Πολιτική Απορρήτου

Ποιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι το instaDr Cyprus, που λειτουργεί την πλατφόρμα instadrcy.com στην Κύπρο. Για κάθε θέμα απορρήτου επικοινωνήστε στο info@instadrcy.com.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων. Όταν κλείνετε ραντεβού, ο ιατρός είναι ξεχωριστά υπεύθυνος για την περίθαλψη που παρέχει και για τον δικό του ιατρικό φάκελο.

Δεδομένα που συλλέγουμε

Συλλέγουμε μόνο όσα χρειάζονται για τη λειτουργία της υπηρεσίας.

• Δεδομένα λογαριασμού: όνομα, email, τηλέφωνο, προτιμώμενη γλώσσα, τύπος λογαριασμού (ασθενής, ιατρός ή ιατρικό κέντρο) και στοιχεία σύνδεσης/συνεδρίας.
• Δημόσιο προφίλ ιατρού: όνομα, φωτογραφία, ειδικότητα, πόλη/επαρχία, όνομα, διεύθυνση και τηλέφωνο ιατρείου, γλώσσες, έτη εμπειρίας, συμμετοχή στο ΓεΣΥ, δημοσιευμένες ώρες ραντεβού και, αν ο ιατρός το επιλέξει, τιμή επίσκεψης. Αυτά εμφανίζονται στους επισκέπτες.
• Εσωτερικά δεδομένα επαλήθευσης ιατρού: αριθμός άδειας εξάσκησης και έγγραφο άδειας. Είναι ορατά μόνο στην ομάδα ελέγχου και δεν δημοσιεύονται ποτέ.
• Δεδομένα ιατρικού κέντρου: όνομα, λογότυπο, εικόνα, παραρτήματα, διευθύνσεις, τηλέφωνα, ωράριο και συνδεδεμένοι ιατροί.
• Αιτήματα ραντεβού: η ώρα που ζητάτε, το όνομα, το τηλέφωνό σας, ο λόγος επίσκεψης ή τα συμπτώματα που επιλέγετε να περιγράψετε και η κατάσταση του αιτήματος.
• Επείγοντα αιτήματα προς ιατρικό κέντρο: όνομα, τηλέφωνο και το σύντομο μήνυμα που γράφετε.
• Αξιολογήσεις: βαθμολογία και προαιρετικά σχόλια.
• Μηνύματα προς εμάς: περιεχόμενο φόρμας επικοινωνίας και προτάσεων (όνομα, email και μήνυμα).
• Ειδοποιήσεις διαθεσιμότητας: αν ζητήσετε ειδοποίηση, το email σας, η γλώσσα και η αναζήτηση που σας ενδιαφέρει.
• Τεχνικά δεδομένα: διακριτικά συνεδρίας, οι επιλογές σας για cookies/συγκατάθεση και βασικά αρχεία ασφαλείας και ελέγχου.

Αιτήματα ραντεβού

Όταν ζητάτε ραντεβού, στέλνουμε το όνομα, το τηλέφωνο και τον λόγο επίσκεψης στον ιατρό που επιλέξατε, ώστε να αποφασίσει αν θα αποδεχθεί το αίτημα και να προετοιμαστεί. Ο ιατρός βλέπει την κατάσταση και το ιστορικό των αιτημάτων που του στέλνετε. Άλλοι ιατροί δεν βλέπουν το αίτημά σας.

Το ίδιο το ραντεβού, η ιατρική εξέταση και η πληρωμή της επίσκεψης γίνονται απευθείας μεταξύ εσάς και του ιατρού.

Πληροφορίες υγείας

Ό,τι γράφετε για τα συμπτώματα, την κατάστασή σας ή τον λόγο επίσκεψης μπορεί να αποτελεί δεδομένα υγείας, ειδική κατηγορία προσωπικών δεδομένων κατά τον GDPR.

Τα επεξεργαζόμαστε μόνο για να διαβιβάσουμε το αίτημά σας στον ιατρό που επιλέξατε και να το εμφανίσουμε σε εσάς και σε αυτόν. Γράψτε μόνο όσα χρειάζεται ο ιατρός για να κατανοήσει το αίτημα.

Η γενική νομική βάση για τη διαχείριση του αιτήματος είναι η παροχή της υπηρεσίας που ζητάτε (άρθρο 6(1)(β) GDPR). Για τα δεδομένα υγείας, η πρόσθετη προϋπόθεση είναι η ρητή συγκατάθεσή σας (άρθρο 9(2)(α) GDPR), που δίνεται όταν επιλέγετε να συμπεριλάβετε αυτές τις πληροφορίες και υποβάλλετε το αίτημα. Μπορείτε να την ανακαλέσετε ακυρώνοντας το αίτημα ή ζητώντας τη διαγραφή του· η ανάκληση δεν επηρεάζει την επεξεργασία που έχει ήδη γίνει.

Σκοποί και νομικές βάσεις

• Δημιουργία, ασφάλεια και ταυτοποίηση λογαριασμών — σύμβαση (άρθρο 6(1)(β)).
• Διατήρηση προφίλ ιατρών και ιατρικών κέντρων και δημοσίευση διαθεσιμότητας — σύμβαση (άρθρο 6(1)(β)).
• Υποβολή αιτημάτων ραντεβού από ασθενείς και αποδοχή, απόρριψη ή διαχείρισή τους από ιατρούς, με ειδοποιήσεις μέσω email και εντός εφαρμογής — σύμβαση (άρθρο 6(1)(β)).
• Επαλήθευση άδειας ιατρών πριν την έγκριση — έννομο συμφέρον για αξιόπιστη πλατφόρμα (άρθρο 6(1)(στ)).
• Διαχείριση συνδρομών και πληρωμών ιατρών — σύμβαση (άρθρο 6(1)(β))· τήρηση λογιστικών και φορολογικών αρχείων — νομική υποχρέωση (άρθρο 6(1)(γ)).
• Ασφάλεια, πρόληψη απάτης και κατάχρησης, αρχεία ελέγχου — έννομο συμφέρον (άρθρο 6(1)(στ)).
• Απαντήσεις σε μηνύματα, προτάσεις και αιτήματα απορρήτου — έννομο συμφέρον (άρθρο 6(1)(στ)) και νομική υποχρέωση (άρθρο 6(1)(γ)) για αιτήματα GDPR.
• Ειδοποιήσεις διαθεσιμότητας και προαιρετική αποθήκευση προτιμήσεων (π.χ. γλώσσας) — συγκατάθεση (άρθρο 6(1)(α)), που μπορείτε να ανακαλέσετε οποτεδήποτε.

Με ποιους μοιραζόμαστε δεδομένα

Δεν πωλούμε προσωπικά δεδομένα και δεν χρησιμοποιούμε διαφημιστική παρακολούθηση. Μοιραζόμαστε δεδομένα μόνο ως εξής:

• Ο ιατρός που επιλέγετε — τα στοιχεία του αιτήματός σας, όπως περιγράφεται παραπάνω. Οι ιατροί μπορεί να δουν το ιστορικό αξιολογήσεων ασθενούς πριν αποδεχθούν αίτημα.
• Ιατρικά κέντρα — επείγοντα αιτήματα που στέλνετε στο κέντρο και στοιχεία ραντεβού για ιατρούς που εργάζονται εκεί.
• Supabase — φιλοξενεί τη βάση δεδομένων, την ταυτοποίηση χρηστών και την αποθήκευση αρχείων (π.χ. φωτογραφίες ιατρών, εικόνες κέντρων, έγγραφα άδειας), ως εκτελών την επεξεργασία.
• Resend — αποστέλλει τα συναλλακτικά μας email (π.χ. επιβεβαίωση λογαριασμού, επαναφορά κωδικού, ειδοποιήσεις ραντεβού, εγκρίσεις ιατρών και προσκλήσεις). Λαμβάνει τη διεύθυνση email, το όνομα όπου χρησιμοποιείται και το περιεχόμενο του μηνύματος, και επεξεργάζεται μεταδεδομένα παράδοσης. Ενεργεί ως εκτελών την επεξεργασία.
• Stripe — επεξεργάζεται τις πληρωμές συνδρομών ιατρών, όπως περιγράφεται παρακάτω.
• Οι διαχειριστές μας — για επαλήθευση ιατρών, υποστήριξη και επίλυση διαφορών.
• Αρχές — μόνο όπου το απαιτεί ο νόμος.

Πληρωμές και Stripe

Οι συνδρομές ιατρών χρεώνονται μέσω Stripe. Οι ασθενείς δεν πληρώνουν ποτέ μέσω του instaDr — πληρώνετε απευθείας τον ιατρό.

Τα στοιχεία πληρωμής καταχωρούνται σε σελίδα πληρωμής που φιλοξενεί η Stripe. Το instaDr δεν συλλέγει, δεν βλέπει και δεν αποθηκεύει αριθμούς καρτών, CVC, ημερομηνίες λήξης ή τραπεζικά στοιχεία.

Για τη δημιουργία συνδρομής μοιραζόμαστε με τη Stripe το email του ιατρού, εσωτερικά αναγνωριστικά λογαριασμού και προφίλ και το επιλεγμένο πρόγραμμα· η Stripe συλλέγει η ίδια τα στοιχεία πληρωμής και χρέωσης. Η Stripe μας επιστρέφει αναγνωριστικό πελάτη και συνδρομής, το πρόγραμμα, την κατάσταση της συνδρομής και τις ημερομηνίες τρέχουσας περιόδου και ακύρωσης. Δεν λαμβάνουμε ούτε εμφανίζουμε στοιχεία κάρτας.

Η Stripe ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για ορισμένες δραστηριότητες, όπως πρόληψη απάτης, φορολογικά θέματα, αμφισβητήσεις και τις δικές της νομικές υποχρεώσεις. Η πολιτική απορρήτου της Stripe: stripe.com/privacy.

Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοί μας (Stripe, Resend και Supabase) είναι εταιρείες με έδρα ή υπεργολάβους στις Ηνωμένες Πολιτείες. Όπου προσωπικά δεδομένα διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, προστατεύονται με τις εγγυήσεις που παρέχουν οι πάροχοι, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

Αξιολογήσεις και αρχεία ελέγχου

Οι αξιολογήσεις ασθενών για ιατρούς εμφανίζονται δημόσια ως σχόλια χωρίς την ταυτότητα του ασθενούς· οι βαθμολογίες χρησιμοποιούνται εσωτερικά.

Οι αξιολογήσεις ιατρών για ασθενείς είναι ιδιωτικές: δεν εμφανίζονται ποτέ σε ασθενείς ή επισκέπτες και είναι διαθέσιμες μόνο σε ιατρούς που αποφασίζουν για αίτημα του συγκεκριμένου ασθενούς και στους διαχειριστές μας. Κάθε πρόσβαση ιατρού καταγράφεται σε αρχείο ελέγχου.

Για πόσο διατηρούμε τα δεδομένα

Διατηρούμε προσωπικά δεδομένα μόνο όσο χρειάζεται για τους παραπάνω σκοπούς και τις νομικές μας υποχρεώσεις:

• Δεδομένα λογαριασμού και προφίλ: όσο ο λογαριασμός είναι ενεργός· διαγράφονται κατόπιν αιτήματος, εκτός όσων πρέπει να διατηρηθούν για νομικούς λόγους.
• Αιτήματα ραντεβού και αξιολογήσεις: όσο χρειάζεται για την υπηρεσία και την επίλυση διαφορών, έως 3 χρόνια.
• Έγγραφα άδειας και επαλήθευσης ιατρών: όσο ο λογαριασμός του ιατρού είναι ενεργός και όσο χρειάζεται για να τεκμηριωθεί η επαλήθευση.
• Αρχεία πληρωμών και τιμολόγησης: όσο απαιτεί η κυπριακή φορολογική και λογιστική νομοθεσία (κατά κανόνα έως 7 χρόνια).
• Αρχεία ασφαλείας και ελέγχου: έως 2 χρόνια.
• Μηνύματα, προτάσεις και ειδοποιήσεις διαθεσιμότητας: μέχρι να διεκπεραιωθεί το αίτημα ή να διαγραφείτε.

Cookies και τεχνικά δεδομένα

Χρησιμοποιούμε απολύτως απαραίτητη αποθήκευση στον browser για να παραμένετε συνδεδεμένοι και για να θυμόμαστε τις επιλογές σας για cookies. Προαιρετική αποθήκευση (π.χ. γλώσσα) χρησιμοποιείται μόνο αν τη επιτρέψετε. Δεν χρησιμοποιούμε διαφημιστικά cookies. Λεπτομέρειες στην Πολιτική Cookies· μπορείτε να αλλάξετε τις επιλογές σας οποτεδήποτε από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας.

Τα δικαιώματά σας

Με τις προϋποθέσεις και τους περιορισμούς του GDPR και της κυπριακής νομοθεσίας, έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και λήψης αντιγράφου·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής των δεδομένων σας·
• περιορισμού της επεξεργασίας·
• φορητότητας των δεδομένων·
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
• ανάκλησης της συγκατάθεσης οποτεδήποτε — χωρίς να επηρεάζεται η επεξεργασία πριν την ανάκληση·
• υποβολής καταγγελίας στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου (dataprotection.gov.cy).

Αιτήματα απορρήτου και επικοινωνία

Για ερωτήσεις απορρήτου ή για να ασκήσετε οποιοδήποτε δικαίωμα (πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση, φορητότητα ή άλλο αίτημα προστασίας δεδομένων), γράψτε στο info@instadrcy.com. Ενδέχεται να χρειαστεί επιβεβαίωση ταυτότητας. Θα απαντήσουμε εντός ενός μήνα από τη λήψη του αιτήματος· για σύνθετα αιτήματα η προθεσμία μπορεί να παραταθεί έως δύο επιπλέον μήνες, οπότε θα σας ενημερώσουμε.