Πολιτική Απορρήτου
Τελευταία ενημέρωση: 13 Οκτωβρίου 2026
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η DR. A. KARATZIAS DLC («εμείς», «εμάς», «το ιατρείο», «ο υπεύθυνος επεξεργασίας») συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα όταν επισκέπτεστε τον ιστότοπο drkaratzias.com, επικοινωνείτε μαζί μας ή κλείνετε ραντεβού. Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (Κανονισμός (ΕΕ) 2016/679, «ΓΚΠΔ») και το δίκαιο προστασίας δεδομένων της Κυπριακής Δημοκρατίας (Νόμος 125(Ι)/2018).
Δίνουμε ιδιαίτερη προσοχή στις πληροφορίες που αφορούν την υγεία, οι οποίες προστατεύονται ειδικά βάσει του Άρθρου 9 ΓΚΠΔ.
1. Ποιοι είμαστε (Υπεύθυνος Επεξεργασίας)
DR. A. KARATZIAS DLC — κυπριακή ιατρική εταιρεία περιορισμένης ευθύνης («DLC» / «Ι.Ε.Π.Ε»), Αριθμός Εγγραφής HE 492233.
Εγγεγραμμένη έδρα: Αγίου Νικολάου 59, 1ος όροφος, Έγκωμη, 2408 Λευκωσία, Κύπρος. Το ιατρείο διευθύνεται από τον Δρ. Άγγελο Καρατζιά (MD, MSc, FEBOPRAS), με ραντεβού στη Λευκωσία.
- Τηλέφωνο: +357 22 020721
- Email (γενικά & αιτήματα απορρήτου): [email protected]
- Ιστότοπος: https://drkaratzias.com
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (δεν απαιτείται για το μέγεθός μας). Παρακαλούμε απευθύνετε όλα τα αιτήματα απορρήτου στο [email protected].
2. Πεδίο εφαρμογής
Η παρούσα πολιτική καλύπτει τα προσωπικά δεδομένα που επεξεργαζόμαστε μέσω του ιστότοπού μας και των εργαλείων επικοινωνίας σε αυτόν. Η κλινική επεξεργασία των δεδομένων σας ως ασθενούς (ιατρικός φάκελος, σημειώσεις, θεραπεία) διέπεται από τη θεραπευτική σας σχέση με το ιατρείο και από το δίκαιο του ιατρικού απορρήτου· τα βασικά σημεία συνοψίζονται στα τμήματα 4 και 5 παρακάτω.
3. Τι συλλέγουμε, γιατί και με ποια νομική βάση
- Δεδομένα που συλλέγουμε: Φόρμα επικοινωνίας: όνομα, email, τηλέφωνο, αντωνυμίες, τοποθεσία, το μήνυμά σας; Προέλευση: Από εσάς, μέσω της φόρμας «Book a Session / Connect»; Σκοπός: Για να απαντήσουμε στο ερώτημά σας και να κανονίσουμε ραντεβού; Νομική βάση (Άρ. 6 / Άρ. 9 ΓΚΠΔ): Άρ. 6(1)(β) (ενέργειες πριν από υπηρεσία κατόπιν αιτήματός σας) ή/και Άρ. 6(1)(στ) (απάντηση σε ερωτήματα). Αν το μήνυμά σας αποκαλύπτει δεδομένα υγείας: Άρ. 9(2)(α) ρητή συγκατάθεση / Άρ. 9(2)(η) παροχή υγειονομικής περίθαλψης; Διατήρηση: Έως 24 μήνες από την τελευταία επαφή, μετά διαγράφεται, εκτός αν γίνετε ασθενής (οπότε ισχύει η διατήρηση ιατρικού φακέλου)
- Δεδομένα που συλλέγουμε: Διαδικτυακή κράτηση: γίνεται στην εξωτερική πλατφόρμα κρατήσεων (Zenbooker); Προέλευση: Από εσάς — στον ιστότοπο της Zenbooker (το κουμπί «Book» σας μεταφέρει εκεί σε νέα καρτέλα); Σκοπός: Για προγραμματισμό και πληρωμή του ραντεβού σας (Κύπρος €80); Νομική βάση (Άρ. 6 / Άρ. 9 ΓΚΠΔ): Άρ. 6(1)(β) (εκτέλεση της υπηρεσίας). Ό,τι καταχωρείτε επεξεργάζεται η Zenbooker βάσει της δικής της πολιτικής· εμείς λαμβάνουμε την κράτηση για τη διαχείριση του ραντεβού; Διατήρηση: Διατηρούμε το αρχείο ραντεβού κατά τους κανόνες ιατρικού φακέλου· το αντίγραφο στην πλατφόρμα διέπεται από τη Zenbooker
- Δεδομένα που συλλέγουμε: Δεδομένα ασθενούς / κλινικά (συμπ. δεδομένων υγείας, φωτογραφιών); Προέλευση: Από εσάς, κατά τη διάρκεια του ραντεβού και της θεραπείας; Σκοπός: Για την ασφαλή παροχή ιατρικής φροντίδας; Νομική βάση (Άρ. 6 / Άρ. 9 ΓΚΠΔ): Άρ. 9(2)(η) (παροχή υγειονομικής περίθαλψης) + Άρ. 6(1)(β)/(γ); Διατήρηση: 15 έτη από την τελευταία θεραπεία (ανήλικοι: 15 έτη από το 18ο έτος)
- Δεδομένα που συλλέγουμε: Φωτογραφίες πριν/μετά που δημοσιεύονται στον ιστότοπο; Προέλευση: Από εσάς, με χωριστή γραπτή συγκατάθεση; Σκοπός: Για την παρουσίαση του έργου μας στις σελίδες των παρεμβάσεών μας; Νομική βάση (Άρ. 6 / Άρ. 9 ΓΚΠΔ): Άρ. 9(2)(α) ρητή, ειδική, γραπτή συγκατάθεση (ανακλητή ανά πάσα στιγμή); Διατήρηση: Μέχρι να ανακαλέσετε τη συγκατάθεση, οπότε αφαιρείται
- Δεδομένα που συλλέγουμε: Αναλύσεις: ανωνυμοποιημένα στατιστικά χρήσης (σελίδες, κατά προσέγγιση τοποθεσία, συσκευή/πρόγραμμα περιήγησης, ανωνυμοποιημένη IP) μέσω Google Analytics 4; Προέλευση: Η ετικέτα της Google φορτώνει για κάθε επισκέπτη και, μέχρι να συναινέσετε, στέλνει μόνο ανώνυμα, χωρίς cookies σήματα μέτρησης (βλ. ενότητα 6)· τα cookies φορτώνουν μόνο εφόσον συναινέσετε; Σκοπός: Για να κατανοήσουμε τη χρήση του ιστότοπου και να τον βελτιώσουμε; Νομική βάση (Άρ. 6 / Άρ. 9 ΓΚΠΔ): Άρ. 6(1)(στ) έννομο συμφέρον για τα ανώνυμα σήματα πριν τη συγκατάθεση· Άρ. 6(1)(α) συγκατάθεση για τις αναλύσεις βάσει cookies; Διατήρηση: Κατά τις ρυθμίσεις της Google (π.χ. έως 14 μήνες)
- Δεδομένα που συλλέγουμε: Στατιστικά επισκέψεων και αναλύσεις περιήγησης: σελίδες που προβλήθηκαν, ιστότοπος παραπομπής, συσκευή/πρόγραμμα περιήγησης και κατά προσέγγιση τοποθεσία (χώρα/πόλη) και, για ένα δείγμα επισκέψεων, πώς χρησιμοποιούνται οι σελίδες (κύλιση, κλικ, πατήματα) ως θερμικοί χάρτες και καταγραφές περιήγησης, μέσω του Umami, του δικού μας εργαλείου αναλύσεων, σε διακομιστή στην ΕΕ της εταιρείας που διαχειρίζεται τον ιστότοπό μας· όλο το κείμενο των σελίδων και ό,τι πληκτρολογείται αποκρύπτονται και η φόρμα επικοινωνίας δεν καταγράφεται ποτέ· δεν αποθηκεύονται cookies ούτε διεύθυνση IP; Προέλευση: Μόνο αν συναινέσετε στις Αναλύσεις — το Umami δεν φορτώνει πριν από αυτό; Σκοπός: Για να κατανοούμε πώς χρησιμοποιείται ο ιστότοπος και πού δυσκολεύει τους επισκέπτες, και να τον βελτιώνουμε; Νομική βάση (Άρ. 6 / Άρ. 9 ΓΚΠΔ): Άρ. 6(1)(α) συγκατάθεση; Διατήρηση: Καταγραφές: 30 ημέρες· δεδομένα θερμικών χαρτών: 90 ημέρες· στατιστικά επισκέψεων: 14 μήνες
- Δεδομένα που συλλέγουμε: Newsletter (μόνο αν εγγραφείτε): η διεύθυνση email σας, η ημερομηνία της εγγραφής και της επιβεβαίωσής σας, καθώς και αν ανοίγετε τα newsletter μας και πατάτε τους συνδέσμους τους; Προέλευση: Εσείς, μέσω της φόρμας εγγραφής στο υποσέλιδο, με επιβεβαίωση από τον σύνδεσμο που σας στέλνουμε με email (διπλή επιβεβαίωση); Σκοπός: Για να σας στέλνουμε το newsletter του Δρ. Καρατζιά; Νομική βάση (Άρ. 6 / Άρ. 9 ΓΚΠΔ): Άρ. 6(1)(α) συγκατάθεση· μπορείτε να διαγραφείτε ανά πάσα στιγμή με τον σύνδεσμο σε κάθε email; Διατήρηση: Μέχρι να διαγραφείτε
- Δεδομένα που συλλέγουμε: Αρχεία διακομιστή & ασφάλειας: διεύθυνση IP, πρόγραμμα περιήγησης/ΛΣ, σελίδα παραπομπής, ημ/νία-ώρα, σελίδες; Προέλευση: Αυτόματα, κατά την επίσκεψη; Σκοπός: Για παράδοση και ασφάλεια του ιστότοπου, αποτροπή κατάχρησης και διάγνωση σφαλμάτων; Νομική βάση (Άρ. 6 / Άρ. 9 ΓΚΠΔ): Άρ. 6(1)(στ) (έννομο συμφέρον για ασφαλή ιστότοπο); Διατήρηση: Συνήθως έως 12 μήνες
- Δεδομένα που συλλέγουμε: Cookies / παρόμοιες τεχνολογίες; Προέλευση: Το πρόγραμμα περιήγησής σας; Σκοπός: Βλ. τμήμα 6; Νομική βάση (Άρ. 6 / Άρ. 9 ΓΚΠΔ): Απαραίτητα: Άρ. 6(1)(στ)· μη απαραίτητα (αναλύσεις): Άρ. 6(1)(α) συγκατάθεση; Διατήρηση: Βλ. τμήμα 6
Δεν πουλάμε τα δεδομένα σας και δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ με νομικά ή παρόμοια σημαντικά αποτελέσματα για εσάς.
4. Δεδομένα υγείας και ειδικών κατηγοριών
Επειδή είμαστε ιατρείο πλαστικής χειρουργικής, μεγάλο μέρος των πληροφοριών που μοιράζεστε — ακόμη και μόνο για ποια επέμβαση ρωτάτε — αποτελεί δεδομένα που αφορούν την υγεία σας. Βάσει του Άρθρου 9 ΓΚΠΔ πρόκειται για «ειδική κατηγορία» και η επεξεργασία της απαγορεύεται κατ’ αρχήν, εκτός αν ισχύει μία από τις εξαιρέσεις του Άρθρου 9(2) (αυστηρότερη προϋπόθεση από τις συνήθεις βάσεις του Άρθρου 6 στο τμήμα 3, και απαιτείται επιπλέον αυτών). Το Άρθρο 9(3) απαιτεί επιπλέον, για την εξαίρεση της υγειονομικής περίθαλψης, τα δεδομένα να τυγχάνουν χειρισμού από επαγγελματία που δεσμεύεται από το ιατρικό απόρρητο, όπως ο Δρ. Καρατζιάς.
Στηριζόμαστε σε διαφορετικές εξαιρέσεις του Άρθρου 9 ανάλογα με τη δραστηριότητα:
- Δραστηριότητα: Αναφορά επέμβασης / περιγραφή ανησυχίας στη φόρμα επικοινωνίας; Στάδιο: Ιστότοπος (πριν γίνετε ασθενής); Βάση Άρθρου 9: 9(2)(α) ρητή συγκατάθεση
- Δραστηριότητα: Κράτηση ραντεβού; Στάδιο: Ιστότοπος → ασθενής; Βάση Άρθρου 9: 9(2)(α) ρητή συγκατάθεση ή/και 9(2)(η) παροχή υγειονομικής περίθαλψης
- Δραστηριότητα: Δημοσίευση των φωτογραφιών σας πριν/μετά; Στάδιο: Ασθενής; Βάση Άρθρου 9: 9(2)(α) ρητή, χωριστή, γραπτή συγκατάθεση
- Δραστηριότητα: Ιατρικός φάκελος, σημειώσεις, δεδομένα θεραπείας; Στάδιο: Ασθενής; Βάση Άρθρου 9: 9(2)(η) παροχή υγειονομικής περίθαλψης (υπό ιατρικό απόρρητο, Άρ. 9(3))
- Δραστηριότητα: Διατήρηση φακέλου για τη νόμιμη περίοδο / υπεράσπιση αξίωσης; Στάδιο: Ασθενής; Βάση Άρθρου 9: 9(2)(η) + 9(2)(στ) θεμελίωση/άσκηση/υπεράσπιση νομικών αξιώσεων
- Δραστηριότητα: Επείγον ιατρικό περιστατικό όπου δεν μπορείτε να συναινέσετε; Στάδιο: Ασθενής; Βάση Άρθρου 9: 9(2)(γ) προστασία ζωτικών συμφερόντων
Όπου στηριζόμαστε σε ρητή συγκατάθεση (9(2)(α)), τη ζητάμε χωριστά και χωρίς αμφισημία τη στιγμή που παρέχετε τα δεδομένα (σαφής επιλογή, όχι προ-επιλεγμένη, όχι ενσωματωμένη στους γενικούς όρους), ενημερώνεστε για τον σκοπό, και μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση σταματά τη μελλοντική επεξεργασία αλλά δεν αναιρεί την ήδη γενόμενη, ούτε την επεξεργασία που υποχρεούμαστε να συνεχίσουμε (π.χ. τήρηση ιατρικού φακέλου για την περίοδο διατήρησης).
5. Φωτογραφίες πριν/μετά
Οι φωτογραφίες πριν/μετά στις σελίδες των παρεμβάσεών μας δείχνουν πραγματικούς ασθενείς, οι οποίοι θεραπεύονται όλοι στην Κύπρο. Δημοσιεύουμε τέτοιες εικόνες μόνο όπου ο ασθενής έχει δώσει χωριστή, ρητή, γραπτή και ενημερωμένη συγκατάθεση ειδικά για δημοσίευση στον ιστότοπο ή/και στα μέσα κοινωνικής δικτύωσης. Η συγκατάθεση είναι εθελοντική, δεν αποτελεί προϋπόθεση της θεραπείας, και μπορεί να ανακληθεί ανά πάσα στιγμή — μετά την ανάκληση αφαιρούμε την εικόνα από τον ιστότοπο (αντίγραφα που έχουν ήδη αποθηκευτεί ή κοινοποιηθεί από τρίτους ενδέχεται να παραμείνουν εκτός του ελέγχου μας). Αν είστε ασθενής και θέλετε να αφαιρεθεί μια εικόνα, στείλτε email στο [email protected].
6. Cookies και περιεχόμενο τρίτων
Πλήρεις λεπτομέρειες, με πίνακα ανά cookie και τρόπο αλλαγής των επιλογών σας, υπάρχουν στη χωριστή Πολιτική Cookies.
Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες και φορτώνουμε ορισμένο περιεχόμενο από τρίτους. Περιεχόμενο τρίτων σημαίνει ότι, κατά τη φόρτωση μιας σελίδας, το πρόγραμμα περιήγησής σας επικοινωνεί με αυτόν τον τρίτο, ο οποίος αναγκαστικά λαμβάνει τη διεύθυνση IP σας.
Η ετικέτα μέτρησης του Google Analytics αποτελεί μερική εξαίρεση στο «φορτώνει μόνο με συγκατάθεση»: φορτώνει για κάθε επισκέπτη από την πρώτη προβολή σελίδας, αλλά σε προεπιλεγμένη κατάσταση προστασίας απορρήτου (Consent Mode της Google) — μέχρι να συναινέσετε, δεν τοποθετεί κανένα cookie και στέλνει μόνο ανώνυμα, χωρίς cookies σήματα μέτρησης χωρίς αναγνωριστικό: προβολές σελίδας και βασικά σήματα αλληλεπίδρασης, όπως ένα πάτημα στο τηλέφωνο ή στον σύνδεσμο κράτησης, ή επιβεβαίωση ότι στάλθηκε ένα ερώτημα. Ποτέ δεν περιλαμβάνεται όνομα, διεύθυνση email, τηλέφωνο, κείμενο μηνύματος ή άλλο περιεχόμενο φόρμας. Μόνο μετά τη συγκατάθεσή σας τοποθετούνται τα cookies _ga που αναφέρονται στην Πολιτική Cookies μας.
Το Umami, αντίθετα, δεν φορτώνει καθόλου αν δεν συναινέσετε στις Αναλύσεις και δεν τοποθετεί cookies. Με τη συγκατάθεσή σας μετρά τις σελίδες που επισκέπτεστε και, για ένα δείγμα επισκέψεων, καταγράφει πώς χρησιμοποιούνται οι σελίδες μας (κύλιση, κλικ και πατήματα) ως θερμικούς χάρτες και καταγραφές περιήγησης. Όλο το κείμενο των σελίδων και ό,τι πληκτρολογείτε σε φόρμα αποκρύπτονται, και η φόρμα επικοινωνίας δεν καταγράφεται ποτέ. Το Umami λειτουργεί σε διακομιστή στην ΕΕ της εταιρείας που διαχειρίζεται τον ιστότοπό μας, και καμία άλλη εταιρεία δεν λαμβάνει τα δεδομένα (βλ. ενότητα 7)· οι καταγραφές διαγράφονται μετά από 30 ημέρες, τα δεδομένα θερμικών χαρτών μετά από 90 ημέρες και τα στατιστικά επισκέψεων μετά από 14 μήνες. Η ανάκληση της συγκατάθεσής σας το σταματά αμέσως.
Οι επιλογές σας. Στην πρώτη σας επίσκεψη, ένα banner συγκατάθεσης σας επιτρέπει να επιλέξετε Αποδοχή όλων, Απόρριψη όλων ή Διαχείριση προτιμήσεων ανά κατηγορία. Τα μη απαραίτητα cookies (αναλύσεις) είναι απενεργοποιημένα εξ ορισμού και φορτώνουν μόνο αν συναινέσετε, και η ανάκληση της συγκατάθεσης αναλύσεων διαγράφει αυτά τα cookies και επαναφορτώνει τη σελίδα· από εκείνη τη στιγμή αντιμετωπίζεστε ως επισκέπτης που δεν έχει συναινέσει — δεν τοποθετείται κανένα cookie και αποστέλλονται μόνο ανώνυμα, χωρίς cookies σήματα μέτρησης. Μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις Cookies» στο υποσέλιδο. Ομαδοποιούμε τα cookies ως:
- Απολύτως απαραίτητα (πάντα ενεργά, χωρίς συγκατάθεση) — απαραίτητα για τη λειτουργία και την ασφάλεια του ιστότοπου.
- Λειτουργικά (συγκατάθεση) — ο ενσωματωμένος χάρτης τοποθεσίας (OpenStreetMap).
- Αναλύσεις (συγκατάθεση· πριν από αυτήν, το Google Analytics λειτουργεί χωρίς cookies και το Umami δεν φορτώνει) — Google Analytics 4 και Umami (βλ. παρακάτω).
Υπηρεσίες τρίτων που χρησιμοποιούμε, ενσωματώνουμε ή στις οποίες παραπέμπουμε:
- Υπηρεσία: Google Analytics 4; Κατηγορία: Αναλύσεις — η ετικέτα μέτρησης φορτώνει για όλους τους επισκέπτες, χωρίς cookies μέχρι τη συγκατάθεση; Τι κάνει: Ανωνυμοποιημένα στατιστικά χρήσης· η IP ανωνυμοποιείται· κανένα cookie/αναγνωριστικό πριν τη συγκατάθεση; Πολιτική της: policies.google.com/privacy
- Υπηρεσία: Umami (αυτοφιλοξενούμενο); Κατηγορία: Αναλύσεις — φορτώνει μόνο με συγκατάθεση; Τι κάνει: Στατιστικά επισκέψεων, θερμικοί χάρτες και καταγραφές περιήγησης σε διακομιστή στην ΕΕ της εταιρείας που διαχειρίζεται τον ιστότοπό μας· όλο το κείμενο αποκρύπτεται, η φόρμα επικοινωνίας δεν καταγράφεται ποτέ· χωρίς cookies· καμία άλλη εταιρεία δεν λαμβάνει τα δεδομένα; Πολιτική της: — (λειτουργεί στον διακομιστή της εταιρείας που διαχειρίζεται τον ιστότοπό μας)
- Υπηρεσία: Zenbooker (εξωτερικός σύνδεσμος); Κατηγορία: Σύνδεσμος — ανοίγει εξωτερικά; Τι κάνει: Τα κουμπιά «Book» ανοίγουν τον ιστότοπο της Zenbooker σε νέα καρτέλα — τίποτα δεν ενσωματώνεται, κανένα script δεν φορτώνει και κανένα δεδομένο δεν αποστέλλεται από τις σελίδες μας. Κάνετε κράτηση και πληρωμή στη Zenbooker, βάσει της πολιτικής της; Πολιτική της: zenbooker.com/privacy
- Υπηρεσία: OpenStreetMap (χάρτης τοποθεσίας); Κατηγορία: Λειτουργικά — φορτώνει μόνο με συγκατάθεση; Τι κάνει: Εμφανίζει την τοποθεσία του ιατρείου· ενσωμάτωση χωρίς κλειδί API ή script παρακολούθησης τρίτων; Πολιτική της: osmfoundation.org/wiki/Privacy_Policy
- Υπηρεσία: Cloudflare Turnstile (προστασία από spam); Κατηγορία: Ασφάλεια — φορτώνει μόνο όταν αρχίσετε να συμπληρώνετε μια φόρμα; Τι κάνει: Ελέγχει ότι η φόρμα εγγραφής στο newsletter ή η φόρμα επικοινωνίας συμπληρώνεται από άνθρωπο και όχι από bot· επεξεργάζεται τη διεύθυνση IP σας και χαρακτηριστικά του προγράμματος περιήγησης και της σύνδεσής σας, δεν βλέπει όσα πληκτρολογείτε και δεν τοποθετεί cookie στον ιστότοπό μας (βλ. ενότητα 7); Πολιτική της: cloudflare.com/privacypolicy
- Υπηρεσία: Σύνδεσμοι κοινωνικών δικτύων (Instagram, TikTok, Facebook, YouTube); Τι κάνει: Απλοί σύνδεσμοι προς τα προφίλ μας — όχι ενσωματωμένα εργαλεία παρακολούθησης· δεδομένα κοινοποιούνται μόνο αν κάνετε κλικ; Πολιτική της: η εκάστοτε πλατφόρμα
Μπορείτε επίσης να ελέγξετε ή να διαγράψετε cookies από τις ρυθμίσεις του προγράμματος περιήγησής σας· ο αποκλεισμός ορισμένων cookies ενδέχεται να επηρεάσει τη λειτουργία του ιστότοπου.
7. Με ποιους μοιραζόμαστε τα δεδομένα σας
Μοιραζόμαστε προσωπικά δεδομένα μόνο με παρόχους υπηρεσιών που τα επεξεργάζονται κατ’ εντολή μας βάσει γραπτής σύμβασης επεξεργασίας (με τη μία εξαίρεση για το Cloudflare Turnstile που αναφέρεται παρακάτω), και με αρχές όπου απαιτείται από τον νόμο:
- Resend (παράδοση email) — μας διαβιβάζει το ερώτημά σας.
- Google (Google Analytics 4) — ανώνυμα, χωρίς cookies σήματα μέτρησης για όλους τους επισκέπτες (βλ. ενότητα 6)· αναλύσεις βάσει cookies μόνο με τη συγκατάθεσή σας.
- Η εταιρεία που διαχειρίζεται και φιλοξενεί τον ιστότοπό μας — αποθηκεύει τον ιστότοπο και τα αρχεία διακομιστή σε διακομιστή στην ΕΕ (Φινλανδία) και, μόνο αν συναινέσετε στις Αναλύσεις, τα στατιστικά επισκέψεων, τους θερμικούς χάρτες και τις καταγραφές περιήγησης του Umami.
- Brevo (newsletter) — αποθηκεύει τη διεύθυνση email σας και αποστέλλει το newsletter, μόνο αν εγγραφείτε και επιβεβαιώσετε την εγγραφή σας. Η Brevo (Sendinblue SAS) είναι εταιρεία της ΕΕ με έδρα τη Γαλλία.
- Cloudflare (παράδοση και ασφάλεια του ιστότοπου, προστασία από spam με το Turnstile) — κάθε επίσκεψη στον ιστότοπό μας, μαζί με τις εικόνες και τα βίντεό του, περνά από το δίκτυο της Cloudflare, το οποίο επεξεργάζεται τη διεύθυνση IP σας και τεχνικά δεδομένα του αιτήματος για να παραδώσει τις σελίδες και να προστατεύσει τον ιστότοπο από επιθέσεις. Όταν χρησιμοποιείτε μία από τις φόρμες μας (τη φόρμα εγγραφής στο newsletter ή τη φόρμα επικοινωνίας), το Cloudflare Turnstile ελέγχει επιπλέον ότι είστε άνθρωπος και όχι αυτοματοποιημένο πρόγραμμα (bot): επεξεργάζεται τεχνικά δεδομένα — τη διεύθυνση IP σας και χαρακτηριστικά του προγράμματος περιήγησης και της σύνδεσής σας (όπως το user agent) — και δεν βλέπει ποτέ ό,τι πληκτρολογείτε στις φόρμες. Σκοπός είναι η ασφάλεια του ιστότοπού μας και η προστασία των φορμών μας από spam και κατάχρηση· νομική βάση είναι το έννομο συμφέρον μας (Άρθρο 6(1)(στ) ΓΚΠΔ). Το Turnstile φορτώνει μόνο όταν αρχίσετε να συμπληρώνετε μια φόρμα και δεν τοποθετεί κανένα cookie στον ιστότοπό μας. Η Cloudflare, Inc. ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας· για το Turnstile ενεργεί επιπλέον ως αυτόνομος υπεύθυνος επεξεργασίας, μόνο για τη βελτίωση της δικής της ανίχνευσης bots. Τα δεδομένα δεν χρησιμοποιούνται για διαφήμιση.
- Zenbooker — η εξωτερική πλατφόρμα κρατήσεών μας: καταχωρείτε στοιχεία κράτησης/πληρωμής στον ιστότοπο της Zenbooker (όχι στον δικό μας), και η Zenbooker μας παρέχει την κράτηση για τη διαχείριση του ραντεβού. Τα δεδομένα αυτά διέπονται από τη δική της πολιτική.
Δεν πουλάμε ούτε ενοικιάζουμε τα προσωπικά σας δεδομένα σε κανέναν.
8. Διεθνείς διαβιβάσεις
Ορισμένοι πάροχοι εδρεύουν εκτός του Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις Ηνωμένες Πολιτείες. Όπου δεδομένα διαβιβάζονται εκτός ΕΟΧ, στηριζόμαστε σε κατάλληλη εγγύηση βάσει του Κεφαλαίου V ΓΚΠΔ:
- Google (Google Analytics 4) — η Google LLC είναι πιστοποιημένη βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.
- Resend (παράδοση email) — πιστοποιημένη βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, και η σύμβαση επεξεργασίας της ενσωματώνει επίσης τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
- Cloudflare (παράδοση και ασφάλεια του ιστότοπου, προστασία από spam) — η Cloudflare, Inc. είναι πιστοποιημένη βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, και η σύμβαση επεξεργασίας της ενσωματώνει επίσης τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
Η διαδικτυακή μας κράτηση εκτελείται σε εξωτερική πλατφόρμα (Zenbooker, με έδρα στις ΗΠΑ): παρέχετε τα στοιχεία σας απευθείας σε αυτήν όταν επιλέγετε να κάνετε κράτηση, βάσει της δικής της πολιτικής — αυτό δεν αποτελεί διαβίβαση που πραγματοποιεί ο ιστότοπός μας. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων.
9. Πόσο καιρό διατηρούμε τα δεδομένα σας
Διατηρούμε προσωπικά δεδομένα μόνο για όσο είναι απαραίτητο για τον σκοπό συλλογής τους ή όπως απαιτεί ο νόμος (βλ. τη στήλη διατήρησης στο τμήμα 3). Οι ιατρικοί φάκελοι τηρούνται για 15 έτη από την τελευταία θεραπεία (για ανηλίκους, 15 έτη από το 18ο έτος τους), σύμφωνα με τις κυπριακές απαιτήσεις τήρησης αρχείων και παραγραφής αξιώσεων. Τα δεδομένα ερωτημάτων του ιστότοπου τηρούνται έως 24 μήνες. Με τη λήξη της περιόδου διατήρησης, διαγράφουμε ή ανωνυμοποιούμε με ασφάλεια τα δεδομένα.
10. Πώς προστατεύουμε τα δεδομένα σας
Χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα — όπως κρυπτογράφηση HTTPS/TLS κατά τη μεταφορά, ελέγχους πρόσβασης, περιορισμό ρυθμού κατά της κατάχρησης, και περιορισμό του ποιος βλέπει τα δεδομένα σας. Καμία μετάδοση μέσω διαδικτύου δεν είναι ποτέ 100% ασφαλής· είστε πάντα ελεύθεροι να επικοινωνήσετε μαζί μας τηλεφωνικά (+357 22 020721).
11. Τα δικαιώματά σας
Βάσει του ΓΚΠΔ έχετε δικαίωμα:
- πρόσβασης στα δεδομένα σας και λήψης αντιγράφου·
- διόρθωσης ανακριβών ή ελλιπών δεδομένων·
- διαγραφής («δικαίωμα στη λήθη»), με την επιφύλαξη της νόμιμης υποχρέωσής μας να τηρούμε ιατρικούς φακέλους·
- περιορισμού της επεξεργασίας·
- φορητότητας (λήψη των δεδομένων σας σε δομημένη, μηχαναγνώσιμη μορφή)·
- εναντίωσης στην επεξεργασία βάσει εννόμων συμφερόντων, και στην απευθείας εμπορική προώθηση ανά πάσα στιγμή·
- ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, όπου η επεξεργασία βασίζεται σε συγκατάθεση (χωρίς να θίγεται η προηγούμενη επεξεργασία)·
- μη υπαγωγής σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία με νομικά ή παρόμοια αποτελέσματα (δεν το κάνουμε).
Για να ασκήσετε οποιοδήποτε δικαίωμα, στείλτε email στο [email protected]. Θα απαντήσουμε εντός ενός μηνός (με δυνατότητα παράτασης δύο επιπλέον μηνών για σύνθετα αιτήματα, οπότε θα σας ενημερώσουμε). Η άσκηση των δικαιωμάτων σας είναι δωρεάν, εκτός αν ένα αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.
12. Καταγγελίες
Αν θεωρείτε ότι χειριστήκαμε εσφαλμένα τα δεδομένα σας, επικοινωνήστε πρώτα μαζί μας ώστε να το διορθώσουμε. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή:
Κύπρος — Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Ιάσονος 1, 1082 Λευκωσία (Τ.Θ. 23378, 1682 Λευκωσία). Τηλ.: +357 22 818 456 · Email: [email protected] · dataprotection.gov.cy
13. Ανήλικοι
Οι υπηρεσίες μας απευθύνονται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά κάτω των 18 χωρίς τη συμμετοχή γονέα ή κηδεμόνα. Αν πιστεύετε ότι ένα παιδί μάς έχει δώσει δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.
14. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να ενημερώνουμε την παρούσα πολιτική κατά καιρούς. Η τρέχουσα έκδοση δημοσιεύεται πάντα εδώ με την ημερομηνία «Τελευταία ενημέρωση». Ουσιώδεις αλλαγές θα επισημαίνονται στον ιστότοπο.
15. Ορισμοί
Οι όροι που χρησιμοποιούνται εδώ ακολουθούν τον ΓΚΠΔ. Συνοπτικά: «προσωπικά δεδομένα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο πρόσωπο· «επεξεργασία» είναι κάθε πράξη επί προσωπικών δεδομένων· «υπεύθυνος επεξεργασίας» είναι το μέρος που αποφασίζει γιατί και πώς επεξεργάζονται τα δεδομένα (εμείς)· «εκτελών την επεξεργασία» είναι το μέρος που επεξεργάζεται δεδομένα για λογαριασμό του υπευθύνου· «συγκατάθεση» είναι ελεύθερη, ειδική, ενημερωμένη και σαφής συμφωνία στην επεξεργασία· «δεδομένα ειδικών κατηγοριών» περιλαμβάνουν τα δεδομένα υγείας, που προστατεύονται ειδικά.