Πολιτική απορρήτου

Ποιοι είμαστε

• Υπεύθυνος επεξεργασίας: DERMLUX LASER & AESTHETICS LTD (αρ. εγγραφής ΗΕ 460016), Αρχ. Μακαρίου ΙΙΙ 160, 8250 Χλώρακα, Πάφος, Κύπρος, με το διακριτικό τίτλο DermLux.
• Επικοινωνία: hello@dermluxclinics.com · 77 787801

Ποια δεδομένα συλλέγουμε

• Στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, τηλέφωνο, email, την πόλη ή την κλινική που προτιμάτε και, όπου χρειάζεται, ημερομηνία γέννησης και φύλο.
• Στοιχεία υγείας: όσα μας λέτε για να κρίνουμε αν μια θεραπεία σας ταιριάζει — ιατρικό ιστορικό, αλλεργίες, φάρμακα, τύπος δέρματος, απαντήσεις σε ερωτηματολόγια — καθώς και οι σημειώσεις συμβουλευτικής, το αρχείο θεραπειών και οι κλινικές φωτογραφίες σας.
• Ραντεβού και πληρωμές: κρατήσεις, προκαταβολές, αγορές και τιμολόγια. Τις πληρωμές με κάρτα τις επεξεργάζεται η Stripe· εμείς δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τον πλήρη αριθμό της κάρτας σας.
• Επικοινωνία: τα μηνύματα και οι κλήσεις σας μαζί μας, μέσω φόρμας, τηλεφώνου, email, SMS, WhatsApp, Viber ή μέσων κοινωνικής δικτύωσης.
• Τεχνικά στοιχεία: διεύθυνση IP, συσκευή και browser, οι σελίδες που επισκέπτεστε και πώς φτάσατε σε εμάς. Ό,τι δεν χρειάζεται για να λειτουργεί η ιστοσελίδα το συλλέγουμε μόνο με τη συγκατάθεσή σας (βλ. Πολιτική cookies).

Τα περισσότερα από αυτά τα παίρνουμε απευθείας από εσάς. Κάποιες φορές μάς τα δίνει γονέας ή κηδεμόνας για λογαριασμό σας.

Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

• Για να κλείσουμε και να κάνουμε τις θεραπείες σας — ραντεβού, υπενθυμίσεις, πληρωμές, τιμολόγια και απαντήσεις στις ερωτήσεις σας. Απαραίτητο για τη σύμβαση μαζί σας ή για βήματα πριν από αυτήν (άρθρο 6(1)(β) GDPR).
• Για την ασφάλειά σας — τα στοιχεία υγείας τα επεξεργαζόμαστε για την παροχή φροντίδας, από επαγγελματίες που δεσμεύονται από το απόρρητο (άρθρο 9(2)(η) GDPR).
• Για να σας καλέσουμε — όταν μας αφήνετε τα στοιχεία σας ή ξεκινάτε μια κράτηση χωρίς να την ολοκληρώσετε, μπορεί να επικοινωνήσουμε μαζί σας για να σας εξυπηρετήσουμε (έννομο συμφέρον, άρθρο 6(1)(στ) GDPR).
• Για νομικές υποχρεώσεις — φορολογικά και λογιστικά αρχεία και ό,τι άλλο απαιτεί ο νόμος (άρθρο 6(1)(γ) GDPR).
• Για νέα και προσφορές — μόνο με τη συγκατάθεσή σας (άρθρο 6(1)(α) GDPR), την οποία μπορείτε να ανακαλέσετε οποτεδήποτε. Τα μηνύματα αυτά δεν περιέχουν ποτέ στοιχεία για την υγεία ή τις θεραπείες σας.
• Για στατιστικά και διαφήμιση στην ιστοσελίδα — μόνο με τη συγκατάθεσή σας στα cookies (βλ. Πολιτική cookies).

Φωτογραφίες πριν και μετά

Οι κλινικές φωτογραφίες είναι μέρος του φακέλου σας. Δεν τις χρησιμοποιούμε ποτέ για οτιδήποτε άλλο — ιστοσελίδα, μέσα κοινωνικής δικτύωσης, εκπαίδευση — χωρίς τη χωριστή, ρητή και γραπτή συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.

Με ποιους τα μοιραζόμαστε

Δεν πουλάμε ποτέ τα προσωπικά σας δεδομένα. Τα μοιραζόμαστε μόνο όσο χρειάζεται, με:

• Την ομάδα μας: ιατρούς, αισθητικούς και διοικητικό προσωπικό, μόνο όσο το χρειάζονται για τη δουλειά τους.
• Παρόχους πληρωμών: η Stripe επεξεργάζεται τις online πληρωμές.
• Παρόχους τεχνολογίας: φιλοξενία της ιστοσελίδας, συστήματα κρατήσεων και αρχείων, αποστολή email και SMS — πάντα με σύμβαση επεξεργασίας δεδομένων (άρθρο 28 GDPR).
• Παρόχους μέτρησης και διαφήμισης: Google (Analytics, Ads), Meta (Facebook, Instagram) και Microsoft (Clarity) — μόνο με τη συγκατάθεσή σας στα cookies.
• Συμβούλους και αρχές: λογιστές, ελεγκτές, νομικούς και ασφαλιστές, και δημόσιες αρχές όταν το απαιτεί ο νόμος.

Διαβιβάσεις εκτός ΕΕ

Ορισμένοι πάροχοι (για παράδειγμα η Stripe, η Google, η Meta και η Microsoft) μπορεί να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, π.χ. στις ΗΠΑ. Οι διαβιβάσεις αυτές γίνονται με τις εγγυήσεις που προβλέπει ο GDPR, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή τυποποιημένες συμβατικές ρήτρες.

Πόσο καιρό τα κρατάμε

Κρατάμε τα δεδομένα σας μόνο όσο χρειάζεται για τον σκοπό για τον οποίο τα συλλέξαμε. Τον ιατρικό φάκελο και τα φορολογικά και λογιστικά αρχεία τα κρατάμε για όσο διάστημα απαιτούν ο νόμος και οι επαγγελματικές μας υποχρεώσεις. Τα στοιχεία για νέα και προσφορές τα κρατάμε μέχρι να ανακαλέσετε τη συγκατάθεσή σας. Όταν δεν χρειάζονται πια, τα διαγράφουμε ή τα ανωνυμοποιούμε με ασφάλεια.

Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατεύουμε τα δεδομένα σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση, όπως έλεγχο πρόσβασης, κρυπτογραφημένες συνδέσεις και υποχρέωση εχεμύθειας του προσωπικού.

Τα δικαιώματά σας

• Πρόσβαση — αντίγραφο των δεδομένων που έχουμε για εσάς.
• Διόρθωση — ανακριβών ή ελλιπών στοιχείων.
• Διαγραφή — στις περιπτώσεις που προβλέπει ο GDPR. Ορισμένα αρχεία, όπως ο ιατρικός φάκελος και τα τιμολόγια, πρέπει να διατηρούνται για όσο ορίζει ο νόμος.
• Περιορισμός — της χρήσης των δεδομένων σας σε ορισμένες περιπτώσεις.
• Φορητότητα — των δεδομένων που μας δώσατε, σε κοινή ψηφιακή μορφή.
• Εναντίωση — στην επεξεργασία με βάση το έννομο συμφέρον, και στην απευθείας εμπορική προώθηση οποτεδήποτε.
• Ανάκληση συγκατάθεσης — οποτεδήποτε, χωρίς να επηρεάζεται ό,τι έγινε πριν.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, γράψτε μας στο hello@dermluxclinics.com. Απαντάμε μέσα σε έναν μήνα, όπως ορίζει ο GDPR, και μπορεί πρώτα να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.

Αν δεν μείνετε ικανοποιημένοι από την απάντησή μας, μπορείτε να υποβάλετε παράπονο στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dataprotection.gov.cy).

Αυτοματοποιημένες αποφάσεις

Δεν παίρνουμε αποφάσεις που σας επηρεάζουν σημαντικά αποκλειστικά με αυτοματοποιημένα μέσα. Τα εργαλεία διαφήμισης μπορεί να χρησιμοποιούν δεδομένα για να σας δείχνουν σχετικές διαφημίσεις, μόνο με τη συγκατάθεσή σας.

Ανήλικοι

Οι υπηρεσίες μας απευθύνονται σε ενήλικες. Άτομα κάτω των 18 ετών εξυπηρετούνται μόνο με τη συγκατάθεση και την παρουσία γονέα ή κηδεμόνα.

Αλλαγές στην πολιτική

Μπορεί να ενημερώνουμε αυτή την πολιτική. Η ισχύουσα έκδοση βρίσκεται πάντα σε αυτή τη σελίδα, με την ημερομηνία της τελευταίας ενημέρωσης στην κορυφή.