Adatkezelési Tájékoztató

A személyes adatok kezelésére vonatkozó tájékoztatás

sevenkids.hu Hatályos: 2026.08.06-tól

I Bevezetés

A Seven Kids üzemeltetője (a továbbiakban: Társaság, Adatkezelő) elkötelezett a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 Rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szabályainak való megfelelés iránt.

A Tájékoztató célja, hogy a Seven Kids gyermekfoglalkoztató és játszóház működtetésével, valamint a sevenkids.hu weboldal üzemeltetésével összefüggésben rögzítse az érintettek személyes adatainak kezelési célját, időtartamát, jogalapját és a jogorvoslati lehetőségeket.

Kiskorúak védelme: Mivel szolgáltatásaink elsősorban 16 év alatti gyermekekre irányulnak, a foglalásokat és regisztrációkat kizárólag a szülő vagy törvényes képviselő végezheti, akinek hozzájárulása szükséges a gyermekre vonatkozó adatok kezeléséhez (GDPR 8. cikk).

II Az Adatkezelő adatai

Cégnév: Betty '94 Kft.
Székhely: 5100 Jászberény, Lehel V.tér 15.sz.
Cégjegyzékszám: 16 09 003345
Adószám: 11272443-2-16
Képviselő: Dr. Szatmári Melinda ügyvezető
Telefonszám: +36 20 241 6847
E-mail: info@sevenkids.hu
Weboldal: www.sevenkids.hu
Játszóház címe: 5100 Jászberény, Lehel vezér tér 15.
Adatvédelmi kapcsolattartó: info@sevenkids.hu

Adatvédelmi tisztviselő (DPO): Az Adatkezelő tevékenysége a GDPR 37. cikke alapján nem teszi kötelezővé adatvédelmi tisztviselő kijelölését, ezért az Adatkezelő adatvédelmi tisztviselőt nem alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet felvenni a kapcsolatot.

III Alapfogalmak

Személyes adat: az Érintettre vonatkozó bármely olyan információ, amely alapján az Érintett azonosítható (pl. név, e-mail cím, telefonszám, online azonosító, IP-cím).
Különleges adat: a GDPR 9. cikke szerinti, fokozott védelmet igénylő adat, így különösen az egészségügyi adat (pl. allergia, krónikus betegség).
Adatkezelés: az adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.
Adatfeldolgozó: az a szolgáltató, amely az Adatkezelő nevében és utasítása szerint kezel személyes adatokat (pl. tárhelyszolgáltató, könyvelő).
Adatkezelő: a Seven Kids játszóházat üzemeltető gazdasági társaság, amely az adatkezelés céljait és eszközeit meghatározza.
Érintett: azonosított vagy azonosítható természetes személy (pl. a foglaló szülő, a gyermek, a látogató).
Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

IV Az egyes adatkezelések

1. Foglalások (játszóházi, csoportos, születésnapi, tábor)

Cél: Játszóházi belépő, csoportos foglalkozás, születésnapi rendezvény vagy tábor foglalása, kapacitástervezés, visszaigazolás küldése, kapcsolattartás a foglalással kapcsolatban.
Kezelt adatok: Szülő/foglaló neve, e-mail címe, telefonszáma; gyermek keresztneve és kora; foglalás időpontja, létszám; opcionális megjegyzés (pl. ünnepelt neve, speciális kérés).
Érintettek: A foglalást leadó szülő vagy törvényes képviselő, valamint a gyermek.
Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) b)]. A gyermek adatainál a szülő/törvényes képviselő hozzájárulása [GDPR 6. cikk (1) a) és 8. cikk].
Időtartam: A foglalás teljesülésétől számított 1 év, vagy a hozzájárulás visszavonásáig. (A számlázási adatokra a 2. pont eltérő megőrzési ideje irányadó.)

2. Számlázás

Cél: Számla kiállítása a foglalásokról és vásárlásokról, jogi kötelezettség teljesítése.
Kezelt adatok: Foglaló neve, lakcíme (számlázási cím), adott esetben adószáma.
Jogalap: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] a Számviteli és az Áfa törvény alapján.
Időtartam: A Számviteli törvény 169. § (2) bekezdése szerint 8 év.

3. Felelősségvállaló nyilatkozat és házirend elfogadása

Cél: A játszóházi eszközök saját felelősségre történő használatáról szóló szülői nyilatkozatok nyilvántartása, a házirend elfogadásának dokumentálása.
Kezelt adatok: Szülő/törvényes képviselő neve, telefonszáma, aláírása; gyermek neve; opcionálisan a játékot befolyásoló egészségügyi tényezők (lásd VIII. fejezet).
Jogalap: Az érintett hozzájárulása [GDPR 6. cikk (1) a)]. Egészségügyi adat esetén a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás.
Időtartam: A látogatás/jogviszony fennállása alatt, illetve a hozzájárulás visszavonásáig.

4. Kapcsolatfelvétel

Cél: Az érdeklődők megkereséseinek megválaszolása, kapcsolattartás.
Csatornák: E-mail, telefon, weboldali kapcsolatfelvételi űrlap, Facebook Messenger, Instagram üzenet.
Kezelt adatok: Név, elérhetőség (e-mail/telefon/profilazonosító), az üzenet tartalma.
Jogalap: Az érintett hozzájárulása [GDPR 6. cikk (1) a)], illetve szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) b)].
Időtartam: A megkeresés elintézését követő [pl. 6 hónap], utána törlés.

5. Panaszkezelés

Cél: A fogyasztói panaszok kivizsgálása, kezelése és megválaszolása.
Kezelt adatok: Panaszos neve, elérhetősége, a panasz tárgya és tartalma, a panaszról felvett jegyzőkönyv.
Jogalap: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján.
Időtartam: A panaszról felvett jegyzőkönyvet és a válasz másolatát a Fgytv. 17/A. §-a alapján 5 évig őrizzük.

6. Hírlevél és értesítések

Cél: Új programok, akciók, szezonális rendezvények küldése marketing céllal.
Kezelt adatok: Név, e-mail cím. Opcionálisan: a gyermek életkora (személyre szabott ajánlatokhoz).
Jogalap: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a)]. A leiratkozás bármikor ingyenesen megtehető a hírlevél alján található linkre kattintva.
Adatfeldolgozó: A hírlevélküldő szolgáltató: Resend.com (részletek a VI. fejezetben).
Időtartam: A hozzájárulás visszavonásáig (leiratkozásig).

7. Fotók és videók készítése

Cél: A játszóház mindennapjainak, rendezvényeinek dokumentálása és a SevenKids népszerűsítése (weboldal, közösségi média).
Kezelt adatok: Az érintettek képmása, mozgóképe.
Jogalap: Azonosítható gyermekről készült és közzétett felvétel: kizárólag a szülő/törvényes képviselő előzetes, kifejezett, írásbeli hozzájárulása alapján [GDPR 6. cikk (1) a), 8. cikk].
Általános, hangulatképek, ahol személyek nem, vagy csak tömegben, nem azonosíthatóan szerepelnek: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]. Ehhez érdekmérlegelési tesztet végeztünk, amelynek eredménye kérésre elérhető.
Időtartam: A közzétételtől számított legfeljebb 5 év, vagy a hozzájárulás visszavonásáig.

Tiltakozás és visszavonás: Ön és gyermeke bármikor jogosult tiltakozni a felvételek közzététele ellen, a hozzájárulást visszavonni, és kérheti a felvételek eltávolítását, törlését.

8. Elektronikus megfigyelőrendszer (kamera)

Cél: Az emberi élet, testi épség, valamint a vagyon védelme, továbbá az esetleges balesetek és incidensek kivizsgálása.
Kezelt adatok: A megfigyelt területen tartózkodó személyek képmása (kép- és mozgókép). Hangrögzítés nem történik.
Jogalap: Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)], amelyhez érdekmérlegelési tesztet végeztünk.
Elhelyezés: A kamerák a közösségi terekre irányulnak. Mosdó, öltöző és pelenkázó belső tere nem áll megfigyelés alatt.
Időtartam: A rögzítéstől számított 30 nap, ezt követően a felvételek automatikusan törlődnek. Incidens esetén az eljárás jogerős lezárásáig.

Tájékoztatás a helyszínen: A megfigyelt területre való belépés előtt jól látható, piktogramos figyelmeztető tábla és részletes tájékoztató hívja fel a figyelmet a kamerás megfigyelésre.

9. Weboldal-látogatás és naplózás

Cél: A weboldal biztonságos üzemeltetése, működésének biztosítása, hibaelhárítás, visszaélések megelőzése.
Kezelt adatok: IP-cím, a látogatás dátuma és időpontja, a meglátogatott oldalak, a böngésző és operációs rendszer típusa, a hivatkozó oldal, valamint a szerver által automatikusan rögzített naplóállományok (log).
Jogalap: Az Adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez [GDPR 6. cikk (1) f)].
Időtartam: A naplóállományok megőrzési ideje [pl. 30 nap], utána törlés. (A sütikről az V. fejezet rendelkezik.)

10. Közösségi média jelenlét

Cél: A Seven Kids népszerűsítése, tartalommegosztás, kapcsolattartás a követőkkel a közösségi felületeken.
Felületek: Facebook, Instagram, valamint TikTok és YouTube.
Kezelt adatok: A követők/hozzászólók profilneve, nyilvános profiladatai, hozzászólásai, üzenetei, reakciói.
Jogalap: Az érintett hozzájárulása a felület használatával [GDPR 6. cikk (1) a)], illetve az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].
Fontos: Az adott közösségi platform önálló adatkezelőként is kezeli az adatokat a saját szabályzata szerint, amelyre a SevenKidsnek nincs ráhatása. Javasoljuk az adott platform adatkezelési tájékoztatójának megismerését.

V Sütik (cookie-k) kezelése

A sevenkids.hu weboldal a felhasználói élmény javítása, a weboldal működtetése, valamint statisztikai és marketing célból sütiket (cookie-kat) használ. A süti egy kis adatfájl, amelyet a böngésző tárol az Ön eszközén.

A működéshez feltétlenül szükséges (munkamenet) sütik az Adatkezelő jogos érdeke alapján [GDPR 6. cikk (1) f)] hozzájárulás nélkül is használhatók. Minden egyéb – statisztikai és marketing – süti kizárólag az Ön előzetes, önkéntes hozzájárulása alapján kerül elhelyezésre [GDPR 6. cikk (1) a)]. A hozzájárulás a weboldalon megjelenő süti-sáv (cookie banner) segítségével adható meg, módosítható és bármikor visszavonható.

Süti típusa	Cél	Jogalap	Megőrzés
Munkamenet (feltétlenül szükséges)	A weboldal alapvető működése, biztonság, foglalási folyamat	Jogos érdek [6(1)f]	A böngésző bezárásáig / rövid idő
Statisztikai (pl. Google Analytics)	Látogatottság mérése, a weboldal fejlesztése anonim / összesített adatokból	Hozzájárulás [6(1)a]	[pl. legfeljebb 24 hónap]
Marketing (pl. Meta / Facebook Pixel)	Hirdetések célzása és hatékonyságának mérése	Hozzájárulás [6(1)a]	[pl. legfeljebb 3 hónap]

Beállítások kezelése: A sütik a böngésző beállításaiban bármikor törölhetők vagy letilthatók, illetve a hozzájárulás a weboldal süti-beállító felületén módosítható. A statisztikai és marketing sütik letiltása a weboldal alapvető működését nem befolyásolja.

VI Adatfeldolgozók és adattovábbítás

Az Adatkezelő a szolgáltatások nyújtásához az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása szerint kezelik, önálló döntést nem hoznak.

Foglalási és beléptető rendszer (GMS)

Szolgáltató: Bötös Bálint EV.
Cím: 5100 Jászberény, Szabadság tér 17.
Feladat: Online foglalási és beléptető rendszer üzemeltetése
Kezelt adat: Foglaló és gyermek foglalási adatai

Tárhelyszolgáltatás

Szolgáltató: Szatmári Kft.
Cím: 5100 Jászberény, Jásztelki út 73.
Feladat: A sevenkids.hu weboldal és adatainak tárolása
Kezelt adat: A weboldalon keresztül megadott adatok, naplóállományok

Könyvelés

Szolgáltató: STÁDIUM Kft.
Cím: 5100 Jászberény, Lehel Vezér tér 9.
Feladat: Könyvviteli feladatok ellátása
Kezelt adat: Számlázási és bizonylati adatok

Számlázás

Szolgáltató: KBOSS.hu Kft. (szamlazz.hu)
Cím: 1031 Budapest, Záhony utca 7. [ellenőrizendő]
Feladat: Online számlázási platform
Kezelt adat: Számlázási adatok

Tranzakciós és hírlevél e-mail küldés

Szolgáltató: Resend - tranzakciós + hírlevél
Cím: 2261 Market Street #5039 San Francisco, CA 94114
Feladat: Visszaigazoló e-mailek és hírlevelek kézbesítése
Kezelt adat: Név, e-mail cím

Webanalitika

Szolgáltató: Google Ireland Ltd. (Google Analytics)
Cím: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: Látogatottsági statisztika
Kezelt adat: Süti-azonosítók, eszköz- és használati adatok (hozzájárulás alapján)

Betűtípus-szolgáltatás (Google Fonts)

Szolgáltató: Google Ireland Ltd. / Google LLC
Cím: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: A weboldal betűtípusainak betöltése a Google szervereiről
Kezelt adat: IP-cím a betűtípus letöltésekor

Google térkép (Google Maps)

Szolgáltató: Google Ireland Ltd. / Google LLC
Cím: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: Beágyazott térkép megjelenítése
Kezelt adat: IP-cím

Hirdetés és remarketing

Szolgáltató: Meta Platforms Ireland Ltd. (Meta Pixel)
Cím: 4 Grand Canal Square, Dublin 2, Írország
Feladat: Hirdetéscélzás, konverziómérés
Kezelt adat: Süti-azonosítók, használati adatok (hozzájárulás alapján)

Adattovábbítás címzettjei (nem adatfeldolgozók): Az Adatkezelő jogszabályi kötelezettség vagy jogos érdek alapján a következő címzettek felé továbbíthat adatot: a Nemzeti Adó- és Vámhivatal (NAV) felé kötelező számlaadat-szolgáltatás keretében; a kártyás fizetést biztosító pénzforgalmi szolgáltató (bank) felé fizetés esetén; hatóság vagy bíróság felé hivatalos megkeresés alapján.

VII Külföldi (harmadik országba történő) adattovábbítás

Egyes igénybe vett szolgáltatások – így különösen a Resend (e-mail-kézbesítés, Amerikai Egyesült Államok), valamint a Google és a Meta, illetve esetlegesen a Microsoft vagy a Cloudflare – az Európai Unión kívül, jellemzően az Amerikai Egyesült Államokban is tárolhatnak vagy kezelhetnek adatot.

Ezen adattovábbítások jogszerűségét az alábbi garanciák biztosítják: az érintett szolgáltató tanúsítása az EU–USA Adatvédelmi Keret (Data Privacy Framework) alapján, amelyről az Európai Bizottság megfelelőségi határozatot hozott; ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC), valamint kiegészítő technikai és szervezési intézkedések.

VIII Egészségügyi (különleges) adatok kezelése

A gyermek biztonságos részvétele érdekében a szülő önkéntesen megadhat a játékot befolyásoló egészségügyi információt (pl. allergia, krónikus betegség). Ez a GDPR 9. cikke szerinti különleges adat, amelyet fokozott védelemmel kezelünk.

Jogalap: A szülő/törvényes képviselő kifejezett hozzájárulása [GDPR 9. cikk (2) a)].
Ki fér hozzá: Kizárólag a feladat ellátásához feltétlenül szükséges, arra jogosultsággal rendelkező munkatársak (pl. recepció, foglalkoztató). Harmadik félnek marketing- vagy egyéb célból nem továbbítjuk.
Időtartam: A látogatás/jogviszony időtartamára, azt követően törlésre kerül; a hozzájárulás bármikor visszavonható.
Törlés módja: A megőrzési idő lejártakor vagy a hozzájárulás visszavonásakor az adatokat véglegesen és visszaállíthatatlanul töröljük.

IX Érintetti jogok és jogorvoslat

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül ad választ a megkeresésekre. Az érintetteket az alábbi jogok illetik meg:

Hozzáférés joga: felvilágosítást kérhet arról, hogy milyen személyes adatait kezeljük.
Helyesbítési jog: kérheti a pontatlan vagy megváltozott adatok javítását.
Törléshez való jog („elfeledtetéshez való jog"): kérheti adatai törlését, ha a jogalap megszűnt, vagy az adatkezelés már nem szükséges.
Adatkezelés korlátozásához való jog: kérheti az adatok zárolását, korlátozását.
Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés (pl. fotók, kamera) ellen.
Adathordozhatósághoz való jog: kérheti adatainak átadását géppel olvasható formátumban.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésekhez adott hozzájárulását bármikor, ingyenesen visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Hatósági eljárás kezdeményezése:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa u. 9–11.
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu (panasz a NAIH online ügyindító felületén is benyújtható)
Telefon: +36 (1) 391-1400

Bíróság előtti jogérvényesítés: jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

X Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt és profilalkotást nem alkalmaz.

XI Adatvédelmi incidens kezelése

Az Adatkezelő az adatvédelmi incidenseket nyilvántartja. Amennyiben egy incidens valószínűsíthetően kockázattal jár, azt indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti a NAIH-nak. Ha az incidens az érintettek jogaira és szabadságaira nézve magas kockázattal jár, az érintetteket is késedelem nélkül tájékoztatja.

XII Adatkezelési tevékenységek nyilvántartása

Az Adatkezelő a GDPR 30. cikkével összhangban belső nyilvántartást vezet az általa végzett adatkezelési tevékenységekről, amely tartalmazza az adatkezelés célját, jogalapját, az érintettek és adatok kategóriáit, a megőrzési időt, valamint az alkalmazott biztonsági intézkedéseket.

XIII Adatbiztonság

Az Adatkezelő gondoskodik az adatkezelés biztonságáról, és megteszi a szükséges technikai és szervezési intézkedéseket a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának megőrzése érdekében, így különösen:

jelszavas hozzáférés és jogosultságkezelés (az adatokhoz csak az arra jogosult munkatársak, a szükséges mértékben férnek hozzá);
titkosított adatátvitel (HTTPS/TLS) a weboldalon és a rendszerekben;
rendszeres biztonsági mentés és a rendszerek naprakészen tartása;
hozzáférési naplózás és a hozzáférések ellenőrzése;
a munkatársak titoktartási kötelezettsége.

XIV Vonatkozó jogszabályok

Jelen Tájékoztató kialakítása során az alábbi jogszabályokat vettük figyelembe:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
2000. évi C. törvény a számvitelről;
2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.);
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.);
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grt.);
1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.).

Az Adatkezelő fenntartja a jogot, hogy a Tájékoztatót egyoldalúan bármikor módosítsa, és mindig a hatályos verziót teszi közzé a weboldalon. A Tájékoztatóra a magyar jog és a GDPR szabályai alkalmazandók.