Πολιτική Απορρήτου

Τελευταία ενημέρωση: 24 Οκτωβρίου 2026

Ποιοι είμαστε

Το HyperCRM είναι λογισμικό διαχείρισης ιατρείων που λειτουργεί η Hypermetron, η εταιρεία πίσω από αυτό. Η Hypermetron είναι η οντότητα με την οποία συμβάλλεται το ιατρείο σας και η οντότητα που σας τιμολογεί, και είναι ο υπεύθυνος επεξεργασίας για τη σχέση χρέωσης και λογαριασμού· το ιατρείο σας παραμένει υπεύθυνος επεξεργασίας των δικών του κλινικών αρχείων, με εμάς ως εκτελούντες. Για κάθε ερώτημα σχετικά με το απόρρητο, ή για να ζητήσετε τα πλήρη στοιχεία της νομικής μας οντότητας, γράψτε στο hello@hypercrm.app — απαντά άνθρωπος.

Δεν έχουμε ορίσει επίσημο Υπεύθυνο Προστασίας Δεδομένων. Τα αιτήματα απορρήτου πηγαίνουν στην παραπάνω διεύθυνση και τα χειρίζεται η ομάδα που φτιάχνει το προϊόν, όχι μια ουρά αιτημάτων.

Οι δύο ρόλοι που έχουμε

Αυτή είναι η σημαντικότερη διάκριση της πολιτικής, και προκύπτει από τον τρόπο που είναι φτιαγμένο το προϊόν:

• Τα κλινικά δεδομένα των ασθενών σας — υπεύθυνος επεξεργασίας είναι το ιατρείο σας, εκτελών είμαστε εμείς. Τα αρχεία ασθενών, οι σημειώσεις, τα ραντεβού, τα αρχεία, οι απεικονίσεις, οι αποδείξεις και τα τιμολόγια ανήκουν στο ιατρείο που τα καταχώρισε. Τα επεξεργαζόμαστε μόνο για να λειτουργεί η υπηρεσία, με τις οδηγίες σας. Οι όροι βρίσκονται στη Σύμβαση Επεξεργασίας Δεδομένων.
• Τα δεδομένα του λογαριασμού σας — υπεύθυνοι είμαστε εμείς. Ό,τι χρειαζόμαστε για να λειτουργεί η υπηρεσία: ονόματα και διευθύνσεις email προσωπικού, διαπιστευτήρια σύνδεσης και η αλληλογραφία υποστήριξης. Αυτά τα διέπει η παρούσα πολιτική.

Τι συλλέγουμε

Δεδομένα λογαριασμού. Ονόματα και email προσωπικού, διαπιστευτήρια passkey (WebAuthn) και το περιεχόμενο των μηνυμάτων που μας στέλνετε. Όποιος συνδέεται με συνθηματικό ή με σύνδεσμο μέσω email το κάνει μέσω του παρόχου ταυτοποίησής μας, της Google (Firebase), που κρατά και ελέγχει το συνθηματικό· εμείς δεν το βλέπουμε ούτε το αποθηκεύουμε. Κάθε άτομο έχει τον δικό του λογαριασμό, οπότε δεν υπάρχει κοινό συνθηματικό ιατρείου.

Δεδομένα ιατρείου, για λογαριασμό σας. Δημογραφικά ασθενών, κλινικές σημειώσεις, απαντήσεις σε φόρμες εισαγωγής και συγκατάθεσης, έγγραφα, απεικονίσεις και τρισδιάστατες σαρώσεις, ραντεβού, αποδείξεις και τιμολόγια. Αυτά μπορούν να περιλαμβάνουν δεδομένα υγείας, τα οποία είναι ειδικής κατηγορίας κατά το άρθρο 9 του ΓΚΠΔ. Δεν αποφασίζουμε εμείς τι καταχωρείται — το ιατρείο σας αποφασίζει.

Τεχνικά δεδομένα. Αρχεία καταγραφής διακομιστή και σήματα ασφαλείας που χρειάζονται για να λειτουργεί η υπηρεσία και να διερευνώνται καταχρήσεις.

Τηλεφωνικές κλήσεις, μόνο αν το ιατρείο σας χρησιμοποιεί τον τηλεφωνικό βοηθό. Όταν κάποιος καλεί ένα ιατρείο του οποίου τη γραμμή απαντά το HyperCRM, κρατάμε τον αριθμό του και μια περίληψη της κλήσης γραμμένη με σταθερές φράσεις που γράψαμε εμείς, ποτέ με τα λόγια του ίδιου. Δεν κρατάμε ηχογράφηση ούτε απομαγνητοφώνηση. Η περίληψη διαγράφεται μετά από 90 ημέρες. Αν η κλήση γίνει κράτηση, το όνομα, το email και ο αριθμός επιστροφής κλήσης του ασθενή μπαίνουν στο ραντεβού όπως σε κάθε άλλη κράτηση. Την ίδια την κλήση την ακούει ζωντανά ο πάροχος AI μας, εκτός ΕΕ μέχρι να αποκτήσει αποθήκευση δεδομένων εντός ΕΕ, και η σελίδα των υπεργολάβων επεξεργασίας λέει ποιος τη μεταφέρει.

Συνδέσεις ημερολογίου, μόνο αν τις ενεργοποιήσει ένας επαγγελματίας υγείας. Ένας επαγγελματίας μπορεί να στέλνει τα δικά του ραντεβού σε ημερολόγιο της επιλογής του. Αν συνδέσει τη Google, κρατάμε ένα κρυπτογραφημένο κλειδί ανανέωσης (refresh token), ένα μακροχρόνιο κλειδί που μας επιτρέπει να ενημερώνουμε αυτό το ημερολόγιο, τη διεύθυνση email του λογαριασμού Google και το αναγνωριστικό του ημερολογίου που δημιουργούμε εκεί. Αν χρησιμοποιήσει ιδιωτικό σύνδεσμο ημερολογίου, κρατάμε μόνο μια μη αναστρέψιμη σύνοψη (hash) του συνδέσμου, ποτέ τον ίδιο τον σύνδεσμο. Κάθε συμβάν περιέχει το όνομα του ασθενούς, την υπηρεσία, την ώρα, την έδρα ή την αίθουσα, και έναν σύνδεσμο προς το HyperCRM που ανοίγει μόνο μετά από σύνδεση. Ένα αίτημα ραντεβού που το ιατρείο δεν έχει ακόμη επιβεβαιώσει εμφανίζεται ως «Αίτημα ραντεβού» με την υπηρεσία, χωρίς το όνομα του ασθενούς. Αυτά είναι δεδομένα του ιατρείου και αποστέλλονται με τις οδηγίες του, βάσει της Σύμβασης Επεξεργασίας Δεδομένων.

Δύο σήματα εντοπισμού απάτης, και μόνο αν χρησιμοποιήσετε κωδικό σύστασης. Το πρόγραμμα συστάσεων ανταμείβει ένα ιατρείο που μας προτείνει, οπότε πρέπει να μπορεί να ξεχωρίσει μια πραγματική σύσταση από ένα ιατρείο που συστήνει τον εαυτό του για την ανταμοιβή. Όταν ένα ιατρείο εγγράφεται με κωδικό σύστασης, καταγράφουμε δύο πράγματα γι' αυτό, και τα δύο περιγράφονται πλήρως παρακάτω:

• Τη διεύθυνση IP από την οποία έγινε η εγγραφή, για 90 ημέρες. Ένας κωδικός που καταχωρείται αργότερα μέσα στις ρυθμίσεις δεν καταγράφει καμία IP — μόνο η ίδια η εγγραφή το κάνει.
• Ένα αποτύπωμα κάρτας, μόλις το ιατρείο αρχίσει να πληρώνει. Εδώ αξίζει ακρίβεια: το αποτύπωμα είναι ένα αδιαφανές διακριτικό που μας δίνει η Stripe και ταυτοποιεί μια κάρτα χωρίς να την αποκαλύπτει. Δεν είναι αριθμός κάρτας. Δεν βλέπουμε, δεν λαμβάνουμε και δεν αποθηκεύουμε ποτέ τον αριθμό της κάρτας σας, την ημερομηνία λήξης ή τον κωδικό ασφαλείας — αυτά πηγαίνουν απευθείας στη Stripe και μένουν εκεί. Η μόνη χρήση του αποτυπώματος είναι η σύγκριση μιας σύστασης με μια άλλη, ώστε να φανεί αν η ίδια κάρτα πληρώνει και τις δύο πλευρές μιας σύστασης που υποτίθεται ότι γίνεται ανάμεσα σε δύο ανεξάρτητα ιατρεία.

Cookies και παρακολούθηση

Δεν χρησιμοποιούμε διαφημιστικούς trackers. Χρησιμοποιούμε ένα εργαλείο στατιστικών τρίτου σε αυτόν τον ιστότοπο προβολής, και τίποτα αντίστοιχο μέσα στην εφαρμογή. Η σύνδεση χρησιμοποιεί βραχύβια bearer tokens, όχι cookie παρακολούθησης. Τρία πράγματα θέτουν ή αποθηκεύουν κάτι, και τα ονομάζουμε και τα τρία εδώ αντί να τα αφήσουμε σε υποσημείωση:

• Το Google Analytics, μέσω του Tag Manager, μόνο σε αυτόν τον ιστότοπο προβολής: ποιες σελίδες μας διαβάζονται. Φορτώνει σε κατάσταση που δεν αποθηκεύει τίποτα μέχρι να αποδεχτείτε το banner των cookies, και δεν υπάρχει μέσα στην εφαρμογή, όπου θα μπορούσε να δει ασθενή. Αναφέρεται στους υπεργολάβους επεξεργασίας μαζί με όλα τα υπόλοιπα.
• Η απάντησή σας στο banner των cookies, που θυμάται ο δικός σας browser ώστε να μη ρωτάτε ξανά σε κάθε σελίδα.
• Το Google reCAPTCHA θέτει τα δικά του cookies στις δημόσιες σελίδες κρατήσεων και φορμών, όπου ξεχωρίζει έναν άνθρωπο από ένα bot.
• Το hc_ref, που το θέτουμε εμείς, αν φτάσετε σε αυτόν τον ιστότοπο μέσω συνδέσμου σύστασης. Είναι cookie πρώτου μέρους, διαρκεί 90 ημέρες και περιέχει ένα μόνο πράγμα: τον κωδικό σύστασης που βρισκόταν στον σύνδεσμο. Υπάρχει επειδή ένας επαγγελματίας υγείας μπορεί να ακολουθήσει τον σύνδεσμο ενός συναδέλφου του ημέρες πριν εγγραφεί, και χωρίς αυτό η σύσταση χάνεται. Δεν στέλνεται σε κανέναν άλλον και δεν κοινοποιείται πουθενά. Μέχρι να δημιουργηθεί πραγματικά ένα ιατρείο δεν ταυτοποιεί κανέναν — καταγράφει ότι ακολουθήθηκε ένας κωδικός, όχι ποιος τον ακολούθησε — και διαβάζεται μία φορά, όταν κάποιος ολοκληρώνει τη ρύθμιση ενός ιατρείου.

Γιατί επιτρέπεται να τα επεξεργαζόμαστε

Τα δεδομένα λογαριασμού επεξεργάζονται για την εκτέλεση της σύμβασής μας με το ιατρείο σας και για το έννομο συμφέρον μας να διατηρούμε την υπηρεσία ασφαλή. Τα κλινικά δεδομένα επεξεργάζονται αποκλειστικά με τις τεκμηριωμένες οδηγίες του ιατρείου σας — το ιατρείο ευθύνεται για τη δική του νομική βάση και, για τα δεδομένα υγείας, για τη δική του προϋπόθεση του άρθρου 9.

Τα δύο σήματα εντοπισμού απάτης στηρίζονται στο έννομο συμφέρον, και προτιμούμε να ονομάσουμε το συμφέρον παρά να κρυφτούμε πίσω από τη φράση: ένα πρόγραμμα συστάσεων που δεν μπορεί να εντοπίσει ένα ιατρείο το οποίο συστήνει τον εαυτό του πληρώνει ανταμοιβές που δεν οφείλονται, και αυτά τα χρήματα βγαίνουν από την τιμή που πληρώνουν όλοι οι υπόλοιποι. Και τα δύο σήματα περιορίζονται σε αυτόν τον σκοπό — δεν χρησιμοποιούνται ποτέ για να σας εντάξουμε σε προφίλ, για να σας προωθήσουμε κάτι ή για να εντοπίσουμε πού βρίσκεστε. Μπορείτε να εναντιωθείτε σε καθένα από τα δύο, στην παραπάνω διεύθυνση· η σύσταση κρίνεται τότε χωρίς αυτά.

Ποιος άλλος τα αγγίζει

Δεν πουλάμε προσωπικά δεδομένα και δεν χρησιμοποιούμε τα δεδομένα των ασθενών σας για την εκπαίδευση μοντέλων μηχανικής μάθησης.

Τα μοιραζόμαστε με τους παρόχους που κάνουν το HyperCRM να δουλεύει. Κάθε ένας από αυτούς απαριθμείται στους υπεργολάβους επεξεργασίας, μαζί με το τι χειρίζεται και πότε τρέχει — έξι τρέχουν για κάθε ιατρείο, τρεις μόνο όπου χρησιμοποιείτε υπενθυμίσεις SMS ή την τηλεγραμματεία, και η Stripe τρέχει μόλις το ιατρείο σας βρεθεί σε πληρωμένο πακέτο. Πέρα από αυτόν τον κατάλογο, αποκαλύπτουμε δεδομένα μόνο όπου μας υποχρεώνει ο νόμος.

Ορισμένοι από αυτούς τους παρόχους έχουν έδρα στις Ηνωμένες Πολιτείες, οπότε δεδομένα φτάνουν εκεί. Προσφέρουν τις τυπικές εγγυήσεις μεταφοράς για δεδομένα της ΕΕ — Τυποποιημένες Συμβατικές Ρήτρες και, όπου εφαρμόζεται, συμμετοχή στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ. Αν χρειάζεστε τον μηχανισμό μεταφοράς τεκμηριωμένο ανά πάροχο για τον δικό σας φάκελο συμμόρφωσης, ζητήστε το και θα σας δώσουμε ό,τι έχουμε.

Ο συγχρονισμός ημερολογίου πηγαίνει όπου επιλέγουν οι επαγγελματίες σας. Όταν ένας επαγγελματίας τον ενεργοποιεί, τα ραντεβού του πηγαίνουν στον δικό του λογαριασμό Google ή σε όποια εφαρμογή ημερολογίου χρησιμοποιεί, όπως το Apple Calendar ή το Outlook. Ο πάροχος αυτός δεν είναι υπεργολάβος μας. Ενεργεί βάσει της δικής του σύμβασης με τον επαγγελματία ή με το ιατρείο, και μπορεί να τηρεί δεδομένα στις Ηνωμένες Πολιτείες. Κάθε επαγγελματίας αποφασίζει ο ίδιος αν θα τον ενεργοποιήσει, και ο κάτοχος του ιατρείου βλέπει στις Ρυθμίσεις → Ομάδα ποιος το έχει κάνει. Το ιατρείο σας παραμένει υπεύθυνος επεξεργασίας και ευθύνεται να ενημερώνει την ομάδα του πότε αυτό είναι κατάλληλο για τους ασθενείς του και πότε όχι. Όποιος έχει έναν ιδιωτικό σύνδεσμο ημερολογίου βλέπει αυτά τα ραντεβού, γι' αυτό πρέπει να φυλάσσεται όπως ένας κωδικός. Δεν διαβάζουμε τίποτα από αυτά τα ημερολόγια.

Πώς τα προστατεύουμε

Συνοπτικά: προσωπικός λογαριασμός για τον καθένα με διαθέσιμα passkeys, ρόλοι ιδιοκτήτη και προσωπικού, ιστορικό ελέγχου κάθε αλλαγής σε καρτέλα, ιδιωτική αποθήκευση αρχείων προσβάσιμη μόνο μέσω βραχύβιων υπογεγραμμένων συνδέσμων, και κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία. Η σελίδα ασφάλειας εξηγεί το καθένα κανονικά.

Πόσο καιρό τα κρατάμε

Όσο ο λογαριασμός σας είναι ανοιχτός, τα κρατάμε για να λειτουργεί η υπηρεσία. Μετά το κλείσιμο ενός λογαριασμού τα κρατάμε για 30 ημέρες, ώστε ένα κατά λάθος κλείσιμο να είναι ανακτήσιμο και να έχετε χρόνο για εξαγωγή, και έπειτα τα διαγράφουμε.

Η λήξη μιας συνδρομής δεν είναι κλείσιμο και δεν διαγράφει τίποτα. Αν ακυρώσετε, ή απλώς σταματήσετε να πληρώνετε, ο λογαριασμός γίνεται μόνο για ανάγνωση και κρατάμε τα δεδομένα σας — επ' αόριστον, χωρίς κανένα χρονόμετρο να τρέχει εναντίον σας — γιατί τα κλινικά αρχεία φέρουν υποχρεώσεις διατήρησης που είναι του ιατρείου σας και ένα απλήρωτο τιμολόγιο δεν είναι λόγος να καταστραφούν. Μία φορά τον χρόνο στέλνουμε email στον ιδιοκτήτη του λογαριασμού για να πούμε ότι τα δεδομένα είναι ακόμη εκεί, με τον σύνδεσμο εξαγωγής και τη διαδρομή για κλείσιμο. Το χρονόμετρο διαγραφής ξεκινά μόνο όταν κλείσετε τον λογαριασμό, κάτι που γίνεται πάντα με δική σας ενέργεια.

Τα δύο σήματα εντοπισμού απάτης έχουν δικά τους, συντομότερα όρια, και τα επιβάλλει μια νυχτερινή εργασία και όχι η παρούσα παράγραφος. Η IP εγγραφής σβήνεται μετά από 90 ημέρες από την καταγραφή της σύστασης, σε όποια κατάσταση κι αν βρίσκεται αυτή. Το αποτύπωμα κάρτας κρατείται μόνο όσο ζει η ίδια η εγγραφή της σύστασης και φεύγει μαζί της, μαζί με τον λογαριασμό στον οποίο ανήκει· το αποτύπωμα του ιατρείου που κάνει τη σύσταση διαβάζεται τη στιγμή της σύγκρισης και δεν αποθηκεύεται ποτέ.

Η καταγραφή κάθε email που στέλνουμε κρατείται 90 ημέρες. Για κάθε email που στέλνει ή επιχειρεί να στείλει η υπηρεσία, κρατάμε το είδος του, αν στάλθηκε, τη διεύθυνση με όλα κρυμμένα εκτός από το πρώτο της γράμμα και τον τομέα της, το ιατρείο για το οποίο ήταν, τον λογαριασμό στον οποίο στάλθηκε όταν πήγε σε χρήστη μας, και τον κωδικό μηνύματος που του έδωσε ο πάροχος email μας. Δεν κρατάμε ποτέ το θέμα ή το περιεχόμενο. Την κρατάμε για να μπορούμε να απαντήσουμε αν ένα email στάλθηκε, και μια νυχτερινή εργασία σβήνει κάθε εγγραφή μετά από 90 ημέρες.

Οι συνδέσεις ημερολογίου διαγράφονται όταν τερματίζονται. Όταν ένας επαγγελματίας αποσυνδέει τη Google, αφαιρείται από το ιατρείο ή κλείνει ο λογαριασμός, διαγράφουμε το ημερολόγιο του HyperCRM από τον λογαριασμό του Google και έπειτα το κλειδί και τις σχετικές εγγραφές μας. Αν είχε ήδη αφαιρέσει την πρόσβασή μας από τη Google, πρέπει να διαγράψει ο ίδιος εκεί αυτό το ημερολόγιο. Όταν διαγράφεται ένας ασθενής, αφαιρούμε το όνομά του από τα συγχρονισμένα συμβάντα στη Google. Αν εκείνη τη στιγμή η σύνδεση του επαγγελματία χρειάζεται επανασύνδεση, το όνομα αφαιρείται μόλις συνδεθεί ξανά. Οι εφαρμογές που χρησιμοποιούν ιδιωτικό σύνδεσμο το αφαιρούν στην επόμενη ανανέωσή τους. Τα αντίγραφα που κρατά η ίδια η εταιρεία του ημερολογίου, όπως το ιστορικό συμβάντων ή τα email ειδοποιήσεων, είναι εκτός του ελέγχου μας. Ένας ιδιωτικός σύνδεσμος που απενεργοποιείται σταματά αμέσως να δείχνει οτιδήποτε, και τη σύνοψή του τη διαγράφουμε μετά από 90 ημέρες.

Δύο διευκρινίσεις που αξίζει να λεχθούν καθαρά. Τα κλινικά αρχεία συχνά υπόκεινται σε νομικά υποχρεωτική ελάχιστη περίοδο διατήρησης στη χώρα όπου λειτουργεί ένα ιατρείο — η υποχρέωση αυτή ανήκει στο ιατρείο και δεν πρέπει να βασίζεστε στο δικό μας παράθυρο ανάκτησης για να την καλύψετε. Κάντε εξαγωγή πριν κλείσετε. Τα αντίγραφα ασφαλείας κυκλώνουν με τον δικό τους ρυθμό λίγο μετά τη διαγραφή.

Τα δικαιώματά σας

Μπορεί να έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας ή εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων.

Αν είστε ασθενής, όχι ιατρείο

Μπορεί να φτάσατε εδώ αφού κλείσατε ραντεβού σε ιατρείο μέσω ιστοσελίδας που έφτιαξε το HyperCRM, αφού συμπληρώσατε μια φόρμα του, ή αφού μιλήσατε με τον βοηθό που απάντησε στο τηλέφωνό του. Και στις τρεις περιπτώσεις το ιατρείο κρατά την καρτέλα σας και αποφασίζει τι γίνεται με αυτήν: εμείς τρέχουμε το λογισμικό για λογαριασμό του και ενεργούμε με βάση τις οδηγίες του. Έτσι, τα ερωτήματα που συνήθως θέλει κανείς απαντημένα είναι του ιατρείου: τι κρατά για εσάς, πόσο καιρό, και αν θα το διαγράψει. Ρωτήστε το ιατρείο, και εκείνο μπορεί να απευθυνθεί σε εμάς αν χρειαστεί.

Αυτό που είναι δικό μας να σας πούμε: τα στοιχεία σας πηγαίνουν στο ιατρείο με το οποίο επικοινωνήσατε και στους παρόχους που αναφέρονται στους υπεργολάβους επεξεργασίας, και πουθενά αλλού. Δεν πουλάμε τίποτα, και δεν χρησιμοποιούμε όσα γράφετε για να εκπαιδεύσουμε μοντέλα AI. Αν τηλεφωνήσατε σε ιατρείο και μιλήσατε με τον βοηθό του, τι κρατιέται από εκείνη την κλήση το λέει η ενότητα «Πόσο καιρό τα κρατάμε» παραπάνω.

Για τα κλινικά δεδομένα, υπεύθυνος είναι το ιατρείο σας: οι ασθενείς πρέπει να απευθύνονται στο ιατρείο τους και εμείς θα βοηθήσουμε το ιατρείο να απαντήσει. Για τα δεδομένα λογαριασμού, γράψτε μας στην παραπάνω διεύθυνση. Πέρα από κάθε νομικό δικαίωμα, τα δεδομένα του ιατρείου εξάγονται όποτε θέλετε — ο κατάλογος ασθενών, οι αναφορές και το ιστορικό ενεργειών σε CSV, κάθε αρχείο με λήψη, χωρίς κόστος και χωρίς αναμονή.

Αν θεωρείτε ότι χειριστήκαμε άσχημα τα δεδομένα σας, πείτε το πρώτα σε εμάς — έχετε όμως και δικαίωμα καταγγελίας στην εθνική αρχή προστασίας δεδομένων σας.

Παιδιά

Το HyperCRM είναι εργαλείο για ιατρεία, όχι υπηρεσία για χρήση από παιδιά. Οι ασθενείς μπορεί φυσικά να είναι ανήλικοι, και τα αρχεία τους καταχωρούνται από το ιατρείο με τη δική του νομική βάση και τις δικές του διαδικασίες συγκατάθεσης.

Αλλαγές

Η πολιτική αυτή θα αλλάξει όπως αλλάζει το προϊόν. Η ημερομηνία στην κορυφή αντικατοπτρίζει πάντα την τρέχουσα έκδοση, και θα ενημερώνουμε τους κατόχους λογαριασμών με email πριν τεθεί σε ισχύ μια ουσιώδης αλλαγή.