Üdvözöljük a DNA ERA weboldalán! Tiszteletben tartjuk az Ön magánéletét. A jelen adatvédelmi irányelvek (a továbbiakban: „Adatvédelmi irányelvek”) célja, hogy tájékoztassuk Önt az Ön által a https:// www.dnaera.com/hu (a továbbiakban: „Weboldal”) oldalon, illetve a genetikai teszteléssel és DNS-elemzéssel kapcsolatos szolgáltatásaink igénybevétele során megosztott adataik kezelésével kapcsolatos eljárásainkról. További információkért termékeinkről – DNS-tesztekről és szolgáltatásokról, valamint azok működéséről kattintson az általános szerződési feltételeinkre.
Kérjük, figyelmesen olvassa el ezt az Adatvédelmi irányelvet!
A) Az adatvédelmi irányelveket utoljára 2025. június 1-jén módosítottuk. Időről időre megváltoztatjuk az Adatvédelmi Irányelveket (különösen a jogszabályi változásokra tekintettel). Az Adatvédelmi Irányelvek minden lényeges változásáról azonban tájékoztatni fogjuk Önt. A jelenlegi verzió mindig megtalálható a weboldalunkon.
B) Személyes adatait kellő gondossággal kezeljük az összes vonatkozó jogszabálynak megfelelően, beleértve az Európai Parlament és a Tanács (EU) 2016/679 rendeletét, amely a személyes adatok kezeléséről és az ilyen adatok szabad áramlásáról szól, amely hatályon kívül helyezi a 95/46/EK irányelvet (általános adatvédelmi rendelet) (továbbiakban: „GDPR”).
C) Az Adatvédelmi Irányelvek kizárólag az általunk végzett személyes adatok kezelésére vonatkoznak. Ezek az Adatvédelmi Irányelvek nem foglalkoznak más harmadik felek adatvédelmi gyakorlataival, amelyekért nem vállalunk felelősséget.
D) Tudatosan nem kezelünk vagy kérünk információkat 16 év alatti személyektől a törvényes képviselőjük beleegyezése nélkül. Azokat az adatokat, amelyekről megtudjuk, hogy 16 év alatti személy engedély nélküli hozzájárulása nélkül szolgáltatták, töröljük.
1. Ki kezeli az Ön személyes adatait?
1.1 Az Ön személyes adatait a következő cég kezeli: DNA ERA s. r. o., székhely: Karadžičova 8/A, 821 08 Pozsonyi, S, IČO: 51 860 830, a Pozsonyi I. Kerületi Bíróság által bejegyezve, Részleg: sro, Betét száma: 131120/B (továbbiakban „üzemeltető”, „mi”, „minket” vagy „miénk”).
1.2 Ha többet szeretne megtudni személyes adatainak kezeléséről és védelméről, vagy bármilyen egyéb kérdése van, lépjen velünk kapcsolatba a gdpr@dnaera.sk e-mail címen.
2. Milyen személyes adatokat dolgozunk fel?
A következő típusú információkat gyűjthetjük Önről:
2.1 Személyes adatok
Weboldalunkon keresztül elsősorban az Ön nevét, vezetéknevét, e-mail címét, a DNS-mintavételi készlet kézbesítési címét, telefonszámát és egyéb, Ön által önkéntesen megadott adatokat gyűjthetjük és dolgozhatjuk fel, amikor meglátogatja weboldalunkat vagy rendelése létrehozása és feldolgozása során.
2.2 Technikai információk
Mi és/vagy külső szolgáltatóink (Google Analytics, Google AdWords, Google Tag Manager, Meta Business Manager, Sendgrid, Woocommerce, Hotjar és Klaviyo) technikai adatokat gyűjthetnek, amikor meglátogatja weboldalunkat vagy interakcióba lép vele. A technikai adatok különösen a weboldalunk látogatása előtti URL-eket, a felhasználók látogatási idejét és dátumát, a böngészési szokásokat, az IP-címet, a böngésző nevét, a weboldalhoz való hozzáféréshez használt számítógép vagy eszköz típusát, az oldalon eltöltött időt és egyéb hasonló technikai információkat tartalmazhatnak. Korlátozott esetekben a technikai adatok segítségével azonosíthatjuk Önt egyénként, így ezek a technikai adatok a hatályos jogszabályok szerint személyes adatokként kezelendők, de technikai adatokat soha nem használunk arra, hogy Önt egyénként azonosítsuk.
2.3 Cookie-k
2.3.1 Mik azok a cookie-k?
a) Annak érdekében, hogy weboldalunk megfelelően működjön, időnként apró adatfájlokat, úgynevezett cookie-kat vagy más hasonló technológiákat helyezünk el az Ön eszközén. A cookie-k kezeléséről részletesebben a Cookie-k politikában olvashat.
b) A cookie egy apró szöveges fájl, amelyet weboldalunk az Ön eszközén tárol, amikor meglátogatja. Az ideiglenes cookie-k (munkamenet alapú cookie-k) csak a nyitott böngészőben tárolódnak, és néhány perccel a böngésző bezárása után automatikusan törlődnek. Segítik az alapvető üzleti funkciókat. Az állandó cookie-k (permanens cookie-k) néhány napig vagy hónapig is eltarthatnak, amíg Ön vagy a böngészője nem törli őket, vagy amíg lejár a érvényességük. Segítenek az oldal beállításában, amikor visszatér, segítenek a bejelentkezésben vagy a weboldal ajánlatainak emlékeztetésében más oldalak hirdetési felületein.
2.3.2 Milyen cookie-kat használunk?
a) Saját funkcionális cookie-kat használunk, amelyek elengedhetetlenek a weboldal működéséhez, segítenek annak jobb működésében, és így a felhasználók jobb élményt kapnak a használat során. Nélkülük eltűnhet a kosara tartalma, vagy nem tud bejelentkezve maradni.
b) Állandó analitikai cookie-kat használunk harmadik felektől (például Google Analytics & Google AdWords, Meta), amelyek lehetővé teszik számunkra például a felhasználók számának felismerését és megszámlálását, valamint azt, hogy lássuk, hogyan viselkednek weboldalunk használata közben, így javíthatjuk annak funkcionalitását, hogy a felhasználók elégedettek legyenek vele.
c) Használhatunk állandó marketing cookie-kat is harmadik felektől, konkrétan a Meta Business Manager, Google Analytics & Google AdWords, amelyek lehetővé teszik az Ön böngészőjének és internetes eszközének egyértelmű azonosítását, így szolgáltatóink megtudhatják, mi érdekli Önt, és speciális tartalmat céloznak meg Önre. Ezek a cookie-k lehetővé teszik, hogy egyes vállalatok más oldalakon hirdetéseket célozzanak Önre.
2.3.3 Hogyan állítsuk be a cookie-kat?
a) Az első látogatáskor tájékoztatjuk a cookie-k használatáról, és szükség esetén kérjük az azok használatához való hozzájárulását. A cookie-kat nem használjuk más célokra, mint amelyek fentebb szerepelnek.
b) Amint korábban említettük, egyes esetekben harmadik féltől származó cookie-kat (szolgáltatókat) is használhatunk. Az alábbiakban felsoroljuk azokat a harmadik feleket, akikkel weboldalunk használata során találkozhat. Ezekért a harmadik felekért és az adatvédelmi gyakorlatukért nem vállalunk felelősséget. Ezek a vállalatok saját adatvédelmi szabályzataik alapján gyűjtik és dolgozzák fel az információkat.
2.4 Egészségügyi adatok (genetikai adatok)
A feldolgozott mintából belsőleg nyerjük az Ön egészségügyi adatait, azaz a genetikai adatokat. Ezek az adatok azonban anonimizáltak, és csak a legmagasabb szintű adminisztrátori jogosultságokkal rendelkező szuperadminisztrátor számára azonosíthatók e-mail címmel és a regisztráció során megadott adatokkal. Az Ön rendelési folyamatából származó személyes adatok nem kapcsolódnak egy konkrét mintához (vagyis a mintákat véletlenszerűen rendeljük hozzá). Emiatt nem lehet összekapcsolni rendelését és a regisztrált DNS-mintát vagy DNS-analízist. Ezenkívül fejlett technikai és szervezeti biztonsági elemeket vezettünk be, amelyek garantálják az adatok teljes védelmét.
3. Milyen célokra és jogalapokra alapozzuk a személyes adatok feldolgozását?
3.1 Személyes adatait a következő célokból dolgozzuk fel:
3.1.1 Ügyfélkezelés és a szerződés teljesítése, amely köztünk létrejött annak eredményeképpen, hogy ön úgy döntött, megrendeli a terméket (DNS teszteket), amelyeket a Weboldalon keresztül kínálunk.
Az adatait azért dolgozzuk fel, hogy szolgáltatásainkat nyújthassuk önnek, ami magában foglalhatja a személyes adatok feldolgozását a következő tevékenységekhez:
- a Weboldalon keresztül leadott rendelése állapotának létrehozása, feldolgozása és tájékoztatása,
- az ön esetleges kérdéseinek kezelése e-mailen, „live chat”-en vagy telefonon keresztül a Weboldalon leadott rendelése kapcsán,
- azon ügyfelek nyilvántartása, akik fiókot hoztak létre a Weboldalon vagy regisztrálták a terméket (DNS teszt),
- a jelen Adatvédelmi Irányelvek és Általános Szerződési Feltételeink módosításáról való tájékoztatás.
E célra az alábbi személyes adatokat dolgozzuk fel, amelyeket ön önként adott meg nekünk: az ön neve, vezetékneve, e-mail címe (a Weboldalon fiók létrehozásához szükséges jelszóval együtt), telefonszáma, a termék kézbesítési címe és egyéb adatok vagy feltöltött adatok, amelyeket önként ad meg a Weboldalunk használata során.
Az ilyen feldolgozás jogalapja: a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja értelmében.
Az ilyen feldolgozás jogalapja: hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja értelmében.
Önnek joga van bármikor visszavonni a hozzájárulását, amelyet e célból adott, e-mail küldésével a gdpr@dnaera.sk címre.
3.1.2 Közvetlen marketing és ügyfélkapcsolat-fejlesztés
Az ön adatait azért dolgozzuk fel, hogy fejleszthessük meglévő kapcsolatainkat ügyfeleinkkel. Ez a cél különösen a következő tevékenységeket foglalja magában:
- a termék bemutatójának küldése (DNS analízis),
- kommunikáció és kapcsolatok fejlesztése az ügyfelekkel e-mailen és „live chat” szolgáltatáson keresztül.
E célból az alábbi személyes adatokat dolgozzuk fel, amelyeket ön önként adott meg nekünk: az ön neve, vezetékneve, e-mail címe (a Weboldalon fiók létrehozásához szükséges jelszóval együtt), telefonszáma, a termék kézbesítési címe és egyéb adatok vagy feltöltött adatok, amelyeket önként ad meg a Weboldalunk használata során.
Az ilyen feldolgozás jogalapja: jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja értelmében.
3.1.3 Marketingtevékenységek és érdeklődők tájékoztatása a termékeinkkel és szolgáltatásainkkal kapcsolatos újdonságokról és kedvezményekről hírlevél formájában
Az ön adatait azért dolgozzuk fel, hogy tájékoztathassuk önt a Weboldalon előkészített szolgáltatásainkról és újdonságainkról (például a blogunkon). Ez a cél különösen a következő tevékenységeket foglalja magában:
- információk küldése termékeinkről és szolgáltatásainkról, vagy információk a termékeinkkel és szolgáltatásainkkal kapcsolatos speciális kedvezmények/akciók bevezetéséről, esetleg információk biztosítása, amelyek iránt a Weboldalon keresztül érdeklődött.
E célból az alábbi személyes adatokat dolgozzuk fel, amelyeket ön önként adott meg nekünk: e-mail cím.
Az ilyen feldolgozás jogalapja: az ön hozzájárulása a személyes adatok feldolgozásához a GDPR 6. cikk (1) bekezdés a) pontja értelmében.
Önnek joga van bármikor visszavonni a hozzájárulását, amelyet e célból adott, e-mail küldésével a gdpr@dnaera.sk címre.
3.1.4 A Weboldal működésének biztosítása, javítása és optimalizálása
Az ön adatait azért dolgozzuk fel, hogy javítsuk és optimalizáljuk a Weboldal működését. Ez a cél különösen a következő tevékenységeket foglalja magában:
- a Weboldal technikai támogatásának biztosítása,
- a Weboldal használatának analitikai és statisztikai értékelése,
- a Weboldal visszaélésének megakadályozása (beleértve a csalások, biztonsági vagy technikai problémák megelőzését).
E célból az alábbi személyes adatokat dolgozzuk fel: a felhasználók látogatásának időpontja és dátuma, a Weboldal böngészése közbeni szokások, IP cím, böngésző neve, a Weboldalhoz való hozzáféréshez használt számítógép vagy eszköz típusa, a Weboldalon eltöltött idő és egyéb hasonló technikai információk.
Az ilyen feldolgozás jogalapja: az ön hozzájárulása a személyes adatok feldolgozásához a GDPR 6. cikk (1) bekezdés a) pontja értelmében.
Az ilyen feldolgozást megakadályozhatja a cookie-k használatának vagy tárolásának letiltásával az eszközén, a böngésző beállításainak módosításával vagy a cookie-k tárolásával kapcsolatos beleegyezés visszavonásával a Weboldalon.
3.1.5 Vitás ügyek, panaszok és egyéb ügyfélérdeklődések kezelése
Az ön adatait azért dolgozzuk fel, hogy megoldhassuk a vitás ügyeket, panaszokat és egyéb ügyfélérdeklődéseket (például reklamációkat).
E célból az alábbi személyes adatokat dolgozzuk fel, amelyeket ön önként adott meg nekünk: az ön neve, vezetékneve, címe, esetleg további elérhetőségek, valamint az adott eset körülményei.
Az ilyen feldolgozás jogalapja: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja értelmében.
3.1.6 Az adózási, könyvviteli és egyéb jogszabályi előírások betartása
Az ön adatait azért dolgozzuk fel, hogy teljesíthessük a jogszabályi előírásokból fakadó kötelezettségeket (például az adózási és könyvviteli előírásokat a pénzügyi teljesítésekkel kapcsolatban).
E célból az alábbi személyes adatokat dolgozzuk fel, amelyeket ön önként adott meg nekünk: az ön neve, vezetékneve, címe, esetleg további elérhetőségek.
Az ilyen feldolgozás jogalapja: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja értelmében.
3.1.7 Egészségügyi (genetikai) adatok feldolgozása a DNS teszt kiértékelésére
Az ön egészségügyi adatait (genetikai adatok) az ön kifejezett hozzájárulása alapján dolgozzuk fel, hogy megszerezzük, feldolgozzuk és kiértékeljük az ön DNS-mintáját, és hogy elkészítsük a DNS-analízist, amelyet ön saját maga (vagy más számára) rendelt meg a Weboldalon keresztül.
Az ön genetikai adatait addig az ideig dolgozzuk fel, amely szükséges a DNS teszt kiértékeléséhez és az ön eredményekről való tájékoztatásához, valamint az ezt követő egészségügyi ajánlásokhoz (például a további szolgáltatások/termékek nyújtása érdekében történő kapcsolatfelvétel formájában). A DNS-analízis nyújtása után a genetikai adatokat anonimizált formában dolgozzuk fel az elemzések frissítése és további szolgáltatások (elemzés bővítése), valamint (belső) statisztikai célok biztosítása érdekében. Ezek az adatok így elvesztik a „személyes” jellegüket, mivel nem lehet őket egy fizikai személy azonosítására felhasználni.
Az ilyen feldolgozás jogalapja: kifejezett hozzájárulás a GDPR 9. cikk (2) bekezdés a) pontja értelmében.
4. Ki a személyes adatai címzettjei?
4.1 Személyes adatait nem osztjuk meg a szervezetünkön kívüli címzettekkel, kivéve, ha a következő körülmények valamelyike áll fenn:
4.1.1 Az adatmegosztás szükséges kötelezettségeink teljesítéséhez
Abban az esetben, ha külső munkatársaink (adatfeldolgozók) hozzáférést igényelnek az ön személyes adataihoz annak érdekében, hogy segítsenek a szolgáltatások nyújtásában (pl. termékek kézbesítése – DNS tesztek, könyvelési, peres és panaszkezelési ügyek), megfelelő technikai, szerződéses és szervezeti intézkedéseket foganatosítottunk annak érdekében, hogy biztosítsuk, hogy az ön személyes adatai a jogszabályoknak megfelelően kerülnek feldolgozásra.
Az alábbiakban felsoroljuk az adatfeldolgozóinkat:
- Bérszámfejtési és könyvelési feladatokkal megbízott cégek (Accace, k.s., SuperFaktúra, s.r.o.), könyvvizsgálók, jogászok és ügyvédi irodák,
- Automatizált személyes adatok feldolgozását támogató folyamatok üzemeltetői (pl. szerver – AWS, felhő, fizetési kapu, más speciális szoftverek, amelyeket szolgáltatásaink nyújtása során használunk – Webikon s.r.o., A-team Solutions s.r.o.),
- Futárok vagy kézbesítő társaságok, amelyek termékeinket szállítják önnek (pl. Slovak Parcel Service s.r.o., RFPack s.r.o.),
- Hírlevél szolgáltatók és marketing szolgáltatók (Klaviyo),
- Weboldal kezelése (Webikon s. r. o.),
- Weboldal analitikai eszközök üzemeltetői (pl. Meta Platform Inc, Google LLC (Google Analytics, Tag Manager & Adwords), Klaviyo (Klaviyo) vagy Hotjar Limited (Hotjar).
4.1.2 Az adatmegosztás jogi okokból szükséges
Személyes adatait megoszthatjuk más címzettekkel, ha jóhiszeműen úgy ítéljük meg, hogy a személyes adataihoz való hozzáférés és az azok használata megfelelően szükséges: (i) a jogszabályokból eredő kötelezettségek és/vagy bírósági határozatok teljesítéséhez, (ii) csalások, biztonsági vagy technikai problémák felderítéséhez vagy megelőzéséhez, (iii) érdekeink, vagyonunk vagy biztonságunk védelméhez, vagy felhasználóink vagy a nyilvánosság érdekeinek, vagyonának vagy biztonságának védelméhez, de csak, ha az a jogszabályokkal összhangban van. Ha lehetséges, értesítjük önt az ilyen jellegű adatmegosztásról.
5. Nem hajtunk végre automatizált egyéni döntéshozatalt vagy profilalkotást
Az ön személyes adatainak feldolgozása során nem használunk profilalkotást vagy automatizált egyéni döntéshozatalt, és minden döntést, amelyet a szolgáltatások nyújtása tekintetében hozunk, egy kijelölt (felhatalmazott) személy ellenőriz és irányít.
6. Az ön személyes adatait nem továbbítjuk az EU/EHP-n kívüli harmadik országokba
Nem, az adatkezelő alapvetően nem továbbítja az ön személyes adatait az Európai Unió és az Európai Gazdasági Térség (EHP) országain kívülre. Abban az esetben, ha adatkezelőként együttműködünk egy külső munkatárssal (adatfeldolgozóval), aki az EHP területén kívül található (és így személyes adatok határokon átnyúló továbbítására kerül sor), az ön személyes adatait kizárólag olyan országokba továbbíthatjuk, amelyeket az Európai Bizottság döntése alapján megfelelő szintű adatvédelmet biztosító országoknak tekintenek, vagy amelyekben a személyes adatok védelme érdekében megfelelő védelmi intézkedések vannak bevezetve (pl. szabványos szerződési feltételek vagy kötelező érvényű vállalati szabályok). Függetlenül attól, hogy az ön személyes adatait mely országban dolgozzák fel, megfelelő technikai és szervezeti intézkedéseket teszünk annak érdekében, hogy az adatvédelem szintje megegyezzen az Európai Unió és az EHP szintjével.
7. Mennyi ideig őrizzük meg az ön személyes adatait?
Az ön személyes adatait csak addig őrizzük meg, amíg az jogilag megengedett és szükséges a gyűjtésük céljának teljesítéséhez. Kivételt képez, ha az adatok törlése ellentétes a jogszabályokkal, vagy ha azokat szükségünk van a jogos üzleti érdekeink érvényesítéséhez, az adatait eltávolítjuk a tárolóinkból és rendszereinkből, miután már nem szükségesek együttműködésünk céljából (pl. 2 évvel az után, hogy ön törölte felhasználói fiókját a weboldalon). Az ön személyes adatait hosszabb ideig is feldolgozhatjuk, például folyamatban lévő peres ügy esetén. Az ön által hozzájárulás alapján megadott személyes adatokat nem dolgozzuk fel azután, hogy ön visszavonja ezt a hozzájárulást, e-mail küldésével a gdpr@dnaera.sk címre.
8. Milyen jogai vannak a GDPR szerint?
8.1 Hozzáférési jog – Hozzáférést biztosítunk az ön általunk feldolgozott személyes adataihoz. Ez azt jelenti, hogy kapcsolatba léphet velünk, és kérheti tőlünk a megerősítést, hogy az ön személyes adatai feldolgozásra kerülnek-e vagy sem, és ha igen, joga van hozzáférést kérni az adataihoz, amelyeket egy ún. „nyilvántartás” formájában bocsátunk rendelkezésre (különösen megadjuk a célját, a személyes adatok kategóriáját, a személyes adatok címzettjeinek kategóriáját, a megőrzési időt vagy a megőrzési idő meghatározásának kritériumait).
8.2 Helyesbítési jog – Joga van a személyes adatai helyesbítéséhez, amennyiben azok pontatlanok.
8.3 Törléshez való jog – Kérheti személyes adatainak törlését a rendszereinkből. Az ilyen kérelmeket akkor fogadjuk el, ha nincs jogi felhatalmazásunk az ön személyes adatainak törlésére.
8.4 Az adatkezelés korlátozásához való jog – Kérheti, hogy korlátozzuk bizonyos személyes adatok kezelését. Ha korlátozzuk a személyes adatok kezelését, az a weboldalunk használatának korlátozásához vezethet.
8.5 Az adathordozhatósághoz való jog – Joga van strukturált, általánosan használt és géppel olvasható formátumban megkapni személyes adatait, hogy azokat egy másik adatkezelőnek továbbítsa.
8.6 Hogyan gyakorolhatja jogait – A fent említett jogait ingyenesen gyakorolhatja, írásban e-mailt küldve a gdpr@dnaera.sk címre. Elképzelhető, hogy kérni fogjuk az ön személyazonosságának igazolását a kérelme függvényében.
9. Panasz benyújtása a Szlovák Adatvédelmi Hivatalhoz
Ha úgy véli, hogy személyes adatainak kezelése nem felel meg az adatvédelmi előírásoknak, panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál (Szlovák Adatvédelmi Hivatal).
10. Az ön személyes adatainak és adatai biztonsága
10.1 Az ön személyes adatai és adatai biztonságban vannak. Minden szükséges biztonsági (technikai és szervezeti) intézkedést megteszünk annak érdekében, hogy védjük az ön személyes adatait a jogosulatlan hozzáférés, változtatás, közzététel vagy megsemmisítés ellen. Az intézkedések magukban foglalják az esetleges titkosítást, tűzfalakat, biztonságos eszközöket és hozzáférési jogokat, a DNS-elemzés vonalkód általi anonimizálását, az informatikai biztonsági előírásokat, az ellenőrzött szállítókkal és partnerekkel való együttműködést, valamint a munkavállalóink képzését és titoktartási kötelezettségük biztosítását. Amennyiben a biztonsági intézkedések ellenére biztonsági megsértés következne be, amely valószínűleg negatívan befolyásolhatja az ön magánéletét, azonnal tájékoztatjuk önt a megsértésről.
10.2 A weboldal részei tartalmazhatnak linkeket harmadik felek által üzemeltetett weboldalakra és szolgáltatásokra, amelyek nem a mi tulajdonunkban vannak vagy üzemeltetjük. Emiatt nem vállalunk felelősséget az ön adatai biztonságáért ezeken az oldalakon.
10.3 Ha bármilyen kérdése van az adatkezelésünkkel kapcsolatban, forduljon hozzánk bizalommal a gdpr@dnaera.sk címen.
