Adatkezelési tájékoztató

Hatálybalépés dátuma: 2026. július 21.

1. Az adatkezelő adatai

Az Ön személyes adatainak adatkezelője:

• Cégnév: MR & MRS BARTIS S.R.L.
• Márkanév / szolgáltatás neve: FemmeFit
• Székhely: Románia, Hargita megye, Csíkszereda (Miercurea Ciuc), Bulevardul Frăției 26., 10. emelet, 40. lakás
• Adószám (CUI): 41826752
• Weboldal: https://femmefit.ro
• Adatvédelmi kapcsolattartási e-mail: femmefit25.brand@gmail.com

Az adatkezelő elkötelezett a személyes adatok biztonságos, átlátható és jogszerű kezelése mellett. Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó romániai jogszabályok irányadók.

2. A tájékoztató hatálya

Ez a tájékoztató ismerteti, hogyan kezeljük a femmefit.ro weboldal látogatóinak, érdeklődőinek, vásárlóinak, valamint a FemmeFit online edzésterveit és kapcsolódó szolgáltatásait igénybe vevő személyek adatait.

3. Milyen személyes adatokat kezelünk?

A szolgáltatás jellegétől és az Ön által megadott információktól függően az alábbi adatokat kezelhetjük:

• név;
• e-mail-cím;
• telefonszám, illetve WhatsApp-elérhetőség;
• választott nyelv;
• életkor;
• testmagasság és testsúly;
• edzettségi szint;
• edzésre fordítható idő és heti edzéslehetőség;
• edzési célok és az edzés tervezett helyszíne;
• egészségi háttérre vonatkozó információk;
• sérülésekre, fájdalmakra és műtétekre vonatkozó adatok;
• kerülendő vagy óvatosan végzendő mozgások;
• a mozgással kapcsolatos félelmek, bizonytalanságok és egyéni szempontok;
• megrendelési, fizetési és számlázási adatok;
• az üzenetváltások és az ügyfélszolgálati kapcsolattartás tartalma;
• technikai adatok, például IP-cím, böngésző típusa, eszközadatok, naplóadatok és cookie-azonosítók.

Az egészségi állapotra vonatkozó információk a GDPR alapján különleges személyes adatoknak minősülnek. Ezeket csak az Ön kifejezett hozzájárulásával és kizárólag a személyre szabott edzésterv elkészítéséhez, biztonságosabbá tételéhez és a kapcsolódó kommunikációhoz kezeljük.

Kérjük, csak olyan egészségügyi adatot adjon meg, amely a megfelelő edzésterv összeállításához valóban szükséges.

4. Az adatkezelés céljai és jogalapjai

4.1. Kapcsolatfelvétel és érdeklődések megválaszolása

Cél: kérdések megválaszolása, kapcsolatfelvétel, ajánlatadás és ügyfélszolgálat.
Jogalap: az Ön hozzájárulása, illetve az Ön kérésére történő, szerződéskötést megelőző lépések megtétele.

4.2. Online edzésterv megrendelése és teljesítése

Cél: a megrendelés feldolgozása, a személyre szabott edzésterv elkészítése, átadása és az ehhez kapcsolódó kommunikáció.
Jogalap: a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

4.3. Egészségügyi és egyéni profiladatok kezelése

Cél: a gyakorlatoknak az Ön céljaihoz, edzettségi szintjéhez és jelzett egészségi körülményeihez történő igazítása, valamint a kerülendő mozgások figyelembevétele.
Jogalap: az Ön önkéntes, konkrét, megfelelő tájékoztatáson alapuló és kifejezett hozzájárulása.

A hozzájárulását bármikor visszavonhatja a femmefit25.brand@gmail.com címen. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Ha a szükséges egészségügyi adatok kezeléséhez adott hozzájárulását a szolgáltatás teljesítése előtt visszavonja, előfordulhat, hogy a személyre szabott edzéstervet nem tudjuk biztonságosan elkészíteni.

4.4. Fizetés és számlázás

Cél: a díj beszedése, a fizetés visszaigazolása, számlázás, könyvelés és jogszabályi kötelezettségek teljesítése.
Jogalap: a szerződés teljesítése és az adatkezelőre vonatkozó jogi kötelezettségek teljesítése.

Az online bankkártyás fizetést a Stripe rendszerén keresztül lehet teljesíteni. A bankkártya teljes adatait a FemmeFit nem kapja meg és nem tárolja; ezeket a fizetési szolgáltató kezeli a saját adatvédelmi feltételei szerint.

4.5. A weboldal működtetése és biztonsága

Cél: a weboldal technikai működtetése, hibák elhárítása, visszaélések és jogosulatlan hozzáférések megelőzése, valamint a rendszer biztonságának fenntartása.
Jogalap: az adatkezelő jogos érdeke a biztonságos és megbízható online szolgáltatás működtetéséhez.

4.6. Statisztikai és látogatottsági mérések

Amennyiben a weboldalon statisztikai vagy analitikai szolgáltatás működik, az ilyen, nem feltétlenül szükséges cookie-kat és az azokhoz kapcsolódó adatokat csak az Ön előzetes választásának megfelelően használjuk. Részletes információ a cookie-beállításokban, illetve a később elkészítendő Cookie-tájékoztatóban lesz elérhető.

4.7. Marketingüzenetek

Hírlevelet vagy közvetlen üzletszerzési célú elektronikus üzenetet kizárólag az Ön külön hozzájárulása alapján küldünk. A hozzájárulás bármikor, ingyenesen visszavonható. A szolgáltatáshoz szükséges, megrendeléssel kapcsolatos üzenetek nem minősülnek marketingüzenetnek.

5. Kötelező-e megadni az adatokat?

A kötelezőként megjelölt adatok nélkül előfordulhat, hogy nem tudjuk feldolgozni a megrendelést, felvenni Önnel a kapcsolatot vagy elkészíteni a személyre szabott edzéstervet. A nem kötelező mezők kitöltése önkéntes.

Kérjük, ne adjon meg olyan adatot, amely nem szükséges a szolgáltatás teljesítéséhez, és más személy adatát csak akkor adja meg, ha arra jogszerű felhatalmazással rendelkezik.

6. Kik férhetnek hozzá az adatokhoz?

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek a feladatuk ellátásához ez szükséges. Az adatkezelő a szolgáltatás működtetéséhez adatfeldolgozókat és önálló adatkezelő szolgáltatókat vehet igénybe, különösen az alábbi területeken:

• webtárhely és technikai üzemeltetés;
• WordPress és a weboldal működéséhez használt bővítmények;
• űrlapkezelés és adatbeküldés (WPForms);
• e-mail-küldés és levelezési szolgáltatás;
• online fizetés (Stripe);
• könyvelés és számlázás;
• informatikai támogatás és biztonsági szolgáltatások;
• analitika és látogatottságmérés, ha ezek használatát Ön engedélyezte.

A szolgáltatók csak a feladatuk teljesítéséhez szükséges mértékben férhetnek hozzá az adatokhoz, és kötelesek azokat bizalmasan, megfelelő biztonsági intézkedések mellett kezelni.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes technikai, e-mail-, analitikai vagy fizetési szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az adattovábbítás csak a GDPR által engedélyezett megfelelő garanciák – például megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek – alkalmazásával történhet.

8. Meddig őrizzük meg az adatokat?

A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelés céljához szükséges, illetve ameddig azt jogszabály előírja.

• A kapcsolatfelvételi adatokat az ügy lezárásáig, ezt követően pedig az esetleges további kérdések és igények kezeléséhez indokolt ideig őrizzük.
• A személyre szabott edzésterv elkészítéséhez megadott profil- és egészségügyi adatokat a szolgáltatás teljesítéséig és az indokolt utánkövetési idő végéig kezeljük, de hozzájárulás visszavonása esetén – jogszabályi vagy jogi igényhez kapcsolódó megőrzési kötelezettség hiányában – töröljük vagy anonimizáljuk.
• A szerződéshez, fizetéshez, számlázáshoz és könyveléshez kapcsolódó adatokat az alkalmazandó jogszabályokban előírt ideig őrizzük.
• A biztonsági naplóadatokat a rendszer védelméhez és a visszaélések kivizsgálásához szükséges ideig kezeljük.

Ha egy adat több célból is szükséges, a leghosszabb alkalmazandó megőrzési idő lejártáig kezelhető.

9. Cookie-k és hasonló technológiák

A weboldal a működéséhez szükséges cookie-kat használhat. Az analitikai, kényelmi vagy marketingcélú cookie-k csak az Ön előzetes választása alapján aktiválhatók. A böngészőjében is korlátozhatja vagy törölheti a cookie-kat, de ez a weboldal egyes funkcióinak működését befolyásolhatja.

10. Beágyazott tartalmak és külső oldalak

A weboldal külső szolgáltatóktól származó beágyazott tartalmakat – például videókat, térképeket vagy közösségimédia-elemeket – tartalmazhat. Ezek a szolgáltatók a saját szabályaik szerint adatokat gyűjthetnek, és cookie-kat helyezhetnek el. A nem feltétlenül szükséges külső tartalmak betöltését az Ön cookie-választásához köthetjük.

A weboldalon található külső hivatkozások céloldalain végzett adatkezelésért az adott külső szolgáltató felel.

11. Hozzászólások

Ha a weboldalon a hozzászólási lehetőség engedélyezett, a hozzászólásban megadott adatokat, valamint a spam és visszaélések megelőzéséhez szükséges technikai adatokat kezelhetjük. Ha a hozzászólások nincsenek engedélyezve, ez az adatkezelés nem történik meg.

12. Automatizált döntéshozatal

A megadott adatok alapján nem végzünk kizárólag automatizált, Önre nézve joghatással járó vagy hasonlóan jelentős hatású döntéshozatalt. A személyre szabott edzésterv emberi szakmai közreműködéssel készül.

13. Az Ön adatvédelmi jogai

Az alkalmazandó feltételek szerint Ön jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni az Önről kezelt adatokhoz;
• kérni a pontatlan adatok helyesbítését;
• kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• kérni az Ön által rendelkezésünkre bocsátott adatok hordozható formában történő kiadását, ha ennek feltételei fennállnak;
• hozzájárulását bármikor visszavonni;
• panaszt tenni a felügyeleti hatóságnál;
• bírósághoz fordulni.

Kérelmét a femmefit25.brand@gmail.com e-mail-címen nyújthatja be. A személyazonosság ellenőrzéséhez szükséges, arányos információt kérhetünk. A kérelmeket a jogszabályban előírt határidőn belül válaszoljuk meg.

14. Panasz benyújtása

Ha úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, panaszt nyújthat be a román adatvédelmi felügyeleti hatósághoz:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Weboldal: https://www.dataprotection.ro
Panaszbejelentés és űrlapok: https://www.dataprotection.ro/formulare

Javasoljuk, hogy panasz benyújtása előtt vegye fel velünk a kapcsolatot a femmefit25.brand@gmail.com címen, hogy a problémát közvetlenül kivizsgálhassuk és lehetőség szerint megoldhassuk.

15. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a személyes adatokat megvédjük a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől. Az adatokhoz való hozzáférést a szükséges személyekre és szolgáltatókra korlátozzuk.

Az interneten történő adattovábbítás teljes biztonsága nem garantálható, ezért kérjük, különösen érzékeny vagy a szolgáltatás szempontjából szükségtelen adatot ne küldjön el.

16. A tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt a tájékoztatót a szolgáltatások, a használt technológiák vagy a jogszabályok változása esetén módosítsuk. Az aktuális változatot és annak hatálybalépési dátumát ezen az oldalon tesszük közzé. Lényeges változás esetén – ha ez indokolt és lehetséges – külön értesítést is adunk.