Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας — πλατφόρμα

DocVet
Ευριπίδου 59-61, Πειραιάς
Τηλ.: 6977236732 · Email: info@docvet.org

Τα κτηνιατρεία που χρησιμοποιούν την πλατφόρμα είναι αυτόνομοι υπεύθυνοι επεξεργασίας για τα δεδομένα των δικών τους πελατών και κατοικιδίων. Η παρούσα πολιτική αφορά τη δική μας επεξεργασία ως παρόχου της πλατφόρμας.

Επεξεργαζόμαστε τα δεδομένα σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού: ονοματεπώνυμο, email, τηλέφωνο, κρυπτογραφημένος κωδικός πρόσβασης, ρόλος (κτηνίατρος, βοηθός, ιδιοκτήτης κατοικιδίου).
• Στοιχεία κατοικιδίου: όνομα, είδος, ράτσα, φύλο, ημερομηνία γέννησης, microchip, ιατρικό ιστορικό, εμβολιασμοί, αποπαρασιτώσεις, συνταγές, εξετάσεις και συνημμένα αρχεία (εφόσον τα εισάγει το κτηνιατρείο).
• Τεχνικά δεδομένα: διεύθυνση IP, user-agent και αναγνωριστικό συνεδρίας κατά την παροχή συγκατάθεσης ή τη σύνδεση.
• Προτιμήσεις: γλώσσα, θέμα εμφάνισης, επιλογές ειδοποιήσεων.

3. Σκοποί και νομική βάση επεξεργασίας

• Παροχή της πλατφόρμας (λογαριασμός, αποθήκευση, συγχρονισμός): εκτέλεση σύμβασης (άρθρο 6 §1 β GDPR).
• Νομικές υποχρεώσεις (φορολογία, τήρηση logs, συνεργασία με αρχές): άρθρο 6 §1 γ GDPR.
• Υπενθυμίσεις και ενημερώσεις: μόνο μετά από ρητή συγκατάθεσή σας (άρθρο 6 §1 α GDPR), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή.
• Υποστήριξη χρηστών και ασφάλεια: έννομο συμφέρον (άρθρο 6 §1 στ GDPR), εφόσον δεν υπερισχύουν τα δικαιώματά σας.

4. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα λογαριασμού για όσο διαρκεί η συνδρομή/σχέση σας με την πλατφόρμα και για ένα εύλογο διάστημα μετά τον τερματισμό, όπου απαιτείται από νόμο. Ιατρικά δεδομένα κατοικιδίων διατηρούνται σύμφωνα με τις οδηγίες του κτηνιατρείου που τα εισάγει (συνήθως τουλάχιστον 5 έτη μετά την τελευταία επίσκεψη). Φορολογικά παραστατικά διατηρούνται για 10 έτη. Δεδομένα που συλλέχθηκαν με συγκατάθεση διαγράφονται μόλις την ανακαλέσετε, εκτός εάν υπάρχει άλλη νομική βάση διατήρησης.

5. Αποδέκτες δεδομένων και υπεργολάβοι

Χρησιμοποιούμε τους ακόλουθους υπεργολάβους επεξεργασίας, οι οποίοι δεσμεύονται συμβατικά με Data Processing Agreement (DPA) και κατάλληλες εγγυήσεις (SCCs όπου χρειάζεται):

• Lovable Cloud / Supabase (ΕΕ): φιλοξενία βάσης δεδομένων, αρχείων (storage) και authentication. Διακομιστές εντός ΕΕ.
• Cloudflare, Inc. (ΕΕ/ΗΠΑ): CDN, DNS, email routing και προστασία από κακόβουλη κίνηση. SCCs.
• Google Ireland Ltd. — Gemini API (ΕΕ): επεξεργασία κειμένου/εικόνας από AI (symptom checker, ανάλυση εικόνας, parsing εργαστηριακών αποτελεσμάτων). Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.
• Προαιρετικοί πάροχοι AI: μόνο εφόσον το κτηνιατρείο έχει ενεργοποιήσει δικό του κλειδί API (BYO key). Η χρήση τους διέπεται από τους όρους του εκάστοτε παρόχου.
• Resend / πάροχος email: αποστολή υπενθυμίσεων και ειδοποιήσεων (μόνο εφόσον έχετε συναινέσει).
• Cloudmersive (ΕΕ): σάρωση συνημμένων αρχείων chat για κακόβουλο λογισμικό.
• Web Push (browser vendors): παράδοση push ειδοποιήσεων στη συσκευή σας.
• Δημόσιες αρχές: όπου απαιτείται από νόμο.
• Δεν πωλούμε ποτέ τα δεδομένα σας σε τρίτους.

Δείτε επίσης το πρότυπο Data Processing Agreement.

6. Διαβίβαση εκτός ΕΕ

Δεν διαβιβάζουμε δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, εκτός εάν αυτό απαιτείται από τους παρόχους υποδομής (cloud / AI) και πάντα με τις κατάλληλες εγγυήσεις (Standard Contractual Clauses 2021/914).

7. Τα δικαιώματά σας

Με βάση τον GDPR έχετε τα εξής δικαιώματα:

• Πρόσβαση στα δεδομένα σας (άρθρο 15)
• Διόρθωση ανακριβών δεδομένων (άρθρο 16)
• Διαγραφή / «δικαίωμα στη λήθη» (άρθρο 17)
• Περιορισμός της επεξεργασίας (άρθρο 18)
• Φορητότητα — εξαγωγή των δεδομένων σας (άρθρο 20)
• Εναντίωση στην επεξεργασία (άρθρο 21)
• Ανάκληση συγκατάθεσης οποτεδήποτε
• Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Από τη σελίδα «Ο λογαριασμός μου» μπορείτε να εξάγετε τα δεδομένα σας ή να ζητήσετε διαγραφή. Εναλλακτικά, επικοινωνήστε μαζί μας στο info@docvet.org.

8. Ασφάλεια

Τα δεδομένα σας αποθηκεύονται κρυπτογραφημένα (σε ηρεμία και κατά τη μεταφορά). Εφαρμόζουμε αυστηρό έλεγχο πρόσβασης (Row-Level Security) ώστε κάθε χρήστης να βλέπει μόνο τα δικά του δεδομένα, και διατηρούμε audit logs για σημαντικές ενέργειες.

9. Cookies

Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα cookies για τη λειτουργία της εφαρμογής (συνεδρία και σύνδεση). Δείτε την Πολιτική Cookies.

10. Χρήση τεχνητής νοημοσύνης (AI)

Η πλατφόρμα ενσωματώνει λειτουργίες AI (symptom checker, ανάλυση εικόνας, αυτόματη καταχώρηση εργαστηριακών αποτελεσμάτων, βοηθοί chat) για υποστήριξη του κτηνίατρου. Τα αποτελέσματα είναι ενημερωτικά και δεν αντικαθιστούν την κλινική κρίση. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με νομικές συνέπειες για εσάς (άρθρο 22 GDPR). Τα δεδομένα που στέλνονται σε AI παρόχους περιορίζονται στα ελάχιστα αναγκαία και δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.

11. Αλλαγές στην πολιτική

Ενημερώνουμε αυτή την πολιτική όταν χρειάζεται. Σε περίπτωση ουσιωδών αλλαγών, θα σας ζητηθεί νέα συγκατάθεση κατά την επόμενη σύνδεση ή θα λάβετε σχετική ειδοποίηση.