Adatvédelmi szabályzat

Utolsó frissítés: 2026. augusztus 14.

Ez az irányelv bemutatja, hogy a(z) GYMMER mit tesz a személyes adataival, miért teszi ezt, és milyen követelményeket támaszthat velünk szemben. Az általános adatvédelmi rendelet (GDPR) 13. és 14. cikkének való megfelelés érdekében készült. Ha bármi itt nem egyértelmű, kérdezzen tőlünk — egy olyan magyarázat, amelyet nem tud követni, nem átláthatóság.

Ki a felelős

Az Ön személyes adatainak kezelője a(z) IHAR FINCHUK, amely GYMMER néven működik (adószám: PL5223211274), jogi forma: a sole trader registered in Poland, székhely: ul. Floriańska 6/02, 03-707 Warszawa, Poland. Ezzel az irányelvvel kapcsolatban bármilyen kérdése van, írjon nekünk a következő címre: mail@gymmer.com — ez a leggyorsabb út, és közvetlenül egy személyhez jut el.

Nem neveztünk ki adatvédelmi tisztviselőt. Az adatkezelésünk nem éri el a 37. cikkben meghatározott, kötelező kinevezést előíró küszöbértékeket — nem folytatunk nagy léptékű, szisztematikus megfigyelést, és az egészségügyi adatokat csak azon egyes felhasználók esetében kezeljük, akik maguk szolgáltatták azokat, nem pedig nagy léptékben, egyéb célokra. Írjon a fenti címre, és egy személy válaszolni fog.

Mit gyűjtünk

Fiókadatok. Az Ön e-mail címe, valamint neve, ha megadta azt. Ha Google vagy Apple fiókkal jelentkezik be, megkapjuk az e-mail címét, nevét (amennyiben engedélyezi annak megosztását), valamint a fiókjának a szolgáltatójánál használt stabil azonosítóját. Soha nem kapjuk meg ezeknek a szolgáltatásoknak a jelszavát.

Test- és edzésadatok. Az Ön életkora, neme, magassága és testsúlya, a rögzített edzései, azok gyakorlatai, valamint a naplózott sorozatok, ismétlések és terhelések. Mindezt Ön szolgáltatja; semmit sem következtetünk ki vagy vásárolunk meg.

Célok és haladás. Az Ön által kitűzött célok, valamint az edzésadatai alapján kiszámított haladás.

Edzővel folytatott beszélgetések. Az AI edzőnek küldött üzenetei és annak válaszai.

Műszaki adatok. Az Ön IP-címe, eszköze és böngészőtípusa, valamint időbélyegek, amelyek akkor kerülnek rögzítésre, amikor az alkalmazása kommunikál a szervereinkkel. Ez szokványos szervernaplózás, rövid ideig tárolva, és a szolgáltatás működésének és biztonságának fenntartására szolgál.

Ez egészségügyi adatokat is tartalmaz, és ez fontos

A testsúlya, életkora, neme és edzéstörténete együttesen a GDPR 9. cikke szerinti egészségügyi adatoknak minősülnek. Ez egy különleges kategória: a törvény tiltja ezek kezelését, hacsak nem alkalmazható egy konkrét kivétel.

A mi kivételünk az Ön kifejezett hozzájárulása a 9. cikk (2) bekezdés a) pontja alapján. Nem alapozunk jogos érdekre, mivel a jogos érdek nem áll rendelkezésre különleges kategóriájú adatok esetén. Konkréten ez azt jelenti:

• Ön dönti el, hogy megadja-e a testméreteit. Az alkalmazás ezek nélkül is működik — naplózhat edzéseket anélkül, hogy megadná a súlyát.
• Bármikor visszavonhatja ezt a hozzájárulást az adatok törlésével a beállításaiban, vagy a fiókja törlésével. A visszavonás nem érinti a már megtörtént adatkezelést.
• Nem használjuk ezeket az adatokat hirdetésekhez, és nem adjuk el őket. Nincs olyan verziója a(z) GYMMER szolgáltatásnak, amelyben az Ön súlya termék lenne.

Miért kezeljük ezeket, és milyen jogalapon

A kért szolgáltatás nyújtása érdekében — fiókja létrehozása, edzései tárolása, előzményeinek és statisztikáinak megjelenítése. Jogalap: szerződés teljesítése, 6. cikk (1) bekezdés b) pont.

A haladás kiszámítása és az edzés személyre szabása érdekében — statisztikák számítása az edzésadataiból, valamint a szükséges kontextus biztosítása az AI edző számára, hogy hasznos választ adhasson. Jogalap: szerződés a számításhoz, plusz az egészségügyi részekre vonatkozó kifejezett hozzájárulása a 9. cikk (2) bekezdés a) pontja alapján.

Szolgáltatással kapcsolatos e-mailek küldése érdekében — e-mail címének megerősítése, jelszavának visszaállítása és fiókkal kapcsolatos értesítések. Jogalap: szerződés. Ezek nem marketing célúak, és nem iratkozhat le a biztonsággal kapcsolatosakról, amíg rendelkezik fiókkal.

Opcionális összefoglalók és emlékeztetők küldése érdekében — edzésösszefoglalók és célhaladás. Jogalap: hozzájárulás. Kapcsolja ki ezeket a beállításaiban, és megszűnnek.

A szolgáltatás biztonságának és működésének fenntartása érdekében — sebességkorlátozás, visszaélések megelőzése, hibák diagnosztizálása. Jogalap: jogos érdek, 6. cikk (1) bekezdés f) pont, egy olyan szolgáltatás működtetéséhez, amely elérhető marad, és nem éri visszaélés. Ezt összevetettük az Ön érdekeivel; az érintett adatok műszaki jellegűek, rövid életűek, és nem használjuk fel Önről profil alkotására.

Az AI edző

A(z) GYMMER tartalmaz egy AI edzőt, akivel beszélgethet. Ön egy AI rendszerrel lép kapcsolatba, nem egy emberrel. Ezt itt és maga az alkalmazás is kijelenti, ahogy azt az EU mesterséges intelligenciáról szóló törvényének 50. cikke előírja — ezek a kötelezettségek 2026. augusztus 2. óta hatályosak. Teljes AI átláthatósági nyilatkozatunk explains what the system does, what it cannot do, and how its output is marked.

A válaszadáshoz az Ön üzeneteit és a releváns edzéskontextust elküldjük a(z) Ollama részére, amely adatfeldolgozóként, adatfeldolgozási szerződés keretében futtatja a nyelvi modellt a nevünkben. Beszélgetéseit nem használják fel senki modelljének tanítására.

Az edző javaslatokat tesz. Nem hoz olyan döntést, amely Önre jogi hatást gyakorolna, vagy hasonlóképpen jelentősen érintené Önt, így a GDPR 22. cikke — az automatizált egyedi döntéshozatal — nem alkalmazandó. A modell nem dönt semmiről, ami a fiókját, hozzáférését vagy számlázását érintené.

Ki más látja még az adatait

Személyes adatokat kizárólag a 28. cikk szerinti szerződések alapján, utasításainkra eljáró adatfeldolgozóknak adunk át, és csak annyit, amennyire masingnek szüksége van:

• Szolgáltatónk és adatbázis-szolgáltatóink, akik tárolják az adatokat.
• A(z) Ollama, az AI edző válaszaihoz, a fentiek szerint.
• E-mail szolgáltatónk, a szolgáltatással kapcsolatos üzenetek kézbesítéséhez.
• Google és Apple, amennyiben úgy dönt, hogy velük jelentkezik be — és csak az Ön hitelesítéséhez.

Nem adjuk el a személyes adatokat, nem osztjuk meg őket adatkereskedőkkel, és nem használunk hirdetési követőket. Adatokat csak akkor adhatunk ki, ha a törvény erre kötelez minket, és erről tájékoztatjuk Önt, hacsak a törvény ezt nem tiltja.

EGT-n kívüli adattranszferek

Ahol csak lehetséges, az Európai Gazdasági Térségen belül tároljuk az adatokat. Amennyiben egy adatfeldolgozó az EGT-n kívül működik, az adattranszferre az Európai Bizottság által kiadott Standard Szerződési Feltételek vonatkoznak, kiegészítve a célország jogrendszerének értékelésével, vagy megfelelőségi határozat alapján. Kérje tőlünk a(z) mail@gymmer.com címen az aktuális adatfeldolgozók listáját és az általuk alkalmazott garanciákat.

Meddig őrizzük meg az adatokat

• Fiók-, edzés- és testadatok — amíg a fiókja létezik. Törölje a fiókját, és mi is töröljük az adatokat.
• Edzővel folytatott beszélgetések — automatikusan lejárnak egy korlátozott időszak után; ezek munkakörnyezetet jelentenek, nem archívumot.
• Szervernaplók — rövid operatív időtartam, majd törlés.
• Törvény által előírtan megőrzendő nyilvántartások — a törvény által meghatározott ideig, és nem tovább.

A fiók törlése azonnal eltávolítja az adatait az élő rendszereinkből. A titkosított biztonsági mentések a saját ütemezésük szerint cserélődnek, ezt követően az adatok onnan is végleg törlődnek.

Az Ön jogai

A GDPR alapján Ön jogosult a következőkre:

• Hozzáférés az adataihoz és másolat kérése róluk.
• Bármilyen pontatlan adat helyesbítése.
• Adatai törlése — az „elfeledtetéshez való jog".
• Az adatkezelés korlátozása vagy tiltakozás az adatkezelés ellen, beleértve a jogos érdeken alapuló kezelést is.
• Adatai hordozhatósága — strukturált, géppel olvasható formátumban való igénylés, vagy közvetlen továbbítás másik adatkezelőhöz.
• A hozzájárulás bármikori visszavonása, anélkül, hogy ez befolyásolná a visszavonás előtt jogszerűen végrehajtott adatkezelést.

Írjon a következő címre: mail@gymmer.com. A 12. cikk (3) bekezdése alapján egy hónapon belül válaszolunk. Ezen jogok gyakorlása ingyenes; nem fogjuk hátrányosan érinteni a szolgáltatást emiatt.

Ha úgy véli, hogy valamit rosszul csináltunk, panaszt tehet a nemzeti adatvédelmi hatóságnál. Ehhez a jogához függetlenül attól, mi szerepel ebben az irányelvben, és nem kell előtte kapcsolatba lépnie velünk — bár inkább azt szeretnénk, ha megtenné, mert általában gyorsabban tudjuk megoldani a problémát.

Gyermekek

A(z) GYMMER nem 16 év alatti gyermekek számára készült. Nem gyűjtünk tudatosan adatokat tőlük. Ha úgy gondolja, hogy egy gyermek adott meg nekünk adatokat, értesítsen minket a(z) mail@gymmer.com címen, és töröljük azokat.

Biztonság

Az adatok továbbítása titkosítva történik. A jelszavakat hashelt formában tároljuk, soha nem oly módon, hogy olvashatók lennének számunkra. A produkciós rendszerekhez való hozzáférés csak azok számára korlátozott, akiknek szükségük van rá. Egyetlen rendszer sem teljesen biztonságos, és nem is állítjuk ezt — ha egy adatbiztonsági incidens veszélyezteti az Ön jogait, értesítjük Önt és a felügyeleti hatóságot a 33. és 34. cikk előírásai szerint.

Változtatások

Ha ezt az irányelvet úgy módosítjuk, hogy az Önt lényegesen érinti, arról az alkalmazásban vagy e-mailben tájékoztatjuk, mielőtt hatályba lépne — nem úgy, hogy csendben szerkesztjük ezt az oldalt és eltoljuk a dátumot.