Πολιτική απορρήτου
Τελευταία ενημέρωση: 24 Οκτωβρίου 2026
1. Ποιοι είμαστε
Το NutriClinic είναι υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που επεξεργάζονται μέσω του ιστότοπου και της πύλης πελατών. Επικοινωνία: info@mytaxconsultant.gr.
2. Ποια δεδομένα επεξεργαζόμαστε
| Κατηγορία | Παραδείγματα | Γιατί |
|---|---|---|
| Ταυτότητα & επικοινωνία | όνομα, e-mail, τηλέφωνο | διαχείριση λογαριασμού και ραντεβού |
| Δεδομένα υγείας (ειδική κατηγορία, άρθρο 9 ΓΚΠΔ) | ιατρικό ιστορικό, μετρήσεις, σύσταση σώματος, προγράμματα, σημειώσεις | παροχή διατροφικής φροντίδας |
| Χρήση & ασφάλεια | ώρες σύνδεσης, διεύθυνση IP, αρχεία ασφαλείας | προστασία λογαριασμού και συστημάτων |
| Ενημερωτικό δελτίο | e-mail, γλώσσα | μόνο αν εγγραφείτε |
Τα δεδομένα τα συλλέγουμε από εσάς (φόρμες, συνεδρίες, μηνύματα) και από συσκευές που χρησιμοποιούμε μαζί σας (π.χ. λιπομετρητή).
3. Νομική βάση
- Ρητή συγκατάθεσή σας (άρθρα 6 παρ. 1 α' και 9 παρ. 2 α' ΓΚΠΔ) για τα δεδομένα υγείας — δίνεται κατά την ενεργοποίηση του λογαριασμού.
- Σύμβαση (άρθρο 6 παρ. 1 β') για ραντεβού, προγράμματα και υπηρεσίες που ζητάτε.
- Νομική υποχρέωση (άρθρο 6 παρ. 1 γ') για τιμολόγηση και φορολογικά αρχεία.
- Έννομο συμφέρον (άρθρο 6 παρ. 1 στ') για την ασφάλεια των συστημάτων μας.
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε· η ανάκληση δεν επηρεάζει την επεξεργασία που έγινε πριν από αυτήν.
4. Πώς προστατεύουμε τα δεδομένα σας
- Τα δεδομένα υγείας αποθηκεύονται κρυπτογραφημένα με σύγχρονη πιστοποιημένη κρυπτογράφηση (XChaCha20-Poly1305)· τα κλειδιά φυλάσσονται χωριστά από τη βάση δεδομένων.
- Οι κωδικοί αποθηκεύονται μόνο ως κατακερματισμοί Argon2id. Διατίθεται έλεγχος ταυτότητας δύο παραγόντων.
- Κάθε πρόσβαση σε δεδομένα υγείας καταγράφεται σε αρχείο ελέγχου που δεν αλλοιώνεται απαρατήρητα.
- Τα στοιχεία σας τα βλέπετε μόνο εσείς και οι επαγγελματίες του γραφείου που σας παρακολουθούν.
5. Αποδέκτες
Δεν πουλάμε ποτέ τα δεδομένα σας. Χρησιμοποιούμε μόνο εκτελούντες την επεξεργασία που δεσμεύονται συμβατικά και από τον ΓΚΠΔ: τον πάροχο φιλοξενίας (διακομιστές στην ΕΕ) και τον πάροχο e-mail για τις υπενθυμίσεις ραντεβού. Τα e-mail και οι ειδοποιήσεις push δεν περιέχουν ποτέ στοιχεία υγείας. Γνωστοποιούμε δεδομένα σε αρχές μόνο όταν το επιβάλλει ο νόμος.
6. Χρόνος διατήρησης
Τα δεδομένα υγείας διατηρούνται όσο είστε πελάτης και στη συνέχεια για το διάστημα που ορίζει η ελληνική νομοθεσία για αρχεία υγείας· έπειτα διαγράφονται ή ανωνυμοποιούνται. Τα αρχεία ασφαλείας διατηρούνται έως 12 μήνες. Τα στοιχεία του ενημερωτικού δελτίου διαγράφονται μόλις απεγγραφείτε.
7. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας. Μπορείτε να κατεβάσετε πλήρες αντίγραφο των δεδομένων σας από Προφίλ → Λήψη των δεδομένων μου οποτεδήποτε ή να επικοινωνήσετε μαζί μας. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα).
8. Cookies & τοπική αποθήκευση
Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies και τοπική αποθήκευση — κανένα διαφημιστικό ή αναλυτικό εργαλείο παρακολούθησης:
| Όνομα | Σκοπός | Διάρκεια |
|---|---|---|
nc_sid | ασφαλής διατήρηση της σύνδεσής σας | συνεδρία |
nc_lang | απομνημόνευση γλώσσας (EL / EN) | 1 έτος |
nc-theme (τοπική αποθήκευση) | απομνημόνευση φωτεινού / σκοτεινού θέματος | έως ότου διαγραφεί |
Ο χάρτης στη σελίδα επικοινωνίας φορτώνεται από το OpenStreetMap μόνο όταν πατήσετε «Εμφάνιση χάρτη».
9. Αλλαγές
Θα δημοσιεύουμε τυχόν αλλαγές της πολιτικής σε αυτή τη σελίδα και θα ενημερώνουμε τους ενεργούς πελάτες για ουσιώδεις αλλαγές.
Τελευταία ενημέρωση: 24 Οκτωβρίου 2026