Τα δεδομένα σας

Τι κρατάμε, γιατί, ποιος τα βλέπει και τι μπορείτε να ζητήσετε.

⚠️ ΠΡΟΣΧΕΔΙΟ — δεν έχει ελεγχθεί νομικά

Τα σημειωμένα σημεία περιμένουν απάντηση από δικηγόρο. Το κείμενο δεν δίνεται σε ασθενή σε αυτή τη μορφή.

Για να σχεδιάσουμε και να παρακολουθήσουμε τη θεραπεία σας, χρειάζεται να κρατάμε πληροφορίες για την υγεία σας. Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) μας υποχρεώνει να σας ενημερώσουμε ακριβώς για το ποια δεδομένα κρατάμε και τι δικαιώματα έχετε. Αυτή η ενημέρωση είναι γραμμένη για να τη διαβάσετε, όχι απλώς για νομική κάλυψη.

1. Ποιος κρατά τα δεδομένα σας

Υπεύθυνος για τα δεδομένα σας είναι το το Φυσικοθεραπευτήριο.

Για οτιδήποτε αφορά τα δεδομένα σας, επικοινωνήστε μαζί μας με email στο therapy@physiolamprou.gr.

Εκκρεμεί: αν απαιτείται ορισμός Υπευθύνου Προστασίας Δεδομένων (DPO) για ιατρείο αυτού του μεγέθους.

2. Τι κρατάμε

  • Στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, τηλέφωνο, email, ημερομηνία γέννησης, διεύθυνση, ΑΜΚΑ, ασφαλιστικό ταμείο, επάγγελμα.
  • Δεδομένα υγείας: το ιστορικό σας, τη διάγνωση, τις κλινικές σημειώσεις κάθε συνεδρίας, τις μετρήσεις (π.χ. εύρος κίνησης, ένταση πόνου), το πλάνο θεραπείας και τα παραπεμπτικά ή εξετάσεις που μας δίνετε.
  • Στοιχείο επικοινωνίας έκτακτης ανάγκης: όνομα, τηλέφωνο και σχέση ενός δικού σας προσώπου — εφόσον μας το δώσετε εσείς.
  • Οικονομικά: χρεώσεις και πληρωμές συνεδριών.

Τα δεδομένα υγείας ανήκουν στις «ειδικές κατηγορίες» του νόμου — δηλαδή προστατεύονται αυστηρότερα από τα υπόλοιπα.

3. Γιατί τα κρατάμε

Τα δεδομένα σας τα χρησιμοποιούμε για πέντε πράγματα:

  • Να κρατάμε τον φάκελό σας ενημερωμένο.
  • Να βλέπουμε αν βελτιώνεστε από συνεδρία σε συνεδρία.
  • Να κλείνουμε και να οργανώνουμε τα ραντεβού σας.
  • Να σας στέλνουμε υπενθύμιση πριν από κάθε ραντεβού.
  • Να σας εκδίδουμε απόδειξη.

Με ποιο δικαίωμα τα κρατάμε: για δύο λόγους που αναγνωρίζει ο νόμος. Πρώτον, επειδή έχουμε συμφωνήσει να σας παρέχουμε φυσικοθεραπεία — δεν γίνεται να σας θεραπεύσουμε χωρίς φάκελο. Δεύτερον, ειδικά για τα δεδομένα υγείας, επειδή είμαστε επαγγελματίες υγείας και δεσμευόμαστε από το επαγγελματικό απόρρητο. Η ακριβής νομική διατύπωση (σύμβαση παροχής υπηρεσιών + άρθρο 9 GDPR) εκκρεμεί νομικό έλεγχο.

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση και δεν τα πουλάμε σε κανέναν.

4. Χρησιμοποιούμε τεχνητή νοημοσύνη — και θέλουμε να το ξέρετε

Για να συντάξουμε γρηγορότερα τις κλινικές σημειώσεις, χρησιμοποιούμε ένα εργαλείο τεχνητής νοημοσύνης (Claude, της εταιρείας Anthropic). Δύο πράγματα είναι σημαντικά:

  • Το όνομά σας δεν φεύγει. Δεν αποστέλλονται ονοματεπώνυμο, τηλέφωνο, email, διεύθυνση, ΑΜΚΑ ούτε η ημερομηνία γέννησής σας — μόνο η ηλικία σας σε έτη. Αποστέλλεται το κλινικό περιεχόμενο: ιστορικό, ευρήματα, μετρήσεις.
  • Καμία απόφαση δεν λαμβάνεται από μηχανή. Ό,τι παράγει το εργαλείο περνά από τον θεραπευτή σας πριν καταχωρηθεί στον φάκελό σας. Η κλινική κρίση και η ευθύνη παραμένουν ανθρώπινες.

Η εταιρεία αυτή εδρεύει στις ΗΠΑ, οπότε τα κλινικά αυτά στοιχεία διαβιβάζονται εκτός Ευρωπαϊκής Ένωσης, με τις τυποποιημένες συμβατικές ρήτρες που προβλέπει ο νόμος.

5. Πού βρίσκονται και ποιος άλλος τα βλέπει

Το κλινικό μέρος του φακέλου σας — ιστορικό, ευρήματα, μετρήσεις και σημειώσεις συνεδριών — το βλέπει μόνο ο θεραπευτής σας και ο ιδιοκτήτης του ιατρείου. Η γραμματεία δεν έχει πρόσβαση σε αυτό· βλέπει το όνομα και το τηλέφωνό σας, τα ραντεβού σας και τις πληρωμές σας, όσα δηλαδή χρειάζεται για να σας εξυπηρετήσει. Δεσμεύεται και αυτή από εχεμύθεια.

Πέρα από το ιατρείο, τα δεδομένα φιλοξενούνται σε εταιρείες που εργάζονται για λογαριασμό μας και δεσμεύονται συμβατικά:

ΠοιοςΤι κρατάΠού
Η βάση δεδομένων (Neon)Ολόκληρο τον φάκελοΦρανκφούρτη, Γερμανία
Ο διακομιστής της εφαρμογήςΠαραπεμπτικά και αρχεία που ανεβάζετεΕυρωπαϊκή Ένωση
Η υπηρεσία emailΌνομα, email, ώρα ραντεβούΕυρωπαϊκή Ένωση
Το εργαλείο AI (Anthropic)Κλινικά στοιχεία χωρίς το όνομά σας (§4)ΗΠΑ
Αντίγραφα ασφαλείαςΚρυπτογραφημένο αντίγραφοΓερμανία

Δεν δίνουμε τα δεδομένα σας σε ασφαλιστικές, εργοδότες ή τρίτους — παρά μόνο αν το ζητήσετε εσείς ή αν μας το επιβάλλει ο νόμος.

6. Για πόσο τα κρατάμε

Εκκρεμεί: ο χρόνος υποχρεωτικής τήρησης ιατρικού αρχείου για φυσικοθεραπευτή. Η απάντηση καθορίζει και τι σημαίνει «διαγραφή» (§7) και πόσο κρατούν τα αντίγραφα ασφαλείας. Δεν συμπληρώνεται με εικασία.

7. Τα δικαιώματά σας

Μπορείτε ανά πάσα στιγμή, χωρίς κόστος, να ζητήσετε:

  • Να δείτε τι ακριβώς κρατάμε για εσάς, και αντίγραφο του φακέλου σας.
  • Να διορθώσουμε ό,τι είναι λάθος ή ελλιπές.
  • Να διαγράψουμε τα δεδομένα σας. Με την επιφύλαξη του §6: όσα ο νόμος μας υποχρεώνει να τηρήσουμε, δεν διαγράφονται αλλά κλειδώνονται μέχρι να λήξει η υποχρέωση.
  • Να πάρετε τα δεδομένα σας σε ηλεκτρονική μορφή, ή να τα στείλουμε σε άλλον πάροχο υγείας που θα μας υποδείξετε.
  • Να περιορίσετε ή να αντιταχθείτε σε συγκεκριμένη χρήση.

Απαντάμε το αργότερο εντός ενός μήνα. Στείλτε το αίτημά σας στο therapy@physiolamprou.gr.

Αν θεωρείτε ότι δεν σεβαστήκαμε τα δικαιώματά σας, έχετε δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Πώς τα προστατεύουμε

  • Το ιατρικό ιστορικό αποθηκεύεται κρυπτογραφημένο στη βάση.
  • Η πρόσβαση του προσωπικού απαιτεί κωδικό και δεύτερο βήμα επαλήθευσης από εφαρμογή στο κινητό.
  • Κάθε πρόσβαση και μεταβολή στον φάκελό σας καταγράφεται.
  • Οι σύνδεσμοι που σας στέλνουμε με email λήγουν και δεν αποθηκεύονται σε αναγνώσιμη μορφή.

9. Αν αλλάξει κάτι

Αν αλλάξουμε τον τρόπο που χειριζόμαστε τα δεδομένα σας, θα ενημερώσουμε αυτή τη σελίδα. Για ουσιώδεις αλλαγές θα ενημερωθείτε και προσωπικά.

Τελευταία ενημέρωση: