Προστασία προσωπικών πληροφοριών

Το απόρρητο και η ασφάλεια των δεδομένων σας είναι οι κύριες προτεραιότητές μας. Μάθετε πώς το Fitdays προστατεύει τις προσωπικές σας πληροφορίες.

Συλλογή δεδομένων

Τι συλλέγουμε

Προσωπικές πληροφορίες:

• Όνομα (προαιρετικό)
• Φύλο
• Ημερομηνία γέννησης
• Ύψος
• Email (για λογαριασμό)

Δεδομένα υγείας:

• Μετρήσεις βάρους
• Μετρήσεις σωματικής σύνθεσης
• Ιστορικό τάσεων
• Στόχοι και επιδιώξεις

Δεδομένα χρήσης:

• Στατιστικά χρήσης εφαρμογής
• Πληροφορίες συσκευής
• Αναφορές σφαλμάτων

Αποθήκευση δεδομένων

Τοπική αποθήκευση

• Κύρια δεδομένα αποθηκευμένα στη συσκευή σας
• Κρυπτογραφημένα με την ασφάλεια της συσκευής
• Μη προσβάσιμα από άλλες εφαρμογές
• Εσείς ελέγχετε τη διαγραφή

Αποθήκευση στο cloud (προαιρετικά)

• Κρυπτογράφηση από άκρο σε άκρο
• Αποθηκευμένα σε ασφαλείς διακομιστές
• Προσβάσιμα μόνο σε εσάς
• Μπορεί να απενεργοποιηθεί ανά πάσα στιγμή

Χαρακτηριστικά απορρήτου

Στοιχεία ελέγχου χρήστη

Πρόσβαση στα δεδομένα:

• Προστασία PIN για την εφαρμογή
• Βιομετρική επαλήθευση
• Διαχωρισμός απορρήτου πολλών χρηστών
• Λειτουργία επισκέπτη για προσωρινούς χρήστες

Κοινοποίηση δεδομένων:

• Εσείς ελέγχετε τι κοινοποιείται
• Επιλεκτική κοινοποίηση μετρήσεων
• Ανακλητές άδειες
• Χωρίς αυτόματη κοινοποίηση

Ενσωμάτωση τρίτων

Όταν συνδέεστε με Google Fit, Apple Health ή Fitbit:

• Απαιτείται ρητή άδεια
• Κοινοποιούνται μόνο επιλεγμένα δεδομένα
• Μπορείτε να αποσυνδεθείτε ανά πάσα στιγμή
• Δεν πωλούνται δεδομένα σε τρίτους

Μέτρα ασφάλειας δεδομένων

Τεχνική προστασία

1. Κρυπτογράφηση:

   • Δεδομένα κρυπτογραφημένα κατά τη μεταφορά (TLS/SSL)
   • Δεδομένα κρυπτογραφημένα σε ηρεμία (AES-256)
   • Ασφαλή πρωτόκολλα επαλήθευσης

2. Έλεγχος πρόσβασης:

   • Επαλήθευση πολλαπλών παραγόντων
   • Διαχείριση συνεδρίας
   • Αυτόματη αποσύνδεση
   • Προστασία από αποτυχημένες προσπάθειες

3. Ασφάλεια διακομιστή:

   • Τακτικοί έλεγχοι ασφαλείας
   • Προστασία τείχους προστασίας
   • Ανίχνευση εισβολών
   • Προστασία DDoS

Οργανωτικά μέτρα

• Απόρρητο από τον σχεδιασμό: Ενσωματωμένο στην ανάπτυξη
• Ελαχιστοποίηση δεδομένων: Συλλογή μόνο του απαραίτητου
• Τακτικοί έλεγχοι: Αξιολογήσεις ασφαλείας
• Εκπαίδευση προσωπικού: Ευαισθητοποίηση απορρήτου
• Αντίδραση σε περιστατικά: Γρήγορη δράση σε παραβιάσεις

Τα δικαιώματά σας απορρήτου

Πρόσβαση και έλεγχος

Έχετε το δικαίωμα:

• Πρόσβαση: Προβολή όλων των αποθηκευμένων δεδομένων
• Εξαγωγή: Λήψη των δεδομένων σας (CSV/PDF)
• Διόρθωση: Ενημέρωση λανθασμένων πληροφοριών
• Διαγραφή: Μόνιμη αφαίρεση των δεδομένων σας
• Αντίρρηση: Εξαίρεση από ορισμένες επεξεργασίες

Πώς να ασκήσετε τα δικαιώματά σας

Προβολή δεδομένων:

1. Μεταβείτε στις Ρυθμίσεις → Απόρρητο
2. Επιλέξτε "Τα δεδομένα μου"
3. Ελέγξτε όλες τις αποθηκευμένες πληροφορίες

Εξαγωγή δεδομένων:

1. Ρυθμίσεις → Λογαριασμός
2. "Εξαγωγή των δεδομένων μου"
3. Επιλέξτε μορφή και επιβεβαιώστε

Διαγραφή λογαριασμού:

1. Ρυθμίσεις → Διαχείριση λογαριασμού
2. "Διαγραφή λογαριασμού"
3. Επιβεβαιώστε με κωδικό πρόσβασης
4. Όλα τα δεδομένα θα διαγραφούν μόνιμα εντός 30 ημερών

Διατήρηση δεδομένων

Ενεργοί λογαριασμοί

• Τα δεδομένα διατηρούνται όσο ο λογαριασμός είναι ενεργός
• Μπορείτε να διαγράψετε ανά πάσα στιγμή
• Διαθέσιμος τακτικός καθαρισμός δεδομένων

Ανενεργοί λογαριασμοί

• Μετά από 2 χρόνια αδράνειας, μπορούμε:
  • Να στείλουμε email υπενθύμισης
  • Να αρχειοθετήσουμε δεδομένα
  • Τελικά να διαγράψουμε (με ειδοποίηση)

Μετά τη διαγραφή λογαριασμού

• Δεδομένα διαγράφονται εντός 30 ημερών
• Αντίγραφα ασφαλείας καθαρίζονται εντός 90 ημερών
• Ορισμένα αρχεία διατηρούνται για ασφάλεια (ανωνυμοποιημένα)

Υπηρεσίες τρίτων

Αναλυτικά στοιχεία

Χρησιμοποιούμε αναλυτικά για βελτίωση της εφαρμογής:

• Ανωνυμοποιημένα δεδομένα χρήσης
• Αναφορά σφαλμάτων
• Παρακολούθηση επιδόσεων
• Χωρίς προσωπικά δεδομένα υγείας στα αναλυτικά

Διαφήμιση

• Χωρίς πώληση προσωπικών δεδομένων σε διαφημιστές
• Χωρίς στοχευμένες διαφημίσεις βάσει δεδομένων υγείας
• Προαιρετικές επικοινωνίες μάρκετινγκ
• Εύκολη εξαίρεση

Απόρρητο παιδιών

• Η εφαρμογή δεν προορίζεται για παιδιά κάτω των 13 ετών
• Δεν συλλέγουμε εν γνώσει δεδομένα παιδιών
• Η λειτουργία μωρού δεν συλλέγει προσωπικά αναγνωρίσιμες πληροφορίες
• Οι γονείς ελέγχουν όλα τα δεδομένα του μωρού

Διεθνής μεταφορά δεδομένων

Αν βρίσκεστε εκτός της κύριας περιοχής μας:

• Τα δεδομένα μπορεί να μεταφερθούν διεθνώς
• Ισχύουν τα ίδια πρότυπα προστασίας
• Συμμόρφωση με GDPR και παρόμοιους κανονισμούς
• Χρήση τυποποιημένων συμβατικών ρητρών

Ενημερώσεις πολιτικής απορρήτου

Μπορούμε να ενημερώσουμε τις πρακτικές απορρήτου μας:

• Θα ειδοποιηθείτε για σημαντικές αλλαγές
• Η συνεχής χρήση υποδηλώνει αποδοχή
• Προηγούμενες εκδόσεις διαθέσιμες κατόπιν αιτήματος
• Ημερομηνία ισχύος σαφώς αναγραμμένη

Επικοινωνία και ερωτήσεις

Ερωτήματα απορρήτου

Για ανησυχίες ή ερωτήσεις απορρήτου:

• Email: [email protected]
• Χρόνος απόκρισης: Εντός 48 ωρών
• Κλιμάκωση: Διαθέσιμη για σοβαρές ανησυχίες

Υπεύθυνος Προστασίας Δεδομένων

Επικοινωνήστε με τον DPO μας για:

• Παραβιάσεις απορρήτου
• Ανησυχίες για παραβίαση δεδομένων
• Αιτήματα GDPR
• Ερωτήσεις συμμόρφωσης

Βέλτιστες πρακτικές για χρήστες

Προστατέψτε τον λογαριασμό σας

1. Ισχυρός κωδικός: Χρησιμοποιήστε μοναδικούς, πολύπλοκους κωδικούς
2. Ενεργοποίηση PIN: Κλείδωμα εφαρμογής με PIN ή βιομετρία
3. Τακτικοί έλεγχοι: Έλεγχος δραστηριότητας λογαριασμού
4. Ασφαλής συσκευή: Χρήση κλειδώματος οθόνης συσκευής
5. Δημόσιο Wi-Fi: Αποφυγή μη ασφαλών δικτύων

Ασφαλής κοινοποίηση

• Μην κοινοποιείτε διαπιστευτήρια λογαριασμού
• Έλεγχος πριν την ανάρτηση σε κοινωνικά μέσα
• Χρήση χαρακτηριστικών απορρήτου κατά την κοινοποίηση
• Σκεφτείτε ποια δεδομένα είναι ορατά σε άλλους

Αναγνώριση phishing

ΠΟΤΕ δεν θα:

• Ζητήσουμε κωδικό μέσω email
• Ζητήσουμε ευαίσθητα δεδομένα σε μηνύματα
• Στείλουμε μη ζητηθέντες συνδέσμους
• Πιέσουμε για άμεση δράση