Πολιτική Απορρήτου

Άρθρο 1 – Αντικείμενο και Πεδίο Εφαρμογής

1.1. Η παρούσα Πολιτική καταρτίζεται σύμφωνα με τα άρθρα 12, 13 και 14 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «GDPR»), τον ν. 4624/2019, τον ν. 3471/2006 για την προστασία των δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών, καθώς και την εν γένει εθνική και ενωσιακή νομοθεσία, όπως εκάστοτε ισχύουν.

1.2. Η παρούσα Πολιτική εφαρμόζεται σε κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται:

• α) κατά την επίσκεψη και περιήγηση στον διαδικτυακό τόπο της KYMA (kymahealth.co),
• β) κατά τη διαδικασία εγγραφής, αγοράς προγράμματος και ένταξης του Χρήστη στις υπηρεσίες (onboarding),
• γ) κατά τη χρήση της Πλατφόρμας (web app) και τυχόν εφαρμογής για κινητές συσκευές (mobile app),
• δ) κατά την παροχή των Υπηρεσιών, όπως αυτές περιγράφονται στους Όρους Χρήσης,
• ε) κατά την επικοινωνία του ενδιαφερομένου με την KYMA με οποιοδήποτε μέσο (email, φόρμες, υπηρεσία άμεσων μηνυμάτων, τηλέφωνο), καθώς και κατά την εγγραφή του σε ενημερωτικό δελτίο (newsletter).

1.3. Η παρούσα Πολιτική δεν καλύπτει την επεξεργασία που διενεργούν τρίτοι ως αυτοτελείς υπεύθυνοι επεξεργασίας (ενδεικτικά: τα συνεργαζόμενα διαγνωστικά κέντρα κατά τη διενέργεια των εξετάσεων, οι πάροχοι υπηρεσιών πληρωμών, οι Τρίτοι Πάροχοι Υπηρεσιών Marketplace), ούτε διαδικτυακούς τόπους τρίτων στους οποίους τυχόν παραπέμπει ο διαδικτυακός τόπος της KYMA. Για την επεξεργασία αυτή ισχύουν οι πολιτικές απορρήτου των οικείων τρίτων.

Άρθρο 2 – Ορισμοί

2.1. Για τους σκοπούς της παρούσας Πολιτικής, οι ακόλουθοι όροι έχουν την έννοια που τους αποδίδεται κατωτέρω:

Πλατφόρμα

Η διαδικτυακή πύλη της KYMA στη διεύθυνση app.kymahealth.co και κάθε σχετική ιστοσελίδα, dashboard, λογισμικό, εφαρμογή για κινητές συσκευές και διεπαφή προγραμματισμού εφαρμογών (API).

Χρήστης / Μέλος

Το φυσικό πρόσωπο που αγοράζει ή έχει εξουσιοδοτηθεί να χρησιμοποιεί μια Συνδρομή, καθώς και, όπου τούτο προκύπτει από τα συμφραζόμενα, κάθε επισκέπτης του διαδικτυακού τόπου ή ενδιαφερόμενος που παρέχει στοιχεία του στην KYMA. Ο όρος ταυτίζεται με τον όρο «Χρήστης» των Όρων Χρήσης.

Συνδρομή

Το δωδεκάμηνο πρόγραμμα συνδρομής στις Υπηρεσίες που περιγράφεται στους Όρους Χρήσης της KYMA.

Έτος Συνδρομής

Η συνεχόμενη δωδεκάμηνη περίοδος που αρχίζει από την Ημερομηνία Έναρξης της Συνδρομής του Χρήστη και κάθε επόμενη δωδεκάμηνη περίοδος.

Υπηρεσίες

Συνολικά, η Διαγνωστική Εξέταση, ο Ψηφιακός Βοηθός, το Ψηφιακό Dashboard, οι Επιστολές Παραπομπής και οι Υπηρεσίες Marketplace, καθώς και κάθε άλλη λειτουργία που παρέχεται στους Χρήστες σύμφωνα με τους Όρους Χρήσης.

Διαγνωστική Εξέταση

Το προληπτικό ραντεβού που μπορεί να περιλαμβάνει φλεβική αιμοληψία ή/και συλλογή ούρων, ανθρωπομετρικές μετρήσεις, ελέγχους ζωτικών σημείων ή άλλες αξιολογήσεις σε συνεργαζόμενο διαγνωστικό κέντρο (Εγκεκριμένο Κέντρο Δικτύου).

Ψηφιακός Βοηθός

Η ασύγχρονη υπηρεσία ανταλλαγής μηνυμάτων (και τυχόν σχετικές τηλεσυνεδριάσεις) με τους επαγγελματίες που συνεργάζονται με την KYMA μέσω της Πλατφόρμας, συμπεριλαμβανομένου του αυτοματοποιημένου βοηθού που λειτουργεί με τεχνητή νοημοσύνη, κατά τα οριζόμενα στο Άρθρο 8.

Υπηρεσίες Marketplace

Ο κατάλογος προαιρετικών, χρεώσιμων υπηρεσιών ή διαγνωστικών εξετάσεων (π.χ. DEXA, CGM, MRI) που επιμελείται η KYMA και παρέχονται από Τρίτους Παρόχους.

Δεδομένα Προσωπικού Χαρακτήρα

Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, κατά την έννοια του άρθρου 4 σημ. 1 GDPR.

Δεδομένα Υγείας

Δεδομένα προσωπικού χαρακτήρα ειδικής κατηγορίας, κατά την έννοια των άρθρων 4 σημ. 15 και 9 GDPR, που αφορούν τη σωματική ή ψυχική υγεία του Χρήστη, συμπεριλαμβανομένων αποτελεσμάτων εργαστηριακών εξετάσεων, ζωτικών σημείων, ιστορικού υγείας και μετρήσεων από φορητές συσκευές.

Περιεχόμενο Χρήστη

Κάθε δεδομένο ή περιεχόμενο που ο Χρήστης αναρτά, καταχωρίζει ή συνδέει στην Πλατφόρμα (π.χ. Δεδομένα Υγείας, αρχεία εξετάσεων, απαντήσεις ερωτηματολογίων, δεδομένα φορητών συσκευών, μηνύματα).

Επεξεργασία, Υπεύθυνος Επεξεργασίας, Εκτελών την Επεξεργασία

Έχουν την έννοια που τους αποδίδεται στο άρθρο 4 GDPR.

GDPR

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679.

ΑΠΔΠΧ

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ήτοι η αρμόδια εποπτική αρχή στην Ελλάδα.

2.2. Όροι που δεν ορίζονται ειδικά στην παρούσα έχουν την έννοια που τους αποδίδεται στους Όρους Χρήσης ή, ελλείψει τέτοιας, στον GDPR.

Άρθρο 3 – Υπεύθυνος Επεξεργασίας και Στοιχεία Επικοινωνίας

3.1. Υπεύθυνος Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η εταιρεία με την επωνυμία «KYMA HEALTH ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.», με έδρα στην Αθήνα, οδός Κυριαζή, αριθ. 40, Τ.Κ. 14562, με Α.Φ.Μ. 803313675, Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής, νομίμως εκπροσωπούμενη.

3.2. Για κάθε ζήτημα που αφορά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την άσκηση των δικαιωμάτων του Άρθρου 13, ο ενδιαφερόμενος μπορεί να απευθύνεται στην KYMA:

• α) με μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση help@kymahealth.co,
• β) με ταχυδρομική επιστολή στη διεύθυνση της έδρας της Εταιρείας, με την ένδειξη «Προστασία Δεδομένων Προσωπικού Χαρακτήρα».

Άρθρο 4 – Αρχές Επεξεργασίας

4.1. Η KYMA επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με τις αρχές του άρθρου 5 GDPR και, ειδικότερα, μεριμνά ώστε τα δεδομένα:

• α) να υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο (νομιμότητα, αντικειμενικότητα, διαφάνεια),
• β) να συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και να μην υποβάλλονται σε περαιτέρω επεξεργασία ασύμβατη προς αυτούς (περιορισμός του σκοπού),
• γ) να είναι κατάλληλα, συναφή και να περιορίζονται στο αναγκαίο μέτρο (ελαχιστοποίηση),
• δ) να είναι ακριβή και, όταν απαιτείται, να επικαιροποιούνται (ακρίβεια),
• ε) να διατηρούνται μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας (περιορισμός της περιόδου αποθήκευσης),
• στ) να προστατεύονται με κατάλληλα τεχνικά και οργανωτικά μέτρα (ακεραιότητα και εμπιστευτικότητα).

4.2. Η KYMA φέρει την ευθύνη και είναι σε θέση να αποδείξει τη συμμόρφωσή της με τις ανωτέρω αρχές (λογοδοσία).

Άρθρο 5 – Κατηγορίες Δεδομένων και Πηγές Συλλογής

5.1. Η KYMA συλλέγει και επεξεργάζεται τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

5.2. Τα Δεδομένα Υγείας συνιστούν ειδική κατηγορία δεδομένων προσωπικού χαρακτήρα και τυγχάνουν αυξημένης προστασίας, κατά τα οριζόμενα στο άρθρο 9 GDPR και στην παρούσα Πολιτική.

5.3. Η παροχή των δεδομένων λογαριασμού, συναλλαγών, εξετάσεων και ιστορικού υγείας είναι αναγκαία για τη σύναψη και την εκτέλεση της σύμβασης παροχής των Υπηρεσιών. Η μη παροχή τους ή η άρνηση ή ανάκληση της συγκατάθεσης για την επεξεργασία Δεδομένων Υγείας καθιστά αδύνατη, εν όλω ή εν μέρει, την παροχή των Υπηρεσιών.

5.4. Ο Χρήστης που γνωστοποιεί στην KYMA δεδομένα τρίτου προσώπου (ενδεικτικά: τη διεύθυνση email του αποδέκτη μιας πρόσκλησης σύστασης ή στοιχεία οικογενειακού ιστορικού) δηλώνει ότι δικαιούται να τα γνωστοποιήσει και ότι έχει ενημερώσει σχετικά το τρίτο πρόσωπο, όπου τούτο απαιτείται.

Άρθρο 6 – Σκοποί και Νομικές Βάσεις Επεξεργασίας

6.1. Η KYMA επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα αποκλειστικά για τους ακόλουθους σκοπούς και επί τη βάσει των αντίστοιχων νομικών βάσεων:

6.2. Ένταξη στη λίστα επικοινωνίας. Με τη χρήση της υπηρεσίας εγγραφής και ένταξης στις Υπηρεσίες (onboarding), τα στοιχεία επικοινωνίας του Χρήστη (ιδίως ονοματεπώνυμο και διεύθυνση email) καταχωρίζονται στη λίστα αποδεκτών που τηρεί η KYMA στην πλατφόρμα Mailchimp, και ο Χρήστης λαμβάνει, πέραν των λειτουργικών μηνυμάτων που αφορούν τη Συνδρομή του, ενημερωτικά και προωθητικά μηνύματα για τις υπηρεσίες της KYMA. Ο Χρήστης μπορεί να εξαιρεθεί (opt-out) από τα ενημερωτικά και προωθητικά μηνύματα οποτεδήποτε και ατελώς, μέσω του συνδέσμου διαγραφής που περιέχεται σε κάθε μήνυμα ή με αίτημά του κατά το Άρθρο 3. Η εξαίρεση δεν επηρεάζει την αποστολή των λειτουργικών μηνυμάτων που είναι αναγκαία για την παροχή των Υπηρεσιών.

6.3. Τηλεφωνική επικοινωνία. Με τη συμπλήρωση και υποβολή της φόρμας στοιχείων της διαδικασίας εγγραφής και ένταξης στις Υπηρεσίες (onboarding), στην οποία ο αριθμός τηλεφώνου αποτελεί υποχρεωτικό πεδίο, και με την αποδοχή της παρούσας Πολιτικής, ο ενδιαφερόμενος παρέχει τη ρητή και ειδική συγκατάθεσή του ώστε να επικοινωνούν μαζί του τηλεφωνικά η KYMA, το προσωπικό της και οι συνεργάτες που ενεργούν για λογαριασμό της και κατ' εντολή της, στον αριθμό τηλεφώνου που δήλωσε, ανεξαρτήτως του εάν ολοκληρώσει στη συνέχεια την αγορά Συνδρομής, για τους ακόλουθους σκοπούς:

• α) την υποβοήθηση στην ολοκλήρωση της εγγραφής, την επιλογή προγράμματος και την πληρωμή,
• β) την ενημέρωση σχετικά με τη Συνδρομή, τις Υπηρεσίες, τα διαθέσιμα προγράμματα και τις πρόσθετες υπηρεσίες, τις τιμές τους, τυχόν ισχύουσες προσφορές και τη διαθεσιμότητα Διαγνωστικών Εξετάσεων,
• γ) την απάντηση σε ερωτήματα και την επίλυση τυχόν δυσχερειών που ανέκυψαν κατά τη διαδικασία εγγραφής,
• δ) τον προγραμματισμό του ραντεβού της Διαγνωστικής Εξέτασης και τη συλλογή των αναγκαίων για τον σκοπό αυτό πληροφοριών,
• ε) την παρακολούθηση εγγραφής που ξεκίνησε αλλά δεν ολοκληρώθηκε.

6.4. Η συγκατάθεση της παρ. 6.3 παρέχεται ελεύθερα, ειδικά, εν πλήρει επιγνώσει και με σαφήνεια, μέσω σαφούς θετικής ενέργειας του ενδιαφερομένου, κατά την έννοια των άρθρων 4 σημ. 11 και 7 GDPR. Η KYMA τηρεί αρχείο της συγκατάθεσης, περιλαμβανομένων της ημερομηνίας και ώρας υποβολής της φόρμας και της έκδοσης της Πολιτικής που έγινε αποδεκτή, κατά τα οριζόμενα στο Άρθρο 5, ώστε να είναι σε θέση να την αποδείξει σύμφωνα με το άρθρο 7 παρ. 1 GDPR. Ανεξαρτήτως της συγκατάθεσης, η τηλεφωνική επικοινωνία για τους σκοπούς των στοιχ. α΄, γ΄ και δ΄ της παρ. 6.3 ερείδεται επίσης στη λήψη μέτρων κατ' αίτηση του υποκειμένου πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR) και, για τους λοιπούς σκοπούς, στο έννομο συμφέρον της KYMA να ανταποκριθεί στο ενδιαφέρον που εκδήλωσε ο ενδιαφερόμενος για τις Υπηρεσίες της (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR).

6.5. Η υποβολή της φόρμας της παρ. 6.3 συνιστά προηγούμενη συγκατάθεση του συνδρομητή, κατά την έννοια του άρθρου 11 του ν. 3471/2006, για τη λήψη τηλεφωνικών κλήσεων από την KYMA στον αριθμό που δηλώθηκε. Η συγκατάθεση αυτή ισχύει ανεξαρτήτως τυχόν εγγραφής του αριθμού στο μητρώο του άρθρου 11 παρ. 2 του ν. 3471/2006 που τηρούν οι πάροχοι ηλεκτρονικών επικοινωνιών, και διατηρείται σε ισχύ έως την ανάκλησή της κατά την παρ. 6.8. Οι κλήσεις που πραγματοποιούνται σύμφωνα με τις παρ. 6.3 έως 6.8 γίνονται κατόπιν αιτήματος και με την προηγούμενη συγκατάθεση του ενδιαφερομένου και δεν συνιστούν μη ζητηθείσα επικοινωνία.

6.6. Ο ενδιαφερόμενος δηλώνει και εγγυάται ότι ο αριθμός τηλεφώνου που δηλώνει είναι ακριβής, ανήκει στον ίδιο ή χρησιμοποιείται νομίμως από αυτόν, και ότι δικαιούται να δέχεται κλήσεις σε αυτόν. Η KYMA δεν φέρει ευθύνη για κλήσεις που πραγματοποιήθηκαν καλόπιστα σε αριθμό τηλεφώνου που δηλώθηκε ανακριβώς ή από πρόσωπο που δεν είχε δικαίωμα χρήσης του.

6.7. Οι κλήσεις πραγματοποιούνται σε εύλογες ημέρες και ώρες. Ο καλών δηλώνει ότι καλεί για λογαριασμό της KYMA, δεν αποκρύπτει την ταυτότητα της καλούσας γραμμής και, εφόσον ζητηθεί, γνωστοποιεί τα στοιχεία επικοινωνίας της KYMA. Η KYMA τηρεί αρχείο κάθε κλήσης (ημερομηνία, ώρα, διάρκεια, έκβαση και συνοπτικές σημειώσεις της συνομιλίας), για την ορθή διεκπεραίωση του αιτήματος του ενδιαφερομένου, την απόδειξη της συμμόρφωσής της και τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

6.8. Ο ενδιαφερόμενος δύναται να ανακαλέσει τη συγκατάθεση της παρ. 6.3 και να αντιταχθεί στην τηλεφωνική επικοινωνία οποτεδήποτε, ατελώς και χωρίς αιτιολόγηση:

• α) προφορικά, κατά τη διάρκεια οποιασδήποτε κλήσης,
• β) με email στη διεύθυνση help@kymahealth.co,
• γ) με οποιονδήποτε άλλο τρόπο κατά το Άρθρο 3.

Μετά την ανάκληση, η KYMA καταχωρίζει τον αριθμό τηλεφώνου σε εσωτερικό κατάλογο εξαίρεσης και παύει χωρίς αδικαιολόγητη καθυστέρηση τις κλήσεις για τους σκοπούς της παρ. 6.3. Η ανάκληση δεν θίγει τη νομιμότητα των κλήσεων που πραγματοποιήθηκαν πριν από αυτήν, ούτε τη λειτουργική επικοινωνία που είναι αυστηρά αναγκαία για την εκτέλεση υφιστάμενης Συνδρομής (ενδεικτικά: προγραμματισμός του ραντεβού της Διαγνωστικής Εξέτασης, διαθεσιμότητα αποτελεσμάτων), η οποία ερείδεται στην εκτέλεση της σύμβασης.

6.9. Όπου η επεξεργασία βασίζεται στη συγκατάθεση, ο Χρήστης δικαιούται να την ανακαλέσει οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

6.10. Η KYMA δεν επεξεργάζεται τα δεδομένα για σκοπούς ασύμβατους προς τους ανωτέρω. Εφόσον προτίθεται να τα επεξεργαστεί για άλλον σκοπό, ενημερώνει προηγουμένως τον Χρήστη και, όπου απαιτείται, λαμβάνει τη συγκατάθεσή του.

Άρθρο 7 – Χρήση του Περιεχομένου Χρήστη

7.1. Η KYMA χρησιμοποιεί το Περιεχόμενο Χρήστη για:

• α) την παροχή των Υπηρεσιών: παροχή dashboards, ανάλυση τάσεων, κατάρτιση εκθέσεων και εξατομικευμένων συστάσεων,
• β) τη βελτίωση των Υπηρεσιών: εκπαίδευση και βελτίωση εσωτερικών αλγορίθμων επί ανωνυμοποιημένων, συγκεντρωτικών δεδομένων,
• γ) την έρευνα: δημιουργία ανωνυμοποιημένων στατιστικών (π.χ. «25% των Χρηστών είχαν χαμηλή βιταμίνη D»), χωρίς σε καμία περίπτωση να ταυτοποιείται ο Χρήστης,
• δ) την πρόσβαση των επαγγελματιών: οι επαγγελματίες που συνεργάζονται με την KYMA έχουν πρόσβαση σε ταυτοποιήσιμα Δεδομένα Υγείας εντός του συστήματος της KYMA, στο μέτρο που απαιτείται για την εξυπηρέτηση του Χρήστη· δεν χρησιμοποιούνται εξωτερικοί εκτελούντες την επεξεργασία για υπηρεσίες τηλεϊατρικής.

7.2. Άδεια χρήσης. Με την ανάρτηση ή σύνδεση Περιεχομένου Χρήστη, ο Χρήστης παραχωρεί στην KYMA μη αποκλειστική, παγκόσμια, άνευ ανταλλάγματος άδεια φιλοξενίας, χρήσης, τροποποίησης και ανάλυσης του περιεχομένου αυτού, αποκλειστικά για τους σκοπούς της παρ. 7.1 και εντός των ορίων της παρούσας Πολιτικής και της νομοθεσίας για την προστασία δεδομένων.

7.3. Η KYMA δεν πωλεί ταυτοποιήσιμα Δεδομένα Υγείας σε τρίτους.

Άρθρο 8 – Τεχνητή Νοημοσύνη και Αυτοματοποιημένη Επεξεργασία

8.1. Η KYMA χρησιμοποιεί συστήματα τεχνητής νοημοσύνης ως υποστηρικτικό εργαλείο, ιδίως για:

• α) την εξαγωγή τιμών από αρχεία εργαστηριακών εξετάσεων,
• β) τη σύνταξη σχεδίων εκθέσεων υγείας, συμπερασμάτων και εξατομικευμένων πλάνων (διατροφής, συμπληρωμάτων, τρόπου ζωής), καθώς και τη μετάφρασή τους,
• γ) τη λειτουργία του αυτοματοποιημένου βοηθού της Πλατφόρμας, ο οποίος απαντά σε ερωτήματα του Χρήστη βάσει των δεδομένων του λογαριασμού του,
• δ) τη δημιουργία εξατομικευμένων ενημερωτικών ειδοποιήσεων, εφόσον ο Χρήστης έχει ενεργοποιήσει τις ειδοποιήσεις.

8.2. Οι εκθέσεις, τα συμπεράσματα και τα πλάνα των περιπτώσεων α) και β) καθίστανται διαθέσιμα στον Χρήστη μόνον αφού ελεγχθούν και εγκριθούν από αρμόδιο επαγγελματία της KYMA. Οι απαντήσεις του αυτοματοποιημένου βοηθού και οι ειδοποιήσεις των περιπτώσεων γ) και δ) παράγονται αυτοματοποιημένα, χωρίς προηγούμενο ανθρώπινο έλεγχο, έχουν αποκλειστικά ενημερωτικό και υποστηρικτικό χαρακτήρα και δεν συνιστούν ιατρική συμβουλή, κατά τα ειδικότερα οριζόμενα στο Άρθρο 2 των Όρων Χρήσης.

8.3. Η KYMA δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα για τον Χρήστη ή τον επηρεάζουν σημαντικά κατά παρόμοιο τρόπο, κατά την έννοια του άρθρου 22 GDPR.

8.4. Για τη λειτουργία των ανωτέρω συστημάτων, δεδομένα του Χρήστη, συμπεριλαμβανομένων Δεδομένων Υγείας, διαβιβάζονται σε πάροχο υπηρεσιών τεχνητής νοημοσύνης που ενεργεί ως εκτελών την επεξεργασία για λογαριασμό της KYMA, κατά τα οριζόμενα στα Άρθρα 9 και 10.

8.5. Εφόσον ο Χρήστης επιλέξει να συνδέσει τον λογαριασμό του με εφαρμογή τεχνητής νοημοσύνης τρίτου (ενδεικτικά, μέσω της προαιρετικής σύνδεσης με το Claude της Anthropic), τα δεδομένα στα οποία παρέχει πρόσβαση διαβιβάζονται στον τρίτο κατ' εντολή του Χρήστη και υπόκεινται στους όρους και στην πολιτική απορρήτου του τρίτου, ο οποίος ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας. Ο Χρήστης μπορεί να ανακαλέσει την πρόσβαση οποτεδήποτε μέσω της Πλατφόρμας.

Άρθρο 9 – Αποδέκτες των Δεδομένων

9.1. Πρόσβαση στα δεδομένα έχει το εξουσιοδοτημένο προσωπικό και οι συνεργάτες της KYMA, στο μέτρο που είναι αναγκαίο για την εκτέλεση των καθηκόντων τους. Περαιτέρω, τα δεδομένα διαβιβάζονται στις ακόλουθες κατηγορίες αποδεκτών:

9.2. Οι τρίτοι που ενεργούν ως εκτελούντες την επεξεργασία δεσμεύονται συμβατικά, κατά το άρθρο 28 GDPR, να επεξεργάζονται τα δεδομένα αποκλειστικά βάσει καταγεγραμμένων εντολών της KYMA, να τηρούν εμπιστευτικότητα και να λαμβάνουν κατάλληλα μέτρα ασφαλείας.

9.3. Η KYMA δεν κοινοποιεί σε καμία περίπτωση ταυτοποιήσιμα Δεδομένα Υγείας σε εργοδότες. Τυχόν dashboards εργοδοτών εμφανίζουν αποκλειστικά συγκεντρωτικά δεδομένα.

9.4. Σε περίπτωση συγχώνευσης, εξαγοράς, μετασχηματισμού ή μεταβίβασης της επιχείρησης ή στοιχείων του ενεργητικού της, τα δεδομένα δύνανται να μεταβιβαστούν στον διάδοχο, υπό τους όρους της παρούσας Πολιτικής και κατόπιν προηγούμενης ενημέρωσης των Χρηστών.

Άρθρο 10 – Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

10.1. Τα δεδομένα της Πλατφόρμας φιλοξενούνται σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης.

10.2. Ορισμένοι από τους αποδέκτες του Άρθρου 9 είναι εγκατεστημένοι ή τηρούν δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ιδίως στις Ηνωμένες Πολιτείες Αμερικής και στο Ηνωμένο Βασίλειο). Στις περιπτώσεις αυτές, η διαβίβαση πραγματοποιείται μόνον εφόσον συντρέχει μία από τις ακόλουθες προϋποθέσεις:

• α) υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής κατά το άρθρο 45 GDPR (ενδεικτικά: για το Ηνωμένο Βασίλειο, καθώς και για τους φορείς των Η.Π.Α. που είναι πιστοποιημένοι βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ – Η.Π.Α.),
• β) έχουν συναφθεί οι Τυποποιημένες Συμβατικές Ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή κατά το άρθρο 46 παρ. 2 στοιχ. γ΄ GDPR, σε συνδυασμό με συμπληρωματικά μέτρα όπου απαιτείται,
• γ) συντρέχει άλλη νόμιμη βάση διαβίβασης κατά το Κεφάλαιο V του GDPR.

10.3. Ο Χρήστης μπορεί να ζητήσει πληροφορίες για τις εγγυήσεις που εφαρμόζονται σε συγκεκριμένη διαβίβαση, καθώς και αντίγραφο αυτών, επικοινωνώντας με την KYMA κατά το Άρθρο 3.

Άρθρο 11 – Cookies και Συναφείς Τεχνολογίες (Πολιτική Cookies)

11.1. Ο διαδικτυακός τόπος και η Πλατφόρμα της KYMA χρησιμοποιούν cookies και παρόμοιες τεχνολογίες (pixels, τοπική αποθήκευση φυλλομετρητή), ήτοι μικρά αρχεία ή αναγνωριστικά που αποθηκεύονται στον τερματικό εξοπλισμό του επισκέπτη. Το παρόν Άρθρο αποτελεί την Πολιτική Cookies της KYMA.

11.2. Χρησιμοποιούνται οι ακόλουθες κατηγορίες:

• α) Απολύτως απαραίτητα: cookies συνόδου (session), ταυτοποίησης και ασφάλειας (CSRF), προτίμησης γλώσσας και καταγραφής των επιλογών συγκατάθεσης, καθώς και προσωρινή αποθήκευση συνόδου για την ορθή λειτουργία του διαδικτυακού τόπου. Εγκαθίστανται ανεξαρτήτως συγκατάθεσης, σύμφωνα με το άρθρο 4 παρ. 5 του ν. 3471/2006.
• β) Λειτουργικότητας: ενδεικτικά, η υπηρεσία άμεσων μηνυμάτων υποστήριξης (Intercom).
• γ) Αναλυτικών στοιχείων: Google Analytics (μέσω Google Tag Manager), Microsoft Clarity, PostHog, Heap.
• δ) Διαφήμισης / μάρκετινγκ: Meta (Facebook / Instagram) Pixel, LinkedIn Insight Tag, TikTok Pixel.

11.3. Η KYMA χρησιμοποιεί τον μηχανισμό διαχείρισης συγκατάθεσης CookieYes, ώστε τα μη απαραίτητα cookies να μην ενεργοποιούνται έως ότου ο επισκέπτης επιλέξει Αποδοχή ή ενεργοποιήσει τις επιμέρους κατηγορίες. Η πλήρης και επικαιροποιημένη λίστα των cookies, ο πάροχος και η διάρκεια καθενός είναι διαθέσιμα μέσω του παραθύρου ρυθμίσεων (banner) cookies.

11.4. Ο επισκέπτης μπορεί να μεταβάλει ή να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε μέσω του παραθύρου ρυθμίσεων cookies, καθώς και να διαγράψει ή να αποκλείσει τα cookies μέσω των ρυθμίσεων του φυλλομετρητή του. Ο αποκλεισμός των απολύτως απαραίτητων cookies ενδέχεται να επηρεάσει τη λειτουργία του διαδικτυακού τόπου και της Πλατφόρμας.

11.5. Κατά την ολοκλήρωση της εγγραφής ή αγοράς, και εφόσον ο Χρήστης έχει συγκατατεθεί στη σχετική κατηγορία, στοιχεία του συμβάντος (ενδεικτικά: κατακερματισμένη διεύθυνση email, αναγνωριστικά cookies, διεύθυνση IP, user agent, αξία συναλλαγής) ενδέχεται να διαβιβάζονται στις πλατφόρμες της περ. γ) και δ) και απευθείας από τους διακομιστές της KYMA, για σκοπούς μέτρησης της αποτελεσματικότητας των διαφημιστικών ενεργειών.

Άρθρο 12 – Χρόνος Τήρησης των Δεδομένων

12.1. Τα δεδομένα τηρούνται για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση των σκοπών του Άρθρου 6 και, ειδικότερα:

12.2. Τα ανωτέρω διαστήματα δύνανται να παραταθούν εφόσον τούτο επιβάλλεται από διάταξη νόμου ή είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, και έως την αμετάκλητη περάτωση της σχετικής διαδικασίας.

12.3. Μετά την παρέλευση του χρόνου τήρησης, τα δεδομένα διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται, ώστε να μην είναι πλέον δυνατή η ταυτοποίηση του υποκειμένου.

Άρθρο 13 – Δικαιώματα του Υποκειμένου των Δεδομένων

13.1. Ο Χρήστης έχει, υπό τις προϋποθέσεις του GDPR, τα ακόλουθα δικαιώματα:

• α) Δικαίωμα πρόσβασης (άρθρο 15): να λάβει επιβεβαίωση για το κατά πόσον δεδομένα του υφίστανται επεξεργασία, καθώς και αντίγραφο αυτών.
• β) Δικαίωμα διόρθωσης (άρθρο 16): να ζητήσει τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
• γ) Δικαίωμα διαγραφής (άρθρο 17): να ζητήσει τη διαγραφή των δεδομένων του, εφόσον συντρέχουν οι νόμιμες προϋποθέσεις.
• δ) Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18).
• ε) Δικαίωμα φορητότητας (άρθρο 20): να λάβει τα δεδομένα που έχει παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο ή να ζητήσει τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
• στ) Δικαίωμα εναντίωσης (άρθρο 21): να αντιταχθεί στην επεξεργασία που βασίζεται σε έννομο συμφέρον και, σε κάθε περίπτωση και χωρίς αιτιολόγηση, στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, συμπεριλαμβανομένης της τηλεφωνικής επικοινωνίας κατά την παρ. 6.3.
• ζ) Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7 παρ. 3) ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.
• η) Δικαίωμα ανθρώπινης παρέμβασης ως προς αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία (άρθρο 22), στο μέτρο που τυχόν λαμβάνονται τέτοιες αποφάσεις.

13.2. Τα δικαιώματα ασκούνται:

• α) με αίτημα μέσω email στη διεύθυνση help@kymahealth.co ή με επιστολή στην έδρα της KYMA,
• β) ειδικά ως προς τη διαγραφή του λογαριασμού, και με την υποβολή αιτήματος μέσω της επιλογής «Διαγραφή Λογαριασμού» στη σελίδα προφίλ της Πλατφόρμας,
• γ) ως προς τη διόρθωση στοιχείων και τις προτιμήσεις ειδοποιήσεων, και απευθείας μέσω των ρυθμίσεων του λογαριασμού, όπου η δυνατότητα αυτή παρέχεται.

13.3. Η υποβολή αιτήματος διαγραφής μέσω της Πλατφόρμας δεν συνεπάγεται άμεση διαγραφή. Το αίτημα εξετάζεται από την KYMA, η οποία ενημερώνει τον Χρήστη για την ολοκλήρωσή του. Πριν από την υποβολή του αιτήματος, ο Χρήστης μπορεί να λάβει αντίγραφα των αρχείων των εξετάσεών του μέσω της Πλατφόρμας· αντίγραφο των λοιπών δεδομένων του παρέχεται κατόπιν αιτήματος κατά την περ. α) της παρ. 13.2.

13.4. Η KYMA απαντά στα αιτήματα χωρίς καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή τους. Η προθεσμία δύναται να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, οπότε ο Χρήστης ενημερώνεται σχετικά εντός του πρώτου μήνα. Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός εάν τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά.

13.5. Η KYMA δύναται να ζητήσει πρόσθετες πληροφορίες, εφόσον είναι αναγκαίες για την επιβεβαίωση της ταυτότητας του αιτούντος.

13.6. Η ικανοποίηση αιτήματος διαγραφής, περιορισμού ή εναντίωσης τελεί υπό την επιφύλαξη των περιπτώσεων κατά τις οποίες η περαιτέρω τήρηση των δεδομένων επιβάλλεται από έννομη υποχρέωση ή είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Στις περιπτώσεις αυτές, τα δεδομένα τηρούνται μόνο για τον αντίστοιχο σκοπό και η λοιπή επεξεργασία τους περιορίζεται.

Άρθρο 14 – Ασφάλεια της Επεξεργασίας

14.1. Η KYMA εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, κατά το άρθρο 32 GDPR, για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή παράνομη επεξεργασία, μεταξύ των οποίων:

• α) κρυπτογράφηση των δεδομένων κατά τη διαβίβαση (TLS 1.3) και κατά την αποθήκευση (AES-256),
• β) έλεγχο πρόσβασης βάσει ρόλων, ώστε κάθε επαγγελματίας να έχει πρόσβαση μόνο στα δεδομένα των Χρηστών που του έχουν ανατεθεί,
• γ) έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για τους λογαριασμούς του προσωπικού,
• δ) τακτικούς ελέγχους διείσδυσης (penetration tests),
• ε) τήρηση αρχείων καταγραφής και αντιγράφων ασφαλείας,
• στ) δεσμεύσεις εμπιστευτικότητας και τήρησης επαγγελματικού απορρήτου για το προσωπικό και τους συνεργάτες, κατά το Άρθρο 13.5 των Όρων Χρήσης.

14.2. Κανένα σύστημα δεν είναι απολύτως ασφαλές· η KYMA καταβάλλει, ωστόσο, κάθε εύλογη προσπάθεια για την προστασία των δεδομένων. Ο Χρήστης οφείλει να διαφυλάσσει τα στοιχεία πρόσβασής του και να ενημερώνει αμελλητί την KYMA για κάθε υπόνοια μη εξουσιοδοτημένης χρήσης του λογαριασμού του.

14.3. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, η KYMA γνωστοποιεί το περιστατικό στην ΑΠΔΠΧ εντός εβδομήντα δύο (72) ωρών από τη στιγμή που αποκτά γνώση αυτού, εφόσον συντρέχουν οι προϋποθέσεις του άρθρου 33 GDPR, και ενημερώνει αμελλητί τους θιγόμενους Χρήστες όταν η παραβίαση ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες τους, κατά το άρθρο 34 GDPR.

Άρθρο 15 – Ανήλικοι

15.1. Οι Υπηρεσίες απευθύνονται αποκλειστικά σε πρόσωπα που έχουν συμπληρώσει το δέκατο όγδοο (18ο) έτος της ηλικίας τους. Η KYMA δεν συλλέγει εν γνώσει της δεδομένα προσώπων κάτω των 18 ετών και η Πλατφόρμα αποκλείει την εγγραφή ανηλίκων.

15.2. Εφόσον διαπιστωθεί ότι έχουν συλλεγεί δεδομένα ανηλίκου, αυτά διαγράφονται χωρίς καθυστέρηση.

Άρθρο 16 – Προσβασιμότητα

16.1. Η KYMA επιδιώκει τη συμμόρφωση του διαδικτυακού της τόπου και της Πλατφόρμας με το πρότυπο WCAG 2.1, επίπεδο AA. Εφόσον κάποια λειτουργία δεν είναι προσβάσιμη στον Χρήστη, αυτός μπορεί να επικοινωνήσει με την KYMA κατά το Άρθρο 3, ώστε να του παρασχεθεί συνδρομή και να αντιμετωπιστεί το ζήτημα.

Άρθρο 17 – Τροποποίηση της Πολιτικής

17.1. Η KYMA διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική, ιδίως σε περίπτωση μεταβολής της νομοθεσίας, των Υπηρεσιών ή των αποδεκτών των δεδομένων. Η εκάστοτε ισχύουσα έκδοση αναρτάται στον διαδικτυακό τόπο της KYMA, με αναγραφή της ημερομηνίας τελευταίας ενημέρωσης.

17.2. Οι ουσιώδεις τροποποιήσεις γνωστοποιούνται στους Χρήστες με email τριάντα (30) ημέρες πριν από την έναρξη ισχύος τους. Η συνέχιση της χρήσης των Υπηρεσιών μετά την ημερομηνία αυτή λογίζεται ως γνώση και αποδοχή των τροποποιήσεων, με την επιφύλαξη των περιπτώσεων κατά τις οποίες απαιτείται εκ του νόμου νέα συγκατάθεση.

Άρθρο 18 – Καταγγελία στην Εποπτική Αρχή – Εφαρμοστέο Δίκαιο

18.1. Εφόσον ο Χρήστης θεωρεί ότι η επεξεργασία των δεδομένων του παραβιάζει την κείμενη νομοθεσία, καλείται να απευθυνθεί πρώτα στην KYMA, κατά το Άρθρο 3, προκειμένου να επιλυθεί το ζήτημα.

18.2. Σε κάθε περίπτωση, ο Χρήστης έχει δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, www.dpa.gr), καθώς και να ασκήσει κάθε ένδικο βοήθημα που του παρέχει ο νόμος.

18.3. Η παρούσα Πολιτική διέπεται από το Ελληνικό Δίκαιο και τον GDPR. Για κάθε διαφορά που απορρέει από αυτήν εφαρμόζεται το Άρθρο 17 των Όρων Χρήσης, με την επιφύλαξη των διατάξεων αναγκαστικού δικαίου.