1. Πεδίο εφαρμογής
Η παρούσα πολιτική εξηγεί πώς το nutrolix.top χειρίζεται προσωπικά δεδομένα όταν επισκέπτεστε τον ιστότοπο ή χρησιμοποιείτε τη φόρμα επικοινωνίας. Ο ιστότοπος απευθύνεται κυρίως σε χρήστες στην Ελλάδα και εφαρμόζει αρχές του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), του ελληνικού Ν. 4624/2019 και, όπου σχετίζεται με ηλεκτρονικές επικοινωνίες/αποθήκευση, του Ν. 3471/2006.
2. Ποια δεδομένα μπορεί να υποβληθούν
Η φόρμα ζητά όνομα, email, θέμα και μήνυμα. Δεν ζητά ημερομηνία γέννησης, ΑΜΚΑ, αριθμό ταυτότητας, ασφαλιστικά στοιχεία ή ιατρικά αρχεία. Παρακαλούμε να μην στέλνετε περισσότερα δεδομένα υγείας από όσα είναι απολύτως απαραίτητα για το θέμα του μηνύματός σας.
3. Δεδομένα υγείας και άλλες ειδικές κατηγορίες
Τα δεδομένα που αφορούν την υγεία είναι ειδική κατηγορία προσωπικών δεδομένων κατά το GDPR. Το Nutrolix δεν λειτουργεί ως πάροχος υγείας και δεν χρειάζεται ιατρικό ιστορικό για να απαντήσει σε γενικές ερωτήσεις περιεχομένου. Αν εσείς επιλέξετε να συμπεριλάβετε πληροφορίες υγείας, θα χρησιμοποιηθούν μόνο στο μέτρο που είναι αναγκαίο για να κατανοήσουμε και να απαντήσουμε στο συγκεκριμένο αίτημα, με βάση τη δική σας ρητή και εθελοντική υποβολή/συναίνεση όπου απαιτείται.
4. Τεχνικά δεδομένα
Ο web server μπορεί να δημιουργεί τυπικά αρχεία καταγραφής όπως IP address, ώρα αιτήματος, requested URL, status code, user-agent και τεχνικά στοιχεία ασφαλείας. Η ακριβής διάρκεια διατήρησης εξαρτάται από τον hosting provider και πρέπει να ρυθμίζεται με βάση την αρχή της ελαχιστοποίησης.
5. Σκοποί επεξεργασίας
- Απάντηση σε μηνύματα χρηστών.
- Ασφάλεια, αποτροπή abuse και τεχνική διάγνωση.
- Συμμόρφωση με νομικές υποχρεώσεις, όπου εφαρμόζονται.
- Διαχείριση αιτημάτων πρόσβασης, διόρθωσης ή διαγραφής.
6. Νομική βάση
Για απλή επικοινωνία μπορεί να εφαρμόζεται η συγκατάθεση ή/και το έννομο συμφέρον να απαντήσουμε σε αίτημα που εσείς ξεκινήσατε, ανάλογα με το περιεχόμενο. Για ειδικές κατηγορίες δεδομένων, όπως δεδομένα υγείας, απαιτείται πρόσθετη βάση του άρθρου 9 GDPR· γι' αυτό ζητούμε να αποφεύγετε τέτοιες πληροφορίες και να τις παρέχετε μόνο όταν είναι απαραίτητο και με ρητή επιλογή σας.
7. Email delivery
Η φόρμα έχει ως προορισμό το [email protected]. Η παράδοση email μπορεί να διασχίζει τον mail server/hosting provider που εξυπηρετεί το domain. Τα στοιχεία αυτών των παρόχων δεν έχουν δοθεί στο παρόν build και δεν θα εφευρεθούν.
8. Cookies και localStorage
Η παρούσα έκδοση δεν έχει GA4, GTM, Cookiebot, reCAPTCHA ή Google Maps IDs. Το βασικό cookie/storage banner αποθηκεύει τοπικά την επιλογή ότι είδατε την ενημέρωση. Για περισσότερες λεπτομέρειες δείτε την Πολιτική Cookies.
9. Analytics και advertising
Δεν φορτώνονται Google Analytics ή Google Tag Manager, επειδή δεν έχουν δοθεί IDs. Δεν υπάρχει ενεργό advertising pixel στο παρόν build. Αν ενεργοποιηθούν στο μέλλον, η πολιτική και ο μηχανισμός συγκατάθεσης πρέπει να ενημερωθούν πριν την ενεργοποίηση.
10. Affiliate tracking
Το business model δηλώνεται ως affiliate, αλλά δεν έχει δοθεί affiliate partner ή CTA URL και δεν υπάρχουν ενεργά affiliate links. Κατά συνέπεια, το παρόν build δεν δηλώνει ενεργό affiliate tracking. Αν προστεθεί πραγματικό δίκτυο/partner, θα πρέπει να προστεθούν οι αντίστοιχες πληροφορίες, cookies και recipients.
11. Αποδέκτες και εκτελούντες
Πιθανοί τεχνικοί αποδέκτες είναι ο hosting provider και ο email provider, μόνο στον βαθμό που χρειάζεται για λειτουργία/παράδοση. Δεν έχουμε λάβει ονομαστικά στοιχεία αυτών των παρόχων και δεν τα εφευρίσκουμε.
12. Διεθνείς διαβιβάσεις
Αν ο hosting ή email provider επεξεργάζεται δεδομένα εκτός ΕΟΧ, απαιτείται κατάλληλος μηχανισμός σύμφωνα με GDPR, όπως απόφαση επάρκειας ή Standard Contractual Clauses. Η πραγματική διαδρομή πρέπει να επιβεβαιωθεί από τις ρυθμίσεις deployment.
13. Διατήρηση
Μηνύματα επικοινωνίας θα πρέπει να διατηρούνται μόνο όσο χρειάζεται για την απάντηση, τεκμηρίωση ή νόμιμη υποχρέωση. Δεν έχει δοθεί συγκεκριμένη εταιρική retention policy, επομένως δεν δηλώνουμε ψευδή σταθερή περίοδο. Συνιστάται πρακτικά περιοδικός έλεγχος και διαγραφή παλαιών μηνυμάτων που δεν χρειάζονται.
14. Ασφάλεια
Η φόρμα περιλαμβάνει server-side validation, CSRF token και honeypot. Δεν χρησιμοποιείται reCAPTCHA επειδή δεν έχει δοθεί key. Η ασφάλεια εξαρτάται επίσης από TLS/HTTPS, ενημερωμένο PHP/hosting, δικαιώματα αρχείων και ασφαλή διαχείριση email.
15. Δικαιώματα
Όπου εφαρμόζεται, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση, φορητότητα και ανάκληση συγκατάθεσης. Η ανάκληση δεν επηρεάζει τη νομιμότητα επεξεργασίας που έγινε πριν από αυτή.
16. Καταγγελία
Στην Ελλάδα, η αρμόδια εποπτική αρχή είναι η Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Μπορείτε να υποβάλετε καταγγελία σύμφωνα με τις διαδικασίες της, ιδίως αν θεωρείτε ότι τα δικαιώματά σας δεν έχουν αντιμετωπιστεί σωστά.
17. Παιδιά
Το Nutrolix δεν απευθύνεται σε παιδιά και δεν έχει σχεδιαστεί για συλλογή δεδομένων ανηλίκων. Μην χρησιμοποιείτε τη φόρμα για να στείλετε προσωπικά δεδομένα παιδιών.
18. Σύνδεσμοι τρίτων
Αυτή τη στιγμή δεν υπάρχουν ενεργοί affiliate CTA links. Αν στο μέλλον προστεθούν σύνδεσμοι τρίτων, οι τρίτοι θα λειτουργούν με τις δικές τους πολιτικές και θα πρέπει να διαβάζετε τις σχετικές ενημερώσεις πριν υποβάλετε δεδομένα.
19. Αλλαγές
Η πολιτική θα ενημερώνεται όταν αλλάζει πραγματικά η λειτουργικότητα, οι integrations, οι providers, η επιχειρηματική σχέση ή το νομικό πλαίσιο.
20. Επικοινωνία για απόρρητο
Email: [email protected]. Δεν δημοσιεύεται μη επαληθευμένη φυσική διεύθυνση ή αριθμός τηλεφώνου.