Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγονται, χρησιμοποιούνται και προστατεύονται τα προσωπικά δεδομένα σας στο πλαίσιο της χρήσης του λογισμικού Nutrition Hero™, της ιστοσελίδας nutritionhero.gr και των σεμιναρίων του Nutrition Hero™ Academy.

Συντάσσεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον ν. 4624/2019, και συμπληρώνεται από τους Όρους Χρήσης και τη Σύμβαση Επεξεργασίας Δεδομένων.

1. Υπεύθυνος επεξεργασίας

Δημήτρης Τριανταφυλλίδης (ατομική επιχείρηση)
Διακριτικός τίτλος: Nutrition Hero
ΑΦΜ: 300077719
ΚΕΦΟΔΕ: Αττικής
Email: info@nutritionhero.gr

Στο εξής ο υπεύθυνος επεξεργασίας αναφέρεται ως «ο Πάροχος».

2. Σε ποιους απευθύνεται

Η παρούσα πολιτική αφορά:

• Επισκέπτες της ιστοσελίδας nutritionhero.gr
• Όσους κατεβάζουν τη δωρεάν έκδοση του λογισμικού
• Πελάτες (επαγγελματίες διατροφολόγους – διαιτολόγους) που αγοράζουν και χρησιμοποιούν το λογισμικό
• Συμμετέχοντες στα σεμινάρια και workshops του Nutrition Hero™ Academy

Σημαντική διευκρίνιση για τους διαιτώμενους

Όταν ένας διατροφολόγος χρησιμοποιεί την Εφαρμογή για τη διαχείριση των δικών του πελατών, ο διατροφολόγος είναι ο υπεύθυνος επεξεργασίας των δεδομένων αυτών, όπως ίσχυε και πριν τη χρήση του λογισμικού.

Κατ' εξαίρεση, και μόνο εφόσον ο Χρήστης το ζητήσει ρητά, ο Πάροχος δύναται να ενεργήσει ως εκτελών μόνο σε μία περίπτωση – ανάκτηση πρόσβασης μετά από απώλεια του κύριου κωδικού – σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων.

Οι διαιτώμενοι που επιθυμούν να ασκήσουν τα δικαιώματά τους σχετικά με τα δεδομένα τους πρέπει να απευθύνονται στον διατροφολόγο τους.

3. Δεδομένα που συλλέγονται από τον Πάροχο

3.1 Από επισκέπτες της ιστοσελίδας

Όταν επισκέπτεστε την nutritionhero.gr, συλλέγονται μόνο τα τεχνικώς απαραίτητα δεδομένα (Cookies) για τη διασφάλιση μίας καλής εμπειρίας περιήγησης. Για τη φόρμα δήλωσης συμμετοχής στα σεμινάρια ισχύουν όσα αναφέρονται στην ενότητα 11.

3.2 Από πελάτες κατά την αγορά

Όταν αγοράζετε συνδρομή Essential ή Pro:

• Email επικοινωνίας
• Ονοματεπώνυμο ή επωνυμία, διεύθυνση και στοιχεία τιμολόγησης (ΑΦΜ, ΔΟΥ), όπως απαιτούνται για την έκδοση του παραστατικού
• Στοιχεία πληρωμής (αποκλειστικά σε κρυπτογραφημένο περιβάλλον ασφαλών πληρωμών – ο Πάροχος δε λαμβάνει και δεν αποθηκεύει στοιχεία κάρτας)
• Κωδικός ενεργοποίησης λογισμικού (παράγεται αυτόματα και αποστέλλεται στο email σας)

3.3 Από το λογισμικό κατά την ενεργοποίηση και σε κάθε εκκίνηση

Όταν ενεργοποιείτε το λογισμικό στον υπολογιστή σας, αποστέλλονται στον διακομιστή αδειοδότησης:

• Ο κωδικός ενεργοποίησης
• Το email σας
• Μοναδικό αναγνωριστικό συσκευής (κρυπτογραφημένο hash SHA-256 από στοιχεία υπολογιστή – μη αναστρέψιμο)

Σε κάθε εκκίνηση, για την επιβεβαίωση της συνδρομής, αποστέλλονται ο κωδικός ενεργοποίησης, το αναγνωριστικό συσκευής (hash), ένα τυχαίο αναγνωριστικό εγκατάστασης που δεν προκύπτει από στοιχεία του υπολογιστή ή του χρήστη, και η έκδοση του λογισμικού. Το email σας δεν αποστέλλεται σε αυτόν τον έλεγχο. Το λογισμικό χρειάζεται να συνδεθεί στο διαδίκτυο τουλάχιστον μία φορά την εβδομάδα για την επιβεβαίωση της συνδρομής.

Ο διακομιστής αδειοδότησης επεξεργάζεται αποκλειστικά στοιχεία άδειας χρήσης. Δε λαμβάνει και δεν αποθηκεύει δεδομένα διαιτωμένων.

3.4 Δεδομένα που παραμένουν τοπικά στον υπολογιστή σας

Το Nutrition Hero™ είναι offline-first λογισμικό: όλα τα επαγγελματικά δεδομένα (φάκελοι διαιτωμένων, ιατρικό ιστορικό, μετρήσεις, διατροφικά πλάνα, παρατηρήσεις, ραντεβού κ.λπ.) αποθηκεύονται αποκλειστικά στη συσκευή του Χρήστη και δεν αποστέλλονται ποτέ στους διακομιστές που χρησιμοποιούνται από τον Πάροχο.

3.5 Από όσους κατεβάζουν τη δωρεάν έκδοση και από τις ενημερώσεις του λογισμικού

Όταν κατεβάζετε τη δωρεάν έκδοση, συλλέγεται το email σας και όσα στοιχεία συμπληρώνετε στη φόρμα λήψης. Το αρχείο εγκατάστασης και οι ενημερώσεις του λογισμικού φιλοξενούνται στο GitHub. Κατά τη λήψη τους, καθώς και όταν το λογισμικό ελέγχει αν υπάρχει νεότερη έκδοση, το GitHub λαμβάνει τη διεύθυνση IP του υπολογιστή σας. Στο GitHub δε διαβιβάζεται κανένα στοιχείο λογαριασμού, άδειας χρήσης ή διαιτώμενου.

Κατά την εκκίνηση της δωρεάν έκδοσης, το λογισμικό αποστέλλει στον διακομιστή αδειοδότησης το email που δηλώσατε στον οδηγό εγκατάστασης, ένα τυχαίο αναγνωριστικό εγκατάστασης, την έκδοση του λογισμικού και τις ημερομηνίες έναρξης και λήξης της δοκιμής. Ο σκοπός είναι να γνωρίζει ο Πάροχος ποιες δοκιμαστικές εγκαταστάσεις είναι ενεργές και ποιες μετατρέπονται σε συνδρομή. Ενημερώνεστε σχετικά στον οδηγό εγκατάστασης. Δεν αποστέλλονται δεδομένα διαιτωμένων.

3.6 Από συμμετέχοντες σε σεμινάρια και workshops

Όταν δηλώνετε συμμετοχή σε σεμινάριο ή workshop, συλλέγονται:

• Ονοματεπώνυμο, email και τηλέφωνο
• Επαγγελματική ιδιότητα, το εργαλείο που χρησιμοποιείτε σήμερα για τα διατροφικά πλάνα και το λειτουργικό σύστημα του υπολογιστή σας
• Οι επιλογές σας σχετικά με την καταγραφή του σεμιναρίου και τη λήψη ενημερώσεων
• Στοιχεία παρακολούθησης: ώρα εισόδου και εξόδου, διάρκεια παρουσίας, καθώς και τα μηνύματα, οι ερωτήσεις και οι απαντήσεις σε δημοσκοπήσεις που υποβάλλετε κατά τη διάρκεια του σεμιναρίου

Τα σεμινάρια καταγράφονται σε βίντεο. Η καταγραφή περιλαμβάνει την εικόνα και τη φωνή των εισηγητών και την οθόνη που παρουσιάζουν. Οι συμμετέχοντες δεν εμφανίζονται με κάμερα ή μικρόφωνο· ενδέχεται όμως να αναγνωστεί από τους εισηγητές μία ερώτηση που υπέβαλαν. Η καταγραφή διατίθεται μόνο στους εγγεγραμμένους του συγκεκριμένου σεμιναρίου.

Στα σεμινάρια το λογισμικό παρουσιάζεται αποκλειστικά με δοκιμαστικά, φανταστικά δεδομένα. Δεν προβάλλονται ποτέ δεδομένα πραγματικών διαιτωμένων.

4. Σκοποί επεξεργασίας

Ο Πάροχος επεξεργάζεται τα δεδομένα των Χρηστών της Εφαρμογής και των συμμετεχόντων στα σεμινάρια αποκλειστικά για:

• Την εκτέλεση της σύμβασης συνδρομής (αποστολή κωδικού ενεργοποίησης, ενεργοποίηση και επικύρωση άδειας)
• Τη διάθεση της δωρεάν έκδοσης και την επικοινωνία σχετικά με αυτήν
• Την υποστήριξη πελατών
• Την έκδοση τιμολογίων και την τήρηση φορολογικών υποχρεώσεων
• Την προστασία από κατάχρηση (περιορισμός ενεργοποιήσεων ανά συσκευή)
• Την παρακολούθηση των δοκιμαστικών εγκαταστάσεων και της μετατροπής τους σε συνδρομή, με συγκεντρωτικά στατιστικά στοιχεία
• Τη διοργάνωση σεμιναρίων και workshops: αποστολή συνδέσμου συμμετοχής και υπενθυμίσεων, διάθεση της καταγραφής, έκδοση βεβαίωσης παρακολούθησης με βάση τη διάρκεια παρουσίας και απόδοση των παροχών που συνοδεύουν τη συμμετοχή
• Τη βελτίωση του περιεχομένου των σεμιναρίων και του λογισμικού, με συγκεντρωτικά στατιστικά στοιχεία από τις απαντήσεις και τις ερωτήσεις των συμμετεχόντων
• Την αποστολή ενημερώσεων και προσφορών, μόνο εφόσον έχετε δώσει τη συγκατάθεσή σας

Ο Πάροχος δεν πωλεί και δεν παραχωρεί τα δεδομένα σας σε τρίτους για δικούς τους σκοπούς, και δε λαμβάνει αποφάσεις που σας αφορούν με αποκλειστικά αυτοματοποιημένη επεξεργασία.

5. Νομική βάση επεξεργασίας

• Εκτέλεση σύμβασης και μέτρα πριν από τη σύναψή της (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ): για όλες τις επεξεργασίες που σχετίζονται με την παροχή της υπηρεσίας, τη διάθεση της δωρεάν έκδοσης και τη συμμετοχή σας σε σεμινάριο
• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ): για την αποστολή ενημερώσεων και προσφορών. Η συγκατάθεση είναι προαιρετική, δεν αποτελεί προϋπόθεση συμμετοχής και ανακαλείται οποιαδήποτε στιγμή, από τον σύνδεσμο διαγραφής που υπάρχει σε κάθε μήνυμα ή με email στο info@nutritionhero.gr
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ): για την προστασία από κατάχρηση των αδειών χρήσης, για τα στατιστικά των δοκιμαστικών εγκαταστάσεων και για τα συγκεντρωτικά στατιστικά των σεμιναρίων
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ): για την τήρηση φορολογικών και λογιστικών υποχρεώσεων

6. Τρίτοι αποδέκτες

6.1 Εκτελούντες την επεξεργασία για λογαριασμό του Παρόχου

Για την παροχή της υπηρεσίας χρησιμοποιούνται οι παρακάτω εξωτερικοί πάροχοι. Σε κανέναν από αυτούς δεν κοινοποιούνται δεδομένα διαιτωμένων.

• Shopify Inc. – Πλατφόρμα ηλεκτρονικού εμπορίου και πληρωμών: στοιχεία παραγγελίας και τιμολόγησης, email, στοιχεία λογαριασμού πελάτη
• Render Inc. – Φιλοξενία διακομιστή αδειοδότησης: email, κωδικοί ενεργοποίησης, hash συσκευής, αναγνωριστικό εγκατάστασης, έκδοση λογισμικού, ημερομηνίες δοκιμαστικής περιόδου
• Resend Inc. – Αποστολή email: email, περιεχόμενο email
• Livestorm SAS (Λυών, Γαλλία) – Πλατφόρμα διεξαγωγής σεμιναρίων: στοιχεία εγγραφής, στοιχεία παρακολούθησης, καταγραφή βίντεο. Τα δεδομένα φιλοξενούνται σε διακομιστές στην Ιρλανδία
• GitHub, Inc. – Φιλοξενία του αρχείου εγκατάστασης και των ενημερώσεων του λογισμικού: διεύθυνση IP κατά τη λήψη

6.2 Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι από τους ανωτέρω παρόχους εδρεύουν στις ΗΠΑ ή χρησιμοποιούν με τη σειρά τους συνεργάτες εκτός ΕΟΧ. Οι διαβιβάσεις πραγματοποιούνται με βάση Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή/και πιστοποίηση EU-US Data Privacy Framework, σύμφωνα με τα άρθρα 45-46 ΓΚΠΔ. Οι διαβιβάσεις αυτές αφορούν αποκλειστικά δικά σας στοιχεία (λογαριασμού, αδειοδότησης, συμμετοχής σε σεμινάρια) – ποτέ δεδομένα διαιτωμένων.

6.3 Υπηρεσίες που ενεργοποιείτε εσείς

Εάν επιλέξετε να χρησιμοποιήσετε τις προαιρετικές δυνατότητες AI, SMS ή συγχρονισμού με Google Calendar, η σύνδεση γίνεται από τη δική σας συσκευή, με δικά σας διαπιστευτήρια, προς τον πάροχο που εσείς επιλέγετε (ενδεικτικά: OpenAI, Anthropic, Google Gemini, ClickSend, Google Calendar).

Ο Πάροχος της Εφαρμογής δεν έχει πρόσβαση στα κλειδιά σας (API keys) ούτε στα δεδομένα που διαβιβάζονται μέσω αυτών. Οι εξωτερικοί πάροχοι αποτελούν δικούς σας υπο-εκτελούντες και η σχέση σας μαζί τους περιορίζεται αποκλειστικά μεταξύ σας.

7. Χρόνος διατήρησης

• Δεδομένα παραγγελίας: για όσο χρόνο απαιτεί η φορολογική νομοθεσία
• Άδειες χρήσης: για όσο διαρκεί η συνδρομή και 1 έτος μετά τη λήξη της
• Στοιχεία λήψης δωρεάν έκδοσης: έως 24 μήνες από τη λήψη, εφόσον δεν ακολουθήσει αγορά συνδρομής
• Στοιχεία εγγραφής και παρακολούθησης σεμιναρίων: έως 24 μήνες από το τελευταίο σεμινάριο στο οποίο δηλώσατε συμμετοχή
• Καταγραφές σεμιναρίων: έως 12 μήνες από τη διεξαγωγή
• Στοιχεία για αποστολή ενημερώσεων: μέχρι να ανακαλέσετε τη συγκατάθεσή σας
• Αρχεία καταγραφής διακομιστή (logs): έως 7 ημέρες
• Αρχεία email: έως 365 ημέρες
• Τοπικά δεδομένα στον υπολογιστή σας: παραμένουν μέχρι να τα διαγράψετε εσείς ή να απεγκαταστήσετε το λογισμικό. Ο Πάροχος δε δύναται να τα διαγράψει για λογαριασμό σας.

8. Ασφάλεια δεδομένων

Ο Πάροχος λαμβάνει εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας. Τα πλήρη μέτρα περιγράφονται στο Παράρτημα Β της Σύμβασης Επεξεργασίας Δεδομένων. Ενδεικτικά:

• Όλη η επικοινωνία με τους διακομιστές μας πραγματοποιείται με κρυπτογράφηση HTTPS/TLS
• Η τοπική βάση δεδομένων κρυπτογραφείται με SQLCipher (AES-256), με το κλειδί δεσμευμένο στον λογαριασμό Windows μέσω DPAPI
• Η καθημερινή πρόσβαση στο λογισμικό προστατεύεται με PIN και αυτόματο κλείδωμα, και τα μεταφέρσιμα αντίγραφα ασφαλείας κρυπτογραφούνται με τον κύριο κωδικό σας (Master Passphrase)
• Τα κλειδιά API που εισάγετε στο λογισμικό αποθηκεύονται κρυπτογραφημένα τοπικά
• Οι κωδικοί ενεργοποίησης και τα emails γίνονται redact στα αρχεία καταγραφής
• Οι Shopify webhooks επαληθεύονται με υπογραφή HMAC

8.1 Ευθύνη χρήστη για την ασφάλεια των τοπικών δεδομένων

Δεδομένου ότι τα δεδομένα των διαιτώμενών σας αποθηκεύονται στον δικό σας υπολογιστή, σας συστήνουμε έντονα:

• Να ενεργοποιήσετε την κρυπτογράφηση δίσκου του λειτουργικού σας (Windows BitLocker)
• Να χρησιμοποιείτε ισχυρό κωδικό πρόσβασης Windows
• Να διατηρείτε τακτικά αντίγραφα ασφαλείας (η εφαρμογή διαθέτει ενσωματωμένη λειτουργία backup)
• Να μη μοιράζεστε τον υπολογιστή σας με μη εξουσιοδοτημένα άτομα
• Να κλείνετε τους φακέλους διαιτωμένων πριν μοιραστείτε την οθόνη σας σε οποιαδήποτε κλήση υποστήριξης ή σεμινάριο

9. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε τα εξής δικαιώματα:

• Πρόσβασης (άρθρο 15): να ζητήσετε αντίγραφο των δεδομένων σας
• Διόρθωσης (άρθρο 16): να διορθώσετε ανακριβή δεδομένα
• Διαγραφής (άρθρο 17): να ζητήσετε τη διαγραφή των δεδομένων σας
• Περιορισμού επεξεργασίας (άρθρο 18)
• Φορητότητας (άρθρο 20): να λάβετε τα δεδομένα σας σε δομημένη μορφή
• Εναντίωσης (άρθρο 21)
• Ανάκλησης συγκατάθεσης (όπου ισχύει): για τις ενημερώσεις και προσφορές, από τον σύνδεσμο διαγραφής που υπάρχει σε κάθε μήνυμα

Για την άσκηση των δικαιωμάτων σας, στείλτε email στο info@nutritionhero.gr. Θα απαντήσουμε εντός 14 ημερών.

Αν συμμετείχατε σε σεμινάριο, τα αιτήματά σας για τα στοιχεία εγγραφής και παρακολούθησης απευθύνονται στον Πάροχο και όχι στην πλατφόρμα διεξαγωγής.

9.1 Λειτουργίες εξαγωγής & διαγραφής εντός λογισμικού

Το λογισμικό περιλαμβάνει ενσωματωμένες λειτουργίες:

• Εξαγωγή δεδομένων: Ρυθμίσεις → Εξαγωγή δεδομένων → παράγει αρχείο ZIP με όλα τα δεδομένα σε δομημένη μορφή (JSON + HTML)
• Διαγραφή διαιτώμενου: Από τον φάκελο του διαιτώμενου → ολοκληρωτική διαγραφή με επιβεβαίωση ονόματος

10. Δικαίωμα προσφυγής

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία.

11. Cookies

Η ιστοσελίδα nutritionhero.gr χρησιμοποιεί ως προεπιλογή μόνο τεχνικώς απαραίτητα cookies από την πλατφόρμα Shopify (διαχείριση συνεδρίας, καλάθι αγορών).

Η φόρμα δήλωσης συμμετοχής στα σεμινάρια παρέχεται από το Livestorm και φορτώνεται μόνο όταν την ανοίξετε εσείς. Από εκείνη τη στιγμή το Livestorm και η υπηρεσία Google reCAPTCHA, που προστατεύει τη φόρμα από αυτοματοποιημένες υποβολές, ενδέχεται να τοποθετήσουν δικά τους cookies και να λάβουν τη διεύθυνση IP σας.

12. Ανήλικοι

Το λογισμικό και τα σεμινάρια απευθύνονται σε επαγγελματίες διατροφολόγους – διαιτολόγους και σε φοιτητές του κλάδου, και δεν προορίζονται για χρήση από ανηλίκους.

13. Τροποποιήσεις πολιτικής

Διατηρούμε το δικαίωμα να τροποποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών, θα σας ενημερώσουμε μέσω email ή/και ανακοίνωσης στην ιστοσελίδα μας.

14. Επικοινωνία

Για κάθε ερώτηση ή αίτημα σχετικά με τα προσωπικά σας δεδομένα:

Email: info@nutritionhero.gr

Τελευταία ενημέρωση στις 11/10/2026