Σύμβαση Επεξεργασίας Δεδομένων

1. Συμβαλλόμενα μέρη

Υπεύθυνος επεξεργασίας: ο επαγγελματίας ή το κέντρο που είναι κάτοχος του λογαριασμού στη Nerela και αποφασίζει ποια δεδομένα των ασθενών του υποβάλλονται σε επεξεργασία και για ποιον σκοπό (ο «Υπεύθυνος»).

Εκτελών την επεξεργασία: η LAGASTROEMIA VENTURES OÜ, εταιρεία που έχει συσταθεί στην Εσθονία, με έδρα στη Sakala tn 7-2, Kesklinna linnaosa, 10141 Ταλίν, Εσθονία, αριθμός μητρώου ΦΠΑ EE102418024, η οποία παρέχει την υπηρεσία Nerela (η «Nerela»). Επικοινωνία για θέματα προστασίας δεδομένων: admin@nerela.eu.

2. Αντικείμενο και διάρκεια

Η Nerela επεξεργάζεται, για λογαριασμό του Υπευθύνου, τα δεδομένα προσωπικού χαρακτήρα που εκείνος εισάγει ή συλλέγει μέσω της Εφαρμογής — κυρίως δεδομένα των ασθενών του, μεταξύ των οποίων και δεδομένα υγείας — αποκλειστικά για να του παρέχει την υπηρεσία που περιγράφεται στους Όρους Χρήσης. Τα είδη των δεδομένων, οι κατηγορίες υποκειμένων και οι πράξεις επεξεργασίας περιγράφονται στο Παράρτημα I.

Η παρούσα σύμβαση ισχύει όσο ο Υπεύθυνος διατηρεί λογαριασμό στη Nerela και, στη συνέχεια, όσο η Nerela διατηρεί δεδομένα που επεξεργάστηκε για λογαριασμό του (όρος 12).

Δεν καλύπτονται τα δεδομένα του λογαριασμού του ίδιου του επαγγελματία (όνομα, email, στοιχεία τιμολόγησης της συνδρομής στη Nerela): για αυτά, υπεύθυνος επεξεργασίας είναι η Nerela, όπως εξηγεί η Πολιτική Απορρήτου.

3. Φύση και σκοπός της επεξεργασίας

Η Nerela φιλοξενεί, οργανώνει, αποθηκεύει, εμφανίζει, διαβιβάζει και διαγράφει τα δεδομένα, ώστε ο Υπεύθυνος να μπορεί να χρησιμοποιεί τις λειτουργίες της Εφαρμογής: ημερολόγιο και ραντεβού, φακέλους ασθενών, σημειώσεις συνεδρίας (μαζί με τις συνημμένες εικόνες), τιμολόγηση, online κρατήσεις και υπενθυμίσεις και, εφόσον ο Υπεύθυνος τις ενεργοποιήσει, τις προαιρετικές λειτουργίες (υπενθυμίσεις μέσω WhatsApp, Εικονική Γραμματέας και πληρωμές με κάρτα).

Η Nerela δεν επεξεργάζεται τα δεδομένα αυτά για δικούς της σκοπούς: δεν τα πωλεί, δεν τα κοινοποιεί σε τρίτους, δεν τα χρησιμοποιεί για διαφήμιση ή κατάρτιση προφίλ και δεν τα χρησιμοποιεί για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

4. Εντολές του Υπευθύνου

Η Nerela επεξεργάζεται τα δεδομένα μόνο βάσει καταγεγραμμένων εντολών του Υπευθύνου, μεταξύ άλλων όσον αφορά τις διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου (άρθρο 28 παρ. 3 στοιχ. α΄ ΓΚΠΔ). Καταγεγραμμένες εντολές αποτελούν η παρούσα σύμβαση, οι Όροι Χρήσης, οι ενέργειες και οι ρυθμίσεις που κάνει ο Υπεύθυνος στην Εφαρμογή (για παράδειγμα, δημιουργία, αλλαγή, εξαγωγή ή διαγραφή δεδομένων ή ενεργοποίηση μιας λειτουργίας) και τα αιτήματα που στέλνει γραπτώς στο admin@nerela.eu.

Αν η Nerela κρίνει ότι μια εντολή παραβιάζει τον ΓΚΠΔ ή άλλη διάταξη για την προστασία δεδομένων, ενημερώνει αμέσως τον Υπεύθυνο και μπορεί να αναστείλει την εκτέλεσή της μέχρι εκείνος να την επιβεβαιώσει ή να την αλλάξει.

Αν το δίκαιο της Ένωσης ή κράτους μέλους υποχρεώνει τη Nerela να επεξεργαστεί τα δεδομένα με άλλον τρόπο, η Nerela ενημερώνει τον Υπεύθυνο πριν από την επεξεργασία, εκτός αν το δίκαιο αυτό το απαγορεύει για σοβαρούς λόγους δημόσιου συμφέροντος.

Το προσωπικό της Nerela έχει πρόσβαση στο περιεχόμενο του λογαριασμού του Υπευθύνου μόνο όταν εκείνος το ζητήσει (για παράδειγμα, για υποστήριξη), όταν είναι αναγκαίο για την επίλυση συμβάντος ασφαλείας ή δυσλειτουργίας, ή όταν το απαιτεί ο νόμος.

5. Εμπιστευτικότητα και επαγγελματικό απόρρητο

Η Nerela διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας, και μετά τη λήξη της συνεργασίας τους με τη Nerela, και ότι έχουν πρόσβαση στα δεδομένα μόνο στον βαθμό που χρειάζεται για την παροχή ή την υποστήριξη της υπηρεσίας.

Η Nerela γνωρίζει ότι ο Υπεύθυνος δεσμεύεται από επαγγελματικό απόρρητο και χειρίζεται κάθε κλινική πληροφορία με την ίδια εχεμύθεια: δεν την αποκαλύπτει σε κανέναν, παρά μόνο με εντολή του Υπευθύνου ή εφόσον το επιβάλλει ο νόμος.

6. Ασφάλεια της επεξεργασίας

Η Nerela εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος II, τα οποία είναι κατάλληλα για τον κίνδυνο που συνεπάγεται η επεξεργασία δεδομένων υγείας (άρθρο 32 ΓΚΠΔ). Μπορεί να τα αντικαθιστά με ισοδύναμα ή καλύτερα καθώς εξελίσσεται η υπηρεσία, αλλά ποτέ με τρόπο που μειώνει το συνολικό επίπεδο προστασίας.

7. Υπεκτελούντες την επεξεργασία

Ο Υπεύθυνος παρέχει στη Nerela γενική γραπτή άδεια να χρησιμοποιεί τους υπεκτελούντες την επεξεργασία που αναφέρονται στο Παράρτημα III (άρθρο 28 παρ. 2 ΓΚΠΔ).

Πριν προσθέσει ή αντικαταστήσει έναν υπεκτελούντα, η Nerela ενημερώνει τον Υπεύθυνο με email και επικαιροποιεί το Παράρτημα III τουλάχιστον 30 ημέρες νωρίτερα. Αν κάποιος πάροχος της Nerela την ειδοποιήσει με μικρότερη προθεσμία για αλλαγή στη δική του αλυσίδα, η Nerela ενημερώνει τον Υπεύθυνο μόλις λάβει γνώση.

Ο Υπεύθυνος μπορεί να αντιταχθεί γραπτώς στην αλλαγή, για εύλογους λόγους που αφορούν την προστασία δεδομένων, έως την ημερομηνία κατά την οποία αυτή τίθεται σε ισχύ. Αν δεν βρεθεί αποδεκτή λύση (για παράδειγμα, να μη χρησιμοποιείται πλέον η σχετική λειτουργία), ο Υπεύθυνος μπορεί να κλείσει τον λογαριασμό του πριν από την ημερομηνία αυτή, χωρίς καμία επιβάρυνση.

Η Nerela επιβάλλει σε κάθε υπεκτελούντα, με γραπτή σύμβαση, υποχρεώσεις προστασίας δεδομένων ισοδύναμες με εκείνες της παρούσας σύμβασης (άρθρο 28 παρ. 4) και παραμένει πλήρως υπεύθυνη έναντι του Υπευθύνου για την εκπλήρωσή τους.

Δεν είναι υπεκτελούντες της Nerela οι υπηρεσίες που επιλέγει και με τις οποίες συμβάλλεται απευθείας ο ίδιος ο Υπεύθυνος και στις οποίες ζητά από την Εφαρμογή να στείλει δεδομένα — για παράδειγμα, το εργαλείο βιντεοκλήσεων του οποίου καταχωρίζει τον σύνδεσμο, το πιστοποιημένο πρόγραμμα τιμολόγησης ή ο λογαριασμός Stripe που συνδέει, η ADSE (Πορτογαλία), το ημερολόγιο στο οποίο εγγράφεται για να βλέπει το πρόγραμμά του ή ο λογιστής στον οποίο στέλνει αναφορές. Για αυτές, η Nerela απλώς διαβιβάζει τα δεδομένα που υποδεικνύει ο Υπεύθυνος, όταν τα υποδεικνύει.

8. Διεθνείς διαβιβάσεις

Η βάση δεδομένων, ο έλεγχος ταυτότητας και τα αρχεία της Εφαρμογής φιλοξενούνται στην Ευρωπαϊκή Ένωση (Παρίσι, Γαλλία). Ορισμένοι υπεκτελούντες επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), κυρίως στις Ηνωμένες Πολιτείες: το Παράρτημα III αναφέρει, για τον καθένα, πού επεξεργάζεται τα δεδομένα και με ποια εγγύηση.

Η Nerela διαβιβάζει δεδομένα προσωπικού χαρακτήρα εκτός ΕΟΧ, ή επιτρέπει σε υπεκτελούντα να το κάνει, μόνο με μία από τις εγγυήσεις του κεφαλαίου V του ΓΚΠΔ: απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, για τις πιστοποιημένες εταιρείες), τις τυποποιημένες συμβατικές ρήτρες που εγκρίθηκαν με την εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής ή άλλη κατάλληλη εγγύηση του άρθρου 46.

Οι διαβιβάσεις που συνδέονται με το WhatsApp (υπενθυμίσεις μέσω WhatsApp και Εικονική Γραμματέας) γίνονται μόνο αν ο Υπεύθυνος χρησιμοποιεί αυτές τις λειτουργίες.

9. Δικαιώματα των υποκειμένων των δεδομένων

Τα αιτήματα των υποκειμένων (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, εναντίωση και φορητότητα) τα απαντά ο Υπεύθυνος. Η Εφαρμογή του επιτρέπει να βλέπει, να διορθώνει και να διαγράφει απευθείας τα δεδομένα των ασθενών του: η διαγραφή ενός ασθενή διαγράφει και τα ραντεβού, τις σημειώσεις συνεδρίας και τις κλινικές εικόνες του· τα τιμολόγια που έχουν ήδη εκδοθεί διατηρούνται λόγω φορολογικών υποχρεώσεων, και αυτά, όπως και οι συνομιλίες WhatsApp, αποσυνδέονται από τον φάκελο. Για τη φορητότητα, ο Υπεύθυνος μπορεί να λάβει τα δεδομένα όπως προβλέπει ο όρος 12.

Αν ένα υποκείμενο απευθυνθεί απευθείας στη Nerela, η Nerela διαβιβάζει το αίτημα στον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 5 εργάσιμων ημερών, και δεν απαντά η ίδια, παρά μόνο για να επιβεβαιώσει τη διαβίβαση.

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Nerela επικουρεί τον Υπεύθυνο με κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την απάντηση στα αιτήματα αυτά (άρθρο 28 παρ. 3 στοιχ. ε΄).

10. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Η Nerela γνωστοποιεί στον Υπεύθυνο, χωρίς αδικαιολόγητη καθυστέρηση αφού λάβει γνώση, κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα τα οποία επεξεργάζεται για λογαριασμό του, με email στη διεύθυνση του λογαριασμού. [ΕΚΚΡΕΜΕΙ: η ανώτατη προθεσμία θα οριστεί με τον δικηγόρο· πρόταση: 48 ώρες.]

Η γνωστοποίηση περιλαμβάνει, στον βαθμό που τις γνωρίζει η Nerela, τις πληροφορίες του άρθρου 33 παρ. 3 ΓΚΠΔ — τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των υποκειμένων και των αρχείων που αφορά, τις πιθανές συνέπειες, τα μέτρα που λήφθηκαν ή προτείνονται και ένα σημείο επικοινωνίας — και συμπληρώνεται σταδιακά όσο προχωρά η διερεύνηση.

Η Nerela λαμβάνει αμέσως εύλογα μέτρα για να περιορίσει την παραβίαση και να μετριάσει τις συνέπειές της, και βοηθά τον Υπεύθυνο να εκπληρώσει τις δικές του υποχρεώσεις: να γνωστοποιήσει την παραβίαση στην αρμόδια εποπτική αρχή εντός των 72 ωρών του άρθρου 33 και, όταν ο κίνδυνος είναι υψηλός, να την ανακοινώσει στα υποκείμενα (άρθρο 34). Η Nerela δεν προβαίνει σε γνωστοποιήσεις προς αρχές ή υποκείμενα για λογαριασμό του Υπευθύνου χωρίς εντολή του, εκτός αν την υποχρεώνει ο νόμος.

11. Συνδρομή προς τον Υπεύθυνο

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει, η Nerela συνδράμει τον Υπεύθυνο στην τήρηση των υποχρεώσεων των άρθρων 32 έως 36 ΓΚΠΔ: ασφάλεια της επεξεργασίας, παραβιάσεις δεδομένων προσωπικού χαρακτήρα, εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων και προηγούμενη διαβούλευση με την εποπτική αρχή. Για τον σκοπό αυτό, θέτει στη διάθεσή του την παρούσα σύμβαση και τα παραρτήματά της, απαντά σε εύλογες ερωτήσεις για τη λειτουργία της Εφαρμογής και τον ενημερώνει για σημαντικές αλλαγές στην υπηρεσία.

12. Λήξη της υπηρεσίας: επιστροφή και διαγραφή

Κατόπιν γραπτού αιτήματος του Υπευθύνου στο admin@nerela.eu, η Nerela του παραδίδει εντός 30 ημερών αντίγραφο των δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται για λογαριασμό του, μαζί με τα συνημμένα αρχεία, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Όταν η Εφαρμογή επιτρέπει την εξαγωγή των δεδομένων (στις Ρυθμίσεις, στην ενότητα για το απόρρητο και τα δεδομένα), ο Υπεύθυνος μπορεί επίσης να τα κατεβάσει απευθείας· η εξαγωγή αυτή είναι ένα μέσο για να τα λάβει και δεν υποκαθιστά την υποχρέωση αυτή.

Πριν κλείσει τον λογαριασμό, ο Υπεύθυνος πρέπει να λάβει αντίγραφο όσων χρειάζεται να διατηρήσει — για παράδειγμα, τους κλινικούς φακέλους και τα τιμολόγια που ο νόμος ή οι κανόνες του επαγγέλματός του τον υποχρεώνουν να φυλάσσει.

Μετά τη λήξη της υπηρεσίας, η Nerela διαγράφει τα δεδομένα προσωπικού χαρακτήρα που επεξεργάστηκε για λογαριασμό του Υπευθύνου, μαζί με τα υφιστάμενα αντίγραφα, εκτός αν το δίκαιο της Ένωσης ή κράτους μέλους επιβάλλει την αποθήκευσή τους. Αν μέχρι τότε ο Υπεύθυνος ζητήσει αντίγραφο, η Nerela του το παραδίδει πριν από τη διαγραφή. Τα δεδομένα που παραμένουν ακόμη σε αντίγραφα ασφαλείας δεν χρησιμοποιούνται για κανέναν σκοπό μέχρι να διαγραφούν. [ΕΚΚΡΕΜΕΙ: η προθεσμία θα οριστεί· πρόταση: 30 ημέρες, συν τον κύκλο διατήρησης των αντιγράφων ασφαλείας.]

13. Απόδειξη συμμόρφωσης και έλεγχοι

Η Nerela θέτει στη διάθεση του Υπευθύνου τις πληροφορίες που χρειάζονται για να αποδειχθεί η τήρηση της παρούσας σύμβασης και του άρθρου 28 ΓΚΠΔ — την παρούσα σύμβαση, τον κατάλογο των υπεκτελούντων και την περιγραφή των μέτρων του Παραρτήματος II — και απαντά γραπτώς στις εύλογες ερωτήσεις του.

Η Nerela επιτρέπει και διευκολύνει ελέγχους, μεταξύ των οποίων και επιθεωρήσεις, από τον Υπεύθυνο ή από ελεγκτή εντεταλμένο από αυτόν που δεσμεύεται από υποχρέωση εχεμύθειας. Εκτός αν έχει προηγηθεί παραβίαση δεδομένων προσωπικού χαρακτήρα ή αίτημα εποπτικής αρχής, οι έλεγχοι ζητούνται γραπτώς τουλάχιστον 30 ημέρες νωρίτερα, γίνονται το πολύ μία φορά τον χρόνο με δαπάνες του Υπευθύνου και δεν μπορούν να δίνουν πρόσβαση σε δεδομένα άλλων πελατών ούτε να θέτουν σε κίνδυνο την ασφάλεια της υπηρεσίας.

14. Υποχρεώσεις του Υπευθύνου

Ο Υπεύθυνος εγγυάται ότι διαθέτει έγκυρη νομική βάση για την επεξεργασία των δεδομένων των ασθενών του, συμπεριλαμβανομένης, για τα δεδομένα υγείας, μιας από τις προϋποθέσεις του άρθρου 9 παρ. 2 ΓΚΠΔ, και ότι τους ενημερώνει σύμφωνα με τα άρθρα 13 και 14, και για τις κατηγορίες αποδεκτών.

Δίνει νόμιμες εντολές, αποφασίζει για πόσο καιρό διατηρείται κάθε δεδομένο σύμφωνα με τον νόμο και τους κανόνες του επαγγέλματός του, και δεν εισάγει στην Εφαρμογή δεδομένα προσώπων με τα οποία δεν έχει νόμιμη επαγγελματική σχέση.

Προστατεύει την πρόσβαση από τη δική του πλευρά: φυλάει τα στοιχεία σύνδεσης, διαχειρίζεται ποιος από την ομάδα του έχει πρόσβαση και σε ποιο επίπεδο, και προστατεύει τις συσκευές και τους λογαριασμούς email ή WhatsApp στους οποίους λαμβάνει πληροφορίες από την Εφαρμογή. Αποφασίζει αν θα ενεργοποιήσει τις προαιρετικές λειτουργίες, γνωρίζοντας ότι συνεπάγονται τις διαβιβάσεις που περιγράφονται στο Παράρτημα III.

15. Ευθύνη

Κάθε μέρος ευθύνεται έναντι των υποκειμένων σύμφωνα με το άρθρο 82 ΓΚΠΔ. Αν η Nerela επεξεργαστεί τα δεδομένα για δικούς της σκοπούς ή κατά παράβαση των νόμιμων εντολών του Υπευθύνου, θεωρείται υπεύθυνη επεξεργασίας για την επεξεργασία αυτή (άρθρο 28 παρ. 10). [ΕΚΚΡΕΜΕΙ: εναρμόνιση με τον περιορισμό ευθύνης της ενότητας 10 των Όρων Χρήσης, προς έλεγχο από τον δικηγόρο.]

16. Τροποποιήσεις, υπεροχή και εφαρμοστέο δίκαιο

Η Nerela μπορεί να επικαιροποιεί την παρούσα σύμβαση ώστε να αποτυπώνει αλλαγές στην υπηρεσία, στους υπεκτελούντες (όρος 7) ή στη νομοθεσία. Οι ουσιώδεις αλλαγές γνωστοποιούνται στον Υπεύθυνο με email ή μέσα στην Εφαρμογή, με εύλογη προειδοποίηση.

Σε περίπτωση αντίφασης μεταξύ της παρούσας σύμβασης και των Όρων Χρήσης σε θέματα προστασίας δεδομένων προσωπικού χαρακτήρα, υπερισχύει η παρούσα σύμβαση.

Η παρούσα σύμβαση διέπεται από τον ΓΚΠΔ και από το δίκαιο του εφαρμοστέου κράτους μέλους. [ΕΚΚΡΕΜΕΙ: επιλογή εφαρμοστέου δικαίου και αρμόδιου δικαστηρίου, προς απόφαση με τον δικηγόρο· οι Όροι Χρήσης δεν προβλέπουν σήμερα τέτοια επιλογή.]

17. Επικοινωνία

Για οποιοδήποτε ζήτημα σχετικά με την παρούσα σύμβαση, για να ζητήσει αντίγραφο των δεδομένων ή για να αναφέρει συμβάν ασφαλείας, ο Υπεύθυνος μπορεί να γράψει στο admin@nerela.eu. [ΕΚΚΡΕΜΕΙ: απόφαση για το αν η Nerela θα ορίσει υπεύθυνο προστασίας δεδομένων (άρθρο 37 ΓΚΠΔ) και ξεχωριστή διεύθυνση για συμβάντα.]

Παράρτημα I — Περιγραφή της επεξεργασίας

• Υποκείμενα των δεδομένων: οι ασθενείς του Υπευθύνου, συμπεριλαμβανομένων ανηλίκων που παρακολουθεί· τα πρόσωπα που κλείνουν ραντεβού μέσω της δημόσιας σελίδας κρατήσεων του Υπευθύνου· τα πρόσωπα των οποίων τα δεδομένα καταχωρίζει ο Υπεύθυνος στον φάκελο ή στην τιμολόγηση (για παράδειγμα, όποιος λαμβάνει το τιμολόγιο)· τα πρόσωπα που γράφουν στον αριθμό WhatsApp που εξυπηρετεί η Εικονική Γραμματέας, εφόσον η λειτουργία είναι ενεργή· οι επαγγελματίες και τα άλλα μέλη της ομάδας του Υπευθύνου· και ο λογιστής στον οποίο ο Υπεύθυνος στέλνει αναφορές.
• Στοιχεία ταυτότητας και επικοινωνίας: όνομα, αρχικά, email, τηλέφωνο, διεύθυνση και φορολογικά στοιχεία (αριθμός φορολογικού μητρώου και όνομα και διεύθυνση τιμολόγησης).
• Διοικητικά δεδομένα: ραντεβού (ημερομηνία, ώρα, διάρκεια, υπηρεσία, δια ζώσης ή online, αίθουσα, επαγγελματίας και κατάσταση), παρουσίες και απουσίες, πληρωμές και τιμολόγια, ασφάλεια ή φορέας για την επιστροφή δαπάνης, επαγγελματίας στον οποίο έχει ανατεθεί ο ασθενής και προέλευση του ασθενή.
• Δεδομένα υγείας (ειδική κατηγορία, άρθρο 9 ΓΚΠΔ): σημειώσεις συνεδρίας και συνημμένες εικόνες, κλινικό ιστορικό, σημεία προσοχής και επόμενα βήματα που καταγράφονται στον φάκελο, και κάθε άλλη κλινική πληροφορία που εισάγει ο Υπεύθυνος. Ακόμη και το ότι κάποιος είναι ασθενής ψυχολόγου μπορεί να αποκαλύπτει πληροφορία υγείας.
• Επικοινωνίες: υπενθυμίσεις, προσκλήσεις και τιμολόγια που αποστέλλονται με email στους ασθενείς και, εφόσον ο Υπεύθυνος χρησιμοποιεί το WhatsApp, τα μηνύματα WhatsApp (υπενθυμίσεις και συνομιλίες με την Εικονική Γραμματέα).
• Τεχνικά δεδομένα: αρχεία καταγραφής πρόσβασης και σφαλμάτων του διακομιστή.
• Πράξεις επεξεργασίας: συλλογή (από τον Υπεύθυνο ή μέσω της σελίδας κρατήσεων), καταχώριση, οργάνωση, αποθήκευση, αναζήτηση, εμφάνιση, δημιουργία εγγράφων (τιμολογίων και αναφορών), αποστολή email και μηνυμάτων, εξαγωγή και διαγραφή.
• Σκοπός: η παροχή στον Υπεύθυνο της υπηρεσίας διαχείρισης που περιγράφεται στους Όρους Χρήσης.
• Διάρκεια και διατήρηση: όσο υπάρχει ο λογαριασμός και, στη συνέχεια, σύμφωνα με τον όρο 12. Όσο ο λογαριασμός είναι ενεργός, ο Υπεύθυνος αποφασίζει για πόσο καιρό διατηρείται κάθε δεδομένο και μπορεί να το διαγράψει στην Εφαρμογή.
• Τοποθεσία: βάση δεδομένων, έλεγχος ταυτότητας και αρχεία στην Ευρωπαϊκή Ένωση (Παρίσι, Γαλλία)· οι συναρτήσεις διακομιστή της Εφαρμογής εκτελούνται επίσης στο Παρίσι. Οι στατικοί πόροι και η δρομολόγηση των αιτημάτων περνούν από το παγκόσμιο δίκτυο της Vercel, και οι επεξεργασίες εκτός ΕΟΧ αναφέρονται στο Παράρτημα III.
• Συχνότητα: συνεχής, όσο ο Υπεύθυνος χρησιμοποιεί την Εφαρμογή.

Παράρτημα II — Τεχνικά και οργανωτικά μέτρα

Μέτρα που υπάρχουν σήμερα στην Εφαρμογή. Η Nerela τα επανεξετάζει κάθε φορά που αλλάζει η υπηρεσία.

• Κρυπτογράφηση κατά τη μεταφορά: όλη η επικοινωνία με την Εφαρμογή γίνεται μέσω HTTPS (TLS), με ενεργό HSTS ώστε το πρόγραμμα περιήγησης να απορρίπτει μη κρυπτογραφημένες συνδέσεις.
• Διαχωρισμός μεταξύ λογαριασμών μέσα στην ίδια τη βάση δεδομένων: οι πίνακες με δεδομένα πελατών έχουν πολιτικές Row Level Security (RLS) της PostgreSQL, οι οποίες επιτρέπουν ανάγνωση και εγγραφή μόνο στις γραμμές των λογαριασμών στους οποίους ανήκει ο χρήστης. Ο διαχωρισμός δεν εξαρτάται μόνο από τον κώδικα της Εφαρμογής.
• Επίπεδα πρόσβασης μέσα στον λογαριασμό (κάτοχος, διαχειριστής και συνεργάτης): οι φάκελοι, τα ραντεβού και οι σημειώσεις συνεδρίας ακολουθούν έναν ενιαίο κανόνα που επιβάλλεται στη βάση δεδομένων — ο κάτοχος και οι διαχειριστές βλέπουν τα πάντα· ένας συνεργάτης βλέπει τους ασθενείς που του έχουν ανατεθεί και, αν το επιτρέπει ο λογαριασμός, όσους είναι κοινόχρηστοι με την ομάδα. Η τιμολόγηση, τα έξοδα και οι συνομιλίες WhatsApp περιορίζονται στον κάτοχο και στους διαχειριστές, και τα διαπιστευτήρια εξωτερικών υπηρεσιών στον κάτοχο.
• Κλινικές εικόνες σε ιδιωτικό χώρο αποθήκευσης, οργανωμένο ανά λογαριασμό και προστατευμένο με RLS· εμφανίζονται μόνο μέσω υπογεγραμμένων συνδέσμων που λήγουν μετά από 12 ώρες.
• Τα διαπιστευτήρια εξωτερικών υπηρεσιών που συνδέει ο Υπεύθυνος (πιστοποιημένο πρόγραμμα τιμολόγησης, ADSE) αποθηκεύονται κρυπτογραφημένα στη βάση δεδομένων (pgcrypto), με το κλειδί κρυπτογράφησης εκτός της βάσης δεδομένων.
• Όρια συχνότητας στα δημόσια σημεία πρόσβασης και στις αποστολές (online κρατήσεις, σύνδεσμοι που μοιράζονται με τον λογιστή, δημόσια επίδειξη και αποστολές WhatsApp και email), με μετρητές στη βάση δεδομένων.
• Τα webhooks των παρόχων πληρωμών και WhatsApp γίνονται δεκτά μόνο με έγκυρη υπογραφή, και οι προγραμματισμένες εργασίες απαιτούν μυστικό κλειδί.
• Κεφαλίδες ασφαλείας: η Εφαρμογή δεν μπορεί να ενσωματωθεί σε άλλους ιστότοπους, και το πρόγραμμα περιήγησης λαμβάνει HSTS, nosniff, πολιτική referrer και πολιτική αδειών που μπλοκάρει την κάμερα, το μικρόφωνο και την τοποθεσία.
• Ελαχιστοποίηση όσων βγαίνουν από την Εφαρμογή: το συνδεδεμένο ημερολόγιο δείχνει μόνο έναν γενικό τίτλο, ποτέ το όνομα του ασθενή· ο σύνδεσμος της βιντεοκλήσης είναι ένας τυχαίος κωδικός, ανακλήσιμος και περιορισμένος στο χρονικό παράθυρο του ραντεβού, που δεν αποκαλύπτει ούτε το όνομα του ασθενή ούτε τις σημειώσεις.
• Το κλειδί υπηρεσίας της βάσης δεδομένων, που παρακάμπτει την RLS, υπάρχει μόνο στον διακομιστή και δεν φτάνει ποτέ στο πρόγραμμα περιήγησης. Τα κλειδιά και τα μυστικά φυλάσσονται στις μεταβλητές περιβάλλοντος της φιλοξενίας, ποτέ στον κώδικα.
• Παρακολούθηση σφαλμάτων (εφόσον είναι ενεργή) με φιλτράρισμα πριν από την αποστολή: χωρίς περιεχόμενο αιτημάτων, παραμέτρους, cookies, ταυτότητα χρήστη ή καταγραφή συνεδρίας, και με αυτόματη προσπάθεια αφαίρεσης email, τηλεφώνων και φορολογικών αριθμών από το κείμενο των σφαλμάτων.
• Η Εφαρμογή δεν περιέχει διαφημίσεις ούτε εργαλεία ανάλυσης τρίτων.
• Εικονική Γραμματέας (εφόσον είναι ενεργή): το κείμενο όποιου στέλνει μηνύματα κρατιέται χωριστά από τις οδηγίες του συστήματος, και οι ενέργειες στο ημερολόγιο μπορούν να αφορούν μόνο τα ραντεβού του ίδιου του αποστολέα, που αναγνωρίζεται από τον πλήρη διεθνή αριθμό του.
• Πραγματική διαγραφή: η διαγραφή ενός ασθενή διαγράφει τα ραντεβού, τις σημειώσεις συνεδρίας και τις κλινικές εικόνες του, μαζί με τα αρχεία στον χώρο αποθήκευσης.
• Πρόσβαση του προσωπικού της Nerela: μέσα στην Εφαρμογή, εσωτερικές λειτουργίες έχουν μόνο οι διαχειριστές της πλατφόρμας. Η είσοδος στον λογαριασμό ενός πελάτη για υποστήριξη είναι δυνατή μόνο με τη σχετική άδεια, και κάθε είσοδος καταγράφεται σε μητρώο που δεν μπορεί να τροποποιηθεί ούτε να διαγραφεί μέσα από την Εφαρμογή.
• Εμπιστευτικότητα των προσώπων που επεξεργάζονται τα δεδομένα (όρος 5) και πρόσβαση στο περιεχόμενο των λογαριασμών μόνο στις περιπτώσεις του όρου 4.
• Γραπτή εσωτερική διαδικασία αντιμετώπισης συμβάντων, μεταξύ των οποίων και οι παραβιάσεις δεδομένων προσωπικού χαρακτήρα.
• Αντίγραφα ασφαλείας: όσα κάνει ο πάροχος της βάσης δεδομένων στο πρόγραμμα που έχει επιλέξει η Nerela. [ΕΚΚΡΕΜΕΙ: επιβεβαίωση του προγράμματος του Supabase, της συχνότητας και της διάρκειας διατήρησης των αντιγράφων ασφαλείας.]

Παράρτημα III-A — Υπεκτελούντες που επεξεργάζονται δεδομένα ασθενών

Κατάλογος στις 9 Οκτωβρίου 2026. Οι τοποθεσίες και οι εγγυήσεις είναι αυτές που αναφέρονται στη δημόσια τεκμηρίωση κάθε παρόχου.

Παράρτημα III-B — Πάροχοι που δεν επεξεργάζονται δεδομένα ασθενών

Αναφέρονται εδώ για να γνωρίζει ο Υπεύθυνος ποιοι άλλοι συμμετέχουν στην υπηρεσία. Επεξεργάζονται δεδομένα του ίδιου του επαγγελματία, για τα οποία υπεύθυνος επεξεργασίας είναι η Nerela.