Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η CloudOn Α.Ε. («εμείς», «η εταιρεία») ως πάροχος της πλατφόρμας RxVision συλλέγει, χρησιμοποιεί και προστατεύει προσωπικά δεδομένα, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.

1. Υπεύθυνος επεξεργασίας

CloudOn Α.Ε., Πελοποννήσου 13, 153 41, Αγία Παρασκευή, Αθήνα. Επικοινωνία: privacy@rxvision.gr. Για ζητήματα που αφορούν δεδομένα ασφαλισμένων που εισάγονται από φαρμακείο, το φαρμακείο ενεργεί ως υπεύθυνος επεξεργασίας και η CloudOn ως εκτελών την επεξεργασία.

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού: όνομα, email, τηλέφωνο, ρόλος, φαρμακείο.
• Δεδομένα χρήσης: logs σύνδεσης, IP, τύπος συσκευής/browser, ενέργειες στην εφαρμογή.
• Επιχειρησιακά δεδομένα φαρμακείου: συνταγές (ψευδωνυμοποιημένες), πωλήσεις, αποθέματα, στοιχεία ΕΟΠΥΥ/ΓΕΣΥ.
• Δεδομένα ασφαλισμένων (μέσω πύλης my.rxvision.gr): όνομα, ΑΜΚΑ, στοιχεία επικοινωνίας, ιστορικό συνταγών, συναινέσεις.

3. Σκοπός επεξεργασίας

• Παροχή, συντήρηση και βελτίωση της υπηρεσίας.
• Ασφάλεια, ανίχνευση απάτης και προστασία των συστημάτων.
• Έκδοση παραστατικών και εκπλήρωση φορολογικών υποχρεώσεων.
• Εξυπηρέτηση αιτημάτων υποστήριξης.
• Ενημερώσεις προϊόντος (με τη συγκατάθεσή σας).

4. Νομική βάση

Η επεξεργασία στηρίζεται σε: (α) εκτέλεση σύμβασης παροχής υπηρεσιών, (β) συμμόρφωση με έννομη υποχρέωση (φορολογική, ασφαλιστική), (γ) έννομο συμφέρον για την ασφάλεια της πλατφόρμας, (δ) συγκατάθεση για προαιρετικές λειτουργίες (marketing, πύλη πελατών).

5. Αποδέκτες — Υπεργολάβοι

• Πάροχοι cloud (data centers εντός ΕΕ).
• Πάροχοι email & αποστολής SMS (transactional).
• Πάροχοι πληρωμών (Stripe / Paddle) — μόνο για συνδρομές.
• Αρμόδιες αρχές, εφόσον ζητηθεί με νόμιμη διαδικασία.

6. Διάρκεια τήρησης

Τα δεδομένα λογαριασμού διατηρούνται όσο είναι ενεργή η συνδρομή. Μετά τη λύση, τα δεδομένα διαγράφονται εντός 90 ημερών, εκτός αν προβλέπεται μεγαλύτερη διάρκεια από φορολογική/ασφαλιστική νομοθεσία (έως 10 έτη για παραστατικά).

7. Δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Αίτημα στέλνετε στο privacy@rxvision.gr. Απαντούμε εντός 30 ημερών. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

8. Ασφάλεια

Χρησιμοποιούμε κρυπτογράφηση TLS/AES-256, ψευδωνυμοποίηση ευαίσθητων πεδίων, RBAC, audit logs, δοκιμές διείσδυσης και τακτικά backup σε γεωγραφικά κατανεμημένους server εντός ΕΕ.

9. Αλλαγές στην πολιτική

Ενημερώνουμε την πολιτική όποτε απαιτείται. Ουσιώδεις αλλαγές θα κοινοποιηθούν με email ή banner εντός της εφαρμογής τουλάχιστον 15 ημέρες πριν τεθούν σε ισχύ.