Szülők, gyermekek és weboldallátogatók részére

Adatkezelő	Arató Péter Norbert
Weboldal	https://gyermekfelugyelet.hu
Hatályos	2026. szeptember 3-tól
Változat	1.0 – jogi és technikai felülvizsgálatra előkészített tervezet

A dokumentum általános tájékoztató tervezet; a tényleges adatáramlások felmérése nélkül nem tehető közzé véglegesként.

1. Az adatkezelő és a tájékoztató hatálya

1.1. Jelen tájékoztató bemutatja, hogyan kezeli Arató Péter (a továbbiakban: Adatkezelő) a gyermekfelugyelet.hu weboldal látogatóinak, az érdeklődőknek, a szolgáltatást megrendelő szülőknek vagy más törvényes képviselőknek, a felügyelt gyermekeknek, továbbá a kapcsolattartóként vagy átvételre jogosultként megadott személyeknek az adatait.

1.2. A tájékoztató kiterjed a weboldali űrlapra, az e-mailes és telefonos kapcsolattartásra, a foglalásra és szerződésteljesítésre, a számlázásra, a gyermek biztonságához szükséges információkra, a panaszokra, valamint – csak külön hozzájárulás esetén – a hírlevélre és a kép- vagy videófelvételekre.

1.3. Az Adatkezelő a személyes adatokat az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.) és az egyéb alkalmazandó magyar jogszabályok szerint kezeli.

Név	Arató Péter Norbert
Hivatalos vállalkozói név / forma	Arató Péter Norbert E.v.
Székhely	1091 Budapest, Üllői út 101.
Levelezési cím	1091 Budapest, Üllői út 101.
Adószám	90436622-1-43
E-mail	peti@gyermekfelugyelet.hu
Telefon	+36  70 150 1737
Adatvédelmi kapcsolattartó	Arató Péter Norbert – peti@gyermekfelugyelet.hu

2. Alapelvek és felelősségek

2.1. Az Adatkezelő az adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, pontosan és csak a szükséges ideig kezeli. Gondoskodik az adatok bizalmasságáról, sértetlenségéről és rendelkezésre állásáról.

2.2. A szülő vagy törvényes képviselő köteles csak olyan gyermekről adatot megadni, akinek képviseletére jogosult. Másik szülő, vészhelyzeti kapcsolattartó vagy átvételre jogosult személy adatainak megadásakor az adatközlő köteles az érintettet erről és a jelen tájékoztató elérhetőségéről tájékoztatni.

2.3. A gyermek adatainak kezelése során a gyermek mindenek felett álló érdeke, biztonsága, méltósága és életkorának megfelelő tájékoztatása kiemelt szempont.

2.4. Ha a megadott adat a szolgáltatás biztonságos teljesítéséhez szükséges, annak hiányában az Adatkezelő a foglalást nem tudja elfogadni vagy a szolgáltatást megszakíthatja. Hírlevél, marketingcélú képmás vagy nem szükséges süti megtagadása nem lehet a gyermekfelügyelet igénybevételének feltétele.

3. Adatkezelések részletesen

3.1. Érdeklődés és első kapcsolatfelvétel

Cél	Az érdeklődés megválaszolása, igényfelmérés, időpont-egyeztetés és ajánlatadás.
Kezelt adatok	Név, e-mail-cím, telefonszám, üzenet tartalma, kívánt időpont és helyszín, a gyermekek száma és életkora; kérjük, egészségügyi részletet ebben a szakaszban csak akkor adjon meg, ha az feltétlenül szükséges.
Jogalap	GDPR 6. cikk (1) b) – az érintett kérésére a szerződéskötést megelőző lépések; harmadik személy és gyermek nem különleges adatai esetén GDPR 6. cikk (1) f) – az ajánlat biztonságos előkészítéséhez fűződő jogos érdek.
Megőrzés	Ha nem jön létre foglalás: az utolsó érdemi kapcsolatfelvételtől számított 6 hónap; jogvita esetén az igény elévüléséig.
Címzettek	Az Adatkezelő, tárhely- és e-mail-szolgáltató; szükség esetén IT-támogató.

3.2. Foglalás, szerződés és kapcsolattartás

Cél	A foglalás rögzítése, visszaigazolása, a szerződés teljesítése és a felek közötti kapcsolattartás.
Kezelt adatok	Megrendelő neve, számlázási és kapcsolattartási adatai; szolgáltatási cím; időpont; gyermek neve vagy beceneve, életkora, létszám; engedélyezett programok; szerződéses üzenetek és visszaigazolások.
Jogalap	Megrendelő adatai: GDPR 6. cikk (1) b). A gyermek szükséges, nem különleges adatai: GDPR 6. cikk (1) f), az Adatkezelő és a család jogos érdeke a szolgáltatás biztonságos megszervezéséhez és teljesítéséhez.
Megőrzés	A szerződés megszűnését vagy az alkalom teljesítését követő 5 év, a polgári jogi igények általános elévülési idejéhez igazodva; ha jogvita indul, annak jogerős lezárásáig.
Címzettek	Az Adatkezelő, e-mail- és tárhelyszolgáltató, szükség esetén IT-támogató; jogvita esetén jogi képviselő vagy hatóság.

3.3. Gyermekprofil, rutin és biztonsági információk

Cél	A gyermek életkorának megfelelő, biztonságos ellátása, az átadás-átvétel és a napi rutin követése.
Kezelt adatok	Életkor, megszólítás, kommunikációs és megnyugtatási módok, étkezési és alvási rutin, viselkedési sajátosságok, kedvelt vagy kerülendő tevékenységek, engedélyezett útvonal és program. Egészségre utaló adat külön a 3.4. pont szerint kezelendő.
Jogalap	GDPR 6. cikk (1) f) – a gyermek biztonságához és a szolgáltatás megfelelő teljesítéséhez fűződő jogos érdek. Az érdekmérlegelés lényege: csak a konkrét alkalomhoz szükséges információ kérhető, és a gyermek magánszférájának érdeke elsőbbséget élvez a kényelmi célokkal szemben.
Megőrzés	Aktív jogviszony alatt; az alkalmi, már nem szükséges rutinadatok az alkalomtól számított 90 napon belül törlendők. A szerződés vagy jogvita bizonyításához szükséges minimális adatok legfeljebb 5 évig őrizhetők.
Címzettek	Az Adatkezelő; vészhelyzetben a szükséges adatok egészségügyi ellátónak vagy hatóságnak átadhatók.

3.4. Egészségügyi, allergia- és gyógyszeradatok – különleges adatok

Cél	A gyermek biztonságának megóvása, allergiás vagy más egészségügyi kockázat felismerése, a vállalhatóság eldöntése és az előzetesen írásban rögzített egyszerű gyógyszerelési utasítás követése.
Kezelt adatok	Allergia, ételérzékenység, tartós betegség, aktuális tünet, korlátozás, gyógyszer neve és adagolási utasítása, sürgősségi teendő. Receptköteles gyógyszer, injekció, invazív beavatkozás vagy szaktudást igénylő gyógyszerelés nem vállalt feladat.
Jogalap	GDPR 6. cikk (1) a) és 9. cikk (2) a) – a törvényes képviselő külön, kifejezett hozzájárulása. Valós sürgősségben, amikor a hozzájárulás nem adható meg: GDPR 6. cikk (1) d) és 9. cikk (2) c) – az érintett létfontosságú érdeke.
Megőrzés	A hozzájárulás visszavonásáig vagy az adat biztonsági célú szükségességének megszűnéséig; főszabály szerint az alkalomtól számított 90 napon belül. Dokumentált baleset vagy jogvita esetén a szükséges rész legfeljebb 5 évig, illetve az eljárás végéig.
Címzettek	Az Adatkezelő; sürgősségben mentőszolgálat, egészségügyi ellátó, hatóság; technikai hozzáférés esetén a szerződött adatfeldolgozó.

KÜLÖN HOZZÁJÁRULÁS. Az egészségügyi adat mezője mellett külön, nem előre bejelölt nyilatkozat szükséges. A hozzájárulás visszavonható, de ha a szükséges egészségügyi adat nélkül a gyermek biztonsága nem biztosítható, a szolgáltatás jogszerűen nem teljesíthető. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

3.5. Vészhelyzeti kapcsolattartó és átvételre jogosult személy

Cél	Kapcsolatfelvétel a szülő elérhetetlensége esetén, valamint a gyermek biztonságos átadása.
Kezelt adatok	Név, telefonszám, kapcsolat a gyermekkel, átvételi jogosultság; szükség esetén személyazonosság ellenőrzésének ténye. Okmánymásolat főszabály szerint nem készül.
Jogalap	GDPR 6. cikk (1) f) – a gyermek biztonságához, valamint az illetéktelen átadás megelőzéséhez fűződő jogos érdek.
Megőrzés	Az alkalomtól vagy az aktív rendszeres jogviszony végétől számított 90 nap; incidens vagy jogvita esetén a szükséges adatok legfeljebb 5 évig.
Címzettek	Az Adatkezelő; szükség esetén egészségügyi ellátó vagy hatóság.

3.6. Számlázás és fizetés

Cél	Számla kiállítása, a díj elszámolása, könyvelési és adókötelezettségek teljesítése.
Kezelt adatok	Számlázási név és cím, adóazonosító vagy adószám, számlatétel, összeg, fizetési adatok, számla sorszáma; átutalásnál bankszámlaadatok és közlemény.
Jogalap	GDPR 6. cikk (1) c) – jogi kötelezettség, különösen a számviteli és adójogi szabályok alapján.
Megőrzés	A számviteli bizonylatokat a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.
Címzettek	Számlázóprogram szolgáltatója, könyvelő, bank vagy fizetési szolgáltató, adóhatóság és más jogosult hatóság.

3.7. Esemény-, baleseti és szolgáltatási feljegyzések

Cél	A gyermek biztonságát érintő esemény, rosszullét, baleset, rendkívüli átadás vagy megtett intézkedés dokumentálása és igazolása.
Kezelt adatok	Időpont, helyszín, érintettek, tényszerű eseményleírás, megtett intézkedés, értesítések, tanúk, szükség esetén egészségügyi adat és bizonyítási célú fénykép.
Jogalap	Nem különleges adatok: GDPR 6. cikk (1) f) – jogi igények és gyermekbiztonsági intézkedések igazolása; sürgős élet- vagy egészségvédelemnél 6. cikk (1) d). Egészségügyi adatnál GDPR 9. cikk (2) c), illetve jogi igény esetén 9. cikk (2) f).
Megőrzés	Főszabály szerint az eseménytől számított 5 év; eljárás esetén annak jogerős lezárásáig. Jelentéktelen, igényt nem érintő napi feljegyzés 90 napon belül törlendő.
Címzettek	Szülő vagy törvényes képviselő, egészségügyi ellátó, biztosító, jogi képviselő, gyermekvédelmi vagy más hatóság a szükséges mértékben.

3.8. Panaszok és jogi igények

Cél	Panasz megválaszolása, vita rendezése, jogi igény előterjesztése vagy védelme.
Kezelt adatok	Panaszos neve és elérhetősége, panasz és válasz tartalma, szerződéses előzmények, bizonyítékok, megtett intézkedések.
Jogalap	GDPR 6. cikk (1) c) – fogyasztóvédelmi kötelezettségek; valamint 6. cikk (1) f) – jogi igények védelméhez fűződő jogos érdek.
Megőrzés	A fogyasztói panasz és válasz megőrzésére irányadó kötelező idő, egyéb igény esetén főszabály szerint 5 év; eljárásnál annak jogerős lezárásáig.
Címzettek	Jogi képviselő, békéltető testület, fogyasztóvédelmi vagy más hatóság, bíróság.

3.9. Fénykép, videó és hangfelvétel

Cél	A szülő tájékoztatása vagy – ettől elkülönülten – referencia-, weboldal- és közösségimédia-megjelenés.
Kezelt adatok	Képmás, hang, felvétel metaadatai, a felhasználás terjedelme. A gyermek neve a felvétellel együtt csak külön indokolt esetben használható.
Jogalap	GDPR 6. cikk (1) a) – külön, konkrét és visszavonható hozzájárulás; a Ptk. 2:48. § szerinti hozzájárulás. Tájékoztatási és marketingcélra külön választási lehetőséget kell adni.
Megőrzés	A hozzájárulásban meghatározott ideig, de legfeljebb annak visszavonásáig. Visszavonás után a saját felületekről és aktív kampányokból észszerű időn belül eltávolítandó, a már jogszerűen terjesztett példányok teljes visszahívása nem mindig lehetséges.
Címzettek	A választott felülettől függően tárhely-, felhő-, közösségimédia- vagy hirdetési szolgáltató; a nyilvánosan közzétett felvétel bárki számára hozzáférhető lehet.

3.10. Hírlevél és közvetlen üzletszerzés

Cél	Hírek, időpontok, ajánlatok és szolgáltatási tájékoztatók küldése.
Kezelt adatok	Név, e-mail-cím, feliratkozás és hozzájárulás időpontja, technikai napló, leiratkozás ténye.
Jogalap	GDPR 6. cikk (1) a) – önkéntes hozzájárulás; a 2008. évi XLVIII. törvény 6. §-a szerinti előzetes és kifejezett hozzájárulás.
Megőrzés	Leiratkozásig vagy a hozzájárulás visszavonásáig; a hozzájárulás igazolásához szükséges minimális napló a jogi igények elévüléséig megőrizhető.
Címzettek	E-mail- vagy hírlevélküldő szolgáltató; technikai támogatás.

3.11. Weboldal technikai naplói és információbiztonság

Cél	A weboldal működtetése, hibakeresés, visszaélések megelőzése, rendelkezésre állás és információbiztonság.
Kezelt adatok	IP-cím, dátum és idő, kért oldal, böngésző- és eszközadat, válaszkód, biztonsági esemény. A WordPress, Divi és Forminator tényleges naplózását közzététel előtt fel kell mérni.
Jogalap	GDPR 6. cikk (1) f) – a weboldal biztonságos és megbízható működéséhez fűződő jogos érdek.
Megőrzés	30 nap, incidens esetén a kivizsgálás végéig.
Címzettek	Tárhelyszolgáltató, weboldal-karbantartó vagy IT-biztonsági szolgáltató.

4. Sütik és hasonló technológiák

4.1. A süti a látogató eszközén tárolt kis adatfájl. A feltétlenül szükséges sütik a weboldal működését és biztonságát szolgálják. Statisztikai, kényelmi vagy marketingcélú süti csak előzetes, megfelelően részletezett hozzájárulás után helyezhető el vagy olvasható ki, kivéve, ha jogszabályi kivétel alkalmazható.

4.2. A sütikezelő felületen külön célonként kell választást biztosítani. Az „elutasítás” legyen ugyanolyan könnyen elérhető, mint az „elfogadás”; a nem szükséges sütik nem lehetnek előre bekapcsolva. A hozzájárulás bármikor visszavonható a sütibeállításokban.

Kategória	Cél / jogalap	Példa	Teendő
Szükséges	Működés és biztonság; GDPR 6. cikk (1) f)	Munkamenet, űrlapbiztonság	Pontos név, szolgáltató, cél és lejárat kitöltendő
Statisztikai	Csak hozzájárulással; GDPR 6. cikk (1) a)	Analytics, ha telepítve van	Alapállapotban tiltva; szolgáltató és adattovábbítás megnevezendő
Marketing	Csak hozzájárulással; GDPR 6. cikk (1) a)	Meta Pixel / Ads, ha telepítve van	Alapállapotban tiltva; profilalkotás és harmadik ország vizsgálandó
Kényelmi	Funkciótól függően hozzájárulás	Beágyazott térkép vagy videó	Betöltés előtt blokkolandó, ha külső adatküldést indít

4.3. A weboldalon külön, folyamatosan frissített sütitájékoztatót kell közzétenni a tényleges süti- és szkriptlista alapján. Böngészőbővítmény, külső betűkészlet, térkép, videó, analitikai vagy hirdetési kód adatküldése ugyanúgy felmérendő.

5. Adatbiztonság

5.1. Az Adatkezelő a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ide tartozik különösen az egyedi és erős jelszó, többtényezős hitelesítés ahol elérhető, rendszeres frissítés, jogosultságkezelés, titkosított adatátvitel, biztonsági mentés, kártevő- és belépésvédelem, valamint a papíralapú iratok zárt tárolása.

5.2. A gyermek egészségügyi adataihoz kizárólag annak legyen hozzáférése, akinek az adott felügyeleti alkalomhoz ténylegesen szüksége van rá. Egészségügyi adatot nem szabad általános e-mail-listába, marketingrendszerbe vagy indokolatlanul hosszú ideig az űrlap adatbázisában tartani.

5.3. Adatvédelmi incidens gyanúja esetén az Adatkezelő haladéktalanul kivizsgálja az esetet, dokumentálja a tényeket és kockázatot, és ha szükséges, a GDPR szerinti határidőben bejelentést tesz a NAIH-nak, illetve tájékoztatja az érintetteket.

6. Automatizált döntéshozatal és profilalkotás

6.1. Az Adatkezelő a gyermekfelügyeleti foglalás elfogadásáról nem hoz kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntést.

6.2. Ha a weboldal később analitikai vagy hirdetési rendszert használ, azok statisztikai vagy marketingprofilokat képezhetnek. Ilyen technológia csak a látogató előzetes hozzájárulása után működhet, és pontos leírását a sütitájékoztatóban, valamint az adatfeldolgozói táblázatban kell feltüntetni.

7. Az érintettek jogai

7.1. Az érintett vagy a gyermek törvényes képviselője a peti@gyermekfelugyelet.hu címre küldött kérelemmel gyakorolhatja jogait. Az Adatkezelő főszabály szerint egy hónapon belül válaszol; összetett vagy nagyszámú kérelemnél ez legfeljebb további két hónappal meghosszabbítható, amelyről indokolt tájékoztatást ad.

• Tájékoztatás és hozzáférés: visszajelzés kérhető arról, történik-e adatkezelés, és másolat kérhető a kezelt adatokról.
• Helyesbítés: a pontatlan adat javítása és a hiányos adat kiegészítése kérhető.
• Törlés: a jogszabályi feltételek fennállásakor kérhető; kötelező megőrzés vagy jogi igény esetén a törlés megtagadható.
• Korlátozás: vitatott pontosság, jogellenes kezelés, jogi igény vagy tiltakozás vizsgálata esetén kérhető.
• Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált kezelésnél az érintett által megadott adat géppel olvasható formátumban kérhető.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen bármikor lehet tiltakozni; közvetlen üzletszerzésnél a tiltakozás után az adat erre a célra nem kezelhető.
• Hozzájárulás visszavonása: bármikor, a visszavonás előtti kezelés jogszerűségének érintése nélkül.
• Panasz és jogorvoslat: a NAIH-hoz panasz nyújtható be, továbbá bírósághoz lehet fordulni.

7.2. Az Adatkezelő a kérelmező személyazonosságának igazolásához csak arányos, szükséges adatot kérhet. A kérelem főszabály szerint díjmentes; egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelemnél a GDPR szerinti díj vagy intézkedésmegtagadás alkalmazható.

8. Gyermekek jogai és szülői képviselet

8.1. A jogok a gyermeket illetik meg. A törvényes képviselő a gyermek nevében járhat el a képviseleti jogosultság keretei között. Nagyobb, megfelelő belátási képességű gyermek véleményét és magánszféráját az életkorához igazodva figyelembe kell venni.

8.2. Ha a szülői felügyeleti joggal, kapcsolattartással vagy adatkiadással kapcsolatban vita vagy ellentmondó utasítás merül fel, az Adatkezelő a gyermek érdekében jogosult a jogosultság igazolását kérni, az adatkiadást a helyzet tisztázásáig korlátozni, illetve szakértői vagy hatósági iránymutatást kérni.

8.3. A gyermekről készült felvétel közzététele nem lehet a szolgáltatás feltétele. A hozzájárulási nyilatkozatnak meg kell jelölnie a felületet, célt, időtartamot, területi hatályt és azt, hogy a gyermek azonosítható-e.

9. Panasz, felügyeleti hatóság és bíróság

9.1. Adatkezeléssel kapcsolatos kérdés vagy panasz elsőként az Adatkezelőhöz küldhető a peti@gyermekfelugyelet.hu címre.

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
Cím	1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím	1363 Budapest, Pf. 9.
E-mail	ugyfelszolgalat@naih.hu
Telefon	+36 1 391 1400
Honlap	https://www.naih.hu

9.2. Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, a mindenkor hatályos eljárási szabályok szerint.

10. A tájékoztató módosítása

10.1. Az Adatkezelő a tájékoztatót új adatkezelési cél, technológia, szolgáltató vagy jogszabályváltozás esetén frissíti. A módosított változat a weboldalon megjelölt naptól hatályos.

10.2. Lényeges, már kezelt adatokat érintő változásról az Adatkezelő az észszerűen elvárható módon külön is tájékoztatja az érintetteket. Új hozzájárulási célhoz új, önkéntes hozzájárulást kér.

10.3. A korábbi változatokat és hatálybalépési dátumukat meg kell őrizni, hogy az adott időpontban alkalmazott tájékoztatás igazolható legyen.