Telematic Medical Applications

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Η Εταιρεία με την επωνυμία Telematic Medical Applications Ε.Π.Ε. (“TMA”) έχει αναπτύξει την εφαρμογή “ePokratis MedAiConnect” (η “Εφαρμογή”). Μέσω της Εφαρμογής, οι χρήστες μπορούν, εφόσον το επιθυμούν, να λαμβάνουν και να καταγράφουν αυτόματα ζωτικά σημεία μέσω συνδεδεμένων με αυτή συμβατών Bluetooth ιατρικών συσκευών, να πραγματοποιούν μετρήσεις επιπέδου στρες βασισμένες στην τεχνητή νοημοσύνη μέσω της κάμερας του κινητού, να καταχωρούν τιμές μετρήσεων που έχουν γίνει χειροκίνητα μέσω κάποιας άλλης μη συμβατής ως προς την Εφαρμογή ιατρικής συσκευής, να μεταφορτώνουν σε ψηφιακή μορφή αρχεία ή αποτελέσματα ιατρικών εξετάσεων, να συνομιλούν διαδικτυακά με γιατρούς συνεργαζόμενους με την TMA και να λαμβάνουν ιατρικές συμβουλές, όπως περιγράφεται αναλυτικά στους Γενικούς Όρους Χρήσης.      

Επεξεργασία και Αποθήκευση Προσωπικών Δεδομένων

Τα προσωπικά δεδομένα που παρέχονται από τους χρήστες, με τη ρητή συγκατάθεσή τους, μέσω της Εφαρμογής, θα μεταφέρονται με ασφάλεια και θα αποθηκεύονται στο κέντρο δεδομένων της Hetzner Online GmbH, που βρίσκεται στη Γερμανία. Η TMA έχει συνάψει Συμφωνία Επεξεργασίας Δεδομένων με την Hetzner, ώστε να διασφαλιστεί ότι όλα τα δεδομένα αντιμετωπίζονται σύμφωνα με τον GDPR και άλλους ισχύοντες κανονισμούς προστασίας δεδομένων. Η Hetzner, ως αξιόπιστος τρίτος πάροχος, εφαρμόζει ισχυρά μέτρα ασφαλείας και ακολουθεί αυστηρά πρωτόκολλα για την προστασία των δεδομένων των χρηστών.  Η TMA είναι ελληνική εταιρεία, καταχωρημένη στο Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.) με αριθμό 007904401000, με Αριθμό Φορολογικού Μητρώου (Α.Φ.Μ.) 998889850, και έχει την έδρα της στη Λεωφόρο Αλ. Παπαναστασίου 151, Πειραιάς, Αττική, Τ.Κ. 18533. Για οποιαδήποτε ερώτηση, οι χρήστες μπορούν να επικοινωνήσουν με την TMA μέσω τηλεφώνου στο +30 211 1165330-2 ή μέσω email στη διεύθυνση info@tma.gr. Τα δεδομένα αυτά θα επεξεργάζονται αποκλειστικά από την TMA σύμφωνα με την παρούσα Πολιτική Απορρήτου και για τους σκοπούς που αναφέρονται.  

Υποστήριξη Χρηστών και Ερωτήματα

Εάν έχετε ερωτήσεις σχετικά με την αποθήκευση ή την προστασία των προσωπικών σας δεδομένων, επιθυμείτε να ασκήσετε τα δικαιώματά σας ή να υποβάλετε παράπονο σχετικά με την αποθήκευση των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ) της TMA, στέλνοντας επιστολή στη  διεύθυνση Λεωφόρος Αλ. Παπαναστασίου 151, Τ.Κ. 18533, ή μέσω email στη διεύθυνση info@tma.gr. Αναλυτικές πληροφορίες σχετικά με τις πρακτικές προστασίας δεδομένων της TMA μπορείτε να βρείτε στη διεύθυνση: https://tma.gr/epokratis-privacy-policy-ios-el/.

Εποπτεία Προστασίας Δεδομένων

Η TMA έχει ορίσει έναν ΥΠΔ για να διασφαλίσει τη συμμόρφωση με τους κανονισμούς προστασίας προσωπικών δεδομένων. Μπορείτε να επικοινωνήσετε με τον ΥΠΔ στη διεύθυνση dpo@tma.gr.

Συγκατάθεση Χρήστη

Με την υποβολή των προσωπικών σας δεδομένων μέσω της Εφαρμογής, επιβεβαιώνετε ότι έχετε διαβάσει, κατανοήσει και αποδεχτεί ρητά την παρούσα Πολιτική Απορρήτου. Παρέχετε τη ρητή, σαφή και πλήρως ενημερωμένη συγκατάθεσή σας για τη συλλογή και αποθήκευση των προσωπικών και ιατρικών σας δεδομένων, όπως  περιγράφεται στην παρούσα Πολιτική Απορρήτου και στους Όρους Χρήσης της Εφαρμογής.
Η συγκατάθεση λαμβάνεται μέσω επιλογής σε ένα πλαίσιο ελέγχου ή παρόμοιας ενέργειας του χρήστη κατά τη διαδικασία εγγραφής, όπου οι χρήστες καλούνται ρητά να αποδεχθούν ενεργά αυτήν την πολιτική πριν προχωρήσουν στη χρήση της Εφαρμογής, εξασφαλίζοντας διαφάνεια και έλεγχο για τον χρήστη.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή μέσω του μενού ρυθμίσεων, διαγράφοντας τον λογαριασμό σας ή απεγκαθιστώντας την Εφαρμογή.

Ακρίβεια των Παρεχόμενων Δεδομένων

Οι χρήστες είναι υπεύθυνοι για τη διασφάλιση της ακρίβειας και της επικαιρότητας των πληροφοριών που παρέχουν μέσω της Εφαρμογής. Οι χρήστες οφείλουν να διατηρούν ενημερωμένα δεδομένα που αντικατοπτρίζουν την πραγματική τους κατάσταση. Η TMA θεωρεί τους χρήστες υπεύθυνους για οποιαδήποτε ψευδή ή ανακριβή πληροφορία παρέχουν, καθώς και για οποιαδήποτε ζημία προκύψει στην TMA ή σε τρίτους εξαιτίας αυτών.

1. Νομιμοποίηση για την Αποθήκευση Προσωπικών Δεδομένων

Νομική βάση για την αποθήκευση των προσωπικών σας δεδομένων είναι η εγγραφή σας στην Εφαρμογή για τη χρήση των διαθέσιμων υπηρεσιών μέσω της Εφαρμογής, κατά την οποία παρέχετε τη ρητή, σαφή και πλήρως ενημερωμένη συγκατάθεσή σας για αποθήκευση των εν λόγω δεδομένων. Η αποθήκευση των προσωπικών σας δεδομένων βασίζεται στη νομική βάση εκτέλεσης της σύμβασης, καθώς οι χρήστες πρέπει να αποδεχτούν τους Όρους Χρήσης της Εφαρμογής πριν αποκτήσουν πρόσβαση σε αυτήν. Εναλλακτικά, εάν δεν συμφωνείτε με τους όρους αυτούς, μπορείτε να επιλέξετε να μην εγκαταστήσετε την Εφαρμογή.

Για ειδικές κατηγορίες δεδομένων, όπως πληροφορίες υγείας, η νομική βάση είναι η ρητή σας συγκατάθεση, η οποία απαιτείται για την αποθήκευση και επεξεργασία τους.

Η παροχή και η εξασφάλιση πρόσβασης σε προσωπικά δεδομένα ειδικής κατηγορίας κατά τη διάρκεια υποστήριξης από γιατρό μέσω βιντεοκλήσης βασίζεται στην αναγκαιότητα επεξεργασίας αυτών των δεδομένων για την αποτελεσματική παροχή υπηρεσιών τηλεσυμβουλευτικής.

2. Συλλεγόμενα Δεδομένα

2.1. Πληροφορίες που Παρέχονται Άμεσα από τους Χρήστες στην Εφαρμογή ePokratis MedAiConnect

Η TMA προστατεύει τα δεδομένα που παρέχετε με τη συγκατάθεσή σας μέσω της Εφαρμογής, σε μορφή κειμένου, βίντεο, εικόνας ή ήχου, με σκοπό τη διευκόλυνση της αξιολόγησης της κατάστασης της υγείας σας από επαγγελματίες υγείας που συνεργάζονται με την TMA. Τα δεδομένα συλλέγονται μόνο όταν παρέχονται ρητά από τον χρήστη ή κατά τη διάρκεια αλληλεπιδράσεων που σχετίζονται με τη χρήση των υπηρεσιών. Δεν συλλέγονται δεδομένα κατά τη γενική περιήγηση ή πλοήγηση στην Εφαρμογή.

Δεδομένα Προφίλ Χρήστη

Αυτά μπορεί να περιλαμβάνουν το φύλο, την ημερομηνία γέννησης, αλλεργίες, οικογενειακό ιατρικό ιστορικό, ιστορικό χειρουργικών επεμβάσεων και τρέχουσες φαρμακευτικές αγωγές. Η παροχή αυτών των πληροφοριών είναι προαιρετική, αλλά βοηθά τους επαγγελματίες υγείας που συνεργάζονται με την TMA να αξιολογούν καλύτερα τα συμπτώματα και να παρέχουν πιο ακριβείς εκτιμήσεις, βελτιώνοντας τελικά την ποιότητα των υπηρεσιών.

Κατά τη χρήση της υπηρεσίας βιντεοκλήσης, συναινείτε στην κοινοποίηση κειμένου, ήχου, βίντεο ή φωτογραφιών στον επιλεγμένο επαγγελματία υγείας.

Δεδομένα Υγείας

Οι χρήστες μπορούν να εισάγουν δεδομένα υγείας μέσω διαφόρων μεθόδων:

  • Ιατρικές Συσκευές Bluetooth: Για συμβατές ιατρικές συσκευές Bluetooth (π.χ. πιεσόμετρα, οξύμετρα, θερμόμετρα, ζυγαριές, ηλεκτροκαρδιογράφοι, συσκευές πολλαπλών παραμέτρων, στηθοσκόπια), οι μετρήσεις ζωτικών σημείων λαμβάνονται αυτόματα μέσω ασφαλούς σύνδεσης Bluetooth.
  • Χειροκίνητη Εισαγωγή: Για μη συμβατές συσκευές, οι χρήστες μπορούν να εισάγουν χειροκίνητα τις μετρήσεις και τα συμπτώματά τους απευθείας στην Εφαρμογή.

Μετρήσεις Επιπέδου Στρες με Χρήση Τεχνητής Νοημοσύνης

Η Εφαρμογή χρησιμοποιεί τεχνολογία τεχνητής νοημοσύνης και την κάμερα της κινητής συσκευής για την εκτίμηση των επιπέδων στρες. Η μέτρηση του επιπέδου στρες βασίζεται στην ανάλυση της Μεταβλητότητας Καρδιακού Ρυθμού (HRV) και αξιοποιεί τον Δείκτη Στρες Baevsky, έναν επιστημονικά αναγνωρισμένο δείκτη. Ο Δείκτης Στρες Baevsky αντικατοπτρίζει την πίεση στα ρυθμιστικά συστήματα και την ισορροπία μεταξύ του συμπαθητικού και παρασυμπαθητικού νευρικού συστήματος, με αυξημένες τιμές να υποδεικνύουν αυξημένη ενεργοποίηση του συμπαθητικού συστήματος και μειωμένη HRV, δηλαδή αυξημένα επίπεδα στρες.

Ενδεικτική Επιστημονική Βιβλιογραφία που Υποστηρίζει τον Δείκτη Στρες Baevsky:

  • Kubios: “PNS and SNS Indexes in Evaluating Autonomic Function” – Εξετάζει την εφαρμογή του Δείκτη Στρες Baevsky στη μέτρηση του καρδιαγγειακού στρες και τη συσχέτισή του με την ενεργοποίηση του συμπαθητικού συστήματος. Για περισσότερες πληροφορίες, επισκεφθείτε: PNS and SNS indexes in evaluating autonomic function - Kubios.
  • BiomedGrid: “Stress Resistance: Diagnostic Aspects of Assessing Physiological Parameters in Response to Stress Testing” – Εξερευνά τις μεταβολές στον Δείκτη Στρες Baevsky κατά τη διάρκεια τεστ στρες και τη σημασία τους στην αξιολόγηση της δραστηριότητας του αυτόνομου νευρικού συστήματος. Για περισσότερες πληροφορίες, επισκεφθείτε: Stress Resistance: Diagnostic Aspects of Assessing Physiological Parameters in Response to Stress Testing.
  • Cardiometry: “Heart Rate Variability Analysis: Physiological Foundations and Main Methods” – Παρέχει αναλυτική εξήγηση του Δείκτη Στρες Baevsky, τον υπολογισμό του και τον ρόλο του στην ανάλυση HRV. Για περισσότερες πληροφορίες, επισκεφθείτε: Heart rate variability analysis: physiological foundations and main methods.

Αυτές οι μελέτες υπογραμμίζουν την εγκυρότητα και την ευρεία αποδοχή του Δείκτη Στρες Baevsky στην αξιολόγηση του στρες μέσω των μετρήσεων HRV και καθιερώνουν τον Δείκτη Στρες Baevsky ως ευρέως αναγνωρισμένο εργαλείο στην αξιολόγηση των επιπέδων στρες.

Αποκλειστικά για Πληροφοριακούς Σκοπούς

Οι αξιολογήσεις επιπέδου στρες βασισμένες στην τεχνητή νοημοσύνη εντός της Εφαρμογής προορίζονται αποκλειστικά για ενημερωτικούς σκοπούς και δεν έχουν σχεδιαστεί για ιατρική διάγνωση ή θεραπεία. Δεν αποτελούν υποκατάστατο για επαγγελματικές ιατρικές συμβουλές, διάγνωση ή θεραπεία. Όλα τα δεδομένα σχετικά με την υγεία που παράγονται μέσω των μετρήσεων επιπέδου στρες βασισμένων στην τεχνητή νοημοσύνη προορίζονται αποκλειστικά για ενημέρωση του χρήστη, δεν αποθηκεύονται εντός της Εφαρμογής, και δεν πρέπει να χρησιμοποιηθούν για τη λήψη ιατρικών αποφάσεων.

Διασφάλιση Απορρήτου και Εμπιστευτικότητας:

  • Δεν αποθηκεύονται εικόνες ή αρχεία βίντεο σε κανέναν διακομιστή, συμπεριλαμβανομένων αυτών της Hetzner Online GmbH, κατά τη διάρκεια ή μετά τη διαδικασία μέτρησης του επιπέδου στρες βασισμένης στην τεχνητή νοημοσύνη.
  • Η επεξεργασία οποιουδήποτε βίντεο που χρησιμοποιείται για ανάλυση γίνεται αποκλειστικά στη συσκευή του χρήστη, και τα δεδομένα προσώπου θολώνονται κατά την επεξεργασία για την αποτροπή ταυτοποίησης. Το θολωμένο βίντεο δεν διατηρείται.
  • Όλη η επεξεργασία των μετρήσεων γίνεται τοπικά στη συσκευή, διασφαλίζοντας ότι τα ευαίσθητα δεδομένα παραμένουν ασφαλή και ιδιωτικά.

Ψηφιακά Αρχεία από τους Χρήστες

Επιπλέον, οι χρήστες μπορούν να ανεβάζουν αποτελέσματα ιατρικών εξετάσεων ή άλλα σχετικά αρχεία σε ψηφιακή μορφή.

Όλες οι καταγεγραμμένες μετρήσεις, εκτός από τις αξιολογήσεις επιπέδου στρες βασισμένες στην τεχνητή νοημοσύνη, παρουσιάζονται σε μορφή γραφήματος εντός της Εφαρμογής για πρόσβαση και επισκόπηση από τον χρήστη.

Δεδομένα Καθορισμού Ραντεβού και Παροχής Υπηρεσιών Τηλεσυμβουλευτικής

Αυτά περιλαμβάνουν τα στοιχεία των ραντεβού (ημερομηνία, ώρα, ειδικότητα και ονοματεπώνυμο ιατρού) που προγραμματίζονται από τον χρήστη, καθώς και λεπτομέρειες που σχετίζονται με τις υπηρεσίες τηλεσυμβουλευτικής που προσφέρονται μέσω της Εφαρμογής.

Δεδομένα Τοποθεσίας

Η TMA συλλέγει και αποθηκεύει δεδομένα πραγματικού χρόνου σχετικά με την τοποθεσία της κινητής συσκευής του χρήστη μόνο με τη ρητή συγκατάθεση του χρήστη, η οποία ζητείται όταν ο χρήστης ενεργοποιεί τη λειτουργία Έκτακτης Βοήθειας στην Εφαρμογή. Εκείνη τη στιγμή παρέχεται σαφής περιγραφή της χρήσης αυτής της πληροφορίας, εξηγώντας πώς θα χρησιμοποιηθούν τα δεδομένα τοποθεσίας (π.χ., “Η τοποθεσία σας βοηθά στο συντονισμό παροχής βοήθειας έκτακτης ανάγκης στην τρέχουσα θέση σας”).

Από προεπιλογή, η κοινοποίηση της τοποθεσίας είναι απενεργοποιημένη και απαιτεί την ενεργοποίηση από τον χρήστη μέσω συγκεκριμένης ρύθμισης στη συσκευή του. Τα δεδομένα αυτά συλλέγονται αποκλειστικά για την παροχή άμεσης βοήθειας σε καταστάσεις έκτακτης ανάγκης.

Τα δεδομένα τοποθεσίας αποθηκεύονται μόνο όταν ο χρήστης επιλέξει το κουμπί Αποστολή Τοποθεσίας εντός της Εφαρμογής, διασφαλίζοντας πλήρη διαφάνεια και έλεγχο από τον χρήστη σχετικά με το πότε και πώς κοινοποιούνται τα δεδομένα τοποθεσίας του.

Δεδομένα Αξιολόγησης Συμπτωμάτων, Διάγνωσης και Συνταγογράφησης

Πληροφορίες που σχετίζονται με τη διάγνωση, συμπεριλαμβανομένων των συνταγογραφούμενων θεραπειών και της δοσολογίας, παρέχονται αποκλειστικά από επαγγελματίες υγείας που συνεργάζονται με την TMA. Η Εφαρμογή λειτουργεί αποκλειστικά ως σύστημα καταγραφής αυτών των πληροφοριών και δεν διενεργεί η ίδια διαγνώσεις, δεν συνταγογραφεί θεραπείες ούτε παρέχει ιατρικές συμβουλές.

Δεδομένα Αγορών Συσκευών, Ιατρικών Συνεδριών, Συνδρομών και Μονάδων Εξαργύρωσης

Οι χρήστες μπορούν να αγοράζουν συμβατές ιατρικές συσκευές και συνεδρίες με γιατρούς μέσω του ηλεκτρονικού καταστήματος της TMA, καθώς και να αποκτούν μονάδες εξαργύρωσης για συνεδρίες μέτρησης επιπέδου στρες με τεχνητή νοημοσύνη, όπως περιγράφεται παραπάνω. Επιπλέον, οι αγορές συνδρομών είναι διαθέσιμες μέσω αγορών εντός της Εφαρμογής (in-app purchases).

2.2. Πληροφορίες που Παρέχονται Έμμεσα από τους Χρήστες

Δεδομένα Συσκευής ή Ψηφιακού Αποτυπώματος

Αυτά περιλαμβάνουν τη διεύθυνση IP που χρησιμοποιεί ο χρήστης (συμπεριλαμβανομένης της ημερομηνίας και της ώρας σύνδεσης) για πρόσβαση στο Διαδίκτυο μέσω της κινητής του συσκευής.

Πληροφορίες που Προέρχονται από Τρίτους

 Η TMA μπορεί να συλλέγει πληροφορίες ή προσωπικά δεδομένα από τρίτους μόνο εάν ο χρήστης έχει εξουσιοδοτήσει αυτούς τους τρίτους να κοινοποιήσουν τις πληροφορίες αυτές στην ΤΜΑ. Για παράδειγμα, εάν ο χρήστης εγγραφεί στην Εφαρμογή χρησιμοποιώντας τον λογαριασμό του στο Facebook, Google, Apple, ή  Microsoft, οι πλατφόρμες αυτές ενδέχεται να κοινοποιήσουν σχετικά προσωπικά δεδομένα που περιλαμβάνονται στο προφίλ του χρήστη στην TMA, εφόσον υπάρχει η συγκατάθεση του χρήστη.

3. Σκοπός Συλλογής και Χρήσης Δεδομένων

Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για τους ακόλουθους σκοπούς:

  • Παροχή Υπηρεσιών: Για την παροχή των ζητούμενων υπηρεσιών σύμφωνα με τους Όρους Χρήσης της Εφαρμογής.
  • Υπηρεσίες Τηλεσυμβουλευτικής: Για την υποστήριξη τηλεδιασκέψεων με παρόχους υγειονομικής περίθαλψης.
  • Διαχείριση Προφίλ: Για τη διαχείριση και παρακολούθηση του προφίλ του χρήστη με στόχο την εξατομίκευση και την παροχή των υπηρεσιών.
  • Επιβολή Συμμόρφωσης: Για τη διασφάλιση της συμμόρφωσης των χρηστών με τους Γενικούς Όρους Χρήσης και την Πολιτική Απορρήτου της Εφαρμογής.
  • Πρόληψη Απάτης: Για την ανίχνευση και διερεύνηση πιθανής απάτης, παράνομων δραστηριοτήτων ή ενεργειών που παραβιάζουν τους Γενικούς Όρους Χρήσης.

Η TMA θα χρησιμοποιεί τα προσωπικά δεδομένα μόνο για τους προαναφερόμενους σκοπούς. Σε καμία περίπτωση δεν θα χρησιμοποιηθούν προσωπικά δεδομένα για οποιονδήποτε άλλο σκοπό, εκτός εάν ο χρήστης έχει ενημερωθεί εκ των προτέρων και έχει δώσει τη συγκατάθεσή του ή δεν έχει αντιταχθεί εντός εύλογου χρονικού διαστήματος.

4. Διάρκεια Διατήρησης Δεδομένων

Τα προσωπικά σας δεδομένα αποθηκεύονται με ασφάλεια σε διακομιστές που διαχειρίζεται η Hetzner Online GmbH, ο αξιόπιστος τρίτος πάροχος φιλοξενίας δεδομένων της TMA, και θα διατηρούνται για όσο διάστημα παραμένετε εγγεγραμμένος χρήστης και δεν έχετε αιτηθεί τη διαγραφή τους. Εάν ανακαλέσετε τη συγκατάθεσή σας, όλα τα προσωπικά δεδομένα θα διαγραφούν από αυτούς τους διακομιστές, εκτός εάν νομικές υποχρεώσεις απαιτούν τη διατήρησή τους για μεγαλύτερο χρονικό διάστημα.

5. Κοινοποίηση Δεδομένων

Η TMA δεν θα κοινοποιεί τα δεδομένα σας, εκτός από τις παρακάτω περιπτώσεις:

  • Παροχή Υπηρεσιών: Δεδομένα που κοινοποιούνται σε επαγγελματίες υγείας και παρόχους υπηρεσιών για την υποστήριξη των τηλεσυμβουλευτικών υπηρεσιών.
  • Συγκατάθεση Χρήστη: Δεδομένα που κοινοποιούνται βάσει της ρητής σας συγκατάθεσης.
  • Νομική Συμμόρφωση: Δεδομένα που κοινοποιούνται εάν απαιτείται από τον νόμο ή ζητηθούν από τις αρμόδιες Αρχές (για διερεύνηση, πρόληψη ή λήψη μέτρων κατά παράνομων ενεργειών).

5.1. Κοινοποίηση Δεδομένων για Παροχή Υπηρεσιών

Η TMA μπορεί να μεταφέρει προσωπικά δεδομένα των χρηστών, συμπεριλαμβανομένων ευαίσθητων πληροφοριών, σε επαγγελματίες υγείας που συνεργάζονται με την TMA, αποκλειστικά για την παροχή υπηρεσιών που σχετίζονται με τις λειτουργίες της Εφαρμογής, όπως οι τηλεϊατρικές συμβουλευτικές υπηρεσίες. Τα δεδομένα αυτά προέρχονται από την εφαρμογή ePokratis MedAiConnect και μεταφέρονται με ασφάλεια μέσω μιας πλατφόρμας τηλεσυμβουλευτικής που ανήκει στην TMA και συμμορφώνεται με τον GDPR και άλλους ισχύοντες νόμους περί προστασίας προσωπικών δεδομένων. Οι επαγγελματίες υγείας μπορούν να χρησιμοποιούν την πλατφόρμα αυτή για να αποκτήσουν ασφαλή πρόσβαση στα δεδομένα, να συνταγογραφήσουν θεραπείες και να διαθέσουν τις συνταγογραφούμενες θεραπείες εντός της κινητής εφαρμογής ePokratis MedAiConnect.

Όλοι οι συμβεβλημένοι επαγγελματίες υγείας που συνεργάζονται με την TMA εδρεύουν στην Ελλάδα, και όλα τα δεδομένα χρηστών θα μεταφέρονται αποκλειστικά εντός της Ελλάδας, όπου θα γίνει η εκκίνηση και λειτουργία της Εφαρμογής. Η TMA δεν μεταφέρει δεδομένα χρηστών σε καμία άλλη χώρα εκτός Ελλάδας.

Δεν θα μεταφερθούν δεδομένα χρηστών εκτός Ελλάδας εκτός εάν υπάρχει ρητή εξουσιοδότηση από τον χρήστη, σύμφωνα με την ισχύουσα νομοθεσία. Εάν οποιαδήποτε μελλοντική διεθνής μεταφορά δεδομένων καταστεί απαραίτητη, η TMA θα διασφαλίσει πλήρη συμμόρφωση με τις σχετικές κανονιστικές διατάξεις προστασίας δεδομένων και θα ειδοποιήσει τους χρήστες για να λάβει τη ρητή τους συγκατάθεση.

Για παράδειγμα, εάν επιλέξετε να χρησιμοποιήσετε την υπηρεσία βιντεοκλήσης για ιατρική συμβουλευτική, ενδέχεται να κοινοποιήσουμε τα προσωπικά σας δεδομένα στον επαγγελματία υγείας που παρέχει τη συμβουλευτική. Η μεταφορά αυτή είναι απαραίτητη για να διασφαλιστεί ότι η υπηρεσία παρέχεται με πλήρη και ακριβή τρόπο.

Κοινοποίηση Δεδομένων σε Επαγγελματίες Υγείας

Διασφαλίζουμε ότι οι πάροχοι υγείας που λαμβάνουν τα δεδομένα σας δεσμεύονται με τη ΤΜΑ μέσω σχετικών συμβάσεων ή μέσω νομικά δεσμευτικών πράξεων να χρησιμοποιούν τις προσωπικές σας πληροφορίες αποκλειστικά για την παροχή των ζητούμενων υπηρεσιών και σε συμμόρφωση με την ισχύουσα νομοθεσία περί προστασίας δεδομένων. Αυτοί οι επαγγελματίες υγείας υποχρεούνται να ακολουθούν το ίδιο επίπεδο πρακτικών ιδιωτικότητας και ασφάλειας όπως περιγράφεται στην παρούσα Πολιτική Απορρήτου.

Συγκατάθεση και Έλεγχος Χρήστη

Με τη χρήση της Εφαρμογής, παρέχετε ρητή, ενημερωμένη και σαφή συγκατάθεση για την αποθήκευση, επεξεργασία και κοινοποίηση των προσωπικών σας δεδομένων σε επαγγελματίες υγείας που συνεργάζονται με την TMA. Όταν επιλέγετε να ξεκινήσετε μια συμβουλευτική συνεδρία με έναν επαγγελματία υγείας, συναινείτε αυτομάτως στην κοινοποίηση των σχετικών δεδομένων που απαιτούνται για τη συνεδρία. Αυτή η συγκατάθεση λαμβάνεται κατά την εγγραφή σας και είναι απαραίτητη για την πρόσβαση στις υπηρεσίες της Εφαρμογής.

Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή απεγκαθιστώντας την Εφαρμογή ή διαγράφοντας τον λογαριασμό σας.

Πληροφορίες Εκτός Ελέγχου της TMA

Σημειώστε ότι οποιαδήποτε πληροφορία παρέχετε απευθείας σε τρίτους παρόχους που δεν ελέγχονται από την TMA δεν καλύπτεται από την παρούσα Πολιτική Απορρήτου. Σας συνιστούμε να ελέγχετε τις πολιτικές απορρήτου των τρίτων αυτών για περισσότερες λεπτομέρειες σχετικά με τον τρόπο χειρισμού των δεδομένων σας.

6. Κρυπτογράφηση Δεδομένων

Στο ePokratis MedAiConnect, δεσμευόμαστε να προστατεύουμε την ασφάλεια και την εμπιστευτικότητα των προσωπικών σας δεδομένων. Χρησιμοποιούμε προηγμένα πρωτόκολλα κρυπτογράφησης για να διασφαλίσουμε ότι τα δεδομένα σας παραμένουν ασφαλή, σε συμμόρφωση με τα πρότυπα της βιομηχανίας. Παρακάτω περιγράφονται τα βασικά μέτρα ασφαλείας που εφαρμόζονται στη λύση μας:

Κρυπτογράφηση Δεδομένων σε Κατάσταση Αποθήκευσης

Εφαρμόζουμε κρυπτογράφηση AES-256, ένα αξιόπιστο και ευρέως αναγνωρισμένο πρότυπο, για την ασφάλεια όλων των αποθηκευμένων δεδομένων. Αυτή η κρυπτογράφηση διασφαλίζει ότι τα δεδομένα των χρηστών παραμένουν προστατευμένα και μη προσβάσιμα, ακόμη και σε περίπτωση παραβίασης του φυσικού αποθηκευτικού χώρου. Ενώ ο τρίτος πάροχος φιλοξενίας μας, η Hetzner Online GmbH, δεν επιβάλλει από προεπιλογή κρυπτογράφηση για τα δεδομένα σε κατάσταση αποθήκευσης, η προληπτική μας εφαρμογή της κρυπτογράφησης AES-256 προστατεύει όλες τις ευαίσθητες πληροφορίες που αποθηκεύονται στους διακομιστές τους.

Κρυπτογράφηση κατά τη Μεταφορά

Όλα τα δεδομένα που μεταδίδονται μεταξύ της Εφαρμογής και των εξωτερικών διακομιστών κρυπτογραφούνται μέσω πρωτοκόλλων HTTPS/TLS. Αυτά τα πρωτόκολλα δημιουργούν ασφαλή κανάλια επικοινωνίας, προστατεύοντας τα δεδομένα σας από υποκλοπή, διασφαλίζοντας συγχρόνως την ακεραιότητα και την εμπιστευτικότητα κατά τη μετάδοση.

Κρυπτογράφηση στην Πλευρά του Χρήστη

Για ενισχυμένη ασφάλεια δεδομένων, εφαρμόζουμε κρυπτογράφηση στην πλευρά του χρήστη για ιδιαίτερα ευαίσθητες πληροφορίες. Αυτό σημαίνει ότι τα δεδομένα σας κρυπτογραφούνται στη συσκευή σας πριν μεταδοθούν σε εξωτερικούς διακομιστές, διασφαλίζοντας ότι μόνο εξουσιοδοτημένοι χρήστες με το κλειδί αποκρυπτογράφησης μπορούν να έχουν πρόσβαση σε αυτά.

Πρακτικές Διαχείρισης Κλειδιών

Βασιζόμαστε σε αξιόπιστη Υπηρεσία Διαχείρισης Κλειδιών για την ασφαλή διαχείριση και τον έλεγχο των κλειδιών κρυπτογράφησης. Οι πρακτικές μας στη διαχείριση κλειδιών περιλαμβάνουν:

  • Την προστασία των κλειδιών μέσω ασφαλών εργαλείων διαχείρισης μυστικών και μεταβλητών περιβάλλοντος.
  • Τη διασφάλιση ότι τα κλειδιά δεν ενσωματώνονται ποτέ στον κώδικα της Εφαρμογής ή εκτίθενται σε αυτόν.

Συμμόρφωση και Πιστοποιήσεις

Οι λύσεις φιλοξενίας και αποθήκευσης που προσφέρουμε συμμορφώνονται με αυστηρά διεθνή πρότυπα προστασίας δεδομένων, συμπεριλαμβανομένων:

  • ISO/IEC 27001 (Διαχείριση Ασφάλειας Πληροφοριών)
  • ISO/IEC 27017 (Ασφάλεια στο Cloud)
  • ISO/IEC 27018 (Προστασία Προσωπικών Δεδομένων σε Περιβάλλοντα Cloud)
  • GDPR (Εργαλεία συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων)

Τεχνικά Μέτρα Κρυπτογράφησης

Η λύση μας εφαρμόζει ένα ολοκληρωμένο σύνολο πρωτοκόλλων κρυπτογράφησης, όπως:

  • Κρυπτογράφηση AES-256 (για δεδομένα σε κατάσταση αποθήκευσης)
  • Κρυπτογράφηση TLS/SSL (για δεδομένα κατά τη μεταφορά)
  • Κρυπτογράφηση στην Πλευρά του Χρήστη (για ευαίσθητα δεδομένα)
  • Απόκρυψη Δεδομένων και Μετατροπή σε Διακριτικά (για περαιτέρω προστασία ευαίσθητων δεδομένων).

Έλεγχος Πρόσβασης και Κανόνες Ασφαλείας

Εφαρμόζουμε τον έλεγχο πρόσβασης βάσει ρόλων (RBAC) μέσω των κανόνων ασφαλείας μας, ώστε να διασφαλίζεται ότι μόνο οι εξουσιοδοτημένοι χρήστες μπορούν να έχουν πρόσβαση σε συγκεκριμένα δεδομένα. Αυτή η προσέγγιση βοηθά στη διατήρηση της ακεραιότητας και της εμπιστευτικότητας των προσωπικών σας πληροφοριών.

Ευθύνη Χρήστη

Παρόλο που εφαρμόζουμε ισχυρά μέτρα κρυπτογράφησης και ασφάλειας, ενθαρρύνουμε τους χρήστες να λαμβάνουν και οι ίδιοι τις παρακάτω προφυλάξεις για την προστασία των δεδομένων τους:

  • Να διατηρούν τα διαπιστευτήρια πιστοποίησης εμπιστευτικά.
  • Να αλλάζουν τακτικά τους κωδικούς πρόσβασης για να διατηρούν την ασφάλεια του λογαριασμού τους.

7. Μέτρα Ασφαλείας

Η TMA δεσμεύεται να εφαρμόζει κατάλληλα οργανωτικά και τεχνικά μέτρα για την προστασία της ασφάλειας των προσωπικών δεδομένων των χρηστών, σύμφωνα με την ισχύουσα νομοθεσία για την προστασία δεδομένων. Αυτά τα μέτρα έχουν σχεδιαστεί για να αποτρέπουν μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, απώλεια ή κακή χρήση των προσωπικών δεδομένων, λαμβάνοντας υπόψη την τεχνολογική πρόοδο, τη φύση των δεδομένων και τους πιθανούς κινδύνους.

Για την περαιτέρω διασφάλιση της ασφάλειας του λογαριασμού σας, οι χρήστες είναι υπεύθυνοι για την προστασία των διαπιστευτηρίων σύνδεσής τους, συμπεριλαμβανομένων των κωδικών πρόσβασης, και θα πρέπει να λαμβάνουν μέτρα για να αποτρέψουν μη εξουσιοδοτημένη πρόσβαση. Η TMA δεν φέρει ευθύνη για οποιαδήποτε κακή χρήση λογαριασμών λόγω παραβίασης κωδικών πρόσβασης.

8. Δικαιώματα Χρηστών

Οι χρήστες έχουν το δικαίωμα να έχουν πρόσβαση, να διορθώνουν ή να διαγράφουν τα προσωπικά τους δεδομένα οποιαδήποτε στιγμή μέσω των ρυθμίσεων της Εφαρμογής. Σημειώνεται ότι η ανάκληση συγκατάθεσης ή/και η διαγραφή προσωπικών δεδομένων θα αποτρέψει την TMA από το να συνεχίσει να παρέχει τις υπηρεσίες της Εφαρμογής.

Οι χρήστες μπορούν επίσης να ανακαλέσουν τη συγκατάθεσή τους για συγκεκριμένους σκοπούς οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας δεδομένων πριν από την ανάκληση.

Οι χρήστες διατηρούν το δικαίωμα να επικοινωνήσουν με την Ελληνική Αρχή Προστασίας Δεδομένων (ΕΑΠΔ) για οποιαδήποτε ανησυχία ή καταγγελία σχετικά με την ιδιωτικότητα των δεδομένων τους. Οι καταγγελίες μπορούν να υποβληθούν τηλεφωνικά στο +30-210 6475600, γραπτώς στη διεύθυνση Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, ή μέσω email στη διεύθυνση contact@dpa.gr.

9. Αλλαγές στην Πολιτική Απορρήτου μας

Η TMA μπορεί να ενημερώνει την παρούσα Πολιτική Απορρήτου για να συμμορφώνεται με νομικές, κανονιστικές ή άλλες ισχύουσες απαιτήσεις. Τυχόν αλλαγές θα αντικατοπτρίζονται στην ενημερωμένη Πολιτική Απορρήτου, η οποία θα είναι πάντα διαθέσιμη εντός της Εφαρμογής.

Οι χρήστες θα ειδοποιούνται για οποιεσδήποτε σημαντικές ενημερώσεις, και η συνέχιση της χρήσης της Εφαρμογής μετά από τέτοιες ενημερώσεις συνιστά αποδοχή της αναθεωρημένης Πολιτικής Απορρήτου.

TELEMATIC MEDICAL APPLICATIONS is a leading eHealth System Integrator and Value Added Solutions Provider in the area of Integrated Computer science based eHealth Systems. We provide certified quality management system for every aspect of our activities (products and services). We have been certified by TUV AUSTRIA HELLAS according to international standards EN ISO 9001: 2015, EN ISO 13485:2016 and proved compliant with the provisions of the Ministerial Order ΔΥ8/1348/2004 regarding the retainment of principles and orders for the suitable distribution of medical and telemedicine products.
envelopephone-handsetmap-marker linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram