Πολιτική απορρήτου της εφαρμογής IXXO Med

Η ελληνική μετάφραση παρέχεται για διευκόλυνση. Σε περίπτωση διαφοράς υπερισχύει το αγγλικό κείμενο.

1. Επισκόπηση & Ρόλοι Υπευθύνου Επεξεργασίας

Η εφαρμογή IXXO Med (διαθέσιμη για iPhone και Apple Watch, σύντομα και για Android) είναι μια δωρεάν εφαρμογή για ασθενείς, η οποία επιτρέπει την απευθείας επικοινωνία με το ιατρείο ή τον πάροχο υγείας τους («Ιατρείο»).

• Υπεύθυνος Επεξεργασίας (Data Controller): Το Ιατρείο σας είναι ο Υπεύθυνος Επεξεργασίας για τα προσωπικά και ιατρικά σας δεδομένα.
• Εκτελών την Επεξεργασία (Data Processor): Η εταιρεία IXXO Cart Ltd (Αρ. Εγγραφής HE 417548, Κύπρος) ενεργεί ως Εκτελών την Επεξεργασία, ως πάροχος και φιλοξενητής (host) του λογισμικού του Ιατρείου.

Απευθείας Σύνδεση: Η εφαρμογή λειτουργεί μόνο αφού τη συνδέσετε με το Ιατρείο σας μέσω κωδικού QR ή συνδέσμου που σας παρέχει το Ιατρείο. Όλες οι πληροφορίες αποστέλλονται μέσω κρυπτογραφημένης σύνδεσης HTTPS αποκλειστικά στον διακομιστή (server) του Ιατρείου σας. Δεν υπάρχει ενδιάμεσος κεντρικός διακομιστής της IXXO, ούτε λογαριασμός χρήστη IXXO, διαφημίσεις, παρακολούθηση (tracking), αναφορές συντριβής (crash reporting) ή αναλύσεις τρίτων.

Σημαντική Σημείωση: Η εφαρμογή δεν αποτελεί υπηρεσία έκτακτης ανάγκης και δεν παρέχει ιατρικές διαγνώσεις. Η εφαρμογή προβάλλει την ένδειξη «Όχι για περιστατικά έκτακτης ανάγκης, καλέστε το 112». Σε περίπτωση επείγοντος περιστατικού, καλέστε αμέσως το 112.

2. Δεδομένα που Συλλέγονται & Σκοπός Χρήσης

Όλες οι πληροφορίες είναι προαιρετικές και η αποστολή τους ξεκινά μόνο κατόπιν δικής σας έγκρισης ή όταν πιέσετε Αποστολή στην εφαρμογή. Όλα τα δεδομένα πηγαίνουν αποκλειστικά στο Ιατρείο σας:

Προβολή & Τοπική Αποθήκευση (Caching)

Για την υποστήριξη ανάγνωσης χωρίς σύνδεση (offline), η εφαρμογή προβάλλει και αποθηκεύει τοπικά αντίγραφα των στοιχείων που εκδίδει το Ιατρείο, όπως ραντεβού, αποτελέσματα εξετάσεων, έγγραφα, περιλήψεις επισκέψεων, θεραπευτικά σχέδια και συνταγογραφούμενα φάρμακα.

Δεδομένα που ΔΕΝ Συλλέγονται ή Μεταφέρονται Ποτέ

• Δεν Μεταφέρονται Ποτέ: Η προσωπική σας λίστα φαρμάκων εκτός σύνδεσης, οι προσωπικές υπενθυμίσεις και οι τοπικές ρυθμίσεις της εφαρμογής.
• Δεν Συλλέγονται: Τοποθεσία (GPS), επαφές, ημερολόγιο συσκευής, γραπτά μηνύματα, ιστορικό περιήγησης, στοιχεία πληρωμών ή διαφημιστικά αναγνωριστικά.

3. Ειδικές Δηλώσεις για Καταστήματα Εφαρμογών & Πλατφόρμες Υγείας

Δηλώσεις Apple HealthKit

• Τα δεδομένα υγείας που λαμβάνονται μέσω του Apple HealthKit χρησιμοποιούνται αποκλειστικά για την κοινοποίηση τους στον δικό σας πάροχο υγείας.
• Τα δεδομένα HealthKit δεν χρησιμοποιούνται ποτέ για διαφήμιση ή εξόρυξη δεδομένων (data mining), δεν πωλούνται σε τρίτους, δεν αποθηκεύονται στο iCloud και η εφαρμογή δεν εγγράφει κανένα δεδομένο πίσω στο Apple Health.

Δηλώσεις & Άδειες Google Health Connect

• Άδειες Ανάγνωσης & Τύποι Δεδομένων: Η εφαρμογή αποκτά άδεια ανάγνωσης για τους Καρδιακούς Παλμούς, τους Παλμούς Ηρεμίας, το Οξυγόνο Αίματος και την Πίεση Αίματος αποκλειστικά κατόπιν ρητής έγκρισης του χρήστη.
• Πρόσβαση στο Υπόβαθρο & Ιστορικό Δεδομένων:
  • Πρόσβαση στο Υπόβαθρο (READ_HEALTH_DATA_IN_BACKGROUND): Με την άδεια σας, η εφαρμογή διαβάζει δεδομένα από το Health Connect στο υπόβαθρο (background), ώστε οι μετρήσεις σας να ενημερώνονται περιοδικά και να είναι διαθέσιμες στο Ιατρείο σας μεταξύ των ενεργών χρήσεων της εφαρμογής.
  • Πρόσβαση στο Ιστορικό (READ_HEALTH_DATA_HISTORY): Κατά την αρχική σύνδεση με το Ιατρείο σας, η εφαρμογή ενδέχεται να διαβάσει ιστορικό έως και 90 ημερών από το Health Connect για τη δημιουργία αρχικής εικόνας βάσης για την ιατρική ομάδα.
• Συμμόρφωση «Περιορισμένης Χρήσης» (Limited Use): Η χρήση των πληροφοριών που λαμβάνονται από το Google Health Connect συμμορφώνεται με την Πολιτική Αδειών του Health Connect, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης:
  • Τα δεδομένα Health Connect χρησιμοποιούνται αποκλειστικά για την παροχή και βελτίωση των λειτουργιών παρακολούθησης υγείας που κοινοποιούνται απευθείας στο Ιατρείο σας.
  • Τα δεδομένα δεν μεταφέρονται και δεν πωλούνται ποτέ σε τρίτους, διαφημιστικές πλατφόρμες, μεσίτες δεδομένων (data brokers) ή μεταπωλητές πληροφοριών.
  • Τα δεδομένα δεν χρησιμοποιούνται ποτέ για την προβολή διαφημίσεων ή την αξιολόγηση πιστοληπτικής ικανότητας.

4. Υπηρεσίες Τρίτων & Επεξεργασία στη Συσκευή

• Ειδοποιήσεις Push: Οι ειδοποιήσεις δρομολογούνται μέσω της υπηρεσίας Apple Push Notification service (APNs) στο iPhone και της Google Firebase Cloud Messaging (FCM) στο Android. Οι υπηρεσίες αυτές λαμβάνουν μόνο ένα προσωρινό αναγνωριστικό συσκευής (token) και ένα γενικό κείμενο προβολής (π.χ. «Νέο αποτέλεσμα από το ιατρείο σας»), χωρίς ποτέ να περιλαμβάνουν ιατρικό περιεχόμενο. Οι υπηρεσίες ειδοποιήσεων ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).
• Σάρωση Κωδικού QR (Android): Στο Android, το Google ML Kit χρησιμοποιείται αποκλειστικά τοπικά στη συσκευή για την ανάγνωση του κωδικού QR του Ιατρείου. Το Google ML Kit ενδέχεται να αποστέλλει βασικά διαγνωστικά στοιχεία και πληροφορίες συσκευής στη Google σύμφωνα με τις πολιτικές της. Το Health Connect αποτελεί την τοπική αποθήκη δεδομένων υγείας της Google στη συσκευή.
• Πλαίσια iOS: Η εφαρμογή iOS χρησιμοποιεί αποκλειστικά τα επίσημα frameworks της Apple, χωρίς ενσωματωμένο κώδικα παρακολούθησης ή διαφήμισης τρίτων.

5. Αποθήκευση, Ασφάλεια & Διατήρηση

• Φιλοξενία Διακομιστή: Τα ιατρικά σας δεδομένα στο Ιατρείο φιλοξενούνται στον διακομιστή IXXO Med του Ιατρείου, ο οποίος φιλοξενείται από την IXXO Cart Ltd στην Hetzner στη Γερμανία (ΕΕ), διασφαλίζοντας τη συμμόρφωση με τον ΓΚΠΔ (GDPR).
• Ασφάλεια στη Συσκευή: Τα τοπικά αποθηκευμένα δεδομένα προστατεύονται σε κρυπτογραφημένες περιοχές του λειτουργικού συστήματος (iOS Keychain & File Protection / Android Keystore). Η τοπική αποθήκευση της εφαρμογής εξαιρείται ρητά από τα αντίγραφα ασφαλείας στο cloud (iCloud / Google Drive).
• Ασφάλεια Σύνδεσης: Όλες οι συνδέσεις απαιτούν αυστηρά κρυπτογράφηση HTTPS. Οι μη κρυπτογραφημένες συνδέσεις απορρίπτονται αυτόματα. Το Ιατρείο διατηρεί το δικαίωμα να ανακαλέσει τη σύνδεση της εφαρμογής ανά πάσα στιγμή.
• Διατήρηση Δεδομένων: Τα δεδομένα παραμένουν στο τηλέφωνο μέχρι να αποσυνδέσετε την εφαρμογή ή μέχρι το Ιατρείο να τερματίσει τη σύνδεση. Τα δεδομένα στο Ιατρείο αποτελούν μέρος του επίσημου ιατρικού σας φακέλου και διατηρούνται όπως ορίζει η νομοθεσία. Τα αναγνωριστικά ειδοποιήσεων διαγράφονται όταν απενεργοποιείτε τις ειδοποιήσεις ή αποσυνδέεστε.

6. Αποσύνδεση, Διαγραφή Δεδομένων & Δικαιώματα

Αποσύνδεση & Τοπική Διαγραφή

Επιλέγοντας Ρυθμίσεις > Αποσύνδεση στην εφαρμογή, διαγράφονται αμέσως όλα τα αποθηκευμένα ιατρικά αρχεία, η σύνδεση και το αναγνωριστικό ειδοποιήσεων (token) από το τηλέφωνο (οι τοπικές ρυθμίσεις προβολής της εφαρμογής διατηρούνται). Επίσης, ακυρώνεται η εγγραφή στις ειδοποιήσεις push.

Διαγραφή Δεδομένων & Δικαιώματα

Βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ / GDPR), έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας των δεδομένων σας.

• Τα δεδομένα που βρίσκονται ήδη στο Ιατρείο διατηρούνται ή διαγράφονται από το Ιατρείο ως Υπεύθυνο Επεξεργασίας. Τα αιτήματα υποβάλλονται στο Ιατρείο ή στην IXXO στο privacy@ixxo.com.

Υποβολή Καταγγελίας

Έχετε το δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή:

Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κύπρος)
Οδός Ιάσωνος 11, 1082 Λευκωσία, Κύπρος
Ιστοσελίδα: www.dataprotection.gov.cy

7. Πολιτική Ηλικίας & Ανηλίκων

Η εφαρμογή IXXO Med προορίζεται για άτομα ηλικίας 16 ετών και άνω. Ανήλικοι κάτω των 16 ετών μπορούν να χρησιμοποιούν την εφαρμογή μόνο εφόσον συνδέεται και τελεί υπό τη άμεση επίβλεψη γονέα ή κηδεμόνα.

8. Στοιχεία Επικοινωνίας

IXXO Cart Ltd (HE 417548)
90, Arch. Makariou III
7060 Livadia
Larnaca, Cyprus

Email: privacy@ixxo.com

Ιστοσελίδα: https://ixxomed.com