Βασικά
1. Ποιοι είμαστε
Το Gymbly και το Gymbly Play παρέχονται από την TECHBUILDERS HUB ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (TECHBUILDERS HUB SINGLE MEMBER P.C.), διακριτικός τίτλος TECHBUILDERS HUB («TBHUB», «εμείς»).
- Έδρα: Κολοκοτρώνη 61, 166 73 Βούλα
- Αριθμός ΓΕΜΗ: [ΑΡΙΘΜΟΣ ΓΕΜΗ] · ΑΦΜ: [ΑΦΜ ΕΤΑΙΡΕΙΑΣ] · ΔΟΥ: [ΔΟΥ]
- Email για θέματα δεδομένων: support@gymbly.app [ΠΡΟΣΩΡΙΝΟ EMAIL — ΔΕΝ ΛΕΙΤΟΥΡΓΕΙ ΑΚΟΜΑ]
- Υπεύθυνος Προστασίας Δεδομένων: [ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ]
2. Ποιος είναι υπεύθυνος για τα δεδομένα σου
- Παίκτες του Gymbly Play: υπεύθυνος επεξεργασίας είναι η TBHUB.
- Επιχειρήσεις (ιδιοκτήτες και προσωπικό που χρησιμοποιούν τη ρεσεψιόν, στοιχεία τιμολόγησης): υπεύθυνος επεξεργασίας είναι η TBHUB.
- Μέλη και πελάτες ενός γυμναστηρίου ή χώρου (συνδρομές, παρουσίες, πληρωμές στο ταμείο, προπονήσεις, διατροφή): υπεύθυνο είναι το ίδιο το γυμναστήριο/ο χώρος, και η TBHUB επεξεργάζεται τα δεδομένα μόνο για λογαριασμό του, ως εκτελών την επεξεργασία (βλ. Όροι Χρήσης — Επεξεργασία δεδομένων). Για αυτά τα δεδομένα απευθύνσου πρώτα στο γυμναστήριό σου· αν μας γράψεις εμάς, θα προωθήσουμε το αίτημά σου.
- Όταν κλείνεις γήπεδο μέσα από το Play, ο χώρος λαμβάνει τα στοιχεία της κράτησης (όνομα, κινητό, ώρα) και τα επεξεργάζεται ως δικός του υπεύθυνος για να σε εξυπηρετήσει και να εκδώσει την απόδειξή του.
Τι δεδομένα και γιατί
3. Ποια δεδομένα συλλέγουμε
- Λογαριασμός: ονοματεπώνυμο, email, κινητό, κωδικός (αποθηκεύεται μόνο σε μορφή hash), γλώσσα. Αν συνδεθείς με Google ή Apple, ένα αναγνωριστικό του λογαριασμού σου εκεί και το email που μας δίνουν.
- Προφίλ παίκτη: φωτογραφία (αν ανεβάσεις), αθλήματα, επίπεδο, αξιοπιστία, στατιστικά, τρόπαια, φίλοι, ομάδες, προσωπικός κωδικός πρόσκλησης.
- Δραστηριότητα: κρατήσεις, ανοιχτά παιχνίδια, αποτελέσματα, μηνύματα στη συνομιλία ενός παιχνιδιού, σχόλια, συμμετοχές σε τουρνουά, αιτήματα κράτησης σε χώρους, ειδοποιήσεις.
- Πληρωμές: ποσό, ημερομηνία, κατάσταση πληρωμής και επιστροφής, αναγνωριστικά της Stripe. Τα στοιχεία της κάρτας σου δεν τα βλέπουμε ούτε τα αποθηκεύουμε — τα δίνεις απευθείας στη Stripe.
- Αποδείξεις: όνομα και email σου στην Απόδειξη Παροχής Υπηρεσιών για το κόστος υπηρεσίας.
- Επιχειρήσεις: στοιχεία ιδιοκτήτη και προσωπικού (όνομα, κινητό, email), στοιχεία τιμολόγησης (επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση), διεύθυνση και θέση του χώρου.
- Εφαρμογή γυμναστηρίου (για λογαριασμό του γυμναστηρίου): συνδρομή, πληρωμές και δόσεις, είσοδοι με QR (και έλεγχος ότι βρίσκεσαι στο γυμναστήριο τη στιγμή του check-in, αν το ζητά το γυμναστήριο), κρατήσεις μαθημάτων, προπονήσεις, και όσα δίνεις εσύ για το AI Coach ή τη διατροφή (βλ. Τεχνητή νοημοσύνη). Αν συνδέσεις WHOOP ή Strava, οι δραστηριότητες των τελευταίων 7 ημερών (θερμίδες, παλμοί, ένταση).
- Τεχνικά: cookies συνεδρίας (βλ. Cookies) και αρχεία καταγραφής σφαλμάτων του server.
- Επαφές που προσκαλείς: όταν προσκαλείς σε ομάδα ή τουρνουά κάποιον που δεν έχει Gymbly, το όνομα και το κινητό που δίνεις, για να του στείλουμε το SMS της πρόσκλησης.
4. Γιατί τα χρησιμοποιούμε και με ποια νομική βάση
- Για να λειτουργεί ο λογαριασμός και η υπηρεσία (κρατήσεις, παιχνίδια, ομάδες, τουρνουά, φίλοι, κατάταξη, ειδοποιήσεις): εκτέλεση της σύμβασης μαζί σου (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ).
- Για τις πληρωμές και τις επιστροφές μέσω της Stripe: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 β΄).
- Για τα φορολογικά παραστατικά (αποδείξεις, τιμολόγια, myDATA) και τη φύλαξή τους: νομική υποχρέωση (άρθρο 6 παρ. 1 γ΄).
- Για την ασφάλεια (επιβεβαίωση κινητού με SMS, πρόληψη απάτης και κατάχρησης, αντίγραφα ασφαλείας, διόρθωση σφαλμάτων): έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄).
- Για την ταξινόμηση των χώρων κατά απόσταση: μόνο αν δώσεις άδεια θέσης στη συσκευή σου (βλ. Θέση).
- Για τα SMS προσκλήσεων σε φίλους που δεν έχουν Gymbly: έννομο συμφέρον, δικό σου (να τους προσκαλέσεις) και δικό μας· ένα SMS ανά πρόσκληση, χωρίς διαφήμιση.
- Για ενημερώσεις προώθησης από την TBHUB: μόνο με τη συναίνεσή σου, που την ανακαλείς όποτε θέλεις.
Δεν πουλάμε τα δεδομένα σου, δεν τα χρησιμοποιούμε για διαφήμιση τρίτων και δεν παίρνουμε αυτοματοποιημένες αποφάσεις με νομικές ή ανάλογα σημαντικές συνέπειες για σένα. Το επίπεδο και η κατάταξη υπολογίζονται αυτόματα από τα αποτελέσματα, μόνο για να ταιριάζουν τα παιχνίδια.
5. Θέση (τοποθεσία)
Η θέση σου χρησιμοποιείται μόνο αν δώσεις άδεια στη συσκευή ή στον browser, και μόνο για να ταξινομηθούν οι χώροι και τα παιχνίδια κατά απόσταση από εσένα. Οι συντεταγμένες στέλνονται μαζί με κάθε αναζήτηση στον server μας για να υπολογιστούν οι αποστάσεις, δεν αποθηκεύονται στη βάση δεδομένων και δεν συνδέονται με τον λογαριασμό σου. Χωρίς άδεια, η εφαρμογή δουλεύει κανονικά με προεπιλεγμένη περιοχή.
Όπου το γυμναστήριό σου ζητά έλεγχο θέσης για το QR εισόδου, η θέση σου ελέγχεται τη στιγμή που ζητάς το QR, για να επιβεβαιωθεί ότι βρίσκεσαι μέσα στο γυμναστήριο. Ούτε εδώ αποθηκεύεται η θέση· αν βρίσκεσαι εκτός, καταγράφεται μόνο η απόσταση, για τη διερεύνηση προβλημάτων.
6. Τεχνητή νοημοσύνη (μόνο στην εφαρμογή γυμναστηρίου)
Το Gymbly Play δεν χρησιμοποιεί τεχνητή νοημοσύνη στα δεδομένα σου. Στην εφαρμογή ενός γυμναστηρίου, και μόνο αν το γυμναστήριο έχει ενεργοποιήσει τις λειτουργίες αυτές και τις χρησιμοποιήσεις εσύ:
- AI Coach (πρόγραμμα προπόνησης): στέλνονται στην Anthropic οι απαντήσεις που δίνεις (στόχοι, επίπεδο, φύλο, ηλικία, ύψος, βάρος, τραυματισμοί, ημέρες και διάρκεια, σημειώσεις) και ο εξοπλισμός του γυμναστηρίου· όχι το όνομά σου ή στοιχεία επικοινωνίας.
- Διατροφή: στέλνεται το προφίλ διατροφής σου (στόχοι, φύλο, ηλικία, βάρος, ύψος, τύπος διατροφής, αλλεργίες, προτιμήσεις) χωρίς όνομα, και — για την εκτίμηση ενός γεύματος — η φωτογραφία ή η περιγραφή που δίνεις.
Η Anthropic επεξεργάζεται τα στοιχεία αυτά ως υπο-εκτελών για να επιστρέψει το πρόγραμμα ή την εκτίμηση· σύμφωνα με τους εμπορικούς της όρους δεν τα χρησιμοποιεί για να εκπαιδεύσει τα μοντέλα της [ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ]. Τραυματισμοί και αλλεργίες είναι δεδομένα υγείας: τα δίνεις μόνο αν θέλεις, και το γυμναστήριο (ως υπεύθυνος) ζητά τη ρητή συγκατάθεσή σου.
Ποιος βλέπει τα δεδομένα
7. Τι βλέπουν οι άλλοι χρήστες
- Οι άλλοι παίκτες βλέπουν το όνομα, τη φωτογραφία, το επίπεδο, τα τρόπαια και τη θέση σου στην κατάταξη, και — στα παιχνίδια, τις ομάδες και τα τουρνουά όπου συμμετέχεις — τη συμμετοχή και τα αποτελέσματά σου.
- Ο χώρος όπου κλείνεις βλέπει την κράτηση, το όνομα και το κινητό σου, και αν πλήρωσες.
- Ο διοργανωτής ενός τουρνουά ή ο αρχηγός μιας ομάδας βλέπει τους συμμετέχοντες και, για να ξεχωρίζουν οι συνονόματοι, μόνο τα 3 τελευταία ψηφία του κινητού τους.
- Το κινητό και το email σου δεν φαίνονται ολόκληρα στους άλλους παίκτες.
8. Πάροχοι που μας βοηθούν (εκτελούντες την επεξεργασία)
- Hetzner Online GmbH — φιλοξενία της εφαρμογής και της βάσης δεδομένων σε κέντρα δεδομένων στην ΕΕ.
- Stripe — πληρωμές με κάρτα, Apple Pay, Google Pay, επιστροφές, συνδρομές των επιχειρήσεων (πολιτική απορρήτου Stripe).
- [ΠΑΡΟΧΟΣ SMS] — κωδικοί εισόδου, προσκλήσεις και ειδοποιήσεις με SMS.
- [ΠΑΡΟΧΟΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΤΙΜΟΛΟΓΗΣΗΣ] — έκδοση αποδείξεων και τιμολογίων και διαβίβαση στο myDATA της ΑΑΔΕ.
- [ΠΑΡΟΧΟΣ EMAIL] — αποστολή email από την υπηρεσία.
- [ΠΑΡΟΧΟΣ ΧΑΡΤΗ] — τα πλακίδια του χάρτη των χώρων· λαμβάνει τη διεύθυνση IP της συσκευής σου και την περιοχή του χάρτη που βλέπεις, όχι τον λογαριασμό σου.
- Google και Apple — μόνο αν διαλέξεις σύνδεση με τον λογαριασμό σου εκεί. Google Maps — μόνο στη ρεσεψιόν, όταν μια επιχείρηση ψάχνει τη διεύθυνσή της.
- Anthropic — μόνο στην εφαρμογή γυμναστηρίου και μόνο όπως περιγράφεται στην ενότητα Τεχνητή νοημοσύνη. WHOOP / Strava — μόνο αν τα συνδέσεις εσύ.
Επιπλέον, δεδομένα δίνονται στην ΑΑΔΕ (myDATA) για τα φορολογικά παραστατικά και σε δημόσιες αρχές μόνο όταν το ορίζει ο νόμος.
9. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης
Η εφαρμογή και η βάση φιλοξενούνται στην ΕΕ. Ορισμένοι πάροχοι (π.χ. Stripe, Anthropic, Google, Apple) μπορεί να επεξεργάζονται δεδομένα και στις ΗΠΑ. Σε αυτές τις περιπτώσεις η διαβίβαση γίνεται με τις εγγυήσεις του ΓΚΠΔ: πιστοποίηση του παρόχου στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Αντίγραφο των εγγυήσεων μπορείς να ζητήσεις στο email μας.
Πόσο, πώς και τα δικαιώματά σου
11. Πόσο κρατάμε τα δεδομένα
- Λογαριασμός και προφίλ: όσο έχεις λογαριασμό. Με τη διαγραφή, σβήνονται ή ανωνυμοποιούνται.
- Κρατήσεις που έχουν παιχτεί και αποτελέσματα: μένουν ανωνυμοποιημένα μετά τη διαγραφή (χωρίς όνομα, κινητό, email), γιατί είναι μέρος του ιστορικού του χώρου και των άλλων παικτών.
- Αποδείξεις, τιμολόγια και στοιχεία πληρωμών: όσο ορίζει η φορολογική νομοθεσία, κατά κανόνα 5 έτη από το τέλος της χρήσης στην οποία αφορούν, και μετά τη διαγραφή του λογαριασμού.
- Κωδικοί SMS: λίγα λεπτά, μέχρι να χρησιμοποιηθούν ή να λήξουν.
- Αρχεία καταγραφής σφαλμάτων: [ΔΙΑΣΤΗΜΑ ΔΙΑΤΗΡΗΣΗΣ LOGS].
- Αντίγραφα ασφαλείας: [ΔΙΑΣΤΗΜΑ ΑΝΤΙΓΡΑΦΩΝ ΑΣΦΑΛΕΙΑΣ]· μετά αντικαθίστανται.
- Δεδομένα μελών γυμναστηρίου: όσο ορίζει το γυμναστήριο και όσο διαρκεί η συνδρομή του στο Gymbly.
Για τον νομικό: Η διάρκεια φύλαξης των φορολογικών στοιχείων (5 έτη ή περισσότερα σε ορισμένες περιπτώσεις) να ελεγχθεί από νομικό/λογιστή.
12. Διαγραφή του λογαριασμού σου
Μπορείς να διαγράψεις τον λογαριασμό σου όποτε θέλεις, μέσα από την εφαρμογή ή από τη σελίδα Διαγραφή λογαριασμού.
- Πρώτα τακτοποιούνται οι κρατήσεις: οι μελλοντικές σου κρατήσεις ακυρώνονται όπως αν τις ακύρωνες εσύ (επιστρέφεται η τιμή του γηπέδου, όχι το κόστος υπηρεσίας) και αποχωρείς από τα παιχνίδια όπου συμμετέχεις. Αν υπάρχει κράτηση ή μερίδιο που δεν μπορεί πια να ακυρωθεί (μετά το όριο δωρεάν ακύρωσης), η διαγραφή γίνεται αφού περάσει.
- Μετά ανωνυμοποιούνται τα στοιχεία σου (όνομα, email, κινητό, φωτογραφία, προφίλ, συνδέσεις Google/Apple), σβήνονται φίλοι, μηνύματα, σχόλια και ειδοποιήσεις, και αποσυνδέεσαι από όλες τις συσκευές. Στις ομάδες και τα τουρνουά εμφανίζεσαι ως «Διαγραμμένος χρήστης».
- Οι κρατήσεις που έχουν παιχτεί, τα αποτελέσματα και τα τρόπαια μένουν χωρίς το όνομά σου. Οι αποδείξεις μένουν όπως εκδόθηκαν, όσο ορίζει η φορολογική νομοθεσία.
- Η καρτέλα σου σε ένα γυμναστήριο είναι αρχείο του γυμναστηρίου: η διαγραφή αφαιρεί τη σύνδεσή της με τον λογαριασμό σου και τα στοιχεία εισόδου. Για να σβηστεί και η ίδια η καρτέλα, απευθύνσου στο γυμναστήριο.
13. Ασφάλεια
Η σύνδεση με την υπηρεσία είναι κρυπτογραφημένη (https), οι κωδικοί αποθηκεύονται μόνο σε μορφή hash, τα cookies σύνδεσης δεν διαβάζονται από scripts της σελίδας, η πρόσβαση στη βάση έχει μόνο όποιος τη χρειάζεται, και κρατάμε αντίγραφα ασφαλείας. Αν συμβεί παραβίαση που σε αφορά με υψηλό κίνδυνο, θα σε ενημερώσουμε, όπως ορίζει ο ΓΚΠΔ.
14. Ανήλικοι
Για δικό σου λογαριασμό πρέπει να είσαι τουλάχιστον 16 ετών. Για νεότερους, τον λογαριασμό τον ανοίγει και τον διαχειρίζεται ο γονέας ή ο κηδεμόνας. Αν μάθουμε ότι έχει ανοίξει λογαριασμό κάποιος μικρότερος χωρίς κηδεμόνα, θα τον διαγράψουμε.
15. Τα δικαιώματά σου
Έχεις δικαίωμα:
- πρόσβασης — να μάθεις ποια δεδομένα σου έχουμε και να πάρεις αντίγραφο·
- διόρθωσης — πολλά τα διορθώνεις μόνος σου στο προφίλ·
- διαγραφής — βλ. Διαγραφή του λογαριασμού σου·
- φορητότητας — να πάρεις τα δεδομένα που μας έδωσες σε μηχαναγνώσιμη μορφή·
- περιορισμού και εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
- ανάκλησης της συναίνεσης όποτε θέλεις (π.χ. άδεια θέσης από τις ρυθμίσεις της συσκευής), χωρίς να θίγεται ό,τι έγινε πριν.
Γράψε μας στο support@gymbly.app [ΠΡΟΣΩΡΙΝΟ EMAIL — ΔΕΝ ΛΕΙΤΟΥΡΓΕΙ ΑΚΟΜΑ] από το email του λογαριασμού σου· απαντάμε μέσα σε έναν μήνα. Για δεδομένα που αφορούν το γυμναστήριό σου, απευθύνσου στο γυμναστήριο (βλ. Ποιος είναι υπεύθυνος).
Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
16. Αλλαγές σε αυτή την πολιτική
Αν αλλάξουμε αυτή την πολιτική, θα αλλάξει και η ημερομηνία στην κορυφή. Για ουσιαστικές αλλαγές (π.χ. νέος σκοπός ή νέος τύπος παρόχου) θα σε ενημερώσουμε μέσα στην εφαρμογή ή με email πριν ισχύσουν.