Adatkezelési tájékoztató

I. Az adatkezelő adatai

Ez az adatkezelési tájékoztató a KENDRUSZ Pedagógiai Szolgáltató Korlátolt Felelősségű Társaság által üzemeltetett weboldalra és az azon keresztül nyújtott szolgáltatásokra vonatkozik.

Cégnév: KENDRUSZ Pedagógiai Szolgáltató Korlátolt Felelősségű Társaság
Rövidített cégnév: KENDRUSZ Kft.
Székhely: 5100 Jászberény, Réhely utca 39.
Cégjegyzékszám: 16-09-012870
Adószám: 23141232-2-16
Főtevékenység: Iskoláskor előtti nevelés (TEÁOR 8510)
E-mail: info@kutaserna.hu
Weboldal: kutaserna.hu

A tájékoztató hatálya: a fenti weboldal összes látogatójára, hírlevél-feliratkozójára és vásárlójára kiterjed. Hatályos: 2026. október 16-tól.

II. Adatfeldolgozók

A KENDRUSZ Kft. az alábbiakban felsorolt adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatkezelő utasításai alapján, önálló döntési jogkör nélkül járnak el.

Tárhely.eu Kft.
Székhely: 1144 Budapest, Ormánság utca 4.
Feladat: tárhelyszolgáltatás (webszerver)
Kezelt adatok: a szerveren tárolt összes adat

Barion Payment Zrt.
Székhely: 1117 Budapest, Alíz utca 2.
Feladat: online fizetés feldolgozása
Kezelt adatok: név, e-mail cím, számlázási cím, fizetési adatok

KBOSS.hu Kft. (Számlázz.hu)
Székhely: 1031 Budapest, Záhony utca 7.
Feladat: elektronikus számlázás
Kezelt adatok: név, cím, e-mail cím, vásárlási adatok

Könyvelési és adóügyi feladatokat ellátó adatfeldolgozó
Székhely: kérésre rendelkezésre áll
Feladat: könyvelés, adóügyek
Kezelt adatok: számlák, pénzügyi tranzakciók

Listamester Kft.
Székhely: 1117 Budapest, Budafoki út 91-93.
Feladat: hírlevél küldése (Listamester rendszeren keresztül)
Kezelt adatok: név, e-mail cím, feliratkozási és leiratkozási adatok

III. Weboldal-specifikus adatkezelések

1. Sütik (cookie-k)

A weboldal sütiket (cookie-kat) használ. A sütik kis adatfájlok, amelyeket a böngésző tárol a látogató eszközén.

Munkamenet-süti – cél: a weboldal működéséhez szükséges; jogalap: jogos érdek (GDPR 6. cikk (1) f); megőrzési idő: böngésző bezárásáig.
Analitikai süti (Google Analytics) – cél: látogatottsági statisztika; jogalap: hozzájárulás (GDPR 6. cikk (1) a); megőrzési idő: 2 év.
WooCommerce kosár süti – cél: kosár tartalmának tárolása; jogalap: jogos érdek; megőrzési idő: munkamenet végéig.

A nem szükséges sütiket a weboldal csak az érintett előzetes, aktív hozzájárulása alapján helyezi el. A hozzájárulás az oldal első látogatásakor megjelenő cookie-sávon adható meg, és bármikor visszavonható.

2. Google Analytics

A weboldal a Google LLC által üzemeltetett Google Analytics 4 szolgáltatást használja a látogatói statisztikák mérésére.

Adatkezelő: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Kezelt adatok: IP-cím (anonimizált), böngésző típusa, látogatott oldalak, tartózkodási idő
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)
Megőrzési idő: 14 hónap
Adatvédelmi tájékoztató: policies.google.com/privacy

3. Kapcsolatfelvételi űrlap

Amennyiben a látogató az oldalon található kapcsolatfelvételi űrlapot tölti ki, az alábbi adatok kerülnek rögzítésre:

  • Kezelt adatok: név, e-mail cím, üzenet szövege
  • Cél: a megkeresés megválaszolása
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)
  • Megőrzési idő: a megkeresés lezárását követő 1 év

4. Konzultációs időpontfoglalás

A weboldalon lehetőség van logopédiai konzultációs időpont online foglalására.

  • Kezelt adatok: név, e-mail cím, telefonszám, választott időpont
  • Cél: az időpont visszaigazolása, emlékeztető küldése, a konzultáció lebonyolítása
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b), illetve az érintett hozzájárulása (GDPR 6. cikk (1) a)
  • Megőrzési idő: a konzultáció időpontjától számított 1 év
  • Időpontfoglaló rendszer: [IDŐPONTFOGLALÓ SZOLGÁLTATÓ NEVE]

5. Hírlevél-feliratkozás

A hírlevélre való feliratkozás önkéntes és bármikor visszavonható.

  • Kezelt adatok: név, e-mail cím
  • Cél: tájékoztatás tanfolyamokról, akciókról, pedagógiai tartalmakról
  • Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)
  • Megőrzési idő: a leiratkozásig, vagy az utolsó küldéstől számított 3 év
  • Leiratkozás: minden hírlevélben elhelyezett leiratkozó link segítségével

6. Webshop – tanfolyamvásárlás

A WooCommerce rendszeren keresztül lebonyolított vásárlások során az alábbi személyes adatok kezelése szükséges:

  • Kezelt adatok: számlázási név, számlázási cím, e-mail cím, telefonszám (opcionális), vásárolt termék, vásárlás dátuma
  • Cél: a megrendelés teljesítése, elektronikus számla kiállítása, ügyfélkapcsolat fenntartása
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b), jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)
  • Megőrzési idő: a számviteli törvény alapján 8 év

7. Barion fizetési felület

Online fizetés esetén a vásárló a Barion Payment Zrt. biztonságos fizetési felületére kerül átirányításra. A bankkártya adatokat kizárólag a Barion kezeli, azokhoz a KENDRUSZ Kft. nem fér hozzá.

  • Barion által kezelt adatok: fizetési kártya adatai, tranzakciós azonosító
  • Adatkezelő: Barion Payment Zrt. (1117 Budapest, Alíz utca 2.)
  • Adatvédelmi tájékoztató: barion.com/hu/adatvedelmi-tajekoztato

IV. Az érintett jogai

A GDPR 15–22. cikkei alapján az érintett az alábbi jogokkal rendelkezik:

Hozzáférés joga (15. cikk): Az érintett tájékoztatást kérhet arról, hogy milyen személyes adatait kezeli az adatkezelő, milyen céllal és mennyi ideig.
Helyesbítés joga (16. cikk): Az érintett kérheti a pontatlan vagy hiányos adatainak kijavítását.
Törlés joga (17. cikk): Az érintett kérheti adatai törlését, ha azok kezelése már nem szükséges, vagy a hozzájárulását visszavonta, feltéve hogy jogi kötelezettség nem írja elő azok megőrzését.
Adatkezelés korlátozásának joga (18. cikk): Az érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy tiltakozik az adatkezelés ellen.
Adathordozhatóság joga (20. cikk): Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén az érintett kérheti adatainak géppel olvasható formátumban való kiadását.
Tiltakozás joga (21. cikk): Az érintett bármikor tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen.
Hozzájárulás visszavonásának joga: Az érintett a hozzájárulásán alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A fenti jogokat az adatkezelő e-mail-címén (info@kutaserna.hu) lehet gyakorolni. Az adatkezelő az igényre 30 napon belül írásban válaszol.

V. Harmadik országba történő adattovábbítás

Az adatkezelő egyes szolgáltatások igénybevétele során személyes adatokat továbbít az Európai Gazdasági Térségen (EGT) kívülre, az Egyesült Államokba. Ezekben az esetekben az adattovábbítás jogszerűsége az alábbiak szerint biztosított:

Google Analytics (Google LLC, USA)
A Google LLC az EU-US Data Privacy Framework (2023. július 10. óta hatályos) keretrendszer alapján megfelelő védelmi szintet biztosít. A keretrendszerről bővebben: commission.europa.eu.

Emellett a Google Európai Unió által jóváhagyott általános szerződési feltételeket (Standard Contractual Clauses – SCC) alkalmaz.

Az adattovábbítás tényéről és az alkalmazott biztosítékokról az érintett az adatkezelőnél kérhet tájékoztatást.

VI. Adatbiztonsági intézkedések

A KENDRUSZ Kft. az adatok védelme érdekében az alábbi technikai és szervezeti intézkedéseket alkalmazza:

  • SSL/TLS titkosítás: a weboldal HTTPS protokollon keresztül érhető el, az adatátvitel titkosított
  • Jelszóvédelem: az adminisztrációs felületek erős jelszóval és hozzáférési jogosultságok korlátozásával védettek
  • Rendszeres biztonsági mentés: az adatok rendszeres időközönként mentésre kerülnek
  • Hozzáférés-korlátozás: a személyes adatokhoz kizárólag az adatkezelési feladat elvégzéséhez szükséges személyek férhetnek hozzá
  • Szoftverfrissítések: a WordPress rendszer és bővítményei rendszeresen frissítésre kerülnek a biztonsági sebezhetőségek csökkentése érdekében
Adatbiztonsági incidens bekövetkezése esetén az adatkezelő a GDPR 33. cikke alapján 72 órán belül értesíti a felügyeleti hatóságot (NAIH). Ha az incidens magas kockázattal jár az érintettekre nézve, a GDPR 34. cikke alapján az érintetteket is haladéktalanul értesíti.

VII. Jogorvoslat és panasztétel

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, az alábbi lehetőségei vannak:

Panasztétel a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Cím: 1055 Budapest, Falk Miksa utca 9–11.
  • Postacím: 1363 Budapest, Pf. 9.
  • E-mail: ugyfelszolgalat@naih.hu
  • Telefon: +36 (1) 391-1400
  • Weboldal: naih.hu
Bírósági jogorvoslat:
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Ez az adatkezelési tájékoztató 2026. október 16-án lépett hatályba. Az adatkezelő fenntartja a jogot a tájékoztató módosítására; a változásokról a weboldalon ad tájékoztatást.