Σύμβαση Επεξεργασίας Δεδομένων

Τελευταία ενημέρωση: 25 Ιουλίου 2026

Μέρη και ρόλοι

Η σύμβαση αυτή αποτελεί μέρος των Όρων Χρήσης μεταξύ του ιατρείου σας («Πελάτης», ο υπεύθυνος επεξεργασίας) και της Hypermetron, της εταιρείας που λειτουργεί το HyperCRM (ο εκτελών την επεξεργασία) — η Hypermetron είναι επίσης το μέρος που συμβάλλεται με το ιατρείο σας και το τιμολογεί, και είναι υπεύθυνος επεξεργασίας για αυτή τη σχέση χρέωσης. Διέπει την επεξεργασία προσωπικών δεδομένων για λογαριασμό σας και είναι γραμμένη ώστε να ικανοποιεί το άρθρο 28 του ΓΚΠΔ. Για τα πλήρη στοιχεία της νομικής μας οντότητας, ή για αντίγραφο με υπογραφή για τον φάκελο συμμόρφωσής σας, γράψτε στο hello@hypercrm.app.

Τι επεξεργαζόμαστε και γιατί

• Αντικείμενο: η παροχή της υπηρεσίας διαχείρισης ιατρείου HyperCRM.
• Διάρκεια: όσο ο λογαριασμός σας είναι ανοιχτός, συν το παράθυρο διαγραφής παρακάτω.
• Φύση και σκοπός: ραντεβού, τήρηση κλινικού αρχείου, φόρμες, αποθήκευση αρχείων και έκδοση αποδείξεων και τιμολογίων, όπως τα ρυθμίζετε εσείς.
• Κατηγορίες δεδομένων: δημογραφικά ασθενών, κλινικές σημειώσεις, απαντήσεις φορμών, έγγραφα, απεικονίσεις και τρισδιάστατες σαρώσεις, ραντεβού, αποδείξεις και τιμολόγια — περιλαμβανομένων δεδομένων υγείας, που είναι ειδικής κατηγορίας κατά το άρθρο 9.
• Κατηγορίες υποκειμένων: οι ασθενείς και το προσωπικό σας.

Οι υποχρεώσεις μας

Αναλαμβάνουμε να:

1. επεξεργαζόμαστε δεδομένα μόνο με τις τεκμηριωμένες οδηγίες σας, περιλαμβανομένων των μεταφορών, εκτός αν το απαιτεί ο νόμος — και όπου το απαιτεί, να σας ενημερώσουμε πρώτα, εκτός αν μας απαγορεύεται νομικά;
2. διασφαλίζουμε ότι όλοι όσοι εξουσιοδοτούμε δεσμεύονται από υποχρέωση εμπιστευτικότητας;
3. εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας — που παρατίθενται συγκεκριμένα στη σελίδα ασφάλειας: ταυτοποίηση με passkey, πρόσβαση βάσει ρόλων, ιστορικό ελέγχου κάθε αλλαγής, ιδιωτική αποθήκευση αρχείων μέσω βραχύβιων υπογεγραμμένων συνδέσμων, και κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία;
4. αναθέτουμε σε υπεργολάβους μόνο με τους όρους παρακάτω;
5. σας βοηθούμε να απαντάτε σε αιτήματα υποκειμένων — πρόσβαση, διόρθωση, διαγραφή, φορητότητα και εναντίωση;
6. σας βοηθούμε να εκπληρώνετε τις δικές σας υποχρεώσεις για ασφάλεια, γνωστοποίηση παραβιάσεων και εκτιμήσεις αντικτύπου (άρθρα 32 έως 36);
7. διαγράφουμε ή επιστρέφουμε τα προσωπικά δεδομένα στο τέλος της υπηρεσίας, όπως περιγράφεται παρακάτω;
8. διαθέτουμε τις πληροφορίες που χρειάζεστε για να αποδείξετε συμμόρφωση και να υποβαλλόμαστε σε ελέγχους όπως περιγράφεται παρακάτω.

Υπεργολάβοι

Δίνετε γενική εξουσιοδότηση να αναθέτουμε στους υπεργολάβους που δημοσιεύονται στους υπεργολάβους επεξεργασίας, όπου ονομάζεται ο καθένας, τι επεξεργάζεται, και αν είναι απαραίτητος ή ενεργός μόνο όταν τον ενεργοποιεί ένα ιατρείο.

Θα σας δίνουμε τουλάχιστον 30 ημέρες προειδοποίηση πριν προσθέσουμε ή αντικαταστήσουμε υπεργολάβο, διάστημα στο οποίο μπορείτε να εναντιωθείτε για εύλογους λόγους προστασίας δεδομένων. Επιβάλλουμε σε κάθε υπεργολάβο υποχρεώσεις αντίστοιχες με αυτές της παρούσας σύμβασης και παραμένουμε υπεύθυνοι έναντί σας για την εκτέλεσή τους.

Παραβιάσεις δεδομένων

Θα σας ειδοποιήσουμε χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 72 ωρών από τη στιγμή που αντιληφθούμε παραβίαση που αφορά τα δεδομένα σας, με τις πληροφορίες που χρειάζεστε για τα άρθρα 33 και 34. Δεν θα περιμένουμε να έχουμε πλήρη εικόνα πριν σας πούμε ότι κάτι συνέβη.

Διεθνείς μεταφορές

Ορισμένοι υπεργολάβοι μας βρίσκονται εκτός ΕΟΧ, κυρίως στις Ηνωμένες Πολιτείες. Οι πάροχοι αυτοί προσφέρουν τις τυπικές εγγυήσεις για τέτοιες μεταφορές — Τυποποιημένες Συμβατικές Ρήτρες και, όπου εφαρμόζεται, συμμετοχή στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ. Ζητήστε το και θα σας δώσουμε την τεκμηρίωση μεταφοράς που διατηρούμε για κάθε πάροχο.

Έλεγχος

Θα διαθέτουμε, κατόπιν εύλογου αιτήματός σας, την τεκμηρίωση που απαιτείται για να αποδειχθεί η συμμόρφωσή μας. Δεν διαθέτουμε έκθεση SOC 2 ούτε πιστοποιητικό ISO 27001, και δεν θα υπονοήσουμε το αντίθετο.

Επιστροφή και διαγραφή

Μπορείτε να εξάγετε τα πάντα οποτεδήποτε, δωρεάν και άμεσα: κάθε λίστα σε CSV, κάθε αρχείο με λήψη. Μετά το κλείσιμο του λογαριασμού διαγράφουμε τα προσωπικά δεδομένα σας εντός 30 ημερών, εκτός όπου ο νόμος μας υποχρεώνει να τα διατηρήσουμε. Το παράθυρο αυτό υπάρχει ώστε ένα κατά λάθος κλείσιμο να είναι ανακτήσιμο — δεν είναι περίοδος διατήρησης στην οποία πρέπει να βασιστείτε για υποχρέωση τήρησης κλινικού αρχείου, που παραμένει στο ιατρείο σας. Μια συνδρομή που λήγει ή ακυρώνεται δεν κλείνει τον λογαριασμό και δεν διαγράφει τίποτα: τα δεδομένα διατηρούνται, μόνο για ανάγνωση, μέχρι να τον κλείσετε.

Αλλαγές και εφαρμοστέο δίκαιο

Θα ενημερώνουμε τη σύμβαση αυτή καθώς αλλάζουν το προϊόν και οι επεξεργαστές μας, και η ημερομηνία στην κορυφή θα αντικατοπτρίζει πάντα την τρέχουσα έκδοση. Διέπεται από το ίδιο δίκαιο με τους Όρους Χρήσης.