Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η IYC GROUP LLC (στο εξής «εμείς») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σου δεδομένα όταν χρησιμοποιείς το TwelveReps.

Η πολιτική αυτή εναρμονίζεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR 2016/679), τον California Consumer Privacy Act (CCPA) και άλλη σχετική νομοθεσία.

1. Υπεύθυνος Επεξεργασίας

IYC GROUP LLC
75 E 3rd St, Sheridan, WY 82801, USA
EIN: 41-5289848
Email Υπεύθυνου Προστασίας Δεδομένων (DPO): privacy@iycgroup.com

2. Δεδομένα που Συλλέγουμε

2.1 Δεδομένα που δίνεις εσύ

• Στοιχεία επικοινωνίας: email, ονοματεπώνυμο.
• Δεδομένα υγείας & ευεξίας: ηλικία, φύλο, ύψος, βάρος, στόχοι βάρους, επίπεδο δραστηριότητας, διατροφικές προτιμήσεις, παθήσεις (μόνο όσα δηλώνεις στο ερωτηματολόγιο).
• Πληροφορίες πληρωμής: επεξεργάζονται ασφαλώς μέσω του παρόχου πληρωμών μας και δεν αποθηκεύονται από εμάς.

2.2 Δεδομένα που συλλέγονται αυτόματα

• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής, λειτουργικό σύστημα, browser.
• Δεδομένα χρήσης: αλληλεπιδράσεις με την Υπηρεσία, σελίδες που επισκέπτεσαι, ώρα και διάρκεια επίσκεψης.
• Cookies & παρόμοια εργαλεία — δες το τμήμα «Cookies» παρακάτω.

3. Σκοπός & Νομική Βάση Επεξεργασίας

• Παροχή της Υπηρεσίας (εκτέλεση σύμβασης): δημιουργία εξατομικευμένου πλάνου βάσει των απαντήσεών σου.
• Πληρωμές (εκτέλεση σύμβασης): διαχείριση συνδρομών και τιμολόγησης.
• Επικοινωνία (συγκατάθεση / έννομο συμφέρον): ενημερώσεις για το πλάνο σου, νέα, προσφορές.
• Ασφάλεια & πρόληψη απάτης (έννομο συμφέρον).
• Συμμόρφωση με τον νόμο (νομική υποχρέωση).

4. Κοινοποίηση Δεδομένων

Δεν πουλάμε τα δεδομένα σου. Κοινοποιούμε δεδομένα μόνο στις ακόλουθες περιπτώσεις:

• Παρόχους υπηρεσιών: hosting (Vercel), email (Resend), πληρωμές (Stripe), analytics. Όλοι δεσμεύονται με συμβάσεις προστασίας δεδομένων.
• Αρχές: εφόσον απαιτηθεί από τον νόμο ή δικαστική απόφαση.
• Σε περίπτωση εταιρικής μεταβίβασης (συγχώνευση, πώληση), με προηγούμενη ενημέρωσή σου.

5. Διεθνείς Μεταφορές Δεδομένων

Επειδή η εταιρεία έχει έδρα στις ΗΠΑ, τα δεδομένα ενδέχεται να μεταφερθούν εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Εφαρμόζουμε τυπικές συμβατικές ρήτρες (SCCs) της ΕΕ και κατάλληλα τεχνικά μέτρα για την προστασία τους.

6. Περίοδος Διατήρησης

• Στοιχεία λογαριασμού: όσο διατηρείς τον λογαριασμό + 2 έτη.
• Παραστατικά πληρωμών: 10 έτη (φορολογική υποχρέωση).
• Marketing δεδομένα: μέχρι την ανάκληση της συγκατάθεσής σου.

7. Τα Δικαιώματά σου

Έχεις δικαίωμα να:

• Ζητήσεις πρόσβαση στα δεδομένα σου.
• Ζητήσεις διόρθωση ή διαγραφή.
• Περιορίσεις την επεξεργασία ή να εναντιωθείς σε αυτήν.
• Λάβεις τα δεδομένα σου σε δομημένο, μεταφέρσιμο μορφότυπο.
• Ανακαλέσεις τη συγκατάθεσή σου οποτεδήποτε.
• Υποβάλεις καταγγελία στην τοπική εποπτική αρχή (π.χ. στην ANPD στη Βραζιλία ή στην αρχή προστασίας δεδομένων της ΕΕ που σε αφορά).

Για την άσκηση των δικαιωμάτων σου στείλε email στο privacy@iycgroup.com. Θα απαντήσουμε εντός 30 ημερών.

8. Ασφάλεια

Χρησιμοποιούμε κρυπτογράφηση TLS για τη μεταφορά δεδομένων, κρυπτογράφηση at-rest για αποθηκευμένα στοιχεία, περιορισμένη πρόσβαση προσωπικού και τακτικούς ελέγχους ασφαλείας.

9. Cookies

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες απαραίτητες για τη λειτουργία της ιστοσελίδας, καθώς και cookies analytics και διαφήμισης (π.χ. Google, Meta, TikTok) που μας βοηθούν να μετράμε την απόδοση και να βελτιώνουμε το μάρκετινγκ. Μπορείς να μπλοκάρεις ή να διαγράψεις τα cookies οποτεδήποτε από τις ρυθμίσεις του browser σου.

10. Ανήλικοι

Η Υπηρεσία δεν απευθύνεται σε άτομα κάτω των 18 ετών. Εάν έχεις λόγο να πιστεύεις ότι ένα παιδί μας έχει δώσει δεδομένα, επικοινώνησε αμέσως μαζί μας.

11. Αλλαγές στην Πολιτική

Θα σε ενημερώσουμε πριν από κάθε ουσιαστική αλλαγή. Η τελευταία ενημέρωση αναγράφεται στην αρχή της σελίδας.

12. Επικοινωνία

Για ερωτήσεις: privacy@iycgroup.com ή μέσω της φόρμας επικοινωνίας.

13. Χρήστες στη Βραζιλία (LGPD)

Εάν βρίσκεσαι στη Βραζιλία, επεξεργαζόμαστε τα προσωπικά σου δεδομένα σύμφωνα με τον Γενικό Νόμο Προστασίας Δεδομένων (LGPD, Νόμος αριθ. 13.709/2018). Ο Υπεύθυνος Προστασίας Δεδομένων (encarregado) είναι διαθέσιμος στο email του DPO παραπάνω. Εποπτική αρχή είναι η Autoridade Nacional de Proteção de Dados (ANPD). Βασιζόμαστε στις νομικές βάσεις του άρθρου 7 του LGPD (μεταξύ άλλων συγκατάθεση, εκτέλεση σύμβασης και έννομο συμφέρον) και μπορείς να ασκήσεις τα δικαιώματα του άρθρου 18 (επιβεβαίωση, πρόσβαση, διόρθωση, ανωνυμοποίηση ή διαγραφή, φορητότητα, ενημέρωση για την κοινοποίηση και ανάκληση της συγκατάθεσης).