Πολιτική Απορρήτου
Τελευταία ενημέρωση: 27 Ιουλίου 2026
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς το gymscouter.com ("εμείς", "μας") συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σου δεδομένα όταν επισκέπτεσαι το gymscouter.com ή χρησιμοποιείς τις υπηρεσίες μας.
Σεβόμαστε το απόρρητό σου και δεσμευόμαστε ότι θα προστατεύσουμε τα δεδομένα σου σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR — Κανονισμός (ΕΕ) 2016/679) και την ελληνική νομοθεσία (**Ν. 4624/2019**).
1. Ποιοι είμαστε
Υπεύθυνος επεξεργασίας: [ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΕΙΑΣ]
Διεύθυνση: [ΟΔΟΣ ΑΡΙΘΜΟΣ], [Τ.Κ.] [ΠΟΛΗ], Ελλάδα
ΑΦΜ: [ΑΦΜ]
Email: [email protected]
Για κάθε ερώτηση σχετικά με την προστασία των δεδομένων σου μπορείς να επικοινωνήσεις μαζί μας στη διεύθυνση email που αναφέρεται παραπάνω.
2. Ποια δεδομένα συλλέγουμε
Συλλέγουμε μόνο τα δεδομένα που είναι απολύτως απαραίτητα για την παροχή των υπηρεσιών μας.
Από επισκέπτες:
- Διεύθυνση IP, τύπος συσκευής, browser — για ασφάλεια και πρόληψη κατάχρησης
- Cookies τεχνικού χαρακτήρα — δες την [Πολιτική Cookies](/page/politiki-cookies)
Από εγγεγραμμένους χρήστες:
- Όνομα, επώνυμο, email
- Προαιρετικά: κινητό τηλέφωνο, ημερομηνία γέννησης
- Ιστορικό αγορών συνδρομών (μέσω Stripe)
- Κριτικές που δημοσιεύεις
Από ιδιοκτήτες γυμναστηρίων:
- Στοιχεία επικοινωνίας (όνομα, email, τηλέφωνο)
- Στοιχεία γυμναστηρίου (όνομα, διεύθυνση, φωτογραφίες, τιμές, ωράρια)
- Αναγνωριστικό λογαριασμού Stripe Connect (τα τραπεζικά σου στοιχεία δεν φτάνουν ποτέ σε εμάς — τα διαχειρίζεται απευθείας το Stripe)
Δεν συλλέγουμε ποτέ: ευαίσθητα δεδομένα (θρησκευτικές πεποιθήσεις, πολιτικές απόψεις, δεδομένα υγείας, γενετικά δεδομένα).
3. Πώς χρησιμοποιούμε τα δεδομένα σου
- Παροχή υπηρεσιών: εγγραφή, σύνδεση, αγορά συνδρομής γυμναστηρίου
- Επικοινωνία: επιβεβαιώσεις πληρωμής, υπενθυμίσεις ανανέωσης, ενημερώσεις για τη συνδρομή σου
- Ασφάλεια: πρόληψη απάτης, ανίχνευση bots μέσω Cloudflare Turnstile
- Νομική συμμόρφωση: τιμολόγηση, φορολογικές υποχρεώσεις
- Βελτίωση υπηρεσιών: συγκεντρωτικά, ανώνυμα στατιστικά χρήσης
4. Νομική βάση επεξεργασίας
Επεξεργαζόμαστε τα δεδομένα σου με βάση:
- Εκτέλεση σύμβασης (Άρθρο 6§1(β) GDPR): παροχή των υπηρεσιών που ζήτησες
- Έννομη υποχρέωση (Άρθρο 6§1(γ)): φορολογικές και λογιστικές απαιτήσεις
- Έννομο συμφέρον (Άρθρο 6§1(στ)): ασφάλεια και βελτίωση της πλατφόρμας
- Συγκατάθεση (Άρθρο 6§1(α)): προαιρετική επικοινωνία (newsletter)
5. Με ποιους μοιραζόμαστε δεδομένα
Δεν πουλάμε ποτέ τα δεδομένα σου. Τα μοιραζόμαστε μόνο με:
- Ιδιοκτήτες γυμναστηρίων: όταν αγοράζεις συνδρομή, το γυμναστήριο λαμβάνει το όνομα και το email σου για να σε αναγνωρίσει
- Stripe Payments Europe Ltd. (Ιρλανδία): επεξεργασία πληρωμών. Τα στοιχεία κάρτας πηγαίνουν απευθείας στο Stripe — δεν τα αποθηκεύουμε ποτέ. [Πολιτική Stripe](https://stripe.com/gr/privacy)
- Cloudflare, Inc. (ΗΠΑ): CDN, προστασία από επιθέσεις, anti-bot Turnstile. [Πολιτική Cloudflare](https://www.cloudflare.com/privacypolicy/)
- Πάροχος hosting: servers σε data center εντός ΕΕ
- Δημόσιες αρχές: μόνο αν το απαιτεί ρητά ο νόμος
6. Χρόνος διατήρησης
- Λογαριασμός χρήστη: όσο ο λογαριασμός είναι ενεργός. Μετά τη διαγραφή, τα δεδομένα ανωνυμοποιούνται ή διαγράφονται εντός 30 ημερών
- Ιστορικό συνδρομών & τιμολόγια: 10 έτη (φορολογική υποχρέωση)
- Logs ασφαλείας & IP: 90 ημέρες
- Newsletter: μέχρι να αποεγγραφείς
7. Διεθνείς μεταφορές δεδομένων
Ορισμένοι πάροχοί μας (Stripe, Cloudflare) διαθέτουν υποδομές εκτός ΕΟΧ. Οι μεταφορές γίνονται με βάση τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ ή αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής (EU-U.S. Data Privacy Framework).
8. Τα δικαιώματά σου
Ως υποκείμενο δεδομένων έχεις τα εξής δικαιώματα:
- Πρόσβαση (Άρθρο 15): αντίγραφο των δεδομένων σου
- Διόρθωση (Άρθρο 16): διόρθωση ανακριβών δεδομένων
- Διαγραφή (Άρθρο 17): διαγραφή λογαριασμού και δεδομένων
- Περιορισμός (Άρθρο 18): περιορισμός επεξεργασίας
- Φορητότητα (Άρθρο 20): παραλαβή σε δομημένη, μηχαναγνώσιμη μορφή
- Εναντίωση (Άρθρο 21): αντίρρηση σε συγκεκριμένη επεξεργασία
- Ανάκληση συγκατάθεσης: όποτε θέλεις, χωρίς αναδρομική ισχύ
Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο [EMAIL_EPIKOINWNIAS]. Θα απαντήσουμε εντός 30 ημερών.
Δικαίωμα καταγγελίας — αν πιστεύεις ότι παραβιάζουμε τη νομοθεσία προστασίας δεδομένων, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:
- Website: [www.dpa.gr](https://www.dpa.gr)
- Διεύθυνση: Λ. Κηφισίας 1-3, 115 23 Αθήνα
- Τηλ: +30 210 6475600
- Email: [email protected]
9. Cookies
Χρησιμοποιούμε cookies για τη λειτουργία του site. Δες λεπτομέρειες στην [Πολιτική Cookies](/page/politiki-cookies).
10. Ασφάλεια
- HTTPS σε όλες τις σελίδες
- Argon2id hashing για κωδικούς πρόσβασης
- Cloudflare Turnstile anti-bot σε φόρμες
- Καθημερινά backups
- Πρόσβαση στα δεδομένα μόνο από εξουσιοδοτημένο προσωπικό
11. Αλλαγές
Αυτή η πολιτική μπορεί να ενημερωθεί περιστασιακά. Θα ανακοινώσουμε ουσιώδεις αλλαγές στο website ή μέσω email πριν τεθούν σε ισχύ.
12. Επικοινωνία
Email: [email protected]
Διεύθυνση: [ΔΙΕΥΘΥΝΣΗ ΕΤΑΙΡΕΙΑΣ]