Adatvédelmi szabályzat
Hatályos: 2026. október 27-től
Ebben a tájékoztatóban bemutatjuk, hogyan kezeljük az arec.hu weboldal látogatóinak, valamint ajánlatkérőinknek és ügyfeleinknek személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján.
1. Az adatkezelő
Asthma Rehabilitációs Centrum Kft. (AREC Kft.)
Székhely és postacím: 4200 Hajdúszoboszló, Dobó István u. 27.
Cégjegyzékszám: 09-09-001839 (Debreceni Törvényszék Cégbírósága)
Adószám: 11142841-2-09
Képviselő, kapcsolattartó: Bozóky Dénes ügyvezető
Telefon: +36 20 974 3217
E-mail: areckft@gmail.com
Weboldal: arec.hu
Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kinevezni.
2. Alapelvek
A személyes adatokat jogszerűen, tisztességesen és átlátható módon, csak meghatározott célra, a szükséges mértékben és ideig kezeljük, és megfelelő technikai és szervezési intézkedésekkel védjük.
3. Milyen adatokat kezelünk, milyen célból és meddig?
| Adatkezelés és célja | Jogalap | Kezelt adatok | Időtartam |
|---|---|---|---|
| Ajánlatkérés (a termékoldalak „Ajánlatot kérek” űrlapja): ajánlat készítése és megküldése, kapcsolattartás | A szerződés megkötését megelőző lépések az Ön kérésére (GDPR 6. cikk (1) b)) | Név, e-mail-cím, telefonszám, cégnév (nem kötelező), üzenet, a kért termék | Az ajánlatkéréstől számított 1 évig; szerződéskötés esetén lásd a „Szerződés és számlázás” sort |
| Kapcsolatfelvétel (kapcsolati űrlap, e-mail, telefon): kérdések megválaszolása, időpont-egyeztetés | Az adatkezelő jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f)) | Név, e-mail-cím, telefonszám, az üzenet tartalma | Az ügy lezárásától számított 1 évig |
| Hírlevél: tájékoztatás termékeinkről, kúráinkról és cikkeinkről | Az Ön hozzájárulása (GDPR 6. cikk (1) a)) | E-mail-cím | Leiratkozásig; minden hírlevélben van leiratkozási lehetőség |
| Szerződés és számlázás: készülékvásárlás, kúra, szerviz teljesítése | Szerződés teljesítése (GDPR 6. cikk (1) b)); jogi kötelezettség (6. cikk (1) c)) a számviteli bizonylatokra | Név, cím, e-mail-cím, telefonszám, számlázási adatok, a szerződés adatai | A szerződés teljesítéséig, a számviteli bizonylatok esetén a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig |
| A weboldal működtetése, biztonsága | Az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) | IP-cím, böngésző és eszköz adatai, a látogatás időpontja, megtekintett oldalak | Legfeljebb 12 hónapig |
| Statisztika és marketing sütik | Az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a süti-értesítő sávban adhat meg vagy tagadhat meg | Sütik és hasonló azonosítók, látogatási adatok | A süti lejártáig vagy a hozzájárulás visszavonásáig |
A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor, ingyenesen visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az ajánlatkérő és a kapcsolati űrlapon az Ön által megadott adatok valódiságáért Ön felel; ha más személy adatait adja meg, vélelmezzük, hogy ehhez felhatalmazással rendelkezik.
4. Sütik
A weboldal a működéséhez feltétlenül szükséges sütiket hozzájárulás nélkül, a statisztikai és marketing célú sütiket csak az Ön hozzájárulásával használja. Első látogatáskor süti-értesítő sávban kérjük a hozzájárulását, amelyet később a böngésző beállításaiban is módosíthat vagy a sütiket törölheti. A Shopify által használt sütikről itt olvashat bővebben: https://www.shopify.com/legal/cookies.
5. Adatfeldolgozók
Az alábbi adatfeldolgozókat vesszük igénybe. Szerződésben biztosítjuk, hogy az adatokat csak a mi utasításunkra és a fenti célokra használhatják.
- Webáruház-platform és tárhely: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország. A weboldal működtetése, az űrlapok és a hírlevél-feliratkozások tárolása.
- A weboldal üzemeltetése és tartalomkezelése: Kisfalussy László egyéni vállalkozó (MasterPlan.studio), nyilvántartási szám: 60780966. Hozzáférés a weboldal adminisztrációs felületéhez, a beérkező adatokhoz csak a feladata ellátásához szükséges mértékben.
- E-mail szolgáltatás: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Az areckft@gmail.com postafiók üzemeltetése.
Az adatfeldolgozók körének változását ebben a tájékoztatóban átvezetjük.
6. Adattovábbítás az EU-n kívülre
A Shopify és a Google egyes adatfeldolgozási műveleteket az Európai Gazdasági Térségen kívül (például Kanadában vagy az Egyesült Államokban) is végezhet. Ilyenkor az adattovábbítás az Európai Bizottság megfelelőségi határozata (Kanada, illetve az EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság általános szerződési feltételei alapján történik. Személyes adatot más harmadik félnek nem adunk el és nem adunk át, kivéve, ha azt jogszabály írja elő (például bíróság, hatóság megkeresése esetén), és ilyenkor is csak a szükséges mértékben.
Weboldalunk a Shopify rendszerén működik, amely bizonyos továbbfejlesztett funkciókat (Shopify Network Intelligence) használ: az Ön weboldalunkon folytatott interakcióiból származó adatokat más Shopify-kereskedők és a Shopify adataival együtt kezeli, például csalásmegelőzés és szolgáltatásai fejlesztése céljából. Ezen adatkezelés tekintetében a Shopify önálló adatkezelőnek minősül; további információ: Shopify Consumer Privacy Policy.
7. Adatbiztonság
Az adatokhoz csak azok a munkatársaink és adatfeldolgozóink férnek hozzá, akiknek feladatuk ellátásához erre szükségük van, titoktartási kötelezettség mellett. Jelszóvédelmet, titkosított (HTTPS) adatkapcsolatot és korlátozott hozzáférési jogosultságokat alkalmazunk; a papíralapú dokumentumokat elzárva tartjuk. Az interneten történő adattovábbítás azonban soha nem teljesen biztonságos.
8. Az Ön jogai
Ön jogosult:
- tájékoztatást kérni és hozzáférni a személyes adataihoz,
- kérni adatai helyesbítését,
- kérni adatai törlését vagy az adatkezelés korlátozását,
- tiltakozni a jogos érdeken alapuló adatkezelés ellen,
- kérni adatai hordozhatóságát (az Ön által megadott, szerződésen vagy hozzájáruláson alapuló adatok esetén),
- hozzájárulását bármikor visszavonni.
Kérelmét a fenti elérhetőségeinken nyújthatja be. Késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről tájékoztatjuk. A tájékoztatás ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket.
9. Jogorvoslat
Kérjük, panaszával először minket keressen meg, hogy a problémát mielőbb rendezhessük. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. Irányadó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Info tv.)
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker tv.)
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
- 2000. évi C. törvény a számvitelről (Sztv.)
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grtv.)
11. A tájékoztató módosítása
Ezt a tájékoztatót szükség szerint frissítjük; a mindenkor hatályos változat ezen az oldalon érhető el.