Adatkezelési tájékoztató

Adatkezelési Tájékoztató

DS-MEDICAL Kft. – intactbody.com

Hatálybalépés dátuma: [pótlandó] Verziószám: 2.0 Utolsó felülvizsgálat: 2026. [hónap]


Tartalomjegyzék

  1. Bevezetés
  2. Az adatkezelő és elérhetőségei
  3. Fogalommeghatározások
  4. Az adatkezelés alapelvei
  5. A webáruház működtetéséhez kapcsolódó adatkezelés
  6. Sütik (cookie-k) kezelése
  7. Analitikai és hirdetési szolgáltatások
  8. Hírlevél és közvetlen üzletszerzési (DM) tevékenység
  9. Panaszkezelés
  10. Adatfeldolgozók és egyéb címzettek
  11. Közösségi média felületek
  12. Ügyfélkapcsolatok és egyéb adatkezelések
  13. Az érintettek jogai
  14. Az intézkedések határideje
  15. Az adatkezelés biztonsága
  16. Adatvédelmi incidens kezelése
  17. Kötelező adatkezelés felülvizsgálata
  18. Panasztételi lehetőség és jogorvoslat
  19. Jogszabályi háttér
  20. Záró rendelkezések

1. Bevezetés

A DS-MEDICAL Kft. (a továbbiakban: „Szolgáltató” vagy „Adatkezelő”) elkötelezett ügyfelei és a Weboldal látogatói (a továbbiakban: „Érintett” vagy „Felhasználó”) személyes adatainak védelme iránt.

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átlátható, közérthető tájékoztatást nyújtson arról, hogy az Adatkezelő a https://intactbody.com weboldal (a továbbiakban: „Weboldal”) és az azon keresztül működtetett webáruház üzemeltetése, valamint az ezekhez kapcsolódó szolgáltatások nyújtása során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, továbbá hogy az Érintett milyen jogokkal élhet ezzel összefüggésben.

A Weboldalon keresztül az Adatkezelő webáruház-szolgáltatás keretében különféle termékek (jelenleg többek között Tenmag márkájú étrend-kiegészítők és vitaminkészítmények, a jövőben pedig további termékkategóriák) online értékesítését végzi.

A Tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27., a továbbiakban: „GDPR”), valamint a vonatkozó magyar jogszabályok figyelembevételével készült.

A mindenkor hatályos Tájékoztató elérhető a Weboldalon, a [pótlandó: pl. intactbody.com/adatvedelem] oldalon. A Tájékoztató módosításai az adott oldalon történő közzététellel lépnek hatályba.


2. Az adatkezelő és elérhetőségei

AdatÉrték
CégnévDS-MEDICAL Kft.
Székhely4600 Kisvárda, Szent László u. 32.
Cégjegyzékszám[pótlandó]
AdószámHU-32017672
E-mailinfo@dsmedical.hu
Telefon+36 30 257 4550
Weboldalhttps://intactbody.com

Amennyiben az Adatkezelő adatvédelmi tisztviselőt nevez ki, vagy adatvédelmi felelős kapcsolattartót jelöl ki, annak elérhetősége jelen Tájékoztató mindenkori frissítésekor kerül feltüntetésre.


3. Fogalommeghatározások

FogalomMeghatározás
Személyes adatAzonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
AdatkezelésA személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
AdatkezelőAki a személyes adatok kezelésének céljait és eszközeit meghatározza – jelen esetben a DS-MEDICAL Kft.
AdatfeldolgozóAki az Adatkezelő nevében, annak utasítása szerint kezel személyes adatokat.
CímzettAkivel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
Az érintett hozzájárulásaÖnkéntes, konkrét, tájékoztatáson alapuló, egyértelmű akaratnyilatkozat.
Adatvédelmi incidensA biztonság olyan sérülése, amely a kezelt adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
ProfilalkotásSzemélyes adatok automatizált kezelése, amely az érintett személyes jellemzőinek értékelésére (pl. preferenciák, viselkedés) irányul.
Harmadik félAki nem azonos az érintettel, az Adatkezelővel, az Adatfeldolgozóval, vagy azok közvetlen irányítása alatt eljáró személlyel.

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során az alábbi elveket érvényesíti:

ElvTartalma
Jogszerűség, tisztességes eljárás, átláthatóságAz adatkezelés jogszerű, tisztességes és az Érintett számára átlátható módon történik.
Célhoz kötöttségAz adatgyűjtés csak meghatározott, egyértelmű, jogszerű célból történik.
AdattakarékosságKizárólag a célok eléréséhez szükséges, releváns adatok kezelésére kerül sor.
PontosságA kezelt adatok pontosak és szükség esetén naprakészek.
Korlátozott tárolhatóságAz adatok tárolása csak a szükséges ideig történik.
Integritás és bizalmas jellegMegfelelő technikai és szervezési intézkedések biztosítják az adatok biztonságát.
ElszámoltathatóságAz Adatkezelő igazolni tudja a fenti elveknek való megfelelést.

5. A webáruház működtetéséhez kapcsolódó adatkezelés

A DS-MEDICAL Kft. a Weboldalon keresztül webáruház-szolgáltatást nyújt, amelynek keretében jelenleg elsősorban Tenmag márkájú étrend-kiegészítő és vitamintermékeket értékesít, a termékkínálat pedig a jövőben további kategóriákkal bővülhet. Jelen fejezet rendelkezései a Weboldalon keresztül értékesített valamennyi termékre és szolgáltatásra egységesen vonatkoznak, a konkrét termékkategóriától függetlenül.

5.1 Kezelt adatok köre, cél és jogalap

Személyes adatAz adatkezelés céljaJogalap
Regisztrációs felhasználónévAzonosítás, a regisztráció lehetővé tételeHozzájárulás, GDPR 6. cikk (1) bek. a) pont
Jelszó (titkosított formában tárolva)Biztonságos bejelentkezésHozzájárulás, GDPR 6. cikk (1) bek. a) pont
Vezeték- és keresztnévKapcsolatfelvétel, vásárlás, számla kiállítása, elállási jog gyakorlásaSzerződés teljesítése, GDPR 6. cikk (1) bek. b) pont
E-mail címKapcsolattartás, rendelés-visszaigazolásSzerződés teljesítése, GDPR 6. cikk (1) bek. b) pont
TelefonszámKapcsolattartás, szállítással/számlázással kapcsolatos egyeztetésSzerződés teljesítése, GDPR 6. cikk (1) bek. b) pont
Számlázási név és címSzabályszerű számla kiállítása, díjak érvényesítéseJogi kötelezettség teljesítése, GDPR 6. cikk (1) bek. c) pont (2000. évi C. törvény 169. § (2) bek.)
Szállítási név és címA kiszállítás lebonyolításaSzerződés teljesítése, GDPR 6. cikk (1) bek. b) pont
Vásárlás/regisztráció időpontja és IP-címeTechnikai művelet végrehajtása, csalás elleni védelemSzerződés teljesítése / jogos érdek, GDPR 6. cikk (1) bek. b), f) pont

5.2 Érintettek köre

A Weboldalon regisztráló vagy vásárló valamennyi természetes személy.

5.3 Adatkezelés időtartama

A regisztrációhoz és vásárláshoz kapcsolódó adatok az Érintett törlési kérelméig, illetve a szerződésből eredő polgári jogi igények elévüléséig kezelhetők. Kivétel ez alól a számviteli bizonylat, amelyet a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig meg kell őrizni.

5.4 Tájékoztatás

Az adatszolgáltatás a szerződés (megrendelés) teljesítésének feltétele; ennek elmaradása esetén a rendelés nem teljesíthető.


A Weboldal a működéséhez sütiket (cookie-kat) alkalmaz, amelyek részletes szabályait – a kategóriák, célok, jogalapok és élettartamok tételes felsorolásával – az Adatkezelő külön Süti (Cookie) Tájékoztatója tartalmazza, amely a Weboldalon a [pótlandó: link a cookie tájékoztatóra] oldalon érhető el, és jelen Tájékoztató elválaszthatatlan részét képezi.

Röviden összefoglalva, a Weboldalon az alábbi fő kategóriájú sütik fordulhatnak elő:

KategóriaHozzájárulás szükséges?Jogalap
Szükséges (elengedhetetlen) sütikNemJogos érdek / Eker. tv. 13/A. §
Funkcionális sütikIgenHozzájárulás, GDPR 6. cikk (1) bek. a) pont
Statisztikai (analitikai) sütikIgenHozzájárulás, GDPR 6. cikk (1) bek. a) pont
Marketing (célzó/hirdetési) sütikIgenHozzájárulás, GDPR 6. cikk (1) bek. a) pont

A Felhasználó a Weboldalon elérhető cookie-beállító (consent) felületen bármikor módosíthatja vagy visszavonhatja a nem szükséges sütikre vonatkozó hozzájárulását.


7. Analitikai és hirdetési szolgáltatások

Amennyiben a Weboldalon analitikai (pl. látogatottságmérő) vagy marketing célú (pl. remarketing, hirdetési konverziómérő) harmadik fél szolgáltatás működik, azok kizárólag a Felhasználó előzetes, kifejezett hozzájárulása alapján aktiválódnak, összhangban a Google Consent Mode V2, illetve az ePrivacy irányelv elveivel.

Ilyen szolgáltatás jellemzően az alábbi célokat szolgálhatja:

  • weboldal-látogatottság és felhasználói viselkedés mérése (statisztikai/analitikai szolgáltatás);
  • hirdetési kampányok megjelenítése és hatékonyságuk mérése, konverziókövetés (marketing célú szolgáltatás, pl. Google Ads).

Ezen szolgáltatók saját adatkezelési szabályzattal rendelkeznek, amelyre az Adatkezelőnek nincs ráhatása. A ténylegesen aktív harmadik fél szolgáltatások tételes, naprakész listája a Weboldal cookie-beállító felületén tekinthető meg.


8. Hírlevél és közvetlen üzletszerzési (DM) tevékenység

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a alapján reklám természetes személy részére – így különösen elektronikus levelezés útján – kizárólag a címzett előzetes, egyértelmű és kifejezett hozzájárulása esetén küldhető.

8.1 Kezelt adatok, cél, jogalap

Személyes adatAz adatkezelés céljaJogalap
Név, e-mail címHírlevélre/akciós ajánlatokra történő feliratkozásHozzájárulás, GDPR 6. cikk (1) bek. a) pont
Feliratkozás időpontja és IP-címeTechnikai művelet végrehajtása, jogszerűség igazolásaHozzájárulás, GDPR 6. cikk (1) bek. a) pont

8.2 Egyéb rendelkezések

  • Érintettek köre: a hírlevélre feliratkozó valamennyi Érintett.
  • Adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig), vagy a hírlevélszolgáltatás megszűnéséig.
  • Leiratkozás: ingyenesen, indokolás és korlátozás nélkül, bármikor kezdeményezhető a hírlevélben található leiratkozási linken, vagy közvetlenül az Adatkezelőnél.
  • A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. Panaszkezelés

A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján a panaszról felvett jegyzőkönyvet és az arra adott választ 3 évig meg kell őrizni.

Személyes adatAz adatkezelés céljaJogalap
Vezeték- és keresztnév, e-mail cím, telefonszámAzonosítás, kapcsolattartás a panasz kivizsgálása soránJogi kötelezettség teljesítése, GDPR 6. cikk (1) bek. c) pont
Számlázási név és címA megrendelt termékkel kapcsolatos minőségi kifogás kezeléseJogi kötelezettség teljesítése, GDPR 6. cikk (1) bek. c) pont

Az adatszolgáltatás elmaradása esetén az Adatkezelő nem tudja a panaszt kivizsgálni.


10. Adatfeldolgozók és egyéb címzettek

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek való megfelelésre. Az adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő utasítása szerint kezeli.

10.1 Adatfeldolgozók

TevékenységSzolgáltatóElérhetőség
TárhelyszolgáltatásBlazeArts Kft. (Forpsi)H-1096 Budapest, Thaly Kálmán utca 39.; tel.: +36 1 610 5506; e-mail: admin@forpsi.hu
Online fizetés (bankkártyás)SimplePay Zrt.1138 Budapest, Váci út 135–139. B. ép. 5. em.; https://simplepay.hu/adatkezelesi-tajekoztatok/
Online számlázás[pótlandó – az igénybe vett számlázó rendszer neve és elérhetősége][pótlandó]
Hírlevél-küldő rendszer[pótlandó – amennyiben van ilyen szolgáltató][pótlandó]

10.2 Adattovábbítás harmadik fél részére (önálló adatkezelők – fuvarozás)

TevékenységSzolgáltatóElérhetőség
Házhozszállítás (futárszolgálat)GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.2351 Alsónémedi, Európa u. 2.; e-mail: info@gls-hungary.com; tel.: +36-29-88-66-94
Házhozszállítás (futárszolgálat)Magyar Posta Logisztika Kft. (MPL)1138 Budapest, Dunavirág utca 2–6.; e-mail: ugyfelszolgalat@posta.hu; tel.: +36-1-767-82-82
Csomagautomatás kézbesítésFoxPost Zrt.Székhely: 3300 Eger, Maklári út 119.; levelezési cím: 1097 Budapest, Könyves K. krt. 12–14.; weboldal: www.foxpost.hu

Az adatokat átvevő harmadik felek saját nevükben, saját adatvédelmi szabályzatuk szerint kezelik az átadott személyes adatokat. A SimplePay Zrt. részére a bankkártyás fizetés lebonyolítása céljából az alábbi adatok kerülnek továbbításra: számlázási név és cím, e-mail cím, telefonszám.


11. Közösségi média felületek

Az Adatkezelő közösségi média felületeken (pl. Facebook, Instagram) is jelen van, szolgáltatásainak bemutatása és az érdeklődőkkel/ügyfelekkel való kapcsolattartás céljából.

JellemzőLeírás
Kezelt adatok köreAz Érintett közösségi média profilján nyilvánosan elérhető adatok (név, profilkép, interakciók, pl. hozzászólás, üzenet)
Érintettek köreAkik az Adatkezelő oldalát követik, azzal interakcióba lépnek, vagy üzenetet küldenek
CélTevékenység és szolgáltatások bemutatása, marketing, kapcsolattartás
JogalapAz Érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bek. a) pont
IdőtartamAz interakció fennállásáig / a tartalom törléséig; üzenetváltás esetén legfeljebb 2 év

11.1 Facebook / Meta közös adatkezelés

Amennyiben az Adatkezelő Facebook Oldalelemzések (Page Insights) funkciót használ, az ezzel összefüggő statisztikai célú adatkezelés az Adatkezelő és a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország) közös adatkezelése, amelynek részleteiről a Facebook Oldalelemzések funkció adatkezelői függeléke ad tájékoztatást (https://www.facebook.com/legal/terms/page_controller_addendum). Az Adatkezelő magánüzenetben kizárólag akkor kommunikál, ha az Érintett azt kezdeményezi.


12. Ügyfélkapcsolatok és egyéb adatkezelések

  1. Az Adatkezelő szolgáltatásaival kapcsolatos kérdés, illetve probléma esetén az Érintett a Weboldalon megadott elérhetőségeken (telefon, e-mail, közösségi oldalak) veheti fel a kapcsolatot az Adatkezelővel.
  2. A beérkezett üzeneteket (e-mail, telefon, közösségi média) az Adatkezelő az adatközléstől számított legfeljebb 2 évig őrzi meg.
  3. A jelen Tájékoztatóban kifejezetten fel nem sorolt adatkezelésekről az Adatkezelő az adatfelvétel időpontjában ad tájékoztatást.
  4. Hatósági megkeresés vagy jogszabályi felhatalmazás alapján az Adatkezelő köteles adatszolgáltatásra; ilyenkor kizárólag a megkeresés céljának megfelelő mértékű adatot ad ki.

13. Az érintettek jogai

JogRövid tartalma
Hozzáférés jogaVisszajelzés kérése arról, folyik-e adatkezelés, és ha igen, hozzáférés a kezelt adatokhoz.
Helyesbítéshez való jogPontatlan adatok indokolatlan késedelem nélküli helyesbítésének kérése.
Törléshez való jogAz adatok törlésének kérése meghatározott feltételek fennállása esetén.
Elfeledtetéshez való jogNyilvánosságra hozott adat törlése esetén más adatkezelők értesítése a törlési kérelemről.
Az adatkezelés korlátozásához való jogAz adatkezelés korlátozásának kérése (pl. vitatott pontosság, jogellenes kezelés esetén).
Adathordozhatósághoz való jogA rendelkezésre bocsátott adatok tagolt, géppel olvasható formában történő megkérése és továbbítása.
Tiltakozáshoz való jogTiltakozás a jogos érdeken alapuló adatkezelés ellen, ideértve a profilalkotást is.
Tiltakozás közvetlen üzletszerzés eseténBármikor tiltakozható, ezt követően az adat e célból nem kezelhető.
Automatizált döntéshozatal elleni jogAz Érintettre nem terjedhet ki kizárólag automatizált döntés joghatálya, kivétel esetek fennállása nélkül.

A jogok gyakorlása díjmentes, és a 2. pontban feltüntetett elérhetőségeken kezdeményezhető.


14. Az intézkedések határideje

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Érintettet a megtett intézkedésekről. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, amiről az Adatkezelő 1 hónapon belül tájékoztatást ad. Intézkedés elmaradása esetén az Adatkezelő tájékoztatja az Érintettet annak okáról, valamint a panasztételi és bírósági jogorvoslati lehetőségről.


15. Az adatkezelés biztonsága

Az Adatkezelő és az adatfeldolgozók a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés kockázatai alapján megfelelő technikai és szervezési intézkedéseket alkalmaznak, ideértve különösen:

Fizikai védelem - Az iratok biztonságos, zárható helyiségben történő tárolása. - Kizárólag az arra jogosultak férhetnek hozzá a személyes adatokhoz. - Az épület tűz- és vagyonvédelmi berendezésekkel ellátott.

Informatikai védelem - Vírus- és behatolásvédelem alkalmazása. - Rendszeres adatmentés és archiválás. - Hozzáférés-szabályozás felhasználónévvel és jelszóval, jogosultsági szintek szerint. - A központi rendszerekhez kizárólag az arra kijelölt személyek férhetnek hozzá.


16. Adatvédelmi incidens kezelése

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Érintettek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket az incidens jellegéről, várható következményeiről és a megtett/tervezett intézkedésekről.

Az Adatkezelő az adatvédelmi incidenst – ha lehetséges – legkésőbb annak tudomására jutásától számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve.


17. Kötelező adatkezelés felülvizsgálata

Amennyiben jogszabály eltérően nem rendelkezik, az Adatkezelő az adatkezelés megkezdésétől legalább háromévente felülvizsgálja, hogy a kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához szükséges-e. A felülvizsgálat dokumentációját az Adatkezelő a felülvizsgálatot követő 10 évig megőrzi.


18. Panasztételi lehetőség és jogorvoslat

Az Érintett az Adatkezelő esetleges jogsértése esetén az alábbi hatósághoz, illetve bírósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36-1-391-1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: www.naih.hu

Az Érintett jogorvoslati lehetőséggel élhet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél is.


19. Jogszabályi háttér

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
  • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
  • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (különösen 13/A. §);
  • 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
  • 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (különösen 6. §);
  • 1997. évi CLV. törvény a fogyasztóvédelemről (különösen 17/A. §);
  • 2000. évi C. törvény a számvitelről (különösen 169. §);
  • 2003. évi C. törvény az elektronikus hírközlésről (különösen 155. §);
  • ePrivacy irányelv (2002/58/EK, módosítva a 2009/136/EK irányelvvel).

20. Záró rendelkezések

Jelen Tájékoztató a fenti jogszabályi keretek, illetve az Adatkezelő tevékenységének vagy a Weboldalon alkalmazott technológiáknak a változása esetén frissítésre kerülhet. A mindenkor hatályos verzió a Weboldalon érhető el.

DS-MEDICAL Kft. 4600 Kisvárda, Szent László u. 32. Adószám: HU-32017672 https://intactbody.com