Adatkezelési Tájékoztató

• Név: Szokol Máté EV.
• Székhely: 2030 Érd Vince utca 12/b
• Email: info@webgym.hu
• Adószám: 48907259-1-33
• Adatvédelmi tisztviselő: info@webgym.hu

Az adatkezelés az EU 2016/679 rendelet (GDPR) és a magyar információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján történik.

1.1. Jogalapok:

• Szerződés teljesítése (GDPR 6. cikk (1) b): Felhasználói fiók kezelése, Szolgáltatás nyújtása, Előfizetések kezelése.
• Jogos érdek (GDPR 6. cikk (1) f): Visszaélések megelőzése, Rendszerbiztonság, Statisztikai elemzések (anonimizált).
• Hozzájárulás (GDPR 6. cikk (1) a): Marketing kommunikáció, Hírlevél, Opcionális adatok kezelése.
• Jogi kötelezettség (GDPR 6. cikk (1) c): Számviteli, adózási kötelezettségek, Hatósági megkeresések.

1.2. Különleges adatok (GDPR 9. cikk): Az egészséggel kapcsolatos adatok (testsúly, testösszetétel, táplálkozás, edzés) kezeléséhez kifejezett, önkéntes hozzájárulását kérjük.

Hozzájárulás visszavonása: Bármikor lehetséges, amely azonban megnehezítheti vagy lehetetlenné teheti a szolgáltatás nyújtását.

2.1. Regisztrációs és azonosító adatok: Email cím (kötelező), Név, Telefonszám (opcionális). (Cél: Azonosítás. Megőrzés: Fiók törlése + 5 év).

2.2. Személyes és testi adatok: Születési dátum, Nem, Testmagasság, Testsúly, Testösszetétel. (Cél: Személyre szabott számítások. Megőrzés: Hozzájárulás visszavonása vagy törlés).

2.3. Célok és preferenciák: Fitnesz célok, Aktivitási szint, Étkezési preferenciák, Heti edzésszám. (Cél: Ajánlások. Megőrzés: Aktív felhasználás + 1 év).

2.4. Táplálkozási napló: Elfogyasztott ételek, Kalória, Makrotápanyagok, Folyadékbevitel. (Cél: Napló vezetése, statisztikák. Megőrzés: Törlésig).

2.5. Edzési napló: Elvégzett gyakorlatok, Súlyok, ismétlések, sorozatok, Időtartam. (Cél: Teljesítmény követése. Megőrzés: Törlésig).

2.6. Előfizetési és fizetési adatok: Csomag típusa, Előfizetés ideje, Stripe ügyfél azonosító. Bankkártyát NEM tárolunk! (Megőrzés: 8 év).

2.7. Technikai és használati adatok: IP cím, Eszköz típusa, Operációs rendszer, Bejelentkezések, Naplók. (Megőrzés: 2 év).

2.8. Kommunikációs adatok: Ügyfélszolgálati megkeresések. (Megőrzés: 3 év).

3.1. Stripe Inc. (fizetési szolgáltató): Fizetések feldolgozása. (USA - SCC alapján, PCI-DSS).

3.2. Felhőszolgáltató: Alkalmazás üzemeltetése, adattárolás (EU területén, GDPR megfelelőség).

3.3. Email szolgáltató: Tranzakcionális és marketing emailek.

3.4. Analitikai szolgáltató (opcionális): Használati statisztikák (anonimizált).

3.5. Harmadik országba történő adattovábbítás: Stripe Inc. esetében USA (SCC alapján). Minden más adat EU-ban marad.

3.6. Hatósági megkeresés: Jogszabályi kötelezettség esetén (NAV, rendőrség).

4.1. Technikai intézkedések: HTTPS/TLS titkosítás, Jelszó titkosítás (bcrypt), Többfaktoros hitelesítés (PIN), Biztonsági mentés, Tűzfal.

4.2. Szervezési intézkedések: Képzés, Belső szabályzat, Jogosultságok minimalizálása, DPA szerződések.

4.3. Adatvédelmi incidens: 72 órán belül értesítjük a NAIH-t, haladéktalanul a felhasználókat. FONTOS: 100%-os biztonság nem létezik, a felelősség korlátozott.

5.1. Hozzáférés joga: Tájékoztatást kérhet adatai kezeléséről (Válasz: 30 nap).

5.2. Helyesbítés joga: Pontatlan adatok javítása a Profilban.

5.3. Törléshez való jog: Adatok törlésének kérése (kivéve számviteli adatok).

5.4. Adatkezelés korlátozásának joga: Adatok zárolásának kérése.

5.5. Adathordozhatósághoz való jog: Adatok kikérése JSON/CSV formátumban.

5.6. Tiltakozáshoz való jog: Jogos érdeken alapuló kezelés ellen.

5.7. Hozzájárulás visszavonása: Bármikor lehetséges (pl. marketing leiratkozás).

5.8. Automatizált döntéshozatal: Nem alkalmazunk jogi hatással járó automatizált döntést.

6.1. Süti típusok: Feltétlenül szükséges (session), Funkcionális (beállítások), Analitikai (statisztika), Marketing.

6.2. Sütik kezelése: Böngészőben letilthatók (funkcióvesztéssel járhat).

Korhatár: 18 év alatt nem ajánlott. 16 év alatt csak szülői hozzájárulással. Szülői engedély nélküli regisztráció esetén a fiókot és adatokat azonnal töröljük.

9.1. Panasz az Adatkezelőnél: info@webgym.hu (Válaszidő: 30 nap).

9.2. Panasz a felügyeleti hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, www.naih.hu.

9.3. Bírósági eljárás: Lakóhely szerinti törvényszék.

A Szolgáltató jogosult a tájékoztatót módosítani (jogszabály, új funkciók). Lényeges módosításról 15 nappal előbb email értesítést küldünk.

Adatvédelmi kérdések (DPO): info@webgym.hu.

Általános ügyfélszolgálat: info@webgym.hu, H-P 9:00-17:00.

Postacím: 2030 Érd Vince utca 12/b.