Adatvédelmi irányelvek - Testedre Szabva

Adatkezelési tájékoztató

1. Adatkezelő adatai

Cégnév / egyéni vállalkozó neve: Gréger Barnabás E.V
Székhely / levelezési cím: 2084 Pilisszentiván Szegfű köz 4
Nyilvántartási szám: 58375039
Adószám: 46230838-1-33
Kapcsolattartó e-mail, telefonszám: info@testedreszabva.hu | +36 30 149 9885

Az adatkezelő tiszteletben tartja a felhasználók személyes adatait, és elkötelezett azok védelme mellett. Az adatkezelő a jelen tájékoztatóban ismertetett elvek szerint jár el.

2. Az adatkezelés célja

Az adatkezelő az ügyfelek által megadott személyes adatokat kizárólag az alábbi célokra használja fel:

személyre szabott étrend generálása a kitöltött űrlap alapján,
az étrend generálásához szükséges adatok továbbítása az OpenAI mesterséges intelligencia szolgáltatása felé, kizárólag a személyre szabott étrend összeállítása érdekében,
kapcsolattartás a megrendelőkkel (pl. rendelés visszaigazolása, ügyfélszolgálati kommunikáció),
a megrendelés teljesítése és számlázása,
a szolgáltatás minőségének biztosítása (pl. havi egyszeri újragenerálási lehetőség),
a felhasználók korábbi vásárlásai alapján promóciós anyagok küldése.

Az adatkezelő a személyes adatokat más célokra nem használja, és harmadik félnek nem adja át, kivéve a jelen tájékoztatóban felsorolt adatfeldolgozókat.

3. A kezelt adatok köre

Az adatkezelő az alábbi személyes adatokat kezeli:

név,
lakhely,
telefonszám,
e-mail cím,
az étrend generálásához szükséges adatok (pl. életkor, testsúly, magasság, munkavégzés típusa, edzési szokások, étrendi preferenciák).

Az adatkezelő bankkártyaadatokat nem kezel és nem tárol. Az online bankkártyás fizetés a Stripe biztonságos rendszerén keresztül történik.

4. Az adatkezelés jogalapja

Az adatkezelő az alábbi jogalapokra hivatkozva kezeli a személyes adatokat:

szerződés teljesítése (GDPR 6. cikk (1) b)) – a megrendelés lebonyolítása és az étrend elkészítése,
jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – a számlázási és könyvelési kötelezettségek teljesítése,
hozzájárulás (GDPR 6. cikk (1) a)) – promóciós anyagok küldése a vásárlók részére,
jogos érdek (GDPR 6. cikk (1) f)) – kapcsolattartás és ügyfélszolgálat biztosítása.

5. Az adattárolás időtartama

A szolgáltatás teljesítéséhez megadott adatokat az adatkezelő 3 hónapig őrzi.
Új előfizetés esetén a tárolási idő további 3 hónappal meghosszabbodik, annak érdekében, hogy a szolgáltatás folytonossága és az étrend fejlesztése biztosítható legyen.
A számlázási adatokat a hatályos számviteli jogszabályok alapján az adatkezelő 8 évig megőrzi.
A promóciós célból kezelt adatokat az érintett hozzájárulásának visszavonásáig őrzi meg az adatkezelő.

6. Adatfeldolgozók és harmadik felek

Az adatkezelő az adatkezelés során az alábbi adatfeldolgozókat veszi igénybe:

Tárhelyszolgáltató: tárhely.eu
Fizetési szolgáltató: Stripe Payments Europe Ltd.
Mesterséges intelligencia szolgáltató: OpenAI, L.L.C. (székhely: 3180 18th Street, San Francisco, CA 94110, USA).
- Az adatkezelő az étrend generálásához szükséges adatokat továbbítja az OpenAI felé.
- Az adattovábbítás az Európai Bizottság által jóváhagyott Standard Contractual Clauses (SCC) alapján történik.
- Az OpenAI az adatokat kizárólag az étrend generálására használja, azokat harmadik félnek nem adja tovább.
Banki átutalás: a vásárló saját bankja – az adatkezelő banki adatokat nem tárol.

Az adatok harmadik országba (USA) történő továbbítása során az adatkezelő biztosítja a GDPR szerinti megfelelő garanciákat.

7. Az érintettek jogai

Az érintettek a személyes adataik kezelésével kapcsolatban az alábbi jogokkal élhetnek:

hozzáférés a kezelt adataikhoz,
az adatok helyesbítésének kérése,
az adatok törlésének („elfeledtetésének”) kérése,
az adatkezelés korlátozásának kérése,
tiltakozás az adatkezelés ellen,
adathordozhatóság kérése.

Amennyiben az érintett úgy érzi, hogy az adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu

8. Adatbiztonság

Az adatkezelő minden szükséges technikai és szervezési intézkedést megtesz a személyes adatok biztonsága érdekében, különösen az alábbiakat:

SSL tanúsítvánnyal titkosított adatátvitel,
adminisztrációs felület és tárhely védelme kétfaktoros hitelesítéssel,
rendszeres biztonsági frissítések és mentések,
a személyes adatokhoz kizárólag az adatkezelő fér hozzá.

9. Záró rendelkezések

Jelen adatkezelési tájékoztató hatályba lépésének dátuma: [2025.09.30].
Az adatkezelő fenntartja a jogot, hogy a tájékoztatót bármikor módosítsa, a változásokról a felhasználókat megfelelő módon értesíti.