Πολιτική Απορρήτου

Τελευταία ενημέρωση: 26 Μαΐου 2026

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς το Andy Torres Coaching («εμείς», «εμάς», «μας») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα που παρέχεις όταν χρησιμοποιείς αυτόν τον ιστότοπο ή υποβάλλεις αίτηση για coaching. Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR, Κανονισμός 2016/679) όπως ενσωματώθηκε στο κυπριακό δίκαιο με τον Νόμο 125(I)/2018 περί Προστασίας Φυσικών Προσώπων έναντι της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για αυτόν τον ιστότοπο είναι ο Andy Torres, με έδρα την Πάφο, Κύπρος. Πλήρη στοιχεία επικοινωνίας — συμπεριλαμβανομένης ταχυδρομικής διεύθυνσης, τηλεφώνου, email και αριθμού ΦΠΑ όπου ισχύει — βρίσκονται στην ενότητα **Στοιχεία επικοινωνίας** στο κάτω μέρος αυτής της σελίδας.

Επειδή ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος εντός της Ευρωπαϊκής Ένωσης (Κύπρος), δεν απαιτείται εκπρόσωπος βάσει του άρθρου 27 GDPR.

2. Ποια προσωπικά δεδομένα συλλέγουμε

Συλλέγουμε τα παρακάτω προσωπικά δεδομένα:

• **Δεδομένα φόρμας αίτησης**: όνομα, email, αριθμός τηλεφώνου, χώρα, στόχος, εμπειρία προπόνησης, προτιμώμενο πακέτο και τυχόν ελεύθερο κείμενο που υποβάλλεις μέσω της φόρμας «Apply».

• **Email αλληλογραφία**: οποιαδήποτε προσωπικά δεδομένα συμπεριλαμβάνεις σε email σου προς εμάς, συμπεριλαμβανομένων δεδομένων υγείας που οικειοθελώς αποκαλύπτεις για σκοπούς coaching.

• **Server logs**: τυπικά δεδομένα αιτημάτων (IP, User-Agent, referrer, URL, status code, χρονική σήμανση) που συλλέγονται από τον web server μας για λόγους ασφάλειας και λειτουργίας. Δεν χρησιμοποιούνται για μάρκετινγκ ή profiling.

• **Δεδομένα coaching**: εβδομαδιαία δεδομένα check-in — βάρος, μετρήσεις, ημερολόγιο προπόνησης, ημερολόγιο διατροφής, φωτογραφίες προόδου και τυχόν δεδομένα υγείας που μοιράζεσαι για εξατομικευμένη προσαρμογή του πλάνου.

Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από άτομα κάτω των 18 ετών. Η Κύπρος έχει ορίσει την ηλικία ψηφιακής συγκατάθεσης κατά το άρθρο 8 GDPR στα 14· η σύμβαση coaching απαιτεί σε κάθε περίπτωση πλήρη δικαιοπρακτική ικανότητα.

3. Σκοποί και νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε προσωπικά δεδομένα αποκλειστικά για τους παρακάτω σκοπούς:

| Σκοπός | Νομική βάση (GDPR Άρθρο 6) | |---|---| | Απάντηση στο ερώτημα / αίτησή σου | Προσυμβατικά μέτρα (Άρθρο 6(1)(β)) | | Παροχή και προσαρμογή του πλάνου coaching | Εκτέλεση σύμβασης (Άρθρο 6(1)(β)) | | Ασφάλεια server και αποτροπή κατάχρησης | Έννομα συμφέροντα (Άρθρο 6(1)(στ)) | | Συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογικά αρχεία) | Νομική υποχρέωση (Άρθρο 6(1)(γ)) |

Δεν χρησιμοποιούμε τα δεδομένα σου για μάρκετινγκ, profiling, αυτοματοποιημένη λήψη αποφάσεων ή πώληση σε τρίτους.

4. Διάρκεια διατήρησης

• **Δεδομένα αίτησης χωρίς ανάθεση**: διαγράφονται 12 μήνες μετά την υποβολή, εκτός αν ζητήσεις διατήρηση για αργότερα.

• **Δεδομένα coaching ενεργών πελατών**: διατηρούνται όσο διαρκεί η σχέση coaching συν 7 χρόνια (φορολογική υποχρέωση διατήρησης κατά το κυπριακό δίκαιο).

• **Server logs**: διατηρούνται έως 14 ημέρες, στη συνέχεια rotated και διαγράφονται.

5. Αποδέκτες και εκτελούντες την επεξεργασία

Οι ακόλουθοι πάροχοι επεξεργάζονται τα δεδομένα σου για λογαριασμό μας:

• **Hosting**: Hetzner Online GmbH, Γερμανία — υποδομή ιστότοπου.

• **Παράδοση / λήψη email**: τυπική SMTP υποδομή για coaching αλληλογραφία. Αν χρησιμοποιείται εξωτερικός πάροχος relay, καταγράφεται στο εσωτερικό Μητρώο Δραστηριοτήτων Επεξεργασίας και αποκαλύπτεται κατόπιν αιτήματος.

Δεν κοινοποιούμε προσωπικά δεδομένα σε τρίτους για σκοπούς μάρκετινγκ, διαφήμισης ή profiling. Δεν μεταφέρουμε προσωπικά δεδομένα εκτός ΕΕ/ΕΟΧ, εκτός αν ισχύει απόφαση επάρκειας (π.χ. ΗΒ).

6. Cookies και analytics

Ο ιστότοπος χρησιμοποιεί μόνο τεχνικώς αναγκαία cookies για τη βασική λειτουργία (π.χ. προτιμήσεις session και Payload CMS administration). **Δεν** χρησιμοποιούμε marketing cookies, third-party tracking, διαφημιστικά pixels, fingerprinting ή behavioral analytics εξ ορισμού.

Αν αυτό αλλάξει (π.χ. αν προστεθεί privacy-respecting analytics), θα ενημερώσουμε την πολιτική και, όπου απαιτείται από τον νόμο, θα ζητήσουμε τη συγκατάθεσή σου πριν από οποιοδήποτε μη απαραίτητο tracking.

7. Τα δικαιώματά σου σύμφωνα με τον GDPR

Έχεις τα παρακάτω δικαιώματα:

• **Πρόσβαση** — αντίγραφο των δεδομένων που τηρούμε για εσένα·

• **Διόρθωση** — διόρθωση ανακριβών ή ελλιπών δεδομένων·

• **Διαγραφή** — διαγραφή των δεδομένων σου, υπό τους περιορισμούς διατήρησης άνω·

• **Περιορισμός** επεξεργασίας·

• **Φορητότητα** — λήψη των δεδομένων σου σε δομημένη, μηχαναγνώσιμη μορφή·

• **Εναντίωση** στην επεξεργασία βάσει εννόμων συμφερόντων·

• **Ανάκληση συγκατάθεσης** — αν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείς να την ανακαλέσεις ανά πάσα στιγμή (χωρίς να επηρεάζει τη νομιμότητα προηγούμενης επεξεργασίας)·

• **Καταγγελία** σε εποπτική αρχή. Στην Κύπρο: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dataprotection.gov.cy). Πολίτες ΕΕ μπορούν επίσης να καταθέσουν καταγγελία στην τοπική αρχή τους.

Για την άσκηση οποιουδήποτε δικαιώματος, χρησιμοποίησε τα στοιχεία επικοινωνίας στο τέλος της σελίδας. Θα απαντήσουμε εντός 30 ημερών — σύμφωνα με το άρθρο 12(3) GDPR και τις οδηγίες της κυπριακής εποπτικής αρχής.

8. Ασφάλεια

Χρησιμοποιούμε HTTPS για όλη την κίνηση, αποθηκεύουμε κωδικούς πρόσβασης με βιομηχανικά πρότυπα hashing, περιορίζουμε την admin πρόσβαση μέσω authentication και εφαρμόζουμε security headers (HSTS, X-Frame-Options, X-Content-Type-Options, Content-Security-Policy, Referrer-Policy, Permissions-Policy). Κανένα μέτρο ασφαλείας δεν είναι τέλειο· χρησιμοποίησε ισχυρό κωδικό πρόσβασης και ειδοποίησέ μας αμέσως αν υποψιάζεσαι μη εξουσιοδοτημένη πρόσβαση.

9. Αλλαγές σε αυτή την πολιτική

Μπορούμε να ενημερώνουμε αυτή την πολιτική κατά καιρούς. Η τρέχουσα έκδοση βρίσκεται πάντα σε αυτή τη σελίδα, με την ημερομηνία «Τελευταία ενημέρωση» στην κορυφή. Ουσιώδεις αλλαγές που αφορούν ενεργούς πελάτες κοινοποιούνται επιπλέον με email.

10. Επικοινωνία

Τα στοιχεία επικοινωνίας μας βρίσκονται στην ενότητα **Στοιχεία επικοινωνίας** παρακάτω.