Πολιτική Απορρήτου Privacy Policy
Τελευταία ενημέρωση / Last updated: 14 Οκτωβρίου 2026
Ελληνικά
1. Υπεύθυνος επεξεργασίας
Η παρούσα Πολιτική Απορρήτου αφορά την ιστοσελίδα nikioses.gr, η οποία παρέχει πληροφορίες σχετικά με το ιατρείο, τις υπηρεσίες του και το ωράριο λειτουργίας του.
Υπεύθυνος επεξεργασίας: Νικόλαος Κιοσές, Ιατρός Γενικής/Οικογενειακής Ιατρικής.
Στοιχεία επικοινωνίας: info@nikioses.gr.
2. Προσωπικά δεδομένα
Κατά τη χρήση της ιστοσελίδας ενδέχεται να υποβάλλονται στοιχεία όπως ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, στοιχεία επικοινωνίας και περιεχόμενο μηνυμάτων μέσω της φόρμας επικοινωνίας. Επιπλέον, ενδέχεται να υποβάλλονται σε επεξεργασία τεχνικά δεδομένα, όπως διευθύνσεις IP, πληροφορίες προγράμματος περιήγησης και αρχεία καταγραφής, για την ασφαλή λειτουργία της ιστοσελίδας. Οι επισκέπτες παρακαλούνται να μην αποστέλλουν ευαίσθητα ιατρικά δεδομένα μέσω της γενικής φόρμας επικοινωνίας.
3. Σκοποί και νομικές βάσεις επεξεργασίας
Τα δεδομένα χρησιμοποιούνται για την απάντηση σε αιτήματα επικοινωνίας, τη λειτουργία και ασφάλεια της ιστοσελίδας και την εκπλήρωση τυχόν νόμιμων υποχρεώσεων. Ανάλογα με τη συγκεκριμένη επεξεργασία, η νομική βάση μπορεί να είναι η λήψη προσυμβατικών μέτρων, το έννομο συμφέρον, η συμμόρφωση με νομική υποχρέωση ή η συγκατάθεση, όπου απαιτείται.
4. Google Business Profile και OAuth 2.0
Η ιστοσελίδα χρησιμοποιεί το Google Business Profile API για τον συγχρονισμό των ωρών λειτουργίας του ιατρείου με το αντίστοιχο επαγγελματικό προφίλ στην Google. Η πρόσβαση πραγματοποιείται μέσω OAuth 2.0, αποκλειστικά με εξουσιοδότηση του διαχειριστή. Η εφαρμογή χρησιμοποιεί το δικαίωμα: `https://www.googleapis.com/auth/business.manage` Το δικαίωμα αυτό επιτρέπει τη διαχείριση πληροφοριών του επαγγελματικού προφίλ και δεν περιορίζεται τεχνικά μόνο στο ωράριο λειτουργίας. Η εφαρμογή χρησιμοποιεί την πρόσβαση για τον εντοπισμό του κατάλληλου επαγγελματικού προφίλ και την ενημέρωση των ωρών λειτουργίας του. Μπορεί να επεξεργάζεται αναγνωριστικά λογαριασμού και τοποθεσίας, στοιχεία του επαγγελματικού προφίλ και δεδομένα ωραρίου που είναι απαραίτητα για τη λειτουργία αυτή. Οι επισκέπτες της ιστοσελίδας δεν υποχρεούνται να συνδεθούν με λογαριασμό Google ούτε να παραχωρήσουν πρόσβαση στα προσωπικά τους δεδομένα Google. Τα δεδομένα Google δεν χρησιμοποιούνται για διαφημιστική στόχευση ή πώληση σε τρίτους.
5. Αποθήκευση και ασφάλεια δεδομένων Google
Η λειτουργία συγχρονισμού απαιτεί τη διαχείριση διαπιστευτηρίων OAuth και tokens πρόσβασης. Η πρόσβαση στα δεδομένα αυτά πρέπει να περιορίζεται στους εξουσιοδοτημένους διαχειριστές και στα απαραίτητα υποσυστήματα της εφαρμογής. Η εφαρμογή πρέπει να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, συμπεριλαμβανομένης της προστασίας των αποθηκευμένων διαπιστευτηρίων και της ασφαλούς επικοινωνίας με τις υπηρεσίες Google. Τα δεδομένα διατηρούνται μόνο για όσο απαιτείται για τους δηλωμένους σκοπούς ή για την εκπλήρωση νόμιμων υποχρεώσεων, σύμφωνα με την πραγματική πολιτική διατήρησης της εφαρμογής.
6. Κοινοποίηση δεδομένων
Δεδομένα μπορεί να υποβάλλονται σε επεξεργασία από παρόχους τεχνικής υποδομής και φιλοξενίας, στον βαθμό που απαιτείται για τη λειτουργία της ιστοσελίδας. Η ενημέρωση του Google Business Profile πραγματοποιείται μέσω των υπηρεσιών Google. Η Google επεξεργάζεται δεδομένα σύμφωνα με τους δικούς της εφαρμοστέους όρους και πολιτικές. Τυχόν διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου πραγματοποιούνται μόνο υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας προστασίας δεδομένων.
7. Cookies
Η ιστοσελίδα ενδέχεται να χρησιμοποιεί τεχνικά απαραίτητα cookies για τη λειτουργία και την ασφάλειά της. Η χρήση μη απαραίτητων cookies, όπως cookies ανάλυσης ή διαφήμισης, προϋποθέτει την κατάλληλη ενημέρωση και, όπου απαιτείται, συγκατάθεση.
8. Διατήρηση και διαγραφή δεδομένων
Τα προσωπικά δεδομένα διατηρούνται για το χρονικό διάστημα που είναι αναγκαίο για τον σκοπό επεξεργασίας τους και σύμφωνα με τις εφαρμοστέες νομικές υποχρεώσεις. Η εξουσιοδότηση Google OAuth μπορεί να ανακληθεί από τον διαχειριστή μέσω των ρυθμίσεων του λογαριασμού Google. Μετά την ανάκληση, η εφαρμογή δεν μπορεί να συνεχίσει τον εξουσιοδοτημένο συγχρονισμό χωρίς νέα άδεια. Τα αποθηκευμένα tokens και τα σχετικά δεδομένα πρέπει να διαγράφονται ή να απενεργοποιούνται όταν δεν είναι πλέον αναγκαία, σύμφωνα με τις διαδικασίες της εφαρμογής.
9. Δικαιώματα υποκειμένων δεδομένων
Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679, τα φυσικά πρόσωπα διαθέτουν, κατά περίπτωση, δικαιώματα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης. Έχουν επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
10. Επικοινωνία και τροποποιήσεις
Για αιτήματα σχετικά με προσωπικά δεδομένα, οι ενδιαφερόμενοι μπορούν να επικοινωνούν με τον υπεύθυνο επεξεργασίας στα στοιχεία της πρώτης ενότητας. Η παρούσα πολιτική μπορεί να επικαιροποιείται όταν μεταβάλλονται οι λειτουργίες της ιστοσελίδας ή οι εφαρμοστέες απαιτήσεις.
Privacy Policy — English
Last updated: October 14, 2026
1. Data Controller
This Privacy Policy applies to nikioses.gr, a website providing information about a medical practice, its services, and its opening hours. Data Controller: Nikolaos Kioses, General/Family Physician. Contact details: [Insert public contact email and postal address].
2. Personal Data
Visitors may provide their name, email address, contact information, and message content through the website's contact form. Technical information, including IP addresses, browser information, and server logs, may also be processed to maintain the website's security and functionality. Visitors are advised not to submit sensitive medical information through the general contact form.
3. Purposes and Legal Bases
Personal data is processed to respond to enquiries, maintain website functionality and security, and comply with applicable legal obligations. Depending on the processing activity, the legal basis may include steps taken before entering into a contract, legitimate interests, legal obligations, or consent where required.
4. Google Business Profile API and OAuth 2.0
The website uses the Google Business Profile API to synchronize the medical practice's opening hours with its Google Business Profile. Authorization is performed through OAuth 2.0 and is restricted to the authorized website administrator. The application requests the following permission: `https://www.googleapis.com/auth/business.manage` This permission technically allows broader management of Google Business Profile information, beyond opening hours alone. The application uses this access to identify the relevant business profile and update its opening hours. This may involve processing account and location identifiers, business profile information, and opening-hours data necessary for synchronization. Website visitors are not required to sign in with Google or authorize access to their personal Google account information. Google user data is not used for targeted advertising or sold to third parties.
5. Google Data Storage and Security
The synchronization process requires the management of OAuth credentials and access tokens. Access to these credentials should be restricted to authorized administrators and the application components that require them. Appropriate technical and organizational security measures must be implemented, including protection of stored credentials and secure communication with Google services. Data is retained only for as long as necessary for its stated purposes or applicable legal obligations, according to the application's actual retention practices.
6. Data Sharing
Personal data may be processed by technical infrastructure and hosting providers to the extent necessary to operate the website. Google Business Profile updates are performed through Google services. Google processes data according to its applicable terms and policies. Any transfers of personal data outside the European Economic Area must comply with applicable data protection requirements.
7. Cookies
The website may use technically necessary cookies to support its functionality and security. Non-essential cookies, including analytics or advertising cookies, require appropriate information and consent where applicable.
8. Data Retention and Deletion
Personal data is retained only for the period necessary to fulfill its processing purpose and applicable legal obligations. The administrator may revoke Google OAuth authorization through Google Account settings. Following revocation, authorized synchronization cannot continue without renewed permission. Stored tokens and related data must be deleted or disabled when no longer necessary, in accordance with the application's operational procedures.
9. Data Subject Rights
Under the General Data Protection Regulation (EU) 2016/679, individuals may exercise applicable rights of information, access, rectification, erasure, restriction, portability, and objection. Individuals may also lodge a complaint with the Hellenic Data Protection Authority (www.dpa.gr).
10. Contact and Updates
Privacy-related requests may be submitted using the contact information provided in Section 1. This Privacy Policy may be updated to reflect changes in website functionality, data processing practices, or applicable legal requirements.