Υπεύθυνος επεξεργασίας: ND Facemed ΙΚΕ (ND Facemed PC) — Αργολίδος 2, Αθήνα 11523 — τηλ. 210 69 29 999.
Υπεύθυνος Προστασίας Δεδομένων (DPO): Μάνος Μάης — 6984281657 — privacy@facemed.gr.
1. Εισαγωγή
Η ND Facemed ΙΚΕ σέβεται την ιδιωτικότητά σας και επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.
2. Κανάλια & δεδομένα
- Ιστοσελίδα: φόρμα επικοινωνίας, «Κλείσε Ραντεβού», newsletter.
- Messaging (WhatsApp/Messenger/Instagram): αναγνωριστικό, όνομα προφίλ, περιεχόμενο μηνυμάτων.
- Τεχνικά/Analytics: cookies (βλ. Πολιτική Cookies).
3. Σκοποί & νομική βάση
- Επικοινωνία, ραντεβού — συγκατάθεση ή εκτέλεση σύμβασης.
- Υπενθυμίσεις messaging — μόνο με opt-in, opt-out οποτεδήποτε.
- Newsletter — με συγκατάθεση.
4. AI
Μέρος των απαντήσεων στα κανάλια messaging δίνεται από αυτοματοποιημένο ψηφιακό βοηθό. Δείτε Ενημέρωση Ψηφιακού Βοηθού.
5. Δεδομένα υγείας
Δεν ζητάμε δεδομένα υγείας μέσω chat.
6. Processors
- Meta Platforms Ireland Ltd
- Πάροχος υποδομής/βάσης δεδομένων
- Anthropic (Claude) — δεν χρησιμοποιούνται για εκπαίδευση
- Πάροχοι πληρωμών
7. Διεθνείς διαβιβάσεις
Εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες (SCCs).
8. Χρόνος διατήρησης
Οι συνομιλίες messaging διατηρούνται για 12 μήνες.
9. Τα δικαιώματά σας
Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, εναντίωση, φορητότητα. Άσκηση: privacy@facemed.gr. Δείτε Διαγραφή Δεδομένων.
10. Opt-out
Στείλτε «ΣΤΟΠ» στο αντίστοιχο κανάλι ή email.
11. Αλλαγές
Η παρούσα ενδέχεται να επικαιροποιείται.
12. Δεδομένα υγείας — άρθρο 9 GDPR
Ως ιατρική κλινική, τα δεδομένα που σχετίζονται με τη σωματική ή ψυχική σας υγεία (λόγος επίσκεψης, ιατρικό ιστορικό, φωτογραφίες προόδου) αποτελούν «ειδική κατηγορία δεδομένων» κατά την έννοια του άρθρου 9 GDPR. Η επεξεργασία τους στηρίζεται στη ρητή συγκατάθεσή σας (άρθρο 9§2 α) ή/και στην παροχή υγειονομικής περίθαλψης από επαγγελματία υγείας που δεσμεύεται από το ιατρικό απόρρητο (άρθρο 9§2 η GDPR & ν. 3418/2005 «Κώδικας Ιατρικής Δεοντολογίας»).
13. Εκτελών την επεξεργασία — Topmedical
Για τη διαχείριση ραντεβού και επικοινωνίας χρησιμοποιούμε την πλατφόρμα Topmedical ως εκτελούντα την επεξεργασία, με τον οποίο έχει υπογραφεί Data Processing Agreement (DPA) κατά το άρθρο 28 GDPR.
14. Χρόνοι διατήρησης
- Φόρμα επικοινωνίας / αίτημα ραντεβού: έως 24 μήνες από την τελευταία επικοινωνία.
- Ιατρικός φάκελος ασθενή: τουλάχιστον 10 έτη από την τελευταία επίσκεψη (άρθρο 14§4 Ν. 3418/2005).
- Newsletter / marketing: μέχρι την ανάκληση της συγκατάθεσής σας.
- Cookies: βλέπε Πολιτική Cookies.
- Λογιστικά παραστατικά: κατά τη φορολογική νομοθεσία (5+ έτη).
15. Δικαίωμα καταγγελίας
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — Κηφισίας 1-3, 115 23 Αθήνα, τηλ. +30 210 6475600, www.dpa.gr.
Σχετικές πολιτικές: Πολιτική Απορρήτου · Όροι Χρήσης · Πολιτική Cookies · Διαγραφή Δεδομένων · Πολιτική Επιστροφών · Πολιτική Περιεχομένου · Ψηφιακός Βοηθός
