Έκδοση: 1.0 · Τελευταία ενημέρωση: 17 Σεπτεμβρίου 2026
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η υπηρεσία Medical Rescue Card / MEDICAL ID («η Υπηρεσία», «εμείς») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα των χρηστών της, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και την ελληνική νομοθεσία.
(α) Στοιχεία ταυτότητας και ιατρικά στοιχεία (τα καταχωρεί εθελοντικά ο ίδιος ο χρήστης ή ο νόμιμος κηδεμόνας του κατά τη δημιουργία κάρτας):
Αυτά είναι «ειδικές κατηγορίες δεδομένων» κατά το άρθρο 9 GDPR (δεδομένα υγείας). Τα επεξεργαζόμαστε αποκλειστικά βάσει της ρητής συγκατάθεσής σας (άρθρο 9§2(α) GDPR).
(β) Στοιχεία παραγγελίας (αν παραγγείλετε φυσικό προϊόν): ονοματεπώνυμο, τηλέφωνο, προαιρετικά email, σημειώσεις, επιλογές προϊόντος.
(γ) Τεχνικά δεδομένα χρήσης: αριθμός φορών που «σαρώθηκε»/προβλήθηκε η κάρτα σας και ημερομηνία τελευταίας προβολής (χωρίς καταγραφή ταυτότητας ή τοποθεσίας του ατόμου που έκανε τη σάρωση — αποκλειστικά για στατιστικούς λόγους/απόδειξη χρήσης).
Δεν συλλέγουμε cookies παρακολούθησης ή δεδομένα τρίτων πέραν των παραπάνω. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις ούτε κάνουμε προφίλ (profiling) με τα δεδομένα σας (άρθρο 22 GDPR) — η εμφάνιση των στοιχείων σε σάρωση είναι απλή προβολή, όχι αυτοματοποιημένη απόφαση.
| Σκοπός | Νομική βάση |
|---|---|
| Εμφάνιση ιατρικών στοιχείων σε διασώστη/τρίτο σε περιστατικό έκτακτης ανάγκης | Ρητή συγκατάθεση (άρθρο 9§2α GDPR) |
| Δημιουργία/εκτύπωση φυσικής κάρτας/βραχιολιού/αυτοκόλλητου | Εκτέλεση αιτήματός σας / προσύμβαση (άρθρο 6§1β) |
| Επεξεργασία παραγγελίας φυσικού προϊόντος | Εκτέλεση σύμβασης (άρθρο 6§1β) |
| Στατιστική καταγραφή χρήσης (scan count) | Έννομο συμφέρον μας για βελτίωση υπηρεσίας (άρθρο 6§1στ) |
Η δημόσια σελίδα προβολής (αυτή που ανοίγει το QR/NFC) είναι προσβάσιμη σε οποιονδήποτε έχει τον μοναδικό σύνδεσμο/κωδικό της κάρτας σας — αυτό είναι σκόπιμο και είναι ο λόγος ύπαρξης της υπηρεσίας (άμεση πρόσβαση διασώστη σε επείγον). Η συγκατάθεσή σας καλύπτει ρητά και ξεχωριστά δύο πράγματα: (α) την επεξεργασία των ιατρικών σας δεδομένων, και (β) τη δημόσια προβολή τους σε όποιον έχει τον σύνδεσμο/σαρώσει το QR/NFC — αυτό το δεύτερο σημείο είναι το πιο ασυνήθιστο χαρακτηριστικό αυτής της υπηρεσίας σε σχέση με μια τυπική εφαρμογή, και θέλουμε να είναι απόλυτα σαφές πριν συναινέσετε.
Η επεξεργασία/διαγραφή στοιχείων προστατεύεται με ξεχωριστό, μυστικό κωδικό επεξεργασίας (edit key) που εμφανίζεται ΜΟΝΟ σε εσάς κατά τη δημιουργία της κάρτας — δεν αποθηκεύουμε το ίδιο τον κωδικό, μόνο κρυπτογραφημένο hash του.
Εμείς έχουμε πρόσβαση στα στοιχεία παραγγελίας (όχι στα ιατρικά στοιχεία της κάρτας, εκτός αν είναι απαραίτητο για την εκτύπωση της φυσικής κάρτας που παραγγείλατε).
Δεν πωλούμε, ενοικιάζουμε ή διαθέτουμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς.
Η υπηρεσία φιλοξενείται στην υποδομή Cloudflare, Inc. (hosting, βάση δεδομένων). Η Cloudflare ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας, βάσει της δικής της τυποποιημένης σύμβασης επεξεργασίας δεδομένων (Data Processing Addendum). Ως εταιρεία με έδρα τις ΗΠΑ, τυχόν διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου καλύπτεται από Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) στο πλαίσιο αυτής της σύμβασης.
Διατηρούμε τα στοιχεία σας όσο διάστημα η κάρτα σας παραμένει ενεργή. Μπορείτε να ζητήσετε τη διαγραφή τους ανά πάσα στιγμή (βλ. ενότητα 7). Προς το παρόν δεν εφαρμόζουμε αυτόματη διαγραφή λόγω παρατεταμένης αδράνειας — μια τέτοια πολιτική ενδέχεται να προστεθεί αργότερα, με σαφή προειδοποίηση πριν από οποιαδήποτε αυτόματη ενέργεια.
Η διατήρηση των στοιχείων σας δεν εξαρτάται από τυχόν ενεργή συνδρομή — η βασική ψηφιακή κάρτα παραμένει διαθέσιμη ακόμη κι αν στο μέλλον υπάρξει προαιρετική premium συνδρομή.
Απαντάμε σε αιτήματα εντός 1 μηνός από την παραλαβή τους (άρθρο 12§3 GDPR).
Σημαντικό: αν χάσετε τον κωδικό επεξεργασίας (edit key), δεν έχουμε τρόπο να τον ανακτήσουμε (δεν αποθηκεύεται σε καθαρή μορφή) — επικοινωνήστε μαζί μας στο email επικοινωνίας για εναλλακτική διαδικασία επαλήθευσης ταυτότητας.
Αν δημιουργείτε κάρτα για ανήλικο τέκνο, δηλώνετε ρητά (μέσω ξεχωριστού πεδίου στη φόρμα δημιουργίας) ότι είστε ο γονέας/νόμιμος κηδεμόνας του και ότι δίνετε τη συγκατάθεση εκ μέρους του, τόσο για την επεξεργασία όσο και για τη δημόσια προβολή των στοιχείων του σε επείγον (βλ. ενότητα 4).
Χρησιμοποιούμε κρυπτογραφημένη σύνδεση (HTTPS) σε όλη την υπηρεσία, ο κωδικός επεξεργασίας αποθηκεύεται μόνο ως κρυπτογραφικό hash, και η πρόσβαση στα εργαλεία διαχείρισης παραγγελιών προστατεύεται με μυστικό κωδικό πρόσβασης. Σε περίπτωση παραβίασης δεδομένων που ενέχει υψηλό κίνδυνο για τα δικαιώματά σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση (άρθρο 34 GDPR), πέραν της υποχρεωτικής ενημέρωσης της Αρχής εντός 72 ωρών (άρθρο 33 GDPR).
Ενδέχεται να ενημερώνουμε την παρούσα πολιτική. Κάθε ενημέρωση λαμβάνει νέο αριθμό έκδοσης· η ημερομηνία και έκδοση αναγράφονται στην κορυφή. Η έκδοση της πολιτικής που αποδεχτήκατε καταγράφεται μαζί με την κάρτα σας κατά τη δημιουργία της. Ουσιώδεις αλλαγές θα κοινοποιούνται όπου είναι εφικτό.
Για οποιοδήποτε ερώτημα σχετικά με την παρούσα πολιτική ή τα δεδομένα σας: kontziampasis.andreas@gmail.com