Πολιτική Απορρήτου

Ποιον αφορά αυτή η πολιτική

Αυτή η Πολιτική Απορρήτου εξηγεί τι συλλέγει το rep. ("η εφαρμογή", "εμείς") όταν τη χρησιμοποιείς, γιατί, ποιος μπορεί να το δει, και τις επιλογές που έχεις. Ισχύει για όλους όσοι χρησιμοποιούν την εφαρμογή: τους αθλητές, και το προσωπικό ενός γυμναστηρίου (τον ιδιοκτήτη, τους διαχειριστές και τους προπονητές του).

Το rep. παρέχεται από τον Panagiotis Pantouveris, διαθέσιμο στο p.pantouveris@gmail.com. Εμείς λειτουργούμε την εφαρμογή και είμαστε υπεύθυνοι για τον λογαριασμό σου και για τον τρόπο που η εφαρμογή χειρίζεται τα δεδομένα σου.

Το rep. το χρησιμοποιούν γυμναστήρια. Όταν συνδέεσαι με ένα γυμναστήριο, κι εκείνο κρατά στοιχεία για εσένα στην εφαρμογή (τις κρατήσεις σου, τις παρουσίες, τα πακέτα και τις πληρωμές σου, και σημειώσεις που γράφουν οι προπονητές του). Το γυμναστήριο αποφασίζει τι καταγράφει και το χρησιμοποιεί για τη λειτουργία της επιχείρησής του, οπότε είναι κι αυτό υπεύθυνο για αυτή τη χρήση. Εμείς αποθηκεύουμε και επεξεργαζόμαστε αυτά τα στοιχεία για λογαριασμό του γυμναστηρίου, για να παρέχουμε την υπηρεσία. Μπορείς να ρωτήσεις γι' αυτά το γυμναστήριό σου ή εμάς.

Τι συλλέγουμε

Λογαριασμός & προφίλ: το email σου, το όνομά σου (σου το ζητάμε στην εγγραφή, ή το παίρνουμε από το Google αν συνδέεσαι με αυτό), το φύλο, η ημερομηνία γέννησης, οι προτιμώμενες μονάδες, και, ανάλογα με τον ρόλο σου, το ύψος και ο στόχος φυσικής κατάστασης (αθλητές) ή μια διεύθυνση όπως η τοποθεσία του γυμναστηρίου (προσωπικό). Μπορείς επίσης να προσθέσεις μια πλατφόρμα κοινωνικής δικτύωσης και όνομα χρήστη, ώστε να μπορούν να σου στείλουν μήνυμα από το γυμναστήριό σου.

Το γυμναστήριό σου: με ποιο γυμναστήριο είσαι συνδεδεμένος/-η, από πότε, και πότε αποχώρησες. Για το προσωπικό, η θέση σου στο γυμναστήριο (ιδιοκτήτης, διαχειριστής ή προπονητής). Το γυμναστήριο μπορεί επίσης να σου δώσει δικό του όνομα στις λίστες του, να σε σημειώσει ως ανενεργό/-ή ή να σου κλείσει τις κρατήσεις από την εφαρμογή.

Πρόγραμμα & παρουσίες: οι συνεδρίες και τα μαθήματα που κλείνεις ή στα οποία σε γράφουν, οι ακυρώσεις, αν ήρθες ή όχι, μια σημείωση που μπορεί να προσθέσει το προσωπικό όταν ακυρώνει, και τα check-in σου στην είσοδο (η ώρα, και οι δύο προαιρετικές απαντήσεις από 1 έως 5 για την ενέργεια και την κούρασή σου).

Πακέτα & πληρωμές: τα πακέτα συνεδριών που σου δίνει ένα γυμναστήριο (συνεδρίες, ημερομηνίες έναρξης και λήξης, τιμή), οι συνεδρίες που χρησιμοποιήθηκαν, και οι πληρωμές που καταγράφει με το χέρι το προσωπικό του (ποσό, ημερομηνία, τρόπος, σημείωση, ποιος την κατέγραψε, και τυχόν διόρθωση). Η εφαρμογή δεν εισπράττει ποτέ πληρωμές και δεν βλέπει ποτέ στοιχεία κάρτας ή τραπεζικού λογαριασμού: τα χρήματα δίνονται εκτός εφαρμογής.

Δεδομένα προπόνησης: οι προπονήσεις που σου ανατίθενται και τα σετ που καταγράφεις (βάρος, επαναλήψεις, ένταση, σημειώσεις), οι ασκήσεις που καταγράφεις μόνος/-η σου, και, για αθλητές, οι μετρήσεις σώματος που επιλέγεις να καταγράψεις (βάρος, % λίπους, % μυϊκής μάζας). Όλα αυτά είναι προαιρετικά· καταχωρείς μόνο ό,τι θέλεις να παρακολουθείς.

Τι καταγράφει για εσένα το προσωπικό του γυμναστηρίου: ένα προφίλ προπόνησης (επίπεδο εμπειρίας, στόχοι, ημέρες προπόνησης, διαθέσιμος εξοπλισμός, ετικέτες τραυματισμού ή περιορισμού, προτιμήσεις κατηγοριών και ελεύθερες σημειώσεις). Υπάρχει ένα κοινό προφίλ ανά γυμναστήριο, που μπορεί να το επεξεργαστεί οποιοσδήποτε από το προσωπικό του· εσύ μπορείς να το δεις αλλά όχι να το αλλάξεις.

Ειδοποιήσεις: οι ειδοποιήσεις που σου στέλνει η εφαρμογή (για παράδειγμα, ότι το προσωπικό ακύρωσε την κράτησή σου ή ότι άλλαξε η ώρα μιας συνεδρίας), που μένουν ως λίστα μέσα στην εφαρμογή, και οι επιλογές σου για το ποιες λαμβάνεις. Αν επιτρέψεις ειδοποιήσεις σε μια συσκευή, κρατάμε τη διεύθυνση ειδοποιήσεων αυτής της συσκευής και τη γλώσσα της εφαρμογής, για να μπορούμε να τις παραδώσουμε.

Ένα αρχείο ασφαλείας και δραστηριότητας: ορισμένα γεγονότα καταγράφονται με την ώρα και τους λογαριασμούς που εμπλέκονται: σύνδεση με γυμναστήριο ή αποχώρηση, μέλος του προσωπικού που μπαίνει, φεύγει ή αλλάζει θέση, ανανέωση κωδικού, αλλαγή στους κανόνες κρατήσεων, ακύρωση πληρωμής ή πακέτου, ημερομηνίες κλεισίματος, αλλαγή ιδιοκτήτη, και διαγραφή λογαριασμού. Ο ιδιοκτήτης και οι διαχειριστές ενός γυμναστηρίου μπορούν να δουν το κομμάτι αυτού του αρχείου που αφορά το γυμναστήριό τους μέσα στην εφαρμογή. Δεν περιέχει ποτέ δεδομένα προπόνησης, σημειώσεις, μετρήσεις σώματος ή ποσά πληρωμών.

Αναφορές σφαλμάτων: αν κάτι στην εφαρμογή χαλάσει απρόσμενα, κρατάμε ένα σύντομο τεχνικό αρχείο: ένα σύντομο μήνυμα σφάλματος, σε ποια οθόνη συνέβη, τον τύπο browser/συσκευής σου, και, αν ήσουν συνδεδεμένος/-η, το id του λογαριασμού σου. Υπάρχει μόνο για να εντοπίζουμε και να διορθώνουμε σφάλματα· δεν χρησιμοποιείται ποτέ για να δούμε τι κατέγραψες, και τίποτα στην εφαρμογή δεν το δείχνει σε κανέναν χρήστη.

Τεχνικά δεδομένα: τυπικές πληροφορίες που βλέπει κάθε web server, όπως η διεύθυνση IP σου. Η εφαρμογή χρησιμοποιεί τη διεύθυνση IP σου μόνο για να περιορίζει τις επαναλαμβανόμενες προσπάθειες σε ευαίσθητες ενέργειες (όπως η διαγραφή λογαριασμού), σε έναν μετρητή που λήγει μέσα σε μία ώρα. Οι πάροχοι φιλοξενίας μας κρατούν τα δικά τους τυπικά αρχεία πρόσβασης, που είναι εκτός του άμεσου ελέγχου της εφαρμογής.

Γιατί το επεξεργαζόμαστε

Για την παροχή της υπηρεσίας: να συνδέονται οι αθλητές με το γυμναστήριό τους, να κλείνουν θέση και να κάνουν check-in, να οργανώνει το γυμναστήριο το πρόγραμμά του, τα πακέτα και τις πληρωμές του, να ανατίθενται και να καταγράφονται προπονήσεις, και να φαίνεται η πρόοδος με τον καιρό.

Για να γίνονται όλα στην ώρα τους: μια αυτόματη εργασία κάθε ώρα χρεώνει τις συνεδρίες που έγιναν στο σωστό πακέτο, δημιουργεί τις ημερομηνίες των επαναλαμβανόμενων μαθημάτων, και στέλνει τις ειδοποιήσεις που σου αναλογούν (υπενθύμιση ή ειδοποίηση πακέτου μόνο αν τις έχει ενεργοποιήσει το γυμναστήριό σου).

Για την ασφάλεια των λογαριασμών: σύνδεση, αποτροπή κατάχρησης, και διερεύνηση περιστατικών ασφαλείας.

Για να επικοινωνήσουμε μαζί σου σχετικά με τον λογαριασμό σου όταν χρειάζεται (για παράδειγμα, επαναφορά κωδικού ή επιβεβαίωση email).

Μπορεί να εξετάζουμε πώς χρησιμοποιείται η εφαρμογή, από τα δεδομένα που ήδη αποθηκεύει, για να τη βελτιώσουμε. Δεν χρησιμοποιούμε εργαλεία ανάλυσης ή διαφημιστικούς ιχνηλάτες τρίτων, δεν πουλάμε τα δεδομένα σου, και δεν τα χρησιμοποιούμε για διαφήμιση.

Ποιος μπορεί να δει τα δεδομένα σου

Κανείς δεν προστίθεται σε γυμναστήριο χωρίς να σκανάρει ή να ανοίξει τον κωδικό του. Οι αθλητές συνδέονται με τον κωδικό αθλητών του γυμναστηρίου· το προσωπικό μπαίνει με ξεχωριστό κωδικό προσωπικού. Μπορείς να αποχωρήσεις από ένα γυμναστήριο οποιαδήποτε στιγμή.

Το προσωπικό του γυμναστηρίου σου: όταν συνδέεσαι με ένα γυμναστήριο ως αθλητής, όλο το προσωπικό του (ο ιδιοκτήτης, οι διαχειριστές και κάθε προπονητής, μαζί και όσοι προπονητές έρθουν αργότερα) μπορεί να δει το προφίλ σου και τα στοιχεία επικοινωνίας σου, τις κρατήσεις, τις παρουσίες και τα check-in σου, τις προπονήσεις που σου ανατέθηκαν και τα σετ που κατέγραψες, το δικό σου ιστορικό ασκήσεων, τις μετρήσεις σώματός σου, το προφίλ προπόνησης και τα πακέτα σου. Αυτό γίνεται σκόπιμα, ώστε οποιοσδήποτε προπονητής να μπορεί να αναλάβει μια συνεδρία, αλλά σημαίνει ότι τα μοιράζεσαι με όλη την ομάδα, όχι μόνο με έναν προπονητή.

Χρήματα: το προσωπικό μπορεί να καταγράφει πληρωμές, και ο ιδιοκτήτης του γυμναστηρίου βλέπει τα σύνολα και τις αναφορές του και μπορεί να κατεβάσει υπολογιστικά φύλλα με τα μέλη, τις παρουσίες, τα πακέτα και τις πληρωμές του γυμναστηρίου, για τα δικά του αρχεία. Οι διαχειριστές και οι προπονητές δεν βλέπουν τα χρηματικά σύνολα του γυμναστηρίου.

Εσύ βλέπεις τα δικά σου δεδομένα, τα πακέτα και τις πληρωμές σου σε κάθε γυμναστήριο, και το προφίλ προπόνησης που έγραψε για εσένα το προσωπικό του.

Οι άλλοι αθλητές δεν βλέπουν ποτέ ποιος άλλος έχει κλείσει θέση σε μια συνεδρία: μόνο πόσες θέσεις έχουν πιαστεί.

Αν αποχωρήσεις από ένα γυμναστήριο, το προσωπικό του σταματά να βλέπει τα προσωπικά σου δεδομένα: το προφίλ και τα στοιχεία επικοινωνίας σου, το δικό σου ημερολόγιο ασκήσεων και τις μετρήσεις σώματός σου. Τα αρχεία του ίδιου του γυμναστηρίου μένουν σε αυτό: οι προπονήσεις που σου ανέθεσε, οι κρατήσεις και τα check-in σου εκεί, τα πακέτα και οι πληρωμές σου εκεί, και το προφίλ προπόνησης. Η λίστα παλαιών αθλητών του γυμναστηρίου δείχνει μόνο το όνομά σου και τις ημερομηνίες που ήσουν συνδεδεμένος/-η.

Αν ένα γυμναστήριο κλείσει, κρατάς πρόσβαση μόνο για ανάγνωση στις παλιές σου συνεδρίες εκεί. Αν ο ιδιοκτήτης του το διαγράψει, διαγράφονται το πρόγραμμα και τα πακέτα του και οι συνεδρίες σου εκεί· κρατάς το δικό σου ημερολόγιο ασκήσεων και τις μετρήσεις σώματός σου.

Τα μέλη του προσωπικού βλέπουν το ένα το προφίλ του άλλου, και ο ιδιοκτήτης και οι διαχειριστές ενός γυμναστηρίου βλέπουν το αρχείο δραστηριότητάς του (ποιος έκανε τι, και πότε).

Πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας, μόνο όσο χρειάζεται για τη λειτουργία της εφαρμογής: η Supabase (βάση δεδομένων, σύνδεση και email λογαριασμού, στην ΕΕ), η Vercel (φιλοξενία της εφαρμογής), η Google (μόνο αν συνδέεσαι με Google), και η υπηρεσία ειδοποιήσεων του browser ή του κινητού σου (Google, Apple ή Mozilla), που παραδίδει τις ειδοποιήσεις στη συσκευή σου κρυπτογραφημένες.

Δεν μοιραζόμαστε τα δεδομένα σου με κανέναν άλλον, και ποτέ δεν τα πουλάμε.

Δεδομένα υγείας και η συγκατάθεσή σου

Οι μετρήσεις σώματος, οι ετικέτες τραυματισμού ή περιορισμού, οι απαντήσεις σου για την ενέργεια και την κούραση στο check-in, και ορισμένες σημειώσεις προπόνησης είναι πληροφορίες σχετικές με την υγεία. Σύμφωνα με το ενωσιακό δίκαιο προστασίας δεδομένων, αυτή είναι μια ειδική, πιο ευαίσθητη κατηγορία δεδομένων, γι' αυτό και είναι πάντα προαιρετικά.

Δημιουργώντας λογαριασμό και επιλέγοντας να καταχωρήσεις τέτοιες πληροφορίες, ή συνδεόμενος/-η με ένα γυμναστήριο του οποίου το προσωπικό τις καταγράφει για την προπόνησή σου, δίνεις τη ρητή συγκατάθεσή σου να υποβληθούν σε επεξεργασία για τους σκοπούς αυτής της πολιτικής. Μπορείς να ανακαλέσεις τη συγκατάθεσή σου οποιαδήποτε στιγμή, διαγράφοντας όσα καταχώρησες, ζητώντας από το γυμναστήριό σου να αφαιρέσει όσα κατέγραψε, αποχωρώντας από το γυμναστήριο, ή διαγράφοντας τον λογαριασμό σου.

Αν είσαι μέλος του προσωπικού ενός γυμναστηρίου, να καταγράφεις τέτοιες πληροφορίες για έναν αθλητή μόνο εν γνώσει του. Ο αθλητής μπορεί να διαβάσει το προφίλ προπόνησης που γράφεις.

Πόσο καιρό το διατηρούμε

Διατηρούμε τον λογαριασμό και τα δεδομένα σου για όσο υπάρχει ο λογαριασμός σου. Η αποχώρηση από ένα γυμναστήριο δεν διαγράφει τα αρχεία του γυμναστηρίου για εσένα (δες «Ποιος μπορεί να δει τα δεδομένα σου»).

Η διαγραφή του λογαριασμού σου (οποιαδήποτε στιγμή, από τη σελίδα Προφίλ) διαγράφει οριστικά το προφίλ σου, τα δεδομένα προπόνησης, τις μετρήσεις σώματος, τις ειδοποιήσεις και τις συσκευές σου, και τα αρχεία σου σε κάθε γυμναστήριο: κρατήσεις, check-in, πακέτα, πληρωμές και προφίλ προπόνησης. Αν ένα γυμναστήριο χρειάζεται δικό του αρχείο των πληρωμών σου, για παράδειγμα για τα λογιστικά του, πρέπει να το κρατά εκτός εφαρμογής.

Αν είσαι ιδιοκτήτης γυμναστηρίου, η διαγραφή του λογαριασμού σου ρωτά πρώτα τι θα γίνει με το γυμναστήριο: να περάσει σε άλλο μέλος του προσωπικού, να κλείσει (οι αθλητές κρατούν το ιστορικό τους μόνο για ανάγνωση), ή να διαγραφεί με όλα όσα περιέχει. Οι προπονήσεις ενός προπονητή και οι συνεδρίες που όρισε μένουν στο γυμναστήριο.

Η μόνη εξαίρεση είναι το αρχείο ασφαλείας και δραστηριότητας που περιγράφεται παραπάνω: καταχωρήσεις όπως «ένας λογαριασμός συνδέθηκε με ένα γυμναστήριο σε αυτή την ημερομηνία» ή «ένας λογαριασμός διαγράφηκε σε αυτή την ημερομηνία» διατηρούνται μετά τη διαγραφή, χωρίς δεδομένα προπόνησης, ώστε να μπορεί ακόμη να διερευνηθεί ένα παλαιότερο περιστατικό ασφαλείας.

Πού αποθηκεύονται τα δεδομένα σου

Τα δεδομένα σου αποθηκεύονται στην Ευρωπαϊκή Ένωση, στην Ιρλανδία (στην περιοχή EU West του παρόχου της βάσης δεδομένων μας, Supabase). Η εφαρμογή φιλοξενείται από τη Vercel, και οι λειτουργίες διακομιστή της τρέχουν επίσης στην Ιρλανδία. Αν κάποια δεδομένα υποβάλλονται σε επεξεργασία εκτός ΕΕ/ΕΟΧ, για παράδειγμα από μια υπηρεσία ειδοποιήσεων που παραδίδει μια ειδοποίηση στη συσκευή σου, βασιζόμαστε στις διασφαλίσεις που απαιτεί ο νόμος (όπως τυποποιημένες συμβατικές ρήτρες).

Τα δικαιώματά σου

Αν ισχύει για εσένα ο ΓΚΠΔ, έχεις το δικαίωμα: να έχεις πρόσβαση στα δεδομένα που τηρούνται για εσένα· να τα διορθώσεις αν είναι ανακριβή (τα περισσότερα μπορείς να τα αλλάξεις μόνος/-η σου στην εφαρμογή)· να τα διαγράψεις (διαγραφή λογαριασμού)· να περιορίσεις ή να αντιταχθείς σε ορισμένη επεξεργασία· και να λάβεις αντίγραφο των δεδομένων σου σε φορητή μορφή.

Η διαγραφή λογαριασμού και η αλλαγή των δικών σου δεδομένων γίνονται σήμερα μόνα τους μέσα στην εφαρμογή. Αυτόματη εξαγωγή δεδομένων δεν υπάρχει ακόμη· μέχρι τότε, επικοινώνησε στο p.pantouveris@gmail.com και θα σου στείλουμε αντίγραφο των δεδομένων σου. Για όσα κατέγραψε για εσένα ένα γυμναστήριο, μπορείς επίσης να απευθυνθείς απευθείας σε αυτό.

Για να ασκήσεις οποιοδήποτε από αυτά τα δικαιώματα, ή αν έχεις κάποια ανησυχία που δεν έχουμε επιλύσει, επικοινώνησε στο p.pantouveris@gmail.com. Αν βρίσκεσαι στην ΕΕ/ΕΟΧ, έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων (στην Ελλάδα, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).

Ασφάλεια

Η πρόσβαση στα δεδομένα σου ελέγχεται από την ίδια τη βάση δεδομένων (row-level security): το προσωπικό φτάνει στα δεδομένα ενός αθλητή μόνο όσο ο αθλητής είναι συνδεδεμένος με το γυμναστήριο και εκείνο ανήκει στο προσωπικό του, και κάθε ενέργεια ελέγχεται με βάση τη θέση του. Ένα γυμναστήριο μπορεί να αλλάξει τους κωδικούς του οποιαδήποτε στιγμή, ώστε ένα παλιό QR ή σύνδεσμος να σταματήσει να λειτουργεί. Χρησιμοποιούμε πρότυπες κεφαλίδες ασφαλείας του κλάδου και κρυπτογραφούμε τα δεδομένα κατά τη μεταφορά.

Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι 100% ασφαλής. Εργαζόμαστε για την προστασία των δεδομένων σου αλλά δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

Ανήλικοι

Το rep. δεν προορίζεται για παιδιά κάτω των 16 ετών. Αν πιστεύεις ότι ένα παιδί μάς έχει δώσει προσωπικά δεδομένα, επικοινώνησε μαζί μας και θα τα αφαιρέσουμε.

Αλλαγές σε αυτή την πολιτική

Αν κάνουμε ουσιαστική αλλαγή σε αυτή την πολιτική, θα ενημερώσουμε την ημερομηνία στην κορυφή και, όπου είναι εύλογο, θα σε ενημερώσουμε μέσα στην εφαρμογή.

Επικοινωνία

Ερωτήσεις σχετικά με αυτή την πολιτική ή τα δεδομένα σου: p.pantouveris@gmail.com.