Adatkezelési tájékoztató
1. Miről szól ez a tájékoztató
A Budapest XVI. Kerületi Szent-Györgyi Albert Általános Iskola 1.A osztályának szülői munkaközössége (SZMK) osztálypénzt kezel: befizetéseket gyűjt, közös kiadásokat fizet, és ezekről elszámol a szülőknek. Ehhez egy zárt, csak az osztály szülei számára elérhető nyilvántartást használunk.
Ez a tájékoztató azt írja le, milyen adatot kezelünk, miért, meddig, ki láthatja, és mit tehetsz, ha nem értesz vele egyet.
Ez nem az iskola adatkezelése. Az iskola a saját tanulói nyilvántartását külön, saját szabályzata szerint kezeli. Az itt leírtakért az SZMK felel.
2. Ki kezeli az adatot (adatkezelő)
| Adatkezelő | Várnagy Tibor, az 1.A osztály SZMK-elnöke |
| Kapcsolat | varnagy@orinionway.hu |
| Az adatkezeléshez hozzáférő másik személy | Bognár Zsófia, SZMK-elnökhelyettes |
Az SZMK nem önálló jogi személy, ezért az adatkezelő az osztály által megválasztott SZMK-elnök, a fenti elérhetőséggel. Adatvédelmi tisztviselő kinevezése ekkora, alkalmi adatkezelésnél nem kötelező, és nincs is.
3. Milyen adatot kezelünk, és miért
| Adatkör | Konkrétan | Miért kell |
|---|---|---|
| Gyerek neve | a gyermek neve, és hogy melyik szülőhöz tartozik | hogy a befizetés és a ráeső kiadás a megfelelő gyerekhez kerüljön |
| Szülő neve, e-mail-címe, telefonszáma | a füzetlapon vagy a szülői levelezésben megadott elérhetőség | kapcsolattartás, belépés az oldalra, egyeztetés a befizetésről |
| Pénzügyi tételek | befizetés összege, dátuma, módja (utalás / készpénz); a közös kiadások és azok gyerekekre osztása | elszámolás: mindenki lássa, mennyit fizetett be és mennyi maradt a pénzéből |
| Banki tételek | a közös bankszámla kivonatának sorai (dátum, összeg, közlemény, a partner neve) | a beérkező utalások párosítása a gyerekekhez |
| Számlafotók | a közös vásárlásokról készült nyugta- vagy számlafotó | az elszámolás bizonyítéka |
| Szülői levelek | a dedikált SZMK-postafiókba érkező levelek feladója, tárgya és rövid részlete | hogy egy szülői kérdés se maradjon megválaszolatlanul |
| Naplózás | ki mikor mit rögzített vagy módosított a rendszerben | hogy egy hiba vagy vita utólag tisztázható legyen |
Amit NEM kezelünk: TAJ-szám, lakcím, születési adat, jövedelmi helyzet, egészségi állapot, iskolai jegyek, fénykép a gyerekekről. Ha ilyet küldesz (pl. levélben), nem visszük be a nyilvántartásba.
4. Mi a jogalap
- A szülő hozzájárulása (GDPR 6. cikk (1) a) pont): az elérhetőségek és a gyerek nevének kezelése. A hozzájárulást bármikor visszavonhatod — lásd a 7. pontot. A visszavonás a jövőre hat: a korábbi, már megtörtént elszámolást nem teszi semmissé.
A hozzájárulást az első belépéskor kérjük, és rögzítjük: azt, hogy ki, mikor, és a tájékoztató melyik változatát fogadta el. Ha a tájékoztató érdemben változik, újra megkérdezünk — a korábbi elfogadás attól még visszakereshető marad. Ez a te védelmed is: utólag bizonyítható, pontosan mihez járultál hozzá.
- Jogos érdek (GDPR 6. cikk (1) f) pont): a pénzügyi tételek és a naplózás megőrzése. Az osztály közös pénzéről elszámolással tartozunk minden szülőnek; ezt csak akkor tudjuk teljesíteni, ha a befizetések és kiadások nyoma megmarad. Ez ellen a 7. pont szerint tiltakozhatsz.
A gyermek adatát a szülő adja meg, szülői felügyeleti jogkörben.
5. Ki láthatja az adatot
- Te, mint szülő: a saját gyermeked adatait — a befizetéseidet, a rá osztott kiadásokat, az aktuális egyenlegét. Más gyerek adatát nem látod.
- Az SZMK-elnök (Várnagy Tibor): a teljes nyilvántartást.
- Az SZMK-elnökhelyettes (Bognár Zsófia): a teljes nyilvántartást láthatja és rögzíthet is, de törölni és szülőt kizárni nem tud — a törlési műveletek csak az elnöknél vannak.
- Senki más. Az adat nem kerül át az iskolához, más osztályhoz, Facebookra vagy bárhova, ahol kereshetővé válna.
6. Hol tároljuk, és kik az adatfeldolgozók
Az adat egy saját, magyarországi bérelt szerveren él, külön felhasználó alatt, csak az arra jogosultak által elérhetően. Napi mentés készül, amit 60 napig őrzünk, majd automatikusan törlődik.
A működéshez az alábbi szolgáltatókat vesszük igénybe. Mást nem — és ha új szolgáltató bevonására lenne szükség, arról előbb tájékoztatunk.
| Szolgáltató | Mit lát belőle | Mire kell |
|---|---|---|
| Clerk | kizárólag a szülő e-mail-címét, azonosítóként | a belépés (e-mailben kapott hatjegyű kód, jelszó nélkül) |
| Google (Workspace) | a dedikált SZMK-postafiókba érkező szülői levelek | hogy a beérkező kérdésekből teendő készüljön |
| Resend | a kimenő szolgálati e-mail — kizárólag az elnök saját címére | napi összefoglaló az elnöknek; szülőnek innen levél nem megy |
| healthchecks.io | semmilyen adatot, csak egy „élek” jelzést | hogy észrevegyük, ha a rendszer elhallgat |
| Anthropic (Claude) | a fejlesztés során a rendszer forráskódját és a nyilvántartás betöltő állományait — ezekben szerepel gyerek- és szülőnév, e-mail-cím, telefonszám | a rendszer fejlesztése és karbantartása |
Adattovábbítás az Európai Unión kívülre
A fenti szolgáltatók közül négy egyesült államokbeli, tehát az adat egy része az EU-n kívülre kerül. Ez nem szabálytalan, de meg kell mondani, min alapul. Szolgáltatónként (2026-09-13-i állapot):
| Szolgáltató | Mi a jogalapja a továbbításnak |
|---|---|
| Clerk | EU–USA adatvédelmi keret (DPF) szerinti tanúsítás, e mellett általános szerződési feltételek (SCC) |
| Google (Workspace, a postafiók) | DPF-tanúsítás, és a Workspace-re automatikusan érvényes SCC |
| Resend | DPF-részvétel és SCC a szerződésében |
| Anthropic | SCC (az (EU) 2021/914 bizottsági határozat szerinti 2. és 3. modul) |
A healthchecks.io nem kap adatot, csak egy jelzést, hogy a rendszer él.
A magyarországi bérelt szerver, ahol a tényleges nyilvántartás lakik, nem tartozik ide — az adat zöme sosem hagyja el az országot.
A belépésről
A belépéshez egyetlen út van: megadod az e-mail-címed, kapsz rá egy hatjegyű kódot, és beírod. Google-fiókkal, Facebookkal vagy más szolgáltatón keresztül nem lehet belépni, és jelszó sincs.
Ez tudatos: így a belépéshez semmilyen további céghez nem kell fiókod, és egyetlen külső szolgáltató sem tudja meg, hogy ebbe a rendszerbe beléptél.
Automatikus döntéshozatal és profilalkotás nincs. A rendszer magától nem küld levelet szülőnek, és magától nem könyvel el pénzmozgást — minden kimenő üzenet és minden könyvelés emberi jóváhagyással megy.
7. Mit tehetsz — a jogaid
Bármelyikkel élhetsz, írásban, a varnagy@orinionway.hu címen. Igyekszünk azonnal intézni, de legkésőbb egy hónapon belül válaszolunk.
- Hozzáférés: megkérdezheted, pontosan milyen adatot tartunk rólad és a gyerekedről. (A saját adataid nagy részét az oldalon amúgy is látod.)
- Helyesbítés: ha az e-mail-címed, telefonszámod vagy a gyerek neve hibásan szerepel, szólj — javítjuk.
- Törlés: kérheted az adataid törlését. A pénzügyi tételeket az elszámolási kötelezettség miatt nem töröljük azonnal (lásd 8. pont), de az elérhetőségeidet igen, és a belépésedet megszüntetjük.
- Korlátozás és tiltakozás: kérheted, hogy az adatkezelést függesszük fel, illetve tiltakozhatsz a jogos érdeken alapuló kezelés ellen.
- Hozzájárulás visszavonása: bármikor, indokolás nélkül.
- Adathordozhatóság: kérheted a rád vonatkozó adatokat géppel olvasható formában.
Ha nem vagy elégedett a válasszal, panasszal fordulhatsz a felügyeleti hatósághoz, vagy közvetlenül bírósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · postacím: 1363 Budapest, Pf. 9. ugyfelszolgalat@naih.hu · +36 (1) 391 1400 · www.naih.hu
8. Meddig őrizzük
| Adat | Meddig |
|---|---|
| Szülő elérhetősége, gyerek neve | amíg a gyerek az osztályba jár |
| Pénzügyi tételek, számlafotók | a tanév lezárása után még egy évig, hogy az elszámolás utólag is ellenőrizhető legyen |
| Napló (ki mit rögzített) | a pénzügyi tételekkel együtt |
| Szülői levelekből készült teendő | a teendő lezárása után egy évig |
| Napi mentés | 60 nap, utána automatikusan törlődik |
Ha a gyerek elmegy az osztályból: a szülő belépését megszüntetjük, az elérhetőségeit töröljük. Ami a közös kasszában már megtörtént (befizetés, kiadás), az a fenti határidőig az elszámolásban marad — de kérésre a szülő nevét abból is kivesszük, és csak a gyerek neve marad benne.
A tanév végén az egész nyilvántartást átnézzük, és ami már nem kell, azt töröljük.
9. Hogyan védjük
- A belépés jelszó nélküli: megadod az e-mail-címedet, kapsz egy hatjegyű kódot e-mailben, és azt beírod. Nálunk nincs jelszó, amit el lehetne lopni — és nincs is jelszó-visszaállítás, ami félrevezethető lenne. Más belépési mód (Google-fiók, Facebook, telefonszám) nincs.
- A belépő kódot soha, senkinek ne add tovább. Az SZMK **sosem kér tőled kódot** telefonon, üzenetben vagy e-mailben — ha valaki ezt kéri, az csalás. A kód csak arra való, hogy te magad beírd abba az ablakba, ahol a belépést elkezdted.
- Minden oldalbetöltésnél újra ellenőrizzük, hogy ki vagy és mit láthatsz; a szülő a saját gyerekén kívül mást akkor sem lát, ha próbálkozik.
- A feltöltött fájlokat tartalom szerint (nem kiterjesztés szerint) ellenőrizzük, a képeket újrakódoljuk.
- Minden adatmódosításról napló készül.
- A jelszavak és kulcsok nem a szerveren, hanem külön, titkokat kezelő szolgáltatásban élnek.
- A rendszert rendszeresen átvizsgáljuk: a függőségeket, a jogosultságokat és a pénz-logikát. Az átvizsgálás eredménye írásban rögzül, és kérésre megmutatható.
10. Ha mégis baj történik
Ha felmerül, hogy illetéktelen hozzáfért az adatokhoz, előre megírt terv szerint járunk el: leállítás → hozzáférések visszavonása → titokcsere → visszaállítás → tájékoztatás.
Ha az érintett adat személyes, téged is értesítünk, és leírjuk, mi történt, mikor, milyen adat érintett, és mit tettünk. A hatóság felé a bejelentési határidő 72 óra.
11. Ha változik
Ha a fentiek bármelyike változik (új szolgáltató, új adatkör, más őrzési idő), a tájékoztató új változata ide kerül, és a szülőket előre értesítjük.
Kérdés esetén: varnagy@orinionway.hu