Πολιτική Απορρήτου και Ακυρώσεων

Τελευταία ενημέρωση: 04 Ιανουαρίου 2026

Η πλατφόρμα Psychotherapy.gr (εφεξής «Πλατφόρμα») σέβεται την ιδιωτικότητα των χρηστών της και δεσμεύεται να προστατεύει τα προσωπικά τους δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR) και την ελληνική νομοθεσία.

Η παρούσα Πολιτική εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα δεδομένα σας όταν χρησιμοποιείτε την Πλατφόρμα.

1. Υπεύθυνος Επεξεργασίας

• Η Πλατφόρμα Psychotherapy.gr ανήκει και διαχειρίζεται από τον Χαράλαμπο Πίσχο, με έδρα στην Κοκκιναρά 35, Κηφισιά, ΑΦΜ: 075829156, email επικοινωνίας: info@psychotherapy.gr.
• Ο Διαχειριστής ενεργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα των χρηστών της Πλατφόρμας.
• Για τα δεδομένα που αφορούν τη θεραπευτική συνεδρία, ο Ψυχολόγος λειτουργεί ως αυτόνομος Υπεύθυνος Επεξεργασίας, καθώς πρόκειται για ανεξάρτητο επαγγελματία.

2. Ποιες πληροφορίες συλλέγουμε

2.1 Λογαριασμοί & Αυθεντικοποίηση

Κατά την εγγραφή και σύνδεσή σας συλλέγουμε:

• Όνομα, επώνυμο, email, τηλέφωνο (με διεθνή επικύρωση).
• Ρόλο χρήστη (Ψυχολόγος ή Χρήστης).
• Κωδικό (αποθηκευμένο σε hashed μορφή).
• Κατάσταση λογαριασμού (ενεργός/ανενεργός/υπό έγκριση).
• Επιβεβαίωση email και στοιχεία επαναφοράς κωδικού.

2.2 Προφίλ Χρήστη

• Βασικά στοιχεία: Όνομα, επώνυμο, email, τηλέφωνο, χώρα, διεύθυνση, φωτογραφία προφίλ.
• Στοιχεία τιμολόγησης: Επωνυμία, ΑΦΜ, ΔΟΥ, τράπεζα, IBAN, SWIFT/BIC, δικαιούχος, ένδειξη εκτός Ε.Ε., επαγγελματικά στοιχεία, credits.
• Newsletter: Εγγραφή στο ενημερωτικό δελτίο (προαιρετικά).

2.3 Επεκταμένα Δεδομένα

Κατά τη δημιουργία ή ενημέρωση του προφίλ, ενδέχεται να συλλεχθούν:

• Ηλικία, φύλο, οικογενειακή κατάσταση.
• Προσωπικοί προβληματισμοί, θεραπευτικές ανάγκες ή προτιμήσεις.
• Προηγούμενη εμπειρία θεραπείας και προσδοκίες.
• Προτίμηση φύλου ψυχολόγου ή θεραπευτικής προσέγγισης.
• Διαθεσιμότητα ημερών και ωρών.

Για τους Ψυχολόγους, συλλέγονται επίσης:

• Επαγγελματικός τίτλος, ειδικότητα, πανεπιστήμιο, έτος αποφοίτησης.
• Άδεια άσκησης επαγγέλματος, χρόνια εμπειρίας, θεραπευτική προσέγγιση.
• Προπτυχιακά, μεταπτυχιακά, διδακτορικά, σεμινάρια, πιστοποιήσεις.
• Μέλη/συμμετοχές σε συλλόγους, δεξιότητες, εξειδικεύσεις.
• Βίντεο παρουσίασης, βιογραφικό, επαγγελματική εμπειρία, ώρες διαθεσιμότητας.

2.4 Προγραμματισμός & Διαχείριση Συνεδριών

Στο πλαίσιο οργάνωσης των συνεδριών, η Πλατφόρμα επεξεργάζεται τα κατωτέρω δεδομένα και λειτουργίες:

• Κράτηση ραντεβού: Δυνατότητα κράτησης τουλάχιστον 36 ώρες νωρίτερα από την ώρα συνεδρίας.
• Επιβεβαίωση ψυχολόγου: Το αίτημα κράτησης αποστέλλεται στον Ψυχολόγο για επιβεβαίωση με παράθυρο 12 ωρών.
  • Auto-cancellation: Αν δεν υπάρξει επιβεβαίωση εντός 12 ωρών, η συνεδρία ακυρώνεται αυτόματα και ενημερώνονται τα μέρη.
• Υπενθυμίσεις: Αποστολή αυτοματοποιημένων υπενθυμίσεων 8 ώρες πριν τη συνεδρία (email/SMS, όπου εφαρμόζεται).
• Αναπρογραμματισμός: Καταγραφή αιτήματος, νέας ημερομηνίας/ώρας και επιβεβαίωσης.
• Ακυρώσεις: Καταγραφή ακύρωσης με προδιαγεγραμμένους λόγους (ποιος ακύρωσε, πότε, γιατί), καθώς και των σχετικών ειδοποιήσεων.
• No-show & αυτόματη ακύρωση:
  • Εντοπισμός μη επιβεβαιωμένων συνεδριών (βλ. ανωτέρω 12 ώρες).
  • No-show detection: Εάν περάσει 1 ώρα από την προγραμματισμένη έναρξη χωρίς συμμετέχοντες, η συνεδρία επισημαίνεται ως no-show και ακυρώνεται αυτόματα.
• Join tracking: Παρακολούθηση συμμετοχής Χρήστη/Ψυχολόγου (χρόνος εισόδου/εξόδου στο δωμάτιο, τεχνικά μεταδεδομένα σύνδεσης — όχι περιεχόμενο).
• Κατάσταση & χρονόμετρα συνεδρίας: Εμφάνιση status (π.χ. pending/confirmed/cancelled/no-show) και χρονόμετρα διάρκειας (π.χ. 10’ δωρεάν συνεδρία γνωριμίας, 50’ κανονική συνεδρία), μόνο ως λειτουργικά μεταδεδομένα.
• Ιστορικό & σημειώσεις: Διατήρηση ιστορικού συνεδριών και, όπου υποστηρίζεται, σημειώσεων που καταχωρεί ο Ψυχολόγος (με ευθύνη του ως αυτόνομου Υπεύθυνου Επεξεργασίας).
• Αλλαγή ψυχολόγου: Καταγραφή αιτήματος αλλαγής, αιτίας (εφόσον δηλωθεί) και αποτελέσματος αντιστοίχισης.

Η Πλατφόρμα δεν αποθηκεύει περιεχόμενο ήχο/εικόνας από τη βιντεοκλήση. Επεξεργαζόμαστε μόνο όσα μεταδεδομένα είναι απολύτως απαραίτητα για τη λειτουργία, την ασφάλεια και την τεκμηρίωση των ροών (κρατήσεις, υπενθυμίσεις, ακυρώσεις, no-show).

2.5 Video Συνεδρίες (Twilio)

Οι συνεδρίες πραγματοποιούνται μέσω της εξωτερικής υπηρεσίας Twilio.
Κατά τη διάρκεια:

• Δημιουργούνται προσωρινά δωμάτια βιντεοκλήσης.
• Διακινούνται δεδομένα εικόνας και ήχου σε πραγματικό χρόνο (χωρίς αποθήκευση).
• Η Twilio λειτουργεί ως εκτελών επεξεργασίας, σύμφωνα με τον GDPR.
• Δεν αποθηκεύουμε το περιεχόμενο, μόνο τεχνικά μεταδεδομένα (διάρκεια, ώρα, συμμετέχοντες).

2.6 Πληρωμές & Τιμολόγηση (Viva Wallet)

Οι πληρωμές γίνονται μέσω Viva Wallet, με OAuth2 και PCI-DSS συμμόρφωση.
Η Πλατφόρμα λαμβάνει μόνο:

• Το αποτέλεσμα της συναλλαγής (επιτυχής/ανεπιτυχής).
• Κωδικό συναλλαγής και ποσό.
  Δεν αποθηκεύουμε αριθμούς καρτών.
  Οι Ψυχολόγοι πληρώνονται σε μηνιαία βάση με βάση το υπόλοιπο credits.
  Διατηρούνται αρχεία τιμολόγησης σε PDF και στοιχεία συναλλαγών.

2.7 Σύστημα Credits

• Οι χρήστες αγοράζουν οικονομικά πλάνα (credits=συνεδρίες) για συνεδρίες.
• Οι χρεώσεις πραγματοποιούνται μόνο κατά την κράτηση.
• Σε ακύρωση από χρήστη (>24 ώρες πριν): επιστρέφονται credits.
• Σε ακύρωση από ψυχολόγο: επιστρέφονται credits.
• Σε μη εμφάνιση (no-show): τα credits δεν επιστρέφονται.
• Υπάρχει δωρεάν εισαγωγική συνεδρία 10 λεπτών.

2.8 Επικοινωνίες & Ειδοποιήσεις

Αποστέλλουμε email/sms για:

• Επιβεβαιώσεις ραντεβού και πληρωμών.
• Υπενθυμίσεις πριν από συνεδρία.
• Ειδοποιήσεις ακύρωσης ή αναπρογραμματισμού.
• Ενεργοποιήσεις/απενεργοποιήσεις λογαριασμού ψυχολόγων.
• Ειδοποιήσεις αυτόματης ακύρωσης (π.χ. no-show).

3. Σκοποί Επεξεργασίας & Νομικές Βάσεις

Η επεξεργασία των προσωπικών σας δεδομένων από την Πλατφόρμα πραγματοποιείται μόνο όταν υπάρχει νόμιμη βάση, σύμφωνα με τα άρθρα 6 και 9 του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR). Οι κύριοι σκοποί και βάσεις είναι οι εξής:

1. Παροχή Υπηρεσιών & Εκτέλεση Σύμβασης (άρθρο 6(1)(β) GDPR)
   • Δημιουργία και διαχείριση λογαριασμού χρήστη.
   • Κράτηση, επιβεβαίωση, αναπρογραμματισμός ή ακύρωση συνεδριών.
   • Διαχείριση κύκλου ζωής συνεδριών (κράτηση ≥36 ώρες, επιβεβαίωση 12 ώρες, υπενθύμιση 8 ώρες, auto-cancellation, no-show detection, join tracking, χρονόμετρα διάρκειας 10’ δωρεάν & 50’ κανονική).
   • Τήρηση ιστορικού και σημειώσεων συνεδριών (όπου εφαρμόζεται).
   • Διαχείριση αιτημάτων αλλαγής ψυχολόγου.
   • Αγορά πακέτων credits και χρέωση μέσω Viva Wallet.
   • Αποστολή επιβεβαιώσεων, υπενθυμίσεων και ενημερώσεων ραντεβού.
2. Νομική Υποχρέωση (άρθρο 6(1)(γ) GDPR)
   • Τήρηση φορολογικών και λογιστικών αρχείων (π.χ. τιμολόγια, αποδείξεις, συναλλαγές).
   • Παροχή πληροφοριών σε αρμόδιες αρχές, εφόσον ζητηθεί νόμιμα.
3. Έννομο Συμφέρον (άρθρο 6(1)(στ) GDPR)
   • Διασφάλιση της ορθής λειτουργίας του συστήματος, αποτροπή καταχρήσεων και παρακολούθηση ασφάλειας.
   • Ενημέρωση για αλλαγές υπηρεσιών, βελτιώσεις και τεχνική υποστήριξη.
   • Διαχείριση no-show, auto-cancellation και αιτιολογημένων ακυρώσεων με δίκαιη χρήση των credits.
   • Διατήρηση λειτουργικών μεταδεδομένων (π.χ. status συνεδρίας, join logs, reminders) για τεκμηρίωση και αποδεικτικούς λόγους.
4. Συναίνεση (άρθρο 6(1)(α) GDPR & 9(2)(α) για ευαίσθητα δεδομένα)
   • Επεξεργασία προαιρετικών στοιχείων που περιέχονται στο ερωτηματολόγιο (π.χ. ανάγκες, προτιμήσεις, προσωπικοί προβληματισμοί).
   • Εγγραφή και λήψη ενημερωτικών newsletters.
   • Επεξεργασία ειδικών κατηγοριών δεδομένων (π.χ. πληροφορίες υγείας που παρέχονται εκούσια για αντιστοίχιση με ψυχολόγο).

Η Πλατφόρμα δεν αποθηκεύει ήχο, εικόνα ή περιεχόμενο των συνεδριών. Καταγράφει μόνο τεχνικά μεταδεδομένα (όπως ώρα έναρξης/λήξης, συμμετοχή, επιβεβαιώσεις, ακυρώσεις, status συνεδρίας) για λόγους ορθής λειτουργίας και διαφάνειας.

4. Νομική βάση επεξεργασίας

Η επεξεργασία βασίζεται:

• Στην εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR): για την παροχή υπηρεσιών.
• Στην ικανοποίηση έννομου συμφέροντος (6(1)(στ)): για βελτίωση λειτουργίας, ασφάλεια, επικοινωνία.
• Στη συμμόρφωση με νομικές υποχρεώσεις (6(1)(γ)): για τιμολόγηση/φορολογία.
• Στη συγκατάθεση (6(1)(α)): για προαιρετικά δεδομένα και newsletters.

5. Πώς προστατεύουμε τα δεδομένα σας

Η Πλατφόρμα εφαρμόζει:

• Κρυπτογράφηση SSL/TLS για όλες τις επικοινωνίες.
• CSRF και XSS προστασία, SQL injection prevention (Eloquent).
• Role-based access control για χρήστες και ψυχολόγους.
• Session management με ασφαλή verification state.
• Περιορισμένη πρόσβαση στα δεδομένα μόνο από εξουσιοδοτημένα άτομα.
• Τα δεδομένα αποθηκεύονται σε ασφαλείς servers εντός Ε.Ε.

6. Διάρκεια Τήρησης Δεδομένων

Η Πλατφόρμα τηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απολύτως απαραίτητο για τους σκοπούς της επεξεργασίας ή όπως επιβάλλεται από τη νομοθεσία.

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται οριστικά ή ανωνυμοποιούνται με ασφαλή τρόπο.

7. Δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε το δικαίωμα:

• Πρόσβασης στα δεδομένα σας.
• Διόρθωσης ή διαγραφής.
• Περιορισμού επεξεργασίας ή αντίρρησης.
• Φορητότητας δεδομένων.
• Ανάκλησης συναίνεσης οποιαδήποτε στιγμή.
  Αιτήματα αποστέλλονται στο info@psychotherapy.gr
  Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Cookies, Τεχνικά Μεταδεδομένα & Παρακολούθηση Συνεδριών

Η Πλατφόρμα χρησιμοποιεί cookies και τεχνικά δεδομένα για την ομαλή λειτουργία και βελτίωση της εμπειρίας του χρήστη.

1. Απαραίτητα cookies
   Εξασφαλίζουν τη λειτουργικότητα του site (π.χ. σύνδεση, κράτηση, διαχείριση συνεδριών, προστασία CSRF/XSS).
   Είναι απαραίτητα για τη χρήση της υπηρεσίας και δεν μπορούν να απενεργοποιηθούν.
2. Cookies προτιμήσεων
   Αποθηκεύουν επιλογές (γλώσσα, ζώνη ώρας, εμφάνιση, συνεδρίες 10’/50’).
3. Αναλυτικά/στατιστικά cookies
   Συγκεντρώνουν ανώνυμες πληροφορίες για τη χρήση της πλατφόρμας, με σκοπό τη βελτίωση των υπηρεσιών.
   Δεν συλλέγουν προσωπικά δεδομένα.
4. Τεχνικά μεταδεδομένα συνεδριών
   • Καταγραφή τεχνικών γεγονότων (join tracking, status, timers, reminders, confirmations, cancellations).
   • Δεν περιλαμβάνουν περιεχόμενο φωνής ή βίντεο.
   • Αποθηκεύονται μόνο όσο απαιτείται για την τεχνική λειτουργία και την ασφάλεια.

Οι χρήστες μπορούν να διαχειριστούν ή να διαγράψουν τα cookies από τις ρυθμίσεις του browser τους.

9. Τρίτοι Πάροχοι & Διαβιβάσεις Δεδομένων

Η Πλατφόρμα συνεργάζεται με αξιόπιστους παρόχους υπηρεσιών που συμμορφώνονται πλήρως με τον GDPR και λειτουργούν ως εκτελούντες την επεξεργασία, με συμβατικές δεσμεύσεις εμπιστευτικότητας και ασφάλειας.

Οι κύριοι πάροχοι είναι:

• Twilio Inc. – Πάροχος βιντεοσυνεδριών για τη δημιουργία και διαχείριση δωματίων σε πραγματικό χρόνο.
  • Δεν αποθηκεύει περιεχόμενο ήχου/εικόνας.
  • Λειτουργεί υπό Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και συμμορφώνεται με τον GDPR.
• Viva Wallet S.A. – Πάροχος ηλεκτρονικών πληρωμών (OAuth2, PCI-DSS).
  • Διαχειρίζεται τις οικονομικές συναλλαγές και δεν κοινοποιεί στοιχεία καρτών στην Πλατφόρμα.
  • Διατηρεί μόνο τα απαραίτητα στοιχεία συναλλαγών (ημερομηνία, ποσό, κωδικό συναλλαγής).
• Πάροχοι φιλοξενίας & βάσεων δεδομένων – Εντός Ε.Ε., με ασφάλεια cloud και αντίγραφα ασφαλείας (backups).
• Πάροχοι ειδοποιήσεων (email/SMS) – Χρησιμοποιούνται για αποστολή επιβεβαιώσεων, υπενθυμίσεων, ακυρώσεων, auto-cancellation και no-show alerts.
• Πάροχοι τεχνικής υποστήριξης, analytics & ασφάλειας, για λειτουργική βελτιστοποίηση και παρακολούθηση επιδόσεων.
• Αρμόδιες Αρχές, εφόσον απαιτείται από τη νομοθεσία ή κατόπιν νόμιμου αιτήματος.

Διαβιβάσεις εκτός ΕΕ/ΕΟΧ:
Όπου είναι αναγκαίο (π.χ. Twilio), εφαρμόζονται Κατάλληλες Εγγυήσεις σύμφωνα με τον GDPR, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και τεχνικά μέτρα ασφαλείας (κρυπτογράφηση, ελαχιστοποίηση δεδομένων).

10. Διαβιβάσεις εκτός ΕΕ

Σε περίπτωση μεταφοράς δεδομένων εκτός ΕΕ (π.χ. Twilio), εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και τεχνικά μέτρα για την προστασία τους.

11. Ενημερώσεις Πολιτικής

Η Πλατφόρμα ενδέχεται να τροποποιήσει την παρούσα Πολιτική. Η νέα έκδοση δημοσιεύεται εδώ με ημερομηνία ενημέρωσης. Συνιστάται να την ελέγχετε περιοδικά.

12. Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία προσωπικών δεδομένων:
Psychotherapy.gr
Email: info@psychotherapy.gr