Adatkezelési tájékoztató
Szülők, gyermekek és weboldallátogatók részére
| Adatkezelő | Arató Péter Norbert |
| Weboldal | https://gyermekfelugyelet.hu |
| Hatályos | 2026. szeptember 3-tól |
| Változat | 1.0 – jogi és technikai felülvizsgálatra előkészített tervezet |
A dokumentum általános tájékoztató tervezet; a tényleges adatáramlások felmérése nélkül nem tehető közzé véglegesként.
1. Az adatkezelő és a tájékoztató hatálya
1.1. Jelen tájékoztató bemutatja, hogyan kezeli Arató Péter (a továbbiakban: Adatkezelő) a gyermekfelugyelet.hu weboldal látogatóinak, az érdeklődőknek, a szolgáltatást megrendelő szülőknek vagy más törvényes képviselőknek, a felügyelt gyermekeknek, továbbá a kapcsolattartóként vagy átvételre jogosultként megadott személyeknek az adatait.
1.2. A tájékoztató kiterjed a weboldali űrlapra, az e-mailes és telefonos kapcsolattartásra, a foglalásra és szerződésteljesítésre, a számlázásra, a gyermek biztonságához szükséges információkra, a panaszokra, valamint – csak külön hozzájárulás esetén – a hírlevélre és a kép- vagy videófelvételekre.
1.3. Az Adatkezelő a személyes adatokat az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.) és az egyéb alkalmazandó magyar jogszabályok szerint kezeli.
| Név | Arató Péter Norbert |
| Hivatalos vállalkozói név / forma | Arató Péter Norbert E.v. |
| Székhely | 1091 Budapest, Üllői út 101. |
| Levelezési cím | 1091 Budapest, Üllői út 101. |
| Adószám | 90436622-1-43 |
| peti@gyermekfelugyelet.hu | |
| Telefon | +36 70 150 1737 |
| Adatvédelmi kapcsolattartó | Arató Péter Norbert – peti@gyermekfelugyelet.hu |
2. Alapelvek és felelősségek
2.1. Az Adatkezelő az adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, pontosan és csak a szükséges ideig kezeli. Gondoskodik az adatok bizalmasságáról, sértetlenségéről és rendelkezésre állásáról.
2.2. A szülő vagy törvényes képviselő köteles csak olyan gyermekről adatot megadni, akinek képviseletére jogosult. Másik szülő, vészhelyzeti kapcsolattartó vagy átvételre jogosult személy adatainak megadásakor az adatközlő köteles az érintettet erről és a jelen tájékoztató elérhetőségéről tájékoztatni.
2.3. A gyermek adatainak kezelése során a gyermek mindenek felett álló érdeke, biztonsága, méltósága és életkorának megfelelő tájékoztatása kiemelt szempont.
2.4. Ha a megadott adat a szolgáltatás biztonságos teljesítéséhez szükséges, annak hiányában az Adatkezelő a foglalást nem tudja elfogadni vagy a szolgáltatást megszakíthatja. Hírlevél, marketingcélú képmás vagy nem szükséges süti megtagadása nem lehet a gyermekfelügyelet igénybevételének feltétele.
3. Adatkezelések részletesen
3.1. Érdeklődés és első kapcsolatfelvétel
| Cél | Az érdeklődés megválaszolása, igényfelmérés, időpont-egyeztetés és ajánlatadás. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, üzenet tartalma, kívánt időpont és helyszín, a gyermekek száma és életkora; kérjük, egészségügyi részletet ebben a szakaszban csak akkor adjon meg, ha az feltétlenül szükséges. |
| Jogalap | GDPR 6. cikk (1) b) – az érintett kérésére a szerződéskötést megelőző lépések; harmadik személy és gyermek nem különleges adatai esetén GDPR 6. cikk (1) f) – az ajánlat biztonságos előkészítéséhez fűződő jogos érdek. |
| Megőrzés | Ha nem jön létre foglalás: az utolsó érdemi kapcsolatfelvételtől számított 6 hónap; jogvita esetén az igény elévüléséig. |
| Címzettek | Az Adatkezelő, tárhely- és e-mail-szolgáltató; szükség esetén IT-támogató. |
3.2. Foglalás, szerződés és kapcsolattartás
| Cél | A foglalás rögzítése, visszaigazolása, a szerződés teljesítése és a felek közötti kapcsolattartás. |
| Kezelt adatok | Megrendelő neve, számlázási és kapcsolattartási adatai; szolgáltatási cím; időpont; gyermek neve vagy beceneve, életkora, létszám; engedélyezett programok; szerződéses üzenetek és visszaigazolások. |
| Jogalap | Megrendelő adatai: GDPR 6. cikk (1) b). A gyermek szükséges, nem különleges adatai: GDPR 6. cikk (1) f), az Adatkezelő és a család jogos érdeke a szolgáltatás biztonságos megszervezéséhez és teljesítéséhez. |
| Megőrzés | A szerződés megszűnését vagy az alkalom teljesítését követő 5 év, a polgári jogi igények általános elévülési idejéhez igazodva; ha jogvita indul, annak jogerős lezárásáig. |
| Címzettek | Az Adatkezelő, e-mail- és tárhelyszolgáltató, szükség esetén IT-támogató; jogvita esetén jogi képviselő vagy hatóság. |
3.3. Gyermekprofil, rutin és biztonsági információk
| Cél | A gyermek életkorának megfelelő, biztonságos ellátása, az átadás-átvétel és a napi rutin követése. |
| Kezelt adatok | Életkor, megszólítás, kommunikációs és megnyugtatási módok, étkezési és alvási rutin, viselkedési sajátosságok, kedvelt vagy kerülendő tevékenységek, engedélyezett útvonal és program. Egészségre utaló adat külön a 3.4. pont szerint kezelendő. |
| Jogalap | GDPR 6. cikk (1) f) – a gyermek biztonságához és a szolgáltatás megfelelő teljesítéséhez fűződő jogos érdek. Az érdekmérlegelés lényege: csak a konkrét alkalomhoz szükséges információ kérhető, és a gyermek magánszférájának érdeke elsőbbséget élvez a kényelmi célokkal szemben. |
| Megőrzés | Aktív jogviszony alatt; az alkalmi, már nem szükséges rutinadatok az alkalomtól számított 90 napon belül törlendők. A szerződés vagy jogvita bizonyításához szükséges minimális adatok legfeljebb 5 évig őrizhetők. |
| Címzettek | Az Adatkezelő; vészhelyzetben a szükséges adatok egészségügyi ellátónak vagy hatóságnak átadhatók. |
3.4. Egészségügyi, allergia- és gyógyszeradatok – különleges adatok
| Cél | A gyermek biztonságának megóvása, allergiás vagy más egészségügyi kockázat felismerése, a vállalhatóság eldöntése és az előzetesen írásban rögzített egyszerű gyógyszerelési utasítás követése. |
| Kezelt adatok | Allergia, ételérzékenység, tartós betegség, aktuális tünet, korlátozás, gyógyszer neve és adagolási utasítása, sürgősségi teendő. Receptköteles gyógyszer, injekció, invazív beavatkozás vagy szaktudást igénylő gyógyszerelés nem vállalt feladat. |
| Jogalap | GDPR 6. cikk (1) a) és 9. cikk (2) a) – a törvényes képviselő külön, kifejezett hozzájárulása. Valós sürgősségben, amikor a hozzájárulás nem adható meg: GDPR 6. cikk (1) d) és 9. cikk (2) c) – az érintett létfontosságú érdeke. |
| Megőrzés | A hozzájárulás visszavonásáig vagy az adat biztonsági célú szükségességének megszűnéséig; főszabály szerint az alkalomtól számított 90 napon belül. Dokumentált baleset vagy jogvita esetén a szükséges rész legfeljebb 5 évig, illetve az eljárás végéig. |
| Címzettek | Az Adatkezelő; sürgősségben mentőszolgálat, egészségügyi ellátó, hatóság; technikai hozzáférés esetén a szerződött adatfeldolgozó. |
KÜLÖN HOZZÁJÁRULÁS. Az egészségügyi adat mezője mellett külön, nem előre bejelölt nyilatkozat szükséges. A hozzájárulás visszavonható, de ha a szükséges egészségügyi adat nélkül a gyermek biztonsága nem biztosítható, a szolgáltatás jogszerűen nem teljesíthető. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
3.5. Vészhelyzeti kapcsolattartó és átvételre jogosult személy
| Cél | Kapcsolatfelvétel a szülő elérhetetlensége esetén, valamint a gyermek biztonságos átadása. |
| Kezelt adatok | Név, telefonszám, kapcsolat a gyermekkel, átvételi jogosultság; szükség esetén személyazonosság ellenőrzésének ténye. Okmánymásolat főszabály szerint nem készül. |
| Jogalap | GDPR 6. cikk (1) f) – a gyermek biztonságához, valamint az illetéktelen átadás megelőzéséhez fűződő jogos érdek. |
| Megőrzés | Az alkalomtól vagy az aktív rendszeres jogviszony végétől számított 90 nap; incidens vagy jogvita esetén a szükséges adatok legfeljebb 5 évig. |
| Címzettek | Az Adatkezelő; szükség esetén egészségügyi ellátó vagy hatóság. |
3.6. Számlázás és fizetés
| Cél | Számla kiállítása, a díj elszámolása, könyvelési és adókötelezettségek teljesítése. |
| Kezelt adatok | Számlázási név és cím, adóazonosító vagy adószám, számlatétel, összeg, fizetési adatok, számla sorszáma; átutalásnál bankszámlaadatok és közlemény. |
| Jogalap | GDPR 6. cikk (1) c) – jogi kötelezettség, különösen a számviteli és adójogi szabályok alapján. |
| Megőrzés | A számviteli bizonylatokat a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig. |
| Címzettek | Számlázóprogram szolgáltatója, könyvelő, bank vagy fizetési szolgáltató, adóhatóság és más jogosult hatóság. |
3.7. Esemény-, baleseti és szolgáltatási feljegyzések
| Cél | A gyermek biztonságát érintő esemény, rosszullét, baleset, rendkívüli átadás vagy megtett intézkedés dokumentálása és igazolása. |
| Kezelt adatok | Időpont, helyszín, érintettek, tényszerű eseményleírás, megtett intézkedés, értesítések, tanúk, szükség esetén egészségügyi adat és bizonyítási célú fénykép. |
| Jogalap | Nem különleges adatok: GDPR 6. cikk (1) f) – jogi igények és gyermekbiztonsági intézkedések igazolása; sürgős élet- vagy egészségvédelemnél 6. cikk (1) d). Egészségügyi adatnál GDPR 9. cikk (2) c), illetve jogi igény esetén 9. cikk (2) f). |
| Megőrzés | Főszabály szerint az eseménytől számított 5 év; eljárás esetén annak jogerős lezárásáig. Jelentéktelen, igényt nem érintő napi feljegyzés 90 napon belül törlendő. |
| Címzettek | Szülő vagy törvényes képviselő, egészségügyi ellátó, biztosító, jogi képviselő, gyermekvédelmi vagy más hatóság a szükséges mértékben. |
3.8. Panaszok és jogi igények
| Cél | Panasz megválaszolása, vita rendezése, jogi igény előterjesztése vagy védelme. |
| Kezelt adatok | Panaszos neve és elérhetősége, panasz és válasz tartalma, szerződéses előzmények, bizonyítékok, megtett intézkedések. |
| Jogalap | GDPR 6. cikk (1) c) – fogyasztóvédelmi kötelezettségek; valamint 6. cikk (1) f) – jogi igények védelméhez fűződő jogos érdek. |
| Megőrzés | A fogyasztói panasz és válasz megőrzésére irányadó kötelező idő, egyéb igény esetén főszabály szerint 5 év; eljárásnál annak jogerős lezárásáig. |
| Címzettek | Jogi képviselő, békéltető testület, fogyasztóvédelmi vagy más hatóság, bíróság. |
3.9. Fénykép, videó és hangfelvétel
| Cél | A szülő tájékoztatása vagy – ettől elkülönülten – referencia-, weboldal- és közösségimédia-megjelenés. |
| Kezelt adatok | Képmás, hang, felvétel metaadatai, a felhasználás terjedelme. A gyermek neve a felvétellel együtt csak külön indokolt esetben használható. |
| Jogalap | GDPR 6. cikk (1) a) – külön, konkrét és visszavonható hozzájárulás; a Ptk. 2:48. § szerinti hozzájárulás. Tájékoztatási és marketingcélra külön választási lehetőséget kell adni. |
| Megőrzés | A hozzájárulásban meghatározott ideig, de legfeljebb annak visszavonásáig. Visszavonás után a saját felületekről és aktív kampányokból észszerű időn belül eltávolítandó, a már jogszerűen terjesztett példányok teljes visszahívása nem mindig lehetséges. |
| Címzettek | A választott felülettől függően tárhely-, felhő-, közösségimédia- vagy hirdetési szolgáltató; a nyilvánosan közzétett felvétel bárki számára hozzáférhető lehet. |
3.10. Hírlevél és közvetlen üzletszerzés
| Cél | Hírek, időpontok, ajánlatok és szolgáltatási tájékoztatók küldése. |
| Kezelt adatok | Név, e-mail-cím, feliratkozás és hozzájárulás időpontja, technikai napló, leiratkozás ténye. |
| Jogalap | GDPR 6. cikk (1) a) – önkéntes hozzájárulás; a 2008. évi XLVIII. törvény 6. §-a szerinti előzetes és kifejezett hozzájárulás. |
| Megőrzés | Leiratkozásig vagy a hozzájárulás visszavonásáig; a hozzájárulás igazolásához szükséges minimális napló a jogi igények elévüléséig megőrizhető. |
| Címzettek | E-mail- vagy hírlevélküldő szolgáltató; technikai támogatás. |
3.11. Weboldal technikai naplói és információbiztonság
| Cél | A weboldal működtetése, hibakeresés, visszaélések megelőzése, rendelkezésre állás és információbiztonság. |
| Kezelt adatok | IP-cím, dátum és idő, kért oldal, böngésző- és eszközadat, válaszkód, biztonsági esemény. A WordPress, Divi és Forminator tényleges naplózását közzététel előtt fel kell mérni. |
| Jogalap | GDPR 6. cikk (1) f) – a weboldal biztonságos és megbízható működéséhez fűződő jogos érdek. |
| Megőrzés | 30 nap, incidens esetén a kivizsgálás végéig. |
| Címzettek | Tárhelyszolgáltató, weboldal-karbantartó vagy IT-biztonsági szolgáltató. |
4. Sütik és hasonló technológiák
4.1. A süti a látogató eszközén tárolt kis adatfájl. A feltétlenül szükséges sütik a weboldal működését és biztonságát szolgálják. Statisztikai, kényelmi vagy marketingcélú süti csak előzetes, megfelelően részletezett hozzájárulás után helyezhető el vagy olvasható ki, kivéve, ha jogszabályi kivétel alkalmazható.
4.2. A sütikezelő felületen külön célonként kell választást biztosítani. Az „elutasítás” legyen ugyanolyan könnyen elérhető, mint az „elfogadás”; a nem szükséges sütik nem lehetnek előre bekapcsolva. A hozzájárulás bármikor visszavonható a sütibeállításokban.
| Kategória | Cél / jogalap | Példa | Teendő |
| Szükséges | Működés és biztonság; GDPR 6. cikk (1) f) | Munkamenet, űrlapbiztonság | Pontos név, szolgáltató, cél és lejárat kitöltendő |
| Statisztikai | Csak hozzájárulással; GDPR 6. cikk (1) a) | Analytics, ha telepítve van | Alapállapotban tiltva; szolgáltató és adattovábbítás megnevezendő |
| Marketing | Csak hozzájárulással; GDPR 6. cikk (1) a) | Meta Pixel / Ads, ha telepítve van | Alapállapotban tiltva; profilalkotás és harmadik ország vizsgálandó |
| Kényelmi | Funkciótól függően hozzájárulás | Beágyazott térkép vagy videó | Betöltés előtt blokkolandó, ha külső adatküldést indít |
4.3. A weboldalon külön, folyamatosan frissített sütitájékoztatót kell közzétenni a tényleges süti- és szkriptlista alapján. Böngészőbővítmény, külső betűkészlet, térkép, videó, analitikai vagy hirdetési kód adatküldése ugyanúgy felmérendő.
5. Adatbiztonság
5.1. Az Adatkezelő a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ide tartozik különösen az egyedi és erős jelszó, többtényezős hitelesítés ahol elérhető, rendszeres frissítés, jogosultságkezelés, titkosított adatátvitel, biztonsági mentés, kártevő- és belépésvédelem, valamint a papíralapú iratok zárt tárolása.
5.2. A gyermek egészségügyi adataihoz kizárólag annak legyen hozzáférése, akinek az adott felügyeleti alkalomhoz ténylegesen szüksége van rá. Egészségügyi adatot nem szabad általános e-mail-listába, marketingrendszerbe vagy indokolatlanul hosszú ideig az űrlap adatbázisában tartani.
5.3. Adatvédelmi incidens gyanúja esetén az Adatkezelő haladéktalanul kivizsgálja az esetet, dokumentálja a tényeket és kockázatot, és ha szükséges, a GDPR szerinti határidőben bejelentést tesz a NAIH-nak, illetve tájékoztatja az érintetteket.
6. Automatizált döntéshozatal és profilalkotás
6.1. Az Adatkezelő a gyermekfelügyeleti foglalás elfogadásáról nem hoz kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntést.
6.2. Ha a weboldal később analitikai vagy hirdetési rendszert használ, azok statisztikai vagy marketingprofilokat képezhetnek. Ilyen technológia csak a látogató előzetes hozzájárulása után működhet, és pontos leírását a sütitájékoztatóban, valamint az adatfeldolgozói táblázatban kell feltüntetni.
7. Az érintettek jogai
7.1. Az érintett vagy a gyermek törvényes képviselője a peti@gyermekfelugyelet.hu címre küldött kérelemmel gyakorolhatja jogait. Az Adatkezelő főszabály szerint egy hónapon belül válaszol; összetett vagy nagyszámú kérelemnél ez legfeljebb további két hónappal meghosszabbítható, amelyről indokolt tájékoztatást ad.
- Tájékoztatás és hozzáférés: visszajelzés kérhető arról, történik-e adatkezelés, és másolat kérhető a kezelt adatokról.
- Helyesbítés: a pontatlan adat javítása és a hiányos adat kiegészítése kérhető.
- Törlés: a jogszabályi feltételek fennállásakor kérhető; kötelező megőrzés vagy jogi igény esetén a törlés megtagadható.
- Korlátozás: vitatott pontosság, jogellenes kezelés, jogi igény vagy tiltakozás vizsgálata esetén kérhető.
- Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált kezelésnél az érintett által megadott adat géppel olvasható formátumban kérhető.
- Tiltakozás: jogos érdeken alapuló adatkezelés ellen bármikor lehet tiltakozni; közvetlen üzletszerzésnél a tiltakozás után az adat erre a célra nem kezelhető.
- Hozzájárulás visszavonása: bármikor, a visszavonás előtti kezelés jogszerűségének érintése nélkül.
- Panasz és jogorvoslat: a NAIH-hoz panasz nyújtható be, továbbá bírósághoz lehet fordulni.
7.2. Az Adatkezelő a kérelmező személyazonosságának igazolásához csak arányos, szükséges adatot kérhet. A kérelem főszabály szerint díjmentes; egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelemnél a GDPR szerinti díj vagy intézkedésmegtagadás alkalmazható.
8. Gyermekek jogai és szülői képviselet
8.1. A jogok a gyermeket illetik meg. A törvényes képviselő a gyermek nevében járhat el a képviseleti jogosultság keretei között. Nagyobb, megfelelő belátási képességű gyermek véleményét és magánszféráját az életkorához igazodva figyelembe kell venni.
8.2. Ha a szülői felügyeleti joggal, kapcsolattartással vagy adatkiadással kapcsolatban vita vagy ellentmondó utasítás merül fel, az Adatkezelő a gyermek érdekében jogosult a jogosultság igazolását kérni, az adatkiadást a helyzet tisztázásáig korlátozni, illetve szakértői vagy hatósági iránymutatást kérni.
8.3. A gyermekről készült felvétel közzététele nem lehet a szolgáltatás feltétele. A hozzájárulási nyilatkozatnak meg kell jelölnie a felületet, célt, időtartamot, területi hatályt és azt, hogy a gyermek azonosítható-e.
9. Panasz, felügyeleti hatóság és bíróság
9.1. Adatkezeléssel kapcsolatos kérdés vagy panasz elsőként az Adatkezelőhöz küldhető a peti@gyermekfelugyelet.hu címre.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu | |
| Telefon | +36 1 391 1400 |
| Honlap | https://www.naih.hu |
9.2. Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, a mindenkor hatályos eljárási szabályok szerint.
10. A tájékoztató módosítása
10.1. Az Adatkezelő a tájékoztatót új adatkezelési cél, technológia, szolgáltató vagy jogszabályváltozás esetén frissíti. A módosított változat a weboldalon megjelölt naptól hatályos.
10.2. Lényeges, már kezelt adatokat érintő változásról az Adatkezelő az észszerűen elvárható módon külön is tájékoztatja az érintetteket. Új hozzájárulási célhoz új, önkéntes hozzájárulást kér.
10.3. A korábbi változatokat és hatálybalépési dátumukat meg kell őrizni, hogy az adott időpontban alkalmazott tájékoztatás igazolható legyen.