Τελευταία ενημέρωση: 29 Ιουλίου 2026

1. Τι καλύπτει αυτή η πολιτική

Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα συλλέγονται μέσω του ιστότοπου vlachou-psychotherapy.gr, για ποιον σκοπό, ποιος τα λαμβάνει και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ 2016/679 – GDPR) και τον ν. 4624/2019.

Η ενότητα 3 περιγράφει τι κάνει τεχνικά ο ιστότοπος και έχει ελεγχθεί στην πράξη. Η ενότητα 9 αφορά τα δεδομένα που δίνετε στο πλαίσιο της θεραπευτικής σχέσης, δηλαδή εκτός του ιστότοπου. Οι δύο κατηγορίες είναι ξεχωριστές και δεν συνδέονται μεταξύ τους.

Συνοδευτικά κείμενα: Cookies & Τεχνολογίες και Όροι Χρήσης.

2. Υπεύθυνη επεξεργασίας

• Ονοματεπώνυμο: Γεωργία Βλάχου
• Ιδιότητα: Συστημική Ψυχοθεραπεύτρια – Κλινική Κοινωνική Λειτουργός
• Email: georgia.a.vlachou@gmail.com
• Διεύθυνση: Παναγή Κυριακού 2, Μαρούσι 15124, Αττική

Για κάθε αίτημα σχετικό με τα προσωπικά σας δεδομένα, ο πιο άμεσος τρόπος επικοινωνίας είναι το παραπάνω email.

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO). Για κάθε θέμα σχετικό με τα δεδομένα σας μπορείτε να απευθύνεστε απευθείας στα παραπάνω στοιχεία.

3. Τι συλλέγει ο ιστότοπος

3.1 Φόρμα επικοινωνίας

Στη σελίδα Επικοινωνία υπάρχει μία φόρμα. Τα πεδία της είναι: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικό), επιλογή υπηρεσίας και ελεύθερο κείμενο μηνύματος.

• Σκοπός: να απαντήσω στο μήνυμά σας και να κανονίσουμε μια πρώτη επικοινωνία.
• Νομική βάση: λήψη μέτρων κατ’ αίτησή σας πριν από τη σύναψη σύμβασης παροχής υπηρεσιών (άρθρο 6 παρ. 1 στοιχ. β GDPR).
• Πού πηγαίνει: η φόρμα υποβάλλεται στην υπηρεσία Formspree (formspree.io), η οποία λαμβάνει το περιεχόμενο και μου το προωθεί με email. Είναι ο μόνος τρίτος αποδέκτης δεδομένων στον ιστότοπο.
• Ελεύθερο κείμενο: το πεδίο μηνύματος δεν είναι κατάλληλο για δεδομένα υγείας. Παρακαλώ μη γράφετε εκεί διαγνώσεις, φαρμακευτική αγωγή, ιστορικό ή άλλες ευαίσθητες πληροφορίες. Ό,τι χρειάζεται θα το συζητήσουμε στη συνεδρία. Σχετική υπενθύμιση υπάρχει και δίπλα στη φόρμα.

Αναλυτικά για τη διαδρομή του μηνύματος:

• Ποιος είναι ο πάροχος: Formspree, Inc. (ΗΠΑ). Ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μου (άρθρο 28 GDPR) και η επεξεργασία διέπεται από τους όρους της υπηρεσίας και τη σύμβαση επεξεργασίας δεδομένων που αυτή παρέχει.
• Πού φιλοξενούνται τα δεδομένα: στην υποδομή της Amazon Web Services στις Ηνωμένες Πολιτείες. Η Formspree δεν προσφέρει επιλογή αποθήκευσης εντός ΕΕ. Για τη διαβίβαση βλ. ενότητα 6.
• Πού καταλήγει το μήνυμα: προωθείται με email στη διεύθυνση georgia.a.vlachou@gmail.com, την οποία διαχειρίζομαι εγώ και μόνο εγώ. Πάροχος email είναι η Google (Gmail).
• Αντίγραφο στην υπηρεσία: η Formspree κρατά αντίγραφο του μηνύματος στον πίνακα ελέγχου του λογαριασμού μου για περιορισμένο διάστημα (έως 30 ημέρες στο πρόγραμμα που χρησιμοποιώ) και στη συνέχεια το διαγράφει αυτόματα. Μπορώ επίσης να το διαγράψω νωρίτερα χειροκίνητα.
• Μέτρα ασφάλειας του παρόχου: κρυπτογράφηση κατά τη μεταφορά (TLS 1.2 ή νεότερο) και κατά την αποθήκευση (AES-256). Η Formspree δηλώνει πιστοποίηση SOC 2 Type II.
• Τι δεν γίνεται: η Formspree δεν χρησιμοποιεί το περιεχόμενο των μηνυμάτων για δικούς της σκοπούς, δεν το διαθέτει σε τρίτους και δεν τοποθετεί cookie ή σύστημα παρακολούθησης στη σελίδα επικοινωνίας. Η επικοινωνία με την υπηρεσία γίνεται μόνο τη στιγμή που πατάτε «αποστολή».

3.2 Αρχεία καταγραφής του διακομιστή

Όπως κάθε ιστότοπος, ο πάροχος φιλοξενίας καταγράφει τα αιτήματα που φτάνουν στον διακομιστή (διεύθυνση IP, ημερομηνία και ώρα, σελίδα, τύπος προγράμματος περιήγησης). Η καταγραφή αυτή είναι απαραίτητη για τη λειτουργία και την ασφάλεια του ιστότοπου (έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ GDPR) και δεν χρησιμοποιείται για την παρακολούθηση επισκεπτών.

• Πάροχος φιλοξενίας: Firebase Hosting, υπηρεσία της Google. Για χρήστες εντός του Ευρωπαϊκού Οικονομικού Χώρου αντισυμβαλλόμενη είναι η Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ιρλανδία), με τους Όρους Επεξεργασίας Δεδομένων του Firebase να ισχύουν ως σύμβαση του άρθρου 28 GDPR.
• Πού βρίσκονται οι διακομιστές: ο ιστότοπος διανέμεται από το παγκόσμιο δίκτυο διανομής περιεχομένου (CDN) της Google. Οι σελίδες εξυπηρετούνται από τον πλησιέστερο διακομιστή, ο οποίος για επισκέπτες από την Ελλάδα βρίσκεται κατά κανόνα εντός Ευρώπης, μπορεί όμως να βρίσκεται και εκτός ΕΟΧ. Βλ. ενότητα 6.
• Χρόνος τήρησης: τα αρχεία καταγραφής των αιτημάτων διατηρούνται από τη Google για περιορισμένο διάστημα, κατά κανόνα έως 30 ημέρες, και έπειτα διαγράφονται αυτόματα.
• Τι δεν γίνεται με αυτά: δεν έχω ενεργοποιήσει καμία υπηρεσία στατιστικών, ανάλυσης επισκεψιμότητας ή διαφήμισης πάνω στα αρχεία αυτά. Δεν συνδέονται με τη φόρμα επικοινωνίας ούτε με οποιοδήποτε άλλο δεδομένο σας και δεν χρησιμοποιούνται για τη δημιουργία προφίλ.

3.3 Επιλογή γλώσσας

Αν πατήσετε το κουμπί EN/EL, ο ιστότοπος αποθηκεύει την επιλογή σας τοπικά στη συσκευή σας (Local Storage, κλειδί site_lang, τιμή el ή en). Δεν αποστέλλεται πουθενά, δεν περιέχει προσωπικά δεδομένα και δεν γράφεται αν δεν αλλάξετε γλώσσα. Μπορείτε να τη διαγράψετε καθαρίζοντας τα δεδομένα του ιστότοπου από το πρόγραμμα περιήγησης. Λεπτομέρειες: Cookies & Τεχνολογίες.

4. Τι δεν κάνει ο ιστότοπος

Με βάση έλεγχο που έγινε σε καθαρό προφίλ προγράμματος περιήγησης, σε όλες τις δημόσιες σελίδες:

• Δεν εγκαθιστά κανένα cookie.
• Δεν χρησιμοποιεί Google Analytics, Google Tag Manager, διαφημιστικά δίκτυα, Facebook Pixel ή οποιοδήποτε άλλο εργαλείο στατιστικών ή marketing.
• Δεν ενσωματώνει χάρτες, βίντεο, γραμματοσειρές τρίτων ή άλλα iframes. Οι γραμματοσειρές, οι εικόνες, τα αρχεία CSS και JavaScript φορτώνονται αποκλειστικά από τον ίδιο τον ιστότοπο.
• Δεν δημιουργεί προφίλ επισκεπτών και δεν λαμβάνει αυτοματοποιημένες αποφάσεις.
• Δεν λειτουργεί λίστα newsletter και δεν συλλέγεται καμία διεύθυνση email εκτός της φόρμας επικοινωνίας.

Επειδή δεν υπάρχει καμία προαιρετική τεχνολογία που να απαιτεί συγκατάθεση, ο ιστότοπος δεν εμφανίζει αναδυόμενο παράθυρο cookies. Η αιτιολόγηση περιγράφεται αναλυτικά στη σελίδα Cookies & Τεχνολογίες.

5. Ποιος άλλος λαμβάνει δεδομένα

• Formspree, Inc. – μόνο όταν υποβάλλετε τη φόρμα επικοινωνίας (ενότητα 3.1).
• Google (Firebase Hosting) – πάροχος φιλοξενίας· αρχεία καταγραφής διακομιστή (ενότητα 3.2).
• Google (Gmail) – πάροχος email· λαμβάνει το μήνυμα που προωθεί το Formspree.

Δεν πωλούνται και δεν διαβιβάζονται δεδομένα σε τρίτους για διαφημιστικούς σκοπούς. Δεδομένα μπορεί να γνωστοποιηθούν μόνο εφόσον το επιβάλλει ο νόμος.

Οι σύνδεσμοι προς μέσα κοινωνικής δικτύωσης και προς τους χάρτες Google στον ιστότοπο είναι απλοί σύνδεσμοι: δεν στέλνουν κανένα δεδομένο μέχρι να τους πατήσετε εσείς. Από τη στιγμή που τους ακολουθήσετε, ισχύει η πολιτική του αντίστοιχου παρόχου.

6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Και οι τρεις πάροχοι που εμπλέκονται είναι εταιρείες με έδρα ή μητρική εταιρεία στις Ηνωμένες Πολιτείες, επομένως μέρος της επεξεργασίας γίνεται εκτός ΕΟΧ:

• Formspree, Inc. (ΗΠΑ) – τα μηνύματα της φόρμας αποθηκεύονται σε διακομιστές στις ΗΠΑ. Η διαβίβαση στηρίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 παρ. 2 στοιχ. γ GDPR), τις οποίες εφαρμόζει η υπηρεσία ως εκτελούσα την επεξεργασία.
• Google (Firebase Hosting) – φιλοξενία και αρχεία καταγραφής. Η διαβίβαση καλύπτεται από τους Όρους Επεξεργασίας Δεδομένων του Firebase, οι οποίοι περιλαμβάνουν Τυποποιημένες Συμβατικές Ρήτρες. Η Google LLC είναι επιπλέον πιστοποιημένη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ – ΗΠΑ (EU‑U.S. Data Privacy Framework), για το οποίο υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 GDPR).
• Google (Gmail) – ο πάροχος email στον οποίο καταλήγει το μήνυμα. Ισχύουν οι ίδιες εγγυήσεις.

Δεν γίνεται καμία άλλη διαβίβαση εκτός ΕΟΧ. Αντίγραφο των εγγυήσεων που ισχύουν κάθε φορά μπορείτε να ζητήσετε με email στη διεύθυνση της ενότητας 2.

7. Χρόνος διατήρησης

Τα δεδομένα δεν τηρούνται για αόριστο χρόνο. Ισχύουν τα εξής:

• Μηνύματα της φόρμας επικοινωνίας – στην υπηρεσία Formspree: έως 30 ημέρες, όσο δηλαδή κρατά το αρχείο του λογαριασμού, και έπειτα διαγράφονται αυτόματα.
• Μηνύματα της φόρμας επικοινωνίας – στο email μου: έως δώδεκα (12) μήνες από την τελευταία επικοινωνία, αν δεν ακολουθήσει συνεργασία. Τα διαγράφω και νωρίτερα, μόλις πάψουν να χρειάζονται. Αν ξεκινήσουμε συνεργασία, τα στοιχεία επικοινωνίας εντάσσονται στο αρχείο της ενότητας 9 και ακολουθούν τον χρόνο τήρησής του.
• Αρχεία καταγραφής του διακομιστή: έως 30 ημέρες, με ευθύνη του παρόχου φιλοξενίας (ενότητα 3.2).
• Αρχεία της θεραπευτικής σχέσης: δέκα (10) έτη από την τελευταία συνεδρία. Ο χρόνος αυτός επιλέχθηκε κατ’ αναλογία προς την υποχρέωση τήρησης αρχείων που ισχύει για τους ελεύθερους επαγγελματίες υγείας (άρθρο 14 ν. 3418/2005) και καλύπτει τους χρόνους παραγραφής τυχόν αξιώσεων. Μετά την πάροδό του, τα αρχεία καταστρέφονται με ασφάλεια.

Αν ζητήσετε διαγραφή νωρίτερα, τη διεκπεραιώνω εκτός αν υπάρχει νόμιμος λόγος να κρατηθεί κάτι (π.χ. εκκρεμής αξίωση ή φορολογική υποχρέωση για τα παραστατικά).

8. Ασφάλεια

Ο ιστότοπος εξυπηρετείται μέσω HTTPS, ώστε η επικοινωνία ανάμεσα στο πρόγραμμα περιήγησής σας και τον διακομιστή να είναι κρυπτογραφημένη. Ο ιστότοπος δεν διαθέτει βάση δεδομένων, λογαριασμούς χρηστών ή σύστημα διαχείρισης περιεχομένου: δεν αποθηκεύεται κανένα προσωπικό δεδομένο μέσα σε αυτόν.

Για τα αρχεία που τηρούνται εκτός του ιστότοπου εφαρμόζονται τα εξής μέτρα:

• Πρόσβαση έχω αποκλειστικά εγώ. Δεν απασχολείται γραμματειακό ή άλλο προσωπικό με πρόσβαση στα αρχεία.
• Τα έντυπα αρχεία φυλάσσονται σε κλειδωμένο ερμάριο στον χώρο του γραφείου και δεν μεταφέρονται εκτός αυτού.
• Τα ηλεκτρονικά αρχεία τηρούνται σε συσκευή με κρυπτογράφηση δίσκου, κωδικό πρόσβασης και ενημερωμένο λειτουργικό σύστημα. Δεν αναρτώνται σε υπηρεσίες κοινόχρηστου υπολογιστικού νέφους.
• Οι σημειώσεις κρατούνται στο ελάχιστο αναγκαίο και, όπου είναι εφικτό, χωρίς άμεσα αναγνωριστικά στοιχεία.
• Η ηλεκτρονική αλληλογραφία και οι τυχόν διαδικτυακές συνεδρίες γίνονται μέσω υπηρεσιών που εφαρμόζουν κρυπτογράφηση κατά τη μεταφορά.
• Μετά τη λήξη του χρόνου τήρησης, τα έντυπα καταστρέφονται με καταστροφέα εγγράφων και τα ηλεκτρονικά διαγράφονται οριστικά.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε κίνδυνο δικαιώματα και ελευθερίες, ενημερώνεται η Αρχή Προστασίας Δεδομένων εντός 72 ωρών και, όπου απαιτείται, ενημερώνονται και τα πρόσωπα που αφορά.

9. Δεδομένα στο πλαίσιο της θεραπευτικής σχέσης

Η ενότητα αυτή δεν αφορά τον ιστότοπο. Αν ξεκινήσουμε συνεργασία, τηρούνται στοιχεία που είναι απαραίτητα για την παροχή των υπηρεσιών, όπως στοιχεία επικοινωνίας, ημερομηνίες συνεδριών και σημειώσεις σχετικές με τη θεραπευτική διαδικασία. Πρόκειται για δεδομένα ειδικής κατηγορίας (άρθρο 9 GDPR) και καλύπτονται επιπλέον από το επαγγελματικό απόρρητο και τον κώδικα δεοντολογίας.

• Τι τηρείται: στοιχεία ταυτοποίησης και επικοινωνίας (ονοματεπώνυμο, τηλέφωνο, email και, όπου χρειάζεται για την έκδοση παραστατικού, τα φορολογικά σας στοιχεία)· ημερομηνίες και παρουσίες στις συνεδρίες· σύντομες σημειώσεις για τη θεραπευτική διαδικασία και τους στόχους της· ό,τι μου γνωστοποιείτε εσείς και αφορά την υγεία ή την οικογενειακή σας κατάσταση, στον βαθμό που είναι απαραίτητο για τη δουλειά μας. Δεν τηρώ ηχογραφήσεις ή βιντεοσκοπήσεις συνεδριών.
• Νομική βάση: για τα απλά δεδομένα, η εκτέλεση της σύμβασης παροχής υπηρεσιών (άρθρο 6 παρ. 1 στοιχ. β GDPR) και η συμμόρφωση με νομικές υποχρεώσεις, π.χ. φορολογικές (στοιχ. γ). Για τα δεδομένα ειδικής κατηγορίας, η παροχή υπηρεσιών υγειονομικής και κοινωνικής μέριμνας από επαγγελματία που δεσμεύεται από επαγγελματικό απόρρητο (άρθρο 9 παρ. 2 στοιχ. η σε συνδυασμό με την παρ. 3 GDPR).
• Μορφή και τόπος τήρησης: έντυπα ή/και ηλεκτρονικά αρχεία, στον χώρο του γραφείου (Παναγή Κυριακού 2, Μαρούσι). Δεν χρησιμοποιείται λογισμικό διαχείρισης ασθενών τρίτου παρόχου και τα αρχεία δεν αναρτώνται στο διαδίκτυο.
• Ποιος έχει πρόσβαση: μόνο εγώ. Βλ. τα μέτρα της ενότητας 8.
• Χρόνος διατήρησης: δέκα (10) έτη από την τελευταία συνεδρία (ενότητα 7).
• Κλινική εποπτεία: όπως προβλέπει η δεοντολογία του επαγγέλματος, συζητώ περιστατικά σε εποπτεία. Αυτό γίνεται πάντα χωρίς στοιχεία που σας ταυτοποιούν· ο επόπτης δεσμεύεται και ο ίδιος από επαγγελματικό απόρρητο.
• Διαβίβαση σε άλλους επαγγελματίες: δεν γίνεται χωρίς τη ρητή, ειδική συγκατάθεσή σας. Αν χρειαστεί παραπομπή ή συνεργασία με ψυχίατρο ή άλλον επαγγελματία, το συζητάμε πρώτα και διαβιβάζεται μόνο ό,τι είναι απολύτως απαραίτητο.
• Εξαιρέσεις από το απόρρητο: το απόρρητο κάμπτεται μόνο στις περιπτώσεις που ορίζει ο νόμος – ενδεικτικά, σοβαρός και άμεσος κίνδυνος για τη ζωή ή τη σωματική ακεραιότητα του ίδιου του προσώπου ή τρίτου, ένδειξη κακοποίησης ανηλίκου, ή εισαγγελική/δικαστική εντολή.

10. Ανήλικοι

Ο ιστότοπος δεν απευθύνεται σε παιδιά και δεν ζητά στοιχεία από ανηλίκους. Η φόρμα επικοινωνίας προορίζεται για ενήλικες.

Για τις υπηρεσίες που αφορούν παιδιά και εφήβους ισχύουν τα εξής:

• Η επικοινωνία και η ανάθεση γίνονται πάντα από τους γονείς ή τους ασκούντες τη γονική μέριμνα, ποτέ απευθείας από το παιδί μέσω του ιστότοπου.
• Πριν από την πρώτη συνεδρία λαμβάνεται έγγραφη συναίνεση, η οποία περιγράφει το πλαίσιο της συνεργασίας, τα δεδομένα που θα τηρηθούν και τα δικαιώματα του άρθρου 11. Η συναίνεση φυλάσσεται στον φάκελο μαζί με τα υπόλοιπα αρχεία και μπορεί να ανακληθεί οποτεδήποτε.
• Όταν τη γονική μέριμνα ασκούν από κοινού και οι δύο γονείς, ζητείται η συναίνεση και των δύο. Σε περιπτώσεις διάστασης, διαζυγίου ή ανάθεσης επιμέλειας, ζητείται το σχετικό έγγραφο που τεκμηριώνει ποιος αποφασίζει.
• Το παιδί ή ο έφηβος ενημερώνεται και ο ίδιος, με τρόπο κατάλληλο για την ηλικία του, για το τι κρατείται και για το ότι όσα λέγονται στη συνεδρία προστατεύονται.
• Οι γονείς ενημερώνονται για την πορεία της θεραπευτικής διαδικασίας, όχι όμως για το αναλυτικό περιεχόμενο των συνεδριών· τα όρια αυτά συμφωνούνται από την αρχή και υπηρετούν το συμφέρον του παιδιού, με την επιφύλαξη των εξαιρέσεων της ενότητας 9.

11. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας, καθώς και δικαίωμα ανάκλησης της συγκατάθεσής σας όπου η επεξεργασία βασίζεται σε αυτήν. Για να ασκήσετε οποιοδήποτε από αυτά, στείλτε μου email στο georgia.a.vlachou@gmail.com.

Αν θεωρείτε ότι τα δικαιώματά σας δεν έγιναν σεβαστά, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr).

12. Αλλαγές στην πολιτική

Αν αλλάξει κάτι στον τρόπο λειτουργίας του ιστότοπου – για παράδειγμα αν προστεθεί εργαλείο στατιστικών ή ενσωματωμένη υπηρεσία – η πολιτική θα ενημερωθεί και η ημερομηνία στην κορυφή της σελίδας θα αλλάξει.