Adatvédelmi tájékoztató
Hatályos: 2026.09.11-től visszavonásig
Weboldal: www.runiverzum.hu (Továbbiakban „weboldal”)
Adatkezelő: Ábrahám Balázs e.v
Email: info@runiverzum.hu
Telefonszám: +36 30 594 93 90
Székhely: 9400, Sopron, Székeles utca 6
Adószám: 67643060-1-29
Nyilvántartási szám: 50539941
1) Tájékoztató célja
Ebben leírjuk, hogy a Weboldal használata, valamint edzéstervezési és kapcsolódó szolgáltatásaink igénybevétele során milyen személyes adatokat kezelünk, milyen célból, milyen jogalappal, meddig, kinek adjuk át, és milyen jogok illetik meg Önt. A tájékoztató a GDPR (EU 2016/679), az Infotv. és a kapcsolódó magyar jogszabályok alapján készült.
Jelen tájékoztató az igénybe vett szolgáltatás ÁSZF-fel együtt értelmezendő.
2) Adatkezelő
Adatkezelő: Ábrahám Balázs e.v
Email: info@runiverzum.hu
Telefonszám: +36 30 594 93 90
Székhely: 9400, Sopron, Székeles utca 6
Adószám: 67643060-1-29
Nyilvántartási szám: 50539941
3) Kezelt adatok köre:
3.1) Kapcsolatfelvétel
Adatok: név, e-mail, telefonszám, üzenet tartalma
Cél: megkeresés megválaszolása, időpont/konzultáció egyeztetése
Jogalap:
– GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések;
– (1) f) – jogos érdek (általános érdeklődés)
Megőrzés: lezárástól számított 12 hónap
3.2) Szolgáltatás igénybevétele (edzéstervezési szolgáltatások,mentorálás, csoportos edzések, konzultációk
Adatok: ügyfélazonosítók, számlázási adatok, kommunikációs előzmények; szolgáltatáshoz kapcsolódó adatok opcionálisan: pl.: futással kapcsolatos célok, edzettségi állapot, korábbi edzések adatai, célok, edzésnapló (csak ha Ön ezt megadja)
Cél: szerződés teljesítése, egyéni program kialakítása és nyomon követése, ügyfélszolgálat
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
Megőrzés:
Szerződéses és kommunikációs adatok: a szerződés megszűnésétől számított 5 év.
Számlaadatok: 8 év.
Egészségügyi adatok: a hozzájárulás visszavonásáig, illetve addig, amíg az adatkezelés célja fennáll. A hozzájárulás visszavonását követően egészségügyi adat kizárólag akkor őrizhető meg, ha annak kezelése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges; ilyen esetben az adatkezelés a GDPR 6. cikk (1) f) és 9. cikk (2) f) pontja alapján történik.
A szolgáltatás igénybevétele során egyes esetekben egészségre vonatkozó információkra is rákérdezhetünk. Az esetlegesen megadott egészségügyi adatok kezelése a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás alapján történik. Megadásuk önkéntes, a hozzájárulás bármikor visszavonható.
3.3) Számlázás és pénzügyi teljesítés
Adatok: számlázási név/cégnév, cím, adószám (ha van), tranzakciós adatok
Cél: jogszabályi kötelezettségek teljesítése (számvitel, adózás)
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség
Megőrzés: számviteli bizonylatok 8 év
3.4) Hírlevél és marketing
Adatok: név, e-mail-cím, megadott preferenciák, valamint a hírlevelek kézbesítésére, megnyitására és a bennük található hivatkozásokra történő kattintásokra vonatkozó adatok
Cél: hírlevelek, hírek, akciók, események és egyéb e-mailes tájékoztatók küldése, valamint a hírlevelek működésének és eredményességének mérése
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás
Megőrzés: a hozzájárulás visszavonásáig; a hírlevelek leiratkozási lehetőséget tartalmaznak
3.5) Weboldal használat és cookie kezelés
Adatok: eszközinformációk, IP-cím, munkamenet-azonosítók; statisztikai és marketing cookie-k esetén felhasználói viselkedési adatok; weboldalbiztonsági célból hálózati és technikai adatok
Cél: a Weboldal működtetése, biztonságának fenntartása, támadások és visszaélések felismerése és megelőzése, statisztika és teljesítménymérés, kényelmi funkciók, valamint marketing
Jogalap: a működéshez és biztonsághoz szükséges adatkezelés – GDPR 6. cikk (1) f) jogos érdek; minden nem szükséges analitikai és marketingcélú adatkezelés – GDPR 6. cikk (1) a) szerinti hozzájárulás
Megőrzés: munkamenet vége / 1–26 hónap, az adott cookie vagy szolgáltatás beállításától függően
Analitikai célokra Google Analytics (Google Ireland Limited) szolgáltatást használunk.
Marketing célokra Facebook Pixel-t (Meta Platforms Ireland Limited) alkalmazunk, amely segít mérni kampányaink teljesítményét és remarketing közönségeket létrehozni.
3.6) Az adatok megadásának szükségessége
A kapcsolatfelvételhez, szerződéskötéshez, a szolgáltatás teljesítéséhez, számlázáshoz és egyéb jogszabályi kötelezettségek teljesítéséhez szükséges személyes adatok megadása nélkül az adott megkeresést vagy szolgáltatást nem minden esetben tudjuk teljesíteni.
Az opcionálisan megadható adatok, a hírlevél-feliratkozás, valamint a nem szükséges analitikai és marketing cookie-k elfogadása nem feltétele a szolgáltatások igénybevételének.
4) Adatforrások
Ön által közvetlenül megadott adatok (űrlapok, e-mail, telefon, szerződéskötés, szolgáltatások igénybevétele, bejelentkezés)
Ön által a szolgáltatásokhoz átadott adatok (pl. edzésnapló, korábbi edzések adatai)
A szolgáltatás igénybevétele során keletkező adatok (pl. edzések adatai)
5) Külső adatfeldolgozók
Az Ön adatait alapvetően mi kezeljük, de bizonyos feladatok ellátásához külső szolgáltatókat veszünk igénybe. Egyes szolgáltatók adatfeldolgozóként, a RUNiverzum megbízásából és utasításai alapján járnak el, míg más szolgáltatók az általuk végzett adatkezelés tekintetében önálló adatkezelőnek minősülhetnek. Az önálló adatkezelők az adatokat saját adatkezelési feltételeik és az alkalmazandó adatvédelmi szabályok alapján kezelik.
5.1) Tárhely, IT szolgáltatás, e-mail
Tárhely és rendszerüzemeltetés
Tárhely.Eu Szolgáltató Kft. (Magyarország) – a weboldal tárhelyszolgáltatója, ahol a weboldal és a kapcsolódó adatbázis fut. A szolgáltató a szerveren tárolt személyes adatokhoz csak az üzemeltetéshez szükséges mértékben fér hozzá (adatfeldolgozó/hosting).
E-mail szolgáltatás
A @runiverzum.hu domainhez tartozó e-mail fiókokat szintén a tárhelyszolgáltató biztosítja. A bejövő és kimenő e-mailek – amelyek személyes adatot tartalmazhatnak – a tárhelyszolgáltató rendszerén keresztül kerülnek továbbításra és tárolásra; a szolgáltató az ezzel összefüggő technikai műveletek tekintetében adatfeldolgozónak minősül.
5.2) Számlázás
Számlázó rendszerek
Clear Admin Software Kft. (Magyarország) és Billingo Technologies Zrt. (Magyarország) – a számlázási folyamatot biztosítják, a számlakibocsátáshoz szükséges adatok (név/cégnév, cím, adószám, tranzakció adatai) adatfeldolgozóiként. A megőrzési időt a számviteli jogszabályok határozzák meg (8 év).
Fizetési szolgáltatók:
A fizetések lebonyolításához a RUNiverzum a Stripe, illetve a Revolut Pro szolgáltatásait használja. A fizetés során a szolgáltatók a tranzakció teljesítéséhez szükséges adatokat – így különösen a fizető fél azonosító és fizetési adatait, a tranzakció összegét és közleményét – saját adatkezelési feltételeik szerint kezelhetik. A RUNiverzum a bankkártyaadatokat nem ismeri meg és nem tárolja.
5.3) Webanalitika és teljesítménymérés
Google Analytics (GA4)
Google Ireland Limited / Google LLC – webanalitikai szolgáltató, amely a weboldal forgalmára, látogatói viselkedésére vonatkozó statisztikai adatokat gyűjt (pl. oldalletöltések, látogatási források). A szolgáltatás igénybevétele – beállítástól függően – cookie-k és egyéb azonosítók használatával történhet. A nem feltétlenül szükséges analitikai mérések csak az Ön hozzájárulása alapján működnek.
Meta (Facebook, Instagram – pixel és hirdetésmérés)
Meta Platforms Ireland Limited – közösségi média és hirdetéskezelő szolgáltató (Facebook, Instagram). A weboldalon elhelyezett Meta-pixel segítségével mérjük a hirdetéseink teljesítményét, valamint remarketing célközönségeket hozhatunk létre (pl. weboldallátogatókra épülő célzás). A Meta a pixeladatok tekintetében saját szabályai szerint, bizonyos esetekben közös adatkezelőként jár el; az ezzel kapcsolatos részleteket a Meta saját adatkezelési tájékoztatója tartalmazza.
Koko Analytics (WordPress bővítmény)
A Koko Analytics egy könnyű, adatvédelmi szempontból kedvező webstatisztikai bővítmény, amely teljes egészében a saját szerverünkön fut, nem használ külső analitikai szolgáltatást, és alapértelmezetten nem alkalmaz külső cookie-kat. Az így gyűjtött látogatottsági adatok (oldalmegtekintések, látogatások) a tárhelyen maradnak, külső félhez nem kerülnek; a Koko Analytics nem minősül külön külső adatfeldolgozónak, hanem az általunk végzett adatkezelés részét képezi.
Plausible Analytics
A Plausible Analytics egy EU központú, privacy-központú webanalitikai megoldás, amely cookie-mentes módon is működik, és aggregált statisztikai adatokat biztosít (pl. látogatások száma, forgalmi források). A Plausible – beállítástól függően (saját tárhelyen futtatott vagy felhős szolgáltatás) – adatfeldolgozóként vesz részt a látogatottsági adatok kezelésében, az európai adatvédelmi előírásoknak megfelelően.
5.4) Edzéstervezési platform
Training Peaks
A személyre szabott edzéstervezés egy részét a TrainingPeaks platformon is végezhetjük. Ilyen esetben az edzésprogram, illetve az Ön által megosztott edzésadatok (pl. futóedzések adatai, teljesítménymutatók) a TrainingPeaks rendszerében is tárolódhatnak. A TrainingPeaks a saját platformján önálló adatkezelőként jár el, saját adatkezelési tájékoztatója és GDPR-folyamatai szerint; az érintetti jogok gyakorlására a TrainingPeaks által biztosított csatornák is rendelkezésre állnak.
5.5) Időpontfoglalás és bejelentkezés
Setmore Appointments
Setmore Appointment Scheduling Inc. – online időpontfoglaló rendszer, amelyben az egyéni vagy csoportos edzésekre, konzultációkra vonatkozó foglalási adatok (név, elérhetőség, foglalt időpont, szolgáltatás típusa) kerülhetnek rögzítésre. A Setmore adatfeldolgozóként jár el: a foglalási adatokat a mi megbízásunkból, a naptárkezelés és az emlékeztetők küldése érdekében kezeli.
5.6) Űrlapok és kapcsolatfelvétel a weboldalon
Forminator (űrlapkezelő bővítmény – Incsub, LLC)
A weboldalon elérhető kapcsolatfelvételi, ajánlatkérő vagy jelentkezési űrlapok technikai működését a Forminator nevű WordPress bővítmény biztosítja (Incsub, LLC).
Az általunk használt beállítások mellett az űrlapokon megadott adatok a weboldal WordPress-adatbázisában, saját tárhelyünkön kerülnek tárolásra. A Forminator fejlesztőjének tájékoztatása szerint ezek a helyben tárolt űrlapadatok nem kerülnek automatikusan az Incsub, LLC / WPMU DEV részére.
A Forminator egyes opcionális funkciói és külső integrációi lehetővé tehetik adatok továbbítását más szolgáltatók részére. Amennyiben ilyen integrációt használunk, az adattovábbításra az adott szolgáltatóra vonatkozó jelen tájékoztatóban foglalt rendelkezések is irányadók.
Egyes űrlapokon külön jelölőnégyzeten keresztül hírlevélre vagy marketingcélú e-mailes tájékoztatásra is fel lehet iratkozni. A feliratkozás kizárólag külön, kifejezett hozzájárulással történik. Ebben az esetben a feliratkozáshoz szükséges adatok a Mailjet hírlevélküldő rendszerbe kerülhetnek továbbításra.
5.7) Egyéb honlapba épülő kiegészítők
Wordfence – Defiant, Inc.
A weboldal biztonságának fenntartására a Wordfence biztonsági bővítményt használjuk. A szolgáltatás a rosszindulatú forgalom, támadási kísérletek és egyéb biztonsági események felismerése és megelőzése érdekében technikai adatokat, így különösen IP-címeket és hálózati aktivitással kapcsolatos adatokat kezelhet. A Wordfence szolgáltatását a Defiant, Inc. biztosítja.
CookieYes – CookieYes Limited
A weboldalon megjelenő cookie-banner és a felhasználói hozzájárulások kezelésére a CookieYes szolgáltatását használjuk. A CookieYes a hozzájárulások igazolása és kezelése érdekében hozzájárulási azonosítót, a hozzájárulás állapotát és időpontját, valamint maszkolt IP-címet és egyes esetekben országadatot kezelhet. A CookieYes az ilyen adatok kezelése során a RUNiverzum adatfeldolgozójaként jár el.
5.8) Hírlevél
A RUNiverzum hírlevelet és egyéb e-mailes tájékoztatókat küldhet azoknak, akik ehhez kifejezetten hozzájárultak. A feliratkozás történhet külön erre szolgáló felületen, illetve egyes űrlapokon elhelyezett jelölőnégyzeten keresztül. A feliratkozás során megadott adatokat – jellemzően a nevet és az e-mail-címet – kizárólag a hírlevelek és kapcsolódó e-mailes tájékoztatók kezelésére és kiküldésére használjuk fel.
A RUNiverzum a hírlevelek kezelésére és kiküldésére a Mailjet szolgáltatását használja. A feliratkozók e-mail-címe a Mailjet rendszerében kerül tárolásra és kezelésre, továbbá a RUNiverzum hozzáférhet a Mailjet által biztosított, a hírlevelek kézbesítésére, megnyitására és a bennük található hivatkozásokra történő kattintásokra vonatkozó statisztikai adatokhoz.
6) Nemzetközi adattovábbítás
A Google LLC, a Setmore, a Stripe, a TrainingPeaks, LLC, a Defiant, Inc. (Wordfence), a CookieYes Limited, a Meta Platforms Ireland Limited és a Revolut esetében személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek. Az adattovábbítás az alkalmazandó adatvédelmi szabályoknak megfelelően, az adott szolgáltatótól és adattovábbítástól függően az EU–USA Adatvédelmi Keretrendszer (EU–U.S. Data Privacy Framework), az Európai Bizottság megfelelőségi határozata, az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC), illetve más, a GDPR szerinti megfelelő garancia alapján történik.
Az itt külön fel nem sorolt szolgáltatók az Európai Gazdasági Térségben letelepedett szolgáltatók, az általuk végzett adatkezelésre a GDPR rendelkezései irányadók. Amennyiben valamely ilyen szolgáltató saját alfeldolgozói révén az EGT-n kívülre továbbít személyes adatot, az adattovábbításra az adott szolgáltató által alkalmazott, GDPR szerinti garanciák irányadók.
Az adatkezelés részletes feltételei az egyes szolgáltatók adatvédelmi tájékoztatóiban érhetők el; ezekről kérésre további tájékoztatást adunk.
7) Kiskorúak védelme
Szolgáltatásaink elsősorban felnőtteknek szólnak, de edzéseinken és kapcsolódó szolgáltatásainkon 18 év alatti személy is részt vehet.
18 év alatti érintett esetén a szolgáltatás igénybevétele és a személyes adatok kezelése szülői vagy törvényes gyámi hozzájáruláshoz kötött.
A gyakorlatban ez azt jelenti, hogy elvárjuk:
– a 18 év alatti jelentkezéséről és részvételéről a szülő/gyám tudomással bírjon,
– a szülő/gyám a részvételhez és az adatkezeléshez hozzájáruljon (pl. az első jelentkezéskor megjegyzésben megadott szülői adatokkal, elektronikus nyilatkozattal vagy e-mailben adott jóváhagyással).
Amennyiben megalapozottan felmerül, hogy ilyen hozzájárulás nem áll fenn, jogosultak vagyunk a kiskorútól származó adatok kezelését korlátozni, illetve a szolgáltatásban való részvételét felfüggeszteni, amíg a szülői/gyámi hozzájárulás nem tisztázott.
Az edzéstervezés és a futással kapcsolatos tanácsadás jellegéből adódóan kiskorúakról csak a biztonságos részvételhez szükséges mértékű adatot gyűjtünk, és azokat kizárólag a szülő/gyám hozzájárulásával kezeljük.
8) Önt megillető jogok
Önt az alábbi jogok illetik meg:
Hozzáférés a kezelt adataihoz
Helyesbítés pontatlan adatok esetén
Törlés („elfeledtetés joga”) – ha nincs jogalap további kezelésre
Korlátozás vitatott esetekben
Adathordozhatóság (szerződés/hozzájárulás alapú kezelésnél)
Tiltakozás jogos érdek alapú kezeléssel szemben
Hozzájárulás visszavonása bármikor (nem érinti a visszavonás előtti jogszerűséget)
Kérését az info@runiverzum.hu címre juttassa el. Válaszadási határidő: 30 naptári nap
9) Jogorvoslati lehetőségek
Ha úgy érzi, hogy személyes adatai kezelése sérti a vonatkozó jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa u. 9–11.; +36 (1) 391-1400; online ügyindítás: naih.hu/online-ugyinditas.
Jogainak megsértése esetén bírósághoz is fordulhat, a per elbírálása a lakóhelye vagy tartózkodási helye szerinti törvényszék hatáskörébe tartozik.
10) Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat (hozzáférés-kezelés, titkosított kapcsolat/HTTPS, naplózás, jogosultsági szintek, mentések). Az adatvédelmi incidenseket nyilvántartjuk és szükség esetén bejelentjük.
11) Közvetített szolgáltatások
A RUNiverzum az Ön adatainak fő adatkezelője. Egyes szolgáltatásokat partner edzők végeznek, akik ebben a körben a RUNiverzum megbízott adatfeldolgozóiként járnak el.
A részükre továbbított adatok köre az adott szolgáltatás teljesítéséhez szükséges adatokra korlátozódik, így különösen név, elérhetőségek, valamint az edzésprogram összeállításához és az edzések megtartásához szükséges információk.
A partner edzők az adatokat kizárólag a RUNiverzum megbízásából és a szolgáltatás teljesítése érdekében kezelik. A normál személyes adatok átadásának jogalapja a GDPR 6. cikk (1) b) pontja szerinti szerződésteljesítés. Amennyiben az átadott információk egészségügyi adatot is tartalmaznak, azok kezelése a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás alapján történik.
12) Változtatások
Fenntartjuk a jogot a tájékoztató módosítására. A frissített verziót ezen az oldalon tesszük közzé, utolsó frissítés dátumával.