Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

2. Δεδομένα που Συλλέγουμε

Μέσω φορμών ιστοσελίδας (ραντεβού, επικοινωνία, newsletter):

• Όνομα γονέα/κηδεμόνα, email, τηλέφωνο
• Όνομα παιδιού, ημερομηνία γέννησης (προαιρετικά), λόγος επίσκεψης
• Διεύθυνση email για εγγραφή σε newsletter
• Περιεχόμενο μηνύματος από τη φόρμα επικοινωνίας

Κατά τις ιατρικές εξετάσεις:

• Medical history, examination findings, and laboratory test results
• Diagnoses, treatment plans, and prescribed medications
• Vaccination records and growth charts
• Billing details and insurance information

Αυτόματα συλλεγόμενα:

• Ανωνυμοποιημένα δεδομένα χρήσης μέσω Google Analytics (μόνο μετά από συναίνεση cookies)
• Απαραίτητα cookies: αναγνωριστικό συνεδρίας, token προστασίας CSRF

3. Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών βάσεων σύμφωνα με τα Άρθρα 6 και 9 του GDPR:

• Σύμβαση (Άρθ. 6(1)(β)): Προγραμματισμός ραντεβού, παροχή υπηρεσιών, τιμολόγηση
• Νομική υποχρέωση (Άρθ. 6(1)(γ)): Τήρηση ιατρικού αρχείου σύμφωνα με τον Ν. 3418/2005, φορολογική και ασφαλιστική τεκμηρίωση
• Ζωτικά συμφέροντα (Άρθ. 6(1)(δ)): Επείγουσες ιατρικές καταστάσεις
• Συγκατάθεση (Άρθ. 6(1)(α)): Εγγραφή σε newsletter, cookies αναλυτικών, φόρτωση Χαρτών Google
• Παροχή υγειονομικής περίθαλψης (Άρθ. 9(2)(η)): Επεξεργασία δεδομένων υγείας για ιατρική διάγνωση, θεραπεία και διαχείριση φροντίδας

4. How We Use Your Data

For Treatment Purposes: We use your child's health data to provide medical care, coordinate with other specialists, and ensure continuity of care.

For Financial Purposes: We use data for billing and payment collection, including submitting claims to insurance companies.

For Operational Purposes: We may use data for quality improvement, staff training, and operational needs that support patient care.

Για Επικοινωνία: Επιβεβαιώσεις ραντεβού, υπενθυμίσεις και ιατρικές ειδοποιήσεις μέσω email.

Other Permitted Uses: We may use or disclose data without your consent for public health activities, reporting abuse or neglect, compliance with legal requirements, or in emergency situations.

5. Περίοδοι Διατήρησης Δεδομένων

Διατηρούμε τα δεδομένα σας για τις ακόλουθες περιόδους, μετά τις οποίες διαγράφονται με ασφάλεια ή ανωνυμοποιούνται:

6. Εκτελούντες Επεξεργασίας Τρίτοι

Χρησιμοποιούμε τους ακόλουθους τρίτους παρόχους υπηρεσιών. Κάθε ένας λειτουργεί υπό Σύμβαση Επεξεργασίας Δεδομένων:

• Google Analytics (Google LLC): Ανάλυση κίνησης ιστοσελίδας (φορτώνεται μόνο μετά από συναίνεση)
• Google Maps (Google LLC): Εμφάνιση χάρτη στη σελίδα επικοινωνίας (φορτώνεται μόνο μετά από συναίνεση ή κλικ)
• Amazon Web Services (AWS), eu-north-1: Αποθήκευση αρχείων μέσων (S3 bucket στη Στοκχόλμη)
• SMTP2GO (SMTPeter B.V.): Αποστολή email συναλλαγών (επιβεβαιώσεις ραντεβού, ειδοποιήσεις)
• DigitalOcean / Laravel Forge: Υποδομή φιλοξενίας ιστοσελίδας

7. Διεθνείς Μεταφορές Δεδομένων

Ορισμένοι από τους εκτελούντες επεξεργασίας μεταφέρουν δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου:

• Google (USA): Καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ
• AWS (Stockholm region): Τα δεδομένα αποθηκεύονται εντός ΕΕ. Η AWS είναι επίσης πιστοποιημένη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ.
• SMTP2GO (New Zealand): Η Νέα Ζηλανδία έχει απόφαση επάρκειας ΕΕ (Απόφαση Επιτροπής 2013/65/ΕΕ)

8. Cookies & Παρακολούθηση

Απαραίτητα cookies (πάντα ενεργά):

• Cookie συνεδρίας: αναγνωρίζει τη συνεδρία περιήγησης (λήγει στο κλείσιμο)
• CSRF token: προστατεύει τις υποβολές φορμών από επιθέσεις cross-site
• Προτίμηση συναίνεσης cookies: αποθηκεύεται στον περιηγητή σας για 6 μήνες

Cookies αναλυτικών (απαιτούν συναίνεση):

• Google Analytics (GA4): ανωνυμοποιημένα δεδομένα προβολών σελίδων. Φορτώνεται μόνο αφού κάνετε κλικ στο «Αποδοχή» στο banner cookies.

Ενσωματώσεις τρίτων (απαιτούν συναίνεση ή κλικ):

• Χάρτες Google: εμφανίζονται στη σελίδα επικοινωνίας μόνο αφού κάνετε κλικ στο «Φόρτωση Χάρτη» ή έχετε αποδεχτεί τα cookies αναλυτικών
• Google Fonts (Inter): αυτο-φιλοξενούνται στον διακομιστή μας, δεν αποστέλλονται δεδομένα στη Google

Μπορείτε να αλλάξετε τις προτιμήσεις cookies ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις Cookies» στο υποσέλιδο.

9. Τα Δικαιώματά σας (GDPR)

Under the General Data Protection Regulation (GDPR), you have the following rights:

Right of Access: You have the right to request access to and copies of your child's medical records. We will respond within 30 days.

Right to Rectification: If you believe any information in your child's record is inaccurate or incomplete, you may request correction.

Right to Erasure: You may request deletion of your data, unless there is a legal obligation to retain it (e.g., medical records under Greek law).

Right to Restriction of Processing: You may request restriction of processing of your data under certain conditions.

Right to Data Portability: You may request transfer of your data to another healthcare provider.

Right to Object: You may object to the processing of your data for specific purposes.

Δικαίωμα Ανάκλησης Συγκατάθεσης: Όπου η επεξεργασία βασίζεται σε συγκατάθεση (newsletter, cookies), μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία της Ενότητας 1. Θα απαντήσουμε εντός 30 ημερών.

10. Μέτρα Ασφαλείας

We maintain physical, electronic, and procedural security measures to protect health data:

• Secure electronic medical records with passwords and encryption
• Restricted data access based on responsibilities
• Regular staff training on security matters
• Secure storage and destruction of physical records
• Confidentiality agreements with partners who handle data
• Κρυπτογράφηση HTTPS σε όλες τις σελίδες
• Κρυπτογράφηση βάσης δεδομένων σε αδράνεια

11. Δεδομένα Παιδιών

Ως παιδιατρικό ιατρείο, επεξεργαζόμαστε τακτικά δεδομένα παιδιών. Όλα τα δεδομένα σχετικά με παιδιά παρέχονται από και με τη συγκατάθεση γονέα ή νόμιμου κηδεμόνα. Σύμφωνα με την ελληνική νομοθεσία (εφαρμογή Άρθ. 8 GDPR), η ηλικία ψηφιακής συγκατάθεσης είναι τα 15 έτη.

Κλείνοντας ραντεβού ή υποβάλλοντας φόρμα που περιλαμβάνει πληροφορίες του παιδιού σας, επιβεβαιώνετε ότι είστε ο γονέας ή νόμιμος κηδεμόνας και συναινείτε στην επεξεργασία των δεδομένων του παιδιού σας.

12. Εποπτική Αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εάν πιστεύετε ότι τα δικαιώματά σας έχουν παραβιαστεί. Η υποβολή καταγγελίας δεν θα επηρεάσει τη φροντίδα που παρέχεται στο ιατρείο μας.

13. Αλλαγές στην Πολιτική

Διατηρούμε το δικαίωμα τροποποίησης αυτής της πολιτικής απορρήτου. Οι αλλαγές θα αναρτώνται στο ιατρείο και στην ιστοσελίδα μας με ενημερωμένη ημερομηνία. Η τρέχουσα έκδοση ισχύει πάντα. Για ουσιώδεις αλλαγές, θα εμφανίζεται ειδοποίηση στην ιστοσελίδα.

Χρησιμοποιώντας τις υπηρεσίες του ιατρείου της Δρ. Κοτζιά Δόξα, αναγνωρίζετε ότι έχετε λάβει γνώση της παρούσας Πολιτικής Απορρήτου και κατανοείτε τον τρόπο επεξεργασίας των δεδομένων υγείας.