Adatkezelési tájékoztató

Hatálybalépés: 2026. szeptember 1.

Korábbi adatkezelési tájékoztató (PDF)

1. Adatkezelő adatai

1.1. Adatkezelő megnevezése és elérhetőségei

Neve: RADAYDRUG Kft.

Székhelye: 4225 Debrecen, Rózsavölgy utca 151.

Telefon: +36 52/537432

Honlap: www.radaydrug.com

A Társaság belső GDPR felelősének elérhetősége:

Csepregi Edina

Tel.: 06 30 / 254 44 45

E-mail: edina.csepregi@radaydrug.com

1.2. Adatvédelmi tisztviselő (DPO) elérhetősége

Szűcs Edit Ágota, LL.M.

Tel.: 06 30 / 856 40 89

E-mail: adatvedelemdebrecen@gmail.com

2. Adatkezelés célja

A RADAYDRUG Kft. (a továbbiakban: Adatkezelő vagy RADAYDRUG Kft.) jelen Adatkezelési Tájékoztató útján biztosítja az érintettek részére a személyes adatok kezelésére vonatkozó, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13–14. cikke szerinti előzetes, egyértelmű és átlátható tájékoztatást.

Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű adatkezelési célokból, a mindenkor hatályos európai uniós és magyar jogszabályok — különösen a GDPR, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény — rendelkezéseivel összhangban kezeli.

Adatkezelő biztosítja, hogy a személyes adatok kezelése során megfelelő technikai és szervezési intézkedések alkalmazásával garantált legyen:

a személyes adatok biztonsága,
a jogosulatlan hozzáférés megakadályozása,
az adatok sértetlensége és rendelkezésre állása,
valamint az érintettek GDPR szerinti jogainak hatékony érvényesülése.

Jelen Tájékoztató célja, hogy az érintettek átfogó információt kapjanak különösen:

az adatkezelések céljáról és jogalapjáról,
a kezelt személyes adatok köréről,
az adatkezelés időtartamáról,
az adatátadásokról és adatfeldolgozókról,
valamint az érintetteket megillető jogokról és jogorvoslati lehetőségekről.

Az Adatkezelő kiemelt figyelmet fordít a gyógyszeripari és farmakovigilanciával kapcsolatos adatkezelések során a személyes adatok bizalmas kezelésére és az adatbiztonsági követelmények érvényesítésére.

A Tájékoztató mindenkor hatályos változata Adatkezelő székhelyén, valamint hivatalos honlapján elérhető.

Adatkezelő fenntartja a jogot a Tájékoztató módosítására; lényeges módosítás esetén az érintetteket megfelelő és igazolható módon tájékoztatja.

3. Az adatkezelés hatálya

3.1. Személyi hatály

Jelen Adatkezelési Tájékoztató hatálya kiterjed mindazon természetes személyekre, akiknek személyes adatait a RADAYDRUG Kft. adatkezelőként kezeli, így különösen a weboldalon kapcsolatfelvételt kezdeményező személyekre, álláspályázókra, hírlevélre feliratkozókra, szerződéses partnerek kapcsolattartóira, valamint egyéb érintettekre.

3.2. Tárgyi hatály

A Tájékoztató kiterjed a RADAYDRUG Kft. valamennyi olyan adatkezelési tevékenységére, amely során azonosított vagy azonosítható természetes személyre vonatkozó személyes adat kezelése történik, függetlenül attól, hogy az adatkezelés elektronikus vagy papíralapú formában valósul meg.

3.3. Időbeli hatály

Jelen Tájékoztató a közzététel napjától hatályos és visszavonásig, illetve módosításig érvényes.

4. Irányadó jogszabályok

Az Adatkezelő a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályi előírások szerint kezeli:

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfatv.)

a számvitelről szóló 2000. évi C. törvény (Számv. tv.)

5. Fogalom meghatározások

A jelen Adatkezelési Tájékoztató alkalmazásában az alábbi fogalmak az alábbi jelentéssel bírnak:

GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról.

Érintett: az a természetes személy, akire vonatkozóan a személyes adat kezelése történik, és aki valamely információ alapján közvetlenül vagy közvetve azonosítható.

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon – különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a személy testi, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján – beazonosítható.

Különleges adat: a személyes adatok különleges kategóriái, különösen a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, genetikai vagy biometrikus azonosítóra, egészségügyi állapotra, illetve szexuális életre vagy szexuális irányultságra vonatkozó adatok.

Adatkezelő: az a jogi személy, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének célját és eszközeit, valamint az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve szervezet, amely az Adatkezelő nevében és utasítása alapján személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, hatóság vagy szervezet, akivel a személyes adatot közlik, függetlenül attól, hogy harmadik félnek minősül-e.

Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel nyilatkozat vagy más egyértelmű megerősítő cselekmény útján jelzi beleegyezését a rá vonatkozó személyes adatok kezeléséhez.

Adatvédelmi incidens: a személyes adatok biztonságának olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosítását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

6. A személyes adatok kezelésének alapelvei

A RADAYDRUG Kft. a személyes adatok kezelése során a GDPR 5. cikkében meghatározott adatvédelmi alapelveknek megfelelően jár el, és biztosítja azok érvényesülését minden adatkezelési tevékenysége során.

Jogszerűség, tisztességes eljárás és átláthatóság elve
A RADAYDRUG Kft. személyes adatot kizárólag megfelelő jogalap birtokában kezel, az érintettek számára átlátható módon, a jelen Tájékoztatóban foglalt információk biztosításával.

Célhoz kötöttség elve
A személyes adatok gyűjtése meghatározott, egyértelmű és jogszerű célból történik. A RADAYDRUG Kft. az adatokat nem kezeli az eredeti adatkezelési céllal össze nem egyeztethető módon.

Adattakarékosság elve
A RADAYDRUG Kft. kizárólag olyan és annyi személyes adatot kezel, amely az adott adatkezelési cél eléréséhez szükséges és arányos.

Pontosság elve
A RADAYDRUG Kft. megtesz minden ésszerű intézkedést annak érdekében, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek. A pontatlan adatokat indokolatlan késedelem nélkül helyesbíti vagy törli.

Korlátozott tárolhatóság elve
A személyes adatokat a RADAYDRUG Kft. csak az adatkezelési cél eléréséhez szükséges ideig tárolja, figyelemmel a vonatkozó jogszabályi megőrzési kötelezettségekre.

Integritás és bizalmas jelleg elve
A RADAYDRUG Kft. megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisülésével vagy károsodásával szembeni védelem érdekében.

Elszámoltathatóság elve
A RADAYDRUG Kft. felelős az adatkezelés jogszerűségéért, és képes annak igazolására.

7. Az adatkezelés során alkalmazott jogalapok

A RADAYDRUG Kft. a személyes adatok kezelése során a GDPR 6. cikk (1) bekezdésében meghatározott jogalapok közül az adott adatkezelési célhoz illeszkedőt alkalmazza.

Az adatkezelés jogalapja különösen az alábbi lehet:

a) Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy amely a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

b) Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)
Az adatkezelés a RADAYDRUG Kft.-re vonatkozó uniós vagy tagállami jogi kötelezettség teljesítéséhez szükséges.

c) Közérdekű feladat ellátása (GDPR 6. cikk (1) bekezdés e) pont)
Az adatkezelés a RADAYDRUG Kft. által ellátott közérdekű feladat végrehajtásához szükséges.

d) Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Az adatkezelés a RADAYDRUG Kft. vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai. A jogos érdek fennállását a RADAYDRUG Kft. érdekmérlegelési teszttel vizsgálja.

e) Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
Az érintett önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása alapján történő adatkezelés.

A RADAYDRUG Kft. az egyes adatkezelési célokhoz a megfelelő jogalapot rendeli, és azt az adatkezelési tevékenységek nyilvántartásában dokumentálja.

8. Az érintettek jogai és azok gyakorlása

8.1. Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy az Adatkezelőtől tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztatást kapjon személyes adatai kezeléséről.

Az Adatkezelő az alábbi információkról ad tájékoztatást különösen:

az Adatkezelő és az adatvédelmi tisztviselő elérhetőségei,
az adatkezelés célja és jogalapja,
jogos érdek esetén annak tartalma,
a kezelt adatok kategóriái,
az adattovábbítás címzettjei,
a megőrzési idő,
az érintetti jogok és azok gyakorlásának módja,
a felügyeleti hatósághoz fordulás joga,
amennyiben alkalmazandó: automatizált döntéshozatal ténye.

Ha az Adatkezelő a személyes adatokat nem közvetlenül az érintettől szerezte, a GDPR 14. cikke szerinti tájékoztatást biztosítja.

8.2. Hozzáféréshez való jog

Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Folyamatban lévő adatkezelés esetén jogosult hozzáférést kapni:

a kezelt személyes adatokhoz,
az adatkezelés céljaihoz,
az adattovábbítás címzettjeihez,
a megőrzési időhöz,
az érintetti jogokhoz,
a panasz benyújtásának lehetőségéhez,
az adatok forrásához (ha nem az érintettől származnak).

Az Adatkezelő a kezelt személyes adatok másolatát az érintett rendelkezésére bocsátja

8.3. Helyesbítéshez való jog

Az érintett jogosult kérni a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül teljesíti.

8.4. Törléshez való jog („elfeledtetéshez való jog”)

Az érintett jogosult kérni személyes adatainak törlését, ha az alábbi feltételek valamelyike fennáll:

az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték,
az érintett visszavonja hozzájárulását és nincs más jogalap,
az érintett jogosan tiltakozik az adatkezelés ellen,
az adatkezelés jogellenes,
jogszabály a törlést előírja.

Az Adatkezelő nem köteles törölni az adatot, ha az adatkezelés jogi kötelezettség teljesítéséhez, közfeladat ellátásához vagy jogi igények érvényesítéséhez szükséges.

8.5. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását, ha:

vitatja az adatok pontosságát,
az adatkezelés jogellenes, de nem kéri a törlést,
az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez igényli,
az érintett tiltakozott az adatkezelés ellen.

Korlátozás esetén az adat a tárolás kivételével csak meghatározott esetekben kezelhető.

8.6. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a személyes adatainak kezelése ellen, ha az adatkezelés:

közfeladat ellátásán, vagy
jogos érdeken alapul.

Az Adatkezelő a tiltakozást megvizsgálja, és az adatkezelést megszünteti, kivéve, ha kényszerítő erejű jogos ok igazolható.

8.7. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat más adatkezelőnek továbbítsa, amennyiben:

az adatkezelés hozzájáruláson vagy szerződésen alapul, és
automatizált módon történik.

8.8. Jogorvoslathoz való jog

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), valamint bírósághoz fordulhat, ha megítélése szerint személyes adatai kezelése jogszabálysértő.

9. Az adatkezelésre jogosultak köre és feladatai

A személyes adatokhoz a Társaságon belül kizárólag azok a munkavállalók és vezető tisztségviselők férhetnek hozzá, akiknek ez munkaköri feladataik ellátásához szükséges.

A hozzáférések belső jogosultságkezelési rendszer alapján, feladat- és hatáskör szerint korlátozottak

10. Az adatfeldolgozó igénybevétele

A Társaság egyes adatkezelési tevékenységek ellátásához adatfeldolgozókat vesz igénybe.

Az adatfeldolgozók a személyes adatokat kizárólag a Társaság utasításai alapján, a vonatkozó jogszabályokkal összhangban kezelik.

A Társaság kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek a GDPR 28. cikkében meghatározott követelményeknek megfelelő adatfeldolgozási garanciákat biztosítanak. A Társaság az adatfeldolgozókkal a GDPR 28. cikkének megfelelő adatfeldolgozási szerződést vagy egyéb, a GDPR által elfogadott jogi rendelkezést alkalmaz.

10.1. Az adatfeldolgozó igénybevételéről szóló tájékoztatás:

Az Adatkezelő az egyes adatkezelési tevékenységek során az alábbi adatfeldolgozókat veszi igénybe:

Informatikai üzemeltetés / rendszergazdai szolgáltatás

Név: INFOLINK Kft.
Tevékenység: informatikai rendszerüzemeltetés, rendszergazdai feladatok ellátása.

A szolgáltató az Adatkezelő informatikai rendszereinek üzemeltetése és karbantartása során, kizárólag az Adatkezelő utasításai alapján, technikai jellegű hozzáférés keretében jogosult személyes adatok megismerésére.

A szolgáltató az adatkezelés célját és lényegi eszközeit önállóan nem határozza meg, az adatkezelést az Adatkezelő adatfeldolgozójaként végzi az Adatkezelővel kötött, a GDPR 28. cikkének megfelelő adatfeldolgozói szerződés alapján.

Könyvelési szolgáltatás

Név: CONS-BUDAPEST Kft.
Tevékenység: könyvelési és számviteli feladatok ellátása

A szolgáltató a számviteli és adózási kötelezettségek teljesítése érdekében, az Adatkezelő megbízásából és kizárólag az Adatkezelő utasításai alapján kezeli a szükséges személyes adatokat.

A szolgáltató az adatkezelés célját és lényegi eszközeit önállóan nem határozza meg, az adatkezelést adatfeldolgozóként végzi az Adatkezelővel kötött, a GDPR 28. cikkének megfelelő adatfeldolgozói szerződés alapján.

CRM rendszer üzemeltetése

Név: HighLevel LLC
Tevékenység: CRM rendszer biztosítása és üzemeltetése

A szolgáltató a CRM rendszer biztosítása és technikai üzemeltetése során, az Adatkezelő megbízásából és kizárólag az Adatkezelő utasításai alapján kezeli az ügyfél- és kapcsolattartói adatokat.

Tárhelyszolgáltatás / weboldal üzemeltetés

Név: Linuxweb Kft.
Tevékenység: tárhelyszolgáltatás, weboldal technikai üzemeltetése és karbantartása.

A szolgáltató a weboldal működtetése során technikai jelleggel hozzáférhet a weboldalon keresztül kezelt személyes adatokhoz, különösen a naplóadatokhoz, kapcsolatfelvételi adatokhoz, valamint a weboldal működéséhez kapcsolódó technikai adatokhoz.

A szolgáltató az adatokat kizárólag az Adatkezelő utasításai alapján, a weboldal működtetése, biztonságának fenntartása, hibajavítás és technikai karbantartás céljából kezelheti, az adatkezelés célját és lényegi eszközeit önállóan nem határozza meg.

Hírlevélküldő rendszer

Név: HighLevel LLC

Tevékenység: hírlevélküldő rendszer biztosítása és üzemeltetése.

A szolgáltató az Adatkezelő megbízásából biztosítja a hírlevelek kiküldéséhez szükséges informatikai rendszert, valamint az e-mail kampányok technikai lebonyolítását.

A szolgáltató a hírlevélre feliratkozott érintettek nevét, e-mail címét, valamint a hírlevélküldéshez kapcsolódó technikai adatokat kizárólag az Adatkezelő utasításai alapján kezeli, az adatkezelés célját és lényegi eszközeit önállóan nem határozza meg.

Amennyiben a hírlevélküldő szolgáltató az Európai Gazdasági Térségen kívülre továbbít személyes adatot, az Adatkezelő biztosítja a GDPR V. fejezetében előírt megfelelő garanciák alkalmazását, különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával.

11. Az adatkezelésekre vonatkozó információk (GDPR 13–14. cikk)

11.1. Weboldal működtetéséhez kapcsolódó adatkezelés

Naplóadatok

A weboldal működtetése során a szerver automatikusan naplózza az alábbi adatokat:

IP-cím
látogatás időpontja
böngésző típusa
operációs rendszer
hivatkozó oldal

Az adatkezelés célja az informatikai rendszer biztonságának fenntartása, a visszaélések megelőzése, valamint a rendszer működésének technikai ellenőrzése és hibakeresés. Az Adatkezelő a naplóadatokat informatikai és kiberbiztonsági események megelőzése, felismerése és kivizsgálása érdekében is kezelheti.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.
A jogos érdek az informatikai rendszer biztonságának biztosítása és az esetleges visszaélések kivizsgálása.

Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.

Megőrzési idő: legfeljebb 30 nap.

Sütik (cookie-k)

A weboldal jelenleg kizárólag a működéshez szükséges és funkcionális sütiket alkalmaz, különösen a sütibeállítások megőrzése és a választott nyelvi beállítás mentése érdekében. A weboldal jelenleg nem alkalmaz statisztikai, marketing vagy remarketing célú sütiket. Amennyiben a jövőben ilyen sütik alkalmazására kerül sor, azok használata kizárólag az érintett előzetes hozzájárulása alapján történik.

11.2. Kapcsolatfelvétel

A weboldalon keresztül, illetve a megadott elérhetőségeken történő kapcsolatfelvétel során az Adatkezelő az érintett nevét, e-mail címét, telefonszámát, valamint az üzenetben megadott egyéb személyes adatokat kezeli.

Az adatkezelés célja a megkeresés megválaszolása, kapcsolattartás, ajánlatkérés vagy egyéb ügyintézés teljesítése.

Az adatkezelés jogalapja az adott megkeresés tartalmától függően:

GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések megtétele,
GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a megkeresések kezelése és megválaszolása.

Megőrzési idő: a megkeresés lezárásától számított legfeljebb 1 év, illetve jogi igény esetén az igény érvényesítéséhez szükséges ideig.

11.3. Farmakovigilanciával kapcsolatos kapcsolatfelvétel

A weboldalon keresztül érkező, farmakovigilanciával, gyógyszerbiztonsággal vagy egyéb egészségügyi információval kapcsolatos megkeresések esetén az Adatkezelő a személyes adatokat kizárólag a megkeresés kivizsgálása, dokumentálása, megválaszolása, valamint a vonatkozó gyógyszerbiztonsági és jogszabályi kötelezettségek teljesítése céljából kezeli.

Az ilyen megkeresések során egészségügyi vagy egyéb különleges adatok kezelése is megvalósulhat.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése,
GDPR 9. cikk (2) bekezdés i) pontja – népegészségügyi érdek, valamint a vonatkozó gyógyszerbiztonsági jogszabályok.

11.4. Nemzetközi adattovábbítás

Az Adatkezelő egyes informatikai vagy felhőalapú szolgáltatások igénybevétele során személyes adatokat az Európai Gazdasági Térségen kívüli országba továbbíthat, vagy ott tárolhat.

Az Adatkezelő ilyen adattovábbítás esetén biztosítja a GDPR V. fejezetében előírt megfelelő garanciák alkalmazását, különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával.

Az érintett az adattovábbításra vonatkozó további információt az Adatkezelő elérhetőségein kérhet.

11.5. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a weboldal működtetése során automatizált döntéshozatalt vagy profilalkotást nem alkalmaz.

11.6. Hírlevélre történő feliratkozás

A weboldalon biztosított hírlevél-feliratkozás során az Adatkezelő az érintett nevét és e-mail címét kezeli abból a célból, hogy szakmai tájékoztatókat, híreket és egyéb információkat küldjön.

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Az érintett a hozzájárulását bármikor jogosult visszavonni, illetve a hírlevélről bármikor leiratkozhat a hírlevélben található leiratkozó linken keresztül vagy az Adatkezelő elérhetőségein.

Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig kezeli.

12. Az érintetti kérelmek benyújtása és teljesítése

Az érintett a személyes adatai kezelésével kapcsolatos jogait az alábbi elérhetőségeken gyakorolhatja:

e-mailben: a belső GDPR felelős részére megküldve
postai úton: a Társaság címére megküldött levélben
továbbá közvetlenül az adatvédelmi tisztviselő részére megkülve.

A kérelmeket a Társaság kijelölt belső GDPR felelőse fogadja és koordinálja. A DPO bevonására szükség szerint, különösen összetett, vitatott vagy magasabb adatvédelmi kockázatot jelentő ügyekben kerül sor.

Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül tájékoztatja az érintettet a megtett intézkedésekről.

Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról és annak indokairól az Adatkezelő az 1 hónapos határidőn belül tájékoztatja az érintettet.

Ha az Adatkezelő nem tesz intézkedést az érintett kérelme alapján, úgy indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatósághoz, illetve bírósági jogorvoslattal élhet.

Az érintetti kérelmek teljesítése főszabály szerint díjmentes. Amennyiben a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő a GDPR 12. cikk (5) bekezdése alapján ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

Amennyiben megalapozott kétség merül fel az érintett személyazonosságával kapcsolatban, az Adatkezelő jogosult az érintett személyazonosságának megerősítéséhez szükséges információkat kérni.

13. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében, különösen a jogosulatlan hozzáférés, jogosulatlan módosítás, adattovábbítás, adatvesztés vagy megsemmisülés megelőzése céljából.

14. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint az Adatkezelő vagy az Adatkezelő megbízásából eljáró adatfeldolgozó a személyes adatait a vonatkozó jogszabályok megsértésével kezeli, az alábbi jogorvoslati lehetőségekkel élhet.

14.1. Panasz benyújtása a felügyeleti hatósághoz

Az érintett a GDPR 77. cikke alapján panaszt nyújthat be a felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Postacím: 1363 Budapest, Pf.: 9.
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

14.2. Bírósági jogorvoslat

Az érintett a GDPR 79. cikke alapján bírósághoz fordulhat, ha megítélése szerint a személyes adatainak kezelése sérti a GDPR rendelkezéseit.

A per elbírálása a törvényszék hatáskörébe tartozik.
A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti, illetve az Adatkezelő székhelye szerinti törvényszék (Debreceni Törvényszék) előtt indítható meg. A bíróság az ügyben soron kívül jár el.

14.3. Kártérítéshez való jog

Az érintett a GDPR 82. cikke alapján jogosult arra, hogy az adatkezelés megsértéséből eredő vagyoni és nem vagyoni kárát az Adatkezelővel vagy az adatfeldolgozóval szemben érvényesítse.

15. Egyéb rendelkezések

A RADAYDRUG Kft. a személyes adatokat főszabály szerint közvetlenül az érintettektől gyűjti.

Amennyiben a személyes adat nem közvetlenül az érintettől származik – különösen jogi személy szerződéses partner kapcsolattartójaként vagy nyilvános nyilvántartásból –, az adat forrása a szerződéses partner vagy az adott nyilvántartás. Ilyen esetben a RADAYDRUG Kft. a GDPR 14. cikkében foglaltak szerint, ésszerű határidőn belül, de legkésőbb az adatok megszerzésétől számított egy hónapon belül, illetve az első kapcsolatfelvétel alkalmával tájékoztatást nyújt az érintett részére.

A RADAYDRUG Kft. hatósági megkeresés esetén – amennyiben az jogszabályi kötelezettségen alapul, és a megkeresés a célt, valamint az igényelt adatok körét pontosan megjelöli – kizárólag a szükséges és arányos mértékben továbbít személyes adatot. A hatósági adattovábbítások dokumentálásra kerülnek.

16. A Tájékoztató módosítása és közzététele

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót egyoldalúan módosítani különösen jogszabályváltozás, hatósági gyakorlat módosulása, új szolgáltatás bevezetése, adatfeldolgozó változása vagy az adatkezelési gyakorlat megváltozása esetén.

A módosított Tájékoztatót az Adatkezelő a weboldalán közzéteszi. A módosított Tájékoztató a dokumentumban meghatározott hatálybalépési napon lép hatályba, és a hatálybalépés időpontját a Tájékoztató minden esetben tartalmazza.

Amennyiben a módosítás az érintettek jogait vagy az adatkezelés lényeges körülményeit érinti, az Adatkezelő az érintetteket – amennyiben az lehetséges és indokolt – közvetlenül is tájékoztatja.

A Tájékoztató módosítása nem eredményezheti az érintettek jogainak indokolatlan korlátozását vagy visszamenőleges sérelmét.

Az Adatkezelő biztosítja, hogy a Tájékoztató mindenkor hatályos változata a weboldalon folyamatosan és könnyen hozzáférhető módon elérhető legyen.