A weboldalunkhoz, a kapcsolatfelvételi űrlapjainkhoz és a szolgáltatásainkhoz
A MicroBiome Bank Ltd. elkötelezett az Ön magánszférájának védelme és tiszteletben tartása mellett. Ez a tájékoztató bemutatja, hogy milyen személyes adatokat gyűjtünk, amikor Ön a weboldalunkat használja vagy kapcsolatba lép velünk, miért gyűjtjük ezeket, kivel osztjuk meg őket, meddig őrizzük meg őket, és milyen jogok illetik meg Önt.
Mire terjed ki ez a tájékoztató, és mire nem. Ez a tájékoztató magáról a weboldalról szól, és azokról a megkeresésekről, amelyeket Ön a weboldalon keresztül küld nekünk. Két további helyzetre külön tájékoztató vonatkozik, mert ott az adatok, a jogalap és a megőrzési idők eltérőek:
Ezt a weboldalt minden nyelvi változatában ugyanez a társaság üzemelteti.
2. Milyen személyes adatokat gyűjtünk
Azonosító és kapcsolattartási adatok: név, e-mail-cím, telefonszám, ország, választott nyelv.
Egészségügyi adatok: az az állapot, amellyel kapcsolatban Ön hozzánk fordul, az emésztési panaszok, azok fennállásának időtartama, az, hogy részt vesz-e a folyamatban kezelőorvos, valamint mindaz, amit Ön az üzenet mezőben leír. Az egészségügyi adat a GDPR 9. cikke szerinti különleges adat, ezért kizárólag az Ön kifejezett hozzájárulásával kezeljük (lásd a 4. pontot).
Gyermekre vonatkozó adatok, ha Ön gyermek nevében fordul hozzánk: a gyermek életkora, fő emésztési panasza és annak fennállási ideje. Lásd az 5. pontot.
Pénzügyi adatok: fizetési adatok, ha Ön megrendelést ad le.
Technikai és használati adatok: IP-cím, böngésző típusa és verziója, operációs rendszer, valamint a weboldal használatára vonatkozó információk.
3. Hogyan gyűjtjük ezeket
Közvetlenül Öntől: amikor kitölt egy űrlapot ezen a weboldalon, vagy írásban, illetve szóban kapcsolatba lép velünk.
Automatikusan: sütikkel és hasonló technológiákkal, amikor Ön a weboldalt használja (lásd a 10. pontot).
Harmadik felektől: egészségügyi szolgáltatóktól, laboratóriumoktól és közegészségügyi hatóságoktól, ha ezt a jogszabály lehetővé teszi vagy előírja.
4. Miért kezeljük, és milyen jogalapon
A megkeresésének megválaszolása. Jogalap: az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja), a megkeresésben szereplő egészségügyi adatok tekintetében pedig az Ön kifejezett hozzájárulása (9. cikk (2) bekezdés a) pontja). Ezt a kifejezett hozzájárulást az űrlapon szereplő külön, egészségügyi adatokra vonatkozó jelölőnégyzet bejelölésével adja meg; enélkül nem tudjuk feldolgozni a megkeresést.
A szolgáltatásaink nyújtása, ideértve a mikrobiota-transzfer terápiát, valamint az ezzel kapcsolatos kapcsolattartás. Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pontja); az egészségügyi adatok esetében kifejezett hozzájárulás (9. cikk (2) bekezdés a) pontja) vagy egészségügyi ellátás nyújtása (9. cikk (2) bekezdés h) pontja), ha az ellátást kezelőorvos irányítja.
Jogi kötelezettségeink teljesítése, ideértve az egészségügyi hatóságok felé történő adatszolgáltatást. Jogalap: 6. cikk (1) bekezdés c) pontja.
Szolgáltatásaink és a weboldal fejlesztése. Jogalap: jogos érdekünk (6. cikk (1) bekezdés f) pontja), az Ön jogaival való mérlegelés mellett.
Marketing, kizárólag akkor, ha Ön ehhez hozzájárult. Jogalap: 6. cikk (1) bekezdés a) pontja. A hozzájárulást bármikor visszavonhatja.
5. Gyermekre vonatkozó megkeresések
Egyes szolgáltatásaink gyermekeket érintenek. Megkeresési űrlapjaink ezért rákérdeznek a gyermek életkorára, fő emésztési panaszára és annak fennállási idejére. Ez kiskorúra vonatkozó egészségügyi adat, és ennek megfelelően kezeljük:
A gyermek nevét nem kérdezzük meg — szándékosan. A megkeresést enélkül válaszoljuk meg.
Ilyen megkeresést kizárólag szülő vagy törvényes képviselő nyújthat be. Az űrlapon meg kell erősítenie, hogy ebben a minőségében jár el.
A gyermek egészségügyi adatainak kezeléséhez kifejezett hozzájárulás szükséges a 9. cikk (2) bekezdés a) pontja alapján, és ezt a jelen tájékoztató általános tudomásulvételétől elkülönítve kérjük.
Ezt a hozzájárulást bármikor visszavonhatja a privacy@microbiomebank.com címre küldött levélben. Ekkor töröljük a megkeresést, kivéve, ha jogszabály kötelez a megőrzésére.
Gyermek adatait nem használjuk marketing, profilalkotás vagy automatizált döntéshozatal céljára.
6. Kivel osztjuk meg
Személyes adatokat nem értékesítünk. A következő címzetti kategóriákkal osztjuk meg őket:
Űrlap- és munkafolyamat-adatfeldolgozóink. A weboldal űrlapján keresztül küldött üzenetet saját szerverünk továbbítja a Zapier felé (Zapier Inc., Egyesült Államok), amely átadja a monday.com rendszerének (monday.com Ltd.), ahol csapatunk foglalkozik vele. Mindkettő adatfeldolgozóként, a mi utasításaink szerint jár el.
Google. Az űrlapot tartalmazó oldalaink reCAPTCHA v3 megoldást használnak, hogy megkülönböztessék az embereket az automatizált visszaéléstől, a Google Analytics 4 szolgáltatást pedig arra használjuk, hogy megértsük a weboldal használatát. Mindkettő esetében a Google (Google Ireland Limited / Google LLC) technikai adatokat, például az Ön IP-címét kapja meg. Lásd a 10. pontot.
Egészségügyi szolgáltatók, az ellátás összehangolása és nyújtása érdekében.
Stripe. A kártyás fizetéseket a Stripe Payments Europe, Ltd. bonyolítja. A kártyaadatok a Stripe-hoz kerülnek, nem a mi szerverünkre.
Egyéb szolgáltatók, például informatikai támogatás és tárhelyszolgáltatás.
Hatóságok és bűnüldöző szervek, ha ezt jogszabály előírja.
Vevő, egyesülés, felvásárlás vagy vagyonértékesítés esetén.
7. Nemzetközi adattovábbítás
A fent megnevezett adatfeldolgozók egy része az Európai Gazdasági Térségen és az Egyesült Királyságon kívül letelepedett, vagy ott kezel adatokat. Ilyenkor az adatvédelmi jog által megengedett garanciákra támaszkodunk — elsősorban az Európai Bizottság általános szerződési feltételeire az Egyesült Királyság nemzetközi adattovábbítási kiegészítésével együtt, illetve megfelelőségi határozatra, ha van ilyen. Kérésére tájékoztatjuk arról, hogy egy adott esetben melyik garanciát alkalmazzuk.
8. Meddig őrizzük meg
Szerződéshez nem vezető megkeresések: az utolsó kapcsolatfelvételtől számított 12 hónapig, azt követően töröljük.
Ügyfél- és kezelési nyilvántartások: a szolgáltatási jogviszony fennállásáig, azt követően pedig az alkalmazandó egészségügyi, számviteli és adójogi szabályok által előírt ideig.
Hozzájárulás alapján kezelt adatok: a hozzájárulás visszavonásáig, kivéve, ha a fenti megőrzési idők valamelyike alkalmazandó.
9. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen — ideértve az átvitel közbeni titkosítást, a hozzáférés-ellenőrzést, valamint az űrlapjaink védelmét az automatizált visszaéléssel szemben.
10. Sütik és nyomkövetés
A statisztikai és marketingcélú tárolás alapértelmezetten ki van kapcsolva. A Google Analytics süti nélküli állapotban indul, és csak azt követően kezd bármit tárolni, hogy Ön a sütisávban hozzájárult. Az ezekbe a kategóriákba tartozó szkriptek addig le sem töltődnek. A sáv bezárása elutasításnak számít, nem hozzájárulásnak, az elfogadás és az elutasítás gombja pedig azonos súlyú. A választását a böngészője helyi tárolója őrzi meg, nem süti, és bármikor módosíthatja.
A reCAPTCHA v3 az űrlapot tartalmazó oldalakon fut, hogy megvédje az űrlapot az automatizált visszaéléstől. Ezt az űrlap biztonságos működéséhez feltétlenül szükségesnek tekintjük, ezért külön sütiválasztás nélkül fut. Erre a Google saját Adatvédelmi irányelvei és Szolgáltatási feltételei vonatkoznak.
11. Az Ön jogai
Személyes adataival kapcsolatban Önt a következő jogok illetik meg:
Hozzáférés az adataihoz, és tájékoztatás arról, hogyan kezeljük őket.
Helyesbítés, ha az adat pontatlan vagy hiányos.
Törlés, a jogszabályban meghatározott feltételek szerint.
Az adatkezelés korlátozása.
Adathordozhatóság — az adatok tagolt, széles körben használt, géppel olvasható formátumban való megkapása, és másik adatkezelőhöz történő továbbítása.
Tiltakozás a jogos érdekünkön alapuló adatkezelés ellen.
A hozzájárulás bármikori visszavonása, ha az adatkezelés hozzájáruláson alapul. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Panasz a felügyeleti hatóságnál (a GDPR 77. cikke). Az Egyesült Királyságban ez az Information Commissioner's Office (ico.org.uk); Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu). Panaszt tehet a saját lakóhelye szerinti ország hatóságánál is.
A tájékoztatót módosíthatjuk. Minden módosítást ezen az oldalon teszünk közzé, új „Utolsó frissítés” dátummal. Ha egy módosítás lényegesen érinti azt, ahogyan az adatait használjuk, ezt jelezzük.
