Adatvédelmi tájékoztató

1. Az adatkezelő

Az adatok kezelője (az „Adatkezelő” vagy „mi”):

• Név: Brizz marketingügynökség
• Email: info@brizz.hu
• Phone: +36 20 250 3808
• Székhely: Budapest, Magyarország
• Website: https://brizz.hu

Adatvédelmi tisztviselő (DPO): a GDPR 37. cikke alapján az Adatkezelő nem köteles adatvédelmi tisztviselőt kinevezni, és nem is nevezett ki. Adatvédelmi kérdésekben az info@brizz.hu címen érhetsz el minket.

2. Fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Érintett: az a természetes személy, akinek a személyes adatait kezeljük.
• Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, felhasználás, továbbítás, törlés).
• Adatkezelő: az a fél, amely az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: az a fél, amely az Adatkezelő nevében kezel személyes adatokat.
• Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékozott és egyértelmű kinyilvánítása.
• Különleges adat: a GDPR 9. cikke szerint fokozott védelmet igénylő adat (pl. egészségügyi adat). Ilyen adatot rendszeresen nem kezelünk.

3. Milyen adatokat, milyen célból és milyen jogalapon kezelünk

Az alábbiakban bemutatjuk az egyes adatkezelési tevékenységeinket, a kezelt adatok körét, a jogalapot (a GDPR 6. cikke) és a megőrzési időt.

a) Kapcsolatfelvétel (kapcsolati űrlap / e-mail)

• Kezelt adatok: név, e-mail cím, (opcionálisan) telefonszám és az üzeneted tartalma.
• Cél: a megkeresésed megválaszolása és a kapcsolattartás.
• Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], valamint a megkeresés megválaszolásához fűződő jogos érdekünk [6. cikk (1) bekezdés f) pont].
• Megőrzési idő: a megkeresés lezárását követően legfeljebb 1 év, vagy a hozzájárulás visszavonásáig.

b) Időpontfoglalás / konzultáció (Decode-hívás)

• Kezelt adatok: név, e-mail cím, telefonszám, cégnév, a foglalás időpontja és minden egyéb adat, amit megadsz.
• Cél: a konzultáció megszervezése és lebonyolítása.
• Jogalap: a szerződés megkötését megelőző lépések és a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
• Megőrzési idő: a konzultációt követően legfeljebb 1 év, vagy az ügyfélkapcsolat fennállásáig.

c) Szerződéskötés és a szolgáltatások nyújtása

• Kezelt adatok: kapcsolattartási és számlázási adatok, szerződéses adatok.
• Cél: a szerződés megkötése és teljesítése, a kapcsolattartás és a számlázás.
• Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] és jogi kötelezettség teljesítése [6. cikk (1) bekezdés c) pont].
• Megőrzési idő: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük meg.

d) Hírlevél / marketing (ha feliratkozol)

• Kezelt adatok: név, e-mail cím.
• Cél: hírlevelek és marketingüzenetek küldése.
• Jogalap: az érintett kifejezett, önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amely bármikor ingyenesen visszavonható (leiratkozás).
• Megőrzési idő: a hozzájárulás visszavonásáig.

e) A Weboldal üzemeltetése és naplózás

• Kezelt adatok: IP-cím, böngésző- és eszközadatok, a látogatás technikai naplói.
• Cél: a Weboldal biztonságos és megfelelő üzemeltetése, valamint a visszaélések megelőzése.
• Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
• Megőrzési idő: legfeljebb 12 hónap, vagy egy biztonsági incidens kivizsgálásának lezárásáig.

4. Sütik és hasonló technológiák

A sütik kis szövegfájlok, amelyeket a böngésződ a weboldal látogatásakor az eszközödön tárol. A hasonló technológiák közé tartozik a helyi tároló (localStorage) és a képpontok (pixelek).

A Weboldal jelenleg a böngésződ helyi tárolójában (localStorage, „brizz-lang” kulcs) tárolja a nyelvi beállításodat, hogy a következő látogatáskor az általad választott nyelven jelenjen meg. Ez a Weboldal működéséhez feltétlenül szükséges, és nem szolgál nyomon követésre.

A sütik kategóriái

• Feltétlenül szükséges sütik: a Weboldal alapvető működéséhez szükségesek (pl. nyelvi beállítás, biztonság). Jogalapjuk a jogos érdek, és hozzájárulás nélkül is használhatók.
• Beállítási / preferencia sütik: a kényelmi beállításaidat tárolják (pl. nyelv).
• Statisztikai / analitikai sütik: a Google Analytics (Google LLC) és a Microsoft Clarity (Microsoft Corporation) szolgáltatásokat használjuk a forgalom és a használat mérésére. Ezeket csak az előzetes hozzájárulásoddal helyezzük el.
• Marketing sütik: jelenleg nem használunk marketing sütiket. Ha a jövőben bevezetjük őket, azokat is csak az előzetes hozzájárulásoddal helyezzük el.

Hozzájárulás és a sütik kezelése

A nem feltétlenül szükséges (analitikai) sütiket kizárólag az előzetes, kifejezett hozzájárulásoddal helyezzük el, a Weboldal betöltésekor megjelenő süti-sávon keresztül, az elektronikus hírközlési (ePrivacy) szabályoknak megfelelően. A hozzájárulásodat bármikor módosíthatod vagy visszavonhatod az oldal alján található „Süti-beállítások” gombbal.

A sütiket a böngésződ beállításaiban is kezelheted, korlátozhatod vagy törölheted. Felhívjuk a figyelmet, hogy a feltétlenül szükséges sütik letiltása a Weboldal egyes funkcióinak hibás működését okozhatja.

Az általunk használt sütik és a tárolt adatok

• Google Analytics (Google LLC): _ga, _ga_*, _gid – forgalom és használat mérése; élettartam legfeljebb 2 év (_gid: 24 óra). Csak hozzájárulással.
• Microsoft Clarity (Microsoft Corporation): _clck, _clsk, CLID, ANONCHK, MR, MUID, SM – anonim viselkedéselemzés (hőtérképek, munkamenet-visszajátszás); élettartam legfeljebb 1 év. Csak hozzájárulással.
• brizz-lang (helyi tároló / localStorage): megjegyzi az általad választott nyelvet; törlésig a böngésződben marad.
• brizz-consent (helyi tároló / localStorage): a süti-hozzájárulásodat tárolja.

5. Címzettek és adatfeldolgozók

A személyes adataidat bizalmasan kezeljük. Az adataidhoz csak azok a munkatársaink férnek hozzá, akiknek a feladataik ellátásához szükséges, és akiket titoktartás köt.

A szolgáltatásaink nyújtásához megbízható adatfeldolgozókat veszünk igénybe, akik az utasításaink szerint, szerződéses és adatvédelmi garanciák mellett járnak el. A jelenleg igénybe vett adatfeldolgozók kategóriái:

• Tárhely- és infrastruktúra-szolgáltató: Google (Firebase Hosting) – Google LLC (USA) / Google Ireland Ltd.
• Webanalitika: Google Analytics – Google LLC (USA) és Microsoft Clarity – Microsoft Corporation (USA).
• Időpontfoglalás / naptár- és e-mail-szolgáltató: Google (Google Workspace).

Az adatokat jogszabályi kötelezettség esetén, hatóság vagy bíróság megkeresésére adhatjuk ki.

6. Adattovábbítás harmadik országokba

Egyes szolgáltatóink (pl. tárhely, analitika) az Európai Gazdasági Térségen (EGT) kívül, például az Egyesült Államokban működnek. Ha személyes adatot harmadik országba továbbítunk, azt kizárólag a GDPR V. fejezete szerinti megfelelő garanciák mellett tesszük, különösen:

• az Európai Bizottság megfelelőségi határozata alapján (pl. az EU–USA adatvédelmi keret, ha a szolgáltató tanúsított), vagy
• az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával, szükség esetén kiegészítő intézkedésekkel.

Az alkalmazott garanciákról tájékoztatást, valamint azok másolatát az info@brizz.hu címen kérheted.

7. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés elleni védelmére (pl. titkosított kapcsolat / HTTPS, hozzáférés-korlátozások, rendszeres biztonsági mentések).

Felhívjuk a figyelmet, hogy az interneten történő adattovábbítás soha nem teljesen kockázatmentes; a tőlünk telhető legmagasabb szintű védelemre törekszünk.

8. Az érintett jogai (EU / GDPR)

A GDPR alapján a személyes adataiddal kapcsolatban az alábbi jogok illetnek meg:

• Hozzáféréshez való jog: kérheted annak visszaigazolását, hogy kezeljük-e az adataidat, és ha igen, azok másolatát.
• Helyesbítéshez való jog: kérheted a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
• Törléshez való jog („elfeledtetéshez való jog”): bizonyos feltételek mellett kérheted az adataid törlését.
• Az adatkezelés korlátozásához való jog: bizonyos esetekben kérheted az adatkezelés korlátozását.
• Adathordozhatósághoz való jog: a hozzájárulás vagy szerződés alapján, automatizált módon kezelt, általad megadott adatokat tagolt, géppel olvasható formátumban kérheted.
• Tiltakozáshoz való jog: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és bármikor tiltakozhatsz a közvetlen üzletszerzés (direkt marketing) ellen.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor, ingyenesen visszavonhatod (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét).
• Automatizált döntéshozatal: nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntéseket.

A jogaidat az info@brizz.hu címen gyakorolhatod. A kérésedre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk (ez indokolt esetben 2 hónappal meghosszabbítható). A tájékoztatás ingyenes.

9. Jogorvoslat és panasz

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, kérjük, először az info@brizz.hu címen fordulj hozzánk, és igyekszünk gyorsan megoldani a kérdést.

Panaszt a felügyeleti hatóságnál is tehetsz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Phone: +36 (1) 391-1400
• Email: ugyfelszolgalat@naih.hu
• Website: www.naih.hu

A jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.

10. Az amerikai lakosok jogai (CCPA/CPRA és más tagállami törvények)

Ez a szakasz azokra az érintettekre vonatkozik, akik olyan amerikai tagállamban laknak, amely átfogó adatvédelmi törvénnyel rendelkezik, különösen Kaliforniában (CCPA, a CPRA módosításával), valamint Virginiában, Coloradóban, Connecticutban, Utahban, Texasban és más tagállamokban.

A gyűjtött személyes információk kategóriái (CCPA)

• Azonosítók (pl. név, e-mail cím, telefonszám, IP-cím).
• Ügyfél-nyilvántartási adatok (pl. cégnév, számlázási kapcsolattartási adatok).
• Kereskedelmi információk (pl. igénybe vett szolgáltatások).
• Internetes/hálózati tevékenység (pl. a Weboldallal való interakció, ahol analitikát használunk).
• Szakmai / munkaviszonnyal kapcsolatos adatok (pl. beosztás, cég).

Az adatok forrása elsősorban közvetlenül te vagy (űrlapok, e-mail, foglalás), valamint automatikusan a Weboldal használata során. Az adatokat a jelen Tájékoztató 3. pontjában leírt célokból kezeljük.

Nem adjuk el és nem „osztjuk meg” a személyes információkat

A CCPA/CPRA értelmében nem adjuk el és nem „osztjuk meg” a személyes információidat, és ezt az elmúlt 12 hónapban sem tettük.

Érzékeny személyes információk

A CPRA szerinti érzékeny személyes információkat nem gyűjtünk és nem használunk, kivéve a működésünkhöz szükséges, megengedett célokból.

Fogyasztói jogok

• A megismeréshez való jog: kérheted, hogy milyen személyes információkat gyűjtöttünk, milyen forrásokból, milyen célokból, és kivel osztottuk meg azokat.
• A törléshez való jog: kérheted a rólad gyűjtött személyes információk törlését (a törvényi kivételekre is figyelemmel).
• A helyesbítéshez való jog: kérheted a pontatlan adatok helyesbítését.
• Az eladásból/megosztásból való kimaradáshoz való jog: mivel nem adunk el és nem osztunk meg adatot, ez jelenleg nem alkalmazandó.
• Az érzékeny információk felhasználásának korlátozásához való jog.
• A hátrányos megkülönböztetés tilalma: a jogaid gyakorlása miatt nem ér hátrányos megkülönböztetés.
• Egyes tagállamokban (pl. Virginia, Colorado, Connecticut) jogod van fellebbezni, ha a kérésedet elutasítják.

Hogyan gyakorolhatod a jogaidat

A kérésedet az info@brizz.hu címen nyújthatod be. A személyazonosságodat ésszerű módon ellenőrizzük. Megfelelő igazolással a nevedben meghatalmazott képviselő is eljárhat. A kérésedre a vonatkozó jog által meghatározott határidőn belül (jellemzően 45 nap) válaszolunk.

11. Gyermekek adatai

A Weboldal és a szolgáltatásaink nem 16 év alatti (az Egyesült Államokban 13 év alatti) gyermekek számára készültek, és tudatosan nem gyűjtünk tőlük személyes adatot. Ha tudomásunkra jut, hogy ilyen adatot kezelünk, töröljük azt.

12. A Tájékoztató módosítása

A Tájékoztatót időről időre frissíthetjük (pl. jogszabályváltozás vagy új szolgáltatások miatt). A mindenkor hatályos változat a Weboldalon érhető el, a fenti „Utolsó frissítés” dátummal. Lényeges változás esetén megfelelő módon tájékoztatunk.

13. Irányadó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
• A számvitelről szóló 2000. évi C. törvény.
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.).
• Az elektronikus hírközlésről szóló 2003. évi C. törvény (a sütik / ePrivacy tekintetében).
• A kaliforniai fogyasztói adatvédelmi törvény (CCPA), a kaliforniai adatvédelmi jogokról szóló törvénnyel (CPRA) módosítva, valamint más tagállami adatvédelmi törvények.