Adatkezelési Tájékoztató
Hatályos: 2025. július 27.-től
1. Bevezetés és Hatály
Jelen Adatkezelési Tájékoztató célja, hogy részletesen bemutassa, hogyan kezeli a FitPlate szolgáltatója (Ribai Kristóf Tamás E.V., a továbbiakban: Adatkezelő) a felhasználók személyes adatait.
Az Adatkezelő elkötelezett a személyes adatok védelme iránt, és az adatkezelés során mindenkor a vonatkozó jogszabályok – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – rendelkezései szerint jár el.
A Tájékoztató hatálya kiterjed a fitplate.hu weboldal és az azon keresztül elérhető szolgáltatások felhasználóira. A Tájékoztató 2025. július 27-től hatályos.
2. Az Adatkezelő Személye és Elérhetőségei
Az Ön személyes adatainak kezelője a Szolgáltató, az alábbi azonosító adatokkal:
- Cégnév: Ribai Kristóf Tamás Egyéni Vállalkozó
- Székhely: 8096 Sukoró, Óbor utca 2/A
- Adószám: 90998128143
- Nyilvántartási szám: 60362852
- Elektronikus levelezési cím: info@fitplate.hu
3. A Személyes Adatok Kezelésének Céljai, Jogalapjai és Időtartama
a) Felhasználói Fiók Létrehozása és A Szolgáltatás Hozzáférésének Biztosítása
- Kezelt adatok köre: Név, e-mail cím, jelszó (kriptográfiai hash-eljárással titkosított formában).
- Az adatkezelés célja: Az Érintett azonosítása, a felhasználói fiók létrehozása, a Szolgáltatáshoz való biztonságos hozzáférés biztosítása, kapcsolattartás.
- Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
„(1) A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül: ... b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;”
b) Személyre Szabott Étrendterv Generálása (Kvízadatok)
- Kezelt adatok köre: Nem, életkor, testsúly, testmagasság, étkezési szokások, fizikai aktivitás szintje, táplálkozási célok, ételérzékenységek.
- Az adatkezelés célja: Az Érintett fizikai és életmódbeli paraméterei alapján a TDEE kiszámítása, majd ennek alapján egy testreszabott, heti étrend és bevásárlólista legenerálása.
- Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) ÉS GDPR 9. cikk (2) bekezdés a) pont (az Érintett kifejezett hozzájárulása a különleges kategóriájú adatok kezeléséhez).
GDPR 9. cikk: „(1) A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos. (2) Az (1) bekezdés nem alkalmazandó abban az esetben, ha: a) az érintett kifejezett hozzájárulását adta az említett személyes adatok egy vagy több konkrét célból történő kezeléséhez...”
c) Előfizetések Kezelése, Számlázás és Jogi Kötelezettségek Teljesítése
- Kezelt adatok köre: Név, számlázási cím, előfizetési csomag típusa, tranzakciós adatok.
- Az adatkezelés célja: Az előfizetői jogviszony kezelése, a díjak beszedése, a jogszabályoknak megfelelő számlák kiállítása.
- Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) ÉS c) pont (jogi kötelezettség teljesítése).
GDPR 6. cikk (1) bekezdés c) pont: „az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;”
d) Weboldal Működése, Statisztika és Marketing
- Kezelt adatok köre: IP-cím, böngésző típusa, eszközinformációk, sütiazonosítók.
- Az adatkezelés célja: A weboldal informatikai biztonságának garantálása (jogos érdek alapon), valamint a felhasználói élmény javítása, statisztikák készítése és marketing tevékenységek (hozzájárulás alapon).
- Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont (elengedhetetlenül szükséges sütik esetén) vagy a) pont (statisztikai és marketing sütik esetén).
GDPR 6. cikk (1) bekezdés a) pont: „az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;” GDPR 6. cikk (1) bekezdés f) pont: „az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges...”
4. Adatfeldolgozók Igénybevétele és Adattovábbítás
Az Adatkezelő a Szolgáltatás magas színvonalú és biztonságos működtetése érdekében gondosan kiválasztott, megbízható technológiai partnereket (adatfeldolgozókat) vesz igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a szolgáltatás nyújtásához elengedhetetlenül szükséges mértékben kezelik a személyes adatokat.
Az adatfeldolgozás főbb területei: Felhőalapú tárhelyszolgáltatás, felhasználóazonosítás, adatbáziskezelés, online fizetésfeldolgozás, mesterséges intelligencia modellek, e-mail kézbesítés, weboldal-analitika.
5. Cookie-k (Sütik) Kezelése
A weboldal a megfelelő működés és a felhasználói élmény javítása érdekében sütiket használ. A működéshez elengedhetetlenül szükséges sütik automatikusan aktiválódnak. A statisztikai, analitikai és marketing célú sütik használatához az Adatkezelő az Érintett előzetes, kifejezett hozzájárulását kéri a weboldalon megjelenő süti-banneren keresztül. Az Érintett a hozzájárulását bármikor visszavonhatja a böngészője beállításaiban.
6. Az Érintettek Jogai
Az Érintett a GDPR 12-22. cikkei alapján az alábbi jogokkal élhet:
- A hozzáférés joga (15. cikk): Az Érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a hozzáférésre.
- A helyesbítéshez való jog (16. cikk): Az Érintett jogosult arra, hogy kérésére az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat.
- A törléshez való jog (17. cikk): Az Érintett jogosult a személyes adatai törlését kérni, amennyiben az adatkezelésnek már nincs jogalapja.
- Az adatkezelés korlátozásához való jog (18. cikk): Az Érintett jogosult az adatkezelés korlátozását kérni.
- Az adathordozhatósághoz való jog (20. cikk): Az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
- A tiltakozáshoz való jog (21. cikk): Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.
- A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Az Érintett a fenti jogait az info@fitplate.hu e-mail címen keresztül gyakorolhatja.
7. Jogorvoslati Lehetőségek
Amennyiben az Érintett úgy ítéli meg, hogy a személyes adatainak kezelése sérti a jogszabályi előírásokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósági jogorvoslatot is igénybe vehet.
- NAIH Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Honlap: www.naih.hu
8. Adatbiztonsági Intézkedések
Az Adatkezelő a kockázattal arányos mértékű technikai és szervezési intézkedéseket hajt végre a személyes adatok biztonsága érdekében. Ilyen intézkedések többek között: biztonságos kommunikációs csatornák (HTTPS), jelszavak biztonságos tárolása, hozzáférések korlátozása, és az adattakarékosság elvének érvényesítése.
9. A Tájékoztató Módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. A lényegi változásokról az Adatkezelő az Érintetteket a regisztráció során megadott e-mail címen vagy a weboldalon keresztül, a változás hatálybalépését megelőzően tájékoztatja.
Utoljára frissítve: 2025. augusztus 06.