Adatkezelési Tájékoztató – Beamline

Sport Track Kft. · Utolsó frissítés: 2026. szeptember 30.

Tájékoztató a Beamline applikáción keresztüli adatkezelésekről és adatfeldolgozásokról

Hatályos: 2026. szeptember 30. napjától. Ez a Tájékoztató felváltja a Sport Track Kft. korábbi adatkezelési tájékoztatóját.

Bevezető

A Sport Track Kft. („Szolgáltató”) kiemelt figyelmet fordít a személyes adatok védelmére, illetve a tisztességes és átlátható adatkezelés biztosítására. Ennek alapvető követelménye, hogy a Szolgáltató megfelelő tájékoztatást adjon az Érintetteknek személyes adataik kezeléséről. Jelen Tájékoztató bemutatja a Beamline applikáció („Applikáció”) és a mybeamline.com weboldal („Weboldal”) használatával együtt járó adatkezeléseket.

A Szolgáltató bizonyos adatkezelések tekintetében adatkezelőnek, más adatkezelések tekintetében – amikor a személyes adatok felhasználásáról nem a Szolgáltató, hanem a Klub vagy az Edző dönt – adatfeldolgozónak minősül (lásd 3. pont). Jelen Tájékoztató mindkét tevékenységről tájékoztatást ad, hogy a Szolgáltató valamennyi tevékenysége átlátható legyen az Érintettek számára.

Az Applikáció egészségügyi adatnak minősülő adatokat is kezelhet (fájdalom- és sérülésnapló, alvásnapló, viselhető eszközből érkező regenerációs adatok). Ezekre a 6. pont külön, szigorúbb szabályokat tartalmaz: ilyen adat kizárólag az Érintett (16 év alatti Tornász esetén a Törvényes Képviselő) kifejezett, külön megadott és bármikor visszavonható hozzájárulásával kezelhető.

1. Adatkezelő, adatfeldolgozók, az adatkezelés jogszabályi háttere

Adatkezelő: Sport Track Kft. („Szolgáltató”)

Székhely és postai cím: 1138 Budapest, Tomori utca 32. 4. em. 2. ajtó

Cégjegyzékszám: 01-09-378065

Adószám: 28974893-2-41

E-mail: info@mybeamline.com

Adatvédelmi megkeresések: info@mybeamline.com (tárgy: „Adatvédelem”)

A Szolgáltató az alábbi adatfeldolgozókat (alvállalkozó adatfeldolgozókat) veszi igénybe a szolgáltatás nyújtása során:

• Supabase Pte. Ltd. (székhely: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) – adatbázis, felhasználói azonosítás (bejelentkezés), fájltárolás (pl. feltöltött versenyeredmény-PDF-ek) és háttérfunkciók üzemeltetése. Az adatokat az Európai Unióban (Írország, AWS eu-west-1 régió) tárolt adatbázis tartalmazza. Mivel a Supabase az Unión kívüli székhelyű, és támogatási célból Unión kívülről is hozzáférhet az adatokhoz, az adattovábbításra az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (SCC) irányadók, amelyeket a Supabase adatfeldolgozási kiegészítése (DPA) tartalmaz; ez a Supabase felhasználási feltételeinek része, és a Szolgáltatóra automatikusan kiterjed.
• Vercel Inc. (székhely: 440 N Barranca Ave #4133, Covina, CA 91723, USA) – a webes Applikáció tárhelyszolgáltatása és kiszolgálása. A Vercel a kiszolgálás során technikai adatokat (IP-cím, böngésző adatai, kérés időpontja) kezel. Az adattovábbítás jogszerűségét a Vercel adatfeldolgozási kiegészítésébe foglalt általános szerződési feltételek (SCC), illetve – amennyiben a Vercel tanúsított – az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) biztosítja.
• Mux, Inc. (székhely: 88 Stevenson Street, San Francisco, CA 94105, USA) – az Applikációba feltöltött videók tárolása, feldolgozása és aláírt (csak jogosultak számára elérhető) lejátszása. Az adattovábbításra a Mux adatfeldolgozási kiegészítésébe foglalt általános szerződési feltételek (SCC) irányadók.
• Resend (Plus Five Five, Inc.) (székhely: 2261 Market Street #5039, San Francisco, CA 94114, USA) – rendszerüzenetek (meghívók, értesítések) és hírlevelek e-mailben történő kiküldése. Az adattovábbításra a Resend által aláírt adatfeldolgozási kiegészítésbe foglalt általános szerződési feltételek (SCC, 2. modul) irányadók.
• Anthropic, PBC (székhely: 548 Market Street, PMB 90375, San Francisco, CA 94104, USA) – a Felhasználók által feltöltött versenyeredmény-PDF-ek tartalmának mesterséges intelligenciával történő szöveges kinyerése (lásd 8. pont). Az Anthropic a Szolgáltató kereskedelmi feltételei alapján a feldolgozott tartalmat nem használja fel saját modelljeinek tanítására. Az adattovábbításra az Anthropic adatfeldolgozási kiegészítésébe foglalt általános szerződési feltételek (SCC) irányadók.
• Stripe Payments Europe, Limited (székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) – az Előfizetési Díj online bankkártyás megfizetésének lebonyolítása (a díjfizetési funkció élesítésétől kezdődően). A bankkártyaadatokat kizárólag a Stripe kezeli, a Szolgáltató azokhoz nem fér hozzá. A Stripe a fizetési tranzakciók tekintetében – különösen pénzmosás elleni és csalásmegelőzési kötelezettségei körében – önálló adatkezelőnek minősül.

Önálló adatkezelő harmadik felek:

• WHOOP, Inc. (székhely: One Kenmore Square, #601, Boston, MA 02215, USA; uniós képviselő: Whoop Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Írország, whoop@gdpr-rep.com). Ha a Tornász vagy az Önálló Tornász a saját WHOOP-fiókját összekapcsolja az Applikációval, a Szolgáltató a WHOOP programozási felületén (API) keresztül, az Érintett kifejezett engedélye alapján adatokat kap (lásd 6.3. pont). A WHOOP a saját platformján tárolt adatok tekintetében önálló adatkezelő, erre a WHOOP saját adatkezelési tájékoztatója irányadó (whoop.com). A Szolgáltató csak az Applikációba átvett adatmezők tekintetében adatkezelő.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – az Applikáció által használt betűtípusokat (Google Fonts) a böngésző a Google szervereiről tölti le, amely során a Google megkapja a felhasználó IP-címét. Szolgáltató a betűtípusok saját szerverről történő kiszolgálására tér át; ennek megtörténtéig ez az adattovábbítás a Szolgáltató jogos érdekén (egységes megjelenés) alapul [GDPR 6. cikk (1) bekezdés f) pont].

A Szolgáltató az adatfeldolgozók körének bővüléséről vagy változásáról jelen Tájékoztató módosításával tájékoztatja az Érintetteket; a Klubok és Edzők részére nyújtott adatfeldolgozás tekintetében az ÁSZF adatfeldolgozási feltételei szerinti előzetes értesítéssel.

A Szolgáltató adatkezelési tevékenységét az alábbi jogszabályokra figyelemmel alakította ki:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet („GDPR”);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Ekertv.”);
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fgytv.”);
• a számvitelről szóló 2000. évi C. törvény, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.

2. Fogalommeghatározások

Jelen Tájékoztatóban használt, itt nem definiált fogalmak az Általános Szerződési Feltételek (mybeamline.com/general) szerinti jelentéssel bírnak.

• „Felhasználó”: aki az Applikációt saját Profillal használja.
• „Önálló Tornász” (korábban: DIY Felhasználó): az a Felhasználó, aki az Applikációt tornászként egyénileg, Edző vagy Klub nélkül, saját maga számára használja.
• „Klub”: az a sportszervezet (egyesület, klub, szövetség) vagy egyéb csoport, amelynek nevében a Vezetőedző a Profilt létrehozza, és amelyhez Edzők és Tornászok tartoznak.
• „Vezetőedző”: az a Felhasználó, aki a Klubot az Applikációban létrehozza és kezeli; minden olyan jogosultsággal rendelkezik, amellyel az Edző.
• „Edző”: az a Felhasználó, aki az Applikációt a hozzá tartozó Tornászok edzéséhez használja – akár saját csapattal, akár egy Klub tagjaként (ide értve a Klub által meghívott edzőt is).
• „Segédedző”: az az Edző, akit a Vezetőedző vagy egy Edző meghívott, aki a Klubon belül egy Edzőhöz vagy a Vezetőedzőhöz tartozik, és aki kizárólag a hozzá tartozó Tornászok adataihoz fér hozzá (3.2. pont).
• „Tornász”: az a személy, akit Edző vagy Klub hív meg az Applikáció használatára, vagy akinek profilját az Edző hozza létre (bejelentkezés nélküli, Edző által kezelt tornászprofil). A Klubon belül a Tornász egy Segédedzőhöz, egy Edzőhöz vagy a Vezetőedzőhöz tartozhat (az Applikáció „Kihez tartozik” beállítása); az e beállítás szerint a Tornász felett álló edzők sora a Tornász „jelentési vonala” (pl. Segédedző → Edző → Vezetőedző).
• „Törvényes Képviselő”: a kiskorú Tornász vagy Önálló Tornász szülője vagy gyámja.
• „Egészségügyi Adat”: a GDPR 4. cikk 15. pontja szerinti, a természetes személy testi vagy lelki egészségi állapotára vonatkozó személyes adat, így különösen a 6. pontban felsorolt fájdalom-, sérülés-, alvás- és regenerációs adatok.
• „Érintett”: a Felhasználó, a Tornász (bejelentkezés nélküli profillal is), a Törvényes Képviselő, valamint a 8. pont szerinti versenyeredményekben szereplő személyek.

3. Ki az adatkezelő? – a Szolgáltató és a Klubok/Edzők szerepe

3.1. A Szolgáltató adatkezelő az alábbi esetekben: a Felhasználók regisztrációja és Profilja; az Önálló Tornász által saját magáról rögzített valamennyi adat (ide értve az Egészségügyi Adatokat is); a WHOOP-kapcsolat; az előfizetés, fizetés és számlázás; a hírlevél; az ügyfélszolgálat és panaszkezelés; a biztonsági és használati naplók; a közös versenyeredmény-adatbázis (8.3. pont); valamint a Tornászoktól és Törvényes Képviselőktől az Applikációban bekért hozzájárulások nyilvántartása.

3.2. A Szolgáltató adatfeldolgozó, a Klub, illetve a saját csapattal rendelkező Edző pedig adatkezelő azon adatok tekintetében, amelyeket a Klub vagy az Edző a hozzá tartozó Tornászok edzésmunkájával összefüggésben rögzít és használ fel (edzéstervek, edzésnapló, jelenlét, értékelések, videók, a Klub keretében vezetett fájdalom- és sérülésnapló, alvásnapló, statisztikák, exportok). Ezekről az adatkezelésekről – így különösen a jogalapról és a Tornászok tájékoztatásáról – a Klub, illetve az Edző köteles gondoskodni. A Szolgáltató ezeket az adatokat kizárólag a Klub/Edző utasítására, az ÁSZF adatfeldolgozási feltételei (GDPR 28. cikk) szerint, a szolgáltatás nyújtása érdekében kezeli, saját céljára nem használja fel. Hozzáférés a Klubon belül: a Tornász adataihoz (Profil, edzéstervek, edzésnapló, statisztikák, videók, fájdalom- és sérülésnapló, alvásnapló, WHOOP-adatok) kizárólag (a) maga a Tornász, (b) a Klub Vezetőedzője, (c) a Tornász jelentési vonalában felette álló edzők (pl. Segédedző → Edző → Vezetőedző), valamint (d) – amíg a Tornász senkihez sincs hozzárendelve – a Klub Edzői (a Segédedzők nem) férnek hozzá. Csapattársak és a Klub más tagjai a Tornász adataihoz nem férnek hozzá. Ezt a Szolgáltató adatbázis-szintű hozzáférés-szabályozással biztosítja; az Egészségügyi Adatokra ezen felül a 6.5. pont szabályai is vonatkoznak.

3.3. Az Egészségügyi Adatok esetében a Szolgáltató – a Klub vagy Edző megbízásából is – technikailag biztosítja, hogy ilyen adat csak az Érintett (Törvényes Képviselő) Applikációban megadott kifejezett hozzájárulása után legyen rögzíthető (6.5. pont).

4. Regisztráció és Profil

4.1. Az adatkezelés célja: a Felhasználó Profiljának létrehozása és fenntartása, a bejelentkezés és a jogosultságok (szerepkörök) kezelése, a Felhasználóval való kapcsolattartás.

4.2. A kezelt adatok köre:

• Vezetőedző, Edző, Önálló Tornász regisztrációja (kötelező): név, e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva), a választott Profiltípus, Önálló Tornász esetén a születési dátum (16 év alatt a Törvényes Képviselő e-mail címe és – ha megadja – neve), Vezetőedző és Edző esetén annak megerősítése, hogy a Felhasználó betöltötte a 18. életévét, és a megerősítés időpontja (az életkori szabályok alkalmazásához, lásd 12. pont), nyelv, elsődleges szakág és szabályrendszer (pl. női/férfi torna, szint); Vezetőedző esetén a Klub neve. Nem kötelező: időzóna, a Profilban megadott további beállítások.
• Meghívott Tornász, Edző, Segédedző: a meghívó által megadott e-mail cím, név, szerepkör, szint, szakág, a meghívó neve és a Klubhoz/Edzőhöz való kapcsolat, ideértve azt, hogy a meghívott kihez tartozik; Tornász meghívásakor a Tornász születési dátuma, 16 év alatti Tornász esetén a Törvényes Képviselő e-mail címe; a meghívás elfogadása után a Felhasználó által beállított jelszó, Edző és Segédedző esetén annak megerősítése, hogy betöltötte a 18. életévét, és a megerősítés időpontja.
• Edző által létrehozott, bejelentkezés nélküli tornászprofil: név, szakág, szint, születési dátum, 16 év alatti Tornász esetén a Törvényes Képviselő e-mail címe és – ha megadja – neve, valamint az edző, akihez a Tornász tartozik.
• Technikai adatok: Profilazonosító, létrehozás időpontja, utolsó bejelentkezés, bejelentkezések száma.

4.3. Jogalap: a Felhasználóval kötött szerződés (ÁSZF) teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A Klub/Edző által meghívott vagy létrehozott Tornászok és Edzők adatai tekintetében a Klub/Edző az adatkezelő (3.2. pont), a Szolgáltató adatfeldolgozó; a Klub/Edző jogalapja jellemzően a Tornásszal (Törvényes Képviselővel), illetve az Edzővel fennálló tagsági vagy szerződéses jogviszony [GDPR 6. cikk (1) bekezdés b) vagy f) pont]. Egyes adatok (pl. telefonszám, bemutatkozás) jelenleg kizárólag a Felhasználó saját eszközén tárolódnak, a Szolgáltatóhoz nem kerülnek.

4.4. Időtartam: amíg a Profil aktív. A Profil és a hozzá tartozó személyes adatok törlését az Érintett az info@mybeamline.com címen kérheti (az Applikáció önkiszolgáló törlési funkciót nem tartalmaz). A Szolgáltató a kérelmet legfeljebb egy hónapon belül teljesíti: az adatokat a kérelemtől számított 30 napon belül törli az éles rendszerből, a biztonsági mentésekből pedig akkor, amikor az érintett mentések a mentési ciklus szerint lecserélődnek. Meghatározott idő elteltével automatikus törlést a Szolgáltató nem alkalmaz. Kivételt képeznek a jogszabály alapján tovább megőrzendő adatok (pl. számlák, 10. pont).

4.5. A Felhasználó a regisztrációt követően megerősítő e-mailt kaphat; a meghívott Felhasználó a meghívót e-mailben kapja meg (Resend).

5. Edzéstervezés, edzésnapló, jelenlét, statisztika és export

5.1. Az adatkezelés célja: az edzések megtervezése, levezetése, naplózása és értékelése; a jelenlét nyomon követése; statisztikák és kimutatások készítése; a nehézségi érték (D-pontszám) becslése.

5.2. A kezelt adatok köre:

• szezonok, hetek, edzésnapok, szerek, elemek, elemkapcsolatok és gyakorlatok megnevezése, leírása, időpontja, hozzárendelt Tornász vagy csoport;
• az edzésnapló adatai: kísérletek száma, sikeres/sikertelen végrehajtás, minőségi értékelés, ismétlések és sorozatok, a gyakorlat pontszáma, sikertelen kísérlet esetén a hibás elem, a rögzítő személy és időpont;
• a rutinkönyvtárban tárolt gyakorlatok;
• a tervezett és naplózott edzések alapján számított jelenlét;
• az ezekből számított statisztikák (pl. sikerességi arány, felkészültség, terhelés).

5.3. Jogalap: az Önálló Tornász saját adatai tekintetében a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], ahol a Szolgáltató adatkezelő. A Klub/Edző által a Tornászokról rögzített adatok tekintetében a Klub/Edző adatkezelő, a Szolgáltató adatfeldolgozó (3.2. pont). A Tornász edzési adatait a Klubon belül kizárólag a 3.2. pontban felsorolt személyek láthatják és módosíthatják; a csapattársak nem.

5.4. Export: az Edzők és a Vezetőedző a statisztikákat és a jelenlétet PDF és XLSX formátumban exportálhatják. Az exportált fájl a Szolgáltató rendszerén kívülre kerül; annak megőrzéséért, bizalmas kezeléséért és továbbításáért az exportáló Felhasználó, illetve a Klub felel. Ha az export Egészségügyi Adatot tartalmaz (6.5. pont), az Applikáció erre az export előtt figyelmeztet.

5.5. Időtartam: amíg a Profil, illetve a Klub aktív (törlés a 4.4. pont szerint, kérelemre), vagy amíg a Felhasználó (Klub/Edző) az adott bejegyzést nem törli. Az Ingyenes Csomag korlátai (pl. a naplóelőzmények vagy statisztikák időablaka) az adatokat nem törlik, csak azok megjelenítését korlátozzák.

5.6. A Szolgáltató a korábbi tájékoztatóban szereplő testméret-adatokat (testsúly, magasság, karfesztáv, lábhossz), valamint a nemet a Beamline Applikációban nem kezeli. A Tornász születési dátumát a Szolgáltató kizárólag az életkori szabályok alkalmazása céljából kezeli (4.2. és 12. pont).

6. Egészségügyi Adatok: fájdalom- és sérülésnapló, alvásnapló, viselhető eszköz

6.1. Fájdalom- és sérülésnapló

Célja: hogy a Tornász (Önálló Tornász) és – a Tornász hozzájárulása esetén – az Edzői nyomon követhessék a jelentkező fájdalmakat és sérüléseket, azok alakulását, és ennek figyelembevételével alakíthassák az edzésterhelést, csökkentve a túlterhelés és a sérülés kockázatát.

A kezelt adatok köre:

• az érintett testrész (a testtérképen kiválasztott terület, oldal, valamint az, hogy ízületről vagy izomról van-e szó, pl. „bal térd – ízület”);
• a fájdalom erőssége 1–10-es skálán;
• állapot (aktív / megszűnt), valamint a követő kérdésekre adott válasz („még fennáll”, „rosszabbodik”, „javul”, „meggyógyult”), amely a korábbi értéket felülírja;
• szabad szöveges megjegyzés;
• a bejegyzés dátuma (edzéshét, nap), a rögzítő személy (Tornász vagy Edző), a rögzítés és módosítás időpontja.

A szabad szöveges megjegyzésbe a Felhasználók ne írjanak az edzésmunkához nem szükséges egészségügyi információt (pl. diagnózist, kezelést, gyógyszert), és más személyre vonatkozó adatot.

6.2. Alvásnapló

Célja: az alvásmennyiség és -minőség, mint a regeneráció egyik jellemzője, figyelembevétele az edzéstervezésben. Kezelt adatok: napi alvásidő (óra), alvásminőség 1–5 skálán, a rögzítő személy és időpont; a Profilban beállított rövid alvás küszöbértéke.

6.3. Viselhető eszköz (WHOOP) összekapcsolása

Célja: a Tornász (Önálló Tornász) saját WHOOP-eszköze által mért regenerációs, alvás- és terhelési adatok megjelenítése a Tornász számára, valamint – ha a Tornász ezt külön engedélyezi – az Edzői számára.

Kezelt adatok (a WHOOP-tól átvett napi értékek): regenerációs pontszám (%), szívritmus-variabilitás (HRV, ms), nyugalmi pulzus, alvásteljesítmény (%), teljes és szükséges alvásidő, alvásszakaszok (könnyű, REM, mély, ébrenlét), napi terhelés (strain), véroxigénszint (SpO2 %), légzésszám; valamint a kapcsolat fenntartásához szükséges hozzáférési és frissítési tokenek, a szinkronizálás állapota és ideje. A Szolgáltató a WHOOP-tól csak olvasási jogosultságot kér (ciklusok, regeneráció, alvás), az adatokat kb. óránként szinkronizálja, amíg a kapcsolat aktív.

Láthatóság: alapértelmezés szerint csak a Tornász látja. A 3.2. pont szerint a Tornász adataihoz hozzáférő edzők (a Vezetőedző és a Tornász jelentési vonalába tartozó edzők, illetve hozzárendelés hiányában a Klub Edzői) csak akkor látják, ha a Tornász a Profiljában a „WHOOP-adatok megosztása az edzőimmel” beállítást bekapcsolja; ez bármikor kikapcsolható. A kapcsolat az Applikációban vagy a WHOOP-fiókban bármikor megszüntethető; ekkor a Szolgáltató a tokeneket törli, és új adatot nem fogad.

6.4. Terhelésfigyelés

Az Applikáció az edzésnaplóból (kísérletszám, elemek nehézsége) terhelési mutatót számít, és ezt – ha rendelkezésre áll – a fájdalombejegyzésekkel és az alvásadatokkal együtt jeleníti meg, figyelmeztetve pl. a hirtelen terhelésnövekedésre vagy a rövid alvásra. Ez a számítás tárolt profilt nem hoz létre, csak megjelenítéskor készül.

6.5. Az Egészségügyi Adatokra vonatkozó közös szabályok

Jogalap. Az Egészségügyi Adatok kezelésének jogalapja az Érintett kifejezett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont]. A hozzájárulást az Applikáció az adott funkció első használata előtt, külön, a többi nyilatkozattól elkülönített, előre be nem jelölt jelölőnégyzettel kéri, és rögzíti a hozzájárulás időpontját és tartalmát. 16 év alatti Tornász esetén a hozzájárulást a Törvényes Képviselő adja meg, a 12. pont szerinti e-mailes megerősítéssel: a Törvényes Képviselő jóváhagyása – amelyről a megerősítő levél kifejezetten tájékoztat – egyben az Egészségügyi Adatok kezeléséhez adott hozzájárulásnak minősül; 16 év alatti Tornász nevében Edző hozzájárulást nem rögzíthet. A saját Profillal rendelkező, 16. életévét betöltött Tornász a hozzájárulást személyesen adja meg. A bejelentkezés nélküli (Edző által kezelt) profillal rendelkező, 16. életévét betöltött Tornász nevében a hozzájárulást az Edző rögzíti az Applikációban, egyúttal nyilatkozva arról, hogy azt a Tornásztól beszerezte. A Klub keretében vezetett naplók esetében az adatkezelő Klub is erre a hozzájárulásra támaszkodik; a hozzájárulás hiányában a Tornászról Egészségügyi Adat – az Edző által sem – rögzíthető.

Önkéntesség. A hozzájárulás megadása önkéntes; megtagadása vagy visszavonása nem jár hátránnyal, az Applikáció többi funkciója ettől függetlenül teljes körűen használható.

Visszavonás. A hozzájárulás a Profil beállításaiban vagy az info@mybeamline.com címen bármikor visszavonható. A visszavonást követően új Egészségügyi Adat nem rögzíthető; a korábban rögzített bejegyzéseket az Érintett kérésére a Szolgáltató (Klubnál a Klub utasítására) haladéktalanul, legkésőbb 30 napon belül törli. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Ki láthatja? Kizárólag (a) maga a Tornász, illetve Önálló Tornász; (b) 16 év alatti Tornász esetén a Törvényes Képviselője (a 18. pont szerinti hozzáférési kérelem útján); (c) a Tornász Klubjának Vezetőedzője, a Tornász jelentési vonalában felette álló edzők (pl. Segédedző → Edző → Vezetőedző), valamint – amíg a Tornász senkihez sincs hozzárendelve – a Klub Edzői (a Segédedzők nem), kivéve, ha a Tornász a Profiljában kikapcsolta a „Megosztás az edzőimmel” beállítást; amíg ki van kapcsolva, ezek az edzők a Tornász fájdalom-, sérülés- és alvásbejegyzéseit sem nem láthatják, sem nem rögzíthetik. Más Tornászok, csapattársak, a jelentési vonalon kívüli edzők és a Klub egyéb tagjai nem láthatják. A WHOOP-adatokra a 6.3. pont szerinti külön megosztási beállítás is vonatkozik. A Szolgáltató munkatársai és az adminisztrációs felület rendes működés során nem férnek hozzá Egészségügyi Adatokhoz; ilyen hozzáférésre kizárólag az Érintett kifejezett kérésére (hibaelhárítás) vagy jogszabályi kötelezettség teljesítése érdekében, naplózottan kerülhet sor.

Export és továbbítás. Az Egészségügyi Adatokat tartalmazó statisztikák (alvás, terhelés és fájdalom, regeneráció) PDF/XLSX formátumban csak az arra jogosult Edző vagy maga a Tornász exportálhatja. Az Edző az exportot kizárólag a Tornász edzésének és egészségének védelme céljából használhatja fel, harmadik személynek (pl. más klubnak, sajtónak) nem adhatja át; kivétel, ha az a Tornász egészségének védelme érdekében a Tornász (Törvényes Képviselő) tudtával orvosnak, gyógytornásznak történik. A Szolgáltató Egészségügyi Adatot harmadik személynek nem ad át, reklámcélra nem használ fel, és nem értékesít.

Nem orvosi szolgáltatás, nincs automatizált döntéshozatal. Az Applikáció nem orvostechnikai eszköz, nem állít fel diagnózist és nem ad orvosi tanácsot. A terhelési figyelmeztetések tájékoztató jellegűek; az Applikáció a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy hasonlóan jelentős döntést nem hoz (pl. versenyre nevezésről, keretből való kihagyásról). Az ilyen döntéseket az Edző hozza meg, és azokért ő felel.

Megőrzés. Az Egészségügyi Adatokat a Szolgáltató addig kezeli, amíg a Tornász Profilja aktív, illetve a hozzájárulás visszavonásáig vagy az adott bejegyzés törléséig; a törlésre kérelemre, a 4.4. pontban írtak szerint kerül sor. Ha a Tornász elhagyja a Klubot, a korábbi Klub edzői a Klub keretében rögzített Egészségügyi Adatokhoz a továbbiakban nem férnek hozzá; ezeket az adatokat a Szolgáltató kérelemre, illetve a Tornász Profiljának megszüntetésekor törli.

Biztonság. Az Egészségügyi Adatokat a Szolgáltató titkosított kapcsolaton keresztül továbbítja, titkosítottan tárolja, és adatbázis-szintű hozzáférés-szabályozással (sorszintű jogosultságkezelés) biztosítja, hogy kizárólag a fenti személyek férjenek hozzájuk.

7. Videófelvételek és hozzászólások

7.1. Célja: az edzésmunka hatékonyságának növelése azáltal, hogy a Tornász által végrehajtott elemekről és gyakorlatokról videófelvétel készülhet későbbi kiértékelés, elemzés céljából, és ahhoz a jogosultak hozzászólást fűzhetnek.

7.2. Kezelt adatok: a Tornász képmása és mozgása a felvételen, a felvétel metaadatai (feltöltő, időpont, hossz, kapcsolódó elem vagy gyakorlat), a hozzászólások szövege, szerzője és időpontja, a megosztások (kivel lett megosztva).

7.3. Jogalap: az Önálló Tornász saját felvételei esetén a szerződés teljesítése és az Önálló Tornász hozzájárulása [GDPR 6. cikk (1) bekezdés a) és b) pont]. Klub/Edző által készített felvétel esetén a Klub/Edző az adatkezelő; felvétel csak a Tornász (16 év alatt a Törvényes Képviselő) hozzájárulásával készíthető és tölthető fel, amelynek beszerzéséért a feltöltő Edző/Klub felel.

7.4. Hozzáférés: a videók csak bejelentkezett, arra jogosult Felhasználók számára, aláírt, lejáró lejátszási hivatkozással érhetők el: a Tornász, a 3.2. pont szerint a Tornász adataihoz hozzáférő edzők (a Vezetőedző és a Tornász jelentési vonalába tartozó edzők, illetve hozzárendelés hiányában a Klub Edzői), valamint azok, akikkel a videót kifejezetten megosztották. A Tornászról készült videó csak olyan személlyel osztható meg, aki a Tornász jelentési vonalába tartozik; csapattársak a videót nem láthatják. Az egyetlen Tornászhoz sem rendelt csapatvideókat a Klub tagjai láthatják.

7.5. A feltöltő kijelenti, hogy a videót ő készítette (vagy azt a hozzájárulásával más készítette), annak jogaival korlátozás nélkül rendelkezik, és ha a felvételen más személy is látható, annak hozzájárulását beszerezte. A Szolgáltató fenntartja a jogot, hogy a jogszabályba, az ÁSZF-be, az Etikai Szabályokba vagy a jóerkölcsbe ütköző (így különösen személyiségi jogot sértő, szeméremsértő, obszcén) felvételeket és hozzászólásokat bejelentés alapján vagy hivatalból eltávolítsa. Saját hozzászólását a Felhasználó törölheti; más hozzászólását a Szolgáltatónak jelentheti.

7.6. Időtartam: a videó feltöltő általi törléséig, illetve amíg a Profil aktív (törlés a 4.4. pont szerint, kérelemre). A megosztott videó a megosztás visszavonásáig érhető el a megosztás címzettje számára.

8. Versenyeredmények

8.1. Saját versenyeredmények rögzítése és PDF-feltöltés. A Felhasználók (Tornászok is) rögzíthetik saját versenyeredményeiket, illetve feltölthetik a versenyek hivatalos eredménylistáit PDF formátumban. Kezelt adatok: verseny neve, helye, ideje; a versenyzők neve, nemzetisége (országkód), rajtszáma, klubja, pontszámai (D, E, levonások, végeredmény) és helyezése; a feltöltő személye. A Klub névsorában szereplő Tornászhoz az Applikáció az eredményt hozzárendeli. Jogalap: az Önálló Tornász és a feltöltő saját adatai tekintetében a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; a listában szereplő más versenyzők adatai tekintetében a Szolgáltató jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] a nyilvánosan közzétett sporteredmények feldolgozásához.

8.2. Mesterséges intelligenciával végzett szövegkinyerés. A feltöltött PDF tartalmát a Szolgáltató az Anthropic (1. pont) nyelvi modelljének továbbítja, amely a táblázatos eredményeket szöveges adattá alakítja. Az eredményt a Szolgáltató a feltöltőnek jóváhagyásra megjeleníti. Az MI-feldolgozás hibás lehet, ezért a feltöltő köteles az adatokat ellenőrizni. A feldolgozott eredményt a Szolgáltató a feltöltő szervezeten belül tárolja; más Felhasználók számára csak akkor válik elérhetővé, ha a Szolgáltató munkatársa azt nyilvános, hivatalos eredménylistának ítéli, és globális láthatóságra jóváhagyja.

8.3. Közös versenyeredmény-adatbázis. A Szolgáltató a nemzetközi versenyeken nyilvánosan közzétett hivatalos eredményekből (versenyzők neve, nemzetisége, pontszámai, helyezése) adatbázist tart fenn, amely valamennyi bejelentkezett Felhasználó számára kereshető és elemezhető. Az adatok forrása a versenyszervezők és szövetségek által nyilvánosan közzétett eredménylisták. Jogalap: a Szolgáltató és a Felhasználók jogos érdeke a sporteredmények elemzéséhez [GDPR 6. cikk (1) bekezdés f) pont]; a Szolgáltató érdekmérlegelési tesztet készített, amely kérésre megismerhető. Időtartam: amíg az eredmény nyilvánosan elérhető forrásból származik, illetve az Érintett sikeres tiltakozásáig.

8.4. A versenyeredményekben szereplő személyek – akik nem feltétlenül Felhasználók – a GDPR 14. cikke szerinti tájékoztatást jelen ponttal kapják meg; a 18. pont szerinti jogaikat, így különösen a tiltakozáshoz való jogukat az info@mybeamline.com címen gyakorolhatják.

9. Közösségi elemnevek

A Felhasználók az elemekhez beceneveket, rövidítéseket javasolhatnak. A közös névtárba felvett javaslatnál a javasló Felhasználó neve más Felhasználók számára is megjelenhet. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Időtartam: a javaslat törléséig vagy a Profil törléséig (ezt követően a javaslat név nélkül maradhat meg).

10. Előfizetés, fizetés, számlázás

10.1. Előfizetés és díjcsomag-kezelés: a Szolgáltató kezeli az Előfizető Felhasználó Profiljához tartozó díjcsomagot, annak időszakát, a számlázási e-mail címet, a Stripe-ügyfélazonosítót, az előfizetés és a számlák állapotát, valamint – a Felhasználó kérésére – a díjcsomag-váltási érdeklődést és az ahhoz fűzött megjegyzést. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Időtartam: az előfizetés megszűnésétől számított 5 év (polgári jogi elévülés).

10.2. Fizetés: a bankkártya-adatokat a Felhasználó közvetlenül a Stripe részére adja meg; a Szolgáltató kizárólag a tranzakció tényéről, összegéről és eredményéről kap értesítést. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

10.3. Számlázás: név, számlázási cím, adószám (ha van), e-mail cím, a szolgáltatás megnevezése és összege. Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Áfa tv. 159. és 169. §]. Időtartam: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

11. Rendszerüzenetek és hírlevél

11.1. Rendszerüzenetek: az Applikáció a működéssel összefüggő értesítéseket (meghívók, edzői kapcsolatfelvétel, a Törvényes Képviselőnek küldött hozzájárulási kérelem, fontos változások) e-mailben, egyéb értesítéseket az Applikáción belül küld. Az Applikáción belüli értesítések típusonként a Profilban kikapcsolhatók. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

11.2. Hírlevél: a Szolgáltató kizárólag az erre vonatkozó külön hozzájárulás esetén küld reklámot, szakmai információt tartalmazó hírlevelet. Kezelt adatok: név, e-mail cím, a feliratkozás időpontja. Jogalap: az Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §]. A hozzájárulás bármikor visszavonható, a hírlevél alján található linkkel is. Időtartam: a leiratkozásig.

12. Kiskorúakra vonatkozó rendelkezések

12.1. Életkor-ellenőrzés. 16 év alatti Tornász vagy Önálló Tornász Profilja csak a Törvényes Képviselő hozzájárulásával használható teljes körűen [GDPR 8. cikk (1) bekezdés]. Az Applikáció ezért a Tornász születési dátumát kéri: regisztrációkor, illetve amikor a Tornászt Edző vagy Klub meghívja, vagy bejelentkezés nélküli profilját létrehozza. Ha a Tornász 16 év alatti, a Törvényes Képviselő e-mail címének megadása kötelező, nevének megadása nem kötelező.

12.2. Hozzájárulás e-mailben. A Szolgáltató a Törvényes Képviselő e-mail címére levelet küld, amely egyedi, 14 napig érvényes megerősítő hivatkozást tartalmaz; a Törvényes Képviselő ezen keresztül, bejelentkezés nélkül jóváhagyhatja vagy elutasíthatja a kérelmet. Lejárt hivatkozás helyett új levél kérhető. A jóváhagyásig az Applikáció az adott Tornász tekintetében szünetelteti a videók feltöltését és az Egészségügyi Adatok (fájdalom-, sérülés- és alvásbejegyzések, WHOOP-adatok) rögzítését, ideértve új WHOOP-kapcsolat létrehozását is; az edzéstervek és az edzésnapló ezalatt is használhatók. A Törvényes Képviselő jóváhagyása – amelyről a levél kifejezetten tájékoztat – egyben az Egészségügyi Adatok kezeléséhez adott hozzájárulásnak is minősül (6.5. pont). 16 év alatti, saját Profillal rendelkező vagy bejelentkezés nélküli Tornász esetén a Törvényes Képviselő hozzájárulását az Edző, a Segédedző vagy a Vezetőedző saját nyilatkozatával nem pótolhatja.

12.3. 14 év alatti kiskorú helyett a Törvényes Képviselő jár el; 14 és 18 év közötti kiskorú a Törvényes Képviselő hozzájárulásával köthet díjköteles szerződést. Előfizető Felhasználó, Vezetőedző, Edző és Segédedző csak nagykorú személy lehet; a Vezetőedző, az Edző és a Segédedző ezt a regisztrációkor, illetve a meghívás elfogadásakor kifejezett nyilatkozattal megerősíti, amelynek időpontját a Szolgáltató rögzíti. Ha a Tornászt Klub vagy Edző hívja meg, illetve profilját ő hozza létre, a Klub/Edző köteles a Tornász valós születési dátumát és – 16 év alatti Tornász esetén – a Törvényes Képviselő valós e-mail címét az Applikációban megadni.

12.4. Kezelt adatok: a Tornász születési dátuma; a Törvényes Képviselő e-mail címe és – ha megadja – neve; a kérelmet kezdeményező Felhasználó; a kérelem és a döntés időpontja, a kérelem állapota (függőben, jóváhagyva, elutasítva, visszavonva, lejárt), a hivatkozás lejárati ideje és az elfogadott nyilatkozat változata; a hozzájárulás igazolása céljából a döntéskor használt IP-cím és a böngésző azonosító adata (user agent). A megerősítő hivatkozást a Szolgáltató csak visszafejthetetlen (hash) formában tárolja. Vezetőedző, Edző és Segédedző esetén a nagykorúságra vonatkozó nyilatkozat időpontja. Célja: annak biztosítása és igazolása, hogy a Törvényes Képviselő döntsön a kiskorú személyes adatairól, illetve hogy az edzői szerepkört nagykorú személy tölti be. Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont, 7. cikk (1) bekezdés és 8. cikk (2) bekezdés]. Időtartam: amíg a kiskorú Profilja fennáll, illetve a hozzájárulás visszavonását követő 5 évig (a hozzájárulás igazolhatósága érdekében).

12.5. A Törvényes Képviselő a kiskorú helyett gyakorolhatja a 18. pont szerinti jogokat, és a hozzájárulását bármikor visszavonhatja az info@mybeamline.com címen. A hozzájárulást a Tornász jelentési vonalába tartozó edzők az Applikációban is visszavonhatják; visszavonáskor a Törvényes Képviselő által adott, Egészségügyi Adatokra vonatkozó hozzájárulás is megszűnik, és ismét a 12.2. pont szerinti korlátozások érvényesek. A kiskorú nagykorúvá válásával (Egészségügyi Adatok tekintetében 16. életévének betöltésével) saját maga nyilatkozhat.

13. Panaszkezelés és ügyfélszolgálat

13.1. Célja: a szolgáltatással vagy az Applikációval kapcsolatos panaszok, kérdések kivizsgálása és megválaszolása, valamint a jogellenes tartalmakra vonatkozó bejelentések kezelése.

13.2. Kezelt adatok: az Érintett neve, elérhetősége (e-mail cím, postai cím), a panasz vagy bejelentés tartalma és az abban közölt személyes adatok, a csatolt dokumentumok, a válasz.

13.3. Jogalap: fogyasztói panasz esetén jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 17/A. §]; egyéb megkeresés esetén a Szolgáltató jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

13.4. Időtartam: fogyasztói panasz és a válasz esetén 3 év [Fgytv. 17/A. § (7) bekezdés], egyéb megkeresés esetén az ügy lezárását követő 1 év.

14. Biztonsági és használati naplók, sütik és helyi tárolás

14.1. Használati és biztonsági naplók: a Szolgáltató rögzíti a Profilok első és utolsó aktivitásának idejét, a bejelentkezések számát, valamint azt, hogy a Felhasználó az Applikáció mely képernyőit mikor nyitotta meg; az adminisztrátori műveleteket külön naplóban rögzíti. Célja: a szolgáltatás biztonsága, a visszaélések felderítése, a hibák elhárítása és az Applikáció fejlesztése. Jogalap: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. Időtartam: a képernyő-megtekintési adatok és az egyéb naplók esetén a Profil fennállásáig, az adminisztrátori napló esetén 5 év. Harmadik fél elemző- vagy hirdetési szolgáltatást (pl. Google Analytics, Facebook Pixel) a Szolgáltató nem használ.

14.2. Sütik és helyi tárolás: az Applikáció kizárólag a működéshez feltétlenül szükséges, illetve a Felhasználó által kért beállítások megőrzésére szolgáló adatokat tárol a böngésző helyi tárolójában (localStorage, sessionStorage), ezért ezekhez hozzájárulás nem szükséges [Ekertv. 13/A. §, az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdése]:

A helyi tárolt adatok a böngésző beállításaiban bármikor törölhetők; ekkor a Felhasználót az Applikáció kijelentkezteti, beállításai alapértékre állnak.

15. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az 1. pontban megjelölt egyes adatfeldolgozók az Egyesült Államokban vagy Szingapúrban rendelkeznek székhellyel. Ezekben az esetekben a Szolgáltató az adattovábbítás jogszerűségét az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételekkel, illetve – tanúsított amerikai partner esetén – az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozattal biztosítja. Az alkalmazott garanciák másolata az info@mybeamline.com címen kérhető. A Szolgáltató elsődleges adatbázisa az Európai Unióban található.

16. Adatbiztonság

16.1. A Szolgáltató a személyes adatok biztonságát a GDPR 32. cikke szerinti, a kockázatokkal arányos műszaki és szervezési intézkedésekkel biztosítja, így különösen: titkosított (HTTPS/TLS) adatátvitel; az adatok titkosított tárolása; a jelszavak visszafejthetetlen (hash) tárolása; szerepkör-, Klub- és jelentésivonal-alapú, adatbázis-szintű hozzáférés-szabályozás; a videók aláírt, lejáró hivatkozással történő lejátszása; az adminisztrátori hozzáférések korlátozása és naplózása; rendszeres biztonsági mentés.

16.2. A Szolgáltató munkavállalóit és adatfeldolgozóit titoktartási kötelezettség terheli. Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikke szerint jár el, és – ha az incidens az Érintettek jogaira nézve magas kockázattal jár (pl. Egészségügyi Adatokat érint) – az Érintetteket indokolatlan késedelem nélkül tájékoztatja.

16.3. Az Egészségügyi Adatok és kiskorúak adatainak kezelésére tekintettel a Szolgáltató adatvédelmi hatásvizsgálatot (GDPR 35. cikk) végez, és azt a funkciók változásakor felülvizsgálja.

17. Megőrzési idők – összefoglaló

18. Az Érintettek jogai és gyakorlásuk

18.1. Hozzáférés: az Érintett tájékoztatást és másolatot kérhet a róla kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, a címzettekről és az adatfeldolgozókról.

18.2. Helyesbítés: a pontatlan adatok helyesbítése kérhető; a Profilban módosítható adatokat a Felhasználó maga is módosíthatja.

18.3. Törlés: az Érintett kérheti adatai törlését, ha azokra már nincs szükség; ha visszavonja a hozzájárulását és más jogalap nincs; ha sikeresen tiltakozott; ha az adatkezelés jogellenes; vagy ha jogszabály írja elő. A Profil és az adatok törlése az info@mybeamline.com címen kérhető (az Applikáció önkiszolgáló törlési funkciót nem tartalmaz); a Szolgáltató a kérelmet egy hónapon belül teljesíti (4.4. pont).

18.4. Korlátozás: az Érintett kérheti az adatkezelés korlátozását a pontosság vitatásának, a jogellenes adatkezelés, jogi igény vagy a tiltakozás elbírálásának idejére.

18.5. Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén az Érintett kérheti adatai tagolt, széles körben használt, géppel olvasható formátumban (CSV, JSON vagy XLSX) történő kiadását vagy másik adatkezelőnek történő továbbítását. Az adatmásolatot a Szolgáltató az info@mybeamline.com címre küldött kérelemre, egy hónapon belül készíti el és adja ki; az Applikáció a teljes adattartalom önkiszolgáló exportálására nem ad lehetőséget.

18.6. Tiltakozás: a jogos érdeken alapuló adatkezelés (pl. 8.3., 14.1. pont) ellen az Érintett a saját helyzetével kapcsolatos okból tiltakozhat. A Szolgáltató az adatokat tovább nem kezeli, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény indokolja. Közvetlen üzletszerzés elleni tiltakozás esetén az adatkezelés megszűnik.

18.7. A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén (Egészségügyi Adatok, hírlevél, videó) a hozzájárulás bármikor, indokolás nélkül visszavonható; ez nem érinti a korábbi adatkezelés jogszerűségét.

18.8. Klubhoz kötött adatok: ha a kérelem olyan adatot érint, amelynek a Klub/Edző az adatkezelője (3.2. pont), a Szolgáltató a kérelmet haladéktalanul továbbítja a Klubnak/Edzőnek, és segíti annak teljesítését; Egészségügyi Adatok törlésére és a hozzájárulás visszavonására vonatkozó kérelmet a Szolgáltató közvetlenül is teljesíti.

18.9. A joggyakorlás szabályai: a jogok az 1. pontban megjelölt e-mail- vagy postai címen gyakorolhatók. A joggyakorlás díjmentes. A Szolgáltató a kérelmet legfeljebb egy hónapon belül (indokolt esetben további két hónappal meghosszabbítva, erről az Érintettet tájékoztatva) teljesíti vagy – indokolással, a jogorvoslati lehetőségek megjelölésével – elutasítja. Az Érintett személyazonosságával kapcsolatos megalapozott kétség esetén a Szolgáltató további adatokat kérhet.

19. Jogorvoslati lehetőségek

19.1. A Szolgáltató általi kivizsgálás: a Szolgáltató kéri, hogy az Érintett – mielőtt a hatósághoz vagy bírósághoz fordul – jelezze a problémát a Szolgáltatónak, aki azt egy hónapon belül kivizsgálja.

19.2. Felügyeleti hatóság: az Érintett panaszt tehet a lakóhelye, munkahelye vagy a jogsértés helye szerinti uniós tagállam adatvédelmi hatóságánál; Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu; ugyfelszolgalat@naih.hu).

19.3. Bíróság: az Érintett jogai megsértése esetén bírósághoz fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Érintett követelheti a jogellenes adatkezeléssel okozott kár megtérítését, illetve sérelemdíjat.

20. A Tájékoztató módosítása

A Szolgáltató jelen Tájékoztatót az adatkezelések változása esetén módosítja. A módosításról a Weboldalon (mybeamline.com/privacy) és az Applikációban, lényeges változás (pl. új adatkezelési cél, új Egészségügyi Adat kategória) esetén a hatálybalépést megelőzően e-mailben is tájékoztatja az Érintetteket. Ha a változás új hozzájárulást igényel, a Szolgáltató azt külön kéri.