Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk a waldorfbaja.hu honlap és aloldalai (köztük az előregisztrációs oldal: elsoosztaly.waldorfbaja.hu) használata során, mire használjuk őket, meddig őrizzük, kik férhetnek hozzájuk, és milyen jogaid vannak.

Hatályos: 2026. november 11-től. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

A Kikelet Könyvlicit (waldorfbaja.hu/licit) adatkezeléséről külön tájékoztató szól: Könyvlicit – Adatkezelési tájékoztató.

1. Az adatkezelő

Név	Kikelet Egyesület
Székhely	6523 Csátalja, Damjanich utca 4.
Adószám	19407917-1-03
Képviselő	Kajtár Mártonné
Fenntartott intézmény	Bátmonostori Waldorf Óvoda, Általános Iskola és Alapfokú Művészeti Iskola, 6528 Bátmonostor, Petőfi Sándor u. 2. (OM azonosító: 203719)
E-mail	info@waldorfbaja.hu
Telefon	+36 70 409 9205

Adatvédelmi tisztviselő kijelölésére az egyesület nem köteles. Adatkezeléssel kapcsolatos kérdéseidet az info@waldorfbaja.hu címre küldheted.

2. Milyen adatokat kezelünk és miért

2.1. Előregisztráció óvodába és iskolába

• Adatok: a szülő teljes neve, e-mail-címe, telefonszáma, a gyermek keresztneve, az előregisztráció típusa (óvoda vagy iskola) és tanéve, a hozzájárulás időpontja, valamint az, hogy melyik oldalról és milyen hirdetésből érkeztél (például egy Facebook-hirdetés neve).
• Gyermek adatai: a gyermekről csak a keresztnevét kérjük, hogy a kapcsolatfelvételkor megszólíthassuk. Más adatát ebben a szakaszban nem kérjük.
• Cél: kapcsolatfelvétel az érdeklődő családdal; értesítés a nyílt napokról, ismerkedő alkalmakról, a tájékoztató estről és a beiratkozás részleteiről; a következő tanévek tervezése (hány család érdeklődik). Az előregisztráció után egy visszaigazoló e-mailt küldünk.
• Jogalap: a hozzájárulásod, GDPR 6. cikk (1) a). A hozzájárulást bármikor visszavonhatod egy e-maillel az info@waldorfbaja.hu címre; ez nem érinti a korábbi adatkezelés jogszerűségét.
• Hogyan kezeljük: az űrlapról érkező adatokat egy automatizáló szolgáltatás (Make) egy zárt Google Táblázatba írja, és e-mailben értesíti az intézmény alapítóit és a honlap fejlesztőjét. A táblázathoz csak ők férnek hozzá.
• Időtartam: a hozzájárulás visszavonásáig, de legkésőbb a 2027/28-as nevelési év/tanév felvételi eljárásának lezárultáig, legfeljebb 2027. szeptember 30-ig. Ezután az adatokat a táblázatból és az értesítő e-mailekből töröljük. Ha gyermeked jelentkezik hozzánk, a felvételi eljárás adatkezeléséről külön tájékoztatást adunk.
• Az előregisztráció nem jelentkezés, és semmilyen kötelezettséggel nem jár.

2.2. Kapcsolatfelvétel (üzenetküldő űrlap, e-mail, telefon)

• Adatok: név, e-mail-cím, az üzenet tárgya és szövege; telefonos megkeresésnél a telefonszám és a beszélgetés lényege.
• Cél: kérdéseid megválaszolása, kapcsolattartás.
• Jogalap: a hozzájárulásod, GDPR 6. cikk (1) a).
• Időtartam: az ügy lezárását követő 1 évig, vagy addig, amíg a hozzájárulásodat vissza nem vonod.

2.3. Online adományozás

• Adatok: név, e-mail-cím, az adomány összege és időpontja, az űrlapon esetleg megadott további adatok (például megjegyzés), valamint a tranzakció azonosítója. A bankkártya adatait nem látjuk és nem tároljuk: ezeket közvetlenül a Stripe fizetési szolgáltató kezeli.
• Cél: az adomány fogadása, nyugta/köszönő e-mail küldése, az adomány könyvelése, visszaélések megelőzése.
• Jogalap: az adományozás (ajándékozási szerződés) teljesítése, GDPR 6. cikk (1) b); a könyvviteli bizonylatok megőrzése jogi kötelezettség, GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.
• Időtartam: a könyvviteli bizonylatokat 8 évig őrizzük, a többi adatot az adományozást követő 1 évig.
• Nyilvánosság: a honlapon csak az összegyűlt teljes összeg és az adományok száma látható, az adományozók neve nem.

2.4. Látogatottságmérés (Google Analytics)

• Adatok: online azonosító (süti), lerövidített IP-cím, a megtekintett oldalak, a látogatás ideje és forrása, az eszköz és a böngésző típusa, a település szintű földrajzi hely.
• Cél: megértjük, hányan és honnan érkeznek, mely oldalakat olvassák, hogy a honlapot jobbá és könnyebben használhatóvá tegyük.
• Jogalap: a hozzájárulásod, GDPR 6. cikk (1) a). A Google Analytics csak akkor kapcsol be, ha a süti-panelen az „Elemző sütiket” elfogadod. Az előregisztrációs oldalon akkor kapcsol be, ha az oldal alján megjelenő süti-sávban az „Elfogadom” gombra kattintasz. Ott azt is mérjük, hogy elküldted-e az előregisztrációs űrlapot (a megadott adataidat nem küldjük el a Google-nek).
• Időtartam: a sütik legfeljebb 400 napig maradnak meg a böngésződben. A Google Analyticsben az adatokat legfeljebb 14 hónapig őrizzük.

2.5. Hirdetéseink mérése (Meta-képpont)

• Adatok: online azonosító (süti), IP-cím, a böngésző és az eszköz adatai, a megtekintett oldal, az, hogy elküldted-e az előregisztrációs űrlapot, valamint ha Facebook- vagy Instagram-hirdetésből érkeztél, a hirdetés azonosítója. Az űrlapon megadott nevet, e-mail-címet, telefonszámot és a gyermek nevét nem küldjük el a Metának.
• Cél: megmérjük, hány előregisztráció születik Facebook- és Instagram-hirdetéseinkből, hogy a hirdetéseket azoknak a családoknak mutassuk, akiket érdekelhet az iskola; az oldal látogatóinak később újra megjeleníthetünk hirdetést (például egy nyílt napról).
• Jogalap: a hozzájárulásod, GDPR 6. cikk (1) a). A Meta-képpont csak az előregisztrációs oldalon fut, és csak akkor kapcsol be, ha a süti-sávban az „Elfogadom” gombra kattintasz.
• Közös adatkezelés: az adatok gyűjtését és továbbítását a Meta Platforms Ireland Limiteddel közösen végezzük; a Meta a megkapott adatokat saját szabályai szerint kezeli: facebook.com/privacy/policy.
• Időtartam: a _fbp süti legfeljebb 90 napig marad a böngésződben. A hirdetési statisztikákat csak összesítve látjuk.

2.6. A sütikkel kapcsolatos döntés igazolása

• Adatok: hozzájárulási azonosító, a döntésed (mely kategóriákat fogadtad el), anonimizált IP-cím, ország, időpont.
• Cél: igazolni tudjuk, hogy hozzájárultál-e a sütik használatához.
• Jogalap: jogi kötelezettség, GDPR 6. cikk (1) c) és 7. cikk (1).
• Időtartam: 365 nap.
• Ez a pont a waldorfbaja.hu honlapra vonatkozik. Az előregisztrációs oldalon a süti-döntésedet csak a saját böngésződben tároljuk (lásd a 3. pontot).

2.7. A honlap biztonságos működése (szervernaplók)

• Adatok: IP-cím, a látogatás időpontja, a lekért oldal, a böngésző típusa.
• Cél: a honlap üzemeltetése, hibák felderítése, a támadások és visszaélések elleni védekezés.
• Jogalap: jogos érdek, GDPR 6. cikk (1) f). Jogos érdekünk a honlap biztonságos és zavartalan működése.
• Időtartam: a tárhelyszolgáltató által meghatározott ideig, a naplók rendszeres törléséig.

2.8. Közösségi oldalaink

Facebook- és Instagram-oldalunkon (Facebook, Instagram) a hozzászólásokat, üzeneteket és kedveléseket a Meta Platforms Ireland Limiteddel közösen kezeljük: mi látjuk a nyilvános tevékenységet és az összesített oldalstatisztikákat, a Meta pedig saját szabályai szerint kezeli az adatokat. Ha üzenetet küldesz nekünk, azt a megkeresés megválaszolásához használjuk. A Meta adatkezeléséről: facebook.com/privacy/policy.

2.9. Gyermekek adatai és fényképek

A honlapon közzétett fotókon gyermekek csak a szülő előzetes, írásbeli hozzájárulásával szerepelhetnek felismerhető módon. Ha olyan képet látsz, amelyen gyermeked szerepel, és szeretnéd, hogy levegyük, írj az info@waldorfbaja.hu címre – a képet haladéktalanul eltávolítjuk. Az óvodába és iskolába járó gyermekek adatait a köznevelési intézmény a nemzeti köznevelésről szóló 2011. évi CXC. törvény szerint, a honlaptól független nyilvántartásban kezeli.

3. Sütik (cookie-k)

A sütik kis szöveges fájlok, amelyeket a honlap a böngésződben tárol. A szükséges sütik a honlap működéséhez kellenek, ezért nem kérünk hozzájuk hozzájárulást. Minden más süti csak akkor kapcsol be, ha a süti-panelen elfogadod. Döntésedet bármikor megváltoztathatod a képernyő sarkában lévő süti ikonnal; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Süti	Típus	Szolgáltató	Élettartam	Szerepe
cookieadmin_consent	Szükséges	waldorfbaja.hu	365 nap	a sütikkel kapcsolatos döntésed megjegyzése
wp_give_session_*	Szükséges	waldorfbaja.hu	rövid ideig (a munkamenet végéig)	az adományozási folyamat működése
__stripe_mid, __stripe_sid	Szükséges	Stripe	1 év / 30 perc	a bankkártyás adományozás biztonsága, csalásmegelőzés
wordpress_logged_in_*, wordpress_sec_*, wp-settings-*	Szükséges	waldorfbaja.hu	munkamenet – 1 év	csak a honlap szerkesztőinél: bejelentkezés, felületi beállítások
waldorf_suti_v1 (böngészőtárhely, nem süti)	Szükséges	elsoosztaly.waldorfbaja.hu	törlésig	az előregisztrációs oldalon a süti-sávban hozott döntésed megjegyzése
utm_source, utm_medium, utm_campaign, utm_content (munkamenet-tárhely)	Szükséges	elsoosztaly.waldorfbaja.hu	a böngészőlap bezárásáig	annak megjegyzése, melyik hirdetésből érkeztél, hogy az előregisztrációhoz rögzíthessük
_ga, _ga_XFPLRP0NTN	Elemző	Google	legfeljebb 400 nap	a látogatók megkülönböztetése, látogatottságmérés
_ga, _ga_XYZNDTTRKQ	Elemző	Google	legfeljebb 400 nap	látogatottságmérés az előregisztrációs oldalon – csak hozzájárulásod esetén
_fbp	Hirdetési	Meta	90 nap	hirdetéseink eredményének mérése az előregisztrációs oldalon – csak hozzájárulásod esetén
NID és más Google-sütik	Funkcionális	Google	legfeljebb 6 hónap	a Kapcsolat oldalon beágyazott Google Térkép működése – csak hozzájárulásod esetén

Az előregisztrációs oldalon (elsoosztaly.waldorfbaja.hu) a süti-döntésedet csak a saját böngésződben tároljuk, nem küldjük el a szerverünkre. Döntésedet az oldal láblécében lévő „Süti-beállítások” linkkel bármikor megváltoztathatod.

A honlap betűtípusai a Google Fonts szolgáltatásból töltődnek be, ezért a böngésződ IP-címe a Google szervereire is eljut.

A Kapcsolat oldalon lévő Google Térkép csak akkor töltődik be, ha a süti-panelen a Funkcionális sütiket elfogadod. Ilyenkor a Google Ireland Limited megkapja a böngésződ IP-címét és technikai adatait, és saját sütiket helyezhet el. A Google adatkezeléséről: policies.google.com/privacy.

4. Kik férnek hozzá az adatokhoz

Az adatokat a Kikelet Egyesület és az általa fenntartott intézmény erre kijelölt munkatársai (az előregisztrációs adatokat az intézmény alapítói), valamint a honlap fejlesztője kezelik, kizárólag a feladatukhoz szükséges mértékben. Ezen felül az alábbi szolgáltatók működnek közre:

• Tárhelyszolgáltató (adatfeldolgozó): Tárhely.Eu Szolgáltató Kft., 1097 Budapest, Könyves Kálmán körút 12–14., telefon: +36 1 789 2789, tarhely.eu, cégjegyzékszám: 01-09-909968, adószám: 14571332-2-42. A honlap, az előregisztrációs oldal, az adatbázis, az info@waldorfbaja.hu postafiók és az űrlapokról érkező e-mailek az ő szerverén futnak.
• Fizetési szolgáltató: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország. A bankkártyás adományok feldolgozását végzi; a kártyaadatokat saját felelősségére kezeli. Adatkezeléséről: stripe.com/privacy.
• Webanalitika (adatfeldolgozó): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország – csak hozzájárulásod esetén.
• Automatizálás (adatfeldolgozó): Celonis Inc. (a Make szolgáltatója), One World Trade Center, 87th Floor, New York, NY 10007, USA. Az előregisztrációs űrlap adatait továbbítja a nyilvántartásba, és kiküldi az értesítő és a visszaigazoló e-maileket. Adatkezeléséről: make.com/privacy-notice.
• Nyilvántartás és e-mail: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Az előregisztrációkat egy zárt Google Táblázatban tartjuk nyilván, az értesítő és a visszaigazoló e-maileket Gmailen keresztül küldjük.
• Hirdetésmérés (közös adatkezelő): Meta Platforms Ireland Limited – csak hozzájárulásod esetén, lásd a 2.5. pontot.

Az adatokat nem adjuk el. Az előregisztrációs űrlapon megadott adataidat (név, e-mail-cím, telefonszám, a gyermek keresztneve) senkinek nem adjuk át reklámcélra. Ha az előregisztrációs oldalon a süti-sávban hozzájárulsz, a Meta-képpont a 2.5. pontban leírt adatokat a Metának továbbítja hirdetéseink méréséhez.

Az Európai Unión kívülre (az Egyesült Államokba) a Google Fonts betöltésekor, a Stripe fizetéskor, az előregisztrációs adatok automatizált feldolgozásakor (Make), valamint hozzájárulásod esetén a Google Analytics, a Google Térkép és a Meta-képpont használatakor kerülhetnek adatok. Ezt az EU–USA adatvédelmi keretrendszerről szóló (EU) 2023/1795 bizottsági határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek teszik lehetővé.

5. Adatbiztonság

A honlap titkosított (HTTPS) kapcsolaton keresztül működik. Az adatokhoz csak az fér hozzá, akinek erre a feladata miatt szüksége van; a szerkesztői fiókokat erős jelszó védi, a honlapot és bővítményeit rendszeresen frissítjük.

6. A jogaid

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük.
• Helyesbítés: kérheted pontatlan adataid kijavítását.
• Törlés: kérheted adataid törlését, kivéve, ha jogszabály kötelez a megőrzésükre (például a könyvviteli bizonylatok).
• Korlátozás: kérheted, hogy adataidat bizonyos ideig csak tároljuk, ne használjuk.
• Adathordozhatóság: kérheted, hogy a megadott adataidat géppel olvasható formában kiadjuk.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
• Hozzájárulás visszavonása: az előregisztrációhoz és a kapcsolatfelvételhez adott hozzájárulásodat egy e-maillel, a sütikhez adottat a képernyő sarkában lévő ikonnal (az előregisztrációs oldalon a lábléc „Süti-beállítások” linkjével) bármikor visszavonhatod.

Kérésedet az info@waldorfbaja.hu címre küldd. Legkésőbb egy hónapon belül válaszolunk.

Ha úgy érzed, hogy adataidat jogellenesen kezeljük, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy bírósághoz fordulhatsz. A pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf. 9.
E-mail	ugyfelszolgalat@naih.hu
Telefon	+36 1 391 1400
Weboldal	naih.hu

7. Módosítás

Ezt a tájékoztatót szükség esetén módosítjuk (például új szolgáltatás bevezetésekor). A mindenkor hatályos változat ezen az oldalon olvasható.