Adatkezelési tájékoztató
RIR (mobilalkalmazás és önálló webes felület) · RIR+ — FitCoach (edző–kliens szolgáltatás)
Hatályos: 2026. október 20. napjától Verzió: 1.5
1. Bevezetés
A jelen tájékoztató azt írja le, hogy a RIR (a továbbiakban: Szolgáltatás) hogyan kezeli a felhasználók személyes adatait, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.).
A tájékoztató két felhasználási módot fed le, mert mindkettő ugyanazt a rendszert és ugyanazt az adatkezelőt érinti:
| Felhasználási mód | Mit jelent | Hol érhető el |
|---|---|---|
| RIR — önálló használat | Ön edző nélkül, saját magának naplózza az edzéseit | Android mobilalkalmazás (Google Play) és webes felület |
| RIR+ — edzővel | Az edzője meghívására csatlakozik, ő állítja össze a terveit és látja a haladását | webes felület |
A két mód között átjárás van: önálló felhasználóként is elkezdheti, és később csatlakozhat egy edzőhöz. Ilyenkor megváltozik, hogy ki az adatkezelője az edzés- és egészségi adatainak — ezt a 3.3. pont írja le.
Kérjük, olvassa el figyelmesen a 3. pontot — a Szolgáltatásban a használat módjától függően különböző adatkezelő szerepel, és az Ön jogait ehhez igazodva gyakorolhatja.
2. Az adatkezelő adatai
| Név | Gáspár Bálint |
| Cím | 8100 Várpalota, Újlaky út 16. 2. em. 1a |
| hello@rirfitness.com |
Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles, mivel nem folytat a GDPR 37. cikke szerinti nagyszabású, rendszeres és szisztematikus megfigyelést. Adatvédelmi kérdéseivel közvetlenül a fenti elérhetőségeken fordulhat hozzánk.
3. Ki kinek az adatkezelője? (Fontos)
A Szolgáltatásban elkülönülő adatkezelői körök működnek. Hogy melyik vonatkozik Önre, azon múlik, hogy van-e edzője:
3.1. A Szolgáltató (RIR) mint önálló adatkezelő
A RIR önálló adatkezelő az alábbi adatok tekintetében:
- fiókadatok (név, e-mail cím, jelszókivonat, szerepkör, profilkép);
- az Edző előfizetési és számlázási adatai;
- technikai és biztonsági adatok (naplók, munkamenet-sütik, eszközazonosító a push-értesítéshez);
- a béta-visszajelzés funkcióban Ön által írt üzenetek;
- e-mail cím megerősítéséhez és meghívókhoz kapcsolódó adatok.
3.2. Az Edző mint önálló adatkezelő — a RIR mint adatfeldolgozó
Az Ön edzéssel és egészségi állapotával összefüggő adatai (edzéstervek, edzésnaplók, testméretek, testsúly, testzsírszázalék, közérzet, alvásminőség, energiaszint, fájdalom és annak helye/mértéke, sérülések, haladási fotók, edzői jegyzetek) tekintetében az Ön edzője az adatkezelő. A RIR ezeket az adatokat kizárólag az Edző megbízásából, az ő utasításai szerint, adatfeldolgozóként tárolja és dolgozza fel.
Ez a gyakorlatban azt jelenti: ha Kliensként törölni szeretné az edzésadatait, vagy tudni szeretné, miért kezelik azokat, elsősorban az edzőjéhez forduljon. Ha az edzője nem érhető el vagy nem válaszol, a RIR-hez is fordulhat a hello@rirfitness.com címen, és segítünk a kérése továbbításában, illetve a saját hatáskörünkben teljesíthető részének végrehajtásában.
Az Edző és a RIR közötti viszonyt a GDPR 28. cikke szerinti Adatfeldolgozói megállapodás szabályozza, amelyet minden Edző a regisztrációval elfogad.
3.3. Ha Önnek nincs edzője — a RIR önálló használata
Ha Ön a RIR mobilalkalmazását vagy webes felületét edző nélkül, saját magának használja, akkor nincs olyan edző, aki adatkezelő lenne. Ebben az esetben:
Az összes adatának — az egészségügyi adatainak is — a RIR az önálló adatkezelője.
Ez a gyakorlatban a következőket jelenti:
- Az egészségügyi adatai (testsúly, testméretek, testmagasság, születési dátum, nem, edzésadatok, feltöltött fotók) kezelésének jogalapja a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás, amelyet Ön közvetlenül a RIR-nek ad meg az alkalmazás első beállítása során.
- A hozzájárulás bármikor, indokolás nélkül visszavonható — a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A visszavonás után az érintett funkciók (haladáskövetés, testadat-grafikonok) nem használhatók tovább.
- Minden jogát (hozzáférés, helyesbítés, törlés, adathordozhatóság) közvetlenül nálunk gyakorolhatja, a 10. pont szerint. Nem kell edzőt keresnie.
- Az adatait nem osztjuk meg más felhasználóval. Amíg nincs edzője, senki más nem látja őket.
3.4. Ha később edzőhöz csatlakozik
Ha önálló felhasználóként kezdte, majd egy edző meghívóját elfogadja, a csatlakozás időpontjától az edzés- és egészségi adatai tekintetében az edző lesz az adatkezelő, a RIR pedig adatfeldolgozó (3.2. pont) — és az edző hozzáfér a korábban rögzített adataihoz is, mert ezek az Ön haladásának előzményei.
A csatlakozás kizárólag az Ön aktív döntésével történhet: az edző nem tud Önt a hozzájárulása nélkül a kliensei közé venni. A csatlakozás előtt az alkalmazás külön tájékoztatja erről a következményről.
Ha az edzőtől később elválik, az adatkezelői szerep visszaszáll a RIR-re (3.3. pont).
4. Milyen adatokat kezelünk, milyen célból és milyen jogalapon?
4.1. Minden felhasználó — fiók és azonosítás
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Teljes név, e-mail cím, szerepkör (edző/kliens) | Fiók létrehozása, azonosítás, belépés | Szerződés teljesítése — GDPR 6. cikk (1) b) | Fiók törléséig + 30 nap |
| Jelszó (kizárólag titkosított kivonat formájában) | Biztonságos belépés | Szerződés teljesítése — 6. cikk (1) b) | Fiók törléséig |
| Profilkép (opcionális) | Felület személyre szabása | Hozzájárulás — 6. cikk (1) a) | Visszavonásig / törlésig |
| E-mail megerősítő token, meghívókód | Fiók aktiválása, visszaélés megelőzése | Szerződés teljesítése — 6. cikk (1) b) | Felhasználás vagy lejárat után 30 nap |
| Utolsó aktivitás időpontja | Inaktív fiókok kezelése, emlékeztetők | Jogos érdek — 6. cikk (1) f) | Fiók törléséig |
4.2. Edzők — előfizetés és számlázás
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Számlázási név, cím, adószám | Számlakiállítás | Jogi kötelezettség — 6. cikk (1) c) | 8 év (Számv. tv. 169. §) |
| Stripe ügyfél- és előfizetés-azonosító, csomag, státusz, időszakok | Előfizetés kezelése | Szerződés teljesítése — 6. cikk (1) b) | Előfizetés vége + 8 év |
| Fizetési események (összeg, típus, Stripe eseményazonosító) | Számviteli bizonylatolás, vitarendezés | Jogi kötelezettség — 6. cikk (1) c) | 8 év — a fiók törlésekor a bizonylatból eltávolítjuk a számvitelileg nem szükséges személyes mezőket, és leválasztjuk a törölt fiókról |
| Kapcsolattartási telefonszám, e-mail, bemutatkozás | Kapcsolattartás, edzői profil | Szerződés teljesítése — 6. cikk (1) b) | Fiók törléséig |
Bankkártyaadatot a Szolgáltató nem lát és nem tárol — azokat közvetlenül a Stripe kezeli.
4.3.A. Kliensek (edzővel) — edzés- és egészségi adatok
Ezekben az adatokban az adatkezelő az Ön edzője (lásd 3.2. pont). A RIR adatfeldolgozóként jár el. Az alábbi táblázat tájékoztató jelleggel mutatja be, mit tárolunk az Edző megbízásából.
| Adatkör | Példa | Minősítés |
|---|---|---|
| Edzési profil | cél, edzettségi szint, elérhető felszerelés | általános személyes adat |
| Sérülések | korábbi vagy fennálló sérülés leírása | egészségügyi adat — GDPR 9. cikk |
| Testadatok | testsúly, derék-, mell-, csípő-, kar-, combkörfogat, testzsírszázalék | egészségügyi adat — 9. cikk |
| Check-in adatok | energiaszint, alvásminőség, fájdalom megléte, helye és 0–10 skálás mértéke, szabadszöveges megjegyzés | egészségügyi adat — 9. cikk |
| Haladási fotók | testfotók | egészségügyi adat — 9. cikk |
| Edzésnaplók | gyakorlatok, sorozatok, súlyok, ismétlések, dátum | általános személyes adat |
| Edzés-összegzés (kardió és körös) | a GPS-szel rögzített kardió-edzés összegzése: táv, kilométerenkénti tempó, szintemelkedés, átlag- és maximális pulzus; körös edzésnél a kör-idők és a pulzus; mindkettőnél a készüléken a pulzusból (vagy anélkül az edzés hosszából) és a profil neméből, testsúlyából, életkorából becsült kalória (a nyomvonal helyadatait az Edző nem látja, l. 4.7.) | egészségügyi adat — 9. cikk (pulzus, kalória-becslés) |
| Edzői jegyzetek | az Edző privát megjegyzései a kliensről | általános személyes adat (egészségügyi adatot is tartalmazhat) |
| Automatikus elemzések | szabályalapú jelzések (pl. stagnálás, fájdalom-korreláció) | származtatott adat |
Az egészségügyi adatok kezelésének jogalapja a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás, amelyet a Kliens az Edzőnek ad meg a Szolgáltatás használatának megkezdésekor. A hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonása esetén az edzésszolgáltatás érdemi nyújtása ellehetetlenülhet.
A haladási fotók feltöltése minden esetben önkéntes — a Szolgáltatás fotó nélkül is teljes értékűen használható.
4.3.B. Önálló felhasználók (edző nélkül) — edzés- és egészségi adatok
Ezekben az adatokban a RIR az önálló adatkezelő (lásd 3.3. pont).
| Adatkör | Példa | Minősítés | Megadása |
|---|---|---|---|
| Edzési profil | cél, edzettségi szint, fókusz (terem / utcai / kardió), heti edzésszám | általános személyes adat | a beállításhoz szükséges |
| Nem | férfi / nő | egészségügyi adat — 9. cikk | opcionális |
| Születési dátum | a becsült terhelés és a korosztályos viszonyítás számításához | egészségügyi adat — 9. cikk | opcionális |
| Testmagasság | cm | egészségügyi adat — 9. cikk | opcionális |
| Testsúly és testméretek | testsúly, derék-, mell-, csípő-, kar-, combkörfogat | egészségügyi adat — 9. cikk | opcionális |
| Edzésnaplók | gyakorlatok, sorozatok, súlyok, ismétlések, időtartam, dátum | általános személyes adat | a Szolgáltatás lényege |
| GPS-útvonal és tempó | a kardió-edzés alatt rögzített helyadatok (időpont, földrajzi szélesség és hosszúság, magasság, pontosság) és az ebből számolt táv, tempó, szintemelkedés | helyadat — általános személyes adat | opcionális — csak ha a GPS-t az edzésnél bekapcsolja |
| Pulzus edzés közben | a Bluetooth pulzusmérő övről vagy az egészség-appból érkező pulzus-sor, átlag- és maximális pulzus, pulzuszónák | egészségügyi adat — 9. cikk | opcionális — csak ha övet párosít vagy a szinkront bekapcsolja |
| Edzéstervek | saját vagy sablonból indított programok, edzésnapok | általános személyes adat | opcionális |
| Saját gyakorlatok | az Ön által felvett gyakorlatnevek és beállítások | felhasználói tartalom | opcionális |
| Megosztható kártyák (Story) fotói | az edzés végén készített vagy kiválasztott fénykép | felhasználói tartalom; testfotó esetén 9. cikk | opcionális |
| Csomagszint | ingyenes vagy fizetős szint | fiókadat | automatikus |
Célok: az edzésnapló vezetése, a haladás megjelenítése, a személyre szabott edzésterv-javaslatok és a megosztható összegző kártyák előállítása.
Jogalapok:
- az egészségügyi adatok (a fenti táblázat 9. cikkel jelölt sorai) esetében a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás, amelyet Ön az alkalmazás első beállítása során, külön jelölőnégyzettel ad meg;
- a fiók működtetéséhez és az edzésnaplók tárolásához szükséges adatok esetében a szerződés teljesítése — 6. cikk (1) b);
- a fotók esetében hozzájárulás — 6. cikk (1) a), amely feltöltésenként megtagadható.
Megőrzés: a fiók törléséig, illetve a hozzájárulás visszavonásáig. A fiók törlésének menetét a 10. pont írja le.
A testadatok megadása opcionális. Az alkalmazás testsúly, testmagasság, nem és születési dátum megadása nélkül is használható edzésnaplózásra — ilyenkor a haladás-grafikonok és a becsült terhelési mutatók korlátozottan működnek.
4.4. Értesítések
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail cím | Rendszerüzenetek (megerősítés, meghívó, előfizetési értesítés) | Szerződés teljesítése — 6. cikk (1) b) | Fiók törléséig |
| Push-feliratkozási adat (végpont, titkosítási kulcsok) | Böngésző/mobil push-értesítés küldése | Hozzájárulás — 6. cikk (1) a) | Leiratkozásig |
| Alkalmazáson belüli értesítések | Check-in emlékeztető, edzői visszajelzés, előfizetési lejárat | Szerződés teljesítése / jogos érdek | 12 hónap |
Az értesítéseket naponta futó automatizált feladatok (cron) is kiválthatják, pl. esedékes check-in vagy közelgő próbaidőszak-lejárat esetén. A push-értesítésekről az eszköz beállításaiban vagy a fiókjában bármikor leiratkozhat.
4.5. Béta-visszajelzés (mesterséges intelligencia)
A Szolgáltatás tartalmaz egy visszajelzés-gyűjtő beszélgetést, amely az OpenAI nyelvi modelljét (gpt-4o-mini) használja arra, hogy rövid kérdésekkel pontosítsa az Ön visszajelzését a termékről.
- Amit elküldünk az OpenAI-nak: kizárólag az Ön által a visszajelzés-ablakba beírt üzeneteket és a beszélgetés előzményét.
- Amit NEM küldünk el: az Ön edzésadatait, testadatait, egészségügyi adatait, fotóit, nevét vagy e-mail címét. A Szolgáltatás egészségügyi adatot nem továbbít mesterséges intelligencia szolgáltatónak.
- Kérjük, ne írjon be egészségügyi vagy más érzékeny adatot a visszajelzés-beszélgetésbe.
- Jogalap: hozzájárulás — 6. cikk (1) a). A funkció használata önkéntes.
- Megőrzés: a beszélgetések a fiókjához kötve 12 hónapig, illetve a fiók törléséig.
- Az automatikus elemzés a beszélgetésben nem hoz Önre nézve joghatással járó döntést.
4.6. Technikai és biztonsági adatok
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Munkamenet-süti (belépési token) | Bejelentkezett állapot fenntartása | Szerződés teljesítése — 6. cikk (1) b) | Munkamenet / kijelentkezés |
| Kiszolgálói naplók (IP-cím, időbélyeg, hívott végpont, hibaüzenet) | Üzembiztonság, hibaelhárítás, visszaélés-megelőzés | Jogos érdek — 6. cikk (1) f) | 30 nap |
4.7. A mobilalkalmazás sajátosságai
Az alábbiak kizárólag az App Store-ból és a Google Play áruházból telepíthető RIR mobilalkalmazásra vonatkoznak.
Amit a mobilalkalmazás nem tesz
Ezek nem ígéretek a jövőre, hanem az alkalmazás jelenlegi felépítésének tényei:
- Nem tartalmaz hirdetési szoftverfejlesztői készletet (SDK-t), és nem jelenít meg hirdetést. A használati statisztikáról és a hibanaplóról lásd lent.
- Nem olvassa ki a hirdetési azonosítót (Advertising ID).
- Helymeghatározást csak kardió-edzés alatt és csak akkor kér, ha Ön a GPS-t bekapcsolja (lásd a „GPS-útvonal és pulzusmérő öv” pontot); edzésen kívül soha. Nem fér hozzá a névjegyekhez, a naptárhoz, az SMS-ekhez, a hívásnaplóhoz vagy a készülék mozgásérzékelőjéhez (lépésszámláló).
- Nem küld push-értesítést, és ezért nem tárol eszköz- vagy push-azonosítót (lásd alább).
Használati statisztika és hibanapló
A mobilalkalmazás két mérőeszközt használ, hogy lássuk, hol akad el a használat, és mi omlik össze:
| Eszköz | Mit rögzít | Mit nem rögzít |
|---|---|---|
| PostHog (termék-analitika) | előre rögzített események (pl. „edzés befejezve", „onboarding kész") számokkal és kis felsorolásokkal (sorozatok száma, időtartam, fókusz); megnyitott képernyők; eszköztípus, operációs rendszer, alkalmazásverzió; képernyő-visszajátszás, amelyen minden szöveg, beviteli mező és kép ki van takarva | név, e-mail cím, beírt szöveg, jegyzetek, fotók, testadat-értékek; az IP-címet a rendszer anonimizálja |
| Sentry (hibanapló) | összeomlás esetén a hiba leírása, a kódhely, eszköztípus, alkalmazásverzió | név, e-mail cím, edzésadat |
- Azonosító: az eseményeket egy álnevesített belső azonosítóhoz (a fiókhoz tartozó kliens-azonosító) kötjük, nem az Ön nevéhez vagy e-mail címéhez.
- Jogalap: jogos érdek — 6. cikk (1) f) (a Szolgáltatás hibáinak feltárása és fejlesztése). Bármikor kikapcsolhatja: Profil → Adatok és adatvédelem → Anonim használati adatok. Kikapcsolva az alkalmazás semmilyen használati adatot és visszajátszást nem küld.
- Tárolás helye: PostHog — EU (Frankfurt); Sentry — EU (Frankfurt).
- Megőrzés: események legfeljebb 12 hónap, képernyő-visszajátszás legfeljebb 30 nap, hibanapló legfeljebb 90 nap.
Eszközengedélyek
| Engedély | Mikor kérjük | Mire használjuk |
|---|---|---|
| Kamera | csak akkor, ha az edzés végén fényképet készít a megosztható kártyához | a fénykép elkészítéséhez |
| Fotók / média | csak akkor, ha a galériából választ képet | a kiválasztott kép beolvasásához |
| Értesítések | az edzés-emlékeztető bekapcsolásakor | kizárólag helyben ütemezett emlékeztető megjelenítéséhez |
| Helymeghatározás (pontos, „használat közben”) | csak akkor, ha egy kardió-edzésnél bekapcsolja a GPS-t | az útvonal, a táv, a tempó és a szintemelkedés rögzítéséhez — kizárólag a futó edzés alatt, lezárt képernyővel is (Androidon ilyenkor az értesítési sávban látható „Edzés folyamatban” szolgáltatás fut) |
| Bluetooth | csak akkor, ha a Profil › Eszközök alatt pulzusmérő övet párosít | az öv pulzusadatának fogadásához edzés közben |
| Apple Health / Health Connect (edzés, táv, testsúly — olvasás és/vagy írás; lépés, alvás, pulzus, aktív kalória, testzsír — csak olvasás) | csak akkor, ha a Profil › Eszközök alatt bekapcsolja az egészség-szinkront | az alábbi „Egészség-szinkron” pont szerint |
Minden engedély megtagadható, és az alkalmazás ettől használható marad — csak az adott funkció nem érhető el. Az engedélyeket az eszköz beállításaiban bármikor visszavonhatja.
Egészség-szinkron (Apple Health / Health Connect)
Az alkalmazás kérésre összeköthető a készülék egészség-alkalmazásával: iOS-en az Apple Health (HealthKit), Androidon a Health Connect szolgáltatással. A funkció alapértelmezetten ki van kapcsolva, és három, egymástól független kapcsolóval indítható a Profil › Eszközök alatt:
| Irány | Mi történik | Milyen adat |
|---|---|---|
| Küldés („Edzések és testsúly küldése”) | a RIR-ben befejezett edzés (típus, kezdés, befejezés, kardiónál a táv, GPS-szel rögzített edzésnél az útvonal és az övről mért pulzus) és a kézzel beírt testsúly bekerül az egészség-alkalmazásba | edzés-munkamenet, táv, útvonal, pulzus, testsúly |
| Fogadás („Más appok edzéseinek fogadása”) | a más alkalmazással (óra, futóapp, okosmérleg) rögzített edzések és testsúly-mérések bekerülnek a RIR edzésnaplójába, a forrás megjelölésével; egy behozott edzés útvonalát és pulzusgörbéjét csak akkor olvassuk ki, ha Ön az edzés részletei alatt ezt külön kéri (Androidon a Health Connect ehhez edzésenként külön is rákérdez) | edzés-munkamenet (típus, kezdés, befejezés, táv, a rögzítő alkalmazás neve), testsúly; kérésre útvonal és pulzus |
| Lépés, alvás és pulzus („Lépés, alvás és pulzus”, csak olvasás) | a napi lépésszám, az éjszakai alvás időtartama és a nyugalmi pulzus megjelenik a Haladás képernyőn; az edzések idejére eső pulzus és aktív kalória megjelenik az edzésnaplóban; az okosmérleg testzsír-mérései a mérések közé kerülnek | lépésszám, aktív kalória, alvás-szakaszok, pulzus, nyugalmi pulzus, testzsír % |
Amit az egészség-alkalmazásból fogadunk, az ugyanúgy a 4.3.A / 4.3.B pont szerinti edzés- és egészségi adat, és ugyanazon a jogalapon (az Ön kifejezett hozzájárulása, GDPR 9. cikk (2) a)) és ugyanazon célból (az edzésnapló vezetése, a haladás követése) kezeljük, mint a RIR-ben rögzített edzéseket: a fiókjához szinkronizálódik, és ha van edzője, az edzője is látja. A harmadik kapcsoló adatai közül a lépésszámot, az alvást, a pulzust és az aktív kalóriát csak a készüléken tároljuk: nem kerülnek a szerverünkre, és az edzője sem látja őket. A testzsír kivétel: az a kézzel beírt mérésekhez hasonlóan a fiókjához szinkronizálódik (a kézzel beírt érték mindig erősebb). Nem olvasunk ki más egészségügyi adatot (pl. menstruációs, vércukor-, vérnyomás- vagy táplálkozási adatot), és csak az egyes kapcsolókhoz szükséges engedélyeket kérjük.
Az egészség-alkalmazásból származó adatot kizárólag az alkalmazás működéséhez használjuk: nem használjuk hirdetési vagy marketingcélra, nem adjuk át harmadik félnek, nem használjuk hitelképesség, biztosítás vagy foglalkoztatás megítélésére, és nem értékesítjük. Ez az Apple HealthKit és a Google Health Connect használati feltételeinek is követelménye.
Az összekötés bármikor megszüntethető: az alkalmazásban a kapcsolók kikapcsolásával, a rendszerben pedig az iOS Beállítások › Egészség › Adathozzáférés, illetve a Health Connect engedélyei alatt. Az egészségügyi adatok kezeléséhez adott hozzájárulás visszavonása (10. pont) után az alkalmazás az egészség-alkalmazásból nem olvas és oda nem ír. A visszavonás a már behozott edzésnaplókat nem törli; azokat az edzésnaplóban egyenként, vagy a fiók törlésével tudja eltávolítani.
Az egészség-alkalmazás és a RIR közötti összerendelés (melyik napló melyik bejegyzésnek felel meg) csak a készüléken marad.
GPS-útvonal és pulzusmérő öv (kardió)
Futás, kerékpár vagy séta indításakor az alkalmazás felkínálja a GPS-útvonal rögzítését. Ez alapértelmezetten kikapcsolt, egy érintéssel kapcsolható be, és ekkor kéri a készülék helymeghatározási engedélyét („használat közben”). Bekapcsolva az alkalmazás kizárólag a futó edzés alatt — a Start és a Befejezés között, lezárt képernyővel is — rögzíti a helyzetét másodpercenként (időpont, szélesség, hosszúság, magasság, pontosság), és ebből számolja a távot, a tempót, a kilométer-részidőket és a szintemelkedést. Az edzés befejezése vagy elvetése után a helymeghatározás leáll; edzésen kívül az alkalmazás soha nem kér és nem rögzít helyadatot.
A rögzített útvonal az edzésnapló része: az edzéssel együtt a fiókjához szinkronizálódik (a szerverünkön egy, csak az Ön fiókjából elérhető tárolóban), és az edzés részletei alatt térképen jelenik meg. A térképet iOS-en az Apple Maps, Androidon a Google Maps rajzolja; a térkép-csempék lekéréséhez a készülék az adott szolgáltatónak küldi a megjelenített terület koordinátáit — ez a szolgáltató saját adatkezelési tájékoztatója szerint történik (Apple: https://www.apple.com/legal/privacy/, Google: https://policies.google.com/privacy). Ha van edzője, az edzője az edzés összegzését látja (táv, részidők, szint, pulzus-átlag és -maximum, valamint a nyomvonal koordináták nélküli, kicsinyített alakját), a helyadatok sorát nem. Az útvonalat az edzés törlésével együtt töröljük — a készülékről és a szerverről is —, és a 10. pont szerinti fióktörléskor is.
Pulzusmérő öv: a Profil › Eszközök alatt Bluetooth Low Energy pulzusmérő öv (pl. Polar, Garmin, Wahoo) párosítható. Ehhez a készülék Bluetooth-engedélyét kérjük; a keresés csak a szabványos pulzus-szolgáltatást hirdető eszközöket listázza, és az alkalmazás az övről kizárólag a pulzusértéket olvassa ki. A párosított öv azonosítója és neve csak a készüléken marad. Edzés alatt a mért pulzus a képernyőn látható (a születési dátumból becsült maximális pulzushoz viszonyított zónával), az edzés végén pedig a pulzus-sor az edzésnapló részeként a fiókjához szinkronizálódik, és a Küldés kapcsoló bekapcsolása esetén az egészség-alkalmazásba is bekerül. Öv nélkül a pulzus — ha a Lépés, alvás és pulzus kapcsoló be van kapcsolva — az egészség-alkalmazásból, utólag jelenik meg.
A helyadat és a pulzus a 4.3.A / 4.3.B pont szerinti adat: a pulzust a 9. cikk szerinti egészségügyi adatként, az Ön kifejezett hozzájárulása alapján kezeljük; a helyadatot az edzésnapló vezetése céljából, a szerződés teljesítése (6. cikk (1) b)) alapján, de csak az Ön kifejezett bekapcsolására. Egyik adatot sem használjuk másra, mint az edzésnapló megjelenítésére és az Ön haladásának számítására: nem profilozunk belőle, nem adjuk át harmadik félnek, és nem használjuk hirdetésre.
Az edzés-emlékeztetőről külön
Az edzés-emlékeztető nem push-értesítés: nem a szerverünk küldi, hanem az eszköze ütemezi és jeleníti meg helyben, az Ön által megadott napokon és időpontban. Emiatt nem tárolunk Önről eszközazonosítót vagy push-tokent, és az emlékeztető beállítása el sem hagyja a készüléket.
Az eszközön maradó adatok
| Adat | Hol | Elhagyja a készüléket? |
|---|---|---|
| Edzés-emlékeztető beállítása | az alkalmazás helyi tárolója | nem |
| Az egészség-szinkron kapcsolói és az egészség-app bejegyzéseinek összerendelése | az alkalmazás helyi tárolója | nem |
| Az egészség-appból olvasott lépésszám, alvás, pulzus és aktív kalória | az alkalmazás helyi tárolója | nem; a kapcsoló kikapcsolásakor, a hozzájárulás visszavonásakor és kijelentkezéskor törlődik |
| A párosított pulzusmérő öv azonosítója és neve, a GPS kapcsoló állása | az alkalmazás helyi tárolója | nem |
| Egy folyamatban lévő kardió-edzés GPS-piszkozata | az alkalmazás dokumentum-könyvtára | csak az edzés befejezésekor, az edzésnapló részeként; elvetett edzésnél törlődik |
| A megosztható kártyák eredeti fényképfájljai | az alkalmazás dokumentum-könyvtára | csak akkor, ha a kártyát menti vagy megosztja (ilyenkor a kép a fiókjához szinkronizálódik) |
| Kapcsolat nélkül rögzített, még nem szinkronizált adatok | az alkalmazás helyi tárolója | a következő kapcsolódáskor szinkronizálódik |
Az alkalmazás eltávolítása a készülékről nem törli a fiókját és a szerveren tárolt adatait. A fiók törlését a 10. pont szerint kell kezdeményeznie.
Belépés Google-fiókkal
Ha a Google-fiókjával lép be, a Google a saját adatkezelési tájékoztatója szerint jár el, és tőle a nevét, az e-mail címét és a fiókazonosítóját kapjuk meg. Jelszót ilyenkor nem tárolunk. A Google adatkezelési tájékoztatója: https://policies.google.com/privacy
A Google Play szerepe
Az alkalmazás terjesztője a Google Play. A Google az áruházi működéssel összefüggésben (telepítés, frissítés, esetleges vásárlás) önálló adatkezelőként kezel adatokat, amelyekre a mi tájékoztatónk nem terjed ki. Az alkalmazás adatbiztonsági adatlapja (Data safety) a Play áruházi oldalán érhető el, és a jelen tájékoztató 4.3.B és 4.7. pontjával összhangban készült.
4.8. A weboldal (rirfitness.com) és a várólista
A rirfitness.com a RIR bemutató oldala. Az oldal megtekintéséhez nem kell fiók, és nem kérünk személyes adatot. Adatot csak akkor kezelünk, ha Ön feliratkozik a várólistára.
Várólista (értesítés az indulásról). A feliratkozás a jelölőnégyzet bejelölésével és az űrlap elküldésével azonnal érvényes, megerősítő levelet nem küldünk. Ha a hírlevélhez is hozzájárult, az első hírlevél előtt külön levélben kérjük, hogy erősítse meg az e-mail címét; megerősítés nélkül hírlevelet nem kap.
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail cím, nyelv, megerősítési token, a feliratkozás és a megerősítés időpontja | Értesítés a RIR megjelenéséről az App Store-ban és a Google Playen | Hozzájárulás — 6. cikk (1) a) | Leiratkozásig, de legkésőbb az indulást követő 6 hónapig |
| Hírlevél-hozzájárulás (külön, nem kötelező jelölőnégyzet) | Alkalmi hírek és edzéstippek küldése | Hozzájárulás — 6. cikk (1) a) | A hozzájárulás visszavonásáig |
| Meghívókód, a meghívó kódja, UTM-paraméterek (forrás, médium, kampány) | Annak mérése, hogy honnan érkeztek a feliratkozók, és ki kit hívott meg | Jogos érdek — 6. cikk (1) f) | A feliratkozással együtt törlődik |
A hozzájárulását bármikor, indoklás nélkül visszavonhatja: minden levelünk alján található leiratkozó link, amelyen egy gombnyomással törölheti a feliratkozását. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A leveleket a Resend küldi (l. 6.2. pont).
Látogatottsági statisztika. A weboldalon a Vercel Web Analytics szolgáltatást használjuk. Ez sütit nem használ, és az Ön eszközén semmit nem tárol. Kizárólag összesített adatot mutat (megtekintett oldal, hivatkozó oldal, ország, eszköz- és böngészőtípus). A látogatók megkülönböztetése egy naponta megújuló, nem visszafejthető kivonattal történik, így Önt nem azonosítja, és napokon át nem követi. Jogalap: jogos érdek — 6. cikk (1) f) (a weboldal működésének és látogatottságának mérése). Megőrzés: az összesített statisztika legfeljebb 24 hónapig.
5. Sütik (cookie-k)
A Szolgáltatás kizárólag működéshez feltétlenül szükséges sütiket használ:
| Süti | Cél | Élettartam |
|---|---|---|
Supabase hitelesítési sütik (sb-*-auth-token) | Bejelentkezett állapot fenntartása | Munkamenet / token lejárata |
A rirfitness.com weboldal a böngésző helyi tárhelyén (localStorage) az alábbiakat tárolja. Ezek az Ön eszközén maradnak, nem küldjük el őket, kivéve a várólista-feliratkozást:
| Tétel | Cél | Élettartam |
|---|---|---|
rir-landing-analytics-ok | Megjegyzi, hogy a tájékoztató sávot már bezárta | Amíg a böngészőben nem törli |
rir-waitlist-attribution | A meghívókódot és az UTM-paramétereket őrzi a feliratkozás elküldéséig | A feliratkozás elküldéséig |
Nem használunk analitikai, marketing-, hirdetési vagy közösségimédia-követő sütit, nem használunk Google Analyticset, és nem végzünk profilalkotást hirdetési célból. A weboldal látogatottsági statisztikája sütimentes (l. 4.8. pont). A feltétlenül szükséges sütikhez és tárolt tételekhez az Elektronikus Hírközlési törvény és a GDPR alapján nem szükséges hozzájárulás, csak tájékoztatás. A weboldalon megjelenő sáv ezért tájékoztató jellegű.
6. Kik férhetnek hozzá az adatokhoz?
6.1. A Szolgáltatáson belül
- Az Ön edzője látja az Ön edzési és egészségi adatait, beleértve a check-ineket és — ha feltölti — a haladási fotókat.
- Ön nem látja az edzője Önről készített privát jegyzeteit (
coach_notes). - Más kliensek az Ön adatait nem látják. A hozzáférést adatbázis-szintű sorszintű biztonsági szabályok (Row Level Security) érvényesítik.
- A Szolgáltató munkatársa kizárólag indokolt esetben (hibaelhárítás, jogszabályi kötelezettség, visszaélés kivizsgálása) fér hozzá adatokhoz.
6.2. Adatfeldolgozók (alvállalkozók)
| Adatfeldolgozó | Feladat | Kezelt adatok | Székhely / tárolás helye |
|---|---|---|---|
| Supabase Inc. | Adatbázis, hitelesítés, fájltárolás | minden alkalmazásadat, fotók | Szingapúr (cég) / adattárolás: Stockholm, EU |
| Vercel Inc. | Alkalmazás és weboldal futtatása, tárhely, sütimentes látogatottsági statisztika | kérésadatok, naplók, összesített látogatottsági adat | USA (cég) / futtatás: Stockholm, EU |
| Stripe Payments Europe, Ltd. | Fizetés, előfizetés-kezelés | számlázási és fizetési adatok | Írország (EU) |
| Resend (Plus Five Five, Inc.) | Tranzakciós e-mailek és a várólista leveleinek küldése | e-mail cím, üzenet tartalma | USA |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | Béta-visszajelzés beszélgetés | kizárólag a visszajelzés szövege | Írország / USA |
| PostHog Inc. | Mobilalkalmazás használati statisztikája, kitakart képernyő-visszajátszás (l. 4.7.) | álnevesített azonosító, események, eszköz- és verzióadat | USA (cég) / adattárolás: Frankfurt, EU |
| Functional Software, Inc. (Sentry) | Mobilalkalmazás hibanaplója (l. 4.7.) | hibaleírás, eszköz- és verzióadat, álnevesített azonosító | USA (cég) / adattárolás: Frankfurt, EU |
| Google, Apple, Mozilla push-szolgáltatások | Push-értesítés kézbesítése | titkosított értesítés, eszközvégpont | USA / EU |
Valamennyi adatfeldolgozóval a GDPR 28. cikkének megfelelő szerződés van érvényben.
6.3. Egyéb címzettek
Adatot hatóságnak kizárólag jogszabályi kötelezettség alapján, a kötelezettség terjedelméig adunk ki. Személyes adatot nem adunk el, nem adunk bérbe, és nem osztunk meg hirdetési célból harmadik féllel.
7. Adattovábbítás az EU-n kívülre
Az adatok elsődleges tárolási és feldolgozási helye az Európai Unió (Stockholm).
Az alábbi esetekben történik EU-n kívüli (USA) adattovábbítás:
| Címzett | Továbbított adat | Garancia |
|---|---|---|
| Resend | e-mail cím, e-mail tartalma | EU Bizottság által elfogadott általános szerződési feltételek (SCC) és/vagy EU–USA Adatvédelmi Keret |
| OpenAI | kizárólag a béta-visszajelzés szövege | SCC, adatfeldolgozói szerződés |
| Push-szolgáltatók | végponti azonosító, titkosított üzenet | SCC / megfelelőségi határozat |
| PostHog, Sentry (anyavállalati támogatás) | kivételes, támogatási célú hozzáférés; az adat az EU-ban tárolódik | SCC és/vagy EU–USA Adatvédelmi Keret |
| Vercel, Supabase (anyavállalati támogatás) | kivételes, támogatási célú hozzáférés | SCC |
Az érvényben lévő garanciák másolatát a hello@rirfitness.com címen kérheti.
8. Adatbiztonsági intézkedések
- Titkosított kapcsolat (HTTPS/TLS) minden adatátvitelnél; az adatok nyugalmi állapotban is titkosítva tárolódnak.
- Adatbázis-szintű sorszintű biztonsági szabályok (RLS): az edző kizárólag a saját klienseinek adatait érheti el.
- A haladási fotók nem nyilvános tárhelyen, kizárólag időkorlátos, aláírt hivatkozáson keresztül érhetők el.
- Vízjelezés: alapértelmezés szerint a kliens fotói az edzői felületen az edző nevével, a dátummal és a „RIR” felirattal ellátva jelennek meg, visszatartva a jogosulatlan megosztást. Ez a védelem a kliens által kikapcsolható. Felhívjuk a figyelmet, hogy a vízjel a képernyőkép készítését technikailag nem akadályozza meg.
- A jelszavak kizárólag egyirányú, sózott kivonat formájában kerülnek tárolásra.
- Az e-mail cím megerősítése kötelező; a meghívókódok lejárati idővel rendelkeznek.
- Rendszeres, titkosított biztonsági mentés.
- A törlés teljesítéséről személyes adatot nem tartalmazó naplót vezetünk (a törölt fiók azonosítója és a dátumok), hogy a törlés megtörténtét igazolni tudjuk.
- Adatvédelmi incidens esetén azt 72 órán belül bejelentjük a NAIH-nak, és — ha az érintettek jogaira nézve magas kockázattal jár — az érintetteket is haladéktalanul tájékoztatjuk.
9. Automatizált döntéshozatal
A Szolgáltatás szabályalapú (nem mesterséges intelligencián alapuló) automatikus elemzéseket készít az edző számára, például jelzi, ha egy gyakorlatnál stagnálás észlelhető, vagy ha a fájdalomjelzések összefüggést mutatnak egy edzéselemmel.
Ezek az elemzések javaslatok az edző számára, nem hoznak automatikus döntést, és nem járnak Önre nézve joghatással vagy hasonlóan jelentős hatással a GDPR 22. cikke értelmében. Minden szakmai döntést az edző hoz meg.
10. Az Ön jogai
Ön az alábbi jogokkal élhet:
| Jog | Mit jelent? |
|---|---|
| Tájékoztatáshoz való jog | Tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, milyet. |
| Hozzáférés (15. cikk) | Másolatot kérhet a kezelt adatairól. |
| Helyesbítés (16. cikk) | Kérheti a pontatlan adatok javítását. A legtöbb adatot közvetlenül a felületen is szerkesztheti. |
| Törlés / „elfeledtetés” (17. cikk) | Kérheti adatai törlését. Nem teljesíthető a jogszabály által kötelezően megőrzendő (pl. számviteli) adatok körében. |
| Adatkezelés korlátozása (18. cikk) | Kérheti, hogy adatait csak tároljuk, de ne használjuk. |
| Adathordozhatóság (20. cikk) | Kérheti adatai géppel olvasható (pl. JSON/CSV) formátumban való kiadását, vagy másik szolgáltatóhoz továbbítását. |
| Tiltakozás (21. cikk) | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. |
| Hozzájárulás visszavonása (7. cikk) | A hozzájáruláson alapuló adatkezelést (fotók, push, béta-visszajelzés, egészségügyi adatok) bármikor leállíthatja. |
Hogyan élhet a jogaival?
- Közvetlenül az alkalmazásban: a Beállítások → Adatvédelem oldalon (kliensként a menü → Adatvédelem alatt, a mobilalkalmazásban a Profil → Fiók és adatok törlése menüpontban) letöltheti az összes adatát géppel olvasható JSON formátumban, és kezdeményezheti a fiókja törlését.
- Bejelentkezés nélkül, a weben: a https://www.rirfitness.com/fiok-torlese oldalon akkor is kérheti a fiókja törlését, ha már nincs meg az alkalmazás vagy nem tud belépni.
- Írjon a hello@rirfitness.com címre, vagy postai úton a székhely címére.
- Kérelmét legkésőbb 30 napon belül megválaszoljuk. Összetett kérelem esetén ez a határidő további 60 nappal meghosszabbítható, amiről tájékoztatjuk.
- A kérelem teljesítése díjmentes; nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérelem esetén ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.
- Kliensként az edzési és egészségi adataira vonatkozó kérelmét kérjük elsősorban az edzőjéhez intézze (lásd 3.2. pont). Ha nincs edzője, minden kérelmét közvetlenül hozzánk intézze (lásd 3.3. pont).
Mi történik a fiók törlésekor? A törlés az edzésnaplókra, a tervekre, a testadatokra, a profilra és a feltöltött fényképekre is kiterjed. A határidő attól függ, van-e edzője:
| Használat | Mi történik |
|---|---|
| Edző nélkül (mobilalkalmazás, RIR webes felület) | A törlés azonnali és visszafordíthatatlan, türelmi idő nélkül. Adatai nem kapcsolódnak más érintetthez, ezért nincs kinek időt hagyni; a felület begépelt megerősítést kér, és felhívja a figyelmet az adatexportra. |
| Edzővel (RIR+ edzői vagy kliensfelület) | A fiók azonnal használhatatlanná válik, a végleges törlés 14 nap türelmi idő után következik be. Ezalatt a kérelem visszavonható. Edző törlésekor a rendszer e-mailben értesíti az érintett klienseket, hogy legyen idejük kimenteni az adataikat. |
Kizárólag a számvitelről szóló 2000. évi C. törvény szerint kötelezően megőrzendő bizonylatok maradnak meg 8 évig — ezek a törölt fiókról leválasztva, a személyes tartalmuktól megfosztva, kizárólag az esemény típusát, összegét és dátumát tartalmazva.
11. Jogorvoslat
Ha úgy érzi, hogy adatai kezelése során jogsérelem érte, kérjük, először forduljon hozzánk — a legtöbb ügy gyorsan rendezhető.
Panasz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap: https://naih.hu
Bírósági jogérvényesítés: Ön a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat. A per illetékmentes.
12. Gyermekek adatai
A Szolgáltatás 18. életévüket betöltött személyek használatára készült. 14–18 év közötti kliens kizárólag a törvényes képviselő előzetes, dokumentált hozzájárulásával vehet részt, amelynek beszerzése az edző feladata. 14 év alatti személytől tudatosan nem gyűjtünk adatot. Ha tudomásunkra jut, hogy ilyen adatot kezelünk, azt haladéktalanul töröljük.
13. A tájékoztató módosítása
A jelen tájékoztatót időről időre frissíthetjük. Lényeges változásról — különösen új adatkezelési célról vagy új adatfeldolgozóról — a hatálybalépés előtt legalább 15 nappal e-mailben és az alkalmazásban értesítjük. A mindenkori hatályos változat elérhető: https://www.rirfitness.com/adatkezelesi-tajekoztato.
Jelen tájékoztató magyar nyelvű változata az irányadó. Az angol fordítás tájékoztató jellegű; eltérés esetén a magyar szöveg az irányadó.