Πολιτική απορρήτου του Click & Fit

1. Ποιος είναι υπεύθυνος για τα δεδομένα

Στην Πλατφόρμα υπάρχουν δύο ρόλοι:

• Εμείς είμαστε ο υπεύθυνος επεξεργασίας για τα δεδομένα του λογαριασμού σας (εγγραφή και σύνδεση), τη συνδρομή VIP και τις πληρωμές προς εμάς, τις ειδοποιήσεις που στέλνουμε, την ασφάλεια και τη λειτουργία της Πλατφόρμας και τα αρχεία της συγκατάθεσής σας.
• Το γυμναστήριο, το στούντιο ή ο εκπαιδευτής στον οποίο κάνετε κράτηση («ο Οργανισμός») είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα των κρατήσεών σας σε αυτόν: πότε και τι κλείσατε, παρουσίες, μη εμφανίσεις, την ημερομηνία γέννησής σας και τα μηνύματα που σας στέλνει ο Οργανισμός. Επεξεργαζόμαστε αυτά τα δεδομένα για λογαριασμό του Οργανισμού ως εκτελών την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ (GDPR), βάσει σύμβασης μαζί του (Παράρτημα 1 των Γενικών Όρων).

Για ερωτήσεις σχετικά με τα δεδομένα προσωπικού χαρακτήρα: info@lighthouse-software-solutions.com, τηλ. +359 885 507 650. Για τα δεδομένα που τηρεί ένας συγκεκριμένος Οργανισμός μπορείτε να απευθυνθείτε και απευθείας σε αυτόν. Θα σας βοηθήσουμε. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων, επειδή δεν υποχρεούμαστε.

2. Ποια δεδομένα επεξεργαζόμαστε

• Λογαριασμός: όνομα, email, τηλέφωνο και κωδικός πρόσβασης (τηρούμε μόνο κρυπτογραφικό αποτύπωμα (hash), όχι τον ίδιο τον κωδικό). Όταν συνδέεστε με Google ή Facebook, λαμβάνουμε όνομα, email και φωτογραφία από τον αντίστοιχο λογαριασμό.
• Προαιρετικά: ημερομηνία γέννησης και φύλο.
• Κρατήσεις: δραστηριότητες και ώρες, κατάσταση (επιβεβαιωμένη, απορριφθείσα, ακυρωμένη), παρουσίες και μη εμφανίσεις, τρόπος πληρωμής στον Οργανισμό, εγγραφή σε λίστα αναμονής.
• Ειδοποιήσεις: οι ρυθμίσεις ειδοποιήσεών σας, αναγνωριστικό συσκευής, κλειδί για push ειδοποιήσεις, τύπος συσκευής και προγράμματος περιήγησης.
• Πληρωμές: για τη συνδρομή VIP — κατάσταση, ποσό, ημερομηνία και αναγνωριστικό πελάτη στη Stripe. Δεν λαμβάνουμε ούτε αποθηκεύουμε στοιχεία τραπεζικών καρτών.
• Τεχνικά δεδομένα: διεύθυνση IP, πρόγραμμα περιήγησης και συσκευή, όταν παρουσιάζεται σφάλμα στην Πλατφόρμα και όταν αποδέχεστε τους όρους.
• Αρχεία συγκατάθεσης: πότε και ποια έκδοση αυτών των όρων αποδεχτήκατε, η επιβεβαίωση ότι έχετε συμπληρώσει τα 14 έτη, διεύθυνση IP και πρόγραμμα περιήγησης.
• Στατιστικά επισκέψεων μέσω Google Analytics — μόνο αν αποδεχτείτε τα cookies ανάλυσης.

3. Σκοποί και νομικές βάσεις

• Λογαριασμός, κρατήσεις, λίστα αναμονής και σχετικές ειδοποιήσεις — εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Ημερομηνία γέννησης και φύλο — η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Οι Οργανισμοί στους οποίους κάνετε κράτηση βλέπουν την ημερομηνία γέννησής σας (π.χ. για ευχές γενεθλίων). Μπορείτε να διαγράψετε αυτά τα δεδομένα από τον λογαριασμό σας ανά πάσα στιγμή.
• Συνδρομή VIP και λογιστική — εκτέλεση σύμβασης και έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. β΄ και γ΄ ΓΚΠΔ).
• Αρχεία συγκατάθεσης και συμπλήρωσης του 14ου έτους — έννομη υποχρέωση απόδειξης της συγκατάθεσης (άρθρο 7 παρ. 1 και άρθρο 8 ΓΚΠΔ, άρθρο 25γ του βουλγαρικού νόμου για την προστασία των δεδομένων προσωπικού χαρακτήρα) (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
• Αρχεία σφαλμάτων και ασφάλεια της Πλατφόρμας — έννομο συμφέρον να λειτουργεί η Πλατφόρμα και να είναι προστατευμένη (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Στατιστικά επισκέψεων (Google Analytics) — η συγκατάθεσή σας μέσω του banner για τα cookies (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ).
• Μηνύματα SMS και email από τον Οργανισμό (για παράδειγμα υπενθύμιση αν δεν έχετε προπονηθεί για καιρό, και προσφορές) — με τη χωριστή συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), την οποία δίνετε κατά την εγγραφή ή στις ρυθμίσεις του λογαριασμού. Για χρήστες που εγγράφηκαν πριν από τις 03.10.2026 — βάσει του έννομου συμφέροντος του Οργανισμού να επικοινωνεί με τους πελάτες του (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Μπορείτε να ανακαλέσετε οποτεδήποτε από τις ρυθμίσεις του λογαριασμού.

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα για εσάς και δεν σας κατατάσσουμε σε προφίλ για διαφημιστικούς σκοπούς.

4. Παιδιά

Η Πλατφόρμα απευθύνεται μόνο σε άτομα που έχουν συμπληρώσει τα 14 έτη. Κατά την εγγραφή επιβεβαιώνετε ότι έχετε συμπληρώσει τα 14 έτη. Αν διαπιστώσουμε ότι ένας λογαριασμός ανήκει σε παιδί κάτω των 14 ετών, θα τον διαγράψουμε. Γονέας ή κηδεμόνας μπορεί να κάνει κράτηση για παιδί στο δικό του όνομα.

5. Με ποιους κοινοποιούμε δεδομένα

Οι Οργανισμοί στους οποίους κάνετε κράτηση: βλέπουν όνομα, τηλέφωνο, email, κρατήσεις, παρουσίες, μη εμφανίσεις και ημερομηνία γέννησης (αν την έχετε καταχωρίσει). Ο Οργανισμός μπορεί να κατεβάσει λίστα των πελατών του.

Πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας:

• Contabo GmbH, Γερμανία — διακομιστές και φιλοξενία.
• Stripe — επεξεργασία πληρωμών.
• Google — Google Analytics (μόνο με συγκατάθεση), σύνδεση με Google, Google Maps και Firebase Cloud Messaging (push ειδοποιήσεις).
• Meta Platforms Ireland — σύνδεση με Facebook.
• SendPulse — αποστολή email.
• Mobica, Βουλγαρία — αποστολή SMS.
• BunnyWay d.o.o. (Bunny.net), Σλοβενία — περιεχόμενο βίντεο των Οργανισμών (χωρίς δικά σας δεδομένα προσωπικού χαρακτήρα).
• Lighthouse Errors — το δικό μας σύστημα καταγραφής σφαλμάτων, σε διακομιστές εντός ΕΕ. Οι εγγραφές διατηρούνται 30 ημέρες.

Δημόσιες αρχές — μόνο όταν το απαιτεί ο νόμος.

Δεν πουλάμε δεδομένα προσωπικού χαρακτήρα.

6. Διαβιβάσεις εκτός ΕΕ

Οι Google, Meta, Stripe και SendPulse ενδέχεται να επεξεργάζονται δεδομένα και εκτός της Ευρωπαϊκής Ένωσης, για παράδειγμα στις ΗΠΑ. Οι διαβιβάσεις αυτές βασίζονται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ) για τις πιστοποιημένες εταιρείες ή σε τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή.

7. Για πόσο διατηρούμε τα δεδομένα

• Λογαριασμός και κρατήσεις — όσο υπάρχει ο λογαριασμός. Τα διαγράφουμε όταν ζητήσετε τη διαγραφή του λογαριασμού σας, εκτός αν ο νόμος απαιτεί να τα διατηρήσουμε περισσότερο.
• Λογιστικά έγγραφα — όσο απαιτεί ο νόμος (έως 10 έτη).
• Αρχεία συγκατάθεσης — όσο υπάρχει ο λογαριασμός και έως 5 έτη μετά τη διαγραφή του, ώστε να μπορούμε να αποδείξουμε τη συγκατάθεση σε περίπτωση διαφοράς.
• Αρχεία σφαλμάτων — 30 ημέρες.
• Συσκευές για push ειδοποιήσεις — οι συσκευές που έχουν αφαιρεθεί διαγράφονται αυτόματα μετά από 30 ημέρες.
• Google Analytics — σύμφωνα με τις ρυθμίσεις του Google Analytics, έως 14 μήνες.

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, φορητότητας, εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, καθώς και δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Ορισμένα δεδομένα μπορείτε να τα διορθώσετε μόνοι σας στις ρυθμίσεις του λογαριασμού σας. Για οτιδήποτε άλλο, συμπεριλαμβανομένης της διαγραφής του λογαριασμού ή αντιγράφου των δεδομένων σας, γράψτε στο info@lighthouse-software-solutions.com. Απαντάμε εντός ενός μηνός.

Όταν ένα αίτημα αφορά δεδομένα για τα οποία υπεύθυνος επεξεργασίας είναι ο Οργανισμός, θα το διαβιβάσουμε σε αυτόν και θα τον βοηθήσουμε να σας απαντήσει.

9. Ασφάλεια

Η σύνδεση με την Πλατφόρμα είναι κρυπτογραφημένη (HTTPS), οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως κρυπτογραφικό αποτύπωμα (hash) και η πρόσβαση στα δεδομένα περιορίζεται στα άτομα που τη χρειάζονται. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, θα ενημερώσουμε τη βουλγαρική Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών και εσάς χωρίς καθυστέρηση, όταν υπάρχει υψηλός κίνδυνος για τα δικαιώματά σας.

10. Δικαίωμα υποβολής καταγγελίας

Αν θεωρείτε ότι επεξεργαζόμαστε τα δεδομένα σας κατά παράβαση του νόμου, μπορείτε να υποβάλετε καταγγελία στη βουλγαρική Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (CPDP / КЗЛД): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria, https://www.cpdp.bg, ή στην εποπτική αρχή της χώρας της ΕΕ όπου διαμένετε.

11. Αλλαγές στην πολιτική

Ενδέχεται να τροποποιούμε την παρούσα πολιτική. Η ισχύουσα έκδοση βρίσκεται πάντα σε αυτή τη σελίδα, με την ημερομηνία από την οποία ισχύει. Για σημαντικές αλλαγές θα σας ενημερώσουμε μέσω email ή στην Πλατφόρμα.