Adatvédelmi nyilatkozat

Az InnovaTox Kft. (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme iránt. Jelen Adatvédelmi Nyilatkozat tájékoztatja a www.innovatox.hu és www.innovatox.com weboldalak (Weboldal) látogatóit, ügyfeleit és partnereit arról, hogy az Adatkezelő milyen személyes adatokat, milyen célból és jogalapon kezel.

Az Adatkezelő elérhetőségei – cégnév: InnovaTox Korlátolt Felelősségű Társaság; székhely: 8200 Veszprém, Viola utca 2.; e-mail: consulting@innovatox.hu; telefon: +36 20 445 4888.

Kezelt adatok: vezetéknév, keresztnév, cégnév, telefonszám, e-mail cím, érdeklődési terület, üzenet, ajánló személy neve és cégének neve (opcionális).

Cél: Ajánlat készítése, kapcsolatfelvétel, a megkeresés feldolgozása.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), valamint szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bek. b) pont).

Megőrzési idő: A kapcsolatfelvételtől számított 2 év, vagy szerződéskötés esetén a szerződés megszűnésétől számított 5 év.

Kezelt adatok: vezetéknév, keresztnév, cégnév, telefonszám, üzenet.

Cél: Visszahívás biztosítása.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

Megőrzési idő: A visszahívás megtörténtétől számított 6 hónap.

Kezelt adatok: vezetéknév, keresztnév, cégnév, telefonszám, e-mail cím.

Cél: Kémiai biztonsági hírlevél küldése, tájékoztatás jogszabályváltozásokról, szakmai tartalmakról és szolgáltatásokról.

Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

Megőrzési idő: A leiratkozásig. A leiratkozás minden hírlevélben biztosított, valamint kérhető a consulting@innovatox.hu e-mail címen.

Kezelt adatok: a Megbízó és kontaktszemélyek neve, beosztása, elérhetőségei (e-mail, telefon), cégnév, székhely, adószám, bankszámlaszám, számlázási adatok, a megbízás tárgyához kapcsolódó szakmai adatok.

Cél: A megbízási szerződés teljesítése, számlázás, ügyfélkapcsolat-kezelés.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) a számviteli törvény alapján.

Megőrzési idő: A számviteli bizonylatok esetében a számviteli törvény szerinti 8 év. Egyéb adatok esetében a szerződés megszűnésétől számított 5 év.

Kezelt adatok: IP-cím, böngészőtípus és -verzió, operációs rendszer, oldalmegtekintések, látogatás időpontja és időtartama, hivatkozó URL, képernyőfelbontás.

Cél: A Weboldal technikai működésének biztosítása, statisztikai elemzés, felhasználói élmény javítása.

Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont), valamint hozzájárulás a statisztikai/marketing cookie-k vonatkozásában.

Megőrzési idő: Legfeljebb 26 hónap (Google Analytics alapértelmezés).

Kezelt adatok: cégnév, kapcsolattartó neve, e-mail cím, telefonszám, ország, a megrendelt szolgáltatások és megjegyzés tartalma.

Cél: A megrendelés rögzítése és teljesítése, kapcsolattartás, az adatbekérés előkészítése.

Jogalap: szerződés megkötését megelőző lépések megtétele az érintett kérésére, illetve szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Adatút és cél: a Weboldal a megrendelési adatokat közvetlenül az InnovaDocs háttérrendszerének továbbítja a rendelés rögzítése, teljesítése, az adatbekérés és a projektkövetés céljából; a Weboldal önmagában nem tárolja ezeket az adatokat. Beküldés után az érintettet az InnovaDocs adatbekérő felületére irányítjuk.

Adatvédelmi szerepek: az InnovaTox Kft. az online rendeléshez, az ügyfélkapcsolathoz és az InnovaDocs-fiók működtetéséhez szükséges személyes adatok önálló adatkezelője. Az ügyfél által az InnovaDocsba feltöltött, harmadik személyek személyes adatait tartalmazó üzleti dokumentumok tekintetében az ügyfél az adatkezelő, az InnovaTox Kft. pedig adatfeldolgozóként jár el a GDPR 28. cikke és az InnovaDocs Adatfeldolgozási Megállapodása alapján.

Az InnovaDocs használatára vonatkozó részletes adatkezelési, megőrzési és érintetti joggyakorlási szabályok az InnovaDocs Adatvédelmi Tájékoztatójában olvashatók: https://innovadocs.com/privacy-policy?lng=hu-HU. Az adatfeldolgozási feltételek: https://innovadocs.com/dpa?lng=hu-HU. Adatvédelmi kapcsolat: hello@innovadocs.com.

AI-alapú rendelési segéd: ha Ön önként használja a szabad szöveges elemzést, a leírást a Lovable AI Gateway továbbítja a kiválasztott modellnek kizárólag strukturált rendelési javaslat és tisztázó kérdések készítéséhez. A beszélgetést (az Ön üzeneteit és a segéd válaszait) az Adatkezelő jogos érdeke alapján, a szolgáltatás fejlesztése céljából legfeljebb 24 hónapig megőrzi a Lovable Cloud tárhelyén; ahhoz kapcsolattartási adat nem társul, és a modell szolgáltatója a tartalmat nem használja modelltanításra. A rendelésbe csak az Ön által jóváhagyott adatok kerülnek. Kérjük, a beszélgetésben ne adjon meg szükségtelen személyes adatot.

Megőrzési idő: megegyezik a 2.4. pont szerinti ügyfél- és megbízási adatok megőrzési idejével.

3.1. A Weboldal cookie-kat használ a működéshez és a felhasználói élmény javításához. A cookie-k kis szöveges fájlok, amelyeket a böngésző tárol a látogató eszközén.

Elengedhetetlenül szükséges sütik: a Weboldal alapvető működéséhez szükségesek (pl. munkamenet-kezelés). Jogalap: jogos érdek. Hozzájárulás nem szükséges.

Statisztikai sütik (pl. Google Analytics): a látogatottság és felhasználói viselkedés névtelen elemzése. Jogalap: hozzájárulás. Csak az elfogadás után aktiválódnak.

Marketing sütik: a Weboldal jelenleg nem használ marketing- vagy hirdetési sütiket, és nem működtet hirdetési nyomkövető kódot (pl. Meta/Facebook Pixel).

3.2. A Weboldal első látogatásakor felugró süti-kezelő ablak jelenik meg, amelyben a látogató kiválaszthatja, mely süti-kategóriákat fogadja el. A beállítások bármikor módosíthatók.

3.3. A sütik letilthatók a böngésző beállításaiban is. A sütik letiltása a Weboldal működésének korlátozásával járhat.

4.1. Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe a Weboldal működtetése során: tárhely-, tartalomkiszolgáló és az opcionális AI-alapú rendeléselemzés technikai közvetítése – Lovable Labs Incorporated (a Weboldal kiszolgálása, technikai naplók, Lovable AI Gateway); ügyfélkapcsolat-kezelés és űrlapok, valamint hírlevélküldés – MiniCRM Zrt. (Budapest, Magyarország), amely az űrlapokon megadott adatokat (név, cégnév, e-mail cím, telefonszám, üzenet) fogadja és tárolja; analitika – Google Ireland Ltd. / Google LLC (Google Analytics 4), anonimizált IP-címmel, kizárólag a látogató analitikai hozzájárulása esetén; videómegosztás – Google Ireland Ltd. (YouTube), amely a videók megtekintésekor a látogató IP-címét és eszközadatait kezeli; könyvelés – a Szolgáltató által megbízott könyvelőiroda.

4.2. A Weboldal nem tartalmaz beágyazott YouTube-lejátszót: a videók a YouTube oldalán, új lapon nyílnak meg, így a Weboldalon YouTube-süti nem kerül elhelyezésre. A videók előnézeti képei a YouTube képkiszolgálójáról töltődnek be, amely ennek során a látogató IP-címét kezeli. A Weboldal a betűtípusokat saját kiszolgálóról tölti be, ezért a betűtípusok miatt nem történik adattovábbítás harmadik fél felé.

4.3. A Weboldal nem tartalmaz nyilvános fájlfeltöltő felületet. Amennyiben Ön az űrlapokon keresztül csatolmányt küld, azt a MiniCRM rendszerében tároljuk, ahhoz kizárólag az Adatkezelő erre feljogosított munkatársai férnek hozzá.

4.4. Személyes adatok harmadik országba (EGT-n kívül) történő továbbítása esetén az Adatkezelő biztosítja a GDPR V. fejezetében előírt garanciákat. Az Egyesült Államokba történő adattovábbítás az EU–US Data Privacy Framework keretében történik (amennyiben a fogadó fél tanúsított résztvevő), vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC-k) alapján.

A GDPR alapján Önt az alábbi jogok illetik meg.

Hozzáférés joga: tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük.

Helyesbítés joga: kérheti pontatlan adatai kijavítását.

Törlés joga: kérheti személyes adatai törlését, a jogszabályi megőrzési kötelezettségek figyelembevételével.

Adatkezelés korlátozásának joga: kérheti az adatkezelés korlátozását.

Adathordozhatóság joga: kérheti adatai géppel olvasható formátumban történő kiadását.

Tiltakozás joga: jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.

Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogait a consulting@innovatox.hu e-mail címen gyakorolhatja. A kérelmeket legfeljebb 30 napon belül teljesítjük. Az Adatkezelő a személyazonosság igazolását kérheti a kérelem teljesítése előtt.

Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR előírásait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Pf. 5. Telefon: +36 1 391 1400. E-mail: ugyfelszolgalat@naih.hu. Honlap: www.naih.hu.

Továbbá bírósági jogorvoslattal is élhet.

7.1. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, így különösen SSL/TLS titkosítást a Weboldal teljes területén, tűzfalvédelmet, hozzáférés-kezelést és rendszeres biztonsági mentéseket.

7.2. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikkei szerint jár el (hatósági bejelentés 72 órán belül, érintetti tájékoztatás magas kockázat esetén).

Az Adatkezelő fenntartja a jogot jelen Adatvédelmi Nyilatkozat módosítására. A módosított verzió a Weboldalon történő közzététellel lép hatályba. Lényeges változásokról az érintetteket e-mailben is tájékoztatjuk.

Jelen Adatvédelmi Nyilatkozat 2026. október 6. napjától hatályos.