Πολιτική απορρήτου

Ποιοι είμαστε

Το MealSync είναι πλατφόρμα σχεδιασμού διατροφής που χρησιμοποιούν διαιτολόγοι με τους πελάτες τους. Διαχειρίζεται από [επωνυμία, διεύθυνση, ΑΦΜ], επικοινωνία: [email απορρήτου].

Αν είστε πελάτης, ο διαιτολόγος σας αποφασίζει ποια δεδομένα τηρούνται για εσάς και για ποιον σκοπό: είναι ο υπεύθυνος επεξεργασίας. Το MealSync επεξεργάζεται αυτά τα δεδομένα για λογαριασμό του διαιτολόγου (εκτελών την επεξεργασία), βάσει σύμβασης επεξεργασίας δεδομένων. Για τα δεδομένα λογαριασμού των διαιτολόγων, υπεύθυνος επεξεργασίας είναι το MealSync.

Ποια δεδομένα επεξεργαζόμαστε

Δεδομένα λογαριασμού: όνομα, email, γλώσσα, κωδικός (αποθηκεύεται μόνο ως ασφαλές hash), χρόνοι σύνδεσης.

Δεδομένα πελάτη που καταχωρεί ο διαιτολόγος σας: τηλέφωνο, ηλικία, ύψος, ιστορικό βάρους, σωματικές μετρήσεις, στόχοι, ημερήσιος στόχος θερμίδων, πλάνα γευμάτων, σημειώσεις και τα είδη λίστας αγορών που σημειώνετε. Το βάρος, οι μετρήσεις και οι στόχοι είναι δεδομένα υγείας, ειδική κατηγορία κατά το άρθρο 9 ΓΚΠΔ.

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση, δεν τα πωλούμε και δεν σας παρακολουθούμε σε άλλους ιστότοπους.

Για ποιο σκοπό και με ποια νομική βάση

Για την παροχή της υπηρεσίας που σας προσφέρει ο διαιτολόγος σας: σύμβαση μαζί σας (άρθρο 6(1)(β) ΓΚΠΔ) και, για τα δεδομένα υγείας, η ρητή συγκατάθεσή σας ή η παροχή φροντίδας υγείας από επαγγελματία υγείας με υποχρέωση εχεμύθειας (άρθρο 9(2)(α) ή (η) ΓΚΠΔ), όπως ορίζει ο διαιτολόγος σας.

Για την ασφάλεια και τη λειτουργία της υπηρεσίας (έννομο συμφέρον, άρθρο 6(1)(στ) ΓΚΠΔ), π.χ. αρχεία συνδέσεων και σφαλμάτων.

Ποιος βλέπει τα δεδομένα σας

Μόνο ο διαιτολόγος σας και εσείς. Τα δεδομένα κάθε διαιτολόγου διαχωρίζονται από των άλλων με κανόνες πρόσβασης στη βάση δεδομένων, κάτι που ελέγχεται αυτόματα. Ο διαχειριστής της πλατφόρμας μπορεί να ανοίξει τον λογαριασμό ενός διαιτολόγου σε προβολή υποστήριξης μόνο για ανάγνωση, που καταγράφεται, και μόνο για επίλυση προβλήματος.

Υπεργολάβοι επεξεργασίας: Supabase (βάση δεδομένων, σύνδεση και αποθήκευση αρχείων· περιοχή ΕΕ: Φρανκφούρτη, Γερμανία) και Cloudflare, Inc. (φιλοξενία εφαρμογής στο Cloudflare Workers). Τα email σύνδεσης, καλωσορίσματος και επαναφοράς κωδικού αποστέλλονται μέσω της Resend, Inc. Όλοι εντός ΕΕ/ΕΟΧ ή με Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ.

Πόσο καιρό τα κρατάμε

Όσο ο διαιτολόγος σας σας διατηρεί ως πελάτη. Όταν ο διαιτολόγος διαγράψει την καρτέλα σας, διαγράφονται τα δεδομένα και η σύνδεσή σας. Όταν ένας διαιτολόγος κλείσει τον λογαριασμό του, διαγράφονται μαζί και τα δεδομένα των πελατών του. Τα αντίγραφα ασφαλείας αντικαθίστανται εντός [Ν] ημερών.

Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση, αντίγραφο, διόρθωση ή διαγραφή των δεδομένων σας, περιορισμό ή εναντίωση στην επεξεργασία, και να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε. Επικοινωνήστε πρώτα με τον διαιτολόγο σας· μπορείτε επίσης να γράψετε στο [email απορρήτου]. Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Ασφάλεια και cookies

Οι συνδέσεις είναι κρυπτογραφημένες (HTTPS), οι κωδικοί αποθηκεύονται ως hash και η πρόσβαση περιορίζεται ανά ρόλο. Η εφαρμογή αποθηκεύει στον browser μόνο ό,τι χρειάζεται για να παραμένετε συνδεδεμένοι και να θυμάται τη γλώσσα σας· δεν υπάρχουν cookies διαφήμισης ή στατιστικών.