Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας δεδομένων για την πλατφόρμα flow.vet (εφεξής «Υπηρεσία») είναι η οντότητα που διαχειρίζεται το flow.vet (εφεξής «Εταιρεία»), με έδρα την Αθήνα, Ελλάδα. Για ερωτήσεις ή αιτήματα σχετικά με τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας στο [email protected].

2. Ποια δεδομένα συλλέγουμε

α) Κάτοχοι λογαριασμών (κτηνίατροι)

Κατά την εγγραφή και χρήση της Υπηρεσίας, συλλέγουμε: διεύθυνση email, όνομα και επώνυμο, κωδικό πρόσβασης (κρυπτογραφημένο), γλωσσικές προτιμήσεις και ζώνη ώρας, δραστηριότητα σύνδεσης (χρονοσφραγίδες, διευθύνσεις IP, αριθμό συνδέσεων) και αναγνωριστικά λογαριασμού Google εάν χρησιμοποιείτε σύνδεση μέσω Google.

β) Δεδομένα πελατών (ιδιοκτήτες ζώων)

Οι κτηνίατροι εισάγουν δεδομένα πελατών τους στην Υπηρεσία, συμπεριλαμβανομένων: ονόματος και επωνύμου, διεύθυνσης email, αριθμού τηλεφώνου, ταχυδρομικής διεύθυνσης και προτιμώμενης γλώσσας. Ο κτηνίατρος είναι ο υπεύθυνος επεξεργασίας αυτών των δεδομένων· εμείς ενεργούμε ως εκτελούντες την επεξεργασία για λογαριασμό του.

γ) Δεδομένα ζώων

Η Υπηρεσία αποθηκεύει αρχεία ζώων που περιλαμβάνουν: όνομα, είδος, ράτσα, φύλο, ημερομηνία γέννησης, αριθμό μικροτσίπ, αριθμό διαβατηρίου, ιατρικό ιστορικό, εμβολιασμούς, θεραπείες, κλινικές σημειώσεις και μεταφορτωμένα έγγραφα/φωτογραφίες.

δ) Αιτήματα ραντεβού

Όταν ιδιοκτήτες ζώων υποβάλλουν αιτήματα ραντεβού μέσω της δημόσιας σελίδας μιας κλινικής, συλλέγουμε: όνομα και επώνυμο, τηλέφωνο, email, στοιχεία κατοικίδιου και τον λόγο της επίσκεψης.

ε) Αυτόματα συλλεγόμενα δεδομένα

Κατά την επίσκεψή σας στην Υπηρεσία, ενδέχεται να συλλέγουμε αυτόματα: διεύθυνση IP, τύπο προγράμματος περιήγησης, σελίδες που επισκεφθήκατε και χρονοσφραγίδες. Εάν συναινέσετε στα cookies ανάλυσης, το Google Analytics συλλέγει ανωνυμοποιημένα δεδομένα χρήσης (δείτε την Πολιτική Cookies).

3. Νομική βάση επεξεργασίας

Επεξεργαζόμαστε προσωπικά δεδομένα βάσει των ακόλουθων νομικών βάσεων (Άρθρο 6 GDPR):

• Εκτέλεση σύμβασης (Άρθ. 6(1)(β)) — για την παροχή της Υπηρεσίας, τη διαχείριση λογαριασμού και την επεξεργασία πληρωμών.
• Έννομο συμφέρον (Άρθ. 6(1)(στ)) — για ασφάλεια, πρόληψη απάτης, παρακολούθηση σφαλμάτων και βελτίωση υπηρεσίας.
• Συγκατάθεση (Άρθ. 6(1)(α)) — για cookies ανάλυσης και προαιρετικές επικοινωνίες. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
• Νομική υποχρέωση (Άρθ. 6(1)(γ)) — όπου απαιτείται από το εφαρμοστέο δίκαιο.

4. Υπηρεσίες τρίτων

Χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων που ενδέχεται να επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας:

Όλες οι υπηρεσίες τρίτων δεσμεύονται από τις δικές τους πολιτικές απορρήτου και, όπου εφαρμόζεται, από συμφωνίες επεξεργασίας δεδομένων.

5. Διεθνείς μεταφορές δεδομένων

Ορισμένες από τις υπηρεσίες τρίτων (Stripe, AWS, Google, Sentry, Cloudflare) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Όπου συμβαίνει αυτό, οι μεταφορές προστατεύονται από κατάλληλες εγγυήσεις, όπως Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, σύμφωνα με το Κεφάλαιο V του GDPR.

6. Διατήρηση δεδομένων

• Δεδομένα λογαριασμού — διατηρούνται για τη διάρκεια του λογαριασμού σας. Μετά την απενεργοποίηση, τα δεδομένα διατηρούνται για 60 ημέρες πριν τη διαγραφή.
• Αρχεία πελατών και ζώων — διατηρούνται για τη διάρκεια του λογαριασμού του κτηνιάτρου και υπόκεινται στις εφαρμοστέες υποχρεώσεις τήρησης κτηνιατρικών αρχείων.
• Αρχεία καταγραφής επικοινωνιών — τα αρχεία αποστολής email και SMS διατηρούνται για λειτουργικούς σκοπούς και διαγράφονται περιοδικά.
• Δεδομένα ανάλυσης — διέπονται από τις ρυθμίσεις διατήρησης του Google Analytics (δείτε την Πολιτική Cookies).

7. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Πρόσβαση — αίτηση αντιγράφου των προσωπικών δεδομένων που τηρούμε.
• Διόρθωση — αίτηση διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή — αίτηση διαγραφής των προσωπικών σας δεδομένων («δικαίωμα στη λήθη»).
• Περιορισμός — αίτηση περιορισμού της επεξεργασίας σε ορισμένες περιπτώσεις.
• Φορητότητα — λήψη των δεδομένων σας σε δομημένη, κοινώς χρησιμοποιούμενη, αναγνώσιμη από μηχανή μορφή.
• Εναντίωση — εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκληση συγκατάθεσης — όπου η επεξεργασία βασίζεται σε συγκατάθεση, ανακαλέστε την ανά πάσα στιγμή χωρίς να επηρεάζεται η προηγούμενη επεξεργασία.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο [email protected]. Θα απαντήσουμε εντός 30 ημερών.

8. Εποπτική αρχή

Εάν πιστεύετε ότι τα δικαιώματα προστασίας δεδομένων σας έχουν παραβιαστεί, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

9. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένων: κρυπτογράφηση όλων των επικοινωνιών μέσω HTTPS, κρυπτογραφημένη αποθήκευση κωδικών πρόσβασης, ελέγχους διαχείρισης συνεδριών και ελέγχους πρόσβασης εντός λογαριασμών πολλαπλών χρηστών.

10. Αλλαγές στην πολιτική

Ενδέχεται να ενημερώνουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Οι αλλαγές θα δημοσιεύονται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία αναθεώρησης. Η συνέχιση της χρήσης της Υπηρεσίας μετά τις αλλαγές συνιστά αποδοχή της ενημερωμένης πολιτικής.

11. Σχετικές πολιτικές

Όροι Χρήσης · Πολιτική Cookies