Πολιτική απορρήτου

Εδώ εξηγούμε με απλά λόγια ποια προσωπικά δεδομένα επεξεργάζεται το mylvlup, για ποιο σκοπό, με ποιους τα μοιράζεται, για πόσο τα κρατά και ποια δικαιώματα έχεις, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον ν. 4624/2019. Η πολιτική αφορά τα μέλη των γυμναστηρίων, τους χρήστες λογαριασμών επιχειρήσεων (ιδιοκτήτες και προσωπικό γυμναστηρίων) και όσους μας γράφουν από τη φόρμα επικοινωνίας.

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας για την πλατφόρμα είναι: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: επωνυμία, ΑΦΜ, ΓΕΜΗ (αν υπάρχει), διεύθυνση έδρας] («mylvlup», «εμείς»).

Για θέματα προσωπικών δεδομένων γράψε μας στο [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: email επικοινωνίας] ή από τη φόρμα επικοινωνίας (θέμα «Λογαριασμός / προσωπικά δεδομένα»).

2. Ποια δεδομένα επεξεργαζόμαστε και από πού τα παίρνουμε

• Στοιχεία λογαριασμού (από εσένα): όνομα, επώνυμο, email, τηλέφωνο (προαιρετικό) και κωδικός πρόσβασης. Αποθηκεύουμε μόνο κατακερματισμένη μορφή του κωδικού (hash), όχι τον ίδιο τον κωδικό. Αν συνδεθείς με Google, λαμβάνουμε από τη Google το όνομα, το email και ένα αναγνωριστικό λογαριασμού.
• Κρατήσεις, επισκέψεις και συνδρομές (από εσένα και από το γυμναστήριό σου, που καταχωρίζει π.χ. συνδρομές και check-in).
• Level και rank: υπολογίζονται αυτόματα μόνο από το πλήθος των ολοκληρωμένων προπονήσεών σου.
• Αξιολογήσεις που γράφεις για ένα ραντεβού σου σε γυμναστήριο. Εμφανίζονται δημόσια στη σελίδα του γυμναστηρίου με το όνομά σου και το αρχικό του επωνύμου (π.χ. «Νίκος Π.»).
• Μηνύματα που μας στέλνεις από τη φόρμα επικοινωνίας (όνομα, email, τηλέφωνο και γυμναστήριο αν τα δώσεις, μήνυμα).
• Τεχνικά δεδομένα: διεύθυνση IP, για την ασφάλεια της υπηρεσίας (π.χ. όριο αποτυχημένων προσπαθειών σύνδεσης) και στα αρχεία καταγραφής του server.

Τα υποχρεωτικά πεδία επισημαίνονται στις φόρμες. Χωρίς αυτά δεν μπορεί να δημιουργηθεί λογαριασμός ή να εκτελεστεί η αντίστοιχη λειτουργία· το τηλέφωνο είναι προαιρετικό.

Δεν ζητάμε δεδομένα υγείας (βάρος, μετρήσεις, ιατρικό ιστορικό). Σε παρακαλούμε να μην τα γράφεις σε μηνύματα ή αξιολογήσεις.

3. Σκοποί και νομική βάση

• Διαχείριση του λογαριασμού σου (εγγραφή, σύνδεση, ρυθμίσεις, επαναφορά κωδικού) — ως υπεύθυνος επεξεργασίας, για την εκτέλεση της σύμβασης χρήσης της πλατφόρμας (άρθρο 6 παρ. 1 β ΓΚΠΔ).
• Κρατήσεις, επισκέψεις, συνδρομές και ειδοποιήσεις τους (επιβεβαιώσεις, υπενθυμίσεις) — για λογαριασμό του γυμναστηρίου και σύμφωνα με τις εντολές του (βλ. ενότητα 4).
• Υπολογισμός level/rank — λειτουργία της πλατφόρμας που ζητάς χρησιμοποιώντας την· βασίζεται στη σύμβαση χρήσης. Τα level/rank υπολογίζονται αυτόματα αποκλειστικά από το πλήθος ολοκληρωμένων συμμετοχών. Δεν λαμβάνουμε αποκλειστικά αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα ή σε επηρεάζουν αντίστοιχα σημαντικά.
• Δημοσίευση αξιολογήσεων — εκτέλεση της σύμβασης χρήσης, όταν επιλέγεις να γράψεις αξιολόγηση. Μπορείς να ζητήσεις τη διαγραφή της.
• Απάντηση σε μηνύματα επικοινωνίας — έννομο συμφέρον μας να διαχειριζόμαστε την επικοινωνία που λαμβάνουμε (άρθρο 6 παρ. 1 στ)· για αιτήματα σχετικά με σύμβαση, άρθρο 6 παρ. 1 β· για αιτήματα άσκησης δικαιωμάτων, η συμμόρφωσή μας με τον ΓΚΠΔ.
• Ασφάλεια και πρόληψη κατάχρησης — έννομο συμφέρον μας να προστατεύουμε την υπηρεσία και τους χρήστες.

Δεν πουλάμε δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση.

4. Ο ρόλος των γυμναστηρίων

Όταν κάνεις κράτηση ή έχεις συνδρομή σε ένα γυμναστήριο, το γυμναστήριο βλέπει τα στοιχεία που χρειάζεται για να σε εξυπηρετήσει (όνομα, στοιχεία επικοινωνίας, κρατήσεις, επισκέψεις, συνδρομή). Για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι το γυμναστήριο, που καθορίζει τη νομική βάση και τον χρόνο διατήρησής τους· το mylvlup τα επεξεργάζεται για λογαριασμό του, ως εκτελών την επεξεργασία (άρθρο 28 ΓΚΠΔ). Η επωνυμία και τα στοιχεία επικοινωνίας κάθε γυμναστηρίου εμφανίζονται στη σελίδα του στο mylvlup. Αιτήματα που λαμβάνουμε για δεδομένα που επεξεργαζόμαστε για λογαριασμό ενός γυμναστηρίου τα διαβιβάζουμε σε αυτό και το βοηθάμε να απαντήσει.

5. Σε ποιους κοινοποιούνται

• Στα γυμναστήρια στα οποία κάνεις κράτηση ή έχεις συνδρομή, όπως περιγράφεται παραπάνω.
• Στον πάροχο φιλοξενίας της εφαρμογής, που αποθηκεύει τα δεδομένα και στέλνει τα email για λογαριασμό μας: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: πάροχος hosting & χώρα των servers].
• Google: όταν πατάς «Σύνδεση» φορτώνεται η υπηρεσία Google Sign-In της Google, οπότε ο browser σου επικοινωνεί με servers της Google· αν επιλέξεις «Σύνδεση με Google», η Google επεξεργάζεται τη σύνδεση και σύμφωνα με τη δική της πολιτική απορρήτου. Οι γραμματοσειρές του site φιλοξενούνται στον δικό μας server· δεν φορτώνονται από τη Google.
• Δημόσιες αρχές, μόνο όταν το απαιτεί ο νόμος.

Η Google LLC (ΗΠΑ) είναι πιστοποιημένη στο EU–US Data Privacy Framework, για το οποίο η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας (ΕΕ) 2023/1795· σε αυτό βασίζεται η διαβίβαση δεδομένων προς αυτήν.

6. Αποθήκευση στη συσκευή σου (cookies κ.λπ.)

Δεν χρησιμοποιούμε cookies διαφήμισης ή στατιστικών. Για να παραμένεις συνδεδεμένος αποθηκεύουμε στον browser σου τα στοιχεία σύνδεσης (tokens) και βασικά στοιχεία του λογαριασμού σου: στο local storage αν έχεις επιλέξει «Να με θυμάσαι» (μέχρι να αποσυνδεθείς ή να λήξει η σύνδεση, έως 30 ημέρες χωρίς χρήση), αλλιώς στο session storage (μέχρι να κλείσεις τον browser). Αυτό είναι απολύτως απαραίτητο για τη σύνδεση που ζητάς· αν το απενεργοποιήσεις, δεν μπορείς να συνδεθείς. Αν χρησιμοποιήσεις τη «Σύνδεση με Google», η Google μπορεί να χρησιμοποιήσει δικά της cookies για την ταυτοποίησή σου. Αν προσθέσουμε στο μέλλον τεχνολογίες που απαιτούν συγκατάθεση, θα σε ρωτήσουμε πριν ενεργοποιηθούν.

7. Για πόσο τα κρατάμε

• Λογαριασμός: όσο τον διατηρείς. Όταν ζητήσεις διαγραφή, διαγράφουμε τον λογαριασμό της πλατφόρμας. Η διαγραφή του λογαριασμού εξετάζεται χωριστά από τη διατήρηση αρχείων από το γυμναστήριο ως υπεύθυνο επεξεργασίας· για αυτά το γυμναστήριο καθορίζει τη νόμιμη βάση και τον χρόνο διατήρησης και εμείς ενεργούμε σύμφωνα με τις νόμιμες εντολές του.
• Αρχεία καταγραφής αποστολής email: έως 90 ημέρες.
• Εγγραφές περιορισμού συχνότητας αιτημάτων (IP): έως 2 ημέρες.
• Μηνύματα επικοινωνίας: έως 24 μήνες από την αποστολή τους.

8. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και περιορισμού της επεξεργασίας, καθώς και φορητότητας για δεδομένα που μας έδωσες και επεξεργαζόμαστε αυτοματοποιημένα βάσει σύμβασης. Μπορείς να αντιταχθείς, για λόγους που αφορούν την ιδιαίτερη κατάστασή σου, στην επεξεργασία που βασίζεται σε έννομο συμφέρον.

Για να ασκήσεις ένα δικαίωμα, γράψε μας στο [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: email] ή από τη φόρμα επικοινωνίας. Ενδέχεται να ζητήσουμε τις πρόσθετες πληροφορίες που είναι αναγκαίες για να επιβεβαιώσουμε την ταυτότητά σου. Απαντάμε μέσα σε έναν μήνα· αν χρειαστεί παράταση (έως δύο ακόμη μήνες, όπου το επιτρέπει ο ΓΚΠΔ), θα σε ενημερώσουμε με αιτιολόγηση μέσα στον πρώτο μήνα.

Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

9. Ηλικία

Η υπηρεσία απευθύνεται σε άτομα που έχουν συμπληρώσει το 15ο έτος της ηλικίας τους. Το όριο αυτό αποτελεί όρο πρόσβασης στην υπηρεσία.

10. Ασφάλεια

Χρησιμοποιούμε κρυπτογραφημένη σύνδεση (HTTPS), κατακερματισμό κωδικών, πρόσβαση στα δεδομένα ανάλογα με τον ρόλο κάθε χρήστη και καταγραφή των ενεργειών διαχείρισης. Σε περίπτωση παραβίασης προσωπικών δεδομένων θα σε ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση όταν συντρέχουν οι προϋποθέσεις του άρθρου 34 ΓΚΠΔ.

11. Αλλαγές

Αν αλλάξει ουσιωδώς αυτή η πολιτική, θα το ανακοινώσουμε στην εφαρμογή πριν ισχύσει η αλλαγή. Για νέα επεξεργασία παρέχουμε την απαιτούμενη ενημέρωση πριν αρχίσει και, όπου απαιτείται, ζητούμε προηγουμένως συγκατάθεση.