Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας Δεδομένων

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ιστοτόπου pasmatzi.gr είναι το Δερματολογικό Ιατρείο Δρ. Πασματζή, με έδρα την Πάτρα, Ελλάδα (στο εξής «Ιατρείο» ή «Υπεύθυνος Επεξεργασίας»).

Το Ιατρείο δεσμεύεται για την προστασία των προσωπικών σας δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον ελληνικό Ν. 4624/2019 και κάθε άλλη εφαρμοστέα νομοθεσία.

2. Ποια Δεδομένα Συλλέγουμε

Κατά την επίσκεψη και χρήση του ιστοτόπου, ενδέχεται να συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

2.1 Δεδομένα που παρέχετε οικειοθελώς

• Δεδομένα επικοινωνίας: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο επικοινωνίας — όταν χρησιμοποιείτε τη φόρμα επικοινωνίας ή μας αποστέλλετε μήνυμα.
• Περιεχόμενο μηνυμάτων: το κείμενο και τυχόν πληροφορίες που περιλαμβάνονται στα μηνύματα που μας στέλνετε.

2.2 Δεδομένα που συλλέγονται αυτόματα

• Τεχνικά δεδομένα: διεύθυνση IP, τύπος και έκδοση φυλλομετρητή, λειτουργικό σύστημα, ανάλυση οθόνης.
• Δεδομένα πλοήγησης: σελίδες που επισκεφθήκατε, χρόνος παραμονής, πηγή παραπομπής (referrer), ημερομηνία και ώρα πρόσβασης.
• Cookies και παρόμοιες τεχνολογίες: σύμφωνα με την Πολιτική Cookies μας.

3. Νομική Βάση Επεξεργασίας

Η επεξεργασία των προσωπικών σας δεδομένων βασίζεται στις ακόλουθες νομικές βάσεις του Άρθρου 6 του GDPR:

• Συγκατάθεση (Άρθρο 6§1α): Όταν μας παρέχετε ρητά τη συγκατάθεσή σας, π.χ. κατά την υποβολή φόρμας επικοινωνίας ή την αποδοχή cookies μη αναγκαίας λειτουργίας.
• Εκτέλεση σύμβασης ή προσυμβατικά μέτρα (Άρθρο 6§1β): Όταν η επεξεργασία είναι απαραίτητη για να ανταποκριθούμε σε αίτημά σας για ραντεβού ή ενημέρωση.
• Έννομο συμφέρον (Άρθρο 6§1στ): Για τη διασφάλιση της ομαλής λειτουργίας, ασφάλειας και βελτίωσης του ιστοτόπου, καθώς και για στατιστική ανάλυση της επισκεψιμότητας.
• Νομική υποχρέωση (Άρθρο 6§1γ): Όταν η επεξεργασία απαιτείται για τη συμμόρφωση με νομικές ή κανονιστικές υποχρεώσεις.

4. Σκοποί Επεξεργασίας

Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για τους εξής σκοπούς:

• Ανταπόκριση σε αιτήματα επικοινωνίας και κλείσιμο ραντεβού.
• Λειτουργία, συντήρηση και βελτίωση του ιστοτόπου.
• Στατιστική ανάλυση επισκεψιμότητας (σε ανωνυμοποιημένη/ψευδωνυμοποιημένη μορφή, όπου είναι εφικτό).
• Διασφάλιση της ασφάλειας του ιστοτόπου και προστασία από κακόβουλη χρήση.
• Συμμόρφωση με νομικές υποχρεώσεις.

5. Αποδέκτες Δεδομένων

Τα προσωπικά σας δεδομένα δεν πωλούνται, δεν ανταλλάσσονται και δεν κοινοποιούνται σε τρίτους για εμπορικούς σκοπούς. Ενδέχεται να κοινοποιηθούν αποκλειστικά στις ακόλουθες κατηγορίες αποδεκτών:

• Πάροχοι υπηρεσιών φιλοξενίας (hosting): για τη λειτουργία του ιστοτόπου, δεσμευμένοι με συμφωνίες εμπιστευτικότητας.
• Πάροχοι υπηρεσιών ανάλυσης ιστοτόπου: για στατιστικούς σκοπούς (π.χ. Google Analytics), εφόσον έχει χορηγηθεί η συγκατάθεσή σας.
• Δημόσιες αρχές: μόνο κατόπιν νόμιμου αιτήματος ή δικαστικής εντολής.

6. Διαβίβαση Δεδομένων εκτός ΕΟΧ

Καταρχήν, τα δεδομένα σας αποθηκεύονται και υποβάλλονται σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση που η χρήση υπηρεσιών τρίτων συνεπάγεται διαβίβαση δεδομένων εκτός ΕΟΧ, διασφαλίζουμε ότι υπάρχουν κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες, απόφαση επάρκειας) σύμφωνα με το Κεφάλαιο V του GDPR.

7. Χρόνος Διατήρησης Δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για το χρονικό διάστημα που είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν:

• Δεδομένα επικοινωνίας: διατηρούνται για 12 μήνες μετά τη διεκπεραίωση του αιτήματός σας, εκτός εάν απαιτείται μεγαλύτερη διατήρηση για νομικούς λόγους.
• Τεχνικά δεδομένα και αρχεία καταγραφής (logs): διατηρούνται για έως 6 μήνες.
• Δεδομένα cookies: σύμφωνα με τη διάρκεια ζωής κάθε cookie, όπως ορίζεται στην Πολιτική Cookies.

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

8. Τα Δικαιώματά σας

Σύμφωνα με τον GDPR (Άρθρα 15–22), έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15): Να ζητήσετε πληροφορίες σχετικά με τα προσωπικά δεδομένα σας που επεξεργαζόμαστε και να λάβετε αντίγραφο αυτών.
• Δικαίωμα διόρθωσης (Άρθρο 16): Να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων σας.
• Δικαίωμα διαγραφής (Άρθρο 17): Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, εφόσον δεν υφίσταται νομική υποχρέωση διατήρησής τους.
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18): Να ζητήσετε τον περιορισμό της επεξεργασίας υπό ορισμένες προϋποθέσεις.
• Δικαίωμα φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο μηχανικά μορφότυπο.
• Δικαίωμα εναντίωσης (Άρθρο 21): Να αντιταχθείτε στην επεξεργασία δεδομένων που βασίζεται σε έννομο συμφέρον.
• Δικαίωμα ανάκλησης συγκατάθεσης: Να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας, χωρίς αυτό να επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Για την άσκηση οποιουδήποτε από τα ανωτέρω δικαιώματα, μπορείτε να επικοινωνήσετε μαζί μας μέσω της σελίδας Επικοινωνία. Θα απαντήσουμε στο αίτημά σας εντός ενός (1) μηνός από την παραλαβή του, με δυνατότητα παράτασης δύο (2) επιπλέον μηνών σε περίπτωση πολυπλοκότητας ή μεγάλου αριθμού αιτημάτων.

9. Δικαίωμα Καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR ή την ελληνική νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Διεύθυνση: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
• Τηλέφωνο: +30 210 6475 600
• Ιστότοπος: www.dpa.gr

10. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, αποκάλυψη ή καταστροφή. Τα μέτρα αυτά περιλαμβάνουν, μεταξύ άλλων, κρυπτογράφηση SSL/TLS, ελεγχόμενη πρόσβαση και τακτική αξιολόγηση ασφαλείας.

11. Τροποποιήσεις της Πολιτικής

Η παρούσα Πολιτική Απορρήτου ενδέχεται να τροποποιηθεί ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή στο νομοθετικό πλαίσιο. Κάθε τροποποίηση θα δημοσιεύεται στη σελίδα αυτή με ενημερωμένη ημερομηνία. Σας συνιστούμε να ελέγχετε περιοδικά την παρούσα σελίδα.

12. Επικοινωνία για Θέματα Προσωπικών Δεδομένων

Για κάθε ερώτημα, αίτημα ή παρατήρηση σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας:

• Δερματολογικό Ιατρείο Δρ. Πασματζή
• Πάτρα, Ελλάδα
• Μέσω της σελίδας Επικοινωνία