Scope and data controller
This policy applies to the website at systema-stenon-zonon-antochis.com, the web application, account access, subscriptions, support communications and any connected services made available through the application.
The data controller is Ioannis Vafeiadis, Greece. Privacy questions and requests may be sent to ioannis.vafeiadis@systema-stenon-zonon-antochis.com.
Personal data we process
- Account data: email address, account identifier, authentication status and security-related metadata.
- Subscription data: plan, status, activation and expiry dates, Stripe customer/subscription references and transaction status. We do not receive or store full card numbers.
- Support data: the sender, address and content of messages you choose to send us.
- Technical data: necessary logs, IP address, browser/device information and security events produced by our infrastructure providers.
- Training data: settings and values you enter, such as MLSS/LT, heart-rate references, training preferences, race targets and course information.
Why we process data and our legal bases
- To create and authenticate accounts, provide the application and manage subscriptions — performance of a contract or steps requested before entering one.
- To process payments and maintain legally required transaction and accounting records — performance of a contract and compliance with legal obligations.
- To protect accounts, prevent fraud and abuse, diagnose faults and secure the service — our legitimate interests in operating a safe and reliable service.
- To answer support requests — performance of the service and our legitimate interest in communicating effectively with users.
- For an optional Polar or other connected-watch integration, or optional communications — your consent, which you may withdraw at any time without affecting earlier lawful processing.
GPX, FIT, browser storage and cookies
GPX and FIT files are parsed and prepared in your browser. For protected GPX comparison, race-strategy, Smart Start and course-programme calculations, the required route profile, relevant training settings and, when available, coordinates are transmitted securely to the application server, processed temporarily and not retained in our database. Other transfers occur only when a feature clearly identifies a connected service. We do not sell course, workout or activity data.
When you are signed in, profile settings, training preferences, programme configurations, calculator inputs and similar working data are linked to your account and synchronised securely through Supabase so that your latest settings can be restored when you reopen the application or use another device. A local copy is also kept in browser storage for performance and continuity. Passwords, payment-card data and the contents of GPX/FIT files are not included in this settings synchronisation. You can remove local copies with the application's reset controls or by clearing site data in your browser.
If you use Training Weather, the city or area you enter is sent through the application server to OpenStreetMap Nominatim when location lookup is needed, and the resulting approximate coordinates are sent to MET Norway to return the forecast. The selected approximate location may be included in your synchronised settings, while forecast responses are cached temporarily. This feature does not request or use your device's precise location.
Long-term season-planning, Adaptive Coach inputs and the numerical summaries derived locally from FIT files for Performance Check, Race Readiness and Race Analysis are also transmitted securely for protected server-side calculation. Original uploaded FIT files remain on your device; selected Suunto FIT files are temporarily proxied as described below. The summaries are processed only to return the requested plan, recommendation, execution evaluation, readiness score or race review and are not retained in our database.
Race distances and finish times entered in Performance Comparison are transmitted securely for the requested server-side comparison against the application's performance model. They are processed temporarily to return the comparison and are not retained in our database.
Pace, temperature, humidity and race-distance values entered in the Temperature & Humidity tool are transmitted securely for the requested server-side adjustment. They are processed temporarily to return the estimate and are not retained in our database.
Pace, wind speed, direction, route exposure and race-distance values entered in the Wind tool are transmitted securely for the requested server-side aerodynamic estimate. They are processed temporarily to return the result and are not retained in our database.
Pace, reference and target altitude, and race-distance values entered in the Altitude tool are transmitted securely for the requested server-side adjustment. They are processed temporarily to return the estimate and are not retained in our database.
Pace, grade and current MLSS/LT values entered in the Gradient tool are transmitted securely for the requested server-side energy-cost estimate. They are processed temporarily to return the result and are not retained in our database.
Race distance and time, current and target weight, and optional VO₂max values entered in the Weight & Performance tool are transmitted securely for the requested server-side estimate. They are processed temporarily to return the result and are not retained in our database.
MLSS/LT pace and repetition distances entered in the Interval Suggestions tool are transmitted securely for the requested server-side workout calculation. They are processed temporarily to return the result and are not retained in our database.
MLSS/LT pace, resting heart rate and maximum heart rate entered in the Heart-rate Zones tool are transmitted securely for the requested server-side zone calculation. They are processed temporarily to return the result and are not retained in our database.
MLSS/LT pace and the continuous duration entered in the Time-to-Distance Calculator are transmitted securely for the requested server-side estimate. They are processed temporarily to return sustainable pace, distance, intensity and zone, and are not retained in our database.
MLSS/LT pace and programme preferences used by the Fitness Test, Training Zones, Fitness Levels, Marathon, 50K, Half Marathon, 10K and 5K programme tools are transmitted securely for the requested server-side calculation. They are processed temporarily to return the selected result and are not retained separately in our database.
Essential cookies or equivalent local-storage technologies may be used for authentication, security, session continuity and language or unit preferences. The service does not currently use advertising cookies of its own.
POLAR ACCESSLINK · COROS MCP · CONNECTED WATCHES
Connected-watch data
Polar AccessLink and COROS MCP connections are optional and start only after your explicit authorisation through each provider's official OAuth flow. Garmin integration is not active yet and remains subject to the provider's availability and approval.
With your permission, Polar or COROS may provide recent completed-exercise metadata and the FIT file you explicitly select, including activity time, distance, pace, heart rate, elevation, route, calories, sport and device information. The application uses those data only for the athlete-facing FIT analysis that you request, not for advertising, sale or medical diagnosis. The authorisation token is stored in a restricted server-side table and is never placed in public front-end code. Selected Polar or COROS FIT files are proxied to your device on request, are not retained by our server or database, and are analysed locally in your browser.
Suunto is also optional and uses the provider's official OAuth authorisation. If you separately enable automatic calendar import, we store running-activity summaries privately in your account: the Suunto account and workout identifiers, date and time-zone offset, activity name, distance, duration, heart-rate summary and ascent when available. Signed notifications add new recordings without changing your planned workouts. When you select a recording for analysis, its FIT is securely proxied to your browser; the original FIT, GPS track and individual health samples are not retained by our server or database. A temporary in-memory browser cache avoids repeat downloads during the current session. Disable import to stop receiving recordings, or disconnect Suunto to remove the connection tokens and stored Suunto activity summaries. Account deletion also removes these summaries. Disabling import alone retains your existing history; you may request its deletion through support.
You can disconnect Polar or COROS from the application account area. Disconnecting Polar revokes the provider registration and deletes the stored token and connection record. Disconnecting COROS deletes its stored access and refresh tokens and the local connection record; you can also revoke the authorisation from your COROS account. You may request deletion through the support page. Connected-service personal data under our control is deleted or deidentified within 24 hours after revocation, except where limited retention is required by law or necessary for documented security or dispute records.
Processors and data recipients
We use a limited number of providers to deliver the service:
- Supabase for authentication, database and server-side application functions.
- Stripe for checkout, payments, subscriptions and billing management.
- Brevo for transactional account emails.
- Papaki for company email hosting and related communications.
- Website hosting, CDN and security providers needed to serve and protect the website and application.
- OpenStreetMap Nominatim and MET Norway only when the user requests Training Weather, for location lookup and forecast data.
- Polar, COROS and Suunto only when the user voluntarily connects the corresponding account; Garmin only if a future integration becomes available and is voluntarily connected.
Providers process data under their own terms and applicable data-processing arrangements. Where data is processed outside the European Economic Area, we rely on legally recognised transfer mechanisms and safeguards where required. We may also disclose data when required by law or necessary to protect legal rights and security.
Retention and security
We keep account and subscription data while the account is active and afterwards only for as long as necessary for support, security, disputes or legal obligations. Payment and accounting records are retained for the period required by applicable law. Synced application settings are retained while your account is active and are deleted with the account or earlier when no longer required to provide the service. Local browser copies remain on your device until you remove them. Polar and COROS connection tokens and identifiers are kept only while the connection remains active and are deleted when you disconnect. Retrieved Polar or COROS activity lists and FIT files are not retained in our database. Connected-service personal data is deleted or deidentified within 24 hours after connection revocation, except for narrowly limited legal, security or dispute records. Other connected-service data is deleted or anonymised when no longer needed, subject to the provider terms and applicable law.
We use reasonable technical and organisational safeguards, including encrypted connections, managed authentication, restricted server-side secrets and access controls. No online service can guarantee absolute security.
Your privacy rights
Subject to applicable law, you may request access, rectification, erasure, restriction, portability or objection, and you may withdraw consent. You may also request account deletion or deletion of connected Polar, COROS, Suunto or Garmin data by emailing ioannis.vafeiadis@systema-stenon-zonon-antochis.com. We may need to verify your identity before completing a request.
You may lodge a complaint with the Hellenic Data Protection Authority at dpa.gr, or with the competent authority where you live or work.
The service is not directed to children. A person below the age at which they may independently consent to online services in their country should not create an account without the involvement of a parent or legal guardian.
Changes to this policy
We may update this policy when the application, its providers or legal requirements change. The date at the top of the page will show the latest revision. Material changes will be communicated in an appropriate way.
ΕΛΛΗΝΙΚΗ ΑΠΟΔΟΣΗ
Πολιτική Απορρήτου
Η παρούσα πολιτική ισχύει για τον ιστότοπο και την εφαρμογή «Σύστημα Στενών Ζωνών Αντοχής», τους λογαριασμούς, τις συνδρομές, την υποστήριξη και τις συνδεδεμένες υπηρεσίες. Υπεύθυνος επεξεργασίας είναι ο Ιωάννης Βαφειάδης. Για κάθε αίτημα: ioannis.vafeiadis@systema-stenon-zonon-antochis.com.
Δεδομένα και σκοποί
Επεξεργαζόμαστε το email και τα τεχνικά στοιχεία του λογαριασμού, την κατάσταση της συνδρομής, τα απαραίτητα στοιχεία συναλλαγών, μηνύματα υποστήριξης και τις προπονητικές τιμές που εισάγει ο χρήστης. Τα χρησιμοποιούμε για σύνδεση, παροχή της υπηρεσίας, πληρωμές, ασφάλεια, τεχνική υποστήριξη και συμμόρφωση με τον νόμο. Δεν λαμβάνουμε ούτε αποθηκεύουμε ολόκληρους αριθμούς καρτών.
Αρχεία GPX/FIT και τοπική αποθήκευση
Τα GPX και FIT διαβάζονται και προετοιμάζονται στον browser. Για τους προστατευμένους υπολογισμούς σύγκρισης GPX, στρατηγικής αγώνα, Έξυπνης Εκκίνησης και προγράμματος διαδρομής, το απαραίτητο προφίλ διαδρομής, οι σχετικές προπονητικές ρυθμίσεις και, όταν υπάρχουν, οι συντεταγμένες μεταφέρονται με ασφάλεια στον server της εφαρμογής, υποβάλλονται σε προσωρινή επεξεργασία και δεν διατηρούνται στη βάση μας. Άλλη διαβίβαση γίνεται μόνο όταν μια λειτουργία αναφέρει καθαρά τη συνδεδεμένη υπηρεσία. Όταν ο χρήστης είναι συνδεδεμένος, οι ρυθμίσεις προφίλ, οι προπονητικές προτιμήσεις, οι διαμορφώσεις προγραμμάτων, οι τιμές των υπολογιστικών εργαλείων και παρόμοια δεδομένα εργασίας συνδέονται με τον λογαριασμό και συγχρονίζονται με ασφάλεια μέσω Supabase, ώστε να επανέρχονται μετά το κλείσιμο της εφαρμογής ή σε άλλη συσκευή. Ένα τοπικό αντίγραφο παραμένει και στον browser. Κωδικοί πρόσβασης, στοιχεία κάρτας και το περιεχόμενο των αρχείων GPX/FIT δεν περιλαμβάνονται σε αυτόν τον συγχρονισμό. Βασικά cookies ή αντίστοιχη αποθήκευση χρησιμοποιούνται για σύνδεση, ασφάλεια και προτιμήσεις.
Αν χρησιμοποιηθεί ο Καιρός Προπόνησης, η πόλη ή περιοχή που καταχωρίζει ο χρήστης αποστέλλεται μέσω του server της εφαρμογής στο OpenStreetMap Nominatim όταν απαιτείται αναζήτηση τοποθεσίας και οι προσεγγιστικές συντεταγμένες που προκύπτουν αποστέλλονται στο MET Norway για την πρόγνωση. Η επιλεγμένη προσεγγιστική τοποθεσία μπορεί να περιλαμβάνεται στις συγχρονισμένες ρυθμίσεις, ενώ οι προγνώσεις αποθηκεύονται προσωρινά σε cache. Η λειτουργία δεν ζητά ούτε χρησιμοποιεί την ακριβή τοποθεσία της συσκευής.
Τα στοιχεία του μακροχρόνιου σχεδιασμού, του Προσαρμοζόμενου Προπονητή και οι αριθμητικές περιλήψεις που προκύπτουν τοπικά από αρχεία FIT για τον Έλεγχο Εκτέλεσης, τον Έλεγχο Αγωνιστικής Ετοιμότητας και την Ανάλυση Αγώνα μεταφέρονται επίσης με ασφάλεια για προστατευμένο υπολογισμό στον server. Τα αρχεία FIT που ανεβάζεις παραμένουν στη συσκευή· τα επιλεγμένα FIT Suunto διαβιβάζονται προσωρινά όπως περιγράφεται παρακάτω. Οι περιλήψεις χρησιμοποιούνται μόνο για να επιστραφεί το πλάνο, η πρόταση, η αξιολόγηση εκτέλεσης, η βαθμολογία ετοιμότητας ή η ανασκόπηση αγώνα και δεν διατηρούνται στη βάση μας.
Ο ρυθμός, η θερμοκρασία, η υγρασία και η απόσταση αγώνα που καταχωρίζονται στο εργαλείο Θερμοκρασίας & Υγρασίας μεταφέρονται με ασφάλεια για τον ζητούμενο υπολογισμό στον server. Υποβάλλονται σε προσωρινή επεξεργασία μόνο για να επιστραφεί η εκτίμηση και δεν διατηρούνται στη βάση μας.
Ο ρυθμός, η ταχύτητα και η κατεύθυνση του ανέμου, η έκθεση της διαδρομής και η απόσταση αγώνα που καταχωρίζονται στο εργαλείο Ανέμου μεταφέρονται με ασφάλεια για τον ζητούμενο αεροδυναμικό υπολογισμό στον server. Υποβάλλονται σε προσωρινή επεξεργασία μόνο για να επιστραφεί το αποτέλεσμα και δεν διατηρούνται στη βάση μας.
Ο ρυθμός, το υψόμετρο αναφοράς, το νέο υψόμετρο και η απόσταση αγώνα που καταχωρίζονται στο εργαλείο Υψομέτρου μεταφέρονται με ασφάλεια για τον ζητούμενο υπολογισμό στον server. Υποβάλλονται σε προσωρινή επεξεργασία μόνο για να επιστραφεί η εκτίμηση και δεν διατηρούνται στη βάση μας.
Ο ρυθμός, η κλίση και η τρέχουσα τιμή MLSS/LT που χρησιμοποιούνται στο εργαλείο Κλίσης μεταφέρονται με ασφάλεια για τον ζητούμενο υπολογισμό ενεργειακού κόστους στον server. Υποβάλλονται σε προσωρινή επεξεργασία μόνο για να επιστραφεί το αποτέλεσμα και δεν διατηρούνται στη βάση μας.
Η απόσταση και ο χρόνος αγώνα, το σημερινό και το τελικό βάρος και η προαιρετική τιμή VO₂max που καταχωρίζονται στο εργαλείο Βάρους & Επίδοσης μεταφέρονται με ασφάλεια για τον ζητούμενο υπολογισμό στον server. Υποβάλλονται σε προσωρινή επεξεργασία μόνο για να επιστραφεί το αποτέλεσμα και δεν διατηρούνται στη βάση μας.
Ο ρυθμός MLSS/LT και οι αποστάσεις επανάληψης που χρησιμοποιούνται στις Διαλειμματικές προτάσεις μεταφέρονται με ασφάλεια για τον ζητούμενο υπολογισμό της προπόνησης στον server. Υποβάλλονται σε προσωρινή επεξεργασία μόνο για να επιστραφεί το αποτέλεσμα και δεν διατηρούνται στη βάση μας.
Ο ρυθμός MLSS/LT, οι παλμοί ηρεμίας και η μέγιστη καρδιακή συχνότητα που χρησιμοποιούνται στις Ζώνες καρδιακής συχνότητας μεταφέρονται με ασφάλεια για τον ζητούμενο υπολογισμό στον server. Υποβάλλονται σε προσωρινή επεξεργασία μόνο για να επιστραφεί το αποτέλεσμα και δεν διατηρούνται στη βάση μας.
Ο ρυθμός MLSS/LT και η συνεχόμενη διάρκεια που καταχωρίζονται στον Υπολογιστή Χρόνου προς Απόσταση μεταφέρονται με ασφάλεια για τη ζητούμενη εκτίμηση στον server. Υποβάλλονται σε προσωρινή επεξεργασία μόνο για να επιστραφούν ρυθμός, απόσταση, ένταση και ζώνη και δεν διατηρούνται στη βάση μας.
Ο ρυθμός MLSS/LT και οι επιλογές προγράμματος που χρησιμοποιούνται στον Έλεγχο Φυσικής Κατάστασης, στις Ζώνες Προπόνησης, στα Επίπεδα Φυσικής Κατάστασης και στα προγράμματα Μαραθωνίου, 50 χλμ., Ημιμαραθωνίου, 10 χλμ. και 5 χλμ. μεταφέρονται με ασφάλεια για τον ζητούμενο υπολογισμό στον server. Υποβάλλονται σε προσωρινή επεξεργασία μόνο για να επιστραφεί το επιλεγμένο αποτέλεσμα και δεν διατηρούνται ξεχωριστά στη βάση μας.
Polar AccessLink, COROS, Suunto και Garmin Connect
Οι συνδέσεις Polar AccessLink και COROS MCP είναι προαιρετικές και ενεργοποιούνται μόνο με ρητή άδεια μέσω της επίσημης σελίδας OAuth κάθε παρόχου. Μπορούν να λαμβάνουν πρόσφατα στοιχεία ολοκληρωμένων δραστηριοτήτων και το FIT που επιλέγει ο χρήστης για ανάλυση. Τα tokens φυλάσσονται μόνο στον server, ενώ το FIT διαβιβάζεται προσωρινά στη συσκευή και αναλύεται τοπικά χωρίς να αποθηκεύεται στη βάση μας. Με την αποσύνδεση Polar ανακαλείται η εγγραφή στον πάροχο και διαγράφονται token και εγγραφή σύνδεσης. Με την αποσύνδεση COROS διαγράφονται τα αποθηκευμένα access/refresh tokens και η εγγραφή σύνδεσης· ο χρήστης μπορεί επίσης να ανακαλέσει την άδεια από τον λογαριασμό COROS. Η διασύνδεση Garmin δεν είναι ακόμη ενεργή. Τα δεδομένα δεν πωλούνται και δεν χρησιμοποιούνται για διαφήμιση ή ιατρική διάγνωση.
Η Suunto συνδέεται προαιρετικά μέσω της επίσημης εξουσιοδότησης OAuth. Αν ενεργοποιήσεις ξεχωριστά την αυτόματη εισαγωγή στα ημερολόγια, αποθηκεύονται ιδιωτικά στον λογαριασμό σου οι περιλήψεις των καταγραφών τρεξίματος: αναγνωριστικά λογαριασμού και προπόνησης Suunto, ημερομηνία, διαφορά ζώνης ώρας, όνομα, απόσταση, διάρκεια, σύνοψη καρδιακής συχνότητας και ανάβαση όταν υπάρχουν. Οι υπογεγραμμένες ειδοποιήσεις προσθέτουν καταγραφές χωρίς να αλλάζουν το προγραμματισμένο πρόγραμμα. Όταν ζητήσεις ανάλυση, το πραγματικό FIT διαβιβάζεται με ασφάλεια στον browser· δεν αποθηκεύονται στον server ή στη βάση μας το αρχικό FIT, η διαδρομή GPS ή τα επιμέρους δείγματα υγείας. Προσωρινή μνήμη στον browser αποφεύγει επαναλαμβανόμενες λήψεις στην τρέχουσα συνεδρία. Η απενεργοποίηση εισαγωγής σταματά νέες καταγραφές αλλά διατηρεί το ιστορικό. Η αποσύνδεση Suunto διαγράφει tokens και αποθηκευμένες περιλήψεις Suunto· η διαγραφή λογαριασμού διαγράφει επίσης τις περιλήψεις. Μπορείς να ζητήσεις διαγραφή μέσω υποστήριξης.
Πάροχοι, διατήρηση και δικαιώματα
Χρησιμοποιούνται οι Supabase, Stripe, Brevo, Papaki και οι απαραίτητοι πάροχοι φιλοξενίας/ασφάλειας· οι Polar, COROS και Suunto μόνο μετά από επιλογή σύνδεσης από τον χρήστη και η Garmin μόνο αν στο μέλλον διατεθεί και συνδεθεί προαιρετικά. Τα OpenStreetMap Nominatim και MET Norway χρησιμοποιούνται μόνο όταν ζητείται πρόγνωση στον Καιρό Προπόνησης. Οι συγχρονισμένες ρυθμίσεις διατηρούνται όσο ο λογαριασμός είναι ενεργός και διαγράφονται μαζί με τον λογαριασμό ή νωρίτερα όταν δεν χρειάζονται πλέον για την υπηρεσία. Τα υπόλοιπα δεδομένα διατηρούνται μόνο όσο απαιτείται για την υπηρεσία, την ασφάλεια και τις νόμιμες υποχρεώσεις. Ο χρήστης μπορεί να ζητήσει πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση και να ανακαλέσει συγκατάθεση. Μπορεί επίσης να προσφύγει στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Η υπηρεσία δεν απευθύνεται σε παιδιά. Άτομο κάτω από το όριο ανεξάρτητης συναίνεσης για διαδικτυακές υπηρεσίες στη χώρα του δεν πρέπει να δημιουργεί λογαριασμό χωρίς τη συμμετοχή γονέα ή νόμιμου κηδεμόνα.