Πολιτική απορρήτου · Nutrix Pro
Το Nutrix Pro είναι η εφαρμογή κινητού για διαιτολόγους και την ομάδα του γραφείου τους, που δουλεύουν με το Nutrix. Εδώ εξηγούμε ποια δεδομένα χρησιμοποιεί, πού πηγαίνουν, πόσο μένουν και τι δικαιώματα έχεις.
Αν είσαι πελάτης γραφείου διατροφής, αυτή η σελίδα δεν σε αφορά άμεσα: για τα δικά σου δεδομένα δες την ενημέρωση του γραφείου σου και την πολιτική απορρήτου της εφαρμογής Nutrix.
1. Ποιος αποφασίζει για τα δεδομένα
| Δεδομένα | Ποιος αποφασίζει (υπεύθυνος επεξεργασίας) | Ο ρόλος του Nutrix |
|---|---|---|
| Δεδομένα των πελατών του γραφείου: ραντεβού, φάκελος, μετρήσεις, μηνύματα, χρεώσεις | Το γραφείο διατροφής που σου έδωσε τον λογαριασμό. Τα δεδομένα ανήκουν στο γραφείο | Τα επεξεργάζεται μόνο για λογαριασμό του γραφείου, με γραπτή σύμβαση επεξεργασίας (nutrix.gr/dpa) |
| Ο λογαριασμός σου (όνομα, email, ρόλος) | Το γραφείο, που φτιάχνει και κλείνει τους λογαριασμούς | Όπως παραπάνω |
| Αναφορές προβλήματος και μηνύματα στην υποστήριξη | Το Nutrix | Υπεύθυνος, για να λύσει το πρόβλημα |
| Αρχεία ασφαλείας του server | Το Nutrix | Υπεύθυνος, για την ασφάλεια της υπηρεσίας |
Nutrix: Έλενα Κατσαρλίνου, Διαιτολόγος Διατροφολόγος (ατομική επιχείρηση), Βασ. Αλεξάνδρου 39, 121 31 Περιστέρι, ΑΦΜ 148141323, email support@nutrix.gr.
2. Ποια δεδομένα χρησιμοποιεί η εφαρμογή
| Τι | Από πού | Γιατί |
|---|---|---|
| Email σύνδεσης και κωδικός | Τα γράφεις στην πρώτη σύνδεση. Η εφαρμογή δεν κρατά τον κωδικό· τον κρατά, αν θέλεις, η διαχείριση κωδικών του κινητού σου | Για να μπεις στον λογαριασμό που σου έδωσε το γραφείο |
| Κλειδί της συσκευής και είδος κινητού (Android ή iPhone, μοντέλο) | Φτιάχνεται μέσα στο κινητό· στον server πηγαίνει μόνο το δημόσιο μέρος του | Για να μένεις συνδεδεμένος χωρίς να γράφεις κωδικό κάθε μέρα |
| Ραντεβού, πελάτες, μετρήσεις, πλάνα, αλλεργίες και παθήσεις, συνομιλίες | Από το σύστημα του γραφείου, όσο είσαι συνδεδεμένος | Για να δουλεύεις τη μέρα του γραφείου από το κινητό |
| Ό,τι κάνεις στην εφαρμογή: ολοκλήρωση συνεδρίας με χρέωση (ποσό, τρόπος πληρωμής), αλλαγή ώρας, μήνυμα σε πελάτη | Από σένα | Για να γίνει η ενέργεια, με τους ίδιους κανόνες που ισχύουν στον υπολογιστή του γραφείου |
| Αναγνωριστικό για ειδοποιήσεις | Από το κινητό (Google για Android, Apple για iPhone) | Για να έρχονται οι ειδοποιήσεις |
| Αναφορά προβλήματος: ό,τι γράφεις και τα τεχνικά στοιχεία της §7 | Από σένα, μόνο όταν πατάς «Αποστολή» | Για να βρούμε και να διορθώσουμε το πρόβλημα |
Πολλά από αυτά είναι δεδομένα υγείας των πελατών (άρθρο 9 ΓΚΠΔ). Τα επεξεργάζεται το γραφείο ως επαγγελματίας υγείας· το Nutrix μόνο για λογαριασμό του.
Η εφαρμογή δεν: έχει διαφημίσεις· πουλά δεδομένα· έχει εργαλεία στατιστικών, διαφημίσεων ή καταγραφής σφαλμάτων τρίτων· σε παρακολουθεί σε άλλες εφαρμογές· χρησιμοποιεί την τοποθεσία σου· στέλνει πουθενά τις επαφές του κινητού σου· ζητά πρόσβαση σε όλες τις φωτογραφίες σου (διαλέγεις μία κάθε φορά).
3. Τι μένει μέσα στο κινητό
Για να ανοίγει η ατζέντα χωρίς internet, το κινητό κρατά μόνο:
- τα ραντεβού σήμερα και αύριο (ώρα, όνομα πελάτη, είδος, κατάσταση, ποσό)·
- τη λίστα πελατών (όνομα, τηλέφωνα, αν έχει την εφαρμογή πελάτη)·
- τις τελευταίες 50 ειδοποιήσεις της εφαρμογής, το πολύ 14 ημερών, με τον τίτλο τους (που μπορεί να έχει όνομα πελάτη). Για μηνύματα και μετρήσεις δεν κρατά το κείμενο ή την τιμή·
- όσες ενέργειες έκανες χωρίς σήμα και δεν έχουν σταλεί ακόμη.
Μετρήσεις, πλάνα, αλλεργίες, παθήσεις, μηνύματα και φωτογραφίες δεν αποθηκεύονται στο κινητό: ανοίγουν μόνο με σύνδεση.
Όσα μένουν στο κινητό είναι κρυπτογραφημένα με κλειδί που φυλάει το ίδιο το κινητό, δεν μπαίνουν σε αντίγραφα ασφαλείας (Google, iCloud) και σβήνουν όταν αποσυνδεθείς. Σβήνουν επίσης όταν το γραφείο αποσυνδέσει τη συσκευή σου από τον υπολογιστή (π.χ. αν χαθεί), μόλις το κινητό βρει σύνδεση.
Η εφαρμογή κλειδώνει μόλις βγεις από αυτή και μετά από 20 λεπτά αδράνειας, και ανοίγει μόνο με PIN ή βιομετρικά. Το βιομετρικό το ελέγχει το κινητό· η εφαρμογή δεν βλέπει ούτε κρατά δακτυλικό αποτύπωμα ή εικόνα προσώπου.
4. Ειδοποιήσεις
Όταν το κινητό είναι ξεκλείδωτο, οι ειδοποιήσεις γράφουν το όνομα του πελάτη και τι έγινε, για παράδειγμα την ώρα ενός ραντεβού ή την αρχή ενός μηνύματος (έως 120 χαρακτήρες). Τιμές μετρήσεων δεν γράφουν ποτέ.
Στην κλειδωμένη οθόνη τα στοιχεία αυτά τα κρύβει το κινητό, ανάλογα με τις ρυθμίσεις του: στο iPhone με την προεπιλογή «Εμφάνιση προεπισκοπήσεων: Όταν ξεκλειδωθεί»· στο Android όταν στις ρυθμίσεις του κινητού είναι κρυμμένο το ευαίσθητο περιεχόμενο. Τότε φαίνεται ουδέτερο κείμενο, π.χ. «Νέο μήνυμα». Από τις Ρυθμίσεις της εφαρμογής βλέπεις τι ισχύει και ανοίγεις τις ρυθμίσεις του κινητού.
Ό,τι δεν βλέπεις μέσα στην εφαρμογή με τον ρόλο σου, δεν το βλέπεις ούτε στην ειδοποίηση.
Για να φτάσουν, οι ειδοποιήσεις περνούν από την υπηρεσία ειδοποιήσεων της Google (Android) ή της Apple (iPhone), εκτός ΕΕ (§5).
5. Πού αποθηκεύονται και ποιοι μας βοηθούν
Τα δεδομένα του γραφείου ζουν στο σύστημα που χρησιμοποιεί το γραφείο σου. Για τα γραφεία του Nutrix αυτό είναι το Google Cloud / Firebase (έργο nutrix-prod): η βάση δεδομένων και ο κώδικας του server τρέχουν στην Ευρωπαϊκή Ένωση (Βέλγιο, europe-west1).
| Ποιος | Τι κάνει | Ποια δεδομένα | Πού |
|---|---|---|---|
| Google Ireland Ltd (Google Cloud / Firebase) | Βάση δεδομένων, σύνδεση, αρχεία, server | Όλα τα δεδομένα του γραφείου | Βάση, αρχεία, server: ΕΕ (europe-west1)· σύνδεση: ΕΕ και ΗΠΑ, με Τυποποιημένες Συμβατικές Ρήτρες |
| Google LLC (Firebase Cloud Messaging) | Ειδοποιήσεις στο Android | Αναγνωριστικό ειδοποιήσεων, κείμενο ειδοποίησης (§4) | ΗΠΑ, Τυποποιημένες Συμβατικές Ρήτρες |
| Apple Inc. (Apple Push Notification service) | Ειδοποιήσεις στο iPhone | Όπως παραπάνω | ΗΠΑ, Τυποποιημένες Συμβατικές Ρήτρες |
| Πάροχος email του nutrix.gr (securemail.pro) | Email, π.χ. νέος κωδικός, απάντηση σε αναφορά, επιβεβαίωση διαγραφής | Email και όνομα παραλήπτη, κείμενο του email | Ελλάδα / ΕΕ |
Άλλες λειτουργίες που χρησιμοποιεί το γραφείο από τον υπολογιστή (π.χ. SMS, αποδείξεις) έχουν τους δικούς τους παρόχους, στη σύμβαση επεξεργασίας του γραφείου (nutrix.gr/dpa, Παράρτημα ΙΙΙ). Δεν δίνουμε δεδομένα σε κανέναν για άλλο σκοπό, εκτός αν το επιβάλλει ο νόμος.
6. Αναγνώριση καλούντος (προαιρετική)
Αν την ανοίξεις από τις Ρυθμίσεις, όταν σε καλεί πελάτης του γραφείου που δεν έχεις στις επαφές σου, η κλήση γράφει το ονοματεπώνυμό του (π.χ. «Νίκος Αντωνίου») και την επωνυμία του γραφείου.
- Τι γράφεται: ονοματεπώνυμο και τηλέφωνα των πελατών του γραφείου, μαζί με την επωνυμία του γραφείου. Καμία πληροφορία υγείας, κανένα ραντεβού. Η επωνυμία δείχνει πάντως ότι το πρόσωπο είναι πελάτης του γραφείου.
- Πού: μόνο σε αυτό το κινητό. iPhone: στον κατάλογο αναγνώρισης κλήσεων του iPhone· η εφαρμογή δεν διαβάζει τις επαφές σου. Android: σε δικό της λογαριασμό επαφών με το όνομα του γραφείου («Nutrix Pro», αν το γραφείο δεν έχει ορίσει επωνυμία), μόνο για ανάγνωση. Για να μη γράψει διπλά, ελέγχει μέσα στο κινητό αν ένας αριθμός είναι ήδη στις επαφές σου· γι' αυτό ζητά πρόσβαση στις Επαφές. Οι επαφές σου δεν στέλνονται πουθενά.
- Android: άλλες εφαρμογές με πρόσβαση στις Επαφές (π.χ. WhatsApp, Viber) βλέπουν κι αυτές τα ονόματα, μαζί με την επωνυμία του γραφείου. Η εφαρμογή το λέει πριν την ανοίξεις. Στο iPhone τα ονόματα φαίνονται μόνο στην οθόνη της κλήσης.
- Πότε σβήνουν: όταν κλείσεις τον διακόπτη· όταν αποσυνδεθείς ή σε αποσυνδέσει το γραφείο· μόνα τους μετά από 30 ημέρες χωρίς συγχρονισμό.
7. Αναφορά προβλήματος
Από τις Ρυθμίσεις → Βοήθεια → «Αναφορά προβλήματος». Πριν στείλεις βλέπεις ακριβώς τι φεύγει («Δες τι»): το κείμενό σου, με κάθε τηλέφωνο και email κρυμμένο· την ενότητα που διάλεξες· έκδοση εφαρμογής και συστήματος, μοντέλο κινητού (όχι το όνομα που του έδωσες), είδος σύνδεσης, πόσες αλλαγές περιμένουν· έως 10 κωδικούς σφαλμάτων με ώρα και οθόνη, χωρίς στοιχεία πελάτη ή ραντεβού· αδιαφανή αναγνωριστικά λογαριασμού και γραφείου· ρόλο, γλώσσα, μέγεθος κειμένου, σκοτεινό θέμα, κατάσταση αναγνώρισης καλούντος, ώρα τελευταίου συγχρονισμού· το email του λογαριασμού σου, για να σου απαντήσουμε.
Ποτέ: στιγμιότυπα οθόνης, αρχεία καταγραφής, ονόματα ή στοιχεία πελατών, κείμενα μηνυμάτων, μετρήσεις, τοποθεσία. Ονόματα δεν μπορούμε να τα βρούμε αυτόματα: μη γράφεις ονόματα πελατών ή στοιχεία υγείας.
Οι αναφορές φυλάσσονται 12 μήνες και φτάνουν και ως email στο support@nutrix.gr. Έως 5 την ώρα.
8. Πόσο κρατάμε τα δεδομένα
| Δεδομένα | Πόσο |
|---|---|
| Δεδομένα του γραφείου | Όσο ορίζει το γραφείο, κατά τη σύμβαση επεξεργασίας |
| Δεδομένα στο κινητό | Ως την αποσύνδεση· τα ονόματα αναγνώρισης καλούντος ως 30 ημέρες χωρίς συγχρονισμό |
| Αναγνωριστικό ειδοποιήσεων | Ως την αποσύνδεση ή την απεγκατάσταση |
| Κλειδί συσκευής | Ως την αποσύνδεση της συσκευής |
| Αναφορές προβλήματος (με το email απάντησης) | 12 μήνες |
| Αίτημα διαγραφής λογαριασμού | Ως απόδειξη ότι εκτελέστηκε· το όνομα σβήνει μετά από 12 μήνες |
| Αρχεία καταγραφής του server | 30 ημέρες |
9. Ασφάλεια
Σύνδεση μόνο με κρυπτογράφηση (HTTPS) και κρυπτογράφηση στους servers. Κάθε γραφείο βλέπει μόνο τα δικά του δεδομένα και αυτό το ελέγχει ο server, όχι η εφαρμογή. Κάθε ενέργεια από το κινητό περνά από τους ίδιους ελέγχους με τον υπολογιστή του γραφείου. Υποχρεωτικό κλείδωμα (§3).
10. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης (άρθρα 15–21 ΓΚΠΔ).
- Για τον λογαριασμό σου και τα δεδομένα του γραφείου απευθύνσου πρώτα στη διαχείριση του γραφείου σου: είναι ο υπεύθυνος. Αν γράψεις σε εμάς, θα προωθήσουμε το αίτημα.
- Διαγραφή λογαριασμού: τη ζητάς από τη διαχείριση του γραφείου σου ή από τη σελίδα nutrix.gr/pro/diagrafi. Μέσα στην εφαρμογή δεν υπάρχει κουμπί διαγραφής, γιατί τον λογαριασμό τον φτιάχνει το γραφείο. Η διαγραφή γίνεται το αργότερο σε 30 ημέρες από την επιβεβαίωση.
- Για αναφορές προβλήματος και αρχεία ασφαλείας: support@nutrix.gr.
Απαντάμε μέσα σε έναν μήνα. Μπορείς να κάνεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.
11. Αλλαγές
Αν αλλάξει κάτι ουσιώδες, θα το μάθεις πριν ισχύσει. Η ημερομηνία στην κορυφή δείχνει την έκδοση.
12. Επικοινωνία
support@nutrix.gr · Βασ. Αλεξάνδρου 39, 121 31 Περιστέρι