Πολιτική απορρήτου εφαρμογής Calendo

1. Ποιος λειτουργεί την υπηρεσία

Υπεύθυνος επεξεργασίας για τα δεδομένα πλατφόρμας που περιγράφονται παρακάτω είναι ο Κωνσταντίνος Κωνσταντίνου, ατομική επιχείρηση στην Ελλάδα, που δραστηριοποιείται ως Calendo Health.

Ταχυδρομική διεύθυνση: Ρόδων 38, 59100 Βέροια, Ελλάδα.

Email απορρήτου και υποστήριξης: hello@organosi.com.gr. Εναλλακτική επαφή (ώστε τα αιτήματα να φτάνουν): konstantinou.kostas@gmail.com. Τηλέφωνο: +30 6949010227.

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων (DPO). Για θέματα απορρήτου χρησιμοποιήστε τα παραπάνω emails.

Δημόσιος ιστότοπος: https://organosi.com.gr. Εφαρμογή / SaaS: https://app.organosi.com.gr και οι εφαρμογές Calendo για iOS και Android (αναγνωριστικό πακέτου gr.com.organosi.calendo). Η παρούσα πολιτική δημοσιεύεται στο https://organosi.com.gr/privacy/calendo (ελληνικά) και στο https://organosi.com.gr/en/privacy/calendo (αγγλικά).

2. Τι είναι το Calendo

Το Calendo είναι B2B λογισμικό λειτουργίας κλινικής για κέντρα λογοθεραπείας και πολυεπιστημονικές θεραπευτικές κλινικές στην Ελλάδα: προγραμματισμός ραντεβού, ημερολόγιο, ρόλοι προσωπικού, φάκελοι παιδιών στο πλαίσιο της κλινικής και ειδοποιήσεις.

Δεν είναι επείγουσα ιατρική φροντίδα, διάγνωση έκτακτης ανάγκης ή κοινωνικό δίκτυο. Σε επείγον περιστατικό επικοινωνήστε με τις αρμόδιες υπηρεσίες έκτακτης ανάγκης.

3. Δεδομένα που μπορεί να συλλέγονται ή να επεξεργάζονται

Ανάλογα με τη χρήση της κλινικής-πελάτη και τις ρυθμίσεις της υπηρεσίας, μπορεί να επεξεργάζονται οι παρακάτω κατηγορίες. Αυτό είναι συνεπές με τις δηλώσεις App Privacy των καταστημάτων (αναγνωριστικά, στοιχεία επικοινωνίας, και δεδομένα υγείας / φυσικής κατάστασης ή υγειονομικά παρακείμενα πεδία που εισάγει η κλινική):

• Δεδομένα λογαριασμού / σύνδεσης: email, κατακερματισμένος κωδικός, ρόλος, δικαιώματα, κατάσταση λογαριασμού, σήματα υποχρεωτικής αλλαγής κωδικού.
• Αναγνωριστικά: αναγνωριστικά λογαριασμού και, όταν έχουν ενεργοποιηθεί ειδοποιήσεις, διακριτικά συσκευής (push tokens).
• Στοιχεία επικοινωνίας: ονόματα, email και τηλέφωνα που εισάγει η κλινική για προσωπικό, γονείς ή άλλους εξουσιοδοτημένους χρήστες.
• Δεδομένα προσωπικού / θεραπευτών: ονόματα προφίλ, ρόλοι, στοιχεία επικοινωνίας, διαθεσιμότητα όπου εφαρμόζεται.
• Εγγραφές παιδιών / ανηλίκων στο πλαίσιο κλινικής: ονόματα και σχετικά λειτουργικά ή υγειονομικά παρακείμενα πεδία που εισάγουν εξουσιοδοτημένοι χρήστες της κλινικής (όχι για δημόσια ή κοινωνική χρήση).
• Ραντεβού / ημερολόγιο / παρουσία: ώρες, κατάσταση, τύπος, διαδικασία, όνομα θεραπευτή, σύνδεση με παιδί, ενέργειες ακύρωσης/παρουσίας όπου επιτρέπονται.
• Ειδοποιήσεις: εισερχόμενα μηνύματα εφαρμογής· διακριτικά συσκευής για παράδοση όταν έχει δοθεί άδεια.
• Τεχνικά αρχεία καταγραφής / ασφάλειας: διευθύνσεις IP όπου απαιτούνται για ασφάλεια, συμβάντα ελέγχου πρόσβασης, περιορισμοί ρυθμού, συμβάντα συνεδρίας.
• Τιμολόγηση / συνδρομή: στοιχεία που χρειάζονται για τιμολόγια, λογιστική και ενεργοποίηση λογαριασμού.
• Επικοινωνίες υποστήριξης: ό,τι μας στέλνετε εθελοντικά για υποστήριξη ή αιτήματα απορρήτου.
• Δεδομένα δημόσιου ιστότοπου: ό,τι περιγράφεται στην πολιτική /privacy (φόρμες, προαιρετικά first-party analytics με συγκατάθεση).

4. Ευαίσθητα / υγειονομικά παρακείμενα δεδομένα

Επειδή το Calendo χρησιμοποιείται από θεραπευτικά κέντρα, οι κλινικές μπορεί να εισάγουν πληροφορίες που σχετίζονται με παιδιά/ανηλίκους και με τη λειτουργία θεραπείας ή ραντεβού, συμπεριλαμβανομένων δεδομένων που μπορεί να αποτελούν ειδικές κατηγορίες (Άρθρο 9 ΓΚΠΔ) ή υγειονομικά παρακείμενα δεδομένα.

Αυτά τα δεδομένα επεξεργάζονται από εμάς ως εκτελούσα την επεξεργασία, κατ’ εντολή της κλινικής. Η κλινική είναι υπεύθυνη επεξεργασίας έναντι οικογενειών και προσωπικού και είναι υπεύθυνη για τις νομικές βάσεις του Άρθρου 9 και για τη γονική μέριμνα / εξουσιοδότηση. Δεν χρησιμοποιούμε αυτά τα δεδομένα για διαφήμιση.

5. Σκοποί επεξεργασίας

Τα δεδομένα επεξεργάζονται για:

• Παροχή της SaaS υπηρεσίας στην κλινική-πελάτη και διαχείριση λογαριασμών χρηστών
• Καθημερινή λειτουργία κλινικής και προγραμματισμό ραντεβού
• Ασφάλεια, έλεγχο πρόσβασης και αποτροπή κατάχρησης
• Ειδοποιήσεις (όταν έχουν ενεργοποιηθεί)
• Υποστήριξη πελατών και αιτήματα απορρήτου
• Τιμολόγηση, λογιστική και συμμόρφωση με νομικές υποχρεώσεις

6. Ρόλοι GDPR

Εκτελούσα την επεξεργασία (processor): για αρχεία που τηρεί η κλινική στην υπηρεσία (παιδιά, ραντεβού, προφίλ προσωπικού που εισάγει η κλινική). Η κλινική είναι υπεύθυνος επεξεργασίας έναντι οικογενειών και προσωπικού. Η διαγραφή αυτών των αρχείων γίνεται μέσω της κλινικής. Σύμβαση επεξεργασίας δεδομένων (DPA) διατίθεται κατόπιν αιτήματος στο hello@organosi.com.gr.

Υπεύθυνος επεξεργασίας (controller): για λογαριασμούς πλατφόρμας που εκδίδουμε, τιμολόγηση/συνδρομή, αιτήματα υποστήριξης που μας στέλνετε, αρχεία ασφάλειας της πλατφόρμας και δεδομένα του δημόσιου marketing ιστότοπου.

7. Νομικές βάσεις (επεξεργασία ως υπεύθυνος)

Όταν ενεργούμε ως υπεύθυνος επεξεργασίας, οι νομικές βάσεις είναι:

• Άρθρο 6(1)(β) ΓΚΠΔ — εκτέλεση σύμβασης: παροχή της SaaS υπηρεσίας στην κλινική-πελάτη και λειτουργία λογαριασμών χρηστών.
• Άρθρο 6(1)(στ) ΓΚΠΔ — έννομα συμφέροντα: ασφάλεια, αποτροπή κατάχρησης και περιορισμένα first-party analytics προϊόντος στον marketing ιστότοπο, μόνο με το υπάρχον banner συγκατάθεσης όπου απαιτείται.
• Άρθρο 6(1)(γ) ΓΚΠΔ — νομική υποχρέωση: φορολογία/λογιστική και απάντηση σε νόμιμα αιτήματα αρχών.
• Άρθρο 6(1)(α) ΓΚΠΔ — συγκατάθεση: προαιρετικές ειδοποιήσεις push στη συσκευή και προαιρετικά analytics του marketing ιστότοπου.
• Ειδικές κατηγορίες / δεδομένα παιδιών: επεξεργάζονται ως εκτελούσα την επεξεργασία κατ’ εντολή της κλινικής. Η κλινική είναι υπεύθυνη για το Άρθρο 9 και τη γονική μέριμνα. Δεν χρησιμοποιούμε αυτά τα δεδομένα για διαφήμιση.

8. Παιδιά και ανήλικοι

Τα παιδιά δεν εγγράφονται μόνα τους. Λογαριασμοί προσωπικού ή γονέων δημιουργούνται από την κλινική. Τα δεδομένα παιδιών εισάγονται και διαχειρίζονται από εξουσιοδοτημένους χρήστες της κλινικής-πελάτη για λειτουργικούς σκοπούς του κέντρου.

Το Calendo δεν είναι κοινωνικό δίκτυο και δεν απευθύνεται σε παιδιά για αυτοεγγραφή. Δεν ζητάμε από παιδιά να δημιουργήσουν λογαριασμό καταναλωτή μέσω του δημόσιου ιστότοπου marketing.

9. Κοινοποίηση και εκτελούντες την επεξεργασία

Χρησιμοποιούμε παρόχους υπηρεσιών μόνο όσο χρειάζεται για τη λειτουργία της πλατφόρμας. Οι τρέχοντες εκτελούντες / υποεκτελούντες την επεξεργασία είναι:

• Render — φιλοξενία εφαρμογής / API (app.organosi.com.gr).
• Vercel — φιλοξενία του δημόσιου marketing ιστότοπου organosi.com.gr.
• Cloudflare Turnstile — προστασία σύνδεσης από bots.
• Apple — διανομή μέσω App Store και TestFlight, και Apple Push Notification service (APNs) για ειδοποιήσεις iOS όταν έχει δοθεί άδεια.
• Google — διανομή μέσω Google Play και υπηρεσίες push της Google (FCM) για ειδοποιήσεις Android όταν έχουν ενεργοποιηθεί.
• Expo / EAS — δημιουργία και παράδοση των κινητών εφαρμογών.
• Προαιρετικά first-party analytics στον marketing ιστότοπο, μόνο μετά από συγκατάθεση στο υπάρχον banner προτιμήσεων (βλ. /privacy και /cookies).

10. Χωρίς πώληση δεδομένων, διαφημίσεις ή παρακολούθηση μεταξύ εφαρμογών

Δεν πουλάμε δεδομένα προσωπικού χαρακτήρα. Δεν χρησιμοποιούμε SDK τρίτων για διαφήμιση. Δεν κάνουμε παρακολούθηση μεταξύ εφαρμογών (cross-app tracking). Δεν χρησιμοποιούμε δεδομένα κλινικής ή παιδιών για διαφημιστικά προφίλ.

11. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι (Apple, Google και, κατά περίπτωση, Vercel, Render ή Cloudflare) μπορεί να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες ή εκτός ΕΟΧ. Όπου απαιτείται, βασιζόμαστε σε τυποποιημένες συμβατικές ρήτρες (SCC) ή ισοδύναμες εγγυήσεις σύμφωνα με το εφαρμοστέο δίκαιο.

12. Διατήρηση

Τα δεδομένα διατηρούνται όσο διαρκεί η συνδρομή ή ο λογαριασμός της κλινικής. Μετά τη λήξη, τα δεδομένα πλατφόρμας που ελέγχουμε διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών, εκτός αν ο νόμος απαιτεί μεγαλύτερη διατήρηση (π.χ. αρχεία ασφάλειας, τιμολόγια).

Τα αρχεία που τηρεί η κλινική ακολουθούν τις οδηγίες της κλινικής. Βλ. ενότητα 16 για τη διαδρομή διαγραφής λογαριασμού.

13. Δικαιώματα και πώς τα ασκείτε

Όπου εφαρμόζεται ο ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση, φορητότητα και να ανακαλέσετε συγκατάθεση όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Πώς να ασκήσετε δικαιώματα: στείλτε email στο hello@organosi.com.gr ή στο konstantinou.kostas@gmail.com. Μπορεί να χρειαστεί να επαληθεύσουμε την ταυτότητα του αιτούντος. Αιτήματα για αρχεία που τηρεί η κλινική (παιδιά, ραντεβού, προφίλ που εισάγει η κλινική) πρέπει να υποβάλλονται στην κλινική· εμείς τα δρομολογούμε εκεί όταν χρειάζεται.

Για διαγραφή λογαριασμού ή δεδομένων πλατφόρμας που ελέγχουμε, ο στόχος ολοκλήρωσης είναι 30 ημέρες· δείτε την ενότητα 16.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), https://www.dpa.gr. Χρήστες σε άλλα κράτη μέλη της ΕΕ μπορούν επίσης να απευθυνθούν στην τοπική εποπτική αρχή τους.

14. Ασφάλεια

Εφαρμόζουμε μέτρα όπως έλεγχο πρόσβασης με ρόλους, HTTPS στη μεταφορά, ασφαλή αποθήκευση διακριτικών στην κινητή εφαρμογή όπου υποστηρίζεται, αρχεία ελέγχου και αρχή ελάχιστων δικαιωμάτων. Δεν δηλώνουμε πιστοποιήσεις ISO, SOC 2 ή αντίστοιχες.

Αναφέρετε περιστατικά ασφαλείας στο hello@organosi.com.gr. Όταν ενεργούμε ως εκτελούσα την επεξεργασία, ειδοποιούμε την κλινική-πελάτη.

15. Ειδοποιήσεις push

Τα διακριτικά συσκευής χρησιμοποιούνται για παράδοση ειδοποιήσεων μόνο όταν ο χρήστης έχει δώσει άδεια στη συσκευή. Το περιεχόμενο στην οθόνη κλειδώματος πρέπει να είναι γενικό· από προεπιλογή πολιτικής προϊόντος δεν εμφανίζονται λεπτομέρειες ραντεβού ή ονόματα παιδιών στο lock screen. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις στις ρυθμίσεις της συσκευής.

16. Διαγραφή δεδομένων (στόχος 30 ημερών)

Για διαγραφή δεδομένων λογαριασμού ή πλατφόρμας που διαχειριζόμαστε ως πάροχος της υπηρεσίας (π.χ. λογαριασμός σύνδεσης, τεχνικά αρχεία ασφάλειας πλατφόρμας, επικοινωνίες υποστήριξης προς εμάς), στείλτε αίτημα στο hello@organosi.com.gr ή στο konstantinou.kostas@gmail.com. Στόχος μας είναι να ολοκληρώσουμε το αίτημα εντός 30 ημερών από την επιβεβαίωση του αιτούντος, εκτός αν νόμος, ασφάλεια ή εκκρεμής διαφορά απαιτεί μεγαλύτερη διατήρηση.

Αιτήματα διαγραφής για δεδομένα παιδιών, ραντεβού ή άλλα αρχεία που τηρεί η κλινική-πελάτης πρέπει να υποβάλλονται στην ίδια την κλινική. Δεν διαγράφουμε αρχεία κλινικής κατόπιν αιτήματος τρίτου χωρίς τη διαδικασία της κλινικής-πελάτη.

17. Cookies και δημόσιος ιστότοπος

Ο δημόσιος marketing ιστότοπος έχει ξεχωριστή πολιτική απορρήτου και cookies στις διευθύνσεις /privacy και /cookies, συμπεριλαμβανομένου του banner συγκατάθεσης για προαιρετικά first-party analytics. Η παρούσα σελίδα καλύπτει την εφαρμογή / SaaS Calendo.

18. Αλλαγές πολιτικής

Αν αλλάξουμε αυτή την πολιτική, ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στο κάτω μέρος αυτής της σελίδας. Η τρέχουσα έκδοση είναι πάντα αυτή που δημοσιεύεται εδώ.

19. Επικοινωνία

Απόρρητο και υποστήριξη: hello@organosi.com.gr

Εναλλακτικό email: konstantinou.kostas@gmail.com

Τηλέφωνο: +30 6949010227

Διεύθυνση: Ρόδων 38, 59100 Βέροια, Ελλάδα