Πολιτική Απορρήτου
Σεβόμαστε τα προσωπικά σας δεδομένα και τα επεξεργαζόμαστε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον Ν. 4624/2019 και τον Ν. 3471/2006.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνη επεξεργασίας είναι η Δήμητρα Τσιγγελίδου, Διαιτολόγος-Διατροφολόγος («εύ nutrition»), Σμύρνης 1, 661 00 Δράμα, email: dimitratsiggelidou@gmail.com, τηλ.: 6945502935.
2. Ποια δεδομένα συλλέγουμε, γιατί και με ποια νομική βάση
Κράτηση ραντεβού, επιβεβαίωση και υπενθύμιση μέσω email
Δεδομένα: Ονοματεπώνυμο, κινητό τηλέφωνο, email, υπηρεσία που σας ενδιαφέρει, ημερομηνία/ώρα, τρόπος (δια ζώσης/online)
Νομική βάση: Εκτέλεση σύμβασης (άρθ. 6.1.β)
Διάρκεια διατήρησης: 5 έτη από το τελευταίο ραντεβού
Διατροφική παρέμβαση και παρακολούθηση
Δεδομένα: Ηλικία, φύλο, βάρος, ύψος, σωματομετρήσεις, λιπομέτρηση, ιατρικό ιστορικό, εξετάσεις, φάρμακα, διατροφικές συνήθειες, εγκυμοσύνη/θηλασμός
Νομική βάση: Εκτέλεση σύμβασης (6.1.β) και ρητή συγκατάθεση ή παροχή υπηρεσιών υγείας από επαγγελματία υγείας με υποχρέωση απορρήτου (άρθ. 9.2.α και 9.2.η)
Διάρκεια διατήρησης: 10 έτη από την τελευταία συνεδρία (για ανηλίκους, τουλάχιστον έως την ενηλικίωσή τους)
Διατροφογενετικός έλεγχος (Test DNA)
Δεδομένα: Δείγμα στοματικού επιχρίσματος, γενετικά δεδομένα, ερωτηματολόγιο υγείας και τρόπου ζωής, αποτελέσματα ανάλυσης
Νομική βάση: Ρητή, γραπτή συγκατάθεση (άρθ. 9.2.α)
Διάρκεια διατήρησης: Έως την ανάκληση της συγκατάθεσης και το αργότερο 10 έτη από την τελευταία συνεδρία
Υπηρεσίες για ανηλίκους
Δεδομένα: Δεδομένα του ανηλίκου όπως παραπάνω (το iDNA NutriGenetix δεν διατίθεται σε ανηλίκους) και στοιχεία γονέα/κηδεμόνα
Νομική βάση: Συγκατάθεση γονέα/κηδεμόνα (άρθ. 8 και 9.2.α)
Διάρκεια διατήρησης: Όπως παραπάνω
Απάντηση σε φόρμα επικοινωνίας
Δεδομένα: Ονοματεπώνυμο, email, τηλέφωνο, μήνυμα
Νομική βάση: Έννομο συμφέρον (6.1.στ) ή προσυμβατικά μέτρα (6.1.β)
Διάρκεια διατήρησης: 12 μήνες από την τελευταία επικοινωνία
Φορολογικές υποχρεώσεις
Δεδομένα: Στοιχεία απόδειξης παροχής υπηρεσιών
Νομική βάση: Νομική υποχρέωση (6.1.γ)
Διάρκεια διατήρησης: Όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη)
Ασφάλεια και λειτουργία Ιστότοπου
Δεδομένα: Διεύθυνση IP, τύπος συσκευής και browser
Νομική βάση: Έννομο συμφέρον (6.1.στ)
Διάρκεια διατήρησης: 6 μήνες
Τα δεδομένα υγείας και τα γενετικά δεδομένα είναι ειδικές κατηγορίες δεδομένων. Τα συλλέγουμε μόνο κατά τη συνεδρία ή με ξεχωριστό έντυπο συγκατάθεσης, ποτέ μέσω της φόρμας του Ιστότοπου. Παρακαλούμε μην αναγράφετε πληροφορίες υγείας στη φόρμα επικοινωνίας.
Αιτήματα για ανηλίκους κάτω των 15 ετών υποβάλλονται μόνο από γονέα ή κηδεμόνα (άρθρο 21 Ν. 4624/2019).
3. Σε ποιους κοινοποιούνται τα δεδομένα
Δεν πουλάμε ούτε νοικιάζουμε τα δεδομένα σας. Τα κοινοποιούμε μόνο όσο χρειάζεται στους παρακάτω αποδέκτες, που δεσμεύονται συμβατικά για την προστασία τους:
Πάροχος φιλοξενίας του Ιστότοπου: papaki.gr (Ελλάδα)
Google, για την αποστολή email (Gmail) και τις online συνεδρίες (Google Meet)
Εργαστήρια διατροφογενετικής ανάλυσης: iDNA Laboratories, Κηφισιά (για το iDNA NutriGenetix) και συνεργαζόμενα εργαστήρια στην Αθήνα για τους υπόλοιπους διατροφογενετικούς ελέγχους
Λογιστής, για τις φορολογικές μας υποχρεώσεις
Δημόσιες αρχές, όταν το επιβάλλει ο νόμος
Με ρητή συγκατάθεσή σας μπορούμε να επικοινωνήσουμε με τον θεράποντα ιατρό σας.
Για το iDNA NutriGenetix, το δείγμα και το ερωτηματολόγιο αποστέλλονται στην iDNA Laboratories, η οποία τα επεξεργάζεται στην Ελλάδα και σύμφωνα και με τη δική της πολιτική απορρήτου.
Τα δείγματα των υπόλοιπων διατροφογενετικών ελέγχων αναλύονται σε συνεργαζόμενα εργαστήρια στην Αθήνα. Κανένα δείγμα δεν αποστέλλεται εκτός Ελλάδας.
Ορισμένοι πάροχοι (π.χ. Google) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
4. Ασφάλεια
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένη σύνδεση (HTTPS), πρόσβαση με κωδικό μόνο από την υπεύθυνη επεξεργασίας, φύλαξη έντυπων φακέλων σε κλειδωμένο χώρο και τήρηση επαγγελματικού απορρήτου. Κανένα σύστημα όμως δεν είναι απόλυτα ασφαλές. Σε περίπτωση παραβίασης που σας αφορά, θα σας ενημερώσουμε σύμφωνα με τον ΓΚΠΔ.
5. Τα δικαιώματά σας
Σύμφωνα με τα άρθρα 15–22 ΓΚΠΔ έχετε δικαίωμα:
πρόσβασης στα δεδομένα σας και λήψης αντιγράφου τους
διόρθωσης ανακριβών ή ελλιπών δεδομένων
διαγραφής, εκτός αν η διατήρηση επιβάλλεται από τον νόμο
περιορισμού της επεξεργασίας
φορητότητας των δεδομένων σας
εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον
ανάκλησης της συγκατάθεσής σας οποτεδήποτε, χωρίς να επηρεάζεται η προηγούμενη επεξεργασία
Για να ασκήσετε τα δικαιώματά σας, γράψτε στο dimitratsiggelidou@gmail.com. Θα απαντήσουμε εντός ενός μήνα. Δεν λαμβάνονται αυτοματοποιημένες αποφάσεις ούτε γίνεται κατάρτιση προφίλ.
Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
6. Cookies και υπηρεσίες τρίτων
Ο Ιστότοπος χρησιμοποιεί απαραίτητα cookies για τη λειτουργία του. Επιπλέον, ενσωματώνει υπηρεσίες τρίτων, όπως Google Maps και Google Fonts, που μπορεί να συλλέγουν τη διεύθυνση IP σας ή να τοποθετούν cookies. Μη απαραίτητα cookies ενεργοποιούνται μόνο με τη συγκατάθεσή σας μέσω του σχετικού banner (άρθρο 4 παρ. 5 Ν. 3471/2006), την οποία μπορείτε να αλλάξετε οποτεδήποτε.
Οι σύνδεσμοι προς Facebook και Instagram οδηγούν σε σελίδες που διέπονται από τις δικές τους πολιτικές απορρήτου.
7. Αλλαγές στην πολιτική
Μπορεί να ενημερώνουμε την παρούσα πολιτική. Η ισχύουσα έκδοση βρίσκεται πάντα σε αυτή τη σελίδα.
Τελευταία ενημέρωση: 5 Οκτωβρίου 2026