Adatkezelési tájékoztató

Adatkezelési tájékoztató

LBT Kft. (Dr. Orto)

Hatályos: 2026. 07. 20. · Verzió: 2.0

Az LBT Kft. mint adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. cikke alapján az alábbi tájékoztatást adja a személyes adatok kezeléséről és az érintettek jogairól.

1. Az adatkezelő adatai

Cégnév:
LBT Kft.
Székhely:
1134 Budapest, Dévai u. 11.
Cégjegyzékszám:
01-09-261919
Adószám:
10816693-2-41
Weblap:
https://www.drorto.hu
Kapcsolattartási cím:
1135 Budapest, Béke u. 45.
Telefon:
+36 1 239 2380
E-mail:
ugyfelszolgalat@drorto.hu
Adatvédelmi tisztviselő:
Enyedy Beáta

Adatvédelmi kérelmét postai úton a kapcsolattartási címre vagy elektronikusan az ugyfelszolgalat@drorto.hu címre küldheti. Kérelmére késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettsége esetén a GDPR 12. cikke alapján két hónappal meghosszabbítható, amiről tájékoztatjuk.

2. Adatkezelési tevékenységeink

2.1. Vásárlás és megrendelések teljesítése

Kezelt adatok:
név, cím, telefonszám, e-mail cím, a megrendelt termékre és a vásárlásra vonatkozó adatok.
Cél:
a megrendelés teljesítése, szavatossági és jótállási ügyintézés.
Jogalap:
szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő:
a teljesítéstől számított 5 év (polgári jogi elévülési idő).
Az adatszolgáltatás:
a szerződés megkötésének feltétele; az adatok hiányában a megrendelés nem teljesíthető.

2.2. Egyedi gyógyászati segédeszközök méretvételi lapja

Egyedi gyógyászati segédeszköz (például egyedi ortopéd cipő, talpbetét, ortézis, protézis) készítésekor méretvételi lapot töltünk ki.

Kezelt adatok:
név, cím, telefonszám, e-mail cím; a gyártáshoz szükséges test- és lábméretek, valamint az eszköz kivitelezésére vonatkozó adatok; egészségügyi adatok (a lábelváltozásra, diagnózisra vonatkozó információk, az orvosi vény adatai, fotók, szkennelt képek, gipszminták); a megrendelés, próba és átadás dátuma, gyártási szám, aláírás. Az egészségügyi adatok a GDPR szerint különleges kategóriájú személyes adatnak minősülnek.
Cél:
az egyedi eszköz megtervezése, legyártása, próbája, igazítása és átadása; kapcsolattartás; szavatossági és jótállási ügyintézés; jogszabályi kötelezettségek teljesítése, ideértve TB-támogatott eszköz esetén a támogatás elszámolását a Nemzeti Egészségbiztosítási Alapkezelő (NEAK) felé. Az adatokat marketingcélra nem használjuk fel.
Jogalap:
az azonosító, kapcsolattartási és méretadatok esetében a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); az egészségügyi adatok esetében az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont), amelyet a méretvételi lap aláírásával ad meg; a számviteli bizonylatok és a TB-elszámolási dokumentáció esetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
A hozzájárulás visszavonása:
az egészségügyi adatok kezeléséhez adott hozzájárulás a GDPR 7. cikk (3) bekezdése alapján bármikor, indokolás nélkül visszavonható az 1. pontban megadott elérhetőségeken. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az egészségügyi és méretadatok nélkül az egyedi eszköz nem gyártható le és nem igazítható, ezért a visszavonás a folyamatban lévő megrendelés teljesítését ellehetetlenítheti. A jogszabály alapján kötelezően megőrzendő dokumentumokat a visszavonás után is a jogszabályban előírt ideig őrizzük.
Megőrzési idő:
a gyártáshoz és a garanciális ügyintézéshez szükséges adatok a szavatossági és jótállási igények érvényesítésének idejéig; a számviteli bizonylatok 8 évig; a TB-elszámolási dokumentáció a vonatkozó jogszabályban előírt ideig. [A pontos időtartamok belső ellenőrzést igényelnek.]

2.3. Számlázás

Kezelt adatok:
a számviteli jogszabályok szerinti számlaadatok.
Cél:
a jogszabályoknak megfelelő számla kiállítása és megőrzése.
Jogalap:
jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján).
Megőrzési idő:
8 év.

2.4. Időpontfoglalás az Egészségcentrumba

Kezelt adatok:
név, telefonszám, e-mail cím, a foglalt időpont és a választott szolgáltatás.
Cél:
az időpontfoglalás kezelése és visszaigazolása.
Jogalap:
a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő:
30 nap.

2.5. Ügyfélszolgálat és kapcsolattartás

Kezelt adatok:
név, elérhetőség, a megkeresés tartalma.
Cél:
az ügyfélmegkeresések megválaszolása, ügyintézés.
Jogalap:
meglévő ügyfeleknél a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); egyéb esetben az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely az ügyfélmegkeresések hatékony kezeléséhez fűződik.
Megőrzési idő:
5 év.

2.6. Telefonhívások hangrögzítése

Kezelt adatok:
a hívó telefonszáma, a beszélgetés hangfelvétele, a hívás időpontja.
Cél:
az ügyintézés minőségének biztosítása, az elhangzottak visszakereshetősége.
Jogalap:
az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A rögzítésről a hívás elején tájékoztatást adunk; elutasítás esetén más csatornán (e-mail, személyes ügyintézés) állunk rendelkezésre.
Megőrzési idő:
5 év.

2.7. Marketingtevékenység (hírlevél)

Kezelt adatok:
név, e-mail cím, feliratkozási adatok.
Cél:
hírlevél küldése, tájékoztatás termékekről, szolgáltatásokról, akciókról.
Jogalap:
az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely a hírlevélben elhelyezett leiratkozó linkkel vagy az 1. pontban megadott elérhetőségeken bármikor visszavonható.
Megőrzési idő:
a hozzájárulás visszavonásáig.

2.8. Biztonsági kamerarendszer

Kezelt adatok:
a szaküzletekben és telephelyeken készült kamerafelvételek.
Cél:
vagyonvédelem, személyi biztonság.
Jogalap:
az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont); munkavállalók esetében a munka törvénykönyve szerinti munkáltatói jogos érdek. Az érdekmérlegelési teszt az ugyfelszolgalat@drorto.hu címre küldött kérelem esetén megtekinthető.
Megőrzési idő:
felhasználás hiányában a rögzítéstől számított 7 nap.

2.9. Szerződéses partnerek és kapcsolattartóik adatai

Kezelt adatok:
a kapcsolattartó neve, beosztása, munkahelyi elérhetőségei.
Cél:
a szerződések teljesítése, üzleti kapcsolattartás.
Jogalap:
a szerződő fél adatai esetében a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a partner kapcsolattartóinak adatai esetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely az üzletmenet folytonosságához fűződik. Az érdekmérlegelési teszt kérelemre megtekinthető.
Megőrzési idő:
a szerződéses kapcsolat fennállása alatt, majd az elévülési ideig.

2.10. Munkavállalók és álláspályázók adatai

Munkavállalóink adatait a munkaviszonyhoz kapcsolódó jogszabályi kötelezettségek és a munkaszerződés teljesítése érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) és c) pont). Álláspályázók adatait a kiválasztási eljárás lezárásáig kezeljük; a pályázati anyagok további megőrzéséhez a pályázó hozzájárulása szükséges. A részletes tájékoztatást a munkavállalók és a pályázók külön dokumentumban kapják meg.

3. Sütik (cookie-k) és harmadik fél szolgáltatók

Weboldalunkon statisztikai és marketing célú sütiket harmadik fél szolgáltatók, köztük a Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) helyeznek el. Ezek a sütik kizárólag az Ön kifejezett hozzájárulása esetén aktiválódnak (GDPR 6. cikk (1) bekezdés a) pont); hozzájárulását a süti beállításokban bármikor módosíthatja vagy visszavonhatja. A sütik pontos listája, célja, élettartama és az egyes szolgáltatók szerepe a Cookie tájékoztatóban érhető el: [link a Cookie tájékoztatóra].

A Google általános adatvédelmi tájékoztatója: https://policies.google.com/privacy

4. Külföldi adattovábbítás

A weboldalon használt Google szolgáltatások (Google Analytics 4, Google Ads) működése során az adatok az Amerikai Egyesült Államokba továbbításra kerülhetnek. A Google LLC részes az EU-US Data Privacy Framework megállapodásban, amely az Európai Bizottság megfelelőségi határozata alapján biztosítja a GDPR szerinti megfelelő védelmi szintet. A tanúsítás ellenőrizhető: https://www.dataprivacyframework.gov/list

Egyéb adatkezelési tevékenységeink során (például időpontfoglalás, ügyfélszolgálat, vásárlás, méretvétel) külföldre történő adattovábbítás nem történik.

5. Adatfeldolgozók és címzettek

Adatait harmadik félnek nem adjuk át, kivéve jogszabályi kötelezettség esetén (például a NEAK felé történő elszámolás vagy hatósági megkeresés), valamint az alábbi adatfeldolgozók részére, akik szerződés alapján, kizárólag utasításaink szerint járnak el:

  • bérszámfejtő: SuperMind kft., 1172 Budapest, Pásztó utca 42.
  • informatikai szolgáltató: Google kft., 1023 Budapest, Árpád fejedelem útja 26-28.
  • időpontfoglaló rendszer szolgáltatója: LBT kft., 1134 Dévai u. 11.
  • futárszolgálat: DPD Hungary kft., 1134 Budapest Váci út 33., A épület II. emelet.

6. Az érintettek jogai

Az adatkezeléssel kapcsolatban Önt a következő jogok illetik meg, amelyeket az 1. pontban megadott elérhetőségeken gyakorolhat:

  • Hozzáférés (GDPR 15. cikk): tájékoztatást és másolatot kérhet a kezelt adatairól.
  • Helyesbítés (GDPR 16. cikk): kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
  • Törlés (GDPR 17. cikk): kérheti adatai törlését, ha az adatkezelésnek már nincs jogalapja; a jogszabály alapján kötelezően megőrzendő adatok a megőrzési idő lejárta előtt nem törölhetők.
  • Korlátozás (GDPR 18. cikk): kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.
  • Adathordozhatóság (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja.
  • Tiltakozás (GDPR 21. cikk): jogos érdeken alapuló adatkezelés ellen tiltakozhat; közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az adatokat e célból tovább nem kezeljük.
  • A hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléseknél a hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Automatizált döntéshozatalt és profilalkotást nem végzünk.

7. Jogorvoslat

Ha úgy ítéli meg, hogy adatai kezelése során jogsérelem érte, a következő lehetőségei vannak:

  • Fordulhat hozzánk vagy adatvédelmi tisztviselőnkhöz az 1. pontban megadott elérhetőségeken.
  • Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu
  • Bírósághoz fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

8. Záró rendelkezések

Az LBT Kft. fenntartja a jogot a jelen Tájékoztató módosítására; a mindenkor hatályos változat a weboldalon érhető el.