Adatkezelési Tájékoztató

Hatálybalépés dátuma: 2026. szeptember 28.

1 Az adatkezelő adatai

Adatkezelő neve: Kátai Kristóf egyéni vállalkozó

Székhely: 2000 Szentendre, Varjú köz 2.

Adószám: 91142117-1-33

E-mail: info@tudatosedzo.hu

Weboldal: https://tudatosedző.hu

Jelen tájékoztató a tudatosedző.hu weboldalra és a Tudatos Edző mobilalkalmazásra egyaránt vonatkozik.

2 Az adatkezelés elvei

Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek megfelelően kezeli.

Az adatkezelés során érvényesülő elvek:

  • Jogszerűség, tisztességes eljárás és átláthatóság – az adatokat jogszerű céllal és a felhasználók tudtával kezeljük.
  • Célhoz kötöttség – az adatokat csak az alábbiakban meghatározott célra használjuk fel.
  • Adattakarékosság – csak a szükséges adatokat gyűjtjük.
  • Pontosság – törekszünk az adatok naprakészen tartására.
  • Korlátozott tárolhatóság – az adatokat csak a szükséges ideig őrizzük.
  • Integritás és bizalmas jelleg – megfelelő biztonsági intézkedésekkel védjük az adatokat.

3 Kezelt adatok – Weboldal

Regisztráció és fiók

AdatCélJogalapMegőrzési idő
Felhasználónév, e-mail-cím, jelszó (titkosítva)Fiók létrehozása, bejelentkezésSzerződés teljesítéseFiók törléséig
Számlázási név, irányítószám, település, utcaSzámla kiállításaJogi kötelezettség8 év
IP-cím, bejelentkezési időpontBiztonság, visszaélés megelőzéseJogos érdek90 nap

Vásárlás és előfizetés

AdatCélJogalapMegőrzési idő
Rendelési adatok, összeg, időpontRendelés teljesítése, számlaSzerződés teljesítése8 év
Stripe fizetési azonosítóFizetés feldolgozása, visszatérítésSzerződés teljesítése8 év
Előfizetés státusza, megújulás dátumaHozzáférés kezeléseSzerződés teljesítéseFiók törléséig

Kapcsolatfelvétel

AdatCélJogalapMegőrzési idő
Név, e-mail-cím, üzenet tartalmaMegkeresés megválaszolásaJogos érdek / hozzájárulás2 év

Blog és tartalom

A weboldal látogatásáról a Google Analytics gyűjt összesített, anonimizált statisztikai adatokat (látogatószám, oldalmegtekintések, forgalomforrás). Egyéni felhasználókat ez nem azonosít.

4 Kezelt adatok – Mobilalkalmazás

A Tudatos Edző mobilalkalmazás az alábbi adatokat kezeli a felhasználó fiókjához kötötten, a Szolgáltató szerverén tárolva.

Edzői munkához kapcsolódó adatok

AdatCélJogalapMegőrzési idő
Mentett edzéstervek, feladatok, struktúraEdzéstervező funkcióSzerződés teljesítéseFiók törléséig
Edzésnapló – dátum, csapat, értékelés, megjegyzésEdzői statisztikák, visszakövetésSzerződés teljesítéseFiók törléséig
Naptári események – dátum, típus, csapatEdzésnaptár funkcióSzerződés teljesítéseFiók törléséig
Kedvenc feladatok azonosítóiKedvencek funkcióSzerződés teljesítéseFiók törléséig
Saját edzésfeladatok – cím, leírás, kép URL, adatokSaját feladatok funkcióSzerződés teljesítéseFiók törléséig
Digitális mágnestábla – mentett állások neve, csapatMágnestábla funkcióSzerződés teljesítéseFiók törléséig
Megosztási linkek – azonosító, lejárati dátumEdzésterv megosztásaSzerződés teljesítéseLejáratig vagy visszavonásig

Csapatadatok

AdatCélJogalapMegőrzési idő
Csapat neve, korosztályaCsapatprofil funkcióSzerződés teljesítéseFiók törléséig
Játékosok neve, mezszáma, posztja, erősebb lábaJátékosadatlap funkcióHozzájárulásFiók törléséig vagy törlésig
Jelenléti adatok – dátum, jelen/hiányzóJelenléti ív, statisztikákHozzájárulásFiók törléséig

A játékosadatok kiskorú személyekre vonatkozhatnak. Az adatkezelő a játékosok adatait kizárólag az edző által megadott formában tárolja. Az edző felelőssége, hogy a játékosok és törvényes képviselőik hozzájárultak az adatok rögzítéséhez. Az adatkezelő a játékosok adatait harmadik félnek nem adja át és statisztikai célra sem használja fel.

Kommunikáció és értesítések

AdatCélJogalapMegőrzési idő
Alkalmazáson belüli üzenetek tartalmaEdzői kommunikáció a SzolgáltatóvalSzerződés teljesítése2 év
Push értesítési azonosító (endpoint, kulcsok)Push értesítések küldéseHozzájárulásHozzájárulás visszavonásáig
Értesítési beállításokÉrtesítési preferenciák tárolásaSzerződés teljesítéseFiók törléséig

Alkalmazás beállítások

AdatCélJogalapMegőrzési idő
Korosztály preferencia, aktív csapat beállításSzemélyre szabott megjelenítésSzerződés teljesítéseFiók törléséig
App verzió, utolsó belépés időpontjaTechnikai működés, hibaelhárításJogos érdek90 nap

Alkalmazáshasználati és szakmai aktivitási adatok

Az Alkalmazás a szolgáltatás működésének ellenőrzése, fejlesztése, az ügyféltámogatás, valamint a klubos és edzői szakmai kimutatások biztosítása érdekében a bejelentkezett felhasználók egyes alkalmazáson belüli műveleteit rögzíti. Az aktivitási adatok a felhasználói fiókhoz kapcsolódnak, és kizárólag az arra jogosult adminisztrátorok férhetnek hozzá.

AdatCélJogalapMegőrzési idő
Felhasználói azonosító, munkamenetből képzett technikai azonosítóA használat fiókhoz rendelése, hibák és visszaélések felismeréseJogos érdekLegfeljebb 395 nap
Használt funkció és művelet típusa, például nézet megnyitása, feladat megnyitása, kedvenc módosítása, terv mentése, edzés indítása vagy befejezéseFunkcióhasználat mérése, szolgáltatásfejlesztés, szakmai aktivitási kimutatásJogos érdekLegfeljebb 395 nap
Az érintett szakmai elem azonosítója és megnevezése, például edzésfeladat vagy edzésterv neveHasznált feladatok és elkészített tervek megjelenítése az adminisztrátori felületenSzerződés teljesítése és jogos érdekLegfeljebb 395 nap
Aktív csapat azonosítója, klubazonosító – amennyiben rendelkezésre állCsapat- és klubszintű kimutatások előkészítéseSzerződés teljesítése és jogos érdekLegfeljebb 395 nap
Eszközkategória (mobil, tablet vagy asztali), alkalmazásverzió, művelet időpontjaTechnikai működés ellenőrzése, hibaelhárítás, használati statisztikaJogos érdekLegfeljebb 395 nap

Az aktivitásmérés nem rögzíti a felhasználó jelszavát, bankkártya- vagy fizetési adatait, az alkalmazáson belüli üzenetek szövegét, továbbá a játékosok nevét és jelenléti adatait.

Az adatkezelő jogos érdeke a szolgáltatás biztonságos működtetése, a ténylegesen használt funkciók fejlesztése, a hibák feltárása, valamint az előfizetéshez vagy klubhasználathoz kapcsolódó szakmai kimutatások biztosítása. Az érintett a 8. pont szerint bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

5 Sütik és helyi tárolás

Weboldal – sütik

A weboldal sütiket (cookie) használ a működéshez és a statisztikák gyűjtéséhez. A sütik kezeléséről a CookieYes sütikezelő felületen tájékozódhat és adhatja meg hozzájárulását.

  • Munkamenet sütik: bejelentkezési állapot megőrzése – munkamenet végéig.
  • Funkcionális sütik: felhasználói preferenciák – 1 év.
  • Analitikai sütik (Google Analytics): aggregált látogatási statisztikák – csak hozzájárulással.

Mobilalkalmazás – helyi tárolás

Az Alkalmazás a készüléken helyi tárolást (localStorage, service worker cache) is használ:

  • Offline gyorsítótár: az Alkalmazás tartalma és a feladatképek a készüléken tárolódnak a gyorsabb betöltés és offline működés érdekében.
  • Szinkronizálási adatok: az utolsó szinkronizálás időpontja és ideiglenes helyi adatok.
  • Beállítások: dark mode, aktív csapat, korosztály preferencia.

A helyi tárolás tartalma az Alkalmazás beállításaiban a „Gyorsítótár törlése" funkcióval törölhető. Kijelentkezéskor az Alkalmazás automatikusan törli a helyi gyorsítótárat.

6 Harmadik felek

SzolgáltatóCélAdatvédelmi tájékoztató
StripeOnline fizetés feldolgozásastripe.com/hu/privacy
Számlázz.huElektronikus számla kiállításaszamlazz.hu
RackhostTárhelyszolgáltatásrackhost.hu
Google AnalyticsWeboldal látogatottsági statisztikákpolicies.google.com/privacy
Google PlayAlkalmazás terjesztésepolicies.google.com/privacy
Web Push (VAPID)Push értesítések küldéseCsak hozzájárulással, azonosítható adat nem kerül harmadik félhez

Az adatkezelő személyes adatokat harmadik félnek csak a fenti táblázatban meghatározott célra és mértékben ad át. Adatokat hatóságnak csak jogszabályi kötelezettség alapján ad át.

7 Adatbiztonság

Az adatkezelő az alábbi technikai és szervezési intézkedésekkel védi a személyes adatokat:

  • HTTPS titkosított kapcsolat a weboldalon és az Alkalmazásban;
  • jelszavak bcrypt algoritmussal titkosítva tárolva;
  • AJAX kérések nonce-szal védve;
  • adatbázis hozzáférés korlátozott jogosultságokkal;
  • rendszeres biztonsági mentések;
  • VAPID kulcsok biztonságos szerver oldali tárolása;
  • fizetési adatokat az adatkezelő nem tárolja – azokat a Stripe kezeli.

Adatvédelmi incidens esetén az adatkezelő az érintetteket és szükség esetén a hatóságot a GDPR által előírt határidőn belül értesíti.

8 Érintetti jogok

A GDPR alapján az érintett az alábbi jogokkal rendelkezik:

  • Hozzáférés joga: tájékoztatást kérhet a kezelt adatairól.
  • Helyesbítés joga: kérheti a pontatlan adatok javítását.
  • Törlés joga: kérheti adatai törlését – az Alkalmazásban közvetlenül is elvégezhető (lásd 9. pont).
  • Korlátozás joga: kérheti az adatkezelés korlátozását.
  • Hordozhatóság joga: kérheti adatai géppel olvasható formátumban való kiadását – az Alkalmazásban közvetlenül is elvégezhető (lásd 9. pont).
  • Tiltakozás joga: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
  • Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.

Az érintetti kérelmeket az info@tudatosedzo.hu e-mail-címre küldött megkereséssel lehet benyújtani. Az adatkezelő a kérelmet 30 napon belül megválaszolja.

9 Fióktörlés és adattörlés

A Felhasználó az Alkalmazásból közvetlenül kezdeményezheti fiókja és összes adata törlését:

Alkalmazásban: Fiókom → Beállítások → Fiók törlése

Weboldalon: info@tudatosedzo.hu – törlési kérelem e-mailben

Fióktörléskor az alábbi adatok kerülnek törlésre:

  • összes mentett edzésterv és sablon;
  • összes edzésnapló bejegyzés;
  • összes naptári esemény;
  • csapatprofilok és játékosadatok;
  • saját edzésfeladatok;
  • mágnestábla mentések;
  • alkalmazáson belüli üzenetek;
  • a felhasználói fiókhoz kapcsolódó alkalmazáshasználati és szakmai aktivitási események;
  • push értesítési feliratkozás;
  • WordPress felhasználói fiók.

A törlés visszavonhatatlan. Számviteli törvény alapján a számlázási adatok és rendelési előzmények törlésére a 8 éves megőrzési idő lejárta előtt nincs lehetőség – ezek törlése jogszabályi korlátba ütközik.

Adatexport: a Felhasználó az Alkalmazásból exportálhatja saját adatait JSON formátumban: Fiókom → Beállítások → Adataim exportálása. Az export tartalmazza az összes edzéstervet, naplóbejegyzést és csapatadatot.

10 Gyermekek adatai

A Tudatos Edző szolgáltatásai edzők számára készültek, akik munkájuk során kiskorú játékosok adatait rögzíthetik az Alkalmazásban (név, mezszám, poszt, jelenléti adatok).

Az adatkezelő az alábbi elveket alkalmazza a kiskorúakra vonatkozó adatok kezelésénél:

  • A játékosadatokat kizárólag az adott edző éri el – más felhasználók nem.
  • A játékosadatokat az adatkezelő statisztikai, marketing vagy egyéb célra nem használja fel.
  • A játékosadatokat harmadik félnek nem adja át.
  • Az edző felelőssége, hogy a szülők vagy törvényes képviselők hozzájárultak a gyermek adatainak rögzítéséhez.
  • Az adatkezelő 13 éven aluli személyek önálló regisztrációját nem teszi lehetővé.

Ha tudomására jut, hogy 13 éven aluli gyermek adatai jogosulatlanul kerültek rögzítésre, az adatkezelő azokat haladéktalanul törli.

11 Google Play adatbiztonsági nyilatkozat

A Google Play Áruház megköveteli az alkalmazások adatgyűjtési gyakorlatának nyilvános bemutatását. Az alábbi összefoglaló a Play Store adatbiztonsági szakaszának tartalmát tükrözi.

Gyűjtött adatok és céljuk:

AdatkategóriaGyűjtve?CélKötelező?
E-mail-címIgenFiók, kommunikációIgen
FelhasználónévIgenFiók azonosításIgen
Alkalmazáson belüli tartalmak (tervek, napló)IgenFunkció biztosításaNem (opcionális)
Egyéb felhasználói tartalmak (játékosadatok)IgenFunkció biztosításaNem (opcionális)
Push értesítési azonosítóIgen – hozzájárulássalÉrtesítésekNem
Alkalmazástevékenység és alkalmazáson belüli műveletekIgenMűködés, analitika, fejlesztés és szakmai kimutatásokIgen, az Alkalmazás használatakor
Eszközkategória, alkalmazásverzió és művelet időpontjaIgenTechnikai működés, hibaelhárítás és használati statisztikaIgen, az Alkalmazás használatakor
Fizetési adatokNem – Stripe kezeli––
Pontos helyadatNem––
Névjegyek, fényképek, fájlokNem––

Adatmegosztás: az adatkezelő személyes adatokat harmadik félnek nem ad el és reklámcélra nem használ fel.

Titkosítás: az adatok átvitel közben titkosítva vannak (HTTPS).

Törlés: a Felhasználó az adatait az Alkalmazásból közvetlenül törölheti.

12 Jogorvoslat

Az érintett adatvédelmi jogsértés esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9–11.

E-mail: ugyfelszolgalat@naih.hu

Weboldal: naih.hu

Az érintett jogait bírósági úton is érvényesítheti. Az adatkezelővel szembeni per az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

13 Tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, különösen jogszabályváltozás, új funkció bevezetése vagy az adatkezelési gyakorlat változása esetén.

A módosított tájékoztató a Weboldalon feltüntetett napon lép hatályba. Lényeges változás esetén az adatkezelő az érintetteket e-mailben vagy az Alkalmazáson belüli értesítéssel tájékoztatja.

A tájékoztató aktuális verziója mindig elérhető a tudatosedző.hu/adatkezeles/ oldalon.