Adatvédelmi tájékoztató

Rexly s. r. o. Székhely: Račianska 14350/64B, 831 03 Bratislava, Szlovák Köztársaság Cégazonosító: 57 516 812 · Adóazonosító: 2122791220 · EU adószám: SK2122791220 A Bratislava III Városi Bíróság cégjegyzéke, Sro részleg, 197507/B betét E-mail: support@trely.eu · adatvédelem: privacy@trely.eu Web: https://trely.eu

Adatvédelmi kapcsolat: privacy@trely.eu. A Rexly megvizsgálta a GDPR 37. cikkét; a hatálybalépés napján nem köteles adatvédelmi tisztviselőt kinevezni, ezt rendszeresen felülvizsgálja.

A Rexly az adatkezelő a fiók-, nyilvános profil-, érdeklődési, előfizetés-, támogatás-, biztonság- és saját üzemeltetési adatoknál. Az edző, fizioterapeuta vagy más szakember által bevitt ügyféladatoknál a szakember az adatkezelő, a Rexly pedig adatfeldolgozó a GDPR 28. cikke szerint. A célt, jogalapot és az ügyfeleknek adott tájékoztatást a szakember határozza meg. A Rexly adatfeldolgozói kötelezettségeit a Felhasználási feltételek 5. szakasza tartalmazza, amelyet az edző e szabályzattal együtt fogad el. A kártyás fizetés feldolgozásakor a Stripe saját feltételei és adatvédelmi szabályzata szerint jár el.

Azonosító és kapcsolati adatok; fiók-, nyilvános profil-, érdeklődési és előfizetési adatok; kommunikáció, chat és támogatás; naptár, foglalások, edzés- és rehabilitációs tervek; magasság, súly, BMI, méretek, célok, sérülések, tesztek és fejlődés; fotók és fájlok; IP-cím, eszközazonosítók, naplók, app- és OS-verzió; számlázási adatok, fizetési összeg, pénznem, állapot és azonosító, Stripe connected-account azonosító és ellenőrzési állapot. Az edző az azonosításhoz és a fizetési fiók ellenőrzéséhez szükséges adatokat közvetlenül a Stripe-nak adja meg. A Rexly nem lát teljes kártyaszámot. A Trely nem használható 16 év alatti személyek adatainak kezelésére.

Fiók és szolgáltatási funkciók: a szerződés teljesítése a fiók fennállása alatt, majd általában 30 napon belüli törlés vagy anonimizálás. Nyilvános profil és érdeklődések: szerződés és az edzővel kötendő megállapodást megelőző lépések; a profil addig nyilvános, amíg az edző el nem rejti, az érdeklődés adatait pedig az ügyintézés idejére, majd az érdeklődés státuszának utolsó változásától számított 12 hónapig őrizzük, ezt követően töröljük. Ha az ügyfél törli a fiókját, haladéktalanul eltávolítjuk a hozzáférését, kapcsolattartási és profiladatait, üzeneteit, haladási fényképeit, méréseit, felmérő űrlapjait, a fiókjához kapcsolódó privát jegyzeteket és ügyfélhez kötődő edzésadatait; a közös csoportos alkalomhoz tartozó jegyzet az edzőnél megmaradhat. A korábbi foglalások, fizetések és működési auditadatok az ügyfél eredeti azonosítója nélkül megmaradnak. Ügyféladatok: a szakmai felhasználó utasításai szerint. Támogatás: szerződés vagy jogos érdek, 3 év. Számviteli és fizetési nyilvántartások: jogi kötelezettség, az érintett számviteli időszak végétől számított 10 év. Előfizetések és fizetések: szerződés, biztonság és csalásmegelőzés, a törvényi határidők és az Apple, Google, RevenueCat és Stripe szabályai szerint. Termékanalitika: a biztonság és használhatóság javításának jogos érdeke; pszeudonim fiókazonosítót, szerepkört, app-verziót, OS-t és funkcióhasználati adatokat használunk, nem chat-tartalmat, fényképeket vagy egészségügyi adatokat. Kézbesítési telemetria: 90 nap. Foglalási státuszelőzmények: 365 nap. Biztonsági és rendszergazdai auditadatok: 2 év. A Sentry üzemeltetési naplói és hibajelentései: 30 nap. Napi adatbázis-mentések: 7 nap. Az érintetti jogok teljesítésének és a jogi elfogadásoknak a bizonyítékait tartósan megőrizzük. Ha reklamáció, vita vagy hatósági eljárás van folyamatban, a nyilvántartást annak lezárásáig megőrizzük.

A magasság, súly, BMI, testméretek, célok, sérülések, rehabilitáció, teszteredmények és fejlődési fényképek a GDPR 9. cikke szerinti különleges adatok lehetnek. A megfelelő jogalapot, rendszerint a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulást, a szakmai felhasználó szerzi be és igazolja. A Rexly adatfeldolgozóként nem használja ezeket marketingre, profilalkotásra vagy MI-modellek tanítására. A Supabase Storage fájljai nem nyilvánosak; a hozzáférést hitelesítés és hozzáférési szabályok védik.

Supabase (EGT, Frankfurt) – adatbázis, hitelesítés és tárhely; RevenueCat – előfizetések; Apple és Google – terjesztés, vásárlások és push értesítések; Stripe – fizetési fiók ellenőrzése, kártyás fizetések, visszatérítések és csalásmegelőzés; Resend – e-mail-kézbesítés; Expo – push infrastruktúra; Sentry – diagnosztika; PostHog – termékanalitika; Vercel – webhosting és látogatottságmérés. Ez az aktuális lista az ügyféladatok kezelésére általánosan engedélyezett további adatfeldolgozók listája; a lényeges változásokról az edzőket megfelelő időben előre tájékoztatjuk. EGT-n kívül a GDPR V. fejezete szerinti garanciákat, főként EU–US DPF-et vagy SCC-t alkalmazunk. Tanácsadók és hatóságok törvényi alapon kaphatnak adatot.

TLS-t, tárolási titkosítást, minimális jogosultságot, hozzáférési szabályokat, megfigyelést, mentéseket és frissítéseket használunk. A bejelentendő incidenst általában 72 órán belül jelentjük; adatfeldolgozóként a Rexly indokolatlan késedelem nélkül értesíti a szakembert.

Hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot kérhet, tiltakozhat, visszavonhatja hozzájárulását és panaszt tehet. Kapcsolat: privacy@trely.eu; általában egy hónapon belül válaszolunk. Ha az adatokat az edző vitte be, először hozzá forduljon; a Rexly segíti a kérelem kezelésében. Az előfizetés lemondása nem törli a fiókot. A fiók az appban vagy a support@trely.eu címre küldött kéréssel törölhető. A gyakorlati lépések és a megőrzés magyarázata: https://trely.eu/hu/fioktorles. Nincs GDPR 22. cikk szerinti döntés.

Az app nem használ böngészős sütiket. A weboldal nem használ hirdetési sütiket, harmadik féltől származó sütiket, sem más nem szükséges tárolást; a nyelvet az URL határozza meg. A látogatottság mérésére a Vercel Web Analytics szolgáltatást használjuk: süti nélkül működik, semmit nem tárol a böngésződben és nem készít webhelyek közötti profilokat. Feldolgozza a meglátogatott oldalt, a látogatás forrását, az országot, az eszköz típusát, az operációs rendszert és a böngészőt; az egyedi látogatókat naponta változó azonosítóval számolja, így időben nem követhető nyomon. Sütiket vagy más nem szükséges tárolást igénylő analitika bevezetése előtt frissítjük ezt a tájékoztatót és érvényes hozzájárulást kérünk.

A lényeges változásokról megfelelően tájékoztatunk. Felügyelet: Szlovák Köztársaság Személyesadat-védelmi Hivatala, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.