Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι ο Πάροχος που αναφέρεται παραπάνω. Για οποιοδήποτε αίτημα σχετικά με το απόρρητο, χρησιμοποίησε τα στοιχεία επικοινωνίας που αναφέρονται εκεί.

2. Τι δεδομένα συλλέγουμε

• Δεδομένα λογαριασμού: όνομα, email, τηλέφωνο, κωδικός πρόσβασης (αποθηκεύεται ως hash από τον πάροχο ταυτοποίησής μας), φύλο (χρησιμοποιείται για την εφαρμογή του κανόνα women-only του studio).
• Δεδομένα κρατήσεων και συνδρομής: πακέτα, κατάσταση πληρωμής, κρατήσεις, παρουσίες.
• Δεδομένα πληρωμής: υποβάλλονται σε επεξεργασία από τη Stripe· λαμβάνουμε περιορισμένα στοιχεία (π.χ. κατάσταση, τελευταία ψηφία), όχι τον πλήρη αριθμό της κάρτας σου.
• Δεδομένα coach ευεξίας: οι στόχοι σου, οι διατροφικές προτιμήσεις και αλλεργίες σου, το ημερολόγιο φαγητού, μετρήσεις σώματος (π.χ. ύψος, βάρος), προπονήσεις και μηνύματα συνομιλίας με τη Wyla, καθώς και οποιεσδήποτε φωτογραφίες επιλέξεις να στείλεις.
• Τεχνικά δεδομένα: περιορισμένη τοπική αποθήκευση που απαιτείται για να παραμένεις συνδεδεμένη, βασικά αρχεία καταγραφής για ασφάλεια και αξιοπιστία.

3. Δεδομένα σχετικά με την υγεία (ειδική κατηγορία)

Ορισμένα δεδομένα του coach ευεξίας (π.χ. αλλεργίες, σωματικά δεδομένα, ύπνος, προπονήσεις, ημερολόγιο φαγητού) αποτελούν δεδομένα ειδικής κατηγορίας σύμφωνα με το άρθρο 9 του GDPR. Τα επεξεργαζόμαστε μόνο με τη ρητή συγκατάθεσή σου, που δίνεται μέσω ξεχωριστού checkbox κατά τη δημιουργία λογαριασμού (ή, για υπάρχοντες λογαριασμούς, μέσα από την εφαρμογή), και καταγράφεται μαζί με την ημερομηνία και την έκδοση του κειμένου που αποδέχτηκες. Μπορείς να ανακαλέσεις τη συγκατάθεσή σου οποιαδήποτε στιγμή διαγράφοντας τον λογαριασμό σου από την εφαρμογή ή γράφοντάς μας — η ανάκληση δεν επηρεάζει την προηγούμενη επεξεργασία.

4. Γιατί χρησιμοποιούμε τα δεδομένα σου και οι νομικές βάσεις

• Για την παροχή του studio, του café, των κρατήσεων και του λογαριασμού — εκτέλεση σύμβασης (Άρθρο 6(1)(β)).
• Για την επεξεργασία πληρωμών και την εκπλήρωση λογιστικών και φορολογικών υποχρεώσεων — νομική υποχρέωση (Άρθρο 6(1)(γ)).
• Για την παροχή του coach ευεξίας και την αποθήκευση των προτιμήσεων και των στοιχείων υγείας σου — η συγκατάθεσή σου (Άρθρο 6(1)(α) και Άρθρο 9(2)(α)).
• Για να διατηρούμε τις υπηρεσίες μας ασφαλείς και να τις βελτιώνουμε — τα έννομα συμφέροντά μας (Άρθρο 6(1)(στ)).
• Για την αποστολή μηνυμάτων υπηρεσίας ή, με συγκατάθεση, μηνυμάτων marketing — σύμβαση ή συγκατάθεση.

5. Με ποιους μοιραζόμαστε δεδομένα (εκτελούντες την επεξεργασία)

Χρησιμοποιούμε αξιόπιστους παρόχους που ενεργούν σύμφωνα με τις οδηγίες μας: Amazon Web Services (φιλοξενία, στην ΕΕ), Stripe (πληρωμές) και OpenAI (για την υποστήριξη του AI του coach ευεξίας). Επεξεργάζονται δεδομένα μόνο στον βαθμό που απαιτείται για την παροχή της υπηρεσίας τους.

6. Διεθνείς διαβιβάσεις

Το μεγαλύτερο μέρος της επεξεργασίας πραγματοποιείται στην ΕΕ. Όπου ένας πάροχος (π.χ. OpenAI) επεξεργάζεται δεδομένα εκτός του ΕΟΧ, η διαβίβαση προστατεύεται με κατάλληλες διασφαλίσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

7. Για πόσο καιρό διατηρούμε τα δεδομένα

Διατηρούμε δεδομένα λογαριασμού, κρατήσεων και coach ευεξίας για όσο διάστημα ο λογαριασμός σου είναι ενεργός και στη συνέχεια όσο χρειάζεται για την εκπλήρωση νομικών υποχρεώσεων (π.χ. λογιστικά αρχεία, γενικά για τις περιόδους που απαιτεί ο νόμος). Μπορείς να μας ζητήσεις να διαγράψουμε δεδομένα νωρίτερα, όπου δεν υπάρχει νομική υποχρέωση να τα διατηρούμε.

Τα φορολογικά αρχεία πληρωμών (τιμολόγια, συναλλαγές) διατηρούνται από τον πάροχο πληρωμών μας, τη Stripe, για τη χρονική περίοδο που απαιτεί ο νόμος· όταν διαγράψεις τον λογαριασμό σου, το ιστορικό πληρωμών μέσα στην εφαρμογή διαγράφεται μαζί με τα υπόλοιπα δεδομένα σου.

Μετά τη διαγραφή λογαριασμού ενδέχεται να διατηρούμε πλήρως ανώνυμα συγκεντρωτικά στατιστικά (π.χ. διάρκεια ζωής λογαριασμού σε μήνες, αριθμό προπονήσεων, μήνα αποχώρησης) — χωρίς όνομα, email, αναγνωριστικά ή περιεχόμενο συνομιλιών, ώστε να μην μπορούν να συνδεθούν με κανένα πρόσωπο.

8. Τα δικαιώματά σου

• Πρόσβαση, διόρθωση και διαγραφή — ο λογαριασμός μπορεί να διαγραφεί οριστικά απευθείας από την εφαρμογή (Λογαριασμός → Απόρρητο & δεδομένα).
• Φορητότητα δεδομένων — πλήρης εξαγωγή JSON, απευθείας από τον λογαριασμό σου.
• Έλεγχος της μνήμης της βοηθού: στο «Η μνήμη της Wyla» μπορείς να δεις όλα όσα έχει θυμηθεί και να διαγράψεις οποιοδήποτε μεμονωμένο στοιχείο.
• Περιορισμός ή εναντίωση στην επεξεργασία· τα proactve μηνύματα και το αυτόματο εβδομαδιαίο πλάνο μπορούν να απενεργοποιηθούν από τις ρυθμίσεις.
• Ανάκληση συγκατάθεσης οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η προηγούμενη επεξεργασία.
• Υποβολή καταγγελίας στη ρουμανική εποπτική αρχή (ANSPDCP, dataprotection.ro).

9. Αυτοματοποιημένη επεξεργασία

Ο coach ευεξίας δημιουργεί προτάσεις αυτόματα με βάση τα στοιχεία που του δίνεις. Πρόκειται για μη δεσμευτικές προτάσεις και δεν παράγουν έννομα ή άλλως σημαντικά αποτελέσματα· εσύ αποφασίζεις αν θα ενεργήσεις βάσει αυτών.

10. Cookies και τοπική αποθήκευση

Χρησιμοποιούμε μόνο την αποθήκευση που είναι απολύτως απαραίτητη για τη λειτουργία του site και για να παραμένεις συνδεδεμένη. Δεν χρησιμοποιούμε cookies διαφήμισης τρίτων.

11. Ασφάλεια

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου, συμπεριλαμβανομένων της κρυπτογράφησης κατά τη μεταφορά, των hashed credentials, των ελέγχων πρόσβασης και της αυτόματης απόκρυψης ευαίσθητων αναγνωριστικών (π.χ. αριθμών που μοιάζουν με αριθμούς κάρτας) πριν φτάσουν στο AI ή στην αποθήκευση.

12. Παιδιά

Οι υπηρεσίες μας προορίζονται για ενήλικες (18+). Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά.

13. Αλλαγές και επικοινωνία

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική· η τρέχουσα έκδοση δημοσιεύεται εδώ. Για οποιαδήποτε ερώτηση ή για να ασκήσεις τα δικαιώματά σου, επικοινώνησε μαζί μας χρησιμοποιώντας τα παραπάνω στοιχεία.