Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Ioannis Antoniadis
Beethovenstraße 5
73732 Esslingen am Neckar
Email: datenschutz@getmeditrack.app

2. Ποια δεδομένα συλλέγει η εφαρμογή και γιατί

Το MediTrack απαιτεί λογαριασμό χρήστη. Κατά την εγγραφή και χρήση, τα παρακάτω δεδομένα συλλέγονται και αποθηκεύονται σε διακομιστές Supabase (βλ. Ενότητα 5):

• Διεύθυνση email – για αναγνώριση και ανάκτηση λογαριασμού
• Φάρμακα – ονομασία, δραστική ουσία, εμπορική ονομασία, δοσολογία, ώρες λήψης, χρώμα και σχήμα δισκίου
• Αρχείο λήψεων – πότε επιβεβαιώθηκε ποιο φάρμακο
• Δεδομένα περιόδου – έναρξη/λήξη κύκλου, ένταση ροής, συμπτώματα (εάν χρησιμοποιηθεί)
• Ρυθμίσεις υπενθύμισης – ώρες πρωινού, μεσημεριού και βραδινού
• Πληροφορίες συσκευής – έκδοση εφαρμογής, πλατφόρμα, τελευταία χρήση
• Push token – για παράδοση υπενθυμίσεων και ειδοποιήσεων

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β) GDPR (εκτέλεση σύμβασης) και για δεδομένα υγείας Άρθρο 9 παρ. 2 στοιχ. α) GDPR (ρητή συγκατάθεση μέσω χρήσης της εφαρμογής).

3. Ποιος έχει πρόσβαση στα δεδομένα σας

Ο διαχειριστής (Ioannis Antoniadis) έχει πρόσβαση στα αποθηκευμένα δεδομένα για σκοπούς υποστήριξης. Η πρόσβαση αυτή χρησιμοποιείται αποκλειστικά για:

• Διάγνωση και επίλυση τεχνικών προβλημάτων
• Εντοπισμό παρωχημένων εκδόσεων εφαρμογών και ενημέρωση χρηστών
• Κοινοποίηση σημαντικών ανακοινώσεων εφαρμογής

Δεν πραγματοποιείται εμπορική χρήση, κοινοποίηση σε τρίτους ή αξιολόγηση για διαφημιστικούς σκοπούς.

4. Δεδομένα ιστοτόπου (getmeditrack.app)

Κατά την επίσκεψη στον ιστότοπό μας, τεχνικά απαραίτητα δεδομένα επεξεργάζονται από τον πάροχο φιλοξενίας:

• Διεύθυνση IP
• Ημερομηνία και ώρα πρόσβασης
• Προσπελαζόμενη URL
• Πρόγραμμα περιήγησης και λειτουργικό σύστημα

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ) GDPR (έννομο συμφέρον για ασφαλή λειτουργία).

5. Εκτελούντες επεξεργασία και υπηρεσίες τρίτων

Supabase Inc. (αποθήκευση δεδομένων και αυθεντικοποίηση)
Η Supabase είναι ο πάροχος υποδομής βάσης δεδομένων στον οποίο αποθηκεύονται οι λογαριασμοί χρηστών και τα δεδομένα εφαρμογής. Τα δεδομένα αποθηκεύονται σε κέντρα δεδομένων AWS (Amazon Web Services). Έχει συναφθεί Συμφωνία Επεξεργασίας Δεδομένων (DPA) σύμφωνα με τον GDPR με την Supabase.
Πολιτική απορρήτου: supabase.com/privacy

Google Firebase / FCM (push ειδοποιήσεις)
Το Firebase Cloud Messaging της Google χρησιμοποιείται για την παράδοση υπενθυμίσεων φαρμάκων. Ένα push token ειδικό για τη συσκευή μεταδίδεται στην Google.
Πολιτική απορρήτου: policies.google.com/privacy

Google Fonts (ιστότοπος)
Αυτός ο ιστότοπος φορτώνει γραμματοσειρές από το Google Fonts. Ενδέχεται να δημιουργηθεί σύνδεση με διακομιστές Google.
Πολιτική απορρήτου: policies.google.com/privacy

Google Play Store
Η εφαρμογή λαμβάνεται μέσω του Google Play Store. Η Google είναι υπεύθυνη για την επεξεργασία δεδομένων στο Play Store.

6. Φόρμα επικοινωνίας

Εάν επικοινωνείτε μαζί μας μέσω φόρμας επικοινωνίας ή email, τα μεταδιδόμενα δεδομένα (όνομα, email, μήνυμα) αποθηκεύονται για την επεξεργασία του αιτήματός σας και διαγράφονται στη συνέχεια. Δεν γίνεται κοινοποίηση σε τρίτους.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β) GDPR.

7. Διαγραφή δεδομένων

Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού σας και όλων των συσχετισμένων δεδομένων ανά πάσα στιγμή μέσω email στη διεύθυνση datenschutz@getmeditrack.app. Η διαγραφή πραγματοποιείται εντός 30 ημερών.

Αρχεία καταγραφής και τεχνικά δεδομένα πρωτοκόλλου διαγράφονται αυτόματα μετά το πολύ 90 ημέρες.

8. Τα δικαιώματά σας (GDPR)

Έχετε το δικαίωμα:

• Πρόσβασης στα αποθηκευμένα δεδομένα σας (Άρθρο 15 GDPR)
• Διόρθωσης ανακριβών δεδομένων (Άρθρο 16 GDPR)
• Διαγραφής των δεδομένων σας (Άρθρο 17 GDPR)
• Περιορισμού της επεξεργασίας (Άρθρο 18 GDPR)
• Φορητότητας δεδομένων (Άρθρο 20 GDPR)
• Εναντίωσης στην επεξεργασία (Άρθρο 21 GDPR)
• Καταγγελίας στην αρμόδια εποπτική αρχή (Άρθρο 77 GDPR) – στη Βάδη-Βυρτεμβέργη: LfDI Baden-Württemberg

Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε: datenschutz@getmeditrack.app

9. Ασφάλεια δεδομένων

Η μετάδοση μεταξύ εφαρμογής και διακομιστή είναι αποκλειστικά κρυπτογραφημένη (TLS/HTTPS). Η πρόσβαση στη βάση δεδομένων ασφαλίζεται από Row Level Security (RLS) – κάθε χρήστης μπορεί να δει μόνο τα δικά του δεδομένα. Τα διαπιστευτήρια αποθηκεύονται σε κατακερματισμένη μορφή.