Adatvédelem és átláthatóság
Adatkezelési tájékoztató
Egységes tájékoztatás a honlap használatáról, a kapcsolatfelvételről, a céges és magánmegrendelésekről, valamint az egyedi fülillesztékek gyártásához szükséges személyes adatokról.
1. Az adatkezelő
Adatkezelő: Botos Zsolt egyéni vállalkozó (MiniLab)
Székhely: 5340 Kunhegyes, Dózsa György utca 63.
Műhely / ügyfélfogadás: 1033 Budapest, Vörösvári út 97.
Adószám: 92420582-1-36
EV-nyilvántartási szám: 62880000
E-mail: info@minilab.hu
Telefon: +36 20 420 9390
A tájékoztató a honlap látogatóira, az érdeklődőkre, a MiniLabhoz közvetlenül forduló magánmegrendelőkre, a szakmai partnerek kapcsolattartóira, valamint – a MiniLab saját adatkezelési tevékenységei körében – a partneri rendelésekben szereplő páciensekre is vonatkozik.
A minilab.hu tájékoztató honlap; jelenleg nincs rajta regisztráció, online megrendelési felület, online fizetés, kapcsolatfelvételi űrlap vagy páciensadat-feltöltés. A megrendelés és a gyártási adatok átadása a honlaptól elkülönülő, egyeztetett folyamatban történik.
2. Honlap, kapcsolatfelvétel és térkép
A honlap meglátogatása
A honlapot kiszolgáló szerver technikai adatokat (például IP-cím, meglátogatott webcím, hozzáférés időpontja, böngészőinformáció) kezelhet a működés, a biztonság és a hibakeresés céljából. Jogalap: GDPR 6. cikk (1) f) pont – jogos érdek. Megőrzés: a technikai szükséglethez és a tárhelyszolgáltató naplózási beállításaihoz igazodó ideig.
Telefonos vagy e-mailes érdeklődés
A megadott nevet, elérhetőséget, üzenetet és egyeztetett időpontot válaszadásra, ajánlatadásra, megrendelés előkészítésére vagy szakmai kapcsolattartásra használjuk. Jogalap: magánszemély szerződéskötést megelőző kérelme esetén GDPR 6. cikk (1) b) pont; általános és céges szakmai kapcsolattartás esetén 6. cikk (1) f) pont – jogos érdek. A szükségtelenné vált, megrendelést nem eredményező megkereséseket rendszeresen felülvizsgáljuk, és főszabály szerint legkésőbb 2 év után töröljük, ha nincs eltérő indok.
Google Térkép
A beágyazott Google Térkép nem töltődik be automatikusan. A „Hozzájárulok, térkép megjelenítése” gomb megnyomása után a böngésző kapcsolatba lép a Google szolgáltatásával; a Google technikai adatokat és sütiket kezelhet. A térkép betöltésének alapja az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). A térkép bezárása megszünteti a beágyazott kapcsolatot, de a Google által esetleg elhelyezett sütiket a böngészőben lehet törölni. A Google saját adatvédelmi szabályzata is alkalmazandó.
A honlap saját kódja jelenleg nem használ Google Analytics-et, Facebook Pixelt vagy marketing-/látogatottságmérési sütiket. A Google Térkép csak külön kattintás után indul el.
3. Megrendelések és gyártási adatok
A MiniLab egyedi hallókészülék-, uszodai és komfortillesztékeket gyárt. A megrendelés típusától és az eszköz jellegétől függően az alábbi adatokat kezelheti: név vagy páciensazonosító, születési adatok, szükséges elérhetőségek és szállítási cím, megrendelésszám, a megrendelt termék paraméterei, füllenyomat, esetleges audiogram és hallással kapcsolatos adatok, valamint gyártási, átadási és reklamációs dokumentumok.
TAJ-szám: csak olyan rendelésnél és olyan mértékben kezeljük, ahol a vonatkozó GYS3- vagy más kötelező szakmai dokumentációs feladat ezt indokolja. A TAJ-számot nem tesszük automatikusan számlára vagy futárcímkére. A megrendelőlapon megjelenő minden mező kitöltése nem szükségszerűen kötelező minden terméknél.
Közvetlen magánmegrendelés
A megrendelés teljesítéséhez szükséges általános személyes adatok jogalapja a GDPR 6. cikk (1) b) pontja (szerződés teljesítése). A számlázáshoz, jogszabály alapján előírt termékdokumentációhoz és megőrzéshez szükséges adatok jogalapja a 6. cikk (1) c) pontja (jogi kötelezettség). A szükséges reklamáció- és jogérvényesítési kezelésnél a 6. cikk (1) f) pontja is alkalmazható.
A gyógyászati segédeszköz kiszolgáltatásához szükséges egészségügyi adatok kezelésének külön feltétele a GDPR 9. cikk (2) h) pontja, a 7/2004. (XI. 23.) EüM rendeletben és az 1997. évi XLVII. törvényben meghatározott egészségügyi tevékenység és titoktartási kötelezettség keretei között. Az orvostechnikai eszközök jogszabályon alapuló biztonsági, nyomonkövetési és váratlanesemény-kezelési feladataihoz – a szükséges mértékben – a GDPR 9. cikk (2) i) pontja alkalmazható. Külön, kifejezett hozzájárulást csak egyéb, erre alapozott adatkezelési cél esetén kérünk.
Audiológiai vagy más szakmai partner rendelése
A szakmai partner a páciens vizsgálata és ellátása tekintetében önálló adatkezelő, és felel a MiniLabhoz történő adatátadás jogszerűségéért, valamint a páciens megfelelő tájékoztatásáért. A MiniLab a saját felelősséggel végzett egyedi eszközgyártás, minőségellenőrzés és kötelező gyártói nyomonkövetés tekintetében önálló adatkezelőként jár el. Ha ezen túl a partner nevében külön személyesadat-feldolgozást végez, a felek annak feltételeit külön írásban rendezik.
A MiniLab a saját, jogszabályon alapuló gyártói nyomonkövetési és MDR-dokumentációs feladataihoz, saját számlázásához és jogi igényeihez szükséges adatok esetében önálló adatkezelő. Ezekre a célokra a GDPR 6. cikk (1) c), illetve indokolt esetben f) pontja alkalmazható; különleges adat kezelésénél ehhez megfelelő GDPR 9. cikk szerinti feltétel is szükséges. A partner saját adatkezelési tájékoztatója szintén irányadó a pácienssel fennálló jogviszonyára.
A személyes adatokat jellemzően közvetlenül a magánmegrendelőtől, annak törvényes képviselőjétől, illetve partneri megrendelésnél az audiológiai vagy más szakmai partnertől kapjuk. A partneri páciensadatok nem a honlap látogatása révén keletkeznek.
4. Adatkezelési célok és jogalapok röviden
| Cél | Jellemző adatok | Jogalap / szerep |
|---|---|---|
| Honlap működése, biztonsága | Technikai és naplóadatok | GDPR 6. cikk (1) f) |
| Kapcsolatfelvétel, időpont, ajánlat | Név, e-mail, telefon, üzenet | GDPR 6. cikk (1) b) vagy f) |
| Magánmegrendelés és gyártás | Azonosító, elérhetőség, termékparaméterek; szükség szerint lenyomat és audiogram | GDPR 6. cikk (1) b); gyógyászati ellátásnál 9. cikk (2) h), kötelező gyártói céloknál 6. cikk (1) c) és szükség esetén 9. cikk (2) i) |
| Partneri megrendelés feldolgozása | Páciensazonosító, rendelési és gyártási adatok | A gyártási céloknál önálló adatkezelés: 6. cikk (1) f), kötelező MDR-céloknál 6. cikk (1) c); indokolt egészségügyi adatokra 9. cikk (2) h) vagy i) |
| Gyártói dokumentáció és nyomonkövetés | Eszköz-, gyártási és szükséges páciensazonosító adatok | GDPR 6. cikk (1) c); szükséges különleges adatoknál 9. cikk (2) i) |
| Számlázás és könyvelés | Számlázási, fizetési és bizonylati adatok | GDPR 6. cikk (1) c) |
| Reklamáció, igényérvényesítés | Rendelésazonosító, hiba, egyeztetés, gyártási adatok | GDPR 6. cikk (1) c) vagy f), az adott feladattól függően |
5. Adatok címzettjei, adatbiztonság
A személyes adatokhoz kizárólag az adott feladathoz szükséges személyek és szolgáltatók férhetnek hozzá. A honlap tárhelyszolgáltatója a DotRoll Kft. (1148 Budapest, Fogarasi út 3–5.; dotroll.com). A MiniLab az elektronikus nyilvántartásban saját ERP-rendszert és felhőalapú adatbázist, illetve szükség szerint e-mail-, dokumentumtárolási és biztonsági mentési szolgáltatásokat használ.
Rendeléstől függően a szállításhoz szükséges adatokat futárszolgálat, a számlázáshoz szükséges adatokat számlázási/könyvelési szolgáltató, továbbá törvényes kötelezettség esetén az illetékes hatóság kaphatja meg. Az egészségügyi adatokat nem használjuk marketingre, és nem adjuk át a futárnak vagy más közreműködőnek, ha erre nincs szüksége.
Az adatok védelmét jogosultságkorlátozás, jelszóval védett hozzáférés, dokumentált nyilvántartás és biztonsági mentés támogatja. A papíralapú dokumentációhoz és a lenyomatokhoz való hozzáférést is korlátozzuk. Ha valamely adatkezelés az Európai Gazdasági Térségen kívülre továbbítással jár, az csak a GDPR V. fejezete szerinti megfelelő feltételekkel történhet; az alkalmazott garanciákról az adatkezelőnél lehet érdeklődni.
6. Mennyi ideig őrizzük meg az adatokat?
| Adatkör | Megőrzés |
|---|---|
| Honlap technikai naplói | A működéshez és biztonsághoz szükséges ideig, az alkalmazott naplózási beállítások szerint. |
| Általános, megrendelést nem eredményező megkeresések | Az ügy lezárásáig és az indokolt utókövetésig; főszabály szerint legfeljebb 2 évig. |
| Számlák és számviteli bizonylatok | Az adó megállapításához való jog elévüléséig, a vonatkozó adójogi szabályok és esetleges meghosszabbodott határidők szerint. |
| MDR szerinti egyedi eszköz nyilatkozata és kötelező gyártói dokumentumai | Az adott dokumentumra vonatkozó MDR-kötelezettség szerint, a nyilatkozatnál az eszköz forgalomba hozatalától legalább 10 év. |
| Egyéb rendelési és reklamációs adatok | A szükséges teljesítési, jogérvényesítési és dokumentációs célig; jogszabályi eltérés hiányában jellemzően legfeljebb 5 évig. |
Ha ugyanaz az adat több kötelező célhoz is szükséges, a leghosszabb alkalmazandó megőrzési szabály lehet irányadó; a nem szükséges adatokat töröljük vagy – ahol megfelelő – anonimizáljuk.
7. Az érintettek jogai
Az alkalmazandó feltételekkel kérhető tájékoztatás és hozzáférés, helyesbítés, törlés vagy adatkezelési korlátozás, jogos érdeken alapuló kezelés esetén tiltakozás, egyes esetekben adathordozhatóság. A hozzájárulás bármikor visszavonható a jövőre nézve; ez nem érinti a korábban jogszerűen végzett adatkezelést. A kötelező megőrzésre vonatkozó szabályok korlátozhatják a törlést.
Az érintetti kéréseket az info@minilab.hu címen fogadjuk, és főszabály szerint egy hónapon belül megválaszoljuk. Partneri rendelésnél a partnerrel is egyeztetünk, amennyiben az adott kezelésben ő az adatkezelő. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; naih.hu) nyújtható be; bírósági jogorvoslat is igénybe vehető.
A MiniLab rendeléskezelése során nem alkalmaz automatizált, joghatással járó egyedi döntéshozatalt vagy profilalkotást.
8. Hatály és a tájékoztatás módja
Ez az egységes tájékoztató a MiniLab honlapján https://www.minilab.hu/adatkezeles.html címen érhető el. A megrendelőlapon erre a címre hivatkozunk. A szakmai partner a saját pácienseit tájékoztatja a MiniLab bevonásáról és az adatátadásról; a MiniLab saját gyártói adatkezelésére ez a tájékoztató vonatkozik. Külön adatfeldolgozási megállapodás csak tényleges adatfeldolgozói szerep esetén szükséges.
Egészségügyi adatot vagy füllenyomatot ne küldjön előzetes egyeztetés nélkül a nyilvánosan feltüntetett e-mail-címre. A rendelési adatok átadásának biztonságos módját a MiniLab és a megrendelő előzetesen egyezteti.
Verzió: 1.3 | Utolsó frissítés: 2026. október 27. A honlap funkcióinak, az adatkezelési folyamatnak vagy a szolgáltatóknak a lényeges változásakor a tájékoztatót felülvizsgáljuk.