Adatkezelési tájékoztató
Verzió dátuma: 2026. július 18.
Hatálybalépés: a jelen szöveget tartalmazó oldal első publikálásának napja.
Ez a tájékoztató a https://galaxysecurity.hu/ weboldal látogatóinak, ajánlatkérőinek és kapcsolatfelvevőinek személyes adatai kezelését ismerteti. Az adatkezelő kizárólag meghatározott célból, megfelelő jogalapon és a szükséges ideig kezeli a személyes adatokat.
1. Az adatkezelő
- Teljes név: GALAXY SECURITY Vagyonvédelmi Felügyeleti Műszaki és Kereskedelmi Korlátolt Felelősségű Társaság
- Rövidített név: GALAXY SECURITY Kft.
- Székhely: 1182 Budapest, Vércse utca 47/B.
- Cégjegyzékszám: 01-09-267292
- Adószám: 10878486-2-43
- Kapcsolattartási e-mail: info@galaxysecurity.hu
- Weboldal: https://galaxysecurity.hu/
Adatvédelmi kérdés, érintetti kérelem vagy hozzájárulás visszavonása a fenti e-mail-címen kezdeményezhető.
2. A weboldal technikai működése és biztonsága
Cél: a weboldal elérhető és biztonságos működtetése, hibák és informatikai biztonsági események felismerése, kivizsgálása és megelőzése.
Kezelt adatok: a webkiszolgáló működése során keletkező technikai naplóadatok, így különösen IP-cím, a kérés időpontja, a kért URL, válaszkód, hivatkozó oldal, valamint a böngésző és eszköz technikai jellemzői.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a weboldal, az informatikai rendszer és az azon kezelt adatok biztonságának fenntartása.
Megőrzés: a technikai naplók csak a működési, biztonsági és hibavizsgálati célhoz szükséges ideig tarthatók meg; a cél megszűnésekor törlendők, kivéve, ha egy konkrét biztonsági esemény bizonyításához vagy jogi igény érvényesítéséhez további megőrzés szükséges.
Címzett/adatfeldolgozó: a 8. pontban megnevezett Tárhely.Eu Szolgáltató Kft. a webtárhely, a szerver és a biztonsági mentések biztosítása körében.
3. Kapcsolatfelvétel és ajánlatkérés a WPForms 97 űrlapon
Cél: kapcsolatfelvétel, visszahívás, az igény felmérése, ajánlat előkészítése és az ajánlatkérővel történő kommunikáció.
Kezelt adatok: név, telefonszám, kerület vagy település, továbbá – ha az érintett megadja – e-mail-cím. A név, a telefonszám és a kerület/település kötelező mező; az e-mail-cím opcionális.
Jogalap: ha a megkeresés szerződés megkötésére vagy ajánlat kérésére irányul, a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző intézkedés. Az ettől eltérő általános üzleti kapcsolatfelvétel és válaszadás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; a jogos érdek az érdeklődők megkereséseinek megválaszolása és az üzleti kommunikáció fenntartása.
Adatút: az űrlap a weboldalon működő WPForms Lite szoftverkomponenst használja. A vizsgált konfiguráció nem tárol külön WPForms-bejegyzést a WordPress-adatbázisban. A kitöltött mezők az info@galaxysecurity.hu címre küldött értesítő e-mailben jutnak el az adatkezelőhöz a WordPress és a W5Host SMTP-szolgáltatásán keresztül. Az űrlap nem használ külön külső CAPTCHA-szolgáltatót.
Címzettek/adatfeldolgozók: az adatkezelő feladatuk ellátásához hozzáférő munkatársai; a Tárhely.Eu Szolgáltató Kft. a weboldal kiszolgálása körében; a W5 Informatikai Kft. (W5Host) az e-mail/SMTP-szolgáltatás körében.
Megőrzés: a szerződéskötéshez nem vezető ajánlatkérések, kapcsolatfelvételek és kapcsolódó e-mailek az utolsó érdemi kapcsolatfelvételtől számított 1 évig őrizhetők meg. Ha az ajánlatkérésből szerződés jön létre, a szerződéses igényekkel összefüggő dokumentumok és levelezés a szerződés megszűnésétől számított 5 évig, a számviteli bizonylatnak minősülő dokumentumok 8 évig őrizhetők meg.
Az adatok megadásának következménye: a kötelező mezők nélkül az űrlapos ajánlatkérés vagy visszahívás nem indítható el. Az opcionális e-mail-cím elhagyása önmagában nem akadályozza a telefonos kapcsolatfelvételt.
4. Közvetlen e-mailes vagy egyéb kapcsolatfelvétel
Ha az érintett közvetlenül e-mailben vagy más elérhetőségen keresi meg az adatkezelőt, az adatkezelő a megkeresésben önként megadott kapcsolat- és tartalmi adatokat a válaszadáshoz, az igény kezeléséhez, ajánlat előkészítéséhez, illetve létrejövő szerződés teljesítéséhez használja.
Jogalap: szerződéskötést megelőző vagy szerződéses ügyben a GDPR 6. cikk (1) bekezdés b) pontja; egyéb üzleti levelezésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A megőrzési idők azonosak a 3. pontban meghatározott 1 éves, 5 éves, illetve számviteli dokumentum esetén 8 éves időtartammal.
5. Sütik és hozzájárulás-kezelés
A weboldal a CookieAdmin hozzájárulás-kezelő megoldást használja. A szükséges sütik a weboldal és a választási mechanizmus működését biztosítják. A marketingcélú Meta Pixel kizárólag az érintett előzetes Marketing-hozzájárulása után működhet.
5.1. Böngészőben tárolt hozzájárulási süti
| Név | Cél | Kategória | Élettartam |
|---|---|---|---|
cookieadmin_consent | A látogató elfogadó, elutasító vagy kategóriánkénti választásának és a hozzájárulási azonosítónak a megőrzése. | Szükséges | 365 nap; új választás felülírhatja, a látogató korábban is törölheti. |
5.2. Központi hozzájárulási napló
A CookieAdmin a hozzájárulási döntés igazolására szerveroldali naplóbejegyzést hoz létre. A napló a hozzájárulási azonosítót, IP-címet, a döntés időpontját, országot, böngészőadatot, domaint és az elfogadás vagy elutasítás státuszát tartalmazza.
Cél: a hozzájárulási döntés és az adatkezelő elszámoltathatóságának igazolása. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, figyelemmel a GDPR 5. cikk (2) bekezdésében és 7. cikk (1) bekezdésében előírt igazolási kötelezettségre. Adatfeldolgozó: Tárhely.Eu Szolgáltató Kft. a szerver és a biztonsági mentések biztosítása körében.
Megőrzés: a hozzájárulás igazolásához szükséges központi naplórekordok a naplórekord létrehozásától számított legfeljebb 5 évig őrizhetők meg. A rendszer nem igazol technikai összerendelést egy korábbi rekord és annak későbbi visszavonása vagy új választással történő felváltása között. Az adatkezelő évente felülvizsgálja a naplót, és friss mentés, csak olvasó próbafuttatás és törlési jegyzőkönyv mellett törli a bizonyítottan 5 évnél régebbi rekordokat.
A látogató választását bármikor módosíthatja vagy visszavonhatja a weboldal láblécében elérhető „Cookie-beállítások” felületen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
6. Meta Pixel
A weboldal a 33766337716344892 azonosítójú Meta Pixelt használja. A Pixel kizárólag előzetes Marketing-hozzájárulással tölthető be és küldhet eseményt. Hozzájárulás nélkül, „Mind elutasítása” után, illetve a Marketing-hozzájárulás visszavonását követően új Meta-esemény nem küldhető.
Cél: a weboldallátogatások és az ajánlatkérési konverziók mérése, továbbá a Meta-hirdetések eredményességének értékelése. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Események: Marketing-hozzájárulással oldalbetöltéskor PageView esemény, a WPForms 97 űrlap igazolt sikeres beküldése után pedig egyetlen Lead esemény küldhető. Hibás űrlapbeküldés és a /koszonjuk/ oldal közvetlen megnyitása nem küldhet Lead eseményt. Az automatikus eseménykonfiguráció ki van kapcsolva (autoConfig=false), ezért SubscribedButtonClick esemény nem küldhető. A Lead híváshoz a megvalósítás nem csatolja az űrlap mezőértékeit.
Kezelt/továbbított adatok: a Meta az eseménykérés során megkaphatja az esemény nevét és időpontját, a Pixel azonosítóját, a meglátogatott oldal URL-jét és hivatkozó oldalát, az IP-címet, a böngésző és eszköz technikai adatait, valamint a Meta által használt böngészőazonosítókat. Ezek alapján a Meta mérési és hirdetési célú összerendelést végezhet a saját feltételei szerint.
| Név | Cél | Kategória | Élettartam |
|---|---|---|---|
_fbp | Böngésző azonosítása hirdetési és webhely-analitikai méréshez. | Marketing | 90 nap |
_fbc | Meta-hirdetésből érkező kattintás azonosítójának kezelése, ha ilyen kattintási azonosító rendelkezésre áll. | Marketing | 90 nap |
A sikeres WPForms 97 beküldés után a böngésző sessionStorage tárában legfeljebb 5 percig létrejöhet a gs_wpforms97_success_v1 technikai jelző. Ez nem süti, nem tartalmaz űrlapmező-értéket, és kizárólag azt akadályozza meg, hogy közvetlen köszönőoldal-megnyitás vagy ismételt oldalbetöltés téves Lead eseményt hozzon létre.
6.1. A Galaxy Security és a Meta szerepe
A Pixel alkalmazásáról, a helyi célról és a hozzájárulási kapuról a Galaxy Security dönt. A Meta Business Tools feltételei alapján a Meta Platforms Ireland Limited szerepe a Meta által végzett adatkezelési céltól függ: mérési és analitikai szolgáltatásnál a Galaxy Security adatkezelő, a Meta a vonatkozó adatfeldolgozási feltételek szerinti adatfeldolgozó; a felek által közösen meghatározott célú eseményadat-gyűjtés és Meta felé történő továbbítás körében a felek a Meta Controller Addendum szerinti közös adatkezelők; a továbbítás után a Meta által önállóan meghatározott további adatkezelésnél a Meta önálló adatkezelő.
A Meta vonatkozó feltételei: Meta Business Tools Terms és Meta adatkezelési szabályzat.
6.2. Meta-megőrzés és EGT-n kívüli adattovábbítás
A Meta Business Tools Terms alapján a Meta az eseményadatokat legfeljebb 2 évig őrizheti meg. A _fbp és _fbc sütik Meta által közzétett jellemző élettartama 90 nap. Marketing-hozzájárulás visszavonásakor a weboldal a helyi _fbp és _fbc sütik törlését kezdeményezi, új Meta-eseményt nem küld, majd a látogató új választásáig Meta-OFF állapotban marad.
A Meta globális infrastruktúrát használhat, ezért az adatok az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is továbbíthatók. A Meta tájékoztatása szerint az alkalmazott garanciák az adott adattovábbítástól függően megfelelőségi határozatok, az Európai Bizottság által elfogadott általános szerződési feltételek és kiegészítő intézkedések, valamint – ahol alkalmazható – az EU–USA adatvédelmi keretrendszer lehetnek. Az adatkezelő nem állít kizárólagos adattárolási helyet.
További információ: a Meta nemzetközi adattovábbítási tájékoztatója, a Meta adatvédelmi keretrendszerre vonatkozó tájékoztatója és a Meta sütiszabályzata.
7. A hozzájárulás visszavonása
A Marketing-hozzájárulás bármikor, indokolás nélkül visszavonható a lábléc „Cookie-beállítások” felületén. A visszavonás után a weboldal nem küld új Meta-eseményt. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.
8. Adatfeldolgozók és címzettek
8.1. Tárhely, szerver és biztonsági mentés
- Név: Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság
- Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
- Cégjegyzékszám: 01-09-909968
- Adószám: 14571332-2-42
- Feladat: webtárhely-, szerver- és biztonságimentés-szolgáltatás.
8.2. E-mail és SMTP
- Név: W5 Informatikai Korlátolt Felelősségű Társaság (W5Host)
- Székhely: 7678 Abaliget, Kossuth Lajos utca 12.
- Cégjegyzékszám: 02-09-072933
- Feladat: a bejövő e-mail és a WordPress SMTP-levélküldés biztosítása.
A WPForms Lite, a WP Mail SMTP és a CookieAdmin a weboldalon működő szoftverkomponensek. A vizsgált beállítások nem igazoltak külön, e komponensek gyártói felhőjébe irányuló űrlap- vagy hozzájárulásiadat-továbbítást.
A Meta Platforms Ireland Limited a 6. pontban meghatározott feltételekkel és szerepkörökben kap eseményadatokat; nem egyszerűen tárhely- vagy e-mail-adatfeldolgozó.
9. Adatbiztonság
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól, elvesztéstől és megsemmisüléstől. A hozzáférés azokra korlátozódik, akiknek feladatuk ellátásához szükséges. Az adatfeldolgozók a szolgáltatási feladatuk körében férhetnek hozzá az adatokhoz.
10. Az érintett jogai
Az érintett a GDPR feltételei szerint kérheti:
- tájékoztatását és hozzáférést a kezelt személyes adataihoz;
- a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
- személyes adatai törlését, ha annak jogszabályi feltételei fennállnak;
- az adatkezelés korlátozását;
- az adathordozhatóságot a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél;
- a jogos érdeken alapuló adatkezelés elleni tiltakozást;
- hozzájárulása bármikori visszavonását.
A kérelem az info@galaxysecurity.hu címen nyújtható be. Az adatkezelő a kérelem teljesítése előtt, szükség esetén és arányos módon kérheti a kérelmező személyazonosságának igazolását. Egyes adatok törlését jogszabályi megőrzési kötelezettség vagy jogi igény fennállása korlátozhatja.
11. Panasz, hatósági és bírósági jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Web: https://naih.hu/
Az érintett bírósághoz is fordulhat. A jogorvoslati lehetőségek igénybevétele előtt célszerű az adatkezelőt megkeresni, hogy a kifogás közvetlenül kivizsgálható legyen; ez nem korlátozza a hatósági vagy bírósági jogorvoslathoz való jogot.
12. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a weboldal működésének, az adatkezelési céloknak, a szolgáltatóknak vagy a jogszabályi környezetnek a változásakor módosíthatja. A mindenkor hatályos változat ezen az oldalon érhető el; a verzió dátuma a tájékoztató elején szerepel.