Adatvédelmi tájékoztató

1. Az adatkezelő

Az adatkezelő a NOVA szolgáltatás üzemeltetője (a továbbiakban: „Adatkezelő"). Jelen tájékoztató a licence-kezelő, az irányítópultok, a cégportál és a NOVA Edge helyi szerverek adatkezelésére vonatkozik (együtt: „Rendszer").

2. A kezelt adatok köre

• Adminisztrátorok: név, e-mail cím, jelszó (kizárólag visszafejthetetlenül, modern egyirányú titkosítással tárolva).
• Céges kapcsolattartók és portál-felhasználók: cégnév, adószám, kapcsolattartó neve és e-mail címe, belépési adatok.
• Kapcsolatfelvételi űrlap: név, cégnév, e-mail cím és az üzenet tartalma.
• Technikai naplók: IP-cím, böngésző típusa, bejelentkezési és műveleti események, biztonsági incidensek.
• Működési adatok: a cég által a Rendszerben tárolt készlet-, szervíz- és eszközadatok — ezekben a cég az adatkezelő, az Adatkezelő adatfeldolgozó.

3. Az adatkezelés célja és jogalapja

Az adatkezelés célja a szolgáltatás nyújtása, a hozzáférések kezelése, az érdeklődések megválaszolása és a Rendszer biztonságának védelme. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b pont), az érdeklődésre adott hozzájárulés (6. cikk (1) a pont), illetve jogos érdek (6. cikk (1) f pont) a biztonsági naplózás és visszaélés-megelőzés esetében.

4. Tárolási idő

Fiók- és szerződésadatokat a fiók vagy a szerződéses kapcsolat megszűnéséig, az azt követő számviteli megőrzési kötelezettségig tároljuk. Kapcsolatfelvételi üzeneteket legfeljebb 12 hónapig, biztonsági naplókat az incidensek kivizsgálásához indokolt, korlátozott ideig őrzünk meg.

5. Adattovábbítás és tár-adatkezelők

Személyes adatokat harmadik félnek csak jogi kötelezettség esetén adunk ki. Tárhely- és infrastruktúra-szolgáltatóink adatfeldolgozóként, szerződésben rögzített garanciákkal dolgoznak; az adatok az Európai Unión belül maradnak.

6. Adatbiztonság

A jelszavakat egyirányú titkosítással, a forgalmat titkosított csatornán (TLS) kezeljük. A hozzáférések szerepkör-alapúak, a műveleteket naplózzuk, a kritikus API-végpontokat üzenet-aláírás és ráta-korlát védi. A helyi Edge szerverek az ügyfél hálózatán, az ügyfél felügyelete alatt tárolják az adatokat.

7. Az érintettek jogai

Kérelmezheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, tiltakozhatsz a kezelés ellen, kérheted az adatok hordozhatóságát, és a hozzájárulásodat bármikor visszavonhatod. Kérelmed az üzemeltetőhöz írásban nyújthatod be; azt indokolatlan késedelem nélkül megválaszoljuk.

8. Panasz

Ha úgy érzed, az adatkezelés nem felel meg a jogszabályoknak, panasszal fordulhatsz az illetékes adatvédelmi hatósághoz.

9. Sütik

A Rendszer kizárólag munkamenet- és nyelvválasztó sütiket használ; marketing-, analitika- vagy követő célú sütit nem alkalmazunk.

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a tájékoztató módosítására; az aktuális változat mindig ezen az oldalon érhető el.