Vissza a főoldalra
Jogi

Adatkezelési Tájékoztató

Utolsó frissítés: 2026-07-14

1. Az Adatkezelő adatai

2. A kezelt adatok köre, célja és jogalapja

A Szolgáltató az alábbi célokból kezel személyes adatokat a Felhasználó önkéntes hozzájárulása alapján (jogalap: GDPR 6. cikk (1) bekezdés a) pontja):

  • A fitness- és testzsír-kalkulátorok használata: A megadott testi adatok (nem, kor, súly, magasság, nyak-, derék-, csípő- és vállkerület) és az e-mail cím kezelésének célja az egyedi kalória- és esztétikai kiértékelés elkészítése, valamint az adatok elmentése a Felhasználó számára.
  • Időpontfoglalás és kapcsolattartás: A név és az e-mail cím kezelésének célja a konzultációs időpontok rögzítése, kezelése és az e-mailes visszaigazolás/értesítések kiküldése.
  • Hírlevél és edukációs kampányok: A név és e-mail cím kezelésének célja a heti rendszerességű szakmai és edzéselméleti hírlevelek (Drip kampány) eljuttatása a Felhasználóhoz.
  • Ügyfélfiók (Kliens Portál) létrehozása és üzemeltetése: A regisztrációnál megadott név, e-mail cím, opcionális telefonszám, jelszó (bcrypt algoritmussal hash-elve tárolt, visszafejthetetlen formában), valamint a Google bejelentkezés esetén a Google fiókból átvett név és e-mail cím kezelésének célja a Felhasználó azonosítása, a bérletek (megvásárolt csomagok) és személyes edzés-foglalások nyilvántartása. Jogalap: GDPR 6. cikk (1) b) — a Felhasználóval kötött szerződés teljesítése (a szolgáltatás nyújtása).
  • Bérletek és edzés-foglalások kezelése: A megvásárolt bérlet adatai (csomag típusa, alkalmak száma, lejárati dátum, felhasznált / hátralévő alkalmak, fagyasztás időszaka), valamint a lefoglalt edzés-időpontok (dátum, időpont, megjelenési státusz) kezelése. Cél: a szolgáltatás pontos nyújtása és a bérletek elszámolása. Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése; a számviteli bizonylathoz kapcsolódó adatok esetén GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (a Sztv. 8 éves megőrzési kötelezettsége).
  • Automatizált retenciós értesítések és hűségkupon kiadása: Ha a Felhasználó aktív bérlete 7 napon belül lejár, vagy 2 alkalomnál kevesebb van hátra belőle, a rendszer automatikusan emlékeztető e-mailt küld, illetve — a lejárathoz közelítő bérletek esetén — egy egyszer felhasználható, személyre szóló 10%-os kupont generál. A kezelt adatok köre: e-mail cím, név, bérlet státusza. Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a szolgáltatás folyamatosságának és a vásárlói elköteleződésnek a fenntartása. A Felhasználó ezekről az üzenetekről bármikor leiratkozhat (lásd 8. pont).
  • Edzésterv és haladáskövetés (egészségügyi jellegű adatok): A Kliens Portálon elérhető edzésterv-szolgáltatás keretében kezelt adatok: a Felhasználó részére készített személyre szabott edzésterv (gyakorlatok, sorozat- és ismétlésszámok, intenzitás) és annak korábbi változatai; az edzésnapló bejegyzései (gyakorlat, használt súly, ismétlés- és sorozatszám); valamint a testméret-adatok (testsúly, nyak-, derék- és csípőkörméret) és az ezekből képzett fejlődési kimutatások. Ezek az adatok egészségügyi jellegű, különleges kategóriájú személyes adatnak minősülhetnek. Jogalap: GDPR 9. cikk (2) a) — a Felhasználó kifejezett hozzájárulása, amelyet az adatok önkéntes rögzítésével ad meg, valamint GDPR 6. cikk (1) b) — a coaching szolgáltatási szerződés teljesítése. A bejegyzést a Felhasználó saját maga, vagy — személyes (offline) edzés esetén, a Felhasználó tudtával — az edző rögzíti; minden bejegyzésen tároljuk, hogy ki vitte fel. Az adatok kizárólag a Felhasználó és az edző számára láthatók, harmadik félnek nem kerülnek átadásra.
  • Étrend (mintaétrend) — egészségügyi jellegű adatok: A Kliens Portálon elérhető étrend funkció keretében kezelt adatok: a Felhasználó részére generált általános mintaétrend (napok, étkezések, hozzávalók, mennyiségek), a hozzá tartozó kalória- és makrótápanyag-célok (kcal, fehérje, szénhidrát, zsír), valamint a Felhasználó által beállított étrendi preferenciák (pl. vegetáriánus, vegán, laktózmentes, konyhaválasztás). Az étrend nem minősül dietetikai tanácsadásnak vagy terápiás étrendnek, azonban az étrendi preferenciák és a mintaétrend egészségügyi jellegű, különleges kategóriájú személyes adatnakminősülhetnek. Jogalap: GDPR 9. cikk (2) a) — a Felhasználó kifejezett hozzájárulása, amelyet a kalkulátor kitöltésével és a coaching szolgáltatás megrendelésével ad meg, valamint GDPR 6. cikk (1) b) — a coaching szolgáltatási szerződés teljesítése. Az étrendet és a preferenciákat az edző rögzíti, majd a Felhasználó fiókjában olvasható. Az adatok kizárólag a Felhasználó és az edző számára láthatók, harmadik félnek nem kerülnek átadásra.
  • Tudástár cikk-sorozat e-mailek: A hírlevél-sorozat (Drip kampány) lezárulta után a Felhasználó hetente legfeljebb egy e-mailt kap a Tudástár újonnan megjelent szakmai cikkeivel. Jogalap: a hírlevélre adott hozzájárulás (GDPR 6. cikk (1) a)). A sorozatról bármikor le lehet iratkozni a levelek alján található linkkel.
  • E-mail megnyitási és kattintási statisztika: A kiküldött rendszer- és hírlevél-e-mailekhez kapcsolódóan a levelezőszolgáltató (Resend Inc.) technikai visszajelzést adhat arról, hogy az e-mail megnyitásra vagy a benne lévő link kattintásra került-e. Ezt kizárólag a hírlevél-szolgáltatás minőségének mérésére, összesített statisztika formájában használjuk. Jogalap: GDPR 6. cikk (1) f) — jogos érdek. A mérés a leiratkozással együtt automatikusan megszűnik.

3. Az adatkezelés időtartama

  • Hírlevél, edukációs kampány, kalkulátor-eredmények: a Felhasználó hozzájárulásának visszavonásáig (leiratkozásig). A levelek alján található leiratkozási linkre kattintva bármikor, azonnal és ingyenesen kérhető az adatok törlése.
  • Kliens Portál fiók (bérletek, foglalások): a fiók fennállásáig, illetve a Felhasználó fiók-törlési kérelméig. Törlést az info@oroszcoaching.hu e-mail címen lehet kezdeményezni. A törlést az Adatkezelő 30 napon belül elvégzi, kivéve azon adatokat, amelyekre a következő pont vonatkozik.
  • Edzésterv, edzésnapló és testméret-adatok: a fiók fennállásáig, illetve a Felhasználó törlési kérelméig. A fiók törlésével ezek az adatok — beleértve az edzésterv korábbi verzióit is — véglegesen és visszaállíthatatlanul törlésre kerülnek.
  • Számviteli bizonylatokhoz kapcsolódó adatok (számlázási név, cím, adószám, tranzakció összege, dátuma): a hatályos 2000. évi C. törvény (Sztv.) 169. § (2) bekezdése alapján a kiállítást követő 8 évig megőrizzük.
  • Anonimizált analitikai adatok (Google Analytics 4): alapértelmezetten legfeljebb 14 hónapig, azonosításra alkalmatlan formában.

4. Adattovábbítási Nyilatkozat (Barion fizetéshez kötelező passzus)

A Felhasználó tudomásul veszi, hogy a(z) Orosz Gábor adatkezelő által az oroszcoaching.hu felhasználói adatbázisában tárolt személyes adatai átadásra kerülnek a Barion Payment Zrt., mint adatfeldolgozó felé.

A továbbított adatok köre: felhasználónév, vezetéknév, keresztnév, ország, telefonszám, e-mail cím, számlázási cím adatai.

Az adattovábbítás célja: a felhasználók részére történő bankkártyás fizetési szolgáltatás biztosítása, a tranzakciók biztonsági ellenőrzése (Barion Smart Gateway és Barion Pixel használata).

5. Adatfeldolgozók köre

Az adatok biztonságos tárolása és a szolgáltatás működtetése érdekében az alábbi külső szolgáltatók (adatfeldolgozók) rendszereit használjuk, amelyek maximálisan megfelelnek a nemzetközi GDPR szabályoknak:

  1. Tárhelyszolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu) — a domain és az alapvető DNS beállítások kezelésére.
  2. Felhőtárhely és Adatbázis: Emergent Cloud Infrastructure & Native MongoDB — a weboldal futtatására és a feliratkozók technikai tárolására.
  3. Levelezőrendszer: Resend Inc. (resend.com) — az automatizált rendszerüzenetek és hírlevelek kiküldésére.
  4. Adminisztráció: Google LLC (Google Drive API) — a konzultációt foglalt ügyfelek egyedi adatlapjainak és mappáinak automatikus létrehozására és tárolására.
  5. Ügyfélfiókos bejelentkezés (opcionális): Google LLC (Google Sign-In / Emergent-managed Google OAuth) — amennyiben a Felhasználó a „Bejelentkezés Google-fiókkal” gombot választja, a Google felé a bejelentkezési kérésen túl csak a Felhasználó által jóváhagyott alapadatok (név, e-mail cím, profilkép URL) kerülnek átadásra, kizárólag a Kliens Portál autentikációjához. Az Adatkezelő a Google-jelszót nem látja és nem tárolja. Adattovábbítás harmadik országba (USA) történik, amelynél a Google EU-U.S. Data Privacy Framework (2023) tanúsítása biztosítja a GDPR-nak megfelelő adatvédelmi szintet.
  6. Számlázási rendszer: KBOSS.hu Kft. (Számlázz.hu) — az elektronikus számlák automatikus kiállítására.
  7. Online fizetési partner: Barion Payment Zrt. — a bankkártyás tranzakciók lebonyolítására.
  8. Weboldal-analitika: Google LLC (Google Analytics 4) — anonimizált IP-címmel gyűjtött látogatottsági és felhasználói viselkedési adatok elemzésére. Adattovábbítás harmadik országba (USA) történik, amelynél a Google EU-U.S. Data Privacy Framework (2023) tanúsításai és a Google által aláírt Standard Contractual Clauses (SCC) biztosítják a GDPR-nak megfelelő adatvédelmi szintet.
  9. Marketing / hirdetéskövetés (Meta Pixel): Meta Platforms Ireland Limited (Facebook / Instagram) — hirdetési kampányok eredményének mérésére (konverziók: érdeklődés, kapcsolatfelvétel, foglalás, vásárlás), célzott hirdetésekhez és „hasonmás közönségek" (Lookalike Audience) létrehozásához. Adatkör: IP-cím, cookie azonosító (_fbp), user agent, oldalletöltési események. Az adatok kizárólag azon Felhasználók esetében kerülnek továbbításra a Meta felé, akik a Cookie Consent bannerben a marketing sütiket elfogadták (kifejezett hozzájárulás — GDPR 6. cikk (1) a)). Adattovábbítás harmadik országba (USA) történik, amelynél a Meta EU-U.S. Data Privacy Framework (2023) tanúsítása és Standard Contractual Clauses (SCC) biztosítják a GDPR-nak megfelelő adatvédelmi szintet. A hozzájárulás bármikor visszavonható a Cookie Consent banner újranyitásával vagy a böngésző süti-beállításain keresztül.

6. Sütik (Cookies) használata

A weboldal működéséhez, valamint a látogatottság méréséhez sütiket (cookie-kat) használunk. A sütik két kategóriába sorolhatók:

  • Elengedhetetlen (session) sütik: a bejelentkezés, a kosár és a fizetési folyamat működéséhez szükségesek. Ezek használatához nem szükséges külön hozzájárulás (jogalap: GDPR 6. cikk (1) f) — jogos érdek).
  • Analitikai sütik (Google Analytics 4): a látogatottság mérésére és a felhasználói élmény javítására szolgálnak. A tárolt sütik (_ga, _ga_<property_id>) anonimizált formában tartalmazzák a látogatói azonosítót. A Google Consent Mode v2 alapján ezek a sütik alapértelmezésben kikapcsolva maradnak, és csak a Felhasználó kifejezett hozzájárulása után aktiválódnak (jogalap: GDPR 6. cikk (1) a) — hozzájárulás).

A hozzájárulás megadása és visszavonása: A weboldal első meglátogatásakor süti-tájékoztató banner jelenik meg. A hozzájárulást a Felhasználó bármikor visszavonhatja az alábbi gombra kattintva:

7. Kliens Portál fiók, automatizált üzenetek és fiók törlése

A Kliens Portál (/fiokom) egy opcionális, ingyenesen létrehozható ügyfélfiók, amely a bérletek nyilvántartását, edzés-időpontok foglalását és a személyre szabott értesítéseket teszi lehetővé.

  • Bejelentkezés: a Felhasználó választhat e-mail + jelszó vagy Google-fiókos bejelentkezés között. A jelszavakat a rendszer bcrypt algoritmussal, visszafejthetetlen formában tárolja; az Adatkezelő a jelszót nem ismeri.
  • Fiókban tárolt adatok: név, e-mail cím, opcionális telefonszám, a bejelentkezés módja (jelszavas / Google), regisztráció dátuma, valamint a Felhasználóhoz tartozó bérletek, foglalások és kuponok nyilvántartása.
  • Automatizált tranzakciós e-mailek (jogalap: szerződés teljesítése — GDPR 6. cikk (1) b)): fizetés visszaigazolása, bérlet aktiválása, foglalás visszaigazolása, foglalás lemondás. Ezek a szolgáltatás működéséhez elengedhetetlenek, így külön leiratkozási lehetőség nélkül kerülnek kiküldésre.
  • Automatizált retenciós e-mailek („alacsony egyenleg”, „hamarosan lejáró bérlet”) és a hozzájuk tartozó, egyszer felhasználható 10%-os hűségkupon (jogalap: jogos érdek — GDPR 6. cikk (1) f)). A Felhasználó ezekről az üzenetekről bármikor leiratkozhat az info@oroszcoaching.hu címre küldött e-mailben.
  • Fiók törlése: a Felhasználó bármikor kérheti a Kliens Portál fiókjának teljes törlését az info@oroszcoaching.hu címen. A kérelmet az Adatkezelő 30 napon belül teljesíti. A már kiállított számlákhoz kapcsolódó, jogszabály által kötelezően megőrzendő adatok (Sztv. 8 év) törlésére nincs mód; ezek anonimizálva / zároltan maradnak a rendszerben.

8. Az Érintettek jogai

A Felhasználó bármikor jogosult tájékoztatást kérni a róla kezelt adatokról, kérheti azok helyesbítését, korlátozását vagy azonnali törlését az info@oroszcoaching.hu e-mail címen.

Jogorvoslati lehetőséggel a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni: