Πολιτική Απορρήτου του Nourea

Το Nourea παρέχεται από την ατομική επιχείρηση STANIMEROS PANTELEIMON, με έδρα τη Θεσσαλονίκη, Ελλάδα (ΓΕΜΗ 183133106000, ΑΦΜ EL165099427). Εμείς αποφασίζουμε γιατί και πώς χρησιμοποιούνται τα δεδομένα σας (ο «υπεύθυνος επεξεργασίας»). Επικοινωνία: hello@stanimeros.com.

Αυτά είναι τα δεδομένα που διαχειρίζεται το Nourea. Κάθε στοιχείο εξηγείται στις παρακάτω ενότητες.

Μπορείτε να συνδεθείτε με email και κωδικό πρόσβασης, Google ή Apple. Εάν ο πάροχος τα κοινοποιήσει, λαμβάνουμε το όνομα, το email και τη φωτογραφία προφίλ σας, καθώς και το ID του λογαριασμού σας. Δεν βλέπουμε ποτέ τον κωδικό πρόσβασής σας στη Google ή την Apple.

Το Nourea ζητά πληροφορίες σχετικές με την υγεία, όπως βάρος, ύψος, σωματικές μετρήσεις, φαρμακευτική αγωγή, οικογενειακό ιστορικό, κάπνισμα και τα γεύματά σας. Πρόκειται για ειδικές κατηγορίες δεδομένων. Τα επεξεργαζόμαστε μόνο με τη ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ) και μόνο για την παροχή της εφαρμογής, συμπεριλαμβανομένων των πλάνων που δημιουργούνται με AI. Δεν τα χρησιμοποιούμε ποτέ για διαφημιστικούς σκοπούς.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, διαγράφοντας τα δεδομένα ή τον λογαριασμό σας μέσα στην εφαρμογή. Το Nourea δεν παρέχει ιατρικές συμβουλές.

Για τη δημιουργία του πλάνου γευμάτων και της λίστας αγορών σας, οι πληροφορίες που εισάγετε στην εφαρμογή αποστέλλονται μέσω των διακομιστών μας στο Google Cloud στο Google Gemini API, σε επί πληρωμή βαθμίδα. Η Google δεν τις χρησιμοποιεί για την εκπαίδευση των μοντέλων της. Παρακαλούμε μην εισάγετε περισσότερες πληροφορίες από όσες ζητά η εφαρμογή.

Οι υπενθυμίσεις, όπως οι ώρες γευμάτων, προγραμματίζονται στη συσκευή σας. Δεν αποστέλλονται μέσω των διακομιστών μας.

Το Nourea χρησιμοποιεί το Firebase Analytics για να κατανοούμε πώς χρησιμοποιείται η εφαρμογή. Καταγράφει αλληλεπιδράσεις με την εφαρμογή, αναγνωριστικά συσκευής και εφαρμογής (στο Android αυτό μπορεί να περιλαμβάνει το αναγνωριστικό διαφήμισης) και την κατά προσέγγιση χώρα σας. Τα χρησιμοποιούμε σε συγκεντρωτική μορφή για την επίλυση προβλημάτων και τη βελτίωση της εφαρμογής, όχι για διαφημιστικούς σκοπούς.

Το Firebase Crashlytics μάς αποστέλλει μια αναφορά όταν η εφαρμογή κλείνει απροσδόκητα (crash). Περιλαμβάνει το μοντέλο της συσκευής σας, την έκδοση του λειτουργικού συστήματος και την κατάσταση της εφαρμογής τη στιγμή εκείνη.

Σύμφωνα με τον ΓΚΠΔ (GDPR), στηριζόμαστε στις εξής νομικές βάσεις:

• • Σύμβαση, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ: για την παροχή των λειτουργιών που ζητήσατε και του λογαριασμού σας.
• • Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ: για τις άδειες συσκευής που επιτρέπετε, όπως ειδοποιήσεις ή τοποθεσία. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή στις ρυθμίσεις της συσκευής σας.
• • Ρητή συγκατάθεση, άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ: για δεδομένα υγείας. Υποβάλλονται σε επεξεργασία μόνο εφόσον τα καταχωρίσετε εσείς.
• • Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ: αναφορές σφαλμάτων, συγκεντρωτικά στατιστικά χρήσης και ασφάλεια, ώστε να διατηρούμε την υπηρεσία λειτουργική και να τη βελτιώνουμε.
• • Έννομη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ: αρχεία που οφείλουμε να τηρούμε βάσει νόμου, όπως λογιστικά αρχεία.

Χρησιμοποιούμε αυτούς τους παρόχους για τη λειτουργία του Nourea. Ορισμένοι επεξεργάζονται δεδομένα για λογαριασμό μας. Άλλοι, όπως τα app stores, τα επεξεργάζονται βάσει των δικών τους πολιτικών.

Google Firebase και Google Cloud, για:

• • Firebase Authentication: σύνδεση και λογαριασμοί
• • Cloud Firestore: βάση δεδομένων για τα δεδομένα της εφαρμογής
• • Google Cloud: οι διακομιστές μας και η επεξεργασία από την πλευρά του διακομιστή
• • Firebase Analytics: αναλυτικά στοιχεία χρήσης
• • Firebase Crashlytics: αναφορές σφαλμάτων
• • Firebase App Check: ελέγχει ότι τα αιτήματα προέρχονται από την πραγματική εφαρμογή.

Η Google επεξεργάζεται αυτά τα δεδομένα σύμφωνα με την Πολιτική Απορρήτου της.

Άλλοι πάροχοι:

• • Google Gemini API: επεξεργάζεται το περιεχόμενο που στέλνετε στις AI λειτουργίες (επί πληρωμή βαθμίδα, δεν χρησιμοποιείται για την εκπαίδευση μοντέλων).

Δεν πωλούμε τα προσωπικά σας στοιχεία ούτε τα χρησιμοποιούμε για διαφημιστικούς σκοπούς.

Ορισμένοι από τους παραπάνω παρόχους, όπως η Google, ενδέχεται να επεξεργάζονται δεδομένα στις ΗΠΑ. Αυτές οι μεταφορές βασίζονται στο EU-US Data Privacy Framework ή στις Τυπικές Συμβατικές Ρήτρες.

• • Δεδομένα λογαριασμού και εφαρμογής: έως ότου τα διαγράψετε ή διαγράψετε τον λογαριασμό σας. Διεκπεραιώνουμε τα αιτήματα διαγραφής εντός 30 ημερών.
• • Αναφορές σφαλμάτων: περίπου 90 ημέρες.
• • Αναλυτικά στοιχεία χρήσης: έως 14 μήνες.
• • Δεδομένα στη συσκευή σας: έως ότου τα διαγράψετε ή απεγκαταστήσετε την εφαρμογή.
• • Τα αρχεία που ο νόμος μας υποχρεώνει να διατηρούμε φυλάσσονται για την απαιτούμενη περίοδο.

Η παροχή δεδομένων σε εμάς δεν αποτελεί νομική υποχρέωση. Ορισμένες λειτουργίες τα απαιτούν και χωρίς αυτά οι λειτουργίες αυτές δεν θα λειτουργούν.

Δεν λαμβάνουμε αποφάσεις σχετικά με εσάς που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και οι οποίες έχουν νομικές ή παρόμοια σημαντικές επιπτώσεις.

Μπορείτε να μας ζητήσετε να:

• • σας δώσουμε πρόσβαση στα δεδομένα σας
• • τα διορθώσουμε
• • τα διαγράψουμε
• • περιορίσουμε τον τρόπο με τον οποίο τα χρησιμοποιούμε
• • σταματήσουμε να τα χρησιμοποιούμε για ορισμένους σκοπούς (εναντίωση)
• • σας δώσουμε ένα αντίγραφο που μπορείτε να μεταφέρετε αλλού (φορητότητα)

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Μπορείτε να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία που βασίζεται σε έννομα συμφέροντα, όπως αναλυτικά στοιχεία και αναφορές σφαλμάτων.

Για να ασκήσετε αυτά τα δικαιώματα, στείλτε email στο hello@stanimeros.com ή χρησιμοποιήστε τη σελίδα διαγραφής δεδομένων. Απαντάμε εντός ενός μηνός. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στη διεύθυνση www.dpa.gr.

Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (HTTPS) και αποθηκεύονται στο Google Cloud/Firebase, το οποίο κρυπτογραφεί τα δεδομένα σε κατάσταση ηρεμίας. Περιορίζουμε την πρόσβαση σε ό,τι είναι απαραίτητο για τη λειτουργία της υπηρεσίας. Κανένα σύστημα δεν είναι απολύτως ασφαλές.

Το Nourea δεν προορίζεται για παιδιά κάτω των 15 ετών. Δεν συλλέγουμε εν γνώσει μας τα δεδομένα τους. Εάν πιστεύετε ότι ένα παιδί μας έχει παράσχει δεδομένα, επικοινωνήστε στο hello@stanimeros.com και θα τα αφαιρέσουμε.

Εάν αλλάξουμε αυτή την πολιτική, θα ενημερώσουμε την ημερομηνία στην κορυφή αυτής της σελίδας.

Ερωτήσεις σχετικά με αυτήν την πολιτική ή τα δεδομένα σας: hello@stanimeros.com.

Θεσσαλονίκη, Ελλάδα