Adatvédelmi Tájékoztató

Hatályos: 2026.október 1. – Utolsó módosítás: 2026. szeptember 26.

Röviden, érthetően

Fontos nekünk, hogy biztonságban érezd magad – az interneten is. Ezért itt elmondjuk, milyen adatot kérünk tőled, mire használjuk, és meddig őrizzük meg.

• Csak annyi adatot kérünk, amennyi feltétlenül kell. Hirdetésekhez, statisztikához vagy „követéshez” nem gyűjtünk rólad adatot.
• A tanácsadás teljesen anonim lehet: a nevedet sem kell megadnod, elég egy jelige. E-mail címet csak akkor adj meg, ha visszaigazolást szeretnél kapni.
• Az adataidat nem adjuk ki harmadik félnek, nem adjuk el, és nem használjuk reklámra. Csak azok a szolgáltatók férnek hozzá, akik nélkül a weboldal nem tudna működni (pl. a tárhelyszolgáltató) – ők is csak a mi utasításunkra, titoktartás mellett.
• Bármikor kérheted, hogy megmutassuk, milyen adatod van nálunk, kijavítsuk vagy töröljük. Írj nekünk: [ADATVÉDELMI E-MAIL CÍM].

Az alábbiakban ugyanezt részletesen, a jogszabályok által előírt formában is leírjuk.

1. Az adatkezelő

Jelen tájékoztató a [WEBOLDAL CÍME, pl. https://beugroom.hu] weboldal (a továbbiakban: Weboldal) és a Beugroom Ifjúsági Közösségi Tér (a továbbiakban: Beugroom) által végzett adatkezelésekről szól, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján.

A tájékoztató mindenkor hatályos változata a [WEBOLDAL CÍME]/adatkezelesi-tajekoztato címen érhető el. A módosításokat a Weboldalon történő közzététellel tesszük hatályossá; lényeges változás esetén erről a Weboldalon külön is tájékoztatunk.

2. Fogalmak

A tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak. A legfontosabbak:

• Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ (pl. név, e-mail cím, telefonszám, online azonosító).
• Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés).
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: aki az adatkezelő nevében, annak utasításai szerint kezel személyes adatokat.
• Címzett: akivel a személyes adatot közlik.
• Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel beleegyezik a személyes adatai kezelésébe.
• Különleges adat: többek között az egészségi állapotra vonatkozó adat (GDPR 9. cikk).
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. Az adatkezelés alapelvei

A személyes adatokat a GDPR 5. cikkében foglalt elvek szerint kezeljük: jogszerűen, tisztességesen és átlátható módon; csak meghatározott, egyértelmű és jogszerű célból; a célhoz szükséges minimális mértékben (adattakarékosság); pontosan; csak a szükséges ideig; megfelelő biztonság mellett. Az adatkezelő felelős ezek betartásáért, és képes annak igazolására (elszámoltathatóság).

4. 16 év alatti érintettek

A Beugroom elsősorban középiskolásoknak szól, ezért 16 év alatti fiatalok is használhatják a Weboldalt. A GDPR 8. cikke alapján az információs társadalommal összefüggő szolgáltatások esetén a 16. életévét be nem töltött személy hozzájáruláson alapuló adatkezeléséhez a szülői felügyeletet gyakorló személy (szülő, törvényes képviselő) hozzájárulása vagy engedélye szükséges.

• A tanácsadásra e-mail cím és név nélkül, csak jeligével is lehet jelentkezni. Ilyenkor rólad azonosításra alkalmas személyes adatot nem kezelünk. Ha 16 év alatti vagy, és e-mailben is szeretnél visszaigazolást kapni, ehhez szülői (törvényes képviselői) hozzájárulás szükséges – de e-mail nélkül is teljes értékűen foglalhatsz.
• A kapcsolatfelvételi űrlap és a teremfoglalás esetén az adatkezelés nem hozzájáruláson alapul (lásd az 5. pontot), így szülői hozzájárulás nem szükséges.

Ha tudomásunkra jut, hogy 16 év alatti személy adatait a szükséges hozzájárulás nélkül kezeljük, azokat haladéktalanul töröljük.

5. Az egyes adatkezelések

5.1. Kapcsolatfelvétel („Írj nekünk üzenetet” űrlap, e-mail, telefon)

• Érintettek: akik az űrlapon, e-mailben vagy telefonon megkeresnek minket.
• Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke a hozzá érkező megkeresések megválaszolásához. [JOGÁSZI EGYEZTETÉS: ha az adatkezelő közfeladatot ellátó szerv, a jogalap a 6. cikk (1) e) pont is lehet.]
• Időtartam: az üzenetet a megválaszolásától számított 1 évig őrizzük, ezt követően töröljük. Kérésedre előbb is töröljük.
• Az adatokhoz hozzáfér: az adatkezelő erre feljogosított munkatársai.
• Az adatszolgáltatás elmaradásának következménye: név és e-mail cím nélkül nem tudunk válaszolni az üzenetedre.

5.2. Teremfoglalás

• Érintettek: akik a Weboldalon termet foglalnak.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a teremhasználat biztosítása, amelyet az érintett kérésére nyújtunk.
• Időtartam: a foglalt időpontot követő 1 évig, ezt követően töröljük. [EGYEZTETENDŐ: rövidebb idő is elég lehet.]
• Az adatokhoz hozzáfér: az adatkezelő erre feljogosított munkatársai. A foglalásról értesítés érkezik az adatkezelő belső foglalási postafiókjába.
• Az adatszolgáltatás elmaradásának következménye: a kötelezően kitöltendő adatok nélkül a foglalás nem rögzíthető.

5.3. Tanácsadásra jelentkezés

A tanácsadás teljesen anonim lehet. A jelentkezéshez nem kell megadnod a nevedet – elég egy jelige, amit te választasz (ez nem lehet a valódi neved része, ha nem szeretnéd). Az e-mail cím megadása sem kötelező.

• Érintettek: akik a Weboldalon tanácsadásra jelentkeznek és e-mail címet vagy azonosításra alkalmas jeligét adnak meg. Ha sem e-mail címet, sem rád utaló jeligét nem adsz meg, rólad személyes adatot nem kezelünk.
• Különleges adat: a választott tanácsadás típusa (pl. függőségekkel, lelki egészséggel kapcsolatos tanácsadás) – ha e-mail címmel együtt adod meg – egészségi állapotra utaló, különleges adatnak minősülhet.
• Jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont, valamint különleges adat esetén a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás. A hozzájárulást a jelentkezés elküldésével adod meg, és bármikor visszavonhatod (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét). 16 év alatt lásd a 4. pontot. [JOGÁSZI EGYEZTETÉS: a jelentkezési űrlapra javasolt egy külön hozzájáruló jelölőnégyzet.]
• Időtartam: a tanácsadás időpontját követő 30 napig, ezt követően töröljük. Kérésedre előbb is töröljük.
• Az adatokhoz hozzáfér: kizárólag az adatkezelő erre feljogosított munkatársai és a tanácsadást végző szakember, titoktartási kötelezettség mellett. Az adataidat harmadik félnek nem adjuk ki.
• Az adatszolgáltatás elmaradásának következménye: nincs – jelige és e-mail cím nélkül is jelentkezhetsz, ilyenkor csak e-mailes visszaigazolást nem tudunk küldeni.

A tanácsadás során elhangzottakat a Weboldal nem rögzíti. [EGYEZTETENDŐ: ha a tanácsadók a tanácsadásról bármilyen feljegyzést készítenek, azt külön kell szabályozni.]

5.4. A Weboldal működéséhez szükséges technikai adatok (naplózás)

• Kezelt adatok: a látogató IP-címe, a látogatás időpontja, a megtekintett oldal címe, a böngésző típusa, valamint hiba esetén a hibaüzenet.
• Cél: a Weboldal biztonságos működtetése, hibák felderítése, visszaélések (pl. támadások, tömeges automatikus foglalások) megakadályozása.
• Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke a Weboldal biztonságos működtetéséhez.
• Időtartam: a tárhelyszolgáltató szervernaplóiban legfeljebb [NAPLÓMEGŐRZÉSI IDŐ – a tárhelyszolgáltatótól kérdezendő], a Weboldal saját hibanaplójában a legutóbbi 1000 bejegyzés erejéig.

5.5. Sütik (cookie-k)

A Weboldal csak a működéshez feltétlenül szükséges sütiket használ. Nem használunk statisztikai, reklám- vagy követő sütiket (pl. Google Analytics, Facebook Pixel).

• Jogalap: az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése, valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése – a feltétlenül szükséges sütikhez hozzájárulás nem szükséges.
• A sütiket a böngésződ beállításaiban bármikor törölheted vagy letilthatod; ez a Weboldal használatát nem akadályozza.

5.6. Betűtípusok betöltése (Google Fonts)

[FIGYELEM: ez a pont csak addig szükséges, amíg a betűtípusokat a Google szervereiről töltjük be. Javasolt a betűtípusokat a saját tárhelyről kiszolgálni – ebben az esetben ez a pont törölhető.]

A Weboldal megjelenéséhez használt betűtípusokat a Google Fonts szolgáltatás tölti be. Ennek során a böngésződ kapcsolatba lép a Google szervereivel, és ezáltal az IP-címed a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) részére továbbításra kerül. Az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek; a Google LLC az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) résztvevője, amelyre az Európai Bizottság 2023. július 10-i megfelelőségi határozata vonatkozik. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (a Weboldal egységes megjelenítése). További információ: policies.google.com/privacy.

6. Adatfeldolgozók

Az alábbi szolgáltatók az adatkezelő megbízásából, annak utasításai szerint, titoktartás mellett férhetnek hozzá a személyes adatokhoz. Saját célra az adatokat nem használhatják.

6.1. Tárhelyszolgáltató

6.2. A Weboldal fejlesztése, üzemeltetése és karbantartása

7. Adattovábbítás, harmadik felek

Személyes adatot harmadik félnek nem adunk át, nem értékesítünk, és reklámcélra nem használunk. Kivételt kizárólag az jelent, ha jogszabály alapján bíróság, hatóság vagy más, arra feljogosított szerv kötelezően adatot kér tőlünk; ilyenkor is csak a megkeresés céljához elengedhetetlenül szükséges adatot adjuk ki. Az adatokat – a 5.6. pontban írt kivétellel – az Európai Unión belül tároljuk.

8. Az adatok biztonsága

A személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, különösen:

• a foglalási és kapcsolatfelvételi adatokhoz csak jogosultsággal rendelkező munkatársak férhetnek hozzá, jelszóval védett adminisztrációs felületen keresztül;
• a Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el;
• a Weboldal szoftvereit rendszeresen frissítjük, a biztonsági javításokat telepítjük;
• a foglalási rendszer szerveroldalon ellenőrzi a beküldött adatokat, és védekezik a visszaélések ellen;
• rendszeres biztonsági mentés készül, hogy incidens esetén az adatok helyreállíthatók legyenek;
• a tárolási idő lejártával az adatokat töröljük.

9. Jogaid

Az adatkezeléssel kapcsolatban a következő jogok illetnek meg:

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy kezelünk-e rólad személyes adatot, és ha igen, melyeket, milyen célból, meddig; másolatot is kérhetsz róluk.
• Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés, „elfeledtetés” (17. cikk): kérheted az adataid törlését, ha azokra már nincs szükség, visszavontad a hozzájárulásod, vagy az adatkezelés jogellenes.
• Az adatkezelés korlátozása (18. cikk): kérheted, hogy az adataidat – pl. vitatott pontosság esetén az ellenőrzés idejére – csak tároljuk, de ne használjuk.
• Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában megkaphatod, és továbbíthatod más adatkezelőnek.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (5.1., 5.4., 5.6. pont) ellen a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezelés (5.3. pont) esetén bármikor, indoklás nélkül visszavonhatod a hozzájárulásodat.

Automatizált döntéshozatalt, profilalkotást nem végzünk.

Kérelmedet e-mailben ([ADATVÉDELMI E-MAIL CÍM]), postai úton ([SZÉKHELY]) vagy személyesen a Beugroomban terjesztheted elő. A kérelmedre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk. Ez a határidő szükség esetén – a kérelmek összetettségére és számára tekintettel – további 2 hónappal meghosszabbítható; erről az első hónapon belül, az okok megjelölésével tájékoztatunk. A tájékoztatás és az intézkedés díjmentes. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, további információt kérhetünk (anonim jelentkezés esetén pl. a jelentkezéskor megadott jeligét és időpontot).

10. Adatvédelmi incidens

Az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is haladéktalanul, közérthetően tájékoztatjuk annak jellegéről, várható következményeiről és a megtett intézkedésekről. Az incidensekről nyilvántartást vezetünk.

11. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először fordulj hozzánk, hogy mielőbb orvosolhassuk a problémát. Emellett jogosult vagy panaszt tenni a felügyeleti hatóságnál:

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod (Infotv. 23. §).

12. Jogszabályi háttér

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Elker. tv.)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.), különösen annak 155. §-a
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)