HUEN
Menü

Adatvédelem

Adatkezelési tájékoztató

Hatályos: 2026. július 17. Verzió: 0.1

A jelen adatkezelési tájékoztató ismerteti, hogy a Deep Performance Analysis szolgáltatás keretében milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelek, továbbá milyen intézkedésekkel gondoskodom az adatok biztonságáról.

Tartalomjegyzék

1. Az adatkezelő adatai

Adatvédelmi kérdéssel, valamint az érintetti jogok gyakorlásával kapcsolatban a fenti e-mail-címen lehet kapcsolatba lépni az adatkezelővel.

2. Az adatkezelés alapelvei

A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, az adott cél eléréséhez szükséges mértékben kezelem.

Az elemzéshez átadott sporttevékenységi és teljesítményadatok:

  • nem kerülnek nyilvános vagy harmadik fél által üzemeltetett felhőalapú tárhelyre;
  • nem kerülnek mesterségesintelligencia-szolgáltatás, nyelvi modell vagy más külső automatizált elemzőrendszer részére átadásra;
  • nem használhatók fel mesterségesintelligencia-modellek tanítására, továbbfejlesztésére vagy tesztelésére;
  • nem kerülnek értékesítésre, marketingcélú felhasználásra vagy más ügyfelek adatállományával történő összekapcsolásra;
  • kizárólag a megrendelt elemzés elkészítése, átadása és - az ügyfél választása szerint - későbbi összehasonlító elemzések lehetővé tétele érdekében kerülnek feldolgozásra.

Az adatkezelés során az adattakarékosság, a célhoz kötöttség, a korlátozott tárolhatóság, a pontosság, valamint a bizalmasság és az integritás követelményeit alkalmazom.

3. A kezelt adatok köre

A szolgáltatás igénybevételével összefüggésben az alábbi adatok kezelhetők.

3.1. Kapcsolattartási és megrendelési adatok

  • név vagy az ügyfél által választott azonosító;
  • e-mail-cím;
  • számlázási név és cím;
  • adóazonosításhoz vagy számlázáshoz szükséges adatok;
  • a megrendelés és a kapcsolattartás során közölt információk;
  • a megrendelt szolgáltatás, a fizetés és a teljesítés adatai.

3.2. Sporttevékenységi és teljesítményadatok

Az ügyfél által átadott FIT vagy más támogatott állományok többek között az alábbi adatokat tartalmazhatják:

  • a sporttevékenység időpontja, időtartama és típusa;
  • megtett távolság, sebesség és tempó;
  • szintemelkedés, magasság és hőmérséklet;
  • pulzus-, teljesítmény- és pedálfordulat-adatok;
  • futódinamikai és kerékpáros dinamikai adatok;
  • kör-, szakasz- és edzésstruktúra-adatok;
  • az alkalmazott sporteszközre vagy felszerelésre vonatkozó adatok;
  • az ügyfél által megadott verseny-, edzés- vagy egyéb kiegészítő információk.
  • az eszköz profiljában beállított felhasználói adatok (eszközönként eltérő lehet, de pl. név, születési időpont, magasság, testsúly, nem, pulzus és teljesítmény zónák, FTP értékek)

Egyes sporttevékenységi és fiziológiai adatok az érintett egészségi vagy fizikai állapotára engedhetnek következtetni, ezért különleges személyes adatnak minősülhetnek.

3.3. Az elemzéshez nem szükséges adatok

A FIT fájlokból a GPS-koordináták és az ügyfél adatok nem kerülnek betöltésre az elemzési adatbázisba.

Az ügyfél kérheti, hogy a FIT fájlok anonimizálása (GPS és ügyfél adatok) még az adatok átadása előtt megtörténjen. Ebben az esetben a pontos hely és úgyfél adatok egyáltalán nem jutnak el az adatkezelőhöz.

Az elemzéshez az ügyfél vagy a sportoló valódi nevének megadása nem szükséges. A szolgáltatás álnévvel, ügyfélazonosítóval vagy más, az ügyfél által választott megjelöléssel is igénybe vehető.

A számlázásra vonatkozó jogszabályi kötelezettségek miatt azonban a szolgáltatást megrendelő személy vagy szervezet számlázási adatainak kezelése ettől függetlenül szükséges lehet.

4. Az adatkezelés célja és jogalapja

4.1. Kapcsolatfelvétel és ajánlatadás

Az adatkezelés célja: az érdeklődő kérdéseinek megválaszolása, a szolgáltatás tartalmának egyeztetése és ajánlat készítése.

Jogalap: az érintett kérésére, a szerződés megkötését megelőző lépések megtétele.

Szerződés létrejöttének hiányában a kapcsolatfelvétel adatait az ügy lezárásától számított 6 hónapig őrzöm meg, kivéve, ha az érintett korábban kéri azok törlését, vagy jogi igény érvényesítése hosszabb megőrzést indokol.

4.2. A szolgáltatás teljesítése

Az adatkezelés célja: a sporttevékenységi adatok feldolgozása, az elemzési adatbázis elkészítése, a teljesítmény elemzése, valamint az elemzési riport elkészítése és átadása.

Jogalap: a szerződés teljesítése, illetve a szerződés teljesítéséhez szükséges adatkezelés.

4.3. Különleges személyes adatok kezelése

Amennyiben az átadott adatok az érintett egészségi vagy fiziológiai állapotára vonatkozó, illetve abból ilyen állapotra következtetést lehetővé tevő adatokat tartalmaznak, azok kezelése az érintett kifejezett hozzájárulása alapján történik.

Az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A hozzájárulás visszavonása esetén az érintett különleges személyes adatait törlöm, kivéve, ha azok további megőrzését más jogalap vagy jogszabályi kötelezettség indokolja.

Amennyiben a megrendelő nem azonos az elemzett sportolóval - például edző rendel elemzést egy sportoló részére -, a megrendelő köteles gondoskodni arról, hogy a sportoló megfelelő tájékoztatást kapjon, és különleges személyes adatainak kezeléséhez érvényes, kifejezett hozzájárulást adjon.

4.4. Számlázás és jogszabályi kötelezettségek teljesítése

Az adatkezelés célja: számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Jogalap: az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A számlák és a hozzájuk kapcsolódó számviteli bizonylatok a mindenkor hatályos számviteli és adójogi szabályokban meghatározott ideig kerülnek megőrzésre. Ezek az adatok az érintett kérésére sem törölhetők a kötelező megőrzési idő lejárta előtt.

4.5. Jogi igények kezelése

A szerződés, a megrendelés és a teljesítés igazolásához szükséges adatok a jogi igények előterjesztése, érvényesítése vagy védelme céljából, az alkalmazandó elévülési idő végéig megőrizhetők.

5. A FIT fájlok és az elemzési adatállomány megőrzése

Az ügyfél által átadott eredeti FIT és egyéb forrásfájlokat az elemzés elkészítése, ellenőrzése és átadása után, de legkésőbb az elemzés végleges átadásától számított 30 napon belül véglegesen törlöm.

Az eredeti fájlok törlése nem érinti az azokból előállított, az elemzéshez szükséges strukturált adatbázist és a kész elemzési riportot.

Az elemzés során létrehozott:

  • strukturált elemzési adatbázist;
  • elkészült riportot;
  • az elemzés reprodukálásához és későbbi összehasonlításához szükséges kapcsolódó állományokat

az elemzés átadásától számított öt évig őrzöm meg. A megőrzés célja, hogy az ügyfél későbbi megrendelése esetén az új eredmények összehasonlíthatók legyenek a korábbi időszakkal, és ne legyen szükség a teljes korábbi adathalmaz ismételt feldolgozására.

Az ötéves megőrzés kizárólag az ügyfél erre vonatkozó választása, illetve - különleges személyes adatok esetén - kifejezett hozzájárulása alapján történik.

Az ügyfél kérheti:

  • az elemzési adatbázis és a riport azonnali törlését;
  • az ötévesnél rövidebb megőrzési idő alkalmazását;
  • külön megállapodás és az esetlegesen alkalmazandó tárolási díj mellett az ötéves időszaknál hosszabb megőrzést.

A megőrzési idő lejártakor az adatbázist, a riportot és a kapcsolódó állományokat véglegesen törlöm vagy vissza nem fordítható módon anonimizálom.

A törlési kérelem nem terjedhet ki azokra az adatokra, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

6. Az adatok tárolása és biztonsága

Az elemzéshez átadott sporttevékenységi adatokat és az azokból létrehozott elemzési állományokat saját kezelésű, helyi informatikai környezetben tárolom.

Az elemzési adatok nem kerülnek publikus felhőszolgáltatásba, külső mesterségesintelligencia-rendszerbe vagy harmadik fél által üzemeltetett elemzőplatformra.

Az adatok védelmét különösen az alábbi technikai és szervezési intézkedések szolgálják:

  • hozzáférés-védelemmel ellátott helyi számítógépes környezet;
  • titkosított vagy megfelelő erősségű jelszóval védett adattárolás;
  • az ügyfélállományok egymástól elkülönített tárolása;
  • az elemzéshez nem szükséges GPS-adatok mellőzése;
  • jogosulatlan hozzáférés elleni védelem;
  • rendszeresen frissített operációs rendszer és biztonsági szoftverek;
  • a hozzáférési jogosultságok minimális szükséges körre korlátozása;
  • biztonságos törlési eljárás;
  • az adatvédelmi incidensek felismerésére és kezelésére szolgáló eljárás.

Az elektronikus úton átadott riport jelszóval védhető. A riport jelszavát lehetőség szerint a riporttól elkülönített kommunikációs csatornán adom át.

Az internetes kommunikáció és az e-mail-forgalom technikai lebonyolítása során a tárhely- vagy levelezési szolgáltató rendszere érintett lehet. Ez nem jelenti azt, hogy az elemzési adatbázis vagy a teljesítményadatok a szolgáltatóhoz kerülnének, kivéve, ha az ügyfél maga e-mailben küldi meg a forrásállományokat.

7. Adattovábbítás és adatfeldolgozók

A sporttevékenységi és elemzési adatokat saját célra nem adom el, nem teszem közzé, és marketingcélból nem továbbítom harmadik személynek.

Adattovábbításra kizárólag az alábbi esetekben kerülhet sor:

  • az ügyfél kifejezett utasítása alapján;
  • jogszabályi kötelezettség teljesítése érdekében;
  • hatóság vagy bíróság jogszerű megkeresése alapján;
  • jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges mértékben.

A szolgáltatás működtetése során az alábbi adatfeldolgozók vagy önálló adatkezelők működhetnek közre:

Tárhely- és e-mail-szolgáltató

  • Szolgáltató: RACKFOREST ZRT.
  • Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.
  • Feladata: a weboldal és az elektronikus levelezés technikai működtetése.
  • Érintett adatok: e-mailes kapcsolattartás adatai, valamint a webszerver technikai naplóadatai.

Számlázási szolgáltató

  • Szolgáltató: “nem alkalmazandó”
  • Feladata: számlák kiállítása és továbbítása.
  • Érintett adatok: számlázási név, cím, adószám, e-mail-cím, a szolgáltatás és a fizetés adatai.

Könyvelő

  • Szolgáltató: “nem alkalmazandó”
  • Feladata: könyvelési és adózási kötelezettségek teljesítése.
  • Érintett adatok: számlázási és pénzügyi adatok.

Az elemzési adatbázist és a sportteljesítmény részletes adatait a fenti szolgáltatók részére nem továbbítom.

Az Európai Gazdasági Térségen kívüli országba történő adattovábbításra az elemzési adatok tekintetében nem kerül sor.

8. Mesterséges intelligencia és automatizált döntéshozatal

Az ügyfél által átadott személyes, sporttevékenységi vagy teljesítményadatokat nem továbbítom generatív mesterségesintelligencia-rendszerekhez, nyelvi modellekhez vagy külső AI-szolgáltatókhoz.

Az adatok nem kerülnek AI-modell tanítására, finomhangolására, tesztelésére vagy szolgáltatásfejlesztési célú felhasználásra.

Az elemzés alapján nem történik kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatal.

Az elkészült elemzés szakmai értékelés, nem orvosi diagnózis és nem helyettesít orvosi vizsgálatot, egészségügyi tanácsadást vagy kezelést.

9. Anonim és álneves elemzés

A teljesítményelemzéshez a sportoló valódi nevének ismerete nem szükséges.

Az ügyfél kérheti, hogy:

  • a sportoló kizárólag álnévvel vagy azonosítószámmal szerepeljen;
  • a riport ne tartalmazzon nevet;
  • a GPS-adatok már az átadás előtt eltávolításra kerüljenek;
  • további azonosításra alkalmas adatokat az elemzés megkezdése előtt eltávolítsak.

Az álnevesítés csökkenti az érintett közvetlen azonosíthatóságát, azonban az álnevesített adat mindaddig személyes adat maradhat, amíg az érintett közvetett módon azonosítható.

10. Egyedi adatkezelési igények

Az ügyfél előzetes egyeztetés keretében kérheti többek között:

  • egyes adatmezők feldolgozásának mellőzését;
  • az eredeti fájlok soron kívüli törlését;
  • az elemzés anonim vagy álneves formában történő elkészítését;
  • egyedi adatátadási mód alkalmazását;
  • rövidebb vagy hosszabb megőrzési idő meghatározását;
  • az elkészült riport meghatározott személy részére történő továbbítását.

Az egyedi kérést akkor lehet teljesíteni, ha az technikailag megvalósítható, nem veszélyezteti az adatbiztonságot, és nem ellentétes jogszabállyal vagy más személy jogával.

11. Az érintett jogai

Az érintett jogosult:

  • tájékoztatást kérni személyes adatainak kezeléséről;
  • hozzáférést kérni a kezelt személyes adataihoz;
  • kérni a pontatlan személyes adatok helyesbítését;
  • a jogszabályban meghatározott feltételek mellett kérni személyes adatainak törlését;
  • kérni az adatkezelés korlátozását;
  • a GDPR-ban meghatározott esetekben élni az adathordozhatósághoz való jogával;
  • tiltakozni a jogos érdeken alapuló adatkezelés ellen;
  • hozzájárulását bármikor visszavonni;
  • panaszt tenni a felügyeleti hatóságnál;
  • jogainak megsértése esetén bírósághoz fordulni.

Az érintetti kérelmeket a privacy@deepperformance.hu címre lehet megküldeni. A kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül teljesítem vagy megválaszolom.

A kérelem teljesítése előtt - kizárólag szükséges és arányos mértékben - kérhetem a kérelmező személyazonosságának megerősítését.

12. Panasz és jogorvoslat

Az érintett az adatkezeléssel kapcsolatban panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Az érintett jogosult továbbá bírósághoz fordulni. A pert - választása szerint - az adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

13. A weboldal technikai adatkezelése

A weboldal meglátogatásakor a tárhelyszolgáltató informatikai rendszere a működés és az informatikai biztonság biztosítása érdekében technikai naplóadatokat kezelhet, így különösen:

  • IP-címet;
  • a látogatás időpontját;
  • a megtekintett oldal címét;
  • a böngésző és az operációs rendszer alapvető technikai adatait;
  • az esetleges hibakódokat.

A technikai naplóadatok kezelésének célja a weboldal biztonságos működtetése, a hibák feltárása és a visszaélések megelőzése. A naplóadatok megőrzési idejéről a tárhelyszolgáltató adatkezelési feltételei rendelkeznek.

A weboldal nem használ analitikai, reklám- vagy profilalkotó sütiket. Kizárólag egy funkcionális sütit, a dpa_language sütit állítja be, amikor a látogató kézzel nyelvet választ. A süti értéke hu vagy en, beállítása Path=/ és SameSite=Lax, élettartama körülbelül egy év. Egyetlen célja a látogató nyelvi választásának megjegyzése; követésre vagy analitikára nem használom.

Amennyiben a weboldalon a későbbiekben kapcsolatfelvételi űrlap, látogatottságmérés, beágyazott külső tartalom vagy más, személyes adatot kezelő funkció kerül alkalmazásra, a jelen tájékoztatót annak használatba vétele előtt módosítom.

14. Adatvédelmi incidensek

Adatvédelmi incidens esetén haladéktalanul megteszem az incidens megszüntetéséhez, hatásainak korlátozásához és az érintett adatok védelméhez szükséges intézkedéseket.

Amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, azt a vonatkozó jogszabályok szerint bejelentem a felügyeleti hatóságnak.

Ha az incidens várhatóan magas kockázattal jár az érintettre nézve, az érintettet is indokolatlan késedelem nélkül tájékoztatom.

15. A tájékoztató módosítása

Fenntartom a jogot a jelen adatkezelési tájékoztató módosítására, különösen a szolgáltatás, az alkalmazott technológia, az adatfeldolgozók vagy a jogszabályi környezet változása esetén.

A mindenkor hatályos változat a weboldalon érhető el. A lényeges, már folyamatban lévő adatkezelést érintő változásokról az érintetteket megfelelő módon külön is tájékoztatom.