Adatkelezési tájékoztató

Hybrid Agency Kft.

Adatkezelési tájékoztató

Verzió: 2.0  ·  Hatályos: [2026.07.02.] napjától

Összefoglaló

Hybrid Agency Kft. (a továbbiakban: Adatkezelő) a weboldalai (hybridagency.hu; hybriddecor.hu; petofitamas.hu; tihelyetek.hu; továbbiakban: Honlap) működtetése során a látogatók, regisztrálók és ügyfelek (a továbbiakban: Érintett) személyes adatait a hatályos jogszabályoknak megfelelően kezeli. Személyes adatait bizalmasan, kizárólag az alábbiakban meghatározott célokra használjuk fel, és harmadik félnek csak a jelen tájékoztatóban meghatározott esetekben adjuk át.

Adatvédelmi kérdéssel a hello@hybridagency.hu e-mail-címen fordulhat hozzánk.

1. Az adatkezelő adatai

Megnevezés	Hybrid Agency Kft.
Székhely	1131 Budapest, Rokolya utca 49., 2. em. 7/a.
Levelezési cím	1131 Budapest, Rokolya utca 49., 2. em. 7/a.
Cégjegyzékszám	01-09-407001  (Fővárosi Törvényszék Cégbírósága)
Adószám	32107711-2-41
Statisztikai számjel	32107711-8230-113-01
Telefon	+36 hetven 222-93-22
E-mail	hello@hybridagency.hu
Web	hybridagency.hu; hybriddecor.hu; petofitamas.hu; tihelyetek.hu
Adatvédelmi kapcsolattartó	hello@hybridagency.hu
Adatvédelmi tisztviselő (DPO)	A GDPR 37. cikke alapján nem kötelező kijelölni (a cég nem közfeladatot ellátó szerv, nem végez nagy léptékű, szisztematikus érintetti megfigyelést alapfeladatként). Adatvédelmi kérdésekkel a fenti kapcsolattartóhoz fordulhat.

2. A kezelt adatok köre, célja, jogalapja és megőrzési ideje

Az adatközlés önkéntes; az érintett nem köteles megadni személyes adatait, azonban azok hiányában egyes szolgáltatások nem teljesíthetők.

Cél	Kezelt adatok	Jogalap (GDPR 6. cikk)	Megőrzési idő
Ajánlatkérés, kapcsolattartás	Név, e-mail, telefon, üzenet tartalma	6(1)b – szerződéskötést megelőző lépések / 6(1)f – jogos érdek	Az ajánlat lezárásától 1 év; szerződés esetén a szerződéses szabályok szerint
Szerződés teljesítése, számlázás	Szerződéses és számlázási adatok	6(1)b – szerződés teljesítése; 6(1)c – jogi kötelezettség (Sztv.)	8 év (2000. évi C. tv. 169. §)
Hírlevél	E-mail-cím, név	6(1)a – hozzájárulás	Hozzájárulás visszavonásáig
Weboldal, statisztika, remarketing	IP-cím, eszköz-/böngészőadatok, sütik	6(1)f – jogos érdek (szükséges sütik) + 6(1)a – hozzájárulás (nem szükséges sütik)	Lásd 9. Süti-tájékoztató
Álláspályázatok	Önéletrajz, pályázati adatok, egyéb önként megadott adatok	6(1)a – hozzájárulás	A pályázat lezárásától 6 hónap; hosszabb megőrzéshez külön hozzájárulás
Piackutatás	E-mail-cím, korcsoport, nem, kérdőívre adott válaszok	6(1)a – hozzájárulás	Hozzájárulás visszavonásáig
AI-asszisztált ügyfélkommunikáció (lásd 4. pont)	Beérkező/kimenő e-mailek tartalma és személyes adatai	6(1)b – szerződéshez kötött üzenet / 6(1)f – kommunikáció hatékonysága	Az adott ügy kezeléséhez szükséges ideig
Ügyfélszolgálat, telefonhívások	Hívószám, hívás dátuma/időpontja, esetleges hangfelvétel, egyéb megadott adat	6(1)f – jogos érdek (minőségbiztosítás, bizonyíthatóság)	6 hónap

3. Adatfeldolgozók és adattovábbítás

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Mindegyikükkel a GDPR 28. cikke szerinti adatfeldolgozói szerződés áll fenn.

Adatfeldolgozó	Tevékenység	Székhely	Transzfer-garancia
Websupport Magyarország Kft.	Tárhelyszolgáltatás	H-1119 Budapest, Fehérvári út 97-99. (EU)	EU-n belül, nincs harmadik országi transzfer
The Rocket Science Group LLC (Mailchimp)	Hírlevél-kezelés	USA	SCC (2021/914/EU) / EU-US Data Privacy Framework
Google LLC	Web-analitika (GA4), hirdetés (Google Ads), piackutatás (Forms), AI szövegfeldolgozás	USA	SCC; Google LLC DPF-tanúsított
Anthropic PBC	AI szövegfeldolgozás (belső ügyvitel, lásd 4. pont)	USA	SCC (2021/914/EU) beépítve a Commercial Terms-be
Meta Platforms Ireland Ltd.	Közösségi média (Facebook, Instagram), remarketing pixel	Írország (EU)	EU-tagállam; Meta DPA
Cloudflare Inc.	CDN, DDoS-védelem, biztonság	USA	SCC / DPF
Vimeo LLC	Videó-beágyazás	USA	SCC / DPF

A harmadik országba (USA) irányuló adattovábbítások az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC, 2021/914/EU) és/vagy az EU-US Data Privacy Framework (2023. júliusi megfelelőségi határozat) alapján történnek.

4. Mesterséges intelligencia alkalmazása

Az Adatkezelő belső ügyviteli folyamataiban — e-mailek rendszerezése, összefoglalása, válasz-tervezetek előkészítése, ajánlat- és tartalomkészítés támogatása — mesterséges intelligencia (AI) alapú eszközöket alkalmaz. Ezekre az alábbiak irányadók:

•    Emberi felügyelet: az AI kizárólag a munkatársak munkáját támogatja. Érdemi döntést és kimenő kommunikációt minden esetben munkatárs hagy jóvá. Nem történik a GDPR 22. cikke szerinti, kizárólag automatizált, Önre nézve joghatással járó döntéshozatal.

•    Adattovábbítás: az AI-szolgáltatók (lásd 3. pont) az Egyesült Államokban működnek; az adattovábbítás megfelelő garanciák (SCC és/vagy EU-US DPF) mellett történik.

•    Adatminimalizálás: az Adatkezelő az adott feladathoz szükséges legszűkebb adatkört továbbítja az AI-rendszernek.

•    Képzés kizárása: az alkalmazott szolgáltatási szinteken a szolgáltatók az átadott adatokat nem használják fel AI-modellek betanítására.

•    EU AI Act besorolás: minimális kockázatú rendszer (nem tiltott, nem magas kockázatú, nem önálló döntéshozatal). A munkatársak AI-jártassági tájékoztatásban részesülnek (EU AI Act 4. cikk).

5. Az Ön jogai

Az Érintett az alábbi jogait gyakorolhatja (GDPR 15-22. cikk):

Jog	Tartalom
Hozzáférés (15. cikk)	Tájékoztatást kérhet arról, hogy milyen adatait kezeljük, milyen céllal és meddig.
Helyesbítés (16. cikk)	Kérheti a pontatlan adatok javítását.
Törlés / elfeledtetés (17. cikk)	Kérheti adatai törlését, ha az adatkezelés célja megszűnt vagy jogellenes — kivéve a jogszabályon alapuló kötelező megőrzési eseteket.
Korlátozás (18. cikk)	Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.
Adathordozhatóság (20. cikk)	Kérheti az Önre vonatkozó adatokat géppel olvasható formátumban, vagy azok más adatkezelőnek való átadását.
Tiltakozás (21. cikk)	Tiltakozhat a jogos érdeken alapuló adatkezelés ellen; hozzájáruláson alapuló kezelésnél a hozzájárulást bármikor visszavonhatja.

Kérelmét a hello@hybridagency.hu e-mail-címre vagy a 1131 Budapest, Rokolya utca 49., 2. em. 7/a. levelezési címre küldheti. Az Adatkezelő indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszol (összetett kérelemnél legfeljebb további 2 hónappal meghosszabbítható, erről tájékoztatással).

Hozzájáruláson alapuló kezelésnél a hozzájárulás visszavonása nem érinti a visszavonás előtti kezelés jogszerűségét.

6. Adatbiztonság

Az Adatkezelő kockázatarányos technikai és szervezési intézkedéseket alkalmaz (GDPR 32. cikk):

•    Hozzáférés-korlátozás: személyes adatokhoz csak az arra jogosult munkatársak férnek hozzá.

•    Titkosított kommunikáció (HTTPS/TLS).

•    Adatminimalizálás: csak a szükséges adat kerül feldolgozásra.

•    AI-feldolgozásnál: képzési célú felhasználás kizárása és ahol elérhető, adatmegőrzés-mentes (no-retention) mód alkalmazása.

•    Papíralapú dokumentumok: elzárva tárolva, csak jogosult személyek számára hozzáférhető.

Az Adatkezelő a biztonsági előírások betartását az adatkezelési tevékenységben részt vevő munkavállalói és adatfeldolgozói részére is kötelezővé teszi.

7. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33-34. cikke szerint jár el:

•    Ha az incidens kockázattal jár a természetes személyek jogaira és szabadságaira nézve: 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH).

•    Ha az incidens magas kockázattal jár: az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

•    Az Adatkezelő nyilvántartja az adatvédelmi incidenseket (időpont, körülmények, hatás, megtett intézkedések).

8. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

•    Cím: 1055 Budapest, Falk Miksa utca 9-11.

•    Web: www.naih.hu

•    E-mail: ugyfelszolgalat@naih.hu

•    Telefon: +36 1 391-1400

Emellett Ön bírósághoz is fordulhat — a pert az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (GDPR 79. cikk).

9. Süti-tájékoztató

9.1 Mik azok a sütik (cookie-k)?

A sütik kis szövegfájlok, amelyeket a honlap az Ön eszközén tárol. Segítségükkel a honlap megjegyezheti a beállításait és statisztikát készíthet a látogatókról. A sütikben tárolt adatokat személyazonosításra nem használjuk, és harmadik félnek nem adjuk el.

9.2 Milyen sütiket használunk?

Feltétlenül szükséges sütik — hozzájárulás nélkül is elhelyezhetők (GDPR 6(1)f jogos érdek):

Süti neve	Szolgáltató	Cél	Élettartam
__cf_bm	Cloudflare	Bot-felismerés, DDoS-védelem	30 perc
elementor	WordPress / Elementor	Weboldal-sablon megjelenítése	Munkamenet
cookielawinfo-checkbox-*	CookieYes	Felhasználói hozzájárulás tárolása sütikategóriánként	1 év
CookieLawInfoConsent	CookieYes	Hozzájárulás-állapot és CCPA-státusz nyilvántartása	1 év

Analitikai sütik — hozzájárulással (GDPR 6(1)a):

Süti neve	Szolgáltató	Cél	Élettartam
_ga	Google Analytics	Látogatók azonosítása (egyedi véletlenszám)	2 év
_ga_*	Google Analytics	Munkamenet-állapot	2 év
_gid	Google Analytics	Látogatók azonosítása (napi szint)	24 óra
_gat / _gat_gtag_*	Google Analytics	Kérések limitálása nagy forgalmú oldalakon	1 perc
_hjSession_*	Hotjar	Munkamenet-azonosítás (hőtérkép, kattintás-elemzés)	30 perc
_hjSessionUser_*	Hotjar	Felhasználó-azonosítás Hotjar-munkamenetek között	1 év
_hjTLDTest	Hotjar	Legtágabb cookie-útvonal meghatározása (technikai)	Munkamenet
sbjs_*	Sourcebuster	Látogatás forrásának azonosítása (UTM-adatok)	1 év
vuid	Vimeo	Beágyazott videók látogatáskövetése	2 év

Hirdetési / remarketing sütik — hozzájárulással (GDPR 6(1)a):

Süti neve	Szolgáltató	Cél	Élettartam
_fbp	Meta (Facebook Pixel)	Konverziókövetés, remarketing Facebook / Instagram hirdetésekhez	3 hónap
_gcl_au	Google Tag Manager	Hirdetési konverziókövetés	3 hónap
NID, SID	Google Ads	Remarketing, Google-hirdetések személyre szabása	6 hónap
IDE	Google DoubleClick	Hirdetéshatékonyság mérése	1 év
test_cookie	DoubleClick	Böngésző sütitámogatásának ellenőrzése	Munkamenet
datr és egyéb Facebook-sütik	Meta Platforms	Facebook-funkciók, közösségi gombok	2 év

9.3 Hozzájárulás és visszavonás

A nem feltétlenül szükséges sütiket csak az Ön előzetes, önkéntes hozzájárulásával helyezzük el (a süti-banner segítségével, kategóriánként). A hozzájárulás bármikor visszavonható a süti-bannerben vagy a böngésző beállításain keresztül. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

9.4 Süti-beállítások böngészőnként

•    Mozilla Firefox: Eszközök > Beállítások > Adatvédelem és biztonság

•    Google Chrome: Beállítások > Adatvédelem és biztonság > Sütik

•    Safari: Beállítások > Adatvédelem

•    Microsoft Edge: Beállítások > Cookie-k és webhelyengedélyek

•    Opera: Beállítások > Speciális > Adatvédelem és biztonság

További tájékoztatás: www.allaboutcookies.org

10. Egyéb adatkezelések

A jelen tájékoztatóban nem szereplő adatkezelésekről az adatfelvételkor adunk tájékoztatást. Hatóságok (bíróság, ügyészség, nyomozó hatóság, NAIH) törvényi felhatalmazás alapján megkereshetik az Adatkezelőt; ilyen esetben csak az elengedhetetlenül szükséges adatokat adjuk ki.

11. A tájékoztató módosítása

Az Adatkezelő évenként felülvizsgálja, és szükség esetén módosítja a jelen tájékoztatót. A mindenkori hatályos változat a honlapon érhető el, verziószámmal és hatálybalépési dátummal. Lényeges változás esetén az Adatkezelő értesíti az érintetteket.

Kelt: Budapest, [2026.07.02.]  ·  Hybrid Agency Kft.  ·  Verzió: 2.0