Beszéd Utcza – Mészáros Bence Marcell e.v.

Hatályos: 2026. szeptember 6.

1. Az adatkezelő adatai

Adatkezelő neve: Mészáros Bence Marcell egyéni vállalkozó

Székhely: 8200 Veszprém, Damjanich János utca 1. C lépcsőház 3. emelet 9. ajtó

Telephely: 8200 Veszprém, Ibolya utca 13–15.

Adószám: 73024084-1-39

Nyilvántartási szám: 55087669

E-mail: info@beszedutcza.hu

Telefon: +36 30 144 9290

A jelen Adatkezelési Tájékoztató célja, hogy az érintettek számára közérthető és átlátható tájékoztatást nyújtson arról, hogy az Adatkezelő a Beszéd Utcza keretében nyújtott szolgáltatásokkal összefüggésben milyen személyes adatokat, milyen célból, milyen jogalapon, milyen időtartamban, illetve milyen címzettek vagy adatfeldolgozók részére kezel.

A Tájékoztató különösen a szolgáltatásokat igénybe vevő gyermekek, valamint szüleik és törvényes képviselőik személyes adatainak kezelésére vonatkozik.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR) meghatározott alapelveket alkalmazza.

Az Adatkezelő különösen az alábbi elveket tartja szem előtt:

  • jogszerűség, tisztességes eljárás és átláthatóság;
  • célhoz kötöttség;
  • adattakarékosság;
  • pontosság;
  • korlátozott tárolhatóság;
  • integritás és bizalmas jelleg;
  • elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél eléréséhez szükséges és azzal összefügg.

Az Adatkezelő a személyes adatokat az adatgyűjtés céljával össze nem egyeztethető módon nem használja fel.

3. Az érintettek köre

Az adatkezelés érintettje lehet:

  1. a szolgáltatást igénybe vevő gyermek;
  2. a gyermek szülője vagy törvényes képviselője;
  3. a szolgáltatást igénybe vevő nagykorú személy;
  4. a kapcsolatfelvételt kezdeményező személy;
  5. az Adatkezelővel kommunikáló személy;
  6. panaszt vagy egyéb kérelmet benyújtó személy;
  7. kép-, hang- vagy videófelvételen szereplő személy.

Kiskorú gyermek esetében a gyermek és a szülő vagy törvényes képviselő személyes adatai egymástól elkülönülten kezelendők.

A szülő vagy törvényes képviselő a gyermek nevében az alkalmazandó jogszabályok szerint járhat el. Ez azonban önmagában nem jelenti azt, hogy minden adatkezelés jogalapja a hozzájárulás.

4. Az adatkezelés céljai és jogalapjai

4.1. Kapcsolatfelvétel és időpont-egyeztetés

Az adatkezelés célja

  • kapcsolatfelvétel;
  • érdeklődés megválaszolása;
  • a szolgáltatás előzetes egyeztetése;
  • időpont-egyeztetés;
  • kapcsolattartás.

Kezelt adatok

  • név;
  • e-mail-cím;
  • telefonszám;
  • az érdeklődéshez vagy időpont-egyeztetéshez szükséges egyéb, önkéntesen közölt információ.

Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja alapján az érintett kérésére a szerződés megkötését megelőző lépések megtétele, illetve a már létrejött szerződés teljesítése.

Az Adatkezelő a kapcsolatfelvételhez nem kér olyan egészségügyi vagy egyéb különleges kategóriájú adatot, amely az időpont-egyeztetéshez nem szükséges.

4.2. A szolgáltatás nyújtásához szükséges adatkezelés

Az adatkezelés célja

  • a szolgáltatás megszervezése;
  • a gyermek vagy más szolgáltatást igénybe vevő személy azonosítása;
  • a foglalkozások szakmai előkészítése;
  • a szolgáltatás nyújtása;
  • kapcsolattartás;
  • a szolgáltatás teljesítésének dokumentálása.

Kezelt adatok

  • gyermek neve;
  • születési helye és ideje;
  • lakcíme;
  • szülő vagy törvényes képviselő neve;
  • szülő vagy törvényes képviselő elérhetősége;
  • a szolgáltatás nyújtásához szükséges egyéb adatok.

Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése, illetve az érintett kérésére a szerződés megkötését megelőző lépések megtétele.

Az Adatkezelő csak a szolgáltatás nyújtásához szükséges mértékben kezeli ezeket az adatokat.

5. Fejlesztési és szakmai dokumentáció

Az Adatkezelő a szakmai munka megtervezése, a fejlesztési folyamat nyomon követése és a szolgáltatás dokumentálása érdekében fejlesztési tervet vezet.

A fejlesztési tervben szerepelhetnek különösen:

  • a gyermek aktuális fejlettségi állapotával kapcsolatos szakmai megfigyelések;
  • a fejlesztés céljai;
  • a fejlesztési területek;
  • a foglalkozások során szerzett szakmai tapasztalatok;
  • az alkalmazott fejlesztési módszerek;
  • a gyermek fejlődésével kapcsolatos szakmai megállapítások;
  • a további fejlesztéshez kapcsolódó szakmai javaslatok.

A fejlesztési tervet az Adatkezelő elektronikus formában, számítógépén elkülönített mappában, illetve az adatkezeléshez használt megfelelően védett elektronikus rendszerben tárolhatja.

Jogalap

A személyes adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontján alapul, amennyiben az adatkezelés a szolgáltatás szerződésszerű teljesítéséhez szükséges.

Amennyiben a szakmai dokumentáció különleges kategóriájú személyes adatot tartalmaz, annak kezelésére a GDPR 9. cikkében meghatározott megfelelő feltételnek is fenn kell állnia.

Az Adatkezelő a szakmai dokumentációt 5 évig őrzi meg.

A megőrzési idő lejártát követően az adatokat az Adatkezelő törli vagy – amennyiben ez szakmailag indokolt – olyan módon anonimizálja, hogy az érintett személye többé ne legyen azonosítható.

6. Pedagógiai szakszolgálati szakvélemény és orvosi lelet

A szolgáltatás szakmai előkészítése és megfelelő nyújtása érdekében a szülő vagy törvényes képviselő pedagógiai szakszolgálat által kiadott szakvéleményt, illetve szükség esetén orvosi leletet adhat át az Adatkezelő részére.

Ilyen dokumentum átadására kizárólag akkor kerül sor, ha az az adott gyermek fejlesztésének szakmai megtervezése vagy a szolgáltatás megfelelő nyújtása szempontjából szükséges.

Az ilyen dokumentumok különleges kategóriájú személyes adatokat, így különösen egészségügyi vagy fejlődési adatokat is tartalmazhatnak.

Az Adatkezelő ezeket az adatokat kizárólag a szükséges mértékben és a meghatározott szakmai célból kezeli.

Jogalap

Az ilyen adatok kezelése esetén egyidejűleg fenn kell állnia:

  • a GDPR 6. cikke szerinti megfelelő jogalapnak; és
  • a GDPR 9. cikk (2) bekezdése szerinti, az adott adatkezelési célhoz és körülményekhez megfelelő feltételnek.

Az Adatkezelő az adott adatkezelés célja, az érintett adatok jellege és az alkalmazandó jogszabályok alapján határozza meg a GDPR 9. cikk (2) bekezdése szerinti megfelelő feltételt.

Amennyiben az adott adatkezelés jogalapja a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás, az Adatkezelő a hozzájárulást külön, önkéntes és megfelelő tájékoztatáson alapuló nyilatkozat alapján szerzi be.

A hozzájárulás megtagadása vagy visszavonása önmagában nem eredményezi a szolgáltatáshoz való hozzáférés korlátozását. Ha azonban valamely adat a szolgáltatás szakmailag megfelelő nyújtásához ténylegesen nélkülözhetetlen, az Adatkezelő erről tájékoztatja a szülőt vagy törvényes képviselőt, és az adat hiányában a szolgáltatás nyújtásának lehetőségét az adott eset körülményei alapján mérlegeli.

7. Különleges kategóriájú személyes adatok

Az Adatkezelő különleges kategóriájú személyes adatot kizárólag akkor kezel, ha az adatkezelés az adott szolgáltatási vagy szakmai célhoz szükséges, és egyidejűleg fennáll a GDPR 6. cikke szerinti megfelelő jogalap, valamint a GDPR 9. cikk (2) bekezdése szerinti megfelelő feltétel.

Az adatkezelés jogalapját és a különleges adatok kezelésének feltételét az adott adatkezelési cél, az érintett adat jellege és az alkalmazandó jogszabályok alapján kell meghatározni.

Különleges kategóriájú személyes adatot az Adatkezelő marketing- vagy reklámcélra nem használ fel.

8. Kép-, hang- és videófelvételek

A szolgáltatás során kép-, hang- vagy videófelvétel készülhet.

A felvételek készítése előtt az Adatkezelő meghatározza a felvétel célját.

A felvételek célja lehet különösen:

  • szakmai dokumentáció;
  • a foglalkozás szakmai folyamatának dokumentálása;
  • szakmai vagy oktatási célú felhasználás;
  • egyéb, előzetesen meghatározott jogszerű cél.

Az Adatkezelő jelenleg nem folytat rendszeres marketingtevékenységet gyermekekről készült kép-, hang- vagy videófelvételek nyilvános közzétételével.

Amennyiben gyermekről készült kép-, hang- vagy videófelvételt marketing-, referencia- vagy nyilvános szakmai bemutatási célból kívánnak felhasználni, az ilyen felhasználás csak előzetes, megfelelő tájékoztatáson alapuló, önkéntes hozzájárulás alapján történhet, amennyiben az adott adatkezeléshez hozzájárulás szükséges.

Amennyiben a felvételek elkészítésében, szerkesztésében, tárolásában vagy közzétételében az Adatkezelőn kívüli személy vagy vállalkozás vesz részt, annak adatvédelmi szerepét, valamint az adatkezeléshez való hozzáférésének jogalapját és kereteit az adott együttműködés tényleges tartalma alapján kell meghatározni és – szükség esetén – a jelen Tájékoztatóban feltüntetni.

A hozzájárulás megtagadása vagy visszavonása nem eredményezheti a szolgáltatás hátrányosabb feltételekkel történő biztosítását, amennyiben a felvétel készítése és felhasználása a szolgáltatás teljesítéséhez nem szükséges.

9. Elektronikus kommunikáció

Az Adatkezelő a szülőkkel, törvényes képviselőkkel és más érintettekkel elektronikus úton is kommunikálhat.

Az alkalmazott kommunikációs csatornák:

  • e-mail;
  • SMS;
  • telefon;
  • Messenger;
  • Facebook;
  • Instagram;
  • Google Meet.

Az adatkezelés célja különösen:

  • kapcsolattartás;
  • időpont-egyeztetés;
  • a szolgáltatással kapcsolatos tájékoztatás;
  • szerződés teljesítése;
  • gyakorlati ügyintézés.

Az Adatkezelő arra kéri az érintetteket, hogy különleges kategóriájú személyes adatot – különösen egészségügyi dokumentumot – lehetőség szerint ne küldjenek Messenger, Facebook vagy Instagram útján.

Ha ilyen adat elektronikus úton mégis megérkezik, az Adatkezelő azt kizárólag a meghatározott szakmai célból és a szükséges mértékben kezeli.

10. Google-szolgáltatások

Az Adatkezelő a szolgáltatás működtetéséhez az alábbi Google-szolgáltatásokat használja:

  • Gmail;
  • Google Naptár;
  • Google Drive;
  • Google Meet.

Gmail

Célja az elektronikus levelezés és kapcsolattartás.

Google Naptár

Célja az időpontok nyilvántartása és szervezése.

Google Drive

Célja a szolgáltatás során keletkező szükséges elektronikus dokumentumok, így különösen fejlesztési dokumentációk tárolása.

Google Meet

Célja az online konzultációk és online foglalkozások lebonyolítása.

A Google-szolgáltatások használata során az Adatkezelő a saját adatkezelési tevékenységére vonatkozóan betartja a GDPR rendelkezéseit.

Az Adatkezelő a Google-szolgáltatások használata során a személyes adatokhoz való hozzáférést a szükséges körre korlátozza.

11. Weboldal, domain, tárhely és sütik

Az Adatkezelő weboldalának domainjét és tárhelyét Magyar Hosting Kft. szolgáltatásán keresztül használja.

  • Domain: Magyar Hosting Kft.
  • Tárhely: Magyar Hosting Kft.
  • Honlap fenntartása: Ultimate Team Kft.

A weboldal működésével összefüggésben technikai adatok, így különösen IP-cím, böngészőre, eszközre vagy a weboldal használatára vonatkozó technikai információk kezelése is történhet, amennyiben azt az alkalmazott technológia szükségessé teszi.

11.1. Sütik és hozzájárulás-kezelés

A weboldal a sütikhez és hasonló technológiákhoz kapcsolódó hozzájárulások kezelésére a CookieYes szolgáltatást használja. A technikailag szükséges sütik a weboldal alapvető működéséhez használhatók, míg a nem szükséges – így különösen statisztikai és harmadik félhez kapcsolódó funkcionális – sütik és technológiák csak a látogató előzetes hozzájárulása után aktiválódnak.

A nem szükséges sütik alapértelmezésben blokkolva vannak mindaddig, amíg a látogató az adott kategóriához nem járul hozzá. A látogató a CookieYes felületén a hozzájárulását kategóriánként megadhatja, megtagadhatja, később módosíthatja vagy visszavonhatja.

11.2. A weboldalon alkalmazott sütik és külső szolgáltatások

Süti / technológia Elhelyező / szolgáltató Cél Megőrzési idő Besorolás
cookieyes-consent CookieYes Limited A látogató sütibeállításainak és hozzájárulási választásának megőrzése; a hozzájárulási napló azonosításának támogatása. A CookieYes beállításától függ; alapértelmezésben 1 év. Szükséges; hozzájáruláshoz nem kötött.
_ga Google Analytics – Google Ireland Limited A látogatók megkülönböztetése és a weboldal használatára vonatkozó statisztikai mérés. 2 év. Statisztikai; előzetes hozzájáruláshoz kötött.
_ga_<azonosító> Google Analytics – Google Ireland Limited A Google Analytics munkamenet-állapotának megőrzése. 2 év. Statisztikai; előzetes hozzájáruláshoz kötött.
Google Maps által alkalmazott sütik és hasonló azonosítók Google Ireland Limited / Google Maps A beágyazott térkép megjelenítése, működtetése, biztonsági és felhasználói beállítások kezelése. Az alkalmazott azonosítótól és a Google aktuális beállításaitól függ. Funkcionális / harmadik fél; előzetes hozzájáruláshoz kötött.

A Google Maps által alkalmazott konkrét sütik és egyéb technikai azonosítók neve, célja és megőrzési ideje a Google aktuális technikai megoldásától, valamint a látogató böngésző- és Google-fiókbeállításaitól is függhet. Az aktuálisan észlelt sütik részletes listáját a CookieYes sütibeállítási felülete tartalmazza.

A weboldalon a jelenlegi beállítások szerint Google Analytics és Google Maps használat történik. Google Tag Manager, Meta Pixel, reCAPTCHA és YouTube-beágyazás nincs használatban. A rendelkezésre bocsátott információk alapján a fentieken kívüli, sütit vagy hasonló nyomkövető technológiát alkalmazó harmadik fél bevezetése esetén az Adatkezelő a jelen Tájékoztatót és a CookieYes sütijegyzékét szükség szerint aktualizálja.

12. Időpontfoglalás

Az Adatkezelő az időpontok nyilvántartására Google Naptárat használ.

Az időpontok kezelése során az Adatkezelő kezelheti:

  • a gyermek vagy kliens nevét;
  • a foglalkozás időpontját;
  • a foglalkozás típusát;
  • a szervezéshez szükséges rövid megjegyzést.

A Google Naptárban az Adatkezelő lehetőség szerint nem rögzít részletes egészségügyi vagy egyéb különleges adatot, ha az az időpont megszervezéséhez nem szükséges.

13. Számlázás

Az Adatkezelő számlázási kötelezettségeinek teljesítéséhez a Számlázz.hu / KBOSS.hu Kft. szolgáltatását használja.

A számlázás során kezelt adatok lehetnek:

  • név;
  • számlázási cím;
  • számlázáshoz szükséges egyéb azonosító adatok;
  • a szolgáltatás megnevezése;
  • számla összege;
  • fizetésre vonatkozó adatok.

Jogalap

A GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A számlázási és számviteli bizonylatokat az Adatkezelő a vonatkozó adó- és számviteli jogszabályok által meghatározott időtartamig őrzi meg.

14. Banki átutalások

Banki átutalás esetén az Adatkezelő a fizetés azonosításához és könyveléséhez szükséges adatokat kezelheti.

Ezek lehetnek:

  • név;
  • bankszámlaszám;
  • összeg;
  • átutalás dátuma;
  • közlemény;
  • a tranzakcióhoz kapcsolódó egyéb szükséges információ.

Az adatkezelés célja a fizetés teljesítésének ellenőrzése, a szolgáltatás ellenértékének nyilvántartása, könyvelése és az Adatkezelő jogszabályi kötelezettségeinek teljesítése.

15. Könyvelés

Az Adatkezelő könyvelési kötelezettségeinek teljesítéséhez könyvelőt vehet igénybe.

A könyvelő részére kizárólag a könyvelési, adózási és számviteli feladatok ellátásához szükséges adatok kerülnek továbbításra.

A továbbított adatok köre különösen a vállalkozás bevételeivel és a könyveléshez szükséges bizonylatokkal kapcsolatos adatokra terjedhet ki.

Az Adatkezelő törekszik arra, hogy a könyvelő részére csak a feladat ellátásához szükséges adatok kerüljenek átadásra.

16. Adatfeldolgozók és egyéb címzettek

Az Adatkezelő a szolgáltatás működtetése során olyan külső szolgáltatókat is igénybe vesz, amelyek a személyes adatok kezelésében közreműködhetnek.

Az adott szolgáltató adatfeldolgozói vagy önálló adatkezelői szerepét az általa végzett adatkezelés tényleges célja és módja alapján kell meghatározni.

Az alábbi táblázat az Adatkezelő által igénybe vett külső szolgáltatásokat, azok szolgáltatóját, adatkezelési célját és az adatkezelésben betöltött szerepét mutatja be.

Szolgáltatás Szolgáltató Adatkezelési cél Szerep
Gmail Google Ireland Limited e-mail és kapcsolattartás adatfeldolgozóként közreműködhet
Google Naptár Google Ireland Limited időpontok kezelése adatfeldolgozóként közreműködhet
Google Drive Google Ireland Limited elektronikus dokumentumok tárolása adatfeldolgozóként közreműködhet
Google Meet Google Ireland Limited online konzultáció adatfeldolgozóként közreműködhet
Számlázz.hu KBOSS.hu Kft. számlázás adatfeldolgozóként közreműködhet
Domain Magyar Hosting Kft. domain biztosítása adatfeldolgozóként közreműködhet, ha személyes adatokhoz hozzáférhet
Tárhely Magyar Hosting Kft. weboldal tárhelye adatfeldolgozóként közreműködhet, ha személyes adatokhoz hozzáférhet
Honlap fenntartás Ultimate Team Kft. honlap technikai fenntartása adatfeldolgozóként közreműködhet, ha személyes adatokhoz hozzáférhet
Messenger Meta Platforms Ireland Limited kapcsolattartás önálló adatkezelőként is eljárhat
Facebook Meta Platforms Ireland Limited közösségi média és kommunikáció önálló adatkezelőként is eljárhat
Instagram Meta Platforms Ireland Limited közösségi média és kommunikáció önálló adatkezelőként is eljárhat
Google Analytics Google Ireland Limited weboldal-látogatottság és használat statisztikai mérése adatfeldolgozóként és/vagy önálló adatkezelőként közreműködhet
Google Maps Google Ireland Limited beágyazott térkép megjelenítése és működtetése önálló adatkezelőként is eljárhat
CookieYes CookieYes Limited süti-hozzájárulások kezelése és dokumentálása adatfeldolgozóként közreműködik

Az adatfeldolgozókkal vagy egyéb szolgáltatókkal az Adatkezelő csak olyan módon működik együtt, amely mellett a GDPR szerinti adatvédelmi követelmények biztosíthatók.

Az adatfeldolgozók az adatokat kizárólag a szolgáltatás biztosításához szükséges mértékben és a vonatkozó szerződéses feltételek szerint kezelhetik.

17. Harmadik országba és nemzetközi szervezet részére történő adattovábbítás

Az Adatkezelő saját közvetlen tevékenysége keretében nem továbbít személyes adatot harmadik országba vagy nemzetközi szervezet részére.

Ugyanakkor az Adatkezelő olyan nemzetközi szolgáltatásokat is igénybe vesz – különösen Google- és Meta-szolgáltatásokat –, amelyek esetében a szolgáltató saját infrastruktúrája, kapcsolt vállalkozásai vagy al-adatfeldolgozói miatt előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek vagy azokhoz ott hozzáférés történik.

Ezért az Adatkezelő nem állítja azt, hogy az általa igénybe vett valamennyi technológiai szolgáltatás esetében kizárt az EGT-n kívüli adatkezelés.

Az ilyen adattovábbításokra a GDPR V. fejezetének rendelkezései alkalmazandók.

Amennyiben valamely szolgáltató személyes adatot harmadik országba továbbít, az adattovábbítás csak megfelelő GDPR szerinti jogalap és garancia alapján történhet, így különösen:

  • az Európai Bizottság megfelelőségi határozata alapján, ha az adott országra vagy szervezetre ilyen határozat vonatkozik;
  • a GDPR 46. cikke szerinti megfelelő garanciák, különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses – SCC) alapján; vagy
  • a GDPR 49. cikkében meghatározott kivételes esetekben.

A Google a saját tájékoztatása szerint az EGT-ből harmadik országba történő, megfelelő garanciát igénylő adattovábbítások esetében többek között az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket alkalmazhat.

Az Adatkezelő az érintettek adatait harmadik országba önálló üzleti célból nem továbbítja és nem értékesíti.

Az Adatkezelő továbbá nem használja fel a gyermekek vagy szüleik személyes adatait harmadik fél részére történő önálló marketing-adatbázis építésére.

Amennyiben egy szolgáltató által alkalmazott nemzetközi adattovábbítás jogalapja, címzettje vagy garanciája lényegesen megváltozik, az Adatkezelő a jelen Tájékoztatót a szükséges mértékben aktualizálja.

18. Az adatok tárolása és adatbiztonság

Az Adatkezelő a személyes adatokat elektronikus és szükség szerint papíralapú formában kezeli.

A szakmai dokumentációt a számítógépen elkülönített mappában, illetve az adatkezeléshez használt, megfelelően védett elektronikus rendszerben tárolja.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok védve legyenek különösen:

  • jogosulatlan hozzáféréssel;
  • jogosulatlan megváltoztatással;
  • jogosulatlan továbbítással;
  • elvesztéssel;
  • megsemmisüléssel;
  • sérüléssel.

Az adatbiztonsági intézkedések különösen:

  • jelszóval védett eszközök használata;
  • rendszeres biztonsági frissítések;
  • hozzáférések korlátozása;
  • az adatokhoz való hozzáférés szükséges mértékre korlátozása;
  • elkülönített adatkezelés;
  • megfelelő fizikai és elektronikus védelem;
  • szükség esetén biztonsági mentés.

19. Adatmegőrzési idők

Az Adatkezelő a személyes adatokat csak addig őrzi meg, ameddig az adatkezelési cél eléréséhez vagy jogi kötelezettség teljesítéséhez szükséges.

Szerződéses és kapcsolattartási adatok

A szerződés fennállása alatt, valamint a jogi igények érvényesítéséhez és a kapcsolódó jogszabályi kötelezettségek teljesítéséhez szükséges ideig.

Fejlesztési terv és szakmai dokumentáció

A fejlesztési tervet és a kapcsolódó szakmai dokumentációt az Adatkezelő főszabály szerint 5 évig őrzi meg. Az 5 éves megőrzési idő meghatározásakor az Adatkezelő figyelembe veszi a szakmai dokumentáció rendeltetését, a szolgáltatás utólagos igazolásának szükségességét, valamint a kapcsolódó hivatalos és jogi dokumentumok megőrzésére irányadó időtartamokat.

A megőrzési idő lejártát követően az adatokat az Adatkezelő törli vagy – amennyiben ez szakmailag indokolt – olyan módon anonimizálja, hogy az érintett személye többé ne legyen azonosítható.

Pedagógiai szakszolgálati szakvélemény és orvosi lelet

A szakmai célból szükséges időtartamig, főszabály szerint legfeljebb 5 évig, kivéve, ha jogszabály vagy valamely jogi igény miatt hosszabb megőrzés szükséges.

Számlázási és számviteli adatok

A vonatkozó adó- és számviteli jogszabályokban meghatározott időtartamig.

Panaszok

A vonatkozó fogyasztóvédelmi és egyéb jogszabályok szerinti időtartamig, illetve az esetleges jogi igények érvényesítéséhez szükséges ideig.

Kép-, hang- és videófelvételek

Az adott felvétel céljához és jogalapjához igazodó időtartamig.

Hozzájáruláson alapuló marketingadatok

A hozzájárulás visszavonásáig, illetve az adott cél fennállásáig.

Az adatkezelési cél megszűnését követően az Adatkezelő az adatokat törli vagy anonimizálja, kivéve, ha jogszabály vagy jogi igény további megőrzést tesz szükségessé.

20. Az érintettek jogai

Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:

  • tájékoztatást kérni személyes adatainak kezeléséről;
  • hozzáférést kérni a kezelt személyes adataihoz;
  • kérni pontatlan személyes adatainak helyesbítését;
  • kérni személyes adatainak törlését;
  • kérni az adatkezelés korlátozását;
  • bizonyos esetekben tiltakozni az adatkezelés ellen;
  • bizonyos esetekben kérni az adathordozhatóságot;
  • a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintetti kérelmeket az alábbi e-mail-címen lehet benyújtani:

info@beszedutcza.hu

Az Adatkezelő az érintetti kérelmekre a GDPR szerinti határidőben, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol.

Összetett vagy nagyszámú kérelem esetén a határidő a GDPR-ban meghatározott feltételek szerint további két hónappal meghosszabbítható. Erről az Adatkezelő az érintettet megfelelően tájékoztatja.

21. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a Beszéd Utcza szolgáltatásainak nyújtásával összefüggésben automatizált döntéshozatalt és profilalkotást nem alkalmaz.

Az Adatkezelő nem hoz az érintett személyes adatainak automatizált kezelésén alapuló, az érintettre nézve joghatással járó vagy hasonlóképpen jelentős döntést.

22. Adatvédelmi incidens

Adatvédelmi incidensnek minősül különösen a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés.

Amennyiben az Adatkezelő adatvédelmi incidenst észlel, az esetet kivizsgálja és értékeli annak kockázatait.

Az Adatkezelő a GDPR-ban meghatározott esetekben megteszi a szükséges hatósági, illetve érintetti tájékoztatási intézkedéseket.

Az adatvédelmi incidenseket az Adatkezelő a jogszabályban meghatározott módon dokumentálja.

23. Panasz és jogorvoslat

Az érintett az adatkezeléssel kapcsolatos kérdését vagy panaszát elsődlegesen az Adatkezelő részére küldheti meg:

E-mail: info@beszedutcza.hu

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt tenni a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11. Postai cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391 1400 E-mail: ugyfelszolgalat@naih.hu Web: https://naih.hu

Az érintett a GDPR-ban meghatározott feltételek szerint bírósági jogorvoslattal is élhet.

24. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót módosítani, különösen:

  • jogszabályváltozás;
  • új szolgáltatás bevezetése;
  • technológiai változás;
  • új adatfeldolgozó igénybevétele;
  • az adatkezelési folyamatok változása;
  • adatvédelmi követelmények változása

esetén.

A módosított Tájékoztatót az Adatkezelő megfelelő módon hozzáférhetővé teszi.

Amennyiben a módosítás az adatkezelés célját, jogalapját, az érintett adatok körét, címzettjeit, harmadik országbeli adattovábbítást vagy a megőrzési időt érdemben érinti, az Adatkezelő az érintetteket a változásról megfelelően tájékoztatja.

A módosítás nem eredményezheti az érintettek jogainak jogszabályba ütköző korlátozását.

25. Vonatkozó jogszabályok

A jelen Adatkezelési Tájékoztatóra különösen az alábbi jogszabályok irányadók:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
  • a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
  • a 2013. évi V. törvény a Polgári Törvénykönyvről;
  • az adatkezelésre, elektronikus kommunikációra, fogyasztóvédelemre, adózásra és számvitelre vonatkozó egyéb alkalmazandó jogszabályok.

26. Záró rendelkezések

A jelen Adatkezelési Tájékoztató 2026. szeptember 6. napján lép hatályba.

A Tájékoztató a Beszéd Utcza szolgáltatásaihoz kapcsolódó adatkezelések átláthatóságát szolgálja, és az Általános Szerződési Feltételekkel, a Házirenddel, az Óralemondási Szabályzattal, valamint az egyedi szolgáltatási szerződéssel együtt értelmezendő.

Amennyiben a Tájékoztató valamely rendelkezése jogszabályba ütközne vagy alkalmazhatatlanná válna, ez nem érinti a Tájékoztató többi rendelkezésének érvényességét.

Veszprém, 2026. szeptember 6.

Mészáros Bence Marcell egyéni vállalkozó Beszéd Utcza