Πολιτική απορρήτου

Έκδοση [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: αριθμός], ισχύει από [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: ημερομηνία].

Στο κείμενο αυτό περιγράφεται ποια προσωπικά δεδομένα επεξεργάζεται το φαρμακείο μέσω του kolokouri.gr, των εφαρμογών του και της κάρτας πόντων: για ποιον σκοπό, με ποια νομική βάση, για πόσο χρόνο, ποιοι άλλοι τα λαμβάνουν, και ποια δικαιώματα έχει κάθε πρόσωπο. Η ενημέρωση γίνεται σύμφωνα με τα άρθρα 13 και 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679) και τον ν. 4624/2019.

1. Υπεύθυνος επεξεργασίας και επικοινωνία

Υπεύθυνος επεξεργασίας:

• Επωνυμία: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: επωνυμία και νομική μορφή]
• Διακριτικός τίτλος: «Φαρμακείο Κολοκούρη Χρυσικοπούλου»
• Διεύθυνση: Λεωφ. Μεσογείων 109-111, Εμπορικό Κέντρο «Πολιτεία», όροφος G2, Αμπελόκηποι, 115 26 Αθήνα
• ΑΦΜ / ΔΟΥ: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ]
• ΓΕΜΗ: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ]
• Υπεύθυνος φαρμακοποιός: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: ονοματεπώνυμο]
• Τηλέφωνο: 210 698 4953
• E-mail για θέματα προσωπικών δεδομένων: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: π.χ. info@kolokouri.gr ή ειδική διεύθυνση]

Υπεύθυνος Προστασίας Δεδομένων (DPO): [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: στοιχεία, αν έχει οριστεί· αλλιώς η παράγραφος αφαιρείται].

2. Σε ποιες υπηρεσίες αφορά

• Το ηλεκτρονικό κατάστημα kolokouri.gr, και ως εφαρμογή που εγκαθίσταται από τον browser.
• Οι εφαρμογές του φαρμακείου για iOS και Android. Εμφανίζουν το ίδιο κατάστημα με λίγες πρόσθετες λειτουργίες της συσκευής (ενότητα 4.9).
• Η πύλη επιχειρήσεων business.kolokouri.gr, για εταιρείες και ιατρεία (ενότητα 4.7).
• Η κάρτα πόντων, και όταν εκδίδεται στο ταμείο του φαρμακείου (ενότητα 4.3).

Δεν αφορά την εκτέλεση συνταγών και τις αγορές μέσα στο φαρμακείο, που γίνονται όπως κάθε φαρμακείο τις διενεργεί σύμφωνα με τη νομοθεσία, ούτε τους λογαριασμούς του προσωπικού στη διαχείριση. Για αυτά ισχύει ξεχωριστή ενημέρωση.

3. Βασικές δεσμεύσεις

• Φάρμακα δεν πωλούνται online. Κανένα φάρμακο δεν εμφανίζεται προς πώληση, δεν μπαίνει σε καλάθι και δεν αποστέλλεται. Ο κανόνας επιβάλλεται τεχνικά για κάθε προϊόν.
• Χωρίς διαφημιστικά, στατιστικά ή κοινωνικά «tracking» εργαλεία. Δεν χρησιμοποιούνται εργαλεία στατιστικών επισκεψιμότητας, διαφημίσεων ή κοινωνικών δικτύων, ούτε cookies τρίτων. Τα cookies και η τοπική αποθήκευση είναι μόνο τα απολύτως απαραίτητα (βλ. την Πολιτική cookies).
• Τα δεδομένα δεν πωλούνται και δεν παραχωρούνται σε τρίτους για δικούς τους σκοπούς.
• Δεν δημιουργείται προφίλ και δεν λαμβάνονται αυτοματοποιημένες αποφάσεις με έννομες ή ανάλογα σημαντικές συνέπειες (άρθρο 22 ΓΚΠΔ).
• Δεδομένα υγείας υπάρχουν μόνο στα αιτήματα συνταγών και στα μηνύματα (ενότητα 4.6). Αυτά κρυπτογραφούνται, διατηρούνται για λίγες ημέρες και δεν χρησιμοποιούνται για κανέναν άλλο σκοπό. Οι ειδοποιήσεις δεν αναφέρουν ποτέ στοιχεία υγείας.

4. Τι δεδομένα, για ποιον σκοπό, με ποια βάση, για πόσο

4.1 Λογαριασμός πελάτη

• Δεδομένα:

  • e-mail και κωδικός πρόσβασης (αποθηκεύεται μόνο σε μη αναστρέψιμη μορφή)·
  • ονοματεπώνυμο, τηλέφωνο και διευθύνσεις που καταχωρίζει ο πελάτης·
  • η ένδειξη ότι επιβεβαιώθηκε το e-mail.

  Όποιος συνδέεται με Google ή Apple δίνει, μέσω του παρόχου, ένα αναγνωριστικό του λογαριασμού του εκεί, το e-mail και το όνομά του. Με την Apple μπορεί να δοθεί διεύθυνση προώθησης αντί του πραγματικού e-mail («Απόκρυψη του e-mail μου»).

• Σκοπός και βάση: η δημιουργία και η λειτουργία του λογαριασμού, κατ' επιλογή του πελάτη. Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ). Οι αγορές γίνονται και χωρίς λογαριασμό.

• Διάρκεια: όσο υπάρχει ο λογαριασμός. Με τη διαγραφή του (ενότητα 8):

  • σβήνονται e-mail, ονοματεπώνυμο, τηλέφωνο, διευθύνσεις και συνδέσεις με Google ή Apple·
  • ανακαλείται η σύνδεση με την Apple·
  • διατηρούνται μόνο όσα επιβάλλει ο νόμος (ενότητα 4.2), χωρίς σύνδεση με λογαριασμό.

4.2 Παραγγελίες, παράδοση και πληρωμή

• Σήμερα οι παραγγελίες γίνονται μόνο για παραλαβή από το φαρμακείο, με πληρωμή στο φαρμακείο.

• Δεδομένα:

  • τα προϊόντα και τα ποσά·
  • ονοματεπώνυμο, e-mail και τηλέφωνο·
  • ότι η πληρωμή έγινε στο φαρμακείο, χωρίς στοιχεία κάρτας·
  • η πορεία της παραγγελίας.

  Για την παραλαβή δεν ζητείται διεύθυνση.

• Όταν ενεργοποιηθεί η παράδοση ή η online πληρωμή:

  • ζητείται διεύθυνση παράδοσης, και τιμολόγησης με προαιρετική επωνυμία·
  • για το Express ελέγχεται ο ταχυδρομικός κώδικας, ώστε να φανεί αν εξυπηρετείται, και καταγράφεται η ώρα παράδοσης που υποσχέθηκε το φαρμακείο·
  • η πληρωμή με κάρτα γίνεται στη σελίδα της Viva Wallet. Το φαρμακείο δεν λαμβάνει ποτέ στοιχεία κάρτας, ενώ η Viva λαμβάνει το ποσό, το e-mail και το ονοματεπώνυμο του πελάτη·
  • με αντικαταβολή καταγράφεται μόνο ότι η πληρωμή έγινε.

• Σκοπός και βάση:

  • η εκτέλεση της παραγγελίας, η παραλαβή ή η παράδοση, η εξυπηρέτηση και οι επιστροφές χρημάτων: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β')·
  • η τήρηση φορολογικών και λογιστικών στοιχείων: έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ').
• Ενημερώσεις: ο πελάτης λαμβάνει e-mail επιβεβαίωσης με τα προϊόντα και τα ποσά, και ειδοποιήσεις για την πορεία της παραγγελίας (ενότητα 4.4).
• Διάρκεια: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: όσο ορίζει η φορολογική και λογιστική νομοθεσία]. Μετά τη διαγραφή του λογαριασμού, οι παραγγελίες διατηρούνται για αυτόν τον χρόνο χωρίς σύνδεση με λογαριασμό.

4.3 Κάρτα πόντων

• Δεδομένα:

  • αριθμός κάρτας και υπόλοιπο πόντων·
  • κινήσεις πόντων: από online αγορές και από αγορές στο φαρμακείο, όπου το προσωπικό καταχωρίζει το ποσό των προϊόντων που συμμετέχουν και τον αριθμό της απόδειξης·
  • κουπόνια: κωδικός, αξία, λήξη.

  Όταν η κάρτα εκδίδεται στο ταμείο, μπορούν να δοθούν, προαιρετικά, κινητό και ονοματεπώνυμο. Ο κωδικός σύνδεσης της κάρτας με λογαριασμό αποθηκεύεται μόνο σε μη αναστρέψιμη μορφή.

• Wallet: αν ο πελάτης προσθέσει την κάρτα στο Apple Wallet ή στο Google Wallet, ο αριθμός, ο γραμμωτός κώδικας και οι πόντοι αποθηκεύονται στη συσκευή του. Για να ενημερώνονται οι πόντοι:

  • στο Apple Wallet, η συσκευή δηλώνει στο φαρμακείο ένα αναγνωριστικό της για την κάρτα·
  • η Google λαμβάνει τον αριθμό και τους πόντους.
• Σκοπός και βάση: η λειτουργία του προγράμματος πόντων κατά τους όρους του. Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β'). Οι επαγγελματικές παραγγελίες δεν δίνουν πόντους.
• Διάρκεια: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: π.χ. όσο είναι ενεργή η κάρτα και Χ μήνες μετά την τελευταία κίνηση]. Τα κουπόνια λήγουν 90 ημέρες μετά την έκδοσή τους. Με τη διαγραφή του λογαριασμού, η κάρτα αποσυνδέεται, σβήνονται κινητό και ονοματεπώνυμο και η κάρτα μπλοκάρεται.

4.4 Ειδοποιήσεις και e-mail

• Ειδοποιήσεις στη συσκευή (push):

  • Αποστέλλονται μόνο αν ο πελάτης τις ενεργοποιήσει και τις επιτρέψει στον browser ή στο λειτουργικό της συσκευής του.
  • Αποθηκεύεται η διεύθυνση συνδρομής που δίνει ο browser ή, στην εφαρμογή iOS, το αναγνωριστικό της συσκευής για ειδοποιήσεις.
  • Απενεργοποιούνται οποτεδήποτε από τον λογαριασμό ή από τις ρυθμίσεις της συσκευής.
• E-mail: στο e-mail του λογαριασμού ή της παραγγελίας. Χρησιμοποιείται όταν δεν υπάρχει ενεργή ειδοποίηση στη συσκευή, ή για ειδικά μηνύματα: επιβεβαίωση παραγγελίας, επιβεβαίωση e-mail, επαναφορά κωδικού.

• Περιεχόμενο:

  • η πορεία της παραγγελίας: έτοιμη για παραλαβή, υπενθύμιση παραλαβής και, όταν ενεργοποιηθεί η παράδοση, καθ' οδόν·
  • για συνταγές και μηνύματα, μόνο το γενικό κείμενο «Έχετε νέα ενημέρωση από το φαρμακείο»·
  • ποτέ στοιχεία υγείας. Προϊόντα και ποσά αναφέρονται μόνο στο e-mail επιβεβαίωσης παραγγελίας.
• Βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β'). Η εγγραφή της συσκευής γίνεται μόνο με τη ρητή άδεια του χρήστη στη συσκευή του.

• Διάρκεια:

  • η συνδρομή της συσκευής: μέχρι να απενεργοποιηθεί, να πάψει να ισχύει ή να διαγραφεί ο λογαριασμός·
  • το αρχείο αποσταλμένων ειδοποιήσεων (παραλήπτης, είδος, σύνδεσμος, χωρίς περιεχόμενο): για συνταγές και μηνύματα 30 ημέρες· για τα υπόλοιπα [ΣΥΜΠΛΗΡΩΝΕΤΑΙ].

4.5 Ενημερωτικά και προωθητικά μηνύματα

Σήμερα δεν αποστέλλονται ενημερωτικά ή προωθητικά μηνύματα. Αν προστεθούν, θα αποστέλλονται μόνο με προηγούμενη, ρητή και χωριστή συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α' ΓΚΠΔ και ν. 3471/2006). Η συγκατάθεση θα ανακαλείται οποτεδήποτε, με έναν σύνδεσμο σε κάθε μήνυμα και από τον λογαριασμό, και η Πολιτική θα ενημερωθεί πριν από την έναρξη.

4.6 Αιτήματα συνταγών και μηνύματα με το φαρμακείο (δεδομένα υγείας)

Κατάσταση: οι λειτουργίες έχουν υλοποιηθεί, αλλά διατίθενται στο κοινό μόνο μετά τον νομικό έλεγχο. Μέχρι τότε χρησιμοποιούνται μόνο από δοκιμαστικούς λογαριασμούς με εικονικά στοιχεία.

• Δεδομένα που στέλνει ο πελάτης:

  • ο κωδικός ή οι κωδικοί της ηλεκτρονικής συνταγής του, έως 5·
  • προαιρετικά, μια σημείωση·
  • η δήλωση ότι η συνταγή είναι δική του και θα την παραλάβει ο ίδιος·
  • στα μηνύματα, το κείμενο της συνομιλίας του με το φαρμακείο.

  Δεν ζητείται ΑΜΚΑ. Τα δεδομένα αυτά είναι δεδομένα υγείας (άρθρο 9 ΓΚΠΔ).

• Δεδομένα που προσθέτει το φαρμακείο: η συμμετοχή του ασθενούς, τα είδη που λείπουν, ένα μήνυμα προς τον πελάτη, η προθεσμία παραλαβής και μια εσωτερική σημείωση του προσωπικού, που ο πελάτης δεν βλέπει.

• Σκοπός:

  • η προετοιμασία της συνταγής, ώστε να παραληφθεί από το φαρμακείο· η εκτέλεση γίνεται στο φαρμακείο·
  • η απάντηση σε ερωτήσεις του πελάτη.

  Ο πελάτης μπορεί πάντα να εκτελέσει τη συνταγή του σε όποιο φαρμακείο θέλει.

• Νομική βάση: [ΠΡΟΣ ΝΟΜΙΚΟ: άρθρο 9 παρ. 2 στοιχ. η' ΓΚΠΔ, σε συνδυασμό με το άρθρο 6 παρ. 1 στοιχ. β', ή ρητή συγκατάθεση κατά το άρθρο 9 παρ. 2 στοιχ. α'].

• Προστασία:

  • κρυπτογραφούνται στον διακομιστή, με κλειδιά που φυλάσσονται χωριστά από τη βάση δεδομένων·
  • τα βλέπουν μόνο φαρμακοποιοί, και κάθε προβολή καταγράφεται·
  • δεν χρησιμοποιούνται για άλλο σκοπό, δεν αποστέλλονται σε τρίτους και δεν χρησιμοποιούνται ποτέ για διαφήμιση.

• Διάρκεια:

  • ένα αίτημα που δεν ολοκληρώθηκε λήγει 14 ημέρες μετά την υποβολή·
  • κάθε αίτημα διαγράφεται οριστικά 30 ημέρες μετά την υποβολή·
  • κάθε μήνυμα διαγράφεται 30 ημέρες μετά την αποστολή του·
  • με τη διαγραφή του λογαριασμού, όλα διαγράφονται αμέσως.

  Μένει μόνο η καταγραφή του ποιος από το προσωπικό είδε τι και πότε, χωρίς περιεχόμενο, για [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: 24 μήνες, προς επιβεβαίωση]. Τα αντίγραφα ασφαλείας περιέχουν τις τιμές μόνο κρυπτογραφημένες, για έως 30 ημέρες.

4.7 Επαγγελματικοί πελάτες και φαρμακείο εργασίας (business.kolokouri.gr)

• Δεδομένα του οργανισμού: επωνυμία, ΑΦΜ, ΔΟΥ, δραστηριότητα, διεύθυνση, τηλέφωνο, e-mail τιμολόγησης και χώροι (π.χ. γραφεία, αποθήκη).
• Δεδομένα των μελών: e-mail, ονοματεπώνυμο, ρόλος και κατάσταση. Οι προσκλήσεις ισχύουν 14 ημέρες, και ο κωδικός τους αποθηκεύεται μόνο σε μη αναστρέψιμη μορφή.
• Προσφορές και παραγγελίες: προϊόντα, ποσότητες, τιμές, ισχύς και το μέλος που τις ζήτησε ή τις αποδέχτηκε.

• Φαρμακείο εργασίας:

  • το περιεχόμενο των κουτιών πρώτων βοηθειών ανά χώρο, με παρτίδες και ημερομηνίες λήξης·
  • οι αποστολές και οι επιβεβαιώσεις παραλαβής·
  • οι υπεύθυνοι του κάθε χώρου, που λαμβάνουν υπενθυμίσεις λήξης με e-mail.

  Φάρμακα δεν αποστέλλονται ποτέ· παραδίδονται μόνο στο φαρμακείο.

• Ιατρεία: πριν από τη δημιουργία τους ελέγχονται από φαρμακοποιό: εγγραφή του ιατρού στον ιατρικό σύλλογο, ΑΦΜ, τηλεφωνική επιβεβαίωση σε δημόσια καταχωρισμένο αριθμό. Αντίγραφα εγγράφων δεν κρατούνται.

• Σκοπός και βάση:

  • η εξυπηρέτηση της επαγγελματικής σχέσης: εκτέλεση σύμβασης με τον οργανισμό (άρθρο 6 παρ. 1 στοιχ. β')·
  • τα επαγγελματικά στοιχεία επικοινωνίας των μελών: έννομο συμφέρον του φαρμακείου και του οργανισμού να διαχειρίζονται τη συνεργασία (άρθρο 6 παρ. 1 στοιχ. στ')·
  • τα τιμολόγια: έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ').

• Διάρκεια:

  • όσο διαρκεί η συνεργασία και [ΣΥΜΠΛΗΡΩΝΕΤΑΙ] μετά·
  • τα τιμολόγια, όσο ορίζει η φορολογική νομοθεσία·
  • τα αρχεία των κουτιών, [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: σε συνεννόηση με την υποχρέωση της εταιρείας για την ασφάλεια στην εργασία].

4.8 Κατάλογος διαθεσιμότητας γενοσήμων για ιατρεία

Κατάσταση: δεν διατίθεται ακόμη. Υπάρχει μόνο εσωτερικό πρωτότυπο με εικονικά δεδομένα.

Όταν διατεθεί, θα το χρησιμοποιούν μόνο επαληθευμένα ιατρεία:

• Τι εμφανίζει: ποια ισοδύναμα σκευάσματα έχει το φαρμακείο διαθέσιμα, με βάση την ίδια δραστική ουσία, περιεκτικότητα και μορφή. Δεν περιέχει δεδομένα ασθενών.
• Τι καταγράφεται: ποιο μέλος του ιατρείου το χρησιμοποίησε, για ποια σύνθεση και πότε, για την αποτροπή καταχρήσεων. Διατηρείται 12 μήνες.
• Βάση: [ΠΡΟΣ ΝΟΜΙΚΟ: άρθρο 6 παρ. 1 στοιχ. β' ή στ'].

4.9 Εφαρμογές για κινητά

Οι εφαρμογές για iOS και Android εμφανίζουν το kolokouri.gr και επεξεργάζονται τα ίδια δεδομένα με αυτό. Επιπλέον:

• Ειδοποιήσεις: στην εφαρμογή iOS αποθηκεύεται το αναγνωριστικό της συσκευής για ειδοποιήσεις της Apple, μόνο αν ενεργοποιηθούν.
• Face ID: το ξεκλείδωμα γίνεται αποκλειστικά στη συσκευή. Το φαρμακείο δεν λαμβάνει βιομετρικά δεδομένα.
• Κάμερα: χρησιμοποιείται μόνο για τη σάρωση του κωδικού της συνταγής, όταν διατεθεί η λειτουργία. Η εικόνα επεξεργάζεται στη συσκευή και αποστέλλεται μόνο ο κωδικός, όταν ο πελάτης στείλει το αίτημα.
• Στοιχεία υγείας δεν αποθηκεύονται στη συσκευή ούτε στο iCloud.
• Οι εφαρμογές δεν περιέχουν εργαλεία στατιστικών ή διαφημίσεων.
• Η Apple και η Google επεξεργάζονται τη λήψη των εφαρμογών από τα καταστήματά τους κατά τις δικές τους πολιτικές.

4.10 Ασφάλεια και λειτουργία των συστημάτων

• Αρχεία καταγραφής του διακομιστή: διεύθυνση IP, χρόνος, μέθοδος και διαδρομή του αιτήματος (χωρίς τις παραμέτρους της διεύθυνσης), κωδικός απάντησης, μέγεθος, ταυτότητα του προγράμματος περιήγησης και η διαδρομή της σελίδας προέλευσης. Χρησιμεύουν για την ασφάλεια και την επίλυση προβλημάτων.

  • Τηρούνται μόνο στον διακομιστή του φαρμακείου, χωρίς υπηρεσία τρίτου.
  • Διατηρούνται [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: έως 14 ημέρες, μόλις εφαρμοστεί τεχνικά].
  • Η διεύθυνση IP δεν χρησιμοποιείται για εντοπισμό θέσης.
  • Μετρήσεις λειτουργίας (πλήθος αιτημάτων, χρόνοι απόκρισης), χωρίς διευθύνσεις IP, διατηρούνται 30 ημέρες.
• Όριο προσπαθειών: για την προστασία από καταχρήσεις (σύνδεση, εγγραφή, επαναφορά κωδικού, αιτήματα, μηνύματα), η διεύθυνση IP χρησιμοποιείται προσωρινά, στη μνήμη του διακομιστή, για έως 60 λεπτά. Δεν αποθηκεύεται.

• Έλεγχος κατά των bots: στις φόρμες εγγραφής και επαναφοράς κωδικού χρησιμοποιείται το Cloudflare Turnstile. Ελέγχει ότι τη φόρμα συμπληρώνει άνθρωπος.

  • Επεξεργάζεται τη διεύθυνση IP, την ταυτότητα του browser και τεχνικά χαρακτηριστικά της σύνδεσης, για τον εντοπισμό και τον αποκλεισμό bots, όχι για ταυτοποίηση ή διαφήμιση.
  • Κατά τον πάροχο, η Cloudflare ενεργεί ως εκτελών για τον έλεγχο, και ως υπεύθυνος για τη βελτίωση της ανίχνευσης bots.
• Αντίγραφα ασφαλείας: της βάσης δεδομένων, σε αποθήκευση στην ΕΕ (Cloudflare R2), όπου κρυπτογραφούνται από τον πάροχο, για 30 ημέρες. Τα δεδομένα υγείας υπάρχουν εκεί μόνο κρυπτογραφημένα με τα δικά τους κλειδιά, που δεν φυλάσσονται μαζί με τα αντίγραφα.
• Προστασία από διπλές υποβολές: τεχνικές εγγραφές για 24 ώρες, χωρίς περιεχόμενο.
• Βάση: έννομο συμφέρον στην ασφάλεια των υπηρεσιών και την πρόληψη κατάχρησης (άρθρο 6 παρ. 1 στοιχ. στ').

4.11 Cookies και τοπική αποθήκευση

Χρησιμοποιούνται μόνο τα απολύτως απαραίτητα για τη λειτουργία, γι' αυτό δεν ζητείται συγκατάθεση. Ο πλήρης κατάλογος βρίσκεται στην Πολιτική cookies.

5. Αποδέκτες

Τα δεδομένα τα βλέπει μόνο το προσωπικό του φαρμακείου που τα χρειάζεται για τη δουλειά του, με δικαιώματα ανά ρόλο. Τα στοιχεία υγείας τα βλέπουν μόνο φαρμακοποιοί. Πέρα από το προσωπικό, δεδομένα λαμβάνουν:

Με τους εκτελούντες την επεξεργασία υπάρχει σύμβαση κατά το άρθρο 28 ΓΚΠΔ. Όταν ο πελάτης συνδέεται με Google ή Apple, πληρώνει στη σελίδα της Viva (όταν ενεργοποιηθεί η online πληρωμή) ή προσθέτει την κάρτα σε Wallet, χρησιμοποιεί υπηρεσία του παρόχου, που επεξεργάζεται τα δικά του δεδομένα σύμφωνα με τη δική του πολιτική.

6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι πάροχοι (Cloudflare, Google, Apple, πάροχοι ειδοποιήσεων) έχουν έδρα στις ΗΠΑ ή επεξεργάζονται δεδομένα και εκτός ΕΟΧ. Οι διαβιβάσεις αυτές στηρίζονται:

• στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, για όσους παρόχους είναι πιστοποιημένοι σε αυτό·
• αλλιώς στις τυποποιημένες συμβατικές ρήτρες της Επιτροπής (άρθρο 46 ΓΚΠΔ).

[ΠΡΟΣ ΝΟΜΙΚΟ: επιβεβαίωση της βάσης ανά πάροχο.] Τα αντίγραφα ασφαλείας φυλάσσονται στην ΕΕ. Δεδομένα υγείας δεν αποστέλλονται σε κανέναν από αυτούς τους παρόχους και δεν περιέχονται ποτέ σε e-mail ή ειδοποιήσεις.

7. Συνοπτικά: πόσο διατηρούνται τα δεδομένα

8. Δικαιώματα και διαγραφή λογαριασμού

Κάθε πρόσωπο έχει δικαίωμα:

• πρόσβασης στα δεδομένα του (άρθρο 15 ΓΚΠΔ)·
• διόρθωσης (άρθρο 16)·
• διαγραφής (άρθρο 17)·
• περιορισμού της επεξεργασίας (άρθρο 18)·
• φορητότητας (άρθρο 20)·
• εναντίωσης στην επεξεργασία που στηρίζεται σε έννομο συμφέρον (άρθρο 21)·
• ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η επεξεργασία που προηγήθηκε (άρθρο 7 παρ. 3).

Πώς ασκούνται:

• Από τον λογαριασμό:

  • διόρθωση προφίλ και διευθύνσεων·
  • απενεργοποίηση ειδοποιήσεων·
  • διαγραφή λογαριασμού: «Λογαριασμός» → «Προφίλ» → «Διαγραφή λογαριασμού», με επιβεβαίωση ταυτότητας. Όποιος δεν μπορεί να συνδεθεί βρίσκει οδηγίες στη σελίδα kolokouri.gr/gr/account-deletion.
• Με e-mail στο [ΣΥΜΠΛΗΡΩΝΕΤΑΙ] ή στο φαρμακείο. Μπορεί να ζητηθεί επιβεβαίωση ταυτότητας.

Η απάντηση δίνεται μέσα σε έναν μήνα· η προθεσμία παρατείνεται, όπου επιτρέπεται, κατά δύο μήνες, με ενημέρωση (άρθρο 12 παρ. 3).

Τι γίνεται με τη διαγραφή του λογαριασμού:

• Τα αιτήματα συνταγών και τα μηνύματα διαγράφονται αμέσως και οριστικά.
• Ένα αίτημα που δεν παραλήφθηκε ακυρώνεται. Η συνταγή μένει στο σύστημα ηλεκτρονικής συνταγογράφησης, και ο πελάτης την εκτελεί σε όποιο φαρμακείο θέλει.
• Σβήνονται τα στοιχεία του λογαριασμού, οι ειδοποιήσεις και οι συνδέσεις, και η κάρτα πόντων αποσυνδέεται.
• Οι παραγγελίες και τα τιμολόγια διατηρούνται όσο ορίζει η φορολογική νομοθεσία, χωρίς σύνδεση με λογαριασμό.

9. Καταγγελία στην Αρχή Προστασίας Δεδομένων

Κάθε πρόσωπο μπορεί να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr), αν θεωρεί ότι η επεξεργασία παραβιάζει τον ΓΚΠΔ (άρθρο 77). Προτείνεται να απευθυνθεί πρώτα στο φαρμακείο, ώστε να λυθεί το θέμα αμέσως.

10. Ανήλικοι

Οι υπηρεσίες απευθύνονται σε ενήλικες [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: απόφαση του φαρμακείου για το όριο ηλικίας]. Αίτημα συνταγής αφορά μόνο τη συνταγή του ίδιου του χρήστη.

11. Ασφάλεια

• Η επικοινωνία γίνεται μόνο κρυπτογραφημένα (HTTPS).
• Τα δεδομένα υγείας κρυπτογραφούνται στη βάση δεδομένων (AES-256-GCM), με κλειδιά που φυλάσσονται χωριστά.
• Το προσωπικό έχει δικαιώματα ανά ρόλο, και η σύνδεσή του γίνεται με δεύτερο παράγοντα ταυτοποίησης. Οι προβολές δεδομένων υγείας καταγράφονται.
• Τηρούνται αντίγραφα ασφαλείας, και συλλέγονται μόνο τα δεδομένα που χρειάζονται.

Αν συμβεί παραβίαση δεδομένων, το φαρμακείο ενημερώνει την Αρχή και, όπου απαιτείται, τα πρόσωπα, όπως ορίζουν τα άρθρα 33 και 34 ΓΚΠΔ.

12. Αλλαγές

Η Πολιτική ενημερώνεται όταν αλλάζουν οι υπηρεσίες ή ο τρόπος επεξεργασίας. Πριν από κάθε νέα χρήση δεδομένων (π.χ. ενημερωτικά μηνύματα, στατιστικά ή η διάθεση των συνταγών στο κοινό), δημοσιεύεται νέα έκδοση με ημερομηνία ισχύος. Σημαντικές αλλαγές γνωστοποιούνται και στους κατόχους λογαριασμού.