Πολιτική απορρήτου
Ποια δεδομένα συλλέγουμε, γιατί, για πόσο τα κρατάμε και ποια δικαιώματα έχεις.
Έκδοση 1.0 · ισχύει από 19/10/2026
Υπεύθυνος επεξεργασίας
Η εφαρμογή και ο ιστότοπος MesogeaFit (mesogeafit.com) ανήκουν στην ατομική επιχείρηση Παναγιώτης Πατεράκης, ΑΦΜ 140006769, ΔΟΥ Αγίου Νικολάου, ΓΕΜΗ 196604041000, έδρα Περιστεράς (εκτός σχεδίου πόλεως), 722 00 Ιεράπετρα, email info@mesogeafit.com, τηλέφωνο 694 140 6341 (εφεξής «εμείς»).
Για κάθε θέμα προσωπικών δεδομένων γράψε στο privacy@mesogeafit.com.
Τι ισχύει σήμερα, πριν κυκλοφορήσει η εφαρμογή
Η εφαρμογή δεν κυκλοφορεί ακόμα. Σήμερα το site επεξεργάζεται μόνο δύο κατηγορίες στοιχείων:
- Λίστα ειδοποίησης: το email σου, η γλώσσα και πότε έδωσες και επιβεβαίωσες τη συγκατάθεσή σου, αν γραφτείς στη φόρμα «Ειδοποίησέ με». Τα χρησιμοποιούμε μόνο για να σου πούμε ότι κυκλοφόρησε η εφαρμογή και για 1–2 ενημερώσεις τον μήνα. Νομική βάση η συγκατάθεσή σου (άρθ. 6(1)(α)). Τα κρατάμε μέχρι να διαγραφείς, με τον σύνδεσμο που υπάρχει σε κάθε email ή γράφοντας στο privacy@mesogeafit.com.
- Αρχεία καταγραφής του server: διεύθυνση IP, σελίδα που ζητήθηκε, ώρα και browser, για την ασφάλεια και τη σωστή λειτουργία του site (άρθ. 6(1)(στ)). Σβήνονται αυτόματα μετά από 14 ημέρες.
Το site δεν χρησιμοποιεί cookies, εργαλεία μέτρησης επισκεψιμότητας ή υπηρεσίες τρίτων που σε παρακολουθούν. Οι γραμματοσειρές φορτώνονται από τον δικό μας server. Όσα γράφονται παρακάτω για λογαριασμό, πρόγραμμα, υγεία, AI και πληρωμές ισχύουν από την κυκλοφορία της εφαρμογής.
Τι συλλέγουμε και γιατί
| Κατηγορία | Παραδείγματα | Σκοπός | Νομική βάση (GDPR) | Διάρκεια |
|---|---|---|---|---|
| Λογαριασμός | Email, όνομα, σύνδεση με Apple ή Google | Δημιουργία και ασφάλεια λογαριασμού | Άρθ. 6(1)(β), σύμβαση | Έως τη διαγραφή ή 24 μήνες αδράνειας (με ειδοποίηση 30 ημέρες πριν), συν έως 30 ημέρες σε αντίγραφα ασφαλείας |
| Ηλικία | Ημερομηνία γέννησης | Έλεγχος 18+ και υπολογισμός θερμίδων | Άρθ. 6(1)(β) | Έως τη διαγραφή |
| Σωματικά στοιχεία και στόχοι (δεδομένα υγείας) | Φύλο, ύψος, βάρος, ζυγίσματα, δραστηριότητα, στόχος, προαιρετικά μέση και φωτογραφίες προόδου | Υπολογισμός και προσαρμογή προγράμματος | Άρθ. 9(2)(α), ρητή συγκατάθεση | Έως τη διαγραφή ή την ανάκληση |
| Απαντήσεις ελέγχου υγείας | Παθήσεις, φάρμακα, ερωτηματολόγιο για τη σχέση με το φαγητό | Ασφάλεια προγράμματος | Άρθ. 9(2)(α) | Μένουν μόνο στη συσκευή σου. Στον server πηγαίνει μόνο η ένδειξη «κατάλληλο πρόγραμμα ναι/όχι», που είναι κι αυτή δεδομένο υγείας και διατηρείται έως τη διαγραφή ή την ανάκληση. Οι απαντήσεις δεν μπαίνουν στα αντίγραφα ασφαλείας της συσκευής |
| Διατροφή και προτιμήσεις | Γεύματα, αλλεργίες, vegan, αγαπημένα, δικές σου συνταγές | Πλάνο, προειδοποιήσεις, λίστα αγορών | Άρθ. 6(1)(β) και, για τις αλλεργίες, 9(2)(α) | Έως τη διαγραφή |
| Συζητήσεις με τον βοηθό AI | Μηνύματα, φωνητικά μηνύματα που γίνονται κείμενο μέσα στη συσκευή | Απάντηση στις ερωτήσεις σου | Άρθ. 6(1)(β) και 9(2)(α) | 12 μήνες ή νωρίτερα αν τις διαγράψεις. Η φωνή δεν αποθηκεύεται. Τμήματα συζητήσεων με σήμα ασφαλείας ή αναφορά: έως 24 μήνες, με περιορισμένη πρόσβαση |
| Σαρώσεις και φωτογραφίες προϊόντων | Barcode, ιστορικό σαρώσεων, φωτογραφίες συσκευασιών | Αποτέλεσμα σάρωσης, βάση προϊόντων | Άρθ. 6(1)(β) | Ιστορικό έως τη διαγραφή. Οι φωτογραφίες προϊόντων μένουν στη βάση. Η σύνδεσή τους με σένα σβήνεται με τη διαγραφή του λογαριασμού |
| Αγορές | Πακέτο, ημερομηνίες, αποδείξεις. Δεν βλέπουμε στοιχεία κάρτας | Συνδρομή, τιμολόγηση | Άρθ. 6(1)(β) και (γ) | Όσο ορίζει η φορολογική νομοθεσία, κατά κανόνα 5 έτη |
| Ζευγάρι και Σπίτι | Όνομα και email μελών, ό,τι επιλέγεις να μοιράζεσαι | Κοινή συνδρομή, κοινή λίστα | Άρθ. 6(1)(β) | Όσο είσαι μέλος |
| Τεχνικά στοιχεία | Συσκευή, έκδοση, IP στα αρχεία καταγραφής, αναφορές σφαλμάτων, token ειδοποιήσεων | Ασφάλεια, διόρθωση σφαλμάτων, ειδοποιήσεις | Άρθ. 6(1)(στ), έννομο συμφέρον | 30 ημέρες |
| Αποδείξεις συγκατάθεσης | Τι αποδέχτηκες και πότε | Λογοδοσία (άρθ. 7(1)) | Άρθ. 6(1)(στ), απόδειξη και υπεράσπιση αξιώσεων | 5 έτη μετά τη λήξη του λογαριασμού |
| Εξυπηρέτηση | Email και μηνύματα προς εμάς, και τη φόρμα του site | Απάντηση και επίλυση | Άρθ. 6(1)(β) και (στ) | 2 έτη |
| Ενημερωτικά email | Νέες συνταγές, προσφορές, ειδοποίηση κυκλοφορίας | Ενημέρωση | Άρθ. 6(1)(α), συγκατάθεση | Έως την απεγγραφή |
Η εβδομαδιαία σύνοψη και οι υπενθυμίσεις είναι μέρος της υπηρεσίας και τις διαμορφώνεις εσύ από τις Ρυθμίσεις.
Τι δεν κάνουμε ποτέ
- Δεν πουλάμε και δεν νοικιάζουμε δεδομένα. Δεν έχουμε διαφημίσεις και δεν φτιάχνουμε διαφημιστικά προφίλ.
- Δεν επιτρέπουμε στον πάροχο AI να εκπαιδεύει μοντέλα με τα δεδομένα σου.
- Δεν στέλνουμε στον πάροχο AI όνομα, email ή τις απαντήσεις του ελέγχου υγείας.
- Δεν συνδεόμαστε με Apple Health ή Health Connect στην πρώτη έκδοση και δεν αποθηκεύουμε στοιχεία υγείας στο iCloud.
Αυτοματοποιημένες αποφάσεις
Το πλάνο και η καταλληλότητα για πρόγραμμα απώλειας βάρους βγαίνουν αυτόματα από το πρωτόκολλο του Επιστημονικού Υπεύθυνου, με βάση τη ρητή συγκατάθεσή σου (άρθ. 22(2)(γ) και 22(4) GDPR). Έχεις δικαίωμα να ζητήσεις ανθρώπινη εξέταση, να εκφράσεις την άποψή σου και να αμφισβητήσεις το αποτέλεσμα, γράφοντας στο privacy@mesogeafit.com. Την ανθρώπινη εξέταση την κάνει ο Επιστημονικός Υπεύθυνος. Επειδή οι απαντήσεις μένουν στη συσκευή σου, του τις στέλνεις εσύ, αν το επιλέξεις. Το AI δεν συμμετέχει σε αυτήν την κρίση.
Ποιοι λαμβάνουν δεδομένα
| Αποδέκτης | Ρόλος | Τι λαμβάνει | Πού |
|---|---|---|---|
| Hetzner Online GmbH (φιλοξενία του site, server και βάση δεδομένων) | Εκτελών επεξεργασία | Όσα δεδομένα φυλάγονται στον server, όπως η λίστα ειδοποίησης και τα αρχεία καταγραφής | Γερμανία (ΕΕ) |
| Anthropic (μοντέλα Claude) | Εκτελών επεξεργασία | Κείμενο συζήτησης, τα απαραίτητα στοιχεία πλάνου και υγείας (π.χ. βάρος, αλλεργίες) και φωτογραφίες πινάκων ή συνταγών για ανάγνωση, χωρίς όνομα και email | ΗΠΑ, με Τυποποιημένες Συμβατικές Ρήτρες |
| Microsoft (Azure AI Speech) | Εκτελών επεξεργασία | Μόνο το κείμενο της απάντησης που ζητάς να ακούσεις, χωρίς στοιχεία σου. Η Microsoft δεν το αποθηκεύει | ΕΕ |
| Papaki (email) | Εκτελών επεξεργασία | Email που ανταλλάσσουμε μαζί σου, email επιβεβαίωσης και συνόψεις | ΕΕ |
| Apple και Google | Ανεξάρτητοι υπεύθυνοι | Αγορές, σύνδεση, ειδοποιήσεις | Κατά τις πολιτικές τους |
| Viva | Ανεξάρτητος υπεύθυνος (πάροχος υπηρεσιών πληρωμών) | Πληρωμές από το site | ΕΕ |
| Oxygen και λογιστής | Εκτελών επεξεργασία και φορολογικές υποχρεώσεις | Στοιχεία απόδειξης | Ελλάδα |
| Επιστημονικός Υπεύθυνος (διαιτολόγος) | Εκτελών επεξεργασία για τον έλεγχο ποιότητας και την έγκριση συνταγών, με σύμβαση άρθ. 28 | Μόνο ψευδωνυμοποιημένα δείγματα πλάνων και τις συνταγές που στέλνεις για έγκριση | Ελλάδα |
| Open Food Facts | Ανεξάρτητος υπεύθυνος | Μόνο στοιχεία και φωτογραφίες των προϊόντων που προσθέτεις, χωρίς στοιχεία σου | Γαλλία |
| Δημόσιες αρχές | Μόνο όταν το επιβάλλει ο νόμος | Ό,τι ζητηθεί νόμιμα | Ελλάδα |
Πριν κυκλοφορήσει η εφαρμογή θα προστεθεί εδώ και ο πάροχος αναφορών σφαλμάτων, εντός ΕΕ. Η μετατροπή φωνής σε κείμενο γίνεται μέσα στη συσκευή. Ο πίνακας αυτός είναι η πλήρης λίστα των εκτελούντων και ενημερώνεται πριν από κάθε αλλαγή.
Τα ραντεβού με τον διαιτολόγο γίνονται απευθείας μαζί του, εκτός MesogeaFit. Για αυτά είναι ανεξάρτητος υπεύθυνος επεξεργασίας και εμείς δεν του στέλνουμε στοιχεία σου.
Πρόσκληση φίλων: καταγράφουμε ποιος κωδικός χρησιμοποιήθηκε και αν ο νέος λογαριασμός ενεργοποιήθηκε, για να δοθούν οι ανταμοιβές και να αποτραπεί η κατάχρηση (έννομο συμφέρον, άρθ. 6(1)(στ) GDPR). Για τον έλεγχο της συσκευής χρησιμοποιούμε τα εργαλεία ακεραιότητας της Apple και της Google, χωρίς αναγνωριστικά διαφήμισης. Αυτός που σε προσκάλεσε βλέπει μόνο ότι η πρόσκληση ολοκληρώθηκε. Τα στοιχεία κρατιούνται έως 12 μήνες μετά την τελευταία ανταμοιβή.
Διαβιβάσεις εκτός ΕΕ
Όταν δεδομένα φεύγουν από την ΕΕ, εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή απόφαση επάρκειας. Στέλνουμε μόνο ό,τι χρειάζεται και χωρίς στοιχεία ταυτότητας. Αντίγραφο των εγγυήσεων ζητείται στο privacy@mesogeafit.com.
Ασφάλεια
- Κρυπτογράφηση κατά τη μεταφορά και την αποθήκευση.
- Ο έλεγχος υγείας γίνεται μέσα στη συσκευή σου.
- Πρόσβαση μόνο όπου χρειάζεται, με διπλό έλεγχο ταυτότητας και καταγραφή κάθε πρόσβασης.
- Σε παραβίαση δεδομένων ενημερώνουμε την Αρχή μέσα σε 72 ώρες και εσένα χωρίς καθυστέρηση όταν υπάρχει υψηλός κίνδυνος.
Τα δικαιώματά σου
- Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, εναντίωση και φορητότητα. Η εξαγωγή όλων των δεδομένων γίνεται από το «Εγώ › Τα δεδομένα μου».
- Ανάκληση συγκατάθεσης όποτε θέλεις. Χωρίς τη συγκατάθεση για τα στοιχεία υγείας δεν μπορούμε να φτιάξουμε πρόγραμμα, μένει όμως διαθέσιμη η υπηρεσία «Σάρωση και γνώμη προϊόντος».
- Για αιτήματα γράψε στο privacy@mesogeafit.com. Απαντάμε μέσα σε έναν μήνα.
- Μπορείς να κάνεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr).
Ηλικία
Η MesogeaFit δεν απευθύνεται σε άτομα κάτω των 18 ετών. Αν διαπιστώσουμε ότι δημιουργήθηκε λογαριασμός ανηλίκου, διαγράφουμε τα δεδομένα.
Cookies στο site
Σήμερα το mesogeafit.com δεν χρησιμοποιεί κανένα cookie. Αν προστεθούν στο μέλλον (π.χ. για σύνδεση στον λογαριασμό), θα το γράψουμε πρώτα εδώ, και εργαλεία μέτρησης επισκεψιμότητας θα ενεργοποιούνται μόνο αν τα αποδεχτείς. Λεπτομέρειες στη σελίδα Cookies.
Αλλαγές
Ουσιώδεις αλλαγές σου τις γνωστοποιούμε με ειδοποίηση και email πριν ισχύσουν. Αν η αλλαγή χρειάζεται νέα συγκατάθεση, σου τη ζητάμε ξανά.