Πολιτική απορρήτου του smileeasy

Έκδοση: 2026-10-04 · Σε ισχύ από: 2026-10-04

Δοκιμαστική φάση. Το smileeasy βρίσκεται σε δοκιμαστική φάση. Δεν εισπράττονται πραγματικά χρήματα: η σελίδα πληρωμής είναι το δοκιμαστικό περιβάλλον της Stripe και καμία κάρτα δεν χρεώνεται. Οι κλινικές που εμφανίζονται κατά τη δοκιμαστική φάση είναι κλινικές-παραδείγματα που δημιουργήσαμε για να δείξουμε πώς λειτουργεί το smileeasy. Μια κράτηση σε κλινική-παράδειγμα φτάνει μόνο στη δική μας ομάδα, η οποία διαχειρίζεται τους λογαριασμούς των κλινικών-παραδειγμάτων, και κανένα ραντεβού δεν πραγματοποιείται. Θα αφαιρέσουμε τις κλινικές-παραδείγματα, καθώς και την παρούσα ειδοποίηση, πριν ξεκινήσουν οι πραγματικές κρατήσεις.

Η παρούσα πολιτική δημοσιεύεται στα αγγλικά, γερμανικά, γαλλικά, ιταλικά, ελληνικά και πολωνικά, και κάθε γλωσσική εκδοχή έχει τον ίδιο αριθμό έκδοσης. Το αγγλικό κείμενο είναι το πρωτότυπο. Εάν μια μετάφραση είναι ασαφής ή αποκλίνει από αυτό, ισχύει το αγγλικό κείμενο.

Η παρούσα πολιτική εξηγεί ποια δεδομένα προσωπικού χαρακτήρα επεξεργάζεται το smileeasy όταν χρησιμοποιείτε το smileeasy.ch: για ποιον λόγο, ποιος τα λαμβάνει, για πόσο καιρό τα διατηρούμε και ποια δικαιώματα έχετε. Αφορά τους ασθενείς, τους επισκέπτες του ιστότοπου, καθώς και τις κλινικές και το προσωπικό τους. Ακολουθεί τον ελβετικό Ομοσπονδιακό Νόμο για την Προστασία Δεδομένων (FADP) και το εκτελεστικό του Διάταγμα (DPO, «DSV»). Ακολουθεί επίσης τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679), επειδή προσφέρουμε την υπηρεσία μας σε πρόσωπα στην ΕΕ. Οι νομικές παραπομπές δίνονται σε παρένθεση για όσους τις χρειάζονται.

Ορισμένα από τα δεδομένα που χειριζόμαστε είναι δεδομένα υγείας. Εάν κλείσετε θεραπεία σε οδοντιατρική κλινική, η ίδια η κράτηση μπορεί να φανερώνει κάτι για την υγεία σας. Για τον λόγο αυτό:

• ζητάμε τη ρητή συγκατάθεσή σας πριν καταχωρίσουμε την κράτησή σας και τη διαβιβάσουμε σε κλινική, και ξανά πριν συμπληρώσετε το ιατρικό ερωτηματολόγιο·
• οι απαντήσεις σας στο ερωτηματολόγιο και οι σημειώσεις για την κράτησή σας κρυπτογραφούνται για δεύτερη φορά πριν αποθηκευτούν·
• η ομάδα μας δεν μπορεί να ανοίξει απαντήσεις στο ερωτηματολόγιο, σημειώσεις ή μηνύματα συνομιλίας με τα εργαλεία που χρησιμοποιεί καθημερινά (ενότητα 6, «Ποιος στο smileeasy μπορεί να δει τα δεδομένα σας»).

Ποιες ενότητες σας αφορούν

1. Σύνοψη

• Το smileeasy είναι μια ελβετική πλατφόρμα διαμεσολάβησης (marketplace). Φέρνει σε επαφή ασθενείς με οδοντιατρικές κλινικές στην Ουγγαρία, την Πολωνία, την Ισπανία, την Ιταλία, την Ελλάδα, την Πορτογαλία, τη Γερμανία και τη Γαλλία. Οι κλινικές στη Γαλλία εμφανίζονται, αλλά δεν είναι δυνατή η κράτηση σε αυτές.
• Πού αποθηκεύονται τα δεδομένα σας: η βάση δεδομένων μας βρίσκεται στην Ελβετία (Ζυρίχη). Ορισμένοι πάροχοι υπηρεσιών βρίσκονται στην ΕΕ και στις ΗΠΑ (ενότητα 13).
• Εάν στείλετε μήνυμα σε μια κλινική από τη σελίδα της, η κλινική βλέπει το όνομά σας, τη φωτογραφία του προφίλ σας (εάν έχετε) και τα μηνύματά σας μόλις τα στείλετε.
• Όταν κάνετε κράτηση, ζητάμε τη ρητή συγκατάθεσή σας για να καταχωρίσουμε την κράτηση και να τη διαβιβάσουμε στην κλινική. Τα στοιχεία επικοινωνίας σας και το ερωτηματολόγιό σας φτάνουν στην κλινική μόνο αφού πληρωθεί το τέλος κράτησης. Συλλέγουμε το ιατρικό ερωτηματολόγιο για λογαριασμό της κλινικής αυτής και το αποθηκεύουμε για λογαριασμό της.
• Οι απαντήσεις στο ερωτηματολόγιο, το σημείωμά σας προς την κλινική και οι σημειώσεις της κλινικής κρυπτογραφούνται για δεύτερη φορά. Τα μηνύματα συνομιλίας όχι (ενότητα 11).
• Δεν πωλούμε τα δεδομένα σας και δεν χρησιμοποιούμε διαφημιστικά cookies.
• Οι αναλύσεις στο πρόγραμμα περιήγησής σας (PostHog, με φιλοξενία στην ΕΕ, αμερικανική εταιρεία) λειτουργούν μόνο αφού πατήσετε «Αποδοχή αναλύσεων». Δεν λειτουργούν ποτέ σε σελίδες κράτησης, ερωτηματολογίου, λογαριασμού ή πίνακα ελέγχου. Σε μια σελίδα κλινικής καταγράφουν ποια θεραπεία και ποια εκτίμηση τιμής επιλέγετε, και εάν είστε συνδεδεμένοι τα συνδέουν με τον αριθμό του λογαριασμού σας (ενότητα 8).
• Ό,τι κι αν επιλέξετε, ο διακομιστής μας στέλνει στην PostHog ανώνυμες καταμετρήσεις κρατήσεων χωρίς σύνδεση με εσάς, καθώς και τεχνικές αναφορές σφαλμάτων που φέρουν τον αριθμό του λογαριασμού σας εάν είστε συνδεδεμένοι (ενότητα 8).
• Καταμετρούμε τις προβολές των σελίδων κλινικών για κάθε επισκέπτη, χωρίς cookie και χωρίς να διατηρούμε οτιδήποτε σας ταυτοποιεί. Οι κλινικές βλέπουν μόνο ημερήσια σύνολα. Μπορείτε να εξαιρεθείτε (ενότητα 9).
• Μπορείτε να κατεβάσετε τα δεδομένα σας και να διαγράψετε τον λογαριασμό σας μόνοι σας, στη σελίδα του λογαριασμού σας.
• Για κάθε ερώτηση ή αίτημα, γράψτε στο contact@smileeasy.ch.

Σύντομο γλωσσάριο

• Υπεύθυνος επεξεργασίας: το μέρος που αποφασίζει για ποιον σκοπό και με ποιον τρόπο χρησιμοποιούνται τα δεδομένα προσωπικού χαρακτήρα.
• Εκτελών την επεξεργασία: το μέρος που χειρίζεται δεδομένα μόνο βάσει των εντολών ενός υπευθύνου επεξεργασίας.
• Δεδομένα υγείας: πληροφορίες σχετικά με τη σωματική ή ψυχική υγεία ενός προσώπου. Μια οδοντιατρική κράτηση συνδεδεμένη με το όνομά σας θεωρείται δεδομένο υγείας.
• Νομική βάση: ο λόγος για τον οποίο ο νόμος επιτρέπει μια χρήση δεδομένων. Οι παρακάτω πίνακες χρησιμοποιούν τις εξής ενδείξεις:
  • Αναγκαίο για την υπηρεσία που ζητήσατε (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ).
  • Ελβετική νομική υποχρέωση. Ο ΓΚΠΔ δεν θεωρεί μια ελβετική υποχρέωση «έννομη υποχρέωση», επομένως βάσει του ΓΚΠΔ η επεξεργασία αυτή στηρίζεται στο έννομο συμφέρον μας να εκπληρώνουμε τις ελβετικές υποχρεώσεις που μας δεσμεύουν (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ).
  • Έννομο συμφέρον μας. Μπορείτε να αντιταχθείτε (βλ. πλαίσιο παρακάτω) (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ).
  • Η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ).
  • Η ρητή συγκατάθεσή σας, για δεδομένα υγείας (άρθρο 9 παρ. 2 στοιχ. α) ΓΚΠΔ· άρθρο 6 παρ. 7 FADP).

Το δικαίωμά σας να αντιταχθείτε

Όταν στηριζόμαστε στα έννομα συμφέροντά μας, μπορείτε να αντιταχθείτε ανά πάσα στιγμή για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Τότε σταματάμε, εκτός εάν έχουμε επιτακτικούς και νόμιμους λόγους που υπερισχύουν των συμφερόντων σας ή χρειαζόμαστε τα δεδομένα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Επεξεργασία	Πώς να αντιταχθείτε
Καταμέτρηση σελίδων κλινικών (ενότητα 9)	Χρησιμοποιήστε τον σύνδεσμο «Να μην καταμετρώνται οι επισκέψεις μου» στο κάτω μέρος κάθε σελίδας.
Εικόνες χαρτών (ενότητα 12)	Οι χάρτες στη σελίδα αναζήτησης κλινικών και στις σελίδες προορισμών φορτώνουν εικόνες χαρτών από τη Mapbox. Αποφύγετε τις σελίδες αυτές ή γράψτε στο contact@smileeasy.ch.
Αρχεία καταγραφής διακομιστή, προστασία από κατάχρηση και αναφορές σφαλμάτων διακομιστή (ενότητες 5.1, 8)	Γράψτε στο contact@smileeasy.ch. Αξιολογούμε την κατάστασή σας και απαντάμε.
Έρευνες ικανοποίησης (ενότητα 5.4)	Μην απαντήσετε στην έρευνα και απενεργοποιήστε τις προσκλήσεις με τον σύνδεσμο στο email.
Αναφορές προβλημάτων (ενότητα 5.6)	Εσείς αποφασίζετε αν θα στείλετε αναφορά. Γράψτε στο contact@smileeasy.ch για να διαγραφεί μια αναφορά.
Δημόσια προφίλ ομάδας κλινικών, πρόσωπα επικοινωνίας κλινικών, υπογραφές άρθρων και ανάγνωση ιστότοπων κλινικών με ΤΝ (Μέρος Β)	Γράψτε στο contact@smileeasy.ch.

Δεν στέλνουμε email εμπορικής προώθησης (ενότητα 5.7).

2. Ποιοι είμαστε

2.1 Υπεύθυνος επεξεργασίας

Εκτός εάν μια ενότητα ορίζει διαφορετικά, υπεύθυνος επεξεργασίας για την επεξεργασία που περιγράφεται στην παρούσα πολιτική είναι:

smileeasy Heinrichstrasse 267A, 8005 Zürich Ελβετία Email: contact@smileeasy.ch Τηλέφωνο: +41 78 939 95 09

Η εταιρεία που θα λειτουργεί το smileeasy βρίσκεται υπό σύσταση. Μόλις συσταθεί, θα την κατονομάσουμε εδώ ως υπεύθυνο επεξεργασίας, με τη νομική της μορφή και τον αριθμό μητρώου της, και θα δημοσιεύσουμε νέα έκδοση της παρούσας πολιτικής. Μέχρι τότε, για την επεξεργασία που περιγράφεται εδώ είναι υπεύθυνη η ομάδα που λειτουργεί το smileeasy στην παραπάνω διεύθυνση.

2.2 Επικοινωνία για θέματα απορρήτου

Στείλτε ερωτήσεις και αιτήματα σχετικά με το απόρρητο στο contact@smileeasy.ch ή στην παραπάνω ταχυδρομική διεύθυνση. Παρακαλούμε αναγράψτε «Απόρρητο» στο θέμα.

2.3 Εκπρόσωπος στην Ευρωπαϊκή Ένωση

Ο εκπρόσωπός μας στην Ευρωπαϊκή Ένωση κατά το άρθρο 27 ΓΚΠΔ βρίσκεται υπό διορισμό. Θα κατονομάσουμε τον εκπρόσωπο εδώ μόλις γίνει ο διορισμός. Μέχρι τότε, παρακαλούμε στέλνετε κάθε ζήτημα προστασίας δεδομένων στο contact@smileeasy.ch.

2.4 Υπεύθυνος προστασίας δεδομένων

Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων. Παρακαλούμε στέλνετε κάθε ζήτημα προστασίας δεδομένων στο contact@smileeasy.ch.

Μέρος Α: Ασθενείς και επισκέπτες του ιστότοπου

3. Το smileeasy και οι κλινικές: ποιος είναι υπεύθυνος για τι

Το smileeasy λειτουργεί την πλατφόρμα διαμεσολάβησης. Οι κλινικές παρέχουν τη θεραπεία. Το ποιος είναι υπεύθυνος για τα δεδομένα σας εξαρτάται από το στάδιο της κράτησής σας:

Όταν το smileeasy αποθηκεύει δεδομένα για λογαριασμό μιας κλινικής, ενεργούμε ως εκτελών την επεξεργασία για την κλινική: αποθηκεύουμε και διαβιβάζουμε τα δεδομένα για την κλινική και δεν επιτρέπεται να τα χρησιμοποιήσουμε για οτιδήποτε άλλο. Οι όροι μας για τις κλινικές περιέχουν τους όρους επεξεργασίας δεδομένων που δεσμεύουν εμάς και κάθε κλινική, συμπεριλαμβανομένων των περιόδων διατήρησης της ενότητας 15, της διαγραφής των δεδομένων όταν διαγράφετε τον λογαριασμό σας και του χειρισμού μιας ανακληθείσας συγκατάθεσης.

Τι διαβιβάζουμε με τη συγκατάθεσή σας (τα στοιχεία κράτησης και επικοινωνίας σας, καθώς και τα μηνύματά σας πριν από την κράτηση): η κλινική λαμβάνει αντίγραφο και από εκείνη τη στιγμή είναι αυτοτελής υπεύθυνος επεξεργασίας για το αντίγραφο αυτό. Για το αντίγραφο αυτό και για ό,τι τηρεί η κλινική στα δικά της συστήματα, όπως ο φάκελος ασθενούς της, ισχύει η δήλωση απορρήτου της ίδιας της κλινικής. Η επωνυμία, η χώρα και τα επαγγελματικά στοιχεία επικοινωνίας της κλινικής εμφανίζονται στη σελίδα της κλινικής και στη σελίδα της κράτησής σας.

3.1 Πώς μια κράτηση μεταφέρει τα δεδομένα σας στην κλινική

Βλέπετε τα επαγγελματικά στοιχεία επικοινωνίας της κλινικής, όχι τα ιδιωτικά στοιχεία του προσωπικού της. Τι μπορεί να δει η δική μας ομάδα εξηγείται στην ενότητα 6, «Ποιος στο smileeasy μπορεί να δει τα δεδομένα σας».

Όταν κλείνετε ραντεβού σε κλινική άλλης χώρας, τα δεδομένα σας μεταφέρονται στη χώρα αυτή. Η Ελβετία αναγνωρίζει ότι όλες οι χώρες των κλινικών διαθέτουν επαρκές επίπεδο προστασίας δεδομένων. Η συγκατάθεση για την κράτηση κατονομάζει την κλινική και τη χώρα της πριν συμφωνήσετε.

3.2 Σε ποιον να απευθυνθείτε

4. Δεδομένα που λαμβάνουμε από τρίτους

Τα περισσότερα δεδομένα προέρχονται από εσάς. Ορισμένα προέρχονται από τρίτους:

• Κλινικές: αλλαγές κατάστασης της κράτησης, προτάσεις μετάθεσης ραντεβού, ακυρώσεις και οι σημειώσεις τους για την κράτησή σας.
• Stripe: κατάσταση πληρωμής, επιστροφής χρημάτων και αμφισβήτησης.
• Mapbox: η πόλη και η περιφέρεια που προσδιορίζουμε από τη θέση μιας κλινικής στον χάρτη.
• Δημόσιοι ιστότοποι κλινικών: ονόματα, τίτλοι και φωτογραφίες του προσωπικού, μόνο όταν μια κλινική χρησιμοποιεί την ανάγνωση με ΤΝ της ενότητας 24.
• Για το προσωπικό κλινικών: η κλινική που καταχώρισε το προφίλ σας στην ομάδα (ενότητα 22).

5. Τι επεξεργαζόμαστε και για ποιον λόγο

5.1 Επίσκεψη στον ιστότοπο

Τα αρχεία καταγραφής της δικής μας εφαρμογής δεν καταγράφουν τη διεύθυνση IP σας. Πριν καταγραφεί οτιδήποτε, φιλτράρονται ώστε να αφαιρούνται διευθύνσεις email, αριθμοί τηλεφώνου, διακριτικά (tokens), αριθμοί αναφοράς πληρωμών και περιεχόμενο ασθενών. Το φίλτρο λειτουργεί με αναγνώριση μοτίβων, γι' αυτό εξακολουθούμε να αντιμετωπίζουμε τα αρχεία καταγραφής ως δεδομένα προσωπικού χαρακτήρα και να τα προστατεύουμε αναλόγως.

5.2 Ασθενείς: λογαριασμός

Τι είναι υποχρεωτικό: το όνομά σας, η διεύθυνση email σας και ένας κωδικός πρόσβασης, καθώς και οι δύο δηλώσεις. Ο αριθμός τηλεφώνου και η φωτογραφία προφίλ είναι προαιρετικά.

Φωτογραφία προφίλ. Όποιος έχει τον σύνδεσμο προς τη φωτογραφία του προφίλ σας μπορεί να την ανοίξει. Δεν παρατίθεται σε λίστες ούτε είναι αναζητήσιμη. Οι κλινικές με τις οποίες ανταλλάσσετε μηνύματα τη βλέπουν δίπλα στο όνομά σας. Παρακαλούμε μην ανεβάζετε φωτογραφία που δεν θα θέλατε να δουν άλλοι.

5.3 Ασθενείς: κράτηση

Τι απαιτείται για κράτηση: λογαριασμός και η συγκατάθεσή σας για την κράτηση. Το ερωτηματολόγιο και το σημείωμά σας προς την κλινική είναι προαιρετικά. Εάν παραλείψετε το ερωτηματολόγιο, η κλινική κάνει τις ερωτήσεις της κατά την επίσκεψή σας.

Εάν ανακαλέσετε τη συγκατάθεσή σας για την κράτηση, διατηρούμε ένα ελάχιστο αρχείο της κράτησης (κλινική, ημερομηνία, κατάσταση και πληρωμή) για να εκπληρώσουμε τις λογιστικές μας υποχρεώσεις και για τη θεμελίωση ή υποστήριξη νομικών αξιώσεων (άρθρο 9 παρ. 2 στοιχ. στ) ΓΚΠΔ), για τις περιόδους της ενότητας 15.

5.4 Ασθενείς: μηνύματα, αξιολογήσεις και έρευνες ικανοποίησης

Ελεύθερο κείμενο. Δεν χρειάζεται ποτέ να δώσετε ιατρικά στοιχεία σε μήνυμα πριν από την κράτηση, σε λόγο ακύρωσης, σε αίτημα βοήθειας, σε σχόλιο έρευνας, σε αναφορά προβλήματος ή σε μήνυμα επικοινωνίας. Εάν το κάνετε, τα χρησιμοποιούμε μόνο για τον χειρισμό του θέματος για το οποίο γράψατε και τα διαγράφουμε σύμφωνα με το χρονοδιάγραμμα της ενότητας 15. Ο λόγος ακύρωσης αποστέλλεται στην κλινική σας.

Οι δημοσιευμένες αξιολογήσεις εμφανίζουν μόνο το μικρό σας όνομα και το πρώτο γράμμα του επωνύμου σας (για παράδειγμα «Άννα Κ.»). Ο λογαριασμός, το email και η κράτησή σας δεν δημοσιεύονται ποτέ μαζί με την αξιολόγηση. Ο τρόπος συλλογής και ελέγχου των αξιολογήσεων ορίζεται στους όρους χρήσης μας.

5.5 Αιτήματα επανάκλησης και επικοινωνίας

Όταν χρησιμοποιείτε τη φόρμα αιτήματος συνεδρίας ή τη φόρμα επικοινωνίας, αποθηκεύουμε το είδος του αιτήματος, το όνομά σας, το email σας και/ή τον αριθμό τηλεφώνου σας, το μήνυμά σας, καθώς και τη διεύθυνση IP και τον τύπο του προγράμματος περιήγησής σας (για να αποκλείουμε ανεπιθύμητα μηνύματα και την κατάχρηση της φόρμας).

Η ομάδα μας λαμβάνει ένα email και μια εσωτερική ειδοποίηση που περιέχουν μόνο το είδος του αιτήματος και έναν σύνδεσμο προς αυτό, τίποτα από όσα γράψατε. Τίποτα δεν κοινοποιείται σε κλινική, εκτός εάν μας το ζητήσετε.

Σκοπός: να σας απαντήσουμε. Νομική βάση: αναγκαίο για την απάντηση που ζητήσατε ή έννομο συμφέρον μας να απαντάμε σε ερωτήματα.

5.6 Αναφορά προβλήματος

Όταν χρησιμοποιείτε την «Αναφορά προβλήματος», αποθηκεύουμε το μήνυμά σας και τι περιμένατε να συμβεί, τη σελίδα στην οποία βρισκόσασταν (με αφαιρεμένα τα αναγνωριστικά), τεχνικές λεπτομέρειες (μέγεθος οθόνης, έκδοση εφαρμογής, πρόσφατα αποτυχημένα αιτήματα), ένα προαιρετικό στιγμιότυπο οθόνης, τον αριθμό του λογαριασμού σας και τον ρόλο σας εάν είστε συνδεδεμένοι (ή τη διεύθυνση email που μας δίνετε), τη διεύθυνση IP και τον τύπο του προγράμματος περιήγησής σας, καθώς και έναν σύνδεσμο προς την καταγραφή της περιόδου σύνδεσης της επίσκεψής σας εάν αποδεχθήκατε τις αναλύσεις.

Σκοπός: εντοπισμός και διόρθωση σφαλμάτων. Νομική βάση: έννομο συμφέρον μας για μια υπηρεσία που λειτουργεί.

5.7 Εμπορική προώθηση

Δεν στέλνουμε email εμπορικής προώθησης. Το πεδίο ενημερωτικού δελτίου στο κάτω μέρος του ιστότοπου δεν αποθηκεύει τη διεύθυνση που πληκτρολογείτε σε αυτό. Εάν αρχίσουμε να στέλνουμε νέα, θα ζητήσουμε πρώτα τη συγκατάθεσή σας και θα το περιγράψουμε εδώ.

6. Δεδομένα υγείας και οι συγκαταθέσεις σας

Ζητάμε χωριστή, ρητή συγκατάθεση σε κάθε βήμα που αφορά δεδομένα υγείας. Κανένα πλαίσιο δεν είναι προεπιλεγμένο. Καταγράφουμε κάθε συγκατάθεση με την ημερομηνία, την έκδοση και τη γλώσσα της.

6.1 Συγκατάθεση για την κράτηση (απαιτείται για την κράτηση)

Πριν κάνετε κράτηση, επιβεβαιώνετε:

«Είμαι ο/η ασθενής. Συμφωνώ να καταχωρίσει το smileeasy (Ελβετία) την παρούσα κράτηση, συμπεριλαμβανομένης της θεραπείας, για να την οργανώσει και να με υποστηρίξει, και να διαβιβάσει το smileeasy τα στοιχεία της κράτησης και τα στοιχεία επικοινωνίας μου, καθώς και τυχόν λόγο ακύρωσης που δίνω, στην [κλινική] στην/στο [χώρα], ώστε η κλινική να μπορέσει να προετοιμάσει τη συνεδρία μου.»

Νομική βάση: η ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α) ΓΚΠΔ· άρθρο 6 παρ. 7 FADP). Μπορείτε να κάνετε κράτηση μόνο για τον εαυτό σας.

Ανάκληση της συγκατάθεσής σας για την κράτηση. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή γράφοντας στο contact@smileeasy.ch. Η ακύρωση της κράτησης στη σελίδα της κράτησής σας σταματά επίσης κάθε περαιτέρω κοινοποίηση στην κλινική. Από εκείνη τη στιγμή δεν καταγράφουμε τίποτα νέο για την κράτηση και δεν διαβιβάζουμε τίποτα περισσότερο στην κλινική. Η ανάκληση της συγκατάθεσης δεν ακυρώνει από μόνη της την κράτηση ούτε κοστίζει κάτι· εάν η κράτηση ακυρωθεί, ισχύουν οι κανόνες επιστροφής χρημάτων των όρων χρήσης μας. Ό,τι έχει ήδη λάβει η κλινική παραμένει στην κλινική ως αυτοτελή υπεύθυνο επεξεργασίας. Διατηρούμε το ελάχιστο αρχείο που περιγράφεται στην ενότητα 5.3.

6.2 Συγκατάθεση για το ερωτηματολόγιο (προαιρετική)

Η κλινική μπορεί να ρωτήσει για το ιατρικό σας ιστορικό, τη φαρμακευτική αγωγή, αλλεργίες, εγκυμοσύνη και παρόμοια θέματα πριν από την επίσκεψή σας. Υπεύθυνος επεξεργασίας για τις απαντήσεις αυτές είναι η κλινική· το smileeasy τις συλλέγει και τις αποθηκεύει για λογαριασμό της κλινικής. Τίποτα δεν αποθηκεύεται πριν συμφωνήσετε. Πριν ξεκινήσετε, επιβεβαιώνετε:

«Συναινώ ρητά να επεξεργάζεται η [κλινική] τις απαντήσεις μου, οι οποίες είναι δεδομένα υγείας, για να σχεδιάσει με ασφάλεια τη θεραπεία μου. Το smileeasy τις συλλέγει και τις αποθηκεύει για λογαριασμό της κλινικής. Η συγκατάθεσή μου είναι εθελοντική και μπορώ να την ανακαλέσω ανά πάσα στιγμή στη σελίδα της κράτησής μου.»

Νομική βάση: η ρητή συγκατάθεσή σας, που συλλέγεται για λογαριασμό της κλινικής (άρθρο 9 παρ. 2 στοιχ. α) ΓΚΠΔ· άρθρο 6 παρ. 7 FADP). Η κλινική στηρίζεται επίσης στη θεραπευτική της σχέση μαζί σας (άρθρο 9 παρ. 2 στοιχ. η) και παρ. 3 ΓΚΠΔ).

• Μπορείτε να διορθώσετε τις απαντήσεις σας στη σελίδα της κράτησης. Η κλινική ενημερώνεται.
• Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή στη σελίδα της κράτησης. Οι απαντήσεις σας διαγράφονται τότε στο smileeasy και η κλινική ενημερώνεται. Η ανάκληση δεν θίγει ό,τι προηγήθηκε. Για τα αντίγραφα που η κλινική έχει ήδη εντάξει στα δικά της αρχεία ασθενών ισχύουν οι κανόνες της κλινικής και οι επαγγελματικές της υποχρεώσεις τήρησης αρχείων.
• Η κλινική λαμβάνει τις απαντήσεις σας μόνο αφού πληρωθεί το τέλος, έχετε δώσει τη συγκατάθεσή σας και έχετε υποβάλει το ερωτηματολόγιο.
• Οι απαντήσεις σας και το σημείωμά σας προς την κλινική κρυπτογραφούνται για δεύτερη φορά (ενότητα 16) και διαγράφονται αυτόματα (ενότητα 15).
• Επαφή έκτακτης ανάγκης. Το ερωτηματολόγιο ζητά μια επαφή έκτακτης ανάγκης (όνομα και αριθμό τηλεφώνου). Παρακαλούμε ενημερώστε το πρόσωπο αυτό ότι δώσατε τα στοιχεία του στην κλινική· η παρούσα πολιτική ισχύει και για αυτό. Τα στοιχεία του διαγράφονται μαζί με τις απαντήσεις σας.

6.3 Συγκατάθεση για τη δημοσίευση αξιολόγησης (προαιρετική)

Πριν δημοσιευθεί μια αξιολόγηση, συμφωνείτε με τη δημοσίευση με το μικρό σας όνομα και το πρώτο γράμμα του επωνύμου σας. Μπορείτε να μας ζητήσετε να αφαιρέσουμε την αξιολόγησή σας ανά πάσα στιγμή (ενότητα 17).

Ποιος στο smileeasy μπορεί να δει τα δεδομένα σας

• Οι διαχειριστές μας βλέπουν τα στοιχεία επικοινωνίας σας, τις κρατήσεις σας και την κατάσταση πληρωμής τους, καθώς και κάθε αίτημα βοήθειας που στέλνετε, ώστε να μπορούν να σας υποστηρίξουν. Πρέπει να επιβεβαιώσουν τη σύνδεσή τους με δεύτερο βήμα (εφαρμογή ελέγχου ταυτότητας) πριν μπορέσουν να το κάνουν.
• Τα εργαλεία διαχείρισής μας δεν επιτρέπουν σε κανέναν να διαβάσει τις απαντήσεις σας στο ερωτηματολόγιο, το σημείωμά σας προς την κλινική, τις σημειώσεις της κλινικής ή τα μηνύματα συνομιλίας σας.
• Έκτακτη πρόσβαση σε αυτά είναι δυνατή μόνο σε περίπτωση έκτακτης ανάγκης, για παράδειγμα για τη διερεύνηση ενός περιστατικού ασφαλείας ή την απάντηση σε νομικό αίτημα. Κάθε τέτοια πρόσβαση απαιτεί κατονομαζόμενο πρόσωπο και γραπτή αιτιολογία, καταγράφεται σε αρχείο καταγραφής πρόσβασης πριν πραγματοποιηθεί και προκαλεί ειδοποίηση στο εσωτερικό μας κανάλι ειδοποιήσεων, η οποία κατονομάζει το μέλος της ομάδας και το είδος των δεδομένων, ποτέ το περιεχόμενο.

Το αρχείο καταγραφής πρόσβασης καταγράφει επίσης κάθε αυτοματοποιημένη διαγραφή απαντήσεων στο ερωτηματολόγιο, σημειώσεων και μηνυμάτων συνομιλίας, καθώς και κάθε εξαγωγή δεδομένων που κάνετε. Τηρείται για 2 έτη. Νομική βάση: η υποχρέωσή μας να διατηρούμε την επεξεργασία ιχνηλάσιμη και ασφαλή (άρθρο 8 FADP και άρθρο 3 DPO· άρθρο 4 DPO μόλις η επεξεργασία δεδομένων υγείας από εμάς θεωρηθεί μεγάλης κλίμακας)· βάσει του ΓΚΠΔ, το έννομο συμφέρον μας για την ασφάλεια των συστημάτων μας και για την απόδειξη ότι τα δεδομένα υγείας προστατεύονται (άρθρο 6 παρ. 1 στοιχ. στ) και αιτιολογική σκέψη 49, άρθρο 9 παρ. 2 στοιχ. στ) ΓΚΠΔ).

7. Cookies και αποθήκευση στο πρόγραμμα περιήγησης

Κατά την πρώτη σας επίσκεψη, μια ειδοποίηση σας επιτρέπει να επιλέξετε «Αποδοχή αναλύσεων» ή «Μόνο τα απαραίτητα». Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή με τον σύνδεσμο «Ειδοποίηση cookies» στο κάτω μέρος κάθε σελίδας.

Δεν χρησιμοποιούμε cookies διαφήμισης ή επαναστόχευσης. Δεν ορίζουμε cookie για τη γλώσσα σας: η γλώσσα προκύπτει από τη διαδικτυακή διεύθυνση (για παράδειγμα /de/). Η καταμέτρηση των προβολών σελίδων κλινικών (ενότητα 9) δεν χρησιμοποιεί cookie ούτε αποθήκευση στο πρόγραμμα περιήγησης, εκτός εάν εξαιρεθείτε από αυτήν.

7.1 Cookies

Δεν τερματίζουμε αυτόματα τις περιόδους σύνδεσης μετά από ορισμένο χρόνο: μια περίοδος σύνδεσης παραμένει ενεργή όσο χρησιμοποιείται και λήγει όταν αποσυνδεθείτε. Σε κοινόχρηστη συσκευή, παρακαλούμε αποσυνδεθείτε όταν τελειώσετε.

Όταν πληρώνετε, η Stripe ορίζει τα δικά της cookies στο checkout.stripe.com, με δική της ευθύνη (ενότητα 10). Η αποθήκευση που χρησιμοποιείται μόνο κατά την εγγραφή κλινικής περιγράφεται στην ενότητα 22.3.

7.2 Αποθήκευση στο πρόγραμμα περιήγησης

Η αποσύνδεση τα διαγράφει όλα.

Νομική βάση: η αποθήκευση πληροφοριών στη συσκευή σας που είναι απολύτως αναγκαία για μια υπηρεσία που ζητήσατε δεν απαιτεί συγκατάθεση. Όλα τα υπόλοιπα (PostHog) φορτώνονται μόνο με τη συγκατάθεσή σας.

8. Αναλύσεις (PostHog)

Μόνο εάν αποδεχθείτε (στο πρόγραμμα περιήγησής σας)

Εάν πατήσετε «Αποδοχή αναλύσεων», χρησιμοποιούμε την PostHog για να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπος και για να εντοπίζουμε σφάλματα. Εάν επιλέξετε «Μόνο τα απαραίτητα», η PostHog δεν φορτώνεται και το πρόγραμμα περιήγησής σας δεν της στέλνει τίποτα. Δεν υπάρχει εναλλακτική λειτουργία χωρίς cookies. Εάν το πρόγραμμα περιήγησής σας στέλνει σήμα «Do Not Track», η PostHog δεν στέλνει τίποτα από το πρόγραμμα περιήγησής σας.

Πώς περιορίζουμε όσα λαμβάνει η PostHog:

• Φιλοξενία στην ΕΕ: το νέφος της PostHog για την ΕΕ στη Φρανκφούρτη (Γερμανία). Η PostHog Inc. είναι αμερικανική εταιρεία (ενότητα 13).
• Δικός μας αναμεταδότης: τα δεδομένα περνούν πρώτα από τον διακομιστή μας. Συντέμνουμε τη διεύθυνση IP σας (IPv4 σε /24, IPv6 σε /48) ώστε να μην παραπέμπει πλέον σε εσάς, δεν προωθούμε τα cookies σας και αφαιρούμε αναγνωριστικά, διακριτικά (tokens) και όρους αναζήτησης από τις διευθύνσεις των σελίδων.
• Τα στατιστικά κλικ δεν περιλαμβάνουν το κείμενο στο οποίο κάνετε κλικ.
• Επιλογές κράτησης στις σελίδες κλινικών: καταγράφουμε ποια θεραπεία, ποιο εύρος και ποια εκτίμηση τιμής επιλέγετε στην κάρτα κράτησης, μαζί με την κλινική, και εάν προχωρήσατε στην πληρωμή. Δεν καταγράφουμε το όνομά σας ούτε οτιδήποτε πληκτρολογείτε.
• Εάν είστε συνδεδεμένοι, η PostHog λαμβάνει τον αριθμό του λογαριασμού σας (ένα τυχαίο αναγνωριστικό, όχι το όνομα ή το email σας) καθώς και τον ρόλο και τη γλώσσα σας, ώστε οι επισκέψεις σας να καταμετρώνται ως ένα πρόσωπο. Οι σελίδες που βλέπετε και οι παραπάνω επιλογές κράτησης συνδέονται τότε με αυτόν τον αριθμό λογαριασμού.
• Βοήθεια και εντοπισμός σφαλμάτων: οι διαχειριστές μας μπορούν να δουν τα δεδομένα αναλύσεων που συνδέονται με έναν συνδεδεμένο λογαριασμό, για να βοηθήσουν το συγκεκριμένο πρόσωπο (για παράδειγμα μετά από μια ερώτηση ή μια αναφορά προβλήματος) και για να εντοπίσουν σφάλματα. Βλέπουν ό,τι έλαβε η PostHog βάσει της παρούσας ενότητας: τις σελίδες που προβλήθηκαν, τα κλικ και τις επιλογές κράτησης, πότε έγιναν, και συνδέσμους προς τυχόν καταγραφές αυτών των επισκέψεων. Δεν βλέπουν τίποτα από τις σελίδες που δεν αναλύονται ποτέ, και κάθε τέτοια προβολή καταχωρίζεται στο αρχείο ελέγχου διαχείρισης.
• Σελίδες που δεν αναλύονται ούτε καταγράφονται ποτέ, ακόμη κι αν αποδεχθήκατε: οι σελίδες κράτησης και το ερωτηματολόγιο, οι σελίδες ερευνών ικανοποίησης και αξιολογήσεων, ο πίνακας ελέγχου σας, οι σελίδες ταξιδιών και λογαριασμού, ο επεξεργαστής κλινικής και τα στατιστικά της κλινικής, καθώς και ο χώρος διαχείρισης.
• Το παράθυρο συνομιλίας, όπου κι αν ανοίγει, αποκρύπτεται στις καταγραφές και εξαιρείται από τα στατιστικά κλικ.
• Καταγραφή περιόδου σύνδεσης: για περίπου 1 στις 10 επισκέψεις σε δημόσιες σελίδες, η PostHog ανασυνθέτει την εμφάνιση της σελίδας και το πού μετακινηθήκατε, κάνατε κλικ και κυλίσατε. Ό,τι πληκτρολογείτε σε πεδία φορμών δεν καταγράφεται ποτέ, και οι περιοχές που εμφανίζουν προσωπικά στοιχεία αποκρύπτονται. Οι επισκέψεις στην εγγραφή κλινικής καταγράφονται κάθε φορά (ενότητα 22.1).
• Οι αναφορές σφαλμάτων από το πρόγραμμα περιήγησής σας αποστέλλονται στο PostHog Error Tracking, αφού πρώτα φιλτραριστούν ώστε να αφαιρεθούν διευθύνσεις email, αριθμοί τηλεφώνου, αριθμοί αναφοράς πληρωμών και διακριτικά πρόσβασης.

Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ· άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες για την αποθήκευση στη συσκευή). Οι σελίδες που βλέπετε και η θεραπεία που επιλέγετε μπορεί να φανερώνουν ενδιαφέρον για μια θεραπεία. Στον βαθμό που τα δεδομένα αναλύσεων θα μπορούσαν να αποκαλύψουν πληροφορίες υγείας, η αποδοχή των αναλύσεων αποτελεί ρητή συγκατάθεσή σας σε αυτό (άρθρο 9 παρ. 2 στοιχ. α) ΓΚΠΔ· άρθρο 6 παρ. 7 FADP), και η ειδοποίηση για τα cookies το αναφέρει.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με τον σύνδεσμο «Ειδοποίηση cookies». Η καταγραφή σταματά τότε και η ταυτότητα PostHog στο πρόγραμμα περιήγησής σας επαναφέρεται.

Πάντα (από τον διακομιστή μας)

Ο διακομιστής μας στέλνει ορισμένα συμβάντα στην PostHog ό,τι κι αν επιλέξατε:

• Καταμετρήσεις κρατήσεων: κράτηση που δημιουργήθηκε, πληρώθηκε, απέτυχε ή ακυρώθηκε· απάντηση σε έρευνα ικανοποίησης· υποβολή αξιολόγησης. Δεν φέρουν καμία σύνδεση με πρόσωπο, κλινική ή θεραπεία.
• Σφάλματα διακομιστή: εάν συμβεί σφάλμα στον διακομιστή μας ενώ είστε συνδεδεμένοι, αποστέλλεται αναφορά με τον αριθμό του λογαριασμού σας. Περιέχει το τεχνικό σφάλμα και τη διεύθυνση της σελίδας με αφαιρεμένα τα αναγνωριστικά, ποτέ ό,τι πληκτρολογήσατε. Σκοπός: εντοπισμός σφαλμάτων. Νομική βάση: έννομο συμφέρον μας για μια υπηρεσία που λειτουργεί. Μπορείτε να αντιταχθείτε (ενότητα 1).
• Αποφάσεις έγκρισης κλινικών, μόνο για λογαριασμούς κλινικών (ενότητα 22.1).

Διατήρηση στην PostHog: η PostHog διαγράφει συμβάντα και καταγραφές στο τέλος της περιόδου διατήρησης του προγράμματος PostHog που χρησιμοποιούμε, κατά τη σύνταξη του παρόντος περίπου 1 έτος για τα συμβάντα και έως 3 μήνες για τις καταγραφές.

9. Στατιστικά για τις κλινικές (καταμετρήσεις σελίδων κλινικών)

Όταν ανοίγετε μια σελίδα κλινικής, προσθέτουμε μία μονάδα στον ημερήσιο αριθμό προβολών σελίδας της κλινικής αυτής. Το κάνουμε για κάθε επισκέπτη, ό,τι κι αν επιλέξατε στην ειδοποίηση για τα cookies, εκτός εάν εξαιρεθείτε. Δεν διατηρούμε τίποτα που σας ταυτοποιεί.

Καταμετρούμε επίσης πόσο συχνά εμφανίστηκε η κάρτα μιας κλινικής (συνολικά και ανά λίστα) και ποια κουμπιά χρησιμοποιήθηκαν στη σελίδα της κλινικής (συλλογή φωτογραφιών, χάρτης, αξιολογήσεις, χρονικές θέσεις, έναρξη κράτησης, «Ρωτήστε τον οδοντίατρο», αποθήκευση σε αγαπημένα). Από τα δικά μας αρχεία καταμετρούμε επίσης ανά κλινική τις συνομιλίες που άνοιξαν, τα ερωτήματα, τις πληρωμές που ξεκίνησαν, τις πληρωμένες και ακυρωμένες κρατήσεις, τα αγαπημένα και τις αξιολογήσεις.

Τι δεν κάνουμε:

• Δεν αποθηκεύουμε τίποτα στη συσκευή σας για την καταμέτρηση, και κανένα cookie δεν αποστέλλεται μαζί με την καταμέτρηση.
• Δεν διατηρούμε τη διεύθυνση IP σας. Ο διακομιστής μας τη χρησιμοποιεί για μια στιγμή για να αποκλείει κατακλυσμούς αιτημάτων (περισσότερα από 240 σε 10 λεπτά) και στη συνέχεια την ξεχνά.
• Δεν αποθηκεύουμε τον τύπο του προγράμματος περιήγησής σας, τη χώρα, τη γλώσσα, τον λογαριασμό σας ή τη σελίδα από την οποία ήρθατε.
• Δεν καταμετρούμε μοναδικούς επισκέπτες και δεν διατηρούμε κανέναν κωδικό για εσάς, ούτε καν για μία ημέρα.
• Δεν χρησιμοποιούμε την PostHog για τον σκοπό αυτό.

Ποιοι δεν καταμετρώνται: ρομπότ μηχανών αναζήτησης, προεπισκοπήσεις σελίδων, η ομάδα του smileeasy, οι διαχειριστές, ο ιδιοκτήτης μιας κλινικής στη δική του σελίδα, όσοι έχουν εξαιρεθεί και τα προγράμματα περιήγησης που στέλνουν το σήμα Global Privacy Control.

Τι απομένει: ημερήσια σύνολα ανά κλινική, χωρίς αναγνωριστικό, που διατηρούνται για 25 μήνες. Οι κλινικές βλέπουν αυτά τα σύνολα.

Νομική βάση: έννομο συμφέρον μας να παρέχουμε στις κλινικές βασικά στατιστικά για τη σελίδα τους (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ). Κατά το ελβετικό δίκαιο, πρόκειται για επεξεργασία για σκοπούς που δεν αφορούν συγκεκριμένα πρόσωπα (άρθρο 31 παρ. 2 στοιχ. ε) FADP).

Πώς να αρνηθείτε

Χρησιμοποιήστε τον σύνδεσμο «Να μην καταμετρώνται οι επισκέψεις μου» εδώ ή στο κάτω μέρος κάθε σελίδας. Μόνο τότε αποθηκεύουμε ένα μικρό cookie (se-count-optout) που θυμάται την επιλογή σας στο πρόγραμμα περιήγησής σας· δεν περιέχει κανένα αναγνωριστικό. Όσο είναι ενεργό, οι επισκέψεις σας δεν καταμετρώνται. Χρησιμοποιήστε τον ίδιο σύνδεσμο («Να καταμετρώνται ξανά οι επισκέψεις μου») για να το αναιρέσετε. Το σήμα Global Privacy Control από το πρόγραμμα περιήγησής σας ισοδυναμεί με την ίδια άρνηση.

10. Πληρωμές (Stripe)

Πληρώνετε το τέλος κράτησης σε μια σελίδα πληρωμής που λειτουργεί η Stripe (checkout.stripe.com). Δεν λαμβάνουμε ποτέ τα στοιχεία της κάρτας σας.

Κατά τη δοκιμαστική φάση δεν πραγματοποιείται καμία πραγματική πληρωμή: η σελίδα πληρωμής είναι το δοκιμαστικό περιβάλλον της Stripe, το οποίο εξακολουθεί να λαμβάνει τη διεύθυνση email σας και τον αριθμό αναφοράς της κράτησής μας.

Τι στέλνουμε στη Stripe: το ποσό σε CHF, την ονομασία προϊόντος «smileeasy reservation fee» (η κλινική και η θεραπεία δεν κατονομάζονται), τη διεύθυνση email σας και τους δικούς μας αριθμούς αναφοράς κράτησης και πληρωμής.

Τι διατηρούμε: το ποσό, την κατάσταση πληρωμής και τους αριθμούς αναφοράς της Stripe, για επιστροφές χρημάτων, αμφισβητήσεις και λογιστική.

Οι ρόλοι της Stripe. Η Stripe επεξεργάζεται την πληρωμή για εμάς. Η Stripe συλλέγει επίσης απευθείας στη σελίδα της τα στοιχεία της κάρτας σας, τη διεύθυνση IP και δεδομένα της συσκευής σας· για τα δεδομένα αυτά είναι αυτοτελής υπεύθυνος επεξεργασίας, για την αποτροπή απάτης, τις δικές της νομικές υποχρεώσεις (όπως ελέγχους για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες) και τη βελτίωση της υπηρεσίας της. Ισχύει η πολιτική απορρήτου της: https://stripe.com/privacy. Αντισυμβαλλόμενός μας στη Stripe είναι η Stripe Payments Europe, Limited (Ιρλανδία).

Νομική βάση: αναγκαίο για την υπηρεσία και ελβετική νομική υποχρέωση για τα λογιστικά αρχεία (άρθρο 958f του ελβετικού Κώδικα Ενοχών).

11. Email, συνομιλία, ειδοποιήσεις και εσωτερικές ειδοποιήσεις

Τα email αποστέλλονται μέσω του ZeptoMail (Zoho), από το κέντρο δεδομένων του στην ΕΕ. Σε αυτά περιλαμβάνονται επιβεβαιώσεις, αλλαγές και ακυρώσεις κρατήσεων· προτάσεις μετάθεσης ραντεβού· υπενθυμίσεις όταν μια κράτηση χρειάζεται την προσοχή σας· email σύνδεσης και επαλήθευσης· η επιβεβαίωση διαγραφής λογαριασμού· ειδοποιήσεις συνομιλίας· και προσκλήσεις σε έρευνες ικανοποίησης και αξιολογήσεις.

• Οι επιβεβαιώσεις κράτησης περιέχουν την κλινική, τη διεύθυνσή της, την ώρα και το τέλος.
• Ορισμένα email κατονομάζουν τη θεραπεία που κλείσατε: τα email ακύρωσης (συμπεριλαμβανομένου εκείνου που αποστέλλεται όταν λήγει μια απλήρωτη κράτηση), καθώς και οι προσκλήσεις σε έρευνες ικανοποίησης και αξιολογήσεις.
• Οι ειδοποιήσεις συνομιλίας δεν περιέχουν ποτέ το κείμενο του μηνύματος.
• Ο λόγος ακύρωσης ή απόρριψης που δίνετε αποστέλλεται με email στην κλινική σας.
• Τα αιτήματα βοήθειας που στέλνετε για μια κράτηση αποστέλλονται με email στους διαχειριστές μας, με το όνομά σας, την κλινική, την ημερομηνία και ώρα του ραντεβού και το μήνυμά σας. Παραμένουν επίσης στο ιστορικό αλλαγών της κράτησης (ενότητα 15).
• Οι προσκλήσεις σε έρευνες ικανοποίησης και αξιολογήσεις είναι προαιρετικές. Ο σύνδεσμος σε κάθε τέτοιο email σας επιτρέπει να τις απενεργοποιήσετε, χωρίς να συνδεθείτε.
• Τα email κρατήσεων και πληρωμών δεν μπορούν να απενεργοποιηθούν. Αποτελούν μέρος της υπηρεσίας.
• Αρχείο email: για κάθε email που σας στέλνει το δικό μας σύστημα, καταγράφουμε ποιο email ήταν, πότε στάλθηκε και αν η αποστολή πέτυχε, ποτέ όμως το περιεχόμενό του, το θέμα του ή τη διεύθυνσή σας. Η ομάδα μας το χρησιμοποιεί για να απαντά σε ερωτήσεις σχετικά με ένα email και για να στέλνει ξανά ένα email που δεν έφτασε. Τα email που επιβεβαιώνουν την εγγραφή σας ή επαναφέρουν τον κωδικό πρόσβασής σας αποστέλλονται από το σύστημα σύνδεσής μας και καταγράφονται αντί αυτού στο αρχείο ασφαλείας συνδέσεων (ενότητα 15). Σκοπός: email που φτάνουν. Νομική βάση: έννομο συμφέρον μας για μια υπηρεσία που λειτουργεί. Μπορείτε να αντιταχθείτε (ενότητα 1).

Τα email που μας στέλνετε στο contact@smileeasy.ch λαμβάνονται και αποθηκεύονται στο Google Workspace.

Συνομιλία. Τα μηνύματα μεταξύ εσάς και μιας κλινικής αποθηκεύονται στη βάση δεδομένων μας (Supabase, Ζυρίχη). Αποθηκεύονται ως κανονικό κείμενο, χωρίς το δεύτερο επίπεδο κρυπτογράφησης που έχουν οι απαντήσεις στο ερωτηματολόγιο και οι σημειώσεις· γι' αυτό, για οτιδήποτε αφορά την υγεία σας, παρακαλούμε χρησιμοποιήστε το ερωτηματολόγιο. Στον ιστότοπο μόνο εσείς και η κλινική μπορείτε να διαβάσετε τη συνομιλία (ενότητα 6, «Ποιος στο smileeasy μπορεί να δει τα δεδομένα σας»). Δεν είναι δυνατή η αποστολή αρχείων μέσω της συνομιλίας.

Οι ειδοποιήσεις εντός της εφαρμογής περιέχουν σύντομα γενικά κείμενα (για παράδειγμα «Η κράτηση επιβεβαιώθηκε») και έναν σύνδεσμο.

Εσωτερικές ειδοποιήσεις (Slack). Η ομάδα μας λαμβάνει σύντομες ειδοποιήσεις στο Slack, για παράδειγμα «νέα κράτηση» ή «νέο αίτημα επικοινωνίας», με το είδος του συμβάντος και έναν σύνδεσμο προς τον χώρο διαχείρισής μας. Μπορεί να περιέχουν εσωτερικούς αριθμούς αναφοράς, την επωνυμία μιας κλινικής και, για τις ειδοποιήσεις έκτακτης πρόσβασης, το όνομα του μέλους της ομάδας. Δεν περιέχουν ποτέ όνομα, email, αριθμό τηλεφώνου ασθενούς ή οτιδήποτε έγραψε ένας ασθενής: το σύστημα ειδοποιήσεών μας δεν έχει πεδίο για αυτά.

12. Χάρτες και εξωτερικοί σύνδεσμοι

Οι χάρτες στο smileeasy χρησιμοποιούν εικόνες χαρτών από τη Mapbox (Mapbox, Inc., ΗΠΑ).

Πού το πρόγραμμα περιήγησής σας φορτώνει εικόνες χαρτών απευθείας από τη Mapbox: στη σελίδα αναζήτησης κλινικών, στις σελίδες προορισμών, σε μια σελίδα κλινικής αφού κάνετε κλικ για να ανοίξετε τον διαδραστικό της χάρτη, και στον χάρτη καρφίτσας του επεξεργαστή κλινικής. Η Mapbox λαμβάνει τότε τη διεύθυνση IP σας, τον τύπο του προγράμματος περιήγησής σας και το όνομα του ιστότοπού μας, αλλά όχι τη σελίδα στην οποία βρίσκεστε. Από τις εικόνες που ζητούνται μπορεί να καταλάβει ποια περιοχή του χάρτη βλέπετε. Η Mapbox δεν αποθηκεύει τίποτα στη συσκευή σας για αυτούς τους χάρτες.

Πού το πρόγραμμα περιήγησής σας δεν επικοινωνεί με τη Mapbox: τη μικρή εικόνα χάρτη σε μια σελίδα κλινικής τη λαμβάνει ο διακομιστής μας, επομένως η Mapbox λαμβάνει μόνο τη θέση της κλινικής. Ο διακομιστής μας μετατρέπει επίσης τις διευθύνσεις των κλινικών σε θέσεις στον χάρτη. Οι σελίδες κράτησης δεν φορτώνουν τίποτα από τη Mapbox.

Νομική βάση: έννομο συμφέρον μας να δείχνουμε πού βρίσκονται οι κλινικές. Εγγύηση διαβίβασης: βλ. ενότητα 14.

Εξωτερικοί σύνδεσμοι. Ορισμένοι σύνδεσμοι ανοίγουν τους Χάρτες Google (Google Maps, οδηγίες προς μια κλινική) ή ταξιδιωτικούς ιστότοπους. Οι υπηρεσίες αυτές εφαρμόζουν τις δικές τους πολιτικές απορρήτου. Τίποτα δεν τους αποστέλλεται πριν κάνετε κλικ.

13. Αποδέκτες και εκτελούντες την επεξεργασία

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα. Τα διαβιβάζουμε μόνο στους παρακάτω αποδέκτες.

Οι κλινικές λαμβάνουν τα δεδομένα σας όπως περιγράφεται στην ενότητα 3.1, η καθεμία στη χώρα της.

Οι εκτελούντες την επεξεργασία για εμάς χειρίζονται δεδομένα για λογαριασμό μας βάσει όρων επεξεργασίας δεδομένων. Χρησιμοποιούν δικούς τους υπεκτελούντες την επεξεργασία (για παράδειγμα Amazon Web Services και Cloudflare για τη Supabase) με ισοδύναμους όρους. Σας στέλνουμε τη λίστα κατόπιν αιτήματος.

Supabase (Supabase Pte. Ltd., Σιγκαπούρη)

• Για ποιον σκοπό: βάση δεδομένων, σύνδεση, αποθήκευση αρχείων, ενημερώσεις σε πραγματικό χρόνο
• Τι λαμβάνει: όλα τα δεδομένα που περιγράφονται στην παρούσα πολιτική
• Πού: Ελβετία (AWS Ζυρίχη)· πρόσβαση υποστήριξης δυνατή από χώρες εκτός Ελβετίας
• Εγγύηση: Τυποποιημένες Συμβατικές Ρήτρες με το ελβετικό παράρτημα

Netlify (Netlify, Inc., ΗΠΑ)

• Για ποιον σκοπό: φιλοξενία του ιστότοπου, λειτουργίες διακομιστή, αρχεία καταγραφής αιτημάτων
• Τι λαμβάνει: όλα τα αιτήματα προς τον ιστότοπο διέρχονται από αυτήν· αρχεία καταγραφής όπως στην ενότητα 5.1. Το κλειδί που κρυπτογραφεί τις απαντήσεις στο ερωτηματολόγιο και τις σημειώσεις φυλάσσεται στη Netlify, χωριστά από τη βάση δεδομένων (ενότητα 16).
• Πού: λειτουργίες διακομιστή στην ΕΕ (Φρανκφούρτη) ή στις ΗΠΑ, ανάλογα με την περιοχή της Netlify για τον ιστότοπό μας· παράδοση περιεχομένου από διακομιστές σε όλο τον κόσμο
• Εγγύηση: Πλαίσιο προστασίας δεδομένων (Data Privacy Framework) για τη Netlify, Inc.· Τυποποιημένες Συμβατικές Ρήτρες της Netlify για διακομιστές σε άλλες χώρες

Stripe (Stripe Payments Europe, Limited, Ιρλανδία)

• Για ποιον σκοπό: πληρωμή του τέλους κράτησης. Η Stripe είναι επίσης αυτοτελής υπεύθυνος επεξεργασίας (ενότητα 10).
• Τι λαμβάνει: τη διεύθυνση email σας και δεδομένα πληρωμής
• Πού: ΕΕ, και χώρες όπου δραστηριοποιείται ο όμιλος της Stripe· βλ. την πολιτική απορρήτου της Stripe
• Εγγύηση: απόφαση επάρκειας για την ΕΕ· οι δικές της εγγυήσεις της Stripe για περαιτέρω διαβιβάσεις

PostHog (PostHog Inc., ΗΠΑ)

• Για ποιον σκοπό: αναλύσεις, καταγραφή περιόδου σύνδεσης, παρακολούθηση σφαλμάτων (ενότητα 8)
• Τι λαμβάνει: μόνο όσα περιγράφει η ενότητα 8
• Πού: ΕΕ (Φρανκφούρτη, Γερμανία)
• Εγγύηση: Πλαίσιο προστασίας δεδομένων (Data Privacy Framework) όπου υπάρχει πιστοποίηση, και Τυποποιημένες Συμβατικές Ρήτρες

ZeptoMail / Zoho (Zoho Corporation)

• Για ποιον σκοπό: αποστολή email
• Τι λαμβάνει: το περιεχόμενο των email (ενότητα 11)
• Πού: κέντρο δεδομένων στην ΕΕ· πρόσβαση υποστήριξης δυνατή από την Ινδία και τις ΗΠΑ
• Εγγύηση: Τυποποιημένες Συμβατικές Ρήτρες

Google Workspace (Google)

• Για ποιον σκοπό: τα γραμματοκιβώτια της ομάδας μας
• Τι λαμβάνει: τα email σας προς εμάς και τα αιτήματα βοήθειας
• Πού: ΕΕ και ΗΠΑ
• Εγγύηση: Πλαίσιο προστασίας δεδομένων (Data Privacy Framework)

Mapbox (Mapbox, Inc., ΗΠΑ)

• Για ποιον σκοπό: εικόνες χαρτών και αναζήτηση διευθύνσεων κλινικών (ενότητα 12)
• Τι λαμβάνει: τη διεύθυνση IP σας (μόνο για τις εικόνες χαρτών) και τις θέσεις των κλινικών
• Πού: ΗΠΑ
• Εγγύηση: Πλαίσιο προστασίας δεδομένων (Data Privacy Framework)

Slack (Slack Technologies, ΗΠΑ)

• Για ποιον σκοπό: εσωτερικές ειδοποιήσεις (ενότητα 11)
• Τι λαμβάνει: αριθμούς αναφοράς, επωνυμίες κλινικών και ονόματα μελών της ομάδας· κανένα όνομα ασθενούς, στοιχείο επικοινωνίας ή περιεχόμενο
• Πού: ΗΠΑ
• Εγγύηση: Πλαίσιο προστασίας δεδομένων (Data Privacy Framework)

Anthropic (συμβαλλόμενη οντότητα Anthropic Ireland, Limited)

• Για ποιον σκοπό: ανάγνωση ιστότοπων κλινικών με ΤΝ, μόνο όταν το ζητήσει μια κλινική (ενότητα 24)
• Τι λαμβάνει: περιεχόμενο ιστότοπων κλινικών· ποτέ δεδομένα ασθενών
• Πού: ΗΠΑ
• Εγγύηση: Τυποποιημένες Συμβατικές Ρήτρες με το ελβετικό παράρτημα

GitHub (GitHub, Inc., ΗΠΑ)

• Για ποιον σκοπό: φιλοξενία πηγαίου κώδικα
• Τι λαμβάνει: κανένα δεδομένο προσωπικού χαρακτήρα χρηστών
• Πού: ΗΠΑ

Η Cloudflare (Cloudflare, Inc., ΗΠΑ) λειτουργεί μόνο την υπηρεσία ονομάτων (DNS) για τον τομέα μας. Η κίνηση του ιστότοπου δεν διέρχεται από την Cloudflare.

Προγραμματιστές λογισμικού στην Ουγγαρία αναπτύσσουν και συντηρούν το smileeasy. Μπορούν να έχουν πρόσβαση σε δεδομένα υγείας ασθενών μόνο μέσω της καταγεγραμμένης διαδικασίας έκτακτης ανάγκης (ενότητα 6). Η Ουγγαρία είναι χώρα με επαρκές επίπεδο προστασίας· δεσμεύονται από υποχρέωση εμπιστευτικότητας.

Άλλοι αποδέκτες. Γνωστοποιούμε δεδομένα σε αρχές και δικαστήρια όπου το απαιτεί ο νόμος· σε επαγγελματίες συμβούλους (δικηγόρους, λογιστές, ελεγκτές) που δεσμεύονται από υποχρέωση εμπιστευτικότητας· και στην εταιρεία που βρίσκεται υπό σύσταση για να λειτουργεί το smileeasy (ενότητα 2.1) ή σε οποιονδήποτε μεταγενέστερο διάδοχο, ο οποίος εξακολουθεί να δεσμεύεται από την παρούσα πολιτική. Θα σας ενημερώσουμε εάν συμβεί αυτό.

14. Διεθνείς διαβιβάσεις

Η κύρια βάση δεδομένων μας βρίσκεται στην Ελβετία. Η ενότητα 13 αναφέρει κάθε αποδέκτη, τη χώρα του και την εγγύησή του.

1. Κλινικές και πάροχοι στην ΕΕ ή τον ΕΟΧ. Η Ελβετία αναγνωρίζει ότι οι χώρες της ΕΕ και του ΕΟΧ παρέχουν επαρκή προστασία (Παράρτημα 1 DPO), και η ΕΕ αναγνωρίζει την Ελβετία.
2. ΗΠΑ. Οι ΗΠΑ θεωρούνται χώρα με επαρκή προστασία μόνο για εταιρείες πιστοποιημένες στο πλαίσιο Ελβετίας-ΗΠΑ για την προστασία των δεδομένων (Swiss-US Data Privacy Framework) (για τον ΓΚΠΔ, το πλαίσιο ΕΕ-ΗΠΑ για την προστασία των δεδομένων). Για αποδέκτες που δεν είναι πιστοποιημένοι, στηριζόμαστε σε Τυποποιημένες Συμβατικές Ρήτρες με τις τροποποιήσεις που απαιτεί το ελβετικό δίκαιο.
3. Η Σιγκαπούρη (η συμβαλλόμενη εταιρεία της Supabase) και η Ινδία (υποστήριξη της Zoho) δεν διαθέτουν απόφαση επάρκειας. Στηριζόμαστε σε Τυποποιημένες Συμβατικές Ρήτρες με τις ελβετικές τροποποιήσεις.
4. Διακομιστές παράδοσης περιεχομένου. Η Netlify παραδίδει τον ιστότοπο από διακομιστές κοντά σας, σε όλο τον κόσμο, συμπεριλαμβανομένων χωρών χωρίς επαρκή προστασία. Για αυτούς ισχύουν οι Τυποποιημένες Συμβατικές Ρήτρες της Netlify. Μπορείτε να μας ζητήσετε την τρέχουσα λίστα χωρών.

Οι «Τυποποιημένες Συμβατικές Ρήτρες» είναι συμβατικοί όροι εγκεκριμένοι από την ΕΕ και προσαρμοσμένοι για την Ελβετία, οι οποίοι υποχρεώνουν τον αποδέκτη να προστατεύει τα δεδομένα σας όπως θα προστατεύονταν εδώ. Μπορείτε να μας ζητήσετε αντίγραφο των εγγυήσεων που ισχύουν.

15. Για πόσο καιρό διατηρούμε τα δεδομένα

Μια ημερήσια αυτοματοποιημένη εργασία διαγράφει ή ανωνυμοποιεί τα δεδομένα όταν λήγουν οι παρακάτω περίοδοι. Για τα δεδομένα που αποθηκεύουμε για λογαριασμό μιας κλινικής (απαντήσεις στο ερωτηματολόγιο, το σημείωμά σας προς την κλινική, συνομιλία μετά την πληρωμή, οι σημειώσεις της κλινικής), οι περίοδοι αυτές αποτελούν μέρος των όρων επεξεργασίας δεδομένων μας με κάθε κλινική. Ενεργοποιούμε την εργασία σταδιακά: οι πρώτες εκτελέσεις της απλώς καταμετρούν όσα πρέπει να διαγραφούν, και όπου μια περίοδος έχει ήδη λήξει όταν αρχίσει η διαγραφή, τα δεδομένα διαγράφονται κατά την πρώτη εκτέλεση που διαγράφει.

Ο λογαριασμός και οι κρατήσεις σας

Μηνύματα, αξιολογήσεις και έρευνες ικανοποίησης

Φόρμες που μας στέλνετε

Κλινικές και συντάκτες (λεπτομέρειες στο Μέρος Β)

Τεχνικά αρχεία και αρχεία ασφαλείας

Μπορούμε να διατηρήσουμε δεδομένα για μεγαλύτερο διάστημα όταν το απαιτεί ο νόμος, όταν τα χρειαζόμαστε για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, ή όταν μας ζητήσετε να τα διατηρήσουμε για τον λόγο αυτό (περιορισμός, ενότητα 17). Στην περίπτωση αυτή διατηρούμε μόνο ό,τι είναι αναγκαίο και μόνο για όσο είναι αναγκαίο.

16. Πώς προστατεύουμε τα δεδομένα σας

• Κρυπτογράφηση των δεδομένων υγείας. Οι απαντήσεις στο ερωτηματολόγιο, το σημείωμά σας προς την κλινική και οι σημειώσεις της κλινικής κρυπτογραφούνται (AES-256-GCM) πριν αποθηκευτούν. Το κλειδί φυλάσσεται στη Netlify, χωριστά από τη βάση δεδομένων στη Supabase, ώστε ένα αντίγραφο μόνο της βάσης δεδομένων να μην αποκαλύπτει τα δεδομένα αυτά. Τα μηνύματα συνομιλίας δεν λαμβάνουν αυτή την πρόσθετη κρυπτογράφηση.
• Κρυπτογραφημένες συνδέσεις. Όλη η κίνηση προς τον ιστότοπο είναι κρυπτογραφημένη (HTTPS).
• Έλεγχος πρόσβασης. Η ίδια η βάση δεδομένων επιβάλλει ποιος μπορεί να διαβάσει τι. Εσείς βλέπετε τα δεδομένα σας. Μια κλινική βλέπει μόνο τις δικές της κρατήσεις, και μόνο από το στάδιο που αναφέρεται στην ενότητα 3.1.
• Σύνδεση δύο βημάτων για τους διαχειριστές, και καμία συνήθης πρόσβαση σε ερωτηματολόγια, σημειώσεις ή συνομιλίες (ενότητα 6).
• Αρχεία καταγραφής. Καταγράφουμε κάθε έκτακτη πρόσβαση της ομάδας μας σε απαντήσεις στο ερωτηματολόγιο, σημειώσεις και μηνύματα συνομιλίας, κάθε αυτοματοποιημένη διαγραφή τους, κάθε εξαγωγή δεδομένων, κάθε αλλαγή ρόλου και κάθε διαγραφή λογαριασμού.
• Ελαχιστοποίηση δεδομένων. Τα αρχεία καταγραφής, οι αναφορές σφαλμάτων και οι αναλύσεις φιλτράρονται ώστε να αφαιρούνται δεδομένα προσωπικού χαρακτήρα· οι εσωτερικές ειδοποιήσεις δεν έχουν πεδίο για δεδομένα ασθενών· οι σύνδεσμοι ερευνών ικανοποίησης και οι κωδικοί εγγραφής αποθηκεύονται μόνο σε κατακερματισμένη μορφή· οι καταμετρήσεις σελίδων κλινικών δεν διατηρούν κανένα αναγνωριστικό επισκέπτη.
• Προστασία από κατάχρηση. Όρια συχνότητας αιτημάτων στις φόρμες, στη σύνδεση και στην εξαγωγή δεδομένων.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Εάν μια παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο για εσάς, θα σας ενημερώσουμε. Γνωστοποιούμε την παραβίαση στον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφόρησης (FDPIC) και στις αρμόδιες αρχές της ΕΕ όπου το απαιτεί ο νόμος.

17. Τα δικαιώματά σας και πώς να τα ασκήσετε

Έχετε δικαίωμα:

• Πρόσβασης: να μάθετε τι τηρούμε για εσάς, από πού προήλθε, ποιος το έλαβε και για πόσο καιρό το διατηρούμε.
• Διόρθωσης: να διορθωθούν ανακριβή δεδομένα.
• Διαγραφής: να διαγραφούν δεδομένα.
• Περιορισμού της επεξεργασίας: να διατηρούμε τα δεδομένα αλλά να σταματήσουμε να τα χρησιμοποιούμε, για παράδειγμα όσο επιλύεται μια διαφορά ή επειδή τα χρειάζεστε για μια νομική αξίωση.
• Φορητότητας των δεδομένων: να λάβετε τα δεδομένα που μας δώσατε σε αρχείο αναγνώσιμο από μηχανή.
• Εναντίωσης: να αντιταχθείτε σε χρήσεις που στηρίζονται στα έννομα συμφέροντά μας (πλαίσιο στην ενότητα 1).
• Ανάκλησης της συγκατάθεσης: ανά πάσα στιγμή, με ισχύ για το μέλλον.

Το ελβετικό δίκαιο σας παρέχει ισοδύναμα δικαιώματα (άρθρα 25–32 FADP).

Μέσα στο προϊόν

Τι κάνει η διαγραφή λογαριασμού

Πριν από τη διαγραφή: όσο έχετε επερχόμενο πληρωμένο ραντεβού, δεν μπορούμε ακόμη να διαγράψουμε τον λογαριασμό σας· η σελίδα του λογαριασμού σας δείχνει ποιο ραντεβού είναι. Η διαγραφή καθίσταται δυνατή μόλις το ραντεβού ακυρωθεί ή πραγματοποιηθεί. Εάν δεν σκοπεύετε να προσέλθετε, ακυρώστε το πρώτα (ισχύουν οι κανόνες επιστροφής χρημάτων των όρων χρήσης μας) ή επικοινωνήστε μαζί μας. Με τον τρόπο αυτό μια κλινική δεν μένει ποτέ με ένα ραντεβού για ασθενή με τον οποίο δεν μπορεί να επικοινωνήσει. Οι απλήρωτες κρατήσεις δεν εμποδίζουν τη διαγραφή.

Διαγράφονται: το προφίλ και ο λογαριασμός σύνδεσής σας, συμπεριλαμβανομένης της φωτογραφίας προφίλ· οι απαντήσεις σας στο ερωτηματολόγιο και τα σημειώματά σας προς κλινικές· οι σημειώσεις της κλινικής για τις κρατήσεις σας που είναι αποθηκευμένες στο smileeasy· οι απαντήσεις σας σε έρευνες ικανοποίησης· τα μηνύματα συνομιλίας και οι αξιολογήσεις σας· οι λόγοι και άλλα στοιχεία που δώσατε στο ιστορικό αλλαγών των κρατήσεών σας· τα αγαπημένα, το ιστορικό, οι ειδοποιήσεις και οι προτιμήσεις email σας· τα αρχεία των ειδοποιήσεων συνομιλίας μέσω email· το αρχείο των email που σας στείλαμε· τα αιτήματα επικοινωνίας και «Μιλήστε πρώτα μαζί μας» που στάλθηκαν από τη διεύθυνση email σας· τα αρχεία προόδου εγγραφής κλινικής.

Διατηρούνται χωρίς το όνομά σας: τα αρχεία κρατήσεων και πληρωμών, για τις περιόδους της ενότητας 15· τα αρχεία συγκαταθέσεων, έως 3 έτη από κάθε συγκατάθεση· οι αναφορές προβλημάτων, έως ότου διαγραφούν μετά από 12 μήνες· το αρχείο της διαγραφής σας (αριθμός λογαριασμού και ημερομηνία) για 1 έτος· οι καταχωρίσεις του αρχείου καταγραφής πρόσβασης που αναφέρονται στον αριθμό του λογαριασμού σας, για 2 έτη.

Επίσης: ζητάμε από την PostHog να διαγράψει το προφίλ αναλύσεων που συνδέεται με τον αριθμό του λογαριασμού σας και σας στέλνουμε email επιβεβαίωσης. Εάν διαχειρίζεστε κλινική, η κλινική αποσυνδέεται από τον λογαριασμό σας, δεν διαγράφεται, και τα μηνύματά σας προς ασθενείς παραμένουν χωρίς το όνομά σας. Εάν γράψατε άρθρα, βλ. ενότητα 23.

Τι δεν διαγράφει: τα αρχεία που τηρεί μια κλινική για εσάς στα δικά της συστήματα. Δεν ειδοποιούμε αυτόματα τις κλινικές. Πριν διαγράψετε τον λογαριασμό σας, η σελίδα των κρατήσεών σας δείχνει ποιες κλινικές έλαβαν τα στοιχεία σας· επικοινωνήστε απευθείας μαζί τους εάν θέλετε να διαγραφούν τα αντίγραφά τους.

Με email ή ταχυδρομικώς

Γράψτε στο contact@smileeasy.ch ή στην ταχυδρομική μας διεύθυνση (ενότητα 2.1), ακόμη κι αν δεν έχετε λογαριασμό. Ενδέχεται να κάνουμε μερικές ερωτήσεις για να βεβαιωθούμε ότι το αίτημα προέρχεται από εσάς. Ζητάμε μόνο ό,τι είναι αναλογικό και δεν θα ζητήσουμε αντίγραφο της ταυτότητάς σας, εκτός εάν δεν υπάρχει άλλος τρόπος.

Απαντάμε εντός 30 ημερών, χωρίς χρέωση. Όπου ισχύει ο ΓΚΠΔ, μπορούμε να παρατείνουμε την προθεσμία αυτή έως και δύο μήνες για ένα σύνθετο αίτημα και θα σας ενημερώσουμε εντός του πρώτου μήνα. Κατά το ελβετικό δίκαιο, μπορούμε να παρατείνουμε την προθεσμία εάν σας εξηγήσουμε τον λόγο, και τέλος έως CHF 300 είναι δυνατό μόνο για δυσανάλογη προσπάθεια, εφόσον ανακοινωθεί εκ των προτέρων (άρθρο 25 παρ. 6 FADP· άρθρο 19 DPO). Μπορούμε να αρνηθούμε ή να περιορίσουμε ένα αίτημα όπου το επιτρέπει ο νόμος, για παράδειγμα όταν οφείλουμε να τηρούμε λογιστικά αρχεία, και θα σας εξηγήσουμε τον λόγο.

Δεδομένα που επεξεργαζόμαστε για λογαριασμό μιας κλινικής (ερωτηματολόγιο, το σημείωμά σας προς την κλινική, συνομιλία μετά την κράτηση, σημειώσεις της κλινικής): υπεύθυνη είναι η κλινική (ενότητα 3). Στείλτε το αίτημά σας στην κλινική, ή σε εμάς, οπότε το διαβιβάζουμε και βοηθάμε την κλινική να απαντήσει.

18. Καταγγελίες

Μπορείτε να υποβάλετε καταγγελία σε αρχή προστασίας δεδομένων ανά πάσα στιγμή. Θα εκτιμούσαμε την ευκαιρία να επιλύσουμε πρώτα το ζήτημα που σας απασχολεί.

• Ελβετία: Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφόρησης (FDPIC), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
• ΕΕ: η αρχή προστασίας δεδομένων της χώρας της ΕΕ όπου διαμένετε ή εργάζεστε ή όπου έλαβε χώρα η εικαζόμενη παραβίαση. Ο κατάλογος βρίσκεται στη διεύθυνση https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

19. Παιδιά

Το smileeasy απευθύνεται μόνο σε ενήλικες. Πρέπει να είστε 18 ετών και άνω για να δημιουργήσετε λογαριασμό, και το επιβεβαιώνετε κατά την εγγραφή σας. Μπορείτε να κάνετε κράτηση μόνο για τον εαυτό σας. Εάν πιστεύετε ότι ένα παιδί μάς έχει δώσει δεδομένα προσωπικού χαρακτήρα, παρακαλούμε επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

20. Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις για εσάς που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και έχουν έννομα ή παρόμοια σημαντικά αποτελέσματα (άρθρο 22 ΓΚΠΔ· άρθρο 21 FADP). Η ταξινόμηση και το φιλτράρισμα των κλινικών και οι εκτιμήσεις τιμών δεν αποτελούν τέτοιες αποφάσεις. Δεν χρησιμοποιούμε κατάρτιση προφίλ για διαφήμιση. Η Stripe μπορεί να απορρίψει αυτόματα μια πληρωμή για την αποτροπή απάτης, με δική της ευθύνη· επικοινωνήστε μαζί μας εάν συμβεί αυτό.

21. Αλλαγές στην παρούσα πολιτική

Ενημερώνουμε την παρούσα πολιτική όταν αλλάζει η επεξεργασία που διενεργούμε. Η έκδοση και η ημερομηνία αναγράφονται στην αρχή. Οι προηγούμενες εκδόσεις παραμένουν διαθέσιμες στην ίδια σελίδα.

Τι άλλαξε σε αυτή την έκδοση: πρώτη δημοσιευμένη έκδοση.

Εάν μια αλλαγή επηρεάζει όσα έχετε συμφωνήσει, σας ενημερώνουμε με email ή κατά την επόμενη σύνδεσή σας και ζητάμε εκ νέου τη συγκατάθεσή σας όπου το απαιτεί ο νόμος. Τηρούμε αρχείο για το ποια έκδοση επιβεβαιώσατε ότι διαβάσατε.

Μέρος Β: Κλινικές, προσωπικό κλινικών και συντάκτες άρθρων

Οι ενότητες 2, 13–18 και 21 ισχύουν και για εσάς.

22. Λογαριασμοί κλινικών, προσωπικό κλινικών και υποψήφιες κλινικές

22.1 Τι επεξεργαζόμαστε

Τι είναι υποχρεωτικό: ένα όνομα, μια διεύθυνση email και η αποδοχή των όρων· για τη δημοσίευση, τα επαγγελματικά στοιχεία που επισημαίνονται ως υποχρεωτικά στη φόρμα. Τα προφίλ ομάδας είναι προαιρετικά.

Καταγραφή περιόδου σύνδεσης κατά την εγγραφή κλινικής. Εάν αποδεχθήκατε τις αναλύσεις, η PostHog καταγράφει κάθε επίσκεψη στις σελίδες εγγραφής κλινικής, όχι μόνο ένα δείγμα. Ό,τι πληκτρολογείτε σε πεδία φορμών δεν καταγράφεται ποτέ.

Αντίγραφο κάθε αιτήματος «Μιλήστε πρώτα μαζί μας» αποστέλλεται με email στο γραμματοκιβώτιο της ομάδας μας (Google Workspace).

22.2 Προσωπικό κλινικών που αναφέρεται σε προφίλ ή στον ιστότοπο της κλινικής

Εάν εργάζεστε σε μια κλινική, η κλινική σας καταχώρισε το προφίλ σας στην ομάδα (πηγή: η κλινική σας), και φωτογραφίες της κλινικής μπορεί να σας απεικονίζουν. Εάν η κλινική σας χρησιμοποιεί την ανάγνωση με ΤΝ της ενότητας 24, επεξεργαζόμαστε επίσης το όνομα, τον τίτλο και τη φωτογραφία σας όπως εμφανίζονται στον δημόσιο ιστότοπο της κλινικής (πηγή: ο ιστότοπος αυτός).

Οι όροι μας για τις κλινικές υποχρεώνουν την κλινική να σας παρέχει τις πληροφορίες αυτές πριν προσθέσει το προφίλ σας και να λάβει τη συμφωνία σας για τη χρήση της φωτογραφίας σας.

Μπορείτε να αντιταχθείτε στη δημοσίευση του προφίλ σας ή να ζητήσετε την αφαίρεσή του ανά πάσα στιγμή, γράφοντας στο contact@smileeasy.ch. Η παρούσα ενότητα παρέχει τις πληροφορίες που σας οφείλουμε (άρθρο 14 ΓΚΠΔ· άρθρο 19 FADP).

22.3 Αποθήκευση στο πρόγραμμα περιήγησης κατά την εγγραφή κλινικής

23. Συντάκτες άρθρων

Οδοντίατροι σε καταχωρισμένες κλινικές, καθώς και η συντακτική μας ομάδα, μπορούν να γράφουν άρθρα για το περιοδικό του smileeasy.

Η υπογραφή σας (όνομα, τίτλοι και κλινική) δημοσιεύεται μαζί με το άρθρο σας. Εάν διαγράψετε τον λογαριασμό σας, τα δημοσιευμένα άρθρα σας παραμένουν δημοσιευμένα με την υπογραφή «Πρώην συντάκτης» και δεν μπορούν πλέον να επεξεργαστούν· τα αδημοσίευτα προσχέδιά σας και οι εικόνες που χρησιμοποιούνταν μόνο σε αυτά διαγράφονται. Μπορείτε να μας ζητήσετε να αποσύρουμε τα άρθρα σας πριν διαγράψετε τον λογαριασμό σας.

Οι διαχειριστές μας μπορούν να συνδέουν εργαλεία (για παράδειγμα έναν βοηθό ΤΝ) με την πλατφόρμα περιεχομένου, με τη δική τους εξουσιοδότηση. Τα εργαλεία αυτά λειτουργούν μόνο με άρθρα και προφίλ συντακτών, ποτέ με δεδομένα ασθενών.

24. Ανάγνωση ιστότοπων κλινικών με ΤΝ

Όταν μια κλινική δημιουργεί το προφίλ της, μπορεί να επιλέξει «Συμπλήρωση με ΤΝ». Αυτό συμβαίνει μόνο εάν κάνετε κλικ, και η οθόνη αναφέρει «Anthropic, ΗΠΑ» πριν ξεκινήσετε.

• Ο διακομιστής μας διαβάζει τον δημόσιο ιστότοπο της κλινικής ή κείμενο που επικολλάτε (έως 30.000 χαρακτήρες).
• Στέλνει το κείμενο αυτό και τις εικόνες στην Anthropic (Claude API, ΗΠΑ), η οποία προτείνει τιμές για τη φόρμα του προφίλ, οι οποίες μπορεί να περιλαμβάνουν ονόματα, φωτογραφίες και στοιχεία επικοινωνίας του προσωπικού που εμφανίζονται στον ιστότοπο.
• Ελέγχετε κάθε πρόταση πριν αποθηκευτεί οτιδήποτε.
• Δεν αφορά ποτέ δεδομένα ασθενών.
• Διατηρούμε την κατακερματισμένη μορφή της διεύθυνσης IP σας, όχι την ίδια τη διεύθυνση.

Για πόσο: οι εικόνες που δεν χρησιμοποιούνται αφαιρούνται όταν ολοκληρωθεί η εργασία· μετά από 7 ημέρες, οι αποθηκευμένες αναγνώσεις εκκενώνονται και τα πρόσωπα αφαιρούνται από τις προτάσεις· το επικολλημένο κείμενο και οι προτάσεις διαγράφονται μετά από 30 ημέρες· το αρχείο της εργασίας διαγράφεται μετά από 90 ημέρες. Η Anthropic δηλώνει ότι διαγράφει τα δεδομένα που αποστέλλονται μέσω του API της εντός 30 ημερών από προεπιλογή.

Νομική βάση: έννομο συμφέρον μας για ένα ταχύτερο και ακριβέστερο προφίλ κλινικής, με χρήση επαγγελματικών πληροφοριών που έχει δημοσιεύσει η ίδια η κλινική. Εγγύηση διαβίβασης: Τυποποιημένες Συμβατικές Ρήτρες με το ελβετικό παράρτημα.