Adatkezelési tájékoztató
Hatályos: 2026.09.11 — utolsó frissítés: 2026.09.11
1. Bevezetés
A Mérföldkő Fejlesztőház (a továbbiakban: „Adatkezelő", „mi") elkötelezett a hozzá forduló családok és munkatársai személyes adatainak védelme mellett. Jelen tájékoztató bemutatja, milyen személyes adatokat kezelünk a www.merfoldkofejleszto.hu weboldal és az azon elérhető online időpontfoglaló rendszer használata során, milyen célból, milyen jogalapon, meddig, és milyen jogok illetik meg az érintetteket.
Az adatkezelés az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően történik.
2. Az adatkezelő adatai
| Név | Mérföldkő Fejlesztőház (Szabó-Nemeskéri Borbála) |
| Székhely / telephely | Ady Endre utca 27., Tök, 2073 |
| merfoldkofejlesztohaz@gmail.com |
A szolgáltatást magánszemélyként üzemeltetjük, ezért cégjegyzékszám vagy nyilvántartási szám nem tartozik hozzá.
3. Milyen adatokat kezelünk, milyen célból és jogalapon
3.1 Fiókregisztráció (szülő)
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail, telefonszám, jelszó (titkosítva) | Fiók létrehozása, bejelentkezés, kapcsolattartás | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A fiók törléséig, majd 30 napig biztonsági mentésben |
| Számlázási név, cím, adószám (ha van) | Számla kiállítása | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) — számviteli törvény | A számvitelről szóló 2000. évi C. törvény szerint 8 év |
3.2 Gyermek adatai
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Gyermek neve, születési dátuma | Foglalkozásra történő beazonosítás, kor szerinti besorolás | Szülő hozzájárulása (GDPR 6. cikk (1) a)), a szülői felügyeletet gyakorló nevében | A fiók törléséig, illetve az utolsó foglalkozást követő 1 évig |
3.3 Foglalás és fizetés
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Foglalt időpont, szolgáltatás, fizetési mód, fizetési státusz, számlaigény jelzése | Az időpontfoglalás lebonyolítása, a szolgáltatás teljesítése | Szerződés teljesítése | A számviteli bizonylatokhoz kapcsolódó adatok 8 évig, egyéb foglalási adatok 1 évig |
| Foglalás és lemondás pontos időpontja (időbélyeg) | A lemondási szabályzat érvényesítése, jogviták esetén bizonyíték | Jogos érdek (GDPR 6. cikk (1) f)) — a szolgáltatás rendjének biztosítása | Ugyanaz, mint a foglalási adatoké |
3.4 Kapcsolatfelvételi űrlap
A weboldal "Kérdésed van foglalás előtt?" űrlapja nem küld adatot közvetlenül a szervereinkre — a kitöltött adatokból egy e-mail-üzenetet készít elő, amit a látogató saját levelezőrendszeréből küld el nekünk. Az így kapott adatokat a megkeresés megválaszolásához, ésszerű ideig kezeljük.
3.5 Terapeuta munkatársak adatai
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail, Revolut felhasználónév, bankszámlaszám | Munkarend, foglalások, fizetések kezelése | Szerződés / jogos érdek | A jogviszony megszűnését követő 1 évig |
| Számlázz.hu API kulcs | Jövőbeli automatikus számlakiállítás (a terapeuta saját vállalkozásához) | A terapeuta hozzájárulása | A jogviszony fennállásáig |
Ez a kulcs technikailag úgy van tárolva, hogy azt sem a rendszer más felhasználói, sem maga a terapeuta nem tudja utólag visszaolvasni — csak felülírni.
4. Kiskorúak adatainak kezelése
Szolgáltatásaink jellegéből adódóan kiskorú gyermekek adatait is kezeljük. Ezt kizárólag a szülő/törvényes képviselő által, annak fiókján keresztül, a szülő hozzájárulásával tesszük. A gyermek nevében eljáró szülő felelőssége, hogy jogosult legyen a gyermek adatainak megadására. Kiskorúak adatait fokozott gondossággal, a szükséges minimumra szorítkozva kezeljük, és harmadik félnek — az alábbi 6. pontban felsorolt technikai közreműködőkön kívül — nem adjuk át.
5. Sütik és technikai adatok
A weboldal nem használ sütiket, nem alkalmaz látogatókövető vagy mérőeszközöket (pl. Google Analytics, Facebook Pixel).
6. Kik férnek hozzá az adatokhoz (adatfeldolgozók, címzettek)
Az adatok kezeléséhez az alábbi külső szolgáltatókat vesszük igénybe adatfeldolgozóként:
| Szolgáltató | Szerepe | Székhely / adattárolás helye |
|---|---|---|
| Supabase | Adatbázis, felhasználói fiókok, bejelentkezés | Frankfurt, Németország (EU) |
| GitHub Pages (Microsoft) | A weboldal tárhelye | Amerikai Egyesült Államok |
| Resend | Automatikus e-mail értesítések küldése (foglalás visszaigazolás, várólista) | Írország (EU) |
| Számlázz.hu (jövőbeli funkció) | Számla kiállítása | Magyarország |
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes közreműködőink (pl. a GitHub Pages tárhelyszolgáltatás) az Amerikai Egyesült Államokban működnek. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozatán, vagy a szolgáltatóval kötött általános adatvédelmi szerződési feltételeken (Standard Contractual Clauses) alapul. A Supabase (adatbázis) és a Resend (e-mail küldés) szolgáltatóink adatai az Európai Unión belül (Frankfurt, illetve Írország) tárolódnak.
8. Adatbiztonság
- A weboldal és a foglalási rendszer közötti kommunikáció titkosított (HTTPS) kapcsolaton keresztül történik.
- A jelszavak titkosított (hashelt) formában tárolódnak, azokat mi magunk sem látjuk.
- Az adatbázishoz való hozzáférés szerepkör alapú: szülő csak a saját adatait, terapeuta csak a saját óráihoz kapcsolódó adatokat, admin az összes adatot érheti el.
- A terapeuták Számlázz.hu kulcsai olyan módon vannak tárolva, hogy azokat visszaolvasni senki nem tudja.
9. Az érintettek jogai
Bármely érintett (szülő, gyermek nevében a szülő, terapeuta) az alábbi jogokkal élhet a fenti elérhetőségeinken keresztül:
- Hozzáférés joga — tájékoztatást kérhet arról, milyen adatait kezeljük.
- Helyesbítés joga — kérheti a pontatlan adatok javítását.
- Törlés joga — kérheti adatai törlését, ha az adatkezelésnek nincs jogszabályi alapja (pl. számviteli kötelezettség nem korlátozza).
- Adatkezelés korlátozásának joga.
- Adathordozhatóság joga — kérheti adatai géppel olvasható formában történő kiadását.
- Tiltakozás joga a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonásának joga, ha az adatkezelés hozzájáruláson alapul (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét).
A kérelmeket a merfoldkofejlesztohaz@gmail.com címre várjuk, és azokat legkésőbb 30 napon belül megválaszoljuk.
10. Jogorvoslat
Ha úgy érzi, jogait megsértettük, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | naih.hu |
Ezen felül bírósághoz is fordulhat — a per elbírálása a törvényszék hatáskörébe tartozik, a per — választása szerint — az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. A tájékoztató módosítása
Fenntartjuk a jogot jelen tájékoztató módosítására, különösen jogszabályváltozás vagy a szolgáltatás bővülése esetén. A mindenkor hatályos verzió ezen az oldalon érhető el.