Adatkezelési tájékoztató

A PrevencioWeb Kft. (a továbbiakban: Adatkezelő) a Prevenció Patika webáruház működtetése során személyes adatokat kezel. Ez a tájékoztató bemutatja az adatkezelés céljait, jogalapjait, az érintett adatokat, azok címzettjeit, a megőrzés alapvető szabályait és az Ön jogait.

1. Az adatkezelő adatai

Név: PrevencioWeb Kft.
Székhely: 1096 Budapest, Lenhossék utca 3. D. lház. 4. emelet 6. ajtó
Adószám: 23066506-2-43
Cégjegyzékszám: 01-09-203118
Képviselő: Dr. Dukai Krisztián
Levelezési és panaszkezelési cím: 6723 Szeged, Budapesti körút 5.
E-mail: info@prevenciopatika.hu
Telefon: +36 30 919 1120
Weboldal: https://prevenciopatika.hu/

2. A személyes adatok kezelésének céljai

2.1. Kapcsolatfelvétel és ügyfélszolgálat

Cél: kérdések és megkeresések megválaszolása, kapcsolattartás. Adatok: a megkereséshez megadott név, elérhetőség, üzenet és a kapcsolódó ügy adatai. Jogalap: a megkeresés jellegétől függően az érintett által kezdeményezett, szerződéskötést megelőző lépések vagy a szerződés teljesítése [GDPR 6. cikk (1) b)], illetve az ügyfélszolgálat működtetéséhez és a megkeresések kezeléséhez fűződő jogos érdek [GDPR 6. cikk (1) f)]. Megőrzés: az ügy lezárásához szükséges ideig, illetve jogvita vagy kötelező iratmegőrzés esetén a vonatkozó határidőig.

2.2. Regisztráció és felhasználói fiók

Cél: fiók létrehozása és kezelése, bejelentkezés, vásárlási előzmények és a felhasználói beállítások elérése. Adatok: többek között név, e-mail-cím, hitelesítési adatok, a felhasználó által mentett címek és beállítások, fiókhoz kapcsolódó rendelési adatok. A jelszavakat a rendszer nem olvasható, védett formában tárolja. Jogalap: a felhasználói fiókhoz kapcsolódó szolgáltatás teljesítése [GDPR 6. cikk (1) b)]; a visszaélések elleni védekezés tekintetében jogos érdek [GDPR 6. cikk (1) f)]. Megőrzés: főszabály szerint a fiók fennállása alatt; törlési kérelem esetén a jogszabály alapján vagy jogi igényekhez szükséges adatok külön megőrzése mellett.

A Google-fiókkal történő bejelentkezés választása esetén a bejelentkezéshez szükséges, a Google által rendelkezésre bocsátott azonosító és fiókadatok is kezelhetők. A Google szolgáltatása saját adatkezelési feltételei szerint is működik.

2.3. Korábbi PrestaShop-fiókok átvezetése

A webáruház 2026 októberében új informatikai rendszerre állt át. A korábban regisztrált vásárlói fiókok egyes adatai – így különösen a fiókhoz kapcsolódó név, e-mail-cím és hitelesítési adatok – átkerültek az új webshop rendszerébe, hogy a felhasználók továbbra is hozzáférhessenek fiókjukhoz. Az adatkezelő személye nem változott: továbbra is a PrevencioWeb Kft. Az új rendszerben a megőrzésre és a törlési kérelmekre a jelen tájékoztatóban ismertetett szabályok vonatkoznak. A régi rendszerben megőrzendő számviteli vagy rendelési iratok kezelése ettől elkülönülhet.

2.4. Rendelés, fizetés és teljesítés

Cél: megrendelések fogadása, feldolgozása, teljesítése, fizetési státuszok kezelése és rendelési értesítések küldése. Adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, rendelési tételek, rendelésazonosító, fizetési és szállítási adatok. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)]. Megőrzés: a szerződésből eredő igények érvényesítéséhez általában az elévülési idő végéig, jellemzően öt évig; a kötelezően megőrzendő bizonylatokra ettől eltérő határidő vonatkozik.

Bankkártyás fizetés esetén a Stripe fizetési szolgáltatása működik közre. A webáruház a fizetés feldolgozásához szükséges tranzakciós adatokat továbbíthatja; a bankkártyaadatok kezelésének részleteiről a fizetési szolgáltató is tájékoztatást nyújt. Egyéb elérhető fizetési mód lehet az utánvét, az átutalás és a helyszíni fizetés.

2.5. Számlázás és számviteli megőrzés

Cél: számla kiállítása, számviteli és adójogi kötelezettségek teljesítése. Adatok: számlázási név, cím, a számla tételei és a jogszabály szerint szükséges egyéb adatok. Jogalap: jogi kötelezettség [GDPR 6. cikk (1) c)]. A számlázáshoz a Billingo szolgáltatása használható. Megőrzés: a számviteli bizonylatokat a vonatkozó jogszabályi előírások szerint legalább nyolc évig kell megőrizni.

2.6. Kiszállítás és csomagátvétel

Cél: a választott szállítási mód teljesítése és a kézbesítéssel kapcsolatos tájékoztatás. Adatok: címzett neve, szállítási cím vagy csomagpont, e-mail-cím, telefonszám, küldeményazonosító és a kézbesítéshez szükséges adatok. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)]. A választott szállítási mód függvényében a GLS, az MPL/Magyar Posta vagy a Foxpost részére történhet adattovábbítás.

2.7. Egészségpénztári számlázás

Egészségpénztári elszámolás kérése esetén az ehhez szükséges pénztári és tagsági, illetve számlázási adatokat kezeljük az igényelt számlázás teljesítése céljából. Jogalapja az adott ügyintézés jellegétől függően a szerződés teljesítése és/vagy jogszabályi kötelezettség [GDPR 6. cikk (1) b)–c)]. A termékek és az egészségpénztári adatok összekapcsolódása egyes esetekben érzékeny következtetésekre is lehetőséget adhat; az ilyen adatkezelés részletes jogi és technikai feltételeit az adatkezelő különösen körültekintően vizsgálja.

2.8. Panaszok, elállás, szavatosság és jótállás

Cél: fogyasztói igények fogadása, kivizsgálása és dokumentálása. Adatok: kapcsolattartási adatok, rendelésazonosító, az igény és az ügyintézés dokumentumai. Jogalap: a vonatkozó fogyasztóvédelmi jogszabályok szerinti jogi kötelezettség [GDPR 6. cikk (1) c)], a szerződés teljesítése [b)], illetve jogi igények esetén jogos érdek [f)]. Megőrzés: a vonatkozó fogyasztóvédelmi és polgári jogi határidők szerint; egyes panasz- és jótállási dokumentumoknál hároméves megőrzési szabály is alkalmazandó.

2.9. Hírlevelek és marketingüzenetek

Marketingcélú e-maileket és – ahol ilyen funkció elérhető – marketingcélú elektronikus értesítéseket megfelelő, előzetes hozzájárulás alapján küldünk [GDPR 6. cikk (1) a)]. Az érintett adat jellemzően név, e-mail-cím, feliratkozási állapot és a hozzájárulás igazolásához rendelkezésre álló információ. A hozzájárulás bármikor visszavonható, például a marketinglevélben biztosított leiratkozási lehetőséggel. A leiratkozás nem érinti a rendelés teljesítéséhez szükséges tájékoztató üzeneteket. Hírlevélküldési szolgáltatóként a Brevo rendszerének alkalmazása tervezett vagy lehetséges; tényleges alkalmazása esetén a kapcsolódó adatfeldolgozási feltételek irányadók.

A korábbi webshopban megadott marketinghozzájárulások felhasználására kizárólag akkor kerülhet sor, ha azok érvényessége és az esetleges leiratkozások figyelembevétele igazolható.

2.10. Termékajánlások és felhasználói beállítások

A webáruház termékajánló funkciókat kínálhat, amelyek a felhasználó által megadott érdeklődési körökből, kiválasztott beállításokból és – az adott funkció működésétől függően – vásárlási előzményekből állíthatnak össze ajánlásokat. Az egyes ajánlási funkciók adatkezelési jogalapját és a kapcsolódó hozzájárulási, illetve tiltakozási lehetőségeket a konkrét működésnek megfelelően kell biztosítani. A termékajánlás önmagában nem jelent orvosi diagnózist vagy automatizált, joghatással járó döntést.

2.10/A. AI-alapú termékkeresés és keresési előzmények

A szolgáltatás és az adatkezelés célja: a regisztrált felhasználók saját szavaikkal adhatnak meg termékkeresési kérdéseket. A webáruház a kérdések feldolgozásával termékkeresési találatokat jelenít meg. A keresési előzményeket a felhasználói fiókhoz kapcsolva tárolja, hogy a felhasználó korábbi kérdéseit és a kapcsolódó eredményeket megtekinthesse, illetve újra megnyithassa. A rendszer a keresések működéséhez kapcsolódó technikai és minőségi adatokat is rögzít.

Kezelt adatok: a felhasználó fiókazonosítója (user_id), a beírt teljes keresési szöveg (query_text), a kereséshez kapcsolódó hashérték, a feldolgozás során meghatározott keresési szándék (intent) és kockázati besorolás (risk_level), a találatok száma, a felhasznált tokenek száma, valamint a kereséshez kapcsolódó időpont és az előzmények megjelenítéséhez szükséges adatok. A hashérték nem jelenti azt, hogy a teljes keresési szöveg anonim lenne: azt a rendszer a fiókhoz kapcsolva is tárolja.

Külső szolgáltatás: a keresési kérdések mesterséges intelligenciával történő feldolgozásához a webáruház az OpenAI API szolgáltatását veszi igénybe. A keresési szöveg és a feldolgozáshoz szükséges további adatok továbbításra kerülhetnek a szolgáltató felé. A szolgáltató szerződéses adatvédelmi feltételeit, az esetleges EGT-n kívüli adattovábbítást és a megfelelő garanciákat a közzététel előtt ellenőrizni kell.

Adatkezelési jogalap: a kifejezetten igénybe vett keresési funkció működtetéséhez szükséges adatkezelésnél a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése) vizsgálható; a működés elemzésére vagy a visszaélések megelőzésére irányuló, ettől eltérő adatkezelési célok külön jogalap-meghatározást igényelnek. A teljes keresési szöveg előzményként történő megőrzésének szükségességét és jogalapját külön igazolni kell.

Egészségügyi adatok: a szabad szöveges kérdésekből egészségi állapotra vonatkozó, a GDPR 9. cikke szerinti különleges adat is megismerhető lehet. Ilyen adatok kezelése nem alapozható meg önmagában a szokásos szerződéses jogalappal: megfelelő 9. cikk szerinti kivétel és az ahhoz kapcsolódó technikai, tájékoztatási és – amennyiben szükséges – kifejezett hozzájárulási megoldás nélkül nem szabad ilyen tartalmak tartós tárolására építeni. Kérjük, ne adjon meg a keresőben személyazonosító adatokat, leleteket vagy a kereséshez nem szükséges részletes egészségügyi információkat.

Előzmények megtekintése és törlése: a bejelentkezett felhasználó a saját keresési előzményeit a kereső felületén megtekintheti; az „Előzmények törlése” funkció rendelkezésre áll. A törlés tényleges adatbázis- és kapcsolódó másolati hatókörét a rendszer üzemeltetője a közzététel előtt ellenőrzi. A külön jogi kötelezettség alapján megőrzendő vagy biztonsági célból indokolt adatok kezelése ettől eltérhet.

Megőrzési idő: a keresési előzményekre vonatkozó automatikus törlési határidő még műszaki és jogi véglegesítés alatt áll. A 90 napos időtartam fejlesztési javaslat, nem jelenleg igazolt rendszerbeállítás; azt csak az automatikus törlés tényleges bevezetése után lehet érvényes megőrzési időként feltüntetni.

Az AI-alapú termékkereső termékkeresést támogat, nem állít fel orvosi diagnózist, és nem helyettesíti az orvosi vagy gyógyszerészi tanácsadást.

2.11. Értesítések

Rendelési státuszokról, fiókbiztonsági eseményekről és egyéb, a megrendelt szolgáltatáshoz szükséges eseményekről tájékoztató e-mail érkezhet. A választható emlékeztetők, személyre szabott ajánlatok és marketingjellegű push-értesítések külön kezelendők a működéshez szükséges üzenetektől. A böngésző push-értesítéseihez a böngésző engedélye is szükséges lehet; ez önmagában nem pótolja a marketingcélú adatkezeléshez előírt megfelelő jogalapot.

2.12. Biztonság és naplózás

A rendszer a biztonságos működés, a jogosulatlan hozzáférések és visszaélések megelőzése érdekében technikai naplóadatokat kezelhet, például IP-címet, időpontot, hozzáférési vagy hibainformációkat. Az adatkezelés jogalapja a szolgáltatás biztonságos működtetéséhez fűződő jogos érdek [GDPR 6. cikk (1) f)]. Az adatokhoz való hozzáférés és a megőrzés a biztonsági célhoz szükséges mértékre korlátozandó.

3. Sütik, analitika és hirdetések

A webáruház a működéséhez szükséges sütiket és hasonló technológiákat alkalmazhat. A statisztikai és marketingcélú eszközök – különösen a Google Analytics 4 és a Google Ads – hozzájáruláshoz kötött funkciói a felhasználó döntésének megfelelően működnek. A hozzájárulás a sütikezelő felületen kezelhető. A sütik részleteit a külön Cookie (süti) tájékoztató tartalmazza.

A Google szolgáltatásoknál alkalmazott Consent Mode jelzések nem helyettesítik az alkalmazandó hozzájárulási és tájékoztatási kötelezettségeket.

4. Az adatok címzettjei és szolgáltatók

A személyes adatokhoz az adatkezelő feladatuk ellátásához szükséges jogosultsággal rendelkező munkatársai, valamint a feladat jellegétől függően az alábbi szolgáltatói körök férhetnek hozzá vagy kaphatnak adatot:

• Tárhely és informatikai infrastruktúra: az új webáruház tárhelyszolgáltatója a Tárhely.Eu Szolgáltató Kft. (adószám: 14571332-2-42; cégjegyzékszám: 01-09-909968); a korábbi PrestaShop rendszerhez kapcsolódóan a PWS Online Kft. rendszereiben is maradhatnak jogszerűen kezelt adatok.
• Fizetési szolgáltatás: Stripe (a választott fizetéshez szükséges adatok).
• Számlázás: Billingo.
• Szállítás: GLS, Magyar Posta/MPL és Foxpost a kiválasztott szállítási mód szerint.
• AI-alapú termékkeresés: OpenAI API – a termékkeresési kérdések feldolgozása; az adatvédelmi szerződési feltételek és az esetleges nemzetközi adattovábbítás részleteit a közzététel előtt ellenőrizni kell.
• Fiókazonosítás: Google, ha a felhasználó a Google-bejelentkezést választja.
• Analitika és hirdetések: Google, a választott hozzájárulási beállításoknak és az adott szolgáltatás működésének megfelelően.
• Marketing e-mail: Brevo, ha a hírlevélküldő szolgáltatás tényleges használatba kerül.
• Könyvelés, jogi és ügyviteli szolgáltatók: a szükséges adatokat a szerződéses partnerek feladataik ellátása céljából megismerhetik.

A felsorolt szolgáltatók jogi szerepe – adatfeldolgozó vagy önálló adatkezelő – az adott szolgáltatás jellegétől függ. Ha az adatok az Európai Gazdasági Térségen kívülre kerülnek, az adatkezelő köteles biztosítani a GDPR szerinti megfelelő adattovábbítási feltételeket és tájékoztatást.

5. Adatbiztonság

Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel törekszik a személyes adatok védelmére. Ilyenek lehetnek a jogosultságkezelés, a titkosított adatátvitel, a hozzáférések korlátozása, valamint a biztonsági események kezelése.

6. Az Ön adatvédelmi jogai

A GDPR feltételei szerint Ön kérheti személyes adatainak megismerését, helyesbítését, törlését, kezelésének korlátozását, valamint meghatározott esetekben az adatok hordozhatóságát. Hozzájárulását bármikor visszavonhatja; jogos érdeken alapuló adatkezelés ellen tiltakozhat. A közvetlen üzletszerzés céljából végzett adatkezelés ellen bármikor tiltakozhat, és ilyen célra a személyes adatai ezután nem kezelhetők.

Kérelmét az info@prevenciopatika.hu címen jelezheti. Az adatkezelő a kérelmeket főszabály szerint egy hónapon belül megválaszolja; a GDPR által megengedett esetekben ez a határidő meghosszabbítható.

Amennyiben úgy ítéli meg, hogy az adatkezelés sérti jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), vagy bírósághoz fordulhat. A hatóság honlapja: https://www.naih.hu/.

7. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a tényleges adatkezelési folyamatok, a szolgáltatói kör vagy a jogszabályi környezet változásakor frissítheti. A mindenkor hatályos változat a webáruházban érhető el; a lényeges változásokról az érintetteket a körülményeknek megfelelő módon tájékoztatja.