Adatkezelési tájékoztató

Adatkezelő és kapcsolat

Az Alpha Fitness Ada alkalmazás adatkezelője az Alpha Fitness Ada edzőterem üzemeltetője (Ada, Szerbia). Az alkalmazás fejlesztője Botos Balázs. Adatvédelmi kérdés vagy adattörlési kérelem a botibro@gmail.com címen küldhető.

Kezelt adatok

A szolgáltatás a működéshez szükséges adatokat kezeli: név, email cím, opcionális telefonszám, a bejelentkezési szolgáltató felhasználói azonosítója, fiók- és jogosultsági adatok, bérlettípus és lejárat, az admin által rögzített befizetés összege, dátuma, módja és státusza, QR belépési időpontok, valamint a visszaélési és biztonsági események naplója.

Az alkalmazás nem kezel bankkártyaadatot, pontos helyadatot, névjegyzéket, privát üzenetet vagy hirdetési azonosítót. A jelszavakat a Supabase Auth kezeli; az alkalmazás nem tárol olvasható jelszót.

Az adatkezelés célja

Az adatokat regisztrációhoz és bejelentkezéshez, a tagság és bérlet megjelenítéséhez, befizetések belső adminisztrációjához, QR beléptetéshez, jogosulatlan bérletmegosztás jelzéséhez, ügyféltámogatáshoz, valamint az alkalmazás biztonságos üzemeltetéséhez használjuk. Online bankkártyás fizetés és hirdetés nincs az alkalmazásban.

Bejelentkezési szolgáltatók

A webes Google- és Facebook-belépés, valamint az iOS Sign in with Apple kizárólag az azonosításhoz szükséges alapadatokat, például nevet, email címet és szolgáltatói azonosítót kér. Nem kérünk privát üzenetet, ismerőslistát vagy közösségi tartalomkezelési engedélyt. A kapcsolat a szolgáltató saját beállításaiban is megszüntethető.

Adatfeldolgozók és adattovábbítás

A működéshez a Supabase biztosítja a hitelesítést és adatbázist, a Vercel a webes tárhelyet és szerveroldali futtatást, a Google vagy a Meta az opcionális közösségi belépést, a Resend pedig a rendszerüzenetek kézbesítését. Ezek a szolgáltatók kizárólag a szolgáltatás nyújtásához szükséges adatokat kapják meg saját adatvédelmi feltételeik szerint.

Személyes adatokat nem adunk el, nem használunk célzott hirdetésre, és nem osztunk meg önálló marketingcélból harmadik féllel.

Adatmegőrzési idők

A fiók-, tagsági és befizetési adatokat a fiók fennállásáig, illetve az adminisztrációhoz szükséges ideig őrizzük. A QR belépési naplókat legfeljebb 60 napig tároljuk. Az audit-, értesítési, visszaélési és biztonsági naplókat legfeljebb 365 napig őrizzük.

A normál felhasználói fiók 365 nap igazolt inaktivitás után automatikusan törlődik; az üzemeltetéshez szükséges owner és staff fiókok kivételt képeznek. Érvényes törlési kérelem esetén a fiókot és a hozzá kapcsolódó személyes adatokat az azonosítást követően legfeljebb 30 napon belül töröljük. Kizárólag jogi kötelezettség, biztonsági esemény vagy jogvita miatt szükséges minimális adat maradhat meg az előírt időtartamig.

Adatbiztonság

Az adatátvitel HTTPS titkosítással történik. A hozzáférést Supabase Auth, adatbázis-szintű sorbiztonsági szabályok (RLS), szerepköralapú adminjogosultságok és szerveroldalon tárolt titkos kulcsok védik. Hozzáférést csak az arra jogosult üzemeltetők kapnak.

Felhasználói jogok és adattörlés

Az iOS alkalmazásban a Fiók > Fiók végleges törlése menüponttal közvetlenül kezdeményezhető a törlés. Tájékoztatás, helyesbítés, másolat vagy törlés a botibro@gmail.com címen is kérhető. A törlés megszünteti a hozzáférést, és ahol alkalmazható, visszavonja a Sign in with Apple kapcsolatot.

Korhatár és változások

Az alkalmazás 16 éves vagy idősebb felhasználóknak készült. A tájékoztató lényeges módosításakor frissítjük az oldalon megjelenő dátumot, és szükség esetén az alkalmazásban is értesítést adunk.