Πολιτική Προστασίας Προσωπικών Δεδομένων

1. Εισαγωγή

Με την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική Προστασίας Δεδομένων» ή η «Πολιτική») προσδιορίζονται οι όροι και οι προϋποθέσεις που τηρούνται από τον υπεύθυνο επεξεργασίας («Α ΜΟΡΤΑΚΗΣ ΕΞΕΙΔΙΚΕΥΜΕΝΕΣ ΥΠΗΡΕΣΙΕΣ ΜΑΙΕΥΤΙΚΗΣ ΓΥΝΑΙΚΟΛΟΓΙΑΣ ΙΔΙΩΤΙΚΟ ΙΑΤΡΕΙΟ», εφεξής το «Ιατρείο») κατά την επεξεργασία και την προστασία των προσωπικών δεδομένων των ασθενών, των συγγενών και οικείων αυτών, κατά την παροχή ιατρικών υπηρεσιών, τη μετάβαση και παραμονή τους στις εγκαταστάσεις του Ιατρείου και τη χρήση των υπηρεσιών που παρέχονται μέσω του Ιατρείου και των διαδικτυακών τόπων του (https://mortakisclinic.gr/).

Η παρούσα Πολιτική Προστασίας Δεδομένων έχει ως σκοπό να σας πληροφορήσει για τα προσωπικά δεδομένα που συλλέγουμε και επεξεργαζόμαστε, καθώς και τον τρόπο και τους σκοπούς συλλογής, αποθήκευσης, χρήσης και διαβίβασης των εν λόγω πληροφοριών κατά περίπτωση. Έχει, επίσης, σκοπό να σας ενημερώσει για τα δικαιώματά που έχετε με βάση τη νομοθεσία για την προστασία των προσωπικών δεδομένων.

Η Πολιτική Προστασίας Δεδομένων μπορεί να αναθεωρείται ανά διαστήματα, εφόσον αυτό κρίνεται αναγκαίο, χωρίς προηγούμενη ειδοποίησή σας. Για το λόγο αυτό, παρακαλούμε να ελέγχετε την παρούσα Πολιτική ανά τακτά χρονικά διαστήματα, προκειμένου να ενημερώνεστε για την ύπαρξη τροποποιημένων εκδόσεων.

2. Τι σημαίνει ο όρος «προσωπικά δεδομένα»;

Ως προσωπικά δεδομένα ή δεδομένα προσωπικού χαρακτήρα νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

3. Τι σημαίνει ο όρος «δεδομένα υγείας»;

Ως δεδομένα υγείας νοούνται τα δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με την υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του.

4. Τι σημαίνει ο όρος «επεξεργασία»;

Ως επεξεργασία νοείται κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

5. Τι σημαίνει ο όρος «υπεύθυνος επεξεργασίας»;

Ως υπεύθυνος επεξεργασίας ορίζεται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.

Οι ιατρικές και λοιπές υπηρεσίες υγείας, καθώς και οι υπηρεσίες που διατίθενται μέσω του ιστοτόπου https://mortakisclinic.gr/ παρέχονται από την εταιρεία με την επωνυμία «Α ΜΟΡΤΑΚΗΣ ΕΞΕΙΔΙΚΕΥΜΕΝΕΣ ΥΠΗΡΕΣΙΕΣ ΜΑΙΕΥΤΙΚΗΣ ΓΥΝΑΙΚΟΛΟΓΙΑΣ ΙΔΙΩΤΙΚΟ ΙΑΤΡΕΙΟ», με έδρα στην Αθήνα (Μουσών 17, Τ.Κ. 11524) και Α.Φ.Μ. 802450414.

Το Ιατρείο αποτελεί τον Υπεύθυνο Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγονται με τα μέσα και τους τρόπους που περιγράφονται αναλυτικά στην παρούσα Πολιτική Προστασίας Δεδομένων και αποτελούν αντικείμενο επεξεργασίας στο πλαίσιο της σχέσης σας με αυτό.

6. Τι είδους προσωπικά δεδομένα συλλέγει και επεξεργάζεται το Ιατρείο;

Κάθε φορά που αιτείστε την παροχή ιατρικών υπηρεσιών, επισκέπτεστε τις εγκαταστάσεις ή τους διαδικτυακούς τόπους του Ιατρείου, επικοινωνείτε απευθείας με το Ιατρείο χρησιμοποιώντας οποιοδήποτε μέσο, ή συμπληρώνετε ηλεκτρονικές ή φυσικές φόρμες επικοινωνίας, συλλέγουμε και επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα που σας αφορούν, συμπεριλαμβανομένων απλών προσωπικών δεδομένων, δεδομένων ειδικών κατηγοριών, όπως δεδομένων υγείας, και άλλων κατά περίπτωση στοιχείων.

Συγκεκριμένα, τα προσωπικά δεδομένα που συλλέγονται και τυγχάνουν επεξεργασίας περιλαμβάνουν τα ακόλουθα:

• Στοιχεία ταυτότητας και στοιχεία επικοινωνίας, δικά σας ή/και των οικείων σας, όπως ονοματεπώνυμο, ημερομηνία γέννησης, ταχυδρομική διεύθυνση, διεύθυνση e-mail, αριθμό τηλεφώνου, ΑΔΤ, ΑΜΚΑ, ΑΦΜ κ.ά.
• Δεδομένα ειδικών κατηγοριών που σχετίζονται με τη σωματική σας υγεία, παρελθούσα, τρέχουσα ή μελλοντική και περιλαμβάνουν πληροφορίες όπως ιατρικό ιστορικό, ιατρικές εξετάσεις (π.χ. γυναικολογική εξέταση, τεστ Παπανικολάου, HPV τεστ, υπερηχογραφήματα, κολποσκοπήσεις κ.ά.), ιατρικές πράξεις (π.χ. λήψη βιοψιών, εφαρμογές laser, γυναικολογικές επεμβάσεις), και πληροφορίες που προκύπτουν κατά την παροχή των ιατρικών υπηρεσιών, αναλύσεις σε μέρος ή ουσία του σώματός σας, καθώς και κάθε πληροφορία σχετική με ασθένεια, κλινική θεραπεία ή τη φυσιολογική ή βιοϊατρική κατάστασή σας.
• Τεχνικές και λοιπές πληροφορίες σχετικά με τη δραστηριότητά σας στον διαδικτυακό τόπο του Ιατρείου και πληροφορίες που προέρχονται αυτόματα μέσω του προγράμματος περιήγησης που χρησιμοποιείτε, όπως τη διεύθυνση IP, τον τύπο και την έκδοση του προγράμματος περιήγησης, το λειτουργικό σας σύστημα.

7. Για ποιους σκοπούς συλλέγει το Ιατρείο τα προσωπικά μου δεδομένα;

Το Ιατρείο επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο όταν έχει νόμιμο λόγο. Συγκεκριμένα, το Ιατρείο συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ασθενών, συνοδών, εργαζομένων, προμηθευτών και συνεργατών, με σκοπό:

• Την παροχή ιατρικών υπηρεσιών και υπηρεσιών υγείας (μαιευτική, γυναικολογία, προληπτικός έλεγχος, επεμβάσεις).
• Τη διαχείριση των ιατρικών εξετάσεων και του ιατρικού φακέλου των ασθενών.
• Τη διαχείριση κυτταρολογικών, βιολογικών και ιστολογικών δειγμάτων (βιοψίες, καλλιέργειες).
• Τον οικονομικό προγραμματισμό και τη διαχείριση των πληρωμών.
• Τη διαχείριση νομικών υποθέσεων και τη σύναψη συμβάσεων.
• Την τήρηση βιβλίων, νομιμοποιητικών και λοιπών εγγράφων βάσει της φορολογικής νομοθεσίας.
• Την επικοινωνία μαζί σας για τη διαχείριση των ραντεβού σας ή για την απάντηση σε ερωτήματά σας μέσω της φόρμας επικοινωνίας του website.

8. Πώς νομιμοποιείται ο υπεύθυνος επεξεργασίας να προβεί στη σχετική επεξεργασία;

Το Ιατρείο επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο όταν έχει νόμιμο λόγο και συγκεκριμένα όταν:

• (α) η επεξεργασία είναι απαραίτητη για την παροχή των ιατρικών υπηρεσιών που επιθυμείτε να λάβετε, καθώς και για τη συμμόρφωση με τις έννομες υποχρεώσεις (Άρθρο 6 παρ. 1 (β), (γ) και (στ) του ΓΚΠΔ).
• (β) η επεξεργασία είναι απαραίτητη για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, ιατρικής διάγνωσης, παροχής υγειονομικής περίθαλψης ή θεραπείας (Άρθρο 9 παρ. 2 (η) του ΓΚΠΔ).
• (γ) η επεξεργασία είναι απαραίτητη για τη διαφύλαξη και προστασία των εννόμων συμφερόντων, όπως για τη δημιουργία ηλεκτρονικών αρχείων με δεδομένα υγείας και την κοινοποίηση αποτελεσμάτων διαγνωστικών εξετάσεων.
• (δ) η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή/και υποστήριξη νομικών αξιώσεων (Άρθρο 9 παρ. 2 (στ) του ΓΚΠΔ).
• (ε) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογική νομοθεσία).
• (στ) η επεξεργασία στηρίζεται στην παροχή της ρητής συγκατάθεσής σας (Άρθρο 6 παρ. 1 (α) και άρθρο 9 παρ. 2 (α) του ΓΚΠΔ), εφόσον ζητείται, όπως για παράδειγμα κατά την υποβολή αιτημάτων επικοινωνίας μέσω των διαδικτυακών φορμών.

Το Ιατρείο επεξεργάζεται τα προσωπικά σας δεδομένα με νόμιμο και θεμιτό τρόπο, συλλέγοντας μόνο τον απολύτως αναγκαίο αριθμό πληροφοριών για την εκπλήρωση των σκοπών του.

9. Έχουν τρίτοι πρόσβαση στα προσωπικά μου δεδομένα;

Το Ιατρείο δεν επιτρέπει σε τρίτους να αποκτούν αδικαιολόγητη πρόσβαση στα προσωπικά σας δεδομένα. Κατ’ εξαίρεση και μόνο εφόσον αυτό είναι απολύτως αναγκαίο, ενδέχεται να αποκτούν πρόσβαση το ιατρικό, νοσηλευτικό και διοικητικό προσωπικό, συνεργαζόμενοι ιατροί, ιατρικά εργαστήρια/διαγνωστικά κέντρα (για την ανάλυση εξετάσεων), εξωτερικοί συνεργάτες (όπως λογιστές ή εταιρείες μηχανογράφησης/IT που δεσμεύονται από ρήτρες εχεμύθειας), καθώς και αρμόδιες Δικαστικές, Διοικητικές ή Φορολογικές Αρχές εφόσον απαιτείται από το νόμο.

Επίσης, βάσει νομοθεσίας (ΗΔΙΚΑ / ΕΨΠ-gov.gr), αποτελέσματα εξετάσεων και ιατρικές βεβαιώσεις ενδέχεται να συνταγογραφούνται/καταχωρούνται στον ηλεκτρονικό σας φάκελο υγείας, όπου υπεύθυνος επεξεργασίας είναι το Υπουργείο Υγείας.

10. Πόσο χρόνο τηρεί ο υπεύθυνος επεξεργασίας τα δεδομένα μου;

Το χρονικό διάστημα αποθήκευσης των δεδομένων καθορίζεται ανάλογα με την περίπτωση:

• Όταν η επεξεργασία επιβάλλεται από διατάξεις του ισχύοντος νομικού πλαισίου (π.χ. Κώδικας Ιατρικής Δεοντολογίας, Ν. 3418/2005), το ιατρικό σας αρχείο διατηρείται για δέκα (10) έτη από την τελευταία επίσκεψή σας (εφόσον αφορά μονάδα πρωτοβάθμιας φροντίδας / ιδιωτικό ιατρείο).
• Φορολογικά στοιχεία (π.χ. αποδείξεις παροχής υπηρεσιών) διατηρούνται για όσο χρονικό διάστημα ορίζει η εκάστοτε φορολογική νομοθεσία.
• Εάν επιθυμείτε τη διαγραφή των δεδομένων σας, μπορείτε να υποβάλετε σχετικό αίτημα. Το Ιατρείο θα ικανοποιήσει το αίτημά σας, εκτός εάν το εθνικό ή ενωσιακό δίκαιο (π.χ. υποχρέωση τήρησης ιατρικού αρχείου) απαγορεύει τη διαγραφή τους πριν την πάροδο του νόμιμου χρόνου.

11. Ποια είναι τα δικαιώματά μου σε σχέση με τα προσωπικά μου δεδομένα;

Κάθε φυσικό πρόσωπο απολαμβάνει τα ακόλουθα δικαιώματα:

• Δικαίωμα ενημέρωσης & πρόσβασης: Να έχετε πρόσβαση στον ιατρικό σας φάκελο και στα δεδομένα σας.
• Δικαίωμα διόρθωσης: Να ζητήσετε τη διόρθωση/επικαιροποίηση των δεδομένων σας.
• Δικαίωμα διαγραφής: Να ζητήσετε τη διαγραφή τους (με την επιφύλαξη της νομικής υποχρέωσης τήρησης ιατρικού αρχείου).
• Δικαίωμα περιορισμού / εναντίωσης: Να περιορίσετε ή να εναντιωθείτε στην επεξεργασία υπό προϋποθέσεις.
• Δικαίωμα στη φορητότητα: Να λάβετε τα δεδομένα σας σε ηλεκτρονική μορφή.
• Δικαίωμα ανάκλησης συγκατάθεσης: Εφόσον η επεξεργασία βασίζεται σε συγκατάθεση.
• Δικαίωμα καταγγελίας: Στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, complaints@dpa.gr).

Για να ασκήσετε οποιοδήποτε από τα δικαιώματά σας, μπορείτε να αποστείλετε μήνυμα στην ηλεκτρονική διεύθυνση: info@mortakis.gr.

12. Ποιοι όροι τηρούνται σχετικά με την ασφάλεια των δεδομένων μου;

Το Ιατρείο έχει λάβει και εφαρμόζει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα με στόχο την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, απώλειας, τροποποίησης ή αποκάλυψής τους, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία των Δεδομένων (GDPR).

Για οποιαδήποτε πληροφορία ή διευκρίνιση σχετικά με την προστασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο e-mail: info@mortakis.gr ή τηλεφωνικά στα στοιχεία επικοινωνίας του ιατρείου.