Adatvédelmi tájékoztató
Utolsó frissítés: 2026. július 20.
Ez az Adatvédelmi tájékoztató (a „Tájékoztató") bemutatja, hogyan kezeli a Brizz a személyes adatokat, amikor felkeresed a weboldalt (a „Weboldal"), kapcsolatba lépsz velünk, időpontot foglalsz és igénybe veszed a szolgáltatásainkat.
Az adatkezelésünk megfelel az Európai Unió 2016/679 rendeletének (általános adatvédelmi rendelet, „GDPR"), a vonatkozó magyar adatvédelmi jogszabályoknak, valamint — az érintettre alkalmazandó mértékben — egyes amerikai tagállamok adatvédelmi jogszabályainak (pl. a kaliforniai CCPA/CPRA).
Kérjük, figyelmesen olvasd el ezt a Tájékoztatót. Ha bármely részével kapcsolatban kérdésed van, az alábbi elérhetőségeken fordulhatsz hozzánk.
1. Adatkezelő
Az adatok kezelője (az „Adatkezelő" vagy „mi"):
- Név: Brizz marketingügynökség
- E-mail: info@brizz.hu
- Telefon: +36 20 250 3808
- Székhely: Budapest, Magyarország
- Weboldal: https://brizz.hu
Adatvédelmi tisztviselő (DPO): a GDPR 37. cikke alapján az Adatkezelő nem köteles adatvédelmi tisztviselőt kinevezni, és nem is nevezett ki. Adatvédelmi ügyekben az info@brizz.hu címen érhetsz el minket.
2. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett: az a természetes személy, akinek a személyes adatait kezeljük.
- Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, felhasználás, továbbítás, törlés).
- Adatkezelő: az a fél, amely az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó: az a fél, amely az Adatkezelő nevében kezeli a személyes adatokat.
- Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékozott és egyértelmű kinyilvánítása.
- Különleges adat: a GDPR 9. cikke szerint fokozott védelmet igénylő adat (pl. egészségügyi adat). Ilyen adatot rendszeresen nem kezelünk.
3. Milyen adatokat, milyen célból és milyen jogalapon kezelünk
Az alábbiakban ismertetjük az egyes adatkezelési tevékenységeinket, a kezelt adatok körét, a jogalapot (GDPR 6. cikk) és a megőrzési időt.
a) Kapcsolatfelvétel (kapcsolatfelvételi űrlap / e-mail)
- Kezelt adatok: név, e-mail cím, (opcionálisan) telefonszám és az üzeneted tartalma.
- Cél: a megkeresésed megválaszolása és a kapcsolattartás.
- Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a)], valamint a megkeresés megválaszolásához fűződő jogos érdekünk [6. cikk (1) f)].
- Megőrzés: a megkeresés lezárását követő 1 évig, illetve a hozzájárulás visszavonásáig.
b) Időpontfoglalás / konzultáció (15 perces hívás)
- Kezelt adatok: név, e-mail cím, telefonszám, cégnév, a foglalás időpontja és minden egyéb, általad megadott információ.
- Cél: a konzultáció megszervezése és megtartása.
- Jogalap: a szerződés megkötését megelőző lépések és a szerződés teljesítése [GDPR 6. cikk (1) b)].
- Megőrzés: a konzultációt követő 1 évig, illetve az ügyfélkapcsolat fennállásáig.
c) Szerződéskötés és szolgáltatásnyújtás
- Kezelt adatok: kapcsolattartási és számlázási adatok, szerződéses adatok.
- Cél: a szerződés megkötése és teljesítése, a kapcsolattartás és a számlázás.
- Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)] és a jogi kötelezettség teljesítése [6. cikk (1) c)].
- Megőrzés: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük.
d) Hírlevél / marketing (ha feliratkozol)
- Kezelt adatok: név, e-mail cím.
- Cél: hírlevelek és marketingüzenetek küldése.
- Jogalap: az érintett kifejezett, önkéntes hozzájárulása [GDPR 6. cikk (1) a)], amely bármikor, díjmentesen visszavonható (leiratkozás).
- Megőrzés: a hozzájárulás visszavonásáig.
e) A Weboldal üzemeltetése és naplózás
- Kezelt adatok: IP-cím, böngésző- és eszközadatok, a látogatás technikai naplói.
- Cél: a Weboldal biztonságos és megfelelő üzemeltetése, valamint a visszaélések megelőzése.
- Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].
- Megőrzés: legfeljebb 12 hónapig, illetve egy biztonsági incidens kivizsgálásának lezárásáig.
5. Címzettek és adatfeldolgozók
A személyes adataidat bizalmasan kezeljük. Csak azok a munkatársaink férnek hozzá, akiknek a feladatuk ellátásához szükséges, és akiket titoktartási kötelezettség köt.
A szolgáltatásaink nyújtásához megbízható adatfeldolgozókat veszünk igénybe, akik az utasításaink szerint, szerződéses és adatvédelmi garanciák mellett járnak el. A jelenleg igénybe vett adatfeldolgozók kategóriái:
- Tárhely- és infrastruktúra-szolgáltató: Google (Firebase Hosting) – Google LLC (USA) / Google Ireland Ltd.
- Webanalitika: Google Analytics – Google LLC (USA), és Microsoft Clarity – Microsoft Corporation (USA).
- Időpontfoglalás / naptár és e-mail szolgáltató: Google (Google Workspace).
Adatot akkor adunk ki, ha azt jogszabály írja elő, hatóság vagy bíróság megkeresésére.
6. Harmadik országba történő továbbítás
Egyes szolgáltatóink (pl. tárhely, analitika) az Európai Gazdasági Térségen (EGT) kívül, például az Egyesült Államokban telepednek le. Ha személyes adatot harmadik országba továbbítunk, azt kizárólag a GDPR V. fejezete szerinti megfelelő garanciák mellett tesszük, különösen:
- az Európai Bizottság megfelelőségi határozata alapján (pl. az EU–USA adatvédelmi keret, ahol a szolgáltató tanúsítvánnyal rendelkezik), vagy
- az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával, szükség esetén kiegészítő intézkedésekkel.
Az alkalmazott garanciákról és azok másolatáról az info@brizz.hu címen kérhetsz tájékoztatást.
7. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés elleni védelme érdekében (pl. titkosított kapcsolat / HTTPS, hozzáférés-korlátozás, rendszeres biztonsági mentés).
Kérjük, vedd figyelembe, hogy az interneten történő adatátvitel soha nem teljesen kockázatmentes; a lehető legmagasabb szintű védelemre törekszünk.
8. Az érintett jogai (EU / GDPR)
A GDPR alapján a személyes adataiddal kapcsolatban az alábbi jogok illetnek meg:
- Hozzáférés joga: kérheted annak megerősítését, hogy kezeljük-e az adataidat, és ha igen, azok másolatát.
- Helyesbítés joga: kérheted a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
- Törlés joga („elfeledtetéshez való jog"): bizonyos feltételek mellett kérheted az adataid törlését.
- Az adatkezelés korlátozásához való jog: bizonyos esetekben kérheted az adatkezelés korlátozását.
- Adathordozhatósághoz való jog: kérheted az általad megadott, hozzájárulás vagy szerződés alapján automatizált módon kezelt adataidat tagolt, géppel olvasható formátumban.
- Tiltakozás joga: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és bármikor a közvetlen üzletszerzés ellen.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásod bármikor, díjmentesen visszavonhatod (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét).
- Automatizált döntéshozatal: nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntést.
Jogaidat az info@brizz.hu címen gyakorolhatod. A kérésedre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk (indokolt esetben ez 2 hónappal meghosszabbítható). A tájékoztatás díjmentes.
9. Jogorvoslat és panasz
Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, kérjük, először fordulj hozzánk az info@brizz.hu címen, és igyekszünk gyorsan megoldani a problémát.
Panaszt tehetsz a felügyeleti hatóságnál is:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.
10. Amerikai lakosok jogai (CCPA/CPRA és más tagállami törvények)
Ez a szakasz azokra az érintettekre vonatkozik, akik olyan amerikai tagállamban laknak, amelynek átfogó adatvédelmi törvénye van, különösen Kalifornia (CCPA, a CPRA módosításaival), valamint Virginia, Colorado, Connecticut, Utah, Texas és más államok.
A gyűjtött személyes információk kategóriái (CCPA)
- Azonosítók (pl. név, e-mail cím, telefonszám, IP-cím).
- Ügyfélnyilvántartások (pl. cégnév, számlázási kapcsolattartási adatok).
- Kereskedelmi információk (pl. igénybe vett szolgáltatások).
- Internet-/hálózati tevékenység (pl. a Weboldallal való interakció, ahol analitikát használunk).
- Szakmai / munkaviszonyhoz kapcsolódó adatok (pl. beosztás, cég).
Az adatok forrása elsősorban közvetlenül te vagy (űrlapok, e-mail, foglalás), valamint automatikusan a Weboldal használata révén. Az adatokat a jelen Tájékoztató 3. szakaszában leírt célokból kezeljük.
Nem adjuk el és nem „osztjuk meg" a személyes információkat
A CCPA/CPRA értelmében nem adjuk el és nem „osztjuk meg" a személyes információidat, és az elmúlt 12 hónapban sem tettünk így.
Érzékeny személyes információk
A CPRA szerinti érzékeny személyes információkat nem gyűjtünk és nem használunk fel, kivéve a működésünkhöz szükséges, megengedett célokból.
Fogyasztói jogok
- Megismerés joga: kérheted, milyen személyes információkat gyűjtöttünk, milyen forrásból, milyen célból, és kivel osztottuk meg.
- Törlés joga: kérheted a rólad gyűjtött személyes információk törlését (a törvényi kivételek mellett).
- Helyesbítés joga: kérheted a pontatlan adatok helyesbítését.
- Az eladásból/megosztásból való kizárás joga: mivel nem adunk el és nem osztunk meg adatot, ez jelenleg nem alkalmazandó.
- Az érzékeny információk felhasználásának korlátozásához való jog.
- Megkülönböztetés tilalma: a jogaid gyakorlásáért nem érhet hátrány.
- Egyes államokban (pl. Virginia, Colorado, Connecticut) jogod van fellebbezni, ha a kérésedet elutasítjuk.
Hogyan gyakorolhatod a jogaidat
A kérésedet az info@brizz.hu címen nyújthatod be. Ésszerű módon ellenőrizzük a személyazonosságodat. Meghatalmazott képviselő is eljárhat a nevedben megfelelő igazolással. A kérésedre az alkalmazandó jog szerinti határidőn belül (jellemzően 45 nap) válaszolunk.
11. Gyermekek adatai
A Weboldal és a szolgáltatásaink nem 16 év alatti gyermekek (az Egyesült Államokban 13 év alattiak) számára készültek, és tudatosan nem gyűjtünk tőlük személyes adatot. Ha tudomásunkra jut, hogy ilyen adatot kezelünk, töröljük azt.
12. A Tájékoztató módosítása
A Tájékoztatót időről időre frissíthetjük (pl. jogszabályváltozás vagy új szolgáltatások miatt). A mindenkor hatályos változat a Weboldalon érhető el, a fenti „Utolsó frissítés" dátummal. Lényeges változás esetén megfelelő módon tájékoztatunk.
13. Irányadó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
- A számvitelről szóló 2000. évi C. törvény.
- Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elker. tv.).
- Az elektronikus hírközlésről szóló 2003. évi C. törvény (a sütik / ePrivacy vonatkozásában).
- A kaliforniai fogyasztói adatvédelmi törvény (CCPA) a CPRA módosításaival, valamint más tagállami adatvédelmi törvények.