Adatkezelési tájékoztató

Az adatok kezelője (a továbbiakban: „Adatkezelő” vagy „mi”):

• Megnevezés: Brizz marketing ügynökség
• E-mail: info@brizz.hu
• Telefon: +36 20 250 3808
• Székhely: Budapest, Magyarország
• Weboldal: https://brizz.hu

Adatvédelmi tisztviselő (DPO): a GDPR 37. cikke alapján az Adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni, ezért ilyet nem nevezett ki. Adatvédelmi kérdésekben az info@brizz.hu címen lehet hozzánk fordulni. [Ha kijelöltök DPO-t, ide kerüljön a neve és elérhetősége.]

• Személyes adat: bármely azonosított vagy azonosítható természetes személyre vonatkozó információ.
• Érintett: az a természetes személy, akinek a személyes adatait kezeljük.
• Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, felhasználás, továbbítás, törlés).
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: aki az Adatkezelő nevében személyes adatokat kezel.
• Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása.
• Különleges adat: a GDPR 9. cikke szerinti, fokozott védelmet igénylő adatok (pl. egészségügyi adat). Ilyet rendszerszinten nem kezelünk.

Az alábbi táblázat az egyes adatkezelési tevékenységeket, a kezelt adatok körét, a jogalapot (GDPR 6. cikk) és a megőrzési időt mutatja be.

a) Kapcsolatfelvétel (kapcsolati űrlap / e-mail)

• Kezelt adatok: név, e-mail cím, (opcionálisan) telefonszám, az üzenet tartalma.
• Cél: a megkeresés megválaszolása, kapcsolattartás.
• Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a)], illetve a megkeresés megválaszolásához fűződő jogos érdek [6. cikk (1) f)].
• Megőrzés: a megkeresés lezárását követő legfeljebb 1 év, hozzájárulás visszavonásáig.

b) Időpontfoglalás / konzultáció (Decode hívás)

• Kezelt adatok: név, e-mail cím, telefonszám, cég neve, a foglalás időpontja és az általad megadott egyéb információk.
• Cél: a konzultáció egyeztetése és lebonyolítása.
• Jogalap: szerződéskötést megelőző lépések, illetve szerződés teljesítése [GDPR 6. cikk (1) b)].
• Megőrzés: a konzultációt követő legfeljebb 1 év, vagy az ügyfélkapcsolat fennállásáig.

c) Szerződéskötés és szolgáltatásnyújtás

• Kezelt adatok: kapcsolattartási és számlázási adatok, szerződéses adatok.
• Cél: a szerződés megkötése és teljesítése, kapcsolattartás, számlázás.
• Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)] és jogi kötelezettség teljesítése [6. cikk (1) c)].
• Megőrzés: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük.

d) Hírlevél / marketing (ha igénybe veszed)

• Kezelt adatok: név, e-mail cím.
• Cél: hírlevél és marketingüzenetek küldése.
• Jogalap: az érintett kifejezett, önkéntes hozzájárulása [GDPR 6. cikk (1) a)], amely bármikor díjmentesen visszavonható (leiratkozás).
• Megőrzés: a hozzájárulás visszavonásáig.

e) A Weboldal üzemeltetése és naplózás

• Kezelt adatok: IP-cím, böngésző- és eszközadatok, a látogatás technikai naplói.
• Cél: a Weboldal biztonságos és megfelelő működtetése, visszaélések megelőzése.
• Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].
• Megőrzés: legfeljebb 12 hónap, illetve biztonsági incidens esetén annak kivizsgálásáig.

A sütik kis szöveges fájlok, amelyeket a böngésződ tárol az eszközödön, amikor meglátogatsz egy weboldalt. Hasonló technológiák a helyi tárolás (localStorage) és a pixelek.

A Weboldal jelenleg a nyelvi beállításodat a böngésződ helyi tárolójában (localStorage, „brizz-lang” kulcs) tárolja, hogy legközelebb is a választott nyelven jelenjen meg. Ez kizárólag a Weboldal működéséhez szükséges, és nem szolgál nyomon követésre.

A sütik kategóriái

• Feltétlenül szükséges sütik: a Weboldal alapvető működéséhez kellenek (pl. nyelvi beállítás, biztonság). Ezek jogalapja a jogos érdek, és hozzájárulás nélkül is használhatók.
• Beállítási / preferencia sütik: a kényelmi beállításaidat (pl. nyelv) tárolják.
• Statisztikai / analitikai sütik: a látogatottság és a használat méréséhez a Google Analytics (Google LLC) és a Microsoft Clarity (Microsoft Corporation) eszközöket használjuk. Csak előzetes hozzájárulással kerülnek elhelyezésre.
• Marketing sütik: jelenleg nem használunk marketing sütiket. Ha a jövőben bevezetjük, azokat is csak előzetes hozzájárulással helyezzük el.

Hozzájárulás és a sütik kezelése

A nem feltétlenül szükséges (analitikai) sütiket csak az előzetes, kifejezett hozzájárulásoddal helyezzük el, a Weboldal betöltésekor megjelenő süti-banneren keresztül, az elektronikus hírközlési szabályoknak (ePrivacy) megfelelően. A hozzájárulásodat bármikor megváltoztathatod vagy visszavonhatod a lap alján található „Cookie beállítások” gombbal.

A sütiket a böngésződ beállításaiban is kezelheted, korlátozhatod vagy törölheted. Felhívjuk a figyelmet, hogy a feltétlenül szükséges sütik letiltása a Weboldal egyes funkcióinak hibás működését okozhatja.

Az általunk használt sütik és tárolt adatok

• Google Analytics (Google LLC): _ga, _ga_*, _gid – a látogatottság és a használat mérése; élettartam legfeljebb 2 év (_gid: 24 óra). Csak hozzájárulással.
• Microsoft Clarity (Microsoft Corporation): _clck, _clsk, CLID, ANONCHK, MR, MUID, SM – anonim viselkedéselemzés (hőtérkép, munkamenet-visszajátszás); élettartam legfeljebb 1 év. Csak hozzájárulással.
• brizz-lang (helyi tároló / localStorage): a kiválasztott nyelv megjegyzése; a böngésződben marad, amíg nem törlöd.
• brizz-consent (helyi tároló / localStorage): a süti-hozzájárulásod tárolása.

Személyes adataidat bizalmasan kezeljük. Adataidhoz csak azon munkatársaink férnek hozzá, akiknek ez a feladatuk ellátásához szükséges, és akiket titoktartási kötelezettség köt.

A szolgáltatás nyújtásához megbízható adatfeldolgozók közreműködését vesszük igénybe, akik az utasításaink szerint, szerződéses és adatvédelmi garanciák mellett járnak el. A jelenleg igénybe vett adatfeldolgozók kategóriái:

• Tárhely- és infrastruktúra-szolgáltató: Google (Firebase Hosting) – Google LLC (USA) / Google Ireland Ltd.
• Webanalitika: Google Analytics – Google LLC (USA), valamint Microsoft Clarity – Microsoft Corporation (USA).
• Időpontfoglaló / naptár és e-mail szolgáltató: Google (Google Workspace).

Hatóság vagy bíróság megkeresése esetén jogszabályi kötelezettség alapján adatot szolgáltathatunk.

Egyes szolgáltatóink (pl. tárhely, analitika) székhelye az Európai Gazdasági Térségen (EGT) kívül, így például az Egyesült Államokban lehet. Amennyiben adattovábbítás történik harmadik országba, azt kizárólag a GDPR V. fejezete szerinti megfelelő garanciák mellett tesszük, így különösen:

• az Európai Bizottság megfelelőségi határozata alapján (pl. EU–US Data Privacy Framework, ha a szolgáltató tanúsított), vagy
• az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával, szükség esetén kiegészítő intézkedésekkel.

Az alkalmazott garanciákról és azok másolatáról az info@brizz.hu címen kérhetsz tájékoztatást.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen (pl. titkosított kapcsolat / HTTPS, hozzáférés-korlátozás, rendszeres mentés).

Felhívjuk a figyelmet, hogy az interneten történő adattovábbítás soha nem teljesen kockázatmentes; a tőlünk telhető legmagasabb védelmi szintre törekszünk.

A GDPR alapján az alábbi jogok illetnek meg személyes adataiddal kapcsolatban:

• Hozzáférés joga: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és ha igen, másolatot kérhetsz azokról.
• Helyesbítés joga: kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés joga („elfeledtetéshez való jog”): bizonyos feltételek mellett kérheted adataid törlését.
• Az adatkezelés korlátozásának joga: bizonyos esetekben kérheted az adatkezelés korlátozását.
• Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adataidat tagolt, géppel olvasható formában kérheted.
• Tiltakozás joga: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, illetve bármikor a közvetlen üzletszerzés (marketing) ellen.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor, díjmentesen visszavonhatod (ez a visszavonás előtti adatkezelés jogszerűségét nem érinti).
• Automatizált döntéshozatal: nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntést.

Jogaidat az info@brizz.hu címen gyakorolhatod. Kérelmedre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk (ez indokolt esetben 2 hónappal meghosszabbítható). A tájékoztatás ingyenes.

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, kérjük, először fordulj hozzánk az info@brizz.hu címen — igyekszünk gyorsan orvosolni a problémát.

Panaszt tehetsz a felügyeleti hatóságnál is:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

Ez a rész azon érintettekre vonatkozik, akik az Egyesült Államok olyan tagállamában rendelkeznek lakóhellyel, amely átfogó adatvédelmi törvénnyel rendelkezik — így különösen Kalifornia (CCPA, a CPRA módosításaival), valamint Virginia, Colorado, Connecticut, Utah, Texas és más államok.

A gyűjtött személyes adatok kategóriái (CCPA)

• Azonosítók (pl. név, e-mail cím, telefonszám, IP-cím).
• Ügyfél-nyilvántartási adatok (pl. cégnév, számlázási kapcsolattartási adatok).
• Kereskedelmi információk (pl. igénybe vett szolgáltatások).
• Internetes/hálózati aktivitás (pl. a Weboldallal való interakció, ha analitikát használunk).
• Szakmai / foglalkoztatással kapcsolatos adatok (pl. munkakör, cég).

Az adatok forrása elsősorban közvetlenül tőled származik (űrlapok, e-mail, foglalás), illetve automatikusan a Weboldal használata során. Az adatokat a jelen Tájékoztató 3. pontjában leírt célokból kezeljük.

Nem értékesítünk és nem „osztunk meg” személyes adatot

Nem értékesítjük (sell) és nem „osztjuk meg” (share) a CCPA/CPRA értelmében vett személyes adataidat, és az elmúlt 12 hónapban sem tettük. [Ha ez megváltozik — pl. hirdetési cél miatt —, ezt frissíteni kell, és „Do Not Sell or Share My Personal Information” opciót kell biztosítani.]

Érzékeny személyes adatok

Nem gyűjtünk és nem használunk a CPRA szerinti érzékeny személyes adatokat (sensitive personal information) a megengedett, működéshez szükséges céloktól eltérő módon.

A fogyasztó jogai

• A megismeréshez való jog: kérheted, milyen személyes adatokat gyűjtöttünk, milyen forrásból, milyen célból, és kikkel osztottuk meg.
• A törléshez való jog: kérheted a rólad gyűjtött személyes adatok törlését (törvényi kivételekkel).
• A helyesbítéshez való jog: kérheted a pontatlan adatok javítását.
• Az értékesítés/megosztás elleni tiltakozás joga (opt-out): mivel nem értékesítünk és nem osztunk meg adatot, ez jelenleg nem alkalmazandó.
• Az érzékeny adatok felhasználásának korlátozása.
• A megkülönböztetés tilalma: jogaid gyakorlása miatt nem érhet hátrányos megkülönböztetés.
• Egyes államokban (pl. Virginia, Colorado, Connecticut) a kérelem elutasítása esetén fellebbezési (appeal) jog illet meg.

Hogyan gyakorolhatod a jogaidat

Kérelmedet az info@brizz.hu címen nyújthatod be. A személyazonosságodat ésszerű módon ellenőrizzük. Meghatalmazott képviselő (authorized agent) is eljárhat a nevedben megfelelő igazolás mellett. A kérelemre az alkalmazandó törvény szerinti határidőn belül (jellemzően 45 nap) válaszolunk.

A Weboldal és szolgáltatásaink nem 16 éven aluli (illetve az USA-ban nem 13 éven aluli) gyermekeknek szólnak, és tudatosan nem gyűjtünk tőlük személyes adatot. Ha tudomásunkra jut, hogy ilyen adatot kezelünk, azt töröljük.

A Tájékoztatót időről időre frissíthetjük (pl. jogszabályváltozás vagy új szolgáltatás miatt). A mindenkori hatályos változat a Weboldalon érhető el, a fenti „Utolsó frissítés” dátummal. Lényeges változás esetén megfelelő módon tájékoztatunk.

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
• 2000. évi C. törvény a számvitelről.
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elker tv.).
• 2003. évi C. törvény az elektronikus hírközlésről (sütik / ePrivacy vonatkozásában).
• California Consumer Privacy Act (CCPA), a California Privacy Rights Act (CPRA) módosításaival, valamint a többi tagállami adatvédelmi törvény.