Adatkezelési tájékoztató
Utolsó frissítés: 2026. 09. 08.
Ez a tájékoztató a qrcamp.hu weboldalt és a hozzá tartozó QRCAMP Iroda (ügyfél-tér) és mobilalkalmazás szolgáltatásokat érintő adatkezelésről szól. Mivel a QRCAMP kétféle, egymástól jól elkülönülő adatkört kezel — (A) a weboldal látogatóinak/érdeklődőinek adatait, és (B) a táborozó gyerekek és szüleik adatait —, ezt a tájékoztatót is eszerint tagoltuk.
Ki kezeli az adatokat?
A weboldal és a szolgáltatás üzemeltetője, egyben a weboldal-látogatói adatok adatkezelője:
Pörjés András e.v.
Székhely: 2013 Pomáz, Kós Károly utca 14/1
Adószám: 92292071-1-51
Nyilvántartási szám: 62688303
Email: hello@qrcamp.hu
Tárhelyszolgáltató: a weboldal a ZeroTime Services Korlátolt Felelősségű Társaság (zts.hu) szerverén fut.
A táborozó gyerekek és szüleik adatainak adatkezelője nem a fenti szolgáltató, hanem az adott tábort szervező ügyfelünk — ennek pontos jelentését lásd lentebb, a "B" résznél.
A) A weboldal látogatóinak és érdeklődőinek adatai
Milyen adatokat és miért kezelünk?
1. Weboldal-látogatás
Minden látogatáskor rögzítjük az IP-címedet és a böngésződ azonosító adatait (user-agent). Ez a látogatottsági statisztika készítését és a visszaélésszerű, automatizált (bot-) forgalom kiszűrését szolgálja. Egy rövid ideig (napi/30 perces dedup-ablak) az azonosítás céljából tároljuk, a legutóbbi látogatások listáját pedig korlátozott számban (legfeljebb 200 bejegyzés) őrizzük meg.
2. Kapcsolatfelvételi űrlap
Ha kitöltöd a kapcsolat űrlapot, a megadott nevedet, email címedet, telefonszámodat (ha megadod) és üzenetedet emailben elküldjük magunknak, hogy válaszolni tudjunk — ezt az adatot te magad adod meg, önkéntesen. A visszaélések elkerülése érdekében az űrlap beküldésekor is rögzítjük az IP-címet, és napi/percenkénti korlátot alkalmazunk.
3. Ingyenes próba igénylése
Ha ingyenes próba csomagot igényelsz, a megadott neved, szervezeted neve és email címed mellett rögzítjük az IP-címedet is — ez utóbbit kizárólag a visszaélések (pl. egy szervezet többszöri, ismételt ingyenes igénylése) megakadályozására használjuk. Ezekből az adatokból automatikusan létrejön egy próba-hozzáférés, amiről emailben kapsz értesítést.
4. Google reCAPTCHA
A kapcsolat- és próba-igénylő űrlapon a Google reCAPTCHA szolgáltatását használjuk a spam-üzenetek kiszűrésére. Ez a Google saját cookie-jait és adatkezelési gyakorlatát alkalmazza — erről bővebben a Google adatvédelmi tájékoztatójában olvashatsz.
5. Fizetős csomag megrendelése és számlázás
Ha fizetős csomagra jelentkezel, a megrendeléshez megadott adataidból (szervezet neve, számlázási adatok, email cím) díjbekérőt, majd a beérkezett utalás után számlát állítunk ki a Számlázz.hu (KBOSS.hu Kft.) rendszerén keresztül — ők ebben a folyamatban adatfeldolgozóként járnak el. A fizetés banki átutalással történik, nincs automatikus, ismétlődő bankkártyás terhelés — minden előfizetés-hosszabbítás előtt külön díjbekérőt kapsz. A pontos feltételeket az Általános Szerződési Feltételek tartalmazzák.
Sütiket (cookie-kat) használunk?
A weboldal saját maga nem használ követő/marketing sütiket. A Google reCAPTCHA (fentebb) a saját, harmadik féltől származó sütijeit helyezheti el a böngésződben, amíg a kapcsolat- vagy próba-igénylő oldalon jársz.
Meddig tároljuk ezeket az adatokat?
A látogatási statisztikákat legfeljebb 90 napig, a legutóbbi látogatások listáját legfeljebb 200 bejegyzésig (folyamatosan felülíródva) tároljuk. A kapcsolatfelvételi üzeneteket és a próba-igénylési adatokat addig őrizzük meg, amíg az adott megkeresés/ügyfélkapcsolat lezárásához szükséges. A számlázási adatokat és a kiállított számlákat a számviteli törvény által előírt 8 évig kötelesek vagyunk megőrizni.
B) A táborozó gyerekek és szüleik adatai
Ez a rész azokra az adatokra vonatkozik, amiket a QRCAMP Iroda és a mobilalkalmazás kezel egy konkrét tábor lebonyolítása során — tehát nem a weboldal látogatóira, hanem a táborba jelentkező gyerekekre és szüleikre.
Ki az adatkezelő ebben a körben?
Ebben a körben az adatkezelő a tábort szervező ügyfelünk (pl. az adott tábor, egyesület, intézmény) — ő dönt arról, mely gyerekek adatait, milyen célból és meddig kezeli. A QRCAMP mint adatfeldolgozó jár el: biztosítja a technikai hátteret (a QRCAMP Iroda felületet és a mobilalkalmazást), amivel a szervező ezeket az adatokat kezeli, de az adatok tartalmáról, felhasználásáról a szervező dönt. Ha a táborral, a nyilatkozatoddal vagy gyermeked adataival kapcsolatban kérdésed van, elsősorban a tábor szervezőjéhez fordulj — az ő elérhetőségét a nyilatkozaton, illetve a táborral kapcsolatos kommunikációban találod.
Milyen adatokat kezelünk?
A szülő/törvényes képviselő által a digitális nyilatkozaton önkéntesen megadott adatok köre a szervező által kiválasztott nyilatkozat-típusoktól függ, jellemzően:
• a gyermek neve, születési dátuma, lakcíme, TAJ száma
• a gyermek egészségi állapotával, allergiájával, esetleges gyógyszerszedésével kapcsolatos adatok
• a szülő/törvényes képviselő neve, lakcíme, telefonszáma, email címe
• hazaengedésre jogosult személy(ek) adatai, ha ezt a nyilatkozat-típust a szervező kiválasztotta
• a nyilatkozat digitális aláírása (a beírt név), a beküldés időpontja (időbélyeg), a beküldő IP-címe és böngésző-azonosítója (user-agent) — ezek együtt igazolják, hogy a nyilatkozatot ki, mikor és milyen eszközről tette meg
• ha a szervező kép-/hangfelvétel készítéséhez kér hozzájárulást, az erre adott válasz is rögzítésre kerül
• a gyermek QR-kódos azonosítójához (karszalag) kapcsolódó jelenlét-adatok (érkezés, távozás, buszhasználat, egyéni tevékenységek időpontjai) a mobilalkalmazásban
Az egészségügyi adatok (allergia, gyógyszerszedés) az általános adatvédelmi rendelet szerinti különleges adatkategóriába tartoznak — ezeket a szülő kifejezett, önkéntes hozzájárulása alapján, kizárólag a gyermek biztonságos táboroztatása (pl. vészhelyzeti ellátás) céljából kezeljük.
Jogalap
Az adatkezelés jogalapja a szülő/törvényes képviselő önkéntes, kifejezett hozzájárulása, amit a digitális nyilatkozat kitöltésekor és aláírásakor ad meg. A hozzájárulás bármikor visszavonható a tábor szervezőjénél — a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Hogyan tároljuk és védjük ezeket az adatokat?
Mivel ez a legérzékenyebb adatkör, amit kezelünk, kiemelt figyelmet fordítunk a technikai védelemre:
• az érzékeny mezőket (pl. TAJ szám, allergia, elérhetőségek) AES-256 titkosítással tároljuk
• a mobilalkalmazás kötelező PIN-kóddal, illetve ujjlenyomat-/arcfelismeréssel védett, hogy elveszett vagy ellopott eszköz esetén se férjen hozzá illetéktelen az adatokhoz
• a QRCAMP Iroda bejelentkezése jelszóval, opcionálisan kétfaktoros hitelesítéssel (2FA) védett, a jelszavak visszafejthetetlen (hash) formában tárolódnak
• ismételt, sikertelen bejelentkezési próbálkozások esetén automatikus zárolás (brute-force védelem) lép életbe
• a karszalagon/QR-kódon található azonosító önmagában semmilyen személyes adatot nem tartalmaz — a hozzá tartozó adatok csak a titkosított rendszeren belül érhetők el
Meddig tároljuk ezeket az adatokat?
A táborozási adatok megőrzési idejéről elsősorban a tábort szervező ügyfelünk (mint adatkezelő) dönt. A szervező a QRCAMP Iroda felületén bármikor kezdeményezheti egy adott turnus vagy szezon adatainak törlését, illetve a próba/előfizetés lejártát követően, hosszabb inaktivitás esetén az adatok törlésre kerülhetnek. Ha szeretnéd megtudni, meddig őrzi egy adott szervező a gyermeked adatait, forduljon hozzá.
Milyen jogaid vannak?
A weboldal-látogatói/érdeklődői adataiddal kapcsolatban bármikor kérheted, hogy tájékoztassunk a rólad tárolt adatokról, kérheted azok helyesbítését vagy törlését — írj a hello@qrcamp.hu címre.
A táborozási/nyilatkozat-adataiddal kapcsolatban (hozzáférés, helyesbítés, törlés, a hozzájárulás visszavonása) elsősorban a tábor szervezőjéhez fordulj, mivel ő az adatkezelő ebben a körben. Ha a szervező nem elérhető, vagy segítségre van szükséged, a hello@qrcamp.hu címen mi is segítünk a kapcsolatfelvételben.
Adjuk-e ki harmadik félnek az adatokat? Kik az adatfeldolgozóink?
Az adatokat nem adjuk el, és nem osztjuk meg harmadik féllel reklám vagy egyéb, a szolgáltatástól független célra. A technikai működéshez az alábbi adatfeldolgozókat vesszük igénybe: tárhelyszolgáltató — ZeroTime Services Korlátolt Felelősségű Társaság (a szerverek, ahol az adatok tárolódnak), email-küldő szolgáltatás (értesítések, nyilatkozat-linkek kiküldése), Google reCAPTCHA (spam-védelem a weboldal űrlapjain), és fizetős megrendelés esetén a Számlázz.hu / KBOSS.hu Kft. (számlázás). Ezek a szolgáltatók kizárólag a technikai működéshez szükséges mértékben férnek hozzá az adatokhoz.
Panasz benyújtása
Ha úgy érzed, hogy adataid kezelése jogsértő, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu), vagy bírósághoz.