Απόρρητο
ΤΙ ΚΡΑΤΑΜΕ ΚΑΙ ΤΙ ΔΕΝ ΚΑΝΟΥΜΕ
Τι κρατάει ο λογαριασμός
Το email σου και τον κωδικό σου. Για να μπαίνεις, και για να βρίσκεις τα δικά σου δεδομένα σε κάθε συσκευή. Αν και μόνο αν το ζητήσεις με το προαιρετικό τικ, το email χρησιμοποιείται και για ενημερώσεις όταν βγαίνει κάτι καινούριο. Σταματάει από τις Ρυθμίσεις, με ένα κλικ, όποτε θες.
Ό,τι γράφεις μέσα στις εφαρμογές. Κάθε εφαρμογή κρατά τα δικά της: η CICO τρόφιμα, γεύματα, βάρος και στόχους· το Rise Your Strength τις προπονήσεις και τα ρεκόρ σου· το Move Stronger τις διαδρομές σου· το Read Stronger τι διάβασες.
Αρχεία εξετάσεων και έμμηνος κύκλος. Αυτά είναι το πιο ευαίσθητο κομμάτι όλης της ομπρέλας και τα γράφουμε χωριστά για να μην περάσουν απαρατήρητα. Στην καρτέλα «Εξετάσεις» της CICO μπορείς να ανεβάσεις PDF ή φωτογραφία αιματολογικών: το αρχείο ανεβαίνει στον χώρο αποθήκευσης του Supabase, σε φάκελο με το αναγνωριστικό σου, και δεν το βλέπει κανείς άλλος - ούτε εμείς, εκτός αν το ζητήσεις για υποστήριξη. Αν πατήσεις «Μοιράσου με τον γιατρό σου», φτιάχνεται σύνδεσμος που ζει 24 ώρες και ανοίγει το αρχείο σε όποιον τον έχει, χωρίς λογαριασμό· γι' αυτό στείλ' τον σε προσωπικό μήνυμα και όχι σε ομάδα. Οι ημερομηνίες του κύκλου, αν τις καταγράφεις, συγχρονίζονται μαζί με τα υπόλοιπα δεδομένα της CICO. Και τα δύο σβήνονται από μέσα, και μαζί τους το ίδιο το αρχείο.
Πρόσεξε αυτό. Τα δεδομένα διατροφής και βάρους θεωρούνται δεδομένα υγείας από τον GDPR. Είναι πιο ευαίσθητα από ένα απλό email. Γι' αυτό σου ζητάμε να συμφωνήσεις ρητά, με ένα τικ, αντί να το θεωρήσουμε δεδομένο.
Τι ΔΕΝ κάνουμε
- Δεν πουλάμε τίποτα σε κανέναν. Ούτε email, ούτε δεδομένα, ούτε «ανώνυμα στατιστικά».
- Δεν έχουμε διαφημίσεις.
- Δεν έχουμε analytics τρίτων. Ούτε Google Analytics, ούτε Facebook pixel, ούτε τίποτα που να σε παρακολουθεί από σάιτ σε σάιτ.
- Δεν βάζουμε cookies παρακολούθησης.
- Δεν μπαίνουμε στα δεδομένα σου. Η βάση έχει κανόνα ασφαλείας που αφήνει κάθε λογαριασμό να βλέπει μόνο τη δική του γραμμή, και κανένας άλλος χρήστης δεν φτάνει στα δικά σου. Το τίμιο συμπλήρωμα: ως διαχειριστής της βάσης, ο Ηλίας τεχνικά μπορεί να τα δει από το εργαλείο του Supabase, όπως κάθε ιδιοκτήτης βάσης στον κόσμο. Δεν το κάνει, και δεν το κάνει ούτε για υποστήριξη χωρίς να σου το ζητήσει πρώτα. Σου γράφουμε τι είναι τεχνικά δυνατό, όχι μόνο τι υποσχόμαστε.
Η φόρμα «Πες μας τι να βελτιώσουμε»
Ανοίγει από κάθε εφαρμογή και δουλεύει και χωρίς λογαριασμό. Ό,τι πατήσεις «Στείλε» καταλήγει σε δικό μας πίνακα. Τον διαβάζει μόνο ο Ηλίας, συνδεδεμένος ως διαχειριστής. Κανένας άλλος χρήστης δεν βλέπει τι έγραψες.
Τι στέλνεται: ο βαθμός που δίνεις, τα τρία κείμενα που γράφεις, το email σου αν το συμπληρώσεις (προαιρετικό, μόνο για να σου απαντήσουμε), η γλώσσα της συσκευής, το όνομα της εφαρμογής από την οποία πάτησες, και μια τεχνική ταυτότητα του browser σου (ποιο κινητό, ποια έκδοση) για να μπορούμε να αναπαράγουμε αυτό που σου συνέβη. Αν είσαι συνδεδεμένος, στέλνεται και το αναγνωριστικό του λογαριασμού σου, ώστε να ξέρουμε ποιανού είναι το παράπονο.
Δεν θέλεις να ξέρουμε ποιος είσαι; Άφησε το email κενό και βγες από τον λογαριασμό πριν γράψεις. Τα υπόλοιπα δεν σε ταυτοποιούν.
Ζητάμε διαγραφή ενός μηνύματος γνώμης με ένα email στη διεύθυνση παρακάτω.
Τα ανώνυμα στατιστικά, αν τα δεχτείς
Υπάρχει προαιρετικό τικ στην εγγραφή, και διακόπτης στις Ρυθμίσεις. Ξεκινά κλειστό. Αν το ανοίξεις, στέλνονται δύο πράγματα και μόνο αυτά:
- Ότι άνοιξε μια εφαρμογή, με το όνομά της, τη γλώσσα, και αν τρέχει σαν εγκατεστημένη εφαρμογή.
- Ότι κάτι έσπασε, με το τεχνικό μήνυμα του σφάλματος.
Τι ΔΕΝ πάει μαζί: κανένα όνομα, κανένα email, κανένα αναγνωριστικό δικό σου ή της συσκευής σου, και τίποτα από όσα γράφεις. Επειδή δεν υπάρχει αναγνωριστικό, οι γραμμές δεν συνδέονται μεταξύ τους ούτε με εσένα. Μετράμε ανοίγματα, όχι ανθρώπους.
Αν το κλείσεις, σταματά αμέσως. Χωρίς αυτό η υπηρεσία δουλεύει ακριβώς το ίδιο.
Πού βρίσκονται
Στη συσκευή σου, πρώτα. Αν δεν φτιάξεις λογαριασμό, τα περισσότερα δεν φεύγουν ποτέ από εκεί.
Στο Supabase (supabase.com), μόλις φτιάξεις λογαριασμό. Εκεί φυλάσσονται το email σου και τα δεδομένα σου για τον συγχρονισμό.
Όταν φορτώνει μια σελίδα, κάποιες υπηρεσίες βλέπουν μόνο τη διεύθυνση IP σου, όπως συμβαίνει με κάθε ιστοσελίδα στον κόσμο. Βλέπουν ότι κάποιος ζήτησε ένα αρχείο, τίποτα άλλο:
- Netlify, φιλοξενεί τις σελίδες. Κρατάει επίσης ό,τι στέλνεις από τη φόρμα επικοινωνίας του Forge, δηλαδή οργανισμό, ρόλο, μέγεθος ομάδας, email και τηλέφωνο, αν επιλέξεις να τα δώσεις.
- Cloudflare, στην εγγραφή και μόνο εκεί. Το Turnstile είναι ο έλεγχος «δεν είσαι ρομπότ». Βλέπει τη διεύθυνση IP σου και πώς συμπεριφέρεται ο browser σου τη στιγμή που πατάς «Δημιουργία λογαριασμού». Δεν το φιλοξενούμε εμείς, γιατί όλο του το νόημα είναι ότι το τρέχει τρίτος. Χωρίς αυτό, ο πρώτος που θα γράψει ένα script φτιάχνει δέκα χιλιάδες ψεύτικους λογαριασμούς μέσα σε μια νύχτα.
Ενα ξεκαθάρισμα, 21/08/2026. Εδώ έγραφε επίσης «Google Fonts» και «cdnjs». Δεν ισχύουν πια. Οι γραμματοσειρές, ο αναγνώστης PDF και η βιβλιοθήκη του χάρτη κατεβαίνουν πλέον από τους δικούς μας διακομιστές. Καμία διεύθυνση IP δεν φεύγει σε αυτούς. Το γράφουμε αντί να το σβήσουμε σιωπηλά, γιατί ίσχυε μέχρι χθες.
Τρεις όμως παίρνουν και κάτι παραπάνω, και αξίζει να το ξέρεις.
- Open Food Facts, στη CICO. Όταν σκανάρεις barcode, ο κωδικός του προϊόντος τους στέλνεται για να βρεθούν τα θρεπτικά του. Βλέπουν τον κωδικό και την IP σου εκείνη τη στιγμή. Αν δεν σκανάρεις, δεν επικοινωνεί μαζί τους ποτέ.
- Open-Meteo, στο Move Stronger. Για να σου δείξει καιρό, του στέλνει τις συντεταγμένες σου. Αυτό είναι η τοποθεσία σου, όχι απλώς μια IP.
- OpenStreetMap, OpenTopoMap και ArcGIS, στο Move Stronger. Δίνουν τα πλακίδια του χάρτη. Επειδή ζητάμε τα πλακίδια της περιοχής που κοιτάς, μαθαίνουν πού κοιτάς στον χάρτη, που συνήθως είναι εκεί που βρίσκεσαι.
Καμία τους δεν παίρνει το email σου, τα δεδομένα διατροφής σου, τις προπονήσεις σου ή οτιδήποτε άλλο κρατάει ο λογαριασμός.
Φεύγει κάτι εκτός Ευρώπης;
Ναι, και σου λέμε ακριβώς τι. Ο λογαριασμός σου και τα δεδομένα σου κάθονται στο Supabase. Οι υπηρεσίες όμως που φορτώνουν κομμάτια της σελίδας είναι δίκτυα παγκόσμια, με διακομιστές και εκτός ΕΕ: Netlify, Google Fonts, cdnjs της Cloudflare και ArcGIS είναι αμερικανικές εταιρείες. Η βιβλιοθήκη σύνδεσης δεν κατεβαίνει πια από CDN: ταξιδεύει μαζί με την εφαρμογή.
Τι φτάνει σε αυτές: η διεύθυνση IP σου και ποιο αρχείο ζήτησες. Στην περίπτωση των χαρτών του Move Stronger, και ποια περιοχή του χάρτη κοιτάς. Δεν φτάνει σε καμία τους το email σου, τα γεύματά σου, οι προπονήσεις σου ή οι εξετάσεις σου.
Με ποια βάση: οι διαβιβάσεις προς τις ΗΠΑ στηρίζονται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου ισχύει, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Είναι οι δύο νόμιμοι δρόμοι που προβλέπει το κεφάλαιο V του GDPR.
Αν αυτό είναι πρόβλημα για σένα, γράψε μας. Δεν είναι ρητορικό: κάποια από αυτά (οι γραμματοσειρές, για παράδειγμα) μπορούν να φορτώνονται τοπικά με λίγη δουλειά, και θα το κάνουμε αν το ζητήσει κόσμος.
Πόσο καιρό
Όσο έχεις λογαριασμό. Τα σβήνεις όποτε θες, και τότε φεύγουν και από εμάς.
Τα δικαιώματά σου
Ο GDPR σου δίνει το δικαίωμα να δεις, να διορθώσεις, να κατεβάσεις και να σβήσεις τα δεδομένα σου, και να πάρεις πίσω τη συγκατάθεσή σου όποτε θες.
Το κατέβασμα γίνεται μέσα στη CICO: Στόχοι › Αντίγραφο ασφαλείας › Κατέβασε αντίγραφο.
Η διαγραφή λογαριασμού γίνεται εδώ: Διαγραφή λογαριασμού, ή μέσα στη CICO από Στόχοι › Διαγραφή λογαριασμού. Σβήνονται τα δεδομένα σου από τη βάση, τα αρχεία εξετάσεων από τον χώρο αποθήκευσης, και όλα τα τοπικά από τη συσκευή. Αν κάτι από αυτά δεν καταφέρει να σβηστεί, θα το δεις γραμμένο και δεν θα προχωρήσει η υπόλοιπη διαγραφή - δεν σου λέμε «έγινε» χωρίς να έχει γίνει. Το ίδιο το email του λογαριασμού σβήνεται στο τέλος· αν για κάποιον λόγο επιβιώσει, γράψε μας στο risestrongerartofstrengthtrain@gmail.com και φεύγει μέσα σε 30 μέρες. Δεν χρειάζεται να εξηγήσεις γιατί.
Αν θεωρείς ότι κάτι δεν πάει καλά με τα δεδομένα σου, μπορείς να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).
Είμαστε σε δοκιμαστική έκδοση
Αυτή είναι beta. Μπορεί να δεις σφάλματα, και μπορεί κάτι να αλλάξει από τη μια μέρα στην άλλη. Κράτα δικό σου αντίγραφο για ό,τι δεν θέλεις να χάσεις. Δεν είναι ιατρική συμβουλή, σε τίποτα από αυτά.
Ποιος είναι υπεύθυνος
Rise Stronger, Ηλίας Βαρυτιμιάδης
risestrongerartofstrengthtrain@gmail.com
What the account keeps
Your email and your password. So you can sign in, and so you find your own data on every device. If and only if you ask for it with the optional tick, your email is also used for updates when something new arrives. It stops from Settings, with one click, whenever you want.
Blood test files and menstrual cycle. This is the most sensitive part of the whole umbrella, written separately so it cannot be missed. In CICO's "Tests" tab you can upload a PDF or photo of blood work: the file goes to Supabase storage, in a folder named with your identifier, and nobody else sees it - not us either, unless you send it to us for support. "Share with your doctor" creates a link that lives 24 hours and opens the file for anyone holding it, without an account; send it in a private message, not to a group. Cycle dates, if you track them, sync along with the rest of CICO's data. Both are deleted from inside the app, and the file itself goes with them.
Whatever you write inside the apps. Each app keeps its own: CICO keeps foods, meals, weight and goals; Rise Your Strength keeps your training and records; Move Stronger keeps your routes; Read Stronger keeps what you read.
Note this. Nutrition and weight data count as health data under GDPR. They are more sensitive than a plain email. That is why we ask you to agree explicitly, with a tick, instead of assuming it.
What we do NOT do
- We do not sell anything to anyone. Not emails, not data, not "anonymous statistics".
- No ads.
- No third-party analytics. No Google Analytics, no Facebook pixel, nothing that follows you from site to site.
- No tracking cookies.
- We do not go into your data. The database has a security rule that lets each account see only its own row, and no other user can reach yours. The honest footnote: as the administrator of the database, Ilias technically can see it from the Supabase tool, like every database owner in the world. He does not, and he will not do it for support either without asking you first. We write what is technically possible, not only what we promise.
The "Tell us what to improve" form
It opens from every app and works without an account. Whatever you send lands in a table of ours. Only Ilias reads it, signed in as the administrator. No other user sees what you wrote.
What is sent: the score you give, the three texts you write, your email if you fill it in (optional, only so we can reply), the device language, the name of the app you pressed it from, and a technical identity of your browser (which phone, which version) so we can reproduce what happened to you. If you are signed in, your account identifier is sent too, so we know whose complaint it is.
Do not want us to know who you are? Leave the email empty and sign out before writing. The rest does not identify you.
Ask for a feedback message to be deleted with an email to the address below.
Anonymous statistics, if you accept them
There is an optional tick at signup, and a switch in Settings. It starts off. If you turn it on, two things are sent and only these:
- That an app was opened, with its name, the language, and whether it runs as an installed app.
- That something broke, with the technical error message.
What does NOT go with it: no name, no email, no identifier of you or your device, and nothing you write. Because there is no identifier, the rows cannot be linked to each other or to you. We count openings, not people.
If you turn it off, it stops immediately. The service works exactly the same without it.
Where they live
On your device, first. If you never create an account, most of it never leaves it.
On Supabase (supabase.com), once you create an account. Your email and your data are stored there for syncing.
When a page loads, some services see only your IP address, as happens with every website in the world. They see that someone asked for a file, nothing more:
- Netlify, hosts the pages. It also stores whatever you send from the Forge contact form: organisation, role, team size, email and phone, if you choose to give them.
- Cloudflare, at sign-up and nowhere else. Turnstile is the "you are not a robot" check. It sees your IP address and how your browser behaves at the moment you press "Create account". We do not host it ourselves, because the entire point of it is that a third party runs it. Without it, the first person who writes a script creates ten thousand fake accounts overnight.
One correction, 21/08/2026. This list also used to say "Google Fonts" and "cdnjs". Neither is true any more. The fonts, the PDF reader and the map library are now served from our own servers. No IP address goes to them. We are writing this down instead of quietly deleting it, because it was true until yesterday.
Three of them do get a little more, and you deserve to know.
- Open Food Facts, in CICO. When you scan a barcode, that product code is sent to them to look up its nutrition. They see the code and your IP at that moment. If you never scan, they are never contacted.
- Open-Meteo, in Move Stronger. To show you the weather it sends them your coordinates. That is your location, not just an IP.
- OpenStreetMap, OpenTopoMap and ArcGIS, in Move Stronger. They serve the map tiles. Because we request the tiles for the area you are looking at, they learn where you are looking on the map, which is usually where you are.
None of them gets your email, your nutrition data, your training, or anything else the account keeps.
Does anything leave Europe?
Yes, and here is exactly what. Your account and your data sit on Supabase. The services that load parts of the page, however, are global networks with servers outside the EU: Netlify, Google Fonts, Cloudflare's cdnjs and ArcGIS are US companies. The sign-in library is no longer fetched from a CDN: it ships with the app.
What reaches them: your IP address and which file you asked for. In the case of the Move Stronger maps, also which area of the map you are looking at. None of them receives your email, your meals, your training or your test files.
On what basis: transfers to the US rely on the European Commission's Standard Contractual Clauses and, where applicable, the EU-US Data Privacy Framework. These are the two lawful routes provided by Chapter V of the GDPR.
If this is a problem for you, write to us. That is not rhetorical: some of these (the fonts, for example) can be served locally with a little work, and we will do it if people ask.
For how long
As long as you have an account. You delete it whenever you want, and then it is gone from us too.
Your rights
GDPR gives you the right to see, correct, download and delete your data, and to withdraw your consent whenever you want.
Download happens inside CICO: Goals › Backup › Download a copy.
Account deletion happens inside CICO: Goals › Delete account. It erases your data from the database, your test files from storage, and everything local from the device. If any of those fails, you will see it written and the rest of the deletion stops - we do not tell you "done" when it is not. The account email itself is removed last; if for any reason it survives, write to risestrongerartofstrengthtrain@gmail.com and it goes within 30 days. You do not have to explain why.
If you think something is wrong with your data, you can contact the Greek Data Protection Authority (dpa.gr).
This is a beta
You may hit bugs, and things may change from one day to the next. Keep your own copy of anything you cannot lose. None of this is medical advice.
Who is responsible
Rise Stronger, Ilias Varytimiadis
risestrongerartofstrengthtrain@gmail.com
Όροι χρήσης › Διαγραφή λογαριασμού Rise Stronger, Ilias Varytimiadis