Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η TODO («Roots Wellness Center», «εμείς»), με έδρα: TODO, ΑΦΜ: TODO, αρ. ΓΕΜΗ: TODO, η οποία διοργανώνει και λειτουργεί το πρόγραμμα FreeTherapy.gr.

Επικοινωνία για κάθε θέμα προσωπικών δεδομένων: email free@roots.gr, τηλέφωνο 2109510725. Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO)· όλα τα σχετικά αιτήματα απευθύνονται στα παραπάνω στοιχεία.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα μας δίνετε εσείς μέσω της αίτησης, καθώς και ελάχιστα τεχνικά δεδομένα:

• Στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, ημερομηνία γέννησης/ηλικία, διεύθυνση, τηλέφωνο, email, διαθεσιμότητα για συνεδρίες.
• Κοινωνικά και δημογραφικά στοιχεία: οικογενειακή κατάσταση, εκπαίδευση, εργασία, πολιτισμικό υπόβαθρο.
• Ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ): δεδομένα σωματικής και ψυχικής υγείας, φαρμακευτική αγωγή, ύπνος, χρήση ουσιών, σεξουαλική ζωή και σεξουαλικός προσανατολισμός, ταυτότητα φύλου, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, εμπειρίες τραύματος.
• Πληροφορίες για τρίτα πρόσωπα που επιλέγετε να αναφέρετε (π.χ. οικογενειακό ιστορικό ψυχικής υγείας). Σας παρακαλούμε να αναφέρετε μόνο όσα θεωρείτε απαραίτητα για την κατανόηση της κατάστασής σας.
• Τεχνικά δεδομένα: η διεύθυνση IP και ο χρόνος πρόσβασης καταγράφονται προσωρινά από τον πάροχο φιλοξενίας για την ασφάλεια του ιστότοπου, καθώς και το cookie γλώσσας (βλ. ενότητα «Cookies»).

3. Σκοποί και νομική βάση

• Αξιολόγηση της αίτησης, αρχική συνάντηση αξιολόγησης, αντιστοίχιση με ασκούμενο θεραπευτή και επικοινωνία μαζί σας: η ρητή συγκατάθεσή σας (άρθρα 6 παρ. 1 στοιχ. α΄ και 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ) και η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη συμμετοχή σας (άρθρο 6 παρ. 1 στοιχ. β΄).
• Παροχή ψυχοθεραπείας, εφόσον ενταχθείτε στο πρόγραμμα: η παροχή υπηρεσιών υγείας από επαγγελματίες που δεσμεύονται από επαγγελματικό απόρρητο (άρθρο 9 παρ. 2 στοιχ. η΄ και παρ. 3 ΓΚΠΔ), καθώς και η συγκατάθεσή σας.
• Κλινική εποπτεία και εκπαίδευση των ασκούμενων θεραπευτών: η τακτική εποπτεία είναι μέρος του προγράμματος και γίνεται χωρίς στοιχεία που σας ταυτοποιούν. Δείγματα ή αποσπάσματα συνεδριών χρησιμοποιούνται μόνο με ξεχωριστή, ειδική συγκατάθεσή σας, η οποία ζητείται αργότερα και μπορεί να αρνηθείτε χωρίς καμία συνέπεια για τη συμμετοχή σας.
• Ασφάλεια του ιστότοπου και πρόληψη κατάχρησης (π.χ. περιορισμός αυτοματοποιημένων υποβολών): το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Συμμόρφωση με νομικές υποχρεώσεις μας (άρθρο 6 παρ. 1 στοιχ. γ΄).

4. Ποια στοιχεία είναι υποχρεωτικά

Υποχρεωτικά είναι μόνο το ονοματεπώνυμο, το τηλέφωνο, το email και οι δηλώσεις συγκατάθεσης· χωρίς αυτά δεν μπορούμε να εξετάσουμε την αίτησή σας. Όλα τα υπόλοιπα είναι προαιρετικά. Αν δεν τα συμπληρώσετε, η αίτηση εξετάζεται κανονικά, αλλά μπορεί να χρειαστεί να συζητηθούν στην αρχική συνάντηση αξιολόγησης.

5. Ποιοι έχουν πρόσβαση στα δεδομένα σας

Τα δεδομένα σας δεν πωλούνται και δεν χρησιμοποιούνται για διαφήμιση. Πρόσβαση έχουν μόνο:

• Τα εξουσιοδοτημένα μέλη της ομάδας αξιολόγησης του κέντρου, ο ασκούμενος θεραπευτής στον οποίο ανατίθεστε και οι κλινικοί επόπτες του προγράμματος, οι οποίοι δεσμεύονται από υποχρέωση εχεμύθειας.
• Το εκπαιδευτικό ίδρυμα του ασκούμενου θεραπευτή (πανεπιστήμιο ή Κέντρο Διά Βίου Μάθησης), μόνο για ανωνυμοποιημένο υλικό συνεδριών και μόνο εφόσον έχετε δώσει την ξεχωριστή συγκατάθεσή σας.
• Οι πάροχοι που μας εξυπηρετούν ως εκτελούντες την επεξεργασία, βάσει σύμβασης επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ): η Vercel Inc. (φιλοξενία του ιστότοπου· η αίτηση διέρχεται από τους διακομιστές της μόνο προσωρινά, στη μνήμη, κατά την αποστολή, χωρίς να αποθηκεύεται) και η Google Ireland Limited (Google Workspace — η υπηρεσία email στην οποία παραλαμβάνεται και φυλάσσεται η αίτηση).
• Δημόσιες αρχές, μόνο όταν το επιβάλλει ο νόμος.

6. Διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ο ιστότοπος λειτουργεί σε διακομιστές στην Ευρωπαϊκή Ένωση (Φρανκφούρτη). Ωστόσο, η Vercel Inc. και η μητρική εταιρεία της Google (Google LLC) είναι εγκατεστημένες στις ΗΠΑ και ενδέχεται να επεξεργάζονται δεδομένα και από εκεί. Οι διαβιβάσεις αυτές στηρίζονται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), για τις πιστοποιημένες εταιρείες, και στις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής (άρθρο 46 ΓΚΠΔ).

7. Πώς προστατεύονται τα δεδομένα σας

• Η αίτηση μεταδίδεται κρυπτογραφημένη (TLS) από τη συσκευή σας στον ιστότοπο και από εκεί στο email του κέντρου. Η αποστολή ακυρώνεται αν δεν είναι δυνατή η κρυπτογραφημένη σύνδεση.
• Ο ιστότοπος δεν διατηρεί βάση δεδομένων με τις απαντήσεις σας.
• Τίποτα δεν αποθηκεύεται στη συσκευή σας: όσο συμπληρώνετε τη φόρμα, οι απαντήσεις παραμένουν μόνο στη μνήμη του προγράμματος περιήγησης και χάνονται μόλις κλείσετε τη σελίδα.
• Η πρόσβαση στο email και στα αρχεία του κέντρου περιορίζεται στα εξουσιοδοτημένα πρόσωπα.

8. Πόσο διατηρούνται τα δεδομένα σας

• Αιτήσεις που δεν οδηγούν σε συμμετοχή (π.χ. όταν το πρόγραμμα δεν είναι κατάλληλο, αν αποσυρθείτε, ή αν λήξει η λίστα αναμονής): διαγράφονται το αργότερο 12 μήνες μετά την απόφαση ή την τελευταία επικοινωνία μας.
• Αν συμμετάσχετε στο πρόγραμμα: τα στοιχεία της αίτησης και τα θεραπευτικά αρχεία διατηρούνται για όσο διαρκεί η θεραπεία και, μετά τη λήξη της, για όσο διάστημα απαιτούν οι επαγγελματικές και νομικές υποχρεώσεις μας, και στη συνέχεια καταστρέφονται με ασφάλεια.
• Αν ανακαλέσετε τη συγκατάθεσή σας ή ζητήσετε διαγραφή, τα δεδομένα διαγράφονται χωρίς αδικαιολόγητη καθυστέρηση, εκτός αν η διατήρησή τους επιβάλλεται από τον νόμο.
• Τα τεχνικά αρχεία καταγραφής διατηρούνται από τον πάροχο φιλοξενίας για περιορισμένο χρονικό διάστημα.

9. Ανήλικοι 16–17 ετών

Μπορούν να υποβάλουν αίτηση άτομα από 16 ετών. Για συμμετέχοντες κάτω των 18, πριν από την έναρξη των συνεδριών απαιτείται γραπτή συγκατάθεση γονέα ή νόμιμου κηδεμόνα, για την οποία θα επικοινωνήσουμε μαζί σας. Δεν δεχόμαστε αιτήσεις από άτομα κάτω των 16 ετών· αν διαπιστώσουμε ότι υποβλήθηκε τέτοια αίτηση, τη διαγράφουμε.

10. Τα δικαιώματά σας

Έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας (άρθρο 15 ΓΚΠΔ)·
• διόρθωσης ανακριβών ή ελλιπών δεδομένων (άρθρο 16)·
• διαγραφής (άρθρο 17)·
• περιορισμού της επεξεργασίας (άρθρο 18)·
• φορητότητας των δεδομένων που μας δώσατε (άρθρο 20)·
• εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας (άρθρο 21)·
• ανάκλησης της συγκατάθεσής σας οποιαδήποτε στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση (άρθρο 7 παρ. 3).

11. Πώς ασκείτε τα δικαιώματά σας

Στείλτε το αίτημά σας στο free@roots.gr. Η άσκηση των δικαιωμάτων είναι δωρεάν. Θα σας απαντήσουμε εντός ενός μηνός· σε περίπλοκες περιπτώσεις η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, και θα σας ενημερώσουμε σχετικά. Μπορεί να σας ζητήσουμε στοιχεία για να επιβεβαιώσουμε την ταυτότητά σας, ώστε να μη δοθούν τα δεδομένα σας σε άλλο πρόσωπο.

12. Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνονται αποφάσεις αποκλειστικά με αυτοματοποιημένα μέσα ούτε γίνεται κατάρτιση προφίλ. Κάθε αίτηση αξιολογείται από ανθρώπους.

13. Cookies

Δεν χρησιμοποιούμε cookies παρακολούθησης, στατιστικών ή διαφήμισης. Χρησιμοποιείται μόνο ένα απολύτως απαραίτητο cookie (NEXT_LOCALE), που θυμάται τη γλώσσα που επιλέξατε. Τα απολύτως απαραίτητα cookies δεν απαιτούν συγκατάθεση (άρθρο 4 παρ. 5 ν. 3471/2006), γι' αυτό δεν εμφανίζεται banner cookies.

14. Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr). Θα το εκτιμούσαμε, ωστόσο, να επικοινωνήσετε πρώτα μαζί μας, ώστε να προσπαθήσουμε να λύσουμε το ζήτημα.

15. Αλλαγές στην πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας. Για ουσιώδεις αλλαγές που αφορούν αιτήσεις σε εξέλιξη, θα σας ενημερώσουμε απευθείας.