Πολιτική Απορρήτου

Έκδοση 0.1 · 13 Μαΐου 2026 · ECC (EASYCARE Clinical Communications)

1. Ποιοι είμαστε

Υπεύθυνος Επεξεργασίας (Data Controller) για την παρούσα υπηρεσία είναι η:

EASYCARE NET COMPANY Ε.Ε.
ΑΦΜ: 801675494
ΓΕΜΗ: 161290701000
Έδρα: Ακροπόλεως 7, 15233 Χαλάνδρι Αττικής, Ελλάδα
Domain: easycarenet.com

Επικοινωνία για ζητήματα προσωπικών δεδομένων: [email protected]. Η EASYCARE NET COMPANY Ε.Ε. θα εγγραφεί στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Greek DPA) πριν τη δημοσιοποίηση της υπηρεσίας (Άρ. 30 GDPR / Ν. 4624/2019).

Διευκρίνιση: Η EASYCARE NET COMPANY Ε.Ε. είναι αυτοτελής νομική οντότητα ξεχωριστή από την EASYCARE IKE (η οποία δραστηριοποιείται σε εφοδιαστική αλυσίδα προϊόντων υγιεινής, χωρίς σχέση με τις παρούσες υπηρεσίες επικοινωνίας ασθενή–ιατρού).

2. Τι κάνει η υπηρεσία

Η ECC είναι πλατφόρμα ασφαλούς επικοινωνίας ασθενή–ιατρού. Επιτρέπει αποστολή κειμένων, φωτογραφιών, εγγράφων και φωνητικών μηνυμάτων μέσα από κρυπτογραφημένο κανάλι, με καταγραφή κάθε ενέργειας σε αλυσιδωμένο audit log. Δεν είναι σύστημα διάγνωσης· κάθε AI επεξεργασία γίνεται μόνο μετά από ψευδωνυμοποίηση των δεδομένων (το όνομα, το AMKA και άλλα προσωπικά στοιχεία δεν φτάνουν ποτέ στο μοντέλο).

3. Νομική βάση επεξεργασίας

• GDPR Άρ. 9 §2(h) — επεξεργασία ευαίσθητων δεδομένων υγείας για παροχή υγειονομικής φροντίδας.
• GDPR Άρ. 6 §1(b) — εκτέλεση σύμβασης παροχής υπηρεσιών μεταξύ της κλινικής σας και της EASYCARE NET COMPANY Ε.Ε.
• Ν. 4624/2019 (ελληνικός εφαρμοστικός νόμος GDPR) — άρ. 22 (γενετικά / βιομετρικά / υγείας), άρ. 30 (γνωστοποίηση παραβίασης).

4. Τι δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού: email, όνομα εμφάνισης, ρόλος (ασθενής / ιατρός / προσωπικό), κρυπτογραφημένα at-rest.
• Μηνύματα + συνημμένα + φωνητικά: AES-256-GCM at rest, ανά-ενοικιαστή κλειδιά σε HashiCorp Vault.
• Audit log: ημερομηνία/ώρα κάθε αποστολής, ανάγνωσης, σύνδεσης, λήψης αρχείου, AI κλήσης.
• Subscription δεδομένα push: VAPID endpoint + δημόσια κλειδιά της συσκευής σου. Το περιεχόμενο των notifications ΔΕΝ περιέχει ποτέ μήνυμα.

5. Τι ΔΕΝ συλλέγουμε / κάνουμε

• Δεν είμαστε HIPAA. Η HIPAA είναι αμερικανικός νόμος. Είμαστε GDPR Άρ. 9-first, Greek DPA-registered.
• Δεν είμαστε end-to-end encrypted στη Φάση 1. Ο διακομιστής μας έχει την τεχνική δυνατότητα να αποκρυπτογραφήσει δεδομένα υπό δικαστική εντολή (honest-but-curious posture). Φάση 2 (Q4 2026) θα προσθέσει E2EE επιλογή.
• Δεν εκτελούμε AI διάγνωση, συνταγογράφηση ή θεραπευτικές προτάσεις. Κάθε AI έξοδος ελέγχεται από τον γιατρό σας.
• Δεν αποθηκεύουμε δεδομένα εκτός ΕΕ. Όλα στις εγκαταστάσεις Contabo (Γερμανία — Nuremberg primary + Frankfurt standby).
• Δεν πουλάμε δεδομένα σας ή τα μοιραζόμαστε με τρίτους για διαφήμιση.

6. Υπεργολάβοι (Sub-processors)

7. Δικαιώματά σας

• Πρόσβαση — να δείτε όλα τα δεδομένα που έχουμε για εσάς (Άρ. 15)
• Διόρθωση — να διορθώσετε λάθος δεδομένα (Άρ. 16)
• Διαγραφή — να ζητήσετε διαγραφή λογαριασμού + δεδομένων (Άρ. 17, υπό περιορισμούς ιατρικού απορρήτου)
• Φορητότητα — εξαγωγή μηνυμάτων σε JSON (Άρ. 20)
• Ανάκληση συγκατάθεσης — οποτεδήποτε (Άρ. 7 §3)
• Καταγγελία — προς την ελληνική Αρχή Προστασίας Δεδομένων στο dpa.gr

8. Χρόνος διατήρησης

• Μηνύματα + φωνητικά: 90 ημέρες default (παραμετροποιήσιμο ανά συνομιλία)
• Συνημμένα: 90 ημέρες default · Φάση 2 προσθέτει legal-hold flag
• Audit log: 7 έτη (νομική υποχρέωση)
• Στοιχεία λογαριασμού: όσο ο λογαριασμός είναι ενεργός + 6 μήνες μετά τη διαγραφή για forensic τυχόν περιστατικού

9. Παραβίαση δεδομένων

Σε περίπτωση εντοπισμού παραβίασης δεδομένων προσωπικού χαρακτήρα, ειδοποιούμε την ελληνική ΑΠΔΠΧ εντός 72 ωρών (GDPR Άρ. 33) και τους χρήστες που πιθανόν επηρεάστηκαν με βάση τις διατάξεις του GDPR Άρ. 34 + Ν. 4624/2019 άρ. 30.

10. Επικοινωνία + Υπεύθυνη Προστασίας Δεδομένων (DPO)

Υπεύθυνη Προστασίας Δεδομένων (DPO): Μάριαν Κοκολαντωνάκη
Email DPO: [email protected]
Email γενικής επικοινωνίας: [email protected]

EASYCARE NET COMPANY Ε.Ε. · ΑΦΜ 801675494 · ΓΕΜΗ 161290701000 · Ακροπόλεως 7, 15233 Χαλάνδρι, Αττική.

Η ορισθείσα DPO έχει γνωστοποιηθεί στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Άρ. 37 §7 GDPR). Για άσκηση δικαιωμάτων (Άρ. 15-22 GDPR) επικοινωνήστε στο [email protected]. Απαντάμε εντός 30 ημερολογιακών ημερών (νομικό όριο Άρ. 12 §3 GDPR).

Πηγή αλήθειας: DPIA (Data Protection Impact Assessment) — έκδοση 0.1. Banned-lexicon compliance: αυτή η σελίδα δεν περιέχει τις φράσεις "HIPAA-compliant", "end-to-end", "zero-knowledge", "AI diagnosis", "medical vault" ή "EMR" (ακριβώς επειδή δεν θα ήταν αληθείς για τη Φάση 1).