Little Minds kft

Bébiszitter Akadémia – www.bebiszitterakademia.hu
Tervezet, készítve: 2026. szeptember 25.

1. A tájékoztató célja és hatálya

A Little Minds Kft. a Bébiszitter Akadémia weboldalának üzemeltetése, a képzések iránti érdeklődések megválaszolása, a képzésekre történő jelentkezés, a képzési jogviszony teljesítése, az online fizetés, a számlázás és a jogszabály szerinti képzési adminisztráció során személyes adatokat kezel. A tájékoztató ezekről az adatkezelésekről, a közreműködő szolgáltatók szerepéről és az érintettek jogairól ad tájékoztatást.

A tájékoztató a weboldal látogatóira, az érdeklődőkre, a képzésekre jelentkezőkre, a résztvevőkre, a jelentkező helyett eljáró kapcsolattartókra és a fizetést teljesítő természetes személyekre vonatkozik. Amennyiben valamely képzéshez külön jelentkezési lap vagy jogszabály által előírt adatszolgáltatás tartozik, az ott szükséges többletadatokról a gyűjtéskor külön is tájékoztatást adunk.

A weboldal használata vagy a tájékoztató megismerését igazoló jelölőnégyzet önmagában nem minősül minden adatkezeléshez adott hozzájárulásnak. Az egyes célok jogalapját az alábbiakban külön megjelöljük.

2. Az adatkezelő

• Név: Little Minds Korlátolt Felelősségű Társaság (Little Minds Kft.)
• Székhely: 1024 Budapest, Ady Endre utca 19. A. épület 1. ajtó
• Cégjegyzékszám: 01-09-447467
• Adószám: 25762253-2-41
• Képviselő: Gardi Bea ügyvezető
• Adatvédelmi és képzési kapcsolattartás: info@bebiszitterakademia.hu
• A weboldalon közzétett általános elérhetőség: info@littleminds.hu; +36 30 813 8885
• Weboldal: https://www.bebiszitterakademia.hu/
• Felnőttképzési nyilvántartási szám: B/2021/000154

Az adatkezeléssel kapcsolatos kérelmeket a fenti e-mail-címeken vagy postai úton fogadjuk. A képzésre jelentkezők adatai tekintetében a Little Minds Kft. az adatkezelő; a Grabit foglalási felület ennek technikai közreműködője. A Barion a fizetési szolgáltatás nyújtása során a saját adatkezelési tájékoztatójában foglaltak szerint is önálló adatkezelő.

3. Fogalmak és általános elvek

Személyes adat minden olyan információ, amely alapján egy személy közvetlenül vagy közvetve azonosítható. Adatkezelés például az adatok felvétele, rögzítése, tárolása, felhasználása, továbbítása vagy törlése. Adatfeldolgozó az a szolgáltató, amely az adatkezelő megbízásából, annak utasításai szerint végez adatkezelési műveleteket.

Az adatokat meghatározott célra, a szükséges körben és ideig kezeljük. A hozzáférést a feladatuk ellátásához jogosult személyekre korlátozzuk. A jelentkezés szempontjából nem szükséges egészségügyi vagy más különleges személyes adatot nem kérünk a szabad szöveges mezőkben; ha valamely akadálymentesítési vagy részvételi igény teljesítéséhez ilyen adat szükséges, annak kezeléséről külön egyeztetünk.

4. A weboldal megtekintése és technikai működése

Cél: a weboldal betöltése, biztonságos működtetése, hibakeresés és a visszaélések megelőzése. Adatok: IP-cím, látogatás időpontja, kért oldal, böngésző és eszköz technikai adatai, szervernapló és hibajelzés; a szükséges munkamenet-azonosítók. Jogalap: jogos érdekünk a működő és biztonságos weboldal fenntartásához, GDPR 6. cikk (1) f) pont. Megőrzés: a naplókban csak a biztonsági és hibakeresési célhoz szükséges ideig; a tényleges naplózási időt és a tárhelyszolgáltatót a közzététel előtt rögzíteni kell. Az adatokhoz a weboldal üzemeltetője és az arra feljogosított technikai szolgáltató férhet hozzá.

A statisztikai, hirdetési és egyéb nem feltétlenül szükséges követők kezelése külön cél, amelyre a 12. pont vonatkozik.

5. Kapcsolatfelvétel és ajánlatkérés

Cél: a kapcsolati űrlapon, e-mailben vagy telefonon érkező megkeresések megválaszolása, a képzéssel kapcsolatos információk nyújtása és szükség esetén a jelentkezés előkészítése. Adatok: név, e-mail-cím, telefonszám, üzenet, a megkeresés és a válasz időpontja, valamint az önként megadott további információk. Jogalap: a jelentkező kérésére tett szerződéskötést megelőző lépések esetén GDPR 6. cikk (1) b) pont; általános, szerződéshez nem kötődő megkeresés esetén a válaszadáshoz fűződő jogos érdekünk, GDPR 6. cikk (1) f) pont. Megőrzés: ha jelentkezés nem történik, a levelezést a megkeresés lezárásától számított legfeljebb 1 évig őrizzük meg, kivéve, ha jogvita vagy más igazolt ok miatt hosszabb megőrzés szükséges. Jelentkezés esetén a képzéssel kapcsolatos ügyirat részeként a vonatkozó megőrzési idő érvényes.

A kapcsolatfelvételi űrlapon a név, a visszajelzéshez szükséges elérhetőség és az üzenet megadása szükséges; a telefonszám akkor kötelező, ha ezt az űrlap működése vagy a kért visszahívás indokolja. A kapcsolati űrlap jelenleg külső spamvédelmi elemet is betölthet: annak szolgáltatóját és tényleges adatforgalmát az oldal technikai vizsgálata alapján kell feltüntetni.

6. Képzésre jelentkezés és foglalás a Grabit rendszerében

A képzésekre történő online jelentkezéshez a Grabit (grabit.hu) foglalási rendszerét használjuk. A jelentkező kiválasztja a képzést és a rendszerben megjelenő időpontot, megadja a szükséges adatokat, majd visszaigazolást kap. A rendszer a férőhelyek, jelentkezések, módosítások, lemondások és a képzéshez kapcsolódó értesítések kezelésében működik közre. Több alkalomból álló képzés esetén a résztvevőnek szóló visszaigazolás és a képzési tájékoztató tartalmazza az összes kötelező alkalmat; az egyes alkalmak adminisztratív rögzítését a választott foglalási beállításhoz igazítjuk.

Cél: a jelentkezés fogadása, a résztvevő azonosítása, férőhely-foglalás, képzés és időpont nyilvántartása, kapcsolattartás, automatikus visszaigazolás és emlékeztetés, módosítás és lemondás kezelése. Adatok: név, e-mail-cím, telefonszám, kiválasztott képzés, alkalom vagy időpont, ár, foglalás azonosítója és állapota, a jelentkezéshez kapcsolódó időbélyegek, a jelentkező által megadott, a képzéshez szükséges megjegyzés; a Grabit működéséhez szükséges technikai naplóadatok, köztük IP-cím és böngészőadat. Jogalap: a szerződés megkötése és teljesítése, GDPR 6. cikk (1) b) pont; a biztonsági naplók és az esetleges vitákhoz szükséges dokumentálás esetében jogos érdek, GDPR 6. cikk (1) f) pont. Adatszolgáltatás következménye: a jelentkezéshez szükséges adatok hiányában nem tudjuk a helyet lefoglalni, a résztvevőt értesíteni vagy a képzést teljesíteni.

Grabit szerepe: Mészáros János egyéni vállalkozó, a grabit.hu üzemeltetője a mi megbízásunkból a foglalási adatok adatfeldolgozója. A Grabit a foglalási és adminisztrációs felülethez további technikai szolgáltatókat vesz igénybe. A Grabit tájékoztatása szerint a foglalási adatbázis az EGT-ben, Írországban, az alkalmazáskiszolgáló Finnországban található; bizonyos mentési és e-mail-kézbesítési műveletekben egyesült államokbeli szolgáltatók is részt vesznek, megfelelő adattovábbítási garanciák mellett. A Grabit aktuális adatfeldolgozási megállapodása és al-adatfeldolgozói listája: https://grabit.hu/adatfeldolgozas.

A foglalásról küldött e-mailek a képzés teljesítéséhez szükséges üzenetek; nem azonosak a marketing célú hírlevéllel. SMS- vagy WhatsApp-emlékeztető csak akkor történik, ha ezt a szolgáltatást a Grabit fiókunkban ténylegesen bekapcsoljuk; ilyenkor a telefonszám és az értesítés tartalma a kézbesítésben részt vevő szolgáltatóhoz is kerülhet. A konkrét csatornát a foglaló felületen és e tájékoztatóban aktualizáljuk.

7. A képzés lebonyolítása, résztvevői nyilvántartás és igazolások

Cél: a képzés megszervezése, a részvétel és teljesítés követése, képzési anyagok megküldése, esetleges feladatok vagy értékelések kezelése, az előírt igazolás vagy tanúsítvány kiállítása, valamint a jogszabályban előírt felnőttképzési nyilvántartás és adatszolgáltatás. Adatok: a 6. pont szerinti azonosító és kapcsolattartási adatok, képzés megnevezése, időpontjai, részvétel és teljesítés ténye, szükség esetén feladatok és értékelés, az igazoláson szereplő adatok. A felnőttképzési jogszabályok alapján előírt további azonosító adatokat kizárólag az adott képzéshez alkalmazandó követelményeknek megfelelően, a jelentkezési felületen vagy külön dokumentumban kérjük be; az adatfajtákat a gyűjtéskor pontosan megjelöljük.

Jogalap: a képzési szerződés teljesítése, GDPR 6. cikk (1) b) pont; a kötelező képzési dokumentáció és adatszolgáltatás tekintetében jogi kötelezettség, GDPR 6. cikk (1) c) pont. Megőrzés: a felnőttképzési szabályok és az adott képzésre vonatkozó nyilvántartási kötelezettségek szerinti időtartam; a tényleges kötelezettséghez rendelt pontos időtartamot a képzési dokumentáció alapján a közzététel előtt kiegészítjük. Jogszabályban meghatározott esetben a képzési adatokat az illetékes hatóságnak vagy az előírt felnőttképzési adatszolgáltatási rendszernek továbbítjuk. Az oktató csak a feladata ellátásához szükséges résztvevői adatokat ismerheti meg.

Ha képet vagy videót készítünk egy képzésen, a résztvevők azonosítható felvételeinek marketing célú közzétételét külön, önkéntes és visszavonható hozzájáruláshoz kötjük. A képzésen való részvétel vagy az adatkezelési tájékoztató elfogadása ilyen hozzájárulást nem helyettesít.

8. Online fizetés Barionnal

A képzési díj online bankkártyás fizetését a Barion Payment Zrt. fizetési rendszere biztosítja. A fizetés indításához a rendeléshez vagy foglaláshoz kapcsolódó, technikailag szükséges adatokat adjuk át, így különösen a tranzakció azonosítóját, összegét, pénznemét, a választott képzés vagy megrendelés azonosítóját és a visszaigazoláshoz szükséges kapcsolattartási adatot, amennyiben azt az integráció továbbítja. A pontos továbbított mezők köre a Grabit és a Barion tényleges összekapcsolásának beállításától függ.

Cél: a díj beszedése, a fizetés eredményének összekapcsolása a foglalással, visszatérítés és pénzügyi egyeztetés. Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) b) pont; a pénzügyi dokumentumoknál jogi kötelezettség, GDPR 6. cikk (1) c) pont; a vitatott fizetésekkel kapcsolatos igényérvényesítésnél jogos érdek, GDPR 6. cikk (1) f) pont. Az általunk megismert adatok: fizetés állapota, tranzakcióazonosító, összeg és fizetés időpontja, továbbá a pénzügyi egyeztetéshez és az esetleges visszatérítéshez szükséges információ. A teljes bankkártyaszámot, lejárati időt és ellenőrző kódot a Little Minds Kft. nem kapja meg és nem tárolja; ezeket a fizető fél a fizetési szolgáltató védett felületén adja meg.

A Barion a fizetési művelet, a csalásmegelőzés és a saját jogszabályi kötelezettségei keretében saját jogán is kezel adatokat. Részletes tájékoztatója: https://www.barion.com/hu/adatvedelmi-tajekoztato/; aktuális dokumentuma: https://secure.barion.com/Contract/GetDocument?key=akt&locale=hu_HU. A Grabit szolgáltatási díjának beszedéséhez esetleg használt Paddle nem a képzésre jelentkező fizetési szolgáltatója; a résztvevői díjfizetésre a saját Barion-szerződésünket használjuk.

9. Számlázás, könyvelés, fizetési bizonylatok

Cél: számla kiállítása, pénzügyi nyilvántartás, könyvelés, adó- és számviteli kötelezettségek teljesítése. Adatok: számlázási név, cím, szükség esetén adószám, e-mail-cím a számla küldéséhez, képzés megnevezése, összeg, fizetési státusz, számlaazonosító és a jogszabály szerint szükséges egyéb bizonylati adatok. Jogalap: jogi kötelezettség, GDPR 6. cikk (1) c) pont. Megőrzés: a számviteli bizonylatok és az azokat alátámasztó adatok esetében a számviteli törvény alapján legalább 8 év. Címzettek: a ténylegesen alkalmazott számlázóprogram szolgáltatója, a könyvelő, szükség esetén az adóhatóság és jogszabály alapján más illetékes szerv. A számlázó szolgáltató nevét és elérhetőségét a végleges változatban a tényleges beállítás szerint megjelöljük.

A számlázási adatokat az érintett kérésére sem törölhetjük a kötelező megőrzési idő lejárta előtt; azokat a megőrzési célhoz kötötten kezeljük.

10. Panaszok, lemondások és jogi igények

Cél: a jelentkezéssel, lemondással, fizetéssel, részvétellel vagy szolgáltatással kapcsolatos panaszok és kérelmek kivizsgálása, rendezése, valamint jogi igények előterjesztése és védelme. Adatok: név, elérhetőség, foglalás és képzés adatai, levelezés, a panasz tartalma és elintézése, fizetési és kapcsolódó bizonylatok. Jogalap: a szerződés teljesítése és a fogyasztói panaszkezelésre irányadó jogi kötelezettség, amennyiben alkalmazandó, GDPR 6. cikk (1) b) és c) pont; az igényérvényesítéshez fűződő jogos érdek, GDPR 6. cikk (1) f) pont. Megőrzés: a kötelező panaszkezelési idő az alkalmazandó jogszabály szerint; a polgári jogi igényhez szükséges adatok főszabály szerint az igény elévüléséig, általában 5 évig; az ezzel összefüggő számviteli bizonylatok 8 évig. Folyamatban lévő eljárás esetén az adatok az eljárás jogerős lezárásáig tovább őrizhetők.

11. Hírlevél és közvetlen marketing

Ha a Bébiszitter Akadémia hírlevélre történő külön feliratkozási lehetőséget biztosít, cél a képzésekkel, eseményekkel és szakmai tartalmakkal kapcsolatos e-mailek küldése. Adatok: e-mail-cím, esetleg név, feliratkozás időpontja és módja, hozzájárulás igazolásához szükséges naplóadat, leiratkozás ténye. Jogalap: önkéntes hozzájárulás, GDPR 6. cikk (1) a) pont, a vonatkozó elektronikus hirdetési szabályok figyelembevételével. A feliratkozás nem feltétele a képzésre jelentkezésnek. A hozzájárulás bármikor visszavonható az üzenetben szereplő leiratkozási hivatkozással vagy e-mailben. Megőrzés: a visszavonásig; a hozzájárulás és a visszavonás igazolásához feltétlenül szükséges adatokat az esetleges igényérvényesítéshez szükséges ideig elkülönítve őrizhetjük.

A hírlevél tényleges szolgáltatóját csak akkor tüntetjük fel, ha ilyen funkciót használunk. A foglalási visszaigazolás vagy a képzéssel kapcsolatos szükséges értesítés nem marketing hírlevél.

12. Sütik, mérőkódok és külső tartalmak

A weboldal és a kapcsolódó Grabit foglalófelület működéshez szükséges technikai sütiket vagy hasonló azonosítókat használhat. A külön Sütitájékoztató ismerteti az egyes sütik nevét, szolgáltatóját, célját és élettartamát. A szükséges technikai sütik a kért szolgáltatás biztosításához kapcsolódnak. A nem szükséges analitikai vagy marketing sütik, mérőpixelek és a Barionhoz esetleg kapcsolódó követők használatát a megfelelő előzetes tájékoztatáshoz és – ahol ez szükséges – a látogató előzetes választásához kötjük. A hozzájárulás visszavonása és a beállítások módosítása a sütikezelő felületen lehetséges.

A jelenlegi weboldali tájékoztatók Google Analytics, Google Ads és Meta/Facebook Pixel alkalmazását lehetőségként említik. E szolgáltatók tényleges telepítését, az egyes sütik és pixelek működését, valamint a hozzájáruláskezelő beállítását technikai ellenőrzés alapján kell pontosítani; a szöveg nem jelenti azt, hogy valamennyi felsorolt eszköz működik. Ugyanez érvényes a beágyazott térképre, videóra és spamvédelmi szolgáltatásra. Külső szolgáltató felületére történő átlépéskor az ottani adatkezelési és süti szabályok is alkalmazandók.

13. Adatfeldolgozók és egyéb címzettek

A Grabit részletesen közzéteszi al-adatfeldolgozóit és a nemzetközi adattovábbítás lehetséges útvonalait. Az EGT-n kívüli hozzáférés vagy továbbítás esetén a GDPR szerinti megfelelő garanciákat, például megfelelőségi határozatot vagy általános szerződési feltételeket kell alkalmazni. További információ az adatkezelőtől kérhető.

14. Adatbiztonság és hozzáférés

A személyes adatokhoz a feladatot ellátó munkatársak és szerződéses partnerek a szükséges mértékben férnek hozzá. A hozzáférésekhez jogosultságkezelést, jelszavas védelmet és az alkalmazott rendszerekben rendelkezésre álló biztonsági intézkedéseket használunk; a szolgáltatói mentések és továbbítás biztonsági intézkedéseit a szolgáltatók szerződéses vállalásai szabályozzák. A résztvevői adatokat nem tesszük nyilvánosan hozzáférhetővé. Adatvédelmi incidens esetén a jogszabály által előírt értékelési, bejelentési és értesítési kötelezettségek szerint járunk el.

15. Megőrzési idők összefoglalása

Az egyes adatok több célt is szolgálhatnak. A legrövidebb cél megszűnése nem eredményezi egy, más jogalap alapján jogszerűen megőrzendő számla vagy kötelező képzési irat automatikus törlését. A Grabit előfizetés megszűnése esetén a szolgáltató a saját DPA-jában ismertetett törlési és mentéskezelési szabályokat alkalmazza.

16. Az érintettek jogai

Ön kérhet visszajelzést és hozzáférést az Önre vonatkozó adatokhoz; kérheti a pontatlan adatok helyesbítését; a jogszabályi feltételek fennállásakor az adatok törlését vagy kezelésük korlátozását; a hozzájárulásán alapuló adatkezelésnél hozzájárulását bármikor visszavonhatja; a jogos érdekünkön alapuló adatkezelés ellen tiltakozhat; a GDPR feltételei szerint adathordozhatóságot kérhet. A közvetlen üzletszerzés ellen bármikor tiltakozhat. A hozzájárulás visszavonása a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmét az info@bebiszitterakademia.hu címre vagy a 2. pontban szereplő postacímre küldheti. Indokolatlan késedelem nélkül, főszabály szerint a kérelem kézhezvételétől számított egy hónapon belül válaszolunk. Összetett vagy nagy számú kérelemnél a GDPR szerinti további két hónapos hosszabbítás lehetséges, amelyről az első hónapon belül tájékoztatjuk. Ha a kérelmező azonosítása szükséges, csak az ehhez arányosan szükséges további adatot kérjük. A törléshez való jog nem érinti a kötelezően megőrzendő iratokat.

17. Panasz és jogorvoslat

Ha úgy véli, hogy adatainak kezelése jogsértő, elsőként közvetlenül hozzánk is fordulhat a 2. pont szerinti elérhetőségeken. Jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; https://www.naih.hu/. Bírósághoz is fordulhat; a GDPR alapján az érintett lakóhelye vagy tartózkodási helye szerinti bíróság is illetékes lehet.

18. Automatizált döntéshozatal és módosítások

A Little Minds Kft. a képzésre jelentkezők tekintetében nem hoz kizárólag automatizált, az érintettre joghatással járó vagy hasonlóan jelentős hatású döntést. A Barion saját fizetési, kockázatkezelési vagy csalásmegelőzési eljárásaira a Barion külön tájékoztatója vonatkozik.

A tájékoztatót a működés, a szolgáltatók és a jogi követelmények változásakor frissítjük. Az új változatot a weboldalon elérhetővé tesszük, és lényeges változás esetén az érintetteket az adott helyzetnek megfelelő módon tájékoztatjuk. A végleges változat hatálybalépésének dátumát a közzétételkor kell beírni.

Közzététel előtti belső ellenőrzési jegyzet

Ez a rész nem a weboldalon közzéteendő adatkezelési tájékoztató része.

1. 1.Ellenőrizni kell, hogy a info@bebiszitterakademia.hu cím működik és kezeli az érintetti kérelmeket; az oldalon jelenleg az info@littleminds.hu szerepel. A fenti szöveg mindkettőt feltünteti, de csak működő címet szabad publikálni.
2. 2.Ellenőrizni kell az akadémiai weboldal tényleges tárhelyszolgáltatóját, e-mail szolgáltatóját, számlázóját és könyvelési adattovábbítását; a korábbi Little Minds dokumentumban szereplő Magyar Hosting és az akadémiai oldal üzemeltetője nem feltétlenül azonos.
3. 3.Ellenőrizni kell a Grabitban konfigurált mezőket, a foglalási visszaigazolásokat, az SMS/WhatsApp kapcsolók állapotát, valamint hogy a Barion felé ténylegesen milyen mezők továbbítódnak, és hogy a Barion a teljes díjat vagy előleget szedi be.
4. 4.Rögzíteni kell a felnőttképzési jelentkezési mezők és tanúsítványok konkrét adatköreit, a FAR adatszolgáltatás tényleges alkalmazhatóságát, valamint a képzési iratok pontos jogszabályi megőrzési idejét. Ha a képzések különböző jogi típusúak, ezekhez külön adatkezelési rész is szükséges lehet.
5. 5.A Sütik aloldal jelenleg kosárra, korhatáros tartalomra, „smart offer”-re és további, vélhetően általános webshop funkciókra utal. A ténylegesen futó sütik, Google Analytics/Ads, Meta Pixel, Barion Pixel és külső iframe-ek technikai leltára alapján javítani kell a sütitájékoztatót és a hozzájárulási felületet. A szükséges és nem szükséges sütik jogalapja külön kezelendő.
6. 6.A jelentkezési űrlapon külön, nem előre kijelölt jelölőnégyzet szükséges a hírlevélhez és az opcionális fényképes megjelenéshez. A tájékoztató megismeréséről szóló jelölőnégyzet nem helyettesíti ezeket.
7. 7.Az 1 éves érdeklődési és az 5 éves szerződéses megőrzési rendet belső törlési ütemezésben is alkalmazni kell; ha a valós gyakorlat eltér, a dokumentumot ahhoz kell igazítani. A webes naplók pontos idejét fel kell tüntetni.
8. 8.Közzététel előtt adatvédelmi jogi és felnőttképzési szakmai ellenőrzés ajánlott, különösen a különleges adatok, a képzési nyilvántartás és a határon átnyúló technikai adattovábbítások miatt.

Ellenőrzött kiinduló források: a felhasználó által csatolt Adatkezelési Tájékoztató 20250101.pdf; a weboldalon jelenleg elérhető akadémiai tájékoztató (https://bebiszitterakademia.hu/images/akademia/Bebiszitterakademia-adatvedelmi-tajekoztato.pdf); Grabit adatfeldolgozási megállapodás (https://grabit.hu/adatfeldolgozas); Grabit adatkezelési tájékoztató (https://grabit.hu/adatkezeles); Barion adatkezelési tájékoztató (https://secure.barion.com/Contract/GetDocument?key=akt&locale=hu_HU); NAIH érintetti jogok (https://www.naih.hu/erintetti-jogok).