Πολιτική Απορρήτου

1. Ποιοι είμαστε

Το TherapyHub (therapy-hub.gr) είναι υπηρεσία λογισμικού (SaaS) της εταιρείας ADS Solutions O.E., Μιλτιάδου 8, Νέα Ιωνία 142 31, Ελλάδα, τηλ. +30 210 2830262, email info@ads-solutions.gr. Απευθύνεται σε κέντρα ειδικών θεραπειών και αυτοματοποιεί την έκδοση μηνιαίων βεβαιώσεων θεραπειών από γνωματεύσεις ΕΟΠΥΥ.

2. Οι ρόλοι μας κατά τον GDPR

• Για τα στοιχεία λογαριασμών των κέντρων (ονόματα χρηστών, email, στοιχεία θεραπευτηρίου, στοιχεία τιμολόγησης) η ADS Solutions O.E. ενεργεί ως Υπεύθυνος Επεξεργασίας.
• Για τα δεδομένα που περιέχονται στα έγγραφα που επεξεργάζεται κάθε κέντρο (γνωματεύσεις, στοιχεία ωφελουμένων), Υπεύθυνος Επεξεργασίας είναι το κέντρο και η ADS Solutions O.E. ενεργεί αποκλειστικά ως Εκτελών την Επεξεργασία για λογαριασμό του, βάσει σύμβασης.

3. Τι δεδομένα επεξεργαζόμαστε

• Δεδομένα λογαριασμού: ονοματεπώνυμο, email, ρόλος χρήστη, στοιχεία κέντρου (επωνυμία, διεύθυνση, τηλέφωνο, ΑΦΜ, σφραγίδα/λογότυπο).
• Έγγραφα προς επεξεργασία: οι γνωματεύσεις που ανεβάζει το κέντρο επεξεργάζονται παροδικά με αποκλειστικό σκοπό την παραγωγή των βεβαιώσεων. Η πλατφόρμα δεν διατηρεί μόνιμο αρχείο ωφελουμένων: τα παραγόμενα αρχεία παραδίδονται στο κέντρο και τα προσωρινά αρχεία διαγράφονται.
• Στατιστικά χρήσης: τηρούνται μόνο ανώνυμα πλήθη (π.χ. αριθμός βεβαιώσεων ανά μήνα). Οι ωφελούμενοι μετρώνται αποκλειστικά μέσω μη αναστρέψιμων κρυπτογραφικών αποτυπωμάτων — κανένα όνομα ή ΑΜΚΑ δεν αποθηκεύεται στα στατιστικά.
• Τεχνικά αρχεία: βασικά logs ασφαλείας και λειτουργίας (π.χ. χρόνος σύνδεσης, διεύθυνση IP) για την προστασία της υπηρεσίας.

4. Πού φιλοξενούνται τα δεδομένα

Η υπηρεσία φιλοξενείται σε διακομιστές cloud (Akamai/Linode) στη Φρανκφούρτη, Γερμανία — εντός Ευρωπαϊκής Ένωσης. Όλες οι συνδέσεις κρυπτογραφούνται με TLS (HTTPS). Λαμβάνονται τακτικά αντίγραφα ασφαλείας που διατηρούνται για περιορισμένο διάστημα (30 ημέρες).

5. Τρίτοι πάροχοι

• Akamai/Linode — φιλοξενία (Φρανκφούρτη, ΕΕ).
• Cloudflare — DNS του domain.
• Microsoft 365 — αποστολή email της υπηρεσίας (ειδοποιήσεις, επαναφορά κωδικού).

Δεν πωλούμε ούτε παραχωρούμε δεδομένα σε τρίτους για διαφημιστικούς σκοπούς.

6. Cookies

Χρησιμοποιούμε αποκλειστικά λειτουργικά cookies, απαραίτητα για τη σύνδεση και την ασφάλεια των λογαριασμών (cookie συνεδρίας και cookie αναγνώρισης συσκευής για την προστασία «μίας ενεργής συσκευής»). Τα cookies αυτά τοποθετούνται μόνο κατά τη χρήση της εφαρμογής — όχι στους απλούς επισκέπτες της αρχικής σελίδας. Δεν χρησιμοποιούμε cookies διαφήμισης, παρακολούθησης ή τρίτων (analytics).

7. Χρόνος διατήρησης

• Δεδομένα λογαριασμού: για όσο διαρκεί η σύμβαση με το κέντρο και έως 12 μήνες μετά τη λήξη της, εκτός αν ο νόμος απαιτεί διαφορετικά.
• Προσωρινά αρχεία επεξεργασίας: διαγράφονται αυτόματα μετά την παράδοση.
• Αντίγραφα ασφαλείας: 30 ημέρες.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Για την άσκησή τους επικοινωνήστε στο info@ads-solutions.gr. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

9. Αλλαγές

Τυχόν ενημερώσεις της παρούσας πολιτικής θα δημοσιεύονται σε αυτή τη σελίδα με νέα ημερομηνία «τελευταίας ενημέρωσης».