KRL
Πολιτική Απορρήτου & Cookies
Τελευταία ενημέρωση: 03/10/2026
Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε όταν χρησιμοποιείτε τον ιστότοπο krl.gr, κλείνετε ραντεβού ή επικοινωνείτε μαζί μας, για ποιο σκοπό, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχετε, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.
1. Υπεύθυνος επεξεργασίας
KRL ΙΔΙΩΤΙΚΑ ΙΑΤΡΕΙΑ ΔΕΡΜΑΤΟΛΟΓΙΚΩΝ ΕΦΑΡΜΟΓΩΝ ΚΑΙ ΙΝΣΤΙΤΟΥΤΑ ΑΙΣΘΗΤΙΚΗΣ ΜΟΝ ΕΠΕ («KRL»), ΑΦΜ 999630157, έδρα Μαγούλα Αττικής, μαζί με τις εταιρείες του ομίλου KRL που λειτουργούν τις κλινικές. Επικοινωνία για θέματα προσωπικών δεδομένων: info@krl.gr.
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία επικοινωνίας και ραντεβού: ονοματεπώνυμο, κινητό, email, κλινική, υπηρεσία, ημερομηνία και ώρα.
- Δεδομένα υγείας (ιστορικό, φωτότυπος, αντενδείξεις) μόνο όταν τα συμπληρώνετε στο έντυπο συγκατάθεσης στην κλινική, με τη ρητή συγκατάθεσή σας.
- Μηνύματα και κλήσεις: το περιεχόμενο των μηνυμάτων WhatsApp και των τηλεφωνικών κλήσεων με τις κλινικές και τους ψηφιακούς μας βοηθούς. Οι κλήσεις μπορεί να καταγράφονται για την εξυπηρέτησή σας και τη βελτίωση της ποιότητας.
- Βιογραφικά που μας στέλνετε για θέσεις εργασίας.
- Τεχνικά δεδομένα: σελίδες που επισκεφθήκατε, τύπος συσκευής και browser. Τα στατιστικά επισκεψιμότητας του ίδιου του site είναι ανώνυμα: δεν χρησιμοποιούν cookies και δεν αποθηκεύουν τη διεύθυνση IP σας.
3. Σκοποί και νομική βάση
- Κράτηση, επιβεβαίωση και υπενθύμιση ραντεβού, παροχή υπηρεσιών — εκτέλεση σύμβασης (άρθρο 6 παρ. 1β GDPR).
- Δεδομένα υγείας για την ασφαλή διενέργεια της θεραπείας — ρητή συγκατάθεση (άρθρο 9 παρ. 2α GDPR).
- Τιμολόγηση και φορολογικές υποχρεώσεις — νομική υποχρέωση (άρθρο 6 παρ. 1γ).
- Στατιστικά, διαφήμιση και μέτρηση διαφημίσεων με cookies τρίτων — μόνο με τη συγκατάθεσή σας (άρθρο 6 παρ. 1α).
- Ασφάλεια του site και πρόληψη κατάχρησης (π.χ. όριο αιτήσεων κωδικού OTP) — έννομο συμφέρον (άρθρο 6 παρ. 1στ).
4. Ψηφιακοί βοηθοί με τεχνητή νοημοσύνη (AI)
Στο WhatsApp απαντά η Iris, στο τηλέφωνο ορισμένων γραμμών η Φωτεινή (φωνητικός βοηθός) και στο site το chatbot Elina. Είναι συστήματα τεχνητής νοημοσύνης, όχι άνθρωποι. Επεξεργάζονται ό,τι τους γράφετε ή λέτε, για να απαντήσουν και να κλείσουν ραντεβού. Δεν παίρνουν αποφάσεις με νομικές ή ιατρικές συνέπειες για εσάς· κάθε θεραπεία εγκρίνεται από το προσωπικό της κλινικής. Μπορείτε πάντα να ζητήσετε να μιλήσετε με άνθρωπο ή να καλέσετε απευθείας την κλινική σας. Περισσότερα στη σελίδα Ψηφιακοί βοηθοί (AI).
5. Σε ποιους διαβιβάζονται τα δεδομένα
Δεν πουλάμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με παρόχους που επεξεργάζονται για λογαριασμό μας, με σύμβαση επεξεργασίας:
- MyMedical — σύστημα καρτέλας πελάτη και ραντεβού των κλινικών.
- Hetzner (Γερμανία) και Amazon Web Services (Φρανκφούρτη) — φιλοξενία του site και του συστήματος κρατήσεων.
- WhatsApp / Meta — μηνύματα WhatsApp και αποστολή κωδικού επιβεβαίωσης.
- Πάροχος SMS — αποστολή κωδικού επιβεβαίωσης και ενημερώσεων ραντεβού με SMS.
- 3CX — τηλεφωνικό κέντρο και καταγραφή κλήσεων.
- ElevenLabs — φωνητικός βοηθός Φωτεινή.
- Πάροχοι μοντέλων τεχνητής νοημοσύνης — για τις απαντήσεις των ψηφιακών βοηθών.
- Jotform — chatbot Elina (μόνο αν αποδεχθείτε τα cookies «Προτιμήσεις»).
- Google (Analytics, Ads, Maps), Meta (Pixel και Conversions API) και TikTok (Pixel) — μόνο αν αποδεχθείτε τις αντίστοιχες κατηγορίες cookies.
- Λογιστές, νομικοί σύμβουλοι και δημόσιες αρχές, όταν το επιβάλλει ο νόμος.
Ορισμένοι πάροχοι (π.χ. Google, Meta, TikTok, ElevenLabs) μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε αυτή την περίπτωση η διαβίβαση γίνεται με τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή με απόφαση επάρκειας (π.χ. EU-US Data Privacy Framework).
6. Πόσο καιρό τα κρατάμε
- Καρτέλα πελάτη και έντυπα συγκατάθεσης: όσο διαρκεί η σχέση μας και για όσο επιπλέον απαιτεί η νομοθεσία.
- Φορολογικά στοιχεία: όσο ορίζει η φορολογική νομοθεσία.
- Ανολοκλήρωτες online κρατήσεις: έως 90 ημέρες.
- Βιογραφικά: έως 12 μήνες, εκτός αν μας ζητήσετε νωρίτερα διαγραφή.
- Συγκατάθεση για cookies: 12 μήνες· μετά σας τη ζητάμε ξανά.
7. Cookies
Χρησιμοποιούμε cookies σε τέσσερις κατηγορίες: Λειτουργικά (απαραίτητα για τη λειτουργία του site, πάντα ενεργά), Προτιμήσεις (chatbot Elina), Στατιστικά (Google Analytics) και Marketing (Meta Pixel, Google Ads, TikTok Pixel). Τα τρία τελευταία ενεργοποιούνται μόνο αν τα αποδεχθείτε. Οι χάρτες Google στις σελίδες των κλινικών φορτώνουν μόνο όταν το επιλέξετε. Μπορείτε να αλλάξετε τις επιλογές σας οποιαδήποτε στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Η πλήρης λίστα cookies εμφανίζεται στις ρυθμίσεις.
8. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση. Στείλτε μας email στο info@krl.gr· απαντάμε μέσα σε ένα μήνα. Για διαγραφή δεδομένων δείτε και τη σελίδα GDPR — Διαγραφή δεδομένων. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
9. Ανήλικοι
Για πελάτες κάτω των 18 ετών απαιτείται συγκατάθεση γονέα ή κηδεμόνα.
10. Αλλαγές
Αν αλλάξει η πολιτική, θα δημοσιεύσουμε τη νέα έκδοση εδώ με νέα ημερομηνία ενημέρωσης.
Last updated: 03/10/2026
This policy explains what personal data we collect when you use krl.gr, book an appointment or contact us, why, who we share it with and what your rights are under the GDPR (EU 2016/679) and Greek law 4624/2019.
1. Controller
KRL IDIOTIKA IATREIA DERMATOLOGIKON EFARMOGON KAI INSTITOUTA AISTHITIKIS SINGLE MEMBER LTD (“KRL”), VAT EL999630157, Magoula, Attica, together with the KRL group companies that operate the clinics. Contact: info@krl.gr.
2. Data we collect
- Contact and appointment details: name, mobile, email, clinic, service, date and time.
- Health data (history, skin type, contraindications), only when you complete the consent form at the clinic, with your explicit consent.
- Messages and calls with our clinics and digital assistants. Calls may be recorded for service and quality purposes.
- CVs you send us for job openings.
- Technical data: pages visited, device and browser. The site’s own visitor statistics are anonymous: no cookies and no stored IP address.
3. Purposes and legal basis
- Booking, confirming and reminding appointments, providing services — contract (Art. 6(1)(b)).
- Health data for safe treatment — explicit consent (Art. 9(2)(a)).
- Invoicing and tax obligations — legal obligation (Art. 6(1)(c)).
- Analytics, advertising and ad measurement with third-party cookies — only with your consent (Art. 6(1)(a)).
- Site security and abuse prevention (e.g. limits on OTP code requests) — legitimate interest (Art. 6(1)(f)).
4. AI digital assistants
Iris answers on WhatsApp, Fotini (voice assistant) on some phone lines and the Elina chatbot on the site. They are AI systems, not people. They process what you write or say in order to reply and book appointments. They make no decisions with legal or medical effect; every treatment is approved by clinic staff. You can always ask for a human or call your clinic directly. See AI assistants.
5. Who receives your data
We never sell personal data. We share it only with processors acting on our behalf under a data processing agreement: MyMedical (clinic records and appointments), Hetzner (Germany) and Amazon Web Services (Frankfurt) for hosting, WhatsApp/Meta, our SMS provider, 3CX (telephony and call recording), ElevenLabs (voice assistant), AI model providers, Jotform (Elina, only with “Preferences” cookies), and Google (Analytics, Ads, Maps), Meta (Pixel, Conversions API) and TikTok (Pixel) only with the matching cookie consent; plus accountants, legal advisers and public authorities where the law requires it. Some providers may process data outside the EEA under the EU Standard Contractual Clauses or an adequacy decision (e.g. the EU-US Data Privacy Framework).
6. Retention
Client records and consent forms for the duration of our relationship and as long as the law requires; tax records as tax law requires; incomplete online bookings up to 90 days; CVs up to 12 months; cookie consent 12 months.
7. Cookies
Four categories: Functional (always on), Preferences (Elina chatbot), Statistics (Google Analytics) and Marketing (Meta Pixel, Google Ads, TikTok Pixel). The last three only run if you accept them. Google Maps on clinic pages only loads when you choose to. Change your choice any time via “Cookie settings” at the bottom of every page.
8. Your rights
Access, rectification, erasure, restriction, portability, objection and withdrawal of consent at any time. Email info@krl.gr; we reply within one month. You may also complain to the Hellenic Data Protection Authority (www.dpa.gr).