Υπεύθυνος επεξεργασίας: ND Facemed ΙΚΕ (ND Facemed PC) — Αργολίδος 2, Αθήνα 11523 — τηλ. 210 69 29 999.
Υπεύθυνος Προστασίας Δεδομένων (DPO): Μάνος Μάης — 6984281657 — privacy@facemed.gr.
1. Εισαγωγή
Η ND Facemed ΙΚΕ σέβεται την ιδιωτικότητά σας και επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.
2. Κανάλια & δεδομένα
- Ιστοσελίδα: φόρμα επικοινωνίας, «Κλείσε Ραντεβού», newsletter.
- Messaging (WhatsApp/Messenger/Instagram): αναγνωριστικό, όνομα προφίλ, περιεχόμενο μηνυμάτων.
- Τεχνικά/Analytics: cookies (βλ. Πολιτική Cookies).
3. Σκοποί & νομική βάση
- Επικοινωνία, ραντεβού — συγκατάθεση ή εκτέλεση σύμβασης.
- Υπενθυμίσεις messaging — μόνο με opt-in, opt-out οποτεδήποτε.
- Newsletter — με συγκατάθεση.
4. AI
Μέρος των απαντήσεων στα κανάλια messaging δίνεται από αυτοματοποιημένο ψηφιακό βοηθό. Δείτε Ενημέρωση Ψηφιακού Βοηθού.
5. Δεδομένα υγείας
Δεν ζητάμε δεδομένα υγείας μέσω chat.
6. Processors
- Meta Platforms Ireland Ltd (messaging & μέτρηση διαφημίσεων)
- Google Ireland Ltd (μέτρηση διαφημίσεων)
- Πάροχος υποδομής/βάσης δεδομένων
- Anthropic (Claude) — δεν χρησιμοποιούνται για εκπαίδευση
- Πάροχοι πληρωμών
7. Διεθνείς διαβιβάσεις
Εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες (SCCs).
8. Χρόνος διατήρησης
Οι συνομιλίες messaging διατηρούνται για 12 μήνες.
9. Τα δικαιώματά σας
Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, εναντίωση, φορητότητα. Άσκηση: privacy@facemed.gr. Δείτε Διαγραφή Δεδομένων.
10. Opt-out
Στείλτε «ΣΤΟΠ» στο αντίστοιχο κανάλι ή email.
11. Αλλαγές
Η παρούσα ενδέχεται να επικαιροποιείται.
12. Δεδομένα υγείας — άρθρο 9 GDPR
Ως ιατρική κλινική, τα δεδομένα που σχετίζονται με τη σωματική ή ψυχική σας υγεία (λόγος επίσκεψης, ιατρικό ιστορικό, φωτογραφίες προόδου) αποτελούν «ειδική κατηγορία δεδομένων» κατά την έννοια του άρθρου 9 GDPR. Η επεξεργασία τους στηρίζεται στη ρητή συγκατάθεσή σας (άρθρο 9§2 α) ή/και στην παροχή υγειονομικής περίθαλψης από επαγγελματία υγείας που δεσμεύεται από το ιατρικό απόρρητο (άρθρο 9§2 η GDPR & ν. 3418/2005 «Κώδικας Ιατρικής Δεοντολογίας»).
13. Εκτελών την επεξεργασία — Topmedical
Για τη διαχείριση ραντεβού και επικοινωνίας χρησιμοποιούμε την πλατφόρμα Topmedical ως εκτελούντα την επεξεργασία, με τον οποίο έχει υπογραφεί Data Processing Agreement (DPA) κατά το άρθρο 28 GDPR.
14. Χρόνοι διατήρησης
- Φόρμα επικοινωνίας / αίτημα ραντεβού: έως 24 μήνες από την τελευταία επικοινωνία.
- Ιατρικός φάκελος ασθενή: τουλάχιστον 10 έτη από την τελευταία επίσκεψη (άρθρο 14§4 Ν. 3418/2005).
- Newsletter / marketing: μέχρι την ανάκληση της συγκατάθεσής σας.
- Cookies: βλέπε Πολιτική Cookies.
- Λογιστικά παραστατικά: κατά τη φορολογική νομοθεσία (5+ έτη).
15. Δικαίωμα καταγγελίας
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — Κηφισίας 1-3, 115 23 Αθήνα, τηλ. +30 210 6475600, www.dpa.gr.
16. Μέτρηση διαφημιστικής απόδοσης
Εφόσον έχετε δώσει συγκατάθεση για cookies εμπορικής προώθησης, όταν υποβάλλετε αίτημα ραντεβού ή ολοκληρώνετε αγορά διαβιβάζουμε στη Meta Platforms Ireland Ltd και στην Google Ireland Ltd περιορισμένα δεδομένα για τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας: το γεγονός της κράτησης/αγοράς, τη διεύθυνση email και/ή το τηλέφωνό σας σε κατακερματισμένη (μη αναγνώσιμη) μορφή, το ιατρείο ενδιαφέροντος, ένα εύρος αξίας και τεχνικά διαφημιστικά αναγνωριστικά. Δεν διαβιβάζουμε ποτέ την υπηρεσία ή θεραπεία που σας ενδιαφέρει, ούτε οποιαδήποτε πληροφορία υγείας. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6§1α GDPR), την οποία μπορείτε να ανακαλέσετε οποτεδήποτε από τις ρυθμίσεις cookies. Οι εν λόγω πάροχοι ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας για την αντιστοίχιση των δεδομένων στα συστήματά τους. Για διαβιβάσεις εκτός ΕΟΧ εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες (SCCs).
Σχετικές πολιτικές: Πολιτική Απορρήτου · Όροι Χρήσης · Πολιτική Cookies · Διαγραφή Δεδομένων · Πολιτική Επιστροφών · Πολιτική Περιεχομένου · Ψηφιακός Βοηθός
