Πολιτική Απορρήτου

1. Ποιοι είμαστε

Το GymStar («εμείς») είναι υπηρεσία λογισμικού για τη διαχείριση γυμναστηρίων. Πάροχος της υπηρεσίας και υπεύθυνος επεξεργασίας για όσα περιγράφει αυτή η πολιτική είναι: Kostas Tsalikidis, 54633 Θεσσαλονίκη.

Για οτιδήποτε αφορά τα δεδομένα σας, γράψτε μας στο tsalikidhs@gmail.com.

Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν επισκέπτεστε το gymstarsystem.com, μας στέλνετε μήνυμα ή χρησιμοποιείτε την εφαρμογή στο app.gymstarsystem.com. Εξηγεί επίσης γιατί το κάνουμε και ποια δικαιώματα έχετε σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679) και τον ν. 4624/2019.

2. Για ποια δεδομένα αποφασίζουμε εμείς

Είμαστε υπεύθυνοι επεξεργασίας για τα στοιχεία όσων επισκέπτονται τον ιστότοπο ή μας γράφουν, για τον λογαριασμό του γυμναστηρίου και του ιδιοκτήτη του, και για την ασφάλεια της υπηρεσίας. Αυτά περιγράφονται παρακάτω.

Είμαστε εκτελούντες την επεξεργασία για όσα καταχωρίζει κάθε γυμναστήριο στην εφαρμογή: ενδιαφερόμενους, μέλη, συνδρομές, πληρωμές, επικοινωνίες, έξοδα και τους χρήστες της ομάδας του. Αυτά ανήκουν στο γυμναστήριο. Εκείνο είναι ο υπεύθυνος επεξεργασίας και αποφασίζει τι καταχωρίζει και γιατί. Εμείς τα επεξεργαζόμαστε μόνο για να του παρέχουμε την υπηρεσία, σύμφωνα με τους Όρους επεξεργασίας δεδομένων των Όρων Χρήσης. Περισσότερα στην ενότητα «Δεδομένα που καταχωρίζει το γυμναστήριο».

Είστε μέλος ή ενδιαφερόμενος ενός γυμναστηρίου; Για πρόσβαση, διόρθωση ή διαγραφή των στοιχείων σας απευθυνθείτε στο γυμναστήριο. Αν γράψετε σε εμάς, θα προωθήσουμε το αίτημά σας στο γυμναστήριο και θα το βοηθήσουμε να σας απαντήσει.

3. Ο ιστότοπος και η φόρμα επικοινωνίας

Ο ιστότοπος δεν χρησιμοποιεί cookies ή εργαλεία στατιστικών και διαφήμισης. Επίσης δεν φορτώνει περιεχόμενο από άλλους ιστότοπους.

4. Ο λογαριασμός του γυμναστηρίου

5. Σύνδεση, ασφάλεια και αιτήματα

6. Cookies

Ο ιστότοπος δεν ορίζει cookies. Η εφαρμογή χρησιμοποιεί μόνο τα cookies που χρειάζεται για να λειτουργήσει, γι’ αυτό δεν ζητά συγκατάθεση:

• το cookie σύνδεσης (session), που σας κρατά συνδεδεμένους και λήγει μετά από δύο ώρες χωρίς δραστηριότητα
• το cookie προστασίας φορμών (XSRF-TOKEN), που εμποδίζει άλλους ιστότοπους να υποβάλλουν φόρμες για λογαριασμό σας
• το cookie «Να με θυμάσαι», μόνο αν το επιλέξετε κατά τη σύνδεση, που σας κρατά συνδεδεμένους σε αυτή τη συσκευή μέχρι να αποσυνδεθείτε

Δεν χρησιμοποιούμε cookies στατιστικών, διαφήμισης ή παρακολούθησης.

7. Δεδομένα που καταχωρίζει το γυμναστήριο

Για λογαριασμό κάθε γυμναστηρίου φιλοξενούμε και επεξεργαζόμαστε όσα καταχωρίζει η ομάδα του, όπως:

• ενδιαφερόμενους: ονοματεπώνυμο, τηλέφωνο, email, φύλο, ημερομηνία γέννησης, διεύθυνση, ενδιαφέροντα, στόχους, από πού έμαθαν για το γυμναστήριο και τις επικοινωνίες μαζί τους
• μέλη: τα παραπάνω, καθώς και κωδικό μέλους, φωτογραφία, επαφή για έκτακτη ανάγκη και, αν το γυμναστήριο το καταγράφει, θέματα υγείας
• συνδρομές και πληρωμές: παραστατικά, πληρωμές, δόσεις και επιστροφές χρημάτων
• την ομάδα: τους χρήστες και τους ρόλους τους
• έξοδα του γυμναστηρίου

Τα θέματα υγείας ανήκουν στις ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ). Το γυμναστήριο τα καταχωρίζει μόνο με τη ρητή συγκατάθεση του μέλους και μόνο όσα χρειάζεται. Η εφαρμογή το υπενθυμίζει δίπλα στο σχετικό πεδίο.

Η εφαρμογή στέλνει email στα μέλη για λογαριασμό του γυμναστηρίου, όπως αποδεικτικά πληρωμής και παραστατικά. Οι απαντήσεις των μελών πηγαίνουν στο ίδιο το γυμναστήριο.

Κάθε γυμναστήριο βλέπει μόνο τα δικά του δεδομένα. Εμείς τα βλέπουμε μόνο όταν χρειάζεται: για υποστήριξη που ζητά το γυμναστήριο, για την ασφάλεια και τη συντήρηση της υπηρεσίας ή όταν το απαιτεί ο νόμος. Δεν τα χρησιμοποιούμε για δικούς μας σκοπούς, δεν τα πουλάμε και δεν τα χρησιμοποιούμε για διαφήμιση. Οι λεπτομέρειες βρίσκονται στους Όρους επεξεργασίας δεδομένων.

8. Σε ποιους δίνουμε δεδομένα

Δεν πουλάμε προσωπικά δεδομένα. Τα δίνουμε μόνο σε όσους χρειάζονται για να λειτουργήσει η υπηρεσία. Όσοι τα επεξεργάζονται για λογαριασμό μας δεσμεύονται με σύμβαση να τα προστατεύουν.

• Hetzner (Hetzner Online GmbH, Γερμανία): φιλοξενία της εφαρμογής, της βάσης δεδομένων, των φωτογραφιών και των αντιγράφων ασφαλείας.
• Resend (Resend, Inc., ΗΠΑ): αποστολή email. Περιλαμβάνει την επιβεβαίωση λογαριασμού, την επαναφορά κωδικού, τις ειδοποιήσεις, τα παραστατικά προς τα μέλη και τα μηνύματα της φόρμας επικοινωνίας.
• Δημόσιες αρχές, όταν το απαιτεί ο νόμος.

Η Resend είναι εγκατεστημένη στις ΗΠΑ. Τα δεδομένα που της στέλνουμε διαβιβάζονται εκεί με τις εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ, δηλαδή τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

9. Πόσο καιρό κρατάμε τα δεδομένα

• Λογαριασμός και δεδομένα του γυμναστηρίου: όσο υπάρχει ο λογαριασμός. Όταν ζητήσετε να κλείσει, τα διαγράφουμε μέσα σε 90 ημέρες, μαζί με τις φωτογραφίες. Τα αντίγραφα ασφαλείας που τα περιέχουν διαγράφονται μέσα σε 30 ημέρες ακόμη.
• Μηνύματα από τη φόρμα επικοινωνίας: έως 12 μήνες.
• Στοιχεία σύνδεσης: λίγες ώρες.

10. Πώς προστατεύουμε τα δεδομένα

• Η εφαρμογή και ο ιστότοπος λειτουργούν μόνο μέσω HTTPS.
• Οι κωδικοί αποθηκεύονται μόνο κρυπτογραφημένοι με μονόδρομο τρόπο (hash).
• Τα γυμναστήρια είναι διαχωρισμένα μεταξύ τους. Μέσα σε κάθε γυμναστήριο, οι ρόλοι ορίζουν τι βλέπει κάθε χρήστης.
• Οι φωτογραφίες φυλάσσονται σε ιδιωτικό χώρο και τις βλέπει μόνο το γυμναστήριο στο οποίο ανήκουν.
• Οι εξαγωγές δεδομένων διαγράφονται από τον διακομιστή μόλις κατέβουν.
• Κρατάμε αντίγραφα ασφαλείας.

Καμία μέθοδος δεν είναι απόλυτα ασφαλής. Αν συμβεί παραβίαση που σας αφορά, θα ενημερώσουμε εσάς και, όπου απαιτείται, την Αρχή Προστασίας Δεδομένων, όπως ορίζει ο νόμος.

11. Τα δικαιώματά σας

Έχετε δικαίωμα να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας τους, και να τα λάβετε σε μορφή που μπορείτε να μεταφέρετε. Μπορείτε επίσης να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Αν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε.

Γράψτε μας στο tsalikidhs@gmail.com. Αν είστε ιδιοκτήτης γυμναστηρίου, μπορείτε να χρησιμοποιήσετε τη σελίδα «Δεδομένα και απόρρητο» της εφαρμογής. Από εκεί κατεβάζετε όλα τα δεδομένα του γυμναστηρίου σε αρχείο ZIP και υποβάλλετε αίτημα διαγραφής.

Απαντάμε μέσα σε έναν μήνα και μπορεί να ζητήσουμε να επιβεβαιώσουμε την ταυτότητά σας. Κάποια δεδομένα μπορεί να πρέπει να τα κρατήσουμε από τον νόμο. Σε αυτή την περίπτωση θα σας εξηγήσουμε ποια και γιατί.

Αν θεωρείτε ότι παραβιάζουμε τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

12. Ανήλικοι

Λογαριασμό στο GymStar ανοίγουν μόνο ενήλικες, για λογαριασμό μιας επιχείρησης. Αν ένα γυμναστήριο καταχωρίζει ανήλικα μέλη, φροντίζει το ίδιο για τη συγκατάθεση των γονέων ή των κηδεμόνων τους.

13. Αλλαγές σε αυτή την πολιτική

Αν αλλάξουμε ουσιωδώς την πολιτική, θα ενημερώσουμε τους ιδιοκτήτες γυμναστηρίων με email τουλάχιστον 30 ημέρες νωρίτερα. Η ημερομηνία της τελευταίας ενημέρωσης φαίνεται στην κορυφή της σελίδας.