1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι το γυμναστήριο Gym Palm. Για οποιοδήποτε θέμα σχετικό με τα δεδομένα σας, επικοινωνήστε στο stylgym@gmail.com.
2. Δεδομένα που Συλλέγουμε
- Στοιχεία ταυτοποίησης: ονοματεπώνυμο, email, τηλέφωνο, ημερομηνία γέννησης
- Φυσικά χαρακτηριστικά: βάρος, ύψος, επίπεδο φυσικής κατάστασης
- Δεδομένα υγείας: αθλητικοί στόχοι, τραυματισμοί, παρατηρήσεις που δηλώνετε εσείς
- Δεδομένα συνδρομής: τύπος, ημερομηνίες, κατάσταση
- Δεδομένα χρήσης: ιστορικό επισκέψεων, προπονητικά πλάνα, ιστορικό AI προπονητή
- Τεχνικά δεδομένα: τύπος συσκευής, IP, cookies συνεδρίας
3. Σκοπός Επεξεργασίας
- Διαχείριση συνδρομής και εκτέλεση σύμβασης
- Δημιουργία εξατομικευμένων προπονητικών πλάνων μέσω AI
- Παροχή AI προπονητή (Claude API)
- Παρακολούθηση προόδου και αποστολή ειδοποιήσεων
- Επικοινωνία για λήξη/ανανέωση συνδρομής
- Συμμόρφωση με έννομες υποχρεώσεις
4. Νομική Βάση (GDPR)
- Εκτέλεση σύμβασης (άρθρο 6§1β) — διαχείριση συνδρομής
- Ρητή συγκατάθεση (άρθρο 9§2α — ειδική κατηγορία δεδομένων) — δεδομένα υγείας (τραυματισμοί/σημειώσεις), συλλέγεται ξεχωριστά κατά τη συμπλήρωση προφίλ γυμναστικής
- Συγκατάθεση (άρθρο 6§1α) — ειδοποιήσεις
- Έννομο συμφέρον (άρθρο 6§1στ) — βελτίωση υπηρεσιών
5. Αποδέκτες Δεδομένων
- Supabase Inc. — βάση δεδομένων & ταυτοποίηση
- Anthropic, Inc. — AI επεξεργασία (Claude API) χωρίς αποθήκευση από την Anthropic
- Vercel Inc. — φιλοξενία εφαρμογής
- Viva Payments S.A. — επεξεργασία online πληρωμών συνδρομών
- Resend — αποστολή email ειδοποιήσεων (λήξη συνδρομής, υπενθυμίσεις)
Δεν πωλούμε ή κοινοποιούμε δεδομένα σε τρίτους για εμπορικούς σκοπούς.
6. Χρόνος Διατήρησης
- Δεδομένα λογαριασμού: διάρκεια σύμβασης + 5 έτη
- Ιστορικό AI συνομιλιών: 12 μήνες
- Δεδομένα επισκέψεων: 3 έτη
- Logs: 90 ημέρες
7. Τα Δικαιώματά σας
- Πρόσβαση — αντίγραφο των δεδομένων σας
- Διόρθωση — ανακριβή δεδομένα
- Διαγραφή — «δικαίωμα στη λήθη»
- Περιορισμός — της επεξεργασίας
- Φορητότητα — σε μηχαναγνώσιμη μορφή
- Εναντίωση — στην επεξεργασία
- Ανάκληση συγκατάθεσης — ανά πάσα στιγμή
Επικοινωνήστε: stylgym@gmail.com ή καταγγείλτε στην ΑΠΔΠΧ.
8. Ασφάλεια
Εφαρμόζουμε κρυπτογράφηση TLS, έλεγχο πρόσβασης βάσει ρόλων (RLS), κρυπτογράφηση δεδομένων σε αποθήκευση και τακτικά αντίγραφα ασφαλείας.
9. Cookies
Χρησιμοποιούμε μόνο απαραίτητα cookies συνεδρίας. Δεν χρησιμοποιούμε cookies marketing ή τρίτων.
10. Αλλαγές
Σε ουσιαστικές αλλαγές θα σας ειδοποιούμε μέσω email τουλάχιστον 15 ημέρες πριν.