Üdvözöljük a DNA ERA weboldalán! Tiszteletben tartjuk személyes adatai védelmét. A jelen Adatvédelmi tájékoztató (a továbbiakban: Adatvédelmi tájékoztató) célja, hogy informáljuk Önt a https://www.dnaera.com/huoldalon (a továbbiakban: Weboldal), illetve a genetikai teszteléssel és a DNS-elemzéssel kapcsolatos szolgáltatásaink igénybevétele során megadott adatai kezelésének eljárásairól. További információkért termékeinkről – a DNS-tesztekről és a szolgáltatásokról, valamint azok leírásáról kattintson az Általános szerződési feltételekre.
Kérjük, figyelmesen olvassa el a jelen Adatvédelmi tájékoztatót!
A) A jelen Adatvédelmi tájékoztatót utoljára 2025. június 1-jén módosítottuk. Időről időre módosítjuk az Adatvédelmi tájékoztatót (különösen jogszabályi változások miatt), minden lényeges módosításról azonban tájékoztatni fogjuk Önt. A Tájékoztató aktuális változata mindenkor megtalálható a Weboldalon.
B) Személyes adatait minden vonatkozó jogszabálynak megfelelően és kellő gondossággal kezeljük, ideértve az Európai Parlament és a Tanács (EU) 2016/679 rendeletét a természetes személyek személyes adatainak védelméről és az ilyen adatok szabad áramlásáról, amely hatályon kívül helyezte a 95/46/EK irányelvet (általános adatvédelmi rendelet; a továbbiakban: GDPR).
C) Az Adatvédelmi tájékoztató kizárólag általunk végzett személyesadat-kezelésre vonatkozik, és nem érinti harmadik felek adatkezelési folyamatait, amelyekért felelősséget nem vállalunk.
D) Tudatosan nem kezelünk vagy kérünk információkat 16 év alatti személyektől törvényes képviselőjük beleegyezése nélkül. Amennyiben tudomást szerzünk arról, hogy 16 év alatti személy szülei vagy törvényes képviselője engedélye nélkül adta meg a személyes adatait, töröljük azokat.
1. Ki kezeli a személyes adatokat?
1.1 Személyes adatait a következő társaság kezeli: DNA ERA s. r. o.; székhely: Karadžičova 8/A, 821 08 Bratislava, Szlovák Köztársaság; azonosító szám: 51 860 830; bejegyezve az I. Pozsonyi Járásbíróság által vezetett cégnyilvántartás sro szakaszának 131120/B betétlapszáma alatt (a továbbiakban: adatkezelő, mi, minket, miénk).
1.2 Ha többet szeretne megtudni személyes adatai kezeléséről és védelméről, vagy bármilyen kérdése merül fel, vegye fel velünk a kapcsolatot a gdpr@dnaera.sk e-mail-címen.
2. Milyen személyes adatokat kezelünk?
Információk alábbi típusait gyűjthetjük Önről:
2.1 Személyes adatok
Weboldalunkon keresztül elsősorban a vezeték- és keresztnevét, e-mail-címét, a DNS-mintavételi készlet kiszállításakor használt kézbesítési címét, telefonszámát, valamint egyéb adatokat gyűjthetünk és kezelhetünk, amelyeket Ön önkéntesen ad meg weboldalunk látogatása, illetve rendelése leadása és feldolgozása során.
2.2 Technikai információk
Mi és/vagy külső szolgáltatóink (Google Analytics, Google AdWords, Google Tag Manager, Meta Business Manager, Sendgrid, WooCommerce, Hotjar és Klaviyo) technikai adatokat gyűjthetünk, amikor Ön meglátogatja weboldalunkat vagy interakcióba lép vele. A technikai adatok különösen a Weboldal látogatása előtt meglátogatott weboldalak URL-jét, a látogatás idejét és dátumát, a böngészési szokásokat, az IP-címet, a böngésző nevét, a Weboldal megtekintésére használt számítógép vagy eszköz típusát, a Weboldalon eltöltött időt és egyéb hasonló technikai információkat foglalhatnak magukban. Bizonyos esetekben a technikai adatok révén Ön közvetlenül azonosíthatóvá válhat, és ezáltal a technikai adatok a hatályos jogszabályok szerint személyes adatnak minősülhetnek. Technikai adatokat azonban soha nem használunk arra, hogy Önt közvetlenül azonosítsuk.
2.3 Sütik
2.3.1 Mik azok a sütik?
a) Annak érdekében, hogy weboldalunk megfelelően működjön, időnként kis adatfájlokat, úgynevezett sütiket vagy más hasonló technológiákat helyezünk el az Ön eszközén. A sütik kezeléséről részletesebben a sütik használatára vonatkozó szabályzatban olvashat.
b) A süti egy kis szöveges fájl, amelyet a Weboldal látogatáskor az Ön eszközén tárolunk. Az ideiglenes sütik (munkamenet alapú sütik) csupán a böngésző használatának idejére tárolódnak, és néhány perccel a böngésző bezárását követően automatikusan törlődnek. Ezek a sütik az alapvető üzleti funkciókat támogatják. Az állandó sütifájlok (állandó sütik) néhány napig vagy hónapig is aktívak, amíg Ön vagy a böngészője nem törli őket, vagy amíg érvényességük le nem jár. Megkönnyítik az oldalbeállítások visszaállítását, segítik a bejelentkezést, illetve újra megjelenítik Önnek a Weboldal kínálatát más webhelyek hirdetési felületein.
2.3.2 Milyen sütiket alkalmazunk?
a) Használunk saját funkcionális sütiket, amelyek elengedhetetlenek a Weboldal működéséhez, mivel támogatják annak hatékony működését, és ezáltal jobb felhasználói élményt biztosítanak. Használatuk nélkül például eltűnhet a kosártartalom, vagy előfordulhat, hogy Ön nem tud bejelentkezve maradni.
b) Alkalmazunk harmadik féltől (például a Google Analytics és Google AdWords, a Meta) származó állandó analitikai sütiket, amelyek például lehetővé teszik számunkra a felhasználók számának meghatározását, valamint a weboldalunk használata közben tanúsított viselkedésük elemzését, aminek köszönhetően javíthatjuk a Weboldal funkcionalitását a felhasználói elégedettség növelése érdekében.
c) Használhatunk harmadik féltől (konkrétan a Meta Business Manager, a Google Analytics és Google AdWords) származó állandó marketingsütiket is, amelyek lehetővé teszik az Ön böngészőjének és internetes eszközének egyértelmű azonosítását, így szolgáltatóink feltárhatják érdeklődési köreit, és személyre szabott tartalommal célozhatják Önt meg. Ezek a sütik azt is lehetővé teszik egyes vállalatok számára, hogy egyéb weboldalakon is megcélozzák Önt hirdetéseikkel.
2.3.3 Hogyan állíthatók be a sütik?
a) A Weboldalunk első látogatásakor tájékoztatjuk Önt a sütik használatáról, és szükség esetén kérjük az azok használatához történő hozzájárulását. A sütifájlokat a fent meghatározott céloktól eltérő módon nem használjuk.
b) Amint az előzőekben már utaltunk rá, bizonyos esetekben harmadik féltől származó sütiket (szolgáltatókat) is alkalmazhatunk. Az alábbiakban felsoroljuk azokat a harmadik feleket, akiknek a szolgáltatásaival weboldalunk használata során találkozhat. Harmadik felek weboldalaiért és adatvédelmi folyamataiért nem vállalunk felelősséget. Ezek a vállalatok saját adatvédelmi tájékoztatóik alapján gyűjtik és dolgozzák fel az információkat.
2.4 Egészségügyi adatok (genetikai adatok)
A feldolgozott mintából egészségügyi, azaz genetikai adatokhoz jutunk Önnel kapcsolatban. Ezek az adatok anonimizáltak, és kizárólag a legmagasabb szintű adminisztrátori jogosultságokkal rendelkező szuperadminisztrátor számára társíthatók az e-mail-címmel és a regisztráció során megadott adatokkal. Az Ön rendelési folyamatából származó személyes adatok nem kapcsolódnak egy konkrét kémcsőhöz (vagyis a kémcsöveket véletlenszerűen rendeljük az adatokhoz). Ennek eredményeként rendelése nem kapcsolható össze regisztrált DNS-mintájával vagy DNS-elemzéssel. Ezenkívül fejlett technikai és szervezési biztonsági intézkedéseket is bevezettünk, amelyek garantálják az adatok teljes körű védelmét.
3. Milyen célok érdekében és milyen jogalapon kezeljük a személyes adatokat?
3.1 Személyes adatait az alábbi célokból dolgozzuk fel:
3.1.1 Ügyfélkezelés és a Weboldalon kínált termékrendelés (DNS-teszt) kapcsán létrejött szerződés teljesítése
Személyes adatait szolgáltatás nyújtása céljából dolgozzuk fel, amely az alábbi folyamatokat foglalja magában:
- a Weboldalon leadott rendelés létrehozása, feldolgozása, valamint tájékoztatás nyújtása;
- a Weboldalon leadott rendelésére vonatkozó esetleges kérdéseinek megválaszolása e-mailben, élő chaten vagy telefonon;
- a Weboldalon fiókot létrehozó, illetve terméket (DNS-tesztet) regisztráló ügyfelek nyilvántartása;
- a jelen Adatvédelmi tájékoztató és az Általános szerződési feltételek módosításáról szóló tájékoztatás.
A fenti céllal összhangban a következő önként megadott személyes adatait dolgozzuk fel: vezeték- és keresztnév, e-mail-cím (valamint a felhasználói fiók létrehozásához szükséges jelszó), telefonszám, kézbesítési cím és egyéb, a Weboldal használata során önként megadott, illetve feltöltött adatok.
A személyes adatok ezen kezelésének jogalapja: szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
A személyes adatok ezen kezelésének jogalapja: az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Jogában áll bármikor visszavonnia a hozzájárulását e-mailben a gdpr@dnaera.sk e-mail-címen.
3.1.2 Direkt marketing és ügyfélkapcsolat-fejlesztés
Személyes adatai kezelésének további célja ügyfeleinkkel fennálló kapcsolataink fejlesztése. Ez a cél főként az alábbi tevékenységeket foglalja magában:
- termékminta (DNS-analízis) küldése,
- kommunikáció és ügyfélkapcsolat-fejlesztés e-mailben és élő chat szolgáltatáson keresztül.
A fenti cél tekintetében a következő, önként megadott személyes adatait dolgozzuk fel: vezeték- és keresztnév, e-mail-cím (valamint a felhasználói fiók létrehozásához szükséges jelszó), telefonszám, kézbesítési cím és egyéb, a Weboldal használata során önként megadott, illetve feltöltött adatok.
A személyes adatok ezen kezelésének jogalapja: jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.
3.1.3 Marketingtevékenységek és érdeklődők tájékoztatása a termékeinkkel és szolgáltatásainkkal kapcsolatos újdonságokról, valamint kedvezményekről hírlevél segítségével
Személyes adatai kezelésének célja, hogy tájékoztassuk Önt a weboldalunkon (például a blogunkon) közzétett szolgáltatásainkról és újdonságainkról. Ez a cél főként az alábbi tevékenységeket foglalja magában:
- információk küldése termékeinkről és szolgáltatásainkról, vagy a termékeinkkel és szolgáltatásainkkal kapcsolatos speciális kedvezmények/akciók bevezetéséről, illetve olyan információk nyújtása, amelyek iránt a Weboldalon keresztül érdeklődést mutatott.
A fenti céllal összhangban a következő önként megadott személyes adatait dolgozzuk fel: e-mail-cím.
A személyes adatok ezen kezelésének jogalapja: az Ön hozzájárulása személyes adatai kezeléséhez a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Jogában áll bármikor visszavonnia hozzájárulását e-mailben, a gdpr@dnaera.sk e-mail-címen.
3.1.4 A Weboldal működésének biztosítása, javítása és optimalizálása
Személyes adatai kezelésének célja weboldalunk működésének javítása és optimalizálása. Ez a cél főként az alábbi tevékenységeket foglalja magában:
- a Weboldal használatával kapcsolatos technikai támogatás biztosítása;
- a Weboldal használatának analitikai és statisztikai értékelése;
- a Weboldallal való visszaélés megakadályozása (beleértve a csalások, technikai problémák vagy más hasonló problémák megelőzését).
A fenti céllal összhangban a következő személyes adatokat dolgozzuk fel: a látogatás ideje és dátuma, a Weboldal böngészése során tanúsított szokások, az IP-cím, a böngésző neve, a Weboldal megtekintésére használt számítógép vagy eszköz típusa, a Weboldalon töltött idő és más hasonló technikai információk.
A személyes adatok ezen kezelésének jogalapja: az Ön hozzájárulása személyes adatai kezeléséhez a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az ilyen adatkezelést megakadályozhatja a sütifájlok használatának vagy tárolásának eszközén történő letiltásával, a böngésző beállításainak módosításával, vagy a sütifájlok engedélyezésének weboldalon történő visszavonásával.
3.1.5 Viták, panaszok és egyéb ügyfél-kezdeményezések kezelése
Személyes adatait a viták, a panaszok és egyéb ügyfél-kezdeményezések (például reklamációk) kezelése érdekében dolgozzuk fel.
A fenti céllal összhangban a következő, önként megadott személyes adatait dolgozzuk fel: vezeték- és keresztnév, cím, illetve további elérhetőségek, valamint az adott ügy körülményei.
A személyes adatok ezen kezelésének jogalapja: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja értelmében.
3.1.6 Adózási, könyvviteli és egyéb jogszabályi előírások betartása
Személyes adatait a jogszabályi előírásokból eredő kötelezettségek (például a pénzügyi teljesítésekkel kapcsolatos adózási és könyvviteli előírások) teljesítése érdekében dolgozzuk fel.
A fenti céllal összhangban a következő önként megadott személyes adatait dolgozzuk fel: vezeték- és keresztnév, cím, illetve egyéb elérhetőségek.
A személyes adatok ezen kezelésének jogalapja: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
3.1.7 Egészségügyi (genetikai) adatok feldolgozása a DNS-teszt kiértékelése érdekében
Egészségügyi (genetikai) adatait kifejezett hozzájárulása alapján dolgozzuk fel annak érdekében, hogy megkapjuk, feldolgozzuk és kiértékeljük DNS-mintáját, és hogy DNS-elemzést végezzünk, amit Ön önmaga (vagy másvalaki) számára rendelt meg a Weboldalon.
Genetikai adatait addig kezeljük, ameddig az szükséges DNS-tesztje kiértékeléséhez, az eredményekről való tájékoztatásához, valamint az ezt követő egészségügyi javaslatok megküldéséhez (például kiegészítő szolgáltatások/termékek nyújtása céljából történő kapcsolatfelvétel esetén). A DNS-elemzés elvégzését követően a genetikai adatokat anonimizált formában dolgozzuk fel elemzések frissítése és kiegészítő szolgáltatások (elemzés bővítése) céljából, valamint (belső) statisztikai célokra. Ezek az adatok elveszítik „személyes” jellegüket, mivel természetes személy azonosítására nem alkalmasak.
A személyes adatok ezen kezelésének jogalapja: az Ön kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján.
4. Kik a személyes adatok címzettjei?
4.1 Személyes adatait nem osztjuk meg a szolgáltató szervezetén kívüli címzettekkel, kivéve ha az alábbi körülmények valamelyike áll fenn:
4.1.1 Kötelezettségek teljesítéséhez szükséges adatmegosztás
Abban az esetben, ha külső munkatársaink (adatfeldolgozóink) hozzáférést igényelnek az Ön személyes adataihoz annak érdekében, hogy segítsenek a szolgáltatásnyújtásban (például a termék vagy a DNS-tesz kézbesítésében, illetve könyvelési, peres és panaszkezelési ügyekben), valamint megfelelő technikai, szerződéses és szervezési intézkedéseket vezessünk be a személyes adatai jogszabályoknak megfelelő kezelése érdekében.
Az alábbiakban felsoroljuk adatfeldolgozóinkat:
- bérszámfejtési és könyvelési feladatokkal megbízott társaságok (Accace, k.s., SuperFaktúra, s.r.o.), könyvvizsgálók, jogászok és ügyvédi irodák;
- automatizált személyes adatok feldolgozását támogató folyamatok üzemeltetői (például szerverszolgáltatás – AWS, felhő, fizetési kapu és egyéb speciális szoftverek, amelyeket a szolgáltatásnyújtás során alkalmazunk – Webikon s.r.o., A-team Solutions s.r.o.);
- futárok vagy csomagszállító társaságok, amelyek kézbesítik a termékeinket (például Slovak Parcel Service s.r.o., RFPack s.r.o.);
- hírlevél-szolgáltatók és marketingszolgáltatásokat nyújtó cégek (Klaviyo);
- weboldalkezelők (Webikon s. r. o.);
- weboldalon használt analitikai eszközök üzemeltetői (például a Meta Platform Inc., a Google LLC – Google Analytics és Tag Manager és Adwords –, a Klaviyo, valamint a Hotjar Ltd.).
4.1.2 Jogi okokból szükséges adatmegosztás
Személyes adatait megoszthatjuk más címzettekkel, ha jóhiszeműen úgy ítéljük meg, hogy személyes adataihoz való hozzáférés, illetve azok felhasználása szükséges: (i) jogszabályokból eredő kötelezettségek és/vagy bírósági határozatok teljesítéséhez, (ii) csalások, biztonsági vagy technikai problémák felderítéséhez vagy megelőzéséhez, (iii) érdekeink, vagyonunk vagy biztonságunk védelméhez, illetve felhasználóink vagy a nyilvánosság érdekeinek, vagyonának vagy biztonságának megóvásához, amennyiben az a jogszabályokkal összhangban áll. Lehetőség szerint tájékoztatjuk Önt az ilyen jellegű adatmegosztásról.
5. Nem hajtunk végre automatizált egyéni döntéshozatalt vagy profilalkotást
Személyes adatainak kezelése során sem profilalkotást, sem automatizált egyéni döntéshozatalt nem hajtunk végre, és minden, a szolgáltatásnyújtással kapcsolatos döntést kijelölt (felhatalmazott) személy ellenőriz és irányít.
6. Az személyes adatokat nem továbbítjuk az EU/EGT-n kívüli harmadik országokba
Az adatkezelő alapvetően nem továbbítja az Ön személyes adatait az Európai Unió és az Európai Gazdasági Térség (EGT) országain kívülre. Abban az esetben, ha adatkezelőként együttműködünk egy külső munkatárssal (adatfeldolgozóval), aki az EGT területén kívül található (és ezáltal a személyes adatok határokon átnyúló továbbítására kerül sor), személyes adatait kizárólag olyan országokba továbbíthatjuk, amelyeket az Európai Bizottság döntése megfelelő adatvédelmi szintet biztosító országként ismer el, vagy amelyekben a személyes adatok védelme érdekében megfelelő védelmi intézkedések vezettek be (például általános szerződési feltételeket vagy kötelező érvényű vállalati szabályokat). Függetlenül attól, hogy személyes adatai mely országban kerülnek feldolgozásra, megfelelő technikai és szervezési intézkedéseket teszünk annak érdekében, hogy az adatvédelem szintje megfeleljen az Európai Unióban és az EGT-ben elért szintnek.
7. Mennyi ideig tároljuk a személyes adatokat?
A személyes adatait csak akkor tároljuk, ha az jogilag megengedett, és az adott gyűjtés céljára szükséges. Személyes adatait tárolóinkból és rendszereinkből töröljük, ha az együttműködés szempontjából már nem szükségesek (például a felhasználói fiók törlését követő két év elteltével), kivéve ha az adatok törlése a jogszabályokkal ellentétes, vagy ha jogos üzleti érdekeink érvényesítéséhez szükségesek. Személyes adatait ennél hosszabb ideig is kezelhetjük, például egy folyamatban lévő peres ügy esetén. A hozzájárulása alapján megadott személyes adatait nem kezeljük azt követően, hogy hozzájárulását e-mailben, a gdpr@dnaera.sk e-mail-címen visszavonta.
8. Milyen jogai vannak a GDPR szerint?
8.1 Hozzáférési jog – Hozzáférést biztosítunk Önnek az általunk feldolgozott személyes adataihoz. Ez azt jelenti, hogy felveheti velünk a kapcsolatot, és megerősítést kérhet arról, hogy személyes adatait feldolgozzuk-e vagy sem. Pozitív megerősítés esetén jogosult hozzáférést kérni adataihoz, amelyeket egy úgynevezett nyilvántartás formájában bocsátunk rendelkezésére (megjelöljük a feldolgozás célját, a személyes adatok kategóriáját, a személyes adatok címzettjeinek kategóriáját, a megőrzési időt, illetve a megőrzési idő meghatározásának kritériumait).
8.2 Helyesbítési jog – Önnek jogában áll személyes adatait helyesbíteni, azok pontatlansága esetén.
8.3 Törléshez való jog – Kérheti személyes adatai törlését a rendszereinkből. Az ilyen kérelmeknek akkor teszünk eleget, ha jogszabály nem írja elő a személyes adatok megőrzését.
8.4 Az adatkezelés korlátozásához való jog – Kérheti a személyes adatai kezelésének korlátozását. Ha korlátozzuk személyes adatai kezelését, az weboldalunk használatának korlátozásához is vezethet.
8.5 Adathordozhatósághoz való jog – Jogában áll strukturált, általánosan használt és géppel olvasható formátumban kézhez kapni személyes adatait, valamint jogosult azokat egy másik adatkezelőnek továbbítani.
8.6 Jogai gyakorlásának módja – Fent említett jogait díjmentesen gyakorolhatja azáltal, hogy e-mailt ír a gdpr@dnaera.sk e-mail-címre. Kérelme jellegétől függően kérhetjük személyazonosságának igazolását.
9. Panasz benyújtása a Szlovák Köztársaság Személyi Adatvédelmi Hivatalánál
Ha úgy véli, hogy személyes adatainak kezelése nem felel meg az adatvédelmi jogszabályoknak, panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál (a Szlovák Köztársaság Személyi Adatvédelmi Hivatalánál).
10. A személyes és egyéb adatok biztonsága
10.1 Személyes és egyéb adatai biztonságban vannak. Minden szükséges biztonsági (technikai és szervezési) intézkedést megteszünk annak érdekében, hogy megvédjük az általunk kezelt személyes adatait a jogosulatlan hozzáféréssel, módosítással, közzététellel vagy megsemmisítéssel szemben. Az intézkedések közé tartoznak többek között az esetleges titkosítás, a tűzfalak, a biztonságos eszközök és hozzáférési jogok rendszere, a DNS-elemzés vonalkód általi anonimizálása, az informatikai biztonsági előírások betartása, az ellenőrzött beszállítókkal és partnerekkel való együttműködés, valamint munkavállalóink képzése és titoktartási kötelezettségük biztosítása. Amennyiben a biztonsági intézkedések ellenére olyan incidens történik, amely negatívan befolyásolhatja személyes adatai védelmét, haladéktalanul tájékoztatjuk Önt.
10.2 A Weboldal egyes részei hivatkozásokat tartalmazhatnak harmadik felek által nyújtott szolgáltatásokra vagy üzemeltetett weboldalakra, amelyek nem a mi tulajdonunkat képezik, és nem mi üzemeltetjük őket. Emiatt ezeken az oldalakon nem vállalunk felelősséget személyes adatai biztonságáért.
10.3 Amennyiben bármilyen kérdése merül fel, vegye fel velünk a kapcsolatot a gdpr@dnaera.sk e-mail-címen.
