Πολιτική απορρήτου
Τελευταία ενημέρωση: [ημερομηνία]
1. Υπεύθυνη επεξεργασίας
Μαρία Πεχλιβάνη, [διεύθυνση], Κύπρος. Για οτιδήποτε αφορά τα δεδομένα σου: [email].
2. Τι δεδομένα συλλέγουμε και γιατί
| Δεδομένα | Γιατί | Νομική βάση |
|---|---|---|
| Όνομα, email, κωδικός λογαριασμού | Λογαριασμός και επικοινωνία | Εκτέλεση σύμβασης |
| Φύλο, ηλικία, ύψος, βάρος, στόχος, άσκηση, διατροφικές συνήθειες και προτιμήσεις | Ετοιμασία του προγράμματός σου | Εκτέλεση σύμβασης |
| Στοιχεία υγείας: αλλεργίες, δυσανεξίες, θυρεοειδής και άλλα θέματα, φάρμακα, μηνιαίες μετρήσεις | Ασφαλές και κατάλληλο πρόγραμμα | Ρητή συγκατάθεσή σου (άρθρο 9 παρ. 2(α) GDPR) |
| Μηνύματα στο chat | Απάντηση στις ερωτήσεις σου | Εκτέλεση σύμβασης · συγκατάθεση αν αφορούν υγεία |
| Στοιχεία πληρωμής και τιμολόγια | Χρέωση και λογιστικά | Εκτέλεση σύμβασης · νομική υποχρέωση |
Δεν πουλάμε και δεν δίνουμε τα δεδομένα σου για διαφήμιση. Δεν τα χρησιμοποιούμε για άλλο σκοπό από αυτούς που γράφονται εδώ.
3. Ποιος βλέπει τα δεδομένα σου
Τα στοιχεία σου τα βλέπει μόνο η διαιτολόγος. Για να λειτουργεί η υπηρεσία, τα δεδομένα αποθηκεύονται ή διακινούνται από τους παρακάτω συνεργάτες. Με όλους έχουμε σύμβαση επεξεργασίας δεδομένων:
| Συνεργάτης | Τι κάνει | Πού |
|---|---|---|
| Supabase | Βάση δεδομένων (ερωτηματολόγιο, προγράμματα, chat) | Γερμανία (Φρανκφούρτη) |
| Vercel | Φιλοξενία του site | ΕΕ / ΗΠΑ |
| Stripe | Πληρωμές με κάρτα | ΕΕ (Ιρλανδία) / ΗΠΑ |
| Resend | Αποστολή email | ΗΠΑ |
Όπου δεδομένα περνούν εκτός ΕΕ, προστατεύονται με τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή με το πλαίσιο ΕΕ-ΗΠΑ για την ιδιωτικότητα δεδομένων. Τα στοιχεία υγείας μένουν στη βάση στη Γερμανία και δεν μπαίνουν στα email.
4. Πόσο καιρό τα κρατάμε
- Στοιχεία υγείας, ερωτηματολόγιο, προγράμματα: όσο ισχύει η συνδρομή και 12 μήνες μετά τη λήξη ή την ακύρωσή της, για να μπορείς να επιστρέψεις χωρίς να ξανασυμπληρώσεις τα πάντα. Μετά διαγράφονται.
- Μηνύματα στο chat: κρατιούνται όσο υπάρχει ο λογαριασμός σου, για να βρίσκεις πάντα όσα σου έγραψε η διαιτολόγος. Διαγράφονται αν το ζητήσεις ή αν κλείσεις τον λογαριασμό σου.
- Τιμολόγια και στοιχεία πληρωμών: 6 χρόνια, όπως ζητά η φορολογική νομοθεσία της Κύπρου.
- Αν ζητήσεις διαγραφή νωρίτερα, την κάνουμε μέσα σε 30 μέρες, εκτός από όσα είμαστε υποχρεωμένοι να κρατήσουμε από τον νόμο.
5. Τα δικαιώματά σου
Μπορείς να ζητήσεις οποιαδήποτε στιγμή, στο [email]:
- να δεις τι δεδομένα έχουμε και να πάρεις αντίγραφο
- να διορθώσεις λάθη
- να διαγραφούν τα δεδομένα σου
- να περιοριστεί η χρήση τους ή να αντιταχθείς σε αυτή
- να πάρεις τα δεδομένα σου σε μορφή που μεταφέρεται
- να ανακαλέσεις τη συγκατάθεσή σου. Η ανάκληση δεν επηρεάζει όσα έγιναν πριν, αλλά χωρίς στοιχεία υγείας δεν μπορούμε να σου φτιάξουμε ασφαλές πρόγραμμα.
Απαντάμε μέσα σε ένα μήνα. Αν θεωρείς ότι δεν σεβαστήκαμε τα δικαιώματά σου, μπορείς να προσφύγεις στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου ή στην αντίστοιχη αρχή της χώρας σου.
6. Ασφάλεια
Η σύνδεση στο site είναι κρυπτογραφημένη (https). Η πρόσβαση στα δεδομένα γίνεται μόνο με προσωπικό λογαριασμό. Κάθε πελάτης βλέπει μόνο τα δικά του δεδομένα.
7. Cookies
Χρησιμοποιούμε μόνο τα απαραίτητα cookies και την τοπική αποθήκευση του browser για να μένεις συνδεδεμένος/η. Αν προσθέσουμε cookies στατιστικών ή διαφήμισης, θα σου ζητήσουμε πρώτα συγκατάθεση.
8. Αλλαγές
Αν αλλάξει κάτι ουσιαστικό σε αυτή την πολιτική, θα σε ενημερώσουμε με email.