Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας

Για τα δεδομένα του λογαριασμού και των ραντεβού υπεύθυνος επεξεργασίας είναι το giatros.app. Επικοινωνία για θέματα προστασίας δεδομένων: info@giatros.app.

Για τον ιατρικό φάκελο που τηρεί ο γιατρός σας, υπεύθυνος επεξεργασίας είναι ο γιατρός ή το ιατρείο. Η πλατφόρμα ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό του και δεν χρησιμοποιεί αυτά τα δεδομένα για κανέναν άλλο σκοπό.

Ποια δεδομένα επεξεργαζόμαστε

Για να κλείσει ένα ραντεβού χρειάζονται τα ελάχιστα δυνατά στοιχεία:

• Ονοματεπώνυμο και κινητό τηλέφωνο. Το κινητό επιβεβαιώνεται με κωδικό μίας χρήσης (SMS).
• Προαιρετικά e-mail, αν το δηλώσετε στον λογαριασμό σας.
• Τα στοιχεία του ραντεβού: γιατρός, ιατρείο, υπηρεσία, ημερομηνία και ώρα, κατάσταση, καθώς και το όνομα του ατόμου για το οποίο κλείνεται το ραντεβού, όταν το κλείνετε για παιδί σας ή για άλλο ενήλικο πρόσωπο.
• Τεχνικά δεδομένα ασφαλείας: διεύθυνση IP και πρόγραμμα περιήγησης, στο αρχείο ελέγχου, για κάθε ενέργεια που αφορά κωδικούς μίας χρήσης, συνδέσμους ακύρωσης και αλλαγές ραντεβού.
• Την αποδοχή σας για την επεξεργασία, με έκδοση κειμένου και χρονοσήμανση (τρέχουσα έκδοση συναίνεσης κράτησης: 2026-08-31).

Δεν αποθηκεύουμε τη θέση σας. Όταν επιλέγετε «κοντά μου», οι συντεταγμένες χρησιμοποιούνται μόνο κατά τη διάρκεια του αιτήματος για να βρεθεί η πλησιέστερη πόλη και δεν καταγράφονται πουθενά.

Δεν χρησιμοποιούμε cookies παρακολούθησης, διαφημιστικά δίκτυα ή εργαλεία αναλυτικών στοιχείων τρίτων. Τα μόνα cookies είναι αυτά που κρατούν ενεργή τη σύνδεσή σας.

Σκοπός και νομική βάση

• Εκτέλεση σύμβασης: η κράτηση, η επιβεβαίωση, η αλλαγή και η ακύρωση του ραντεβού σας, καθώς και τα σχετικά SMS.
• Έννομο συμφέρον: ασφάλεια της υπηρεσίας, αποτροπή κατάχρησης, αρχείο ελέγχου των ενεργειών που αφορούν κωδικούς και συνδέσμους.
• Συναίνεση: η επιβεβαίωση του κινητού σας και η αποδοχή του κειμένου κράτησης.
• Νομική υποχρέωση: όπου προβλέπεται τήρηση στοιχείων από τη νομοθεσία.

Ο ιατρικός φάκελος τηρείται από τον γιατρό σας στο πλαίσιο της παροχής υγειονομικής περίθαλψης και δεν είναι προσβάσιμος μέσω της πλατφόρμας σε άλλον γιατρό ούτε στον ίδιο τον ασθενή μέσω του λογαριασμού του.

Ποιοι πάροχοι εμπλέκονται

Χρησιμοποιούμε τους ελάχιστους δυνατούς παρόχους, και μόνο για τη λειτουργία της υπηρεσίας:

• Supabase — βάση δεδομένων, ταυτοποίηση και αποθήκευση αρχείων. Τα δεδομένα φυλάσσονται στην περιοχή του Λονδίνου (Ηνωμένο Βασίλειο).
• Twilio — αποστολή SMS (κωδικοί επιβεβαίωσης, ειδοποιήσεις ραντεβού).
• TypeSafe — κατανόηση των ερωτήσεων που πληκτρολογεί το ιατρείο στο εργαλείο «Ρωτήστε». Αποστέλλεται μόνο η πρόταση όπως γράφτηκε, η οποία μπορεί να περιέχει όνομα ασθενούς αν το πληκτρολογήσει ο γιατρός· κανένα στοιχείο από τη βάση δεδομένων δεν αποστέλλεται. Περιοχή επεξεργασίας: [συμπληρώνεται].
• Google Maps — ο χάρτης που δείχνει πού βρίσκεται το ιατρείο. Όταν εμφανίζεται ο χάρτης, η Google λαμβάνει τη διεύθυνση IP σας και τα στοιχεία του προγράμματος περιήγησης, όπως σε κάθε ιστοσελίδα που ενσωματώνει χάρτη Google. Δεν αποστέλλεται το όνομά σας, το ραντεβού σας ούτε οποιοδήποτε στοιχείο του λογαριασμού σας.
• Cloudflare — δίκτυο διανομής και προστασία της ιστοσελίδας.
• Πάροχος διακομιστή εφαρμογής: Microsoft Azure, στην περιοχή της Σουηδίας (Ευρωπαϊκή Ένωση).

Αν ο γιατρός συνδέσει το ημερολόγιό του (Google, Microsoft ή Apple), ο πάροχος του ημερολογίου του λαμβάνει μόνο τις ώρες που είναι πιασμένες: την ώρα, το ιατρείο και έναν σύνδεσμο. Δεν αποστέλλεται όνομα, τηλέφωνο, email ούτε ΑΜΚΑ ασθενούς. Η σύνδεση γίνεται από τον γιατρό και μπορεί να διακοπεί από εκείνον οποιαδήποτε στιγμή.

Δεν πωλούμε και δεν ενοικιάζουμε προσωπικά δεδομένα σε κανέναν.

Πού φυλάσσονται τα δεδομένα

Η βάση δεδομένων και τα αρχεία βρίσκονται σε διακομιστές στο Λονδίνο (Ηνωμένο Βασίλειο). Τα SMS δρομολογούνται μέσω του δικτύου του παρόχου τηλεπικοινωνιών.

Η φύλαξη δεδομένων στο Ηνωμένο Βασίλειο, εκτός Ευρωπαϊκού Οικονομικού Χώρου, βασίζεται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Ηνωμένο Βασίλειο.

Πόσο καιρό τα κρατάμε

• Κωδικοί μίας χρήσης: αποθηκεύονται μόνο ως κρυπτογραφική σύνοψη, ισχύουν 5 λεπτά και τα σχετικά αρχεία διαγράφονται αυτόματα 24 ώρες μετά τη χρήση ή τη λήξη τους.
• Σύνδεσμοι ενεργειών (ακύρωση, απάντηση σε νέα ώρα): διαγράφονται με τον ίδιο κανόνα.
• Το κείμενο του κωδικού σε ένα μήνυμα που δεν στάλθηκε καθαρίζεται το αργότερο με τη λήξη του κωδικού.
• Ραντεβού και ιστορικό μηνυμάτων: διατηρούνται όσο υπάρχει ο λογαριασμός σας και όσο απαιτείται για τη λειτουργία και τις υποχρεώσεις του ιατρείου.
• Αρχείο ελέγχου: διατηρείται για λόγους ασφαλείας και δεν περιέχει ποτέ κωδικούς ή ακέραιους συνδέσμους.
• Ιατρικός φάκελος: ο χρόνος τήρησης καθορίζεται από τον γιατρό σας και τη νομοθεσία για τα ιατρικά αρχεία.

Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και εναντίωσης στην επεξεργασία, καθώς και δικαίωμα φορητότητας των δεδομένων σας. Για τα δεδομένα του λογαριασμού και των ραντεβού απευθυνθείτε σε εμάς· για τον ιατρικό φάκελο απευθυνθείτε στον γιατρό σας, ο οποίος είναι ο υπεύθυνος επεξεργασίας.

Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Ασφάλεια

Η σύνδεση γίνεται πάντα μέσω HTTPS. Οι κωδικοί μίας χρήσης και οι σύνδεσμοι ενεργειών αποθηκεύονται μόνο ως κρυπτογραφική σύνοψη με μυστικό κλειδί και χρησιμοποιούνται μία μόνο φορά. Ο ιατρικός φάκελος είναι προσβάσιμος μόνο από τον γιατρό που τον τηρεί και από το προσωπικό στο οποίο ο ίδιος έχει δώσει σχετικό δικαίωμα, και κάθε εγγραφή σε αυτόν καταγράφεται.

Στοιχεία γιατρών στον κατάλογο

Εκτός από τους γιατρούς που δέχονται ραντεβού μέσω της πλατφόρμας, τηρούμε κατάλογο γιατρών που είναι εγγεγραμμένοι στους ιατρικούς συλλόγους και δεν είναι μέλη της πλατφόρμας: ονοματεπώνυμο, ειδικότητα, σύλλογος, διεύθυνση του ιατρείου όπως τη δημοσιεύει ο σύλλογος, και ένα τηλέφωνο, του συλλόγου ή, όπου εκείνος δεν δημοσιεύει, του καταλόγου 11888.gr. Στην περιφερειακή ενότητα Ξάνθης, όπου ο ιατρικός σύλλογος δεν δημοσιεύει κατάλογο μελών, ο κατάλογος περιλαμβάνει τους γιατρούς του 11888.gr, με ονοματεπώνυμο, ειδικότητα, διεύθυνση ιατρείου, τηλέφωνο και θέση στον χάρτη όπως τα δημοσιεύει εκείνο, χωρίς σύλλογο. Όταν ο σύλλογος ή το 11888.gr δημοσιεύει email ιατρείου, το κρατάμε χωρίς να εμφανίζεται πουθενά· δεν στέλνουμε μηνύματα στους γιατρούς του καταλόγου, και το email διαγράφεται όταν η πηγή πάψει να το δημοσιεύει.

Σκοπός είναι να βρίσκει ο ασθενής γιατρό και τρόπο επικοινωνίας με το ιατρείο, και νομική βάση το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Δεν δημοσιεύονται αξιολογήσεις, και κάθε σελίδα του καταλόγου γράφει ότι ο γιατρός δεν κλείνει ραντεβού μέσω giatros.app.

«Αφαίρεση καταχώρισης» στη σελίδα κάθε καταχώρισης: η καταχώριση αποσύρεται αμέσως από τον ιστότοπο, χωρίς να δοθούν στοιχεία ή λόγος, και μένει κρυμμένη στη βάση μέχρι να εξετάσει το αίτημα η ομάδα μας, που είτε τη διαγράφει οριστικά —μαζί με τις εγγραφές των πηγών και τα αντίγραφα εργασίας, ελέγχοντας το όνομα σε κάθε ανανέωση ώστε να μην ξαναδημιουργηθεί— είτε την εμφανίζει ξανά. Τη διαγραφή των στοιχείων από τη βάση μας τη ζητάτε γραπτώς. Η αναλυτική ενημέρωση — πηγές, αποδέκτες, διάρκεια διατήρησης, σειρά εμφάνισης — δημοσιεύεται μαζί με τον κατάλογο, στη σελίδα «Κατάλογος γιατρών: πηγές και ενημέρωση».

Επικοινωνία

Για κάθε αίτημα σχετικά με τα δεδομένα σας: info@giatros.app.