GDPR Συμμόρφωση

Πολιτική Απορρήτου

Η προστασία των προσωπικών σας δεδομένων αποτελεί βασική προτεραιότητα για το ιατρείο του Δρ. Αλέξανδρου Τζαβέα. Η παρούσα Πολιτική Απορρήτου εξηγεί αναλυτικά ποια δεδομένα συλλέγουμε, πώς τα χρησιμοποιούμε, με ποιους τα μοιραζόμαστε και πώς τα προστατεύουμε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679) και τον ελληνικό Ν. 4624/2019.

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι ο:

Δρ. Αλέξανδρος Π. Τζαβέας

Ειδικότητα: Ορθοπαιδικός Χειρουργός — Αρθροσκόπηση Ισχίου
Διεύθυνση: Αγίας Σοφίας 23, 546 23 Θεσσαλονίκη
Τηλέφωνο: 2310 222 828

• Email: info@alexandrostzaveas.gr

• Ιστότοπος: alexandrostzaveas.gr

Για οποιοδήποτε ζήτημα σχετικό με την προστασία δεδομένων, μπορείτε να επικοινωνήσετε απευθείας μέσω email ή τηλεφωνικά.

Δεδομένα που Συλλέγουμε

Ανάλογα με τον τρόπο αλληλεπίδρασής σας με τον ιστότοπό μας, ενδέχεται να συλλέξουμε τις εξής κατηγορίες δεδομένων:

Δεδομένα Φόρμας Επικοινωνίας

Ονοματεπώνυμο
Αριθμός τηλεφώνου
Διεύθυνση email
Προτιμώμενη τοποθεσία ραντεβού
Θέμα και μήνυμα (ελεύθερο κείμενο)

Δεδομένα Εγγραφής Newsletter

Διεύθυνση email
Ημερομηνία εγγραφής και επιβεβαίωσης (double opt-in)
Κατάσταση συνδρομής (ενεργή/ανενεργή)

Δεδομένα Πλοήγησης (μέσω Google Analytics 4)

Διεύθυνση IP (ανωνυμοποιημένη)
Τύπος browser και λειτουργικού συστήματος
Σελίδες που επισκεφθήκατε και χρόνος παραμονής
Πηγή επίσκεψης (μηχανή αναζήτησης, direct, social media)
Γεωγραφική τοποθεσία (σε επίπεδο χώρας/πόλης)

Δεδομένα Cookies

Προτιμήσεις cookies (αποδοχή/απόρριψη ανά κατηγορία)
Αναγνωριστικά analytics (μόνο με τη συγκατάθεσή σας)

Αναλυτικές πληροφορίες για τα cookies στη σελίδα Πολιτική Cookies.

Σημαντική Σημείωση

Δεν συλλέγουμε ευαίσθητα ιατρικά δεδομένα μέσω του ιστότοπου. Η φόρμα επικοινωνίας προορίζεται αποκλειστικά για αιτήματα ραντεβού και γενικές ερωτήσεις. Τυχόν ιατρικό ιστορικό ή κλινικά δεδομένα υποβάλλονται μόνο κατά τη φυσική σας επίσκεψη στο ιατρείο και διέπονται από τον ιατρικό απόρρητο.

Σκοπός Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας αποκλειστικά για τους εξής σκοπούς:

Εξυπηρέτηση Αιτημάτων

Επεξεργασία αιτημάτων ραντεβού μέσω της φόρμας επικοινωνίας
Απάντηση σε ερωτήσεις σχετικά με τις υπηρεσίες μας
Τηλεφωνική ή email επικοινωνία από τη γραμματεία για επιβεβαίωση

Ενημέρωση (Newsletter)

Αποστολή ενημερωτικού δελτίου με ιατρικά άρθρα και νέα
Ενημέρωση για νέες υπηρεσίες ή εκδηλώσεις
Μόνο σε όσους έχουν εγγραφεί εθελοντικά (double opt-in)

Βελτίωση Ιστότοπου

Ανάλυση ανώνυμων στατιστικών επισκεψιμότητας
Εντοπισμός δημοφιλών υπηρεσιών και άρθρων
Βελτιστοποίηση ταχύτητας και εμπειρίας χρήστη

Δεν χρησιμοποιούμε τα δεδομένα σας για αυτοματοποιημένη λήψη αποφάσεων ή profiling.

Κοινοποίηση Δεδομένων σε Τρίτους

Δεν πωλούμε, ανταλλάσσουμε ή νοικιάζουμε τα προσωπικά σας δεδομένα. Ενδέχεται να κοινοποιήσουμε δεδομένα μόνο στις εξής περιπτώσεις:

Πάροχοι Υπηρεσιών (Εκτελούντες την Επεξεργασία)

Google Analytics (Google LLC) — Ανώνυμα στατιστικά επισκεψιμότητας. Τα δεδομένα ανωνυμοποιούνται μέσω IP anonymization.

Deltazi Platform — Φιλοξενία ιστότοπου και αποστολή newsletter. Λειτουργεί ως εκτελών την επεξεργασία βάσει σύμβασης.

Cloudflare — Υπηρεσία CDN και προστασίας DDoS.

Νομική Υποχρέωση

Σε δικαστικές ή εισαγγελικές αρχές, εφόσον υπάρχει νόμιμη απαίτηση

Σημαντικό

Δεν χρησιμοποιούμε εργαλεία Meta/Facebook, advertising pixels ή πλατφόρμες επαναστόχευσης (retargeting). Δεν κοινοποιούμε δεδομένα σε διαφημιστικά δίκτυα.

Χρόνος Διατήρησης Δεδομένων

Διατηρούμε τα δεδομένα σας μόνο για όσο χρονικό διάστημα είναι απαραίτητο:

Αιτήματα φόρμας επικοινωνίας — Διατηρούνται για 12 μήνες μετά τη διεκπεραίωση, εκτός αν προκύψει συνέχιση σχέσης ασθενούς-ιατρού

Δεδομένα newsletter — Διατηρούνται για όσο παραμένετε εγγεγραμμένοι. Μετά την απεγγραφή, διαγράφονται εντός 30 ημερών

Analytics cookies — Τα δεδομένα Google Analytics διατηρούνται για 14 μήνες (default GA4)

Cookie consent — Η επιλογή σας αποθηκεύεται για 1 έτος

Logs ασφάλειας — Τεχνικά logs διατηρούνται για 90 ημέρες

Μετά τη λήξη κάθε περιόδου, τα δεδομένα διαγράφονται αυτόματα ή ανωνυμοποιούνται πλήρως.

Διεθνείς Μεταφορές Δεδομένων

Ο ιστότοπός μας φιλοξενείται σε server στη Γερμανία (Hetzner Online GmbH) εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Μεταφορές εκτός ΕΟΧ

Google Analytics — Η Google LLC εδρεύει στις ΗΠΑ. Η μεταφορά δεδομένων βασίζεται στο EU-US Data Privacy Framework (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, Ιούλιος 2023) καθώς και σε Standard Contractual Clauses (SCCs).

Cloudflare — Εφαρμόζει Standard Contractual Clauses και πρόσθετα μέτρα ασφαλείας.

Σε κάθε περίπτωση, διασφαλίζουμε ότι τυχόν μεταφορές δεδομένων εκτός ΕΟΧ πραγματοποιούνται με κατάλληλες εγγυήσεις σύμφωνα με τα Άρθρα 44-49 του GDPR.

Τα Δικαιώματά Σας (Άρθρα 15-22 GDPR)

Σύμφωνα με τον GDPR, διαθέτετε τα εξής δικαιώματα:

Δικαίωμα πρόσβασης (Άρθρο 15) — Να λάβετε αντίγραφο των δεδομένων σας και πληροφορίες για την επεξεργασία τους

Δικαίωμα διόρθωσης (Άρθρο 16) — Να ζητήσετε τη διόρθωση ανακριβών δεδομένων

Δικαίωμα διαγραφής (Άρθρο 17) — Να ζητήσετε τη διαγραφή των δεδομένων σας ("δικαίωμα στη λήθη")

Δικαίωμα περιορισμού (Άρθρο 18) — Να ζητήσετε τον περιορισμό της επεξεργασίας

Δικαίωμα φορητότητας (Άρθρο 20) — Να λάβετε τα δεδομένα σας σε αναγνώσιμη μορφή

Δικαίωμα εναντίωσης (Άρθρο 21) — Να αντιταχθείτε στην επεξεργασία βάσει εννόμου συμφέροντος

Δικαίωμα ανάκλησης συγκατάθεσης — Ανά πάσα στιγμή, χωρίς αναδρομικό αποτέλεσμα

Πώς να ασκήσετε τα δικαιώματά σας:

• Email: info@alexandrostzaveas.gr

• Τηλέφωνο: 2310 222 828

Online: Μέσω της σελίδας [Αίτημα Διαγραφής Δεδομένων](/data-deletion-policy)

Απαντάμε σε κάθε αίτημα εντός 30 ημερών από την παραλαβή, σύμφωνα με το Άρθρο 12(3) GDPR.

Μέτρα Ασφάλειας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας (Άρθρο 32 GDPR):

Τεχνικά Μέτρα

Κρυπτογράφηση SSL/TLS σε όλες τις σελίδες (HTTPS)
Κρυπτογραφημένη αποθήκευση δεδομένων στη βάση δεδομένων
Αυτοματοποιημένα αντίγραφα ασφαλείας (encrypted backups)
Προστασία DDoS μέσω Cloudflare
Τακτικές ενημερώσεις ασφάλειας λογισμικού

Οργανωτικά Μέτρα

Πρόσβαση στα δεδομένα μόνο από εξουσιοδοτημένο προσωπικό
Πολιτική ελάχιστων δικαιωμάτων πρόσβασης (least privilege)
Ασφαλής Server σε πιστοποιημένο Data Center στη Γερμανία (Hetzner, ISO 27001)

Σε περίπτωση παραβίασης δεδομένων, θα ενημερώσουμε την ΑΠΔΠΧ εντός 72 ωρών και εσάς χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με τα Άρθρα 33-34 GDPR.

Πολιτική Cookies

Ο ιστότοπός μας χρησιμοποιεί cookies για τη λειτουργικότητα, την ανάλυση επισκεψιμότητας και τη βελτίωση της εμπειρίας σας. Κατά την πρώτη σας επίσκεψη, εμφανίζεται banner που σας δίνει τη δυνατότητα να αποδεχτείτε ή να απορρίψετε μη απαραίτητα cookies.

Κατηγορίες Cookies:

Απαραίτητα — Για τη βασική λειτουργία του ιστότοπου (πάντα ενεργά)

Αναλυτικά — Google Analytics 4 (μόνο με συγκατάθεση)

Λειτουργικά — Αποθήκευση προτιμήσεων χρήστη (μόνο με συγκατάθεση)

Δεν χρησιμοποιούμε cookies μάρκετινγκ ή επαναστόχευσης.

Για αναλυτικές πληροφορίες, πίνακα cookies και οδηγίες διαχείρισης, επισκεφθείτε την Πολιτική Cookies.

Προστασία Ανηλίκων

Ο ιστότοπός μας δεν απευθύνεται σε ανηλίκους κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Αν είστε γονέας ή κηδεμόνας και πιστεύετε ότι ένα ανήλικο άτομο μας παρείχε δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας στο info@alexandrostzaveas.gr και θα τα διαγράψουμε αμέσως.

Σε περίπτωση ραντεβού ανήλικου ασθενούς, η συγκατάθεση παρέχεται από τον γονέα ή νόμιμο κηδεμόνα.

Ενημερώσεις Πολιτικής

Η παρούσα Πολιτική Απορρήτου ενδέχεται να τροποποιηθεί περιοδικά ώστε να αντανακλά αλλαγές στις πρακτικές μας, νέες υπηρεσίες ή αλλαγές στη νομοθεσία.

Τελευταία ενημέρωση: 31 Μαρτίου 2026

Σε περίπτωση ουσιαστικών αλλαγών, θα σας ενημερώσουμε μέσω εμφανούς ειδοποίησης στον ιστότοπο ή μέσω email (αν είστε εγγεγραμμένοι στο newsletter). Η συνέχιση χρήσης του ιστότοπου μετά τη δημοσίευση αλλαγών συνιστά αποδοχή της ενημερωμένης πολιτικής.

Επικοινωνία & Δικαίωμα Καταγγελίας

Για οποιοδήποτε ερώτημα ή αίτημα σχετικά με την επεξεργασία των δεδομένων σας:

Υπεύθυνος Επεξεργασίας

Δρ. Αλέξανδρος Π. Τζαβέας

• Email: info@alexandrostzaveas.gr

• Τηλέφωνο: 2310 222 828

Διεύθυνση: Αγίας Σοφίας 23, 546 23 Θεσσαλονίκη

Δικαίωμα Καταγγελίας

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε δικαίωμα υποβολής καταγγελίας στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

Διεύθυνση: Κηφισίας 1-3, 115 23 Αθήνα
Τηλέφωνο: +30 210 6475600

• Email: contact@dpa.gr

Σας ενθαρρύνουμε να επικοινωνήσετε πρώτα μαζί μας, ώστε να προσπαθήσουμε να επιλύσουμε κάθε ζήτημα απευθείας.

Έχετε ερωτήσεις σχετικά με τα δεδομένα σας;

Αν χρειάζεστε περισσότερες πληροφορίες ή θέλετε να ασκήσετε κάποιο από τα δικαιώματά σας σύμφωνα με τον GDPR, μη διστάσετε να επικοινωνήσετε μαζί μας. Απαντάμε σε κάθε αίτημα εντός 30 ημερών.