Όροι Χρήσης — MediManager

1. Αποδοχή των Όρων

Με την πρόσβαση, περιήγηση ή χρήση της διαδικτυακής εφαρμογής MediManager (εφεξής «Εφαρμογή»), ο χρήστης δηλώνει ότι έχει διαβάσει, κατανοήσει και αποδέχεται πλήρως τους παρόντες Όρους Χρήσης. Εάν ο χρήστης δεν συμφωνεί με οποιονδήποτε όρο, οφείλει να μην χρησιμοποιεί την Εφαρμογή.

2. Περιγραφή της Υπηρεσίας

Η Εφαρμογή MediManager είναι ένα ολοκληρωμένο πληροφοριακό σύστημα μητρώων που χρησιμοποιείται από Ιατρικούς Συλλόγους για τη διοικητική, επαγγελματική και οικονομική διαχείριση.

2.1 Διαχείριση Μητρώων

• Τακτικό Μητρώο Ιατρών
• Ειδικό Μητρώο (ιατροί άλλων συλλόγων)
• Μητρώο Εταιρειών / Ιατρικών Νομικών Προσώπων
• Καταγραφή πλήρους διοικητικού & επαγγελματικού ιστορικού

2.2 Επεξεργασία και Καταχώριση Δεδομένων

Η Εφαρμογή υποστηρίζει καταχώριση και διαχείριση προσωπικών & δημογραφικών στοιχείων, ακαδημαϊκών και επαγγελματικών πιστοποιήσεων, επαγγελματικών εγκαταστάσεων, ωραρίων, αδειών, βεβαιώσεων λειτουργίας, διοικητικών μεταβολών, συνδρομών, οικονομικών κινήσεων, επισυναπτόμενων δικαιολογητικών και αρχείων.

2.3 Παραγωγή Εγγράφων

Η Εφαρμογή παράγει βεβαιώσεις και πιστοποιητικά σε PDF, οικονομικές καταστάσεις, αποδείξεις πληρωμών, αναφορές οφειλών, κινήσεων, μητρώων και εξαγωγές δεδομένων.

2.4 Σύστημα Ρόλων

Οργανωμένο RBAC με ρόλους: Admin, Secretary, Viewer. Οι ενέργειες καταγράφονται σε audit logs.

2.5 API

Διατίθεται REST API με authentication tokens, rate limits και logging. Η χρήση του API υπόκειται σε έξτρα όρους (βλ. ενότητα 3).

3. Όροι Χρήσης API

Η χρήση του API απαιτεί έγκυρη πιστοποίηση. Όλες οι κλήσεις καταγράφονται και υπόκεινται σε όρια χρήσης. Ο Πάροχος διατηρεί το δικαίωμα να αναστείλει ή να ανακαλέσει πρόσβαση σε tokens για λόγους ασφαλείας ή κακής χρήσης.

Απαγορεύεται η αυτοματοποιημένη μαζική εξαγωγή δεδομένων (scraping), η εκτέλεση μη εξουσιοδοτημένων scripts, το reverse-engineering του API και κάθε ενέργεια που θέτει σε κίνδυνο την ασφάλεια ή τη σταθερότητα της υπηρεσίας.

4. Υποχρεώσεις Χρήστη

4.1 Γενικές Υποχρεώσεις

• Χρήση μόνο για υπηρεσιακούς σκοπούς.
• Καταχώρηση ακριβών, νόμιμων και επικαιροποιημένων δεδομένων.
• Προστασία διαπιστευτηρίων πρόσβασης και μη κοινοποίηση σε τρίτους.
• Άμεση ειδοποίηση για ύποπτη δραστηριότητα ή παραβίαση ασφάλειας.
• Συμμόρφωση με τον GDPR και τις εσωτερικές πολιτικές του Συλλόγου.

4.2 Πολιτική Ισχυρών Κωδικών

Ο χρήστης οφείλει να χρησιμοποιεί ισχυρούς, μοναδικούς κωδικούς και να τους ανανεώνει περιοδικά. Ο Πάροχος δεν ευθύνεται για παραβιάσεις που απορρέουν από αδύναμους ή εκτεθειμένους κωδικούς.

4.3 Απαγορευμένες Χρήσεις

Απαγορεύεται ρητά η παράνομη επεξεργασία δεδομένων, η εγκατάσταση κακόβουλου λογισμικού, οι απόπειρες αλλοίωσης ή καταστροφής των δεδομένων, η τοπική αποθήκευση προσωπικών δεδομένων χωρίς άδεια και οι ενέργειες που παραβιάζουν την ασφάλεια της εφαρμογής.

5. Ασφάλεια Συστήματος

Ο Πάροχος εφαρμόζει τεχνικά και οργανωτικά μέτρα ασφαλείας, συμπεριλαμβανομένων SSL/TLS, firewalls, intrusion detection, RBAC, audit logs και τακτικών backups. Παρόλα αυτά, κανένα σύστημα δεν είναι απολύτως ασφαλές — η ασφάλεια απαιτεί επίσης ορθή χρήση από τους χρήστες.

6. Πνευματική Ιδιοκτησία

Όλο το περιεχόμενο της Εφαρμογής (λογισμικό, κώδικας, γράφικά, βάσεις δεδομένων, UI/UX και τεκμηρίωση) αποτελεί πνευματική ιδιοκτησία του Παρόχου. Απαγορεύεται οποιαδήποτε μη εξουσιοδοτημένη αντιγραφή, τροποποίηση, διάθεση ή αποσύνθεση.

7. Δεδομένα Χρήστη & GDPR

7.1 Ρόλοι GDPR

Υπεύθυνος Επεξεργασίας (Controller): Ιατρικός Σύλλογος. Εκτελών την Επεξεργασία (Processor): Πάροχος Εφαρμογής.

7.2 Νομική Βάση Επεξεργασίας

Η επεξεργασία των δεδομένων στηρίζεται σε νομικές υποχρεώσεις, σε εκτέλεση καθήκοντος δημοσίου συμφέροντος και σε συμβατικές ανάγκες για την παροχή της υπηρεσίας.

7.3 Δικαιώματα Υποκειμένων

Τα υποκείμενα έχουν δικαίωμα πρόσβασης, διόρθωσης, περιορισμού της επεξεργασίας, φορητότητας και υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

7.4 Παραβίαση Ασφαλείας

Σε περίπτωση παραβίασης ασφάλειας, ο Πάροχος θα ενημερώσει άμεσα τον Υπεύθυνο Επεξεργασίας και θα παρέχει υποστήριξη για την τήρηση των νομικών υποχρεώσεων (άρθρα 33–34 GDPR).

7.5 Διατήρηση Δεδομένων (Retention Policy)

Τα δεδομένα διατηρούνται όσο απαιτείται από την ισχύουσα νομοθεσία και τη συμβατική σχέση. Τα audit logs διατηρούνται τουλάχιστον 12–24 μήνες, εκτός αν ισχύει άλλη νομική υποχρέωση. Μετά τον τερματισμό της υπηρεσίας, ο Σύλλογος μπορεί να ζητήσει εξαγωγή των δεδομένων. Ο Πάροχος διατηρεί το δικαίωμα να αρχειοθετήσει ή να διαγράψει δεδομένα σύμφωνα με νομικές απαιτήσεις.

8. Παραγόμενα Έγγραφα & Αποποίηση Ευθύνης (PDFs)

Τα έγγραφα που παράγονται από την Εφαρμογή βασίζονται στα δεδομένα που εισάγουν οι χρήστες. Συνιστάται πάντα ανθρώπινος έλεγχος πριν την τελική χρήση. Τα παραγόμενα PDFs δεν αποτελούν επίσημες διοικητικές πράξεις χωρίς υπογραφή ή σφραγίδα. Ο Πάροχος δεν ευθύνεται για σφάλματα που προκύπτουν από λανθασμένα ή ελλιπή δεδομένα.

9. Διαθεσιμότητα Υπηρεσίας

Η υπηρεσία παρέχεται "ως έχει". Ο Πάροχος διατηρεί το δικαίωμα για προγραμματισμένη συντήρηση, εκσυγχρονίσεις και αλλαγές στο σύστημα. Ο Πάροχος δεν εγγυάται συγκεκριμένο ποσοστό διαθεσιμότητας και δεν φέρει ευθύνη για προβλήματα που οφείλονται σε τρίτους παρόχους.

10. Περιορισμός Ευθύνης

Ο Πάροχος δεν ευθύνεται για άμεσες ή έμμεσες ζημίες, απώλεια δεδομένων λόγω ανθρώπινου λάθους, αδυναμία πρόσβασης λόγω τεχνικών θεμάτων, λανθασμένες εκτυπώσεις ή αναφορές, ή για παραβιάσεις ασφάλειας που οφείλονται σε αμέλεια του χρήστη. Η συνολική ευθύνη του Παρόχου περιορίζεται στο ποσό της συνδρομής των τελευταίων 3 μηνών.

11. Λήξη, Αναστολή και Τερματισμός Λογαριασμού

Ο Πάροχος μπορεί να αναστείλει ή να τερματίσει την πρόσβαση σε περίπτωση παραβίασης των όρων, κινδύνου για το σύστημα, κατάχρησης του API ή παράνομης επεξεργασίας δεδομένων. Μετά τον τερματισμό, ο Σύλλογος μπορεί να ζητήσει εξαγωγή των δεδομένων. Ο Πάροχος δύναται να αρχειοθετήσει ή να διαγράψει δεδομένα σύμφωνα με νομικές υποχρεώσεις.

12. Εμπιστευτικότητα

Όλες οι μη δημόσιες πληροφορίες, δεδομένα και εσωτερικές αναφορές που αποκτώνται μέσω της Εφαρμογής θεωρούνται εμπιστευτικές και δεν επιτρέπεται η κοινοποίησή τους σε τρίτους χωρίς ρητή έγγραφη έγκριση του Ιατρικού Συλλόγου.

13. Force Majeure — Ανωτέρα Βία

Ο Πάροχος δεν ευθύνεται για τυχόν καθυστερήσεις ή αδυναμία εκτέλεσης λόγω γεγονότων ανωτέρας βίας, όπως φυσικές καταστροφές, διακοπές ρεύματος, κυβερνητικές ενέργειες ή μεγάλες κυβερνοεπιθέσεις.

14. Τροποποίηση Όρων

Ο Πάροχος διατηρεί το δικαίωμα τροποποίησης των Όρων Χρήσης. Οι χρήστες θα ενημερώνονται μέσω δημοσίευσης της νέας έκδοσης στην Εφαρμογή ή μέσω ειδοποίησης. Η συνέχιση της χρήσης μετά την ανακοίνωση των τροποποιήσεων συνιστά αποδοχή των νέων όρων.

15. Εφαρμοστέο Δίκαιο & Δικαιοδοσία

Οι παρόντες όροι διέπονται από το Ελληνικό Δίκαιο. Αρμόδια δικαστήρια για κάθε διαφορά που απορρέει από τους παρόντες όρους είναι τα Δικαστήρια Ερμουπόλεως Σύρου, εκτός εάν συμφωνηθεί διαφορετικά.

16. Επικοινωνία

Για ερωτήματα σχετικά με τους Όρους Χρήσης ή θέματα ασφάλειας, επικοινωνήστε στο:

• Email: info@diafora.gr
• Τηλ: 6937430700