Az adatkezelő adatai
Levelezési cím: 6725 Szeged, Kálvária sugárút 87/AA, Magyarország
E-mail: bullplans@gmail.com
Web: bullplans.in.rs
Az adatkezelő határozza meg a Bull Plans platformon végzett adatkezelés céljait és eszközeit. Ha a szolgáltatás működtetője vagy jogi formája megváltozik, ezt a tájékoztatót a változás hatálybalépése előtt vagy legkésőbb annak időpontjában frissítjük.
Adatvédelmi tisztviselő kijelölésére jelenleg nem került sor, mert a Bull Plans jelenlegi tevékenysége alapján ez nem kötelező. Adatvédelmi ügyekben a fenti e-mail-címen lehet kapcsolatba lépni velünk.
Data controller
Postal address: 87/AA Kálvária sugárút, Szeged 6725, Hungary
Email: bullplans@gmail.com
Website: bullplans.in.rs
The Controller determines the purposes and means of processing carried out through the Bull Plans platform. If the operator or legal form of the service changes, this Policy will be updated before, or no later than when, that change takes effect.
No data protection officer has currently been appointed because this is not required on the basis of Bull Plans' present activities. Privacy enquiries may be sent to the email address above.
A tájékoztató hatálya és alapelvei
A tájékoztató a Bull Plans mobilalkalmazás, weboldal, ügyfélszolgálat és kapcsolódó szolgáltatások klienseire és edzőire egyaránt vonatkozik.
- Csak meghatározott, egyértelmű és jogszerű célból kezelünk személyes adatot.
- Csak a célhoz szükséges adatokat kérjük, és azokat nem használjuk összeegyeztethetetlen célra.
- Törekszünk az adatok pontosságára, biztonságára és a szükséges időn túli törlésére vagy anonimizálására.
- Személyes adatokat nem értékesítünk, és nem használunk célzott hirdetésre.
A regisztrációnál megjelenő jelölőnégyzet annak igazolására szolgál, hogy a felhasználó elolvasta és tudomásul vette ezt a tájékoztatót. Nem helyettesíti a helyadat-, értesítési vagy más rendszerengedélyeket, illetve az egészségügyi adatokhoz szükséges külön, kifejezett hozzájárulást.
Az adatok forrása
Az adatok többségét közvetlenül a felhasználótól kapjuk. Adatok érkezhetnek továbbá a Google-belépésből, a Stripe fizetési és edzői azonosítási folyamatából, a kiválasztott edzőtől vagy klienstől, valamint az eszköztől és a szolgáltatás működését biztosító technikai szolgáltatóktól.
Scope and principles
This Policy applies equally to clients and trainers using the Bull Plans mobile application, website, customer support and related services.
- We process personal data only for specified, explicit and lawful purposes.
- We request only data necessary for those purposes and do not reuse it for incompatible purposes.
- We seek to keep data accurate and secure and delete or anonymise it when no longer required.
- We do not sell personal data or use it for targeted advertising.
The registration checkbox records that the user has read and acknowledged this Policy. It does not replace location, notification or other device permissions, or the separate explicit consent required for health-related data.
Sources of data
Most data is received directly from the user. Data may also be received from Google Sign-In, Stripe payment and trainer-verification processes, the selected trainer or client, and from the device and technical providers used to operate the service.
Milyen személyes adatokat kezelünk?
| Adatkör | Példák | Érintett |
|---|---|---|
| Fiók- és azonosító adatok | Név, e-mail-cím, születési dátum, szerepkör, jelszó biztonságos lenyomata, fiókazonosító, regisztrációs és belépési időpont, fiókállapot | Kliens és edző |
| Google-belépési adatok | Google-fiók egyedi azonosítója, név, e-mail-cím és – ha a Google átadja és a funkció használja – profilkép. A Google-jelszót a Bull Plans nem kapja meg. | Google-belépést választó felhasználó |
| Profiladatok | Profilkép, bemutatkozás, nyelv, szakmai információk, beállítások | Kliens és/vagy edző |
| Edzői és ajánlati adatok | Szakmai dokumentumok, igazolások, feltöltött edzői fájlok, ajánlatok, árak, programok, elérhetőség és szolgáltatási adatok | Edző |
| Szolgáltatási és egészségügyi adatok | Kérdőívek, válaszok, testsúly, allergia, sérülés vagy más egészségügyi információ, edzéstervek, naptáradatok, teljesítés és előrehaladás | Kliens és edző |
| Kommunikáció | Szöveges kliens–edző chatüzenetek és ügyfélszolgálati levelezés | Kliens és edző |
| AI-beszélgetés | Az AI-funkcióba beírt kérdés, a beszélgetési előzményből átadott szükséges kontextus, a generált válasz, valamint a beszélgetés időpontja és fiókhoz kapcsolása | Az AI-funkciót használó személy |
| Tranzakciós és Stripe-adatok | Megvásárolt ajánlat, összeg, pénznem, fizetési és előfizetési státusz, Stripe- és tranzakcióazonosítók, visszatérítés vagy panasz állapota; edzőknél a Stripe onboarding/KYC és kifizetési fiók státusza | Vásárló és edző |
| Technikai adatok | IP-cím, eszköz-, operációs rendszer- és alkalmazásadatok, hibák, hozzáférési és biztonsági naplók, Firebase telepítési azonosító/push token | Minden felhasználó |
| Aktuális hely | Az eszköz pillanatnyi koordinátái a közeli helyek keresésekor; a Bull Plans saját adatbázisában helyelőzményt nem hozunk létre | A funkciót használó személy |
| Weboldali helyi beállítások | A választott nyelv és világos/sötét téma a böngésző helyi tárhelyén | A weboldal látogatója |
What personal data do we process?
| Category | Examples | Data subject |
|---|---|---|
| Account and identity data | Name, email address, date of birth, role, secure password hash, account ID, registration and login times, account status | Client and trainer |
| Google Sign-In data | Unique Google account identifier, name, email address and, if supplied by Google and used by the feature, profile photo. Bull Plans does not receive the Google password. | User choosing Google Sign-In |
| Profile data | Profile photo, bio, language, professional information and settings | Client and/or trainer |
| Trainer and offer data | Professional documents, credentials, trainer files, offers, prices, programmes, availability and service details | Trainer |
| Service and health-related data | Questionnaires, answers, weight, allergies, injuries or other health information, training plans, calendar data, delivery and progress | Client and trainer |
| Communications | Text-based client–trainer chat messages and customer-support correspondence | Client and trainer |
| AI conversation | Prompt entered into the AI feature, necessary context from conversation history, generated answer, conversation time and association with the account | User of the AI feature |
| Transaction and Stripe data | Purchased offer, amount, currency, payment and subscription status, Stripe and transaction IDs, refund or complaint status; for trainers, Stripe onboarding/KYC and payout-account status | Purchaser and trainer |
| Technical data | IP address, device, operating-system and app data, errors, access and security logs, Firebase installation ID/push token | All users |
| Current location | Current device coordinates when searching for nearby places; Bull Plans does not create location history in its own database | User of the feature |
| Website local preferences | Selected language and light/dark theme stored locally in the browser | Website visitor |
Az adatkezelés céljai és jogalapjai
| Cél | Jogalap |
|---|---|
| Regisztráció, normál vagy Google-belépés, fiók és alapfunkciók biztosítása | GDPR 6. cikk (1) b): szerződés megkötése és teljesítése, illetve a felhasználó kérésére tett szerződéskötést megelőző lépések |
| Profil, edzői ajánlatok, fájlok, vásárlások, kifizetések és szolgáltatásteljesítés | GDPR 6. cikk (1) b); számviteli és hatósági kötelezettségeknél 6. cikk (1) c) |
| Szöveges chat, naptár, kérdőív és edzésterv kezelése | GDPR 6. cikk (1) b); panaszoknál és jogvitáknál 6. cikk (1) c) vagy f) |
| AI-beszélgetés tárolása és a kért AI-válasz előállítása | GDPR 6. cikk (1) b), mert a feldolgozás a felhasználó által kért funkció biztosításához szükséges; biztonsági ellenőrzésnél 6. cikk (1) f) |
| Biztonság, visszaélések és csalás megelőzése, hibakeresés és naplózás | GDPR 6. cikk (1) f): az adatkezelő és a felhasználók jogos érdeke a biztonságos, bizonyítható működés |
| Helyalapú közelihely-keresés | GDPR 6. cikk (1) a): hozzájárulás, amelyet az eszközengedély és az aktív funkcióhasználat fejez ki; bármikor visszavonható |
| Pushértesítések | GDPR 6. cikk (1) a): hozzájárulás/eszközengedély; az eszköz beállításaiban kikapcsolható |
| Egészségügyi és más különleges adatok | GDPR 6. cikk (1) a) és 9. cikk (2) a): külön, kifejezett és dokumentálható hozzájárulás |
| Weboldali nyelv- és témabeállítás megjegyzése | GDPR 6. cikk (1) f): a felhasználóbarát, következetes megjelenéshez fűződő jogos érdek; az adat csak a böngészőben marad |
| Jogi igények megállapítása, érvényesítése vagy védelme | GDPR 6. cikk (1) f), különleges adatoknál pedig szükség szerint a 9. cikk (2) f) |
Jogos érdeken alapuló adatkezelésnél mérlegeljük az adatkezelő és a felhasználók érdekeit, jogait és szabadságait. A felhasználó jogosult saját helyzetével kapcsolatos okból tiltakozni az ilyen adatkezelés ellen.
Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Registration, password or Google sign-in, account and core features | GDPR Article 6(1)(b): performance of a contract and steps taken at the user's request before entering into a contract |
| Profile, trainer offers, files, purchases, payouts and service delivery | GDPR Article 6(1)(b); Article 6(1)(c) for accounting and regulatory obligations |
| Text chat, calendar, questionnaire and training-plan management | GDPR Article 6(1)(b); Article 6(1)(c) or (f) for complaints and disputes |
| Storing AI conversations and producing the requested AI response | GDPR Article 6(1)(b), because processing is necessary to provide the feature requested by the user; Article 6(1)(f) for security review |
| Security, prevention of abuse and fraud, debugging and logging | GDPR Article 6(1)(f): legitimate interests of the Controller and users in secure and accountable operation |
| Location-based nearby search | GDPR Article 6(1)(a): consent expressed through device permission and active use of the feature; withdrawable at any time |
| Push notifications | GDPR Article 6(1)(a): consent/device permission; may be disabled in device settings |
| Health and other special-category data | GDPR Articles 6(1)(a) and 9(2)(a): separate, explicit and demonstrable consent |
| Remembering website language and theme | GDPR Article 6(1)(f): legitimate interest in a consistent, user-friendly presentation; the data remains in the browser only |
| Establishment, exercise or defence of legal claims | GDPR Article 6(1)(f) and, where special-category data is involved, Article 9(2)(f) as necessary |
For processing based on legitimate interests, we balance the Controller's and users' interests, rights and freedoms. Users may object to such processing on grounds relating to their particular situation.
Egészségügyi és más különleges adatok
Az edzők által összeállított és az adminisztrátor által előzetesen ellenőrizhető kérdőívek az edzéstervhez szükséges adatokat kérhetnek, például testsúlyt, ételérzékenységet, allergiát, sérülést, egészségi állapotot vagy edzési szokásokat. Ezek egy része egészségügyi adatnak, így különleges személyes adatnak minősülhet.
- A kérdőív elküldése előtt külön, kifejezett és dokumentálható hozzájárulást kérünk; rögzítjük a hozzájárulás időpontját és a szöveg verzióját.
- A hozzájárulás nem olvad össze az adatvédelmi tájékoztató tudomásulvételével vagy az általános szerződési feltételek elfogadásával.
- A választ a kiválasztott edző és csak a szolgáltatás működtetéséhez, ellenőrzéséhez vagy támogatásához szükséges mértékben az arra feljogosított adminisztrátor érheti el.
- A hozzájárulás az alkalmazásban vagy e-mailben bármikor visszavonható. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét, de az adat hiányában az érintett terv teljesítése korlátozottá vagy lehetetlenné válhat.
- Az AI-chatbe egészségügyi vagy más különleges adatot nem kérünk és nem javaslunk megadni.
- Vészhelyzet vagy egészségügyi panasz esetén orvoshoz kell fordulni.
Health and other special-category data
Questionnaires prepared by trainers and capable of advance review by an administrator may request information needed for a training plan, such as weight, food intolerance, allergies, injury, health status or exercise habits. Some of this may qualify as health data and therefore special-category personal data.
- Separate, explicit and demonstrable consent is requested before submission; we record the time of consent and the version of the consent wording.
- Consent is not bundled with acknowledgement of this Policy or acceptance of general terms.
- Answers may be accessed by the selected trainer and, only as necessary to operate, review or support the service, by authorised administrators.
- Consent may be withdrawn at any time in the app or by email. This does not affect processing before withdrawal, but absence of the data may limit or prevent delivery of the relevant plan.
- Users are not asked or encouraged to enter health or other special-category data into AI chat.
- In an emergency or in case of health concerns, seek medical assistance.
Egyes funkciók részletesen
Google-belépés
A Google-belépés választásakor a Google hitelesíti a felhasználót, és a Bull Plans a bejelentkezéshez szükséges alapadatokat kapja meg: Google-fiókazonosítót, nevet, e-mail-címet és esetleg profilképet. A Google-fiók jelszavát nem kapjuk meg. A kapcsolat a fiókbeállításokban vagy a Google-fiók engedélyei között visszavonható; a visszavonás nem törli automatikusan a Bull Plans-fiókot.
Helyadat és Google Maps/Places
Az alkalmazás csak külön eszközengedéllyel és a közeli helyek keresésére szolgáló funkció aktív használatakor fér hozzá az aktuális koordinátákhoz. A Bull Plans saját adatbázisában nem tárol koordinátát vagy helyelőzményt. A keresés teljesítéséhez azonban az aktuális koordináta, az IP-cím és technikai kérésadatok eljuthatnak a Google Maps Platform/Places szolgáltatáshoz, amely ezeket saját feltételei és adatvédelmi tájékoztatója szerint kezeli. Az engedély megtagadható vagy az eszköz beállításaiban visszavonható.
Szöveges chat
A kliens és az edző közötti kommunikációhoz a rendszer szöveges üzeneteket tárol. Képek és fájlok chatben történő küldése jelenleg nem elérhető. A felhasználó felel az általa elküldött tartalomért; szükségtelen különleges, pénzügyi vagy más bizalmas adatot ne küldjön.
Profilkép és edzői fájlok
A profilkép feltöltése választható. Az edzők szakmai dokumentumokat, igazolásokat és más fájlokat tölthetnek fel ellenőrzéshez vagy szolgáltatásaik bemutatásához. A nyilvános profilkép és a közzétételre szánt edzői információ más felhasználók számára látható; az ellenőrzésre feltöltött, nem nyilvános dokumentumhoz csak az arra feljogosított személyek férhetnek hozzá.
AI-chat – Google Gemini API
A Bull Plans a felhasználó AI-kérdéseit, a szükséges beszélgetési kontextust és a generált válaszokat a felhasználói fiókhoz kapcsolva tárolja. Az AI-válasz előállításához a prompt és a szükséges kontextus a Google Gemini API részére továbbítható. Az EGT-ben alkalmazandó Google-feltételek szerint a Google a promptokat és válaszokat nem használja termékfejlesztésre, de biztonsági és visszaélés-megelőzési célból korlátozott ideig naplózhatja, valamint globális infrastruktúráján átmenetileg tárolhatja vagy gyorsítótárazhatja. Az AI válasza téves lehet, ezért fontos döntés előtt ellenőrizni kell; nem minősül orvosi vagy személyi edzői tanácsnak.
Pushértesítések
Ha a pushértesítés funkció aktív és a felhasználó engedélyezi, a Bull Plans Firebase telepítési azonosítót/push tokent és az értesítés kézbesítéséhez szükséges technikai adatot kezel a Firebase Cloud Messaging segítségével. Az engedély az eszköz beállításaiban bármikor kikapcsolható.
Weboldali helyi tárolás
Az adatvédelmi oldal a választott nyelvet és témát a böngésző localStorage tárhelyén jegyzi meg. Ez az adat a látogató eszközén marad, a Bull Plans szerverére nem kerül. Az oldal jelenlegi változata nem használ hirdetési vagy analitikai sütit.
Automatizált döntéshozatal
A Bull Plans jelenleg nem hoz kizárólag automatizált feldolgozáson alapuló, a felhasználóra nézve joghatással vagy hasonlóan jelentős hatással járó döntést. Az AI válaszai tájékoztató jellegűek.
Specific features
Google Sign-In
When Google Sign-In is selected, Google authenticates the user and Bull Plans receives basic data required for sign-in: Google account ID, name, email address and possibly a profile photo. We do not receive the Google-account password. The connection may be revoked in account settings or in Google-account permissions; revocation does not automatically delete the Bull Plans account.
Location and Google Maps/Places
The app accesses current coordinates only with separate device permission and when the nearby-search feature is actively used. Bull Plans does not store coordinates or location history in its own database. To perform the search, however, current coordinates, IP address and technical request data may be sent to Google Maps Platform/Places, which processes them under its own terms and privacy policy. Permission may be refused or withdrawn in device settings.
Text chat
The system stores text messages for communication between clients and trainers. Sending images or files in chat is not currently available. Users are responsible for the content they send and should not send unnecessary special-category, financial or other confidential data.
Profile photo and trainer files
Uploading a profile photo is optional. Trainers may upload professional documents, credentials and other files for verification or presentation of their services. Public profile photos and trainer information intended for publication are visible to other users; non-public verification documents may be accessed only by authorised persons.
AI chat – Google Gemini API
Bull Plans stores the user's AI prompts, necessary conversation context and generated responses in association with the user account. The prompt and necessary context may be sent to the Google Gemini API to produce a response. Under the Google terms applicable in the EEA, Google does not use prompts or responses to improve its products, but may log them for a limited period for security and abuse prevention and may temporarily store or cache them on its global infrastructure. AI output may be incorrect and should be verified before important decisions; it is not medical or personal-training advice.
Push notifications
If push notifications are active and the user grants permission, Bull Plans processes a Firebase installation ID/push token and technical delivery data through Firebase Cloud Messaging. Permission can be disabled at any time in device settings.
Website local storage
The privacy page remembers the selected language and theme in the browser's localStorage. This data remains on the visitor's device and is not sent to Bull Plans. The current version of the page does not use advertising or analytics cookies.
Automated decision-making
Bull Plans does not currently make decisions based solely on automated processing that produce legal or similarly significant effects. AI responses are informational.
Adatfeldolgozók, címzettek és nemzetközi adattovábbítás
Személyes adatot csak a szolgáltatás működéséhez, a szerződés teljesítéséhez vagy jogi kötelezettséghez szükséges címzettekkel osztunk meg.
| Címzett | Szerep és adatok | Hely / garancia |
|---|---|---|
| Stripe Payments Europe, Limited és az érintett Stripe-társaságok | Fizetés, előfizetés, visszatérítés, edzői Connect-onboarding/KYC és kifizetés. A teljes bankkártyaadatot a Bull Plans nem tárolja. A Stripe egyes műveleteknél adatfeldolgozóként, másoknál önálló adatkezelőként jár el. | Írország/EGT és a Stripe szerződéses szolgáltatási hálózata |
| Google Ireland Limited és/vagy az érintett Google-társaság | Google-belépés: Google-fiókazonosító, név, e-mail és esetleges profilkép | EGT és a Google globális infrastruktúrája |
| Google Maps Platform / Places | Közelihely-keresés: aktuális koordináta, IP-cím, kérés- és eszközadatok | Google globális infrastruktúrája és szerződéses adattovábbítási garanciái |
| Google – Firebase Cloud Messaging | Firebase telepítési azonosító/push token és értesítéskézbesítési technikai adatok, ha a funkció aktív | Google globális infrastruktúrája és adatfeldolgozási feltételei |
| Google – Gemini API | AI-prompt, szükséges kontextus, generált válasz és technikai használati adatok | Google globális infrastruktúrája; az EGT-ben a Google adatfeldolgozási feltételei |
| „SUPERHOSTING” d.o.o. Beograd | A Bull Plans szerverének, alkalmazásadatbázisának, fájljainak, naplóinak és biztonsági mentéseinek technikai tárolása | Szerbia; a Kneza Mihaila 33., 11000 Belgrád cím a szolgáltató székhelye, nem feltétlenül a szerver fizikai címe |
| A felhasználó által kiválasztott edző | A szolgáltatás teljesítéséhez szükséges profil-, kérdőív-, egészségügyi, edzésterv- és kommunikációs adatok. Az edző a saját szakmai szolgáltatása körében általa önállóan meghatározott adatkezelésnél önálló adatkezelő lehet. | Az adott edző tartózkodási vagy működési helyétől függ |
| Hatóságok, bíróságok, könyvelő és szakmai tanácsadók | Csak jogszabályi kötelezettség, ellenőrzés vagy jogi igény esetén, a szükséges körben | Az adott eljárástól függ |
Szerbia nem rendelkezik az Európai Bizottság általános megfelelőségi határozatával. Az EGT-ből Szerbiába történő adattovábbításhoz ezért a Bull Plans az adatfeldolgozói szerződés mellett az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC) épülő garanciát és szükség szerint kiegészítő technikai intézkedéseket alkalmaz. A garanciák lényegéről vagy elérhető másolatáról a bullplans@gmail.com címen lehet tájékoztatást kérni.
A Google és a Stripe globális szolgáltatási hálózata esetén az EGT-n kívüli továbbítás a szolgáltatók alkalmazandó adatfeldolgozási feltételei, SCC-jei és – ahol alkalmazható – megfelelőségi határozatok alapján történik.
Processors, recipients and international transfers
We share personal data only with recipients necessary to operate the service, perform a contract or meet a legal obligation.
| Recipient | Role and data | Location / safeguard |
|---|---|---|
| Stripe Payments Europe, Limited and relevant Stripe entities | Payments, subscriptions, refunds, trainer Connect onboarding/KYC and payouts. Bull Plans does not store full payment-card details. Stripe acts as a processor for some activities and as an independent controller for others. | Ireland/EEA and Stripe's contractual service network |
| Google Ireland Limited and/or the relevant Google entity | Google Sign-In: Google account ID, name, email and possible profile photo | EEA and Google's global infrastructure |
| Google Maps Platform / Places | Nearby search: current coordinates, IP address, request and device data | Google's global infrastructure and contractual transfer safeguards |
| Google – Firebase Cloud Messaging | Firebase installation ID/push token and technical notification-delivery data, if the feature is active | Google's global infrastructure and data-processing terms |
| Google – Gemini API | AI prompt, necessary context, generated response and technical usage data | Google's global infrastructure; Google's data-processing terms in the EEA |
| “SUPERHOSTING” d.o.o. Beograd | Technical hosting of the Bull Plans server, application database, files, logs and backups | Serbia; 33 Kneza Mihaila, 11000 Belgrade is the provider's registered address and not necessarily the physical server location |
| Trainer selected by the user | Profile, questionnaire, health, training-plan and communication data needed to provide the service. A trainer may be an independent controller where the trainer independently determines processing for their own professional service. | Depends on where the trainer is located or operates |
| Authorities, courts, accountant and professional advisers | Only where required by law, an audit or a legal claim, and only to the necessary extent | Depends on the proceeding |
Serbia is not covered by a general adequacy decision of the European Commission. For transfers from the EEA to Serbia, Bull Plans therefore uses, in addition to a processor agreement, safeguards based on the European Commission's Standard Contractual Clauses (SCCs) and supplementary technical measures where necessary. Information about these safeguards or an available copy may be requested at bullplans@gmail.com.
Where Google or Stripe uses a global service network, transfers outside the EEA take place under the provider's applicable data-processing terms, SCCs and, where applicable, adequacy decisions.
Adatmegőrzés és törlés
| Adatkör | Megőrzés |
|---|---|
| Aktív fiók, hitelesítési adatok, profil és beállítások | A fiók fennállásáig; törlési kérelem után az aktív rendszerből indokolatlan késedelem nélkül, a szükséges technikai feldolgozási időn belül töröljük vagy anonimizáljuk, kivéve a lent jelzett megőrzési okokat |
| Google-belépési kapcsolat | A kapcsolat megszüntetéséig vagy a Bull Plans-fiók törléséig; a Google saját rendszereiben kezelt adatokra a Google megőrzési szabályai vonatkoznak |
| Profilkép | Lecserélésig, külön törlésig vagy a fiók törléséig |
| Nyilvános edzői ajánlatok és profiladatok | Visszavonásig vagy az edzői fiók törlési kérelméig. Fióktörlési kérelemkor a még meg nem vásárolt nyilvános ajánlatok eltűnnek és nem vásárolhatók meg. |
| Már megvásárolt vagy folyamatban lévő szolgáltatás, chat, terv, kérdőív és kapcsolódó fájl | A teljesítés lezárásáig megmarad, ha ez a klienssel fennálló szerződés szabályos befejezéséhez szükséges. Ezután töröljük vagy anonimizáljuk, kivéve a jogszabály, panasz, elszámolás vagy jogi igény miatt szükséges adatot. |
| AI-beszélgetések | Nem törlődnek automatikusan. A felhasználó külön törlési kéréséig vagy a fiók törléséig tároljuk; ilyen kérelemkor az adott fiókhoz tartozó valamennyi AI-beszélgetést töröljük. |
| Egészségügyi jellegű adatok | A hozzájárulás visszavonásáig, a cél vagy az érintett szolgáltatás megszűnéséig, illetve a fiók törléséig; jogi igényhez szükséges adat korlátozottan tovább őrizhető |
| Edzői ellenőrzési dokumentumok | Visszavonásig, az ellenőrzéshez vagy a közvetített szolgáltatás biztonságához szükséges ideig, illetve a fiók törléséig; jogvita esetén a szükséges ideig |
| Helyadat | A Bull Plans saját adatbázisában nem tároljuk; csak az adott kereséshez használjuk. A Google önálló technikai adatkezelésére a Google szabályai vonatkoznak. |
| Tranzakciós, számlázási és számviteli adatok | A vonatkozó adó- és számviteli jogszabályokban előírt ideig; egyes magyar számviteli bizonylatoknál jellemzően legalább 8 évig |
| Panaszok és jogi igények | Az ügy lezárásáig és az alkalmazandó elévülési idő végéig |
| Biztonsági és hibakeresési naplók | A biztonsági esemény felismeréséhez, kivizsgálásához, a visszaélés megelőzéséhez és a működés bizonyításához szükséges legrövidebb ideig; ezt követően töröljük vagy anonimizáljuk |
| Biztonsági mentések | A technikai rotációs ciklus végéig. Az aktív rendszerből törölt adatot normál működésben nem állítjuk vissza, és a mentések soron következő felülírásával végleg kifut. |
| Firebase telepítési azonosító | A token/azonosító törlésére irányuló API-hívásig; ezt követően a Google tájékoztatása szerint az élő és mentési rendszerekből való eltávolítás akár 180 napot is igénybe vehet |
A törlési kérelem nem terjed ki olyan adatra, amelyet jogszabály alapján kötelező megőrizni, illetve amely szerződés teljesítéséhez vagy jogi igény megállapításához, érvényesítéséhez vagy védelméhez még szükséges. Ilyenkor az adatot elkülönítve vagy korlátozott hozzáféréssel, kizárólag a fennmaradó célra kezeljük.
Retention and deletion
| Data | Retention |
|---|---|
| Active account, authentication data, profile and settings | For the life of the account; after a deletion request, deleted or anonymised from the live system without undue delay and within the necessary technical processing period, except for the retention grounds below |
| Google Sign-In connection | Until the connection is revoked or the Bull Plans account is deleted; data processed in Google's own systems is subject to Google's retention rules |
| Profile photo | Until replaced, separately deleted or the account is deleted |
| Public trainer offers and profile data | Until withdrawn or the trainer requests account deletion. On such a request, public offers not yet purchased are removed and can no longer be purchased. |
| Purchased or ongoing service, chat, plan, questionnaire and related file | Retained until delivery is completed where necessary to properly finish the contract with the client. It is then deleted or anonymised except where required by law, a complaint, settlement or a legal claim. |
| AI conversations | They are not deleted automatically. They are retained until the user separately requests deletion or the account is deleted; on such a request all AI conversations associated with that account are deleted. |
| Health-related data | Until consent is withdrawn, the purpose or relevant service ends, or the account is deleted; data needed for a legal claim may be retained on a restricted basis |
| Trainer verification documents | Until withdrawn, no longer required for verification or safety of the intermediated service, or the account is deleted; longer where necessary for a dispute |
| Location | Not stored in Bull Plans' own database and used only for the current search. Google's separate technical processing is subject to Google's rules. |
| Transaction, billing and accounting data | For the period required by applicable tax and accounting laws; certain Hungarian accounting records are generally retained for at least 8 years |
| Complaints and legal claims | Until the matter is closed and the applicable limitation period expires |
| Security and debugging logs | For the shortest period necessary to detect and investigate incidents, prevent abuse and demonstrate operation; then deleted or anonymised |
| Backups | Until the end of the technical rotation cycle. Data deleted from the live system is not restored during normal operation and permanently expires as backups are overwritten. |
| Firebase installation ID | Until an API call requests deletion of the token/ID; Google states that removal from live and backup systems may then take up to 180 days |
A deletion request does not cover data that must be retained by law or remains necessary to perform a contract or establish, exercise or defend legal claims. Such data is separated or access-restricted and processed solely for the remaining purpose.
Adatbiztonság és hozzáférés
A kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk, ideértve a titkosított hálózati kapcsolatot, a jelszavak egyirányú biztonságos lenyomatát, a szerepkör- és jogosultságalapú hozzáférést, az adminisztrátori hozzáférések korlátozását, a szükséges naplózást és a biztonsági mentést.
Az adminisztrátor csak akkor férhet hozzá felhasználói tartalomhoz, ha ez edzői ellenőrzéshez, támogatáshoz, biztonsági vizsgálathoz, panaszkezeléshez vagy jogi kötelezettséghez szükséges. A hozzáférés a feladathoz szükséges adatokra korlátozódik.
Egyetlen internetes rendszer sem garantálhat teljes biztonságot. Adatvédelmi incidens esetén a GDPR szerint értékeljük a kockázatot, szükség esetén értesítjük a felügyeleti hatóságot, magas kockázat esetén pedig az érintetteket is.
Security and access
We apply technical and organisational measures proportionate to risk, including encrypted network connections, one-way secure password hashing, role- and permission-based access, restricted administrator access, necessary logging and backups.
Administrators may access user content only where required for trainer verification, support, security investigation, complaints or legal obligations. Access is limited to data necessary for the relevant task.
No internet system can guarantee absolute security. In the event of a personal-data breach, we assess risk under the GDPR, notify the supervisory authority where required and notify affected individuals where the risk is high.
A felhasználók adatvédelmi jogai
A felhasználó jogosult:
- tájékoztatást és hozzáférést kérni a kezelt adatairól;
- pontatlan adatainak helyesbítését és hiányos adatainak kiegészítését kérni;
- az adatok törlését vagy kezelésük korlátozását kérni;
- saját helyzetével kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulását bármikor visszavonni;
- az alkalmazható esetekben tagolt, széles körben használt, géppel olvasható formátumú adathordozást kérni;
- panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.
A kérelmet a bullplans@gmail.com címen lehet benyújtani. A személyazonosságot csak a visszaélés megelőzéséhez szükséges, arányos módon ellenőrizzük. A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk.
Fiók és AI-beszélgetések törlése
A fióktörlés a publikált alkalmazás fiókbeállításaiból indítható. Külső webes törlési tájékoztatóként és kérelmezési lehetőségként ez a bullplans.in.rs/privacy-policy/#rights oldal szolgál; a kérelem a bullplans@gmail.com címre is elküldhető. Az AI-beszélgetések a teljes fiók törlése nélkül is külön töröltethetők.
Edzői fiók törlési kérelmekor a nyilvános, még meg nem vásárolt ajánlatok azonnal eltűnnek. A már megvásárolt vagy folyamatban lévő szolgáltatások nem szűnnek meg automatikusan: a teljesítéshez szükséges fiókfunkciók és adatok a szolgáltatás szabályos befejezéséig korlátozottan megmaradhatnak. Ezután csak a jogszabály, elszámolás, panasz vagy jogi igény miatt szükséges adatok őrizhetők meg.
Google-belépés esetén a Google-kapcsolatot és tokeneket is megszüntetjük vagy visszavonjuk, amennyiben ez a Bull Plans rendelkezésére álló technikai eszközökkel szükséges. A Google-fiók maga nem törlődik.
Panasz
Adatvédelmi problémával közvetlenül hozzánk fordulhatsz, de ez nem feltétele a hatósági panasznak. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu.
Your data protection rights
You have the right to:
- request information about and access to your data;
- request correction of inaccurate data and completion of incomplete data;
- request erasure or restriction of processing;
- object to processing based on legitimate interests on grounds relating to your particular situation;
- withdraw consent at any time;
- request data portability in a structured, commonly used and machine-readable format where applicable;
- lodge a complaint with a supervisory authority or seek judicial remedy.
Requests may be submitted to bullplans@gmail.com. Identity is verified only in a proportionate manner necessary to prevent abuse. We respond without undue delay and generally within one month.
Deleting an account and AI conversations
Account deletion can be initiated from account settings in the published app. This bullplans.in.rs/privacy-policy/#rights page serves as the external web explanation and request route; a request may also be sent to bullplans@gmail.com. AI conversations may also be deleted separately without deleting the entire account.
When a trainer requests account deletion, public offers not yet purchased are immediately removed. Purchased or ongoing services do not end automatically: account functions and data necessary for proper delivery may remain on a restricted basis until the service is completed. Afterwards, only data required by law, settlement, a complaint or a legal claim may be retained.
Where Google Sign-In is used, we also terminate or revoke the Google connection and tokens where necessary and technically available to Bull Plans. The Google account itself is not deleted.
Complaint
You may contact us directly about a privacy issue, but doing so is not a condition for lodging a complaint. Complaints may be submitted to the Hungarian National Authority for Data Protection and Freedom of Information (NAIH): 9–11 Falk Miksa utca, Budapest 1055, Hungary; postal address: PO Box 9, Budapest 1363, Hungary; email: ugyfelszolgalat@naih.hu; website: naih.hu.
Korhatár
A Bull Plans jelenlegi változata kizárólag 18. életévüket betöltött személyek számára készült. A regisztráció során megadott születési dátum alapján a rendszer nem engedélyezhet 18 év alatti fiókot. Tudatosan nem gyűjtünk 18 év alatti személytől adatot; ha ilyen adatkezelésről tudomást szerzünk, megtesszük a szükséges intézkedéseket a fiók és az adatok törlésére, figyelembe véve a kötelező megőrzést és harmadik személyek jogait.
Age requirement
The current version of Bull Plans is intended only for persons aged 18 or over. Based on the date of birth entered during registration, the system must not permit an account for anyone under 18. We do not knowingly collect data from anyone under 18; if we become aware of such processing, we take appropriate steps to delete the account and data, subject to mandatory retention and the rights of third parties.
A tájékoztató módosítása és kapcsolat
A szolgáltatás, a jogszabályok, az adatkezelési gyakorlat vagy a szolgáltatók változásakor ezt a tájékoztatót frissítjük. A tetején feltüntetjük a hatálybalépés napját és a verziót. Lényeges változásról az alkalmazáson belül vagy e-mailben tájékoztatunk, és ahol a jogalap hozzájárulás, szükség esetén új hozzájárulást kérünk.
Adatvédelmi kérdés vagy kérelem esetén írj a bullplans@gmail.com címre.
Changes and contact
We update this Policy when the service, law, processing practice or providers change. The effective date and version appear at the top. We notify users of material changes in the app or by email and, where consent is the legal basis, request fresh consent where necessary.
For privacy questions or requests, email bullplans@gmail.com.