Πολιτική Απορρήτου

Υπεύθυνος για τη συλλογή και επεξεργασία των δεδομένων σας είναι η Medlysis Agency, με έδρα την Αθήνα, Ελλάδα. Email επικοινωνίας: hello@medlysis.gr.

Συλλέγουμε μόνο ό,τι μας δίνετε μέσω των φορμών του site και, εφόσον το αποδεχτείτε, στατιστικά για τη χρήση του site:

• Κράτηση συνάντησης: ονοματεπώνυμο, email, ειδικότητα, υπάρχουσα ιστοσελίδα (προαιρετικά), τηλέφωνο (αν επιλέξετε τηλεφωνική κλήση), τρόπος επικοινωνίας, ημερομηνία και ώρα του ραντεβού, γλώσσα, και η στιγμή που αποδεχτήκατε την Πολιτική Απορρήτου.
• Δωρεάν δείγμα ιστοσελίδας: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικά), ειδικότητα, διεύθυνση ιατρείου (προαιρετικά), προτιμήσεις σχεδιασμού και σημειώσεις, καθώς και τις φωτογραφίες ή τα αρχεία που ανεβάζετε. Τα αρχεία αποθηκεύονται σε ιδιωτικό χώρο αποθήκευσης, προσβάσιμο μόνο από την ομάδα μας.
• Δωρεάν αξιολόγηση ιστοσελίδας: email, το URL της ιστοσελίδας σας, και η στιγμή που αποδεχτήκατε την Πολιτική Απορρήτου.
• Επικοινωνία με email: ό,τι περιλαμβάνετε στο μήνυμά σας προς το hello@medlysis.gr.
• Στατιστικά (μόνο με συγκατάθεση): μέσω Google Analytics, ποιες σελίδες επισκέπτεστε, συσκευή και browser, κατά προσέγγιση τοποθεσία. Χωρίς την αποδοχή σας, το Google Analytics δεν φορτώνεται καθόλου.
• Τεχνικά δεδομένα ασφαλείας: για να αποτρέπουμε την κατάχρηση των φορμών, καταγράφουμε προσωρινά τη διεύθυνση IP και το email κάθε υποβολής σε μετρητές ορίου αιτημάτων, καθώς και στοιχεία αποστολής των email που σας στέλνουμε (παραλήπτης, τύπος email, κατάσταση παράδοσης).

Χρησιμοποιούμε τα δεδομένα σας μόνο για:

• Την οργάνωση και επιβεβαίωση της δωρεάν συμβουλευτικής συνάντησης, και τις υπενθυμίσεις της.
• Την προετοιμασία του δωρεάν δείγματος ή της αξιολόγησης που ζητήσατε.
• Την αποστολή εξατομικευμένων προτάσεων για την ψηφιακή σας παρουσία και την επικοινωνία για τις υπηρεσίες μας.
• Τη μέτρηση της επισκεψιμότητας του site, μόνο εφόσον το αποδεχτείτε.
• Την προστασία των φορμών από spam και κατάχρηση.

Δεν πουλάμε ούτε νοικιάζουμε τα δεδομένα σας. Για να λειτουργεί το site, τα δεδομένα επεξεργάζονται για λογαριασμό μας οι παρακάτω πάροχοι (εκτελούντες την επεξεργασία), μόνο για τον σκοπό που περιγράφεται:

• Supabase — βάση δεδομένων (κρατήσεις, αιτήματα), αποθήκευση των αρχείων που ανεβάζετε, server functions των φορμών και σύνδεση της ομάδας μας στο διαχειριστικό.
• Lovable — φιλοξενία (hosting) του site και αποστολή των email επιβεβαίωσης, υπενθύμισης και ενημέρωσης.
• Cloudflare — φιλοξενία και παράδοση του site μέσω του δικτύου του.
• Google Analytics (Google) — στατιστικά επισκεψιμότητας, μόνο αφού πατήσετε «Αποδοχή» στο μήνυμα cookies. Τα δεδομένα αυτά μεταφέρονται στις ΗΠΑ.

Τα δεδομένα μπορεί επίσης να κοινοποιηθούν σε δημόσιες αρχές, μόνο όταν το επιβάλλει ο νόμος.

Ορισμένοι από τους παραπάνω παρόχους είναι εταιρείες με έδρα ή υποδομές εκτός του Ευρωπαϊκού Οικονομικού Χώρου (κυρίως στις ΗΠΑ), οπότε δεδομένα σας μπορεί να διαβιβαστούν εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις οι πάροχοι βασίζονται στις εγγυήσεις που προβλέπει ο GDPR, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή το EU-U.S. Data Privacy Framework.

Τα cookies στατιστικών τοποθετούνται μόνο αφού πατήσετε «Αποδοχή». Όλα τα υπόλοιπα είναι απαραίτητα για τη λειτουργία του site, αποθηκεύονται μόνο στον browser σας και δεν μας αποστέλλονται.

Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή από τις Ρυθμίσεις cookies (και στο κάτω μέρος κάθε σελίδας). Αν την ανακαλέσετε, το Google Analytics σταματά και τα cookies _ga διαγράφονται.

• Κρατήσεις συναντήσεων: διαγράφονται αυτόματα 12 μήνες μετά την ημερομηνία του ραντεβού.
• Αιτήματα αξιολόγησης ιστοσελίδας: διαγράφονται αυτόματα 12 μήνες μετά την υποβολή τους.
• Αιτήματα δωρεάν δείγματος και αρχεία: διατηρούνται όσο χρειάζεται για την προετοιμασία του δείγματος και μια πιθανή συνεργασία, και διαγράφονται νωρίτερα αν μας το ζητήσετε.
• Μετρητές ορίου αιτημάτων: διαγράφονται αυτόματα μετά από 1 ημέρα.
• Στατιστικά Google Analytics: σύμφωνα με τη ρύθμιση διατήρησης του Google Analytics για τον λογαριασμό μας.

Αν υπάρξει συνεργασία ή νομική υποχρέωση (π.χ. φορολογική), τα σχετικά δεδομένα κρατούνται όσο απαιτεί ο νόμος.

Όλα τα δεδομένα μεταδίδονται μέσω HTTPS και αποθηκεύονται κρυπτογραφημένα σε υποδομή με αυστηρές πολιτικές πρόσβασης: μόνο η ομάδα μας, μετά από σύνδεση, μπορεί να δει τις υποβολές, και κάθε δημόσια φόρμα έχει όριο αιτημάτων.

Η παρούσα πολιτική καλύπτει αποκλειστικά τα δεδομένα που συλλέγει η Medlysis μέσω του δικού της ιστότοπου (medlysis.gr) από ιατρούς και κλινικές που ενδιαφέρονται για τις υπηρεσίες μας. Δεν καλύπτει τα δεδομένα ασθενών που συλλέγονται μέσω των ιστοσελίδων που κατασκευάζουμε για τους πελάτες μας.

Η Medlysis ενεργεί αυστηρά ως τεχνικός πάροχος και δεν είναι Υπεύθυνος Επεξεργασίας για τα δεδομένα ασθενών. Για κάθε στοιχείο επικοινωνίας, δεδομένο ασθενούς ή κράτηση ραντεβού που υποβάλλεται μέσω της ιστοσελίδας ενός ιατρείου, αποκλειστικός Υπεύθυνος Επεξεργασίας είναι ο ιατρός ή η κλινική. Τα σχετικά αιτήματα άσκησης δικαιωμάτων (πρόσβαση, διόρθωση, διαγραφή) απευθύνονται απευθείας στο ιατρείο.

Τα συστήματα online ραντεβού που ενσωματώνουμε στις ιστοσελίδες των πελατών μας λειτουργούν μέσω εξωτερικών παρόχων προγραμματισμού (ενδεικτικά Calendly, Cal.com), υπό τους δικούς τους όρους επεξεργασίας δεδομένων. Αυτό δεν αφορά τη φόρμα κράτησης του medlysis.gr, που περιγράφεται στις ενότητες 2 και 4.

Αναλυτικά για τους ρόλους και τα όρια ευθύνης, δείτε την ενότητα 5 των Όρων Χρήσης.

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση: ζητήστε αντίγραφο των δεδομένων σας.
• Διόρθωση: ζητήστε διόρθωση ανακριβών στοιχείων.
• Φορητότητα: λάβετε τα δεδομένα σας σε δομημένη μορφή.
• Διαγραφή: ζητήστε την οριστική διαγραφή των δεδομένων σας.
• Ανάκληση συγκατάθεσης: οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε. Για τα cookies, από τις Ρυθμίσεις cookies.
• Καταγγελία: στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Για να ασκήσετε οποιοδήποτε δικαίωμα, στείλτε email στο hello@medlysis.gr από τη διεύθυνση που χρησιμοποιήσατε στη φόρμα, ώστε να επιβεβαιώσουμε ότι το αίτημα είναι δικό σας. Απαντάμε το αργότερο μέσα σε 30 ημέρες.