Προσωπικά δεδομένα

Τελευταία ενημέρωση: 28 Αυγούστου 2026

Η παρούσα Πολιτική εξηγεί με ποιον τρόπο συλλέγονται και χρησιμοποιούνται προσωπικά δεδομένα μέσω της ιστοσελίδας metamosxefsimallion.gr , ιδίως όταν ο επισκέπτης υποβάλλει φόρμα επικοινωνίας ή αίτημα αξιολόγησης για μεταμόσχευση μαλλιών.

1. Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας

Για την επεξεργασία των δεδομένων που υποβάλλονται μέσω της ιστοσελίδας υπεύθυνος είναι ο ιατρός Νίκος Πανταζής, Δερματολόγος – Αφροδισιολόγος , με στοιχεία επικοινωνίας: Λ. Αλεξάνδρας 192Α, Αμπελόκηποι, 11521 Αθήνα, τηλέφωνο 210 646 8888 και email info@metamosxefsimallion.gr .

2. Ποια δεδομένα συλλέγονται

Μέσω των φορμών μπορεί να συλλέγονται όνομα, επώνυμο, αριθμός κινητού τηλεφώνου, διεύθυνση email, το κείμενο του μηνύματος, η σελίδα από την οποία έγινε η υποβολή και τεχνικά στοιχεία ασφαλείας όπως η διεύθυνση IP και ο χρόνος υποβολής.

Όταν ο επισκέπτης επιλέξει να επισυνάψει φωτογραφίες του τριχωτού ή να περιγράψει πληροφορίες σχετικές με τριχόπτωση, θεραπεία ή ιατρικό ιστορικό, το περιεχόμενο μπορεί να συνιστά δεδομένα υγείας , δηλαδή ειδική κατηγορία προσωπικών δεδομένων κατά τον ΓΚΠΔ.

3. Για ποιους σκοπούς χρησιμοποιούνται

• για να απαντηθεί το αίτημα επικοινωνίας,
• για προκαταρκτική οργάνωση αξιολόγησης ή ραντεβού,
• για επικοινωνία σχετικά με υπηρεσίες που ζήτησε ο ίδιος ο ενδιαφερόμενος,
• για ασφαλή διαχείριση των εισερχόμενων αιτημάτων από εξουσιοδοτημένο προσωπικό,
• για προστασία της ιστοσελίδας από spam, αυτοματοποιημένες καταχρηστικές αποστολές και απόπειρες παραβίασης.

4. Νομική βάση επεξεργασίας

Για τα κοινά στοιχεία επικοινωνίας, η επεξεργασία βασίζεται στην ενέργεια που ζητά ο ίδιος ο επισκέπτης πριν από την παροχή υπηρεσίας και, κατά περίπτωση, στο έννομο συμφέρον για την ασφαλή λειτουργία της ιστοσελίδας και την οργάνωση της επικοινωνίας.

Όταν ο επισκέπτης επιλέγει να αποστείλει φωτογραφίες ή πληροφορίες που αποκαλύπτουν δεδομένα υγείας, η επεξεργασία τους πραγματοποιείται για τον σκοπό της ιατρικής αξιολόγησης που ο ίδιος ζητά και, όπου απαιτείται, βάσει της ρητής συγκατάθεσής του και των προϋποθέσεων επεξεργασίας δεδομένων υγείας από επαγγελματία υγείας.

5. Υποχρεωτικά και προαιρετικά πεδία

Τα πεδία που επισημαίνονται με αστερίσκο είναι απαραίτητα για να είναι δυνατή η απάντηση στο αίτημα. Η επισύναψη φωτογραφιών είναι προαιρετική. Συνιστάται να μην αποστέλλονται περισσότερες πληροφορίες υγείας από όσες είναι αναγκαίες για το συγκεκριμένο αίτημα.

6. Ποιοι έχουν πρόσβαση

Πρόσβαση στα αιτήματα έχουν μόνο ο ιατρός και εξουσιοδοτημένα πρόσωπα που είναι απαραίτητο να τα διαχειριστούν. Για την τεχνική λειτουργία μπορεί να χρησιμοποιούνται πάροχοι φιλοξενίας, email ή τεχνικής υποστήριξης, οι οποίοι επεξεργάζονται δεδομένα μόνο στον βαθμό που είναι αναγκαίο για την παροχή της αντίστοιχης υπηρεσίας και σύμφωνα με τις εφαρμοστέες υποχρεώσεις εμπιστευτικότητας και ασφάλειας.

Τα προσωπικά δεδομένα δεν πωλούνται και δεν διατίθενται σε τρίτους για δική τους διαφημιστική χρήση.

7. Αποθήκευση αιτημάτων και συνημμένων

Τα αιτήματα που αποστέλλονται από τις φόρμες καταχωρίζονται σε προστατευμένο διαχειριστικό περιβάλλον της ιστοσελίδας και αποστέλλονται επίσης στη διεύθυνση email του ιατρείου. Τα συνημμένα αρχεία φυλάσσονται σε μη δημόσια προσβάσιμο χώρο του server και είναι διαθέσιμα μόνο μετά από εξουσιοδοτημένη σύνδεση στο διαχειριστικό περιβάλλον.

8. Χρόνος διατήρησης

Τα απλά αιτήματα επικοινωνίας διατηρούνται για όσο διάστημα είναι εύλογα αναγκαίο για τη διαχείριση και την παρακολούθησή τους και κατά κανόνα όχι περισσότερο από 12 μήνες, εκτός εάν προκύψει σχέση παροχής ιατρικών υπηρεσιών, νομική υποχρέωση ή νόμιμος λόγος που επιβάλλει διαφορετικό χρόνο διατήρησης. Αιτήματα που δεν χρειάζονται πλέον μπορούν να διαγράφονται νωρίτερα από το διαχειριστικό περιβάλλον.

9. Cookies και τεχνικά δεδομένα

Η δημόσια ιστοσελίδα χρησιμοποιεί τεχνικό cookie συνεδρίας όταν απαιτείται για την ασφάλεια των φορμών και τον μηχανισμό anti-spam. Το προστατευμένο admin χρησιμοποιεί επίσης cookie συνεδρίας για την ασφαλή σύνδεση του διαχειριστή. Τα cookies αυτά είναι αναγκαία για τη λειτουργία και δεν χρησιμοποιούνται για διαφημιστική παρακολούθηση.

Εφόσον στο μέλλον προστεθούν υπηρεσίες analytics, marketing, embedded media ή άλλα μη αναγκαία cookies, η παρούσα πολιτική και ο μηχανισμός συγκατάθεσης θα πρέπει να ενημερωθούν πριν από την ενεργοποίησή τους.

10. Anti-spam και ασφάλεια

Για την προστασία των φορμών χρησιμοποιούνται τεχνικά μέτρα όπως προσωρινά tokens ασφαλείας, κρυφό πεδίο ανίχνευσης bots, χρονικός έλεγχος υποβολής, περιορισμός επαναλαμβανόμενων αιτημάτων ανά IP/email και έλεγχος διπλότυπων αποστολών. Τα τεχνικά δεδομένα του μηχανισμού αυτού χρησιμοποιούνται αποκλειστικά για την ασφάλεια και καταχρηστικές αποστολές.

11. Ασφάλεια δεδομένων

Εφαρμόζονται οργανωτικά και τεχνικά μέτρα ανάλογα με τη φύση των δεδομένων, όπως έλεγχος πρόσβασης στο admin, κωδικοί που αποθηκεύονται με ασφαλή κατακερματισμό, CSRF προστασία στις διαχειριστικές ενέργειες, μη δημόσια αποθήκευση συνημμένων και περιορισμός τύπου και μεγέθους αρχείων. Κανένα ηλεκτρονικό σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, γι’ αυτό τα μέτρα επανεξετάζονται ανάλογα με τις τεχνικές ανάγκες.

12. Διαβιβάσεις εκτός ΕΟΧ

Η ιστοσελίδα δεν επιδιώκει από μόνη της διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου. Αν χρησιμοποιηθεί τεχνικός πάροχος που επεξεργάζεται δεδομένα εκτός ΕΟΧ, η διαβίβαση πρέπει να βασίζεται σε νόμιμο μηχανισμό του ΓΚΠΔ, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες, όπου αυτό απαιτείται.

13. Δικαιώματα του υποκειμένου

Σύμφωνα με τις προϋποθέσεις του ΓΚΠΔ, το υποκείμενο μπορεί να ζητήσει πρόσβαση στα δεδομένα του, διόρθωση ανακριβειών, διαγραφή, περιορισμό της επεξεργασίας, εναντίωση όπου εφαρμόζεται και φορητότητα όπου πληρούνται οι σχετικές προϋποθέσεις. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, αυτή μπορεί να ανακληθεί για το μέλλον χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για άσκηση δικαιώματος μπορείτε να επικοινωνήσετε στο info@metamosxefsimallion.gr . Ενδέχεται να ζητηθούν πρόσθετα στοιχεία μόνο όταν είναι αναγκαία για την ασφαλή ταυτοποίηση του αιτούντος.

14. Δικαίωμα καταγγελίας

Εφόσον θεωρείτε ότι η επεξεργασία προσωπικών δεδομένων παραβιάζει το εφαρμοστέο πλαίσιο, έχετε δικαίωμα να απευθυνθείτε στην αρμόδια εποπτική αρχή. Στην Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

15. Δεδομένα ανηλίκων

Οι φόρμες δεν προορίζονται για αυτοτελή υποβολή ευαίσθητων ιατρικών δεδομένων από ανηλίκους χωρίς τη συμμετοχή γονέα ή νόμιμου κηδεμόνα. Αν απαιτείται αξιολόγηση ανηλίκου, η επικοινωνία πρέπει να πραγματοποιείται από τον γονέα ή νόμιμο εκπρόσωπο.

16. Αλλαγές στην πολιτική

Η πολιτική μπορεί να ενημερώνεται όταν αλλάζει η λειτουργία της ιστοσελίδας, οι τεχνικοί πάροχοι ή το κανονιστικό πλαίσιο. Η νέα έκδοση δημοσιεύεται εδώ με επικαιροποιημένη ημερομηνία.