Πολιτική Απορρήτου

Ιστότοπος: vresdiatrofologo.gr

Η προστασία των προσωπικών σας δεδομένων είναι σημαντική για εμάς. Στην παρούσα Πολιτική Απορρήτου σας εξηγούμε ποια δεδομένα συλλέγουμε όταν χρησιμοποιείτε την Πλατφόρμα vresdiatrofologo.gr, γιατί τα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια είναι τα δικαιώματά σας.

Η παρούσα Πολιτική συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των δεδομένων σας είναι:

• Επωνυμία: Athlisis Health Development IKE

• Διακριτικός τίτλος: Athlisis

• Έδρα: Lachana 6 nea filadelfia 14342

• ΑΦΜ: 801416447 / ΔΟΥ: Neas Ionias

• Email επικοινωνίας: info@athlisis.com

• Τηλέφωνο: 21 0440 4555

(εφεξής «Εταιρεία», «εμείς»)

2. Σε ποιους απευθύνεται

Η Πολιτική αφορά:

• Επισκέπτες του ιστότοπου που πλοηγούνται και αναζητούν διαιτολόγο.

• Χρήστες που συμπληρώνουν φόρμα επικοινωνίας ή κάνουν online κράτηση ραντεβού.

• Διαιτολόγους (Επαγγελματίες) που εγγράφονται στην Πλατφόρμα.

3. Ποια δεδομένα συλλέγουμε

3.1 Από επισκέπτες (πλοήγηση χωρίς εγγραφή)

• Διεύθυνση IP, τύπος συσκευής, λειτουργικό σύστημα, browser.

• Ιστορικό πλοήγησης στην Πλατφόρμα (σελίδες, διάρκεια, αναζητήσεις).

• Γεωγραφική περιοχή (κατά προσέγγιση, μέσω IP), ώστε να σας προτείνουμε διαιτολόγους κοντά σας.

• Cookies και παρόμοιες τεχνολογίες, σύμφωνα με την Πολιτική Cookies.

3.2 Από χρήστες που επικοινωνούν με διαιτολόγο

Όταν συμπληρώνετε φόρμα επικοινωνίας ή κάνετε online κράτηση, ζητάμε:

• Email

• Τηλέφωνο

• Λόγος επικοινωνίας (π.χ. απώλεια βάρους, αθλητική διατροφή, διατροφική συμβουλευτική)

• Προτιμώμενη ημερομηνία/ώρα ραντεβού (όπου εφαρμόζεται)

• Μήνυμα προς τον διαιτολόγο

Σημαντική επισήμανση για τον λόγο επικοινωνίας:

Ο «λόγος επικοινωνίας» μπορεί σε ορισμένες περιπτώσεις να αποκαλύπτει πληροφορίες σχετικές με την υγεία σας (π.χ. αν αναφέρετε ότι ψάχνετε διαιτολόγο για διαβήτη ή για διαχείριση κάποιας πάθησης). Σας παρακαλούμε να μην συμπεριλαμβάνετε ευαίσθητα ιατρικά δεδομένα στη φόρμα. Μπορείτε να αναφέρετε τον γενικό λόγο (π.χ. «απώλεια βάρους», «αθλητική διατροφή») και να συζητήσετε τις λεπτομέρειες απευθείας με τον διαιτολόγο.

Εφόσον εσείς οι ίδιοι επιλέξετε να δηλώσετε στοιχεία που σχετίζονται με την υγεία σας, η επεξεργασία τους γίνεται με τη ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 α' GDPR), την οποία παρέχετε με το αντίστοιχο checkbox της φόρμας.

3.3 Από διαιτολόγους που εγγράφονται

• Επαγγελματικά στοιχεία: όνομα, ειδικότητα, πτυχία, άδεια ασκήσεως επαγγέλματος.

• Στοιχεία επικοινωνίας: email, τηλέφωνο, διεύθυνση γραφείου.

• Φωτογραφία προφίλ, βιογραφικό, υπηρεσίες, τιμοκατάλογος.

• ΑΦΜ και στοιχεία τιμολόγησης (για συνδρομές).

• Στοιχεία πληρωμής (διαχειρίζονται απευθείας από τον πάροχο πληρωμών, βλ. παρ. 5).

3.4 Από αξιολογήσεις

Όταν υποβάλλετε αξιολόγηση για διαιτολόγο, συλλέγουμε όνομα ή ψευδώνυμο, email (για επιβεβαίωση και αποφυγή ψευδών αξιολογήσεων), βαθμολογία και κείμενο της αξιολόγησης.

4. Νομική βάση και σκοπός επεξεργασίας

Δραστηριότητα	Νομική βάση	Σκοπός
Λειτουργία ιστότοπου, αναζήτηση διαιτολόγων	Έννομο συμφέρον (άρθρο 6 παρ. 1 στ' GDPR)	Παροχή υπηρεσίας
Φόρμα επικοινωνίας / online κράτηση	Εκτέλεση σύμβασης ή προσυμβατικά μέτρα (άρθρο 6 παρ. 1 β')	Διασύνδεση με διαιτολόγο
Στοιχεία υγείας στον λόγο επικοινωνίας (αν δηλωθούν)	Ρητή συγκατάθεση (άρθρο 9 παρ. 2 α')	Προετοιμασία ραντεβού
Εγγραφή και συνδρομές διαιτολόγων	Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β')	Παροχή υπηρεσιών συνδρομητή
Cookies analytics	Συγκατάθεση (άρθρο 6 παρ. 1 α')	Στατιστικά, βελτίωση λειτουργίας
Newsletter / ενημερωτικά email	Συγκατάθεση (άρθρο 6 παρ. 1 α')	Marketing
Φορολογικά παραστατικά, λογιστικά	Νομική υποχρέωση (άρθρο 6 παρ. 1 γ')	Συμμόρφωση με νομοθεσία
Αντιμετώπιση παραπόνων, νομικές αξιώσεις	Έννομο συμφέρον (άρθρο 6 παρ. 1 στ')	Άμυνα έναντι αξιώσεων

5. Με ποιους μοιράζονται τα δεδομένα σας

5.1 Με τους διαιτολόγους

Όταν επικοινωνείτε ή κάνετε κράτηση μέσω της Πλατφόρμας, τα στοιχεία σας διαβιβάζονται στον επιλεγμένο διαιτολόγο. Ο διαιτολόγος αποτελεί ανεξάρτητο Υπεύθυνο Επεξεργασίας και δεσμεύεται από τη δική του Πολιτική Απορρήτου, την οποία οφείλει να διαθέτει.

5.2 Με εκτελούντες την επεξεργασία (πάροχοι υπηρεσιών)

Συνεργαζόμαστε με τρίτους παρόχους που μας βοηθούν να λειτουργούμε την Πλατφόρμα. Όλοι έχουν υπογράψει σχετικές συμβάσεις επεξεργασίας (Data Processing Agreements) και υποχρεούνται σε εμπιστευτικότητα:

• Πάροχος hosting: [όνομα παρόχου, χώρα ΕΕ, π.χ. Hetzner Online GmbH, Γερμανία]

• Google Analytics: Στατιστικά πλοήγησης (Google Ireland Limited).

• Πάροχος email marketing: [Mailchimp / MailerLite / άλλος] για αποστολή ενημερωτικών email.

• Πάροχος πληρωμών: [Stripe / Viva Wallet / άλλος] για επεξεργασία συνδρομών διαιτολόγων.

• Πάροχος email επικοινωνίας (transactional emails).

• Λογιστικό γραφείο για φορολογικές υποχρεώσεις.

5.3 Με δημόσιες αρχές

Όταν υπάρχει νόμιμη υποχρέωση (π.χ. αίτημα δικαστικής ή ελεγκτικής αρχής, ΑΑΔΕ).

5.4 Δεν πουλάμε τα δεδομένα σας

Δεν πουλάμε, νοικιάζουμε ή ανταλλάσσουμε τα προσωπικά σας δεδομένα με τρίτους για διαφημιστικούς σκοπούς.

6. Διεθνείς διαβιβάσεις

Τα κύρια δεδομένα σας φιλοξενούνται σε servers εντός της Ευρωπαϊκής Ένωσης.

Ορισμένοι πάροχοι που χρησιμοποιούμε ενδέχεται να επεξεργάζονται δεδομένα και εκτός ΕΕ (π.χ. Google Analytics, ορισμένοι πάροχοι email marketing). Σε αυτές τις περιπτώσεις, η διαβίβαση γίνεται με βάση:

• Απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (π.χ. EU-US Data Privacy Framework για ΗΠΑ), ή

• Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses), σύμφωνα με το άρθρο 46 GDPR.

Μπορείτε να ζητήσετε αντίγραφο των μέτρων προστασίας στο [privacy@vresdiatrofologo.gr].

7. Χρόνος διατήρησης δεδομένων

Διατηρούμε τα δεδομένα σας μόνο για όσο χρόνο χρειάζεται:

Κατηγορία	Χρόνος διατήρησης
Δεδομένα φόρμας επικοινωνίας / κράτησης	Έως 24 μήνες από την τελευταία επικοινωνία
Λογαριασμοί διαιτολόγων	Όσο διαρκεί η συνεργασία + 5 έτη μετά τη λήξη
Φορολογικά παραστατικά	10 έτη (νομική υποχρέωση)
Αξιολογήσεις	Όσο παραμένει ενεργό το προφίλ του διαιτολόγου
Δεδομένα πλοήγησης / cookies	Σύμφωνα με την Πολιτική Cookies
Newsletter	Έως ανάκληση συγκατάθεσης
Αρχεία ασφαλείας (logs)	Έως 12 μήνες

Μετά τη λήξη του χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: να ζητήσετε αντίγραφο των δεδομένων σας.

• Δικαίωμα διόρθωσης: να διορθώσετε ανακριβή ή ελλιπή δεδομένα.

• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): να ζητήσετε τη διαγραφή των δεδομένων σας, όταν δεν υπάρχει νόμιμος λόγος διατήρησης.

• Δικαίωμα περιορισμού της επεξεργασίας: σε συγκεκριμένες περιπτώσεις.

• Δικαίωμα φορητότητας: να λάβετε τα δεδομένα σας σε δομημένη μορφή.

• Δικαίωμα εναντίωσης: ιδίως όταν η επεξεργασία βασίζεται σε έννομο συμφέρον.

• Δικαίωμα ανάκλησης συγκατάθεσης: ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

• Δικαίωμα μη υποβολής σε αυτοματοποιημένη απόφαση: δεν λαμβάνουμε αποφάσεις που σας επηρεάζουν με βάση αποκλειστικά αυτοματοποιημένη επεξεργασία.

Πώς ασκείτε τα δικαιώματά σας

Στείλτε email στο [privacy@vresdiatrofologo.gr] ή επιστολή στην έδρα μας. Θα απαντήσουμε εντός ενός μήνα(με δυνατότητα παράτασης δύο μηνών για πολύπλοκα αιτήματα). Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός αν τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά.

Για λόγους ασφαλείας, ενδέχεται να σας ζητήσουμε επιβεβαίωση της ταυτότητάς σας.

9. Δικαίωμα καταγγελίας στην Αρχή

Έχετε δικαίωμα να υποβάλετε καταγγελία στην ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Διεύθυνση: Λεωφ. Κηφισίας 1-3, ΤΚ 11523, Αθήνα

• Τηλέφωνο: +30 210 6475600

• Email: contact@dpa.gr

• Ιστότοπος: www.dpa.gr

10. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, μεταξύ άλλων:

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS).

• Κρυπτογράφηση των ευαίσθητων δεδομένων στη βάση.

• Έλεγχος πρόσβασης βάσει ρόλων.

• Τακτικά αντίγραφα ασφαλείας.

• Τήρηση αρχείων δραστηριοτήτων (logs).

• Εκπαίδευση προσωπικού.

Παρά τα μέτρα που λαμβάνουμε, καμία ηλεκτρονική μετάδοση ή αποθήκευση δεν είναι 100% ασφαλής. Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να σας αφορά, θα σας ενημερώσουμε σύμφωνα με τις διατάξεις του GDPR.

11. Παιδιά

Η Πλατφόρμα δεν απευθύνεται σε ανηλίκους κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά. Αν διαπιστώσετε ότι παιδί έχει υποβάλει στοιχεία, παρακαλούμε επικοινωνήστε μαζί μας για άμεση διαγραφή.

12. Αυτοματοποιημένη λήψη αποφάσεων - Profiling

Δεν χρησιμοποιούμε τα δεδομένα σας για αυτοματοποιημένη λήψη αποφάσεων ή profiling που να σας επηρεάζει νομικά ή σημαντικά.

13. Αλλαγές στην Πολιτική

Η παρούσα Πολιτική μπορεί να ενημερώνεται. Σημαντικές αλλαγές θα ανακοινώνονται στην Πλατφόρμα ή/και με email στους εγγεγραμμένους χρήστες. Σας συνιστούμε να ελέγχετε περιοδικά την Πολιτική για ενημερώσεις. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή του κειμένου.

14. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική ή την επεξεργασία των δεδομένων σας:

• **Email:**info@athlisis.com

• Τηλέφωνο: 2104404555

• Διεύθυνση: Lachana 6 nea filadelfia 14342

Με τη χρήση της Πλατφόρμας δηλώνετε ότι έχετε διαβάσει και κατανοήσει την παρούσα Πολιτική Απορρήτου.

Πολιτική Cookies