Adatkezelési tájékoztató
Hatályos és utoljára frissítve: 2026. augusztus 17.
Ez a tájékoztató azt írja le, hogyan kezeljük a személyes adatokat a fitlog.hu weboldalon és a Fitlog szolgáltatás nyújtása során, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvénnyel (Infotv.).
1. Az adatkezelő
- Név
- Fehér Gergő egyéni vállalkozó
- Székhely
- 2541 Lábatlan, Dózsa György út 114., Magyarország
- Nyilvántartási szám
- 44064682
- Adószám
- 67196070-1-31
- hello@fitlog.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert tevékenységünk nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezelünk nagy számban különleges adatot. Adatvédelmi kérdésekben a fenti e-mail címen tud elérni minket.
2. Mikor vagyunk adatkezelők, és mikor adatfeldolgozók?
A Fitlog egy edzőtermeknek készült szoftver. Ezért két, egymástól élesen elkülönülő szerepben járunk el, és attól függ, hogy kihez fordulhat a jogaival, hogy melyik esetről van szó.
a) Saját adatkezelésünk - itt mi vagyunk az adatkezelő
A weboldal látogatóinak, az ingyenes próbaidőszakot igénylőknek, valamint az előfizető edzőtermek kapcsolattartóinak az adatait mi kezeljük, saját döntésünk alapján. Erre vonatkoznak e tájékoztató 3-8. pontjai.
b) Az edzőtermek tagjainak adatai - itt adatfeldolgozók vagyunk
Amikor egy edzőterem előfizet a Fitlogra, és a rendszerbe felviszi a tagjai adatait (név, e-mail cím, bérletek, belépések, órarendi foglalások, önként rögzített edzéseredmények), akkor az adatkezelő maga az edzőterem. Mi ezeket az adatokat kizárólag a terem utasítására, a szolgáltatás nyújtása érdekében kezeljük, vagyis a GDPR 28. cikke szerinti adatfeldolgozók vagyunk. A feltételeket az Adatfeldolgozói szerződés rögzíti, amely az ÁSZF elválaszthatatlan része.
Ha Ön egy edzőterem tagja
Az Önről tárolt adatok (bérlet, belépések, foglalások) tekintetében nem mi, hanem az edzőterme az adatkezelő. Ha tájékoztatást, helyesbítést vagy törlést szeretne kérni, az edzőteremhez forduljon - ő tudja, milyen jogalapon és meddig kezeli az adatait. Ha mégis hozzánk fordul, a kérelmét indokolatlan késedelem nélkül továbbítjuk az érintett teremnek, de a terem utasítása nélkül az adatait nem módosítjuk és nem töröljük.
3. Milyen adatokat kezelünk, milyen célból és meddig?
Az alábbi táblázat a saját adatkezeléseinket foglalja össze (2. a) pont).
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| A weboldal látogatása | IP-cím, a kérés időpontja, a megnyitott oldal, böngésző- és eszköztípus (szerver-naplók) | jogos érdek - GDPR 6. cikk (1) f): a weboldal biztonságos és hibamentes üzemeltetése, a visszaélések kiszűrése | a naplózástól számított 30 nap |
| Ingyenes próbaidőszak igénylése | az edzőterem neve, a választott aldomain, a kapcsolattartó neve és e-mail címe | szerződéskötést megelőző lépések az érintett kérésére - GDPR 6. cikk (1) b) | ha nem jön létre előfizetés: az igényléstől számított 90 nap, ezt követően a próbarendszert a benne tárolt adatokkal együtt automatikusan és véglegesen töröljük |
| Előfizetés kezelése, ügyfélkapcsolat | az előfizető neve/cégneve, számlázási adatai, a kapcsolattartó neve, e-mail címe, az előfizetés adatai | szerződés teljesítése - GDPR 6. cikk (1) b) | a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
| Számlázás, könyvelés | számlázási név, cím, adószám, a számla adatai | jogi kötelezettség teljesítése - GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése | a számla kiállításától számított 8 év |
| Fizetés lebonyolítása | a fizetési tranzakció azonosítója, összege, státusza (bankkártyaadatokat nem látunk és nem tárolunk) | szerződés teljesítése - GDPR 6. cikk (1) b) | a tranzakciótól számított 8 év (számviteli bizonylat) |
| Kapcsolatfelvétel, ügyfélszolgálat | név, e-mail cím, a megkeresés tartalma | jogos érdek - GDPR 6. cikk (1) f): a megkeresések megválaszolása és utólagos igazolhatósága | a megkeresés lezárásától számított 1 év, panasz esetén 5 év |
| Rendszerüzenetek (pl. belépési adatok, számlaértesítő) | név, e-mail cím | szerződés teljesítése - GDPR 6. cikk (1) b) | az előfizetés fennállásáig |
Hírlevelet és marketing célú megkereséseket jelenleg nem küldünk. Ha a jövőben ilyet vezetünk be, ahhoz külön, előzetes hozzájárulást kérünk, amelyet bármikor, ingyenesen visszavonhat.
Az adatok megadása a szerződéses adatkezeléseknél a szerződés megkötésének feltétele: e nélkül nem tudjuk a szolgáltatást nyújtani. Automatizált döntéshozatalt és profilalkotást nem végzünk.
4. Kiskorúak adatai
A szolgáltatásunkat edzőtermek veszik igénybe; a mi saját adatkezeléseink kizárólag felnőtt kapcsolattartókra irányulnak. Ha egy edzőterem 16 év alatti tag adatait viszi fel a rendszerbe, az ehhez szükséges szülői hozzájárulás beszerzése az adatkezelő edzőterem feladata és felelőssége.
5. Kik férhetnek hozzá az adatokhoz?
Az adatokhoz a szolgáltatás nyújtásához szükséges mértékben az adatkezelő és az általa megbízott, titoktartásra kötelezett közreműködők férnek hozzá. Az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Székhely / adatkezelés helye | Tevékenység | Érintett adatok |
|---|---|---|---|
| Hetzner Online GmbH | Németország (EU) | szerver- és tárhelyszolgáltatás, adatmentés | a rendszerben tárolt összes adat, naplóállományok |
| Stripe Payments Europe, Ltd. (és a Stripe, Inc.) | Írország (EU), USA | bankkártyás fizetés, előfizetés-kezelés, csalásmegelőzés | számlázási név, e-mail cím, fizetési tranzakció adatai (a kártyaadatokat kizárólag a Stripe kezeli, hozzájuk mi nem férünk hozzá) |
| Resend, Inc. | USA | rendszerüzenetek, tranzakciós e-mailek kiküldése | név, e-mail cím, az üzenet tartalma |
| Billingo Technologies Zrt. | Magyarország (EU) | elektronikus számla kiállítása, NAV-adatszolgáltatás | számlázási név, cím, adószám, a számla adatai |
Hol tároljuk pontosan az adatokat?
A Fitlog adatbázisát és alkalmazását saját üzemeltetésben, a Hetzner Online GmbH németországi (falkensteini) szerverén futtatjuk. Az adatok elsődleges tárolási helye tehát az Európai Unió. Bár a rendszer a nyílt forrású Supabase szoftverre épül, a Supabase Inc. felé adattovábbítás nem történik, mert a szoftvert nem felhőszolgáltatásként, hanem saját kiszolgálón használjuk.
6. Továbbítunk-e adatot az EU-n kívülre?
Igen, két adatfeldolgozó esetében. A Stripe (fizetés) és a Resend (e-mail-kézbesítés) egyesült államokbeli anyavállalattal rendelkezik. A továbbítás jogalapja az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), illetve - amennyiben az adott szolgáltató tanúsított - az EU-USA adatvédelmi keretrendszer (Data Privacy Framework). E dokumentumok másolatát kérésre elérhetővé tesszük. Egyéb harmadik országba adatot nem továbbítunk.
Hatóság megkeresésére, jogszabályi kötelezettség alapján adatot szolgáltathatunk; erről - ha jogszabály nem tiltja - az érintettet tájékoztatjuk.
7. Hogyan védjük az adatokat?
- Minden kapcsolat titkosított csatornán (HTTPS/TLS) történik.
- A jelszavakat kizárólag egyirányú, sózott algoritmussal képzett lenyomatként tároljuk; a jelszavát mi sem látjuk.
- Az edzőtermek adatai adatbázisszinten, soralapú hozzáférés-szabályozással (Row Level Security) vannak elkülönítve: egyik terem nem fér hozzá a másik adataihoz.
- A kiszolgálót tűzfal védi, a szolgáltatás belső portjai kívülről nem érhetők el.
- Napi rendszerességű, automatikus biztonsági mentés készül.
- A rendszergazdai hozzáférés kulcsalapú hitelesítéshez kötött, és a szükséges legszűkebb körre korlátozott.
Ha az adatbiztonság sérülésével járó incidenst észlelünk, azt a GDPR 33. cikke szerint haladéktalanul, de legkésőbb 72 órán belül bejelentjük a felügyeleti hatóságnak, és - ha az incidens magas kockázattal jár - az érintetteket is tájékoztatjuk.
8. Milyen jogai vannak?
A GDPR alapján Önt az alábbi jogok illetik meg a saját adatkezeléseinkkel kapcsolatban:
- Tájékoztatáshoz és hozzáféréshez való jog: visszajelzést kérhet arról, hogy kezeljük-e az adatait, és másolatot kérhet a kezelt adatokról.
- Helyesbítéshez való jog: kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törléshez való jog: kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy ha a hozzájárulását visszavonta. A jogszabályon alapuló megőrzési kötelezettség (pl. számlák 8 éves megőrzése) alá eső adatok nem törölhetők.
- Az adatkezelés korlátozásához való jog: bizonyos esetekben kérheti, hogy az adatokat csak tároljuk, de ne kezeljük tovább.
- Adathordozhatósághoz való jog: a szerződés vagy hozzájárulás alapján kezelt, Ön által megadott adatokat géppel olvasható formátumban kérheti, illetve kérheti azok továbbítását másik szolgáltatónak.
- Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyenkor az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos ok indokolja.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést bármikor, indokolás nélkül leállíthatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmét a hello@fitlog.hu címen nyújthatja be. A kérelmet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesítjük; ez az idő - a kérelem összetettségére tekintettel - további 2 hónappal meghosszabbítható, amiről a határidőn belül tájékoztatjuk. Az intézkedés díjmentes. Ha a személyazonosságával kapcsolatban megalapozott kétségünk merül fel, további információt kérhetünk.
9. Jogorvoslati lehetőségek
Ha úgy érzi, hogy az adatkezelésünk sérti a jogait, kérjük, először minket keressen meg - a legtöbb kérdés így rendezhető a leggyorsabban. Emellett panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9. · Telefon: +36 (1) 391-1400 · ugyfelszolgalat@naih.hu · naih.hu
- Bíróság
- A pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A per elbírálása a törvényszék hatáskörébe tartozik.
10. A tájékoztató módosítása
Fenntartjuk a jogot, hogy a tájékoztatót egyoldalúan módosítsuk, például jogszabályváltozás vagy a szolgáltatás bővülése miatt. A mindenkor hatályos szöveg ezen az oldalon érhető el, a fejlécben feltüntetett hatálybalépési dátummal. Lényeges változásról az előfizetőket e-mailben, a hatálybalépés előtt legalább 15 nappal értesítjük.