Kapcsolat
Email: info@angolnyar.hu
Telefon: 06 1 701 0019
Érvényesség kezdete: 2026. 10. 19.
Ez a tájékoztató leírja, milyen személyes adatokat kezelünk, amikor Ön a honlapunkat használja, ajánlatot kér, nyelvtanfolyamot vagy gyermekkísérő szolgáltatást foglal nálunk, vagy feliratkozik a hírlevelünkre. Elmondjuk azt is, kinek adjuk tovább az adatokat, meddig őrizzük őket, és milyen jogai vannak.
Az adatkezelő az Angolnyar Ltd. (korábbi neve: WH Education Ltd.), amelynek kereskedelmi neve az Angolnyár. A továbbiakban: „mi” vagy „Angolnyár”.
Az Egyesült Királyságban bejegyzett cég vagyunk, de szolgáltatásainkat főként Magyarországon élő ügyfeleknek nyújtjuk. Ezért az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet), az Egyesült Királyság adatvédelmi szabályai (UK GDPR, Data Protection Act 2018), valamint a magyar információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) vonatkozik.
Ha Ön más személy (például gyermeke, házastársa vagy egy vészhelyzeti kapcsolattartó) adatait adja meg, kérjük, tájékoztassa őt erről a tájékoztatóról.
Adatok: IP-cím, a böngésző és az eszköz típusa, a megnyitott oldal és időpontja, a hibák technikai adatai.
Cél: a honlap működtetése, biztonsága, a visszaélések és hibák felderítése.
Jogalap: jogos érdekünk a honlap biztonságos működtetéséhez (GDPR 6. cikk (1) f) pont).
Időtartam: a tárhelyszolgáltató szervernaplóit a szolgáltató beállításai szerint rövid ideig, a saját hibanaplónkat 1 évig őrizzük.
A működéshez szükséges sütikről a 8. pont szól.
Ha a sütiablakban az „Engedélyezem a sütiket” gombot választja, a következőket rögzítjük:
angolnyar_vid), amely alapján felismerjük a böngészőjét.gclid, gbraid, wbraid, fbclid), hírlevelünkből, egy kampány linkjéből (UTM-paraméterek) vagy egy másik weboldalról.Ehhez az IP-címét nem tároljuk, és az ajánlat- és belépési linkek titkos részét sem.
Összekapcsolás az ügyféladatokkal. Ha engedélyezte a sütiket, és később belép az ügyfélportálra, megnyitja az ajánlatát vagy foglalási adatlapját, üzenetet küld vagy ajánlatot kér, akkor az adott böngészőben rögzített látogatásait az ügyféladataihoz kapcsoljuk. Így ha több eszközről is meglátogat minket, munkatársaink egy helyen látják, mely oldalainkat nézte meg, és hogyan talált ránk. Ez segít abban, hogy jobban és gyorsabban tudjunk segíteni.
Google Ads. Ha egy Google-hirdetésünkre kattintva érkezett, és később üzenetet küld, ajánlatot kér, elfogadja az ajánlatunkat vagy fizet, ezt a Google Ads-nek visszajelezzük. A visszajelzés tartalmazza a kattintás azonosítóját, az esemény típusát és időpontját, foglalásnál a foglalás nekünk jutó részének értékét, és az e-mail-címét visszafejthetetlen kivonat (SHA-256) formájában. A kivonat azért kell, hogy a Google akkor is össze tudja kapcsolni az eseményt a hirdetéssel, ha más eszközről kattintott. A Google ezt csak erre az egyeztetésre használhatja.
Google Analytics. Az oldal használatát összesítve is mérjük a Google Analytics segítségével. Ha nem engedélyezi a sütiket, a Google csak süti nélküli, összesített jelzést kap (Google Consent Mode), amelyből személyt nem lehet azonosítani.
Közösségi oldalak (például Facebook vagy LinkedIn) profiljaival nem kapcsolunk össze adatokat. Nem használunk eszköz-ujjlenyomatot vagy más, süti nélküli azonosítást. Diákjaink saját portálbelépéseit és munkatársaink látogatásait nem mérjük.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont és Eht. 155. § (4) bekezdés), amelyet a sütiablakban ad meg, és bármikor visszavonhat (7. pont).
Időtartam: a látogatási adatokat 26 hónap után automatikusan töröljük. Ha a hozzájárulását visszavonja, az adott böngészőhöz tartozó látogatási adatokat azonnal töröljük. Azt, hogy egy megkeresés vagy foglalás melyik látogatásból vagy hirdetésből született, a megkeresés vagy foglalás adataival együtt őrizzük.
Adatok: név, e-mail-cím, telefonszám, az üzenet; ajánlatkérésnél a diákok neve, életkora, angoltudása, érdeklődése, a tervezett időpont és költségkeret. Iskolai csoportos ajánlatkérésnél a pedagógus neve, iskolája, beosztása és elérhetősége. Ha egy Google Ads-hirdetés űrlapján keres meg minket, a Google az ott megadott adatokat továbbítja nekünk. Telefonhívásnál a hívószám és a hívás ideje.
Cél: válaszolni Önnek, ajánlatot készíteni, és az ajánlattal kapcsolatban felvenni Önnel a kapcsolatot.
Jogalap: az Ön kérésére, a szerződés megkötését megelőzően tett lépések (GDPR 6. cikk (1) b) pont); a diákok és a pedagógusok adatainál jogos érdekünk, hogy a kérésre válaszolhassunk (6. cikk (1) f) pont).
Időtartam: ha nem jön létre foglalás, az utolsó kapcsolatfelvételtől számított 3 évig őrizzük, mert a nyelvi táborokat sokan egy-két évvel később foglalják le; utána töröljük.
Az ajánlatkérés után ajánlatunkkal kapcsolatos tájékoztató és emlékeztető leveleket küldhetünk (például, hogy megkapta-e az ajánlatot). Ezeket jogos érdekünk alapján küldjük; minden levél alján egy kattintással leiratkozhat róluk. Hírlevelet és reklámlevelet csak akkor küldünk, ha erre külön feliratkozott (3.9. pont).
Adatok:
Cél: a nyelvtanfolyam és a szállás lefoglalása az iskolánál, a gyermekkísérő szolgáltatás nyújtása, a repülőjegyek foglalása, a kapcsolattartás az utazás előtt, alatt és után, a szerződésből eredő jogok és kötelezettségek teljesítése.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). A diák, a gondviselők és a kapcsolattartók adatainál jogos érdekünk, hogy a foglalt szolgáltatást biztonságosan nyújtsuk (6. cikk (1) f) pont). Az aláírás adatainál jogos érdekünk, hogy a szerződés megkötését bizonyítani tudjuk.
Időtartam: a szerződés teljesítésétől számított 5 évig (a polgári jogi igények elévülési ideje, Ptk. 6:22. §). Az úti okmány másolatát az utazás befejezése után 1 évvel töröljük.
A foglalási adatlapon megkérdezzük, van-e a diáknak olyan egészségügyi állapota (betegség, allergia, rendszeresen szedett gyógyszer) vagy tanulási nehézsége (például diszlexia, ADHD), amelyről az iskolának tudnia kell, és vannak-e étkezési igényei. Az étkezési igény (például kóser vagy halal étrend) vallási meggyőződésre is utalhat.
Cél: a diák biztonsága és megfelelő ellátása; ezért továbbítjuk az adatokat az iskolának, amely szükség esetén a szállásadónak és a kísérő tanároknak is átadja őket. Gyermekkísérő szolgáltatásnál a kísérőnk is megismeri őket.
Jogalap: az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont), amelyet a foglalási adatlap aláírásakor ad meg. Ha nem kívánja megadni ezeket az adatokat, kérjük, jelezze nekünk; ilyenkor az iskolával közösen keresünk megoldást, de előfordulhat, hogy az iskola nélkülük nem fogadja a diákot.
Időtartam: az aláírt foglalási adatlap részeként a szerződéses iratokkal együtt 5 évig, mert egy utazás során történt esemény miatt később is szükség lehet rájuk (GDPR 9. cikk (2) f) pont: jogi igények előterjesztése, érvényesítése, védelme). Más célra nem használjuk őket.
Ügyfeleink az ügyfélportálon látják ajánlataikat, foglalásaikat, dokumentumaikat és befizetéseiket. A belépéshez e-mailben egyszer használatos, 7 napig érvényes belépési linket küldünk, vagy jelszót lehet beállítani (a jelszót csak titkosított formában tároljuk).
A 16. életévüket betöltött diákok az ügyfél kérésére saját belépést kaphatnak a saját e-mail-címükkel. Az ügyfél dönti el, hogy a diák látja-e a dokumentumokat és a befizetéseket. 16 év alatti diáknak nem adunk saját belépést.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). Időtartam: a fiók megszüntetéséig, illetve a 3.4. pont szerinti ideig.
Adatok: a számlázási név, cím és adószám, a számlák adatai, a befizetések összege, időpontja, a fizető fél neve és a közlemény, ahogyan a bankunk (Revolut Business) kivonatán szerepel. Bankkártyaadatokat nem kezelünk.
Cél: a díjak beszedése, a számlák kiállítása, a könyvelés és az adókötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az Egyesült Királyság Companies Act 2006 és adójogszabályai, illetve ahol alkalmazandó, a számvitelről szóló 2000. évi C. törvény 169. §-a).
Időtartam: a számviteli bizonylatokat 8 évig őrizzük.
Biztosítás. Ha a foglaláshoz utazási és egészségbiztosítást kér, a biztosítás megkötéséhez a következő adatokat adjuk át a GuardMe-nek (guard.me International Insurance, Egyesült Királyság és Kanada), amely a biztosítást saját adatkezelőként intézi: a diák neve, születési dátuma, neme, útlevélszáma, lakóhelye szerinti ország, az utazás célországa és időpontjai, valamint a kapcsolattartó e-mail-címe és címe. A biztosítási kötvényt a foglalás dokumentumai között őrizzük. Ha saját biztosítást köt, a kötvény másolatát kérhetjük.
Elektronikus beutazási engedély (ETA). Ha kéri, hogy intézzük a diák beutazási engedélyét az Egyesült Királyságba, az útlevél adatait, az útlevél adatoldalának fényképét és a diák arcképét az Ön megbízásából benyújtjuk az Egyesült Királyság belügyminisztériumának (UK Home Office), amely a kérelmet saját adatkezelőként bírálja el. Mielőtt benyújtjuk, a fényképeket automatikusan ellenőrizzük, hogy megfelelnek-e a követelményeknek (élesség, megvilágítás, az arc helyzete, az útlevél gépi olvasású sora). Ehhez saját szerverünkön futó ellenőrzést, majd az Anthropic Claude mesterséges intelligencia szolgáltatását használjuk adatfeldolgozóként. Az ellenőrzés csak tanácsot ad: azt, hogy a fénykép megfelelő-e, munkatársunk dönti el, a kérelemről pedig a Home Office.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), mert ezeket a szolgáltatásokat Ön kéri. Időtartam: az ETA-hoz készült fényképeket az engedélyről szóló döntés után 30 napon belül töröljük; a biztosítás adatait a 3.4. pont szerint őrizzük.
Adatok: név, e-mail-cím, a feliratkozás módja, ideje, IP-címe és a hozzájárulás szövege, a feliratkozás megerősítésének ideje, a hírlevelekben megnyitott levelek és a kattintott linkek, valamint az érdeklődési körök, amelyeket Ön választ, vagy amelyek az ajánlatkéréseiből és foglalásaiból következnek (például „nyári tábor”, „felnőtt nyelvtanfolyam”), hogy csak a releváns ajánlatokat küldjük.
A feliratkozás a honlap hírlevél-űrlapján, vagy az üzenetküldő és az ajánlatkérő űrlap külön, nem kötelező jelölőnégyzetével lehetséges. Mindkét esetben e-mailben küldött linkkel kell megerősíteni (kettős megerősítés).
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a). A hozzájárulást bármikor visszavonhatja a levelek alján lévő leiratkozó linkkel vagy egy e-maillel.
Időtartam: a leiratkozásig. A leiratkozás után az e-mail-címét és a leiratkozás tényét megőrizzük, hogy később se küldjünk Önnek levelet tévedésből (jogos érdek, 6. cikk (1) f) pont).
Az utazás után megkérdezhetjük, hogyan érezte magát a diák, és mennyire volt elégedett az iskolával és velünk. A válaszokat a szolgáltatásaink javítására és az iskolák értékelésére használjuk (jogos érdek, GDPR 6. cikk (1) f) pont). Véleményét, fényképét vagy videós beszámolóját csak az Ön (kiskorúnál a szülő) hozzájárulásával tesszük közzé a honlapon (6. cikk (1) a) pont); a hozzájárulás visszavonásakor eltávolítjuk.
A honlapon regisztráló tanárok nevét, felhasználónevét, e-mail-címét, iskoláját és városát kezeljük a tanároknak szóló tartalmak és ajánlatok eléréséhez (szerződés teljesítése, GDPR 6. cikk (1) b) pont), a fiók megszüntetéséig.
Személyes adatait nem adjuk el. Csak annak adjuk át, akinek a fenti célokhoz szüksége van rájuk.
Az alábbi szolgáltatók a mi megbízásunkból, a mi utasításaink szerint kezelik az adatokat:
Székhelyünk az Egyesült Királyságban van, és több partnerünk (iskolák, a GuardMe, egyes légitársaságok) is ott működik. Az Egyesült Királyság, valamint a GuardMe-nél érintett Kanada az Európai Bizottság megfelelőségi határozata alapján az EU-éval egyenértékű adatvédelmet biztosít.
A Google, a HubSpot, az Anthropic és a Zoom anyavállalata az Egyesült Államokban működik, ezért az adatokhoz onnan is hozzáférhetnek. Ezeket a továbbításokat az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek biztosítják.
Ha a diák az EGT-n és az Egyesült Királyságon kívüli iskolába utazik (például az Egyesült Államokba vagy Kanadába), az adatokat a szerződés teljesítéséhez szükséges mértékben adjuk át az iskolának (GDPR 49. cikk (1) b) pont).
Diákjaink egy része kiskorú. Kiskorú diák esetén a foglalást a szülő vagy gondviselő intézi, ő adja meg a diák adatait és a szükséges hozzájárulásokat. 16 év alatti diáktól közvetlenül nem kérünk adatot, nem adunk neki saját belépést, és nem küldünk neki hírlevelet. A 16 éves és idősebb diákok a szülő döntése alapján saját belépést kaphatnak (3.6. pont).
Az adatai alapján nem hozunk Önre joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést. A 3.2. pontban leírt mérés (melyik hirdetés vagy oldal vezetett a megkereséshez) a GDPR szerint profilalkotásnak minősülhet; ezt csak az Ön hozzájárulásával végezzük, és csak arra használjuk, hogy hirdetéseinket és honlapunkat jobbá tegyük, illetve hogy munkatársaink jobban tudjanak segíteni.
Kérését az info@angolnyar.hu címre küldheti. Egy hónapon belül válaszolunk; ha a kérés összetett, ez legfeljebb további két hónappal meghosszabbodhat, erről értesítjük. Mielőtt adatot adunk ki vagy törlünk, meggyőződünk arról, hogy valóban Ön kéri. A kérések teljesítése díjmentes.
A sütik kis szövegfájlok, amelyeket a honlap a böngészőjében helyez el. A működéshez szükséges sütiket mindig használjuk; a többit csak akkor, ha a sütiablakban engedélyezi őket. Döntését a tájékoztató alján lévő „Sütibeállítások” gombbal bármikor megváltoztathatja.
| Süti | Ki helyezi el | Mire való | Mikor | Meddig |
|---|---|---|---|---|
angolnyar_consent | Angolnyár | Megjegyzi, hogy engedélyezte-e a sütiket | mindig | 1 év |
sessionid | Angolnyár | Bejelentkezés az ügyfélportálra | mindig | 2 hét |
csrftoken | Angolnyár | Az űrlapok védelme a visszaélések ellen | mindig | 1 év |
messages | Angolnyár | Egy-egy visszajelző üzenet megjelenítése | mindig | a böngésző bezárásáig |
angolnyar_visitor | Angolnyár | Miután írt nekünk, a nevét mutatja a felső sávban | mindig (az Ön kérésére) | 30 nap |
angolnyar_vid | Angolnyár | Látogatásmérés (3.2. pont) | csak hozzájárulással | 13 hónap |
_ga, _ga_* | Google Analytics | Az oldal használatának mérése | csak hozzájárulással | 2 év |
_gcl_au, _gcl_aw, _gcl_gs | Google Ads | Hirdetéseink eredményének mérése | csak hozzájárulással | 90 nap |
hubspotutk, __hstc | HubSpot | A látogató felismerése az ügyfélkapcsolat-kezelő rendszerben | csak hozzájárulással | 6 hónap |
__hssc, __hssrc | HubSpot | A látogatás kezdetének és végének mérése | csak hozzájárulással | 30 perc / a böngésző bezárásáig |
YSC, VISITOR_INFO1_LIVE és társai | YouTube (Google) | A beágyazott videók lejátszása | ha elindít egy videót | a böngésző bezárásáig / 6 hónap |
A honlap egyes elemeit (például a Bootstrap stílusokat és a térképeket) külső tartalomszolgáltatók (jsDelivr, cdnjs, Google Maps, YouTube) szervereiről töltjük be. Ezek a szolgáltatók a betöltéshez megismerik az IP-címét.
Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk. Az adatokhoz csak azok a munkatársaink férnek hozzá, akiknek a munkájukhoz szükségük van rájuk. Google- és HubSpot-fiókjainkat erős jelszó és kétlépcsős azonosítás védi. A jelszavakat csak visszafejthetetlen formában, az iskolai rendszerek belépési adatait titkosítva tároljuk, a belépési linkek 7 nap után lejárnak, és a tárhelyszolgáltató naponta biztonsági mentést készít. Adatvédelmi incidens esetén a jogszabályok szerint értesítjük a hatóságot, és ha az incidens Önre nézve magas kockázattal jár, Önt is.
Ha úgy érzi, hogy megsértettük az adatvédelemhez fűződő jogait, kérjük, először írjon nekünk, hogy orvosolhassuk a problémát. Panaszt tehet a felügyeleti hatóságnál is:
Jogai megsértése esetén bírósághoz is fordulhat. Magyarországon a per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Ha szolgáltatásaink vagy a jogszabályok változnak, ezt a tájékoztatót frissítjük; a hatályos változat mindig ezen az oldalon olvasható, a hatálybalépés dátumával. Lényeges változásról, amely az Ön adatainak kezelését érinti, a hatálybalépés előtt e-mailben is értesítjük ügyfeleinket. Adatait a változás után sem használjuk az eredetitől eltérő célra az Ön hozzájárulása nélkül.
Ez a tájékoztató magyar és angol nyelven készült. Eltérés esetén a magyar változat az irányadó.
Valid from: 19 October 2026
This policy explains what personal data we handle when you use our website, ask us for a quote, book a language course or the gyermekkísérő szolgáltatás (escorted flight service) with us, or sign up for our newsletter. It also explains who we share the data with, how long we keep it and what your rights are.
The controller is Angolnyar Ltd (formerly WH Education Ltd), trading as Angolnyár. In this policy, "we" and "Angolnyár" mean Angolnyar Ltd.
We are a company registered in the United Kingdom, but we mainly serve customers living in Hungary. Our processing is therefore governed by the EU General Data Protection Regulation (GDPR, Regulation (EU) 2016/679), the UK's data protection rules (UK GDPR and the Data Protection Act 2018), the Hungarian Act CXII of 2011 on informational self-determination (Infotv.) and the Hungarian Act C of 2003 on electronic communications (Eht.).
If you give us someone else's details (for example your child's, your spouse's or an emergency contact's), please tell them about this policy.
Data: IP address, browser and device type, the page opened and when, technical details of errors.
Purpose: running the website, keeping it secure, detecting abuse and errors.
Legal basis: our legitimate interest in running the website securely (GDPR Art. 6(1)(f)).
How long: the hosting provider keeps its server logs for a short time under its own settings; we keep our own error log for 1 year.
Section 8 covers the cookies the site needs to work.
If you choose "Engedélyezem a sütiket" (accept cookies) in the cookie banner, we record:
angolnyar_vid) that lets us recognise your browser.gclid, gbraid, wbraid, fbclid), our newsletter, a campaign link (UTM parameters) or another website.We do not store your IP address for this, nor the secret part of quote and sign-in links.
Linking to your customer record. If you accepted cookies and later sign in to the customer portal, open your quote or booking form, send us a message or ask for a quote, we link the visits recorded in that browser to your customer record. So if you visit us from several devices, our staff see in one place which pages you looked at and how you found us. This helps us help you better and faster.
Google Ads. If you arrived by clicking one of our Google ads and later send a message, ask for a quote, accept our quote or pay, we report this back to Google Ads. The report contains the click ID, the type and time of the event, for a booking the value of our share of it, and your email address as an irreversible hash (SHA-256). The hash lets Google match the event to the ad even if you clicked on another device. Google may use it only for this matching.
Google Analytics. We also measure use of the site in aggregate with Google Analytics. If you do not accept cookies, Google only receives cookieless, aggregate signals (Google Consent Mode) that cannot identify you.
We do not link data to social media profiles (such as Facebook or LinkedIn). We do not use device fingerprinting or any other cookieless identification. We do not track students' own portal sign-ins or our staff's visits.
Legal basis: your consent (GDPR Art. 6(1)(a) and Eht. section 155(4)), given in the cookie banner, which you can withdraw at any time (section 7).
How long: visit data is deleted automatically after 26 months. If you withdraw consent, that browser's visit data is deleted immediately. Which visit or ad an enquiry or booking came from is kept together with the enquiry or booking.
Data: name, email address, phone number, your message; for a quote request also the students' names, ages, English level, interests, planned dates and budget. For a school group quote: the teacher's name, school, position and contact details. If you contact us through a Google Ads lead form, Google passes us the details you entered there. For phone calls: the caller's number and the time of the call.
Purpose: answering you, preparing a quote and following up on it.
Legal basis: steps taken at your request before entering into a contract (GDPR Art. 6(1)(b)); for students' and teachers' details, our legitimate interest in answering the request (Art. 6(1)(f)).
How long: if no booking follows, 3 years from the last contact, because many families book a summer course a year or two later; then we delete it.
After a quote request we may send information and reminders about our quote (for example, whether you received it). We send these on the basis of our legitimate interest; you can unsubscribe from them with one click at the bottom of each email. We send newsletters and promotional emails only if you have signed up for them separately (section 3.9).
Data:
Purpose: booking the course and accommodation with the school, providing the escorted flight service, booking flights, keeping in touch before, during and after the trip, and performing the rights and obligations under the contract.
Legal basis: performance of the contract (GDPR Art. 6(1)(b)). For the details of students, guardians and contacts, our legitimate interest in providing the booked service safely (Art. 6(1)(f)). For the signature record, our legitimate interest in being able to prove the contract.
How long: 5 years after the contract has been performed (the limitation period for civil claims, Hungarian Civil Code section 6:22). Copies of travel documents are deleted 1 year after the trip ends.
On the booking form we ask whether the student has a medical condition (illness, allergy, regular medication) or learning difficulty (for example dyslexia or ADHD) that the school should know about, and whether they have dietary requirements. A dietary requirement (for example a kosher or halal diet) may also reveal a religious belief.
Purpose: the student's safety and proper care; this is why we pass the data to the school, which, where needed, shares it with the accommodation provider and the supervising teachers. For the escorted flight service, our escort also sees it.
Legal basis: your explicit consent (GDPR Art. 9(2)(a)), given when you sign the booking form. If you do not want to provide this data, please tell us; we will look for a solution with the school, but the school may not be able to accept the student without it.
How long: as part of the signed booking form, together with the contract records, for 5 years, because it may be needed later because of something that happened during the trip (GDPR Art. 9(2)(f): establishing, exercising or defending legal claims). We do not use it for anything else.
Customers see their quotes, bookings, documents and payments in the customer portal. To sign in, we email a sign-in link that is valid for 7 days, or you can set a password (we store passwords only in irreversible form).
Students aged 16 or over can get their own sign-in with their own email address if the customer asks. The customer decides whether the student sees documents and payments. Students under 16 do not get their own sign-in.
Legal basis: performance of the contract (GDPR Art. 6(1)(b)). How long: until the account is closed, or for the period in section 3.4.
Data: billing name, address and tax number, invoice details, and the amount, date, payer name and reference of payments as they appear on our bank's (Revolut Business) statement. We do not handle card details.
Purpose: collecting fees, issuing invoices, bookkeeping and meeting our tax obligations.
Legal basis: compliance with a legal obligation (GDPR Art. 6(1)(c); the UK Companies Act 2006 and UK tax law, and where applicable section 169 of the Hungarian Accounting Act C of 2000).
How long: accounting records are kept for 8 years.
Insurance. If you ask for travel and health insurance with the booking, we pass the following to GuardMe (guard.me International Insurance, United Kingdom and Canada), which arranges the insurance as a controller in its own right: the student's name, date of birth, gender, passport number, country of residence, destination and travel dates, and the contact email address and address. We keep the insurance certificate with the booking documents. If you buy your own insurance, we may ask for a copy of the policy.
Electronic Travel Authorisation (ETA). If you ask us to apply for the student's UK ETA, we submit the passport details, a photo of the passport's data page and a portrait of the student on your behalf to the UK Home Office, which decides on the application as a controller in its own right. Before submitting, we check the photos automatically against the requirements (sharpness, lighting, position of the face, the passport's machine-readable line). For this we use checks running on our own server, then Anthropic's Claude artificial intelligence service as our processor. The check only advises: a member of our staff decides whether a photo is suitable, and the Home Office decides on the application.
Legal basis: performance of the contract (GDPR Art. 6(1)(b)), because you ask for these services. How long: photos taken for the ETA are deleted within 30 days of the decision on the authorisation; insurance details are kept as in section 3.4.
Data: name, email address, how, when and from what IP address you signed up and the consent text, when you confirmed it, which newsletters you opened and which links you clicked, and the interests you choose or that follow from your quote requests and bookings (for example "summer camp" or "adult language course"), so that we send only relevant offers.
You can sign up with the newsletter form on our website, or with the separate, optional tick box on the message and quote request forms. Either way, you confirm with a link we email you (double opt-in).
Legal basis: your consent (GDPR Art. 6(1)(a) and section 6 of the Hungarian Act XLVIII of 2008 on commercial advertising). You can withdraw it at any time with the unsubscribe link at the bottom of each email or by emailing us.
How long: until you unsubscribe. After that we keep your email address and the fact that you unsubscribed, so that we never email you again by mistake (legitimate interest, Art. 6(1)(f)).
After the trip we may ask how the student got on and how satisfied they were with the school and with us. We use the answers to improve our services and to assess schools (legitimate interest, GDPR Art. 6(1)(f)). We publish your review, photo or video story on the website only with your consent (for a minor, the parent's) (Art. 6(1)(a)), and remove it if you withdraw consent.
For teachers who register on our website, we handle their name, username, email address, school and city to give access to content and offers for teachers (performance of a contract, GDPR Art. 6(1)(b)), until the account is closed.
We do not sell personal data. We share it only with those who need it for the purposes above.
These providers handle data on our behalf and on our instructions:
Our registered office is in the United Kingdom, and several of our partners (schools, GuardMe, some airlines) also operate there. The United Kingdom, and Canada where GuardMe is involved, provide data protection equivalent to the EU's under adequacy decisions of the European Commission.
The parent companies of Google, HubSpot, Anthropic and Zoom are in the United States, so the data may also be accessed from there. These transfers are covered by the EU–US Data Privacy Framework and the standard contractual clauses adopted by the European Commission.
If the student travels to a school outside the EEA and the UK (for example in the United States or Canada), we pass the data to the school to the extent needed to perform the contract (GDPR Art. 49(1)(b)).
Some of our students are minors. For a minor student, the booking is made by a parent or guardian, who provides the student's details and any consents needed. We do not collect data directly from students under 16, we do not give them their own sign-in, and we do not send them newsletters. Students aged 16 or over can get their own sign-in if the parent decides so (section 3.6).
We do not make solely automated decisions about you that have legal or similarly significant effects. The measurement described in section 3.2 (which ad or page led to an enquiry) may count as profiling under the GDPR; we do it only with your consent, and use it only to improve our ads and website and to help our staff assist you better.
Send your request to info@angolnyar.hu. We reply within one month; for a complex request this may be extended by up to two more months, and we will tell you if so. Before releasing or deleting data, we make sure the request really comes from you. Requests are free of charge.
Cookies are small text files the website places in your browser. We always use the cookies the site needs to work; the others only if you accept them in the cookie banner. You can change your choice at any time with the "Sütibeállítások" (cookie settings) button at the bottom of this policy page.
| Cookie | Set by | Purpose | When | Lifetime |
|---|---|---|---|---|
angolnyar_consent | Angolnyár | Remembers whether you accepted cookies | always | 1 year |
sessionid | Angolnyár | Signing in to the customer portal | always | 2 weeks |
csrftoken | Angolnyár | Protecting forms against abuse | always | 1 year |
messages | Angolnyár | Showing a one-off confirmation message | always | until the browser closes |
angolnyar_visitor | Angolnyár | After you write to us, shows your name in the top bar | always (at your request) | 30 days |
angolnyar_vid | Angolnyár | Visit analytics (section 3.2) | only with consent | 13 months |
_ga, _ga_* | Google Analytics | Measuring use of the site | only with consent | 2 years |
_gcl_au, _gcl_aw, _gcl_gs | Google Ads | Measuring the results of our ads | only with consent | 90 days |
hubspotutk, __hstc | HubSpot | Recognising the visitor in our customer relationship system | only with consent | 6 months |
__hssc, __hssrc | HubSpot | Measuring when a visit starts and ends | only with consent | 30 minutes / until the browser closes |
YSC, VISITOR_INFO1_LIVE and similar | YouTube (Google) | Playing embedded videos | if you start a video | until the browser closes / 6 months |
Some parts of the site (for example the Bootstrap styles and maps) are loaded from external content providers' servers (jsDelivr, cdnjs, Google Maps, YouTube). These providers see your IP address when the content loads.
Data is sent over an encrypted connection (HTTPS). Only staff who need the data for their work can access it. Our Google and HubSpot accounts are protected by strong passwords and two-step verification. Passwords are stored only in irreversible form and school system sign-in details are encrypted, sign-in links expire after 7 days, and the hosting provider makes daily backups. In the event of a personal data breach, we notify the authority as the law requires, and you too if the breach poses a high risk to you.
If you feel we have infringed your data protection rights, please write to us first so that we can put it right. You can also complain to a supervisory authority:
You can also go to court. In Hungary you may choose to bring the case before the regional court (törvényszék) for where you live or are staying.
When our services or the law change, we update this policy; the version in force is always on this page, with the date it takes effect. We email our customers about significant changes that affect how their data is handled before they take effect. Even after a change, we do not use your data for a different purpose without your consent.
This policy is available in Hungarian and English. If they differ, the Hungarian version prevails.
Oldalunkon az alábbi sütiket használjuk:
Elengedhetetlenül fontos sütik:
We use the following cookies on our site:
Essential cookies:
Email: info@angolnyar.hu
Telefon: 06 1 701 0019
© Angolnyár Nyelvtanulási Tanácsadó Iroda (Angolnyar Ltd.),
Regisztrált cím: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ | Cégjegyzékszám (Companies House): 11721837.
Mindent megteszünk, hogy a honlapunkon található információk pontosak legyenek, de az esetleges hibákért nem vállalunk felelősséget.