Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο το TherapyFlow (εφεξής «εμείς», «μας») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα που επεξεργαζόμαστε, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας για τα δεδομένα των χρηστών της εφαρμογής είναι το TherapyFlow. Για ερωτήσεις ή αιτήματα: info@therapyflow.gr.

2. Δεδομένα που Συλλέγουμε

Στοιχεία λογαριασμού

Ονοματεπώνυμο, email, τηλέφωνο
Επαγγελματική ιδιότητα, στοιχεία κέντρου (αν υπάρχει)
Κρυπτογραφημένος κωδικός πρόσβασης

Δεδομένα χρήσης

Διεύθυνση IP, τύπος συσκευής, πρόγραμμα περιήγησης
Ιστορικό σύνδεσης και ενεργειών εντός της Υπηρεσίας

Δεδομένα πελατών σας

Αν χρησιμοποιείτε το TherapyFlow για τη διαχείριση πελατών σας, ενδέχεται να επεξεργαστούμε εκ μέρους σας προσωπικά δεδομένα τρίτων (ονόματα, επαφή, ραντεβού, σημειώσεις). Σε αυτή την περίπτωση ενεργούμε ως Εκτελών την Επεξεργασία και εσείς ως Υπεύθυνος Επεξεργασίας.

3. Σκοποί & Νομική Βάση

Παροχή της Υπηρεσίας — Εκτέλεση σύμβασης (άρθρο 6§1β GDPR)
Ασφάλεια & αποτροπή απάτης — Έννομο συμφέρον (άρθρο 6§1στ)
Αποστολή email επιβεβαίωσης/υπενθύμισης — Εκτέλεση σύμβασης
Βελτίωση της Υπηρεσίας — Έννομο συμφέρον, βάσει ανωνυμοποιημένων στατιστικών
Επικοινωνία μάρκετινγκ — Συγκατάθεση (άρθρο 6§1α), ανακλητή οποτεδήποτε

4. Αποδέκτες & Διαβίβαση

Δεν πωλούμε προσωπικά δεδομένα. Ενδέχεται να μοιραστούμε δεδομένα με τους ακόλουθους εκτελούντες την επεξεργασία, αποκλειστικά για τους σκοπούς παροχής της Υπηρεσίας:

Πάροχος φιλοξενίας / cloud (εντός ΕΕ)
Πάροχος email για συναλλακτικά μηνύματα
Εργαλεία analytics (όπου εφαρμόζονται, με ανωνυμοποίηση)

Όλοι οι συνεργάτες δεσμεύονται συμβατικά σε επίπεδο προστασίας ισοδύναμο με το δικό μας.

5. Διατήρηση Δεδομένων

Στοιχεία λογαριασμού: για όσο διάστημα είναι ενεργός ο λογαριασμός, πλέον 12 μηνών.
Δεδομένα πελατών που καταχωρείτε: σύμφωνα με τις δικές σας πολιτικές ως Υπεύθυνος.
Logs & backups: έως 90 ημέρες.

6. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα όπως κρυπτογράφηση δεδομένων σε μεταφορά (TLS) και σε ακινησία, έλεγχο πρόσβασης βάσει ρόλων, περιοδικά backups και logging. Παρόλο που εφαρμόζουμε βέλτιστες πρακτικές, καμία μέθοδος μετάδοσης στο διαδίκτυο δεν είναι 100% ασφαλής.

7. Τα Δικαιώματά σας

Έχετε το δικαίωμα:

Πρόσβασης στα δεδομένα σας (άρθρο 15 GDPR)
Διόρθωσης ανακριβών δεδομένων (άρθρο 16)
Διαγραφής («δικαίωμα στη λήθη» — άρθρο 17)
Περιορισμού της επεξεργασίας (άρθρο 18)
Φορητότητας (άρθρο 20)
Εναντίωσης (άρθρο 21)
Ανάκλησης συγκατάθεσης οποτεδήποτε

Για την άσκηση των δικαιωμάτων σας στείλτε email στο info@therapyflow.gr. Απαντάμε εντός 30 ημερών. Διατηρείτε επίσης το δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Cookies

Χρησιμοποιούμε τα απολύτως απαραίτητα cookies για τη λειτουργία της Υπηρεσίας (π.χ. session, XSRF-TOKEN, laravel_session). Προαιρετικά cookies analytics (Google Analytics — _ga, _ga_*) χρησιμοποιούνται μόνο με τη ρητή συγκατάθεσή σας μέσω του σχετικού banner. Εφαρμόζουμε Google Consent Mode v2: αν δεν συναινέσετε, το Google Analytics δεν αποθηκεύει cookies και δεν σας αναγνωρίζει ως χρήστη.

Μπορείτε να αλλάξετε τις επιλογές σας ανά πάσα στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies» στο υποσέλιδο της ιστοσελίδας.

9. Ανήλικοι

Η Υπηρεσία απευθύνεται σε επαγγελματίες άνω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων ως άμεσους χρήστες.

10. Αλλαγές στην Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Θα σας ειδοποιούμε για ουσιώδεις αλλαγές μέσω της Υπηρεσίας ή με email.

11. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την προστασία των δεδομένων σας, επικοινωνήστε στο info@therapyflow.gr.