Πολιτική Απορρήτου

1. Ποιοι είμαστε — Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

Εταιρεία περιορισμένης ευθύνης συσταθείσα κατά το δίκαιο της Πολιτείας Wyoming, ΗΠΑ Έδρα / Registered Agent: 75 E 3rd St, Sheridan, WY 82801, USA Email: [email protected] Τηλέφωνο: +1 202 992 2602

Στο παρόν αναφερόμαστε στην εταιρεία ως «εμείς», «μας» ή «η Εταιρεία», και στην ιστοσελίδα alibakisfitness.com ως «Ιστοσελίδα».

1.1 Εγκατάσταση και σημείο επικοινωνίας στην ΕΕ

Η δραστηριότητα coaching ασκείται από τον ιδρυτή της Εταιρείας στη Θεσσαλονίκη, Ελλάδα. Η Εταιρεία αναγνωρίζει ότι διαθέτει σταθερή εγκατάσταση εντός της Ευρωπαϊκής Ένωσης κατά την έννοια του άρθ. 3 παρ. 1 GDPR, και ότι η ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είναι αρμόδια εποπτική αρχή.

Σημείο επικοινωνίας στην ΕΕ: Αθανάσιος Αλυμπάκης Θεσσαλονίκη, Ελλάδα Email: [email protected]

Μπορείτε να απευθυνθείτε είτε στο σημείο επικοινωνίας στην ΕΕ είτε απευθείας στην Εταιρεία. Και στις δύο περιπτώσεις ισχύουν οι ίδιες προθεσμίες απάντησης.

1.2 Εφαρμοστέο πλαίσιο

Η παρούσα πολιτική συντάσσεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον ν. 4624/2019, τον ν. 3471/2006 (ηλεκτρονικές επικοινωνίες) και τις κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και του EDPB. Ο GDPR εφαρμόζεται πλήρως στις δραστηριότητές μας — αφενός λόγω της εγκατάστασης στην ΕΕ (άρθ. 3 παρ. 1), αφετέρου διότι απευθύνουμε υπηρεσίες σε υποκείμενα δεδομένων εντός ΕΕ (άρθ. 3 παρ. 2). Η νομική έδρα της Εταιρείας στις ΗΠΑ δεν περιορίζει κανένα από τα δικαιώματά σας.

2. Τι δεδομένα συλλέγουμε

2.1 Δεδομένα που μας δίνετε εσείς

Επικοινωνία / φόρμα ενδιαφέροντος Ονοματεπώνυμο, email, τηλέφωνο, χώρα/πόλη, περιεχόμενο μηνύματος.

Φόρμα αίτησης (application) για το πρόγραμμα Ηλικία, επάγγελμα/ωράριο εργασίας, τρέχουσα προπονητική εμπειρία, στόχοι, διαθέσιμος προϋπολογισμός, διαθεσιμότητα για κλήση.

Σύναψη σύμβασης coaching Πλήρη στοιχεία τιμολόγησης (ονοματεπώνυμο, διεύθυνση, ΑΦΜ/VAT όπου απαιτείται), ιστορικό πληρωμών.

Newsletter / marketing Email, όνομα, και — εφόσον το επιλέξετε — προτιμήσεις περιεχομένου.

2.2 Δεδομένα ειδικής κατηγορίας — δεδομένα υγείας

Για την παροχή του προγράμματος coaching επεξεργαζόμαστε δεδομένα που αφορούν την υγεία (άρθ. 9 GDPR). Συγκεκριμένα, ανάλογα με τι επιλέγετε να μας παρέχετε:

Σωματομετρικά: βάρος, ύψος, περιφέρειες, ποσοστό λίπους, φωτογραφίες προόδου

Αποτελέσματα εργαστηριακών εξετάσεων που εσείς μας διαβιβάζετε (αιματολογικός, ορμονικό προφίλ, δείκτες μεταβολισμού, λιπιδαιμικό προφίλ, δείκτες ήπατος/νεφρών)

Ποιότητα και διάρκεια ύπνου, επίπεδα ενέργειας, δεδομένα από wearables εφόσον τα κοινοποιείτε

Συμπτωματολογία που μας αναφέρετε (λιβίντο, διάθεση, πεπτικά ενοχλήματα, κόπωση)

Ιατρικό ιστορικό, διαγνώσεις, τρέχουσα φαρμακευτική αγωγή και συμπληρώματα — στο βαθμό που είναι αναγκαία για την ασφάλεια του σχεδιασμού

Διατροφικές δυσανεξίες και αλλεργίες

Νομική βάση: άρθ. 9 παρ. 2 στοιχ. α΄ GDPR — ρητή, χωριστή και ειδική συγκατάθεσή σας. Η συγκατάθεση αυτή λαμβάνεται ξεχωριστά από την αποδοχή των Όρων Χρήσης και της παρούσας πολιτικής, μέσω διακριτής ενέργειας. Δεν αποτελεί προϋπόθεση για την πλοήγηση στην Ιστοσελίδα.

Ανάκληση: μπορείτε να ανακαλέσετε τη συγκατάθεση οποτεδήποτε, στέλνοντας email στο [email protected]. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που προηγήθηκε. Σημειώνουμε ειλικρινά ότι η ανάκληση κατά τη διάρκεια του προγράμματος καθιστά αδύνατη τη συνέχιση της εξατομικευμένης παροχής.

Σημαντική διευκρίνιση: Η Εταιρεία δεν παρέχει ιατρικές υπηρεσίες, δεν διαγιγνώσκει και δεν συνταγογραφεί. Δεν είμαστε πάροχος υγειονομικής περίθαλψης. Τα δεδομένα υγείας χρησιμοποιούνται αποκλειστικά για τον σχεδιασμό προπονητικών και διατροφικών πρωτοκόλλων και για την αποφυγή αντενδείξεων. Για κάθε ιατρικό ζήτημα — περιλαμβανομένης οποιασδήποτε φαρμακευτικής ή ορμονικής αγωγής — απευθύνεστε σε αδειοδοτημένο ιατρό. Δείτε και την ενότητα «Ιατρική Αποποίηση» των Όρων Χρήσης.

2.3 Δεδομένα που συλλέγονται αυτόματα

Διεύθυνση IP (σε συντετμημένη μορφή όπου είναι τεχνικά εφικτό), τύπος και έκδοση browser, λειτουργικό σύστημα, σελίδες που επισκεφθήκατε, χρόνος παραμονής, σελίδα προέλευσης, προσεγγιστική γεωγραφική θέση σε επίπεδο πόλης, αναγνωριστικά cookies.

Αναλυτικά και διαφημιστικά cookies τοποθετούνται μόνο μετά από τη συγκατάθεσή σας στο cookie banner. Λεπτομέρειες: Πολιτική Cookies.

2.4 Δεδομένα από τρίτες πηγές

Εφόσον αλληλεπιδράτε μαζί μας σε Instagram, YouTube ή TikTok, λαμβάνουμε από τις πλατφόρμες συγκεντρωτικά στατιστικά κοινού και, στην περίπτωση απευθείας μηνυμάτων, το περιεχόμενο της συνομιλίας και το δημόσιο προφίλ σας. Η επεξεργασία των δεδομένων σας από τις ίδιες τις πλατφόρμες διέπεται από τις δικές τους πολιτικές, στις οποίες δεν έχουμε έλεγχο.

2.5 Ανήλικοι

Οι υπηρεσίες μας απευθύνονται αποκλειστικά σε ενήλικες άνω των 18 ετών. Δεν συλλέγουμε συνειδητά δεδομένα ανηλίκων. Εάν διαπιστώσουμε ότι έχουμε λάβει τέτοια δεδομένα, τα διαγράφουμε άμεσα.

3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

ΣκοπόςΔεδομέναΝομική βάση (άρθ. 6 GDPR)Απάντηση σε ερώτημα / φόρμα επικοινωνίαςΣτοιχεία επικοινωνίας, μήνυμα6(1)(β) προσυμβατικό στάδιοΑξιολόγηση αίτησης & κλήση γνωριμίαςΣτοιχεία αίτησης6(1)(β) προσυμβατικό στάδιοΠαροχή του προγράμματος coachingΣτοιχεία πελάτη, δεδομένα προόδου6(1)(β) εκτέλεση σύμβασηςΣχεδιασμός εξατομικευμένου πρωτοκόλλουΔεδομένα υγείας (§2.2)6(1)(β) + 9(2)(α) ρητή συγκατάθεσηΤιμολόγηση, λογιστικά, φορολογικάΣτοιχεία τιμολόγησης, πληρωμές6(1)(γ) έννομη υποχρέωσηNewsletter & εμπορική προώθησηEmail, όνομα6(1)(α) συγκατάθεση (ή soft opt-in σε υφιστάμενους πελάτες για συναφείς υπηρεσίες, άρθ. 11 ν. 3471/2006, με δυνατότητα άρνησης)Αναλυτικά στοιχεία & βελτίωση ΙστοσελίδαςΔεδομένα χρήσης, cookies6(1)(α) συγκατάθεσηΣτοχευμένη διαφήμιση & remarketingΑναγνωριστικά, συμπεριφορά6(1)(α) συγκατάθεσηΧρήση testimonial / case study με αναγνωριστικά στοιχείαΌνομα, φωτογραφίες, αποτελέσματα6(1)(α) + 9(2)(α) — χωριστή, γραπτή, ειδική συγκατάθεση, ανακλητήΑσφάλεια Ιστοσελίδας, πρόληψη απάτηςLogs, IP6(1)(στ) έννομο συμφέρονΆμυνα σε νομικές αξιώσειςΚατά περίπτωση6(1)(στ) / 6(1)(γ)

Αυτοματοποιημένη λήψη αποφάσεων: Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένα μέσα που να σας αφορούν κατά το άρθ. 22 GDPR. Κάθε αξιολόγηση αίτησης και κάθε σχεδιασμός πρωτοκόλλου γίνεται από άνθρωπο.

Δεν υπάρχει πακετάρισμα συγκαταθέσεων: η συγκατάθεση για marketing είναι ανεξάρτητη από τη σύμβαση. Δεν είναι προϋπόθεση για να γίνετε πελάτης.

4. Πόσο καιρό τα κρατάμε

ΚατηγορίαΧρόνος διατήρησηςΕρωτήματα που δεν κατέληξαν σε συνεργασία12 μήνες από την τελευταία επικοινωνίαΑιτήσεις που απορρίφθηκαν ή δεν προχώρησαν12 μήνεςΔεδομένα υγείας ενεργού πελάτηΚαθ' όλη τη διάρκεια του προγράμματοςΔεδομένα υγείας μετά τη λήξη24 μήνες (για συνέχεια σε τυχόν επανεγγραφή), εκτός αν ζητήσετε διαγραφή νωρίτερα — οπότε διαγράφονται άμεσαΦορολογικά & λογιστικά παραστατικάΌσο ορίζει η εφαρμοστέα φορολογική νομοθεσία (κατ' ελάχιστον 5 έτη, ενδεχομένως 6–10 ανά δικαιοδοσία)Συνδρομή newsletterΈως την απεγγραφή, και 3 μήνες μετά για απόδειξη της απεγγραφήςΑποδείξεις συγκατάθεσης (consent logs)5 έτη από την ανάκληση ή λήξηCookiesΒλ. Πολιτική Cookies — ανά cookieLogs ασφαλείας6 μήνεςΔεδομένα σχετικά με ένδικη διαφοράΈως την αμετάκλητη περάτωσή της + 1 έτος

Μετά τη λήξη, τα δεδομένα διαγράφονται με ασφάλεια ή ανωνυμοποιούνται αμετάκλητα.

5. Ποιος άλλος βλέπει τα δεδομένα σας

Δεν πωλούμε τα δεδομένα σας. Δεν τα ενοικιάζουμε. Δεν τα ανταλλάσσουμε.

Τα κοινοποιούμε μόνο στους παρακάτω, με σύμβαση επεξεργασίας κατά άρθ. 28 GDPR (DPA) όπου ενεργούν ως εκτελούντες:

Τεχνική υποδομή

Πάροχοι φιλοξενίας (hosting), δικτύου διανομής περιεχομένου (CDN), domain και DNS — για τη λειτουργία και την ασφάλεια της ιστοσελίδας. Τα ονόματα των τρεχόντων παρόχων και η τοποθεσία των servers διατίθενται κατόπιν αιτήματος στο [email protected].

CRM, επικοινωνία και αυτοματισμοί

HighLevel Inc. (GoHighLevel) — ΗΠΑ. Εκτελών την επεξεργασία. Φιλοξενεί τις φόρμες επικοινωνίας και αίτησης, τη βάση επαφών, την αποστολή email και SMS, τους αυτοματισμούς follow-up, τον προγραμματισμό κλήσεων και — εφόσον είναι ενεργό — το widget συνομιλίας. Σύμβαση επεξεργασίας (DPA) και Τυποποιημένες Συμβατικές Ρήτρες σε ισχύ.

Πάροχος τηλεδιάσκεψης, για τις κλήσεις γνωριμίας και follow-up. Οι κλήσεις δεν καταγράφονται χωρίς προηγούμενη ενημέρωση και συγκατάθεσή σας.

Πληρωμές

Stripe — Stripe, Inc. (ΗΠΑ) και, για συναλλαγές εντός ΕΟΧ, Stripe Payments Europe, Ltd. (Ιρλανδία). Η Stripe ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα πληρωμής και τη πρόληψη απάτης, βάσει της δικής της πολιτικής (stripe.com/privacy).

Η Εταιρεία δεν βλέπει, δεν επεξεργάζεται και δεν αποθηκεύει αριθμούς καρτών, CVV ή στοιχεία τραπεζικού λογαριασμού. Λαμβάνουμε μόνο επιβεβαίωση πληρωμής, τα τέσσερα τελευταία ψηφία, τύπο κάρτας, χώρα και τα στοιχεία τιμολόγησης που δηλώνετε.

Αναλυτικά και διαφημιστικά εργαλεία — μόνο εφόσον έχετε δώσει συγκατάθεση στο cookie banner

Εργαλεία στατιστικής ανάλυσης επισκεψιμότητας και μέτρησης απόδοσης διαφημίσεων. Ο αναλυτικός κατάλογος, ανά εργαλείο, βρίσκεται στην Πολιτική Cookies και στο πάνελ «Ρυθμίσεις Cookies». Εάν δεν δώσετε συγκατάθεση, δεν ενεργοποιείται κανένα από αυτά.

Επαγγελματικοί σύμβουλοι

Λογιστές, φοροτεχνικοί, νομικοί σύμβουλοι — ως αυτοτελείς υπεύθυνοι, δεσμευόμενοι από επαγγελματικό απόρρητο

Δημόσιες αρχές Όταν υφίσταται έννομη υποχρέωση ή έγκυρη δικαστική εντολή.

Πλήρης και επικαιροποιημένος κατάλογος αποδεκτών διατίθεται κατόπιν αιτήματος στο [email protected].

6. Διεθνείς διαβιβάσεις δεδομένων

Το δηλώνουμε ρητά: μέρος των δεδομένων σας διαβιβάζεται και αποθηκεύεται σε τρίτες χώρες εκτός ΕΟΧ, κυρίως στις Ηνωμένες Πολιτείες Αμερικής, όπου βρίσκεται η νομική έδρα της Εταιρείας και όπου είναι εγκατεστημένοι οι κύριοι πάροχοι λογισμικού μας.

Ποια δεδομένα και πού:

ΑποδέκτηςΧώραΤι διαβιβάζεταιMAX MUSCLE LLC (έδρα)ΗΠΑΕταιρικά αρχεία, τιμολόγησηHighLevel Inc.ΗΠΑΣτοιχεία επικοινωνίας, φόρμες, ιστορικό επικοινωνίαςStripe, Inc.ΗΠΑΔεδομένα πληρωμής και τιμολόγησηςΠάροχοι υποδομής, τηλεδιάσκεψης και αναλυτικών εργαλείωνΗΠΑ / ΕΕΤεχνικά δεδομένα, δεδομένα χρήσης

Μηχανισμοί που εφαρμόζουμε:

Τυποποιημένες Συμβατικές Ρήτρες (SCCs, Εκτελεστική Απόφαση 2021/914) με κάθε εκτελούντα σε τρίτη χώρα.

EU–U.S. Data Privacy Framework, για παρόχους πιστοποιημένους βάσει της απόφασης επάρκειας της 10ης Ιουλίου 2023, εφόσον αυτή παραμένει σε ισχύ.

Συμπληρωματικά μέτρα: κρυπτογράφηση σε διαμετακόμιση (TLS 1.2+) και σε ηρεμία, ελαχιστοποίηση των διαβιβαζόμενων δεδομένων, ψευδωνυμοποίηση όπου είναι εφικτή, εσωτερική πολιτική απάντησης σε αιτήματα αρχών.

Τα δεδομένα υγείας σας: Δεν καταχωρούνται στο CRM και δεν διαβιβάζονται σε διαφημιστικές ή αναλυτικές πλατφόρμες. Τηρούνται χωριστά από τα λοιπά συστήματα, σε αποθηκευτικό χώρο με ελεγχόμενη πρόσβαση, στον οποίο έχει πρόσβαση μόνο ο coach που σας παρακολουθεί. Λεπτομέρειες για τον συγκεκριμένο δίαυλο που χρησιμοποιείται στη δική σας περίπτωση σας γνωστοποιούνται κατά την έναρξη της συνεργασίας και διατίθενται κατόπιν αιτήματος.

Κίνδυνοι που οφείλουμε να σας γνωστοποιήσουμε: Το δίκαιο των ΗΠΑ — περιλαμβανομένων της §702 FISA και του CLOUD Act — επιτρέπει υπό προϋποθέσεις πρόσβαση δημόσιων αρχών σε δεδομένα που τηρούνται από αμερικανικούς παρόχους. Τα μέσα δικαστικής προστασίας σε τρίτες χώρες ενδέχεται να μην είναι ισοδύναμα με εκείνα της ΕΕ. Δεσμευόμαστε να προσβάλλουμε κάθε αίτημα που κρίνουμε νομικά αβάσιμο και να σας ενημερώσουμε, εφόσον αυτό μας επιτρέπεται νομικά.

Αντίγραφο των εφαρμοστέων SCCs, καθώς και επικαιροποιημένο κατάλογο αποδεκτών, μπορείτε να ζητήσετε στο [email protected].

7. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα, τα οποία ασκούνται δωρεάν:

ΔικαίωμαΆρθροΤι σημαίνειΕνημέρωση13–14Να γνωρίζετε τι κάνουμε με τα δεδομένα σαςΠρόσβαση15Αντίγραφο των δεδομένων που τηρούμεΔιόρθωση16Επιδιόρθωση ανακριβών ή συμπλήρωση ελλιπώνΔιαγραφή («δικαίωμα στη λήθη»)17Διαγραφή, όταν δεν υφίσταται λόγος διατήρησηςΠεριορισμός επεξεργασίας18«Πάγωμα» της επεξεργασίαςΦορητότητα20Λήψη σε δομημένο, μηχαναναγνώσιμο μορφότυπο και διαβίβαση αλλούΕναντίωση21Αντίρρηση — απόλυτη για σκοπούς direct marketingΜη υπαγωγή σε αυτοματοποιημένη απόφαση22Ανθρώπινη παρέμβασηΑνάκληση συγκατάθεσης7(3)Οποτεδήποτε, τόσο εύκολα όσο δόθηκε

7.1 Πώς τα ασκείτε

Email στο [email protected] με θέμα «Αίτημα GDPR». Απαντούμε εντός 1 μήνα, με δυνατότητα παράτασης 2 επιπλέον μηνών για σύνθετα αιτήματα — για την οποία θα ενημερωθείτε εντός του πρώτου μήνα.

Για την προστασία σας μπορεί να ζητήσουμε εύλογη επαλήθευση ταυτότητας. Δεν θα ζητήσουμε ποτέ περισσότερα δεδομένα από όσα είναι αναγκαία γι' αυτό.

Για απεγγραφή από email: σύνδεσμος «Unsubscribe» σε κάθε μήνυμα, ή email στο [email protected].

7.2 Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι παραβιάζουμε τα δικαιώματά σας, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Λεωφ. Κηφισίας 1–3, Τ.Κ. 115 23, Αθήνα Τηλ.: +30 210 6475600 Email: [email protected] Web: www.dpa.gr

Μπορείτε επίσης να απευθυνθείτε στην αρχή του κράτους-μέλους διαμονής ή εργασίας σας, ή στα αρμόδια δικαστήρια. Η άσκηση των δικαιωμάτων σας δεν προϋποθέτει προηγούμενη επικοινωνία μαζί μας — προτιμούμε όμως να μας δώσετε πρώτα την ευκαιρία να το διορθώσουμε.

8. Ασφάλεια των δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα προς τον κίνδυνο, λαμβάνοντας υπόψη ότι επεξεργαζόμαστε δεδομένα υγείας:

Κρυπτογράφηση σε διαμετακόμιση (HTTPS/TLS) και σε ηρεμία

Έλεγχος πρόσβασης με βάση την αρχή της αναγκαίας γνώσης — τα δεδομένα υγείας είναι προσβάσιμα μόνο στον coach που σας παρακολουθεί

Έλεγχος ταυτότητας δύο παραγόντων σε όλα τα διαχειριστικά συστήματα

Διαχειριστής κωδικών, καμία κοινή χρήση διαπιστευτηρίων

Τακτικά κρυπτογραφημένα αντίγραφα ασφαλείας

Συμβάσεις εμπιστευτικότητας με κάθε συνεργάτη που έχει πρόσβαση

Περιοδική επανεξέταση δικαιωμάτων πρόσβασης

Σε περίπτωση παραβίασης: ειδοποιούμε την αρμόδια εποπτική αρχή εντός 72 ωρών όπου απαιτείται (άρθ. 33) και εσάς χωρίς αδικαιολόγητη καθυστέρηση όταν υφίσταται υψηλός κίνδυνος για τα δικαιώματά σας (άρθ. 34).

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Σας συστήνουμε να μη στέλνετε εργαστηριακές εξετάσεις ή ιατρικά έγγραφα μέσω μη κρυπτογραφημένου email ή social media DM. Χρησιμοποιήστε τον ασφαλή δίαυλο που σας παρέχεται κατά την έναρξη της συνεργασίας.

9. Cookies

Η Ιστοσελίδα χρησιμοποιεί cookies. Τα μη απολύτως αναγκαία cookies τοποθετούνται μόνο κατόπιν προηγούμενης, ρητής και κατά κατηγορία συγκατάθεσής σας, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε από το εικονίδιο ρυθμίσεων cookies.

Αναλυτικά: Πολιτική Cookies — alibakisfitness.com/cookies

10. Σύνδεσμοι προς τρίτους

Η Ιστοσελίδα περιέχει συνδέσμους προς τρίτες πλατφόρμες (Instagram, YouTube, Calendly κ.λπ.). Όταν τους ακολουθείτε, ισχύουν οι πολιτικές τους. Δεν ευθυνόμαστε για τις πρακτικές απορρήτου τους, σας συνιστούμε όμως να τις διαβάσετε.

11. Δικαιώματα κατοίκων ΗΠΑ

Εάν είστε κάτοικος Καλιφόρνια, Βιρτζίνια, Κολοράντο, Κονέκτικατ, Γιούτα, Τέξας ή άλλης πολιτείας με ισχύουσα νομοθεσία απορρήτου, ενδέχεται να έχετε πρόσθετα δικαιώματα, περιλαμβανομένων του δικαιώματος γνώσης, διαγραφής, διόρθωσης, εξαίρεσης από την πώληση ή κοινοποίηση δεδομένων και μη διακριτικής μεταχείρισης.

Δεν πωλούμε προσωπικά δεδομένα και δεν τα κοινοποιούμε για διαφήμιση μεταξύ διαφορετικών ιστοτόπων υπό την έννοια της CCPA/CPRA. Για άσκηση δικαιωμάτων: [email protected].

12. Τροποποιήσεις

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Η ισχύουσα έκδοση φέρει πάντοτε ημερομηνία και αριθμό έκδοσης στην κορυφή.

Για ουσιώδεις μεταβολές — νέος σκοπός επεξεργασίας, νέα κατηγορία αποδεκτών, αλλαγή νομικής βάσης — θα σας ενημερώσουμε με email τουλάχιστον 30 ημέρες πριν την έναρξη ισχύος, εφόσον διατηρούμε τα στοιχεία σας. Όπου η μεταβολή απαιτεί νέα συγκατάθεση, θα τη ζητήσουμε ρητά. Δεν εφαρμόζουμε ουσιώδεις μεταβολές αναδρομικά σε δεδομένα που έχουν ήδη συλλεχθεί, χωρίς νέα νομική βάση.

Οι προηγούμενες εκδόσεις διατηρούνται σε αρχείο και διατίθενται κατόπιν αιτήματος.

13. Επικοινωνία

Ζητήματα απορρήτου & άσκηση δικαιωμάτων[email protected]Γενική επικοινωνία[email protected]Τηλέφωνο+1 202 992 2602Σημείο επικοινωνίας ΕΕΑθανάσιος Αλυμπάκης, Θεσσαλονίκη — [email protected]Νομική έδραMAX MUSCLE LLC, 75 E 3rd St, Sheridan, WY 82801, USA

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθ. 37 GDPR. Θα επανεξεταστεί εάν αλλάξει η κλίμακα ή η φύση της επεξεργασίας.