Δήλωση Απορρήτου
Έκδοση 2026-10-07
1. Υπεύθυνος επεξεργασίας
[CONTROLLER NAME], [CONTROLLER ADDRESS], ΑΦΜ [CONTROLLER VAT]. Επικοινωνία: [CONTACT EMAIL]. Υπεύθυνος Προστασίας Δεδομένων (DPO): [DPO].
2. Σκοποί επεξεργασίας
Δημιουργία και διαχείριση λογαριασμού· αποθήκευση και προβολή των εργαστηριακών σας εξετάσεων, γραφημάτων και ιστορικού· αυτόματη ανάγνωση των PDF που ανεβάζετε· αυτόματος έλεγχος πιθανών λαθών ανάγνωσης· ειδοποιήσεις ότι υπάρχει νέο αποτέλεσμα· ασφάλεια και αρχείο πρόσβασης.
3. Νομική βάση
Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στ. β΄ ΓΚΠΔ) για την παροχή της υπηρεσίας, και ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στ. α΄ ΓΚΠΔ) για τα δεδομένα υγείας και την ανάγνωση των PDF από τεχνητή νοημοσύνη. Μπορείτε να ανακαλέσετε τη συγκατάθεση οποτεδήποτε από τη σελίδα «Απόρρητο & δεδομένα»· η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από αυτήν.
4. Κατηγορίες δεδομένων
Στοιχεία λογαριασμού (email, κρυπτογραφημένος κωδικός)· στοιχεία προφίλ (όνομα, ημερομηνία γέννησης, φύλο)· δεδομένα υγείας (αποτελέσματα εξετάσεων, αρχεία PDF, απεικονίσεις)· αρχεία συγκατάθεσης· αρχείο πρόσβασης (ποιος, ποια ενέργεια, πότε)· τεχνικά στοιχεία (πρόγραμμα περιήγησης κατά τη συγκατάθεση).
5. Εκτελούντες την επεξεργασία
• Φιλοξενία εφαρμογής και βάση δεδομένων/αποθήκευση αρχείων (πάροχος cloud της πλατφόρμας Lovable). • Lovable AI Gateway και ο πάροχος του μοντέλου τεχνητής νοημοσύνης, που διαβάζει τα PDF μόνο για την εξαγωγή τιμών, χωρίς αποθήκευση για εκπαίδευση. • Πάροχος αποστολής email (μόνο ειδοποιήσεις χωρίς περιεχόμενο εξετάσεων). Ενημερωμένη λίστα: [SUB-PROCESSOR LIST / LINK].
6. Διαβιβάσεις εκτός ΕΕ
Ορισμένοι εκτελούντες ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ (π.χ. ΗΠΑ). Οι διαβιβάσεις βασίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (SCCs) και, όπου ισχύει, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, με πρόσθετα μέτρα (κρυπτογράφηση κατά τη μεταφορά, ελαχιστοποίηση).
7. Διάρκεια διατήρησης
Εξετάσεις και προφίλ: όσο διατηρείτε λογαριασμό· διαγράφονται άμεσα όταν διαγράψετε τον λογαριασμό. Απορριφθέντα/αποτυχημένα ανεβάσματα: διαγράφονται αμέσως. Κατάσταση ανεβασμάτων: 30 ημέρες. Μετρητές ορίου χρήσης: 13 μήνες. Αρχείο πρόσβασης: 2 έτη. Εγγραφή διαγραφής: μόνο ημερομηνία και μη αναστρέψιμο hash.
8. Τα δικαιώματά σας
Πρόσβαση (άρθρο 15), διόρθωση (16), διαγραφή (17), περιορισμός (18), φορητότητα (20), εναντίωση (21) και ανάκληση συγκατάθεσης (7 παρ. 3). Τα περισσότερα ασκούνται απευθείας από τη σελίδα «Απόρρητο & δεδομένα» (λήψη όλων των δεδομένων, επεξεργασία προφίλ, διαγραφή λογαριασμού). Για τα υπόλοιπα: [CONTACT EMAIL].
Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
9. Cookies και αποθήκευση
Χρησιμοποιούμε μόνο απολύτως απαραίτητη αποθήκευση στη συσκευή σας: το διακριτικό σύνδεσης και την επιλογή γλώσσας. Δεν χρησιμοποιούμε cookies διαφήμισης, εργαλεία ανάλυσης επισκεψιμότητας ή pixels παρακολούθησης. Οι γραμματοσειρές φιλοξενούνται στους δικούς μας διακομιστές.
10. Όχι ιατρική συσκευή
Το LabSync δεν είναι ιατροτεχνολογικό προϊόν και δεν παρέχει ιατρική συμβουλή, διάγνωση ή θεραπεία. Οι τιμές εξάγονται αυτόματα και μπορεί να περιέχουν λάθη· συμβουλευτείτε πάντα τον γιατρό σας.
11. Ασφάλεια
Κρυπτογράφηση κατά τη μεταφορά, ιδιωτική αποθήκευση αρχείων, σύνδεσμοι λήψης που λήγουν σε 60 δευτερόλεπτα, αυτόματη αποσύνδεση μετά από 30 λεπτά αδράνειας, έλεγχος διαρροής κωδικών και αρχείο πρόσβασης.
