Adatvédelmi és Adatkezelési Tájékoztató

1. Az adatkezelő

Adatkezelő neve: Kónya Norbert
Jogállás: egyéni vállalkozó
Székhely: 5534 Okány, Bartók Béla utca 4.
E-mail: anorbertkonya@gmail.com
Telefonszám:
Nyilvántartási szám:
Adószám:

Weboldal:

https://chaligorillas.com

A jelen tájékoztató célja, hogy a Chaligorillas felhasználói számára közérthetően bemutassa, hogy a Szolgáltató milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel.

2. Az adatkezelés alapelvei

A Szolgáltató a személyes adatokat a vonatkozó adatvédelmi jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”) alapján kezeli.

A Szolgáltató törekszik arra, hogy a személyes adatok:

• jogszerűen;
• tisztességesen;
• átlátható módon;
• meghatározott célból;
• a szükséges mértékben;
• pontosan;
• megfelelő biztonsági intézkedések mellett

kerüljenek kezelésre.

3. A kezelt személyes adatok

3.1. Regisztráció

A Chaligorillas használatához felhasználói fiók létrehozása szükséges.

A regisztráció során kezelt adatok:

• e-mail-cím;
• a Google-bejelentkezéshez kapcsolódó, a szolgáltató által továbbított szükséges azonosító adatok;
• jelszóhoz kapcsolódó technikai adat.

A Szolgáltató a felhasználó jelszavát megfelelő biztonsági módon, nem közvetlenül olvasható formában kezeli.

3.2. Edzésadatok

A Chaligorillas a felhasználó fejlődésének követése céljából az alábbi adatokat kezelheti:

• edzéselőzmények;
• elvégzett gyakorlatok;
• ismétlésszámok;
• fejlődési adatok;
• egyéb, az edzés teljesítéséhez kapcsolódó adatok.

A Szolgáltatás jelenlegi működése szerint a Szolgáltató nem kér és nem kezel külön egészségügyi adatokat, betegségekre vagy sérülésekre vonatkozó adatokat.

Amennyiben a felhasználó ilyen adatot önkéntesen közöl a Szolgáltatóval, annak kezelése nem feltétlenül szükséges a Szolgáltatás működéséhez.

4. Az adatkezelés céljai

A Szolgáltató a személyes adatokat különösen az alábbi célokból kezeli:

4.1. Felhasználói fiók biztosítása

Cél:

• regisztráció;
• bejelentkezés;
• felhasználói fiók működtetése;
• felhasználó azonosítása;
• fiók biztonságának fenntartása.

4.2. Edzésfunkciók biztosítása

Cél:

• edzéselőzmények tárolása;
• fejlődés követése;
• gyakorlatok és ismétlések nyilvántartása;
• személyre szabottabb edzési folyamat biztosítása.

4.3. Előfizetés kezelése

Cél:

• előfizetés létrehozása;
• előfizetés aktiválása;
• előfizetés megújítása;
• előfizetés lemondása;
• fizetések ellenőrzése.

4.4. Számlázás

Cél:

• jogszabály szerinti számla kiállítása;
• számviteli és adózási kötelezettségek teljesítése.

4.5. Kapcsolattartás

Cél:

• felhasználói megkeresések megválaszolása;
• technikai problémák kezelése;
• ügyfélszolgálat;
• panaszkezelés.

4.6. Automatikus e-mailek

A Szolgáltató a vásárlással és előfizetéssel kapcsolatban automatikus visszaigazoló e-mailt küldhet.

Jelenleg marketing célú hírlevél küldése nem történik.

5. Az adatkezelés jogalapjai

Az adatkezelés jogalapja az adott adatkezelési céltól függően különösen:

Szerződés teljesítése

A GDPR 6. cikk (1) bekezdés b) pontja alapján kezelhetők azok az adatok, amelyek a felhasználó és a Szolgáltató között létrejött szerződés teljesítéséhez szükségesek.

Ide tartozhat például:

• regisztráció;
• bejelentkezés;
• előfizetés kezelése;
• edzéselőzmények kezelése;
• felhasználói fiók működtetése.

Jogi kötelezettség teljesítése

A GDPR 6. cikk (1) bekezdés c) pontja alapján kezelhetők azok az adatok, amelyek kezelését jogszabály írja elő.

Ide tartozhat például a számlázással és könyveléssel kapcsolatos adatkezelés.

Jogos érdek

A GDPR 6. cikk (1) bekezdés f) pontja alapján történhet olyan adatkezelés, amely a Szolgáltató jogos érdekeinek érvényesítéséhez szükséges, amennyiben az érdekmérlegelés alapján az érintett érdekei vagy alapvető jogai nem élveznek elsőbbséget.

Hozzájárulás

Amennyiben valamely adatkezelés jogalapja hozzájárulás, az érintett jogosult hozzájárulását bármikor visszavonni.

6. Fizetési adatok – Stripe

A fizetési tranzakciók lebonyolítását a Stripe biztosítja.

A bankkártya adatait a Szolgáltató közvetlenül nem kezeli és nem tárolja.

A fizetés során a felhasználó a Stripe rendszerét használja.

A Stripe adatkezelésére a Stripe saját adatvédelmi szabályzata vonatkozik.

A Stripe adatkezelésével kapcsolatban a felhasználó a Stripe adatvédelmi tájékoztatójában találhat további információt.

7. Számlázás – Billingo

A számlák kiállítása a Billingo rendszerén keresztül történik.

A számlázáshoz szükséges adatokat a Szolgáltató a számlázási és számviteli kötelezettségek teljesítése érdekében kezeli.

A számlázással kapcsolatos adatokat a jogszabályban meghatározott megőrzési idő alatt szükséges megőrizni.

8. Alkalmazás és technikai szolgáltatók

A Chaligorillas működéséhez technikai szolgáltatók vehetnek részt a szolgáltatás biztosításában.

Jelenleg ismert technikai szolgáltatók:

• Base44;
• Stripe;
• Billingo.

Egyéb szolgáltatók:

Amennyiben a Szolgáltató további adatfeldolgozókat vagy külső szolgáltatásokat vezet be, az adatvédelmi tájékoztató szükség szerint módosításra kerül.

9. Adatfeldolgozók

A Szolgáltató az egyes szolgáltatások biztosítása érdekében adatfeldolgozókat vehet igénybe.

Az adatfeldolgozók kizárólag a Szolgáltató által meghatározott célból és a vonatkozó szerződéses feltételek alapján kezelhetik az adatokat.

Az adatfeldolgozók aktuális listája:

10. Nemzetközi adattovábbítás

A Chaligorillas működéséhez igénybe vett egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat.

Amennyiben harmadik országba történő adattovábbításra kerül sor, annak jogalapját és az alkalmazott garanciákat a Szolgáltató a vonatkozó jogszabályok szerint biztosítja.

11. Adatmegőrzési idő

A személyes adatokat a Szolgáltató csak addig kezeli, ameddig az adatkezelési cél teljesítéséhez, illetve a vonatkozó jogi kötelezettségek teljesítéséhez szükséges.

Felhasználói fiók és edzésadatok megőrzési ideje:

A számlázással és könyveléssel kapcsolatos adatokat a Szolgáltató a vonatkozó jogszabályokban meghatározott ideig köteles megőrizni.

12. A felhasználók jogai

A felhasználót a vonatkozó jogszabályok szerint többek között az alábbi jogok illetik meg:

• hozzáférés a személyes adataihoz;
• pontatlan személyes adatok helyesbítésének kérése;
• személyes adatok törlésének kérése;
• az adatkezelés korlátozásának kérése;
• tiltakozás az adatkezelés ellen;
• adathordozhatósághoz való jog, amennyiben annak jogszabályi feltételei fennállnak;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonása.

A jogok gyakorlásával kapcsolatos kérelmet az alábbi e-mail-címen lehet benyújtani:

anorbertkonya@gmail.com

A Szolgáltató a kérelmeket a vonatkozó jogszabályok szerint kezeli.

13. Fiók törlése

A felhasználó jelenleg nem tudja közvetlenül az alkalmazás felületén törölni a fiókját.

A fiók törlését az alábbi e-mail-címen kérheti:

anorbertkonya@gmail.com

A törlés nem érinti azokat az adatokat, amelyek megőrzésére a Szolgáltatót jogszabály kötelezi.

14. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel törekszik arra, hogy a személyes adatokat megvédje különösen:

• jogosulatlan hozzáféréstől;
• jogosulatlan módosítástól;
• elvesztéstől;
• megsemmisüléstől;
• jogosulatlan nyilvánosságra hozataltól.

A technikai biztonsági intézkedések részletes leírása:

15. Cookie-k és hasonló technológiák

A Chaligorillas jelenleg:

A később bevezetett analitikai, marketing- vagy egyéb nem feltétlenül szükséges cookie-k alkalmazása esetén a Szolgáltató a vonatkozó hozzájárulási és tájékoztatási követelményeket alkalmazza.

16. Panasz és jogorvoslat

A felhasználó elsődlegesen a Szolgáltatóhoz fordulhat:

E-mail: anorbertkonya@gmail.com

Levelezési cím:
5534 Okány, Bartók Béla utca 4.

Az érintett jogosult továbbá panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Postai cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

A felügyeleti hatósághoz fordulás joga nem érinti az érintett egyéb jogorvoslati lehetőségeit.

17. Adatvédelmi incidens

Amennyiben a Szolgáltató olyan adatvédelmi incidenst észlel, amely a vonatkozó jogszabályok szerint bejelentési vagy tájékoztatási kötelezettséget keletkeztet, a Szolgáltató megteszi a szükséges intézkedéseket.

18. Automatizált döntéshozatal és profilalkotás

A Chaligorillas jelenlegi működése során:

19. Kiskorúak adatainak kezelése

A Chaligorillas használatára jelenleg nincs meghatározott alsó korhatár.

A Szolgáltató nem kér külön egészségügyi adatokat a felhasználóktól.

Amennyiben a szolgáltatás működése vagy a jogszabályi környezet alapján a kiskorú felhasználók adatkezelésére külön szabályok válnak szükségessé, a Szolgáltató a jelen tájékoztatót ennek megfelelően módosítja.

20. Az adatvédelmi tájékoztató módosítása

A Szolgáltató jogosult jelen Adatvédelmi és Adatkezelési Tájékoztató módosítására, különösen:

• a Szolgáltatás fejlesztése;
• új funkciók bevezetése;
• új adatfeldolgozók alkalmazása;
• jogszabályi változások;
• technikai változások

esetén.

A módosított tájékoztató a weboldalon történő közzététellel válik elérhetővé.

21. Hatálybalépés

Jelen Adatvédelmi és Adatkezelési Tájékoztató hatálybalépésének időpontja:

Kónya Norbert
Chaligorillas