Πολιτική απορρήτου και cookies

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων που συλλέγονται μέσω του ιστοτόπου orthodontikos-tsagiannis.gr είναι το ιατρείο Tsagiannis Orthodontics (Dr. Ιωάννης Τσαγιάννης), με έδρα Λεωφόρος Πεντέλης 39Α, Βριλήσσια, 15235, τηλ. 210 613 0171.

Για κάθε θέμα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνείτε στο tsagiannis.orthodontics@gmail.com ή στο ανωτέρω τηλέφωνο.

Η παρούσα Πολιτική περιγράφει ποια δεδομένα συλλέγουμε μέσω του ιστοτόπου, για ποιον σκοπό, με ποια νομική βάση, σε ποιους ενδέχεται να κοινοποιηθούν και ποια δικαιώματα έχετε, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), τον ν. 4624/2019 και τον ν. 3471/2006.

Σημείωση: Η παρούσα Πολιτική αφορά αποκλειστικά τον ιστότοπο. Η επεξεργασία των δεδομένων υγείας των ασθενών στο πλαίσιο της παροχής οδοντιατρικών/ορθοδοντικών υπηρεσιών εντός του ιατρείου διέπεται από χωριστή ενημέρωση, η οποία σας παρέχεται κατά την πρώτη σας επίσκεψη.

2. Ποια δεδομένα συλλέγουμε

α) Δεδομένα που μας παρέχετε εσείς

Ο ιστότοπος δεν διαθέτει φόρμα επικοινωνίας ή σύστημα online κράτησης ραντεβού. Δεν υποβάλλετε επομένως κανένα προσωπικό στοιχείο απευθείας μέσα από τον ιστότοπο.

Εφόσον επιλέξετε να επικοινωνήσετε μαζί μας τηλεφωνικά ή με email, χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναγράφονται στον ιστότοπο, επεξεργαζόμαστε το ονοματεπώνυμο, το τηλέφωνο, τη διεύθυνση email και όποια άλλη πληροφορία επιλέξετε να μας γνωστοποιήσετε, αποκλειστικά για να απαντήσουμε στο αίτημά σας και να προγραμματίσουμε, εφόσον το επιθυμείτε, ραντεβού. Οι τηλεφωνικές κλήσεις δεν καταγράφονται.

Σας ζητούμε να μην αποστέλλετε με email πληροφορίες για την υγεία σας (ιστορικό, διαγνώσεις, φαρμακευτική αγωγή, ακτινογραφίες ή φωτογραφίες). Τέτοιες πληροφορίες συζητούνται στο ιατρείο, όπου διασφαλίζεται το ιατρικό απόρρητο. Εάν παρόλα αυτά μας αποστείλετε τέτοια δεδομένα με δική σας πρωτοβουλία, τα επεξεργαζόμαστε μόνο στον βαθμό που απαιτείται για να απαντήσουμε στο αίτημά σας και υπό πλήρη εχεμύθεια.

β) Δεδομένα που συλλέγονται αυτόματα

Κατά την πλοήγησή σας συλλέγονται τεχνικά δεδομένα και δεδομένα χρήσης, όπως: διεύθυνση IP (σε συντετμημένη/ψευδωνυμοποιημένη μορφή για τα αναλυτικά στοιχεία), τύπος συσκευής και προγράμματος περιήγησης, λειτουργικό σύστημα, γλώσσα, κατά προσέγγιση γεωγραφική περιοχή, σελίδες που επισκεφθήκατε, χρόνος παραμονής, σελίδα προέλευσης (referrer) και αλληλεπιδράσεις με τον ιστότοπο (π.χ. κλικ σε κουμπί κλήσης).

Ο ιστότοπος είναι στατικός: δεν δημιουργούμε λογαριασμούς χρηστών και δεν πραγματοποιούνται συναλλαγές ή πληρωμές μέσω αυτού.

γ) Πού δεν αποθηκεύονται δεδομένα

Ο ιστότοπος δεν διαθέτει βάση δεδομένων, φόρμες υποβολής στοιχείων ή σύστημα λογαριασμών και το ιατρείο δεν αποθηκεύει προσωπικά σας δεδομένα σε διακομιστές δικούς του ή του ιστοτόπου. Συγκεκριμένα:

• τα στατιστικά και διαφημιστικά δεδομένα της ενότητας 4 συλλέγονται και τηρούνται από την Google και τη Meta στα δικά τους συστήματα, σύμφωνα με τις πολιτικές τους· το ιατρείο έχει πρόσβαση μόνο σε συγκεντρωτικές αναφορές·
• η αλληλογραφία που τυχόν μας αποστέλλετε τηρείται στο ηλεκτρονικό ταχυδρομείο του ιατρείου·
• τα αρχεία καταγραφής (access logs) του παρόχου φιλοξενίας ενδέχεται να περιέχουν τη διεύθυνση IP σας για περιορισμένο χρονικό διάστημα, αποκλειστικά για λόγους τεχνικής λειτουργίας και ασφάλειας·
• ο ιατρικός φάκελος των ασθενών τηρείται εντός του ιατρείου και είναι πλήρως ανεξάρτητος από τον ιστότοπο.

3. Σκοποί και νομικές βάσεις επεξεργασίας

Τα cookies στατιστικών και διαφήμισης ενεργοποιούνται μόνο εφόσον δώσετε τη συγκατάθεσή σας μέσω του banner cookies. Το Google tag φορτώνεται σε κάθε σελίδα με Consent Mode v2 (αποθηκευτικός χώρος απενεργοποιημένος από προεπιλογή), ώστε να μην ορίζονται cookies Analytics μέχρι τη συγκατάθεσή σας. Το Meta Pixel φορτώνεται μόνο μετά από συγκατάθεση για διαφήμιση.

4. Cookies και παρόμοιες τεχνολογίες

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας. Ο ιστότοπος χρησιμοποιεί τις εξής κατηγορίες:

α) Απολύτως απαραίτητα cookies

Απαιτούνται για τη βασική λειτουργία του ιστοτόπου και για την αποθήκευση των επιλογών σας στο banner cookies. Δεν απαιτούν συγκατάθεση και δεν μπορούν να απενεργοποιηθούν.

β) Cookies στατιστικών — Google Analytics (GA4)

Πάροχος: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Χρησιμοποιούνται για να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπος (αριθμός επισκεπτών, δημοφιλείς σελίδες, πηγές επισκεψιμότητας) σε συγκεντρωτικό επίπεδο. Μέχρι τη συγκατάθεσή σας, η Google λαμβάνει μόνο περιορισμένα σήματα χωρίς cookies Analytics (χωρίς αναγνωριστικό χρήστη).

γ) Cookies διαφήμισης — Meta Pixel

Πάροχος: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ιρλανδία. Όταν υπάρχει ενεργό Meta Pixel, επιτρέπουν τη μέτρηση της απόδοσης των διαφημίσεών μας στο Facebook και στο Instagram και την προβολή σχετικών διαφημίσεων σε χρήστες που επισκέφθηκαν τον ιστότοπο. Το σχετικό script φορτώνεται μόνο εφόσον έχετε δώσει συγκατάθεση για cookies διαφήμισης.

δ) Διαχείριση και ανάκληση της συγκατάθεσής σας

Μπορείτε ανά πάσα στιγμή να αλλάξετε ή να ανακαλέσετε τις επιλογές σας μέσω του συνδέσμου «Ρυθμίσεις cookies» που είναι διαθέσιμος στον ιστότοπο. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Επιπλέον μπορείτε:

• να διαγράψετε ή να αποκλείσετε cookies από τις ρυθμίσεις του προγράμματος περιήγησής σας (Chrome, Safari, Firefox, Edge)·
• να εγκαταστήσετε το πρόσθετο εξαίρεσης του Google Analytics: https://tools.google.com/dlpage/gaoptout·
• να προσαρμόσετε τις ρυθμίσεις διαφημίσεων στον λογαριασμό σας στο Facebook/Instagram.

Η απενεργοποίηση των μη απαραίτητων cookies δεν επηρεάζει τη λειτουργικότητα του ιστοτόπου.

5. Αποδέκτες των δεδομένων

Δεν πωλούμε και δεν εμπορευόμαστε τα δεδομένα σας. Πρόσβαση σε αυτά ενδέχεται να έχουν:

• το ιατρικό και διοικητικό προσωπικό του ιατρείου, στο πλαίσιο των καθηκόντων του και υπό υποχρέωση εχεμύθειας·
• ο πάροχος φιλοξενίας του ιστοτόπου Cloudflare, Inc. (Cloudflare Pages) και ο τεχνικός συνεργάτης συντήρησης, ως εκτελούντες την επεξεργασία·
• η Google Ireland Limited και η Meta Platforms Ireland Limited, για τους σκοπούς που περιγράφονται ανωτέρω·
• ο πάροχος υπηρεσιών email του ιατρείου·
• δημόσιες αρχές, εφόσον αυτό επιβάλλεται από τον νόμο.

6. Διαβίβαση δεδομένων εκτός ΕΟΧ

Η Google και η Meta ενδέχεται να διαβιβάζουν δεδομένα σε διακομιστές εκτός Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις ΗΠΑ. Οι διαβιβάσεις αυτές πραγματοποιούνται με βάση τις εγκεκριμένες από την Ευρωπαϊκή Επιτροπή Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και/ή την απόφαση επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework), σε συνδυασμό με πρόσθετα τεχνικά και οργανωτικά μέτρα.

Περισσότερα: Πολιτική Απορρήτου Google και Πολιτική Απορρήτου Meta.

7. Χρόνος διατήρησης

Καθώς ο ιστότοπος δεν τηρεί βάση δεδομένων, οι παρακάτω χρόνοι αφορούν τα δεδομένα όπως τηρούνται στα συστήματα του ιατρείου και των παρόχων που αναφέρονται ανωτέρω:

• Αιτήματα επικοινωνίας/ραντεβού που δεν οδήγησαν σε επίσκεψη: έως 12 μήνες από την τελευταία επικοινωνία.
• Δεδομένα ασθενών που έχουν επισκεφθεί το ιατρείο: διατηρούνται στον ιατρικό φάκελο σύμφωνα με την ισχύουσα νομοθεσία και τον Κώδικα Ιατρικής Δεοντολογίας (ν. 3418/2005), κατ' ελάχιστον για δέκα (10) έτη από την τελευταία επίσκεψη.
• Cookies: για τη διάρκεια που αναφέρεται στον πίνακα της ενότητας 4 ή έως την ανάκληση της συγκατάθεσης/διαγραφή τους από εσάς.
• Δεδομένα Google Analytics: έως 14 μήνες σε επίπεδο χρήστη και συμβάντος.

Μετά την πάροδο των ανωτέρω χρόνων τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν η διατήρησή τους απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

8. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, όπως κρυπτογράφηση της σύνδεσης (SSL/TLS), περιορισμένη πρόσβαση με βάση την αρχή της αναγκαιότητας, τακτικές ενημερώσεις λογισμικού και δέσμευση εχεμύθειας του προσωπικού. Καμία μετάδοση δεδομένων μέσω διαδικτύου δεν είναι απολύτως ασφαλής· καταβάλλουμε ωστόσο κάθε εύλογη προσπάθεια για την προστασία τους.

9. Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15–22 ΓΚΠΔ έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και λήψης αντιγράφου·
• διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»), υπό τις προϋποθέσεις του νόμου·
• περιορισμού της επεξεργασίας·
• φορητότητας των δεδομένων που μας έχετε παράσχει·
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
• ανάκλησης της συγκατάθεσής σας οποιαδήποτε στιγμή, χωρίς αναδρομική ισχύ.

Για την άσκηση των δικαιωμάτων σας επικοινωνήστε στο tsagiannis.orthodontics@gmail.com ή στο 210 613 0171. Απαντούμε εντός ενός (1) μηνός, με δυνατότητα παράτασης κατά δύο (2) ακόμη μήνες εφόσον το αίτημα είναι σύνθετο. Ενδέχεται να σας ζητηθεί επιβεβαίωση ταυτότητας.

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφόρος Κηφισίας 1-3, 11523 Αθήνα, τηλ. 210 6475600, www.dpa.gr.

10. Ανήλικοι

Ο ιστότοπος απευθύνεται σε ενήλικες. Για ανήλικους ασθενείς, τα αιτήματα επικοινωνίας και ραντεβού υποβάλλονται από τους γονείς ή τους ασκούντες τη γονική μέριμνα. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων απευθείας από τους ίδιους μέσω του ιστοτόπου.

11. Σύνδεσμοι προς ιστότοπους τρίτων

Ο ιστότοπος ενδέχεται να περιέχει συνδέσμους προς τρίτους (π.χ. Google Maps, Instagram, Facebook). Το ιατρείο δεν φέρει ευθύνη για τις πρακτικές απορρήτου των ιστοτόπων αυτών· σας συνιστούμε να διαβάζετε τις αντίστοιχες πολιτικές τους.

12. Τροποποιήσεις της παρούσας Πολιτικής

Η παρούσα Πολιτική ενδέχεται να επικαιροποιείται. Η εκάστοτε ισχύουσα έκδοση αναρτάται στη σελίδα αυτή με ένδειξη της ημερομηνίας τελευταίας ενημέρωσης. Σας συνιστούμε να την ανατρέχετε περιοδικά.