Πολιτική Απορρήτου

Ημερομηνία Έναρξης Ισχύος: 16 Ιανουαρίου 2025

Τελευταία Ενημέρωση: 5 Αυγούστου 2026

Επισκοπηση

Καλώς ήρθατε στο Beyond the Finish Line («εμείς», «μας» ή «μας») Endurance Coaching. Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε, διατηρούμε και προστατεύουμε προσωπικά δεδομένα όταν επισκέπτεστε τον ιστότοπό μας, χρησιμοποιείτε την πλατφόρμα ή τις υπηρεσίες προπονητικής μας, συνδέετε τρίτες υπηρεσίες ή επικοινωνείτε μαζί μας. Όταν βασιζόμαστε στη συγκατάθεσή σας για συγκεκριμένη επεξεργασία, μπορείτε να την αποσύρετε όπως περιγράφεται παρακάτω. Η απόσυρση δεν επηρεάζει επεξεργασία που έγινε νόμιμα πριν από την απόσυρση.

Υπευθυνος Επεξεργασιας και Επικοινωνια

Για τους σκοπούς αυτής της Πολιτικής, το Beyond the Finish Line είναι ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που επεξεργάζεται στο πλαίσιο του ιστότοπου, της πλατφόρμας και των υπηρεσιών προπονητικής. Για ερωτήσεις, αιτήματα δικαιωμάτων ή θέματα απορρήτου, επικοινωνήστε μαζί μας στο legal@bflcoaching.com.

Ταχυδρομική διεύθυνση: P.O. Box 50036, 3600 Limassol, Cyprus

1. Πληροφοριες που Συλλεγουμε

Συλλέγουμε πληροφορίες που παρέχετε απευθείας, δεδομένα που συλλέγονται αυτόματα και πληροφορίες από πηγές τρίτων.

1.1 Πληροφορίες που Παρέχετε Απευθείας

• Βασικές Πληροφορίες Λογαριασμού: Περιλαμβάνει το πλήρες όνομά σας, τη διεύθυνση email, επιβεβαίωση ηλικίας ή ηλικία όπου παρέχεται, ιστορικό και στόχους τρεξίματος, αριθμό τηλεφώνου, χώρα, πόλη, ύψος, βάρος και πληροφορίες έκτακτης ανάγκης.
• Ευαίσθητα Δεδομένα Υγείας: Ιατρικό και ιστορικό τραυματισμών, προϋπάρχουσες ιατρικές καταστάσεις, φάρμακα και άλλες πληροφορίες που σχετίζονται με την υγεία απαραίτητες για ασφαλή και αποτελεσματική προπόνηση. Αυτό αποτελεί ευαίσθητα προσωπικά δεδομένα σύμφωνα με τον GDPR και υπόκειται σε ενισχυμένα μέτρα προστασίας (βλ. Ενότητα 1.4 παρακάτω).
• Πληροφορίες Συναλλαγής και Τιμολόγησης: Όταν αγοράζετε τις υπηρεσίες μας, μπορεί να επεξεργαστούμε στοιχεία επικοινωνίας, στοιχεία τιμολόγησης, κατάσταση πληρωμής και αναφορές συναλλαγών. Οι τρέχουσες πληρωμές γίνονται μέσω Revolut, μετρητών ή άλλης γραπτώς συμφωνημένης μεθόδου. Εάν ενεργοποιηθεί μελλοντικά η πληρωμή με κάρτα, το Stripe μπορεί να επεξεργάζεται στοιχεία κάρτας και συναλλαγής ως τρίτος πάροχος πληρωμών.
• Περιεχόμενο που Παρέχεται από τον Αθλητή: Περιεχόμενο όπως μηνύματα, συνημμένα, φωτογραφίες προφίλ, αρχεία GPX/διαδρομών, σχόλια, αναφορές αγώνων, blog posts, φωτογραφίες και αποτελέσματα. Δημόσια χρήση περιεχομένου, όπως μαρτυρίες ή αναφορές αγώνων, γίνεται μόνο όπου υπάρχει κατάλληλη άδεια ή συγκατάθεση.
• Πληροφορίες Ημέρας Αγώνα και Crewing: Όταν συμφωνείται επιτόπια υποστήριξη αγώνα, μπορεί να συλλέξουμε στοιχεία αγώνα, αριθμό συμμετοχής, πρόγραμμα διαδρομής, σημεία συνάντησης, σχέδιο aid stations, πληροφορίες live-tracking ή τοποθεσίας που μοιράζεστε, επιλογές διατροφής/εξοπλισμού, στοιχεία ταξιδιού και διαμονής όπου απαιτούνται, επαφές έκτακτης ανάγκης και επικοινωνίες με εσάς, το προσωπικό υποστήριξης ή τον διοργανωτή.
• Σχόλια και Κριτικές: Τα σχόλια και οι μαρτυρίες μπορεί να εμφανίζονται στον ιστότοπό μας ή στα κανάλια κοινωνικών μέσων.

1.2 Πληροφορίες που Συλλέγονται Αυτόματα

• Πληροφορίες Καταγραφής: Τύπος προγράμματος περιήγησης, διεύθυνση IP, μοναδικά αναγνωριστικά συσκευής, προτιμήσεις γλώσσας, ιστότοπος παραπομπής, ημερομηνία και ώρα πρόσβασης και λειτουργικό σύστημα.
• Πληροφορίες Χρήσης: Αλληλεπιδράσεις ιστότοπου, συμπεριλαμβανομένων των σελίδων που προβάλλονται και των ενεργειών που εκτελούνται.
• Πληροφορίες Τοποθεσίας: Κατά προσέγγιση τοποθεσία που προέρχεται από διευθύνσεις IP.
• Cookies και Τεχνολογίες Παρακολούθησης: Πληροφορίες που συλλέγονται μέσω cookies, browser storage και παρόμοιων τεχνολογιών για βασική λειτουργικότητα, ασφάλεια, προτιμήσεις, αναλυτικά στοιχεία με συγκατάθεση και παρακολούθηση απόδοσης.

1.3 Πληροφορίες από Άλλες Πηγές

Ενσωμάτωση Intervals.icu:

Όταν συνδέετε τον λογαριασμό σας στο Intervals.icu με την πλατφόρμα μας, ζητάμε τα ακόλουθα δικαιώματα (OAuth scopes):

• ACTIVITY:READ - Πρόσβαση στις προπονητικές δραστηριότητές σας, συμπεριλαμβανομένων τρεξιμάτων, ποδηλασίας και άλλων προπονήσεων
• WELLNESS:READ - Πρόσβαση σε δεδομένα ευεξίας όπως ύπνος, στρες και μετρήσεις ανάκτησης
• CALENDAR:WRITE - Δυνατότητα προσθήκης προγραμματισμένων προπονήσεων στο ημερολόγιο προπόνησής σας
• SETTINGS:WRITE - Ενημέρωση των ζωνών προπόνησης και των ρυθμίσεων κατωφλίου στον λογαριασμό σας Intervals.icu ώστε οι προπονήσεις σας να εμφανίζουν τις σωστές ζώνες

Δεδομένα που Λαμβάνουμε και Αποθηκεύουμε:

• Δεδομένα δραστηριότητας: απόσταση, διάρκεια, ρυθμός, καρδιακοί παλμοί, υψόμετρο, θερμίδες και μετρήσεις φορτίου προπόνησης
• Λεπτομέρειες προπόνησης: προγραμματισμένες και ολοκληρωμένες προπονήσεις, συμπεριλαμβανομένων χρονισμού και δεδομένων απόδοσης
• Κατώφλια τρεξίματος: ζώνες ρυθμού και υπολογισμοί κατωφλίου
• Βαθμολογίες ευεξίας: όταν είναι διαθέσιμες από τις συνδεδεμένες συσκευές σας

Ασφάλεια Δεδομένων:

• Τα διακριτικά πρόσβασης Intervals.icu και Strava σας κρυπτογραφούνται με κρυπτογράφηση AES-256-GCM πριν από την αποθήκευση
• Χρησιμοποιούμε ασφαλείς συνδέσεις webhook για συγχρονισμό δραστηριοτήτων σε πραγματικό χρόνο
• Μπορείτε να αποσυνδέσετε τον λογαριασμό σας Intervals.icu ανά πάσα στιγμή μέσω των ρυθμίσεων της πλατφόρμας

Άλλες Πλατφόρμες:

Μπορούμε επίσης να λάβουμε δεδομένα από άλλες πλατφόρμες που εξουσιοδοτείτε, όπως Strava απευθείας ή Garmin, Wahoo, Zwift, Suunto, Coros και Polar μέσω Intervals.icu. Τα δεδομένα που κοινοποιούνται εξαρτώνται από τα δικαιώματα που χορηγείτε σε αυτές τις πλατφόρμες.

1.4 Προστασία Δεδομένων Ειδικής Κατηγορίας (Δεδομένα Υγείας)

Οι ιατρικές και πληροφορίες τραυματισμών, οι καταστάσεις υγείας και τα σχετικά δεδομένα αποτελούν «δεδομένα ειδικής κατηγορίας» σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) Άρθρο 9, που απαιτεί ρητή συγκατάθεση και ενισχυμένη προστασία.

Ενισχυμένα Μέτρα Ασφαλείας για Δεδομένα Υγείας:

• Τα δεδομένα υγείας που εισάγετε στην πλατφόρμα (ιστορικό τραυματισμών, ευεξία, μετρήσεις προπόνησης, καρδιακοί παλμοί) αποθηκεύονται σε συστήματα της πλατφόρμας με ελεγχόμενη πρόσβαση — Google Firebase/Firestore και Firebase Storage όπου εφαρμόζεται — με κρυπτογράφηση σε μεταφορά και μέτρα ασφάλειας παρόχου.
• Το ερωτηματολόγιο προετοιμασίας για άσκηση (PAR-Q) συλλέγεται μέσω φόρμας Google Forms (Google Workspace). Οι απαντήσεις αυτές αποθηκεύονται στα συστήματα της Google και η πρόσβαση περιορίζεται στον Προπονητή.
• Η πρόσβαση στα δεδομένα υγείας περιορίζεται αυστηρά στον Προπονητή και εξουσιοδοτημένους διαχειριστές μόνο σε βάση ανάγκης γνώσης, και επιβάλλεται από κανόνες πρόσβασης σε επίπεδο βάσης δεδομένων και ελέγχους εξουσιοδότησης από την πλευρά του διακομιστή.
• Τα δεδομένα υγείας τηρούνται σε συλλογές με ελεγχόμενη πρόσβαση, αναγνώσιμες μόνο από εσάς, τον Προπονητή σας και εξουσιοδοτημένους διαχειριστές· δεν είναι ποτέ δημόσια προσβάσιμα και δεν κοινοποιούνται χωρίς τη συγκατάθεσή σας.
• Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένης της ταυτοποίησης με κωδικό πρόσβασης, της κρυπτογράφησης AES-256-GCM των διακριτικών πρόσβασης συνδεδεμένων υπηρεσιών, ελέγχων πρόσβασης σε επίπεδο βάσης δεδομένων και κρυπτογράφησης σε μεταφορά.
• Τα δεδομένα υγείας διατηρούνται όσο ο λογαριασμός σας είναι ενεργός και διαγράφονται κατά τη διαγραφή του λογαριασμού ή κατόπιν αιτήματος, όπως περιγράφεται στην ενότητα Διατήρηση Δεδομένων παρακάτω.

Νομική Βάση για την Επεξεργασία Δεδομένων Υγείας: Επεξεργαζόμαστε τα δεδομένα υγείας σας με βάση τη ρητή συγκατάθεσή σας που παρέχεται όταν υποβάλλετε το ιατρικό σας ιστορικό και τις πληροφορίες υγείας σε εμάς. Έχετε το δικαίωμα να αποσύρετε αυτή τη συγκατάθεση ανά πάσα στιγμή επικοινωνώντας μαζί μας στο legal@bflcoaching.com. Ωστόσο, η απόσυρση της συγκατάθεσης μπορεί να επηρεάσει την ικανότητά μας να παρέχουμε ασφαλείς και αποτελεσματικές υπηρεσίες προπονητικής.

2. Πως Χρησιμοποιουμε τις Πληροφοριες σας

• Ρύθμιση και διαχείριση λογαριασμών.
• Παροχή προπονητικής και σχετικών υπηρεσιών.
• Συντονισμός προαιρετικής υποστήριξης ημέρας αγώνα ή επιτόπιου crewing.
• Εξατομίκευση και βελτίωση της εμπειρίας σας.
• Επεξεργασία πληρωμών και συναλλαγών.
• Αποστολή επικοινωνιών συμπεριλαμβανομένων:
  • Υπενθυμίσεις προπόνησης και ειδοποιήσεις προπόνησης
  • Ειδοποιήσεις χαμένων προπονήσεων
  • Εβδομαδιαίες περιλήψεις προπόνησης
  • Ορόσημα σερί προπόνησης και επιτεύγματα
  • Προειδοποιήσεις φορτίου προπόνησης (ειδοποιήσεις υπερπροπόνησης/υποπροπόνησης)
  • Ενημερώσεις προόδου και παρακολούθηση στόχων
  • Δημοσιεύσεις νέας προπονητικής εβδομάδας
  • Ενημερώσεις λογαριασμού και συνδρομής
  • Προσφορές μάρκετινγκ και προωθητικές ενέργειες (με τη συγκατάθεσή σας)
• Ανάλυση τάσεων και ποιότητας υπηρεσιών.
• Συμμόρφωση με νομικές υποχρεώσεις και προστασία δικαιωμάτων.

Μπορείτε να διαχειριστείτε τις προτιμήσεις email σας και να απεγγραφείτε από συγκεκριμένους τύπους ειδοποιήσεων μέσω των ρυθμίσεων του λογαριασμού σας ή επικοινωνώντας μαζί μας.

3. Νομικες Βασεις για την Επεξεργασια (Για Χρηστες της ΕΕ)

• Συμβατική Αναγκαιότητα: Για την παροχή υπηρεσιών και την εκπλήρωση συμφωνιών.
• Έννομα Συμφέροντα: Για ασφάλεια, πρόληψη κατάχρησης, βελτίωση υπηρεσιών, αντιμετώπιση σφαλμάτων, διατήρηση audit logs και προστασία νόμιμων δικαιωμάτων.
• Συγκατάθεση: Για μη απαραίτητα αναλυτικά στοιχεία, άμεσο μάρκετινγκ, ειδοποιήσεις push, προαιρετικές ενσωματώσεις τρίτων και επεξεργασία δεδομένων υγείας όπου απαιτείται.
• Νομικές Υποχρεώσεις: Για συμμόρφωση με εφαρμοστέους νόμους ή νόμιμα αιτήματα.

4. Κοινοποιηση Πληροφοριων

Προμηθευτές

• Υποδομή Cloud: Google Firebase Authentication, Firestore, Firebase Storage, Firebase Cloud Messaging, Vercel hosting και Railway workers
• Ερωτηματολόγιο Υγείας: Google Workspace/Forms, που χρησιμοποιείται για τη συλλογή του ερωτηματολογίου υγείας προετοιμασίας (PAR-Q)
• Επεξεργαστές Πληρωμών: Revolut για τρέχουσες πληρωμές· το Stripe μπορεί να χρησιμοποιηθεί εάν ενεργοποιηθεί μελλοντικά η πληρωμή με κάρτα
• Αναλυτικά: Umami Analytics, όταν αποδεχτείτε προαιρετικά αναλυτικά στοιχεία
• Υπηρεσία Email: Resend (συναλλακτικά emails)
• Παρακολούθηση Σφαλμάτων: Sentry για διάγνωση σφαλμάτων και απόδοσης, στον ιστότοπό μας, στους διακομιστές μας και στον διακομιστή προγραμματισμένων εργασιών μας, με ελαχιστοποίηση δεδομένων και φιλτράρισμα δεδομένων υγείας πριν αποσταλούν οι αναφορές
• Παρακολούθηση Απόδοσης: Vercel Speed Insights
• Ενσωματώσεις και Δεδομένα Προπόνησης: Intervals.icu και Strava για συνδεδεμένα δεδομένα δραστηριοτήτων και προπονήσεων αθλητών
• Καιρός, Μέσα και Υποδομή: Open-Meteo για καιρό διαδρομών, Bunny CDN/Stream για παράδοση μέσων και Upstash Redis για rate limiting και σχετική υποδομή ουρών

Πρόσβαση Προπονητή στα Δεδομένα σας

Όταν ανατίθεστε σε έναν προπονητή στην πλατφόρμα μας, ο προπονητής σας έχει πρόσβαση σε:

• Το πλήρες αθλητικό σας προφίλ, συμπεριλαμβανομένου του ιστορικού προπόνησης και των στόχων
• Όλες τις συγχρονισμένες δραστηριότητες και δεδομένα προπόνησης από συνδεδεμένες πλατφόρμες
• Μετρήσεις φορτίου προπόνησης και τάσεις απόδοσης
• Βαθμολογίες αυτοαξιολόγησης και αξιολογήσεις αδυναμιών
• Προγραμματισμένες και ολοκληρωμένες προπονήσεις

Ο προπονητής σας μπορεί επίσης:

• Να δημιουργεί και να τροποποιεί τα προγράμματα προπόνησής σας
• Να προσθέτει σημειώσεις και σχόλια στις προπονήσεις σας
• Να λαμβάνει ειδοποιήσεις σχετικά με την προπονητική σας δραστηριότητα και πρόοδο
• Να παρακάμπτει ή να ενημερώνει τα δεδομένα αυτοαξιολόγησής σας όταν είναι απαραίτητο

Αυτή η πρόσβαση είναι απαραίτητη για την παροχή εξατομικευμένων υπηρεσιών προπόνησης. Ο προπονητής σας δεσμεύεται από υποχρεώσεις εμπιστευτικότητας και μπορεί να χρησιμοποιήσει τα δεδομένα σας μόνο για σκοπούς προπόνησης.

Άλλες Κοινοποιήσεις

• Υπάλληλοι και Ανάδοχοι: Για την παροχή υπηρεσιών σε βάση ανάγκης γνώσης.
• Με Συγκατάθεση: Για δημόσια κοινοποίηση αναφορών αγώνων ή μαρτυριών.
• Νομική Συμμόρφωση: Ως απάντηση σε νόμιμα αιτήματα ή για την προστασία των δικαιωμάτων μας.
• Επιχειρηματικές Μεταβιβάσεις: Εάν το Beyond the Finish Line υποστεί εξαγορά ή συγχώνευση.

5. Διατηρηση Πληροφοριων

Διατηρούμε τα προσωπικά σας δεδομένα για διαφορετικές περιόδους ανάλογα με τον τύπο δεδομένων και τον σκοπό:

Δεδομένα Λογαριασμού

• Ενεργοί λογαριασμοί: τα δεδομένα σας διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Δεν διαγράφουμε τα δεδομένα ενεργών λογαριασμών με σταθερό αυτόματο πρόγραμμα.
• Κλείσιμο λογαριασμού: όταν διαγράφετε τον λογαριασμό σας, ή μας το ζητήσετε, διαγράφουμε ή ανωνυμοποιούμε τα προσωπικά σας δεδομένα εντός 30 ημερών, εκτός από περιορισμένα αρχεία που υποχρεούμαστε να τηρήσουμε για νομική συμμόρφωση, επίλυση διαφορών ή πρόληψη απάτης — τα οποία διατηρούμε μόνο για όσο διάστημα απαιτεί αυτός ο σκοπός.

Δεδομένα Προπόνησης και Δραστηριότητας

• Συγχρονισμένες δραστηριότητες και προπονήσεις: Διατηρούνται για τη διάρκεια του λογαριασμού σας
• Ιστορικό φορτίου προπόνησης: Διατηρείται για τη διάρκεια του λογαριασμού σας για τη διατήρηση ακριβών υπολογισμών

Ασφάλεια και Πιστοποίηση Ταυτότητας

• Συνεδρίες σύνδεσης: Λήγουν αυτόματα μετά από αδράνεια
• Διακριτικά επαλήθευσης email: 24 ώρες
• Σύνδεσμοι επαναφοράς κωδικού πρόσβασης: 15 λεπτά
• Σύνδεσμοι άμεσης σύνδεσης (magic link): 15 λεπτά
• Διακριτικά κατάστασης OAuth: 10 λεπτά

Επικοινωνίες

• Αρχεία καταγραφής email: Διατηρούνται για την αποφυγή διπλής αποστολής
• Αιτήματα υποστήριξης: Διατηρούνται για 2 χρόνια μετά την επίλυση
• Συνομιλίες πλατφόρμας: Το κείμενο μηνυμάτων σε κοινές συνομιλίες προπονητή/αθλητή μπορεί να διατηρηθεί για συνέχεια υπηρεσίας, ασφάλεια, υπευθυνότητα, επίλυση διαφορών ή νομικές αξιώσεις. Όταν διαγράφετε τον λογαριασμό σας, μειώνουμε τα εμφανή στοιχεία ταυτότητας στα διατηρούμενα μηνύματα, αφαιρούμε read receipts και διαγράφουμε τα αρχεία συνημμένων που ανεβάσατε, εκτός εάν απαιτείται διατήρηση για νομικό ή ασφάλειας λόγο.
• Webhook, audit, error και security logs: Διατηρούνται όπως απαιτείται για ασφάλεια, αντιμετώπιση προβλημάτων, πρόληψη απάτης και νομικές υποχρεώσεις

Σχόλια και Δημόσιο Περιεχόμενο

• Αναφορές αγώνων και μαρτυρίες: Διατηρούνται επ’ αόριστον εκτός εάν ζητηθεί η αφαίρεση

Κατά τη διαγραφή λογαριασμού, θα διαγράψουμε ή θα ανωνυμοποιήσουμε τα προσωπικά σας δεδομένα εντός 30 ημερών, εκτός εάν η διατήρηση απαιτείται για νομική συμμόρφωση, επίλυση διαφορών ή πρόληψη απάτης.

6. Τα Δικαιωματα σας

Εάν βρίσκεστε στην Ευρωπαϊκή Ένωση ή παρόμοιες δικαιοδοσίες, μπορεί να έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση, Διόρθωση και Διαγραφή: Αίτημα πρόσβασης σε, διόρθωσης ή διαγραφής των δεδομένων σας.
• Περιορισμός Επεξεργασίας: Περιορισμός του τρόπου επεξεργασίας των δεδομένων σας.
• Αντίρρηση στην Επεξεργασία: Απόρριψη συγκεκριμένων τύπων επεξεργασίας δεδομένων.
• Απόσυρση Συγκατάθεσης: Ανάκληση συγκατάθεσης για προαιρετική επεξεργασία δεδομένων.
• Φορητότητα Δεδομένων: Λήψη των δεδομένων σας σε φορητή μορφή.

Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο legal@bflcoaching.com.

Μπορείτε επίσης να υποβάλετε παράπονο στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην Κύπρο. Τα στοιχεία επικοινωνίας που δημοσιεύονται από την αρχή περιλαμβάνουν email commissioner@dataprotection.gov.cy και τηλέφωνο +357 22818456.

7. Cookies και Τεχνολογιες Παρακολουθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για να λειτουργεί η πλατφόρμα, για να κατανοούμε πώς χρησιμοποιείται ο ιστότοπός μας και για να διαγιγνώσκουμε σφάλματα. Τα αναλυτικά στοιχεία και η καταγραφή συνεδρίας ενεργοποιούνται μόνο αφού τα αποδεχτείτε. Η παρακολούθηση σφαλμάτων αντιμετωπίζεται διαφορετικά — δεν αποθηκεύει τίποτα στη συσκευή σας και εξηγείται χωριστά παρακάτω.

Cookies που Χρησιμοποιούμε

Αυστηρά Απαραίτητα Cookies (Δεν Απαιτείται Συγκατάθεση):

• Προτίμηση Γλώσσας: Αποθηκεύει την επιλεγμένη γλώσσα σας (Αγγλικά/Ελληνικά)
• Συνεδρία Πιστοποίησης Ταυτότητας: Τα cookies πιστοποίησης ταυτότητας Firebase που σας κρατούν συνδεδεμένους στην πλατφόρμα
• Συγκατάθεση Cookies: Αποθηκεύει την επιλογή προτίμησης cookies σας
• Browser και Offline Storage: Η πλατφόρμα μπορεί να χρησιμοποιεί localStorage, sessionStorage, IndexedDB και PWA caches για επιλογή γλώσσας, offline cache Firebase, εκκρεμείς offline ενέργειες, εγκατάσταση εφαρμογής και κατάσταση δραστηριότητας λογαριασμού

Αναλυτικά και Καταγραφή Συνεδρίας (Απαιτείται Συγκατάθεση):

• Umami Analytics: Χρησιμοποιούμε το Umami Analytics, μια υπηρεσία αναλυτικών φιλική προς το απόρρητο, για να κατανοήσουμε πώς οι επισκέπτες αλληλεπιδρούν με τον ιστότοπό μας, συμπεριλαμβανομένων των προβολών σελίδων, του χρόνου που δαπανάται σε σελίδες, των πηγών επισκεψιμότητας και των προτύπων συμπεριφοράς χρήστη. Το Umami έχει σχεδιαστεί ως υπηρεσία αναλυτικών με περιορισμένη συλλογή δεδομένων και χωρίς παραδοσιακά cookies παρακολούθησης. Τα δεδομένα χρησιμοποιούνται για τη βελτίωση του ιστότοπου και των υπηρεσιών μας.
• Sentry Session Replay και Παρακολούθηση Απόδοσης: Εάν το αποδεχτείτε, το Sentry μπορεί να καταγράψει μια αποκρυμμένη αναπαράσταση της σελίδας γύρω από ένα σφάλμα — κάθε κείμενο, πεδίο εισαγωγής και πολυμέσο είναι αποκρυμμένο — και να δειγματοληπτεί ίχνη απόδοσης. Το Session Replay διατηρεί ένα αναγνωριστικό στο session storage του προγράμματος περιήγησής σας. Κανένα από τα δύο δεν εκτελείται εάν το απορρίψετε.

Παρακολούθηση Σφαλμάτων (Δεν Απαιτείται Συγκατάθεση):

• Sentry (Παρακολούθηση Σφαλμάτων): Χρησιμοποιούμε το Sentry για να καταγράφουμε σφάλματα που συμβαίνουν στο πρόγραμμα περιήγησής σας, στους διακομιστές μας και στον διακομιστή προγραμματισμένων εργασιών μας, ώστε να μπορούμε να τα εντοπίζουμε και να τα διορθώνουμε. Αυτό εκτελείται ανεξάρτητα από το εάν αποδεχτείτε τα cookies αναλυτικών, επειδή χωρίς αυτό δεν θα μπορούσαμε να διατηρήσουμε την υπηρεσία λειτουργική και ασφαλή. Η νομική μας βάση είναι το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ, αιτιολογική σκέψη 49) και όχι η συγκατάθεση, ενώ δεν αποθηκεύει τίποτα στη συσκευή σας. Μια αναφορά σφάλματος μπορεί να περιλαμβάνει το μήνυμα σφάλματος, τη σελίδα ή το αίτημα που εμπλέκεται, τον τύπο προγράμματος περιήγησης και συσκευής, και το αναγνωριστικό λογαριασμού σας όπου είστε συνδεδεμένοι. Πριν αποσταλεί μια αναφορά, απενεργοποιούμε την προεπιλεγμένη συλλογή προσωπικών δεδομένων του Sentry, αφαιρούμε τη διεύθυνση IP σας, φιλτράρουμε τις κεφαλίδες πιστοποίησης και τα διακριτικά, και αφαιρούμε δεδομένα υγείας ειδικής κατηγορίας όπως καρδιακοί παλμοί, ευεξία, ύπνος και τραυματισμοί — σε κάθε περιβάλλον εκτέλεσής μας, συμπεριλαμβανομένου του διακομιστή που εκτελεί τις προγραμματισμένες εργασίες μας. Μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία ανά πάσα στιγμή σύμφωνα με την Ενότητα 6.

Διαχείριση των Προτιμήσεων Cookies

Μπορείτε να ελέγξετε και να διαχειριστείτε τα cookies με διάφορους τρόπους:

• Ρυθμίσεις Προγράμματος Περιήγησης: Τα περισσότερα προγράμματα περιήγησης σας επιτρέπουν να διαχειρίζεστε τις προτιμήσεις cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Μπορείτε να ρυθμίσετε το πρόγραμμα περιήγησής σας να αρνείται cookies ή να διαγράφετε ορισμένα cookies. Λάβετε υπόψη ότι η απενεργοποίηση των cookies μπορεί να επηρεάσει τη λειτουργικότητα του ιστότοπού μας.
• Ρυθμίσεις Πλατφόρμας: Οι συνδεδεμένοι χρήστες μπορούν να επαναφέρουν την επιλογή cookies από τις Ρυθμίσεις Απορρήτου ώστε να εμφανιστεί ξανά το banner συγκατάθεσης.

Για περισσότερες πληροφορίες σχετικά με τις πρακτικές απορρήτου του Umami, επισκεφθείτε την Πολιτική Απορρήτου του Umami.

8. Διεθνεις Μεταφορες Δεδομενων

Το Beyond the Finish Line λειτουργεί κυρίως στην Κύπρο. Ωστόσο, ορισμένοι από τους παρόχους υπηρεσιών και τις πλατφόρμες τεχνολογίας μας μπορεί να βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), συμπεριλαμβανομένων των Ηνωμένων Πολιτειών και άλλων χωρών.

Όταν τα προσωπικά σας δεδομένα μεταφέρονται εκτός του ΕΟΧ, διασφαλίζουμε ότι υπάρχουν κατάλληλες διασφαλίσεις για την προστασία των πληροφοριών σας σύμφωνα με τις απαιτήσεις του GDPR. Αυτές οι διασφαλίσεις περιλαμβάνουν:

• Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ): Χρησιμοποιούμε Τυποποιημένες Συμβατικές Ρήτρες που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή για μεταφορές σε χώρες χωρίς επαρκείς νόμους προστασίας δεδομένων.
• Αποφάσεις Επάρκειας: Μπορούμε να μεταφέρουμε δεδομένα σε χώρες που η Ευρωπαϊκή Επιτροπή έχει καθορίσει ότι παρέχουν επαρκές επίπεδο προστασίας δεδομένων.
• Δεσμεύσεις Παρόχων Υπηρεσιών: Όπου απαιτείται, βασιζόμαστε σε κατάλληλες συμβάσεις, μηχανισμούς μεταφοράς και ρυθμίσεις παρόχων υπηρεσιών. Οι πάροχοι υπηρεσιών τρίτων μας (όπως Google Firebase, Google Workspace/Forms, Vercel, Railway, Umami Cloud, Sentry, Resend, Stripe εάν ενεργοποιηθεί, Revolut, Intervals.icu, Strava, Open-Meteo, Bunny και Upstash) έχουν δικές τους υποχρεώσεις και πολιτικές απορρήτου.

Οι υπηρεσίες τρίτων που μπορεί να περιλαμβάνουν διεθνείς μεταφορές δεδομένων περιλαμβάνουν:

• Google Firebase/Firestore/Storage/FCM - Ηνωμένες Πολιτείες
• Google Workspace/Forms (ερωτηματολόγιο υγείας προετοιμασίας) - Ηνωμένες Πολιτείες
• Umami Cloud (αναλυτικά ιστότοπου) - Ηνωμένες Πολιτείες
• Sentry (παρακολούθηση σφαλμάτων) - Ηνωμένες Πολιτείες
• Resend (συναλλακτικά email) - Ηνωμένες Πολιτείες
• Stripe (υποδομή πληρωμών με κάρτα, εφόσον ενεργοποιηθεί) - Ηνωμένες Πολιτείες
• Revolut - Ηνωμένο Βασίλειο/ΕΟΧ
• Vercel και Railway (φιλοξενία, workers και παρακολούθηση απόδοσης) - Διάφορες
• Intervals.icu και Strava (συνδεδεμένες πλατφόρμες προπόνησης) - Διάφορες
• Open-Meteo, Bunny και Upstash - Διάφορες

Εάν έχετε ερωτήσεις σχετικά με τις διεθνείς μεταφορές δεδομένων ή θέλετε περισσότερες πληροφορίες σχετικά με τις διασφαλίσεις που έχουμε θέσει, επικοινωνήστε μαζί μας στο legal@bflcoaching.com.

9. Υπηρεσιες Τριτων

Ο ιστότοπός μας μπορεί να περιλαμβάνει συνδέσμους προς εξωτερικές πλατφόρμες ή ενσωματωμένο περιεχόμενο. Δεν είμαστε υπεύθυνοι για τις πρακτικές απορρήτου τους. Ελέγξτε τις πολιτικές απορρήτου τους πριν κοινοποιήσετε πληροφορίες.

10. Μετρα Ασφαλειας

Εφαρμόζουμε εύλογα μέτρα ασφαλείας, συμπεριλαμβανομένης της κρυπτογράφησης και των ασφαλών συστημάτων αποθήκευσης, για την προστασία των δεδομένων σας. Ωστόσο, κανένα σύστημα δεν είναι εντελώς ασφαλές και η απόλυτη προστασία δεν μπορεί να εγγυηθεί.

11. Ειδοποιηση Παραβιασης Δεδομενων

Στην απίθανη περίπτωση παραβίασης δεδομένων που επηρεάζει τις προσωπικές σας πληροφορίες, δεσμευόμαστε να ανταποκριθούμε άμεσα και διαφανώς σύμφωνα με τις απαιτήσεις του GDPR.

Η Διαδικασία μας Αντιμετώπισης Παραβίασης Δεδομένων:

• Έγκαιρη Ειδοποίηση: Εάν ενημερωθούμε για παραβίαση προσωπικών δεδομένων, θα αξιολογήσουμε τον κίνδυνο και θα ειδοποιήσουμε την αρμόδια εποπτική αρχή όπου απαιτείται. Όταν η παραβίαση είναι πιθανό να έχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με τις απαιτήσεις του GDPR.
• Λεπτομέρειες Παραβίασης: Θα σας ενημερώσουμε για τη φύση της παραβίασης, συμπεριλαμβανομένων των κατηγοριών και του κατά προσέγγιση αριθμού ατόμων που επηρεάστηκαν, των κατηγοριών και του κατά προσέγγιση αριθμού των αρχείων προσωπικών δεδομένων που αφορούν, και των πιθανών συνεπειών της παραβίασης.
• Μέτρα Μετριασμού: Θα περιγράψουμε τα μέτρα που ελήφθησαν ή προτείνονται για την αντιμετώπιση της παραβίασης, συμπεριλαμβανομένων των μέτρων για τον μετριασμό των πιθανών δυσμενών επιπτώσεών της και των βημάτων που μπορείτε να κάνετε για να προστατευτείτε.
• Στοιχεία Επικοινωνίας: Θα παρέχουμε στοιχεία επικοινωνίας για το σημείο επαφής προστασίας δεδομένων μας όπου μπορείτε να λάβετε περισσότερες πληροφορίες σχετικά με την παραβίαση.

Εάν υποψιάζεστε οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση στον λογαριασμό σας ή στις προσωπικές σας πληροφορίες, παρακαλούμε επικοινωνήστε μαζί μας αμέσως στο legal@bflcoaching.com.

12. Τεχνητη Νοημοσυνη (AI) και Αυτοματοποιημενη Επεξεργασια

Δεν κοινοποιούμε τα προσωπικά σας δεδομένα σε, ούτε επιτρέπουμε την επεξεργασία τους από, οποιονδήποτε εξωτερικό πάροχο τεχνητής νοημοσύνης (AI) ή υπηρεσία AI τρίτων. Τα δεδομένα που λαμβάνονται μέσω συνδεδεμένων συσκευών και ενσωματώσεων — συμπεριλαμβανομένων δεδομένων δραστηριότητας, προπόνησης, απόδοσης και ευεξίας (όπως ύπνος, μεταβλητότητα καρδιακού ρυθμού και μετρήσεις ανάκτησης) μέσω intervals.icu, Strava, Garmin και παρόμοιων συνδεδεμένων υπηρεσιών — δεν κοινοποιούνται, δεν διατίθενται και δεν υποβάλλονται σε επεξεργασία από οποιονδήποτε εξωτερικό πάροχο AI, και δεν χρησιμοποιούνται για την εκπαίδευση, ανάπτυξη ή βελτίωση μοντέλων AI ή μηχανικής μάθησης. Η ανάλυση προπόνησης και οι προπονητικές συστάσεις παράγονται από τα δικά μας συστήματα βάσει κανόνων και ελέγχονται από τον ανθρώπινο προπονητή σας. Δεν λαμβάνουμε αποφάσεις που παράγουν νομικά ή παρομοίως σημαντικά αποτελέσματα για εσάς αποκλειστικά με αυτοματοποιημένα μέσα. Δεν αποστέλλουμε τα δεδομένα σας σε καμία εξωτερική υπηρεσία AI ή μεγάλου γλωσσικού μοντέλου.

13. Ενημερωσεις αυτης της Πολιτικης

Μπορούμε να αναθεωρήσουμε αυτήν την Πολιτική Απορρήτου περιοδικά. Οι ενημερώσεις θα περιλαμβάνουν ημερομηνία «Τελευταίας Ενημέρωσης», και οι σημαντικές αλλαγές θα κοινοποιηθούν μέσω email ή του ιστότοπού μας.

14. Στοιχεια Επικοινωνιας

Για ερωτήσεις ή ανησυχίες σχετικά με αυτήν την Πολιτική Απορρήτου, επικοινωνήστε μαζί μας στο: legal@bflcoaching.com

Αυτή η Πολιτική Απορρήτου παρέχεται για διαφάνεια σχετικά με τις πρακτικές επεξεργασίας προσωπικών δεδομένων μας. Δεν περιορίζει δικαιώματα που δεν μπορούν να περιοριστούν βάσει εφαρμοστέας νομοθεσίας.