Στο MediTRACK σεβόμαστε το απόρρητό σας. Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε όταν επισκέπτεστε τον ιστότοπό μας ή επικοινωνείτε μαζί μας, για ποιον σκοπό, με ποια νομική βάση και ποια δικαιώματα έχετε, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων που περιγράφονται στην παρούσα πολιτική είναι το MediTRACK. Για κάθε ζήτημα σχετικό με τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε μαζί μας:
2. Ποια δεδομένα συλλέγουμε
α) Στοιχεία που μας δίνετε εσείς
Όταν συμπληρώνετε τη φόρμα επικοινωνίας / αιτήματος επίδειξης, συλλέγουμε όσα στοιχεία επιλέγετε να μας δώσετε:
- Ονοματεπώνυμο
- Διεύθυνση email
- Όνομα ιατρείου ή κλινικής (προαιρετικά)
- Το περιεχόμενο του μηνύματός σας
Εναλλακτικά, ενδέχεται να μας αφήσετε μόνο τη διεύθυνση email σας (π.χ. μέσω μιας σύντομης φόρμας εγγραφής), ώστε να επικοινωνήσουμε μαζί σας για μια επίδειξη. Σε αυτή την περίπτωση αποθηκεύουμε τη διεύθυνση email σας και την καμπάνια από την οποία προήλθε, για τον σκοπό της επικοινωνίας μαζί σας.
β) Τεχνικά στοιχεία
Όπως κάθε ιστότοπος, ο πάροχος φιλοξενίας μας καταγράφει αυτόματα ορισμένα τεχνικά δεδομένα για λόγους ασφάλειας και σωστής λειτουργίας — ενδεικτικά τη διεύθυνση IP, τον τύπο του browser και την ώρα του αιτήματος. Για την προστασία της φόρμας από αυτοματοποιημένα μηνύματα (spam) χρησιμοποιούμε επίσης έναν χρόνο συμπλήρωσης και ένα κρυφό πεδίο παγίδας — τεχνικές που δεν δημιουργούν προφίλ ούτε σας ταυτοποιούν.
γ) Προτίμηση εμφάνισης
Αποθηκεύουμε τοπικά στον browser σας (local storage) μόνο την προτίμησή σας για φωτεινό ή σκοτεινό θέμα. Η πληροφορία αυτή παραμένει στη συσκευή σας, δεν αποστέλλεται σε εμάς και δεν σας ταυτοποιεί. Δείτε περισσότερα στην Πολιτική Cookies.
δ) Μέτρηση αποτελεσματικότητας καμπανιών (first-party, χωρίς cookies)
Όταν φτάνετε στον ιστότοπο μέσω ενός συνδέσμου καμπάνιας μας (π.χ. το QR ενός φυλλαδίου ή ένας σύνδεσμος σε email), καταγράφουμε στους δικούς μας διακομιστές ένα ανώνυμο γεγονός επίσκεψης ώστε να γνωρίζουμε ποια καμπάνια απέδωσε. Η μέτρηση είναι αποκλειστικά first-party, δεν χρησιμοποιεί cookies, δεν σας παρακολουθεί σε άλλους ιστότοπους και δεν αποθηκεύει τη διεύθυνση IP σας. Συγκεκριμένα καταγράφουμε:
- το αναγνωριστικό της καμπάνιας και τη χρονική στιγμή της επίσκεψης·
- κατά προσέγγιση τοποθεσία (χώρα και, ενδεχομένως, πόλη) που υπολογίζεται τοπικά από μια offline βάση, χωρίς καμία κλήση σε τρίτους·
- τύπο συσκευής, λειτουργικό σύστημα και πρόγραμμα περιήγησης (από το User-Agent)·
- ένα ημερήσιο, μη αναστρέψιμο ψευδώνυμο αναγνωριστικό που μας επιτρέπει να ξεχωρίζουμε τις μοναδικές επισκέψεις από τις επαναλαμβανόμενες, χωρίς να σας ταυτοποιεί.
Η διεύθυνση IP χρησιμοποιείται μόνο στιγμιαία, στη μνήμη, για τον υπολογισμό των παραπάνω και στη συνέχεια απορρίπτεται — δεν καταγράφεται. Αν συμπληρώσετε αργότερα τη φόρμα, συνδέουμε το αίτημα με την καμπάνια που σας έφερε (μέσω προσωρινής αποθήκευσης στη συνεδρία του browser, όχι cookie), ώστε να μετρήσουμε τη μετατροπή. Νομική βάση: το έννομο συμφέρον μας για τη μέτρηση της αποτελεσματικότητας των ενεργειών προβολής — άρθρο 6 παρ. 1 στοιχ. στ΄.
3. Σκοποί επεξεργασίας & νομικές βάσεις
Επεξεργαζόμαστε τα παραπάνω δεδομένα για τους εξής σκοπούς:
| Σκοπός | Νομική βάση (άρθρο 6 GDPR) |
|---|---|
| Να απαντήσουμε στο αίτημά σας και να προγραμματίσουμε επίδειξη | Λήψη μέτρων κατόπιν αιτήματός σας πριν τη σύναψη σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄ |
| Επικοινωνία και διαχείριση του ενδιαφέροντός σας για το προϊόν | Έννομο συμφέρον μας για ανταπόκριση σε πιθανούς πελάτες — άρθρο 6 παρ. 1 στοιχ. στ΄ |
| Ασφάλεια ιστότοπου & αποτροπή κατάχρησης/spam | Έννομο συμφέρον μας — άρθρο 6 παρ. 1 στοιχ. στ΄ |
| Συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογικές, αν προκύψει συνεργασία) | Έννομη υποχρέωση — άρθρο 6 παρ. 1 στοιχ. γ΄ |
Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένη επεξεργασία ούτε καταρτίζουμε προφίλ. Η συμπλήρωση της φόρμας είναι προαιρετική, ωστόσο χωρίς τα βασικά στοιχεία (όνομα και email) δεν μπορούμε να ανταποκριθούμε στο αίτημά σας.
4. Αποδέκτες & εκτελούντες την επεξεργασία
Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σας. Τα μοιραζόμαστε μόνο με συνεργάτες που μας παρέχουν τεχνικές υπηρεσίες και ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, δεσμευμένοι με σύμβαση κατά το άρθρο 28 GDPR:
- Resend (Resend, Inc., ΗΠΑ) — αποστολή του μηνύματος της φόρμας στο email μας.
- Πάροχος φιλοξενίας (cloud hosting) — φιλοξενία του ιστότοπου και τήρηση καταγραφών ασφαλείας.
Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα σε δημόσιες αρχές, εφόσον αυτό απαιτείται από τον νόμο.
5. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένοι από τους παραπάνω παρόχους εδρεύουν στις ΗΠΑ. Όπου τα δεδομένα διαβιβάζονται εκτός ΕΟΧ, η διαβίβαση προστατεύεται με τις κατάλληλες εγγυήσεις του άρθρου 46 GDPR — κατά κανόνα τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής και/ή το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework). Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων επικοινωνώντας μαζί μας.
6. Χρόνος διατήρησης
- Μηνύματα φόρμας & διευθύνσεις email εγγραφής: διατηρούνται για όσο διαρκεί η επικοινωνία μας και έως 24 μήνες μετά την τελευταία επαφή, εκτός αν προκύψει συνεργασία ή νομική υποχρέωση που επιβάλλει μεγαλύτερο διάστημα. Μπορείτε ανά πάσα στιγμή να ζητήσετε τη διαγραφή τους (βλ. ενότητα 7).
- Τεχνικές καταγραφές ασφαλείας: διατηρούνται για περιορισμένο διάστημα από τον πάροχο φιλοξενίας και έπειτα διαγράφονται ή ανωνυμοποιούνται.
Μετά τη λήξη των παραπάνω διαστημάτων, τα δεδομένα διαγράφονται με ασφάλεια.
7. Τα δικαιώματά σας
Ως υποκείμενο των δεδομένων, έχετε ανά πάσα στιγμή τα εξής δικαιώματα:
- Πρόσβαση στα δεδομένα σας (άρθρο 15)
- Διόρθωση ανακριβών ή ελλιπών δεδομένων (άρθρο 16)
- Διαγραφή («δικαίωμα στη λήθη», άρθρο 17)
- Περιορισμό της επεξεργασίας (άρθρο 18)
- Φορητότητα των δεδομένων σας (άρθρο 20)
- Εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας (άρθρο 21)
Για να ασκήσετε οποιοδήποτε δικαίωμα, στείλτε μας email στο info@meditrack.gr. Θα απαντήσουμε χωρίς καθυστέρηση και το αργότερο εντός ενός (1) μηνός, όπως ορίζει το άρθρο 12 GDPR. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.
8. Δικαίωμα καταγγελίας
Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
Τηλ.: +30 210 6475600
Ιστότοπος: www.dpa.gr
9. Ασφάλεια δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, όπως κρυπτογραφημένη επικοινωνία (HTTPS/TLS), περιορισμό της πρόσβασης στο προσωπικό που τη χρειάζεται και επιλογή παρόχων με αναγνωρισμένα πρότυπα ασφαλείας. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής, ωστόσο εργαζόμαστε διαρκώς για τη διατήρηση υψηλού επιπέδου προστασίας.
11. Δεδομένα ασθενών — ο ρόλος μας ως εκτελούντες την επεξεργασία
Η παρούσα πολιτική αφορά τον ιστότοπο και τους επισκέπτες του. Όταν ένα ιατρείο χρησιμοποιεί την εφαρμογή MediTRACK για τη διαχείριση ασθενών, ο ρόλος αλλάζει: το ιατρείο είναι ο υπεύθυνος επεξεργασίας των δεδομένων των ασθενών, ενώ το MediTRACK ενεργεί ως εκτελών την επεξεργασία αποκλειστικά κατ’ εντολή του, βάσει σύμβασης επεξεργασίας δεδομένων (DPA) κατά το άρθρο 28 GDPR. Τα δεδομένα υγείας αποτελούν ειδική κατηγορία δεδομένων (άρθρο 9) και τυγχάνουν ενισχυμένης προστασίας. Η σχετική σύμβαση είναι διαθέσιμη στους πελάτες μας κατόπιν αιτήματος.
12. Ανήλικοι
Ο ιστότοπος απευθύνεται σε επαγγελματίες υγείας και επιχειρήσεις, όχι σε ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων μέσω του ιστότοπου.
13. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή στη νομοθεσία. Κάθε νέα έκδοση αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Σας προτείνουμε να την ελέγχετε περιοδικά.
14. Επικοινωνία
Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική ή την επεξεργασία των δεδομένων σας, επικοινωνήστε στο info@meditrack.gr ή στο τηλέφωνο 2317 004404.