Πολιτική Απορρήτου – Προσωπικά Δεδομένα

H εταιρεία «ΦΙΤΝΕΣ ΠΡΟ ΕΕ» (εφεξής «Εταιρεία» ή «FITNESS PRO»), με έδρα στο Χαλάνδρι Αττικής (οδός Κονίτσης 4, Τ.Κ. 15233), με ΑΦΜ 801350233 (ΔΟΥ Χολαργού) και Αρ. Γ.Ε.ΜΗ. 154904603000, αναγνωρίζει τη σημασία της ασφάλειας των προσωπικών σας δεδομένων και δεσμεύεται για την προστασία τους, σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και την εθνική νομοθεσία (Ν. 4624/2019).

Η παρούσα Πολιτική περιγράφει με σαφήνεια πώς συλλέγουμε, επεξεργαζόμαστε και προστατεύουμε τα δεδομένα σας κατά την περιήγηση και τις συναλλαγές σας στο ηλεκτρονικό μας κατάστημα fitnesspro.gr.

1. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ

Η FITNESS PRO EE συλλέγει και επεξεργάζεται συγκεκριμένες κατηγορίες δεδομένων, ακολουθώντας την αρχή της «ελαχιστοποίησης των δεδομένων» (Data Minimization). Η επεξεργασία περιορίζεται αποκλειστικά στα στοιχεία που είναι απαραίτητα για την παροχή των υπηρεσιών μας:

1. Δεδομένα Ταυτοποίησης & Επαγγελματικής Ιδιότητας

• Περιγραφή: Ονοματεπώνυμο, πατρώνυμο (όπου απαιτείται για ταυτοποίηση), επωνυμία επιχείρησης και αντικείμενο δραστηριότητας.

• Σκοπός: Η ταυτοποίηση του συμβαλλόμενου μέρους και η εξατομίκευση της προσφοράς. Ειδικά για τον επαγγελματικό εξοπλισμό γυμναστηρίων, η καταγραφή της δραστηριότητας είναι απαραίτητη για την παροχή εξειδικευμένων συμβουλών και εγγυήσεων που αφορούν τη χρήση των μηχανημάτων (π.χ. Professional vs Home use).

2. Στοιχεία Επικοινωνίας & Γεωγραφικά Δεδομένα

• Περιγραφή: Διεύθυνση μόνιμης κατοικίας ή έδρας, ταχυδρομικός κώδικας, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αριθμοί τηλεφώνου (σταθερό και κινητό).

• Σκοπός: * Email: Χρησιμοποιείται για την αποστολή επιβεβαίωσης παραγγελίας, προτιμολογίων (proforma), καθώς και για την ενημέρωση σχετικά με την εξέλιξη της παραγωγής/αποστολής.

  • Τηλέφωνο: Απαραίτητο για τη συνεννόηση της μεταφορικής εταιρείας κατά την παράδοση βαρέων οργάνων, καθώς και για άμεση τεχνική υποστήριξη (after-sales service).

  • Διεύθυνση: Καθορίζει τον τόπο παράδοσης και τον υπολογισμό των μεταφορικών εξόδων.

3. Φορολογικά Δεδομένα & Στοιχεία Τιμολόγησης

• Περιγραφή: Αριθμός Φορολογικού Μητρώου (Α.Φ.Μ.), Δημόσια Οικονομική Υπηρεσία (Δ.Ο.Υ.), Έδρα επιχείρησης.

• Σκοπός: Η απόλυτη συμμόρφωση με την ελληνική φορολογική νομοθεσία και τον Κώδικα Φορολογικής Απεικόνισης Συναλλαγών. Τα στοιχεία αυτά είναι υποχρεωτικά για την έκδοση τιμολογίων και τη διασφάλιση της νομιμότητας των συναλλαγών (B2B & B2C).

4. Δεδομένα Συναλλαγών & Ιστορικό Αγορών

• Περιγραφή: Λεπτομέρειες σχετικά με τα προϊόντα που αγοράστηκαν (μοντέλα, σειρές εξοπλισμού όπως ATX ή Gymleco), ημερομηνία συναλλαγής, αξία παραγγελίας και επιλεγμένος τρόπος πληρωμής.

• Σκοπός: Η διαχείριση των εγγυήσεων των προϊόντων, η παροχή ανταλλακτικών στο μέλλον και η δημιουργία στατιστικών αναφορών για τη βελτίωση της γκάμας των προϊόντων μας.

5. Δεδομένα Πληρωμών (Σημαντική Διευκρίνιση)

• Πρωτόκολλο Ασφαλείας: Η Εταιρεία μας εφαρμόζει την πολιτική “Zero Storage” όσον αφορά τα στοιχεία των καρτών.

• Διαδικασία: Κατά τη διαδικασία πληρωμής, ο χρήστης ανακατευθύνεται (redirect) στο κρυπτογραφημένο περιβάλλον της συνεργαζόμενης τράπεζας ή του παρόχου Viva Wallet.

• Δεδομένα: Ο αριθμός της κάρτας, το όνομα κατόχου και το CVV δεν γνωστοποιούνται, δεν επεξεργάζονται και δεν αποθηκεύονται από την FITNESS PRO EE. Λαμβάνουμε μόνο μια ενημέρωση (transaction token) από την τράπεζα για την έγκριση ή απόρριψη της συναλλαγής.

• Τεχνικά Δεδομένα: Διεύθυνση IP, τύπος browser, μέσω των Cookies (βλ. ενότητα Cookies).

2. ΣΚΟΠΟΣ ΚΑΙ ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ

Η επεξεργασία των προσωπικών δεδομένων από τη FITNESS PRO EE διέπεται από τις αρχές της νομιμότητας, της αντικειμενικότητας και της διαφάνειας. Κάθε πράξη επεξεργασίας βασίζεται σε μία από τις ακόλουθες νομικές βάσεις, σύμφωνα με το Άρθρο 6 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR):

1. Εκτέλεση Σύμβασης (Άρθρο 6, παρ. 1β του GDPR)

Η επεξεργασία είναι απαραίτητη για να τηρήσουμε τις συμβατικές μας υποχρεώσεις απέναντί σας. Χωρίς τη χρήση αυτών των δεδομένων, η ολοκλήρωση της συναλλαγής είναι αδύνατη.

• Πεδίο Εφαρμογής: Περιλαμβάνει τη διαχείριση της παραγγελίας, την επεξεργασία της πληρωμής, τον έλεγχο των αποθεμάτων, την οργάνωση της μεταφοράς και παράδοσης των οργάνων γυμναστικής στον χώρο σας, καθώς και την ενημέρωσή σας (μέσω email ή SMS) για την πορεία της αποστολής.

• Υποστήριξη: Η βάση αυτή καλύπτει και την παροχή υπηρεσιών μετά την πώληση (after-sales support), όπως η διαχείριση εγγυήσεων και η τεχνική υποστήριξη των μηχανημάτων.

2. Συμμόρφωση με Έννομη Υποχρέωση (Άρθρο 6, παρ. 1γ του GDPR)

Σε πολλές περιπτώσεις, η επεξεργασία των δεδομένων σας επιβάλλεται από το ισχύον νομοθετικό πλαίσιο.

• Πεδίο Εφαρμογής: Η έκδοση φορολογικών παραστατικών (τιμολόγια, αποδείξεις λιανικής), η τήρηση αυτών για το χρονικό διάστημα που ορίζει ο νόμος (συνήθως 10 έτη), η δήλωση των συναλλαγών στις φορολογικές αρχές (ΑΑΔΕ) και η ανταπόκριση σε αιτήματα δημόσιων ή δικαστικών αρχών.

3. Διασφάλιση Εννόμου Συμφέροντος (Άρθρο 6, παρ. 1στ του GDPR)

Η επεξεργασία είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων που επιδιώκει η Εταιρεία μας, εφόσον αυτά δεν υπερβαίνουν τα δικαιώματα και τις ελευθερίες σας.

• Ασφάλεια και Πρόληψη Απάτης: Η χρήση δεδομένων για την επαλήθευση των στοιχείων πληρωμής και την προστασία του ηλεκτρονικού μας καταστήματος από κακόβουλες ενέργειες ή κυβερνοεπιθέσεις.

• Επιχειρηματική Ανάλυση: Η ανάλυση συγκεντρωτικών (όχι ατομικών) δεδομένων πωλήσεων και επισκεψιμότητας, με σκοπό τη βελτιστοποίηση της γκάμας των προϊόντων μας και τη βελτίωση της εμπειρίας πλοήγησης στο site μας.

• Νομικές Αξιώσεις: Η διατήρηση δεδομένων για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της εταιρείας σε περίπτωση διαφορών.

4. Συγκατάθεση του Υποκειμένου (Άρθρο 6, παρ. 1α του GDPR)

Για συγκεκριμένες ενέργειες που δεν εμπίπτουν στις παραπάνω κατηγορίες, ζητούμε τη ρητή και ελεύθερη συγκατάθεσή σας.

• Marketing & Newsletter: Η αποστολή ενημερωτικών δελτίων, προσφορών και νέων της FITNESS PRO πραγματοποιείται μόνο εάν έχετε δηλώσει ενεργά την επιθυμία σας (Opt-in).

• Μη Αναγκαία Cookies: Η χρήση cookies για σκοπούς στόχευσης ή διαφήμισης βασίζεται στη δική σας προτίμηση μέσω του εργαλείου διαχείρισης cookies.

• Δικαίωμα Ανάκλησης: Σας υπενθυμίζουμε ότι έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, με την ίδια ευκολία που τη δώσατε (π.χ. μέσω του συνδέσμου “Unsubscribe” σε κάθε email).

3. ΠΟΥ ΔΙΑΒΙΒΑΖΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ (ΑΠΟΔΕΚΤΕΣ)

Η FITNESS PRO EE δηλώνει ρητά ότι δεν πωλεί, δεν εκμισθώνει και δεν ανταλλάσσει τα προσωπικά σας δεδομένα με οποιονδήποτε τρίτο για σκοπούς εμπορικής προώθησης ή εκμετάλλευσης. Πρόσβαση στα δεδομένα σας έχει μόνο το απολύτως απαραίτητο και εκπαιδευμένο προσωπικό της Εταιρείας μας, το οποίο δεσμεύεται από ρήτρες εχεμύθειας.

Προκειμένου όμως να ολοκληρωθεί η αγοραστική σας εμπειρία και να λειτουργήσει το ηλεκτρονικό μας κατάστημα, διαβιβάζουμε ορισμένα δεδομένα σας σε συνεργαζόμενους παρόχους υπηρεσιών (Third-Party Service Providers), οι οποίοι ενεργούν ως Εκτελούντες την Επεξεργασία για λογαριασμό μας:

1. Πάροχοι Υπηρεσιών Εφοδιαστικής Αλυσίδας (Logistics & Courier)

Λόγω της φύσης των προϊόντων μας (επαγγελματικός εξοπλισμός μεγάλου όγκου και βάρους), η διαβίβαση στοιχείων είναι κρίσιμη:

• Δεδομένα: Ονοματεπώνυμο, Διεύθυνση παράδοσης, Τηλέφωνο επικοινωνίας.

• Σκοπός: Η φυσική παράδοση των προϊόντων, ο προγραμματισμός του ραντεβού παράδοσης από τις μεταφορικές εταιρείες και η ενημέρωση μέσω SMS/Email για την πορεία της αποστολής.

• Δέσμευση: Οι συνεργάτες μας υποχρεούνται να χρησιμοποιούν τα στοιχεία αυτά αποκλειστικά για τη συγκεκριμένη παράδοση και να τα διαγράφουν μετά το πέρας της συμβατικής τους υποχρέωσης.

2. Χρηματοπιστωτικά Ιδρύματα & Πάροχοι Πληρωμών

• Συνεργάτες: Viva Wallet, τραπεζικά ιδρύματα.

• Διαδικασία: Για την εκτέλεση της πληρωμής, το site μας επικοινωνεί μέσω κρυπτογραφημένων πρωτοκόλλων με την πλατφόρμα πληρωμών.

• Σκοπός: Η ταυτοποίηση της συναλλαγής και η πρόληψη περιστατικών απάτης (Fraud Detection). Η FITNESS PRO λαμβάνει μόνο την επιβεβαίωση της πληρωμής, διασφαλίζοντας ότι τα ευαίσθητα τραπεζικά σας δεδομένα παραμένουν προστατευμένα στο τραπεζικό περιβάλλον.

3. Υπηρεσίες Μηχανογράφησης & Λογιστικής Υποστήριξης

• Λογιστικό Γραφείο: Διαβιβάζονται τα στοιχεία τιμολόγησης (ΑΦΜ, ΔΟΥ, Αξία) στο πλαίσιο της νόμιμης υποχρέωσής μας για φορολογική απεικόνιση και τήρηση βιβλίων.

• Πάροχοι IT & Cloud Hosting: Η ιστοσελίδα μας φιλοξενείται σε ασφαλείς διακομιστές (servers) εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Οι τεχνικοί σύμβουλοι που υποστηρίζουν την πλατφόρμα έχουν περιορισμένη και ελεγχόμενη πρόσβαση μόνο για τη διασφάλιση της ορθής λειτουργίας του e-shop.

4. Δημόσιες Αρχές & Δικαστικοί Φορείς

• Συνθήκες: Ενδέχεται να διαβιβάσουμε δεδομένα σας στις αστυνομικές, δικαστικές ή φορολογικές αρχές (π.χ. ΑΑΔΕ) μόνο εφόσον υπάρξει επίσημο αίτημα ή νόμιμη υποχρέωση (π.χ. διενέργεια ελέγχου, καταπολέμηση νομιμοποίησης εσόδων από παράνομες δραστηριότητες).

5. Διαβιβάσεις σε Χώρες εκτός Ε.Ε. (Εκτός ΕΟΧ)

Η FITNESS PRO EE αποθηκεύει και επεξεργάζεται τα δεδομένα σας κατά κανόνα εντός της Ευρωπαϊκής Ένωσης. Σε περίπτωση που κάποιος συνεργάτης (π.χ. πάροχος υπηρεσιών email marketing όπως το Mailchimp) εδρεύει εκτός ΕΟΧ, διασφαλίζουμε ότι η διαβίβαση είναι σύννομη, χρησιμοποιώντας τις Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής για να εγγυηθούμε το ίδιο επίπεδο προστασίας.

4. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ

Η FITNESS PRO EE εφαρμόζει μια αυστηρή πολιτική περιορισμού της περιόδου αποθήκευσης. Τα προσωπικά σας δεδομένα διατηρούνται μόνο για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, εκτός εάν η νομοθεσία απαιτεί μακρύτερη περίοδο διατήρησης.

Συγκεκριμένα:

1. Φορολογικά και Λογιστικά Δεδομένα

• Διάρκεια: Δέκα (10) έτη.

• Τεκμηρίωση: Τα δεδομένα που αφορούν την έκδοση τιμολογίων και αποδείξεων (ΑΦΜ, ονοματεπώνυμο, στοιχεία συναλλαγής) διατηρούνται υποχρεωτικά για 10 έτη βάσει του Κώδικα Φορολογικής Απεικόνισης Συναλλαγών και του Ν. 4308/2014, προκειμένου να είμαστε σε θέση να ανταποκριθούμε σε ενδεχόμενους ελέγχους των φορολογικών αρχών.

2. Δεδομένα Παραγγελιών & Εγγυήσεων Προϊόντων

• Διάρκεια: Καθ’ όλη τη διάρκεια της νόμιμης ή εμπορικής εγγύησης των προϊόντων.

• Τεκμηρίωση: Επειδή η FITNESS PRO διαθέτει επαγγελματικό εξοπλισμό (π.χ. Gymleco, ATX) με πολυετείς εγγυήσεις στον σκελετό ή τα εξαρτήματα, διατηρούμε το ιστορικό της παραγγελίας σας ώστε να μπορούμε να σας εξυπηρετήσουμε άμεσα σε περίπτωση τεχνικού προβλήματος ή ανάγκης ανταλλακτικών, ακόμη και μετά την πάροδο ετών από την αγορά.

3. Λογαριασμός Χρήστη (User Account)

• Διάρκεια: Μέχρι την υποβολή αιτήματος διαγραφής από τον χρήστη.

• Τεκμηρίωση: Τα δεδομένα του προφίλ σας διατηρούνται για τη διευκόλυνση των μελλοντικών σας αγορών. Εάν ο λογαριασμός παραμείνει ανενεργός για διάστημα άνω των 5 ετών, η Εταιρεία διατηρεί το δικαίωμα να προβεί σε διαγραφή του, αφού προηγηθεί σχετική ενημέρωση στο email σας.

4. Δεδομένα για Σκοπούς Marketing (Newsletter)

• Διάρκεια: Μέχρι την ανάκληση της συγκατάθεσης (Opt-out).

• Τεκμηρίωση: Διατηρούμε το email σας στη λίστα ενημερώσεων μόνο όσο επιθυμείτε να λαμβάνετε νέα μας. Κάθε ενημερωτικό email περιλαμβάνει σύνδεσμο αυτόματης διαγραφής (Unsubscribe). Μετά την διαγραφή σας, το email σας παραμένει σε μια “μαύρη λίστα” (suppression list) μόνο και μόνο για να διασφαλίσουμε ότι δεν θα σας ξανασταλεί κατά λάθος αλληλογραφία.

5. Δεδομένα Επικοινωνίας (Φόρμες Επικοινωνίας/Email)

• Διάρκεια: Δώδεκα (12) μήνες από την ολοκλήρωση της επικοινωνίας.

• Τεκμηρίωση: Ερωτήματα, προσφορές ή τεχνικές απορίες που αποστέλλονται μέσω της ιστοσελίδας διατηρούνται για ένα έτος, ώστε να υπάρχει ιστορικό της επικοινωνίας σε περίπτωση που επανέλθετε με νέο αίτημα.

6. Δεδομένα Cookies & Τεχνικά Δεδομένα

• Διάρκεια: Από τη λήξη της συνεδρίας (session) έως δύο (2) έτη, ανάλογα με την κατηγορία του cookie.

• Τεκμηρίωση: Τα απαραίτητα cookies διαγράφονται με το κλείσιμο του browser, ενώ τα cookies στατιστικών (Analytics) διατηρούνται για μεγαλύτερο διάστημα ώστε να αναγνωρίζονται οι επαναλαμβανόμενοι επισκέπτες (σε ανώνυμη μορφή).

5. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR 2016/679), ως υποκείμενο των δεδομένων, απολαμβάνετε μια σειρά δικαιωμάτων τα οποία η FITNESS PRO EE δεσμεύεται να διασφαλίζει και να διευκολύνει.

Συγκεκριμένα, έχετε τα εξής δικαιώματα:

1. Δικαίωμα Πρόσβασης (Άρθρο 15)

Έχετε το δικαίωμα να ενημερωθείτε από εμάς εάν επεξεργαζόμαστε προσωπικά σας δεδομένα, να λάβετε αντίγραφο αυτών, καθώς και πληροφορίες για τον σκοπό της επεξεργασίας, τις κατηγορίες των δεδομένων και τους αποδέκτες στους οποίους αυτά διαβιβάζονται.

2. Δικαίωμα Διόρθωσης (Άρθρο 16)

Έχετε το δικαίωμα να απαιτήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών προσωπικών δεδομένων που σας αφορούν, ώστε οι πληροφορίες που τηρούμε να ανταποκρίνονται στην πραγματικότητα.

3. Δικαίωμα Διαγραφής – «Δικαίωμα στη Λήθη» (Άρθρο 17)

Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων σας από τα αρχεία μας.

• Περιορισμός: Το δικαίωμα αυτό δεν είναι απόλυτο εάν η διατήρηση των δεδομένων επιβάλλεται από τον νόμο (π.χ. φορολογικά στοιχεία τιμολογίων) ή για τη θεμελίωση νομικών αξιώσεων της Εταιρείας.

4. Δικαίωμα Περιορισμού της Επεξεργασίας (Άρθρο 18)

Μπορείτε να μας ζητήσετε να αναστείλουμε την επεξεργασία των δεδομένων σας (χωρίς να τα διαγράψουμε) όταν αμφισβητείτε την ακρίβειά τους ή όταν η επεξεργασία είναι παράνομη αλλά δεν επιθυμείτε τη διαγραφή τους.

5. Δικαίωμα Φορητότητας των Δεδομένων (Άρθρο 20)

Έχετε το δικαίωμα να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. XML, JSON, CSV), ή να μας ζητήσετε να τα διαβιβάσουμε απευθείας σε άλλον υπεύθυνο επεξεργασίας (π.χ. σε άλλο πάροχο).

6. Δικαίωμα Εναντίωσης (Άρθρο 21)

Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας που γίνεται για σκοπούς απευθείας εμπορικής προώθησης (Direct Marketing), συμπεριλαμβανομένης της κατάρτισης προφίλ.

7. Δικαίωμα Καταγγελίας στην Αρχή (Άρθρο 77)

Έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει το ισχύον δίκαιο.

6. ΠΟΛΙΤΙΚΗ COOKIES

Στη FITNESS PRO EE, η διαφάνεια στη διαχείριση των δεδομένων σας αποτελεί προτεραιότητα. Χρησιμοποιούμε cookies για να διασφαλίσουμε τη βέλτιστη λειτουργία του ηλεκτρονικού μας καταστήματος, την εξατομίκευση της εμπειρίας σας και την ανάλυση της επισκεψιμότητάς μας.

1. Τι είναι τα Cookies και γιατί τα χρησιμοποιούμε;

Τα Cookies είναι μικρά αρχεία κειμένου (text files) που αποθηκεύονται στον φυλλομετρητή (browser) της συσκευής σας (υπολογιστής, smartphone, tablet) κατά την επίσκεψή σας στο fitnesspro.gr.

• Λειτουργικότητα: Μας επιτρέπουν να «θυμόμαστε» τις ενέργειές σας (όπως τα προϊόντα στο καλάθι αγορών).

• Ασφάλεια: Βοηθούν στην προστασία του λογαριασμού σας και στην αποτροπή απάτης κατά τις πληρωμές.

• Βελτίωση: Μας παρέχουν ανώνυμα στατιστικά στοιχεία για να κάνουμε το site μας πιο γρήγορο και εύχρηστο.

2. Αναλυτική Κατηγοριοποίηση Cookies

Κατηγορία	Τεχνική Ανάλυση & Σκοπός	Νομική Βάση	Διάρκεια
Απαραίτητα (Strictly Necessary)	Χρησιμοποιούνται για τη σύνδεση σε λογαριασμό, τη διατήρηση προϊόντων στο καλάθι και την ασφαλή σύνδεση με την πύλη πληρωμών (Viva Wallet).	Απαλλαγή από συγκατάθεση (Απαραίτητα για τη λειτουργία).	Από τη λήξη της συνεδρίας έως 1 έτος.
Λειτουργικότητας (Preference)	Αποθηκεύουν ρυθμίσεις όπως η γλώσσα, η περιοχή και η αποδοχή του cookie banner, ώστε να μην ερωτάστε επανειλημμένα.	Συγκατάθεση (μέσω banner).	Έως 1 έτος.
Στατιστικά / Επιδόσεων (Analytics)	Χρησιμοποιούμε εργαλεία όπως το Google Analytics (σε ανώνυμη μορφή) για να μετράμε πόσοι χρήστες μας επισκέπτονται και ποιες σελίδες προτιμούν.	Συγκατάθεση (μέσω banner).	Έως 2 έτη.
Εμπορικής Προώθησης (Marketing)	Επιτρέπουν την προβολή διαφημίσεων που ταιριάζουν στα ενδιαφέροντά σας (π.χ. αν είδατε όργανα ATX, να βλέπετε σχετικές προσφορές) και μετρούν την αποτελεσματικότητα των καμπανιών μας.	Συγκατάθεση (μέσω banner).	Έως 1 έτος.

3. Νομικό Πλαίσιο και Συγκατάθεση

Η χρήση των cookies διέπεται από την Οδηγία 2002/58/ΕΚ (ePrivacy Directive), όπως ενσωματώθηκε στο ελληνικό δίκαιο με τον Ν. 3471/2006, και τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

• Κατά την πρώτη είσοδό σας στο site, εμφανίζεται ένα αναδυόμενο παράθυρο (Cookie Banner) όπου μπορείτε να επιλέξετε ποιες κατηγορίες cookies επιτρέπετε (εκτός των «Απαραίτητων»).

• Η συγκατάθεσή σας μπορεί να ανακληθεί ανά πάσα στιγμή μέσω των ρυθμίσεων στην ιστοσελίδα μας.

4. Πώς να ελέγξετε τα Cookies μέσω του Browser

Εκτός από το εργαλείο διαχείρισης του site μας, μπορείτε να ελέγχετε ή να διαγράφετε τα cookies απευθείας από τις ρυθμίσεις του προγράμματος περιήγησης που χρησιμοποιείτε:

• Google Chrome: Ρυθμίσεις > Απόρρητο και ασφάλεια > Cookies και άλλα δεδομένα ιστότοπου.

• Mozilla Firefox: Επιλογές > Απόρρητο και ασφάλεια > Cookies και δεδομένα ιστοτόπων.

• Safari: Προτιμήσεις > Απόρρητο > Cookies και δεδομένα ιστότοπων.

Σημαντική Σημείωση: Η πλήρης απενεργοποίηση των cookies ενδέχεται να περιορίσει τη δυνατότητα χρήσης ορισμένων λειτουργιών του ηλεκτρονικού μας καταστήματος, όπως η ολοκλήρωση παραγγελιών.

7. ΑΣΦΑΛΕΙΑ ΣΥΝΑΛΛΑΓΩΝ

Η FITNESS PRO EE επενδύει συνεχώς σε τεχνολογίες αιχμής για τη διασφάλιση της ακεραιότητας, της εμπιστευτικότητας και της διαθεσιμότητας των δεδομένων σας. Εφαρμόζουμε ένα ολοκληρωμένο πλαίσιο Τεχνικών και Οργανωτικών Μέτρων (TOMs) για την αποτροπή τυχαίας ή παράνομης καταστροφής, απώλειας, μεταβολής ή μη εξουσιοδοτημένης πρόσβασης.

1. Τεχνολογία Κρυπτογράφησης SSL/TLS

Κάθε αλληλεπίδραση του χρήστη με το fitnesspro.gr (π.χ. εγγραφή, είσοδος, υποβολή παραγγελίας) πραγματοποιείται μέσω ασφαλούς σύνδεσης με χρήση πρωτοκόλλου SSL (Secure Sockets Layer) 256-bit.

• Πώς λειτουργεί: Η τεχνολογία αυτή δημιουργεί μια κρυπτογραφημένη “σήραγγα” μεταξύ του φυλλομετρητή σας και του διακομιστή μας. Οποιαδήποτε πληροφορία αποστέλλεται κρυπτογραφείται πριν βγει από τη συσκευή σας και αποκρυπτογραφείται μόνο από το σύστημά μας, καθιστώντας αδύνατη την υποκλοπή της από τρίτους.

• Πιστοποίηση: Η εγκυρότητα του πιστοποιητικού ασφαλείας μας μπορεί να επαληθευτεί από το εικονίδιο του λουκέτου στη γραμμή διευθύνσεων του browser σας.

2. Ασφάλεια Ηλεκτρονικών Πληρωμών (PCI DSS Compliance)

Η ασφάλεια των οικονομικών σας δεδομένων είναι απόλυτη, καθώς η FITNESS PRO δεν έρχεται ποτέ σε επαφή με τα ευαίσθητα στοιχεία της κάρτας σας.

• Redirect Method: Κατά την ολοκλήρωση της πληρωμής, μεταφέρεστε αυτόματα σε ασφαλή, εξωτερική πύλη πληρωμών (π.χ. Viva Wallet).

• Πιστοποίηση Παρόχων: Οι πάροχοι πληρωμών με τους οποίους συνεργαζόμαστε διαθέτουν πιστοποίηση PCI DSS Level 1, το αυστηρότερο παγκόσμιο πρότυπο ασφάλειας δεδομένων στον κλάδο των καρτών πληρωμής.

• Tokenization: Χρησιμοποιούμε την τεχνολογία “Tokenization”, όπου η τράπεζα μας στέλνει μόνο έναν κρυπτογραφημένο κωδικό επιτυχίας της συναλλαγής, χωρίς να αποθηκεύεται κανένα στοιχείο κάρτας (αριθμός, CVV, ημερομηνία λήξης) στη βάση δεδομένων μας.

3. Οργανωτικά Μέτρα Προστασίας

• Έλεγχος Πρόσβασης: Η πρόσβαση στο διαχειριστικό περιβάλλον του site είναι περιορισμένη και ελεγχόμενη. Χρησιμοποιούμε Two-Factor Authentication (2FA) για την είσοδο των διαχειριστών στο σύστημα.

• Firewall & Monitoring: Το site προστατεύεται από Web Application Firewall (WAF) που φιλτράρει την κακόβουλη κίνηση και αποτρέπει επιθέσεις τύπου SQL Injection ή Cross-Site Scripting (XSS).

• Τακτικά Backups: Πραγματοποιούμε καθημερινά αντίγραφα ασφαλείας σε κρυπτογραφημένη μορφή, ώστε να διασφαλίζεται η ανάκτηση των δεδομένων σε περίπτωση τεχνικού σφάλματος.

4. Πολιτική Ισχυρών Κωδικών

Ενθαρρύνουμε τους χρήστες να χρησιμοποιούν ισχυρούς κωδικούς πρόσβασης. Τα συνθηματικά σας αποθηκεύονται στη βάση δεδομένων μας με τη χρήση hash algorithms, που σημαίνει ότι ούτε εμείς οι ίδιοι δεν μπορούμε να γνωρίζουμε τον πραγματικό σας κωδικό.