Πολιτική απορρήτου

Η Εταιρία «ΙΣΤΟΤΥΠΟΣ ΙΔΙΩΤΙΚΟ ΔΙΑΓΝΩΣΤΙΚΟ ΕΡΓΑΣΤΗΡΙΟ – ΙΑΤΡΙΚΗ ΙΚΕ», η οποία εδρεύει επί της οδού Θάλητος 6, Τ.Κ. 54645, Θεσσαλονίκη, τηλ. 2310870485, διασφαλίζει το απόρρητο και την εμπιστευτικότητα των προσωπικών σας δεδομένων και υιοθετεί τον Γενικό Κανονισμό Προστασίας των Προσωπικών Δεδομένων 679/2016 της Ευρωπαϊκής Ένωσης σε όλες τις διαδικασίες και τα στάδια επικοινωνίας μαζί σας.

Σκοπός της παρούσας πολιτικής
Η παρούσα πολιτική παρέχει σε κάθε πρόσωπο που ενδιαφέρεται να λάβει ιατρικές υπηρεσίες από την Εταιρία συνοπτική και διαφανή πληροφόρηση αναφορικά με τις πρακτικές που ακολουθούνται για τη διαχείριση και την προστασία των προσωπικών δεδομένων.
Αφορά δε, κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, όπως η συλλογή, η καταχώρηση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
Η Πολιτική επικαιροποιείται ανά διαστήματα και μπορεί να τροποποιηθεί οποτεδήποτε κρίνεται αναγκαίο, χωρίς προηγούμενη ειδοποίηση, πάντα εντός του εκάστοτε ισχύοντος νομικού πλαισίου και σύμφωνα με τυχόν μεταβολές στην κείμενη νομοθεσία περί προστασίας προσωπικών δεδομένων. Σας προτείνουμε λοιπόν να ελέγχετε την παρούσα Πολιτική ανά τακτά χρονικά διαστήματα ώστε να ενημερώνεστε για τις τυχόν αλλαγές που έχουν πραγματοποιηθεί.

Τι είναι προσωπικά δεδομένα;
Προσωπικά δεδομένα είναι κάθε πληροφορία που αφορά συγκεκριμένο φυσικό πρόσωπο ή πρόσωπο η ταυτότητα του οποίου μπορεί να εξακριβωθεί (π.χ. όνομα, αριθμός ταυτότητας, διεύθυνση κτλ). Τα δεδομένα που αφορούν στην υγεία (σωματική ή ψυχική κατάσταση, λήψη ιατρικών υπηρεσιών κ.α.) συμπεριλαμβάνονται στον γενικό όρο προσωπικά δεδομένα αλλά αποτελούν ειδική κατηγορία δεδομένων.

Με ποιον τρόπο συλλέγονται τα προσωπικά σας δεδομένα;
Τα προσωπικά σας δεδομένα συλλέγονται με τους εξής τρόπους:
(α) μας τα παρέχετε εσείς όταν η Εταιρία παρέχει ιατρικές υπηρεσίες σε εσάς ή σε άτομο που συνοδεύετε,
(β) όταν υποβάλλετε αίτηση εργασίας στην Εταιρία. Η διάθεση των προσωπικών δεδομένων σας στο πλαίσιο της υποβολής βιογραφικού για ανεύρεση θέσης εργασίας στην Εταιρία λαμβάνει χώρα αυτονοήτως οικειοθελώς καθώς άλλως δεν θα ήταν δυνατή η αξιολόγηση της πιθανότητας πρόσληψής σας.
Η επεξεργασία είναι απαραίτητη για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης, σύμφωνα με το άρθρο 6β του Κανονισμού.
(γ) όταν αποστέλλετε ηλεκτρονικό ταχυδρομείο «e-mail», με σκοπό να πληροφορηθείτε για τις παρεχόμενες υπηρεσίες υγείας της Εταιρίας. Η υποβολή των βασικών στοιχειών σας γίνεται κατ’ επιλογή σας και η επεξεργασία τους με τη συναίνεσή σας προς τον αποκλειστικό σκοπό της ενημέρωσής σας σύμφωνα με το άρθρο 6β του Κανονισμού,
(δ) μας τα παρέχει κάποιος τρίτος συνεργάτης μας αφού έχετε δώσει τη συναίνεσή σας (π.χ. ασφαλιστική εταιρία, οργανισμός υγείας, ιδιώτης ιατρός).

Τι είδους προσωπικά δεδομένα συλλέγονται και για ποιο σκοπό;
Τα προσωπικά δεδομένα που συλλέγονται και υφίστανται περαιτέρω επεξεργασία περιλαμβάνουν:
– τα στοιχεία ταυτότητας, τα δημογραφικά σας στοιχεία, τη διεύθυνση και γενικότερα τα στοιχεία επικοινωνίας (συμπεριλαμβανομένης της διεύθυνσης ηλεκτρονικού ταχυδρομείου και του αριθμού τηλεφώνου), δικά σας ή συγγενών σας. Σκοπός της συλλογής είναι η εκτέλεση της μεταξύ μας σύμβασης παροχής υπηρεσιών υγείας ή/και για τη διαφύλαξη ζωτικού συμφέροντός σας ή/και για την εκπλήρωση έννομης υποχρέωσης ή συμφέροντος της Εταιρίας.
– δεδομένα υγείας σχετικά με τις παρεχόμενες από την Εταιρία διαγνωστικές υπηρεσίες ή δεδομένα υγείας για ιατρικές υπηρεσίες που δεν παρασχέθηκαν από εμάς αλλά αναφέρθηκαν σε εμάς είτε από εσάς είτε μέσω τρίτων, π.χ. τα κλινικά σας συμπτώματα, οι ιατρικές αγωγές που έχετε λάβει, το προσωπικό ιατρικό σας ιστορικό, η φαρμακευτική αγωγή που ακολουθείτε, το οικογενειακό – ιατρικό σας ιστορικό. Σκοπός της συλλογής των στοιχείων και της τήρησής τους είναι η παροχή ιατρικών δαγνωστικών υπηρεσιών και η διοικητική διαχείριση των υπηρεσιών αυτών. Η επεξεργασία είναι απαραίτητη για λόγους ιατρικής διάγνωσης & παροχής υγειονομικής περίθαλψης, σύμφωνα με τον Καν. 679/2016, άρθρο 9.2η.
Η Εταιρία δε θα επεξεργαστεί τα προσωπικά σας δεδομένα χωρίς τη συγκατάθεσή σας. Ωστόσο, η Εταιρία διατηρεί το δικαίωμα, σε εξαιρετικές περιπτώσεις να επεξεργαστεί τα προσωπικά σας στοιχεία στο μέτρο που επιτρέπεται ή απαιτείται από το νόμο, ή/ και από δικαστικές αποφάσεις ή εισαγγελικές παραγγελίες/διατάξεις.

Διαβιβάζονται τα δεδομένα σε τρίτους;
Ενδέχεται να γνωστοποιήσουμε τα προσωπικά σας στοιχεία (συνολικά ή μέρος αυτών, όπως κάθε φορά απαιτείται) ενδεικτικά σε:
α) όλα τα εξουσιοδοτημένα πρόσωπα της Εταιρίας μας, π.χ. νομικούς συμβούλους, συνεργάτες ιστοπαθολόγους, συνεργάτες ιατρούς για σκοπούς διάγνωσης και λοιπά,
β) στους παρόχους υποστήριξης συστημάτων επεξεργασίας των δεδομένων αυτών,
γ) στον ασφαλιστικό φορέα που δηλώσατε κατά την επίσκεψή σας,
δ) σε δικαστικές ή και άλλες εποπτικές ή ελεγκτικές αρχές, στο πλαίσιο της δικαιοδοτικής τους αρμοδιότητας
ε) σε τρίτους που έχουν έννομο συμφέρον, για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
Σε περιπτώσεις όπου απαιτείται η συγκατάθεσή σας για τη γνωστοποίηση των δεδομένων σας σε τρίτους (όπου αυτοί δεν αναφέρονται από τον νόμο), αυτή θα ζητείται ρητώς από εσάς και έχετε δικαίωμα ανά πάσα στιγμή να την ανακαλέσετε. Στις περιπτώσεις αυτές η Εταιρία σας διαβεβαιώνει, ότι είναι σε διαρκή επαγρύπνηση και λαμβάνει όλα τα απαιτούμενα μέτρα ασφαλείας, ώστε οι διαβιβάσεις των προσωπικών δεδομένων να πραγματοποιούνται με τον ασφαλέστερο δυνατό τρόπο.
Διαβιβάζονται δε, μόνο σε εξουσιοδοτημένα τρίτα μέρη που δεσμεύονται στην τήρηση εμπιστευτικότητας, όταν αυτά απαιτείται να έχουν πρόσβαση στο πλαίσιο παροχής των εν λόγω υπηρεσιών (π.χ. συνεργάτες ιστοπαθολόγοι για σκοπούς διάγνωσης).
Η Εταιρία δεσμεύεται ότι δεν θα εμπορευθεί τα προσωπικά σας δεδομένα διαθέτοντάς τα προς πώληση/ενοικίαση δίνοντάς τα/ μεταφέροντας /δημοσιοποιώντας ή κοινοποιώντας τα σε τρίτους ή να τα χρησιμοποιήσει με άλλον τρόπο και για άλλους σκοπούς που δύνανται να διακινδυνεύσουν την ιδιωτικότητα, τα δικαιώματα ή τις ελευθερίες σας, εκτός αν επιβάλλεται από το νόμο, δικαστική απόφαση/εντολή, διοικητική πράξη ή αν αποτελεί συμβατική υποχρέωση απαραίτητη για την εύρυθμη λειτουργία της Ιστοσελίδας της Εταιρίας και την πραγματοποίηση των λειτουργιών της.
Ενδέχεται τα προσωπικά δεδομένα να διαβιβαστούν σε συνεργάτες, ή σε τρίτους, συμμορφούμενους με τους όρους της παρούσας Πολιτικής και δεσμευόμενους στην τήρηση εμπιστευτικότητας, οι οποίοι ενεργούν εκ μέρους της Εταιρίας για περαιτέρω επεξεργασία με σκοπό την παροχή υπηρεσιών, τη διαχείριση δεδομένων και τεχνικής υποστήριξης, μόνο, αφότου ενημερωθεί ο χρήστης εκ των προτέρων και ληφθεί η συγκατάθεσή του.
Οι εν λόγω τρίτοι έχουν δεσμευτεί συμβατικά με την Εταιρία, ότι θα χρησιμοποιήσουν τα προσωπικά δεδομένα μόνο για τους παραπάνω λόγους, και δεν θα διαβιβάσουν τις προσωπικές πληροφορίες σε τρίτα μέρη, καθώς και δεν θα τις κοινοποιήσουν σε τρίτους εκτός αν το επιβάλλει ο νόμος.

Για πόσο χρόνο τηρούνται τα προσωπικά μου δεδομένα;
Η περίοδος διατήρησης μπορεί να διαφέρει σημαντικά ανάλογα με τον τύπο των δεδομένων και τον τρόπο χρήσης τους. Ο προσδιορισμός του χρόνου διατήρησης των δεδομένων βασίζεται σε κριτήρια όπως νόμιμες προθεσμίες διατήρησης, εκκρεμείς ή πιθανές διαφορές, πνευματική ιδιοκτησία ή δικαιώματα ιδιοκτησίας, συμβατικές απαιτήσεις, επιχειρησιακές οδηγίες ή ανάγκες για αρχειοθέτηση.
Σύμφωνα με τον Κώδικα Ιατρικής Δεοντολογίας (Ν.3418/2005, ΦΕΚ Α 287/28.11.2005), «Άρθρο 14§4: Η υποχρέωση διατήρησης των ιατρικών αρχείων ισχύει: α) στα ιδιωτικά ιατρεία και τις λοιπές μονάδες πρωτοβάθμιας φροντίδας υγείας του ιδιωτικού τομέα, για μία δεκαετία από την τελευταία επίσκεψη του ασθενή από την τελευταία επίσκεψη του ασθενή».
Τα βιογραφικά σημειώματα που συγκεντρώνονται από τη Διοίκηση, διατηρούνται για ένα έτος.
Τα φορολογικά στοιχεία διατηρούνται σύμφωνα με τη φορολογική νομοθεσία.

Ποια είναι τα δικαιώματά μου έναντι στην επεξεργασία των προσωπικών μου δεδομένων;
Έχετε δικαίωμα ανά πάσα στιγμή να ζητήσετε: α) πρόσβαση στα προσωπικά σας δεδομένα, β) διόρθωση των προσωπικών σας δεδομένων αν είναι ανακριβή ή ελλιπή, γ) τη διαγραφή των προσωπικών σας δεδομένων, εκτός εάν η επεξεργασία τους είναι απαραίτητη για την άσκηση των νόμιμων δικαιωμάτων της Εταιρίας ή τρίτων, για την εκπλήρωση νομικής υποχρέωσης, για λόγους δημόσιου συμφέροντος ή για την υπεράσπιση των νόμιμων δικαιωμάτων μας ενώπιον δικαστικών ή άλλων αρχών, δ) τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων μόνο για συγκεκριμένους σκοπούς.
Προκειμένου να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, παρακαλείστε να χρησιμοποιήσετε τη “Φόρμα Αιτήματος Άσκησης Δικαιωμάτων” και να την αποστείλετε είτε μέσω επιστολής στην έδρα της Εταιρίας (Θάλητος 6, Τ.Κ. 54645, Θεσσαλονίκης, τηλ. 2310870485), είτε μέσω Ηλεκτρονικής Επιστολής (στο λογαριασμό Ηλεκτρονικού Ταχυδρομείου: info@istotipos.gr), αναφέροντας πάντοτε τα πλήρη στοιχεία σας και το λόγο της επικοινωνίας σας.
Στην περίπτωση άσκησης ενός εκ των ανωτέρω δικαιωμάτων σας, η Εταιρία θα λάβει κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματός εντός ενός μηνός από τη λήψη του, ενημερώνοντάς σας εγγράφως για την ικανοποίηση του αιτήματός σας ή για τους λόγους που εμποδίζουν την ικανοποίηση ενός ή και περισσότερων από αυτά, καθώς επίσης και για τους λόγους τυχόν καθυστέρησής μας πέραν του ως άνω χρονικού διαστήματος του ενός μηνός και πάντως όχι αργότερα από τρεις μήνες. Επίσης, η Εταιρία θα σας ενημερώσει για τα περαιτέρω δικαιώματά σας σε περίπτωση μη προσήκουσας ανταπόκρισής της. Η πληροφόρηση αυτή κατ’ αρχήν παρέχεται δωρεάν από την Εταιρία υπό την επιφύλαξη το αίτημα για γνωστοποίηση και ενημέρωσή να μην ασκείται κατ’ επανάληψη, καθ’ υπερβολή ή/και να είναι προδήλως αδικαιολόγητο.
Εφόσον θεωρείτε ότι η Εταιρία με οποιονδήποτε τρόπο παραβιάζει την κείμενη νομοθεσία περί προσωπικών δεδομένων, διατηρείτε το δικαίωμα να υποβάλετε παράπονο/καταγγελία στην αρμόδια Εποπτική Αρχή Προστασίας Προσωπικών Δεδομένων: http://www.dpa.gr, Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, email: contact@dpa.gr.
Στην περίπτωση αυτή, θα εκτιμούσαμε ιδιαίτερα προηγούμενη επικοινωνία σας με τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων της Εταιρίας είτε με επιστολή στην έδρα της Εταιρίας (Θάλητος 6, Τ.Κ. 54645, Θεσσαλονίκης τηλ. 2310870485), είτε μέσω Ηλεκτρονικής Επιστολής (στο λογαριασμό Ηλεκτρονικού Ταχυδρομείου του Υπεύθυνου Προστασίας Προσωπικών Δεδομένων info@istotipos.gr.), αναφέροντας πάντοτε τα πλήρη στοιχεία σας και το λόγο επικοινωνίας σας.