Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Ο υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) είναι:

2. Γενικές πληροφορίες για την επεξεργασία δεδομένων

Η προστασία των προσωπικών σας δεδομένων είναι ιδιαίτερα σημαντική για εμάς. Επεξεργαζόμαστε προσωπικά δεδομένα αποκλειστικά σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων, ιδίως με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) καθώς και με τον Ομοσπονδιακό Νόμο Προστασίας Δεδομένων της Γερμανίας (BDSG).

Η παρούσα Πολιτική Απορρήτου σας ενημερώνει σχετικά με το ποια προσωπικά δεδομένα επεξεργαζόμαστε στο πλαίσιο της χρήσης της ιστοσελίδας και της εφαρμογής μας, για ποιους σκοπούς πραγματοποιείται η επεξεργασία αυτή και ποια δικαιώματα έχετε ως υποκείμενο των δεδομένων.

2a. Χρήση αποκλειστικά από ενήλικες

Η χρήση της πλατφόρμας μας καθώς και η αξιοποίηση των προσφερόμενων υπηρεσιών επιτρέπεται αποκλειστικά σε ενήλικα πρόσωπα. Πρόσωπα κάτω των 18 ετών δεν επιτρέπεται να χρησιμοποιούν την πλατφόρμα.

Δεν επεξεργαζόμαστε εν γνώσει μας προσωπικά δεδομένα ανηλίκων. Εάν λάβουμε γνώση ότι έχουν υποβληθεί σε επεξεργασία προσωπικά δεδομένα ανήλικου προσώπου, τα δεδομένα αυτά θα διαγράφονται αμέσως και ο αντίστοιχος λογαριασμός χρήστη θα αποκλείεται.

3. Κατηγορίες προσωπικών δεδομένων που επεξεργαζόμαστε

Ανάλογα με το είδος και την έκταση της χρήσης, επεξεργαζόμαστε ιδίως τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

Οι πληρωμές διεκπεραιώνονται αποκλειστικά μέσω εξωτερικών, πιστοποιημένων παρόχων υπηρεσιών πληρωμών. Η ThePsy δεν αποκτά πρόσβαση σε πλήρη δεδομένα πληρωμής, όπως αριθμούς πιστωτικών καρτών ή τραπεζικών λογαριασμών, αλλά μόνο σε πληροφορίες σχετικές με τη χρέωση.

4. Σκοποί και νομικές βάσεις της επεξεργασίας

5. Θεραπευτικές υπηρεσίες και κατανομή ρόλων

Η ThePsy παρέχει μία τεχνική πλατφόρμα μέσω της οποίας οι χρήστες μπορούν να έρθουν σε επαφή με αυτοαπασχολούμενους θεραπευτές.

• Η ThePsy είναι ο υπεύθυνος επεξεργασίας για την επεξεργασία προσωπικών δεδομένων που σχετίζονται με τη λειτουργία της πλατφόρμας.
• Οι θεραπευτές επεξεργάζονται προσωπικά δεδομένα αυτοτελώς στο πλαίσιο της επαγγελματικής τους δραστηριότητας και υπόκεινται στους εκάστοτε ισχύοντες επαγγελματικούς κανόνες καθώς και στις νομικές υποχρεώσεις εχεμύθειας, για παράδειγμα στο Άρθρο 203 του Γερμανικού Ποινικού Κώδικα.

Πρόσβαση σε περιεχόμενο σχετικό με τη θεραπεία παρέχεται μόνο στον ανατεθειμένο θεραπευτή και, όπου είναι απαραίτητο, σε εξουσιοδοτημένους επαγγελματίες στον απαιτούμενο βαθμό.

6. Εχεμύθεια και επαγγελματικό απόρρητο

Όλο το θεραπευτικό περιεχόμενο υπόκειται στις νόμιμες υποχρεώσεις επαγγελματικού απορρήτου, εφόσον οι εμπλεκόμενοι επαγγελματίες ανήκουν σε επαγγέλματα που δεσμεύονται νομικά από τέτοιες υποχρεώσεις. Επιπλέον, όλοι οι θεραπευτές δεσμεύονται συμβατικά να τηρούν εχεμύθεια.

Η υποχρέωση αυτή ισχύει ανεξάρτητα από το είδος της επικοινωνίας που χρησιμοποιείται, συμπεριλαμβανομένων συνομιλίας, ήχου ή βίντεο, και εξακολουθεί να ισχύει ακόμη και μετά τη λήξη της θεραπευτικής υποστήριξης.

7. Διαβίβαση δεδομένων

Η διαβίβαση προσωπικών δεδομένων πραγματοποιείται μόνο:

• με τη ρητή συγκατάθεσή σας,
• για την εκτέλεση της συμβατικής σχέσης, ή
• βάσει νομικών υποχρεώσεων.

Αποδέκτες ενδέχεται να είναι ιδίως:

• Πάροχοι φιλοξενίας και υπηρεσιών πληροφορικής
• Πάροχοι υπηρεσιών πληρωμών
• Πάροχοι υπηρεσιών επικοινωνίας και βίντεο

Όλοι οι πάροχοι υπηρεσιών που χρησιμοποιούμε δεσμεύονται συμβατικά να συμμορφώνονται με τις ισχύουσες απαιτήσεις προστασίας δεδομένων.

8. Διαβίβαση δεδομένων σε τρίτες χώρες

Εφόσον προσωπικά δεδομένα διαβιβάζονται σε χώρες εκτός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου, αυτό θα πραγματοποιείται μόνο σύμφωνα με τις απαιτήσεις των Άρθρων 44 και επόμενα του GDPR, ιδίως βάσει:

• Τυποποιημένων Συμβατικών Ρητρών της ΕΕ, ή
• απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής.

9. Διάρκεια αποθήκευσης

Τα προσωπικά δεδομένα αποθηκεύονται μόνο για όσο διάστημα είναι απαραίτητο για τους αντίστοιχους σκοπούς επεξεργασίας ή όσο απαιτείται από τις νόμιμες υποχρεώσεις διατήρησης.

Τα δεδομένα υγείας διαγράφονται ή ανωνυμοποιούνται κατά τρόπο συμβατό με την προστασία δεδομένων μετά το τέλος της θεραπευτικής υποστήριξης και αφού λήξουν οι νόμιμες περίοδοι διατήρησης.

10. Δικαιώματα των υποκειμένων των δεδομένων

Έχετε ανά πάσα στιγμή το δικαίωμα να:

• λαμβάνετε πληροφορίες σχετικά με τα αποθηκευμένα δεδομένα σας (Άρθρο 15 GDPR),
• ζητάτε διόρθωση ανακριβών δεδομένων (Άρθρο 16 GDPR),
• ζητάτε διαγραφή (Άρθρο 17 GDPR),
• ζητάτε περιορισμό της επεξεργασίας (Άρθρο 18 GDPR),
• λαμβάνετε τα δεδομένα σας σε φορητή μορφή (Άρθρο 20 GDPR),
• υποβάλλετε καταγγελία σε εποπτική αρχή (Άρθρο 77 GDPR).

11. Ανάκληση συγκαταθέσεων

Μπορείτε να ανακαλέσετε οποιαδήποτε συγκατάθεση προστασίας δεδομένων έχετε δώσει ανά πάσα στιγμή με ισχύ για το μέλλον. Η ανάκληση αυτή δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Οι συμβατικές διατάξεις σχετικά με την ακύρωση επί πληρωμή υπηρεσιών παραμένουν ανεπηρέαστες και διέπονται από τους ισχύοντες Όρους και Προϋποθέσεις.

Εάν ανακληθεί η συγκατάθεση για την επεξεργασία δεδομένων υγείας, δεν θα είναι πλέον δυνατή η περαιτέρω θεραπευτική υποστήριξη μέσω της πλατφόρμας.

12. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από απώλεια, κακή χρήση, μη εξουσιοδοτημένη πρόσβαση ή παράνομη γνωστοποίηση. Τα μέτρα αυτά περιλαμβάνουν ιδίως κρυπτογράφηση, περιορισμούς πρόσβασης και έννοιες εξουσιοδότησης βάσει ρόλων.

13. Αλλαγές στην παρούσα Πολιτική Απορρήτου

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική Απορρήτου σε περίπτωση νομικών, τεχνικών ή οργανωτικών αλλαγών. Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη ανά πάσα στιγμή στην ιστοσελίδα μας και στην εφαρμογή μας.

14. Επικοινωνία