Adatvédelmi tájékoztató
Hatályos: 2026. október 21-től
Ez a tájékoztató az Attendlr alkalmazásra (Android és a webes változat az app.attendlr.com címen) és az attendlr.com weboldalra vonatkozik.
Az Attendlr edzőknek készült nyilvántartó alkalmazás: jelenlét, bérletek, befizetések és ügyfelek kezelésére. Ez a tájékoztató közérthetően leírja, milyen adatokat kezelünk, miért, és milyen jogaid vannak.
1. Ki kezeli az adatokat?
Szolgáltató (adatkezelő):
Tóth Attila egyéni vállalkozó
Székhely: 1115 Budapest, Bartók Béla út 98/F
Nyilvántartási szám: 50144734
E-mail: support@attendlr.com
Az Attendlr használata során kétféle adat jelenik meg, és a kettőre eltérő szabályok vonatkoznak:
- A te adataid (edzői fiók, előfizetés): ezeknek mi vagyunk az adatkezelője.
- Az ügyfeleid adatai, amiket te viszel fel az alkalmazásba (tanítványok, érdeklődők, kapcsolattartók): ezeknek te vagy az adatkezelője, mi pedig a megbízásodból eljáró adatfeldolgozó vagyunk. Erről részletesen a 6. pontban írunk.
2. Milyen adatokat kezelünk rólad?
Amikor fiókot hozol létre és használod az alkalmazást, a következő adatokat kezeljük:
| Adat | Kötelező? | Mire használjuk |
|---|---|---|
| Név (megjelenítendő név) | Igen | A fiókod azonosítása, megszólítás az alkalmazásban |
| E-mail-cím | Igen | Bejelentkezés, fiókkezelés, jelszó-visszaállítás, ügyfélszolgálat |
| Jelszó | Igen (e-mailes regisztrációnál) | Bejelentkezés: kizárólag titkosított formában tárolja a Firebase Authentication; mi soha nem látjuk |
| Telefonszám | Nem | Kapcsolattartás, ha megadod |
| Időzóna és nyelv | Igen (automatikusan) | Az időpontok és a felület helyes megjelenítése |
| Felhasználói azonosító (UID) | Igen (automatikusan) | A fiókodhoz tartozó adatok technikai összekapcsolása |
| Előfizetési szint és státusz | Igen (fizetős csomagnál) | A megvásárolt funkciók elérhetővé tétele |
| Értesítési token (push) | Nem (csak ha engedélyezed az értesítéseket) | Push-értesítések kézbesítése a telefonodra |
| Alkalmazásadat (platform, verzió, utolsó megnyitás) | Igen (automatikusan) | Az alkalmazás minden indításakor eltároljuk a platformot (Android, iOS, web), az alkalmazás verzióját és az indítás időpontját. Nem tároljuk a készüléked típusát, a helyadatodat és a hálózati adataidat. Kizárólag hibakeresésre és ügyfélszolgálatra használjuk: így egy bejelentésnél nem kell megkérdeznünk, melyik verziót futtatod. |
| Hibajelentés (összeomlás – csak mobilalkalmazás) | Igen (automatikusan) | Ha az alkalmazás összeomlik, megkapjuk a technikai hibajelentést: a hiba helyét a kódban, a készüléked típusát, az operációs rendszer és az alkalmazás verzióját, valamint a felhasználói azonosítódat (UID), hogy a hibát össze tudjuk kötni egy bejelentéssel. Nevet, e-mail-címet és ügyféladatot nem tartalmaz. Kizárólag a hiba kijavítására használjuk. |
| Használati statisztika | Igen (automatikusan, kikapcsolható) | Mely képernyőket nyitod meg, és milyen alapműveleteket végzel (pl. jelenlét rögzítése történt), a felhasználói azonosítóddal (UID) és az előfizetési szinteddel együtt. Nevet, e-mail-címet, ügyféladatot és összegeket nem tartalmaz: kizárólag névtelen darabszámokat és címkéket. Kizárólag arra használjuk, hogy lássuk, mely funkciókat használják, és fejleszthessük az alkalmazást. Bármikor kikapcsolhatod: Beállítások → Profil és fiók → Adatvédelem. |
| Support chat üzenetek | Nem (Prémium csomag, csak ha írsz nekünk) | Ha az alkalmazáson belüli support chatet használod, tároljuk az üzeneteidet és a válaszainkat, hogy segíteni tudjunk, és megmaradjon a beszélgetés előzménye. Csak te és az ügyfélszolgálatunk látja. |
| Automatikus e-mailek (Premium) | Nem (csak ha bekapcsolod) | Ha bekapcsolod az automatikus e-mailt, a szerverünk a te nevedben, a sablonodból küld e-mailt a tanítványaidnak és az érdeklődőidnek (lásd 6. pont). Ehhez tároljuk a másolat- és válaszcímedet (alapból a belépési e-mail címed; másik cím csak a rá küldött kód megerősítése után), egy küldési naplót: kinek, mikor, milyen szöveggel ment ki a levél, és kézbesítették-e, valamint a köszöntő és visszahívó levelekhez a tanítványnál általad rögzített hozzájárulás tényét, dátumát és módját. A naplót 12 hónapig őrizzük. |
| Naptár-összekapcsolás (Premium) | Nem (csak ha létrehozod a linket) | Ha létrehozol egy naptárlinket, a szerverünk erről a titkos címről kiszolgálja az óráidat (név, időpont, helyszín, leírás) annak a naptárnak, amelyhez hozzáadod (például Google, Apple vagy Outlook naptár). A linkben csak a felhasználói azonosítód (UID) és egy aláírás szerepel; tanítványneveket csak azoknál az óratípusoknál, ahol bekapcsolod, hogy a naptárban a tanítvány neve legyen az óra címe (egyéni órákhoz), pénzügyi adatot soha. Aki ismeri a linket, látja az órarendedet, ezért bármikor új linket készíthetsz, ami a régit azonnal megszünteti. |
Ha Google- vagy Apple-fiókkal jelentkezel be, a Google-tól/Apple-től a nevedet és az e-mail-címedet kapjuk meg, mást nem.
Bankkártyaadatokat soha nem kezelünk. Az előfizetést a Google Play, illetve az App Store számlázási rendszerén keresztül fizeted; a kártyaadataid hozzájuk kerülnek, hozzánk soha.
3. Amit szándékosan NEM csinálunk
- Nincs hirdetés az alkalmazásban, és nem adjuk át az adataidat hirdetőknek.
- Nem adjuk el az adataidat senkinek, semmilyen formában.
- Nincs hirdetési profilalkotás, nincs alkalmazásközi követés: nem építünk rólad profilt, nem követünk más alkalmazásokon vagy weboldalakon keresztül, és nem mérjük marketingcélból, mire kattintasz. Azt viszont mérjük, hogyan használják magát az alkalmazást (névtelenül, név, e-mail-cím és összegek nélkül), hogy fejleszthessük; ezt a Beállítások → Profil és fiók → Adatvédelem menüben kikapcsolhatod. (Automatikus hibajelentést is kapunk az összeomlásokról: ez tisztán technikai hibaadat. Lásd a 2. pontot.)
- Nem kérünk hozzáférést a telefonod névjegyeihez, fotóihoz, helyadataihoz.
- Nem kezelünk egészségügyi adatokat: az alkalmazás jelenlétet és befizetéseket tart nyilván, nem edzésteljesítményt vagy testi adatokat.
4. Milyen célból és milyen jogalapon?
| Cél | Jogalap (GDPR) |
|---|---|
| A szolgáltatás nyújtása: fiók, adattárolás, szinkronizálás | Szerződés teljesítése, 6. cikk (1) b) |
| Előfizetés-kezelés, jogosultságok | Szerződés teljesítése, 6. cikk (1) b) |
| Push-értesítések küldése | Hozzájárulás, 6. cikk (1) a) (bármikor visszavonható a telefon beállításaiban) |
| Ügyfélszolgálat, hibaelhárítás | Jogos érdek, 6. cikk (1) f) |
| Jogszabályi kötelezettségek (pl. számlázás) | Jogi kötelezettség, 6. cikk (1) c) |
5. Kik férnek hozzá az adatokhoz? (adatfeldolgozók)
Az Attendlr megbízható, szerződéses adatfeldolgozókra épül. Ők a mi utasításaink szerint dolgoznak, saját céljaikra nem használhatják az adatokat:
| Adatfeldolgozó | Mit csinál | Hol tárol |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Adatbázis (Cloud Firestore), bejelentkezés (Authentication), szerveroldali funkciók, webes kiszolgálás, push-értesítések (Cloud Messaging), hibajelentés (Crashlytics, csak mobilalkalmazás), használati statisztika (Google Analytics for Firebase) | Az adatbázis az Európai Unióban (eur3 multi-régió) található. A hibajelentéseket és a használati statisztikát a Google infrastruktúráján dolgozzuk fel. |
| RevenueCat, Inc. | Előfizetések nyilvántartása (melyik csomagod aktív) | USA, az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és általános szerződési feltételek (SCC) alapján |
| Google Play / Apple App Store | Az előfizetés fizetésének lebonyolítása | A saját adatvédelmi szabályzatuk szerint |
| Resend, Inc. | E-mailek küldése: a support-levelek, a másolat- és válaszcím megerősítő kódja, és a te nevedben küldött automatikus e-mailek a tanítványaidnak (Premium, csak ha bekapcsolod) | USA, az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és általános szerződési feltételek (SCC) alapján; a levelek tartalmát a kézbesítéshez szükséges ideig tárolja |
| Cloudflare, Inc. | Az attendlr.com weboldal látogatottságmérése (sütimentes Cloudflare Web Analytics) és a domain DNS-kiszolgálása | USA, az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján; a mérés sütik és egyéni azonosítás nélkül történik, az IP-címet csak átmenetileg dolgozza fel |
Ezeken kívül senkinek nem adjuk át az adataidat, kivéve ha jogszabály kötelez rá (pl. hatósági megkeresés).
6. Az ügyfeleid adatai: a te felelősséged
Az alkalmazásba te viszel fel adatokat a tanítványaidról, érdeklődőidről és a kapcsolattartóikról: név, elérhetőség, születésnap, nem, állampolgárság, jegyzetek, jelenlét, befizetések.
Ezekre az adatokra nézve a GDPR szerint te vagy az adatkezelő, az Attendlr pedig adatfeldolgozóként, a te megbízásodból tárolja és dolgozza fel őket. Ez a gyakorlatban azt jelenti:
- Neked kell gondoskodnod arról, hogy jogszerűen rögzíted az ügyfeleid adatait (pl. tájékoztatod őket, és van jogalapod, jellemzően az edzői szolgáltatásra kötött megállapodás).
- Kiskorú tanítvány adatainak rögzítéséhez a szülő/gondviselő tudta szükséges.
- Ha egy ügyfeled kéri az adatai törlését vagy kiadását, azt neked kell teljesítened: az alkalmazásban minden rekord szerkeszthető és törölhető.
- Automatikus e-mailek (Premium): ha bekapcsolod, a szerverünk a te megbízásodból, a te nevedben küld e-mailt a tanítványaidnak (vagy kiskorúnál a kapcsolattartójuknak) és az érdeklődőidnek a sablonodból, az általad választott eseményeknél. A bérlethez és a tartozáshoz kötött levelek (első edzés, elfogyott, lejáró vagy mínuszba ment bérlet, havi tartozás) és az érdeklődő saját megkeresésére válaszoló levelek (tájékoztató, emlékeztető) az ügyfélkapcsolat részei. A köszöntő és visszahívó levelek (születésnap, sokadik edzés, rég nem láttunk) csak annak a tanítványnak mennek, akinél te rögzítetted, hogy ehhez kifejezetten hozzájárult (kiskorúnál a szülő); a hozzájárulás tényét, dátumát és módját a tanítvány adatai között tároljuk. A levél tartalmáért, azért, hogy a címzett valóban az ügyfeled, és azért, hogy a hozzájárulás valóban megvan, te felelsz. Minden levél alján leiratkozó link van, amit azonnal érvényesítünk; a visszapattanó címre és a spamnek jelölt levél címzettjének nem küldünk többet. Ha a Megnyitás követése be van kapcsolva, a levélben egy apró kép jelzi nekünk, hogy a címzett megnyitotta-e, és ezt a küldési naplóban látod; ezt a Beállításokban kikapcsolhatod. A leveleket a Resend szolgáltatón keresztül küldjük (5. pont).
Mi ezeket az adatokat kizárólag a szolgáltatás nyújtásához tároljuk és jelenítjük meg neked; semmilyen más célra nem használjuk fel, nem elemezzük és nem adjuk tovább.
7. Meddig tároljuk az adatokat?
- Az adataid addig maradnak meg, amíg a fiókod létezik, illetve amíg te nem törlöd az adott rekordot.
- Fióktörlés: a fiókodat és minden hozzá tartozó adatot (beleértve az ügyfeleid rekordjait is) bármikor véglegesen törölheted közvetlenül az alkalmazásból: Beállítások → Profil és fiók → Fiók törlése. A biztonságod érdekében ehhez újra be kell jelentkezned. A törlés azonnali és visszavonhatatlan: megszűnik a profilod, minden általad rögzített rekord, a feltöltött fájljaid és maga a belépési fiókod is. Ha az alkalmazás már nincs telepítve nálad, írj a support@attendlr.com címre, és mi töröljük a fiókot. Az előfizetést a Google Play, illetve az App Store kezeli, ezért azt külön, ott kell lemondanod.
- Biztonsági mentések: az adatbázisról rendszeres biztonsági mentés készül üzembiztonsági célból. A törölt adatok a mentésekből legfeljebb 98 nap elteltével tűnnek el véglegesen.
- Számlázási adatokat a jogszabályban előírt ideig őrizzük meg (Magyarországon jellemzően 8 év).
8. Adatbiztonság
- Minden adatforgalom titkosított kapcsolaton (TLS) keresztül zajlik.
- Az adatok a Google Cloud infrastruktúráján, az EU-ban tárolódnak, iparági szabványos védelemmel.
- Minden edző adatai technikailag elkülönítve tárolódnak: hozzáférési szabályok garantálják, hogy kizárólag a saját fiókod adataihoz férsz hozzá.
- A jelszavakat a Firebase Authentication kezeli, egyirányúan titkosítva: sem mi, sem más nem tudja visszafejteni.
9. A te jogaid
A GDPR alapján bármikor jogod van:
- hozzáférni a rólad kezelt adatokhoz (másolatot kérni);
- helyesbíteni a pontatlan adatokat;
- törölni az adataidat („elfeledtetéshez való jog");
- korlátozni az adatkezelést;
- hordozni az adataidat (géppel olvasható formátumban kikérni);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulásodat (pl. push-értesítések) bármikor visszavonni.
Ha élni szeretnél ezekkel, írj a support@attendlr.com címre: 30 napon belül válaszolunk.
Ha úgy érzed, az adataidat jogsértően kezeljük, panaszt tehetsz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · www.naih.hu · ugyfelszolgalat@naih.hu
Bírósághoz is fordulhatsz a lakóhelyed szerinti törvényszéken.
10. Gyermekek
Az Attendlr-fiók létrehozása 18 éven felüli, szakmai tevékenységet folytató személyeknek (edzőknek) szól. Gyermekektől tudatosan nem gyűjtünk adatot. (A tanítványként rögzített kiskorúakra a 6. pont vonatkozik: ott te vagy az adatkezelő.)
11. Sütik és helyi tárolás
- A webes alkalmazás (app.attendlr.com) a működéshez szükséges helyi tárolást használja (bejelentkezési munkamenet, offline gyorsítótár), valamint egy saját (first-party) statisztikai sütit (
_ga) a 2. pontban leírt használati statisztikához. Ezt a Beállítások → Profil és fiók → Adatvédelem menüben kikapcsolhatod. Hirdetési sütit nem használ: minden hirdetési hozzájárulási jelzést tartósan letiltunk. - Az attendlr.com weboldal a látogatottságot sütimentes módszerrel méri (Cloudflare Web Analytics): nem helyez el analitikai sütit, nem épít látogatói profilt, és ehhez hozzájárulás sem szükséges. A mérés az IP-címet csak átmenetileg, a kérés kiszolgálásáig dolgozza fel.
12. A tájékoztató módosítása
Ha az alkalmazás adatkezelése változik (pl. új funkció új adatot igényel), ezt a tájékoztatót frissítjük, és a módosítás tényéről az alkalmazásban vagy e-mailben értesítünk. A mindenkor hatályos változat ezen az oldalon érhető el.
13. Kapcsolat
Bármilyen adatvédelmi kérdésben írj nekünk:
E-mail: support@attendlr.com