Adatkezelési tájékoztató
Ez a tájékoztató az Anikó néni torna weboldalán, a jelentkezés, a foglalkozások, a Tornafiók, az elszámolás és a kapcsolattartás során végzett adatkezeléseket mutatja be.
Hatályos: 2026. augusztus 31.
1. Az adatkezelő
Szolgáltatás: Anikó néni torna
Adatkezelő: Anikó AAM
Adatvédelmi kapcsolattartás: winkaniko@gmail.com
Weboldal: https://anikonenitorna.openx.hu
Az adatkezelő külön adatvédelmi tisztviselőt nem jelölt ki. Az adatkezeléssel kapcsolatos kérelmek a fenti e-mail-címen nyújthatók be.
2. Kinek az adatait kezeljük?
A foglalkozáson részt vevő óvodás vagy alsó tagozatos gyermek, valamint a jelentkezést intéző szülő vagy törvényes képviselő adatait kezeljük. A gyermek helyett a jelentkezést és az adatvédelmi nyilatkozatokat a szülő vagy törvényes képviselő teszi meg.
3. Az adatkezelések részletei
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Jelentkezés, csoportbesorolás és kapcsolattartás | A gyermek neve és korosztálya; a kapcsolattartó neve, e-mail-címe, telefonszáma; opcionálisan az anya és az apa neve, valamint a kapcsolattartói minőség; a jelentkezés állapota és időpontja. | A GDPR 6. cikk (1) bekezdés b) pontja: szerződéskötést megelőző lépések és a szolgáltatás teljesítése. | Elutasított, visszavont vagy meghiúsult jelentkezésnél az ügy lezárásától számított legfeljebb 1 év; létrejött jogviszonynál annak megszűnésétől számított 5 év, kivéve a hosszabb kötelező megőrzés alá eső adatokat. |
| Biztonságos részvételhez szükséges egészségügyi tudnivaló | A szülő által önként megadott betegségre, allergiára vagy más egészségügyi körülményre vonatkozó szöveges megjegyzés. | A GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja: a szülő vagy törvényes képviselő kifejezett hozzájárulása. | A hozzájárulás visszavonásáig, de legfeljebb a részvétel megszűnéséig, kivéve, ha jogi igény miatt további megőrzés szükséges. |
| Foglalkozásszervezés és jelenléti ív | A gyermek neve, csoportja, a foglalkozás időpontja, jelenléti státusz, indokolt esetben rövid adminisztrációs megjegyzés, jóváírás. | A GDPR 6. cikk (1) bekezdés b) pontja: a szolgáltatás teljesítése; biztonsági és elszámolási ellenőrzésnél a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. | A jogviszony megszűnésétől számított 5 év; a számviteli bizonylathoz kapcsolódó adatok 8 év. |
| Elszámolás, díjbekérő és számlázás | Számlázási név és cím, a gyermek neve, alkalmak és jóváírások, fizetendő összeg, fizetési mód és időpont, közlemény vagy hivatkozás, bizonylati adatok. | A GDPR 6. cikk (1) bekezdés b) pontja, valamint a 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség. | A számviteli bizonylatokat és az azokat alátámasztó adatokat a számvitelről szóló 2000. évi C. törvény alapján 8 évig őrizzük. |
| Tornafiók és hozzáférés | Név, e-mail-cím, titkosított vagy egyirányú lenyomatként tárolt hitelesítési adatok, fiókazonosító, meghívó- és visszaállító tokenek lenyomata, gyermekkapcsolat, belépési és biztonsági események. | A GDPR 6. cikk (1) bekezdés b) pontja; a jogosulatlan hozzáférés megelőzésénél a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. | A fiók törléséig; a lejárt egyszer használatos tokenek a biztonsági és hibakezelési cél megszűnéséig. A törlés nem érinti a kötelezően megőrzendő pénzügyi adatokat. |
| Jelentkezési visszaigazolás, döntés és foglalkozási emlékeztető | Kapcsolattartó neve és e-mail-címe, a gyermek neve és csoportja, a foglalkozás időpontja és helyszíne, az e-mail-küldés technikai állapota. | A GDPR 6. cikk (1) bekezdés b) pontja; a kézbesítés igazolásánál és a hibák kivizsgálásánál a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. | Az alapul szolgáló jelentkezési vagy részvételi adat megőrzési idejéig; a technikai küldési napló a hibakezeléshez szükséges ideig. |
| Weboldal biztonságos működése | IP-cím, kérés időpontja és útvonala, böngésző és eszköz technikai adatai, munkamenet-azonosító, biztonsági események; az adminisztrációs naplóban az IP-cím egyirányú lenyomata. | A GDPR 6. cikk (1) bekezdés f) pontja: informatikai biztonság, visszaélések megelőzése és hibaelhárítás. | A munkamenet végéig, illetve a biztonsági és hibaelhárítási célhoz szükséges korlátozott ideig. |
Az adatszolgáltatás következménye: a név, a korosztály és a kapcsolattartási adatok nélkül a jelentkezés nem bírálható el és a foglalkozás nem szervezhető meg. Az egészségügyi megjegyzés és a külön hozzájárulás megadása önkéntes.
4. Az egészségügyi adatokra adott hozzájárulás
Az egészségügyi mező kitöltése nem kötelező. Ha a szülő ilyen adatot ad meg, külön jelölőnégyzettel kifejezetten hozzájárul ahhoz, hogy az adatot kizárólag a gyermek biztonságos részvételének megszervezésére kezeljük. A hozzájárulás bármikor, indokolás nélkül visszavonható a fenti e-mail-címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
5. Automatikus csoportbesorolás
A rendszer a szülő által kiválasztott korosztály alapján technikailag hozzárendeli a gyermeket az óvodás vagy az alsó tagozatos csoporthoz. Ez nem profilalkotás, és nem jár az érintettre nézve jogi vagy hasonlóan jelentős hatással. Téves korosztály esetén helyesbítés kérhető.
6. Címzettek és adatfeldolgozók
- az Anikó néni torna feladatuk alapján jogosult szervezői és adminisztrátorai;
- a weboldal, az adatbázis, a mentések és az e-mail-küldés működtetésében közreműködő tárhely- és informatikai szolgáltatók;
- számlázás esetén a Számlázz.hu szolgáltatást üzemeltető KBOSS.hu Kft., a bizonylat kiállításához és kézbesítéséhez szükséges adatokkal;
- jogszabályi kötelezettség esetén könyvelő, hatóság, bíróság vagy más jogosult szerv.
Az adatfeldolgozók kizárólag az adatkezelő utasításai és a rájuk vonatkozó szerződés, illetve jogszabály alapján járhatnak el.
7. Google Fonts
Az oldal a betűtípusokat a Google Fonts webes szolgáltatásából tölti be. A betűfájl lekérésekor a böngésző kapcsolatba lép a Google szervereivel; a Google megkapja az IP-címet, a kért Google-URL-t, valamint a böngészőre, operációs rendszerre és hivatkozó oldalra vonatkozó HTTP-fejléceket. A Google tájékoztatása szerint a Google Fonts API nem állít be és nem naplóz cookie-kat, és az adatokat nem használja végfelhasználói profilalkotásra vagy célzott hirdetésre. Részletek: Google Fonts adatvédelmi tájékoztató.
9. Adatbiztonság
A személyazonosító, kapcsolattartási, számlázási és egészségügyi adatokat az adatbázisban titkosítva tároljuk. A keresést támogató azonosítók egyirányú lenyomatként szerepelnek. A rendszer HTTPS-kapcsolatot, munkamenet- és űrlapvédelmet, jogosultságalapú hozzáférést, naplózást és mentéseket alkalmaz. Az egészségügyi megjegyzést csak külön egészségügyi hozzáférési jogosultsággal rendelkező személy tekintheti meg.
10. Az érintettek jogai
A szülő vagy törvényes képviselő saját maga és a gyermek képviseletében kérheti:
- annak megerősítését, hogy történik-e adatkezelés, és hozzáférést az adatokhoz;
- a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
- az adatok törlését, ha nincs elsőbbséget élvező jogalap vagy kötelező megőrzés;
- az adatkezelés korlátozását;
- a hozzájárulás bármikori visszavonását;
- tiltakozást a jogos érdeken alapuló adatkezelés ellen;
- a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok hordozható formátumban történő átadását.
A kérelmet a winkaniko@gmail.com címre lehet elküldeni. A választ indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül adjuk meg; összetett vagy nagyszámú kérelemnél a határidő a GDPR feltételei szerint további két hónappal meghosszabbítható.
11. Jogorvoslat
Ha az érintett megítélése szerint a személyes adatok kezelése sérti az adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: naih.hu/ugyfelszolgalat-kapcsolat
12. Jogszabályi háttér és a tájékoztató módosítása
A tájékoztató alapja különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, valamint a számlázási megőrzés tekintetében a 2000. évi C. törvény.
A tájékoztatót az adatkezelés vagy a jogszabályi környezet lényeges változásakor frissítjük. A mindenkor hatályos változat ezen az oldalon érhető el.