DEFEX Hungary • https://defexhungary.hu/
Hatályos: 2026. október 21. szükséges.
1. Bevezetés
1.1. Az adatkezelési tájékoztató célja
Jelen tájékoztató a DEFEX Hungary weboldal látogatóinak, a kapcsolatfelvételi űrlapot használóknak és a társasággal kapcsolatba lépőknek ad tájékoztatást személyes adataik kezeléséről, céljáról, jogalapjáról, időtartamáról és az őket megillető jogokról. A dokumentum a honlaphoz kapcsolódó adatkezelésekre összpontosít; a védelmi szolgáltatásokhoz kapcsolódó esetleges különleges vagy operatív adatkezeléseket külön tájékoztató szabályozhatja.
1.2. Jogszabályi megfelelés
A tájékoztató különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (GDPR), a 2011. évi CXII. törvényen (Infotv.) és az elektronikus hírközlési, valamint elektronikus kereskedelmi szabályokon alapul.
2. Az adatkezelő adatai
2.1. Az adatkezelő megnevezése és elérhetőségei
Név: DEFEX Magyarország Korlátolt Felelősségű Társaság (a honlapon: DEFEX Hungary Kft.)
Székhely: 7630 Pécs, Panoráma utca 11.
Cégjegyzékszám: 02-09-071303
Adószám: 13902218-2-02
Képviselő: Koltai Arnold (a társaság kapcsolódó impresszuma szerint)
E-mail: info@defexhungary.hu
Telefon: +36 70 360 8949
Weboldal: https://defexhungary.hu/
A társaság azonosító adatai a kapcsolódó DEFEX Range honlap nyilvános impresszumán alapulnak; a közzétételt megelőző cégjegyzéki ellenőrzés javasolt.
2.2. A tájékoztató elérhetősége
A tájékoztató a https://defexhungary.hu/ weboldalon elektronikus formában érhető el. Az adatkezeléssel kapcsolatos kérdések az info@defexhungary.hu címre küldhetők.
3. Fogalommeghatározások
3.1. GDPR alapfogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ. Adatkezelő: aki az adatkezelés célját és eszközeit meghatározza. Adatfeldolgozó: aki az adatkezelő nevében kezel személyes adatot. Érintett: akire a személyes adat vonatkozik. Hozzájárulás: önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítás.
3.2. Adatvédelmi incidens
A személyes adatok biztonságának olyan sérülése, amely az adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
4. Az adatkezelés irányelvei
4.1. Jogalapok és alapelvek
Az adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság; a célhoz kötöttség; az adattakarékosság; a pontosság; a korlátozott tárolhatóság; az integritás és bizalmas jelleg; valamint az elszámoltathatóság elvei szerint jár el.
4.2. Adatok pontossága és biztonsága
Az adatkezelő törekszik az adatok pontosságára és a hozzáférések célhoz kötött korlátozására. Az érintett az adatainak helyesbítését az adatkezelő elérhetőségén kérheti.
5. Adatkezelési célok és jogalapok
5.1. Weboldalon történő regisztráció
A nyilvánosan megtekintett weboldalon látogatói felhasználói regisztrációs funkció nem volt azonosítható. Emiatt a honlapra vonatkozóan regisztrációs adatkezelés nem került feltüntetésre. Ha ilyen funkció később megjelenik, a tájékoztatót a bevezetés előtt frissíteni kell.
5.2. Kapcsolatfelvételi űrlap és megkeresések
Cél: a honlapon keresztül érkező megkeresések fogadása, megválaszolása, ajánlatadás és kapcsolattartás. Kezelt adatok: név, telefonszám, e-mail cím, az üzenet szövege és az abban önként megadott további adatok, valamint a beküldéshez kapcsolódó technikai adatok, amennyiben azokat a rendszer rögzíti. Jogalap: a megkeresés jellegétől függően a GDPR 6. cikk (1) b) pontja szerinti, szerződéskötést megelőző lépések megtétele az érintett kérésére, illetve a 6. cikk (1) f) pontja szerinti jogos érdek (üzleti megkeresések kezelése és érdemi megválaszolása). Megőrzés: eredménytelen, további kapcsolatot nem eredményező megkereséseknél javasolt legfeljebb 12 hónap, kivéve ha jogvita vagy jogi kötelezettség hosszabb megőrzést indokol; a végleges időtartamot az adatkezelőnek jóvá kell hagynia.
Az űrlapon megjelenő „Elolvastam az Adatvédelmi irányelveket, és azokkal egyetértek” jelölést célszerű a tájékoztató megismerésének visszaigazolásaként kezelni, nem a szükséges adatkezelések általános hozzájárulásaként.
5.3. Ajánlatkérés, szerződés, számlázás
Amennyiben a kapcsolatfelvételből szerződéses kapcsolat keletkezik, az ajánlatkéréshez és szerződés teljesítéséhez szükséges természetes személyes kapcsolattartói adatok kezelhetők a GDPR 6. cikk (1) b) vagy f) pontja alapján; a kötelező számlázási adatok a GDPR 6. cikk (1) c) pontján alapulnak. A számviteli bizonylatokat általában legalább 8 évig kell megőrizni a számviteli törvény szerint. A tényleges számlázási rendszer és címzettek ellenőrzendők.
5.4. Hírlevél és közvetlen marketing
A honlapon nyilvános hírlevél-feliratkozási funkció nem volt azonosítható. Hírlevél-küldési adatkezelést jelen tájékoztató nem tételez fel. Ha később bevezetésre kerül, külön, előzetes hozzájáruláson alapuló tájékoztatás és leiratkozási lehetőség szükséges.
5.5. Sütik és hozzájárulás-kezelés
A weboldal sütikezelő felületet jelenít meg a funkcionális, preferencia, statisztikai és marketing kategóriákkal. A feltétlenül szükséges technikai tárolás külön hozzájárulás nélkül lehetséges az alkalmazandó szabályok mellett; az opcionális, azonosító vagy követő célú sütik és technológiák alkalmazása főszabály szerint előzetes, visszavonható hozzájárulást igényel. A sütik pontos neve, szolgáltatója, élettartama és adattovábbítási jellemzői a tényleges webhelyen működő cookie-leltár alapján egészítendők ki.
5.6. Közösségi oldalak és külső hivatkozások
Ha az érintett a weboldalról külső szolgáltató honlapjára lép át, a külső oldal adatkezelése az adott szolgáltató önálló tájékoztatója szerint történik. Az esetleges beágyazott külső tartalmak és mérőkódok tényleges jelenlétét ellenőrizni kell.
6. Kezelt adatok köre
6.1. A személyes adatok típusai
A honlaphoz kapcsolódóan a következő adatok fordulhatnak elő: név; e-mail cím; telefonszám; üzenet tartalma; ajánlatkérés és levelezés adatai; IP-cím; látogatás időpontja; böngésző- és eszközjellemzők; működési naplók; sütiazonosítók és hozzájárulási beállítások. Különleges személyes adat megadását az űrlap nem kéri; ilyen adatot az érintett lehetőleg ne küldjön.
6.2. Az adatok tárolási módja és időtartama
A weboldal szerveroldali adatainak tárolásához a Rackforest Zrt. infrastruktúráját veszik igénybe. A megőrzési idő az adatkezelési céltól függ: megkeresések esetében a fenti irányadó 12 hónap ellenőrzendő; számlák esetében jogszabály szerinti idő; naplóadatoknál és sütiknél a tényleges szolgáltatói konfigurációban meghatározott élettartam. A törlési rendet és a biztonsági mentések megőrzési idejét az adatkezelőnek dokumentálnia kell.
7. Az érintettek jogai
7.1. Tájékoztatás és hozzáférés
Az érintett tájékoztatást, valamint hozzáférést kérhet a rá vonatkozó személyes adatokhoz és a GDPR 15. cikke szerinti információkhoz.
7.2. Helyesbítés
Az érintett kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
7.3. Törlés és korlátozás
A GDPR feltételei szerint kérhető az adatok törlése vagy kezelésük korlátozása; jogszabályban előírt megőrzés esetén a törlés nem minden esetben teljesíthető.
7.4. Adathordozhatóság
A GDPR 20. cikkében meghatározott esetekben az érintett jogosult az általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni.
7.5. Tiltakozás és hozzájárulás visszavonása
A jogos érdeken alapuló adatkezelés ellen az érintett tiltakozhat. A hozzájárulás bármikor visszavonható, ami a korábbi adatkezelés jogszerűségét nem érinti.
7.6. Kérelmek intézése
Az érintett az info@defexhungary.hu címen élhet jogaival. Az adatkezelő a kérelmekről indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül dönt, szükség esetén a GDPR szabályai szerint meghosszabbítva a határidőt.
8. Adatbiztonság
8.1. Elektronikus adatok védelme
Az adatkezelőnek biztosítania kell a hozzáférések megfelelő jogosultságkezelését, a titkosított adatátvitelt, a rendszeres frissítéseket és a szükséges mentési és helyreállítási eljárásokat. Az egyes intézkedések tényleges megvalósítását üzemeltetési dokumentumokkal kell alátámasztani.
8.2. Technikai és szervezési intézkedések
A jogosultságokat a feladatellátáshoz szükséges körre kell korlátozni; az adatfeldolgozókkal megfelelő szerződéses biztosítékokat kell alkalmazni, és az incidensek kezelési rendjét dokumentálni szükséges.
9. Adatvédelmi incidensek kezelése
9.1. Hatósági bejelentés
A GDPR 33. cikkének feltételei esetén a felügyeleti hatóságot az adatkezelő indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül értesíti.
9.2. Az érintettek tájékoztatása
Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira, az adatkezelő a GDPR 34. cikke szerint az érintetteket is tájékoztatja.
10. Adatfeldolgozók és harmadik felek
10.1. Tárhelyszolgáltató
Név: Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.
Cím: 1132 Budapest, Victor Hugo utca 11., 5. emelet
Telefon: +36 1 211 0044
E-mail: info@rackforest.hu
Weboldal: https://rackforest.com/
Feladat: tárhely- és szerverinfrastruktúra biztosítása, technikai hozzáférés a weboldal működtetéséhez szükséges adatokhoz.
10.2. Weboldal fejlesztője
Gyapinet Bt. – a weboldal fejlesztője. Amennyiben fejlesztési, karbantartási vagy támogatási feladatok során személyes adatokhoz hozzáfér, adatfeldolgozóként járhat el; a tényleges jogosultságokat, alvállalkozókat és az adatfeldolgozói szerződés tartalmát ellenőrizni kell. A Gyapinet Bt. hivatalos cégadatait és kapcsolattartási címét az adatkezelőnek a szolgáltatási szerződésből kell feltüntetnie, ha közzétételük szükséges.
10.3. További szolgáltatók
A weboldal e-mail-kiszolgálója, űrlapkezelő megoldása, biztonsági mentési rendszere, analitikai és marketing szolgáltatói, valamint esetleges külső tartalom-szolgáltatói a jelenleg rendelkezésre álló publikus adatok alapján nem azonosíthatók teljes körűen. Ezeket az éles rendszer technikai auditja alapján, névvel, feladattal és esetleges harmadik országbeli adattovábbítással együtt szükséges feltüntetni. Harmadik országba továbbítás esetén a GDPR V. fejezetének megfelelő garanciák szükségesek.
11. Sütik (cookie-k) használata
11.1. A sütik célja és típusai
Szükséges sütik: a weboldal alapfunkcióinak és a hozzájárulási döntésnek a működtetéséhez. Preferencia sütik: felhasználói beállítások megjegyzése. Statisztikai sütik: a használat elemzése, ha a honlapon ténylegesen ilyen eszköz működik. Marketing sütik: hirdetési vagy követési tevékenységek, ha ilyeneket alkalmaznak. Az utóbbi kategóriák megjelenése a sütibannerben önmagában nem bizonyítja, hogy a kategóriákhoz aktív követőkód is tartozik.
11.2. Hozzájárulás kezelése
A webhelyen a látogatók elfogadhatják vagy elutasíthatják az opcionális sütiket, és módosíthatják preferenciáikat. A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint a megadásának. A részletes cookie-jegyzékben meg kell adni a cookie nevét, szolgáltatóját, célját és élettartamát, továbbá ellenőrizni kell, hogy az opcionális szkriptek csak hozzájárulást követően indulnak-e.
12. Adatvédelmi tisztviselő
12.1. Kijelölési feltételek
Adatvédelmi tisztviselő kijelölése a GDPR 37. cikkében meghatározott feltételek fennállása esetén kötelező. A társaság szolgáltatásainak jellege miatt a kötelezettséget a teljes vállalati adatkezelésre, nem csupán a honlapra tekintettel kell megvizsgálni.
12.2. Jogállás és elérhetőség
A weboldal nyilvános információiból kijelölt adatvédelmi tisztviselő személye nem állapítható meg. Amennyiben van kijelölt tisztviselő, a nevét vagy kapcsolattartási adatait az adatkezelőnek itt közzé kell tennie; ha nincs, az adatvédelmi megkeresések kapcsolattartója: info@defexhungary.hu.
13. Az érintettek jogérvényesítési lehetőségei
13.1. Panasz a NAIH-nál
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://www.naih.hu/.
13.2. Bírósági jogorvoslat
Az érintett a GDPR és a magyar jogszabályok szerint bírósághoz fordulhat, és a jogszabályban biztosított illetékességi szabályok alapján lakóhelye vagy tartózkodási helye szerint is pert indíthat.
14. Az adatkezelés alapjául szolgáló jogszabályok
14.1. GDPR
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
14.2. Infotv.
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
14.3. További jogszabályok
2000. évi C. törvény a számvitelről; 2013. évi V. törvény (Polgári Törvénykönyv); 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről; 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról; 2003. évi C. törvény az elektronikus hírközlésről, a mindenkor hatályos rendelkezések szerint.
15. Záró rendelkezések
15.1. Hatály és módosítás
A tájékoztató 2026. október 21. napjától alkalmazandó, a tényleges közzététel és belső jóváhagyás függvényében. Változás esetén az adatkezelő a módosított szöveget közzéteszi. A webhely további használata önmagában nem tekinthető a hozzájárulást igénylő adatkezelésekhez adott hozzájárulásnak.
Kelt: Pécs, 2026. október 21.
DEFEX Magyarország Kft. – Adatkezelő