Adatkezelési tájékoztató
GIM - Genetic Institute Munich
Tájékoztatás a GDPR 13. és 14. cikke alapján
Szövegváltozat: 2026. október 12.
1 Adatkezelő és a tájékoztató hatálya
Melinda Bartók egyéni vállalkozó, a GIM - Genetic Institute Munich márkanév alatt.
Georg-Knorr-Straße 21, 85662 Hohenbrunn, Németország.
E-mail adatvédelmi kérdésekhez és kérelmekhez: info@geneticinstitute.eu.
Ez a tájékoztató a GIM honlapjának használatára, a kapcsolatfelvételre, a partnerjelentkezésekre és a GIM rendelési folyamatára vonatkozik. A laborvizsgálat, a genetikai adatok és a minták kezelése, valamint az eredményportál kiegészítő tájékoztatás tárgya. A GIM saját adatkezelését egy külső szolgáltató tájékoztatója nem helyettesíti.
2 Az adatok forrása és az adatkezelés alapjai
Elsősorban az Ön által űrlapon, rendeléskor vagy üzenetben megadott adatokat kezeljük. Technikai adatok a honlap használatakor keletkeznek. A fizetési szolgáltatótól fizetési és tranzakciós státuszt, a kézbesítést végző partnertől szállítási információt, a laborpartnertől a teljesítés ügyintézéséhez szükséges státuszadatot kaphatunk. Szervezeti kapcsolattartó adatait az adott szervezet vagy annak képviselője is megadhatja.
A szokásos rendelési adatokat a szerződés előkészítéséhez és teljesítéséhez kezeljük a GDPR 6. cikk (1) bekezdés b) pontja alapján. Jogi kötelezettség esetén a c) pont, indokolt jogos érdek esetén az f) pont, hozzájárulás esetén az a) pont alkalmazandó. A konkrét célokat az alábbi szakaszok ismertetik.
Genetikai vagy egészségi állapotra utaló adatnál a szerződés teljesítésére vagy jogos érdekre hivatkozás önmagában nem elegendő: a GDPR 9. cikke szerinti feltételnek is teljesülnie kell. A megrendelt személyre szabáshoz szükséges különleges adatok kezeléséhez kifejezett, célhoz kötött hozzájárulást kérünk.
3 Kapcsolatfelvétel és partnerjelentkezés
A megadott nevet, elérhetőséget, választott témát, üzenetet és az ügyintézéshez szükséges kapcsolódó adatokat a megkeresés megválaszolására használjuk. Partnerjelentkezéskor a szervezet, a kapcsolattartó és a szakterület adatait is kezeljük.
Saját szerződésére vagy az Ön által kért szerződéskötést megelőző lépésekre vonatkozó kérdésnél a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb kérdésnél és szervezeti kapcsolattartásnál jogos érdekünk a megkeresések megfelelő kezelése és az üzleti kommunikáció, a 6. cikk (1) bekezdés f) pontja szerint.
A partnerjelentkezések kezelését a Pipedrive CRM-rendszer segíti. Az általános kapcsolati űrlapot ettől elkülönülten kezeljük. A rendelési ügyintézéshez szükséges minimális státuszadatokat szintén kezelhetjük a Pipedrive-ban. A kapcsolatfelvétel nem jelent hírlevél-feliratkozást vagy általános reklámküldési hozzájárulást.
Kérjük, az első megkeresésben ne küldjön teljes genetikai riportot, orvosi leletet vagy részletes egészségügyi adatot. Ha ilyen információ szükséges, egyeztetjük a megfelelő átadási módot és a célhoz illeszkedő jogalapot.
A partnerjelentkezési űrlapokat a Pipedrive rendszerében biztosítjuk; a megadott adatokat a GIM a partnerkapcsolat előkészítésére és kezelésére használja. A Pipedrive az ügyféladatokat a GIM utasításai szerint, adatfeldolgozóként kezeli. Az űrlap megjelenítésekor technikai kapcsolat jön létre a szolgáltatóval; ennek során IP-cím és böngészőadat is továbbítódhat. A megkeresések megőrzésére a 9. pont vonatkozik.
Pipedrive adatvédelmi tájékoztató: https://www.pipedrive.com/en/privacy
Adatfeldolgozási feltételek: https://www.pipedrive.com/en/privacy/dpa
A honlap kapcsolati űrlapja és partnerjelentkezési űrlapja egyaránt a Pipedrive Web Forms szolgáltatással készült, két külön űrlapként; a kapcsolati űrlapon küldött megkeresések is a GIM Pipedrive-fiókjába érkeznek. Az űrlap a kapcsolati, illetve a partneroldal megnyitásakor, külön kattintás nélkül töltődik be a Pipedrive szerveréről. A beírt adatokat közvetlenül a Pipedrive rögzíti; a honlap WordPress-rendszere ezekről nem készít másolatot.
4 Rendelés és személyre szabás
A rendelés során kezeljük a nevet, születési dátumot, a kért személyre szabási alapadatokat, az elérhetőséget, a számlázási és szállítási adatokat, a riport nyelvét, a választott csomagot, valamint a rendelési, fizetési és teljesítési azonosítókat és státuszokat. A mintavételi készlet átvétele után a tesztkódot a rendeléshez kapcsoljuk.
A szokásos szerződéses adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A személyre szabáshoz az űrlapon megadott testmagasságot, testsúlyt, céltestsúlyt, sportgyakoriságot, dohányzási és táplálkozási szokásokat használjuk. Amennyiben ezek genetikai vagy egészségi állapotra utaló különleges adatok, jogalapjuk a kifejezett hozzájárulás a GDPR 6. cikk (1) bekezdés a) és 9. cikk (2) bekezdés a) pontja szerint.
Az adatokat a megrendelt analízis, eredményriport és - ha ezt választotta - személyre szabott termék teljesítéséhez használjuk. A szükségesként megjelölt adatok nélkül a rendelés vagy az érintett szolgáltatás nem teljesíthető. Az opcionális adatok elhagyása nem akadályozza az alapvető honlaphasználatot. Marketing-hozzájárulás nem feltétele a rendelésnek.
A hozzájárulás és a szerződéses nyilatkozat igazolásához megőrizzük a nyilatkozat szövegét, változatát, időpontját és a rendeléshez kapcsolását. A hozzájárulás bizonyítását a GDPR 7. cikk (1) bekezdése és az elszámoltathatóság indokolja, a 6. cikk (1) bekezdés c) pontja alapján. Jogi igény esetén csak a szükséges adatot kezeljük tovább az alkalmazandó jogalapon.
5 Fizetés számlázás és kézbesítés
A fizetéshez Stripe, a számlázáshoz Lexware szolgáltatást használunk. A szolgáltatók az adott feladathoz szükséges rendelési, kapcsolattartási, számlázási és tranzakciós adatokat kapják meg. A GIM nem tárol teljes bankkártyaadatot. A kézbesítőnek a név, szállítási cím és a kézbesítéshez szükséges kapcsolattartási adat adható át.
A fizetés és szállítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, a kötelező bizonylatkezelésé a c) pont. A fizetési szolgáltató saját jogi kötelezettségei és visszaélés-megelőzési céljai alapján is kezelhet adatokat. Ezekről saját tájékoztatást ad. A laboreredmények nem tartoznak a számlázáshoz vagy kézbesítéshez szükséges adatok körébe.
Stripe adatvédelmi tájékoztató: https://stripe.com/privacy
Lexware adatvédelmi tájékoztató: https://datenschutz.lexware.de/
6 Munkatársak és szolgáltatók hozzáférése
A GIM-nél a személyes adatokhoz csak az adott feladatot ellátó, megfelelő jogosultságú személyek férhetnek hozzá. Tárhely-, informatikai, levelezési, CRM-, fizetési és számlázási szolgáltatókat, kézbesítőket és laborpartnert veszünk igénybe. A levelezést Google Workspace segíti. Adatfeldolgozás esetén a GDPR 28. cikke szerinti megállapodás rendezi a szolgáltató tevékenységét.
Adótanácsadó, jogi képviselő, bíróság vagy hatóság kizárólag indokolt és szükséges körben kaphat adatot. Jogalap lehet a GDPR 6. cikk (1) bekezdés c) pontja szerinti kötelezettség vagy az f) pont szerinti jogos érdek jogi igények rendezésére. Különleges adatok jogi igényhez szükséges kezelésénél a 9. cikk (2) bekezdés f) pontja alkalmazható. Személyes adatokat nem értékesítünk.
A GIM saját üzleti levelezésében a Google Workspace szolgáltatást használja a megkeresések, rendelési üzenetek és üzleti kommunikáció fogadására és megválaszolására. Ennek során a feladó és címzett adatai, az üzenet, mellékletei és technikai kézbesítési adatai kezelhetők. A cél és jogalap a megkereséshez vagy rendeléshez igazodik a 3-5. pont szerint; a megőrzésre a 9. pont irányadó.
Google Workspace adatfeldolgozási feltételek: https://workspace.google.com/terms/dpa_terms.html
7 Genetikai laboranalízis és eredményportál
Laborpartnerünk a Novogenia GmbH, Strass 19, 5301 Eugendorf, Ausztria. A megrendelt vizsgálathoz szükséges azonosítási, kapcsolattartási, rendelési, tesztkód- és személyre szabási adatokat a labor részére továbbítjuk. A mintát a megjelölt laborcímre kell eljuttatni. A Novogenia végzi az analízist, kezeli a laboreredményeket és biztosítja a védett személyes eredményfelületet.
A GIM a rendelési ügyintézést, a fizetést, a számlázást, a tesztkód hozzárendelését és az ügyfélkapcsolatot kezeli. A GIM webshopadatbázisában nem tároljuk a nyers genetikai adatokat és a teljes eredményriportot. A tesztkóddal jelölt minta vagy adat nem anonim, ha a személyhez visszakapcsolható.
A genetikai adatok kezeléséhez szükséges kifejezett hozzájárulás a meghatározott vizsgálatra és személyre szabásra vonatkozik. Nem foglal magában automatikus hozzájárulást kutatáshoz, reklámhoz vagy más orvos részére történő továbbításhoz. A mintakezelés, a labor- és portáladatkezelés részleteiről az érintett vizsgálathoz kapcsolódóan, az adatkezelés megkezdése előtt külön tájékoztatást kell kapnia.
A hozzájárulását az info@geneticinstitute.eu címen a jövőre nézve visszavonhatja. A GIM a saját hatáskörében intézkedik és szükség szerint egyeztet a laborpartnerrel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem teszi meg nem történtté a már elvégzett vizsgálatot. További kezelésre csak külön alkalmazható jogalappal és a szükséges körben kerülhet sor. A hozzájárulás visszavonása nem azonos a szerződéstől való elállással.
A Novogenia honlapjához tartozó általános adatvédelmi tájékoztató: https://www.novogenia.com/privacy.html
Ez a hivatkozás a Novogenia Marketing GmbH honlap-adatkezelési tájékoztatójára vezet. Kiegészítő információ; nem helyettesíti a konkrét laborvizsgálathoz, mintakezeléshez és eredményfiókhoz tartozó adatvédelmi tájékoztatást és hozzájárulást.
8 Eredményekkel kapcsolatos kérdések és orvosi kapcsolat
Ha az eredmény megértéséhez kér segítséget, először azt tisztázzuk, milyen kérdésben és milyen adatra van szükség a válaszhoz. Az egyedi eredményrészleteket csak szükséges mértékben, megfelelő jogalappal kezeljük; különleges adatnál főszabály szerint célzott kifejezett hozzájárulást kérünk. A teljes riport elküldése önmagában nem helyettesíti a szükséges tájékoztatást és jogalapot.
Az orvosi kapcsolat lehetőségéről való érdeklődés nem jelent automatikus adattovábbítást. Ha kéri az összekapcsolást, előzetesen megnevezzük a címzettet és az átadandó adatokat. Egészségügyi vagy genetikai adatok továbbítása külön, célhoz kötött jogalapot igényel. Az orvosi szolgáltató saját adatkezeléséről külön tájékoztat.
9 Megőrzés és törlés
Az adatokat addig őrizzük, ameddig az ismertetett célhoz szükséges. Az általános, szerződéshez nem vezető megkereséseket főszabály szerint az ügy lezárását követő legfeljebb 12 hónapig őrizzük; ha korábban megszűnik az indok, korábban töröljük. Partneri szerződés, rendelés, panasz vagy jogi igény esetén az adott ügyre vonatkozó megőrzés irányadó.
A német adózási szabályok alá tartozó könyvelési bizonylatokat főszabály szerint nyolc évig, üzleti levelezést hat évig, a tízéves kategóriába sorolt könyveket és beszámolókat tíz évig kell megőrizni. A határidő az alkalmazandó szabályok szerint az érintett év végén kezdődik; folyamatban lévő eljárás hosszabb megőrzést tehet szükségessé.
Az életmódadatok, minták és genetikai eredmények megőrzése nem követi automatikusan a számlák határidejét. A GIM az életmódadatokat a megrendelt személyre szabáshoz és a szükséges utólagos ügyintézéshez kezeli. Új célú további megőrzéshez külön tájékoztatás és megfelelő jogalap szükséges. A laboradatok és minták megőrzésére a konkrét vizsgálat laboratóriumi adatkezelési tájékoztatása irányadó.
Jogi igény igazolásához a szükséges bizonyítékokat a vonatkozó elévülési idő és az esetleges eljárás lezárásának figyelembevételével őrizzük. A megőrzési kötelezettség alatt az adatok más célú felhasználását korlátozzuk.
10 Honlap tárhely és informatikai biztonság
A honlap tárhelyét a Websupport Magyarország Kft. biztosítja (1119 Budapest, Fehérvári út 97-99., Magyarország). A tárhelyszolgáltató a honlap működtetéséhez szükséges technikai adatokat a tárhelyszolgáltatás keretében kezeli. Adatvédelmi tájékoztató: https://www.websupport.hu/adatvedelem/
A honlap WordPress-alapú; megjelenítéséhez Elementor-elemeket is használ. A honlap lekérésekor technikai adatok, így IP-cím, időpont, kért oldal vagy fájl, böngésző- és eszközinformáció, hivatkozó oldal, átviteli és hibainformáció kezelhető. A cél a tartalom eljuttatása, a rendelkezésre állás biztosítása és a hibaelhárítás. Jogalap a biztonságos honlapműködéshez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.
A hozzáférést feladathoz és jogosultsághoz kötjük, és a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk. Az HTTPS/TLS-kapcsolat az átvitel védelmét szolgálja; nem jelent minden kockázatra kiterjedő biztonsági garanciát. Különösen érzékeny adatot csak előzetesen egyeztetett, megfelelő csatornán küldjön.
A tárhelyszolgáltató a lekérésekről szervernaplót vezet. Ebben a lekért domain, az IP-cím, a lekérés időpontja, a kért oldal vagy fájl, a válaszkód és az átvitt adatmennyiség, a hivatkozó oldal, a böngésző azonosító adata (user agent) és a kiszolgálás technikai adatai szerepelnek; hiba esetén hibanapló is készül. A naplófájlokat a tárhelyszolgáltató napi bontásban kezeli, és jelenleg mintegy két hét elteltével törli.
A honlap adminisztrációs felületét a Kadence Security (SolidWP) WordPress-bővítmény védi. Ismétlődő sikertelen bejelentkezési kísérletek esetén az érintett IP-címet ideiglenesen zárolja, a biztonsági eseményeket pedig az IP-címmel együtt a honlap adatbázisában naplózza, és 60 nap után törli. A bővítmény látogatói adatot nem továbbít külső naplózási szolgáltatónak. A honlap által küldött rendszerüzenetekről (például adminisztrációs értesítésekről) a levelezőbővítmény kézbesítési naplót vezet, amelyet 14 napig őrzünk.
11 Sütik külső tartalmak és robotvédelem
A végberendezésen történő adattárolás vagy az ott tárolt információ elérése csak előzetes hozzájárulással történhet, kivéve a TDDDG 25. § (2) bekezdése szerinti eseteket, például az Ön által kifejezetten kért szolgáltatáshoz feltétlenül szükséges műveletet. A későbbi személyesadat-kezeléshez külön, a célnak megfelelő GDPR-jogalap szükséges.
A nem szükséges mérési és marketingtechnológiák használatának alapja az előzetes hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás elutasítható, illetve a honlap adatvédelmi vagy sütibeállításai között a jövőre nézve módosítható vagy visszavonható. A hozzájárulás igazolásához szükséges adatokat az elszámoltathatóság céljából kezeljük.
Az űrlapok védelme a kéretlen és automatizált beküldések megelőzését szolgálja. A szükséges és arányos személyesadat-kezelés jogalapja a biztonsághoz fűződő jogos érdek lehet, a GDPR 6. cikk (1) bekezdés f) pontja szerint. Ez nem jelent automatikus felmentést a végberendezéshez való hozzáférés hozzájárulási szabályai alól.
Google Analytics - látogatottsági statisztika. A Google Analytics szolgáltatást a látogatottság, az oldalhasználat és a tartalmak működésének elemzésére használjuk, kizárólag az Ön statisztikai hozzájárulása alapján. Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Kezelhető az eszköz- és böngészőinformáció, az online azonosító, a megtekintett oldal, a használati esemény, az időpont és a hozzávetőleges földrajzi hely. Az IP-cím technikai feldolgozásban részt vehet; ez nem jelenti a látogató teljes anonimitását. A Google részére történő továbbításnál a 13. pont is irányadó.
Google adatvédelmi tájékoztató: https://policies.google.com/privacy
Meta Pixel - hirdetési eredményesség. A Meta Pixelt a hirdetések hatásának mérésére és érdeklődéshez igazodó hirdetési célközönségek kialakítására használjuk, kizárólag marketing-hozzájárulással. Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország. A technológia oldalmegtekintési és használati eseményeket, online azonosítókat, valamint böngésző- és eszközadatokat továbbíthat. A Meta ezeket saját felhasználói fiókhoz is kapcsolhatja. A Pixelhez kapcsolódó adatgyűjtés és továbbítás tekintetében a GIM és a Meta közös adatkezelőként járhat el a Meta feltételeiben meghatározott körben; a Meta későbbi saját adatkezeléséért a Meta felel.
Meta adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy/
Közös adatkezelési feltételek: https://www.facebook.com/legal/controller_addendum
A statisztikai és marketingeszközök részére nem továbbítunk űrlapüzenetet, genetikai riportot, egészségügyi adatot vagy tesztkódot. A követési eseményekbe és oldalcímekbe sem kerülhet ilyen adat. A hozzájárulás megtagadása nem akadályozza a rendelést vagy a kapcsolatfelvételt.
Robotvédelem és külső tartalmak. A kapcsolati és a partnerjelentkezési űrlap a Pipedrive beépített védelmét használja, amely a Google reCAPTCHA szolgáltatásra épül (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). A reCAPTCHA az űrlappal együtt, a Google szervereiről töltődik be, és a gépi beküldések kiszűréséhez technikai adatokat – például IP-címet, böngésző- és eszközadatokat, valamint az oldalon végzett interakciókra vonatkozó adatokat – dolgozhat fel; ehhez a végberendezésen is tárolhat vagy onnan kiolvashat információt. A Pipedrive a visszaélések kiszűrésére egy 30 perc után lejáró technikai sütit (__cf_bm) helyez el a pipedrive.com tartományban. A Google adatvédelmi tájékoztatója a fenti hivatkozáson érhető el.
A honlap betűtípusai, képei és videói a saját tárhelyünkről töltődnek be; külső betűtípus-, videó- vagy térképszolgáltatást nem használunk. A WhatsApp- és a közösségi hivatkozások csak kattintásra nyitják meg a külső szolgáltatást.
12 WhatsApp és közösségi oldalak
A WhatsApp-hivatkozással külső szolgáltatásba lép át. A GIM az Ön által küldött üzenetet, telefonszámot, megosztott profiladatokat és az ügyintézéshez szükséges kommunikációs adatokat a kérdés megválaszolására használja, a 3. szakasz szerinti jogalapon. A WhatsApp saját szolgáltatói adatkezelése a saját feltételei szerint történik.
A WhatsApp használata választható; e-mailben és a kapcsolati űrlapon is elérhetőek vagyunk. WhatsAppon rendelési, szervezési és technikai kérdéseket várunk; kérjük, ne küldjön genetikai riportot vagy orvosi leletet.
A Facebook-, Instagram-, TikTok- és LinkedIn-hivatkozások külső oldalakra vezetnek. Megnyitásukkor a szolgáltató saját adatkezelése is érvényesül. A közösségi hivatkozás és az oldalba ágyazott követőkód külön technikai megoldás; hozzájárulást igénylő követéshez külön hozzájárulás szükséges.
A WhatsApp EGT-felhasználóknak szóló adatvédelmi tájékoztatója: https://www.whatsapp.com/legal/privacy-policy-eea
13 Nemzetközi adattovábbítás
Nemzetközi szolgáltatók igénybevételével EGT-n kívüli adatkezelés vagy hozzáférés is előfordulhat. Ehhez a GDPR V. fejezetének feltételeit is teljesíteni kell: alkalmazható megfelelőségi határozat vagy megfelelő garancia, például uniós általános szerződési feltételek és szükség esetén kiegészítő intézkedések szükségesek. A GDPR 49. cikke szerinti kivételek nem helyettesítik automatikusan a rendszeres továbbítás megfelelő garanciáit.
A vonatkozó garanciákra és azok másolatára vonatkozó kérelmet az info@geneticinstitute.eu címre küldheti; más személyek védett adatait megóvjuk.
A Google Workspace, Pipedrive, Stripe, valamint hozzájárulás esetén a Google Analytics és a Meta nemzetközi szolgáltatói hálózatot használnak; az Egyesült Államokban is történhet adatkezelés vagy hozzáférés. A szolgáltatók általános feltételei uniós általános szerződési feltételeket, illetve alkalmazhatóság esetén megfelelőségi határozatot is előirányozhatnak. A konkrét átadásnál csak az adott címzettre és szolgáltatásra ténylegesen alkalmazható garancia vehető figyelembe. A 3., 5., 6., 11. és 12. pontban hivatkozott szolgáltatói dokumentumok további részleteket tartalmaznak. A Pipedrive-űrlapokba épített Google reCAPTCHA használatakor is sor kerülhet a Google részére történő, EGT-n kívüli adattovábbításra.
14 Az Ön adatvédelmi jogai
A GDPR feltételeinek fennállásakor az alábbi jogokat gyakorolhatja az info@geneticinstitute.eu címen.
Hozzáférés és másolat (15. cikk): tájékoztatást kérhet arról, kezelünk-e Önről adatot, milyen célból, milyen adatot, honnan és meddig, továbbá kiknek adjuk át. A kezelt személyes adatokról másolatot kérhet, mások jogainak figyelembevételével.
Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés (17. cikk): kérheti az adat törlését, például ha a cél megszűnt, nincs további jogalap, vagy jogellenes volt a kezelés. Törvényi megőrzési kötelezettség és más alkalmazandó kivétel korlátozhatja ezt a jogot.
Korlátozás (18. cikk): a törvényi feltételek mellett kérheti a felhasználás korlátozását, például vitatott pontosság vizsgálata alatt.
Adathordozhatóság (20. cikk): hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél kérheti az Ön által megadott adatok strukturált, széles körben használt, géppel olvasható formátumát és - ha technikailag lehetséges - közvetlen továbbítását más adatkezelőnek.
Tiltakozás (21. cikk): jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Ekkor nem kezeljük tovább az adatot, kivéve, ha elsőbbséget élvező kényszerítő jogos okot igazolunk, vagy jogi igény előterjesztése, érvényesítése vagy védelme indokolja a kezelést. Közvetlen üzletszerzés ellen bármikor tiltakozhat, az ehhez kapcsolódó profilalkotást is beleértve; ezután ilyen célból nem használjuk adatait.
Hozzájárulás visszavonása (7. cikk): bármikor, a jövőre nézve visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Ügyintézés: főszabály szerint egy hónapon belül tájékoztatjuk az intézkedésről. Összetett vagy nagyszámú kérelemnél a határidő további két hónappal hosszabbítható; erről és az okról egy hónapon belül értesítjük. Azonosításhoz csak szükséges és arányos adatot kérünk. A kérelmek kezelése főszabály szerint díjmentes; a GDPR szerinti kivételek alkalmazhatók.
15 Panasz adatvédelmi hatóságnál
Panaszt tehet az adatvédelmi hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. A GIM székhelye szerinti illetékes hatóság:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Németország
https://www.lda.bayern.de/de/kontakt.html
16 Automatizált értékelés és frissítések
A GIM rendelési folyamata nem hoz kizárólag automatizált, Önre joghatással vagy hasonlóan jelentős hatással járó döntést. A genetikai elemzés és személyre szabás alkalmazhat számítógépes értékelést; ez önmagában nem azonos a GDPR 22. cikke szerinti döntéssel. A laborfolyamat részleteit a kapcsolódó tájékoztatás ismerteti.
A szolgáltatás vagy az adatkezelés változásakor frissítjük a tájékoztatót. A módosítás önmagában nem ad hozzájárulást új adatkezelési célhoz. Szükség esetén a változásról külön tájékoztatjuk, és új hozzájárulást kérünk.