Adatkezelési tájékoztató
LBT Kft. (Dr. Orto)
Hatályos: 2026. 07. 20. · Verzió: 2.0Az LBT Kft. mint adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. cikke alapján az alábbi tájékoztatást adja a személyes adatok kezeléséről és az érintettek jogairól.
1. Az adatkezelő adatai
- Cégnév:
- LBT Kft.
- Székhely:
- 1134 Budapest, Dévai u. 11.
- Cégjegyzékszám:
- 01-09-261919
- Adószám:
- 10816693-2-41
- Weblap:
- https://www.drorto.hu
- Kapcsolattartási cím:
- 1135 Budapest, Béke u. 45.
- Telefon:
- +36 1 239 2380
- E-mail:
- ugyfelszolgalat@drorto.hu
- Adatvédelmi tisztviselő:
- Enyedy Beáta
Adatvédelmi kérelmét postai úton a kapcsolattartási címre vagy elektronikusan az ugyfelszolgalat@drorto.hu címre küldheti. Kérelmére késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettsége esetén a GDPR 12. cikke alapján két hónappal meghosszabbítható, amiről tájékoztatjuk.
2. Adatkezelési tevékenységeink
2.1. Vásárlás és megrendelések teljesítése
- Kezelt adatok:
- név, cím, telefonszám, e-mail cím, a megrendelt termékre és a vásárlásra vonatkozó adatok.
- Cél:
- a megrendelés teljesítése, szavatossági és jótállási ügyintézés.
- Jogalap:
- szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Megőrzési idő:
- a teljesítéstől számított 5 év (polgári jogi elévülési idő).
- Az adatszolgáltatás:
- a szerződés megkötésének feltétele; az adatok hiányában a megrendelés nem teljesíthető.
2.2. Egyedi gyógyászati segédeszközök méretvételi lapja
Egyedi gyógyászati segédeszköz (például egyedi ortopéd cipő, talpbetét, ortézis, protézis) készítésekor méretvételi lapot töltünk ki.
- Kezelt adatok:
- név, cím, telefonszám, e-mail cím; a gyártáshoz szükséges test- és lábméretek, valamint az eszköz kivitelezésére vonatkozó adatok; egészségügyi adatok (a lábelváltozásra, diagnózisra vonatkozó információk, az orvosi vény adatai, fotók, szkennelt képek, gipszminták); a megrendelés, próba és átadás dátuma, gyártási szám, aláírás. Az egészségügyi adatok a GDPR szerint különleges kategóriájú személyes adatnak minősülnek.
- Cél:
- az egyedi eszköz megtervezése, legyártása, próbája, igazítása és átadása; kapcsolattartás; szavatossági és jótállási ügyintézés; jogszabályi kötelezettségek teljesítése, ideértve TB-támogatott eszköz esetén a támogatás elszámolását a Nemzeti Egészségbiztosítási Alapkezelő (NEAK) felé. Az adatokat marketingcélra nem használjuk fel.
- Jogalap:
- az azonosító, kapcsolattartási és méretadatok esetében a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); az egészségügyi adatok esetében az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont), amelyet a méretvételi lap aláírásával ad meg; a számviteli bizonylatok és a TB-elszámolási dokumentáció esetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
- A hozzájárulás visszavonása:
- az egészségügyi adatok kezeléséhez adott hozzájárulás a GDPR 7. cikk (3) bekezdése alapján bármikor, indokolás nélkül visszavonható az 1. pontban megadott elérhetőségeken. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az egészségügyi és méretadatok nélkül az egyedi eszköz nem gyártható le és nem igazítható, ezért a visszavonás a folyamatban lévő megrendelés teljesítését ellehetetlenítheti. A jogszabály alapján kötelezően megőrzendő dokumentumokat a visszavonás után is a jogszabályban előírt ideig őrizzük.
- Megőrzési idő:
- a gyártáshoz és a garanciális ügyintézéshez szükséges adatok a szavatossági és jótállási igények érvényesítésének idejéig; a számviteli bizonylatok 8 évig; a TB-elszámolási dokumentáció a vonatkozó jogszabályban előírt ideig. [A pontos időtartamok belső ellenőrzést igényelnek.]
2.3. Számlázás
- Kezelt adatok:
- a számviteli jogszabályok szerinti számlaadatok.
- Cél:
- a jogszabályoknak megfelelő számla kiállítása és megőrzése.
- Jogalap:
- jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján).
- Megőrzési idő:
- 8 év.
2.4. Időpontfoglalás az Egészségcentrumba
- Kezelt adatok:
- név, telefonszám, e-mail cím, a foglalt időpont és a választott szolgáltatás.
- Cél:
- az időpontfoglalás kezelése és visszaigazolása.
- Jogalap:
- a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont).
- Megőrzési idő:
- 30 nap.
2.5. Ügyfélszolgálat és kapcsolattartás
- Kezelt adatok:
- név, elérhetőség, a megkeresés tartalma.
- Cél:
- az ügyfélmegkeresések megválaszolása, ügyintézés.
- Jogalap:
- meglévő ügyfeleknél a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); egyéb esetben az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely az ügyfélmegkeresések hatékony kezeléséhez fűződik.
- Megőrzési idő:
- 5 év.
2.6. Telefonhívások hangrögzítése
- Kezelt adatok:
- a hívó telefonszáma, a beszélgetés hangfelvétele, a hívás időpontja.
- Cél:
- az ügyintézés minőségének biztosítása, az elhangzottak visszakereshetősége.
- Jogalap:
- az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A rögzítésről a hívás elején tájékoztatást adunk; elutasítás esetén más csatornán (e-mail, személyes ügyintézés) állunk rendelkezésre.
- Megőrzési idő:
- 5 év.
2.7. Marketingtevékenység (hírlevél)
- Kezelt adatok:
- név, e-mail cím, feliratkozási adatok.
- Cél:
- hírlevél küldése, tájékoztatás termékekről, szolgáltatásokról, akciókról.
- Jogalap:
- az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely a hírlevélben elhelyezett leiratkozó linkkel vagy az 1. pontban megadott elérhetőségeken bármikor visszavonható.
- Megőrzési idő:
- a hozzájárulás visszavonásáig.
2.8. Biztonsági kamerarendszer
- Kezelt adatok:
- a szaküzletekben és telephelyeken készült kamerafelvételek.
- Cél:
- vagyonvédelem, személyi biztonság.
- Jogalap:
- az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont); munkavállalók esetében a munka törvénykönyve szerinti munkáltatói jogos érdek. Az érdekmérlegelési teszt az ugyfelszolgalat@drorto.hu címre küldött kérelem esetén megtekinthető.
- Megőrzési idő:
- felhasználás hiányában a rögzítéstől számított 7 nap.
2.9. Szerződéses partnerek és kapcsolattartóik adatai
- Kezelt adatok:
- a kapcsolattartó neve, beosztása, munkahelyi elérhetőségei.
- Cél:
- a szerződések teljesítése, üzleti kapcsolattartás.
- Jogalap:
- a szerződő fél adatai esetében a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a partner kapcsolattartóinak adatai esetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely az üzletmenet folytonosságához fűződik. Az érdekmérlegelési teszt kérelemre megtekinthető.
- Megőrzési idő:
- a szerződéses kapcsolat fennállása alatt, majd az elévülési ideig.
2.10. Munkavállalók és álláspályázók adatai
Munkavállalóink adatait a munkaviszonyhoz kapcsolódó jogszabályi kötelezettségek és a munkaszerződés teljesítése érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) és c) pont). Álláspályázók adatait a kiválasztási eljárás lezárásáig kezeljük; a pályázati anyagok további megőrzéséhez a pályázó hozzájárulása szükséges. A részletes tájékoztatást a munkavállalók és a pályázók külön dokumentumban kapják meg.
3. Sütik (cookie-k) és harmadik fél szolgáltatók
Weboldalunkon statisztikai és marketing célú sütiket harmadik fél szolgáltatók, köztük a Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) helyeznek el. Ezek a sütik kizárólag az Ön kifejezett hozzájárulása esetén aktiválódnak (GDPR 6. cikk (1) bekezdés a) pont); hozzájárulását a süti beállításokban bármikor módosíthatja vagy visszavonhatja. A sütik pontos listája, célja, élettartama és az egyes szolgáltatók szerepe a Cookie tájékoztatóban érhető el: [link a Cookie tájékoztatóra].
- Google Analytics 4: a weboldal látogatottságának mérése és összesített elemzése. További információ: https://policies.google.com/technologies/partner-sites
- Google Ads: hirdetéseink eredményességének mérése, hirdetési célú sütik elhelyezése. További információ: https://policies.google.com/technologies/ads
A Google általános adatvédelmi tájékoztatója: https://policies.google.com/privacy
4. Külföldi adattovábbítás
A weboldalon használt Google szolgáltatások (Google Analytics 4, Google Ads) működése során az adatok az Amerikai Egyesült Államokba továbbításra kerülhetnek. A Google LLC részes az EU-US Data Privacy Framework megállapodásban, amely az Európai Bizottság megfelelőségi határozata alapján biztosítja a GDPR szerinti megfelelő védelmi szintet. A tanúsítás ellenőrizhető: https://www.dataprivacyframework.gov/list
Egyéb adatkezelési tevékenységeink során (például időpontfoglalás, ügyfélszolgálat, vásárlás, méretvétel) külföldre történő adattovábbítás nem történik.
5. Adatfeldolgozók és címzettek
Adatait harmadik félnek nem adjuk át, kivéve jogszabályi kötelezettség esetén (például a NEAK felé történő elszámolás vagy hatósági megkeresés), valamint az alábbi adatfeldolgozók részére, akik szerződés alapján, kizárólag utasításaink szerint járnak el:
- bérszámfejtő: SuperMind kft., 1172 Budapest, Pásztó utca 42.
- informatikai szolgáltató: Google kft., 1023 Budapest, Árpád fejedelem útja 26-28.
- időpontfoglaló rendszer szolgáltatója: LBT kft., 1134 Dévai u. 11.
- futárszolgálat: DPD Hungary kft., 1134 Budapest Váci út 33., A épület II. emelet.
6. Az érintettek jogai
Az adatkezeléssel kapcsolatban Önt a következő jogok illetik meg, amelyeket az 1. pontban megadott elérhetőségeken gyakorolhat:
- Hozzáférés (GDPR 15. cikk): tájékoztatást és másolatot kérhet a kezelt adatairól.
- Helyesbítés (GDPR 16. cikk): kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
- Törlés (GDPR 17. cikk): kérheti adatai törlését, ha az adatkezelésnek már nincs jogalapja; a jogszabály alapján kötelezően megőrzendő adatok a megőrzési idő lejárta előtt nem törölhetők.
- Korlátozás (GDPR 18. cikk): kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.
- Adathordozhatóság (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja.
- Tiltakozás (GDPR 21. cikk): jogos érdeken alapuló adatkezelés ellen tiltakozhat; közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az adatokat e célból tovább nem kezeljük.
- A hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléseknél a hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Automatizált döntéshozatalt és profilalkotást nem végzünk.
7. Jogorvoslat
Ha úgy ítéli meg, hogy adatai kezelése során jogsérelem érte, a következő lehetőségei vannak:
- Fordulhat hozzánk vagy adatvédelmi tisztviselőnkhöz az 1. pontban megadott elérhetőségeken.
- Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu
- Bírósághoz fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
8. Záró rendelkezések
Az LBT Kft. fenntartja a jogot a jelen Tájékoztató módosítására; a mindenkor hatályos változat a weboldalon érhető el.
Jelen Tájékoztató a GDPR és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) figyelembevételével készült.