A jelen dokumentum az Innovatív Marketing Megoldások Kft. (a továbbiakban: Adatkezelő) által a MEDalon alkalmazás (QR-alapú vészhelyzeti egészségügyi azonosító rendszer) és a hozzá tartozó medalon.hu és medalon-tag.com weboldalak működtetése során végzett adatkezelésekkel kapcsolatos tájékoztatást tartalmazza, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR, a továbbiakban: Rendelet) alapján.
Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett, ezért ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.
Az adatkezelés célja: a MEDalon alkalmazáshoz tartozó felhasználói fiók létrehozása és kezelése, a szolgáltatás nyújtása, a felhasználó azonosítása és a bejelentkezés biztosítása.
Kezelt adatok: e-mail cím, jelszó (kizárólag titkosított — „hash-elt" — formában tárolva), a fiók létrehozásának és utolsó belépésének időpontja, nyelvi és alkalmazás-beállítások.
Az adatkezelés jogalapja: a szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont], mivel a fiók a szolgáltatás igénybevételéhez szükséges.
Az adatkezelés időtartama: a fiók fennállásáig, illetve a fiók törlésére vonatkozó kérelemig; a törlést követően az adatokat legfeljebb 30 napon belül véglegesen töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.
Az adatkezelés célja: a MEDalon szolgáltatás lényege — a felhasználó vészhelyzeti egészségügyi profiljának létrehozása és tárolása, hogy azt vészhelyzet esetén a MEDalon kártyán található QR-kód beolvasásával az elsősegélynyújtók (pl. mentőtiszt, orvos, első vonalbeli segítők) azonnal elérhessék.
Kezelt adatok: vezetéknév, keresztnév, születési dátum, vércsoport, allergiák, rendszeresen szedett gyógyszerek, diagnózisok (BNO-kóddal vagy szabad szöveggel), kommunikációs nyelv, egyedül élés jelzése, egyéb egészségügyi megjegyzések, vészhelyzeti kontakt személy(ek) neve és telefonszáma, opcionálisan a profilhoz feltöltött arckép. A rendszer további profilokat is engedélyez ugyanahhoz a fiókhoz (pl. családtag képviseletében történő adatfeltöltés).
Az adatkezelés jogalapja: az érintett kifejezett hozzájárulása [Rendelet 9. cikk (2) bekezdés a) pont], amelyet a profil létrehozásakor a felhasználó a „Hozzájárulok az egészségügyi adataim MEDalon szolgáltatás céljából történő kezeléséhez" jelölőnégyzet kipipálásával ad meg. Kiskorú vagy cselekvőképtelen személy profilját törvényes képviselője hozza létre és kezeli, aki a hozzájárulást is megadja.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig, illetve a fiók / profil törléséig. A hozzájárulás bármikor visszavonható a fiókban a profil törlésével.
Az adatok titkosítása: a különleges kategóriájú egészségügyi adatok (vércsoport, allergiák, gyógyszerek, diagnózisok, vészhelyzeti kontakt-adatok) a szerveren applikáció-szintű titkosítással (XSalsa20-Poly1305, libsodium) tárolódnak. A titkosító kulcs az adatbázistól elkülönítetten van tárolva; a titkosított adatok DB-szintű szivárgás esetén sem olvashatók. A részletes technikai és szervezési intézkedésekről a VI. pont ad tájékoztatást.
Az adatkezelés célja: a MEDalon fizikai kártya (fémkártya, dögcédula, kulcstartó, family csomag) vagy a digitális kártya (letölthető PDF) megrendelésének feldolgozása, a rendelés kiszállítása vagy a digitális termék biztosítása, továbbá a kártyához tartozó aktiváló kód generálása és összekapcsolása a felhasználó profiljával.
Kezelt adatok: megrendelő neve, e-mail címe, számlázási név és cím; fizikai termék esetén szállítási név és cím, telefonszám (a futár értesítéséhez); a megrendelt termék megnevezése és mennyisége, a megrendelés időpontja és azonosítója; a kártyához tartozó egyedi aktiváló kód (titkosítva tárolva); a kártya aktiválási állapota, aktiválás időpontja.
Az adatkezelés jogalapja: a szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont]; a számlázási adatok tekintetében a számvitelről szóló 2000. évi C. törvény 169. § szerinti jogi kötelezettség teljesítése [Rendelet 6. cikk (1) bekezdés c) pont].
Az adatkezelés időtartama: a számviteli bizonylatokat (számlákat) a jogszabály alapján a kiállítástól számított 8 évig őrizzük meg; az egyéb megrendelési adatokat a szerződés teljesítését követő általános polgári jogi elévülési ideig (5 év).
Az adatkezelés célja: az elektronikus fizetés lebonyolítása.
Kezelt adatok: a fizetés összege, időpontja és azonosítója, a fizetés állapota. A bankkártya adatait az Adatkezelő nem ismeri meg és nem tárolja: a fizetés a Barion Payment Zrt. biztonságos felületén történik.
Az adatkezelés jogalapja: a szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont].
Az adatkezelés időtartama: a fizetési tranzakció bizonylatolásához szükséges idő, az elévülési szabályokkal összhangban.
Az adatkezelés célja: a MEDalon kártyán található QR-kód beolvasásával az elsősegélynyújtó vagy vészhelyzeti segítő számára a fizikailag cselekvésképtelen érintett életének, testi épségének védelme érdekében történő gyors hozzáférés az érintett vészhelyzeti egészségügyi profiljához.
Kezelt adatok: a II.2. pontban felsorolt vészhelyzeti egészségügyi profil adatai, kizárólag „csak olvasható" formában megjelenítve.
Az adatkezelés jogalapja: az érintett létfontosságú érdekének védelme [Rendelet 9. cikk (2) bekezdés c) pont], amikor az érintett fizikailag vagy jogilag képtelen a hozzájárulás megadására. A publikus hozzáférés tényét az érintett a profil létrehozásakor kifejezetten tudomásul veszi, ez a MEDalon rendszer működési alapja.
Az adatkezelés időtartama: a publikus hozzáférés a kártya érvényessége (aktivált és nem lejárt állapot) alatt lehetséges. A felhasználó a fiókjában bármikor „lezárhatja" a kártyát, amellyel a publikus hozzáférés azonnal megszűnik.
Naplózás: minden QR-kód beolvasás időbélyeggel és rövidített (anonimizált) IP-címmel naplózásra kerül a visszaélések felderítése és a kártya-scanek statisztikájának mérése céljából (lásd II.8. pont). A beolvasó személyazonossága nem kerül rögzítésre.
Visszaélés elleni védelem: a rendszer IP-alapú sebességkorlátozást (rate limiting) alkalmaz, hogy megakadályozza az adatok tömeges lekérését.
Az adatkezelés célja: az Ön megkeresésének fogadása, a kérdés megválaszolása, a panaszok kezelése és az ehhez szükséges kapcsolattartás (e-mailben, űrlapon vagy telefonon).
Kezelt adatok: az Ön által a megkeresés során megadott adatok (jellemzően név, e-mail cím, az üzenet tartalma).
Az adatkezelés jogalapja: az Ön önkéntes hozzájárulása [Rendelet 6. cikk (1) bekezdés a) pont]. Panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § szerinti jogi kötelezettség [6. cikk (1) c)] alapján a panaszt és az arra adott választ 5 évig őrizzük meg.
Az adatkezelés időtartama: a kapcsolatfelvétel lezárultáig, panasz esetén 5 évig.
Az adatkezelés célja: az elfelejtett jelszó biztonságos visszaállításának lehetővé tétele.
Kezelt adatok: a felhasználó e-mail címe, ideiglenes visszaállító token (titkosítva tárolva) és annak lejárati időpontja (60 perc).
Az adatkezelés jogalapja: a szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont].
Az adatkezelés időtartama: a token használatáig vagy legfeljebb 60 percig, majd automatikusan törlődik.
Az adatkezelés célja: a rendszer biztonságos működésének biztosítása, visszaélések felderítése, jogsértések igazolása, valamint az érintett jogainak érvényesíthetőségének támogatása (pl. „mikor volt utoljára beolvasva a kártyám?").
Kezelt adatok: az esemény típusa (pl. QR-scan, profil szerkesztés, admin művelet), időpontja, az érintett profil/felhasználó azonosítója, rövidített IP-cím.
Az adatkezelés jogalapja: az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont] a szolgáltatás integritásának és biztonságának fenntartására.
Az adatkezelés időtartama: az esemény keletkezésétől számított 12 hónap.
Az adatkezelés célja: az Adatkezelő szolgáltatásaival kapcsolatos hírek, ajánlatok, újdonságok küldése elektronikus úton. Ez a szolgáltatás jelenleg tervezett; hírlevél kizárólag akkor kerül kiküldésre, ha Ön ehhez kifejezetten és külön hozzájárul.
Kezelt adatok: név, e-mail cím, a hozzájárulás megadásának időpontja.
Az adatkezelés jogalapja: az Ön önkéntes, kifejezett hozzájárulása [Rendelet 6. cikk (1) bekezdés a) pont], valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás minden hírlevélben egyetlen kattintással biztosított.
Az adatkezelés célja: a medalon.hu és medalon-tag.com weboldalak látogatottságának mérése, a felhasználói élmény javítása (Google Analytics 4).
Kezelt adatok: eszköz- és böngészőadatok, IP-cím (rövidített/anonimizált formában), online azonosítók, sütikben tárolt azonosítók, a látogatói viselkedésre vonatkozó adatok.
Az adatkezelés jogalapja: az Ön önkéntes hozzájárulása [Rendelet 6. cikk (1) bekezdés a) pont], amelyet a cookie-panelen keresztül a Google Consent Mode v2 szerint ad meg vagy tagad meg. Részletek a Cookie tájékoztatóban.
Az adatkezelés időtartama: az egyes sütik lejárati idejéig, illetve a hozzájárulás visszavonásáig.
Az Adatkezelő a weboldal használata során cookie-kat (sütiket) alkalmaz, és integrálta a Google Consent Mode v2 megoldást. A működéshez elengedhetetlen sütiket jogos érdek alapján [Rendelet 6. cikk (1) f)], a statisztikai és marketing célú sütiket kizárólag az Ön hozzájárulása alapján [6. cikk (1) a)] helyezzük el. A sütikről és a hozzájárulás-kezelésről részletes tájékoztatást a külön Cookie tájékoztató tartalmaz.
Adatfeldolgozó az a szervezet, amely az Adatkezelő nevében személyes adatokat kezel. Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Az Adatfeldolgozó a személyes adatok tárolását végzi Európai Uniós szervereken; azok tartalmának megismerésére nem jogosult.
A Barion Payment Zrt. az online fizetés lebonyolítását végzi. A bankkártyaadatokat közvetlenül a Barion kezeli, azokhoz az Adatkezelő nem fér hozzá. A Barion önálló adatkezelőként is eljár a fizetési tranzakció és a csalásmegelőzés tekintetében; erről a Barion saját adatvédelmi tájékoztatója ad felvilágosítást.
A KBOSS.hu Kft. a Számlázz.hu rendszerén keresztül a számlák kiállítását, kézbesítését és jogszabály szerinti megőrzését végzi.
A könyvelő a kiállított számlák alapján az Adatkezelő számviteli és adóbevallási kötelezettségeinek teljesítését végzi.
A Magyar Posta Zrt. a fizikai kártya termékek postai kézbesítését végzi. Ehhez az Adatkezelő továbbítja a címzett nevét, szállítási címét, telefonszámát és a küldemény azonosítóját. A Magyar Posta Zrt. önálló adatkezelőként jár el a küldemények kezelésével kapcsolatos adatkezelés tekintetében; erről a Magyar Posta adatvédelmi tájékoztatója ad felvilágosítást.
| Szolgáltató | Cél | Székhely |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Google Analytics 4) | Weboldal-látogatottság mérése, felhasználói élmény javítása | Gordon House, Barrow Street, Dublin 4, Írország / USA |
A Google a hozzájárulásán alapuló sütik útján gyűjtött adatok tekintetében részben önálló adatkezelőként, részben adatfeldolgozóként jár el.
Az Adatkezelő a fentieken túl személyes adatot harmadik fél részére nem továbbít, kivéve, ha erre jogszabály kötelezi (pl. hatósági megkeresés, bírósági megkeresés).
A vészhelyzeti egészségügyi profil és a felhasználói fiók adatai kizárólag az Európai Unió területén (a Tárhely.Eu Kft. magyarországi szerverein) tárolódnak, és nem továbbítódnak harmadik országba.
Az analitikai szolgáltatók (Google) egyes esetekben az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is továbbíthatnak adatokat. Ezekben az esetekben az adattovábbítás megfelelő garanciák mellett történik, elsősorban az Európai Bizottság EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC-k) alapján. Az érintett kifejezett hozzájárulásának hiányában analitikai célú adattovábbításra nem kerül sor.
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok — különös tekintettel a különleges kategóriájú (egészségügyi) adatokra — védelme érdekében:
Adatvédelmi incidens esetén az Adatkezelő a Rendelet 33–34. cikke szerint jár el, és — ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira — indokolatlan késedelem nélkül tájékoztatja az érintetteket is.
Az adatkezelés időtartamán belül Önt a Rendelet szerint az alábbi jogok illetik meg. A jogai gyakorlása érdekében a fenti elérhetőségeken fordulhat az Adatkezelőhöz, aki a kérelmet legkésőbb 30 napon belül teljesíti vagy megválaszolja.
Ön a hozzájárulásán alapuló adatkezeléshez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A vészhelyzeti egészségügyi profil kezeléséhez adott hozzájárulás visszavonása a profil (illetve az egészségügyi adatok) törlésével jár együtt.
Ön visszajelzést kérhet arról, hogy folyamatban van-e Önre vonatkozó adatkezelés, és ha igen, hozzáférhet a személyes adataihoz, valamint tájékoztatást kaphat az adatkezelés céljáról, az érintett adatok köréről, a címzettekről, a tárolás időtartamáról, a jogairól és a jogorvoslati lehetőségekről.
Ön kérheti a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését. A MEDalon alkalmazásban a profiladatok bármikor önállóan is szerkeszthetők.
Ön kérheti személyes adatai törlését, ha azokra már nincs szükség, ha visszavonja hozzájárulását és nincs más jogalap, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes. A törlés nem érinti a jogszabály által előírt megőrzési kötelezettséget (pl. a számlák 8 éves megőrzése). A fiók törlése az alkalmazásban is kezdeményezhető, ekkor 30 napon belül minden hozzátartozó adat véglegesen törlésre kerül.
Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de ellenzi a törlést, ha az adatokra Önnek jogi igény érvényesítéséhez van szüksége, vagy ha tiltakozott az adatkezelés ellen.
Ön a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen (pl. audit napló).
A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén Ön kérheti, hogy az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. JSON, CSV) megkapja, illetve — ha technikailag megvalósítható — más adatkezelőnek továbbítsuk.
Ha Ön szerint az Adatkezelő megsértette az adatkezelésre vonatkozó szabályokat, panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Telefon: +36 (30) 683-5969, +36 (1) 391-1400
Web: https://naih.hu
Ezen felül Ön a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A mindenkori hatályos tájékoztató a medalon.hu és medalon-tag.com weboldalon érhető el. A módosításról — ha az lényegesen érinti az adatkezelést — az Adatkezelő a felhasználókat megfelelő módon (a bejelentkezéskor megjelenő értesítéssel, illetve e-mailben) tájékoztatja.
A MEDalon szolgáltatás önálló használata (fiók létrehozása és saját nevében történő adatkezelési hozzájárulás megadása) 16. életévet betöltött természetes személyek számára áll rendelkezésre. Kiskorú személy vészhelyzeti egészségügyi profilját törvényes képviselője hozza létre és kezeli.
← Vissza a főoldalra