Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την εφαρμογή Athleat για κινητά (iOS και Android) και τις συναφείς υπηρεσίες μας (εφεξής η «Εφαρμογή»). Η Εφαρμογή αποτελεί εργαλείο επικοινωνίας και παρακολούθησης μεταξύ της διαιτολόγου και των πελατών της, στο πλαίσιο παροχής υπηρεσιών διαιτολογίας και διατροφικής συμβουλευτικής.
Η επεξεργασία των προσωπικών σας δεδομένων γίνεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR»), τον ελληνικό Ν. 4624/2019 και την ισχύουσα νομοθεσία.
Υπεύθυνος Επεξεργασίας των δεδομένων σας είναι:
Έλενα Κατσαρλίνου, Διαιτολόγος - Διατροφολόγος
Έδρα: Βασ. Αλεξάνδρου 39, 121 31 Περιστέρι
ΑΦΜ: 148141323 · Τηλέφωνο: 211 2183177
Email επικοινωνίας για θέματα προσωπικών δεδομένων: info@athleat.gr
Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για την παροχή των υπηρεσιών μας:
| Κατηγορία | Δεδομένα | Πηγή |
|---|---|---|
| Στοιχεία ταυτοποίησης & επικοινωνίας | Ονοματεπώνυμο, διεύθυνση email, αριθμός τηλεφώνου, φύλο, ηλικία/ημερομηνία γέννησης | Από εσάς, κατά την εγγραφή στο γραφείο |
| Δεδομένα υγείας (ειδική κατηγορία, άρθρο 9 GDPR) | Σωματομετρικά στοιχεία (βάρος, ύψος, περιφέρειες, δερματοπτυχές, ποσοστό λίπους), ιστορικό υγείας και διατροφικών συνηθειών από το ερωτηματολόγιο πρώτης επίσκεψης, ο λόγος επίσκεψης που επιλέγετε κατά την κράτηση του πρώτου ραντεβού (π.χ. «Κλινική διατροφή · Σακχαρώδης διαβήτης»), αλλεργίες και δυσανεξίες, στόχοι, εξατομικευμένα διατροφικά πλάνα, πρόοδος μετρήσεων | Από εσάς (και κατά την κράτηση ραντεβού) και από τις μετρήσεις της διαιτολόγου |
| Δεδομένα χρήσης της υπηρεσίας | Ραντεβού (κρατήσεις, ακυρώσεις, ιστορικό), μηνύματα που ανταλλάσσετε με τη διαιτολόγο εντός της Εφαρμογής, ενημερώσεις για παραστατικά | Από τη χρήση της Εφαρμογής |
| Τεχνικά δεδομένα | Αναγνωριστικό συσκευής για ειδοποιήσεις push, τύπος συσκευής/λειτουργικού, αρχεία καταγραφής (logs) για την ασφάλεια και την εύρυθμη λειτουργία, αναφορές σφαλμάτων της Εφαρμογής (crash reports): σε ποιο σημείο του κώδικά της έκλεισε απροσδόκητα, μοντέλο συσκευής, έκδοση λειτουργικού και Εφαρμογής, και ένα τυχαίο αναγνωριστικό εγκατάστασης. Δεν προσθέτουμε στις αναφορές σφαλμάτων το όνομα, το email ή άλλα στοιχεία της καρτέλας σας | Αυτόματα, από τη συσκευή σας |
| Δεδομένα δραστηριότητας (προαιρετικά, ειδική κατηγορία) | Ημερήσια σύνολα βημάτων, απόστασης, ενεργών θερμίδων, προπονήσεων, ωρών ύπνου και παλμών ηρεμίας, μόνο αν συνδέσετε το Health Connect (Android) ή την Apple Υγεία (iPhone). Βλ. ενότητα 5α | Από τη συσκευή σας, με την άδειά σας |
| Σκοπός | Νομική βάση |
|---|---|
| Δημιουργία και διαχείριση του λογαριασμού σας, παροχή των υπηρεσιών διαιτολογίας (πλάνα, μετρήσεις, ραντεβού, μηνύματα) | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR) |
| Επεξεργασία δεδομένων υγείας για την προετοιμασία του ραντεβού, την κατάρτιση εξατομικευμένου διατροφικού πλάνου και την παρακολούθηση της προόδου σας | Ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 α΄ GDPR), την οποία παρέχετε κατά την κράτηση του πρώτου ραντεβού (όταν ο λόγος επίσκεψης αφορά την υγεία σας) και κατά την έναρξη της συνεργασίας, και μπορείτε να ανακαλέσετε ελεύθερα ανά πάσα στιγμή |
| Αποστολή λειτουργικών ενημερώσεων (επιβεβαιώσεις/υπενθυμίσεις ραντεβού, ετοιμότητα πλάνου, νέα μηνύματα) μέσω email, ειδοποιήσεων push ή SMS | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR) |
| Ενημερωτικό περιεχόμενο (π.χ. άρθρα διατροφής) | Συγκατάθεση (άρθρο 6 παρ. 1 α΄ GDPR)· μπορείτε να εξαιρεθείτε οποτεδήποτε |
| Εντοπισμός και διόρθωση σφαλμάτων της Εφαρμογής μέσω αναφορών σφαλμάτων (crash reports) | Έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ GDPR) |
| Ασφάλεια των συστημάτων, πρόληψη κατάχρησης, τήρηση αρχείων καταγραφής | Έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ GDPR) |
| Τήρηση φορολογικών και λοιπών νόμιμων υποχρεώσεων (π.χ. παραστατικά) | Νομική υποχρέωση (άρθρο 6 παρ. 1 γ΄ GDPR) |
Η φύση των υπηρεσιών μας απαιτεί την επεξεργασία δεδομένων που αφορούν την υγεία σας. Τα δεδομένα αυτά ανήκουν στις «ειδικές κατηγορίες» του άρθρου 9 GDPR και τα επεξεργαζόμαστε μόνο κατόπιν ρητής συγκατάθεσής σας και αποκλειστικά για τους σκοπούς της διατροφικής σας παρακολούθησης. Η συγκατάθεση ζητείται κατά την κράτηση του πρώτου ραντεβού, όταν ο λόγος επίσκεψης που επιλέγετε αφορά την υγεία σας (η κράτηση δεν ολοκληρώνεται χωρίς αυτήν), καθώς και κατά την έναρξη της συνεργασίας (και καταγράφεται). Μπορείτε να την ανακαλέσετε οποτεδήποτε, επικοινωνώντας μαζί μας ή μέσω των ρυθμίσεων της Εφαρμογής· η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν, συνεπάγεται όμως ότι δεν θα είναι δυνατή η συνέχιση παροχής των υπηρεσιών που προϋποθέτουν τα δεδομένα αυτά.
Η σύνδεση είναι προαιρετική και γίνεται μόνο αν την ενεργοποιήσετε εσείς από την Εφαρμογή.
Τα δεδομένα σας είναι προσβάσιμα μόνο από τη διαιτολόγο (Υπεύθυνο Επεξεργασίας). Δεν πωλούνται, δεν εκμισθώνονται και δεν διαβιβάζονται σε τρίτους για διαφημιστικούς σκοπούς. Για την τεχνική λειτουργία της Εφαρμογής χρησιμοποιούμε τους ακόλουθους παρόχους (εκτελούντες την επεξεργασία). Δεσμεύονται με συμβάσεις επεξεργασίας δεδομένων (άρθρο 28 GDPR), με μία ρητή εξαίρεση που επισημαίνεται στον πίνακα και εξηγείται αμέσως μετά:
| Πάροχος | Υπηρεσία | Τοποθεσία δεδομένων |
|---|---|---|
| Google Ireland Ltd · Firebase (Google Cloud) | Φιλοξενία βάσης δεδομένων, ταυτοποίηση χρηστών, αποθήκευση αρχείων, ειδοποιήσεις push | Ευρωπαϊκή Ένωση (region europe-west1, Βέλγιο) |
| Google Ireland Ltd · Firebase Crashlytics | Αναφορές σφαλμάτων της Εφαρμογής (crash reports), ώστε να εντοπίζουμε και να διορθώνουμε προβλήματα. Χωρίς στοιχεία της καρτέλας σας | ΕΕ / ΗΠΑ (βλ. ενότητα 7) |
| Πάροχος υπηρεσιών email του domain athleat.gr (securemail.pro) | Αποστολή ενημερωτικών email από τη διεύθυνση info@athleat.gr | Ελλάδα / ΕΕ |
| Apple Inc. / Google LLC | Υποδομή ειδοποιήσεων push (APNs / FCM) | ΕΕ / ΗΠΑ (βλ. ενότητα 7) |
| Google LLC · Google Calendar / Google Meet (*) | Καταχώριση των ραντεβού σας στο επαγγελματικό ημερολόγιο της διαιτολόγου, ώστε να τα βλέπει και εκτός γραφείου· δημιουργία συνδέσμου τηλεδιάσκεψης για τα διαδικτυακά ραντεβού. Καταχωρίζονται μόνο: ονοματεπώνυμο, τηλέφωνο, είδος και ώρα του ραντεβού | ΕΕ / ΗΠΑ (βλ. ενότητα 7) |
| Google Ireland Ltd · Google Cloud Vision | Αυτόματη ανάγνωση των αναφορών λιπομέτρησης (οπτική αναγνώριση χαρακτήρων), ώστε οι μετρήσεις σας να καταχωρίζονται χωρίς χειροκίνητη πληκτρολόγηση. Επεξεργάζεται δεδομένα υγείας | Ευρωπαϊκή Ένωση |
| Giphy, Inc. | Αναζήτηση κινούμενων εικόνων (GIF) στη συνομιλία, εφόσον τη χρησιμοποιήσετε. Ο όρος αναζήτησης διαβιβάζεται μέσω ενδιάμεσου διακομιστή μας, χωρίς την ταυτότητα ή τη διεύθυνση IP σας· η προβολή των εικόνων γίνεται απευθείας από τους διακομιστές της Giphy, όπως κάθε εικόνα στο διαδίκτυο | ΗΠΑ (βλ. ενότητα 7) |
| Yuboto · πάροχος υπηρεσιών SMS | Αποστολή υπενθυμίσεων SMS, εφόσον ενεργοποιηθεί η λειτουργία | Ελλάδα / ΕΕ |
(*) Google Calendar: η εξαίρεση. Το ημερολόγιο στο οποίο καταχωρίζονται τα ραντεβού είναι ο επαγγελματικός λογαριασμός Google της ίδιας της διαιτολόγου, δηλαδή εργαλείο που χρησιμοποιεί η Υπεύθυνη Επεξεργασίας, και όχι υπηρεσία με την οποία έχουμε συμβληθεί ως εκτελούσα την επεξεργασία. Για τον λογαριασμό αυτόν δεν υφίσταται σύμβαση του άρθρου 28 GDPR· ισχύουν οι γενικοί όροι της Google. Ακριβώς γι΄ αυτό περιορίζουμε αυστηρά το τι καταχωρίζεται: ονοματεπώνυμο, τηλέφωνο, είδος και ώρα του ραντεβού. Δεν καταχωρίζονται μετρήσεις, διατροφικά πλάνα, σημειώσεις συνεδρίας, φωτογραφίες, διεύθυνση email ή οποιοδήποτε άλλο δεδομένο της καρτέλας σας.
Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα εφόσον αυτό απαιτείται από τον νόμο ή από αρμόδια δημόσια αρχή.
Τα δεδομένα σας αποθηκεύονται κατά κανόνα σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Περιορισμένες διαβιβάσεις προς τις ΗΠΑ ενδέχεται να πραγματοποιούνται στο πλαίσιο υπηρεσιών ειδοποιήσεων push (Apple, Google), τηλεδιασκέψεων (Google Meet), αναφορών σφαλμάτων της Εφαρμογής (Firebase Crashlytics: τεχνικά στοιχεία του σφάλματος και της συσκευής), της καταχώρισης των ραντεβού στο ημερολόγιο της διαιτολόγου (Google Calendar: ονοματεπώνυμο, τηλέφωνο, είδος και ώρα του ραντεβού) και κινούμενων εικόνων στη συνομιλία (Giphy: ο όρος αναζήτησης μέσω του διακομιστή μας και η φόρτωση των εικόνων από τη συσκευή σας). Οι διαβιβάσεις αυτές καλύπτονται από τις εγγυήσεις του Κεφαλαίου V GDPR, ιδίως το πλαίσιο EU-U.S. Data Privacy Framework ή/και τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
Ο ιατρικός/διατροφικός σας φάκελος δεν διαβιβάζεται εκτός ΕΟΧ: μετρήσεις, διατροφικά πλάνα, σημειώσεις συνεδρίας και φωτογραφίες παραμένουν σε υποδομή εντός ΕΕ, όπως και η αυτόματη ανάγνωση των αναφορών λιπομέτρησης. Η μόνη πληροφορία που συνδέεται με τη διατροφική σας παρακολούθηση και ενδέχεται να φτάσει εκτός ΕΟΧ είναι η εγγραφή του ραντεβού στο ημερολόγιο (ονοματεπώνυμο, τηλέφωνο, είδος και ώρα), όπως περιγράφεται στην ενότητα 6.
Εάν δεν πραγματοποιηθεί καμία συνεδρία για 365 ημέρες, η πρόσβασή σας στην Εφαρμογή αναστέλλεται αυτόματα για λόγους ασφαλείας και ενημερώνεστε σχετικά. Τα δεδομένα σας δεν διαγράφονται με την αναστολή· η πρόσβαση αποκαθίσταται με επικοινωνία μαζί μας.
Μετά την παρέλευση των ανωτέρω διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, μεταξύ άλλων: κρυπτογράφηση κατά τη μεταφορά (TLS) και κατά την αποθήκευση, αυστηρός έλεγχος πρόσβασης βάσει ρόλων (πρόσβαση στα δεδομένα σας έχει μόνο η διαιτολόγος και εσείς), κανόνες ασφαλείας σε επίπεδο βάσης δεδομένων, και περιορισμός των δικαιωμάτων εγγραφής της Εφαρμογής στα απολύτως απαραίτητα. Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας, θα ενημερωθείτε εσείς και η αρμόδια αρχή σύμφωνα με τα άρθρα 33-34 GDPR.
Έχετε τα ακόλουθα δικαιώματα ως προς τα προσωπικά σας δεδομένα:
Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας email στο info@athleat.gr. Θα απαντήσουμε εντός ενός μηνός. Επιπλέον, μπορείτε να ζητήσετε διαγραφή του λογαριασμού σας με σχετικό αίτημα στο ίδιο email ή μέσω της Εφαρμογής, εφόσον παρέχεται εκεί σχετική δυνατότητα. Σημειώνεται ότι οι λογαριασμοί δημιουργούνται αποκλειστικά από τη διαιτολόγο στο πλαίσιο της συνεργασίας σας· η Εφαρμογή δεν παρέχει δυνατότητα αυτοεγγραφής.
Η Εφαρμογή απευθύνεται σε ενήλικες. Παροχή υπηρεσιών σε ανηλίκους γίνεται μόνο κατόπιν συναίνεσης και με τη συμμετοχή του γονέα ή κηδεμόνα τους, ο οποίος παρέχει και τη σχετική συγκατάθεση για την επεξεργασία των δεδομένων του ανηλίκου.
Δεν λαμβάνονται αποφάσεις που σας αφορούν αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας (άρθρο 22 GDPR). Τα διατροφικά πλάνα καταρτίζονται από τη διαιτολόγο.
Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Για κάθε ουσιώδη αλλαγή θα ενημερώνεστε μέσω της Εφαρμογής ή με email πριν την έναρξη ισχύος της. Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη στην Εφαρμογή και στη διεύθυνση https://athleat.gr/privacy.
Για οποιαδήποτε απορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων: info@athleat.gr ή 211 2183177.