PRIVACY POLICY

Ημερομηνία τελευταίας ενημέρωσης: 30/07/2026

1. Εισαγωγή
Η εφαρμογή MyEOPYY αποτελεί την επίσημη εφαρμογή για κινητές συσκευές του Εθνικού Οργανισμού Παροχής Υπηρεσιών Υγείας (ΕΟΠΥΥ) και παρέχει στους ασφαλισμένους ασφαλή πρόσβαση σε ηλεκτρονικές υπηρεσίες του Οργανισμού.

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ενημερώνει τους χρήστες σχετικά με τον τρόπο με τον οποίο ο ΕΟΠΥΥ συλλέγει, χρησιμοποιεί, αποθηκεύει, προστατεύει και εν γένει επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μέσω της εφαρμογής MyEOPYY.

Η Πολιτική αφορά και εφαρμόζεται αποκλειστικά στις επεξεργασίες δεδομένων που διενεργούνται μέσω της εφαρμογής MyEOPYY και συμπληρώνει τη γενική πολιτική προστασίας δεδομένων προσωπικού χαρακτήρα του ΕΟΠΥΥ.

2. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι ο Εθνικός Οργανισμός Παροχής Υπηρεσιών Υγείας (ΕΟΠΥΥ), με έδρα στην οδό Αποστόλου Παύλου 12, Τ.Κ. 15123, Μαρούσι.

Ιστότοπος: https://www.eopyy.gov.gr/

Τηλέφωνο επικοινωνίας: 210 8110500

3. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Για κάθε ζήτημα που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω της εφαρμογής MyEOPYY, οι χρήστες μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του ΕΟΠΥΥ.

Ηλεκτρονική διεύθυνση: dpo@eopyy.gov.gr

4. Λειτουργίες της εφαρμογής
Η εφαρμογή MyEOPYY έχει ως σκοπό την παροχή ασφαλούς πρόσβασης των ασφαλισμένων στις ψηφιακές υπηρεσίες του ΕΟΠΥΥ.

Ανάλογα με τη διαθέσιμη έκδοση και τα δικαιώματα πρόσβασης του χρήστη, η εφαρμογή μπορεί να επιτρέπει ιδίως:

την προβολή στοιχείων ασφαλισμένου,
την προβολή ηλεκτρονικών συνταγών,
την προβολή παραπεμπτικών,
την προβολή διαγνώσεων και λοιπών διαθέσιμων πληροφοριών υγείας,
την ηλεκτρονική υποβολή ατομικών αιτημάτων,
την επισύναψη των απαιτούμενων δικαιολογητικών,
την προβολή ή παρακολούθηση της πορείας των υποβληθέντων αιτημάτων, εφόσον η σχετική λειτουργία είναι διαθέσιμη.

5. Κατηγορίες δεδομένων προσωπικού χαρακτήρα
Κατά τη χρήση της εφαρμογής ενδέχεται να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων:

στοιχεία ταυτοποίησης και μητρώου ασφαλισμένων/ιατρών/φαρμακοποιών, όπως: ονοματεπώνυμο, ΑΜΚΑ, ΑΦΜ, ΑΔΤ, Ημ. Γέννησης και μοναδικά αναγνωριστικά χρήστη,
δεδομένα ασφάλισης, όπως: ΑΜΚΑ, ασφαλιστική ικανότητα, ασφαλιστικός φορέας, στοιχεία ως προς τη δυνατότητα λήψης συγκεκριμένων παροχών κ.λπ.,
δεδομένα υγείας ασφαλισμένων, όπως: στοιχεία συνταγών, παραπεμπτικών, διαγνώσεων και συναφών υπηρεσιών ή παροχών, ιατρικό ιστορικό κ.λπ.,
δεδομένα επικοινωνίας: διεύθυνση κατοικίας, τηλέφωνο, διεύθυνση email κ.λπ.,
επαγγελματικά δεδομένα ιατρών, φαρμακοποιών και παρόχων υγείας: ειδικότητα, αρ. μητρώου αρμοδίου συλλόγου κ.λπ.,
δεδομένα υποβολής ατομικών αιτημάτων, περιλαμβανομένων των στοιχείων που συμπληρώνει ο χρήστης και των δικαιολογητικών που επισυνάπτει,
τεχνικά δεδομένα και μεταδεδομένα που είναι αναγκαία για την ασφάλεια και εύρυθμη λειτουργία, όπως διεύθυνση IP, χρονικές σημάνσεις, αναγνωριστικά συνεδρίας, έκδοση εφαρμογής, έκδοση λειτουργικού συστήματος και τεχνικά αρχεία καταγραφής.

6. Πηγές των δεδομένων
Τα δεδομένα προέρχονται από τον ίδιο τον χρήστη/ασφαλισμένο, από τα πληροφοριακά συστήματα και μητρώα του ΕΟΠΥΥ και, όπου προβλέπεται από την ισχύουσα νομοθεσία και είναι τεχνικά αναγκαίο, από διαλειτουργούντα πληροφοριακά συστήματα αρμόδιων δημόσιων φορέων, φαρμακοποιών, ιατρών ή άλλων παρόχων υπηρεσιών υγείας.

7. Σκοποί επεξεργασίας
Η επεξεργασία των δεδομένων πραγματοποιείται για τους ακόλουθους σκοπούς:

την ταυτοποίηση και αυθεντικοποίηση του χρήστη,
την παροχή των ψηφιακών υπηρεσιών της εφαρμογής,
την ενημέρωση των ασφαλισμένων για το ασφαλιστικό τους ιστορικό και τις ασφαλιστικές τους πληροφορίες,
την έκδοση βεβαιώσεων για τους ασφαλισμένους,
την υποβολή, παραλαβή, διαχείριση και διεκπεραίωση ατομικών αιτημάτων,
την προστασία της εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας, και εν γένει της ασφάλειας πληροφοριών, των πληροφοριακών συστημάτων του ΕΟΠΥΥ,
την τεχνική υποστήριξη των χρηστών της εφαρμογής και την επίλυση σφαλμάτων,
την παραγωγή στατιστικών σχετικά με τις ιατρικές παροχές και τις υπηρεσίες που παρέχει ο ΕΟΠΥΥ στο πλαίσιο εκτέλεσης των αρμοδιοτήτων του,
τη συμμόρφωση του ΕΟΠΥΥ με τις έννομες υποχρεώσεις του.

8. Νομική Βάση της Επεξεργασίας
Η επεξεργασία των προσωπικών σας δεδομένων τελείται υπό τη νομική βάση ότι η επεξεργασία των δεδομένων σας είναι απαραίτητη για την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον ΕΟΠΥΥ ως υπεύθυνο επεξεργασίας (Άρθ. 6 παρ. 1 ε΄ ΓΚΠΔ), βάσει των σχετικών με τις αρμοδιότητές του εννόμων διατάξεων.

Ως προς τις ειδικές κατηγορίες προσωπικών δεδομένων, και ιδίως τα δεδομένα υγείας, η επεξεργασία διενεργείται επειδή είναι απαραίτητη για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας, όπως η διασφάλιση υψηλών προτύπων ποιότητας και ασφάλειας της υγειονομικής περίθαλψης και των φαρμάκων ή των ιατροτεχνολογικών προϊόντων, βάσει των εθνικών και ευρωπαϊκών διατάξεων που διέπουν τη λειτουργία του Φορέα (άρθ. 9 παρ. 2 θ΄ ΓΚΠΔ).

9. Αποδέκτες των δεδομένων
Πρόσβαση στα δεδομένα, απευθείας στην εφαρμογή, έχουν μόνο εξουσιοδοτημένοι υπάλληλοι και συνεργάτες του ΕΟΠΥΥ, στον βαθμό που αυτό είναι αναγκαίο για την άσκηση των καθηκόντων τους.

Επιπλέον τα δεδομένα σας μπορεί να διαβιβαστούν, κατά περίπτωση, στους ακόλουθους αποδέκτες:

Φυσικά και νομικά πρόσωπα, στα οποία ο ΕΟΠΥΥ αναθέτει την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό του, όπως πάροχοι που έχουν αναλάβει τη συντήρηση και την τεχνική υποστήριξη των ψηφιακών πόρων και υποδομών του ΕΟΠΥΥ ή σύμβουλοι που υποστηρίζουν το έργο του Φορέα. Τα συνεργαζόμενα πρόσωπα, τα οποία ενεργούν ως εκτελούντες την επεξεργασία προσωπικών δεδομένων, έχουν πληροφορηθεί και δεσμευτεί εκ των προτέρων για την τήρηση της εμπιστευτικότητας των δεδομένων σας, γνωρίζουν και ακολουθούν τις οδηγίες μας σχετικά με την επεξεργασία προσωπικών δεδομένων και λαμβάνουν όλα τα κατάλληλα μέτρα για την προστασία αυτών.
Ελεγκτικές, διωκτικές, δικαστικές και εισαγγελικές αρχές, και άλλες αρμόδιες δημόσιες υπηρεσίες ή σώματα, στο βαθμό που η διαβίβαση των δεδομένων σε αυτές απαιτείται για την εκτέλεση των αρμοδιοτήτων τους.
Τρίτα πρόσωπα στα οποία μας έχετε εξουσιοδοτήσει να παρέχουμε τα δεδομένα σας, καθώς και οι ασκούντες τη γονική μέριμνα όταν τα δεδομένα ανήκουν σε ανηλίκους.
Δικηγόροι, δικηγορικές εταιρείες, δικαστικοί επιμελητές, εμπειρογνώμονες, πραγματογνώμονες, σε οποιαδήποτε περίπτωση δικαστικών ενεργειών στα πλαίσια διασφάλισης των δικαιωμάτων και των συμφερόντων του ΕΟΠΥΥ.
Οποιοδήποτε άλλο τρίτο φυσικό ή νομικό πρόσωπο έχει εκ του νόμου δικαίωμα πρόσβασης στα δεδομένα αυτά.

10. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Δεν πραγματοποιείται αποθήκευση ή διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) στο πλαίσιο λειτουργίας της εφαρμογής MyEOPYY.

Το σύνολο των δεδομένων σας διατηρείται εντός της Ελλάδας.

11. Χρόνος τήρησης
Ο ΕΟΠΥΥ διατηρεί τα ως άνω προσωπικά δεδομένα για όσο χρονικό διάστημα απαιτείται από την εκάστοτε εφαρμοστέα νομοθεσία ή για το ελάχιστο χρονικό διάστημα που απαιτείται για την επίτευξη του εκάστοτε σκοπού επεξεργασίας και την ομαλή εκπλήρωση των αρμοδιοτήτων που έχουν ανατεθεί στον ΕΟΠΥΥ.

Η παύση χρήσης ή η απεγκατάσταση της εφαρμογής δεν συνεπάγεται διαγραφή των δεδομένων που τηρούνται στα πληροφοριακά συστήματα του ΕΟΠΥΥ.

12. Ασφάλεια των δεδομένων
Ο ΕΟΠΥΥ εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση.

Τα μέτρα περιλαμβάνουν, κατά περίπτωση, ασφαλή επικοινωνία μέσω HTTPS/TLS, ελέγχους πρόσβασης και εξουσιοδότησης, διαχείριση συνεδριών, καταγραφή συμβάντων ασφάλειας, περιορισμό πρόσβασης βάσει ρόλων και διαδικασίες διαχείρισης περιστατικών.

Οι χρήστες οφείλουν να προστατεύουν τα στοιχεία σύνδεσης και το PIN τους, να μην τα κοινοποιούν σε τρίτους και να χρησιμοποιούν ενημερωμένη έκδοση της εφαρμογής και του λειτουργικού συστήματος της συσκευής.

13. Ταυτοποίηση, PIN και βιομετρικά στοιχεία
Η αρχική είσοδος στην εφαρμογή πραγματοποιείται μέσω μηχανισμού OAuth 2.0 με χρήση των διαπιστευτηρίων Taxisnet και της αντίστοιχης επίσημης υπηρεσίας ταυτοποίησης.

Μετά την επιτυχή ταυτοποίηση, ο χρήστης μπορεί να ορίσει προσωπικό PIN για την πρόσβαση στην εφαρμογή και, εφόσον το επιθυμεί και το υποστηρίζει η συσκευή του, να ενεργοποιήσει βιομετρική επαλήθευση, όπως δακτυλικό αποτύπωμα ή αναγνώριση προσώπου.

Ο ΕΟΠΥΥ δεν λαμβάνει, δεν συλλέγει και δεν αποθηκεύει το βιομετρικό πρότυπο ή τα βιομετρικά χαρακτηριστικά του χρήστη. Η βιομετρική επαλήθευση πραγματοποιείται τοπικά, μέσω του ασφαλούς μηχανισμού του λειτουργικού συστήματος της συσκευής και τα σχετικά δεδομένα αποθηκεύονται αποκλειστικά στην ως άνω συσκευή. Η εφαρμογή και ο ΕΟΠΥΥ λαμβάνουν μόνο επιβεβαίωση για την επιτυχή ή ανεπιτυχή επαλήθευση του χρήστη.

Το PIN χρησιμοποιείται αποκλειστικά ως πρόσθετος μηχανισμός πρόσβασης στην εφαρμογή και προστατεύεται με τους διαθέσιμους ασφαλείς μηχανισμούς αποθήκευσης της συσκευής του χρήστη.

14. Πρόσβαση σε αρχεία και δικαιολογητικά
Η εφαρμογή ζητά πρόσβαση σε αρχεία, φωτογραφίες ή έγγραφα της συσκευής μόνο όταν ο χρήστης επιλέγει να επισυνάψει τα απαιτούμενα δικαιολογητικά για την υποβολή ατομικού αιτήματος.

Η πρόσβαση αυτή ενεργοποιείται κατόπιν ενέργειας του χρήστη και χρησιμοποιείται αποκλειστικά για την επιλογή και αποστολή του συγκεκριμένου αρχείου ή δικαιολογητικού. Η εφαρμογή δεν πραγματοποιεί γενική ή διαρκή σάρωση του περιεχομένου της συσκευής.

15. Υπηρεσίες τρίτων, analytics και παρακολούθηση
Η εφαρμογή δεν χρησιμοποιεί Firebase, Firebase Crashlytics, Google Analytics ή άλλο SDK αναλυτικών στοιχείων, διαφημιστικής στόχευσης ή παρακολούθησης της συμπεριφοράς των χρηστών.

Η εφαρμογή δεν περιλαμβάνει διαφημίσεις και δεν χρησιμοποιεί δεδομένα για την παρακολούθηση χρηστών μεταξύ εφαρμογών ή ιστοτόπων.

16. Δικαιώματα των χρηστών
Με την επιφύλαξη των περιορισμών που προβλέπει η νομοθεσία, οι χρήστες μπορούν να ασκήσουν τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και, όπου εφαρμόζεται, φορητότητας των δεδομένων.

Τα σχετικά αιτήματα μπορούν να αποστέλλονται στον DPO του ΕΟΠΥΥ στο dpo@eopyy.gov.gr. Ο ΕΟΠΥΥ μπορεί να ζητήσει πρόσθετα στοιχεία για την ασφαλή επιβεβαίωση της ταυτότητας του αιτούντος.

Πέραν των λοιπών εκ του νόμου προβλεπόμενων λόγων άρνησης των ανωτέρω αιτημάτων άσκησης δικαιωμάτων, σημειώνεται ότι είναι πολύ πιθανό τα αιτήματα διαγραφής των δεδομένων σας να μην μπορούν να ικανοποιηθούν όταν η επεξεργασία και η διατήρηση των δεδομένων είναι αναγκαία για τη συμμόρφωση του ΕΟΠΥΥ με τις έννομες υποχρεώσεις του ή για την εκτέλεση των καθηκόντων και των αρμοδιοτήτων του ΕΟΠΥΥ.

17. Υποβολή καταγγελίας
Οι χρήστες έχουν το δικαίωμα να υποβάλουν καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εφόσον θεωρούν ότι η επεξεργασία των δεδομένων τους παραβιάζει την ισχύουσα νομοθεσία.

Αρχή Προστασίας Δεδομένων: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα. Ιστότοπος: https://www.dpa.gr/

18. Καταστήματα εφαρμογών
Η εγκατάσταση και ενημέρωση της εφαρμογής πραγματοποιείται μέσω του Google Play και, όταν καταστεί διαθέσιμη, μέσω του Apple App Store. Οι πάροχοι των καταστημάτων εφαρμογών ενδέχεται να επεξεργάζονται δεδομένα που σχετίζονται με τη λήψη, εγκατάσταση και ενημέρωση της εφαρμογής σύμφωνα με τις δικές τους πολιτικές απορρήτου, για τις οποίες μπορείτε να ενημερωθείτε εντός των ως άνω καταστημάτων εφαρμογών.

19. Τροποποιήσεις της Πολιτικής
Η παρούσα Πολιτική μπορεί να επικαιροποιείται όταν μεταβάλλονται οι λειτουργίες της εφαρμογής, η νομοθεσία ή οι πρακτικές πτυχές της επεξεργασίας. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στον επίσημο ιστότοπο του ΕΟΠΥΥ με αναφορά της ημερομηνίας τελευταίας ενημέρωσης.

Εθνικός Οργανισμός Παροχής Υπηρεσιών Υγείας (ΕΟΠΥΥ)