Πολιτική Απορρήτου

Η προστασία των δεδομένων προσωπικού χαρακτήρα σου είναι σημαντική για μένα. Στη συνέχεια σε ενημερώνω σύμφωνα με τα άρθρα 13 και 14 του Γενικού Κανονισμού Προστασίας Δεδομένων (DSGVO) σχετικά με το ποια δεδομένα επεξεργάζονται κατά την επίσκεψη σε αυτή την ιστοσελίδα και κατά την επικοινωνία.

1. Υπεύθυνη επεξεργασίας

Klarita Kalemi
Ernährungsberatung & Ernährungstherapie (Online-Ernährungspraxis)
Am Achalaich 10, 82362 Weilheim i. OB, Deutschland
E-Mail: klaritakalemi.diet@gmail.com

2. Φιλοξενία και αρχεία καταγραφής διακομιστή (Server-Logfiles)

Αυτή η ιστοσελίδα φιλοξενείται σε πάροχο υπηρεσιών (Lovable, Lovable Labs Incorporated). Κατά την πρόσβαση στην ιστοσελίδα, επεξεργάζονται αυτόματα τεχνικά δεδομένα που μεταδίδει ο φυλλομετρητής σου: διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, σελίδα που ζητήθηκε, URL παραπομπής (Referrer), τύπος φυλλομετρητή και λειτουργικό σύστημα. Αυτή η επεξεργασία είναι τεχνικά απαραίτητη για την παράδοση της ιστοσελίδας και τη διασφάλιση της ασφάλειας και σταθερότητάς της.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ' DSGVO (έννομο συμφέρον για ασφαλή και σταθερή λειτουργία της ιστοσελίδας). Με τον πάροχο φιλοξενίας υφίσταται σύμβαση εκτέλεσης επεξεργασίας σύμφωνα με το άρθρο 28 DSGVO. Τυχόν επεξεργασία σε τρίτες χώρες γίνεται βάσει των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ.

3. Φόρμα επικοινωνίας και ειδοποιήσεις μέσω e-mail

Στη φόρμα επικοινωνίας το όνομα, η διεύθυνση e-mail, ο αριθμός κινητού, η χώρα διαμονής και το μήνυμα είναι υποχρεωτικά πεδία· το θέμα επιλέγεται από λίστα. Σκοπός της επεξεργασίας είναι η παραλαβή, η αξιολόγηση και η απάντηση του αιτήματός σου. Επεξεργάζομαι τα στοιχεία αυτά καθώς και τη χρονική στιγμή αποστολής. Αυτά τα δεδομένα αποθηκεύονται σε βάση δεδομένων του τεχνικού μου παρόχου (Supabase, κατ' εντολή μέσω Lovable Cloud). Για να μπορέσω να επεξεργαστώ γρήγορα το αίτημά σου, αποστέλλεται ειδοποίηση μέσω e-mail στο επαγγελματικό μου γραμματοκιβώτιο Gmail (Google Ireland Limited). Επιπλέον, κατά κανόνα αποστέλλεται στη διεύθυνση e-mail που δήλωσες μια αυτόματη, διαμορφωμένη επιβεβαίωση παραλαβής μέσω της ίδιας επαγγελματικής υπηρεσίας Gmail/Google· για τεχνικούς λόγους (π.χ. διπλές αποστολές ή προβλήματα στην υπηρεσία αποστολής) η επιβεβαίωση αυτή ενδέχεται σε μεμονωμένες περιπτώσεις να μην αποσταλεί.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' DSGVO (προπαρασκευή σύμβασης ή σχέσης συμβουλευτικής) καθώς και άρθρο 6 παρ. 1 στοιχ. α' DSGVO (συγκατάθεση), εφόσον παρέχεις οικειοθελώς πρόσθετα στοιχεία πέραν των υποχρεωτικών πεδίων. Με το πεδίο επιλογής βεβαιώνεις μόνο ότι έχεις διαβάσει την παρούσα πολιτική απορρήτου· δεν παρέχεται συγκατάθεση για εμπορική επικοινωνία και τέτοια συγκατάθεση δεν ζητείται στη φόρμα.

Παρακαλώ πρόσεξε: Μη στέλνεις μέσω της φόρμας επικοινωνίας δεδομένα υγείας ή ιδιαίτερα ευαίσθητα στοιχεία (άρθρο 9 DSGVO). Τις πληροφορίες που αφορούν την υγεία σου τις συζητάμε εμπιστευτικά σε προσωπική συνάντηση.

Διάρκεια αποθήκευσης: Το αίτημά σου διαγράφεται μόλις ολοκληρωθεί η επεξεργασία του και εφόσον δεν υφίστανται νόμιμες υποχρεώσεις διατήρησης, το αργότερο όμως μετά από 24 μήνες.

3β. Αίτημα προσφοράς (επισκόπηση τιμών)

Μέσω της φόρμας «Ζήτησε προσφορά» μπορείς να λάβεις με e-mail την τρέχουσα επισκόπηση τιμών. Υποχρεωτικά πεδία είναι το όνομα, το επώνυμο, το e-mail και ο αριθμός τηλεφώνου. Επιπλέον αποθηκεύονται η γλωσσική έκδοση και η σελίδα του αιτήματος, η έκδοση των κειμένων συγκατάθεσης, η χρονική στιγμή της επιβεβαίωσης της πολιτικής απορρήτου και – μόνο εφόσον επιλέξεις το προαιρετικό πεδίο – η συγκατάθεση για ενημερώσεις με τη χρονική της σήμανση. Δεν υπάρχει πεδίο ελεύθερου κειμένου και δεν συλλέγονται δεδομένα υγείας μέσω αυτής της φόρμας.

Σκοπός: διαχείριση του αιτήματος τιμών, αποστολή της επισκόπησης τιμών και προσυμβατική επικοινωνία. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β' DSGVO. Το πρώτο πεδίο επιλογής αφορά μόνο τη διαχείριση αυτού του αιτήματος και δεν περιλαμβάνει συγκατάθεση για εμπορική επικοινωνία. Η προαιρετική συγκατάθεση ενημερώσεων είναι ξεχωριστή (άρθρο 6 παρ. 1 στοιχ. α' DSGVO) και ανακαλείται οποτεδήποτε χωρίς αιτιολογία, π.χ. με e-mail προς εμένα· την επισκόπηση τιμών τη λαμβάνεις ανεξάρτητα από αυτό. Δεν χρησιμοποιείται προς το παρόν υπηρεσία αποστολής ενημερωτικών δελτίων· η συγκατάθεση απλώς τεκμηριώνεται για μελλοντική νόμιμη χρήση.

Αποδέκτες και εκτελούντες την επεξεργασία είναι οι ίδιοι με την ενότητα 3 (Supabase μέσω Lovable Cloud για τη βάση δεδομένων, Google Ireland Limited για την αποστολή e-mail από το επαγγελματικό μου γραμματοκιβώτιο Gmail). Διάρκεια αποθήκευσης: όπως στην ενότητα 3, το αργότερο μετά από 24 μήνες· η συγκατάθεση ενημερώσεων τεκμηριώνεται έως την ανάκλησή της. Μπορείς οποτεδήποτε να αντιταχθείς στην επεξεργασία (άρθρο 21 DSGVO).

4. Συμβουλευτική μέσω βιντεοκλήσης και e-mail

Για την διαδικτυακή συμβουλευτική χρησιμοποιώ υπηρεσίες βιντεοδιάσκεψης και e-mail. Στο πλαίσιο αυτό επεξεργάζονται τα απαραίτητα για την υλοποίηση δεδομένα (π.χ. όνομα, διεύθυνση e-mail, αριθμός κινητού, στοιχεία ραντεβού) βάσει του άρθρου 6 παρ. 1 στοιχ. β' DSGVO.

Εφόσον στο πλαίσιο διατροφικής συμβουλευτικής ή κλινικής διατροφικής υποστήριξης χρειάζονται πράγματι στοιχεία που αφορούν την υγεία (π.χ. συμπτώματα, διαγνώσεις, εργαστηριακές τιμές, πορεία βάρους), πρόκειται για ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 DSGVO. Τα επεξεργάζομαι αποκλειστικά βάσει της ρητής συγκατάθεσής σου κατά το άρθρο 9 παρ. 2 στοιχ. α' DSGVO, την οποία μπορείς να ανακαλέσεις ανά πάσα στιγμή με ισχύ για το μέλλον. Τα στοιχεία αυτά τα χειρίζομαι εμπιστευτικά και δεν τα διαβιβάζω χωρίς τη ρητή συγκατάθεσή σου. Μέσω των δημόσιων φορμών αυτής της ιστοσελίδας δεν συλλέγονται δεδομένα υγείας.

5. Cookies, τοπική αποθήκευση και διαχείριση συγκατάθεσης

Αυτή η ιστοσελίδα δεν χρησιμοποιεί cookies διαφήμισης ή μάρκετινγκ ούτε pixel διαφήμισης (π.χ. χωρίς Google Ads Remarketing, χωρίς pixel μέσων κοινωνικής δικτύωσης). Προαιρετικές επεξεργασίες ενεργοποιούνται μόνο μετά τη ρητή συγκατάθεσή σου.

Τεχνικά απαραίτητη αποθήκευση

Τεχνικά απαραίτητες πληροφορίες αποθηκεύονται στην τοπική μνήμη του φυλλομετρητή σου: η απόφασή σου σχετικά με την προστασία δεδομένων, η συνεδρία σύνδεσης στην πύλη πελατών καθώς και τεχνικές τιμές που είναι απαραίτητες για την ασφαλή λειτουργία της φόρμας επικοινωνίας. Αυτή η αποθήκευση επιτρέπεται χωρίς συγκατάθεση σύμφωνα με το § 25 Abs. 2 Nr. 2 TDDDG, διότι είναι απολύτως αναγκαία για την παροχή της υπηρεσίας που επιθυμείς. Νομική βάση για την επακόλουθη επεξεργασία δεδομένων είναι το άρθρο 6 παρ. 1 στοιχ. στ' DSGVO ή το άρθρο 6 παρ. 1 στοιχ. β' DSGVO.

Συγκατάθεση και ανάκληση

Κατά την πρώτη επίσκεψη εμφανίζεται ένα παράθυρο διαλόγου συγκατάθεσης με τις ισότιμες επιλογές «Απόρριψη όλων», «Ρυθμίσεις» και «Αποδοχή όλων». Υπάρχει ακριβώς μία προαιρετική κατηγορία («Στατιστικά», απενεργοποιημένη από προεπιλογή), η οποία ελέγχει το Google Analytics 4· κατηγορίες διαφήμισης ή μάρκετινγκ δεν προσφέρονται, καθώς δεν έχουν ενσωματωθεί αντίστοιχα tags. Το κλείσιμο του παραθύρου διαλόγου χωρίς επιλογή δεν λογίζεται ως συγκατάθεση. Η απόφασή σου αποθηκεύεται τοπικά στον φυλλομετρητή σου (κλειδί kk-consent, μαζί με έκδοση σχήματος και πολιτικής καθώς και χρονική στιγμή) και επανερωτάται το αργότερο μετά από έξι μήνες· παλαιότερα ή ελλιπή σύνολα δεδομένων απορρίπτονται και το παράθυρο διαλόγου εμφανίζεται ξανά. Μέσω του κουμπιού «Ρυθμίσεις cookies», το οποίο είναι μόνιμα διαθέσιμο σε κάθε σελίδα, μπορείς ανά πάσα στιγμή να αλλάξεις την επιλογή σου ή να ανακαλέσεις μια δοθείσα συγκατάθεση με ισχύ για το μέλλον (άρθρο 7 παρ. 3 DSGVO). Κατά την ανάκληση διαγράφονται τα αναγνωριστικά του Google Analytics (_ga, _ga_*), εφόσον το επιτρέπει ο φυλλομετρητής σου, και η σελίδα φορτώνεται εκ νέου, ώστε το σενάριο (script) της Google να μην παραμένει ενεργό.

6. Μέτρηση επισκεψιμότητας με Cloudflare Web Analytics (χωρίς cookies)

Ως βασική μέτρηση χρησιμοποιώ το Cloudflare Web Analytics, μια υπηρεσία της Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ΗΠΑ. Η υπηρεσία φορτώνεται αποκλειστικά στον παραγωγικό τομέα klaritakalemi.com (όχι σε περιβάλλοντα προεπισκόπησης ή δοκιμών). Συλλέγονται συγκεντρωτικά στοιχεία: διαδρομές σελίδων που επισκέφθηκες, ο κεντρικός υπολογιστής (host) της σελίδας παραπομπής (Referrer), χώρα, στοιχεία τύπου συσκευής, φυλλομετρητή και λειτουργικού συστήματος, καθώς και τιμές απόδοσης (μεταξύ άλλων χρόνοι φόρτωσης και Core Web Vitals).

Σύμφωνα με στοιχεία της Cloudflare, η υπηρεσία δεν χρησιμοποιεί cookies, δεν αποθηκεύει αναγνωριστικά στη μνήμη του φυλλομετρητή σου, δεν χρησιμοποιεί fingerprinting και δεν δημιουργεί προφίλ χρηστών· η διεύθυνση IP σου επεξεργάζεται ως πληροφορία μετάδοσης αλλά δεν αποθηκεύεται στα δεδομένα ανάλυσης. Καθώς δεν αποθηκεύονται ούτε ανακτώνται πληροφορίες στη συσκευή σου, αυτή η μέτρηση δεν απαιτεί συγκατάθεση σύμφωνα με το § 25 Abs. 2 Nr. 2 TDDDG· νομική βάση για την επεξεργασία είναι το άρθρο 6 παρ. 1 στοιχ. στ' DSGVO (έννομο συμφέρον για ανάλυση επισκεψιμότητας και απόδοσης). Παραμένει ενεργή ακόμη κι αν απορρίψεις ή ανακαλέσεις τη συγκατάθεση για τα στατιστικά. Περισσότερες πληροφορίες: cloudflare.com/privacypolicy.

6a. Google Analytics 4 (μόνο με συγκατάθεση)

Επιπλέον χρησιμοποιώ το Google Analytics 4. Πάροχος για χρήστες στον ΕΟΧ είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· συνδεδεμένες εταιρείες, ιδίως η Google LLC (ΗΠΑ), ενδέχεται να συμμετέχουν ως περαιτέρω αποδέκτες. Το tag της Google (googletagmanager.com/gtag/js, αναγνωριστικό μέτρησης G-RW6L71HZB5) φορτώνεται δυναμικά αποκλειστικά όταν έχεις ενεργά επιτρέψει την κατηγορία «Στατιστικά», επισκέπτεσαι τον παραγωγικό τομέα klaritakalemi.com και βρίσκεσαι σε μία από τις δημόσιες σελίδες (Αρχική, Υπηρεσίες, Συναισθηματικό φαγητό, Νομικές πληροφορίες, Πολιτική Απορρήτου). Πριν από τη συγκατάθεσή σου δεν δημιουργούνται συνδέσεις με την Google. Ο χώρος σύνδεσης (/auth) και η πύλη πελατών (/portal) δεν παρακολουθούνται.

Σκοπός είναι η στατιστική ανάλυση της χρήσης αυτής της ιστοσελίδας, προκειμένου να βελτιωθούν το περιεχόμενο, η επισκεψιμότητα και οι διαδρομές αιτημάτων. Επεξεργάζονται ειδικότερα: διαδρομές σελίδων που επισκέφθηκες (χωρίς παραμέτρους ερωτήματος και χωρίς άγκυρες), χρονική στιγμή και διάρκεια χρήσης, Referrer, συντομευμένη διεύθυνση IP, κατά προσέγγιση τοποθεσία (χώρα/περιοχή), συσκευή, φυλλομετρητής και λειτουργικό σύστημα, καθώς και ένα ψευδωνυμοποιημένο αναγνωριστικό, το οποίο αποθηκεύεται ως cookie πρώτου μέρους (_ga, _ga_*) στον φυλλομετρητή σου. Επιπλέον, ενεργοποιείται το συμβάν generate_lead με τα στοιχεία «contact_form» και την αντίστοιχη σελίδα, όταν ένα αίτημα επικοινωνίας αποθηκεύεται επιτυχώς. Το περιεχόμενο του αιτήματός σου, όπως όνομα, διεύθυνση e-mail, τηλέφωνο, θέμα, μήνυμα, στοιχεία υγείας ή αναγνωριστικά από τη βάση δεδομένων, δεν διαβιβάζονται στην Google.

Τα Google Signals, η λειτουργία User-ID, η μετάδοση δεδομένων που παρέχονται από τον χρήστη («user-provided data»), η εξατομικευμένη διαφήμιση, οι ενισχυμένες μετατροπές (enhanced conversions), η παρακολούθηση μεταξύ ιστοσελίδων καθώς και οι λειτουργίες διαφήμισης και remarketing είναι απενεργοποιημένες· οι τύποι αποθήκευσης για διαφήμιση (ad_storage, ad_user_data, ad_personalization) δεν χρησιμοποιούνται. Η διάρκεια διατήρησης των δεδομένων συμβάντων στο Google Analytics έχει ρυθμιστεί στους 14 μήνες, χωρίς παράταση σε περίπτωση νέας δραστηριότητας.

Νομική βάση για την αποθήκευση και ανάκτηση των πληροφοριών στη συσκευή σου είναι το § 25 Abs. 1 TDDDG, για την επακόλουθη επεξεργασία η συγκατάθεσή σου σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α' DSGVO. Μπορείς να την ανακαλέσεις ανά πάσα στιγμή μέσω «Ρυθμίσεις cookies» με ισχύ για το μέλλον. Η Google επεξεργάζεται τα δεδομένα ως εκτελούσα την επεξεργασία βάσει σύμβασης σύμφωνα με το άρθρο 28 DSGVO· για μεταβιβάσεις στις ΗΠΑ η Google στηρίζεται στο EU-US Data Privacy Framework (πιστοποίηση της Google LLC) και συμπληρωματικά στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ μαζί με πρόσθετα μέτρα προστασίας. Δεν μπορεί να αποκλειστεί πλήρως η πρόσβαση από αρχές των ΗΠΑ παρά τα μέτρα αυτά. Περισσότερες πληροφορίες: policies.google.com/privacy. Παρακολούθηση διαφήμισης ή μετατροπών μέσω Google Ads, Meta ή παρόμοιων υπηρεσιών δεν είναι ενσωματωμένη σε αυτή την ιστοσελίδα.

6b. Διαδικτυακή κράτηση ραντεβού (Google Calendar)

Στη σελίδα «Κλείσε ραντεβού» επιλέγεις μια υπηρεσία (δωρεάν πρώτη γνωριμία ή συνεδρία συμβουλευτικής) και μια διαθέσιμη ώρα. Οι εμφανιζόμενες ώρες προέρχονται από το επαγγελματικό μου ημερολόγιο· ανακτάται αποκλειστικά η πληροφορία αν ένα χρονικό διάστημα είναι κατειλημμένο ή ελεύθερο. Υποχρεωτικά στοιχεία είναι το όνομα, η διεύθυνση e-mail και ο αριθμός κινητού και η χώρα διαμονής· ένα σύντομο μήνυμα είναι προαιρετικό. Επιπλέον επεξεργάζεται η ζώνη ώρας του φυλλομετρητή σου, ώστε οι ώρες να εμφανίζονται και να επιβεβαιώνονται στην τοπική σου ώρα. Σκοπός είναι να καταχωρίσω το ραντεβού, να σου στείλω διαμορφωμένη επιβεβαίωση με e-mail στη γλώσσα σου και πρόσκληση ημερολογίου με σύνδεσμο βιντεοκλήσης Google Meet, και να επικοινωνήσω μαζί σου αν χρειαστεί αλλαγή του ραντεβού. Το ημερολόγιο και το γραμματοκιβώτιο τηρούνται στην Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ιρλανδία)· η Google είναι εν προκειμένω εκτελούσα την επεξεργασία, οι μεταβιβάσεις στις ΗΠΑ στηρίζονται στο EU-US Data Privacy Framework και στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β' DSGVO (προπαρασκευή και υλοποίηση της συμβουλευτικής σχέσης). Για την κράτηση δεν τίθενται cookies και δεν απαιτείται συγκατάθεση για στατιστικά. Τα στοιχεία ραντεβού διαγράφονται μετά την ολοκλήρωση της συνεργασίας, εφόσον δεν υφίστανται νόμιμες προθεσμίες διατήρησης. Παρακαλώ να μην καταχωρείς εδώ δεδομένα υγείας.

7. Γραμματοσειρές

Η γραμματοσειρά που χρησιμοποιείται, «Inter», παραδίδεται τοπικά από αυτόν τον διακομιστή ιστού και αποτελεί μέρος της ίδιας της ιστοσελίδας. Δεν πραγματοποιείται ενσωμάτωση Google Fonts· κατά τη φόρτωση των γραμματοσειρών δεν μεταδίδονται δεδομένα στην Google ή σε άλλους τρίτους. Εάν η γραμματοσειρά δεν είναι διαθέσιμη, χρησιμοποιείται μια γραμματοσειρά συστήματος εγκατεστημένη στη συσκευή σου.

8. Αποδέκτες και εκτελούντες την επεξεργασία

Η διαβίβαση των δεδομένων σου πραγματοποιείται μόνο εφόσον είναι απαραίτητη για την παροχή της υπηρεσίας ή έχεις δώσει τη συγκατάθεσή σου. Οι πάροχοι υπηρεσιών που χρησιμοποιούνται (φιλοξενία, βάση δεδομένων, e-mail, βιντεοδιάσκεψη) δεσμεύονται συμβατικά ως εκτελούντες την επεξεργασία σύμφωνα με το άρθρο 28 DSGVO. Διαβίβαση σε γιατρούς ή άλλους επαγγελματίες υγείας πραγματοποιείται αποκλειστικά με τη ρητή συγκατάθεσή σου.

9. Τα δικαιώματά σου

Σύμφωνα με τον DSGVO έχεις ανά πάσα στιγμή δικαίωμα σε:

• Ενημέρωση σχετικά με τα δεδομένα που τηρούνται για εσένα (άρθρο 15 DSGVO)
• Διόρθωση ανακριβών δεδομένων (άρθρο 16 DSGVO)
• Διαγραφή των δεδομένων σου (άρθρο 17 DSGVO)
• Περιορισμό της επεξεργασίας (άρθρο 18 DSGVO)
• Φορητότητα δεδομένων (άρθρο 20 DSGVO)
• Εναντίωση στην επεξεργασία (άρθρο 21 DSGVO)
• Ανάκληση δοθείσας συγκατάθεσης με ισχύ για το μέλλον (άρθρο 7 παρ. 3 DSGVO)

Για την άσκηση των δικαιωμάτων σου αρκεί ένα e-mail στο klaritakalemi.diet@gmail.com. Επιπλέον, έχεις το δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή προστασίας δεδομένων (άρθρο 77 DSGVO), κατά κανόνα στην αρχή του τόπου κατοικίας σου ή της έδρας μου.

10. Ασφάλεια δεδομένων και επικαιροποίηση

Η μετάδοση των δεδομένων σε αυτή την ιστοσελίδα γίνεται κρυπτογραφημένα μέσω HTTPS/TLS. Αυτή η πολιτική απορρήτου προσαρμόζεται όποτε αλλάζει η επεξεργασία δεδομένων σε αυτή την ιστοσελίδα.