Πολιτική Απορρήτου

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Για τα δεδομένα λογαριασμού σου (αν είσαι επαγγελματίας ή κέντρο με λογαριασμό στη Nerela — όνομα, email, στοιχεία τιμολόγησης της συνδρομής σου), υπεύθυνος επεξεργασίας είναι η LAGASTROEMIA VENTURES OÜ, με έδρα στη Sakala tn 7-2, Kesklinna linnaosa, 10141 Ταλίν, Εσθονία, αριθμός μητρώου ΦΠΑ EE102418024. Μπορείς να επικοινωνήσεις μαζί μας για οποιοδήποτε θέμα προστασίας δεδομένων στο ola@nerela.eu.

Για τα δεδομένα των ασθενών που ένας επαγγελματίας εισάγει στην Εφαρμογή (φάκελος ασθενή, σημειώσεις συνεδρίας, ραντεβού), υπεύθυνος επεξεργασίας είναι ο ίδιος ο επαγγελματίας ή το κέντρο — αυτός αποφασίζει ποια δεδομένα συλλέγει και για ποιον σκοπό. Η Nerela λειτουργεί εδώ ως εκτελών την επεξεργασία, επεξεργαζόμενη αυτά τα δεδομένα μόνο για την παροχή της υπηρεσίας και ακολουθώντας τις οδηγίες του επαγγελματία, ποτέ για δικούς της σκοπούς.

2. Ποια δεδομένα επεξεργαζόμαστε

• Δεδομένα λογαριασμού του επαγγελματία: όνομα, email, τηλέφωνο, τύπος λογαριασμού (ανεξάρτητος/κέντρο), προτιμώμενη γλώσσα.
• Δεδομένα τιμολόγησης της συνδρομής: ΑΦΜ, φορολογική διεύθυνση, IBAN (για το δικό σου πλάνο Nerela).
• Δεδομένα ασθενών που εισάγει ο επαγγελματίας: όνομα, στοιχεία επικοινωνίας (email/τηλέφωνο), διεύθυνση, δεδομένα ραντεβού, και — στην πιο ευαίσθητη κατηγορία — κλινικές σημειώσεις συνεδρίας.
• Ελάχιστα τεχνικά δεδομένα: αρχεία πρόσβασης και σφαλμάτων του διακομιστή, με τον καθαρισμό που περιγράφεται στην ενότητα 9.

3. Δεδομένα υγείας: νομική βάση και ειδική μέριμνα

Οι σημειώσεις συνεδρίας και κάθε κλινική πληροφορία αποτελούν «ειδικές κατηγορίες δεδομένων» σύμφωνα με το άρθρο 9 του ΓΚΠΔ. Ο επαγγελματίας (υπεύθυνος επεξεργασίας απέναντι στον ασθενή του) είναι αυτός που πρέπει να διασφαλίζει έγκυρη νομική βάση — συνήθως τη ρητή συγκατάθεση του ασθενή ή την ανάγκη της ίδιας της θεραπευτικής παρακολούθησης (άρθρο 9 παρ. 2, στοιχεία α ή η).

Από την πλευρά μας, προστατεύουμε αυτά τα δεδομένα με τεχνική απομόνωση ανά επαγγελματία (Row Level Security στο Supabase — κάθε επαγγελματίας μπορεί να έχει πρόσβαση, σε επίπεδο βάσης δεδομένων, μόνο στους δικούς του ασθενείς) και με την πολιτική καθαρισμού στην παρακολούθηση σφαλμάτων που περιγράφεται στην ενότητα 9.

4. Σκοποί και νομική βάση της επεξεργασίας

• Παροχή της υπηρεσίας (ημερολόγιο, φάκελοι, σημειώσεις, τιμολόγηση, ηλεκτρονική κράτηση) — εκτέλεση της σύμβασης μαζί σου.
• Διαχείριση της συνδρομής και της τιμολόγησής σου — εκτέλεση της σύμβασης και συμμόρφωση με νομικές φορολογικές υποχρεώσεις.
• Αποστολή υπενθυμίσεων ραντεβού μέσω email/WhatsApp στους ασθενείς, κατόπιν αιτήματος του επαγγελματία — εκτέλεση της σύμβασης μεταξύ επαγγελματία και ασθενή, μέσω της Nerela ως εκτελούντος την επεξεργασία.
• Ασφάλεια και εντοπισμός σφαλμάτων — έννομο συμφέρον να διατηρείται η υπηρεσία σε αξιόπιστη και ασφαλή λειτουργία, με καθαρισμό προσωπικών δεδομένων (ενότητα 9).

5. Για πόσο διάστημα διατηρούμε τα δεδομένα

Όσο ο λογαριασμός σου είναι ενεργός, διατηρούμε τα δεδομένα που είναι απαραίτητα για την παροχή της υπηρεσίας. Αφού ακυρώσεις, τα διαγράφουμε ή τα ανωνυμοποιούμε εντός εύλογου διαστήματος, εκτός αν υπάρχει νομική υποχρέωση να τα διατηρήσουμε για μεγαλύτερο χρόνο (για παράδειγμα, τα φορολογικά έγγραφα της συνδρομής σου).

Τα κλινικά αρχεία των ασθενών σου έχουν δικά τους διαστήματα διατήρησης, καθορισμένα από τον νόμο και τους κανόνες του επαγγελματικού σου φορέα. Ως υπεύθυνος επεξεργασίας αυτών των δεδομένων, εσύ πρέπει να τηρείς αυτά τα διαστήματα: αν χρειαστεί να διατηρήσεις πληροφορίες πέρα από τη διάρκεια του λογαριασμού, μίλησε μαζί μας πριν ακυρώσεις (ola@nerela.eu).

6. Με ποιους μοιραζόμαστε δεδομένα (εκτελούντες την επεξεργασία για λογαριασμό μας)

Δεν πουλάμε δεδομένα σε κανέναν. Μοιραζόμαστε δεδομένα μόνο με τους παρόχους που είναι απαραίτητοι για τη λειτουργία της υπηρεσίας, όλοι με τη δική τους δέσμευση προστασίας δεδομένων — δες τον πίνακα στο τέλος αυτής της σελίδας.

7. Διεθνείς διαβιβάσεις

Τα κλινικά σου δεδομένα — ασθενείς, ραντεβού και σημειώσεις συνεδρίας — αποθηκεύονται και υφίστανται επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου: το Supabase (βάση δεδομένων, ταυτοποίηση και αρχεία) φιλοξενείται στην περιοχή ΕΕ του Παρισιού, και η Vercel, η Resend και η Twilio επεξεργάζονται εντός ΕΕ/ΕΟΧ για αυτή την υπηρεσία, βάσει των αντίστοιχων συμβατικών δεσμεύσεών τους για προστασία δεδομένων.

Υπάρχουν, ναι, δύο διαβιβάσεις προς τις Ηνωμένες Πολιτείες, και προτιμούμε να το πούμε με σαφήνεια αντί να ισχυριστούμε ότι δεν υπάρχει καμία. Η πρώτη είναι η Stripe, που χρεώνει τη συνδρομή σου και, αν την ενεργοποιήσεις, τις πληρωμές με κάρτα των ασθενών σου. Η δεύτερη συμβαίνει μόνο αν ενεργοποιήσεις την Εικονική Γραμματέα: το μοντέλο τεχνητής νοημοσύνης που συντάσσει τις απαντήσεις στο WhatsApp χρειάζεται να διαβάσει τα μηνύματα αυτής της συνομιλίας. Και οι δύο καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή. Καμία από τις δύο δεν αγγίζει τις σημειώσεις συνεδρίας σου.

Αν δεν ενεργοποιήσεις την Εικονική Γραμματέα, η μόνη διαβίβαση εκτός ΕΟΧ είναι αυτή της χρέωσης της ίδιας σου της συνδρομής.

8. Τα δικαιώματά σου

Αν είσαι επαγγελματίας με λογαριασμό στη Nerela, ή ασθενής επαγγελματία που τη χρησιμοποιεί, έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης, και φορητότητας των προσωπικών σου δεδομένων. Αν είσαι ασθενής, το αίτημα πρέπει συνήθως να απευθύνεται πρώτα στον επαγγελματία σου (τον υπεύθυνο επεξεργασίας των κλινικών σου δεδομένων)· εμείς υποστηρίζουμε τεχνικά αυτό το αίτημα.

Για να ασκήσεις αυτά τα δικαιώματα απευθείας πάνω σε δεδομένα του επαγγελματικού σου λογαριασμού, γράψε στο ola@nerela.eu. Σήμερα η Εφαρμογή δεν διαθέτει ακόμα μηχανισμό αυτοεξυπηρέτησης για εξαγωγή ή διαγραφή δεδομένων — είναι ένα σημείο που έχει εντοπιστεί και εκκρεμεί να κατασκευαστεί· μέχρι τότε, εξυπηρετούμε κάθε αίτημα χειροκίνητα μέσω email.

9. Ασφάλεια και παρακολούθηση σφαλμάτων

Τα δεδομένα σε μεταφορά ταξιδεύουν πάντα κρυπτογραφημένα (HTTPS/TLS). Η απομόνωση μεταξύ επαγγελματιών γίνεται σε επίπεδο βάσης δεδομένων (Row Level Security στο Supabase), όχι μόνο στην εφαρμογή.

Αν ενεργοποιήσουμε το Sentry (παρακολούθηση σφαλμάτων), είναι ρυθμισμένο με αυστηρή πολιτική απορρήτου: δεν στέλνουμε το σώμα των αιτημάτων, παραμέτρους ερωτημάτων (query), cookies συνεδρίας, ούτε το περιεχόμενο σημειώσεων συνεδρίας. Δεν χρησιμοποιούμε καταγραφή συνεδρίας («session replay») ούτε καμία οπτική καταγραφή της οθόνης. Τα μηνύματα σφαλμάτων περνούν από ένα φίλτρο που προσπαθεί να αφαιρέσει αυτόματα emails, τηλέφωνα και αριθμούς φορολογικής ταυτοποίησης πριν βγουν από τον διακομιστή μας.

10. Ανήλικοι

Η Nerela είναι ένα εργαλείο για επαγγελματίες, όχι για άμεση χρήση από ανήλικους ασθενείς. Δεδομένα ανήλικων ασθενών μπορούν να τύχουν επεξεργασίας από τον επαγγελματία που είναι υπεύθυνος για την παρακολούθησή τους, υπό την ίδια νομική βάση που ισχύει για τη θεραπευτική σχέση.

11. Αλλαγές σε αυτή την πολιτική

Μπορούμε να ενημερώσουμε αυτή την πολιτική ώστε να αντικατοπτρίζει αλλαγές στην υπηρεσία ή στην ισχύουσα νομοθεσία. Ουσιώδεις αλλαγές κοινοποιούνται μέσω email ή μέσω ειδοποίησης στην Εφαρμογή.

12. Εποπτική αρχή

Έχεις δικαίωμα να υποβάλεις καταγγελία στην αρμόδια εποπτική αρχή — στην Πορτογαλία, την Comissão Nacional de Proteção de Dados (CNPD)· στην Ισπανία, την Agencia Española de Protección de Datos (AEPD) — με την επιφύλαξη κάθε άλλης διοικητικής ή δικαστικής οδού.

13. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με αυτή την πολιτική ή με την επεξεργασία των δεδομένων σου, γράψε στο ola@nerela.eu. Απαντάμε από την ίδια διεύθυνση που αναφέρεται στην ενότητα 1.