ADATVÉDELMI TÁJÉKOZTATÓ
Brik – ingatlanbefektetési döntéstámogató szolgáltatás
Verzió: v4.10 · Hatályos: 2026. november 6. napjától visszavonásig vagy módosításig
1. AZ ADATKEZELŐ ADATAI
| Adatkezelő neve | Nguyen Nam Tuan egyéni vállalkozó |
| Székhely | 1134 Budapest, Lőportár utca 20/A |
| Nyilvántartási szám | 59517986 |
| Adószám | 90335040-1-41 |
| info@brik.hu | |
| Weboldal | https://brik.hu |
A jelen Adatvédelmi Tájékoztatóban az Adatkezelő (a továbbiakban: Brik vagy Adatkezelő) tájékoztatja a Felhasználókat a személyes adataik kezelésének módjáról, az adatkezelés jogalapjairól, céljairól, időtartamáról, valamint az érintettek jogairól.
Adatvédelmi tisztviselő (DPO): A GDPR 37. cikke alapján az Adatkezelő tevékenysége nem teszi kötelezővé adatvédelmi tisztviselő kijelölését. Adatvédelmi kérdésekben az info@brik.hu címen lehet kapcsolatba lépni.
2. ALKALMAZANDÓ JOGSZABÁLYOK
A jelen Adatvédelmi Tájékoztató az alábbi jogszabályok rendelkezésein alapul:
- GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről;
- Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
- Eker. tv.: 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről;
- Grtv.: 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;
- Sztv.: 2000. évi C. törvény a számvitelről;
- Eht.: 2003. évi C. törvény az elektronikus hírközlésről;
- Ptk.: 2013. évi V. törvény a Polgári Törvénykönyvről.
3. AZ ADATKEZELÉS ALAPELVEI
A Brik a személyes adatok kezelése során az alábbi alapelveket tartja szem előtt (GDPR 5. cikk):
- Jogszerűség, tisztességes eljárás, átláthatóság: az adatkezelés mindig konkrét jogalapon nyugszik és átláthatóan kommunikáljuk.
- Célhoz kötöttség: csak a kifejezetten megjelölt, jogszerű célra kezelünk adatot.
- Adattakarékosság: csak a szükséges minimum adatot kérjük el és kezeljük.
- Pontosság: igyekszünk a pontos és aktuális adatokat tárolni; a Felhasználó kérésére helyesbítjük.
- Korlátozott tárolhatóság: csak a szükséges ideig őrizzük meg az adatot.
- Integritás és bizalmas jelleg: az adatokat megfelelő biztonsági intézkedésekkel védjük.
- Elszámoltathatóság: minden adatkezelési tevékenységünket dokumentáljuk.
4. AZ ADATKEZELÉS CÉLJAI, JOGALAPJAI ÉS KEZELT ADATOK
A Brik az alábbi célokból kezel személyes adatokat:
4.0. Nem regisztrált látogatók – kalkulátor bemeneti felület
| Cél | A kalkulátor bemeneti felületének megjelenítése; a beírt adatok ideiglenes megőrzése a regisztráció utáni visszatéréshez |
| Jogalap | Jogos érdek – GDPR 6. cikk (1) bekezdés f) |
| Kezelt adatok | Munkamenet-azonosító (session cookie), IP-cím, böngésző típusa, időbélyeg. A kalkulátorba beírt ingatlanadatok (vételár, bérleti díj, hitel paraméterek, várható értéknövekedés) kizárólag a munkamenet idejére, a Felhasználó eszközén (sessionStorage) kerülnek tárolásra – számítás nem fut le regisztráció nélkül. |
| Megőrzési idő | Az egyedi kalkulátoradatok kizárólag a munkamenet idejére kerülnek feldolgozásra a Felhasználó eszközén – böngésző bezárásakor törlődnek; szerveren egyedi vagy személyhez köthető formában NEM tárolódnak |
| Harmadik fél | Az egyedi adatok harmadik félnek nem kerülnek átadásra (lásd 4.10. pont az anonim aggregált statisztikáról) |
A nem regisztrált látogató a kalkulátor bemeneti felületét láthatja, de számítást nem futtathat. Az esetlegesen beírt adatok kizárólag a saját eszközén, munkamenet-szinten maradnak (pl. hogy regisztráció után visszatérve a számítás lefusson). A Brik szerverei ezeket az egyedi adatokat NEM tárolják tartósan és NEM kötik személyhez. Anonim, összesített piaci statisztika csak a bejelentkezett felhasználók számításai alapján készül – lásd a 4.10. pontot. A kalkulátor használatához ingyenes regisztráció szükséges.
4.1. Regisztráció és fiókkezelés
| Cél | A Brik szolgáltatás igénybevételének biztosítása, felhasználói fiók létrehozása, bejelentkezés |
| Jogalap | Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) |
| Kezelt adatok | E-mail-cím; e-mail/jelszó regisztrációnál: jelszó (bcrypt hash-elve), név (opcionális); Google bejelentkezésnél: a Google LLC (auth-adatfeldolgozó) a bejelentkezéshez szükséges adatokat (e-mail, név) továbbítja a Brik felé – a Brik ezeket a fiók létrehozásához és bejelentkezéshez használja; regisztráció időpontja; IP-cím |
| Megőrzési idő | A fiók fennállásáig + a fiók törlésétől számított 30 nap (visszaállíthatóság miatt), utána azonnali törlés |
4.2. Brik Pro előfizetés és fizetés
| Cél | A Brik Pro előfizetés kezelése, díjlevonások, az előfizetés státuszának nyilvántartása |
| Jogalap | Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) |
| Kezelt adatok | Stripe Customer ID, előfizetés státusza, előfizetés kezdete és lejárata, fizetési módra utaló metaadatok (utolsó 4 számjegy, kártyatípus), tranzakció azonosító. A bankkártya teljes adatait NEM kezeljük, azokat kizárólag a Stripe tárolja PCI DSS Level 1 megfelelőség mellett. |
| Megőrzési idő | Az előfizetés fennállásáig + 8 év (számviteli kötelezettség, Sztv. 169. §) |
4.3. Számlázás
| Cél | Számla kiállítása, NAV Online Számla adatszolgáltatás, számviteli megfelelés |
| Jogalap | Jogi kötelezettség – GDPR 6. cikk (1) bekezdés c) és Sztv. 169. § |
| Kezelt adatok | Számlán szereplő adatok: teljes név, számlázási cím (ország, irányítószám, város, utca/házszám), e-mail-cím, adószám (kizárólag céges vevő esetén, ha megadja), számlázott összeg, teljesítés dátuma |
| Megőrzési idő | 8 év a tárgyév végétől (Sztv. 169. § (1)) |
Az adatgyűjtés módja: A számlázási adatokat a Felhasználó a Stripe Checkout fizetési felületen adja meg. Az adatokat a Stripe Payments Europe Limited tárolja és kezeli, majd a Stripe webhook mechanizmusán keresztül kerülnek a Brik számlázó rendszerébe (Billingo). A Brik ezeket az adatokat kizárólag számla kiállítás céljából, jogszabályi kötelezettség teljesítése érdekében kezeli.
4.4. Felhasználói kalkulációk
| Cél | A Felhasználó által végzett ingatlanbefektetési számítások mentése, későbbi visszahívása, összehasonlítása |
| Jogalap | Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) |
| Kezelt adatok | Az ingatlan adatai (cím, vételár, illeték, egyéb vásárlási költségek, bérleti díj, havi közös költség, havi rezsi, hitel paraméterek, stb.) a felhasználó fiókjához kötve. Az ingatlan-adatok önmagukban nem személyes adatok, de a Felhasználó ID-hoz kötöttek. |
| Megőrzési idő | A fiók fennállásáig + azonnali törlés a fiók törlésekor |
Piaci referenciaadatok használata
A Brik kalkulátor az általad megadott ingatlanadatokat nyilvánosan elérhető piaci referenciaadatokkal hasonlítja össze. Ezek a referenciaadatok a következő forrásokból származnak:
- ÁKK (Államadósság Kezelő Központ) – állampapír hozamok
- BAMOSZ (Befektetési Alapkezelők és Vagyonkezelők Szövetsége) – befektetési alapok átlaghozamai
- BÉT (Budapesti Értéktőzsde) – BUX tőzsdeindex adatok
- S&P Global – S&P 500 index historikus adatok
- MSCI – MSCI World index historikus adatok
- KSH STADAT – lakáspiaci árstatisztika (lokáció-alapú referenciaadatok)
A kalkulátor lokáció-alapú piaci referenciaadatokat is megjeleníthet (választott kerület vagy település átlagos m² ára, bérleti díja, 5 éves áremelkedési trend). Ezek az adatok szintén nyilvános forrásokból származnak, nem személyes adatok.
Ezek az adatok nem tartalmaznak személyes adatot, kizárólag tájékoztató jellegű összehasonlítást tesznek lehetővé. Az összehasonlítás nem minősül befektetési tanácsadásnak.
A befektetési összehasonlító táblázatban megjelenített referenciasorok száma a Felhasználó regisztrációs és előfizetési státuszától függ; ez nem jár új személyes adatkezeléssel, csupán a megjelenítés mértékét szabályozza.
Az adatok havonta kerülnek manuálisan frissítésre. Az értéknövekedés és a múltbeli hozamok becsült értékek, nem garantálják a jövőbeli teljesítményt. Az összehasonlító táblázat „Ez a lakás” sora a teljes várható hozamot (bérleti hozam + becsült értéknövekedés) jeleníti meg.
4.5. Ügyfélkapcsolat és technikai támogatás
| Cél | A Felhasználó kérdéseinek megválaszolása, panaszkezelés, technikai segítségnyújtás |
| Jogalap | Szerződés teljesítése vagy jogos érdek – GDPR 6. cikk (1) bekezdés b) vagy f) |
| Kezelt adatok | E-mail tartalma, csatolt fájlok, válaszidőpont, kapcsolatfelvétel azonosítója |
| Megőrzési idő | A kapcsolatfelvételt követő 5 év (Ptk. 6:22. § elévülési idő) |
4.6. Hírlevél és marketing (csak hozzájárulás esetén)
| Cél | Hírlevél küldés, termékhírek, akciók, releváns tartalmak küldése a Klaviyo, Inc. rendszerén keresztül |
| Jogalap | Hozzájárulás – GDPR 6. cikk (1) bekezdés a) és Grtv. 6. § (1) |
| Kezelt adatok | E-mail-cím, név, regisztráció dátuma, opt-in IP-cím, opt-in időpont, leiratkozás dátuma, e-mailek megnyitása / kattintásai (engagement) |
| Megőrzési idő | A leiratkozásig + 5 év (a Grtv. 6. § (5) szerinti igazolás céljából); a leiratkozottak adata "suppression list"-en marad e-mail-hash formájában az újrakeresés elkerülése érdekében |
A hírlevél-feliratkozás bármikor, ingyenesen visszavonható a hírlevélben szereplő "Leiratkozás" linkre kattintva vagy az info@brik.hu címre küldött levélben.
4.7. Csalásmegelőzés és biztonsági naplók
| Cél | A Szolgáltatás biztonságának fenntartása, visszaélések megakadályozása, sikertelen bejelentkezési kísérletek monitorozása |
| Jogalap | Jogos érdek – GDPR 6. cikk (1) bekezdés f) |
| Kezelt adatok | Bejelentkezési naplók (IP-cím, böngésző, időbélyeg), sikertelen hitelesítési kísérletek |
| Megőrzési idő | 90 nap, kivéve, ha aktív biztonsági incidens kivizsgálása indokolja a hosszabb megőrzést |
4.8. Cookie-k
A cookie-k használatáról a részletes tájékoztatás a Cookie Tájékoztatóban található.
| Jogalap (feltétlenül szükséges cookie) | Szerződés teljesítése / jogos érdek – GDPR 6. cikk (1) bekezdés b)/f), Eht. 155. § (4) |
| Jogalap (analitikai, marketing cookie) | Hozzájárulás – GDPR 6. cikk (1) bekezdés a), Eht. 155. § (4) |
4.9. Weboldal-látogatottság (Vercel Web Analytics – csak hozzájárulás esetén)
| Cél | A Brik weboldal anonim, aggregált látogatottságának mérése (mely oldalakat látogatják, honnan érkeznek a látogatók, milyen eszközről) a szolgáltatás fejlesztése érdekében |
| Jogalap | Hozzájárulás – GDPR 6. cikk (1) bekezdés a) |
| Adatfeldolgozó | Vercel, Inc. (lásd 5.1. pont) |
| Kezelt adatok | Oldalmegtekintés (URL), referrer, esemény időbélyege, hozzávetőleges földrajzi hely (ország/régió), eszköz operációs rendszere és típusa (mobil/asztal/táblagép), böngésző típusa – anonim, aggregált formában; nem kezelünk nevet, e-mail-címet, fiókazonosítót vagy IP-címet tartós azonosítóként |
| Cookie-k | A Vercel Web Analytics nem helyez el analitikai sütit |
| Látogatói azonosítás | Napi anonim hash a kérés alapján; a hash 24 óra után automatikusan törlődik (Vercel dokumentáció) |
| Megőrzési idő | Látogatói munkamenet-hash: legfeljebb 24 óra. Az aggregált statisztikák a Vercel irányítópulton a Vercel reporting window szerint érhetők el (Hobby csomag: 1 hónap; Pro csomag: 12 hónap; részletek: https://vercel.com/docs/analytics/limits-and-pricing) |
| Aktiválás | Csak a Felhasználó cookie banneren keresztül adott, analitikára vonatkozó hozzájárulása után |
A Vercel adatvédelmi tájékoztatása: https://vercel.com/legal/privacy-policy. Technikai részletek: https://vercel.com/docs/analytics/privacy-policy
4.10. Anonim, aggregált piaci statisztika
| Cél | A kalkulátor használata során anonim, összesített statisztika készítése a piaci érdeklődésről a szolgáltatás fejlesztése és piaci elemzés érdekében |
| Jogalap | Jogos érdek – GDPR 6. cikk (1) bekezdés f). Mivel az adat anonim, az nem minősül személyes adatnak a GDPR értelmében. |
| Kezelt adatok | Összesített, sávokba sorolt adatok. Befektetési kalkulátor: lokáció (település/kerület), ár-sáv, bérletidíj-sáv, hozam-sáv, hitel jelző, pozitív/negatív havi cash flow jelző, valamint dimenziónként külön számlálva: négyzetméterár-sáv, bérleti díj/m²-sáv, alapterület-sáv, várt értéknövekedés-sáv, hitelkamat-sáv, hitel/vételár arány sávja, adózási mód, a közös költség fizetője, tervezett tartási idő sávja. Wekerle Plusz kalkulátor: ingatlan típusa és állapota (új/használt), ár-, négyzetméterár-, alapterület-, önerőarány- és havi törlesztő-sáv, jogosultság (igen/nem) és a nem teljesülő feltétel típusa (életkor, lokáció és pontos érték nélkül). Mindkettőhöz: hónap. A dimenziók egymással nem kombinálódnak, és harmadik félnek csak olyan összesítés adható át, amely legalább 10 kalkulációt tartalmaz. Nem kerül tárolásra: név, e-mail-cím, IP-cím, felhasználói azonosító, beazonosítható egyedi rekord, konkrét értékek (pl. pontos vételár vagy pontos cash flow összeg) – csak értéksávok és kategóriák (igen/nem). |
| Megőrzési idő | Havi bontásban, a statisztikai cél érvényesülése alatt |
| Harmadik fél | A Brik ezeket az összesített, anonim statisztikákat a jövőben megoszthatja vagy értékesítheti harmadik feleknek (pl. ingatlanpiaci vagy pénzügyi szereplőknek) kizárólag aggregált, anonim formában |
A kalkulátor használata során a Brik anonim, összesített statisztikát készít a piaci érdeklődésről (pl. mely településekre/kerületekre, milyen ár- és bérletidíj-sávokban, milyen elvárt hozam mellett, hitellel vagy Otthon Starttal, illetve pozitív vagy negatív havi cash flow mellett futnak kalkulációk). Ezek az adatok kizárólag összesített, sávokba sorolt formában kerülnek tárolásra, és nem tartalmaznak semmilyen személyes adatot: sem nevet, e-mail-címet, IP-címet, sem beazonosítható egyedi rekordot. Az egyes pontos értékek (pl. konkrét vételár) nem kerülnek tárolásra, csak értéksávok. Ezekből az adatokból egyetlen felhasználó sem azonosítható vissza.
Az adatkezelés jogalapja a Brik jogos érdeke [GDPR 6. cikk (1) f)] a szolgáltatás fejlesztéséhez és piaci elemzéshez. Mivel az adat anonim, az nem minősül személyes adatnak a GDPR értelmében.
A Brik ezeket az összesített, anonim statisztikákat a jövőben megoszthatja vagy értékesítheti harmadik feleknek (pl. ingatlanpiaci vagy pénzügyi szereplőknek) kizárólag aggregált, anonim formában.
Cookie-k: Az anonim piaci statisztika nem használ cookie-t és nem igényel cookie-banner hozzájárulást; a feldolgozás a fenti jogos érdeken alapul.
4.11. Regisztrációs forrás (honnan ismerte meg a Brik-et)
| Cél | Annak mérése, hogy a regisztrált Felhasználók melyik csatornán (pl. TikTok, Instagram, Facebook, Google, ismerős) ismerték meg a Brik-et – a marketingtevékenység értékelése és fejlesztése érdekében |
| Kezelt adatok – önbevallás | A „Honnan hallottál a Brikről?” kérdésre adott válasz (előre megadott kategóriák egyike vagy „Inkább nem mondom meg”) és a válasz időpontja. A válaszadás önkéntes, a kérdés bezárható |
| Kezelt adatok – kampányforrás | Az első látogatáskor a linkben szereplő kampányparaméterek (utm_source, utm_medium, utm_campaign) és a hivatkozó oldal domainneve (pl. instagram.com), valamint a rögzítés időpontja. Ezeket a Brik kizárólag analitikai hozzájárulás esetén tárolja a böngészőben (brik-attribution, localStorage), és csak bejelentkezés után, egyszer kapcsolja a fiókhoz |
| Jogalap | Önbevallás: jogos érdek – GDPR 6. cikk (1) bekezdés f) (a válasz önkéntes, bármikor törölhető). Kampányforrás: hozzájárulás – GDPR 6. cikk (1) bekezdés a), Eht. 155. § (4) |
| Megőrzési idő | A fiók törléséig. A hozzájárulás visszavonása után új kampányforrás-adat nem kerül rögzítésre, a böngészőben tárolt érték törlődik |
| Adatfeldolgozó | Supabase, Inc. (lásd 5.2. pont) |
| Harmadik fél | Az adatot harmadik félnek nem adjuk át; a Brik csak összesített formában (pl. „a heti regisztrációk 40%-a TikTokról érkezett”) használja |
5. ADATFELDOLGOZÓK – KIK FÉRNEK HOZZÁ AZ ADATOKHOZ?
A Brik a Szolgáltatás működtetése érdekében a következő harmadik felek (adatfeldolgozók) szolgáltatásait veszi igénybe. Minden adatfeldolgozóval érvényes adatfeldolgozási szerződés (DPA) van érvényben.
5.1. Vercel, Inc. (frontend hosting és webanalitika)
| Székhely | 440 N Barranca Avenue #4133, Covina, CA 91723, USA |
| Adattárolás helye | EU régió: Frankfurt (Németország) |
| Tevékenység | A Brik weboldal és webalkalmazás kiszolgálása; Vercel Web Analytics anonim látogatottság-mérés (csak hozzájárulás esetén, lásd 4.9. pont) |
| Kezelt adatok | Hosting: IP-cím, böngésző-adatok, kérési naplók. Analitika (opt-in): oldalmegtekintés, referrer, hozzávetőleges régió, eszköz- és böngészőtípus (anonim, aggregált) |
| Adattovábbítási mechanizmus | EU-USA Data Privacy Framework (DPF) alapján – tanúsított résztvevő (2024.06.04 óta), valamint EU Standard Szerződéses Klauzulák (SCC) |
| Bővebb információ | https://vercel.com/legal/privacy-policy |
5.2. Supabase, Inc. (adatbázis és authentikáció)
| Székhely (jogi entitás) | Supabase, Inc., Delaware, USA |
| Adattárolás helye | EU régió: eu-west-1 (Írország, AWS) |
| Tevékenység | A Felhasználói fiókok, jelszó-hash-ek, kalkulációk és más adatok tárolása PostgreSQL-ben, hitelesítés (authentication) |
| Kezelt adatok | Felhasználói fiók adatai, kalkulációk, session adatok |
| Adattovábbítási mechanizmus | EU Standard Szerződéses Klauzulák (SCC) Module 2 + UK ICO Addendum (DPA: 2025.03.14) – Supabase NEM tagja a DPF-nek |
| Megjegyzés | Bár az adat fizikailag az EU-ban (Írországban) tárolódik, a Supabase, Inc. USA-i jogi entitás, így a CLOUD Act elméletileg vonatkozhat rá. A Brik ezért a Supabase által biztosított Transfer Impact Assessment (TIA) mellett tárolja az adatokat. |
| Bővebb információ | https://supabase.com/legal/dpa |
5.3. Stripe Payments Europe, Limited (fizetés)
| Székhely | The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland |
| Adattárolás helye | EU |
| Tevékenység | Bankkártyás fizetés feldolgozása, ismétlődő (subscription) díjlevonások, Stripe Customer Portal |
| Kezelt adatok | Bankkártya adatai (a Brik NEM lát rá), tranzakciók, Customer ID, fizetési mód metaadatok |
| Adattovábbítási mechanizmus | EU-n belül; ahol szükséges, az EU SCC alapján |
| Megjegyzés | A Stripe a Brik felé független adatkezelőként is eljár (saját AML, csalásmegelőzési és PSD2 kötelezettségei miatt). |
| Bővebb információ | https://stripe.com/legal/privacy-center |
5.4. Billingo Zrt. (számlázás)
| Üzemeltető | Octonull Korlátolt Felelősségű Társaság |
| Székhely | 1133 Budapest, Árbóc utca 6. |
| Adószám | 23153268-2-41 |
| Adattárolás helye | Magyarország (Európai Unió) |
| Tevékenység | Elektronikus számla kiállítása, NAV Online Számla adatszolgáltatás, számlák archiválása |
| Kezelt adatok | Számlán szereplő adatok: név, cím, adószám (cég esetén), e-mail, számlázott összeg |
| Adattovábbítási mechanizmus | EU-n belüli adatkezelés, GDPR alapú |
| NAV-felé történő adattovábbítás | A Billingo a Brik nevében jogszabályi kötelezettség alapján adatot szolgáltat a NAV Online Számla rendszerbe (Áfa tv.) |
| Bővebb információ | https://www.billingo.hu/adatkezelesi-tajekoztato |
5.5. Zoho Corporation B.V. (e-mail tárhely – info@brik.hu)
| Székhely | Beneluxlaan 4B, 3527 HT Utrecht, Hollandia |
| Adattárolás helye | EU régió: Amszterdam (Hollandia) és Dublin (Írország) – zoho.eu adatközpontok |
| Tevékenység | E-mail küldés és fogadás a Brik @brik.hu e-mail-címekről |
| Kezelt adatok | E-mail tartalma, csatolmányok, küldő/címzett adatai |
| Adattovábbítási mechanizmus | Elsősorban EU-n belüli; bizonyos körülmények között (technikai támogatás) indiai hozzáférés lehetséges, EU Standard Szerződéses Klauzulák alapján |
| Megjegyzés | A Zoho NEM tagja a DPF-nek; cross-border transfer kizárólag SCC alapján történik. |
| Bővebb információ | https://www.zoho.com/privacy.html |
5.6. Klaviyo, Inc. (marketing e-mail – csak hozzájárulás esetén)
| Székhely | 125 Summer St, Floor 6, Boston, MA 02110, USA |
| Adattárolás helye | USA (AWS) |
| Tevékenység | Marketing hírlevelek, automatizált e-mail kampányok küldése – kizárólag a Felhasználó kifejezett hozzájárulása esetén |
| Kezelt adatok | E-mail-cím, név, opt-in IP, opt-in időpont, e-mail engagement |
| Adattovábbítási mechanizmus | EU-USA Data Privacy Framework (DPF) – aktív tanúsított résztvevő (#6149), valamint UK Extension és Swiss-US DPF |
| Bővebb információ | https://www.klaviyo.com/legal/privacy-policy |
5.7. Adatfeldolgozók táblázatos összefoglalója
| Adatfeldolgozó | Szerep | Adat helye | Mechanizmus |
|---|---|---|---|
| Vercel, Inc. | Frontend hosting + Web Analytics (opt-in) | Frankfurt, EU | DPF + SCC |
| Supabase, Inc. | Adatbázis, auth | Írország, EU | SCC + UK Addendum |
| Stripe Payments Europe | Fizetés | EU | EU-n belüli + SCC |
| Billingo / Octonull Kft. | Számlázás | Magyarország | GDPR (EU) |
| Zoho Corporation B.V. | E-mail tárhely | Hollandia + Írország | EU-n belüli + SCC |
| Klaviyo, Inc. | Marketing e-mail (opt-in) | USA | DPF + SCC |
6. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGOKBA
Az 5. pontban felsorolt adatfeldolgozók egy része USA székhelyű (Vercel, Supabase, Klaviyo). Az ezekhez történő adattovábbítás az alábbi mechanizmusok valamelyikén alapul:
-
EU-USA Data Privacy Framework (DPF) – Vercel és Klaviyo aktív tagja; az Európai Bizottság megfelelőségi határozata (2023/1795/EU) alapján megfelelő szintű védelmet biztosít.
-
Standard Szerződéses Klauzulák (SCC) – Supabase és Zoho esetén alkalmazandó; az Európai Bizottság 2021/914/EU végrehajtási határozata szerinti szerződéses garanciák.
-
UK ICO Addendum – ahol az adat az Egyesült Királyságon át is áramlik.
Az adattovábbítási mechanizmusok aktualitásáról a Brik az adatfeldolgozók hivatalos oldalán szereplő legfrissebb információkat veszi alapul, és szükség esetén – jogszabályi változások (pl. a DPF érvénytelenítése) esetén – haladéktalanul módosítja az adatkezelési gyakorlatát.
7. AZ ÉRINTETT JOGAI
A Felhasználót az adatkezeléssel kapcsolatban az alábbi jogok illetik meg a GDPR III. fejezete alapján:
7.1. Hozzáférés joga (GDPR 15. cikk)
A Felhasználó kérheti, hogy a Brik tájékoztassa arról, hogy milyen személyes adatait kezeli, milyen célból, milyen forrásból szerezte, mennyi ideig tárolja, és kiknek továbbítja.
7.2. Helyesbítés joga (GDPR 16. cikk)
A Felhasználó kérheti, hogy a Brik a rá vonatkozó pontatlan személyes adatokat helyesbítse, illetve a hiányos adatokat egészítse ki.
7.3. Törlés joga / "elfeledtetéshez való jog" (GDPR 17. cikk)
A Felhasználó kérheti személyes adatainak törlését. A törlési igény teljesítésére kötelesek vagyunk, kivéve ha:
- jogszabályi kötelezettség (pl. Sztv. 169. § – számla 8 éves megőrzés) ellentmondana,
- jogi igények előterjesztéséhez, érvényesítéséhez szükséges,
- a véleménynyilvánítás szabadságához fűződő jog gyakorlása indokolja.
7.4. Adatkezelés korlátozása (GDPR 18. cikk)
A Felhasználó kérheti adatkezelése korlátozását, ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de mégsem kéri a törlést.
7.5. Adathordozhatóság (GDPR 20. cikk)
A Felhasználó kérheti, hogy a hozzájárulása vagy szerződés alapján kezelt, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban (pl. JSON, CSV) megkapja, vagy egy másik adatkezelőnek továbbítsuk.
7.6. Tiltakozás joga (GDPR 21. cikk)
A Felhasználó tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint bármikor, indokolás nélkül a direkt marketing célú adatkezelés ellen.
7.7. Automatizált döntéshozatallal kapcsolatos jog (GDPR 22. cikk)
A Brik nem hoz kizárólag automatizált adatkezelésen alapuló döntést a Felhasználóval szemben. A Brik kalkulátora döntéstámogató eszköz: a végső döntést mindig a Felhasználó hozza.
7.8. Hozzájárulás visszavonása
Ha az adatkezelés hozzájáruláson alapul (pl. hírlevél, marketing cookie), a Felhasználó bármikor, ingyenesen visszavonhatja a hozzájárulását az info@brik.hu címen vagy a megfelelő felületen (cookie banner, hírlevél leiratkozás link).
A hozzájárulás visszavonása nem érinti a visszavonás előtti, hozzájáruláson alapuló adatkezelés jogszerűségét.
7.9. Hogyan érvényesíthetők ezek a jogok?
A Felhasználó a jogait az alábbi módon gyakorolhatja:
- E-mail: info@brik.hu
- Postai cím: 1134 Budapest, Lőportár utca 20/A
A Brik a beérkezett kérelemre legkésőbb 1 hónapon belül írásban válaszol. Komplex vagy nagyszámú kérelem esetén ez az időtartam további 2 hónappal meghosszabbítható, amelyről a Brik a kérelemtől számított 1 hónapon belül tájékoztatja a Felhasználót.
A Brik a kérelmek teljesítését díjmentesen vállalja, kivéve a megalapozatlan vagy túlzó kérelmeket (pl. ismétlődő ugyanaz a kérelem).
8. ADATBIZTONSÁGI INTÉZKEDÉSEK
A Brik az adatok biztonsága érdekében az alábbi intézkedéseket alkalmazza (GDPR 32. cikk):
Technikai intézkedések:
- HTTPS / TLS 1.3 titkosítás minden adatátvitelnél;
- bcrypt jelszó-hash a felhasználói jelszavakhoz (a Supabase Auth-on keresztül);
- Row-Level Security (RLS) a Supabase adatbázisban, amely biztosítja, hogy egy Felhasználó csak a saját adataihoz férjen hozzá;
- rendszeres biztonsági frissítések a függőségekre (Vercel, Supabase automatikus);
- napi automatikus biztonsági mentések (Supabase);
- többfaktoros hitelesítés (MFA) az adminisztrátori hozzáférésekhez;
- PCI DSS Level 1 megfelelőség a Stripe részéről a fizetési adatokra.
Szervezeti intézkedések:
- adatkezelési incidenskezelési eljárás (lásd 9. pont);
- "least privilege" elv: csak a feltétlenül szükséges hozzáférést adjuk meg;
- adatfeldolgozói szerződések (DPA) minden adatfeldolgozóval;
- rendszeres átvilágítás az adatkezelési gyakorlatról.
9. ADATVÉDELMI INCIDENS
Adatvédelmi incidens a GDPR 4. cikk 12. pontja szerinti olyan esemény, amely a továbbított, tárolt vagy másként kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Bejelentési kötelezettség:
- Adatvédelmi incidens esetén a Brik a tudomásszerzéstől számított 72 órán belül köteles azt bejelenteni a NAIH felé (GDPR 33. cikk).
- Ha az incidens magas kockázattal jár a Felhasználó jogaira nézve, a Brik közvetlenül is értesíti az érintett Felhasználókat (GDPR 34. cikk).
A Brik az incidenseket az incidensnyilvántartásában rögzíti, amely az incidens jellegét, érintettek körét, valószínűsíthető következményeit és az orvosló intézkedéseket tartalmazza.
10. GYERMEKEK ADATAI
A Brik szolgáltatást a 16. életévüket betöltött természetes személyek vehetik igénybe (Infotv. és GDPR 8. cikk).
A regisztráció során a Felhasználó kifejezetten nyilatkozik a 16. életévének betöltéséről. Amennyiben a Brik tudomására jut, hogy egy Felhasználó nem töltötte be a 16. életévét, a Brik haladéktalanul törli az érintett személyes adatokat.
11. AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS
A Brik nem alkalmaz automatizált döntéshozatalt vagy profilalkotást, amely a Felhasználóra nézve joghatással járna vagy hasonlóan jelentősen érintené (GDPR 22. cikk).
A Brik számítási modelljei (össz-hozam, cap rate, cash flow, befektetési pontszám stb.) döntéstámogató eszközök, nem helyettesítik a Felhasználó saját döntését.
12. AZ ADATVÉDELMI TÁJÉKOZTATÓ MÓDOSÍTÁSA
A Brik fenntartja a jogot a jelen Adatvédelmi Tájékoztató egyoldalú módosítására, amennyiben jogszabályi változások, új funkciók bevezetése vagy más indokolt körülmény ezt szükségessé teszi.
A módosításról a Brik legalább 15 nappal a hatálybalépés előtt értesíti a Felhasználókat a regisztrált e-mail-címen vagy a Szolgáltatás felületén. A módosított Adatvédelmi Tájékoztató a hatálybalépés napjától érvényes.
13. JOGORVOSLAT, FELÜGYELETI HATÓSÁG
13.1. Jogorvoslat a Brik felé
Adatvédelemmel kapcsolatos kérdés, panasz vagy kérés esetén a Felhasználó elsősorban a Brik adatvédelmi kapcsolattartójához fordulhat:
- E-mail: info@brik.hu
- Postai cím: 1134 Budapest, Lőportár utca 20/A
A Brik a megkereséstől számított legfeljebb 30 napon belül írásban válaszol.
13.2. Felügyeleti hatósághoz fordulás joga
A Felhasználó panaszával közvetlenül a magyar adatvédelmi felügyeleti hatósághoz, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 Fax: +36 (1) 391-1410 E-mail: ugyfelszolgalat@naih.hu Web: https://www.naih.hu
13.3. Bírósági jogorvoslat
A Felhasználó az adatkezeléssel szembeni igényét bíróság előtt is érvényesítheti. A perre – a Felhasználó választása szerint – a Felhasználó lakóhelye vagy tartózkodási helye szerinti törvényszék is illetékes.
14. ZÁRÓ RENDELKEZÉSEK
A jelen Adatvédelmi Tájékoztató a magyar jog szerint értelmezendő. Vitás kérdésekben a magyar bíróságok joghatósága az irányadó.
A jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv. és a hatályos magyar jogszabályok rendelkezései az irányadók.
A jelen Adatvédelmi Tájékoztató a https://brik.hu/adatvedelem címen folyamatosan elérhető és letölthető.
Készült: 2026. június 8.