Πολιτική Απορρήτου
Η διεύθυνση της σελίδας είναι: http://myeverdietitian.com.
Α. ΓΕΝΙΚΟ ΜΕΡΟΣ
ΕΙΣΑΓΩΓΗ
Η επιχείρηση με την επωνυμία «Κωνσταντίνος Προυντζόπουλος Διαιτολόγος – Διατροφολόγος MyEverDietitian» και τον διακριτικό τίτλο «MYEVERDIETITIAN» που λειτουργεί επιχείρηση Διαιτολόγου Διατροφολόγου στο εξής: «η επιχείρηση», δίνει μεγάλη σημασία στην εναρμόνιση των πρακτικών της με την κείμενη νομοθεσία. Στο πλαίσιο αυτό διατηρεί και επεξεργάζεται τα προσωπικά σας δεδομένα υπό οποιαδήποτε ιδιότητα επικοινωνείτε ή συνεργάζεστε μαζί μας, όπως ενδεικτικά υποψήφιοι ή ενεργοί πελάτες, επισκέπτες ιστοσελίδων, ή συνεργαζόμενοι τρίτοι, με εμπιστευτικότητα και σεβασμό στην ιδιωτική σας ζωή, λαμβάνοντας συνεχώς τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την περαιτέρω προστασία τους, τροποποιώντας την πολιτική ασφάλειας και επεξεργασίας της, σύμφωνα με τον Γενικό Κανονισμό της Ευρωπαϊκής Ένωσης για την Προστασία Προσωπικών Δεδομένων (GDPR). Η παρούσα Πολιτική Ιδιωτικότητας και Προστασίας Προσωπικών Δεδομένων (εφ’ εξής «Πολιτική») αφορά τις προϋποθέσεις συλλογής, αποθήκευσης, διατήρησης, επεξεργασίας και χρήσης των προσωπικών σας στοιχείων από την επιχείρηση.
ΟΡΟΙ ΚΑΙ ΕΝΝΟΙΕΣ
Οι βασικοί ορισμοί των όρων και των εννοιών που θα χρησιμοποιηθούν σε αυτό το έγγραφο, όπως αναφέρονται στο Άρθρο 4 του Γενικού Κανονισμού για την Προστασία των Προσωπικών Δεδομένων 2016/679/ΕΕ είναι οι κάτωθι:
- Δεδομένα Προσωπικού Χαρακτήρα: Θεωρείται η κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως ονοματεπώνυμο, σε αριθμό ταυτότητας ή/και διαβατηρίου, φορολογικά στοιχεία, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
- Προσωπικά Δεδομένα ειδικών κατηγοριών (ευαίσθητα): Δεδομένα προσωπικού χαρακτήρα τα οποία είναι εκ φύσεως ιδιαίτερα ευαίσθητα σε σχέση με θεμελιώδη δικαιώματα και ελευθερίες θεωρούνται ευαίσθητα και ως εκ τούτου χρήζουν ειδικής προστασίας, καθότι το πλαίσιο της επεξεργασίας τους θα μπορούσε να δημιουργήσει σημαντικούς κινδύνους για τα θεμελιώδη δικαιώματα και τις ελευθερίες. Αυτά τα προσωπικά δεδομένα περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή έθνους καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
Διευκρινίζεται ότι όλα τα προσωπικά δεδομένα ανηλίκων κάτω από 16 χρονών είναι εξ’ ορισμού ευαίσθητα και αντιμετωπίζονται ως τέτοια. - Υπεύθυνος Επεξεργασίας: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
- Εκτελών την Επεξεργασία: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
Κάθε οργανισμός ανεξάρτητα από το είδος, τη νομική μορφή και το μέγεθος του τηρεί και επεξεργάζεται προσωπικά δεδομένα και ονομάζεται υπεύθυνος επεξεργασίας (controller).
Κάθε φυσικό ή νομικό πρόσωπο του δημόσιου ή ιδιωτικού τομέα που επεξεργάζεται δεδομένα για λογαριασμό κάποιου υπεύθυνου επεξεργασίας ονομάζεται εκτελών την επεξεργασία (processor). (Παράδειγμα, ένα λογιστικό γραφείο στο οποίο ο οργανισμός αναθέτει τη μισθοδοσία των εργαζομένων του). - Επεξεργασία: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα (ευαίσθητα και μη), όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
Αρχή: Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
Η επιχείρηση χαρακτηρίζεται ως υπεύθυνος επεξεργασίας (controller) και τηρεί απαρέγκλιτα τις αρχές προστασίας δεδομένων που ορίζονται στο άρθρο 5 του Γενικού Κανονισμού για την Προστασία Δεδομένων.
Β. ΕΙΔΙΚΟ ΜΕΡΟΣ
1.ΠΟΙΟΣ Ο ΣΚΟΠΟΣ ΤΗΣ ΕΠΙΧΕΙΡΗΣΗΣ
Κύριος σκοπός της επιχείρησης είναι η παροχή υπηρεσιών Διαιτολογίας Διατροφής
Στο πλαίσιο του ως άνω σκοπού η επιχείρηση παρέχει:
- Υπηρεσίες σχεδιασμού ειδικών διατροφικών πλάνων – διαιτολογίων σύμφωνα με τις προσωπικές ανάγκες και την κατάσταση της υγείας του εκάστοτε πελάτη.
- Υπηρεσίες συμβουλευτικής με σκοπό την υποστήριξη και στήριξη στις διαδικασίες της διατροφικής αλλαγής και των συμπεριφορών υγείας (π.χ. άσκηση, κάπνισμα, κατανάλωση αλκοόλ).
- Υπηρεσίες ατομικής ή/και ομαδικής συμβουλευτικής – εκπαίδευσης γύρω από τον τομέα της διατροφής και σωματικής-ψυχικής ευεξίας.
- Υπηρεσίες σεμιναρίων και διαλέξεων σε επιχειρήσεις και οργανισμούς.
Η επιχείρηση στο πλαίσιο της δραστηριότητάς της λειτουργεί και διαχειρίζεται online διαιτολογικό γραφείο.
2. ΤΙ ΕΙΝΑΙ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ;
Ο όρος «προσωπικά δεδομένα», «ευαίσθητα προσωπικά δεδομένα», «δεδομένα προσωπικού χαρακτήρα» ή «δεδομένα», εφ’ εξής «Προσωπικά Δεδομένα ή Δεδομένα», όπως χρησιμοποιείται στην παρούσα Πολιτική, αναφέρεται σε πληροφορίες φυσικών προσώπων (όπως ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, αρ. ταυτότητας ή διαβατηρίου, ταχυδρομική διεύθυνση, ταχυδρομικός κώδικας, τηλέφωνο επικοινωνίας (σταθερό/κινητό), διεύθυνση ηλεκτρονικού ταχυδρομείου, πληροφορίες σχετιζόμενες με την κατάσταση υγείας και λήψης φαρμάκων εκάστου πελάτη.
3. ΤΙ ΕΙΝΑΙ Η ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ;
Επεξεργασία Προσωπικών Δεδομένων είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, είτε σε ηλεκτρονική μορφή (soft copy) είτε σε έγχαρτη μορφή (hard copy), σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, καταχώρηση, οργάνωση, ταξινόμηση, διάρθρωση, αποθήκευση, προσαρμογή, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση σε τρίτους, διάδοση, συσχέτιση, συνδυασμός, περιορισμός, διαγραφή και καταστροφή Προσωπικών Δεδομένων φυσικών προσώπων.
4. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΑΣ ΣΥΛΛΕΓΟΥΜΕ;
Η Επιχείρηση συλλέγει και επεξεργάζεται σύμφωνα με τη νομοθεσία όλα τα απαραίτητα στοιχεία των αντισυμβαλλομένων της (ως πελατών) για την κατάρτιση και την εκτέλεση της σύμβασης παροχής των υπηρεσιών της ή για την πραγματοποίηση της μεταξύ μας επικοινωνίας κατόπιν της δικής σας ρητής συγκατάθεσης, και ειδικότερα:
Ι. Κατά την συμπλήρωση της φόρμας ενδιαφέροντος και επικοινωνίας
- 1) Στοιχεία αντισυμβαλλομένου/συνδρομητή (όνομα, επίθετο, ημερομηνία γέννησης)
- 2) Τηλέφωνο επικοινωνίας
- 3) Διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail)
- 4) Βιομετρικά στοιχεία (ύψος, βάρος, αιματολογικές εξετάσεις)
- 5) Στοιχεία κατάστασης υγείας (ασθένεια, πάθηση, θεραπευτική αγωγή, συμπληρώματα διατροφής)
- 6) Καθημερινές συνήθειες διατροφής (περιγραφή διατροφικών συνηθειών)
ΙΙ. Κατά την συνεδρία διαιτολογικής – διατροφολογικής συμβουλευτικής
- 1) Στοιχεία αντισυμβαλλομένου/συνδρομητή (όνομα, επίθετο, ημερομηνία γέννησης)
- 2) Τηλέφωνο επικοινωνίας
- 3) Διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail)
- 4) Βιομετρικά στοιχεία (ύψος, βάρος, περιφέρειες, αιματολογικές εξετάσεις)
- 5) Στοιχεία κατάστασης υγείας (ασθένεια, πάθηση, θεραπευτική αγωγή, συμπληρώματα διατροφής)
- 6) Καθημερινές συνήθειες διατροφής (περιγραφή διατροφικών συνηθειών) , άσκησης
- 7) Στάσεις απέναντι στην υγεία και στη διατροφή.
III. Πληροφορίες από επικοινωνίες
Η επιχείρηση δύναται να τηρεί αρχείο των γραπτών επιστολών, e-mails ή άλλων μηνυμάτων και γενικά οποιονδήποτε γραπτών επικοινωνιών έχετε ανταλλάξει με την επιχείρηση για οποιονδήποτε λόγο και ειδικά ως προς την συνεργασία σας μαζί της.
Συγκατάθεση για Newsletter
Με τη ρητή συγκατάθεσή σας χρησιμοποιούμε τα δεδομένα σας (e-mail, αριθμός κινητού τηλεφώνου) για να σας στέλνουμε το ενημερωτικό έντυπο σε ηλεκτρονική μορφή (newsletter) που σχετίζεται με το διαιτολογικό γραφείο και τις υπηρεσίες μας. Στο ενημερωτικό έντυπο ενδέχεται να συμπεριλαμβάνονται και ενημερώσεις που παρέχονται από συνεργαζόμενες επιχειρήσεις. Δεν θα μοιραστούμε ποτέ τα δεδομένα σας με τρίτους χωρίς την προηγούμενη συγκατάθεσή σας.
Αποποίηση Ευθύνης: Η επιχείρηση με την επωνυμία Κωνσταντίνος Προυντζόπουλος Διαιτολόγος Διατροφολόγος MYEVERDIETITIAN συμμορφώνεται πλήρως με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ).
5. ΜΕ ΠΟΙΟΥΣ ΜΟΙΡΑΖΟΜΑΣΤΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ
Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα, μόνο κατόπιν της ρητής συγκατάθεσής σας και στο μέτρο που αυτό είναι απολύτως απαραίτητο.
Αποδέκτες των Δεδομένων πλέον της επιχείρησης είναι:
Α) Ο Διαχειριστής της επιχείρησης Κωνσταντίνος Προυντζόπουλος Διαιτολόγος Διατροφολόγος
6. ΓΙΑ ΠΟΣΟ ΚΑΙΡΟ ΔΙΑΤΗΡΟΥΝΤΑΙ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ
Κατά γενικό κανόνα, το σύνολο των προσωπικών δεδομένων των υποκειμένων διαγράφονται/καταστρέφονται με τη λύση της συμβατικής μας σχέσης, εκτός και εάν για τη διατήρηση αυτών, έχει ληφθεί ρητή συγκατάθεση των υποκειμένων για ορισμένο ή αόριστο χρονικό διάστημα.
Η διάρκεια διατήρησης των Δεδομένων καθορίζεται και από την υποχρέωση διατήρησης που επιβάλλει το ισχύον νομοθετικό πλαίσιο που διέπει τις συμβατικές και φορολογικές υποχρεώσεις της επιχείρησης.
Κατ’ εξαίρεση, είναι δυνατή η παρέκταση της χρονικής διάρκειας διατήρησης των Δεδομένων για λόγους απόδειξης ενώπιον των δικαστηρίων των εκπληρώσεων συμβατικών υποχρεώσεων από την εταιρεία ή σε περίπτωση που απαιτεί κανόνας δικαίου ή συμμόρφωση με υποδείξεις Δημοσίων ή Ανεξάρτητων Αρχών.
7. ΕΝΣΩΜΑΤΩΜΕΝΟ ΠΕΡΙΕΧΟΜΕΝΟ ΑΠΟ ΑΛΛΟΥΣ ΙΣΤΟΤΟΠΟΥΣ
Τα άρθρα σε αυτόν τον ιστότοπο ενδέχεται να περιλαμβάνουν ενσωματωμένο περιεχόμενο (π.χ. βίντεο, εικόνες, άρθρα κ.λπ.). Το ενσωματωμένο περιεχόμενο από άλλους ιστότοπους συμπεριφέρεται με τον ίδιο ακριβώς τρόπο όπως και αν ο επισκέπτης επισκέφθηκε τον άλλο ιστότοπο.
Αυτοί οι ιστότοποι ενδέχεται να συλλέγουν δεδομένα για εσάς, χρησιμοποιούν cookies, ενσωματώνουν επιπλέον παρακολούθηση τρίτου μέρους και να παρακολουθούν την αλληλεπίδρασή σας με αυτό το περιλαμβανόμενο περιεχόμενο, συμπεριλαμβανομένης της ανίχνευσης της αλληλεπίδρασής σας με το περιλαμβανόμενο περιεχόμενο, εάν έχετε λογαριασμό και έχετε συνδεθεί στον συγκεκριμένο ιστότοπο.
8. ΜΕ ΠΟΙΟ ΤΡΟΠΟ ΠΡΟΣΤΑΤΕΥΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ
Η επιχείρηση δεσμεύεται να διαφυλάσσει τα Προσωπικά σας Δεδομένα. Έχουμε λάβει κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια και την προστασία των Δεδομένων από κάθε μορφής τυχαία ή αθέμιτη επεξεργασία. Τα μέτρα ασφαλείας επανεξετάζονται και τροποποιούνται κάθε φορά που κρίνεται απαραίτητο ώστε να πληρούν τις προϋποθέσεις και προδιαγραφές που θέτει η κείμενη νομοθεσία.
Συγκεκριμένα
Τα Δεδομένα που διατηρούνται σε ηλεκτρονική μορφή προστατεύονται από ισχυρούς κωδικούς πρόσβασης, οι οποίοι αλλάζουν συχνά και δεν γνωστοποιούνται σε τρίτους.
Η επιχείρηση προβαίνει σε τακτικούς ελέγχους και επιθεωρήσεις για τη διαπίστωση της ασφάλειας των δεδομένων και της εφαρμογής της Πολιτικής.
9. ΠΟΙΑ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ
Έχετε δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα. Αυτό σημαίνει ότι έχετε το δικαίωμα να ενημερωθείτε από εμάς εάν επεξεργαζόμαστε Δεδομένα σας. Αν επεξεργαζόμαστε Δεδομένα σας μπορείτε να ζητήσετε να ενημερωθείτε για τον σκοπό της επεξεργασίας, το είδος των Δεδομένων σας που τηρούμε, σε ποιους τα δίνουμε, πόσο διάστημα τα αποθηκεύουμε, αν γίνεται αυτοματοποιημένη λήψη αποφάσεων, αλλά και για τα λοιπά δικαιώματα σας, όπως διόρθωσης, διαγραφής δεδομένων, περιορισμού της επεξεργασίας και υποβολής καταγγελίας στην Αρχή Προστασίας Προσωπικών Δεδομένων.
10. ΠΩΣ ΜΠΟΡΕΙΤΕ ΝΑ ΑΣΚΗΣΕΤΕ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ;
Για να ασκήσετε τα δικαιώματα σας μπορείτε να μας στείλετε σχετικό αίτημα, περιγράφοντας το δικαίωμα που θέλετε να ασκήσετε είτε στην ταχυδρομική διεύθυνση myeverdietitian@gmail.com με τίτλο «Άσκηση δικαιώματος πρόσβασης / διόρθωσης / διαγραφής / περιορισμού/ εναντίωσης», με περιγραφή του αιτήματός σας και εμείς θα φροντίσουμε να το εξετάσουμε και να σας απαντήσουμε το συντομότερο δυνατό.
11. ΠΟΙΟ ΕΙΝΑΙ ΤΟ ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ ΚΑΤΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΣΑΣ
Επεξεργαζόμαστε τα Δεδομένα σας σύμφωνα με το Γενικό Κανονισμό για την Προστασία των Προσωπικών Δεδομένων 2016/679/ΕΕ, τον νόμο 4624/2019 και εν γένει το ισχύον εθνικό και ευρωπαϊκό νομοθετικό και κανονιστικό πλαίσιο για την προστασία προσωπικών δεδομένων.
12. ΠΟΥ ΜΠΟΡΕΙΤΕ ΝΑ ΠΡΟΣΦΥΓΕΤΕ ΑΝ ΠΑΡΑΒΙΑΣΟΥΜΕ ΤΟ ΙΣΧΥΟΝ ΔΙΚΑΙΟ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ;
Έχετε δικαίωμα να υποβάλλετε καταγγελία στην ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ – ΑΠΔΠΧ (Κηφισίας 1-3, Αθήνα / www.dpa.gr), αν θεωρείτε ότι η επεξεργασία των Προσωπικών Δεδομένων σας παραβιάζει τον ισχύον εθνικό και κανονιστικό πλαίσιο για την προστασία των προσωπικών δεδομένων.
13. ΠΩΣ ΘΑ ΕΝΗΜΕΡΩΘΕΙΤΕ ΓΙΑ ΤΥΧΟΝ ΤΡΟΠΟΠΟΙΗΣΕΙΣ ΤΗΣ ΠΑΡΟΥΣΑΣ ΠΟΛΙΤΙΚΗΣ;
Θα ενημερώνουμε την παρούσα Πολιτική όποτε αυτό κρίνεται αναγκαίο ώστε να ανταποκρίνεται στο εκάστοτε ισχύον εθνικό και ευρωπαϊκό νομοθετικό και κανονιστικό πλαίσιο για την προστασία προσωπικών δεδομένων.
Η επιχείρηση είναι υπεύθυνος επεξεργασίας των προσωπικών δεδομένων φυσικών προσώπων ή ατομικών επιχειρήσεων που λαμβάνει.
Εάν επιθυμείτε να επικοινωνήσετε για κάθε ζήτημα σχετικό με την επεξεργασία των Δεδομένων σας και την άσκηση των δικαιωμάτων σας, μπορείτε να απευθύνεστε στη διεύθυνση ηλεκτρονικού ταχυδρομείου myeverdietitian@gmail.com