Adatvédelmi tájékoztató

Rexly s. r. o. Székhely: Račianska 14350/64B, 831 03 Bratislava, Szlovák Köztársaság Cégazonosító: 57 516 812 · Adóazonosító: 2122791220 · EU adószám: SK2122791220 A Bratislava III Városi Bíróság cégjegyzéke, Sro részleg, 197507/B betét E-mail: support@trely.eu · adatvédelem: privacy@trely.eu Web: https://trely.eu

Adatvédelmi kapcsolat: privacy@trely.eu. A Trely megvizsgálta a GDPR 37. cikkét; a hatálybalépés napján nem köteles adatvédelmi tisztviselőt kinevezni, ezt rendszeresen felülvizsgálja.

A Trely az adatkezelő a fiók-, nyilvános profil-, érdeklődési, előfizetés-, támogatás-, biztonság- és saját üzemeltetési adatoknál. Az edző, fizioterapeuta vagy más szakember által bevitt ügyféladatoknál a szakember az adatkezelő, a Trely pedig adatfeldolgozó a GDPR 28. cikke szerint. A célt, jogalapot és az ügyfeleknek adott tájékoztatást a szakember határozza meg. A Trely adatfeldolgozói kötelezettségeit a Felhasználási feltételek 5. szakasza tartalmazza, amelyet az edző e szabályzattal együtt fogad el. A kártyás fizetés feldolgozásakor a Stripe saját feltételei és adatvédelmi szabályzata szerint jár el.

Azonosító és kapcsolati adatok; fiók-, nyilvános profil-, érdeklődési és előfizetési adatok; kommunikáció, chat és támogatás; naptár, foglalások, edzés- és rehabilitációs tervek; magasság, súly, BMI, méretek, célok, sérülések, tesztek és fejlődés; fotók és fájlok; IP-cím, eszközazonosítók, naplók, app- és OS-verzió; számlázási adatok, fizetési összeg, pénznem, állapot és azonosító, Stripe connected-account azonosító és ellenőrzési állapot. Az edző az azonosításhoz és a fizetési fiók ellenőrzéséhez szükséges adatokat közvetlenül a Stripe-nak adja meg. A Trely nem lát teljes kártyaszámot. A Trely nem használható 16 év alatti személyek adatainak kezelésére.

Fiók és szolgáltatási funkciók: a szerződés teljesítése a fiók fennállása alatt, majd általában 30 napon belüli törlés vagy anonimizálás. Nyilvános profil és érdeklődések: szerződés és az edzővel kötendő megállapodást megelőző lépések; a profil addig nyilvános, amíg az edző el nem rejti, az érdeklődés adatait pedig az ügyintézés idejére, majd az érdeklődés státuszának utolsó változásától számított 12 hónapig őrizzük, ezt követően töröljük. Ha az ügyfél törli a fiókját, haladéktalanul eltávolítjuk a hozzáférését, kapcsolattartási és profiladatait, üzeneteit, haladási fényképeit, méréseit, felmérő űrlapjait, a fiókjához kapcsolódó privát jegyzeteket és ügyfélhez kötődő edzésadatait; a közös csoportos edzéshez írt jegyzet az edzőnél marad, mert az edzéshez tartozik, nem az egyes résztvevőhöz. A korábbi foglalások, fizetések és működési auditadatok az ügyfél eredeti azonosítója nélkül megmaradnak. Ügyféladatok: a szakmai felhasználó utasításai szerint. Támogatás: szerződés vagy jogos érdek, 3 év. Számviteli és fizetési nyilvántartások: jogi kötelezettség, az érintett számviteli időszak végétől számított 10 év. Az olyan végleg sikertelen fizetési kísérletek nyilvántartását, amelyeknél nem érkezett be pénz, a kísérlet lezárásától számított 90 napig őrizzük. Előfizetések és fizetések: szerződés, biztonság és csalásmegelőzés, a törvényi határidők és az Apple, Google, RevenueCat és Stripe szabályai szerint. Mentett kártya és az automatikus fizetésekhez adott hozzájárulás: a jogalap a szerződés teljesítése. Magát a kártyát a Stripe tárolja az edző számláján; a Trely csak a fizetési mód azonosítóját, a kártya márkáját, utolsó négy számjegyét, lejárati dátumát és a hozzájárulás nyilvántartását (szövegverzió, időpont, összeg, pénznem és időpont) kezeli. A kártyaadatokat a Trely addig őrzi, amíg az ügyfél el nem távolítja a kártyát, vissza nem vonja a hozzájárulást, vagy nem törli a fiókját; a hozzájárulás nyilvántartását az alapján teljesített utolsó fizetéstől számított 3 évig őrzi. A sikertelen fizetésről és a hitelesítés szükségességéről szóló e-mailek: a jogalap a szerződés teljesítése; ezeket a Resend szolgáltatás küldi. Termékanalitika: a biztonság és használhatóság javításának jogos érdeke; pszeudonim fiókazonosítót, szerepkört, app-verziót, OS-t és funkcióhasználati adatokat használunk, nem chat-tartalmat, fényképeket vagy egészségügyi adatokat. A termékanalitikai adatokat az eseménytől számított legfeljebb 90 napig őrizzük. Kézbesítési telemetria: 90 nap. Foglalási státuszelőzmények: 365 nap. Biztonsági és rendszergazdai auditadatok: 2 év. Az adminisztratív feladatok nem pénzügyi nyilvántartásait a feladat lezárásától számított 2 évig őrizzük. A Sentry üzemeltetési naplói és hibajelentései: 30 nap. Napi adatbázis-mentések: 7 nap. Az érintetti jogok teljesítésének és a jogi elfogadásoknak a bizonyítékait tartósan megőrizzük. Reklamáció, vita vagy hatósági eljárás esetén annak lezárásáig csak a rendezéséhez szükséges nyilvántartásokat őrizzük meg.

A magasság, súly, BMI, testméretek, célok, sérülések, rehabilitáció, teszteredmények és fejlődési fényképek a GDPR 9. cikke szerinti különleges adatok lehetnek. A megfelelő jogalapot, rendszerint a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulást, a szakmai felhasználó szerzi be és igazolja. A Trely adatfeldolgozóként nem használja ezeket marketingre, profilalkotásra vagy MI-modellek tanítására. A haladási fényképek és az alkalmazásban megosztott anyagok nem nyilvánosak; a hozzáférést hitelesítés és hozzáférési szabályok vezérlik. Az edző profilképe azonban nyilvánosan elérhető: megjelenik a nyilvános profilon, és nyilvános címről töltődik be, így bejelentkezés nélkül is megnyitható. Ha az edző elrejti a profilját, az többé nem jelenik meg a keresésben és a nyilvános profilon, de maga a fénykép továbbra is elérhető maradhat ismert címen keresztül vagy böngésző- és hálózati gyorsítótárból. Ha az edző el szeretné távolítani a fényképet, a profilbeállításokban cserélje le vagy törölje.

Supabase (EGT, Frankfurt) – adatbázis, hitelesítés és tárhely; RevenueCat – előfizetések; Apple és Google – terjesztés, vásárlások és push értesítések; Stripe – fizetési fiók ellenőrzése, kártyák tárolása automatikus fizetésekhez, kártyás fizetések, visszatérítések és csalásmegelőzés; Resend – e-mail-kézbesítés; Expo – push infrastruktúra; Sentry – diagnosztika; PostHog – termékanalitika; Vercel – webhosting és látogatottságmérés. Ez az aktuális lista az ügyféladatok kezelésére általánosan engedélyezett további adatfeldolgozók listája; a lényeges változásokról az edzőket megfelelő időben előre tájékoztatjuk. EGT-n kívül a GDPR V. fejezete szerinti garanciákat, főként EU–US DPF-et vagy SCC-t alkalmazunk. Tanácsadók és hatóságok törvényi alapon kaphatnak adatot.

TLS-t, tárolási titkosítást, minimális jogosultságot, hozzáférési szabályokat, megfigyelést, mentéseket és frissítéseket használunk. A bejelentendő incidenst általában 72 órán belül jelentjük; adatfeldolgozóként a Trely indokolatlan késedelem nélkül értesíti a szakembert.

Hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot kérhet, tiltakozhat, visszavonhatja hozzájárulását és panaszt tehet. Kapcsolat: privacy@trely.eu; általában egy hónapon belül válaszolunk. Ha az adatokat az edző vitte be, először hozzá forduljon; a Trely segíti a kérelem kezelésében. Az előfizetés lemondása nem törli a fiókot. A fiók az appban vagy a support@trely.eu címre küldött kéréssel törölhető. A gyakorlati lépések és a megőrzés magyarázata: https://trely.eu/hu/fioktorles. Nincs GDPR 22. cikk szerinti döntés.

Az app nem használ böngészős sütiket. A weboldal nem használ hirdetési sütiket, harmadik féltől származó sütiket, sem más nem szükséges tárolást; a nyelvet az URL határozza meg. A látogatottság mérésére a Vercel Web Analytics szolgáltatást használjuk: süti nélkül működik, semmit nem tárol a böngésződben és nem készít webhelyek közötti profilokat. Feldolgozza a meglátogatott oldalt, a látogatás forrását, az országot, az eszköz típusát, az operációs rendszert és a böngészőt; az egyedi látogatókat naponta változó azonosítóval számolja, így időben nem követhető nyomon. Sütiket vagy más nem szükséges tárolást igénylő analitika bevezetése előtt frissítjük ezt a tájékoztatót és érvényes hozzájárulást kérünk.

A lényeges változásokról megfelelően tájékoztatunk. Felügyelet: Szlovák Köztársaság Személyesadat-védelmi Hivatala, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Panaszt annál az EU-tagállambeli felügyeleti hatóságnál is tehet, ahol lakóhelye vagy munkahelye van. A szlovák nyelvű szöveg az irányadó.