Adatvédelmi tájékoztató

Hatályos: 2026. október 21-től.

Adatkezelő: Albitech Biotechnológiai Kft.
Székhely: 1045 Budapest, Berlini út 47–49.
Cégjegyzékszám: 01-09-976296
Adószám: 13870308-2-41
E-mail: info@memobiom.hu, info@albitech.hu
Telefon: +36 70 857 0577, +36 20 956 2208

1. Általános tájékoztatás

1.1. 2018. május 25-étől kötelezően alkalmazandó az Európai Unió 2016/679 számú általános adatvédelmi rendelete (General Data Protection Regulation, a továbbiakban: GDPR), amely kiterjeszti a személyes adatok védelmének körét, melyet korábban az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) is biztosított. A jogszabály lényege, hogy szigorú feltételekhez köti a személyes adatok kezelését, illetve be nem tartása esetén súlyos szankciókkal sújtható a vétkes szervezet, ezért fel kell mérni a szervezetben kezelt adatok jellegét, a kezelésüket és ennek jogszabályi megfelelését, illetve biztonságát. A GDPR hatálya társaságunkra is kiterjed, ezért a jelen tájékoztatót bocsátjuk ki a harmadik személyek személyes adatai kezelésének szabályairól.

1.2. Tevékenységünk során az általunk szükségszerűen elvégzett adatkezelés során fokozott figyelmet fordítunk a társaságunkhoz eljuttatott személyes és különleges adatok védelmére.

1.3. Társaságunk a személyes adatok kezelése során kiemelt figyelmet fordít a hatályos jogszabályok rendelkezéseinek megtartására. Társaságunk a személyes adatokat bizalmasan kezeli, és megtesz minden olyan technikai és szervezési intézkedést, amely az adatok biztonságát garantálja. Társaságunk adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR);
  • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
  • 2000. évi C. törvény a számvitelről (Számviteli tv.);
  • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
  • 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.);
  • 2012. évi I. törvény a munka törvénykönyvéről.

1.4. Adatkezelésnek minősül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

1.5. Személyes adatnak minősül bármely meghatározott (azonosított vagy azonosítható) természetes személlyel kapcsolatba hozható adat, illetve az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.

1.6. Különleges adat a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra, valamint az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat, valamint a bűnügyi személyes adat.

2. A tájékoztató célja

A jelen adatvédelmi tájékoztató célja, hogy adatkezelőként átláthatóvá tegyük a velünk történő kapcsolatba lépés és a webáruházban történő vásárlás során követett adatkezelési eljárásokat, valamint a természetes személyek személyes adatai védelméhez kapcsolódó elvek és szabályok érvényesülését, az érintettek állampolgárságától és lakóhelyétől függetlenül. Társaságunk alapvető célja, hogy minden esetben tiszteletben tartsa a természetes személyek alapvető jogait és szabadságait, különösen a személyes adataik védelméhez való jogukat.

3. Az érintett jogai

3.1. Tájékoztatáshoz való jog. Az érintett jogosult adatainak kezelésével kapcsolatban átlátható tájékoztatásra, továbbá az érintetti jogainak gyakorlására vonatkozó információkra. Társaságunk e kötelezettségének a jelen tájékoztató www.memobiom.hu honlapon történő közzététele útján tesz eleget.

3.2. Hozzáférési jog. Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz, illetve az azok kezelésére vonatkozó információkhoz hozzáférést kapjon.

3.3. Helyesbítéshez való jog. Ha az érintett adatai változnak, vagy hibásan rögzítettük őket, az érintett jogosult arra, hogy kérésére társaságunk indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

3.4. Törléshez való jog. Jogszabályban (GDPR 17. cikk) meghatározott esetekben az érintett kérheti, hogy a társaságunk által kezelt adatait töröljük.

3.5. Az adatkezelés korlátozásához való jog. Jogszabályban (GDPR 18. cikk) meghatározott esetekben az érintett kérheti a társaságunk által a személyes adatain végzett adatkezelés korlátozását.

3.6. Tiltakozáshoz való jog. Jogos érdeken alapuló adatkezelés esetén az érintett tiltakozhat adatai kezelése ellen. Ebben az esetben társaságunk a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen; ebben az esetben a személyes adatok a továbbiakban e célból nem kezelhetők.

3.7. Adathordozhatósághoz való jog. Az érintett jogosult arra, hogy társaságunk a hozzájáruláson, illetve szerződés teljesítésén alapuló adatkezelési tevékenységek tekintetében az automatizált módon kezelt személyes adatait számára vagy az általa megjelölt más adatkezelő részére átadja.

3.8. Hozzájárulás visszavonása. Hozzájáruláson alapuló adatkezelés esetén az érintett hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.9. Panasztételi jog. Az érintett jogosult arra, hogy a felügyeleti hatóságnál panaszt tegyen, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. A jogérvényesítés lehetőségeiről további részleteket a jelen tájékoztató 7. pontja tartalmaz.

Jogai gyakorlásával kapcsolatos kérelmét az info@memobiom.hu címen vagy postai úton terjesztheti elő; kérelmére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

4. Az adatkezelés típusai

4.1. Megrendelés során kezelt adatok

A honlapunkon történő termékrendelés során társaságunk az alábbi személyes adatokat kezeli:

  • Kezelt adatok: név, e-mail cím, telefonszám, szállítási cím, számlázási cím, a megrendelt termék megjelölése és vételára, a megrendelés időpontja, a fizetés módja és időpontja.
  • Az adatkezelés célja: a szerződéses kötelezettség teljesítése, a termék értékesítése és kiszállítása (vagy személyes átadása) a megrendelő részére, a vételár és a szerződéses díjak számlázása, valamint az azzal kapcsolatos esetleges követelések érvényesítése.
  • Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése) és c) pont (jogi kötelezettség teljesítése).
  • Az adatkezelés időtartama: a szerződésen alapuló számviteli bizonylat kiállítását követő 8 évig; a számviteli kötelezettségek teljesítéséhez nem szükséges személyes adatok esetében az általános elévülési határidő szerinti 5 évig.
  • Adatkezelésre jogosultak köre: Albitech Biotechnológiai Kft., valamint az 5. pontban megjelölt adatfeldolgozók és címzettek.

4.2. Partneri kapcsolattartók adatai

Az üzleti partnereinkkel (jogi személy ügyfeleinkkel, beszállítóinkkal) való kapcsolattartás, illetve a szerződések megkötésének és teljesítésének elősegítése céljából társaságunk a partneri kapcsolattartók személyes adatait az alábbiak szerint kezeli:

  • Kezelt adatok: név, e-mail cím, telefonszám, munkakör.
  • Az adatkezelés célja: az ügyféllel, üzleti partnerrel való kapcsolattartás megkönnyítése, a szerződések megkötése és teljesítése, valamint a szerződésből fakadó igény- és jogérvényesítés.
  • Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont (a partner és társaságunk jogos érdeke).
  • Az adatkezelés időtartama: amennyiben az adat szerződésben szerepel, a szerződés megszűnésétől számított 5 év; egyéb esetekben a kapcsolattartói minőség megszűnésétől számított 30 nap.
  • Adatkezelésre jogosultak köre: Albitech Biotechnológiai Kft.

A fentiekben meghatározott személyes adatok a nem természetes személy szerződő partnerünk munkavállalójáé, így a személyes adatokat a szerződéses partnerünk továbbítja társaságunk felé a kapcsolattartáshoz szükséges mértékben. Ilyenkor a szerződő partnerünk, mint az érintett munkáltatója a GDPR 6. cikk (1) bek. b) pontja és az Mt. 10. § (1) bek. alapján szerzi meg és kezeli a személyes adatokat, míg társaságunk a GDPR 6. cikk (1) bek. f) pontja szerint a szerződéses partnerünk, illetve társaságunk jogos érdekében veszi át tőle és kezeli azokat a célhoz szükséges mértékben és ideig. A GDPR 6. cikk (1) bek. f) pontjára történő hivatkozásra tekintettel társaságunk külön dokumentálja, hogy a szerződéses partnerünk, illetve társaságunk jogos érdekének érvényesítése előnyt élvez az adott esetben a munkavállaló személyes adataihoz fűződő rendelkezési jogához képest, mivel ez a munkavállaló munkakörének ellátásához szükséges és arányos korlátozás.

4.3. Kapcsolatfelvétel és panaszkezelés

A társaságunk tevékenységét, termékeit érintő kérdések megválaszolása, illetve az esetleges vásárlói panaszok kivizsgálása érdekében a vásárlók telefonon, e-mailben, a honlap kapcsolatfelvételi űrlapján vagy postai úton is fordulhatnak társaságunkhoz, mely során társaságunk az alábbiak szerint kezel adatokat:

  • Kezelt adatok: név, telefonszám, e-mail cím, postacím, az üzenet, illetve a panasz tartalma.
  • Az adatkezelés célja: a vásárló beazonosítása, a vásárlóval történő kapcsolattartás és tájékoztatás nyújtása, a panasz kivizsgálása.
  • Az adatkezelés jogalapja: panasz esetén GDPR 6. cikk (1) bek. c) pont (fogyasztóvédelmi jogi kötelezettség teljesítése); egyéb megkeresés esetén GDPR 6. cikk (1) bek. f) pont (a megkeresés megválaszolásához fűződő jogos érdek).
  • Az adatkezelés időtartama: panasz esetén az Fgytv. 17/A. § (7) bek. alapján a panaszról felvett jegyzőkönyv, illetve a válasz megküldésétől számított 3 év; egyéb megkeresés esetén a megkeresés lezárásától számított 1 év.
  • Adatkezelésre jogosultak köre: Albitech Biotechnológiai Kft.

4.4. Cookie-k (sütik)

Társaságunk honlapja – számos más honlaphoz hasonlóan – a honlap megfelelő működése, a felhasználói élmény növelése, valamint a marketingkommunikáció optimalizálása érdekében cookie-kat (sütiket) használ. A működéshez nem feltétlenül szükséges sütikhez a honlap első látogatásakor kifejezett előzetes hozzájárulást kérünk.

A cookie-k (sütik) olyan, a böngésző által a böngészésre használt eszközön tárolt kisméretű fájlok, amelyek a honlap használata során kerül(het)nek az eszközre. A sütik segítségével rögzíthető lehet például a felhasználó IP-címe, böngészőjének típusa, eszköze operációs rendszerének jellemzői, a látogatás időtartama, a meglátogatott oldalak, aloldalak és a használt funkciók. A sütik nem károsítják a felhasználó eszközét, és nem tartalmaznak vírust vagy kártevőt. A sütik egy része a böngésző bezárása után automatikusan törlődik, más részük hosszabb ideig tárolódik a felhasználó eszközén, attól függően, hogy a felhasználó milyen beállítást alkalmaz a böngészőjében.

A webáruház a Shopify platformon működik, amely a kosár, a pénztár és a biztonságos működés érdekében a honlap működéséhez szükséges sütiket használ. A honlap ezen felül – hozzájárulás esetén – partner cookie-kat (sütiket) is használhat, amelyeket a különböző szolgáltatásokkal megbízott partnereink működtetnek honlap-analitika, illetve személyre szabott marketingkommunikáció céljából, így különösen:

  • Google Analytics
  • Google Tag Manager
  • Az adatkezelés célja: a honlapra érkező látogatók böngészési szokásainak felmérése, statisztikakészítés és az informatikai rendszer technikai fejlesztése.
  • Az adatkezelés jogalapja: a működéshez szükséges sütik esetében GDPR 6. cikk (1) bek. f) pont (a webáruház biztonságos működéséhez fűződő jogos érdek); analitikai és marketing sütik esetében GDPR 6. cikk (1) bek. a) pont (az érintett hozzájárulása).
  • Az adatkezelés időtartama: a munkamenet-sütik esetében a böngésző bezárásáig; egyéb sütik esetében a süti által meghatározott ideig (a Google Analytics sütik esetében legfeljebb 2 évig), illetve a hozzájárulás visszavonásáig.
  • Adatkezelésre jogosultak köre: Albitech Biotechnológiai Kft., valamint az érintett szolgáltatók (Shopify, Google).

A cookie-k (sütik) elfogadása, engedélyezése nem kötelező, azok használatát a felhasználó korlátozhatja, illetve meg is akadályozhatja, azonban ilyen esetben előfordulhat, hogy nem tudja használni a honlap egyes funkcióit. A böngésző beállításainak megváltoztatásával lehetősége van a meglátogatott weboldalakon a cookie-k (sütik) engedélyezésére, illetve tiltására. Kérjük, hogy amennyiben le kívánja tiltani a cookie-kat, nézze át böngészője használati útmutatóját, illetve súgóját, és tegye meg az ehhez szükséges lépéseket.

5. Adattovábbítás, adatfeldolgozók

5.1. A személyes adatok címzettjei azok a természetes vagy jogi személyek, akikkel vagy amelyekkel a személyes adatok közlésre kerülnek. A személyes adatok kezelését elsődlegesen közvetlenül társaságunk, mint adatkezelő végzi, amely során törekszik arra, hogy a személyes adatokat kizárólag a feltétlenül szükséges személyi kör ismerhesse meg.

5.2. Bizonyos adatkezelési műveletek alapjául fekvő tevékenységek elvégzése érdekében társaságunk külső partnerek közreműködését veszi igénybe, amelyek részére az érintett bizonyos személyes adatai átadásra kerül(het)nek. A címzettek köre személyében változhat, az igénybevétel tárgykörei azonban az alábbiak:

  • webáruház-platform és tárhelyszolgáltatás: Shopify International Limited (Victoria Buildings, 2. emelet, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország);
  • csomagszállítás: GLS General Logistics Systems Hungary Kft. (házhozszállítás), Magyar Posta Zrt. (MPL postán maradó küldemény) – a kézbesítéshez szükséges adatok (név, szállítási cím, telefonszám, e-mail cím, utánvét esetén a beszedendő összeg);
  • online bankkártyás fizetés: a pénztárban kiválasztott fizetési szolgáltató – a fizetés lebonyolításához szükséges adatok;
  • számlázás és könyvelés: a számlázó programot üzemeltető szolgáltató, illetve a könyvelési szolgáltatást nyújtó vállalkozás – a számviteli kötelezettségek teljesítéséhez szükséges adatok;
  • honlap-analitika: Google (hozzájárulás esetén).

5.3. A Shopify platform használata miatt egyes személyes adatok az Európai Gazdasági Térségen kívül (különösen Kanadában és az Amerikai Egyesült Államokban) is tárolásra kerülhetnek. Az adattovábbítás a GDPR V. fejezetének megfelelően, az Európai Bizottság megfelelőségi határozata (Kanada; EU–USA adatvédelmi keretrendszer), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik.

6. Adatok biztonsága

Az érintettek személyes adatainak biztonsága érdekében társaságunk olyan technikai és eljárási szabályokat alkalmaz, amelyek megakadályozzák az ezen adatokhoz történő illetéktelen hozzáférést, azok megváltoztatását vagy továbbítását, szándékos vagy véletlenszerű törlését vagy megsemmisülését; így különösen papíralapú tárolás esetén elzárva tároljuk az adatokat, elektronikus kezelésnél jogosultságokat osztunk ki, a hardvereket fizikailag is védjük. Társaságunk az elektronikus adatokat megfelelő informatikai védelemmel látja el (így különösen tűzfal, titkosítás stb.).

Társaságunk adatkezelésre feljogosított munkavállalói, illetve társaságunkkal szerződéses jogviszonyban álló, a jelen tájékoztatóban megjelölt együttműködő partnerei, illetve az érintett saját maga jogosultak az adatokhoz való hozzáférésre és azok kezelésére.

Társaságunk az adatok védelme érdekében valamennyi adatkezelésre jogosultat a jelen tájékoztatóban és a jogszabályokban foglaltak betartására hív fel, valamint titoktartásra kötelez.

7. Jogérvényesítés

7.1. Személyes adatai védelméhez való jogát polgári bíróság előtt érvényesítheti, vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

7.2. A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., honlap: naih.hu) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

7.3. Az érintett bírósághoz fordulhat különösen a felvilágosítás megtagadása, a helyesbítés, törlés vagy korlátozás iránti kérelem elutasítása, jogainak megsértése esetén, továbbá ha a tiltakozási kérelem vonatkozásában hozott döntéssel nem ért egyet, vagy ha társaságunk a tiltakozási kérelem elbírálására nyitva álló határidőt elmulasztja.

7.4. A per elbírálása társaságunk, mint alperes székhelye szerinti törvényszék (Fővárosi Törvényszék) hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

8. Incidenskezelés

8.1. Adatvédelmi incidens alatt a GDPR értelmében a biztonság olyan sérülését értjük, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

8.2. Amint társaságunk tudomására jut az adatvédelmi incidens, azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnál, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

8.3. Kérjük, hogy a társaságunk adatkezelésével kapcsolatos bármely panasz, kifogás esetén a fenti eljárások kezdeményezését megelőzően, egyeztetés céljából forduljanak társaságunkhoz.