B

B'Bros

bbros.online

Adatvédelmi tájékoztató

Hatályos: 2026. április 29.

1. Adatkezelő

L33 Medical Kft. (a továbbiakban: „Adatkezelő")
Székhely: 1135 Budapest, Szegedi út 48.
Cégjegyzékszám: [kitöltendő]
Adószám: [kitöltendő]
Kapcsolat: adam@l33medical.hu

A B'Bros mobile app és a bbros.online admin felület közös adatkezelési felületet használ. Mindkettő ugyanazt a Supabase adatbázist hajtja meg, EU-régióban (Frankfurt).

2. Milyen adatokat kezelünk?

  • Profil adatok: e-mail cím, név, edzői szint (kezdő / középhaladó / haladó), célok, heti edzésszám-cél.
  • Edzés adatok: WOD-eredmények (idő, súly, ismétlés), PR-jelölések, edzői megjegyzések, teremtagság.
  • Foglalások: melyik órára foglaltál, mikor, státusz.
  • Technikai adatok: bejelentkezési időpont, eszköz típusa (csak hibakereséshez logolva), IP cím a Supabase biztonsági audit-logjaiban (30 napig).

Nem gyűjtünk: tartózkodási helyet, kontaktokat, fotókat, böngészési előzményeket, sütiket harmadik fél analitikához, reklám-azonosítót.

3. Mire használjuk?

  • Edzéseid és eredményeid kezelése a saját profilodon
  • Foglalási rendszer működtetése (kit látsz az edzéseden, mikor)
  • Leaderboard összevetés a többi taggal (név + eredmény jelenik meg a saját termedben)
  • Ügyfél-támogatás (ha írsz nekünk, megválaszoljuk)

4. Jogalap

  • Szerződés teljesítése (GDPR 6. cikk (1) b): a tagsági szolgáltatás nyújtása.
  • Jogos érdek (GDPR 6. cikk (1) f): rendszer-biztonság, csalás-megelőzés, hibakeresés.
  • Hozzájárulás (GDPR 6. cikk (1) a): push-értesítések küldése (külön kérdezzük be a mobile appban).

5. Tárolási idő

A profilod és a hozzá tartozó adatok a fiókod fennállásáig tárolódnak. A fiók törlésével (lásd 7. pont) az összes adat véglegesen elveszik (cascade delete a Supabase-en, nincs soft-delete).

Számviteli kötelezettség miatt a kifizetésekkel kapcsolatos adatok (ha lesznek) a számviteli törvény szerint 8 évig tárolódnak.

6. Címzettek

Az adatokat a következő adatfeldolgozók kezelik:

  • Supabase Inc. (San Francisco, USA — EU adatközpont Frankfurtban) — adatbázis és authentikáció. Supabase adatvédelmi tájékoztató ↗
  • Hostinger International Ltd. (Litvánia) — admin felület VPS-hostingja.
  • Apple Inc. (csak ha iOS-en használod a mobile appot) — App Store + APNs.
  • Google LLC (csak admin oldalon) — Google Sign-In authentikáció (felhasználó kizárólag az engedélyezett admin fiókkörre korlátozott).

Harmadik országba (USA) történő adattovábbítás esetén az adott cég EU-USA Data Privacy Framework tanúsítvánnyal rendelkezik.

7. Jogaid

  • Hozzáférés — kérheted, hogy megküldjük a rólad tárolt adatokat (adam@l33medical.hu).
  • Helyesbítés — a profilodban a név mezőt magad szerkesztheted; egyéb mezőhöz írj nekünk.
  • Törlés („elfeledtetés") — a mobile app Profile képernyőjén a „Fiók törlése" gombbal egy lépésben megsemmisítheted az összes adatodat. Adminisztrátori kérésre is megtehetjük.
  • Korlátozás és tiltakozás — írj nekünk és 30 napon belül elintézzük.
  • Adathordozhatóság — a saját adataidat gépolvasható (JSON) formában kérheted.
  • Felügyeleti hatósághoz fordulás: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) naih.hu ↗.

8. Adatbiztonság

  • Minden adatkapcsolat HTTPS-en megy.
  • A jelszavakat a Supabase Auth bcrypt-tel hash-eli — sem mi, sem alkalmazottaink nem látjuk őket.
  • Az admin felületet csak előre engedélyezett e-mail cím (Google OAuth-tal) tudja elérni; minden más fiókot a NextAuth signIn callback hard-rejekt.
  • Postgres Row Level Security (RLS) garantálja, hogy a tagok csak a saját adataikat és a saját termük tagjainak nyilvános adatait (név + eredmény a leaderboardhoz) látják.

9. Változások

Ha változtatunk a tájékoztatón, a hatálybalépés dátuma frissül a fenti címsorban. Lényeges változás esetén a mobile appban értesítést kapsz.

English summary

B'Bros (operated by L33 Medical Kft., based in Budapest, Hungary) collects only the data needed to run a CrossFit gym membership: email, name, fitness level, workout results, and class bookings. We don't track location, contacts, photos, or use third-party analytics or ad SDKs. All data is stored in Supabase (EU region, Frankfurt). You can delete your account and all data in-app at any time. Contact: adam@l33medical.hu.