Πολιτική Απορρήτου

Υπεύθυνη επεξεργασίας των δεδομένων σας είναι η ατομική επιχείρηση Pilos Movement:

• Έδρα: Κωνσταντίνου Λοβέρδου 1, Αργοστόλι, Κεφαλονιά
• ΑΦΜ: 151866818 — ΔΟΥ Αργοστολίου
• Email: pilosmovement@yahoo.com — Τηλέφωνο: +30 6939070443

• Στοιχεία ταυτότητας & επικοινωνίας: όνομα, επώνυμο, email, τηλέφωνο.
• Δεδομένα λογαριασμού & χρήσης: κρατήσεις, ιστορικό μαθημάτων, πιστώσεις, συνδρομές.
• Δεδομένα υγείας (ειδική κατηγορία): τραυματισμοί, παθήσεις, αντενδείξεις — μόνο όσα δηλώνετε εσείς.
• Στόχοι & προτιμήσεις άσκησης.
• Πληροφορίες κύκλου/εγκυμοσύνης — προαιρετικά, μόνο εφόσον επιλέξετε ρητά (opt-in, κρυφό από προεπιλογή).
• Δεδομένα πληρωμής: διαχειρίζονται από τη Stripe· δεν αποθηκεύουμε αριθμούς καρτών.
• Ιδιωτικές σημειώσεις της προπονήτριας, ορατές αποκλειστικά σε αυτήν.

• Εκτέλεση σύμβασης (άρθρο 6§1β): διαχείριση λογαριασμού, κρατήσεων και πληρωμών.
• Ρητή συγκατάθεση (άρθρα 6§1α & 9§2α): δεδομένα υγείας και πληροφορίες κύκλου/εγκυμοσύνης.
• Έννομο συμφέρον (άρθρο 6§1στ): ασφάλεια και βελτίωση της υπηρεσίας.
• Νομική υποχρέωση (άρθρο 6§1γ): φορολογικές/λογιστικές υποχρεώσεις.

Τα δεδομένα υγείας συλλέγονται μόνο με τη ρητή συγκατάθεσή σας, χρησιμοποιούνται αποκλειστικά για την προσαρμογή και την ασφάλεια των μαθημάτων σας, είναι ορατά μόνο στην προπονήτρια και δεν κοινοποιούνται σε τρίτους. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

Συνεργαζόμαστε με αξιόπιστους παρόχους που ενεργούν ως εκτελούντες την επεξεργασία:

• Supabase — βάση δεδομένων & φιλοξενία (περιοχή ΕΕ).
• Stripe — επεξεργασία πληρωμών.
• Resend — αποστολή email επιβεβαιώσεων/ειδοποιήσεων.
• Google — συγχρονισμός ημερολογίου της επιχείρησης.
• Vercel — φιλοξενία της εφαρμογής.

Τα δεδομένα φιλοξενούνται εντός της ΕΕ. Ορισμένοι πάροχοι (π.χ. Stripe, Resend, Vercel) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ, με τις κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή αποφάσεις επάρκειας).

Διατηρούμε τα δεδομένα σας όσο είναι ενεργός ο λογαριασμός σας και για όσο απαιτείται από τις νομικές μας υποχρεώσεις (π.χ. φορολογικά παραστατικά). Μετά τη διαγραφή του λογαριασμού, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός όσων πρέπει να τηρηθούν εκ του νόμου.

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

• πρόσβασης, διόρθωσης και διαγραφής των δεδομένων σας·
• περιορισμού και εναντίωσης στην επεξεργασία·
• φορητότητας των δεδομένων·
• ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή·
• υποβολής καταγγελίας στην εποπτική αρχή.

Για την άσκηση των δικαιωμάτων σας: pilosmovement@yahoo.com.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση, έλεγχος πρόσβασης, πολιτικές πρόσβασης ανά ρόλο) για την προστασία των δεδομένων σας.

Χρησιμοποιούμε μόνο τα απαραίτητα cookies/τεχνολογίες για τη σύνδεση και τη λειτουργία της εφαρμογής. Δεν χρησιμοποιούμε διαφημιστικά cookies.

Για τη χρήση από ανηλίκους απαιτείται η συγκατάθεση του ασκούντος τη γονική μέριμνα.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα(ΑΠΔΠΧ) — Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα — www.dpa.gr.