Adatkezelési tájékoztató

Hatályos: 2026. október 27-től. Utolsó frissítés: 2026. október 27.

NORDHANGER Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1013 Budapest, Attila út 2. B. lház., 5. emelet 8.; Cg.: 01-09-337160, Fővárosi Törvényszék Cégbírósága; adószám: 23035584-2-41), a továbbiakban: Adatkezelő, adatvédelmi kapcsolattartó: Balogh György ügyvezető, info@nordhanger.hu, +36 30 245 2590.

1. Az adatkezelő és tevékenysége

A Nordhanger Kft. szoftverlicenc-értékesítéssel, informatikai eszközök forgalmazásával és informatikai szolgáltatások nyújtásával foglalkozik. Adatkezelőként az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) valamint az 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján köteles gondoskodni a kezelt személyes adatok jogszabályoknak megfelelő kezeléséről. Adatvédelmi tisztviselő (DPO) kinevezése nem kötelező, mivel fő tevékenységünk nem jár az érintettek rendszeres és módszeres monitoringjával, és nem kezelünk nagy mennyiségű különös kategóriájú adatot; az adatvédelmi feladatokat az ügyvezető látja el.

2. A kezelt adatok köre, az adatkezelés célja és jogalapja

  • Megbízók, ügyfelek és kapcsolattartóik adatai (név, beosztás, céges e-mail, telefonszám, elérhetőség): az ajánlattétel, a szerződéskötés és a szerződés teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, valamint f) pont (jogos érdek).
  • Számlázási és nyilvántartási adatok: számlázás, könyvelési, adó- és beszámolási kötelezettség teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség: 2000. évi C. törvény, 2007. évi CXXVII. törvény).
  • Beszállítók, forgalmazók, partnerek és alvállalkozók adatai: ajánlatkérés, beszerzés, ellátásbiztonság biztosítása. Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont.
  • Pályázati és közbeszerzési eljárásokban megadott adataink, továbbá a megbízó által megadott kapcsolattartói és munkavégzési jogosultsági adatok: az eljárás lefolytatása, szerződéskötés és teljesítés. Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont.
  • A weboldal látogatásához kapcsolódó adatok (IP-cím, böngésző- és megjelenítő adatok, sütik, naplóbejegyzések): a weboldal működése, biztonsága, elérhetősége. Jogalap: GDPR 6. cikk (1) bekezdés f) pont és az Infotv. 155. §.
  • Szakmai referenciaként megadott munkatársaink, alvállalkozóink önéletrajzi adatai (amennyiben pályázaton vagy felkéréses beszerzésen szakmai referenciaként adjuk meg): az ajánlati megfelelés igazolása. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), amelyet előzetesen mindig kikérünk.

3. Az érintett jogosultságai

Az érintett tájékoztatást kér az adatkezeléséről, hozzáférést és a kezelt adatok másolatát kérheti (GDPR 15. cikk), kérheti adatai helyesbítését (16. cikk) vagy törlését (17. cikk), az adatkezelés korlátozását (18. cikk), tiltakozhat az adatkezelés ellen (21. cikk), valamint élhet az adathordozhatóság jogával (20. cikk). Kérelmét írásban, az info@nordhanger.hu címen terjesztheti elő, amelyre legkésőbb a beérkezéstől számított 15 napon belül válaszolunk. Az érintett jogorvoslattal élhet a bíróság előtt, valamint panasszal fordulhat az Adatvédelmi hatósághoz (NAIH, 1055 Budapest, Kossuth Lajos tér 10.; naih.hu).

4. Az adatkezelés időtartama

  • Kapcsolattartói adat: az üzleti jogviszony fennállása, azt követően 5 év (a Polgári Törvénykönyvről szóló 2013. évi V. törvény szerinti elévülési idő).
  • Számviteli és adózási adat: 8 év (a számvitelről szóló 2000. évi C. törvény 71. §).
  • Pályázati és szerződéses dokumentáció: a szerződés hatályától számított 5 év.
  • Munkamenet-süti: a böngésző bezárásáig; tartós süti: legfeljebb 13 hónap.

5. Címzettek, adatfeldolgozók, adattovábbítás

Személyes adatot címzés címén kizárólag megbízóink felé (ajánlati és teljesítési dokumentáció), valamint könyvelési szolgáltatóink és ügyvédi megbízottunk felé továbbíthatunk; hatóságok felé kizárólag jogszabályi kötelezettség teljesítéseként.

Adatfeldolgozóink: könyvelési szolgáltató, illetve az irodai és levelezési felhőszolgáltatás üzemeltetője (Microsoft 365, EU-adatföldrajz). Harmadik országba vagy nemzetközi szervezethez adattovábbításra nem kerül sor.

6. Az adatkezelés biztonsága és az adatvédelmi incidens

Az Adatkezelő szervezeti és technikai intézkedésekkel gondoskodik az adatok védelméről: hozzáférés-szintezés és jelszópolicy, kétlépcsős azonosítás a levelezésben és a felhőszolgáltatásokban, merevlemez-titkosítás, TLS-alapú kommunikáció, napi mentés és a mentések titkosítása, munkavállalói adatvédelmi tájékoztatás és titoktartási kötelezettség.

Adatvédelmi incidens esetén a GDPR 33. és 34. cikkének megfelelően az incidenst – ha az az érintettekre nézve kockázattal jár – 72 órán belül bejelentjük az Adatvédelmi hatóságnak, és tájékoztatjuk az érintetteket.

7. Sütik (cookie-k)

Weboldalunk kizárólag a működéshez és a biztonsághoz szükséges technikai sütiket használ, valamint a látogató böngészőjének alapvető megjelenítő adatait kezeli naplózási céllal. Hirdetési, analitikai vagy harmadik féltől származó cookie-t nem használunk. A böngésző beállításaiban a sütiket bármikor letilthatja, ez a weboldal alapfunkcióit nem érinti.

8. Záró rendelkezések

Az Adatkezelő jelen tájékoztatót a GDPR 13. és 14. cikke szerinti tájékoztatási kötelezettség teljesítéseként adja ki, és azt szükség szerint, tartalmi változás esetén a frissítés dátumának feltüntetésével újítja meg. Jelen dokumentum korábbi, 2026. október 26-i változata helyét átveszi.