BOOKR Suli
Adatkezelési tájékoztató
A BOOKR Suli weboldal (bookrsuli.hu), webshop és mobil-/asztali alkalmazás személyesadat-kezeléséről
Hatályos: 2026. augusztus 1. napjától · Verzió: 2.0 · Nyelv: magyar
Tartalom
- Bevezetés és a tájékoztató célja
- Az adatkezelő és elérhetőségei
- Fogalmak
- Adatkezelési alapelvek
- Az egyes adatkezelési tevékenységek
- Gyermekek adatainak kezelése
- Az alkalmazás sajátos adatkezelése
- Sütik (cookie-k) és analitika
- Adatfeldolgozók és címzettek
- Adattovábbítás harmadik országba
- Megőrzési idők
- Adatbiztonsági intézkedések
- Az érintettek jogai
- Jogorvoslat és panasz
- A tájékoztató módosítása
1. Bevezetés és a tájékoztató célja
A BOOKR Suli egy élményalapú, szövegértés-fejlesztő digitális tananyagszolgáltatás: interaktív könyvtárat és készségfejlesztő feladatokat kínál általános iskolás (1–8. osztályos) tanulóknak, valamint online adminisztrációs felületet a pedagógusoknak. A szolgáltatás elérhető a bookrsuli.hu weboldalon, mobil- és tabletalkalmazásként, számítógépes (Windows/Mac) alkalmazásként, továbbá a tanári adminfelületen (suli.bookrkids.com).
Jelen tájékoztató bemutatja, hogy az adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és kinek a közreműködésével kezel, továbbá milyen jogok illetik meg Önt (illetve a gyermeket, akinek adatait kezeljük). A tájékoztató egyaránt vonatkozik a weboldalra és webshopra, valamint az alkalmazásra és a tanári adminfelületre.
Az adatkezelés az alábbi jogszabályoknak megfelelően történik:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR – általános adatvédelmi rendelet);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);
- a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.);
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.).
2. Az adatkezelő és elérhetőségei
| Adatkezelő | Móra-BOOKR Kids Kft. (a „BOOKR Digital” márkanév üzemeltetője) |
|---|---|
| Székhely | 1066 Budapest, Jókai utca 6. |
| Cégjegyzékszám | 01-09-200672 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 25116195-2-42 |
| Képviselő | Horváth Dorka PhD, ügyvezető |
| Telefon | +36 1 489-8893 |
| E-mail (adatvédelem) | [email protected] |
| Weboldal | https://bookrsuli.hu |
Adatvédelmi tisztviselő (DPO)
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Adatvédelemmel kapcsolatos kérdéseivel és kérelmeivel a fenti elérhetőségeken, illetve az [email protected] címen fordulhat az adatkezelőhöz.
3. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett: az a természetes személy, akinek adatait kezeljük (weboldal-látogató, előfizető, pedagógus, tanuló, szülő/gondviselő).
- Adatkezelés: az adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
- Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató).
- Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű beleegyezése.
- Intézményi/iskolai előfizető: az az iskola vagy pedagógus, amely a szolgáltatást a tanulók számára biztosítja.
4. Adatkezelési alapelvek
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti; a célok eléréséhez szükséges mértékre korlátozza (adattakarékosság); pontosan és naprakészen tartja; csak a szükséges ideig tárolja; valamint megfelelő technikai és szervezési intézkedésekkel biztosítja azok bizalmasságát, sértetlenségét és rendelkezésre állását. Az adatkezelő gyermekek adatai esetén fokozott gondosságot tanúsít.
5. Az egyes adatkezelési tevékenységek
Az alábbi táblázatok tevékenységenként mutatják be a kezelt adatokat, a célt, a jogalapot és a megőrzési időt.
5.1. Weboldal látogatása (technikai adatok)
| Kezelt adatok | IP-cím, a látogatás kezdő és befejező időpontja, a belépő és kilépő oldal URL-je, böngésző- és operációsrendszer-adatok, eszköztípus. |
|---|---|
| Cél | A weboldal biztonságos és rendeltetésszerű működésének biztosítása, statisztikai elemzés, visszaélések megelőzése. |
| Jogalap | Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f). A statisztikai/analitikai célú sütiknél a hozzájárulás – GDPR 6. cikk (1) a). |
| Megőrzés | A szerver-naplók legfeljebb 30 napig, az aggregált statisztika ennél tovább. |
5.2. Hírlevél és marketing
| Kezelt adatok | Vezetéknév, keresztnév, e-mail cím, pozíció, intézmény; feliratkozás időpontja, IP-cím; megnyitási/kattintási statisztika. |
|---|---|
| Cél | Hírlevél és reklámtartalmú tájékoztatás küldése, hatékonyságmérés. |
| Jogalap | Az érintett önkéntes hozzájárulása – GDPR 6. cikk (1) a); Grt. 6. §. A hozzájárulás bármikor, díjmentesen visszavonható (leiratkozás). |
| Megőrzés | A hozzájárulás visszavonásáig, illetve az utolsó aktivitástól számított 6 hónap inaktivitásig. |
5.3. Webshop – megrendelés és szállítás
| Kezelt adatok | Vezeték- és keresztnév, e-mail cím, telefonszám, számlázási és szállítási cím (irányítószám, település, utca, házszám), a megrendelés és fizetés adatai. |
|---|---|
| Cél | A megrendelés teljesítése, a termék kiszállítása, számlázás, kapcsolattartás, panaszkezelés. |
| Jogalap | Szerződés teljesítése – GDPR 6. cikk (1) b); a számla megőrzése tekintetében jogi kötelezettség – GDPR 6. cikk (1) c) (Számv. tv. 169. §). |
| Megőrzés | A számviteli bizonylatok 8 évig; az egyéb rendelési adatok a szerződés teljesítésétől számított 5 évig. |
A megrendelt termék kiszállítása érdekében az adatkezelő a szükséges elérhetőségi adatokat (név, szállítási cím, telefonszám) továbbítja a futárszolgálat (pl. MPL) részére. A megrendelés leadásával Ön tudomásul veszi ezt az adattovábbítást.
5.4. Tanári (pedagógus) fiók és adminfelület
| Kezelt adatok | Név, e-mail cím, jelszó (titkosított formában), intézmény neve, tanított osztály(ok), az adminfelületen végzett tevékenység és a tanulói eredmények megtekintése. |
|---|---|
| Cél | A pedagógus regisztrációjának és belépésének kezelése, az osztályok és feladatok adminisztrálása, statisztikák és automatikus feladatjavítás biztosítása. |
| Jogalap | Szerződés (illetve az intézménnyel kötött előfizetői szerződés) teljesítése – GDPR 6. cikk (1) b); rendszerüzenetek küldése ugyanezen jogalapon. |
| Megőrzés | A fiók fennállásáig, illetve az előfizetés/szerződés megszűnésétől számított 12 hónapig, ezt követően törlés vagy anonimizálás. |
5.5. Rendszerüzenetek (értesítések)
| Kezelt adatok | Név, e-mail cím. |
|---|---|
| Cél | A szolgáltatás működésével kapcsolatos, nem marketingjellegű üzenetek (pl. előfizetés lejárata, karbantartás, funkcióváltozás, visszaigazolások, számlák, ÁSZF- és tájékoztató-módosítás) küldése. |
| Jogalap | Szerződés teljesítése – GDPR 6. cikk (1) b). |
| Megőrzés | A szerződés megszűnésétől számított 6 hónapig. |
5.6. Kapcsolatfelvétel és ügyfélszolgálat
| Kezelt adatok | Név, e-mail cím, a megkeresés tartalma és az abban önként megadott adatok. |
|---|---|
| Cél | A megkeresés megválaszolása, ügyintézés, panaszkezelés. |
| Jogalap | Az adatkezelő és az érintett jogos érdeke – GDPR 6. cikk (1) f); panasz esetén jogi kötelezettség – GDPR 6. cikk (1) c). |
| Megőrzés | Az ügy lezárásától számított 12 hónapig; fogyasztói panasz esetén a jogszabály szerinti ideig. |
6. Gyermekek adatainak kezelése
A BOOKR Sulit elsősorban általános iskolás gyermekek használják. Az adatkezelő ezért kiemelt figyelmet fordít a gyermekek adatainak védelmére, és az alábbi elveket alkalmazza.
6.1. A tanulói fiókok létrehozása
A tanulói hozzáférés az iskola, illetve a pedagógus közreműködésével jön létre: a pedagógus aktiválja az intézményi előfizetést, és a tanulók az általa kiadott aktiváló kóddal, jellemzően keresztnév vagy becenév alapján lépnek be. Az adatkezelő a tanulóktól közvetlenül nem gyűjt olyan azonosító adatokat, amelyek a fiók létrehozásához ne lennének feltétlenül szükségesek.
6.2. Kezelt tanulói adatok
| Kezelt adatok | A tanuló megjelenítendő neve vagy beceneve, osztálya/csoportja, az elolvasott könyvek, a feladatmegoldások és eredmények, a megszerzett trófeák, valamint az alkalmazás használatával kapcsolatos technikai és használati adatok. |
|---|---|
| Cél | A tananyag biztosítása, a haladás és eredmények megjelenítése a tanuló és a pedagógus számára, a feladatok automatikus javítása. |
| Jogalap | Az intézménnyel/pedagógussal kötött szerződés teljesítése – GDPR 6. cikk (1) b), az oktatási cél megvalósítása érdekében. |
| Megőrzés | A tanulói fiók aktív használatáig, illetve az intézményi előfizetés megszűnéséig; ezt követően törlés vagy anonimizálás 3 hónapon belül. |
6.3. Az iskola és az adatkezelő szerepe
Az intézményi használat során az iskola (fenntartó) rendszerint önálló adatkezelőnek, a BOOKR Suli pedig részben adatfeldolgozónak minősül a tanulói adatok tekintetében – a felek közötti megállapodás szerint. A tanulók és szüleik elsődleges tájékoztatását és – ahol szükséges – a szülői hozzájárulás beszerzését az intézmény végzi.
6.4. Egyéni (szülői) előfizetés esetén
Amennyiben a hozzáférést nem iskola, hanem szülő/gondviselő biztosítja, a 16. életévét be nem töltött gyermek adatainak kezeléséhez a szülői felügyeletet gyakorló hozzájárulása szükséges és elégséges (GDPR 8. cikk). Az adatkezelő ilyenkor észszerű erőfeszítést tesz a hozzájárulás érvényességének ellenőrzésére.
7. Az alkalmazás sajátos adatkezelése
Az alkalmazás (iOS/iPadOS, macOS, Android, Windows) használatakor az App Store adatvédelmi címkéje szerint az alábbi adatkategóriák kezelése történhet, a felhasználó fiókjához kapcsolva:
| Adatkategória | Cél |
|---|---|
| Használati adatok (termékinterakció) | Analitika és a szolgáltatás működésének biztosítása. |
| Azonosítók (felhasználói azonosító) | A szolgáltatás személyre szabása és működése. |
Az alkalmazás emellett a következő eszközengedélyeket kérheti, minden esetben a funkció használatához szükséges mértékben: hálózati hozzáférés (tartalomletöltés), tárhely (offline elérésű könyvek helyi tárolása), hangkimenet (professzionális felolvasás). Az offline módban letöltött könyvek helyben, az eszközön tárolódnak.
Az alkalmazás jogalapja a szolgáltatás nyújtására irányuló szerződés teljesítése (GDPR 6. cikk (1) b), a nem feltétlenül szükséges analitika tekintetében a hozzájárulás (6. cikk (1) a). Az App Store / Google Play / Microsoft Store platformüzemeltetők saját adatkezeléséért az adott platform adatvédelmi tájékoztatója irányadó.
8. Sütik (cookie-k) és analitika
A weboldal sütiket használ a működés biztosításához és a látogatottság méréséhez. A sütik az alábbi kategóriákba sorolhatók:
- Feltétlenül szükséges sütik – a weboldal alapvető működéséhez; jogalap: jogos érdek. Ezek nem kapcsolhatók ki.
- Statisztikai / analitikai sütik – a használat elemzéséhez; jogalap: hozzájárulás.
A nem feltétlenül szükséges sütik csak az Ön előzetes hozzájárulásával kerülnek elhelyezésre; a hozzájárulás bármikor módosítható vagy visszavonható a süti-beállításokban, illetve a böngésző beállításain keresztül. A hozzájárulás megtagadása egyes kényelmi funkciók korlátozott elérhetőségét eredményezheti.
| Süti / szolgáltatás | Cél | Kategória |
|---|---|---|
| Google Analytics (pl. _ga, _gid) | Látogatottsági statisztika, a használat elemzése | Statisztikai |
| Munkamenet- és beállítási sütik (a rendszer által beállítva) | A munkamenet fenntartása, a weboldal alapműködése | Szükséges |
A weboldal a feltétlenül szükséges sütiken túl kizárólag a Google Analytics statisztikai sütijeit használja, és ezeket is csak az Ön hozzájárulása esetén.
9. Adatfeldolgozók és címzettek
Az adatkezelő az adatok kezeléséhez az alábbi adatfeldolgozók / címzettek közreműködését veszi igénybe. Mindegyikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződés van érvényben.
| Címzett | Tevékenység | Érintett adatok |
|---|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) | Tárhely-/szerverszolgáltatás – a weboldal és az alkalmazás backend kiszolgálása | A weboldalon, az appban és a rendszerekben tárolt adatok |
| Magyar Posta Zrt. / MPL (illetve a mindenkori futárszolgálat) | Termékkiszállítás | Név, szállítási cím, telefonszám |
| Apple, Google, Microsoft (alkalmazásboltok) | Alkalmazásterjesztés, platform-analitika | Fiók-/eszközazonosítók, használati adatok |
| The Rocket Science Group LLC (Mailchimp; 405 N. Angier Ave. NE, Atlanta, GA 30308, USA) | Hírlevélküldés | Név, e-mail cím, feliratkozási és statisztikai adatok |
| Google Ireland Ltd. (Google Analytics; Gordon House, Barrow Street, Dublin 4, Írország) | Látogatottságmérés, analitika | Használati és eszközadatok |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxembourg) | Online fizetés feldolgozása | Fizetési és számlázási adatok |
| KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.) | Számlázás, számlakiállítás | Számlázási adatok |
Az adatkezelő hatósági vagy bírósági megkeresés, illetve jogszabályi kötelezettség esetén a jogszabály szerint köteles adatot továbbítani az illetékes szervek részére.
10. Adattovábbítás harmadik országba
A tárhely- és backend-szolgáltatás az Európai Gazdasági Térségen (EGT) belül, Németországban (Hetzner) valósul meg. Egyes igénybe vett szolgáltatók – így a Google Analytics (Google), a Mailchimp, a PayPal, valamint az alkalmazásbolt-üzemeltetők (Apple, Google, Microsoft) – az adatokat az Egyesült Államokban vagy más, EGT-n kívüli országban is kezelhetik. Ezen továbbítások megfelelő garanciáit az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret, DPF), illetve annak hiányában az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (SCC) biztosítják a GDPR V. fejezetének megfelelően.
11. Megőrzési idők
Az adatkezelő a személyes adatokat csak a cél eléréséhez szükséges ideig őrzi. Összefoglalóan:
- hozzájáruláson alapuló adatkezelés (hírlevél, nem szükséges sütik): a hozzájárulás visszavonásáig;
- szerződéshez kötődő adatok: a szerződés megszűnését követő elévülési ideig (általában 5 év);
- számviteli bizonylatok: 8 év (Számv. tv. 169. §);
- tanulói adatok: az intézményi előfizetés megszűnéséig, majd 3 hónapon belül törlés/anonimizálás.
12. Adatbiztonsági intézkedések
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen:
- titkosított (HTTPS/TLS) adatátvitel a weboldalon, az appban és az adminfelületen;
- a jelszavak nem visszafejthető (hash-elt) tárolása;
- jogosultságkezelés és hozzáférés-korlátozás a „szükséges ismeret” elve alapján;
- rendszeres mentés, napló- és eseménykezelés, vírus- és behatolásvédelem;
- az adatfeldolgozókkal kötött, adatbiztonságot előíró szerződések;
- adatvédelmi incidens esetén a GDPR 33–34. cikke szerinti eljárás (a felügyeleti hatóság 72 órán belüli értesítése, szükség esetén az érintettek tájékoztatása).
13. Az érintettek jogai
A GDPR alapján Önt (illetve a gyermek nevében a szülőt/gondviselőt) az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog – tájékoztatást és másolatot kérhet a kezelt adatairól.
- Helyesbítéshez való jog – kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését.
- Törléshez való jog („elfeledtetés”) – kérheti adatai törlését a GDPR 17. cikkében meghatározott esetekben.
- Az adatkezelés korlátozásához való jog – bizonyos esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatósághoz való jog – a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén géppel olvasható formában megkaphatja adatait.
- Tiltakozáshoz való jog – tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés ellen bármikor, feltétel nélkül.
- A hozzájárulás visszavonásának joga – a hozzájárulását bármikor, díjmentesen visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmét a 2. pontban megadott elérhetőségeken terjesztheti elő. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti; ez a határidő indokolt esetben további két hónappal meghosszabbítható. A tájékoztatás és az intézkedés főszabály szerint díjmentes.
14. Jogorvoslat és panasz
Ha úgy véli, hogy az adatkezelés sérti a jogait, kérjük, először forduljon közvetlenül az adatkezelőhöz. Emellett panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz.
| Felügyeleti hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. (postacím: 1363 Budapest, Pf. 9.) |
| Telefon / e-mail | +36 1 391-1400 · [email protected] |
| Weboldal | https://naih.hu |
Bírósági jogérvényesítés esetén a pert az adatkezelő székhelye szerinti törvényszék előtt, vagy az Ön választása szerint a lakóhelye/tartózkodási helye szerinti törvényszék előtt is megindíthatja.
15. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás vagy a szolgáltatás módosulása esetén. A mindenkori hatályos verzió a bookrsuli.hu oldalon és az alkalmazásban érhető el. Lényeges módosításról az adatkezelő a regisztrált felhasználókat rendszerüzenetben is értesíti.
Móra-BOOKR Kids Kft. · 1066 Budapest, Jókai utca 6. · Adószám: 25116195-2-42
Ez a dokumentum a korábbi, hiányos adatkezelési tájékoztató teljes körű, GDPR-konform átdolgozása. Közzététel előtt javasolt a szöveg adatvédelmi jogi felülvizsgálata.