Νομικά
Πολιτική Απορρήτου
Τελευταία ενημέρωση: 11 Ιουλίου 2026
Το healcraft (healcraft.app) είναι λογισμικό διαχείρισης ιατρείου για ιατρικές πρακτικές. Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε, γιατί, πού αποθηκεύονται και ποια δικαιώματα έχετε. Δύο ρόλοι έχουν σημασία: για τα δεδομένα λογαριασμού και ιστότοπου που περιγράφονται παρακάτω, το healcraft είναι υπεύθυνος επεξεργασίας. Για τους ιατρικούς φακέλους που τηρεί το ιατρείο σας στο healcraft, υπεύθυνος επεξεργασίας είναι το ιατρείο και το healcraft ενεργεί αυστηρά ως εκτελών την επεξεργασία, βάσει σύμβασης επεξεργασίας δεδομένων και μόνο κατ' εντολή του.
Ποιοι είμαστε
Το healcraft λειτουργεί από την Ευρωπαϊκή Ένωση και απευθύνεται σε ιατρεία στην Ελλάδα και την ΕΕ. Για οποιοδήποτε θέμα απορρήτου — ερωτήσεις, αιτήματα ή παράπονα — επικοινωνήστε στο privacy@healcraft.app.
Ποια δεδομένα επεξεργαζόμαστε
– Δεδομένα λογαριασμού και ιατρείου: όνομα, διεύθυνση email, αναγνωριστικά σύνδεσης, στοιχεία ιατρείου, κατάσταση συνδρομής και χρέωσης. – Κλινικά δεδομένα που καταχωρεί το ιατρείο σας: δημογραφικά και στοιχεία επικοινωνίας ασθενών, ιστορικό, φαρμακευτική αγωγή, εργαστηριακά αποτελέσματα, πορίσματα, ραντεβού και σχετικά έγγραφα. Τα δεδομένα αυτά ανήκουν στο ιατρείο σας και υποβάλλονται σε επεξεργασία μόνο κατ' εντολή του. – Τεχνικά δεδομένα: απαραίτητα cookies, αρχεία ασφαλείας και μεταδεδομένα χρήσης που χρειάζονται για τη λειτουργία και την προστασία της υπηρεσίας.
Γιατί τα επεξεργαζόμαστε
Επεξεργαζόμαστε τα δεδομένα λογαριασμού και τα τεχνικά δεδομένα για την εκτέλεση της σύμβασής μας μαζί σας (παροχή της υπηρεσίας), για τη συμμόρφωση με νομικές υποχρεώσεις και για το έννομο συμφέρον μας να διατηρούμε την υπηρεσία ασφαλή και αξιόπιστη. Για τα δεδομένα ασθενών, τη νομική βάση καθορίζει το ιατρείο σας — κατά κανόνα η παροχή υγειονομικής περίθαλψης κατά το άρθρο 9(2)(η) ΓΚΠΔ. Το healcraft δεν χρησιμοποιεί ποτέ δεδομένα ασθενών για δικούς του σκοπούς.
Πού αποθηκεύονται τα δεδομένα σας
Όλα τα δεδομένα της εφαρμογής αποθηκεύονται και υποβάλλονται σε επεξεργασία εντός της Ευρωπαϊκής Ένωσης. Βασιζόμαστε σε έναν μικρό αριθμό υπεργολάβων επεξεργασίας, καθέναν δεσμευμένο με σύμβαση επεξεργασίας δεδομένων: – υποδομή βάσης δεδομένων και backend (περιοχή ΕΕ) – υπηρεσίες αυθεντικοποίησης (περιοχή ΕΕ) – φιλοξενία ιστού και διανομή περιεχομένου – Google Cloud Vertex AI (επεξεργασία εγγράφων με AI, περιοχή ΕΕ) Η πλήρης ονομαστική λίστα υπεργολάβων είναι διαθέσιμη κατόπιν αιτήματος στο privacy@healcraft.app. Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε με κανέναν πέρα από αυτούς τους υπεργολάβους.
Επεξεργασία εγγράφων με AI
Όταν ανεβάζετε ένα εργαστηριακό αποτέλεσμα ή ιατρικό πόρισμα, το αρχείο επεξεργάζεται από το Google Vertex AI εντός ΕΕ για την εξαγωγή δομημένων τιμών. Τα αρχεία χρησιμοποιούνται αποκλειστικά για την εξαγωγή αυτή, δεν χρησιμοποιούνται για εκπαίδευση μοντέλων AI και διαγράφονται από τα συστήματά μας λίγο μετά την επεξεργασία. Οι εξαγόμενες τιμές παρουσιάζονται πάντα σε ιατρό για έλεγχο πριν ενταχθούν στον φάκελο.
Εισαγωγή Google Calendar
Η εισαγωγή Google Calendar είναι αυστηρά προαιρετική και απενεργοποιημένη από προεπιλογή. Αν επιλέξετε να συνδέσετε το Google Calendar, το healcraft — με τη ρητή συγκατάθεσή σας μέσω σύνδεσης Google — διαβάζει συμβάντα από τα ημερολόγια που επιλέγετε ώστε να εμφανίζονται δίπλα στα ραντεβού του healcraft και, εφόσον το επιλέξετε, να μετατρέπονται σε ραντεβού, συνδέσεις ασθενών ή εργασίες. Η πρόσβαση είναι μόνο για ανάγνωση: το healcraft δεν δημιουργεί, δεν τροποποιεί και δεν διαγράφει ποτέ οτιδήποτε στο Google Calendar σας. Αποθηκεύουμε μόνο τα στοιχεία του συμβάντος που χρειάζονται για την εμφάνιση και τη διαχείρισή του — τίτλο, περιγραφή, ώρα έναρξης και λήξης, και ονόματα και διευθύνσεις email συμμετεχόντων — μαζί με το αναγνωριστικό και το όνομα του ημερολογίου. Το healcraft δεν αποθηκεύει ποτέ τον κωδικό πρόσβασης Google ή διακριτικά πρόσβασης (tokens) Google. Τα δεδομένα του Google Calendar δεν χρησιμοποιούνται ποτέ για διαφήμιση, δεν πωλούνται ούτε κοινοποιούνται σε τρίτους, και δεν χρησιμοποιούνται ποτέ για ανάπτυξη, βελτίωση ή εκπαίδευση μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης. Τα εισηγμένα στοιχεία διαγράφονται όταν απορρίπτετε ή μετατρέπετε ένα συμβάν, η αποσύνδεση ενός ημερολογίου διαγράφει οριστικά ό,τι έχει εισαχθεί από αυτό, και η ανάκληση της πρόσβασης του healcraft από τον λογαριασμό σας Google (myaccount.google.com/permissions) σταματά κάθε περαιτέρω εισαγωγή. Τα υπολειπόμενα αντίγραφα στα κρυπτογραφημένα αντίγραφα ασφαλείας λήγουν σε κυλιόμενη βάση. Η χρήση και η μεταφορά από το healcraft σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνονται από τα Google APIs θα συμμορφώνεται με την Πολιτική Δεδομένων Χρήστη των Υπηρεσιών Google API (developers.google.com/terms/api-services-user-data-policy), συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης (Limited Use).
Φωνητική υπαγόρευση & απομαγνητοφώνησηΔεν είναι ακόμη διαθέσιμο
Η λειτουργία αυτή είναι προγραμματισμένη και δεν είναι ακόμη διαθέσιμη. Σκοπεύουμε να προσφέρουμε φωνητική υπαγόρευση κλινικών σημειώσεων μέσω εξειδικευμένων παρόχων μετατροπής ομιλίας σε κείμενο, όπως η Deepgram. Όταν κυκλοφορήσει: ο ήχος θα καταγράφεται μόνο όσο υπαγορεύετε ενεργά, θα υποβάλλεται σε επεξεργασία αποκλειστικά για την παραγωγή του κειμένου και θα καλύπτεται από σύμβαση επεξεργασίας δεδομένων που απαγορεύει στον πάροχο τη χρήση του ήχου σας για εκπαίδευση των μοντέλων του. Θα ενημερώσουμε την παρούσα πολιτική με τις λεπτομέρειες πριν η λειτουργία γίνει διαθέσιμη.
Διατήρηση & διαγραφή
Τα δεδομένα σας διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Η διαγραφή ασθενούς αφαιρεί οριστικά ολόκληρο τον φάκελό του. Το κλείσιμο του λογαριασμού σας διαγράφει οριστικά τα δεδομένα του ιατρείου σας. Τα αρχεία που ανεβαίνουν για εξαγωγή με AI διαγράφονται αυτόματα εντός ημερών από την επεξεργασία. Υπολειπόμενα αντίγραφα σε κρυπτογραφημένα αντίγραφα ασφαλείας λήγουν σε κυλιόμενη βάση.
Ασφάλεια
Όλα τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά και την αποθήκευση. Η πρόσβαση είναι απομονωμένη ανά ιατρείο και περιορίζεται βάσει ρόλου. Οι αλλαγές σε κλινικά δεδομένα καταγράφονται σε αρχείο δραστηριότητας που μπορούν να ελέγχουν οι ιδιοκτήτες του ιατρείου.
Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης στην επεξεργασία και φορητότητας των προσωπικών σας δεδομένων. Για την άσκησή τους, επικοινωνήστε στο privacy@healcraft.app. Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή — στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr). Ασθενείς: τους ιατρικούς σας φακέλους ελέγχει ο γιατρός ή το ιατρείο σας. Απευθύνετε τα αιτήματά σας σε εκείνους· το healcraft υποστηρίζει τα ιατρεία στην ικανοποίηση κάθε τέτοιου αιτήματος.
Cookies
Το healcraft χρησιμοποιεί μόνο απαραίτητα cookies: cookies αυθεντικοποίησης και ασφάλειας, καθώς και την προτίμηση γλώσσας σας. Δεν υπάρχουν διαφημιστικά cookies ούτε cookies παρακολούθησης μεταξύ ιστοτόπων.
Αλλαγές στην παρούσα πολιτική
Όταν η πολιτική αλλάζει, θα την ενημερώνουμε εδώ και θα αναθεωρούμε την ημερομηνία στην κορυφή. Για ουσιώδεις αλλαγές θα σας ειδοποιούμε και μέσα στην εφαρμογή. Ερωτήσεις; privacy@healcraft.app.