Πολιτική Απορρήτου και Cookies

1. Υπεύθυνη επεξεργασίας

Υπεύθυνη για την επεξεργασία των προσωπικών σας δεδομένων είναι η:

Σταυρούλα Κρίκη, Διαιτολόγος–Διατροφολόγος
Αθανασίου Διάκου 26, Λυκόβρυση, ΤΚ 14123
Email: stavroulakriki@gmail.com
Τηλέφωνο: 694 760 6381
Ιστότοπος: www.stavroulakriki.com

Η παρούσα Πολιτική Απορρήτου και Cookies περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα προσωπικά δεδομένα των επισκεπτών του ιστοτόπου και των ατόμων που κλείνουν ή πραγματοποιούν συνεδρίες.

2. Ποια δεδομένα συλλέγονται

Ανάλογα με τον τρόπο με τον οποίο χρησιμοποιείτε τον ιστότοπο και τις παρεχόμενες υπηρεσίες, ενδέχεται να συλλέγονται:

• στοιχεία ταυτοποίησης και επικοινωνίας, όπως ονοματεπώνυμο, τηλέφωνο και email

• ημερομηνία γέννησης και πόλη ή περιοχή

• πληροφορίες σχετικές με το αίτημά σας ή τον σκοπό της συνεργασίας

• στοιχεία κράτησης, όπως είδος, ημερομηνία και ώρα συνεδρίας

• δεδομένα υγείας, όπως ιατρικό και διατροφικό ιστορικό, φαρμακευτική αγωγή, συμπληρώματα, αλλεργίες, δυσανεξίες, σωματομετρικές μετρήσεις και αποτελέσματα εξετάσεων

• διαιτολόγια, σημειώσεις παρακολούθησης και αρχεία που αποστέλλετε

• στοιχεία θεράποντος ιατρού, εφόσον τα παρέχετε

• πληροφορίες σχετικά με την πληρωμή, χωρίς να αποθηκεύονται τα πλήρη στοιχεία της κάρτας

• τεχνικά δεδομένα, όπως διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, καθώς και πληροφορίες για τη λειτουργία και την ασφάλεια του ιστοτόπου

Το δωρεάν ebook διατίθεται με απευθείας λήψη και δεν απαιτεί την καταχώριση ονόματος ή email.

3. Πώς συλλέγονται τα δεδομένα

Τα δεδομένα συλλέγονται όταν:

• συμπληρώνετε τη φόρμα επικοινωνίας

• κλείνετε ραντεβού μέσω του Acuity Scheduling

• συμπληρώνετε το ερωτηματολόγιο της πρώτης συνεδρίας

• επισυνάπτετε εξετάσεις ή άλλα σχετικά έγγραφα

• επικοινωνείτε μέσω email, τηλεφώνου, Viber ή Microsoft Teams

• πραγματοποιείτε πληρωμή μέσω Stripe ή τραπεζικής κατάθεσης

• επισκέπτεστε και χρησιμοποιείτε τον ιστότοπο

4. Σκοποί και νομικές βάσεις επεξεργασίας

Τα προσωπικά δεδομένα χρησιμοποιούνται για:

• τη διαχείριση αιτημάτων επικοινωνίας

• την οργάνωση, αλλαγή ή ακύρωση ραντεβού

• την παροχή εξατομικευμένων διαιτολογικών υπηρεσιών

• την τήρηση διαιτολογικού αρχείου και την παρακολούθηση της πορείας της συνεργασίας

• την επικοινωνία σχετικά με τις συνεδρίες

• την πραγματοποίηση πληρωμών και την έκδοση των απαραίτητων παραστατικών

• την ασφάλεια και την ορθή λειτουργία του ιστοτόπου

• τη συμμόρφωση με νόμιμες, φορολογικές και επαγγελματικές υποχρεώσεις

• τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων

Η επεξεργασία βασίζεται, ανάλογα με την περίπτωση:

• στην εκτέλεση της σύμβασης ή στη λήψη μέτρων πριν από τη σύναψή της

• στη συμμόρφωση με νόμιμες υποχρεώσεις

• στο έννομο συμφέρον για την ασφάλεια, την οργάνωση και την προστασία των παρεχόμενων υπηρεσιών

• στη συγκατάθεσή σας, όπου αυτή απαιτείται

• στις προϋποθέσεις του άρθρου 9 του GDPR για την επεξεργασία δεδομένων υγείας, ιδίως όταν η επεξεργασία είναι απαραίτητη για την παροχή διαιτολογικής φροντίδας από επαγγελματία που δεσμεύεται από υποχρέωση απορρήτου ή όταν έχει δοθεί ρητή συγκατάθεση, όπου αυτή απαιτείται.

Η μη παροχή των απαραίτητων στοιχείων ενδέχεται να καταστήσει αδύνατη την ολοκλήρωση της κράτησης ή την ασφαλή και εξατομικευμένη παροχή των υπηρεσιών.

5. Δεδομένα υγείας

Τα δεδομένα υγείας αποτελούν ειδική κατηγορία προσωπικών δεδομένων και χρησιμοποιούνται αποκλειστικά στον βαθμό που είναι απαραίτητος για την παροχή των διαιτολογικών υπηρεσιών.

Η επεξεργασία τους πραγματοποιείται με εμπιστευτικότητα και σύμφωνα με τις υποχρεώσεις επαγγελματικού απορρήτου και προστασίας των εξυπηρετούμενων ατόμων.

Η επικοινωνία με την ιατρική ομάδα που σας παρακολουθεί και η κοινοποίηση δεδομένων υγείας πραγματοποιούνται μόνο εφόσον έχετε δώσει σχετική συγκατάθεση ή όταν υπάρχει άλλη νόμιμη υποχρέωση ή βάση.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για αυτή την επικοινωνία οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

6. Αποδέκτες και πάροχοι υπηρεσιών

Πρόσβαση στα δεδομένα μπορεί να έχουν, μόνο στον βαθμό που είναι απαραίτητο:

• η Squarespace, για τη φιλοξενία και λειτουργία του ιστοτόπου

• το Acuity Scheduling, για τις κρατήσεις, τα ερωτηματολόγια και τη διαχείριση των συνεδριών

• η Stripe, για την ασφαλή διεκπεραίωση πληρωμών με κάρτα

• πάροχοι email, τηλεπικοινωνίας και διαδικτυακών συνεδριών, όπως το Viber και το Microsoft Teams

• λογιστές ή άλλοι επαγγελματικοί συνεργάτες, μόνο για την εκπλήρωση νόμιμων και φορολογικών υποχρεώσεων

• επαγγελματίες υγείας που σας παρακολουθούν, εφόσον έχετε δώσει σχετική συγκατάθεση

• δημόσιες αρχές, όταν η κοινοποίηση απαιτείται από τον νόμο

Οι πάροχοι υπηρεσιών επεξεργάζονται δεδομένα σύμφωνα με τους δικούς τους όρους απορρήτου και τις μεταξύ μας συμβατικές υποχρεώσεις.

Δεν πωλούνται ούτε παραχωρούνται προσωπικά δεδομένα για διαφημιστικούς σκοπούς.

7. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι πάροχοι τεχνολογικών υπηρεσιών ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Στις περιπτώσεις αυτές, η διαβίβαση πραγματοποιείται με βάση τους μηχανισμούς που προβλέπει ο GDPR, όπως αποφάσεις επάρκειας ή εγκεκριμένες τυποποιημένες συμβατικές ρήτρες, όπου απαιτείται.

8. Χρόνος διατήρησης

Τα δεδομένα διατηρούνται μόνο για όσο είναι απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκαν:

• τα απλά αιτήματα επικοινωνίας διατηρούνται μέχρι την ολοκλήρωση της επικοινωνίας και για έως έξι μήνες μετά, εκτός εάν ακολουθήσει συνεργασία

• τα στοιχεία κράτησης, το ερωτηματολόγιο, τα δεδομένα υγείας, οι εξετάσεις και το διαιτολογικό αρχείο διατηρούνται κατά τη διάρκεια της συνεργασίας και για έως πέντε έτη μετά την τελευταία συνεδρία

• τα παραστατικά και τα οικονομικά δεδομένα διατηρούνται για όσο απαιτείται από τη φορολογική νομοθεσία

• τα δεδομένα που τηρούνται από παρόχους, όπως το Acuity και η Stripe, ακολουθούν επιπλέον τους αντίστοιχους χρόνους διατήρησης των υπηρεσιών αυτών

Τα δεδομένα μπορεί να διατηρηθούν για μεγαλύτερο διάστημα όταν αυτό επιβάλλεται από τον νόμο ή είναι απαραίτητο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Μετά το τέλος της αντίστοιχης περιόδου διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

9. Ασφάλεια των δεδομένων

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από απώλεια, μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή κοινοποίηση.

Τα επαγγελματικά αρχεία αποθηκεύονται στο Acuity και σε προστατευμένο υπολογιστή. Η πρόσβαση περιορίζεται στα απολύτως απαραίτητα πρόσωπα.

Παρότι καταβάλλεται κάθε εύλογη προσπάθεια προστασίας, καμία μέθοδος ηλεκτρονικής αποθήκευσης ή μετάδοσης δεδομένων δεν μπορεί να θεωρηθεί απολύτως ασφαλής.

10. Τα δικαιώματά σας

Ανάλογα με τις προϋποθέσεις του GDPR, έχετε δικαίωμα:

• ενημέρωσης και πρόσβασης στα δεδομένα σας

• διόρθωσης ανακριβών ή ελλιπών δεδομένων

• διαγραφής

• περιορισμού της επεξεργασίας

• εναντίωσης στην επεξεργασία

• φορητότητας των δεδομένων

• ανάκλησης της συγκατάθεσης, όπου η επεξεργασία βασίζεται σε αυτή

Τα δικαιώματα αυτά δεν είναι απόλυτα και μπορεί να περιορίζονται όταν η διατήρηση ή επεξεργασία απαιτείται από τον νόμο ή για την προστασία νόμιμων αξιώσεων.

Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνήσετε στο stavroulakriki@gmail.com. Το αίτημα εξετάζεται χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα.

Έχετε επίσης το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

11. Cookies

Ο ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη λειτουργία, την ασφάλεια και τη βελτίωση της εμπειρίας πλοήγησης.

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή του επισκέπτη και επιτρέπουν στον ιστότοπο να λειτουργεί σωστά, να θυμάται ορισμένες επιλογές και, όπου επιτρέπεται, να συλλέγει πληροφορίες σχετικά με τη χρήση του.

Τα cookies μπορεί να περιλαμβάνουν:

Απολύτως απαραίτητα cookies
Είναι απαραίτητα για τη βασική λειτουργία και ασφάλεια του ιστοτόπου, τη διαχείριση κρατήσεων και την αποθήκευση των επιλογών απορρήτου. Δεν μπορούν να απενεργοποιηθούν μέσω του μηχανισμού συγκατάθεσης.

Cookies λειτουργικότητας
Υποστηρίζουν λειτουργίες και προτιμήσεις του επισκέπτη.

Cookies ανάλυσης ή απόδοσης
Χρησιμοποιούνται, εφόσον επιτραπούν, για την κατανόηση της χρήσης του ιστοτόπου και τη βελτίωση της λειτουργίας του.

Cookies τρίτων υπηρεσιών
Ενδέχεται να τοποθετούνται όταν χρησιμοποιούνται ενσωματωμένες υπηρεσίες, όπως το Acuity Scheduling ή σύνδεσμοι και περιεχόμενο τρίτων παρόχων.

Τα μη απαραίτητα cookies ενεργοποιούνται μόνο σύμφωνα με τις επιλογές που πραγματοποιείτε στο cookie banner.

Μπορείτε να αποδεχθείτε, να απορρίψετε ή να διαχειριστείτε τα μη απαραίτητα cookies μέσω του banner και να αλλάξετε τις προτιμήσεις σας οποτεδήποτε επιλέγοντας «Προτιμήσεις Cookies» στον ιστότοπο.

Μπορείτε επίσης να διαγράψετε cookies από τις ρυθμίσεις του προγράμματος περιήγησής σας. Η απενεργοποίηση ορισμένων cookies ενδέχεται να επηρεάσει κάποιες λειτουργίες του ιστοτόπου.

12. Αυτοματοποιημένη λήψη αποφάσεων

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που να παράγει έννομα αποτελέσματα ή να σας επηρεάζει σημαντικά.

13. Τροποποιήσεις της πολιτικής

Η παρούσα πολιτική μπορεί να ενημερώνεται όταν μεταβάλλονται οι υπηρεσίες, οι χρησιμοποιούμενοι πάροχοι ή η ισχύουσα νομοθεσία.

Η πιο πρόσφατη έκδοση θα είναι πάντοτε διαθέσιμη στον ιστότοπο.

Τελευταία ενημέρωση: 14 Σεπτεμβρίου 2026