Ez a tájékoztató ismerteti a személyes adatok kezelését a Trely mobil- és webszolgáltatásban a GDPR és a szlovák 18/2018. törvény szerint. A sütik ebben a dokumentumban szerepelnek.
1. Adatkezelő és hatály
Rexly s. r. o. Székhely: Račianska 14350/64B, 831 03 Bratislava, Szlovák Köztársaság Cégazonosító: 57 516 812 · Adóazonosító: 2122791220 · EU adószám: SK2122791220 A Bratislava III Városi Bíróság cégjegyzéke, Sro részleg, 197507/B betét E-mail: support@trely.eu · adatvédelem: privacy@trely.eu Web: https://trely.eu
Adatvédelmi kapcsolat: privacy@trely.eu. A Trely megvizsgálta a GDPR 37. cikkét; a hatálybalépés napján nem köteles adatvédelmi tisztviselőt kinevezni, ezt rendszeresen felülvizsgálja.
2. Szerepeink
A Trely az adatkezelő a fiók-, nyilvános profil-, érdeklődési, előfizetés-, támogatás-, biztonság- és saját üzemeltetési adatoknál. Az edző, fizioterapeuta vagy más szakember által bevitt ügyféladatoknál a szakember az adatkezelő, a Trely pedig adatfeldolgozó a GDPR 28. cikke szerint. A célt, jogalapot és az ügyfeleknek adott tájékoztatást a szakember határozza meg. A Trely adatfeldolgozói kötelezettségeit a Felhasználási feltételek 5. szakasza tartalmazza, amelyet az edző e szabályzattal együtt fogad el. A kártyás fizetés feldolgozásakor a Stripe saját feltételei és adatvédelmi szabályzata szerint jár el.
3. Kezelt adatok
Azonosító és kapcsolati adatok; fiók-, nyilvános profil-, érdeklődési és előfizetési adatok; kommunikáció, chat, támogatás és értékelések; naptár, foglalások, edzés- és rehabilitációs tervek; magasság, súly, BMI, méretek, célok, sérülések, tesztek és fejlődés; fotók és fájlok; IP-cím, eszközazonosítók és az eszköz időzónája, naplók, app- és OS-verzió; számlázási adatok, fizetési összeg, pénznem, állapot és azonosító, Stripe connected-account azonosító és ellenőrzési állapot. Az edző az azonosításhoz és a fizetési fiók ellenőrzéséhez szükséges adatokat közvetlenül a Stripe-nak adja meg. A Trely nem lát teljes kártyaszámot. A Trely nem használható 16 év alatti személyek adatainak kezelésére.
4. Célok, jogalapok és megőrzés
Fiók és szolgáltatási funkciók: a szerződés teljesítése a fiók fennállása alatt; ezt követően az adatokat indokolatlan késedelem nélkül töröljük vagy anonimizáljuk. Nyilvános profil és érdeklődések: szerződés és az edzővel kötendő megállapodást megelőző lépések; a profil addig nyilvános, amíg az edző el nem rejti, az érdeklődés adatait pedig az ügyintézés idejére, majd az e célhoz szükséges ideig őrizzük, ezt követően töröljük. Ha az ügyfél törli a fiókját, haladéktalanul eltávolítjuk a hozzáférését, kapcsolattartási és profiladatait, üzeneteit, haladási fényképeit, méréseit, felmérő űrlapjait, a fiókjához kapcsolódó privát jegyzeteket és ügyfélhez kötődő edzésadatait; a közös csoportos edzéshez írt jegyzet az edzőnél marad, mert az edzéshez tartozik, nem az egyes résztvevőhöz. Az edzővel folytatott chat üzeneteit és fényképeit a fiók fennállása alatt őrizzük. Az edzővel való kapcsolat megszűnése után a chatet nem látja az alkalmazásban, az üzenetek tárolva maradnak. Ha törli a fiókját, az edzőjével folytatott teljes chatet töröljük. Ha az edző törli a fiókját, az ő üzeneteit töröljük; az Önéi tárolva maradnak, de az alkalmazásban már nem jelennek meg. A csoportos chat üzenetei és fényképei a chatelőzményben maradnak akkor is, ha egy tag kilép a chatből, eltávolítják a csoportból, vagy megszűnik a kapcsolata az edzővel; a többiek továbbra is a szerző nevével látják őket. Ha Ön törli a fiókját, a csoportos chatekben küldött üzeneteit és fényképeit is töröljük; ha egy adott edzőnél törli az adatait, ezeket az edző csoportjaiban töröljük. Az edzővel való kapcsolat megszűnése után megvonhatja az edző hozzáférését az adataihoz: az edző ezután már nem látja őket, töröljük az Önről, az edzéseiről és a fizetéseiről vezetett jegyzeteit, a méréseit, haladási fényképeit és felmérő űrlapjait pedig megtartjuk a fiókjában. Ha törli az adatait ennél az edzőnél, a méréseit, haladási fényképeit, felmérő űrlapjait, szokásait, eredményeit és a chatben az edzőnek küldött fényképeit is töröljük. Ha az edző töröl egy csoportot vagy a fiókját, a csoport teljes chatje törlődik. Ha az edző kikapcsolja a csoportos chatet, az előzmények tárolva maradnak: az edző olvashatja őket, az ügyfelek már nem, és senki sem ír a chatbe. Egyébként az üzeneteket addig őrizzük, amíg a csoport létezik. A korábbi foglalások, fizetések és működési auditadatok az ügyfél eredeti azonosítója nélkül megmaradnak. Ügyféladatok: a szakmai felhasználó utasításai szerint. Támogatás: szerződés vagy jogos érdek, a kérés intézéséhez szükséges ideig. Számviteli és fizetési nyilvántartások: jogi kötelezettség, az érintett számviteli időszak végétől számított 10 év. A sikertelen fizetési kísérletek nyilvántartását a többi fizetési nyilvántartással együtt őrizzük. Előfizetések és fizetések: szerződés, biztonság és csalásmegelőzés, a törvényi határidők és az Apple, Google, RevenueCat és Stripe szabályai szerint. Mentett kártya és az automatikus fizetésekhez adott hozzájárulás: a jogalap a szerződés teljesítése. Magát a kártyát a Stripe tárolja az edző számláján; a Trely csak a fizetési mód azonosítóját, a kártya márkáját, utolsó négy számjegyét, lejárati dátumát és a hozzájárulás nyilvántartását (szövegverzió, időpont, összeg, pénznem és időpont) kezeli. A kártyaadatokat a Trely addig őrzi, amíg az ügyfél el nem távolítja a kártyát, vissza nem vonja a hozzájárulást, vagy nem törli a fiókját; a hozzájárulás nyilvántartását a hozzájárulás igazolásához és az arra épülő fizetések intézéséhez szükséges ideig őrzi. A sikertelen fizetésről és a hitelesítés szükségességéről szóló e-mailek: a jogalap a szerződés teljesítése; ezeket a Resend szolgáltatás küldi. Az edzőknek a próbaidőszak alatt küldött e-mailek: a regisztráció megerősítése utáni e-mailt, a próbaidőszak vége előtt egy héttel küldött értesítést és a próbaidőszak lejárta utáni e-mailt a szerződés teljesítése érdekében küldjük. A Trely használatának megkezdéséhez adott tippeket tartalmazó további e-maileket (például az első ügyfél összekapcsolása vagy az első edzés megtervezése), beleértve a próbaidőszak vége előtti emlékeztetőt is, jogos érdek alapján küldjük. Az e-mail kiválasztásához fiókja állapotát használjuk: összekapcsolt ügyfelek, edzések és ismétlődő időpontok, csomagok, csoportok és csoportos chat, nyilvános profil, online fizetések, munkaidő, értékelések és értékelési kérések, előfizetés, utolsó aktivitás és az eszköz időzónája. Ezek ellen bármikor tiltakozhat az ilyen e-mailekben található leiratkozási linkkel, bejelentkezés nélkül; ezután nem küldjük őket többé. Az e-mailek nem tartalmaznak követőpixelt. Rögzítjük, melyik e-mailt mikor és milyen eredménnyel küldtük, és ha az e-mailben egy linkre kattint, melyik linkre és mikor. Ezeket a nyilvántartásokat az e célhoz szükséges ideig, a leiratkozást a fiók fennállásáig őrizzük. A Trely híreit, ajánlatait és tippjeit értesítésben vagy e-mailben csak az Ön hozzájárulásával küldjük, amelyet bármikor visszavonhat a Beállításokban. A hírekhez, ajánlatokhoz és tippekhez az értesítésekre e tájékoztató jelen változata előtt adott hozzájárulás az e-mailekre is kiterjed; a Beállításokban vagy az e-mailben található linkkel vonhatja vissza. A hozzájárulás megadásának vagy visszavonásának idejét és szövegváltozatát a bizonyításhoz szükséges ideig őrizzük. Termékanalitika: a biztonság és használhatóság javításának jogos érdeke; pszeudonim fiókazonosítót, szerepkört, app-verziót, OS-t és funkcióhasználati adatokat használunk, nem chat-tartalmat, fényképeket vagy egészségügyi adatokat. A termékanalitikai adatokat az e célhoz szükséges ideig őrizzük, az analitikai szolgáltatónál (PostHog) pedig 7 évig őrzik. Rövidebb időtartamot a szolgáltató a mi csomagunkban nem enged beállítani. A fiókja törlésekor kérjük a PostHogot, hogy törölje a fiókjához kapcsolódó adatokat. Az üzenetek kézbesítésének nyilvántartását, a foglalási státuszelőzményeket, a biztonsági és rendszergazdai auditadatokat, valamint az adminisztratív feladatok nyilvántartásait a biztonság és a működés érdekében az e célhoz szükséges ideig őrizzük. Az üzemeltetési naplókat, a hibajelentéseket és az adatbázis-mentéseket a céljukhoz szükséges ideig őrizzük. A külső szolgáltatóknál (Sentry, PostHog, Stripe, Resend, RevenueCat) és a mentésekben lévő adatokat e szolgáltatók beállításai szerint őrzik. Azt a nyilvántartást, hogy ki, mikor és a jogi dokumentumok melyik verzióját fogadta el, valamint az érintetti kérelem teljesítésének nyilvántartását tartósan megőrizzük. A kérelem intézésével kapcsolatos kapcsolattartási adatokat és jegyzeteket a kérelem lezárásától számított 3 évig őrizzük, majd töröljük. Adatai másolatát (export) linken keresztül tesszük elérhetővé; a link és a fájl legfeljebb 7 napig érvényes, utána a fájlt töröljük. Reklamáció, vita vagy hatósági eljárás esetén annak lezárásáig csak a rendezéséhez szükséges nyilvántartásokat őrizzük meg. Üzenet bejelentése: a szolgáltatás biztonságához fűződő jogos érdek. Rögzítjük, ki és milyen okból jelentette be az üzenetet, valamint az üzenet szövegének és fényképének másolatát, hogy a Trely csapata megvizsgálhassa. A másolatot a bejelentés intézése alatt, majd addig őrizzük, amíg maga az üzenet létezik. Ha a Trely csapata eltávolít egy üzenetet, a fényképét egy napon belül töröljük; az üzenet szövege tárolva marad, és nem jelenik meg. Ha az üzenet szerzője törli a fiókját, a másolatot a bejelentésből is töröljük; csak az a nyilvántartás marad, hogy bejelentés történt, és hogyan intézték. Értékelések: jogos érdek az edzőről szóló megbízható információkhoz. Az értékelés (pontszám, szöveg és az Ön neve) nyilvános az edző profilján, a weben és a keresőknek szánt adatokban. Név nélküli értékelésnél a név helyett „Névtelen ügyfél” jelenik meg, és az edző nem látja az Ön nevét; csak a Trely csapata látja az értékelés ellenőrzésekor. Ha törli adatait egy edzőnél, töröljük az erről az edzőről írt értékelése szövegét és a mellette szereplő nevét is; az értékelés ezután mindenhol „Névtelen ügyfél” megjelöléssel jelenik meg. A leválasztás önmagában nem változtat az értékelésen. Ha törli fiókját, töröljük a szöveget és az Ön nevét is, és az értékelés „Névtelen ügyfél” néven jelenik meg. A pontszám az edző értékelésének része marad. Ha az edző törli a fiókját, a róla szóló értékelések is törlődnek. Az értékelés szövegének a bejelentésben lévő másolatát a szöveggel együtt töröljük.
5. Egészségügyi adatok és fotók
A magasság, súly, BMI, testméretek, célok, sérülések, rehabilitáció, teszteredmények és fejlődési fényképek a GDPR 9. cikke szerinti különleges adatok lehetnek. A megfelelő jogalapot, rendszerint a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulást, a szakmai felhasználó szerzi be és igazolja. A Trely adatfeldolgozóként nem használja ezeket marketingre, profilalkotásra vagy MI-modellek tanítására. A haladási fényképek és az alkalmazásban megosztott anyagok nem nyilvánosak; a hozzáférést hitelesítés és hozzáférési szabályok vezérlik. Az edző bekapcsolhatja a csoportos chatet valamelyik ügyfélcsoportjában; a csoport Trely-fiókkal rendelkező tagjai ekkor azonnal benne vannak, és kiléphetnek belőle. A csoportos chatben az Ön nevét, profilképét, üzeneteit és az üzenetekben küldött fényképeit a chat többi tagja és a csoport edzője látja. Az új tag a hozzáadásától kezdve látja az üzeneteket, az edző a teljes chatelőzményt. Az edző és az ügyfél közötti chatben fényképet küldhet. A chatben küldött fényképek nem nyilvánosak: csak az látja őket, aki az üzenetet látja, valamint a Trely csapata egy bejelentett üzenet vizsgálatakor. Az Ön által küldött fényképet eltávolíthatja a chatből. Az ügyfél profilképe nem nyilvános. Az ügyfél, a vele kapcsolatban álló edzők és csoportos chatjeinek tagjai látják. A korábbi edző már nem látja. Az edző profilképe azonban nyilvánosan elérhető: megjelenik a nyilvános profilon, és nyilvános címről töltődik be, így bejelentkezés nélkül is megnyitható. Ha az edző elrejti a profilját, az többé nem jelenik meg a keresésben és a nyilvános profilon, de maga a fénykép továbbra is elérhető maradhat ismert címen keresztül vagy böngésző- és hálózati gyorsítótárból. Ha az edző el szeretné távolítani a fényképet, a profilbeállításokban cserélje le vagy törölje.
6. Címzettek és továbbítások
Supabase (EGT, Frankfurt) – adatbázis, hitelesítés és tárhely; RevenueCat – előfizetések; Apple és Google – terjesztés, vásárlások és push értesítések; Stripe – fizetési fiók ellenőrzése, kártyák tárolása automatikus fizetésekhez, kártyás fizetések, visszatérítések és csalásmegelőzés; Resend – e-mail-kézbesítés; Expo – push infrastruktúra; Sentry – diagnosztika; PostHog – termékanalitika; Vercel – webhosting és látogatottságmérés. Ez az aktuális lista az ügyféladatok kezelésére általánosan engedélyezett további adatfeldolgozók listája; a lényeges változásokról az edzőket megfelelő időben előre tájékoztatjuk. EGT-n kívül a GDPR V. fejezete szerinti garanciákat, főként EU–US DPF-et vagy SCC-t alkalmazunk. A csoportos chatben az Ön üzeneteinek és fényképeinek címzettjei a chat többi tagja és a csoport edzője. Tanácsadók és hatóságok törvényi alapon kaphatnak adatot.
7. Biztonság és incidensek
TLS-t, tárolási titkosítást, minimális jogosultságot, hozzáférési szabályokat, megfigyelést, mentéseket és frissítéseket használunk. A bejelentendő incidenst általában 72 órán belül jelentjük; adatfeldolgozóként a Trely indokolatlan késedelem nélkül értesíti a szakembert.
8. Jogok és fióktörlés
Hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot kérhet, tiltakozhat, visszavonhatja hozzájárulását és panaszt tehet. Kapcsolat: privacy@trely.eu; általában egy hónapon belül válaszolunk. Ha az adatokat az edző vitte be, először hozzá forduljon; a Trely segíti a kérelem kezelésében. Az előfizetés lemondása nem törli a fiókot. A fiók az appban vagy a support@trely.eu címre küldött kéréssel törölhető. A gyakorlati lépések és a megőrzés magyarázata: https://trely.eu/hu/fioktorles. Nincs GDPR 22. cikk szerinti döntés.
10. Változások és felügyelet
A lényeges változásokról megfelelően tájékoztatunk. Felügyelet: Szlovák Köztársaság Személyesadat-védelmi Hivatala, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Panaszt annál az EU-tagállambeli felügyeleti hatóságnál is tehet, ahol lakóhelye vagy munkahelye van. A szlovák nyelvű szöveg az irányadó.