Πολιτική Απορρήτου

Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγονται, χρησιμοποιούνται και προστατεύονται τα προσωπικά δεδομένα σας στο πλαίσιο της χρήσης του λογισμικού Nutrition Hero και της ιστοσελίδας nutritionhero.gr.

Συντάσσεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον ν. 4624/2019, και συμπληρώνεται από τους Όρους Χρήσης και τη Σύμβαση Επεξεργασίας Δεδομένων.

1. Υπεύθυνος επεξεργασίας

Επωνυμία: [ΕΠΩΝΥΜΙΑ]
Διακριτικός τίτλος: Nutrition Hero
Έδρα: [ΕΔΡΑ]
ΑΦΜ: [ΑΦΜ] / ΔΟΥ: [ΔΟΥ]
Email: info@nutritionhero.gr

Για κάθε αίτημα σχετικό με τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε στη διεύθυνση info@nutritionhero.gr.

2. Σε ποιους απευθύνεται

Η παρούσα πολιτική αφορά:

  • Επισκέπτες της ιστοσελίδας nutritionhero.gr
  • Πελάτες (επαγγελματίες διατροφολόγους - διαιτολόγους) που αγοράζουν και χρησιμοποιούν το λογισμικό

Σημαντική διευκρίνιση για τους διαιτώμενους

Όταν ένας διατροφολόγος χρησιμοποιεί το Nutrition Hero για τη διαχείριση των δικών του πελατών, ο διατροφολόγος είναι ο υπεύθυνος επεξεργασίας των δεδομένων αυτών, όπως ίσχυε και πριν τη χρήση του λογισμικού.

Τα δεδομένα αυτά αποθηκεύονται αποκλειστικά τοπικά και κρυπτογραφημένα στη συσκευή του και δεν διαβιβάζονται σε εμάς. Κατά συνέπεια, δεν ενεργούμε ως εκτελούντες την επεξεργασία για αυτά.

Κατ' εξαίρεση, και μόνο εφόσον ο διατροφολόγος το ζητήσει ρητά, ενεργούμε ως εκτελούντες σε δύο περιπτώσεις — ανάκτηση πρόσβασης και τεχνική υποστήριξη — σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων.

Οι διαιτώμενοι που επιθυμούν να ασκήσουν τα δικαιώματά τους σχετικά με τα δεδομένα τους πρέπει να απευθύνονται στον διατροφολόγο τους.

3. Δεδομένα που συλλέγουμε

3.1 Από επισκέπτες της ιστοσελίδας

Όταν επισκέπτεστε την nutritionhero.gr, συλλέγονται μόνο τα τεχνικώς απαραίτητα δεδομένα από την πλατφόρμα Shopify (cookies συνεδρίας και καλαθιού αγορών). Δεν χρησιμοποιούμε εργαλεία ανάλυσης επισκεψιμότητας (Google Analytics, Facebook Pixel κ.λπ.) ούτε διαφημιστικά cookies.

3.2 Από πελάτες κατά την αγορά

Όταν αγοράζετε συνδρομή Essential ή Pro:

  • Email επικοινωνίας
  • Στοιχεία πληρωμής (επεξεργάζονται αποκλειστικά από τη Shopify, δεν αποθηκεύονται από εμάς)
  • Κωδικός ενεργοποίησης λογισμικού (παράγεται αυτόματα και αποστέλλεται στο email σας)

3.3 Από το λογισμικό κατά την ενεργοποίηση

Όταν ενεργοποιείτε το λογισμικό στον υπολογιστή σας, αποστέλλονται στον διακομιστή αδειοδότησης:

  • Ο κωδικός ενεργοποίησης
  • Το email σας
  • Μοναδικό αναγνωριστικό συσκευής (κρυπτογραφημένο hash SHA-256 από στοιχεία υπολογιστή — μη αναστρέψιμο)

Ο διακομιστής αδειοδότησης επεξεργάζεται αποκλειστικά στοιχεία άδειας χρήσης. Δεν λαμβάνει και δεν αποθηκεύει δεδομένα διαιτωμένων.

3.4 Δεδομένα που παραμένουν τοπικά στον υπολογιστή σας

Το Nutrition Hero είναι λογισμικό local-first: όλα τα επαγγελματικά δεδομένα (φάκελοι διαιτωμένων, ιατρικό ιστορικό, μετρήσεις, διατροφικά πλάνα, παρατηρήσεις, ραντεβού κ.λπ.) αποθηκεύονται αποκλειστικά στον δικό σας υπολογιστή και δεν αποστέλλονται ποτέ στους διακομιστές μας.

Δεν έχουμε πρόσβαση στα δεδομένα των διαιτώμενών σας. Δεν τα βλέπουμε, δεν τα αποθηκεύουμε, δεν τα επεξεργαζόμαστε. Μοναδική εξαίρεση αποτελούν τα δύο σενάρια της Σύμβασης Επεξεργασίας Δεδομένων (ανάκτηση πρόσβασης, τεχνική υποστήριξη), τα οποία ενεργοποιούνται αποκλειστικά κατόπιν δικού σας ρητού αιτήματος.

4. Σκοποί επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα που συλλέγουμε αποκλειστικά για:

  • Την εκτέλεση της σύμβασης συνδρομής (αποστολή κωδικού ενεργοποίησης, ενεργοποίηση και επικύρωση άδειας)
  • Την υποστήριξη πελατών
  • Την έκδοση τιμολογίων και την τήρηση φορολογικών υποχρεώσεων
  • Την προστασία από κατάχρηση (περιορισμός ενεργοποιήσεων ανά συσκευή)

5. Νομική βάση επεξεργασίας

  • Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ): για όλες τις επεξεργασίες που σχετίζονται με την παροχή της υπηρεσίας
  • Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ): για την προστασία από κατάχρηση των αδειών χρήσης
  • Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ): για την τήρηση φορολογικών και λογιστικών υποχρεώσεων

6. Τρίτοι αποδέκτες

6.1 Εκτελούντες την επεξεργασία για λογαριασμό μας

Για την παροχή της υπηρεσίας χρησιμοποιούμε τους εξής παρόχους. Κανένας από αυτούς δεν λαμβάνει δεδομένα διαιτωμένων.

  • Shopify Inc. — Πλατφόρμα ηλεκτρονικού εμπορίου: στοιχεία παραγγελίας, email
  • Stripe (μέσω Shopify) — Επεξεργασία πληρωμών: στοιχεία κάρτας
  • Render Inc. — Φιλοξενία διακομιστή αδειοδότησης: email, κωδικοί ενεργοποίησης, hash συσκευής
  • Resend Inc. — Αποστολή email: email, περιεχόμενο email

6.2 Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι από τους ανωτέρω παρόχους εδρεύουν στις ΗΠΑ. Οι διαβιβάσεις πραγματοποιούνται με βάση Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή/και πιστοποίηση EU-US Data Privacy Framework, σύμφωνα με τα άρθρα 45-46 ΓΚΠΔ. Οι διαβιβάσεις αυτές αφορούν αποκλειστικά δικά σας στοιχεία λογαριασμού και αδειοδότησης — ποτέ δεδομένα διαιτωμένων.

6.3 Υπηρεσίες που ενεργοποιείτε εσείς

Εάν επιλέξετε να χρησιμοποιήσετε τις προαιρετικές δυνατότητες AI, SMS ή συγχρονισμού ημερολογίου, η σύνδεση γίνεται από τη δική σας συσκευή, με δικά σας διαπιστευτήρια, προς τον πάροχο που εσείς επιλέγετε (ενδεικτικά: OpenAI, Anthropic, Google Gemini, ClickSend, Google Calendar).

Δεν έχουμε πρόσβαση στα κλειδιά σας ούτε στα δεδομένα που διαβιβάζονται μέσω αυτών. Οι πάροχοι αυτοί αποτελούν υπο-εκτελούντες δικούς σας, όχι δικούς μας, και η σχέση σας μαζί τους είναι αποκλειστικά δική σας.

7. Χρόνος διατήρησης

  • Δεδομένα παραγγελίας: για όσο χρόνο απαιτεί η φορολογική νομοθεσία (5-10 έτη)
  • Άδειες χρήσης: για όσο διαρκεί η συνδρομή και 1 έτος μετά τη λήξη της
  • Αρχεία καταγραφής διακομιστή (logs): έως 7 ημέρες
  • Αρχεία email: έως 30 ημέρες
  • Τοπικά δεδομένα στον υπολογιστή σας: παραμένουν μέχρι να τα διαγράψετε εσείς ή να απεγκαταστήσετε το λογισμικό. Δεν μπορούμε να τα διαγράψουμε για λογαριασμό σας.

8. Ασφάλεια δεδομένων

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας. Τα πλήρη μέτρα περιγράφονται στο Παράρτημα Β της Σύμβασης Επεξεργασίας Δεδομένων. Ενδεικτικά:

  • Όλη η επικοινωνία με τους διακομιστές μας πραγματοποιείται με κρυπτογράφηση HTTPS/TLS
  • Η τοπική βάση δεδομένων κρυπτογραφείται με SQLCipher (AES-256), με το κλειδί δεσμευμένο στον λογαριασμό Windows μέσω DPAPI
  • Τα κλειδιά API που εισάγετε στο λογισμικό αποθηκεύονται κρυπτογραφημένα τοπικά
  • Οι κωδικοί ενεργοποίησης και τα emails γίνονται redact στα αρχεία καταγραφής
  • Οι Shopify webhooks επαληθεύονται με υπογραφή HMAC

8.1 Ευθύνη χρήστη για την ασφάλεια των τοπικών δεδομένων

Δεδομένου ότι τα δεδομένα των διαιτώμενών σας αποθηκεύονται στον δικό σας υπολογιστή, σας συστήνουμε έντονα:

  • Να ενεργοποιήσετε την κρυπτογράφηση δίσκου του λειτουργικού σας (Windows BitLocker)
  • Να χρησιμοποιείτε ισχυρό κωδικό πρόσβασης Windows
  • Να διατηρείτε τακτικά αντίγραφα ασφαλείας (η εφαρμογή διαθέτει ενσωματωμένη λειτουργία backup)
  • Να μη μοιράζεστε τον υπολογιστή σας με μη εξουσιοδοτημένα άτομα

9. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε τα εξής δικαιώματα:

  • Πρόσβασης (άρθρο 15): να ζητήσετε αντίγραφο των δεδομένων σας
  • Διόρθωσης (άρθρο 16): να διορθώσετε ανακριβή δεδομένα
  • Διαγραφής (άρθρο 17): να ζητήσετε τη διαγραφή των δεδομένων σας
  • Περιορισμού επεξεργασίας (άρθρο 18)
  • Φορητότητας (άρθρο 20): να λάβετε τα δεδομένα σας σε δομημένη μορφή
  • Εναντίωσης (άρθρο 21)
  • Ανάκλησης συγκατάθεσης (όπου ισχύει)

Για την άσκηση των δικαιωμάτων σας, στείλτε email στο info@nutritionhero.gr. Θα απαντήσουμε εντός 30 ημερών.

9.1 Λειτουργίες εξαγωγής & διαγραφής εντός λογισμικού

Το λογισμικό περιλαμβάνει ενσωματωμένες λειτουργίες:

  • Εξαγωγή δεδομένων: Ρυθμίσεις → Εξαγωγή δεδομένων → παράγει αρχείο ZIP με όλα τα δεδομένα σε δομημένη μορφή (JSON + HTML)
  • Διαγραφή διαιτώμενου: Από τον φάκελο του διαιτώμενου → ολοκληρωτική διαγραφή με επιβεβαίωση ονόματος

10. Δικαίωμα προσφυγής

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία.

11. Cookies

Η ιστοσελίδα nutritionhero.gr χρησιμοποιεί μόνο τεχνικώς απαραίτητα cookies από την πλατφόρμα Shopify (διαχείριση συνεδρίας, καλάθι αγορών). Δεν χρησιμοποιούνται cookies διαφήμισης ή ανάλυσης.

12. Ανήλικοι

Το λογισμικό απευθύνεται σε επαγγελματίες διατροφολόγους - διαιτολόγους και δεν προορίζεται για χρήση από ανηλίκους. Δεν συλλέγουμε σκοπίμως δεδομένα από άτομα κάτω των 16 ετών.

13. Τροποποιήσεις πολιτικής

Διατηρούμε το δικαίωμα να τροποποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών, θα σας ενημερώσουμε μέσω email ή/και ανακοίνωσης στην ιστοσελίδα μας.

14. Επικοινωνία

Για κάθε ερώτηση ή αίτημα σχετικά με τα προσωπικά σας δεδομένα:

Email: info@nutritionhero.gr

Τελευταία ενημέρωση στις [ΗΜ/ΝΙΑ]