Πολιτική απορρήτου

Τελευταία ενημέρωση: 7 Οκτωβρίου 2026 · Ισχύει για το site oms.ostinet.com, την εφαρμογή ιστού, την φορητή (portable) χρήση και την εφαρμογή Ostinet Android.

1. Ποιοι είμαστε

Υπεύθυνος για αυτή την πολιτική είναι η Ostinet (νόμιμος εκπρόσωπος: Χατζηιωαννίδης Χρήστος, Ελλάδα). Παρέχουμε το λογισμικό ιατρείου Ostinet Secure ως υπηρεσία (web), ως φορητή/τοπική εγκατάσταση (portable) και ως εφαρμογή κινητού (Ostinet Android).

Δεν παρέχουμε ιατρικές υπηρεσίες. Κάθε κλινική κρίση και κάθε καταχώριση σε καρτέλα ασθενούς ανήκει στον γιατρό-χρήστη.

2. Τι καλύπτει η πολιτική

Ισχύει για όλες τις μορφές του προϊόντος:

• Web: το δημόσιο site και η εφαρμογή στο πρόγραμμα περιήγησης (ενδεικτικά oms.ostinet.com).
• Portable: τοπική χρήση σε υπολογιστή του ιατρείου, με ή χωρίς διαδίκτυο.
• Ostinet Android: η εφαρμογή στο κινητό (είσοδος, καρτέλες, φωτογραφία αποτελεσμάτων, σύνδεση υπολογιστή με QR).

Δεν καλύπτει ιστοσελίδες τρίτων στις οποίες μπορεί να οδηγούν σύνδεσμοι (π.χ. Stripe Checkout, πολιτικές της Google).

3. Ρόλοι κατά τον GDPR

• Δεδομένα λογαριασμού γιατρού / συνδρομής: η Ostinet είναι Υπεύθυνος Επεξεργασίας (όνομα χρήστη, email, κατάσταση συνδρομής, αρχεία ασφαλείας εισόδου).
• Δεδομένα ασθενών / υγείας: ο γιατρός-κάτοχος του λογαριασμού είναι Υπεύθυνος Επεξεργασίας. Η Ostinet ενεργεί ως Εκτελών την Επεξεργασία μόνο για να φιλοξενεί και να εμφανίζει την υπηρεσία κατ’ εντολή του.

Ο γιατρός οφείλει να έχει νόμιμη βάση επεξεργασίας για τους ασθενείς του (ιατρική πράξη, συναίνεση όπου απαιτείται) και να τους ενημερώνει σύμφωνα με τον νόμο.

4. Ποια δεδομένα τηρούμε

4.1 Λογαριασμός και είσοδος

• Όνομα χρήστη, διεύθυνση email, κατακερματισμένος κωδικός (όχι ο κωδικός σε καθαρό κείμενο).
• Ρυθμίσεις λογαριασμού, ρόλος, ημερομηνία λήξης συνδρομής.
• Κρυπτογραφημένο αντίγραφο κλειδιών λογαριασμού (ο κωδικός σας δεν αποθηκεύεται σε καθαρό κείμενο· υπάρχει μηχανισμός ανάκτησης πρόσβασης από τον διαχειριστή της εγκατάστασης χωρίς να γνωρίζει τον κωδικό σας).
• Μυστικό TOTP για τον κωδικό μιας χρήσης: φυλάσσεται στον διακομιστή της εγκατάστασης, δεν αποστέλλεται με email και δεν εμφανίζεται απομακρυσμένα ως QR.
• Αν επιλέξετε σύνδεση Google: αναγνωριστικό λογαριασμού Google (issuer και subject), email και βασικό προφίλ που επιστρέφει η Google.

4.2 Καρτέλες ασθενών

• Όσα καταχωρεί ο γιατρός ή η γραμματεία του: στοιχεία επικοινωνίας, ιστορικό, εξετάσεις, φωτογραφίες/αρχεία αποτελεσμάτων, PDF.
• Τα αρχεία αποθηκεύονται κρυπτογραφημένα (τυχαίο κλειδί ανά αρχείο, τυλιγμένο με το δημόσιο κλειδί του λογαριασμού).

4.3 Τεχνικά και ασφάλεια

• Αρχεία καταγραφής ενεργειών ασφαλείας (π.χ. είσοδος, αλλαγή κωδικού, ενέργειες διαχειριστή). Δεν καταγράφονται κωδικοί, κωδικοί μιας χρήσης, ιδιωτικά κλειδιά ή tokens OAuth.
• Διεύθυνση IP και User-Agent σε συμβάντα εισόδου, για προστασία του λογαριασμού.
• Cookie συνεδρίας (HttpOnly) ώστε να παραμένετε συνδεδεμένοι στη συσκευή σας.

4.4 Πληρωμές

Οι χρεώσεις συνδρομής γίνονται μέσω Stripe. Η Ostinet δεν αποθηκεύει αριθμό κάρτας. Τηρούμε την περίοδο συνδρομής και τα στοιχεία που επιστρέφει το Stripe για την ολοκλήρωση της πληρωμής.

4.5 Ostinet Android

• Τα ίδια δεδομένα λογαριασμού και καρτελών, όταν εργάζεστε συνδεδεμένοι στην υπηρεσία.
• Βιομετρικά (δακτυλικό αποτύπωμα, Face Unlock) και PIN συσκευής: μένουν στη συσκευή, για ξεκλείδωμα της εφαρμογής. Δεν τα στέλνουμε στους διακομιστές μας και δεν τα βλέπουμε.
• Κάμερα: μόνο αν φωτογραφίσετε έγγραφο/αποτέλεσμα για αποθήκευση στην καρτέλα.
• Σάρωση QR: για να συνδέσετε τον υπολογιστή του ιατρείου με την ήδη ανοιχτή συνεδρία στο κινητό.

4.6 Portable

Στην φορητή χρήση τα δεδομένα κάθονται στο μηχάνημα που επιλέγετε. Δεν «ανεβαίνουν» στο cloud επειδή είστε συνδεδεμένοι στο διαδίκτυο. Εσείς φυλάσσετε τη συσκευή, τα αντίγραφα ασφαλείας και την πρόσβαση στο τοπικό αντίγραφο.

5. Γιατί τα χρησιμοποιούμε (σκοποί και νομική βάση)

• Παροχή της σύμβασης / υπηρεσίας: είσοδος, καρτέλες, συνδρομή, υποστήριξη.
• Έννομο συμφέρον / ασφάλεια: καταγραφές εισόδου, αποτροπή κατάχρησης, ανάκτηση πρόσβασης από διαχειριστή όταν το ζητήσετε.
• Νομική υποχρέωση: λογιστικά στοιχεία πληρωμών, όπου απαιτείται.
• Εκτέλεση επεξεργασίας κατ’ εντολή του γιατρού: φιλοξενία κρυπτογραφημένων καρτελών.

Δεν χρησιμοποιούμε τα δεδομένα για διαφήμιση και δεν τα πουλάμε.

6. Σύνδεση με λογαριασμό Google (Google Sign-In)

Αν ο διαχειριστής της εγκατάστασης έχει ενεργοποιήσει την είσοδο Google, ζητάμε μόνο τα πεδία openid, email και profile. Τα χρησιμοποιούμε αποκλειστικά για να σας αναγνωρίσουμε και να συνδέσουμε τον λογαριασμό Ostinet με τον επαληθευμένο λογαριασμό Google (με βάση το ζεύγος εκδότη και subject, όχι με βάση το εμφανιζόμενο όνομα).

Μετά την επαλήθευση από την Google, η είσοδος μπορεί να απαιτεί και κωδικό μιας χρήσης (TOTP), σύμφωνα με την πολιτική της εγκατάστασης.

Περιορισμένη χρήση δεδομένων Google (Google API Services User Data Policy — Limited Use): δεν πωλούμε δεδομένα λογαριασμού Google, δεν τα χρησιμοποιούμε για διαφημίσεις ή εκπαίδευση μοντέλων, δεν επιτρέπουμε σε ανθρώπους να τα διαβάσουν εκτός από τις περιπτώσεις που επιτρέπονται από την πολιτική της Google (π.χ. ασφάλεια, συμμόρφωση, ρητή συγκατάθεση) και δεν τα διαβιβάζουμε σε τρίτους εκτός από ό,τι είναι απαραίτητο για τη λειτουργία της εισόδου Ostinet.

Μπορείτε να ανακαλέσετε την πρόσβαση από τις ρυθμίσεις του λογαριασμού σας Google. Αυτό δεν διαγράφει αυτόματα τον λογαριασμό Ostinet· για διαγραφή δείτε την ενότητα 12.

7. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε απαραίτητο cookie συνεδρίας για να λειτουργεί η είσοδος (όχι διαφημιστικά cookies, όχι Google Analytics στο δημόσιο site). Το cookie είναι HttpOnly. Αν το απορρίψετε, η εφαρμογή δεν μπορεί να σας κρατήσει συνδεδεμένους.

8. Κοινοποίηση σε τρίτους

• Google: μόνο αν χρησιμοποιήσετε είσοδο Google, σύμφωνα με την ενότητα 6.
• Stripe: για πληρωμή συνδρομής / πρόσθετων.
• Telegram: προαιρετικές ειδοποιήσεις λειτουργίας προς τον διαχειριστή της εγκατάστασης (π.χ. αίτημα εγγραφής). Δεν στέλνουμε καρτέλες ασθενών, κωδικούς, TOTP ή ιδιωτικά κλειδιά.
• Φιλοξενία / υποδομή: διακομιστές όπου τρέχει το oms.ostinet.com, με πρόσβαση περιορισμένη στην παροχή της υπηρεσίας.
• Αρχές, αν το επιβάλλει ο νόμος.

Δεν κοινοποιούμε δεδομένα σε διαφημιστικά δίκτυα.

9. Ασφάλεια

• Μεταφορά μέσω HTTPS.
• Κρυπτογράφηση αρχείων ασθενών στον δίσκο (φάκελος ανά αρχείο / λογαριασμό).
• Κωδικός και δεύτερος παράγοντας (γεννήτρια κωδικών)· στην εφαρμογή κινητού, ξεκλείδωμα συσκευής.
• Δεν αποθηκεύουμε ιδιωτικά κλειδιά σε καθαρό κείμενο στον δίσκο εκτός από ρητή διαδικασία έκτακτης ανάγκης σε προστατευμένο φάκελο, όταν ζητηθεί break-glass από τον διαχειριστή.
• Καταγραφή ευαίσθητων ενεργειών χωρίς μυστικά.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Φυλάσσετε συσκευές, κωδικούς και την εφαρμογή κωδικών μιας χρήσης.

10. Χρόνος τήρησης

• Λογαριασμός γιατρού: όσο η σύμβαση είναι ενεργή και για εύλογο διάστημα μετά, ώστε να γίνει εξαγωγή δεδομένων και τυχόν νομικές υποχρεώσεις.
• Καρτέλες ασθενών: για όσο τις τηρεί ο γιατρός στην υπηρεσία· μετά τη λήξη λογαριασμού ο γιατρός οφείλει να εξάγει εγκαίρως τα δεδομένα με τα διαθέσιμα εργαλεία.
• Καταγραφές ασφαλείας: για περιορισμένο διάστημα, ανάλογα με την ανάγκη διερεύνησης συμβάντων.
• Στοιχεία πληρωμής που τηρεί η Stripe: σύμφωνα με την πολιτική της Stripe.

11. Τα δικαιώματά σας

Ανάλογα με τον ρόλο σας (γιατρός-χρήστης ή ασθενής): πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση, ανάκληση συναίνεσης όπου η επεξεργασία βασίζεται σε συναίνεση, και καταγγελία στην Αρχή Προστασίας Δεδομένων (www.dpa.gr).

Ασθενείς: απευθυνθείτε πρώτα στον γιατρό σας (Υπεύθυνος Επεξεργασίας της καρτέλας). Η Ostinet δεν ανοίγει καρτέλες ασθενών κατόπιν αιτήματος τρίτου χωρίς νόμιμη βάση και χωρίς τη διαδικασία της υπηρεσίας.

12. Διαγραφή λογαριασμού Ostinet

Ο κάτοχος λογαριασμού γιατρού μπορεί να ζητήσει διαγραφή ή απενεργοποίηση γράφοντας στο oms@ostinet.com ή τηλεφωνικά στο +30 6983770537 και δηλώνοντας το όνομα χρήστη. Πριν τη διαγραφή εξάγετε τις καρτέλες σας (web ή portable). Η διαγραφή δεν αναιρεί δεδομένα που νόμιμα τηρούνται για λογιστικούς λόγους (π.χ. απόδειξη πληρωμής στη Stripe).

13. Παιδιά

Η εφαρμογή απευθύνεται σε επαγγελματίες υγείας, όχι σε παιδιά. Δεν δημιουργούμε λογαριασμούς για άτομα κάτω των 16 ετών. Δεδομένα ανηλίκων ασθενών καταχωρούνται μόνο από τον γιατρό, στο πλαίσιο της ιατρικής πράξης.

14. Διαβιβάσεις εκτός ΕΟΧ

Η κύρια φιλοξενία της υπηρεσίας γίνεται για χρήση στην Ελλάδα / ΕΕ. Πάροχοι όπως Google (Sign-In) και Stripe μπορεί να επεξεργάζονται δεδομένα και εκτός ΕΟΧ, με τις εγγυήσεις που προβλέπει η πολιτική τους και το δίκαιο της ΕΕ (π.χ. ρήτρες, πλαίσια διαβίβασης).

15. Αλλαγές

Η ημερομηνία στην κορυφή δείχνει την ισχύουσα έκδοση. Ουσιώδεις αλλαγές θα φαίνονται σε αυτή τη σελίδα και, όπου χρειάζεται, με ενημέρωση στους συνδεδεμένους χρήστες. Η σταθερή δημόσια διεύθυνση είναι https://oms.ostinet.com/privacy.php (για Google Cloud Console, Google Play και Search Console).

16. Επικοινωνία

Ostinet · Ελλάδα
Ιστότοπος εταιρίας: https://www.ostinet.com
Email: oms@ostinet.com
Τηλέφωνο: +30 6983770537

Για τη σύμβαση χρήσης της πλατφόρμας δείτε τη Σύμβαση Παροχής Υπηρεσιών.