KRL
Πολιτική Απορρήτου & Cookies
Τελευταία ενημέρωση: 17/10/2026
Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα συλλέγουμε όταν επισκέπτεστε το krl.gr, κλείνετε ραντεβού, επισκέπτεστε μια κλινική μας ή επικοινωνείτε μαζί μας. Εξηγεί επίσης για ποιο σκοπό τα χρησιμοποιούμε, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχετε, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019. Είναι η μοναδική πολιτική απορρήτου του krl.gr.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνη για το krl.gr και το σύστημα κρατήσεων είναι η KRL ΙΔΙΩΤΙΚΑ ΙΑΤΡΕΙΑ ΔΕΡΜΑΤΟΛΟΓΙΚΩΝ ΕΦΑΡΜΟΓΩΝ ΚΑΙ ΙΝΣΤΙΤΟΥΤΑ ΑΙΣΘΗΤΙΚΗΣ ΜΟΝΟΠΡΟΣΩΠΗ Ε.Π.Ε. («KRL»), Θέση Σκληρή 1, 19018 Μαγούλα Αττικής.
Για τα δεδομένα που συλλέγονται σε μια κλινική, υπεύθυνη είναι η εταιρεία του ομίλου KRL που τη λειτουργεί. Η επωνυμία της αναγράφεται στην απόδειξή σας. Όλες οι εταιρείες του ομίλου ακολουθούν την ίδια πολιτική.
Επικοινωνία για θέματα προσωπικών δεδομένων: info@krl.gr.
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία επικοινωνίας και ραντεβού: ονοματεπώνυμο, κινητό, email, κλινική, υπηρεσία, ημερομηνία και ώρα, και το κανάλι από το οποίο κλείσατε (site, τηλέφωνο, WhatsApp, διαφήμιση).
- Έντυπο συναίνεσης (στην κλινική ή ηλεκτρονικά): στοιχεία ταυτότητας, ημερομηνία γέννησης, διεύθυνση, υπογραφή, και δεδομένα υγείας (ιατρικό ιστορικό, φωτότυπος, αντενδείξεις, φάρμακα). Τα δεδομένα υγείας τα συλλέγουμε μόνο με τη ρητή συναίνεσή σας.
- Ιστορικό θεραπειών και αποδείξεις: θεραπείες, ρυθμίσεις μηχανημάτων, πληρωμές και παραστατικά.
- Μηνύματα και κλήσεις: το περιεχόμενο των μηνυμάτων WhatsApp και SMS και των τηλεφωνικών κλήσεων με τις κλινικές και τους ψηφιακούς μας βοηθούς. Οι κλήσεις μπορεί να ηχογραφούνται. Σας ενημερώνουμε στην αρχή της κλήσης.
- KRL Bonus: κινητό, πόντοι, εξαργυρώσεις, δώρα, και οι φίλοι που προσκαλείτε (όνομα και κινητό που μας δίνετε).
- KRL Affiliates: ονοματεπώνυμο, κινητό, email, λογαριασμοί social media και αριθμός ακολούθων, και τα στοιχεία που χρειάζονται για την πληρωμή σας.
- Βιογραφικά που μας στέλνετε για θέσεις εργασίας.
- Τεχνικά δεδομένα: σελίδες που επισκεφθήκατε, τύπος συσκευής και browser, διεύθυνση IP για λόγους ασφαλείας. Τα στατιστικά επισκεψιμότητας του site είναι ανώνυμα, χωρίς cookies και χωρίς αποθήκευση της IP σας.
Δεν συλλέγουμε στοιχεία κάρτας πληρωμής μέσω του site.
3. Σκοποί και νομική βάση
| Σκοπός | Νομική βάση |
|---|---|
| Κράτηση, επιβεβαίωση, αλλαγή και υπενθύμιση ραντεβού, παροχή της θεραπείας | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1β GDPR) |
| Δεδομένα υγείας για την ασφαλή διενέργεια της θεραπείας | Ρητή συναίνεση (άρθρο 9 παρ. 2α) και παροχή υγειονομικής περίθαλψης (άρθρο 9 παρ. 2η) |
| Τιμολόγηση, φορολογικές υποχρεώσεις, τήρηση ιατρικού φακέλου | Νομική υποχρέωση (άρθρο 6 παρ. 1γ) |
| KRL Bonus, KRL Affiliates | Εκτέλεση σύμβασης (όροι προγράμματος) |
| Ενημερωτικά και προωθητικά μηνύματα (SMS, WhatsApp, email) | Συναίνεση (άρθρο 6 παρ. 1α). Ανακαλείται οποιαδήποτε στιγμή με email (βλ. ενότητα 9). |
| Στατιστικά, διαφήμιση και μέτρηση διαφημίσεων με cookies τρίτων | Συναίνεση (άρθρο 6 παρ. 1α) |
| Ηχογράφηση κλήσεων, ασφάλεια του site, πρόληψη κατάχρησης (π.χ. όριο αιτήσεων κωδικού OTP) | Έννομο συμφέρον (άρθρο 6 παρ. 1στ) |
| Αξιολόγηση βιογραφικών | Ενέργειες πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1β) |
4. Ψηφιακοί βοηθοί με τεχνητή νοημοσύνη (AI)
Στο WhatsApp απαντά η Iris, σε ορισμένες τηλεφωνικές γραμμές η Φωτεινή (φωνητικός βοηθός) και στο site το chatbot Elina. Είναι συστήματα τεχνητής νοημοσύνης, όχι άνθρωποι. Επεξεργάζονται ό,τι τους γράφετε ή λέτε, για να σας απαντήσουν και να κλείσουν ραντεβού. Δεν παίρνουν αποφάσεις με νομικές ή ιατρικές συνέπειες για εσάς. Κάθε θεραπεία εγκρίνεται από το προσωπικό της κλινικής. Μπορείτε πάντα να ζητήσετε να μιλήσετε με άνθρωπο ή να καλέσετε απευθείας την κλινική σας. Τα δεδομένα σας δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Περισσότερα στη σελίδα Ψηφιακοί βοηθοί (AI).
5. Σε ποιους διαβιβάζονται τα δεδομένα
Δεν πουλάμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με τους παρακάτω αποδέκτες. Οι πάροχοι τα επεξεργάζονται για λογαριασμό μας, με σύμβαση επεξεργασίας.
- Σύστημα διαχείρισης πελατών και ραντεβού των κλινικών.
- Πάροχοι φιλοξενίας και αποθήκευσης με servers εντός της Ευρωπαϊκής Ένωσης.
- Πάροχοι μηνυμάτων (WhatsApp, SMS, email) και τηλεφωνικού κέντρου.
- Πάροχοι τεχνητής νοημοσύνης, για τους ψηφιακούς βοηθούς.
- Google, Meta και TikTok, για στατιστικά και διαφήμιση. Μόνο αν αποδεχθείτε τα αντίστοιχα cookies.
- Λογιστές, νομικοί σύμβουλοι, ασφαλιστικές εταιρείες (όταν το ζητήσετε εσείς), και δημόσιες, φορολογικές ή δικαστικές αρχές όταν το επιβάλλει ο νόμος.
Ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Τότε η διαβίβαση γίνεται με τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή με απόφαση επάρκειας (π.χ. EU-US Data Privacy Framework).
6. Πόσο καιρό τα κρατάμε
| Δεδομένα | Διάρκεια |
|---|---|
| Καρτέλα πελάτη, ιατρικό ιστορικό, έντυπα συναίνεσης | 10 έτη από την τελευταία επίσκεψη, όπως ορίζει η νομοθεσία για τα ιατρεία |
| Φορολογικά στοιχεία και αποδείξεις | Όσο ορίζει η φορολογική νομοθεσία |
| Ηχογραφήσεις κλήσεων | 6 μήνες |
| Μηνύματα WhatsApp/SMS με τις κλινικές | Όσο διαρκεί η σχέση μας, για το ιστορικό εξυπηρέτησης |
| Ανολοκλήρωτες online κρατήσεις | Έως 90 ημέρες |
| KRL Bonus, KRL Affiliates | Όσο είστε μέλος, και 12 μήνες μετά τη διαγραφή σας |
| Βιογραφικά | Έως 12 μήνες, εκτός αν ζητήσετε νωρίτερα διαγραφή |
| Συναίνεση για cookies | 12 μήνες. Μετά σας τη ζητάμε ξανά. |
7. Cookies
Χρησιμοποιούμε cookies σε τέσσερις κατηγορίες:
- Λειτουργικά: απαραίτητα για τη λειτουργία του site, πάντα ενεργά.
- Προτιμήσεις: chatbot Elina.
- Στατιστικά: Google Analytics.
- Marketing: Meta Pixel, Google Ads, TikTok Pixel.
Οι τρεις τελευταίες κατηγορίες ενεργοποιούνται μόνο αν τις αποδεχθείτε. Οι χάρτες Google στις σελίδες των κλινικών φορτώνουν μόνο όταν το επιλέξετε. Μπορείτε να αλλάξετε τις επιλογές σας οποιαδήποτε στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας, όπου υπάρχει και η πλήρης λίστα cookies.
8. Πώς προστατεύουμε τα δεδομένα
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας. Το προσωπικό μας δεσμεύεται με υποχρέωση εχεμύθειας.
9. Τα δικαιώματά σας
Έχετε τα εξής δικαιώματα:
- πρόσβαση στα δεδομένα σας και αντίγραφό τους,
- διόρθωση,
- διαγραφή,
- περιορισμό της επεξεργασίας,
- φορητότητα,
- εναντίωση στην επεξεργασία,
- ανάκληση της συναίνεσής σας οποιαδήποτε στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Για να τα ασκήσετε, για παράδειγμα για διαγραφή δεδομένων ή για να σταματήσετε να λαμβάνετε ενημερωτικά μηνύματα, στείλτε email στο info@krl.gr και στην κλινική όπου εξυπηρετηθήκατε, με κοινοποίηση (cc) στο assistmanager@kornilakis.gr. Αν έχετε επισκεφθεί περισσότερες κλινικές, στείλτε σε όλες:
| Κλινική | |
|---|---|
| Αμπελόκηποι (Πύργος Αθηνών) | krlpirgos@gmail.com |
| Γλυφάδα | krlglyfada2@gmail.com |
| Θεσσαλονίκη | krlthessaloniki@gmail.com |
| Κορυδαλλός | krlkorydallos@gmail.com |
| Νέα Σμύρνη | krlneasmirni@gmail.com |
| Πειραιάς | krlpireas@gmail.com |
| Περιστέρι (και 2ο κατάστημα, Σοφοκλέους) | krlperisteri@gmail.com |
| Σύνταγμα | krlsyntagma@gmail.com |
| Χαλάνδρι | krlchalandri@gmail.com |
Βάλτε θέμα «Αίτημα προσωπικών δεδομένων» και γράψτε το ονοματεπώνυμο και το κινητό που έχετε δηλώσει, για να βρούμε την καρτέλα σας. Το αίτημα είναι δωρεάν. Απαντάμε μέσα σε ένα μήνα. Η διαγραφή δεν αφορά δεδομένα που ο νόμος μάς υποχρεώνει να κρατήσουμε (π.χ. ιατρικός φάκελος, φορολογικά). Αν δεν μείνετε ικανοποιημένοι, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr. Θα το εκτιμούσαμε να επικοινωνήσετε πρώτα μαζί μας, για να το λύσουμε.
10. Ανήλικοι
Για πελάτες κάτω των 18 ετών απαιτείται συναίνεση γονέα ή κηδεμόνα, ο οποίος υπογράφει και το έντυπο συναίνεσης.
11. Αυτοματοποιημένες αποφάσεις
Δεν λαμβάνουμε αποφάσεις για εσάς αποκλειστικά με αυτοματοποιημένα μέσα ή κατάρτιση προφίλ που να παράγουν νομικά ή παρόμοια σημαντικά αποτελέσματα.
12. Αλλαγές
Αν αλλάξει η πολιτική, θα δημοσιεύσουμε τη νέα έκδοση σε αυτή τη σελίδα με νέα ημερομηνία ενημέρωσης.
13. Επικοινωνία
Για οτιδήποτε αφορά τα προσωπικά σας δεδομένα: info@krl.gr, με κοινοποίηση (cc) στο assistmanager@kornilakis.gr.
Last updated: 17/10/2026
This policy explains what personal data we collect when you visit krl.gr, book an appointment, visit one of our clinics or contact us. It also explains why we use it, who we share it with and what your rights are under the GDPR (EU 2016/679) and Greek law 4624/2019. It is the only privacy policy of krl.gr.
1. Controller
krl.gr and the booking system are operated by KRL IDIOTIKA IATREIA DERMATOLOGIKON EFARMOGON KAI INSTITOUTA AISTHITIKIS SINGLE-MEMBER LTD («KRL»), Thesi Skliri 1, 19018 Magoula, Attica, Greece.
For data collected at a clinic, the controller is the KRL group company that operates that clinic. Its name appears on your receipt. All group companies follow this same policy.
Contact for personal data matters: info@krl.gr.
2. Data we collect
- Contact and appointment details: name, mobile, email, clinic, service, date and time, and the channel you booked through (website, phone, WhatsApp, advertisement).
- Consent form (at the clinic or online): identity details, date of birth, address, signature and health data (medical history, skin type, contraindications, medication). We collect health data only with your explicit consent.
- Treatment history and receipts: treatments, device settings, payments and receipts.
- Messages and calls: the content of WhatsApp and SMS messages and phone calls with the clinics and our digital assistants. Calls may be recorded. We tell you at the start of the call.
- KRL Bonus: mobile, points, redemptions, gifts, and the friends you invite (the name and mobile you give us).
- KRL Affiliates: name, mobile, email, social media accounts and follower count, and the details needed to pay you.
- CVs you send us for job openings.
- Technical data: pages visited, device and browser type, IP address for security purposes. The website's own visitor statistics are anonymous, without cookies and without storing your IP address.
We do not collect payment card details through the website.
3. Purposes and legal basis
| Purpose | Legal basis |
|---|---|
| Booking, confirming, changing and reminding you of appointments, providing the treatment | Performance of a contract (Art. 6(1)(b) GDPR) |
| Health data for performing the treatment safely | Explicit consent (Art. 9(2)(a)) and provision of health care (Art. 9(2)(h)) |
| Invoicing, tax obligations, keeping medical records | Legal obligation (Art. 6(1)(c)) |
| KRL Bonus, KRL Affiliates | Performance of a contract (programme terms) |
| Newsletters and promotional messages (SMS, WhatsApp, email) | Consent (Art. 6(1)(a)). It can be withdrawn at any time by email (see section 9). |
| Statistics, advertising and ad measurement with third-party cookies | Consent (Art. 6(1)(a)) |
| Call recording, website security, abuse prevention (e.g. limits on OTP code requests) | Legitimate interest (Art. 6(1)(f)) |
| Assessing CVs | Steps prior to entering into a contract (Art. 6(1)(b)) |
4. AI digital assistants
Iris answers on WhatsApp, Fotini (voice assistant) on some phone lines and the Elina chatbot on the website. They are artificial intelligence systems, not people. They process what you write or say in order to answer you and book appointments. They make no decisions with legal or medical consequences for you. Every treatment is approved by the clinic's staff. You can always ask to speak to a person or call your clinic directly. Your data is not used to train artificial intelligence models. More on the AI assistants page.
5. Who receives your data
We do not sell personal data. We share it only with the recipients below. Providers process it on our behalf, under a data processing agreement.
- The clinics' client and appointment management system.
- Hosting and storage providers with servers in the European Union.
- Messaging (WhatsApp, SMS, email) and phone system providers.
- Artificial intelligence providers, for the digital assistants.
- Google, Meta and TikTok, for statistics and advertising. Only if you accept the corresponding cookies.
- Accountants, legal advisers, insurance companies (when you ask us to), and public, tax or judicial authorities when required by law.
Some providers may process data outside the EEA. In that case the transfer is based on the European Commission's Standard Contractual Clauses or an adequacy decision (e.g. the EU-US Data Privacy Framework).
6. Retention
| Data | Period |
|---|---|
| Client record, medical history, consent forms | 10 years from your last visit, as the law requires for medical practices |
| Tax records and receipts | As long as tax law requires |
| Call recordings | 6 months |
| WhatsApp/SMS messages with the clinics | For as long as our relationship lasts, as service history |
| Incomplete online bookings | Up to 90 days |
| KRL Bonus, KRL Affiliates | While you are a member, and 12 months after you leave |
| CVs | Up to 12 months, unless you ask us to delete them sooner |
| Cookie consent | 12 months. After that we ask again. |
7. Cookies
We use cookies in four categories:
- Functional: needed for the website to work, always on.
- Preferences: Elina chatbot.
- Statistics: Google Analytics.
- Marketing: Meta Pixel, Google Ads, TikTok Pixel.
The last three categories are switched on only if you accept them. Google Maps on the clinic pages loads only when you choose to. You can change your choices at any time from the «Cookie settings» link at the bottom of every page, where the full list of cookies is also shown.
8. How we protect your data
We apply appropriate technical and organisational security measures. Our staff are bound by confidentiality.
9. Your rights
You have the right to:
- access your data and get a copy,
- rectification,
- erasure,
- restriction of processing,
- portability,
- object to processing,
- withdraw your consent at any time, without affecting the lawfulness of processing before the withdrawal.
To exercise them, for example for data deletion or to stop receiving promotional messages, email info@krl.gr and the clinic where you were served, with a copy (cc) to assistmanager@kornilakis.gr. If you have visited more than one clinic, email all of them:
| Clinic | |
|---|---|
| Ampelokipoi (Athens Tower) | krlpirgos@gmail.com |
| Glyfada | krlglyfada2@gmail.com |
| Thessaloniki | krlthessaloniki@gmail.com |
| Korydallos | krlkorydallos@gmail.com |
| Nea Smyrni | krlneasmirni@gmail.com |
| Piraeus | krlpireas@gmail.com |
| Peristeri (and 2nd clinic, Sofokleous) | krlperisteri@gmail.com |
| Syntagma | krlsyntagma@gmail.com |
| Chalandri | krlchalandri@gmail.com |
Use the subject «Personal data request» and include the name and mobile you registered with, so we can find your record. The request is free of charge. We reply within one month. Deletion does not cover data the law requires us to keep (e.g. medical records, tax records).
If you are not satisfied, you have the right to lodge a complaint with the Hellenic Data Protection Authority: Kifissias 1-3, 115 23 Athens, tel. +30 210 6475600, www.dpa.gr. We would appreciate it if you contacted us first, so we can resolve it.
10. Minors
Clients under 18 need the consent of a parent or guardian, who also signs the consent form.
11. Automated decisions
We do not make decisions about you based solely on automated processing or profiling that produce legal or similarly significant effects.
12. Changes
If the policy changes, we will publish the new version on this page with a new update date.
13. Contact
For anything about your personal data: info@krl.gr, with a copy (cc) to assistmanager@kornilakis.gr.