ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Στοιχεία Υπευθύνου Επεξεργασίας
- Επωνυμία: Ιωάννης Αντωνίου του Γεωργίου. Διακριτικός Τίτλος: NUTRIPASS
- ΑΦΜ: 141455616 · Τηλ.: 2111824998 · Email: info@nutripass.gr
- Έδρα: Βορείου Ηπείρου 45, Μαρούσι, 15125
Πολιτική Προστασίας Προσωπικών Δεδομένων
H εφαρμογή του Γενικού Κανονισμού για
την Προστασία των Δεδομένων (Γ.Κ.Π.Δ.) αποτελεί προτεραιότητα για την Ατομική
Επιχείρηση Ιωάννης Αντωνίου του Γεωργίου (NUTRIPASS).
Στοιχεία Υπευθύνου την Επεξεργασία
·
Επωνυμία : Ιωάννης
Αντωνίου του Γεωργίου
·
Διακριτικός
Τίτλος: NUTRIPASS
·
ΑΦΜ: 141455616
·
Τηλέφωνο
επικοινωνίας: 2111824998
·
Εmail: info@nutripass.gr
Η Ατομική Επιχείρηση Ιωάννης Αντωνίου
του του Γεωργίου εφεξής NUTRIPASS δέχεται ως
προσωπικά δεδομένα: Κάθε πληροφορία που αφορά τα φυσικά πρόσωπα, ως ένα
ταυτοποιημένο ή ταυτοποιήσιμο άτομο εν ζωή. Για παράδειγμα σε αυτές τις
πληροφορίες περιλαμβάνονται το ονοματεπώνυμο, η διεύθυνση κατοικίας, ο
αριθμός ταυτότητας, ο κώδικας διαδικτυακού πρωτοκόλλου (IP), οι πληροφορίες
για την υγεία τους και την ασφαλιστική τους ικανότητα, την εργασιακή τους
κατάσταση, και άλλα.
Τα δεδομένα ειδικής κατηγορίας, όπως
τα δεδομένα που αφορούν την υγεία, τη φυλετική ή εθνοτική καταγωγή,
συνδικαλιστική δραστηριότητα και άλλα,
λαμβάνουν ειδική προστασία.
Οι κανόνες ισχύουν όταν η συλλογή, η
χρήση και η αποθήκευση των δεδομένων των φυσικών προσώπων γίνεται ψηφιακά
ή σε έντυπη μορφή μέσω ενός διαρθρωμένου συστήματος αρχειοθέτησης.
Η πολιτική αυτή είναι σύμφωνη με τον
Γενικό Κανονισμό Προστασίας Δεδομένων της Ε.Ε. (Γ.Κ.Π.Δ.), καθώς και με
γνωμοδοτήσεις / αποφάσεις που εκδόθηκαν από την Αρχή Προστασίας Δεδομένων
Προσωπικού Χαρακτήρα.
- «Δεδομένα
Προσωπικού Χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή
ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το
ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να
εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο
ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε
επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες
που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική,
οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου, - «Επεξεργασία»:
κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση
αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα
δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση,
η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η
αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή
κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η
διαγραφή ή η καταστροφή, - «Περιορισμός
της Επεξεργασίας»: η επισήμανση αποθηκευμένων δεδομένων προσωπικού
χαρακτήρα με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον, - «Σύστημα
Αρχειοθέτησης»: κάθε διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα τα
οποία είναι προσβάσιμα με γνώμονα συγκεκριμένα κριτήρια, είτε το σύνολο αυτό
είναι συγκεντρωμένο είτε αποκεντρωμένο είτε κατανεμημένο σε λειτουργική ή
γεωγραφική βάση, - «Υπεύθυνος
Επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή
άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και
τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί
και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης
ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια
για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το
δίκαιο κράτους μέλους, - «Εκτελών την
Επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή
άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για
λογαριασμό του υπευθύνου της επεξεργασίας, - «Αποδέκτης»: το
φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα
οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για
τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν
δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με
το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η
επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές
πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των
δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας, - «Τρίτος»:
οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με
εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον
εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία
του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι
εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, - «Συγκατάθεση»
του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη,
συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των
δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να
αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που
το αφορούν, - «Παραβίαση
Δεδομένων Προσωπικού Χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε
τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή
πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή
υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία, - «Δεδομένα
Ειδικών Κατηγοριών»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη
φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή
φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς
και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την
αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή
δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο
προσανατολισμό.
Κατηγορίες
Δεδομένων Προσωπικού Χαρακτήρα που συλλέγονται
Η NUTRIPASS στο πλαίσιο των
δραστηριοτήτων της και της συνήθους λειτουργίας της, δύναται να συλλέγει
δεδομένα προσωπικού χαρακτήρα τόσο πελατών ή συνεργατών της, όσο και των
εργαζομένων της καθώς επίσης και των εν γένει συνεργατών της, αλλά και
λοιπών φυσικών προσώπων με τα οποία συναλλάσσεται στο πλαίσιο της
λειτουργίας της.
Ανάλογα με τη μορφή και τον σκοπό
επεξεργασίας, η NUTRIPASS δύναται να συλλέγει και να επεξεργάζεται
δεδομένα προσωπικού χαρακτήρα, όπως ενδεικτικά τα ακόλουθα:
|
ΚΑΤΗΓΟΡΙΕΣ ΥΠΟΚΕΙΜΕΝΩΝ |
ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ |
|
|
Πελάτες |
Τα δεδομένα πελατών, εφόσον
|
|
|
Προμηθευτές/Ανάδοχοι |
Δεδομένα 1.
4.
|
|
|
Δεδομένα άλλων Φυσικών Προσώπων |
Δεδομένα άλλων φυσικών προσώπων που |
|
|
Εργαζόμενοι (Ενεργοί Και Μη) / |
Δεδομένα εργαζομένων της NUTRIPASS υπό 1. 2. 3. 4. 5. 6. 7. |
|
Πίνακας 1. Οι κατηγορίες Υποκειμένων και των δεδομένων τους
Σκοποί και Νόμικές Βάσεις Επεξεργασίας
Η NUTRIPASS δύναται να συλλέγει και
επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των φυσικών προσώπων τα οποία
αναφέρθηκαν στην ανωτέρα παράγραφο και που κάνουν χρήση των παρεχόμενων
υπηρεσιών και προϊόντων της. Επί της αρχής, η NUTRIPASS ενδέχεται να
συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τους κάτωθι
σκοπούς με τις αντίστοιχες νόμικες βάσεις επεξεργασίας:
|
ΝΟΜΙΜΕΣ ΒΑΣΕΙΣ |
|
|
Τη συλλογή, επεξεργασία, διασταύρωση και διαβίβαση |
1. 2. |
|
Τη συλλογή και επεξεργασία των αναγκαίων δεδομένων εργαζομένων |
1. 2. |
|
Την παροχή προϊόντων και υπηρεσιών |
1. 2. |
|
Τη συλλογή και επεξεργασία δεδομένων εικόνας με |
1. 2. |
|
Για κάθε άλλη μορφή επεξεργασίας, η NUTRIPASS ζητά |
|
Πίνακας 2. Οι κύριοι σκοποί και νόμικες βάσεις επεξεργασίας
Τέλος η NUTRIPASS
δε χρησιμοποιεί ως κύρια βάση επεξεργασίας τη συγκατάθεση των υποκειμένων των
δεδομένων (είτε πρόκειται για απλά δεδομένα είτε για ειδικών κατηγοριών),
αναγνωρίζοντας την εγγενή ανισομέρεια που υπάρχει στη σχέση του με τα κάθε φορά
υποκείμενα των δεδομένων και σύμφωνα άλλωστε με τις συστάσεις της Ομάδας
Εργασίας του Αρ.29 (πλέον Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων). Πλην όμως
και κατ’ εξαίρεση, για ελάχιστες περιπτώσεις όπου παρέχεται μια επιπλέον
υπηρεσία στα υποκείμενα (πέραν δηλαδή των νόμιμων προβλεπόμενων),
χρησιμοποιείται περιορισμένα η συγκατάθεση ως νόμιμη βάση επεξεργασίας και μόνο
τότε.
Διαβίβαση/Κοινοποίηση δεδομένων
σε τρίτα μέρη
Τα προσωπικά δεδομένα που συλλέγονται ενδέχεται να
κοινοποιούνται ή διαβιβάζονται σε τρίτους, εφόσον αυτό επιβάλλεται για την
εκπλήρωση υποχρεώσεων από το νόμο ή είναι αναγκαίο για την εκπλήρωση των
παρεχόμενων υπηρεσιών μας, τηρουμένων των εγγυήσεων της οικείας νομοθεσίας.
Ενδέχεται να αναθέτουμε σε φυσικά ή νομικά πρόσωπα τη διεκπεραίωση ορισμένων
υπηρεσιών μας. Σε αυτά τα πρόσωπα διαβιβάζονται μόνο εκείνα τα προσωπικά
δεδομένα που είναι απαραίτητα για την εκπλήρωση των ανατεθειμένων υπηρεσιών και
δεσμεύονται έναντι της Επιχείρηση μας ως προς την εμπιστευτικότητα και την
ασφαλή επεξεργασία των προσωπικών δεδομένων
Δικαιώματα
Φυσικών Προσώπων
Η NUTRIPASS αναγνωρίζει τα δικαιώματα
των φυσικών προσώπων αναφορικά με την
προστασία των προσωπικών δεδομένων τους. Έτσι τα φυσικά πρόσωπα έχουν το
δικαίωμα να:
1.
Ενημερώνονται
σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα.
2.
Aποκτούν
πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που τα αφορούν.
3.
Zητούν τη
διόρθωση εσφαλμένων, ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων προσωπικού
χαρακτήρα.
4.
Yποβάλλουν
αίτημα για τη διαγραφή δεδομένων προσωπικού χαρακτήρα όταν δεν είναι πλέον
απαραίτητα ή εάν η επεξεργασία είναι παράνομη. Εφόσον εφαρμόζεται ως νόμιμη
βάση επεξεργασίας το αρ.6 παρ.1 περιπτ. γ’ ΓΚΠΔ στις περισσότερες επεξεργασίες,
το δικαίωμα διαγραφής είναι περιορισμένο και θα κριθεί κατά περίπτωση υπό τις
νόμιμες προϋποθέσεις. Άλλωστε σύμφωνα με την αιτιολογική σκέψη 4 του Γ.Κ.Π.Δ.,
το δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα δεν είναι απόλυτο
δικαίωμα· πρέπει να εκτιμάται σε σχέση με τη λειτουργία του στην κοινωνία και
να σταθμίζεται με άλλα θεμελιώδη δικαιώματα, σύμφωνα με την αρχή της
αναλογικότητας.
5.
Εναντιώνονται
στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα για λόγους που σχετίζονται
με την ιδιαίτερη κατάστασή τους, υπό την επιφύλαξη του αρ.21 παρ.6 ΓΚΠΔ.
6.
Υποβάλλουν
αίτημα για περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σε
συγκεκριμένες περιπτώσεις.
7.
Να υποβάλουν
καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας
1-3, 11523 Αμπελόκηποι, τηλ. 210.647.5600, www.dpa.gr) ή στην εποπτική αρχή του
κράτους μέλους της ΕΕ όπου διαμένουν ή εργάζονται ή στην εποπτική αρχή του
τόπου της εικαζόμενης παράβασης.
Τα ανωτέρω
δικαιώματα καθώς και κάθε δικαίωμα σχετικά με τα προσωπικά δεδομένα, ασκούνται
κατόπιν γραπτής αίτησης που κατατίθεται σε οποιοδήποτε σημείο που είναι
προσβάσιμο από το κοινό, ή μέσω ηλεκτρονικής επικοινωνίας, αποστέλλοντας
μήνυμα στο info@nutripass.gr και
εξετάζεται και από τον Υπεύθυνο Επικοινωνίας για Θέματα Προσωπικών Δεδομένων, ο
οποίος έχει οριστεί από την Επιχείρηση.
Αρχές
επεξεργασίας
Η NUTRIPASS αποδέχεται τις βασικές Αρχές που
διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Τα δεδομένα προσωπικού
χαρακτήρα (άρθρο 5):
- Υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με
διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα,
αντικειμενικότητα και διαφάνεια»). - Συλλέγονται για καθορισμένους, ρητούς και νόμιμους
σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο
προς τους σκοπούς αυτούς· η περαιτέρω επεξεργασία για σκοπούς
αρχειοθέτησης προς το δημόσιο συμφέρον ή σκοπούς επιστημονικής ή ιστορικής
έρευνας ή στατιστικούς σκοπούς δεν θεωρείται ασύμβατη με τους αρχικούς
σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 («περιορισμός του σκοπού»). - Είναι κατάλληλα, συναφή και περιορίζονται στο
αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία
(«ελαχιστοποίηση των δεδομένων»). - Είναι
ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται· πρέπει να λαμβάνονται
όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού
χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της
επεξεργασίας («ακρίβεια»).
5.
Διατηρούνται
υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για
το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων
προσωπικού χαρακτήρα· τα δεδομένα προσωπικού χαρακτήρα μπορούν να αποθηκεύονται
για μεγαλύτερα διαστήματα, εφόσον τα δεδομένα προσωπικού χαρακτήρα θα
υποβάλλονται σε επεξεργασία μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο
συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς
σκοπούς, σύμφωνα με το άρθρο 89 παράγραφος 1 και εφόσον εφαρμόζονται τα
κατάλληλα τεχνικά και οργανωτικά μέτρα που απαιτεί ο παρών κανονισμός για τη
διασφάλιση των δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων
(«περιορισμός της περιόδου αποθήκευσης»).
- Υποβάλλονται
σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των
δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη
εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή
φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων
(«ακεραιότητα και εμπιστευτικότητα»).
Αρχείο των δραστηριοτήτων επεξεργασίας
Η NUTRIPASS τηρεί αρχείο των δραστηριοτήτων
επεξεργασίας για τις οποίες είναι υπεύθυνη. Το εν λόγω αρχείο περιλαμβάνει όλες
τις ακόλουθες πληροφορίες:
- το όνομα και τα στοιχεία επικοινωνίας του υπεύθυνου
επεξεργασίας και, κατά περίπτωση, του από κοινού υπευθύνου επεξεργασίας,
του εκπροσώπου του υπευθύνου επεξεργασίας και του υπευθύνου προστασίας
δεδομένων, - τους σκοπούς της επεξεργασίας,
- περιγραφή των κατηγοριών υποκειμένων των δεδομένων
και των κατηγοριών δεδομένων προσωπικού χαρακτήρα, - τις κατηγορίες αποδεκτών στους οποίους πρόκειται να
γνωστοποιηθούν ή γνωστοποιήθηκαν τα δεδομένα προσωπικού χαρακτήρα,
περιλαμβανομένων των αποδεκτών σε τρίτες χώρες ή διεθνείς Οργανισμούς, - όπου συντρέχει περίπτωση, τις διαβιβάσεις δεδομένων
προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, συμπεριλαμβανομένων
του προσδιορισμού της εν λόγω τρίτης χώρας ή του διεθνούς Οργανισμού και,
σε περίπτωση διαβιβάσεων που αναφέρονται στο άρθρο 49 παράγραφος 1 δεύτερο
εδάφιο, της τεκμηρίωσης των κατάλληλων εγγυήσεων, - όπου είναι δυνατό, τις προβλεπόμενες προθεσμίες
διαγραφής των διαφόρων κατηγοριών δεδομένων, - όπου είναι δυνατό, γενική περιγραφή των τεχνικών και
οργανωτικών μέτρων ασφάλειας που αναφέρονται στο άρθρο 32 παράγραφος 1.
Προστασία δεδομένων προσωπικού χαρακτήρα
Λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο
και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής
πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των
φυσικών προσώπων, η NUTRIPASS εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα
προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία
διενεργείται σύμφωνα με τον Γ.Κ.Π.Δ., υιοθετώντας και εφαρμόζοντας ολιστική
πολιτική ασφάλειας των δεδομένων προσωπικού χαρακτήρα.
Κατά την εκτίμηση του ενδεδειγμένου επιπέδου ασφάλειας
από την NUTRIPASS λαμβάνονται ιδίως υπόψη οι κίνδυνοι που απορρέουν από την
επεξεργασία, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ
αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που
διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
Για την αποτροπή περίπτωσης παραβίασης δεδομένων
προσωπικού χαρακτήρα η NUTRIPASS ως υπεύθυνος επεξεργασίας έχει υιοθετήσει και εφαρμόζει
πολιτική κατά επιθέσεων στα πληροφοριακά συστήματα που διαθέτει και
διαχειρίζεται, καθώς και συγκεκριμένη πολιτική διαχείρισης τυχόν περιστατικών
παραβίασης δεδομένων προσωπικού χαρακτήρα.
Κατάρτιση
προσωπικού
Η NUTRIPASS αποδέχεται
ότι η προστασία των δεδομένων προσωπικού
χαρακτήρα προϋποθέτει την ευαισθητοποίηση του ανθρώπινου δυναμικού του σχετικά
με την προστασία των προσωπικών δεδομένων. Στην κατεύθυνση αυτή, αποδέχεται την
υιοθέτηση και εφαρμογή της αρχής του προσανατολισμού της δέουσας εκπαίδευσης με
εκμετάλλευση των Πρακτικών της Ορθής Πληροφόρησης (Fair Information
Practices-FIP), που συμπυκνώνουν ένα σύνολο προτύπων που διέπουν τη συλλογή και
χρήση των προσωπικών δεδομένων και την αντιμετώπιση θεμάτων ιδιωτικότητας και
ακρίβειας. Η NUTRIPASS επιδιώκει την εκ μέρους του ανθρώπινου δυναμικού του
συνειδητοποίηση βασικών εννοιών προστασίας δεδομένων προσωπικού χαρακτήρα.
Ενημέρωση για την επεξεργασία δεδομένων προσωπικού
χαρακτήρα στα Μέσα Κοινωνικής Δικτύωσης
H Επιχείρηση μας διαθέτει λογαριασμούς
στα εξής μέσα κοινωνικής δικτύωσης:
·
Instagram
·
Facebook
·
You Yube
·
Tik Tok
Στα ανωτέρα μέσα η Επιχείρηση μας επεξεργάζεται δεδομένα προσωπικού
χαρακτήρα (όπως το όνομα χρήστη και ενδεχομένως τη φωτογραφία σας) με σκοπό την
παροχή ενημέρωσης για τις δραστηριότητες και τις υπηρεσίες μας και έναν
επιπλέον τρόπο επικοινωνίας.
Με ενέργειες όπως η δήλωση αρέσκειας
(like) ή η παρακολούθηση της συγκεκριμένης σελίδας μας (“follow”), δηλώνετε τη
συγκατάθεση για τη σχετική επεξεργασία, δηλαδή για την επεξεργασία του ονόματος
χρήστη που χρησιμοποιείτε και της τυχόν φωτογραφίας σας που το συνοδεύει. Η
ανάκληση της συγκατάθεσης γίνεται από τα ίδια τα μέσα κοινωνικής δικτύωσης με
την ίδια ακριβώς αλλά αντίστροφη διαδικασία (unlike, unfollow).
Σε κάθε περίπτωση σας δηλώνουμε ότι δε
γνωρίζουμε και δεν είμαστε υπεύθυνοι για το αν τα εν λόγω μέσα κοινωνικής
δικτύωσης προβαίνουν σε περαιτέρω επεξεργασία των δεδομένων προσωπικού
χαρακτήρα, αν έχουν επιπλέον σκοπούς επεξεργασίας, αν προβαίνουν σε διαβιβάσεις
σε τρίτες χώρες, αν χρησιμοποιούν εκτελούντες και υποεκτελούντες την
επεξεργασία, αν προβαίνουν σε profiling και τον τρόπο που διενεργούν συνολικά
την επεξεργασία των δεδομένων προσωπικού χαρακτήρα.
Συνιστούμε πριν να παράσχετε την
οποιαδήποτε συγκατάθεση, να συμβουλευτείτε την πολιτική προστασίας δεδομένων
προσωπικού χαρακτήρα των εν λόγω μέσων κοινωνικής δικτύωσης. Σε περίπτωση που
με δικές σας ενέργειες προβαίνετε σε μεταφόρτωση (uploading) φωτογραφιών δικών
σας στη σελίδα μας στα ανωτέρω μέσα ή επιπλέον προσωπικών δεδομένων, την ευθύνη
για την επεξεργασία αυτή φέρετε εσείς οι ίδιοι. Λόγω της ιδιαίτερης ευκολίας
διαμοιρασμού (sharing) φωτογραφιών και λοιπών δεδομένων προσωπικού χαρακτήρα
στα μέσα κοινωνικής δικτύωσης, συνιστούμε να τα χρησιμοποιείτε εκτιμώντας τους
πιθανούς κινδύνους που προκύπτουν από τη δημοσιοποίησή τους.
Η Επιχείρηση
μας δεν ασκεί και δεν μπορεί να ασκεί επιρροή και έλεγχο όσον αφορά την φύση
και την έκταση των προσωπικών δεδομένων που συλλέγονται και τηρούνται από τις
πλατφόρμες κοινωνικής δικτύωσης ως όρος ή αποτέλεσμα της χρήσης τους και δεν
φέρει καμία ευθύνη για τη συλλογή και επεξεργασία προσωπικών δεδομένων που
πραγματοποιείται από αυτές. Για περισσότερες πληροφορίες σχετικά με τους
σκοπούς της συλλογής και την περαιτέρω επεξεργασία και χρήση των προσωπικών
δεδομένων από τις πλατφόρμες κοινωνικής δικτύωσης καθώς και για τα δικαιώματα
και τις διαθέσιμες ρυθμίσεις για την προστασία της ιδιωτικότητας σας και των
προσωπικών δεδομένων σας, συμβουλευτείτε την πολιτική προστασίας προσωπικών
δεδομένων της εκάστοτε πλατφόρμας κοινωνικής δικτύωσης.
Ενημέρωση για την επεξεργασία δεδομένων προσωπικού
χαρακτήρα μέσω συστήματος βιντεοεπιτήρησης
Το έννομο συμφέρον μας
συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που
ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο
ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας
καθώς και της περιουσίας του προσωπικού μας και τρίτων που νομίμως ευρίσκονται
στον επιτηρούμενο χώρο. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη
λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης
παράνομων πράξεων π.χ. κλοπής, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να
περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η
εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων
προσωπικού χαρακτήρα.
Σας ενημερώνουμε ότι προς
το σκοπό ενημέρωσης τόσο των εργαζομένων όσο και των επισκεπτών, στο χώρο του
εργοστασίου της εταιρείας μας έχουν ήδη τοποθετηθεί σε ευδιάκριτα σημεία
προειδοποιητικές πινακίδες σχετικά με τη χρήση κυκλώματος καταγραφής, σε
εφαρμογή των απαιτήσεων που ορίζει η Α.Π.Δ.Π.Χ.
Τροποποίηση
Η παρούσα πολιτική ενδέχεται να χρειαστεί
τροποποίηση σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Σε
περίπτωση που η τροποποίηση των υπόψη όρων είναι τέτοιας φύσης και έκτασης,
ώστε να μην καλύπτεται από τους ανωτέρω όρους επεξεργασίας δεδομένων, η NUTRIPASS θα δημοσιοποιήσει την νέα
έκδοση της πολιτικής.μένων από τις πλατφόρμες κοινωνικής δικτύωσης καθώς και για τα δικαιώματα
και τις διαθέσιμες ρυθμίσεις για την προστασία της ιδιωτικότητας σας και των
προσωπικών δεδομένων σας, συμβουλευτείτε την πολιτική προστασίας προσωπικών
δεδομένων της εκάστοτε πλατφόρμας κοινωνικής δικτύωσης
Ενημέρωση για την επεξεργασία δεδομένων προσωπικού
χαρακτήρα μέσω συστήματος βιντεοεπιτήρησης
Το έννομο συμφέρον μας
συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που
ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο
ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας
καθώς και της περιουσίας του προσωπικού μας και τρίτων που νομίμως ευρίσκονται
στον επιτηρούμενο χώρο. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη
λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης
παράνομων πράξεων π.χ. κλοπής, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να
περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η
εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων
προσωπικού χαρακτήρα.
Σας ενημερώνουμε ότι προς
το σκοπό ενημέρωσης τόσο των εργαζομένων όσο και των επισκεπτών, στο χώρο του
εργοστασίου της εταιρείας μας έχουν ήδη τοποθετηθεί σε ευδιάκριτα σημεία
προειδοποιητικές πινακίδες σχετικά με τη χρήση κυκλώματος καταγραφής, σε
εφαρμογή των απαιτήσεων που ορίζει η Α.Π.Δ.Π.Χ.
Τροποποίηση
Η παρούσα πολιτική ενδέχεται να χρειαστεί
τροποποίηση σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Σε
περίπτωση που η τροποποίηση των υπόψη όρων είναι τέτοιας φύσης και έκτασης,
ώστε να μην καλύπτεται από τους ανωτέρω όρους επεξεργασίας δεδομένων, η NUTRIPASS θα δημοσιοποιήσει την νέα
έκδοση της πολιτικής.
Α. ΕΠΕΞΕΡΓΑΣΙΑ ΜΕΣΩ ΤΟΥ ΙΣΤΟΤΟΠΟΥ nutripass.gr, COOKIES ΚΑΙ ΕΡΓΑΛΕΙΑ ΤΡΙΤΩΝ
Ο ιστότοπος nutripass.gr χρησιμοποιεί cookies και εργαλεία τρίτων για τη λειτουργία, τη μέτρηση επισκεψιμότητας και τη διαφήμιση. Μη αναγκαία cookies (analytics/ads) ενεργοποιούνται μόνο μετά από ρητή συγκατάθεσή σας μέσω του banner cookies (Σύσταση 1/2020 ΑΠΔΠΧ). Μπορείτε ανά πάσα στιγμή να αλλάξετε τις επιλογές σας.
Κατηγορίες cookies: αναγκαία (λειτουργία), στατιστικά/analytics, marketing/διαφήμισης.
Εργαλεία και εκτελούντες την επεξεργασία (τρίτοι):
| Εργαλείο | Πάροχος | Σκοπός | Κατηγορία |
|---|---|---|---|
| Google Analytics 4 | Google Ireland Ltd | Στατιστικά επισκεψιμότητας και συμπεριφοράς | Analytics |
| Google Ads | Google Ireland Ltd | Μέτρηση μετατροπών και remarketing | Marketing |
| Meta Pixel | Meta Platforms Ireland Ltd | Μέτρηση διαφημίσεων στο Facebook και στο Instagram (π.χ. εγγραφή σε φόρμα), μόνο με τη συναίνεσή σου στα cookies | Marketing |
| Google Tag Manager | Google Ireland Ltd | Διαχείριση ετικετών (tags) | Λειτουργία |
| MailerLite | MailerLite / UAB | Newsletter και φόρμες εγγραφής | Marketing/Επικοινωνία |
| Chatbot (Wellie) | Πάροχος widget | Συνομιλία και υποστήριξη επισκεπτών | Λειτουργία/Επικοινωνία |
| CookieYes | CookieYes Ltd | Διαχείριση συγκατάθεσης cookies | Αναγκαίο |
| WooCommerce | Automattic | Παραγγελίες και πληρωμές (εφόσον λειτουργεί e-shop) | Λειτουργία |
| Google Business Profile | Google Ireland Ltd | Τοπική παρουσία και κριτικές | Λειτουργία |
| Φιλοξενία ιστοτόπου (hosting) | Πάροχος hosting | Φιλοξενία, server logs, IP | Αναγκαίο |
| Εφαρμογή my Nutrifitter (βάση δεδομένων) | Supabase Inc. (servers στη Φρανκφούρτη, ΕΕ) | Αποθήκευση λογαριασμού, προγράμματος και δεδομένων υγείας της εφαρμογής | Λειτουργία |
| Εφαρμογή my Nutrifitter (φιλοξενία) | Vercel Inc. | Λειτουργία της εφαρμογής app.nutripass.gr | Λειτουργία |
Δεδομένα μέσω ιστοτόπου: στοιχεία φορμών (ονοματεπώνυμο, email, τηλέφωνο και δεδομένα υγείας ή διατροφικά δεδομένα που δηλώνετε), αναγνωριστικά cookies, διεύθυνση IP, δεδομένα χρήσης.
Διαβίβαση εκτός ΕΕ: η Google, η Meta, η Supabase και η Vercel ενδέχεται να επεξεργάζονται δεδομένα σε ΗΠΑ ή τρίτες χώρες, βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs) και του πλαισίου EU–US Data Privacy Framework, με κατάλληλες εγγυήσεις.
Πηγή της επίσκεψής σας. Όταν συμπληρώνετε μια φόρμα στον ιστότοπό μας, καταγράφουμε μαζί με το αίτημά σας από ποιο κανάλι ήρθατε, για παράδειγμα από αναζήτηση στη Google, από διαφήμιση Google ή Meta ή από άλλον ιστότοπο. Αν ήρθατε από διαφήμιση, καταγράφουμε επίσης την καμπάνια, τη σελίδα εισόδου και το αναγνωριστικό του κλικ. Χρησιμοποιούμε αυτή την πληροφορία για να μετράμε ποια κανάλια φέρνουν πραγματικό ενδιαφέρον και πόσο αποδοτική είναι η προβολή μας. Νομική βάση είναι το έννομο συμφέρον μας (Άρθρο 6 §1 περ. στ ΓΚΠΔ). Η πληροφορία παραμένει στον περιηγητή σας μόνο για την τρέχουσα επίσκεψη, εκτός αν έχετε αποδεχτεί τα cookies διαφήμισης, οπότε για τις επισκέψεις από διαφήμιση παραμένει έως 90 ημέρες. Δεν συνδέουμε με το όνομά σας τα άρθρα που διαβάσατε, και τα στατιστικά ανά άρθρο παραμένουν ανώνυμα. Διατηρούμε τις σχετικές καταγραφές έως 12 μήνες. Έχετε δικαίωμα εναντίωσης, όπως περιγράφεται στην ενότητα «Άσκηση δικαιωμάτων και επικοινωνία».
Β. ΔΕΔΟΜΕΝΑ ΥΓΕΙΑΣ (ΕΙΔΙΚΗ ΚΑΤΗΓΟΡΙΑ, ΑΡΘΡΟ 9)
Ως υπηρεσία διατροφής, η NUTRIPASS επεξεργάζεται δεδομένα υγείας (π.χ. βάρος, σύσταση σώματος, ιατρικό και διατροφικό ιστορικό) για την παροχή των υπηρεσιών. Νόμιμη βάση: ρητή συγκατάθεση (Άρθρο 9 §2 περ. α ΓΚΠΔ) ή και παροχή υπηρεσιών υγείας. Τα δεδομένα αυτά τυγχάνουν αυξημένης προστασίας και δεν διαβιβάζονται σε τρίτους πέραν των αναγκαίων για την υπηρεσία.
Γ. ΧΡΟΝΟΙ ΔΙΑΤΗΡΗΣΗΣ (ΕΝΔΕΙΚΤΙΚΑ)
| Κατηγορία | Χρόνος διατήρησης |
|---|---|
| Στοιχεία πελατών και διατροφικοί φάκελοι | Διάρκεια σχέσης και νόμιμος χρόνος παραγραφής |
| Φορολογικά και λογιστικά παραστατικά | Κατά νόμο (τουλάχιστον 5 έτη) |
| Leads και φόρμες χωρίς σύναψη σχέσης | Έως 12 μήνες |
| Newsletter (εγγεγραμμένοι) | Μέχρι την απεγγραφή |
| Cookies analytics και ads | Κατά τις ρυθμίσεις κάθε εργαλείου (βλ. πολιτικές Google και Meta) |
| Δεδομένα από συνδεδεμένες συσκευές υγείας (εφαρμογή my Nutrifitter) | Όπως οι διατροφικοί φάκελοι: διάρκεια σχέσης και νόμιμος χρόνος παραγραφής, ή νωρίτερα κατόπιν αιτήματος διαγραφής |
| Server logs | Περιορισμένο διάστημα για λόγους ασφάλειας |
Δ. ΣΥΓΚΑΤΑΘΕΣΗ ΣΤΗ ΦΟΡΜΑ ΡΑΝΤΕΒΟΥ ΚΑΙ ΕΝΔΙΑΦΕΡΟΝΤΟΣ
Για την οριστικοποίηση αιτήματος ραντεβού ή εκδήλωσης ενδιαφέροντος απαιτείται υποχρεωτικό checkbox συγκατάθεσης με το κείμενο:
«Έχω διαβάσει την Πολιτική Προστασίας Δεδομένων και συμφωνώ στην επεξεργασία των προσωπικών μου δεδομένων.»
όπου «Πολιτική Προστασίας Δεδομένων» είναι ενεργός σύνδεσμος προς την παρούσα.
Ε. NEWSLETTER
Κάθε αποστολή newsletter περιλαμβάνει (α) δυνατότητα απεγγραφής με ένα κλικ και (β) ενεργό σύνδεσμο προς την παρούσα Πολιτική.
ΣΤ. ΕΦΑΡΜΟΓΗ MY NUTRIFITTER ΚΑΙ ΣΥΝΔΕΣΗ ΣΥΣΚΕΥΩΝ ΥΓΕΙΑΣ
Οι πελάτες της NUTRIPASS χρησιμοποιούν την εφαρμογή my Nutrifitter (app.nutripass.gr). Μέσα στην εφαρμογή μπορείτε, προαιρετικά, να συνδέσετε το ρολόι, το κινητό ή άλλη συσκευή υγείας σας, ώστε τα στοιχεία δραστηριότητας να περνούν αυτόματα στο πρόγραμμά σας.
Ποιες πηγές: Apple Health (iPhone, Apple Watch), Health Connect (Android, Samsung, Pixel), Google Fit, και όσες ακόμη πηγές προστεθούν στην εφαρμογή (π.χ. Fitbit, Garmin, Oura, Whoop, Polar). Κάθε πηγή συνδέεται ξεχωριστά και μόνο με δική σας ενέργεια.
Ποια δεδομένα: βήματα, απόσταση, ενεργές θερμίδες, ύπνος (διάρκεια και φάσεις), καρδιακοί παλμοί (μέσοι και ηρεμίας), μεταβλητότητα καρδιακού ρυθμού (HRV), προπονήσεις (είδος, διάρκεια, θερμίδες, παλμοί) και βάρος. Δεν λαμβάνουμε τοποθεσία, διαδρομές GPS, μηνύματα ή άλλα δεδομένα της συσκευής.
Σκοπός: αποκλειστικά η διατροφική καθοδήγησή σας. Βλέπετε εσείς και η ομάδα των διατροφολόγων σας πώς κινείστε, πώς κοιμάστε και πώς ανταποκρίνεται ο οργανισμός σας, ώστε να προσαρμόζεται το πρόγραμμά σας. Τα δεδομένα δεν χρησιμοποιούνται για διαφήμιση, δεν πωλούνται και δεν δίνονται σε τρίτους για δικούς τους σκοπούς.
Νόμιμη βάση: τα δεδομένα αυτά είναι δεδομένα υγείας (ειδική κατηγορία, Άρθρο 9 ΓΚΠΔ). Τα επεξεργαζόμαστε μόνο με τη ρητή συγκατάθεσή σας (Άρθρο 9 §2 περ. α ΓΚΠΔ), την οποία δίνετε για κάθε πηγή χωριστά, τσεκάροντας το σχετικό πεδίο και πατώντας «Συμφωνώ και συνδέω» πριν από τη σύνδεση. Καταγράφουμε πότε δόθηκε η συγκατάθεση και ποια έκδοση του κειμένου αποδεχτήκατε. Η σύνδεση είναι προαιρετική: αν δεν τη δώσετε, η υπηρεσία συνεχίζει κανονικά με χειροκίνητη καταχώρηση.
Ποιος έχει πρόσβαση: εσείς και οι διατροφολόγοι της NUTRIPASS που σας παρακολουθούν. Τεχνικά, τα δεδομένα αποθηκεύονται και διακινούνται μέσω των εκτελούντων την επεξεργασία του πίνακα «Εργαλεία», με κρυπτογράφηση κατά τη μεταφορά και περιορισμένη πρόσβαση ανά χρήστη.
Ανάκληση: μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, πατώντας στη συνδεδεμένη πηγή μέσα στην εφαρμογή ή στέλνοντας email στο info@nutripass.gr. Από τη στιγμή της ανάκλησης δεν λαμβάνουμε νέα δεδομένα από την πηγή αυτή. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν. Μπορείτε επίσης να ζητήσετε τη διαγραφή όσων δεδομένων έχουν ήδη αποθηκευτεί.
Πάροχοι συσκευών: η Apple, η Google και οι άλλοι κατασκευαστές επεξεργάζονται τα δεδομένα στις δικές τους υπηρεσίες με τους δικούς τους όρους. Μπορείτε επίσης να αφαιρέσετε την πρόσβαση της my Nutrifitter από τις ρυθμίσεις της συσκευής (π.χ. Υγεία, Πρόσβαση δεδομένων στο iPhone, Health Connect στο Android, ή από τον λογαριασμό σας Google).
ΑΞΙΟΛΟΓΗΣΗ ΥΠΗΡΕΣΙΩΝ ΚΑΙ ΜΑΡΤΥΡΙΕΣ
Μετά το τέλος ενός προγράμματος ή μιας εκδήλωσης μπορεί να σας ζητήσουμε να συμπληρώσετε μια προαιρετική φόρμα αξιολόγησης. Χρησιμοποιούμε τις απαντήσεις σας για να βελτιώνουμε τις υπηρεσίες μας.
Χρησιμοποιούμε τα λόγια σας ως μαρτυρία μόνο αν μας δώσετε ρητή συγκατάθεση στη φόρμα [αρθ. 6 §1 περ. α) Γ.Κ.Π.Δ.], ανώνυμα ή με το μικρό σας όνομα, όπως επιλέξετε. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή στο info@nutripass.gr. Αν στα λόγια σας αναφέρετε κάτι για την υγεία σας, δεν το δημοσιεύουμε χωρίς τη ρητή σας άδεια [αρθ. 9 §2 περ. α) Γ.Κ.Π.Δ.].
ΑΣΚΗΣΗ ΔΙΚΑΙΩΜΑΤΩΝ ΚΑΙ ΕΠΙΚΟΙΝΩΝΙΑ
Αιτήματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης ή φορητότητας υποβάλλονται στο info@nutripass.gr. Διατηρείτε δικαίωμα καταγγελίας στην ΑΠΔΠΧ (Λεωφ. Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr).
Τελευταία ενημέρωση: Νοέμβριος 2026.