Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk rólad a bbartaltraining.hu oldalon és az edzésterv-alkalmazásban, valamint a shop.bbartaltraining.hu webáruházban, továbbá hogy ezt hogyan, meddig és milyen jogalapon tesszük.
Hatályos: 2026. augusztus 30. napjától.

1. Ki kezeli az adataidat

Adatvédelmi tisztviselőt (DPO) nem neveztünk ki, mert a tevékenység ezt nem teszi kötelezővé.

2. Mire terjed ki a tájékoztató

• bbartaltraining.hu – a bemutatkozó oldal és a bejelentkezés utáni edzésterv-alkalmazás (regisztráció, kérdőív, felmérő, a személyre szabott terv, edzésnapló).
• shop.bbartaltraining.hu – a webáruház, ahol a Premium csomagot megvásárolhatod (WooCommerce).

A szolgáltatás felnőtteknek szól. Ha még nem múltál el 18 éves, kérjük, ne regisztrálj és ne adj meg magadról adatot a hozzátartozód beleegyezése nélkül.

3. Milyen adatokat kezelünk, milyen célból és milyen jogalapon

Az alkalmazás az alább felsorolt adatokat kezeli. A táblázatok mezőnként mutatják, hogy az adott adat mire szolgál és mi a kezelés jogalapja. A jogszabályi hivatkozások a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) cikkeire vonatkoznak.

3.1. Fiók és bejelentkezés

A belépés jelszó nélküli: e-mailben küldött egyszeri hivatkozásra („magic link") lépsz be.

Adat	Miért	Jogalap
E-mail-cím	Fiók azonosítása, belépés, a szolgáltatással kapcsolatos e-mailek	Szerződés teljesítése – GDPR 6. cikk (1) b)
Fiók státusza, hozzáférési szint (ingyenes / fizetős)	A jogosultságok kezelése	Szerződés teljesítése – 6. cikk (1) b)
Belépési hivatkozás titkosított lenyomata (hash) és lejárata, belépési kísérletek száma, kérés időpontja	Biztonságos belépés, visszaélés- és túlterhelés-megelőzés (rate limit)	Jogos érdek – 6. cikk (1) f)
Regisztráció, aktiválás és utolsó belépés időpontja	Fiók életciklusának kezelése	Szerződés teljesítése – 6. cikk (1) b)

3.2. Regisztrációs kérdőív – sportolói profil

Adat	Miért	Jogalap
Név	Megszólítás, a terv és a fiók személyre szabása	Szerződés teljesítése – 6. cikk (1) b)
Nem, életkor, testmagasság, testtömeg	A terhelés, tempók és zónák helyes beállítása	Szerződés teljesítése – 6. cikk (1) b)
Edzettségi szint, cél (befejezés / fejlődés / verseny), heti edzésnapok száma, edzésfókusz	A terv felépítése	Szerződés teljesítése – 6. cikk (1) b)
Célverseny (helyszín), versenydátum, versenyforma (egyéni/páros), divízió, célidő	A felkészülés ütemezése	Szerződés teljesítése – 6. cikk (1) b)
Edzési előzmények (mióta edzel, korábbi HYROX-versenyek és legjobb idő, heti óraszám), célok és motiváció (szabad szöveg)	A terv pontosítása	Szerződés teljesítése – 6. cikk (1) b)

3.3. Egészségügyi adatok – kiemelten védett (különleges) adatok

Ide tartozik:

• PAR-Q egészség-szűrő válaszai (edzésre való alkalmasság, az orvosi kapu tudomásulvétele);
• Sérülések és az érintett testrészek;
• Pulzusadatok: maximális és nyugalmi pulzus, egyéni Z1–Z5 pulzuszónák, a mérés módja;
• A fizetős felmérő teszteredményei: pulzus-drift futóteszt (szint, drift, tempó), 6 perces MAS-tesztek (futópad, SkiErg, RowErg, AirBike, Assault Runner), sled (szán) teszt terhelési szintjei, valamint az állomás-tesztek (burpee broad jump, wall ball, farmer's carry, walking lunge) eredményei.

Ezeket az adatokat kizárólag a személyre szabott edzésterv elkészítésére és pontosítására használjuk.

3.4. Az edzésterv, a haladás és a visszajelzés

Adat	Miért	Jogalap
A generált edzésterv tartalma (heti bontás, edzések)	A szolgáltatás lényege	Szerződés teljesítése – 6. cikk (1) b)
Edzésnapló: elvégzett edzések, eredmények	Haladáskövetés, a terv finomítása	Szerződés teljesítése – 6. cikk (1) b)
Nehézség-pontozás (RPE 1–10) és megjegyzés	A terhelés visszamérése, a terv korrekciója	Szerződés teljesítése – 6. cikk (1) b)

3.5. Használati események (belső analitika)

A rendszer naplózza a fontosabb lépéseidet (például: fiók létrehozva, kérdőív befejezve, edzésnap elvégezve, vásárlási szándék). Ezt a szolgáltatás fejlesztésére, a hibák felderítésére és az automatikus emlékeztetők időzítésére használjuk.

Jogalap: jogos érdek a szolgáltatás működtetéséhez és fejlesztéséhez – GDPR 6. cikk (1) f). A fiókod törlésekor ezek az események anonimizálódnak (a hozzád kötésük megszűnik) és utána már csak személyazonosításra alkalmatlan, összesített statisztikaként maradnak meg.

3.6. Honnan érkeztél (kampány-forrás)

A regisztrációkor eltároljuk a fiókodnál, hogy melyik hivatkozásból érkeztél hozzánk először: a hirdetés hivatkozásában szereplő kampány-paramétereket (utm_source, utm_medium, utm_campaign és társaik), a hirdetés-kattintás azonosítóját, a hivatkozó oldal címét és azt, hogy melyik oldalunkra érkeztél. Ezt kizárólag belső, saját célra használjuk: hogy lássuk, melyik hirdetésünk és melyik tartalmunk éri el a hozzád hasonló érdeklődőket. Ez az adat nem kerül át harmadik félhez, és a fiókod törlésével együtt törlődik.

Jogalap: jogos érdek a szolgáltatás és a hirdetéseink hatékonyságának mérésére – GDPR 6. cikk (1) f).

3.7. E-mailek

A rendszer különböző e-maileket küldhet neked:

• Működési e-mailek (belépési hivatkozás, fiók-aktiválás, „elkészült a terved" értesítő, heti emlékeztető) – ezek a szolgáltatás részei. Jogalap: szerződés teljesítése – 6. cikk (1) b).
• Bevezető / ösztönző (marketing jellegű) e-mailek az ingyenes regisztráció után (rövid videós sorozat, emlékeztetők). Jogalap: hozzájárulás – 6. cikk (1) a). Ezekről bármikor leiratkozhatsz az e-mail alján lévő hivatkozással, vagy a fiókodban kikapcsolod az értesítéseket.

3.8. Vásárlás és számlázás (webáruház)

A Premium csomagot a shop.bbartaltraining.hu WooCommerce-áruházban vásárolhatod meg.

Adat	Miért	Jogalap
Számlázási név, cím, e-mail-cím, telefonszám (opcionális)	A rendelés teljesítése és a számla kiállítása	Szerződés teljesítése – 6. cikk (1) b); a számlázás jogi kötelezettség – 6. cikk (1) c)
A rendelés adatai (termék, összeg, dátum, rendelésazonosító)	A vásárlás teljesítése, a hozzáférés aktiválása	Szerződés teljesítése – 6. cikk (1) b)
Fizetési adatok	A fizetés lebonyolítása. A bankkártya adatait mi nem látjuk és nem tároljuk, azt a fizetési szolgáltató (Stripe) kezeli.	Szerződés teljesítése – 6. cikk (1) b)

A sikeres vásárlásról a webáruház értesíti az alkalmazást (a fiókod e-mail-címéhez kapcsolva) és ekkor kapod meg a Premium hozzáférést. A számlát a Számlázz.hu rendszerével állítjuk ki (lásd az adatfeldolgozókat az 5. pontban).

3.9. Sütik és mérés

A weboldalak sütiket használnak. A méréshez és a hirdetéseinkhez kapcsolódó sütiket csak a hozzájárulásod után töltjük be (Google Consent Mode). A süti-sávon a „Csak a szükséges" és a „Mindet elfogadom" közül választhatsz; a „Mindet elfogadom" a mérést és a marketinget (Meta pixel) is jelenti. A döntésedet a bal alsó gombbal – belépve a Profil → Süti-beállítások menüpontban – bármikor módosíthatod. Hozzájárulás nélkül a Google és a Meta felé semmilyen adat nem indul el: a mérőkódjaikat be sem töltjük.

Süti	Cél	Élettartam	Jogalap
bbt_consent (saját)	A süti-döntésed megjegyzése (a két oldalon közösen)	180 nap	Jogos érdek / a szolgáltatás működése – 6. cikk (1) f)
Munkamenet-süti (belépés)	A bejelentkezett állapot fenntartása	Munkamenet	Szerződés teljesítése – 6. cikk (1) b)
_ga, _ga_* (Google Analytics 4)	Névtelen látogatottsági statisztika	Legfeljebb ~14 hónap	Hozzájárulás – 6. cikk (1) a)
_fbp, _fbc (Meta)	Hirdetés-mérés és -célzás: annak felismerése, hogy egy hirdetésünkből érkeztél-e	Legfeljebb 90 nap	Hozzájárulás – 6. cikk (1) a)
WooCommerce szükséges sütik (kosár, munkamenet)	A webáruház működése	Munkamenet / rövid	A szolgáltatás működése – 6. cikk (1) b)/f)

A statisztikához a Google Analytics 4-et használjuk. A méréshez a hozzájárulás visszavonható: nyisd meg a süti-sávot a bal alsó gombbal és válts „Csak a szükséges"-re.

Meta pixel és Conversions API (csak hozzájárulással)

Ha a marketinget is elfogadod, a Meta (Facebook, Instagram) pixelét használjuk, és a szerverünkről a Meta Conversions API-ján keresztül is továbbítunk eseményadatot. Ennek célja, hogy lássuk, melyik hirdetésünk hozott valódi érdeklődőt, és hogy a hirdetéseket a megfelelő embereknek mutassuk.

Amit továbbítunk: a művelet megnevezése (pl. regisztráció, a vásárlás megkezdése, vásárlás), annak időpontja, összege és az oldal címe. Az azonosításhoz: az e-mail-címed és a neved egyirányúan titkosítva (SHA-256 hash – ebből az eredeti érték nem állítható vissza), továbbá a nemed, az országod, az IP-címed, a böngésződ azonosítója és a fenti _fbp/_fbc sütik értéke.

Amit soha nem továbbítunk a Meta felé: az egészségi állapotodra vonatkozó adatokat (PAR-Q, sérülések, pulzusértékek, felmérési eredmények), a bankkártyaadatokat és az edzéstervedet.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)). Ha visszavonod, a továbbítás azonnal megszűnik. A Meta az adatokat saját adatkezelőként is felhasználhatja a saját szabályzata szerint (facebook.com/privacy/policy).

4. Meddig őrizzük az adataidat

Adatkör	Megőrzési idő
Fiók, profil, kérdőív, edzésterv, haladás, visszajelzés	A fiókod fennállásáig, illetve a törlési kérésedig. Ezeket bármikor magad is törölheted (lásd 7. pont).
Egészségügyi (különleges) adatok	A hozzájárulás visszavonásáig, illetve a fiók törléséig.
Marketing e-mail hozzájárulás	A leiratkozásig / a hozzájárulás visszavonásáig.
Számlázási adatok	A számvitelről szóló 2000. évi C. törvény alapján 8 évig.
Használati események	A fiók törlésekor anonimizáljuk; utána csak összesített statisztikaként.
Statisztikai sütik (GA4)	Legfeljebb ~14 hónap.
Marketing sütik (Meta _fbp/_fbc)	Legfeljebb 90 nap.
Belépési tokenek, biztonsági naplók	Rövid ideig (a token lejáratáig, illetve a szervernaplók a tárhelyszolgáltató beállítása szerint).

5. Kik férhetnek hozzá – adatfeldolgozók és címzettek

Az adataidat nem adjuk el és nem adjuk át harmadik félnek marketing céljából. A szolgáltatás működtetéséhez az alábbi közreműködőket (adatfeldolgozókat) vesszük igénybe, akik kizárólag a mi utasításunk szerint járnak el:

Ki	Mit csinál	Milyen adathoz fér hozzá
NetMasters Kft. (tárhelyszolgáltató) 4200 Hajdúszoboszló, Diószegi S. u. 5. · szia@netmasters.hu · +36 30 923 4646	A weboldal és az adatbázis kiszolgálása, valamint a rendszer e-mailjeinek kiküldése (SMTP a NetMasters szerverén keresztül)	A rendszerben tárolt összes adat (a szerveren tárolva)
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	Google Analytics 4 – névtelen látogatottsági statisztika (csak hozzájárulással)	Sütiazonosító, eszköz- és böngészőadatok, kattintási/oldalletöltési események
Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország	Meta pixel és Conversions API – hirdetés-mérés és -célzás (csak hozzájárulással)	Egyirányúan titkosított (SHA-256) e-mail-cím és név, nem, ország, IP-cím, böngésző-azonosító, _fbp/_fbc süti, a művelet neve és összege
Stripe Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Írország	Online bankkártyás fizetés a webáruházban	Fizetési és bankkártyaadatok (ezeket mi nem látjuk)
KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7.	Számla kiállítása a vásárlásról	Számlázási név, cím, a számla adatai

6. Adattovábbítás az EU-n kívülre

Az általunk igénybe vett szolgáltatók európai (uniós) leányvállalataival állunk kapcsolatban. Egyes esetekben (pl. Google, Stripe, illetve hozzájárulás esetén a Meta) az adatok az anyavállalatnál az Egyesült Államokba is továbbítódhatnak. Ez az EU–USA adatvédelmi keret (Data Privacy Framework), illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik, amelyek megfelelő védelmi szintet biztosítanak.

7. Ahogy magad is kezelheted és törölheted az adataidat

A fiókodból közvetlenül, e-mailes kérelem nélkül is gyakorolhatod az alábbiakat:

• Megnézed és javítod az adataidat: a Profil oldalon bármikor módosíthatod a válaszaidat (helyesbítés joga).
• Letöltöd az összes adatodat: a fiókodból egyetlen gombbal kikéred a rólad tárolt minden adatot géppel olvasható (JSON) formátumban – fiók, profil, kérdőív, tervek, edzésnapló, visszajelzés és események (adathordozhatóság joga).
• Törlöd a fiókodat és minden adatodat: a törlést a fiókodból indíthatod. Biztonsági okból küldünk egy megerősítő e-mailt és a benne lévő hivatkozásra kattintva a törlés végleges. Ekkor töröljük a fiókodat, a profilodat, a kérdőívedet, a terveidet, az edzésnaplódat és a visszajelzéseidet; a használati eseményeket pedig anonimizáljuk. (A számlázási adatokat a törvényi kötelezettség miatt a megőrzési ideig meg kell tartanunk.)
• Ki-be kapcsolod az e-mail-értesítéseket, illetve leiratkozol a marketing e-mailekről.
• Módosítod a süti-hozzájárulásod a süti-sáv bal alsó gombjával.

Ha ezekhez segítségre van szükséged, írj a hello@bbartaltraining.hu címre.

8. Az érintett jogai

A GDPR alapján a következő jogok illetnek meg. A legtöbbet a fentiek szerint magad is gyakorolhatod, de bármikor fordulhatsz hozzánk is:

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad és másolatot kérhetsz róla.
• Helyesbítés: kérheted a pontatlan adatok javítását.
• Törlés („elfeledtetés"): kérheted az adataid törlését, a törvényi megőrzési kötelezettség kivételével.
• Korlátozás: bizonyos esetekben kérheted a kezelés korlátozását.
• Adathordozhatóság: kérheted az adataid géppel olvasható formátumban való kiadását.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló kezelés ellen.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló kezeléseknél (egészségügyi adatok, marketing, statisztikai sütik) a hozzájárulást bármikor visszavonhatod; ez a visszavonás előtti kezelés jogszerűségét nem érinti.

A kérelmedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. A kérés azonosításához előfordulhat, hogy a fiókod e-mail-címéről kell írnod, vagy meg kell erősítened a személyazonosságodat.

9. Adatbiztonság

• A belépés jelszó nélküli, egyszeri, lejáró e-mailes hivatkozással működik; a belépési tokent csak titkosított lenyomatként (hash) tároljuk.
• A weboldalak kizárólag titkosított kapcsolaton (HTTPS) érhetők el.
• Az adatokhoz csak a szükséges, jelszóval védett belső felület fér hozzá.
• Rendszeres mentéseket és a hozzáférés korlátozását alkalmazzuk.

10. Automatizált döntéshozatal és a terv elkészítése

A személyre szabott edzéstervet a rendszer a válaszaidból, számítási szabályok alapján állítja össze (profilalkotásnak minősülő automatizált feldolgozás). Ez azonban nem jár rád nézve joghatással és nem érint hasonlóan jelentős mértékben: egy edzésajánlást kapsz, amelyet szakmai szempontok vezérelnek és felül lehet vizsgálni. Ha kérdésed van a terv logikájáról, írj nekünk.

11. Jogorvoslat

Ha úgy érzed, hogy a személyes adataid kezelésével kapcsolatban sérelem ért, először kérünk, keress minket az hello@bbartaltraining.hu címen. Panasszal a felügyeleti hatósághoz is fordulhatsz:

Jogaidat bíróság előtt is érvényesítheted; a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

12. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük (például ha új funkció vagy közreműködő lép be). A mindenkor hatályos változat ezen az oldalon érhető el, a tetején feltüntetett hatálybalépési dátummal. Lényeges változásról a fiókodban vagy e-mailben is értesítünk.