Πολιτική Απορρήτου
Τι καλύπτει. Την εφαρμογή Nutrix για πελάτες γραφείων διατροφής (iPhone και Android) και το site nutrix.gr.
Το Nutrix είναι πλατφόρμα που χρησιμοποιούν γραφεία διατροφής για να εξυπηρετούν τους πελάτες τους. Αν είσαι πελάτης γραφείου, για τα δεδομένα σου αποφασίζει το γραφείο σου. Η δική του ενημέρωση βρίσκεται μέσα στην εφαρμογή, στο Προφίλ › Νομικά. Εδώ εξηγούμε τι κάνει η εφαρμογή με αυτά τα δεδομένα και ποιος μας βοηθά να λειτουργεί.
1. Ποιος είναι υπεύθυνος για τι
| Δεδομένα | Ποιος αποφασίζει (υπεύθυνος) | Ο ρόλος του Nutrix |
|---|---|---|
| Τα δεδομένα σου ως πελάτη γραφείου: στοιχεία, ραντεβού, πλάνο, μετρήσεις, φωτογραφίες, μηνύματα | Το γραφείο διατροφής που σου άνοιξε τον λογαριασμό | Τα επεξεργάζεται μόνο για λογαριασμό του γραφείου, με γραπτή σύμβαση (άρθρο 28 ΓΚΠΔ, Σύμβαση Επεξεργασίας Δεδομένων) |
| Οι λογαριασμοί των γραφείων και του προσωπικού τους | Το Nutrix | Υπεύθυνος, για να παρέχει την υπηρεσία (Όροι Χρήσης Επαγγελματία) |
| Ό,τι μας γράφεις στο info@nutrix.gr | Το Nutrix | Υπεύθυνος, για να σου απαντήσει |
Nutrix: την πλατφόρμα παρέχει η Έλενα Κατσαρλίνου, Διαιτολόγος Διατροφολόγος (ατομική επιχείρηση), με έδρα Βασ. Αλεξάνδρου 39, 121 31 Περιστέρι, ΑΦΜ 148141323. Email: info@nutrix.gr.
2. Ποια δεδομένα χρησιμοποιεί η εφαρμογή
| Τι | Από πού | Γιατί |
|---|---|---|
| Email και κωδικός σύνδεσης | Τον λογαριασμό τον ανοίγει το γραφείο και τον κωδικό τον αλλάζεις εσύ. Αν ενεργοποιήσεις τη γρήγορη είσοδο με Face ID ή δακτυλικό αποτύπωμα, το κινητό κρατά τον κωδικό κρυπτογραφημένο, και τον σβήνει όταν αποσυνδεθείς | Για να μπαίνεις στον λογαριασμό σου |
| Ονοματεπώνυμο, τηλέφωνο, στοιχεία προφίλ | Από το γραφείο και από σένα | Για να σε εξυπηρετεί το γραφείο |
| Ραντεβού, διατροφικό πλάνο, λίστα αγορών, άρθρα | Από το γραφείο | Για να τα βλέπεις στο κινητό |
| Μετρήσεις σώματος (π.χ. βάρος, περιφέρειες, σύσταση σώματος) και ό,τι καταγράφει το γραφείο για την υγεία σου | Από το γραφείο και από σένα | Για να παρακολουθείτε μαζί την πρόοδό σου |
| Φωτογραφίες γευμάτων και προόδου | Από σένα. Διαλέγεις όσες θέλεις να στείλεις ή τραβάς με την κάμερα· η εφαρμογή δεν ζητά πρόσβαση σε όλες τις φωτογραφίες σου | Τις φωτογραφίες γευμάτων τις βλέπει το γραφείο. Τις φωτογραφίες προόδου τις βλέπει μόνο αν του δώσεις πρόσβαση, και την παίρνεις πίσω όποτε θέλεις. Αν φτιάξεις κάρτα «πριν και μετά», η εφαρμογή θολώνει τα πρόσωπα μέσα στο κινητό και, αν το ζητήσεις, την αποθηκεύει στις φωτογραφίες σου |
| Ραντεβού στο ημερολόγιο του κινητού | Μόνο αν πατήσεις να προστεθεί | Η εφαρμογή γράφει το ραντεβού στο ημερολόγιό σου· δεν διαβάζει τίποτα από αυτό |
| Μηνύματα με το γραφείο, και φωνητικά μηνύματα αν τα στείλεις (το μικρόφωνο ανοίγει μόνο όσο ηχογραφείς) | Από σένα και από το γραφείο | Για να επικοινωνείτε. Αν ψάξεις κινούμενη εικόνα (GIF), στέλνεται μόνο η λέξη που έψαξες (§5) |
| Δραστηριότητα από την Υγεία της Apple ή το Health Connect (π.χ. βήματα, απόσταση, ενεργές θερμίδες, προπονήσεις, ύπνος, καρδιακοί παλμοί ηρεμίας) | Από το κινητό σου, μόνο αν το ενεργοποιήσεις. Η εφαρμογή γράφει στην Υγεία μόνο τις προπονήσεις που καταχωρείς εσύ με το χέρι | Για να βλέπει το γραφείο τη δραστηριότητά σου. Δεν χρησιμοποιείται ποτέ για διαφήμιση |
| Οι συγκαταθέσεις σου (τι αποδέχτηκες ή ανακάλεσες και πότε) | Από σένα, μέσα στην εφαρμογή | Ως απόδειξη για σένα και για το γραφείο |
| Ποια σημεία της εφαρμογής ανοίγεις (πλάνο, λίστα ψωνιών, πρόοδος, μηνύματα, άρθρα, ραντεβού), η πρώτη και η τελευταία φορά που τη χρησιμοποίησες, τύπος κινητού και έκδοση της εφαρμογής. Όχι το τι βλέπεις ή γράφεις | Αυτόματα, από τη χρήση της εφαρμογής | Για να βλέπει το γραφείο αν σε βοηθά η εφαρμογή (π.χ. αν δεν ανοίγεις το πλάνο σου) και να τη βελτιώνει. Τα σύνολα ανά ημέρα είναι ανώνυμα |
| Γνώμες για την εφαρμογή, αν τις στείλεις («Πες μας τη γνώμη σου» στο Προφίλ, ή η σύντομη ερώτηση που βγαίνει μία φορά μετά από δύο εβδομάδες) | Από σένα, μόνο αν το θέλεις | Τις διαβάζει μόνο το γραφείο σου. Δεν δημοσιεύονται |
| Αναγνωριστικό εγκατάστασης για ειδοποιήσεις | Από το κινητό (Apple ή Google) | Για να σου έρχονται ειδοποιήσεις (§4) |
Πολλά από αυτά είναι δεδομένα υγείας (άρθρο 9 ΓΚΠΔ). Τα χρησιμοποιεί το γραφείο σου με τη ρητή συγκατάθεσή σου, που δίνεις μέσα στην εφαρμογή και ανακαλείς όποτε θέλεις από το Προφίλ › Νομικά.
Τι δεν κάνει η εφαρμογή:
- Δεν έχει διαφημίσεις και δεν πουλά ούτε δίνει δεδομένα σε κανέναν για δικό του σκοπό.
- Δεν σε παρακολουθεί σε άλλες εφαρμογές ή ιστοσελίδες και δεν έχει εργαλεία στατιστικών ή διαφημίσεων τρίτων (π.χ. Google Analytics). Μετρά μόνο ποια σημεία της ανοίγεις, για το γραφείο σου (παραπάνω).
- Δεν ζητά την τοποθεσία σου και δεν διαβάζει τις επαφές σου.
3. Τι μένει στο κινητό
Για να ανοίγει γρήγορα, η εφαρμογή κρατά στο κινητό ένα προσωρινό αντίγραφο όσων βλέπεις. Όταν αποσυνδεθείς, το αντίγραφο σβήνει το αργότερο στο επόμενο άνοιγμα της εφαρμογής. Αν το ενεργοποιήσεις, η εφαρμογή κλειδώνει με PIN ή με Face ID / δακτυλικό αποτύπωμα. Το βιομετρικό το ελέγχει το ίδιο το κινητό· η εφαρμογή δεν το βλέπει ποτέ.
4. Ειδοποιήσεις
Οι ειδοποιήσεις (π.χ. υπενθύμιση ραντεβού, νέο μήνυμα, νέο πλάνο) περνούν από την υπηρεσία ειδοποιήσεων της Apple (iPhone) ή της Google (Android). Μπορεί να γράφουν το όνομά σου, την ώρα ενός ραντεβού ή την αρχή ενός μηνύματος. Τις κλείνεις όποτε θέλεις από τις ρυθμίσεις του κινητού.
5. Πού αποθηκεύονται τα δεδομένα και ποιοι μας βοηθούν
Τα δεδομένα αποθηκεύονται στην υποδομή Google Cloud / Firebase, κρυπτογραφημένα στη μεταφορά και στην αποθήκευση. Η βάση δεδομένων βρίσκεται σε κέντρο δεδομένων στην Ευρωπαϊκή Ένωση (Βέλγιο, europe-west1). Για τα αρχεία (φωτογραφίες, φωνητικά, συνημμένα) και τη σύνδεση λογαριασμού, η περιοχή δεν έχει ακόμη επιβεβαιωθεί ως κλειδωμένη στην ΕΕ (Σύμβαση Επεξεργασίας, Παράρτημα ΙΙ). Κάθε γραφείο βλέπει μόνο τα δικά του δεδομένα, και αυτό το ελέγχει ο server.
| Ποιος | Τι κάνει | Ποια δεδομένα | Πού |
|---|---|---|---|
| Google Ireland Ltd (Google Cloud / Firebase) | Βάση δεδομένων, σύνδεση, αρχεία, εκτέλεση κώδικα, ανάγνωση αναφορών λιπομέτρησης που ανεβάζει το γραφείο | Όλα τα δεδομένα της εφαρμογής | Βάση και ανάγνωση αναφορών: ΕΕ· αρχεία και σύνδεση: δες παραπάνω |
| Google (Firebase App Check, Play Integrity, ML Kit) | Έλεγχος ότι η εφαρμογή Android είναι γνήσια· θόλωμα προσώπων μέσα στο κινητό | Τεχνικά στοιχεία συσκευής και λειτουργίας· όχι φωτογραφίες ή δεδομένα υγείας | ΗΠΑ / ΕΕ |
| Apple Inc. και Google LLC | Ειδοποιήσεις στο κινητό | Αναγνωριστικό εγκατάστασης, κείμενο ειδοποίησης | ΗΠΑ, με Τυποποιημένες Συμβατικές Ρήτρες |
| Πάροχος email του domain nutrix.gr (securemail.pro) | Email από το γραφείο σου (π.χ. επιβεβαίωση ραντεβού, νέος κωδικός, πλάνο, απόδειξη) | Email και όνομα παραλήπτη, περιεχόμενο του email | Ελλάδα / ΕΕ |
| Google LLC (Firebase Crashlytics) | Αναφορές σφαλμάτων, μόνο στην εφαρμογή Android | Μοντέλο συσκευής, έκδοση, τεχνικό ίχνος σφάλματος, αναγνωριστικό εγκατάστασης· όχι δεδομένα υγείας | ΗΠΑ, με Τυποποιημένες Συμβατικές Ρήτρες |
| Giphy, Inc. | Προαιρετική αναζήτηση κινούμενων εικόνων στη συνομιλία | Μόνο η λέξη αναζήτησης, χωρίς ταυτότητα. Οι εικόνες φορτώνουν απευθείας από τη Giphy | ΗΠΑ, με Τυποποιημένες Συμβατικές Ρήτρες |
Αν το γραφείο σου στέλνει υπενθυμίσεις με SMS ή εκδίδει αποδείξεις, χρησιμοποιεί τους παρόχους που ορίζει η Σύμβαση Επεξεργασίας Δεδομένων (Παράρτημα ΙΙΙ). Οι αποδείξεις διαβιβάζονται στην ΑΑΔΕ επειδή το επιβάλλει ο νόμος.
6. Πόσο κρατάμε τα δεδομένα
- Τα δεδομένα σου ως πελάτη: όσο αποφασίζει το γραφείο σου, σύμφωνα με τη σύμβαση επεξεργασίας και τις υποχρεώσεις του ως επαγγελματία υγείας.
- Στο κινητό: ως την αποσύνδεση (§3).
- Αναγνωριστικό ειδοποιήσεων: ως την αποσύνδεση, ή ως την πρώτη ειδοποίηση που δεν παραδίδεται μετά την απεγκατάσταση.
- Email προς το info@nutrix.gr: 12 μήνες μετά την τελευταία επικοινωνία μας, ή νωρίτερα αν το ζητήσεις.
7. Τα δικαιώματά σου και η διαγραφή λογαριασμού
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης (άρθρα 15 έως 21 ΓΚΠΔ), και δικαίωμα να ανακαλέσεις τη συγκατάθεσή σου όποτε θέλεις.
- Για τα δεδομένα σου ως πελάτη, απευθύνσου στο γραφείο σου: είναι ο υπεύθυνος. Αν γράψεις σε εμάς, θα προωθήσουμε το αίτημα στο γραφείο.
- Διαγραφή λογαριασμού: ζήτα την από το γραφείο σου, ή γράψε μας στο info@nutrix.gr και θα προωθήσουμε το αίτημα στο γραφείο. Το γραφείο την ολοκληρώνει μέσα σε έναν μήνα. Ό,τι πρέπει να κρατήσει από τον νόμο (π.χ. αποδείξεις) μένει για όσο ορίζει ο νόμος.
- Για ό,τι άλλο: info@nutrix.gr. Απαντάμε μέσα σε έναν μήνα.
Αν θεωρείς ότι δεν σεβαστήκαμε τα δεδομένα σου, μπορείς να κάνεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
8. Το site nutrix.gr
Το site δεν βάζει cookies, δεν μετρά επισκέψεις και δεν έχει διαφημιστικά εργαλεία. Οι γραμματοσειρές του φορτώνουν από το ίδιο το site, όχι από τρίτους.
9. Αλλαγές
Αν αλλάξει κάτι ουσιώδες, θα το δεις στην εφαρμογή πριν ισχύσει. Η έκδοση και η ημερομηνία στην κορυφή δείχνουν την τρέχουσα μορφή.