Az adatkezelési tájékoztató célja

Az OPTICenter Kft. (1039 Budapest, Királyok útja 299. H. ép. fszt. 1., a továbbiakban, szolgáltató, adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Az OPTICenter Kft. adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a www.opticenter.hu/adatkezelesi-tajekoztato címen.

Az OPTICenter Kft. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására, az esetleges változásokról értesíti közönségét.

Amennyiben kérdése lenne jelen közleményünkhöz kapcsolódóan, kérjük, írja meg nekünk, és kollégánk megválaszolja kérdését.

Az OPTICenter Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az OPTICenter Kft. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Az OPTICenter Kft. az alábbiakban ismerteti adatkezelési gyakorlatát.

Az adatkezelő adatai

Amennyiben megkeresné Társaságunkat, az alább megadott elérhetőségeken léphet kapcsolatba az adatkezelővel.

• Cég elnevezése: OPTICenter Látszerészeti Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
• Cég rövidített elnevezése: OPTICenter Kft.
• Székhely: 1039 Budapest, Királyok útja 299. H. ép. fszt. 1.
• Fióktelep: 8000 Székesfehérvár, Hunyadi utca 36.
• Cégjegyzékszám: 01 09 682493
• A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága
• Adószám: 11905655-2-41
• Telefonszám: +36 22 535 626
• E-mail: info@opticenter.hu

Adatvédelmi tisztviselő

Név: Haralyi Hedvig

Telefonszám: +36 22 535 626

A kezelt személyes adatok köre, jogalapja és célja

Általános adatkezelési irányelvek

Az OPTICenter Kft. tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják.

Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket.

Felhívjuk az OPTICenter Kft. részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.

Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• évi CXII. törvény – az információs önrendelkezési jogról és az információ-szabadságról (Infotv.)
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében tör-ténő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR)
• évi V. törvény – a Polgári Törvénykönyvről (Ptk.); 2000. évi C. törvény – a számvitelről (Számv. tv.)
• évi LIII. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.)
• évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozások-ról (Hpt.).

Honlaplátogatással kapcsolatos adatkezelés

Az Adatkezelő weboldalának böngészése során a webszerver által rögzítésre kerülhet

• a látogató számítógépének IP-címe;
• a látogató által a böngészés során a hozzáféréshez használt domainneve;
• a látogató által alkamazott képernyőfelbontás;
• a meglátogatott weblapok;
• a látogatás kezdő és befejező időpontja;
• böngésző nyelve;
• egyes esetekben — a Felhasználó számítógépének beállításától függően — a böngésző és az operációs rendszer típusa
• egy, a látogató azonosításra nem alkalmas egyedi azonosító

Ezen adatokat a rendszerünk – ahogyan szinte mindegyik weboldal által használt webszerver – automatikusan naplózza.

Adatkezelés jogalapja: 2001. évi CVIII. tv. 13/A. § (3).

Adatkezelés célja: anonim látogatási statisztikák készítése.

Kapcsolatfelvételi űrlappal kapcsolatos adatkezelés

Az Adatkezelő weboldalán elhelyezett, kapcsolat felvételre szolgáló űrlap használata során rendszerünk az Érintett által megadott adatait rögzíti:

• név
• telefonszám
• e-mail cím
• üzenet

A név és az e-mail cím megadása szükséges a funkció használatához.

Adatkezelés jogalapja: szerződés megkötésének előkészítése, szerződés teljesítése, szolgáltató jogos érdeke.

Adatkezelés célja: szerződéskötéshez kapcsolódó információk átadása az érdeklődőknek, esetleges panaszok kezelése már megkötött szerződések esetén, reklámnak nem minősülő üzenetek közlése, jogvita esetén bizonyítékkénti felhasználás.

On-line időpont foglalással kapcsolatos adatkezelés

Az Adatkezelő weboldalán elhelyezett, látásvizsgálatra történő időpontfoglalásra szolgáló űrlap használata során rendszerünk az Érintett által megadott adatait rögzíti:

• név
• telefonszám
• e-mail cím
• vizsgálat típusa, időpontja
• megjegyzés

A név, telefonszám, e-mail cím, illetve a látásvizsgálat típusának, időpontjának megadása szükséges a funkció használatához.

Adatkezelés jogalapja: az Érintett hozzájárulása, szerződés megkötésének előkészítése.

Adatkezelés célja: vizsgálat előkészítése, reklámnak nem minősülő üzenetek közlése.

Regisztrációval kapcsolatos adatkezelés

Az Adatkezelő weboldalán jelenleg nincs lehetőség regisztrációra.

On-line vásárlással, termékmegrendeléssel kapcsolatos adatkezelés

Az Adatkezelő weboldalán jelenleg nincs lehetőség on-line vásárlásra és termékmegrendelésre.

E-mailes levelezéshez kapcsolódó adatkezelés

Adatkezelő a hozzá e-mail formájában érkező érdeklődésekkel, reklamációkkal kapcsolatban az érkezett e-mailben szereplő adatokat, valamint az arra adott válaszokat kezeli.

Adatkezelés jogalapja: szerződés előkészítése, a már szerződéssel rendelkező Érintettek esetében a szerződés teljesítése, adatkezelő jogos érdeke.

Adatkezelés célja: vásárlók tájékoztatása, reklamációk kezelése, jogvita esetén bizonyítékkénti felhasználás, reklámnak nem minősülő üzenetek közlése.

Telefonos/emailes kapcsolattartáshoz kapcsolódó adatkezelés

Adatkezelő az üzletekben felmerült, helyben közölt érdeklődésekkel, egyéb kérdésekkel kapcsolatban, amennyiben ezekre nem tud azonnal válaszolni, az ügyfél ilyen igénye esetén feljegyzésre kerül az ügyfél telefonszáma és/vagy emailcíme. Egyénre szabott szemüveg (pl.: adott szemüvegkerethez csiszolt) és/vagy kontaktlencse vásárlása, illetve üzletben történő olyan termék megrendelése esetén, amely nem áll azonnal rendelkezésre az üzletben Adatkezelő kezeli a termék paramétereit, a vevő nevét, címét, születési dátumát, e-mail címét, telefonszámát.

Adatkezelés jogalapja: szerződés előkészítése, a már szerződéssel rendelkező Érintettek esetében a szerződés teljesítése.

Adatkezelés célja: vásárlók tájékoztatása, reklamációk kezelése, reklámnak nem minősülő üzenetek közlése.

Reklamációkezeléshez kapcsolódó adatkezelés

Az üzlethelyiségekben a jogszabályi követleményeknek megfelelően Adatkezelő panaszkönyvet (vásárlók könyve) alkalmaz.

Kezelt adatok köre: jogszabályban meghatározott

Adatkezelés jogalapja: Adatkezelő jogi kötelezettségének teljesítése.

Adatkezelés célja: reklamációk kivizsgálása.

Látásvizsgálattal kapcsolatos adatkezelés

A Szolgáltató által elvégzett látásvizsgálatokkal kapcsolatban rögzítésre kerül:

• vizsgált személy neve, születési ideje;
• a vizsgálat helye, időpontja, vizsgálat végzője;
• anamnézis adatok;
• régi szemüveg adatai;
• látással kapcsolatos status adatok, diagnózis, kontaktlencse próbával kapcsolatos adatok.

Adatkezelés jogalapja: hozzájárulás

Adatkezelés célja: ügyfél látásának diagnosztizálása, a megfelelő termék-paraméterek megállapítása;

A hozzájárulás elmaradása esetén a diagnózis pontatlan lehet, illetve Szolgáltató nem rendelkezik információval a megfelelő színvonalú ellátás biztosításához.

Állami ellátó rendszer által finanszírozott (vényes) vásárláshoz kapcsolódó adatkezelés

Állami ellátó rendszer által finanszírozott (vényes) vásárlás / szolgáltatás igénybevétel esetén Adatkezelő kezeli a társadalombiztosítási finanszírozás igénybevételét igazoló dokumentumban (vény) foglalt adatokat.

Adatkezelés jogalapja: szerződés teljesítése, Adatkezelő társadalombiztosítási elszámolással kapcsolatos jogos érdeke, jogszabályi kötelezettség teljesítése.

Adatkezelés célja: állami ellátó rendszer általi finanszírozás igénybevétele lehetőségének biztosítása, finanszírozás elszámolása, kapcsolódó ellenőrzések.

Reklám célú adatkezelés

Adatkezelő az Érintett hozzájárulás esetén az Érintett által megadott e-mail címet és más elérhetőségeket reklám közlésére is felhasználhatja.

Adatkezelés jogalapja: Érintett hozzájárulása.

Adatkezelés célja: Szolgáltató tevékenységéhez kapcsolódó reklám közlése.

Törzsvásárlói programhoz kapcsolódó adatkezelés

A törzsvásárlói programban részt vevőkről Adatkezelő az alábbi adatokat kezeli:

• név
• lakcím
• születési idő
• e-mail cím
• telefonszám
• törzsvásárlói programhoz szükséges egyéb, nem érzékeny adatok

Jogalap: szerződés teljesítése.

Cél: törzsvásárlói program szerinti kedvezmények biztosítása, törzsvásárlói pontokkal tranzakciók, egyenlegek közlése, reklámnak nem minősülő üzenetek közlése.

Az adatkezelés időtartama

Az egészségügyi dokumentációnak minősülő adatokat Adatkezelő 30 évig őrzi meg jogszabályi kötelezettség alapján (1997. évi XLVII. törvény 30. § (1)).

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot legalább 8 évig kerülnek megőrzésre jogszabályi kötelezettség alapján.

Abban az esetben, amennyiben az Érintett és Adatkezelő között szerződéses viszony jön létre, úgy a szerződéses viszonnyal összefüggésben az Adatkezelő kezelésébe került adatokat Adatkezelő a szerződéses viszony megszűnésétől számított általános elévülési ideig őrzi.

Abban az esetben, amennyiben Adatkezelő kezelésébe úgy kerül személyes adat, hogy szerződéses viszony nem jön létre az Érintettel, úgy ezen adatok az általános elévülési idő végéig kerülnek megőrzésre.

A webszerver naplók fél év után automatikusan törlődnek.

Adatkezelő az adatkezelés időtartamának végével az adatokat törli (papír alapú dokumentumok esetén megsemmisíti), vagy anonimizálja.

Érintett jogai és jogérvényesítési lehetőségei

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.

Tájékoztatáshoz való jog

Az OPTICenter Kft. megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

Az érintett hozzáféréshez való joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

Helyesbítés joga

Az érintett kérheti az OPTICenter Kft. által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az OPTICenter Kft. indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészség-ügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Az érintett kérésére az OPTICenter Kft. korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• vagy az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozáshoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Visszavonás joga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Adatbiztonsági intézkedések

A személyes adatokat az Európai Unió területén, szerződött partnerek szerverein tároljuk. Adatkezelő titkosítást, jelszavas védelmet, tűzfalakat alkalmaz az adatbiztonság érdekében. Amennyiben az adatkezelő tudomására jut valamilyen az Érintett adatai érintő adatvédelmi incidens, úgy késedelem nélkül, de legkésőbb az incidens bekövetkeztétől számított 72 órán belül tájékoztatja Az Adatkezelő a Nemzeti Adatvédelmi és Információszabadság Hatóság, továbbá az Érintettet. Az Adatkezelő ettől eltekinthet, ha bizonyítani tudja, hogy az incidens valószínűsíthetően nem jár kockázattal az Érintett kezelt adataira tekintettel.

 Az adatkezelési tájékoztató módosításának lehetősége

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Szabályzatot a Felhasználók előzetes értesítése mellett egyoldalúan módosítsa. Fontos továbbá gyakran ellenőrizni, hogy nem frissültek-e az Adatvédelmi irányelvek. Az Adatvédelmi irányelvek frissítése esetén a lényegesnek ítélt módosításokról előzetes értesítés útján tájékoztathatjuk Önt az Érintett Szolgáltatásokban, illetve adott esetben e-mailben. A jelen tájékoztató legfrissebb verziója mindig megtalálható a címen.

Adatvédelmi hatósági eljárás

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Pf.: 5.
• Telefon: 0613911400
• Fax: 0613911410
• E-mail: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu

Egyéb rendelkezések

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

Az OPTICenter Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.