Πολιτική Προστασίας Προσωπικών Δεδομένων

Τελευταία ενημέρωση: 15.11.2026

Άρθρο 1. Εισαγωγή

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα περιγράφει τον τρόπο με τον οποίο συλλέγονται και υφίστανται επεξεργασία τα δεδομένα προσωπικού χαρακτήρα των επισκεπτών και χρηστών (εφεξής «ο Χρήστης») του ιστοτόπου alexandrabania.com (εφεξής «ο Ιστότοπος»). Η επεξεργασία γίνεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής «ΓΚΠΔ»), τον Ν. 4624/2019 και τον Ν. 3471/2006, όπως ισχύουν.

Άρθρο 2. Υπεύθυνη Επεξεργασίας

Υπεύθυνη Επεξεργασίας είναι η Αλεξάνδρα Μπανιά, Διαιτολόγος – Διατροφολόγος, ατομική επιχείρηση, με χώρο άσκησης επαγγέλματος στο Ιατρείο EndoCare, 4ης Σεπτεμβρίου και Δημοκρίτου γωνία 1, 72300 Σητεία, email: alexbania94@gmail.com (εφεξής «η Υπεύθυνη Επεξεργασίας»). Το ιατρείο EndoCare δεν είναι υπεύθυνο επεξεργασίας για τα δεδομένα που συλλέγονται μέσω του Ιστοτόπου. Τα τηλεφωνικά αιτήματα ραντεβού στον αριθμό 2843 025177 εξυπηρετούνται από τη γραμματεία του ιατρείου EndoCare, το οποίο είναι υπεύθυνο επεξεργασίας για τα δεδομένα που συλλέγει κατά τον προγραμματισμό των ραντεβού.

Η Υπεύθυνη Επεξεργασίας δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 ΓΚΠΔ (βλ. και αιτ. σκ. 91 ΓΚΠΔ).

Άρθρο 3. Ορισμοί

Για τους σκοπούς της παρούσας, οι όροι «δεδομένα προσωπικού χαρακτήρα», «επεξεργασία», «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία», «υποκείμενο των δεδομένων» και «δεδομένα που αφορούν την υγεία» έχουν την έννοια που τους αποδίδει το άρθρο 4 ΓΚΠΔ.

Άρθρο 4. Δεδομένα που συλλέγονται, σκοπός και νομική βάση

4.1. Περιήγηση στον Ιστότοπο. Ο Ιστότοπος δεν ζητά από τον Χρήστη την υποβολή δεδομένων προσωπικού χαρακτήρα για την περιήγηση. Δεν χρησιμοποιεί cookies, εργαλεία στατιστικής ανάλυσης, διαφημιστικά εργαλεία ή εργαλεία παρακολούθησης τρίτων. Ο πάροχος φιλοξενίας (άρθρο 6) καταγράφει αυτόματα τεχνικά δεδομένα σύνδεσης, όπως διεύθυνση IP, τύπο προγράμματος περιήγησης και χρόνο πρόσβασης, για την ασφάλεια και την ορθή λειτουργία της υπηρεσίας. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ).

4.2. Επικοινωνία. Όταν ο Χρήστης επικοινωνεί με την Υπεύθυνη Επεξεργασίας μέσω ηλεκτρονικού ταχυδρομείου, υφίστανται επεξεργασία τα δεδομένα που ο ίδιος παρέχει (ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο, περιεχόμενο μηνύματος). Σκοπός είναι η απάντηση στο αίτημα και ο προγραμματισμός ραντεβού. Νομική βάση: λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ).

4.3. Δεδομένα υγείας. Τα δεδομένα που αφορούν την υγεία αποτελούν ειδική κατηγορία δεδομένων (άρθρο 9 ΓΚΠΔ). Ο Χρήστης παρακαλείται να μην περιλαμβάνει τέτοια δεδομένα στο πρώτο μήνυμα επικοινωνίας. Για τις online συνεδρίες, ο Χρήστης αποστέλλει τις εξετάσεις του μέσω ηλεκτρονικού ταχυδρομείου πριν από τη συνεδρία, όταν του ζητηθεί. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την παροχή των υπηρεσιών διαιτολογίας και καλύπτονται από το επαγγελματικό απόρρητο (άρθρο 9 παρ. 2 η΄ και παρ. 3 ΓΚΠΔ).

4.4. Online συνεδρίες. Οι online συνεδρίες πραγματοποιούνται μέσω ψηφιακής υπηρεσίας επικοινωνίας τρίτου παρόχου, η οποία γνωστοποιείται στον Χρήστη πριν από τη συνεδρία. Για την επεξεργασία δεδομένων από τον πάροχο της υπηρεσίας αυτής ισχύουν οι όροι και η πολιτική απορρήτου του.

Άρθρο 5. Πηγή των δεδομένων

Τα δεδομένα συλλέγονται απευθείας από τον Χρήστη. Η Υπεύθυνη Επεξεργασίας δεν συλλέγει δεδομένα από τρίτες πηγές.

Άρθρο 6. Αποδέκτες – Εκτελούντες την επεξεργασία

Τα δεδομένα δεν πωλούνται, δεν εκμισθώνονται και δεν διαβιβάζονται σε τρίτους για εμπορικούς ή διαφημιστικούς σκοπούς. Πρόσβαση σε αυτά έχουν, αποκλειστικά για την παροχή των υπηρεσιών τους, οι εξής πάροχοι:

• GitHub, Inc. (ΗΠΑ), πάροχος φιλοξενίας του Ιστοτόπου (GitHub Pages)·
• Google LLC (ΗΠΑ), πάροχος υπηρεσίας ηλεκτρονικού ταχυδρομείου (Gmail)·
• ο πάροχος της ψηφιακής υπηρεσίας επικοινωνίας για τις online συνεδρίες (άρθρο 4.4).

Δεδομένα μπορεί να γνωστοποιηθούν σε δημόσιες αρχές μόνο όταν αυτό επιβάλλεται από τον νόμο.

Άρθρο 7. Διαβίβαση σε τρίτες χώρες

Οι πάροχοι του άρθρου 6 εδρεύουν στις ΗΠΑ. Η διαβίβαση δεδομένων σε αυτούς πραγματοποιείται σύμφωνα με το Κεφάλαιο V ΓΚΠΔ, βάσει απόφασης επάρκειας (άρθρο 45) ή κατάλληλων εγγυήσεων (άρθρο 46), όπως ορίζεται στους όρους παροχής υπηρεσιών των εν λόγω παρόχων.

Άρθρο 8. Χρόνος τήρησης

Τα δεδομένα τηρούνται μόνο για το διάστημα που απαιτείται για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν (άρθρο 5 παρ. 1 ε΄ ΓΚΠΔ), εκτός αν η νομοθεσία επιβάλλει μακρύτερο χρόνο τήρησης. Τα τεχνικά δεδομένα του άρθρου 4.1 τηρούνται από τον πάροχο φιλοξενίας σύμφωνα με τη δική του πολιτική.

Άρθρο 9. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνονται αποφάσεις βασισμένες αποκλειστικά σε αυτοματοποιημένη επεξεργασία, ούτε γίνεται κατάρτιση προφίλ (άρθρο 22 ΓΚΠΔ).

Άρθρο 10. Δικαιώματα του υποκειμένου

Ο Χρήστης έχει, υπό τις προϋποθέσεις του ΓΚΠΔ, τα ακόλουθα δικαιώματα:

• πρόσβασης (άρθρο 15)·
• διόρθωσης (άρθρο 16)·
• διαγραφής (άρθρο 17)·
• περιορισμού της επεξεργασίας (άρθρο 18)·
• φορητότητας (άρθρο 20)·
• εναντίωσης (άρθρο 21)·
• ανάκλησης συγκατάθεσης, όπου η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση (άρθρο 7 παρ. 3).

Τα δικαιώματα ασκούνται δωρεάν, με αίτημα στο alexbania94@gmail.com. Η Υπεύθυνη Επεξεργασίας απαντά εντός ενός μηνός από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας και του αριθμού των αιτημάτων (άρθρο 12 παρ. 3 ΓΚΠΔ). Η Υπεύθυνη Επεξεργασίας μπορεί να ζητήσει πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητας του αιτούντος (άρθρο 12 παρ. 6 ΓΚΠΔ).

Άρθρο 11. Δικαίωμα καταγγελίας

Ο Χρήστης έχει δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr), εφόσον θεωρεί ότι η επεξεργασία παραβιάζει τον ΓΚΠΔ (άρθρο 77 ΓΚΠΔ).

Άρθρο 12. Ασφάλεια – Παραβίαση δεδομένων

Η Υπεύθυνη Επεξεργασίας λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων (άρθρο 32 ΓΚΠΔ). Η επικοινωνία με τον Ιστότοπο είναι κρυπτογραφημένη (πρωτόκολλο HTTPS). Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, η Υπεύθυνη Επεξεργασίας γνωστοποιεί το περιστατικό στην Αρχή Προστασίας Δεδομένων εντός 72 ωρών από τη στιγμή που αποκτά γνώση αυτού (άρθρο 33 ΓΚΠΔ). Όταν η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα των υποκειμένων, ενημερώνει και τα ίδια χωρίς αδικαιολόγητη καθυστέρηση (άρθρο 34 ΓΚΠΔ).

Άρθρο 13. Ανήλικοι

Ο Ιστότοπος απευθύνεται σε ενήλικες. Για πρόσωπα κάτω των 18 ετών, η επικοινωνία πραγματοποιείται από τον γονέα ή τον ασκούντα τη γονική μέριμνα.

Άρθρο 14. Σύνδεσμοι προς ιστοτόπους τρίτων

Ο Ιστότοπος περιέχει συνδέσμους προς ιστοτόπους τρίτων (ενδεικτικά Instagram, LinkedIn, Χάρτες Google, επιστημονικές δημοσιεύσεις). Η Υπεύθυνη Επεξεργασίας δεν φέρει ευθύνη για τις πρακτικές προστασίας δεδομένων αυτών των ιστοτόπων.

Άρθρο 15. Τροποποιήσεις

Η Υπεύθυνη Επεξεργασίας μπορεί να τροποποιεί την παρούσα Πολιτική. Κάθε τροποποίηση δημοσιεύεται στην παρούσα σελίδα με ένδειξη της ημερομηνίας τελευταίας ενημέρωσης. Η προσθήκη νέων λειτουργιών που συνεπάγονται επεξεργασία δεδομένων (ενδεικτικά εγγραφή σε ενημερωτικό δελτίο ή στατιστική ανάλυση επισκεψιμότητας) θα αποτυπώνεται στην παρούσα πριν από την ενεργοποίησή τους.

Βλ. επίσης: Όροι Χρήσης · Πολιτική Cookies.