Adatkezelési tájékoztató

Adatkezelő és kapcsolat

Az Alpha Fitness Ada alkalmazás adatkezelője az Alpha Fitness Ada edzőterem üzemeltetője (Ada, Szerbia). Az alkalmazás fejlesztője Botos Balázs. Adatvédelmi kérdés vagy adattörlési kérelem a botibro@gmail.com címen küldhető.

Kezelt adatok

A szolgáltatás a működéshez szükséges adatokat kezeli: név, email cím, opcionális telefonszám, a bejelentkezési szolgáltató felhasználói azonosítója, fiók- és jogosultsági adatok, bérlettípus és lejárat, az admin által rögzített befizetés összege, dátuma, módja és státusza, QR belépési időpontok, valamint a visszaélési és biztonsági események naplója.

Az alkalmazás nem kezel bankkártyaadatot, pontos helyadatot, névjegyzéket, privát üzenetet vagy hirdetési azonosítót. A jelszavakat a Supabase Auth kezeli; az alkalmazás nem tárol olvasható jelszót.

Az adatkezelés célja

Az adatokat regisztrációhoz és bejelentkezéshez, a tagság és bérlet megjelenítéséhez, befizetések belső adminisztrációjához, QR beléptetéshez, jogosulatlan bérletmegosztás jelzéséhez, ügyféltámogatáshoz, valamint az alkalmazás biztonságos üzemeltetéséhez használjuk. Online bankkártyás fizetés és hirdetés nincs az alkalmazásban.

Google és Facebook belépés

Közösségi belépéskor kizárólag az azonosításhoz szükséges alapadatokat, például nevet, email címet és szolgáltatói azonosítót kérünk. Nem kérünk hozzáférést privát üzenetekhez, ismerőslistához vagy közösségi tartalmak kezeléséhez. A közösségi fiókkapcsolat a szolgáltató saját beállításaiban is megszüntethető.

Adatfeldolgozók és adattovábbítás

A működéshez a Supabase biztosítja a hitelesítést és adatbázist, a Vercel a webes tárhelyet és szerveroldali futtatást, a Google vagy a Meta az opcionális közösségi belépést, a Resend pedig a rendszerüzenetek kézbesítését. Ezek a szolgáltatók kizárólag a szolgáltatás nyújtásához szükséges adatokat kapják meg saját adatvédelmi feltételeik szerint.

Személyes adatokat nem adunk el, nem használunk célzott hirdetésre, és nem osztunk meg önálló marketingcélból harmadik féllel.

Adatmegőrzési idők

A fiók-, tagsági és befizetési adatokat a fiók fennállásáig, illetve az adminisztrációhoz szükséges ideig őrizzük. A QR belépési naplókat legfeljebb 90 napig tároljuk. Az audit-, értesítési, visszaélési és biztonsági naplókat legfeljebb 365 napig őrizzük.

A normál felhasználói fiók 365 nap igazolt inaktivitás után automatikusan törlődik; az üzemeltetéshez szükséges owner és staff fiókok kivételt képeznek. Érvényes törlési kérelem esetén a fiókot és a hozzá kapcsolódó személyes adatokat az azonosítást követően legfeljebb 30 napon belül töröljük. Kizárólag jogi kötelezettség, biztonsági esemény vagy jogvita miatt szükséges minimális adat maradhat meg az előírt időtartamig.

Adatbiztonság

Az adatátvitel HTTPS titkosítással történik. A hozzáférést Supabase Auth, adatbázis-szintű sorbiztonsági szabályok (RLS), szerepköralapú adminjogosultságok és szerveroldalon tárolt titkos kulcsok védik. Hozzáférést csak az arra jogosult üzemeltetők kapnak.

Felhasználói jogok és adattörlés

A felhasználó kérhet tájékoztatást, helyesbítést, másolatot vagy törlést a botibro@gmail.com címen a regisztrált email cím megadásával. Azonosítás után a kérelmet legfeljebb 30 napon belül teljesítjük. A fiók törlése megszünteti az alkalmazáshoz való hozzáférést.

Korhatár és változások

Az alkalmazás 16 éves vagy idősebb felhasználóknak készült. A tájékoztató lényeges módosításakor frissítjük az oldalon megjelenő dátumot, és szükség esetén az alkalmazásban is értesítést adunk.