Νομική Πληροφόρηση
Πολιτική Απορρήτου
Αγγειακή Θεραπεία / Vascular Therapy
https://vasculartherapy.gr
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Αγγειακή Θεραπεία ("Vascular Therapy", "εμείς") συλλέγει και χρησιμοποιεί προσωπικά δεδομένα κατά τη χρήση αυτού του ιστοτόπου. Δεσμευόμαστε να προστατεύουμε το απόρρητό σας σύμφωνα με τον ΓΚΠΔ (EU) 2016/679 και την εφαρμοστέα εθνική νομοθεσία της Ελληνικής Δημοκρατίας.
Λαμβάνουμε ιδιαίτερη μέριμνα διότι η αίτηση για ραντεβού σε αγγειοχειρουργό συνιστά δεδομένα που αφορούν την υγεία σας, τα οποία ο νόμος προστατεύει με ιδιαίτερη αυστηρότητα.
1. Ποιοι είμαστε (ο Υπεύθυνος Επεξεργασίας)
| Υπεύθυνος Επεξεργασίας | Αγγειακή Θεραπεία / Vascular Therapy |
| Διεύθυνση | Γρηγορίου Λαμπράκη 132, Πειραιάς 185 32, Ελλάδα · Βαλαωρίτου 3, Χανιά 731 34, Ελλάδα |
| Ιατρείο | Πειραιάς & Χανιά, Ελλάδα |
| Τηλέφωνο | +30 2110128129 |
| Γενικό email | [email protected] |
| Email απορρήτου | [email protected] |
Η πρακτική διευθύνεται από τον Δρ. Τριαντάφυλλο Γιαννακόπουλο, αγγειοχειρουργό.
2. Πεδίο Εφαρμογής
Η παρούσα πολιτική καλύπτει τα προσωπικά δεδομένα που επεξεργαζόμαστε μέσω αυτού του ιστοτόπου μόνο — κυρίως μέσω της online αίτησης ραντεβού. Τα προσωπικά δεδομένα που παρέχετε κατά την αυτοπρόσωπη επίσκεψη, τηλεφωνικώς ή που αποτελούν μέρος του κλινικού ιατρικού σας φακέλου, διέπονται από ξεχωριστή τεκμηρίωση απορρήτου ασθενών και τους κανόνες ιατρικής εμπιστευτικότητας.
3. Ποια δεδομένα συλλέγουμε, γιατί και με ποια νομική βάση
Συλλέγουμε μόνο ό,τι μας δίνετε εσείς ενεργά, καθώς και περιορισμένα δεδομένα χρήσης μέσω Google Analytics (με τη συγκατάθεσή σας). Δεν χρησιμοποιούμε διαφήμιση ή τεχνολογίες παρακολούθησης μεταξύ ιστοτόπων.
§3.1 Αιτήσεις ραντεβού
Φόρμα «Κλείστε Ραντεβού»
Κατά την αίτηση ραντεβού συλλέγουμε: ονοματεπώνυμο, αριθμό τηλεφώνου, διεύθυνση email, τον γιατρό που επιθυμείτε, το επιθυμητό εύρος ημερομηνιών, προαιρετικά την πόλη, και οποιοδήποτε μήνυμα γράψετε. Για επιβεβαίωση, αποστέλλουμε επίσης έναν 6ψήφιο κωδικό επαλήθευσης στο email σας.
Επειδή αυτό αποκαλύπτει ότι αναζητάτε αγγειοχειρουργική φροντίδα, πρόκειται για δεδομένα που αφορούν την υγεία — «ειδική κατηγορία» προσωπικών δεδομένων.
Σκοπός
Λήψη, επαλήθευση και ανταπόκριση στην αίτηση ραντεβού σας
Νομική βάση (Άρθρο 6)
Συγκατάθεσή σας (6(1)(α)) και λήψη μέτρων κατ' αίτησή σας (6(1)(β))
Νομική βάση (Άρθρο 9)
Ρητή συγκατάθεση 9(2)(α) μέσω του πλαισίου συγκατάθεσης στη φόρμα
§3.2 Επαλήθευση email (κωδικός μίας χρήσης)
Δεδομένα: email και προσωρινός 6ψήφιος κωδικός. Σκοπός: επαλήθευση ελέγχου του email και πρόληψη κατάχρησης. Διατήρηση: ο κωδικός αποθηκεύεται για έως 10 λεπτά και διαγράφεται αμέσως μετά τη χρήση. Μετά την επιτυχή επαλήθευση εκδίδεται ένα προσωρινό διακριτικό που συνδέει το email σας με την υποβολή της φόρμας ραντεβού, το οποίο διατηρείται έως 15 λεπτά ή έως τη χρήση του.
§3.3 Εγγραφή σε newsletter
Δεδομένα: διεύθυνση email. Σκοπός: αποστολή περιστασιακών ενημερώσεων και συμβουλών υγείας σε εγγεγραμμένους συνδρομητές. Νομική βάση: συγκατάθεση (6(1)(α)). Διατήρηση: έως την κατάργηση εγγραφής ή ανάκληση της συγκατάθεσης. Χρησιμοποιούμε διπλή επιβεβαίωση (double opt-in) και μπορείτε να διαγραφείτε ανά πάσα στιγμή μέσω του συνδέσμου σε κάθε email.
§3.4 Κριτικές στη σελίδα Επικοινωνία
Εμφανίζουμε γνήσιες κριτικές Google (όνομα σχολιαστή, βαθμολογία, κείμενο) που δημοσιεύει ήδη η Google. Αυτά είναι δεδομένα τρίτων που εμφανίζουμε βάσει εννόμου συμφέροντος (6(1)(στ)). Εάν θέλετε να αφαιρεθεί η κριτική σας, επεξεργαστείτε ή διαγράψτε την στη Google ή επικοινωνήστε μαζί μας.
§3.5 Χάρτης στη σελίδα Επικοινωνία
Εάν επιλέξετε να φορτώσετε τον διαδραστικό Google Maps ιατρείων, η IP-διεύθυνσή σας και πληροφορίες συσκευής κοινοποιούνται στην Google για την απόδοση του χάρτη. Ο χάρτης φορτώνεται μόνο με τη ρητή επιλογή σας. Πολιτική Cookies.
§3.6 Τεχνικά αρχεία καταγραφής
Ο πάροχος φιλοξενίας (Netlify) και ο πάροχος backend (Supabase) καταγράφουν αυτόματα τυπικά αρχεία διακομιστή που ενδέχεται να περιλαμβάνουν την IP-διεύθυνσή σας, τον τύπο προγράμματος περιήγησης και τον χρόνο αιτήματος. Σκοπός: ασφάλεια και αξιόπιστη παράδοση του ιστοτόπου. Νομική βάση: έννομο συμφέρον (6(1)(στ)).
§3.7 Προτιμήσεις ιστοτόπου (local storage — όχι cookies)
Αποθηκεύουμε μερικά μικρά στοιχεία στην τοπική αποθήκευση του προγράμματος περιήγησής σας για να θυμόμαστε την επιλογή γλώσσας σας και να αποκρύψουμε υποδείξεις διεπαφής μίας χρήσης. Παραμένουν στη συσκευή σας, δεν περιέχουν πληροφορίες ταυτοποίησης και δεν αποστέλλονται σε εμάς. Πολιτική Cookies.
4. Με ποιους μοιραζόμαστε τα δεδομένα σας (εκτελούντες επεξεργασία)
Δεν πωλούμε τα δεδομένα σας ούτε τα χρησιμοποιούμε για διαφήμιση. Τα μοιραζόμαστε μόνο με παρόχους υπηρεσιών («εκτελούντες επεξεργασία») που ενεργούν κατ' εντολή μας βάσει σύμβασης επεξεργασίας δεδομένων.
| Πάροχος | Τι κάνει για εμάς | Δεδομένα | Διατήρηση |
|---|---|---|---|
| Netlify, Inc. | Φιλοξενία ιστοτόπου & παράδοση περιεχομένου | Αιτήματα σελίδας, IP (αρχεία καταγραφής) | Βάσει πολιτικής του παρόχου (μη επιβεβαιωμένη περίοδος) |
| Supabase, Inc. | Εκτελεί το backend του ιστοτόπου (ραντεβού, επαλήθευση email) και αποθηκεύει τα σχετικά δεδομένα | Email, κωδικός μίας χρήσης, διακριτικά επαλήθευσης, καταγραφή συγκατάθεσης | Ποικίλει ανά τύπο δεδομένων — βλ. §6 |
| Resend, Inc. | Αποστολή email επαλήθευσης και εσωτερικής ειδοποίησης ραντεβού προς το ιατρείο | Email + περιεχόμενο μηνύματος (κωδικός / στοιχεία ραντεβού, ανάλογα) | Βάσει πολιτικής αρχείου αποστολών του παρόχου (μη επιβεβαιωμένη περίοδος) |
| Google (Google Ireland / Google LLC) | Παρέχει τον διαδραστικό χάρτη ιατρείων και εμφανίζει κριτικές Google στη σελίδα Επικοινωνία· φιλοξενεί επίσης τα Gmail του ιατρείου που λαμβάνουν τα emails αιτήσεων ραντεβού | IP-διεύθυνση (μόνο κατά τη φόρτωση του χάρτη) · δημόσιο περιεχόμενο κριτικών · emails αιτήσεων ραντεβού στα inbox του ιατρείου | Ο χάρτης δεν αποθηκεύεται από εμάς· κριτικές ανανεώνονται ανά 24ώρες· τα Gmail inbox διέπονται από τη δική τους πολιτική Google Workspace |
| Cloudflare, Inc. | Επαλήθευση ανθρώπινης προέλευσης (bot protection, Cloudflare Turnstile) στη φόρμα ραντεβού | IP-διεύθυνση, σήματα προγράμματος περιήγησης απαραίτητα για τον έλεγχο | Βάσει πολιτικής απορρήτου Cloudflare Turnstile — δεν αποθηκεύουμε εμείς αυτά τα δεδομένα |
5. Διεθνείς μεταφορές
Ορισμένοι από τους παρόχους μας εδρεύουν ή αποθηκεύουν δεδομένα στις Ηνωμένες Πολιτείες (Netlify, Resend, Google, Cloudflare, και ενδεχομένως Supabase). Όπου τα δεδομένα σας μεταφέρονται εκτός ΕΟΧ, βασιζόμαστε σε:
EU-US Data Privacy Framework
Απόφαση επάρκειας της ΕΕ για παρόχους πιστοποιημένους βάσει αυτής (συμπεριλ. Resend και Google).
Τυπικές Συμβατικές Ρήτρες
Τυπικές Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, με πρόσθετες διασφαλίσεις όπου ενδείκνυται.
6. Για πόσο διατηρούμε τα δεδομένα σας
| Δεδομένα | Διατήρηση |
|---|---|
| Κωδικός επαλήθευσης email | ≤ 10 λεπτά, ή έως τη χρήση του, μετά διαγράφεται |
| Διακριτικό επαλήθευσης μετά τον κωδικό | ≤ 15 λεπτά, ή έως τη χρήση του, μετά διαγράφεται |
| Καταγραφή συγκατάθεσης ραντεβού | Διατηρείται ως αποδεικτικό συγκατάθεσης· δεν διαγράφεται αυτόματα ακόμη — υπό επανεξέταση |
| Αίτηση ραντεβού (περιεχόμενο email προς το ιατρείο) | Δεν διαγράφεται αυτόματα από εμάς· παραμένει στα εισερχόμενα του ιατρείου έως ότου διαγραφεί χειροκίνητα |
| Αρχεία καταγραφής διακομιστή | Βάσει τυπικής περιόδου διατήρησης εκάστου παρόχου |
| Προτιμήσεις τοπικής αποθήκευσης | Στη συσκευή σας έως να τις διαγράψετε |
7. Τα δικαιώματά σας
Βάσει του ΓΚΠΔ έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης ανακριβών δεδομένων, διαγραφής («δικαίωμα στη λήθη»), περιορισμού ή εναντίωσης στην επεξεργασία, φορητότητας δεδομένων, και — όπου η επεξεργασία βασίζεται σε συγκατάθεση — δικαίωμα ανάκλησής της ανά πάσα στιγμή.
Για άσκηση οποιουδήποτε δικαιώματος επικοινωνήστε μαζί μας στο [email protected] ή στη διεύθυνση της §1. Απαντούμε εντός ενός μηνός.
Ελλάδα (κύρια εποπτική αρχή)
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — Κηφισίας 1-3, 115 23 Αθήνα · +30 210 6475600
dataprotection.gov.cyΕλλάδα (για κατοίκους Ελλάδας)
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — Κηφισίας 1-3, 115 23 Αθήνα · +30 210 6475600
dpa.gr/el8. Παιδιά
Ο ιστότοπος και οι υπηρεσίες μας απευθύνονται σε ενηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών χωρίς κατάλληλη συγκατάθεση. Βάσει ελληνικού δικαίου, η ηλικία συγκατάθεσης για online υπηρεσίες είναι 15 έτη. Κάτω από αυτά τα όρια, απαιτείται συγκατάθεση γονέα ή κηδεμόνα. Γονέας ή κηδεμόνας μπορεί φυσικά να αιτηθεί ραντεβού εκ μέρους ανηλίκου.
9. Ασφάλεια
Κρυπτογράφηση HTTPS/TLS
Όλες οι μεταδόσεις κρυπτογραφούνται κατά τη μεταφορά.
Επαλήθευση email
Κωδικός μίας χρήσης για επιβεβαίωση αιτήσεων ραντεβού.
Αξιόπιστοι πάροχοι
Χρήση αξιόπιστων παρόχων με κατάλληλους ελέγχους ασφαλείας.
10. Αυτοματοποιημένη λήψη αποφάσεων
Δεν πραγματοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει νομικές ή παρόμοιας σημασίας επιπτώσεις για εσάς.
11. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να ενημερώσουμε την παρούσα πολιτική από καιρού εις καιρόν. Η ημερομηνία «τελευταίας ενημέρωσης» αντανακλά την τρέχουσα έκδοση, και οι ουσιαστικές αλλαγές θα επισημαίνονται στον ιστότοπο.
12. Σχετικά νομικά κείμενα
13. Επικοινωνία
Ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου: [email protected]
Αγγειακή Θεραπεία / Vascular Therapy, Γρηγορίου Λαμπράκη 132, Πειραιάς 185 32, Ελλάδα · Βαλαωρίτου 3, Χανιά 731 34, Ελλάδα · +30 2110128129