ΕΝΗΜΕΡΩΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΑΣΘΕΝΟΥΣ — instapharm (Patient Privacy Notice — Art. 13 ΓΚΠΔ)

Έκδοση: 1.1.0 (Beta) Ημερομηνία ισχύος: 1 Ιουλίου 2026

Η παρούσα Ενημέρωση παρέχεται από την «MATERIA TECHNICA Ι.Κ.Ε.» («Materia Technica», «εμείς») προς εσάς ως ασθενή και χρήστη της εφαρμογής «instapharm» σύμφωνα με το άρθρο 13 του Γενικού Κανονισμού για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679, εφεξής «ΓΚΠΔ»), τον ν. 4624/2019, τον ν. 3471/2006 και την λοιπή ισχύουσα ελληνική νομοθεσία περί προσωπικών δεδομένων.

Σκοπός της παρούσας είναι να σας ενημερώσει με σαφήνεια για το ποιος επεξεργάζεται τα δεδομένα σας, για ποιους σκοπούς, με ποια νομική βάση, για πόσο χρονικό διάστημα, με ποια τρίτα μέρη μπορεί να μοιραστούν, και ποια δικαιώματα έχετε. Παρακαλούμε διαβάστε την προσεκτικά πριν τη χρήση της εφαρμογής.

Ι. ΠΟΙΟΙ ΕΙΜΑΣΤΕ

Η ιδιωτική κεφαλαιουχική εταιρεία με την επωνυμία «MATERIA TECHNICA Ι.Κ.Ε.» (δ.τ. «MATERIA TECHNICA»):

- Έδρα: Σάκη Καράγιωργα 8Α, Τ.Κ. 15121, Πεύκη Αττικής - Α.Φ.Μ.: 802200695, Δ.Ο.Υ. Αμαρουσίου - Αρ. ΓΕΜΗ: 171973201000 - Επικοινωνία για θέματα προσωπικών δεδομένων (Privacy Lead): Θεόδωρος Κατσαρός email: privacy@materiatechnica.com / privacy@materia-labs.ai τηλ.: +30 698 854 3617

Η εφαρμογή «instapharm» επιτρέπει στους ασθενείς να συνδέονται με ένα ή περισσότερα φαρμακεία, να παρακολουθούν τις ηλεκτρονικές τους συνταγές μέσω του Εθνικού Συστήματος Ηλεκτρονικής Συνταγογράφησης («Η.Δ.Υ.Κ.Α.»), να εξουσιοδοτούν τρίτο πρόσωπο για την παραλαβή φαρμάκων εξ ονόματός τους, και να λαμβάνουν ειδοποιήσεις σχετικές με την εκτέλεση των συνταγών τους.

ΙΙ. ΠΟΙΟΣ ΕΙΝΑΙ ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ — ΡΟΛΟΙ ΚΑΙ ΟΡΙΑ

Η επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο της εφαρμογής «instapharm» μοιράζεται μεταξύ της Materia Technica και του φαρμακείου / των φαρμακείων στα οποία είστε συνδεδεμένος/η. Είναι σημαντικό να καταλάβετε τη διαφορά:

(α) Για το λογαριασμό σας στην εφαρμογή «instapharm» καθεαυτόν — δηλαδή για τη δημιουργία και διαχείριση του λογαριασμού σας, την εμφάνιση και υποστήριξη της εφαρμογής, τις λειτουργικές ειδοποιήσεις (push), τη διαχείριση εξουσιοδοτήσεων προς τρίτο πρόσωπο για παραλαβή φαρμάκων, την ενεργοποίηση/απενεργοποίηση εμπορικών επικοινωνιών, και την τήρηση λειτουργικών αρχείων καταγραφής ασφαλείας της πλατφόρμας — η Materia Technica ενεργεί ως αυτοτελής Υπεύθυνος Επεξεργασίας κατά την έννοια του άρθρου 4 παρ. 7 ΓΚΠΔ. Η παρούσα Ενημέρωση καλύπτει αυτή τη ροή.

(β) Για την εκτέλεση της συνταγής σας σε συγκεκριμένο φαρμακείο — δηλαδή για την αναζήτηση και ταυτοποίησή σας στο φαρμακείο, την ανάκτηση και εκτέλεση της ηλεκτρονικής συνταγής σας μέσω της Η.Δ.Υ.Κ.Α., την αυτοματοποιημένη τακτική ανάκτηση κατάστασης συνταγών (Polling) εξ ονόματος του φαρμακείου, την παραλαβή φαρμάκων από τρίτο εξουσιοδοτημένο πρόσωπο, και την τήρηση ελεγκτικών αρχείων πρόσβασης σε δεδομένα ασθενούς — Υπεύθυνος Επεξεργασίας είναι το ίδιο το φαρμακείο που έχετε επιλέξει, βάσει της άδειας λειτουργίας του και της ελληνικής φαρμακευτικής νομοθεσίας (ν. 1963/1991, ν. 4512/2018, άρθρο 64 ν. 4509/2017, Π.Δ. 340/1993). Σε αυτές τις ροές η Materia Technica ενεργεί ως Εκτελών την Επεξεργασία (Processor) βάσει σύμβασης κατά το άρθρο 28

ΓΚΠΔ.

Για τις ροές αυτές, ισχύει η ξεχωριστή Ενημέρωση Προστασίας Δεδομένων που σας παρέχει το ίδιο το φαρμακείο. Σας ενθαρρύνουμε να ζητήσετε από το φαρμακείο σας την Ενημέρωσή του.

ΙΙΙ. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ

Στο πλαίσιο των ροών για τις οποίες η Materia Technica είναι αυτοτελής Υπεύθυνος Επεξεργασίας (ενότητα ΙΙ(α)), επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων σας:

1. Στοιχεία ταυτοποίησης: όνομα, επώνυμο, ΑΜΚΑ (όπου παρέχεται), και — προαιρετικά — ημερομηνία γέννησης. Η ημερομηνία γέννησης δεν ζητείται ως γενικό όριο ηλικίας κατά την εγγραφή· συλλέγεται μόνον όπου απαιτείται για επιμέρους λειτουργία (πχ επιβεβαίωση του ορίου των 15 ετών στο σημείο ενεργοποίησης προαιρετικής λειτουργίας βασιζόμενης σε συγκατάθεση — άρθρο 21 ν. 4624/2019· βλ. ενότητα ΧΙΙ). 2. Στοιχεία επικοινωνίας: αριθμός κινητού τηλεφώνου, ηλεκτρονική διεύθυνση (προαιρετικό), ταχυδρομική διεύθυνση (προαιρετικό). 3. Στοιχεία συσκευής και τεχνικά: device token για push ειδοποιήσεις, χαρακτηριστικά συσκευής (λειτουργικό σύστημα, μοντέλο), διεύθυνση IP κατά τη χρήση, αναγνωριστικά συνεδρίας. 4. Στοιχεία λογαριασμού: αναγνωριστικό χρήστη, χρονοσήμανση εγγραφής, αρχείο αποδοχής Όρων Χρήσης και της παρούσας Ενημέρωσης (έκδοση, κείμενο που εμφανίστηκε, IP, χρονοσήμανση). 5. Δεδομένα συνταγής (Prescription Data): δομημένα μεταδεδομένα και δομημένο περιεχόμενο της ηλεκτρονικής συνταγής σας όπως αυτά ανακτώνται από την Η.Δ.Υ.Κ.Α., για όσο χρόνο εκκρεμεί η εκτέλεση. *Σημείωση*: ο πρωτεύων ρόλος επί των Δεδομένων Συνταγής ανήκει στο φαρμακείο σας, βλ. ενότητα ΙΙ(β). 6. Δεδομένα εκτέλεσης (Execution Data): ημερομηνία εκτέλεσης, φαρμακείο εκτέλεσης, κατάσταση συνταγής. Τα Δεδομένα Εκτέλεσης παρακολουθούνται από τη Materia Technica ως υποστηρικτική επεξεργασία προς το φαρμακείο σας — βλ. ενότητα ΙΙ(β). 7. Δεδομένα εξουσιοδότησης τρίτου (Delegation): στοιχεία του τρίτου προσώπου που εξουσιοδοτείτε, εύρος εξουσιοδότησης, ψηφιακή υπογραφή σας στο σχετικό έντυπο, ημερομηνία/ώρα και κείμενο που υπογράφηκε. 8. Δεδομένα εμπορικής επικοινωνίας: η ένδειξη συναίνεσης ή μη για τη λήψη εμπορικής επικοινωνίας, καθώς και η ημερομηνία και το κείμενο της συναίνεσης ή της ανάκλησής της. 9. Ελεγκτικά Αρχεία (Audit Logs): λειτουργικά αρχεία καταγραφής της εφαρμογής (τεχνικά συμβάντα, σφάλματα, χρονοσημάνσεις), το μητρώο τακτικής άντλησης/εκτέλεσης συνταγών της Η.Δ.Υ.Κ.Α., και αποδεικτικά συγκατάθεσης/εγγραφής (έκδοση, κείμενο, χρονοσήμανση). Κατά τη φάση Beta δεν τηρείται αμετάβλητο (append-only), ανά-χρήστη αρχείο καταγραφής κάθε πρόσβασης σε δεδομένα ασθενών· η ανά-πρόσβαση καταγραφή αποτελεί προγραμματισμένη μελλοντική προσθήκη. Τα αρχεία αυτά χρησιμοποιούνται αποκλειστικά για σκοπούς ασφάλειας, ελέγχου και απόδειξης συμμόρφωσης. 10. Στοιχεία αναλυτικής χρήσης και διαγνωστικά σφαλμάτων: (α) μετα-δεδομένα χρήσης της πλατφόρμας (συμπεριφορικά αναλυτικά) που συλλέγονται στην πλευρά του πελάτη (client-side) και του διακομιστή (server-side) μέσω του υπεργολάβου PostHog· και (β) μετα-δεδομένα σφαλμάτων και καταρρεύσεων (error & crash monitoring) που συλλέγονται μέσω του υπεργολάβου Sentry στην πλατφόρμα (διακομιστής + browser) και στην εφαρμογή για κινητά, για τη διασφάλιση καλής λειτουργίας, τη διόρθωση σφαλμάτων και την ασφάλεια.

Η συλλογή αναλυτικών στην πλευρά του πελάτη (PostHog) λειτουργεί σε καθεστώς χωρίς cookies (cookieless), μόνο στη μνήμη: δεν αποθηκεύεται καμία πληροφορία ούτε αποκτάται πρόσβαση σε πληροφορίες στον τερματικό εξοπλισμό· η καταγραφή ενεργειών (session replay) είναι απενεργοποιημένη και τα στοιχεία που ενδέχεται να ταυτοποιούν ασθενή (κείμενο οθόνης, τμήματα διευθύνσεων URL) αποκρύπτονται.

Τα διαγνωστικά σφαλμάτων (Sentry) εξυγιαίνονται πριν από την αποστολή (sendDefaultPii=false· χωρίς session replay/profiling/ καταγραφές): δεν περιλαμβάνουν ΑΜΚΑ, αριθμό τηλεφώνου, υπογραφή ή περιεχόμενο συνταγής, παρά μόνο τύπο/μήνυμα σφάλματος (εξυγιασμένα) και ψευδώνυμο αναγνωριστικό εγκατάστασης. Η εφαρμογή για κινητά ενσωματώνει εργαλείο παρακολούθησης σφαλμάτων/καταρρεύσεων (Sentry), όχι όμως εργαλείο αναλυτικής παρακολούθησης συμπεριφοράς.

Καθώς για τα αναλυτικά στην πλευρά του πελάτη δεν λαμβάνει χώρα αποθήκευση ή πρόσβαση σε πληροφορίες στον τερματικό εξοπλισμό (και η τοπική προσωρινή αποθήκευση δεδομένων κατάρρευσης στην εφαρμογή για κινητά είναι απολύτως αναγκαία για τη λειτουργία της), δεν απαιτείται μπάνερ συγκατάθεσης κατά το άρθρο 4 παρ. 5 του ν. 3471/2006. Νομική βάση είναι το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) για τη βελτίωση και την ασφαλή λειτουργία της υπηρεσίας, με δυνατότητα εναντίωσης (opt-out). Τα δεδομένα φιλοξενούνται εντός ΕΕ (PostHog EU Cloud· Sentry EU — de.sentry.io, Φρανκφούρτη). 11. Δεδομένα τοποθεσίας: κατά προσέγγιση ή ακριβής τοποθεσία της συσκευής σας, μόνον εφόσον παραχωρήσετε τη σχετική άδεια, και αποκλειστικά για την εύρεση και πρόταση κοντινών φαρμακείων. Η τοποθεσία χρησιμοποιείται τη στιγμή της αναζήτησης και δεν τηρείται για άλλους σκοπούς ούτε χρησιμοποιείται για παρακολούθηση. Μπορείτε να ανακαλέσετε την άδεια τοποθεσίας ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας (βλ. ενότητα XIV). 12. Δεδομένα δοσολογικού σχήματος και υπενθυμίσεων φαρμάκων: εφόσον ενεργοποιήσετε τη σχετική λειτουργία, το πρόγραμμα λήψης των φαρμάκων σας (φάρμακα, δοσολογία, ώρες/συχνότητα) και οι ρυθμίσεις των υπενθυμίσεών σας. Τα δεδομένα αυτά ενδέχεται να συνιστούν δεδομένα υγείας (άρθρο 9 ΓΚΠΔ) και επεξεργάζονται κατά τα οριζόμενα στην ενότητα IV(Η). 13. Δεδομένα ημερολογίου συσκευής (τοπικά): εφόσον το επιλέξετε, οι υπενθυμίσεις φαρμάκων μπορούν να καταχωρούνται ως συμβάντα στο ημερολόγιο της συσκευής σας. Τα συμβάντα αυτά αποθηκεύονται τοπικά στη συσκευή σας, υπό τον έλεγχό σας, και μπορείτε να τα διαγράψετε μέσω της εφαρμογής ή των ρυθμίσεων του ημερολογίου σας.

Ορισμένα από τα ανωτέρω συνιστούν δεδομένα ειδικών κατηγοριών κατά την έννοια του άρθρου 9 ΓΚΠΔ (δεδομένα υγείας — ιδίως τα Δεδομένα Συνταγής και Εκτέλεσης, καθώς και τα δεδομένα δοσολογικού σχήματος / υπενθυμίσεων φαρμάκων). Η επεξεργασία τους επιτρέπεται μόνο στις περιπτώσεις του άρθρου 9 παρ. 2, όπως ειδικότερα αναφέρεται στην επόμενη ενότητα.

IV. ΓΙΑ ΠΟΙΟΥΣ ΣΚΟΠΟΥΣ ΚΑΙ ΜΕ ΠΟΙΑ ΝΟΜΙΚΗ ΒΑΣΗ

Για κάθε σκοπό επεξεργασίας στο πλαίσιο των ροών της ενότητας ΙΙ(α), αναφέρουμε ξεχωριστά τη νομική βάση:

(A) Δημιουργία και διαχείριση του λογαριασμού σας στην εφαρμογή. Νομική βάση: άρθρο 6 παρ. 1 περ. β΄ ΓΚΠΔ (εκτέλεση σύμβασης Όρων Χρήσης). Η εφαρμογή μπορεί να χρησιμοποιείται για εσάς τους ίδιους ή, μέσω εκπροσώπησης, για εξαρτώμενο πρόσωπο που εκπροσωπείτε νομίμως· δεν εφαρμόζεται γενικό όριο ηλικίας 15 ετών στις βασικές αυτές λειτουργίες (βλ. ενότητα ΧΙΙ).

(B) Ταυτοποίησή σας στο φαρμακείο και διευκόλυνση εκτέλεσης ηλεκτρονικής συνταγής (πρωτεύων Υπεύθυνος Επεξεργασίας: το φαρμακείο σας). Νομικές βάσεις στο πλαίσιο της υποστηρικτικής επεξεργασίας μας: - άρθρο 9 παρ. 2 περ. η΄ ΓΚΠΔ (παροχή υπηρεσιών υγείας από νομίμως αδειοδοτημένο επαγγελματία υγείας — το φαρμακείο σας), - άρθρο 6 παρ. 1 περ. β΄ + γ΄ ΓΚΠΔ (εκτέλεση σύμβασης + συμμόρφωση με νομική υποχρέωση — Π.Δ. 340/1993, εγχειρίδιο εκτέλεσης άυλης συνταγογράφησης Η.Δ.Υ.Κ.Α., Δεκ. 2023).

(Γ) Τακτική Άντληση Κατάστασης Συνταγών (Polling) από την Η.Δ.Υ.Κ.Α., εξ ονόματος του φαρμακείου σας. Πρόκειται για ρητά γνωστοποιούμενο σκοπό επεξεργασίας: η εφαρμογή και η πλατφόρμα διενεργούν αυτοματοποιημένη, τακτική ανάκτηση κατάστασης συνταγών μέσω της διεπαφής της Η.Δ.Υ.Κ.Α., ώστε το φαρμακείο σας να ενημερώνεται αυτόματα όταν εκκρεμεί συνταγή προς εκτέλεση.

Νομικές βάσεις: άρθρο 9 παρ. 2 περ. η΄ ΓΚΠΔ + άρθρο 6 παρ. 1 περ. β΄ ΓΚΠΔ (εκτέλεση της σύμβασης παροχής υπηρεσιών μεταξύ του φαρμακείου σας και της Materia Technica).

Πρότυπο εκτέλεσης (data minimisation κατ' άρθρο 5 παρ. 1 περ. γ΄ ΓΚΠΔ): η ανάκτηση γίνεται κατά πρώτον σε μορφή λίστας-κατάστασης. Πλήρης ανάκτηση συνταγής γίνεται αποκλειστικά για συνταγές των οποίων η κατάσταση έχει μεταβληθεί. Κάθε ανάκτηση καταγράφεται στο μητρώο άντλησης/εκτέλεσης (χρονοσήμανση, εύρος)· η άντληση εκτελείται από αυτοματοποιημένη υπηρεσία χωρίς ανά-χρήστη ταυτοποίηση.

Τα τεχνικά πρότυπα και η ταχύτητα Polling τηρούνται κατά την επικοινωνία της Η.Δ.Υ.Κ.Α. (έως 500 αιτήσεις ανά δευτερόλεπτο ανά IP).

(Δ) Διαχείριση εξουσιοδότησης τρίτου προσώπου για παραλαβή φαρμάκων (Delegation) — ως προς το δικαίωμα εξουσιοδότησης και την υποδομή απόδειξής του. Νομική βάση: άρθρο 6 παρ. 1 περ. α΄ + άρθρο 9 παρ. 2 περ. α΄ ΓΚΠΔ (ρητή συναίνεσή σας). Μπορείτε να ανακαλέσετε ανά πάσα στιγμή τη συναίνεσή σας — η ανάκληση δεν επηρεάζει τη νομιμότητα προηγούμενης επεξεργασίας.

*Σημ.*: όταν το εξουσιοδοτημένο πρόσωπο εμφανίζεται στο φαρμακείο για παραλαβή φαρμάκου, εφαρμόζονται επιπροσθέτως οι νομικές βάσεις της ενότητας (Β) ανωτέρω — αυτή η μέρος της ροής είναι του φαρμακείου σας.

(E) Λειτουργικές ειδοποιήσεις (push notifications). Σκοπός: ενημέρωσή σας για νέες συνταγές προς εκτέλεση, ενεργές εξουσιοδοτήσεις, αλλαγές κατάστασης της εφαρμογής.

Νομική βάση: άρθρο 6 παρ. 1 περ. β΄ ΓΚΠΔ (εκτέλεση σύμβασης Όρων Χρήσης).

Σχεδιαστικός κανόνας αδιαφάνειας (push opacity). Το περιεχόμενο των push ειδοποιήσεων διατηρείται γενικό και αδιαφανές (πχ «Νέα ενημέρωση — ανοίξτε την εφαρμογή»). Δεν περιέχει το όνομα φαρμάκου, την κατάσταση υγείας, τον ΑΜΚΑ σας, ακατέργαστα τεχνικά μηνύματα σφάλματος της Η.Δ.Υ.Κ.Α. ή άλλο στοιχείο που αποκαλύπτει υγειονομική ή ευαίσθητη πληροφορία. Οι λεπτομέρειες προβάλλονται μόνο εντός της εφαρμογής, μετά από αυθεντικοποίησή σας. Βλ. ενότητα VIII για περισσότερα.

(ΣΤ) Εμπορική επικοινωνία (marketing). Σκοπός: ενημέρωσή σας για νέα χαρακτηριστικά της εφαρμογής, εμπορικές προωθήσεις (συμπεριλαμβανομένων προωθήσεων φαρμακείων με τα οποία είστε συνδεδεμένος/η).

Νομική βάση: άρθρο 6 παρ. 1 περ. α΄ + άρθρο 9 παρ. 2 περ. α΄ ΓΚΠΔ (ρητή συναίνεση), σε συνδυασμό με τον ν. 3471/2006 για ηλεκτρονική επικοινωνία.

Μπορείτε να ανακαλέσετε τη συναίνεσή σας για εμπορική επικοινωνία ανά πάσα στιγμή μέσω των ρυθμίσεων της εφαρμογής, χωρίς αυτό να επηρεάζει τη χρήση των λοιπών λειτουργιών.

*Σημείωση Beta*: κατά τη διάρκεια της Beta η Materia Technica δεν αποστέλλει εμπορικές καμπάνιες. Η νομική βάση και ο μηχανισμός συναίνεσης τηρούνται για να μπορείτε να ασκήσετε ενημερωμένη επιλογή όταν τέτοιες επικοινωνίες ξεκινήσουν.

(Ζ) Ασφάλεια, πρόληψη απάτης, λειτουργική καταγραφή. Σκοπός: αποτροπή κακόβουλης πρόσβασης, πρόληψη μη εξουσιοδοτημένης χρήσης δεδομένων ασθενούς, τήρηση λειτουργικών αρχείων καταγραφής σύμφωνα με το άρθρο 32 ΓΚΠΔ.

Νομική βάση: άρθρο 6 παρ. 1 περ. στ΄ ΓΚΠΔ (έννομο συμφέρον της Materia Technica και των ασθενών για την ασφάλεια της Πλατφόρμας).

Έχει διεξαχθεί στάθμιση συμφερόντων: επεξεργαζόμαστε ελάχιστα μετα-δεδομένα (λειτουργικά συμβάντα, χρονοσήμανση, εύρος ενέργειας). Κατά τη φάση Beta δεν τηρείται ανά-χρήστη αρχείο καταγραφής κάθε πρόσβασης σε δεδομένα ασθενών (βλ. ενότητα ΙΙΙ.9). Δεν χρησιμοποιούμε τα αρχεία αυτά για κανέναν άλλο σκοπό (πχ εμπορικό προφίλ, στόχευση, διαφοροποιημένη τιμολόγηση).

(Η) Υπενθυμίσεις φαρμάκων και διαχείριση δοσολογικού σχήματος. Σκοπός: να σας βοηθήσουμε να παρακολουθείτε και να τηρείτε τη φαρμακευτική σας αγωγή μέσω προαιρετικών υπενθυμίσεων.

Νομική βάση: άρθρο 6 παρ. 1 περ. α΄ + άρθρο 9 παρ. 2 περ. α΄ ΓΚΠΔ (ρητή συναίνεσή σας στην ενεργοποίηση της λειτουργίας)· όπου το δοσολογικό σχήμα προκύπτει από τις συνταγές σας, η επεξεργασία συνδέεται επιπροσθέτως με τον συντονισμό της φαρμακευτικής σας φροντίδας (άρθρο 9 παρ. 2 περ. η΄ ΓΚΠΔ). Μπορείτε να απενεργοποιήσετε τις υπενθυμίσεις και να ανακαλέσετε τη συναίνεσή σας ανά πάσα στιγμή, χωρίς αυτό να επηρεάζει τις λοιπές λειτουργίες.

(Θ) Εύρεση κοντινών φαρμακείων (γεωγραφικός εντοπισμός). Σκοπός: να σας προτείνουμε φαρμακεία κοντά στην τοποθεσία σας.

Νομική βάση: άρθρο 6 παρ. 1 περ. α΄ ΓΚΠΔ (συναίνεση, μέσω της άδειας τοποθεσίας της συσκευής σας). Η τοποθεσία χρησιμοποιείται μόνο τη στιγμή της αναζήτησης· για τη μετατροπή διευθύνσεων σε συντεταγμένες ενδέχεται να χρησιμοποιηθεί ο υπεργολάβος Mapbox (βλ. ενότητα VI), ο οποίος δεν λαμβάνει δεδομένα υγείας. Μπορείτε να ανακαλέσετε την άδεια τοποθεσίας ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας.

(Ι) Λοιπές λειτουργίες που απαιτούν άδειες συσκευής (κάμερα για σάρωση barcode/φωτογράφηση συνταγής, μικρόφωνο για φωνητική καταχώριση *(προσεχής λειτουργία)*, ημερολόγιο για υπενθυμίσεις). Νομική βάση: άρθρο 6 παρ. 1 περ. α΄ ΓΚΠΔ (συναίνεση μέσω της αντίστοιχης άδειας συσκευής). Αναλυτικά για κάθε άδεια, βλ. ενότητα XIV.

V. ΑΠΟΔΕΚΤΕΣ — ΣΕ ΠΟΙΟΥΣ ΜΟΙΡΑΖΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ

1. Το φαρμακείο / τα φαρμακεία στα οποία είστε συνδεδεμένος/η. Όπως αναφέρεται στην ενότητα ΙΙ, αυτά τα φαρμακεία είναι αυτοτελείς Υπεύθυνοι Επεξεργασίας για τις ροές εκτέλεσης συνταγής. Έχουν τα δικά τους κανάλια ενημέρωσης ασθενών για τις δικές τους ροές.

2. Η.Δ.Υ.Κ.Α. Μ.Α.Ε. — δημόσιος φορέας υγειονομικής υποδομής, ως πάροχος του Εθνικού Συστήματος Ηλεκτρονικής Συνταγογράφησης. Η Η.Δ.Υ.Κ.Α. είναι ξεχωριστός Υπεύθυνος Επεξεργασίας με βάση το δικό της νομικό καθεστώς.

3. Υπεργολάβοι Επεξεργασίας (Subprocessors) της Materia Technica. Αναλυτικά στην ενότητα VI.

4. Δικαστικές, εποπτικές, φορολογικές αρχές, εφόσον υφίσταται νομική υποχρέωση κοινοποίησης ή εκούσιας συνεργασίας μετά από νόμιμη εντολή.

VI. ΥΠΕΡΓΟΛΑΒΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ

Η Materia Technica χρησιμοποιεί επιλεγμένους τρίτους παρόχους υπηρεσιών (Subprocessors), δεσμευμένους με συμβατικές υποχρεώσεις προστασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ:

(Σημ.: ο υπεργολάβος DocuSign χρησιμοποιείται αποκλειστικά για την υπογραφή συμβάσεων μεταξύ της Materia Technica και του φαρμακείου σας — δεν επεξεργάζεται προσωπικά σας δεδομένα ως ασθενούς.)

(Σημ.: η παράδοση ειδοποιήσεων web push σε προγράμματα περιήγησης / Apple γίνεται μέσω υποδομής που λειτουργεί η ίδια η Materia Technica (πρωτόκολλο VAPID) και όχι μέσω τρίτου παρόχου· αποθηκεύονται μόνο τα τεχνικά στοιχεία της συνδρομής push (endpoint, κλειδιά p256dh/auth).)

Ο ανωτέρω πίνακας είναι ο ισχύων κατάλογος υπεργολάβων για την έκδοση Beta. Όταν προστίθεται ή αντικαθίσταται υπεργολάβος, ενημερώνεται η παρούσα ενότητα και, όπου απαιτείται, αποστέλλεται η αντίστοιχη γνωστοποίηση στους συνεργαζόμενους φαρμακοποιούς.

VII. ΔΙΑΒΙΒΑΣΕΙΣ ΕΚΤΟΣ ΕΟΧ

Όπου υπεργολάβοι έχουν έδρα ή εκτελούν επεξεργασία εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), εφαρμόζονται:

1. Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses — SCCs) της Ευρωπαϊκής Επιτροπής (Εκτελεστική Απόφαση (ΕΕ) 2021/914), ως κατάλληλη εγγύηση κατά το άρθρο 46 παρ. 2 περ. γ΄ ΓΚΠΔ. 2. Αξιολογήσεις Επιπτώσεων Διαβίβασης (Transfer Impact Assessments — TIA) ανά υπεργολάβο εκτός ΕΟΧ. 3. Πρόσθετα τεχνικά μέτρα μετριασμού όπου εφαρμόζεται — ιδίως (α) ο σχεδιαστικός κανόνας αδιαφάνειας του περιεχομένου push (ενότητα IV-E και VIII), που μειώνει το εύρος δεδομένων προς τη Firebase / FCM, και (β) η εξυγίανση (scrub) των διαγνωστικών σφαλμάτων πριν την αποστολή τους στον υπεργολάβο Sentry (sendDefaultPii=false, χωρίς session replay, απόκρυψη ΑΜΚΑ / τηλεφώνου / περιεχομένου συνταγής), ώστε να μη διαβιβάζονται δεδομένα υγείας.

Ορισμένοι υπεργολάβοι με μητρική εταιρεία στις ΗΠΑ αποθηκεύουν τα δεδομένα σε περιοχή ΕΕ (ιδίως Supabase — Φρανκφούρτη, PostHog EU Cloud, και Sentry — de.sentry.io / Φρανκφούρτη)· για τις διαβιβάσεις αυτές ισχύουν, κατά περίπτωση, το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (DPF) (η Functional Software, Inc. / Sentry είναι ενεργό μέλος DPF, συμμετοχή #5869) και οι SCCs (Εκτ. Απόφαση ΕΕ 2021/914).

Αντίγραφο των SCCs και της σχετικής τεκμηρίωσης μπορείτε να ζητήσετε στο privacy@materiatechnica.com / privacy@materia-labs.ai.

VIII. PUSH ΕΙΔΟΠΟΙΗΣΕΙΣ — ΣΧΕΔΙΑΣΤΙΚΟΣ ΚΑΝΟΝΑΣ

Όλες οι push ειδοποιήσεις της εφαρμογής «instapharm» τηρούν τον σχεδιαστικό κανόνα αδιαφάνειας περιεχομένου:

- Το ορατό κείμενο της ειδοποίησης δεν περιέχει ονομασία φαρμάκου, κατάσταση υγείας ή άλλο στοιχείο που αποκαλύπτει υγειονομικό περιεχόμενο. - Επιτρέπεται η αναφορά της επωνυμίας του φαρμακείου (πχ «Η συνταγή σας είναι έτοιμη στο φαρμακείο Χ»), η οποία δεν αποκαλύπτει φάρμακο ούτε κατάσταση υγείας. - Το πλήρες περιεχόμενο της ενημέρωσης (φάρμακα, κατάσταση υγείας) προβάλλεται μόνο εντός της εφαρμογής μετά από αυθεντικοποίησή σας. - Ειδικά για ειδοποιήσεις αποτυχίας ή προβλήματος εκτέλεσης συνταγής, το ορατό κείμενο δεν περιέχει τον ΑΜΚΑ σας ούτε ακατέργαστα τεχνικά μηνύματα σφάλματος της Η.Δ.Υ.Κ.Α.· οι σχετικές λεπτομέρειες προβάλλονται μόνο εντός της εφαρμογής μετά από αυθεντικοποίησή σας.

Ο κανόνας αυτός εφαρμόζεται ως πρόσθετο μέτρο ασφαλείας και ως μέτρο μετριασμού επιπτώσεων διαβίβασης (ενότητα VII), δεδομένου ότι η Firebase / FCM είναι υπεργολάβος με έδρα τις ΗΠΑ.

ΙΧ. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ

Διατηρούμε τα δεδομένα σας μόνο για όσο χρόνο είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, ή για όσο επιβάλλεται από την ισχύουσα νομοθεσία.

Διατηρούμε κάθε κατηγορία δεδομένων για το ακόλουθο διάστημα:

- Λογαριασμός χρήστη και στοιχεία ταυτοποίησης / επικοινωνίας: για όσο διάστημα διατηρείτε ενεργό λογαριασμό. Υποχρέωση λογιστικής τήρησης πέντε (5) ετών (άρθρο 7 ν. 4308/2014) γεννάται μόνο εφόσον εκδοθεί λογιστικό παραστατικό· για δωρεάν λογαριασμό χωρίς καμία πληρωμή δεν προκύπτει τέτοια υποχρέωση. - Στοιχεία αυθεντικοποίησης/συνεδρίας, συσκευής και αρχεία push: για όσο διαρκεί η λειτουργική ανάγκη και, για τα σχετικά αρχεία ασφαλείας, κατ' ανώτατο όριο έως ενενήντα (90) ημέρες, κατά τα άρθρα 5 παρ. 1 στοιχ. γ΄ και ε΄ και 32 ΓΚΠΔ. - Αποδεικτικά αποδοχής όρων (B1/B2) και υπογεγραμμένες εξουσιοδοτήσεις (εξουσιοδότηση τρίτου): για όσο διαρκεί η σχέση και για σύντομο αποδεικτικό διάστημα μετά (κατ' αρχήν δώδεκα (12) μήνες από το κλείσιμο του λογαριασμού), με παράταση μόνο εφόσον υφίσταται συγκεκριμένη διαφορά, καταγγελία ή αξίωση (διατήρηση για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, άρθρο 17 παρ. 3 στοιχ. ε΄ ΓΚΠΔ). Δεν εφαρμόζουμε σταθερό όριο δεκαετίας. - Αρχεία καταγραφής (audit logs): το όριο των είκοσι τεσσάρων (24) μηνών είναι μελλοντικής εφαρμογής — προϋποθέτει τη μελλοντική υλοποίηση ανά-πρόσβαση αρχείου καταγραφής (AuditLog), που δεν υφίσταται κατά τη φάση Beta· τα λειτουργικά αρχεία τηρούνται για διερεύνηση περιστατικού ασφαλείας ή νομική διατήρηση (άρθρα 5 και 32 ΓΚΠΔ). - Συναίνεση εμπορικής επικοινωνίας: για όσο παραμένει ενεργή και επιπλέον πέντε (5) έτη ως απόδειξη μετά την ανάκληση ή την τελευταία χρήση (άρθρο 7 παρ. 1 ΓΚΠΔ· ν. 3471/2006)· τηρούμε επιπλέον ελάχιστο αρχείο εξαίρεσης (suppression), ώστε να μην σας επικοινωνήσουμε εκ νέου, για όσο χρόνο απαιτείται. - Δεδομένα αναλυτικής χρήσης (PostHog) *(συμπεριφορικά· η παρακολούθηση σφαλμάτων μεταφέρθηκε στο Sentry)*: έως δώδεκα (12) μήνες· πρόκειται για μετα-δεδομένα χρήσης της πλατφόρμας (βλ. ενότητες III και VI), με βάση το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) υπό την προσέγγιση «Path A» που εκκρεμεί προς τελική επιβεβαίωση. - Διαγνωστικά σφαλμάτων (Sentry): τα σφάλματα/καταρρεύσεις διατηρούνται έως ενενήντα (90) ημέρες· τα δείγματα ιχνηλάτησης (traces) έως τριάντα (30) ημέρες· δεν τηρείται καταγραφή ενεργειών (session replay). Τα δεδομένα φιλοξενούνται από τον υπεργολάβο σε περιοχή ΕΕ (de.sentry.io / Φρανκφούρτη) και διαγράφονται κατά τη λήξη της σύμβασης, με βάση το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄

ΓΚΠΔ).

Οι ανωτέρω θέσεις είναι τεκμηριωμένες βάσει πρωτογενούς νομικής έρευνας· η τελική επικύρωσή τους από νομικό σύμβουλο εκκρεμεί πριν την πλήρη κυκλοφορία και, εφόσον μεταβληθούν, η παρούσα ενότητα ενημερώνεται με νέα έκδοση της Ενημέρωσης.

Χ. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Η Materia Technica εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, σύμφωνα με το άρθρο 32 ΓΚΠΔ:

- Κρυπτογράφηση κατά τη μετάδοση (TLS 1.2 ή νεότερο) και κατά την ανάπαυση (encryption at rest) στη βάση δεδομένων. - Αυθεντικοποίηση πολλαπλών παραγόντων (MFA) για όλους τους εργαζομένους με πρόσβαση σε υποδομές παραγωγής. - Αρχή ελάχιστων προνομίων (least-privilege) στη βάση δεδομένων. - Λειτουργικά αρχεία καταγραφής της εφαρμογής και κεντρικοποιημένη παρακολούθηση με ειδοποιήσεις (alerting), καθώς και μητρώο τακτικής άντλησης/εκτέλεσης συνταγών Η.Δ.Υ.Κ.Α. Κατά τη φάση Beta δεν τηρείται αμετάβλητο (append-only), ανά-χρήστη αρχείο καταγραφής κάθε πρόσβασης σε δεδομένα ασθενών (προγραμματισμένη μελλοντική προσθήκη). - Διαχείριση μυστικών (secrets management) εκτός κώδικα και αποθετηρίου. - Τακτική διαχείριση ευπαθειών και ενημερώσεις εξαρτήσεων. - Δοκιμασμένο σχέδιο αντιγράφων ασφαλείας και αποκατάστασης.

ΧΙ. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ

Έχετε τα ακόλουθα δικαιώματα ως υποκείμενο δεδομένων (άρθρα 15-22 ΓΚΠΔ):

1. Πρόσβαση (άρθρο 15): να μάθετε ποια δεδομένα σας έχουμε και πώς τα επεξεργαζόμαστε, και να λάβετε αντίγραφό τους. 2. Διόρθωση (άρθρο 16): να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων. 3. Διαγραφή / Δικαίωμα στη Λήθη (άρθρο 17): να ζητήσετε τη διαγραφή των δεδομένων σας, υπό τους όρους του ΓΚΠΔ. 4. Περιορισμός επεξεργασίας (άρθρο 18): να ζητήσετε προσωρινό περιορισμό της επεξεργασίας. 5. Φορητότητα (άρθρο 20): να λάβετε τα δεδομένα σας σε δομημένη μορφή ή να ζητήσετε τη διαβίβασή τους σε άλλον Υπεύθυνο Επεξεργασίας. 6. Εναντίωση (άρθρο 21): να αντιταχθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον (ενότητα IV-Z), εκθέτοντας τους ιδιαίτερους λόγους που σας αφορούν. 7. Ανάκληση συναίνεσης (άρθρο 7 παρ. 3): όπου η επεξεργασία βασίζεται σε συναίνεση (εμπορική επικοινωνία, εξουσιοδότηση τρίτου), μπορείτε να ανακαλέσετε τη συναίνεση ανά πάσα στιγμή. Η ανάκληση δεν επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας. 8. Δικαίωμα μη υπαγωγής σε αυτοματοποιημένη απόφαση (άρθρο 22): δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις άρθρου 22 — βλ. ενότητα

ΧΙΙΙ.

Πώς να ασκήσετε τα δικαιώματά σας:

- Όπου είναι διαθέσιμη in-app λειτουργία (πχ ανάκληση συναίνεσης εμπορικής επικοινωνίας, διαχείριση εξουσιοδοτήσεων), μέσω της εφαρμογής. - Με αποστολή αιτήματος στην ηλεκτρονική διεύθυνση privacy@materiatechnica.com / privacy@materia-labs.ai. - Απαντούμε εντός τριάντα (30) ημερών (άρθρο 12 παρ. 3 ΓΚΠΔ), ενδεχομένως παρατεινόμενο κατά εξήντα (60) ημέρες σε σύνθετα αιτήματα, με σχετική ενημέρωσή σας εντός της αρχικής προθεσμίας.

ΧΙΙ. ΑΝΗΛΙΚΟΙ — ΕΞΑΡΤΩΜΕΝΑ ΠΡΟΣΩΠΑ

Η επεξεργασία δεδομένων υγείας για τις βασικές λειτουργίες συντονισμού φροντίδας και εκτέλεσης συνταγών στηρίζεται στην αναγκαιότητα παροχής και συντονισμού υγειονομικής φροντίδας (άρθρο 9 παρ. 2 περ. η΄ ΓΚΠΔ σε συνδυασμό με το άρθρο 22 παρ. 1 περ. β΄ ν. 4624/2019). Η επεξεργασία αυτή δεν υπόκειται στο όριο ηλικίας των δεκαπέντε (15) ετών — το όριο αυτό αφορά αποκλειστικά την επεξεργασία που βασίζεται στη συγκατάθεση (άρθρο 21 ν. 4624/2019, άρθρο 8 ΓΚΠΔ). Συνεπώς δεν εφαρμόζουμε γενικό ηλικιακό αποκλεισμό ούτε υποχρεωτική καταχώριση ημερομηνίας γέννησης κατά τη δημιουργία λογαριασμού.

Ανήλικοι μέσω εκπροσώπησης. Η εφαρμογή μπορεί να χρησιμοποιείται για παιδί ή άλλο εξαρτώμενο πρόσωπο από τον ασκούντα τη γονική μέριμνα ή τον νόμιμο εκπρόσωπό του (άρθρα 1510 και 1516 ΑΚ), με βάση τον ΑΜΚΑ του ίδιου του παιδιού — κατά το πρότυπο της άυλης συνταγογράφησης της Η.Δ.Υ.Κ.Α. για προστατευόμενο / εξαρτώμενο μέλος. Δεν απαιτείται κατά κανόνα συμβολαιογραφική πράξη ή μεταφόρτωση δικαιολογητικών επιμέλειας· πρόσθετα αποδεικτικά στοιχεία ζητούνται μόνον όπου τούτο είναι ευλόγως αναγκαίο (πχ μη γονείς εκπρόσωποι, γνωστοί περιορισμοί επιμέλειας, αντικρουόμενες αξιώσεις).

Εξαρτώμενο προφίλ ανηλίκου. Όταν δημιουργείτε εξαρτώμενο προφίλ για ανήλικο τέκνο, υπογράφετε υπεύθυνη δήλωση κηδεμονίας και αποκτάτε πρόσβαση στα δεδομένα υγείας του τέκνου (συνταγές, παραγγελίες, υπενθυμίσεις, φαρμακευτική αγωγή), λαμβάνοντας εσείς τις σχετικές ειδοποιήσεις, εκ μέρους του τέκνου. Η πρόσβαση αφορά μόνο το συγκεκριμένο τέκνο και παύει αυτομάτως με τη συμπλήρωση του 18ου έτους (υπολογιζόμενου από τον ΑΜΚΑ κατά τη στιγμή κάθε πρόσβασης). Νομική βάση παραμένει το άρθρο 9 παρ. 2 περ. η΄ ΓΚΠΔ (παροχή φροντίδας) — όχι η συγκατάθεση· η δήλωση κηδεμονίας τεκμηριώνει την εξουσία εκπροσώπησης (άρθρα 1510 και 1516 ΑΚ, ν. 1599/1986). Το τέκνο παραμένει υποκείμενο των δεδομένων με δικαιώματα κατά τα άρθρα 15-22 ΓΚΠΔ, που ασκούνται έως την ενηλικίωση μέσω του εκπροσώπου του, λαμβανομένης υπόψη της ωριμότητάς του (άρθρο

1511 ΑΚ).

Ανήλικοι 15-17 ετών. Ανήλικος 15-17 ετών μπορεί να χρησιμοποιεί την εφαρμογή για τις δικές του ήδη συνταγογραφημένες συνταγές· η ενημέρωση των ασκούντων τη γονική μέριμνα είναι ευκταία και όχι υποχρεωτική.

Προαιρετικές λειτουργίες με συγκατάθεση. Όπου τυχόν προσφερθεί προαιρετική λειτουργία που βασίζεται στη συγκατάθεση (πχ εμπορική επικοινωνία) και ο χρήστης είναι κάτω των 15 ετών, η συγκατάθεση παρέχεται ή εγκρίνεται από τον νόμιμο εκπρόσωπό του, στο σημείο ενεργοποίησης της λειτουργίας.

ΧΙΙΙ. ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΕΣ ΑΠΟΦΑΣΕΙΣ

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά κατά την έννοια του άρθρου 22 ΓΚΠΔ (πχ αυτόματη ιατρική διάγνωση, αυτόματη συνταγογράφηση, αυτόματος καθορισμός θεραπευτικού πλάνου).

Η λειτουργία αυτόματης πρότασης δοσολογίας μέσω AI έχει αναβληθεί από την παρούσα Beta και δεν εφαρμόζεται. Εάν επανεισαχθεί, η παρούσα Ενημέρωση θα τροποποιηθεί ώστε να περιγράφει τη λογική, τη σημασία, και τις συνέπειες της αυτοματοποιημένης επεξεργασίας — και θα σας ζητηθεί ρητή συναίνεση όπου απαιτείται.

XIV. ΑΔΕΙΕΣ ΣΥΣΚΕΥΗΣ

Η εφαρμογή «instapharm» ζητά ορισμένες άδειες πρόσβασης σε λειτουργίες της συσκευής σας. Κάθε άδεια είναι προαιρετική, ζητείται με τη ρητή συγκατάθεσή σας τη στιγμή που χρησιμοποιείτε τη σχετική λειτουργία (άρθρο 6 παρ. 1 περ. α΄ ΓΚΠΔ), και μπορεί να ανακληθεί ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας:

- Ειδοποιήσεις (push): για τη λήψη λειτουργικών ειδοποιήσεων (βλ. ενότητες IV(E) και VIII). - Κάμερα: για τη σάρωση barcode/QR της συνταγής και τη φωτογράφηση εγγράφου συνταγής, όπου υποστηρίζεται. Δεν αποκτούμε πρόσβαση στις φωτογραφίες σας πέραν της λήψης που πραγματοποιείτε εντός της εφαρμογής. - Μικρόφωνο / φωνητική καταχώριση *(προσεχής λειτουργία — δεν είναι ενεργή κατά τη φάση Beta)*: προβλέπεται για την προαιρετική φωνητική εισαγωγή στοιχείων συνταγής (μετατροπή ομιλίας σε κείμενο). Όταν ενεργοποιηθεί, θα ζητηθεί η άδεια μικροφώνου, η ηχογράφηση δεν θα τηρείται πέραν όσου απαιτείται για τη μετατροπή, και — εφόσον η μετατροπή πραγματοποιείται μέσω τρίτου παρόχου — αυτός θα προστεθεί στην ενότητα VI με σχετική επικαιροποίηση της παρούσας Ενημέρωσης. - Τοποθεσία: για την εύρεση κοντινών φαρμακείων (βλ. ενότητα IV(Θ)). Χρησιμοποιείται μόνο τη στιγμή της αναζήτησης. - Ημερολόγιο: για την προαιρετική καταχώριση υπενθυμίσεων φαρμάκων ως συμβάντων στο ημερολόγιο της συσκευής σας, τα οποία αποθηκεύονται τοπικά (βλ. ενότητα ΙΙΙ.13). - Βιβλιοθήκη φωτογραφιών: δεν χρησιμοποιείται κατά τη φάση Beta· εφόσον ενεργοποιηθεί στο μέλλον, θα ζητηθεί ξεχωριστή συγκατάθεση και θα επικαιροποιηθεί η παρούσα Ενημέρωση.

Η μη παροχή ή η ανάκληση μιας άδειας περιορίζει μόνο τη συγκεκριμένη λειτουργία και όχι τη συνολική χρήση της εφαρμογής.

XV. ΔΙΑΓΡΑΦΗ ΛΟΓΑΡΙΑΣΜΟΥ

Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού σας ανά πάσα στιγμή:

- Εντός της εφαρμογής, μέσω της επιλογής διαγραφής λογαριασμού στις ρυθμίσεις· και/ή - με αποστολή αιτήματος στο privacy@materiatechnica.com / privacy@materia-labs.ai.

Με τη διαγραφή του λογαριασμού σας, διαγράφουμε ή ανωνυμοποιούμε τα προσωπικά σας δεδομένα που τηρούμε ως αυτοτελής Υπεύθυνος Επεξεργασίας (ενότητα ΙΙ(α)), και διαγράφουμε/απενεργοποιούμε το device token για τις push ειδοποιήσεις.

Εξαιρέσεις: ενδέχεται να διατηρήσουμε ορισμένα δεδομένα στο μέτρο και για το διάστημα που επιβάλλεται από τον νόμο ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, σύμφωνα με την ενότητα ΙΧ (Χρόνος Διατήρησης). Τα δεδομένα που αφορούν την εκτέλεση συνταγών στο φαρμακείο σας τηρούνται από το ίδιο το φαρμακείο ως Υπεύθυνο Επεξεργασίας, σύμφωνα με τη δική του πολιτική και τη φαρμακευτική νομοθεσία (ενότητα ΙΙ(β))· για τη διαγραφή τους απευθυνθείτε στο φαρμακείο σας.

Η διαγραφή του λογαριασμού δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.

XVI. ΔΙΚΑΙΩΜΑ ΚΑΤΑΓΓΕΛΙΑΣ ΣΤΗΝ ΑΠΔΠΧ

Διατηρείτε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

- Ταχυδρομική διεύθυνση: Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα - email: complaints@dpa.gr - τηλέφωνο: +30 210 6475600 - ιστοσελίδα: www.dpa.gr

XVII. ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΑΡΟΥΣΑ ΕΝΗΜΕΡΩΣΗ

Διατηρούμε το δικαίωμα να τροποποιήσουμε την παρούσα Ενημέρωση. Σε περίπτωση ουσιωδών τροποποιήσεων (πχ προσθήκη νέου σκοπού ή νέου υπεργολάβου εκτός ΕΟΧ, αλλαγή νομικής βάσης σκοπού), θα σας ενημερώσουμε εντός της εφαρμογής και ενδέχεται να σας ζητηθεί νέα αποδοχή. Σε περίπτωση μη ουσιωδών τροποποιήσεων (πχ διόρθωση τυπικών λαθών, ανανέωση στοιχείων επικοινωνίας), θα ενημερωθεί ο αριθμός έκδοσης και η ημερομηνία ισχύος και θα είναι διαθέσιμη η ιστορία εκδόσεων στο privacy@materiatechnica.com / privacy@materia-labs.ai.

XVIII. ΕΚΔΟΣΕΙΣ

XIX. ΕΠΙΚΟΙΝΩΝΙΑ

Για κάθε ερώτημα ή αίτημα σχετικό με τα δεδομένα σας:

MATERIA TECHNICA Ι.Κ.Ε.

Privacy Lead: Θεόδωρος Κατσαρός Σάκη Καράγιωργα 8Α, Τ.Κ. 15121, Πεύκη Αττικής email: privacy@materiatechnica.com / privacy@materia-labs.ai τηλ.: +30 698 854 3617

XX. ΝΟΜΙΚΕΣ ΑΝΑΦΟΡΕΣ

- Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ). - ν. 4624/2019 — εθνικά μέτρα εφαρμογής ΓΚΠΔ· άρθρο 21 ηλικιακό όριο. - ν. 3471/2006 — προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες. - Π.Δ. 340/1993 — Κώδικας φαρμακευτικής δεοντολογίας. - ν. 1963/1991, ν. 4512/2018, άρθρο 64 ν. 4509/2017 — ίδρυση, λειτουργία και αδειοδότηση φαρμακείων. - ν. 4308/2014 — λογιστικά πρότυπα. - Α.Κ. — άρθρο 249 (γενική παραγραφή). - Εκτελεστική Απόφαση (ΕΕ) 2021/914 — Τυποποιημένες Συμβατικές Ρήτρες. - Εγχειρίδιο εκτέλεσης άυλης συνταγογράφησης Η.Δ.Υ.Κ.Α., Δεκ. 2023. - Πρότυπες οδηγίες ΑΠΔΠΧ για ενημερώσεις άρθρου 13.