Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εφαρμόζεται στον κεντρικό ιστότοπο my-webion.gr, στις δημόσιες σελίδες του Nutrition Hub, στο doctor account portal /account/, στις φόρμες επικοινωνίας και demo, καθώς και στις υπηρεσίες αδειοδότησης, billing, private updates, Google OAuth, AI proxy και στα σχετικά API της πλατφόρμας. Δεν εφαρμόζεται αυτομάτως σε κάθε ανεξάρτητο WordPress site γιατρού ή κλινικής. Κάθε επαγγελματίας που χρησιμοποιεί το Nutrition Hub οφείλει να διαθέτει τη δική του ενημέρωση απορρήτου για τα δεδομένα ασθενών, προσωπικού και επισκεπτών που επεξεργάζεται στο δικό του περιβάλλον.

Για την κεντρική πλατφόρμα, η Webion ενεργεί ως υπεύθυνος επεξεργασίας για δεδομένα επισκεπτών, ενδιαφερομένων, επαγγελματιών-πελατών, χρηστών του account portal, billing, αδειών, υποστήριξης και ασφάλειας.

• Απευθείας από εσάς μέσω φόρμας, portal, email ή σύμβασης.
• Από το doctor site μέσω signed REST API.
• Από παρόχους πληρωμών σχετικά με την κατάσταση συναλλαγής.
• Από την Google όταν εξουσιοδοτείτε σύνδεση Calendar.
• Αυτόματα από servers, security systems και τεχνικά logs.
• Από εξουσιοδοτημένο συνεργάτη κλινικής που ενεργεί νόμιμα για λογαριασμό της.

Όπου βασιζόμαστε σε έννομο συμφέρον, αξιολογούμε την αναγκαιότητα, την αναλογικότητα και τον αντίκτυπο στα δικαιώματά σας.

Η σύνδεση Google Calendar είναι προαιρετική και ξεκινά μόνο όταν ο εξουσιοδοτημένος χρήστης επιλέξει «Connect Google». Η πλατφόρμα ζητά μόνο τα permissions που είναι αναγκαία για τις δηλωμένες λειτουργίες. Τα δεδομένα Google δεν χρησιμοποιούνται για διαφημίσεις, δεν πωλούνται και δεν χρησιμοποιούνται για δημιουργία ανεξάρτητου προφίλ. Η χρήση και μεταβίβαση πληροφοριών που λαμβάνονται από τα Google APIs συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Η πρόσβαση μπορεί να ανακληθεί από τις ρυθμίσεις του Nutrition Hub ή του Google λογαριασμού. Μετά την αποσύνδεση, τα ενεργά tokens διαγράφονται ή καθίστανται μη χρησιμοποιήσιμα, με την επιφύλαξη περιορισμένων security logs.

Αναλυτική ενημέρωση Google Calendar Integration →

Όταν ενεργοποιείται λειτουργία AI, το doctor site μπορεί να αποστείλει μέσω του κεντρικού AI proxy περιορισμένο context για συγκεκριμένο task, όπως ανάλυση ή δημιουργία προτεινόμενου περιεχομένου. Η Webion δεν χρησιμοποιεί περιεχόμενο ασθενών για δική της διαφήμιση ή ανεξάρτητη εκπαίδευση μοντέλων. Ο πάροχος AI επεξεργάζεται τα δεδομένα σύμφωνα με τους συμβατικούς όρους και τη συμφωνία επεξεργασίας της επιχειρηματικής υπηρεσίας API. Η πλατφόρμα μπορεί να διατηρεί metadata χρήσης, όπως task type, requests, tokens, tenant και timestamp, για quotas, billing και ασφάλεια. Το πλήρες prompt ή response δεν αποτελεί κανονικό usage log και δεν πρέπει να διατηρείται πέρα από όσο είναι τεχνικά αναγκαίο.

Οι πληρωμές μπορεί να διεκπεραιώνονται μέσω Stripe, PayPal ή Viva Wallet. Οι πάροχοι λαμβάνουν τα αναγκαία δεδομένα για ολοκλήρωση συναλλαγής, πρόληψη απάτης, διαχείριση συνδρομής και κανονιστική συμμόρφωση. Η Webion δεν αποθηκεύει πλήρη αριθμό κάρτας, CVV ή στοιχεία πρόσβασης σε payment account. Μπορεί να αποθηκεύει transaction ID, customer/subscription ID, ποσό, νόμισμα, status, ημερομηνία, invoice reference και περιορισμένα στοιχεία που επιστρέφονται νόμιμα από τον πάροχο. Ορισμένοι πάροχοι πληρωμών ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για anti-fraud, κανονιστική συμμόρφωση και διαχείριση του δικού τους λογαριασμού.

Για troubleshooting, ο super admin μπορεί να δημιουργήσει one-time URL σύνδεσης προς το site γιατρού. Η λειτουργία χρησιμοποιείται μόνο κατόπιν αιτήματος ή στο πλαίσιο συμφωνημένης υποστήριξης, έχει περιορισμένη διάρκεια και καταγράφεται σε audit log. Η πρόσβαση περιορίζεται στο απολύτως αναγκαίο και τερματίζεται όταν ολοκληρωθεί ο σκοπός. Η Webion δεν ζητά από χρήστες να αποστέλλουν κωδικούς πρόσβασης μέσω email.

Ανάλογα με τις ενεργές υπηρεσίες, δεδομένα μπορεί να λαμβάνουν:

• πάροχοι hosting, cloud, backup και security,
• πάροχοι transactional email,
• Stripe, PayPal ή Viva Wallet,
• Google για OAuth και Calendar,
• πάροχος AI API,
• Soketi ή άλλος WebSocket provider,
• λογιστής, φοροτεχνικός, νομικός ή άλλος επαγγελματικός σύμβουλος,
• δημόσιες αρχές, όταν υπάρχει νόμιμη υποχρέωση.

Όπου συνεργάτης ενεργεί ως εκτελών την επεξεργασία, δεσμεύεται συμβατικά να επεξεργάζεται τα δεδομένα μόνο βάσει εντολών, με εμπιστευτικότητα και κατάλληλα μέτρα ασφάλειας. Η Webion δεν πωλεί και δεν εκμισθώνει προσωπικά δεδομένα.

Ορισμένοι πάροχοι ή υπο-εκτελούντες μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όπου απαιτείται, η διαβίβαση βασίζεται σε αναγνωρισμένο μηχανισμό, όπως απόφαση επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες, συμπληρωματικά μέτρα ή άλλη νόμιμη εγγύηση. Περισσότερες πληροφορίες μπορούν να ζητηθούν στο info@webion.gr.

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο: Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση περιστατικού εφαρμόζουμε διαδικασίες αξιολόγησης, περιορισμού και, όπου απαιτείται, γνωστοποίησης.

Η πλατφόρμα δεν προορίζεται να λαμβάνει αποκλειστικά αυτοματοποιημένες αποφάσεις που παράγουν νομικά αποτελέσματα ή επηρεάζουν με παρόμοιο σημαντικό τρόπο ασθενή ή χρήστη. Οι AI λειτουργίες παρέχουν υποστηρικτικό περιεχόμενο. Η επαγγελματική ή κλινική αξιολόγηση και η τελική απόφαση παραμένουν στον γιατρό ή διαιτολόγο. Αυτοματοποιημένες ενέργειες όπως rate limiting, quota enforcement ή αναστολή ληγμένης άδειας αφορούν ασφάλεια και εκτέλεση σύμβασης.

Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και εντός των προθεσμιών του GDPR.

Μπορείτε να επικοινωνήσετε πρώτα μαζί μας ώστε να εξετάσουμε το ζήτημα. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η κεντρική εμπορική πλατφόρμα και το doctor account portal απευθύνονται σε επαγγελματίες και δεν προορίζονται για απευθείας χρήση από παιδιά. Όταν γιατρός ή κλινική επεξεργάζεται δεδομένα ανήλικου ασθενούς στο δικό του Nutrition Hub site, ο επαγγελματίας είναι υπεύθυνος για τη νόμιμη βάση, την ενημέρωση γονέα ή κηδεμόνα και τις πρόσθετες εγγυήσεις.

Η Πολιτική μπορεί να ενημερώνεται όταν αλλάζει η λειτουργία της πλατφόρμας, οι πάροχοι, οι κατηγορίες δεδομένων ή το νομικό πλαίσιο. Η νέα έκδοση δημοσιεύεται στην ίδια σελίδα με ενημερωμένη ημερομηνία. Για ουσιώδεις αλλαγές μπορεί να παρέχεται πρόσθετη ειδοποίηση μέσω portal ή email. Όπου απαιτείται νέα συγκατάθεση, ζητείται πριν από την επεξεργασία.