Adatkezelési tájékoztató

Az adatkezelő

Bárányfelhő Svábhegyi Református Óvoda
Székhely: 1125 Budapest, Felhő u. 8.
OM-azonosító: 203510
Fenntartó: Budapest-Svábhegyi Református Egyházközség
E-mail: baranyfelho@refovi.hu
Telefon: +36 30 122 1388

Az adatvédelmi követelményeket az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) határozza meg. Az adatkezelés részletes szabályait a Bárányfelhő Svábhegyi Református Óvoda Adatvédelmi és adatbiztonsági szabályzata tartalmazza, amely az oldal láblécében elérhető.

Milyen adatokat kezelünk?

• Jelentkezési adatok (ha egy alkalomra jelentkezik): név, e-mail cím, opcionálisan telefonszám, valamint az adott alkalom jelentkezési kérdéseire adott válaszok (pl. melyik napon tud segíteni, milyen eszközt hoz, gyermeke csoportjának neve, megjegyzés). Fiók létrehozása nem szükséges.
• Fiók adatok (csak ha bejelentkezik): e-mail cím, megjelenítendő név, opcionálisan telefonszám.
• Technikai adatok: bejelentkezési session (cookie), kérés időpontja és IP-címe (csak átmenetileg, visszaélés-megelőzés céljából).

Miért és mennyi ideig?

Jelentkezés egy alkalomra

Cél: az alkalom megszervezése (létszám, feladatok, eszközök beosztása, kapcsolattartás). A jelentkezéseket csak a szervezők (az óvoda és a gyülekezet erre kijelölt munkatársai) látják. Időtartam: az alkalom után legfeljebb 60 nap, utána automatikusan töröljük. A jelentkezést a visszaigazoló e-mailben kapott linkkel bármikor lemondhatja.

Bejelentkezés / fiók

Cél: a saját jelentkezések áttekintése, illetve a szervezők hozzáférése. Időtartam: amíg a fiók aktív, vagy a törlés kéréséig.

Visszaélés-megelőzés (IP, rate-limit)

Cél: spam és brute-force támadások megakadályozása. Időtartam: legfeljebb 1 óra.

A jogalap

• Hozzájárulás (GDPR 6. cikk 1. bekezdés a)) — a jelentkezés elküldése előtt kifejezett checkboxos hozzájárulás szükséges. A hozzájárulás a jelentkezés lemondásával vagy e-mailben bármikor visszavonható.
• Jogos érdek (GDPR 6. cikk 1. bekezdés f)) — visszaélés-megelőzés, biztonsági naplózás.

Adatfeldolgozók

Az alábbi szolgáltatók működnek közre az adatok kezelésében, a GDPR 28. cikke szerinti adatfeldolgozói szerződés (DPA) alapján. Az EU-n kívüli adatfeldolgozók esetében az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) biztosítják a megfelelő adatvédelmi szintet.

Hetzner Online GmbH — szerver-hosting

Industriestr. 25, 91710 Gunzenhausen, Németország · EU adatközpont (Nürnberg) · adatvédelmi tájékoztató

Neon Inc. — Postgres adatbázis

28 Liberty Street, Floor 50, New York, NY 10005, USA · EU central régió (Frankfurt) · adatok titkosítva nyugalomban és átvitel közben (SSL + channel binding) · adatvédelmi tájékoztató

Resend, Inc. — e-mail küldés

2261 Market Street #5039, San Francisco, CA 94114, USA · bejelentkezési linkek és jelentkezési visszaigazolások küldésére · csak e-mail címet és üzenet tartalmát kezeli · adatvédelmi tájékoztató

Cloudflare, Inc. — DNS, Tunnel, biztonság

101 Townsend Street, San Francisco, CA 94107, USA · hálózati metaadatokat (IP, kérés időpontja) láthat — fő szerepe a támadások szűrése · adatvédelmi tájékoztató

GitHub, Inc. (Microsoft) — forráskód-tárolás, Docker image

88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA · csak az oldal kódját és konténer-image-ét tárolja, személyes adatot nem · adatvédelmi tájékoztató

Az Ön jogai (GDPR 15–22. cikk)

Hozzáférés (cikk 15)

Tájékoztatást kérhet arról, milyen adatokat, mely célokra, mennyi ideig kezelünk, valamint másolatot kérhet az adatairól.

Helyesbítés (cikk 16)

Kérheti a pontatlan adatok módosítását.

Törlés (cikk 17)

Kérheti az adatok törlését, ha (a) visszavonja a hozzájárulását, (b) tiltakozik a jogos érdek alapján végzett kezelés ellen, vagy (c) ha bíróság / felügyeleti hatóság megállapította a kezelés jogellenességét.

Korlátozás (cikk 18)

Kérheti az adatkezelés korlátozását, pl. ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes de Ön nem akarja a törlést.

Tiltakozás (cikk 21)

Bármikor tiltakozhat az érdekmérlegelés (cikk 6 (1) f)) jogalapján végzett adatkezelés ellen.

Adathordozhatóság (cikk 20)

Csak hozzájárulás vagy szerződés alapján kezelt adatokra vonatkozik. Ezeket gépi olvasható (pl. JSON) formátumban kérheti, illetve más adatkezelőhöz továbbítását.

Hozzájárulás visszavonása (cikk 7.3)

A jövőre nézve bármikor visszavonható, a visszavonás nem érinti a megelőző adatkezelés jogszerűségét.

Panaszjog (cikk 77)

Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu) vagy bírósághoz fordulhat.

Cookies (sütik)

Az oldal csak technikailag szükséges sütiket használ:

• better-auth.session_token — bejelentkezési session, 30 napos élettartam, httpOnly + secure.
• refovi-cookie-consent-v1 — a süti-tájékoztató elfogadásának rögzítése (localStorage).

Analitikai vagy marketing sütit nem használunk — nincs Google Analytics, Facebook Pixel vagy hasonló.

Biztonsági intézkedések

• Minden kapcsolat HTTPS-titkosítással (TLS 1.3) történik.
• Az adatbázis adatai nyugalmi állapotban is titkosítva vannak (encryption at rest).
• A jelentkezésekhez csak az adminisztrátor és a kijelölt szervezők férnek hozzá.
• Rate-limit szűr a brute-force és spam támadások ellen.
• A szerver Cloudflare Tunnel mögött helyezkedik el — nincs nyilvánosan elérhető IP-port.

Adatvédelmi incidens

Adatvédelmi incidens észlelésekor 72 órán belül értesítjük az érintetteket és a NAIH-ot. Az incidenst az admin@zarchit.com címen lehet bejelenteni.