ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ & ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
1. ΕΙΣΑΓΩΓΗ
Η εταιρεία DNA Doctor’s Ε.Ε. (εφεξής «Εταιρεία») δεσμεύεται να προστατεύει τα προσωπικά δεδομένα των χρηστών, των συνεργαζόμενων ιατρών και όλων όσων επισκέπτονται ή χρησιμοποιούν την πλατφόρμα DNA Doctor’s (εφεξής «Πλατφόρμα»).
Η παρούσα Πολιτική περιγράφει τον τρόπο συλλογής, αποθήκευσης, επεξεργασίας και προστασίας των δεδομένων σύμφωνα με:
- τον Κανονισμό (ΕΕ) 2016/679 (GDPR),
- τον Νόμο 4624/2019, και
- την ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία για την προστασία προσωπικών δεδομένων.
Με τη χρήση της Πλατφόρμας, ο χρήστης δηλώνει ότι έχει διαβάσει, κατανοήσει και αποδέχεται την παρούσα Πολιτική.
2. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
3. ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΟΝΤΑΙ
Η Εταιρεία συλλέγει και επεξεργάζεται δεδομένα ανάλογα με τη χρήση της Πλατφόρμας:
3.1. Για τους απλούς επισκέπτες:
- Διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης.
- Cookies και δεδομένα πλοήγησης.
3.2. Για εγγεγραμμένους χρήστες:
- Ονοματεπώνυμο, email, τηλέφωνο επικοινωνίας, κωδικός πρόσβασης.
- Προαιρετικά στοιχεία για κρατήσεις ραντεβού ή αποστολή μηνυμάτων.
3.3. Για συνεργαζόμενους ιατρούς:
- Επαγγελματικά στοιχεία: ονοματεπώνυμο, ειδικότητα, ΑΦΜ, ΔΟΥ, επαγγελματική διεύθυνση, τηλέφωνο, email.
- Φωτογραφίες, βιογραφικό, τίτλοι σπουδών, βίντεο και άρθρα.
- Πληροφορίες τιμολόγησης, συνδρομών ή διαφημιστικών ενεργειών.
3.4. Για online επικοινωνία:
- Μηνύματα, σχόλια, αξιολογήσεις και πληροφορίες ραντεβού.
- Ηχογραφημένα ή βιντεοσκοπημένα δεδομένα (εφόσον επιλέγεται βιντεοκλήση).
4. ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Η συλλογή των δεδομένων εξυπηρετεί τους εξής σκοπούς:
- Δημιουργία και διαχείριση λογαριασμών χρηστών και ιατρών.
- Προβολή και προώθηση ιατρικών προφίλ.
- Επικοινωνία μεταξύ χρηστών και ιατρών.
- Κράτηση και διαχείριση ραντεβού (δια ζώσης ή online).
- Διαφημιστική προώθηση μέσω Google, Meta και συνεργαζόμενων δικτύων.
- Βελτίωση της λειτουργίας της Πλατφόρμας και της εμπειρίας χρήσης.
- Τήρηση υποχρεώσεων που απορρέουν από τη νομοθεσία.
5. ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ
Η επεξεργασία των δεδομένων βασίζεται σε μία ή περισσότερες από τις παρακάτω νομικές βάσεις:
- Συγκατάθεση του υποκειμένου (άρθρο 6 παρ. 1α GDPR).
- Εκτέλεση σύμβασης ή προ-συμβατικών ενεργειών (άρθρο 6 παρ. 1β).
- Νόμιμο συμφέρον της Εταιρείας (άρθρο 6 παρ. 1στ).
- Νομική υποχρέωση (άρθρο 6 παρ. 1γ).
6. COOKIES
Η Πλατφόρμα χρησιμοποιεί cookies για:
- τεχνική λειτουργικότητα,
- ανάλυση επισκεψιμότητας (Google Analytics),
- στοχευμένη διαφήμιση (Google Ads, Meta Ads).
Ο χρήστης μπορεί να διαχειριστεί τις προτιμήσεις του μέσω της Ρύθμισης Cookies στην ιστοσελίδα ή απευθείας από τον browser του.
7. ΠΡΟΣΒΑΣΗ ΣΕ ΔΕΔΟΜΕΝΑ – ΤΡΙΤΟΙ ΑΠΟΔΕΚΤΕΣ
Πρόσβαση στα προσωπικά δεδομένα έχουν:
- Εξουσιοδοτημένοι υπάλληλοι της Εταιρείας (π.χ. τεχνικό, εμπορικό ή λογιστήριο).
- Συνεργαζόμενοι πάροχοι φιλοξενίας (hosting), email servers και backup.
- Πλατφόρμες Google, Meta, YouTube, ή άλλοι πάροχοι διαφήμισης/ανάλυσης.
- Νομικοί ή λογιστικοί συνεργάτες, εφόσον απαιτείται από το νόμο.
Όλοι οι τρίτοι αποδέκτες δεσμεύονται από σύμβαση εμπιστευτικότητας και προστασίας δεδομένων (DPA).
8. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ
Η Εταιρεία εφαρμόζει τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων, όπως:
- SSL κρυπτογράφηση,
- firewall,
- ελεγχόμενη πρόσβαση σε βάσεις δεδομένων,
- συστήματα antivirus και περιοδικά backups.
Σε περίπτωση παραβίασης δεδομένων (data breach), η Εταιρεία θα ενημερώσει την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και τα θιγόμενα υποκείμενα εντός 72 ωρών, σύμφωνα με το άρθρο 33 του GDPR.
9. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ
Τα προσωπικά δεδομένα διατηρούνται για όσο χρόνο:
- απαιτείται για την εκτέλεση της συνεργασίας ή χρήσης της Πλατφόρμας,
- προβλέπεται από τη φορολογική ή άλλη νομοθεσία,
- ή έως ότου το υποκείμενο ζητήσει τη διαγραφή τους, εκτός αν υπάρχει νόμιμη υποχρέωση διατήρησης.
10. ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ
Οι χρήστες και συνεργάτες έχουν τα εξής δικαιώματα:
- Πρόσβασης στα δεδομένα τους.
- Διόρθωσης ή ενημέρωσης ανακριβών στοιχείων.
- Διαγραφής («δικαίωμα στη λήθη»).
- Περιορισμού επεξεργασίας.
- Φορητότητας των δεδομένων.
- Εναντίωσης στην επεξεργασία ή στη χρήση για διαφημιστικούς σκοπούς.
Αιτήματα ασκούνται μέσω email στο privacy@dnadoctors.gr και ικανοποιούνται εντός 30 ημερών, εκτός αν απαιτείται παράταση.
11. ΜΕΤΑΦΟΡΑ ΔΕΔΟΜΕΝΩΝ ΕΚΤΟΣ ΕΕ
Η Εταιρεία δεν μεταφέρει δεδομένα εκτός Ε.Ε. εκτός αν:
- το απαιτεί η χρήση διεθνών υπηρεσιών (π.χ. Google, Meta), και
- υπάρχουν κατάλληλες εγγυήσεις (όπως Standard Contractual Clauses).
12. ΑΝΗΛΙΚΟΙ
Η Πλατφόρμα απευθύνεται αποκλειστικά σε ενήλικες (18+).
Οποιοδήποτε περιεχόμενο ή επικοινωνία με ανήλικο χρήστη απαιτεί τη συναίνεση του γονέα/κηδεμόνα.
13. ΕΝΗΜΕΡΩΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ
Η Εταιρεία δύναται να τροποποιεί την παρούσα Πολιτική οποτεδήποτε.
Η επικαιροποιημένη έκδοση θα αναρτάται στην Πλατφόρμα με αναφορά “Ημερομηνίας Ενημέρωσης”.
Η συνέχιση της χρήσης της Πλατφόρμας μετά την ενημέρωση θεωρείται αποδοχή των νέων όρων.
14. ΕΠΙΚΟΙΝΩΝΙΑ & ΠΑΡΑΠΟΝΑ
Για οποιαδήποτε απορία ή αίτημα σχετικά με τα προσωπικά σας δεδομένα, μπορείτε να επικοινωνήσετε με:
Υπεύθυνο Προστασίας Δεδομένων (DPO)
Email: dpo@dnadoctors.gr
Επίσης, έχετε δικαίωμα να υποβάλετε καταγγελία στην:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Λεωφόρος Κηφισίας 1-3, Αθήνα, 11523
Ιστοσελίδα: www.dpa.gr