Πολιτική απορρήτου

Ισχύει από: 17 Σεπτεμβρίου 2026

1. Υπεύθυνος επεξεργασίας – Ποιοι είμαστε

Ο παρών ιστότοπος (georgenastas.gr) ανήκει στον Νάστα Γεώργιο και λειτουργεί από τον Δεκέμβριο 2025.

Ονοματεπώνυμο: Νάστας Γεώργιος
Ιδιότητα: Κλινική υπνοθεραπεία
Email επικοινωνίας για θέματα απορρήτου: info@georgenastas.gr
Τηλέφωνο: 6931321071

Ο ανωτέρω είναι ο «Υπεύθυνος Επεξεργασίας» των προσωπικών δεδομένων που συλλέγονται μέσω του ιστότοπου και στο πλαίσιο της παροχής υπηρεσιών υπνοθεραπείας.

2. Τι καλύπτει η παρούσα πολιτική

Η παρούσα Πολιτική εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν:

(α) επισκέπτεστε τον ιστότοπο,
(β) επικοινωνείτε μαζί μας μέσω φόρμας, email ή τηλεφώνου,
(γ) ζητάτε πληροφορίες ή κλείνετε ραντεβού,
(δ) λαμβάνετε υπηρεσίες υπνοθεραπείας εξ αποστάσεως,
(ε) χρησιμοποιούνται cookies και εργαλεία στατιστικής ανάλυσης (Google Analytics).

3. Ποια δεδομένα συλλέγουμε

Συλλέγουμε δεδομένα μόνο στον βαθμό που είναι αναγκαία για τους σκοπούς που περιγράφονται παρακάτω.

3.1 Δεδομένα επικοινωνίας
Όταν επικοινωνείτε μαζί μας, ενδέχεται να συλλέξουμε ονοματεπώνυμο, email, τηλέφωνο και το περιεχόμενο του μηνύματός σας.

3.2 Δεδομένα ραντεβού και παροχής υπηρεσίας
Για την οργάνωση ραντεβού και την παροχή της υπηρεσίας, ενδέχεται να συλλέξουμε πληροφορίες προγραμματισμού (ημερομηνία/ώρα, ζώνη ώρας), καθώς και πληροφορίες που επιλέγετε να μοιραστείτε σχετικά με το αίτημά σας.

3.3 Ειδικές κατηγορίες δεδομένων (δεδομένα υγείας)
Στο πλαίσιο της υπνοθεραπείας ενδέχεται να επεξεργαστούμε πληροφορίες που αφορούν την υγεία ή την ψυχοσυναισθηματική σας κατάσταση (π.χ. άγχος, φοβίες). Τα δεδομένα αυτά αντιμετωπίζονται με αυξημένη προστασία και τα επεξεργαζόμαστε μόνο στον βαθμό που είναι αναγκαίος για την παροχή της υπηρεσίας και σύμφωνα με τη νόμιμη βάση που αναφέρεται παρακάτω.

3.4 Δεδομένα πληρωμών
Οι πληρωμές πραγματοποιούνται μέσω τραπεζικής κατάθεσης ή μέσω παρόχων πληρωμών (Viva, PayPal, ΙΡΙΣ, πληρωμή με κάρτα). Ενδέχεται να επεξεργαστούμε στοιχεία συναλλαγής (ποσό, ημερομηνία, τρόπος πληρωμής, αναφορά πληρωμής) και στοιχεία έκδοσης παραστατικών όπου απαιτείται από τη νομοθεσία.
Δεν αποθηκεύουμε πλήρη στοιχεία κάρτας. Η επεξεργασία στοιχείων κάρτας γίνεται από τον αντίστοιχο πάροχο πληρωμών.

3.5 Τεχνικά δεδομένα – Google Analytics
Κατά την επίσκεψη στον ιστότοπο, ενδέχεται να συλλέγονται τεχνικά δεδομένα και δεδομένα χρήσης (π.χ. διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης, σελίδες που επισκεφθήκατε, βασικές αλληλεπιδράσεις). Η συλλογή μέσω Google Analytics ενεργοποιείται μόνο εφόσον συναινέσετε στα cookies ανάλυσης (βλ. άρθρο 10).

4. Σκοποί επεξεργασίας και νομικές βάσεις

4.1 Επικοινωνία και διαχείριση αιτημάτων
Σκοπός: απάντηση σε ερωτήματα και αιτήματα, οργάνωση επικοινωνίας.
Νομική βάση: προσυμβατικά μέτρα ή/και έννομο συμφέρον για ορθή εξυπηρέτηση.

4.2 Οργάνωση ραντεβού και παροχή υπηρεσιών υπνοθεραπείας
Σκοπός: προγραμματισμός και παροχή υπηρεσιών, διαχείριση συνεργασίας.
Νομική βάση: εκτέλεση σύμβασης (παροχή υπηρεσίας).

4.3 Επεξεργασία ειδικών κατηγοριών δεδομένων (δεδομένα υγείας)
Σκοπός: παροχή της υπηρεσίας με κατάλληλη προσαρμογή στη δική σας περίπτωση.
Νομική βάση: ρητή συγκατάθεση, όπου απαιτείται, και μόνο για τους σκοπούς της θεραπευτικής διαδικασίας.

4.4 Πληρωμές – λογιστική και φορολογική συμμόρφωση
Σκοπός: διεκπεραίωση συναλλαγών, έκδοση παραστατικών, τήρηση νόμιμων υποχρεώσεων.
Νομική βάση: εκτέλεση σύμβασης και/ή νομική υποχρέωση.

4.5 Ασφάλεια ιστοτόπου
Σκοπός: προστασία υποδομών, πρόληψη κατάχρησης, αντιμετώπιση τεχνικών συμβάντων.
Νομική βάση: έννομο συμφέρον.

4.6 Στατιστική ανάλυση επισκεψιμότητας (Google Analytics)
Σκοπός: κατανόηση χρήσης του ιστότοπου και βελτίωση περιεχομένου και λειτουργικότητας.
Νομική βάση: συγκατάθεση για cookies ανάλυσης, πριν την ενεργοποίησή τους (βλ. άρθρο 10).

5. Πώς συλλέγουμε τα δεδομένα

Συλλέγουμε δεδομένα:

(α) απευθείας από εσάς (φόρμα επικοινωνίας, email, τηλέφωνο),
(β) στο πλαίσιο συνεδριών (πληροφορίες που επιλέγετε να μοιραστείτε),
(γ) αυτόματα μέσω cookies και τεχνικών μηχανισμών, μόνο όπου επιτρέπεται και/ή μετά από συγκατάθεση.

6. Αποδέκτες – Με ποιους μοιραζόμαστε δεδομένα

Δεν πωλούμε ούτε εκμισθώνουμε δεδομένα.

Ενδέχεται να κοινοποιήσουμε δεδομένα μόνο στον βαθμό που απαιτείται:

- σε παρόχους φιλοξενίας και τεχνικής υποστήριξης του ιστοτόπου,
- σε παρόχους email και υπηρεσιών επικοινωνίας,
- σε παρόχους πληρωμών (Viva, PayPal) για τη διεκπεραίωση συναλλαγών,
- σε λογιστή ή λογιστικό γραφείο για νόμιμες λογιστικές και φορολογικές υποχρεώσεις,
- σε πλατφόρμες τηλεδιάσκεψης (Zoom, Google Meet, Microsoft Teams) για την πραγματοποίηση συνεδριών,
- σε αρμόδιες αρχές όταν αυτό απαιτείται από τον νόμο.

7. Συνεδρίες εξ αποστάσεως (Zoom / Google Meet / Microsoft Teams)

Οι συνεδρίες πραγματοποιούνται εξ αποστάσεως μέσω πλατφορμών όπως Zoom, Google Meet ή Microsoft Teams. Οι πλατφόρμες αυτές ενδέχεται να επεξεργάζονται τεχνικά δεδομένα (π.χ. στοιχεία σύνδεσης, μεταδεδομένα κλήσης) σύμφωνα με τις δικές τους πολιτικές.

Δεν γίνεται καταγραφή ή αποθήκευση ήχου ή βίντεο συνεδριών, εκτός εάν υπάρξει προηγούμενη ενημέρωση και ρητή συγκατάθεσή σας.

8. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Ορισμένοι πάροχοι (π.χ. πλατφόρμες τηλεδιάσκεψης, υπηρεσίες ανάλυσης ή πάροχοι πληρωμών) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε τέτοιες περιπτώσεις εφαρμόζονται κατάλληλες εγγυήσεις για νόμιμες διαβιβάσεις, όπου απαιτείται.

9. Χρόνος τήρησης δεδομένων

Τηρούμε τα δεδομένα μόνο για όσο είναι αναγκαίο:

- Αιτήματα μέσω φόρμας ή email: έως 12 μήνες από την ολοκλήρωση του αιτήματος, εκτός αν απαιτείται μεγαλύτερη τήρηση για τεκμηρίωση νόμιμων αξιώσεων.
- Τηλεφωνικές επικοινωνίες: δεν καταγράφονται. Τηρούνται μόνο όσα στοιχεία μας δώσετε για επικοινωνία ή ραντεβού.
- Δεδομένα ραντεβού και παροχής υπηρεσίας: έως 5 έτη από την τελευταία συνεδρία, εκτός αν απαιτείται διαφορετικά για νόμιμες αξιώσεις ή υποχρεώσεις.
- Λογιστικά και φορολογικά στοιχεία και παραστατικά: για όσο απαιτεί η ισχύουσα νομοθεσία.
- Cookies και δεδομένα Analytics: σύμφωνα με τη διάρκεια των cookies και τις επιλογές συγκατάθεσης.

10. Cookies και Google Analytics

Ο Ιστότοπος χρησιμοποιεί cookies. Τα απολύτως απαραίτητα cookies είναι αναγκαία για βασικές λειτουργίες. Cookies ανάλυσης (Google Analytics) ενεργοποιούνται μόνο εφόσον συναινέσετε.

Μπορείτε να αλλάξετε τις επιλογές σας οποτεδήποτε μέσω των «Ρυθμίσεων Cookies» στον Ιστότοπο.

11. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, όπου εφαρμόζεται, καθώς και δικαίωμα ανάκλησης συγκατάθεσης όταν η επεξεργασία βασίζεται σε αυτή.

Για άσκηση δικαιωμάτων: info@georgenastas.gr

Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

12. Ανηλίκοι

Ο Ιστότοπος και οι υπηρεσίες απευθύνονται σε ενήλικες. Αν διαπιστώσουμε ότι έχουν υποβληθεί δεδομένα ανηλίκου χωρίς την απαιτούμενη συναίνεση, θα προβούμε σε διαγραφή όπου είναι δυνατό.

13. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή αποκάλυψη. Η πρόσβαση περιορίζεται στο απολύτως αναγκαίο.

14. Σύνδεσμοι προς τρίτους

Ο ιστότοπος ενδέχεται να περιλαμβάνει συνδέσμους προς ιστότοπους τρίτων. Δεν ευθυνόμαστε για τις πρακτικές απορρήτου τους. Παρακαλούμε να διαβάζετε τις πολιτικές τους.

15. Τροποποιήσεις της Πολιτικής

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική. Η ισχύουσα έκδοση δημοσιεύεται στον ιστότοπο με ανανεωμένη ημερομηνία «Τελευταία ενημέρωση».

16. Ρητή συγκατάθεση — Ειδικές κατηγορίες δεδομένων (δεδομένα υγείας)

Κατά την παροχή υπηρεσιών υπνοθεραπείας, ενδέχεται να κοινοποιήσετε πληροφορίες που αφορούν την υγεία ή την ψυχοσυναισθηματική σας κατάσταση. Η επεξεργασία τέτοιων ειδικών κατηγοριών δεδομένων γίνεται μόνο με ρητή, ελεύθερη, ενημερωμένη και ειδική συγκατάθεσή σας και αποκλειστικά για τους σκοπούς αξιολόγησης, οργάνωσης και παροχής της υπηρεσίας.

Ο υπεύθυνος επεξεργασίας είναι ο Νάστας Γεώργιος (ιστότοπος: www.georgenastas.gr). Έχετε τα δικαιώματα πρόσβασης, διόρθωσης, περιορισμού, διαγραφής, φορητότητας και ανάκλησης της συγκατάθεσης. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκληση.

16.1 Καταγραφή συγκατάθεσης
Ο υπεύθυνος επεξεργασίας καταγράφει και τηρεί τεκμηρίωση για κάθε παροχή συγκατάθεσης που αφορά επεξεργασία ειδικών κατηγοριών δεδομένων (δεδομένων υγείας) ή άλλων ευαίσθητων δεδομένων. Η καταγραφή περιλαμβάνει, κατά περίπτωση, ημερομηνία και ώρα συγκατάθεσης, μέσο λήψης (π.χ. booking form, email), διεύθυνση IP, user agent, το ακριβές κείμενο συγκατάθεσης ή φόρμας και την έκδοση της Πολιτικής Απορρήτου στην οποία συναίνεσε το υποκείμενο των δεδομένων. Τα αρχεία φυλάσσονται με ασφαλή τρόπο για την τεκμηρίωση της νομιμότητας της επεξεργασίας.

16.2 Δήλωση Παραβίασης Δεδομένων
Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να παρουσιάζει κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, ο Υπεύθυνος θα κοινοποιήσει το περιστατικό στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εντός 72 ωρών από τη στιγμή που έγινε γνωστό. Εφόσον η παραβίαση ενέχει υψηλό κίνδυνο για τα δικαιώματα των υποκειμένων, θα ενημερωθούν και τα επηρεαζόμενα πρόσωπα χωρίς αδικαιολόγητη καθυστέρηση. Σε κάθε περίπτωση θα καταρτιστεί αναλυτική αναφορά συμβάντος και θα εφαρμοστούν μέτρα περιορισμού και αποκατάστασης σύμφωνα με τις διαδικασίες ασφάλειας.

16.3 Διαδικασία ανάκλησης συγκατάθεσης και άσκηση δικαιωμάτων
Μπορείτε να ανακαλέσετε οποτεδήποτε τη συγκατάθεση που παρείχατε για την επεξεργασία δεδομένων υγείας με γραπτό αίτημα στο email info@georgenastas.gr. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκληση. Για την άσκηση των λοιπών δικαιωμάτων (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, ένσταση) μπορείτε επίσης να επικοινωνήσετε στο ίδιο email. Θα απαντήσουμε εντός ενός (1) μηνός από την παραλαβή του αιτήματος, με δυνατότητα παράτασης έως δύο (2) επιπλέον μηνών σε περίπτωση πολύπλοκων αιτημάτων, με σχετική ενημέρωση.

16.4 Ηχογραφήσεις / Εγγραφές συνεδριών
Δεν πραγματοποιούνται ηχογραφήσεις ή βιντεοσκοπήσεις συνεδριών χωρίς ρητή και ξεχωριστή συγκατάθεση του θεραπευόμενου. Σε περίπτωση γραπτής συμφωνίας για καταγραφή, απαιτείται ειδικό tick-box ή έγγραφη φόρμα συγκατάθεσης που να προσδιορίζει τον σκοπό, τον τρόπο φύλαξης, το χρονικό διάστημα διατήρησης και τα πρόσωπα με πρόσβαση. Η διατήρηση τέτοιου υλικού γίνεται μόνο για το συμφωνημένο διάστημα και με αυξημένα τεχνικά μέτρα ασφάλειας.

16.5 Εκδόσεις Πολιτικής και σύνδεση με συγκαταθέσεις
Κάθε έκδοση της Πολιτικής Απορρήτου φέρει την ημερομηνία «Τελευταία ενημέρωση». Η συγκατάθεση των χρηστών καταγράφεται σε σχέση με την έκδοση που ίσχυε κατά τη στιγμή παροχής της. Σε περίπτωση ουσιώδους αλλαγής στην Πολιτική, οι χρήστες θα ενημερώνονται έγκαιρα και, όπου απαιτείται, θα ζητείται επανεξέταση ή επανεισαγωγή της συγκατάθεσης.

17. Επικοινωνία

Για θέματα απορρήτου:
Email: info@georgenastas.gr
Τηλέφωνο: 6931321071

ΠΟΛΙΤΙΚΗ COOKIES

1. Τι είναι τα cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε έναν ιστότοπο. Χρησιμοποιούνται για να λειτουργεί σωστά ο ιστότοπος, να θυμάται προτιμήσεις και, εφόσον το επιλέξετε, να συλλέγει στατιστικά στοιχεία χρήσης.

2. Τι κατηγορίες cookies χρησιμοποιούμε

2.1 Απολύτως απαραίτητα cookies
Αυτά τα cookies είναι αναγκαία για τη βασική λειτουργία του ιστότοπου και δεν μπορούν να απενεργοποιηθούν μέσω του συστήματος συγκατάθεσης. Χωρίς αυτά, ο ιστότοπος δεν μπορεί να λειτουργήσει ορθά.

2.2 Cookies ανάλυσης (Google Analytics)
Με τη συγκατάθεσή σας, χρησιμοποιούμε cookies ανάλυσης μέσω του Google Analytics για να κατανοούμε πώς χρησιμοποιείται ο ιστότοπος (π.χ. ποιες σελίδες επισκέπτεστε, για πόσο χρόνο) και να βελτιώνουμε το περιεχόμενο και τη λειτουργικότητά του.

Τα cookies ανάλυσης ενεργοποιούνται μόνο αφού επιλέξετε «Αποδοχή» ή ενεργοποιήσετε την κατηγορία «Ανάλυσης» στις Ρυθμίσεις Cookies.

3. Πώς δίνετε ή ανακαλείτε συγκατάθεση

Κατά την πρώτη σας επίσκεψη εμφανίζεται ενημέρωση cookies, όπου μπορείτε να επιλέξετε:

- Αποδοχή όλων
- Απόρριψη μη απαραίτητων
- Ρυθμίσεις ανά κατηγορία

Μπορείτε να αλλάξετε γνώμη οποτεδήποτε μέσω του συνδέσμου «Ρυθμίσεις Cookies» στον ιστότοπο.

4. Πώς να διαγράψετε cookies μέσω του browser

Μπορείτε επίσης να διαγράψετε cookies ή να ρυθμίσετε τον browser σας ώστε να απορρίπτει ορισμένα ή όλα τα cookies. Σε αυτή την περίπτωση, κάποιες λειτουργίες του ιστότοπου ενδέχεται να μην λειτουργούν όπως αναμένεται.

5. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα πολιτική Cookies: info@georgenastas.gr