Πολιτική Απορρήτου & Προστασίας Προσωπικών Δεδομένων

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την εφαρμογή Athleat για κινητά (iOS και Android) και τις συναφείς υπηρεσίες μας (εφεξής η «Εφαρμογή»). Η Εφαρμογή αποτελεί εργαλείο επικοινωνίας και παρακολούθησης μεταξύ της διαιτολόγου και των πελατών της, στο πλαίσιο παροχής υπηρεσιών διαιτολογίας και διατροφικής συμβουλευτικής.

Η επεξεργασία των προσωπικών σας δεδομένων γίνεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR»), τον ελληνικό Ν. 4624/2019 και την ισχύουσα νομοθεσία.

2. Υπεύθυνος Επεξεργασίας

3. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για την παροχή των υπηρεσιών μας:

4. Σκοποί και νομικές βάσεις επεξεργασίας

5. Δεδομένα υγείας: ρητή συγκατάθεση

Η φύση των υπηρεσιών μας απαιτεί την επεξεργασία δεδομένων που αφορούν την υγεία σας. Τα δεδομένα αυτά ανήκουν στις «ειδικές κατηγορίες» του άρθρου 9 GDPR και τα επεξεργαζόμαστε μόνο κατόπιν ρητής συγκατάθεσής σας και αποκλειστικά για τους σκοπούς της διατροφικής σας παρακολούθησης. Η συγκατάθεση ζητείται κατά την κράτηση του πρώτου ραντεβού, όταν ο λόγος επίσκεψης που επιλέγετε αφορά την υγεία σας (η κράτηση δεν ολοκληρώνεται χωρίς αυτήν), καθώς και κατά την έναρξη της συνεργασίας (και καταγράφεται). Μπορείτε να την ανακαλέσετε οποτεδήποτε, επικοινωνώντας μαζί μας ή μέσω των ρυθμίσεων της Εφαρμογής· η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν, συνεπάγεται όμως ότι δεν θα είναι δυνατή η συνέχιση παροχής των υπηρεσιών που προϋποθέτουν τα δεδομένα αυτά.

5α. Δεδομένα δραστηριότητας από Health Connect (Android) και Apple Υγεία (iPhone)

Η σύνδεση είναι προαιρετική και γίνεται μόνο αν την ενεργοποιήσετε εσείς από την Εφαρμογή.

• Τι διαβάζουμε: βήματα, απόσταση (περπάτημα, τρέξιμο, ποδήλατο, κολύμπι), ενεργές θερμίδες, προπονήσεις (είδος, διάρκεια, θερμίδες), ώρες ύπνου και παλμούς ηρεμίας. Στο Android διαβάζουμε επιπλέον τις συνολικές θερμίδες, οι οποίες εμφανίζονται μόνο στην οθόνη σας και δεν αποστέλλονται. Στο iPhone διαβάζουμε επιπλέον τα λεπτά άσκησης και τους ορόφους.
• Γιατί: για να βλέπετε στην ενότητα Πρόοδος → Δραστηριότητα της Εφαρμογής την κίνηση, τον ύπνο και την ανάκαμψή σας δίπλα στη διατροφή σας, και για να προσαρμόζει η διαιτολόγος το πλάνο σας στην πραγματική σας δραστηριότητα. Για παράδειγμα, οι παλμοί ηρεμίας δείχνουν αν ξεκουράζεστε επαρκώς ή αν υπερπροπονείστε, και η απόσταση καταγράφει ποδήλατο και κολύμπι, που τα βήματα δεν μετρούν.
• Τι αποστέλλεται: ημερήσια σύνολα (π.χ. «8.200 βήματα, 6,1 χλμ.») και όχι μεμονωμένες μετρήσεις, καθώς και η λίστα των προπονήσεών σας (είδος, διάρκεια, θερμίδες, ώρα έναρξης), για τις τελευταίες 30 ημέρες. Για τεχνική υποστήριξη αποστέλλονται επίσης τα ονόματα των εφαρμογών υγείας από τις οποίες προέρχονται τα δεδομένα ή που είναι εγκατεστημένες στη συσκευή σας (π.χ. Samsung Health). Αποστέλλονται μόνο αν ενεργοποιήσετε την «Κοινοποίηση στην ομάδα μας», και μόνο οι κατηγορίες που επιλέγετε εσείς στο «Τι μοιράζομαι» (η απόσταση ακολουθεί την κατηγορία των βημάτων).
• Ποιος τα βλέπει: μόνο η διαιτολόγος και το εξουσιοδοτημένο προσωπικό του γραφείου. Δεν πωλούνται, δεν χρησιμοποιούνται για διαφήμιση και δεν κοινοποιούνται σε τρίτους.
• Τι γράφουμε: η Εφαρμογή γράφει στο Health Connect ή στην Apple Υγεία μόνο τις προπονήσεις που καταχωρίζετε εσείς χειροκίνητα (είδος, διάρκεια, ώρα). Δεν γράφει ποτέ παλμούς, απόσταση, θερμίδες ή άλλα δεδομένα.
• Έλεγχος και διακοπή: μπορείτε οποιαδήποτε στιγμή να σταματήσετε την κοινοποίηση ή να αποσυνδέσετε το Health Connect από την Εφαρμογή (Προφίλ → Υγεία & Δραστηριότητα), ή να ανακαλέσετε την άδεια από τις ρυθμίσεις του κινητού σας. Η διακοπή σταματά κάθε νέα αποστολή· οι ημέρες που έχουν ήδη αποσταλεί παραμένουν στον φάκελό σας.
• Διατήρηση: όπως ο φάκελος πελάτη (ενότητα 8). Μπορείτε να ζητήσετε νωρίτερα τη διαγραφή τους στο info@athleat.gr.
• Νομική βάση: η ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 α΄ GDPR), την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.

6. Ποιοι έχουν πρόσβαση στα δεδομένα σας

Τα δεδομένα σας είναι προσβάσιμα μόνο από τη διαιτολόγο (Υπεύθυνο Επεξεργασίας). Δεν πωλούνται, δεν εκμισθώνονται και δεν διαβιβάζονται σε τρίτους για διαφημιστικούς σκοπούς. Για την τεχνική λειτουργία της Εφαρμογής χρησιμοποιούμε τους ακόλουθους παρόχους (εκτελούντες την επεξεργασία). Δεσμεύονται με συμβάσεις επεξεργασίας δεδομένων (άρθρο 28 GDPR), με μία ρητή εξαίρεση που επισημαίνεται στον πίνακα και εξηγείται αμέσως μετά:

(*) Google Calendar: η εξαίρεση. Το ημερολόγιο στο οποίο καταχωρίζονται τα ραντεβού είναι ο επαγγελματικός λογαριασμός Google της ίδιας της διαιτολόγου, δηλαδή εργαλείο που χρησιμοποιεί η Υπεύθυνη Επεξεργασίας, και όχι υπηρεσία με την οποία έχουμε συμβληθεί ως εκτελούσα την επεξεργασία. Για τον λογαριασμό αυτόν δεν υφίσταται σύμβαση του άρθρου 28 GDPR· ισχύουν οι γενικοί όροι της Google. Ακριβώς γι΄ αυτό περιορίζουμε αυστηρά το τι καταχωρίζεται: ονοματεπώνυμο, τηλέφωνο, είδος και ώρα του ραντεβού. Δεν καταχωρίζονται μετρήσεις, διατροφικά πλάνα, σημειώσεις συνεδρίας, φωτογραφίες, διεύθυνση email ή οποιοδήποτε άλλο δεδομένο της καρτέλας σας.

Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα εφόσον αυτό απαιτείται από τον νόμο ή από αρμόδια δημόσια αρχή.

7. Διαβιβάσεις εκτός ΕΟΧ

Τα δεδομένα σας αποθηκεύονται κατά κανόνα σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Περιορισμένες διαβιβάσεις προς τις ΗΠΑ ενδέχεται να πραγματοποιούνται στο πλαίσιο υπηρεσιών ειδοποιήσεων push (Apple, Google), τηλεδιασκέψεων (Google Meet), αναφορών σφαλμάτων της Εφαρμογής (Firebase Crashlytics: τεχνικά στοιχεία του σφάλματος και της συσκευής), της καταχώρισης των ραντεβού στο ημερολόγιο της διαιτολόγου (Google Calendar: ονοματεπώνυμο, τηλέφωνο, είδος και ώρα του ραντεβού) και κινούμενων εικόνων στη συνομιλία (Giphy: ο όρος αναζήτησης μέσω του διακομιστή μας και η φόρτωση των εικόνων από τη συσκευή σας). Οι διαβιβάσεις αυτές καλύπτονται από τις εγγυήσεις του Κεφαλαίου V GDPR, ιδίως το πλαίσιο EU-U.S. Data Privacy Framework ή/και τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

Ο ιατρικός/διατροφικός σας φάκελος δεν διαβιβάζεται εκτός ΕΟΧ: μετρήσεις, διατροφικά πλάνα, σημειώσεις συνεδρίας και φωτογραφίες παραμένουν σε υποδομή εντός ΕΕ, όπως και η αυτόματη ανάγνωση των αναφορών λιπομέτρησης. Η μόνη πληροφορία που συνδέεται με τη διατροφική σας παρακολούθηση και ενδέχεται να φτάσει εκτός ΕΟΧ είναι η εγγραφή του ραντεβού στο ημερολόγιο (ονοματεπώνυμο, τηλέφωνο, είδος και ώρα), όπως περιγράφεται στην ενότητα 6.

8. Για πόσο χρόνο διατηρούμε τα δεδομένα σας

• Φάκελος πελάτη (δεδομένα υγείας, πλάνα, μετρήσεις, μηνύματα): για όσο διαρκεί η συνεργασία μας και για πέντε (5) έτη μετά τη λήξη της, εκτός εάν ζητήσετε νωρίτερα τη διαγραφή τους ή εκτός εάν η διατήρηση επιβάλλεται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Η διαγραφή διενεργείται από τη διαιτολόγο κατόπιν περιοδικού ελέγχου, τουλάχιστον μία φορά ανά έτος.
• Εικόνες που ανταλλάσσονται στη συνομιλία: διαγράφονται αυτόματα μετά από 180 ημέρες από την αποστολή τους. Το κείμενο των μηνυμάτων διατηρείται.
• Στοιχεία που σχετίζονται με φορολογικά παραστατικά: για όσο χρόνο επιβάλλει η φορολογική νομοθεσία. Εάν ζητήσετε διαγραφή, τα ραντεβού με οικονομικό αποτύπωμα ανωνυμοποιούνται αντί να διαγραφούν.
• Τεχνικά αρχεία καταγραφής: έως δώδεκα (12) μήνες.
• Αναφορές σφαλμάτων της Εφαρμογής: 90 ημέρες, και στη συνέχεια ξεκινά αυτόματα η διαγραφή τους.

Εάν δεν πραγματοποιηθεί καμία συνεδρία για 365 ημέρες, η πρόσβασή σας στην Εφαρμογή αναστέλλεται αυτόματα για λόγους ασφαλείας και ενημερώνεστε σχετικά. Τα δεδομένα σας δεν διαγράφονται με την αναστολή· η πρόσβαση αποκαθίσταται με επικοινωνία μαζί μας.

Μετά την παρέλευση των ανωτέρω διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

9. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, μεταξύ άλλων: κρυπτογράφηση κατά τη μεταφορά (TLS) και κατά την αποθήκευση, αυστηρός έλεγχος πρόσβασης βάσει ρόλων (πρόσβαση στα δεδομένα σας έχει μόνο η διαιτολόγος και εσείς), κανόνες ασφαλείας σε επίπεδο βάσης δεδομένων, και περιορισμός των δικαιωμάτων εγγραφής της Εφαρμογής στα απολύτως απαραίτητα. Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας, θα ενημερωθείτε εσείς και η αρμόδια αρχή σύμφωνα με τα άρθρα 33-34 GDPR.

10. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα ως προς τα προσωπικά σας δεδομένα:

• Πρόσβαση (άρθρο 15): να λάβετε αντίγραφο των δεδομένων σας.
• Διόρθωση (άρθρο 16): να διορθωθούν ανακριβή ή ελλιπή δεδομένα.
• Διαγραφή (άρθρο 17): να διαγραφούν τα δεδομένα σας («δικαίωμα στη λήθη»), με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης.
• Περιορισμός επεξεργασίας (άρθρο 18).
• Φορητότητα (άρθρο 20): να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
• Εναντίωση (άρθρο 21) σε επεξεργασίες που βασίζονται σε έννομο συμφέρον.
• Ανάκληση συγκατάθεσης οποτεδήποτε, χωρίς αναδρομικό αποτέλεσμα.

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας email στο info@athleat.gr. Θα απαντήσουμε εντός ενός μηνός. Επιπλέον, μπορείτε να ζητήσετε διαγραφή του λογαριασμού σας με σχετικό αίτημα στο ίδιο email ή μέσω της Εφαρμογής, εφόσον παρέχεται εκεί σχετική δυνατότητα. Σημειώνεται ότι οι λογαριασμοί δημιουργούνται αποκλειστικά από τη διαιτολόγο στο πλαίσιο της συνεργασίας σας· η Εφαρμογή δεν παρέχει δυνατότητα αυτοεγγραφής.

11. Ανήλικοι

Η Εφαρμογή απευθύνεται σε ενήλικες. Παροχή υπηρεσιών σε ανηλίκους γίνεται μόνο κατόπιν συναίνεσης και με τη συμμετοχή του γονέα ή κηδεμόνα τους, ο οποίος παρέχει και τη σχετική συγκατάθεση για την επεξεργασία των δεδομένων του ανηλίκου.

12. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνονται αποφάσεις που σας αφορούν αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας (άρθρο 22 GDPR). Τα διατροφικά πλάνα καταρτίζονται από τη διαιτολόγο.

13. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Για κάθε ουσιώδη αλλαγή θα ενημερώνεστε μέσω της Εφαρμογής ή με email πριν την έναρξη ισχύος της. Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη στην Εφαρμογή και στη διεύθυνση https://athleat.gr/privacy.

14. Επικοινωνία

Για οποιαδήποτε απορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων: info@athleat.gr ή 211 2183177.

Παράρτημα: Ο ιστότοπος athleat.gr

Το παρόν παράρτημα αφορά αποκλειστικά τον ιστότοπο athleat.gr και όχι την εφαρμογή για κινητά, η οποία καλύπτεται από τις ενότητες 1–14 ανωτέρω.

Cookies και αποθήκευση στη συσκευή

Ο ιστότοπός μας δεν χρησιμοποιεί cookies παρακολούθησης, διαφήμισης ή προφίλ επισκεπτών. Κρατά στο πρόγραμμα περιήγησής σας μόνο τα παρακάτω, με τους μηχανισμούς τοπικής αποθήκευσης του προγράμματος περιήγησης (local storage, session storage και IndexedDB), που δεν στέλνονται αυτόματα σε κανέναν server:

• Προτίμηση γλώσσας (απαραίτητο): αν διαλέξετε ελληνικά ή αγγλικά, το θυμόμαστε ώστε ο ιστότοπος να ανοίγει στη γλώσσα σας. Μένει στη συσκευή μέχρι να το σβήσετε.
• Η απάντησή σας στη μπάρα συγκατάθεσης (απαραίτητο): θυμόμαστε αν πατήσατε «Αποδοχή» ή «Μόνο απαραίτητα», ώστε να μη σας ρωτάμε σε κάθε σελίδα. Μένει στη συσκευή μέχρι να την αλλάξετε ή να τη σβήσετε.
• Ο ιστότοπος από τον οποίο ήρθατε (μόνο με τη συγκατάθεσή σας): μόνο το όνομα του ιστοτόπου, για παράδειγμα chatgpt.com ή google.com, χωρίς τη διεύθυνση της σελίδας ή άλλα στοιχεία. Αν ήρθατε πατώντας διαφήμισή μας στη Google, κρατάμε στη θέση του την ένδειξη ads.google.com, ώστε να ξεχωρίζει από την απλή αναζήτηση. Φυλάσσεται μόνο για την τρέχουσα καρτέλα (session storage) και σβήνεται αυτόματα όταν την κλείσετε. Αν κλείσετε ραντεβού γνωριμίας, στέλνεται μαζί με το αίτημα και κρατιέται μαζί με το ραντεβού, ώστε το γραφείο να βλέπει πώς μας βρήκατε. Αν δεν κλείσετε ραντεβού, δεν στέλνεται πουθενά.
• Τεχνική εγγραφή της βιβλιοθήκης Firebase (απαραίτητο): όταν ανοίγει η φόρμα ραντεβού ή καταγράφεται ανώνυμη προβολή σελίδας, η βιβλιοθήκη Firebase της Google, μέσω της οποίας επικοινωνεί ο ιστότοπος με τη βάση μας, κρατά στη συσκευή μια μικρή εγγραφή με την ημερομηνία και τις εκδόσεις της βιβλιοθήκης. Δεν περιέχει αναγνωριστικά ή στοιχεία σας.

Νομική βάση: για την προτίμηση γλώσσας, την απάντησή σας στη μπάρα και την τεχνική εγγραφή, ότι είναι απολύτως απαραίτητα για να λειτουργήσει ό,τι ζητάτε από τον ιστότοπο· για τον ιστότοπο προέλευσης, η συγκατάθεσή σας (άρθρο 4 παρ. 5 ν. 3471/2006 και άρθρο 6 παρ. 1 α΄ GDPR), την οποία μπορείτε να ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Αλλαγή της επιλογής σας: πατήστε «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Αν επιλέξετε «Μόνο απαραίτητα», ό,τι είχε φυλαχτεί για τον ιστότοπο προέλευσης σβήνεται αμέσως από την καρτέλα όπου το επιλέξατε και δεν χρησιμοποιείται πλέον σε καμία κράτηση.

Ανώνυμες μετρήσεις επισκεψιμότητας

Μετράμε ανώνυμα και συγκεντρωτικά πώς χρησιμοποιείται ο ιστότοπος: τις προβολές σελίδων (ποια σελίδα ανοίχθηκε), την ιστοσελίδα ή πηγή από την οποία ήρθατε (ή αν ήρθατε από άλλη σελίδα του ιστότοπου), τη γλώσσα του ιστότοπου, καθώς και τη χρήση της φόρμας ραντεβού: πόσες φορές ανοίχθηκε και από ποια σελίδα, πόσες ολοκληρώθηκε, και αν ζητήθηκε ραντεβού στο γραφείο ή διαδικτυακά. Για να ξέρουμε αν οι διαθέσιμες ώρες επαρκούν, μετράμε επίσης πόσες ελεύθερες ημέρες έδειχνε το ημερολόγιο όταν ανοίχθηκε, πόσες ημέρες απείχε η πρώτη ελεύθερη, και, αν επιλέχθηκε ώρα, πόσες ημέρες αργότερα ήταν: δεν καταγράφουμε την ημερομηνία ή την ώρα που επιλέξατε, μόνο πόσες ημέρες απείχε. Μετράμε ακόμη αν πατήθηκε σύνδεσμος τηλεφώνου, email ή καταστήματος εφαρμογών (μόνο το είδος του συνδέσμου και η σελίδα, ποτέ ο αριθμός ή η διεύθυνση) και, όταν φτάνετε από σύνδεσμο που φέρει ετικέτα καμπάνιας (για παράδειγμα «instagram»), την ετικέτα αυτή. Στο τελευταίο βήμα της φόρμας ραντεβού μετράμε επίσης τι συνέβη πριν από την αποστολή: αν εμφανίστηκε μήνυμα για κάποιο στοιχείο που λείπει ή δεν είναι σωστό ή για τη συναίνεση, αν απέτυχε η αποστολή ή η ώρα είχε πιαστεί στο μεταξύ, αν εμφανίστηκε η ένδειξη ότι είστε ήδη πελάτης και τι επιλέξατε εκεί, και αν πατήσατε κάποιο από τα τηλέφωνα της φόρμας. Καταγράφεται μόνο το είδος του συμβάντος, ποτέ ό,τι γράψατε στα πεδία.

Οι μετρήσεις γίνονται χωρίς cookies, χωρίς αναγνωριστικά και χωρίς αποθήκευση στοιχείων σας στη συσκευή (πέρα από την τεχνική εγγραφή της βιβλιοθήκης Firebase που περιγράφεται στην ενότητα «Cookies και αποθήκευση στη συσκευή»). Δεν καταγράφουμε διεύθυνση IP, δεν συνδέουμε τις προβολές μεταξύ τους και δεν δημιουργούμε προφίλ επισκέπτη: δεν σας ταυτοποιούν. Αποθηκεύονται στη δική μας υποδομή Firebase (ΕΕ / europe-west1), πέραν του παρόχου υποδομής της ενότητας 6, δεν διαβιβάζονται σε τρίτους και δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς. Σκοπός είναι αποκλειστικά η βελτίωση του ιστότοπου και της εμπειρίας κράτησης. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ GDPR).

Φόρμα ραντεβού γνωριμίας

Αν κλείσετε ραντεβού γνωριμίας μέσω του ιστοτόπου, τα στοιχεία που συμπληρώνετε (ονοματεπώνυμο, email, τηλέφωνο) υποβάλλονται και τυγχάνουν επεξεργασίας για τον προγραμματισμό και την επιβεβαίωση του ραντεβού, σύμφωνα με τα όσα περιγράφονται στις ενότητες 3–8 ανωτέρω (υποδομή Firebase, ΕΕ / europe-west1). Νομική βάση: η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR) και η ρητή συγκατάθεση που παρέχετε στη φόρμα.

Πώς μας βρήκατε: μαζί με το αίτημα στέλνεται, όταν είναι γνωστό, και το όνομα του ιστοτόπου από τον οποίο ήρθατε (για παράδειγμα chatgpt.com), το οποίο κρατιέται μαζί με το ραντεβού ώστε το γραφείο να ξέρει ποια κανάλια φέρνουν κρατήσεις. Είναι γνωστό σε δύο περιπτώσεις: αν το έχουμε κρατήσει με τη συγκατάθεσή σας (βλ. «Cookies και αποθήκευση στη συσκευή»), ή αν κλείνετε το ραντεβού στην ίδια σελίδα στην οποία φτάσατε, οπότε το δίνει το πρόγραμμα περιήγησης εκείνη τη στιγμή, χωρίς καμία αποθήκευση στη συσκευή σας. Σε κάθε άλλη περίπτωση δεν στέλνεται. Νομική βάση: η συγκατάθεσή σας στην πρώτη περίπτωση· στη δεύτερη, έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ GDPR) να γνωρίζουμε πώς έρχονται οι κρατήσεις, με ελάχιστη επίπτωση, αφού πρόκειται μόνο για το όνομα ενός ιστοτόπου.

Φόρμα επικοινωνίας

Αν μας γράψετε μέσω της φόρμας στη σελίδα Επικοινωνίας, επεξεργαζόμαστε τα εξής: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικό), το κείμενο του μηνύματός σας, και τα τεχνικά στοιχεία του προγράμματος περιήγησής σας (user agent), που φυλάσσονται ως μέρος του τεχνικού αρχείου της υποβολής. Δεν αποθηκεύουμε τη διεύθυνση IP σας μαζί με το μήνυμα.

Προστασία της φόρμας από κατάχρηση: για να μη μετατραπεί η φόρμα σε δίαυλο μαζικής αποστολής, μετράμε πόσα μηνύματα στέλνονται από την ίδια διεύθυνση email κάθε ημέρα, καθώς και το ημερήσιο σύνολο. Ο μετρητής αυτός κρατά τη διεύθυνση email σας για μία εβδομάδα και τη διαγράφει με τον επόμενο ημερήσιο αυτόματο καθαρισμό. Νομική βάση: έννομο συμφέρον για την ασφάλεια των συστημάτων και την πρόληψη κατάχρησης (ενότητα 4 ανωτέρω).

Πού πηγαίνουν: το μήνυμα αποστέλλεται με email στη διαιτολόγο και αρχειοθετείται στη δική μας υποδομή Firebase (ΕΕ / europe-west1). Πέραν των παρόχων υποδομής και email της ενότητας 6, δεν διαβιβάζεται σε τρίτους, δεν χρησιμοποιείται για διαφημιστικούς σκοπούς και δεν σας εγγράφει σε καμία λίστα ενημερώσεων.

Πόσο κρατιέται: το αρχείο του μηνύματος στη βάση μας διαγράφεται αυτόματα δώδεκα (12) μήνες μετά την αποστολή του.

Προσοχή: το ίδιο το email στο γραμματοκιβώτιο της διαιτολόγου δεν διαγράφεται αυτόματα: παραμένει για όσο χρειάζεται για την αλληλογραφία μαζί σας και διαγράφεται κατόπιν περιοδικού ελέγχου, τουλάχιστον μία φορά ανά έτος, ή νωρίτερα, αν μας το ζητήσετε (ενότητα 10, δικαίωμα διαγραφής).

Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ GDPR) να απαντήσουμε στο αίτημα που μας απευθύνετε· εφόσον το μήνυμα αφορά ενδεχόμενη συνεργασία, και η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR).

Μη μας στέλνετε μέσω της φόρμας δεδομένα υγείας ή άλλα ευαίσθητα στοιχεία: η φόρμα δεν προορίζεται γι' αυτό. Για τη διατροφική σας παρακολούθηση χρησιμοποιείται η Εφαρμογή, όπως περιγράφεται στις ενότητες 3–5.