Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε τα ακόλουθα δεδομένα ανάλογα με τον ρόλο σας:

• Ιδιοκτήτες γυμναστηρίων: Ονοματεπώνυμο, email, τηλέφωνο, ΑΦΜ, στοιχεία επιχείρησης, δεδομένα πληρωμής (μέσω Stripe).
• Μέλη γυμναστηρίων: Ονοματεπώνυμο, email, τηλέφωνο, φύλο, φωτογραφία προφίλ, ιατρική βεβαίωση, ιστορικό συνδρομών και επισκέψεων.
• Επισκέπτες ιστοσελίδας: Δεδομένα φόρμας επικοινωνίας (όνομα, email, μήνυμα), cookies αναλυτικής.

3. Σκοπός Επεξεργασίας

Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για:

• Παροχή και λειτουργία της πλατφόρμας Fitforge.
• Διαχείριση λογαριασμών, συνδρομών και πληρωμών.
• Επικοινωνία (τεχνική υποστήριξη, ενημερώσεις πλατφόρμας).
• Βελτίωση της εμπειρίας χρήσης μέσω αναλυτικής.
• Συμμόρφωση με νομικές υποχρεώσεις (φορολογικά, ΓΚΠΔ).

4. Νομική Βάση Επεξεργασίας

• Εκτέλεση σύμβασης: Για την παροχή των υπηρεσιών που έχετε εγγραφεί.
• Συγκατάθεση: Για marketing emails (μπορείτε να αποχωρήσετε ανά πάσα στιγμή).
• Έννομο συμφέρον: Για αναλυτική, ασφάλεια και βελτίωση της πλατφόρμας.
• Νομική υποχρέωση: Για φορολογικά παραστατικά και myDATA.

5. Κοινοποίηση Δεδομένων

Δεν πουλάμε ούτε ενοικιάζουμε τα δεδομένα σας. Μοιραζόμαστε δεδομένα μόνο με:

• Stripe: Για την επεξεργασία πληρωμών (Πολιτική Stripe).
• Google Analytics: Για αναλυτική χρήσης (ανωνυμοποιημένα δεδομένα).
• Πάροχοι φιλοξενίας: Για τη φιλοξενία της πλατφόρμας (EU servers).

6. Χρόνος Διατήρησης

• Δεδομένα λογαριασμού: Για όσο ο λογαριασμός είναι ενεργός + 12 μήνες μετά τη διαγραφή.
• Φορολογικά δεδομένα: 5 χρόνια (νομική υποχρέωση).
• Δεδομένα φόρμας επικοινωνίας: 12 μήνες.
• Analytics cookies: Σύμφωνα με τις ρυθμίσεις Google Analytics.

7. Τα Δικαιώματά σας (ΓΚΠΔ)

Έχετε δικαίωμα:

• Πρόσβασης: Να ζητήσετε αντίγραφο των δεδομένων σας.
• Διόρθωσης: Να διορθώσετε ανακριβή δεδομένα.
• Διαγραφής: Να ζητήσετε διαγραφή ("δικαίωμα στη λήθη").
• Φορητότητας: Να λάβετε τα δεδομένα σας σε μηχαναγνώσιμη μορφή.
• Εναντίωσης: Να αντιταχθείτε στην επεξεργασία για marketing.
• Ανάκλησης συγκατάθεσης: Οποτεδήποτε, χωρίς αναδρομική ισχύ.

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε μέσω της φόρμας επικοινωνίας.

8. Cookies

Χρησιμοποιούμε:

• Απαραίτητα cookies: Για τη λειτουργία της πλατφόρμας (session, CSRF token).
• Cookies αναλυτικής: Google Analytics για στατιστικά χρήσης.

9. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, συμπεριλαμβανομένων:

• Κρυπτογράφηση SSL/TLS σε όλες τις επικοινωνίες.
• Κρυπτογράφηση ευαίσθητων δεδομένων στη βάση (π.χ. Stripe keys).
• Πρόσβαση βάσει ρόλων (role-based access control).

10. Αλλαγές στην Πολιτική

Μπορεί να ενημερώσουμε αυτή την πολιτική κατά καιρούς. Σε σημαντικές αλλαγές, θα σας ενημερώσουμε μέσω email ή ειδοποίησης στην πλατφόρμα.

11. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την προστασία δεδομένων: