Πολιτική Απορρήτου του Uppa

Ισχύει από: 1 Νοεμβρίου 2026

Το Uppa είναι μια εφαρμογή και ένας ιστότοπος που βοηθά όσους παίρνουν φάρμακα GLP-1 να χτίσουν μια καθημερινή ρουτίνα γύρω από τη θεραπεία τους. Το δημιουργεί η Zero Morphism LLC, εταιρεία περιορισμένης ευθύνης της Καλιφόρνιας («Uppa», «εμείς», «εμάς»), 647 Escuela Pl, Milpitas, CA 95035.

Η παρούσα πολιτική εξηγεί τι συλλέγουμε, γιατί, ποιος το βλέπει, πόσο καιρό το κρατάμε και τι μπορείς να κάνεις γι’ αυτό. Καλύπτει την εφαρμογή Uppa, τον ιστότοπο Uppa και τα email μας.

Τα δεδομένα υγείας έχουν επιπλέον τη δική τους πολιτική. Η Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτών μας τα καλύπτει αναλυτικά, όπως απαιτούν ορισμένοι νόμοι πολιτειών των ΗΠΑ.

Με λίγα λόγια

• Συλλέγουμε ό,τι καταγράφεις, ώστε να φτιάξουμε το καθημερινό σου πλάνο. Σε αυτά περιλαμβάνονται πληροφορίες υγείας, όπως συμπτώματα, γεύματα, δόσεις και βάρος.
• Δεν πουλάμε ποτέ τα δεδομένα σου. Δεν τα χρησιμοποιούμε ποτέ για διαφήμιση. Δεν έχουμε διαφημιστικούς ιχνηλάτες (trackers).
• Μοιραζόμαστε δεδομένα μόνο με εταιρείες που λειτουργούν τμήματα του Uppa για εμάς. Δεσμεύονται με σύμβαση, μπορούν να τα χρησιμοποιούν μόνο για εμάς και δεν μπορούν να εκπαιδεύσουν τεχνητή νοημοσύνη με αυτά.
• Μπορείς να δεις, να εξαγάγεις και να διαγράψεις τα δεδομένα σου όποτε θέλεις μέσα από την εφαρμογή ή στέλνοντας email στο privacy@flyuppa.com.
• Το Uppa απευθύνεται σε ενήλικες (18+). Δεν αποτελεί ιατρική συμβουλή και δεν προορίζεται για επείγουσες περιπτώσεις.

1. Τι συλλέγουμε

Όσα μας δίνεις

Όσα δημιουργεί η εφαρμογή από όσα μας δίνεις

• Το καθημερινό σου πλάνο, οι αλλαγές που κάνει σε αυτό η εφαρμογή και ο λόγος τους.
• Εκτιμήσεις διατροφικής αξίας για τα γεύματα (πρωτεΐνη, φυτικές ίνες, θερμίδες κ.λπ.) και ετικέτες τροφίμων (για παράδειγμα «fried» (τηγανητό) ή «spicy» (πικάντικο)). Μπορείς να τις διορθώσεις.
• Αρχεία κάθε απόφασης που παίρνει η εφαρμογή, ώστε να ελέγχουμε ότι λειτουργεί όπως σχεδιάστηκε.

Όσα συλλέγονται αυτόματα

• Εφαρμογή: έκδοση εφαρμογής, μοντέλο συσκευής και έκδοση λειτουργικού συστήματος, αναφορές σφαλμάτων (crash reports) και αρχεία καταγραφής σφαλμάτων. Οι αναφορές σφαλμάτων φτάνουν σε εμάς μόνο μέσω της Apple: από όσους δοκιμάζουν την εφαρμογή μέσω TestFlight ή αν έχεις επιτρέψει στο iPhone σου να μοιράζεται αναλυτικά στοιχεία με τους προγραμματιστές εφαρμογών (Ρυθμίσεις → Απόρρητο και ασφάλεια → Ανάλυση και βελτιώσεις). Δεν περιλαμβάνουν ό,τι πληκτρολογείς ή καταγράφεις. Δεν χρησιμοποιούμε κανένα άλλο εργαλείο για σφάλματα ή αναλυτικά στοιχεία.
• Apple Health: μόνο αν το επιτρέψεις, η εφαρμογή διαβάζει τις ώρες αφύπνισης και ύπνου σου (από τα δεδομένα ύπνου σου) και το βάρος σου. Δεν γράφει ποτέ στο Apple Health. Τα δεδομένα του Apple Health δεν χρησιμοποιούνται ποτέ για διαφήμιση ούτε πωλούνται, και χρησιμοποιούνται μόνο για τη δημιουργία του πλάνου σου. Μπορείς να το σταματήσεις όποτε θέλεις από την εφαρμογή Υγεία ή τις Ρυθμίσεις του iPhone.
• Ιστότοπος: αρχεία καταγραφής διακομιστή στην Cloudflare, που φιλοξενεί τον ιστότοπο (διεύθυνση IP, τύπος προγράμματος περιήγησης, σελίδα που ζητήθηκε, ώρα). Κανένα cookie πέρα από όσα είναι απολύτως απαραίτητα για να λειτουργεί ο ιστότοπος. Κανένα εργαλείο ανάλυσης ή διαφήμισης.
• Αγορές: αν ξεκινήσεις δωρεάν δοκιμή ή εγγραφείς σε συνδρομή, η Apple μάς ενημερώνει αν η δοκιμή ή η συνδρομή σου είναι ενεργή. Δεν βλέπουμε ποτέ την κάρτα σου.
• Δοκιμή beta: αν δοκιμάζεις το Uppa μέσω TestFlight, η Apple μοιράζεται μαζί μας το όνομα και το email σου (όπως τα έδωσες στο TestFlight), την έκδοση (build) που εγκατέστησες και τυχόν σχόλια και στιγμιότυπα οθόνης που στέλνεις.

Δεν συλλέγουμε την ακριβή τοποθεσία σου. Από τις φωτογραφίες γευμάτων αφαιρούνται τα δεδομένα τοποθεσίας και κάμερας πριν φύγουν από το τηλέφωνό σου.

2. Γιατί τα χρησιμοποιούμε

Δεν:

• πουλάμε τα δεδομένα σου·
• τα χρησιμοποιούμε ή τα μοιραζόμαστε για διαφήμιση·
• λαμβάνουμε με αυτοματοποιημένα μέσα αποφάσεις για σένα που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα·
• επιτρέπουμε σε κανέναν πάροχο να εκπαιδεύσει τεχνητή νοημοσύνη με τα δεδομένα σου.

Οι αλλαγές που κάνει η εφαρμογή στο πλάνο είναι αυτοματοποιημένες προτάσεις για καθημερινές συνήθειες, όπως ένα ποτήρι νερό ή ένα μικρότερο γεύμα. Μπορείς πάντα να τις παραλείψεις ή να πεις «Not for me».

3. Ποιος τα βλέπει

• Πάροχοι υπηρεσιών που λειτουργούν τμήματα του Uppa για εμάς, με γραπτές συμβάσεις που τους περιορίζουν στις οδηγίες μας:
  • Amazon Web Services: φιλοξενία και αποθήκευση για την εφαρμογή, στις ΗΠΑ
  • Cloudflare: φιλοξενεί τον ιστότοπο και παραδίδει τις σελίδες του. Επεξεργάζεται τη διεύθυνση IP σου και τις σελίδες που ζητάς, στο παγκόσμιο δίκτυό της. Αποθηκεύει επίσης τις εγγραφές στη λίστα αναμονής και στο newsletter, στη Βόρεια Αμερική
  • Η Amazon Web Services λειτουργεί επίσης το σύστημα τεχνητής νοημοσύνης που εκτιμά τη διατροφική αξία από μια φωτογραφία γεύματος: το μοντέλο Claude της Anthropic, στο Amazon Bedrock. Η φωτογραφία παραμένει εντός της AWS. Δεν διατηρείται μετά την εκτίμηση, δεν αποστέλλεται στην Anthropic και δεν χρησιμοποιείται για την εκπαίδευση κανενός μοντέλου.
  • Google Workspace: το email μας, μαζί με τα support@ και privacy@. Περιέχει τα μηνύματα που μας στέλνεις
  • Amazon Simple Email Service (Amazon SES), μέρος της Amazon Web Services: στέλνει τα email λογαριασμού, λίστας αναμονής και newsletter, με απενεργοποιημένη την παρακολούθηση ανοιγμάτων και κλικ
• Apple: για τη διανομή της εφαρμογής (App Store και TestFlight), τη διαχείριση των αγορών και τη διαβίβαση των αναφορών σφαλμάτων σε εμάς. Για όσα συλλέγει η Apple ισχύει η δική της πολιτική απορρήτου.
• Επαγγελματίες σύμβουλοι (δικηγόροι, λογιστές), με υποχρέωση εμπιστευτικότητας.
• Αρχές, μόνο όταν το απαιτεί ο νόμος. Όπου ο νόμος το επιτρέπει, θα σε ενημερώσουμε πρώτα.
• Αγοραστής του Uppa, αν πωληθεί η εταιρεία ή τα περιουσιακά της στοιχεία. Θα σε ενημερώσουμε πρώτα, ο αγοραστής πρέπει να τηρήσει αυτή την πολιτική και για τα δεδομένα υγείας χρειάζεται η συγκατάθεσή σου όπου το απαιτεί ο νόμος.

Κανείς άλλος. Δεν μοιραζόμαστε δεδομένα με διαφημιστές, μεσίτες δεδομένων, εργοδότες ή ασφαλιστές. Δεν μοιραζόμαστε δεδομένα με τον επαγγελματία υγείας που σε παρακολουθεί, εκτός αν του στείλεις κάτι εσύ.

4. Πόσο καιρό τα κρατάμε

5. Τα δικαιώματά σου

Όπου κι αν ζεις, μπορείς:

• να δεις τι διατηρούμε για σένα και να πάρεις αντίγραφο («Profile → Privacy → Export» (Προφίλ → Απόρρητο → Εξαγωγή) ή με email σε εμάς)·
• να τα διορθώσεις (επεξεργάσου οτιδήποτε έχεις καταγράψει· το «Profile» σου)·
• να τα διαγράψεις («Profile → Privacy → Delete account» (Διαγραφή λογαριασμού) ή με email σε εμάς)·
• να ανακαλέσεις τη συγκατάθεσή σου όποτε θέλεις («Profile → Privacy»). Η ανάκληση δεν αναιρεί όσα έγιναν πριν από αυτήν. Το πλάνο σου δημιουργείται από τα δεδομένα υγείας σου, οπότε για να ανακαλέσεις αυτή τη συγκατάθεση διαγράφεις τα δεδομένα σου («Profile → Privacy → Delete my data» (Διαγραφή των δεδομένων μου))·
• να βγεις από τη λίστα αναμονής ή από το newsletter (μέσω του συνδέσμου σε κάθε email).

Οι κάτοικοι ΗΠΑ σε πολιτείες με νόμους για την ιδιωτικότητα (μεταξύ άλλων Καλιφόρνια, Ουάσινγκτον, Νεβάδα, Κονέκτικατ, Κολοράντο, Βιρτζίνια και άλλες) έχουν επιπλέον το δικαίωμα:

• να μάθουν ποιοι τρίτοι έλαβαν τα δεδομένα τους·
• να ασκήσουν προσφυγή αν απορρίψουμε ένα αίτημα (απαντώντας στην απάντησή μας με τη λέξη «appeal» (προσφυγή))·
• να μην αντιμετωπίζονται διαφορετικά επειδή ασκούν τα δικαιώματά τους.

Σεβόμαστε τα σήματα Global Privacy Control. Δεν πουλάμε ούτε μοιραζόμαστε δεδομένα για διαφήμιση, οπότε δεν υπάρχει κάτι από το οποίο να εξαιρεθείς, αλλά αντιμετωπίζουμε το σήμα ως επιλογή σου ούτως ή άλλως.

Οι κάτοικοι ΗΒ και ΕΕ έχουν επίσης δικαίωμα να ζητήσουν περιορισμό της επεξεργασίας ή να αντιταχθούν σε αυτήν, δικαίωμα στη φορητότητα των δεδομένων, καθώς και δικαίωμα να υποβάλουν καταγγελία σε εποπτική αρχή: στο ΗΒ, στο Information Commissioner's Office (ico.org.uk, 0303 123 1113)· στην ΕΕ, στην αρχή προστασίας δεδομένων του τόπου όπου ζουν ή εργάζονται (ο κατάλογος υπάρχει στο edpb.europa.eu). Επικοινώνησε πρώτα μαζί μας, ώστε να προσπαθήσουμε να βοηθήσουμε.

Πώς να το ζητήσεις: μέσα από την εφαρμογή ή με email στο privacy@flyuppa.com από τη διεύθυνση του λογαριασμού σου. Θα επιβεβαιώσουμε το αίτημά σου εντός 10 ημερών.

• ΗΠΑ: απαντάμε εντός 45 ημερών. Μπορεί να παρατείνουμε μία φορά κατά 45 ημέρες και, αν το κάνουμε, θα σε ενημερώσουμε.
• ΗΒ και ΕΕ: απαντάμε εντός ενός μήνα, προθεσμία που μπορεί να παραταθεί κατά δύο μήνες για σύνθετα αιτήματα.
• Επιβεβαίωση ότι είσαι εσύ: μπορεί να σου ζητήσουμε επιβεβαίωση από το email του λογαριασμού σου.
• Κάποιος που ενεργεί για λογαριασμό σου: ένας εξουσιοδοτημένος αντιπρόσωπος μπορεί να υποβάλει αίτημα εκ μέρους σου με την υπογεγραμμένη άδειά σου.

6. Ασφάλεια

• Κρυπτογράφηση: τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά και κατά την αποθήκευση.
• Πρόσβαση: περιορίζεται στα άτομα που τη χρειάζονται, καταγράφεται και ελέγχεται.
• Ειδοποιήσεις: δεν αναφέρουν ποτέ το φάρμακό σου και δεν δείχνουν στοιχεία υγείας στην οθόνη κλειδώματος.
• Παραβιάσεις: αν κάποια σε επηρεάζει, θα ενημερώσουμε εσένα και τις εποπτικές αρχές όπως απαιτεί ο νόμος (για παράδειγμα εντός 72 ωρών το ICO ή την αρχή προστασίας δεδομένων της ΕΕ, και σύμφωνα με τον Health Breach Notification Rule της US FTC).

7. Παιδιά

Το Uppa απευθύνεται σε ενήλικες 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 18. Αν μάθουμε ότι το έχουμε κάνει, τα διαγράφουμε.

8. Διεθνείς διαβιβάσεις

Είμαστε εταιρεία των ΗΠΑ και αποθηκεύουμε δεδομένα στις ΗΠΑ. Τις εγγραφές στη λίστα αναμονής και στο newsletter τις αποθηκεύει η Cloudflare στη Βόρεια Αμερική. Η Cloudflare παραδίδει τον ιστότοπο από διακομιστές σε όλο τον κόσμο, συνήθως από αυτόν που βρίσκεται πιο κοντά σου. Αν βρίσκεσαι στο ΗΒ, τα δεδομένα σου διαβιβάζονται στις ΗΠΑ βάσει του UK Extension to the EU–US Data Privacy Framework (της «UK–US data bridge») όταν ο αποδέκτης είναι πιστοποιημένος, ή βάσει της UK International Data Transfer Agreement ή του Addendum. Αν βρίσκεσαι στην ΕΕ, διαβιβάζονται βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework) όταν ο αποδέκτης είναι πιστοποιημένος, ή βάσει των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ (EU Standard Contractual Clauses).

Εκπρόσωπος στο ΗΒ (άρθρο 27 του UK GDPR): θα οριστεί πριν το Uppa γίνει διαθέσιμο στο ΗΒ. Θα τον αναφέρουμε εδώ.

Εκπρόσωπος στην ΕΕ (άρθρο 27 του ΓΚΠΔ (GDPR) της ΕΕ): θα οριστεί πριν το Uppa γίνει διαθέσιμο στην ΕΕ. Θα τον αναφέρουμε εδώ.

9. Cookies

Ο ιστότοπος χρησιμοποιεί μόνο cookies που είναι απολύτως απαραίτητα για τη λειτουργία του, για παράδειγμα για να θυμάται ότι έχεις ήδη υποβάλει μια φόρμα. Δεν χρησιμοποιούμε cookies, pixel ή tag ανάλυσης, διαφήμισης ή μέσων κοινωνικής δικτύωσης, γι’ αυτό δεν υπάρχει banner για cookies. Αν αυτό αλλάξει ποτέ, θα ενημερώσουμε αυτή την πολιτική και θα ζητήσουμε πρώτα τη συγκατάθεσή σου.

10. Αλλαγές

Αν αλλάξουμε αυτή την πολιτική, θα ενημερώσουμε την ημερομηνία στην αρχή της.

• Αν μια αλλαγή επηρεάζει τον τρόπο που χρησιμοποιούμε τα δεδομένα υγείας ή είναι κατά τα λοιπά σημαντική, θα σε ενημερώσουμε μέσα στην εφαρμογή ή με email πριν τεθεί σε ισχύ.
• Όπου το απαιτεί ο νόμος, θα ζητήσουμε ξανά τη συγκατάθεσή σου.

11. Επικοινωνία

Zero Morphism LLC, 647 Escuela Pl, Milpitas, CA 95035 · privacy@flyuppa.com

Εκπρόσωπος στο ΗΒ: θα οριστεί πριν το Uppa γίνει διαθέσιμο στο ΗΒ.