Data & privacy
A clear account of what Aesthetica collects, where data goes, how long it is kept, and the choices you have.
Δεδομένα & απόρρητο
Σαφής ενημέρωση για τα δεδομένα που συλλέγει το Aesthetica, πού διαβιβάζονται, πόσο διατηρούνται και ποιες επιλογές έχετε.
This Privacy Policy explains how OMNIDERMA SINGLE MEMBER P.C. processes personal data when you use OmniDerma Aesthetica (“Aesthetica” or the “Service”). It applies to the Aesthetica website, progressive web application, account, skincare-routine features, product-information tools, optional image features, support communications, and related security operations.
For these activities, OMNIDERMA SINGLE MEMBER P.C. is the data controller. This Policy should be read with the Terms of Service.
If you choose a progress or image-assisted feature, we process the image you select and related text for that request. The current persistent-state system is designed to remove raw image data before account storage. Images may still exist temporarily in browser memory, network transit, server memory, provider systems, or short-lived logs required to complete and secure the request.
Your concerns, pregnancy choice, reported reactions, routine-safety notes, and facial or skin images may reveal information about health or may be treated as sensitive data under applicable law. We ask you to provide only what is necessary for the feature you choose.
Where GDPR Article 9 applies, we rely on your explicit consent for voluntary processing of health-related information or optional images, unless another lawful condition clearly applies. You may withhold or withdraw that consent at any time, but the relevant optional feature may no longer work. Withdrawal does not affect processing already lawfully completed.
We do not use optional images for facial recognition, identity verification, beauty scoring, or automated decisions producing legal or similarly significant effects.
We process personal data to:
We do not use your private account content or optional images to train Aesthetica models unless we first provide a separate explanation and obtain any consent required by law.
| Purpose | GDPR legal basis |
|---|---|
| Account creation, login, saved routine, requested features | Performance of a contract or steps requested before entering a contract (Article 6(1)(b)). |
| Optional health-related fields and optional image analysis where special-category rules apply | Explicit consent (Articles 6(1)(a) and 9(2)(a)). |
| Security, abuse prevention, reliability, limited service analytics, and defence of claims | Our legitimate interests (Article 6(1)(f)), balanced against your rights. |
| Tax, accounting, regulatory, court, or authority obligations | Compliance with a legal obligation (Article 6(1)(c)). |
| Optional communications not necessary to provide the Service | Consent, where required (Article 6(1)(a)). |
Where we rely on legitimate interests, those interests include operating a secure, reliable consumer service, preventing misuse, understanding failures, and protecting users and OmniDerma.
Aesthetica combines fixed safety rules with AI-assisted processing. Depending on the feature, text, routine context, product queries, or optional images may be sent to OpenAI through its business API to generate the requested output.
AI results do not make legal, employment, credit, insurance, or other similarly significant decisions about you. They provide educational skincare guidance and may suggest seeking professional assessment.
OpenAI states that business/API data is not used to train its models by default. Its standard API abuse-monitoring logs may contain prompts, responses, and related metadata and may be retained for up to 30 days unless a longer period is required by law or needed to protect services or third parties. Provider controls and practices may change; we will update this Policy when a material change affects Aesthetica.
When you ask about a named commercial product, Aesthetica may send the product question and regional market context to an AI-assisted web-research service. The current implementation is designed not to include your age, full profile, routine, or photos in that product-search request.
The resulting evidence may include product name, market, ingredients, uncertainties, confidence, and source links. Public webpages can be outdated, incomplete, or region-specific. Product-research results may be cached for a limited period to reduce repeated searches and improve speed.
Aesthetica uses technologies necessary to operate the Service:
These technologies are used for sign-in, security, persistence, language choice, and installation. Aesthetica currently does not use advertising cookies, third-party ad pixels, or cross-site behavioural tracking.
You can clear local data through your browser or device settings, but doing so may sign you out or reset local preferences.
We disclose personal data only when necessary for the purposes described in this Policy, under appropriate contractual and security safeguards.
| Provider | Purpose and data | Typical location |
|---|---|---|
| Google LLC | OAuth sign-in; Google provides account identifier, email, name, and profile image according to your Google settings. | EU/EEA and global infrastructure, including the United States. |
| Render Services, Inc. | Application hosting, networking, server execution, logs, and managed PostgreSQL database infrastructure containing account and saved-state data. | Infrastructure region selected by OmniDerma and provider operations, potentially including the United States. |
| OpenAI, L.L.C. and affiliates | AI-assisted text processing, product research, and optional image analysis. Data depends on the feature selected. | United States and other locations used under applicable transfer safeguards. |
| Professional advisers and authorities | Legal, accounting, security, insurance, or regulatory matters where necessary and lawful. | As required for the matter. |
We may replace or add providers as the Service evolves. We will update this Policy or a published subprocessor notice before a material change where required.
Some providers process data outside Greece or the European Economic Area. Where a destination does not benefit from an EU adequacy decision, we use an appropriate transfer mechanism where required, such as the European Commission’s Standard Contractual Clauses, supplementary safeguards, or another lawful mechanism.
You may contact us for more information about the applicable safeguards, subject to confidentiality and security limitations.
Saved profile and routine state is stored in a managed PostgreSQL database within our hosting environment. We use access controls, authentication, transport encryption, provider security measures, data minimisation, and backend safeguards that remove raw image data from persistent state.
No system is completely secure. You should protect your Google account, device, browser session, and screen privacy; avoid shared devices; and notify us if you suspect unauthorized access.
Do not include identification documents, full medical records, intimate images, or third-party personal data unless strictly necessary and lawfully authorized.
We periodically review retention and aim to keep identifiable data no longer than necessary for the stated purpose.
Subject to applicable law, you may request:
Send requests to info@omniderma.health. We may need to verify your identity. We normally respond within one month, subject to lawful extensions for complex or numerous requests.
You may also lodge a complaint with the Hellenic Data Protection Authority or the supervisory authority in your habitual EU/EEA residence or place of work.
The in-app “Reset saved data” control deletes the saved Aesthetica profile/routine state associated with the authenticated user from the active user-state table. It does not necessarily revoke Google authorization, delete your Google account, erase security logs, delete emails you sent us, or immediately remove residual provider backups.
For a complete account-related erasure request, email info@omniderma.health from the account email. We will explain what was deleted, what was never stored, and any information we must retain by law.
The Service is not directed to children below the age at which they may validly consent to an information-society service in their country. In Greece, that age is 15. Below the applicable age, a parent or legal guardian must authorize the processing.
We encourage parental involvement for all users under 18. We do not knowingly use a minor’s image for advertising, public display, or model training. If you believe a child’s data was submitted without appropriate authorization, contact us so we can investigate and delete it where required.
We do not sell or rent personal data. We do not share private account content with advertisers, and Aesthetica currently has no targeted-advertising system.
We do not use your private profile, routine, questions, or optional photographs to train our own models without a separate, explicit program and the consent or other lawful basis required at that time.
Aggregated statistics that do not identify an individual may be used to understand reliability, feature use, safety signals, and service performance.
We may update this Policy when the Service, providers, legal requirements, or processing practices change. We will publish the revised Policy with a new effective date. For material changes, we will provide appropriate notice and obtain renewed consent where the law requires it.
Data controller: OMNIDERMA SINGLE MEMBER P.C. / OMNIDERMA ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.
G.E.MI.: 194870416000
Address: Anonymi Odos 0, 25100 Melissia, Greece
Email: info@omniderma.health
Please write “Aesthetica Privacy Request” in the subject line. If we appoint a dedicated Data Protection Officer or privacy representative, this page will be updated with their contact details.
This Policy is provided in English and Greek. If an inconsistency arises, the version required by applicable mandatory law will prevail; otherwise, the English version will be used for interpretation.
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η OMNIDERMA ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. επεξεργάζεται προσωπικά δεδομένα όταν χρησιμοποιείτε το OmniDerma Aesthetica («Aesthetica» ή «Υπηρεσία»). Εφαρμόζεται στον ιστότοπο, την PWA, τον λογαριασμό, τις λειτουργίες ρουτίνας περιποίησης, τα εργαλεία πληροφοριών προϊόντων, τις προαιρετικές λειτουργίες εικόνας, την επικοινωνία υποστήριξης και τις συναφείς λειτουργίες ασφάλειας.
Για τις δραστηριότητες αυτές, η OMNIDERMA ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. είναι ο υπεύθυνος επεξεργασίας. Η Πολιτική πρέπει να διαβάζεται μαζί με τους Όρους Χρήσης.
Εάν επιλέξετε λειτουργία προόδου ή ανάλυσης εικόνας, επεξεργαζόμαστε την εικόνα και το σχετικό κείμενο για το συγκεκριμένο αίτημα. Το τρέχον σύστημα μόνιμης κατάστασης έχει σχεδιαστεί ώστε να αφαιρεί ακατέργαστα δεδομένα εικόνας πριν από την αποθήκευση λογαριασμού. Οι εικόνες μπορεί να υπάρχουν προσωρινά στη μνήμη του προγράμματος περιήγησης, κατά τη μεταφορά, στη μνήμη διακομιστή, σε συστήματα παρόχων ή σε βραχύβια αρχεία που απαιτούνται για την εκτέλεση και ασφάλεια του αιτήματος.
Οι ανησυχίες, η επιλογή εγκυμοσύνης, οι αναφερόμενες αντιδράσεις, οι σημειώσεις ασφάλειας ρουτίνας και οι εικόνες προσώπου ή δέρματος μπορεί να αποκαλύπτουν πληροφορίες υγείας ή να θεωρούνται ευαίσθητα δεδομένα. Σας ζητούμε να παρέχετε μόνο ό,τι είναι αναγκαίο για τη λειτουργία που επιλέγετε.
Όπου εφαρμόζεται το άρθρο 9 GDPR, βασιζόμαστε στη ρητή συγκατάθεσή σας για την εθελοντική επεξεργασία πληροφοριών υγείας ή προαιρετικών εικόνων, εκτός εάν εφαρμόζεται σαφώς άλλη νόμιμη προϋπόθεση. Μπορείτε να μην δώσετε ή να ανακαλέσετε τη συγκατάθεση οποτεδήποτε, αλλά η σχετική προαιρετική λειτουργία ενδέχεται να μη λειτουργεί. Η ανάκληση δεν επηρεάζει επεξεργασία που είχε ήδη ολοκληρωθεί νόμιμα.
Δεν χρησιμοποιούμε προαιρετικές εικόνες για αναγνώριση προσώπου, επαλήθευση ταυτότητας, βαθμολόγηση ομορφιάς ή αυτοματοποιημένες αποφάσεις με νομικά ή παρόμοια σημαντικά αποτελέσματα.
Επεξεργαζόμαστε προσωπικά δεδομένα για να:
Δεν χρησιμοποιούμε ιδιωτικό περιεχόμενο λογαριασμού ή προαιρετικές εικόνες για εκπαίδευση μοντέλων Aesthetica, εκτός εάν πρώτα δώσουμε ξεχωριστή ενημέρωση και λάβουμε τη συγκατάθεση που απαιτεί ο νόμος.
| Σκοπός | Νομική βάση GDPR |
|---|---|
| Δημιουργία λογαριασμού, σύνδεση, αποθηκευμένη ρουτίνα, ζητούμενες λειτουργίες | Εκτέλεση σύμβασης ή προσυμβατικά μέτρα κατόπιν αιτήματος (άρθρο 6§1β). |
| Προαιρετικά στοιχεία υγείας και προαιρετική ανάλυση εικόνας όπου εφαρμόζονται ειδικές κατηγορίες | Ρητή συγκατάθεση (άρθρα 6§1α και 9§2α). |
| Ασφάλεια, πρόληψη κατάχρησης, αξιοπιστία, περιορισμένα στατιστικά λειτουργίας και υπεράσπιση αξιώσεων | Έννομα συμφέροντά μας (άρθρο 6§1στ), σταθμισμένα με τα δικαιώματά σας. |
| Φορολογικές, λογιστικές, κανονιστικές, δικαστικές ή διοικητικές υποχρεώσεις | Συμμόρφωση με νομική υποχρέωση (άρθρο 6§1γ). |
| Προαιρετικές επικοινωνίες που δεν απαιτούνται για την Υπηρεσία | Συγκατάθεση όπου απαιτείται (άρθρο 6§1α). |
Όπου βασιζόμαστε σε έννομο συμφέρον, αυτό περιλαμβάνει τη λειτουργία ασφαλούς και αξιόπιστης καταναλωτικής υπηρεσίας, την αποτροπή κατάχρησης, την κατανόηση αποτυχιών και την προστασία χρηστών και OmniDerma.
Το Aesthetica συνδυάζει σταθερούς κανόνες ασφάλειας με επεξεργασία AI. Ανάλογα με τη λειτουργία, κείμενο, πλαίσιο ρουτίνας, ερωτήματα προϊόντων ή προαιρετικές εικόνες μπορεί να αποστέλλονται στην OpenAI μέσω του business API για παραγωγή του ζητούμενου αποτελέσματος.
Τα αποτελέσματα AI δεν λαμβάνουν νομικές, εργασιακές, πιστωτικές, ασφαλιστικές ή άλλες παρόμοια σημαντικές αποφάσεις για εσάς. Παρέχουν εκπαιδευτική καθοδήγηση περιποίησης και μπορεί να προτείνουν επαγγελματική εκτίμηση.
Η OpenAI δηλώνει ότι τα δεδομένα business/API δεν χρησιμοποιούνται εξ ορισμού για εκπαίδευση μοντέλων. Τα τυπικά αρχεία παρακολούθησης κατάχρησης API μπορεί να περιλαμβάνουν prompts, απαντήσεις και μεταδεδομένα και να διατηρούνται έως 30 ημέρες, εκτός εάν απαιτείται μεγαλύτερη περίοδος από τον νόμο ή για προστασία υπηρεσιών ή τρίτων. Οι έλεγχοι και πρακτικές παρόχων μπορεί να αλλάξουν· θα ενημερώνουμε την Πολιτική όταν ουσιώδης αλλαγή επηρεάζει το Aesthetica.
Όταν ρωτάτε για συγκεκριμένο εμπορικό προϊόν, το Aesthetica μπορεί να στέλνει την ερώτηση προϊόντος και το περιφερειακό πλαίσιο αγοράς σε υπηρεσία διαδικτυακής έρευνας με AI. Η τρέχουσα υλοποίηση έχει σχεδιαστεί ώστε να μην περιλαμβάνει ηλικία, πλήρες προφίλ, ρουτίνα ή φωτογραφίες στο αίτημα αναζήτησης προϊόντος.
Τα στοιχεία μπορεί να περιλαμβάνουν όνομα προϊόντος, αγορά, συστατικά, αβεβαιότητες, εμπιστοσύνη και πηγές. Οι δημόσιες ιστοσελίδες μπορεί να είναι παρωχημένες, ελλιπείς ή ειδικές για περιοχή. Τα αποτελέσματα μπορεί να αποθηκεύονται προσωρινά σε cache για περιορισμένο χρόνο για μείωση επαναλαμβανόμενων αναζητήσεων.
Το Aesthetica χρησιμοποιεί τεχνολογίες αναγκαίες για λειτουργία:
Οι τεχνολογίες χρησιμοποιούνται για σύνδεση, ασφάλεια, διατήρηση, γλώσσα και εγκατάσταση. Το Aesthetica σήμερα δεν χρησιμοποιεί διαφημιστικά cookies, pixels τρίτων ή διασυνοριακή συμπεριφορική παρακολούθηση.
Μπορείτε να καθαρίσετε τοπικά δεδομένα από τις ρυθμίσεις browser/συσκευής, αλλά αυτό μπορεί να σας αποσυνδέσει ή να επαναφέρει προτιμήσεις.
Κοινοποιούμε προσωπικά δεδομένα μόνο όταν είναι αναγκαίο για τους σκοπούς της Πολιτικής, με κατάλληλες συμβατικές και τεχνικές εγγυήσεις.
| Πάροχος | Σκοπός και δεδομένα | Συνήθης τοποθεσία |
|---|---|---|
| Google LLC | OAuth σύνδεση· παρέχει αναγνωριστικό, email, όνομα και εικόνα προφίλ σύμφωνα με τις ρυθμίσεις Google. | Υποδομή ΕΕ/ΕΟΧ και παγκόσμια, περιλαμβανομένων ΗΠΑ. |
| Render Services, Inc. | Φιλοξενία εφαρμογής, δικτύωση, εκτέλεση server, logs και managed PostgreSQL υποδομή με δεδομένα λογαριασμού και αποθηκευμένης κατάστασης. | Περιφέρεια υποδομής που επιλέγει η OmniDerma και λειτουργίες παρόχου, ενδεχομένως ΗΠΑ. |
| OpenAI, L.L.C. και συνδεδεμένες εταιρείες | AI επεξεργασία κειμένου, έρευνα προϊόντων και προαιρετική ανάλυση εικόνας. Τα δεδομένα εξαρτώνται από τη λειτουργία. | ΗΠΑ και άλλες τοποθεσίες με εφαρμοζόμενες εγγυήσεις διαβίβασης. |
| Επαγγελματικοί σύμβουλοι και αρχές | Νομικά, λογιστικά, ασφαλιστικά, θέματα κυβερνοασφάλειας ή κανονιστικά, όταν είναι αναγκαίο και νόμιμο. | Όπως απαιτεί η υπόθεση. |
Μπορούμε να αντικαθιστούμε ή προσθέτουμε παρόχους. Θα ενημερώνουμε την Πολιτική ή δημοσιευμένη ειδοποίηση υποεκτελούντων πριν από ουσιώδη αλλαγή όπου απαιτείται.
Ορισμένοι πάροχοι επεξεργάζονται δεδομένα εκτός Ελλάδας ή ΕΟΧ. Όταν ο προορισμός δεν καλύπτεται από απόφαση επάρκειας της ΕΕ, χρησιμοποιούμε κατάλληλο μηχανισμό όπου απαιτείται, όπως Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, συμπληρωματικές εγγυήσεις ή άλλο νόμιμο μηχανισμό.
Μπορείτε να επικοινωνήσετε για περισσότερες πληροφορίες, με την επιφύλαξη περιορισμών εμπιστευτικότητας και ασφάλειας.
Η αποθηκευμένη κατάσταση προφίλ και ρουτίνας τηρείται σε managed PostgreSQL βάση στο περιβάλλον φιλοξενίας. Χρησιμοποιούμε ελέγχους πρόσβασης, αυθεντικοποίηση, κρυπτογράφηση μεταφοράς, μέτρα παρόχων, ελαχιστοποίηση δεδομένων και backend safeguards που αφαιρούν ακατέργαστες εικόνες από τη μόνιμη κατάσταση.
Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Προστατεύετε τον λογαριασμό Google, τη συσκευή, τη συνεδρία και την ιδιωτικότητα οθόνης· αποφεύγετε κοινόχρηστες συσκευές και ενημερώνετε εάν υποψιάζεστε μη εξουσιοδοτημένη πρόσβαση.
Μην περιλαμβάνετε έγγραφα ταυτοποίησης, πλήρεις ιατρικούς φακέλους, προσωπικές/ερωτικές εικόνες ή δεδομένα τρίτων, εκτός εάν είναι απολύτως αναγκαίο και νόμιμα εξουσιοδοτημένο.
Επανεξετάζουμε περιοδικά τη διατήρηση και επιδιώκουμε να κρατούμε αναγνωρίσιμα δεδομένα όχι περισσότερο από όσο απαιτεί ο σκοπός.
Με την επιφύλαξη του νόμου, μπορείτε να ζητήσετε:
Στείλτε αιτήματα στο info@omniderma.health. Μπορεί να χρειαστεί επαλήθευση ταυτότητας. Συνήθως απαντούμε εντός ενός μήνα, με νόμιμες παρατάσεις για σύνθετα ή πολυάριθμα αιτήματα.
Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην εποπτική αρχή της συνήθους κατοικίας ή εργασίας σας στην ΕΕ/ΕΟΧ.
Η εντολή «Επαναφορά αποθηκευμένων δεδομένων» διαγράφει το αποθηκευμένο προφίλ/ρουτίνα Aesthetica που συνδέεται με τον αυθεντικοποιημένο χρήστη από τον ενεργό πίνακα user-state. Δεν ανακαλεί απαραίτητα την εξουσιοδότηση Google, δεν διαγράφει τον λογαριασμό Google, αρχεία ασφάλειας, email που μας στείλατε ή άμεσα όλα τα backups παρόχων.
Για πλήρες αίτημα διαγραφής που αφορά τον λογαριασμό, στείλτε email στο info@omniderma.health από τη διεύθυνση λογαριασμού. Θα εξηγήσουμε τι διαγράφηκε, τι δεν είχε αποθηκευτεί και τι υποχρεούμαστε να διατηρήσουμε.
Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω από την ηλικία έγκυρης συγκατάθεσης για υπηρεσία της κοινωνίας της πληροφορίας στη χώρα τους. Στην Ελλάδα η ηλικία είναι 15. Κάτω από το όριο, γονέας ή νόμιμος κηδεμόνας πρέπει να εξουσιοδοτήσει την επεξεργασία.
Ενθαρρύνουμε γονική συμμετοχή για όλους κάτω των 18. Δεν χρησιμοποιούμε εν γνώσει μας εικόνα ανηλίκου για διαφήμιση, δημόσια προβολή ή εκπαίδευση μοντέλων. Εάν πιστεύετε ότι δεδομένα παιδιού υποβλήθηκαν χωρίς κατάλληλη άδεια, επικοινωνήστε για διερεύνηση και διαγραφή όπου απαιτείται.
Δεν πωλούμε ούτε ενοικιάζουμε προσωπικά δεδομένα. Δεν κοινοποιούμε ιδιωτικό περιεχόμενο λογαριασμού σε διαφημιστές και το Aesthetica σήμερα δεν διαθέτει σύστημα στοχευμένης διαφήμισης.
Δεν χρησιμοποιούμε ιδιωτικό προφίλ, ρουτίνα, ερωτήσεις ή προαιρετικές φωτογραφίες για εκπαίδευση δικών μας μοντέλων χωρίς ξεχωριστό, ρητό πρόγραμμα και τη συγκατάθεση ή άλλη νόμιμη βάση που απαιτείται τότε.
Συγκεντρωτικά στατιστικά που δεν ταυτοποιούν πρόσωπο μπορεί να χρησιμοποιούνται για αξιοπιστία, χρήση λειτουργιών, σήματα ασφάλειας και απόδοση υπηρεσίας.
Μπορούμε να ενημερώνουμε την Πολιτική όταν αλλάζει η Υπηρεσία, οι πάροχοι, οι νομικές απαιτήσεις ή οι πρακτικές επεξεργασίας. Θα δημοσιεύουμε την αναθεωρημένη έκδοση με νέα ημερομηνία. Για ουσιώδεις αλλαγές θα παρέχουμε κατάλληλη ειδοποίηση και θα λαμβάνουμε νέα συγκατάθεση όπου απαιτείται.
Υπεύθυνος επεξεργασίας: OMNIDERMA ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. / OMNIDERMA SINGLE MEMBER P.C.
Γ.Ε.ΜΗ.: 194870416000
Διεύθυνση: Ανώνυμη Οδός 0, 25100 Μελίσσια, Ελλάδα
Email: info@omniderma.health
Γράψτε «Aesthetica Privacy Request» στο θέμα. Εάν οριστεί ειδικός Υπεύθυνος Προστασίας Δεδομένων ή εκπρόσωπος απορρήτου, η σελίδα θα ενημερωθεί με τα στοιχεία του.
Η Πολιτική παρέχεται στα ελληνικά και αγγλικά. Σε περίπτωση ασυνέπειας, υπερισχύει η έκδοση που επιβάλλει το εφαρμοστέο αναγκαστικό δίκαιο· διαφορετικά, η αγγλική έκδοση χρησιμοποιείται για ερμηνεία.