Adatkezelési tájékoztató
1. Az adatkezelő
- Adatkezelő
- [Szolgáltató neve, pl. Kovács János e.v. / Példa Kft.] ([egyéni vállalkozó / Kft. / ...])
- Székhely
- [Irányítószám Város, Utca Házszám]
- [Nyilvántartási szám / Cégjegyzékszám]
- [szám]
- Adószám
- [12345678-1-12]
- Adatvédelmi kapcsolattartó
- privacy@testtartasor.hu
Jelen tájékoztató a TestTartásŐr asztali alkalmazás (Alkalmazás), a testtartasor.hu weboldal (Weboldal) és a hozzájuk tartozó fiókrendszer használata során kezelt személyes adatokról szól, az (EU) 2016/679 rendelet (GDPR) 13–14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján. A Szolgáltatás feltételeit az ÁSZF tartalmazza.
Az adatkezelő adatvédelmi tisztviselő kijelölésére jogszabály alapján nem kötelezett; az adatvédelemmel kapcsolatos kérdéseket a fenti e-mail-címen fogadja.
2. Mi marad a gépeden: a kamerakép
A helyi használat során keletkező statisztikák (pl. testtartási napló, pontszámok, beállítások) a Te eszközödön tárolódnak. Ezekhez a Szolgáltató csak akkor fér hozzá, ha Te a Pro+ csomag felhő-mentés funkcióját kifejezetten bekapcsolod (lásd 4. pont, „Felhő-mentés”).
3. Kezelt adatok, célok, jogalapok, megőrzés
| Adatkezelési cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Regisztráció, fiók | e-mail-cím, jelszó (csak titkosított hash formában), megjelenített név, regisztráció időpontja, kiválasztott csomag | GDPR 6. cikk (1) b) – szerződés teljesítése | A fiók törléséig |
| E-mail megerősítés, jelszó-visszaállítás | e-mail-cím, egyszer használatos kód, kód lejárata, kísérletek száma | 6. cikk (1) b) és f) – a fiók védelme | A kód lejártáig, legfeljebb néhány nap; sikeres felhasználás után törlődik |
| Munkamenet, eszközök | munkamenet-azonosító (token), eszköz neve, utolsó használat ideje | 6. cikk (1) b) – szerződés teljesítése (az eszközkorlát betartása) | Kijelentkezésig, illetve a fiók törléséig |
| Információbiztonság, visszaélés elleni védelem | IP-cím, bejelentkezési kísérletek, időbélyeg (naplózás, sebességkorlátozás) | 6. cikk (1) f) – jogos érdek (a rendszer és a fiókok védelme) | Legfeljebb 90 nap |
| Előfizetés kezelése | csomag, számlázási időszak, állapot (aktív / próba / lejárt), próbaidőszak felhasználása, következő megújulás, Stripe ügyfél- és előfizetés-azonosító | 6. cikk (1) b) | A fiók törléséig |
| Fizetés lebonyolítása | a befizetés összege, időpontja, állapota, Stripe tranzakció-azonosító. A bankkártya adatait a Szolgáltató nem látja, azokat a Stripe kezeli. | 6. cikk (1) b) | A számviteli bizonylatokhoz kapcsolódó adatok: 8 év (lásd lent) |
| Számlázás | számlázási név, cím, e-mail-cím, (megadás esetén) telefonszám, a számla adatai és számlaszáma | 6. cikk (1) c) – jogi kötelezettség (az adózás rendjéről szóló 2017. évi CL. törvény, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény) | A számviteli bizonylat kiállításától számított 8 év (Számv. tv. 169. §) |
| Nyilatkozatok és hozzájárulások nyilvántartása | ÁSZF- és adatkezelési tájékoztató elfogadása, a szolgáltatás azonnali megkezdésére vonatkozó kifejezett kérés, dokumentum-verzió, időpont, IP-cím | 6. cikk (1) f) – jogos érdek (a szerződéskötés és a jogszabályi tájékoztatási kötelezettségek teljesítésének bizonyítása); 6. cikk (1) c) | A fiók törléséig; elállási vagy jogvita esetén annak lezárásáig |
| Ügyfélszolgálat, panaszkezelés | e-mail-cím, név, a megkeresés tartalma és a válasz | 6. cikk (1) b) és f); panasz esetén c) (Fgytv. 17/A. §) | Ügyfélszolgálati megkeresés: 2 év; fogyasztói panasz és válasza: 3 év |
| Pro+ felhő-mentés | az Alkalmazás mentett adatai: testtartási statisztikák, napló, játékosítási és megjelenési beállítások (JSON formában). Kamerakép nem része. | 6. cikk (1) a) – kifejezett hozzájárulásod, továbbá óvatosságból 9. cikk (2) a), mivel a testtartási adatok egészségre utaló információt is hordozhatnak | A hozzájárulás visszavonásáig, a mentés törléséig vagy a fiók törléséig |
| Frissítések ellenőrzése | az Alkalmazás verziószáma, kérés időpontja, IP-cím (a szerver technikai naplójában) | 6. cikk (1) b) és f) – biztonsági frissítések biztosítása | Legfeljebb 90 nap |
| Weboldal működése | böngésző-tárolóban (localStorage) a téma-beállítás és a bejelentkezési munkamenet; a kiszolgáló technikai naplói (IP, időpont, kért oldal) | 6. cikk (1) f) – jogos érdek a biztonságos működéshez (a tárolás a szolgáltatás kifejezett kérése szerinti működéshez elengedhetetlen) | Böngészőből törölhető; szerverlog legfeljebb 90 nap |
A Weboldal nem használ marketing- vagy nyomkövető sütiket, nem alkalmaz analitikai szolgáltatást, és hirdetési célú profilalkotást nem végez. A fenti, működéshez szükséges böngészőtárolás ezért külön hozzájárulást nem igényel.
Az adatok megadása a szerződés megkötéséhez szükséges; a megadás elmaradása esetén a fiók nem hozható létre, illetve a fizetős szolgáltatás nem nyújtható. A Pro+ felhő-mentés önkéntes, a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. Automatizált döntéshozatalt és profilalkotást a Szolgáltató nem végez.
4. Felhő-mentés (Pro+)
A Pro+ csomag opcionális felhő-mentése a helyben tárolt statisztikákat és beállításokat titkosított kapcsolaton (HTTPS) feltölti a Szolgáltató szerverére, hogy azok több eszközön elérhetők legyenek és visszaállíthatók legyenek. A feltöltés csak a kifejezett hozzájárulásod után indul el, és az Alkalmazásban bármikor kikapcsolható. A hozzájárulás visszavonása után a feltöltött mentés törölhető (a Fiókbeállításokban vagy a privacy@testtartasor.hu címen kérve), a fiók törlésekor pedig automatikusan törlődik. A mentés a kamera képét nem tartalmazza.
5. Adatfeldolgozók és címzettek
Személyes adataidat az alábbi címzettek részére adjuk át, a feltüntetett célból:
| Címzett | Szerepe | Cél, adatkör |
|---|---|---|
| Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország stripe.com/hu/privacy | Fizetési szolgáltató. A kártyaadatok tekintetében, a pénzügyi szabályozás és csalásmegelőzés körében önálló adatkezelő; egyebekben adatfeldolgozónk. | bankkártyás fizetés, ismétlődő terhelés, ügyfélportál. Átadott adatok: név, e-mail-cím, számlázási cím, a fizetés adatai; a kártyaadatot Te közvetlenül a Stripe-nak adod meg. |
| KBOSS.hu Kft. (számlázz.hu) szamlazz.hu | Adatfeldolgozó (online számlázóprogram); az adóigazgatási adatszolgáltatás tekintetében jogszabály szerinti adatkezelő. | elektronikus számla kiállítása és kézbesítése; átadott adatok: számlázási név, cím, e-mail-cím, a vásárolt szolgáltatás és az összeg. A számlázó rendszer a számla adatait a jogszabály szerint a Nemzeti Adó- és Vámhivatal (NAV) felé továbbítja (online számla-adatszolgáltatás). |
| Nemzeti Adó- és Vámhivatal | Önálló adatkezelő (hatóság) | a kiállított számlák adatainak jogszabályi adatszolgáltatása |
| [Tárhelyszolgáltató neve] [Tárhelyszolgáltató címe] | Adatfeldolgozó (tárhely- és szerverszolgáltató) | a Weboldal és a háttérszolgáltatás üzemeltetése, a fiókadatok és a felhő-mentés tárolása; kimenő e-mailek küldése |
| [Könyvelő / könyvelőiroda neve, vagy törölhető, ha nincs] | Adatfeldolgozó / önálló szolgáltató (könyvelés) | a számviteli bizonylatok feldolgozása |
Személyes adataidat ezen kívül harmadik félnek – hatósági megkeresés, illetve jogszabályi kötelezettség esetét kivéve – nem adjuk át, nem értékesítjük, és marketing célra nem hasznosítjuk.
Harmadik országba történő továbbítás. A Stripe csoport az Európai Gazdasági Térségen kívül (különösen az Egyesült Államokban) is feldolgozhat adatokat. Az átadás jogalapja az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve – annak hiányában – a Bizottság általános szerződési feltételei (Standard Contractual Clauses), kiegészítő garanciákkal. Részletek: a Stripe adatvédelmi tájékoztatója.
6. Adatbiztonság
A Szolgáltató megfelelő technikai és szervezési intézkedésekkel védi az adatokat: a kommunikáció titkosított (HTTPS); a jelszavakat kizárólag erős, egyirányú hash formában tároljuk; a hozzáférések jogosultsághoz kötöttek; a bejelentkezési kísérletek korlátozottak; a fizetési kártyaadatok a Szolgáltató rendszerébe nem kerülnek be.
Adatvédelmi incidens esetén a Szolgáltató a GDPR 33. cikke szerint a tudomásszerzéstől számított 72 órán belül bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), ha az valószínűsíthetően kockázattal jár; magas kockázat esetén az érintetteket is haladéktalanul tájékoztatja (34. cikk).
7. Az érintett jogai
Az adatkezeléssel kapcsolatban a GDPR alapján az alábbi jogok illetnek meg. Kérelmeidet a privacy@testtartasor.hu címen vagy postai úton terjesztheted elő; a kérelemre legfeljebb egy hónapon belül válaszolunk (szükség esetén, összetett kérelem miatt két hónappal meghosszabbítható). A tájékoztatás és az intézkedés díjmentes. A kérelmező személyazonosságát szükség esetén ellenőrizzük.
- Hozzáférés joga (15. cikk): tájékoztatást kérhetsz arról, hogy kezeljük-e adataidat, és másolatot kaphatsz róluk. A fiók adatait az Alkalmazásban/Fiókban adatexport formájában is letöltheted.
- Helyesbítés joga (16. cikk): kérheted pontatlan vagy hiányos adataid javítását, kiegészítését.
- Törlés joga – „elfeledtetéshez való jog” (17. cikk): kérheted adataid törlését, ha azokra már nincs szükség, visszavonod hozzájárulásodat, vagy az adatkezelés jogellenes. A fiókodat a Fiók menüben bármikor törölheted; ilyenkor a fiókhoz és az előfizetéshez tartozó adatokat (beleértve a felhő-mentést és a Stripe-ügyfélrekordot) töröljük. Kivétel: amelyeket jogszabály kötelez megőrizni; így a kiállított számlák hivatalos példányát a számlázz.hu rendszerében a kiállítástól számított 8 évig megőrizzük (Számv. tv. 169. §), a Stripe pedig a saját jogszabályi kötelezettségei szerint kezel adatokat.
- Korlátozás joga (18. cikk): kérheted az adatkezelés korlátozását, például ha vitatod az adatok pontosságát.
- Adathordozhatóság joga (20. cikk): a szerződés teljesítése vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában megkaphatod.
- Tiltakozás joga (21. cikk): a jogos érdeken alapuló adatkezelés ellen a helyzetedhez kapcsolódó okokból tiltakozhatsz; ilyenkor az adatkezelést megszüntetjük, kivéve ha kényszerítő erejű jogos okaink vannak.
- Hozzájárulás visszavonása (7. cikk (3)): a hozzájáruláson alapuló adatkezelést (felhő-mentés) bármikor visszavonhatod, olyan egyszerűen, mint ahogy megadtad.
8. Jogorvoslat
Ha úgy érzed, hogy személyes adataid kezelése sérti a GDPR-t, előbb kérjük, fordulj hozzánk a privacy@testtartasor.hu címen, hogy a problémát gyorsan megoldhassuk. Emellett az alábbi jogorvoslati lehetőségeid vannak:
- Panasz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu.
- Bírósági jogérvényesítés: jogaid megsértése esetén bírósághoz fordulhatsz; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
9. Gyermekek adatai
A Szolgáltatás 16 éven aluli személyek számára nem szól. Fiókot csak a 16. életévét betöltött személy hozhat létre, fizetős előfizetést pedig csak 18. életévét betöltött személy köthet. Ha tudomásunkra jut, hogy 16 éven aluli személy adatait kezeljük, a fiókot és az adatokat haladéktalanul töröljük.
10. A tájékoztató módosítása
A Szolgáltató a tájékoztatót a jogszabályok vagy a szolgáltatás változásával módosíthatja. A lényeges módosításról a regisztrált felhasználókat e-mailben értesítjük. A hatályos változat mindig ezen az oldalon érhető el.