Tervezet. Ezt a szöveget jogász még nem nézte át, és a szögletes zárójeles adatok kitöltésre várnak. Nyilvános indulás előtt véglegesíteni kell.

Adatkezelési tájékoztató

Hatályos: 2026-10-28

Ez a tájékoztató elmondja, milyen személyes adataidat kezeli a Gainesis, mire, milyen jogalapon, meddig, és milyen jogaid vannak. Az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Ki kezeli az adataidat?

Adatkezelő: [Adatkezelő / szolgáltató neve]
Székhely: [Székhely címe]
Nyilvántartási szám: [Cégjegyzékszám vagy nyilvántartási szám]
E-mail: [adatvedelem@gainesis.hu]

Adatvédelmi kérdésben ezen az e-mail-címen érsz el minket.

2. Milyen adatokat kezelünk, mire és meddig?

Fiókadatok: név, e-mail-cím, jelszó, ha beállítottad (csak titkosított, visszafejthetetlen formában), fióktípus, a regisztráció és az utolsó belépés ideje

Cél: Fiók létrehozása, belépés, kapcsolattartás a fiókkal kapcsolatban
Jogalap: Szerződés teljesítése, GDPR 6. cikk (1) b)
Meddig: A fiók törléséig

Google-belépés: a Google-fiókod azonosítója, és a Google-tól kapott név és e-mail-cím, ha Google-fiókkal lépsz be vagy azt kötöd össze a fiókoddal

Cél: Belépés jelszó nélkül, a Google-fiókoddal
Jogalap: Szerződés teljesítése, GDPR 6. cikk (1) b)
Meddig: A fiók törléséig, vagy amíg a Fiók oldalon le nem választod

Jelszó-visszaállítás: a kérés ideje, és a levélben küldött link lenyomata (magát a linket nem tároljuk)

Cél: Elfelejtett jelszó esetén új jelszó beállítása e-mailben küldött linkkel
Jogalap: Szerződés teljesítése, GDPR 6. cikk (1) b)
Meddig: A link egy óráig érvényes; a lejárt linkek egy nap után törlődnek

Edzésadatok: edzéstervek, gyakorlatok, elvégzett edzések, sorozatonként ismétlés és súly, edzésidő, hangulat (emoji), megjegyzések

Cél: Az edzésterv és az edzésnapló szolgáltatás nyújtása
Jogalap: Szerződés teljesítése, GDPR 6. cikk (1) b), és mivel egészségügyi adatnak minősülhet: kifejezett hozzájárulás, GDPR 9. cikk (2) a)
Meddig: A fiók törléséig vagy a hozzájárulás visszavonásáig

Testsúly, napi kalória-, fehérje-, szénhidrát- és zsírbevitel, célértékek, a szedett vitaminok és étrend-kiegészítők az adagjukkal, és hogy melyik nap vetted be őket

Cél: Testsúly-, táplálkozási és vitaminnapló, célok követése
Jogalap: Kifejezett hozzájárulás, GDPR 9. cikk (2) a), mert egészségügyi adat
Meddig: A fiók törléséig vagy a hozzájárulás visszavonásáig

Hozzájárulások: melyik dokumentum melyik változatát fogadtad el, és mikor

Cél: Annak igazolása, hogy a hozzájárulásod megvan
Jogalap: Jogi kötelezettség, GDPR 6. cikk (1) c) és 7. cikk (1)
Meddig: A fiók törléséig

Belépési süti (repbook_session): egy aláírt azonosító, ami bejelentkezve tart

Cél: Bejelentkezve maradás
Jogalap: A szolgáltatáshoz feltétlenül szükséges süti, ezért nem kér külön hozzájárulást (Eht. 155. § (4))
Meddig: 30 nap, vagy kilépésig

Technikai naplók: IP-cím, időpont, a kért oldal, böngésző típusa

Cél: Az üzemeltetés biztonsága, hibák és visszaélések felderítése
Jogalap: Jogos érdek, GDPR 6. cikk (1) f)
Meddig: [A tárhelyszolgáltató naplómegőrzési ideje, ellenőrizendő]

Ezeket az adatokat te adod meg. Nem vásárolunk és nem gyűjtünk rólad adatot más forrásból, nem használunk hirdetési vagy követő sütit, és nem adjuk el az adataidat. Egy kivétel van: ha Google-fiókkal lépsz be, a Google a kérésedre átadja a neved, az e-mail-címed és a fiókazonosítódat, mást nem.

3. Miért kérünk külön hozzájárulást az egészségügyi adatokhoz?

A testsúly, a táplálkozás és az edzésteljesítmény az egészségi állapotodra utalhat, ezért a GDPR szerint különleges adatnak minősülhet. Ilyen adatot csak a kifejezett hozzájárulásoddal kezelhetünk. Ezt a regisztrációkor, külön jelölőnégyzettel kérjük.

A hozzájárulást bármikor visszavonhatod. Mivel ezek az adatok adják a szolgáltatás lényegét, a visszavonás a gyakorlatban a fiók törlését jelenti: a Fiók oldalon egy lépésben megteheted. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

4. Ki látja az adataidat?

Te. Minden adatodat látod, módosíthatod és letöltheted.
Az edződ, ha van, és csak azután, hogy elfogadtad a meghívóját. Ő látja és szerkesztheti a programjaidat, és látja az elvégzett edzéseidet. A testsúly-, táplálkozási és vitaminnaplódat csak akkor, ha ezt külön megosztod vele; ezt a Fiók oldalon bármikor ki- és bekapcsolhatod. A kapcsolatot bármikor megszüntetheted. Utána az edző már nem fér hozzá az adataidhoz, de azok nálad megmaradnak.
A Google, ha Google-fiókkal lépsz be: a belépést ő végzi, a saját adatvédelmi feltételei szerint. A Gainesisből neki nem adunk át adatot.
Az üzemeltető, csak amikor szükséges: hibaelhárításhoz, ügyfélszolgálati kérésre, vagy jogszabályi kötelezettség miatt.
Az adatfeldolgozók (lásd alább). Ők csak a szolgáltatás működtetéséhez kezelik az adatokat, a mi utasításunk szerint.

5. Adatfeldolgozók és adattovábbítás

Vercel Inc.

440 N Barranca Ave #4133, Covina, CA 91723, USA

Feladat: Tárhely és az alkalmazás futtatása

Adatok helye: EU (Frankfurt, fra1 régió); a cég USA-beli

Adattovábbítás alapja: [Ellenőrizendő: EU–USA adatvédelmi keret (DPF) tanúsítás és/vagy általános szerződési feltételek (SCC)]

[Neon, Inc. (a szerződő fél pontos neve ellenőrizendő)]

[Cím ellenőrizendő]

Feladat: Adatbázis

Adatok helye: EU (Frankfurt, aws-eu-central-1 régió); a cég USA-beli

Adattovábbítás alapja: [Ellenőrizendő: EU–USA adatvédelmi keret (DPF) tanúsítás és/vagy általános szerződési feltételek (SCC)]

[Resend (a szerződő fél pontos neve ellenőrizendő)]

[Cím ellenőrizendő]

Feladat: E-mail küldés: a jelszó-visszaállító levél (címzett e-mail-címe, neve, a levél tartalma)

Adatok helye: [Régió ellenőrizendő; EU régió választható]

Adattovábbítás alapja: [Ellenőrizendő: EU–USA adatvédelmi keret (DPF) tanúsítás és/vagy általános szerződési feltételek (SCC)]

Az adatokat az Európai Unióban (Frankfurt) tároljuk. Mivel a szolgáltatók amerikai cégek, USA-ba továbbításra is sor kerülhet. Ennek garanciái a GDPR V. fejezete szerint a fenti alapokon nyugszanak.

6. Hogyan védjük az adataidat?

Minden kapcsolat titkosított (HTTPS).
A jelszavadat nem tároljuk, csak egy visszafejthetetlen lenyomatát (argon2).
Az elfelejtett jelszóhoz küldött link egy óráig és egyszer használható, és új jelszó beállításakor minden eszközön kilépünk.
A belépési süti nem olvasható ki szkriptből (httpOnly), és csak titkosított kapcsolaton megy.
Mindenki csak a saját adatait látja. Az edző csak az elfogadott kapcsolatú edzettjeiét.
Az adatbázisról rendszeres biztonsági mentés készül.

Ha adatvédelmi incidens történik, 72 órán belül bejelentjük a hatóságnak. Ha az incidens neked magas kockázatot jelent, téged is értesítünk.

7. Jogaid

Hozzáférés és adathordozhatóság: minden adatodat letöltheted géppel olvasható (JSON) formában a Fiók oldalon.
Helyesbítés: az adataidat az appban magad javíthatod.
Törlés: a fiókodat és minden adatodat a Fiók oldalon azonnal törölheted. A biztonsági mentésekből legkésőbb [30] napon belül tűnnek el.
Korlátozás és tiltakozás: e-mailben kérheted.
A hozzájárulás visszavonása: lásd a 3. pontot.

A kérésedre legkésőbb egy hónapon belül válaszolunk, ingyenesen. Ha nem tudjuk teljesíteni, megindokoljuk.

8. Jogorvoslat

Ha úgy érzed, megsértettük a jogaidat, először írj nekünk, hogy rendezhessük. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
+36 1 391 1400 · ugyfelszolgalat@naih.hu · https://naih.hu

Bírósághoz is fordulhatsz. A per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

9. Egyéb

A Gainesist 16 év felett lehet használni. Fiatalabbak regisztrációját nem fogadjuk el.

Nincs automatizált döntéshozatal és nincs profilalkotás. A számított értékek (például a becsült maximális súly) csak neked és az edződnek jelennek meg, rólad semmilyen döntést nem alapozunk rájuk.

Ha ez a tájékoztató lényegesen változik, belépéskor jelezzük, és szükség esetén újra kérjük a hozzájárulásodat.