Hatályos: 2026. szeptember 30-tól
A [Szolgáltató teljes neve — pótlandó] (a továbbiakban: Adatkezelő) az alábbiak szerint tájékoztatja a Contoura webalkalmazás (contoura.hu) Felhasználóit a személyes adataik kezeléséről, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
Név: [cégnév vagy egyéni vállalkozó neve — pótlandó]
Székhely / levelezési cím: [pótlandó]
Adószám: [pótlandó]
E-mail (adatkezeléssel kapcsolatos megkeresésekhez): [pótlandó]
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, a szükséges mértékre korlátozva, célhoz kötötten, a lehető legrövidebb ideig és megfelelő biztonsági intézkedések mellett kezeli. Az Adatkezelő nem ad el, nem bérbe ad és nem küld marketingcélú adatot harmadik félnek; a jelen tájékoztatóban felsorolt adatfeldolgozók kizárólag a Szolgáltatás működtetéséhez szükséges mértékben férnek hozzá adatokhoz.
a) Regisztrációs adatok — név, e-mail cím, jelszó.
Cél: fiók létrehozása és a bejelentkezés lehetővé tétele.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megjegyzés: a jelszót az Adatkezelő sosem látja nyers (olvasható) formában — azt a háttérben futó Supabase Auth szolgáltatás titkosítva (hash-elve) tárolja, és kizárólag a bejelentkezéskor végzett összehasonlításra használja.
b) Edzésadatok — a felvitt gépek, gyakorlatok, súlyok, ismétlésszámok, edzésdátumok, edzéstervek és fejlődési adatok (pl. becsült 1RM).
Cél: az edzésnapló-vezetés, a fejlődéskövetés és — edző-kliens kapcsolat esetén — az edzésterv-kiosztás biztosítása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Ezek az adatok testi teljesítményre (súly, ismétlés) vonatkoznak, de a Szolgáltatás nem kér és nem kezel egészségügyi/orvosi adatot (diagnózis, betegségadat); ha a Felhasználó saját elhatározásából ilyet ír be egy szabad szöveges mezőbe, azért a felelősség a Felhasználót terheli.
c) Számlázási és fizetési adatok — számlázási név, cím, adószám (opcionális), a fizetés ténye és összege.
Cél: a jogszabály szerinti számla kiállítása, könyvelés.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) — számviteli és adózási jogszabályok.
Megjegyzés: a bankkártyaadatokat az Adatkezelő sosem látja és nem tárolja — azokat kizárólag a Barion Payment Zrt. mint önálló adatkezelő kezeli, az ő saját adatkezelési tájékoztatója szerint.
d) Gym-gépkatalógus képei — a gym tulajdonosok és edzők által feltöltött gépfotók.
Cél: a gépkatalógus szemléltetése.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)) — a katalógus áttekinthetősége; ezek a képek jellemzően nem személyes adatok (eszközökről készült fotók).
e) Technikai és biztonsági adatok — a kérés forrásaként rögzített, kód-ellenőrző (pl. gym-kód, edző-kód, jelszó-visszaállítás) funkciók használatakor keletkező, sebesség-korlátozáshoz (rate-limit) szükséges technikai azonosítók.
Cél: visszaélések (pl. automatizált próbálgatás) elleni védelem.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)) — a Szolgáltatás biztonsága.
Ezek a közreműködők a hatályos adatvédelmi jogszabályok szerint, önálló adatkezelőként vagy adatfeldolgozóként, saját adatvédelmi szabályzatuk alapján kezelik a hozzájuk kerülő adatokat.
A Contoura nem használ harmadik féltől származó marketing- vagy követő sütiket (cookie-kat). A bejelentkezési állapotot és a nyelvi beállítást a böngésző saját, helyi tárolójában (localStorage) tartjuk, amely csak az adott eszközön érhető el. Az edzés közben rögzített adatok (aktív edzésnapló, offline elérhetőség céljából) a böngésző IndexedDB nevű helyi adattárában kerülnek átmenetileg tárolásra, amíg azok a szerverre nem szinkronizálódnak.
A Felhasználók adataihoz való hozzáférést az Adatkezelő adatbázis-szintű jogosultságkezeléssel (Row Level Security) korlátozza: egy edzőterem csak a saját gépeit, egy edző csak a hozzá kapcsolódó kliensek adatait érheti el, a jelszavakat pedig — a fentiek szerint — az Adatkezelő sosem látja nyers formában.
A Felhasználó a fenti elérhetőségen kérheti:
A Felhasználó a saját fiókjából a legtöbb adatát önállóan is megtekintheti, módosíthatja, illetve a fiók törlésével kérheti a törlést; ha ez a felületen nem megoldható, a fenti e-mail címen is kérheti.
A Felhasználó panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu), vagy bírósághoz fordulhat; a per a Felhasználó lakóhelye szerinti törvényszék előtt is megindítható.
Ez a dokumentum tájékoztató jelleggel, gondos forrásfeldolgozással készült, de nem minősül jogi tanácsadásnak. Éles, fizetős indulás előtt javasolt ügyvéddel történő átnézése, különös tekintettel az Adatkezelő pontos adataira és az esetleges további adatfeldolgozók (pl. e-mail-küldő szolgáltató) felsorolására.