ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ / ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΤΗΣ ΕΦΑΡΜΟΓΗΣ (app) "PHARMABLINK"
ΕΝΗΜΕΡΩΣΗ ΤΩΝ ΧΡΗΣΤΩΝ & ΤΩΝ ΣΥΝΕΡΓΑΤΩΝ-ΦΑΡΜΑΚΟΠΟΙΩΝ («ΥΠΟΚΕΙΜΕΝΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ») ΤΗΣ ΕΦΑΡΜΟΓΗΣ "PHARMABLINK" ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΤΟΥΣ, ΚΑΤΑ ΤΑ ΑΡΘΡΑ 12-13-14 ΤΟΥ ΓΕΝΙΚΟΥ ΚΑΝΟΝΙΣΜΟΥ 679/2016 ΕΕ.
Τελευταία ενημέρωση: 1 Μαρτίου 2026 • Έκδοση 1.0.0.
1.- Ποιοί είμαστε
H εφαρμογή (application) "PHARMABLINK" είναι μία εφαρμογή, που αποτελεί πνευματική ιδιοκτησία του Εdan Badnani (εφεξής η «Εφαρμογή»). Επινοήθηκε και αναπτύχθηκε από αυτόν και προωθείται από την ατομική επιχείρηση του με τον δ.τ. «______________». Από τη μία, βοηθά τον πελάτη του φαρμακείου (εφεξής, «ο Χρήστης») να παραγγείλει, χωρίς κόστος για τον ίδιο, την φαρμακευτική αγωγή του ή άλλα προϊόντα στο επιλεγμένο από τον ίδιο φαρμακείο, που συνεργάζεται με την Εφαρμογή (εφεξής, «συνεργάτης-Φαρμακοποιός»), παρακολουθώντας την πορεία της εκτέλεσης της συνταγής του. Από την άλλη, βοηθά τους φαρμακοποιούς (συνδρομητές της Εφαρμογής, εγγεγραμμένοι σε αυτήν) να δέχονται, συγκεντρωμένες σε μία «πηγή», τις συνταγές των πελατών τους (Χρήστες της Εφαρμογής) και να τις διαχειρίζονται, εκτελούν, διεκπεραιώνουν με εύκολο τρόπο.
2.
Το παρόν κείμενο «Πολιτική Προστασίας ΠΔ / Πολιτική Απορρήτου / Ενημέρωση των Υποκειμένων» για τα Προσωπικά Δεδομένα (βλ. παρ.3) έχει υπερεδαφική ισχύ, πράγμα που σημαίνει ότι επηρεάζονται και χώρες εκτός της ΕΕ. Ισχύει και για πρόσωπα εντός του Ευρωπαϊκού Οικονομικού Χώρου («ΕΟΧ»).Τα κείμενα αυτά συμπληρώνονται από τους «Ορους Χρήσης» της Εφαρμογής.
3.- Ρόλοι ευθύνης
(i) ο Χρήστης είναι το «Υποκείμενο» των Προσωπικών Δεδομένων, δηλαδή το εν ζωή φυσικό πρόσωπο, που εν προκειμένω εγγράφεται στην Εφαρμογή και τη χρησιμοποιεί και του οποίου τα δεδομένα συλλέγονται, αποθηκεύονται, γίνονται προϊόν επεξεργασίας ή διαβιβάζονται και το ταυτοποιούν άμεσα ή έμμεσα (εφεξής τα «Προσωπικά Δεδομένα ή ΠΔ», απλά ή ευαίσθητα). Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ/GDPR), το Υποκείμενο έχει θεμελιώδη δικαιώματα (βλ. παρ.10). (ii) Η ατομική επιχείρηση του Εdan Badnani με τον δ.τ. «_____________», υπό ΑΦΜ 181071492 και αρ. ΓΕΜΗ EL181071492 (Μπιζανίου αρ.26, ΤΚ 54640, Θεσσαλονίκη, τηλ: 6944106024, email: info@pharmablink.io), αφού καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας των ΠΔ, διαβιβάζοντας προς τον συνεργάτη-Φαρμακοποιό στοιχεία, δεδομένα και έγγραφα, που υποβάλλει ο Χρήστης στην Εφαρμογή, είναι «Υπεύθυνος επεξεργασίας» για τον Χρήστη, στο πλαίσιο παροχής υπηρεσιών διαμεσολάβησης στην εκτέλεση της συνταγής και/ή την παραγγελία φαρμάκων ή άλλων σχετικών προϊόντων. (iii) Ο συνεργάτης-Φαρμακοποιός, που δέχεται, μέσω της Εφαρμογής, τη συνταγή ή την παραγγελία του Χρήστη και τα έγγραφά του (συνταγές κλπ) και την εκτελεί/διεκπεραιώνει, ενεργεί ως «Εκτελών την επεξεργασία» για την Εφαρμογή, γι αυτό και τον δεσμεύουμε με συμφωνητικό του ά.28 ΓΚΠΔ. (iv) Ταυτοχρόνως, ο συνεργάτης-Φαρμακοποιός, εφόσον είναι φυσικό πρόσωπο, και για τα στοιχεία που ο ίδιος δίνει στην Εφαρμογή για να εγγραφεί, είναι και αυτός Υποκείμενο των ΠΔ. (v) Πιθανόν, ο συνεργάτης-Φαρμακοποιός,και για τον πελάτη του (Χρήστη της Εφαρμογής), να συνιστά, κατά το άρθρο 26 ΓΚΠΔ, «από Κοινού Υπεύθυνος Επεξεργασίας» (με την έννοια ότι καθορίζει από κοινού τους σκοπούς και τα μέσα της επεξεργασίας), επομένως τότε η ευθύνη του συνεχίζει να υπάρχει, κατά τα όσα αναφέρονται στο παρόν για τον Ε.Ε., και το παρόν θα επέχει την έννοια της συμφωνίας της παρ.2 του άρθρου 26 ΓΚΠΔ («Η συμφωνία που αναφέρεται στο Α 26 παράγραφο 1 αντανακλά δεόντως τους αντίστοιχους ρόλους και σχέσεις των από κοινού υπευθύνων επεξεργασίας έναντι των υποκειμένων των δεδομένων. Η ουσία της συμφωνίας τίθεται στη διάθεση του υποκειμένου των δεδομένων»).
4.- Η ιδιωτικότητα των Υποκειμένων
(i) Σε αυτό το κείμενο («Πολιτική Προστασίας ΠΔ / Πολιτική Απορρήτου / Ενημέρωση των Υποκειμένων» για τα Προσωπικά Δεδομένα) περιγράφουμε τους λόγους, για τους οποίους πρέπει να επεξεργαστούμε τα Προσωπικά Δεδομένα (α) του Χρήστη και (β) του συνεργάτη-Φαρμακοποιού και τον τρόπο με τον οποίο αυτά υποβάλλονται σε επεξεργασία. Θα διαβάσετε, επίσης, για τα δικαιώματά σας και τι μπορείτε να μας ζητήσετε να κάνουμε με τα ΠΔ που σας αφορούν. Δεσμευόμαστε να προστατεύουμε το απόρρητό σας και να χειριζόμαστε τα δεδομένα σας με ανοιχτό και διαφανή τρόπο, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) (ΕΕ) 2016/679 και την ισχύουσα ελληνική νομοθεσία περί προστασίας δεδομένων. (ii) Κατά την πρόσβαση και τη χρήση της Εφαρμογής από το Χρήστη και από τον συνεργάτη-Φαρμακοποιό, γίνεται από την Εφαρμογή συλλογή, επεξεργασία και αποθήκευση κάποιων στοιχείων (τα ΠΔ, βλ. παρ.3.i.), προκειμένου να παρέχουμε καλύτερες υπηρεσίες και ασφάλεια και για να λειτουργήσει η Εφαρμογή. Και για τον Χρήστη και για τον δε συνεργάτη-Φαρμακοποιό, τα στοιχεία αυτά είναι: Ονομα, Επώνυμο, Διεύθυνση mail, Κωδικός πρόσβασης (για τη Σύνδεση), Αριθμός τηλεφώνου, Πόλη (για τη Δημιουργία λογαριασμού). Το αν εν τέλει το πρόσωπο που εγγράφεται αποκτήσει την ιδιότητα του Χρήστη ή του συνεργάτη-Φαρμακοποιού, αυτό καθορίζεται για λόγους ασφάλειας από τον admin της Εφαρμογής, ανάλογα με την ύπαρξη ή όχι συμβατικής σχέσης με το εγγραφόμενο πρόσωπο. Πληροφορίες συλλέγονται αυτόματα από τη συσκευή του Χρήστη ή του συνεργάτη-Φαρμακοποιού και το λογισμικό. Άλλες Πληροφορίες μας τις δίνει αυτοβούλως ο Χρήστης ή ο συνεργάτης-Φαρμακοποιός. Τα ΠΔ, που συλλέγονται από την Εφαρμογή, πέραν των παραπάνω, συνίστανται και σε: ΙΡ Χρήστη και αναγνωριστικά συσκευής (πχ λογισμικό ή πρόγραμμα περιήγησης) για ειδοποιήσεις push, localization (με την ενεργοποίηση του GPS της συσκευής κινητού τηλεφώνου), tokens ταυτοποίησης, αρχεία καταγραφής χρήσης και χρονικές σημάνσεις (πχ ημερομηνία έναρξης του λογαριασμού), φωτογραφίες, σχόλια, κριτικές, online δραστηριότητα, στοιχεία πελατών, αιτήματα παραγγελιών και σχετικές σημειώσεις, ιστορικό παραγγελιών και εξέλιξη αυτών, γλώσσα, τρόπος ειδοποίησης και πληροφορίες κατάστασης. Και στα εξής Προσωπικά Δεδομένα ειδικών κατηγοριών (εφεξής, «ευαίσθητα») του ά.4 στ.15 ΓΚΠΔ: όσα, δηλαδή, σχετίζονται με την παρελθούσα, τρέχουσα ή μελλοντική σωματική και ψυχική υγεία του Χρήστη και τα οποία προκύπτουν από ιατρικές γνωματεύσεις, εξετάσεις, συνταγογράφηση και λοιπά παρόμοια έγγραφα, που διαβιβάζει ο Χρήστης στην Εφαρμογή. (iii) Οταν ο Χρήστης το θελήσει, μπορεί να αλλάξει τις ρυθμίσεις ιδιωτικού απορρήτου της συσκευής του, προκειμένου να απενεργοποιήσει κάποιες από τις λειτουργίες. Αυτό μπορεί να επηρεάσει ορισμένες λειτουργίες της Εφαρμογής. (iv) Η Εφαρμογή κατανοεί ότι η ιδιωτικότητά και το απόρρητο των στοιχείων που μας δίνετε εσείς (ο Χρήστης και ο συνεργάτης-Φαρμακοποιός, ως Υποκείμενα των π.δ.) αποτελούν σοβαρή υπόθεση για εσάς. Υποχρεούμεθα να είμαστε διαφανείς μαζί σας, σχετικά με τις πρακτικές μας, και να σας παρέχουμε τον έλεγχο των Προσωπικών Δεδομένων, που τυχόν συλλέγουμε, αποθηκεύουμε, διαβιβάζουμε και επεξεργαζόμαστε για εσάς. Δεν εμπορευόμαστε τα Προσωπικά Δεδομένα των Υποκειμένων, δεν κοινοποιούμε περιεχόμενο των συνταγών σε διαφημιστές, δεν μεταφέρουμε δεδομένα εκτός ΕΕ/ΕΟΧ χωρίς κατάλληλες διασφαλίσεις (βλ. ειδικότερα παρ.7). Από προεπιλογή οι ρυθμίσεις μας είναι φιλικές προς την ιδιωτικότητα. Επίσης, από προεπιλογή, οι διαβιβάσεις του Χρήστη στην Εφαρμογή γίνονται με δική του πρωτοβουλία και συγκατάθεση. (v) Δε λογίζονται ως Προσωπικά Δεδομένα τα στατιστικής φύσεως συγκεντρωτικά στοιχεία, από τα οποία δεν μπορούν πλέον να προσδιοριστούν τα Υποκείμενα των Δεδομένων. Ο ΓΚΠΔ, και εν γένει η σχετική́ νομοθεσία, δεν εφαρμόζονται στην περίπτωση αυτή. Δεν εφαρμόζονται, επίσης, όταν πρόκειται για επεξεργασία ανωνύμων πληροφοριών, τις οποίες ο Κανονισμός αντιλαμβάνεται ως πληροφορίες που δεν σχετίζονται προς ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, ή στοιχεία που έχουν καταστεί ανώνυμα, κατά τρόπο ώστε η ταυτότητα του Υποκειμένου των Δεδομένων να μην μπορεί ή να μην μπορεί πλέον να εξακριβωθεί (π.χ. επιλογή «Αναλυτικά» στον λογαριασμό του συνεργάτη-Φαρμακοποιού).
5.- Γιατί χρησιμοποιούμε τις Πληροφορίες που μας παρέχετε
Τα στοιχεία, που μας χορηγεί αυτοβούλως ο Χρήστης της Εφαρμογής και ο συνεργάτης-Φαρμακοποιός, τα χρησιμοποιούμε για να είναι δυνατή η εγγραφή τους και η διαχείριση του λογαριασμού τους. Για την εκτέλεση της σύμβασης συνεργασίας μας (παραχώρηση Αδειας Χρήσης Λογισμικού) με τον συνεργάτη-Φαρμακοποιό. Για να εκτελεσθεί η συνταγή και να διεκπεραιωθεί επιτυχώς η παραγγελία του Χρήστη. Για να επικοινωνούμε με το Χρήστη και τον συνεργάτη-Φαρμακοποιό και να απαντάμε σε τυχόν ερωτήσεις. Για να ενημερώνουμε για τη διαθεσιμότητα των προϊόντων και την πορεία της εκτέλεσης της συνταγής. Για τις υπενθυμίσεις ανανέωσης της συνταγής. Για να ενημερώνουμε το Χρήστη σχετικά με προσφορές και/ή προϊόντα ή υπηρεσίες που διατίθενται από τον συνεργάτη-Φαρμακοποιό. Για να ανακοινώνουμε αλλαγές και τροποποιήσεις στους Ορους Χρήσης και για άλλες ενημερώσεις μας. Για να υπολογίζουμε το ενδιαφέρον Χρήστη και συνεργάτη-Φαρμακοποιού για την Εφαρμογή και τις υπηρεσίες της. Για να εξαγάγουμε ανώνυμα συμπεράσματα σχετικά με τα ενδιαφέροντα ή τις προτιμήσεις των Χρηστών. Για να αποτρέπουμε τυχόν παράνομες δραστηριότητες. Για τη τεχνική διαχείριση και την αντιμετώπιση προβλημάτων της Εφαρμογής.
6.- Νόμιμες βάσεις επεξεργασίας
Συλλέγουμε, επεξεργαζόμαστε και αποθηκεύουμε τα προσωπικά δεδομένα, στοιχεία και Πληροφορίες για τον Χρήστη και τον συνεργάτη-Φαρμακοποιό, επειδή αυτό είναι απαραίτητο: (i) για την εκτέλεση της σύμβασης που εν τοις πράγμασι συνάπτουμε με την εγγραφή του Χρήστη ή του συνεργάτη-Φαρμακοποιού στην Εφαρμογή (άρθρο 6 παρ.1β ΓΚΠΔ), (ii) για τους σκοπούς των έννομων συμφερόντων που επιδιώκουμε ως Υπεύθυνοι Επεξεργασίας (ά. 6.1στ ΓΚΠΔ), (iii) για τη συμμόρφωση με τις νόμιμες υποχρεώσεις μας, βάσει της φορολογικής και, εν γένει, κείμενης νομοθεσίας ή προς συμμόρφωση με δικαστική απόφαση ή ανταπόκριση σε διοικητική ή δικαστική διαδικασία ή σε αιτήματα επιβολής του νόμου (άρθρο 6 παρ.1γ ΓΚΠΔ), (iv) λόγω της δοθείσης Συγκατάθεσης του Υποκειμένου (ά. 6.1α ΓΚΠΔ), (v) για λόγους Επικοινωνίας. Επίσης, σε ό,τι αφορά στα ειδικά/ευαίσθητα προσωπικά δεδομένα, που περιέχονται στη συνταγή ή στα σχόλια που υποβάλλει στην Εφαρμογή ο Χρήστης, η επεξεργασία τους επιτρέπεται βάσει του άρθρου 9 ΓΚΠΔ αφού συντρέχουν οι εξής περιπτώσεις: (vi) παρ.2α (ρητή συγκατάθεση του Υποκειμένου, όταν ζητηθεί και χορηγηθεί), (vii) παρ.2ε (λόγω προδήλως δημοσιοποιηθέντων δεδομένων από το ίδιο το Υποκείμενο) και (viii) παρ.2η εν συνδ. με παρ.3 (η επεξεργασία είναι απαραίτητη για σκοπούς παροχής υγειονομικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών συστημάτων και υπηρεσιών ή δυνάμει σύμβασης με επαγγελματία του τομέα υγείας, που υπόκειται στην υποχρέωση τήρησης του επαγγελματικού απορρήτου, βλ. συνεργάτης-Φαρμακοποιός).
7.- Κοινοποίηση-Διαβίβαση
(i) Για κάποιες από τις λειτουργίες της Εφαρμογής και για την επίτευξη της λειτουργίας της και των σκοπών της, δυνατόν κάποια ΠΔ να κοινοποιούνται σε τρίτους, όπως: (α) στους συνεργάτες-Φαρμακοποιούς (συνεργαζόμενα με την Εφαρμογή φαρμακεία), και δη στο φαρμακείο που ο Χρήστης επιλέγει, καθώς κάθε φαρμακείο μπορεί να έχει πρόσβαση μόνο στις παραγγελίες που απευθύνονται σε αυτό και δεν πραγματοποιείται διασταυρούμενη κοινοποίηση δεδομένων μεταξύ φαρμακείων, (β) σε Παρόχους Υπηρεσιών με: υπηρεσίες παράδοσης email (λαμβάνουν μόνο διευθύνσεις email για παράδοση), υπηρεσίες ειδοποιήσεων push (λαμβάνουν μόνο tokens συσκευών), υπηρεσίες φιλοξενίας cloud (εκτελούντες την επεξεργασία βάσει GDPR), (γ) σε Παρόχους Υπηρεσιών ανάλυσης και μέτρησης επιδόσεων της Εφαρμογής, όπως η Google, (δ) σε Παρόχους Υπηρεσιών αποθήκευσης και ασφάλειας δεδομένων, όπως η Cloudflare και η Microsoft, (ε) σε Παρόχους Διαδικτυακών Χαρτών, όπως η OpenStreetMap, (στ) σε Παρόχους Υπηρεσιών δικτύων για τη διασύνδεση των υποδομών μας με το internet, (ζ) σε Τρίτους μέσω ορισμένων ιστοτόπων κοινωνικής δικτύωσης, όταν, κατά τη χρήση της Εφαρμογής, ο Χρήστης ή ο συνεργάτης-Φαρμακοποιός μπορεί να επιλέγει να κοινοποιήσει πληροφορίες, οπότε, στην περίπτωση αυτή, όσα αυτοί κοινοποιούν θα ρυθμίζονται από την Πολιτική και τις ρυθμίσεις ιδιωτικού απορρήτου αυτών των ιστοτόπων, τους οποίους δεν ελέγχουμε, (η) σε συνεργαζόμενες εταιρείες παροχής υπηρεσιών εξυπηρέτησης πελατών, (θ) σε λοιπές κατηγορίες συνεργατών, στους οποίους ενδέχεται να απαιτηθεί, κατά περίπτωση, η διαβίβαση των δεδομένων στο πλαίσιο της λειτουργίας των υπηρεσιών μας, (ι) στις αστυνομικές Αρχές και οποιαδήποτε άλλη διοικητική, δικαστική ή δημόσια Αρχή ή γενικά νομικό ή φυσικό πρόσωπο, προς το οποίο ενδέχεται, βάσει νόμου ή δικαστικής απόφασης, να απορρέει σχετική υποχρέωση ή δικαίωμα της Εφαρμογής να ανακοινώνει τέτοια δεδομένα, (ια) σε Τρίτους-Παρόχους υπηρεσιών διαφημιστικής προβολής, όπως η Google, στους οποίους ενδέχεται να διαβιβαστούν σχόλια, κριτικές, και αξιολογήσεις σε ανωνυμοποιημένη μορφή. (ii) Η παραπάνω διαβίβαση των δεδομένων των Χρηστών και των συνεργατών-Φαρμακοποιών πραγματοποιείται στο πλαίσιο του έννομου συμφέροντος της Εφαρμογής για την προβολή και προώθηση του προϊόντος της και των υπηρεσιών της. (iii) Σε ορισμένες περιπτώσεις, η Εφαρμογή κοινολογεί τα δεδομένα σε Τρίτα μέρη, η δε κοινολόγηση αυτή γίνεται μόνο εφόσον είναι αναγκαία για την λειτουργία της συμβατικής σχέσης ή/και την εκτέλεση της σύμβασης ή εφόσον είναι αναγκαία για τη συμμόρφωσή μας με τις έννομες υποχρεώσεις μας (πχ εξωτερικός λογιστής) ή εφόσον είναι αναγκαία για την προάσπιση των δικαιωμάτων μας, τη θεμελίωση, άσκηση, υποστήριξη και εκτέλεση των νομικών μας αξιώσεων (πχ εξωτερικός νομικός παραστάτης). (iv) Τα δεδομένα της Εφαρμογής δεν διαβιβάζονται εκτός Ευρωπαϊκού Χώρου, καθώς η σχετική αποθήκευση των δεδομένων γίνεται στην Ε.Ε και υπάρχουν σε ισχύ αυστηρές Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses - SCCs) της Ευρωπαϊκής Επιτροπής για τη διαβίβαση, αν αυτή γίνει σε χώρες εκτός ρυθμίσεων ΓΚΠΔ. Σε ό,τι αφορά στις ΗΠΑ, αν χρειαστεί να γίνει τέτοια διαβίβαση (πχ servers, cloud κλπ), βασιζόμαστε πλέον στο Πλαίσιο ΕΕ-ΗΠΑ για την προστασία δεδομένων (Data Privacy Framework - DPF), το οποίο επικυρώθηκε (adequacy decision) τον Ιούλιο 2023 και επιβεβαιώθηκε το 2025, ενώ ακολουθούνται και οι Οδηγίες του ΕΣΠΔ (15-1-2026). Οι εταιρείες των ΗΠΑ, που είναι πιστοποιημένες στο ΠΠΔ-DPF, θεωρείται ότι παρέχουν επαρκές επίπεδο προστασίας, οπότε, σε μία τέτοια περίπτωση, θα υπογράψουμε σχετική ρήτρα με την οποία θα διασφαλίζουμε ότι ο αποδέκτης είναι πιστοποιημένος στο ΠΠΔ-DPF ή δεσμεύεται συμβατικά να παρέχει το ίδιο επίπεδο προστασίας. (v) Οπου απαιτείται, η παραπάνω κοινοποίηση συνοδεύεται με γραπτές συμφωνίες, που περιλαμβάνουν υποχρεώσεις σε σχέση με τον ΓΚΠΔ, την ασφάλεια των Προσωπικών Δεδομένων, την εμπιστευτικότητα, το ιδιωτικό απόρρητο κλπ. (vi) Σε κάθε περίπτωση, θα προστατεύσουμε τα ΠΔ των Υποκειμένων σύμφωνα με την ισχύουσα ενωσιακή και εθνική νομοθεσία, υπογράφοντας και συμφωνητικά επεξεργασίας με άλλους από κοινού ή ανεξάρτητα Υπευθύνους Επεξεργασίας και Εκτελούντες την Επεξεργασία.
8.- Ασφάλεια
(i) Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (ΚΤΟΜ) και υλικές διαδικασίες ασφάλειας για την προστασία των Πληροφοριών, των στοιχείων και των Προσωπικών Δεδομένων, που μας χορηγεί ο Χρήστης της Εφαρμογής και ο συνεργάτης-Φαρμακοποιός. Χρησιμοποιούμε ασφαλή μέσα όταν μεταδίδουμε Πληροφορίες μεταξύ της συσκευής του Χρήστη ή του συνεργάτη-Φαρμακοποιού και του δικού μας συστήματος και μεταξύ του συστήματός μας και των μερών με τα οποία μοιραζόμαστε τις Πληροφορίες. Χρησιμοποιούμε firewalls και antivirus προγράμματα για να αποτρέπουμε την πρόσβαση στις Πληροφορίες των Χρηστών της Εφαρμογής και των συνεργατών-Φαρμακοποιών. (ii) Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά και φιλοξενούνται σε ασφαλή υποδομή cloud εντός της Ευρωπαϊκής Ένωσης. Όλη η μετάδοση δεδομένων είναι κρυπτογραφημένη με πρωτόκολλα TLS/SSL. Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται μόνο σε εξουσιοδοτημένο προσωπικό. Διατηρούμε αρχεία καταγραφής πρόσβασης για σκοπούς ασφάλειας και ελέγχου. Τα αρχεία συνταγών αποθηκεύονται με πρόσθετους ελέγχους πρόσβασης. (iii) Η Εφαρμογή δε χρησιμοποιεί cookies (η επιλογή της ελληνικής γλώσσας δε στηρίζεται σε αυτά, αλλά είναι default επιλογή της Εφαρμογής) και δεν προβαίνει σε αυτοματοποιημένη επεξεργασία και δημιουργία προφίλ. (iv) Προβλέπεται δυνατότητα unsubscribe στα μηνύματα ενημέρωσης με το ηλεκτρονικό ταχυδρομείο. (v) Ωστόσο, δεν μπορούμε να εγγυηθούμε για την ασφάλεια των Πληροφοριών από μη εξουσιοδοτημένη είσοδο ή χρήση, σφάλματα υλικού ή λογισμικού ή άλλες περιπτώσεις εκτός του ελέγχου μας ή λόγω ανωτέρας βίας ή λόγω παγκόσμιας, ενωσιακής και/ή εθνικής προβληματικής λειτουργίας του Διαδικτύου. (vi) Σημειώνουμε ότι η Εφαρμογή παρέχεται «ως έχει», δεν είναι ελεύθερη από λάθη και δεν φέρουμε ευθύνη γι' αυτά. (vii) Βρίσκεται σε στάδιο μελέτης και σύνταξης σχετική Εκτίμηση Αντικτύπου (dpia) για τα ευαίσθητα δεδομένα της υγείας.
9.- Χρονικό διάστημα αποθήκευσης των πληροφοριών
(i) Αποθηκεύουμε και επεξεργαζόμαστε τα ΠΔ που μας δίνουν ο Χρήστης και ο συνεργάτης-Φαρμακοποιός, σε ό,τι αφορά στα δικά τους στοιχεία, για όσο χρονικό διάστημα αυτοί διατηρούν τον λογαριασμό τους ή μέχρι να ζητήσουν τη διαγραφή τους (και δεν εκκρεμεί κάποια δικαστική διένεξη ή άλλη αμφισβήτηση ή έννομο συμφέρον που να απορρέει από τη χρήση των υπηρεσιών μας) ή μέχρι τη λύση της συνεργασίας τους με την Εφαρμογή (εφόσον η φορολογική και λοιπή νομοθεσία δεν επιβάλλουν τη διατήρησή τους). (ii) Ο χρόνος αυτός παρατείνεται σε περίπτωση όχλησης ή δικαστικών ενεργειών μέχρι τα όρια της παραγραφής ή την έκδοση αμετάκλητης δικαστικής απόφασης ή την με άλλο τρόπο οριστική επίλυση της διαφοράς. (iii) Το ιστορικό παραγγελιών διατηρείται για λειτουργικούς και νομικούς σκοπούς. (iv) Ανενεργείς λογαριασμοί Χρηστών διαγράφονται μετά από 6 μήνες και ακολουθείται η διαδικασία για τους διαγραμμένους λογαριασμούς. (v) Αν ζητηθεί η διαγραφή του λογαριασμού (account), τότε τα προσωπικά δεδομένα διαγράφονται μόνιμα εντός 30 ημερών από το αίτημα διαγραφής. (vi) Τα ανωνυμοποιημένα στατιστικά δεδομένα ενδέχεται να διατηρηθούν για αναλύσεις. (vii) Τα αρχεία των συνταγών διατηρούνται από την Εφαρμογή για όσο διάστημα απαιτείται για την εκτέλεση της παραγγελίας, μόλις εκτελεσθεί η παραγγελία και φανεί αυτό από τον συνεργάτη-Φαρμακοποιό, οι συνταγές διαγράφονται από την Εφαρμογή και υπάρχουν πλέον μόνο στον e-ΕΦΚΑ ή στο Φαρμακείο, που ο Χρήστης επέλεξε για την εκτέλεση της συνταγής. (viii) Οι περίοδοι διατήρησης των αρχείων καταγραφής συστήματος και των λειτουργικών δεδομένων κυμαίνονται από 3 μήνες έως και 1 έτος, ανάλογα με τον τύπο του αρχείου και τις ανάγκες συμμόρφωσης, ασφάλειας και λειτουργίας της Εφαρμογής. Προκειμένου να έχετε ειδικότερη ενημέρωση, μπορείτε να επικοινωνείτε με τον admin της Εφαρμογής.
10.- Τα δικαιώματα του Χρήστη και του συνεργάτη-Φαρμακοποιού
(i) Τα ως άνω Υποκείμενα των Προσωπικών Δεδομένων διατηρούν δικαιώματα, που δεν είναι απόλυτα, αλλά παρέχονται υπό τους όρους και τους περιορισμούς της κείμενης νομοθεσίας: (α) Δικαίωμα πρόσβασης-ενημέρωσης σχετικά με τα Προσωπικά Δεδομένα: με αίτημα του Υποκειμένου, θα του παρέχουμε ενημέρωση σχετικά με τα Προσωπικά Δεδομένα που τηρούμε γι'αυτό. (β) Δικαίωμα διόρθωσης και συμπλήρωσης των Προσωπικών Δεδομένων: μόλις ενημερωθούμε, θα διορθώσουμε τυχόν ανακριβή ή ατελή Προσωπικά Δεδομένα που αφορούν το Υποκείμενο. (γ) Δικαίωμα για διαγραφή των Προσωπικών Δεδομένων: με αίτημα του Υποκειμένου, θα διαγράψουμε τα Προσωπικά Δεδομένα που τηρούμε γι'αυτό. Όμως, κάποια θα διαγράφονται μόνο μετά από μια καθορισμένη περίοδο αποθήκευσης-διατήρησης, όταν υποχρεούμαστε εκ του νόμου να το πράξουμε ή όταν αυτά είναι αναγκαία πχ για το έννομο συμφέρον μας. (δ) Δικαίωμα για φορητότητα των Προσωπικών Δεδομένων: υπό τις προϋποθέσεις της νομοθεσίας, με αίτημα του Υποκειμένου, θα διαβιβάσουμε τα Προσωπικά Δεδομένα, που τηρούμε γι'αυτό, σε άλλον Υπεύθυνο Επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. (ε) Δικαίωμα δέσμευσης των Προσωπικών Δεδομένων: Σε ορισμένες περιπτώσεις, που προβλέπονται από το νόμο, θα δεσμεύσουμε τα δεδομένα, εάν μας το ζητήσει το Υποκείμενο. (στ) Δικαίωμα ανάκλησης της συγκατάθεσης: το Υποκείμενο μπορεί οποτεδήποτε να ανακαλέσει τη συγκατάθεσή του για την επεξεργασία των Προσωπικών Δεδομένων του, αλλά αυτό ισχύει μόνον για το μέλλον. (ζ) Δικαίωμά για προβολή αντιρρήσεων κατά της επεξεργασίας των Προσωπικών Δεδομένων: το Υποκείμενο μπορεί οποτεδήποτε να προβάλλει αντιρρήσεις κατά της επεξεργασίας των Προσωπικών Δεδομένων του στο μέλλον. Σε μία τέτοια περίπτωση, θα παύσουμε την επεξεργασία των Προσωπικών Δεδομένων του, εφόσον δε συντρέχουν άλλοι νόμιμοι λόγοι για την επεξεργασία τους. (ii) Τα δικαιώματα αυτά ασκούνται είτε με αποστολή επιστολής στην ταχυδρομική διεύθυνση του Υπευθύνου Επεξεργασίας (Εdan Badnani, Εφαρμογή «PHARMABLINK», Μπιζανίου αρ.26, ΤΚ 54640, Θεσσαλονίκη/Ελλάς, τηλ: 6944106024), είτε με ηλεκτρονικό μήνυμα στη διεύθυνση: info@pharmablink.io. (iii) Ο Υπεύθυνος Επεξεργασίας παρέχει στο Υποκείμενο πληροφορίες για κάθε ενέργεια που πραγματοποιείται κατόπιν αιτήματος, δυνάμει των άρθρων 15 έως 22 ΓΚΠΔ, χωρίς καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων (βλ. αναλυτικότερα: άρθρο 12 παρ. 3-4 ΓΚΠΔ). Επίσης, για τυχόν καταγγελία, το Υποκείμενο των Δεδομένων έχει το δικαίωμα να απευθυνθεί (εγγράφως ή με ηλεκτρονικό μήνυμα) στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Δνση: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, www.dpa.gr) ή σε οποιαδήποτε εθνική Αρχή, ανάλογα με τις προβλέψεις του ΓΚΠΔ.
11.- Γενικά
Το παρόν κείμενο δυνατόν να υπόκειται σε αλλαγές στο μέλλον. Σε μία τέτοια περίπτωση, θα ενημερώσουμε το Υποκείμενο των ΠΔ, αναρτώντας την ενημερωμένη έκδοση με επισήμανση της ημερομηνίας της τελευταίας αλλαγής. Το Υποκείμενο πρέπει να ελέγχει κατά καιρούς τα κείμενα αυτά, ώστε να ενημερώνεται για τις πλέον πρόσφατες εκδόσεις. Η συνέχιση της χρήσης της υπηρεσίας μετά από τέτοιες τροποποιήσεις συνιστά αποδοχή των ενημερωμένων εκδόσεων. (τελευταία ενημέρωση: 1 Μαρτίου 2026, έκδοση 1.0.0.)