1. Az adatkezelő adatai

Az adatok kezelője és az alkalmazás üzemeltetője a Tomatos Software & Consulting Kft. (székhely: 9791 Torony Berek utca 15., Magyarország). Adatvédelmi kérdésekben az adott osztály adminisztrátorán keresztül vagy a hivatalos support csatornákon veheti fel velünk a kapcsolatot.

2. A kezelt adatok köre és az adatkezelés célja

Az alkalmazás rendeltetésszerű használata során az alábbi személyes adatok kezelésére kerül sor:

• Felhasználói adatok: Név, e-mail cím, felhasználónév, rendszerben betöltött szerepkör (Admin, Pénztáros, Szülő, stb.). Cél: Azonosítás, biztonságos bejelentkezés, jogosultságok kezelése.
• Technikai és naplózási adatok (Audit Log): A felhasználók által végzett kritikus műveletek (pl. bejelentkezés, jelszómódosítás, pénzügyi tranzakciók rögzítése, törlése) időpontja, a végrehajtó IP-címe és a művelet részletei. Cél: A rendszer biztonságának szavatolása, jogosulatlan hozzáférések megakadályozása, az események visszakövethetősége és a hibaelhárítás.
• Pénzügyi és osztálykezelési adatok: Diákok neve, befizetett összegek, tranzakciók dátuma, kategóriái, megnevezései. Cél: Az osztálypénz átlátható nyilvántartása, elszámolása és követése.
• Bizonylatok, blokkok képei: A rendszerbe feltöltött számlák vagy készpénzes blokkok digitális képei. Cél: Pénzügyi átláthatóság, ellenőrizhetőség és igazolás.

3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a Felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint a szerződés teljesítése (az osztálypénz-kezelési adminisztráció biztosítása, GDPR 6. cikk (1) bekezdés b) pont).

4. Adattárolás és biztonság

4.1. A feltöltött fájlok és blokkok a nyilvános webes mappáktól szigorúan elválasztott, biztonságos, titkosított szerver-tárolóban (SecureStorage) kapnak helyet, ahová csak a jogosult rendszerelemek férhetnek hozzá.

4.2. Az adatokhoz kizárólag a jogosultsággal rendelkező felhasználók (az adott osztály tagjai, pénztárosai, adminisztrátorai) férhetnek hozzá a rendszerbe történő bejelentkezést követően.

5. Adattovábbítás harmadik fél részére

Az Üzemeltető a személyes adatokat harmadik félnek nem adja át, azokat kizárólag a technikai üzemeltetéshez (pl. IONOS szerverhoszting) szükséges mértékben használja fel.

6. A Felhasználók jogai

A Felhasználó bármikor kérheti:

• Tájékoztatását a rá vonatkozó adatok kezeléséről,
• Adatainak helyesbítését, módosítását,
• Fiókjának és a hozzá tartozó adatoknak a törlését (kivéve, ha jogszabályi vagy számviteli kötelezettség másként nem követeli meg az adatok megőrzését az osztály zárt elszámolásai miatt).