Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που υποβάλλονται μέσω αυτού του ιστότοπου είναι η ατομική επαγγελματική δραστηριότητα που εκπροσωπείται από την «Κατερίνα Σερμπέζη» (εφεξής «εμείς» ή «η πρακτική»), στο βαθμό που τα δεδομένα σχετίζονται με τη λειτουργία του ιστότοπου και τη διαχείριση αιτημάτων επικοινωνίας.

2. Πεδίο εφαρμογής

Η παρούσα πολιτική αφορά τον ιστότοπο και τις συναρτώμενες διαδικτυακές λειτουργίες (φόρμα επικοινωνίας, ενσωμάτωση διαθεσιμότητας ραντεβού, δημόσιο περιεχόμενο όπως άρθρα). Δεν καλύπτει τις επεξεργασίες που πραγματοποιούνται αποκλειστικά στο πλαίσιο θεραπευτικής σχέσης, εκτός αν συνδέονται ρητά με υπηρεσίες που παρέχονται μέσω του ιστότοπου (π.χ. αίτημα επικοινωνίας). Για θέματα κλινικής τεκμηρίωσης και εμπιστευτικότητας στο πλαίσιο θεραπείας ισχύουν οι ισχύοντες επαγγελματικοί και νομικοί κανόνες.

3. Ποια δεδομένα συλλέγουμε

Μέσω του ιστότοπου ενδέχεται να συλλέγουμε ή να λαμβάνουμε περιορισμένα δεδομένα, ανάλογα με τη χρήση που κάνετε:

• Δεδομένα επικοινωνίας: όνομα, διεύθυνση email, προαιρετικός αριθμός τηλεφώνου και περιεχόμενο μηνύματος που υποβάλλετε στη φόρμα επικοινωνίας.
• Δεδομένα κράτησης: όταν χρησιμοποιείτε το εργαλείο διαθεσιμότητας ραντεβού που ενσωματώνεται από τρίτο πάροχο (π.χ. Cal.com), ενδέχεται να υποβάλετε όνομα, email, ώρα ραντεβού και άλλα στοιχεία που απαιτεί η πλατφόρμα. Οι λεπτομέρειες επεξεργασίας διέπονται και από την πολιτική του εν λόγω παρόχου.
• Τεχνικά δεδομένα και αρχεία καταγραφής: ο πάροχος φιλοξενίας (φιλοξενία εφαρμογών/ιστότοπου) ενδέχεται να καταγράφει τεχνικές πληροφορίες (π.χ. διεύθυνση IP, τύπος φυλλομετρητή, ημερομηνία/ώρα αιτήματος) για σκοπούς ασφάλειας, αποσφαλμάτωσης και λειτουργίας. Το περιεχόμενο του ιστότοπου μπορεί να παραδίδεται μέσω δικτύου περιεχομένου (CDN) και συστημάτων διαχείρισης περιεχομένου· οι πάροχοι αυτοί ενδέχεται να επεξεργάζονται τεχνικά δεδομένα σύμφωνα με τις δικές τους πολιτικές.
• Γραμματοσειρές: οι γραμματοσειρές του ιστότοπου φιλοξενούνται τοπικά μαζί με τα στατικά αρχεία του site (χωρίς φόρτωση από Google Fonts).

4. Νομική βάση και σκοποί επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά δεδομένα σας μόνο όταν έχουμε νομική βάση βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) και της ελληνικής νομοθεσίας.

Για αιτήματα μέσω της φόρμας επικοινωνίας: η βάση είναι συνήθως το έννομο συμφέρον μας να απαντήσουμε στο αίτημά σας και/ή η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 β΄ και στ΄ GDPR), και ενίοτε η συγκατάθεσή σας όπου απαιτείται (π.χ. όπου σαφώς ζητάτε να επικοινωνήσουμε μαζί σας).

Για την ασφάλεια, τη διαθεσιμότητα και τη βελτίωση του ιστότοπου: έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ GDPR), συμπληρωματικά με τεχνική και οργανωτική ασφάλεια.

Για κρατήσεις μέσω τρίτης πλατφόρμας: η επεξεργασία βασίζεται στη σύμβαση ή στα βήματα πριν τη σύμβαση και/ή στη συγκατάθεσή σας όπως διατυπώνεται στη ροή κράτησης του παρόχου.

5. Διαβίβαση σε εκτελούντες την επεξεργασία και τρίτους

Για τη λειτουργία του ιστότοπου συνεργαζόμαστε με παρόχους υπηρεσιών που ενεργούν κατ’ εντολή μας ή ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, ανάλογα με την περίπτωση. Ενδεικτικά:

• Φιλοξενία και υποδομή ανάπτυξης/παραγωγής (π.χ. Vercel ή συγκρίσιμες υπηρεσίες).
• Αποστολή email ειδοποιήσεων από τη φόρμα επικοινωνίας (π.χ. Resend ή άλλος πάροχος ηλεκτρονικού ταχυδρομείου συναλλαγών).
• Διαχείριση περιεχομένου ιστολογίου/άρθρων (π.χ. Sanity).
• Ενσωμάτωση ηλεκτρονικού ημερολογίου/κρατήσεων (π.χ. Cal.com).
• Τοπική φιλοξενία γραμματοσειρών μαζί με τα στατικά αρχεία του ιστότοπου.

6. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όπου απαιτείται, βασιζόμαστε σε κατάλληλα εγγυητικά μέτρα όπως τυποποιημένες συμβατικές ρήτρες της ΕΕ ή άλλους μηχανισμούς που προβλέπει το εφαρμοστέο δίκαιο.

7. Διάρκεια διατήρησης

Διατηρούμε μηνύματα επικοινωνίας για όσο χρόνο είναι απαραίτητο για να απαντήσουμε, να διαχειριστούμε τυχόν συμβατική ή νομική υποχρέωση και να προστατεύσουμε έννομα συμφέροντα (ενδεικτικά έως είκοσι‑τέσσερις (24) μήνες, εκτός αν ο νόμος ή η φύση της υπόθεσης απαιτεί διαφορετική περίοδο). Τεχνικά αρχεία καταγραφής συνήθως τηρούνται για συντομότερα διαστήματα σύμφωνα με τις ρυθμίσεις του παρόχου φιλοξενίας.

8. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, συμπεριλαμβανομένων ασφαλών μεταφορών (HTTPS όπου υποστηρίζεται), περιορισμού πρόσβασης σε συστήματα και χρήσης αξιόπιστων παρόχων. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· εάν εντοπίσουμε περιστατικό που επηρεάζει τα δεδομένα σας και απαιτείται γνωστοποίηση, θα ενεργήσουμε σύμφωνα με το νόμο.

9. Τα δικαιώματά σας

Σύμφωνα με το GDPR, μπορείτε, υπό τις προϋποθέσεις του νόμου, να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας, φορητότητα και να αντιταχθείτε σε συγκεκριμένες επεξεργασίες. Μπορείτε επίσης να αποσύρετε τη συγκατάθεσή σας όπου αυτή αποτελεί βάση, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Παιδιά

Ο ιστότοπος δεν απευθύνεται σε παιδιά κάτω των 16 ετών για τη συλλογή δεδομένων με σκοπό το marketing. Εάν διαπιστώσουμε ότι έχουν συλλεχθεί δεδομένα ανηλίκου χωρίς κατάλληλη νομική βάση, θα λάβουμε μέτρα διαγραφής.

11. Cookies και παρόμοιες τεχνολογίες

Ο ιστότοπος χρησιμοποιεί απολύτως απαραίτητες λειτουργίες ώστε να λειτουργεί (π.χ. αποθήκευση της επιλογής σας για cookies στο πρόγραμμα περιήγησης). Η ενσωματωμένη κράτηση ραντεβού μέσω τρίτου (π.χ. Cal.com) δεν φορτώνεται μέχρι να δώσετε ρητή συγκατάθεση μέσω της γραμμής επιλογών στο κάτω μέρος της οθόνης· ο εν λόγω πάροχος μπορεί να ορίζει δικά του cookies ή παρόμοιες τεχνολογίες. Εάν επεκτείνουμε ανάλυση, διαφήμιση ή άλλες μη απαραίτητες τεχνολογίες, θα ενημερώσουμε την παρούσα πολιτική και, όπου απαιτείται, θα ζητούμε εκ νέου συγκατάθεση.

12. Αλλαγές

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική. Η ημερομηνία «τελευταίας ενημέρωσης» αναθεωρείται όταν υπάρχει ουσιαστική αλλαγή. Συνιστάται περιοδική επανεξέταση της σελίδας.