Όροι Χρήσης & Πολιτική Απορρήτου

Τελευταία ενημέρωση: 20/08/2026

Το παρόν κείμενο διέπει τη χρήση της ψηφιακής πλατφόρμας διαχείρισης (εφεξής «η Πλατφόρμα») της Μονάδας Φροντίδας Ηλικιωμένων «ΕΝΗΛΙΟΝ — Έργα Ευγηρίας Ναυπάκτου» (εφεξής «η Μονάδα»). Η Πλατφόρμα προορίζεται αποκλειστικά για χρήση από το εξουσιοδοτημένο προσωπικό της Μονάδας. Δεν απευθύνεται στο κοινό, στους ωφελουμένους ή στους οικείους τους. Με τη σύνδεσή σας δηλώνετε ότι έχετε διαβάσει, κατανοήσει και αποδέχεστε πλήρως τους παρόντες όρους.

Μέρος Α — Όροι Χρήσης

1. Πεδίο εφαρμογής

1.1. Οι παρόντες όροι αφορούν κάθε πρόσωπο στο οποίο η Μονάδα χορηγεί λογαριασμό πρόσβασης στην Πλατφόρμα (εφεξής «ο Χρήστης»), ανεξαρτήτως της σχέσης εργασίας ή συνεργασίας του με τη Μονάδα.

1.2. Η χρήση της Πλατφόρμας αποτελεί μέρος των επαγγελματικών καθηκόντων του Χρήστη και υπόκειται, πέραν των παρόντων όρων, στον Εσωτερικό Κανονισμό Λειτουργίας της Μονάδας, στη σύμβαση εργασίας ή συνεργασίας και στην ισχύουσα νομοθεσία.

1.3. Σε περίπτωση σύγκρουσης μεταξύ των παρόντων όρων και ειδικότερων συμβατικών ή κανονιστικών ρυθμίσεων, υπερισχύουν οι τελευταίες.

2. Λογαριασμοί και πρόσβαση

2.1. Η πρόσβαση παρέχεται μέσω προσωπικού και αμεταβίβαστου λογαριασμού, ο οποίος δημιουργείται από τον διαχειριστή του συστήματος κατόπιν εντολής της Διοίκησης.

2.2. Ο Χρήστης οφείλει:

• να τηρεί τα διαπιστευτήρια πρόσβασης απολύτως εμπιστευτικά·
• να μην τα γνωστοποιεί σε τρίτους, συμπεριλαμβανομένων συναδέλφων, ούτε να επιτρέπει σε τρίτους τη χρήση του λογαριασμού του·
• να επιλέγει ισχυρό κωδικό πρόσβασης και να τον μεταβάλλει άμεσα εφόσον υπάρχει υπόνοια διαρροής·
• να αποσυνδέεται όταν απομακρύνεται από τη συσκευή, ιδίως σε κοινόχρηστους σταθμούς εργασίας·
• να ενημερώνει αμελλητί τη Διοίκηση και τον διαχειριστή για κάθε περιστατικό μη εξουσιοδοτημένης πρόσβασης ή υπόνοιας παραβίασης.

2.3. Κάθε ενέργεια που εκτελείται μέσω λογαριασμού τεκμαίρεται ότι διενεργήθηκε από τον κάτοχό του.

2.4. Η Μονάδα διατηρεί το δικαίωμα να αναστείλει ή να καταργήσει λογαριασμό οποτεδήποτε, ιδίως σε περίπτωση λύσης της εργασιακής σχέσης, παράβασης των παρόντων όρων ή για λόγους ασφαλείας.

3. Επίπεδα πρόσβασης

3.1. Η πρόσβαση παρέχεται κατ' εφαρμογή της αρχής της ελάχιστης αναγκαίας πρόσβασης: κάθε Χρήστης βλέπει και επεξεργάζεται μόνο τις ενότητες που είναι απαραίτητες για την άσκηση των καθηκόντων του.

3.2. Τα δικαιώματα καθορίζονται ανά ρόλο από τον διαχειριστή του συστήματος, κατόπιν εντολής της Διοίκησης, και επανεξετάζονται σε τακτά διαστήματα.

3.3. Απαγορεύεται κάθε προσπάθεια πρόσβασης σε δεδομένα ή λειτουργίες για τις οποίες ο Χρήστης δεν έχει λάβει ρητή εξουσιοδότηση, ανεξαρτήτως του τρόπου με τον οποίο η πρόσβαση αυτή θα μπορούσε να επιτευχθεί.

4. Υποχρεώσεις κατά τη χρήση

4.1. Ο Χρήστης οφείλει να καταχωρεί στοιχεία πλήρη, ακριβή, επίκαιρα και τεκμηριωμένα. Η ορθότητα των καταχωρήσεων άπτεται άμεσα της ασφάλειας και της ποιότητας φροντίδας των ωφελουμένων.

4.2. Οι καταχωρήσεις γίνονται εντός εύλογου χρόνου από το καταγραφόμενο γεγονός. Απαγορεύεται η αναδρομική τροποποίηση εγγραφών με σκοπό την απόκρυψη ή αλλοίωση δεδομένων.

4.3. Τυχόν σφάλμα διορθώνεται με τη διαδικασία που προβλέπει η Πλατφόρμα. Κάθε διόρθωση καταγράφεται.

4.4. Ο Χρήστης χρησιμοποιεί την Πλατφόρμα αποκλειστικά για σκοπούς που σχετίζονται με τα καθήκοντά του και ουδέποτε για προσωπικούς ή αλλότριους σκοπούς.

5. Απαγορευμένες ενέργειες

Απαγορεύεται ρητά στον Χρήστη:

• Η αναζήτηση ή προβολή δεδομένων ωφελουμένων χωρίς υπηρεσιακή ανάγκη, ιδίως για λόγους περιέργειας ή προσωπικού ενδιαφέροντος.
• Η αντιγραφή, φωτογράφηση, εκτύπωση, λήψη στιγμιοτύπων οθόνης ή με οποιονδήποτε άλλο τρόπο εξαγωγή δεδομένων εκτός της Πλατφόρμας, πλην των περιπτώσεων που προβλέπονται από τα καθήκοντά του και με τη χρήση των παρεχόμενων λειτουργιών εξαγωγής.
• Η αποθήκευση δεδομένων σε προσωπικές συσκευές, υπηρεσίες νέφους, εφαρμογές ανταλλαγής μηνυμάτων ή οποιοδήποτε άλλο μέσο εκτός των εγκεκριμένων.
• Η γνωστοποίηση δεδομένων σε τρίτους, συμπεριλαμβανομένων συγγενών ωφελουμένων, χωρίς ρητή εξουσιοδότηση και τήρηση της προβλεπόμενης διαδικασίας.
• Η χρήση αυτοματοποιημένων μέσων για τη μαζική εξαγωγή δεδομένων.
• Κάθε ενέργεια που αποσκοπεί στην παράκαμψη των μηχανισμών ασφαλείας, στην πρόσβαση σε μη εξουσιοδοτημένες λειτουργίες ή στη διατάραξη της λειτουργίας της Πλατφόρμας.
• Η εγκατάσταση ή χρήση λογισμικού που παρεμβαίνει στη λειτουργία της Πλατφόρμας.

6. Καθήκον εχεμύθειας

6.1. Ο Χρήστης δεσμεύεται από καθήκον εχεμύθειας ως προς το σύνολο των δεδομένων στα οποία αποκτά πρόσβαση μέσω της Πλατφόρμας.

6.2. Το καθήκον εχεμύθειας δεν παύει με τη λήξη της εργασιακής σχέσης ή συνεργασίας με τη Μονάδα.

6.3. Για τους Χρήστες που ασκούν επάγγελμα υγείας, το καθήκον αυτό συμπληρώνει και δεν υποκαθιστά τις υποχρεώσεις που απορρέουν από τον Κώδικα Ιατρικής Δεοντολογίας (ν. 3418/2005) και τις λοιπές διατάξεις περί ιατρικού και επαγγελματικού απορρήτου.

7. Καταγραφή ενεργειών

7.1. Η Πλατφόρμα καταγράφει, για λόγους ασφάλειας, λογοδοσίας και συμμόρφωσης:

• τις συνδέσεις, αποσυνδέσεις και αποτυχημένες προσπάθειες σύνδεσης·
• τη δημιουργία, τροποποίηση και διαγραφή εγγραφών, με τις τιμές πριν και μετά τη μεταβολή·
• τις εξαγωγές αρχείων·
• το πρόσωπο που διενήργησε κάθε ενέργεια και τον ακριβή χρόνο της.

7.2. Τα αρχεία καταγραφής είναι προσβάσιμα αποκλειστικά στον διαχειριστή του συστήματος και στη Διοίκηση, στο πλαίσιο των αρμοδιοτήτων τους.

7.3. Ο Χρήστης ενημερώνεται με το παρόν και αποδέχεται ρητά την ως άνω καταγραφή.

8. Δικαιώματα διανοητικής ιδιοκτησίας

8.1. Το λογισμικό της Πλατφόρμας, ο σχεδιασμός, η δομή και ο πηγαίος κώδικας προστατεύονται από τη νομοθεσία περί πνευματικής ιδιοκτησίας.

8.2. Τα διακριτικά γνωρίσματα, το λογότυπο και η επωνυμία της Μονάδας ανήκουν στη Μονάδα.

8.3. Η χορήγηση πρόσβασης δεν συνεπάγεται μεταβίβαση οποιουδήποτε δικαιώματος επί του λογισμικού.

8.4. Απαγορεύεται η αντιγραφή, τροποποίηση, αντίστροφη μηχανίκευση ή διανομή του λογισμικού.

9. Διαθεσιμότητα και συντήρηση

9.1. Η Μονάδα καταβάλλει κάθε εύλογη προσπάθεια για την αδιάλειπτη λειτουργία της Πλατφόρμας, χωρίς ωστόσο να την εγγυάται.

9.2. Ενδέχεται να υπάρξουν διακοπές για λόγους συντήρησης, αναβάθμισης, τεχνικής βλάβης ή ανωτέρας βίας.

9.3. Σε περίπτωση μη διαθεσιμότητας, το προσωπικό ακολουθεί τις εναλλακτικές διαδικασίες καταγραφής που προβλέπει ο Εσωτερικός Κανονισμός και μεταφέρει τις καταχωρήσεις στην Πλατφόρμα μόλις αποκατασταθεί η λειτουργία της.

10. Συνέπειες παράβασης

10.1. Η παράβαση των παρόντων όρων ενδέχεται να επισύρει:

• πειθαρχικές συνέπειες σύμφωνα με τον Εσωτερικό Κανονισμό και την εργατική νομοθεσία·
• άμεση αναστολή ή κατάργηση της πρόσβασης·
• αξιώσεις αποζημίωσης για τη ζημία που τυχόν προκληθεί στη Μονάδα ή σε τρίτους·
• αστικές και ποινικές κυρώσεις, ιδίως κατά τις διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα και περί παραβίασης απορρήτου.

10.2. Η Μονάδα υποχρεούται να γνωστοποιεί στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα τα περιστατικά παραβίασης δεδομένων, σύμφωνα με το άρθρο 33 ΓΚΠΔ.

11. Τροποποίηση των όρων

11.1. Η Μονάδα δύναται να τροποποιεί τους παρόντες όρους. Οι Χρήστες ενημερώνονται με κάθε πρόσφορο μέσο.

11.2. Η συνέχιση της χρήσης μετά την ανακοίνωση των τροποποιήσεων συνεπάγεται αποδοχή τους.

Μέρος Β — Πολιτική Απορρήτου

12. Υπεύθυνος επεξεργασίας

13. Υπεύθυνος Προστασίας Δεδομένων

Η Μονάδα, ως φορέας που επεξεργάζεται σε μεγάλη κλίμακα δεδομένα ειδικών κατηγοριών, έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) σύμφωνα με το άρθρο 37 ΓΚΠΔ.

Για κάθε ζήτημα σχετικό με την επεξεργασία των δεδομένων σας ή την άσκηση των δικαιωμάτων σας μπορείτε να απευθύνεστε απευθείας στον Υπεύθυνο Προστασίας Δεδομένων.

14. Δεδομένα του προσωπικού που επεξεργάζεται η Πλατφόρμα

15. Σκοποί και νομικές βάσεις επεξεργασίας

16. Δεδομένα ωφελουμένων

16.1. Η Πλατφόρμα περιέχει δεδομένα προσωπικού χαρακτήρα των ωφελουμένων της Μονάδας, μεταξύ των οποίων δεδομένα ειδικών κατηγοριών κατά την έννοια του άρθρου 9 ΓΚΠΔ, ιδίως δεδομένα υγείας.

16.2. Ως προς τα δεδομένα αυτά, ο Χρήστης ενεργεί υπό την εποπτεία και κατ' εντολή της Μονάδας ως υπευθύνου επεξεργασίας. Ο Χρήστης δεν αποκτά ίδιο δικαίωμα επί των δεδομένων ούτε δικαιούται να τα επεξεργάζεται για δικούς του σκοπούς.

16.3. Η επεξεργασία δεδομένων υγείας των ωφελουμένων ερείδεται στο άρθρο 9 παρ. 2 στοιχ. η' ΓΚΠΔ (παροχή υγειονομικής και κοινωνικής μέριμνας), σε συνδυασμό με το άρθρο 9 παρ. 3 ΓΚΠΔ και τη σχετική εθνική νομοθεσία.

16.4. Οι ωφελούμενοι και οι νόμιμοι εκπρόσωποί τους ενημερώνονται για την επεξεργασία των δεδομένων τους με χωριστό έγγραφο ενημέρωσης, το οποίο χορηγείται κατά την εισαγωγή τους στη Μονάδα.

17. Αποδέκτες των δεδομένων

Τα δεδομένα σας ενδέχεται να καθίστανται προσβάσιμα σε:

• τη Διοίκηση της Μονάδας, στο πλαίσιο των αρμοδιοτήτων της·
• τον διαχειριστή του συστήματος και τον πάροχο τεχνικής υποστήριξης, ο οποίος ενεργεί ως εκτελών την επεξεργασία βάσει σύμβασης κατά το άρθρο 28 ΓΚΠΔ·
• τον πάροχο υπηρεσιών φιλοξενίας Hostinger, με υποδομές εντός Ευρωπαϊκής Ένωσης·
• τον Υπεύθυνο Προστασίας Δεδομένων·
• δημόσιες αρχές, όταν τούτο επιβάλλεται από τον νόμο ή από δικαστική απόφαση.

Τα δεδομένα σας δεν διαβιβάζονται σε τρίτες χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου και δεν διατίθενται σε τρίτους για εμπορικούς σκοπούς.

18. Χρόνος τήρησης

Μετά την πάροδο των ως άνω χρόνων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

19. Μέτρα ασφαλείας

Η Μονάδα εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα κατά το άρθρο 32 ΓΚΠΔ, μεταξύ των οποίων:

• κρυπτογραφημένη μετάδοση δεδομένων (πρωτόκολλο HTTPS/TLS)·
• κρυπτογράφηση των κωδικών πρόσβασης με μη αναστρέψιμη μέθοδο·
• διαβαθμισμένη πρόσβαση ανά ρόλο, κατ' εφαρμογή της αρχής της ελάχιστης αναγκαίας πρόσβασης·
• έλεγχο των δικαιωμάτων σε δύο επίπεδα, τόσο στη διεπαφή όσο και στο επίπεδο των δεδομένων·
• πλήρη καταγραφή των ενεργειών με δυνατότητα ανίχνευσης·
• τακτικά αντίγραφα ασφαλείας·
• περιοδική επανεξέταση των δικαιωμάτων πρόσβασης·
• δέσμευση εχεμύθειας του συνόλου του προσωπικού.

20. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε τα εξής δικαιώματα:

• Πρόσβαση (άρθρο 15 ΓΚΠΔ) — να ενημερωθείτε ποια δεδομένα σας επεξεργαζόμαστε και να λάβετε αντίγραφό τους.
• Διόρθωση (άρθρο 16 ΓΚΠΔ) — να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
• Διαγραφή (άρθρο 17 ΓΚΠΔ) — να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον δεν συντρέχει νόμιμος λόγος τήρησής τους.
• Περιορισμός (άρθρο 18 ΓΚΠΔ) — να ζητήσετε τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
• Φορητότητα (άρθρο 20 ΓΚΠΔ) — να λάβετε τα δεδομένα σας σε δομημένο και αναγνώσιμο από μηχανήματα μορφότυπο.
• Εναντίωση (άρθρο 21 ΓΚΠΔ) — να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον.

Άσκηση των δικαιωμάτων: Απευθυνθείτε εγγράφως στον Υπεύθυνο Προστασίας Δεδομένων. Η Μονάδα απαντά εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η προθεσμία δύναται να παραταθεί κατά δύο (2) ακόμη μήνες, με σχετική ενημέρωσή σας.

21. Δικαίωμα καταγγελίας

Εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή:

22. Αυτοματοποιημένη λήψη αποφάσεων

Η Πλατφόρμα δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων ούτε σε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.

23. Cookies και τοπική αποθήκευση

23.1. Η Πλατφόρμα χρησιμοποιεί αποκλειστικά απολύτως αναγκαία cookies και μηχανισμούς τοπικής αποθήκευσης, τα οποία εξυπηρετούν:

• τη διατήρηση της συνεδρίας του Χρήστη μετά τη σύνδεση·
• την προστασία από επιθέσεις πλαστογράφησης αιτημάτων·
• την αποθήκευση προτιμήσεων εμφάνισης, όπως οι ορατές στήλες των πινάκων.

23.2. Τα ως άνω cookies δεν απαιτούν συγκατάθεση κατά το άρθρο 4 παρ. 5 του ν. 3471/2006.

23.3. Η Πλατφόρμα δεν χρησιμοποιεί cookies διαφημιστικού σκοπού, ανάλυσης επισκεψιμότητας ή παρακολούθησης από τρίτους.

24. Ανήλικοι

Η Πλατφόρμα δεν απευθύνεται σε ανηλίκους και δεν συλλέγει εν γνώσει της δεδομένα προσώπων κάτω των δεκαοκτώ (18) ετών ως Χρηστών.

25. Τροποποίηση της παρούσας πολιτικής

25.1. Η παρούσα πολιτική ενδέχεται να αναθεωρείται, ιδίως λόγω μεταβολών στη νομοθεσία, στη λειτουργία της Πλατφόρμας ή στις διαδικασίες της Μονάδας.

25.2. Η εκάστοτε ισχύουσα έκδοση αναρτάται στην παρούσα διεύθυνση με ένδειξη της ημερομηνίας τελευταίας ενημέρωσης. Ουσιώδεις μεταβολές γνωστοποιούνται στους Χρήστες με χωριστή ενημέρωση.

Μέρος Γ — Τελικές Διατάξεις

26. Εφαρμοστέο δίκαιο και αρμοδιότητα

26.1. Οι παρόντες όροι διέπονται από το ελληνικό δίκαιο και το δίκαιο της Ευρωπαϊκής Ένωσης, ιδίως:

• τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων)·
• τον ν. 4624/2019 για την προστασία δεδομένων προσωπικού χαρακτήρα·
• τον ν. 3418/2005 (Κώδικας Ιατρικής Δεοντολογίας)·
• τον ν. 3471/2006 για την προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες·
• τη νομοθεσία περί ίδρυσης και λειτουργίας Μονάδων Φροντίδας Ηλικιωμένων.

26.2. Για κάθε διαφορά που τυχόν ανακύψει, αρμόδια ορίζονται τα δικαστήρια ΜΕΣΟΛΟΓΓΙΟΥ.

27. Μερική ακυρότητα

Τυχόν ακυρότητα επιμέρους όρου δεν θίγει την ισχύ των λοιπών.

28. Επικοινωνία