1. Πολιτική Απορρήτου

Τελευταία ενημέρωση: Απρίλιος 2026

1.1 Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η Χαρίκλεια (Λιλίκα) Βέργη, ως ατομική επιχείρηση, συλλέγει, επεξεργάζεται, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα όταν επισκέπτεστε τον ιστότοπο lilikavergi.com ή χρησιμοποιείτε τις υπηρεσίες συμβουλευτικής ψυχικής υγείας που προσφέρονται μέσω αυτού.

Η προστασία των προσωπικών σας δεδομένων αποτελεί θεμελιώδη αξία της επαγγελματικής μας πρακτικής. Δεσμευόμαστε ρητά στην τήρηση του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), του Ν. 4624/2019, καθώς και των αρχών επαγγελματικής δεοντολογίας που διέπουν την άσκηση της συμβουλευτικής ψυχικής υγείας στην Ελλάδα.

Ειδικές Κατηγορίες Δεδομένων

Κατά την παροχή υπηρεσιών συμβουλευτικής ψυχικής υγείας, επεξεργαζόμαστε δεδομένα που ανήκουν σε ειδικές κατηγορίες σύμφωνα με το Άρθρο 9 του GDPR (δεδομένα που αφορούν την ψυχική υγεία). Γι' αυτό εφαρμόζουμε αυξημένα μέτρα προστασίας και διαφάνειας.

1.2 Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι:

Επωνυμία

Χαρίκλεια Βέργη

Διακριτικός Τίτλος

Λιλίκα Βέργη – Συμβουλευτική & Ψυχοθεραπεία

Νομική Μορφή

Ατομική Επιχείρηση

ΑΦΜ

079815597

ΔΟΥ

Α' Πατρών

Διεύθυνση Έδρας

Αγίας Βαρβάρας 57, Ακταίο Ρίου, 265 04 Πάτρα

Email Επικοινωνίας

lilika@lilikavergi.com

Τηλέφωνο

+30 261 301 7155

Ιστότοπος

https://lilikavergi.com

1.3 Ποια δεδομένα συλλέγουμε

α. Δεδομένα Ταυτοποίησης & Επικοινωνίας

• Ονοματεπώνυμο

• Ηλεκτρονική διεύθυνση (email)

• Αριθμός τηλεφώνου

• Χώρα και πόλη διαμονής (για τον καθορισμό της ζώνης ώρας σε online συνεδρίες)

β. Δεδομένα που σχετίζονται με την Υπηρεσία

• Ημερομηνία και ώρα προγραμματισμένων συνεδριών

• Ιστορικό συνεδριών (ημερομηνίες, διάρκεια)

• Σημειώσεις συνεδρίας (τηρούνται από τον Σύμβουλο για επαγγελματικούς σκοπούς με αυστηρή εμπιστευτικότητα)

γ. Ειδικές Κατηγορίες Δεδομένων (Άρθρο 9 GDPR)

Στο πλαίσιο των συνεδριών, ο Σύμβουλος λαμβάνει γνώση δεδομένων που αφορούν την ψυχική υγεία, την προσωπική ζωή, τις σχέσεις, τις εμπειρίες και τα συναισθήματα του πελάτη. Αυτά τα δεδομένα:

• Επεξεργάζονται αποκλειστικά για τον σκοπό παροχής της θεραπευτικής υπηρεσίας

• Προστατεύονται από το επαγγελματικό απόρρητο

• Δεν κοινοποιούνται σε τρίτους χωρίς την ρητή συναίνεσή σας, εκτός αν υπάρχει νομική υποχρέωση

• Τηρούνται με κρυπτογραφημένο τρόπο σε προστατευμένο σύστημα

δ. Δεδομένα Πληρωμής

Οι πληρωμές επεξεργάζονται μέσω της πλατφόρμας Revolut Pro (και/ή άλλης πιστοποιημένης υπηρεσίας πληρωμών). Η Χαρίκλεια Βέργη ΔΕΝ αποθηκεύει στοιχεία πιστωτικής κάρτας. Λαμβάνει μόνο επιβεβαίωση πληρωμής και τα απαραίτητα δεδομένα έκδοσης απόδειξης/τιμολογίου (όνομα, ΑΦΜ εφόσον απαιτείται).

ε. Τεχνικά Δεδομένα (από τον ιστότοπο)

• Διεύθυνση IP

• Τύπος browser και λειτουργικού συστήματος

• Σελίδες που επισκεφθήκατε και διάρκεια επίσκεψης

• Στοιχεία που αποθηκεύονται μέσω cookies (βλ. Πολιτική Cookies)

1.4 Νομική βάση επεξεργασίας

Η επεξεργασία των δεδομένων σας βασίζεται στις εξής νομικές βάσεις του GDPR:

1. Συναίνεση (Άρθρο 6§1α και 9§2α GDPR): Για την επεξεργασία δεδομένων ψυχικής υγείας, λαμβάνουμε τη ρητή, ενήμερη και ελεύθερη συναίνεσή σας μέσω του Εντύπου Ενημερωμένης Συναίνεσης.

2. Εκτέλεση σύμβασης (Άρθρο 6§1β GDPR): Για την παροχή της υπηρεσίας που συμφωνήσατε.

3. Νομική υποχρέωση (Άρθρο 6§1γ GDPR): Για τη συμμόρφωση με φορολογικές, λογιστικές και άλλες νομικές υποχρεώσεις.

4. Έννομο συμφέρον (Άρθρο 6§1στ GDPR): Για τη λειτουργία και ασφάλεια του ιστότοπου.

1.5 Τρίτοι Αποδέκτες Δεδομένων (Processors)

Για την παροχή των υπηρεσιών μας, συνεργαζόμαστε με τους παρακάτω αξιόπιστους παρόχους, οι οποίοι ενεργούν ως Εκτελούντες την Επεξεργασία για λογαριασμό μας:

Πάροχος

Σκοπός

Τοποθεσία

Νομικό Πλαίσιο

Hostinger

Φιλοξενία ιστότοπου

Ευρωπαϊκή Ένωση

GDPR DPA

Google Meet

Online συνεδρίες

ΗΠΑ (EU DPA)

EU-US Data Privacy Framework

Revolut Pro

Επεξεργασία πληρωμών

Ευρωπαϊκή Ένωση

GDPR, PSD2

SimplyBook.me

Σύστημα κρατήσεων

Λετονία (ΕΕ)

GDPR DPA

Calendly

Κρατήσεις διεθνών πελατών

ΗΠΑ (EU DPA)

EU-US DPF

Google Analytics

Στατιστικά ιστότοπου (προαιρετικό)

ΗΠΑ

Anonymized IP, Consent-based

Με κάθε πάροχο έχουμε υπογράψει Συμφωνία Επεξεργασίας Δεδομένων (Data Processing Agreement) που εξασφαλίζει ισοδύναμο επίπεδο προστασίας με τον GDPR.

⚠ Διαβιβάσεις σε Τρίτες Χώρες

Ορισμένοι από τους παρόχους μας (π.χ. Google) ενδέχεται να διαβιβάζουν δεδομένα εκτός ΕΕ (κυρίως ΗΠΑ). Αυτές οι διαβιβάσεις πραγματοποιούνται αποκλειστικά με βάση αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής (EU-US Data Privacy Framework) ή Τυποποιημένες Συμβατικές Ρήτρες (SCCs) που εξασφαλίζουν ισοδύναμο επίπεδο προστασίας.

1.6 Χρόνος Διατήρησης Δεδομένων

Τα δεδομένα σας διατηρούνται για τα εξής χρονικά διαστήματα:

• Δεδομένα επικοινωνίας και στοιχεία πελάτη: Για όσο διάστημα είστε ενεργός πελάτης και για 2 έτη μετά την τελευταία συνεδρία, εκτός αν ζητήσετε διαγραφή νωρίτερα.

• Σημειώσεις συνεδρίας: Για 5 έτη μετά την τελευταία συνεδρία, σύμφωνα με τον Κώδικα Δεοντολογίας για Συμβούλους Ψυχικής Υγείας.

• Φορολογικά/λογιστικά στοιχεία (αποδείξεις, τιμολόγια): Για 10 έτη, σύμφωνα με την ελληνική φορολογική νομοθεσία.

• Τεχνικά δεδομένα ιστότοπου: Μέγιστο 24 μήνες.

• Ηχογραφήσεις ή βιντεοσκοπήσεις συνεδρίας: Πραγματοποιούνται ΜΟΝΟ με ρητή γραπτή συναίνεσή σας. Διαγράφονται εντός του χρονικού διαστήματος που έχει συμφωνηθεί μαζί σας.

1.7 Τα Δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα όσον αφορά τα προσωπικά σας δεδομένα:

Δικαίωμα πρόσβασης (Άρθρο 15)

Μπορείτε να ζητήσετε ενημέρωση για τα δεδομένα που τηρούμε για εσάς και αντίγραφο αυτών.

Δικαίωμα διόρθωσης (Άρθρο 16)

Μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων.

Δικαίωμα διαγραφής ("δικαίωμα στη λήθη") (Άρθρο 17)

Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, εκτός αν υπάρχει νομική υποχρέωση διατήρησης (π.χ. φορολογικά στοιχεία).

Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18)

Μπορείτε να ζητήσετε περιορισμό της επεξεργασίας σε ορισμένες περιπτώσεις.

Δικαίωμα φορητότητας (Άρθρο 20)

Μπορείτε να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη μορφή και να τα μεταφέρετε σε άλλον υπεύθυνο επεξεργασίας.

Δικαίωμα εναντίωσης (Άρθρο 21)

Μπορείτε να αντιταχθείτε στην επεξεργασία των δεδομένων σας για συγκεκριμένους σκοπούς.

Δικαίωμα ανάκλησης συναίνεσης (Άρθρο 7§3)

Μπορείτε ανά πάσα στιγμή να ανακαλέσετε τη συναίνεσή σας, χωρίς αυτό να επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συναίνεση πριν την ανάκληση.

Πώς να ασκήσετε τα δικαιώματά σας

Στείλτε email στο [email προς συμπλήρωση] ή επιστολή στη διεύθυνση: Αγίας Βαρβάρας 57, Ακταίο Ρίου, 265 04 Πάτρα. Θα απαντήσουμε εντός 30 ημερών, σύμφωνα με τα προβλεπόμενα από τον GDPR.

1.8 Δικαίωμα Υποβολής Καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) αν θεωρείτε ότι τα δικαιώματά σας δεν γίνονται σεβαστά:

• Διεύθυνση: Κηφισίας 1-3, 115 23, Αθήνα

• Τηλέφωνο: 210 6475600

• Website: www.dpa.gr

• Email: contact@dpa.gr

1.9 Μέτρα Ασφαλείας

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των δεδομένων σας:

• SSL/TLS κρυπτογράφηση του ιστότοπου (HTTPS)

• Ασφαλής αποθήκευση σημειώσεων συνεδρίας σε κρυπτογραφημένο σύστημα

• Δυνατή και μοναδική αυθεντικοποίηση για πρόσβαση σε δεδομένα πελατών

• Χρήση End-to-End Encryption στις online συνεδρίες (Google Meet)

• Τακτική ενημέρωση των συστημάτων ασφαλείας

• Περιοδικός έλεγχος και αξιολόγηση των μέτρων προστασίας

1.10 Επαγγελματικό Απόρρητο

Πέρα από τις υποχρεώσεις GDPR, η Χαρίκλεια Βέργη δεσμεύεται από το επαγγελματικό απόρρητο που διέπει την άσκηση της συμβουλευτικής ψυχικής υγείας. Τα όσα συζητούνται στις συνεδρίες προστατεύονται με την αυστηρότερη δυνατή εμπιστευτικότητα.

Εξαιρέσεις από το επαγγελματικό απόρρητο προβλέπονται αποκλειστικά στις παρακάτω περιπτώσεις:

• Κίνδυνος αυτοτραυματισμού ή αυτοκτονίας του πελάτη

• Κίνδυνος βλάβης τρίτου προσώπου

• Υποψία κακοποίησης ή παραμέλησης ανηλίκου ή ατόμου που αδυνατεί να προστατεύσει τον εαυτό του

• Νομική υποχρέωση αποκάλυψης μετά από δικαστική απόφαση ή εισαγγελική εντολή

Σε αυτές τις περιπτώσεις, ο Σύμβουλος λαμβάνει μόνο τα απολύτως αναγκαία μέτρα και, όπου είναι δυνατόν, ενημερώνει εκ των προτέρων τον πελάτη.

1.11 Ανήλικοι

Ο ιστότοπος δεν απευθύνεται σε άτομα κάτω των 18 ετών. Συνεδρίες με ανηλίκους παρέχονται ΜΟΝΟ κατόπιν αξιολόγησης κάθε περίπτωσης και πάντοτε με την ενήμερη, γραπτή συναίνεση και των δύο γονέων ή νομίμων κηδεμόνων, σύμφωνα με τον Ν. 4624/2019 και τον GDPR.

1.12 Τροποποιήσεις της Πολιτικής

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική Απορρήτου. Οι τροποποιήσεις δημοσιεύονται στον ιστότοπο με ενημερωμένη ημερομηνία. Για ουσιώδεις αλλαγές, θα σας ενημερώσουμε προσωπικά.

1.13 Επικοινωνία

Για οποιοδήποτε ερώτημα σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των δεδομένων σας, επικοινωνήστε μαζί μας:

• Email: lilika@lilikavergi.com

• Τηλέφωνο: +30 261 301 7155

• Διεύθυνση: Αγίας Βαρβάρας 57, Ακταίο Ρίου, 265 04 Πάτρα