Köszönjük, hogy ellátogatott hozzánk! Ahogy a foglalkozásokon a gyerekekre, úgy az Ön adataira is gondosan vigyázunk. Ebben a tájékoztatóban elolvashatja, milyen adatokat kérünk el a www.kekmadarmese.hu honlapon (a továbbiakban: Honlap) és a mesefoglalkozások, a nyári tábor és a karácsonyi ajándékcsomag kapcsán, mire használjuk őket, meddig őrizzük, és milyen jogai vannak.

Az adatokat az Európai Unió általános adatvédelmi rendelete (2016/679 rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeljük. A jelentkezés, a rendelés és a fizetés szerződéses feltételeit a Felhasználási feltételek (ÁSZF) tartalmazzák.

1. Ki kezeli az adatait?(Adatkezelő)

Az adatok kezelője, vagyis aki eldönti, mire és hogyan használjuk őket:

Név: Élő Dorottya (Kék Madár MesÉlő Műhely)
E-mail: elodorottya11@gmail.com, info@kekmadarmese.hu
Telefon: +36 30 670 8275
A foglalkozások helyszíne: Fehér Ló Közösségi Ház, 9200 Mosonmagyaróvár, Szent István király út 140.

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, adatvédelmi kérdésekben közvetlenül nekünk írhat.

2. Mikor és milyen adatokat kezelünk?(Az egyes adatkezelések)

Mindig csak annyi adatot kérünk el, amennyi az adott célhoz valóban szükséges, és más célra nem használjuk. Adatait nem adjuk el, és nem hozunk Önről automatizált döntést, profilt sem készítünk. Alább helyzetenként leírjuk, mit, miért, milyen jogalapon és meddig kezelünk.

A) Jelentkezés mesefoglalkozásra

Ha gyermekét mesefoglalkozásra jelentkezteti (alkalmi részvételre vagy bérletre), ezeket az adatokat kérjük el:

Kezelt adatok:: a választott lehetőség, a szülő neve, e-mail címe, telefonszáma (nem kötelező), a gyermek(ek) neve és életkora, az „Egyéb információ” mezőben önként megadott adatok, a kedvezményes kuponkód, valamint a fizetés állapota és a hátralévő összeg.
Cél:: a jelentkezés fogadása és nyilvántartása, a részvétel megszervezése, a kapcsolattartás, a díj bekérése és a fizetés nyilvántartása.
Jogalap:: az adatokra a szerződés megkötéséhez és teljesítéséhez van szükségünk (GDPR 6. cikk (1) bek. b) pont). A gyermek adatait Ön, a szülő (törvényes képviselő) adja meg.
Időtartam:: a foglalkozássorozat lezárultát követő 5 évig (ennyi a polgári jogi elévülési idő), a számviteli bizonylatokat a számviteli törvény szerint 8 évig.

B) Jelentkezés nyári táborba

Ha gyermekét a nyári táborba jelentkezteti, a biztonságos felügyelethez több adatra is szükségünk van:

Kezelt adatok:: a szülő neve, e-mail címe, telefonszáma, másodlagos telefonszáma, számlázási címe; gyermekenként a gyermek neve, a választott turnus, TAJ-száma, a háziorvos neve és telefonszáma, az allergiák és az étrendi vagy egészségügyi információk, valamint az „Egyéb információ” mezőben önként megadott adatok; a fizetés állapota és a hátralévő összeg.
Cél:: a jelentkezés fogadása, a turnusok megszervezése, a gyermekek biztonságos felügyelete és szükség esetén egészségügyi ellátásuk megszervezése, a kapcsolattartás, a számlázás, valamint az előleg (regisztrációs díj) és a teljes díj bekérése.
Jogalap:: az adatokra a szerződés megkötéséhez és teljesítéséhez van szükségünk (GDPR 6. cikk (1) bek. b) pont). Az allergiákra és az egészségi állapotra vonatkozó adatok különleges adatnak számítanak, ezért ezeket csak az Ön kifejezett hozzájárulásával (GDPR 9. cikk (2) bek. a) pont), vészhelyzetben pedig a gyermek létfontosságú érdekének védelmében (GDPR 9. cikk (2) bek. c) pont) kezeljük.
Időtartam:: a TAJ-számot, a háziorvos adatait és az egészségügyi információkat az adott tábori év végéig, legkésőbb a tábort követő december 31-ig töröljük. A többi adatot a tábor lezárultát követő 5 évig, a számviteli bizonylatokat 8 évig őrizzük.

C) Karácsonyi ajándékcsomag rendelése

Ha karácsonyi ajándékcsomagot rendel, ezekre az adatokra van szükségünk a csomag elkészítéséhez és kézbesítéséhez:

Kezelt adatok:: a megrendelő neve, e-mail címe, telefonszáma (nem kötelező, a kézbesítéshez), szállítási címe (irányítószám, település, utca, házszám), megjegyzése, a számlázási név és cím (ha eltér a szállítási adatoktól), a megajándékozott gyermek keresztneve és az ajándékkártyára írt személyes üzenet, a választott csomag és háttér, a fizetendő összeg, a fizetés módja, állapota és ideje, valamint bankkártyás fizetésnél a Stripe fizetési azonosító.
Cél:: a megrendelés teljesítése, a személyre szabott ajándékkártya elkészítése, a csomag kézbesítése, a rendelés és a fizetés visszaigazolása, a fizetés ellenőrzése és a számla kiállítása.
Jogalap:: az adatokra a szerződés megkötéséhez és teljesítéséhez van szükségünk (GDPR 6. cikk (1) bek. b) pont).
Időtartam:: a megrendelés teljesítését követő 5 évig, a számviteli bizonylatokat 8 évig.

C/1) Szülői hozzájáruló nyilatkozat a bábszínházi programhoz

A karácsonyi csomag bábszínházi programján a gyermek csak a szülő (törvényes képviselő) aláírt nyilatkozatával utazhat velünk:

Kezelt adatok:: a szülő neve, telefonszáma és aláírása, a gyermek neve és születési dátuma, a gyermeket átvevő személy neve és telefonszáma (ha nem a szülő), valamint – önkéntesen – a kísérő számára fontos egészségügyi információ (például allergia, rendszeresen szedett gyógyszer).
Cél:: a hozzájárulás igazolása, és hogy tudjuk, kinek adhatjuk át a gyermeket, kit hívhatunk szükség esetén, és mire kell figyelnie a kísérőnek.
Jogalap:: a szülő hozzájárulása (GDPR 6. cikk (1) bek. a) pont); az egészségügyi információra a szülő kifejezett hozzájárulása (GDPR 9. cikk (2) bek. a) pont), vészhelyzetben a gyermek létfontosságú érdekének védelme (GDPR 9. cikk (2) bek. c) pont).
Időtartam:: az egészségügyi információt a program végén töröljük (a papíron megadottat felismerhetetlenné tesszük); a nyilatkozat többi adatát a programot követő 1 évig őrizzük, a hozzájárulás igazolására.

D) Fizetés és számlázás

Ha bankkártyával, átutalással vagy átvételkor készpénzben fizet, és amikor számlát állítunk ki Önnek:

Kezelt adatok:: bankkártyás fizetésnél a vásárló neve, e-mail címe, a fizetett összeg, a tranzakció azonosítója és állapota. A kártyaadatokat kizárólag a Stripe kezeli, azokhoz mi nem férünk hozzá. A Stripe fizetési oldalának átadjuk a megadott e-mail címet (hogy ne kelljen újra beírnia) és a jelentkezés vagy a rendelés azonosítóját (hogy a fizetést hozzá tudjuk rendelni). Átutalásnál az utaló neve, bankszámlaszáma, az összeg és a közlemény. Számlázáshoz a név és a számlázási cím.
Cél:: a bankkártyás vagy átutalásos fizetés lebonyolítása és azonosítása, a számla kiállítása, a számviteli kötelezettségek teljesítése.
Jogalap:: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a számlát és a bizonylatokat pedig törvény írja elő, így azokat jogi kötelezettségünk teljesítéséhez kezeljük (GDPR 6. cikk (1) bek. c) pont; a számvitelről szóló 2000. évi C. törvény 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).
Időtartam:: a számviteli bizonylatokat a kiállításuktól számított 8 évig őrizzük.

E) Levelek a jelentkezésről és a rendelésről

A jelentkezésről, a rendelésről és a fizetésről e-mailben tájékoztatjuk:

Kezelt adatok:: név, e-mail cím, a gyermek(ek) neve, a választott turnus, foglalkozás vagy csomag, karácsonyi rendelésnél az ajándékkártya adatai, a szállítási és a számlázási adatok, a fizetendő és a befizetett összeg.
Cél:: a jelentkezés, a karácsonyi rendelés és a fizetés visszaigazolása, fizetési tájékoztatók (utalási adatok), a táborral és a foglalkozásokkal kapcsolatos gyakorlati információk és emlékeztetők küldése, valamint munkatársaink értesítése az új jelentkezésről vagy rendelésről.
Jogalap:: ezek a levelek a szerződés teljesítéséhez tartoznak (GDPR 6. cikk (1) bek. b) pont).
Időtartam:: a jelentkezéshez, illetve a rendeléshez tartozó adatokkal azonos ideig.

F) Hírlevél és tájékoztató levelek

Ha feliratkozik a hírlevelünkre, új foglalkozásokról, táborokról és programokról írunk Önnek:

Kezelt adatok:: név, e-mail cím, a feliratkozás ideje; levelenként a tárgy, a küldés ideje és állapota, valamint a megnyitási adatok.
Cél:: tájékoztatás új foglalkozásokról, táborokról és programokról. A levelek megnyitását egy egyedi, láthatatlan képpel mérjük (a megnyitások száma, az első és az utolsó megnyitás ideje), hogy lássuk, eljutnak-e az üzeneteink a címzettekhez.
Jogalap:: a feliratkozással megadott hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Meglévő ügyfeleinknek hasonló szolgáltatásainkról jogos érdekünk alapján (GDPR 6. cikk (1) bek. f) pont) is írhatunk. Hozzájárulását bármikor visszavonhatja, és a levelek ellen tiltakozhat: a levelek alján található hivatkozással vagy a elodorottya11@gmail.com címre írt üzenettel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Időtartam:: a leiratkozásig vagy a tiltakozásig; a küldési és a megnyitási naplót legfeljebb 2 évig őrizzük.

G) Értékelések

Ha az értékelőlapon elmondja nekünk a véleményét:

Kezelt adatok:: a kérdésekre adott pontszámok (1–5), a szülő és a gyermek szöveges véleménye, a tábor megnevezése, a megadott név (nem kötelező) és a nyilvános megjelenítéshez adott engedély.
Cél:: a foglalkozások és a tábor minőségének mérése és fejlesztése; kifejezett engedélye esetén a vélemény megjelenítése a Honlapon.
Hogyan ellenőrizzük a véleményeket:: a beküldést nem kötjük vásárlás vagy részvétel technikai ellenőrzéséhez, de minden véleményt a közzététel előtt egyenként átnézünk, és csak azt tesszük közzé, amely programjaink résztvevőjétől (szülőtől) származik, és amelynek nyilvános megjelenítéséhez a szerzője hozzájárult. A véleményeket nem írjuk át, legfeljebb terjedelmi okból rövidítjük, és értékelésért ellenszolgáltatást nem adunk.
Jogalap:: az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Véleményt csak a szerző engedélyével, és csak azután teszünk közzé, hogy átnéztük és jóváhagytuk.
Időtartam:: a hozzájárulás visszavonásáig, de legfeljebb 3 évig.

H) Kapcsolatfelvétel

Ha e-mailben, telefonon, Facebookon vagy Instagramon keres minket:

Kezelt adatok:: név, e-mail cím vagy közösségimédia-profil, telefonszám, valamint az üzenet tartalma.
Cél:: hogy válaszolni tudjunk a kérdéseire.
Jogalap:: az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont), illetve ha jelentkezés vagy rendelés előtt keres minket, a szerződéskötést megelőző lépések (GDPR 6. cikk (1) bek. b) pont).
Időtartam:: a megkeresés lezárását követő 1 évig, kivéve, ha az szerződéshez kapcsolódik.

I) A Honlap működése és a látogatottság mérése

Amikor a Honlapot böngészi:

Kezelt adatok:: a tárhelyszolgáltató szervernaplói (IP-cím, időpont, megnyitott oldal, böngésző típusa). A látogatottságot mérő Vercel Web Analytics és Speed Insights sütik nélkül működik, és a látogatót nem azonosítja: az adatok csak összesítve, személyhez nem köthetően jelennek meg. Részletek a Cookie szabályzatban.
Cél:: a Honlap biztonságos működtetése, a hibák és a visszaélések felderítése, valamint névtelen, összesített látogatottsági és teljesítménymérés.
Jogalap:: jogos érdekünk, hogy a Honlap biztonságosan és megbízhatóan működjön (GDPR 6. cikk (1) bek. f) pont).
Időtartam:: a szervernaplókat a tárhelyszolgáltató a saját szabályai szerint, rövid ideig (jellemzően legfeljebb 30 napig) őrzi.

J) Űrlapadatok a böngészőben

Hogy a jelentkezési és rendelési űrlapokat könnyebb legyen kitölteni, a böngészője két dolgot megjegyezhet. Piszkozat: a félig kitöltött űrlapot a böngésző megőrzi, így egy újratöltés vagy visszalépés nem törli. Megjegyzett adatok: ha bejelöli az „Adataim megjegyzése” négyzetet, a következő kitöltéskor a Honlap automatikusan beírja elérhetőségeit és címét. Az irányítószám alapján a települést a böngésző a Honlappal együtt letöltött listából tölti ki, ehhez nem küldünk el adatot.

Kezelt adatok:: piszkozatnál az éppen kitöltött űrlap mezői, a TAJ-szám és az allergiára vonatkozó adatok kivételével; megjegyzett adatoknál a név, az e-mail cím, a telefonszám(ok), a szállítási és a számlázási név és cím, gyermekek adatai nélkül. Az adatok kizárólag az Ön eszközén, a böngésző tárhelyén (sessionStorage, illetve localStorage) maradnak: a Honlap szervere nem kapja meg őket, és mi sem férünk hozzájuk.
Cél:: a jelentkezési és rendelési űrlapok kitöltésének megkönnyítése.
Jogalap:: a piszkozat az Ön által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges tárolás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bek.). Az adatok megjegyzéséhez az Ön hozzájárulása kell (GDPR 6. cikk (1) bek. a) pont), amelyet a négyzet bejelölésével ad meg, és a „Mentett adatok törlése” gombbal bármikor visszavonhat.
Időtartam:: a piszkozat a böngészőlap bezárásáig, illetve az űrlap sikeres elküldéséig marad meg. A megjegyzett adatok a „Mentett adatok törlése” gomb megnyomásáig, a négyzet kikapcsolásával történő következő beküldésig vagy a böngésző adatainak törléséig. Részletek a Cookie szabályzatban.

3. Mi a helyzet a gyermekek adataival?(Gyermekek adatai)

Programjaink gyermekeknek szólnak, de a jelentkezést, a rendelést és az értékelést mindig a szülő vagy más törvényes képviselő végzi. A gyermek adatait Ön adja meg, és a gyermek nevében is Ön gyakorolhatja az alább leírt jogokat.

4. Kikkel dolgozunk együtt?(Adatfeldolgozók és címzettek)

Adatait nem adjuk el senkinek. Az adatokhoz rajtunk kívül csak titoktartásra kötelezett segítőink (például a tábor munkatársai) férnek hozzá, és ők is csak annyiban, amennyire a feladatukhoz szükséges. A technikai háttérhez az alábbi szolgáltatókat vesszük igénybe; ők adatfeldolgozóként, vagyis a mi megbízásunkból és utasításaink szerint kezelik az adatokat:

Vercel Inc.

Székhely:: 440 N Barranca Ave #4133, Covina, CA 91723, USA
Feladata:: tárhelyszolgáltatás, a Honlap üzemeltetése, szervernaplók, sütik nélküli látogatottság- és teljesítménymérés.

Supabase Inc.

Székhely:: 970 Toa Payoh North #07-04, Singapore 318992
Feladata:: adatbázis-szolgáltatás: a jelentkezések, a karácsonyi rendelések, az értékelések, a kérdőívek és a kiküldött levelek adatainak tárolása.

Google Ireland Limited / Google LLC

Székhely:: Gordon House, Barrow Street, Dublin 4, Írország; a Google LLC az USA-ban
Feladata:: e-mail-szolgáltatás (Gmail): a visszaigazoló, tájékoztató és hírlevél e-mailek küldése és a levelezés. A helyszín térképe (Google Térkép) is a Google szolgáltatása.

Stripe Payments Europe, Limited

Székhely:: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
Feladata:: a bankkártyás fizetés lebonyolítása. A kártyaadatokat a Stripe a pénzforgalmi szabályok szerint önálló adatkezelőként is kezeli.

A karácsonyi ajándékcsomag kézbesítéséhez a megrendelő nevét és a szállítási címet a postai vagy futárszolgáltató kapja meg. A számla adatai jogszabály alapján a Nemzeti Adó- és Vámhivatalhoz kerülnek. Hatóságnak csak akkor adunk ki adatot, ha jogszabály kötelez rá.

5. Kerülnek-e adatok az Európai Unión kívülre?(Adattovábbítás az EGT-n kívülre)

Igen, előfordulhat: a Vercel, a Supabase és a Google szolgáltatásainak használatakor adatok az Európai Gazdasági Térségen kívülre, különösen az Amerikai Egyesült Államokba is kerülhetnek. Ilyenkor a továbbítás az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik (GDPR 45–46. cikk), amelyek az uniós szintű védelmet biztosítják.

6. Használunk-e sütiket?(Sütik)

Követő vagy marketingcélú sütiket nem használunk. A beágyazott Google Térkép és a Stripe fizetési oldala saját sütiket helyezhet el. Az űrlapok a böngésző tárhelyén megőrizhetik a félig kitöltött adatokat, és kérésre megjegyezhetik az elérhetőségeit (2. J) pont). Minden részlet a Cookie szabályzatban olvasható.

7. Hogyan vigyázunk az adatokra?(Adatbiztonság)

Technikai és szervezési intézkedésekkel védjük az adatokat: a Honlap csak titkosított (HTTPS) kapcsolaton érhető el, az adatbázis sorszintű hozzáférés-szabályozással működik, az adminisztrációs felületre csak jelszóval védett fiókkal lehet belépni, és az adatokat csak az láthatja, akinek a feladatához szükséges.

Ha mégis baj történne, és az adatok elvesznének, illetve illetéktelen kézbe kerülnének (adatvédelmi incidens), azt nyilvántartásba vesszük, és ha az kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelentjük az adatvédelmi hatóságnak; magas kockázat esetén Önt is haladéktalanul értesítjük.

8. Milyen jogai vannak?(Az érintett jogai)

Adatai felett Ön rendelkezik. A GDPR szerint Ön, mint akire az adatok vonatkoznak (a jogszabály nyelvén: érintett), bármikor kérheti tőlünk az alábbiakat:

Tájékoztatás és hozzáférés: megmondjuk, milyen adatokat kezelünk Önről, és másolatot is adunk róluk.
Helyesbítés: kijavítjuk vagy kiegészítjük a pontatlan vagy hiányos adatokat.
Törlés: töröljük az adatait, ha már nincs szükség rájuk, vagy ha visszavonja a hozzájárulását (kivéve, ha jogszabály a megőrzésüket írja elő).
Az adatkezelés korlátozása: kérheti, hogy adatait csak tároljuk, de ne használjuk fel.
Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában kiadjuk, vagy kérésére továbbítjuk.
Tiltakozás: a jogos érdekünkön alapuló adatkezelés, így a tájékoztató levelek ellen bármikor tiltakozhat.
A hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti.

Kérését küldje a elodorottya11@gmail.com címre. Indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül, díjmentesen teljesítjük; ha szükséges, előtte meggyőződünk arról, hogy valóban Ön kéri.

9. Hová fordulhat, ha nem ért egyet velünk?(Jogorvoslat)

Ha kérdése vagy kifogása van az adatai kezelésével kapcsolatban, kérjük, először írjon nekünk: igyekszünk mindent gyorsan és jól megoldani. Ha úgy érzi, nem megfelelően kezeltük az adatait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és jogai megsértése esetén bírósághoz is fordulhat (a per a lakóhelye szerinti törvényszék előtt is megindítható).

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím:: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím:: 1363 Budapest, Pf. 9.
Telefon:: +36 1 391 1400
E-mail:: ugyfelszolgalat@naih.hu
Honlap:: naih.hu

10. Mi történik, ha változik ez a tájékoztató?(Módosítás)

Ha új szolgáltatást indítunk, vagy változik a jogszabály, ezt a tájékoztatót frissítjük. A mindenkor hatályos változat ezen az oldalon olvasható, és PDF-ben is letölthető.

Kelt: Mosonmagyaróvár, 2026. október 30.

Mentse el vagy nyomtassa ki: a dokumentum PDF-ben is letölthető.

Letöltés

Adatkezelési tájékoztató