Hatipikal App · Jogi információk

Adatvédelmi szabályzat

Utolsó frissítés: 2026. november 4. · privacy-notice-2026-11-04-v4-coach-choice

1. Adatkezelő

Ez a szabályzat ismerteti, hogyan kezeli a Hatipikal App azoknak az adatait, akik hozzáférést kérnek, és használják az app.hatipikal.com címen elérhető weboldalt vagy alkalmazást.

Adatkezelő: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., NIF adóazonosítóval B90394909 (NIF-IVA / közösségi adószám ESB90394909) és címe: Calle Conde de Andrade 31, 29602 Marbella, Málaga, Spanyolország. Hatipikal App a platform nyilvános arculata és kereskedelmi neve.

A Hatipikal App közös infrastruktúrát biztosít azoknak a coachoknak, akik önállóan kezelik saját ügyfeleikkel a kapcsolatot és a támogatásukat. A működéshez kapcsolódó üzeneteknél közös technikai feladóként járhat el; ha egy üzenet egy adott coachhoz kapcsolódik, a platform minden alkalmazandó esetben feltünteti a coachot vagy a hozzá tartozó felületet.

Általános kapcsolattartás: info@hatipikal.com.
Technikai és adatvédelmi kapcsolattartás: pablo@miriampdmoda.com.

Ki felel az egyes adatkezelési célokért

A Hatipikal és a coachod nem ugyanazért felel. Szerepüket az adatkezelés célja alapján határozzuk meg, aszerint, hogy ténylegesen ki dönt az adatok kezelésének céljáról és eszközeiről.

• A Hatipikal adatkezelőként felel a fiókodért, a hozzáférésedért, a biztonságért, a platform működéséért és támogatásáért, a megfelelőségért, a saját jutalékáért, valamint az általad közvetlenül használt személyes funkciókért, beleértve a felméréseidet, a nyomon követésedet és az általad létrehozott eredményeket.
• A coachod adatkezelőként felel a saját privát CRM-rendszeréért, jegyzeteiért, az általa kitöltésre adott űrlapokért, a naptáráért, a szakmai utánkövetésért és az általa készített tervekért. E célok tekintetében a Hatipikal technológiai adatfeldolgozóként jár el, és ezeket az adatokat kizárólag az eszköz biztosítása érdekében, a coach utasításai szerint dolgozza fel.
• A coachod értékesítése esetén mindenki külön felel a saját feladataiért: a coachod a kézbesítésért, az ügyfélkiszolgálásért, a számláért, az adókért, a visszáruért és a panaszkezelésért; a Hatipikal a fizetés biztonságáért, a saját jutalékáért és a platformként fennálló saját kötelezettségeiért.
• Közös adatkezelés csak akkor áll fenn, ha a Hatipikal és a coachod közösen határozzák meg egy kampány vagy program célját és lényeges eszközeit. Ez nem általános szabály, és nem alkalmazandó automatikusan.
• A szolgáltatók — többek között a tárhely-, e-mail-, médiatovábbítási és mesterségesintelligencia-szolgáltatók — az adott művelet adatkezelőjének adatfeldolgozóiként vagy további adatfeldolgozóiként járnak el.

Regisztrációkor vagy a frissítés áttekintésekor kifejezetten engedélyezheted a hozzád rendelt coachnak, hogy a fejlődésed nyomon követésének támogatásához hozzáférjen az egészségügyi adataidhoz. Ez önkéntes és különálló döntés: a tájékoztató elfogadása nem adja meg ezt az engedélyt. A Saját adatok menü Adatvédelem és fiók részében bármikor módosíthatod. Ha visszavonod az engedélyt, a coachod többé nem fér hozzá ezekhez az adatokhoz; coachváltáskor a korábbi engedély nem kerül át automatikusan az új coachhoz.

Ugyanahhoz az adathoz a művelettől függően eltérő adatkezelési szerepek kapcsolódhatnak. Bármely jogod gyakorlását kezdeményezheted a Hatipikalon keresztül: ha az érintett adatkezelési cél a coachod felelősségi körébe tartozik, a Hatipikal vele egyezteti a választ.

Ez a feladatmegosztás a folyamatban lévő külső jogi felülvizsgálatot követően módosulhat; minden változást a szabályzat új verziójában teszünk közzé.

2. Az általunk gyűjtött adatok

Gyűjthetjük a keresztnevet, vezetéknevet, e-mail-címet, telefonszámot, Herbalife-azonosítót, titkosított jelszót, nyelvet, időzónát, kommunikációs beállításokat, a coach és az ügyfél közötti kapcsolatot, a felhasználó által megadott adózási adatokat, a haladás állapotát, az aktív és korábbi kihívásokat, foglalásokat, bérleteket, kártyákat, díjszabásokat, rendeléseket, termékeket, mentett tartalmakat, beállított integrációkat, valamint a felhasználó által önként feltöltött fényképeket, fájlokat és vizuális referenciákat. Gyűjthetünk továbbá biztonsági és működési műszaki adatokat, például IP-címet, dátumot és időpontot, böngésző- és eszközadatokat, valamint hozzáférési, hozzájárulási és hibanaplókat.

Amikor egy coach ellenőrzi az azonosítóját, lekérdezhetjük a személyes volumenét (PV) és a hozzá tartozó időszakot. Megőrizzük az ellenőrzések eredményeit és az ezek alapján megállapított csomagszintet, amennyiben ezek szükségesek a fejlődésének megjelenítéséhez és az egyes csomagszintekhez tartozó eszközök elérésének biztosításához.

Ha a felhasználó bekapcsolja a push értesítéseket, kezeljük a telepítési azonosítót és az Apple vagy a Google által az eszközhöz rendelt technikai tokent. Ezeket kizárólag a Hatipikal értesítéseinek az adott eszközre történő kézbesítésére használjuk, és letiltjuk őket kijelentkezéskor, az engedély visszavonásakor, vagy amikor a szolgáltató jelzi, hogy már nem érvényesek.

A nyomon követési funkciókban, kihívásokban, táplálkozási vagy edzéstervekben a felhasználó megadhat szokásokkal, étkezésekkel, fényképekkel, testi változásokkal, testsúllyal, testméretekkel, célokkal, foglalásokkal, foglalkozásokkal, képekkel, edzéstervekkel, táplálkozási tervekkel kapcsolatos vagy érzékeny adatokat. Ezeket az adatokat kizárólag a kért személyre szabott nyomon követés biztosítására kezeljük, és ehhez az érintett személy külön, kifejezett hozzájárulása szükséges, akár ügyfél, akár coach. A saját nyomon követése tekintetében minden coach egyben ügyfél is, és csak a saját adataihoz adhat hozzájárulást, más személy adataihoz soha. E hozzájárulás nélkül az egészségügyi adatokat igénylő funkciók nem aktiválódnak.

A mobilalkalmazásban önkéntesen, csak olvasható módban csatlakoztathatod az Apple Egészség vagy a Health Connect szolgáltatást, hogy a Naplóm menüpontban lásd a lépéseidet, edzéseidet és aktív kalóriáidat. Ezek az adatok a készülékeden maradnak, kivéve, ha egy külön kapcsolóval bekapcsolod a „Megosztás a coachommal” funkciót. Ebben az esetben kizárólag napi összesítést tárolunk a dátummal, lépésszámmal, sporttal, percekkel, aktív kalóriákkal, típussal és becsült intenzitással. Nem tárolunk pulzusadatokat, egyedi mérési mintákat vagy teljes előzményeket. A hozzájárulás visszavonásakor töröljük a megosztott összesítéseket és az automatikus jelöléseiket.

A pénzügyi eszközökben nyugtákat, számlákat, bizonylatokat, képeket, PDF-fájlokat, beszállítók és ügyfelek adatait, összegeket, kategóriákat, dátumokat, fizetési módokat, megjegyzéseket, adózási adatokat és a könyvelés számára összeállított csomagokat kezelhetünk, amikor ezeket a funkciókat használod.

Ha mesterséges intelligenciát használó funkciókat veszel igénybe, kezeljük az általad feltöltött vagy beírt tartalmakat, képeket, szükség esetén az egészségügyi vagy aktivitási adatokat, a csatolt dokumentumokat, az utasításokat és a generált válaszokat elemzés, adatkinyerés, szövegjavaslatok készítése, osztályozás, fordítás, ajánlások készítése vagy tervek összeállításának támogatása céljából. A funkciónak jeleznie kell, vagy egyértelművé kell tennie, hogy az eredményt mesterséges intelligencia állította elő, mielőtt arra támaszkodnál.

3. Mire használjuk az adatokat

Az adatokat a felhasználók regisztrációjának és jóváhagyásának kezelésére, a biztonságos hozzáférés biztosítására, az ügyfelek és coachok összekapcsolására, a haladás eszközök közötti mentésére, az üzenetek és tartalmak személyre szabására, a bérletek, foglalások, kihívások, tervek, termékek, díjszabások és fizetések kezelésére, pénzügyi dokumentumok elkészítésére, helyreállítási e-mailek vagy működési értesítések küldésére, a naptárak szinkronizálására a felhasználó engedélyével, a névjegyek kezelésére a felhasználó kérésére, e-mailek Gmailen keresztüli olvasására vagy küldésére, ha a coach csatlakoztatja ezt az integrációt, valamint az alkalmazáson belüli élmény javítására használjuk.

A coachok esetében az ellenőrzött személyes volument is felhasználjuk az alkalmazandó csomag meghatározásához és a platformon közzétett feltételek alapján járó eszközök engedélyezéséhez.

Minden adatkezelési célnak saját jogalapja van. A fiók létrehozása és használata, a tervek igénylése, a coachoddal való kapcsolattartás és a szolgáltatások foglalása a kért szolgáltatás teljesítésén alapul (GDPR 6. cikk (1) bekezdés b) pont). Ha egy funkcióhoz egészségügyi adatok szükségesek, ahhoz ezenfelül a kifejezett, külön hozzájárulásod is kell (9. cikk (2) bekezdés a) pont). Ezeknek az adatoknak a coachoddal való megosztásáról külön kell döntened: a coach nem adhat hozzájárulást helyetted.

A rendelések és fizetések jogalapja a szerződés; a számlázásé, az adózásé és a könyvelésé az alkalmazandó jogi kötelezettség (6.1.c cikk). A biztonság és a csalásmegelőzés jogos érdeken alapul (6.1.f cikk), a szükséges mértékre korlátozva és a jogaid mérlegelésével. Adott esetben élhetsz a tiltakozás jogával.

Az önkéntesen összekapcsolt integrációk, például a Google, az általad kért funkció végrehajtását szolgálják; technikai engedélyezésük nem jelent általános hozzájárulást. Leválaszthatod őket. Az MI az általa támogatott cél jogalapjára támaszkodik, és nem engedi az utasításaid vagy eredményeid újrafelhasználását saját vagy a szolgáltató modelljeinek betanítására.

Az általad kért szokásos MI-funkciók a regisztrációtól kezdve engedélyezve vannak az ebben a szabályzatban ismertetett szolgáltatás részeként, funkciónkénti külön engedély nélkül. Az Adatvédelem és fiók menüpontban ki- és újra bekapcsolhatod őket. A kifejezett visszavonásokat tiszteletben tartjuk; az egészségügyi adatokra és a fotókra továbbra is külön szabályozási lehetőségek vonatkoznak.

Az egészséges életmód ligájában való részvétel opcionális: csak akkor jelensz meg benne, ha a „Részvétel a ligában” gombra kattintasz. A részvétellel elfogadod, hogy a neved, fotód, egészséges napjaid és csillagaid láthatók legyenek a Hatipikal többi résztvevője számára a havi és az összesített ranglistán. Ezt a döntésedet a „Kilépés a ligából” lehetőséggel visszavonhatod anélkül, hogy elveszítenéd a személyes előrehaladásodat. A döntésed és annak visszavonása igazolását megőrizzük, hogy bizonyítani tudjuk, mit kértél.

A kereskedelmi kommunikációhoz csatornánként és feladónként hozzájárulás szükséges (6. cikk (1) bekezdés a) pont); nem alkalmazzuk a korábbi ügyfelekre vonatkozó kivételt. Jogaid gyakorlásának kezelése jogi kötelezettségeken alapul; a minimális bizonyíték megőrzése, valamint az incidensek és bejelentések kezelése dokumentált jogos érdeken is alapulhat. A biztonsági másolatokra az eredeti adat jogalapja vonatkozik, felhasználásuk pedig a biztonságra és a helyreállításra korlátozódik, a megfelelő megőrzési időkkel.

Egy engedély visszavonása leállítja az adott célú adatkezelést, de nem törli a fiókodat, és nem szünteti meg az engedélytől független funkciókat. A törlést és az adatmegőrzés kivételeit alább ismertetjük. Saját szerkesztésű médiatartalmak elérhetővé tétele személyes adatok kezelése esetén kizárólag a közzétételükhöz és hozzáférhetőségükhöz fűződő, dokumentált jogos érdeken alapul.

A Telegram-csoportokban való részvétel követése kikapcsolva marad, amíg nincs hozzá külön hozzájárulás és jóváhagyott hatásvizsgálat. A tervezett működés kizárólag a következőkre korlátozódik: a hozzászólások és reakciók napi számlálása. Nem másoljuk és nem tároljuk az üzenetek szövegét, a fényképeket, a fájlokat, azok tartalmát vagy a pontos időpontot. A cél az igényelt támogatás megkönnyítése és az adott személy saját megszokott részvételéhez képest bekövetkező változások észlelése, soha nem a más felhasználókkal való összehasonlítás vagy rangsorolás. A Telegram csatlakoztatása csak a fiókot kapcsolja össze a bottal, és nem aktiválja ezeket a számlálókat. A korábbi statisztikákat a csatlakoztatott fiókok melletti külön vezérlővel törölheted.

4. Kommunikáció és integrációk

Ha a felhasználó hozzáférést kér vagy lényeges műveleteket végez, a beállított preferenciák szerint e-mailben, Telegramon, alkalmazáson belüli vagy push-értesítéssel értesíthetjük az adminisztrátorokat vagy a coachokat. Jelszót soha nem küldünk Telegramon vagy értesítésben. A push-értesítések a zárolt képernyőn minimális szöveget jelenítenek meg, és kerülik a nevek, e-mail-címek, méretek, összegek és más érzékeny adatok feltüntetését. Megnyitásukkor a Hatipikal a teljes tartalom megjelenítése előtt újra ellenőrzi a munkamenetet és a jogosultságokat.

A pushértesítések választhatók. Csak a felhasználó kifejezett művelete után kérünk rájuk engedélyt, és mind a Hatipikal beállításaiban, mind az iPhone vagy az Android beállításaiban kikapcsolhatók. Kézbesítésükhöz iPhone-on az Apple Push Notification service (APNs), Androidon a Google Firebase Cloud Messaging (FCM) szolgáltatását használjuk; ezek a szolgáltatások megkapják az eszköz technikai tokenjét és a kézbesítéshez szükséges minimális tartalmat.

Ha a felhasználó Google-szolgáltatásokat csatlakoztat, engedélyt kérünk a fiókja azonosítására; a kihívásaihoz kapcsolódó események létrehozására, frissítésére vagy törlésére egy Hatipikal-naptárban; a programokhoz tartozó Google Meet-linkek létrehozására; valamint a névjegyek szinkronizálására vagy frissítésére, amikor a felhasználó ezt kéri.

Egyes generálási, dokumentumolvasási, adatkinyerési, osztályozási, fordítási, ajánlási vagy képi funkciók mesterségesintelligencia-szolgáltatókat vehetnek igénybe. A funkciótól és az aktuális beállításoktól függően a Hatipikal az OpenAI, az Anthropic vagy az NVIDIA szolgáltatásait használja. Ez a szabályzat egy helyen tájékoztat ezekről a szolgáltatókról és a felhasználási célokról; az adott funkció jelzi az MI közreműködését, ha közvetlen interakció történik, vagy az MI használata nem egyértelmű. Kizárólag a kért művelet végrehajtásához szükséges tartalmat küldjük el. Fotó, dokumentum, hanganyag vagy érzékeny szöveg elküldése előtt ellenőrizd, hogy nem tartalmaz-e más személyekről szükségtelen információt.

Az e-mailek és értesítések a regisztrációt, az ellenőrzéseket, a biztonságot, a meghívásokat, a foglalásokat, a kihívásokat, a terveket, a fizetéseket, a termékeket, a fiókmódosításokat és a Hatipikal használatához szükséges tájékoztatást szolgálják. Ezek nem önálló marketingüzenetek, hanem az igényelt szolgáltatás működéséhez kapcsolódó közlések.

5. Automatizált döntéshozatal és mesterséges intelligencia

A Hatipikalnak nem célja olyan, kizárólag automatizált adatkezelésen alapuló döntések meghozatala, amelyek joghatással járnak rád nézve, vagy hasonlóan jelentős mértékben érintenek. A pontszámok, besorolások, képelemzések, termékajánlások, vázlatok, tervek és figyelmeztetések tájékoztató jellegűek, és emberi felülvizsgálatot igényelnek. Tájékoztatást kérhetsz, kifejtheted az álláspontodat, vagy vitathatod az eredményt az ebben a szabályzatban megadott elérhetőségre írva.

A mesterségesintelligencia-szolgáltatóknak küldött adatok személyes vagy egészségügyi információkat is tartalmazhatnak, ha a kért funkció ezt igényli. Csak a szükséges adatokat továbbítjuk, de a felhasználó nem adhat meg harmadik személyre vonatkozó információkat megfelelő felhatalmazás nélkül. Ezeket az eredményeket nem használjuk viselkedésalapú hirdetésekhez, és nem értékesítünk személyes adatokat.

6. Coachok és ügyfeleik adatai

Amikor egy ügyfél meghívóval regisztrál vagy coachhoz kapcsolódik, a hozzá tartozó coach hozzáférhet a szolgáltatáshoz szükséges információkhoz: profil, nyomon követés, fotók, méretek, tervek, foglalások, kihívások, fizetések, termékek, üzenetek és az ügyfélhez kapcsolódó tevékenységek.

Az Apple Egészségből vagy a Health Connectből származó összefoglaló csak akkor látható a hozzárendelt coach számára, ha az ügyfél kifejezetten engedélyezte a megosztását. Az egészségügyi előzményekhez való natív hozzáférés az ügyfél telefonján marad, és a coach nem kapja meg.

Amikor egy coach ügyféladatokat visz be, kezel vagy tekint meg, vállalja, hogy ezt jogszerű alapon, megfelelő hozzájárulással, bizalmasan és megfelelő szakmai céllal teszi. A coach felelős az ügyfeleiről feltöltött, megosztott vagy megőrzött információkért, különösen akkor, ha azok nyomon követési adatokat, képeket, fejlődési adatokat, foglalásokat vagy bármilyen érzékeny adatot tartalmaznak.

Ha egy ügyfél megszünteti a kapcsolatát egy coachcsal, a coach többé nem látja a hozzá kapcsolódó adatait. Az ügyfél hozzárendelt coach nélkül is megmaradhat a Hatipikalban; ebben az állapotban nem vehet részt olyan kihívásokban vagy szolgáltatásokban, amelyek coachhoz kapcsolódást igényelnek, amíg nem kapcsolódik egy új coachhoz.

A Telegram-csoportban való részvétel csak a közvetlen coach számára látható, amíg az ügyfél és a coach egyaránt az adott csoport tagja, és mindketten összekapcsolták a fiókjukat. Ha bármelyikük kilép a csoportból, a hozzáférés megszűnik. Azok az időszakok, amikor nem voltak egyszerre tagok, nem jelennek meg, a személyhez köthető számlálók pedig 90 nap elteltével automatikusan törlődnek. A visszakövethetőség érdekében a coach hozzáférését idősávonként naplózzuk, legfeljebb 365 napig.

7. A Google-adatok használata

A Google-ön keresztül engedélyezett adatokat kizárólag a felhasználó által a Hatipikalon belül kért funkciók biztosítására használjuk: biztonságos belépésre, naptárak szinkronizálására, események vagy Meet-linkek létrehozására, a tevékenységéhez kapcsolódó névjegyek kezelésére, valamint Gmail-levelek olvasására vagy küldésére, ha a coach aktiválja ezt az integrációt. Amikor egy coach csatlakoztatja a Google Ads szolgáltatást, a Hatipikal kizárólag a fiókjai és konverziós műveletei megjelenítésére, valamint az általa választott mérés beállítására használja a hirdetési engedélyt; ez az engedély elkülönül a Gmailhez, a naptárhoz és a névjegyekhez való hozzáféréstől. A Hatipikal nem értékesít személyes adatokat, nem használja a Google API-jaiból származó információkat hirdetési profilok készítésére, és csak akkor osztja meg ezeket az adatokat, ha az a szolgáltatás biztosításához, a jogszabályok betartásához vagy a fiók biztonságának védelméhez szükséges.

A Hatipikal a naptárengedélyt kizárólag saját másodlagos naptár létrehozására és a Hatipikal által létrehozott események ezen belüli kezelésére használja; nincs szüksége hozzáférésre az elsődleges naptárhoz vagy más alkalmazások által létrehozott naptárakhoz. A Gmailhez való, csak olvasási hozzáférés a számlát vagy nyugtát tartalmazó üzenetek keresésére és mellékleteik letöltésére korlátozódik, amikor a coach bekapcsolja ezt a funkciót. A küldési engedély kizárólag a coach által a Hatipikalból kért, működéssel kapcsolatos üzenetek elküldésére szolgál a csatlakoztatott fiókból. A névjegyekhez való engedély kizárólag a Hatipikal által szinkronizált névjegyek keresését, létrehozását, frissítését és indokolt esetben törlését teszi lehetővé. A Google Ads lekérdezése kizárólag a hozzáférhető hirdetési fiókok és konverziós műveletek megjelenítésére, valamint a coach által választott mérés beállítására szolgál.

A coach által a Gmailből importálásra kiválasztott pénzügyi mellékleteket az OpenAI vállalati API-ja dolgozhatja fel, hogy a számla vagy nyugta adataiból szerkeszthető javaslatot készítsen. A Hatipikal nem engedélyezte ezen adatok felhasználását az OpenAI modelljeinek tanítására vagy fejlesztésére, és nem küld Google Workspace-adatokat az Anthropicnak, az NVIDIA-nak vagy más mesterségesintelligencia-szolgáltatónak. Az eredményeket kizárólag a kért funkció biztosítására használjuk, és mindig emberi ellenőrzésnek vetjük alá.

A Hatipikal a Google Workspace API-kon keresztül kapott nyers vagy származtatott adatokat a Google API-szolgáltatások felhasználói adatokra vonatkozó szabályzatának megfelelően használja, beleértve a korlátozott felhasználás követelményeit is. Ezeket az adatokat nem használja általános célú mesterségesintelligencia- vagy gépi tanulási modellek létrehozására, betanítására vagy fejlesztésére, nem értékesíti, és nem használja személyre szabott hirdetésekhez.

Nem egészségügyi jólléti időpontok

Nem diagnosztizál és nem kezel. Egészségügyi kérdésekkel fordulj egészségügyi szakemberhez.

Az időpont megszervezéséhez kezeljük a személyazonosító és kapcsolattartási adatokat, a tevékenységet, a dátumot, az időpontot, a részvételi módot, a kiválasztott szakembert és a résztvevőket. A szakember megkapja ezeket az időpont-egyeztetési adatokat, de a foglalás nem biztosít hozzáférést az ügyfél szokásos adatlapjához, táplálkozásához, testsúlyához, fejlődéséhez, terveihez, edzéseihez, laboreredményeihez, sérüléseihez, tüneteihez, gyógyszereihez vagy fényképeihez. A privát fényképek továbbra sem tartoznak a hozzáférhető adatok közé.

A találkozó során az érintett önként megmutathat információkat a saját eszközéről. Ez nem ad a szakembernek hozzáférést az adatlaphoz, nem hoz létre tartós engedélyt, és nem jogosítja fel a szakembert arra, hogy az információkat a Hatipikalban megőrizze, vagy más csatornán kérje azok elküldését.

Ha az időpont fizetős, megőrizzük az eladó és a szakember adóazonosító és kapcsolattartási adatait, a Stripe-on keresztüli működési ellenőrzésük adatait, az elfogadott megállapodást és annak digitális lenyomatát, a százalékos arányokat, az árat, a tranzakciót, a visszatérítéseket, az átutalásokat és a vitás ügyeket. Ezeket a szerződés teljesítésére, a csalások megelőzésére, a panaszok kezelésére, a pénzügyi egyeztetésre, valamint a számviteli, adózási és platformokra vonatkozó adatszolgáltatási kötelezettségek teljesítésére használjuk, beleértve a DAC7 előírásait is, amikor azok alkalmazandók. A személyazonosságot és a pénzügyi számlát a Stripe ellenőrzi; a Hatipikal nem tárolja a teljes kártyaadatokat.

A visszatérítések egyeztetéséhez pénznemenként és pénzügyi érintettenként rögzítjük a visszafordítással visszaszerzett összegeket, a Stripe által vissza nem térített költségeket, a Hatipikal megszolgált jutalékát, az eladóhoz vagy szakemberhez rendelt egyenleget és a későbbi kifizetésekbe beszámított korrekciókat is. Ezek a bejegyzések nyomon követhetők és idempotensek, és a fiókazonosítókon keresztül kapcsolódnak a tranzakcióhoz és az érintett felekhez. Nem módosítják a vásárlónak visszajáró összeget, és nem tartalmaznak teljes kártyaadatokat.

A kereskedő nyomonkövethetőségi adatait a jogviszony fennállása alatt és annak megszűnését követően hat hónapig őrizzük meg, amennyiben a digitális szolgáltatásokról szóló rendelet alkalmazandó. A kereskedelmi bizonylatokat hat évig, a DAC7 szerinti átvilágítás dokumentációját pedig az adatszolgáltatási időszaktól számított öt–tíz évig őrizzük meg, figyelembe véve a jogszabály szerinti megszakításokat, igényérvényesítéseket vagy megőrzési zárolást. A művelethez nem vezető, elutasított meghívókat a működéshez szükséges megőrzési idejük lejártakor töröljük vagy anonimizáljuk. Jogaidat a jelen szabályzatban megjelölt csatornákon gyakorolhatod.

8. Adatfeldolgozók, szolgáltatók és adattovábbítások

A Hatipikal működtetéséhez technikai szolgáltatókat vehetünk igénybe tárhely, adatbázis, biztonsági mentések, e-mail, üzenetküldés, fizetés, mesterséges intelligencia, dokumentumfeldolgozás, fájltárolás, Google és a kért funkciók biztosításához szükséges egyéb szolgáltatások terén. A jelenleg igénybe vett szolgáltatók közé tartozik az OpenAI, az Anthropic és az NVIDIA a jelen szabályzatban ismertetett mesterségesintelligencia-funkciókhoz; a Google a bejelentkezéshez, naptárhoz, névjegyekhez, Meethez, levelezéshez, betűtípusokhoz és a Firebase Cloud Messaginghez; a LinkedIn a hozzáférést engedélyező profil név és e-mail-cím alapján történő azonosításához, hirdetési fiókok összekapcsolásához és kampányok méréséhez, amikor a coach bekapcsolja ezt az integrációt; az Apple a push értesítések kézbesítéséhez; a Stripe a fizetésekhez; a Twilio a telefonszámok ellenőrzéséhez; a Microsoft az e-mail-címek ellenőrzéséhez; a Resend az e-mailek küldéséhez; valamint a HostSuAr, a Leaseweb Netherlands B.V. hollandiai infrastruktúráján, tárhelyhez, adatbázishoz, fájlokhoz, naplókhoz és biztonsági mentésekhez. A Cloudflare Developer Platform valós időben jelzi, ha új aktivitás történik egy csevegésben: megkapja a kapcsolat technikai metaadatait, álnevesített azonosítókat és egy tartalom nélküli jelzést, de nem kapja meg az üzenet szövegét, a fájlokat, a neveket, az e-mail-címeket vagy a beszélgetés belső azonosítóját. A csatorna futtatása a Durable Objects szolgáltatásban elérhető európai joghatóságra korlátozódik; a szolgáltató egyes azonosítóinak és technikai naplóinak kezelése az EGT-n kívül is történhet, a vonatkozó garanciák mellett. Ezek a szolgáltatók adott esetben adatfeldolgozóként vagy szolgáltatóként járnak el, és az adatokat nem használhatják a Hatipikaltól független saját céljaikra.

A kanonikus domaineken a Cloudflare Turnstile ellenőrizheti, hogy a bejelentkezést vagy jelszó-visszaállítást kezdeményező fél ember-e. A Cloudflare megkapja az ellenőrzési feladat tokenjét, valamint a böngésző és a kapcsolat technikai jelzéseit; a Hatipikal az ellenőrzés során nem küldi el neki az e-mail-címet, a jelszót vagy az űrlap tartalmát.

A képgenerálás próbaüzeme során a Hatipikal az elkészült képet 30 napig privát helyi tárhelyen őrzi, majd automatikusan törli. Ehhez a funkcióhoz a Hatipikal audiovizuális tartalomgenerálásra szakosodott szolgáltatókat vesz igénybe. A generálást végző technikai szolgáltató a létrehozott fájlt átmenetileg legfeljebb 14 napig, a feladat adatait — például a promptot és a technikai metaadatokat — pedig legfeljebb két hónapig őrizheti meg. A kép csak a munkamenet ellenőrzése és annak igazolása után adható át, hogy a generálást kérő fiókhoz tartozik.

Ha önként csatlakoztatod az Instagram, Facebook, TikTok vagy LinkedIn szolgáltatást, a Hatipikal kizárólag a kiválasztott fiókot vagy oldalt, annak saját bejegyzéseit és az elérhető statisztikákat olvassa be az ajánlások személyre szabásához, tartalom közzététele vagy módosítása nélkül. A mesterséges intelligenciával végzett elemzéshez külön, kifejezett engedély szükséges: az OpenAI csak a saját szövegeidből vett, a szükséges minimumra szűkített részleteket és teljesítményadatokat kapja meg. Képeket, videókat, hozzászólásokat, követőket, üzeneteket, tokeneket és kulcsokat nem küldünk el. Ezt az engedélyt visszavonhatod, és a jelentéseket törölheted a fiókok leválasztása nélkül.

A felhasználó által feltöltött képek — az állapotváltozást bemutató fotók, az arcfelmérések, az ételfotók, a profilképek és a technikai hibabejelentésekhez csatolt képek — tárolási helye 2026. augusztus 24. óta Bunny.net (BunnyWay d.o.o., Szlovénia). A Hatipikal a zónát úgy konfigurálta, hogy Németországot adta meg elsődleges tárolási helyként, Svédországot a másolat helyeként, a kiszolgálást pedig Európára korlátozta; e konfiguráció érzékeny adatoktól megtisztított, független exportja továbbra is függőben van. A fájlnak nincs nyilvános változata, és minden megjelenítés csak annak ellenőrzése után jön létre, hogy a kérelmező a tulajdonos, egy jogosult coach vagy a platform adminisztrációja; a létrehozott hivatkozás néhány perc múlva lejár. A Hatipikal nem őriz második állandó másolatot a saját szerverén. Amikor a felhasználó töröl egy képet vagy a fiókját, a szolgáltatótól kérik az eltávolítást, és azt csak a szolgáltató visszaigazolása után tekintik megtörténtnek.

A fotófeltöltéshez nincs szükség képenként külön jóváhagyásra. A nyomon követésedhez kért fotók és elemzések kezelésének alapja az egészségügyi adataid kezeléséhez adott, érvényes hozzájárulásod. A korábbi kifejezett visszavonásokat továbbra is tiszteletben tartjuk. Kép közzétételéhez rendelkezned kell a szükséges jogokkal; a közzététel annál a tartalomnál történik, amelyhez hozzáadod, külön jóváhagyási panel nélkül.

A coachok által weboldalakhoz, csapatokhoz, űrlapokhoz, katalógusokhoz, programokhoz, promóciókhoz és gyakorlatokhoz feltöltött fotókat szintén a Bunny szolgáltatásban tároljuk. A közzétételre szánt képek csak akkor jelennek meg nyilvánosan, ha aktív, nyilvános tartalomhoz kapcsolódnak. A profilból vagy abból a tartalomból távolíthatod el őket, ahová hozzáadtad. Bárki, aki szerepel rajtuk, kérheti az eltávolításukat a „Tartalom bejelentése” lehetőségnél. Egy kép eltávolításakor a Hatipikal letiltja annak kiszolgálását, és intézi a törlését; a harmadik felek által már letöltött másolatokat nem tudja visszaszerezni. Az ilyen célokra használt képeket EXIF-metaadatok és GPS-helyadatok nélkül készítjük elő. A pénzügyi bizonylatok képeit a Bunny szolgáltatásban, eredeti bájtjaikat változatlanul megőrizve, korlátozott hozzáféréssel tároljuk. Megőrzésük a dokumentumra vonatkozó kötelezettséget követi, akkor is, ha azt a fiók megszüntetése után is meg kell őrizni.

Cloudinary kizárólag a Hatipikal által kiválasztott szerkesztői tartalmak számára van fenntartva, beleértve a sablonok alapértelmezett képeit. Ha egy alapértelmezett fotót saját fotóra cserélsz, az felhasználó által feltöltött tartalommá válik, és a Bunny rendszerében tároljuk.

A HostSuAr fő tárhelye Hollandiában található. A Bunny rendszerében beállított privát tárhely Németországot és Svédországot használja. Egy európai régió kiválasztása önmagában nem zárja ki a más országokból történő ügyféltámogatási hozzáférést, kiegészítő szolgáltatásokat vagy további adatfeldolgozók bevonását.

Az Európai Gazdasági Térségen kívülre történő adattovábbításhoz alkalmazható megfelelőségi határozat vagy a GDPR V. fejezete szerinti garanciák szükségesek, például az Európai Bizottság általános szerződési feltételei és adott esetben kiegészítő intézkedések. A jelen szabályzat elfogadása nem helyettesíti ezeket a garanciákat.

A Cloudflare adatfeldolgozási megállapodása általános szerződési feltételeket tartalmaz az általa lefedett, korlátozás alá eső adattovábbításokhoz. Megtekintheted a feltételeit, és a Hatipikaltól tájékoztatást kérhetsz a célországról, valamint másolatot egy adott adatkezelésre vonatkozó garanciákról, a bizalmas részek megfelelő védelme mellett, az info@hatipikal.com címre írva.

https://www.cloudflare.com/cloudflare-customer-dpa/
https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/

9. Adatmegőrzés

Ha a coachod elutasítja a kérelmedet, 1 óra elteltével újra kérhetsz hozzáférést a fiókoddal. A második elutasítás után 24 órát, a harmadik után 48 órát kell várnod. Minden további elutasítás 24 órával növeli a várakozási időt, legfeljebb 7 napig. A coachod 14 napon belül módosíthatja az elutasítást, te pedig visszavonhatod a kérelmedet. A 14 nap leteltével a lezárt kérelem törlődik.

Az adatokat addig őrizzük meg, amíg a fiók aktív, vagy amíg szükségesek a szolgáltatás nyújtásához, a jogi kötelezettségek teljesítéséhez, a problémák megoldásához vagy a biztonság fenntartásához. A felhasználó a kapcsolattartási e-mail-címre írva kérheti fiókja és a platformon megadott adatai teljes törlését. Jogi, adózási, szerződéses vagy biztonsági kötelezettségek esetén egyes nyilvántartások zárolva megőrizhetők a feltétlenül szükséges ideig.

Annak megakadályozására, hogy egy biztonsági mentés visszaállítása újra aktiváljon egy már törölt fiókot, átmenetileg megőrzünk egy minimális technikai nyilvántartást a törölt fiók azonosítójáról. Ezt az azonosítót titkosítva, az üzemi adatbázistól elkülönítve, korlátozott hozzáféréssel tároljuk, kizárólag addig, amíg az a biztonsági mentések cserélődési ciklusának lefedéséhez és a kérelem teljesítésének igazolásához szükséges.

Az alábbi időtartamok az adatmegőrzési szabályzatunk részét képezik. A megjelölt eseménytől számítandók, a kapcsolódó MI-eredményekre is vonatkoznak, és nem jelentik azt, hogy a fiók megszüntetése azonnal töröl minden másolatot. Jogi kötelezettség vagy folyamatban lévő igényérvényesítés szükségessé teheti kizárólag a szükséges nyilvántartások megőrzését, a szokásos felhasználás elől zárolva.

A felhasználási és törlési határidők az aktív rendszerekre vonatkoznak. A biztonsági másolatok a szöveg végén megadott rotációs ciklust követik. Az összekapcsolt és jóváhagyott fiókhoz tartozó arc- vagy sportfelmérésekre az egészségügyi adatok általános szabálya vonatkozik.

• Fiók: amíg aktív. A szabályzat 24 hónap inaktivitás után értesítést, 36 hónap után anonimizálást irányoz elő. Egészségügyi adatok, felmérések, laboreredmények és személyes nyomon követés: amíg szükségesek, és érvényes hozzájárulás áll rendelkezésre; a hozzájárulás visszavonása vagy a fiók törlése után az aktív felhasználásuk megszűnik, törlésük pedig az ezt követő 30 napon belül várható.
• Ételfotók: a bejegyzés dátumától számított három hónap. Olyan személyek arcesztétikai és sportfelmérései, akiknek nincs összekapcsolt és jóváhagyott Hatipikal-fiókjuk: a létrehozástól számított 90 nap, vagy rövidebb idő, ha a privát linken keresztül kérik a törlést.
• A hozzájárulások és szerződések minimális igazoló adatai: a kapcsolat végétől számított öt év. Joggyakorlási kérelmek: lezárásuktól számított öt év. Adatexportcsomagok: hét nap.
• Üzenetek: az utolsó üzenettől vagy a beszélgetés lezárásától számított két év. Mellékletek: legfeljebb 90 nap, kivéve, ha egy nyitott beszélgetéshez továbbra is szükségesek. Szerződéses kapcsolat nélküli érdeklődők: az utolsó kapcsolatfelvételtől számított 12 hónap.
• Számviteli és adóügyi dokumentumok: az utolsó könyvelési tételtől vagy bejegyzéstől számított hat év, a különleges vagy megszakított jogszabályi határidők sérelme nélkül. Kereskedelmi ügyletek és jogviták: az ügylet vagy a jogvita lezárásától számított öt év; hat év, ha számviteli vagy adóügyi dokumentáció részét képezik.
• MI-kérések, gyorsítótárak, feladatok és hibák átmeneti másolatai: legfeljebb 30 nap az adatmegőrzési szabályzat szerint. Szokásos biztonsági naplók: 12 hónap; a központi audit kritikus eseményei: 24 hónap. Az alkalmazandó kötelezettségek és jogi igények kizárólag az érintett nyilvántartások megőrzését hosszabbíthatják meg.
• A működéshez szükséges minimális technikai diagnosztika: 14 nap, törlés a napi karbantartási ciklusban.
• Biztonsági mentések: a tárhelyszolgáltató dokumentált rotációs rendje szerint a visszaállítási pontok akár 15 hónapig is megmaradhatnak. A törölt adatok biztonsági mentés visszaállításakor nem kerülhetnek vissza a szokásos használatba; a törlési kérelmeket e használat folytatása előtt ismét végre kell hajtani.

10. Biztonság

A jelszavakat biztonságos hash-eljárással titkosítva tároljuk. A hozzáférést munkamenet, felhasználói jóváhagyás, hozzájárulási nyilvántartások és rendszergazdai ellenőrzések védik. A fényképeket, dokumentumokat és fájlokat a platform működését szolgáló útvonalakon tároljuk, és személyes adatként kell kezelni őket, ha személyt azonosítanak vagy érzékeny adatot tartalmaznak.

11. Sütik, analitika és helyi adattárolás

A hozzáférés fenntartásához, a nyelv, a felület állapota és az alkalmazás megfelelő működéséhez szükséges beállítások megjegyzéséhez technikai munkamenetsütiket és a böngésző helyi tárhelyét használjuk. A nyilvános weboldalak emellett saját, véletlenszerű azonosítókkal különböztetik meg a látogatásokat és a látogatókat, az IP-cím és a teljes user agent tárolása nélkül. A Hatipikal összesíthető formában tárolja a forrást, a kampányt, a hivatkozó domaint, az eszköz általános típusát és a megtekintett releváns szakaszokat, hogy megmutassa a coachnak a weboldala teljesítményét és konverzióit.

Azokon a nyilvános oldalakon, ahol engedélyezve vannak a hirdetések, a látogatás hozzárendelési paramétereit (például az UTM-paramétereket és a kattintásazonosítókat) csak a hirdetésekhez adott hozzájárulás után tároljuk, és a hozzájárulás visszavonásakor töröljük őket a böngészőből. A Google Ads, a LinkedIn Insight Tag, a TikTok Pixel és Events API, valamint a Meta Pixel és Conversions API használatához hirdetési hozzájárulás szükséges, és kizárólag a coach által kiválasztott fiókra vagy pixelre korlátozódnak.

A Google Analytics és a PostHog használatához mérési hozzájárulás szükséges. A Google Analytics a coach álnevesített azonosítóját, a weboldal útvonalát és nyelvét kapja meg, az e-mail-címét soha. A PostHog az európai régiót használja, és oldalmegtekintéseket, valamint kifejezetten meghatározott funkcionális eseményeket rögzít; nem kap neveket, e-mail-címeket, fényképeket, űrlaptartalmakat vagy egészségügyi adatokat, a munkamenetek rögzítése és az általános automatikus adatgyűjtés pedig kikapcsolva marad. E lehetőségek elutasítása mellett is tovább használhatod az oldal funkcióit.

Minden coach felel a kampányai céljáért és tartalmáért. A Hatipikal biztosítja a technikai működést, és kizárólag a kiválasztott hirdetési fiókhoz rögzíti a kapcsolatfelvételi konverziókat. A hirdetési címkékhez és a hozzájuk tartozó szerveroldali eseményekhez hirdetési hozzájárulás, a mérési eszközökhöz mérési hozzájárulás szükséges.

Kategóriánként — elengedhetetlen, mérési és hirdetési —, azokon belül pedig szolgáltatónként választhatsz. Az elutasítás ugyanolyan egyszerű, mint az elfogadás, a döntésedet pedig bármikor módosíthatod vagy visszavonhatod ezen a panelen, amely törli az ezen a domainen elérhető azonosítókat: Adatvédelmi beállítások. Minden hozzájárulást és visszavonást rögzítünk a dátummal és a megjelenített szöveg verziójával együtt.

Sütik és adattárolók jegyzéke

Ez a lista külön kezeli a sütiket, a helyi tárolást és a munkamenet-tárolást. A harmadik felek mérési és hirdetési bejegyzései csak az oldalon engedélyezett és általad elfogadott integrációkra vonatkoznak. A harmadik felekhez megadott időtartamok a szolgáltató által közzétett alapértelmezett értékek; használat közben megújulhatnak, a böngésző pedig lerövidítheti őket. Nem azonosak a szolgáltató szerverein tárolt adatok megőrzési idejével.

A sütibeállítások paneljén visszavonhatod a méréshez és a hirdetésekhez adott hozzájárulásodat. A Hatipikal leállítja az adatküldést, és törli az ezen a domainen elérhető azonosítókat; más domain sütijeit innen nem tudja törölni. Ezekhez a sütikhez és a lejárat nélküli helyi tárolóhoz használd a böngésződ webhelyadat-beállításait is. Ha törlöd a választásodat, újra megkérdezünk; a funkcionális sütik letiltása befolyásolhatja a hozzáférést és az egyéni beállításaidat.

12. Jogok és a fiók törlése

A felhasználó kérhet hozzáférést, helyesbítést, törlést, tiltakozhat, kérheti az adatkezelés korlátozását, adott esetben az adathordozhatóságot, és visszavonhatja hozzájárulását az alábbi címre írva: info@hatipikal.com. Panaszt is tehetsz az illetékes felügyeleti hatóságnál, ha úgy véled, hogy az adatkezelés nem felel meg a jogszabályoknak.

A törlés, hozzáférés, exportálás, helyesbítés vagy korlátozás a következőn keresztül kérhető: adatkezelési űrlap vagy e-mailben. A kérelemnek lehetővé kell tennie a fiók azonosítását, és a teljesítése előtt ellenőrizhetjük a személyazonosságodat.

13. Kiskorúak

A Hatipikal kizárólag 18 éves vagy idősebb személyeknek szól. Kiskorúaknak nem engedélyezünk fiókot, törvényes képviselőjük hozzájárulásával sem. Ha észleljük, hogy egy fiók vagy adat kiskorúhoz tartozik, letilthatjuk a hozzáférést, ellenőrizhetjük az életkort és törölhetjük az adatokat, kivéve azokat a minimálisan szükséges nyilvántartásokat, amelyeket jogi kötelezettség teljesítése vagy a megtett intézkedés igazolása érdekében ideiglenesen meg kell őriznünk.

14. Egészségügyi korlátozás

A Hatipikal a szervezést, a nyomon követést, az edzést és a táplálkozást segítő eszközöket kínál. Tartalmai nem helyettesítik az orvost, a dietetikust, a táplálkozástudományi szakembert, a gyógytornászt, a pszichológust vagy más egészségügyi szakembert. Betegség, sérülés, várandósság, gyógyszerszedés, evészavar vagy bármilyen lényeges egészségi állapot esetén kérj tanácsot képzett szakembertől, mielőtt elkezdesz vagy módosítasz egy tervet.

A Hatipikal nem sürgősségi szolgáltatás, és üzeneteit nem figyelik sürgősségi esetek ellátása céljából. Sürgős egészségügyi helyzetben hívd a 112-t Spanyolországban és az Európai Unióban, vagy az országod segélyhívó számát. Ne várj a platform vagy a coachod válaszára.

15. A szabályzat módosítása

Frissíthetjük ezt a szabályzatot, hogy tükrözze az alkalmazás változásait, az új integrációkat vagy a jogszabályi követelményeket. Mindig az ezen az URL-en közzétett változat az érvényes.