Πολιτική απορρήτου.

Ποιοι είμαστε

Η astra (astramarketing.gr) είναι γραφείο marketing για κλινικές αισθητικής. Εδώ εξηγούμε ποια προσωπικά δεδομένα επεξεργαζόμαστε σε αυτό το site, στο client portal και στα εσωτερικά μας εργαλεία, γιατί, και ποια είναι τα δικαιώματά σας.

1. Επισκέπτες του site

Φόρμα επικοινωνίας. Όταν τη συμπληρώνετε, αποθηκεύουμε όσα γράφετε (όνομα, κλινική, email, μήνυμα) στη δική μας βάση δεδομένων, που φιλοξενείται στην Ευρωπαϊκή Ένωση, και ειδοποιείται η ομάδα μας. Τα χρησιμοποιούμε μόνο για να σας απαντήσουμε και να προετοιμάσουμε την κλήση που ζητήσατε. Τα κρατάμε έως 24 μήνες από την τελευταία επικοινωνία, ή τα διαγράφουμε νωρίτερα αν μας το ζητήσετε.

Cookies. Το κύριο site δεν θέτει cookies ανάλυσης ή διαφήμισης. Οι διαφημιστικές μας σελίδες (landing pages) χρησιμοποιούν το Meta Pixel (Meta Platforms Ireland Ltd), που θέτει cookies για να μετράμε την απόδοση των διαφημίσεών μας και να εμφανίζονται σχετικές διαφημίσεις στο Facebook και στο Instagram. Μπορείτε να το περιορίσετε από τις ρυθμίσεις cookies του browser σας ή από τις προτιμήσεις διαφημίσεων της Meta (facebook.com/adpreferences). Πολιτική της Meta: facebook.com/privacy/policy.

Κλείσιμο κλήσης. Η σελίδα «Κλείσε κλήση» χρησιμοποιεί την Calendly (Calendly LLC) για τον προγραμματισμό της κλήσης. Τα στοιχεία που εισάγετε εκεί (όνομα, email, σημειώσεις) αποθηκεύονται από την Calendly και κοινοποιούνται σε εμάς για να γίνει η κλήση· πολιτική της Calendly: calendly.com/privacy.

Φιλοξενία. Το site σερβίρεται από τη Vercel. Τα συνήθη αρχεία καταγραφής του server (διεύθυνση IP, σελίδα, ώρα) διατηρούνται για λίγο για λόγους ασφαλείας και δεν χρησιμοποιούνται για προφίλ.

2. Κλινικές που συνεργάζονται μαζί μας

Για τους πελάτες μας λειτουργούμε client portal και εσωτερικό dashboard. Επεξεργαζόμαστε τα στοιχεία επικοινωνίας της κλινικής, στοιχεία συμβολαίου και χρέωσης (συμπεριλαμβανομένων εντολών SEPA που διαχειρίζεται η Stripe), δεδομένα απόδοσης καμπανιών από Meta και Google, και το ημερολόγιο ραντεβού αν η κλινική συνδέσει το Google Calendar της. Νομική βάση: η εκτέλεση της μεταξύ μας σύμβασης.

3. Ασθενείς και ενδιαφερόμενοι των πελατών μας

Όταν μια κλινική τρέχει καμπάνιες μαζί μας, όσοι συμπληρώνουν φόρμα ενδιαφέροντος (όνομα, τηλέφωνο, email, θεραπεία που ρώτησαν, καμπάνια) καταγράφονται ώστε η κλινική να επικοινωνήσει μαζί τους. Για αυτά τα δεδομένα υπεύθυνη επεξεργασίας είναι η κλινική και η astra ενεργεί ως εκτελούσα την επεξεργασία, βάσει σύμβασης επεξεργασίας δεδομένων με κάθε κλινική. Τα χρησιμοποιούμε αποκλειστικά για τον προγραμματισμό και την παρακολούθηση ραντεβού για λογαριασμό της κλινικής, ποτέ για δικό μας marketing, και δεν τα πουλάμε ούτε τα μοιραζόμαστε με άλλες κλινικές. Τα κρατάμε για όσο έχει συμφωνηθεί με την κλινική (προεπιλογή 24 μήνες) και μετά διαγράφονται ή ανωνυμοποιούνται. Αιτήματα για αυτά τα δεδομένα μπορούν να γίνουν στην κλινική ή σε εμάς· συντονίζουμε την απάντηση.

4. Δεδομένα Google (Calendar, Drive, Gmail)

Η ομάδα μας, και όποια κλινική το επιλέξει, μπορεί να συνδέσει λογαριασμό Google. Ζητάμε μόνο την πρόσβαση που χρειάζεται: ημερολόγιο για να εμφανίζουμε και να κλείνουμε ραντεβού, drive.file για αρχεία που δημιουργεί η εφαρμογή μας (αναφορές, παραστατικά), gmail.send για αποστολή αναφορών από τον δικό μας λογαριασμό, και τη διεύθυνση email του λογαριασμού για να ονομάζεται η σύνδεση. Διαβάζουμε και γράφουμε συμβάντα ημερολογίου αποκλειστικά για να εμφανίζουμε και να διαχειριζόμαστε ραντεβού μέσα στο portal. Δεν χρησιμοποιούμε δεδομένα Google για διαφήμιση, δεν τα πουλάμε και δεν τα διαβάζουν άνθρωποι, εκτός για υποστήριξη με την άδειά σας. Η σύνδεση αφαιρείται όποτε θέλετε από το portal ή από τις ρυθμίσεις του λογαριασμού σας Google.

Η χρήση πληροφοριών που λαμβάνει η astra από τα Google APIs συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.

5. Ειδοποιήσεις push

Αν ενεργοποιήσετε ειδοποιήσεις σε μια συσκευή, αποθηκεύουμε το αναγνωριστικό push της συσκευής και το email σύνδεσής σας ώστε να τις παραδίδουμε. Οι ειδοποιήσεις περνούν από τις υπηρεσίες push της Apple και της Google, που βλέπουν μόνο κρυπτογραφημένο μήνυμα. Απενεργοποιούνται από τις ρυθμίσεις της εφαρμογής· η εγγραφή διαγράφεται αυτόματα όταν η συσκευή απεγγραφεί.

6. Πού βρίσκονται τα δεδομένα και ποιοι μας βοηθούν

Η βάση δεδομένων και η ταυτοποίηση τρέχουν στη Supabase (περιοχή ΕΕ), η φιλοξενία στη Vercel, οι πληρωμές στη Stripe, email και ημερολόγιο στο Google Workspace, και οι διαφημιστικές πλατφόρμες είναι η Meta και η Google. Καθεμία ενεργεί με τους δικούς της όρους επεξεργασίας. Δεν μεταφέρουμε δεδομένα εκτός ΕΕ, παρά μόνο όπου το κάνουν αυτοί οι πάροχοι βάσει τυποποιημένων συμβατικών ρητρών.

7. Τα δικαιώματά σας

Βάσει του GDPR μπορείτε να ζητήσετε πρόσβαση, διόρθωση ή διαγραφή των προσωπικών σας δεδομένων, περιορισμό της επεξεργασίας, φορητότητα, και να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Γράψτε στο hello@astramarketing.gr· απαντάμε εντός ενός μήνα. Μπορείτε επίσης να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

8. Αλλαγές

Ενημερώνουμε αυτή τη σελίδα όταν αλλάζουν τα εργαλεία μας. Η ημερομηνία στην κορυφή δείχνει την τρέχουσα έκδοση. Δείτε επίσης τους Όρους χρήσης και την Πολιτική cookies. English version: Privacy policy.