1. Az adatkezelő
Adatkezelő megnevezése: Kovács Viktor, egyéni vállalkozó
Székhely / levelezési cím: 1112 Budapest, Hérics utca 16, Magyarország
Nyilvántartási szám / adószám: 45715473-1-43
Elérhetőség (adatvédelmi ügyekben): info@trintend.com
Adatvédelmi tisztviselő kijelölése: az Adatkezelő egyéni vállalkozói mérete és az adatkezelés jelenlegi terjedelme alapján a GDPR 37. cikke szerinti adatvédelmi tisztviselő kötelező kijelölése nem áll fenn. Adatvédelmi kérdésekben a fent megjelölt elérhetőség áll az Érintettek rendelkezésére.
2. A tájékoztató célja és hatálya
Jelen tájékoztató célja, hogy a TrintendLab platform (a továbbiakban: „Platform", elérhetősége: app.trintend.com) sportoló és edző felhasználói (a továbbiakban együtt: „Érintettek") számára átlátható, közérthető tájékoztatást nyújtson a személyes adataik kezeléséről, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
A tájékoztató a Platform mindkét felhasználói szerepkörére (Sportoló, Edző) kiterjed; ahol a kezelt adatkör vagy jogalap szerepkörönként eltér, azt a 4. pont táblázata jelzi.
A www.trintend.com bemutatkozó oldal
- Nincs süti, nincs analitika. Az oldal nem helyez el sütit, nem tárol adatot az eszközön, és nem használ analitikai, követő vagy hirdetési szolgáltatást.
- Betűtípusok a saját szerverről. Minden betűtípust maga a www.trintend.com szolgál ki; az oldal megnyitásakor nem jön létre kapcsolat a Google-lel vagy más betűtípus-szolgáltatóval.
- Szervernapló. Oldalletöltéskor a tárhelyszolgáltató (Hostinger International Ltd., 7. pont) technikai okból kezeli az IP-címet, az időpontot, a lekért címet és a böngésző azonosítóját, az oldal kiszolgálása és a támadások elhárítása céljából (jogos érdek).
- Regisztrációs hivatkozások. Az oldal a regisztrációs hivatkozásokhoz hozzáfűzi a beérkezési paramétereket (
utm_*), az eszközön való tárolás nélkül; rögzítésükről a 4. pont („Beérkezési forrás”) rendelkezik. - Kapcsolatfelvételi űrlap. A név, az e-mail-cím, a téma és az üzenet az alkalmazáshoz kerül, onnan e-mailben az info@trintend.com címre, a megkeresés megválaszolása céljából (szerződés előkészítése, illetve jogos érdek). A visszaélések korlátozására (óránként legfeljebb öt beküldés) a Platform az IP-címet egy óránkénti számlálóval együtt tárolja; erre jelenleg nincs automatikus törlési határidő, a törlés a 11. pont szerint bármikor kérhető.
3. Alapfogalmak
| Személyes adat | Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. |
|---|---|
| Különleges adatkategória | Egészségügyi adat — jelen esetben: laboreredmények, az azokból származtatott élettani mutatók, valamint az Intervals.icu-ról olvasott szívverés-variabilitás (HRV), nyugalmi pulzus és alvásidő —, amelyre a GDPR szigorúbb, kifejezett hozzájárulást megkövetelő szabályokat ír elő. |
| Adatkezelő | Aki az adatkezelés céljait és eszközeit meghatározza (jelen esetben a Platform üzemeltetője). |
| Adatfeldolgozó | Aki az adatkezelő nevében, annak utasítása szerint kezel személyes adatot (l. 7. pont — Supabase, Vercel, Stripe stb.). |
| Címzett | Az a személy vagy szervezet, akivel a személyes adatot közlik — akkor is, ha nem adatfeldolgozó. Jelen tájékoztató szempontjából ilyen címzett különösen az Ajánló Edző (5. pont) és az adószám-ellenőrzést végző hatósági rendszer (7. pont). |
| Ajánló Edző | Az az edző felhasználó, aki a Sportolót a Platformra ajánlotta, és akinek a Sportoló vásárlásai után a Platform jutalékot fizet. |
4. Kezelt adatkörök, célok és jogalapok
| Adatkör | Konkrét adatok | Kezelés célja | Jogalap |
|---|---|---|---|
| Fiók / regisztráció | E-mail cím, jelszó (hash), szerepkör (admin/edző/sportoló), nyelvi beállítás | Fiók létrehozása, azonosítás, hozzáférés-kezelés | Szerződés teljesítése |
| Sportolói alapadatok | Név, sportág, edzési előzmények, célok, heti edzésszám | Az edzésterv személyre szabása | Szerződés teljesítése |
| Laboreredmények és élettani mutatók | Feltöltött terheléses vizsgálati jegyzőkönyvek, az azokból AI-elemzéssel kinyert mutatók, metabolikus modell, edzészónák | Edzésterv-generálás, teljesítmény-elemzés | Kifejezett hozzájárulás (GDPR 9. cikk (2) a) + szerződés teljesítése |
| Egészségi állapotra vonatkozó bejelentések | Sérülések, egészségügyi körülmények, terhelhetőségi korlátok | Az edzésterv biztonságos személyre szabása | Kifejezett hozzájárulás |
| Edzéstervek és edzések | Generált edzéstervek, az egyes edzések tartalma, teljesítési státusza (tervezett / teljesített / kihagyott) | A megrendelt szolgáltatás nyújtása; az Ajánló Edző általi szakmai követés (5. pont) | Szerződés teljesítése |
| Intervals.icu-ból olvasott edzés- és wellness-adat | Ténylegesen teljesített tevékenységek (típus, időtartam), szívverés-variabilitás (HRV), nyugalmi pulzus, alvásidő | A terv és a tényleges teljesítés összevetése, a regenerálódás értékelése | Kifejezett hozzájárulás (egészségügyi adat) + szerződés teljesítése |
| Napi kiértékelés és heti összegzés | AI által generált értékelő szöveg, a terv–tény összevetés és a wellness-adatok pillanatképe, a felhasznált AI-modell megnevezése | Napi visszajelzés a Sportolónak; a következő edzésterv megalapozása | Kifejezett hozzájárulás + szerződés teljesítése |
| Avatar chat és hibajelentés | Sportoló és AI-avatar közötti üzenetváltás, strukturált hibajelentési mezők, az utolsó üzenetekből képzett, redaktált kontextus | AI-alapú coaching-interakció biztosítása; jelentett hibák technikai kivizsgálása | Hozzájárulás + jogos érdek (szolgáltatásminőség) |
| Szolgáltatás-igénybevételi és használati adatok | A megvásárolt szolgáltatási csomag (Basic/Premium/Ultra), az edzésblokk kezdő- és zárónapja, felhasznált újratervezések száma, napi avatar-tokenfelhasználás | A megvásárolt jogosultságok érvényesítése, visszaélés- és költségkontroll | Szerződés teljesítése + jogos érdek |
| Fizetési adatok | Tranzakció összege, dátuma, számlázási státusz, számlázási név és cím — a kártyaadatokat a Platform nem tárolja, azokat kizárólag a Stripe kezeli | Fizetés lebonyolítása, számlázás, jutalék-elszámolás | Szerződés teljesítése + jogi kötelezettség (számviteli/NAV) |
| Edzői számlázási és ellenőrzési adatok | Az Edző számlázási adatai, adószáma, az adószám-ellenőrzés eredménye és időpontja, Stripe Connect-fiók azonosítója | Jutalék-elszámolás és kifizetés; jogszabályi számlázási megfelelés; visszaélés-megelőzés | Szerződés teljesítése + jogi kötelezettség |
| Edzői hitelesítő adatok | Edző saját AI-szolgáltatói (Anthropic vagy OpenAI) API-kulcsa, Billingo API-kulcsa; sportolói Intervals.icu API-kulcs — titkosítva tárolva, a kliens felé soha nem kerül vissza | Az edzőhöz, illetve sportolóhoz kötött AI-, számlázási és szinkron-szolgáltatások működtetése | Szerződés teljesítése |
| Technikai naplók | Bejelentkezési és rendszeresemény-naplók (audit-log), IP-cím, user agent. A vásárláskor tett elállási nyilatkozathoz a Platform az IP-címet és a user agentet is rögzíti; a regisztrációkor tett adatkezelési hozzájárulásnál e két adat nem áll rendelkezésre, mert a rögzítés adatbázis-szinten, a HTTP-kérés adataihoz való hozzáférés nélkül történik. | Biztonság, visszaélés-megelőzés, jogi elfogadások bizonyítása | Jogos érdek + jogi kötelezettség |
| Motivációs játék | Az Intervals.icu-ból olvasott, tervezett edzéshez párosított aktivitások: dátum, kezdési idő, sportág/típus, táv, mozgásidő, forrás, fájltípus, eszköznév, valamint az, hogy az aktivitás tartalmaz-e pulzus-/teljesítményadatot (maguk az értékek nem); a beszámított táv, a kizárás oka, a blokkok értékelése, a vásárláskori kedvezmény-számítás; a Sportoló által létrehozott megosztható jelvények és az általa megadott megjelenítendő név | A Játékszabályzat szerinti kedvezmény megállapítása; visszaélés-megelőzés; a jelvény közzététele a Sportoló kérésére | Szerződés teljesítése (a kedvezmény a szerződéses ár része) + jogos érdek (visszaélés-megelőzés) |
| Beérkezési forrás | Ha a Sportoló a www.trintend.com-ról vagy egy megosztott jelvényről érkezik: a regisztrációs hivatkozásban szereplő utm_source, utm_medium, utm_campaign, utm_term, utm_content paraméterek, egyszer, a regisztráció pillanatában rögzítve. Sütit vagy más, az eszközön tárolt azonosítót ehhez a Platform nem használ. |
Annak mérése, mely csatornák hoznak regisztrációt | Jogos érdek (a marketing hatékonyságának mérése) |
5. Az Ajánló Edző mint címzett
5.1 Terv-betekintés. Amennyiben a Sportoló Ajánló Edző meghívó linkjén keresztül regisztrált, az Ajánló Edző a Platform felületén megtekintheti a Sportoló részére készült edzésterveket, az egyes edzések tartalmát és teljesítési státuszát (tervezett / teljesített / kihagyott). Ez a hozzáférés kizárólag az adott Ajánló Edzőhöz ajánlás útján kapcsolódó Sportolóra terjed ki.
5.2 Kizárt adatkörök. Az Ajánló Edző NEM éri el a Sportoló laboreredményeit és az azokból származtatott élettani mutatóit, edzészónáit, egészségi állapotára vonatkozó bejelentéseit, az avatar-beszélgetések tartalmát, a hibajelentéseit, a napi kiértékeléseket, valamint az Intervals.icu-ból olvasott tényleges teljesítmény- és wellness-adatokat. E korlátozást a Platform adatbázis-szintű, sor-szintű hozzáférés-vezérléssel (RLS) érvényesíti — az érintett táblákon nincs az edző számára olvasási jogosultság.
5.3 A napi kiértékelő e-mail címzettje. A Platform a Sportolónak küldött napi kiértékelő e-mailt kizárólag a Sportoló saját e-mail címére küldi meg; annak másolatát az Ajánló Edzőnek nem továbbítja. Az Ajánló Edző tehát a Sportoló regenerálódási és tényleges edzésteljesítmény-adataihoz semmilyen csatornán — sem a felületen, sem e-mailben — nem jut hozzá.
5.4 Az Edzőt terhelő kötelezettségek. Az Ajánló Edzőt a megismert adatok tekintetében — az Edzői Partner Szerződés alapján — időbeli korlátozás nélküli titoktartási kötelezettség és célhoz kötöttség terheli: az adatot kizárólag az érintett Sportoló szakmai támogatása céljából használhatja fel, azt harmadik személynek nem továbbíthatja, nem elemezheti üzleti célból és nem hozhatja nyilvánosságra.
5.5 Adatvédelmi szerepkör. Az 5.1 pont szerinti adatközlés vonatkozásában az adatkezelő a Platform; az Ajánló Edző a Platform adatkezelésén belül fér hozzá az adathoz, és azt saját rendszerébe nem másolhatja át. Ha a Sportoló és az Edző között a Platformtól független, önálló coaching-jogviszony áll fenn, az annak keretében történő adatkezelésért az Edző önállóan felel.
6. Automatizált feldolgozás és mesterséges intelligencia
A Platform mesterséges intelligencia (az Anthropic Claude, illetve az OpenAI GPT modelljei) segítségével generál edzésterveket, elemzi a feltöltött laborjegyzőkönyveket, biztosít avatar-alapú coaching-interakciót, készíti a napi kiértékelést és a heti összegzést, valamint — hibajelentés esetén — technikai diagnosztikát végez a bejelentett probléma kivizsgálására.
A Platform az egyes részfeladatokhoz eltérő AI-modellt használhat, és e modellek körét a technológiai fejlődéshez igazodva módosíthatja. A modellváltás az adatkezelés célját és jogalapját nem érinti. AI-adatfeldolgozó kizárólag a 7. pontban megnevezett két szolgáltató — az Anthropic és az OpenAI — egyike lehet; hogy egy adott részfeladat melyiknél fut, azt a Platform, illetve Ajánló Edzővel rendelkező Sportolónál az Ajánló Edző modellválasztása határozza meg. Új AI-szolgáltató csak jelen tájékoztató előzetes módosításával vehető igénybe.
A Platform a személyes adatokat nem használja AI-modellek tanítására vagy finomhangolására, és ezt az AI-adatfeldolgozóinak sem engedi.
Amennyiben a Sportolóhoz aktív Ajánló Edző tartozik, a Sportolóra vonatkozó AI-hívások az Ajánló Edző saját, a Platformon titkosítva tárolt AI-szolgáltatói hozzáférésén futnak, azaz az adott hívás az Edző és az AI-szolgáltató közötti szerződés alá tartozik. Az adatkezelés célját és eszközeit ebben az esetben is a Platform határozza meg; az Edző e körben nem válik önálló adatkezelővé.
Az AI által generált edzésterv, napi kiértékelés és avatar-válasz nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált döntésen alapuló, az Érintettre nézve jogi hatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntésnek — az edzésterv sportszakmai tartalma javaslat jellegű, és az Érintett szabadon eltérhet tőle, illetve edzőjével egyeztetheti azt.
A hibajelentési ágens a bejelentés kivizsgálása során a forráskódot (nem személyes adatot) olvassa; a bejelentéshez kapcsolódó, az utolsó üzenetekből képzett kontextus feldolgozás előtt redakción esik át (API-kulcsszerű és egyéb érzékeny mintázatok eltávolítása).
7. Adatfeldolgozók, címzettek és adattovábbítás
A Platform az alábbi adatfeldolgozókat és címzetteket veszi igénybe.
| Szolgáltató | Szerep | Kezelt adatkör | Székhely / adattovábbítás |
|---|---|---|---|
| Supabase | Adatbázis, hitelesítés, fájltárolás | Valamennyi, a 4. pontban felsorolt tárolt adatkör | EU — Írország (AWS eu-west-1 régió) |
| Vercel | Alkalmazás-hosting, futtatási környezet | Valamennyi, az alkalmazáson áthaladó adat (tranzitban) | USA — DPF / SCC alapján, l. 8. pont |
| Stripe | Fizetési szolgáltató, kifizetések (Stripe Connect) | Fizetési és számlázási adatok, edzői kifizetési adatok | USA / Írország — DPF / SCC alapján |
| Billingo | Magyar NAV-kompatibilis számlázás; az edzői adószám NAV-ellenőrzésének közvetítése | Számlázási adatok; edzői adószám (ellenőrzés céljából) | Magyarország |
| Anthropic (Claude API) | AI-alapú edzésterv-generálás, laborelemzés, avatar-beszélgetés, napi kiértékelés, heti összegzés, hibajelentés-diagnosztika | Az AI-modellnek átadott sportoló-, edzésterv- és beszélgetés-adat (a rendszer-promptok elválasztják a szabad szöveget a strukturált adattól) | USA — DPF / SCC alapján |
| OpenAI (API) | AI-alapú feladatok ugyanazon körben, mint az Anthropic esetében — ha az adott részfeladathoz OpenAI-modell van kiválasztva | Az AI-modellnek átadott sportoló-, edzésterv- és beszélgetés-adat | USA — SCC alapján |
| Intervals.icu | Edzésadat-szinkronizáció, tényleges tevékenységek és wellness-adatok forrása | Zóna- és tervadatok kiküldése; tevékenység-, HRV-, nyugalmi pulzus- és alvásadat olvasása — a Sportoló saját Intervals.icu-fiókjához kötve | Egyesült Királyságban bejegyzett társaság (Intervals.icu Ltd, cégjegyzékszám: 13083695, 71–75 Shelton Street, London WC2H 9JQ); a szolgáltatás szerverei Németországban üzemelnek. L. 8. pont. |
| Hostinger (SMTP) | E-mail kézbesítés (rendelés-visszaigazolás, számla, napi kiértékelő e-mail és egyéb platform-értesítés) | Címzett e-mail címe, az e-mail tartalma | Ciprus — EU. A Hostinger a levéltovábbításhoz és a biztonsági szűréshez EU-n kívüli aladatfeldolgozókat is igénybe vesz, köztük a MailChannelst (Kanada — megfelelőségi határozat) és a Proofpointot, valamint a Cloudflare-t (USA — EU–US Adatvédelmi Keretrendszer / SCC). Az e-mail-útvonal tehát nem kizárólag uniós. |
| GitHub | Kódtárolás; a hibajelentési ágens READ-ONLY kódolvasása | Kizárólag forráskód — a sportoló-adat nem kerül a GitHub-repóba | USA — DPF / SCC alapján |
| Nemzeti Adó- és Vámhivatal (NAV) | Címzett (hatóság) — adószám érvényességének ellenőrzése | Edzői adószám | Magyarország |
| Európai Bizottság — VIES | Címzett (uniós rendszer) — nem magyar uniós adószám ellenőrzése | Edzői adószám és ország-kód | Európai Unió |
| Ajánló Edző | Címzett (természetes személy) — l. 5. pont | Edzéstervek, az egyes edzések tartalma és teljesítési státusza | Az Edző mindenkori tartózkodási helye |
8. Adattovábbítás harmadik országba
A 7. pontban felsorolt szolgáltatók egy része (Vercel, Stripe, Anthropic, OpenAI, GitHub) az Amerikai Egyesült Államokban székhellyel rendelkezik vagy ott is feldolgoz adatot. Az ilyen adattovábbítás jogszerűségét a GDPR V. fejezete szerint kell biztosítani — jellemzően az EU–US Adatvédelmi Keretrendszer (Data Privacy Framework) alá tartozó tanúsítvány, ennek hiányában Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (Standard Contractual Clauses, SCC) útján.
Az Intervals.icu az Egyesült Királyságban székhellyel rendelkező szolgáltató. Az Egyesült Királyságba irányuló adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata (adequacy decision), amelyet a Bizottság 2031. december 27-ig meghosszabbított; e határozat alapján az Egyesült Királyság az adatvédelem szempontjából az Európai Unióéval egyenértékű védelmi szintet biztosító országnak minősül, és a továbbítás külön szerződéses garancia (SCC) nélkül is jogszerű.
A Hostinger — ciprusi (uniós) székhelye ellenére — a levélkézbesítéshez és a biztonsági szűréshez harmadik országbeli aladatfeldolgozókat is igénybe vesz (MailChannels — Kanada; Proofpoint és Cloudflare — USA); ezekre a megfelelőségi határozat, illetve az EU–US Adatvédelmi Keretrendszer / SCC biztosítja a jogalapot. Az e-mailben kézbesített napi kiértékelés és rendelés-visszaigazolás tartalma ezért — a tárolással ellentétben — nem marad kizárólag az EU területén belül.
Az adatbázis és a fájltárolás (Supabase) az Európai Unión belül, írországi régióban működik; a sportolói egészségügyi adatok tárolása tehát az EU területén történik. A tárolt adat ugyanakkor az alkalmazás futtatása során a hosting-szolgáltatón (Vercel), az AI-feldolgozás során pedig az AI-szolgáltatón (Anthropic) keresztül harmadik országba is továbbításra kerül.
9. Adatmegőrzési idő
- Fiókadatok: a fiók fennállásáig, törlési kérelem esetén a 10. pont szerinti kivétellel.
- Számlázási / fizetési adatok: a számviteli és adójogi (Sztv., Art.) megőrzési kötelezettség szerint — 8 év. E körben a Platform automatizált, heti rendszerességű törlési/anonimizálási folyamatot (l. lent) futtat, amely a számlázási adatokat kizárólag jelentéskészítés céljából őrzi meg és nem törli.
- Laboreredmények, élettani mutatók, edzészónák: a fiók fennállásáig, mivel ezek a további edzéstervek alapját képezik; a hozzájárulás visszavonása esetén törlésre kerülnek.
- Edzéstervek, edzések, heti összegzések: a fiók fennállásáig (a heti összegzés a következő edzésterv generálásának bemenete).
- Napi kiértékelések és a hozzájuk tárolt wellness-pillanatkép: a fiók fennállásáig.
- Avatar-beszélgetések és hibajelentések: a fiók fennállásáig.
- Használati adatok (napi tokenfelhasználás, jogosultsági állapot): a fiók fennállásáig.
- Edzői adószám-ellenőrzés eredménye: az edzői jogviszony fennállásáig, azt követően a számviteli megőrzési kötelezettség szerint.
- Vevő-lokáció bizonyítéka (a fizetéskor rögzített, az ÁFA-elbírálást alátámasztó adat): a jogszabályi bizonyítási kötelezettség szerint, a rögzítéstől számított 10 évig.
- Technikai/audit naplók: a fiók fennállásáig, biztonsági és jogi bizonyítási célból.
- A motivációs játék adatai és a beérkezési forrás: a fiók fennállásáig; a vásárláshoz rögzített kedvezmény-számítás a számviteli bizonylat részeként a jogszabályi megőrzési ideig.
A Platform e körben heti rendszerességű, automatizált folyamatot üzemeltet, amely a fent meghatározott, konkrét határidőhöz kötött adatkörökre (vevő-lokáció bizonyítéka, valamint egyes technikai, nem személyes jellegű naplóbejegyzések) alkalmazza a törlést, és minden lefutásáról naplóbejegyzést készít. A Sportoló és az Edző által létrehozott tartalomra (edzésterv, napi kiértékelés, avatar-beszélgetés) a Platform jelenleg nem alkalmaz automatizált törlést; e tartalom a fiók fennállásáig érhető el, és a fiók törlésével a 10. pont szerinti kivétellel együtt szűnik meg.
Az edzésblokk négy hetes időtartamának lejárta a szolgáltatások elérhetőségét korlátozza, de önmagában nem jelenti a Sportoló adatainak törlését: a korábbi edzéstervek, zónák és laboreredmények a fiók fennállásáig elérhetők maradnak.
10. Törlési kérelem és jogi megőrzési kivétel
Az Érintett által kezdeményezett adattörlési kérelem teljesítése során, amennyiben az adott Sportolóhoz még aktív, jogi megőrzési kötelezettség alá eső számlázási hivatkozás (pl. folyamatban lévő számviteli időszak) kapcsolódik, a Platform az érintett adatot — teljes törlés helyett — anonimizálja, oly módon, hogy az a számviteli megőrzési kötelezettségnek megfeleljen, de az Érintett többé ne legyen belőle azonosítható.
11. Az Érintettek jogai
- Hozzáférési jog: tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen körben.
- Helyesbítéshez való jog: pontatlan adatai helyesbítését kérheti.
- Törléshez való jog („elfeledtetéshez való jog"): a 10. pontban rögzített kivétellel kérheti adatai törlését.
- Adatkezelés korlátozásához való jog.
- Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatósághoz való jog: a szerződés teljesítésén vagy hozzájáruláson alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban kérheti.
- Hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, visszamenőleges hatály nélkül visszavonható. A Sportoló a visszavonást a fiókja Adatvédelem oldalán, adatkezelési célonként, önállóan kezdeményezheti. A visszavonás tényleges következménnyel jár: az Intervals.icu-hozzájárulás visszavonásakor a Platform törli a tárolt hozzáférési kulcsot, és az aktivitás- és wellness-adatok olvasása megszűnik; a laboreredményekre vonatkozó hozzájárulás visszavonásakor a laboradatokból származtatott élettani mutatók a további edzésterv-generálásból kimaradnak. A már feltöltött laboreredményeket a visszavonás nem törli — azok törlése önálló, a GDPR 17. cikke szerinti kérelem tárgya, amelyre a fiók törlése ad módot.
A fenti jogok gyakorlására irányuló kérelmet az 1. pontban megjelölt elérhetőségre kell benyújtani. A Platform a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti.
12. Jogorvoslati lehetőségek
Az Érintett jogainak megsértése esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; honlap: naih.hu) fordulhat panasszal, illetve jogainak megsértése esetén bírósághoz fordulhat.
13. Adatbiztonsági intézkedések
A Platform a különösen érzékeny hitelesítő adatokat (AI-szolgáltatói API-kulcsok, számlázási API-kulcsok, harmadik féltől származó szinkron-API-kulcsok) AES-256-GCM titkosítási eljárással tárolja, oly módon, hogy azok a kliensoldalra visszaolvasás céljából soha nem kerülnek vissza. Az SMTP-hozzáférés és az egyéb szolgáltatói titkok kizárólag a futtatási környezet titkosított környezeti változóiban élnek, az adatbázisban nem.
A Platform az adatbázis-szintű, sor-szintű hozzáférés-vezérlést (RLS) alkalmazza annak biztosítására, hogy az egyes Érintettek kizárólag a saját adataikhoz, az Edzők pedig kizárólag az 5.1 pontban meghatározott, szűk adatkörhöz férjenek hozzá. Az egészségügyi jellegű adatokat hordozó táblákon az Edző számára egyáltalán nincs olvasási jogosultság; az Edző még a Sportoló nevét is csak egy erre a célra készült, kizárólag az azonosítót és a nevet visszaadó, ajánlási kapcsolatra szűkített lekérdezésen keresztül éri el.
A Platform a biztonsági és jogi szempontból releváns eseményeket (bejelentkezés, jogosultság-változás, jogi elfogadás, visszatérítés, adószám-ellenőrzés) auditnaplóban rögzíti.
14. A tájékoztató módosítása
A Platform fenntartja a jogot jelen tájékoztató módosítására. Lényeges módosítás esetén az Érintettek erről a Platformon keresztül vagy e-mail útján tájékoztatást kapnak.
Letöltve innen: https://www.trintend.com/legal/adatkezelesi-tajekoztato.html · 1.2 verzió — hatályos 2026. szeptember 29-től