Πολιτική απορρήτου εφαρμογής Calendo

1. Ποιος λειτουργεί την υπηρεσία

Υπεύθυνος επεξεργασίας για τα δεδομένα πλατφόρμας που περιγράφονται παρακάτω είναι η ατομική επιχείρηση ΚΩΝΣΤΑΝΤΙΝΟΥ ΚΩΝΣΤΑΝΤΙΝΟΣ ΤΟΥ ΙΩΑΝΝΗ στην Ελλάδα. Η παρούσα πολιτική ονομάζει τα δημοσιευμένα προϊόντα Calendo Health, Calendo Dental και Calendo Beauty στον ιστότοπο Organosi (organosi.com.gr).

Ταχυδρομική διεύθυνση: Ρόδων 38, 59100 Βέροια, Ελλάδα.

Email απορρήτου και υποστήριξης: hello@organosi.com.gr. Τηλέφωνο: +30 6949010227.

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων (DPO). Για θέματα απορρήτου χρησιμοποιήστε το παραπάνω email.

Δημόσιος ιστότοπος: https://organosi.com.gr. Calendo Health: https://app.organosi.com.gr και οι εφαρμογές Calendo Health για iOS και Android (αναγνωριστικό πακέτου gr.com.organosi.calendo). Calendo Dental: https://dental.organosi.com.gr και οι εφαρμογές Calendo Dental για iOS και Android (αναγνωριστικό πακέτου gr.com.organosi.calendo.dental). Calendo Beauty: https://beauty.organosi.com.gr. Η παρούσα πολιτική δημοσιεύεται στο https://organosi.com.gr/privacy/calendo (ελληνικά) και στο https://organosi.com.gr/en/privacy/calendo (αγγλικά). Οι καταχωρίσεις καταστημάτων εφαρμογών που αναφέρονται εδώ αφορούν το Calendo Health.

2. Τι είναι το Calendo

Στον ιστότοπο Organosi δημοσιεύονται τέσσερα αδελφά προϊόντα. Το Calendo Health είναι B2B λογισμικό για κέντρα θεραπειών παιδιών στην Ελλάδα: προγραμματισμός ραντεβού, ημερολόγιο, ρόλοι προσωπικού, φάκελοι παιδιών στο πλαίσιο της κλινικής και ειδοποιήσεις.

Το Calendo Dental είναι B2B λογισμικό λειτουργίας οδοντιατρείου: προγραμματισμός ατόμων και συνεδριών για οδοντιατρικές ομάδες. Είναι το προϊόν προγραμματισμού οδοντιατρείου στο https://dental.organosi.com.gr.

Το Calendo Beauty είναι B2B λογισμικό προγραμματισμού για σαλόνια, spa και επιχειρήσεις ομορφιάς. Η δημοσιευμένη προέλευση του προϊόντος είναι https://beauty.organosi.com.gr.

Το Calendo Clinic είναι B2B λογισμικό προγραμματισμού για διαγνωστικά κέντρα και πολυϊατρεία. Η δημοσιευμένη προέλευση του προϊόντος είναι https://clinic.organosi.com.gr. Η εφαρμογή Calendo Clinic είναι διαθέσιμη για iPhone και Android. Αυτή η πολιτική δεν δημοσιεύει αναγνωριστικό πακέτου καταστήματος για το Calendo Clinic.

Κανένα από τα τέσσερα προϊόντα δεν είναι επείγουσα ιατρική φροντίδα, διάγνωση έκτακτης ανάγκης ή κοινωνικό δίκτυο. Σε επείγον περιστατικό επικοινωνήστε με τις αρμόδιες υπηρεσίες έκτακτης ανάγκης.

3. Δεδομένα που μπορεί να συλλέγονται ή να επεξεργάζονται

Οι παρακάτω κατηγορίες επεξεργάζονται στο Calendo Health και, όπου ένα οδοντιατρείο εισάγει αντίστοιχα κλινικά πεδία, στο Calendo Dental. Είναι επεξεργασία εφαρμογής Health/Dental, όχι επεξεργασία φορμών του ιστότοπου Organosi. Οι δηλώσεις απορρήτου του App Store που αναφέρονται εδώ αφορούν το Calendo Health:

• Δεδομένα λογαριασμού / σύνδεσης: email, κατακερματισμένος κωδικός, ρόλος, δικαιώματα, κατάσταση λογαριασμού, σήματα υποχρεωτικής αλλαγής κωδικού.
• Αναγνωριστικά: αναγνωριστικά λογαριασμού και, όταν έχουν ενεργοποιηθεί ειδοποιήσεις Calendo Health, διακριτικά συσκευής (push tokens).
• Στοιχεία επικοινωνίας: ονόματα, email και τηλέφωνα που εισάγει η κλινική για προσωπικό, γονείς ή άλλους εξουσιοδοτημένους χρήστες.
• Δεδομένα προσωπικού / θεραπευτών: ονόματα προφίλ, ρόλοι, στοιχεία επικοινωνίας, διαθεσιμότητα όπου εφαρμόζεται.
• Εγγραφές παιδιών / ανηλίκων στο πλαίσιο κλινικής: ονόματα και σχετικά λειτουργικά ή υγειονομικά παρακείμενα πεδία που εισάγουν εξουσιοδοτημένοι χρήστες της κλινικής (όχι για δημόσια ή κοινωνική χρήση).
• Ραντεβού / ημερολόγιο / παρουσία: ώρες, κατάσταση, τύπος, διαδικασία, όνομα θεραπευτή, σύνδεση με παιδί, ενέργειες ακύρωσης/παρουσίας όπου επιτρέπονται.
• Φωτογραφίες και έγγραφα: στο Calendo Dental (και όπου είναι ενεργοποιημένη αυτή η λειτουργία), εξουσιοδοτημένο προσωπικό της κλινικής μπορεί προαιρετικά να ανεβάζει κλινικές φωτογραφίες (που λαμβάνονται με την κάμερα της συσκευής ή επιλέγονται από τη βιβλιοθήκη φωτογραφιών) και έγγραφα στον φάκελο ασθενούς. Η κάμερα ή η βιβλιοθήκη φωτογραφιών ανοίγει μόνο όταν ο χρήστης επιλέξει να προσθέσει φωτογραφία, σύμφωνα με τις άδειες που έχει δώσει στη συσκευή. Τα αρχεία αυτά αποθηκεύονται στους διακομιστές μας ως μέρος των αρχείων της κλινικής, μεταδίδονται κρυπτογραφημένα (HTTPS), επεξεργάζονται μόνο για την παροχή της υπηρεσίας στην κλινική, δεν κοινοποιούνται σε τρίτους για διαφήμιση και διαγράφονται μαζί με τον φάκελο του ασθενούς ή κατόπιν αιτήματος της κλινικής.
• Ειδοποιήσεις Calendo Health: εισερχόμενα μηνύματα εφαρμογής· διακριτικά συσκευής για παράδοση όταν έχει δοθεί άδεια.
• Τεχνικά αρχεία καταγραφής / ασφάλειας Calendo Health: διευθύνσεις IP όπου απαιτούνται για ασφάλεια, συμβάντα ελέγχου πρόσβασης, περιορισμοί ρυθμού, συμβάντα συνεδρίας.
• Τιμολόγηση / συνδρομή: στοιχεία που χρειάζονται για τιμολόγια, λογιστική και ενεργοποίηση λογαριασμού.
• Επικοινωνίες υποστήριξης: ό,τι μας στέλνετε εθελοντικά για υποστήριξη ή αιτήματα απορρήτου.
• Δεδομένα δημόσιου ιστότοπου: ό,τι περιγράφεται στην πολιτική /privacy (φόρμες, προαιρετικά first-party analytics με συγκατάθεση).

4. Ευαίσθητα / υγειονομικά παρακείμενα δεδομένα

Επειδή το Calendo Health χρησιμοποιείται από θεραπευτικά κέντρα, οι κλινικές μπορεί να εισάγουν πληροφορίες που σχετίζονται με παιδιά/ανηλίκους και με τη λειτουργία θεραπείας ή ραντεβού, συμπεριλαμβανομένων δεδομένων που μπορεί να αποτελούν ειδικές κατηγορίες (Άρθρο 9 ΓΚΠΔ) ή υγειονομικά παρακείμενα δεδομένα.

Το Calendo Dental χρησιμοποιείται από οδοντιατρεία για λειτουργία ιατρείου. Οι κατηγορίες που εισάγει κάθε οδοντιατρείο εξαρτώνται από τη δική του χρήση της υπηρεσίας.

Το Calendo Beauty αναγνωρίζεται ως δημοσιευμένο προϊόν προγραμματισμού κομμωτηρίου στο https://beauty.organosi.com.gr.

Στο Calendo Clinic (iPhone και Android) επεξεργαζόμαστε τα παρακάτω για λογαριασμό του κέντρου. Υπεύθυνος επεξεργασίας είναι το κέντρο. Δεν υπάρχει SDK διαφήμισης ή analytics και δεν υπάρχει αναγνωριστικό διαφήμισης. Τίποτα δεν πωλείται και τίποτα δεν κοινοποιείται.

Αυτά τα δεδομένα Health και Dental επεξεργάζονται από εμάς ως εκτελούσα την επεξεργασία, κατ’ εντολή του πελάτη. Η κλινική είναι υπεύθυνη επεξεργασίας έναντι οικογενειών και προσωπικού και είναι υπεύθυνη για τις νομικές βάσεις του Άρθρου 9 και για τη γονική μέριμνα / εξουσιοδότηση όπου εφαρμόζονται. Δεν χρησιμοποιούμε αυτά τα δεδομένα για διαφήμιση.

• Στοιχεία προσωπικού: όνομα, email, αναγνωριστικό χρήστη και προαιρετικό τηλέφωνο.
• Στοιχεία ασθενούς: όνομα, τηλέφωνο και ημερομηνία γέννησης.
• Σημειώσεις ραντεβού, εξέτασης και προετοιμασίας, και παρουσία (δεδομένα υγείας).
• Προαιρετικές κλινικές φωτογραφίες που επισυνάπτει το προσωπικό.
• Υπόλοιπα ασθενών και αποδείξεις/τιμολόγια που βλέπει το προσωπικό.
• Ενέργειες μέσα στην εφαρμογή.
• Διαγνωστικά: ο λόγος που απέτυχε μια σύνδεση, και η έκδοση της εφαρμογής.
• Το διακριτικό ειδοποιήσεων push.

5. Σκοποί επεξεργασίας

Για το Calendo Health και τη λειτουργία οδοντιατρείου Calendo Dental, τα δεδομένα επεξεργάζονται για:

• Παροχή της SaaS υπηρεσίας στην κλινική-πελάτη και διαχείριση λογαριασμών χρηστών
• Καθημερινή λειτουργία κλινικής και προγραμματισμό ραντεβού
• Ασφάλεια, έλεγχο πρόσβασης και αποτροπή κατάχρησης
• Ειδοποιήσεις Calendo Health (όταν έχουν ενεργοποιηθεί)
• Υποστήριξη πελατών και αιτήματα απορρήτου
• Τιμολόγηση, λογιστική και συμμόρφωση με νομικές υποχρεώσεις

6. Ρόλοι GDPR

Εκτελούσα την επεξεργασία (processor): για αρχεία που τηρεί η κλινική στο Calendo Health και, όπου εισάγονται αντίστοιχα πεδία, στο Calendo Dental (παιδιά, ραντεβού, προφίλ προσωπικού που εισάγει η κλινική). Η κλινική είναι υπεύθυνος επεξεργασίας έναντι οικογενειών και προσωπικού. Η διαγραφή αυτών των αρχείων γίνεται μέσω της κλινικής. Σύμβαση επεξεργασίας δεδομένων (DPA) διατίθεται κατόπιν αιτήματος στο hello@organosi.com.gr.

Υπεύθυνος επεξεργασίας (controller): για λογαριασμούς πλατφόρμας που εκδίδουμε, τιμολόγηση/συνδρομή, αιτήματα υποστήριξης που μας στέλνετε, αρχεία ασφάλειας της πλατφόρμας Calendo Health και δεδομένα του δημόσιου marketing ιστότοπου.

7. Νομικές βάσεις (επεξεργασία ως υπεύθυνος)

Όταν ενεργούμε ως υπεύθυνος επεξεργασίας για το Calendo Health, την τεκμηριωμένη λειτουργία Dental και τον δημόσιο ιστότοπο, οι νομικές βάσεις είναι:

• Άρθρο 6(1)(β) ΓΚΠΔ — εκτέλεση σύμβασης: παροχή της SaaS υπηρεσίας στην κλινική-πελάτη και λειτουργία λογαριασμών χρηστών.
• Άρθρο 6(1)(στ) ΓΚΠΔ — έννομα συμφέροντα: ασφάλεια, αποτροπή κατάχρησης και περιορισμένα first-party analytics προϊόντος στον marketing ιστότοπο, μόνο με το υπάρχον banner συγκατάθεσης όπου απαιτείται.
• Άρθρο 6(1)(γ) ΓΚΠΔ — νομική υποχρέωση: φορολογία/λογιστική και απάντηση σε νόμιμα αιτήματα αρχών.
• Άρθρο 6(1)(α) ΓΚΠΔ — συγκατάθεση: προαιρετικές ειδοποιήσεις push συσκευής Calendo Health και προαιρετικά analytics του marketing ιστότοπου.
• Ειδικές κατηγορίες / δεδομένα παιδιών: επεξεργάζονται ως εκτελούσα την επεξεργασία κατ’ εντολή της κλινικής Health ή Dental. Η κλινική είναι υπεύθυνη για το Άρθρο 9 και τη γονική μέριμνα. Δεν χρησιμοποιούμε αυτά τα δεδομένα για διαφήμιση.

8. Παιδιά και ανήλικοι

Στο Calendo Health τα παιδιά δεν εγγράφονται μόνα τους. Λογαριασμοί προσωπικού ή γονέων δημιουργούνται από την κλινική. Τα δεδομένα παιδιών εισάγονται και διαχειρίζονται από εξουσιοδοτημένους χρήστες της κλινικής-πελάτη για λειτουργικούς σκοπούς του κέντρου.

Το Calendo Health δεν είναι κοινωνικό δίκτυο και δεν απευθύνεται σε παιδιά για αυτοεγγραφή. Δεν ζητάμε από παιδιά να δημιουργήσουν λογαριασμό καταναλωτή μέσω του δημόσιου ιστότοπου marketing.

9. Κοινοποίηση και εκτελούντες την επεξεργασία

Χρησιμοποιούμε παρόχους υπηρεσιών μόνο όσο χρειάζεται για τη λειτουργία της τεκμηριωμένης πλατφόρμας. Οι τρέχοντες εκτελούντες / υποεκτελούντες την επεξεργασία που κατονομάζονται εδώ είναι:

• Render — φιλοξενία εφαρμογής / API Calendo Health (app.organosi.com.gr).
• Vercel — φιλοξενία του δημόσιου marketing ιστότοπου organosi.com.gr.
• Cloudflare Turnstile — προστασία σύνδεσης Calendo Health από bots.
• Apple — διανομή Calendo Health μέσω App Store, και Apple Push Notification service (APNs) για ειδοποιήσεις iOS όταν έχει δοθεί άδεια.
• Google — υπηρεσίες push της Google (FCM) για ειδοποιήσεις Android όταν έχουν ενεργοποιηθεί. Η εφαρμογή Calendo διατίθεται για iPhone από το App Store και για Android από το organosi.com.gr/install.
• Expo / EAS — δημιουργία και παράδοση των κινητών εφαρμογών Calendo Health.
• Προαιρετικά first-party analytics στον marketing ιστότοπο, μόνο μετά από συγκατάθεση στο υπάρχον banner προτιμήσεων (βλ. /privacy και /cookies).

10. Χωρίς πώληση δεδομένων, διαφημίσεις ή παρακολούθηση μεταξύ εφαρμογών

Δεν πουλάμε δεδομένα προσωπικού χαρακτήρα. Δεν χρησιμοποιούμε SDK τρίτων για διαφήμιση. Δεν κάνουμε παρακολούθηση μεταξύ εφαρμογών (cross-app tracking). Δεν χρησιμοποιούμε δεδομένα κλινικής ή παιδιών Health ή Dental για διαφημιστικά προφίλ.

11. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι της εφαρμογής Calendo Health και του δημόσιου ιστότοπου (Apple, Google και, κατά περίπτωση, Vercel, Render ή Cloudflare) μπορεί να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες ή εκτός ΕΟΧ. Όπου απαιτείται, βασιζόμαστε σε τυποποιημένες συμβατικές ρήτρες (SCC) ή ισοδύναμες εγγυήσεις σύμφωνα με το εφαρμοστέο δίκαιο.

12. Διατήρηση

Τα δεδομένα πλατφόρμας Calendo Health που ελέγχουμε διατηρούνται όσο διαρκεί η συνδρομή ή ο λογαριασμός της κλινικής. Μετά τη λήξη, αυτά τα δεδομένα διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών, εκτός αν ο νόμος απαιτεί μεγαλύτερη διατήρηση (π.χ. αρχεία ασφάλειας, τιμολόγια).

Τα αρχεία που τηρεί η κλινική Health ή Dental ακολουθούν τις οδηγίες της κλινικής. Βλ. ενότητα 16 για τη διαδρομή διαγραφής λογαριασμού Calendo Health.

13. Δικαιώματα και πώς τα ασκείτε

Όπου εφαρμόζεται ο ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση, φορητότητα και να ανακαλέσετε συγκατάθεση όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Πώς να ασκήσετε δικαιώματα: στείλτε email στο hello@organosi.com.gr. Μπορεί να χρειαστεί να επαληθεύσουμε την ταυτότητα του αιτούντος. Αιτήματα για αρχεία που τηρεί η κλινική Health ή Dental (παιδιά, ραντεβού, προφίλ που εισάγει η κλινική) πρέπει να υποβάλλονται στην κλινική· εμείς τα δρομολογούμε εκεί όταν χρειάζεται.

Για διαγραφή λογαριασμού ή δεδομένων πλατφόρμας Calendo Health που ελέγχουμε, ο στόχος ολοκλήρωσης είναι 30 ημέρες· δείτε την ενότητα 16.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), https://www.dpa.gr. Χρήστες σε άλλα κράτη μέλη της ΕΕ μπορούν επίσης να απευθυνθούν στην τοπική εποπτική αρχή τους.

14. Ασφάλεια

Για το Calendo Health εφαρμόζουμε μέτρα όπως έλεγχο πρόσβασης με ρόλους, HTTPS στη μεταφορά, ασφαλή αποθήκευση διακριτικών στην κινητή εφαρμογή όπου υποστηρίζεται, αρχεία ελέγχου και αρχή ελάχιστων δικαιωμάτων. Δεν δηλώνουμε πιστοποιήσεις ISO, SOC 2 ή αντίστοιχες.

Αναφέρετε περιστατικά ασφαλείας στο hello@organosi.com.gr. Όταν ενεργούμε ως εκτελούσα την επεξεργασία για Health ή Dental, ειδοποιούμε την κλινική-πελάτη.

15. Ειδοποιήσεις push

Στις κινητές εφαρμογές Calendo Health, τα διακριτικά συσκευής χρησιμοποιούνται για παράδοση ειδοποιήσεων μόνο όταν ο χρήστης έχει δώσει άδεια στη συσκευή. Το περιεχόμενο στην οθόνη κλειδώματος πρέπει να είναι γενικό· από προεπιλογή πολιτικής προϊόντος δεν εμφανίζονται λεπτομέρειες ραντεβού ή ονόματα παιδιών στο lock screen. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις στις ρυθμίσεις της συσκευής.

16. Διαγραφή δεδομένων (στόχος 30 ημερών)

Για διαγραφή δεδομένων λογαριασμού ή πλατφόρμας Calendo Health που διαχειριζόμαστε ως πάροχος της υπηρεσίας (π.χ. λογαριασμός σύνδεσης, τεχνικά αρχεία ασφάλειας πλατφόρμας, επικοινωνίες υποστήριξης προς εμάς), στείλτε αίτημα στο hello@organosi.com.gr. Στόχος μας είναι να ολοκληρώσουμε το αίτημα εντός 30 ημερών από την επιβεβαίωση του αιτούντος, εκτός αν νόμος, ασφάλεια ή εκκρεμής διαφορά απαιτεί μεγαλύτερη διατήρηση.

Αιτήματα διαγραφής για δεδομένα παιδιών, ραντεβού ή άλλα αρχεία που τηρεί η κλινική-πελάτης Health ή Dental πρέπει να υποβάλλονται στην ίδια την κλινική. Δεν διαγράφουμε αρχεία κλινικής κατόπιν αιτήματος τρίτου χωρίς τη διαδικασία της κλινικής-πελάτη.

Στο Calendo Clinic η διαγραφή γίνεται μέσα στην εφαρμογή, από Ρυθμίσεις > Διαγραφή λογαριασμού, με επιβεβαίωση κωδικού. Ανωνυμοποιεί τον λογαριασμό προσωπικού, κλείνει τις συνεδρίες και αφαιρεί τα διακριτικά push. Εναλλακτικά, στείλτε αίτημα στο hello@organosi.com.gr. Στόχος μας είναι να ολοκληρώσουμε το αίτημα εντός 30 ημερών από την επιβεβαίωση του αιτούντος, εκτός αν νόμος, ασφάλεια ή εκκρεμής διαφορά απαιτεί μεγαλύτερη διατήρηση. Οι φάκελοι ασθενών μένουν στο κέντρο, που είναι υπεύθυνος επεξεργασίας.

17. Cookies και δημόσιος ιστότοπος

Ο δημόσιος marketing ιστότοπος έχει ξεχωριστή πολιτική απορρήτου και cookies στις διευθύνσεις /privacy και /cookies, συμπεριλαμβανομένου του banner συγκατάθεσης για προαιρετικά first-party analytics. Η παρούσα σελίδα καλύπτει την επεξεργασία εφαρμογής Calendo Health και την τεκμηριωμένη λειτουργία οδοντιατρείου Calendo Dental. Το Calendo Beauty κατονομάζεται ως δημοσιευμένο προϊόν στο https://beauty.organosi.com.gr.

18. Αλλαγές πολιτικής

Αν αλλάξουμε αυτή την πολιτική, ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στο κάτω μέρος αυτής της σελίδας. Η τρέχουσα έκδοση είναι πάντα αυτή που δημοσιεύεται εδώ.

19. Επικοινωνία

Απόρρητο και υποστήριξη: hello@organosi.com.gr

Τηλέφωνο: +30 6949010227

Διεύθυνση: Ρόδων 38, 59100 Βέροια, Ελλάδα