Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας Δεδομένων

Υπεύθυνος Επεξεργασίας: Κυριακόπουλος Νικόλαος, ατομική επιχείρηση με την εμπορική ονομασία Theralivo, με έδρα στο Ναύπλιο, Ελλάδα.

ΑΦΜ: 162062625 | ΔΟΥ: Ναυπλίου

Επικοινωνία: info@theralivo.com

2. Τι Δεδομένα Συλλέγουμε

Συλλέγουμε τις παρακάτω κατηγορίες προσωπικών δεδομένων:

• Στοιχεία ταυτότητας: ονοματεπώνυμο, email, τηλέφωνο
• Στοιχεία διεύθυνσης: περιοχή, διεύθυνση, πόλη, ΤΚ (μόνο για ασθενείς, για τις κατ' οίκον επισκέψεις)
• Επαγγελματικά στοιχεία (μόνο για θεραπευτές): ειδικότητα, άδεια ασκήσεως επαγγέλματος, βιογραφικό, πιστοποιητικά, χρόνια εμπειρίας
• Δεδομένα υγείας (μόνο για ασθενείς): περιγραφή προβλήματος που υποβάλετε εθελοντικά κατά την αίτηση συνεδρίας
• Δεδομένα συναλλαγών: ραντεβού, πληρωμές, αξιολογήσεις
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής, πρόγραμμα περιήγησης (μέσω cookies)

3. Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας με τις εξής νομικές βάσεις:

• Συγκατάθεση (άρθ. 6 παρ. 1α GDPR): για δεδομένα υγείας και marketing communications
• Εκτέλεση σύμβασης (άρθ. 6 παρ. 1β GDPR): για τη διαχείριση του λογαριασμού σας και των ραντεβού
• Έννομο συμφέρον (άρθ. 6 παρ. 1στ GDPR): για ασφάλεια, βελτίωση υπηρεσιών, fraud prevention
• Νομική υποχρέωση (άρθ. 6 παρ. 1γ GDPR): για φορολογικά αρχεία και λογιστικές υποχρεώσεις

4. Δεδομένα Υγείας — Ειδικές Κατηγορίες

Τα δεδομένα υγείας ανήκουν στις ειδικές κατηγορίες δεδομένων (άρθ. 9 GDPR). Συλλέγονται μόνο με τη ρητή συγκατάθεσή σας και χρησιμοποιούνται αποκλειστικά για:

• Την παροχή της υπηρεσίας φυσικοθεραπείας που ζητήσατε
• Την επικοινωνία με τον θεραπευτή που έχετε επιλέξει

Δεν διαβιβάζουμε δεδομένα υγείας σε τρίτους εκτός του θεραπευτή που έχετε επιλέξει.

5. Διάρκεια Διατήρησης

• Δεδομένα λογαριασμού: όσο διατηρείτε ενεργό λογαριασμό
• Δεδομένα συναλλαγών (φορολογικά): 5 χρόνια από το τέλος του οικονομικού έτους
• Δεδομένα ραντεβού: 2 χρόνια μετά την ολοκλήρωση
• Cookies: όπως περιγράφεται στην Πολιτική Cookies
• Μετά τη διαγραφή λογαριασμού: τα δεδομένα ανωνυμοποιούνται ή διαγράφονται εντός 30 ημερών (εκτός φορολογικών υποχρεώσεων)

6. Παραλήπτες Δεδομένων

Τα δεδομένα σας μπορεί να μοιραστούν με:

• Τον θεραπευτή που έχετε επιλέξει (μόνο τα απαραίτητα στοιχεία επικοινωνίας και υγείας)
• Παρόχους υπηρεσιών IT (Supabase για βάση δεδομένων, Vercel για hosting, Resend για email — όλοι GDPR-compliant)
• Πάροχο πληρωμών Stripe (μόνο για τις χρεώσεις των θεραπευτών — τα στοιχεία κάρτας τα διαχειρίζεται η Stripe και δεν αποθηκεύονται στην Πλατφόρμα)
• Google Analytics, για ανώνυμα στατιστικά επισκεψιμότητας — με cookies μόνο εφόσον δώσετε συγκατάθεση
• Δημόσιες αρχές, εφόσον υφίσταται νομική υποχρέωση

7. Τα Δικαιώματά σας (GDPR)

Έχετε τα εξής δικαιώματα:

• Πρόσβασης στα δεδομένα σας (άρθ. 15)
• Διόρθωσης ανακριβών δεδομένων (άρθ. 16)
• Διαγραφής ("δικαίωμα στη λήθη", άρθ. 17)
• Περιορισμού επεξεργασίας (άρθ. 18)
• Φορητότητας δεδομένων (άρθ. 20)
• Εναντίωσης στην επεξεργασία (άρθ. 21)
• Ανάκλησης συγκατάθεσης ανά πάσα στιγμή
• Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr)

Για άσκηση των δικαιωμάτων σας, επικοινωνήστε στο info@theralivo.com. Θα απαντήσουμε εντός 30 ημερών.

8. Ασφάλεια Δεδομένων

Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS)
• Αυστηρός έλεγχος πρόσβασης με Row-Level Security policies
• Ασφαλής αποθήκευση αρχείων σε ιδιωτικά buckets
• Τακτικά backups
• Logging και παρακολούθηση συμβάντων ασφαλείας

9. Αλλαγές στην Πολιτική

Μπορούμε να ενημερώσουμε την παρούσα Πολιτική. Οι σημαντικές αλλαγές θα ανακοινώνονται στο email σας τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ.

10. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα Πολιτική: info@theralivo.com