Πολιτική Απορρήτου
Τελευταία ενημέρωση: 28/08/2026
1. Ρόλοι Επεξεργασίας Δεδομένων (Controller / Processor)
Η πλατφόρμα είναι πλήρως εναρμονισμένη με τον Ευρωπαϊκό Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
1.1 Υπεύθυνος Επεξεργασίας (Controller)
Ο συμβαλλόμενος γιατρός είναι ο «Υπεύθυνος Επεξεργασίας» (Data Controller) των δεδομένων υγείας των ασθενών του, ο οποίος καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας τους. Ο προσωπικός σας γιατρός είναι ο μοναδικός υπεύθυνος για τη συλλογή, την τήρηση και την ασφάλεια του ιατρικού σας φακέλου, των διαγνώσεων, του προγραμματισμού χειρουργείων και των ιατρικών οδηγιών.
1.2 Εκτελών την Επεξεργασία (Processor)
Η cAIrelink LTD ενεργεί ως «Εκτελών την Επεξεργασία» (Data Processor) — παρέχει την τεχνική υποδομή, το σύστημα αυτοματοποιημένων ειδοποιήσεων και τον AI Assistant αποκλειστικά για λογαριασμό και κατ' εντολή του γιατρού.
1.3 Δικαιώματα υποκειμένων & δικαίωμα στη λήθη
Το σύστημα υποστηρίζει πλήρως τα δικαιώματα των υποκειμένων των δεδομένων, συμπεριλαμβανομένων του δικαιώματος πρόσβασης, διόρθωσης και της «λήθης» (οριστική διαγραφή ιστορικού και καρτέλας κατόπιν αιτήματος του γιατρού ή του ασθενούς μέσω του γιατρού).
2. Σύμβαση Επεξεργασίας Δεδομένων — DPA (κατ' άρθρο 28 GDPR)
2.1 Ορισμοί και ρόλοι
Υπεύθυνος Επεξεργασίας (Controller): ο συμβαλλόμενος γιατρός, ο οποίος καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των δεδομένων υγείας των ασθενών του. Εκτελών την Επεξεργασία (Processor): η εταιρεία/πλατφόρμα, η οποία επεξεργάζεται τα δεδομένα αποκλειστικά για λογαριασμό και κατ' εντολή του γιατρού.
2.2 Αντικείμενο, κατηγορίες δεδομένων & διάρκεια επεξεργασίας
Σκοπός: η επεξεργασία γίνεται με αποκλειστικό σκοπό τη λειτουργία του AI Assistant για την παροχή πληροφοριών στους ασθενείς, βάσει της διάγνωσης που όρισε ο γιατρός. Κατηγορίες δεδομένων: δεδομένα ταυτοποίησης ασθενούς (Όνομα, Email/Κινητό) και Ειδικές Κατηγορίες Δεδομένων (Διάγνωση/Πάθηση). Διάρκεια: η επεξεργασία διαρκεί για όσο διάστημα ο γιατρός ή ο ασθενής διατηρούν ενεργό λογαριασμό στην πλατφόρμα.
2.3 Υποχρεώσεις του Εκτελούντος την Επεξεργασία
Δέσμευση εντολών: η πλατφόρμα επεξεργάζεται τα δεδομένα μόνο βάσει των γραπτών οδηγιών του γιατρού και δεν τα χρησιμοποιεί για δικούς της σκοπούς ή για την εκπαίδευση δημόσιων μοντέλων AI. Εμπιστευτικότητα: το εξουσιοδοτημένο προσωπικό έχει δεσμευτεί συμβατικά για την τήρηση του απορρήτου. Τεχνικά και οργανωτικά μέτρα (security): ισχυρή κρυπτογράφηση (AES-256) κατά την αποθήκευση και τη μεταφορά των δεδομένων (SSL/TLS), καθώς και τεχνικά φίλτρα (Guardrails) για την αποτροπή διαρροής δεδομένων μέσω του AI. Υποεκτελούντες (Sub-processors): ο γιατρός παρέχει γενική άδεια στην πλατφόρμα να χρησιμοποιεί τρίτους παρόχους υποδομών (π.χ. AWS για hosting, OpenAI Business API για το AI) — η πλατφόρμα εγγυάται ότι οι πάροχοι αυτοί δεσμεύονται από τους ίδιους αυστηρούς όρους GDPR και δεν αποθηκεύουν τα δεδομένα των prompts για δική τους χρήση. Δικαιώματα υποκειμένων: η πλατφόρμα βοηθά τον γιατρό να απαντά σε αιτήματα ασθενών για άσκηση των δικαιωμάτων τους (διαγραφή, πρόσβαση, φορητότητα δεδομένων). Διαγραφή δεδομένων: με τη λήξη της σύμβασης, η πλατφόρμα υποχρεούται να διαγράψει οριστικά όλα τα δεδομένα των ασθενών από τους διακομιστές της, εκτός αν ορίζεται διαφορετικά από την ελληνική νομοθεσία.
2.4 Δικαίωμα εξαγωγής δεδομένων (Export)
Σε όλα τα συνδρομητικά πακέτα (Basic, Advanced, Premium), παρέχεται στον γιατρό το δικαίωμα καθολικής εξαγωγής των δεδομένων των ασθενών του (Export Database) σε κοινή ψηφιακή μορφή, προς διασφάλιση του δικαιώματος φορητότητας και σε περίπτωση επιθυμίας διαγραφής του λογαριασμού του.
3. Κατηγορίες Δεδομένων που Συλλέγονται
Με την εγγραφή σας από τον γιατρό σας και τη χρήση της Πλατφόρμας, συλλέγονται και τυγχάνουν επεξεργασίας οι ακόλουθες κατηγορίες δεδομένων.
3.1 Δημογραφικά στοιχεία & επικοινωνία
Ονοματεπώνυμο, πατρώνυμο, ημερομηνία γέννησης, Email, αριθμός κινητού, διαμονή.
3.2 Εθνικός Αναγνωριστικός Αριθμός (ΑΜΚΑ)
Απαραίτητος για την ταυτοποίησή σας και τη διεκπεραίωση ιατρικών αιτημάτων.
3.3 Εξατομικευμένα ιατρικά δεδομένα
Ιατρικό ιστορικό, τρέχουσες διαγνώσεις, ειδικές ιατρικές οδηγίες που καταχωρεί ο γιατρός σας ειδικά για εσάς, καθώς και τεχνικά πρακτικά χειρουργείου (τα οποία παραμένουν απομονωμένα από το AI).
3.4 Ιατρικά αρχεία & εικόνες (Uploads)
Φωτογραφίες ιατρικών γνωματεύσεων, εξετάσεων ή φωτογραφίες του τραύματος/πάθησης που μεταφορτώνετε εσείς ή ο γιατρός σας.
3.5 Δεδομένα Chat & AI
Οι ερωτήσεις και οι απαντήσεις εντός της συνομιλίας.
3.6 Διαδικασία πρόσκλησης μέσω email (Onboarding) & Καταγραφή Συγκατάθεσης
Η αποστολή του μοναδικού συνδέσμου πρόσβασης πραγματοποιείται μέσω κρυπτογραφημένου μηνύματος ηλεκτρονικού ταχυδρομείου (Email), κατόπιν υπόδειξης της διεύθυνσης από τον ίδιο τον ασθενή στον γιατρό του. Η πρόσβαση στο περιβάλλον του AI Assistant ενεργοποιείται αποκλειστικά και μόνο μετά τη ρητή, ενεργή ψηφιακή αποδοχή («Συμφωνώ») της παρούσας Πολιτικής Απορρήτου και των Όρων Χρήσης από τον ασθενή. Η πλατφόρμα τηρεί αυτοματοποιημένο, ασφαλές ψηφιακό αρχείο καταγραφής (Consent Log) της ημερομηνίας, της ώρας και της έκδοσης των όρων που έγιναν αποδεκτοί, προς απόδειξη της συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
4. Πώς Χρησιμοποιούνται τα Δεδομένα σας (Σκοπός, Λειτουργία & Ιεραρχία)
4.1 Έξυπνες υπενθυμίσεις (Push Notifications)
Η πλατφόρμα επεξεργάζεται την ημερομηνία του χειρουργείου σας για να σας αποστέλλει αυτόματες υπενθυμίσεις (π.χ. 7 ημέρες πριν και μία ημέρα πριν) σχετικά με τις προ-εγχειρητικές υποχρεώσεις που έχει ορίσει ο γιατρός σας (π.χ. καρδιολογικός έλεγχος).
4.2 Ανταλλαγή αρχείων & περιορισμός AI στις εικόνες
Η λειτουργία μεταφόρτωσης (Upload) επιτρέπει την ασφαλή αποστολή φωτογραφιών ή εγγράφων στο ψηφιακό ταμπλό του γιατρού σας. Ο AI Βοηθός απαγορεύεται αυστηρά να πραγματοποιήσει ιατρική διάγνωση ή αξιολόγηση πάνω στις φωτογραφίες που ανεβάζετε (π.χ. έλεγχος τραύματος). Οι εικόνες προορίζονται αποκλειστικά για την ενημέρωση και την κρίση του γιατρού σας.
4.3 Λειτουργία AI με υπεροχή οδηγιών γιατρού
Ο AI Βοηθός επεξεργάζεται τα δεδομένα σας με αυστηρή ιεραρχία. Απαντά στις απορίες σας βασιζόμενος πρώτα και κύρια στις προσωπικές οδηγίες που έγραψε ο γιατρός σας στον φάκελό σας. Εάν η απάντηση δεν υπάρχει εκεί, το AI πραγματοποιεί ζωντανή αναζήτηση (Live Search API) αποκλειστικά εντός των εγκεκριμένων επιστημονικών ιστοσελίδων της ειδικότητας του γιατρού σας, παραθέτοντας πάντα τον σχετικό σύνδεσμο (link).
4.4 Ψηφιακή διαβίβαση αιτημάτων
Αιτήματα για αναρρωτικές άδειες ή φάρμακα προωθούνται μέσω ειδοποιήσεων στον γιατρό σας. Η έκδοση του PDF γίνεται αποκλειστικά από τον γιατρό και η λήψη του προϋποθέτει τη δική του μη αυτόματη έγκριση.
4.5 Ψηφιακή υπογραφή εγγράφων συναίνεσης (E-Signature)
Η Πλατφόρμα παρέχει τη δυνατότητα στον ασθενή να μελετήσει τις προ-εγχειρητικές οδηγίες και το έντυπο ιατρικής συναίνεσης που έχει συντάξει ο γιατρός του. Ο ασθενής μπορεί να υπογράψει ψηφιακά το έγγραφο αυτό με ιδιόχειρη σχεδίαση (με το δάκτυλο στην οθόνη της συσκευής του). Για τη νομική θωράκιση της διαδικασίας, η πλατφόρμα καταγράφει και αποθηκεύει με πλήρη κρυπτογράφηση την ψηφιακή υπογραφή, την ακριβή ημερομηνία/ώρα, καθώς και την ηλεκτρονική διεύθυνση IP της συσκευής του ασθενούς. Το υπογεγραμμένο έγγραφο μετατρέπεται σε PDF και διαβιβάζεται άμεσα στον γιατρό.
5. Γεωγραφική Αποθήκευση Δεδομένων & Ασφάλεια
5.1 Αποθήκευση εντός Ευρωπαϊκής Ένωσης (Data Residency)
Όλα τα ευαίσθητα προσωπικά δεδομένα υγείας (ιατρικά ιστορικά, φωτογραφίες κλινικής εικόνας, αρχεία DICOM μαγνητικών/αξονικών τομογραφιών) αποθηκεύονται και υποβάλλονται σε επεξεργασία αποκλειστικά σε υποδομές διακομιστών εντός της Ευρωπαϊκής Ένωσης (AWS / Supabase EU Regions).
5.2 Κρυπτογράφηση
Η cAIrelink LTD εφαρμόζει τα αυστηρότερα διεθνή πρότυπα ασφαλείας, χρησιμοποιώντας ισχυρή κρυπτογράφηση τόσο κατά τη μεταφορά των δεδομένων (Encryption in transit / TLS) όσο και κατά την αποθήκευσή τους (Encryption at rest / AES-256).
5.3 Υψηλή κρυπτογράφηση & φίλτρα εικόνων
Όλα τα δεδομένα, οι φωτογραφίες και το ΑΜΚΑ κρυπτογραφούνται πλήρως (AES-256 κατά την αποθήκευση). Η λήψη εγγράφων σε μορφή PDF (όπως ιατρικές βεβαιώσεις ή πρακτικά) δεν γίνεται αυτόματα, αλλά απαιτεί τη μη αυτόματη έγκριση του γιατρού σας μέσω του συστήματος.
6. Τρίτοι Πάροχοι, Sub-processors & Zero Data Retention
6.1 Πολιτική μη διατήρησης δεδομένων από τρίτους (Zero Data Retention API Policy)
Για τη λειτουργία της φωνητικής μεταγραφής και του AI reasoning, η πλατφόρμα cAIrelink συνδέεται απευθείας (Direct API) με τις υποδομές των παρόχων τεχνητής νοημοσύνης (OpenAI και Google). Η διασύνδεση αυτή διέπεται αυστηρά από Πολιτική Μη Διατήρησης Δεδομένων (Zero Data Retention). Η Google και η OpenAI απαγορεύεται ρητά νομικά και τεχνικά να αποθηκεύουν, να διατηρούν ή να χρησιμοποιούν τα ιατρικά δεδομένα και τις συνομιλίες των χρηστών του cAIrelink για την εκπαίδευση των δικών τους μοντέλων AI.
6.2 Ανωνυμοποίηση & ασφάλεια prompt (Prompt Security)
Κάθε ιατρικό αίτημα, ιστορικό ή ερώτηση ασθενούς που αποστέλλεται στα APIs για επεξεργασία φιλτράρεται αυτόματα από το backend της πλατφόρμας. Τα άμεσα ταυτοποιήσιμα προσωπικά στοιχεία (όπως ονοματεπώνυμα, τηλέφωνα, ΑΜΚΑ) ανωνυμοποιούνται ή αφαιρούνται πριν από την αποστολή τους στα μοντέλα reasoning (Gemini 2.5 Flash), διασφαλίζοντας ότι καμία Big Tech εταιρεία δεν λαμβάνει συσχετισμένα προσωπικά δεδομένα ασθενών.
7. Ταυτοποίηση Χρήστη μέσω Μοναδικού Συνδέσμου (QR Code / Tokenized Link)
7.1 Passwordless login
Η πρόσβαση του ασθενούς στην Πλατφόρμα πραγματοποιείται αποκλειστικά μέσω της τεχνολογίας "passwordless login", με τη χρήση ενός μοναδικού, κρυπτογραφημένου ψηφιακού συνδέσμου (Link) ή QR Code που εκδίδεται προσωπικά από τον γιατρό του. Η μέθοδος αυτή διασφαλίζει ότι η πρόσβαση στα δεδομένα υγείας είναι αυστηρά προσωπική, δεν απαιτεί τη χρήση κωδικών πρόσβασης που υπόκεινται σε κλοπή, και προστατεύεται από δυναμικά ψηφιακά κλειδιά ασφαλείας (Tokens) περιορισμένης χρονικής διάρκειας.
8. Ειδοποιήσεις & Προστασία Απορρήτου σε Email/Push
8.1 Λειτουργία αυτοματοποιημένων ειδοποιήσεων (Push Notifications & Emails)
Η Πλατφόρμα χρησιμοποιεί ένα σύστημα αυτοματοποιημένων εξωτερικών ειδοποιήσεων (Push Notifications στην οθόνη της συσκευής και μηνύματα Email) με σκοπό την υπενθύμιση των προ-εγχειρητικών υποχρεώσεων του ασθενούς. Για λόγους αυστηρής τήρησης του ιατρικού απορρήτου και συμμόρφωσης με τον GDPR, οι εξωτερικές αυτές ειδοποιήσεις δεν εμφανίζουν στην οθόνη της συσκευής ή στο σώμα του email συγκεκριμένες ιατρικές λεπτομέρειες, ονόματα παθήσεων, διαγνώσεις ή φάρμακα, προκειμένου να αποτραπεί η πρόσβαση τρίτων σε αυτές. Τα εξωτερικά μηνύματα περιέχουν αποκλειστικά μια γενική ειδοποίηση («Έχετε 1 νέα υπενθύμιση από το ιατρείο») και έναν ασφαλή σύνδεσμο. Μόλις ο ασθενής επιλέξει την ειδοποίηση, μεταφέρεται στο προστατευμένο και κρυπτογραφημένο περιβάλλον του AI Assistant, όπου η Τεχνητή Νοημοσύνη αναλύει και παρουσιάζει αναλυτικά τις συγκεκριμένες ιατρικές οδηγίες του γιατρού του.
9. Διαχείριση Συνδρομών & Ασφάλεια Πληρωμών
9.1 Καμία αποθήκευση στοιχείων κάρτας
Η εγγραφή του γιατρού στην Πλατφόρμα και η επιλογή συνδρομητικού πακέτου πραγματοποιούνται μέσω ασφαλούς πύλης πληρωμών τρίτου παρόχου, ο οποίος συμμορφώνεται πλήρως με τα πρότυπα ασφαλείας PCI-DSS. Η Πλατφόρμα δεν συλλέγει και δεν αποθηκεύει στοιχεία τραπεζικών καρτών. Με την ολοκλήρωση της πληρωμής, παρέχεται ένα απομονωμένο και κρυπτογραφημένο ψηφιακό περιβάλλον (Dashboard) για τη διαχείριση των ιατρικών φακέλων των ασθενών.
10. Υπηρεσίες Φωνητικής Μεταγραφής & Διαχείρισης Ιατρικών Εικόνων
10.1 Απόρρητο φωνητικής μεταγραφής (Voice-to-Text)
Η Πλατφόρμα ενσωματώνει τεχνολογία αυτοματοποιημένης μετατροπής φωνής σε κείμενο (Voice-to-Text) για τη διευκόλυνση της καταγραφής των ιατρικών οδηγιών από τον γιατρό, διασφαλίζοντας ότι τα ηχητικά δεδομένα δεν αποθηκεύονται ούτε χρησιμοποιούνται για την εκπαίδευση μοντέλων AI τρίτων.
10.2 Πρόσβαση σε ιατρικές εικόνες
Το σύστημα επιτρέπει τη μεταφόρτωση και κρυπτογραφημένη αποθήκευση αρχείων ιατρικής απεικόνισης (π.χ. ακτινογραφίες, διαγνωστικές εξετάσεις), η πρόσβαση στις οποίες περιορίζεται αυστηρά στον θεράποντα γιατρό και στον εξουσιοδοτημένο ασθενή.
11. Οικογενειακοί Λογαριασμοί & Προφίλ Φροντιστών (Family Accounts)
Η Πλατφόρμα επιτρέπει τη δημιουργία πολλαπλών προφίλ κάτω από έναν κεντρικό λογαριασμό email (π.χ. για τη φροντίδα ανηλίκων τέκνων ή ηλικιωμένων μελών που αδυνατούν να χειριστούν την τεχνολογία).
11.1 Ανήλικα τέκνα
Η συγκατάθεση για την επεξεργασία των δεδομένων υγείας παρέχεται υποχρεωτικά από τον ασκούντα τη γονική μέριμνα.
11.2 Ενήλικα μέλη / ηλικιωμένοι
Ο φροντιστής δηλώνει υπεύθυνα ότι κατέχει τη νόμιμη εξουσιοδότηση ή δικαστική συμπαράσταση του προσώπου που εκπροσωπεί. Η Πλατφόρμα και ο γιατρός διατηρούν το δικαίωμα να ζητήσουν έγγραφη επιβεβαίωση της εξουσιοδότησης αυτής ανά πάσα στιγμή.
12. Συμμόρφωση με την Ευρωπαϊκή Πράξη για την Τεχνητή Νοημοσύνη (EU AI Act — Άρθρο 52)
12.1 Υποχρέωση προηγούμενης ενημέρωσης
Ο γιατρός, υπό την ιδιότητά του ως υπεύθυνος για τη διαχείριση του ασθενούς, υποχρεούται να ενημερώνει ρητά, σαφώς και προφορικά τον ασθενή κατά τη διάρκεια της δια ζώσης επίσκεψης, ότι η μεταγενέστερη ψηφιακή επικοινωνία και η επίλυση αποριών μέσω της Πλατφόρμας θα πραγματοποιείται με τη χρήση συστήματος Τεχνητής Νοημοσύνης (AI Assistant) και όχι μέσω ανθρώπινης αλληλεπίδρασης.
12.2 Διασφάλιση διαφάνειας
Ο γιατρός αναγνωρίζει ότι η Πλατφόρμα θα εμφανίζει αυτόματη, ευδιάκριτη και μόνιμη σήμανση προς τον ασθενή εντός του περιβάλλοντος συνομιλίας (chat), η οποία θα γνωστοποιεί ότι ο χρήστης αλληλεπιδρά με σύστημα Τεχνητής Νοημοσύνης, σε πλήρη συμμόρφωση με τις διατάξεις περί διαφάνειας του άρθρου 52 του Κανονισμού (ΕΕ) 2024/1689 (AI Act).
12.3 Συγκατάθεση και άρνηση
Ο γιατρός οφείλει να διασφαλίζει ότι ο ασθενής γνωρίζει πως η χρήση του AI Assistant είναι προαιρετική και ότι ο ασθενής διατηρεί ανά πάσα στιγμή το δικαίωμα να αρνηθεί τη χρήση του και να ζητήσει παραδοσιακά μέσα επικοινωνίας με το ιατρείο.
13. Σύνδεση με Τρίτες Υπηρεσίες — Google Calendar API
Η ενότητα αυτή αφορά αποκλειστικά τα δεδομένα χρηστών Google (Google user data) που λαμβάνει η Πλατφόρμα μέσω της προαιρετικής σύνδεσης του γιατρού με το Google Calendar. Η επεξεργασία μέσω τεχνητής νοημοσύνης που περιγράφεται στις λοιπές ενότητες της παρούσας Πολιτικής δεν αφορά τα δεδομένα συμβάντων του Google Calendar.
13.1 Προαιρετική σύνδεση από τον γιατρό
Η σύνδεση με το Google Calendar είναι προαιρετική. Ενεργοποιείται μόνο από τον ίδιο τον γιατρό-κάτοχο του λογαριασμού, στα πακέτα που την περιλαμβάνουν (Premium / Clinic) και με ενεργή συνδρομή, μέσω της οθόνης συναίνεσης της Google. Οι ασθενείς και οι λογαριασμοί προσωπικού (Γραμματεία) δεν συνδέουν και δεν βλέπουν το Google Calendar του γιατρού.
13.2 Δικαιώματα πρόσβασης (OAuth scopes)
Η Πλατφόρμα ζητά μόνο: (α) το δικαίωμα «https://www.googleapis.com/auth/calendar.events», το οποίο χρησιμοποιείται για την ανάγνωση των συμβάντων του ημερολογίου και για τη δημιουργία συμβάντος ΜΟΝΟ όταν ο γιατρός το ζητήσει ρητά (κουμπί «Sync to my calendar»), και (β) τα δικαιώματα «openid» και «email», για την αναγνώριση του λογαριασμού Google που συνδέθηκε. Η Πλατφόρμα δεν τροποποιεί και δεν διαγράφει άλλα συμβάντα του Google Calendar και δεν δημιουργεί συμβάντα χωρίς ενέργεια του γιατρού.
13.3 Ποια δεδομένα Google χρησιμοποιούνται
Η διεύθυνση email του συνδεδεμένου λογαριασμού Google και, από το κύριο (primary) ημερολόγιο του γιατρού και μόνο για το χρονικό διάστημα που προβάλλεται κάθε φορά, τα εξής πεδία κάθε συμβάντος: αναγνωριστικό, τίτλος, ημερομηνία/ώρα έναρξης και λήξης, τοποθεσία, σύνδεσμος του συμβάντος στο Google Calendar και κατάσταση. Τα ακυρωμένα συμβάντα δεν εμφανίζονται. Δεν διαβάζονται περιγραφές, συμμετέχοντες, συνημμένα ή άλλα ημερολόγια.
13.4 Δημιουργία συμβάντος χειρουργείου («Sync to my calendar»)
Όταν ο γιατρός πατήσει «Sync to my calendar» για μια επίσκεψη που του κοινοποιήθηκε, η Πλατφόρμα δημιουργεί στο κύριο (primary) ημερολόγιό του ένα ολοήμερο συμβάν την καταχωρημένη ημερομηνία του χειρουργείου, με τίτλο «Χειρουργείο – <ονοματεπώνυμο ασθενή>» και περιγραφή που αναφέρει μόνο τον γιατρό που έκανε την κοινοποίηση. Δεν αποστέλλονται άλλα κλινικά δεδομένα. Αν ο γιατρός πατήσει ξανά το κουμπί, ενημερώνεται το ίδιο συμβάν (δεν δημιουργείται διπλό). Το συμβάν αποθηκεύεται στον λογαριασμό Google του γιατρού και όχι σε βάση δεδομένων της Πλατφόρμας· ο γιατρός μπορεί να το διαγράψει από το Google Calendar.
13.5 Σκοπός και λειτουργία για τον χρήστη
Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για να εμφανίζονται στον ίδιο τον γιατρό τα ραντεβού του μέσα στην Πλατφόρμα: στη μπάρα ραντεβού των επόμενων ημερών, στο ημερολόγιο του Πίνακα Ελέγχου και στον έλεγχο της σύνδεσης (πλήθος συμβάντων). Η διεύθυνση email εμφανίζεται στον γιατρό, στις Ρυθμίσεις, ως ο συνδεδεμένος λογαριασμός. Με την προεπιλεγμένη ρύθμιση «Απόκρυψη τίτλων ημερολογίου» εμφανίζονται μόνο οι ώρες των συμβάντων, χωρίς τίτλο, τοποθεσία και σύνδεσμο, έως ότου ο γιατρός επιλέξει διαφορετικά.
13.6 Αποθήκευση και προσωρινή μνήμη
Τα συμβάντα του ημερολογίου δεν αποθηκεύονται σε βάση δεδομένων της Πλατφόρμας: διαβάζονται από την Google τη στιγμή της προβολής και, για λόγους απόδοσης, η λίστα των επόμενων ημερών μπορεί να διατηρείται προσωρινά στη μνήμη του διακομιστή έως τρία (3) λεπτά. Στη βάση δεδομένων αποθηκεύονται μόνο τα στοιχεία της σύνδεσης: η διεύθυνση email του λογαριασμού Google, τα εγκεκριμένα δικαιώματα, η κατάσταση και οι χρόνοι σύνδεσης και συγχρονισμού, η προτίμηση απόκρυψης τίτλων και το διακριτικό ανανέωσης (refresh token) της Google κρυπτογραφημένο (AES-GCM). Το βραχύβιο διακριτικό πρόσβασης (access token) διατηρείται μόνο στη μνήμη του διακομιστή έως τη λήξη του. Τα αρχεία καταγραφής (logs) του διακομιστή περιέχουν μόνο κωδικούς σφάλματος και όχι περιεχόμενο συμβάντων.
13.7 Πρόσβαση
Τα συμβάντα και τα στοιχεία της σύνδεσης είναι διαθέσιμα μόνο στον γιατρό που πραγματοποίησε τη σύνδεση: ο διακομιστής ελέγχει την ταυτότητά του σε κάθε αίτημα (και, για την ανάγνωση συμβάντων, τον ρόλο, το πακέτο και τη συνδρομή του), και η βάση δεδομένων επιτρέπει την ανάγνωση της εγγραφής σύνδεσης μόνο στον ίδιο. Δεν εμφανίζονται σε ασθενείς ούτε στο προσωπικό (Γραμματεία). Η cAIrelink δεν επιτρέπει σε ανθρώπους να διαβάζουν τα δεδομένα αυτά, εκτός εάν ο γιατρός το ζητήσει ρητά (π.χ. για τεχνική υποστήριξη), εάν απαιτείται για λόγους ασφαλείας ή εάν το επιβάλλει ο νόμος.
13.8 Κοινοποίηση σε τρίτους και τεχνητή νοημοσύνη
Τα δεδομένα συμβάντων του Google Calendar δεν διαβιβάζονται σε τρίτους: δεν αποστέλλονται στον AI Βοηθό του γιατρού ή του ασθενή, σε παρόχους τεχνητής νοημοσύνης (όπως Google Gemini ή OpenAI), σε υπηρεσίες ανάλυσης (analytics) ή σε υπηρεσίες διαφήμισης. Επεξεργάζονται μόνο από την υποδομή φιλοξενίας της Πλατφόρμας (διακομιστές και βάση δεδομένων) για λογαριασμό της. Η διεύθυνση email του συνδεδεμένου λογαριασμού Google εμφανίζεται στον ίδιο τον γιατρό στις Ρυθμίσεις της σύνδεσης. Η Πλατφόρμα δεν προσθέτει αυτόματα τη διεύθυνση αυτή στις απαντήσεις του AI Βοηθού ή στο ιστορικό συνομιλίας που διαβιβάζεται στον πάροχο τεχνητής νοημοσύνης. Εάν ο γιατρός πληκτρολογήσει ο ίδιος προσωπικά στοιχεία στη συνομιλία, αυτά ενδέχεται να συμπεριληφθούν στο περιεχόμενο που αποστέλλεται στον πάροχο τεχνητής νοημοσύνης για την παροχή της λειτουργίας AI, σύμφωνα με τις σχετικές διατάξεις της παρούσας Πολιτικής.
13.9 Αποσύνδεση και ανάκληση πρόσβασης
Ο γιατρός μπορεί οποιαδήποτε στιγμή να αποσυνδέσει το Google Calendar από τις Ρυθμίσεις (ή μέσω του AI Βοηθού, μετά από ρητή επιβεβαίωσή του). Κατά την αποσύνδεση η Πλατφόρμα ζητά από την Google την ανάκληση του διακριτικού πρόσβασης, διαγράφει το κρυπτογραφημένο διακριτικό ανανέωσης από τη βάση δεδομένων και αδειάζει την προσωρινή μνήμη· εάν το αίτημα ανάκλησης προς την Google αποτύχει, το διακριτικό διαγράφεται από την Πλατφόρμα κανονικά. Μετά την αποσύνδεση διατηρείται μόνο η εγγραφή της σύνδεσης (διεύθυνση email, κατάσταση «αποσυνδεδεμένο», χρόνοι και προτίμηση απόκρυψης τίτλων), η οποία διαγράφεται μαζί με τον λογαριασμό του γιατρού. Ο γιατρός μπορεί επίσης να ανακαλέσει την πρόσβαση της Πλατφόρμας απευθείας από τη σελίδα https://myaccount.google.com/permissions.
13.10 Περιορισμένη Χρήση (Google API Services User Data Policy — Limited Use)
cAIrelink's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Δηλαδή, η χρήση και η διαβίβαση σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνονται από τα Google APIs τηρεί την Πολιτική Δεδομένων Χρηστών των Υπηρεσιών Google API, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης. Ειδικότερα, η cAIrelink χρησιμοποιεί τα δεδομένα Google μόνο για την παροχή της παραπάνω λειτουργίας προς τον γιατρό και δεν τα χρησιμοποιεί, δεν τα πωλεί και δεν τα διαβιβάζει: για διαφήμιση ή μάρκετινγκ· σε διαφημιστικές πλατφόρμες, μεσίτες δεδομένων ή μεταπωλητές πληροφοριών· για τη δημιουργία, εκπαίδευση ή βελτίωση μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης· για αξιολόγηση πιστοληπτικής ικανότητας ή δανεισμό· ή για ανάλυση συμπεριφοράς ή δημιουργία προφίλ χρηστών άσχετη με την παραπάνω λειτουργία.
14. Ρητή Συγκατάθεση Ασθενή
Με την αποδοχή των παρόντων όρων κατά την πρώτη σας είσοδο («Έλαβα γνώση της Πολιτικής Απορρήτου και παρέχω τη ρητή συγκατάθεσή μου»), δηλώνετε τη ρητή συγκατάθεσή σας για τα ακόλουθα.
14.1 Αυτοματοποιημένες υπενθυμίσεις (Push Notifications)
Συγκατατίθεστε στη λήψη αυτόματων ειδοποιήσεων υπενθύμισης για το προγραμματισμένο χειρουργείο σας και τις προ-εγχειρητικές σας εξετάσεις, βάσει αποκλειστικά του προγράμματος που όρισε ο γιατρός σας. Κατανοείτε ότι η τελική ευθύνη για την πραγματοποίηση των εξετάσεων ανήκει σε εσάς.
14.2 Συγκατάθεση για μεταφόρτωση εικόνων (Upload)
Παρέχετε τη συγκατάθεσή σας για τη μεταφόρτωση φωτογραφιών (τραυμάτων, γνωματεύσεων κ.λπ.) στην πλατφόρμα. Αναγνωρίζετε ότι οι εικόνες αυτές προορίζονται μόνο για τον γιατρό σας. Ο AI Βοηθός δεν κάνει διαγνώσεις, δεν σχολιάζει και δεν αξιολογεί τις φωτογραφίες των τραυμάτων σας.
14.3 Υπεροχή οδηγιών γιατρού
Κατανοείτε και αποδέχεστε ότι οι προσωπικές οδηγίες του γιατρού σας υπερέχουν έναντι οποιασδήποτε άλλης πληροφορίας ή ιστοσελίδας. Εάν δεν υπάρχουν οδηγίες, το AI θα σας παραπέμπει στον γιατρό σας.
14.4 Λειτουργία διαβίβασης & μεταφόρτωσης (ρόλος διαμεσολαβητή)
Αποδέχεστε ότι ο AI Βοηθός δεν κάνει διαγνώσεις σε φωτογραφίες τραυμάτων ούτε εγκρίνει άδειες/φάρμακα. Λειτουργεί ως διαμεσολαβητής, μεταφέροντας τις φωτογραφίες και τα αιτήματά σας στον γιατρό σας, ο οποίος έχει την αποκλειστική ευθύνη έγκρισης και έκδοσης εγγράφων PDF.
14.5 Επείγοντα περιστατικά
Σε περίπτωση επείγοντος περιστατικού ή επιδείνωσης της υγείας σας, υποχρεούστε να καλέσετε αμέσως το 166 ή τον γιατρό σας στο τηλέφωνο, και να μην χρησιμοποιήσετε την εφαρμογή.
14.6 Ψηφιακή υπογραφή χειρουργικής συναίνεσης
Αποδέχεστε ότι η ψηφιακή υπογραφή που θέτετε με το δάκτυλό σας πάνω στην οθόνη της συσκευής σας, αφού πρώτα αναγνώσετε το έντυπο ενημέρωσης του γιατρού σας, επέχει θέση επίσημης και έγκυρης ιδιόχειρης υπογραφής για τη διενέργεια της χειρουργικής επέμβασης. Συναινείτε στην καταγραφή των τεχνικών στοιχείων (IP, ώρα, ημερομηνία) που πιστοποιούν τη γνησιότητα της υπογραφής σας.
14.7 Συγκατάθεση για εξατομικευμένη επεξεργασία (GDPR & AI Act)
Παρέχετε τη ρητή συγκατάθεσή σας στην Πλατφόρμα να επεξεργάζεται το ΑΜΚΑ σας και τις προσωπικές ιατρικές οδηγίες που καταχωρεί ο γιατρός σας. Συναινείτε στο να «διαβάζει» ο AI Βοηθός τις οδηγίες του γιατρού σας και τις έγκυρες ιστοσελίδες της ειδικότητάς του, προκειμένου να απαντά προσαρμοσμένα στις ερωτήσεις σας (small talk).
14.8 Έλεγχος εγγράφων από τον γιατρό
Κατανοείτε ότι η λήψη οποιουδήποτε ιατρικού εγγράφου ή βεβαίωσης σε μορφή PDF προϋποθέτει τη ρητή και μη αυτόματη έγκριση του γιατρού σας και δεν πραγματοποιείται αυτόματα από το AI.
14.9 Αυτόματο φίλτρο επειγόντων περιστατικών & απόλυτη αποποίηση ευθύνης
Η Πλατφόρμα περιλαμβάνει αυτόματο σύστημα ανίχνευσης κρίσιμων συμπτωμάτων (Red Flags). Εάν πληκτρολογήσετε στο chat λέξεις που υποδηλώνουν επείγον περιστατικό (π.χ. έντονος πόνος, αιμορραγία, δύσπνοια, υψηλός πυρετός), ο AI Βοηθός θα διακόψει αμέσως τη συνομιλία και θα σας εμφανίσει μήνυμα να καλέσετε ΑΜΕΣΩΣ το 166 ή να μεταβείτε στο πλησιέστερο νοσοκομείο. Με την αποδοχή των παρόντων όρων κατά την πρώτη σας είσοδο, δηλώνετε ότι αποδέχεστε την πλήρη αποποίηση ευθύνης της Πλατφόρμας και του γιατρού σας για τη διαχείριση επειγόντων περιστατικών. Κατανοείτε ότι ο γιατρός σας δεν παρακολουθεί το Dashboard σε πραγματικό χρόνο (real-time) και ενδέχεται να μην είναι άμεσα διαθέσιμος (λόγω χειρουργείων, ωραρίου ή έλλειψης δικτύου). Σε κάθε κρίσιμη κατάσταση, οφείλετε να μην περιμένετε απάντηση από την εφαρμογή, αλλά να καλέσετε άμεσα τις αρχές υγείας (166).