Πολιτική απορρήτου εφαρμογής Calendo

1. Ποιος λειτουργεί την υπηρεσία

Η υπηρεσία Calendo παρέχεται από την Organosi / Calendo (προσωρινή αναφορά εμπορικής επωνυμίας έως ότου οριστικοποιηθεί η νομική οντότητα και τα στοιχεία εμπόρου).

Επικοινωνία υποστήριξης / απορρήτου (προσωρινή): hello@organosi.com.gr. Διεύθυνση και νομικά στοιχεία επικοινωνίας: προς συμπλήρωση από τον ιδιοκτήτη.

Δημόσιος ιστότοπος: https://organosi.com.gr. Η παρούσα πολιτική στοχεύει στο URL https://organosi.com.gr/privacy/calendo.

2. Τι είναι το Calendo

Το Calendo είναι SaaS πλατφόρμα λειτουργιών κλινικής / θεραπευτικού κέντρου: προγραμματισμός ραντεβού, ημερολόγιο, ρόλοι προσωπικού, προφίλ παιδιών στο πλαίσιο της κλινικής, ειδοποιήσεις και σχετικά εργαλεία καθημερινής λειτουργίας.

Δεν προορίζεται για επείγουσα ιατρική επικοινωνία, διάγνωση έκτακτης ανάγκης ή αντικατάσταση επείγουσας φροντίδας. Σε επείγον περιστατικό επικοινωνήστε με τις αρμόδιες υπηρεσίες έκτακτης ανάγκης.

3. Δεδομένα που μπορεί να συλλέγονται ή να επεξεργάζονται

Ανάλογα με τη χρήση της κλινικής-πελάτη και τις ρυθμίσεις της υπηρεσίας, μπορεί να επεξεργάζονται οι παρακάτω κατηγορίες:

• Δεδομένα λογαριασμού / σύνδεσης: email, κατακερματισμένος κωδικός, ρόλος, δικαιώματα, κατάσταση λογαριασμού, σήματα υποχρεωτικής αλλαγής κωδικού.
• Δεδομένα προσωπικού / θεραπευτών: ονόματα προφίλ, ρόλοι, στοιχεία επικοινωνίας που εισάγει η κλινική, διαθεσιμότητα όπου εφαρμόζεται.
• Εγγραφές παιδιών / ανηλίκων στο πλαίσιο κλινικής: ονόματα και σχετικά λειτουργικά πεδία που εισάγουν εξουσιοδοτημένοι χρήστες της κλινικής (όχι για δημόσια/κοινωνική χρήση).
• Ραντεβού / ημερολόγιο / παρουσία: ώρες, κατάσταση, τύπος, διαδικασία, όνομα θεραπευτή, σύνδεση με παιδί, ενέργειες ακύρωσης/παρουσίας όπου επιτρέπονται.
• Ειδοποιήσεις: εισερχόμενα μηνύματα εφαρμογής· διακριτικά συσκευής (push tokens) για παράδοση ειδοποιήσεων όταν έχει δοθεί άδεια.
• Τεχνικά αρχεία καταγραφής / ασφάλειας: διευθύνσεις IP όπου απαιτούνται για ασφάλεια, συμβάντα ελέγχου πρόσβασης, περιορισμοί ρυθμού, συμβάντα συνεδρίας.
• Επικοινωνίες υποστήριξης: ό,τι μας στέλνετε εθελοντικά για υποστήριξη ή αιτήματα απορρήτου.

4. Ευαίσθητα / υγειονομικά παρακείμενα δεδομένα

Επειδή το Calendo χρησιμοποιείται από θεραπευτικά κέντρα, μπορεί να επεξεργάζονται πληροφορίες που σχετίζονται με παιδιά/ανηλίκους και με τη λειτουργία θεραπείας ή ραντεβού (συμπεριλαμβανομένων δεδομένων που ορισμένες αρχές μπορεί να θεωρήσουν ευαίσθητα ή υγειονομικά παρακείμενα), ανάλογα με το τι εισάγει η κλινική.

Η κλινική-πελάτης είναι υπεύθυνη για το τι εισάγει και για τις νομικές βάσεις επεξεργασίας απέναντι στους δικούς της χρήστες και οικογένειες. Το παρόν κείμενο δεν αντικαθιστά συμφωνία επεξεργασίας δεδομένων (DPA) ή νομική γνωμοδότηση.

5. Σκοποί επεξεργασίας

Τα δεδομένα επεξεργάζονται για:

• Ταυτοποίηση και διαχείριση λογαριασμού
• Καθημερινή λειτουργία κλινικής και προγραμματισμό ραντεβού
• Ασφάλεια, έλεγχο πρόσβασης και αποτροπή κατάχρησης
• Ειδοποιήσεις (όταν έχουν ενεργοποιηθεί)
• Υποστήριξη πελατών
• Συμμόρφωση με νομικές υποχρεώσεις και συμβάσεις

6. Ρόλοι GDPR (πρόχειρη περιγραφή — απαιτείται νομικός έλεγχος)

Για δεδομένα που η κλινική-πελάτης εισάγει και διαχειρίζεται στην υπηρεσία (π.χ. παιδιά, ραντεβού, προσωπικό στο πλαίσιο της κλινικής), η Organosi / Calendo μπορεί να ενεργεί ως εκτελούσα την επεξεργασία (processor) για λογαριασμό της κλινικής.

Για δεδομένα λογαριασμού πλατφόρμας, τιμολόγησης/συνδρομής (όπου εφαρμόζεται), υποστήριξης, ασφάλειας πλατφόρμας και δεδομένων του δημόσιου ιστότοπου, η Organosi / Calendo μπορεί να ενεργεί ως υπεύθυνος επεξεργασίας (controller).

Η τελική κατανομή ρόλων, οι νομικές βάσεις και οι συμβατικοί όροι απαιτούν έλεγχο από τον ιδιοκτήτη / νομικό σύμβουλο και δεν οριστικοποιούνται από αυτή τη σελίδα.

7. Παιδιά και ανήλικοι

Τα δεδομένα παιδιών εισάγονται και διαχειρίζονται από εξουσιοδοτημένους χρήστες της κλινικής-πελάτη για λειτουργικούς σκοπούς του κέντρου. Το Calendo δεν είναι κοινωνικό δίκτυο και δεν απευθύνεται σε παιδιά για αυτοεγγραφή.

Δεν ζητάμε από παιδιά να δημιουργήσουν λογαριασμό καταναλωτή μέσω του δημόσιου ιστότοπου marketing.

8. Κοινοποίηση και εκτελούντες την επεξεργασία

Μπορούμε να χρησιμοποιούμε παρόχους υπηρεσιών για λειτουργία της πλατφόρμας, μόνο όσο χρειάζεται για τους σκοπούς της υπηρεσίας. Ενδεικτικά:

• Πάροχος φιλοξενίας / υποδομής
• Πάροχοι email / SMS / push ειδοποιήσεων, εφόσον έχουν ρυθμιστεί από την ανάπτυξη ή τον πελάτη
• Apple και Google για διανομή εφαρμογών και σχετικές υπηρεσίες καταστημάτων
• Εργαλεία analytics ή καταγραφής σφαλμάτων μόνο εάν έχουν πράγματι προστεθεί στην εφαρμογή (στο τρέχον στάδιο δεν θεωρούνται ενεργά για διαφήμιση/παρακολούθηση)

9. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι υποδομής ή διανομής εφαρμογών μπορεί να λειτουργούν εκτός Ελλάδας ή ΕΟΧ. Όπου απαιτείται, χρησιμοποιούνται κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες ή ισοδύναμα μέτρα) σύμφωνα με το εφαρμοστέο δίκαιο. Οι λεπτομέρειες παρόχων οριστικοποιούνται με νομικό έλεγχο.

10. Διατήρηση

Τα δεδομένα διατηρούνται όσο υπάρχει σχέση λογαριασμού/υπηρεσίας με τον πελάτη και για όσο απαιτείται από νόμο, συμβάσεις, ασφάλεια ή επίλυση διαφορών. Μετά τη λήξη, εφαρμόζονται διαδικασίες διαγραφής ή ανωνυμοποίησης σύμφωνα με τις συμβατικές και νομικές υποχρεώσεις (λεπτομέρειες: ιδιοκτήτης / νομικός έλεγχος).

11. Δικαιώματα

Ανάλογα με το εφαρμοστέο δίκαιο (συμπεριλαμβανομένου του GDPR όπου ισχύει), μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση, φορητότητα και να υποβάλετε καταγγελία στην αρμόδια αρχή προστασίας δεδομένων.

Αιτήματα που αφορούν δεδομένα κλινικής συχνά πρέπει να δρομολογούνται μέσω της κλινικής-πελάτη (υπεύθυνος έναντι των δικών της υποκειμένων). Για αιτήματα πλατφόρμας/λογαριασμού επικοινωνήστε στο hello@organosi.com.gr (προσωρινή επαφή).

12. Ασφάλεια

Εφαρμόζουμε μέτρα όπως έλεγχο πρόσβασης με ρόλους, HTTPS στη μεταφορά, ασφαλή αποθήκευση διακριτικών στην κινητή εφαρμογή όπου υποστηρίζεται, αρχεία ελέγχου και αρχή ελάχιστων δικαιωμάτων. Κανένα σύστημα δεν είναι απολύτως ασφαλές· αναφέρετε περιστατικά στην επαφή υποστήριξης.

13. Ειδοποιήσεις push

Τα διακριτικά συσκευής χρησιμοποιούνται για παράδοση ειδοποιήσεων όταν ο χρήστης έχει δώσει άδεια. Το περιεχόμενο στην οθόνη κλειδώματος πρέπει να είναι γενικό· δεν πρέπει να εμφανίζονται λεπτομέρειες ραντεβού ή ονόματα παιδιών στο lock screen από προεπιλογή πολιτικής προϊόντος.

14. Cookies και δημόσιος ιστότοπος

Ο δημόσιος marketing ιστότοπος έχει ξεχωριστή πολιτική απορρήτου και cookies στη διεύθυνση /privacy και /cookies. Η παρούσα σελίδα καλύπτει την εφαρμογή / SaaS Calendo.

15. Επικοινωνία

Υποστήριξη / απορρήτου (προσωρινό): hello@organosi.com.gr

Νομική επαφή και στοιχεία εμπόρου: προς συμπλήρωση από τον ιδιοκτήτη πριν από τελική υποβολή καταστημάτων.