Πολιτική Απορρήτου

1. Εισαγωγή

Η FitMePlz (“εμείς”, “μας”) δεσμεύεται για την προστασία των προσωπικών σας δεδομένων. Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τις πληροφορίες σας κατά τη χρήση της πλατφόρμας μας.

Η επεξεργασία των δεδομένων σας διέπεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR — Κανονισμός ΕΕ 2016/679) και την ελληνική νομοθεσία.

2. Υπεύθυνος Επεξεργασίας

3. Ποια Δεδομένα Συλλέγουμε

Συλλέγουμε τις εξής κατηγορίες δεδομένων:

• Δεδομένα Λογαριασμού: Ονοματεπώνυμο, διεύθυνση email και κωδικός πρόσβασης κατά την εγγραφή. Ο κωδικός αποθηκεύεται σε κρυπτογραφημένη μορφή (bcrypt) μέσω Supabase Auth.
• Δεδομένα Πελατών: Τα στοιχεία που εισάγουν οι personal trainers για τους πελάτες τους (ονοματεπώνυμο, email, τηλέφωνο, ημερομηνία γέννησης, σημειώσεις). Ο trainer είναι υπεύθυνος επεξεργασίας για αυτά τα δεδομένα.
• Δεδομένα Χρήσης: Πληροφορίες σχετικά με τη χρήση της εφαρμογής (σελίδες που επισκεφθήκατε, ενέργειες που εκτελέσατε) για βελτίωση της υπηρεσίας.
• Τεχνικά Δεδομένα: Διεύθυνση IP, τύπος browser, λειτουργικό σύστημα, γλώσσα. Χρησιμοποιούνται για ασφάλεια και διαγνωστικούς σκοπούς.
• Φωτογραφίες Προόδου: Εικόνες που ανεβάζουν οι trainers για τους πελάτες τους αποθηκεύονται κρυπτογραφημένα στο Supabase Storage.

4. Σκοπός και Νομική Βάση Επεξεργασίας

5. Αποθήκευση και Ασφάλεια

Τα δεδομένα αποθηκεύονται σε διακομιστές της Supabase (AWS eu-central-1, Φρανκφούρτη, Γερμανία) εντός της ΕΕ, με πλήρη κρυπτογράφηση κατά τη μεταφορά (TLS 1.3) και σε ηρεμία (AES-256).

Εφαρμόζουμε Row-Level Security (RLS) σε επίπεδο βάσης δεδομένων ώστε κάθε trainer να έχει πρόσβαση μόνο στα δικά του δεδομένα.

6. Διαμοιρασμός Δεδομένων

Δεν πωλούμε ποτέ τα δεδομένα σας. Κοινοποιούμε δεδομένα μόνο:

• Supabase (υποδομή βάσης δεδομένων και αποθήκευσης, eu-west-1 / Ιρλανδία)
• Vercel (φιλοξενία της εφαρμογής)
• Paddle (επεξεργασία πληρωμών συνδρομών)
• Anthropic PBC (ΗΠΑ) — Πάροχος AI API για τη λειτουργία Arnold AI. Όταν χρησιμοποιείς τον Arnold AI, δεδομένα όπως ηλικία, φύλο, βάρος, ύψος, στόχοι, τραυματισμοί και σημειώσεις αποστέλλονται στην Anthropic για επεξεργασία. Η Anthropic δεν αποθηκεύει αυτά τα δεδομένα για εκπαίδευση μοντέλων. Περισσότερα: anthropic.com/privacy
• Αρχές επιβολής νόμου, αποκλειστικά όταν υποχρεούμαστε βάσει νόμου

Τα shareable links που δημιουργούν οι trainers είναι δημόσια προσβάσιμα (χωρίς authentication) και περιέχουν δεδομένα πελάτη όπως ορίζει ο trainer. Ο trainer φέρει αποκλειστική ευθύνη για τη διαμοιρασμό αυτών των links.

7. Διατήρηση Δεδομένων

• Δεδομένα λογαριασμού: όσο ο λογαριασμός είναι ενεργός + 30 μέρες μετά τη διαγραφή
• Δεδομένα πελατών: όσο ο trainer διατηρεί λογαριασμό
• Αρχεία καταγραφής (logs): έως 90 ημέρες
• Backup: έως 30 ημέρες

8. Δικαιώματά σας (ΓΚΠΔ)

Έχετε τα εξής δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

Για άσκηση οποιουδήποτε δικαιώματος επικοινωνήστε στο support@fitmeplz.com. Θα απαντήσουμε εντός 30 ημερολογιακών ημερών. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ, www.dpa.gr).

9. Παιδιά

Η υπηρεσία δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

10. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική. Θα σας ειδοποιούμε για ουσιώδεις αλλαγές μέσω email ή ειδοποίησης στην εφαρμογή. Η συνέχιση χρήσης μετά την ειδοποίηση αποτελεί αποδοχή των αλλαγών.

11. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική: support@fitmeplz.com