Kiss Anikó

Kezdőlap  /  Adatvédelmi tájékoztató

Adatvédelmi tájékoztató

Utolsó frissítés: 2026. november 8.

Ez a tájékoztató (a továbbiakban: Tájékoztató) azt írja le, hogyan kezeli a HatKiss Kft. a kissaniko.hu domainen és aldomainjein elérhető weboldal (a továbbiakban: Weboldal) látogatóinak, illetve a Weboldalon keresztül kapcsolatot felvevő érdeklődőknek a személyes adatait. A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült. A Tájékoztató hatályos változata mindig a https://kissaniko.hu/adatvedelem címen érhető el.

1. Az adatkezelés alapfogalmai

A Tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak. A legfontosabbak röviden:

személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ, például név, e-mail-cím, telefonszám vagy IP-cím

érintett: az a természetes személy, akire a személyes adat vonatkozik

adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, felhasználás, továbbítás vagy törlés

adatkezelő: az a személy vagy szervezet, aki vagy amely a személyes adatok kezelésének céljait és eszközeit meghatározza

adatfeldolgozó: az a személy vagy szervezet, aki vagy amely az adatkezelő nevében, annak megbízásából kezel személyes adatokat

hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel jelzi, hogy beleegyezik a rá vonatkozó személyes adatok kezelésébe

harmadik ország: az Európai Gazdasági Térségen (EGT) kívüli ország

2. Az adatkezelés elvei

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében foglalt elvek szerint kezeli: jogszerűen, tisztességesen és átlátható módon; csak meghatározott, egyértelmű célból; csak a cél eléréséhez szükséges adatokat és csak a szükséges ideig; ügyelve az adatok pontosságára és biztonságára.

3. Adatkezelő személye, elérhetőségei

Az adatkezelő a Weboldal üzemeltetője, azaz a HatKiss Kft. (székhely: 4030 Debrecen, Zengő utca 13.; cégjegyzékszám: 09-09-032051; bejegyző hatóság (cégbíróság) neve: Debreceni Törvényszék Cégbírósága; adószám: 28792503-2-09; képviseli: Kiss Anikó ügyvezető) (a továbbiakban: Adatkezelő).

Adatvédelmi kérdésekben az Adatkezelő az [email protected] e-mail-címen érhető el.

4. A személyes adatok köre, az adatkezelés célja, jogalapja és időtartama

Az alábbiakban adatkezelésenként olvasható, hogy az Adatkezelő milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel. Aki az űrlapon más személy adatait adja meg, köteles meggyőződni arról, hogy erre jogosult.

4.1 A Weboldal látogatóinak adatai

A Weboldal tárhelyét és kiszolgálását a Cloudflare, Inc. biztosítja. A Weboldal megnyitásakor a látogató böngészője a Cloudflare szervereihez kapcsolódik, amelyek ennek során a látogató IP-címét és böngészőjének technikai adatait (pl. típusa, nyelve, a megnyitott oldal címe, a megnyitás időpontja) kezelik. Erre a Weboldal megjelenítéséhez, valamint biztonságos és zavartalan működéséhez (pl. a túlterheléses támadások kivédéséhez) van szükség.

Az adatkezelés célja: a Weboldal kiszolgálása és biztonságos működtetése. Az adatkezelés jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az adatkezelés időtartama: a Cloudflare a technikai adatokat a saját szabályai szerinti ideig őrzi meg.

A Weboldal látogatottságát az Adatkezelő sütik nélküli, a látogatókat nem azonosító szolgáltatással méri (lásd 4.2 pont). Az Adatkezelő a látogatók IP-címét nem gyűjti, és semmilyen más adathoz nem kapcsolja.

A Weboldal betűtípusai a Weboldal saját tárhelyéről töltődnek be, ehhez a látogató böngészője nem kapcsolódik külső szolgáltatóhoz. A Debreceni Hordozós Klub oldalán látható közelgő események az Adatkezelő Google Naptárából származnak; ezeket a Weboldal szervere kérdezi le, a látogató böngészője ennek során nem kapcsolódik a Google-hoz.

4.2 Látogatottságmérés (Cloudflare Web Analytics)

Az Adatkezelő a Cloudflare, Inc. Web Analytics szolgáltatásával összesített statisztikát készít a Weboldal látogatottságáról és működéséről: hány oldalmegtekintés történik, mely oldalakat nézik meg a látogatók, honnan érkeznek (pl. keresőből vagy közösségi oldalról), milyen eszközt, böngészőt és operációs rendszert használnak, melyik országból érkeznek, és milyen gyorsan töltődnek be az oldalak.

Ehhez a Weboldal oldalainak megnyitásakor a látogató böngészőjében egy rövid mérőkód fut le, amely a Cloudflare szervereiről (static.cloudflareinsights.com) töltődik be. A mérőkód a megnyitott oldal címét, a hivatkozó oldal címét, a böngésző technikai adatait (pl. típusa, operációs rendszere, az eszköz típusa), valamint az oldal betöltési idejére vonatkozó adatokat küldi el a Cloudflare-nek.

A szolgáltatás sütit (cookie-t) nem helyez el, és a böngészőben nem tárol adatot. A Cloudflare tájékoztatása szerint a látogatókat nem azonosítja, és sem az IP-címük, sem más adatuk alapján nem követi őket, sem a Weboldalon, sem más weboldalak között. Az Adatkezelő kizárólag összesített statisztikát lát, az egyes látogatókról és azok IP-címéről nem kap adatot.

Az adatkezelés célja: a Weboldal látogatottságának és működésének mérése, a tartalom és a használhatóság javítása. Az adatkezelés jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az adatkezelés időtartama: a Cloudflare a részletes mérési adatokat 7 napig őrzi meg, ezt követően csak összesített formában tárolja; az Adatkezelő a statisztikát legfeljebb az utolsó hat hónapra visszamenőleg látja.

A böngészőben használt reklám- és követésblokkoló bővítmények többsége a mérőkód betöltését is megakadályozza. További információ: a Cloudflare Web Analytics leírása (www.cloudflare.com/web-analytics) és a Cloudflare adatvédelmi tájékoztatója (www.cloudflare.com/privacypolicy).

4.3 A kapcsolatfelvételi űrlapon érdeklődők adatai

A Kapcsolat oldalon található űrlapon kérdést lehet feltenni, időpontot lehet egyeztetni, illetve jelentkezni lehet a Debreceni Hordozós Klub workshopjaira és Anyatársalgójára.

A kezelt adatok köre: az érdeklődő neve, e-mail-címe, a választott téma és az üzenet szövege; ha az érdeklődő megadja, a telefonszáma, a babája életkora vagy várható születésének ideje, valamint workshopra és Anyatársalgóra jelentkezéskor a választott alkalom. A telefonszám és a baba életkora nem kötelező; a baba életkora abban segít, hogy az Adatkezelő a tanácsadást vagy a foglalkozást a baba korához igazíthassa. Az üzenetben megadott minden további információ (pl. a baba egészségére vonatkozó adat) is az üzenet részévé válik, ezért kérjük, csak azt írja meg, ami a kérdés megválaszolásához szükséges.

Az adatkezelés célja: a megkeresés megválaszolása, az időpont egyeztetése, a jelentkezés kezelése és az ezekkel kapcsolatos kapcsolattartás.

Az adatkezelés jogalapja: kérdés esetén az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az üzenet elküldésével ad meg, és bármikor visszavonhat; időpont-egyeztetés és jelentkezés esetén a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont).

Az adatkezelés időtartama: az üzenet beérkezésének évét magában foglaló év utolsó napjától számított 3 év, illetve hozzájáruláson alapuló adatkezelésnél a hozzájárulás visszavonásáig, ha az korábbi.

Az űrlap adatait a Weboldal nem tárolja: elküldéskor e-mailben továbbítja az Adatkezelő postafiókjába, ahol az üzenet a fenti ideig megmarad. A továbbításban és a tárolásban a 6. pontban felsorolt adatfeldolgozók (Cloudflare, Resend, Google) vesznek részt.

Az automatikus (robotok által küldött) kéretlen üzenetek kiszűrésére az űrlap a Cloudflare Turnstile ellenőrzést használja. Ennek során a látogató böngészője a Cloudflare szervereihez kapcsolódik, amelyek a látogató IP-címét, böngészőjének technikai adatait és a böngészőben lefutó ellenőrzés eredményét kezelik, kizárólag annak megállapítására, hogy az űrlapot ember tölti-e ki. Ennek jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): az űrlap védelme a visszaélésektől. További információ: a Turnstile adatvédelmi kiegészítése (www.cloudflare.com/turnstile-privacy-policy).

4.4 Ügyfélvélemények megjelenítése (Trustindex)

A Weboldal egyes oldalain (főoldal, Babahordozás, Babamasszázs, Debreceni Hordozós Klub) az ügyfelek nyilvános értékeléseit beágyazott véleménycsúszka mutatja be. A szolgáltatást a Trustindex Kft. (Trustindex Ltd., székhely: 2724 Újlengyel, Nyári Pál utca 15.; cégjegyzékszám: 13-09-223096; e-mail: [email protected]) nyújtja.

Ezeknek az oldalaknak a megnyitásakor a látogató böngészője közvetlenül a Trustindex szervereiről tölti be a csúszkát, a véleményezők profilképét pedig a Google szervereiről. Ennek során a látogató IP-címe és böngészőjének technikai adatai (pl. típusa, nyelve) eljutnak ezekhez a szolgáltatókhoz.

Az adatkezelés célja: az ügyfélvélemények bemutatása. Az adatkezelés jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

A véleménycsúszka sütit (cookie) nem helyez el. A böngésző munkamenet-tárolójában (sessionStorage) technikai adatot ment (pl. hogy melyik szerverről töltse be a csúszkát), amely a böngészőlap bezárásakor törlődik.

További információk: a Trustindex adatvédelmi tájékoztatója (www.trustindex.io/privacy-policy) és a Google adatvédelmi irányelvei (policies.google.com/privacy).

4.5 Külső oldalakra mutató hivatkozások

A Weboldal hivatkozásokat tartalmaz más szolgáltatások oldalaira, például a Debreceni Hordozós Klub Facebook-oldalára, a Messengerre, az Instagramra, a TikTokra és a Google Térképre. Ezek a szolgáltatások csak akkor kapnak adatot a látogatóról, ha a hivatkozásra kattint; onnantól az adott szolgáltató saját adatvédelmi szabályai érvényesek.

5. Sütik (cookie-k) és a böngészőben tárolt adatok

A Weboldal saját sütit (cookie-t) nem használ, és nem alkalmaz látogatókövető vagy reklámcélú sütiket. A látogatottságmérés sem használ sütit, és a böngészőben nem tárol adatot (lásd 4.2 pont). A Trustindex-véleménycsúszka a böngésző munkamenet-tárolójában ment technikai adatot, amely a böngészőlap bezárásakor törlődik (lásd 4.4 pont). A Kapcsolat oldalon működő Cloudflare Turnstile-ellenőrzés kizárólag a kéretlen üzenetek kiszűréséhez szükséges technikai adatokat kezeli (lásd 4.3 pont).

6. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a következő adatfeldolgozókat veszi igénybe:

  • Cloudflare, Inc. (Amerikai Egyesült Államok): a Weboldal tárhelye és kiszolgálása, a látogatottságmérés (Web Analytics), az űrlap adatainak továbbítása, a Turnstile spamszűrés. Adatvédelmi tájékoztató: www.cloudflare.com/privacypolicy
  • Plus Five Five, Inc. (Resend; Amerikai Egyesült Államok; az üzeneteket az Európai Unióban, Írországban található adatközponton keresztül továbbítja): az űrlapon küldött üzenetek e-mailes továbbítása az Adatkezelő postafiókjába. Adatvédelmi tájékoztató: resend.com/legal/privacy-policy
  • Google Ireland Limited (Írország): az Adatkezelő e-mail-postafiókja (Google Workspace), amelyben a beérkezett üzenetek tárolódnak. Adatvédelmi tájékoztató: policies.google.com/privacy

A Cloudflare, Inc. és a Plus Five Five, Inc. (Resend) az Egyesült Államokban működik, és a Google is kezelhet adatokat az Egyesült Államokban, ezért egyes adatok az EGT-n kívülre is eljuthatnak. Ilyenkor az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés vagy sérülés ellen. A Weboldal minden adatot titkosított (HTTPS) kapcsolaton keresztül továbbít. A Weboldal a kapcsolatfelvételi üzeneteket nem tárolja, és a működési naplóiban sem rögzíti azok tartalmát. Az üzenetekhez az Adatkezelőn kívül csak a 6. pontban felsorolt adatfeldolgozók férhetnek hozzá, kizárólag a technikai feladataik ellátásához.

8. Az érintett jogai

Az érintett az Adatkezelőnél

  • tájékoztatást kérhet személyes adatai kezeléséről, és másolatot kérhet azokról (hozzáférési jog);
  • kérheti pontatlan adatainak helyesbítését, hiányos adatainak kiegészítését;
  • kérheti személyes adatainak törlését;
  • kérheti az adatkezelés korlátozását;
  • kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, vagy azokat az Adatkezelő egy másik adatkezelőnek továbbítsa (adathordozhatósághoz való jog);
  • tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
  • bármikor visszavonhatja a hozzájárulását; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket az [email protected] e-mail-címre vagy postán az Adatkezelő székhelyére lehet elküldeni. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszol. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható; erről az Adatkezelő az érintettet egy hónapon belül, az ok megjelölésével tájékoztatja. A tájékoztatás és az intézkedés díjmentes.

Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez.

9. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, javasoljuk, hogy először az Adatkezelőhöz forduljon, mert így a panasz a leggyorsabban orvosolható. Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Honlap: www.naih.hu
Telefon: +36 (1) 391-1400
E-mail: [email protected]

10. A Tájékoztató módosítása

Az Adatkezelő a Tájékoztatót módosíthatja, különösen akkor, ha a Weboldal működése vagy a vonatkozó jogszabályok megváltoznak. A hatályos változat mindig a https://kissaniko.hu/adatvedelem címen érhető el, az utolsó módosítás dátuma a Tájékoztató elején olvasható.