Πολιτική απορρήτου
Οι φωτογραφίες προόδου είναι από τα πιο προσωπικά δεδομένα που μπορεί να έχει κανείς. Εδώ εξηγούμε με απλά λόγια τι κρατάμε, γιατί, πού και τι δικαιώματα έχεις.
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας είναι ο Κωνσταντίνος Πάλλας. Για οτιδήποτε αφορά τα δεδομένα σου, επικοινώνησε στο pallaskostas675@gmail.com.
2. Ποια δεδομένα κρατάμε
- Στοιχεία λογαριασμού: όνομα, email, τύπος λογαριασμού. Ο κωδικός δεν αποθηκεύεται ποτέ αυτούσιος, μόνο σε μη αναστρέψιμη μορφή (hash).
- Δεδομένα προόδου: φωτογραφίες σώματος, βάρος, ημερομηνίες και σημειώσεις που καταχωρείς.
- Απόδειξη συγκατάθεσης: πότε συναίνεσες και σε ποια έκδοση αυτής της πολιτικής.
- Για προπονητές: τα ονόματα και τα δεδομένα προόδου των αθλούμενων που καταχωρούν.
Δεν ζητάμε και δεν κρατάμε στοιχεία πληρωμής, τοποθεσία ή επαφές.
3. Γιατί και με ποια νομική βάση
- Φωτογραφίες σώματος και βάρος: θεωρούνται δεδομένα που αφορούν την υγεία. Τα επεξεργαζόμαστε μόνο με τη ρητή συγκατάθεσή σου (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ), αποκλειστικά για να βλέπεις την πρόοδό σου.
- Στοιχεία λογαριασμού: για να λειτουργεί ο λογαριασμός σου (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
Δεν πουλάμε δεδομένα, δεν τα χρησιμοποιούμε για διαφημίσεις και δεν τα χρησιμοποιούμε για εκπαίδευση συστημάτων τεχνητής νοημοσύνης.
4. Πού αποθηκεύονται
Τα δεδομένα αποθηκεύονται στην υπηρεσία Supabase (βάση δεδομένων, αποθήκευση αρχείων και λογαριασμοί), σε κέντρο δεδομένων στη Φρανκφούρτη της Γερμανίας (ΕΕ). Η Supabase επεξεργάζεται τα δεδομένα μόνο για λογαριασμό μας και σύμφωνα με τις οδηγίες μας, βάσει σύμβασης επεξεργασίας δεδομένων. Επειδή η εταιρεία έχει έδρα στις ΗΠΑ, για τυχόν πρόσβαση από εκεί ισχύουν οι τυποποιημένες συμβατικές ρήτρες της ΕΕ.
Οι φωτογραφίες αποθηκεύονται σε ιδιωτικό χώρο: δεν έχουν δημόσιο σύνδεσμο και ανοίγουν μόνο από τον λογαριασμό σου. Η επικοινωνία με τον διακομιστή γίνεται πάντα κρυπτογραφημένα.
Τα email του λογαριασμού (επιβεβαίωση, επαναφορά κωδικού) αποστέλλονται μέσω της ίδιας υπηρεσίας.
Το ίδιο το site (οι σελίδες) φιλοξενείται στην υπηρεσία Vercel. Η Vercel δεν αποθηκεύει τις φωτογραφίες ή τα δεδομένα προόδου σου· καταγράφει μόνο τεχνικά στοιχεία των επισκέψεων (όπως διεύθυνση IP), για την ασφάλεια και τη λειτουργία της υπηρεσίας, βάσει της δικής της σύμβασης επεξεργασίας δεδομένων.
5. Cookies
Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης. Χρησιμοποιούμε μόνο την τοπική αποθήκευση του browser, που είναι απαραίτητη για να μένεις συνδεδεμένος.
6. Πόσο καιρό
Κρατάμε τα δεδομένα όσο υπάρχει ο λογαριασμός σου. Όταν τον διαγράψεις, σβήνονται αμέσως και οριστικά ο λογαριασμός, οι καταγραφές και όλες οι φωτογραφίες.
7. Προπονητές και αθλούμενοι
Ο προπονητής που καταχωρεί δεδομένα αθλούμενων είναι υπεύθυνος να έχει τη ρητή συγκατάθεσή τους, να τους ενημερώνει και να διαγράφει τα δεδομένα τους όταν του το ζητήσουν. Αν είσαι αθλούμενος και θέλεις να διαγραφούν τα δεδομένα σου, απευθύνσου στον προπονητή σου ή σε εμάς.
8. Τα δικαιώματά σου
- Πρόσβαση και φορητότητα: κατέβασε όλα σου τα δεδομένα από τον λογαριασμό σου.
- Διόρθωση: επεξεργάσου ή σβήσε οποιαδήποτε καταγραφή.
- Διαγραφή και ανάκληση συγκατάθεσης: διάγραψε τον λογαριασμό σου οποιαδήποτε στιγμή από τον λογαριασμό σου.
- Εναντίωση και περιορισμός: επικοινώνησε στο pallaskostas675@gmail.com.
- Καταγγελία: έχεις δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
9. Ηλικία
Το FormLog απευθύνεται σε άτομα από 15 ετών και άνω.
10. Ασφάλεια
Οι κωδικοί αποθηκεύονται μόνο σε μη αναστρέψιμη μορφή (hash). Κάθε λογαριασμός έχει πρόσβαση μόνο στα δικά του δεδομένα, και αυτό ελέγχεται από την ίδια τη βάση δεδομένων. Τα δεδομένα μεταφέρονται και αποθηκεύονται κρυπτογραφημένα. Για τη δική σου προστασία, χρησιμοποίησε κωδικό που δεν έχεις αλλού και αποσυνδέσου όταν χρησιμοποιείς κοινόχρηστο υπολογιστή.
11. Αλλαγές
Αν αλλάξει ουσιαστικά αυτή η πολιτική, θα σε ενημερώσουμε μέσα στην εφαρμογή.