Πολιτική Απορρήτου

Τελευταία ενημέρωση: 15 Αυγούστου 2026

Ποιοι είμαστε

Το HyperCRM είναι λογισμικό διαχείρισης ιατρείων που λειτουργεί η Hypermetron, η εταιρεία πίσω από αυτό. Η Hypermetron είναι η οντότητα με την οποία συμβάλλεται το ιατρείο σας και η οντότητα που σας τιμολογεί, και είναι ο υπεύθυνος επεξεργασίας για τη σχέση χρέωσης και λογαριασμού· το ιατρείο σας παραμένει υπεύθυνος επεξεργασίας των δικών του κλινικών αρχείων, με εμάς ως εκτελούντες. Για κάθε ερώτημα σχετικά με το απόρρητο, ή για να ζητήσετε τα πλήρη στοιχεία της νομικής μας οντότητας, γράψτε στο hello@hypercrm.app — απαντά άνθρωπος.

Δεν έχουμε ορίσει επίσημο Υπεύθυνο Προστασίας Δεδομένων. Τα αιτήματα απορρήτου πηγαίνουν στην παραπάνω διεύθυνση και τα χειρίζεται η ομάδα που φτιάχνει το προϊόν, όχι μια ουρά αιτημάτων.

Οι δύο ρόλοι που έχουμε

Αυτή είναι η σημαντικότερη διάκριση της πολιτικής, και προκύπτει από τον τρόπο που είναι φτιαγμένο το προϊόν:

• Τα κλινικά δεδομένα των ασθενών σας — υπεύθυνος επεξεργασίας είναι το ιατρείο σας, εκτελών είμαστε εμείς. Τα αρχεία ασθενών, οι σημειώσεις, τα ραντεβού, τα αρχεία, οι απεικονίσεις, οι αποδείξεις και τα τιμολόγια ανήκουν στο ιατρείο που τα καταχώρισε. Τα επεξεργαζόμαστε μόνο για να λειτουργεί η υπηρεσία, με τις οδηγίες σας. Οι όροι βρίσκονται στη Σύμβαση Επεξεργασίας Δεδομένων.
• Τα δεδομένα του λογαριασμού σας — υπεύθυνοι είμαστε εμείς. Ό,τι χρειαζόμαστε για να λειτουργεί η υπηρεσία: ονόματα και διευθύνσεις email προσωπικού, διαπιστευτήρια passkey και η αλληλογραφία υποστήριξης. Αυτά τα διέπει η παρούσα πολιτική.

Τι συλλέγουμε

Δεδομένα λογαριασμού. Ονόματα και email προσωπικού, διαπιστευτήρια passkey (WebAuthn) και το περιεχόμενο των μηνυμάτων που μας στέλνετε. Δεν κρατάμε ποτέ κοινό συνθηματικό ιατρείου, γιατί η σύνδεση δεν χρησιμοποιεί τέτοιο.

Δεδομένα ιατρείου, για λογαριασμό σας. Δημογραφικά ασθενών, κλινικές σημειώσεις, απαντήσεις σε φόρμες εισαγωγής και συναίνεσης, έγγραφα, απεικονίσεις και τρισδιάστατες σαρώσεις, ραντεβού, αποδείξεις και τιμολόγια. Αυτά μπορούν να περιλαμβάνουν δεδομένα υγείας, τα οποία είναι ειδικής κατηγορίας κατά το άρθρο 9 του ΓΚΠΔ. Δεν αποφασίζουμε εμείς τι καταχωρείται — το ιατρείο σας αποφασίζει.

Τεχνικά δεδομένα. Αρχεία καταγραφής διακομιστή και σήματα ασφαλείας που χρειάζονται για να λειτουργεί η υπηρεσία και να διερευνώνται καταχρήσεις.

Δύο σήματα εντοπισμού απάτης, και μόνο αν χρησιμοποιήσετε κωδικό σύστασης. Το πρόγραμμα συστάσεων ανταμείβει ένα ιατρείο που μας προτείνει, οπότε πρέπει να μπορεί να ξεχωρίσει μια πραγματική σύσταση από ένα ιατρείο που συστήνει τον εαυτό του για την ανταμοιβή. Όταν ένα ιατρείο εγγράφεται με κωδικό σύστασης, καταγράφουμε δύο πράγματα γι' αυτό, και τα δύο περιγράφονται πλήρως παρακάτω:

• Τη διεύθυνση IP από την οποία έγινε η εγγραφή, για 90 ημέρες. Ένας κωδικός που καταχωρείται αργότερα μέσα στις ρυθμίσεις δεν καταγράφει καμία IP — μόνο η ίδια η εγγραφή το κάνει.
• Ένα αποτύπωμα κάρτας, μόλις το ιατρείο αρχίσει να πληρώνει. Εδώ αξίζει ακρίβεια: το αποτύπωμα είναι ένα αδιαφανές διακριτικό που μας δίνει η Stripe και ταυτοποιεί μια κάρτα χωρίς να την αποκαλύπτει. Δεν είναι αριθμός κάρτας. Δεν βλέπουμε, δεν λαμβάνουμε και δεν αποθηκεύουμε ποτέ τον αριθμό της κάρτας σας, την ημερομηνία λήξης ή τον κωδικό ασφαλείας — αυτά πηγαίνουν απευθείας στη Stripe και μένουν εκεί. Η μόνη χρήση του αποτυπώματος είναι η σύγκριση μιας σύστασης με μια άλλη, ώστε να φανεί αν η ίδια κάρτα πληρώνει και τις δύο πλευρές μιας σύστασης που υποτίθεται ότι γίνεται ανάμεσα σε δύο ανεξάρτητα ιατρεία.

Cookies και παρακολούθηση

Δεν χρησιμοποιούμε διαφημιστικούς trackers ούτε αναλυτικά τρίτων. Η σύνδεση γίνεται με passkeys και βραχύβια bearer tokens, όχι με cookie παρακολούθησης. Δύο πράγματα θέτουν όντως cookie, και τα ονομάζουμε και τα δύο εδώ αντί να τα αφήσουμε σε υποσημείωση:

• Το Google reCAPTCHA θέτει τα δικά του cookies και φορτώνει μόνο όπου ένα ιατρείο το έχει ενεργοποιήσει για την προστασία δημόσιων σελίδων κρατήσεων και φορμών.
• Το hc_ref, που το θέτουμε εμείς, αν φτάσετε σε αυτόν τον ιστότοπο μέσω συνδέσμου σύστασης. Είναι cookie πρώτου μέρους, διαρκεί 90 ημέρες και περιέχει ένα μόνο πράγμα: τον κωδικό σύστασης που βρισκόταν στον σύνδεσμο. Υπάρχει επειδή ένας επαγγελματίας υγείας μπορεί να ακολουθήσει τον σύνδεσμο ενός συναδέλφου του ημέρες πριν εγγραφεί, και χωρίς αυτό η σύσταση χάνεται. Δεν στέλνεται σε κανέναν άλλον και δεν κοινοποιείται πουθενά. Μέχρι να δημιουργηθεί πραγματικά ένα ιατρείο δεν ταυτοποιεί κανέναν — καταγράφει ότι ακολουθήθηκε ένας κωδικός, όχι ποιος τον ακολούθησε — και διαβάζεται μία φορά, όταν κάποιος ολοκληρώνει τη ρύθμιση ενός ιατρείου.

Γιατί επιτρέπεται να τα επεξεργαζόμαστε

Τα δεδομένα λογαριασμού επεξεργάζονται για την εκτέλεση της σύμβασής μας με το ιατρείο σας και για το έννομο συμφέρον μας να διατηρούμε την υπηρεσία ασφαλή. Τα κλινικά δεδομένα επεξεργάζονται αποκλειστικά με τις τεκμηριωμένες οδηγίες του ιατρείου σας — το ιατρείο ευθύνεται για τη δική του νομική βάση και, για τα δεδομένα υγείας, για τη δική του προϋπόθεση του άρθρου 9.

Τα δύο σήματα εντοπισμού απάτης στηρίζονται στο έννομο συμφέρον, και προτιμούμε να ονομάσουμε το συμφέρον παρά να κρυφτούμε πίσω από τη φράση: ένα πρόγραμμα συστάσεων που δεν μπορεί να εντοπίσει ένα ιατρείο το οποίο συστήνει τον εαυτό του πληρώνει ανταμοιβές που δεν οφείλονται, και αυτά τα χρήματα βγαίνουν από την τιμή που πληρώνουν όλοι οι υπόλοιποι. Και τα δύο σήματα περιορίζονται σε αυτόν τον σκοπό — δεν χρησιμοποιούνται ποτέ για να σας εντάξουμε σε προφίλ, για να σας προωθήσουμε κάτι ή για να εντοπίσουμε πού βρίσκεστε. Μπορείτε να εναντιωθείτε σε καθένα από τα δύο, στην παραπάνω διεύθυνση· η σύσταση κρίνεται τότε χωρίς αυτά.

Ποιος άλλος τα αγγίζει

Δεν πουλάμε προσωπικά δεδομένα και δεν χρησιμοποιούμε τα δεδομένα των ασθενών σας για την εκπαίδευση μοντέλων μηχανικής μάθησης.

Τα μοιραζόμαστε με τους παρόχους που κάνουν το HyperCRM να δουλεύει. Κάθε ένας από αυτούς απαριθμείται στους υπεργολάβους επεξεργασίας, μαζί με το τι χειρίζεται και πότε τρέχει — τρεις είναι απαραίτητοι, τρεις τρέχουν μόνο αν τους ενεργοποιήσει το ιατρείο σας, και η Stripe τρέχει μόλις το ιατρείο σας βρεθεί σε πληρωμένο πλάνο. Πέρα από αυτόν τον κατάλογο, αποκαλύπτουμε δεδομένα μόνο όπου μας υποχρεώνει ο νόμος.

Ορισμένοι από αυτούς τους παρόχους έχουν έδρα στις Ηνωμένες Πολιτείες, οπότε δεδομένα φτάνουν εκεί. Προσφέρουν τις τυπικές εγγυήσεις μεταφοράς για δεδομένα της ΕΕ — Τυποποιημένες Συμβατικές Ρήτρες και, όπου εφαρμόζεται, συμμετοχή στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ. Αν χρειάζεστε τον μηχανισμό μεταφοράς τεκμηριωμένο ανά πάροχο για τον δικό σας φάκελο συμμόρφωσης, ζητήστε το και θα σας δώσουμε ό,τι έχουμε.

Πώς τα προστατεύουμε

Συνοπτικά: σύνδεση με passkey, ρόλοι ιδιοκτήτη και βοηθού, ιστορικό ελέγχου κάθε αλλαγής, ιδιωτική αποθήκευση αρχείων προσβάσιμη μόνο μέσω βραχύβιων υπογεγραμμένων συνδέσμων, και κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία. Η σελίδα ασφάλειας εξηγεί το καθένα κανονικά.

Πόσο καιρό τα κρατάμε

Όσο ο λογαριασμός σας είναι ανοιχτός, τα κρατάμε για να λειτουργεί η υπηρεσία. Μετά το κλείσιμο ενός λογαριασμού τα κρατάμε για 30 ημέρες, ώστε ένα κατά λάθος κλείσιμο να είναι ανακτήσιμο και να έχετε χρόνο για εξαγωγή, και έπειτα τα διαγράφουμε.

Η λήξη μιας συνδρομής δεν είναι κλείσιμο και δεν διαγράφει τίποτα. Αν ακυρώσετε, ή απλώς σταματήσετε να πληρώνετε, ο λογαριασμός γίνεται μόνο για ανάγνωση και κρατάμε τα δεδομένα σας — επ' αόριστον, χωρίς κανένα χρονόμετρο να τρέχει εναντίον σας — γιατί τα κλινικά αρχεία φέρουν υποχρεώσεις διατήρησης που είναι του ιατρείου σας και ένα απλήρωτο τιμολόγιο δεν είναι λόγος να καταστραφούν. Μία φορά τον χρόνο στέλνουμε email στον ιδιοκτήτη του λογαριασμού για να πούμε ότι τα δεδομένα είναι ακόμη εκεί, με τον σύνδεσμο εξαγωγής και τη διαδρομή για κλείσιμο. Το χρονόμετρο διαγραφής ξεκινά μόνο όταν κλείσετε τον λογαριασμό, κάτι που γίνεται πάντα με δική σας ενέργεια.

Τα δύο σήματα εντοπισμού απάτης έχουν δικά τους, συντομότερα όρια, και τα επιβάλλει μια νυχτερινή εργασία και όχι η παρούσα παράγραφος. Η IP εγγραφής σβήνεται μετά από 90 ημέρες από την καταγραφή της σύστασης, σε όποια κατάσταση κι αν βρίσκεται αυτή. Το αποτύπωμα κάρτας κρατείται μόνο όσο ζει η ίδια η εγγραφή της σύστασης και φεύγει μαζί της, μαζί με τον λογαριασμό στον οποίο ανήκει· το αποτύπωμα του ιατρείου που κάνει τη σύσταση διαβάζεται τη στιγμή της σύγκρισης και δεν αποθηκεύεται ποτέ.

Δύο διευκρινίσεις που αξίζει να λεχθούν καθαρά. Τα κλινικά αρχεία συχνά υπόκεινται σε νομικά υποχρεωτική ελάχιστη περίοδο διατήρησης στη χώρα όπου λειτουργεί ένα ιατρείο — η υποχρέωση αυτή ανήκει στο ιατρείο και δεν πρέπει να βασίζεστε στο δικό μας παράθυρο ανάκτησης για να την καλύψετε. Κάντε εξαγωγή πριν κλείσετε. Τα αντίγραφα ασφαλείας κυκλώνουν με τον δικό τους ρυθμό λίγο μετά τη διαγραφή.

Τα δικαιώματά σας

Μπορεί να έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας ή εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων.

Για τα κλινικά δεδομένα, υπεύθυνος είναι το ιατρείο σας: οι ασθενείς πρέπει να απευθύνονται στο ιατρείο τους και εμείς θα βοηθήσουμε το ιατρείο να απαντήσει. Για τα δεδομένα λογαριασμού, γράψτε μας στην παραπάνω διεύθυνση. Πέρα από κάθε νομικό δικαίωμα, τα δεδομένα του ιατρείου εξάγονται όποτε θέλετε — κάθε λίστα σε CSV, κάθε αρχείο με λήψη, χωρίς κόστος και χωρίς αναμονή.

Αν θεωρείτε ότι χειριστήκαμε άσχημα τα δεδομένα σας, πείτε το πρώτα σε εμάς — έχετε όμως και δικαίωμα καταγγελίας στην εθνική αρχή προστασίας δεδομένων σας.

Παιδιά

Το HyperCRM είναι εργαλείο για ιατρεία, όχι υπηρεσία για χρήση από παιδιά. Οι ασθενείς μπορεί φυσικά να είναι ανήλικοι, και τα αρχεία τους καταχωρούνται από το ιατρείο με τη δική του νομική βάση και τις δικές του διαδικασίες συναίνεσης.

Αλλαγές

Η πολιτική αυτή θα αλλάξει όπως αλλάζει το προϊόν. Η ημερομηνία στην κορυφή αντικατοπτρίζει πάντα την τρέχουσα έκδοση, και θα ενημερώνουμε τους κατόχους λογαριασμών με email πριν τεθεί σε ισχύ μια ουσιώδης αλλαγή.