Adatkezelési tájékoztató
Hatályos: 2026. szeptember 22.
Ez a tájékoztató leírja, milyen adatokat kezel a GymCrew (gymcrew.hu), miért, milyen jogalapon és mennyi ideig, kik férnek hozzájuk, és milyen jogaid vannak. Az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
Adorjáni Szabolcs (magánszemély). Minden adatvédelmi kérdéssel és kéréssel ezen a címen érsz el: ado.szabi@gmail.com.
2. Milyen adatokat kezelünk, miért és meddig
Fiók
- Adatok
- E-mail cím, név, jelszó (a jelszót csak visszafejthetetlen, titkosított formában tároljuk).
- Cél
- A fiók létrehozása, a belépés, és hogy a csapattársaid felismerjenek.
- Jogalap
- A szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).
- Meddig
- A fiókod törléséig.
Profil
- Adatok
- Profilkép, születési dátum, nem, edzéscél, edzettségi szint. Egyik sem kötelező.
- Cél
- A profilod. A profilképedet a csapattársaid is látják, a többi adatot csak te.
- Jogalap
- A hozzájárulásod (GDPR 6. cikk (1) a) pont), amit a kitöltéssel adsz meg, és a mező törlésével bármikor visszavonhatsz.
- Meddig
- Amíg meg nem változtatod vagy nem törlöd, legkésőbb a fiókod törléséig.
Testadatok
- Adatok
- Magasság és testsúly (mindig csak a legutóbb megadott érték). Nem kötelezők.
- Cél
- A saját statisztikáid (például a BMI). A csapattársaid felületén nem jelennek meg.
- Jogalap
- Egészségügyi adatnak minősülhetnek, ezért csak a kifejezett hozzájárulásoddal kezeljük (GDPR 9. cikk (2) a) pont): a kitöltéssel adod meg, és a törlésükkel bármikor visszavonhatod.
- Meddig
- Amíg nem törlöd őket, legkésőbb a fiókod törléséig.
Csapat és edzések
- Adatok
- Csapattagság, meghívók, edzésidőpontok, szavazatok (igen, talán, nem és a nem indoka), napi jelzések, heti ráérés, beérkezések.
- Cél
- A közös edzésszervezés és a statisztikák. Ezeket a csapattársaid látják.
- Jogalap
- A szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).
- Meddig
- A fiókod törléséig.
Helyadat (lokátor)
- Adatok
- A pontos helyzeted, csak ha a böngésződben engedélyezed, csak az edzés előtti fél órában, és csak ha „Megyek”-et szavaztál.
- Cél
- Hogy a csapattársaid lássák, merre jársz, és jelezze, ha beértél a terembe. A helyzetedet élőben kapják meg: nem kerül adatbázisba. Csak a beérkezésed ideje tárolódik.
- Jogalap
- A hozzájárulásod (GDPR 6. cikk (1) a) pont), amit a böngésző engedélyével és a „Megyek” szavazattal adsz meg. Bármikor visszavonhatod: a böngészőben az engedély visszavonásával vagy a szavazat módosításával.
- Meddig
- A helyzeted nem tárolódik. A beérkezés ideje a fiókod törléséig.
Levelek
- Adatok
- Az e-mail címed és a megerősítő vagy jelszó-visszaállító kód.
- Cél
- A regisztráció megerősítése és az elfelejtett jelszó pótlása.
- Jogalap
- A szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).
- Meddig
- A kód egy óra után lejár; a kiküldés naplója a levelező szolgáltatónál rövid ideig marad meg.
Technikai adatok
- Adatok
- IP-cím, a böngésző típusa és az időpontok a szolgáltatók naplóiban.
- Cél
- A biztonságos működés és a hibák felderítése.
- Jogalap
- Jogos érdek (GDPR 6. cikk (1) f) pont): a szolgáltatás és a fiókok védelme.
- Meddig
- A szolgáltatók naplózási idejéig, jellemzően néhány napig.
Az adataidat nem adjuk el, reklámra és profilalkotásra nem használjuk, és automatizált döntést sem hozunk rólad.
3. Kik férnek hozzá az adatokhoz
A csapattársaid a csapat közös adatait látják: a nevedet, a profilképedet, a szavazataidat és azok indokát, a napi jelzéseidet, a beérkezéseidet, és a lokátor idején a helyzetedet.
A működéshez ezeket a szolgáltatókat (adatfeldolgozókat) vesszük igénybe:
- Supabase Inc.: adatbázis, bejelentkezés, profilképek tárolása. Az adatok Frankfurtban, az Európai Unióban vannak.
- Vercel Inc.: a weboldal kiszolgálása. A szerverkód Frankfurtban, az Európai Unióban fut.
- Resend (Plus Five Five, Inc.): a megerősítő és jelszó-visszaállító levelek kiküldése.
- OpenStreetMap Foundation: a térkép képei. A térkép betöltésekor a böngésződ közvetlenül tőlük tölti le a térképcsempéket, így megkapják az IP-címedet.
A Supabase, a Vercel és a Resend amerikai vállalat. Az Egyesült Államokba kerülő adatokra az Európai Bizottság által elfogadott általános szerződési feltételek vagy az EU-USA adatvédelmi keretrendszer vonatkozik, az adott szolgáltató vállalása szerint. Az OpenStreetMap Foundation az Egyesült Királyságban működik, amelyre az Európai Bizottság megfelelőségi határozata vonatkozik.
4. Sütik
A GymCrew csak a működéshez feltétlenül szükséges sütiket használja. Ezekhez a jogszabály szerint nem kell hozzájárulás, de tájékoztatnunk kell róluk. Reklám-, követő- vagy statisztikai sütit nem használunk.
sb-…-auth-token
A bejelentkezésed: ettől maradsz belépve. Szükséges süti, a GymCrew saját sütije. Több részre bontva is tárolódhat. Legfeljebb 400 napig él, kijelentkezéskor törlődik.
sb-…-code-verifier
A regisztráció és a jelszó-visszaállítás biztonsági kulcsa: ezzel ellenőrzi a bejelentkezés, hogy a folyamatot tényleg te kezdted. Szükséges süti, a GymCrew saját sütije. Egyszerre több is lehet belőle; a sikeres belépés után töröljük.
gymcrew_suti
Megjegyzi, hogy láttad ezt a süti-tájékoztatót, így nem jelenik meg újra. Szükséges süti, a GymCrew saját sütije. Egy évig él.
A sütiket a böngésződben bármikor törölheted. Ha a bejelentkezés sütijét törlöd, újra be kell lépned.
5. Jogaid
Az adataiddal kapcsolatban ezeket kérheted tőlünk:
- Hozzáférés: megmondjuk, milyen adatot kezelünk rólad, és másolatot adunk.
- Helyesbítés: a pontatlan adatot kijavítjuk (a profilodban magad is megteheted).
- Törlés: a fiókodat és minden hozzád kötődő adatot törlünk.
- Korlátozás: bizonyos esetekben az adatkezelést felfüggesztjük.
- Adathordozhatóság: az adataidat géppel olvasható formában kiadjuk.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása bármikor; ez a korábbi adatkezelés jogszerűségét nem érinti.
Írj a ado.szabi@gmail.com címre. Legkésőbb egy hónapon belül válaszolunk. A fiókod törlését is itt kérheted.
Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu, ugyfelszolgalat@naih.hu), vagy bírósághoz fordulhatsz.
6. Biztonság
A kapcsolat mindig titkosított (HTTPS). A jelszavakat csak visszafejthetetlen formában tároljuk. Az adatbázis soronként ellenőrzi, ki mihez férhet hozzá: egy csapat adatait csak a csapat tagjai látják.
7. Korhatár
A GymCrew-t 16 éves kortól lehet használni. 16 év alatt csak a szülő vagy a gondviselő hozzájárulásával.
8. Változások
Ha ez a tájékoztató lényegesen megváltozik, az appban jelezzük. A hatályos változat dátuma az oldal tetején áll.