Adatkezelési tájékoztató

Hatályos: 2026. október 12-től

A Novacon Zrt. (a továbbiakban: Adatkezelő) elkötelezett a honlapjára látogatók, partnerei és ügyfelei személyes adatainak védelme iránt. Ez a tájékoztató közérthetően bemutatja, hogyan kezeljük az Ön személyes adatait, és milyen jogok illetik meg Önt az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a hazai jogszabályok alapján.

1. Az adatkezelő

• Teljes név: Novacon Tanácsadó Zártkörűen Működő Részvénytársaság
• Rövidített név: Novacon Zrt.
• Székhely: 1048 Budapest, Tófalva u. 11. B/5
• Cégjegyzékszám: 01-10-142403
• Adószám: 25425527-2-41
• E-mail: info@novacon.hu
• Telefon: +36 1 442 4044
• Honlap: novacon.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésekben az info@novacon.hu címen érhet el minket.

2. A tájékoztató hatálya

Ez a tájékoztató azt mutatja be, hogyan kezeljük a személyes adatokat a novacon.hu honlapon (magyar és angol nyelvű oldalak), a kapcsolatfelvétel során, valamint ügyfeleink és partnereink kapcsolattartóinak adatait.

A tájékoztató nem vonatkozik azokra az adatokra, amelyeket ügyfeleink rendszereiben, az ügyféllel kötött szerződés alapján, az ügyfél megbízásából kezelünk (3.4. pont). Ezekben az esetekben az adatkezelő az ügyfél, a Novacon adatfeldolgozóként jár el.

3. Milyen adatokat, milyen célból és meddig kezelünk?

3.1. Kapcsolatfelvétel (kapcsolati űrlap, e-mail, telefon)

• Kezelt adatok: név, beosztás, cégnév, céges e-mail-cím, telefonszám (nem kötelező), a választott témakör, az üzenet tartalma és a beküldés időpontja.
• Cél: a megkeresés megválaszolása, demó vagy szakértői egyeztetés szervezése, ajánlat készítése.
• Jogalap: az Ön hozzájárulása, amelyet az űrlap beküldésével, a hozzájárulási négyzet bejelölésével ad meg. A hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Megőrzés: a hozzájárulás visszavonásáig, de legfeljebb az ügy lezárását követő 1 évig. Ha a megkeresésből szerződés jön létre, az adatokat a 3.3. pont szerint kezeljük tovább.
• Tárolás: a beküldött üzenetet e-mailben kapjuk meg, és másolatát a honlap adatbázisában is tároljuk, hogy egy kézbesítési hiba miatt se vesszen el. A honlap által küldött levelekről a levélküldő bővítmény 90 napig naplót vezet a honlap adatbázisában (címzett, tárgy, tartalom, küldés ideje), hogy a kézbesítési hibákat ki tudjuk vizsgálni; ezt követően a napló automatikusan törlődik.
• A kötelező mezők kitöltése nélkül nem tudunk válaszolni a megkeresésre.

3.2. Quick Assessment (online önértékelés)

Ez a pont akkor alkalmazandó, amikor a kérdőív a honlapon elérhető.

• Kezelt adatok: név, beosztás, cégnév, céges e-mail-cím, a kérdőív kérdéseire adott válaszok, az ezekből számolt eredmény és a kitöltés időpontja.
• Cél: az értékelés elkészítése és megküldése, kérésére az eredmény megbeszélése.
• Jogalap: az Ön hozzájárulása, amelyet a kérdőív beküldésekor ad meg.
• Megőrzés: a hozzájárulás visszavonásáig, de legfeljebb a kitöltést követő 2 évig. Az eredményeket ezután csak anonimizált, összesített formában használjuk, amelyből Ön nem azonosítható.
• Tárolás: a honlap adatbázisában.
• Automatizált döntéshozatal: az eredményt a válaszok alapján automatikusan számoljuk, de ez nem jár Önre nézve joghatással vagy hasonlóan jelentős következménnyel, ezért nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.

3.3. Szerződések, ügyfelek és partnerek kapcsolattartói

• Kezelt adatok: a szerződő fél és kapcsolattartói neve, beosztása, e-mail-címe, telefonszáma, a szerződés és a számlázás adatai.
• Cél: a tanácsadói, oktatási, szervezetfejlesztési és bevezetési szerződések megkötése és teljesítése, kapcsolattartás, számlázás.
• Jogalap: szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele (b) pont); a számviteli bizonylatoknál jogi kötelezettség (c) pont); az ügyfél által kijelölt kapcsolattartó adatainál a szerződés teljesítéséhez fűződő jogos érdek (f) pont).
• Megőrzés: a szerződés megszűnését követő 5 év (a Ptk. szerinti általános elévülési idő); a számviteli bizonylatokat 8 évig őrizzük (Számv. tv. 169. §).

3.4. Projektek során az ügyfél rendszereiben kezelt adatok

Bevezetési és tanácsadási projektjeinkben előfordul, hogy az ügyfél rendszereiben (például SAP-ban) személyes adat is található. Ezeket kizárólag az ügyféllel kötött szerződés és utasításai szerint, adatfeldolgozóként kezeljük. Az adatkezelés célját és módját az ügyfél határozza meg, az érintettek tájékoztatása az ő feladata. Munkatársainkat és közreműködőinket titoktartás köti.

3.5. A honlap működése, biztonság és spamvédelem

• Kezelt adatok: IP-cím, böngésző és eszköz típusa, a látogatás időpontja, a megnyitott oldal címe (szervernapló).
• Cél: a honlap biztonságos működése, támadások és kéretlen űrlapbeküldések kiszűrése. Ehhez a Cloudflare szolgáltatását használjuk (4. pont).
• Jogalap: jogos érdekünk a honlap és a látogatók biztonságának védelméhez (f) pont).
• Megőrzés: a tárhely- és a biztonsági szolgáltató naplózási ideje szerint.
• A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat (7. pont).

3.6. Sütik (cookie-k)

A honlap zavartalan működéséhez kis adatfájlokat, úgynevezett sütiket helyezünk el a böngészőjében.

• Feltétlenül szükséges sütik: a honlap működéséhez, a nyelvválasztás megjegyzéséhez, a biztonsági szűréshez és a süti-beállítás tárolásához kellenek. Ezekhez nem kérünk hozzájárulást (Eht. 155. § (4) bekezdés). A süti-választását a GDPR Cookie Compliance bővítmény egy saját sütiben (moove_gdpr_popup) tárolja, hogy ne kelljen minden látogatáskor újra döntenie.
• Statisztikai sütik (Google Analytics): csak az Ön hozzájárulásával, a süti-sávban tett választása után töltődnek be. Céljuk a látogatottság névtelenített mérése, például hogy mennyi időt töltenek a látogatók a honlapon és mely oldalakat nyitják meg. A hozzájárulást bármikor módosíthatja vagy visszavonhatja a süti-beállításokban. [ELLENŐRIZENDŐ: használatban van-e a Google Analytics 4, és a pontos sütilista]
• A sütiket a böngésző beállításaiban is törölheti vagy letilthatja; ez a honlap egyes funkcióit befolyásolhatja.

4. Adatfeldolgozók és címzettek

Személyes adatot marketing- vagy kereskedelmi célra nem adunk át harmadik félnek. Az alábbi szolgáltatók adatfeldolgozóként, a mi utasításaink szerint férhetnek hozzá az adatokhoz.

Jogszabályi kötelezettség esetén (például hatósági vagy bírósági megkeresésre) adatot adhatunk át az arra jogosult szervnek.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A 4. pontban felsorolt egyes szolgáltatók (Google, Microsoft, Cloudflare) az adatokat az Amerikai Egyesült Államokban is kezelhetik. Az adattovábbítás jogalapja az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework) tanúsított vállalatokra, ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek.

6. Adatbiztonság

Kiemelten kezeljük az ügyfeleink által ránk bízott bizalmas információkat és üzleti titkokat. Ennek érdekében az alábbi technikai és szervezési intézkedéseket alkalmazzuk:

• Hozzáférés-korlátozás: a személyes és bizalmas adatokhoz csak azok a munkatársaink és alvállalkozóink férnek hozzá, akiknek feladatuk ellátásához erre szükségük van.
• Titoktartás: minden munkatársunk és közreműködőnk titoktartási kötelezettség mellett dolgozik.
• Informatikai védelem: az adatokat jelszóval védett, hozzáférés-korlátozott, rendszeresen frissített rendszerekben tároljuk; a honlap és az űrlapok titkosított (HTTPS) kapcsolaton keresztül működnek.

7. Az Ön jogai

• Hozzáférés: tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, milyen célból, és másolatot kérhet róla (GDPR 15. cikk).
• Helyesbítés: kérheti a pontatlan adatok kijavítását vagy kiegészítését (16. cikk).
• Törlés: kérheti adatai törlését, ha az adatkezelésnek nincs más jogalapja, például visszavonta hozzájárulását (17. cikk).
• Korlátozás: kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét (18. cikk).
• Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló adatokat géppel olvasható formában kikérheti (20. cikk).
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat (21. cikk).
• A hozzájárulás visszavonása: bármikor, indoklás nélkül; ez nem érinti a korábbi adatkezelés jogszerűségét (7. cikk (3) bekezdés).

Kérelmét az info@novacon.hu címre küldheti. Díjmentesen, legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről értesítjük (12. cikk (3) bekezdés).

8. Jogorvoslat

Ha úgy érzi, hogy adatai kezelésével kapcsolatban sérelem érte, kérjük, először jelezze nekünk az info@novacon.hu címen, hogy panaszát haladéktalanul kivizsgálhassuk. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: naih.hu

Az Európai Unió más tagállamában élő érintettek a lakóhelyük vagy munkahelyük szerinti felügyeleti hatóságnál is panaszt tehetnek (GDPR 77. cikk). Jogának megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Vonatkozó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.)
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.)

10. A tájékoztató hatálya és módosítása

Hatályos: 2026. október 12-től. Az előző változat 2026. július 5-től volt hatályos.

A tájékoztatót szükség szerint módosítjuk; a mindenkor hatályos változat ezen az oldalon olvasható. A tájékoztató angol nyelvű változata is elérhető; eltérés esetén a magyar változat az irányadó.