1. Bevezetés

Jelen Adatkezelési tájékoztató bemutatja, hogy a Terrible Training – Orbán Tamás egyéni vállalkozó (a továbbiakban: Adatkezelő) milyen módon kezeli a weboldal látogatóinak, vásárlóinak, ügyfeleinek és érdeklődőinek személyes adatait.

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok szerint kezeli.

Az adatkezelés során az Adatkezelő törekszik arra, hogy kizárólag a meghatározott célhoz szükséges adatokat, a szükséges ideig kezelje. A GDPR előírja többek között a jogszerűség, átláthatóság, célhoz kötöttség és adattakarékosság elvét.

2. Az Adatkezelő adatai

Név: Orbán Tamás egyéni vállalkozó
Márkanév: Terrible Training
EV nyilvántartási szám: 59075361
Adószám: 49370713-1-24
Székhely: 5900 Orosháza, Kertész utca 29.
E-mail: info@terribletraining.hu
Telefon: +36 30 200 7547
Weboldal: terribletraining.hu

Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki.

3. Az egyes adatkezelések

3.1. Weboldal látogatása, technikai és biztonsági naplózás

Kezelt adatok: IP-cím, látogatás időpontja, meglátogatott oldal, böngésző és operációs rendszer típusa, hivatkozó oldal, technikai hibák és biztonsági események adatai.

Cél: a weboldal megfelelő és biztonságos működésének biztosítása, hibakeresés, visszaélések és informatikai támadások felismerése és megelőzése.

Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a weboldal és informatikai rendszereinek biztonságos működtetéséhez.

Megőrzés: a technikai és biztonsági célhoz szükséges ideig; biztonsági esemény esetén az esemény kivizsgálásának és az esetleges jogi igények kezelésének lezárásáig.

A weboldal biztonsági védelmében a Wordfence Security rendszer is részt vesz. A Wordfence szolgáltatója az amerikai Defiant, Inc., amely adatfeldolgozási feltételeket és az EU-n kívüli adattovábbításokra vonatkozó szerződéses garanciákat alkalmaz.

3.2. Kapcsolatfelvétel

Kezelt adatok: név, e-mail-cím, telefonszám – ha az érintett megadja –, az üzenet tartalma, valamint szükség esetén rendelési azonosító.

Cél: kérdések megválaszolása, kapcsolattartás, szolgáltatással vagy vásárlással kapcsolatos ügyintézés.

Jogalap: ha a megkeresés szerződés megkötését vagy teljesítését célozza, GDPR 6. cikk (1) b) pont; egyéb általános kapcsolatfelvételnél GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a hozzá érkező megkeresések megválaszolása.

Megőrzés: főszabály szerint az ügy lezárását követő legfeljebb 1 évig. Ha a kapcsolatfelvételből szerződés jön létre, az adatok a szerződéses adatkezelés szabályai szerint őrizhetők meg.

A weboldalon található kapcsolatfelvételi űrlap technikai működését a WPForms rendszer biztosítja.

3.3. Megrendelés, digitális termékek és online szolgáltatások

Kezelt adatok: név, e-mail-cím, számlázási adatok, rendelés tartalma, rendelés időpontja, fizetési mód, rendelési azonosító, valamint a rendszer által szükség esetén rögzített technikai adatok.

Cél: a rendelés feldolgozása, a szerződés megkötése és teljesítése, a megvásárolt digitális termék vagy szolgáltatás biztosítása, ügyfélkommunikáció.

Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése.

Megőrzés: a szerződés megszűnésétől, illetve az adott követelés esedékességétől számított általános polgári jogi elévülési idő figyelembevételével, főszabály szerint legfeljebb 5 évig, kivéve azokat az adatokat, amelyekre hosszabb jogszabályi megőrzési kötelezettség vonatkozik. A Ptk. általános elévülési ideje öt év.

A webshop működését a WooCommerce rendszer biztosítja.

3.4. Számlázás

Kezelt adatok: számlázási név, számlázási cím, e-mail-cím, szükség esetén adószám, valamint a számla és a vásárlás adatai.

Cél: számla kiállítása, továbbítása, könyvelési és adójogi kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.

Megőrzés: a számviteli jogszabályok szerint legalább 8 évig. A számviteli törvény 169. § (2) bekezdése a számviteli bizonylatok legalább nyolcéves megőrzését írja elő.

Számlázási szolgáltató:

Billingo Technologies Zrt.
1133 Budapest, Árbóc utca 6. I. emelet
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41

A Billingo a számlaadatokat az Adatkezelő megbízásából, illetve a rá vonatkozó jogszabályi kötelezettségeknek megfelelően kezeli.

Jogszabályban meghatározott esetben a számlaadatok a Nemzeti Adó- és Vámhivatal részére is továbbításra kerülhetnek.

3.5. Online bankkártyás fizetés

Bankkártyás fizetés választása esetén az elektronikus fizetés lebonyolításában a SimplePay Zrt. vesz részt.

Kezelt/továbbított adatok: a fizetési tranzakció lebonyolításához szükséges adatok, például név, e-mail-cím, rendelési azonosító, tranzakció összege és a fizetéshez kapcsolódó technikai vagy tranzakciós adatok.

Cél: az elektronikus fizetési tranzakció lebonyolítása és visszaigazolása.

Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése.

Az Adatkezelő nem fér hozzá és nem tárolja a vásárló teljes bankkártyaadatait; azokat a fizetési szolgáltató kezeli.

Fizetési szolgáltató:

SimplePay Zrt.
1138 Budapest, Váci út 135–139. B. épület, 5. emelet
Cégjegyzékszám: 01-10-143303
Adószám: 32835155-2-44

A SimplePay a fizetéssel összefüggő személyes adatokat a rá vonatkozó saját adatkezelési szabályai szerint kezeli; egyes adatkezelési műveletekre külön, illetve közös adatkezelési szabályokat is közzétesz.

3.6. Google Analytics – látogatottsági statisztika

A weboldal Google Analytics 4 szolgáltatást használ.

Kezelt adatok: online és süti-azonosítók, böngésző- és eszközinformációk, meglátogatott oldalak, események, hozzávetőleges földrajzi információk és egyéb statisztikai adatok.

Cél: a weboldal használatának elemzése, látogatottsági statisztikák készítése és a weboldal fejlesztése.

Jogalap: GDPR 6. cikk (1) a) pont – az érintett hozzájárulása.

A Google Analytics statisztikai célú működése csak akkor aktiválódik, ha a látogató a cookie-bannerben engedélyezi a statisztikai célú adatkezelést.

A hozzájárulás bármikor visszavonható a weboldal sütibeállításaiban.

A Google tájékoztatása szerint az EU-ból érkező Google Analytics forgalomnál az IP-címet az európai szervereken a naplózás előtt eldobja, és az egyedi IP-címeket nem tárolja.

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

Megőrzés: a Google Analytics fiókban alkalmazott adatmegőrzési beállítás szerint, illetve a szolgáltatás és az adatkezelés céljához szükséges ideig.

3.7. Sütik és hozzájáruláskezelés

A weboldal a sütik és hasonló technológiák kezelésére Complianz hozzájáruláskezelő rendszert használ.

A weboldal működéséhez feltétlenül szükséges sütik hozzájárulás nélkül is alkalmazhatók. A statisztikai és egyéb nem feltétlenül szükséges sütik kizárólag a látogató megfelelő hozzájárulása után aktiválódnak.

A hozzájárulásra vonatkozó választás technikailag elmenthető annak érdekében, hogy a weboldal megjegyezze a látogató sütibeállításait.

A sütik pontos listája, célja és tárolási ideje a külön Cookie (süti) tájékoztatóban található.

A Complianz a Cookiedatabase.org adatbázissal történő szinkronizálás során a talált sütikre, pluginokra és a domainre vonatkozó technikai információkat használhat a cookie-leírások biztosítása céljából.

3.8. Egészségügyi jellegű adatok kezelése online coaching vagy személyi edzés esetén

Az Adatkezelő bizonyos edzői szolgáltatások esetén az edzés biztonságos megtervezéséhez egészségügyi jellegű információkat is kérhet.

Kezelt adatok: például meglévő vagy korábbi sérülés, betegség, fájdalom, mozgásszervi panasz, műtét, gyógyszerszedés vagy más, az edzés biztonságát érdemben befolyásoló egészségi információ.

Az egészségre vonatkozó információ a GDPR alapján különleges személyes adatnak minősül.

Cél: annak felmérése, hogy az adott edzés vagy szolgáltatás biztonságosan nyújtható-e, szükséges-e az edzés módosítása, illetve indokolt-e egészségügyi szakemberrel történő konzultáció.

Jogalap: GDPR 6. cikk (1) a) pont és GDPR 9. cikk (2) a) pont – az érintett kifejezett hozzájárulása.

A hozzájárulást az egészségügyi adatok megadásakor külön, kifejezett módon kell megadni. A GDPR az egészségügyi adatok kezelését főszabály szerint tiltja, azonban lehetővé teszi többek között az érintett kifejezett hozzájárulása esetén.

Megőrzés: az edzői jogviszony fennállásáig, majd legfeljebb 1 évig, illetve a hozzájárulás korábbi visszavonásáig. A hozzájárulás visszavonása esetén az adatok törlésre kerülnek, kivéve, ha azok megőrzése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges és erre megfelelő jogalap áll fenn.

Az egészségügyi adatok megadása önkéntes. Az érintett ugyanakkor tudomásul veszi, hogy az edzés biztonságát érdemben befolyásoló információk hiányában az Adatkezelő bizonyos gyakorlatok vagy szolgáltatások biztonságos alkalmazhatóságát nem feltétlenül tudja megfelelően felmérni.

3.9. Biztonsági mentések

A weboldalról biztonsági mentések készülnek az UpdraftPlus rendszer segítségével, amelyek Google Drive tárhelyre kerülhetnek.

A biztonsági mentés a weboldal adatbázisában található személyes adatokat is tartalmazhatja.

Cél: adatvesztés, informatikai hiba, támadás vagy más üzemzavar esetén a weboldal és a szükséges adatok helyreállíthatósága.

Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke az adatbiztonság és az üzletmenet folytonosságának biztosítása.

Megőrzés: a beállított biztonsági mentési rotáció szerint; a régebbi mentések az új mentések létrejöttével törlésre vagy felülírásra kerülnek.

A Google Drive szolgáltatás tekintetében a Google-csoport vonatkozó adatvédelmi és adattovábbítási szabályai alkalmazandók.

3.10. Rendszer- és ügyféllevelezés

A weboldal által generált rendszerüzenetek és az ügyfélkommunikáció az info@terribletraining.hu e-mail-címen, a mail.terribletraining.hu levelezőszerveren keresztül történik.

A levelezési infrastruktúrát a Tárhely.Eu Szolgáltató Kft. biztosítja.

A levelezés során kezelt adatok az adott alapul szolgáló adatkezelés – például kapcsolatfelvétel, rendelés vagy szerződés teljesítése – szabályai szerint kerülnek megőrzésre.

3.11. Hírlevél

Az Adatkezelő jelenleg nem működtet rendszeres hírlevél-szolgáltatást, ezért külön hírlevélcélú adatkezelést nem végez.

Amennyiben a későbbiekben hírlevél-szolgáltatás indul, az Adatkezelő az adatkezelés megkezdése előtt megfelelően módosítja jelen tájékoztatót és beszerzi a szükséges hozzájárulásokat.

4. Adatfeldolgozók és címzettek

Az Adatkezelő működése során különösen az alábbi szolgáltatókat veheti igénybe:

A Tárhely.Eu jelenlegi hivatalos kapcsolati oldalán ugyanez a cégnév, cégjegyzékszám, adószám és a 1097 Budapest, Könyves Kálmán körút 12–14. cím szerepel.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes informatikai szolgáltatások működése során személyes adatok az Európai Gazdasági Térségen kívüli országban is feldolgozhatók.

Ilyen esetben az adattovábbítás kizárólag a GDPR V. fejezetében előírt megfelelő garanciák alkalmazása mellett történhet, például európai bizottsági megfelelőségi határozat vagy standard szerződéses feltételek alapján.

A Wordfence szolgáltatója, a Defiant, Inc. az EU-s adattovábbításokhoz adatfeldolgozási megállapodást és standard szerződéses feltételeket alkalmaz.

6. Az érintett jogai

Az érintett a GDPR szabályai szerint jogosult különösen:

• tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz;
• pontatlan adatainak helyesbítését kérni;
• a jogszabályi feltételek fennállása esetén az adatok törlését kérni;
• az adatkezelés korlátozását kérni;
• egyes esetekben tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• az alkalmazandó feltételek mellett élni az adathordozhatóság jogával;
• a hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A GDPR ezeket a jogokat többek között a 15–21. cikkekben szabályozza.

A kérelmek az alábbi címen nyújthatók be:

E-mail: info@terribletraining.hu

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja.

7. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, panasszal fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400

A NAIH jelenleg ezeket az elérhetőségeket teszi közzé.

Az érintett jogosult továbbá bírósághoz fordulni a GDPR-ban és a vonatkozó magyar jogszabályokban meghatározott feltételek szerint.

8. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az Adatkezelő a szolgáltatások igénybevételéről vagy az ügyféllel kapcsolatos lényeges döntésekről nem automatizált profil alapján dönt.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére.

Ezek közé tartozhat különösen a hozzáférések korlátozása, titkosított kommunikáció, biztonsági mentések, biztonsági naplózás, tűzfal és kártevővédelem, rendszeres szoftverfrissítés és az indokolatlan hozzáférések megakadályozása.

Az Adatkezelő kizárólag olyan személyeknek és szolgáltatóknak biztosít hozzáférést személyes adatokhoz, akiknek arra az adott feladat ellátásához szükségük van.

10. Az adatok megadásának kötelező vagy önkéntes jellege

A szerződés megkötéséhez, rendelés teljesítéséhez és számla kiállításához szükséges adatok megadása kötelező abban az értelemben, hogy ezek nélkül a vásárlás vagy szolgáltatás teljesítése nem lehetséges.

Az általános kapcsolatfelvétel során kizárólag a válaszadáshoz szükséges adatokat kell megadni.

Az egészségügyi jellegű adatok megadása önkéntes és kifejezett hozzájáruláson alapul.

A statisztikai célú cookie-k engedélyezése önkéntes; azok elutasítása nem akadályozhatja a weboldal alapvető funkcióinak használatát.

11. Cookie-k

A weboldal működéséhez szükséges, valamint – hozzájárulás esetén – statisztikai sütiket használhat.

A sütik típusairól, céljáról, tárolási idejéről és a hozzájárulás kezeléséről részletes információ a külön Cookie (süti) tájékoztatóban található.

12. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési tájékoztatót módosítani, különösen akkor, ha az alkalmazott szolgáltatások, adatkezelési folyamatok vagy jogszabályi követelmények megváltoznak.

A mindenkor hatályos változat a weboldalon kerül közzétételre.

Hatálybalépés: 2026. szeptember 8.