Adatkezelési tájékoztató
Hatályos: 2026. szeptember 19-től
Ez a tájékoztató a rackrapp.com weboldal (a továbbiakban: „Weboldal”) és a Rackr mobilalkalmazás (a továbbiakban: „Alkalmazás”) használatával kapcsolatos adatkezelést írja le, az EU 2016/679 rendeletének (GDPR) megfelelően.
1. Az adatkezelő
A Weboldal és a Rackr alkalmazás fejlesztője és adatkezelője:
Adatkezeléssel kapcsolatos kérdéssel, kéréssel a fenti e-mail címen fordulhatsz hozzánk.
2. A weboldal adatkezelése
a) E-mail cím (korábbi értesítési lista — lezárva)
- Mit: az e-mail címet, amelyet az alkalmazás megjelenése előtt az értesítési listára feliratkozva adtál meg. A lista megszűnt, új címeket már nem gyűjtünk.
- Miért: hogy értesítsünk a Rackr alkalmazás megjelenéséről. Más célra nem használjuk, harmadik félnek nem adjuk át, hírlevelet nem küldünk rá.
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont), amelyet az űrlap elküldésével adtál meg.
- Tárolás: a Netlify Forms szolgáltatásban (Netlify, Inc., USA). Az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik.
- Meddig: a megjelenési értesítő kiküldése után a címeket töröljük; a hozzájárulásodat addig is bármikor visszavonhatod.
b) Analitika (Microsoft Clarity) — csak hozzájárulással
- Mit: a Weboldal használatával kapcsolatos adatok (megtekintett tartalmak, kattintások, görgetés, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely), sütik segítségével.
- Miért: hogy megértsük, hogyan használják a látogatók az oldalt, és javítani tudjuk azt.
- Jogalap: a hozzájárulásod (a süti-sávban adott „Elfogadom” választás). Elutasítás esetén a Clarity egyáltalán nem töltődik be.
- Adatfeldolgozó: Microsoft Ireland Operations Ltd. / Microsoft Corporation (USA, Data Privacy Framework). Részletek: Microsoft adatvédelmi nyilatkozat.
- Meddig: a Clarity sütik legfeljebb 13 hónapig élnek; a hozzájárulásod bármikor visszavonhatod a böngésző sütijeinek törlésével.
c) Szerver-naplók (üzemeltetés)
- Mit: a Weboldal kiszolgálója (Netlify) az üzemeltetés során rövid ideig naplózhatja az IP-címedet és a kérés technikai adatait.
- Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — a szolgáltatás biztonságos működtetése.
d) Támogatási űrlap (kapcsolatfelvétel)
- Mit: a Támogatás oldal űrlapján megadott neved, e-mail címed, a választott téma és az üzeneted szövege.
- Miért: hogy megválaszoljuk a kérdésedet, illetve kezeljük a bejelentésedet.
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont), amelyet az űrlap elküldésével adtál meg.
- Tárolás: a Netlify Forms szolgáltatásban (Netlify, Inc., USA, Data Privacy Framework), ahonnan az üzenet az info@rackrapp.com címre továbbítódik.
- Meddig: az ügyed lezárását követően legfeljebb 1 évig, majd töröljük. Marketing célra nem használjuk, harmadik félnek nem adjuk át.
3. A Rackr alkalmazás adatkezelése
A Weboldalon túl a Rackr mobilalkalmazás az alábbi adatokat kezeli, kizárólag a szolgáltatás működéséhez. Az alkalmazás nem tartalmaz reklámot, de a Meta (Facebook) SDK segítségével méri a Rackr hirdetéseinek hatékonyságát.
a) Fiókadatok
- Mit: e-mail cím, felhasználónév, és biztonságosan (hash-elve) tárolt jelszó. Ha Apple- vagy Google-fiókkal lépsz be, az adott szolgáltatótól egy egyedi azonosítót, valamint — ha engedélyezed — az e-mail címedet és megjelenítendő nevedet kapjuk meg.
- Miért: a fiókod létrehozásához, a bejelentkezéshez és a fiók védelméhez.
- Bejelentkezés Apple-lel (privát átjáró): ha elrejted az e-mail címedet, az Apple egy privát átjáró (private relay) címet ad meg a valós címed helyett — csak ezt tároljuk.
b) Az általad megadott edzésadatok
- Mit: edzések, gyakorlatok, sorozatok, ismétlések, súlyok, egyéni rekordok (PR), rutinok, saját gyakorlatok, célok, jegyzetek és testmérések (pl. testsúly, testzsír %).
- Miért: az alkalmazás alapfunkcióinak biztosításához és az adataid eszközök közötti szinkronizálásához.
c) Előfizetési adatok
- Mit: a Rackr+ előfizetésed státusza és az Apple ID-s vásárláshoz tartozó tranzakció-azonosító. A fizetést maga az Apple kezeli — bankkártya- vagy fizetési adataidat soha nem kapjuk meg.
- Miért: a Rackr+ előfizetés aktiválásához és kezeléséhez.
Tárolás és adatfeldolgozók. Az adataid az eszközödön helyben, valamint bejelentkezés esetén a felhőben tárolódnak, hogy túléljék az alkalmazás újratelepítését és az eszközváltást. Ehhez a következő adatfeldolgozókat vesszük igénybe, kizárólag a Rackr működtetéséhez:
- Supabase (Supabase, USA) — fiók-hitelesítés és titkosított felhő-adatbázis.
- RevenueCat (RevenueCat, Inc., USA) — a Rackr+ előfizetés kezelése és ellenőrzése.
- Apple — Bejelentkezés Apple-lel és az App Store-on keresztüli előfizetés-fizetés.
- Google — Bejelentkezés Google-lel (csak ha ezt választod).
Ezek a szolgáltatók az adatokat az EU-n kívül (pl. az USA-ban) is tárolhatják. A jelszavakat kizárólag hash-elt formában tároljuk, a munkameneted pedig titkosított tárolóban van az eszközön.
Megőrzés és törlés. Az adataidat addig őrizzük, amíg a fiókod létezik. A fiókodat bármikor törölheted az alkalmazáson belül (Beállítások → Fiók törlése); ez véglegesen eltávolítja a felhőben szinkronizált adataidat. Az alkalmazás eltávolítása törli az eszközön tárolt helyi másolatot.
4. Sütik és helyi tárolás
- rk-consent (localStorage): a süti-sávban adott döntésedet tárolja, hogy ne kérdezzük meg újra. Működéshez szükséges, nem követ.
- Microsoft Clarity sütik (pl. _clck, _clsk): csak akkor jönnek létre, ha az „Elfogadom” gombra kattintottál.
A betűtípusokat a Google Fonts szolgáltatásból töltjük be; ennek során a böngésződ IP-címe a Google szerveréhez kerül (Google Ireland Ltd.).
5. A jogaid
A GDPR alapján bármikor jogosult vagy:
- tájékoztatást kérni a kezelt adataidról (hozzáférés),
- az adataid helyesbítését vagy törlését kérni,
- az adatkezelés korlátozását, illetve az adatok hordozhatóságát kérni,
- a hozzájárulásodat bármikor visszavonni (ez a visszavonás előtti adatkezelés jogszerűségét nem érinti).
Kérésedet az 1. pontban megadott e-mail címen jelezheted; legkésőbb 30 napon belül válaszolunk. Ha úgy ítéled meg, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu, 1055 Budapest, Falk Miksa utca 9–11.), vagy bírósághoz fordulhatsz.
6. Módosítás
A tájékoztatót időnként frissíthetjük. A mindenkor hatályos változat ezen az oldalon érhető el.
← Vissza a főoldalra
Privacy Policy
Effective from 19 September 2026
This notice describes how personal data is processed in connection with the rackrapp.com website (the "Website") and the Rackr mobile app (the "App"), in accordance with the EU General Data Protection Regulation (GDPR).
1. Data controller
For any privacy-related question or request, contact us at the address above.
2. Website data processing
a) E-mail address (former notification list — closed)
- What: the e-mail address you submitted when you joined the notification list before the app launched. The list has been closed and we no longer collect new addresses.
- Why: to let you know that the Rackr app has launched. We use it for nothing else, never share it with third parties, and send no newsletters.
- Legal basis: your consent (GDPR Art. 6(1)(a)), given by submitting the form.
- Storage: Netlify Forms (Netlify, Inc., USA); transfers rely on the EU–US Data Privacy Framework.
- Retention: the addresses are deleted once the launch notification has been sent; you can withdraw your consent at any time before that.
b) Analytics (Microsoft Clarity) — only with consent
- What: usage data (pages viewed, clicks, scrolling, device and browser data, approximate location), via cookies.
- Why: to understand how visitors use the site and improve it.
- Legal basis: your consent (the "Accept" choice in the cookie bar). If you decline, Clarity is not loaded at all.
- Processor: Microsoft Ireland Operations Ltd. / Microsoft Corporation (USA, Data Privacy Framework). See the Microsoft Privacy Statement.
- Retention: Clarity cookies live at most 13 months; you can withdraw consent any time by clearing your browser cookies.
c) Server logs (operations)
- What: our hosting provider (Netlify) may briefly log your IP address and technical request data.
- Legal basis: legitimate interest (GDPR Art. 6(1)(f)) — secure operation of the service.
d) Support form (contact)
- What: the name, e-mail address, selected topic and message text you submit on the Support page.
- Why: to answer your question or handle your report.
- Legal basis: your consent (GDPR Art. 6(1)(a)), given by submitting the form.
- Stored: in Netlify Forms (Netlify, Inc., USA, Data Privacy Framework), from where the message is forwarded to info@rackrapp.com.
- How long: at most 1 year after your case is closed, then deleted. We never use it for marketing and never share it with third parties.
3. Rackr app data processing
Beyond the Website, the Rackr mobile app processes the following data, solely to run the service. The app contains no ads, but it uses the Meta (Facebook) SDK to measure the effectiveness of Rackr's advertising.
a) Account data
- What: your e-mail address, username, and a securely hashed password. If you sign in with Apple or Google, we receive a unique identifier and — if you allow it — your e-mail and display name from that provider.
- Why: to create your account, sign you in, and keep it secure.
- Sign in with Apple (private relay): if you hide your e-mail, Apple gives us a private relay address instead of your real one — that is the only e-mail we store.
b) Fitness data you enter
- What: workouts, exercises, sets, reps, weights, personal records (PRs), routines, custom exercises, goals, notes, and body measurements (e.g. body weight, body-fat %).
- Why: to provide the core features and sync them across your devices.
c) Subscription data
- What: your Rackr+ subscription status and the transaction identifier for your Apple ID purchase. Payment is handled by Apple — we never receive your card or payment details.
- Why: to activate and manage your Rackr+ subscription.
Storage and processors. Your data is stored locally on your device and, when you are signed in, in the cloud so it survives reinstalling the app and switching devices. We use the following processors solely to run Rackr:
- Supabase (Supabase, USA) — account authentication and encrypted cloud database.
- RevenueCat (RevenueCat, Inc., USA) — manages and validates your Rackr+ subscription.
- Apple — Sign in with Apple and App Store subscription payments.
- Google — Sign in with Google (only if you choose it).
These providers may store data outside the EU (e.g. in the USA). Passwords are stored only in hashed form, and your session is kept in encrypted storage on the device.
Retention and deletion. We keep your data for as long as your account exists. You can delete your account at any time within the app (Settings → Delete account); this permanently removes your synced cloud data. Uninstalling the app removes the local copy from your device.
4. Cookies and local storage
- rk-consent (localStorage): stores your cookie-bar choice so we don't ask again. Strictly functional, no tracking.
- Microsoft Clarity cookies (e.g. _clck, _clsk): created only after you click "Accept".
Fonts are loaded from Google Fonts; your browser's IP address is sent to Google's servers in the process (Google Ireland Ltd.).
5. Your rights
Under the GDPR you may at any time:
- request information about the data we hold about you (access),
- request rectification or erasure of your data,
- request restriction of processing, and data portability,
- withdraw your consent at any time (without affecting the lawfulness of processing before withdrawal).
Send requests to the e-mail address in section 1; we respond within 30 days. You may also lodge a complaint with the Hungarian supervisory authority NAIH (naih.hu) or bring the matter before a court.
6. Changes
We may update this notice from time to time. The current version is always available on this page.
← Back to the homepage
Datenschutzerklärung
Gültig ab 19. September 2026
Diese Erklärung beschreibt, wie personenbezogene Daten im Zusammenhang mit der Website rackrapp.com (die „Website“) und der mobilen App Rackr (die „App“) gemäß der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet werden.
1. Verantwortlicher
Bei Fragen oder Anliegen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Datenverarbeitung auf der Website
a) E-Mail-Adresse (ehemalige Benachrichtigungsliste — geschlossen)
- Was: die E-Mail-Adresse, die du vor dem Start der App bei der Anmeldung zur Benachrichtigungsliste angegeben hast. Die Liste ist geschlossen; neue Adressen erheben wir nicht mehr.
- Wozu: um dich über den Start der Rackr-App zu informieren. Wir verwenden sie für nichts anderes, geben sie nicht an Dritte weiter und versenden keine Newsletter.
- Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars erteilt hast.
- Speicherung: Netlify Forms (Netlify, Inc., USA); die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.
- Speicherdauer: nach dem Versand der Start-Benachrichtigung werden die Adressen gelöscht; bis dahin kannst du deine Einwilligung jederzeit widerrufen.
b) Analyse (Microsoft Clarity) — nur mit Einwilligung
- Was: Nutzungsdaten (aufgerufene Inhalte, Klicks, Scrollen, Geräte- und Browserdaten, ungefährer Standort) mithilfe von Cookies.
- Wozu: um zu verstehen, wie Besucher die Website nutzen, und sie zu verbessern.
- Rechtsgrundlage: deine Einwilligung (die Auswahl „Akzeptieren“ im Cookie-Banner). Lehnst du ab, wird Clarity gar nicht erst geladen.
- Auftragsverarbeiter: Microsoft Ireland Operations Ltd. / Microsoft Corporation (USA, Data Privacy Framework). Details in der Datenschutzerklärung von Microsoft.
- Speicherdauer: Clarity-Cookies bestehen höchstens 13 Monate; du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies in deinem Browser löschst.
c) Server-Logs (Betrieb)
- Was: unser Hosting-Anbieter (Netlify) kann deine IP-Adresse und technische Anfragedaten kurzzeitig protokollieren.
- Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — der sichere Betrieb des Dienstes.
d) Support-Formular (Kontakt)
- Was: Name, E-Mail-Adresse, gewähltes Thema und Nachrichtentext, die du im Formular auf der Support-Seite angibst.
- Wozu: um deine Frage zu beantworten bzw. deine Meldung zu bearbeiten.
- Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars erteilt hast.
- Speicherung: in Netlify Forms (Netlify, Inc., USA, Data Privacy Framework), von wo die Nachricht an info@rackrapp.com weitergeleitet wird.
- Speicherdauer: höchstens 1 Jahr nach Abschluss deines Anliegens, danach wird sie gelöscht. Wir nutzen sie nie für Marketing und geben sie nicht an Dritte weiter.
3. Datenverarbeitung in der Rackr-App
Über die Website hinaus verarbeitet die mobile App Rackr die folgenden Daten, ausschließlich zum Betrieb des Dienstes. Die App enthält keine Werbung, nutzt aber das Meta-(Facebook-)SDK, um die Wirksamkeit der Rackr-Werbeanzeigen zu messen.
a) Kontodaten
- Was: E-Mail-Adresse, Benutzername und ein sicher gehashtes Passwort. Wenn du dich mit Apple oder Google anmeldest, erhalten wir von diesem Anbieter eine eindeutige Kennung sowie — sofern du es erlaubst — deine E-Mail-Adresse und deinen Anzeigenamen.
- Wozu: um dein Konto anzulegen, dich anzumelden und dein Konto zu schützen.
- Mit Apple anmelden (privates Relay): wenn du deine E-Mail-Adresse verbirgst, gibt uns Apple statt deiner echten Adresse eine private Relay-Adresse — nur diese speichern wir.
b) Trainingsdaten, die du eingibst
- Was: Trainings, Übungen, Sätze, Wiederholungen, Gewichte, persönliche Rekorde (PRs), Routinen, eigene Übungen, Ziele, Notizen und Körpermaße (z. B. Körpergewicht, Körperfett in %).
- Wozu: um die Kernfunktionen der App bereitzustellen und deine Daten zwischen deinen Geräten zu synchronisieren.
c) Abodaten
- Was: der Status deines Rackr+-Abos und die Transaktionskennung deines Kaufs über deine Apple-ID. Die Zahlung wickelt Apple ab — deine Karten- oder Zahlungsdaten erhalten wir nie.
- Wozu: um dein Rackr+-Abo zu aktivieren und zu verwalten.
Speicherung und Auftragsverarbeiter. Deine Daten werden lokal auf deinem Gerät und, wenn du angemeldet bist, in der Cloud gespeichert, damit sie eine Neuinstallation der App und einen Gerätewechsel überstehen. Dafür nutzen wir ausschließlich zum Betrieb von Rackr die folgenden Auftragsverarbeiter:
- Supabase (Supabase, USA) — Konto-Authentifizierung und verschlüsselte Cloud-Datenbank.
- RevenueCat (RevenueCat, Inc., USA) — Verwaltung und Prüfung deines Rackr+-Abos.
- Apple — „Mit Apple anmelden“ und Abo-Zahlungen über den App Store.
- Google — „Mit Google anmelden“ (nur wenn du diese Option wählst).
Diese Anbieter können Daten auch außerhalb der EU (z. B. in den USA) speichern. Passwörter speichern wir ausschließlich gehasht, und deine Sitzung liegt in einem verschlüsselten Speicher auf dem Gerät.
Aufbewahrung und Löschung. Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen (Einstellungen → Konto löschen); dadurch werden deine in der Cloud synchronisierten Daten endgültig entfernt. Wenn du die App deinstallierst, wird die lokale Kopie auf deinem Gerät gelöscht.
4. Cookies und lokale Speicherung
- rk-consent (localStorage): speichert deine Auswahl im Cookie-Banner, damit wir nicht erneut fragen. Technisch notwendig, kein Tracking.
- Microsoft-Clarity-Cookies (z. B. _clck, _clsk): werden nur gesetzt, nachdem du auf „Akzeptieren“ geklickt hast.
Schriftarten laden wir über Google Fonts; dabei wird die IP-Adresse deines Browsers an Server von Google übermittelt (Google Ireland Ltd.).
5. Deine Rechte
Nach der DSGVO hast du jederzeit das Recht,
- Auskunft über die zu dir gespeicherten Daten zu verlangen,
- die Berichtigung oder Löschung deiner Daten zu verlangen,
- die Einschränkung der Verarbeitung sowie die Datenübertragbarkeit zu verlangen,
- deine Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt).
Anfragen richtest du an die E-Mail-Adresse aus Abschnitt 1; wir antworten innerhalb von 30 Tagen. Außerdem kannst du Beschwerde bei der ungarischen Datenschutzaufsichtsbehörde NAIH (naih.hu, 1055 Budapest, Falk Miksa utca 9–11.) einlegen oder den Rechtsweg beschreiten.
6. Änderungen
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die jeweils gültige Fassung findest du immer auf dieser Seite.
← Zurück zur Startseite