Πολιτική Απορρήτου.

Η προστασία των προσωπικών σας δεδομένων είναι για εμάς θέμα εμπιστοσύνης και επαγγελματικής δεοντολογίας. Η παρούσα Πολιτική Απορρήτου εξηγεί με διαφάνεια ποια δεδομένα συλλέγουμε μέσω του ιστοτόπου feedmeup.gr και στο πλαίσιο των διαιτολογικών μας υπηρεσιών, για ποιον σκοπό, με ποια νομική βάση και ποια δικαιώματα έχετε.

Υπεύθυνη Επεξεργασίας των δεδομένων σας είναι η Μαρία Ραφαηλία (Μαριέλα) Ζερζελίδου, Διαιτολόγος - Διατροφολόγος, πτυχιούχος του Πανεπιστημίου Θεσσαλίας και κάτοχος Άδειας Ασκήσεως Επαγγέλματος, που δραστηριοποιείται με τον διακριτικό τίτλο «Feed Me Up».

• Email: feedmeupnutrition@gmail.com
• Τηλέφωνο: +30 698 611 0787
• Ιστότοπος: feedmeup.gr

Λόγω της φύσης και της κλίμακας της δραστηριότητας δεν απαιτείται ο ορισμός Υπευθύνου Προστασίας Δεδομένων (DPO). Για κάθε ζήτημα που αφορά τα προσωπικά σας δεδομένα μπορείτε να απευθύνεστε απευθείας στα παραπάνω στοιχεία επικοινωνίας.

Η επεξεργασία διενεργείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον ν. 4624/2019, τον ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες και τις σχετικές αποφάσεις και οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Συλλέγουμε μόνο τα δεδομένα που είναι απολύτως απαραίτητα για τον σκοπό για τον οποίο μας τα παρέχετε (αρχή της ελαχιστοποίησης).

α) Δεδομένα από τη φόρμα επικοινωνίας

Όταν συμπληρώνετε τη φόρμα στη σελίδα Επικοινωνία, συλλέγουμε το ονοματεπώνυμο, τη διεύθυνση email, προαιρετικά το τηλέφωνό σας και το περιεχόμενο του μηνύματός σας. Το μήνυμα αποστέλλεται στην επαγγελματική μας ηλεκτρονική θυρίδα και δεν αποθηκεύεται σε βάση δεδομένων του ιστοτόπου.

β) Δεδομένα εγγραφής στο newsletter

Για την εγγραφή σας στο ενημερωτικό δελτίο συλλέγουμε τη διεύθυνση email σας, καθώς και τεχνικές ενδείξεις που αποδεικνύουν τη συγκατάθεσή σας (ημερομηνία και ώρα εγγραφής).

γ) Δεδομένα στο πλαίσιο της διαιτολογικής συνεργασίας

Εφόσον προχωρήσουμε σε συνεργασία, συλλέγονται εκτός του ιστοτόπου, κατά τη συνεδρία ή μέσω των εντύπων που συμπληρώνετε, δεδομένα όπως στοιχεία ταυτοποίησης και επικοινωνίας, ηλικία, ανθρωπομετρικά και δεδομένα σύστασης σώματος, ατομικό και οικογενειακό ιστορικό υγείας, εργαστηριακές εξετάσεις, φαρμακευτική αγωγή ή συμπληρώματα, διατροφικές συνήθειες, αλλεργίες ή δυσανεξίες, επίπεδο φυσικής δραστηριότητας και στοιχεία τιμολόγησης.

δ) Τεχνικά δεδομένα

Όπως σε κάθε ιστότοπο, ο πάροχος φιλοξενίας καταγράφει αυτόματα τεχνικά δεδομένα σύνδεσης (διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, ημερομηνία και ώρα αιτήματος, σελίδα παραπομπής) σε αρχεία καταγραφής, για λόγους ασφάλειας, σταθερότητας και αντιμετώπισης σφαλμάτων.

Τα δεδομένα που αφορούν την υγεία σας ανήκουν στις ειδικές κατηγορίες δεδομένων του άρθρου 9 GDPR και απολαμβάνουν ενισχυμένης προστασίας. Τα επεξεργαζόμαστε αποκλειστικά:

• βάσει του άρθρου 9 παρ. 2 στοιχ. η΄ GDPR, για την παροχή υπηρεσιών υγείας και διαιτολογικής φροντίδας, υπό την υποχρέωση επαγγελματικού απορρήτου που μας βαρύνει· και/ή
• βάσει της ρητής συγκατάθεσής σας (άρθρο 9 παρ. 2 στοιχ. α΄ GDPR), όπου αυτή απαιτείται.

Πρόσβαση στα δεδομένα αυτά έχει αποκλειστικά η Υπεύθυνη Επεξεργασίας. Δεν κοινοποιούνται σε τρίτους χωρίς τη ρητή συγκατάθεσή σας, με εξαίρεση τις περιπτώσεις που επιβάλλει ο νόμος.

Δεν επεξεργαζόμαστε ποτέ δεδομένα σας χωρίς νόμιμη βάση. Ειδικότερα:

• Απάντηση σε αιτήματα επικοινωνίας και ραντεβού: για τη λήψη μέτρων κατ’ αίτησή σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR) και για το έννομο συμφέρον μας να απαντάμε στα μηνύματα που λαμβάνουμε (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR).
• Παροχή διαιτολογικών υπηρεσιών: εκτέλεση της σύμβασης παροχής υπηρεσιών (άρθρο 6 παρ. 1 στοιχ. β΄) σε συνδυασμό με το άρθρο 9 παρ. 2 στοιχ. η΄ GDPR για τα δεδομένα υγείας.
• Αποστολή newsletter: αποκλειστικά με τη ρητή συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ GDPR και άρθρο 11 ν. 3471/2006), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή.
• Τιμολόγηση και φορολογικές υποχρεώσεις: συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR).
• Ασφάλεια, συντήρηση και βελτίωση του ιστοτόπου: έννομο συμφέρον μας για την εύρυθμη και ασφαλή λειτουργία του (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR).
• Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων: έννομο συμφέρον μας και, όπου απαιτείται, άρθρο 9 παρ. 2 στοιχ. στ΄ GDPR.

Η παροχή των δεδομένων σας είναι προαιρετική· ωστόσο, χωρίς τα βασικά στοιχεία επικοινωνίας δεν είναι δυνατή η απάντηση στο αίτημά σας και χωρίς τα δεδομένα υγείας δεν είναι δυνατή η ασφαλής κατάρτιση εξατομικευμένου διατροφικού πλάνου.

Ο ιστότοπος έχει σχεδιαστεί ώστε να σέβεται την ιδιωτικότητά σας. Δεν χρησιμοποιούμε cookies ανάλυσης επισκεψιμότητας, διαφημιστικά cookies ή τεχνολογίες κατάρτισης προφίλ και δεν παρακολουθούμε τη συμπεριφορά σας σε άλλους ιστοτόπους.

• Τεχνικά απαραίτητα cookies: ενδέχεται να χρησιμοποιηθούν αποκλειστικά για τη λειτουργία, την ασφάλεια και την εξισορρόπηση φορτίου του ιστοτόπου από τον πάροχο φιλοξενίας. Για αυτά δεν απαιτείται συγκατάθεση κατά το άρθρο 4 παρ. 5 ν. 3471/2006.
• Γραμματοσειρές: φιλοξενούνται τοπικά στον ιστότοπο, ώστε να μην αποστέλλεται η IP σας σε εξωτερικές υπηρεσίες γραμματοσειρών.
• Εξωτερικοί πόροι: ορισμένα διακοσμητικά στοιχεία και οι εικόνες του blog φορτώνονται από τα δίκτυα διανομής περιεχομένου των συνεργατών μας, οι οποίοι λαμβάνουν τεχνικά μόνο τη διεύθυνση IP σας για την παράδοση του αρχείου.

Εάν στο μέλλον ενσωματώσουμε εργαλεία στατιστικής ανάλυσης ή μάρκετινγκ, θα εμφανιστεί προηγουμένως σχετικό αίτημα συγκατάθεσης και η παρούσα Πολιτική θα επικαιροποιηθεί.

Δεν πωλούμε και δεν ενοικιάζουμε τα δεδομένα σας. Πρόσβαση έχουν μόνο η Υπεύθυνη Επεξεργασίας και οι ακόλουθοι πάροχοι τεχνικών υπηρεσιών, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, βάσει συμβάσεων του άρθρου 28 GDPR και αποκλειστικά κατ’ εντολή μας:

• Vercel Inc.: φιλοξενία και παράδοση του ιστοτόπου (τεχνικά αρχεία καταγραφής).
• Google Ireland Ltd. / Google LLC (Gmail): υπηρεσία ηλεκτρονικού ταχυδρομείου μέσω της οποίας λαμβάνουμε τα μηνύματα της φόρμας επικοινωνίας.
• Intuit Inc. (Mailchimp): διαχείριση της λίστας και αποστολή του newsletter.
• Sanity AS: σύστημα διαχείρισης περιεχομένου για τα άρθρα του blog (δεν επεξεργάζεται δεδομένα επισκεπτών).

Δεδομένα ενδέχεται επίσης να κοινοποιηθούν στον λογιστή μας για φορολογικούς σκοπούς, σε νομικούς συμβούλους για τη θεμελίωση ή υπεράσπιση αξιώσεων, καθώς και σε δημόσιες αρχές, όταν αυτό επιβάλλεται από τον νόμο ή από δικαστική απόφαση.

Ορισμένοι από τους παραπάνω παρόχους εδρεύουν ή διατηρούν εγκαταστάσεις στις Ηνωμένες Πολιτείες. Στις περιπτώσεις αυτές, η διαβίβαση πραγματοποιείται με τις κατάλληλες εγγυήσεις του Κεφαλαίου V GDPR, ήτοι:

• βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ), για τους παρόχους που είναι πιστοποιημένοι σε αυτό· και/ή
• βάσει των εγκεκριμένων Τυποποιημένων Συμβατικών Ρητρών (SCCs) της Ευρωπαϊκής Επιτροπής, σε συνδυασμό με πρόσθετα τεχνικά και οργανωτικά μέτρα, όπως η κρυπτογράφηση.

Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων επικοινωνώντας μαζί μας.

Διατηρούμε τα δεδομένα σας μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν:

• Μηνύματα επικοινωνίας: έως είκοσι τέσσερις (24) μήνες από την τελευταία επικοινωνία, εφόσον δεν προκύψει συνεργασία.
• Δεδομένα newsletter: μέχρι την ανάκληση της συγκατάθεσής σας ή τη διαγραφή σας από τη λίστα· η απόδειξη της συγκατάθεσης τηρείται για εύλογο διάστημα μετά την ανάκληση, για λόγους απόδειξης συμμόρφωσης.
• Αρχείο διαιτολογικής παρακολούθησης (δεδομένα υγείας): για όσο διαρκεί η συνεργασία μας και, εν συνεχεία, για χρονικό διάστημα έως δέκα (10) έτη από την τελευταία επίσκεψη, σύμφωνα με τα ισχύοντα πρότυπα τήρησης αρχείων υγείας και για τη θεμελίωση ή υπεράσπιση νομικών αξιώσεων.
• Παραστατικά και φορολογικά στοιχεία: για όσο διάστημα ορίζει η φορολογική νομοθεσία και τουλάχιστον πέντε (5) έτη από τη λήξη του οικείου φορολογικού έτους.
• Τεχνικά αρχεία καταγραφής: για περιορισμένο διάστημα, σύμφωνα με την πολιτική του παρόχου φιλοξενίας.

Μετά την παρέλευση των ανωτέρω διαστημάτων, τα δεδομένα διαγράφονται με ασφάλεια ή ανωνυμοποιούνται πλήρως.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή κοινοποίηση, μεταξύ των οποίων:

• κρυπτογραφημένη σύνδεση (HTTPS/TLS) σε ολόκληρο τον ιστότοπο και κρυπτογραφημένη μετάδοση των μηνυμάτων της φόρμας επικοινωνίας·
• αυστηρός περιορισμός της πρόσβασης στα αρχεία στο απολύτως αναγκαίο πρόσωπο, με ισχυρούς κωδικούς και ταυτοποίηση δύο παραγόντων·
• τήρηση των έντυπων αρχείων σε ασφαλή, κλειδωμένο χώρο και των ψηφιακών σε προστατευμένα συστήματα με αντίγραφα ασφαλείας·
• δέσμευση επαγγελματικού απορρήτου και συνεργασία αποκλειστικά με παρόχους που παρέχουν επαρκείς εγγυήσεις συμμόρφωσης.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων εντός 72 ωρών και, όπου απαιτείται, εσάς χωρίς αδικαιολόγητη καθυστέρηση.

Ως υποκείμενο των δεδομένων, έχετε ανά πάσα στιγμή τα ακόλουθα δικαιώματα:

• Πρόσβαση (άρθρο 15): να ενημερωθείτε ποια δεδομένα σας τηρούμε και να λάβετε αντίγραφο.
• Διόρθωση (άρθρο 16): να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
• Διαγραφή / «δικαίωμα στη λήθη» (άρθρο 17): υπό τις προϋποθέσεις του νόμου και εφόσον δεν υφίσταται υποχρέωση διατήρησης.
• Περιορισμός της επεξεργασίας (άρθρο 18).
• Φορητότητα (άρθρο 20): να λάβετε τα δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο ή να ζητήσετε την απευθείας διαβίβασή τους σε άλλον αποδέκτη.
• Εναντίωση (άρθρο 21) στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας.
• Ανάκληση της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση. Για το newsletter, η ανάκληση γίνεται και με ένα κλικ στον σύνδεσμο διαγραφής κάθε μηνύματος.

Για την άσκηση των δικαιωμάτων σας, στείλτε μας αίτημα στο feedmeupnutrition@gmail.com. Απαντάμε δωρεάν και εντός ενός (1) μηνός· η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον το αίτημα είναι σύνθετο, με σχετική ενημέρωσή σας. Ενδέχεται να ζητήσουμε πρόσθετα στοιχεία για την ταυτοποίησή σας, ώστε να μην αποκαλυφθούν δεδομένα σε τρίτους.

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Θα εκτιμούσαμε, ωστόσο, να απευθυνθείτε πρώτα σε εμάς, ώστε να επιλύσουμε άμεσα το ζήτημα.

• Διεύθυνση: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
• Τηλέφωνο: +30 210 6475600
• Ιστότοπος: www.dpa.gr

Ο ιστότοπος δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών μέσω αυτού. Η εγγραφή στο newsletter και η υποβολή της φόρμας επικοινωνίας επιτρέπονται σε άτομα ηλικίας άνω των δεκαπέντε (15) ετών, σύμφωνα με το άρθρο 21 ν. 4624/2019.

Στο πλαίσιο των υπηρεσιών παιδικής διατροφής, τα δεδομένα του ανηλίκου συλλέγονται και υποβάλλονται σε επεξεργασία αποκλειστικά με τη συγκατάθεση και την παρουσία του γονέα ή του ασκούντος τη γονική μέριμνα, ο οποίος ασκεί και τα σχετικά δικαιώματα για λογαριασμό του παιδιού.

Εάν διαπιστώσουμε ότι λάβαμε δεδομένα ανηλίκου χωρίς την απαιτούμενη συγκατάθεση, θα τα διαγράψουμε χωρίς καθυστέρηση.

Ο ιστότοπος περιέχει συνδέσμους προς τα προφίλ μας σε Instagram, Facebook, LinkedIn και TikTok. Πρόκειται για απλούς συνδέσμους: δεν ενσωματώνονται widgets ή pixels που να παρακολουθούν την επίσκεψή σας.

Από τη στιγμή που επιλέξετε έναν τέτοιο σύνδεσμο, ισχύουν οι πολιτικές απορρήτου των αντίστοιχων πλατφορμών, για τις οποίες δεν φέρουμε ευθύνη. Εάν επικοινωνήσετε μαζί μας μέσω μηνύματος σε κοινωνικό δίκτυο, η πλατφόρμα έχει πρόσβαση στο περιεχόμενο της συνομιλίας, γι’ αυτό σας προτείνουμε να μην μοιράζεστε εκεί πληροφορίες υγείας.

Δεν λαμβάνουμε αποφάσεις που σας αφορούν αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, ούτε καταρτίζουμε προφίλ κατά την έννοια του άρθρου 22 GDPR. Κάθε διατροφική αξιολόγηση και σύσταση γίνεται από εμάς προσωπικά, με επιστημονική κρίση και εξατομικευμένη προσέγγιση.

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική Απορρήτου, ώστε να αντικατοπτρίζει αλλαγές στις υπηρεσίες, στους συνεργάτες μας ή στο νομοθετικό πλαίσιο. Η εκάστοτε ισχύουσα έκδοση αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Σε περίπτωση ουσιωδών μεταβολών που επηρεάζουν τα δικαιώματά σας, θα καταβάλλουμε εύλογη προσπάθεια να σας ενημερώσουμε με πρόσφορο τρόπο.

Για οποιαδήποτε ερώτηση, αίτημα ή ανησυχία σχετικά με τα προσωπικά σας δεδομένα και την παρούσα Πολιτική, επικοινωνήστε μαζί μας:

• Email: feedmeupnutrition@gmail.com
• Τηλέφωνο: +30 698 611 0787
• Φόρμα: feedmeup.gr/contact

Δείτε επίσης τους Όρους Χρήσης του ιστοτόπου.