Πολιτική Απορρήτου

Εισαγωγή

Η παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική») περιγράφει τον τρόπο με τον οποίο η ISON PSYCHOMETRICA συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των χρηστών της υπηρεσίας «Ψυχολογικό Check-Up», καθώς και των επισκεπτών της ιστοσελίδας της.

Η Πολιτική έχει συνταχθεί σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – ΓΚΠΔ), τον Ν. 4624/2019, καθώς και κάθε άλλη εφαρμοστέα ελληνική και ευρωπαϊκή νομοθεσία σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα.

Σκοπός της Πολιτικής είναι να ενημερώσει τους χρήστες με σαφή, διαφανή και κατανοητό τρόπο σχετικά με:

• τα προσωπικά δεδομένα που συλλέγουμε,
• τους σκοπούς και τη νομική βάση της επεξεργασίας τους,
• τους αποδέκτες των δεδομένων,
• τον χρόνο διατήρησής τους,
• τα δικαιώματα των χρηστών ως υποκειμένων των δεδομένων,
• τα τεχνικά και οργανωτικά μέτρα που λαμβάνουμε για την προστασία τους.

Η προστασία της ιδιωτικότητας των χρηστών αποτελεί θεμελιώδη προτεραιότητα για την ISON PSYCHOMETRICA. Για τον λόγο αυτό, η ISON επεξεργάζεται τα προσωπικά τους δεδομένα με τρόπο νόμιμο, θεμιτό, διαφανή και ασφαλή, εφαρμόζοντας τις αρχές του ΓΚΠΔ περί νομιμότητας, αντικειμενικότητας, διαφάνειας, ελαχιστοποίησης των δεδομένων, ακρίβειας, περιορισμού της περιόδου αποθήκευσης, ακεραιότητας, εμπιστευτικότητας και λογοδοσίας.

Προοίμιο

Η υπηρεσία «Ψυχολογικό Check-Up» παρέχει τη δυνατότητα πραγματοποίησης ολοκληρωμένης ψυχολογικής εξέτασης μέσω επιστημονικά τεκμηριωμένων ψυχομετρικών εργαλείων και συνεντεύξεων, με σκοπό την καλύτερη κατανόηση της ψυχολογικής κατάστασης, των δυνατοτήτων και των αναγκών κάθε συμμετέχοντος.

Στην παροχή υπηρεσιών Ψυχολογικού Check-Up, η προστασία της ιδιωτικότητας και η ασφάλεια των προσωπικών δεδομένων του συμμετέχοντος αποτελούν βασικές αρχές της διαδικασίας. Η σχέση εμπιστοσύνης μεταξύ ατόμου και ψυχολόγου, ή/και ψυχιάτρου αποτελεί θεμέλιο της διαδικασίας. Στόχος μας είναι να δημιουργείται ένα ασφαλές και υποστηρικτικό πλαίσιο, όπου ο συμμετέχων μπορεί να εκφράσει την εμπειρία του με ειλικρίνεια και ασφάλεια.

Συνεπώς, λόγω της φύσης της υπηρεσίας, η επεξεργασία προσωπικών δεδομένων ενδέχεται να περιλαμβάνει και ειδικές κατηγορίες προσωπικών δεδομένων, κατά την έννοια του άρθρου 9 του ΓΚΠΔ, όπως δεδομένα που αφορούν την ψυχική υγεία ή προκύπτουν από τα αποτελέσματα της ψυχολογικής εξέτασης. Όλες οι πληροφορίες που συλλέγονται κατά τη διάρκεια των συναντήσεων και της εξέτασης αντιμετωπίζονται με αυστηρή εμπιστευτικότητα και τηρούνται σύμφωνα με τις αρχές επαγγελματικής δεοντολογίας των ψυχολόγων.

Τα δεδομένα της εξέτασης του χρήστη δεν φεύγουν από την πλατφόρμα με το όνομά του. Όπου χρησιμοποιείται τεχνητή νοημοσύνη για την υποβοήθηση του ψυχολόγου, δεν αποστέλλονται το ονοματεπώνυμό του, το τηλέφωνο, το email, η διεύθυνση, η ημερομηνία γέννησης ή ο αριθμός του περιστατικού του, και τα ονόματα που εντοπίζονται στο κείμενο απαλείφονται πριν από την αποστολή. Η επεξεργασία γίνεται με ψευδωνυμοποιημένα δεδομένα, όπως εξηγείται στην ενότητα 5.5.

Τα αποτελέσματα της ψυχολογικής εξέτασης παρουσιάζονται με τρόπο που διασφαλίζει την προστασία της προσωπικής πληροφορίας του συμμετέχοντος, χωρίς περιττά στοιχεία ταυτοποίησης. Η χρήση των δεδομένων πραγματοποιείται αποκλειστικά για τον σκοπό της ψυχολογικής εξέτασης και της καλύτερης κατανόησης της ψυχικής του κατάστασης.

Η συλλογή και επεξεργασία των δεδομένων αυτών πραγματοποιείται αποκλειστικά:

• για την παροχή της υπηρεσίας Ψυχολογικού Check-Up,
• για την εξέταση των αποτελεσμάτων από εξουσιοδοτημένους επαγγελματίες ψυχικής υγείας,
• για τη σύνταξη και παράδοση της εξατομικευμένης αναφοράς ψυχολογικής εξέτασης,
• για την ασφαλή επικοινωνία με τον συμμετέχοντα σχετικά με την υπηρεσία.

Όλες οι πληροφορίες που παρέχει ο συμμετέχων κατά τη διάρκεια της διαδικασίας ψυχολογικής εξέτασης αντιμετωπίζονται ως απολύτως εμπιστευτικές και είναι προσβάσιμες μόνο από πρόσωπα που έχουν εξουσιοδοτηθεί για την παροχή της υπηρεσίας και δεσμεύονται από υποχρέωση εμπιστευτικότητας και επαγγελματικού απορρήτου.

Η ISON PSYCHOMETRICA εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται η προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, γνωστοποίηση ή οποιαδήποτε άλλη μορφή παράνομης επεξεργασίας.

Με τη χρήση της υπηρεσίας ή της ιστοσελίδας ο χρήστης δηλώνει ότι έχει ενημερωθεί για την παρούσα Πολιτική και για τον τρόπο με τον οποίο η ISON επεξεργάζεται τα προσωπικά του δεδομένα.

01Ορισμοί

Για τους σκοπούς της παρούσας Πολιτικής ισχύουν οι ακόλουθοι ορισμοί:

«Προσωπικά Δεδομένα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Ως ταυτοποιήσιμο θεωρείται το φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω στοιχείων όπως το ονοματεπώνυμο, τα στοιχεία επικοινωνίας, τα δεδομένα τοποθεσίας, διαδικτυακά αναγνωριστικά ή άλλους παράγοντες που αφορούν τη φυσική, ψυχολογική, γενετική, οικονομική, πολιτιστική ή κοινωνική του ταυτότητα.

«Ειδικές Κατηγορίες Προσωπικών Δεδομένων» είναι τα δεδομένα που απολαμβάνουν αυξημένης προστασίας σύμφωνα με το άρθρο 9 του ΓΚΠΔ, όπως τα δεδομένα που αφορούν τη σωματική ή ψυχική υγεία. Στο πλαίσιο της υπηρεσίας «Ψυχολογικό Check-Up», στα δεδομένα αυτά ενδέχεται να περιλαμβάνονται οι απαντήσεις στα ψυχομετρικά εργαλεία, τα αποτελέσματα της ψυχολογικής εξέτασης, τα συμπεράσματα των επαγγελματιών ψυχικής υγείας και κάθε άλλη πληροφορία που σχετίζεται με την ψυχική κατάσταση του συμμετέχοντος.

«Επεξεργασία» είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε προσωπικά δεδομένα, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, όπως η συλλογή, η καταχώριση, η οργάνωση, η αποθήκευση, η προσαρμογή, η ανάκτηση, η χρήση, η διαβίβαση, η διάθεση, ο περιορισμός, η διαγραφή ή η καταστροφή τους.

«Υποκείμενο των Δεδομένων» είναι κάθε φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία.

«Χρήστης» ή «Συμμετέχων» είναι το φυσικό πρόσωπο που κλείνει ή λαμβάνει την υπηρεσία «Ψυχολογικό Check-Up» ή επισκέπτεται την ιστοσελίδα της ISON.

«Υπεύθυνος Επεξεργασίας» είναι το φυσικό ή νομικό πρόσωπο που καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των προσωπικών δεδομένων.

«Εκτελών την Επεξεργασία» είναι το φυσικό ή νομικό πρόσωπο που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπεύθυνου Επεξεργασίας και αποκλειστικά σύμφωνα με τις οδηγίες του.

«ΓΚΠΔ» είναι ο Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών.

02Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω της υπηρεσίας «Ψυχολογικό Check-Up» και της σχετικής ιστοσελίδας είναι η εταιρεία:

«ΕΤΑΙΡΕΙΑ ΠΡΟΗΓΜΕΝΩΝ ΕΦΑΡΜΟΓΩΝ ΣΥΣΤΗΜΑΤΩΝ ΔΙΟΙΚΗΣΗΣ ΜΟΝΟΠΡΟΣΩΠΗ ΕΤΑΙΡΕΙΑ ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ», με διακριτικό τίτλο «ISON PSYCHOMETRICA» (εφεξής «ISON» ή «Εταιρεία»), με έδρα: Λουΐζης Ριανκούρ 64, Τ.Κ. 11523, Αθήνα, και Α.Φ.Μ. 095407750.

Η ISON καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας των προσωπικών δεδομένων που πραγματοποιείται στο πλαίσιο της λειτουργίας της υπηρεσίας και λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα σύμφωνα με τον ΓΚΠΔ και την ελληνική νομοθεσία.

Στο πλαίσιο παροχής της υπηρεσίας, η λήψη συνεντεύξεων, η εκτίμηση των αποτελεσμάτων των ερωτηματολογίων, το τελικό περιεχόμενο των αναφορών και εκθέσεων και η παρουσίασή τους στους δικαιούχους, πραγματοποιείται από ψυχολόγους ή ψυχιάτρους Συνεργάτες της εταιρίας, οι οποίοι δεσμεύονται από ρήτρες απορρήτου που έχουν συνομολογήσει με την εταιρία και από το απόρρητο του επαγγελματικού κλάδου τους και έκαστος των οποίων φέρει στο ακέραιο την ευθύνη προστασίας των προσωπικών δεδομένων που περιέρχονται εις γνώσιν του στα πλαίσια της υπηρεσίας, καθώς τελούν σε υποχρέωση εμπιστευτικότητας, επαγγελματικού απορρήτου και συμμόρφωσης σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων.

Όπου για την παροχή της υπηρεσίας χρησιμοποιούνται τρίτοι πάροχοι τεχνολογικών ή υποστηρικτικών υπηρεσιών (όπως υπηρεσίες φιλοξενίας, ηλεκτρονικών πληρωμών, τηλεδιασκέψεων, αποστολής μηνυμάτων, τεχνητής νοημοσύνης ή αποθήκευσης δεδομένων), αυτοί ενεργούν ως Εκτελούντες την Επεξεργασία και δεσμεύονται συμβατικά να εφαρμόζουν κατάλληλα μέτρα ασφάλειας και εμπιστευτικότητας σύμφωνα με τις απαιτήσεις του ΓΚΠΔ.

03Ποια προσωπικά δεδομένα συλλέγουμε

Η ISON συλλέγει και επεξεργάζεται μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για την παροχή της υπηρεσίας «Ψυχολογικό Check-Up», τη λειτουργία της ιστοσελίδας, την εκπλήρωση των συμβατικών και νομικών της υποχρεώσεων, καθώς και την προστασία των δικαιωμάτων των χρηστών.

Ανάλογα με τον τρόπο που ο χρήστης χρησιμοποιεί την ιστοσελίδα και τις υπηρεσίες, η ISON ενδέχεται να συλλέγει τις ακόλουθες κατηγορίες δεδομένων.

3.1 Δεδομένα που παρέχει ο χρήστης

α) Στοιχεία ταυτοποίησης και επικοινωνίας

Για την κράτηση της υπηρεσίας ο χρήστης δεν δημιουργεί λογαριασμό. Κατά την κράτηση, το αίτημα άμεσης έναρξης ή τη χορήγηση των τεστ η ISON ενδέχεται να συλλέξει:

• ονοματεπώνυμο,
• διεύθυνση ηλεκτρονικού ταχυδρομείου (email),
• αριθμό κινητού τηλεφώνου,
• ταχυδρομικό κώδικα, μόνο όταν ο χρήστης επιλέγει συνάντηση δια ζώσης χωρίς να έχει ορίσει ψυχολόγο, ώστε να του προταθούν κοντινά σημεία εξυπηρέτησης,
• φύλο, όταν απαιτείται για τη βαθμολόγηση ορισμένων τεστ, και ημερομηνία γέννησης (προαιρετικά),
• προαιρετικά, μετά την πληρωμή: τον λόγο επίσκεψης, το πώς έμαθε ο χρήστης για την υπηρεσία και σημείωση για πρόσωπο που του τη σύστησε,
• την αποδοχή των Όρων Χρήσης και της παρούσας Πολιτικής, με την ώρα και την έκδοσή τους,
• στοιχεία τιμολόγησης (εφόσον ζητηθεί η έκδοση τιμολογίου), όπως επωνυμία, Α.Φ.Μ., Δ.Ο.Υ., επάγγελμα και έδρα.

Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για την παροχή της υπηρεσίας, την επικοινωνία με τον χρήστη, την έκδοση νόμιμων φορολογικών παραστατικών και την εξυπηρέτηση των συναλλαγών του. Η επικοινωνία γίνεται με SMS και email και περιλαμβάνει επιβεβαιώσεις, υπενθυμίσεις και τους προσωπικούς συνδέσμους της κράτησης και των τεστ.

Αν τον χρήστη τον παραπέμψει συνεργαζόμενος ψυχολόγος, τα στοιχεία αυτά (ονοματεπώνυμο, κινητό τηλέφωνο, email) τα καταχωρεί ο ίδιος, αφού δηλώσει ότι ο χρήστης συναινεί να λάβει τον σύνδεσμο της κράτησης. Το ίδιο ισχύει όταν η κράτηση γίνεται τηλεφωνικά από μέλος του προσωπικού της ISON, το οποίο καταγράφεται ως υπεύθυνο της καταχώρησης.

Λογαριασμό στην πλατφόρμα έχουν μόνο το εξουσιοδοτημένο προσωπικό και οι συνεργαζόμενοι ψυχολόγοι. Οι λογαριασμοί τους περιλαμβάνουν στοιχεία επικοινωνίας και, για τους ψυχολόγους, το δημόσιο επαγγελματικό προφίλ τους.

β) Δεδομένα ψυχολογικής εξέτασης (ειδικές κατηγορίες προσωπικών δεδομένων)

Κατά τη συμμετοχή του χρήστη στην υπηρεσία «Ψυχολογικό Check-Up», ενδέχεται να συλλέγονται δεδομένα που αφορούν την ψυχική του υγεία και τα οποία αποτελούν ειδικές κατηγορίες προσωπικών δεδομένων σύμφωνα με το άρθρο 9 του ΓΚΠΔ.

Τα δεδομένα αυτά μπορεί να περιλαμβάνουν:

• τις απαντήσεις του στα ψυχομετρικά ερωτηματολόγια,
• πληροφορίες που παρέχει κατά τη διάρκεια της εξέτασης ή της συνέντευξης, όπως τις καταγράφει ο ψυχολόγος στη φόρμα της πρώτης συνάντησης (Intake),
• αποτελέσματα των ψυχομετρικών εργαλείων,
• δείκτες και βαθμολογίες που παράγονται από τα επιστημονικά τεστ ψυχολογικής εξέτασης,
• στοιχεία της διαδικασίας συμπλήρωσης, όπως η ώρα έναρξης, η διάρκεια συμπλήρωσης κάθε ερωτηματολογίου, τυχόν διακοπές και η επιβεβαίωση της ταυτότητάς του από τον ψυχολόγο της ISON που χορηγεί τα τεστ,
• τα συμπεράσματα και τις παρατηρήσεις των εξουσιοδοτημένων επαγγελματιών ψυχικής υγείας, τις κλινικές σημειώσεις, τα σημειώματα των εποπτών και τα αρχεία που καταχωρούν στο περιστατικό του,
• τις εκθέσεις των τεστ, τη συνθετική έκθεση για τον ψυχολόγο και την έκθεση που του παραδίδεται.

Τα δεδομένα αυτά συλλέγονται αποκλειστικά για την παροχή της υπηρεσίας ψυχολογικής εξέτασης και δεν χρησιμοποιούνται για τη λήψη αυτοματοποιημένων αποφάσεων ή την κατάρτιση προφίλ για εμπορικούς σκοπούς.

Όταν μια απάντηση σε ερώτηση ασφάλειας ενός τεστ δείχνει ότι χρειάζεται προσοχή, ή όταν η ερώτηση αυτή μένει αναπάντητη, η πλατφόρμα ειδοποιεί με email τον ψυχολόγο του περιστατικού, ώστε να την εξετάσει ο ίδιος.

γ) Πληρωμές

Οι ηλεκτρονικές πληρωμές πραγματοποιούνται μέσω ασφαλούς περιβάλλοντος συνεργαζόμενου παρόχου υπηρεσιών πληρωμών (ενδεικτικά Stripe ή άλλου αντίστοιχου πιστοποιημένου παρόχου).

Η ISON δεν συλλέγει ούτε αποθηκεύει στοιχεία της πιστωτικής ή χρεωστικής κάρτας του χρήστη.

Η Εταιρεία λαμβάνει μόνο τις πληροφορίες που είναι απαραίτητες για την επιβεβαίωση της συναλλαγής, όπως:

• κατάσταση πληρωμής,
• μοναδικό αναγνωριστικό συναλλαγής,
• ποσό συναλλαγής,
• ημερομηνία πληρωμής.

Όταν το κόστος της υπηρεσίας καλύπτεται από τον εργοδότη ή τον οργανισμό του χρήστη μέσω κωδικού χρήσης (ενότητα 8.5 των Όρων Χρήσης), δεν πραγματοποιείται πληρωμή από τον χρήστη και δεν συλλέγονται στοιχεία πληρωμής. Η ISON τηρεί μόνο τον κωδικό, την κατάστασή του (π.χ. χρησιμοποιημένος) και τη σύνδεσή του με την κράτηση του χρήστη, ώστε να επιβεβαιώνεται ότι η υπηρεσία καλύφθηκε και να είναι δυνατή η επανενεργοποίησή του σε περίπτωση ακύρωσης.

Για την προστασία από κατάχρηση, οι αποτυχημένες προσπάθειες εισαγωγής κωδικού καταγράφονται στα αρχεία καταγραφής ασφαλείας μαζί με τη διεύθυνση IP, χωρίς τον πλήρη κωδικό, και μετά από επανειλημμένες αποτυχίες η εισαγωγή κωδικού από την ίδια διεύθυνση αναστέλλεται προσωρινά.

δ) Επικοινωνία

Εάν ο χρήστης επικοινωνήσει με την ISON μέσω της ιστοσελίδας, ηλεκτρονικού ταχυδρομείου ή άλλου διαθέσιμου μέσου επικοινωνίας, ενδέχεται να συλλεγούν:

• το όνομά του,
• τη διεύθυνση ηλεκτρονικού ταχυδρομείου,
• τον αριθμό τηλεφώνου (εφόσον παρέχεται),
• καθώς και οποιαδήποτε πληροφορία επιλέξει να συμπεριλάβει στο μήνυμά του.

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τη διαχείριση και απάντηση του αιτήματός του.

ε) Διαδικτυακές συνεδρίες

Όταν η υπηρεσία παρέχεται μέσω πλατφόρμας τηλεδιάσκεψης (όπως Zoom ή άλλη αντίστοιχη υπηρεσία), ενδέχεται να υποβληθούν σε επεξεργασία δεδομένα όπως:

• όνομα χρήστη,
• εικόνα και ήχος (εφόσον ο χρήστης ενεργοποιήσει κάμερα ή μικρόφωνο),
• μηνύματα συνομιλίας (chat),
• τεχνικά στοιχεία σύνδεσης (όπως διεύθυνση IP, πληροφορίες συσκευής και χρόνος σύνδεσης), σύμφωνα με την πολιτική απορρήτου του εκάστοτε παρόχου.

Η ενεργοποίηση της κάμερας ή του μικροφώνου πραγματοποιείται από τον χρήστη. Στις συναντήσεις με τον ψυχολόγο ο χρήστης μπορεί, όπου αυτό είναι τεχνικά εφικτό, να συμμετέχει με απενεργοποιημένη κάμερα ή με εμφανιζόμενο όνομα της επιλογής του.

Κατά τη συμπλήρωση των ψυχομετρικών ερωτηματολογίων, η συμμετοχή γίνεται σε βιντεοκλήση με τον ψυχολόγο της ISON που χορηγεί τα τεστ, με ενεργοποιημένη κάμερα σε όλη τη διάρκεια, ώστε να επιβεβαιωθούν η ταυτότητα του χρήστη και η εγκυρότητα της συμπλήρωσης. Η επιβεβαίωση γίνεται προφορικά, με το ονοματεπώνυμό του και τον προσωπικό κωδικό που λαμβάνει με SMS· δεν ζητείται έγγραφο ταυτοποίησης. Η βιντεοκλήση δεν καταγράφεται, και η εικόνα του είναι ορατή μόνο στον ψυχολόγο που χορηγεί τα τεστ, όχι σε άλλους συμμετέχοντες.

στ) Στοιχεία εκπροσώπων εταιρειών και οργανισμών

Όταν μια εταιρεία, φορέας ή οργανισμός αγοράζει μαζικά την υπηρεσία για το προσωπικό ή τα μέλη του, η ISON συλλέγει από τον οργανισμό την επωνυμία του, τον αριθμό και την ημερομηνία του σχετικού τιμολογίου, καθώς και το ονοματεπώνυμο, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον αριθμό τηλεφώνου του προσώπου επικοινωνίας.

Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για τη διαχείριση της συνεργασίας με τον οργανισμό, την έκδοση και παράδοση των κωδικών χρήσης και την επικοινωνία για θέματα της συγκεκριμένης αγοράς.

ζ) Η γνώμη του χρήστη για την υπηρεσία

Μετά την παραλαβή των αποτελεσμάτων η ISON στέλνει στον χρήστη, με email και SMS, έναν προσωπικό σύνδεσμο σε σύντομο ερωτηματολόγιο για την υπηρεσία. Η συμπλήρωσή του είναι προαιρετική. Συλλέγονται οι βαθμολογίες του, τα σχόλια που επιλέγει να γράψει και αν ζήτησε να επικοινωνήσει μαζί του η ISON. Ζητείται από τον χρήστη να μην αναφέρει στα σχόλιά του ονόματα ή στοιχεία για την υγεία του.

Οι απαντήσεις χρησιμοποιούνται εσωτερικά, για τη βελτίωση της υπηρεσίας. Το σύνολο των απαντήσεων το βλέπουν μόνο οι διαχειριστές της πλατφόρμας. Σχόλιο του χρήστη δημοσιεύεται στον Ιστότοπο μόνο εφόσον το έχει επιλέξει ρητά στο σχετικό πεδίο, χωρίς το όνομά του. Ο χρήστης μπορεί να ανακαλέσει αυτή τη συγκατάθεση οποτεδήποτε, επικοινωνώντας με την ISON, και το σχόλιο θα αφαιρεθεί.

η) Συνομιλίες με τον βοηθό τεχνητής νοημοσύνης

Ο ιστότοπος διαθέτει βοηθό τεχνητής νοημοσύνης που απαντά σε γενικές ερωτήσεις για την υπηρεσία. Η χρήση του είναι προαιρετική, δεν παρέχει ψυχολογική υποστήριξη και δεν έχει πρόσβαση στα στοιχεία ή στα δεδομένα της εξέτασης του χρήστη. Ζητείται από τον χρήστη να μη γράφει στον βοηθό προσωπικά στοιχεία ή πληροφορίες για την υγεία του.

Η συνομιλία φυλάσσεται στο πρόγραμμα περιήγησης του χρήστη. Οι ερωτήσεις αποστέλλονται στον πάροχο τεχνητής νοημοσύνης για να παραχθεί η απάντηση (ενότητα 5.5). Για τη βελτίωση του βοηθού η ISON μπορεί να αποθηκεύει το κείμενο της ερώτησης και της απάντησης, χωρίς διεύθυνση IP ή άλλο στοιχείο που να τον ταυτοποιεί, και μαζί ανώνυμα στατιστικά όπως το κόστος και η αξιολόγηση της απάντησης. Τα κείμενα τα βλέπουν μόνο οι διαχειριστές της πλατφόρμας.

Αν ο χρήστης ζητήσει μέσω του βοηθού να επικοινωνήσει μαζί του συνεργάτης της ISON, συλλέγονται τα στοιχεία που συμπληρώνει στη σχετική φόρμα, αποκλειστικά για την απάντηση στο αίτημά του.

3.2 Δεδομένα που συλλέγονται αυτόματα

Κατά την επίσκεψη στην ιστοσελίδα συλλέγονται ορισμένα τεχνικά δεδομένα αυτόματα, μέσω των αρχείων καταγραφής (logs) του διακομιστή.

Τα δεδομένα αυτά μπορεί να περιλαμβάνουν:

• διεύθυνση IP,
• τύπο προγράμματος περιήγησης,
• λειτουργικό σύστημα,
• αναγνωριστικά συσκευής,
• ημερομηνία και ώρα πρόσβασης,
• σελίδες που επισκέπτεται ο χρήστης.

Τα δεδομένα αυτά χρησιμοποιούνται για:

• την ασφαλή λειτουργία της ιστοσελίδας,
• τη διάγνωση τεχνικών προβλημάτων,
• τη διασφάλιση της ασφάλειας των πληροφοριακών συστημάτων.

Cookies

Η ιστοσελίδα δεν χρησιμοποιεί cookies ανάλυσης επισκεψιμότητας, διαφήμισης ή παρακολούθησης, ούτε cookies τρίτων.

Χρησιμοποιούνται μόνο τα απολύτως απαραίτητα τεχνικά cookies για τη λειτουργία της (όπως η προστασία των φορμών από κακόβουλη υποβολή και η διατήρηση της σύνδεσης του εξουσιοδοτημένου προσωπικού), τα οποία δεν απαιτούν συγκατάθεση και δεν χρησιμοποιούνται για την αναγνώριση ή την παρακολούθηση των επισκεπτών.

Στο πρόγραμμα περιήγησης του χρήστη, και όχι στην ISON, φυλάσσονται επίσης η συνομιλία με τον βοηθό και ορισμένες προτιμήσεις λειτουργίας. Ο χρήστης μπορεί να τα διαγράψει καθαρίζοντας τα δεδομένα του ιστότοπου.

Εάν στο μέλλον χρησιμοποιηθούν μη απολύτως απαραίτητα cookies, αυτό θα γίνεται μόνο μετά από τη συγκατάθεση του χρήστη και η παρούσα Πολιτική θα επικαιροποιηθεί αναλόγως.

04Σκοποί επεξεργασίας και νομικές βάσεις

Η ISON επεξεργάζεται τα προσωπικά δεδομένα μόνο όταν υπάρχει νόμιμη βάση σύμφωνα με τα άρθρα 6 και, όπου απαιτείται, 9 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ). Η επεξεργασία περιορίζεται στα δεδομένα που είναι απολύτως αναγκαία για την επίτευξη των αντίστοιχων σκοπών.

Επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων

Η υπηρεσία «Ψυχολογικό Check-Up» προϋποθέτει την επεξεργασία δεδομένων που αφορούν την ψυχική υγεία του συμμετέχοντος και, ως εκ τούτου, αποτελούν ειδικές κατηγορίες προσωπικών δεδομένων κατά το άρθρο 9 του ΓΚΠΔ.

Η επεξεργασία των δεδομένων αυτών πραγματοποιείται αποκλειστικά για την παροχή της υπηρεσίας, τη διαχείριση και εξέταση των ψυχομετρικών αποτελεσμάτων και τη σύνταξη της εξατομικευμένης αναφοράς ψυχολογικής εξέτασης.

Η επεξεργασία διενεργείται μόνο από αδειοδοτημένους ψυχολόγους ή/και ψυχιάτρους, εξουσιοδοτημένους επαγγελματίες ψυχικής υγείας ή άλλο ειδικά εξουσιοδοτημένο προσωπικό, που δεσμεύεται από υποχρέωση εμπιστευτικότητας και επαγγελματικού απορρήτου. Οι επαγγελματίες αυτοί μπορούν να υποβοηθούνται από εργαλείο τεχνητής νοημοσύνης με ψευδωνυμοποιημένα δεδομένα, όπως περιγράφεται στην ενότητα 5.5· η αξιολόγηση και το τελικό κείμενο παραμένουν στην ευθύνη τους.

Η ISON δεν χρησιμοποιεί τα δεδομένα ψυχικής υγείας για εμπορική εκμετάλλευση, διαφημιστική στόχευση, αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ (profiling).

Η παροχή των δεδομένων αυτών είναι αναγκαία για την παροχή της υπηρεσίας. Σε περίπτωση που ο συμμετέχων δεν επιθυμεί την επεξεργασία τους, ενδέχεται να μην είναι δυνατή η ολοκλήρωση του Ψυχολογικού Check-Up ή η έκδοση αξιόπιστης αναφοράς ψυχολογικής έκθεσης.

05Αποδέκτες προσωπικών δεδομένων και διαβίβαση δεδομένων

Η ISON δεν πωλεί, δεν εκμισθώνει και δεν παραχωρεί τα προσωπικά δεδομένα των χρηστών σε τρίτους για σκοπούς εμπορικής εκμετάλλευσης ή άμεσης διαφημιστικής προώθησης.

Η πρόσβαση στα προσωπικά δεδομένα παρέχεται αποκλειστικά στα πρόσωπα που είναι απαραίτητο να τα επεξεργαστούν για την παροχή της υπηρεσίας «Ψυχολογικό Check-Up» ή για την εκπλήρωση των νόμιμων υποχρεώσεων της Εταιρείας και πάντοτε σύμφωνα με την αρχή της ελαχιστοποίησης των δεδομένων.

5.1 Αποδέκτες των προσωπικών δεδομένων

Ανάλογα με τη φύση της υπηρεσίας, τα προσωπικά δεδομένα του χρήστη ενδέχεται να γνωστοποιηθούν στις ακόλουθες κατηγορίες αποδεκτών:

α) Εξουσιοδοτημένοι επαγγελματίες ψυχικής υγείας

Πρόσβαση στα δεδομένα ψυχολογικής εξέτασης έχουν αποκλειστικά ο ψυχολόγος του περιστατικού και οι επόπτες ψυχολόγοι της επιστημονικής εποπτείας, στο μέτρο που αυτό είναι απαραίτητο για:

• τη διενέργεια της ψυχολογικής εξέτασης,
• την ερμηνεία των αποτελεσμάτων,
• τη σύνταξη της εξατομικευμένης αναφοράς και εκθέσεων,
• την επικοινωνία των αποτελεσμάτων προς τον συμμετέχοντα.

Οι επαγγελματίες αυτοί δεσμεύονται από υποχρέωση επαγγελματικού απορρήτου και εμπιστευτικότητας.

β) Εξουσιοδοτημένο προσωπικό της ISON

Πρόσβαση σε περιορισμένο αριθμό προσωπικών δεδομένων μπορεί να έχει ειδικά εξουσιοδοτημένο προσωπικό της Εταιρείας, αποκλειστικά για σκοπούς:

• διαχείρισης λογαριασμών,
• τεχνικής υποστήριξης,
• εξυπηρέτησης πελατών,
• λογιστικής και διοικητικής υποστήριξης.

Το προσωπικό αυτό έχει πρόσβαση μόνο στα δεδομένα που είναι απολύτως απαραίτητα για την εκτέλεση των καθηκόντων του. Η γραμματεία, το τηλεφωνικό κέντρο, το οικονομικό τμήμα και οι διαχειριστές της πλατφόρμας δεν έχουν πρόσβαση στις απαντήσεις των τεστ, στις σημειώσεις, στη συνέντευξη και στις εκθέσεις του χρήστη.

Αν ψυχολόγος παραπέμψει τον χρήστη για εξέταση από άλλον συνάδελφο, ο ψυχολόγος που τον παρέπεμψε ενημερώνεται για την πορεία της παραπομπής (π.χ. ότι ολοκληρώθηκε η πληρωμή), όχι για το περιεχόμενο της εξέτασής του.

γ) Εκτελούντες την επεξεργασία

Η ISON συνεργάζεται με επιλεγμένους τρίτους παρόχους υπηρεσιών, οι οποίοι ενεργούν ως Εκτελούντες την Επεξεργασία σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

Ενδεικτικά, οι συνεργάτες αυτοί μπορεί να παρέχουν:

• υπηρεσίες φιλοξενίας (hosting) και cloud υποδομών,
• υπηρεσίες κυβερνοασφάλειας,
• υπηρεσίες ηλεκτρονικών πληρωμών,
• υπηρεσίες αποστολής ηλεκτρονικών μηνυμάτων (email) και SMS,
• υπηρεσίες δικτύου και προστασίας του ιστότοπου,
• υπηρεσίες τηλεδιάσκεψης,
• υπηρεσίες δημιουργίας αντιγράφων ασφαλείας (backup),
• υπηρεσίες συντήρησης πληροφοριακών συστημάτων,
• υπηρεσίες τεχνητής νοημοσύνης, όπως περιγράφεται στην ενότητα 5.5.

Οι συνεργάτες αυτοί επεξεργάζονται προσωπικά δεδομένα αποκλειστικά σύμφωνα με τις έγγραφες οδηγίες της ISON και δεσμεύονται συμβατικά να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας.

δ) Δημόσιες αρχές

Η ISON μπορεί να γνωστοποιήσει προσωπικά δεδομένα σε αρμόδιες δημόσιες, διοικητικές, εποπτικές ή δικαστικές αρχές όταν αυτό απαιτείται:

• από διάταξη νόμου,
• από δικαστική απόφαση,
• από εισαγγελική παραγγελία,
• από νόμιμο αίτημα δημόσιας αρχής,
• για την άσκηση ή υπεράσπιση νομικών αξιώσεων.

Στις περιπτώσεις αυτές γνωστοποιούνται μόνο τα απολύτως αναγκαία δεδομένα.

ε) Εργοδότες και οργανισμοί που καλύπτουν το κόστος της υπηρεσίας

Όταν το κόστος της υπηρεσίας καλύπτεται από τον εργοδότη του χρήστη ή από οργανισμό μέσω κωδικού χρήσης, ο εργοδότης ή ο οργανισμός δεν αποτελεί αποδέκτη των προσωπικών δεδομένων του χρήστη.

Η ISON δεν γνωστοποιεί στον εργοδότη ή στον οργανισμό αν, πότε ή από ποιον χρησιμοποιήθηκε κάθε κωδικός, ούτε δεδομένα ψυχολογικής εξέτασης, αποτελέσματα, εκθέσεις ή οποιαδήποτε άλλη πληροφορία που αφορά τον χρήστη. Ο εργοδότης ή ο οργανισμός δεν έχει πρόσβαση στην πλατφόρμα.

Ο εργοδότης ή ο οργανισμός μπορεί να ενημερώνεται μόνο για συγκεντρωτικά πλήθη (π.χ. πόσοι από τους κωδικούς που αγόρασε χρησιμοποιήθηκαν), τα οποία δεν επιτρέπουν την ταυτοποίηση των χρηστών.

5.2 Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Η βάση δεδομένων της υπηρεσίας φιλοξενείται σε διακομιστή εντός του Ευρωπαϊκού Οικονομικού Χώρου. Διαβίβαση δεδομένων εκτός ΕΟΧ γίνεται στις ακόλουθες περιπτώσεις:

• στον πάροχο τεχνητής νοημοσύνης Anthropic PBC (Η.Π.Α.), ο οποίος ενεργεί ως Εκτελών την Επεξεργασία, μόνο για τις χρήσεις και τα δεδομένα της ενότητας 5.5·
• σε παρόχους με έδρα ή υποδομές εκτός ΕΟΧ που υποστηρίζουν τη λειτουργία της υπηρεσίας: τηλεδιάσκεψη (Zoom), αποστολή email (Microsoft) και δίκτυο και προστασία του ιστότοπου (Cloudflare), στο μέτρο που το απαιτεί η λειτουργία τους.

Οι διαβιβάσεις αυτές γίνονται με τις κατάλληλες εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ.

Η ISON λαμβάνει όλα τα εύλογα μέτρα ώστε να διασφαλίζεται ότι οι αποδέκτες των δεδομένων εφαρμόζουν επίπεδο προστασίας ισοδύναμο με αυτό που προβλέπει η ευρωπαϊκή νομοθεσία.

5.3 Εμπιστευτικότητα

Όλα τα πρόσωπα που αποκτούν πρόσβαση στα προσωπικά δεδομένα στο πλαίσιο της παροχής της υπηρεσίας δεσμεύονται από υποχρέωση εμπιστευτικότητας και επεξεργάζονται τα δεδομένα αποκλειστικά στο πλαίσιο των αρμοδιοτήτων τους.

Η ISON εφαρμόζει πολιτικές ελέγχου πρόσβασης, καταγραφής ενεργειών (logging), διαχείρισης δικαιωμάτων χρηστών και περιοδικού ελέγχου των εξουσιοδοτήσεων, ώστε να διασφαλίζεται ότι πρόσβαση στα προσωπικά δεδομένα έχουν μόνο τα πρόσωπα που είναι απολύτως απαραίτητο να τα επεξεργάζονται.

5.4 Υποχρεώσεις Ψυχολόγων και Ψυχιάτρων που χρησιμοποιούν την Πλατφόρμα

Οι ψυχολόγοι και ψυχίατροι που χρησιμοποιούν την πλατφόρμα «Ψυχολογικό Check-Up» για τη διενέργεια εξετάσεων, την αξιολόγηση αποτελεσμάτων και τη σύνταξη αναφορών, υποχρεούνται να επεξεργάζονται τα προσωπικά δεδομένα των συμμετεχόντων αποκλειστικά για τους σκοπούς παροχής της υπηρεσίας και σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων.

Οι ανωτέρω επαγγελματίες ψυχικής υγείας δεσμεύονται από το επαγγελματικό απόρρητο, υποχρέωση εμπιστευτικότητας και τις αρχές του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ). Υποχρεούνται, μεταξύ άλλων:

• να διατηρούν εμπιστευτικές όλες τις πληροφορίες και τα δεδομένα που αποκτούν μέσω της πλατφόρμας,
• να μην κοινοποιούν προσωπικά δεδομένα σε μη εξουσιοδοτημένα πρόσωπα,
• να χρησιμοποιούν ασφαλείς μεθόδους πρόσβασης και αποθήκευσης πληροφοριών,
• να λαμβάνουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από απώλεια, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση ή αποκάλυψη,
• να ενημερώνουν άμεσα την ISON για οποιοδήποτε περιστατικό παραβίασης προσωπικών δεδομένων που αφορά δεδομένα τα οποία επεξεργάζονται μέσω της πλατφόρμας,
• να τηρούν τις οδηγίες και πολιτικές ασφαλείας της ISON σχετικά με τη χρήση της πλατφόρμας.

5.5 Χρήση τεχνητής νοημοσύνης

Η ISON χρησιμοποιεί υπηρεσίες τεχνητής νοημοσύνης του παρόχου Anthropic PBC (Η.Π.Α.) ως βοηθητικό εργαλείο. Η τεχνητή νοημοσύνη δεν εξετάζει, δεν διαγιγνώσκει και δεν αποφασίζει για τον χρήστη.

Τα δεδομένα της εξέτασης του χρήστη υποβάλλονται σε επεξεργασία από την τεχνητή νοημοσύνη χωρίς το όνομά του και χωρίς τα στοιχεία επικοινωνίας του. Ο πάροχος δεν λαμβάνει το ονοματεπώνυμο του χρήστη, το τηλέφωνο, το email, τη διεύθυνση, την ημερομηνία γέννησης, τον κωδικό ή τον αριθμό του περιστατικού του.

α) Τι αποστέλλεται για την υποβοήθηση του ψυχολόγου

Για την πρόταση βαθμολογίας της συνέντευξης και κειμένων της συνθετικής έκθεσης και της έκθεσης προς τον χρήστη, αποστέλλονται μόνο:

• το ελεύθερο κείμενο της συνέντευξης (π.χ. ο λόγος της επίσκεψης, ο ύπνος, οι σχέσεις) ή αποσπάσματά του, αφού απαλειφθούν αυτόματα το όνομα του χρήστη, το όνομα του ψυχολόγου, ο τόπος κατοικίας του, τα email και τα τηλέφωνα,
• οι βαθμολογίες και τα ευρήματα των τεστ, μαζί με απαντήσεις σε επιμέρους ερωτήσεις όπου χρειάζονται ως τεκμήριο, και μια γενική ένδειξη για το αν υπάρχει θέμα ασφάλειας,
• το γραμματικό γένος και η ηλικιακή του ομάδα σε δεκαετίες (π.χ. 30–39).

Δεν αποστέλλονται οι κλινικές παρατηρήσεις του ψυχολόγου, το περιεχόμενο της ενότητας ασφάλειας της συνέντευξης και οι ημερομηνίες.

Τα δεδομένα αυτά αποτελούν ψευδωνυμοποιημένα δεδομένα κατά το άρθρο 4 παρ. 5 του ΓΚΠΔ. Η απαλοιφή γίνεται αυτόματα και το ελεύθερο κείμενο μπορεί να περιέχει άλλες λεπτομέρειες, όπως ονόματα τρίτων προσώπων ή συμβάντα. Για τον λόγο αυτό δεν τα χαρακτηρίζουμε ανώνυμα και συνεχίζουμε να τα προστατεύουμε ως δεδομένα υγείας.

β) Ο ρόλος του ψυχολόγου

Κάθε πρόταση της τεχνητής νοημοσύνης ελέγχεται, διορθώνεται και εγκρίνεται από τον ψυχολόγο του περιστατικού. Καμία έκθεση δεν παραδίδεται στον χρήστη χωρίς την έγκρισή του. Η τελική ερμηνεία και το τελικό κείμενο ανήκουν αποκλειστικά στον ψυχολόγο.

γ) Άλλες χρήσεις

• Βοηθός του ιστότοπου: αποστέλλονται οι ερωτήσεις που γράφει ο χρήστης, χωρίς τα στοιχεία του (ενότητα 3.1 η).
• Βοηθός προσωπικού: απαντά σε ερωτήσεις για τη χρήση της πλατφόρμας και δεν έχει πρόσβαση σε δεδομένα πελατών.
• Ερωτηματολόγιο γνώμης: τα σχόλια που γράφει ο χρήστης αποστέλλονται, χωρίς το όνομά του, χωρίς στοιχεία επικοινωνίας και χωρίς στοιχεία της εξέτασής του, μόνο για την κατηγοριοποίησή τους ανά θέμα. Οι κατηγορίες που προτείνει η τεχνητή νοημοσύνη ελέγχονται και εγκρίνονται από άνθρωπο.
• Διαθεσιμότητα ψυχολόγων: το κείμενο με το οποίο ένας ψυχολόγος περιγράφει τις ελεύθερες ώρες του μετατρέπεται σε ημερολόγιο. Δεν περιέχει δεδομένα πελατών.

06Ασφάλεια των προσωπικών δεδομένων

Η προστασία των προσωπικών δεδομένων αποτελεί βασική προτεραιότητα της ISON. Για τον λόγο αυτό εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, σύμφωνα με το άρθρο 32 του ΓΚΠΔ.

Ειδικότερα εφαρμόζουμε, κατά περίπτωση, μέτρα όπως:

• έλεγχο πρόσβασης στα πληροφοριακά συστήματα με βάση τον ρόλο και τις αρμοδιότητες κάθε χρήστη (Role Based Access Control),
• ισχυρούς μηχανισμούς αυθεντικοποίησης χρηστών,
• κρυπτογράφηση δεδομένων κατά τη μεταφορά και, όπου απαιτείται, κατά την αποθήκευσή τους,
• χρήση ασφαλών πρωτοκόλλων επικοινωνίας (SSL/TLS),
• καταγραφή και παρακολούθηση ενεργειών (audit logs),
• δημιουργία και ασφαλή αποθήκευση αντιγράφων ασφαλείας (backups),
• προστασία των πληροφοριακών συστημάτων από κακόβουλο λογισμικό και κυβερνοεπιθέσεις,
• διαδικασίες περιοδικής εξέτασης της αποτελεσματικότητας των μέτρων ασφαλείας,
• πολιτικές διαχείρισης περιστατικών παραβίασης προσωπικών δεδομένων (Data Breach Management),
• συνεχή εκπαίδευση και ευαισθητοποίηση του προσωπικού σε θέματα προστασίας προσωπικών δεδομένων και ασφάλειας πληροφοριών.

Ιδιαίτερη μέριμνα λαμβάνεται για τα δεδομένα που αφορούν την ψυχική υγεία των συμμετεχόντων στην υπηρεσία «Ψυχολογικό Check-Up», λόγω της ιδιαίτερης ευαισθησίας τους.

Η πρόσβαση στα δεδομένα αυτά επιτρέπεται αποκλειστικά σε εξουσιοδοτημένα πρόσωπα που δεσμεύονται από υποχρέωση εμπιστευτικότητας και επαγγελματικού απορρήτου.

Οι συνεργαζόμενοι ψυχολόγοι και ψυχίατροι που αποκτούν πρόσβαση στην πλατφόρμα υποχρεούνται επίσης να εφαρμόζουν ισοδύναμα μέτρα ασφάλειας και προστασίας προσωπικών δεδομένων με αυτά που εφαρμόζει η ISON και να χρησιμοποιούν αποκλειστικά εγκεκριμένα μέσα και συσκευές για την πρόσβαση και επεξεργασία των δεδομένων μέσω της πλατφόρμας.

Παρότι η ISON καταβάλλει κάθε εύλογη προσπάθεια για την προστασία των προσωπικών δεδομένων, καμία μέθοδος ηλεκτρονικής αποθήκευσης ή μετάδοσης δεδομένων μέσω του διαδικτύου δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Για τον λόγο αυτό, η ISON παρακολουθεί διαρκώς τα μέτρα ασφαλείας της και τα επικαιροποιεί σύμφωνα με τις τεχνολογικές εξελίξεις και τις βέλτιστες πρακτικές.

07Χρόνος διατήρησης των προσωπικών δεδομένων

Η ISON διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν ή για όσο απαιτείται από την ισχύουσα νομοθεσία.

Μετά την πάροδο του αντίστοιχου χρονικού διαστήματος, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν η διατήρησή τους απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για την εκπλήρωση νόμιμης υποχρέωσης της Εταιρείας.

Ειδικότερα:

Σε περίπτωση που εκκρεμεί δικαστική ή διοικητική διαδικασία ή εφόσον υφίσταται νομική υποχρέωση διατήρησης συγκεκριμένων δεδομένων, η ISON δύναται να παρατείνει τον χρόνο διατήρησής τους μέχρι την οριστική ολοκλήρωση της σχετικής διαδικασίας ή την εκπλήρωση της υποχρέωσης αυτής.

Μετά τη λήξη της περιόδου διατήρησης, τα προσωπικά δεδομένα διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται, ώστε να μην είναι πλέον δυνατή η ταυτοποίηση των υποκειμένων των δεδομένων.

08Τα δικαιώματα του χρήστη

Ως υποκείμενο των προσωπικών δεδομένων, ο χρήστης έχει τα δικαιώματα που προβλέπονται από τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ). Η ISON δεσμεύεται να διευκολύνει την άσκηση των δικαιωμάτων του και να απαντά στα σχετικά αιτήματά του σύμφωνα με τις προθεσμίες και τις προϋποθέσεις που προβλέπει η νομοθεσία.

Ειδικότερα, ο χρήστης έχει τα ακόλουθα δικαιώματα:

8.1 Δικαίωμα ενημέρωσης

Ο χρήστης έχει το δικαίωμα να ενημερώνεται με σαφή, διαφανή και κατανοητό τρόπο σχετικά με την επεξεργασία των προσωπικών του δεδομένων, τους σκοπούς της επεξεργασίας, τις κατηγορίες δεδομένων που συλλέγονται, τους αποδέκτες τους, τον χρόνο διατήρησής τους και τα δικαιώματά του.

8.2 Δικαίωμα πρόσβασης

Ο χρήστης έχει το δικαίωμα να ζητήσει επιβεβαίωση σχετικά με το εάν η ISON επεξεργάζεται προσωπικά δεδομένα που τον αφορούν και, εφόσον αυτό συμβαίνει, να λάβει αντίγραφο των δεδομένων αυτών, καθώς και πληροφορίες σχετικά με:

• τους σκοπούς της επεξεργασίας,
• τις κατηγορίες προσωπικών δεδομένων,
• τους αποδέκτες ή τις κατηγορίες αποδεκτών,
• τον προβλεπόμενο χρόνο διατήρησης,
• την προέλευση των δεδομένων (όταν αυτά δεν συλλέχθηκαν από τον ίδιο),
• την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, εφόσον εφαρμόζεται.

8.3 Δικαίωμα διόρθωσης

Ο χρήστης έχει το δικαίωμα να ζητήσει τη διόρθωση ανακριβών προσωπικών δεδομένων ή τη συμπλήρωση ελλιπών στοιχείων που τον αφορούν.

8.4 Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)

Ο χρήστης έχει το δικαίωμα να ζητήσει τη διαγραφή των προσωπικών του δεδομένων όταν συντρέχουν οι προϋποθέσεις του άρθρου 17 του ΓΚΠΔ, ιδίως όταν:

• τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν,
• ανακαλεί τη συγκατάθεσή του και δεν υπάρχει άλλη νόμιμη βάση επεξεργασίας,
• αντιτίθεται νόμιμα στην επεξεργασία,
• τα δεδομένα υποβλήθηκαν σε παράνομη επεξεργασία.

Το δικαίωμα αυτό μπορεί να περιορίζεται όταν η διατήρηση των δεδομένων απαιτείται από τον νόμο ή είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

8.5 Δικαίωμα περιορισμού της επεξεργασίας

Ο χρήστης έχει το δικαίωμα να ζητήσει τον περιορισμό της επεξεργασίας των προσωπικών του δεδομένων στις περιπτώσεις που προβλέπει το άρθρο 18 του ΓΚΠΔ, όπως όταν αμφισβητεί την ακρίβεια των δεδομένων ή όταν η επεξεργασία είναι παράνομη αλλά δεν επιθυμεί τη διαγραφή τους.

8.6 Δικαίωμα φορητότητας

Όταν η επεξεργασία βασίζεται στη συγκατάθεση του χρήστη ή στην εκτέλεση σύμβασης και πραγματοποιείται με αυτοματοποιημένα μέσα, ο χρήστης έχει το δικαίωμα να λάβει τα προσωπικά δεδομένα που έχει παράσχει στην ISON σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο ή να ζητήσει τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό.

8.7 Δικαίωμα εναντίωσης

Ο χρήστης έχει το δικαίωμα να αντιταχθεί οποτεδήποτε στην επεξεργασία των προσωπικών του δεδομένων όταν αυτή βασίζεται στο έννομο συμφέρον της ISON.

Σε περίπτωση επεξεργασίας για σκοπούς άμεσης εμπορικής προώθησης, ο χρήστης έχει το δικαίωμα να αντιταχθεί οποτεδήποτε, χωρίς καμία επιβάρυνση.

8.8 Δικαίωμα ανάκλησης της συγκατάθεσης

Όταν η επεξεργασία βασίζεται στη συγκατάθεση του χρήστη, ο χρήστης μπορεί να την ανακαλέσει οποτεδήποτε.

Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

8.9 Αυτοματοποιημένη λήψη αποφάσεων

Η ISON δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τον χρήστη αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας ή κατάρτισης προφίλ (profiling), σύμφωνα με το άρθρο 22 του ΓΚΠΔ.

Τα αποτελέσματα της υπηρεσίας «Ψυχολογικό Check-Up» εξετάζονται πάντοτε από αδειοδοτημένους ψυχολόγους ή/και ψυχιάτρους, εξουσιοδοτημένους επαγγελματίες ψυχικής υγείας ή άλλο ειδικά εξουσιοδοτημένο προσωπικό και δεν βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία. Οι προτάσεις της τεχνητής νοημοσύνης (ενότητα 5.5) ελέγχονται και εγκρίνονται πάντοτε από τον ψυχολόγο.

8.10 Άσκηση των δικαιωμάτων

Ο χρήστης μπορεί να ασκήσει οποιοδήποτε από τα παραπάνω δικαιώματα επικοινωνώντας με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ISON στην ηλεκτρονική διεύθυνση:

dpo@ison.gr

ή εγγράφως στη διεύθυνση της εταιρείας.

Η ISON θα απαντήσει στο αίτημα χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή του.

Σε περίπτωση που το αίτημα είναι ιδιαίτερα σύνθετο ή υπάρχει μεγάλος αριθμός αιτημάτων, η προθεσμία αυτή μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, σύμφωνα με το άρθρο 12 του ΓΚΠΔ. Στην περίπτωση αυτή ο χρήστης ενημερώνεται εγκαίρως για την παράταση και τους λόγους που την δικαιολογούν.

Η άσκηση των δικαιωμάτων παρέχεται χωρίς χρέωση, εκτός εάν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, σύμφωνα με τις διατάξεις του ΓΚΠΔ.

09Δικαίωμα υποβολής καταγγελίας

Εάν ο χρήστης θεωρεί ότι η επεξεργασία των προσωπικών του δεδομένων παραβιάζει την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων, έχει το δικαίωμα να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή.

Στην Ελλάδα αρμόδια εποπτική αρχή είναι η:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

Λεωφόρος Κηφισίας 1-3
Τ.Κ. 11523, Αθήνα

Τηλέφωνο: +30 210 6475600

Ηλεκτρονικό ταχυδρομείο: contact@dpa.gr

Η υποβολή καταγγελίας στην ΑΠΔΠΧ δεν περιορίζει το δικαίωμα του χρήστη να ασκήσει οποιοδήποτε άλλο διοικητικό ή δικαστικό ένδικο βοήθημα που προβλέπεται από την κείμενη νομοθεσία.

10Επεξεργασία προσωπικών δεδομένων ανηλίκων

Η υπηρεσία «Ψυχολογικό Check-Up» απευθύνεται κατά κανόνα σε ενήλικα φυσικά πρόσωπα.

Η ISON δεν συλλέγει εν γνώσει της προσωπικά δεδομένα ανηλίκων χωρίς την απαιτούμενη νόμιμη βάση ή, όπου απαιτείται, χωρίς τη συγκατάθεση του γονέα ή του ασκούντος τη γονική μέριμνα, σύμφωνα με την ισχύουσα νομοθεσία.

Σε περίπτωση που διαπιστωθεί ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου κατά παράβαση των ανωτέρω, η ISON θα προβεί χωρίς αδικαιολόγητη καθυστέρηση στη διαγραφή τους ή στη λήψη κάθε άλλου κατάλληλου μέτρου που προβλέπεται από τη νομοθεσία.

Εάν γονέας ή κηδεμόνας διαπιστώσει ότι ανήλικος έχει υποβάλει προσωπικά δεδομένα χωρίς την απαιτούμενη συγκατάθεση, μπορεί να επικοινωνήσει με την ISON ώστε να εξεταστεί το σχετικό αίτημα.

11Επικοινωνία

Για οποιοδήποτε ερώτημα σχετικά με την παρούσα Πολιτική ή με την επεξεργασία των προσωπικών δεδομένων ο χρήστης μπορεί να επικοινωνήσει με την ISON:

Υπεύθυνος Προστασίας Δεδομένων (Data Protection Officer – DPO)

Ηλεκτρονικό ταχυδρομείο: dpo@ison.gr

Για γενικά θέματα που αφορούν τις υπηρεσίες της εταιρείας ο χρήστης μπορεί επίσης να επικοινωνεί:

Ηλεκτρονικό ταχυδρομείο: office@ison.gr

Ταχυδρομική διεύθυνση:

ISON PSYCHOMETRICA
Λουΐζης Ριανκούρ 64
Τ.Κ. 11523
Αθήνα, Ελλάδα

Η ISON καταβάλλει κάθε εύλογη προσπάθεια ώστε να απαντά στα αιτήματα που αφορούν προσωπικά δεδομένα χωρίς αδικαιολόγητη καθυστέρηση και σύμφωνα με τις προθεσμίες που προβλέπει ο ΓΚΠΔ.

12Τροποποιήσεις της Πολιτικής Απορρήτου

Η ISON διατηρεί το δικαίωμα να τροποποιεί ή να επικαιροποιεί την παρούσα Πολιτική Απορρήτου οποτεδήποτε, προκειμένου να ανταποκρίνεται:

• σε αλλαγές της ισχύουσας νομοθεσίας,
• σε αποφάσεις ή κατευθυντήριες οδηγίες των αρμόδιων εποπτικών αρχών,
• σε τεχνολογικές εξελίξεις,
• σε αλλαγές των υπηρεσιών ή του τρόπου λειτουργίας της πλατφόρμας.

Η εκάστοτε ισχύουσα έκδοση της Πολιτικής δημοσιεύεται στον Ιστότοπο της ISON και τίθεται σε ισχύ από την ημερομηνία δημοσίευσής της, εκτός εάν προβλέπεται διαφορετικά.

Σε περίπτωση που κάποια τροποποίηση επηρεάζει ουσιωδώς τον τρόπο με τον οποίο η ISON επεξεργάζεται τα προσωπικά δεδομένα ή απαιτείται από τον νόμο η λήψη νέας συγκατάθεσης, η ISON θα ενημερώσει τους χρήστες με κατάλληλο τρόπο πριν από την εφαρμογή της τροποποίησης και, όπου απαιτείται, θα ζητήσει εκ νέου τη συγκατάθεσή τους.

Συνιστάται στους χρήστες να ελέγχουν περιοδικά την παρούσα Πολιτική ώστε να ενημερώνονται για τυχόν αλλαγές.

13Τελευταία ενημέρωση

Η παρούσα Πολιτική Απορρήτου τέθηκε σε ισχύ την 30 Σεπτεμβρίου 2026.

Τελευταία ενημέρωση: 4 Νοεμβρίου 2026.