Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η μαιευτική πρακτική (ατομική επιχείρηση) επεξεργάζεται τα προσωπικά σας δεδομένα κατά τη χρήση των υπηρεσιών και του ιστοτόπου μας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) 2016/679 και την ισχύουσα ελληνική νομοθεσία.
1. Στοιχεία Υπευθύνου Επεξεργασίας
Υπεύθυνος Επεξεργασίας: Αθανασία Μουρούτσου
Email: ath.mourou@gmail.com
Τηλέφωνο: +30 6984520956
2. Προσωπικά Δεδομένα που Συλλέγουμε
α) Δεδομένα κατά την παροχή υπηρεσιών
- Στοιχεία ταυτότητας: ονοματεπώνυμο, ημερομηνία γέννησης, ΑΜΚΑ
- Στοιχεία επικοινωνίας: διεύθυνση κατοικίας, τηλέφωνο, email
- Ιατρικό ιστορικό και δεδομένα υγείας (κυήσεις, τοκετοί, χρόνιες παθήσεις, φαρμακευτική αγωγή)
- Αποτελέσματα εξετάσεων και μετρήσεις κατά την προγεννητική παρακολούθηση
- Πληροφορίες για το έμβρυο/νεογνό
- Ασφαλιστικά στοιχεία (ΕΦΚΑ, ιδιωτική ασφάλιση)
β) Δεδομένα από κατ' οίκον επισκέψεις
- Διεύθυνση κατοικίας
- Πληροφορίες για το οικογενειακό περιβάλλον που είναι απαραίτητες για την παροχή φροντίδας
γ) Δεδομένα από διαδικτυακές συμβουλευτικές
- Ηλεκτρονική αλληλογραφία και περιεχόμενο συνεδρίας (με τη συγκατάθεσή σας)
- Τεχνικά δεδομένα σύνδεσης (IP, τύπος συσκευής/browser)
δ) Δεδομένα ιστοτόπου
- Αυστηρά αναγκαία cookies για τη λειτουργία του ιστοτόπου
- Δεδομένα φόρμας επικοινωνίας (όνομα, email, μήνυμα)
3. Σκοποί και Νομική Βάση Επεξεργασίας
α) Παροχή μαιευτικών υπηρεσιών (Άρθρο 6(1)(β) & Άρθρο 9(2)(η) GDPR)
- Προγεννητική παρακολούθηση και φροντίδα κύησης
- Υποστήριξη τοκετού και μαιευτική αρωγή
- Κατ' οίκον επισκέψεις (προγεννητικές και μετά τον τοκετό)
- Διαδικτυακές συμβουλευτικές και υποστήριξη
β) Συμμόρφωση με νομικές υποχρεώσεις (Άρθρο 6(1)(γ) GDPR)
- Τήρηση ιατρικού φακέλου σύμφωνα με την ισχύουσα νομοθεσία
- Αναφορά στους ασφαλιστικούς φορείς (ΕΦΚΑ κ.λπ.)
γ) Βάσει συγκατάθεσής σας (Άρθρο 6(1)(α) GDPR)
- Αποστολή ενημερωτικού υλικού για τις υπηρεσίες μας
- Φωτογράφιση/βιντεοσκόπηση κατά τον τοκετό (αποκλειστικά με ρητή γραπτή συγκατάθεση)
4. Ειδική Φροντίδα για Ευαίσθητα Δεδομένα Υγείας
Τα δεδομένα υγείας σας εμπίπτουν στις ειδικές κατηγορίες προσωπικών δεδομένων (Άρθρο 9 GDPR). Τα επεξεργαζόμαστε αποκλειστικά για σκοπούς πρόληψης/ιατρικής διάγνωσης, παροχής υπηρεσιών υγείας, από επαγγελματία δεσμευμένο από επαγγελματικό απόρρητο. Δεν χρησιμοποιούνται για οποιονδήποτε άλλο σκοπό.
5. Αποδέκτες Δεδομένων
Τα δεδομένα σας κοινοποιούνται μόνο όταν είναι απαραίτητο:
- Νοσοκομεία / μαιευτήρια: για παραπομπή ή συνέχεια φροντίδας
- Ιατροί (μαιευτήρες-γυναικολόγοι, παιδίατροι): για συνεργατική φροντίδα
- Ασφαλιστικοί φορείς: για επεξεργασία παροχών (ΕΦΚΑ, ιδιωτικοί ασφαλιστές)
- Δημόσιες αρχές / υπηρεσίες υγείας: όπως απαιτείται από το νόμο
- Πάροχοι τεχνολογικών υπηρεσιών: βάσει συμφωνιών επεξεργασίας δεδομένων
Δεν πωλούμε, ενοικιάζουμε ή εμπορευόμαστε τα δεδομένα σας σε τρίτους για εμπορικούς σκοπούς.
6. Περίοδοι Διατήρησης Δεδομένων
- Ιατρικός φάκελος: τουλάχιστον 20 έτη από τη λήξη της σχέσης (Νόμος 3418/2005)
- Δεδομένα επικοινωνίας / διαδικτυακών συμβουλευτικών: 5 έτη από την τελευταία επαφή
- Δεδομένα για φορολογικούς σκοπούς: 5 έτη (βάσει φορολογικής νομοθεσίας)
- Δεδομένα βάσει συγκατάθεσης: έως την ανάκληση της συγκατάθεσης
7. Τα Δικαιώματά σας
Βάσει GDPR έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, φορητότητας δεδομένων, εναντίωσης και ανάκλησης συγκατάθεσης. Απαντάμε εντός 1 μήνα από τη λήψη του αιτήματός σας. Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr
8. Cookies
Ο ιστότοπός μας χρησιμοποιεί αποκλειστικά αυστηρά αναγκαία cookies για τη λειτουργία και ασφάλειά του. Δεν σας ταυτοποιούν ατομικά, δεν διαβιβάζονται σε τρίτους και δεν απαιτούν τη συγκατάθεσή σας.
9. Ασφάλεια Δεδομένων
- Κρυπτογράφηση TLS σε όλη την ηλεκτρονική αλληλογραφία (Gmail/Google Workspace)
- Πιστοποιητικό SSL/TLS στον ιστότοπο (Hostinger)
- Έλεγχος ταυτότητας δύο παραγόντων (2FA) σε όλους τους λογαριασμούς
- Ισχυροί, μοναδικοί κωδικοί πρόσβασης και περιορισμένη πρόσβαση
Δεν αποδεχόμαστε ή επεξεργαζόμαστε πληρωμές διαδικτυακά — δεν συλλέγονται, διαβιβάζονται ή αποθηκεύονται δεδομένα πληρωμής μέσω του ιστοτόπου.
10. Διαβιβάσεις Εκτός ΕΟΧ
Κατά κανόνα, τα δεδομένα σας αποθηκεύονται και επεξεργάζονται εντός Ελλάδας και ΕΟΧ. Όπου χρησιμοποιούνται πλατφόρμες με διακομιστές εκτός ΕΟΧ, διασφαλίζουμε κατάλληλες εγγυήσεις μέσω αποφάσεων επάρκειας ΕΕ ή τυποποιημένων συμβατικών ρητρών.
Τελευταία ενημέρωση: Μάρτιος 2026 · Ισχύει από 1 Μαρτίου 2026
This Privacy Policy describes how the sole-trader midwifery practice processes your personal data when you use our services and website, in accordance with the General Data Protection Regulation (GDPR) 2016/679 and applicable Greek law.
1. Data Controller Details
Data Controller: Nancy Mouroutsou
Email: ath.mourou@gmail.com
Phone: +30 6984520956
7. Your Rights
Under the GDPR, you have the right of access, rectification, erasure, restriction of processing, data portability, to object, and to withdraw consent. We will respond within 1 month of receiving your request. You also have the right to lodge a complaint with the Hellenic Data Protection Authority (HDPA) — www.dpa.gr
Last updated: March 2026 · Effective from 1 March 2026
