Adatkezelési tájékoztató
Hatályos:
1. Az adatkezelő
Ez a tájékoztató leírja, hogyan kezeli a Tengerszem Magánóvoda a gyermekek, a szülők, az érdeklődők, az állásjelentkezők és a weboldal látogatóinak személyes adatait.
Adatkezelő: Kék Tengerszem Nonprofit Kft.
- Székhely: 1147 Budapest, Lőcsei út 95.
- Cégjegyzékszám: 01-09-320376
- Adószám: 26254591-1-42
- Képviselő: Nyikos Richárd
- Az intézmény OM-azonosítója: 203320
- Fenntartói azonosító: 39012376
- E-mail: hello@tengerszemovi.hu
- Telefon: +36 30 318 2697
- Adatvédelmi kapcsolattartó: hello@tengerszemovi.hu
Jogszabályi háttér:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános adatvédelmi rendelet, GDPR)
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- A nemzeti köznevelésről szóló 2011. évi CXC. törvény (Nkt.), különösen a 41–44. § és az 1. melléklet
- A nevelési-oktatási intézmények működéséről szóló 20/2012. (VIII. 31.) EMMI rendelet
- A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 2:48. § (képmás és hangfelvétel)
- A számvitelről szóló 2000. évi C. törvény (Szt.)
A sütikről külön Süti-tájékoztató, a kamerás megfigyelésről külön kamerás adatkezelési tájékoztató szól.
2. Milyen adatokat, miért és meddig kezelünk
Csak annyi adatot kérünk, amennyi az adott célhoz szükséges. A megőrzési idő lejárta után az adatokat töröljük vagy megsemmisítjük.
| Adatkezelés célja | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Kapcsolatfelvétel, érdeklődés (e-mail, telefon, űrlap) | Név, e-mail-cím, telefonszám, az üzenet tartalma, a gyermek kora | Hozzájárulás, GDPR 6. cikk (1) a) | A kérdés lezárásától számított 1 év, vagy a hozzájárulás visszavonásáig |
| Nyílt napra, intézménylátogatásra jelentkezés | Szülő neve, elérhetősége, a gyermek keresztneve és kora, az időpont | Hozzájárulás, GDPR 6. cikk (1) a) | Az eseményt követő 6 hónap |
| Beiratkozás, óvodai jogviszony | A gyermek és a szülők Nkt. 41. § (4) bekezdése és 1. melléklete szerinti adatai (név, születési hely és idő, anyja neve, lakcím, állampolgárság, TAJ-szám, oktatási azonosító, elérhetőség) | Jogi kötelezettség, GDPR 6. cikk (1) c), Nkt. 41. § | A 20/2012. EMMI rendelet iratkezelési előírásai és az intézmény iratkezelési szabályzata szerint |
| Egészségügyi adatok (orvosi igazolás, kötelező oltások igazolása, allergia, ételérzékenység, sajátos nevelési igény) | A gyermek egészségére vonatkozó, a neveléshez és az ellátáshoz szükséges adatok | Jogi kötelezettség, GDPR 6. cikk (1) c) és 9. cikk (2) b), illetve h), Nkt. 41. § | Az óvodai jogviszony megszűnéséig, illetve a jogszabály szerinti ideig |
| Szerződés, térítési díjak, számlázás | Szülő neve, címe, adóazonosító jele (ha szükséges), számlázási adatok, befizetések | Szerződés teljesítése, GDPR 6. cikk (1) b); jogi kötelezettség, 6. cikk (1) c) | A számviteli bizonylatokat 8 évig őrizzük (Szt. 169. §) |
| Fotók és videók készítése, közzététele | A gyermek képmása és hangja | A szülő hozzájárulása, GDPR 6. cikk (1) a), Ptk. 2:48. § | A hozzájárulás visszavonásáig, legkésőbb az óvodai jogviszony megszűnését követő [1 év] |
| Kamerás megfigyelés | Képfelvétel | A kamerás adatkezelési tájékoztató szerint | A kamerás adatkezelési tájékoztató szerint |
| Állásjelentkezés | Önéletrajz, motivációs levél, végzettség, elérhetőség | Hozzájárulás, GDPR 6. cikk (1) a) | A pályázat lezárásáig; külön hozzájárulással legfeljebb 1 évig |
| Weboldal-statisztika, hirdetésmérés | Sütik, IP-cím, böngészési adatok | Hozzájárulás, GDPR 6. cikk (1) a) | A Süti-tájékoztató szerint |
| Facebook- és Instagram-oldal | Kommentek, üzenetek, követések, közzétett tartalom | Jogos érdek, GDPR 6. cikk (1) f); a Metával közös adatkezelőként | Amíg az érintett törli, vagy az oldal működik |
3. A gyermekek adatai, fotók és videók
A gyermek adatairól a szülő (törvényes képviselő) rendelkezik. Minden kérést és hozzájárulást tőle fogadunk el.
Fotók és videók. Az óvodai életről készült felvételeket csak a szülő írásos hozzájárulásával készítjük és használjuk. A hozzájárulás külön-külön adható meg az alábbi felhasználásokra:
- belső használat, csak az óvodában (pl. faliujság, csoportnapló);
- jelszóval védett szülői galéria, amelyet csak a csoport szülei látnak;
- nyilvános megjelenés a tengerszemovi.hu weboldalon;
- megjelenés az óvoda Facebook- és Instagram-oldalán.
Hozzájárulás nélkül a gyermekről nem készül felvétel, vagy a felvételen az arca nem lesz felismerhető. Nyilvános felületen nem tesszük közzé a gyermek teljes nevét a fotó mellett. A hozzájárulás bármikor visszavonható a hello@tengerszemovi.hu címen. Ilyenkor a felvételt 8 napon belül eltávolítjuk a saját felületeinkről.
Szülők által készített felvételek. Az óvodai rendezvényeken készített felvételeket a szülők csak saját célra használhatják. Más gyermek felismerhető képét az ő szülője engedélye nélkül ne tegyék közzé.
Kamerás megfigyelés. Az óvoda területén kamerarendszer működik. Részletei a kamerás adatkezelési tájékoztatóban olvashatók.
Egészségügyi adatok. A gyermek egészségügyi adataihoz csak azok a munkatársak férnek hozzá, akiknek a gyermek ellátásához szükségük van rá, például az óvodapedagógus, a dajka vagy az étkeztetés felelőse allergia esetén.
4. Kik ismerhetik meg az adatokat
Az adatokat csak az óvoda erre jogosult munkatársai ismerik meg. A weboldalt, az e-mail-levelezést és az elektronikus adatokat saját, helyben üzemeltetett szervereinken tároljuk, külső tárhely- vagy felhőszolgáltató nélkül. Harmadik félnek csak jogszabály alapján vagy az Ön hozzájárulásával továbbítjuk őket. Adatot nem adunk el.
Adatfeldolgozók (a megbízásunkból, az utasításaink szerint dolgoznak):
| Adatfeldolgozó | Tevékenység |
|---|---|
| Nincs – saját szerver | A weboldalt és az adatokat az adatkezelő maga tárolja |
| Nincs – saját levelezőszerver | E-mailek kezelése |
| Google Ireland Ltd. | Google Analytics weboldal-statisztika, Google Ads hirdetésmérés és Google Tag Manager (hozzájárulás esetén) |
| Meta Platforms Ireland Ltd. | Facebook Pixel hirdetésmérés (hozzájárulás esetén) |
| TikTok Technology Ltd. (Írország) | TikTok Pixel hirdetésmérés (hozzájárulás esetén) |
Adattovábbítás jogszabály alapján (Nkt. 41. § (7) bekezdés):
- Oktatási Hivatal: Köznevelési Információs Rendszer (KIR);
- a fenntartó;
- a pedagógiai szakszolgálat és a szakértői bizottság;
- az óvodaorvos és a védőnő;
- a gyermekjóléti szolgálat és a gyámhatóság, ha a gyermek érdeke ezt megkívánja;
- az iskola, ahová a gyermek az óvoda után beiratkozik (az óvodai számolás és vélemény).
Harmadik ország. A Google-, a Meta- és a TikTok-szolgáltatások (Analytics, Ads, Facebook Pixel, TikTok Pixel) használatakor – csak az Ön süti-hozzájárulása esetén – adat kerülhet az Európai Gazdasági Térségen kívülre. A Google és a Meta részt vesz az EU–USA adatvédelmi keretrendszerben, amelyről az Európai Bizottság 2023. július 10-i megfelelőségi határozata rendelkezik. A gyermekek és a szülők adatai saját szervereinken maradnak, harmadik országba nem kerülnek.
5. Adatbiztonság, jogok és jogorvoslat
Adatbiztonság. A papíralapú iratokat zárt szekrényben, az elektronikus adatokat jelszóval védett eszközökön tároljuk. A szervereink zárt helyiségben, hozzáférés-védelemmel és rendszeres biztonsági mentéssel működnek. A weboldal titkosított (HTTPS) kapcsolaton érhető el. Adatvédelmi incidens esetén 72 órán belül bejelentjük a NAIH-nak. Ha az incidens Önt is érinti, Önt is tájékoztatjuk.
Az Ön jogai (GDPR 15–22. cikk):
- tájékoztatás és hozzáférés: megkérdezheti, milyen adatait kezeljük, és másolatot kérhet róluk;
- helyesbítés: kérheti a pontatlan adatok javítását;
- törlés: kérheti adatai törlését, kivéve azokat, amelyeket jogszabály alapján meg kell őriznünk;
- korlátozás: kérheti, hogy adatait átmenetileg ne használjuk;
- adathordozhatóság: géppel olvasható formában kérheti ki adatait;
- tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulás visszavonása: bármikor, indoklás nélkül. Ez nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmét a hello@tengerszemovi.hu címre vagy postai úton a székhelyünkre küldheti. Legfeljebb egy hónapon belül, díjmentesen válaszolunk. Ez a határidő indokolt esetben két hónappal meghosszabbítható.
Jogorvoslat. Ha úgy érzi, hogy megsértettük a jogait, kérjük, először jelezze nekünk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat:
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Telefon: +36 1 391 1400
- Honlap: www.naih.hu
Bírósághoz is fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Módosítás. A tájékoztatót az adatkezelés változásakor frissítjük. Az érvényes változat mindig ezen az oldalon olvasható. A korábbi, 2018. május 13-i tájékoztató hatályát veszti.