Τελευταία ενημέρωση: 10 Οκτωβρίου 2026 · Έκδοση 1.1 (πιλοτική λειτουργία)
Η εφαρμογή «Medenda» (εφεξής «η Υπηρεσία») παρέχει σε ιατρεία λογισμικό διαχείρισης ραντεβού, ασθενών και πληρωμών. Κατά τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ 2016/679, «GDPR»):
Υπεύθυνος επεξεργασίας για τα δεδομένα των ασθενών είναι το εκάστοτε ιατρείο (ο ιατρός) που τα καταχωρεί και καθορίζει τον σκοπό της επεξεργασίας. Εκτελών την επεξεργασία είναι ο πάροχος της Υπηρεσίας: NORTH DIGITAL LABS ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (Γ.Ε.ΜΗ. 194336303000), με έδρα Λεωφόρος Κηφισίας 265, 145 61 Κηφισιά, e-mail επικοινωνίας: privacy@medenda.ai. Η σχέση αυτή διέπεται από Σύμβαση Επεξεργασίας Δεδομένων (DPA) που συνάπτεται με κάθε ιατρείο.
| Κατηγορία | Δεδομένα | Σκοπός |
|---|---|---|
| Χρήστες της Υπηρεσίας (ιατροί, γραμματεία) | E-mail, ονοματεπώνυμο, κρυπτογραφημένος κωδικός, ιατρείο στο οποίο ανήκουν, χρόνοι σύνδεσης | Δημιουργία λογαριασμού, ασφαλής σύνδεση, λειτουργία της Υπηρεσίας |
| Ασθενείς (καταχωρούνται από το ιατρείο) | Ονοματεπώνυμο, τηλέφωνο, e-mail, ημ. γέννησης, ΑΜΚΑ, ταμείο, σημειώσεις ιατρείου, ραντεβού, χρεώσεις/πληρωμές, αρχεία κλήσεων | Διαχείριση ραντεβού και πελατολογίου του ιατρείου, αποκλειστικά για λογαριασμό του ιατρείου |
| Τεχνικά | Διεύθυνση IP, τύπος προγράμματος περιήγησης (καταγράφονται από την υποδομή φιλοξενίας) | Ασφάλεια, αποτροπή κατάχρησης, τεχνική λειτουργία |
Τα δεδομένα υγείας των ασθενών αποτελούν «ειδική κατηγορία» δεδομένων (άρθρο 9 GDPR). Η νομική βάση επεξεργασίας τους ανήκει στο ιατρείο ως υπεύθυνο επεξεργασίας (ενδεικτικά: παροχή υγειονομικής περίθαλψης, άρθρο 9 παρ. 2 στ. η΄ GDPR). Η Υπηρεσία τα επεξεργάζεται αποκλειστικά κατ' εντολή του ιατρείου.
Η βάση δεδομένων φιλοξενείται από τη Supabase Inc. σε υποδομή Amazon Web Services στη Φρανκφούρτη, Γερμανία (eu-central-1). Τα δεδομένα παραμένουν εντός ΕΕ. Εφαρμόζεται κρυπτογράφηση κατά τη μεταφορά (TLS) και κατά την αποθήκευση (encryption at rest).
| Πάροχος | Ρόλος | Τοποθεσία δεδομένων |
|---|---|---|
| Supabase Inc. | Βάση δεδομένων, ταυτοποίηση χρηστών | ΕΕ (Φρανκφούρτη) |
| Vercel Inc. | Φιλοξενία της ιστοσελίδας της εφαρμογής (στατικό περιεχόμενο, δεν αποθηκεύει δεδομένα ασθενών) | Παγκόσμιο δίκτυο CDN |
| ElevenLabs Inc. | AI φωνητικός γραμματέας (Μέντα): αναγνώριση ομιλίας, σύνθεση φωνής και διαχείριση της συνομιλίας. Η ElevenLabs χρησιμοποιεί γλωσσικά μοντέλα της OpenAI για την κατανόηση και τη διατύπωση των απαντήσεων | ΗΠΑ (με Τυποποιημένες Συμβατικές Ρήτρες, SCCs) |
| Zadarma Ltd. | Τηλεφωνία: οι τηλεφωνικοί αριθμοί της Μέντας (δρομολόγηση εισερχόμενων κλήσεων) | ΕΕ |
| Tern Α.Ε. (easysms.gr) | Αποστολή SMS επιβεβαίωσης/υπενθύμισης ραντεβού | ΕΕ (Ελλάδα) |
| Viva.com (Viva Payments) | Επεξεργασία πληρωμών συνδρομής της Υπηρεσίας | ΕΕ |
| Elorus (Bekraft Ι.Κ.Ε.) | Έκδοση παραστατικών/τιμολογίων (διασύνδεση ΑΑΔΕ myDATA) | ΕΕ (Ελλάδα) |
| Google LLC (Google Calendar API) | Προαιρετικός αμφίδρομος συγχρονισμός ραντεβού με το Google Calendar του ιατρείου | ΗΠΑ / παγκόσμια υποδομή Google (SCCs) |
| Google Fonts / jsDelivr | Γραμματοσειρά και τεχνική βιβλιοθήκη (φόρτωση κατά το άνοιγμα της σελίδας, ενδέχεται να διαβιβάζεται η IP του επισκέπτη) | Παγκόσμιο δίκτυο CDN |
Τα δεδομένα αποθηκεύονται εντός ΕΕ. Κατ’ εξαίρεση, για τη λειτουργία του AI φωνητικού γραμματέα διαβιβάζονται δεδομένα κλήσης προς την ElevenLabs Inc. (ΗΠΑ) βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs), σύμφωνα με το Κεφάλαιο V GDPR.
Πλήρης και επικαιροποιημένος κατάλογος τηρείται στο Παράρτημα της Σύμβασης Επεξεργασίας Δεδομένων (DPA).
Μόνο οι εξουσιοδοτημένοι χρήστες κάθε ιατρείου, με προσωπικό λογαριασμό και κωδικό. Η απομόνωση των δεδομένων ανά ιατρείο επιβάλλεται σε επίπεδο βάσης δεδομένων (Row Level Security). Η προσθήκη νέου χρήστη απαιτεί κωδικό πρόσκλησης που ελέγχει το ιατρείο, το οποίο μπορεί ανά πάσα στιγμή να αφαιρέσει χρήστη ή να εκδώσει νέο κωδικό. Τεχνική πρόσβαση από τον πάροχο της Υπηρεσίας γίνεται μόνο για λόγους υποστήριξης ή συντήρησης, κατόπιν σχετικού αιτήματος ή ανάγκης.
Εφόσον ο διαχειριστής του ιατρείου το επιλέξει, η Υπηρεσία συνδέεται με τον λογαριασμό Google του ιατρείου για αμφίδρομο συγχρονισμό των ραντεβού με το Google Calendar. Στην περίπτωση αυτή η Υπηρεσία αποκτά πρόσβαση: (α) στη διεύθυνση email του λογαριασμού Google, ώστε να εμφανίζεται ποιος λογαριασμός είναι συνδεδεμένος, και (β) στα συμβάντα του ημερολογίου (Google Calendar events), αποκλειστικά για να δημιουργεί, να ενημερώνει και να διαγράφει τα συμβάντα που αντιστοιχούν στα ραντεβού του ιατρείου, καθώς και για να διαβάζει τα διαστήματα κατά τα οποία ο ιατρός είναι απασχολημένος, ώστε να μην προτείνονται κατειλημμένες ώρες σε ασθενείς.
Τα δεδομένα που λαμβάνονται μέσω των Google APIs δεν πωλούνται, δεν διαβιβάζονται σε τρίτους, δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς και δεν χρησιμοποιούνται για την ανάπτυξη ή την εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Τα διαπιστευτήρια πρόσβασης (tokens) αποθηκεύονται με ασφάλεια στη βάση δεδομένων της Υπηρεσίας και διαγράφονται όταν το ιατρείο αποσυνδέσει το Google Calendar από τις Ρυθμίσεις της εφαρμογής. Η πρόσβαση μπορεί επίσης να ανακληθεί ανά πάσα στιγμή από τις ρυθμίσεις ασφαλείας του λογαριασμού Google (myaccount.google.com/permissions).
Η χρήση πληροφοριών που λαμβάνονται από τα Google APIs συμμορφώνεται με την Πολιτική Δεδομένων Χρήστη των Υπηρεσιών Google API (Google API Services User Data Policy), συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης (Limited Use).
Η Υπηρεσία χρησιμοποιεί τεχνικά απαραίτητη τοπική αποθήκευση (local storage) στη συσκευή σας: το «κλειδί» της συνεδρίας σας ώστε να παραμένετε συνδεδεμένοι, και την επιλογή σας για τα cookies. Για αυτά δεν απαιτείται συγκατάθεση (ν. 3471/2006, οδηγία ePrivacy).
Μόνο εφόσον το αποδεχτείτε στο σχετικό μήνυμα, ο ιστότοπος ενεργοποιεί δύο εργαλεία μέτρησης διαφημίσεων: την ετικέτα μετατροπών Google Ads (Google Ireland Ltd.) και το Meta Pixel (Meta Platforms Ireland Ltd.). Χρησιμοποιούνται αποκλειστικά για να μετράμε αν οι διαφημίσεις μας οδηγούν σε εγγραφές δοκιμής· τοποθετούν cookies και μεταδίδουν στοιχεία περιήγησης (π.χ. διεύθυνση IP, σελίδα, στοιχεία συσκευής) στους παρόχους αυτούς, οι οποίοι ενδέχεται να τα συνδυάζουν με τον λογαριασμό σας σε αυτούς. Δεν μεταδίδονται ποτέ δεδομένα ασθενών ή περιεχόμενο της εφαρμογής. Αν επιλέξετε «Μόνο απαραίτητα», τα εργαλεία αυτά δεν φορτώνονται καθόλου. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή: ρυθμίσεις cookies.
Για όσο διατηρείται ενεργός ο λογαριασμός του ιατρείου. Με την καταγγελία/λήξη της συνεργασίας, τα δεδομένα του ιατρείου διαγράφονται οριστικά εντός 30 ημερών (ή παραδίδονται πρώτα στο ιατρείο σε ηλεκτρονική μορφή, εφόσον ζητηθεί). Το ιατρείο παραμένει υπεύθυνο για τις δικές του υποχρεώσεις τήρησης ιατρικού αρχείου βάσει της κείμενης νομοθεσίας.
Κάθε φυσικό πρόσωπο έχει τα δικαιώματα των άρθρων 15-22 GDPR: πρόσβαση, διόρθωση, διαγραφή («δικαίωμα στη λήθη»), περιορισμό, φορητότητα και εναντίωση. Αν είστε ασθενής, απευθύνετε το αίτημά σας στο ιατρείο σας (υπεύθυνο επεξεργασίας)· η Υπηρεσία υποστηρίζει τεχνικά το ιατρείο για την ικανοποίησή του. Αν είστε χρήστης της Υπηρεσίας, απευθυνθείτε στο e-mail της παραγράφου 1. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα).
Ενδεικτικά τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση TLS σε κάθε μεταφορά, κρυπτογράφηση κατά την αποθήκευση, απομόνωση δεδομένων ανά ιατρείο σε επίπεδο βάσης (RLS), προσωπικοί λογαριασμοί με κωδικό, δυνατότητα άμεσης ανάκλησης πρόσβασης, τακτικά αντίγραφα ασφαλείας. Σε περίπτωση παραβίασης δεδομένων, ο πάροχος ενημερώνει τα επηρεαζόμενα ιατρεία χωρίς καθυστέρηση, ώστε να τηρηθούν οι προθεσμίες του άρθρου 33 GDPR (γνωστοποίηση στην Αρχή εντός 72 ωρών όπου απαιτείται).
Τυχόν ουσιώδεις αλλαγές θα ανακοινώνονται μέσα από την εφαρμογή πριν την εφαρμογή τους.
Το παρόν κείμενο αφορά την πιλοτική λειτουργία της Υπηρεσίας και τελεί υπό νομικό έλεγχο. Δείτε επίσης τους Όρους Χρήσης.
NORTH DIGITAL LABS ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. · Γ.Ε.ΜΗ. 194336303000 · Λεωφόρος Κηφισίας 265, 145 61 Κηφισιά · privacy@medenda.ai