Πολιτική απορρήτου

1. Εισαγωγή

Καλώς ήρθατε στην Health3 ("εμείς", "εμάς" ή "μας"). Το απόρρητό σας είναι σημαντικό για εμάς. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, γνωστοποιούμε και διασφαλίζουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την εφαρμογή μας για κινητά ("Εφαρμογή"). Με τη χρήση της Εφαρμογής, συμφωνείτε με τη συλλογή και τη χρήση των πληροφοριών σύμφωνα με την παρούσα πολιτική.

Note on HIPAA applicability: Health3 is a consumer wellness application and is not a "Covered Entity" or "Business Associate" under U.S. HIPAA, because we do not provide medical services, bill health plans, or engage with insurers. We instead protect your health information under GDPR, UK GDPR, CCPA/CPRA, and relevant state privacy laws.

2. Πληροφορίες υπεύθυνου επεξεργασίας δεδομένων

• Όνομα εταιρείας: Health3 AG
• Διεύθυνση: Wiesenstrasse 10A, Schlieren 8952, Ελβετία
• Email: privacy@health3.app

3. Τύποι δεδομένων που συλλέγονται

Στο πλαίσιο της εφαρμογής, συλλέγουμε τους ακόλουθους τύπους προσωπικών δεδομένων:

• Δεδομένα βιοδεικτών υγείας: Συνήθεις βιοδείκτες που μετρώνται με μια εξέταση αίματος, όπως τους μοιράζεστε εσείς χρησιμοποιώντας τη λειτουργία μεταφόρτωσης εντός της εφαρμογής.
• Προσωπικές πληροφορίες ταυτοποίησης: Διεύθυνση ηλεκτρονικού ταχυδρομείου, ημερομηνία γέννησης, φύλο, όπως τα μοιράζεστε εσείς καθορίζοντας τα στοιχεία του προφίλ σας εντός της εφαρμογής.
• Δεδομένα χρήσης: Συλλέγουμε μετρήσεις χρήσης - όπως ποιες λειτουργίες χρησιμοποιείτε, πόσο συχνά και πότε (π.χ. σελίδες ή εργαλεία στα οποία έχετε πρόσβαση, χρονοσφραγίδες) - μέσω μιας ανώνυμης υπηρεσίας ανάλυσης (π.χ. Mixpanel). Όλες οι πληροφορίες χρήσης είναι συγκεντρωτικές και δεν μπορούν να συνδεθούν με εσάς ή το λογαριασμό σας. Χρησιμοποιούμε αυτές τις πληροφορίες για να κατανοήσουμε πώς οι χρήστες χρησιμοποιούν την εφαρμογή μας και τι μπορούμε να κάνουμε για να προσθέσουμε στην αξία που προσφέρει στους χρήστες μας. Συλλέγουμε επίσης ανώνυμες αναφορές συντριβών και σφαλμάτων για να μας βοηθήσουν να διαγνώσουμε και να επιλύσουμε τεχνικά ζητήματα.

Στον ιστότοπό μας, συλλέγουμε τους ακόλουθους τύπους δεδομένων:

• Προσωπικά δεδομένα: Όταν αλληλεπιδράτε με τον ιστότοπό μας, ενδέχεται να συλλέγουμε προσωπικές πληροφορίες όπως το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου και οποιαδήποτε άλλη πληροφορία παρέχετε οικειοθελώς.
• Δεδομένα χρήσης: Ενδέχεται να συλλέγουμε αυτόματα ορισμένες πληροφορίες σχετικά με την επίσκεψή σας στον ιστότοπό μας, όπως τη διεύθυνση IP, τον τύπο του προγράμματος περιήγησης, το λειτουργικό σύστημα, τις διευθύνσεις URL παραπομπής και τις σελίδες που είδατε.
• Cookies and Tracking Technologies: We use cookies and similar tracking technologies to track the activity on our website and hold certain information. You can instruct your browser to refuse all cookies or to indicate when a cookie is being sent. See our Πολιτική Cookie for more details.
• Analytics Data (with your consent): We use Google Analytics 4 to understand how visitors use our website. This service collects anonymized information about:
  • Σελίδες που επισκέπτεστε και πόσο χρόνο περνάτε σε αυτές
  • Η κατά προσέγγιση γεωγραφική σας θέση (σε επίπεδο χώρας και πόλης)
  • Τύπος συσκευής, πρόγραμμα περιήγησης και λειτουργικό σύστημα
  • Πώς βρήκατε την ιστοσελίδα μας (πηγή επισκεψιμότητας)
  Important: We anonymize IP addresses, do not collect personally identifiable information, and only enable analytics if you accept analytics cookies. Google Analytics data is processed by Google LLC under a Data Processing Agreement. You can opt out at any time via our Cookie Settings.

4. Σκοπός της επεξεργασίας δεδομένων

Επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους σκοπούς:

• Παροχή υπηρεσιών: Για την παροχή των λειτουργιών της Εφαρμογής, συμπεριλαμβανομένης της παρακολούθησης και ανάλυσης των μετρήσεων υγείας, επεξεργαζόμαστε τα δεδομένα βιοδεικτών που μοιράζεστε μαζί μας.
• Εξατομίκευση: Για την προσαρμογή της εμπειρίας σας και την παροχή προσαρμοσμένου περιεχομένου. Για να παρέχουμε τις πιο ακριβείς και σχετικές πληροφορίες στον τομέα των σειρών αναφοράς, χρησιμοποιούμε τις προσωπικές σας πληροφορίες αναγνώρισης σχετικά με την ημερομηνία γέννησης και το φύλο, προκειμένου να σας εμφανίσουμε τη σειρά αναφοράς που σας αφορά.
• Επικοινωνία: Για να σας στέλνουμε ενημερώσεις (συμπεριλαμβανομένων ειδοποιήσεων εντός της εφαρμογής ή ειδοποιήσεων push σχετικά με νέες λειτουργίες ή πληροφορίες για την υγεία, με τη συγκατάθεσή σας), ενημερωτικά δελτία και για να απαντάμε σε ερωτήματα.
• Συμμόρφωση: Για να συμμορφωθούμε με τις νομικές υποχρεώσεις και να προστατεύσουμε τα νόμιμα δικαιώματά μας.
• Συντήρηση εφαρμογών: Για να μας βοηθήσετε να αντιμετωπίσουμε τυχόν τεχνικά ζητήματα με την εφαρμογή και τις λειτουργίες της, επεξεργαζόμαστε τα ανώνυμα δεδομένα χρήσης.
• Website Management:
  • Για να παρέχουμε, να λειτουργούμε και να συντηρούμε τον ιστότοπο και τις υπηρεσίες μας.
  • Για να βελτιώσουμε, να εξατομικεύσουμε και να επεκτείνουμε τον ιστότοπό μας.
  • Για να κατανοήσουμε και να αναλύσουμε τον τρόπο με τον οποίο χρησιμοποιείτε τον ιστότοπό μας.

Νόμιμες βάσεις για την επεξεργασία (GDPR / UK GDPR άρθρο 6 & 9):

• Συναίνεση: Ρητή συγκατάθεση για όλα τα cookies επεξεργασίας δεδομένων υγείας και ανάλυσης.
• Συμβατική αναγκαιότητα: Για την εκτέλεση των υπηρεσιών μας σύμφωνα με τους Όρους Παροχής Υπηρεσιών (π.χ. σύνδεση, εμφάνιση δεδομένων).
• Νομική υποχρέωση: Όταν η διατήρηση ή η αποκάλυψη απαιτείται από το νόμο (π.χ. φορολογικά, τήρηση αρχείων).
• Νόμιμα συμφέροντα: Για την ασφάλεια, την πρόληψη της απάτης και τη βελτίωση των υπηρεσιών (με εγγυήσεις και δικαίωμα εναντίωσης).

5. Διαχείριση συναίνεσης

• Λήψη συγκατάθεσης: Λαμβάνουμε τη ρητή συγκατάθεσή σας πριν συλλέξουμε ή επεξεργαστούμε τα δεδομένα υγείας σας και πριν συλλέξουμε οποιαδήποτε αναλυτικά cookies.
• Withdrawing Consent: You may withdraw your consent at any time via deletion of your account within the App or by contacting us at privacy@health3.app. Withdrawal does not affect the lawfulness of processing prior to withdrawal.

6. Κοινή χρήση και αποκάλυψη δεδομένων

Ενδέχεται να μοιραστούμε τα προσωπικά σας δεδομένα με:

• Πάροχοι υπηρεσιών: Εταιρείες τρίτων που μας βοηθούν στη λειτουργία της Εφαρμογής και στην παροχή υπηρεσιών προς εσάς. Για παράδειγμα, πάροχοι cloud hosting και βάσεων δεδομένων (όπως η AWS και η Supabase για αποθήκευση δεδομένων), πάροχοι αναλυτικών υπηρεσιών (όπως η Mixpanel για ανάλυση χρήσης) και πλατφόρμες για ειδοποιήσεις και αναφορές ατυχημάτων (όπως η Google και η Apple για ειδοποιήσεις push και αρχεία καταγραφής ατυχημάτων). Αυτοί οι πάροχοι υπηρεσιών ενεργούν για λογαριασμό μας, δεσμεύονται από συμφωνίες εμπιστευτικότητας και χρησιμοποιούν τα δεδομένα σας μόνο για τους σκοπούς που έχουμε περιγράψει.
• Νομικές απαιτήσεις: Κυβερνητικές αρχές ή αρχές επιβολής του νόμου, εφόσον απαιτείται από το νόμο.

Τα δεδομένα δεν πωλούνται ποτέ σε τρίτους ούτε κοινοποιούνται για οποιονδήποτε εμπορικό σκοπό. Τα δεδομένα δεν παρέχονται σε τρίτους με οποιονδήποτε άλλο τρόπο και για οποιονδήποτε άλλο σκοπό από αυτόν που περιγράφεται λεπτομερώς στο πλαίσιο της παρούσας πολιτικής απορρήτου.

Δεν χρησιμοποιούμε διαφημιστικά δίκτυα τρίτων και δεν πωλούμε τα προσωπικά σας δεδομένα ή τα δεδομένα υγείας σας σε κανέναν.

Διεθνείς μεταφορές δεδομένων:

• Τα ευαίσθητα δεδομένα υγείας σας δεν μεταφέρονται ποτέ εκτός της περιοχής που σχετίζεται με τον λογαριασμό σας. Για λογαριασμούς με έδρα την Ελβετία, τα ευαίσθητα δεδομένα παραμένουν πάντα στην Ελβετία. Για λογαριασμούς που δημιουργούνται σε οποιαδήποτε από τις δικαιοδοσίες της Ευρωπαϊκής Ένωσης (ΕΕ), τα δεδομένα αποθηκεύονται και υποβάλλονται σε επεξεργασία σε κέντρο δεδομένων που εδρεύει σε μία από τις χώρες της ΕΕ.
• Ορισμένα συμπληρωματικά δεδομένα, όπως τα cookies ανάλυσης που χρησιμοποιούνται στον ιστό ή τα ανώνυμα δεδομένα χρήσης που χρησιμοποιούνται για τη συντήρηση εφαρμογών, ενδέχεται να συλλέγονται και να μεταφέρονται εκτός της ΕΕ ή της Ελβετίας. Σε τέτοιες περιπτώσεις, διασφαλίζουμε ότι εφαρμόζονται κατάλληλες διασφαλίσεις, όπως οι τυποποιημένες συμβατικές ρήτρες. Με την αποδοχή των cookies ανάλυσης ή με τη χρήση της εφαρμογής, συμφωνείτε ότι ενδέχεται να μεταφέρουμε, να αποθηκεύσουμε και να επεξεργαστούμε τέτοια συμπληρωματικά δεδομένα εκτός Ελβετίας και Ευρωπαϊκής Ένωσης.

7. Μέτρα ασφάλειας δεδομένων

Εφαρμόζουμε τα ακόλουθα μέτρα ασφαλείας:

• Κρυπτογράφηση: Κρυπτογράφηση δεδομένων κατά τη διαμετακόμιση και την ανάπαυση με τη χρήση πρωτοκόλλων τυποποιημένων στον κλάδο.
• Έλεγχοι πρόσβασης: Περιορισμένη πρόσβαση σε προσωπικά δεδομένα μόνο σε εξουσιοδοτημένο προσωπικό.
• Τακτικοί έλεγχοι: Περιοδικές αξιολογήσεις ασφάλειας και σαρώσεις ευπαθειών.

8. Πολιτική διατήρησης δεδομένων

• Περίοδος διατήρησης: Διατηρούμε τα προσωπικά σας δεδομένα για όσο διάστημα ο λογαριασμός σας είναι ενεργός ή όσο χρειάζεται για την παροχή υπηρεσιών.
• Διαγραφή: Κατόπιν αιτήματός σας ή απενεργοποίησης του λογαριασμού σας, θα διαγράψουμε ή θα ανωνυμοποιήσουμε τα προσωπικά σας δεδομένα, εκτός εάν η διατήρησή τους απαιτείται από το νόμο.

9. Δικαιώματα χρήστη

Σύμφωνα με τον ΓΚΠΔ και την ΠΥΠΔ, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: Μπορείτε να λάβετε επιβεβαίωση για το αν τα δεδομένα σας υποβάλλονται σε επεξεργασία και να αποκτήσετε πρόσβαση στα προσωπικά σας δεδομένα.
• Δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε την τροποποίηση τυχόν ανακριβών ή ελλιπών προσωπικών δεδομένων.
• Right to Erasure ("Right to be Forgotten"): You may request deletion of your personal data. If you have created an account, you can delete it at any time using the App's account settings. This will remove your personal data from our active systems (except for data we may need to retain to comply with legal obligations or for legitimate safety reasons). You may also request account deletion by contacting us at privacy@health3.app.
• Δικαίωμα περιορισμού της επεξεργασίας: Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων.
• Δικαίωμα φορητότητας δεδομένων: Μπορείτε να ζητήσετε να λάβετε τα προσωπικά σας δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
• Δικαίωμα εναντίωσης: Έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία που βασίζεται σε νόμιμα συμφέροντα.
• Δικαίωμα μη υπαγωγής σε αυτοματοποιημένη λήψη αποφάσεων: Έχετε το δικαίωμα να μην υποβληθείτε σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν με παρόμοιο τρόπο σημαντικά.
• Δικαίωμα καταγγελίας σε αρχή: Έχετε το δικαίωμα να παραπονεθείτε σε μια αρχή προστασίας δεδομένων σχετικά με τη συλλογή και τη χρήση των Προσωπικών σας Δεδομένων από εμάς. Για περισσότερες πληροφορίες, επικοινωνήστε με την τοπική αρχή προστασίας δεδομένων στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ), στο Ηνωμένο Βασίλειο, στις Ηνωμένες Πολιτείες της Αμερικής ή στην Ελβετία (μια τέτοια αρχή είναι, για παράδειγμα, το Γραφείο του Επιτρόπου Πληροφοριών στο Ηνωμένο Βασίλειο).
• Εάν βρίσκεστε στις Ηνωμένες Πολιτείες, σημειώστε ότι δεν υπάρχει ενιαία εποπτική αρχή για την προστασία των προσωπικών δεδομένων. Μπορείτε να απευθυνθείτε σε μια αρμόδια υπηρεσία προστασίας των καταναλωτών, όπως η Ομοσπονδιακή Επιτροπή Εμπορίου ή ο Γενικός Εισαγγελέας της πολιτείας σας, για καθοδήγηση ή για να υποβάλετε καταγγελία.

To exercise these rights, either use the functionalities offered through the App (e.g. account and data deletion), or contact us at privacy@health3.app.

10. Cookies και παρόμοιες τεχνολογίες παρακολούθησης

Ενώ η Εφαρμογή μας δεν χρησιμοποιεί cookies με την παραδοσιακή έννοια του προγράμματος περιήγησης στο διαδίκτυο, χρησιμοποιούμε παρόμοιες τεχνολογίες για τη συλλογή πληροφοριών και τη βελτίωση της εμπειρίας σας. Αυτές οι τεχνολογίες είναι απαραίτητες για τη λειτουργικότητα της Εφαρμογής, την ανάλυση επιδόσεων ή την εξατομίκευση.

Τύποι τεχνολογιών παρακολούθησης που χρησιμοποιούνται:

• Τοπική αποθήκευση: Δεδομένα που αποθηκεύονται τοπικά στη συσκευή σας για τη βελτίωση της λειτουργικότητας της εφαρμογής, όπως προτιμήσεις χρήστη, ρυθμίσεις και περιεχόμενο εκτός σύνδεσης.

Σκοπός της χρήσης τεχνολογιών παρακολούθησης:

• Λειτουργικότητα της εφαρμογής: Για την ενεργοποίηση βασικών λειτουργιών της Εφαρμογής, όπως η διατήρηση της κατάστασης σύνδεσης και των προτιμήσεών σας.

11. Απόρρητο των παιδιών

• Περιορισμός ηλικίας: Η Εφαρμογή δεν προορίζεται για άτομα κάτω των 18 ετών.
• Διαγραφή δεδομένων: Εάν αντιληφθούμε ότι έχουμε συλλέξει προσωπικά δεδομένα από παιδί κάτω των 18 ετών, θα λάβουμε μέτρα για τη διαγραφή των εν λόγω πληροφοριών.

12. Αυτοματοποιημένη λήψη αποφάσεων

• Δεν υπάρχουν αυτοματοποιημένες αποφάσεις: Δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων που παράγει νομικά αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά.

13. Σύνδεσμοι τρίτων

Ο ιστότοπός μας μπορεί να περιέχει συνδέσμους προς ιστότοπους τρίτων που δεν λειτουργούν από εμάς. Δεν είμαστε υπεύθυνοι για τις πρακτικές απορρήτου αυτών των ιστότοπων και σας ενθαρρύνουμε να διαβάσετε τις πολιτικές απορρήτου τους.

14. Αλλαγές στην Πολιτική Απορρήτου

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική απορρήτου περιοδικά. Οι αλλαγές θα ανακοινώνονται μέσω:

• Ειδοποιήσεις εντός της εφαρμογής: Ειδοποιήσεις εντός της εφαρμογής.
• Ειδοποιήσεις μέσω email: Στέλνεται στη διεύθυνση ηλεκτρονικού ταχυδρομείου που είναι συνδεδεμένη με το λογαριασμό σας.
• Ενημερωμένη ημερομηνία έναρξης ισχύος: Αναγράφεται στην αρχή της παρούσας πολιτικής.

15. Στοιχεία επικοινωνίας

Για ερωτήσεις ή προβληματισμούς σχετικά με την παρούσα Πολιτική απορρήτου, παρακαλούμε επικοινωνήστε μαζί μας:

• Email: privacy@health3.app
• Διεύθυνση: Health3 AG, Wiesenstrasse 10A, Schlieren 8952, Ελβετία

16. Δικαίωμα υποβολής καταγγελίας

Εάν πιστεύετε ότι παραβιάστηκαν τα δικαιώματά σας στην προστασία δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στη διεύθυνση:

• Στον ΕΟΧ: Την τοπική σας εποπτική αρχή προστασίας δεδομένων.
• Στην Ελβετία: Ο Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών (FDPIC).
• Στο Ηνωμένο Βασίλειο: Γραφείο Επιτρόπου Πληροφοριών (ICO).
• Στις Ηνωμένες Πολιτείες της Αμερικής: Εάν βρίσκεστε στις Ηνωμένες Πολιτείες, σημειώστε ότι δεν υπάρχει ενιαία εποπτική αρχή για την προστασία των προσωπικών δεδομένων. Μπορείτε να απευθυνθείτε σε μια αρμόδια υπηρεσία προστασίας των καταναλωτών, όπως η Ομοσπονδιακή Επιτροπή Εμπορίου ή ο Γενικός Εισαγγελέας της πολιτείας σας, για καθοδήγηση ή για να υποβάλετε καταγγελία.

17. Πρόσθετες ειδοποιήσεις για κατοίκους των ΗΠΑ (Δικαιώματα απορρήτου ανά Πολιτεία)

Σύμφωνα με την CCPA/CPRA και τους νόμους του Κολοράντο, της Βιρτζίνια, του Κονέκτικατ, της Γιούτα, της Ουάσινγκτον και της Νεβάδα:

• Δεν πωλούμε ούτε μοιραζόμαστε τα προσωπικά σας δεδομένα ή τα δεδομένα υγείας σας για διαφημιστικούς σκοπούς.
• Έχετε δικαίωμα πρόσβασης, διαγραφής, διόρθωσης και μεταφοράς των δεδομένων σας, δικαίωμα εξαίρεσης από οποιαδήποτε πώληση/ κοινή χρήση (δεν υπάρχει) και δικαίωμα μη διάκρισης.
• Παρέχουμε έναν λεπτομερή πίνακα γνωστοποίησης κατηγοριών CCPA και μια σημείωση "Μην πουλάτε ή μοιράζεστε τις προσωπικές μου πληροφορίες" που δηλώνει ότι δεν πραγματοποιείται καμία πώληση.
• Ο νόμος της Ουάσινγκτον "My Health My Data Act" και το SB 370 της Νεβάδα: απαιτείται ρητή συγκατάθεση για δεδομένα υγείας (λαμβάνεται εντός της εφαρμογής), καθώς και δικαιώματα ειδοποίησης και διαγραφής.

17.1 Γνωστοποίηση κατηγορίας CCPA