ΚατανόησηΠολιτική απορρήτου
Προσχέδιο. Το κείμενο πρέπει να ελεγχθεί από νομικό και υπεύθυνο προστασίας δεδομένων. Τα σημεία με κίτρινο φόντο χρειάζονται συμπλήρωση.
1. Δύο διαφορετικές σχέσεις
- Θεραπευτές (χρήστες): ο πάροχος [επωνυμία, στοιχεία] είναι υπεύθυνος επεξεργασίας για τα στοιχεία του λογαριασμού τους.
- Θεραπευόμενοι: υπεύθυνος επεξεργασίας είναι ο θεραπευτής σας. Η Κατανόηση επεξεργάζεται τα δεδομένα σας μόνο για λογαριασμό του, σύμφωνα με τη σύμβαση επεξεργασίας. Για κάθε αίτημα σχετικά με τα δεδομένα σας, απευθυνθείτε στον θεραπευτή σας.
2. Στοιχεία λογαριασμού θεραπευτή
| Τι | Γιατί | Νομική βάση | Πόσο |
|---|---|---|---|
| Ονοματεπώνυμο, email, κωδικός (μόνο ως hash) | Δημιουργία και σύνδεση λογαριασμού | Σύμβαση (άρθρο 6.1.β) | Όσο υπάρχει ο λογαριασμός |
| Μυστικό 2FA (κρυπτογραφημένο), κωδικοί ανάκτησης (μόνο ως hash) | Ασφάλεια σύνδεσης | Σύμβαση· έννομο συμφέρον στην ασφάλεια (6.1.στ) | Όσο υπάρχει ο λογαριασμός |
| Ιστορικό συνδέσεων και αλλαγών ασφαλείας, διεύθυνση IP | Εντοπισμός μη εξουσιοδοτημένης πρόσβασης· ορατό και στον ίδιο τον θεραπευτή | Έννομο συμφέρον (6.1.στ) | [π.χ. 12 μήνες] |
| Ημερομηνία και έκδοση αποδοχής όρων | Απόδειξη συμφωνίας | Νομική υποχρέωση / σύμβαση | Όσο υπάρχει ο λογαριασμός και […] μετά |
3. Δεδομένα θεραπευομένων
Περιλαμβάνουν δεδομένα υγείας (ειδική κατηγορία, άρθρο 9 GDPR). Ο θεραπευτής τα επεξεργάζεται για την παροχή υπηρεσιών υγείας υπό επαγγελματικό απόρρητο (άρθρο 9.2.η και 9.3). Η ηχογράφηση γίνεται μόνο εφόσον ο θεραπευόμενος έχει ενημερωθεί και έχει συναινέσει, και η συναίνεση καταγράφεται.
- Ήχος: σβήνεται αυτόματα 30 ημέρες μετά την έγκριση της σύνοψης από τον θεραπευτή, εκτός αν εκείνος ορίσει ρητά διατήρηση με αιτιολογία.
- Μετατροπή σε κείμενο και σύνοψη: γίνονται σε υποδομή του υπεκτελούντος (Cloudflare Workers AI). Ο θεραπευτής μπορεί να απενεργοποιήσει τον βοηθό AI ανά συνεδρία.
- Καμία εκπαίδευση μοντέλων με δεδομένα θεραπευομένων.
- Ονοματεπώνυμο: προαιρετικό, αποθηκεύεται κρυπτογραφημένο και χωριστά από τα κλινικά δεδομένα.
4. Αποδέκτες
Κανείς πέρα από τον θεραπευτή δεν έχει πρόσβαση σε φάκελο μέσω της εφαρμογής — ούτε ο διαχειριστής της πλατφόρμας. Υπεκτελούντες: βλ. σύμβαση επεξεργασίας, ενότητα 7.4.
5. Διαβιβάσεις εκτός ΕΟΧ
[Να συμπληρωθεί μετά την επιβεβαίωση της τοποθεσίας δεδομένων. Στόχος: αποθήκευση αποκλειστικά στην ΕΕ· για τυχόν διαβίβαση, τυποποιημένες συμβατικές ρήτρες ή πλαίσιο ΕΕ–ΗΠΑ.]
6. Τα δικαιώματά σας
Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση. Οι θεραπευόμενοι απευθύνονται στον θεραπευτή τους· οι θεραπευτές στο [email επικοινωνίας / DPO]. Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
7. Cookies
Η εφαρμογή δεν χρησιμοποιεί cookies παρακολούθησης ούτε διαφήμισης. Η σύνδεση κρατιέται μόνο στην καρτέλα του browser και χάνεται όταν κλείσει.