Πολιτική Απορρήτου

Πώς προστατεύουμε τα προσωπικά σας δεδομένα

Η προστασία των προσωπικών σας δεδομένων είναι σημαντική για εμάς. Αυτή η πολιτική εξηγεί ποια δεδομένα συλλέγουμε, για ποιον σκοπό και με ποια νομική βάση, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Καν. ΕΕ 2016/679) και τον N. 4624/2019.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνη επεξεργασίας των δεδομένων σας είναι:
Κατερίνα Σαρούκου, Νευρολόγος
Σμύρνης 30, 2ος όροφος, Ηράκλειο 71201, Κρήτη
Τηλ: +30 697 249 6162
Email: katerina.saroukou@gmail.com

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε τα ακόλουθα δεδομένα:

  • Δεδομένα επικοινωνίας & αιτήματος ραντεβού: ονοματεπώνυμο, τηλέφωνο, email, επιθυμητή ημερομηνία και σύντομη περιγραφή του λόγου επίσκεψης — όταν συμπληρώνετε τη φόρμα ραντεβού ή επικοινωνείτε απευθείας μαζί μας.
  • Ιατρικά δεδομένα (ειδική κατηγορία, Άρθ. 9 GDPR): ιστορικό, διαγνώσεις, εξετάσεις, θεραπείες. Τηρούνται με ασφάλεια αποκλειστικά στο ιατρείο για την παροχή υγειονομικής περίθαλψης.
  • Τοπική αποθήκευση (localStorage): η προτίμηση γλώσσας σας (el/en/de) και η επιλογή σας στο banner cookies. Παραμένουν στον browser σας — δεν αποστέλλονται σε εμάς.
  • Δεδομένα analytics & διαφημίσεων (μόνο μετά τη συγκατάθεσή σας): διεύθυνση IP (ψευδωνυμοποιημένη), τύπος συσκευής/browser, σελίδες που επισκεφθήκατε, αλληλεπιδράσεις (π.χ. κλικ σε αριθμό τηλεφώνου) — βλ. Ενότητα 5.

3. Σκοπός Επεξεργασίας

Χρησιμοποιούμε τα δεδομένα σας για:

  • Προγραμματισμό και διαχείριση ραντεβού.
  • Παροχή ιατρικής φροντίδας και παρακολούθησης.
  • Επικοινωνία σχετικά με τη θεραπεία σας.
  • Συμμόρφωση με νομικές υποχρεώσεις τήρησης ιατρικών αρχείων.
  • Στατιστική ανάλυση επισκεψιμότητας και μέτρηση αποτελεσματικότητας διαφημιστικών καμπανιών (μόνο εφόσον συναινέσετε ρητά).

4. Νομική Βάση

  • Άρθ. 6(1)(β) GDPR — εκτέλεση της σύμβασης παροχής ιατρικών υπηρεσιών (κράτηση ραντεβού, εξέταση, θεραπεία).
  • Άρθ. 9(2)(η) GDPR — επεξεργασία ιατρικών δεδομένων για σκοπούς υγειονομικής περίθαλψης από επαγγελματία υγείας που υπόκειται σε ιατρικό απόρρητο.
  • Άρθ. 6(1)(γ) GDPR — συμμόρφωση με υποχρέωση τήρησης ιατρικών αρχείων.
  • Άρθ. 6(1)(α) GDPR — η συγκατάθεσή σας, για τα cookies analytics & διαφημίσεων (μπορείτε να την ανακαλέσετε ανά πάσα στιγμή).

5. Cookies, Τοπική Αποθήκευση και Παρακολούθηση

Όταν επισκέπτεστε για πρώτη φορά τον ιστότοπο, εμφανίζεται μπάνερ συγκατάθεσης. Με βάση το Google Consent Mode v2, οι cookies analytics και διαφημίσεων είναι εξ ορισμού απενεργοποιημένες — δεν τίθενται έως ότου επιλέξετε «Αποδοχή».

  • Τεχνικά απαραίτητα (πάντα): preferred-language και cookie_consent_state στο localStorage. Δεν στέλνονται στον διακομιστή.
  • Analytics — Google Analytics 4 (G-YCNS2E1TX6): μόνο μετά τη συγκατάθεσή σας. Καταγράφει επισκέψεις, διάρκεια παραμονής, αλληλεπιδράσεις. Η IP είναι ψευδωνυμοποιημένη.
  • Διαφημίσεις — Google Ads (AW-17860746570): μόνο μετά τη συγκατάθεσή σας. Παρακολουθεί μετατροπές (π.χ. κλικ σε τηλέφωνο) για τη μέτρηση των διαφημιστικών μας καμπανιών.
  • Ανάκληση συγκατάθεσης: πατήστε εδώ για να αλλάξετε τις προτιμήσεις cookies, ή διαγράψτε τα cookies/site data του saroukouneuro.gr από τις ρυθμίσεις του browser σας.

6. Αποδέκτες & Υπηρεσίες Τρίτων (Εκτελούντες την Επεξεργασία)

  • Google LLC / Google Ireland Ltd — Google Tag Manager, Google Analytics 4, Google Ads, ενσωμάτωση Google Maps στη σελίδα επικοινωνίας.
  • Web3Forms (Better Stack): επεξεργασία και προώθηση των αιτημάτων ραντεβού από τη φόρμα επικοινωνίας στο email μας.
  • Netlify Inc. — πάροχος φιλοξενίας του ιστοτόπου (CDN, logs HTTP πρόσβασης).
  • Meta (Facebook): ο σύνδεσμος προς τη σελίδα Facebook του ιατρείου ανοίγει σε νέο παράθυρο· δεν τοποθετούμε pixel ή plugin.

7. Διεθνείς Μεταφορές Δεδομένων

Ορισμένοι από τους παραπάνω παρόχους (Google, Netlify, Web3Forms) ενδέχεται να επεξεργάζονται δεδομένα σε διακομιστές εκτός ΕΟΧ (κυρίως στις ΗΠΑ). Οι μεταφορές αυτές καλύπτονται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής ή/και από το πλαίσιο EU–US Data Privacy Framework όπου αυτό ισχύει.

8. Διατήρηση Δεδομένων

  • Ιατρικά αρχεία: τουλάχιστον 10 έτη, σύμφωνα με την ελληνική νομοθεσία.
  • Email/φόρμες επικοινωνίας: έως 2 έτη μετά την τελευταία επαφή, εκτός εάν προκύψει συμβατική σχέση.
  • Cookies analytics: έως 14 μήνες.
  • Cookies Google Ads: έως 90 ημέρες.

9. Τα Δικαιώματά σας

Έχετε δικαίωμα να:

  • Ζητήσετε πρόσβαση στα δεδομένα σας (Άρθ. 15 GDPR).
  • Ζητήσετε διόρθωση ή συμπλήρωση ανακριβών δεδομένων (Άρθ. 16).
  • Ζητήσετε διαγραφή («δικαίωμα στη λήθη», Άρθ. 17), εφόσον δεν αντίκειται σε νομική υποχρέωση τήρησης αρχείου.
  • Περιορίσετε την επεξεργασία (Άρθ. 18) ή να εναντιωθείτε σε αυτή (Άρθ. 21).
  • Ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας στα analytics/διαφημιστικά cookies.
  • Υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, Αθήνα 11523).

10. Ασφάλεια

Ο ιστότοπος εξυπηρετείται αποκλειστικά μέσω HTTPS (TLS) με ενεργοποιημένο HSTS. Λαμβάνουμε επιπλέον τεχνικά και οργανωτικά μέτρα (έλεγχος πρόσβασης, αρχειοθέτηση εντός του ιατρείου, ιατρικό απόρρητο) για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή καταστροφή.

11. Επικοινωνία & Ενημερώσεις της Πολιτικής

Για ερωτήσεις σχετικά με την προστασία των δεδομένων σας ή για την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας στο katerina.saroukou@gmail.com ή στο +30 697 249 6162. Ενδέχεται να επικαιροποιήσουμε την πολιτική αυτή· σημαντικές αλλαγές θα ανακοινωθούν σε εμφανές σημείο του ιστοτόπου.

Τελευταία ενημέρωση: Μάιος 2026