Πολιτική Απορρήτου

Αυτή η σελίδα εξηγεί τι γίνεται με τα στοιχεία σας όταν χρησιμοποιείτε τον ιστότοπο ygeiapaidi.gr. Σε πολύ λίγα λόγια: ο ιστότοπος έχει μία φόρμα επικοινωνίας που στέλνει το μήνυμά σας στο ιατρείο — μόνο για να σας απαντήσουμε — και δεν σας παρακολουθεί για διαφημιστικούς σκοπούς. Χρησιμοποιεί ένα εργαλείο στατιστικής μέτρησης (Google Analytics), μόνο εφόσον δώσετε τη συγκατάθεσή σας. Τα σημεία όπου υπάρχουν δεδομένα είναι λίγα, και τα περιγράφουμε ένα προς ένα παρακάτω — μαζί με ένα σημείο στο οποίο σας ζητούμε να προσέξετε.

1. Ποιοι είμαστε

Υπεύθυνη επεξεργασίας των δεδομένων που περιγράφονται εδώ είναι:

Αθηνά Παγκαρλιώτα, Παιδίατρος
Φον Καραγιάννη 2, Κοζάνη 501 31
Τηλέφωνο: +30 2461041020 — Κινητό: +30 6940528938
Ηλεκτρονικό ταχυδρομείο: email…

Ως ιατρός δεσμεύομαι από το ιατρικό απόρρητο (άρθρο 13 του ν. 3418/2005, Κώδικας Ιατρικής Δεοντολογίας). Η υποχρέωση αυτή ισχύει παράλληλα και επιπρόσθετα προς τον Γενικό Κανονισμό Προστασίας Δεδομένων.

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων, καθώς δεν απαιτείται για ατομικό ιατρείο αυτού του μεγέθους. Για κάθε ζήτημα σχετικό με τα δεδομένα σας απευθύνεστε απευθείας στα παραπάνω στοιχεία.

2. Τι καλύπτει αυτό το κείμενο — και τι δεν καλύπτει

Καλύπτει αποκλειστικά όσα προκύπτουν από τη χρήση του ιστοτόπου: τα αρχεία καταγραφής του διακομιστή, τη στατιστική μέτρηση επισκεψιμότητας, την ηλεκτρονική αλληλογραφία που ξεκινά από τη φόρμα επικοινωνίας, και τη διαδικτυακή συνεδρία.

Δεν καλύπτει τη λειτουργία του ιατρείου: τον ιατρικό φάκελο, το βιβλιάριο εμβολιασμών, τον ΑΜΚΑ, τα παραπεμπτικά, τις συνταγές, ή οτιδήποτε προκύπτει από την επίσκεψή σας στο ιατρείο. Για αυτά ισχύουν χωριστά ο Κώδικας Ιατρικής Δεοντολογίας και η σχετική νομοθεσία, και ενημερώνεστε στο ίδιο το ιατρείο.

Ούτε τα ραντεβού κλείνονται από εδώ. Τα ραντεβού κλείνονται μόνο τηλεφωνικά. Ο ιστότοπος δεν διαθέτει σύστημα κρατήσεων και δεν δέχεται καμία πληρωμή.

3. Cookies και στατιστική μέτρηση

Ο ιστότοπος χρησιμοποιεί μόνο cookies στατιστικής μέτρησης, μέσω του Google Analytics, και αφού πρώτα δώσετε τη συγκατάθεσή σας σε ένα σύντομο πλαίσιο κατά την πρώτη σας επίσκεψη. Πέρα από αυτό, δεν αποθηκεύεται τίποτα στη συσκευή σας.

Δεν υπάρχει pixel της Meta ούτε άλλου διαφημιστικού δικτύου, ούτε εργαλείο καταγραφής της συμπεριφοράς σας. Οι γραμματοσειρές και οι εικόνες φορτώνουν από τον δικό μας διακομιστή. Έτσι, η μόνη εξωτερική υπηρεσία που λαμβάνει δεδομένα από την επίσκεψή σας είναι το Google Analytics — και μόνο εφόσον το επιτρέψετε.

Οι πλήρεις λεπτομέρειες, μαζί με τη λίστα των cookies και τον τρόπο ανάκλησης της συγκατάθεσης, βρίσκονται στην Πολιτική Cookies.

4. Τα σημεία όπου υπάρχουν δεδομένα

4.1 Αρχεία καταγραφής του διακομιστή

Τι: Όπως κάθε ιστότοπος, ο διακομιστής καταγράφει αυτόματα τη διεύθυνση IP, την ημερομηνία και ώρα, τη σελίδα που ζητήθηκε και τον τύπο του φυλλομετρητή. Δεν αποθηκεύεται τίποτα στη δική σας συσκευή.

Γιατί: Για να λειτουργεί και να προστατεύεται ο ιστότοπος από επιθέσεις και κακόβουλη χρήση.

Νομική βάση: Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) — συγκεκριμένα η ασφάλεια και η τεχνική ακεραιότητα του ιστοτόπου.

Πόσο: 30 ημέρες. Έπειτα διαγράφονται αυτόματα.

Ποιος τα βλέπει: Μόνο ο τεχνικός συνεργάτης που συντηρεί τον ιστότοπο, καθώς και ο πάροχος φιλοξενίας ως εκτελών την επεξεργασία. Δεν διαβιβάζονται σε κανέναν άλλον.

Μια ειλικρινής επισήμανση: τα αρχεία αυτά καταγράφουν ποια σελίδα ζητήθηκε. Σε ιστότοπο με άρθρα υγείας, αυτό θεωρητικά συνδέει μια διεύθυνση IP με ένα ζήτημα υγείας. Δεν αναλύουμε, δεν διασταυρώνουμε και δεν συνδέουμε αυτά τα αρχεία με πρόσωπα. Χρησιμοποιούνται μόνο σε περίπτωση τεχνικού προβλήματος ή περιστατικού ασφαλείας, και διαγράφονται γρήγορα.

4.2 Στατιστική μέτρηση (Google Analytics)

Τι: Συγκεντρωτικά, ανώνυμα στατιστικά για την επισκεψιμότητα — πόσοι επισκέπτες, ποιες σελίδες, τύπος συσκευής, κατά προσέγγιση περιοχή. Το Google Analytics 4 δεν αποθηκεύει τη διεύθυνση IP σας και δεν μας δείχνει ποιοι είστε.

Γιατί: Για να καταλαβαίνουμε ποιο περιεχόμενο βοηθά τους γονείς και να βελτιώνουμε τη σελίδα.

Νομική βάση: Η συγκατάθεσή σας (άρθρο 4 παρ. 5 του ν. 3471/2006 και άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Ενεργοποιείται μόνο αφού την δώσετε, και μπορείτε να την ανακαλέσετε οποτεδήποτε.

Αποδέκτης / διαβίβαση: Google Ireland Ltd / Google LLC. Ορισμένα δεδομένα ενδέχεται να μεταφερθούν στις ΗΠΑ, βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework).

Πόσο: 14 μήνες, όπως έχει ρυθμιστεί στο Google Analytics 4.

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με έννομες συνέπειες για εσάς και δεν καταρτίζουμε ατομικό προφίλ. Στο Google Analytics 4 δεν έχουμε ενεργοποιήσει τα Google Signals ούτε διαφημιστικά χαρακτηριστικά.

4.3 Η φόρμα επικοινωνίας και η ηλεκτρονική αλληλογραφία

Όταν πατάτε «Στείλτε», το μήνυμά σας υποβάλλεται στον διακομιστή του ιστοτόπου, ο οποίος το προωθεί με email στο ηλεκτρονικό ταχυδρομείο του ιατρείου. Δεν αποθηκεύεται βάση δεδομένων στον ιστότοπο· το περιεχόμενο υπάρχει έπειτα ως ένα απλό email. Για την τεχνική αποστολή του email χρησιμοποιούμε την υπηρεσία Gmail της Google (Google Ireland Ltd / Google LLC), η οποία ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας.

Τι: Ό,τι επιλέγετε να μας γράψετε — συνήθως ονοματεπώνυμο, διεύθυνση email και το μήνυμά σας.

Γιατί: Για να απαντήσουμε στο ερώτημά σας.

Νομική βάση: Η συγκατάθεσή σας (άρθρα 6 παρ. 1 στοιχ. α΄ και, εφόσον το μήνυμά σας περιέχει στοιχεία υγείας, 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ) — την οποία εκδηλώνετε στέλνοντάς μας το μήνυμα. Μπορείτε να την ανακαλέσετε οποτεδήποτε. Εφόσον στη συνέχεια ξεκινήσει ιατρική σχέση, η βάση μετατοπίζεται στην παροχή υγειονομικής περίθαλψης από επαγγελματία που δεσμεύεται από το ιατρικό απόρρητο (άρθρο 9 παρ. 2 στοιχ. η΄ ΓΚΠΔ και άρθρο 22 του ν. 4624/2019).

Πόσο: Όσο χρειάζεται για να ολοκληρωθεί η επικοινωνία, και έπειτα διαγράφεται. Αν το περιεχόμενο ενταχθεί σε ιατρικό φάκελο, ισχύει ο νόμος για τα ιατρικά αρχεία: δέκα έτη από την τελευταία επίσκεψη (άρθρο 14 παρ. 4 του ν. 3418/2005).

Ποιος τα βλέπει: Μόνο η ιατρός. Και, ως εκτελούντες την επεξεργασία, η Google/Gmail (τεχνική αποστολή του email) και η Microsoft (πάροχος του ηλεκτρονικού ταχυδρομείου του ιατρείου) — δείτε την επόμενη ενότητα, γιατί έχει σημασία.

Είστε υποχρεωμένοι να μας τα δώσετε; Όχι. Δεν υπάρχει καμία υποχρέωση, ούτε από τον νόμο ούτε από σύμβαση, να μας στείλετε οτιδήποτε. Μπορείτε απλώς να τηλεφωνήσετε. Αν επιλέξετε να μη μας γράψετε το όνομα ή το email σας, η μόνη συνέπεια είναι ότι δεν θα μπορούμε να σας απαντήσουμε γραπτώς. Καμία άλλη.

4.4 Η διαδικτυακή συνεδρία

Η διαδικτυακή συνάντηση γίνεται μόνο κατόπιν τηλεφωνικού ραντεβού. Σας αποστέλλεται σύνδεσμος συμμετοχής και συνδέεστε την προσυμφωνημένη ώρα. Διαρκεί συνήθως 20–40 λεπτά.

Πλατφόρμα: Google Meet ή Skype. Οι πάροχοι αυτών των υπηρεσιών (Google και Microsoft, αντίστοιχα) ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, βάσει σύμβασης κατά το άρθρο 28 ΓΚΠΔ.

Τι: Εικόνα, ήχος και όσα ειπωθούν κατά τη συνεδρία.

Γιατί: Για την παροχή της συμβουλευτικής υπηρεσίας που ζητήσατε.

Νομική βάση: Παροχή υγειονομικής περίθαλψης από επαγγελματία που δεσμεύεται από το ιατρικό απόρρητο (άρθρο 9 παρ. 2 στοιχ. η΄ ΓΚΠΔ, άρθρο 22 ν. 4624/2019).

Καταγραφή: όχι. Η συνεδρία δεν βιντεοσκοπείται και δεν ηχογραφείται.

Πόσο: Αν κρατηθεί ιατρικό σημείωμα, εντάσσεται στον ιατρικό φάκελο και ισχύει η δεκαετία του ν. 3418/2005. Διαφορετικά δεν παραμένει τίποτα.

Πριν από τη συνεδρία θα σας ζητηθεί η ρητή έγκρισή σας για τη χρήση υπηρεσιών τηλεϊατρικής, όπως προβλέπει το άρθρο 66 παρ. 16 του ν. 3984/2011.

5. Πού φιλοξενείται η αλληλογραφία μας — και τι σημαίνει για εσάς

Το προτιμούμε γραμμένο παρά αποσιωπημένο.

Η ηλεκτρονική διεύθυνση του ιατρείου (email…) είναι υπηρεσία καταναλωτικού τύπου της Microsoft. Αυτό σημαίνει συγκεκριμένα πράγματα, τα οποία οφείλουμε να σας πούμε:

• Η υπηρεσία διέπεται από τους γενικούς όρους της Microsoft για καταναλωτές, όχι από εξειδικευμένη σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.
• Τα μηνύματα ενδέχεται να αποθηκεύονται σε διακομιστές εντός και εκτός Ευρωπαϊκής Ένωσης. Η Microsoft είναι πιστοποιημένη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework), το οποίο αποτελεί τον μηχανισμό νομιμοποίησης της διαβίβασης.
• Η Microsoft δηλώνει ότι δεν χρησιμοποιεί το περιεχόμενο των μηνυμάτων σας για στόχευση διαφημίσεων.

Επιπλέον, η αποστολή του μηνύματος από τη φόρμα γίνεται μέσω ενός λογαριασμού Gmail (Google) επίσης καταναλωτικού τύπου, ο οποίος κρατά ένα αντίγραφο στον φάκελο «Απεσταλμένα». Ισχύουν και εδώ οι ίδιες επιφυλάξεις: γενικοί όροι καταναλωτή αντί εξειδικευμένης σύμβασης του άρθρου 28 ΓΚΠΔ, και πιθανή διαβίβαση στις ΗΠΑ υπό το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework).

Η σύστασή μας, και σας παρακαλούμε να την ακολουθήσετε:

Μην στέλνετε λεπτομερή ιατρικά στοιχεία μέσω email.

Γράψτε μας το όνομά σας, τον τρόπο να σας βρούμε και σύντομα τον λόγο της επικοινωνίας — «θα ήθελα ραντεβού», «έχω μια ερώτηση για εμβολιασμό». Μην περιγράφετε συμπτώματα, διαγνώσεις, φάρμακα ή ιστορικό του παιδιού σας.

Τα ιατρικά ζητήματα συζητούνται τηλεφωνικά, στο ιατρείο, ή στη διαδικτυακή συνεδρία — όχι με μήνυμα. Δεν είναι τυπικότητα: το ηλεκτρονικό ταχυδρομείο δεν είναι κατάλληλος τόπος για δεδομένα υγείας ενός παιδιού, και το τηλέφωνο είναι και ασφαλέστερο και ταχύτερο.

6. Ανήλικοι και γονική μέριμνα

Ο ιστότοπος απευθύνεται σε γονείς και κηδεμόνες, όχι σε παιδιά. Δεν απευθυνόμαστε σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας στοιχεία απευθείας από παιδιά.

Τα δεδομένα ενός ανήλικου παιδιού αφορούν το ίδιο το παιδί, ακόμη κι όταν τα στέλνει ο γονιός. Τα δικαιώματα του παιδιού ασκούνται από τους ασκούντες τη γονική μέριμνα, με γνώμονα πάντοτε το βέλτιστο συμφέρον του. Σε μεγαλύτερες ηλικίες λαμβάνεται υπόψη και η ωριμότητα του ίδιου του εφήβου.

Για υπηρεσίες που απευθύνονται απευθείας σε ανήλικο, ο ελληνικός νόμος θέτει το όριο συγκατάθεσης στα 15 έτη (άρθρο 21 του ν. 4624/2019).

7. Ασφάλεια

Ο ιστότοπος λειτουργεί αποκλειστικά μέσω κρυπτογραφημένης σύνδεσης (HTTPS). Πέρα από το Google Analytics, δεν φορτώνει κώδικα τρίτων, γεγονός που περιορίζει την επιφάνεια κινδύνου. Τα αρχεία καταγραφής διατηρούνται για σύντομο διάστημα και η πρόσβαση σε αυτά είναι περιορισμένη.

Καμία μετάδοση μέσω διαδικτύου δεν είναι απολύτως ασφαλής. Γι' αυτό ακριβώς η ενότητα 5 σάς ζητεί να μην εμπιστεύεστε το email με ιατρικές λεπτομέρειες.

8. Τα δικαιώματά σας

Έχετε δικαίωμα:

• Πρόσβασης — να μάθετε τι δεδομένα σας έχουμε και να λάβετε αντίγραφο (άρθρο 15).
• Διόρθωσης — να διορθώσετε ανακριβή στοιχεία (άρθρο 16).
• Διαγραφής — να ζητήσετε τη διαγραφή τους (άρθρο 17), εφόσον δεν υπάρχει αντίθετη νόμιμη υποχρέωση, όπως η δεκαετής τήρηση ιατρικού αρχείου.
• Περιορισμού της επεξεργασίας (άρθρο 18).
• Φορητότητας — να λάβετε τα δεδομένα σε δομημένο, μηχαναγνώσιμο μορφότυπο (άρθρο 20).
• Εναντίωσης στην επεξεργασία που στηρίζεται σε έννομο συμφέρον (άρθρο 21).
• Ανάκλησης της συγκατάθεσής σας οποτεδήποτε — για τα στατιστικά cookies ή την αλληλογραφία — χωρίς αυτό να θίγει τη νομιμότητα όσων προηγήθηκαν.

Απευθυνθείτε στα στοιχεία της ενότητας 1. Απαντούμε εντός ενός μήνα. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.

Επειδή πρόκειται για δεδομένα υγείας, ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας πριν ικανοποιήσουμε το αίτημα (άρθρο 12 παρ. 6 ΓΚΠΔ). Δεν είναι γραφειοκρατία. Είναι ακριβώς το μέτρο που εμποδίζει κάποιον τρίτο να ζητήσει και να λάβει τα δεδομένα του παιδιού σας.

Για δεδομένα ανήλικου παιδιού, το αίτημα υποβάλλεται από τον ασκούντα τη γονική μέριμνα.

9. Δικαίωμα καταγγελίας

Αν θεωρείτε ότι δεν τηρούμε όσα δηλώνουμε εδώ, έχετε δικαίωμα να προσφύγετε στην εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
Τηλέφωνο: 210 6475600
Ηλεκτρονικό ταχυδρομείο: complaints@dpa.gr
www.dpa.gr

Μπορείτε πάντως να επικοινωνήσετε πρώτα μαζί μας. Τα περισσότερα ζητήματα λύνονται με μια κουβέντα.

10. Μεταβολές στην παρούσα πολιτική

Η πολιτική περιγράφει την κατάσταση κατά την ημερομηνία που αναγράφεται στην αρχή. Την επανεξετάζουμε κάθε φορά που αλλάζει κάτι ουσιώδες — νέα υπηρεσία, νέο εργαλείο, νέος συνεργάτης — και ενημερώνουμε την ημερομηνία. Αν κάποτε αρχίσουμε να συλλέγουμε δεδομένα με τρόπο που δεν περιγράφεται εδώ, θα το δηλώσουμε ρητά πριν συμβεί.