Πολιτική Απορρήτου

01Ποιος είναι υπεύθυνος

Για τα δεδομένα του λογαριασμού σας (ως πελάτη μας), υπεύθυνος επεξεργασίας είναι η CodeSoft Lab LLC.

Για τα δεδομένα των ασθενών και των συνοδών που καταχωρεί ένα ιατρείο, υπεύθυνος επεξεργασίας είναι το ιατρείο· η CodeSoft Lab LLC ενεργεί ως εκτελών την επεξεργασία. Οι ασθενείς που θέλουν να ασκήσουν δικαιώματα απευθύνονται πρώτα στο ιατρείο τους.

02Δεδομένα που επεξεργαζόμαστε

Ανάλογα με τη χρήση:

• Στοιχεία λογαριασμού: όνομα, email, τηλέφωνο, ρόλος, ιατρείο
• Δεδομένα ασθενών που εισάγει το ιατρείο: στοιχεία επικοινωνίας, ιστορικό, διαγνώσεις, εξετάσεις, αγωγές, ραντεβού, έγγραφα
• Δεδομένα συνοδών νοσηλευόμενων: όνομα, σχέση, στοιχεία επικοινωνίας
• Δεδομένα χρήσης: συνδέσεις, ενέργειες στην εφαρμογή (ιστορικό ενεργειών)
• Τεχνικά δεδομένα: διεύθυνση IP, browser, συσκευή
• Στοιχεία πληρωμής: επεξεργάζονται απευθείας από τον πάροχο πληρωμών — δεν αποθηκεύουμε αριθμούς καρτών

03Για ποιον σκοπό

Χρησιμοποιούμε τα δεδομένα για:

• την παροχή, ασφάλεια και βελτίωση της υπηρεσίας
• τη διαχείριση του λογαριασμού και της συνδρομής σας
• την αποστολή ειδοποιήσεων, υπενθυμίσεων και συνδέσμων πυλών εκ μέρους του ιατρείου
• την τεχνική υποστήριξη
• τη συμμόρφωση με νομικές υποχρεώσεις

04Νομική βάση

Η επεξεργασία βασίζεται στη σύμβαση μαζί σας, στις νόμιμες υποχρεώσεις μας, στα έννομα συμφέροντά μας (π.χ. ασφάλεια της υπηρεσίας) και, όπου απαιτείται, στη συναίνεση. Για τα δεδομένα υγείας, τη νομική βάση την ορίζει το ιατρείο ως υπεύθυνος επεξεργασίας.

05Συνεργάτες & υπεκτελούντες

Δεν πουλάμε και δεν παραχωρούμε δεδομένα για εμπορικούς σκοπούς. Χρησιμοποιούμε μόνο τους απαραίτητους παρόχους, με συμβατικές υποχρεώσεις εμπιστευτικότητας και ασφάλειας:

• φιλοξενία και βάση δεδομένων
• αποστολή email και SMS
• πληρωμές συνδρομών
• βιντεοκλήσεις τηλεϊατρικής
• πάροχος AI — μόνο αν το ιατρείο ενεργοποιήσει τις λειτουργίες AI με δικό του κλειδί
• Google Calendar — μόνο αν το ιατρείο συνδέσει τον λογαριασμό του

06Διαβιβάσεις εκτός ΕΟΧ

Αν κάποιος πάροχος επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση γίνεται με τις κατάλληλες εγγυήσεις που προβλέπει ο GDPR.

07Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα, μεταξύ άλλων:

• κρυπτογράφηση κατά τη μεταφορά (TLS) και κατά την αποθήκευση
• απομόνωση δεδομένων ανά ιατρείο σε επίπεδο βάσης (row-level security)
• ρόλους και δικαιώματα ανά μέλος (RBAC)
• πύλες με προσωπικούς, χρονικά περιορισμένους συνδέσμους
• ιστορικό ενεργειών για κάθε εγγραφή
• τακτικά αντίγραφα ασφαλείας

08Χρόνος διατήρησης

Τα δεδομένα του λογαριασμού διατηρούνται όσο είναι ενεργή η συνδρομή και για εύλογο διάστημα μετά, για νομικούς και λογιστικούς σκοπούς. Τα δεδομένα ασθενών διατηρούνται σύμφωνα με τις οδηγίες του ιατρείου και τις υποχρεώσεις τήρησης ιατρικών αρχείων· μετά τη λήξη της συνεργασίας, το ιατρείο μπορεί να ζητήσει εξαγωγή και διαγραφή τους.

09Λογαριασμός BrainRM ασθενή

Για τον προαιρετικό λογαριασμό BrainRM ασθενή, υπεύθυνος επεξεργασίας για τα στοιχεία του ίδιου του λογαριασμού είναι η CodeSoft Lab LLC· για τον φάκελο σε κάθε ιατρείο, υπεύθυνος παραμένει το ιατρείο. Επεξεργαζόμαστε:

• email, ημερομηνία επιβεβαίωσής του, γλώσσα και έκδοση των όρων που αποδεχτήκατε
• κωδικό πρόσβασης μόνο ως μη αναστρέψιμο hash (scrypt), αν επιλέξετε να ορίσετε κωδικό
• passkeys (Face ID, δακτυλικό αποτύπωμα κ.λπ.): μόνο το δημόσιο κλειδί, το αναγνωριστικό και το όνομα της συσκευής — τα βιομετρικά στοιχεία δεν φεύγουν ποτέ από τη συσκευή σας
• μίας χρήσης κωδικούς στο email, αποθηκευμένους μόνο ως hash, που διαγράφονται μετά από 7 ημέρες
• συνεδρίες και ιστορικό ασφαλείας του λογαριασμού (συνδέσεις, αλλαγές, συνδέσεις με ιατρεία), με τύπο συσκευής και διεύθυνση IP σε μορφή hash
• τις συνδέσεις του λογαριασμού με τους φακέλους σας στα ιατρεία

10Κοινοποίηση φακέλου μεταξύ ιατρείων

Την κοινοποίηση την αποφασίζει ο ασθενής: επιλέγει ιατρεία προέλευσης, κατηγορίες στοιχείων και διάρκεια, και εγκρίνει ρητά κάθε αίτημα. Πριν την έγκριση, το ιατρείο που ζητά βλέπει μόνο όνομα, ημερομηνία γέννησης, ιατρεία προέλευσης και κατηγορίες. Ψυχική υγεία, σεξουαλική υγεία, HIV και γενετικά κοινοποιούνται μόνο αν επιλεγούν ρητά· οι ιδιωτικές σημειώσεις ψυχοθεραπείας και οι ελεύθερες σημειώσεις του ιατρού δεν κοινοποιούνται ποτέ.

Με την έγκριση, το ιατρείο-αποδέκτης λαμβάνει αντίγραφο των επιλεγμένων στοιχείων (και τον εθνικό αριθμό του ασθενή για την αντιστοίχιση του φακέλου) και γίνεται υπεύθυνος επεξεργασίας για το αντίγραφο αυτό. Η ανάκληση σταματά τις μελλοντικές ενημερώσεις αλλά δεν διαγράφει όσα έχουν ήδη αντιγραφεί· για διόρθωση ή διαγραφή ο ασθενής απευθύνεται στο ιατρείο που τα έλαβε, με τις εξαιρέσεις που προβλέπει ο νόμος για τα ιατρικά αρχεία.

Η CodeSoft Lab LLC εκτελεί τη μεταφορά ως εκτελών την επεξεργασία για λογαριασμό των ιατρείων, κατ' εντολή του ασθενή. Καταγράφουμε ποιος ζήτησε, ενέκρινε ή ανακάλεσε και πότε, και πόσα στοιχεία ανά κατηγορία μεταφέρθηκαν — όχι το περιεχόμενό τους. Τα ιατρεία προέλευσης βλέπουν στο ιστορικό ενεργειών τους ότι έγινε κοινοποίηση με εντολή του ασθενή.

11Σύνδεσμοι για γιατρούς χωρίς BrainRM

Ο ασθενής μπορεί να δώσει σε γιατρό που δεν χρησιμοποιεί το BrainRM σύνδεσμο ή QR μόνο για ανάγνωση (πρότυπα International Patient Summary / SMART Health Links). Το περιεχόμενο φτιάχνεται τη στιγμή της δημιουργίας και αποθηκεύεται κρυπτογραφημένο με κλειδί που υπάρχει μόνο μέσα στον σύνδεσμο — εμείς δεν το αποθηκεύουμε και δεν μπορούμε να το διαβάσουμε.

Ο σύνδεσμος λήγει σε 24 ώρες, σε 7 ημέρες ή μετά από μία προβολή, μπορεί να προστατεύεται με PIN (κλειδώνει μετά από 5 λάθη) και ανακαλείται όποτε θέλει ο ασθενής. Με τη λήξη, την ανάκληση ή το κλείδωμα το κρυπτογραφημένο περιεχόμενο διαγράφεται.

Για να βλέπει ο ασθενής πότε ανοίχτηκε ο σύνδεσμος, καταγράφουμε κάθε άνοιγμα, λάθος PIN και ανάκληση, με ώρα, τύπο συσκευής, διεύθυνση IP σε μορφή hash και το όνομα που δήλωσε ο αναγνώστης. Οι εγγραφές αυτές διαγράφονται μετά από 180 ημέρες. Η σελίδα προβολής δεν χρησιμοποιεί analytics ούτε cookies. Αν ο γιατρός εκτυπώσει ή κατεβάσει τη σύνοψη, το αντίγραφο αυτό βρίσκεται πλέον στη δική του ευθύνη.

12Αιτήματα υποστήριξης

Όταν στέλνετε αίτημα υποστήριξης μέσα από την εφαρμογή, επεξεργαζόμαστε το θέμα, την κατηγορία, την περιγραφή και τα συνημμένα σας, το όνομα, το email και το ιατρείο σας, καθώς και τεχνικά στοιχεία που επισυνάπτονται αυτόματα:

• τη σελίδα της εφαρμογής και τον τίτλο της
• τον browser και το λειτουργικό σύστημα (user agent) και τη γλώσσα του
• το μέγεθος οθόνης και παραθύρου και τη ζώνη ώρας
• το ύφος και το θέμα εμφάνισης της εφαρμογής

13Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας
• διόρθωσης ανακριβών δεδομένων
• διαγραφής
• περιορισμού της επεξεργασίας
• φορητότητας σε αναγνώσιμη μορφή
• εναντίωσης
• ανάκλησης της συναίνεσης οποιαδήποτε στιγμή
• υποβολής καταγγελίας στην αρμόδια εποπτική αρχή

14Cookies

Χρησιμοποιούμε τα απαραίτητα cookies και την τοπική αποθήκευση του browser για να λειτουργεί η εφαρμογή: σύνδεση, ασφάλεια και προτιμήσεις όπως γλώσσα και εμφάνιση. Αυτά δεν απαιτούν συγκατάθεση.

Μόνο αν το αποδεχτείτε στο σχετικό μήνυμα, μετράμε ανώνυμα και συγκεντρωτικά την επισκεψιμότητα (Vercel Web Analytics), για να βελτιώνουμε τις σελίδες μας. Δεν χρησιμοποιούμε διαφημιστικά cookies ούτε cookies παρακολούθησης τρίτων.

Μπορείτε να αλλάξετε την επιλογή σας όποτε θέλετε από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας.

15Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία δεδομένων ή για την άσκηση των δικαιωμάτων σας, γράψτε μας στο info@codesoftlab.com.