Korábbi változat: 2026. 10. 25-tól 2026. 10. 26-ig volt hatályos. A hatályos változat

Adatkezelési és süti tájékoztató

Érvényesség kezdete: 2026. 10. 25.

Ez a tájékoztató leírja, milyen személyes adatokat kezelünk, amikor Ön a honlapunkat használja, ajánlatot kér, nyelvtanfolyamot vagy gyermekkísérő szolgáltatást foglal nálunk, vagy feliratkozik a hírlevelünkre. Elmondjuk azt is, kinek adjuk tovább az adatokat, meddig őrizzük őket, és milyen jogai vannak.

1. Ki kezeli az adatait

Az adatkezelő az Angolnyar Ltd. (korábbi neve: WH Education Ltd.), amelynek kereskedelmi neve az Angolnyár. A továbbiakban: „mi” vagy „Angolnyár”.

Székhely: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Egyesült Királyság
Cégjegyzékszám (Companies House, Anglia és Wales): 11721837
E-mail: info@angolnyar.hu (adatvédelmi kérdésekben is; kérjük, a tárgyba írja: „Adatvédelem”)
Telefon: +36 1 701 0019
Honlap: https://angolnyar.hu

Az Egyesült Királyságban bejegyzett cég vagyunk, de szolgáltatásainkat főként Magyarországon élő ügyfeleknek nyújtjuk. Ezért az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet), az Egyesült Királyság adatvédelmi szabályai (UK GDPR, Data Protection Act 2018), valamint a magyar információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) vonatkozik.

2. Kiknek az adatait kezeljük

a honlap látogatóinak;
azoknak, akik üzenetet küldenek, ajánlatot kérnek vagy felhívnak minket;
ügyfeleinknek: aki a foglalást intézi (kiskorú diák esetén jellemzően a szülő vagy gondviselő);
a diákoknak, akik a tanfolyamon részt vesznek vagy a gyermekkísérő szolgáltatással utaznak;
a foglalási adatlapon megadott szülőknek, gondviselőknek, vészhelyzeti kapcsolattartóknak, valamint a gyermeket a repülőtéren átadó és átvevő személyeknek;
az iskolai csoportos ajánlatot kérő pedagógusoknak és a honlapon regisztráló tanároknak;
a hírlevélre feliratkozóknak;
azoknak, akik véleményt, visszajelzést vagy videós beszámolót küldenek nekünk.

Ha Ön más személy (például gyermeke, házastársa vagy egy vészhelyzeti kapcsolattartó) adatait adja meg, kérjük, tájékoztassa őt erről a tájékoztatóról.

3. Milyen adatokat, milyen célból és milyen jogalapon kezelünk

3.1. A honlap használata

Adatok: IP-cím, a böngésző és az eszköz típusa, a megnyitott oldal és időpontja, a hibák technikai adatai.

Cél: a honlap működtetése, biztonsága, a visszaélések és hibák felderítése.

Jogalap: jogos érdekünk a honlap biztonságos működtetéséhez (GDPR 6. cikk (1) f) pont).

Időtartam: a tárhelyszolgáltató szervernaplóit a szolgáltató beállításai szerint rövid ideig, a saját hibanaplónkat 1 évig őrizzük.

A működéshez szükséges sütikről a 8. pont szól.

3.2. Látogatásmérés és hirdetéseink mérése

Ha a sütiablakban az „Engedélyezem a sütiket” gombot választja, a következőket rögzítjük:

Látogatói azonosító: egy véletlenszerű azonosító egy sütiben (angolnyar_vid), amely alapján felismerjük a böngészőjét.
Látogatások: melyik oldalainkat nézte meg, mikor és milyen sorrendben, és a telefonszámainkra, e-mail-címünkre vagy letölthető dokumentumainkra kattintott-e.
Az érkezés forrása: honnan jutott el hozzánk, például Google-keresésből, Google- vagy Facebook-hirdetésből (a hirdetési kattintás azonosítójával: gclid, gbraid, wbraid, fbclid), hírlevelünkből, egy kampány linkjéből (UTM-paraméterek) vagy egy másik weboldalról.
Az eszköz és a böngésző típusa, például „mobil, Safari”.

Ehhez az IP-címét nem tároljuk, és az ajánlat- és belépési linkek titkos részét sem.

Összekapcsolás az ügyféladatokkal. Ha engedélyezte a sütiket, és később belép az ügyfélportálra, megnyitja az ajánlatát vagy foglalási adatlapját, üzenetet küld vagy ajánlatot kér, akkor az adott böngészőben rögzített látogatásait az ügyféladataihoz kapcsoljuk. Így ha több eszközről is meglátogat minket, munkatársaink egy helyen látják, mely oldalainkat nézte meg, és hogyan talált ránk. Ez segít abban, hogy jobban és gyorsabban tudjunk segíteni.

Google Ads. Ha egy Google-hirdetésünkre kattintva érkezett, és később üzenetet küld, ajánlatot kér, elfogadja az ajánlatunkat vagy fizet, ezt a Google Ads-nek visszajelezzük. A visszajelzés tartalmazza a kattintás azonosítóját, az esemény típusát és időpontját, foglalásnál a foglalás nekünk jutó részének értékét, és az e-mail-címét visszafejthetetlen kivonat (SHA-256) formájában. A kivonat azért kell, hogy a Google akkor is össze tudja kapcsolni az eseményt a hirdetéssel, ha más eszközről kattintott. A Google ezt csak erre az egyeztetésre használhatja.

Google Analytics. Az oldal használatát összesítve is mérjük a Google Analytics segítségével. Ha nem engedélyezi a sütiket, a Google csak süti nélküli, összesített jelzést kap (Google Consent Mode), amelyből személyt nem lehet azonosítani.

Közösségi oldalak (például Facebook vagy LinkedIn) profiljaival nem kapcsolunk össze adatokat. Nem használunk eszköz-ujjlenyomatot vagy más, süti nélküli azonosítást. Diákjaink saját portálbelépéseit és munkatársaink látogatásait nem mérjük.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont és Eht. 155. § (4) bekezdés), amelyet a sütiablakban ad meg, és bármikor visszavonhat (7. pont).

Időtartam: a látogatási adatokat 26 hónap után automatikusan töröljük. Ha a hozzájárulását visszavonja, az adott böngészőhöz tartozó látogatási adatokat azonnal töröljük. Azt, hogy egy megkeresés vagy foglalás melyik látogatásból vagy hirdetésből született, a megkeresés vagy foglalás adataival együtt őrizzük.

3.3. Kapcsolatfelvétel és ajánlatkérés

Adatok: név, e-mail-cím, telefonszám, az üzenet; ajánlatkérésnél a diákok neve, életkora, angoltudása, érdeklődése, a tervezett időpont és költségkeret. Iskolai csoportos ajánlatkérésnél a pedagógus neve, iskolája, beosztása és elérhetősége. Ha egy Google Ads-hirdetés űrlapján keres meg minket, a Google az ott megadott adatokat továbbítja nekünk. Telefonhívásnál a hívószám és a hívás ideje.

Cél: válaszolni Önnek, ajánlatot készíteni, és az ajánlattal kapcsolatban felvenni Önnel a kapcsolatot.

Jogalap: az Ön kérésére, a szerződés megkötését megelőzően tett lépések (GDPR 6. cikk (1) b) pont); a diákok és a pedagógusok adatainál jogos érdekünk, hogy a kérésre válaszolhassunk (6. cikk (1) f) pont).

Időtartam: ha nem jön létre foglalás, az utolsó kapcsolatfelvételtől számított 3 évig őrizzük, mert a nyelvi táborokat sokan egy-két évvel később foglalják le; utána töröljük.

Az ajánlatkérés után ajánlatunkkal kapcsolatos tájékoztató és emlékeztető leveleket küldhetünk (például, hogy megkapta-e az ajánlatot), utazás után pedig az utazásával kapcsolatos leveleket. Ezeket jogos érdekünk alapján küldjük. Ha nem kéri őket, minden levél alján egy kattintással leiratkozhat, az ügyfélportál Levelezési beállítások oldalán kikapcsolhatja, vagy szóban, írásban jelezheti nekünk; ilyenkor ügyfélkapcsolat-kezelő rendszerünkben (HubSpot) is leiratkoztatjuk. Kérésére marketing céllal telefonon, SMS-ben vagy WhatsAppon sem keressük. Hírlevelet és csak reklámot tartalmazó levelet csak akkor küldünk, ha erre külön feliratkozott (3.9. pont).

3.4. Foglalás és a szerződés teljesítése

Adatok:

az ügyfél neve, e-mail-címe, telefonszáma, számlázási neve és címe (cég esetén cégnév és adószám);
a diák neve, születési dátuma, neme, állampolgársága, angoltudása;
az útlevél vagy személyi igazolvány száma, kiállító országa, kiállítási és lejárati dátuma, és ha az iskola kéri, az okmány másolata;
kiskorú diáknál a szülők vagy gondviselők neve, kapcsolata a diákhoz, telefonszáma, e-mail-címe; ha csak egy gondviselő van, ennek oka (például bírósági döntés);
vészhelyzeti kapcsolattartó neve és telefonszáma;
gyermekkísérő szolgáltatásnál az utazási hozzájárulás, valamint a gyermeket a budapesti repülőtéren átadó és átvevő személyek neve és telefonszáma;
a repülőjáratok, a szállás (például a fogadócsalád neve és elérhetősége, amelyet az iskolától kapunk) és a transzfer adatai;
az ajánlat elfogadásának és a foglalási adatlap elektronikus aláírásának adatai: a beírt név, az időpont, az IP-cím, a böngésző típusa és a beküldött adatok ujjlenyomata (SHA-256);
a velünk folytatott levelezés.

Cél: a nyelvtanfolyam és a szállás lefoglalása az iskolánál, a gyermekkísérő szolgáltatás nyújtása, a repülőjegyek foglalása, a kapcsolattartás az utazás előtt, alatt és után, a szerződésből eredő jogok és kötelezettségek teljesítése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). A diák, a gondviselők és a kapcsolattartók adatainál jogos érdekünk, hogy a foglalt szolgáltatást biztonságosan nyújtsuk (6. cikk (1) f) pont). Az aláírás adatainál jogos érdekünk, hogy a szerződés megkötését bizonyítani tudjuk.

Időtartam: a szerződés teljesítésétől számított 5 évig (a polgári jogi igények elévülési ideje, Ptk. 6:22. §). Az úti okmány másolatát az utazás befejezése után 1 évvel töröljük.

3.5. Egészségügyi és más különleges adatok

A foglalási adatlapon megkérdezzük, van-e a diáknak olyan egészségügyi állapota (betegség, allergia, rendszeresen szedett gyógyszer) vagy tanulási nehézsége (például diszlexia, ADHD), amelyről az iskolának tudnia kell, és vannak-e étkezési igényei. Az étkezési igény (például kóser vagy halal étrend) vallási meggyőződésre is utalhat.

Cél: a diák biztonsága és megfelelő ellátása; ezért továbbítjuk az adatokat az iskolának, amely szükség esetén a szállásadónak és a kísérő tanároknak is átadja őket. Gyermekkísérő szolgáltatásnál a kísérőnk is megismeri őket.

Jogalap: az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont), amelyet a foglalási adatlap aláírásakor ad meg. Ha nem kívánja megadni ezeket az adatokat, kérjük, jelezze nekünk; ilyenkor az iskolával közösen keresünk megoldást, de előfordulhat, hogy az iskola nélkülük nem fogadja a diákot.

Időtartam: az aláírt foglalási adatlap részeként a szerződéses iratokkal együtt 5 évig, mert egy utazás során történt esemény miatt később is szükség lehet rájuk (GDPR 9. cikk (2) f) pont: jogi igények előterjesztése, érvényesítése, védelme). Más célra nem használjuk őket.

3.6. Ügyfélportál és belépés

Ügyfeleink az ügyfélportálon látják ajánlataikat, foglalásaikat, dokumentumaikat és befizetéseiket. A belépéshez e-mailben egyszer használatos, 7 napig érvényes belépési linket küldünk, vagy jelszót lehet beállítani (a jelszót csak titkosított formában tároljuk).

A 16. életévüket betöltött diákok az ügyfél kérésére saját belépést kaphatnak a saját e-mail-címükkel. Az ügyfél dönti el, hogy a diák látja-e a dokumentumokat és a befizetéseket. 16 év alatti diáknak nem adunk saját belépést.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). Időtartam: a fiók megszüntetéséig, illetve a 3.4. pont szerinti ideig.

3.7. Fizetés és számlázás

Adatok: a számlázási név, cím és adószám, a számlák adatai, a befizetések összege, időpontja, a fizető fél neve és a közlemény, ahogyan a bankunk (Revolut Business) kivonatán szerepel. Bankkártyaadatokat nem kezelünk.

Cél: a díjak beszedése, a számlák kiállítása, a könyvelés és az adókötelezettségek teljesítése.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az Egyesült Királyság Companies Act 2006 és adójogszabályai, illetve ahol alkalmazandó, a számvitelről szóló 2000. évi C. törvény 169. §-a).

Időtartam: a számviteli bizonylatokat 8 évig őrizzük.

3.8. Biztosítás és beutazási engedély (ETA)

Biztosítás. Ha a foglaláshoz utazási és egészségbiztosítást kér, a biztosítás megkötéséhez a következő adatokat adjuk át a GuardMe-nek (guard.me International Insurance, Egyesült Királyság és Kanada), amely a biztosítást saját adatkezelőként intézi: a diák neve, születési dátuma, neme, útlevélszáma, lakóhelye szerinti ország, az utazás célországa és időpontjai, valamint a kapcsolattartó e-mail-címe és címe. A biztosítási kötvényt a foglalás dokumentumai között őrizzük. Ha saját biztosítást köt, a kötvény másolatát kérhetjük.

Elektronikus beutazási engedély (ETA). Ha kéri, hogy intézzük a diák beutazási engedélyét az Egyesült Királyságba, az útlevél adatait, az útlevél adatoldalának fényképét és a diák arcképét az Ön megbízásából benyújtjuk az Egyesült Királyság belügyminisztériumának (UK Home Office), amely a kérelmet saját adatkezelőként bírálja el. Mielőtt benyújtjuk, a fényképeket automatikusan ellenőrizzük, hogy megfelelnek-e a követelményeknek (élesség, megvilágítás, az arc helyzete, az útlevél gépi olvasású sora). Ehhez saját szerverünkön futó ellenőrzést, majd az Anthropic Claude mesterséges intelligencia szolgáltatását használjuk adatfeldolgozóként. Az ellenőrzés csak tanácsot ad: azt, hogy a fénykép megfelelő-e, munkatársunk dönti el, a kérelemről pedig a Home Office.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), mert ezeket a szolgáltatásokat Ön kéri. Időtartam: az ETA-hoz készült fényképeket az engedélyről szóló döntés után 30 napon belül töröljük; a biztosítás adatait a 3.4. pont szerint őrizzük.

3.9. Hírlevél

Adatok: név, e-mail-cím, a feliratkozás módja, ideje, IP-címe és a hozzájárulás szövege, a feliratkozás megerősítésének ideje, a hírlevelekben megnyitott levelek és a kattintott linkek, valamint az érdeklődési körök, amelyeket Ön választ, vagy amelyek az ajánlatkéréseiből és foglalásaiból következnek (például „nyári tábor”, „felnőtt nyelvtanfolyam”), hogy csak a releváns ajánlatokat küldjük.

A feliratkozás a honlap hírlevél-űrlapján, vagy az üzenetküldő és az ajánlatkérő űrlap külön, nem kötelező jelölőnégyzetével lehetséges. Mindkét esetben e-mailben küldött linkkel kell megerősíteni (kettős megerősítés).

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a). A hozzájárulás arra is kiterjed, hogy a levélben elhelyezett képpel és átirányító linkekkel mérjük, megnyitja-e a hírleveleket és mely linkekre kattint. A hozzájárulást bármikor visszavonhatja a levelek alján lévő leiratkozó linkkel, a Levelezési beállítások oldalon vagy egy e-maillel.

Időtartam: a leiratkozásig. A leiratkozás után az e-mail-címét és a leiratkozás tényét megőrizzük, hogy később se küldjünk Önnek levelet tévedésből (jogos érdek, 6. cikk (1) f) pont).

3.10. Vélemények, visszajelzések és videós beszámolók

Az utazás után megkérdezhetjük, hogyan érezte magát a diák, és mennyire volt elégedett az iskolával és velünk. A válaszokat a szolgáltatásaink javítására és az iskolák értékelésére használjuk (jogos érdek, GDPR 6. cikk (1) f) pont). Véleményét, fényképét vagy videós beszámolóját csak az Ön (kiskorúnál a szülő) hozzájárulásával tesszük közzé a honlapon (6. cikk (1) a) pont); a hozzájárulás visszavonásakor eltávolítjuk.

3.11. Tanári regisztráció

A honlapon regisztráló tanárok nevét, felhasználónevét, e-mail-címét, iskoláját és városát kezeljük a tanároknak szóló tartalmak és ajánlatok eléréséhez (szerződés teljesítése, GDPR 6. cikk (1) b) pont), a fiók megszüntetéséig.

3.12. Időpontfoglalás és telefonos vagy videós egyeztetés

A honlapon időpontot foglalhat egy telefonos vagy Google Meet-es beszélgetésre velünk.

Adatok: név, e-mail-cím, telefonszám, a választott időpont és a beszélgetés módja (telefon vagy Google Meet), a beszélgetés témája és az, amit a foglaláskor megad nekünk; az időpont áthelyezése, lemondása és megtörténte. Telefonhívásnál a hívószám, a hívás ideje és hossza. A foglalt időpontot a munkatársunk Google-naptárába írjuk be; a szabad időpontok kiszámításához csak a munkatársunk naptárát nézzük, az Önét nem.

Cél: a beszélgetés megszervezése, emlékeztető küldése, az időpont áthelyezésének vagy lemondásának lehetővé tétele, és a beszélgetés feljegyzése az ügyféladatai között, hogy ne kelljen mindent újra elmondania. Amíg egyeztetés van kitűzve, az ajánlatunkkal kapcsolatos emlékeztető leveleket (3.3. pont) szüneteltetjük vagy későbbre tesszük.

Jogalap: az Ön kérésére, a szerződés megkötését megelőzően tett lépések (GDPR 6. cikk (1) b) pont); partneriskolák és üzleti partnerek kapcsolattartóinál jogos érdekünk (6. cikk (1) f) pont).

Időtartam: az ajánlatkérés adataival együtt (3.3. pont), foglalás esetén a foglalás adataival együtt (3.4. pont).

3.13. Levelezés és a leveleink megnyitása

Adatok: az Önnel, illetve partneriskoláink kapcsolattartóival váltott e-mailek: a feladó, a címzettek, a tárgy, az időpont, a levél szövege és a mellékletek neve (a honlapról küldött leveleknél maguk a mellékletek is). A honlapról küldött leveleinkben (például ajánlat, visszaigazolás, emlékeztető, iskolának írt levél) egy 1×1 képpontos kép és átirányító linkek jelzik nekünk, hogy a levelet megnyitották-e és mikor, és rákattintottak-e a benne lévő linkekre; azt is rögzítjük, hogy válaszolt-e a levelünkre.

Honnan: a leveleket munkatársaink Gmail-postafiókjából (Google Workspace) vesszük át az ügyféladatai közé. Csak azokat a leveleket vesszük át, amelyekben ügyfélként vagy partneriskolai kapcsolattartóként nyilvántartott e-mail-cím szerepel feladóként, címzettként vagy másolatban; más leveleket nem.

Cél: hogy minden munkatársunk lássa, miről leveleztünk már Önnel, ne maradjon megválaszolatlan levél, és tudjuk, megkapta-e a fontos leveleinket (például az ajánlatot vagy a fizetési tudnivalókat), mielőtt újra keresnénk. Amíg egy levelére tőlünk vár választ, nem küldünk Önnek automatikus emlékeztető levelet (3.3. pont).

Jogalap: jogos érdekünk, hogy az ajánlatkérését és a foglalását gondosan, egységesen intézzük (GDPR 6. cikk (1) f) pont); foglalás esetén a szerződés teljesítése (6. cikk (1) b) pont).

Időtartam: az ajánlatkérés, illetve a foglalás adataival együtt (3.3. és 3.4. pont).

A megnyitás mérése nem pontos: sok levelezőprogram előre letölti vagy letiltja a képeket. Ha nem szeretné, hogy mérjük, kapcsolja ki levelezőprogramjában a képek automatikus megjelenítését; a linkek ekkor is működnek. A hírlevelek mérésére a 3.9. pont vonatkozik.

4. Kinek adjuk át az adatokat

Személyes adatait nem adjuk el. Csak annak adjuk át, akinek a fenti célokhoz szüksége van rájuk.

4.1. Adatfeldolgozóink

Az alábbi szolgáltatók a mi megbízásunkból, a mi utasításaink szerint kezelik az adatokat:

Versanus Informatikai és Szolgáltató Kft. (1138 Budapest, Mura u. 4. 9. em. 7.): a honlap és az adatbázis tárhelye.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): e-mail (Gmail), dokumentumtárolás (Google Drive, Google Docs, többek között a foglalási adatlapok, az úti okmányok másolatai és a számlák), a honlap mérése (Google Analytics), a hirdetések mérése (Google Ads), térképek (Google Maps), a beágyazott YouTube-videók, valamint az időpontfoglalások naptára (Google Calendar) és a videós beszélgetések (Google Meet).
HubSpot Ireland Limited (One Sir John Rogerson's Quay, Dublin 2, Írország): ügyfélkapcsolat-kezelő rendszer (a megkeresések, a kapcsolattartó adatai, az ajánlatok állapota és a velünk folytatott levelezés), időpontfoglalás. Az adatokat a HubSpot európai adatközpontjában tároljuk. Az iskoláknak küldött levelekről a HubSpotban csak egy rövid feljegyzés készül, a levelekben szereplő egészségügyi és útlevéladatok nem.
Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg): a hírlevelek kiküldése (Amazon SES, stockholmi adatközpont).
Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, Írország): mesterséges intelligencia szolgáltatás (Claude). Ügyfeleink és diákjaink adatai közül csak ezeket küldjük neki: az ETA-hoz készült fényképeket és útlevélképet ellenőrzésre (3.8. pont), valamint munkatársaink telefonos beszélgetésekről írt jegyzeteit, név, e-mail-cím és telefonszám nélkül, hogy az érdeklődési körnek megfelelő címkéket javasoljon (amelyeket munkatársunk hagy jóvá). Az Anthropic ezeket nem használja modellek tanítására, és csak rövid ideig, a biztonságos működéshez szükséges mértékben őrzi.
Zoom Communications, Inc.: telefonszolgáltatás (Zoom Phone: a hívószám, a hívás ideje és hossza).
Könyvelőnk és adótanácsadónk, a számviteli és adókötelezettségek teljesítéséhez.

4.2. Akik saját adatkezelőként kapják meg az adatokat

Nyelviskolák az Egyesült Királyságban, Máltán és más országokban, ahova a diák utazik: a foglaláshoz és az ellátáshoz szükséges adatok (3.4. és 3.5. pont), az úti okmány másolatával, ha az iskola kéri. Az iskola szükség esetén továbbítja őket a szállásadónak (például a fogadócsaládnak) és a transzfer szolgáltatójának.
Légitársaságok, ha repülőjegyet foglalunk (a gyermekkísérő szolgáltatásnál vagy attól függetlenül): az utasok neve, születési dátuma, elérhetősége és úti okmányának adatai a jegyek kiállításához és a beszálláshoz.
GuardMe és a biztosító, ha biztosítást kér (3.8. pont).
UK Home Office, ha az ETA intézését kéri (3.8. pont).
Revolut Ltd., a bankunk, a befizetések és az iskoláknak továbbított díjak kezeléséhez.
A költségviselő (például egy pályázati szervezet vagy iskola), ha a díjat ő fizeti vagy ő támogatja.
Hatóságok és bíróságok, ha jogszabály erre kötelez. Minden ilyen kérésnél megvizsgáljuk, hogy van-e jogalapja.

4.3. Adattovábbítás az Európai Gazdasági Térségen kívülre

Székhelyünk az Egyesült Királyságban van, és több partnerünk (iskolák, a GuardMe, egyes légitársaságok) is ott működik. Az Egyesült Királyság, valamint a GuardMe-nél érintett Kanada az Európai Bizottság megfelelőségi határozata alapján az EU-éval egyenértékű adatvédelmet biztosít.

A Google, a HubSpot, az Anthropic és a Zoom anyavállalata az Egyesült Államokban működik, ezért az adatokhoz onnan is hozzáférhetnek. Ezeket a továbbításokat az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek biztosítják.

Ha a diák az EGT-n és az Egyesült Királyságon kívüli iskolába utazik (például az Egyesült Államokba vagy Kanadába), az adatokat a szerződés teljesítéséhez szükséges mértékben adjuk át az iskolának (GDPR 49. cikk (1) b) pont).

5. Gyermekek adatai

Diákjaink egy része kiskorú. Kiskorú diák esetén a foglalást a szülő vagy gondviselő intézi, ő adja meg a diák adatait és a szükséges hozzájárulásokat. 16 év alatti diáktól közvetlenül nem kérünk adatot, nem adunk neki saját belépést, és nem küldünk neki hírlevelet. A 16 éves és idősebb diákok a szülő döntése alapján saját belépést kaphatnak (3.6. pont).

6. Automatizált döntéshozatal

Az adatai alapján nem hozunk Önre joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést. A 3.2. pontban leírt mérés (melyik hirdetés vagy oldal vezetett a megkereséshez) a GDPR szerint profilalkotásnak minősülhet; ezt csak az Ön hozzájárulásával végezzük, és csak arra használjuk, hogy hirdetéseinket és honlapunkat jobbá tegyük, illetve hogy munkatársaink jobban tudjanak segíteni.

7. Az Ön jogai

Hozzáférés: megkérdezheti, milyen adatait kezeljük, és másolatot kérhet róluk.
Helyesbítés: kérheti a pontatlan adatok javítását.
Törlés: kérheti adatai törlését, ha már nincs szükségünk rájuk, ha visszavonta a hozzájárulását, vagy ha tiltakozott, és nincs más jogalap. A számviteli bizonylatokat és a jogi igényekhez szükséges iratokat a megőrzési idő végéig nem törölhetjük.
Korlátozás: kérheti, hogy bizonyos ideig csak tároljuk az adatait, például amíg egy vitatott adat pontosságát ellenőrizzük.
Adathordozhatóság: kérheti, hogy az Ön által megadott adatokat géppel olvasható formátumban kiadjuk Önnek vagy egy másik adatkezelőnek.
Tiltakozás: tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen. A közvetlen üzletszerzési célú levelek ellen tiltakozva azonnal leállítjuk őket.
A hozzájárulás visszavonása: bármikor visszavonhatja, ez nem érinti a korábbi adatkezelés jogszerűségét. A sütikhez adott hozzájárulást a tájékoztató alján lévő „Sütibeállítások” gombbal, a „Csak a szükséges sütiket engedélyezem” lehetőséget választva vonhatja vissza. A Google Ads-nek már átadott adatokat mi nem tudjuk visszahívni.

Kérését az info@angolnyar.hu címre küldheti. Egy hónapon belül válaszolunk; ha a kérés összetett, ez legfeljebb további két hónappal meghosszabbodhat, erről értesítjük. Mielőtt adatot adunk ki vagy törlünk, meggyőződünk arról, hogy valóban Ön kéri. A kérések teljesítése díjmentes.

8. Sütik

A sütik kis szövegfájlok, amelyeket a honlap a böngészőjében helyez el. A működéshez szükséges sütiket mindig használjuk; a többit csak akkor, ha a sütiablakban engedélyezi őket. Döntését a tájékoztató alján lévő „Sütibeállítások” gombbal bármikor megváltoztathatja.

Süti	Ki helyezi el	Mire való	Mikor	Meddig
`angolnyar_consent`	Angolnyár	Megjegyzi, hogy engedélyezte-e a sütiket	mindig	1 év
`sessionid`	Angolnyár	Bejelentkezés az ügyfélportálra	mindig	2 hét
`csrftoken`	Angolnyár	Az űrlapok védelme a visszaélések ellen	mindig	1 év
`messages`	Angolnyár	Egy-egy visszajelző üzenet megjelenítése	mindig	a böngésző bezárásáig
`angolnyar_visitor`	Angolnyár	Miután írt nekünk, a nevét mutatja a felső sávban	mindig (az Ön kérésére)	30 nap
`angolnyar_vid`	Angolnyár	Látogatásmérés (3.2. pont)	csak hozzájárulással	13 hónap
`_ga`, `_ga_*`	Google Analytics	Az oldal használatának mérése	csak hozzájárulással	2 év
`_gcl_au`, `_gcl_aw`, `_gcl_gs`	Google Ads	Hirdetéseink eredményének mérése	csak hozzájárulással	90 nap
`hubspotutk`, `__hstc`	HubSpot	A látogató felismerése az ügyfélkapcsolat-kezelő rendszerben	csak hozzájárulással	6 hónap
`__hssc`, `__hssrc`	HubSpot	A látogatás kezdetének és végének mérése	csak hozzájárulással	30 perc / a böngésző bezárásáig
`YSC`, `VISITOR_INFO1_LIVE` és társai	YouTube (Google)	A beágyazott videók lejátszása	ha elindít egy videót	a böngésző bezárásáig / 6 hónap

A honlap egyes elemeit (például a Bootstrap stílusokat és a térképeket) külső tartalomszolgáltatók (jsDelivr, cdnjs, Google Maps, YouTube) szervereiről töltjük be. Ezek a szolgáltatók a betöltéshez megismerik az IP-címét.

9. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk. Az adatokhoz csak azok a munkatársaink férnek hozzá, akiknek a munkájukhoz szükségük van rájuk. Google- és HubSpot-fiókjainkat erős jelszó és kétlépcsős azonosítás védi. A jelszavakat csak visszafejthetetlen formában, az iskolai rendszerek belépési adatait titkosítva tároljuk, a belépési linkek 7 nap után lejárnak, és a tárhelyszolgáltató naponta biztonsági mentést készít. Adatvédelmi incidens esetén a jogszabályok szerint értesítjük a hatóságot, és ha az incidens Önre nézve magas kockázattal jár, Önt is.

10. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelemhez fűződő jogait, kérjük, először írjon nekünk, hogy orvosolhassuk a problémát. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu
Information Commissioner's Office (ICO), az Egyesült Királyság adatvédelmi hatósága: https://ico.org.uk/make-a-complaint/, telefon: +44 303 123 1113
vagy annak az EU-tagállamnak az adatvédelmi hatóságánál, ahol Ön él vagy dolgozik.

Jogai megsértése esetén bírósághoz is fordulhat. Magyarországon a per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. A tájékoztató módosítása

Ha szolgáltatásaink vagy a jogszabályok változnak, ezt a tájékoztatót frissítjük; a hatályos változat mindig ezen az oldalon olvasható, a hatálybalépés dátumával. Lényeges változásról, amely az Ön adatainak kezelését érinti, a hatálybalépés előtt e-mailben is értesítjük ügyfeleinket. Adatait a változás után sem használjuk az eredetitől eltérő célra az Ön hozzájárulása nélkül.

Ez a tájékoztató magyar és angol nyelven készült. Eltérés esetén a magyar változat az irányadó.

Privacy and Cookie Policy

Valid from: 25 October 2026

This policy explains what personal data we handle when you use our website, ask us for a quote, book a language course or the gyermekkísérő szolgáltatás (escorted flight service) with us, or sign up for our newsletter. It also explains who we share the data with, how long we keep it and what your rights are.

1. Who handles your data

The controller is Angolnyar Ltd (formerly WH Education Ltd), trading as Angolnyár. In this policy, "we" and "Angolnyár" mean Angolnyar Ltd.

Registered office: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Company number (Companies House, England and Wales): 11721837
Email: info@angolnyar.hu (also for privacy questions; please put "Adatvédelem" or "Privacy" in the subject line)
Phone: +36 1 701 0019
Website: https://angolnyar.hu

We are a company registered in the United Kingdom, but we mainly serve customers living in Hungary. Our processing is therefore governed by the EU General Data Protection Regulation (GDPR, Regulation (EU) 2016/679), the UK's data protection rules (UK GDPR and the Data Protection Act 2018), the Hungarian Act CXII of 2011 on informational self-determination (Infotv.) and the Hungarian Act C of 2003 on electronic communications (Eht.).

2. Whose data we handle

visitors to our website;
people who send us a message, ask for a quote or call us;
our customers: the person who makes the booking (for a minor student, usually a parent or guardian);
students who take a course or travel with the escorted flight service;
parents, guardians and emergency contacts named on the booking form, and the people who hand over or collect a child at the airport;
teachers who ask for a school group quote or register on our website;
newsletter subscribers;
people who send us reviews, feedback or video stories.

If you give us someone else's details (for example your child's, your spouse's or an emergency contact's), please tell them about this policy.

3. What data we handle, why, and on what legal basis

3.1. Using the website

Data: IP address, browser and device type, the page opened and when, technical details of errors.

Purpose: running the website, keeping it secure, detecting abuse and errors.

Legal basis: our legitimate interest in running the website securely (GDPR Art. 6(1)(f)).

How long: the hosting provider keeps its server logs for a short time under its own settings; we keep our own error log for 1 year.

Section 8 covers the cookies the site needs to work.

3.2. Visit analytics and measuring our ads

If you choose "Engedélyezem a sütiket" (accept cookies) in the cookie banner, we record:

A visitor ID: a random ID in a cookie (angolnyar_vid) that lets us recognise your browser.
Visits: which of our pages you viewed, when and in what order, and whether you clicked our phone numbers, email address or downloadable documents.
Where you came from: for example a Google search, a Google or Facebook ad (with the ad click ID: gclid, gbraid, wbraid, fbclid), our newsletter, a campaign link (UTM parameters) or another website.
Device and browser type, for example "mobile, Safari".

We do not store your IP address for this, nor the secret part of quote and sign-in links.

Linking to your customer record. If you accepted cookies and later sign in to the customer portal, open your quote or booking form, send us a message or ask for a quote, we link the visits recorded in that browser to your customer record. So if you visit us from several devices, our staff see in one place which pages you looked at and how you found us. This helps us help you better and faster.

Google Ads. If you arrived by clicking one of our Google ads and later send a message, ask for a quote, accept our quote or pay, we report this back to Google Ads. The report contains the click ID, the type and time of the event, for a booking the value of our share of it, and your email address as an irreversible hash (SHA-256). The hash lets Google match the event to the ad even if you clicked on another device. Google may use it only for this matching.

Google Analytics. We also measure use of the site in aggregate with Google Analytics. If you do not accept cookies, Google only receives cookieless, aggregate signals (Google Consent Mode) that cannot identify you.

We do not link data to social media profiles (such as Facebook or LinkedIn). We do not use device fingerprinting or any other cookieless identification. We do not track students' own portal sign-ins or our staff's visits.

Legal basis: your consent (GDPR Art. 6(1)(a) and Eht. section 155(4)), given in the cookie banner, which you can withdraw at any time (section 7).

How long: visit data is deleted automatically after 26 months. If you withdraw consent, that browser's visit data is deleted immediately. Which visit or ad an enquiry or booking came from is kept together with the enquiry or booking.

3.3. Contacting us and asking for a quote

Data: name, email address, phone number, your message; for a quote request also the students' names, ages, English level, interests, planned dates and budget. For a school group quote: the teacher's name, school, position and contact details. If you contact us through a Google Ads lead form, Google passes us the details you entered there. For phone calls: the caller's number and the time of the call.

Purpose: answering you, preparing a quote and following up on it.

Legal basis: steps taken at your request before entering into a contract (GDPR Art. 6(1)(b)); for students' and teachers' details, our legitimate interest in answering the request (Art. 6(1)(f)).

How long: if no booking follows, 3 years from the last contact, because many families book a summer course a year or two later; then we delete it.

After a quote request we may send information and reminders about our quote (for example, whether you received it), and after a trip, emails about that trip. We send these on the basis of our legitimate interest. If you do not want them, you can unsubscribe with one click at the bottom of each email, switch them off on the Email settings page of the customer portal, or tell us in writing or by phone; we then also unsubscribe you in our customer relationship system (HubSpot). If you ask, we will not contact you for marketing by phone, SMS or WhatsApp either. We send newsletters and purely promotional emails only if you have signed up for them separately (section 3.9).

3.4. Bookings and performing the contract

Data:

the customer's name, email address, phone number, billing name and address (for a company, its name and tax number);
the student's name, date of birth, gender, nationality and English level;
the number, issuing country, issue and expiry dates of the passport or ID card, and a copy of it if the school asks for one;
for a minor student, the parents' or guardians' names, relationship to the student, phone numbers and email addresses; if there is only one guardian, the reason (for example a court decision);
an emergency contact's name and phone number;
for the escorted flight service, the travel consent and the names and phone numbers of the people who hand over and collect the child at Budapest Airport;
flight, accommodation (for example the host family's name and contact details, which we receive from the school) and transfer details;
the record of accepting the quote and electronically signing the booking form: the typed name, the time, the IP address, the browser type and a fingerprint (SHA-256) of the data submitted;
our correspondence with you.

Purpose: booking the course and accommodation with the school, providing the escorted flight service, booking flights, keeping in touch before, during and after the trip, and performing the rights and obligations under the contract.

Legal basis: performance of the contract (GDPR Art. 6(1)(b)). For the details of students, guardians and contacts, our legitimate interest in providing the booked service safely (Art. 6(1)(f)). For the signature record, our legitimate interest in being able to prove the contract.

How long: 5 years after the contract has been performed (the limitation period for civil claims, Hungarian Civil Code section 6:22). Copies of travel documents are deleted 1 year after the trip ends.

3.5. Health and other special category data

On the booking form we ask whether the student has a medical condition (illness, allergy, regular medication) or learning difficulty (for example dyslexia or ADHD) that the school should know about, and whether they have dietary requirements. A dietary requirement (for example a kosher or halal diet) may also reveal a religious belief.

Purpose: the student's safety and proper care; this is why we pass the data to the school, which, where needed, shares it with the accommodation provider and the supervising teachers. For the escorted flight service, our escort also sees it.

Legal basis: your explicit consent (GDPR Art. 9(2)(a)), given when you sign the booking form. If you do not want to provide this data, please tell us; we will look for a solution with the school, but the school may not be able to accept the student without it.

How long: as part of the signed booking form, together with the contract records, for 5 years, because it may be needed later because of something that happened during the trip (GDPR Art. 9(2)(f): establishing, exercising or defending legal claims). We do not use it for anything else.

3.6. Customer portal and sign-in

Customers see their quotes, bookings, documents and payments in the customer portal. To sign in, we email a sign-in link that is valid for 7 days, or you can set a password (we store passwords only in irreversible form).

Students aged 16 or over can get their own sign-in with their own email address if the customer asks. The customer decides whether the student sees documents and payments. Students under 16 do not get their own sign-in.

Legal basis: performance of the contract (GDPR Art. 6(1)(b)). How long: until the account is closed, or for the period in section 3.4.

3.7. Payments and invoicing

Data: billing name, address and tax number, invoice details, and the amount, date, payer name and reference of payments as they appear on our bank's (Revolut Business) statement. We do not handle card details.

Purpose: collecting fees, issuing invoices, bookkeeping and meeting our tax obligations.

Legal basis: compliance with a legal obligation (GDPR Art. 6(1)(c); the UK Companies Act 2006 and UK tax law, and where applicable section 169 of the Hungarian Accounting Act C of 2000).

How long: accounting records are kept for 8 years.

3.8. Insurance and the Electronic Travel Authorisation (ETA)

Insurance. If you ask for travel and health insurance with the booking, we pass the following to GuardMe (guard.me International Insurance, United Kingdom and Canada), which arranges the insurance as a controller in its own right: the student's name, date of birth, gender, passport number, country of residence, destination and travel dates, and the contact email address and address. We keep the insurance certificate with the booking documents. If you buy your own insurance, we may ask for a copy of the policy.

Electronic Travel Authorisation (ETA). If you ask us to apply for the student's UK ETA, we submit the passport details, a photo of the passport's data page and a portrait of the student on your behalf to the UK Home Office, which decides on the application as a controller in its own right. Before submitting, we check the photos automatically against the requirements (sharpness, lighting, position of the face, the passport's machine-readable line). For this we use checks running on our own server, then Anthropic's Claude artificial intelligence service as our processor. The check only advises: a member of our staff decides whether a photo is suitable, and the Home Office decides on the application.

Legal basis: performance of the contract (GDPR Art. 6(1)(b)), because you ask for these services. How long: photos taken for the ETA are deleted within 30 days of the decision on the authorisation; insurance details are kept as in section 3.4.

3.9. Newsletter

Data: name, email address, how, when and from what IP address you signed up and the consent text, when you confirmed it, which newsletters you opened and which links you clicked, and the interests you choose or that follow from your quote requests and bookings (for example "summer camp" or "adult language course"), so that we send only relevant offers.

You can sign up with the newsletter form on our website, or with the separate, optional tick box on the message and quote request forms. Either way, you confirm with a link we email you (double opt-in).

Legal basis: your consent (GDPR Art. 6(1)(a) and section 6 of the Hungarian Act XLVIII of 2008 on commercial advertising). Your consent also covers measuring, with an image in the email and redirecting links, whether you open our newsletters and which links you click. You can withdraw it at any time with the unsubscribe link at the bottom of each email, on the Email settings page, or by emailing us.

How long: until you unsubscribe. After that we keep your email address and the fact that you unsubscribed, so that we never email you again by mistake (legitimate interest, Art. 6(1)(f)).

3.10. Reviews, feedback and video stories

After the trip we may ask how the student got on and how satisfied they were with the school and with us. We use the answers to improve our services and to assess schools (legitimate interest, GDPR Art. 6(1)(f)). We publish your review, photo or video story on the website only with your consent (for a minor, the parent's) (Art. 6(1)(a)), and remove it if you withdraw consent.

3.11. Teacher registration

For teachers who register on our website, we handle their name, username, email address, school and city to give access to content and offers for teachers (performance of a contract, GDPR Art. 6(1)(b)), until the account is closed.

3.12. Booking a call or video meeting

You can book a phone call or a Google Meet video call with us on our website.

Data: name, email address, phone number, the time you chose and how you want to talk (phone or Google Meet), the topic and anything else you tell us when booking; whether the appointment was moved, cancelled or took place. For phone calls, the caller's number and the time and length of the call. The appointment is added to our colleague's Google Calendar; to work out free times we only look at our colleague's calendar, never yours.

Purpose: arranging the call, sending reminders, letting you move or cancel it, and noting the call on your customer record so you don't have to repeat yourself. While a call is booked, we pause or postpone the reminder emails about our quote (section 3.3).

Legal basis: steps taken at your request before entering into a contract (GDPR Art. 6(1)(b)); for contacts at partner schools and business partners, our legitimate interest (Art. 6(1)(f)).

How long: together with the enquiry data (section 3.3), or with the booking data if you book (section 3.4).

3.13. Emails with us and whether our emails were opened

Data: the emails exchanged with you, or with contacts at our partner schools: sender, recipients, subject, time, the text and the names of attachments (for emails sent from our website, the attachments themselves). Emails sent from our website (for example a quote, a confirmation, a reminder or an email to a school) contain a 1×1 pixel image and redirecting links that tell us whether and when the email was opened and whether its links were clicked; we also note whether you replied.

Where from: we bring the emails into your customer record from our colleagues' Gmail mailboxes (Google Workspace). Only emails with an address we hold as a customer or a partner school contact as sender, recipient or in copy are brought in; no others.

Purpose: so that every colleague can see what we have already written to each other, no email goes unanswered, and we know whether you received our important emails (for example the quote or the payment details) before contacting you again. While an email of yours is waiting for our answer, we do not send you automatic reminder emails (section 3.3).

Legal basis: our legitimate interest in handling your enquiry and booking carefully and consistently (GDPR Art. 6(1)(f)); for a booking, performing the contract (Art. 6(1)(b)).

How long: together with the enquiry or booking data (sections 3.3 and 3.4).

Open measurement is not precise: many email programs load or block images in advance. If you do not want it, switch off automatic image loading in your email program; the links still work. Newsletter measurement is covered by section 3.9.

4. Who we share data with

We do not sell personal data. We share it only with those who need it for the purposes above.

4.1. Our processors

These providers handle data on our behalf and on our instructions:

Versanus Informatikai és Szolgáltató Kft. (1138 Budapest, Mura u. 4. 9. em. 7., Hungary): hosting for the website and database.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland): email (Gmail), document storage (Google Drive and Google Docs, including booking forms, copies of travel documents and invoices), website analytics (Google Analytics), ad measurement (Google Ads), maps (Google Maps), embedded YouTube videos, and the calendar for booked calls (Google Calendar) and video calls (Google Meet).
HubSpot Ireland Limited (One Sir John Rogerson's Quay, Dublin 2, Ireland): customer relationship management (enquiries, contact details, quote status and our correspondence), appointment booking. The data is stored in HubSpot's European data centre. For emails we send to schools, HubSpot only gets a short note, not the health and passport details in them.
Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg): sending newsletters (Amazon SES, Stockholm data centre).
Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, Ireland): artificial intelligence service (Claude). Of our customers' and students' data, we send it only the photos and passport image prepared for the ETA, for checking (section 3.8), and our staff's notes of phone conversations, without the name, e-mail address or phone number, so that it can suggest tags for the customer's interests (which a member of our staff confirms). Anthropic does not use them to train models and keeps them only briefly, as needed to run the service safely.
Zoom Communications, Inc.: phone service (Zoom Phone: the caller's number and the time and length of the call).
Our accountant and tax adviser, to meet our accounting and tax obligations.

4.2. Recipients acting as controllers in their own right

Language schools in the United Kingdom, Malta and other countries the student travels to: the data needed for the booking and care (sections 3.4 and 3.5), with a copy of the travel document if the school asks for one. Where needed, the school passes it on to the accommodation provider (for example the host family) and the transfer provider.
Airlines, when we book flights (for the escorted flight service or separately): passengers' names, dates of birth, contact details and travel document details, for ticketing and boarding.
GuardMe and the insurer, if you ask for insurance (section 3.8).
The UK Home Office, if you ask us to apply for the ETA (section 3.8).
Revolut Ltd, our bank, to handle payments and fees passed on to schools.
The sponsor (for example a scholarship body or a school), if it pays or supports the fee.
Authorities and courts, where the law requires it. We check that every such request has a legal basis.

4.3. Transfers outside the European Economic Area

Our registered office is in the United Kingdom, and several of our partners (schools, GuardMe, some airlines) also operate there. The United Kingdom, and Canada where GuardMe is involved, provide data protection equivalent to the EU's under adequacy decisions of the European Commission.

The parent companies of Google, HubSpot, Anthropic and Zoom are in the United States, so the data may also be accessed from there. These transfers are covered by the EU–US Data Privacy Framework and the standard contractual clauses adopted by the European Commission.

If the student travels to a school outside the EEA and the UK (for example in the United States or Canada), we pass the data to the school to the extent needed to perform the contract (GDPR Art. 49(1)(b)).

5. Children's data

Some of our students are minors. For a minor student, the booking is made by a parent or guardian, who provides the student's details and any consents needed. We do not collect data directly from students under 16, we do not give them their own sign-in, and we do not send them newsletters. Students aged 16 or over can get their own sign-in if the parent decides so (section 3.6).

6. Automated decision-making

We do not make solely automated decisions about you that have legal or similarly significant effects. The measurement described in section 3.2 (which ad or page led to an enquiry) may count as profiling under the GDPR; we do it only with your consent, and use it only to improve our ads and website and to help our staff assist you better.

7. Your rights

Access: you can ask what data we hold about you and request a copy.
Rectification: you can ask us to correct inaccurate data.
Erasure: you can ask us to delete your data if we no longer need it, if you withdrew consent, or if you objected and there is no other legal basis. We cannot delete accounting records and documents needed for legal claims before the end of their retention period.
Restriction: you can ask us only to store your data for a time, for example while we check the accuracy of disputed data.
Portability: you can ask us to give the data you provided to you, or to another controller, in a machine-readable format.
Objection: you can object to processing based on our legitimate interest. If you object to direct marketing emails, we stop them at once.
Withdrawing consent: you can withdraw consent at any time; this does not affect the lawfulness of earlier processing. To withdraw cookie consent, use the "Sütibeállítások" (cookie settings) button at the bottom of this policy page and choose "Csak a szükséges sütiket engedélyezem" (only necessary cookies). We cannot recall data already sent to Google Ads.

Send your request to info@angolnyar.hu. We reply within one month; for a complex request this may be extended by up to two more months, and we will tell you if so. Before releasing or deleting data, we make sure the request really comes from you. Requests are free of charge.

8. Cookies

Cookies are small text files the website places in your browser. We always use the cookies the site needs to work; the others only if you accept them in the cookie banner. You can change your choice at any time with the "Sütibeállítások" (cookie settings) button at the bottom of this policy page.

Cookie	Set by	Purpose	When	Lifetime
`angolnyar_consent`	Angolnyár	Remembers whether you accepted cookies	always	1 year
`sessionid`	Angolnyár	Signing in to the customer portal	always	2 weeks
`csrftoken`	Angolnyár	Protecting forms against abuse	always	1 year
`messages`	Angolnyár	Showing a one-off confirmation message	always	until the browser closes
`angolnyar_visitor`	Angolnyár	After you write to us, shows your name in the top bar	always (at your request)	30 days
`angolnyar_vid`	Angolnyár	Visit analytics (section 3.2)	only with consent	13 months
`_ga`, `_ga_*`	Google Analytics	Measuring use of the site	only with consent	2 years
`_gcl_au`, `_gcl_aw`, `_gcl_gs`	Google Ads	Measuring the results of our ads	only with consent	90 days
`hubspotutk`, `__hstc`	HubSpot	Recognising the visitor in our customer relationship system	only with consent	6 months
`__hssc`, `__hssrc`	HubSpot	Measuring when a visit starts and ends	only with consent	30 minutes / until the browser closes
`YSC`, `VISITOR_INFO1_LIVE` and similar	YouTube (Google)	Playing embedded videos	if you start a video	until the browser closes / 6 months

Some parts of the site (for example the Bootstrap styles and maps) are loaded from external content providers' servers (jsDelivr, cdnjs, Google Maps, YouTube). These providers see your IP address when the content loads.

9. Security

Data is sent over an encrypted connection (HTTPS). Only staff who need the data for their work can access it. Our Google and HubSpot accounts are protected by strong passwords and two-step verification. Passwords are stored only in irreversible form and school system sign-in details are encrypted, sign-in links expire after 7 days, and the hosting provider makes daily backups. In the event of a personal data breach, we notify the authority as the law requires, and you too if the breach poses a high risk to you.

10. Complaints and remedies

If you feel we have infringed your data protection rights, please write to us first so that we can put it right. You can also complain to a supervisory authority:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), the Hungarian authority: 1055 Budapest, Falk Miksa utca 9-11; postal address: 1363 Budapest, Pf. 9; phone: +36 1 391 1400; email: ugyfelszolgalat@naih.hu; website: https://naih.hu
Information Commissioner's Office (ICO), the UK authority: https://ico.org.uk/make-a-complaint/, phone: +44 303 123 1113
or the data protection authority of the EU member state where you live or work.

You can also go to court. In Hungary you may choose to bring the case before the regional court (törvényszék) for where you live or are staying.

11. Changes to this policy

When our services or the law change, we update this policy; the version in force is always on this page, with the date it takes effect. We email our customers about significant changes that affect how their data is handled before they take effect. Even after a change, we do not use your data for a different purpose without your consent.

This policy is available in Hungarian and English. If they differ, the Hungarian version prevails.