Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνη επεξεργασίας των δεδομένων σας είναι η Ευφροσύνη Αναγνωστοπούλου, Ψυχολόγος, με έδρα στην Παλλήνη, οδός Φειδιππίδου 30, email info@eanagnostopoulou.gr. Ως ατομική επαγγελματίας δεν υποχρεούται σε ορισμό Υπεύθυνου Προστασίας Δεδομένων (DPO), ωστόσο για κάθε ζήτημα σχετικό με τα δεδομένα σας μπορείτε να απευθύνεστε απευθείας στο παραπάνω email.

2. Ποια Δεδομένα Συλλέγουμε

• Φόρμα Επικοινωνίας & Κράτηση Ραντεβού: ονοματεπώνυμο, email, τηλέφωνο, καθώς και όποιο περιεχόμενο επιλέξετε να μας γνωστοποιήσετε στο μήνυμά σας (ενδέχεται να περιλαμβάνει πληροφορίες σχετικές με την ψυχική σας υγεία — βλ. ενότητα 3).
• Δεδομένα Ανηλίκων: όταν η κράτηση αφορά ανήλικο, συλλέγουμε στοιχεία επικοινωνίας του γονέα/κηδεμόνα και βασικά στοιχεία του ανηλίκου (όνομα, ηλικία) απαραίτητα για την παροχή της υπηρεσίας.
• Συνεδρίες εξ Αποστάσεως: κατά τις online συνεδρίες, ενδέχεται να τηρούνται τεχνικά δεδομένα σύνδεσης (π.χ. διεύθυνση email/λογαριασμός χρήσης της πλατφόρμας τηλεδιάσκεψης) μέσω τρίτου παρόχου υπηρεσιών βιντεοκλήσης. Οι συνεδρίες δεν ηχογραφούνται ούτε βιντεοσκοπούνται από εμάς, εκτός αν συμφωνηθεί ρητά διαφορετικά.
• Αγορές Ψηφιακών Προϊόντων (Gumroad): η επεξεργασία των πληρωμών για τους ηχητικούς οδηγούς (Audio Guides) γίνεται μέσω της πλατφόρμας Gumroad. Εμείς δεν αποθηκεύουμε ποτέ τα στοιχεία της κάρτας σας· λαμβάνουμε μόνο στοιχεία της παραγγελίας (email, προϊόν, ποσό) στον βαθμό που απαιτείται για λογιστικούς/φορολογικούς σκοπούς.
• Δεδομένα Πλοήγησης (Cookies/Analytics): βλ. ενότητα 6.

3. Ειδικές Κατηγορίες Δεδομένων (Δεδομένα Υγείας)

Λόγω της φύσης των υπηρεσιών μας, ενδέχεται να επεξεργαστούμε «ειδικές κατηγορίες δεδομένων» κατά την έννοια του άρθρου 9 ΓΚΠΔ, όπως πληροφορίες σχετικές με τη σωματική ή ψυχική σας υγεία, τις οποίες μας γνωστοποιείτε οικειοθελώς (π.χ. στη φόρμα επικοινωνίας ή στο πλαίσιο συνεδριών). Η επεξεργασία αυτών των δεδομένων βασίζεται στη ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ) ή/και στην παροχή υπηρεσιών ψυχικής υγείας από επαγγελματία υποκείμενο σε καθήκον εχεμύθειας (άρθρο 9 παρ. 2 στοιχ. η΄ ΓΚΠΔ). Τα δεδομένα αυτά υπόκεινται σε αυξημένα μέτρα ασφάλειας και εμπιστευτικότητας, σύμφωνα και με τον Κώδικα Δεοντολογίας Ψυχολόγων.

4. Δεδομένα Ανηλίκων

Όταν οι υπηρεσίες μας παρέχονται σε ανήλικο, η επεξεργασία των δεδομένων του βασίζεται στη συναίνεση του ασκούντος τη γονική μέριμνα, σε συνδυασμό με τη συγκατάθεση/συμμετοχή του ίδιου του ανηλίκου στο μέτρο που ενδείκνυται από την ηλικία και την ωριμότητά του. Ο γονέας/κηδεμόνας μπορεί να ασκήσει τα δικαιώματα της ενότητας 11 για λογαριασμό του ανηλίκου, με την επιφύλαξη τυχόν δικαιωμάτων απορρήτου του ίδιου του ανηλίκου έναντι του γονέα, όπως αυτά προκύπτουν από το επαγγελματικό απόρρητο στο πλαίσιο της θεραπευτικής σχέσης.

5. Σκοποί & Νομικές Βάσεις Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για τους εξής σκοπούς και νομικές βάσεις:

• Παροχή υπηρεσιών ψυχολογικής υποστήριξης / εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, σε συνδυασμό με άρθρο 9 παρ. 2 στοιχ. η΄ για δεδομένα υγείας).
• Απάντηση σε ερωτήματα μέσω φόρμας επικοινωνίας (συγκατάθεση – άρθρο 6 παρ. 1 στοιχ. α΄, ή/και έννομο συμφέρον – άρθρο 6 παρ. 1 στοιχ. στ΄).
• Επεξεργασία αγορών ψηφιακών προϊόντων (εκτέλεση σύμβασης – άρθρο 6 παρ. 1 στοιχ. β΄).
• Τήρηση λογιστικών/φορολογικών παραστατικών (νομική υποχρέωση – άρθρο 6 παρ. 1 στοιχ. γ΄, βάσει Κ.Φ.Δ.).
• Στατιστική ανάλυση επισκεψιμότητας (Google Analytics) (συγκατάθεση μέσω cookie banner – άρθρο 6 παρ. 1 στοιχ. α΄).

6. Cookies & Google Analytics

Χρησιμοποιούμε cookies και εργαλείο συναίνεσης (cookie consent banner) κατά την πρώτη σας επίσκεψη, μέσω του οποίου μπορείτε να αποδεχθείτε, να απορρίψετε ή να προσαρμόσετε τις προτιμήσεις σας ανά κατηγορία cookies (απολύτως απαραίτητα / στατιστικά-analytics). Τα απολύτως απαραίτητα cookies τοποθετούνται χωρίς να απαιτείται συναίνεση, καθώς είναι αναγκαία για τη λειτουργία του ιστοτόπου.

Χρησιμοποιούμε Google Analytics για να κατανοήσουμε πώς οι επισκέπτες χρησιμοποιούν το site μας και να βελτιώσουμε την εμπειρία τους, μόνο εφόσον έχετε δώσει τη σχετική συγκατάθεσή σας μέσω του cookie banner. Τα δεδομένα αυτά (π.χ. ανωνυμοποιημένη IP, τύπος browser, σελίδες που επισκεφθήκατε, διάρκεια επίσκεψης) δεν αποσκοπούν στην ταυτοποίησή σας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του cookie banner/των ρυθμίσεων cookies του ιστοτόπου.

7. Αποδέκτες Δεδομένων & Τρίτοι Πάροχοι

Τα δεδομένα σας ενδέχεται να διαβιβάζονται στους εξής αποδέκτες, στο βαθμό που απαιτείται για τον εκάστοτε σκοπό:

• Πάροχος φιλοξενίας (hosting) / υποδομής ιστοτόπου.
• Google Ireland Limited / Google LLC (Google Analytics) — ενδέχεται να περιλαμβάνει διαβίβαση δεδομένων εκτός ΕΟΧ (ΗΠΑ), υπό τις εγγυήσεις του πλαισίου EU-US Data Privacy Framework ή/και Τυποποιημένων Συμβατικών Ρητρών.
• Gumroad, Inc. (επεξεργασία πληρωμών ψηφιακών προϊόντων) — εταιρεία με έδρα ΗΠΑ, με ανάλογες εγγυήσεις διαβίβασης.
• Πάροχος πλατφόρμας τηλεδιάσκεψης για τις εξ αποστάσεως συνεδρίες (π.χ. Google Meet / Zoom / doxy.me).
• Πάροχος υπηρεσιών email/επικοινωνίας.
• Δημόσιες αρχές, εφόσον απαιτείται από τον νόμο (π.χ. φορολογικές/δικαστικές αρχές).

Δεν πωλούμε ούτε ενοικιάζουμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς.

8. Διεθνείς Διαβιβάσεις Δεδομένων

Ορισμένοι από τους ανωτέρω παρόχους (Google, Gumroad) εδρεύουν ή επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Στις περιπτώσεις αυτές, η διαβίβαση πραγματοποιείται βάσει επαρκών εγγυήσεων (π.χ. απόφαση επάρκειας EU-US Data Privacy Framework, Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής), σύμφωνα με τα άρθρα 44 επ. ΓΚΠΔ.

9. Χρόνος Διατήρησης Δεδομένων

• Μηνύματα φόρμας επικοινωνίας που δεν οδήγησαν σε συνεργασία: έως 12 μήνες.
• Στοιχεία πελατών/κλινικά σημειώματα συνεδριών: για όσο διάστημα επιβάλλει ο Κώδικας Δεοντολογίας Ψυχολόγων και η ορθή κλινική πρακτική, κατ' ελάχιστον 5 έτη από την τελευταία συνεδρία, εκτός αν μεγαλύτερος χρόνος επιβάλλεται από τον νόμο.
• Παραστατικά αγορών/λογιστικά στοιχεία: σύμφωνα με την προθεσμία που ορίζει ο Κώδικας Φορολογικής Διαδικασίας (κατά κανόνα 5ετία, δυνάμει επιμηκυνόμενη).
• Δεδομένα Google Analytics: σύμφωνα με τις ρυθμίσεις διατήρησης του λογαριασμού μας στο Google Analytics.

Μετά τη λήξη των ανωτέρω διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.

10. Ασφάλεια Δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (όπως κρυπτογράφηση σύνδεσης HTTPS, περιορισμένη πρόσβαση στα αρχεία πελατών, χρήση αξιόπιστων παρόχων) για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή διαρροή, τηρώντας παράλληλα το επαγγελματικό απόρρητο που διέπει την άσκηση του επαγγέλματος του ψυχολόγου.

11. Τα Δικαιώματά σας (GDPR)

Έχετε το δικαίωμα ανά πάσα στιγμή να ζητήσετε από την υπεύθυνη επεξεργασίας:

• Πρόσβαση στα δεδομένα που τηρούμε για εσάς.
• Διόρθωση ανακριβών ή ελλιπών πληροφοριών.
• Διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»), με την επιφύλαξη νόμιμων υποχρεώσεων τήρησης αρχείου.
• Περιορισμό της επεξεργασίας υπό προϋποθέσεις.
• Φορητότητα των δεδομένων που έχετε παράσχει, σε δομημένη, κοινώς χρησιμοποιούμενη μορφή.
• Εναντίωση στην επεξεργασία, όπου αυτή βασίζεται σε έννομο συμφέρον.
• Ανάκληση συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν την ανάκληση.

Δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων ούτε σε κατάρτιση προφίλ (profiling) που παράγει έννομα αποτελέσματα για εσάς.

Για να ασκήσετε τα δικαιώματά σας, στείλτε email στο info@eanagnostopoulou.gr. Θα ανταποκριθούμε εντός ενός (1) μηνός από τη λήψη του αιτήματος, σύμφωνα με το άρθρο 12 ΓΚΠΔ.

12. Δικαίωμα Καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, www.dpa.gr).

13. Τροποποιήσεις της Πολιτικής

Διατηρούμε το δικαίωμα να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου, ιδίως λόγω αλλαγών στη νομοθεσία ή στις υπηρεσίες/εργαλεία που χρησιμοποιούμε. Η ισχύουσα έκδοση αναρτάται πάντα στον ιστότοπο με ένδειξη ημερομηνίας τελευταίας ενημέρωσης.

14. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική ή τα δεδομένα σας, μπορείτε να στείλετε email στο info@eanagnostopoulou.gr.