Jelen tájékoztató az Európai Unió 2016/679 számú Általános Adatvédelmi Rendeletének (GDPR) és a 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően készült. Az adatkezelő elkötelezett az Ön személyes adatainak védelme iránt. Kérjük, olvassa el figyelmesen, mielőtt weboldalunkat használja vagy vásárlást végez.
Az adatkezelő adatvédelmi kérdésekben közvetlenül a fenti e-mail-címen érhető el. Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kinevezésére, adatvédelmi kérdésekben azonban minden megkeresésre 30 napon belül válaszol.
| Fogalom | Meghatározás (GDPR 4. cikk alapján) |
|---|---|
| Személyes adat | Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. |
| Adatkezelés | A személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, módosítás, törlés stb.). |
| Adatkezelő | Aki az adatkezelés céljait és eszközeit meghatározza – jelen esetben a fittenircsivel.hu Szolgáltatója. |
| Adatfeldolgozó | Aki az adatkezelő nevében személyes adatokat kezel (pl. SimplePay, Billingo, Bunny.net). |
| Érintett | Az a természetes személy, akinek a személyes adatait kezelik – jelen esetben a Felhasználó. |
| Hozzájárulás | Az érintett önkéntes, határozott, tájékozott és egyértelmű akaratnyilvánítása. |
| Adatvédelmi incidens | A biztonság olyan megsértése, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy hozzáféréséhez vezet. |
| NAIH | Nemzeti Adatvédelmi és Információszabadság Hatóság – Magyarország felügyeleti adatvédelmi hatósága. |
Az adatkezelő a személyes adatokat a GDPR 5. cikke alapján az alábbi elvek szerint kezeli:
| Adatkör | Kezelt adatok | Forrás |
|---|---|---|
| Regisztráció (e-mail) | Teljes név, e-mail-cím, jelszó (bcrypt hashel titkosítva), regisztráció dátuma és ideje | Az érintett adja meg |
| Regisztráció (Google OAuth) | Google-fiók neve, e-mail-cím, profilkép URL-je, Google-fiók egyedi azonosítója | Google LLC |
| Vásárlás / Megrendelés | Számlázási név, számlázási cím (irányítószám, település, utca, házszám, ország), e-mail-cím, telefonszám, megrendelt termék(ek), fizetett összeg, rendelési szám, megrendelés dátuma | Az érintett adja meg |
| Fizetés | Fizetési státusz, SimplePay tranzakcióazonosító, fizetési dátum és összeg (bankkártyaadatokat – kártyaszám, CVV, lejárat – az adatkezelő NEM kezeli; azokat kizárólag a SimplePay tárolja) | SimplePay visszajelzés |
| Előfizetés | Előfizetési csomag neve, kezdési és lejárati dátum, megújítási státusz, lemondási dátum | Rendszer által generált |
| Videólejátszás | Megnézett videók azonosítója, lejátszási pozíció (mp), utolsó lejátszás dátuma, befejezési státusz | Rendszer által rögzített |
| Technikai adatok | IP-cím, böngésző típusa és verziója, operációs rendszer, munkamenet-azonosító (session cookie), a meglátogatott oldalak és azok időpontja | Automatikusan rögzített |
| Hírlevél (hozzájárulás esetén) | E-mail-cím, feliratkozás dátuma, leiratkozás dátuma | Az érintett adja meg |
| Adatkezelési cél | Jogalap (GDPR 6. cikk) |
|---|---|
| Felhasználói fiók létrehozása és kezelése, bejelentkezés biztosítása | 6(1)(b) – szerződés teljesítése |
| Megrendelések feldolgozása, visszaigazolása, teljesítése | 6(1)(b) – szerződés teljesítése |
| Előfizetés kezelése, megújítása, lemondása | 6(1)(b) – szerződés teljesítése |
| Edzésprogramok hozzáférésének biztosítása | 6(1)(b) – szerződés teljesítése |
| Online bankkártyás fizetés lebonyolítása (SimplePay) | 6(1)(b) – szerződés teljesítése |
| Elektronikus számla kiállítása (Billingo) | 6(1)(c) – jogi kötelezettség (Sztv. 169. §) |
| Digitális tartalmak CDN-en keresztüli kiszolgálása (Bunny.net) | 6(1)(b) – szerződés teljesítése |
| Tranzakciós e-mailek küldése (visszaigazolás, számla, értesítés) | 6(1)(b) – szerződés teljesítése |
| Videólejátszási pozíció mentése (folytatás funkció) | 6(1)(b) – szerződés teljesítése / 6(1)(f) – jogos érdek |
| Visszaélések megelőzése, biztonsági naplózás | 6(1)(f) – jogos érdek (a Platform biztonságos üzemeltetéséhez fűzödő érdek) |
| Hírlevél küldése | 6(1)(a) – hozzájárulás (bármikor visszavonható) |
| Analitika, látogatottsági statisztikák (Google Analytics) | 6(1)(a) – hozzájárulás (cookie-hozzájárulás szükséges) |
| Törvényes megkeresésekre való válaszadás (hatóság, bíróság) | 6(1)(c) – jogi kötelezettség |
A jogos érdeken alapuló adatkezelésnél az adatkezelő elvégezte az érdekmérlegelési tesztet, és megállapította, hogy az adatkezelő érdeke nem sérti aránytalanul az érintett alapvető jogait és szabadságait.
| Adatkör | Megőrzési idő | Jogalap |
|---|---|---|
| Számlázási adatok, pénzügyi bizonylatok | 8 év (az utolsó bizonylat keltétől) | 2000. évi C. tv. (Számviteli törvény) 169. § |
| Rendelési adatok (nem számviteli) | 5 év (a teljesítéstől számítva) | Ptk. elévülési szabályai |
| Felhasználói fiók adatai | A fiók törléséig, de legfeljebb az utolsó bejelentkezéstől számított 5 évig | Szerződés teljesítése / jogos érdek |
| Előfizetési előzmények | 5 év (a lemondástól számítva) | Ptk. elévülési szabályai |
| Hírlevél-feliratkozói adatok | A leiratkozásig | Hozzájárulás visszavonásáig |
| Technikai naplók (IP-cím, munkamenet) | 90 nap | Jogos érdek (biztonsági célok) |
| Videólejátszási haladás | A fiók törléséig | Szerződés teljesítése |
| Panasz-, levelezési adatok | 5 év (a panasz lezárásától) | Jogos érdek / jogi igény érvényesítése |
A megőrzési idő elteltével az adatokat az adatkezelő visszavonhatatlanul törli vagy anonimizálja.
Az adatkezelő az alábbi adatfeldolgozókkal és közös adatkezelőkkel dolgozik együtt. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasításai szerint, az adott feladathoz szükséges mértékben kezelhetik:
| Adatfeldolgozó | Tevékenység | Székhely / Adatkezelési tájékoztató |
|---|---|---|
| SimplePay Zrt. | Online bankkártyás fizetés feldolgozása, ismétlődő fizetés tokenizációja | 1138 Budapest, Váci út 135-139. B. ép. 5. em. · simplepay.hu/adatkezelesi-tajekoztatok/ |
| Billingo Technologies Zrt. | Elektronikus számla kiállítása és kezelése | Magyarország · billingo.hu/adatkezeles |
| BunnyWay d.o.o. (Bunny.net) | Videó- és médiafájlok CDN-kiszolgálása, tokenizált hozzáférés | Szlovénia (EU) · bunny.net/privacy |
| Google LLC | OAuth2 bejelentkezési szolgáltatás; Google Analytics (hozzájárulás esetén) | USA – EU–USA adatvédelmi keretrendszer (DPF) alapján · policies.google.com/privacy |
| Tárhelyszolgáltató | Webszerver, adatbázis üzemeltetése | EU |
A Google LLC székhelye az USA-ban található. Az adattovábbítás jogalapja a Google LLC részvétele az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amely a GDPR 45. cikke szerinti megfelelőségi határozaton alapul. A Bunny.net adatai az EU/EGT-n belül kerülnek feldolgozásra.
Az adatkezelő kizárólag jogszabályi kötelezettség (pl. bírósági végzés, hatósági megkeresés) alapján ad át személyes adatokat harmadik félnek, az arra hatáskörrel rendelkező szerveknek.
A GDPR III. fejezete (13–22. cikk) alapján Önt az alábbi jogok illetik meg. Jogait a hello@fittenircsivel.hu e-mail-címen gyakorolhatja; az adatkezelő 30 napon belül válaszol (indokolt esetben ez 60 napra hosszabbítható).
| Jog | Tartalom |
|---|---|
| Hozzáférés (15. cikk) | Tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, azok másolatát is igényelheti, ideértve az adatkezelés céljait, kategóriáit, az adatfeldolgozókat és a megőrzési időt. |
| Helyesbítés (16. cikk) | Kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését. |
| Törlés / „elfeledtetés" (17. cikk) | Kérheti személyes adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A jog nem feltétlen – egyes kötelező adatmegőrzési kötelezettségek korlátozhatják. |
| Korlátozás (18. cikk) | Kérheti az adatkezelés korlátozását (az adatokat csak tárolják, de ne kezeljék aktívan), például ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét. |
| Adathordozhatóság (20. cikk) | A hozzájáruláson vagy szerződésen alapuló, Ön által megadott adatokat géppel olvasható formátumban (JSON/CSV) megkaphatja, vagy kérheti azok másik adatkezelőhöz való továbbítását. |
| Tiltakozás (21. cikk) | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (hírlevél) ellen bármikor, indoklás nélkül tiltakozhat. |
| Hozzájárulás visszavonása | A hozzájáruláson alapuló adatkezelést (hírlevél, analitikai sütik) bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. |
| Automatizált döntés elleni tiltakozás (22. cikk) | Jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés, amely Önre nézve jogi hatással jár vagy Önt jelentősen érinti. |
A weboldal sütiket (cookie-kat) alkalmaz a működés biztosítása és a felhasználói élmény javítása érdekében. Az első látogatáskor sütik hozzájárulási bannert jelenítünk meg; az analitikai és marketing sütiket csak az Ön kifejezett hozzájárulása alapján aktiváljuk.
| Süti típusa | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Szükséges (munkamenet) sütik | Bejelentkezési állapot fenntartása, CSRF-védelem, kosár kezelése – ezek nélkül az oldal nem működik megfelelően. | Jogos érdek / szerződés | Böngésző bezárásáig (session) |
| Preferencia sütik | Felhasználói beállítások megőrzése (pl. sütibanner állapota, preferált nyelv). | Hozzájárulás | 1 év |
| Google Analytics sütik | Anonim látogatottsági statisztikák, oldalteljesítmény mérése. Az IP-cím anonimizált formában kerül feldolgozásra. | Hozzájárulás | 2 év |
A sütik kezelése a böngésző beállításaiban bármikor módosítható. A szükséges sütiket nem lehet kikapcsolni, mivel ezek biztosítják az oldal alapvető funkcióit. Az analitikai sütik visszautasítása esetén az oldal teljes körűen, funkcionalitásveszteség nélkül használható.
Az adatkezelő a GDPR 32. cikkének megfelelően megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében:
Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el:
A Platform szolgáltatásai 18 éven felüli személyek részére szólnak. Az adatkezelő szándékosan nem gyűjt 16 évesnél fiatalabb gyermekektől személyes adatokat. Ha tudomásunkra jut, hogy kiskorú személyes adatait jogosulatlanul kezeljük, azokat haladéktalanul töröljük.
Ha Ön úgy véli, hogy gyermekének adatai jogosulatlanul kerültek a rendszerünkbe, kérjük, értesítsen minket a hello@fittenircsivel.hu e-mail-címen.
Ha úgy véli, hogy személyes adatainak kezelése során jogai sérültek, panaszt tehet a felügyeleti hatóságnál:
Lehetősége van bírósághoz is fordulni: a pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróság az ügyben soron kívül jár el.
Az adatkezelőhöz benyújtott panaszokra és jogygyakorlási kérelmekre az adatkezelő 30 napon belül (indokolt esetben 60 napon belül) válaszol. Ha az adatkezelő a kérelmet megtagadja, annak okáról és a jogorvoslati lehetőségekről tájékoztatja az érintettet.