Ενημέρωση Επεξεργασίας Προσωπικών Δεδομένων
1. Εισαγωγή
Η εταιρεία «Ιατρικό Αθηνών Ε.Α.Ε.» (εφεξής η «Εταιρεία») σέβεται την ιδιωτικότητα των φυσικών προσώπων και λαμβάνει πολύ σοβαρά υπόψη την ανάγκη προστασίας των προσωπικών τους δεδομένων.
Το παρόν ενημερωτικό κείμενο παρέχει σε κάθε πρόσωπο που ενδιαφέρεται να λάβει ιατρικές υπηρεσίες σε οποιαδήποτε κλινική της Εταιρείας και σε κάθε επισκέπτη/χρήστη των διαδικτυακών ιστοσελίδων της Εταιρείας συνοπτική και διαφανή πληροφόρηση αναφορικά με τις πρακτικές που ακολουθούνται για τη διαχείριση και προστασία των προσωπικών δεδομένων.
2. Σκοπός της Πολιτικής
Ποιος είναι ο σκοπός της παρούσας Πολιτικής;
Η παρούσα Πολιτική έχει σκοπό να πληροφορήσει για τον τρόπο με τον οποίο τα προσωπικά δεδομένα των πελατών της Εταιρείας συλλέγονται, αποθηκεύονται, χρησιμοποιούνται και διαβιβάζονται, τα μέτρα ασφάλειας που λαμβάνει ο Εταιρεία για την προστασία των προσωπικών δεδομένων, τους λόγους και το χρονικό διάστημα που αυτά αποθηκεύονται, αλλά και για το είδος των προσωπικών δεδομένων που συλλέγονται.
Αφορά δε, κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
Η Εταιρεία διατηρεί μονομερώς το δικαίωμα να επικαιροποιεί, τροποποιεί, προσθέτει, μεταβάλλει τις υπηρεσίες της και την παρούσα Πολιτική, ανά διαστήματα, οποτεδήποτε κρίνει τούτο αναγκαίο, χωρίς προηγούμενη ειδοποίηση, πάντα εντός του εκάστοτε ισχύοντος νομικού πλαισίου και σύμφωνα με τυχόν μεταβολές στην κείμενη νομοθεσία περί προστασίας προσωπικών δεδομένων.
Η Εταιρεία ενθαρρύνει κάθε ενδιαφερόμενο να ελέγχει την παρούσα Πολιτική ανά τακτά χρονικά διαστήματα ώστε να ενημερώνεται για τις αλλαγές που έχουν πραγματοποιηθεί.
3. Υπεύθυνος Επεξεργασίας
Ποιος είναι ο Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων;
Η εταιρεία με την επωνυμία «ΙΑΤΡΙΚΟ ΑΘΗΝΩΝ ΕΜΠΟΡΙΚΗ ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΕΙΑ» και διακριτικό τίτλο «ΙΑΤΡΙΚΟ ΑΘΗΝΩΝ Ε.Α.Ε.», που έχει έδρα στην οδό Διστόμου 5-7, Τ.Κ. 151 25, Μαρούσι, ΑΦΜ: 094129169, ανήκει στο ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ και έχει λάβει Αρ. Γ.Ε.ΜΗ. 000356301000, θα είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων σας, σύμφωνα με την κείμενη νομοθεσία (εφεξής η «Εταιρεία»).
Η Εταιρεία συλλέγει, επεξεργάζεται και αποθηκεύει τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό (ΕΕ) 2026/679, τον Ν. 4624/2019, καθώς και με κάθε άλλη ισχύουσα νομοθεσία για τα προσωπικά δεδομένα, τον Κώδικα Ιατρικής Δεοντολογίας και τις Οδηγίες και Αποφάσεις της ΑΠΔΠΧ.
Οι ιατρικές μας υπηρεσίες παρέχονται μέσω των παρακάτω υποδομών μας:
- ΙΑΤΡΙΚΟ ΚΕΝΤΡΟ ΑΘΗΝΩΝ
- ΙΑΤΡΙΚΟ ΔΙΑΒΑΛΚΑΝΙΚΟ ΘΕΣΣΑΛΟΝΙΚΗΣ
- ΙΑΤΡΙΚΟ ΠΑΛΑΙΟΥ ΦΑΛΗΡΟΥ
- ΙΑΤΡΙΚΟ ΨΥΧΙΚΟΥ
- ΙΑΤΡΙΚΟ ΠΕΡΙΣΤΕΡΙΟΥ
- ΙΑΤΡΙΚΟ ΔΑΦΝΗΣ
4. Ορισμός Προσωπικών Δεδομένων
Τι είναι τα προσωπικά δεδομένα;
Προσωπικά δεδομένα είναι κάθε πληροφορία που αφορά συγκεκριμένο φυσικό πρόσωπο ή πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί (π.χ. όνομα, αριθμός ταυτότητας, διεύθυνση κ.λπ.).
Τα δεδομένα που αφορούν την υγεία (σωματική ή ψυχική κατάσταση, λήψη ιατρικών υπηρεσιών κ.ά.) συμπεριλαμβάνονται στον γενικό όρο προσωπικά δεδομένα, αλλά αποτελούν ειδική κατηγορία δεδομένων.
Η Εταιρεία δε θα επεξεργαστεί τα προσωπικά σας δεδομένα χωρίς τη συγκατάθεσή σας. Ωστόσο, η Εταιρεία διατηρεί το δικαίωμα, σε εξαιρετικές περιπτώσεις, να επεξεργαστεί τα προσωπικά σας στοιχεία στο μέτρο που επιτρέπεται ή απαιτείται από τον νόμο ή/και από δικαστικές αποφάσεις ή εισαγγελικές παραγγελίες/διατάξεις.
5. Τρόποι Συλλογής Δεδομένων
Με ποιον τρόπο συλλέγονται τα προσωπικά δεδομένα;
Τα προσωπικά σας δεδομένα συλλέγονται με τους εξής τρόπους:
- Μας τα παρέχετε εσείς κατά την είσοδό σας στην Υποδοχή ή σε άλλα σημεία εξυπηρέτησης ασθενών, όταν η Εταιρεία παρέχει ιατρικές υπηρεσίες σε εσάς ή σε άτομο που νόμιμα συνοδεύετε, όταν απευθυνθείτε σε εμάς προκειμένου να λάβετε εσείς ή κάποιος τρίτος ιατρικές υπηρεσίες, όταν υποβάλλετε αίτηση εργασίας στην Εταιρεία, όταν συμπληρώνετε ηλεκτρονικές φόρμες ή αποστέλλετε ηλεκτρονικό ταχυδρομείο («e-mail»), με σκοπό να πληροφορηθείτε ή να χρησιμοποιήσετε τις υπηρεσίες που είναι διαθέσιμες στις ακόλουθες ιστοσελίδες της Εταιρείας («Ιστοσελίδες»):
- Αυτόματα μέσω του προγράμματος περιήγησης («browser») ή της κινητής συσκευής που χρησιμοποιείτε για την πρόσβασή σας στις Ιστοσελίδες.
- Μας τα παρέχει κάποιος τρίτος συνεργάτης μας αφού έχετε δώσει τη συναίνεσή σας (π.χ. ασφαλιστική εταιρεία, εφόσον είστε πελάτης ασφαλιστικής εταιρείας με την οποία η Εταιρεία διατηρεί σύμβαση συνεργασίας για την κάλυψη των ιατρικών δαπανών σας).
- Ειδικά τα δεδομένα υγείας, η Εταιρεία μπορεί να τα συλλέξει μέσω τρίτων παρόχων υπηρεσιών υγείας, όπως Διαγνωστικά Κέντρα, ιατρούς, νοσοκομεία, ιδιωτικές κλινικές.
Κατά την εγγραφή σας σε υπηρεσία που παρέχεται από τις ανωτέρω ιστοσελίδες, θα χρειαστεί να συμπληρώσετε κάποια πεδία, καθώς επίσης και να επιλέξετε όνομα χρήστη και κωδικό πρόσβασης.
Σε περιπτώσεις όπου απαιτείται η συγκατάθεσή σας για τη συλλογή των προσωπικών σας δεδομένων, όπως για τη λήψη ενημερωτικού δελτίου («newsletter») σε τακτική βάση, αυτή ζητείται ρητώς από εσάς και έχετε δικαίωμα ανά πάσα στιγμή να την αποσύρετε.
6. Κατηγορίες Προσωπικών Δεδομένων
Ποια προσωπικά δεδομένα συλλέγονται;
Συνοπτικά, τα προσωπικά δεδομένα που συλλέγονται και υφίστανται περαιτέρω επεξεργασία περιλαμβάνουν:
- Το όνομά, τη διεύθυνσή και γενικότερα τα στοιχεία επικοινωνίας (συμπεριλαμβανομένης της διεύθυνσης ηλεκτρονικού ταχυδρομείου και του αριθμού τηλεφώνου), δικά σας ή συγγενών σας.
- Δεδομένα υγείας σχετικά με τις παρεχόμενες από την Εταιρεία ιατρικές ή νοσηλευτικές υπηρεσίες ή δεδομένα υγείας για ιατρικές υπηρεσίες που δεν παρασχέθηκαν από εμάς αλλά αναφέρθηκαν σε εμάς είτε από εσάς είτε από τρίτους.
- Πληροφορίες που μας δίνετε για την πληρωμή των ιατρικών δαπανών σας, όπως πληροφορίες τραπεζικών καρτών.
- Άλλες πληροφορίες που προέρχονται από τη χρήση ιστοσελίδων και άλλων ψηφιακών πλατφορμών που χρησιμοποιούμε με σκοπό την ενημέρωσή σας, σχετικά με τις ακόλουθες υπηρεσίες που παρέχει η Εταιρεία μέσω των ιστοσελίδων της ή/και την εγγραφή σας σε μία ή περισσότερες από αυτές:
- Λήψη ενημερωτικού δελτίου («newsletter») σε τακτική βάση.
- Λήψη ηλεκτρονικής αλληλογραφίας ή αλληλογραφίας ανακοινώσεων/ειδήσεων.
- Λήψη περιοδικών εκδόσεων σε ηλεκτρονική μορφή σε τακτική βάση (περιοδικό «ΙΑΤΡΙΚΟΣ ΚΟΣΜΟΣ»).
- Διαχείριση του ιατρικού φακέλου σας, εφόσον έχετε λάβει υπηρεσίες από τον Όμιλο.
- Καταχώρηση δεδομένων υγείας και λήψη πληροφόρησης.
- Υποβολή ερωτημάτων σε σχέση με υπηρεσίες που συνδέονται με τον Ιατρικό τουρισμό.
- Δεδομένα εικόνας που συλλέγουμε κατά την είσοδό σας στα κτίριά μας από τη λειτουργία κλειστού κυκλώματος καμερών ασφαλείας (CCTV), σύμφωνα με τις προβλέψεις της ισχύουσας νομοθεσίας.
Πέραν των ανωτέρω δεδομένων που παρέχετε στον Όμιλο, ενδέχεται να συλλέγονται τεχνικές πληροφορίες που αποτελούν προσωπικά δεδομένα, όπως για παράδειγμα η διεύθυνση πρωτοκόλλου διαδικτύου («Internet Protocol address») της συσκευής σας [π.χ. ηλεκτρονικός υπολογιστής, φορητός υπολογιστής («laptop»), υπολογιστής ταμπλέτα («tablet»), έξυπνο κινητό τηλέφωνο («smartphone»)]. Οι τεχνικές αυτές πληροφορίες χρησιμοποιούνται για την ομαλή λειτουργία και απόδοση των ιστοσελίδων και των ηλεκτρονικών υπηρεσιών και δεν αποθηκεύονται μόνιμα στις υποδομές του Ομίλου.
Περισσότερες λεπτομέρειες σχετικά με τις τεχνολογίες που χρησιμοποιούνται στις ιστοσελίδες του Ομίλου («cookies», «internet tags» κ.ά.) παρατίθενται στην Πολιτική Προστασίας Προσωπικών Δεδομένων της Εταιρείας (βλ. κατωτέρω κεφάλαιο 15).
7. Αρχές Επεξεργασίας Δεδομένων
Από ποιες αρχές διέπεται η επεξεργασία των προσωπικών δεδομένων από την Εταιρεία;
Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα με τρόπο θεμιτό και νόμιμο για σαφώς καθορισμένους σκοπούς που αναφέρονται στην παρούσα Πολιτική. Τα προσωπικά σας δεδομένα που επεξεργάζεται η Εταιρεία περιορίζονται στα απολύτως απαραίτητα για την επίτευξη των σκοπών αυτών, είναι ακριβή και επίκαιρα, τηρούνται για χρονικό διάστημα που καθορίζεται από τους σκοπούς της επεξεργασίας, προστατεύονται από επαρκή μέτρα ασφαλείας και δεν διαβιβάζονται σε χώρες που δεν εξασφαλίζουν ικανοποιητικό επίπεδο προστασίας.
8. Σκοποί και Νομική Βάση Επεξεργασίας
Για ποιους σκοπούς συλλέγονται τα προσωπικά σας δεδομένα και ποια είναι η νομική βάση;
- Τα προσωπικά δεδομένα (απλά και δεδομένα υγείας) συλλέγονται και υφίστανται επεξεργασία από το προσωπικό της Εταιρείας, τους ιατρούς, τους εξουσιοδοτημένους ανά υπηρεσία υπαλλήλους της, για το σκοπό της παροχής υπηρεσιών υγείας προς εσάς, στις οποίες περιλαμβάνονται η διάγνωση, η θεραπεία και οι ιατρικές επισκέψεις.Τα δεδομένα σας απαρτίζουν τον ιατρικό φάκελο ασθενούς που δημιουργείται με σκοπό την παροχή σε εσάς υπηρεσιών ιατρικής διάγνωσης, εκτίμησης και θεραπείας, παροχή φροντίδας υγείας, κλινική ανταλλαγή πληροφοριών σύμφωνα με τα προβλεπόμενα στο Ν. 3418/2005.Η νομική βάση για τη συγκεκριμένη επεξεργασία είναι η Παροχή Υπηρεσιών Υγείας σύμφωνα με τον Γενικό Κανονισμό (ΕΕ) 2016/679 και τον Ν. 4624/2029.Τα δεδομένα σας θα υπόκεινται σε αυτοματοποιημένη και μη αυτοματοποιημένη επεξεργασία από το εξουσιοδοτημένο προσωπικό όταν είναι απολύτως απαραίτητο στα πλαίσια επιστημονικής έρευνας ή για στατιστικούς σκοπούς. Η νομική βάση στην περίπτωση αυτή είναι ο σκοπός της επιστημονικής έρευνας ή οι στατιστικοί σκοποί σύμφωνα με το άρθρο 9 παρ. 2 στ. ι του (ΕΕ) 2016/679.
- Τα προσωπικά δεδομένα (απλά και δεδομένα υγείας) συλλέγονται και υφίστανται επεξεργασία από το προσωπικό της Εταιρείας για την κάλυψη των δαπανών νοσηλείας σας από το Φορέα Κοινωνικής Ασφάλισης (π.χ. ΕΟΠΥΥ), σύμφωνα με την κοινωνικοασφαλιστική νομοθεσία ή την ιδιωτική σας ασφαλιστική εταιρεία, σύμφωνα με τους όρους της ασφαλιστικής σας σύμβασης, έχοντας πριν λάβει τη ρητή συγκατάθεσή σας για τη διαβίβαση των δεδομένων σας για το σκοπό αυτό.Κατά συνέπεια, η νομική βάση για την επεξεργασία αυτή είναι η προηγούμενη ρητή συγκατάθεσή σας. Σε περίπτωση που δεν επιθυμείτε τη διαβίβαση αυτή, σας ενημερώνουμε ότι υποχρεούστε να καταβάλετε στην Εταιρεία το σύνολο της ιατρικής δαπάνης και να αποζημιωθείτε απολογιστικά από τον κοινωνικό ασφαλιστικό σας φορέα ή την ιδιωτική ασφαλιστική σας εταιρεία, προσκομίζοντας τα δέοντα παραστατικά.
- Τα προσωπικά σας δεδομένα (απλά και δεδομένα υγείας) συλλέγονται και επεξεργάζονται για τους σκοπούς τυχόν προάσπισης των εννόμων συμφερόντων της Εταιρείας, όπως η θεμελίωση, άσκηση, υπεράσπιση και υποστήριξη κάθε φύσεως νομικών αξιώσεων. Κατά συνέπεια, η νομική βάση είναι το έννομο συμφέρον της Εταιρείας.
- Τα προσωπικά δεδομένα (απλά και δεδομένα υγείας) συλλέγονται και υφίστανται επεξεργασία για τη συμμόρφωση της Εταιρείας με υποχρεώσεις που απορρέουν από την κείμενη νομοθεσία, όπως π.χ. η φορολογική νομοθεσία ή την ικανοποίηση αιτημάτων δημόσιων Αρχών (π.χ. Αστυνομικών, Δικαστικών). Κατά συνέπεια, η νομική βάση είναι η συμμόρφωση της Εταιρείας με νόμιμες υποχρεώσεις.
- Τα προσωπικά δεδομένα (απλά) δύναται να επεξεργαστούν από την Εταιρεία για τη διεξαγωγή ερευνών ικανοποίησης των ασθενών/πελατών από την ποιότητα των υπηρεσιών της Εταιρείας και είναι πάντα προαιρετικές.Στην περίπτωση αυτή, η νομική βάση επεξεργασίας είναι η ικανοποίηση του έννομου συμφέροντος της Εταιρείας να βελτιώνει διαρκώς τις υπηρεσίες της.
9. Διαβίβαση Δεδομένων
Σε ποιους διαβιβάζονται τα προσωπικά σας δεδομένα;
- Τα δεδομένα σας διαβιβάζονται σε Τμήματά μας, στο νοσηλευτικό, ιατρικό και διοικητικό προσωπικό που είναι αρμόδια για την παροχή των υπηρεσιών μας προς εσάς.
- Τα δεδομένα σας διαβιβάζονται, μετά από τη συγκατάθεσή σας, σε τρίτους συνεργαζόμενους (π.χ. άλλο ιατρό της επιλογής σας) / συνεργαζόμενες με την Εταιρεία επιχειρήσεις (π.χ. ασφαλιστικές εταιρείες στις οποίες έχετε συμβληθεί για το σκοπό της κάλυψης των ιατρικών δαπανών σας), καθώς και σε Κοινωνικοασφαλιστικούς Φορείς και Ασφαλιστικά Ταμεία.
- Τα δεδομένα σας δύναται να τα διαβιβάσει η Εταιρεία μας, εφόσον είναι απαραίτητο, σε τρίτα νομικά πρόσωπα, εξειδικευμένα εξωτερικά Διαγνωστικά Κέντρα για τη διενέργεια εξειδικευμένων διαγνωστικών/ιατρικών εξετάσεων, με τα οποία συνεργάζεται η Εταιρεία μας για την παροχή των ιατρικών της υπηρεσιών προς εσάς, καθώς και σε συνεργάτες Προμηθευτές συντήρησης ιατροτεχνολογικού εξοπλισμού, σε Προμηθευτές Ειδικών Ιατρικών Υλικών, σε εξωτερικούς συνεργάτες Ιατρούς, σε εταιρείες παροχής Λογισμικού και Εφαρμογών, σε εταιρείες φύλαξης αρχειακού υλικού, καθώς και σε εταιρείες διαχείρισης της ιστοσελίδας και σε εταιρείες που διενεργούν έρευνες ικανοποίησης πελατών, που δεσμεύονται στην τήρηση εμπιστευτικότητας, όταν αυτά απαιτείται να έχουν πρόσβαση στο πλαίσιο παροχής των εν λόγω υπηρεσιών (π.χ. ιατροί για σκοπούς διάγνωσης) και με τους οποίους συνάπτουμε συμβάσεις με ειδικές συμφωνίες για τη διαφύλαξη και προστασία των προσωπικών δεδομένων.
Οι εν λόγω τρίτοι έχουν δεσμευτεί συμβατικά με τον Όμιλο ότι θα χρησιμοποιήσουν τα προσωπικά δεδομένα μόνο για τους παραπάνω λόγους και δεν θα διαβιβάσουν τις προσωπικές πληροφορίες σε τρίτα μέρη, καθώς και δεν θα τις κοινοποιήσουν σε τρίτους, εκτός αν το επιβάλλει ο νόμος.
10. Διαβίβαση Εκτός ΕΕ
Διαβιβάζετε τα δεδομένα μου σε χώρες εκτός ΕΕ;
Δεν πραγματοποιείται διαβίβαση σε χώρες εκτός Ε.Ε./Ε.Ο.Χ., παρά μόνο σε πολύ σπάνιες περιπτώσεις, όταν επιβάλλεται από το νόμο, δικαστική απόφαση/εντολή, διοικητική πράξη ή όταν είναι απαραίτητο στο πλαίσιο της διάγνωσης/θεραπείας ή κατόπιν σχετικής ρητής εξουσιοδότησης του ασθενή, εφαρμοζόμενων όλων των προβλεπόμενων από τη νομοθεσία επαρκών εγγυήσεων, συμβατικών ρητρών και τεχνικών μέτρων ασφαλούς διαβίβασης προς αντιμετώπιση πιθανών κινδύνων που εγκυμονούν τέτοιου είδους διαβιβάσεις.
11. Χρόνος Διατήρησης Δεδομένων
Για πόσο χρόνο τηρούνται τα προσωπικά μου δεδομένα;
Τα προσωπικά σας δεδομένα τηρούνται στα αρχεία μας για όσο χρόνο προβλέπεται από την κείμενη εθνική νομοθεσία και ειδικότερα, σύμφωνα με το Ν. 3418/2005, ορίζεται ότι υποχρεούμαστε να διατηρούμε τα δεδομένα σας από 10 έως 20 χρόνια από εκάστη εισαγωγή ή επίσκεψη, ανάλογα με τις ιατρικές υπηρεσίες που παρέχουμε πρωτοβάθμιας ή δευτεροβάθμιας φροντίδας υγείας και τουλάχιστον για 30 έτη για τα δεδομένα που σχετίζονται με αιμοδοσία.
Επιπλέον, άλλες νομοθεσίες μπορεί να προβλέπουν διαφορετικό χρόνο διατήρησης των προσωπικών σας δεδομένων, ανάλογα με τη φύση της ιατρικής πράξης.
Επίσης, θα κρατήσουμε τα δεδομένα σας για όσο χρόνο απαιτείται μέχρι να παρέλθει ο χρόνος παραγραφής τυχόν αξιώσεων της Εταιρείας μας.
Τέλος, τα δεδομένα καταγραφής του κλειστού κυκλώματος (CCTV) διατηρούνται για 15 ημέρες και μετά διαγράφονται οριστικά.
12. Δικαιώματα Υποκειμένων Δεδομένων
Ποια είναι τα δικαιώματά μου; Τι μπορώ να κάνω αν έχω κάποιο θέμα με την επεξεργασία των προσωπικών μου δεδομένων;
Έχετε δικαίωμα ανά πάσα στιγμή να μας ρωτήσετε ποια είναι τα προσωπικά σας δεδομένα τα οποία επεξεργαζόμαστε, για ποιους σκοπούς το κάνουμε, αν τα δίνουμε σε τρίτους και σε ποιους, καθώς και άλλες σχετικές πληροφορίες. Επίσης, έχετε το δικαίωμα να λάβετε δωρεάν αντίγραφο των προσωπικών σας δεδομένων μετά από αίτησή σας, σύμφωνα με τη διαδικασία που κάθε φορά σας κοινοποιούμε με το αίτημά σας.
Άλλα δικαιώματα τα οποία έχετε βάσει της σχετικής νομοθεσίας περί προστασίας των προσωπικών δεδομένων περιλαμβάνουν το δικαίωμα να αιτηθείτε την επικαιροποίηση ή/και διόρθωση των δεδομένων σας, την πρόσβαση, την παύση ή/και περιορισμό της επεξεργασίας τους και τη διαγραφή τους από τα συστήματα της Εταιρείας, εφόσον δεν υπάρχει άλλη εκ του νόμου υποχρέωση διατήρησής τους. Επίσης, διατηρείτε το δικαίωμα φορητότητας ή/και εναντίωσης στην επεξεργασία των προσωπικών δεδομένων σας.
Ειδικότερα, αναφορικά με την υπηρεσία λήψης ενημερωτικού δελτίου («newsletter»), υπάρχει η δυνατότητα απεγγραφής («unsubscribe») ακολουθώντας τις οδηγίες που περιλαμβάνονται σε κάθε ενημερωτικό δελτίο («newsletter»), ώστε να σταματήσει η επεξεργασία των προσωπικών δεδομένων που σχετίζονται με την υπηρεσία αυτή.
Μπορείτε να ασκήσετε όλα τα ως άνω δικαιώματά σας υποβάλλοντας εγγράφως σχετική αίτηση στη διεύθυνση dpo@iatriko.gr. Σε κάθε περίπτωση, έχετε το δικαίωμα να απευθύνεστε στην αρμόδια Αρχή για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ, www.dpa.gr) ή/και να ασκείτε δικαστική προσφυγή.
Κάθε αίτημα που υποβάλλεται θα πρέπει να συνοδεύεται από τα κατάλληλα αποδεικτικά στοιχεία ταυτοποίησης και να παρέχονται οι απαιτούμενες πληροφορίες (π.χ. τα δεδομένα που χρειάζονται διόρθωση), όπως περιγράφονται στους όρους χρήσης της εκάστοτε υπηρεσίας. Η Εταιρεία μπορεί να ζητήσει την παροχή πρόσθετων πληροφοριών αναγκαίων για την επιβεβαίωση της ταυτότητάς σας.
Η Εταιρεία καταβάλλει κάθε δυνατή προσπάθεια ώστε τα αιτήματά σας να απαντηθούν χωρίς καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή τους. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων.
Για την εν λόγω παράταση καθώς και για τους λόγους της καθυστέρησης θα ενημερώνεστε εντός μηνός από την παραλαβή του αιτήματος από την Εταιρεία. Εάν υποβάλλετε το αίτημα με ηλεκτρονικά μέσα, η απάντηση θα σας παρέχεται, εάν είναι δυνατόν, με ηλεκτρονικά μέσα, εκτός αν ζητήσετε κάτι διαφορετικό (π.χ. έγγραφη επιστολή).
Σε κάθε περίπτωση, μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων του Ομίλου, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) ή/και να ασκείτε δικαστική προσφυγή, εφόσον θεωρείτε ότι τα ανωτέρω δικαιώματά σας παραβιάστηκαν.
13. Ασφάλεια Δεδομένων
Είναι ασφαλή τα δεδομένα μου;
Η Εταιρεία θεωρεί άκρως σημαντική την ιδιωτικότητα των προσώπων των οποίων επεξεργάζεται τα προσωπικά τους δεδομένα, είτε πελατών της, είτε εργαζομένων, είτε τρίτων και καταβάλλει κάθε δυνατή προσπάθεια για την προστασία τους, τόσο ως προς την εμπιστευτικότητα/εχεμύθεια των πληροφοριών, όσο και ως προς την ακεραιότητά τους (να μην αλλοιωθούν, να μην καταστραφούν κατά λάθος κ.λπ.). Στο πλαίσιο αυτό, η Εταιρεία εφαρμόζει Σύστημα Διαχείρισης της Ασφάλειας των Πληροφοριών, το οποίο ακολουθεί τις βέλτιστες πρακτικές του διεθνούς προτύπου ISO 27001.
Η Εταιρεία λαμβάνει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα, σχεδιασμένα για την προστασία των πληροφοριών από απώλεια, εσφαλμένη χρήση, μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη, διαστρέβλωση ή καταστροφή και φροντίζει για τη θεμιτή και νόμιμη συλλογή και επεξεργασία των δεδομένων προσωπικού χαρακτήρα καθώς και για την ασφαλή τήρησή τους σύμφωνα με τις σχετικές διατάξεις τόσο του ελληνικού όσο και του κοινοτικού και διεθνούς δικαίου σχετικά με την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και τις αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, διαφυλάσσοντας το απόρρητο και την εμπιστευτικότητα οποιασδήποτε πληροφορίας περιέρχεται σε γνώση της.
Ειδικότερα, η παρούσα Πολιτική λαμβάνει υπόψη της πλήρως τις διατάξεις και τα άρθρα του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων («General Data Protection Regulation» – «GDPR») και καταβάλλει συνεχώς κάθε δυνατή προσπάθεια για τη συμμόρφωση με αυτόν.
Η πρόσβαση στα στοιχεία επικοινωνίας των επισκεπτών/χρηστών των Ιστοσελίδων της Εταιρείας περιορίζεται στα εξουσιοδοτημένα πρόσωπα που δεσμεύονται στην τήρηση εμπιστευτικότητας (εργαζομένους, παρόχους υπηρεσιών) και θεωρείται εύλογα ότι χρειάζεται να γνωρίζουν αυτά τα στοιχεία για την παροχή προϊόντων ή υπηρεσιών προς τους επισκέπτες/χρήστες των Ιστοσελίδων ή για την εκτέλεση της εργασίας τους.
Η Εταιρεία ρητά απαγορεύει εντός των χώρων εργασίας της εταιρείας τη χρήση από το προσωπικό και τους συνεργάτες, φωτογραφικών μηχανών, καμερών βιντεοσκόπησης καθώς επίσης και τη χρήση των λειτουργιών φωτογράφησης και βιντεοσκόπησης των κινητών τηλεφώνων.
14. Δεδομένα στις Ιστοσελίδες
Πώς γίνεται η συλλογή και η χρήση των προσωπικών δεδομένων μου στις Ιστοσελίδες;
Η συλλογή των προσωπικών δεδομένων στις Ιστοσελίδες της Εταιρείας γίνεται στις ακόλουθες περιπτώσεις:
- Όταν ζητήσετε να πληροφορηθείτε για τις υπηρεσίες υγείας που παρέχονται από την Εταιρεία μέσα από τις Ιστοσελίδες.
- Όταν εγγραφείτε και ζητήσετε να λαμβάνετε ηλεκτρονική αλληλογραφία ή αλληλογραφία ανακοινώσεων/ειδήσεων της Εταιρείας.
- Όταν εγγραφείτε και χρησιμοποιήσετε τις υπηρεσίες των Ιστοσελίδων της Εταιρείας.
- Όταν εγγραφείτε και ζητήσετε να λαμβάνετε περιοδικές εκδόσεις της Εταιρείας σε ηλεκτρονική μορφή σε τακτική βάση (περιοδικό «ΙΑΤΡΙΚΟΣ ΚΟΣΜΟΣ»).
- Όταν συμμετέχετε με τη θέλησή σας σε υπηρεσίες υγείας και προγράμματα υγείας της Εταιρείας.
- Με τη χρήση «Cookies» ή παρόμοιων τεχνολογιών (βλ. κατωτέρω το επόμενο ερώτημα για περισσότερες λεπτομέρειες).
Τα προσωπικά δεδομένα που συλλέγονται ανά περίπτωση περιλαμβάνουν ενδεικτικά τα εξής:
- Λήψη ενημερωτικού δελτίου («newsletter») σε τακτική βάση: διεύθυνση ηλεκτρονικού ταχυδρομείου («e-mail»).
- Διαχείριση του ιατρικού φακέλου των ασθενών που έχουν λάβει υπηρεσίες υγείας από την Εταιρεία: το σύνολο των προσωπικών δεδομένων που περιλαμβάνεται στον ιατρικό φάκελο, περιλαμβανομένων δεδομένων υγείας, αποτελέσματα ιατρικών εξετάσεων, γνωματεύσεις ιατρών, οικονομικά δεδομένα κ.λπ.
- Καταχώρηση δεδομένων υγείας και λήψη πληροφόρησης: στοιχεία ιατρικού ιστορικού, στοιχεία επικοινωνίας [διεύθυνση ηλεκτρονικού ταχυδρομείου («e-mail»), ταχυδρομική διεύθυνση, τηλέφωνο κ.λπ.].
- Υποβολή ερωτημάτων σε σχέση με υπηρεσίες υγείας που συνδέονται με τον Ιατρικό τουρισμό: ονοματεπώνυμο, ηλικία, δεδομένα υγείας/ιατρικό ιστορικό, στοιχεία επικοινωνίας [διεύθυνση ηλεκτρονικού ταχυδρομείου («e-mail»), ταχυδρομική διεύθυνση, τηλέφωνο κ.λπ.].
- Παρακολούθηση της ομαλής λειτουργίας και βελτίωση της λειτουργικότητας και απόδοσης των ιστοσελίδων: διεύθυνση πρωτοκόλλου διαδικτύου («Internet Protocol address»), μοτίβα περιήγησης στις ιστοσελίδες («browsing patterns»), πληροφορίες σχετικά με τη χρήση μιας ιστοσελίδας, ιστορικό του προγράμματος περιήγησης («browser history»), δεδομένα γεωγραφικού προσδιορισμού («geolocation»), στοιχεία του πρωτοκόλλου HTTP κ.ά. Τα δεδομένα αυτά τηρούνται σε συγκεντρωτική μορφή ώστε να μην είναι εφικτή, κατά το δυνατό, η ταυτοποίηση των χρηστών.
Η συλλογή και επεξεργασία των προσωπικών δεδομένων έχει σκοπό αποκλειστικά και μόνο:
- την εξατομικευμένη πληροφόρηση και παροχή υπηρεσιών,
- την παροχή υπηρεσιών υγείας σύμφωνα με τις προτιμήσεις και τα χαρακτηριστικά του χρήστη,
- τη στατιστική ανάλυση της επισκεψιμότητας και χρήσης των ιστοσελίδων του Ομίλου,
- την ικανοποίηση των απαιτήσεων των χρηστών καθώς και την απευθείας επικοινωνία με σκοπό την ενημέρωση για νέες υπηρεσίες υγείας του Ομίλου (εφόσον έχει παρασχεθεί η συγκατάθεση από τους χρήστες).
Η περαιτέρω διαβίβαση σε τρίτους συνεργαζόμενους φορείς θα γίνεται κατόπιν αιτήματος των ιδίων των επισκεπτών/χρηστών. Η συγκατάθεση του χρήστη ζητείται ρητά, κατόπιν ενημέρωσης για τους σκοπούς και τη νομική βάση για τη χρήση των προσωπικών δεδομένων και αποτελεί βασική προϋπόθεση για οποιαδήποτε επεξεργασία ή διαβίβαση των προσωπικών δεδομένων του χρήστη.
15. Cookies και Internet Tags
Τι είναι τα Cookies & internet tags;
Τα cookies είναι μικρά αρχεία κειμένου που περιέχουν πληροφορίες που αποθηκεύονται στο πρόγραμμα περιήγησης («browser») του υπολογιστή του επισκέπτη/χρήστη κατά την περιήγησή του στην Ιστοσελίδα και μπορούν να αφαιρεθούν ανά πάσα στιγμή. Οι Ιστοσελίδες της Εταιρείας χρησιμοποιούν cookies για τους ακόλουθους σκοπούς:
- Για την ομαλή λειτουργία των Ιστοσελίδων, με την απαιτούμενη ταχύτητα.
- Για την αναγνώριση της συσκευής που χρησιμοποιείτε για την πλοήγησή σας στις Ιστοσελίδες, του προγράμματος περιήγησης («browser») ή/και του λειτουργικού συστήματος που χρησιμοποιείτε, με σκοπό την παροχή εξατομικευμένης εμπειρίας πλοήγησης ή/και χρήσης των Ιστοσελίδων της Εταιρείας.
- Για την αποθήκευση των ρυθμίσεών σας κατά τη διάρκεια μιας επίσκεψης ή μεταξύ επισκέψεων (όπως για παράδειγμα το όνομα χρήστη που έχετε δηλώσει, τη γλώσσα που προτιμάτε ή τη χρήση μέσων κοινωνικής δικτύωσης), έτσι ώστε να αποφύγετε να πληκτρολογήσετε ξανά ορισμένα δεδομένα.
- Για τη βελτίωση της απόδοσης ή/και ασφάλειας των Ιστοσελίδων.
- Για την παροχή περιεχομένου βασιζόμενου στα ενδιαφέροντα και τις ανάγκες σας.
- Για την ανάλυση του τρόπου με τον οποίο περιηγείστε ή/και χρησιμοποιείτε τις Ιστοσελίδες.
Η Εταιρεία ΔΕΝ χρησιμοποιεί cookies στις ακόλουθες περιπτώσεις:
- Για συλλογή προσωπικών δεδομένων χωρίς τη συγκατάθεσή σας.
- Για τη διαβίβαση των δεδομένων σας σε διαφημιστικές εταιρίες.
- Για τη διαβίβαση των δεδομένων σας σε τρίτους, χωρίς τη συγκατάθεσή σας.
Οι τύποι των cookies που χρησιμοποιούν οι Ιστοσελίδες της Εταιρείας είναι «persistent cookies» και «session cookies». Επίσης, ορισμένες υπηρεσίες τρίτων που είναι ενεργοποιημένες στις Ιστοσελίδες, όπως «social media buttons», τοποθετούν δικά τους cookies στον υπολογιστή σας, τον έλεγχο των οποίων δεν έχουν οι διαχειριστές των Ιστοσελίδων της Εταιρείας.
Τα session cookies που χρησιμοποιούν οι Ιστοσελίδες της Εταιρείας διαγράφονται μετά το πέρας της περιήγησής σας ή/και μετά το κλείσιμο του προγράμματος περιήγησης «browser». Τα persistent cookies παραμένουν στον υπολογιστή ή άλλη συσκευή σας μέχρι να τα σβήσετε ή μέχρι το προκαθορισμένο στο cookie χρονικό διάστημα.
Μπορείτε να ρυθμίσετε τον διακομιστή (browser) που χρησιμοποιείτε κατά τέτοιον τρόπο, έτσι ώστε είτε να σας προειδοποιεί για τη χρήση cookies σε συγκεκριμένες υπηρεσίες των Ιστοσελίδων είτε να μην επιτρέπει την αποδοχή της χρήσης cookies σε καμία περίπτωση. Περισσότερες πληροφορίες σχετικά με τη γενική χρήση των cookies αλλά και των μεθόδων αποκλεισμού ή περιορισμού τους, θα βρείτε στις ιστοσελίδες:
http://cookiepedia.co.uk/all-about-cookies
http://www.allaboutcookies.org/
Μπορείτε επίσης να διαγράψετε τα cookies από τον υπολογιστή ή τη συσκευή που χρησιμοποιείτε, οποτεδήποτε θελήσετε. Ωστόσο, επισημαίνεται ότι με τη μη αποδοχή των cookies ή κάποιων εξ αυτών, ενδέχεται κάποια από τα χαρακτηριστικά μιας ιστοσελίδας να μην είναι πλήρως διαθέσιμα.
Οι Ιστοσελίδες της Εταιρείας χρησιμοποιούν επίσης «internet tags». Η μέθοδος αυτή χρησιμοποιείται ώστε να μετρηθεί η ανταπόκριση των επισκεπτών στις Ιστοσελίδες.
Η Εταιρεία διαβεβαιώνει ότι, μέσω των «internet tags» και των cookies, ΔΕΝ συλλέγονται ούτε αναζητούνται προσωπικές, αναγνωρίσιμες πληροφορίες σχετικά με τους επισκέπτες των ιστοσελίδων, όπως ονόματα, διευθύνσεις, ηλεκτρονικές διευθύνσεις ή τηλέφωνα.
16. Δεδομένα Παιδιών
Τι εφαρμόζεται στις Ιστοσελίδες της Εταιρείας σχετικά με τα προσωπικά δεδομένα των παιδιών;
Η Εταιρεία δεσμεύεται ότι δεν θα επεξεργάζεται προσωπικά δεδομένα από επισκέπτες/χρήστες των Ιστοσελίδων της κάτω των δεκαέξι (16) ετών, χωρίς να έχει εξασφαλίσει προηγουμένως τη συγκατάθεση του προσώπου που έχει τη γονική μέριμνα του παιδιού (γονέα ή κηδεμόνα του), μέσω άμεσης επικοινωνίας, εκτός ηλεκτρονικής σύνδεσης ή μέσω διαδικτύου.
17. Σύνδεσμοι σε Τρίτες Ιστοσελίδες
Τι ισχύει σχετικά με τους συνδέσμους («links») σε άλλες ιστοσελίδες;
Οι Ιστοσελίδες της Εταιρείας ενδέχεται να εμπεριέχουν παραπομπές μέσω υπερ-συνδέσμων («hyperlinks») σε άλλες ιστοσελίδες, για το περιεχόμενο και τις υπηρεσίες των οποίων ουδεμία ευθύνη φέρει η Εταιρεία, ούτε εγγυάται για τη διαρκή και ασφαλή προσβασιμότητά τους. Η Εταιρεία σε καμία περίπτωση δεν πρέπει να θεωρηθεί ότι αποδέχεται ή υιοθετεί το περιεχόμενο ή τις υπηρεσίες των ιστοσελίδων των υπερ-συνδέσμων ή ότι συνδέεται με αυτές καθ’ οιονδήποτε τρόπο. Για οποιοδήποτε τυχόν πρόβλημα ανακύψει κατά τη χρήση των ως άνω ιστοσελίδων, αποκλειστικός υπεύθυνος είναι ο εκάστοτε δικαιούχος της ιστοσελίδας αυτής. Στην περίπτωση των υπερ-συνδέσμων («hyperlinks») προς άλλες ιστοσελίδες, η Εταιρεία δεν ευθύνεται για τους όρους διαχείρισης και προστασίας των προσωπικών δεδομένων που αυτοί ακολουθούν.
Χρησιμοποιούμε τα κοινωνικά μέσα ενημέρωσης για να παρουσιάσουμε το έργο και τις υπηρεσίες της Εταιρείας μέσω ευρέως χρησιμοποιούμενων και σύγχρονων καναλιών. Η χρήση των κοινωνικών μέσων εκ μέρους της Εταιρείας επισημαίνεται ειδικά στις Ιστοσελίδες μας. Για παράδειγμα, μπορείτε να παρακολουθήσετε ενημερωτικά βίντεο επιστημόνων υγείας που στελεχώνουν τις κλινικές της Εταιρείας μας, τα οποία αναρτούμε στην προσωπική σελίδα μας στο «YouTube» και να ακολουθείτε (από τις Ιστοσελίδες μας) τους συνδέσμους μας στο Twitter και στο LinkedIn.
Η Εταιρεία παροτρύνει θερμά τους χρήστες να συμβουλευτούν την αντίστοιχη πολιτική κάθε τρίτου φορέα (π.χ. εταιρίες παροχής υπηρεσιών αναζήτησης «search engines», εταιρίες παροχής υπηρεσιών κοινωνικής δικτύωσης «social media» όπως Facebook, LinkedIn, Twitter κ.λπ.), ώστε να ενημερωθούν για τις πρακτικές που ακολουθούν με σκοπό την προστασία των προσωπικών τους δεδομένων.
Οι Ιστοσελίδες της Εταιρείας ενδέχεται να περιέχουν προβολή υλικού με διαφημιστικό/ενημερωτικό περιεχόμενο, σκοπό και χαρακτήρα. Η Εταιρεία δε φέρει καμιά ευθύνη έναντι του επισκέπτη/χρήστη, καθώς και οποιωνδήποτε τρίτων, για οποιαδήποτε παράνομη πράξη ή παράλειψη, ανακρίβεια ή αδυναμία συμμόρφωσης προς τους νόμους και κανονισμούς οποιασδήποτε χώρας ή της Ευρωπαϊκής Ένωσης σε σχέση με το περιεχόμενο αυτών των ενημερώσεων. Η Εταιρεία δεν υποχρεούται να εξετάσει και δεν εξετάζει τη νομιμότητα ή όχι του ενημερωτικού υλικού που προβάλλεται στις άνω ιστοσελίδες και ως εκ τούτου δε δύναται να της καταλογισθεί οποιασδήποτε μορφής ευθύνη. Η ευθύνη αυτή βαρύνει τους διαφημιζόμενους, χορηγούς ή και δημιουργούς του προβαλλόμενου διαφημιστικού υλικού.
Διαβάστε την ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ