Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σου είναι η DIFI, της Ιφιγένειας Κρητικού, Holistic Wellness Coach.

• Διεύθυνση: Νιρβάνα 3, 18539, Πειραιάς — Πειραϊκή
• Email: difiyoga@gmail.com

Για οποιοδήποτε ζήτημα σχετικό με τα δεδομένα σου, επικοινώνησε μαζί μας στο παραπάνω email.

2. Ποια δεδομένα συλλέγουμε και γιατί

2.1 Φόρμα επικοινωνίας

Όταν στέλνεις μήνυμα μέσω της φόρμας στη σελίδα Επικοινωνία, συλλέγουμε το όνομά σου, τη διεύθυνση email σου και το περιεχόμενο του μηνύματος. Τα χρησιμοποιούμε αποκλειστικά για να απαντήσουμε στο αίτημά σου.

Νομική βάση: η λήψη μέτρων πριν από τη σύναψη σύμβασης κατόπιν αιτήματός σου (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ) και το έννομο συμφέρον μας να απαντάμε σε ερωτήματα (άρθρο 6 παρ. 1 στ΄). Η φόρμα ζητά ρητή αναγνώριση της παρούσας Πολιτικής.

Το μήνυμα παραδίδεται στο email μας μέσω του παρόχου αποστολής email Resend (βλ. ενότητα 4). Σε παράβαση των κανόνων χρήσης, η φόρμα διαθέτει τεχνικά μέτρα κατά της αυτοματοποιημένης ανεπιθύμητης αποστολής (περιορισμός αιτημάτων ανά διεύθυνση IP). Η διεύθυνση IP δεν αποθηκεύεται μόνιμα.

Σε παρακαλούμε να μη στέλνεις δεδομένα υγείας (π.χ. διαγνώσεις, φαρμακευτική αγωγή) μέσω της φόρμας. Ό,τι χρειάζεται να γνωρίζουμε για την ασφάλειά σου κατά τις συνεδρίες συζητείται απευθείας μαζί σου.

2.2 Κρατήσεις συνεδριών (Cal.com)

Οι κρατήσεις γίνονται μέσω της υπηρεσίας Cal.com, που ενσωματώνεται στη σελίδα Κράτηση. Όταν υποβάλλεις αίτημα κράτησης, το Cal.com συλλέγει το όνομά σου, το email σου, την υπηρεσία, την ημερομηνία και ώρα, τη ζώνη ώρας σου και τυχόν σημειώσεις που επιλέγεις να προσθέσεις.

Σκοπός: η διαχείριση του αιτήματος κράτησης (αποδοχή ή απόρριψη από την Ιφιγένεια), η αποστολή ειδοποιήσεων για την κατάσταση του ραντεβού (παραλαβή αιτήματος, έγκριση, απόρριψη, ακύρωση, αλλαγή ώρας) και η οργάνωση του προγράμματος συνεδριών.

Νομική βάση: εκτέλεση σύμβασης ή λήψη μέτρων πριν από αυτή κατόπιν αιτήματός σου (άρθρο 6 παρ. 1 β΄).

Οι εγκεκριμένες συνεδρίες καταχωρούνται στο ημερολόγιο της Ιφιγένειας στο Google Calendar μέσω της σύνδεσης Cal.com – Google. Στο ημερολόγιο αποθηκεύονται το όνομά σου, το email σου, η υπηρεσία και η ώρα της συνεδρίας.

2.3 Email επικοινωνίας

Όταν επικοινωνείς μαζί μας απευθείας με email, επεξεργαζόμαστε τα στοιχεία που περιλαμβάνει το μήνυμά σου για να σου απαντήσουμε. Τα email μας φιλοξενούνται στο Gmail (Google).

2.4 Στατιστικά επισκεψιμότητας (Google Analytics 4)

Μόνο εφόσον δώσεις τη συγκατάθεσή σου στο σχετικό παράθυρο cookies, χρησιμοποιούμε το Google Analytics 4 για ανώνυμα στατιστικά (ποιες σελίδες επισκέπτονται οι χρήστες, από ποια συσκευή, πόσο χρόνο μένουν). Πριν τη συγκατάθεση, κανένα script του Google Analytics δεν φορτώνεται. Μπορείς να ανακαλέσεις τη συγκατάθεση ανά πάσα στιγμή από τις «Ρυθμίσεις cookies» στο υποσέλιδο.

Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006). Λεπτομέρειες στην Πολιτική Cookies.

2.5 Τεχνικά δεδομένα φιλοξενίας

Η ιστοσελίδα φιλοξενείται στη Vercel. Για λόγους ασφάλειας και ορθής λειτουργίας, ο πάροχος φιλοξενίας μπορεί να καταγράφει προσωρινά τεχνικά δεδομένα (π.χ. διεύθυνση IP, τύπο προγράμματος περιήγησης, χρόνο αιτήματος). Νομική βάση: έννομο συμφέρον για την ασφάλεια και διαθεσιμότητα της ιστοσελίδας (άρθρο 6 παρ. 1 στ΄).

3. Δεν συλλέγουμε

• Δεδομένα πληρωμών: η ιστοσελίδα δεν διαθέτει online πληρωμές.
• Λογαριασμούς χρηστών: δεν υπάρχει εγγραφή ή σύνδεση επισκεπτών.
• Δεδομένα υγείας μέσω της ιστοσελίδας.
• Δεδομένα για διαφημιστικούς σκοπούς ή κατάρτιση προφίλ.

4. Αποδέκτες και εκτελούντες την επεξεργασία

Για τη λειτουργία της ιστοσελίδας και των υπηρεσιών συνεργαζόμαστε με τους ακόλουθους παρόχους, που ενεργούν ως εκτελούντες την επεξεργασία ή ανεξάρτητοι υπεύθυνοι, ανάλογα με την υπηρεσία:

Δεν πωλούμε ούτε παραχωρούμε τα δεδομένα σου σε τρίτους για δικούς τους σκοπούς.

5. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι από τους παραπάνω παρόχους εδρεύουν ή επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες. Οι διαβιβάσεις βασίζονται στις εγγυήσεις που προβλέπει ο ΓΚΠΔ (κεφάλαιο V), όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ για τους πιστοποιημένους οργανισμούς ή οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, σύμφωνα με τους όρους του κάθε παρόχου. [επιβεβαίωση μηχανισμού διαβίβασης ανά πάροχο: προς συμπλήρωση]

6. Χρόνος διατήρησης

• Μηνύματα φόρμας επικοινωνίας και email: έως [μήνες: προς συμπλήρωση] μήνες από την τελευταία επικοινωνία, εκτός αν προκύψει συνεργασία.
• Δεδομένα κρατήσεων: έως [μήνες: προς συμπλήρωση] μήνες μετά τη συνεδρία, και όσο απαιτείται από φορολογικές ή άλλες νομικές υποχρεώσεις.
• Δεδομένα Google Analytics: σύμφωνα με τη ρύθμιση διατήρησης του λογαριασμού μας (προεπιλογή Google: 2 μήνες για δεδομένα συμβάντων).
• Η αποδοχή των όρων και η επιλογή σου για τα cookies: 180 ημέρες στη συσκευή σου (localStorage), χωρίς αποστολή σε εμάς.

7. Τα δικαιώματά σου

Σύμφωνα με τον ΓΚΠΔ (Κανονισμός (ΕΕ) 2016/679) και τον ν. 4624/2019, έχεις δικαίωμα:

• πρόσβασης στα δεδομένα σου και λήψης αντιγράφου,
• διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων,
• διαγραφής («δικαίωμα στη λήθη»), όταν δεν υπάρχει πλέον λόγος διατήρησης,
• περιορισμού της επεξεργασίας,
• φορητότητας των δεδομένων που μας έδωσες,
• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
• ανάκλησης της συγκατάθεσής σου ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για την άσκηση των δικαιωμάτων σου, στείλε email στο difiyoga@gmail.com. Θα απαντήσουμε εντός ενός μήνα. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Λ. Κηφισίας 1-3, 115 23 Αθήνα).

8. Ασφάλεια

Η ιστοσελίδα εξυπηρετείται αποκλειστικά μέσω HTTPS. Τα μηνύματα της φόρμας επεξεργάζονται στον διακομιστή και όχι στο πρόγραμμα περιήγησης, τα κλειδιά πρόσβασης σε υπηρεσίες τρίτων δεν εκτίθενται δημόσια, και δεν αποθηκεύουμε δεδομένα σε δική μας βάση δεδομένων. Η πρόσβαση στους λογαριασμούς Cal.com και Google προστατεύεται με ισχυρούς κωδικούς.

9. Ανήλικοι

Οι υπηρεσίες της DIFI απευθύνονται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων μέσω της ιστοσελίδας.

10. Αλλαγές

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική όταν αλλάζουν οι υπηρεσίες ή η νομοθεσία. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας.