Az AweSome Trainer (awesometrainer.net, a továbbiakban: „a Szolgáltatás") egy személyi edzés platform edzőknek és klienseiknek: edzéstervek készítése és követése, edzés- és táplálkozási naplózás, haladás-fotók (check-in) megosztása az edzővel, statisztikák és üzenetküldés. Ez a tájékoztató azt írja le, hogy a Szolgáltatás milyen személyes adatokat kezel, milyen célból, meddig, kivel osztja meg, és milyen jogaid vannak.
1.Az adatkezelő
- Cégnév
- FIT-CODE Korlátolt Felelősségű Társaság (FIT-CODE Kft.)
- Székhely
- 3433 Nyékládháza, Csokonai utca 6.
- Cégjegyzékszám
- 05-09-040095 — Miskolci Törvényszék Cégbírósága
- Adószám
- 33095455-2-05
- info@fit-code.hu
2.Milyen adatokat kezelünk
- Fiókadatok: név, e-mail cím, jelszó salted hash formájában, szerep (kliens / edző), és a fiók beállításai.
- Edzés- és táplálkozási adatok: az általad rögzített edzéstervek, naplók, célok, mérések, táplálkozási naplók és a kapcsolódó statisztikák.
- Bejelentkezési (check-in) fotók: az általad feltöltött állapotfotók, amelyeket az edződdel osztasz meg a haladás követéséhez.
- Üzenetek: az edződdel (illetve klienseiddel) folytatott beszélgetések tartalma.
- Technikai adatok: a szolgáltatás működéséhez szükséges napló- és munkamenet-adatok (pl. bejelentkezési token, IP-cím a hibakereséshez).
3.Google Drive integráció (adatexportálás)
A Szolgáltatás opcionális lehetőséget kínál arra, hogy adataidat a saját Google Drive-odba exportáld. A funkció kizárólag akkor lép működésbe, ha te magad kapcsolod össze a Google-fiókodat és választasz célmappát. Nincs automatikus, háttérben futó szinkronizáció.
3.1. Pontosan milyen Google-adatokhoz férünk hozzá
| Jogosultság (scope) | Mit enged | Mire használjuk |
|---|---|---|
drive.file |
Kizárólag azokhoz a fájlokhoz és mappákhoz enged hozzáférést, amelyeket te választasz ki a Google saját mappaválasztójában (Picker), vagy amelyeket maga az alkalmazás hoz létre. | Az exportfájlok (CSV-k és check-in fotók) beírása az általad kiválasztott mappába. |
openiduserinfo.email |
A Google-fiókod azonosítója és e-mail címe. | Annak megjelenítése a Beállítások oldalon, hogy melyik Google-fiók van összekapcsolva, hogy ne köss össze véletlenül másikat. |
A Drive-od többi tartalmát nem látjuk, nem olvassuk és nem listázzuk.
Szélesebb jogosultságot (pl. drive vagy drive.readonly)
soha nem kérünk.
3.2. Mi kerül ki a Drive-odba
- CSV-exportok: edzéstervek, edzésnapló, célok, statisztikák, check-in válaszok, táplálkozási tervek és naplók, üzenetek — ember által olvasható táblázatokként.
- Check-in fotók, a hozzájuk tartozó CSV-sorból hivatkozott fájlnévvel.
- Edzői módban ugyanez, kliensenkénti almappákba rendezve, azon kliensek adataira, akikhez aktív edzői kapcsolatod van.
3.3. Hogyan tároljuk és meddig
- A Google által adott refresh-token (amely lehetővé teszi az exportálás megismétlését) a szervereinken titkosítva, AES-256-GCM eljárással tárolódik. A tokent soha nem küldjük el a böngészőnek, és nem naplózzuk.
- A Google-fiókod e-mail címét a kapcsolat megjelenítéséhez tároljuk.
- A Drive-ba kiírt fájlok a te tulajdonodban maradnak; azokat a saját Drive-odban kezeled vagy törlöd. Nálunk másolat nem marad belőlük.
- A tárolt Google-adatokat a kapcsolat leválasztásakor töröljük (lásd 3.5.).
3.4. Kivel osztjuk meg
Senkivel. A Google API-któl kapott adatokat nem adjuk el, nem adjuk át harmadik félnek, nem használjuk hirdetésre, nem használjuk fel mesterséges intelligencia modellek tanítására, és munkatárs sem olvassa el őket — kivéve, ha ezt jogszabály írja elő, vagy ha te magad kéred egy konkrét hibajelenség kivizsgálásához.
3.5. Hogyan vonhatod vissza
- Az alkalmazáson belül: Beállítások → Google Drive leválasztása. Ekkor a tokent visszavonjuk a Google-nél, és a tárolt rekordot töröljük.
- A Google-fiókodból: myaccount.google.com/permissions.
- A fiókod törlésekor minden tárolt Google-adat automatikusan megszűnik.
4.Google API Services User Data Policy — Korlátozott felhasználás
Az AweSome Trainer a Google API-któl kapott adatok felhasználása és továbbadása során betartja a Google API Services User Data Policy előírásait, beleértve a Korlátozott felhasználás (Limited Use) követelményeit.
„AweSome Trainer's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
5.Az adatkezelés célja és jogalapja
- A Szolgáltatás nyújtása (szerződés teljesítése): fiók, edzés-/táplálkozás-követés.
- A funkciók működtetése a te kifejezett kérésedre (pl. Google Drive export – hozzájárulás).
- Biztonság és üzemeltetés (jogos érdek): visszaélés-megelőzés, hibakeresés.
6.Adatmegőrzés és -törlés
Az adataidat addig őrizzük, amíg a fiókod aktív. Fiókod és a hozzá kapcsolódó adatok törlését bármikor kérheted az info@fit-code.hu címen. A törlési kérést indokolatlan késedelem nélkül teljesítjük. A Google Drive-odba exportált fájlok a te tulajdonodban maradnak; azokat a saját Drive-odban tudod kezelni vagy törölni.
7.Adatfeldolgozók
- Google LLC — kizárólag akkor, ha a Google Drive exportot használod
(a
drive.filehozzáférés keretében). - A Szolgáltatást kiszolgáló tárhely-/infrastruktúra-szolgáltató.
8.Adatbiztonság
- A forgalom végponttól végpontig HTTPS-en (TLS) megy.
- A jelszavakat csak salted hash formájában tároljuk; visszafejteni nem lehet őket.
- A Google refresh-tokenek nyugalmi állapotban AES-256-GCM titkosítással tárolódnak.
- A naplókban a tokeneket és a jelszavakat maszkoljuk.
9.A te jogaid
A GDPR szerint jogod van a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz. Ezeket az info@fit-code.hu címen gyakorolhatod. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz.
10.A tájékoztató változásai
Ha a tájékoztató lényegesen módosul, a fenti „Utolsó frissítés" dátumot frissítjük, és — érdemi változás esetén — az alkalmazáson belül is jelezzük.
11.Kapcsolat
Adatvédelmi kérdés esetén írj az info@fit-code.hu címre.
AweSome Trainer (awesometrainer.net, the “Service") is a personal-training platform for trainers and their clients: building and following training plans, workout and nutrition logging, sharing progress (check-in) photos with your trainer, statistics and messaging. This policy explains what personal data the Service processes, for what purpose, for how long, who it is shared with, and what rights you have.
1.Data controller
- Company
- FIT-CODE Korlátolt Felelősségű Társaság (FIT-CODE Kft.)
- Registered seat
- Csokonai utca 6, 3433 Nyékládháza, Hungary
- Company reg. no.
- 05-09-040095 — Court of Registration, Miskolc Tribunal
- Tax number
- 33095455-2-05
- info@fit-code.hu
2.What data we process
- Account data: name, email address, hashed password, role (client / trainer), and account settings.
- Training & nutrition data: the workout plans, logs, goals, measurements, nutrition logs and related statistics you record.
- Check-in photos: progress photos you upload and share with your trainer to track your progress.
- Messages: the content of conversations with your trainer (or clients).
- Technical data: logging and session data needed to operate the Service (e.g. authentication token, IP address for debugging).
3.Google Drive integration (data export)
The Service offers an optional feature to export your data to your own Google Drive. It only ever runs because you connected your Google account and picked a destination folder yourself. There is no automatic background sync.
3.1. Exactly which Google data we access
| Scope | What it grants | What we use it for |
|---|---|---|
drive.file |
Access limited to files and folders you specifically pick in Google's own folder picker, or that the app itself creates. | Writing the export files (CSVs and check-in photos) into the folder you chose. |
openiduserinfo.email |
Your Google account identifier and email address. | Showing on the Settings page which Google account is connected, so you do not connect the wrong one by accident. |
We cannot see, read or list the rest of your Drive. We
never request broader scopes such as drive or
drive.readonly.
3.2. What gets written to your Drive
- CSV exports: training plans, workout log, goals, statistics, check-in answers, nutrition plans and logs, messages — as human-readable tables.
- Check-in photos, referenced by filename from the matching CSV row.
- In trainer mode, the same content organised into per-client subfolders, for the clients you have an active trainer relationship with.
3.3. How we store it, and for how long
- The Google refresh token (which lets the export be repeated) is stored on our servers encrypted with AES-256-GCM. It is never sent to the browser and never logged.
- Your Google account email address is stored to display the connection.
- Files written to your Drive remain yours to manage or delete; we keep no copy of them.
- Stored Google data is deleted when you disconnect (see 3.5).
3.4. Who we share it with
Nobody. We do not sell, transfer to third parties, use for advertising, or use for training AI/ML models any data received from Google APIs, and no staff member reads it — except where required by law, or where you yourself ask us to investigate a specific problem.
3.5. How to revoke
- In the app: Settings → Disconnect Google Drive. We revoke the token with Google and delete the stored record.
- From your Google account: myaccount.google.com/permissions.
- Deleting your account removes all stored Google data automatically.
4.Google API Services User Data Policy — Limited Use
“AweSome Trainer's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
5.Purpose and legal basis
- Providing the Service (performance of a contract): account, training/nutrition tracking.
- Running features at your explicit request (e.g. Google Drive export — consent).
- Security and operations (legitimate interest): abuse prevention, debugging.
6.Data retention and deletion
We retain your data while your account is active. You can request deletion of your account and associated data at any time by emailing info@fit-code.hu; we act on deletion requests without undue delay. Files already exported to your Google Drive remain yours to manage or delete in your own Drive.
7.Processors
- Google LLC — only if you use the Google Drive export (within the
drive.fileaccess). - The hosting / infrastructure provider serving the Service.
8.Security
- All traffic runs over HTTPS (TLS) end to end.
- Passwords are stored only as salted hashes and cannot be reversed.
- Google refresh tokens are encrypted at rest with AES-256-GCM.
- Tokens and passwords are masked in logs.
9.Your rights
Under the GDPR you have the right of access, rectification, erasure, restriction of processing, data portability and objection. You can exercise these by emailing info@fit-code.hu. You may lodge a complaint with your national data protection authority (in Hungary: NAIH).
10.Changes to this policy
If this policy changes materially we update the “Last updated" date above and, for substantive changes, notify you inside the application.
11.Contact
For any privacy question, email info@fit-code.hu.