Üdvözöljük a DNA ERA weboldalán! Tiszteletben tartjuk személyes adatai védelmét. A jelen Adatvédelmi tájékoztató (a továbbiakban: Adatvédelmi tájékoztató) célja, hogy informáljuk Önt a https://www.dnaera.com/huoldalon (a továbbiakban: Weboldal), illetve a genetikai teszteléssel és a DNS-elemzéssel kapcsolatos szolgáltatásaink igénybevétele során megadott adatai kezelésének eljárásairól. További információkért termékeinkről – a DNS-tesztekről és a szolgáltatásokról, valamint azok leírásáról kattintson az Általános szerződési feltételekre.
Kérjük, figyelmesen olvassa el a jelen Adatvédelmi tájékoztatót!
A) A jelen Adatvédelmi tájékoztatót utoljára 2025. június 1-jén módosítottuk. Időről időre módosítjuk az Adatvédelmi tájékoztatót (különösen jogszabályi változások miatt), minden lényeges módosításról azonban tájékoztatni fogjuk Önt. A Tájékoztató aktuális változata mindenkor megtalálható a Weboldalon.
B) Személyes adatait minden vonatkozó jogszabálynak megfelelően és kellő gondossággal kezeljük, ideértve az Európai Parlament és a Tanács (EU) 2016/679 rendeletét a természetes személyek személyes adatainak védelméről és az ilyen adatok szabad áramlásáról, amely hatályon kívül helyezte a 95/46/EK irányelvet (általános adatvédelmi rendelet; a továbbiakban: GDPR).
C) Az Adatvédelmi tájékoztató kizárólag általunk végzett személyesadat-kezelésre vonatkozik, és nem érinti harmadik felek adatkezelési folyamatait, amelyekért felelősséget nem vállalunk.
D) Tudatosan nem kezelünk vagy kérünk információkat 16 év alatti személyektől törvényes képviselőjük beleegyezése nélkül. Amennyiben tudomást szerzünk arról, hogy 16 év alatti személy szülei vagy törvényes képviselője engedélye nélkül adta meg a személyes adatait, töröljük azokat.
1. Ki kezeli a személyes adatokat?
1.1 Személyes adatait a következő társaság kezeli: DNA ERA s. r. o.; székhely: Karadžičova 8/A, 821 08 Bratislava, Szlovák Köztársaság; azonosító szám: 51 860 830; bejegyezve az I. Pozsonyi Járásbíróság által vezetett cégnyilvántartás sro szakaszának 131120/B betétlapszáma alatt (a továbbiakban: adatkezelő, mi, minket, miénk).
1.2 Ha többet szeretne megtudni személyes adatai kezeléséről és védelméről, vagy bármilyen kérdése merül fel, vegye fel velünk a kapcsolatot a gdpr@dnaera.sk e-mail-címen.
2. Milyen személyes adatokat kezelünk?
Információk alábbi típusait gyűjthetjük Önről:
2.1 Személyes adatok
Weboldalunkon keresztül elsősorban a vezeték- és keresztnevét, e-mail-címét, a DNS-mintavételi készlet kiszállításakor használt kézbesítési címét, telefonszámát, valamint egyéb adatokat gyűjthetünk és kezelhetünk, amelyeket Ön önkéntesen ad meg weboldalunk látogatása, illetve rendelése leadása és feldolgozása során.
2.2 Technikai információk
Mi és/vagy külső szolgáltatóink (Google Analytics, Google AdWords, Google Tag Manager, Meta Business Manager, Sendgrid, WooCommerce, Hotjar és Klaviyo) technikai adatokat gyűjthetünk, amikor Ön meglátogatja weboldalunkat vagy interakcióba lép vele. A technikai adatok különösen a Weboldal látogatása előtt meglátogatott weboldalak URL-jét, a látogatás idejét és dátumát, a böngészési szokásokat, az IP-címet, a böngésző nevét, a Weboldal megtekintésére használt számítógép vagy eszköz típusát, a Weboldalon eltöltött időt és egyéb hasonló technikai információkat foglalhatnak magukban. Bizonyos esetekben a technikai adatok révén Ön közvetlenül azonosíthatóvá válhat, és ezáltal a technikai adatok a hatályos jogszabályok szerint személyes adatnak minősülhetnek. Technikai adatokat azonban soha nem használunk arra, hogy Önt közvetlenül azonosítsuk.
2.3 Sütik
2.3.1 Mik azok a sütik?
a) Annak érdekében, hogy weboldalunk megfelelően működjön, időnként kis adatfájlokat, úgynevezett sütiket vagy más hasonló technológiákat helyezünk el az Ön eszközén. A sütik kezeléséről részletesebben a sütik használatára vonatkozó szabályzatban olvashat.
b) A süti egy kis szöveges fájl, amelyet a Weboldal látogatáskor az Ön eszközén tárolunk. Az ideiglenes sütik (munkamenet alapú sütik) csupán a böngésző használatának idejére tárolódnak, és néhány perccel a böngésző bezárását követően automatikusan törlődnek. Ezek a sütik az alapvető üzleti funkciókat támogatják. Az állandó sütifájlok (állandó sütik) néhány napig vagy hónapig is aktívak, amíg Ön vagy a böngészője nem törli őket, vagy amíg érvényességük le nem jár. Megkönnyítik az oldalbeállítások visszaállítását, segítik a bejelentkezést, illetve újra megjelenítik Önnek a Weboldal kínálatát más webhelyek hirdetési felületein.
2.3.2 Milyen sütiket alkalmazunk?
a) Használunk saját funkcionális sütiket, amelyek elengedhetetlenek a Weboldal működéséhez, mivel támogatják annak hatékony működését, és ezáltal jobb felhasználói élményt biztosítanak. Használatuk nélkül például eltűnhet a kosártartalom, vagy előfordulhat, hogy Ön nem tud bejelentkezve maradni.
b) Alkalmazunk harmadik féltől (például a Google Analytics és Google AdWords, a Meta) származó állandó analitikai sütiket, amelyek például lehetővé teszik számunkra a felhasználók számának meghatározását, valamint a weboldalunk használata közben tanúsított viselkedésük elemzését, aminek köszönhetően javíthatjuk a Weboldal funkcionalitását a felhasználói elégedettség növelése érdekében.
c) Használhatunk harmadik féltől (konkrétan a Meta Business Manager, a Google Analytics és Google AdWords) származó állandó marketingsütiket is, amelyek lehetővé teszik az Ön böngészőjének és internetes eszközének egyértelmű azonosítását, így szolgáltatóink feltárhatják érdeklődési köreit, és személyre szabott tartalommal célozhatják Önt meg. Ezek a sütik azt is lehetővé teszik egyes vállalatok számára, hogy egyéb weboldalakon is megcélozzák Önt hirdetéseikkel.
2.3.3 Hogyan állíthatók be a sütik?
a) A Weboldalunk első látogatásakor tájékoztatjuk Önt a sütik használatáról, és szükség esetén kérjük az azok használatához történő hozzájárulását. A sütifájlokat a fent meghatározott céloktól eltérő módon nem használjuk.
b) Amint az előzőekben már utaltunk rá, bizonyos esetekben harmadik féltől származó sütiket (szolgáltatókat) is alkalmazhatunk. Az alábbiakban felsoroljuk azokat a harmadik feleket, akiknek a szolgáltatásaival weboldalunk használata során találkozhat. Harmadik felek weboldalaiért és adatvédelmi folyamataiért nem vállalunk felelősséget. Ezek a vállalatok saját adatvédelmi tájékoztatóik alapján gyűjtik és dolgozzák fel az információkat.
2.4 Egészségügyi adatok (genetikai adatok)
A feldolgozott mintából egészségügyi, azaz genetikai adatokhoz jutunk Önnel kapcsolatban. Ezek az adatok anonimizáltak, és kizárólag a legmagasabb szintű adminisztrátori jogosultságokkal rendelkező szuperadminisztrátor számára társíthatók az e-mail-címmel és a regisztráció során megadott adatokkal. Az Ön rendelési folyamatából származó személyes adatok nem kapcsolódnak egy konkrét kémcsőhöz (vagyis a kémcsöveket véletlenszerűen rendeljük az adatokhoz). Ennek eredményeként rendelése nem kapcsolható össze regisztrált DNS-mintájával vagy DNS-elemzéssel. Ezenkívül fejlett technikai és szervezési biztonsági intézkedéseket is bevezettünk, amelyek garantálják az adatok teljes körű védelmét.
3. Milyen célok érdekében és milyen jogalapon kezeljük a személyes adatokat?
3.1 Személyes adatait az alábbi célokból dolgozzuk fel:
3.1.1 Ügyfélkezelés és a Weboldalon kínált termékrendelés (DNS-teszt) kapcsán létrejött szerződés teljesítése
Személyes adatait szolgáltatás nyújtása céljából dolgozzuk fel, amely az alábbi folyamatokat foglalja magában:
A fenti céllal összhangban a következő önként megadott személyes adatait dolgozzuk fel: vezeték- és keresztnév, e-mail-cím (valamint a felhasználói fiók létrehozásához szükséges jelszó), telefonszám, kézbesítési cím és egyéb, a Weboldal használata során önként megadott, illetve feltöltött adatok.
A személyes adatok ezen kezelésének jogalapja: szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
A személyes adatok ezen kezelésének jogalapja: az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Jogában áll bármikor visszavonnia a hozzájárulását e-mailben a gdpr@dnaera.sk e-mail-címen.
3.1.2 Direkt marketing és ügyfélkapcsolat-fejlesztés
Személyes adatai kezelésének további célja ügyfeleinkkel fennálló kapcsolataink fejlesztése. Ez a cél főként az alábbi tevékenységeket foglalja magában:
A fenti cél tekintetében a következő, önként megadott személyes adatait dolgozzuk fel: vezeték- és keresztnév, e-mail-cím (valamint a felhasználói fiók létrehozásához szükséges jelszó), telefonszám, kézbesítési cím és egyéb, a Weboldal használata során önként megadott, illetve feltöltött adatok.
A személyes adatok ezen kezelésének jogalapja: jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.
3.1.3 Marketingtevékenységek és érdeklődők tájékoztatása a termékeinkkel és szolgáltatásainkkal kapcsolatos újdonságokról, valamint kedvezményekről hírlevél segítségével
Személyes adatai kezelésének célja, hogy tájékoztassuk Önt a weboldalunkon (például a blogunkon) közzétett szolgáltatásainkról és újdonságainkról. Ez a cél főként az alábbi tevékenységeket foglalja magában:
A fenti céllal összhangban a következő önként megadott személyes adatait dolgozzuk fel: e-mail-cím.
A személyes adatok ezen kezelésének jogalapja: az Ön hozzájárulása személyes adatai kezeléséhez a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Jogában áll bármikor visszavonnia hozzájárulását e-mailben, a gdpr@dnaera.sk e-mail-címen.
3.1.4 A Weboldal működésének biztosítása, javítása és optimalizálása
Személyes adatai kezelésének célja weboldalunk működésének javítása és optimalizálása. Ez a cél főként az alábbi tevékenységeket foglalja magában:
A fenti céllal összhangban a következő személyes adatokat dolgozzuk fel: a látogatás ideje és dátuma, a Weboldal böngészése során tanúsított szokások, az IP-cím, a böngésző neve, a Weboldal megtekintésére használt számítógép vagy eszköz típusa, a Weboldalon töltött idő és más hasonló technikai információk.
A személyes adatok ezen kezelésének jogalapja: az Ön hozzájárulása személyes adatai kezeléséhez a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az ilyen adatkezelést megakadályozhatja a sütifájlok használatának vagy tárolásának eszközén történő letiltásával, a böngésző beállításainak módosításával, vagy a sütifájlok engedélyezésének weboldalon történő visszavonásával.
3.1.5 Viták, panaszok és egyéb ügyfél-kezdeményezések kezelése
Személyes adatait a viták, a panaszok és egyéb ügyfél-kezdeményezések (például reklamációk) kezelése érdekében dolgozzuk fel.
A fenti céllal összhangban a következő, önként megadott személyes adatait dolgozzuk fel: vezeték- és keresztnév, cím, illetve további elérhetőségek, valamint az adott ügy körülményei.
A személyes adatok ezen kezelésének jogalapja: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja értelmében.
3.1.6 Adózási, könyvviteli és egyéb jogszabályi előírások betartása
Személyes adatait a jogszabályi előírásokból eredő kötelezettségek (például a pénzügyi teljesítésekkel kapcsolatos adózási és könyvviteli előírások) teljesítése érdekében dolgozzuk fel.
A fenti céllal összhangban a következő önként megadott személyes adatait dolgozzuk fel: vezeték- és keresztnév, cím, illetve egyéb elérhetőségek.
A személyes adatok ezen kezelésének jogalapja: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
3.1.7 Egészségügyi (genetikai) adatok feldolgozása a DNS-teszt kiértékelése érdekében
Egészségügyi (genetikai) adatait kifejezett hozzájárulása alapján dolgozzuk fel annak érdekében, hogy megkapjuk, feldolgozzuk és kiértékeljük DNS-mintáját, és hogy DNS-elemzést végezzünk, amit Ön önmaga (vagy másvalaki) számára rendelt meg a Weboldalon.
Genetikai adatait addig kezeljük, ameddig az szükséges DNS-tesztje kiértékeléséhez, az eredményekről való tájékoztatásához, valamint az ezt követő egészségügyi javaslatok megküldéséhez (például kiegészítő szolgáltatások/termékek nyújtása céljából történő kapcsolatfelvétel esetén). A DNS-elemzés elvégzését követően a genetikai adatokat anonimizált formában dolgozzuk fel elemzések frissítése és kiegészítő szolgáltatások (elemzés bővítése) céljából, valamint (belső) statisztikai célokra. Ezek az adatok elveszítik „személyes” jellegüket, mivel természetes személy azonosítására nem alkalmasak.
A személyes adatok ezen kezelésének jogalapja: az Ön kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján.
4. Kik a személyes adatok címzettjei?
4.1 Személyes adatait nem osztjuk meg a szolgáltató szervezetén kívüli címzettekkel, kivéve ha az alábbi körülmények valamelyike áll fenn:
4.1.1 Kötelezettségek teljesítéséhez szükséges adatmegosztás
Abban az esetben, ha külső munkatársaink (adatfeldolgozóink) hozzáférést igényelnek az Ön személyes adataihoz annak érdekében, hogy segítsenek a szolgáltatásnyújtásban (például a termék vagy a DNS-tesz kézbesítésében, illetve könyvelési, peres és panaszkezelési ügyekben), valamint megfelelő technikai, szerződéses és szervezési intézkedéseket vezessünk be a személyes adatai jogszabályoknak megfelelő kezelése érdekében.
Az alábbiakban felsoroljuk adatfeldolgozóinkat:
4.1.2 Jogi okokból szükséges adatmegosztás
Személyes adatait megoszthatjuk más címzettekkel, ha jóhiszeműen úgy ítéljük meg, hogy személyes adataihoz való hozzáférés, illetve azok felhasználása szükséges: (i) jogszabályokból eredő kötelezettségek és/vagy bírósági határozatok teljesítéséhez, (ii) csalások, biztonsági vagy technikai problémák felderítéséhez vagy megelőzéséhez, (iii) érdekeink, vagyonunk vagy biztonságunk védelméhez, illetve felhasználóink vagy a nyilvánosság érdekeinek, vagyonának vagy biztonságának megóvásához, amennyiben az a jogszabályokkal összhangban áll. Lehetőség szerint tájékoztatjuk Önt az ilyen jellegű adatmegosztásról.
5. Nem hajtunk végre automatizált egyéni döntéshozatalt vagy profilalkotást
6. Az személyes adatokat nem továbbítjuk az EU/EGT-n kívüli harmadik országokba
7. Mennyi ideig tároljuk a személyes adatokat?
8. Milyen jogai vannak a GDPR szerint?
8.1 Hozzáférési jog – Hozzáférést biztosítunk Önnek az általunk feldolgozott személyes adataihoz. Ez azt jelenti, hogy felveheti velünk a kapcsolatot, és megerősítést kérhet arról, hogy személyes adatait feldolgozzuk-e vagy sem. Pozitív megerősítés esetén jogosult hozzáférést kérni adataihoz, amelyeket egy úgynevezett nyilvántartás formájában bocsátunk rendelkezésére (megjelöljük a feldolgozás célját, a személyes adatok kategóriáját, a személyes adatok címzettjeinek kategóriáját, a megőrzési időt, illetve a megőrzési idő meghatározásának kritériumait).
8.2 Helyesbítési jog – Önnek jogában áll személyes adatait helyesbíteni, azok pontatlansága esetén.
8.3 Törléshez való jog – Kérheti személyes adatai törlését a rendszereinkből. Az ilyen kérelmeknek akkor teszünk eleget, ha jogszabály nem írja elő a személyes adatok megőrzését.
8.4 Az adatkezelés korlátozásához való jog – Kérheti a személyes adatai kezelésének korlátozását. Ha korlátozzuk személyes adatai kezelését, az weboldalunk használatának korlátozásához is vezethet.
8.5 Adathordozhatósághoz való jog – Jogában áll strukturált, általánosan használt és géppel olvasható formátumban kézhez kapni személyes adatait, valamint jogosult azokat egy másik adatkezelőnek továbbítani.
8.6 Jogai gyakorlásának módja – Fent említett jogait díjmentesen gyakorolhatja azáltal, hogy e-mailt ír a gdpr@dnaera.sk e-mail-címre. Kérelme jellegétől függően kérhetjük személyazonosságának igazolását.
9. Panasz benyújtása a Szlovák Köztársaság Személyi Adatvédelmi Hivatalánál
10. A személyes és egyéb adatok biztonsága
10.1 Személyes és egyéb adatai biztonságban vannak. Minden szükséges biztonsági (technikai és szervezési) intézkedést megteszünk annak érdekében, hogy megvédjük az általunk kezelt személyes adatait a jogosulatlan hozzáféréssel, módosítással, közzététellel vagy megsemmisítéssel szemben. Az intézkedések közé tartoznak többek között az esetleges titkosítás, a tűzfalak, a biztonságos eszközök és hozzáférési jogok rendszere, a DNS-elemzés vonalkód általi anonimizálása, az informatikai biztonsági előírások betartása, az ellenőrzött beszállítókkal és partnerekkel való együttműködés, valamint munkavállalóink képzése és titoktartási kötelezettségük biztosítása. Amennyiben a biztonsági intézkedések ellenére olyan incidens történik, amely negatívan befolyásolhatja személyes adatai védelmét, haladéktalanul tájékoztatjuk Önt.
10.2 A Weboldal egyes részei hivatkozásokat tartalmazhatnak harmadik felek által nyújtott szolgáltatásokra vagy üzemeltetett weboldalakra, amelyek nem a mi tulajdonunkat képezik, és nem mi üzemeltetjük őket. Emiatt ezeken az oldalakon nem vállalunk felelősséget személyes adatai biztonságáért.
10.3 Amennyiben bármilyen kérdése merül fel, vegye fel velünk a kapcsolatot a gdpr@dnaera.sk e-mail-címen.
