Adatkezelési tájékoztató

Hatályos: 2026.07.01. napjától

A jelen tájékoztató az edzeniakarok.hu weboldal és webalkalmazás használatával összefüggő személyes adatok kezeléséről nyújt tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Az Adatkezelő

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett.

2. A kezelt adatok, célok, jogalapok és megőrzési idők

2.1. Regisztráció és felhasználói fiók

Kezelt adatok: név, e-mail cím, jelszó (titkosított, „hash-elt” formában), valamint a fiókhoz tartozó edzés- és profilbeállítások.

Cél: a felhasználói fiók létrehozása és kezelése, a szolgáltatás nyújtása.

Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].

Megőrzés: a fiók fennállásáig, illetve a fiók törlésére irányuló kérelemig.

2.2. Vásárlás és számlázás

Kezelt adatok: név, számlázási adatok, a tranzakcióra vonatkozó adatok.

Cél: a megrendelés teljesítése, a fizetés lebonyolítása és a jogszabályi számlázási kötelezettség teljesítése.

Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)], valamint jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] a számviteli előírások alapján.

Megőrzés: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig megőrizzük.

2.3. Edzésadatok, edzésnapló, fejlődéskövetés

Kezelt adatok: a felhasználó által megadott edzésadatok, naplóbejegyzések, valamint az általa önkéntesen rögzített testadatok (pl. testsúly, testméretek), amelyek a fejlődéskövetéshez szükségesek.

Cél: a személyre szabott edzésélmény, a haladás és a statisztikák biztosítása.

Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)]. Ezeket az adatokat a felhasználó önkéntesen adja meg; megadásuk nem kötelező, de egyes funkciók e nélkül nem elérhetők.

Megőrzés: a fiók fennállásáig, illetve az adott adatok felhasználó általi törléséig.

2.4. Kapcsolatfelvétel

Kezelt adatok: név, e-mail cím, az üzenet tartalma.

Cél: a megkeresés megválaszolása, ügyfélszolgálati kapcsolattartás.

Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)] a megkeresések megválaszolásához.

Megőrzés: az ügy lezárását követő ésszerű ideig.

2.5. Push (böngésző-) értesítések – OneSignal

Kezelt adatok: eszköz-/böngésző-azonosító (push token), az értesítésekre való feliratkozás ténye.

Cél: a felhasználó által kért értesítések (pl. edzésemlékeztetők) küldése.

Jogalap: a felhasználó hozzájárulása [GDPR 6. cikk (1) a)].

Megőrzés: a hozzájárulás visszavonásáig, illetve az értesítésekről való leiratkozásig.

2.6. Webanalitika – Google Analytics 4 (GA4)

Kezelt adatok: anonimizált IP-cím, eszköz- és böngészési adatok, használati statisztikák.

Cél: a weboldal működésének elemzése, a felhasználói élmény fejlesztése.

Jogalap: a felhasználó hozzájárulása [GDPR 6. cikk (1) a)], amelyet a süti-tájékoztató sávon keresztül adhat meg. A statisztikai sütik csak hozzájárulás után aktiválódnak.

Megőrzés: a Google adatmegőrzési beállításai szerint.

3. Sütik (cookie-k)

A weboldal az alábbi süti-kategóriákat használja:

• Működéshez szükséges sütik: az oldal alapvető működéséhez elengedhetetlenek; hozzájárulás nélkül is alkalmazhatók.
• Statisztikai sütik: a látogatottság elemzését szolgálják (GA4); kizárólag hozzájárulás után aktiválódnak.
• Marketing sütik: ha a jövőben aktiválásra kerülnek, kizárólag a felhasználó hozzájárulásával működnek.

A hozzájárulás bármikor visszavonható a süti-beállítások módosításával.

4. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint kezelik.

5. Adattovábbítás harmadik országba

Az OneSignal, az Automattic és a Cloudflare az Amerikai Egyesült Államokban is kezelhet adatokat. Az adattovábbítás megfelelő garanciák mellett történik: az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve – ahol alkalmazandó – az EU–USA Adatvédelmi Keret (Data Privacy Framework) alapján.

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében: titkosított (HTTPS) adatátvitel, a jelszavak nem visszafejthető formában történő tárolása, valamint a hozzáférés korlátozása. Az adatokhoz kizárólag az Adatkezelő fér hozzá.

7. Az érintett jogai

A felhasználó a rá vonatkozó személyes adatok kezelésével kapcsolatban az alábbi jogokkal élhet:

• tájékoztatáshoz és hozzáféréshez való jog,
• helyesbítéshez való jog,
• törléshez való jog,
• az adatkezelés korlátozásához való jog,
• tiltakozáshoz való jog,
• adathordozhatósághoz való jog,
• a hozzájárulás bármikori visszavonásának joga (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti).

A jogok gyakorlására irányuló kérelmet a info@edzeniakarok.hu címen lehet benyújtani. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti.

8. Jogorvoslat

Az adatkezeléssel kapcsolatos panasz esetén a felhasználó a felügyeleti hatósághoz fordulhat:

A felhasználó jogsérelem esetén bírósághoz is fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jelen tájékoztató egyoldalú módosításának jogát. A mindenkor hatályos változat a weboldalon érhető el.