Πολιτική Απορρήτου

Από τις 25 Μαΐου 2018 η επεξεργασία προσωπικών δεδομένων στα κράτη μέλη της Ευρωπαϊκής Ένωσης διέπεται από τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ). Η πολιτική αυτή περιγράφει τις βασικές κατηγορίες δεδομένων που επεξεργάζεται το ιατρείο, τους σκοπούς, τη νομική βάση, τον χρόνο διατήρησης και τα δικαιώματα των υποκειμένων.

Το ιατρείο του Ανδρέα Μουτσούδη δραστηριοποιείται στην πλαστική, επανορθωτική και αισθητική χειρουργική και επεξεργάζεται τόσο απλά προσωπικά δεδομένα όσο και δεδομένα ειδικών κατηγοριών, όπως στοιχεία ιατρικού φακέλου και φωτογραφίες, όταν αυτό είναι αναγκαίο για την παροχή υπηρεσιών και τη λειτουργία του ιατρείου.

Ι. Υπεύθυνος επεξεργασίας προσωπικών δεδομένων

Το ιατρείο εδρεύει στη Θεσσαλονίκη, στην οδό Κούσκουρα 3, με τηλεφωνικό κέντρο +30 2312 311 350, και εκπροσωπείται νόμιμα από τον Ανδρέα Μουτσούδη.

ΙΙ. Ομάδες υποκειμένων προσωπικών δεδομένων

Το ιατρείο μπορεί να συλλέγει τα αναγκαία δεδομένα που αφορούν:

• ασθενείς και υποψήφιους ασθενείς,
• υποψήφιους και ήδη απασχολούμενους εργαζομένους,
• εξωτερικούς συνεργάτες, τρίτους συνεργάτες και προμηθευτές.

ΙΙΙ. Στοιχεία που επεξεργαζόμαστε

Α. Ασθενείς

Ενδεικτικά: ονοματεπώνυμο, στοιχεία ταυτότητας ή διαβατηρίου, διεύθυνση, στοιχεία επικοινωνίας, ΑΦΜ και στοιχεία πληρωμών. Στις ειδικές κατηγορίες περιλαμβάνονται ο ιατρικός φάκελος και φωτογραφίες όταν απαιτούνται.

Β. Υποψήφιοι και εργαζόμενοι

Ενδεικτικά: στοιχεία ταυτότητας, διεύθυνση, εκπαίδευση και γνώσεις, οικογενειακή κατάσταση, στοιχεία επικοινωνίας, ΑΦΜ, ΑΜΚΑ και στοιχεία τραπεζικού λογαριασμού. Η πολιτική V1 αναφέρει επίσης φωτογραφίες ως δεδομένα ειδικής κατηγορίας.

Γ. Εξωτερικοί συνεργάτες

Ενδεικτικά: στοιχεία ταυτότητας, διεύθυνση ή τόπος εργασίας, εκπαίδευση και γνώσεις, στοιχεία επικοινωνίας, ΑΦΜ και στοιχεία τραπεζικού λογαριασμού.

IV. Από ποιους συλλέγονται

Τα δεδομένα συλλέγονται κατά κανόνα από τα ίδια τα υποκείμενα.

V. Σκοποί επεξεργασίας

Α. Ασθενείς

• επικοινωνία και προγραμματισμός επίσκεψης,
• σύναψη, συνέχιση ή λύση σύμβασης ιατρικών υπηρεσιών,
• δημιουργία και τήρηση αρχείου ή μητρώου,
• διαχείριση πληρωμών και φορολογικών παραστατικών,
• επικοινωνία όταν κρίνεται αναγκαία,
• θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
• αποστολή ενημερωτικών μηνυμάτων όταν υπάρχει η απαιτούμενη βάση.

Β. Υποψήφιοι και εργαζόμενοι

• αξιολόγηση προσόντων και ενδεχόμενη πρόσληψη,
• επικοινωνία και τήρηση αρχείου,
• συμμόρφωση με τη νομοθεσία,
• εταιρική ενημέρωση και, όπου εφαρμόζεται, δημοσιεύσεις σε ψηφιακά μέσα.

Γ. Εξωτερικοί συνεργάτες

• διερεύνηση και διαχείριση συνεργασίας,
• σύναψη, συνέχιση ή λύση σύμβασης υπηρεσιών,
• τήρηση αρχείου και διαχείριση πληρωμών,
• επικοινωνία, νομικές αξιώσεις και συμμόρφωση με τη νομοθεσία,
• εταιρική ενημέρωση και, όπου εφαρμόζεται, δημοσιεύσεις σε ψηφιακά μέσα.

VI–VII. Περιπτώσεις και νομιμότητα επεξεργασίας

Η επεξεργασία μπορεί να βασίζεται, ανάλογα με την περίπτωση, σε:

• συγκατάθεση του υποκειμένου,
• εκτέλεση σύμβασης ή ενέργειες πριν από τη σύναψη σύμβασης,
• συμμόρφωση με νόμιμες και φορολογικές υποχρεώσεις,
• διαφύλαξη ζωτικών συμφερόντων, ιδίως σε ζητήματα υγείας και ασφάλειας,
• εκπλήρωση καθήκοντος προς το δημόσιο συμφέρον, όπου συντρέχει,
• έννομα συμφέροντα που σχετίζονται με την εύρυθμη λειτουργία του ιατρείου,
• θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
• υποχρεώσεις εργατικού δικαίου, κοινωνικής ασφάλισης και κοινωνικής προστασίας.

VIII. Χρονικό διάστημα αποθήκευσης

Η πολιτική V1 προβλέπει αποθήκευση προσωπικών δεδομένων και φωτογραφιών για δύο (2) χρόνια από τη γνωστοποίησή τους, με την επιφύλαξη μεγαλύτερου χρόνου όταν αυτό απαιτείται από την ελληνική ή ευρωπαϊκή νομοθεσία ή από τον σκοπό της επεξεργασίας.

IX. Ενημέρωση σχετικά με cookies και IP addresses

Η ιστοσελίδα μπορεί να χρησιμοποιεί cookies και αντίστοιχες τεχνολογίες για την αναγκαία λειτουργία της, την αποθήκευση προτιμήσεων, την ανάλυση χρήσης, τη βελτίωση της εμπειρίας και, όπου εφαρμόζεται και επιτρέπεται, την προβολή σχετικού περιεχομένου ή διαφημίσεων.

Η πολιτική V1 διακρίνει ενδεικτικά βασικά cookies, cookies λειτουργικότητας, cookies επιδόσεων, cookies διαφήμισης και cookies analytics.

Ο χρήστης μπορεί να ελέγχει ή να περιορίζει cookies μέσω των ρυθμίσεων του browser του. Η πολιτική V1 αναφέρει επίσης χρήση υπηρεσιών Google για analytics και διαφήμιση, όπου αυτές είναι ενεργές στον ιστότοπο.

Η διεύθυνση IP μπορεί να καταγράφεται για νόμιμους σκοπούς ασφάλειας του ιστοτόπου. Το κείμενο V1 αναφέρει διαγραφή των σχετικών στοιχείων μετά από μία ημέρα.

X. Ανακοίνωση και διαβίβαση προσωπικών δεδομένων

Το προσωπικό και οι συνεργάτες που επεξεργάζονται δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας. Δεδομένα μπορεί να γνωστοποιούνται σε δημόσιες υπηρεσίες, φορολογικές ή ασφαλιστικές αρχές και άλλους φορείς όταν υπάρχει σχετική νόμιμη υποχρέωση.

Δεδομένα ασθενών μπορεί, στο αναγκαίο μέτρο, να διαβιβάζονται σε συνεργαζόμενους ιατρούς, ιατρικό προσωπικό, εργαστήρια ή κλινικές για σκοπούς διάγνωσης, πρόληψης ή θεραπείας, κατόπιν της απαιτούμενης ενημέρωσης και συναίνεσης όπου αυτή απαιτείται.

Πληροφορίες μπορεί επίσης να γνωστοποιούνται όταν αυτό επιβάλλεται από νόμο, δικαστική απόφαση ή άλλη δεσμευτική διαδικασία.

XI. Διαδικασίες προστασίας προσωπικών δεδομένων

Το ιατρείο εφαρμόζει οργανωτικά και τεχνικά μέτρα για τον περιορισμό μη εξουσιοδοτημένης πρόσβασης και παραβίασης δεδομένων. Πρόσβαση στα δεδομένα παρέχεται μόνο σε εξουσιοδοτημένο προσωπικό στο πλαίσιο των καθηκόντων του.

Το κείμενο V1 αναφέρει χρήση κρυπτογραφημένης σύνδεσης SSL για τη μεταφορά δεδομένων και πρόσθετη κρυπτογράφηση στα συστήματα αντιγράφων ασφαλείας.

Παρά τα μέτρα προστασίας, η φύση του διαδικτύου δεν επιτρέπει απόλυτη εγγύηση έναντι κάθε κακόβουλης ή μη εξουσιοδοτημένης πρόσβασης.

XII. Δικαιώματα του υποκειμένου των δεδομένων

Μπορείτε να υποβάλετε αίτημα στον υπεύθυνο επεξεργασίας μέσω email στο info@drmoutsoudis.gr ή εγγράφως στην έδρα του ιατρείου. Ανάλογα με τις προϋποθέσεις του ΓΚΠΔ, τα δικαιώματα περιλαμβάνουν:

1. πρόσβαση και έλεγχο των προσωπικών σας δεδομένων,
2. διόρθωση ανακριβών δεδομένων,
3. ανάκληση συγκατάθεσης όπου η επεξεργασία βασίζεται σε αυτή,
4. διαγραφή δεδομένων όταν συντρέχουν οι νόμιμες προϋποθέσεις,
5. περιορισμό της επεξεργασίας,
6. φορητότητα δεδομένων,
7. εναντίωση στην επεξεργασία σε περιπτώσεις που προβλέπει ο ΓΚΠΔ,
8. υποβολή καταγγελίας στην αρμόδια εποπτική αρχή.

Τα παραπάνω εφαρμόζονται με την επιφύλαξη τυχόν νόμιμων ή συμβατικών υποχρεώσεων που επιβάλλουν τη συνέχιση συγκεκριμένης επεξεργασίας ή διατήρησης.

XIII. Εκτελούντες την επεξεργασία

Το ιατρείο μπορεί να αναθέτει σε τρίτα νομικά ή φυσικά πρόσωπα υπηρεσίες που απαιτούν επεξεργασία προσωπικών δεδομένων, στο πλαίσιο της σχετικής συμβατικής και νομοθετικής υποχρέωσης.

XIV. Τροποποιήσεις στην Πολιτική Απορρήτου

Το ιατρείο μπορεί να τροποποιεί την Πολιτική Απορρήτου. Η εκάστοτε ισχύουσα έκδοση αναρτάται στον ιστότοπο και οι επισκέπτες καλούνται να την ελέγχουν περιοδικά.

Το κείμενο της Πολιτικής Απορρήτου αποτελεί περιεχόμενο του ιατρείου και διατηρούνται τα σχετικά δικαιώματα.

Τελευταία Αλλαγή: 04/03/2019