ADATKEZELÉSI TÁJÉKOZTATÓ
ANOVATOR – www.anovator.hu
Hatályos: 2026. szeptember 1-től
Jelen Adatkezelési Tájékoztató célja, hogy az ANOVATOR weboldalt (https://anovator.hu/) látogató természetes személyeket tájékoztassa a weboldal használata során megvalósuló személyesadat-kezelésről, annak céljáról, jogalapjáról, időtartamáról, valamint az érintetteket megillető jogokról.
A weboldal működtetéséhez kapcsolódó adatkezelések során az Adatkezelők kiemelt figyelmet fordítanak a személyes adatok védelmére, a bizalmas adatkezelésre és az alkalmazandó jogszabályok betartására.
Az adatkezelésre különösen az alábbi jogszabályok irányadók:
Jelen tájékoztató kizárólag a weboldal látogatásával, működésével, kapcsolatfelvételi lehetőségeivel, valamint az ezekhez kapcsolódó technikai, statisztikai és marketingcélú adatkezelésekkel foglalkozik.
A tájékoztató nem terjed ki az egészségügyi ellátással, diagnosztikai vizsgálatokkal, betegadatokkal, egészségügyi dokumentációval vagy egészségügyi szolgáltatások igénybevételével kapcsolatos adatkezelésekre.
A weboldalhoz kapcsolódó adatkezelők:
Teljes cégnév: Arvali Kereskedelmi, Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság
Teljes cégnév: A-Lab Medical Korlátolt Felelősségű Társaság
A továbbiakban együttesen: Adatkezelők.
Az Adatkezelők a weboldalhoz kapcsolódó személyes adatok kezelésében az adott adatkezelési tevékenységben betöltött szerepük szerint vesznek részt.
Amennyiben az adatkezelés céljait és eszközeit közösen határozzák meg, a GDPR 26. cikke szerinti közös adatkezelőként járnak el. Ebben az esetben a közös adatkezelésre vonatkozó megállapodás lényeges tartalmát az érintettek számára hozzáférhetővé teszik.
Az érintettek adatvédelmi kérdéseikkel és kérelmeikkel a fenti e-mail-címeken fordulhatnak az Adatkezelőkhöz.
III. Az adatkezelés alapelvei
Az Adatkezelők a személyes adatok kezelése során a GDPR 5. cikkében meghatározott alapelveket alkalmazzák.
Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelése megfelelő jogalapon és az érintettek megfelelő tájékoztatása mellett történik.
Célhoz kötöttség: személyes adat kizárólag meghatározott, egyértelmű és jogszerű célból kezelhető.
Adattakarékosság: kizárólag az adatkezelési cél eléréséhez szükséges személyes adatok kezelhetők.
Pontosság: az Adatkezelők észszerű intézkedéseket tesznek a kezelt adatok pontosságának és szükség szerinti naprakészségének biztosítására.
Korlátozott tárolhatóság: a személyes adatokat csak a szükséges ideig őrzik meg.
Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel gondoskodnak a személyes adatok biztonságáról.
Elszámoltathatóság: az Adatkezelők felelősek az adatvédelmi követelmények teljesítéséért és annak igazolhatóságáért.
A weboldalon elérhető kapcsolatfelvételi lehetőségeken, így különösen az esetlegesen alkalmazott kapcsolatfelvételi űrlapon vagy a közzétett e-mail-címeken keresztül a látogatók kapcsolatba léphetnek az Adatkezelőkkel.
Az adatkezelés célja:
A kezelt személyes adatok köre:
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a megkeresés az érintett kérésére történő szerződéskötést megelőző lépésekhez kapcsolódik.
Egyéb általános vagy üzleti megkeresések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az érdeklődések megválaszolásához és az üzleti kapcsolattartáshoz fűződik.
Az adatkezelés időtartama:
A megkeresés lezárásáig, illetve a kapcsolattartás céljának megszűnéséig, ezt követően legfeljebb 12 hónapig, kivéve, ha további megőrzést jogszabályi kötelezettség vagy jogi igény érvényesítése indokol.
Az adatszolgáltatás önkéntes, azonban a megkeresés megválaszolásához szükséges elérhetőségi adatok hiányában a kapcsolatfelvétel nem teljesíthető.
A weboldal meglátogatásakor a működéshez és az informatikai biztonság biztosításához szükséges technikai adatok keletkezhetnek.
A kezelt adatok köre:
Az adatkezelés célja:
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelők jogos érdeke a weboldal biztonságos üzemeltetéséhez.
Az adatkezelés időtartama: a szervernaplók esetében főszabály szerint legfeljebb 30 nap, kivéve, ha biztonsági esemény kivizsgálása vagy jogi igény érvényesítése hosszabb megőrzést indokol.
A weboldal a működéséhez szükséges, valamint statisztikai és marketingcélú sütiket alkalmazhat.
A sütik olyan kis méretű adatfájlok, amelyek a látogató böngészőjében vagy eszközén tárolódhatnak, és lehetővé teszik a weboldal megfelelő működését, a látogatottság elemzését, illetve egyes marketingtevékenységek mérését.
Feltétlenül szükséges sütik
A weboldal alapvető működését, biztonságát és egyes felhasználói beállítások megőrzését szolgálják.
Ezek alkalmazásához – amennyiben valóban feltétlenül szükségesek a kért szolgáltatáshoz – nem szükséges előzetes sütikezelési hozzájárulás.
Statisztikai sütik
A weboldal látogatottságának, a felhasználói aktivitásnak és a weboldal teljesítményének elemzését szolgálják.
Marketingcélú sütik
A hirdetési kampányok eredményességének mérésére, a célközönségek kialakítására és a remarketingtevékenység támogatására használhatók.
A hozzájárulást igénylő statisztikai és marketingcélú sütik kizárólag az érintett előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulásával alkalmazhatók.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása. A feltétlenül szükséges sütikhez kapcsolódó személyesadat-kezelés jogalapja az adott működési céltól függően a GDPR 6. cikk (1) bekezdés f) pontja lehet.
Az érintett a hozzájárulását bármikor visszavonhatja, illetve a sütibeállításait módosíthatja.
Az alkalmazott sütik pontos megnevezését, szolgáltatóját, célját és lejárati idejét a weboldalon elérhető sütitájékoztatóban vagy sütibeállítási felületen kell feltüntetni.
A weboldal a Google Analytics 4 webanalitikai szolgáltatást alkalmazza a látogatottság, a felhasználói aktivitás és a weboldal teljesítményének elemzésére.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
Az adatkezelés célja:
A kezelt adatok köre:
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az érintett előzetes hozzájárulása.
Az adatkezelés időtartama: a Google Analytics rendszerében beállított adatmegőrzési idő, illetve az alkalmazott sütik tényleges lejárati ideje.
A Google Analytics szolgáltatással kapcsolatos további adatvédelmi információk a Google adatvédelmi tájékoztatójában érhetők el:
https://policies.google.com/privacy
A weboldal a Google Tag Manager címkekezelő rendszert használja a webanalitikai és marketingcélú mérőkódok kezelésére.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
Az adatkezelés célja:
A Google Tag Manager elsődlegesen technikai címkekezelő rendszer, amely önmagában nem feltétlenül alkalmaz analitikai vagy marketingcélú sütiket.
A rendszeren keresztül aktivált adatgyűjtő címkék működése az adott szolgáltatáshoz tartozó adatkezelési cél és jogalap szerint történik.
A hozzájárulást igénylő mérőkódok aktiválása kizárólag a látogató megfelelő előzetes hozzájárulása alapján történhet.
A weboldal a Meta Pixel marketing- és konverziómérési eszközt alkalmazza.
Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írország.
Az adatkezelés célja:
A kezelt adatok köre:
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az érintett előzetes hozzájárulása.
Az adatkezelés időtartama: az alkalmazott sütik érvényességi ideje, illetve a Meta vonatkozó adatmegőrzési szabályai szerint.
A Meta Pixel alkalmazása során az Adatkezelők és a Meta között a szolgáltatás feltételeitől függően közös adatkezelés is megvalósulhat.
A Meta adatvédelmi tájékoztatója:
https://www.facebook.com/privacy/policy/
A weboldal a hozzájárulást igénylő statisztikai és marketingcélú adatkezeléseket a látogató előzetes döntéséhez köti.
A látogatónak lehetőséget kell biztosítani a nem szükséges sütik elfogadására és elutasítására, valamint a korábban megadott hozzájárulás visszavonására.
A hozzájárulás megtagadása nem akadályozhatja a weboldal alapvető funkcióinak használatát.
Amennyiben a weboldalon Google Consent Mode v2 működik, a Google-mérőkódok hozzájárulási jelzéseinek kezelése a tényleges technikai beállításoknak megfelelően történik.
Az Adatkezelők az érdeklődők által kezdeményezett kommunikáció során a megadott e-mail-címet és telefonszámot a megkeresés megválaszolására, valamint az ahhoz kapcsolódó további egyeztetésekre használhatják.
Az egyszeri kapcsolatfelvétel nem jelenti azt, hogy az érintett automatikusan hozzájárult marketingcélú üzenetek vagy hírlevelek fogadásához.
Természetes személyek részére reklámcélú elektronikus megkeresés kizárólag a vonatkozó jogszabályok szerinti megfelelő előzetes hozzájárulás alapján küldhető.
A weboldal harmadik felek által üzemeltetett internetes oldalakra, közösségi médiafelületekre vagy egyéb külső szolgáltatásokra mutató hivatkozásokat tartalmazhat.
A külső weboldalakra történő átlépést követően az adott szolgáltató saját adatkezelési tájékoztatója irányadó.
Amennyiben a weboldal külső tartalmakat közvetlenül beágyaz, az ezekhez kapcsolódó személyesadat-kezelésről külön tájékoztatást és szükség esetén előzetes hozzájárulást kell biztosítani.
Az Adatkezelők a weboldal működtetéséhez és technikai fenntartásához adatfeldolgozókat vesznek igénybe.
Az adatfeldolgozók kizárólag az Adatkezelők dokumentált utasításai alapján, a velük kötött szerződésben meghatározott célból és keretek között kezelhetnek személyes adatokat.
Név: Busai Gábor egyéni vállalkozó
Székhely: 2151 Fót, Ybl Miklós utca 15.
Adatfeldolgozói tevékenység: a weboldal technikai üzemeltetése, karbantartása, fejlesztése és a kapcsolódó informatikai feladatok ellátása.
Az adatfeldolgozás célja:
Az érintett adatok köre: a weboldal működése során tárolt személyes adatok, technikai naplóadatok, valamint a kapcsolatfelvételi lehetőségeken keresztül megadott információk, a tényleges hozzáférési jogosultságok mértékében.
Az adatfeldolgozás időtartama: az adatfeldolgozói jogviszony fennállásáig, illetve az adatkezelési cél teljesítéséhez szükséges időtartamig.
Cégnév: Websupport Magyarország Kft.
Székhely: 1119 Budapest, Fehérvári út 97–99.
Adószám: 25138205-2-43
Cégjegyzékszám: 01-09-381419
Adatfeldolgozói tevékenység: tárhelyszolgáltatás, szerverüzemeltetés és a weboldal működéséhez szükséges informatikai infrastruktúra biztosítása.
Az adatfeldolgozás célja:
Az érintett adatok köre: IP-címek, technikai naplóadatok, a weboldalon keresztül megadott és a tárhelyen tárolt személyes adatok, valamint kapcsolódó technikai információk.
Az adatfeldolgozás időtartama: a tárhelyszolgáltatási szerződés fennállása alatt, illetve a szerződés megszűnését követően a szerződésben meghatározott törlési és megőrzési időtartamig.
A weboldalon alkalmazott statisztikai és marketingeszközökhöz kapcsolódó további szolgáltatók:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország.
Szolgáltatások: Google Analytics 4 és Google Tag Manager.
Meta Platforms Ireland Limited
Merrion Road, Dublin 4, Írország.
Szolgáltatás: Meta Pixel.
A Google és a Meta az egyes adatkezelési műveletek tekintetében adatfeldolgozóként, önálló adatkezelőként vagy közös adatkezelőként is eljárhatnak, a szolgáltatás jellegétől és a vonatkozó szerződéses feltételektől függően.
Az Adatkezelők az adatfeldolgozókkal a GDPR 28. cikkének megfelelő megállapodásokat alkalmaznak, ahol ezt a felek adatvédelmi szerepe megköveteli.
Az Adatkezelők személyes adatokat kizárólag megfelelő jogalap és cél fennállása esetén továbbítanak harmadik személyek részére.
Személyes adatok továbbítására különösen jogszabályi kötelezettség teljesítése, hatósági megkeresés vagy a weboldal működtetéséhez szükséges szolgáltatások keretében kerülhet sor.
A Google Analytics 4, Google Tag Manager és Meta Pixel szolgáltatások használata során személyes adatok továbbítására az Európai Gazdasági Térségen kívülre, így különösen az Amerikai Egyesült Államokba is sor kerülhet.
Az ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek teljesülése mellett történhet, így különösen megfelelő megfelelőségi határozat, alkalmazható adattovábbítási garanciák vagy más jogszerű továbbítási mechanizmus alapján.
Az érintettek az alkalmazott adattovábbítási garanciákról az Adatkezelőktől tájékoztatást kérhetnek.
VII. Adatbiztonsági intézkedések
Az Adatkezelők a személyes adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaznak, illetve ezek alkalmazását az adatfeldolgozóktól is megkövetelik.
Ezek különösen:
Az Adatkezelők az adatbiztonsági intézkedéseket a kezelt adatok jellegéhez, az adatkezelés kockázataihoz és a rendelkezésre álló technikai lehetőségekhez igazítják.
VIII. Az érintettek jogai
A weboldal látogatóit és a személyes adataik kezelésével érintett személyeket a GDPR alapján az alábbi jogok illetik meg.
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelők kezelik-e személyes adatait, és jogosult a GDPR 15. cikke szerinti információkhoz hozzáférni.
Az érintett kérheti pontatlan személyes adatainak helyesbítését, valamint hiányos adatainak kiegészítését.
Az érintett a GDPR 17. cikkében meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.
Az érintett a GDPR 18. cikke alapján kérheti az adatkezelés korlátozását.
Az érintett a GDPR 20. cikkében meghatározott feltételek esetén jogosult az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve más adatkezelőnek továbbítani.
Az érintett jogosult tiltakozni a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen, saját helyzetével kapcsolatos okokból.
Közvetlen üzletszerzési célú adatkezelés esetén az érintett bármikor tiltakozhat, és ilyen tiltakozás esetén személyes adatai e célból tovább nem kezelhetők.
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett azt bármikor visszavonhatja.
A visszavonás nem érinti a korábban, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A weboldal jelen tájékoztatóban ismertetett adatkezelései nem irányulnak az érintettekre joghatással járó vagy őket hasonlóképpen jelentős mértékben érintő, kizárólag automatizált döntéshozatalra.
Az érintettek adatkezeléssel kapcsolatos kérelmeiket az alábbi elérhetőségeken nyújthatják be:
Arvali Kft.
E-mail: info@alabpharma.hu
A-Lab Medical Kft.
E-mail: info@a-labmed.com
Az Adatkezelők a kérelmekre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolnak.
Szükség esetén, a kérelem összetettségére vagy a kérelmek számára tekintettel, ez a határidő további két hónappal meghosszabbítható.
A hosszabbításról és annak indokairól az érintettet az eredeti egy hónapos határidőn belül tájékoztatják.
A kérelmek teljesítése főszabály szerint díjmentes.
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az alkalmazandó adatvédelmi jogszabályokat, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Az érintett jogosult továbbá bírósághoz fordulni, amennyiben megítélése szerint a személyes adatai kezelésével kapcsolatos jogait megsértették.
Az Adatkezelők a személyes adatok biztonságát érintő incidenseket dokumentálják, kivizsgálják, és szükség esetén intézkednek azok következményeinek enyhítéséről.
Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelők a GDPR 33. cikke szerint, főszabály szerint a tudomásszerzéstől számított 72 órán belül bejelentést tesznek az illetékes felügyeleti hatóságnak.
Magas kockázat esetén az érintetteket a GDPR 34. cikkében foglaltak szerint tájékoztatják.
XII. A tájékoztató módosítása
Az Adatkezelők fenntartják a jogot jelen Adatkezelési Tájékoztató módosítására, különösen jogszabályváltozás, a weboldal működésének módosulása vagy új adatkezelési tevékenység bevezetése esetén.
Az aktuális tájékoztató a https://anovator.hu/ weboldalon érhető el.
A módosítások nem érinthetik visszamenőlegesen az érintettek jogait, és nem helyettesíthetik az új adatkezelési célhoz esetlegesen szükséges hozzájárulás beszerzését.
ANOVATOR – www.anovator.hu
Adatkezelők: Arvali Kft. és A-Lab Medical Kft.
Hatálybalépés: 2026. szeptember 1.