1. Δεδομένα που συλλέγουμε
- Στοιχεία λογαριασμού: ονοματεπώνυμο, email, τηλέφωνο, κωδικός (σε κρυπτογραφημένη μορφή).
- Στοιχεία κράτησης & διεύθυνσης: διεύθυνση παροχής υπηρεσίας και ταχυδρομικός κώδικας (ΤΚ) — ο ΤΚ χρησιμοποιείται για την αντιστοίχιση με κοντινούς φυσικοθεραπευτές.
- Δεδομένα ειδικής κατηγορίας (υγείας): σημειώσεις/ιστορικό που καταχωρείτε για τη θεραπεία σας. Επεξεργάζονται με ρητή συγκατάθεση και αυστηρή εμπιστευτικότητα.
- Δεδομένα πληρωμής: οι πληρωμές διεκπεραιώνονται από τον πάροχο Stripe· δεν αποθηκεύουμε πλήρεις αριθμούς καρτών στους διακομιστές μας.
- Τεχνικά δεδομένα: IP, τύπος συσκευής/φυλλομετρητή, cookies (βλ. Πολιτική Cookies).
2. Σκοποί & νομικές βάσεις
| Σκοπός | Νομική βάση |
|---|---|
| Δημιουργία λογαριασμού & παροχή υπηρεσιών κράτησης | Εκτέλεση σύμβασης (άρθ. 6§1β) |
| Επεξεργασία δεδομένων υγείας για τη θεραπεία | Ρητή συγκατάθεση (άρθ. 9§2α) |
| Πληρωμές & τιμολόγηση | Εκτέλεση σύμβασης / έννομη υποχρέωση |
| Ασφάλεια, πρόληψη απάτης, βελτίωση υπηρεσίας | Έννομο συμφέρον (άρθ. 6§1στ) |
| Ενημερώσεις μάρκετινγκ (προαιρετικά) | Συγκατάθεση (άρθ. 6§1α) |
3. Αποδέκτες & εκτελούντες την επεξεργασία
Μοιραζόμαστε δεδομένα μόνο όσο απαιτείται: με τον φυσικοθεραπευτή που επιλέγετε (για την εκτέλεση της υπηρεσίας), με τον πάροχο πληρωμών Stripe, με τον πάροχο φιλοξενίας/email, και με λογιστικές/φορολογικές αρχές όπου επιβάλλεται από τον νόμο. Δεν πωλούμε τα δεδομένα σας.
4. Διεθνείς διαβιβάσεις
Όπου δεδομένα διαβιβάζονται εκτός ΕΟΧ (π.χ. από παρόχους όπως το Stripe), αυτό γίνεται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ).
5. Χρόνος διατήρησης
Διατηρούμε τα δεδομένα όσο διαρκεί ο λογαριασμός σας και για όσο απαιτούν οι φορολογικές/νομικές υποχρεώσεις (π.χ. παραστατικά έως 5 έτη). Τα δεδομένα υγείας διατηρούνται μόνο όσο χρειάζεται για τη θεραπεία, εκτός αν ο νόμος ορίζει διαφορετικά.
6. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης της συγκατάθεσης ανά πάσα στιγμή. Για την άσκησή τους: [email protected]. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
7. Ασφάλεια
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση κωδικών, TLS, έλεγχος πρόσβασης, διαχωρισμός δεδομένων ειδικής κατηγορίας). Βλ. και την Πολιτική Ασφάλειας.
8. Ανήλικοι
Η υπηρεσία απευθύνεται σε ενήλικες. Για ανηλίκους απαιτείται συγκατάθεση/συνοδεία γονέα ή κηδεμόνα.
9. Μεταβολές
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Η ημερομηνία «Τελευταία ενημέρωση» δηλώνει την ισχύουσα έκδοση.
10. Επικοινωνία
Therapon Health (Therapon Wellness), ΑΦΜ: [ΑΦΜ], ΓΕΜΗ: [ΓΕΜΗ], [έδρα εταιρείας] — email: [email protected], τηλ.: +30 694 826 5008.
1. Data we collect
- Account data: full name, email, phone, password (stored hashed).
- Booking & address data: service address and postcode — the postcode is used to match you with nearby physiotherapists.
- Special-category (health) data: notes/history you enter for your treatment. Processed with explicit consent and strict confidentiality.
- Payment data: payments are handled by Stripe; we do not store full card numbers on our servers.
- Technical data: IP, device/browser type, cookies (see the Cookie Policy).
2. Purposes & legal bases
| Purpose | Legal basis |
|---|---|
| Account creation & booking services | Performance of a contract (Art. 6(1)(b)) |
| Processing health data for treatment | Explicit consent (Art. 9(2)(a)) |
| Payments & invoicing | Contract / legal obligation |
| Security, fraud prevention, service improvement | Legitimate interest (Art. 6(1)(f)) |
| Marketing updates (optional) | Consent (Art. 6(1)(a)) |
3. Recipients & processors
We share data only as needed: with the physiotherapist you choose (to deliver the service), with the payment processor Stripe, with our hosting/email provider, and with accounting/tax authorities where required by law. We do not sell your data.
4. International transfers
Where data is transferred outside the EEA (e.g. by providers such as Stripe), this is done under appropriate safeguards (EU Standard Contractual Clauses).
5. Retention
We keep data for as long as your account is active and as required by tax/legal obligations (e.g. accounting records up to 5 years). Health data is kept only as long as needed for treatment, unless the law requires otherwise.
6. Your rights
You have the right of access, rectification, erasure, restriction, portability and objection, and to withdraw consent at any time. To exercise them: [email protected]. You may also lodge a complaint with the Hellenic Data Protection Authority (www.dpa.gr).
7. Security
We apply technical and organisational measures (password hashing, TLS, access control, separation of special-category data). See also the Security Policy.
8. Minors
The service is intended for adults. Minors require the consent/accompaniment of a parent or guardian.
9. Changes
We may update this policy. The "Last updated" date shows the current version.
10. Contact
Therapon Health (Therapon Wellness), VAT: [VAT], GEMI: [GEMI], [registered office] — email: [email protected], tel.: +30 694 826 5008.