Πολιτική απορρήτου

Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για την πλατφόρμα PharmNet είναι ο Αναστάσιος Νικητάκης, φαρμακοποιός, Εργατών Τύπου 36, 163 46 Γλυφάδα. Για κάθε θέμα προσωπικών δεδομένων γράψτε στο [email protected].

Το PharmNet είναι τεχνικός συγκεντρωτής: δεν πουλάει φάρμακα και δεν είναι φαρμακείο. Την παραγγελία σας την εκτελεί το φαρμακείο που επιλέξατε εσείς. Για τα δεδομένα της παραγγελίας που κρατά το φαρμακείο προκειμένου να σας εξυπηρετήσει στο ταμείο, υπεύθυνο είναι το ίδιο το φαρμακείο, ως αδειοδοτημένο φαρμακείο με τις δικές του υποχρεώσεις. Εμείς είμαστε υπεύθυνοι για την πλατφόρμα: τον λογαριασμό σας, τον κατάλογο, τη διαβίβαση της παραγγελίας στο φαρμακείο, και όσα περιγράφονται παρακάτω.

Τι συλλέγουμε και γιατί

Ο λογαριασμός σας. Το email σας και έναν κωδικό· προαιρετικά όνομα και επώνυμο. Το email είναι και το όνομα χρήστη σας. Τηλέφωνο δεν ζητάμε από πελάτες — τηλέφωνο και αριθμό άδειας ζητάμε μόνο από φαρμακοποιούς που κάνουν αίτηση να μπουν στο δίκτυο.

Η παραγγελία σας. Τα προϊόντα και οι ποσότητες, το φαρμακείο παραλαβής που επιλέξατε, οι τιμές τη στιγμή της παραγγελίας και το σύνολο, ο κωδικός παραλαβής και η προθεσμία παραλαβής. Το φαρμακείο που εκτελεί την παραγγελία βλέπει την παραγγελία και το email σας — το χρειάζεται για να σας εξυπηρετήσει στο ταμείο.

Ο βοηθός. Αν χρησιμοποιήσετε τον βοηθό του καταστήματος, η συνομιλία κρατιέται σε προσωρινή μνήμη για μία ώρα και μετά σβήνει αυτόματα. Δεν συνδέεται με τον λογαριασμό σας: ακόμη κι αν είστε συνδεδεμένοι, ο βοηθός δεν βλέπει όνομα, email, λογαριασμό ούτε προηγούμενες παραγγελίες. Μπορείτε να τη σβήσετε αμέσως με το κουμπί τερματισμού.

Η τοποθεσία σας. Πάντα προαιρετική, πάντα μετά από δική σας ενέργεια, και κάθε φορά για διαφορετικό λόγο:

• Στην ολοκλήρωση της παραγγελίας, η τοποθεσία μένει μόνο στον browser σας και απλώς κεντράρει τον χάρτη. Δεν φτάνει σε εμάς και η παραγγελία δεν την αποθηκεύει.
• Στον εντοπισμό φαρμακείων, το σημείο στέλνεται στον διακομιστή μας για να βρεθούν τα κοντινά φαρμακεία, χρησιμοποιείται μία φορά για αυτό το ερώτημα και δεν αποθηκεύεται ούτε καταγράφεται.
• Στον βοηθό, αν τη μοιραστείτε, το σημείο κρατιέται μαζί με τη συνομιλία για την ίδια μία ώρα και σβήνει μαζί της. Δεν φτάνει ποτέ στο γλωσσικό μοντέλο.

Το καλάθι σας. Μένει στον browser σας και δεν φτάνει σε εμάς παρά μόνο όταν ολοκληρώσετε την παραγγελία. Περιέχει προϊόντα και ποσότητες — όχι τιμές, όχι τοποθεσία.

Σε ποια νομική βάση

• Εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ): ο λογαριασμός σας, η παραγγελία και το email επιβεβαίωσης. Χωρίς αυτά δεν μπορεί να γίνει παραγγελία.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄): η προστασία της πλατφόρμας από αυτοματοποιημένη κατάχρηση — ο έλεγχος «δεν είμαι ρομπότ» στην είσοδο του βοηθού και τα όρια συχνότητας στα αιτήματα. Το συμφέρον είναι να μένει η υπηρεσία διαθέσιμη και να μην εξαντλείται από σενάρια.
• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄): η τοποθεσία σας, κάθε φορά ξεχωριστά. Σας εξηγούμε γιατί πριν τη ζητήσει ο browser, και η άρνηση δεν σας κλείνει καμία πόρτα.

Ποιοι τρίτοι εμπλέκονται

Οι εξής πάροχοι επεξεργάζονται δεδομένα για λογαριασμό μας. Κανένας τους δεν τα χρησιμοποιεί για δικό του σκοπό.

Geoapify — αναζήτηση διευθύνσεων (ΕΕ). Μετατρέπει κείμενο διεύθυνσης σε συντεταγμένες και αντίστροφα. Χρησιμοποιείται στην αίτηση συνεργασίας φαρμακείου και στο προφίλ φαρμακείου — όχι στην αγορά σας. Φεύγει μόνο το κείμενο της αναζήτησης ή το σημείο· κανένα όνομα, email ή παραγγελία. Το ερώτημα και οι συντεταγμένες δεν καταγράφονται ποτέ από εμάς.

Cloudflare — έλεγχος ρομπότ και αποθήκευση αρχείων. Δύο ξεχωριστά πράγματα. Το «δεν είμαι ρομπότ» στην είσοδο του βοηθού φορτώνεται από την Cloudflare, οπότε η διεύθυνση IP σας είναι ορατή σε αυτήν εκείνη τη στιγμή· το αποτέλεσμα το επαληθεύει ο διακομιστής μας. Χωριστά, η Cloudflare φιλοξενεί τις φωτογραφίες των προϊόντων (δημόσιες, χωρίς προσωπικά δεδομένα) και τα κρυπτογραφημένα αντίγραφα ασφαλείας της βάσης μας, σε αποθηκευτικό χώρο με δικαιοδοσία ΕΕ. Τα αντίγραφα κρυπτογραφούνται πριν φύγουν από τον διακομιστή μας και το κλειδί αποκρυπτογράφησης δεν υπάρχει πουθενά στην υποδομή — η Cloudflare κρατά κρυπτογράφημα που δεν μπορεί να διαβάσει.

Οι χάρτες φορτώνουν πλακίδια από τον OpenStreetMap, οπότε η διεύθυνση IP σας και η περιοχή που βλέπετε είναι ορατές σε αυτόν.

Anthropic — το γλωσσικό μοντέλο πίσω από τον βοηθό. Φτάνει το μήνυμα που γράφετε και οι γραμμές του καταλόγου που χρησιμοποιήθηκαν για να απαντηθεί. Δεν φτάνει όνομα, email, λογαριασμός, διεύθυνση IP ούτε συντεταγμένη — η τοποθεσία μειώνεται σε ένα «ναι/όχι» πριν κληθεί το μοντέλο. Ερωτήσεις για φάρμακα, συμπτώματα ή δοσολογίες παραπέμπονται στον φαρμακοποιό πριν κληθεί καθόλου το μοντέλο. Η επεξεργασία γίνεται βάσει σύμβασης επεξεργασίας που ενσωματώνει τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ· η γεωγραφία δεν είναι δεσμευμένη, οπότε ένα αίτημα μπορεί να εξυπηρετηθεί και εκτός ΕΟΧ. Η Anthropic διαγράφει εισόδους και εξόδους εντός 30 ημερών και δεν τις χρησιμοποιεί για εκπαίδευση μοντέλων χωρίς ρητή άδεια· περιεχόμενο που σημανθεί από τους αυτόματους ελέγχους ασφαλείας της ή κρατηθεί για νομικό λόγο μπορεί να μείνει έως δύο χρόνια. Τίποτα από αυτά δεν φέρει αναγνωριστικό που να οδηγεί σε εσάς.

Brevo — τα email της παραγγελίας (Sendinblue SAS, Παρίσι). Όταν μπει μια παραγγελία στέλνονται δύο μηνύματα: η απόδειξη σε εσάς και μια ειδοποίηση στο φαρμακείο. Στο δικό σας μήνυμα υπάρχουν το email σας, ο κωδικός παραλαβής, τα στοιχεία του φαρμακείου και τα είδη με τις τιμές τους — με μία εξαίρεση: γραμμή που αφορά φάρμακο γενικής διάθεσης δεν αναφέρεται με το όνομά της. Στο μήνυμα προς το φαρμακείο δεν υπάρχει κανένα δικό σας στοιχείο. Η αποστολή γίνεται από υποδομή στην ΕΕ. Δύο πράγματα που δεν τα επιλέξαμε εμείς αλλά οφείλουμε να σας πούμε: ο πάροχος προσθέτει στα μηνύματα δικό του εικονοστοιχείο ανοίγματος και ξαναγράφει τους συνδέσμους ώστε να περνούν από αυτόν. Κανένα από τα δύο δεν μπορεί να αφαιρεθεί στο πρόγραμμα που έχουμε, γι' αυτό κάναμε ό,τι γίνεται: τα ανοίγματα και τα κλικ μετρούνται ανώνυμα, ως σύνολα που δεν δείχνουν σε κανέναν, το περιεχόμενο των μηνυμάτων δεν φυλάσσεται καθόλου, και τα αρχεία καταγραφής του παρόχου κρατιούνται έναν μήνα. Το email φέρει επίσης σύνδεσμο για κατάργηση εγγραφής, τον οποίο προσθέτει ο πάροχος: αν τον χρησιμοποιήσετε, σταματούν οι επόμενες αποδείξεις παραγγελιών μέχρι να μας το γράψετε. Τα μηνύματα είναι συναλλακτικά, όχι διαφημιστικά: δεν υπάρχει λίστα και δεν σας στέλνουμε τίποτα άλλο.

Railway — φιλοξενία. Η εφαρμογή και η βάση δεδομένων τρέχουν στη Railway, σε διακομιστές εντός της Ευρωπαϊκής Ένωσης (περιοχή europe-west4).

Google — σύνδεση με λογαριασμό Google (προαιρετική). Η σύνδεση με Google είναι προαιρετική: ισχύει μόνο αν πατήσετε το κουμπί «Συνέχεια με Google». Αν δεν το πατήσετε, δεν φεύγει τίποτα προς τη Google — το κουμπί το σχεδιάζει δικός της κώδικας, που φορτώνεται στις σελίδες σύνδεσης και δημιουργίας λογαριασμού, οπότε εκείνη τη στιγμή η διεύθυνση IP σας είναι ορατή σε αυτήν. Αν το πατήσετε, η Google μας λέει τη διεύθυνση email σας, ότι την έχει επιβεβαιώσει, και το όνομα που έχετε δηλώσει εκεί — τίποτε άλλο. Ο κωδικός πρόσβασης του λογαριασμού σας Google δεν περνά ποτέ από εμάς και δεν τον βλέπουμε. Εμείς δεν κρατάμε κανένα αναγνωριστικό της Google: αντιστοιχίζουμε την επιβεβαιωμένη διεύθυνση σε λογαριασμό εδώ και, αν δεν υπάρχει, δημιουργούμε έναν. Για αυτό το βήμα η Google ενεργεί ως ξεχωριστός υπεύθυνος επεξεργασίας, όχι ως εκτελών για λογαριασμό μας· ισχύει η δική της πολιτική απορρήτου.

Για πόσο τα κρατάμε

• Ο λογαριασμός σας: μέχρι να ζητήσετε τη διαγραφή του.
• Οι παραγγελίες σας: όσο υπάρχει ο λογαριασμός σας· τις διαγράφουμε όταν μας το ζητήσετε.
• Η συνομιλία με τον βοηθό: μία ώρα, ή αμέσως αν πατήσετε τερματισμό.
• Η τοποθεσία σας: όσο διαρκεί το ερώτημα (εντοπισμός) ή η συνομιλία (βοηθός). Πουθενά αλλού.
• Αντίγραφα ασφαλείας κρατούνται για περιορισμένο διάστημα και μετά διαγράφονται αυτόματα.

Cookies και αποθήκευση στον browser

Δεν χρησιμοποιούμε cookies διαφήμισης ούτε εργαλεία αναλυτικών στοιχείων, και δεν σας παρακολουθούμε σε άλλους ιστότοπους. Όσα βάζουμε στον browser σας είναι αυτά:

Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, φορητότητας και εναντίωσης στην επεξεργασία. Στείλτε email στο [email protected] και θα απαντήσουμε εντός ενός μηνός. Δεν υπάρχει σήμερα αυτόματο κουμπί διαγραφής λογαριασμού — τη διαγραφή τη χειριζόμαστε εμείς όταν τη ζητήσετε. Τα δεδομένα σας φεύγουν αμέσως από τα ζωντανά συστήματα· για τα αντίγραφα ασφαλείας ισχύει η προθεσμία παραπάνω, και αν ποτέ χρειαστεί να επαναφέρουμε ένα αντίγραφο, η διαγραφή ξαναεφαρμόζεται.

Για τα δεδομένα της παραγγελίας που κρατά το φαρμακείο ως υπεύθυνος επεξεργασίας, απευθυνθείτε και στο ίδιο το φαρμακείο· γράψτε μας και θα σας βοηθήσουμε να επικοινωνήσετε μαζί του.

Καταγγελία

Αν θεωρείτε ότι δεν χειριστήκαμε σωστά τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.

Αλλαγές

Αν αλλάξει κάτι ουσιαστικό σε αυτή τη σελίδα, θα αλλάξει και η ημερομηνία στην κορυφή.