Πολιτική Απορρήτου

Στο Reset Lab σεβόμαστε την ιδιωτικότητά σου. Εδώ εξηγούμε με απλά λόγια ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν επισκέπτεσαι την ιστοσελίδα, κλείνεις ραντεβού ή χρησιμοποιείς την εφαρμογή μας, για ποιο λόγο, για πόσο καιρό και ποια είναι τα δικαιώματά σου, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679) και τον ν. 4624/2019.

1. Ποιος είναι υπεύθυνος για τα δεδομένα σου

Υπεύθυνος επεξεργασίας είναι το Reset Lab by Marianna Malevri (Μαριάννα Μαλεύρη, Φυσικοθεραπεύτρια), [Οδός & αριθμός],166 71 Βουλιαγμένη, ΑΦΜ [ΑΦΜ]. Για οτιδήποτε αφορά τα δεδομένα σου: info@resetlab.gr, τηλ. +30 210 000 0000.

2. Ποια δεδομένα επεξεργαζόμαστε

• Στοιχεία επικοινωνίας: ονοματεπώνυμο, κινητό τηλέφωνο, email, προτιμώμενη γλώσσα, καθώς και ό,τι μας στέλνεις με τη φόρμα επικοινωνίας ή στο newsletter.
• Λογαριασμός εφαρμογής: email και κωδικός πρόσβασης. Ο κωδικός δεν αποθηκεύεται ποτέ σε αναγνώσιμη μορφή, μόνο ως μη αναστρέψιμο κρυπτογραφικό αποτύπωμα (hash).
• Ραντεβού: ημερομηνία, ώρα, θεραπεία, κατάσταση (π.χ. ολοκληρώθηκε, ακυρώθηκε) και ό,τι μας γράφεις στην κράτηση.
• Δεδομένα υγείας (ειδική κατηγορία): σημειώσεις της θεραπεύτριας για την πορεία σου, προγράμματα ασκήσεων, η καταγραφή των ασκήσεων που ολοκληρώνεις και πληροφορίες για την υγεία σου που μας δίνεις.
• Οικονομικά στοιχεία: πληρωμές (ποσό, ημερομηνία, τρόπος: μετρητά, κάρτα, IRIS) και πακέτα συνεδριών.
• Ειδοποιήσεις: αν τις ενεργοποιήσεις, ένα τεχνικό αναγνωριστικό της συσκευής σου που δημιουργεί ο browser (push subscription) και οι προτιμήσεις σου (ποιες ειδοποιήσεις θέλεις).
• Τεχνικά στοιχεία ασφαλείας: οι πάροχοί μας καταγράφουν για λίγες ημέρες τη διεύθυνση IP και την ώρα των αιτημάτων προς τους servers, για την προστασία από καταχρήσεις.

Δεν χρησιμοποιούμε εργαλεία παρακολούθησης, διαφημιστικά pixels ή analytics τρίτων και δεν πουλάμε ούτε μοιραζόμαστε δεδομένα για διαφήμιση.

3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

Η συγκατάθεση για τα δεδομένα υγείας εξηγείται αναλυτικά στη σελίδα Συγκατάθεση για δεδομένα υγείας.

4. Ποιοι έχουν πρόσβαση

Τα δεδομένα σου τα βλέπει μόνο η θεραπεύτρια. Εσύ βλέπεις στην εφαρμογή μόνο τα δικά σου στοιχεία, τα ραντεβού σου, τα προγράμματά σου και τις σημειώσεις που η θεραπεύτρια έχει επιλέξει να μοιραστεί μαζί σου. Για τη λειτουργία της υπηρεσίας χρησιμοποιούμε τους παρακάτω παρόχους («εκτελούντες την επεξεργασία»), με συμβάσεις που τους υποχρεώνουν να προστατεύουν τα δεδομένα και να τα χρησιμοποιούν μόνο κατ’ εντολή μας:

• Supabase: βάση δεδομένων, λογαριασμοί και αρχεία, σε servers στη Φρανκφούρτη (ΕΕ).
• Vercel: φιλοξενία της ιστοσελίδας και των λειτουργιών της εφαρμογής, με επεξεργασία στη Φρανκφούρτη (ΕΕ).
• Resend: αποστολή email (επιβεβαιώσεις, υπενθυμίσεις, νέος κωδικός, μηνύματα της φόρμας επικοινωνίας προς την κλινική), από servers στην ΕΕ.
• Υπηρεσίες ειδοποιήσεων του browser σου (Apple, Google, Mozilla, Microsoft): μεταφέρουν τις ειδοποιήσεις push στη συσκευή σου. Το περιεχόμενο είναι κρυπτογραφημένο και δεν περιλαμβάνει στοιχεία υγείας.
• Ημερολόγιο της θεραπεύτριας [π.χ. Google Workspace]: όνομα, τηλέφωνο και θεραπεία κάθε ραντεβού, ώστε να εμφανίζεται στο πρόγραμμά της.
• Υπηρεσία αποστολής newsletter [όνομα παρόχου], μόνο αν εγγραφείς στο newsletter.
• Λογιστής / φοροτεχνικός της κλινικής, μόνο τα στοιχεία που απαιτεί η φορολογική νομοθεσία.
• Δημόσιες αρχές, μόνο όταν το επιβάλλει ο νόμος.

Ορισμένοι πάροχοι είναι εταιρείες με έδρα εκτός ΕΕ. Όπου ενδέχεται να υπάρξει πρόσβαση εκτός ΕΕ, αυτή καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ.

5. Πόσο καιρό τα κρατάμε

• Λογαριασμός εφαρμογής: όσο είναι ενεργός. Όταν τον διαγράψεις, διαγράφεται αμέσως.
• Θεραπευτικός φάκελος και ιστορικό ραντεβού: [χρονικό διάστημα που ορίζει η νομοθεσία για τα αρχεία υγείας], και στη συνέχεια διαγράφεται ή ανωνυμοποιείται.
• Οικονομικά στοιχεία: όσο ορίζει η φορολογική νομοθεσία.
• Μηνύματα της φόρμας επικοινωνίας: δεν αποθηκεύονται στην εφαρμογή· φτάνουν ως email στην κλινική και διαγράφονται όταν ολοκληρωθεί η επικοινωνία, εκτός αν κλείσεις ραντεβού.
• Στοιχεία ασφαλείας (logs): λίγες ημέρες.
• Αντίγραφα ασφαλείας: ο πάροχος της βάσης κρατά καθημερινά αντίγραφα για 7 ημέρες. Η κλινική κρατά επιπλέον καθημερινό αντίγραφο των φακέλων σε ιδιωτικό χώρο στην ΕΕ για 30 ημέρες, και αντίγραφο σε υπολογιστή της κλινικής που προστατεύεται με κωδικό και κρυπτογράφηση. Και τα δύο ανανεώνονται συνεχώς και τα παλαιότερα των 30 ημερών διαγράφονται αυτόματα.

6. Πώς τα προστατεύουμε

• Κρυπτογραφημένη σύνδεση (HTTPS) παντού και κρυπτογράφηση των δεδομένων στους servers.
• Έλεγχος πρόσβασης σε επίπεδο βάσης δεδομένων: κάθε πελάτης βλέπει αποκλειστικά τα δικά του δεδομένα και μόνο η θεραπεύτρια έχει πρόσβαση στο σύνολο.
• Κωδικοί μόνο ως μη αναστρέψιμα hash και επιβεβαίωση του email σε κάθε νέο λογαριασμό.
• Τα email και οι ειδοποιήσεις δεν περιέχουν στοιχεία υγείας: μόνο ημερομηνία, ώρα και θεραπεία.
• Καθημερινά αντίγραφα ασφαλείας.

7. Τα δικαιώματά σου

Έχεις δικαίωμα:

• πρόσβασης και φορητότητας: από την εφαρμογή, με το κουμπί «Λήψη των δεδομένων μου», κατεβάζεις αμέσως όσα δεδομένα βλέπεις εκεί σε αρχείο. Για πλήρες αντίγραφο του φακέλου σου, ζήτησέ το από την κλινική·
• διόρθωσης: αλλάζεις όνομα, τηλέφωνο και γλώσσα από το προφίλ σου, ή μας ζητάς να διορθώσουμε οτιδήποτε άλλο·
• διαγραφής: με το κουμπί «Διαγραφή λογαριασμού» ο λογαριασμός σου διαγράφεται αμέσως και τα μελλοντικά ραντεβού ακυρώνονται. Όσα στοιχεία πρέπει να τηρήσουμε από τον νόμο (π.χ. θεραπευτικός φάκελος, οικονομικά) διατηρούνται μόνο για όσο απαιτείται. Ό,τι διαγράφεται παραμένει στα αντίγραφα ασφαλείας έως 30 ημέρες, χωρίς άλλη χρήση, και μετά διαγράφεται κι από εκεί·
• ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας μέχρι τότε·
• περιορισμού της επεξεργασίας και εναντίωσης, όπου προβλέπεται.

Για όλα τα παραπάνω γράψε μας στο info@resetlab.gr: απαντάμε το αργότερο μέσα σε έναν μήνα. Αν θεωρείς ότι δεν σεβαστήκαμε τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Παιδιά

Για παιδιά που ακολουθούν θεραπεία, τον λογαριασμό τον δημιουργεί και τον διαχειρίζεται ο γονέας ή ο κηδεμόνας, ο οποίος δίνει και τις απαραίτητες συγκαταθέσεις.

9. Cookies και αποθήκευση στη συσκευή σου

Η ιστοσελίδα δεν χρησιμοποιεί cookies παρακολούθησης ή διαφήμισης και δεν φορτώνει τίποτα από τρίτους: οι γραμματοσειρές και οι φωτογραφίες φορτώνονται από τον δικό μας server. Γι’ αυτό δεν χρειάζεται banner cookies.

Η εφαρμογή αποθηκεύει στη συσκευή σου (local storage) μόνο ό,τι είναι απαραίτητο για να λειτουργήσει: τη σύνδεσή σου, ώστε να μη χρειάζεται να βάζεις κωδικό κάθε φορά, και προσωρινά την κράτηση που ολοκληρώνεται μετά την επιβεβαίωση του email σου. Για να ανοίγει γρήγορα και χωρίς σύνδεση, κρατά επίσης αντίγραφο των αρχείων της (όχι των δεδομένων σου). Όλα αυτά σβήνονται με την αποσύνδεση ή από τις ρυθμίσεις του browser σου.

10. Αλλαγές

Αν αλλάξει κάτι ουσιαστικό σε αυτή την πολιτική, θα το δεις εδώ με νέα ημερομηνία και, αν έχεις λογαριασμό, θα σε ενημερώσουμε στην εφαρμογή.