Πολιτική Απορρήτου & Προστασίας Δεδομένων

1. Σκοπός & πεδίο εφαρμογής

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η εταιρεία «ΤΣΑΜΑΔΟΥ ΑΘΗΝΑ ΤΟΥ ΘΕΟΔΩΡΟΥ-ΣΠΥΡΙΔΩΝΑ» (στο εξής «η Εταιρεία», «εμείς») συλλέγει, επεξεργάζεται και προστατεύει τα προσωπικά δεδομένα των επισκεπτών και χρηστών της ηλεκτρονικής πλατφόρμας «giatrosstospiti.gr».

Η επεξεργασία διενεργείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ» ή «GDPR»), τον Ν. 4624/2019, τον Ν. 3471/2006 περί ηλεκτρονικών επικοινωνιών, καθώς και την Πράξη 65/2018 της ΑΠΔΠΧ.

2. Υπεύθυνος επεξεργασίας & DPO

3. Διαχωρισμός ρόλων

Κρίσιμη διευκρίνιση: η Εταιρεία ενεργεί ως υπεύθυνος επεξεργασίας μόνο για τα δεδομένα που συλλέγει στο πλαίσιο λειτουργίας της Πλατφόρμας. Ο εκάστοτε Ιατρός ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα υγείας και τον ιατρικό φάκελο.

Η Εταιρεία δεν συλλέγει και δεν αποθηκεύει ιατρικό φάκελο.

4. Κατηγορίες δεδομένων που επεξεργαζόμαστε

• Δεδομένα ταυτότητας & επικοινωνίας: Ονοματεπώνυμο, e-mail, τηλέφωνο, ημερομηνία γέννησης, φύλο.
• Δεδομένα λογαριασμού: Όνομα χρήστη, κρυπτογραφημένος κωδικός, ιστορικό συνδέσεων.
• Δεδομένα κράτησης: Στοιχεία Ιατρού, ημερομηνία/ώρα, ειδικότητα, σχόλια, ιστορικό κρατήσεων.
• Δεδομένα πληρωμής: Στοιχεία τιμολόγησης, αναγνωριστικό συναλλαγής. Πλήρη στοιχεία κάρτας δεν αποθηκεύονται.
• Δεδομένα υγείας: Μόνο εάν επιλέξετε να γνωστοποιήσετε λόγο επίσκεψης ή σχετική πληροφορία.
• Τεχνικά δεδομένα: Διεύθυνση IP, τύπος συσκευής, browser, cookies, ιστορικό πλοήγησης.
• Επικοινωνία υποστήριξης: Περιεχόμενο μηνυμάτων για σκοπούς εξυπηρέτησης.
• Αξιολογήσεις: Αξιολόγηση, σχόλιο, ημερομηνία υποβολής.

5. Σκοποί & νομικές βάσεις επεξεργασίας

• Δημιουργία/διαχείριση Λογαριασμού & κράτηση ραντεβού — εκτέλεση σύμβασης.
• Επεξεργασία πληρωμών — εκτέλεση σύμβασης & νομική υποχρέωση.
• Επικοινωνία σχετική με ραντεβού — εκτέλεση σύμβασης.
• Δεδομένα υγείας — ρητή συγκατάθεση (άρθρο 9 παρ. 2 ΓΚΠΔ).
• Marketing emails — συγκατάθεση με δυνατότητα ανάκλησης ανά πάσα στιγμή.
• Αξιολογήσεις — έννομα συμφέροντα.
• Συμμόρφωση με νομικές υποχρεώσεις — νομική υποχρέωση.

6. Αποδέκτες των δεδομένων

Δεδομένα σας μπορεί να γνωστοποιούνται στον επιλεγμένο Ιατρό, σε εκτελούντες την επεξεργασία (πάροχοι hosting, PSP, email/SMS, analytics), σε δικηγόρους/λογιστές εφόσον απαιτείται, και σε δημόσιες/δικαστικές αρχές όταν ο νόμος το απαιτεί.

Δεν πωλούμε ποτέ προσωπικά δεδομένα. Δεν εμπορευόμαστε δεδομένα υγείας υπό οποιαδήποτε μορφή.

7. Διαβιβάσεις εκτός ΕΟΧ

Κατά κανόνα τα δεδομένα σας τηρούνται εντός ΕΕ/ΕΟΧ. Τυχόν διαβιβάσεις σε τρίτη χώρα γίνονται μόνο με κατάλληλες εγγυήσεις (απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες). Μπορείτε να ζητήσετε αντίγραφο στο contact@krimlaw.gr.

8. Χρόνος τήρησης

• Δεδομένα λογαριασμού: έως 12 μήνες μετά τη διαγραφή.
• Δεδομένα κράτησης & συναλλαγής: κατ' ελάχιστον 5 έτη (φορολογική νομοθεσία).
• Δεδομένα υγείας: έως 12 μήνες από το ραντεβού.
• Δεδομένα marketing: μέχρι ανάκληση συγκατάθεσης ή 24 μήνες αδράνειας.
• Δεδομένα επικοινωνίας/υποστήριξης: έως 24 μήνες.
• Cookies: έως 13 μήνες σύμφωνα με την Πολιτική Cookies.

9. Δικαιώματα υποκειμένου των δεδομένων

• Δικαίωμα πρόσβασης — να ζητήσετε αντίγραφο των δεδομένων σας.
• Δικαίωμα διόρθωσης — να ζητήσετε διόρθωση ανακριβών δεδομένων.
• Δικαίωμα διαγραφής / «δικαίωμα στη λήθη».
• Δικαίωμα περιορισμού της επεξεργασίας.
• Δικαίωμα στη φορητότητα.
• Δικαίωμα εναντίωσης.
• Δικαίωμα ανάκλησης της συγκατάθεσης.

Ασκήστε τα δικαιώματά σας στέλνοντας αίτημα στο contact@krimlaw.gr. Θα απαντήσουμε εντός ενός (1) μηνός.

Έχετε επίσης δικαίωμα καταγγελίας στην ΑΠΔΠΧ: Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr.

10. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις βασιζόμενες αποκλειστικά σε αυτοματοποιημένη επεξεργασία που να παράγουν έννομα αποτελέσματα για εσάς.

11. Cookies & ανάλογες τεχνολογίες

• Απολύτως αναγκαία: λειτουργία ιστοτόπου, σύνδεση, ασφάλεια. Δεν απαιτούν συγκατάθεση.
• Λειτουργικά: αποθήκευση προτιμήσεων.
• Στατιστικά / analytics: μέτρηση επισκεψιμότητας. Απαιτούν συγκατάθεση.
• Marketing: απαιτούν συγκατάθεση.

12. Εμπορική προώθηση

Marketing επικοινωνίες αποστέλλονται μόνο κατόπιν ρητής συγκατάθεσης. Σε κάθε επικοινωνία υπάρχει σύνδεσμος απεγγραφής (opt-out).

13. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένων κρυπτογράφησης TLS, ελέγχων πρόσβασης, MFA, καταγραφής συμβάντων, περιοδικών δοκιμών ασφαλείας και διαδικασίας διαχείρισης περιστατικών παραβίασης με ειδοποίηση της ΑΠΔΠΧ εντός 72 ωρών.

14. Παιδιά & ανήλικοι

Η Πλατφόρμα δεν απευθύνεται σε ανηλίκους κάτω των 18 ετών. Σε κράτηση υπέρ ανηλίκου, ο γονέας/κηδεμόνας ευθύνεται για την παροχή δεδομένων και τη συγκατάθεση.

15. Εκτίμηση αντικτύπου (DPIA)

Λόγω συστηματικής επεξεργασίας δεδομένων υγείας, η Εταιρεία έχει διενεργήσει Εκτίμηση Αντικτύπου (DPIA) σύμφωνα με το άρθρο 35 ΓΚΠΔ. Η DPIA επικαιροποιείται τακτικά.

16. Αλλαγές στην Πολιτική

Ουσιώδεις αλλαγές θα ανακοινώνονται με εύλογη προειδοποίηση μέσω της Πλατφόρμας ή με email. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή.

17. Επικοινωνία