Adatkezelési tájékoztató

Ez a tájékoztató a rackrapp.com weboldal (a továbbiakban: „Weboldal”) és a Rackr mobilalkalmazás (a továbbiakban: „Alkalmazás”) használatával kapcsolatos adatkezelést írja le, az EU 2016/679 rendeletének (GDPR) megfelelően.

1. Az adatkezelő

A Weboldal és a Rackr alkalmazás fejlesztője és adatkezelője:

• Név: a Rackr fejlesztője (magánszemély)
• E-mail: info@rackrapp.com

Adatkezeléssel kapcsolatos kérdéssel, kéréssel a fenti e-mail címen fordulhatsz hozzánk.

2. A weboldal adatkezelése

a) E-mail cím (értesítési lista)

• Mit: az általad megadott e-mail címet.
• Miért: hogy értesítsünk, amikor a Rackr alkalmazás megjelenik. Más célra nem használjuk, harmadik félnek nem adjuk át, hírlevelet nem küldünk rá.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont), amelyet az űrlap elküldésével adsz meg.
• Tárolás: a Netlify Forms szolgáltatásban (Netlify, Inc., USA). Az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik.
• Meddig: a megjelenési értesítő kiküldéséig, de legfeljebb 2 évig, vagy a hozzájárulásod visszavonásáig.

b) Analitika (Microsoft Clarity) — csak hozzájárulással

• Mit: a Weboldal használatával kapcsolatos adatok (megtekintett tartalmak, kattintások, görgetés, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely), sütik segítségével.
• Miért: hogy megértsük, hogyan használják a látogatók az oldalt, és javítani tudjuk azt.
• Jogalap: a hozzájárulásod (a süti-sávban adott „Elfogadom” választás). Elutasítás esetén a Clarity egyáltalán nem töltődik be.
• Adatfeldolgozó: Microsoft Ireland Operations Ltd. / Microsoft Corporation (USA, Data Privacy Framework). Részletek: Microsoft adatvédelmi nyilatkozat.
• Meddig: a Clarity sütik legfeljebb 13 hónapig élnek; a hozzájárulásod bármikor visszavonhatod a böngésző sütijeinek törlésével.

c) Szerver-naplók (üzemeltetés)

• Mit: a Weboldal kiszolgálója (Netlify) az üzemeltetés során rövid ideig naplózhatja az IP-címedet és a kérés technikai adatait.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — a szolgáltatás biztonságos működtetése.

3. A Rackr alkalmazás adatkezelése

A Weboldalon túl a Rackr mobilalkalmazás az alábbi adatokat kezeli, kizárólag a szolgáltatás működéséhez. Az alkalmazás nem tartalmaz reklámot, és nem használ hirdetési vagy analitikai követő eszközöket.

a) Fiókadatok

• Mit: e-mail cím, felhasználónév, és biztonságosan (hash-elve) tárolt jelszó. Ha Apple- vagy Google-fiókkal lépsz be, az adott szolgáltatótól egy egyedi azonosítót, valamint — ha engedélyezed — az e-mail címedet és megjelenítendő nevedet kapjuk meg.
• Miért: a fiókod létrehozásához, a bejelentkezéshez és a fiók védelméhez.
• Bejelentkezés Apple-lel (privát átjáró): ha elrejted az e-mail címedet, az Apple egy privát átjáró (private relay) címet ad meg a valós címed helyett — csak ezt tároljuk.

b) Az általad megadott edzésadatok

• Mit: edzések, gyakorlatok, sorozatok, ismétlések, súlyok, egyéni rekordok (PR), rutinok, saját gyakorlatok, célok, jegyzetek és testmérések (pl. testsúly, testzsír %).
• Miért: az alkalmazás alapfunkcióinak biztosításához és az adataid eszközök közötti szinkronizálásához.

c) Előfizetési adatok

• Mit: a Rackr+ előfizetésed státusza és az Apple ID-s vásárláshoz tartozó tranzakció-azonosító. A fizetést maga az Apple kezeli — bankkártya- vagy fizetési adataidat soha nem kapjuk meg.
• Miért: a Rackr+ előfizetés aktiválásához és kezeléséhez.

Tárolás és adatfeldolgozók. Az adataid az eszközödön helyben, valamint bejelentkezés esetén a felhőben tárolódnak, hogy túléljék az alkalmazás újratelepítését és az eszközváltást. Ehhez a következő adatfeldolgozókat vesszük igénybe, kizárólag a Rackr működtetéséhez:

• Supabase (Supabase, USA) — fiók-hitelesítés és titkosított felhő-adatbázis.
• RevenueCat (RevenueCat, Inc., USA) — a Rackr+ előfizetés kezelése és ellenőrzése.
• Apple — Bejelentkezés Apple-lel és az App Store-on keresztüli előfizetés-fizetés.
• Google — Bejelentkezés Google-lel (csak ha ezt választod).

Ezek a szolgáltatók az adatokat az EU-n kívül (pl. az USA-ban) is tárolhatják. A jelszavakat kizárólag hash-elt formában tároljuk, a munkameneted pedig titkosított tárolóban van az eszközön.

Megőrzés és törlés. Az adataidat addig őrizzük, amíg a fiókod létezik. A fiókodat bármikor törölheted az alkalmazáson belül (Beállítások → Fiók törlése); ez véglegesen eltávolítja a felhőben szinkronizált adataidat. Az alkalmazás eltávolítása törli az eszközön tárolt helyi másolatot.

4. Sütik és helyi tárolás

• rk-consent (localStorage): a süti-sávban adott döntésedet tárolja, hogy ne kérdezzük meg újra. Működéshez szükséges, nem követ.
• Microsoft Clarity sütik (pl. _clck, _clsk): csak akkor jönnek létre, ha az „Elfogadom” gombra kattintottál.

A betűtípusokat a Google Fonts szolgáltatásból töltjük be; ennek során a böngésződ IP-címe a Google szerveréhez kerül (Google Ireland Ltd.).

5. A jogaid

A GDPR alapján bármikor jogosult vagy:

• tájékoztatást kérni a kezelt adataidról (hozzáférés),
• az adataid helyesbítését vagy törlését kérni,
• az adatkezelés korlátozását, illetve az adatok hordozhatóságát kérni,
• a hozzájárulásodat bármikor visszavonni (ez a visszavonás előtti adatkezelés jogszerűségét nem érinti).

Kérésedet az 1. pontban megadott e-mail címen jelezheted; legkésőbb 30 napon belül válaszolunk. Ha úgy ítéled meg, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu, 1055 Budapest, Falk Miksa utca 9–11.), vagy bírósághoz fordulhatsz.

6. Módosítás

A tájékoztatót időnként frissíthetjük (pl. az alkalmazás megjelenésekor). A mindenkor hatályos változat ezen az oldalon érhető el.

← Vissza a főoldalra

Privacy Policy

This notice describes how personal data is processed in connection with the rackrapp.com website (the "Website") and the Rackr mobile app (the "App"), in accordance with the EU General Data Protection Regulation (GDPR).

1. Data controller

• Controller: the developer of Rackr (private individual)
• E-mail: info@rackrapp.com

For any privacy-related question or request, contact us at the address above.

2. Website data processing

a) E-mail address (notification list)

• What: the e-mail address you submit.
• Why: to notify you when the Rackr app launches. We use it for nothing else, never share it with third parties, and send no newsletters.
• Legal basis: your consent (GDPR Art. 6(1)(a)), given by submitting the form.
• Storage: Netlify Forms (Netlify, Inc., USA); transfers rely on the EU–US Data Privacy Framework.
• Retention: until the launch notification is sent, at most 2 years, or until you withdraw consent.

b) Analytics (Microsoft Clarity) — only with consent

• What: usage data (pages viewed, clicks, scrolling, device and browser data, approximate location), via cookies.
• Why: to understand how visitors use the site and improve it.
• Legal basis: your consent (the "Accept" choice in the cookie bar). If you decline, Clarity is not loaded at all.
• Processor: Microsoft Ireland Operations Ltd. / Microsoft Corporation (USA, Data Privacy Framework). See the Microsoft Privacy Statement.
• Retention: Clarity cookies live at most 13 months; you can withdraw consent any time by clearing your browser cookies.

c) Server logs (operations)

• What: our hosting provider (Netlify) may briefly log your IP address and technical request data.
• Legal basis: legitimate interest (GDPR Art. 6(1)(f)) — secure operation of the service.

3. Rackr app data processing

Beyond the Website, the Rackr mobile app processes the following data, solely to run the service. The app contains no ads and uses no advertising or analytics tracking SDKs.

a) Account data

• What: your e-mail address, username, and a securely hashed password. If you sign in with Apple or Google, we receive a unique identifier and — if you allow it — your e-mail and display name from that provider.
• Why: to create your account, sign you in, and keep it secure.
• Sign in with Apple (private relay): if you hide your e-mail, Apple gives us a private relay address instead of your real one — that is the only e-mail we store.

b) Fitness data you enter

• What: workouts, exercises, sets, reps, weights, personal records (PRs), routines, custom exercises, goals, notes, and body measurements (e.g. body weight, body-fat %).
• Why: to provide the core features and sync them across your devices.

c) Subscription data

• What: your Rackr+ subscription status and the transaction identifier for your Apple ID purchase. Payment is handled by Apple — we never receive your card or payment details.
• Why: to activate and manage your Rackr+ subscription.

Storage and processors. Your data is stored locally on your device and, when you are signed in, in the cloud so it survives reinstalling the app and switching devices. We use the following processors solely to run Rackr:

• Supabase (Supabase, USA) — account authentication and encrypted cloud database.
• RevenueCat (RevenueCat, Inc., USA) — manages and validates your Rackr+ subscription.
• Apple — Sign in with Apple and App Store subscription payments.
• Google — Sign in with Google (only if you choose it).

These providers may store data outside the EU (e.g. in the USA). Passwords are stored only in hashed form, and your session is kept in encrypted storage on the device.

Retention and deletion. We keep your data for as long as your account exists. You can delete your account at any time within the app (Settings → Delete account); this permanently removes your synced cloud data. Uninstalling the app removes the local copy from your device.

4. Cookies and local storage

• rk-consent (localStorage): stores your cookie-bar choice so we don't ask again. Strictly functional, no tracking.
• Microsoft Clarity cookies (e.g. _clck, _clsk): created only after you click "Accept".

Fonts are loaded from Google Fonts; your browser's IP address is sent to Google's servers in the process (Google Ireland Ltd.).

5. Your rights

Under the GDPR you may at any time:

• request information about the data we hold about you (access),
• request rectification or erasure of your data,
• request restriction of processing, and data portability,
• withdraw your consent at any time (without affecting the lawfulness of processing before withdrawal).

Send requests to the e-mail address in section 1; we respond within 30 days. You may also lodge a complaint with the Hungarian supervisory authority NAIH (naih.hu) or bring the matter before a court.

6. Changes

We may update this notice from time to time (e.g. when the app launches). The current version is always available on this page.

← Back to the homepage