CoachCore – Adatkezelési tájékoztató és Privacy Policy

1. A tájékoztató célja és hatálya

Jelen tájékoztató a CoachCore iOS- és Android-alkalmazására (alkalmazásazonosító: hu.coachcore.app), a coachcore.hu alatt elérhető webes kliens- és adminfelületekre, továbbá az ezekhez kapcsolódó coaching-, edzés-, aktivitás-, táplálkozás- és egészségügyi funkciókra vonatkozik.

A CoachCore zárt, meghívásos rendszer. Nyilvános mobilalkalmazásbeli regisztráció nincs; a fiókot az edző vagy adminisztrátor hozza létre, a felhasználó pedig a részére biztosított belépési adatokkal jelentkezik be.

2. Az adatkezelő

Adatkezelő / szolgáltató: Iván Zoltán
Levelezési cím: 7003, Magyarország
Weboldal: https://coachcore.hu
Adatvédelmi, támogatási és törlési kérelmek: support@coachcore.hu
Telefonszám: +36 30 948 9538

A CoachCore üzemeltetője a platform működtetéséhez, fiókkezeléshez, informatikai biztonsághoz és ügyfélszolgálathoz kapcsolódó adatkezelések adatkezelője. A felhasználóhoz rendelt edző a coachinghoz szükséges adatokhoz hozzáférhet. Ha az edző a saját szolgáltatásával kapcsolatban önállóan határozza meg az adatkezelés céljait és eszközeit, önálló adatkezelőnek is minősülhet.

3. A kezelt adatok

3.1. Fiók- és profiladatok

felhasználói azonosító, vezetéknév, keresztnév, megjelenített név;
e-mail-cím, telefonszám;
cím, város, megye/állam, amennyiben megadásra kerül;
profilkép;
jelszó nem visszafejthető kivonata, bejelentkezési és munkamenet-tokenek;
hozzárendelt edző, tagsági és jogosultsági adatok.

3.2. Edzés-, aktivitás- és fitneszadatok

edzéstervek, gyakorlatok, sorozatok, ismétlések, súlyok, intenzitás/RIR és edzésidők;
edzésnapló, teljesítési adatok, módosítások és edzői visszajelzések;
lépésszám, testsúly, testsúlyváltozás, kardió típusa és időtartama;
napi és heti célértékek, összesítések.

3.3. Egészségügyi és életmódadatok

Az egészségügyi adatok a GDPR szerint különleges személyes adatok. A CoachCore ezeket kizárólag a felhasználó kifejezett hozzájárulásával kezeli.

vérnyomás, pulzus, vércukor;
alvás időtartama és minősége, stresszérték;
étkezések, élelmiszerek, kalória-, makro- és mikrotápanyag-adatok, folyadékbevitel;
táplálékkiegészítők, coachingjegyzetek és szabad szöveges bejegyzések.

A CoachCore nem orvostechnikai eszköz, nem állít fel diagnózist, és nem helyettesíti az orvosi vizsgálatot vagy egészségügyi szakember tanácsát.

3.4. Apple HealthKit és Google Health Connect

A felhasználó külön engedélyével az alkalmazás a választott adatkategóriákat beolvashatja az Apple Egészség/HealthKit vagy a Google Health Connect rendszerből, például lépésszámot, vérnyomást, pulzust, vércukrot és alvásadatot.

A hozzáférés opcionális és az operációs rendszerben kategóriánként szabályozható.
A kiválasztott adatok a CoachCore szerverére kerülhetnek, ha a felhasználó szinkronizálja vagy engedélyezi az automatikus szinkronizálást.
Az egészség- és fitneszadatokat nem használjuk hirdetésre, marketingprofil készítésére, adatbrókeri célra vagy használatalapú adatbányászatra.
A rendszerengedély visszavonása a jövőbeni hozzáférést szünteti meg; a már szinkronizált adatok törlését külön kell kérni.

3.5. Fotók, kamera és média

A rendszer fényképválasztója profilkép feltöltésére használható; a CoachCore nem kér tartós hozzáférést a teljes fotókönyvtárhoz.
A kamera vonalkód beolvasására használható. A kamerakép helyben kerül feldolgozásra és nem kerül tárolásra, kivéve a felhasználó által kifejezetten feltöltött képet.
Gyakorlatbemutató videók és hangjelzések lejátszhatók. Ez nem jelenti a felhasználó saját videóinak gyűjtését.

3.6. Technikai és biztonsági adatok

IP-cím, dátum, időpont és kérések technikai naplóadatai;
eszköz- és operációsrendszer-adatok, alkalmazásverzió;
munkamenet-, hitelesítési és push értesítési tokenek;
hibák, válaszkódok és biztonsági események;
helyi gyorsítótár és internetkapcsolat nélkül mentett, később szinkronizálandó adatok.

3.7. Keresések és felhasználói tartalom

étel-, gyakorlat- és egyéb alkalmazáson belüli keresések;
vonalkódok és kiválasztott termékek;
jegyzetek, visszajelzések és más, felhasználó által létrehozott tartalom.

4. Az adatkezelés célja és jogalapja

Cél	Jogalap
Fiók, belépés, profil és jogosultságok kezelése	Szerződés teljesítése; jogos érdek a biztonságos működéshez.
Edzés-, aktivitás-, táplálkozási és coachingfunkciók	Szerződés teljesítése.
Egészségügyi adatok kezelése	Kifejezett hozzájárulás; GDPR 9. cikk (2) a).
HealthKit / Health Connect szinkron	Kifejezett hozzájárulás és operációsrendszer-szintű engedély.
Profilkép és opcionális média	Szerződés teljesítése vagy hozzájárulás.
Push értesítések	Hozzájárulás; a szolgáltatás működéséhez kapcsolódó jogos érdek.
Naplózás, informatikai biztonság, visszaélés-megelőzés	Jogos érdek; jogi kötelezettség.
Jogi igények, hatósági és számviteli kötelezettségek	Jogi kötelezettség; jogos érdek.

5. Kötelező és opcionális adatok

A fiókazonosításhoz, belépéshez és az alapfunkciókhoz szükséges adatok kötelezőek lehetnek. Az egészségügyi szinkron, értesítések, kamera, fotóválasztás és más védett rendszerfunkciók külön engedélyhez kötöttek. Az opcionális engedély megtagadásakor az adott funkció nem vagy csak kézi adatbevitellel működik.

6. Hozzáférők, adatfeldolgozók és címzettek

A kijelölt edző és jogosult CoachCore-adminisztrátorok, kizárólag coaching-, ügyfélszolgálati, üzemeltetési és biztonsági célból.
Tárhely- és adatbázis-szolgáltató: a CoachCore szerver- és adatbázis-infrastruktúráját biztosító szerződött informatikai szolgáltató, kizárólag az üzemeltetéshez szükséges mértékben.
E-mail-szolgáltató: a support@coachcore.hu postafiók működését biztosító szerződött szolgáltató, kizárólag a levelezés és ügyfélszolgálat céljából.
650 Industries, Inc. (Expo): Expo/EAS technikai szolgáltatások és – ha használatban van – push értesítési szolgáltatás.
Apple Inc. és kapcsolt vállalkozásai: iOS terjesztés, Apple push szolgáltatás és felhasználó által engedélyezett HealthKit-kapcsolat.
Google LLC és kapcsolt vállalkozásai: Android terjesztés, értesítési infrastruktúra és felhasználó által engedélyezett Health Connect-kapcsolat.
Külső tartalom- vagy adatforrások, például termékadatbázis vagy videóplatform, amikor a felhasználó az adott funkciót használja.
Hatóságok, bíróságok és jogi képviselők, ha azt jogszabály vagy kötelező megkeresés indokolja.

A CoachCore nem értékesít személyes adatot, nem ad át egészségügyi adatot hirdetési célra, és nem használ egészségügyi adatot célzott marketinghez.

7. Nemzetközi adattovábbítás

Egyes technikai szolgáltatók – különösen az Expo, az Apple és a Google – az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Az adattovábbítás az alkalmazandó jog által elismert garanciák, például megfelelőségi határozat, EU–USA adatvédelmi keretrendszer, általános szerződési feltételek vagy más megfelelő mechanizmus alapján történik.

8. Adatmegőrzés

Adatkör	Megőrzés
Fiók-, profil- és jogosultsági adatok	A fiók fennállásáig; megszüntetés után főszabály szerint 30 napon belül törlés vagy anonimizálás, kivéve jogszabály vagy jogi igény esetén.
Edzés-, aktivitás-, táplálkozási és coachingadatok	A fiók fennállásáig vagy a szolgáltatás teljesítéséhez szükséges ideig; érvényes törlési kérelem után főszabály szerint 30 napon belül.
Egészségügyi adatok	A kifejezett hozzájárulás fennállásáig; visszavonás vagy törlési kérelem után főszabály szerint 30 napon belül, ha más jogalap nem indokol megőrzést.
Profilkép	Cseréig, törlésig vagy a fiók megszűnéséig.
Push token	Az értesítési funkció használatáig, a token érvényességéig vagy a fiók törléséig.
Biztonsági és szervernaplók	Főszabály szerint legfeljebb 90 nap; incidens vagy jogi igény esetén tovább.
Biztonsági mentések	A törlést követően legfeljebb 90 napos felülírási ciklusban.
Számviteli adatok	Az alkalmazandó számviteli és adójogi időtartamig, amennyiben ilyen adat kezelése történik.

9. Adatbiztonság

A CoachCore HTTPS-alapú titkosított adatátvitelt, hozzáférés-szabályozást, hitelesítési tokeneket, jogosultsági elkülönítést, biztonsági mentést és naplózást alkalmaz. A mobilalkalmazás érzékeny hitelesítési adatai az operációs rendszer biztonságos tárhelyén tárolhatók. Teljes kockázatmentesség azonban nem garantálható.

10. Az érintettek jogai

A felhasználó jogosult hozzáférést, helyesbítést, törlést, adatkezelési korlátozást és – a feltételek fennállásakor – adathordozhatóságot kérni; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; hozzájárulását visszavonhatja; panaszt tehet a felügyeleti hatóságnál és bírósághoz fordulhat. A kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük. A személyazonosság ésszerű ellenőrzése kérhető.

11. Fiók- és adattörlés

A felhasználó a fiók és a hozzá kapcsolódó adatok törlését a support@coachcore.hu címen kérheti. Javasolt tárgy: „CoachCore fiók- és adattörlési kérelem”. A fiókhoz tartozó e-mail-címet meg kell adni; biztonsági okból további azonosítás kérhető. Jogszabály vagy folyamatban lévő jogi igény miatt megőrzendő adatok zárolásra kerülnek.

12. Hozzájárulás és engedélyek visszavonása

Apple HealthKit: az iOS Egészség vagy Beállítások alkalmazásában;
Google Health Connect: az Android Health Connect beállításaiban;
értesítések, kamera és fotók: a készülék alkalmazásengedélyei között;
szerveroldali egészségügyi adatkezelés: az alkalmazásban vagy a support@coachcore.hu címen.

A rendszerengedély visszavonása csak a jövőbeni hozzáférést szünteti meg; a már mentett adatok törlését külön kell kérni.

13. Automatizált döntéshozatal és hirdetés

A CoachCore nem alkalmaz kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. Az alkalmazás nem tartalmaz harmadik fél célzott hirdetési rendszerét, és a felhasználói, egészségügyi vagy fitneszadatokat nem használja reklámprofil készítésére.

14. Kiskorúak

A CoachCore nem gyermekeknek szánt alkalmazás. Önálló használata főszabály szerint 16 éven felülieknek készült. Kiskorú felhasználó meghívása és adatainak kezelése a szükséges szülői vagy törvényes képviselői hozzájárulással történhet.

15. Webes sütik és helyi tárolás

A webes felület a bejelentkezéshez és biztonságos működéshez szükséges munkamenet-sütiket, a mobilalkalmazás helyi gyorsítótárat és biztonságos tárhelyet használhat. Nem feltétlenül szükséges analitikai vagy marketingcélú sütik csak előzetes hozzájárulással alkalmazhatók.

16. Módosítások

A tájékoztató a szolgáltatás, jogszabályok vagy alkalmazás-áruházi követelmények változásakor módosulhat. A lényeges változásokról az alkalmazásban, e-mailben vagy a weboldalon adunk tájékoztatást.

17. Kapcsolat és jogorvoslat

Adatvédelmi kérdés, hozzáférési kérelem, hozzájárulás-visszavonás vagy törlési kérelem: support@coachcore.hu.

A felhasználó panaszt tehet a lakóhelye, munkahelye vagy a feltételezett jogsértés helye szerinti adatvédelmi hatóságnál. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), https://www.naih.hu.

1. Purpose and scope

This Privacy Policy applies to the CoachCore iOS and Android apps (application identifier: hu.coachcore.app), the client and administration interfaces available under coachcore.hu, and related coaching, workout, activity, nutrition and health features.

CoachCore is a closed, invitation-based system. There is no public in-app registration. Accounts are created by a coach or administrator and users sign in with the credentials provided to them.

2. Controller

Controller / service provider: Iván Zoltán
Postal address: 7003, Hungary
Website: https://coachcore.hu
Privacy, support and deletion requests: support@coachcore.hu
Phone: +36 30 948 9538

The CoachCore operator is the controller for platform operation, account management, information security and support. The user's assigned coach may access data necessary for coaching. Where the coach independently determines the purposes and means of processing for their own coaching service, the coach may also be a separate controller.

3. Data processed

3.1 Account and profile data

user ID, first name, last name and display name;
email address and phone number;
address, city and state/county where provided;
profile photo;
non-reversible password hash, authentication and session tokens;
assigned coach, membership status and permissions.

3.2 Workout, activity and fitness data

plans, exercises, sets, repetitions, weights, intensity/RIR and workout duration;
logs, completion data, modifications and coach feedback;
steps, body weight, weight changes and cardio data;
daily and weekly targets and summaries.

3.3 Health and lifestyle data

Health data are special-category personal data under the GDPR and are processed only with the user's explicit consent.

blood pressure, pulse and blood glucose;
sleep duration and quality, stress scores;
meals, foods, calories, macro- and micronutrients and fluid intake;
supplements, coaching notes and free-text entries.

CoachCore is not a medical device, does not diagnose conditions and does not replace medical advice.

3.4 Apple HealthKit and Google Health Connect

With separate permission, the app may read selected categories from Apple Health/HealthKit or Google Health Connect, such as steps, blood pressure, pulse, blood glucose and sleep.

Access is optional and controlled through operating-system permissions.
Selected data may be transferred to CoachCore servers when synchronization is enabled.
Health and fitness data are not used for advertising, marketing profiles, data brokerage or use-based data mining.
Revoking system permission prevents future access; deletion of previously synchronized data must be requested separately.

3.5 Photos, camera and media

The system photo picker may be used for a profile photo; persistent access to the entire photo library is not requested.
The camera may be used for barcode scanning. Camera images are processed locally and are not stored unless the user explicitly uploads an image.
Exercise demonstration videos and audio cues may be played. This does not mean CoachCore collects the user's own videos.

3.6 Technical and security data

IP address, date, time and technical request logs;
device and operating-system information and app version;
session, authentication and push tokens;
errors, response codes and security events;
local cache and offline data pending synchronization.

3.7 Searches and user content

food, exercise and other in-app searches;
barcodes and selected products;
notes, feedback and other user-generated content.

4. Purposes and legal bases

Purpose	Legal basis
Accounts, sign-in, profiles and permissions	Performance of a contract; legitimate interests in secure operation.
Workout, activity, nutrition and coaching features	Performance of a contract.
Health data	Explicit consent; Article 9(2)(a) GDPR.
HealthKit / Health Connect sync	Explicit consent and operating-system permission.
Profile photo and optional media	Performance of a contract or consent.
Push notifications	Consent; legitimate interests related to service operation.
Logs, security and abuse prevention	Legitimate interests; legal obligation.
Legal claims, authority requests and accounting	Legal obligation; legitimate interests.

5. Required and optional data

Data required for identification, sign-in and core functions may be mandatory. Health sync, notifications, camera, photo selection and other protected system features require separate permission. Refusing an optional permission may disable the relevant feature or require manual entry.

6. Recipients and processors

The assigned coach and authorized CoachCore administrators, solely for coaching, support, operation and security.
Hosting and database provider: the contracted IT provider operating CoachCore server and database infrastructure, solely to the extent necessary for service operation.
Email provider: the contracted provider operating the support@coachcore.hu mailbox, solely for email and customer-support purposes.
650 Industries, Inc. (Expo): Expo/EAS technical services and, where used, push notification services.
Apple Inc. and affiliates: iOS distribution, Apple push services and user-authorized HealthKit connectivity.
Google LLC and affiliates: Android distribution, notification infrastructure and user-authorized Health Connect connectivity.
External content or data providers, such as product databases or video platforms, when the user uses the relevant feature.
Authorities, courts and legal advisers where required by law.

CoachCore does not sell personal data, does not disclose health data for advertising and does not use health data for targeted marketing.

7. International transfers

Some providers, particularly Expo, Apple and Google, may process data outside the European Economic Area. Transfers rely on safeguards recognized by applicable law, such as an adequacy decision, the EU–U.S. Data Privacy Framework, standard contractual clauses or another appropriate mechanism.

8. Retention

Data	Retention
Account, profile and permissions	For the lifetime of the account; generally erased or anonymized within 30 days after termination, except where law or legal claims require retention.
Workout, activity, nutrition and coaching data	For the lifetime of the account or as necessary to provide the service; generally within 30 days after a valid deletion request.
Health data	While explicit consent remains valid; generally erased within 30 days after withdrawal or deletion request unless another legal basis applies.
Profile photo	Until replacement, deletion or account termination.
Push token	While notifications are used, the token remains valid or the account exists.
Security and server logs	Generally no longer than 90 days; longer for incidents or legal claims.
Backups	May remain in isolated overwrite cycles for up to 90 days after deletion.
Accounting records	For the applicable statutory period where such data are processed.

9. Security

CoachCore uses HTTPS encryption in transit, access controls, authentication tokens, permission separation, backups and logging. Sensitive authentication data on mobile devices may be stored in secure operating-system storage. No transmission or storage system can be guaranteed to be completely risk-free.

10. User rights

Subject to applicable law, users may request access, correction, erasure, restriction and, where applicable, portability; object to processing based on legitimate interests; withdraw consent; lodge a complaint with a supervisory authority and seek judicial remedy. Requests are handled without undue delay and generally within one month. Reasonable identity verification may be required.

11. Account and data deletion

Users may request deletion of their account and related data at support@coachcore.hu. Suggested subject: “CoachCore account and data deletion request”. The email address linked to the account must be provided and additional verification may be requested. Data required by law or an active legal claim will be restricted.

12. Withdrawing consent and permissions

Apple HealthKit: in the iOS Health app or Settings;
Google Health Connect: in Android Health Connect settings;
notifications, camera and photos: in device app permissions;
continued server-side health processing: in the app or at support@coachcore.hu.

Revoking a system permission prevents future access. Previously synchronized data must be deleted separately.

13. Automated decisions and advertising

CoachCore does not use solely automated decision-making producing legal or similarly significant effects. The app does not include third-party targeted advertising and does not use user, health or fitness data to build advertising profiles.

14. Children

CoachCore is not directed to children. Independent use is generally intended for users aged 16 and over. Inviting a minor and processing their data requires the necessary parent or guardian consent.

15. Cookies and local storage

The web interface may use essential session cookies for sign-in and security. The mobile app may use local cache and secure storage. Non-essential analytics or marketing cookies may only be used with prior consent.

16. Changes

This policy may be updated when the service, law or app-store requirements change. Material changes will be communicated in the app, by email or on the website.

17. Contact and complaints

Privacy questions, access requests, consent withdrawal and deletion requests: support@coachcore.hu.

Users may complain to the data protection authority of their residence, workplace or the location of the alleged infringement. In Hungary: Hungarian National Authority for Data Protection and Freedom of Information (NAIH), https://www.naih.hu.