Adatvédelmi és adatbiztonsági tájékoztató

Szerződéses partnereink számára

A BELUX Csoport Kft. a szerződéses partnerei által átadott adatok tekintetében az adatvédelem és adatbiztonság érdekében a jelen tájékoztatóban foglalt intézkedéseket alkalmazza.

2. kiadás · hatályos: 2026. szeptember 21-től

Preambulum

A természetes személyek személyes adataihoz fűződő alapvető jogok és szabadságok biztosítására vonatkozóan adatkezelési elveinkről és gyakorlatunkról az alábbiakban az Európai Unió Általános Adatvédelmi Rendelete (679/2016 sz. rendelet, a továbbiakban: GDPR) 13. cikke alapján jelen nyilatkozatunkban részletesen tájékoztatjuk Önt.

Adatkezelőként a jelen nyilatkozat tartalmát magunkra nézve kötelezőnek ismerjük el.

Adatkezelőként fenntartjuk magunknak a jogot arra, hogy a jelen jogi közlemény tartalmát időnként módosítsuk. Természetesen a változásokról mindig időben értesítjük az érintetteket.

Adatkezelési tevékenységünk során elkötelezettek vagyunk az Ön személyes adatainak jogszerű, tisztességes és átlátható kezelése iránt, biztosítjuk az Ön információs önrendelkezéshez való jogának érvényesülését, és személyes adatai biztonságos kezelésének érdekében minden szükséges szervezési és technikai intézkedést megteszünk.

Adatkezelési gyakorlatunk összhangban van az alábbi jogszabályok rendelkezéseivel:

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
    1. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
    1. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
    1. évi C. törvény – a számvitelről (Számv. tv.);
    1. évi CLV. törvény – a fogyasztóvédelemről.

1. Az Adatkezelő adatai

BELUX CSOPORT Korlátolt Felelősségű Társaság (a továbbiakban: BELUX Kft. vagy Társaság) 1122 Budapest, Városmajor utca 13.

  • Cégjegyzékszám: 01 09 738681
  • Adószám: 13504243-2-43
  • Képviseli: Lukács Eszter ügyvezető

Kapcsolati adatok:

2. Kezelt adatok kategóriái, adatkezelési célok és jogalapok

2.1. Általános adatkezelésünk

A BELUX Kft. kizárólag szerződés teljesítése érdekében kéri személyes adatok átadását, és a szerződés teljesítése érdekében kezel személyes adatokat a GDPR 6. cikk (1) bek. b) pontja szerinti jogalapnak megfelelően.

Szerződés megkötését megelőzően a potenciális üzleti partnereink megkeresésében szereplő, általuk megadott adatokat jogos érdek (GDPR 6. cikk (1) bek. f) pont) alapján kezeljük.

Mivel bizonyos jogi előírások a szerződés teljesítésén túl is köteleznek minket adatok kezelésére, így a GDPR 6. cikk (1) bek. c) pontja szerint kezeljük a számlázással kapcsolatban és a fogyasztóvédelmi panaszok kezelése érdekében részünkre átadott személyes adatokat.

A szerződés teljesítése érdekében a következő adatokat kezeljük:

  • szerződő partner törvényes képviselőjének neve;
  • szerződő partner által kapcsolattartásra kijelölt természetes személy neve és a kapcsolattartási adatai (e-mail cím, telefonszám, postacím).

Számlázáshoz szükséges körben kezelt adatok: vevő neve, címe.

Az adatkezelés időtartama

Szerződés megkötése (amelyben az érintett az egyik fél), teljesítése, továbbá jogos érdek alapján kezelt adatok:

Személyes adat megnevezése Megőrzési / tárolási idő
Név, cím, kapcsolattartói adatok (név, e-mail cím, telefonszám, postacím) A szerződés teljesítése, megszűnése, illetve a jogos érdek megszűnése időpontját követően a hozzá kapcsolódó törvényi előírás (Ptk. 6:22. §) szerinti 5 év
Általános megkeresésekben foglalt személyes adatok (minden, amit az érintett az Adatkezelő tudomására hoz) A jogos érdek megszűnésétől számított 5 év

Törvényi előírás (jogi kötelezettség teljesítése) alapján kezelt adatok:

Személyes adat megnevezése Megőrzési / tárolási idő
Számviteli bizonylatok adatai: számlázási név, számlázási cím, adószám / adóazonosító jel, számlatétel megnevezése, egységár, összár Számv. tv. 169. § (2) alapján legalább 8 év; csekély összegű (de minimis) támogatások esetében a bizonylat megőrzési ideje 10 év
Név, lakcím, e-mail cím, panaszban foglalt egyéb személyes adatok A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése szerint 5 év

2.2. Adatfeldolgozói tevékenységünk

A BELUX Kft. az általa értékesített és üzemeltetett szoftverek tekintetében adatfeldolgozónak minősül. A szoftverben kezelt, tárolt, bevitt adatok tekintetében az adatkezelő minden esetben az a szerződő partnerünk, aki a Szoftvert és a szoftver üzemeltetéséhez kapcsolódó szolgáltatásainkat megrendelte, és egyúttal kijelölte azon természetes személyeket, akik a Szoftvert használják.

Adatfeldolgozóként végzett tevékenységünk kizárólag a Szoftverek megfelelő működését és szerződéses kötelezettségeink teljesítését célozza.

A BELUX Kft. e körben az adatkezelést érintően érdemi döntést nem hoz, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint kezeli, saját célra adatkezelést nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

A BELUX Kft. az adatok kezelését a tőle elvárható gondossággal, magas színvonalon látja el. A tevékenység elvégzése során biztosítjuk az adatvédelmi követelmények maradéktalan teljesülését, megtesszük azokat a technikai és szervezési intézkedéseket, amelyek az adatok kezelésének biztonságát garantálják. Megfelelő intézkedésekkel védjük az adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából adódó hozzáférhetetlenné válás ellen.

A személyes adatok biztonságos tárolásáról és őrzéséről a Társaság saját hatáskörben az alábbiak szerint gondoskodik:

  • a személyes adatokhoz kizárólag az arra jogosultak férhetnek hozzá, valamint
  • a hozzáférést a megfelelő jogosultsági szintek kialakításával védi, továbbá
  • a megtett védelmi intézkedéseket a hatékonyság és a biztonság érdekében folyamatosan ellenőrzi és felülvizsgálja.

Az általunk, a szoftver működésével kapcsolatban kezelt adatokat senki számára nem továbbítjuk. További adatfeldolgozó (al-adatfeldolgozó) igénybevétele esetén biztosítjuk ugyanazt a szintű védelmet, amelyet saját adatfeldolgozói tevékenységünk során érvényesítünk.

Az Adatfeldolgozó a személyes adatokat Magyarország területén, az adatfeldolgozói szerződés ilyen irányú rendelkezése esetén az Európai Unió területén belül kezeli. Adatfeldolgozó kizárólag az Adatkezelő előzetes írásbeli hozzájárulásával veheti igénybe az Európai Unió területén kívül működő al-adatfeldolgozó tevékenységét, a GDPR rendeletben megkövetelt garanciák érvényesítése mellett.

Az Adatfeldolgozó megtesz minden szükséges intézkedést, valamint együttműködik az Adatkezelő adatvédelmi tisztviselőjével és más közreműködő szervezeti egységgel az adatvédelmi rendellenesség vagy incidens okának feltárásában, orvoslásában és az incidens esetleges negatív következményeinek felszámolásában.

Az adatfeldolgozói tevékenységre vonatkozó további részletes előírások a partnereinkkel megkötött egyedi adatfeldolgozói szerződésekben kerülnek meghatározásra.

2.3. GLOBALSPEECH beszédfelismerő szoftver, eRAD PACS, HIS rendszer, AI döntéstámogató rendszerek üzemeltetésével kapcsolatos adatkezelésünk

A BELUX Kft. az érintett szoftverfejlesztők szerződött partnereként rendelkezik a felhasználási joggal az érintett gyártók, fejlesztők által fejlesztett alapszoftverek tekintetében. A felhasználási engedély alapján, az alapszoftverre épített módon, az alapszoftver továbbfejlesztésével a BELUX kifejlesztette szoftverkínálatát.

A GLOBALSPEECH beszédfelismerő szoftverünk megfelelő működése megkívánja további személyes adatok kezelését is, így a szoftver felhasználójának nevét, valamint a hangmintáját is rögzítjük a rendszerünkben, mivel a szoftver megfelelő működése csak így biztosítható.

Felhasználó nevével tud a rendszerbe bejelentkezni, amely ezáltal felismeri a felhasználó nevéhez rögzített hangminta-kategóriát, amelynek alapján biztosított a rendszer megfelelő működése.

Mivel a beszédfelismerés a szoftver adott felhasználójának előre rögzített hangmintáján alapul, így a szoftver telepítésekor a felhasználó által felolvasott szöveg alapján hangmintája rögzítésre kerül, és a felhasználó hangját a szoftver a megfelelő kategóriába sorolja.

A hangminta nem biometrikus adat, és önmagában nem alkalmas az érintett azonosítására, az kizárólag az érintett hangjának a beszédfelismerés szempontjából fontos kategorizálását szolgálja.

A szoftver használata során diktált szöveg kizárólag a felhasználó számítógépén vagy szerverén kerül tárolásra. A rendszer csak az új, eddig a szótárba fel nem vett szavakat rögzíti szinkronizáláskor, ezzel segítve a működés folyamatos fejlesztését. Összefüggő mondatok, a szövegben esetlegesen szereplő személyes adatok nem kerülnek rögzítésre.

A további, általunk kínált szoftverek (eRad PACS, HIS stb.) esetében is a partnereink által bevitt további személyes adatok a partnereink kezelésében lévő tárhelyeken, eszközökön kerülnek rögzítésre, és azokkal kapcsolatban adatkezelési vagy adatfeldolgozási műveletet nem végzünk. Adatkezelőnek a rendszerekbe bevitt adatok tekintetében a szerződéses partnereink minősülnek. Amennyiben partnereink igénylik, adatfeldolgozási tevékenység végzésére egyedi megállapodás megkötése révén, az abban meghatározott feltételek mentén kerülhet sor.

2.4. Dokumentumkezelő szoftvereink

A dokumentumkezelő szoftvereinket az adatkezelő számítógépére vagy szerverére telepítjük, az azokban tárolt adatokhoz nem férünk hozzá, és azokkal kapcsolatban semmilyen adatkezelést nem végzünk.

2.5. Támogatás

Amennyiben a szoftver működésével kapcsolatban a BELUX Kft. támogatása szükséges, úgy munkatársaink általában távolról lépnek be az Ön számítógépébe a hiba elhárítása érdekében. Ilyen esetben, ha a dokumentumokat nyitva hagyja a gépén, elképzelhető, hogy munkatársaink láthatják az abban szereplő adatokat, közöttük esetlegesen személyes adatokat is.

Az Ön felelőssége az, hogy ilyen esetben az adatot védje, és munkatársaink segítségének igénybevételét megelőzően az érintett dokumentumokat bezárja.

Ennek elmulasztása esetén sem rögzítünk semmilyen adatot, nem másolunk ki semmilyen tartalmat a gépéről. Hozzáférésünk kizárólag a szoftver használatának technikai támogatását és a felmerült hiba elhárítását szolgálja.

3. Adatkezelés címzettjei, adattovábbítás

A Társaság a leendő és meglévő Szerződéses Partnerekkel, Ügyfelekkel történő kapcsolattartásban közreműködő munkavállalói, tisztviselői a feladataik ellátásához szükséges mértékben kezelhetik a személyes adatokat.

Társaságunk a kezelt adatokat nem továbbítja más adatkezelő felé. Társaságunk a személyes adatokat bíróság, nyomozó- vagy más hatóság kérésére, azok hivatalos megkeresése esetén, a megkeresés pontos céljának, valamint az igényelt adatok körének részletes meghatározása esetén adja át.

4. Érintetti jogok biztosítása

Az érintettek és az adatkezelő részére minden olyan információt és segítséget megadunk, amely az érintetti jogok biztosítása érdekében szükséges.

Az érintett adatkezeléssel összefüggő jogai:

  • Az érintett jogosult a személyes adatai kezeléséről tájékoztatást kapni.
  • Az érintett kérelmezheti a Társaságtól a rá vonatkozó személyes adatokhoz való hozzáférést (GDPR 15. cikke alapján), azaz jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy a személyes adatok kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adataihoz és az adatkezelésre vonatkozó információkhoz hozzáférést kapjon. A Társaság az érintett kérelmére az adatkezelést képező személyes adatok másolatát is az érintett rendelkezésére bocsátja.
  • Az érintett ezen kívül kérheti a személyes adatai helyesbítését (GDPR 16. cikke alapján), kiegészítését.
  • A Társaság az érintett kérelmére indokolatlan késedelem nélkül törli (GDPR 17. cikke alapján) az érintettre vonatkozó személyes adatokat, amennyiben az alábbi indokok valamelyike fennáll:
    • a személyes adatokra a Társaságnak már nincs szüksége a fentiekben meghatározott célokhoz, vagy lejárt az adatkezelés időtartama;
    • az érintett hozzájárulásán alapuló adatkezelés esetén az érintett visszavonja az adatainak kezelésére vonatkozó hozzájárulást;
    • ha az érintett tiltakozik az adatkezelés ellen;
    • ha a személyes adatokat jogellenesen kezelték;
    • ha a személyes adatokat valamely uniós vagy hazai jogszabályban előírt jogi kötelezettség teljesítéséhez törölni kell.
  • Az érintett kérelmére a Társaság korlátozza (GDPR 18. cikke alapján) az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy az érintett tiltakozik az adatkezelés ellen, illetve ha a Társaságnak nincsen szüksége a továbbiakban a megadott személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez.
  • Az érintettet automatikus adatkezelés esetén megilleti az adathordozhatósághoz való jog (GDPR 20. cikke alapján), azaz az érintett a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik vállalkozásnak, szervezetnek, személynek, amennyiben az adatkezelés automatizált módon és a hozzájárulásával történik, vagy szerződéskötéshez szükséges, ha az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Az érintett e körben azt is kérheti, hogy közvetlenül a Társaság továbbítsa a személyes adatait másik adatkezelő részére.
  • Az érintett saját helyzetével kapcsolatos okokból tiltakozhat (GDPR 21. cikke alapján) a személyes adatai kezelése ellen, amennyiben az adatkezelés nem az érintett hozzájárulásán, hanem közérdekű, vagy közhatalmi tevékenység végzése érdekében fennálló szükségességen alapszik, vagy az adatkezelés a Társaság vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, vagy ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik.
  • Az érintett jogosult a személyes adatainak kezeléséhez adott hozzájárulást bármely időpontban visszavonni (GDPR 7. cikkének (3) bekezdése alapján), a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az érintett a Társaság – mint adatkezelő – működésével, a személyes adatai kezelésével kapcsolatos kérdéseivel, észrevételeivel az 1. pont szerinti elérhetőségeken fordulhat hozzánk. A Társaság indokolatlan késedelem nélkül, a kérelem beérkezésétől számított egy hónapon belül az érintett kérelmét megvizsgálja és annak megalapozottsága esetén intézkedést hoz, amelyről a kérelmezőt írásban tájékoztatja. Szükség esetén ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha a Társaság az érintett kérelmére nem tesz intézkedést, tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint az érintettet megillető jogorvoslati lehetőségekről.

Adatfeldolgozói tevékenységünk keretében kezelt adatok esetén valamely adatot törölni, helyesbíteni vagy korlátozni kizárólag az adatkezelő utasítása alapján tudunk. Adatfeldolgozói tevékenységünk keretében kezelt adatok tekintetében beérkezett érintetti észrevétel esetén a kérelmet haladéktalanul továbbítjuk az adatkezelőhöz, amelyről a kérelmezőt írásban tájékoztatjuk.

5. Automatizált döntéshozatal és profilalkotás

Az adatkezelés során automatizált döntéshozatal nem kerül alkalmazásra.

6. A személyes adat szolgáltatásának elmulasztása

A személyes adat Társaság részére történő közlése a szerződés, megállapodás létrejöttének, teljesítésének előfeltétele. A szükséges személyes adatokat a Szerződéses Partner nem köteles a Társaság számára megadni, az adatszolgáltatás elmaradása nem jár semmilyen hátrányos következménnyel az érintettre nézve, azonban ilyen esetben a Társaság nem tud szerződést kötni a Partnerrel.

7. Jogorvoslati lehetőségek

Amennyiben Ön úgy véli, hogy adatkezelésünk során nem tartottuk be vagy megsértettük a vonatkozó jogszabályi előírásokat, vagy a jelen tájékoztatóban általunk vállalt kötelezettségeket, úgy kérjük, hogy azt jelezze felénk az iroda@belux.hu e-mail címen, vagy levélben.

Panaszára soron kívül, de legkésőbb egy hónapon belül írásban válaszolunk, és azt indokoltsága esetén orvosoljuk.

Az érintett a jogainak megsértése esetén az adatkezelő ellen (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével összefüggésben indított per illetékmentes.

Az érintett a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján a bíróság előtt érvényesítheti jogait, amennyiben az adatkezeléssel vagyoni kárt szenvedett vagy személyiségi jogsérelem érte, az elszenvedett kárért, illetve sérelemért az adatkezelőtől kártérítést és/vagy sérelemdíjat követelhet. 2018. május 25-től károkozás hiányában is bírósághoz fordulhat az érintett az adatkezelő ellen, amennyiben úgy véli, hogy az adatainak kezelése jogszerűtlen volt, és kérheti a jogellenes adatkezelés megszüntetését, az adatkezelés jogszerűségének helyreállítását és jogai érvényesülésének biztosítását. A per elbírálása a törvényszék hatáskörébe tartozik.

A fentieken kívül, amennyiben az érintett – a Társaság írásbeli megkeresését követően – úgy véli, hogy a Társaság a tevékenységével vagy mulasztásával az adatainak kezelésével összefüggésben jogsértést követett el, úgy hatósági eljárás lefolytatását kezdeményezheti a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: NAIH) panasza kivizsgálása érdekében.

A NAIH elérhetőségei:

  • Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
  • Levelezési cím: 1530 Budapest, Pf. 5.
  • E-mail: ugyfelszolgalat@naih.hu
  • Honlap: www.naih.hu
  • Telefon: +36 1 391 1400
  • Fax: +36 1 391 1410