Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων που περιγράφονται στην παρούσα πολιτική είναι το MediTRACK. Για κάθε ζήτημα σχετικό με τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε μαζί μας:

2. Ποια δεδομένα συλλέγουμε

α) Στοιχεία που μας δίνετε εσείς

Όταν συμπληρώνετε τη φόρμα επικοινωνίας / αιτήματος επίδειξης, συλλέγουμε όσα στοιχεία επιλέγετε να μας δώσετε:

• Ονοματεπώνυμο
• Διεύθυνση email
• Όνομα ιατρείου ή κλινικής (προαιρετικά)
• Το περιεχόμενο του μηνύματός σας

β) Τεχνικά στοιχεία

Όπως κάθε ιστότοπος, ο πάροχος φιλοξενίας μας καταγράφει αυτόματα ορισμένα τεχνικά δεδομένα για λόγους ασφάλειας και σωστής λειτουργίας — ενδεικτικά τη διεύθυνση IP, τον τύπο του browser και την ώρα του αιτήματος. Για την προστασία της φόρμας από αυτοματοποιημένα μηνύματα (spam) χρησιμοποιούμε επίσης έναν χρόνο συμπλήρωσης και ένα κρυφό πεδίο παγίδας — τεχνικές που δεν δημιουργούν προφίλ ούτε σας ταυτοποιούν.

γ) Προτίμηση εμφάνισης

Αποθηκεύουμε τοπικά στον browser σας (local storage) μόνο την προτίμησή σας για φωτεινό ή σκοτεινό θέμα. Η πληροφορία αυτή παραμένει στη συσκευή σας, δεν αποστέλλεται σε εμάς και δεν σας ταυτοποιεί. Δείτε περισσότερα στην Πολιτική Cookies.

3. Σκοποί επεξεργασίας & νομικές βάσεις

Επεξεργαζόμαστε τα παραπάνω δεδομένα για τους εξής σκοπούς:

Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένη επεξεργασία ούτε καταρτίζουμε προφίλ. Η συμπλήρωση της φόρμας είναι προαιρετική, ωστόσο χωρίς τα βασικά στοιχεία (όνομα και email) δεν μπορούμε να ανταποκριθούμε στο αίτημά σας.

4. Αποδέκτες & εκτελούντες την επεξεργασία

Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σας. Τα μοιραζόμαστε μόνο με συνεργάτες που μας παρέχουν τεχνικές υπηρεσίες και ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, δεσμευμένοι με σύμβαση κατά το άρθρο 28 GDPR:

• Resend (Resend, Inc., ΗΠΑ) — αποστολή του μηνύματος της φόρμας στο email μας.
• Πάροχος φιλοξενίας (cloud hosting) — φιλοξενία του ιστότοπου και τήρηση καταγραφών ασφαλείας.

Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα σε δημόσιες αρχές, εφόσον αυτό απαιτείται από τον νόμο.

5. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι από τους παραπάνω παρόχους εδρεύουν στις ΗΠΑ. Όπου τα δεδομένα διαβιβάζονται εκτός ΕΟΧ, η διαβίβαση προστατεύεται με τις κατάλληλες εγγυήσεις του άρθρου 46 GDPR — κατά κανόνα τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής και/ή το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework). Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων επικοινωνώντας μαζί μας.

6. Χρόνος διατήρησης

• Μηνύματα φόρμας: διατηρούνται για όσο διαρκεί η επικοινωνία μας και έως 24 μήνες μετά την τελευταία επαφή, εκτός αν προκύψει συνεργασία ή νομική υποχρέωση που επιβάλλει μεγαλύτερο διάστημα.
• Τεχνικές καταγραφές ασφαλείας: διατηρούνται για περιορισμένο διάστημα από τον πάροχο φιλοξενίας και έπειτα διαγράφονται ή ανωνυμοποιούνται.

Μετά τη λήξη των παραπάνω διαστημάτων, τα δεδομένα διαγράφονται με ασφάλεια.

7. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων, έχετε ανά πάσα στιγμή τα εξής δικαιώματα:

• Πρόσβαση στα δεδομένα σας (άρθρο 15)
• Διόρθωση ανακριβών ή ελλιπών δεδομένων (άρθρο 16)
• Διαγραφή («δικαίωμα στη λήθη», άρθρο 17)
• Περιορισμό της επεξεργασίας (άρθρο 18)
• Φορητότητα των δεδομένων σας (άρθρο 20)
• Εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας (άρθρο 21)

Για να ασκήσετε οποιοδήποτε δικαίωμα, στείλτε μας email στο info@meditrack.gr. Θα απαντήσουμε χωρίς καθυστέρηση και το αργότερο εντός ενός (1) μηνός, όπως ορίζει το άρθρο 12 GDPR. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.

8. Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή:

9. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, όπως κρυπτογραφημένη επικοινωνία (HTTPS/TLS), περιορισμό της πρόσβασης στο προσωπικό που τη χρειάζεται και επιλογή παρόχων με αναγνωρισμένα πρότυπα ασφαλείας. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής, ωστόσο εργαζόμαστε διαρκώς για τη διατήρηση υψηλού επιπέδου προστασίας.

10. Cookies & τοπική αποθήκευση

Ο ιστότοπός μας δεν χρησιμοποιεί cookies διαφήμισης ή ανάλυσης (analytics) και δεν σας παρακολουθεί. Χρησιμοποιεί μόνο την απολύτως απαραίτητη τοπική αποθήκευση για τη λειτουργία του. Αναλυτικά στην Πολιτική Cookies.

11. Δεδομένα ασθενών — ο ρόλος μας ως εκτελούντες την επεξεργασία

Η παρούσα πολιτική αφορά τον ιστότοπο και τους επισκέπτες του. Όταν ένα ιατρείο χρησιμοποιεί την εφαρμογή MediTRACK για τη διαχείριση ασθενών, ο ρόλος αλλάζει: το ιατρείο είναι ο υπεύθυνος επεξεργασίας των δεδομένων των ασθενών, ενώ το MediTRACK ενεργεί ως εκτελών την επεξεργασία αποκλειστικά κατ’ εντολή του, βάσει σύμβασης επεξεργασίας δεδομένων (DPA) κατά το άρθρο 28 GDPR. Τα δεδομένα υγείας αποτελούν ειδική κατηγορία δεδομένων (άρθρο 9) και τυγχάνουν ενισχυμένης προστασίας. Η σχετική σύμβαση είναι διαθέσιμη στους πελάτες μας κατόπιν αιτήματος.

12. Ανήλικοι

Ο ιστότοπος απευθύνεται σε επαγγελματίες υγείας και επιχειρήσεις, όχι σε ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων μέσω του ιστότοπου.

13. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή στη νομοθεσία. Κάθε νέα έκδοση αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Σας προτείνουμε να την ελέγχετε περιοδικά.

14. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική ή την επεξεργασία των δεδομένων σας, επικοινωνήστε στο info@meditrack.gr.