Adatkezelési tájékoztató
Hatályos: 2026. szeptember 5. | Utolsó módosítás: 2026. szeptember 19.
Jelen tájékoztató a holedzhetek.hu weboldal (a továbbiakban: Weboldal) használata során történő személyesadat-kezelést mutatja be.
1. Bevezetés, az adatkezelő adatai
- Adatkezelő neve
- OBEV Kft.
- Székhelye
- 4551 Nyíregyháza, Vackor utca 7.
- info@obev.eu
- Adószám
- 27484571-2-15
2. Milyen adatokat kezelünk, milyen célból és jogalapon
| Adatkör | Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| Látogatói adatok (analitika) | Anonimizált/pszeudonimizált használati adatok Google Analytics 4-en keresztül (pl. meglátogatott oldalak, tartózkodási idő, hozzávetőleges földrajzi hely, eszköztípus) | A Weboldal használatának mérése, fejlesztése | Hozzájárulás (cookie consent) | GA4 alapértelmezett megőrzési ideje, jellemzően 14 hónap |
| Regisztrált látogató (visitor) fiók | Név, e-mail cím, jelszó (titkosítva) | Bejelentkezés, kedvencek/összehasonlítás funkció (ha aktív) | Szerződés teljesítése (a fiók létrehozására irányuló megállapodás) | A fiók törléséig |
| Edzőterem-tulajdonos (owner) fiók és a "Claim this listing" folyamat | Név, e-mail cím, telefonszám, az edzőteremhez fűződő jogosultság igazolása | A profil hitelesítése, kezelése, előfizetés | Szerződés teljesítése | A fiók törléséig, számlázási adatoknál a számviteli törvény szerinti megőrzési idő (8 év) |
| Előfizetés / fizetés (Featured, Pro csomagok) | Számlázási név és cím, a fizetési tranzakció azonosítója - a bankkártya-adatokat közvetlenül a fizetési szolgáltató kezeli, hozzánk nem jutnak el | Az előfizetési díj beszedése, számlázás | Szerződés teljesítése, jogi kötelezettség (számviteli törvény) | Számviteli törvény szerint 8 év |
| Cookie consent napló | A látogató által megadott süti-hozzájárulás ténye, időpontja, IP-cím (a CookieScript szolgáltatón keresztül) | A hozzájárulás igazolhatósága (GDPR elszámoltathatósági elv) | Jogi kötelezettség | A CookieScript szolgáltató saját megőrzési szabályai szerint, jellemzően 1-2 év |
| Kapcsolatfelvételi form (/kapcsolat) | Név, e-mail cím, az üzenet szövege, valamint a beküldő IP-címe | A megkeresés megválaszolása; az IP-cím kizárólag a visszaélésszerű (automatizált/spam) beküldések kiszűrésére | Hozzájárulás (a form elküldésével) a név/e-mail/üzenet esetén; jogos érdek (visszaélés-megelőzés) az IP-cím esetén | A megkeresés lezárásától számított legfeljebb 1 év |
| Edzőterem-adatok (a directory tartalma) | Az edzőterem neve, címe, telefonszáma, nyitvatartása, kategóriái, fényképei - ezek jellemzően nem magánszemélyhez köthető, üzleti adatok, de ha egy edzőterem kapcsolattartójának nevét is tartalmazzák, arra vonatkozásában is érvényes ez a tájékoztató | Az edzőterem megtalálhatósága a Weboldalon | Jogos érdek (nyilvánosan elérhető üzleti adatok közzététele) - ld. részletesen a 3. pontot | A profil "claim"-eléséig vagy törlési kérelemig |
A táblázat néhány sora (regisztráció, „Claim this listing”, fizetős előfizetés, kapcsolatfelvételi form) a Weboldal tervezett, még nem élő funkcióira vonatkozik - ezek bevezetésekor a tájékoztató a tényleges működésnek megfelelően frissül.
3. Az edzőterem-adatok forrása
A Weboldalon szereplő edzőterem-adatok részben automatizált forrásokból (Google Maps, OpenStreetMap) származnak, részben a Weboldal üzemeltetőjének saját gyűjtéséből, részben az edzőtermek önkéntes bejelentéséből (self-service „Claim this listing” folyamat, ha elérhető). Az adatkezelő nem az adatok elsődleges forrása minden esetben - erre vonatkozóan a Weboldal üzemeltetője jogos érdek alapján teszi közzé a nyilvánosan elérhető üzleti adatokat (cím, nyitvatartás, telefonszám), a GDPR 6. cikk (1) bekezdés f) pontja szerint. Az érintett edzőterem képviselője bármikor kérheti adatai pontosítását, kiegészítését vagy - indokolt esetben - eltávolítását az info@obev.eu címen.
4. Kik férnek hozzá az adatokhoz (adatfeldolgozók, adattovábbítás)
| Szolgáltató | Szerep | Székhely / adattovábbítás |
|---|---|---|
| Vercel Inc. | Hosting, tárhely | Amerikai Egyesült Államok - megfelelő garanciák (pl. EU-US Data Privacy Framework) alapján |
| Supabase Inc. | Adatbázis, felhasználói fiókok tárolása | EU-régió (Frankfurt, eu-central-1) - az adat az EU-ban marad |
| Google Ireland Limited | Google Tag Manager, Google Analytics 4, Google Search Console | Adattovábbítás lehetséges az USA-ba - ld. Google saját adatvédelmi tájékoztatóját |
| CookieScript | Cookie consent kezelése, a hozzájárulás naplózása | Ld. a CookieScript saját adatvédelmi tájékoztatóját (cookie-script.com) |
| Amazon Web Services (SES) | Tranzakciós e-mail küldés (ha élesedik) | EU-régió választása esetén (pl. eu-central-1) az adat az EU-ban marad |
| Stripe / Billingo | Fizetési szolgáltatás és számlázás az előfizetésekhez (ha élesedik) | Stripe: adattovábbítás lehetséges az USA-ba. Billingo: magyarországi szolgáltató |
Ezen szolgáltatókkal adatfeldolgozási szerződés (DPA) kötése szükséges, mielőtt éles adatot kezelnek.
5. Cookie-k (sütik) és a Google Consent Mode
A Weboldal sütiket használ. A sütik kategóriái:
- Szükséges sütik - a Weboldal alapműködéséhez kellenek (pl. a cookie-hozzájárulás állapotának tárolása), ezekhez nem kell hozzájárulás.
- Analitikai sütik (Google Analytics 4, Google Tag Manager) - a Weboldal használatának méréséhez, csak kifejezett hozzájárulás esetén aktiválódnak.
- Marketing sütik - jelenleg nincs ilyen aktívan használva, de a Google Tag Manager konténer előkészíti a jövőbeli bevezetésüket; bevezetéskor ez a tájékoztató frissül.
A Weboldal a hozzájárulás bekérésére és kezelésére a CookieScript (cookie-script.com) szolgáltatást használja, amely beépített Google Consent Mode v2 integrációval rendelkezik: amíg a látogató nem ad hozzájárulást, az analitikai és marketing célú sütik nem aktiválódnak, a Google csak összesített, modellezett (nem személyhez köthető) adatot kaphat.
A hozzájárulás bármikor visszavonható a Weboldal cookie-beállítások felületén (a CookieScript widget segítségével, a képernyő sarkában lévő ikonra kattintva). A sütikről és azok pontos listájáról a CookieScript által automatikusan generált cookie-tájékoztató ad naprakész áttekintést.
6. Az érintett jogai
Az adatkezelés érintettje az alábbi jogokkal élhet, az info@obev.eu e-mail címen benyújtott kérelemmel:
- Hozzáférés joga - tájékoztatást kérhet arról, milyen adatait kezeljük.
- Helyesbítés joga - kérheti pontatlan adatai kijavítását.
- Törlés joga („elfeledtetéshez való jog”) - kérheti adatai törlését, ha az adatkezelésnek nincs jogszerű oka.
- Adatkezelés korlátozásához való jog.
- Adathordozhatósághoz való jog - kérheti adatai géppel olvasható formátumban történő kiadását.
- Tiltakozás joga - jogos érdeken alapuló adatkezelés (pl. edzőterem-adatok közzététele) ellen tiltakozhat.
- Hozzájárulás visszavonásának joga - a hozzájáruláson alapuló adatkezelés (pl. cookie-k) esetén bármikor.
7. Jogorvoslat
Amennyiben úgy ítéli meg, hogy adatkezelésünk sérti a jogait, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: naih.hu
Bírósághoz is fordulhat - ez esetben a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel (jelszó-titkosítás, hozzáférés-korlátozás, HTTPS titkosítás) gondoskodik az adatok biztonságáról.
9. A tájékoztató módosítása
A jelen tájékoztatót az adatkezelő időről időre módosíthatja, különösen új funkciók (pl. új nyelvi verziók, új harmadik fél szolgáltatók) bevezetésekor. A módosításokról a Weboldalon tájékoztatást adunk.