Πολιτική Απορρήτου & Προστασίας Προσωπικών Δεδομένων (GDPR)

Η παρούσα Πολιτική εξηγεί πώς η AURA THAI THERAPIES Ε.Ε. συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την ιστοσελίδα μας, κάνετε κράτηση ραντεβού ή επικοινωνείτε μαζί μας. Για τους όρους χρήσης, δείτε τους Όρους Χρήσης.

Υπεύθυνος επεξεργασίας είναι η AURA THAI THERAPIES Ε.Ε., Κονακίδη 1, Τ.Κ. 17676, Καλλιθέα, Αττική, ΑΦΜ: 803364478 | Αρ. Γ.Ε.ΜΗ.: 195377801000, Τηλ.: 210 9525888, Email: info@aurathaitherapies.gr.

Για κάθε θέμα που αφορά την προστασία των δεδομένων σας, επικοινωνήστε στο info@aurathaitherapies.gr με θέμα «Προσωπικά Δεδομένα».

Η παρούσα Πολιτική συντάσσεται σύμφωνα με:

• τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός Προστασίας Δεδομένων – «ΓΚΠΔ»),
• τον Ν. 4624/2019 για την εφαρμογή του ΓΚΠΔ στην Ελλάδα,
• τον Ν. 3471/2006 για την προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες,
• τον Κανονισμό (ΕΕ) 2024/1689 (Πράξη για την Τεχνητή Νοημοσύνη), ως προς τις υποχρεώσεις διαφάνειας.

3.1. Δεδομένα ταυτότητας: ονοματεπώνυμο.

3.2. Δεδομένα επικοινωνίας: αριθμός τηλεφώνου, διεύθυνση email.

3.3. Δεδομένα κρατήσεων: ιστορικό ραντεβού, υπηρεσίες που επιλέχθηκαν, ημερομηνίες και ώρες, ακυρώσεις, μη εμφανίσεις, προτιμήσεις θεραπευτή.

3.4. Δεδομένα υγείας και προτιμήσεων (προαιρετικά): πληροφορίες που μας παρέχετε οικειοθελώς για την ασφαλή παροχή της Υπηρεσίας, όπως προτίμηση πίεσης, περιοχές προς αποφυγή, τραυματισμοί, εγκυμοσύνη ή άλλες σχετικές παρατηρήσεις. Όσα από αυτά αφορούν την υγεία αποτελούν ειδική κατηγορία δεδομένων (άρθρο 9 ΓΚΠΔ).

3.5. Δεδομένα τηλεφωνικής επικοινωνίας: αριθμός κλήσης, ημερομηνία και διάρκεια κλήσης, και, όπου εφαρμόζεται, ηχογράφηση ή γραπτή απομαγνητοφώνηση κλήσεων που εξυπηρετούνται από τον αυτοματοποιημένο βοηθό κρατήσεων (βλ. ενότητα 7).

3.6. Δεδομένα τιμολόγησης και συναλλαγών: στοιχεία που απαιτούνται για την έκδοση φορολογικών παραστατικών και την καταγραφή πληρωμών.

3.7. Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, δεδομένα cookies (βλ. ενότητα 15).

3.8. Δεδομένα επικοινωνίας προώθησης: η συγκατάθεσή σας ή η εναντίωσή σας στη λήψη ενημερωτικών μηνυμάτων.

Δεν απαιτείται να μας παρέχετε δεδομένα υγείας για να κάνετε κράτηση. Ωστόσο, η μη παροχή κρίσιμων πληροφοριών μπορεί να οδηγήσει τον θεραπευτή να τροποποιήσει ή να μην παράσχει την Υπηρεσία για λόγους ασφαλείας.

Συλλέγουμε δεδομένα απευθείας από εσάς: μέσω της φόρμας κράτησης, τηλεφωνικά, με email, με SMS ή κατά την επίσκεψή σας στο κατάστημα. Αν κάποιος κάνει κράτηση για λογαριασμό σας, οφείλει να σας έχει ενημερώσει και να έχει την έγκρισή σας.

Σημείωση για το έννομο συμφέρον: Όπου βασιζόμαστε σε έννομο συμφέρον, έχουμε σταθμίσει ότι αυτό δεν υπερισχύει των δικαιωμάτων και ελευθεριών σας. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή (βλ. ενότητα 12.6).

Σημείωση για την προώθηση: Σε υφιστάμενους πελάτες μπορούμε να στέλνουμε ενημερώσεις για παρόμοιες υπηρεσίες μας μέσω των στοιχείων επικοινωνίας που μας δώσατε κατά την κράτηση, σύμφωνα με το άρθρο 11 παρ. 3 Ν. 3471/2006, με δυνατότητα εύκολης και δωρεάν διαγραφής σε κάθε μήνυμα.

6.1. Τα δεδομένα υγείας επεξεργάζονται μόνο με τη ρητή συγκατάθεσή σας και αποκλειστικά για την ασφαλή παροχή της Υπηρεσίας.

6.2. Πρόσβαση έχουν μόνο τα εξουσιοδοτημένα μέλη του προσωπικού που χρειάζονται τις πληροφορίες για την εξυπηρέτησή σας, τα οποία δεσμεύονται από υποχρέωση εχεμύθειας.

6.3. Τα δεδομένα υγείας δεν χρησιμοποιούνται ποτέ για προώθηση, διαφήμιση ή κατάρτιση προφίλ, και δεν κοινοποιούνται σε τρίτους πέραν των εκτελούντων την επεξεργασία που φιλοξενούν τεχνικά τα συστήματά μας.

6.4. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από αυτήν. Μετά την ανάκληση, τα σχετικά δεδομένα διαγράφονται.

7.1. Για την εξυπηρέτηση κλήσεων και την καταχώριση κρατήσεων ενδέχεται να χρησιμοποιούμε σύστημα τηλεφωνίας (VoIP) με λειτουργίες τεχνητής νοημοσύνης.

7.2. Διαφάνεια: Στην αρχή κάθε τέτοιας κλήσης ενημερώνεστε ότι συνομιλείτε με αυτοματοποιημένο σύστημα. Μπορείτε οποτεδήποτε να ζητήσετε να μιλήσετε με μέλος του προσωπικού ή να επικοινωνήσετε με email.

7.3. Το σύστημα επεξεργάζεται τη φωνή σας και το περιεχόμενο της συνομιλίας αποκλειστικά για την κατανόηση του αιτήματός σας, την καταχώριση της κράτησης και τον έλεγχο ποιότητας της εξυπηρέτησης.

7.4. Δεν λαμβάνονται αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά κατά την έννοια του άρθρου 22 ΓΚΠΔ. Κάθε κράτηση μπορεί να ελεγχθεί και να διορθωθεί από άνθρωπο.

7.5. Συνιστούμε να μην αναφέρετε δεδομένα υγείας κατά την τηλεφωνική κλήση με τον αυτοματοποιημένο βοηθό. Αυτές τις πληροφορίες μπορείτε να τις δώσετε απευθείας στον θεραπευτή σας.

7.6. Οι πάροχοι των συστημάτων αυτών ενεργούν ως εκτελούντες την επεξεργασία και δεσμεύονται συμβατικά να μη χρησιμοποιούν τα δεδομένα σας για δικούς τους σκοπούς, συμπεριλαμβανομένης της εκπαίδευσης μοντέλων τεχνητής νοημοσύνης.

Κατ' εξαίρεση, δεδομένα μπορούν να διατηρηθούν για μεγαλύτερο διάστημα όταν αυτό απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, μέχρι την αμετάκλητη ολοκλήρωση της σχετικής διαδικασίας. Μετά τη λήξη του χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.

9.1. Τα δεδομένα σας δεν πωλούνται και δεν ενοικιάζονται σε τρίτους.

9.2. Για τη λειτουργία των υπηρεσιών μας συνεργαζόμαστε με αξιόπιστους παρόχους που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, αποκλειστικά βάσει των οδηγιών μας και δυνάμει Συμβάσεων Επεξεργασίας Δεδομένων (DPA) σύμφωνα με το άρθρο 28 ΓΚΠΔ: φιλοξενία CRM, βάση δεδομένων, υποδομή τηλεφωνίας VoIP / βοηθός κρατήσεων AI, πύλη αποστολής SMS, φιλοξενία ιστοσελίδας και email.

9.3. Επιπλέον, δεδομένα μπορεί να διαβιβαστούν σε:

• λογιστή / λογιστικό γραφείο, για την εκπλήρωση φορολογικών υποχρεώσεων,
• παρόχους υπηρεσιών πληρωμών και τράπεζες, για την εκτέλεση συναλλαγών (ως αυτοτελείς υπεύθυνοι επεξεργασίας),
• νομικούς συμβούλους, όπου απαιτείται για την υπεράσπιση των δικαιωμάτων μας,
• δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές, όταν αυτό προβλέπεται από τον νόμο.

9.4. Ενημερωμένη λίστα εκτελούντων την επεξεργασία διατίθεται κατόπιν αιτήματος στο info@aurathaitherapies.gr.

10.1. Επιδιώκουμε τα δεδομένα σας να αποθηκεύονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

10.2. Αν κάποιος πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, η διαβίβαση γίνεται μόνο με τις κατάλληλες εγγυήσεις του Κεφαλαίου V ΓΚΠΔ, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ) ή Τυποποιημένες Συμβατικές Ρήτρες (SCCs) με συμπληρωματικά μέτρα όπου απαιτείται.

10.3. Μπορείτε να ζητήσετε πληροφορίες για τις εγγυήσεις αυτές στο info@aurathaitherapies.gr.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, ενδεικτικά:

• κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS) και, όπου είναι εφικτό, κατά την αποθήκευση,
• έλεγχο πρόσβασης βάσει ρόλων και αρχής ελάχιστης πρόσβασης,
• ισχυρούς κωδικούς και έλεγχο ταυτότητας πολλαπλών παραγόντων για τα διαχειριστικά συστήματα,
• τακτικά αντίγραφα ασφαλείας,
• δεσμεύσεις εχεμύθειας του προσωπικού και των συνεργατών.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέτει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.

12.1. Δικαίωμα πρόσβασης (άρθρο 15): να μάθετε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφό τους, μαζί με πληροφορίες για τους σκοπούς, τους αποδέκτες και τον χρόνο διατήρησης.

12.2. Δικαίωμα διόρθωσης (άρθρο 16): να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.

12.3. Δικαίωμα διαγραφής – «δικαίωμα στη λήθη» (άρθρο 17): να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον δεν απαιτείται πλέον η διατήρησή τους, ανακαλέσατε τη συγκατάθεσή σας, αντιταχθήκατε νόμιμα ή η επεξεργασία είναι παράνομη. Το δικαίωμα δεν ισχύει όταν η διατήρηση επιβάλλεται από νόμο (π.χ. φορολογικά στοιχεία) ή απαιτείται για νομικές αξιώσεις.

12.4. Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18): να ζητήσετε προσωρινό περιορισμό της επεξεργασίας, π.χ. όσο εξετάζεται η ακρίβεια των δεδομένων ή η αντίρρησή σας.

12.5. Δικαίωμα φορητότητας (άρθρο 20): να λάβετε τα δεδομένα που μας δώσατε σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο, και να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, όπου είναι τεχνικά εφικτό.

12.6. Δικαίωμα εναντίωσης (άρθρο 21): να αντιταχθείτε οποτεδήποτε σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας. Στην απευθείας εμπορική προώθηση μπορείτε να αντιταχθείτε οποτεδήποτε, χωρίς αιτιολόγηση, και η επεξεργασία για τον σκοπό αυτό σταματά αμέσως.

12.7. Αυτοματοποιημένες αποφάσεις (άρθρο 22): να μην υπόκεστε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία με έννομα ή παρόμοια σημαντικά αποτελέσματα. Όπως αναφέρεται στην ενότητα 7, δεν λαμβάνουμε τέτοιες αποφάσεις.

12.8. Δικαίωμα ανάκλησης συγκατάθεσης (άρθρο 7 παρ. 3): να ανακαλέσετε οποτεδήποτε κάθε συγκατάθεση, εξίσου εύκολα με τον τρόπο που τη δώσατε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

13.1. Στείλτε το αίτημά σας:

• με email στο info@aurathaitherapies.gr, ή
• ταχυδρομικά στη διεύθυνση Κονακίδη 1, Τ.Κ. 17676, Καλλιθέα, Αττική.

13.2. Θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός (1) μηνός από τη λήψη του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, λόγω πολυπλοκότητας ή πλήθους αιτημάτων, με ενημέρωσή σας εντός του πρώτου μήνα.

13.3. Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός αν τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά.

13.4. Για την προστασία σας, μπορεί να ζητήσουμε πρόσθετα στοιχεία επιβεβαίωσης ταυτότητας πριν από την ικανοποίηση του αιτήματος.

13.5. Για διαγραφή από ενημερωτικά μηνύματα, μπορείτε επίσης να χρησιμοποιήσετε τον σύνδεσμο ή την οδηγία διαγραφής που περιλαμβάνεται σε κάθε μήνυμα.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
Τηλ.: 210 6475600 — Ιστοσελίδα: www.dpa.gr

Σας ενθαρρύνουμε να επικοινωνήσετε πρώτα μαζί μας, ώστε να προσπαθήσουμε να επιλύσουμε άμεσα κάθε ζήτημα.

Η Ιστοσελίδα χρησιμοποιεί απολύτως απαραίτητα cookies για τη λειτουργία της και, μόνο με τη συγκατάθεσή σας, cookies στατιστικής ανάλυσης ή εμπορικής προώθησης, σύμφωνα με το άρθρο 4 παρ. 5 Ν. 3471/2006. Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε από το εργαλείο ρυθμίσεων cookies. Αναλυτικές πληροφορίες περιλαμβάνονται στην Πολιτική Cookies.

Οι ηλεκτρονικές μας υπηρεσίες απευθύνονται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων χωρίς τη συναίνεση του γονέα ή κηδεμόνα. Αν διαπιστώσουμε τέτοια συλλογή, τα δεδομένα διαγράφονται.

Μπορεί να ενημερώνουμε την παρούσα Πολιτική ώστε να αντανακλά αλλαγές στη νομοθεσία ή στις πρακτικές μας. Η ισχύουσα έκδοση δημοσιεύεται πάντα στην Ιστοσελίδα, με την ημερομηνία τελευταίας ενημέρωσης. Για ουσιώδεις αλλαγές θα σας ενημερώνουμε με κατάλληλο τρόπο.

AURA THAI THERAPIES Ε.Ε.
Κονακίδη 1, Τ.Κ. 17676, Καλλιθέα, Αττική
Τηλ.: 210 9525888 — Email: info@aurathaitherapies.gr