Hatályos és utoljára frissítve: 2026. augusztus 5.
FitnX Adatvédelmi tájékoztató
Verzió 1.0
A tájékoztató világszerte alkalmazandó. A lakóhelyed szerinti kötelező jogokat nem korlátozza.
1. Az adatkezelő és elérhetősége
Adatkezelő: Gellért Dániel egyéni vállalkozó
Székhely: 2336 Dunavarsány, Erkel Ferenc utca 24., Magyarország
Egyéni vállalkozói nyilvántartási szám: 59642088
Adószám: 90449813-1-33
Adatvédelmi és támogatási e-mail: support@fitnx.app
Adatvédelmi tisztviselő vagy EU-képviselő: nincs kijelölve; a jelenlegi működéshez nem kötelező.
Ez a tájékoztató bemutatja, hogyan kezeli a FitnX a személyes adatokat a mobil-, Apple Watch- és Wear OS-alkalmazások, a weboldal, a támogatás és a kapcsolódó szolgáltatások (együtt: Szolgáltatás) használatakor.
2. Hatály és szerepek
A tájékoztató a FitnX által meghatározott adatkezelésekre vonatkozik. Az Apple, a Google és más harmadik felek önállóan kezelhetik az alkalmazás-áruházak, bejelentkezési szolgáltatások, egészségplatformok, operációs rendszerek vagy weboldalak használata során általuk gyűjtött adatokat.
A FitnX nem egészségügyi szolgáltató, és általában nem tartozik a HIPAA hatálya alá. A fitneszadatok ettől függetlenül egészségügyi, különleges vagy fogyasztói egészségadatnak minősülhetnek.
3. A kezelt személyes adatok
Fiók- és személyazonosító adatok
Google- vagy Apple-bejelentkezéskor szolgáltatói azonosítót, e-mail-címet, nevet, profilképet és hitelesítési metaadatokat kaphatunk. Belső FitnX-azonosítót és regisztrációs adatokat hozunk létre.
Profil és beállítások
Ide tartozhat a születési dátum, választott nem, magasság, testsúly és súlytörténet, mértékegységek, nyelv, téma, útmutatók állapota, adatvédelmi és egészségintegrációs választások, valamint más beállítások.
Edzés-, aktivitás- és fitneszadatok
Ide tartozhatnak az edzések, gyakorlatok, sorozatok, ismétlések, ellenállás vagy súly, időtartamok, időpontok, jegyzetek, testméretek, aktivitástörténet, statisztikák és összehasonlítások. Követett aktivitásnál pulzus, energia, távolság, sebesség, tempó, lépésszám vagy pedálfordulat, szintemelkedés, körök és szenzorminták is kezelhetők.
Hely- és útvonaladatok
Ha útvonalkövetésre alkalmas aktivitást indítasz és engedélyt adsz, a FitnX pontos helypontokat, időbélyegeket, magasságot, pontosságot, sebességet, távolságot és származtatott útvonalat kezelhet. Háttérbeli helymeghatározás csak az erre alkalmas aktivitás rögzítése vagy megszakítás utáni helyreállítása alatt történik.
Apple Health és Android Health Connect
Engedélyeddel a FitnX támogatható profil- vagy mérési adatokat olvashat az Apple Health/HealthKit vagy Android Health Connect rendszerből, és támogatott edzéseket, mérőszámokat, illetve útvonalakat írhat oda. Párosított óráról edzés- és szenzoradatokat fogadhat.
Az importált adat a FitnX felhőbe szinkronizálható és a kézzel bevitt adattal azonos módon őrizhető meg. A platformengedély visszavonása a jövőbeli hozzáférést állítja le, de nem törli automatikusan a már importált adatot.
A FitnX egészség- vagy fitneszadatot nem értékesít, és nem használ reklámra, adatközvetítésre, hitel-, biztosítási vagy foglalkoztatási döntésekre.
Előfizetési adatok
A fizetést az Apple App Store vagy a Google Play kezeli. A FitnX és a RevenueCat korlátozott vásárlási és jogosultsági adatot kap, például felhasználói azonosítót, áruházat, terméket, vásárlási/lejárati állapotot, tranzakciós azonosítót és régiót. Teljes bankkártyaadatot nem kapunk.
Opcionális Analytics és Crashlytics
A Firebase Analytics és a Firebase Crashlytics alapértelmezetten kikapcsolt, és csak külön hozzájárulás után indul. Az Analytics korlátozott eseményeket, a Crashlytics tisztított hibatípust, veremnyomot, alkalmazás- és eszközadatot, időpontot, valamint álneves telepítési azonosítót kezelhet.
Szándékosan nem csatolunk edzés- vagy gyakorlatnevet, jegyzetet, testméretet, pontos útvonalat, e-mail-címet vagy születési dátumot. A telemetria ettől még álneves, nem feltétlenül anonim. A hozzájárulások külön-külön visszavonhatók.
Támogatási adatok
A támogatási kérelem tartalmazhat felhasználói azonosítót, kapcsolattartási e-mailt, kategóriát, címet, leírást, állapotot, időpontokat, opcionális képernyőképet és korlátozott diagnosztikát. Ne adj meg szükségtelen érzékeny adatot.
Helyi és eszközadatok
Offline működéshez és az aktív aktivitás helyreállításához beállítások, adatvédelmi választások, egészségexport-állapot, függőben lévő telefonos/órás állapot, piszkozatok és fiókhoz kötött SQLite-előzménytár maradhat az eszközön.
Weboldal
A statikus weboldal jelenleg nem használ analitikát, hirdetési képpontot vagy kapcsolatfelvételi űrlapot. A téma és nyelv a böngésző helyi tárhelyén, a választott nyelv pedig legfeljebb egy évig fitnx-locale funkcionális sütiben tárolható. Ezek a böngésző beállításaiban törölhetők.
A Firebase Hosting és hálózati szolgáltatói szükségszerűen kezelhetnek IP-címet, időpontot, kért URL-t, böngészőadatot és biztonsági naplót a saját feltételeik és megőrzési rendjük szerint.
4. Célok és jogalapok
Az EGT-ben, az Egyesült Királyságban és Svájcban főként a következő jogalapokat alkalmazzuk:
| Cél | Adat | Jogalap |
|---|---|---|
| Fiók, szinkronizálás, előzmények, statisztikák és kért funkciók | Fiók-, profil-, beállítás-, aktivitás- és eszközadat | Szerződés; szerződéskötés előtti kérés |
| Pro és vásárlás-visszaállítás | Fiók- és jogosultsági adat | Szerződés; jogi kötelezettség |
| Egészségadat importja, tárolása, elemzése vagy exportja | Profil, mérések, edzés, szenzor, útvonal | Szerződés és – ahol alkalmazandó – kifejezett hozzájárulás a GDPR 9. cikk (2) a) pontja szerint |
| Útvonal rögzítése | Pontos hely és származtatott fitneszadat | Kért szolgáltatás; szükség esetén hozzájárulás/engedély |
| Támogatás | Kapcsolat, jegy, csatolmány, diagnosztika | Szerződés; jogos érdek; különleges adatnál kifejezett hozzájárulás |
| Biztonság és jogi nyilvántartás | Fiók-, technikai, támogatási és tranzakciós adat | Jogos érdek; jogi kötelezettség; jogi igény |
| Analytics és Crashlytics | Korlátozott használati/technikai adat | Hozzájárulás |
| Weboldal nyelve és témája | Beállítás | Kifejezetten kért funkció és az eszköztárolás szabályai |
5. Címzettek és szolgáltatók
Nem értékesítünk személyes adatot, és nem osztjuk meg viselkedésalapú reklám céljára. Szükség szerint a következőkkel közlünk adatot:
- Google Ireland Limited, Google LLC és kapcsolt Google-vállalkozások: Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Hosting, opcionális Analytics/Crashlytics, Google-bejelentkezés, Play és Health Connect;
- Apple Distribution International Limited, Apple Inc. és kapcsolt Apple-vállalkozások: Apple-bejelentkezés, App Store, HealthKit és watchOS;
- RevenueCat, Inc., USA: vásárlás-ellenőrzés és Pro-jogosultság;
- MapTiler AG, Svájc: térképcsempék és hálózati kérések; a csempekoordináta hozzávetőleges helyet jelezhet, de a mentett nyers útvonalat nem küldjük külön;
- szükséges hozzáféréssel rendelkező tanácsadók és közreműködők; valamint
- hatóságok vagy üzleti jogutódok, ha azt jogszabály, jogvédelem, biztonság vagy megfelelően közölt átruházás indokolja.
6. Nemzetközi adattovábbítás
Egyes szolgáltatók az országodon kívül működnek. A Firebase Authentication amerikai adatközpontokból működik; más Firebase-szolgáltatások globális infrastruktúrát vagy beállított régiót használhatnak. Az európai továbbítások megfelelőségi határozaton, tanúsított szervezetnél EU–USA adatvédelmi kereten, általános szerződési feltételeken, brit kiegészítésen vagy más jogszerű garancián alapulnak. A RevenueCat adatfeldolgozási megállapodása tartalmaz általános szerződési feltételeket; Svájc megfelelő védelmi szintű ország.
7. Megőrzés
| Adat | Megőrzési szabály |
|---|---|
| Ingyenes aktivitáselőzmény, statisztika és mérési előzmény | A tárgyhónap és az előző öt naptári hónap elérhető; gördülő 365 napig tároljuk. |
| Aktív Pro-előzmény | Aktív Pro alatt nincs időalapú törlés. |
| Pro lejárta után | Az ingyenes hozzáférés azonnal visszaáll; a régebbi előzmény 365 napos türelmi védelmet kap, majd a Free 365 napos ablakán kívüli adat törölhető. |
| Fiók, profil, beállítás, edzés és gyakorlat | Az aktív fiók és a Szolgáltatás biztosítása alatt; inaktív Free-fiókot jelenleg nem törlünk automatikusan. |
| Támogatás és képernyőképek | A kérés megoldásához és dokumentálásához szükséges ideig; fióktörléskor töröljük, kivéve kötelező panasz-, biztonsági vagy jogi iratot. Magyar fogyasztói panasz irata három évig őrizendő. |
| Analytics, ha engedélyezett | A beállított Google Analytics-időtartam szerint, felhasználói és eseményadatnál legfeljebb 14 hónap; egyes összesített vagy szolgáltatói adatok tovább maradhatnak. |
| Crashlytics, ha engedélyezett | A Google 90 napig őrzi a hibanyomokat és kapcsolódó azonosítókat, majd megkezdi eltávolításukat. |
| RevenueCat és áruházi tranzakció | Jogosultság-ellenőrzéshez és szolgáltatói törlésig, az áruházi, adó- és jogi iratok külön megőrzése mellett. |
| Számviteli/adóirat | A kötelező időtartamig; magyar számviteli bizonylat jellemzően nyolc évig. |
| Biztonsági, adatvédelmi és jogi igény irata | A megfelelőség bizonyításához, visszaélés megelőzéséhez vagy igényérvényesítéshez szükséges, legfeljebb a kötelező/eléülési időig. |
| Fióktörlés | A RevenueCat-törlést a Firebase-hitelesítés törlése előtt kérjük; az alkalmazássaját adatok ezután indokolatlan késedelem nélkül, részben aszinkron módon törlődnek. |
| Biztonsági mentés | Elkülönített másolatban átmenetileg, a szolgáltatói felülírásig maradhat; rendes használatba nem kerül vissza. |
| Helyi másolat | Törlési vezérlőig, sikeres fióktörlésig, eltávolításig vagy operációsrendszer-tisztításig. |
8. Választásaid és jogaid
Az alkalmazás Profil > Fiók > Adatok és adatvédelem menüjében kezelheted a telemetriát, egészségexportot, offline előzményt, adatexportot és fióktörlést. A hely-, HealthKit- és Health Connect-engedélyeket az eszközön is kezelheted.
Lakóhelyedtől függően kérhetsz tájékoztatást, hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot; tiltakozhatsz, visszavonhatod a hozzájárulást, letilthatod az értékesítést/megosztást/célzott reklámot, fellebbezhetsz és hatósághoz fordulhatsz. Jogaid gyakorlása miatt nem ér hátrány. A FitnX nem értékesít adatot, nem végez célzott reklámot és nem hoz joghatású kizárólag automatizált döntést.
Az EGT/UK/Svájc kérelmeire főszabály szerint egy hónapon belül válaszolunk. Magyarországon a NAIH előtt tehetsz panaszt. Kaliforniai és más amerikai állami jogok, továbbá a brazil LGPD, kanadai, ausztrál és más kötelező helyi jogok alkalmazandóságuk esetén megilletnek. A washingtoni és nevadai egészségadat-jogokat a Fogyasztói egészségadatok adatvédelmi tájékoztatója részletezi.
Kérelmedet a support@fitnx.app címre küldd. Arányos személyazonosság-ellenőrzést kérhetünk.
9. Fiók- és adattörlés
A fiók az alkalmazásban a Profil > Fiók > Adatok és adatvédelem > Fiók törlése útvonalon törölhető. Ha nem férsz hozzá, kövesd a Fiók- és adattörlés leírását.
A fióktörlés nem mondja le az Apple App Store- vagy Google Play-előfizetést. A RevenueCat-rekord törlése sem mondja le az áruházi előfizetést.
10. Biztonság
Hitelesített hozzáférést, tulajdonoshoz kötött adatbázis- és tárhelyszabályokat, szolgáltatói titkosított átvitelt, legkisebb jogosultságot és korlátozott folyamatokat használunk. Teljes biztonság nem garantálható. Incidens esetén elvégezzük a szükséges vizsgálatot és a jogszabály szerinti értesítést.
11. Gyermekek
A FitnX nem 16 év alattiaknak szól, és számukra nem enged fióklétrehozást. Szülői hozzájárulásos fiókfolyamat nincs. Ha 16 év alatti gyermek adatáról szerzel tudomást, jelezd nekünk.
12. Módosítások
A Szolgáltatás, szolgáltatók vagy jog változásakor frissíthetjük a tájékoztatót. Lényeges új egészségadat-felhasználást vagy opcionális követést nem vezetünk be pusztán csendes szövegmódosítással; szükség esetén új hozzájárulást kérünk.
13. Kapcsolat
Gellért Dániel egyéni vállalkozó
2336 Dunavarsány, Erkel Ferenc utca 24., Magyarország
support@fitnx.app