ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

DeskDoc — Πλατφόρμα αυτοματοποιημένης επικοινωνίας ιατρείων

Έκδοση 1.0 · Τελευταία ενημέρωση: 20 Σεπτεμβρίου 2026 · https://privacy.deskdoc.gr

Η παρούσα Πολιτική εξηγεί πώς η DeskDoc συλλέγει και επεξεργάζεται προσωπικά δεδομένα κατά την παροχή των υπηρεσιών της, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 («ΓΚΠΔ»), τον ν. 4624/2019 και τον ν. 3471/2006 περί ηλεκτρονικών επικοινωνιών.

Η Πολιτική απευθύνεται σε δύο διαφορετικές ομάδες προσώπων, με διαφορετικό ρόλο της DeskDoc απέναντι σε καθεμία: (α) στους ασθενείς των συνεργαζόμενων ιατρείων, όπου η DeskDoc ενεργεί ως Εκτελούσα την Επεξεργασία, και (β) στα ίδια τα συνεργαζόμενα ιατρεία, ως πελάτες της DeskDoc, όπου η DeskDoc ενεργεί ως Υπεύθυνος Επεξεργασίας. Ο ρόλος αυτός εξηγείται αναλυτικά στο άρθρο 1.

1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

1.1 Αν είστε ασθενής

Υπεύθυνος Επεξεργασίας των δεδομένων σας είναι το ιατρείο στο οποίο απευθυνθήκατε και το οποίο κατέγραψε τα στοιχεία σας — όχι η DeskDoc. Η DeskDoc ενεργεί αποκλειστικά ως Εκτελούσα την Επεξεργασία, δηλαδή επεξεργάζεται τα δεδομένα σας μόνο κατ’ εντολή και για λογαριασμό του ιατρείου, στο πλαίσιο σύμβασης που έχει συνάψει μαζί του.

Τα στοιχεία σας δεν τα συλλέγουμε απευθείας από εσάς: μας τα διαβιβάζει το ίδιο το ιατρείο, όταν κλείνετε ραντεβού. Εάν επιθυμείτε να ασκήσετε τα δικαιώματά σας (πρόσβαση, διόρθωση, διαγραφή κ.λπ.), απευθυνθείτε κατά πρώτο λόγο στο ιατρείο σας, το οποίο είναι αρμόδιο να απαντήσει. Μπορείτε επίσης να επικοινωνήσετε μαζί μας στο [email protected] και θα συνδράμουμε το ιατρείο στην ικανοποίηση του αιτήματός σας εντός εύλογου χρόνου.

1.2 Αν είστε συνεργαζόμενο ιατρείο

Για τα δικά σας στοιχεία ως πελάτη (στοιχεία επικοινωνίας, τιμολόγησης και χρήσης της υπηρεσίας), Υπεύθυνος Επεξεργασίας είναι η ίδια η DeskDoc, η οποία τα επεξεργάζεται για τους σκοπούς της παρ. 3 του παρόντος, στο πλαίσιο της μεταξύ σας σύμβασης.

1.3 Στοιχεία DeskDoc

ΣτοιχείοΠεριεχόμενο
ΕπωνυμίαΓΙΑΝΝΙΟΣ ΒΑΣΙΛΕΙΟΣ — DeskDoc
ΈδραΣαχτούρη 4, Κορυδαλλός
Email[email protected]
Τηλέφωνο6987066835

Η DeskDoc δεν έχει υποχρέωση ορισμού Υπευθύνου Προστασίας Δεδομένων (DPO) κατά το άρθρο 37 ΓΚΠΔ, καθώς δεν πληροί τα σχετικά κριτήρια κλίμακας και φύσης επεξεργασίας. Ερωτήματα προστασίας δεδομένων απευθύνονται στο [email protected].

2. Ποια δεδομένα επεξεργαζόμαστε

2.1 Δεδομένα ασθενών

  • Ονοματεπώνυμο
  • Αριθμός κινητού τηλεφώνου
  • Διεύθυνση ηλεκτρονικού ταχυδρομείου (εφόσον δίδεται)
  • Ημερομηνία και ώρα ραντεβού, και κατάσταση ραντεβού (προγραμματισμένο, επιβεβαιωμένο, ακυρωμένο)
  • Περιεχόμενο τυχόν υποβολής μέσω της ανώνυμης φόρμας παραπόνων — η φόρμα δεν ζητά ταυτοποιητικά στοιχεία· εάν ο ίδιος ο ασθενής συμπεριλάβει τέτοια στο ελεύθερο κείμενο, αυτό γίνεται με δική του πρωτοβουλία

Δεν επεξεργαζόμαστε δεδομένα υγείας: ούτε διαγνώσεις, ούτε ιατρικό ιστορικό, ούτε λόγο επίσκεψης. Τα μηνύματα που αποστέλλονται δεν αναφέρουν την ειδικότητα του ιατρού ούτε οποιαδήποτε πληροφορία σχετική με την κατάσταση της υγείας σας.

Εάν είστε γονέας ή κηδεμόνας και το ιατρείο έχει καταχωρίσει στοιχεία ανήλικου ασθενούς (π.χ. σε παιδιατρικό ή οδοντιατρικό ιατρείο), υπεύθυνο για τη νομιμότητα της καταχώρισης παραμένει το ίδιο το ιατρείο, ως Υπεύθυνος Επεξεργασίας κατά την παρ. 1.1.

2.2 Δεδομένα συνεργαζόμενων ιατρείων

Επωνυμία, ΑΦΜ, στοιχεία επικοινωνίας, στοιχεία τιμολόγησης και στοιχεία χρήσης της υπηρεσίας (π.χ. πλήθος ραντεβού και απεσταλμένων μηνυμάτων).

3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

ΣκοπόςΔεδομέναΝομική βάση
Υπενθύμιση ραντεβούΌνομα, κινητό, email, ώρα ραντεβούΕκτέλεση υπηρεσίας που ζήτησε ο ασθενής / έννομο συμφέρον (άρ. 6.1.β και 6.1.στ ΓΚΠΔ)
Αίτημα αξιολόγησηςΌνομα, κινητό, emailΣυγκατάθεση (άρ. 6.1.α ΓΚΠΔ και άρ. 11 ν. 3471/2006)
Διαχείριση παραπόνωνΣτοιχεία επικοινωνίας, περιεχόμενο υποβολήςΈννομο συμφέρον (άρ. 6.1.στ ΓΚΠΔ)
Εκτέλεση σύμβασης με ιατρείοΣτοιχεία ιατρείουΣύμβαση (άρ. 6.1.β ΓΚΠΔ)
Φορολογικές υποχρεώσειςΣτοιχεία τιμολόγησηςΈννομη υποχρέωση (άρ. 6.1.γ ΓΚΠΔ)

Δεν πραγματοποιούμε αυτοματοποιημένη ατομική λήψη αποφάσεων ούτε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.

4. Σε ποιους κοινοποιούνται

Χρησιμοποιούμε τους ακόλουθους παρόχους, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία (υποεκτελούντες) για λογαριασμό μας και δεσμεύονται συμβατικά με όρους τουλάχιστον ισοδύναμους με τους παρόντες, κατά το άρθρο 28 παρ. 4 ΓΚΠΔ:

ΠάροχοςΡόλοςΤοποθεσία
ApifonΑποστολή μηνυμάτων SMSΕλλάδα (ΕΕ)
HighLevel Inc.Πλατφόρμα διαχείρισης επαφών, ημερολογίου και αυτοματισμώνΗΠΑ
Make.com (Celonis)Ενδιάμεση υπηρεσία διασύνδεσης αυτοματισμώνΤσεχία (ΕΕ)
Mailgun / SinchΑποστολή συναλλακτικών μηνυμάτων ηλεκτρονικού ταχυδρομείουΗΠΑ
Stripe Payments Europe LtdΕπεξεργασία πληρωμών των συνεργαζόμενων ιατρείων· δεν έχει πρόσβαση σε δεδομένα ασθενώνΙρλανδία (ΕΕ) / ΗΠΑ

Δεν πωλούμε και δεν διαθέτουμε δεδομένα σε τρίτους για διαφημιστικούς σκοπούς.

5. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι από τους ανωτέρω παρόχους εδρεύουν στις ΗΠΑ. Οι σχετικές διαβιβάσεις πραγματοποιούνται βάσει κατάλληλων εγγυήσεων κατά τα άρθρα 44 επ. ΓΚΠΔ: είτε βάσει της απόφασης επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework), εφόσον ο πάροχος είναι πιστοποιημένος, είτε βάσει Τυποποιημένων Συμβατικών Ρητρών της Εκτελεστικής Απόφασης (ΕΕ) 2021/914. Η ισχύς του Πλαισίου ΕΕ–ΗΠΑ επιβεβαιώθηκε από το Γενικό Δικαστήριο της Ευρωπαϊκής Ένωσης στις 3 Σεπτεμβρίου 2025 (υπόθεση T-553/23), απορρίπτοντας προσφυγή ακύρωσής του. Αντίγραφο των σχετικών εγγυήσεων χορηγείται κατόπιν αιτήματος στο [email protected].

6. Πόσο καιρό τα διατηρούμε

  • Δεδομένα ασθενών: για όσο διαρκεί η συνεργασία μας με το ιατρείο σας ή έως το αίτημα διαγραφής, όποιο συμβεί πρώτο· εντός τριάντα (30) ημερών από τη λύση της συνεργασίας με το ιατρείο, τα δεδομένα διαγράφονται ή επιστρέφονται σε αυτό.
  • Δεδομένα ιατρείων: για τη διάρκεια της σύμβασης και για πέντε (5) έτη μετά τη λήξη της, για λόγους απόδειξης και έννομων αξιώσεων.
  • Παραστατικά: για τον χρόνο που ορίζει η φορολογική νομοθεσία.

Μετά την πάροδο των ανωτέρω χρόνων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με τρόπο μη αναστρέψιμο.

7. Πώς τα προστατεύουμε

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση κατά τη μεταφορά, έλεγχο πρόσβασης βάσει ρόλων, ατομικούς λογαριασμούς χρηστών, λογικό διαχωρισμό των δεδομένων κάθε ιατρείου, τήρηση αρχείων ενεργειών και περιορισμό της πρόσβασης στο απολύτως αναγκαίο προσωπικό.

8. Cookies και παρόμοιες τεχνολογίες

Ο ιστότοπός μας δεν χρησιμοποιεί cookies παρακολούθησης, διαφημιστικά cookies ούτε εργαλεία ανάλυσης επισκεψιμότητας τρίτων. Ενδέχεται να χρησιμοποιούνται αποκλειστικά τεχνικά απαραίτητα cookies, όπου αυτό απαιτείται για τη βασική λειτουργία της σελίδας (π.χ. απομνημόνευση γλώσσας). Εάν στο μέλλον προστεθεί εργαλείο ανάλυσης ή διαφήμισης, η παρούσα Πολιτική θα επικαιροποιηθεί πριν από την ενεργοποίησή του και θα ζητηθεί, όπου απαιτείται, η συγκατάθεσή σας.

9. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.

Πώς διαγράφεστε από τις ειδοποιήσεις

Μπορείτε να διαγραφείτε με δύο τρόπους: καλώντας το ιατρείο σας, ή μέσω του συνδέσμου διαγραφής που περιλαμβάνεται σε κάθε email που λαμβάνετε από εμάς. Και στις δύο περιπτώσεις η διαγραφή είναι άμεση, δωρεάν, και ισχύει για το σύνολο των ειδοποιήσεων, τόσο των υπενθυμίσεων ραντεβού όσο και του μηνύματος αξιολόγησης. Η επιλογή σας δεν επηρεάζει με κανέναν τρόπο την ιατρική φροντίδα που λαμβάνετε από το ιατρείο.

10. Δικαίωμα καταγγελίας

Εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα · τηλ. 210 6475600 · [email protected] · www.dpa.gr.

11. Μεταβολές της παρούσας

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική, ιδίως εάν προστεθεί νέος πάροχος ή νέα λειτουργία που επηρεάζει την επεξεργασία δεδομένων. Η εκάστοτε ισχύουσα έκδοση φέρει ημερομηνία τελευταίας ενημέρωσης και είναι διαθέσιμη στο https://privacy.deskdoc.gr. Ουσιώδεις μεταβολές που επηρεάζουν δυσμενώς τα δικαιώματά σας θα γνωστοποιούνται και μέσω του ιατρείου σας ή απευθείας, όπου αυτό είναι εφικτό.

Ιστορικό εκδόσεων

ΈκδοσηΗμερομηνίαΜεταβολές
1.020 Σεπτεμβρίου 2026Αρχική δημοσίευση.