⚠️ Tervezet — élesítés előtt magyar ügyvéd / adatvédelmi szakértő nézze át; a
{{...}}helyőrzőket ki kell tölteni.
Adatkezelési Tájékoztató (Adatvédelmi Szabályzat)
„Padlizsán csapat" — online előfizetéses fitnesz- és táplálkozási platform
Hatályos: {{HATALYBALEPES_DATUMA}} napjától
Elérhető: https://padlizsancsapat.hu/adatkezeles
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint készült, és bemutatja, hogyan kezeli a Szolgáltató a Felhasználók személyes adatait.
1. Az adatkezelő
| Adat | Érték |
|---|---|
| Adatkezelő neve | {{CEG_NEV}} (Highlander Kft.) |
| Székhely | {{SZEKHELY}} |
| Cégjegyzékszám | {{CEGJEGYZEKSZAM}} |
| Adószám | {{ADOSZAM}} |
| Képviselő | {{KEPVISELO}} |
| E-mail (adatvédelmi ügyek) | {{ADATVEDELMI_EMAIL}} (pl. {{EMAIL}}) |
| Adatvédelmi tisztviselő (DPO), ha van | {{DPO_ADATOK_VAGY_NINCS_KIJELOLVE}} |
Megjegyzés: adatvédelmi tisztviselő (DPO) kijelölése a Szolgáltató tevékenységi köre alapján nem kötelező, ha nem folytat a GDPR 37. cikke szerinti nagymértékű, rendszeres, szisztematikus megfigyelést vagy különleges adatok nagymértékű kezelését. Ha nincs kijelölve, ide „Adatvédelmi tisztviselő kijelölésére nem került sor; adatvédelmi kérdésekben a fenti e-mail címen lehet kapcsolatba lépni." szöveg kerül.
2. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Érintett: a Felhasználó, akinek személyes adatait kezeljük. Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
| # | Adatkezelés célja | Kezelt adatok | Jogalap (GDPR 6. cikk) | Megőrzési idő |
|---|---|---|---|---|
| 1 | Regisztráció, fiók létrehozása és kezelése, azonosítás/belépés | név, e-mail cím, jelszó (titkosított/hash formában), regisztráció ideje | (b) szerződés teljesítése | a fiók / előfizetés fennállásáig, majd törlésig; a szerződéshez kapcsolódó adatok a szerződés megszűnésétől számított elévülési ideig (Ptk. szerint 5 év) |
| 2 | Az előfizetéses Szolgáltatás nyújtása (edzéstervek, étrendek, célkövetés, közösség) | fiókadatok, előfizetési csomag, aktivitási/haladási adatok | (b) szerződés teljesítése | a szerződés fennállásáig, majd törlésig |
| 3 | Önfelmérés / kérdőívek és személyre szabott (automatizált) javaslatok | testsúly, testmagasság, kor, nem, edzéscél, edzettségi szint, edzés helyszíne, egészségi/életmódbeli önbevallás | (b) szerződés teljesítése; egészségi állapotra utaló különleges adat esetén (a) kifejezett hozzájárulás [GDPR 9. cikk (2) a)] | a fiók fennállásáig, illetve a hozzájárulás visszavonásáig |
| 4 | Fizetés, ismétlődő terhelés, számlázás | vezeték-/keresztnév, számlázási adatok, előfizetési díj, tranzakciós azonosító (bankkártya-adatot a Szolgáltató nem lát) | (b) szerződés + (c) jogi kötelezettség (számviteli) | számviteli bizonylatok: 8 év (Számv. tv. 169. §); adótörvények szerinti kötelező idő |
| 5 | Kapcsolattartás, ügyfélszolgálat, panaszkezelés | név, e-mail, üzenet tartalma | (b) szerződés és (f) jogos érdek; fogyasztói panasznál (c) jogi kötelezettség | panasz: Fgytv. szerint 5 év; egyéb megkeresés: az ügy lezárásától számított ésszerű idő |
| 6 | Hírlevél / marketing e-mailek küldése (MailerLite) | név, e-mail cím, feliratkozás ténye/ideje | (a) hozzájárulás | a hozzájárulás visszavonásáig (leiratkozásig) |
| 7 | AI-funkciók (AI-generált edzés/étrend, fotó alapú cél-előnézet) | a funkcióhoz megadott adatok (pl. célok, paraméterek; fotós funkciónál a feltöltött fénykép), amelyet AI-szolgáltató(k) dolgoz(nak) fel | (b) szerződés teljesítése; fénykép/egészségi adat esetén (a) kifejezett hozzájárulás [GDPR 9. cikk] | a funkció használatához / a hozzájárulás visszavonásáig; a fotós előnézet célja szerinti ideiglenes feldolgozás után törlésre kerül |
| 8 | A weboldal működtetése, biztonság, naplózás | IP-cím, eszköz-/böngészőadat, session-/hitelesítő sütik, szerver-naplók | (f) jogos érdek (biztonságos üzemeltetés) | naplók: rövid, üzemeltetéshez szükséges idő (jellemzően legfeljebb {{NAPLO_MEGORZES}}, pl. 30–90 nap) |
| 9 | Cookie-k / analitika (ha van) | lásd a Cookie-tájékoztatót | funkcionális: (f)/szerződés; analitikai/marketing: (a) hozzájárulás | a süti élettartama / a hozzájárulás visszavonásáig |
A különleges (egészségügyi) adatok — pl. testsúly-/egészségi önbevallás, edzés-korlátozás, cél-előnézethez feltöltött fénykép — kezelése kizárólag a Felhasználó kifejezett, önkéntes hozzájárulásával történik. A hozzájárulás bármikor, díjmentesen visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, de egyes funkciók a hozzájárulás nélkül nem elérhetők.
4. Adatfeldolgozók és címzettek
A Szolgáltató a Szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe. Az adatokat kizárólag a megjelölt célból, a Szolgáltató utasítása szerint kezelik.
| Adatfeldolgozó | Székhely / illetőség | Feldolgozás célja | Továbbított adatok |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (kapcsolt: Stripe, Inc.) | Írország / USA | bankkártyás fizetés, ismétlődő terhelés | fizetéshez szükséges adatok (a teljes kártyaadatot közvetlenül a Stripe kezeli) |
| KBOSS.hu Kft. (Számlázz.hu) | Magyarország | elektronikus számlázás | számlázási név, cím, tétel, díj |
| MailerLite (UAB „MailerLite" / MailerLite, Inc.) | Litvánia / USA | hírlevél-küldés | név, e-mail cím |
{{TARHELY}} (pl. Hetzner Online GmbH) |
Németország (EU) | tárhely / szerver-infrastruktúra | a rendszerben tárolt adatok (feldolgozói minőségben) |
{{DOMAIN_NGINX_SZOLGALTATO}} (pl. Forpsi — domain/nginx, ha releváns) |
EU | domain / kiszolgáló-hozzáférés | technikai naplók |
| Anthropic PBC (Claude AI) | USA | AI-alapú edzés-/étrendjavaslat, szabály-értelmezés | a funkcióhoz megadott szöveges paraméterek/prompt (személyes azonosítót lehetőség szerint nem tartalmaz) |
| Google LLC / Google Ireland Ltd. (Gemini AI) | USA / Írország | fotó alapú cél-előnézet (AI-képfeldolgozás) | a Felhasználó által feltöltött fénykép és a funkció paraméterei |
Harmadik országba (USA) történő adattovábbítás. Egyes adatfeldolgozók (Stripe, MailerLite, Anthropic, Google) az EU-n kívül (USA) is kezelhetnek adatot. A továbbítás megfelelő garanciák mellett történik: az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás és/vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján [GDPR 44–49. cikk]. A pontos garanciákról az érintett az {{ADATVEDELMI_EMAIL}} címen kérhet tájékoztatást.
A Szolgáltató személyes adatot nem ad el, és marketing célból harmadik félnek nem ad át a hírlevél-szolgáltatáson kívül. Hatóság megkeresésére a jogszabályi kötelezettség szerint adhat át adatot.
5. Az adatszolgáltatás jellege
A regisztrációs és szerződéses adatok megadása a Szolgáltatás igénybevételéhez szükséges; ezek hiányában a szerződés nem teljesíthető. A hozzájáruláson alapuló adatkezelések (hírlevél, egészségi adatok, fotó, analitikai cookie-k) önkéntesek.
6. Automatizált döntéshozatal, profilalkotás
A Szolgáltatás a Felhasználó által megadott adatok alapján automatizált módon állít össze edzés-/étrendjavaslatokat és cél-előnézetet (AI-funkciók). Ez a Felhasználó kérésére, a Szolgáltatás nyújtása érdekében történik, és nem jár a Felhasználóra nézve joghatással vagy hasonlóan jelentős hatással a GDPR 22. cikke értelmében (a javaslat tájékoztató jellegű, nem helyettesít orvosi döntést). A Felhasználó a javaslatokat szabadon felülbírálhatja, és emberi közreműködést, álláspontja kifejtését kérheti az {{ADATVEDELMI_EMAIL}} címen.
7. Adatbiztonság
A Szolgáltató a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi: titkosított (HTTPS) kapcsolat, jelszavak biztonságos (hash) tárolása, hozzáférés-korlátozás, rendszeres biztonsági frissítések, konténer-szintű elkülönítés, tűzfal és behatolás-védelem. A Szolgáltató adatvédelmi incidens esetén a GDPR 33–34. cikke szerint jár el (indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti a NAIH-nak, és — magas kockázat esetén — az érintetteket is tájékoztatja).
8. Az érintett (Felhasználó) jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg, amelyeket az {{ADATVEDELMI_EMAIL}} címen gyakorolhat:
- Hozzáféréshez való jog (15. cikk): tájékoztatás a kezelt adatairól és másolat kérése.
- Helyesbítéshez való jog (16. cikk): pontatlan adat javítása.
- Törléshez való jog („elfeledtetés", 17. cikk): a jogszabályi megőrzési kötelezettség (pl. számviteli 8 év) korlátai között.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson/szerződésen alapuló, automatizált adatok tagolt, géppel olvasható formátumban.
- Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása (7. cikk (3)): bármikor, díjmentesen, a jövőre nézve.
A Szolgáltató a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti (szükség esetén további két hónappal meghosszabbítható, erről tájékoztatással).
9. Jogorvoslat
Ha az érintett úgy ítéli meg, hogy adatkezelése jogsértő, panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: https://naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
10. A tájékoztató módosítása
A Szolgáltató a jelen tájékoztatót jogosult egyoldalúan módosítani; a módosításról a weboldalon, lényeges változás esetén e-mailben is tájékoztat. A mindenkor hatályos változat a fenti címen érhető el.
Tájékoztató jellegű dokumentum-tervezet. A {{...}} helyőrzőket a Szolgáltatónak ki kell töltenie, és közzététel előtt javasolt jogi/adatvédelmi szakértővel ellenőriztetni. Az adatfeldolgozók pontos jogi neve, székhelye és garanciái a szerződéskötéskor véglegesítendők.