Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων είναι το The Nutri Fixers (Νικολέτα Κουλούρη), με διαιτολογικά γραφεία στη Γλυφάδα και την Πετρούπολη.

Για οποιοδήποτε θέμα σχετικά με τα δεδομένα σου, επικοινώνησε στο contact@thenutrifixers.gr.

Ποια δεδομένα συλλέγουμε

Μέσω της φόρμας επικοινωνίας συλλέγουμε τα στοιχεία που συμπληρώνεις:

• •Ονοματεπώνυμο
• •Διεύθυνση email
• •Τηλέφωνο
• •Υπηρεσία που σε ενδιαφέρει (προαιρετικά)
• •Το μήνυμά σου
• •Τεχνικά στοιχεία (διεύθυνση IP και χρόνος υποβολής, για ασφάλεια και αποφυγή spam)

Η φόρμα διατροφικής αξιολόγησης

Η φόρμα διατροφικής αξιολόγησης συλλέγει τις πιο αναλυτικές πληροφορίες που χρειάζονται για τη δημιουργία εξατομικευμένου πλάνου: στοιχεία επικοινωνίας και δημογραφικά, σωματομετρικά στοιχεία και σωματική δραστηριότητα, διατροφικές συνήθειες, τη σχέση σου με το φαγητό, τον ύπνο και το επίπεδο άγχους — καθώς και δεδομένα υγείας, όπως παθήσεις, αποτελέσματα αιματολογικών εξετάσεων, φαρμακευτική αγωγή και συμπληρώματα και, όπου σε αφορούν, ερωτήσεις για τον έμμηνο κύκλο και την αναπαραγωγική υγεία.

Τα δεδομένα υγείας αποτελούν ειδική κατηγορία δεδομένων κατά το άρθρο 9 GDPR. Τα επεξεργαζόμαστε αποκλειστικά με βάση τη ρητή συγκατάθεσή σου (άρθρο 9 παρ. 2 στοιχ. α΄ GDPR), την οποία δίνεις επιλέγοντας το σχετικό πεδίο πριν την υποβολή, και μόνο για την κατάρτιση και παράδοση του εξατομικευμένου διατροφικού σου πλάνου. Δεν τα χρησιμοποιούμε ποτέ για προωθητικούς σκοπούς και δεν τα διαβιβάζουμε σε τρίτους.

Μπορείς να ανακαλέσεις τη συγκατάθεσή σου οποιαδήποτε στιγμή στο contact@thenutrifixers.gr και θα διαγράψουμε την αξιολόγηση που μας έστειλες.

Γιατί τα επεξεργαζόμαστε & νομική βάση

Επεξεργαζόμαστε τα δεδομένα σου αποκλειστικά για να απαντήσουμε στο αίτημά σου, να προγραμματίσουμε ραντεβού και να καταρτίσουμε το διατροφικό σου πλάνο. Για τη φόρμα επικοινωνίας νομική βάση είναι η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ GDPR), την οποία δίνεις όταν υποβάλλεις τη φόρμα· για τα δεδομένα υγείας της φόρμας αξιολόγησης είναι η ρητή συγκατάθεσή σου (άρθρο 9 παρ. 2 στοιχ. α΄ GDPR).

Σε παρακαλούμε να μην αποστέλλεις ευαίσθητα δεδομένα υγείας μέσω της φόρμας επικοινωνίας — χρησιμοποίησε τη φόρμα διατροφικής αξιολόγησης, που είναι φτιαγμένη γι' αυτό, ή μοιράσου τα στο πλαίσιο του ραντεβού.

Δεδομένα που αποθηκεύονται στη συσκευή σου

Όσο συμπληρώνεις τη φόρμα διατροφικής αξιολόγησης, οι απαντήσεις σου αποθηκεύονται προσωρινά στην αποθήκευση συνεδρίας (session storage) του browser σου, ώστε η αλλαγή γλώσσας ή η ανανέωση της σελίδας να μη χάνει όσα έχεις γράψει. Παραμένουν στη συσκευή σου και δεν αποστέλλονται σε εμάς μέχρι να υποβάλεις τη φόρμα. Διαγράφονται μόλις η φόρμα υποβληθεί επιτυχώς και, σε κάθε περίπτωση, όταν κλείσεις την καρτέλα του browser — αν λοιπόν χρησιμοποιείς κοινόχρηστο ή δημόσιο υπολογιστή, κλείσε την καρτέλα όταν τελειώσεις.

Αν ξεκινήσεις από τη φόρμα επικοινωνίας και συνεχίσεις στη φόρμα αξιολόγησης, το ονοματεπώνυμο, το τηλέφωνο και το email που συμπλήρωσες μεταφέρονται με τον ίδιο τρόπο και διαγράφονται αμέσως μόλις συμπληρωθούν για σένα.

Αποθηκεύουμε δύο δικά μας λειτουργικά cookies. Το heroLast διαρκεί 24 ώρες και θυμάται μόνο ποια εικόνα της αρχικής σελίδας είδες τελευταία. Το nf_signed_in διαρκεί 30 ημέρες και καταγράφει μόνο ότι είσαι συνδεδεμένος στο portal πελατών από αυτόν τον browser — περιέχει έναν μόνο χαρακτήρα, δεν περιέχει όνομα, email ή αναγνωριστικό λογαριασμού και δεν δίνει πρόσβαση σε τίποτα. Το θέτει το portal όταν συνδέεσαι, αφαιρείται όταν αποσυνδέεσαι, και το διαβάζουμε μόνο για να είναι σχετικές οι ανακοινώσεις σε αυτόν τον ιστότοπο: όποιος έχει ήδη λογαριασμό δεν βλέπει μήνυμα που τον καλεί να ανοίξει έναν. Cookies διαφήμισης της Google τίθενται μόνο αν τα αποδεχτείς στο σχετικό μήνυμα — βλ. «Διαφήμιση μέσω Google Ads» παρακάτω. Ορισμένες σελίδες όμως ενσωματώνουν περιεχόμενο άλλων εταιρειών, το οποίο μπορεί να αποθηκεύσει δικά του δεδομένα — τα αναφέρουμε παρακάτω.

Η επισκεψιμότητα μετριέται με δύο τρόπους, κανένας από τους οποίους δεν σε ταυτοποιεί. Το Vercel Analytics λειτουργεί χωρίς cookies. Μετράμε επίσης οι ίδιοι τις προβολές σελίδων, ώστε να βλέπουμε ποιες υπηρεσίες, προϊόντα και άρθρα διαβάζονται πραγματικά: όταν ανοίγεις μια σελίδα, ο browser σου στέλνει στον δικό μας διακομιστή τη διεύθυνση της σελίδας, τη γλώσσα της, το αν είναι η πρώτη σελίδα της επίσκεψής σου και — μόνο για αυτή την πρώτη σελίδα — τον ιστότοπο από τον οποίο ήρθες, περιορισμένο στο όνομά του (για παράδειγμα google.com), καθώς και — αν ήρθες από σύνδεσμο καμπάνιας ή από διαφήμισή μας στη Google — το όνομα της καμπάνιας ή απλώς την ένδειξη «google-ads». Το αναγνωριστικό κλικ που προσθέτει η Google στη διεύθυνση δεν αποστέλλεται σε εμάς. Ο τύπος της συσκευής σου και η χώρα σου προστίθενται από τη σύνδεση. Τίποτα άλλο δεν καταγράφεται: καμία διεύθυνση IP, κανένα cookie, κανένα αναγνωριστικό συσκευής και τίποτα που να συνδέει μεταξύ τους τις σελίδες που διάβασες. Ώστε μια επίσκεψη να μη μετρηθεί δύο φορές, κρατείται στην αποθήκευση συνεδρίας του browser σου ένας δείκτης που δεν περιέχει καμία πληροφορία για σένα και διαγράφεται όταν κλείσεις την καρτέλα· δεν αποστέλλεται ποτέ σε εμάς. Αυτό που κρατάμε είναι ένας ημερήσιος αριθμός ανά σελίδα, και τον διαγράφουμε μετά από δύο χρόνια.

Περιεχόμενο και υπηρεσίες άλλων εταιρειών

Ορισμένες σελίδες φορτώνουν περιεχόμενο ή εργαλεία που παρέχουν άλλες εταιρείες. Όταν συμβαίνει αυτό, ο browser σου συνδέεται απευθείας μαζί τους, οπότε μπορούν να δουν τη διεύθυνση IP σου και ενδέχεται να αποθηκεύσουν δεδομένα στη συσκευή σου με βάση τους δικούς τους όρους — εμείς δεν βλέπουμε ούτε ελέγχουμε τι αποθηκεύουν. Χρησιμοποιούμε μόνο τα εξής:

• •Ροές Instagram και TikTok στην αρχική σελίδα, ενσωματωμένες μέσω Elfsight. Η φόρτωσή τους επικοινωνεί με την Elfsight και τις δύο πλατφόρμες. Αν προτιμάς να μη γίνεται, απόφυγε την αρχική σελίδα ή απόκλεισε το περιεχόμενο τρίτων στον browser σου — τίποτα άλλο στον ιστότοπο δεν εξαρτάται από αυτές.
• •Χάρτες Google, ενσωματωμένοι στη σελίδα επικοινωνίας και στην επιβεβαίωση της παραγγελίας σου όταν επιλέγεις παραλαβή, για να βρίσκεις το ιατρείο. Είναι πλαίσιο της Google και φορτώνει μαζί με τη σελίδα.
• •Cloudflare Turnstile στις φόρμες επικοινωνίας και αξιολόγησης, που ελέγχει ότι ο αποστολέας είναι άνθρωπος και όχι αυτοματοποιημένο πρόγραμμα. Όταν υποβάλλεις μια φόρμα, η διεύθυνση IP σου αποστέλλεται στην Cloudflare αποκλειστικά για αυτόν τον έλεγχο.
• •Ο επιλογέας θυρίδων BoxNow στην ολοκλήρωση παραγγελίας, που εμφανίζεται μόνο αν επιλέξεις παράδοση σε θυρίδα, ώστε να διαλέξεις θυρίδα στον χάρτη τους.
• •Viva Payments για τις πληρωμές με κάρτα. Μεταφέρεσαι στη δική τους ασφαλή σελίδα για να πληρώσεις και επιστρέφεις μετά· τα στοιχεία της κάρτας σου καταχωρούνται εκεί και δεν φτάνουν ποτέ σε αυτόν τον ιστότοπο ούτε σε εμάς.

Διαφήμιση μέσω Google Ads

Προβάλλουμε διαφημίσεις στη Google και χρησιμοποιούμε το Google Ads (Google Ireland Ltd) για να μετράμε ποιες από αυτές φέρνουν πραγματικά επισκέψεις και αιτήματα. Γι' αυτό ο ιστότοπος φορτώνει την ετικέτα της Google (Google tag), η οποία ενημερώνει τη Google όταν ανοίγεις μια σελίδα και όταν ολοκληρώνεις μία από τις εξής ενέργειες: αποστολή της φόρμας επικοινωνίας, αποστολή της φόρμας αξιολόγησης DIY, κράτηση ραντεβού, πάτημα στο τηλέφωνο, στο email ή σε σύνδεσμο οδηγιών προς το γραφείο, και πληρωμή παραγγελίας στο e-shop (μαζί με το ποσό και τον αριθμό της παραγγελίας).

Η Google μαθαίνει μόνο ότι συνέβη η ενέργεια — όχι τι έγραψες. Το περιεχόμενο των φορμών, και ειδικά οι απαντήσεις της φόρμας αξιολόγησης και τα δεδομένα υγείας, δεν αποστέλλεται ποτέ στη Google.

Cookies διαφήμισης (όπως το _gcl_au, που διαρκεί 90 ημέρες, και cookies της Google στα δικά της domain) τίθενται μόνο αν πατήσεις «Αποδοχή» στο μήνυμα για τα cookies. Νομική βάση είναι η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ GDPR). Αν πατήσεις «Απόρριψη» ή δεν απαντήσεις, δεν τίθεται κανένα cookie διαφήμισης· η ετικέτα στέλνει στη Google μόνο ανώνυμα σήματα χωρίς cookies και χωρίς αναγνωριστικό διαφημιστικού κλικ (λειτουργία «Consent Mode» της Google), τα οποία η Google χρησιμοποιεί για συγκεντρωτικές εκτιμήσεις. Όπως σε κάθε σύνδεση με τρίτο, η Google βλέπει τη διεύθυνση IP σου.

Μπορείς να αλλάξεις την επιλογή σου οποιαδήποτε στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Για το πώς η Google χειρίζεται αυτά τα δεδομένα, δες το policies.google.com/privacy· τις εξατομικευμένες διαφημίσεις μπορείς να τις διαχειριστείς στο adssettings.google.com.

Ποιος έχει πρόσβαση

Οι υποβολές της φόρμας επικοινωνίας και της φόρμας αξιολόγησης παραδίδονται στην ηλεκτρονική μας θυρίδα μέσω του παρόχου email που φιλοξενεί το domain μας (Papaki / securemail.pro), εντός της Ευρωπαϊκής Ένωσης. Τις διαβάζει μόνο το The Nutri Fixers. Δεν πωλούμε τα δεδομένα σου και δεν διαβιβάζουμε σε κανέναν όσα συμπληρώνεις στις φόρμες. Η μόνη πληροφορία που φτάνει σε διαφημιστή είναι η μέτρηση του Google Ads που περιγράφεται παραπάνω.

Ό,τι μας στέλνεις — μηνύματα επικοινωνίας, απαντήσεις αξιολόγησης, παραγγελίες — αποθηκεύεται στο σύστημα διαχείρισης του ιατρείου στο portal.thenutrifixers.gr, το οποίο λειτουργούμε εμείς και φιλοξενείται εντός ΕΕ. Εκεί κρατούνται και οι μετρήσεις προβολών που περιγράφονται παραπάνω.

Διαβιβάσεις εκτός ΕΕ

Τα δεδομένα της φόρμας παραμένουν εντός της ΕΕ. Ο ιστότοπος φιλοξενείται στη Vercel· τυχόν σχετική επεξεργασία διέπεται από τις κατάλληλες συμβατικές ρήτρες (SCCs). Τα δεδομένα μέτρησης του Google Ads μπορεί να επεξεργαστούν από τη Google LLC στις ΗΠΑ, βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework) και των τυποποιημένων συμβατικών ρητρών της Google.

Χρόνος διατήρησης

Διατηρούμε τα δεδομένα της επικοινωνίας για όσο χρειάζεται ώστε να απαντήσουμε και να διαχειριστούμε το αίτημά σου, και για εύλογο διάστημα εφόσον εξελιχθείς σε πελάτη. Τις φόρμες αξιολόγησης τις διατηρούμε για όσο διάστημα σε υποστηρίζουμε διατροφικά και στη συνέχεια τις διαγράφουμε. Μπορείς ανά πάσα στιγμή να ζητήσεις τη διαγραφή τους.

Τα δικαιώματά σου

Σύμφωνα με το GDPR έχεις δικαίωμα:

• •Πρόσβασης στα δεδομένα σου
• •Διόρθωσης ανακριβών δεδομένων
• •Διαγραφής («δικαίωμα στη λήθη»)
• •Περιορισμού ή εναντίωσης στην επεξεργασία
• •Φορητότητας των δεδομένων
• •Ανάκλησης της συγκατάθεσής σου οποιαδήποτε στιγμή — για τα cookies διαφήμισης, από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας

Υποβολή καταγγελίας

Για να ασκήσεις τα δικαιώματά σου, στείλε email στο contact@thenutrifixers.gr. Αν κάτι σχετικά με τον τρόπο που χειριζόμαστε τα δεδομένα σου σε προβληματίζει, θέσε το πρώτα σε εμάς — μπορείς να γράψεις απευθείας στη Νικολέτα Κουλούρη στο nikoletakoulouri02@gmail.com και θα το εξετάσουμε.