隐私政策
版本日期:2026年9月10日
1. 数据控制者
数据控制者为 Efstratios K. Kouroumpas 医生。联系方式:info@kouroumpas.gr、+30 210 977 7000;REA MED,希腊帕莱奥法利罗 Syngrou 大道 377 号与 Zisimopoulou 街 3 号,邮编 175 64。
对于医院、诊断中心或其他医疗机构在安排预约或提供医疗服务时直接收集的数据,该机构的隐私政策亦适用;该机构可能作为独立的数据控制者行事。
2. 收集的数据
本网站不设联系表单、患者账户或在线预约系统,页面语言由网址决定,无需在您的设备上存储语言偏好。托管服务提供商可能会处理基本技术日志,例如 IP 地址、设备类型和访问时间,以确保服务安全可靠地运行。目前,技术托管通过 OpenAI 的 ChatGPT Sites 服务提供,企业电子邮件服务由 Papaki/team.blue 提供。如您通过电话或电子邮件联系我们,我们仅会处理您选择提供的信息,用于回复您的问询或安排预约。
3. 健康数据与电子邮件
请勿通过普通电子邮件发送完整病历、检查结果或其他敏感信息。 如有需要,请先致电,以获取有关更安全传输方式的指引。
4. 目的、法律依据与保存期限
根据具体情况,处理的法律依据为:应数据主体请求在订立合同前采取措施(GDPR 第6条第1款(b)项)、履行法律义务(第6条第1款(c)项),或出于保障网站安全运行和回复问询的合法利益(第6条第1款(f)项)。仅在提供或管理医疗保健服务所必需时,才会根据 GDPR 第9条第2款(h)项及适用法律处理健康数据;并由依照第9条第3款负有职业保密义务的专业人员进行处理。本网站本身不索取健康数据。
一般问询仅保存至完成回复所需的期限,随后会被删除;如问询涉及医疗服务,则会纳入病历,并依照法律规定的期限保存。技术日志按照托管服务提供商针对安全和运行日志规定的保存期限予以保存。
5. 接收方与国际传输
仅获授权人员以及必要的电子邮件、托管和技术支持服务提供商可以访问相关数据;这些服务提供商须承担适当的保密和数据保护义务。个人数据不会被出售。如果技术服务提供商将数据传输至欧洲经济区(EEA)以外,则必须采用充分性决定、经批准的标准合同条款,或其他合法机制,并落实任何必要的补充保障措施。OpenAI 的《数据处理附录》(Data Processing Addendum)说明了其技术服务采用的保障措施。
6. 您的权利
视具体情况,您可以请求获得信息、访问、更正、删除、限制处理或数据可携,或反对处理。您也可以向希腊数据保护局提出投诉。部分权利受法律规定的例外情形限制。
7. Cookie 与分析工具
当前版本不使用广告 Cookie、行为跟踪工具或分析工具。如有变更,本政策将予以更新,并在需要时征求同意。