Απόρρητο

Έκδοση 2026-09-28 · Ισχύει από 28/09/2026

Η ενημέρωση αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το Medirama, για ποιο σκοπό και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ).

1. Ποιοι είμαστε

Το Medirama παρέχεται από την επιχείρηση «Χρήστος Σπυρομήτρος Ξιούφης - Ατομική Επιχείρηση», ΑΦΜ 133466759, Μάρκου Μπότσαρη 16, 54643 Θεσσαλονίκη, τηλέφωνο 6945040649 («ο πάροχος»).

2. Δύο διαφορετικοί ρόλοι

Το Medirama επεξεργάζεται δύο κατηγορίες δεδομένων, με διαφορετικό ρόλο για την καθεμία:

• Δεδομένα λογαριασμού και εμπορικής σχέσης — για γιατρούς, χρήστες ιατρείων και όσους μας στέλνουν αίτημα επικοινωνίας. Για αυτά ο πάροχος είναι υπεύθυνος επεξεργασίας.
• Δεδομένα ασθενών και κλινικά δεδομένα — όσα καταχωρεί κάθε ιατρείο για τους ασθενείς του. Για αυτά υπεύθυνος επεξεργασίας είναι ο γιατρός ή το ιατρείο, που καθορίζει τον ιατρικό σκοπό, και ο πάροχος ενεργεί ως εκτελών την επεξεργασία για λογαριασμό του, εκτός αν ο νόμος ορίζει αυτοτελώς διαφορετικό ρόλο.

3. Δεδομένα για τα οποία είμαστε υπεύθυνοι

Επεξεργαζόμαστε μόνο όσα χρειάζονται για τη λειτουργία της υπηρεσίας:

• Λογαριασμός: ονοματεπώνυμο, email, τηλέφωνο, ρόλος στο ιατρείο και ο κωδικός πρόσβασης, που αποθηκεύεται μόνο κρυπτογραφικά κατακερματισμένος.
• Ιατρείο και δημόσιο προφίλ: στοιχεία του ιατρείου και όσα ο γιατρός επιλέγει να δημοσιεύσει στον κατάλογο γιατρών.
• Αιτήματα επικοινωνίας: ονοματεπώνυμο, ειδικότητα, email, τηλέφωνο, πόλη, μήνυμα και, αν επιλεγεί, το πακέτο που σας ενδιαφέρει με την ενδεικτική του τιμή.
• Εμπορική σχέση: συμβάσεις, συνδρομές, πληρωμές, φορολογικά στοιχεία για την έκδοση παραστατικών και σημειώσεις εξυπηρέτησης.
• Ασφάλεια: στοιχεία συνεδρίας (διεύθυνση IP και πρόγραμμα περιήγησης όσο διαρκεί η σύνδεση), εγκρίσεις συσκευών γραμματείας και αρχείο ενεργειών που καταγράφει ποιος έκανε τι και πότε, χωρίς κλινικό περιεχόμενο.

4. Σκοποί και νομική βάση

• Παροχή της υπηρεσίας, εκτέλεση της σύμβασης και εξυπηρέτηση — εκτέλεση σύμβασης ή βήματα πριν από τη σύναψή της (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).
• Έκδοση παραστατικών και τήρηση φορολογικών βιβλίων — νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ).
• Ασφάλεια της υπηρεσίας, πρόληψη κατάχρησης, αρχείο ενεργειών και υπεράσπιση νομικών αξιώσεων — έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ).
• Απάντηση σε αίτημα επικοινωνίας — βήματα πριν από τη σύναψη σύμβασης, κατόπιν δικού σας αιτήματος.

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση τρίτων και δεν τα πωλούμε.

5. Δεδομένα ασθενών και δεδομένα υγείας

Τα κλινικά στοιχεία που καταχωρεί ένα ιατρείο περιλαμβάνουν δεδομένα υγείας, δηλαδή ειδική κατηγορία προσωπικών δεδομένων. Τα επεξεργαζόμαστε μόνο για λογαριασμό του ιατρείου και σύμφωνα με τις οδηγίες του, όπως ορίζει η Σύμβαση Επεξεργασίας Δεδομένων.

Ο πάροχος δεν καθορίζει κλινικούς σκοπούς, δεν αποκτά κυριότητα στα δεδομένα των ασθενών και δεν τα χρησιμοποιεί για διαφήμιση, για κατάρτιση προφίλ άσχετη με την υπηρεσία ή για πώληση σε τρίτους.

Online κράτηση ραντεβού: όταν κλείνετε online ραντεβού με ένα ιατρείο, τα στοιχεία της κράτησης τα επεξεργαζόμαστε για λογαριασμό του ιατρείου. Τα email της κράτησης (κωδικός επιβεβαίωσης, επιβεβαίωση ή απάντηση στο αίτημα, ακύρωση) αποστέλλονται μέσω της Brevo και περιέχουν μόνο τη διεύθυνση email σας, τα δημόσια στοιχεία επικοινωνίας του ιατρείου, την υπηρεσία, την ημερομηνία, την ώρα και τον τόπο του ραντεβού, και τον κωδικό επιβεβαίωσης ή τον προσωπικό σύνδεσμο διαχείρισης της κράτησης. Δεν περιέχουν ΑΜΚΑ, το όνομα ή το τηλέφωνό σας, το μήνυμα που τυχόν γράψατε ή κλινικές πληροφορίες.

Αν είστε ασθενής, ασκείτε τα δικαιώματά σας για τον ιατρικό σας φάκελο μέσω του γιατρού ή του ιατρείου σας, που είναι ο υπεύθυνος επεξεργασίας. Ο πάροχος συνδράμει το ιατρείο όπου χρειάζεται, αλλά δεν δίνει απευθείας πρόσβαση σε ιατρικούς φακέλους.

6. Αποδέκτες και τρίτες υπηρεσίες

Τα δεδομένα είναι προσβάσιμα μόνο σε όσους τα χρειάζονται για την παροχή της υπηρεσίας. Ενδέχεται να διαβιβαστούν σε φορολογικές ή άλλες δημόσιες αρχές όταν το απαιτεί ο νόμος και σε συνεργάτες του παρόχου για φορολογικά θέματα, όπου χρειάζεται.

Κατάλογος υπεπεξεργαστών: για τη λειτουργία της υπηρεσίας ο πάροχος χρησιμοποιεί τους παρακάτω παρόχους, που επεξεργάζονται δεδομένα για λογαριασμό του και μόνο για τον ρόλο που περιγράφεται:

• Hetzner Online GmbH (Γερμανία): φιλοξενία της εφαρμογής, της βάσης δεδομένων και των αρχείων σε κέντρο δεδομένων στη Γερμανία, και αποθήκευση των αντιγράφων ασφαλείας σε χώρο αποθήκευσης της Hetzner (Storage Box).
• Cloudflare, Inc. (ΗΠΑ): δίκτυο που μεσολαβεί μπροστά από τον ιστότοπο για την κρυπτογραφημένη σύνδεση, την προστασία από επιθέσεις και την απόδοση. Η κίνηση προς το Medirama, και επομένως όσα υποβάλλονται ή εμφανίζονται στις σελίδες του, διέρχεται από το δίκτυο του Cloudflare, που επεξεργάζεται και τεχνικά στοιχεία της σύνδεσης, όπως τη διεύθυνση IP. Οι σελίδες της εφαρμογής σημειώνονται ώστε να μην αποθηκεύονται προσωρινά.
• Sendinblue SAS — Brevo (Γαλλία): αποστολή των email της υπηρεσίας, όπως η επαναφορά κωδικού πρόσβασης, οι συμβάσεις και οι οδηγίες πληρωμής, η ειδοποίηση του παρόχου για νέο αίτημα επικοινωνίας και, για λογαριασμό των ιατρείων, τα email της online κράτησης ραντεβού. Η Brevo λαμβάνει τη διεύθυνση του παραλήπτη και το περιεχόμενο του μηνύματος και τηρεί τεχνικά στοιχεία της αποστολής, όπως αν το μήνυμα παραδόθηκε.
• Purelymail: το γραμματοκιβώτιο επικοινωνίας του Medirama. Όταν στέλνετε email στο Medirama ή σας απαντάμε με email, το μήνυμα και η διεύθυνσή σας αποθηκεύονται εκεί. Η εφαρμογή δεν το χρησιμοποιεί για δεδομένα ασθενών.

Κάθε αλλαγή στον κατάλογο υπεπεξεργαστών δημοσιεύεται με νέα έκδοση αυτής της ενημέρωσης και της Σύμβασης Επεξεργασίας Δεδομένων.

Υπηρεσίες που ενεργοποιούνται κατ’ επιλογή του χρήστη:

• Google Calendar: αν ο γιατρός συνδέσει το ημερολόγιό του, το Medirama στέλνει στον δικό του λογαριασμό Google την ώρα κάθε ραντεβού με ουδέτερο τίτλο και, μόνο αν το επιλέξει ο γιατρός, το όνομα του ασθενούς. Κλινικά, οικονομικά στοιχεία και αρχεία δεν αποστέλλονται. Η επεξεργασία από την Google διέπεται από τη σχέση του γιατρού με την Google.
• Χάρτης στον κατάλογο γιατρών: ο χάρτης φορτώνεται μόνο αν ο επισκέπτης τον ανοίξει, και τότε το πρόγραμμα περιήγησης λαμβάνει τμήματα χάρτη από το OpenStreetMap, που βλέπει τη διεύθυνση IP του επισκέπτη.

7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η εφαρμογή, η βάση δεδομένων και τα αρχεία φιλοξενούνται σε κέντρο δεδομένων στη Γερμανία. Ορισμένοι από τους παρόχους του καταλόγου υπεπεξεργαστών έχουν έδρα ή υποδομές εκτός του Ευρωπαϊκού Οικονομικού Χώρου, όπως το Cloudflare, που λειτουργεί παγκόσμιο δίκτυο, ή χρησιμοποιούν δικούς τους υπεπεξεργαστές. Όπου η επεξεργασία τους συνεπάγεται διαβίβαση εκτός του Ευρωπαϊκού Οικονομικού Χώρου, αυτή στηρίζεται στις εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ που προβλέπουν οι όροι επεξεργασίας δεδομένων του αντίστοιχου παρόχου, όπως οι τυποποιημένες συμβατικές ρήτρες.

Όταν ο γιατρός χρησιμοποιεί κατ’ επιλογή του υπηρεσίες όπως το Google Calendar, ισχύουν οι όροι του αντίστοιχου παρόχου.

8. Πόσο διατηρούμε τα δεδομένα

• Λογαριασμός και εμπορικά στοιχεία: για όσο διαρκεί η σχέση μας και στη συνέχεια για όσο απαιτεί η φορολογική νομοθεσία ή για όσο χρειάζεται για τη θεμελίωση ή την υπεράσπιση νομικών αξιώσεων.
• Αιτήματα επικοινωνίας: για όσο χρειάζεται για την εξυπηρέτηση του αιτήματος και την πιθανή μετέπειτα συνεργασία.
• Στοιχεία ασφαλείας και αρχείο ενεργειών: στοιχεία συνεδρίας για όσο διαρκεί η συνεδρία· το αρχείο ενεργειών για όσο απαιτείται για την ασφάλεια και τη λογοδοσία της υπηρεσίας.
• Κλινικά δεδομένα: τα διατηρεί ο πάροχος για λογαριασμό του ιατρείου, σύμφωνα με τις οδηγίες του και τη Σύμβαση Επεξεργασίας Δεδομένων. Ο πάροχος δεν ορίζει δικό του χρόνο διατήρησης για τους ιατρικούς φακέλους.
• Αντίγραφα ασφαλείας: διατηρούνται για περιορισμένο διάστημα, για την αποκατάσταση της υπηρεσίας, και αντικαθίστανται σταδιακά από νεότερα.

9. Ασφάλεια

Κάθε ιατρείο βλέπει μόνο τα δικά του δεδομένα. Η πρόσβαση ελέγχεται με ρόλους και ξεχωριστά δικαιώματα, οι αλλαγές σε κλινικές καταχωρήσεις διατηρούν ιστορικό εκδόσεων και οι σημαντικές ενέργειες καταγράφονται. Ευαίσθητα διοικητικά στοιχεία, όπως λεπτομέρειες πληρωμών, αιτήματα επικοινωνίας και διαπιστευτήρια συνδέσεων με τρίτες υπηρεσίες, αποθηκεύονται κρυπτογραφημένα. Τα αρχεία καταγραφής της εφαρμογής δεν περιέχουν κλινικό περιεχόμενο.

10. Cookies

Χρησιμοποιούμε μόνο cookies απαραίτητα για τη λειτουργία: για τη σύνδεση στον λογαριασμό και την προστασία των φορμών. Δεν χρησιμοποιούμε cookies διαφήμισης ή εργαλεία στατιστικής παρακολούθησης.

11. Τα δικαιώματά σας

Για τα δεδομένα για τα οποία ο πάροχος είναι υπεύθυνος επεξεργασίας, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, όπου ισχύουν οι προϋποθέσεις του ΓΚΠΔ. Για να τα ασκήσετε, χρησιμοποιήστε τη φόρμα επικοινωνίας ή καλέστε στο 6945040649· ενδέχεται να χρειαστεί επιβεβαίωση της ταυτότητάς σας.

Για τα δεδομένα ασθενών, τα αιτήματα απευθύνονται στο ιατρείο, που είναι ο υπεύθυνος επεξεργασίας.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

12. Αλλαγές

Η ενημέρωση αυτή ενημερώνεται όταν αλλάζει η υπηρεσία, ο κατάλογος υπεπεξεργαστών ή το νομικό πλαίσιο. Κάθε έκδοση έχει ημερομηνία ισχύος και δημοσιεύεται σε αυτή τη σελίδα.

Αναγνωριστικό έκδοσης (SHA-256): 78543a607808254af103a2ec07205e946ddb2da227028c23a1ab0ca6bf149e56