Ez a tájékoztató azt írja le, hogy az Ovikassza felületen milyen adatokat kezelünk rólad és a gyermekedről, miért, meddig, ki látja őket, és mit tehetsz, ha ezen változtatni szeretnél.
Hatályos: 2026. szeptember 19. · Utolsó módosítás: 2026. szeptember 19.
Röviden, mielőtt belekezdenél: az Ovikassza nem adatgyűjtésre készült, hanem adminisztrációra, elszámolásra és tájékoztatásra. Nincs benne semmilyen mérőkód, hirdetés vagy analitika, az adataidat nem adjuk el és nem adjuk át senkinek marketing célból. Amit tárolunk, az a csoport közös pénzének átlátható nyilvántartásához és a csoport belső kommunikációjához kell.
Nyakó Miklós Gergely, természetes személyként.
Cím: 4400 Nyíregyháza, Templom utca 9.
Elérhetőség: [email protected]
Ő fejlesztette és ő üzemelteti a rendszert, és ő dönti el, milyen adat kerül bele és mi történik vele. Az adatvédelmi jog nyelvén ezt hívják adatkezelőnek.
Három dolgot érdemes tudni erről:
Ez a jövőben változhat. Az adatkezelő szándéka szerint a rendszer később szélesebb körben is elérhetővé válhat, és akkor egy gazdasági társaság veszi át az üzemeltetést. Ha ez bekövetkezik, arról előzetesen, írásban, külön értesítést kapsz, és élhetsz a 8. pontban leírt jogaiddal, mielőtt bármi megtörténne. Nem fogunk úgy üzemeltetőt váltani, hogy arról csak utólag értesülsz.
Az alábbi táblázat minden adatkört felsorol. A „jogalap" oszlop azt mondja meg, mi ad jogot arra, hogy az adatot kezeljük — ez az általános adatvédelmi rendelet (GDPR) 6. cikke szerinti besorolás.
| Adat | Miért | Jogalap | Meddig |
|---|---|---|---|
| Név | hogy a csoport tudja, ki kicsoda, és kinek a befizetése melyik | szerződés teljesítése — GDPR 6. cikk (1) b) | a tagság megszűnésétől számított 30 nap |
| E-mail cím | belépés, jelszó-visszaállítás, értesítés | szerződés teljesítése — 6. cikk (1) b) | a tagság megszűnésétől számított 30 nap |
| Jelszó (sózott hash) | belépés. A jelszavadat magát nem ismerjük és nem tudjuk visszafejteni. | szerződés teljesítése — 6. cikk (1) b) | a fiók törléséig |
| Telefonszám | ha a pénzügyi jogosultnak elérnie kell téged egy befizetés miatt | jogos érdek — 6. cikk (1) f) | a tagság megszűnéséig, vagy amíg törlöd |
| Bankszámlaszám | hogy a téged megillető visszatérítést ki tudjuk fizetni | jogos érdek — 6. cikk (1) f) | a tagság megszűnéséig, vagy amíg törlöd |
| Szerep és címkék (elnök, pénztáros) | ki mit láthat és ki mit rögzíthet a rendszerben | jogos érdek — 6. cikk (1) f) | a tagság megszűnésétől számított 30 nap |
| Belépés és kilépés dátuma a csoportba | hogy az elszámolás megmondja, ki melyik időszakra tartozott a csoportba | jogos érdek — 6. cikk (1) f) | az elszámolási időszak lezárásától 5 év |
| Fizetési azonosító | hogy az utalásod párosítható legyen | jogos érdek — 6. cikk (1) f) | az elszámolási időszak lezárásától 5 év |
| Belépések időpontja (biztonsági napló) | visszaélés felderítése | jogos érdek — 6. cikk (1) f) | 12 hónap |
A gyermekről két adatot tárolunk, semmi mást: a keresztnevét és a születésnapját, hónap–nap formában (születési év nélkül).
Nem tároljuk a gyermek vezetéknevét, születési évét, fényképét, lakcímét, TAJ-számát, egészségügyi adatát, és nem tárolunk róla semmilyen óvodai, pedagógiai vagy fejlődési információt.
Jogalap: a te hozzájárulásod — GDPR 6. cikk (1) a). Ezt a regisztrációnál egy külön jelölőnégyzettel adod meg. Ez nem feltétele annak, hogy használd a rendszert: ha nem járulsz hozzá, a fiókod és a befizetéseid ugyanúgy működnek, csak a gyermeked neve és szülinapja nem jelenik meg a csoportban.
A gyermek adatát te adod meg, a gyermek törvényes képviselőjeként (Polgári Törvénykönyv 4:161. § (1) bekezdés).
A hozzájárulásodat bármikor visszavonhatod, indokolás nélkül, a profilodban vagy a fenti e-mail címen. A visszavonás után a gyermek keresztnevét és születésnapját haladéktalanul töröljük. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem érinti a befizetéseid nyilvántartását.
A gyermek adatát ezen kívül a csoportból való kilépéskor is töröljük, akkor is, ha a hozzájárulásodat nem vonod vissza.
| Adat | Miért | Jogalap | Meddig |
|---|---|---|---|
| Ki mennyit fizetett be, mikor, milyen módon | a csoport lássa, ki rendezte a közös költséget és ki nem | jogos érdek — 6. cikk (1) f) | az elszámolási időszak lezárásától 5 év |
| Ki vette át a készpénzt | hogy a készpénzes befizetés is visszakereshető legyen | jogos érdek — 6. cikk (1) f) | az elszámolási időszak lezárásától 5 év |
| Bankkivonat-sor ujjlenyomata | hogy ugyanaz az utalás ne kerüljön be kétszer. Ez egy technikai azonosító, nem a kivonat tartalma. | jogos érdek — 6. cikk (1) f) | az elszámolási időszak lezárásától 5 év |
| A kassza mozgásai, beszerzések (mit, mennyiért, blokkszám) | a közös pénz útja követhető legyen | jogos érdek — 6. cikk (1) f) | az elszámolási időszak lezárásától 5 év |
| Beszerzéshez megadott számlaszám | a visszatérítés kifizetése | jogos érdek — 6. cikk (1) f) | a kifizetéskor ténylegesen törlődik |
| Elismervény készpénz átvételéről | bizonyíték arról, hogy a pénz megérkezett | jogos érdek — 6. cikk (1) f) | az elszámolási időszak lezárásától 5 év |
Miért öt év? Mert ennyi a Polgári Törvénykönyv 6:22. § (1) bekezdése szerinti általános elévülési idő. Ha valaki később vitatja, hogy befizette-e a pénzt vagy visszakapta-e, ennyi ideig kell tudnunk igazolni, mi történt. Ez véd téged is.
Ezt fontos érteni: a befizetési előzményedet akkor sem töröljük, ha kilépsz a csoportból vagy törölni kéred az adataidat. A közös pénz elszámolása ezt megkívánja, és ez a jogos érdekünk — illetve a csoport többi tagjának a jogos érdeke. Amit ilyenkor teszünk: a profilodat inaktiváljuk, a kapcsolattartási adataidat (telefonszám, bankszámlaszám) töröljük, és a befizetési soroknál csak annyi marad, amennyi az elszámoláshoz kell. A részleteket a 8. pontban találod.
| Adat | Jogalap | Meddig |
|---|---|---|
| Hírek, üzenőfali bejegyzések | jogos érdek — 6. cikk (1) f) | a nevelési év végétől 1 év |
| Ki vállalt el egy kérést, ki oldotta meg | jogos érdek — 6. cikk (1) f) | a nevelési év végétől 1 év |
| Beosztás: ki melyik napon felelős | jogos érdek — 6. cikk (1) f) | a nevelési év végétől 1 év |
| Eseményre ki megy és ki nem | jogos érdek — 6. cikk (1) f) | az esemény után 3 hónap |
| Adat | Jogalap | Meddig |
|---|---|---|
| Push-feliratkozás: a végpont és a titkosítási kulcsok, eszközönként | hozzájárulás — 6. cikk (1) a), amit a böngésződ külön elkér | amíg le nem iratkozol, vagy ki nem veszed az eszközt |
| Az eszköz emberi neve (pl. „iPhone · Safari") | hozzájárulás — 6. cikk (1) a) | ugyanaddig |
| Kinek, mikor, milyen értesítést küldtünk | jogos érdek — 6. cikk (1) f) | 6 hónap |
| Kitetted-e az alkalmazást a kezdőképernyőre; hányszor zártad be a telepítési sávot | jogos érdek — 6. cikk (1) f) | a tagság megszűnéséig |
| Melyik értesítést kéred és melyiket nem | szerződés teljesítése — 6. cikk (1) b) | a tagság megszűnéséig |
A push-értesítésről bármikor leiratkozhatsz, és az eszközeidet egyesével kiveheted a profilodban. Ez azonnal megszünteti a küldést arra az eszközre.
| Adat | Ki látja |
|---|---|
| Neved, szereped, a gyermeked keresztneve és szülinapja | a csoport minden tagja |
| E-mail címed | csak te |
| Telefonszámod, bankszámlaszámod | csak te és a pénzügyi jogosult |
| Ki fizetett be és mennyit | a csoport tagjai |
| Ki vette át a készpénzt | csak a letölthető kimutatásban |
| A kassza mozgásai és a beszerzések | a csoport tagjai |
| Beszerzéshez megadott számlaszám | csak a pénzügyi jogosult, a kifizetésig |
| Belépési és értesítési naplók | a felületen senki; a naplót csak az adatkezelő éri el |
Adatot a rendszerbe csak az adminisztrátor és a pénztáros vihet fel. Jelenleg ez a két szerep egy és ugyanaz a személy: az adatkezelő. A saját profilodat természetesen te magad szerkeszted.
Az óvoda pedagógusai nem használják a rendszert, nincs hozzáférésük, és nem rögzítenek benne semmit.
Teljes biztonságot senki nem tud ígérni, mi sem. Ha mégis adatvédelmi incidens történne, és az valószínűsíthetően kockázattal jár rád nézve, arról tájékoztatunk, és a hatóságnak is bejelentjük a GDPR 33–34. cikke szerint.
A rendszer működéséhez két szolgáltatót veszünk igénybe. Ők a mi utasításunk szerint járnak el, saját célra nem használhatják az adataidat, és mindkettővel adatfeldolgozói szerződés van érvényben a GDPR 28. cikke alapján.
| Ki | Mit csinál | Hol tárol |
|---|---|---|
| Supabase | adatbázis, belépés kezelése, értesítés küldése, levélküldés | AWS, eu-central-1 (Frankfurt) — az Európai Unión belül |
| Cloudflare | a felület kiszolgálása (Cloudflare Pages) | globális tartalomkiszolgáló hálózat; a felület statikus fájljait szolgálja ki |
A push-értesítések kézbesítése külön eset. Az értesítés a böngésződ gyártójának szolgáltatásán keresztül jut el a telefonodra — ez a böngésződtől függően az Apple, a Google vagy a Mozilla szolgáltatása lehet. Az üzenet tartalmát titkosítva küldjük, azt ők nem olvashatják; a kézbesítés ténye és az eszközöd végpontja viszont áthalad rajtuk, és ezek a szolgáltatások az Európai Unión kívül is működhetnek. Ezért kér a böngésződ külön engedélyt az értesítésekre, és ezért tudsz bármikor leiratkozni.
Az adataidat ezen kívül senkinek nem adjuk át: nem adjuk el, nem adjuk hirdetőnek, nem adjuk át az óvodának, a fenntartónak vagy harmadik személynek. Kivétel, ha arra jogszabály vagy hatósági, bírósági megkeresés kötelez.
Az Ovikassza nem használ mérőkódot, analitikát, hirdetési vagy nyomkövető sütit. Nincs Google Analytics, nincs Facebook-pixel, nincs semmilyen harmadik féltől származó követés.
Amit a böngésződben tárolunk, az kizárólag a működéshez kell: a belépésedet fenntartó adat és a beállításaid (például melyik nézetet választottad). Ez nem hagyja el az eszközödet. Mivel ezek a működéshez elengedhetetlenek, nem kérünk rájuk külön sütiengedélyt — az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján a tájékoztatást viszont megadjuk, ez ez a szakasz.
A böngésződben tárolt adatot bármikor törölheted a böngésző beállításaiban. Ilyenkor kiléptet a rendszer, és újra be kell jelentkezned.
Nincs. A rendszer nem hoz rólad automatizált döntést, nem alkot profilt, és nem elemzi a viselkedésedet. A „segítő pontszám" egy egyszerű összeszámolás abból, amit magad vállaltál a csoportban — nem tároljuk külön, a megjelenítéskor számoljuk ki, és nem jár vele semmilyen következmény.
A GDPR alapján bármikor kérheted:
Írj a [email protected] címre. Egy hónapon belül válaszolunk (GDPR 12. cikk (3)); ha a kérés összetett, ez legfeljebb további két hónappal meghosszabbítható, amiről időben értesítünk. A válasz ingyenes.
Először szólj nekünk — a legtöbb dolog egy levélben rendezhető. Ezen felül:
Panaszt tehetsz a felügyeleti hatóságnál (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 22. §-a alapján):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Honlap: www.naih.hu
Bírósághoz is fordulhatsz. A pert a lakóhelyed szerint illetékes törvényszék előtt is megindíthatod. Kártérítést is követelhetsz, ha az adatkezelés kárt okozott (GDPR 82. cikk).
Ha a rendszer új adatkörrel bővül, vagy változik, hogy mit mire használunk, a tájékoztatót frissítjük, és a változásról a felületen tájékoztatunk. Ha a változás lényeges — például új adatkör vagy új adatfeldolgozó jön be, vagy megváltozik az üzemeltető —, arról előzetesen, külön értesítést kapsz.
A korábbi változatokat megőrizzük, hogy visszakereshető legyen, mikor mi volt érvényben.
Ez a tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) 13. cikke alapján készült.