Adatkezelési tájékoztató
1. Az adatkezelő
| Név | Rácz Gergő egyéni vállalkozó |
|---|---|
| Székhely | 6500 Baja, Szabadság út 84/b, I. emelet 3. ajtó |
| Nyilvántartási szám | 60140085 |
| Adószám | 90799716-1-23 |
| gergo@gergoski.hu | |
| Telefon | +36 30 664 0560 |
| Weboldal | gergoski.hu |
A továbbiakban: Adatkezelő. Az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli, a továbbiakban: Érintett.
Adatvédelmi tisztviselő kijelölésére nem került sor: az adatkezelés jellege és mértéke nem éri el a GDPR 37. cikke szerinti kötelező kijelölés küszöbét.
2. Jogszabályi háttér
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grt.)
- 2000. évi C. törvény a számvitelről (bizonylatmegőrzés)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
3. A kezelt adatok, az adatkezelés célja és jogalapja
3.1. Weboldal-látogatás
| Adatok | IP-cím rövidített formában, böngésző- és eszköztípus, meglátogatott oldalak, látogatás időpontja, hivatkozó oldal, a látogatás forrása az Adatkezelő saját kampánycímkéinek egyikeként, valamint a böngészőazonosítóból származtatott készülékkategória (maga a böngészőazonosító nem kerül tárolásra) |
|---|---|
| Cél | a weboldal működtetése, biztonsága, forgalmi statisztika |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek a weboldal biztonságos és működőképes üzemeltetéséhez |
| Megőrzés | legfeljebb 13 hónap |
Ez az alapszintű forgalmi statisztika (Cloudflare) süti nélkül működik, és nem alkalmas egyéni azonosításra.
A weboldalon egy saját, süti nélküli számláló méri az oldalmegtekintéseket, néhány gombkattintást (időpontfoglalás, a diagnosztika megrendelése), a vélemény-kártyák megnyitását, valamint a videók elindítását és azt, hogy a látogató nagyjából meddig jutott bennük. A számláló összesített darabszámot tárol, a megnyitott oldal útvonalával, a látogatás forrásával és egy durva készülékkategóriával együtt. A forrás az Adatkezelő saját kampánycímkéje (utm_source), egy előre rögzített, zárt értékkészletre képezve, hogy az Adatkezelő lássa, a saját felületei közül melyikről érkezett a látogató; ami nem szerepel ezen a listán, az egységesen „egyéb" néven kerül rögzítésre. A készülékkategóriát az Adatkezelő a látogató böngészőjének azonosítójából (User-Agent) származtatja, például hogy a látogató az Instagram vagy a TikTok alkalmazásán belüli böngészőből, mobilböngészőből vagy asztali gépről érkezett; maga a böngészőazonosító nem kerül tárolásra. IP-címet és sütit a számláló nem ment, az adatok pedig napi összesítésben, időbélyeg nélkül tárolódnak, ezért egyéni azonosításra nem alkalmasak, és egyetlen látogató viselkedése sem követhető vissza belőlük. Jogalap: GDPR 6. cikk (1) f) — jogos érdek a szolgáltatás működésének és használhatóságának mérésében.
3.2. Analitikai sütik és felhasználói viselkedés
| Adatok | oldalon belüli mozgás, kattintások, görgetés, munkamenet-felvétel (Microsoft Clarity) |
|---|---|
| Cél | a weboldal használhatóságának javítása |
| Jogalap | GDPR 6. cikk (1) a) — hozzájárulás, a süti-sávon keresztül |
| Megőrzés | legfeljebb 12 hónap, vagy a hozzájárulás visszavonásáig |
Ezek a sütik kizárólag akkor töltődnek be, ha az Érintett a süti-sávon ehhez hozzájárul. A hozzájárulás bármikor visszavonható a süti-beállítások újranyitásával. A megrendelési és nyilatkozattételi oldalakon (3.4.1. és 3.4.2. pont) munkamenet-felvétel nem működik.
3.2.1. A videók lejátszása
| Adatok | IP-cím, böngésző- és eszközadatok, a lejátszással kapcsolatos technikai adatok |
|---|---|
| Cél | a coaching bemutatkozó videóinak lejátszása |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek a videók lejátszásához, amelyet az Érintett maga indít el; a lejátszók a kattintásig nem töltődnek be, és követés nélküli módban csak a működésükhöz szükséges sütik jönnek létre |
| Címzett | Vimeo.com, Inc. (330 West 34th Street, 10th Floor, New York, New York 10001, Amerikai Egyesült Államok), önálló adatkezelőként |
| Megőrzés | a Vimeo saját adatvédelmi szabályai szerint |
A videók lejátszója kizárólag akkor töltődik be, ha az Érintett a lejátszás gombra kattint. A kattintás előtt az oldal semmilyen kérést nem indít a Vimeo felé, tehát a Vimeo sem adatot nem kap, sem sütit nem helyez el az Érintett eszközén. A kattintás után az Adatkezelő a lejátszót „do not track" módban tölti be: a Vimeo közlése szerint ilyenkor nem gyűjt munkamenet-adatot és látogatottsági statisztikát, és csak a lejátszó működéséhez szükséges sütik jönnek létre. A Vimeo adatkezeléséről a saját tájékoztatója ad részletes információt: vimeo.com/legal/privacy/policy.
3.2.2. Marketing sütik (Meta Pixel)
| Adatok | a főoldal és a futózóna kalkulátor megtekintése, a foglalás gombjára kattintás és a kalkulátor beküldése mint esemény, a weboldal gombjainak felirata és a lap címe, IP-cím, böngésző- és eszközadatok, a Meta sütijeiben (_fbp, _fbc) tárolt azonosítók, a hirdetésre kattintás azonosítója, valamint a kalkulátoron megadott e-mail-cím titkosított (hash-elt) formában |
|---|---|
| Cél | annak mérése, hogy az Adatkezelő hirdetései után hányan látogatják meg a weboldalt és küldik be a kalkulátort, valamint hirdetések megjelenítése a weboldal látogatóinak és a hozzájuk hasonló felhasználóknak a Meta felületein (Facebook, Instagram) |
| Jogalap | GDPR 6. cikk (1) a) — hozzájárulás, a süti-sávon keresztül |
| Címzett | Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország); az adatok gyűjtése és továbbítása tekintetében az Adatkezelővel közös adatkezelőként, a továbbítás után önálló adatkezelőként |
| Megőrzés | a sütik legfeljebb 90 napig, vagy a hozzájárulás visszavonásáig; a Metánál a Meta saját adatvédelmi szabályai szerint |
A Meta Pixel kizárólag akkor töltődik be, ha az Érintett a süti-sávon a marketing célú sütikhez hozzájárul, és akkor is csak a weboldal főoldalán és a futózóna kalkulátoron. A teljesítménydiagnosztika, a megrendelési és a nyilatkozattételi oldalakon (3.4.1. és 3.4.2. pont) nem működik, így az egészségügyi szűrőkérdésekre adott válaszok semmilyen formában nem jutnak el a Metához.
A kalkulátoron megadott e-mail-címet a Meta Pixel még az Érintett böngészőjében egyirányú titkosítással (hash) alakítja át, mielőtt a Metának elküldené, és a Meta ezt arra használja, hogy a látogatást egy Facebook- vagy Instagram-fiókhoz párosítsa. A hozzájárulás bármikor visszavonható a lábléc „Süti-beállítások" gombjával, amely után a Meta sütijei törlődnek, és a weboldal további adatot nem küld a Metának.
A közös adatkezelésről szóló megállapodás lényege a Meta oldalán érhető el: facebook.com/legal/controller_addendum. A Meta adatkezeléséről a saját tájékoztatója ad részletes információt: facebook.com/privacy/policy.
3.3. Futózóna kalkulátor és hírlevél-feliratkozás
| Adatok | e-mail-cím, a megadott versenytáv, idő és átlagpulzus, valamint az ezekből számított küszöbérték és VDOT |
|---|---|
| Cél | a személyre szabott zóna-kimutatás elküldése, valamint edzésmódszertani és szolgáltatási tartalmú hírlevél küldése |
| Jogalap | GDPR 6. cikk (1) a) és Grt. 6. § — a feliratkozáskor adott kifejezett hozzájárulás |
| Megőrzés | a hozzájárulás visszavonásáig (leiratkozásig) |
Az Adatkezelő a megadott teljesítményadatokat szegmentálásra is használja, hogy a hírlevél tartalma az Érintett futószintjéhez igazodjon. A hozzájárulás bármikor, indokolás nélkül visszavonható a levelek alján lévő leiratkozó linkkel, vagy a gergo@gergoski.hu címre írva. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Ha az Érintett a 3.2.2. pont szerint a marketing célú sütikhez is hozzájárult, a kalkulátoron megadott e-mail-címe titkosított (hash-elt) formában a Metához is eljut; e hozzájárulás nélkül a Meta az e-mail-címet nem kapja meg.
3.3.1. Automatikus válasz Instagramon és TikTokon
| Adatok | az Érintett közösségi felületen használt felhasználóneve és a platform által adott azonosítója, a kommentje vagy üzenete tartalma, az üzenetváltás tartalma és időpontja |
|---|---|
| Cél | hogy az Adatkezelő a bejegyzései alatt hagyott kommentre vagy az üzenetre automatikus válasszal el tudja küldeni a kért linket, például a futózóna kalkulátorét |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek abban, hogy az Adatkezelő válaszoljon annak, aki nyilvánosan vagy üzenetben megszólítja |
| Megőrzés | legfeljebb 12 hónap |
Ezt az automatikus választ a Manychat, Inc. szolgáltatása küldi. A válaszüzenet nem gyűjt e-mail-címet: a linket követve a feliratkozás az Adatkezelő weboldalán történik, a 3.3. pont szerinti hozzájárulással. Az Instagramon és a TikTokon folytatott üzenetváltásra a platform saját adatkezelése is vonatkozik, amelyre az Adatkezelőnek nincs ráhatása; erről a platformok saját tájékoztatói adnak felvilágosítást.
3.4. Konzultációfoglalás
| Adatok | név, e-mail-cím, a foglaláskor megadott válaszok (diszciplína, heti futómennyiség, céldátum, cél), időpont |
|---|---|
| Cél | az ingyenes konzultáció megszervezése és lebonyolítása |
| Jogalap | GDPR 6. cikk (1) b) — szerződéskötést megelőző lépések az Érintett kérésére |
| Megőrzés | 1 év a konzultációtól számítva, ha nem jön létre szerződés |
3.4.1. Teljesítménydiagnosztika megrendelése
| Adatok | a jelentkezési űrlap válaszai: név, megszólítás, e-mail-cím, egészségügyi szűrőkérdésekre adott válaszok, sportolói háttéradatok; a beszámítás határideje (a fizetéstől számított 45. nap); továbbá a hozzájárulás bizonyítéka: időbélyeg, IP-cím, az elfogadott dokumentumok verziószáma és a jelölőnégyzetek szövege |
|---|---|
| Cél | a szolgáltatás elvégezhetőségének megítélése, az elemzés elkészítése, valamint a hozzájárulás GDPR 7. cikk (1) szerinti igazolása |
| Jogalap | GDPR 6. cikk (1) b) a megrendelés teljesítésére; az egészségügyi válaszok tekintetében GDPR 9. cikk (2) a) — kifejezett hozzájárulás; a hozzájárulás-bizonyíték tekintetében GDPR 6. cikk (1) c) — jogi kötelezettség |
| Megőrzés | az elemzés elküldésétől számított 2 év. A megrendeléssel nem záruló, félbehagyott jelentkezések adatait az Adatkezelő 30 napon belül törli. |
A jelentkezési űrlapon külön, opcionálisan megadható hozzájárulás alapján az Adatkezelő a riport után e-mailben tájékoztatja az Érintettet a folytatás lehetőségeiről, köztük az egyéni edzéstervezésről. Jogalap: GDPR 6. cikk (1) a) és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerinti előzetes, kifejezett hozzájárulás. Ez a hozzájárulás nem feltétele a megrendelésnek, és a hozzájárulás visszavonásáig tart: bármikor visszavonható a levelek alján lévő leiratkozó linkkel vagy a gergo@gergoski.hu címre küldött üzenettel. Ha az Érintett havidíjas egyéni edzéstervezésre szerződik, az Adatkezelő ezeket a leveleket automatikusan leállítja.
3.4.2. Egyéni edzéstervezés megrendelése és a nyilatkozatok
| Adatok | a csatlakozó űrlap válaszai: név, megszólítás, e-mail-cím, a kezdés dátuma, a választott edzésnapok, az Érintett órájának típusa, az egészségügyi szűrőkérdésekre adott válaszok, a gyógyszerekre és sérülésekre vonatkozó válaszok; fokozott kockázatú egészségi állapot esetén az orvosi konzultációról tett nyilatkozat és az Érintett orvosa által meghatározott korlátozások; a felhasznált kuponkód; továbbá a nyilatkozatok bizonyítéka: időbélyeg, IP-cím, az Érintett böngészőjének típusa, az elfogadott dokumentumok verziószáma, a jelölőnégyzetek szövege és a teljes nyilatkozatszöveg kivonata (hash) |
|---|---|
| Cél | a szerződés megkötése, az edzés biztonságos megtervezése, valamint a nyilatkozatok GDPR 7. cikk (1) szerinti igazolása és a jogi igények érvényesítése vagy védelme |
| Jogalap | GDPR 6. cikk (1) b) a szerződés megkötésére és teljesítésére; az egészségügyi adatok tekintetében GDPR 9. cikk (2) a) — kifejezett hozzájárulás; a nyilatkozatok bizonyítéka tekintetében GDPR 6. cikk (1) c) és f), valamint 9. cikk (2) f) — jogi igények előterjesztése és védelme |
| Megőrzés | a nyilatkozatok bizonyítéka a jogviszony megszűnésétől számított 5 évig; a többi adat a 3.5–3.7. pont szerint |
Ugyanez vonatkozik a már folyamatban lévő együttműködés esetén tett elfogadó nyilatkozatra, valamint a 3.6. pont szerinti egészségügyi változásbejelentésre, amelyet az Érintett a visszaigazoló levélben kapott állandó linken tehet meg.
A félbehagyott űrlap. A csatlakozó és az elfogadó űrlap el nem küldött válaszai kizárólag az Érintett saját eszközén, a böngészője tárhelyén maradnak, hogy később folytathassa, és sikeres megrendeléskor törlődnek. Ha az Érintett az űrlapot elküldi, de a fizetést nem fejezi be, az Adatkezelő a válaszokat legfeljebb 48 óra után automatikusan törli.
3.4.3. A foglalások és megrendelések forrásának összesített mérése
| Adatok | az időpontfoglaláskor és az egyéni edzéstervezés megrendelésekor megadott e-mail-cím, valamint a 3.3. pont szerinti hírlevéllista címei és a feliratkozás időpontja |
|---|---|
| Cél | annak összesített mérése, hogy a konzultációt foglalók és az egyéni edzéstervezésre szerződők közül hányan iratkoztak fel korábban a hírlevélre |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek a saját hírlevél és marketingtevékenység eredményességének mérésében |
| Megőrzés | az e-mail-cím ehhez nem kerül tárolásra; az összevetés eredménye legfeljebb 13 hónapig |
Az Adatkezelő a foglaláskor és a megrendeléskor automatikusan összeveti az Érintett e-mail-címét a hírlevéllista címeivel. Az összevetés a Cloudflare kiszolgálóján, a memóriában történik, a címet ehhez az Adatkezelő nem tárolja és harmadik félnek nem továbbítja, a hírlevéllista címeit pedig a MailerLite-tól kéri le, ahol azok a 3.3. pont szerint már megvannak. Az üzemeltetési eseménynaplóba kizárólag az kerül, hogy a cím a foglalás vagy a megrendelés előtt szerepelt-e a listán, vagy hogy ez nem volt eldönthető, név, e-mail-cím és egyéb azonosító nélkül. Az Érintett ez ellen a 9. pont szerint tiltakozhat.
3.5. Kapcsolattartási és fiókadatok (coaching ügyfelek)
| Adatok | név, megszólítás, e-mail-cím, az Érintett által WhatsAppon küldött üzenettel megadott telefonszám, életkor megerősítése |
|---|---|
| Cél | a szolgáltatás nyújtása, kommunikáció, ügyintézés |
| Jogalap | GDPR 6. cikk (1) b) — szerződés teljesítése |
| Megőrzés | a jogviszony megszűnésétől számított 2 év |
3.6. Egészségügyi nyilatkozat — KÜLÖNLEGES ADAT
| Adatok | az egészségügyi szűrőkérdésekre adott válaszok; közölt betegségek, sérülések, tünetek, gyógyszerek; terhesség, ha az Érintett közli; fokozott kockázatú állapot esetén az orvosi konzultációról tett nyilatkozat és az orvos által meghatározott korlátozások; a közös munka alatt tett egészségügyi változásbejelentések |
|---|---|
| Cél | annak megítélése, hogy az edzés biztonságos és megfelelő-e; az edzésterv ehhez igazítása; az Érintett testi épségének védelme |
| Jogalap | GDPR 9. cikk (2) a) — az Érintett kifejezett hozzájárulása |
| Megőrzés | a hozzájárulás visszavonásáig, de legfeljebb a jogviszony megszűnésétől számított 2 évig |
3.7. Edzés- és teljesítményadatok — KÜLÖNLEGES ADAT
| Adatok | pulzus, tempó, táv, GPS-pozíció, szintemelkedés, lépésfrekvencia, futóteljesítmény (power), hőmérséklet, edzések időbélyege, szubjektív terhelés- és közérzet-jegyzetek, testtömeg, ha az Érintett megadja |
|---|---|
| Cél | edzéstervek készítése és módosítása, pulzuszónák beállítása, fejlődés értékelése |
| Jogalap | GDPR 9. cikk (2) a) — az Érintett kifejezett hozzájárulása (a pulzus és az ahhoz kapcsolódó mérőszámok egészségügyi adatnak minősülhetnek) |
| Megőrzés | a hozzájárulás visszavonásáig, de legfeljebb a jogviszony megszűnésétől számított 2 évig |
3.8. Fizetési és számlázási adatok
| Adatok | név, számlázási cím, előfizetés adatai, összegek, dátumok. A kártyaadatokat kizárólag a Stripe kezeli, azokat az Adatkezelő nem kapja meg és nem tárolja. |
|---|---|
| Cél | a fizetés lebonyolítása, jogszabályi számlázási és megőrzési kötelezettség |
| Jogalap | GDPR 6. cikk (1) b) és c) |
| Megőrzés | 8 év (Számv. tv. 169. §) |
3.9. Kommunikáció
| Adatok | WhatsApp-üzenetek, e-mailek, videóhívások időpontjai |
|---|---|
| Cél | a szolgáltatás nyújtása; annak igazolása, hogy az Adatkezelő mit és mikor javasolt |
| Jogalap | GDPR 6. cikk (1) b) és f) — jogos érdek a nyilvántartás megőrzéséhez |
| Megőrzés | a jogviszony megszűnésétől számított 2 év |
4. Hozzájárulás a különleges adatok kezeléséhez
A 3.6. és 3.7. pontban felsorolt adatok a GDPR 9. cikke szerinti különleges kategóriájú személyes adatok. Kezelésük kifejezett, önkéntes és konkrét hozzájárulást igényel, amelyet az Adatkezelő az ÁSZF elfogadásától elkülönítve kér.
A hozzájárulás bármikor, indokolás nélkül visszavonható a gergo@gergoski.hu címre írt levélben. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Ha az Érintett visszavonja a hozzájárulást, a coaching szolgáltatás nem folytatható, mert egészségügyi és edzésadatok nélkül nem lehet biztonságosan edzést előírni. A visszavonás ilyenkor az ÁSZF szerinti felmondásnak minősül.
A visszavonás után az Adatkezelő az egészségügyi adatokat törli, a nyilatkozatok bizonyítékát azonban a 3.4.2. pont szerint megőrzi, mert az a jogi igények előterjesztéséhez és védelméhez szükséges.
5. Adatfeldolgozók
| Adatfeldolgozó | Szerep | Kezelt adat | Székhely |
|---|---|---|---|
| Cloudflare, Inc. | weboldal-kiszolgálás, DNS, e-mail-továbbítás, alap forgalmi statisztika, üzemeltetési eseménynapló és riasztások, az egyéni edzéstervezés megrendelésekor elküldött űrlapadatok ideiglenes, legfeljebb 48 órás tárolása a fizetés befejezéséig, valamint a foglalások és megrendelések forrásának összesített mérése (3.4.3.) | technikai naplóadatok, e-mail-forgalom, név és e-mail-cím nélküli eseménynapló, a megrendelési űrlap ideiglenesen tárolt válaszai, a foglaló és a megrendelő e-mail-címe a 3.4.3. pont szerinti összevetés idejére, tárolás nélkül | 101 Townsend St., San Francisco, CA 94107, USA |
| Microsoft Ireland Operations Ltd. (Clarity) | weboldal-használati elemzés | munkamenet-adatok, kattintások | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország |
| UAB MailerLite | hírlevélküldés, listakezelés | név, e-mail-cím, küszöbtempó, VDOT, a beszámítás határideje | Paupio g. 46, 11341 Vilnius, Litvánia |
| Resend, Inc. | tranzakciós e-mailek (zóna-kimutatás, a teljesítménydiagnosztika és az egyéni edzéstervezés visszaigazolása, belső értesítők a megrendelésekről és az egészségügyi változásbejelentésekről) | név, e-mail-cím, számított teljesítményadatok, a jelentkezési és csatlakozó űrlapok válaszai, az egyéni edzéstervezésnél az egészségügyi válaszokkal együtt, valamint a nyilatkozatok bizonyítéka | 2261 Market St., San Francisco, CA 94114, USA |
| Manychat, Inc. | automatikus válasz a közösségi felületeken hagyott kommentekre és üzenetekre | felhasználónév és platformazonosító, az üzenetváltás tartalma és időpontja | 8605 Santa Monica Blvd, #64372, West Hollywood, CA 90069, USA |
| Cal.com, Inc. | időpontfoglalás | név, e-mail, foglalási válaszok | 2261 Market Street #4382, San Francisco, CA 94114, USA |
| Google Ireland Limited | e-mail (Gmail), dokumentumtárolás (Drive), videóhívás | kapcsolattartási adatok, levelezés, dokumentumok | Gordon House, Barrow Street, Dublin 4, Írország |
| WhatsApp Ireland Limited (Meta) | napi kommunikáció | telefonszám, üzenettartalom | 4 Grand Canal Square, Dublin 2, Írország |
| Peaksware Holdings, LLC (TrainingPeaks) | edzéstervek kézbesítése és adattárolás | név, e-mail, edzés- és pulzusadatok | 285 Century Place, Suite 100, Louisville, CO 80027, USA |
| Anthropic PBC (Claude) | edzésadatok elemzésének támogatása | kizárólag álnevesített edzésadat, név vagy közvetlen azonosító nélkül | 500 Howard St., San Francisco, CA 94105, USA |
| Stripe Payments Europe, Limited | előfizetés-kezelés és egyszeri fizetések lebonyolítása | név, e-mail, számlázási cím, fizetési adatok, a teljesítménydiagnosztika jelentkezési adatai (sportolói háttér, az egészségügyi szűrés eredménye a válaszok nélkül), az egyéni edzéstervezésnél a nyilatkozatok bizonyítéka egészségügyi válaszok nélkül, valamint a felhasznált kuponkód | The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország |
| KBOSS.hu Kft. (Számlázz.hu) | számlázás | számlázási adatok | 1031 Budapest, Záhony utca 7. |
6. Nemzetközi adattovábbítás
A TrainingPeaks, az Anthropic, a Cloudflare, a Resend, a Manychat és a Cal.com használata az Egyesült Államokba történő adattovábbítással jár.
A videók lejátszásakor, és kizárólag akkor, ha az Érintett a lejátszás gombra kattint, az adatok a Vimeo.com, Inc.-hez, az Egyesült Államokba kerülnek. A továbbítás alapja, hogy a Vimeo a 3.2.1. pont szerint tanúsított résztvevője az EU–USA Adatvédelmi Keretnek (EU–U.S. Data Privacy Framework), annak brit kiterjesztésének és a svájci–amerikai keretnek.
A 3.2.2. pont szerinti marketing sütik használatakor, és kizárólag az Érintett hozzájárulása esetén, az adatok a Meta Platforms, Inc.-hez, az Egyesült Államokba is kerülhetnek. A továbbítás alapja, hogy a Meta Platforms, Inc. tanúsított résztvevője az EU–USA Adatvédelmi Keretnek (EU–U.S. Data Privacy Framework).
A továbbítás az Európai Bizottság megfelelőségi határozatán (EU–USA Adatvédelmi Keret) és/vagy az adatfeldolgozóval kötött általános szerződési feltételeken (Standard Contractual Clauses) alapul.
Az Anthropic részére kizárólag álnevesített adat kerül továbbításra (lásd 8.3.).
A továbbításról részletesebb tájékoztatás az 1. pontban megadott elérhetőségen kérhető.
7. Automatizált döntéshozatal
A GDPR 22. cikke értelmében nem születik olyan döntés, amely kizárólag automatizált adatkezelésen alapul és az Érintettre nézve joghatással vagy hasonlóan jelentős hatással járna.
A futózóna kalkulátor automatikusan számol, de az eredmény tájékoztató jellegű becslés, nem döntés. Az egészségügyi szűrőkérdések a megrendelést nem utasítják el, csak azt határozzák meg, hogy az Érintett a fizetés előtt milyen további tájékoztatót és nyilatkozatot kap; az edzéstervet ezt követően minden esetben az Adatkezelő készíti el. Az edzéstervezésben szoftver segíti az adatok elemzését, de minden edzésdöntést, értékelést és javaslatot az Adatkezelő személyesen hagy jóvá.
8. Adatbiztonság
8.1. Az Adatkezelő az adatokat jelszóval védett, kétlépcsős azonosítással ellátott fiókokban tárolja.
8.2. Az adatokhoz kizárólag az Adatkezelő fér hozzá.
8.3. Álnevesítés. Amikor edzésadat elemzőeszközbe kerül, az Adatkezelő azt név, e-mail-cím és telefonszám nélkül tölti fel. Az azonosító és a személy közötti kapcsolat kizárólag az Adatkezelő saját nyilvántartásában létezik.
8.4. Az álnevesített adat a GDPR (26) preambulumbekezdése szerint továbbra is személyes adatnak minősül, mivel az újraazonosításhoz szükséges információ az Adatkezelőnél van. A jelen tájékoztatóban foglalt biztosítékok ezért ezekre is vonatkoznak.
8.5. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el.
8.6. A jelentkezési és csatlakozó űrlapok válaszait, ideértve az egészségügyi szűrőkérdésekre adott válaszokat, a nyilatkozatokat és a változásbejelentéseket, az Adatkezelő kétlépcsős azonosítással védett, kizárólag általa hozzáférhető tárhelyen őrzi. Ezeken az oldalakon munkamenet-felvétel nem működik. Ezeket az adatokat az Adatkezelő harmadik személlyel nem osztja meg.
9. Az Érintett jogai
Az Érintett bármikor kérheti:
- a személyes adataihoz való hozzáférést (15. cikk),
- a pontatlan adatok helyesbítését (16. cikk),
- az adatok törlését (17. cikk),
- az adatkezelés korlátozását (18. cikk),
- az adathordozhatóságot, vagyis az adatait géppel olvasható formában (20. cikk),
- a hozzájárulás visszavonását (7. cikk (3)),
- tiltakozást a jogos érdeken alapuló adatkezelés ellen (21. cikk).
Az Érintett a kérelmeit a gergo@gergoski.hu címre küldheti. A válaszadás határideje egy hónap.
Megjegyzés az edzésadatokról. Az Érintett edzéstörténete a saját TrainingPeaks-fiókjában is megtalálható, amelyet önállóan kezel. Az Adatkezelő nyilvántartásából való törlés nem törli az Érintett saját fiókjából, és fordítva.
10. Panasz
Ha az Érintett úgy ítéli meg, hogy az adatkezelés jogsértő, panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
Az Érintett bírósághoz is fordulhat, a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.
Ha az Érintett másik EU-tagállamban lakik, a saját országa felügyeleti hatóságához is fordulhat.
11. Az Egyesült Államokban élő ügyfelek részére
11.1. Az Adatkezelő Magyarországon van letelepedve, és az adatkezelés a GDPR szerint történik. Az Adatkezelő a 9. pontban felsorolt jogokat lakóhelytől függetlenül minden ügyfélre kiterjeszti.
11.2. Az Adatkezelő személyes információt nem ad el. Kontextuson átívelő viselkedésalapú hirdetés céljából kizárólag a 3.2.2. pont szerinti adatokat osztja meg a Metával, és csak az Érintett hozzájárulása alapján, amely bármikor visszavonható. A coaching ügyfelek 3.4–3.9. pont szerinti adatait, így a jelentkezési és csatlakozó űrlapok válaszait, az egészségügyi, edzés-, fizetési és kommunikációs adatokat az Adatkezelő hirdetési célra nem használja.
11.3. Az Érintettnek a lakóhelye szerinti államtól függően további törvényes jogai lehetnek. A kérelmeket ugyanarra az elérhetőségre küldheti.
12. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót módosíthatja. Minden verzió verziószámot és hatálybalépési dátumot visel. A lényeges változásokról az Adatkezelő e-mailben értesíti azokat az Érintetteket, akiknek az e-mail-címe a rendelkezésére áll.
Vissza a főoldalra