Ποιοι είμαστε
Το ChallenGYM είναι μια δωρεάν εφαρμογή για προπονητές fitness και τους πελάτες τους: προγράμματα προπόνησης, προγράμματα cardio, γενικές οδηγίες υγιεινής διατροφής, υποδοχή πελατών με ερωτηματολόγιο υγείας και υπογεγραμμένους όρους, καθημερινά check-in και παρακολούθηση προόδου. Η παρούσα πολιτική εξηγεί με ακρίβεια ποια δεδομένα συλλέγονται, γιατί, ποιος τα λαμβάνει και για πόσο διατηρούνται.
Το ChallenGYM λειτουργεί από το Ισραήλ από τον προγραμματιστή που αναφέρεται στις σελίδες της εφαρμογής στα καταστήματα εφαρμογών. Ερωτήσεις για το απόρρητο: support@challengym.app ή η φόρμα σχολίων σε αυτόν τον ιστότοπο.
Λογαριασμοί προπονητών
Για να ανοίξεις λογαριασμό συλλέγουμε:
- Διεύθυνση email — για τη σύνδεσή σου και για να επικοινωνούμε μαζί σου. Την επιβεβαιώνουμε με εξαψήφιο κωδικό που αποστέλλεται με email.
- Κωδικό πρόσβασης — αποθηκεύεται μόνο ως αλατισμένο μονόδρομο hash (scrypt). Δεν μπορούμε να τον διαβάσουμε.
- Όνομα και, προαιρετικά, αριθμό τηλεφώνου και πόλη.
- Χώρα και γλώσσα εφαρμογής — καταγράφονται κατά την εγγραφή, ώστε να εμφανίζονται η σωστή γλώσσα και οι λειτουργίες που ισχύουν στη χώρα σου.
Δεδομένα που καταχωρίζουν οι προπονητές για τους πελάτες
Ένας προπονητής μπορεί να καταγράψει το όνομα, το email ή το τηλέφωνο, το φύλο, το έτος γέννησης, το ύψος, τον στόχο και τις απαντήσεις αρχικής αξιολόγησης ενός πελάτη, σημειώσεις και τα προγράμματα που φτιάχνει γι’ αυτόν.
Για αυτά τα δεδομένα ο προπονητής αποφασίζει τι καταχωρίζεται και γιατί. Με όρους ΓΚΠΔ (GDPR), ο προπονητής είναι κατά κανόνα ο υπεύθυνος επεξεργασίας και το ChallenGYM επεξεργάζεται τα δεδομένα για λογαριασμό του. Οι προπονητές πρέπει να έχουν νόμιμη βάση για να καταχωρίσουν τα στοιχεία ενός πελάτη και πρέπει να ενημερώνουν τους πελάτες τους ότι τα δεδομένα τους τηρούνται στο ChallenGYM. Δεν επικοινωνούμε ποτέ με πελάτες με δική μας πρωτοβουλία.
Λογαριασμοί πελατών, ερωτηματολόγια υγείας και check-in
Ένας πελάτης που συνδέεται με κωδικό πρόσκλησης ανοίγει λογαριασμό με διεύθυνση email, κωδικό πρόσβασης και όνομα.
Ερωτηματολόγιο υγείας και υπογεγραμμένοι όροι: ο πελάτης απαντά σε ερωτήσεις υγείας (για παράδειγμα για καρδιοπάθειες, πόνο στο στήθος, ζάλη, αρτηριακή πίεση, αρθρώσεις, χειρουργεία, εγκυμοσύνη και φάρμακα) και υπογράφει τους όρους προπόνησης του προπονητή. Πρόκειται για δεδομένα υγείας — ειδική κατηγορία προσωπικών δεδομένων. Συλλέγονται μόνο με τη ρητή συγκατάθεση του πελάτη τη στιγμή της υπογραφής, αποθηκεύονται κρυπτογραφημένα (AES-256-GCM), κοινοποιούνται μόνο στον προπονητή του ίδιου του πελάτη και χρησιμοποιούνται μόνο για την ασφάλεια της προπόνησης.
Καθημερινά check-in: τι έφαγε ο πελάτης, πόσο πιστά ακολούθησε τις οδηγίες, προπονήσεις, βάρος, ύπνος και διάθεση, καθώς και μηνύματα μεταξύ πελάτη και προπονητή. Είναι ορατά μόνο στον πελάτη και τον προπονητή του.
Ο βοηθός AI
Όταν ένας προπονητής χρησιμοποιεί τον βοηθό AI, το κείμενο του αιτήματος και το πλαίσιο του προγράμματος ή του πελάτη που απαιτείται για την απάντηση αποστέλλονται στον πάροχο AI μας, την Anthropic (Ηνωμένες Πολιτείες), η οποία επιστρέφει ένα προσχέδιο. Σύμφωνα με τους εμπορικούς του όρους, ο πάροχος δεν χρησιμοποιεί αυτά τα δεδομένα για την εκπαίδευση των μοντέλων του.
Τα προσχέδια είναι προτάσεις. Τίποτα από όσα γράφει ο βοηθός δεν αποστέλλεται σε πελάτη αν δεν το ελέγξει και δεν το εγκρίνει ο προπονητής. Αν δεν χρησιμοποιείς τον βοηθό, δεν αποστέλλεται τίποτα στον πάροχο AI.
Σχόλια και μηνύματα υποστήριξης
Όταν στέλνεις σχόλια (στην εφαρμογή ή σε αυτόν τον ιστότοπο), αποθηκεύουμε τον τύπο του μηνύματος, το κείμενο, το email σου, την πλατφόρμα και τη γλώσσα σου. Μια σύντομη ειδοποίηση με την αρχή του μηνύματος αποστέλλεται στο κινητό του διαχειριστή μέσω της υπηρεσίας ειδοποιήσεων ntfy, ώστε να μπορούμε να απαντήσουμε γρήγορα.
Τεχνικά δεδομένα
Όταν αποστέλλονται κωδικοί, αναφέρεται περιεχόμενο ή υποβάλλονται φόρμες, αποθηκεύουμε επίσης μια διεύθυνση IP και ένα αναγνωριστικό αιτήματος, για λόγους ασφάλειας, αποτροπής κατάχρησης και περιορισμού του ρυθμού αιτημάτων. Δεν χρησιμοποιούνται ποτέ για διαφήμιση και δεν συνδέονται με προφίλ μάρκετινγκ.
Η αναφορά προβλήματος σε εκπαιδευτικό περιεχόμενο αποστέλλει επίσης ένα αναγνωριστικό εγκατάστασης — μια τυχαία συμβολοσειρά που δημιουργείται στη συσκευή σου· δεν είναι αναγνωριστικό υλικού και δεν συνδέεται με κανέναν λογαριασμό. Χρησιμεύει μόνο για να ομαδοποιούνται οι επαναλαμβανόμενες αναφορές του ίδιου ατόμου. Με τη διαγραφή της εφαρμογής διαγράφεται κι αυτό.
Αυτός ο ιστότοπος χρησιμοποιεί μόνο λειτουργικά cookies: το fm_lang θυμάται τη γλώσσα που επέλεξες και το fm_ref θυμάται τον σύνδεσμο πρόσκλησης από τον οποίο ήρθες. Δεν ορίζει cookies ανάλυσης ή διαφήμισης.
Ποιος λαμβάνει δεδομένα
Δεν πουλάμε δεδομένα και δεν τα μοιραζόμαστε με διαφημιστές. Η εφαρμογή δεν προβάλλει διαφημίσεις και δεν περιέχει εργαλεία παρακολούθησης μάρκετινγκ τρίτων. Οι παρακάτω πάροχοι υπηρεσιών επεξεργάζονται δεδομένα για λογαριασμό μας, ο καθένας μόνο για τη δική του εργασία:
- Amazon Web Services — φιλοξενία και βάση δεδομένων, στην περιοχή Τελ Αβίβ (Ισραήλ)· αποστολή email (Amazon SES) από την περιοχή Ιρλανδίας (ΕΕ).
- Anthropic — ο βοηθός AI, μόνο όταν τον χρησιμοποιεί ένας προπονητής (Ηνωμένες Πολιτείες).
- ntfy — ειδοποιήσεις του διαχειριστή για νέα μηνύματα σχολίων.
- Ένας πάροχος SMS — μόνο για λογαριασμούς που συνδέονται με κωδικό μέσω τηλεφώνου· λαμβάνει τον αριθμό τηλεφώνου και το κείμενο του μηνύματος.
- Apple και Google — διανομή της εφαρμογής και, αν το επιτρέψεις, ειδοποιήσεις push, σύμφωνα με τις δικές τους πολιτικές.
Διεθνείς διαβιβάσεις
Οι κύριοι διακομιστές μας βρίσκονται στο Ισραήλ, το οποίο η Ευρωπαϊκή Επιτροπή αναγνωρίζει ότι παρέχει επαρκές επίπεδο προστασίας για προσωπικά δεδομένα από την ΕΕ. Τα δεδομένα που αποστέλλονται στον πάροχο AI στις Ηνωμένες Πολιτείες διαβιβάζονται βάσει των όρων επεξεργασίας δεδομένων του παρόχου αυτού.
Πόσο διατηρούνται τα δεδομένα
Τα δεδομένα λογαριασμού, οι εγγραφές πελατών, τα έντυπα και τα check-in διατηρούνται όσο υπάρχει ο λογαριασμός. Οι κωδικοί email λήγουν μετά από 15 λεπτά και διαγράφονται μόλις χρησιμοποιηθούν.
Μετά τη διαγραφή ενός λογαριασμού παραμένει μόνο ένας ανώνυμος σκελετός προγράμματος (σετ, επαναλήψεις, διαχωρισμός προπόνησης και λίστα ασκήσεων), καθώς και όποια εγγραφή υποχρεούμαστε από τον νόμο να διατηρήσουμε.
Διαγραφή του λογαριασμού σου
Μπορείς να διαγράψεις τον λογαριασμό σου στην εφαρμογή ανά πάσα στιγμή: Λογαριασμός → Διαγραφή λογαριασμού. Η διαγραφή είναι άμεση και δεν αναιρείται.
Η διαγραφή αφαιρεί οριστικά το email, το όνομα, το τηλέφωνο, την πόλη και τον κωδικό πρόσβασής σου· για τους πελάτες, επίσης τα ερωτηματολόγια υγείας, τα υπογεγραμμένα έντυπα, τα check-in και τα μηνύματά τους· και, μέσα στα προγράμματα που έφτιαξε ένας προπονητής, τα ονόματα πελατών, τα στοιχεία επικοινωνίας, τις απαντήσεις υγείας και τις ελεύθερες σημειώσεις.
Μπορείς επίσης να μας ζητήσεις να διαγράψουμε τον λογαριασμό σου μέσω της φόρμας σχολίων ή στο support@challengym.app — δες τη σελίδα «Διαγραφή λογαριασμού» σε αυτόν τον ιστότοπο.
Τα δικαιώματά σου
Όπου κι αν ζεις, μπορείς να ζητήσεις να δεις τα δεδομένα που τηρούμε για σένα, να τα διορθώσεις, να λάβεις αντίγραφο ή να διαγραφούν, και μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή. Γράψε στο support@challengym.app· απαντάμε εντός 30 ημερών.
Βάσει του ισραηλινού νόμου για την προστασία της ιδιωτικής ζωής (Protection of Privacy Law), 5741-1981 (συμπεριλαμβανομένης της Τροποποίησης 13), μπορείς να εξετάσεις και να διορθώσεις τα δεδομένα σου και να ζητήσεις τη διαγραφή τους. Αν βρίσκεσαι στην ΕΕ, τον ΕΟΧ ή το Ηνωμένο Βασίλειο, έχεις επίσης τα δικαιώματα του ΓΚΠΔ (GDPR) για πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα και εναντίωση, και μπορείς να υποβάλεις καταγγελία στην τοπική αρχή προστασίας δεδομένων. Οι χρήστες στη Βραζιλία έχουν τα αντίστοιχα δικαιώματα βάσει του LGPD.
Ανήλικοι
Η εφαρμογή απευθύνεται σε άτομα ηλικίας 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα για άτομα μικρότερης ηλικίας. Ένας προπονητής που προπονεί ανήλικο είναι υπεύθυνος για τη λήψη συγκατάθεσης γονέα ή κηδεμόνα, όπου το απαιτεί ο νόμος.
Αλλαγές
Οι ουσιώδεις αλλαγές θα δημοσιεύονται σε αυτή τη σελίδα με νέο αριθμό έκδοσης και ημερομηνία έναρξης ισχύος και θα ανακοινώνονται στην εφαρμογή όταν επηρεάζουν τον τρόπο χρήσης των δεδομένων σου.