Πολιτική Απορρήτου

Εξηγεί ποια προσωπικά δεδομένα συλλέγουμε, για ποιον σκοπό, με ποια νομική βάση, με ποιους τα μοιραζόμαστε, για πόσο τα διατηρούμε και ποια δικαιώματα έχετε.

• Οικογένεια που αναζητά φροντίδα: Μέρος Α και Μέρος Δ.
• Φροντιστής, νοσηλευτής ή συνοδός: Μέρος Β και Μέρος Δ.
• Φροντιζόμενο πρόσωπο, συνήθως χωρίς δικό του λογαριασμό: Μέρος Γ και Μέρος Δ.

Όπου εμφανίζεται σήμα σε προφίλ φροντιστή, σημαίνει ότι ελέγξαμε εσωτερικά ένα συγκεκριμένο στοιχείο. Δεν αποτελεί κρατική πιστοποίηση ούτε εγγύηση ικανότητας ή συμπεριφοράς. Τι σημαίνει κάθε σήμα εξηγείται στους Όρους Χρήσης και στο Κέντρο Βοήθειας.

Α1. Ποια δεδομένα και γιατί

Λογαριασμός. Ονοματεπώνυμο, email, κωδικός σε κρυπτογραφημένη μορφή, ρόλος και, όπου το δηλώνετε, τηλέφωνο. Η εγγραφή ολοκληρώνεται μόνο αφού επιβεβαιώσετε το email. Νομική βάση: εκτέλεση σύμβασης (άρ. 6 παρ. 1 β) και, για την επιβεβαίωση email και την επαναφορά κωδικού, έννομο συμφέρον ασφάλειας (άρ. 6 παρ. 1 στ).

Ανάγκες φροντίδας. Σχέση με το πρόσωπο που θα λάβει τη φροντίδα, εύρος ηλικίας, βαθμός αυτονομίας, είδος βοήθειας, περιοχή, διαθεσιμότητα και ελεύθερες σημειώσεις. Δεν ζητούμε δεδομένα υγείας και δεν υπάρχει πεδίο διάγνωσης. Η αντιστοίχιση γίνεται με τα κριτήρια που δηλώνετε. Δεν βαθμολογούμε αυτόματα τους φροντιστές. Νομική βάση: εκτέλεση σύμβασης.

Chat. Περιεχόμενο και μεταδεδομένα μηνυμάτων (αποστολέας, παραλήπτης, χρόνος), ώστε να μην δημοσιεύεται τηλέφωνο ή email. Οι συνομιλίες δεν διαβάζονται συστηματικά. Πρόσβαση υπάρχει μόνο αν υποβληθεί αναφορά ή χρειαστεί διερεύνηση παράβασης των Όρων. Νομική βάση: σύμβαση και έννομο συμφέρον ασφάλειας.

Αναφορές και αποκλεισμοί. Καταγράφεται η ενέργεια, τον λόγο και τη σχετική συνομιλία. Νομική βάση: έννομο συμφέρον για ασφαλή πλατφόρμα οικιακής φροντίδας.

Προαιρετική υποστήριξη. Αν το ζητήσετε, επεξεργάζονται όνομα, τηλέφωνο και σύντομες σημειώσεις. Νομική βάση: εκτέλεση σύμβασης κατόπιν αιτήματός σας.

Α2. Αν οι πληροφορίες αφορούν άλλο πρόσωπο

Πριν δημοσιεύσετε αγγελία για άλλο πρόσωπο δηλώνετε ένα από τα δύο. Αν το πρόσωπο μπορεί να αποφασίσει, ότι ενημερώθηκε και συμφωνεί. Αν δεν μπορεί να αποφασίσει μόνο του, την ιδιότητά σας ως δικαστικός συμπαραστάτης ή μέλος της οικογένειας που το φροντίζει, και ότι ενεργείτε προς το συμφέρον του. Η δήλωση είναι προϋπόθεση δημοσίευσης. Το Μέρος Γ μπορείτε να το εκτυπώσετε και να το δείξετε στο πρόσωπο που θα λάβει τη φροντίδα. Μην καταχωρείτε δεδομένα υγείας ή δεδομένα ανηλίκων.

Α3. Διατήρηση

• Λογαριασμός, προφίλ, αγγελίες και ανάγκες: όσο ο λογαριασμός είναι ενεργός. Μετά τη διαγραφή, διαγραφή ή ανωνυμοποίηση εντός 12 μηνών, εκτός νομικής υποχρέωσης.
• Μηνύματα: όσο ο λογαριασμός είναι ενεργός. Μετά τη διαγραφή, έως 24 μήνες, ή περισσότερο αν απαιτείται για νομικές αξιώσεις.
• Αναφορές και αποκλεισμοί: έως 24 μήνες, ή περισσότερο για νομικές αξιώσεις.
• Σημειώσεις προαιρετικής υποστήριξης: έως 12 μήνες από την τελευταία επικοινωνία.

Β1. Ποια δεδομένα και γιατί

Λογαριασμός και προφίλ.Ονοματεπώνυμο, email, κωδικός, ρόλος, τηλέφωνο, αμοιβή, περιοχή, βιογραφικό, δεξιότητες και ειδικεύσεις, γλώσσες, κατηγορία εμπειρίας, διαθεσιμότητα και φωτογραφία εφόσον την ανεβάσετε. Το τηλέφωνο και το email δεν εμφανίζονται στις κάρτες. Οι ειδικεύσεις (όπως «Άνοια / Alzheimer's» ή «Μεταγχειρητική φροντίδα») αφορούν την επαγγελματική σας ιδιότητα και δεν αποτελούν δεδομένα υγείας. Δεν ζητείται ημερομηνία γέννησης. Η ηλικία, όπου χρειάζεται, προκύπτει από το έγγραφο ταυτότητας. Νομική βάση: εκτέλεση σύμβασης.

Ταυτότητα. Κατά την εγγραφή σάς ζητούμε αντίγραφο δελτίου ταυτότητας ή διαβατηρίου. Ο διαχειριστής επιβεβαιώνει ότι το όνομα του προφίλ αντιστοιχεί στο έγγραφο, ή πραγματοποιείται προαιρετική ζωντανή βιντεοκλήση όπου δείχνετε το έγγραφο δίπλα στο πρόσωπό σας. Η κλήση δεν καταγράφεται. Αν δεν συμμετάσχετε στη βιντεοκλήση, η χρήση της υπηρεσίας δεν εμποδίζεται. Το αντίγραφο ταυτότητας διαγράφεται αμέσως μετά τον έλεγχο, ή εντός 30 ημερών σε απόρριψη. Νομική βάση: σύμβαση και έννομο συμφέρον ασφάλειας.

Chat, αναφορές και αποκλεισμοί. Ίδια μεταχείριση με το Μέρος Α.

Β2. Τι βλέπουν οι οικογένειες

Όνομα, φωτογραφία εφόσον υπάρχει, περιοχή, κατηγορία φροντίδας, δεξιότητες, γλώσσες, αμοιβή, βιογραφικό και τα σήματα που έχουν χορηγηθεί: «Ταυτότητα: ελέγχθηκε έγγραφο», «Ταυτότητα: επιβεβαίωση με βιντεοκλήση», «Συστατική επιστολή: κατατέθηκε», «Βεβαίωση εμπειρίας: κατατέθηκε», «Νοσηλευτής: άδεια και εγγραφή ΕΝΕ ελέγχθηκαν». Χωρίς έλεγχο ταυτότητας το προφίλ εμφανίζεται ως «Ταυτότητα: δεν έχει ελεγχθεί». Δεν εμφανίζονται τηλέφωνο, email, έγγραφα ή το περιεχόμενο συστατικών. Επισκέπτες χωρίς λογαριασμό βλέπουν μόνο δείγματα με την ένδειξη «Δείγμα».

Β3. Διατήρηση

• Λογαριασμός και προφίλ: όσο είναι ενεργός. Μετά τη διαγραφή, διαγραφή ή ανωνυμοποίηση εντός 12 μηνών, εκτός νομικής υποχρέωσης.
• Αντίγραφο ταυτότητας ή διαβατηρίου: διαγραφή αμέσως μετά τον έλεγχο ή τη βιντεοκλήση. Σε απόρριψη, εντός 30 ημερών.
• Συστατικές, βεβαιώσεις εμπειρίας και νοσηλευτικά έγγραφα: όσο ο λογαριασμός είναι ενεργός, ώστε να μπορούμε να τα επανεξετάσουμε αν προκύψει θέμα. Σε απόρριψη, εντός 30 ημερών. Μετά τη διαγραφή του λογαριασμού, διαγραφή ή ανωνυμοποίηση εντός 12 μηνών, εκτός αν υπάρχει νομική υποχρέωση ή χρειάζονται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
• Ένδειξη σήματος: όσο ο λογαριασμός είναι ενεργός. Μετά τη διαγραφή, εντός 12 μηνών.
• Βασικά στοιχεία ραντεβού βιντεοκλήσης: όσο ο λογαριασμός είναι ενεργός. Μετά τη διαγραφή, εντός 12 μηνών.
• Μηνύματα: όσο το προφίλ είναι ενεργό. Μετά τη διαγραφή, έως 24 μήνες, ή περισσότερο για νομικές αξιώσεις.
• Αναφορές και αποκλεισμοί: έως 24 μήνες, ή περισσότερο για νομικές αξιώσεις.

Απευθύνεται σε εσάς αν κάποιος δικός σας αναζητά φροντιστή για εσάς. Συνήθως δεν έχετε λογαριασμό. Έχετε τα ίδια δικαιώματα με κάθε άλλο πρόσωπο του οποίου τα δεδομένα επεξεργαζόμαστε.

Δεν συλλέγουμε δεδομένα απευθείας από εσάς. Τα λαμβάνουμε από το πρόσωπο που δημιούργησε τον λογαριασμό. Κατά τη δημοσίευση δηλώνει ότι έχει δικαίωμα να τα καταχωρίσει και ότι έχετε ενημερωθεί.

Επεξεργαζόμαστε μόνο όσα χρειάζονται για την αγγελία:

• τη σχέση σας με το πρόσωπο που δημοσιεύει
• το εύρος της ηλικίας σας, όχι την ακριβή ηλικία
• τον βαθμό αυτονομίας και το είδος βοήθειας, σε λειτουργικούς όρους
• την περιοχή και τις ώρες
• ελεύθερες σημειώσεις και όσα αναφέρονται για εσάς στο chat

Δεν ζητούμε ονοματεπώνυμο ή ΑΜΚΑ. Δεν επιτρέπουμε την καταχώριση δεδομένων υγείας, όπως διάγνωση, φαρμακευτική αγωγή ή ιατρικό ιστορικό, σε αγγελίες ή σημειώσεις. Αν εντοπίσουμε τέτοια στοιχεία, τα διαγράφουμε εντός 72 ωρών και ενημερώνουμε τον χρήστη που τα καταχώρισε. Το ίδιο ισχύει για δεδομένα ανηλίκου. Μπορείτε να ζητήσετε διαγραφή στο privacy@natonkoitazei.gr.

Όταν η φροντίδα αφορά πρόσωπο που δεν μπορεί να αποφασίσει μόνο του, η αγγελία μπορεί να περιέχει μόνο τις ελάχιστες λειτουργικές πληροφορίες που χρειάζονται για να βρεθεί φροντιστής. Τις επεξεργαζόμαστε με βάση το έννομο συμφέρον του ίδιου του προσώπου να λάβει φροντίδα (άρθρο 6 παρ. 1 στ GDPR).

Νομική βάση για τα λειτουργικά στοιχεία: έννομο συμφέρον (άρ. 6 παρ. 1 στ), περιορισμένο στο ελάχιστο. Η αγγελία είναι ορατή σε εγγεγραμμένους φροντιστές με επιβεβαιωμένο email, όχι δημόσια. Τα δεδομένα μένουν όσο ο λογαριασμός που τα δημοσίευσε είναι ενεργός και, μετά τη διαγραφή του, διαγράφονται ή ανωνυμοποιούνται εντός 12 μηνών.

Τα δικαιώματα του Μέρους Δ ισχύουν και χωρίς λογαριασμό. Για να προστατεύσουμε τα δεδομένα, ζητούμε στοιχεία που επιβεβαιώνουν την ταυτότητά σας και τη σχέση σας με την αγγελία.

Χρησιμοποιούμε απολύτως απαραίτητα cookies για τη σύνδεση και την ασφάλεια της συνεδρίας. Χωρίς αυτά η πλατφόρμα δεν λειτουργεί και δεν απαιτείται συγκατάθεση.

Το Google Analytics 4 φορτώνει μόνο αν επιλέξετε «Αποδοχή όλων». Δεν χρησιμοποιούμε cookies για διαφήμιση ή remarketing. Την επιλογή την αλλάζετε από το «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας, με τον ίδιο τρόπο που τη δώσατε. Επισκέπτες χωρίς λογαριασμό βλέπουν μόνο δείγματα. Ο πίνακας με όνομα, σκοπό, διάρκεια και πάροχο είναι στην Πολιτική Cookies.

Δεν πωλούμε προσωπικά δεδομένα και δεν τα διαθέτουμε για διαφήμιση. Τα μοιραζόμαστε μόνο όπου είναι απαραίτητο:

• Supabase: βάση, αυθεντικοποίηση και αρχεία, σε υποδομή εντός ΕΕ.
• Vercel: φιλοξενία και αρχεία καταγραφής, σε υποδομή εντός ΕΕ (Φρανκφούρτη).
• Resend: email επιβεβαίωσης και επαναφοράς κωδικού.
• Papaki: όνομα περιοχής και εισερχόμενα στο support@.
• Google Analytics 4: μόνο με συγκατάθεση.
• Αρμόδιες αρχές, δικαστήρια και σύμβουλοι, όπου απαιτείται.

Με κάθε εκτελούντα έχουμε συνάψει σύμβαση κατά το άρθρο 28 GDPR. Δεν επεξεργαζόμαστε πληρωμές. Αν ενεργοποιήσουμε πληρωμές, θα επικαιροποιήσουμε την Πολιτική πριν ξεκινήσει η επεξεργασία.

Η βάση και η εφαρμογή φιλοξενούνται στην Ευρωπαϊκή Ένωση, στη Φρανκφούρτη. Ορισμένα δεδομένα διαβιβάζονται ή είναι προσβάσιμα εκτός ΕΟΧ: η διεύθυνση email και μεταδεδομένα αποστολής προς τη Resend· το Google Analytics 4 μόνο με συγκατάθεση· ενδεχόμενη πρόσβαση υποστήριξης από τις ΗΠΑ για Supabase και Vercel, παρότι η αποθήκευση είναι στην ΕΕ. Στηριζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες και, όπου εφαρμόζεται, στο Πλαίσιο ΕΕ–ΗΠΑ για την προστασία δεδομένων.

Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένη επεξεργασία και δεν χρησιμοποιούμε τεχνητή νοημοσύνη για ανάλυση προφίλ, αγγελιών ή μηνυμάτων. Τα σήματα τα χορηγεί άνθρωπος. Αν εισαγάγουμε αυτοματοποιημένη κατάταξη, δημόσιες αξιολογήσεις ή εργαλεία τεχνητής νοημοσύνης, θα επικαιροποιήσουμε την Πολιτική πριν την έναρξη.

Η πλατφόρμα προορίζεται για ενηλίκους. Αν διαπιστώσουμε δεδομένα ανηλίκων, τα διαγράφουμε.

Μέτρα ασφάλειας: TLS και κρυπτογράφηση κατά την αποθήκευση από τον πάροχο της βάσης, Row Level Security, ιδιωτικός χώρος για έγγραφα επαλήθευσης, διαχειριστική πρόσβαση στο απολύτως αναγκαίο πρόσωπο με ταυτοποίηση δύο παραγόντων, υποχρεωτική επιβεβαίωση email και τακτικά αντίγραφα ασφαλείας. Σε παραβίαση που θέτει σε κίνδυνο τα δικαιώματά σας, ενημερώνουμε την Αρχή και, όπου απαιτείται, εσάς.

Έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας και ανάκλησης συγκατάθεσης. Στείλτε αίτημα στο privacy@natonkoitazei.gr. Η απάντηση δίνεται χωρίς χρέωση εντός ενός μηνός από την ταυτοποίησή σας. Αν το αίτημα είναι σύνθετο, η προθεσμία μπορεί να παραταθεί κατά δύο μήνες, με ενημέρωση εντός του πρώτου.

Όταν ζητήσετε διαγραφή, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται χωρίς αδικαιολόγητη καθυστέρηση και πάντως εντός ενός μηνός από την ταυτοποίηση, εκτός νόμιμου λόγου διατήρησης. Αντίγραφα μπορεί να μείνουν για περιορισμένο διάστημα στα αντίγραφα ασφαλείας, χωρίς να χρησιμοποιούνται.

Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Μπορείτε πρώτα να γράψετε στο privacy@natonkoitazei.gr.

Ενδέχεται να επικαιροποιήσουμε την Πολιτική όταν προσθέτουμε λειτουργίες ή αλλάζουμε παρόχους. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή.

Αθανάσιος Γκίλλας, υπεύθυνος επεξεργασίας, φυσικό πρόσωπο με έδρα στην Αθήνα. privacy@natonkoitazei.gr για προσωπικά δεδομένα και δικαιώματα. support@natonkoitazei.gr για γενικά ερωτήματα. Δείτε και τους Όρους Χρήσης.