Πολιτική Απορρήτου & Προστασίας Προσωπικών Δεδομένων
1. Εισαγωγή
Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την εφαρμογή Athleat για κινητά (iOS και Android) και τις συναφείς υπηρεσίες μας (εφεξής η «Εφαρμογή»). Η Εφαρμογή αποτελεί εργαλείο επικοινωνίας και παρακολούθησης μεταξύ της διαιτολόγου και των πελατών της, στο πλαίσιο παροχής υπηρεσιών διαιτολογίας και διατροφικής συμβουλευτικής.
Η επεξεργασία των προσωπικών σας δεδομένων γίνεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR»), τον ελληνικό Ν. 4624/2019 και την ισχύουσα νομοθεσία.
2. Υπεύθυνος Επεξεργασίας
Υπεύθυνος Επεξεργασίας των δεδομένων σας είναι:
Έλενα Κατσαρλίνου, Διαιτολόγος - Διατροφολόγος
Έδρα: Βασ. Αλεξάνδρου 39, 121 31 Περιστέρι
ΑΦΜ: 148141323 · Τηλέφωνο: 211 2183177
Email επικοινωνίας για θέματα προσωπικών δεδομένων: info@athleat.gr
3. Ποια δεδομένα συλλέγουμε
Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για την παροχή των υπηρεσιών μας:
| Κατηγορία | Δεδομένα | Πηγή |
|---|---|---|
| Στοιχεία ταυτοποίησης & επικοινωνίας | Ονοματεπώνυμο, διεύθυνση email, αριθμός τηλεφώνου, φύλο, ηλικία/ημερομηνία γέννησης | Από εσάς, κατά την εγγραφή στο γραφείο |
| Δεδομένα υγείας (ειδική κατηγορία, άρθρο 9 GDPR) | Σωματομετρικά στοιχεία (βάρος, ύψος, περιφέρειες, δερματοπτυχές, ποσοστό λίπους), ιστορικό υγείας και διατροφικών συνηθειών από το ερωτηματολόγιο πρώτης επίσκεψης, αλλεργίες και δυσανεξίες, στόχοι, εξατομικευμένα διατροφικά πλάνα, πρόοδος μετρήσεων | Από εσάς και από τις μετρήσεις της διαιτολόγου |
| Δεδομένα χρήσης της υπηρεσίας | Ραντεβού (κρατήσεις, ακυρώσεις, ιστορικό), μηνύματα που ανταλλάσσετε με τη διαιτολόγο εντός της Εφαρμογής, ενημερώσεις για παραστατικά | Από τη χρήση της Εφαρμογής |
| Τεχνικά δεδομένα | Αναγνωριστικό συσκευής για ειδοποιήσεις push, τύπος συσκευής/λειτουργικού, αρχεία καταγραφής (logs) για την ασφάλεια και την εύρυθμη λειτουργία | Αυτόματα, από τη συσκευή σας |
4. Σκοποί και νομικές βάσεις επεξεργασίας
| Σκοπός | Νομική βάση |
|---|---|
| Δημιουργία και διαχείριση του λογαριασμού σας, παροχή των υπηρεσιών διαιτολογίας (πλάνα, μετρήσεις, ραντεβού, μηνύματα) | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR) |
| Επεξεργασία δεδομένων υγείας για την κατάρτιση εξατομικευμένου διατροφικού πλάνου και την παρακολούθηση της προόδου σας | Ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 α΄ GDPR), την οποία παρέχετε κατά την έναρξη της συνεργασίας και μπορείτε να ανακαλέσετε ελεύθερα ανά πάσα στιγμή |
| Αποστολή λειτουργικών ενημερώσεων (επιβεβαιώσεις/υπενθυμίσεις ραντεβού, ετοιμότητα πλάνου, νέα μηνύματα) μέσω email, ειδοποιήσεων push ή SMS | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR) |
| Ενημερωτικό περιεχόμενο (π.χ. άρθρα διατροφής) | Συγκατάθεση (άρθρο 6 παρ. 1 α΄ GDPR), μπορείτε να εξαιρεθείτε οποτεδήποτε |
| Ασφάλεια των συστημάτων, πρόληψη κατάχρησης, τήρηση αρχείων καταγραφής | Έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ GDPR) |
| Τήρηση φορολογικών και λοιπών νόμιμων υποχρεώσεων (π.χ. παραστατικά) | Νομική υποχρέωση (άρθρο 6 παρ. 1 γ΄ GDPR) |
5. Δεδομένα υγείας: ρητή συγκατάθεση
Η φύση των υπηρεσιών μας απαιτεί την επεξεργασία δεδομένων που αφορούν την υγεία σας. Τα δεδομένα αυτά ανήκουν στις «ειδικές κατηγορίες» του άρθρου 9 GDPR και τα επεξεργαζόμαστε μόνο κατόπιν ρητής συγκατάθεσής σας και αποκλειστικά για τους σκοπούς της διατροφικής σας παρακολούθησης. Η συγκατάθεση ζητείται κατά την έναρξη της συνεργασίας (και καταγράφεται). Μπορείτε να την ανακαλέσετε οποτεδήποτε, επικοινωνώντας μαζί μας ή μέσω των ρυθμίσεων της Εφαρμογής· η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν, συνεπάγεται όμως ότι δεν θα είναι δυνατή η συνέχιση παροχής των υπηρεσιών που προϋποθέτουν τα δεδομένα αυτά.
6. Ποιοι έχουν πρόσβαση στα δεδομένα σας
Τα δεδομένα σας είναι προσβάσιμα μόνο από τη διαιτολόγο (Υπεύθυνο Επεξεργασίας). Δεν πωλούνται, δεν εκμισθώνονται και δεν διαβιβάζονται σε τρίτους για διαφημιστικούς σκοπούς. Για την τεχνική λειτουργία της Εφαρμογής χρησιμοποιούμε τους ακόλουθους παρόχους (εκτελούντες την επεξεργασία). Δεσμεύονται με συμβάσεις επεξεργασίας δεδομένων (άρθρο 28 GDPR), με μία ρητή εξαίρεση που επισημαίνεται στον πίνακα και εξηγείται αμέσως μετά:
| Πάροχος | Υπηρεσία | Τοποθεσία δεδομένων |
|---|---|---|
| Google Ireland Ltd, Firebase (Google Cloud) | Φιλοξενία βάσης δεδομένων, ταυτοποίηση χρηστών, αποθήκευση αρχείων, ειδοποιήσεις push | Ευρωπαϊκή Ένωση (region europe-west1, Βέλγιο) |
| Πάροχος υπηρεσιών email του domain athleat.gr (securemail.pro) | Αποστολή ενημερωτικών email από τη διεύθυνση info@athleat.gr | Ελλάδα / ΕΕ |
| Apple Inc. / Google LLC | Υποδομή ειδοποιήσεων push (APNs / FCM) | ΕΕ / ΗΠΑ (βλ. ενότητα 7) |
| Google LLC, Google Calendar / Google Meet (*) | Καταχώριση των ραντεβού σας στο επαγγελματικό ημερολόγιο της διαιτολόγου, ώστε να τα βλέπει και εκτός γραφείου· δημιουργία συνδέσμου τηλεδιάσκεψης για τα διαδικτυακά ραντεβού. Καταχωρίζονται μόνο: ονοματεπώνυμο, τηλέφωνο, είδος και ώρα του ραντεβού | ΕΕ / ΗΠΑ (βλ. ενότητα 7) |
| Google Ireland Ltd — Google Cloud Vision | Αυτόματη ανάγνωση των αναφορών λιπομέτρησης (οπτική αναγνώριση χαρακτήρων), ώστε οι μετρήσεις σας να καταχωρίζονται χωρίς χειροκίνητη πληκτρολόγηση. Επεξεργάζεται δεδομένα υγείας | Ευρωπαϊκή Ένωση |
| Giphy, Inc. | Αναζήτηση κινούμενων εικόνων (GIF) στη συνομιλία, εφόσον τη χρησιμοποιήσετε. Ο όρος αναζήτησης διαβιβάζεται μέσω ενδιάμεσου διακομιστή μας, χωρίς την ταυτότητα ή τη διεύθυνση IP σας· η προβολή των εικόνων γίνεται απευθείας από τους διακομιστές της Giphy, όπως κάθε εικόνα στο διαδίκτυο | ΗΠΑ (βλ. ενότητα 7) |
| Yuboto — πάροχος υπηρεσιών SMS | Αποστολή υπενθυμίσεων SMS, εφόσον ενεργοποιηθεί η λειτουργία | Ελλάδα / ΕΕ |
(*) Google Calendar — η εξαίρεση. Το ημερολόγιο στο οποίο καταχωρίζονται τα ραντεβού είναι ο επαγγελματικός λογαριασμός Google της ίδιας της διαιτολόγου, δηλαδή εργαλείο που χρησιμοποιεί η Υπεύθυνη Επεξεργασίας, και όχι υπηρεσία με την οποία έχουμε συμβληθεί ως εκτελούσα την επεξεργασία. Για τον λογαριασμό αυτόν δεν υφίσταται σύμβαση του άρθρου 28 GDPR· ισχύουν οι γενικοί όροι της Google. Ακριβώς γι΄ αυτό περιορίζουμε αυστηρά το τι καταχωρίζεται: ονοματεπώνυμο, τηλέφωνο, είδος και ώρα του ραντεβού. Δεν καταχωρίζονται μετρήσεις, διατροφικά πλάνα, σημειώσεις συνεδρίας, φωτογραφίες, διεύθυνση email ή οποιοδήποτε άλλο δεδομένο της καρτέλας σας.
Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα εφόσον αυτό απαιτείται από τον νόμο ή από αρμόδια δημόσια αρχή.
7. Διαβιβάσεις εκτός ΕΟΧ
Τα δεδομένα σας αποθηκεύονται κατά κανόνα σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Περιορισμένες διαβιβάσεις προς τις ΗΠΑ ενδέχεται να πραγματοποιούνται στο πλαίσιο υπηρεσιών ειδοποιήσεων push (Apple, Google), τηλεδιασκέψεων (Google Meet), της καταχώρισης των ραντεβού στο ημερολόγιο της διαιτολόγου (Google Calendar — ονοματεπώνυμο, τηλέφωνο, είδος και ώρα του ραντεβού) και κινούμενων εικόνων στη συνομιλία (Giphy — ο όρος αναζήτησης μέσω του διακομιστή μας και η φόρτωση των εικόνων από τη συσκευή σας). Οι διαβιβάσεις αυτές καλύπτονται από τις εγγυήσεις του Κεφαλαίου V GDPR, ιδίως το πλαίσιο EU-U.S. Data Privacy Framework ή/και τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
Ο ιατρικός/διατροφικός σας φάκελος δεν διαβιβάζεται εκτός ΕΟΧ — μετρήσεις, διατροφικά πλάνα, σημειώσεις συνεδρίας και φωτογραφίες παραμένουν σε υποδομή εντός ΕΕ, όπως και η αυτόματη ανάγνωση των αναφορών λιπομέτρησης. Η μόνη πληροφορία που συνδέεται με τη διατροφική σας παρακολούθηση και ενδέχεται να φτάσει εκτός ΕΟΧ είναι η εγγραφή του ραντεβού στο ημερολόγιο (ονοματεπώνυμο, τηλέφωνο, είδος και ώρα), όπως περιγράφεται στην ενότητα 6.
8. Για πόσο χρόνο διατηρούμε τα δεδομένα σας
- Φάκελος πελάτη (δεδομένα υγείας, πλάνα, μετρήσεις, μηνύματα): για όσο διαρκεί η συνεργασία μας και για πέντε (5) έτη μετά τη λήξη της, εκτός εάν ζητήσετε νωρίτερα τη διαγραφή τους ή εκτός εάν η διατήρηση επιβάλλεται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Η διαγραφή διενεργείται από τη διαιτολόγο κατόπιν περιοδικού ελέγχου, τουλάχιστον μία φορά ανά έτος.
- Εικόνες που ανταλλάσσονται στη συνομιλία: διαγράφονται αυτόματα μετά από 180 ημέρες από την αποστολή τους. Το κείμενο των μηνυμάτων διατηρείται.
- Στοιχεία που σχετίζονται με φορολογικά παραστατικά: για όσο χρόνο επιβάλλει η φορολογική νομοθεσία. Εάν ζητήσετε διαγραφή, τα ραντεβού με οικονομικό αποτύπωμα ανωνυμοποιούνται αντί να διαγραφούν.
- Τεχνικά αρχεία καταγραφής: έως δώδεκα (12) μήνες.
Εάν δεν πραγματοποιηθεί καμία συνεδρία για 365 ημέρες, η πρόσβασή σας στην Εφαρμογή αναστέλλεται αυτόματα για λόγους ασφαλείας και ενημερώνεστε σχετικά. Τα δεδομένα σας δεν διαγράφονται με την αναστολή· η πρόσβαση αποκαθίσταται με επικοινωνία μαζί μας.
Μετά την παρέλευση των ανωτέρω διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.
9. Ασφάλεια δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, μεταξύ άλλων: κρυπτογράφηση κατά τη μεταφορά (TLS) και κατά την αποθήκευση, αυστηρός έλεγχος πρόσβασης βάσει ρόλων (πρόσβαση στα δεδομένα σας έχει μόνο η διαιτολόγος και εσείς), κανόνες ασφαλείας σε επίπεδο βάσης δεδομένων, και περιορισμός των δικαιωμάτων εγγραφής της Εφαρμογής στα απολύτως απαραίτητα. Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας, θα ενημερωθείτε εσείς και η αρμόδια αρχή σύμφωνα με τα άρθρα 33-34 GDPR.
10. Τα δικαιώματά σας
Έχετε τα ακόλουθα δικαιώματα ως προς τα προσωπικά σας δεδομένα:
- Πρόσβαση (άρθρο 15): να λάβετε αντίγραφο των δεδομένων σας.
- Διόρθωση (άρθρο 16): να διορθωθούν ανακριβή ή ελλιπή δεδομένα.
- Διαγραφή (άρθρο 17): να διαγραφούν τα δεδομένα σας («δικαίωμα στη λήθη»), με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης.
- Περιορισμός επεξεργασίας (άρθρο 18).
- Φορητότητα (άρθρο 20): να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
- Εναντίωση (άρθρο 21) σε επεξεργασίες που βασίζονται σε έννομο συμφέρον.
- Ανάκληση συγκατάθεσης οποτεδήποτε, χωρίς αναδρομικό αποτέλεσμα.
Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας email στο info@athleat.gr. Θα απαντήσουμε εντός ενός μηνός. Επιπλέον, μπορείτε να ζητήσετε διαγραφή του λογαριασμού σας με σχετικό αίτημα στο ίδιο email ή μέσω της Εφαρμογής, εφόσον παρέχεται εκεί σχετική δυνατότητα. Σημειώνεται ότι οι λογαριασμοί δημιουργούνται αποκλειστικά από τη διαιτολόγο στο πλαίσιο της συνεργασίας σας, η Εφαρμογή δεν παρέχει δυνατότητα αυτοεγγραφής.
11. Ανήλικοι
Η Εφαρμογή απευθύνεται σε ενήλικες. Παροχή υπηρεσιών σε ανηλίκους γίνεται μόνο κατόπιν συναίνεσης και με τη συμμετοχή του γονέα ή κηδεμόνα τους, ο οποίος παρέχει και τη σχετική συγκατάθεση για την επεξεργασία των δεδομένων του ανηλίκου.
12. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνονται αποφάσεις που σας αφορούν αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας (άρθρο 22 GDPR). Τα διατροφικά πλάνα καταρτίζονται από τη διαιτολόγο.
13. Αλλαγές στην παρούσα Πολιτική
Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Για κάθε ουσιώδη αλλαγή θα ενημερώνεστε μέσω της Εφαρμογής ή με email πριν την έναρξη ισχύος της. Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη στην Εφαρμογή και στη διεύθυνση https://athleat.gr/privacy.
14. Επικοινωνία
Για οποιαδήποτε απορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων: info@athleat.gr ή 211 2183177.
Παράρτημα — Ο ιστότοπος athleat.gr
Το παρόν παράρτημα αφορά αποκλειστικά τον ιστότοπο athleat.gr και όχι την εφαρμογή για κινητά, η οποία καλύπτεται από τις ενότητες 1–14 ανωτέρω.
Cookies
Ο ιστότοπός μας δεν χρησιμοποιεί cookies παρακολούθησης, διαφήμισης ή προφίλ επισκεπτών. Για τον λόγο αυτό δεν εμφανίζεται banner συγκατάθεσης cookies — δεν υπάρχει τίποτα προς συγκατάθεση.
Ανώνυμες μετρήσεις επισκεψιμότητας
Μετράμε ανώνυμα και συγκεντρωτικά πώς χρησιμοποιείται ο ιστότοπος: τις προβολές σελίδων (ποια σελίδα ανοίχθηκε), την ιστοσελίδα ή πηγή από την οποία ήρθατε, τη γλώσσα του ιστότοπου, καθώς και τη χρήση της φόρμας ραντεβού: πόσες φορές ανοίχθηκε, πόσες ολοκληρώθηκε, και αν ζητήθηκε ραντεβού στο γραφείο ή διαδικτυακά.
Οι μετρήσεις γίνονται χωρίς cookies, χωρίς αναγνωριστικά και χωρίς καμία αποθήκευση δεδομένων στη συσκευή σας. Δεν καταγράφουμε διεύθυνση IP, δεν συνδέουμε τις προβολές μεταξύ τους και δεν δημιουργούμε προφίλ επισκέπτη — δεν σας ταυτοποιούν. Αποθηκεύονται στη δική μας υποδομή Firebase (ΕΕ / europe-west1) — πέραν του παρόχου υποδομής της ενότητας 6, δεν διαβιβάζονται σε τρίτους και δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς. Σκοπός είναι αποκλειστικά η βελτίωση του ιστότοπου και της εμπειρίας κράτησης. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ GDPR).
Φόρμα ραντεβού γνωριμίας
Αν κλείσετε ραντεβού γνωριμίας μέσω του ιστοτόπου, τα στοιχεία που συμπληρώνετε (ονοματεπώνυμο, email, τηλέφωνο) υποβάλλονται και τυγχάνουν επεξεργασίας για τον προγραμματισμό και την επιβεβαίωση του ραντεβού, σύμφωνα με τα όσα περιγράφονται στις ενότητες 3–8 ανωτέρω (υποδομή Firebase, ΕΕ / europe-west1). Νομική βάση: η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR) και η ρητή συγκατάθεση που παρέχετε στη φόρμα.
Φόρμα επικοινωνίας
Αν μας γράψετε μέσω της φόρμας στη σελίδα Επικοινωνίας, επεξεργαζόμαστε τα εξής: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικό), το κείμενο του μηνύματός σας, και τα τεχνικά στοιχεία του προγράμματος περιήγησής σας (user agent), που φυλάσσονται ως μέρος του τεχνικού αρχείου της υποβολής. Δεν αποθηκεύουμε τη διεύθυνση IP σας μαζί με το μήνυμα.
Προστασία της φόρμας από κατάχρηση: για να μη μετατραπεί η φόρμα σε δίαυλο μαζικής αποστολής, μετράμε πόσα μηνύματα στέλνονται από την ίδια διεύθυνση email κάθε ημέρα, καθώς και το ημερήσιο σύνολο. Ο μετρητής αυτός κρατά τη διεύθυνση email σας για μία εβδομάδα και τη διαγράφει με τον επόμενο ημερήσιο αυτόματο καθαρισμό. Νομική βάση: έννομο συμφέρον για την ασφάλεια των συστημάτων και την πρόληψη κατάχρησης (ενότητα 4 ανωτέρω).
Πού πηγαίνουν: το μήνυμα αποστέλλεται με email στη διαιτολόγο και αρχειοθετείται στη δική μας υποδομή Firebase (ΕΕ / europe-west1). Πέραν των παρόχων υποδομής και email της ενότητας 6, δεν διαβιβάζεται σε τρίτους, δεν χρησιμοποιείται για διαφημιστικούς σκοπούς και δεν σας εγγράφει σε καμία λίστα ενημερώσεων.
Πόσο κρατιέται: το αρχείο του μηνύματος στη βάση μας διαγράφεται αυτόματα δώδεκα (12) μήνες μετά την αποστολή του.
Προσοχή: το ίδιο το email στο γραμματοκιβώτιο της διαιτολόγου δεν διαγράφεται αυτόματα: παραμένει για όσο χρειάζεται για την αλληλογραφία μαζί σας και διαγράφεται κατόπιν περιοδικού ελέγχου, τουλάχιστον μία φορά ανά έτος — ή νωρίτερα, αν μας το ζητήσετε (ενότητα 10, δικαίωμα διαγραφής).
Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ GDPR) να απαντήσουμε στο αίτημα που μας απευθύνετε· εφόσον το μήνυμα αφορά ενδεχόμενη συνεργασία, και η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR).
Μη μας στέλνετε μέσω της φόρμας δεδομένα υγείας ή άλλα ευαίσθητα στοιχεία: η φόρμα δεν προορίζεται γι' αυτό. Για τη διατροφική σας παρακολούθηση χρησιμοποιείται η Εφαρμογή, όπως περιγράφεται στις ενότητες 3–5.