ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ / PRIVACY POLICY
Έκδοση 21 Αυγούστου 2026 · Version dated 21 August 2026
1. Υπεύθυνος επεξεργασίας / Data controller
Υπεύθυνος επεξεργασίας είναι ο ιατρός Ευστράτιος Κ. Κουρουμπάς. Επικοινωνία: info@kouroumpas.gr, +30 210 977 7000, REA MED, Λεωφ. Συγγρού 377 & Ζησιμοπούλου 3, 175 64 Παλαιό Φάληρο.
The data controller is Dr Efstratios K. Kouroumpas. Contact: info@kouroumpas.gr, +30 210 977 7000, REA MED, 377 Syngrou Avenue & 3 Zisimopoulou Street, 175 64 Palaio Faliro, Greece.
Για δεδομένα που συλλέγονται απευθείας από νοσοκομείο, διαγνωστικό κέντρο ή άλλη μονάδα κατά τον προγραμματισμό ή την παροχή φροντίδας, εφαρμόζεται και η πολιτική απορρήτου του αντίστοιχου φορέα, ο οποίος μπορεί να ενεργεί ως αυτοτελώς υπεύθυνος επεξεργασίας.
Data collected directly by a hospital, diagnostic centre or other healthcare organisation when an appointment is arranged or care is delivered are also governed by that organisation’s privacy policy; the organisation may act as an independent controller.
2. Ποια δεδομένα συλλέγονται / Data collected
Ο παρών ιστότοπος δεν διαθέτει φόρμα επικοινωνίας, λογαριασμό ασθενούς ή σύστημα ηλεκτρονικών ραντεβού. Αποθηκεύει μόνο την επιλογή γλώσσας στη συσκευή σας. Ο πάροχος φιλοξενίας μπορεί να επεξεργάζεται βασικά τεχνικά αρχεία, όπως διεύθυνση IP, τύπο συσκευής και χρόνο πρόσβασης, για την ασφαλή και αξιόπιστη λειτουργία της υπηρεσίας. Στην τρέχουσα έκδοση, η τεχνική φιλοξενία παρέχεται μέσω της υπηρεσίας ChatGPT Sites της OpenAI και το εταιρικό email μέσω Papaki/team.blue. Αν επικοινωνήσετε τηλεφωνικά ή με email, επεξεργαζόμαστε τα στοιχεία που επιλέγετε να μας γνωστοποιήσετε, αποκλειστικά για να απαντήσουμε στο αίτημά σας ή να οργανώσουμε ραντεβού.
This website has no contact form, patient account or online booking system. It stores only your language preference on your device. The hosting provider may process basic technical logs, such as IP address, device type and access time, to operate the service securely and reliably. At present, technical hosting is provided through OpenAI’s ChatGPT Sites service and business email through Papaki/team.blue. If you contact us by telephone or email, we process the information you choose to provide solely to respond or arrange an appointment.
3. Ιατρικά δεδομένα και email / Health data and email
Μην αποστέλλετε πλήρη ιατρικό φάκελο, εξετάσεις ή άλλα ευαίσθητα δεδομένα με απλό email. Επικοινωνήστε πρώτα τηλεφωνικά, ώστε να λάβετε οδηγίες για ασφαλέστερο τρόπο διαβίβασης, όταν αυτός απαιτείται.
Do not send a complete medical record, test results or other sensitive information by ordinary email. Please call first for instructions on a more secure transfer method when needed.
4. Σκοπός, νομική βάση και διατήρηση / Purpose, legal basis and retention
Η επεξεργασία βασίζεται, ανά περίπτωση, στη λήψη μέτρων, κατόπιν αιτήματος του υποκειμένου, πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1β ΓΚΠΔ), σε νόμιμη υποχρέωση (6 παρ. 1γ) ή στο έννομο συμφέρον για ασφαλή λειτουργία του ιστοτόπου και απάντηση σε αιτήματα (6 παρ. 1στ). Δεδομένα υγείας υποβάλλονται σε επεξεργασία μόνο όταν είναι αναγκαίο για την παροχή ή διαχείριση υπηρεσιών υγείας, σύμφωνα με το άρθρο 9 παρ. 2 στοιχ. η΄ του ΓΚΠΔ και την εφαρμοστέα νομοθεσία, από επαγγελματίες που δεσμεύονται από επαγγελματικό απόρρητο κατά το άρθρο 9 παρ. 3. Δεν ζητούνται δεδομένα υγείας μέσω του ιστοτόπου.
Depending on the context, processing relies on steps requested before entering into a contract (GDPR Article 6(1)(b)), a legal obligation (6(1)(c)), or the legitimate interest in operating the website securely and responding to enquiries (6(1)(f)). Health data are processed only where necessary for the provision or management of healthcare under Article 9(2)(h) GDPR and applicable law, by professionals subject to professional secrecy as required by Article 9(3). The website itself does not request health data.
Τα απλά αιτήματα επικοινωνίας διατηρούνται μόνο όσο χρειάζεται για να απαντηθούν και στη συνέχεια διαγράφονται ή, εφόσον αφορούν παροχή φροντίδας, εντάσσονται στον ιατρικό φάκελο και τηρούνται για τον χρόνο που απαιτεί η νομοθεσία. Τα τεχνικά αρχεία τηρούνται σύμφωνα με τις περιόδους ασφαλείας και λειτουργίας του παρόχου φιλοξενίας.
General enquiries are kept only for as long as needed to respond and are then deleted or, where they relate to care, incorporated into the medical record and retained for the period required by law. Technical logs are retained in line with the hosting provider’s retention periods for security and operational logs.
5. Αποδέκτες και διεθνείς διαβιβάσεις / Recipients and international transfers
Πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα και οι αναγκαίοι πάροχοι email, φιλοξενίας και τεχνικής υποστήριξης, με κατάλληλες υποχρεώσεις εμπιστευτικότητας και προστασίας δεδομένων. Δεν πωλούνται προσωπικά δεδομένα. Όπου τεχνικός πάροχος διαβιβάζει δεδομένα εκτός ΕΟΧ, εφαρμόζεται απόφαση επάρκειας, εγκεκριμένες τυποποιημένες συμβατικές ρήτρες ή άλλος νόμιμος μηχανισμός και οι απαιτούμενες συμπληρωματικές εγγυήσεις. Για την τεχνική υπηρεσία της OpenAI μπορείτε να συμβουλευθείτε το Data Processing Addendum.
Access is limited to authorised persons and necessary email, hosting and technical-support providers subject to appropriate confidentiality and data-protection obligations. Personal data are not sold. Where a technical provider transfers data outside the EEA, an adequacy decision, approved Standard Contractual Clauses or another lawful mechanism and any required supplementary safeguards must apply. OpenAI’s Data Processing Addendum describes safeguards used for its technical service.
6. Τα δικαιώματά σας / Your rights
Ανάλογα με την περίπτωση, μπορείτε να ζητήσετε ενημέρωση, πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να εναντιωθείτε στην επεξεργασία. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Ορισμένα δικαιώματα υπόκεινται στις εξαιρέσεις που προβλέπει ο νόμος.
Depending on the circumstances, you may request information, access, rectification, erasure, restriction, portability or object to processing. You may also complain to the Hellenic Data Protection Authority. Some rights are subject to statutory exceptions.
7. Cookies και στατιστικά / Cookies and analytics
Στην παρούσα έκδοση δεν χρησιμοποιούνται διαφημιστικά cookies, εργαλεία συμπεριφορικής παρακολούθησης ή analytics. Αν αυτό αλλάξει, η πολιτική θα ενημερωθεί και θα ζητηθεί συγκατάθεση όπου απαιτείται.
The current version uses no advertising cookies, behavioural tracking or analytics. If this changes, this policy will be updated and consent requested where required.