Adatkezelési tájékoztató
Hatályos: 2026. november 1. napjától. A Biyovis Hungary Kft. a tájékoztatót időről időre felülvizsgálja; a módosításokat a biyovis.hu oldalon tesszük közzé, lényeges változásról a regisztrált felhasználókat e-mailben is értesítjük.
A Biyovis Hungary Kft. (a továbbiakban: Adatkezelő vagy Biyovis) elkötelezett ügyfelei, partnerei és a weboldal látogatói személyes adatainak védelme iránt. Jelen Adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján tájékoztatást ad arról, hogy a biyovis.hu weboldal és webáruház (ideértve aldomainjeit és a partnerek egyedi webáruház-címeit), a partneri program, valamint az ügyfélkapcsolat során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezelünk, kinek adjuk át azokat, és Önnek milyen jogai vannak.
1. Az Adatkezelő adatai
| Adatkezelő | Biyovis Hungary Korlátolt Felelősségű Társaság |
| Székhely, postacím | 6000 Kecskemét, Katona József utca 3. |
| Cégjegyzékszám | 03-09-120394 (Kecskeméti Törvényszék Cégbírósága) |
| Adószám | 22729932-2-03 |
| E-mail (adatvédelmi ügyekben is) | info@biyovis.hu |
| Telefon | +36 76 506 270 |
| Honlap | https://biyovis.hu |
| Adatvédelmi tisztviselő | Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre. |
2. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ (pl. név, e-mail cím, telefonszám, cím, regisztrációs szám, IP-cím, vásárlási előzmény).
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, lekérdezés, továbbítás, törlés stb.).
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza – jelen esetben a Biyovis Hungary Kft.
- Adatfeldolgozó: aki az Adatkezelő nevében és utasítása szerint személyes adatot kezel (pl. informatikai szolgáltató, futárszolgálat).
- Érintett: a weboldal látogatója, a regisztrált vásárló, az Üzleti Partner, a kapcsolatfelvevő, a meghívott személy, a hírlevél-feliratkozó.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli, csak meghatározott, egyértelmű és jogszerű célból, a cél eléréséhez szükséges mértékben (adattakarékosság), pontosan és naprakészen, a szükséges ideig tárolva, és megfelelő technikai és szervezési intézkedésekkel biztosítva az adatok biztonságát (GDPR 5. cikk). Az Adatkezelő profilalkotást vagy kizárólag automatizált döntéshozatalt nem végez; az árszintek (RF/DV/ÜP) és a kedvezmények a Felhasználó státusza és vásárlási forgalma alapján, előre meghatározott, átlátható szabályok szerint, emberi felülvizsgálat lehetőségével kerülnek alkalmazásra.
4. Az egyes adatkezelések
4.1. Regisztráció, felhasználói fiók
| Kezelt adatok | teljes név; e-mail cím; telefonszám; számlázási cím (irányítószám, város, utca, házszám); eltérő szállítási cím; vállalkozás esetén cégnév, adószám, EU adószám; jelszó (titkosítva, az Adatkezelő számára nem olvasható) és belépési PIN-kód; regisztrációs szám; regisztráció időpontja; vásárlói státusz (RF/DV/ÜP); az ajánló (szponzor) regisztrációs száma; a regisztrációkor használt egyedi webáruház-cím |
| Cél | felhasználói fiók létrehozása és működtetése, a vásárló azonosítása, a megrendelések leadásának lehetővé tétele, a státusznak megfelelő árak megjelenítése, kapcsolattartás |
| Jogalap | a szerződés (ÁSZF) teljesítése, GDPR 6. cikk (1) b) pont |
| Időtartam | a fiók fennállásáig; a fiók törlése vagy 5 év inaktivitás után az adatok törlésre kerülnek, kivéve a jogszabály alapján megőrzendő (számviteli) adatokat |
4.2. Megrendelés, szerződés teljesítése, számlázás
| Kezelt adatok | a 4.1. pont szerinti adatok; megrendelés azonosítója, időpontja, tartalma (termékek, mennyiség, ár, pontérték); szállítási és fizetési mód; szállítási cím vagy a választott GLS csomagpont; a rendeléshez fűzött megjegyzés; kuponkód; a számla adatai; fizetés állapota (a bankkártya adatait az Adatkezelő nem kapja meg) |
| Cél | a megrendelés feldolgozása és teljesítése, a termék kiszállítása, a fizetés kezelése, a számla kiállítása, a vásárló tájékoztatása a rendelés állapotáról, szavatossági és elállási igények kezelése |
| Jogalap | a szerződés teljesítése, GDPR 6. cikk (1) b) pont; a számlázás és a számviteli bizonylatok megőrzése tekintetében jogi kötelezettség teljesítése, GDPR 6. cikk (1) c) pont (a számvitelről szóló 2000. évi C. törvény 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. és 169. §) |
| Időtartam | a számla és a számviteli bizonylatok (ideértve a megrendelés adatait) a kiállítástól számított 8 év; a szavatossági és jótállási igények elévüléséig (2, illetve 3 év) a teljesítéshez szükséges egyéb adatok |
4.3. Kiszállítás (GLS)
| Kezelt és továbbított adatok | a címzett neve, szállítási címe vagy a választott csomagpont azonosítója, telefonszáma, e-mail címe (a futárszolgálat értesítéseihez), a csomag azonosítója, utánvét esetén a fizetendő összeg |
| Cél | a megrendelt termék kézbesítése, kézbesítési értesítések küldése, utánvét beszedése |
| Jogalap | a szerződés teljesítése, GDPR 6. cikk (1) b) pont |
| Címzett | GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa u. 2. – a kézbesítés tekintetében önálló adatkezelő; adatkezelési tájékoztatója: https://gls-group.com/HU/hu/adatvedelmi-szabalyzat |
| Időtartam | a kézbesítéstől számított 1 év (kézbesítési reklamációk kezelése), a számviteli bizonylat részét képező adatok 8 év |
4.4. Online bankkártyás fizetés
| Kezelt adatok | a megrendelés azonosítója, a fizetendő összeg, a fizetés eredménye és a tranzakció azonosítója. A bankkártya adatait (kártyaszám, lejárat, CVC) kizárólag a fizetési szolgáltató kezeli, azok az Adatkezelőhöz nem kerülnek. |
| Cél | a vételár online kiegyenlítése, a fizetés visszaigazolása, visszatérítések kezelése, csalásmegelőzés |
| Jogalap | a szerződés teljesítése, GDPR 6. cikk (1) b) pont |
| Címzett | hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg, Ausztria (datenschutz@hobex.at) – a fizetés tekintetében önálló adatkezelő; adatkezelési tájékoztatója: https://www.hobex.at |
| Időtartam | a tranzakciós adatok a számviteli bizonylat részeként 8 év |
4.5. Ajánlói (partneri) rendszer, hálózati kapcsolatok
A Biyovis értékesítési rendszere ajánlói (hálózati) alapon működik: minden regisztrált felhasználó egy ajánló (szponzor) alá kapcsolódik. Ennek működtetése szükségszerűen azzal jár, hogy az ajánló – és a felette lévő Üzleti Partnerek – a hozzájuk kapcsolt felhasználók meghatározott adatait láthatják.
| Kezelt adatok | az ajánló regisztrációs száma; a felhasználó helye a hálózati fában; az ajánló(k) számára megjelenített adatok: a kapcsolt felhasználó neve, regisztrációs száma, státusza (RF/DV/ÜP), regisztrációjának dátuma, havi és összesített vásárlási pontértéke, aktivitása; az Üzleti Partner saját hálózatának összesített forgalmi és pontadatai; e-mail cím és telefonszám csak a közvetlen ajánló számára, a kapcsolattartás céljából |
| Cél | a partneri program (Marketingterv) működtetése, a jutalékok és kedvezmények kiszámítása és ellenőrizhetősége, az ajánló tanácsadói támogatásának lehetővé tétele |
| Jogalap | a szerződés teljesítése, GDPR 6. cikk (1) b) pont (a felhasználó az ajánlói rendszerbe regisztrál); az ajánló tekintetében a partneri szerződés teljesítése. A közvetlen ajánló részére megjelenített elérhetőségi adatok tekintetében az Adatkezelő és az ajánló jogos érdeke, GDPR 6. cikk (1) f) pont – a felhasználó ez ellen bármikor tiltakozhat (ekkor elérhetőségei az ajánló felé elrejtésre kerülnek). |
| Címzett | a felhasználó ajánlója és az ajánlói lánc Üzleti Partnerei a fentiek szerint. Az Üzleti Partnerek a hálózatukról megismert adatokat kizárólag a Biyovis partneri tevékenység céljára, az Üzleti Szabályzat és a GDPR szerint használhatják fel; más célú felhasználásuk (pl. harmadik félnek átadás, más terméket hirdető megkeresés) tilos. |
| Időtartam | a fiók fennállásáig; a jutalék-elszámolás alapját képező adatok 8 év |
4.6. Üzleti Partnerek adatai, jutalékelszámolás
| Kezelt adatok | a 4.1. pont szerinti adatokon felül: vállalkozási forma, adószám, egyéni vállalkozói nyilvántartási szám, bankszámlaszám, a partneri szerződés adatai; forgalmi és pontadatok, elért szint, jutalék-összegek, kifizetési bizonylatok; a Köszöntőm oldalon megadott bemutatkozó szöveg, profilfénykép és nyilvános kapcsolattartási adatok (név, telefonszám, e-mail cím), egyedi webáruház-cím |
| Cél | a partneri szerződés teljesítése, a jutalék kiszámítása, elszámolása és kifizetése, adó- és számviteli kötelezettségek teljesítése; a Köszöntőm adatok esetében a partner saját webáruház-oldalán, valamint az általa meghívott és hozzá kapcsolt vásárlók számára megjelenített tanácsadói bemutatkozás |
| Jogalap | a partneri szerződés teljesítése, GDPR 6. cikk (1) b) pont; adó- és számviteli kötelezettségek tekintetében jogi kötelezettség, GDPR 6. cikk (1) c) pont; a profilfénykép és a bemutatkozó szöveg közzététele tekintetében a partner hozzájárulása, GDPR 6. cikk (1) a) pont (a feltöltéssel adja meg, bármikor törölheti) |
| Időtartam | a partneri jogviszony megszűnését követő 5 év (polgári jogi elévülés), a számviteli bizonylatok 8 év; a profilfénykép és bemutatkozás a törlésig vagy a jogviszony megszűnéséig |
4.7. Meghívó küldése (harmadik személy adatai)
| Kezelt adatok | a meghívott személy neve és e-mail címe, a meghívó partner neve és regisztrációs száma, a választott regisztrációs cél (RF/DV/ÜP), a partner által írt személyes üzenet, a küldés időpontja, a meghívó állapota (elküldve / regisztrált) |
| Cél | a partner által megnevezett személy számára egyszeri meghívó e-mail küldése a regisztrációhoz, a meghívó és a regisztráció összekapcsolása |
| Jogalap | az Adatkezelő és a meghívó partner jogos érdeke, GDPR 6. cikk (1) f) pont. A meghívó partner felelőssége, hogy csak olyan személyt hívjon meg, akivel személyes ismeretségben áll, és aki a megkeresést előreláthatóan nem kifogásolja. A meghívott az e-mailben található hivatkozással vagy az info@biyovis.hu címen bármikor tiltakozhat; ekkor adatait töröljük, és részére további meghívót nem küldünk. |
| Időtartam | ha a meghívott nem regisztrál: a küldéstől számított 90 nap; regisztráció esetén az adatok a felhasználói fiók részévé válnak |
4.8. Rendszerüzenetek, tájékoztató és marketing e-mailek
| Kezelt adatok | név, e-mail cím, regisztrációs szám, státusz, a megküldött üzenetek és azok időpontja; marketing levelek esetén a feliratkozás és leiratkozás időpontja |
| Cél és jogalap | (a) Szerződéses és rendszerüzenetek – regisztráció visszaigazolása, jelszó-visszaállítás, rendelés-visszaigazolás, szállítási értesítés, számla, a státusz vagy a szerződési feltételek változásáról szóló tájékoztatás: a szerződés teljesítése, GDPR 6. cikk (1) b) pont; ezekről leiratkozni nem lehet. (b) Automatikus tájékoztató sorozat a regisztrációt követően a vásárlói státusznak megfelelően (a Webáruház, a termékek és a partneri lehetőségek bemutatása, Vitastiq program, webkonferencia-időpontok): a felhasználó hozzájárulása, GDPR 6. cikk (1) a) pont és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §, amelyet a regisztráció során ad meg, és minden levél alján található hivatkozással vagy a Partner / Adataim oldalon bármikor visszavonhat. (c) Hírlevél, akciók, kampányok: hozzájárulás a fentiek szerint. |
| Időtartam | a hozzájárulás visszavonásáig, illetve a fiók megszűnéséig; a leiratkozás tényét a Grt. szerint a tiltólistán megőrizzük, hogy ne küldjünk újabb levelet |
4.9. Webkonferenciák (Zoom), oktatási anyagok
| Kezelt adatok | a résztvevő által a Zoom-ba belépéskor megadott név és e-mail cím, a részvétel ideje; felvétel készítése esetén a résztvevő hangja, képe és hozzászólásai – felvételről az előadás elején előzetes tájékoztatást adunk, a résztvevő kamerája és mikrofonja kikapcsolásával elkerülheti, hogy a felvételen szerepeljen |
| Cél | online termékbemutatók, partneri oktatások lebonyolítása, a felvételek utólagos elérhetővé tétele a partnerek számára a Tudástárban |
| Jogalap | a résztvevő hozzájárulása (a csatlakozással), GDPR 6. cikk (1) a) pont |
| Címzett | Zoom Video Communications, Inc. (San Jose, USA) – adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és általános szerződési feltételek alapján; a felvételek a Tudástárban YouTube-on (Google Ireland Ltd.) kerülhetnek közzétételre |
| Időtartam | a résztvevői listák 1 év; a felvételek az oktatási anyag aktualitásának megszűnéséig, legfeljebb 5 év |
4.10. Vitastiq program
Az Üzleti Partnerek részére meghirdetett Vitastiq programban az Adatkezelő a partner jelentkezésének adatait (név, regisztrációs szám, elérhetőség, a program feltételeinek teljesülése – forgalmi pontok) kezeli a program lebonyolítása céljából (jogalap: a partneri szerződés teljesítése). A Vitastiq eszközzel végzett mérések adatait az Adatkezelő nem gyűjti és nem kezeli; azok kizárólag a felhasználó saját eszközén és a gyártó alkalmazásában tárolódnak, amelyre a gyártó (Vitastiq d.o.o.) adatkezelési tájékoztatója az irányadó. Kérjük, hogy a mérési eredményeket – mint egészségügyi adatokat – a Biyovis felületein (kapcsolati űrlap, meghívó üzenet, webkonferencia-chat) ne osszák meg.
4.11. Kapcsolatfelvétel, ügyfélszolgálat, panaszkezelés
| Kezelt adatok | név, e-mail cím, telefonszám, az üzenet tartalma, a megkeresés időpontja; panasz esetén a panasz jegyzőkönyve, a panasz tárgya és a válasz; telefonos panasz esetén a panasz egyedi azonosítószáma |
| Cél | a megkeresés megválaszolása, panaszok kivizsgálása és kezelése, a fogyasztóvédelmi kötelezettségek teljesítése |
| Jogalap | általános érdeklődésnél az Adatkezelő jogos érdeke (a megkeresés megválaszolása), GDPR 6. cikk (1) f) pont; panasz esetén jogi kötelezettség teljesítése, GDPR 6. cikk (1) c) pont (Fgytv. 17/A. §) |
| Időtartam | általános megkeresés: a megválaszolástól számított 1 év; panasz: a jegyzőkönyv és a válasz másolata a Fgytv. szerint 3 év |
4.12. Ügyfélszolgálati hozzáférés a felhasználói fiókhoz
Az Adatkezelő erre jogosult munkatársai (adminisztrátorok) hibaelhárítás, a felhasználó kérésére történő segítségnyújtás (pl. rendelés leadása telefonon, adatok javítása) és a visszaélések kivizsgálása céljából a felhasználó fiókjához – annak jelszava ismerete nélkül – hozzáférhetnek. A hozzáférések naplózásra kerülnek. Jogalap: a szerződés teljesítése és az Adatkezelő jogos érdeke (GDPR 6. cikk (1) b) és f) pont). A naplók megőrzési ideje 1 év.
4.13. Naplózás, informatikai biztonság
| Kezelt adatok | IP-cím, a kérés időpontja, a meglátogatott oldal, a böngésző és az operációs rendszer típusa, hibaüzenetek; bejelentkezési kísérletek időpontja és eredménye |
| Cél | a weboldal biztonságos működtetése, hibák feltárása, visszaélések (pl. jelszófeltörési kísérletek) megelőzése és kivizsgálása |
| Jogalap | az Adatkezelő jogos érdeke, GDPR 6. cikk (1) f) pont |
| Időtartam | legfeljebb 90 nap, biztonsági incidens kivizsgálása esetén annak lezárásáig |
4.14. Sütik (cookie-k) és hasonló technológiák
A weboldal sütiket használ. A működéshez feltétlenül szükséges sütiket (bejelentkezési munkamenet: biyovis_session; a sütibeállítások tárolása: biyovis_cookie_consent; a kosár és a kiválasztott partner-webáruház azonosítása) jogos érdek alapján, hozzájárulás nélkül alkalmazzuk; ezek nélkül a Webáruház nem használható. Statisztikai (Google Analytics 4, Microsoft Clarity, Hotjar) és marketing (Meta Pixel, Google Ads) sütiket kizárólag az Ön előzetes, a sütisávon adott hozzájárulása alapján helyezünk el (GDPR 6. cikk (1) a) pont, Ektv. 13/A. §). Hozzájárulását a lábléc „Sütibeállítások” hivatkozásán bármikor módosíthatja vagy visszavonhatja. A sütik részletes listáját, élettartamát és szolgáltatóit a Süti tájékoztató tartalmazza. A weboldalba ágyazott YouTube-videók és GLS csomagpont-térkép lejátszásakor, illetve megnyitásakor a Google, illetve a GLS saját sütiket helyezhet el; ezek a beágyazott tartalom használatáig nem aktiválódnak.
4.15. Közösségi média
Az Adatkezelő Facebook (facebook.com/biyovisholding) és YouTube (youtube.com/@BiyovisHungaryKft) oldalt működtet. Az ott megjelenő nyilvános adatok (név, hozzászólás, kedvelés) tekintetében a Meta Platforms Ireland Ltd., illetve a Google Ireland Ltd. az Adatkezelővel közös adatkezelőnek minősülhet; az oldalstatisztikák (Page Insights) tekintetében a Meta-val kötött közös adatkezelői megállapodás az irányadó. A közösségi oldalakon kezelt adatokra az adott szolgáltató adatkezelési tájékoztatója vonatkozik.
5. Adatfeldolgozók és címzettek
Az Adatkezelő a személyes adatokat az alábbi adatfeldolgozók igénybevételével kezeli, akik az adatokat kizárólag az Adatkezelő utasítása szerint, írásbeli adatfeldolgozói szerződés alapján kezelhetik (GDPR 28. cikk):
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| SW Stúdió Kft., 6000 Kecskemét, Vágó u. 5. | az EuroStone ügyviteli, készlet-, számlázási és partneri (MLM) elszámoló rendszer fejlesztése és üzemeltetése, a webáruház ügyviteli adatkapcsolata | valamennyi regisztrációs, megrendelési, számlázási és partneri adat |
| a weboldal tárhely- és szerverszolgáltatója (Magyarország / EU) | a biyovis.hu weboldal és webáruház üzemeltetése, adattárolás, biztonsági mentés | a weboldalon kezelt valamennyi adat |
| e-mail-küldő (SMTP) szolgáltató (EU) | a rendszer- és tájékoztató e-mailek kiküldése | név, e-mail cím, az üzenet tartalma |
| az Adatkezelő könyvelését és bérszámfejtését végző szolgáltató | számviteli, adózási kötelezettségek teljesítése | számlák, kifizetési bizonylatok adatai |
| a weboldal fejlesztői | hibaelhárítás, karbantartás – az adatokhoz csak a feladat elvégzéséhez szükséges mértékben, titoktartási kötelezettség mellett férnek hozzá | technikai naplók, szükség esetén fiókadatok |
Önálló adatkezelő címzettek: GLS General Logistics Systems Hungary Kft. (kézbesítés, 4.3.), hobex AG (bankkártyás fizetés, 4.4.), az ajánlói láncban lévő Üzleti Partnerek (4.5.), Zoom Video Communications, Inc. (4.9.), Google Ireland Ltd. és Meta Platforms Ireland Ltd. (hozzájárulás esetén, 4.14–4.15.), valamint hatóságok, bíróságok és a Nemzeti Adó- és Vámhivatal jogszabályon alapuló megkeresés esetén. Az Adatkezelő a személyes adatokat ezen túlmenően harmadik személynek nem adja át, nem értékesíti.
Adattovábbítás harmadik országba: az Adatkezelő az adatokat elsődlegesen az Európai Unióban tárolja. A Zoom, a Google, a Microsoft és a Meta szolgáltatásainak használata során személyes adat az Egyesült Államokba kerülhet; e szolgáltatók az EU–USA adatvédelmi keretrendszer (DPF) tanúsított résztvevői, és/vagy az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazzák (GDPR 45–46. cikk).
6. Adatbiztonság
Az Adatkezelő a GDPR 32. cikke szerint a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz: a weboldal titkosított (HTTPS/TLS) kapcsolaton érhető el; a jelszavakat egyirányú titkosítással (hash) tároljuk; a felhasználói fiókhoz PIN-kódos és jelszavas azonosítás tartozik; az ügyviteli rendszerhez és az adminisztrációs felülethez csak jogosultsággal rendelkező, titoktartásra kötelezett munkatársak férnek hozzá, a hozzáféréseket naplózzuk; az adatokról rendszeres biztonsági mentés készül; az adatfeldolgozókat írásbeli szerződés köti. Az adatvédelmi incidenseket az Adatkezelő nyilvántartja, és ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira, erről az érintetteket és a felügyeleti hatóságot a GDPR 33–34. cikke szerint 72 órán belül tájékoztatja.
7. Az Ön jogai
Ön a GDPR 15–22. cikke alapján az alábbi jogokkal élhet az info@biyovis.hu címre küldött e-mailben vagy postai levélben; az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül teljesíti (ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amelyről tájékoztatjuk). A kérelem teljesítése díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérelmeket. Az Adatkezelő a kérelmező azonosságáról indokolt esetben megerősítést kérhet.
- Tájékoztatáshoz és hozzáféréshez való jog (15. cikk): visszajelzést kérhet arról, hogy kezeljük-e személyes adatait, és másolatot kérhet a kezelt adatokról, valamint tájékoztatást az adatkezelés céljáról, jogalapjáról, időtartamáról, a címzettekről. A fiók adatainak többsége a Partner / Adataim menüpontban közvetlenül is megtekinthető.
- Helyesbítéshez való jog (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését; a fiókadatokat Ön is módosíthatja.
- Törléshez való jog („elfeledtetéshez való jog”, 17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, hozzájárulását visszavonta, tiltakozott, vagy az adatkezelés jogellenes. A törlés nem terjed ki azokra az adatokra, amelyek kezelését jogszabály (pl. számviteli megőrzés) írja elő, vagy amelyek jogi igények érvényesítéséhez szükségesek.
- Az adatkezelés korlátozásához való jog (18. cikk): kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de a törlést nem kéri, vagy tiltakozásának elbírálásáig.
- Adathordozhatósághoz való jog (20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV) megkaphatja, illetve kérheti azok másik adatkezelőhöz továbbítását.
- Tiltakozáshoz való jog (21. cikk): jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; ekkor az adatot csak akkor kezeljük tovább, ha azt kényszerítő erejű jogos okok indokolják. Közvetlen üzletszerzési célú adatkezelés ellen tiltakozás esetén az adatot e célból tovább nem kezeljük.
- A hozzájárulás visszavonása (7. cikk): hozzájárulását bármikor, indokolás nélkül visszavonhatja (e-mailek alján lévő leiratkozás, sütibeállítások, Partner / Adataim); a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
- Automatizált döntéshozatal (22. cikk): az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, Önre joghatással járó döntést.
8. Jogorvoslat
Kérjük, hogy adatkezeléssel kapcsolatos panaszával először hozzánk forduljon (info@biyovis.hu), hogy azt mielőbb orvosolhassuk. Ezen túlmenően Ön jogosult:
- panaszt tenni a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu;
- bírósághoz fordulni: a GDPR 79. cikke és az Infotv. 23. §-a alapján az Adatkezelő székhelye szerint illetékes törvényszék, vagy – választása szerint – az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt. A bíróságok elérhetősége: https://birosag.hu/torvenyszekek.
9. Gyermekek adatai
A Webáruházban történő regisztrációra és vásárlásra kizárólag 18. életévét betöltött, cselekvőképes személy jogosult. Az Adatkezelő tudatosan nem gyűjt 16 év alatti gyermekek személyes adatait; ha tudomására jut, hogy ilyen adat szülői hozzájárulás nélkül került a rendszerbe, azt haladéktalanul törli.
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, különösen jogszabályváltozás, új szolgáltatás vagy adatfeldolgozó bevonása esetén. A mindenkor hatályos tájékoztató a https://biyovis.hu/adatvedelmi-nyilatkozat címen érhető el; a regisztrált felhasználókat a lényeges módosításokról e-mailben értesítjük.
Kecskemét, 2026. október 23.
Biyovis Hungary Kft.