Πολιτική απορρήτου

01Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που επεξεργάζονται μέσω των kinerya.com και app.kinerya.com είναι η GIM Agency ΜΟΝ.ΙΚΕ, Πολυκλείτου 20, 163 41 Ηλιούπολη Αττικής — ΑΦΜ 801525535, ΔΟΥ ΚΕΦΟΔΕ Αττικής, ΓΕΜΗ 158505409000.

Επικοινωνία για αιτήματα απορρήτου και κάθε άλλο θέμα: hello@kinerya.com. Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO).

02Χρήση χωρίς λογαριασμό

Μπορείς να χρησιμοποιήσεις το Kinerya χωρίς να δημιουργήσεις λογαριασμό. Σε αυτή την περίπτωση τα δεδομένα σου αποθηκεύονται μόνο στον τοπικό χώρο αποθήκευσης του browser, στη συσκευή σου. Δεν αποστέλλονται στους διακομιστές μας, δεν υπάρχει αντίγραφο ασφαλείας στο cloud και χάνονται αν διαγράψεις τα δεδομένα του browser ή χάσεις τη συσκευή. Οι λειτουργίες AI δεν είναι διαθέσιμες χωρίς λογαριασμό. Μπορείς να εξαγάγεις αρχείο αντιγράφου ασφαλείας οποιαδήποτε στιγμή.

03Ποια δεδομένα επεξεργαζόμαστε

• Στοιχεία λογαριασμού: η διεύθυνση email σου (για σύνδεση με σύνδεσμο μίας χρήσης μέσω email — δεν υπάρχει κωδικός), το όνομα εμφάνισης, ο τύπος λογαριασμού (π.χ. αθλούμενος ή coach) και τεχνικά αναγνωριστικά λογαριασμού.
• Δεδομένα προπόνησης: προγράμματα, προγραμματισμένες προπονήσεις, καταγεγραμμένα σετ (κιλά, επαναλήψεις, RIR, διάλειμμα, tempo), σημειώσεις προπόνησης, διορθώσεις και ιστορικό.
• Δεδομένα διατροφής: πλάνα γευμάτων, καταγεγραμμένα τρόφιμα και μερίδες, αγαπημένα, στόχοι θερμίδων και πρωτεΐνης και εβδομαδιαίοι απολογισμοί.
• Δεδομένα υγείας: ο έλεγχος υγείας που συμπληρώνεις κατά την εγγραφή (περιοχές πόνου ή ενόχλησης και ένταση, ιατρικές ενδείξεις όπως πρόσφατη επέμβαση ή φαρμακευτική αγωγή, και προαιρετικές σημειώσεις), οι απαντήσεις ετοιμότητας (ενέργεια, αποκατάσταση, άγχος, μυϊκός πόνος, διάθεση, πόνος), η παρακολούθηση συμπτωμάτων μετά την προπόνηση, το σωματικό βάρος και το ύψος, καθώς και στοιχεία του διατροφικού προφίλ όπως ηλικία, φύλο, αλλεργίες, παθήσεις, φάρμακα, εγκυμοσύνη ή θηλασμός.
• Δεδομένα AI Coach: οι ερωτήσεις σου, οι απαντήσεις που λαμβάνεις, το υπόλοιπο και το ιστορικό χρήσης των μονάδων AI.
• Σύνδεση με coach: προσκλήσεις, η συναίνεση που δίνεις σε coach και οι επιλογές κοινοποίησης που διαλέγεις.
• Υπενθυμίσεις: αν τις ενεργοποιήσεις, η συνδρομή push του browser σου (endpoint και κλειδιά), η ζώνη ώρας, πόσο νωρίτερα θέλεις την υπενθύμιση και αρχεία αποστολής.
• Διαγνωστικά: μόνο αν το επιλέξεις, κωδικοί σφάλματος (π.χ. «sync» ή «render») με την έκδοση της εφαρμογής, συνδεδεμένοι με τον λογαριασμό σου.

04Δεδομένα υγείας (ειδική κατηγορία)

Τα δεδομένα υγείας αποτελούν ειδική κατηγορία προσωπικών δεδομένων σύμφωνα με το άρθρο 9 του GDPR. Τα επεξεργαζόμαστε μόνο για να εξατομικεύσουμε την καθοδήγηση προπόνησης και διατροφής και μόνο με τη ρητή συγκατάθεσή σου (άρθρο 9 παρ. 2 στοιχ. α΄ GDPR). Μπορείς να ανακαλέσεις τη συγκατάθεσή σου οποιαδήποτε στιγμή διαγράφοντας τα σχετικά δεδομένα ή τον λογαριασμό σου· η ανάκληση δεν επηρεάζει την επεξεργασία που έγινε πριν από αυτήν.

Η εφαρμογή ζητά αυτή τη συγκατάθεση με ξεχωριστό, μη προεπιλεγμένο πεδίο κάθε φορά που καταχωρείς στοιχεία υγείας. Αν δεν το επιλέξεις, μπορείς να συνεχίσεις να χρησιμοποιείς το Kinerya, αλλά τα στοιχεία υγείας δεν αποθηκεύονται ούτε συγχρονίζονται.

05Σκοποί και νομικές βάσεις

• Παροχή της εφαρμογής, συγχρονισμός μεταξύ συσκευών και ασφάλεια λογαριασμού — εκτέλεση της σύμβασης μαζί σου (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR).
• Επεξεργασία δεδομένων υγείας για εξατομικευμένη καθοδήγηση — ρητή συγκατάθεση (άρθρο 9 παρ. 2 στοιχ. α΄).
• Λειτουργία του προαιρετικού AI Coach — συγκατάθεση που δίνεις στην εφαρμογή πριν από την πρώτη χρήση (άρθρα 6 παρ. 1 στοιχ. α΄ και 9 παρ. 2 στοιχ. α΄).
• Αποστολή υπενθυμίσεων προπόνησης — συγκατάθεση όταν ενεργοποιείς τις ειδοποιήσεις στον browser.
• Προαιρετικά διαγνωστικά — συγκατάθεση (ενεργοποίηση μέσα στην εφαρμογή).
• Πρόληψη κατάχρησης (π.χ. ημερήσια όρια αιτημάτων AI) και νομικές υποχρεώσεις — έννομο συμφέρον και νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. στ΄ και γ΄).

06Τι αποστέλλεται στον AI Coach

Οι λειτουργίες AI είναι προαιρετικές, απαιτούν λογαριασμό και συγκατάθεση και χρησιμοποιούν μονάδες AI. Οι νέοι λογαριασμοί λαμβάνουν περιορισμένο αριθμό δωρεάν μονάδων AI. Όταν χρησιμοποιείς μια λειτουργία AI, η εφαρμογή στέλνει μόνο όσα χρειάζεται η συγκεκριμένη λειτουργία:

• σύνοψη της πρόσφατης προπόνησής σου (στόχος, εμπειρία, πρόγραμμα, εβδομαδιαίοι δείκτες και τα τελευταία σετ) και τους διατροφικούς στόχους με τους πιο πρόσφατους απολογισμούς·
• τις περιοχές πόνου ή ενόχλησης και την έντασή τους, τον αριθμό των ενδείξεων υγείας που επέλεξες (όχι τις ίδιες τις ενδείξεις), τις απαντήσεις ετοιμότητας μαζί με τον πόνο και ενδείξεις συμπτωμάτων από πρόσφατες προπονήσεις·
• την ερώτησή σου, στη γλώσσα που έχεις επιλέξει·
• όταν εισάγεις σημειώσεις προπόνησης με βοήθεια AI: το κείμενο που επικολλάς (έως 12.000 χαρακτήρες), τις διευκρινίσεις σου και το προσχέδιο που ελέγχεις.

Τα αιτήματα επεξεργάζεται η OpenAI μέσω του API της, με απενεργοποιημένη αποθήκευση («store: false»). Αντί για την ταυτότητά σου αποστέλλεται ένα μη αναστρέψιμο κρυπτογραφικό αναγνωριστικό (hash), ώστε η OpenAI να εντοπίζει καταχρήσεις. Κρατάμε μόνο αρχεία χρήσης μονάδων AI (αναγνωριστικό αιτήματος, μεταβολή υπολοίπου, κατάσταση, μοντέλο και αριθμό tokens), όχι το περιεχόμενο των αιτημάτων. Οι απαντήσεις AI που λαμβάνεις αποθηκεύονται στον λογαριασμό σου για να τις ξαναδιαβάσεις.

07Coaches και προπονητές

Αν αποδεχθείς πρόσκληση από coach, συναινείς στη σύνδεση και επιλέγεις τι θα μοιράζεσαι. Η κοινοποίηση του ιστορικού προπονήσεων είναι ξεχωριστή επιλογή. Ο coach δεν έχει πρόσβαση στο ιατρικό σου προφίλ, στα δεδομένα διατροφής ή στις συνομιλίες σου με το AI. Εσύ ή ο coach σου μπορείτε να τερματίσετε τη σύνδεση οποιαδήποτε στιγμή. Οι προσκλήσεις λήγουν μετά από 7 ημέρες.

08Εκτελούντες την επεξεργασία και αποδέκτες

• Supabase — ταυτοποίηση χρηστών και βάση δεδομένων cloud. Περιοχή φιλοξενίας: Λονδίνο, Ηνωμένο Βασίλειο (χώρα με απόφαση επάρκειας της ΕΕ).
• OpenAI — απαντήσεις του AI Coach, μόνο όταν χρησιμοποιείς λειτουργίες AI με συγκατάθεση. Η OpenAI επεξεργάζεται τα αιτήματα στις Ηνωμένες Πολιτείες· η διαβίβαση βασίζεται στη Σύμβαση Επεξεργασίας Δεδομένων (DPA) της OpenAI, που ενσωματώνει τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ.
• ROI-MAX — φιλοξενία cPanel για τα kinerya.com και app.kinerya.com, μαζί με την υπηρεσία υπενθυμίσεων, σε διακομιστές στην Αττική.
• Τα email σύνδεσης αποστέλλονται μέσω του Supabase Auth από διεύθυνση αποστολέα kinerya.com.
• Οι υπηρεσίες push των browser (π.χ. του κατασκευαστή του browser σου) παραδίδουν τις υπενθυμίσεις που ενεργοποίησες.
• Αν χρησιμοποιείς φωνητική καταχώριση, η υπηρεσία αναγνώρισης ομιλίας του browser σου μπορεί να επεξεργαστεί τον ήχο· αυτό ελέγχεται από τον browser, όχι από το Kinerya.

Δεν πουλάμε τα δεδομένα σου και δεν χρησιμοποιούμε εργαλεία ή cookies διαφήμισης ή στατιστικών. Αν στο μέλλον προσθέσουμε ανώνυμα στατιστικά χρήσης χωρίς cookies, δεν θα περιέχουν αναγνωριστικό λογαριασμού ή συσκευής, δεδομένα υγείας ή περιεχόμενο προπονήσεων, και θα ενημερώσουμε αυτή την πολιτική πριν τα ενεργοποιήσουμε. Η εφαρμογή χρησιμοποιεί τον τοπικό χώρο αποθήκευσης του browser για τα δεδομένα και τη σύνδεσή σου στη συσκευή.

09Πόσο καιρό διατηρούμε τα δεδομένα

• Δεδομένα λογαριασμού και cloud: όσο υπάρχει ο λογαριασμός σου. Η διαγραφή λογαριασμού αφαιρεί οριστικά τα δεδομένα σου από το cloud.
• Εγγραφές που διαγράφεις μέσα στην εφαρμογή: διαγράφονται οριστικά από τη βάση δεδομένων cloud μετά από 30 ημέρες.
• Καταγραφές διαγνωστικών σφαλμάτων: 30 ημέρες.
• Αρχεία αποστολής υπενθυμίσεων: 7 ημέρες.
• Προσκλήσεις coach: λήγουν μετά από 7 ημέρες.
• Τακτικά αντίγραφα ασφαλείας των παρόχων υποδομής μας: για περιορισμένο διάστημα, μετά το οποίο αντικαθίστανται.
• Όσα αποθηκεύονται μόνο στη συσκευή σου μένουν εκεί μέχρι να τα διαγράψεις ή να καθαρίσεις τα δεδομένα του browser.

10Ο έλεγχος και τα δικαιώματά σου

• Εξαγωγή: κατέβασε πλήρες αντίγραφο ασφαλείας JSON ή αρχείο CSV με τις προπονήσεις σου από την εφαρμογή, οποιαδήποτε στιγμή.
• Διαγραφή: διέγραψε τα δεδομένα μόνο από αυτή τη συσκευή ή διέγραψε οριστικά τον λογαριασμό σου και όλα τα δεδομένα cloud μέσα από την εφαρμογή (απαιτείται πρόσφατη σύνδεση και επιβεβαίωση).
• Συγκατάθεση: σταμάτησε να χρησιμοποιείς τις λειτουργίες AI, απενεργοποίησε τις υπενθυμίσεις ή τα διαγνωστικά και άλλαξε ή τερμάτισε την κοινοποίηση σε coach.

Σύμφωνα με τον GDPR έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και φορητότητας των δεδομένων σου, δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον και δικαίωμα ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή. Επικοινώνησε στο hello@kinerya.com· απαντάμε εντός ενός μήνα. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

11Ασφάλεια

Τα δεδομένα κατά τη μεταφορά κρυπτογραφούνται μέσω HTTPS. Τα δεδομένα cloud προστατεύονται με κανόνες πρόσβασης ανά λογαριασμό. Τα κλειδιά της υπηρεσίας AI φυλάσσονται στον διακομιστή και δεν φτάνουν ποτέ στον browser σου. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· φρόντισε να προστατεύεις την πρόσβαση στο email και στις συσκευές σου.

12Παιδιά

Το Kinerya δεν απευθύνεται σε παιδιά. Πρέπει να είσαι τουλάχιστον 16 ετών για να χρησιμοποιήσεις την εφαρμογή. Ορισμένοι διατροφικοί υπολογισμοί είναι διαθέσιμοι μόνο για ηλικίες 18–90.

13Αλλαγές

Θα ενημερώνουμε αυτή την πολιτική όταν αλλάζει η εφαρμογή. Ουσιαστικές αλλαγές θα ανακοινώνονται σε αυτή τη σελίδα και, όπου χρειάζεται, μέσα στην εφαρμογή.