Πολιτική Χρήσης GDPR
Σκοπός της παρούσας πολιτικής είναι η ενημέρωση για τους τρόπους που το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» συλλέγει, επεξεργάζεται και προστατεύει τα δεδομένα προσωπικού χαρακτήρα, για τους λόγους που τηρεί τα δεδομένα, για το είδος των δεδομένων που επεξεργάζεται, για το χρονικό διάστημα που αποθηκεύει τα δεδομένα και για τα κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας που υιοθετεί για την προστασία των δεδομένων.
Δεδομένα Προσωπικού Χαρακτήρα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, του οποίου η ταυτότητα μπορεί να εξακριβωθεί άμεσα ή έμμεσα, μέσω της αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας όπως ονοματεπώνυμο, αριθμός ταυτότητας, ΑΦΜ, AMKA κλπ ή/και μέσω παραγόντων που προσδιορίζουν τη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική, κοινωνική ταυτότητα του φυσικού προσώπου.
Τα γενετικά δεδομένα, τα βιομετρικά δεδομένα και τα δεδομένα που αφορούν την υγεία, αποτελούν ειδικές κατηγορίες δεδομένων (ευαίσθητα) και απαιτούν αυξημένη προστασία.
Το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» συλλέγει, επεξεργάζεται και αποθηκεύει δεδομένα προσωπικού χαρακτήρα για την εκπλήρωση των ακόλουθων σκοπών:
- Για την παροχή ιατρικών και νοσηλευτικών υπηρεσιών πρωτοβάθμιας ή/και δευτεροβάθμιας φροντίδας προς τους ασθενείς που το επισκέπτονται.
- Για τη διαχείριση θεμάτων διοίκησης ανθρώπινου δυναμικού, όσον αφορά το προσωπικό που απασχολεί, ανεξαρτήτως σχέσης εργασίας και ειδικότητας (προσλήψεις, απολύσεις – παραιτήσεις, μισθοδοσίες, αξιολογήσεις, εταιρικές επικοινωνίες κλπ).
- Για την εύρυθμη συνεργασία με τους συνεργάτες ιατρούς της, ανεξαρτήτως σχέσης εργασίας και ιατρικής ειδικότητας.
- Για τη διαχείριση θεμάτων συνεργασίας με προμηθευτές προϊόντων και υπηρεσιών, υπεργολάβων και λοιπών συνεργατών, μέσω σχετικών συμβάσεων ή πρόσθετων πράξεων.
- Για την ανταπόκριση σε αιτήματα ελεγκτικών αρχών και τη διαχείριση από το νόμο προβλεπόμενων απαιτήσεων και ελέγχων.
- Για την διαχείριση παραπόνων των ασθενών και επισκεπτών.
- Για διαχείριση δευτερευόντων υπηρεσιών όπως η πρόσβαση, η ασφάλεια, ο έλεγχος εισόδου στους χώρους του Διαγνωστικού Κέντρου «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ», συμπεριλαμβανομένου και του κλειστού κυκλώματος CCTV για λόγους προστασίας προσώπων και αγαθών.
- Για την οργάνωση και διεξαγωγή εκπαιδευτικών σεμιναρίων / προγραμμάτων προς το προσωπικό αλλά και επιστημονικών ημερίδων / εκδηλώσεων ή/και εκπαιδεύσεων προς τους συνεργάτες ιατρούς κάθε ειδικότητας.
- Για τη διεκπεραίωση νομικών ζητημάτων (μέσω της νομικής υπηρεσίας).
- Για τη διαχείριση λογιστικών και φοροτεχνικών υπηρεσιών.
Η Εταιρεία τηρεί τις κάτωθι θεμελιώδεις αρχές προστασίας των δεδομένων προσωπικού χαρακτήρα, η τήρηση των οποίων επιβάλλεται από τον Γενικό Κανονισμό της Ευρωπαϊκής Ένωσης (ΕΕ)2016/679 για την Προστασία των Προσωπικών Δεδομένων (εφεξής «ΓΚΠΔ»):
- Τα δεδομένα συλλέγονται κατά τρόπο θεμιτό και νόμιμο, για καθορισμένους, σαφείς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο μη συμβατό προς τους σκοπούς αυτούς.
- Τα δεδομένα είναι κατάλληλα και συναφή και περιορίζονται στα ελάχιστα αναγκαία σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
- Τα δεδομένα είναι ακριβή και επικαιροποιούνται όποτε απαιτείται, ενώ λαμβάνονται όλα τα εύλογα μέτρα, για την άμεση διόρθωση των δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
- Τα δεδομένα διατηρούνται σε μορφή που επιτρέπει τον προσδιορισμό της ταυτότητας των προσώπων στα οποία αναφέρονται και για χρονικό διάστημα όχι μεγαλύτερο από αυτό που είναι αναγκαίο για την επίτευξη των σκοπών επεξεργασίας και βάσει της κείμενης νομοθεσίας.
- Η επεξεργασία των προσωπικών δεδομένων, συμπεριλαμβανομένης και της διαβίβασης σε τρίτους, πραγματοποιείται μόνο σύμφωνα με τις νομιμοποιητικές βάσεις του άρθρου 6 και του άρθρου 9 του ΓΚΠΔ.
- Η συλλογή και η επεξεργασία των δεδομένων πραγματοποιείται με σεβασμό στα δικαιώματα ενημέρωσης, πρόσβασης και αντίρρησης των υποκειμένων.
- Η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι εμπιστευτική και διεξάγεται από πρόσωπα τα οποία δεσμεύονται για την τήρηση εχεμύθειας.
- Λαμβάνονται τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας.
- Τα δεδομένα υποβάλλονται σε επεξεργασία υπό την ευθύνη του Διαγνωστικού Κέντρου «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» (υπεύθυνος επεξεργασίας), η οποία διασφαλίζει και αποδεικνύει για κάθε πράξη επεξεργασίας τη συμμόρφωση της προς τις διατάξεις του εκάστοτε ισχύοντος κανονιστικού πλαισίου.
Ενδεικτικά, τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται από το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» και αποτελούν αντικείμενο επεξεργασίας συμπεριλαμβάνουν τα απαραίτητα στοιχεία για τον διαγνωστικό έλεγχο ασθενούς-πελάτου. Συλλέγονται προς τούτο δεδομένα υγείας σχετικά με τις παρεχόμενες υπηρεσίες ή ακόμα και ιατρικό ιστορικό. Επίσης, ενδέχεται να συλλεγούν και προσωπικά δεδομένα συνοδών ή συγγενών των ασθενών. Επιπλέον, ενδέχεται να συλλέγονται πληροφορίες για την διεκπεραίωση της πληρωμής.
Τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων συλλέγονται από εξουσιοδοτημένους υπαλλήλους για τους σκοπούς και μόνο της παροχής της εκάστοτε υπηρεσίας. Προσωπικά δεδομένα μπορεί να δίδονται από τα ίδια τα υποκείμενα των δεδομένων ή σε περίπτωση που αυτό δεν είναι εφικτό, από άτομο/άτομα που τα συνοδεύουν.
Η διαβίβαση δεδομένων προσωπικού χαρακτήρα γίνεται αποκλειστικά βάσει των νομιμοποιητικών βάσεων του άρθρου 6 του ΓΚΠΔ για απλά δεδομένα προσωπικού χαρακτήρα ή του άρθρου 9 ΓΚΠΔ για ειδικών κατηγοριών δεδομένα προσωπικού χαρακτήρα (ευαίσθητα). Ειδικά τα ειδικών κατηγοριών προσωπικά δεδομένα των ασθενών παρέχονται σε τρίτα μέρη μόνο όταν αυτό είναι απαραίτητο για την παροχή ιατρικών υπηρεσιών στα υποκείμενα των δεδομένων (π.χ. στους ιατρούς για σκοπούς διάγνωσης/θεραπείας). Με τη ρητή συναίνεση ή τη σχετική εντολή των υποκειμένων των δεδομένων, δεδομένα υγείας ενδέχεται να διαβιβαστούν σε τρίτους
Το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» δεσμεύεται ότι δε θα χρησιμοποιήσει τα προσωπικά δεδομένα των υποκειμένων των δεδομένων για άλλους σκοπούς, διαφορετικούς από αυτούς που συλλέχθηκαν και δεν θα τα δημοσιοποιήσει/κοινοποιήσει σε τρίτους χωρίς νόμιμη βάση επεξεργασίας σύμφωνα με τον ΓΚΠΔ.
Τα δεδομένα προσωπικού χαρακτήρα τηρούνται για όσο χρόνο καθορίζει η σχετική νομοθεσία, σύμφωνα με την ειδικότερη ενημέρωση που παρέχεται ξεχωριστά σε κάθε κατηγορία υποκειμένου δεδομένων.
Ειδικότερα ο χρόνος τήρησης των προσωπικών δεδομένων είναι 20 έτη, σύμφωνα με την υποχρέωση που επιβάλλει η ισχύουσα νομοθεσία, εκτός εάν βρίσκονται σε εξέλιξη δικαστικές ενέργειες, οπότε ο χρόνος τήρησης τους παρατείνεται μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης.
Μετά τη χρονική περίοδο τήρησής τους, η Εταιρεία φροντίζει ώστε τα προσωπικά δεδομένα να καταστρέφονται με ασφαλή τρόπο.
Σε συμμόρφωση με τον ΓΚΠΔ, κάθε υποκείμενο δεδομένων έχει τα ακόλουθα δικαιώματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα του:
- Δικαίωμα ενημέρωσης: Το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» έχει την υποχρέωση να ενημερώσει το υποκείμενο των δεδομένων προσωπικού χαρακτήρα με τρόπο κατανοητό για την ταυτότητα και τα στοιχεία επικοινωνίας με αυτή, για τα στοιχεία του υπεύθυνου προστασίας δεδομένων, για το σκοπό της επεξεργασίας των δεδομένων του και τη νομική βάση για την επεξεργασία τους, για τους αποδέκτες ή τις κατηγορίες αποδεκτών των προσωπικών δεδομένων του, για το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα του, για τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας, περιορισμού της επεξεργασίας των προσωπικών δεδομένων και καταγγελίας στην εποπτική αρχή, για τον υποχρεωτικό ή μη υποχρεωτικό χαρακτήρα της χορήγησης των δεδομένων, καθώς και για τις ενδεχόμενες συνέπειες σε περίπτωση μη χορήγησης τους. Σε περίπτωση που το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» προτίθεται να διαβιβάσει δεδομένα του υποκειμένου των δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό, οφείλει να ενημερώνει το υποκείμενο σχετικά. Σε περίπτωση που τα δεδομένα δεν χορηγούνται από το υποκείμενο των δεδομένων, το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» οφείλει να ενημερώνει για την πηγή προέλευσης των δεδομένων του.
- Δικαίωμα πρόσβασης: Το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» έχει την υποχρέωση να επιβεβαιώνει στο υποκείμενο των δεδομένων ότι προβαίνει στην επεξεργασία των προσωπικών του δεδομένων και να του παρέχει αντίγραφο των δεδομένων του που υποβάλλονται σε επεξεργασία όταν το υποκείμενο των δεδομένων ασκεί το δικαίωμα πρόσβασης.
- Δικαίωμα διόρθωσης: Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από την τη διόρθωση ανακριβών δεδομένων που το αφορούν, σύμφωνα με τον ΓΚΠΔ.
- Δικαίωμα διαγραφής: Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει την διαγραφή των δεδομένων προσωπικού χαρακτήρα που το αφορούν, υπό τους περιορισμούς που προβλέπει ο ΓΚΠΔ.
- Δικαίωμα περιορισμού της επεξεργασίας: Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει τον περιορισμό της επεξεργασίας των δεδομένων του υπό τις προϋποθέσεις που προβλέπονται από τον ΓΚΠΔ.
- Δικαίωμα φορητότητας των δεδομένων: Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει την φορητότητα των δεδομένων του στις περιπτώσεις που αυτό προβλέπεται από τον ΓΚΠΔ.
- Δικαίωμα εναντίωσης: Το υποκείμενο των δεδομένων έχει το δικαίωμα να αντιτάσσεται στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν υπό τις προϋποθέσεις που ρυθμίζονται στον ΓΚΠΔ.
Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα ανωτέρω δικαιώματά τους με την έγγραφη υποβολή αιτήματος στην ηλεκτρονική διεύθυνση [email protected]. Κάθε αίτημα που υποβάλλεται θα πρέπει να συνοδεύεται από τα στοιχεία ταυτοποίησης του υποκειμένου των δεδομένων και να περιέχει τις απαραίτητες πληροφορίες. Το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» δύναται να ζητά την παροχή πρόσθετων μεθόδων για την επιβεβαίωση της ταυτότητάς του υποκειμένου των δεδομένων.
Σε κάθε περίπτωση, τα υποκείμενα των δεδομένων έχουν το δικαίωμα να απευθύνονται στην αρμόδια Αρχή για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ, www.dpa.gr).
Το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» καταβάλλει κάθε δυνατή προσπάθεια για την προστασία των προσωπικών δεδομένων των υποκειμένων των δεδομένων τα οποία επεξεργάζεται, τόσο ως προς την εμπιστευτικότητα/ εχεμύθεια των πληροφοριών, όσο και ως προς την ακεραιότητά τους (να μην αλλοιωθούν, να μην καταστραφούν κατά λάθος κ.λπ.).
Γενικά, το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ», ως υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και την σοβαρότητα και πιθανότητα επέλευσης των κινδύνων που θέτει η επεξεργασία για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε να διασφαλίζει το κατάλληλο επίπεδο ασφάλειας για τα δεδομένα προσωπικού χαρακτήρα. Το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ», στις περιπτώσεις που θεωρεί ότι είναι κατάλληλα και αποτελεσματικά εφαρμόζει τα τεχνικά και οργανωτικά μέτρα της ψευδωνυμοποίησης και της κρυπτογράφησης.
Η πρόσβαση στα προσωπικά δεδομένα των υποκειμένων των δεδομένων περιορίζεται μόνο στο προσωπικό του Διαγνωστικού Κέντρου «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» που είναι αναγκαίο να έχει πρόσβαση για την εξυπηρέτηση του σκοπού της συγκεκριμένης επεξεργασίας, καθώς και σε εξειδικευμένους τρίτους συνεργάτες. Το προσωπικό και οι συνεργάτες της δεσμεύονται έναντι του Διαγνωστικού Κέντρου για την τήρηση εμπιστευτικότητας και ιατρικού απορρήτου για οποιοδήποτε στοιχείο υποπίπτει στην αντίληψή του ή του αποκαλύπτει ο ασθενής ή τρίτοι (συγγενείς, συνοδοί, επισκέπτες, ιατροί, λοιποί συνεργάτες κλπ).
Η διαχείριση των ειδικών προσωπικών δεδομένων των υποκειμένων των δεδομένων (ιδίως των δεδομένων υγείας των ασθενών) γίνεται με πολύ μεγάλη προσοχή και διακριτικότητα.
Για περαιτέρω διευκρινίσεις επί της παρούσας Πολιτικής Προστασίας Δεδομένων, ή για οποιοδήποτε θέμα αφορά την επεξεργασία προσωπικών δεδομένων, καθώς επίσης και για την άσκηση των δικαιωμάτων τους στο πλαίσιο του ΓΚΠΔ, τα υποκείμενα των δεδομένων μπορούν να επικοινωνούν με την Υπεύθυνη Προστασίας Δεδομένων (Data Protection Officer) του Διαγνωστικού Κέντρου, είτε τηλεφωνικώς στο 210-9750750, είτε μέσω e-mail στην ηλεκτρονική διεύθυνση: [email protected] είτε μέσω ταχυδρομείου στη διεύθυνση: Στρατάρχου Αλεξάνδρου Παπάγου 78, Άγιος Δημήτριος 17343.
Το Διαγνωστικό Κέντρο «ΙΑΤΡΙΚΗ ΔΙΑΓΝΩΣΗ ΣΑΛΒΑΡΑ» διατηρεί μονομερώς το δικαίωμα να επικαιροποιεί, τροποποιεί, προσθέτει, μεταβάλλει τις υπηρεσίες της και την παρούσα Πολιτική, ανά διαστήματα, οποτεδήποτε κρίνει τούτο αναγκαίο, χωρίς προηγούμενη ειδοποίηση, πάντα εντός του εκάστοτε ισχύοντος νομικού πλαισίου και σύμφωνα με τυχόν μεταβολές στην κείμενη νομοθεσία περί προστασίας προσωπικών δεδομένων.