Πολιτική Απορρήτου
Η προστασία των δεδομένων σας — και των ασθενών του φαρμακείου σας — είναι προτεραιότητά μας. Διαβάστε πώς συλλέγουμε, επεξεργαζόμαστε και προστατεύουμε τα προσωπικά δεδομένα.
Εισαγωγή
Η MyPharmaCloud δεσμεύεται για την προστασία των προσωπικών δεδομένων όλων των χρηστών της πλατφόρμας — φαρμακοποιών, υπαλλήλων φαρμακείων και των ασθενών τους. Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, επεξεργαζόμαστε και προστατεύουμε τα δεδομένα.
Η επεξεργασία δεδομένων γίνεται σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR / ΕΕ 2016/679), τον Ν. 4624/2019 (Ελληνικός νόμος εφαρμογής GDPR) και κάθε εφαρμοστέα νομοθεσία για ευαίσθητα ιατρικά δεδομένα.
Δεδομένης της φύσης του φαρμακευτικού περιβάλλοντος — όπου επεξεργαζόμαστε ΑΜΚΑ, ιστορικά συνταγών και διαγνώσεις — εφαρμόζουμε ανώτερα πρότυπα ασφάλειας σε σχέση με συνηθισμένα SaaS εργαλεία.
Υπεύθυνος Επεξεργασίας
Για τα δεδομένα που σχετίζονται με τον λογαριασμό του Συνδρομητή (στοιχεία εγγραφής, πληρωμές, χρήση πλατφόρμας), Υπεύθυνος Επεξεργασίας είναι:
Για τα δεδομένα ασθενών/πελατών που εισάγει το φαρμακείο στην πλατφόρμα, Υπεύθυνος Επεξεργασίας είναι το ίδιο το φαρμακείο (Συνδρομητής), ενώ η MyPharmaCloud λειτουργεί ως Εκτελών την Επεξεργασία (Data Processor) βάσει ξεχωριστής Σύμβασης Επεξεργασίας Δεδομένων (DPA).
Δεδομένα που Συλλέγουμε
Συλλέγουμε διαφορετικές κατηγορίες δεδομένων ανάλογα με την αλληλεπίδρασή σας με την πλατφόρμα:
Ιατρικά Δεδομένα (Άρθρο 9 GDPR)
Ειδική Κατηγορία — Αυστηρή ΠροστασίαΗ πλατφόρμα επεξεργάζεται δεδομένα που εμπίπτουν στην ειδική κατηγορία του Άρθρου 9 GDPR — ιατρικά / δεδομένα υγείας — τα οποία χαίρουν αυξημένης προστασίας:
Μέτρα προστασίας που εφαρμόζουμε:
- Κρυπτογράφηση at rest & in transit: AES-256 για αποθήκευση, TLS 1.3 για μεταφορά.
- Ψευδωνυμοποίηση: ΑΜΚΑ και κλινικά δεδομένα αποθηκεύονται με εσωτερικό αναγνωριστικό — η αντιστοίχιση είναι προσβάσιμη μόνο από εξουσιοδοτημένους χρήστες του φαρμακείου.
- Role-based access: Η πρόσβαση σε δεδομένα ασθενών περιορίζεται με βάση τον ρόλο κάθε χρήστη (φαρμακοποιός vs ταμίας).
- Audit trail: Κάθε πρόσβαση ή τροποποίηση δεδομένων ασθενή καταγράφεται με χρονοσφραγίδα, IP και χρήστη.
- Multi-tenancy isolation: Τα δεδομένα κάθε φαρμακείου είναι αυστηρά απομονωμένα — κανένα φαρμακείο δεν μπορεί να δει δεδομένα άλλου.
Η νομική βάση επεξεργασίας αυτών των δεδομένων είναι το Άρθρο 9 παρ. 2 στοιχ. η΄ GDPR (επεξεργασία αναγκαία για παροχή υπηρεσίας υγείας από επαγγελματία υγείας υπό δέσμευση επαγγελματικού απορρήτου).
Σκοπός Επεξεργασίας
Επεξεργαζόμαστε δεδομένα αποκλειστικά για τους παρακάτω σκοπούς:
- Παροχή υπηρεσίας: Λειτουργία POS, αποθήκης, συνταγολογίου, διαχείριση πελατολογίου, σύνδεση με ΗΔΙΚΑ/ΕΟΠΥΥ/myDATA.
- Τιμολόγηση: Έκδοση τιμολογίων συνδρομής, διαχείριση πληρωμών, λογιστική παρακολούθηση.
- Υποστήριξη: Απάντηση σε αιτήματα, επίλυση τεχνικών προβλημάτων, εκπαίδευση.
- Ασφάλεια: Ανίχνευση ύποπτης δραστηριότητας, πρόληψη μη εξουσιοδοτημένης πρόσβασης, audit logs.
- Βελτίωση υπηρεσίας: Ανάλυση χρήσης (ανωνυμοποιημένη) για βελτίωση λειτουργιών. Ποτέ σε επίπεδο μεμονωμένου ασθενή.
Δεν πουλάμε, δεν ενοικιάζουμε και δεν διαμοιραζόμαστε δεδομένα για marketing σκοπούς.
Νομική Βάση Επεξεργασίας
Για κάθε κατηγορία επεξεργασίας, στηριζόμαστε στις εξής νομικές βάσεις του Άρθρου 6 GDPR:
Κοινοποίηση σε Τρίτους
Κοινοποιούμε δεδομένα σε τρίτους μόνο εφόσον απαιτείται για τη λειτουργία της υπηρεσίας ή επιβάλλεται από νόμο:
Δεν κοινοποιούμε δεδομένα σε διαφημιστές, data brokers ή σε οποιονδήποτε τρίτο για εμπορικούς σκοπούς.
Χρόνος Διατήρησης Δεδομένων
Διατηρούμε δεδομένα για το ελάχιστο χρονικό διάστημα που απαιτείται:
| Κατηγορία Δεδομένων | Διατήρηση | Βάση |
|---|---|---|
| Λογιστικά παραστατικά | 10 χρόνια | Ν. 4308/2014 |
| Εκτελεσμένες συνταγές | 5 χρόνια | Υπ. Υγείας / ΗΔΙΚΑ |
| Δεδομένα πελατολογίου | Έως διαγραφή + 90 ημέρες | GDPR |
| Logs ασφαλείας | 12 μήνες | Νόμιμο συμφέρον |
| Στοιχεία λογαριασμού χρήστη | Έως λήξη συνδρομής + 90 ημέρες | GDPR |
| Email marketing (με συγκατάθεση) | Έως ανάκληση συγκατάθεσης | GDPR Άρθρο 6(α) |
Δικαιώματα Υποκειμένου Δεδομένων
Βάσει GDPR, έχετε τα εξής δικαιώματα σε σχέση με τα δεδομένα σας:
Για άσκηση οποιουδήποτε δικαιώματος, αποστείλτε email στο dpo@mypharmacloud.gr. Απαντάμε εντός 30 ημερολογιακών ημερών. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr.
Ασφάλεια Δεδομένων
Εφαρμόζουμε συνολικό πλαίσιο τεχνικής και οργανωτικής ασφάλειας:
Ειδοποίηση παραβίασης: Σε περίπτωση παραβίασης δεδομένων, ειδοποιούμε την ΑΠΔΠΧ εντός 72 ωρών και τους επηρεαζόμενους Συνδρομητές χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με το Άρθρο 33 GDPR.
Αλλαγές στην Πολιτική Απορρήτου
Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική περιοδικά, για να αντικατοπτρίζει αλλαγές στις πρακτικές μας, τη νομοθεσία ή τις παρεχόμενες υπηρεσίες.
Σε περίπτωση ουσιαστικής αλλαγής (π.χ. νέα κατηγορία δεδομένων, νέος σκοπός επεξεργασίας), θα σας ειδοποιήσουμε:
- Με email στη διεύθυνση που έχετε καταχωρίσει, τουλάχιστον 14 ημέρες πριν την ισχύ.
- Με εμφανές in-app banner κατά την είσοδο στην πλατφόρμα.
Η εκάστοτε ισχύουσα έκδοση, με ημερομηνία τελευταίας ενημέρωσης, δημοσιεύεται στη διεύθυνση mypharmacloud.gr/privacy.
Επικοινωνία & Υπεύθυνος Προστασίας Δεδομένων (DPO)
Για οποιοδήποτε ερώτημα ή αίτηση σχετικά με τα δεδομένα σας, επικοινωνήστε απευθείας με τον Υπεύθυνο Προστασίας Δεδομένων:
Για καταγγελίες, απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr — Κηφισίας 1–3, 115 23 Αθήνα, τηλ. 210 6475600.