Dr. Andreas Moutsoudis
Πολιτική Απορρήτου
Ενημέρωση για την επεξεργασία και προστασία προσωπικών δεδομένων στο ιατρείο μας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679.
Τελευταία τροποποίηση: 12/10/2026
Από τις 25 Μαΐου 2018 η επεξεργασία προσωπικών δεδομένων στα κράτη μέλη της Ευρωπαϊκής Ένωσης διέπεται από τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ). Η πολιτική αυτή περιγράφει τις βασικές κατηγορίες δεδομένων που επεξεργάζεται το ιατρείο, τους σκοπούς, τη νομική βάση, τον χρόνο διατήρησης και τα δικαιώματα των υποκειμένων.
Το ιατρείο του Ανδρέα Μουτσούδη δραστηριοποιείται στην πλαστική, επανορθωτική και αισθητική χειρουργική και επεξεργάζεται τόσο απλά προσωπικά δεδομένα όσο και δεδομένα ειδικών κατηγοριών, όπως στοιχεία ιατρικού φακέλου και φωτογραφίες, όταν αυτό είναι αναγκαίο για την παροχή υπηρεσιών και τη λειτουργία του ιατρείου.
Ι. Υπεύθυνος επεξεργασίας προσωπικών δεδομένων
Το ιατρείο εδρεύει στη Θεσσαλονίκη, στην οδό Κούσκουρα 3, με τηλεφωνικό κέντρο +30 2312 311 350, και εκπροσωπείται νόμιμα από τον Ανδρέα Μουτσούδη.
ΙΙ. Ομάδες υποκειμένων προσωπικών δεδομένων
Το ιατρείο μπορεί να συλλέγει τα αναγκαία δεδομένα που αφορούν:
- ασθενείς και υποψήφιους ασθενείς,
- υποψήφιους και ήδη απασχολούμενους εργαζομένους,
- εξωτερικούς συνεργάτες, τρίτους συνεργάτες και προμηθευτές.
ΙΙΙ. Στοιχεία που επεξεργαζόμαστε
Α. Ασθενείς
Ενδεικτικά: ονοματεπώνυμο, στοιχεία ταυτότητας ή διαβατηρίου, διεύθυνση, στοιχεία επικοινωνίας, ΑΦΜ και στοιχεία πληρωμών. Στις ειδικές κατηγορίες περιλαμβάνονται ο ιατρικός φάκελος και φωτογραφίες όταν απαιτούνται.
Β. Υποψήφιοι και εργαζόμενοι
Ενδεικτικά: στοιχεία ταυτότητας, διεύθυνση, εκπαίδευση και γνώσεις, οικογενειακή κατάσταση, στοιχεία επικοινωνίας, ΑΦΜ, ΑΜΚΑ και στοιχεία τραπεζικού λογαριασμού. Η πολιτική V1 αναφέρει επίσης φωτογραφίες ως δεδομένα ειδικής κατηγορίας.
Γ. Εξωτερικοί συνεργάτες
Ενδεικτικά: στοιχεία ταυτότητας, διεύθυνση ή τόπος εργασίας, εκπαίδευση και γνώσεις, στοιχεία επικοινωνίας, ΑΦΜ και στοιχεία τραπεζικού λογαριασμού.
IV. Από ποιους συλλέγονται
Τα δεδομένα συλλέγονται κατά κανόνα από τα ίδια τα υποκείμενα.
V. Σκοποί επεξεργασίας
Α. Ασθενείς
- επικοινωνία και προγραμματισμός επίσκεψης,
- σύναψη, συνέχιση ή λύση σύμβασης ιατρικών υπηρεσιών,
- δημιουργία και τήρηση αρχείου ή μητρώου,
- διαχείριση πληρωμών και φορολογικών παραστατικών,
- επικοινωνία όταν κρίνεται αναγκαία,
- θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
- αποστολή ενημερωτικών μηνυμάτων όταν υπάρχει η απαιτούμενη βάση.
Β. Υποψήφιοι και εργαζόμενοι
- αξιολόγηση προσόντων και ενδεχόμενη πρόσληψη,
- επικοινωνία και τήρηση αρχείου,
- συμμόρφωση με τη νομοθεσία,
- εταιρική ενημέρωση και, όπου εφαρμόζεται, δημοσιεύσεις σε ψηφιακά μέσα.
Γ. Εξωτερικοί συνεργάτες
- διερεύνηση και διαχείριση συνεργασίας,
- σύναψη, συνέχιση ή λύση σύμβασης υπηρεσιών,
- τήρηση αρχείου και διαχείριση πληρωμών,
- επικοινωνία, νομικές αξιώσεις και συμμόρφωση με τη νομοθεσία,
- εταιρική ενημέρωση και, όπου εφαρμόζεται, δημοσιεύσεις σε ψηφιακά μέσα.
VI–VII. Περιπτώσεις και νομιμότητα επεξεργασίας
Η επεξεργασία μπορεί να βασίζεται, ανάλογα με την περίπτωση, σε:
- συγκατάθεση του υποκειμένου,
- εκτέλεση σύμβασης ή ενέργειες πριν από τη σύναψη σύμβασης,
- συμμόρφωση με νόμιμες και φορολογικές υποχρεώσεις,
- διαφύλαξη ζωτικών συμφερόντων, ιδίως σε ζητήματα υγείας και ασφάλειας,
- εκπλήρωση καθήκοντος προς το δημόσιο συμφέρον, όπου συντρέχει,
- έννομα συμφέροντα που σχετίζονται με την εύρυθμη λειτουργία του ιατρείου,
- θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
- υποχρεώσεις εργατικού δικαίου, κοινωνικής ασφάλισης και κοινωνικής προστασίας.
VIII. Χρονικό διάστημα αποθήκευσης
Τα αιτήματα που υποβάλλονται μέσω της φόρμας επικοινωνίας και οι σχετικές απαντήσεις διατηρούνται όσο είναι αναγκαίο για τη διαχείριση και τεκμηρίωση της επικοινωνίας, λαμβάνοντας υπόψη τυχόν εκκρεμή αιτήματα ή νομικές αξιώσεις. Δεν εφαρμόζεται επί του παρόντος αυτοματοποιημένη διαγραφή τους μετά από προκαθορισμένη διετία. Τα ιατρικά αρχεία, οι φωτογραφίες και λοιπά δεδομένα ασθενών υπόκεινται σε χωριστές απαιτήσεις διατήρησης, οι οποίες καθορίζονται ανά κατηγορία δεδομένων, σκοπό επεξεργασίας και εφαρμοστέα νομική, φορολογική ή ιατρική υποχρέωση.
IXΑ. reCAPTCHA Enterprise και εξωτερικό περιεχόμενο
Η φόρμα επικοινωνίας προστατεύεται από το Google reCAPTCHA Enterprise για την πρόληψη κακόβουλων, αυτοματοποιημένων ή καταχρηστικών υποβολών. Για την αξιολόγηση κινδύνου μπορεί να υποβληθούν στην υπηρεσία τεχνικά στοιχεία, όπως token ασφαλείας, διεύθυνση IP, πληροφορίες browser ή συσκευής, user agent, hostname και η τεχνική ενέργεια που αξιολογείται. Το περιεχόμενο του μηνύματος, το όνομα, το email, το τηλέφωνο και πληροφορίες υγείας δεν περιλαμβάνονται στο server-side reCAPTCHA assessment που υλοποιεί η ιστοσελίδα.
Το reCAPTCHA μπορεί να χρησιμοποιεί το cookie _GRECAPTCHA για την υπηρεσία ανάλυσης κινδύνου. Η ταξινόμησή του ως αναγκαίας υπηρεσίας ασφάλειας, η ακριβής διάρκεια και οι σχετικές πληροφορίες διαβίβασης τελούν υπό τελική νομική επιβεβαίωση.
Ορισμένες σελίδες περιλαμβάνουν βίντεο YouTube σε privacy-enhanced mode και εικόνες προεπισκόπησης από το YouTube, ενώ το site φορτώνει επίσης το Font Awesome Kit ως εξωτερικό τεχνικό πόρο για την εμφάνιση εικονιδίων. Με την τρέχουσα υλοποίηση, αιτήματα προς αυτούς τους παρόχους μπορεί να πραγματοποιούνται πριν από επιλογή συγκατάθεσης και να τους γνωστοποιούν τεχνικές πληροφορίες, όπως τη διεύθυνση IP και στοιχεία του browser. Η ανάγκη ξεχωριστής συγκατάθεσης και η τελική τεχνική αντιμετώπιση πρέπει να επιβεβαιωθούν πριν από την παραγωγική ενεργοποίηση του νέου μηχανισμού.
X. Ανακοίνωση και διαβίβαση προσωπικών δεδομένων
Το προσωπικό και οι συνεργάτες που επεξεργάζονται δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας. Δεδομένα μπορεί να γνωστοποιούνται σε δημόσιες υπηρεσίες, φορολογικές ή ασφαλιστικές αρχές και άλλους φορείς όταν υπάρχει σχετική νόμιμη υποχρέωση.
Δεδομένα ασθενών μπορεί, στο αναγκαίο μέτρο, να διαβιβάζονται σε συνεργαζόμενους ιατρούς, ιατρικό προσωπικό, εργαστήρια ή κλινικές για σκοπούς διάγνωσης, πρόληψης ή θεραπείας, κατόπιν της απαιτούμενης ενημέρωσης και συναίνεσης όπου αυτή απαιτείται.
Πληροφορίες μπορεί επίσης να γνωστοποιούνται όταν αυτό επιβάλλεται από νόμο, δικαστική απόφαση ή άλλη δεσμευτική διαδικασία.
XI. Διαδικασίες προστασίας προσωπικών δεδομένων
Το ιατρείο εφαρμόζει οργανωτικά και τεχνικά μέτρα για τον περιορισμό μη εξουσιοδοτημένης πρόσβασης και παραβίασης δεδομένων. Πρόσβαση στα δεδομένα παρέχεται μόνο σε εξουσιοδοτημένο προσωπικό στο πλαίσιο των καθηκόντων του.
Η ιστοσελίδα χρησιμοποιεί κρυπτογραφημένη σύνδεση HTTPS για τη μεταφορά δεδομένων.
Παρά τα μέτρα προστασίας, η φύση του διαδικτύου δεν επιτρέπει απόλυτη εγγύηση έναντι κάθε κακόβουλης ή μη εξουσιοδοτημένης πρόσβασης.
XII. Δικαιώματα του υποκειμένου των δεδομένων
Μπορείτε να υποβάλετε αίτημα στον υπεύθυνο επεξεργασίας μέσω email στο info@drmoutsoudis.gr ή εγγράφως στην έδρα του ιατρείου. Ανάλογα με τις προϋποθέσεις του ΓΚΠΔ, τα δικαιώματα περιλαμβάνουν:
- πρόσβαση και έλεγχο των προσωπικών σας δεδομένων,
- διόρθωση ανακριβών δεδομένων,
- ανάκληση συγκατάθεσης όπου η επεξεργασία βασίζεται σε αυτή,
- διαγραφή δεδομένων όταν συντρέχουν οι νόμιμες προϋποθέσεις,
- περιορισμό της επεξεργασίας,
- φορητότητα δεδομένων,
- εναντίωση στην επεξεργασία σε περιπτώσεις που προβλέπει ο ΓΚΠΔ,
- υποβολή καταγγελίας στην αρμόδια εποπτική αρχή.
Τα παραπάνω εφαρμόζονται με την επιφύλαξη τυχόν νόμιμων ή συμβατικών υποχρεώσεων που επιβάλλουν τη συνέχιση συγκεκριμένης επεξεργασίας ή διατήρησης.
XIII. Εκτελούντες την επεξεργασία
Το ιατρείο μπορεί να αναθέτει σε τρίτα νομικά ή φυσικά πρόσωπα υπηρεσίες που απαιτούν επεξεργασία προσωπικών δεδομένων, στο πλαίσιο της σχετικής συμβατικής και νομοθετικής υποχρέωσης.
XIV. Τροποποιήσεις στην Πολιτική Απορρήτου
Το ιατρείο μπορεί να τροποποιεί την Πολιτική Απορρήτου. Η εκάστοτε ισχύουσα έκδοση αναρτάται στον ιστότοπο και οι επισκέπτες καλούνται να την ελέγχουν περιοδικά.
Το κείμενο της Πολιτικής Απορρήτου αποτελεί περιεχόμενο του ιατρείου και διατηρούνται τα σχετικά δικαιώματα.
Τελευταία Τροποποίηση: 12/10/2026