Adatkezelési tájékoztató

Rise & Vibes – nőknek szóló edzés- és étrendprogram (riseandvibes-web.vercel.app). Hatályos: 2026. 10. 17. napjától.

Ebben a tájékoztatóban elmondjuk, milyen adataidat kezeljük, miért, meddig, kinek adjuk át, és milyen jogaid vannak. Előbb egy táblázatban röviden, utána részletesen. Az egészségeddel kapcsolatos adatokra külön szabályok vonatkoznak – ezekről a 3. pontban olvashatsz.

A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és a magyar jogszabályok alapján készült.

1. Röviden: mit, miért, milyen alapon, meddig

A jogalapoknál a cikkszámok a GDPR-ra utalnak. A „Grt.” a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény.

2. Ki kezeli az adataidat

Adatkezelő: a Rise & Vibes üzemeltetője (elérhetőség: action@next1.hu)

• E-mail: action@next1.hu
• Adatvédelmi kérdésekben: action@next1.hu

Adatvédelmi tisztviselő: jelenleg nem jelöltünk ki adatvédelmi tisztviselőt. Adatvédelmi kérdéseiddel az action@next1.hu címre írj.

Az app arcai és edzői Csicsay Viktória (Viki) és Katona Renáta (Mazsi). Ők adják az edzésterveket, a videókat és a motivációt. Az egészséggel kapcsolatos adataidat (3. pont) és a fotóidat edzőként nem látják.

3. Az egészséggel kapcsolatos adataid

3.1. Mit kezelünk egészségügyi adatként

A GDPR szerint egészségügyi adat minden olyan adat, amely a testi vagy lelki egészségi állapotodra vonatkozik (4. cikk 15. pont). Az ilyen adat kezelése főszabály szerint tilos, kivéve, ha kifejezetten hozzájárulsz (9. cikk (1) bekezdés és (2) a) pont).

Az Európai Unió Bírósága szerint ezt a fogalmat tágan kell érteni: akkor is egészségügyi adatról van szó, ha az egészségi állapotra csak bizonyos valószínűséggel lehet következtetni belőle (C-21/23. sz. ügy, 2024. 10. 04.). Ezért a biztonságosabb utat választottuk. Az alábbiakat egészségügyi adatként kezeljük:

• a reggeli check-in alvás-, energia- és izomláz-értéke;
• az edzés utáni visszajelzésed („Bírtam volna még” · „Pont ez kellett” · „Hú, ez most sok volt”);
• a vasárnapi check-in válaszai;
• a testsúlyod és a körméreteid;
• a testfotóid.

A 7. kérdésre adott válaszodból (terhesség, szoptatás, betegség, sérülés) csak annyit tárolunk, hogy kíméletes programot kérsz-e, az okát nem – lásd 4.4. pont.

3.2. Csak a kifejezett hozzájárulásoddal

• Ezekhez külön jelölőnégyzettel kérünk hozzájárulást: egyet a check-inhez és az edzés utáni visszajelzéshez, egyet a fotókhoz és egyet a mérésekhez. A négyzet nincs előre bepipálva.
• Mindig leírjuk mellette, pontosan mire használjuk az adatot.
• A hozzájárulásod idejét és a szöveg változatát elmentjük, hogy igazolni tudjuk (GDPR 7. cikk (1)).

3.3. Önkéntes – nélküle is edzhetsz

Egyik egészségügyi adatot sem kötelező megadni. A 7. kérdésnél a „Nem szeretném megadni” választ is választhatod (4.4. pont). A check-in, a visszajelzés, a fotók és a mérések nélkül is megkapod az alapprogramot. Ilyenkor a program ezekből nem tud igazodni hozzád.

Ha várandós vagy, szoptatsz, beteg vagy sérült vagy, a program elkezdése előtt mindenképp beszélj orvosoddal – akkor is, ha ezt nekünk nem mondod el. A Rise & Vibes nem orvosi szolgáltatás, és nem helyettesíti az orvosi tanácsot.

3.4. Bármikor visszavonhatod

A hozzájárulásodat bármikor visszavonhatod a Fiók › Adataim menüben, ugyanolyan egyszerűen, ahogy megadtad (GDPR 7. cikk (3)). Visszavonáskor az érintett adatokat töröljük. A visszavonás nem teszi jogellenessé a korábbi adatkezelést.

3.5. Amit soha nem csinálunk az egészségügyi adataiddal

• Nem tároljuk sütiben vagy a böngésződben.
• Nem használjuk reklámra, és nem adjuk el.
• Nem adjuk ki az edzőknek vagy más tagoknak egyénileg.
• Nem állítunk fel belőle diagnózist.
• Csak a programod összeállítására és a fejlődésed követésére használjuk.

4. Az adatkezelések részletesen

Minden pontnál leírjuk: mire használjuk, milyen adatokat, milyen jogalapon, meddig, és kötelező-e megadni.

4.1. Az oldal működése és naplózás

• Cél: hogy az oldal betöltődjön, működjön, és lássuk a hibákat.
• Adatok: IP-cím, böngésző és eszköz típusa, a kérés időpontja, a megnyitott oldal, hibaüzenetek.
• Jogalap: jogos érdekünk az oldal működtetése (GDPR 6. cikk (1) f)). Tiltakozhatsz ellene (10. pont).
• Meddig: legfeljebb 90 napig.
• Kötelező? Technikailag szükséges: ezek nélkül az oldal nem tud megjelenni.

A sütikről külön Süti-tájékoztatót készítettünk.

4.2. „Hamarosan” feliratkozás és hírlevél

• Cél: értesítünk az indulásról, az újdonságokról és az ajánlatainkról.
• Adatok: név, e-mail-cím, a feliratkozás ideje és módja.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)). Reklámot e-mailben csak előzetes, egyértelmű és kifejezett hozzájárulással küldhetünk (Grt. 6. § (1)).
• Meddig: amíg le nem iratkozol. A leiratkozás után az adataidat haladéktalanul töröljük a feliratkozók listájáról (Grt. 6. § (3)).
• Kötelező? Nem. Minden levél alján van leiratkozó link. Az action@next1.hu címre írva is leiratkozhatsz, ingyen, indoklás nélkül.

A feliratkozók adatait a saját adatbázisunkban (Neon) tároljuk. Ha a levelek küldéséhez külön szolgáltatót kötünk be, előtte itt feltüntetjük. Harmadik félnek csak a hozzájárulásoddal adjuk át (Grt. 6. § (5)).

4.3. Az előzetes kérdések (1–6. kérdés)

• Cél: hogy a regisztráció előtt megmutassuk, milyen programot kapsz, és ezt a fiókodba vigyük.
• Adatok: célod, edzettségi szinted, hol edzel (otthon vagy teremben), hány napot edzel hetente, mennyi időd van, étkezési preferenciád.
• Jogalap: a szerződés előkészítése és teljesítése (GDPR 6. cikk (1) b)).
• Meddig: ha nem regisztrálsz, 30 nap után töröljük. Ha regisztrálsz, a fiókod megszűnéséig.
• Kötelező? A személyre szabott programhoz igen. Válasz nélkül nem tudjuk összeállítani.

4.4. A 7. kérdés: egészségügyi jelzés

Azt, hogy a 7. kérdésnél pontosan mit jelöltél (terhesség, szoptatás, betegség, sérülés), nem mentjük el: csak arra használjuk, hogy a képernyőn azonnal megmutassuk a neked szóló figyelmeztetést. Ha nem a „Nincs” vagy a „Nem szeretném megadni” választ jelölöd, annyit jegyzünk meg, hogy kíméletes programot kérsz: ilyenkor a napi kalória a hetek során nem csökken. Az okát nem tároljuk. Ezt a jelzést a fiókodnál tároljuk, amíg a fiókod él; a kérdések újbóli kitöltésével (Fiókom oldal) bármikor módosíthatod.

4.5. Regisztráció és fiók

• Cél: a fiókod létrehozása, a belépés és a fiók biztonsága.
• Adatok: e-mail-cím, jelszó, név (ha megadod), fiókazonosító, a regisztráció ideje, nyilatkozat arról, hogy elmúltál 18 éves. Később közösségi belépés is lehet – erről akkor külön tájékoztatunk.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Meddig: a fiók megszűnéséig. Utána 30 napon belül töröljük, a biztonsági mentésekből legkésőbb 30 nap alatt tűnik el.
• Kötelező? Igen, fiók nélkül nem tudod használni az appot.

A regisztrációt és a belépést a Clerk, Inc. kezeli nekünk. A jelszavadat mi nem látjuk.

4.6. Előfizetés és fizetés

• Cél: az előfizetés létrehozása, a 3 napos próbaidő, a havi díj beszedése és a fizetési gondok kezelése.
• Adatok: a választott csomag, a próbaidő kezdete és vége, a terhelések időpontja és összege, a fizetés sikeressége, a Stripe által adott ügyfél- és előfizetés-azonosító, a fizetési mód típusa (pl. kártya, Apple Pay, Google Pay).
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). A szerződés megszűnése után jogos érdekünk az esetleges igények rendezése (6. cikk (1) f)).
• Meddig: a szerződés megszűnése után 5 évig – ennyi az általános elévülési idő (Ptk. 6:22. § (1)).
• Kötelező? Igen, ha elő akarsz fizetni.

A kártyaadataidat mi nem látjuk. A fizetés a Stripe saját fizetőoldalán történik. A kártyaszámot csak a Stripe kezeli. A fizetésben a Stripe a mi adatfeldolgozónk. A csalások kiszűrését és a pénzmosás elleni kötelezettségeit viszont saját adatkezelőként végzi, a saját adatvédelmi tájékoztatója szerint (stripe.com/privacy).

4.7. Számlázás

• Cél: a számla kiállítása és megőrzése, ahogy a jogszabály előírja.
• Adatok: név, számlázási cím, e-mail-cím, a szolgáltatás, az összeg és az áfa, cég esetén adószám.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).
• Meddig: 8 évig – a számviteli bizonylatot ennyi ideig kell megőrizni (Számv. tv. 169. §).
• Kötelező? Igen. A számlát jogszabály írja elő.

A számlákat a a Számlázz.hu (KBOSS.hu Kft.) rendszerével állítjuk ki. A számlaadatok a NAV online számla rendszerébe is bekerülnek.

4.8. A program személyre szabása és a napi használat

• Cél: hogy megkapd a programodat, és a Ma oldal mutassa, hol tartasz.
• Adatok: a programod napjai, az elvégzett edzések, a víz- és étkezési pipák, a „Megettem” jelölések, az ételcserék, a bevásárlólista, a kedvenceid, a beállításaid.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Meddig: a fiókod megszűnéséig.
• Kötelező? Ezek az app használatával keletkeznek. Nélkülük nem tudjuk mutatni a haladásodat.

Megosztás: a bevásárlólistát WhatsAppon is elküldheted. Ilyenkor a WhatsApp a te eszközödön nyílik meg, és a listát te küldöd el. Az ünneplő Insta-story képet te töltöd le vagy osztod meg. Mi ilyenkor nem adunk át adatot a WhatsAppnak vagy az Instagramnak.

4.9. Reggeli és vasárnapi check-in, edzés utáni visszajelzés

A reggeli check-in csúszkái közül az alvás, az energia és az izomláz egészségügyi adat (lásd 3. pont). Ugyanígy kezeljük az edzés utáni visszajelzést és a vasárnapi check-in válaszait is. Ezek napról napra összeadva a testi állapotodról árulkodnak, és a program éppen erre használja őket. Ezért csak kifejezett hozzájárulással rögzítjük őket.

• Cél: hogy a program a napi állapotodhoz igazodjon, és a 28 nap után a visszajelzéseid alapján álljon össze a következő köröd.
• Adatok: alvás, energia, izomláz értéke; az edzés utáni visszajelzés; a vasárnapi check-in válaszai; a napi időkeret és helyszín; az időpont.
• Jogalap: alvás, energia, izomláz, visszajelzés és vasárnapi check-in: kifejezett hozzájárulás (GDPR 6. cikk (1) a) és 9. cikk (2) a)). Napi időkeret és helyszín: a szerződés teljesítése (6. cikk (1) b)).
• Meddig: amíg vissza nem vonod a hozzájárulást, de legkésőbb a fiókod törléséig.
• Kötelező? Nem. A check-in kihagyható. Hozzájárulás nélkül az egészségügyi csúszkák, a visszajelzés gombjai és a vasárnapi check-in nem mentenek.

4.10. Fotók és mérések (Fejlődés)

• Cél: hogy követhesd a változást: grafikon, előtte–utána csúszka, vasárnapi összesítés.
• Adatok: a feltöltött testfotóid, a testsúlyod, a körméreteid, a rögzítés ideje. (A vasárnapi check-in válaszairól a 4.9. pont szól.)
• Jogalap: kifejezett hozzájárulás (GDPR 6. cikk (1) a) és 9. cikk (2) a)).
• Meddig: amíg vissza nem vonod. A hozzájárulás visszavonása egyben törlés: a fotóidat és a méréseidet azonnal töröljük. Legkésőbb a fiókod törlésekor mindent törlünk.
• Kötelező? Nem.

Így védjük a fotóidat: AES-256-GCM titkosítással tároljuk őket. Csak a saját fiókodba belépve láthatod őket. Az admin felületen nem jelennek meg, és senkinek nem adjuk ki őket. Tárolásuk helye: a Neon adatbázis (titkosítva).

4.11. Ügyfélszolgálat és panaszkezelés

• Cél: hogy válaszoljunk a kérdéseidre, és kivizsgáljuk a panaszodat.
• Adatok: név, e-mail-cím, a fiókod azonosítója, az ügy leírása, a csatolmányok, a válaszunk.
• Jogalap: kérdésnél a szerződés teljesítése (GDPR 6. cikk (1) b)). Panasznál jogi kötelezettség (6. cikk (1) c)): a panaszt és a válaszunkat meg kell őriznünk.
• Meddig: a panaszt és a választ 3 évig (Fgytv. 17/A. § (7)). Az egyéb levelezést az ügy lezárása után 1 évig.
• Kötelező? Az azonosításodhoz szükséges adatok nélkül nem tudunk segíteni.

Kérjük, egészségügyi adatot csak akkor írj nekünk e-mailben, ha az ügyhöz feltétlenül kell.

4.12. Elállás és lemondás

• Cél: az elállási és a lemondási jogod biztosítása, a nyilatkozatod visszaigazolása.
• Adatok: név, e-mail-cím, előfizetés-azonosító, a nyilatkozat ideje és tartalma, a visszatérítés adatai; lemondásnál az önként megadott ok és a szünet választása.
• Jogalap: az elállás kezelése jogi kötelezettség (GDPR 6. cikk (1) c) pont és a 45/2014. (II. 26.) Korm. rendelet). A lemondás a szerződés része (6. cikk (1) b)). A lemondás okát önként adod meg (hozzájárulás, 6. cikk (1) a)).
• Meddig: az elállási nyilatkozatot és a visszaigazolást 5 évig (Ptk. 6:22. § (1)). A lemondás okát 1 évig, utána csak név nélkül, statisztikaként.
• Kötelező? Az elálláshoz és a lemondáshoz az azonosító adatok kellenek. Az okot nem kötelező megadni.

4.13. Automatikus e-mailek

• Cél: a szolgáltatással járó üzenetek: regisztráció megerősítése, a próbaidő végének emlékeztetője, sikertelen fizetés, lemondás és elállás visszaigazolása, fontos változások.
• Adatok: név, e-mail-cím, előfizetési állapot, a küldés ideje.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Az elállás visszaigazolása jogi kötelezettség (6. cikk (1) c)).
• Meddig: a küldési naplót 1 évig.
• Kötelező? Ezekről nem lehet leiratkozni, amíg előfizetésed van. Reklámot ezekben nem küldünk.

A belépéshez kapcsolódó leveleket (pl. az ellenőrző kódot) a Clerk küldi. Ha más levelekhez külön küldőszolgáltatót kötünk be, előtte itt feltüntetjük.

4.14. Fióktörlés

A fiókod törlését bármikor kérheted a Fiók menüben vagy e-mailben, az action@next1.hu címen. Ha aktív előfizetésed van, a törléssel az is azonnal megszűnik, és többé nem terhelünk (ÁSZF 29.2. pont). Ha még a 14 napos elállási időn belül vagy, a törlés előtt felajánljuk az elállást.

• Mi történik: a fiókod és a hozzá tartozó adatok 30 napon belül törlődnek, a biztonsági mentésekből legkésőbb 30 nap alatt. A fotóid és az egészségügyi adataid azonnal törlődnek.
• Ami megmarad: amit jogszabály miatt meg kell őriznünk – a számlák (8 év), a panaszok (3 év), az elállási nyilatkozatok és a fizetési adatok (5 év), a hozzájárulásaid igazolása (5 év) –, valamint a törlés ténye (fiókazonosító és időpont, 5 évig, jogos érdekből, hogy igazolni tudjuk a törlést).
• Jogalap: a törléshez való jogod (GDPR 17. cikk) és jogi kötelezettség (17. cikk (3) b) és e)).

Ha a fiókodba 12 hónap ideig nem lépsz be, és nincs előfizetésed, e-mailben szólunk, majd 30 nap múlva töröljük a fiókodat.

4.15. Biztonsági naplók

• Cél: a visszaélések, a feltörési kísérletek és a hibák felderítése, az adatvédelmi incidensek kivizsgálása.
• Adatok: IP-cím, belépési kísérletek, eszköz- és böngészőadat, hibaüzenetek, az adminok műveletei (ki, mikor, mit nézett meg vagy módosított).
• Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
• Meddig: legfeljebb 90 napig; az adminok műveleteinek naplóját 1 évig, hogy utólag is ellenőrizhető legyen, ki fért hozzá az adataidhoz. Ha incidens történik, a kivizsgálás lezárásáig.
• Kötelező? Technikailag szükséges.

Érdekmérlegelés röviden: jogos érdekünk, hogy az adataidat megvédjük, és a GDPR 32. cikke ezt elő is írja. Ehhez szükséges látni, ki és honnan próbál belépni. A naplóban nincs egészségügyi adat, nem használjuk profilalkotásra vagy reklámra, és 90 nap után töröljük (az admin-naplót 1 év után). Ez a te érdekedet is szolgálja. Tiltakozhatsz ellene (10. pont); ilyenkor megvizsgáljuk, hogy a biztonsági érdek erősebb-e.

4.16. Facebook-csoport

A közösségünk egy zárt Facebook-csoportban él. A csoport a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) felületén működik. A Facebookon közzétett adataidat a Meta a saját adatvédelmi szabályzata szerint, saját adatkezelőként kezeli – ezt a Facebook beállításai között találod.

• Amit mi kezelünk: a Facebook-neved és profilod, a csatlakozási kérdésekre adott válaszod (pl. a regisztrált e-mail-címed, hogy ellenőrizzük a tagságodat), a moderálási döntéseink.
• Jogalap: a csatlakozással megadott hozzájárulásod (GDPR 6. cikk (1) a)). A moderálás jogos érdekünk (6. cikk (1) f)).
• Meddig: a csoporttagság végéig. A csatlakozási válaszokat az ellenőrzés után nem őrizzük.
• Kötelező? Nem. Az app a csoport nélkül is teljes.

Kérjük, a csoportban ne ossz meg egészségügyi adatot, amit nem szeretnél, hogy mások lássanak. Amit a csoportba írsz, azt a csoport tagjai látják.

4.17. Nagykövetek és tagi eredmények a reklámban

Szívesen megmutatjuk mások eredményeit (pl. előtte–utána fotó, „-8,2 kg 12 hét alatt”). Ezt csak a külön, írásban vagy az appban elektronikusan megerősített hozzájárulásoddal tesszük. A részleteket a „Hozzájárulás eredmények bemutatásához” nyilatkozat tartalmazza.

• Adatok: név vagy becenév, fotó, videó, eredmény, vélemény.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)); testfotónál és testsúlyadatnál kifejezett hozzájárulás (9. cikk (2) a)).
• Meddig: visszavonásig. A visszavonás után új anyagban nem használjuk; a már kint lévő anyagokról a nyilatkozat rendelkezik.
• Kötelező? Nem. A tagságodra semmilyen hatással nincs.

Akik ingyenes hozzáféréssel használják az appot, és erről posztolnak (nagykövetek, influenszerek), ugyanígy külön nyilatkozatot írnak alá.

4.18. 28 napos kihívás

Ha részt veszel a kihíváson, az adataidat a Kihívás-szabályzat szerint kezeljük. Ott megtalálod, milyen adatot kérünk, hogyan hirdetünk eredményt, és meddig őrizzük az adatokat.

• A nevezés önkéntes.
• Fotót, testsúlyt, méretet és a check-inek tartalmát a kihíváshoz nem kérjük és nem használjuk; csak azt nézzük, hogy kitöltötted-e őket, és mikor.
• Ha a nyeremény után adót vagy járulékot kell fizetni, az ehhez szükséges adatokat (pl. adóazonosító jel) jogi kötelezettség alapján kezeljük.

4.19. A hozzájárulásaid igazolása

• Cél: hogy igazolni tudjuk, mihez és mikor járultál hozzá (GDPR 7. cikk (1)).
• Adatok: a hozzájárulás tárgya, időpontja, a szöveg változata, a visszavonás időpontja.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).
• Meddig: a visszavonás vagy a fiók törlése után 5 évig. A naplóban maga az egészségügyi adat nem szerepel.

4.20. Jövőbeli funkciók

Ha bevezetjük az Apple Health, Apple Watch vagy WHOOP összekötést, vagy a mesterséges intelligenciára épülő „+1” edzésgenerátort, előtte külön tájékoztatunk, és ahol kell, külön hozzájárulást kérünk.

5. Automatizált döntéshozatal és személyre szabás

A programod a válaszaid alapján, automatikusan áll össze. Ha hozzájárultál, a check-in és a visszajelzés alapján is igazodik. Ez személyre szabás: arról szól, melyik edzést és melyik étrendet ajánljuk.

Ez nem olyan döntés, amely rád nézve joghatással járna vagy hasonlóan jelentősen érintene (GDPR 22. cikk (1)). Nem dönt a szerződésedről, az árról vagy a hozzáférésedről. A válaszaidat bármikor módosíthatod, és ha kérdésed van a programodról, írj nekünk – egy ember megnézi.

6. Kinek adjuk át az adataidat

Az adataidat csak olyan szolgáltatókkal osztjuk meg, akik nélkül az app nem működne. Velük adatfeldolgozási szerződést kötöttünk (GDPR 28. cikk (3)). Csak a mi utasításunkra, a mi céljainkra kezelhetik az adataidat.

Más címzettek (nem a mi megbízásunkból dolgoznak):

• a Stripe a csalásmegelőzéshez és a pénzmosás elleni kötelezettségeihez saját adatkezelőként;
• a Nemzeti Adó- és Vámhivatal (NAV) a számlaadatokat a jogszabály alapján;
• a Meta a Facebook-csoportban (4.16. pont);
• hatóság, bíróság vagy jogi képviselőnk, ha jogszabály kötelez rá, vagy jogi igényt kell érvényesítenünk.

Ki fér hozzá nálunk: csak a Rise & Vibes erre kijelölt munkatársai és közreműködői (adminok), csak a feladatukhoz szükséges mértékben, írásbeli titoktartás mellett (GDPR 32. cikk (4)). Az admin felület nem mutatja az egészségügyi adataidat és a fotóidat. Az adatbázishoz csak a fejlesztő fér hozzá, hibaelhárításhoz, naplózottan. A fotóidat titkosítva tároljuk, így ő sem látja őket.

7. Adattovábbítás az Európai Unión kívülre

A Vercel, a Clerk és a Databricks/Neon amerikai cégek, ezért adataid egy része az Egyesült Államokba kerülhet, vagy onnan is hozzáférhetnek. Ezt az alábbi garanciák védik:

• EU–USA adatvédelmi keretrendszer (DPF): az Európai Bizottság megfelelőségi határozata szerint a keretrendszerhez csatlakozott amerikai cégek megfelelő védelmet nyújtanak. A Vercel, a Clerk, valamint a Databricks és a Neon csatlakozott hozzá. Az Európai Unió Törvényszéke a keretrendszert 2025. 09. 03-án érvényesnek találta (T-553/23); az ítélet elleni fellebbezés a Bíróság előtt folyamatban van (C-703/25 P).
• Általános adatvédelmi kikötések (SCC): ha a keretrendszer nem alkalmazható, a szolgáltatókkal kötött adatfeldolgozási szerződésekben az Európai Bizottság által elfogadott általános adatvédelmi kikötések védik az adataidat.
• Stripe: ahol adat a Stripe amerikai cégéhez kerül, a Stripe saját garanciái (DPF és/vagy általános adatvédelmi kikötések) érvényesek.

A garanciák másolatát az action@next1.hu címen kérheted.

8. Hogyan védjük az adataidat

• Minden adatforgalom titkosított (HTTPS).
• A fotókat AES-256-GCM titkosítással tároljuk; a kulcsot a fotóktól elkülönítve őrizzük.
• A jelszavadat nem mi tároljuk, és nem is látjuk; a Clerk csak titkosított formában kezeli.
• Az adminok csak azt látják, ami a feladatukhoz kell. A belépésük kétlépcsős azonosítással védett, a műveleteiket naplózzuk. Írásban titoktartást vállaltak.
• Az egészségügyi adataid nem kerülnek sütibe vagy a böngésző tárhelyére.
• A szolgáltatóinkat az adatbiztonságuk alapján választjuk ki, és szerződésben köteleztük őket a titoktartásra.
• Ha adatvédelmi incidens történik, 72 órán belül bejelentjük a NAIH-nak (GDPR 33. cikk (1)). Ha az incidens nagy kockázattal jár rád nézve, téged is haladéktalanul értesítünk (34. cikk (1)).

9. Korhatár: csak 18 év felett

A Rise & Vibes 18 év feletti nőknek szól. Regisztrációkor nyilatkozol arról, hogy elmúltál 18 éves. Ennek okai:

• havídjas előfizetést csak nagykorúként köthetsz meg önállóan;
• egészségügyi adatot kezelünk, és ehhez felnőtt, kifejezett hozzájárulás kell;
• az edzés- és étrendprogram felnőtt szervezetre készült.

Ha kiderül, hogy egy fiók 18 év alatti személyé, a fiókot és az adatait haladéktalanul töröljük. A befizetett díjat visszatérítjük.

10. A jogaid

Ezeket a jogaidat az action@next1.hu címen, vagy – ahol lehet – közvetlenül az appban gyakorolhatod. Ingyenes. Egy hónapon belül válaszolunk; ha a kérés bonyolult, ez még két hónappal meghosszabbodhat, de erről az első hónapban szólunk (GDPR 12. cikk (3)). Mielőtt teljesítjük a kérést, meggyőződünk róla, hogy te kérted: a fiókodhoz tartozó e-mail-címről írj, vagy jelentkezz be.

• Hozzáférés: megkérdezheted, milyen adatodat kezeljük, és másolatot kérhetsz róla (15. cikk).
• Helyesbítés: kérheted a pontatlan adat javítását (16. cikk). A legtöbb adatot az appban magad is módosíthatod.
• Törlés: kérheted az adataid törlését (17. cikk). A fiókodat magad is törölheted (4.14. pont).
• Korlátozás: kérheted, hogy egy ideig ne használjuk az adatodat, pl. amíg vizsgáljuk a kifogásodat (18. cikk).
• Adathordozhatóság: a hozzájárulás és a szerződés alapján kezelt adataidat géppel olvasható formában kikérheted, vagy kérheted, hogy más szolgáltatónak adjuk át (20. cikk (1)).
• Tiltakozás: a jogos érdekünkön alapuló kezelés (4.1., 4.6., 4.14., 4.15., 4.16. pont) ellen tiltakozhatsz (21. cikk (1)). A reklámlevelek ellen bármikor, indoklás nélkül (21. cikk (2)).
• Hozzájárulás visszavonása: bármikor, ugyanolyan egyszerűen, ahogy megadtad (7. cikk (3)). A visszavonás nem érinti a korábbi kezelés jogszerűségét.

11. Panasz és bírósághoz fordulás

Ha úgy érzed, megsértettük a jogaidat, kérjük, először írj nekünk: action@next1.hu. Igyekszünk gyorsan rendezni.

Panaszt tehetsz a felügyeleti hatóságnál is (GDPR 77. cikk):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Bírósághoz is fordulhatsz (GDPR 79. cikk). A pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

12. Ha változik ez a tájékoztató

Ha a tájékoztató lényegesen változik (pl. új adatkezelés vagy új szolgáltató), legalább 8 nappal előtte e-mailben és az appban szólunk. Ha egy változáshoz új hozzájárulás kell, külön kérjük. A korábbi változatokat kérésre elküldjük.