Adatkezelési tájékoztató

Hatályos: 2026. október 30.

Ebben a tájékoztatóban leírom, milyen személyes adatokat kezelek rólad, miért, mennyi ideig, kik férhetnek hozzájuk, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

• Név és székhely: az Impresszum oldalon
• E-mail: [e-mail-cím]
• Telefon: [telefonszám]
• Honlap: agnespor.org

Adatvédelmi tisztviselő kinevezésére nem vagyok köteles. Adatvédelmi kérdésben a fenti e-mail-címen érsz el.

2. Milyen adatokat, miért és meddig kezelek?

Fiók és bejelentkezés

• Adatok: név, e-mail-cím, telefonszám, jelszó (csak titkosított, visszafejthetetlen formában), választott nyelv, e-mail-értesítési beállítás. Google-bejelentkezésnél a Google-fiókod azonosítója, neve és e-mail-címe.
• Cél: a fiók létrehozása, belépés, kapcsolattartás az edzésekről.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a fiók törléséig. Ha 3 évig nem jelentkezel be, nem rendelsz és nincs edzésed, a fiókodat automatikusan anonimizálom. A törlés vagy anonimizálás után az alább felsorolt, megőrzendő adatok név nélkül, a rendelésekhez kötve maradnak meg.

Rendelések, bérletek, foglalások

• Adatok: a megvásárolt szolgáltatás, ár, kedvezmény, kupon, fizetési mód és állapot, a rendelés azonosítója, a lefoglalt és lemondott időpontok, a rendeléshez írt üzeneted, az ÁSZF elfogadásának ideje és változata, valamint a saját, csak általam látható jegyzeteim a szervezéshez.
• Cél: a szerződés teljesítése: a bérletek és időpontok kezelése, emlékeztetők, a fizetés nyilvántartása.
• Jogalap: a szerződés teljesítése (6. cikk (1) b) pont); a fizetések nyilvántartása mint a számviteli bizonylatok alapja jogi kötelezettség (6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §); a jogviták esetére való megőrzés a jogos érdekem (6. cikk (1) f) pont).
• Időtartam: a rendeléstől számított 8 évig. Ezután a rendelés a hozzá tartozó bérletekkel és foglalásokkal együtt automatikusan törlődik. A rendeléshez írt üzeneteket és a jegyzeteket ennél jóval korábban törlöm (lásd az egészséggel kapcsolatos adatoknál).

Számlázás és könyvelés

• Adatok: név, cím, a vásárolt szolgáltatás és az összeg.
• Jogalap: jogi kötelezettség (6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).
• Időtartam: 8 év.

Egészséggel kapcsolatos adatok

Az edzés biztonsága miatt fontos, hogy tudjak a sérüléseidről, betegségeidről vagy arról, ami a mozgást befolyásolhatja. Ezek különleges személyes adatok.

• Adatok: amit te mondasz el vagy írsz le (például a rendelés vagy a foglalás üzenetében, e-mailben vagy edzésterv előtti felmérésben), és amit ebből a saját jegyzeteimben rögzítek.
• Cél: biztonságos, hozzád igazított edzés és edzésterv.
• Jogalap: a kifejezett hozzájárulásod (6. cikk (1) a) pont és 9. cikk (2) a) pont), amelyet azzal adsz meg, hogy ezeket az adatokat a fenti célra megosztod velem. A hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét, de az edzést ilyenkor nem tudom ezekhez az információkhoz igazítani.
• Időtartam: a hozzájárulás visszavonásáig, legkésőbb az utolsó edzésedtől vagy rendelésedtől számított 1 évig. Ekkor a rendelésekhez és foglalásokhoz írt üzeneteidet és a rólad szóló jegyzeteimet a rendszer automatikusan törli. Ha visszavonod a hozzájárulásodat, kérésedre azonnal törlöm őket.

Csak annyit írj le, amennyi az edzéshez szükséges. Részletes orvosi leleteket nem kérek.

Elállás és panasz

• Adatok: név, e-mail-cím, a rendelés azonosítója, a nyilatkozat vagy panasz tartalma és ideje, a válaszom.
• Jogalap: jogi kötelezettség (6. cikk (1) c) pont; 45/2014. (II. 26.) Korm. rendelet, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
• Időtartam: panasznál a beérkezéstől számított 3 év, elállásnál 5 év; utána automatikusan törlődnek.

Kapcsolatfelvétel e-mailben

• Adatok: e-mail-cím, név, az üzenet tartalma.
• Cél: a kérdésed megválaszolása.
• Jogalap: jogos érdekem, hogy válaszolni tudjak (6. cikk (1) f) pont); ha az üzenet szerződéshez kapcsolódik, a szerződés teljesítése.
• Időtartam: a beérkezéstől számított 3 évig (így a panaszokat is a törvényben előírt ideig megőrzöm), utána a levél automatikusan törlődik.

Rendszerüzenetek

A rendszer e-mailben küld visszaigazolást, emlékeztetőt és értesítést a foglalásaidról. Ezek a szerződés teljesítéséhez tartoznak, nem reklámok. Hírlevelet és reklámot nem küldök. Az elküldött levelek naplóját (címzett, tárgy, időpont) 1 évig őrzöm, utána automatikusan törlődik.

Biztonsági naplók és mentések

• Adatok: a szerver technikai naplói (például IP-cím, időpont, megnyitott oldal, hibaüzenetek) és az adatbázis mentései.
• Cél: az oldal biztonságos működése, hibakeresés, visszaállítás adatvesztés esetén.
• Jogalap: jogos érdekem (6. cikk (1) f) pont).
• Időtartam: a naplók méretkorlát szerint automatikusan felülíródnak (jellemzően néhány hét). A mentéseket legfeljebb 5 hétig őrzöm, ezért a törölt adatok ennyi ideig még a mentésekben maradhatnak.

A fenti határidők lejártakor a rendszer naponta automatikusan törli vagy anonimizálja az adatokat, nem kell rá emlékeznem.

3. Sütik és helyi tárolás

Az oldal csak a működéshez feltétlenül szükséges sütiket használ, ezért ezekhez nem kell hozzájárulás:

• bejelentkezési süti: amíg be vagy jelentkezve (legfeljebb 8 óra),
• nyelvi süti (NEXT_LOCALE): megjegyzi a választott nyelvet,
• Google-bejelentkezés süti: néhány percig él, a bejelentkezés biztonságát védi.

A kosarad tartalmát a böngésződ helyi tárhelye (localStorage) őrzi, nem a szerver. Elemző, reklám- vagy közösségimédia-sütit nem használok. Ha ez változik, előtte hozzájárulást kérek.

4. Kik férnek hozzá az adataidhoz?

Az adataidat én kezelem. Nem adom el őket, és reklámcélra senkinek nem adom tovább. A működéshez az alábbi szolgáltatókat veszem igénybe:

Adatfeldolgozók (az én megbízásomból, az utasításaim szerint dolgoznak):

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország): a szerver és az adatbázis tárhelye az Európai Unióban.
• Resend, Inc. (Egyesült Államok): a rendszer e-mailjeinek kézbesítése. Az adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC) vagy az EU–USA adatvédelmi keretrendszer alapján történik.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): a naptáram és az online edzések (Google Meet). A lefoglalt időpontok a neveddel, e-mail-címeddel, telefonszámoddal és a foglaláshoz írt megjegyzéseddel bekerülnek a naptáramba, hogy edzés előtt lássam őket.
• Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Írország): ha az iCloud-naptáramat használom, ugyanezek az adatok oda kerülnek.

Önálló adatkezelők (a saját adatkezelési szabályaik szerint):

• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország) és Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. ép. 5. em. 5.): bankkártyás fizetésnél a kártyaadataidat és a fizetéshez szükséges adatokat ők kezelik. Én csak a fizetés eredményét és azonosítóját kapom meg.
• Google: ha Google-fiókkal jelentkezel be, a bejelentkezést a Google végzi.
• A bankom és a Revolut: átutalásnál vagy Revolut-fizetésnél látják a fizetés adatait.
• Könyvelő: a számlázási adatokat a könyvelést végző szakember kapja meg.
• Hatóságok: csak jogszabályban előírt esetben, a hatóság megkeresésére.

5. Az adatok biztonsága

Az oldal titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat csak visszafejthetetlen formában tárolom. A naptárakhoz tartozó hozzáféréseket titkosítva őrzöm. Az adminisztrációs felülethez csak én férek hozzá. Az adatbázisról naponta mentés készül.

6. A jogaid

• Hozzáférés: megkérdezheted, milyen adatokat kezelek rólad. A fiókodban az Adatvédelem fülön egy kattintással letöltheted az adataidat.
• Helyesbítés: a fiókodban javíthatod az adataidat, vagy kérheted, hogy javítsam.
• Törlés: a fiókodban kérheted a fiókod törlését. Ilyenkor a nevedet, elérhetőségeidet és a jegyzeteket törlöm; a rendelések számviteli és jogvita miatt megőrzendő adatai a fenti ideig név nélkül megmaradnak.
• Korlátozás: kérheted, hogy bizonyos ideig csak tároljam az adataidat.
• Adathordozhatóság: a letöltött fájl géppel olvasható (JSON) formátumú.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
• Hozzájárulás visszavonása: bármikor, a visszavonás előtti adatkezelést nem érinti.

A kérésedre legfeljebb egy hónapon belül válaszolok; ez indokolt esetben két hónappal meghosszabbodhat, erről tájékoztatlak. A válasz díjmentes. Ha nem vagyok biztos benne, hogy te kérdezel, igazolást kérhetek.

7. Jogorvoslat

Ha úgy érzed, hogy megsértettem a jogaidat, kérlek, először írj nekem, és megpróbáljuk rendezni. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

8. Változások

Ha a tájékoztató lényegesen változik (például új szolgáltatót veszek igénybe), az oldalon közzéteszem, és ha van fiókod, e-mailben is értesítelek.