Adatvédelmi nyilatkozat

Hatályos: 2026. október 15-től

1. Adatkezelő

Team Bonaventura (az Egyesült Királyságban működő egyéni vállalkozás), 4 Spring Way, East Grinstead, RH19 3EW, Egyesült Királyság. Adatvédelmi e-mail: info@bonaventura.uk. Érintett weboldalak: bonaventura.uk, hututor.bonaventura.uk, angoliskola.com, angoliskola.hu.

2. Alkalmazandó jog

UK GDPR, Data Protection Act 2018, Data (Use and Access) Act 2025 (DUAA), PECR. Felügyeleti hatóság: az Information Commissioner’s Office (ICO). Az Európai Unióban élő ügyfeleknél az EU GDPR is releváns lehet.

3. A kezelt adatok, a célok és a jogalapok

  • Kapcsolatfelvételi adatok (név, e-mail, telefon) — ügyfélkapcsolat, ajánlatadás — szerződés teljesítése / szerződéskötést megelőző lépések (6(1)(b)).
  • Próbaóra-jelentkezés adatai (név, e-mail, telefon, időzóna, angoltudás szintje vagy a szintfelmérő eredménye, tanulási célok) — a próbaóra megszervezése — szerződéskötést megelőző lépések (6(1)(b)).
  • Tanulói fiók és tanulási adatok (az órák időpontjai, az óranapló: az órán vett témák és a tanár jegyzete, a kiadott házi feladatok és az Ön által feltöltött megoldások, a szintfelmérő eredményei, a tanulási célok, a tanulmányzáró űrlap, a bizonyítvány, az órabefizetések és az óraegyenleg) — a nyelvoktatási szolgáltatás teljesítése — szerződés teljesítése (6(1)(b)).
  • Online órák: az órák Google Meet videóhíváson zajlanak, a tanár saját termében. Az órákat nem rögzítjük.
  • Megrendelési és szolgáltatási adatok (szolgáltatás, nyelvi pár, határidő) — a szolgáltatás teljesítése — szerződés teljesítése (6(1)(b)).
  • Számlázási adatok — számlázás, könyvelés — jogi kötelezettség (6(1)(c)).
  • Fordításra beadott dokumentumok és tartalmuk — a fordítási szolgáltatás teljesítése — szerződés teljesítése (6(1)(b)); különleges adatnál lásd a 4. pontot.
  • Hírlevél / marketing adatok, a szókincsbővítő szókártya-levelek (név, e-mail, a választott szint; a feliratkozást e-mailben kell megerősíteni) — hozzájárulás (6(1)(a)) + PECR.
  • Sikertörténet (a beküldött történet, a választott névmegjelenítés, a fotó) — közzététel a weboldalon, moderálás után — hozzájárulás (6(1)(a)), amely bármikor visszavonható; a fotót csak külön hozzájárulással tesszük közzé.
  • Adatvédelmi panasz adatai (név, e-mail, a panasz tartalma) — a panasz kivizsgálása — jogi kötelezettség (6(1)(c)).
  • Weboldal-használati és biztonsági adatok (IP-cím, naplók) — jogos érdek (6(1)(f)).
  • Sütik — esszenciális sütik: jogos érdek; egyéb sütik: hozzájárulás (PECR).

Kik látják az adatait? Tanáraink a saját tanulóik nevét, e-mail-címét, telefonszámát, óráit, óranaplóját, házi feladatait, szintfelmérő-eredményeit és tanulási céljait látják — kizárólag az oktatáshoz szükséges mértékben. A lakcímét a tanárok nem látják. Ügyintézőnk az ügyfélkapcsolathoz és a befizetésekhez szükséges adatokat látja.

4. Fordítási dokumentumok és különleges adatok

A fordításra beadott iratok egészségügyi (GDPR 9. cikk szerinti) és harmadik személyekre vonatkozó adatot is tartalmazhatnak. Jogalap: a szerződés teljesítése (6(1)(b)), valamint a különleges adatra adott kifejezett hozzájárulás (9(2)(a)), amely bármikor visszavonható. Ezeket az adatokat fokozott biztonsági intézkedésekkel és belső szabályzat (appropriate policy document) alapján kezeljük.

5. Megőrzési idők

  • Beadott érzékeny dokumentum (forrás + kész fordítás), alapeset: a teljesítés után 90 nap, majd biztonságos törlés.
  • Fordítási dokumentum másodpéldány céljából (kifejezett hozzájárulással): 12 hónap, a hozzájárulás visszavonásáig.
  • Számviteli bizonylatok (számla, megrendelés metaadata, érzékeny tartalom nélkül): 6 év.
  • Kapcsolatfelvételi / ügyfélkapcsolati adatok: az utolsó kapcsolatfelvétel vagy szolgáltatás után 6 évig.
  • Tanulási adatok (óranapló, házi feladatok, bizonyítvány): az ügyfélkapcsolati adatokkal együtt, az utolsó kapcsolat után 6 évig.
  • Próbaóra-jelentkezés, ha a foglalási linket 30 napon belül nem nyitja meg: 30 nap, majd automatikus törlés.
  • Meg nem erősített szókincs-feliratkozás: 30 nap, majd automatikus törlés.
  • Adatvédelmi panaszok iratai: a panasz lezárása után 3 év.
  • Hírlevél / marketing adatok: a hozzájárulás visszavonásáig.
  • Weboldal-naplók, biztonsági adatok: 12 hónap.

A megőrzési idő lejártakor biztonságos törlés vagy anonimizálás történik, törlési nyilvántartással. Aktív jogvita vagy panasz esetén az érintett dokumentumok a vita jogerős lezárásáig megőrizhetők.

6. Adatfeldolgozók

  • Tárhely, adatbázis és a saját e-mail-küldésünk: Sybell Informatika Kft. (Magyarország).
  • E-mail-küldés (szókártya-levelek és egyes értesítők): Brevo (Sendinblue SAS, Franciaország).
  • Online órák: Google Meet (Google) — Önnek ehhez nem kell Google-fiók.
  • Spam- és robotvédelem egyes űrlapokon: Google reCAPTCHA.
  • Betűtípusok: Google Fonts (a böngészője a betűtípusokat a Google szerveréről tölti le).
  • Online fizetés: Stripe — a bankkártya-adatait mi nem látjuk és nem tároljuk.
  • Könyvelés és számlázás: Xero.
  • Analitika: Google Analytics (csak hozzájárulással).

Marketing célból harmadik félnek nem adunk át adatot; hatóságnak kizárólag jogszabályi kötelezettség esetén.

7. Adattovábbítás az Egyesült Királyságon kívülre

A tárhely az Európai Unióban (Magyarország) található; az Egyesült Királyság az EU/EGT-t megfelelő védelmi szintűnek ismeri el. Egyes szolgáltatóink (Google, Stripe, Xero) az Egyesült Államokban is kezelhetnek adatot; ilyenkor az UK–USA „adathíd” (UK Extension to the EU–US Data Privacy Framework) vagy szerződéses garanciák védik az adatokat. Az UK/EGT-n kívüli feldolgozónál megfelelő garanciákat alkalmazunk (pl. UK IDTA vagy a brit kiegészítéssel ellátott SCC).

8. Biztonsági intézkedések

Titkosítás tároláskor és továbbításkor (korszerű TLS, az elavult protokollok kizárásával); biztonságos, titkosított dokumentumfeltöltés; hozzáférés-korlátozás és többfaktoros hitelesítés (MFA); hozzáférés-naplózás az érzékeny dokumentumoknál; biztonságos, igazolható törlés; titoktartás és képzés. Adatvédelmi incidens esetén az ICO-t és az érintetteket a jogszabály szerint tájékoztatjuk.

9. Sütik

Az esszenciális sütik a weboldal működéséhez szükségesek. Minden egyéb süti (analitika, hirdetés/remarketing) csak előzetes hozzájárulással aktiválódik, amely bármikor módosítható. Hozzájárulás előtt nem-esszenciális süti nem aktiválódik.

A jelenleg használt sütik:

  • bv_consent — az Ön süti-hozzájárulásának (elfogadás/elutasítás) tárolása. Működéshez szükséges, first-party süti; élettartam: 180 nap.
  • wordpress_logged_in_…, wordpress_sec_… — a Fiókjába való belépés fenntartása (csak belépés után). Működéshez szükséges; élettartam: legfeljebb 14 nap. 30 perc tétlenség után biztonsági okból kiléptetjük.
  • wordpress_test_cookie — annak ellenőrzése belépéskor, hogy a böngészője engedi-e a sütiket. Működéshez szükséges; a böngésző bezárásáig.
  • _GRECAPTCHA — Google reCAPTCHA: spam- és robotvédelem egyes űrlapokon. Biztonsághoz szükséges; élettartam: 6 hónap.
  • _ga — Google Analytics 4: a látogatók megkülönböztetése. Csak hozzájárulással; élettartam: legfeljebb 2 év.
  • _ga_9R911L0NN4 — Google Analytics 4: a munkamenet/állapot fenntartása. Csak hozzájárulással; élettartam: legfeljebb 2 év.

A böngésző helyi tárolójában néhány, Ön által választott beállítást tárolunk (például a szókártyák felolvasó hangját); ezek az Ön eszközén maradnak, hozzánk nem jutnak el. A bankkártyás fizetés a Stripe saját oldalán történik, amely a saját sütijeit használja.

Az analitikai sütiket (_ga, _ga_*) csak akkor helyezzük el, ha a süti-beállító felületen hozzájárult; hozzájárulását bármikor visszavonhatja.

10. Hírlevél és marketing

Hírlevelet és marketingüzenetet csak előzetes hozzájárulással küldünk; ez bármikor, ingyenesen visszavonható (leiratkozással vagy az info@bonaventura.uk címen). A szókártya-levelekről minden levél alján, valamint a Fiókjában is leiratkozhat.

11. Az Ön (érintett) jogai

Ön kérheti adataihoz a hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, tiltakozhat a kezelés ellen, kérheti az adathordozhatóságot, és visszavonhatja a hozzájárulását. Kérésére főszabály szerint egy hónapon belül válaszolunk; a személyazonosság igazolását kérhetjük. Automatizált döntéshozatalt (profilalkotást) nem alkalmazunk.

12. Panasz és jogorvoslat

Ha panasza van az adatai kezelésével kapcsolatban, kérjük, először nekünk jelezze — az adatvédelmi panaszűrlapon vagy az info@bonaventura.uk címen. A panaszát 30 napon belül visszaigazoljuk, indokolatlan késedelem nélkül kivizsgáljuk, közben tájékoztatjuk az előrehaladásról, és megírjuk az eredményt.

Panasszal fordulhat az ICO-hoz (https://ico.org.uk/), EU-s lakóhely esetén a helyi adatvédelmi hatósághoz is.