Πολιτική Απορρήτου

ΔΗΛΩΣΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ & ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Η παρούσα Δήλωση περιγράφει τον τρόπο με τον οποίο η ιστοσελίδα μας συλλέγει, επεξεργάζεται, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των επισκεπτών και των ασθενών μας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και την ισχύουσα ελληνική νομοθεσία (Ν. 4624/2019).

1. Υπεύθυνος Επεξεργασίας & Επικοινωνία

Υπεύθυνος για την επεξεργασία των δεδομένων σας είναι:

• Όνομα Ιατρείου / Εταιρείας: «ΜΠΕΛΛΟΣ ΝΙΚ – ΠΑΝΑΓΙΩΤΟΠΟΥΛΟΣ ΚΩΝ ΟΕ», το διακριτικό τίτλο ΕΠΕΙΓΟΝΤΑ και αριθμό Γ.Ε.ΜΗ. 147761803000.
• Έδρα / Διεύθυνση: ΤΡΙΩΝ ΙΕΡΑΡΧΩΝ 78, ΑΘΗΝΑ, ΑΘΗΝΑΙΩΝ / ΚΕΝΤΡΙΚΟΥ ΤΟΜΕΑ ΑΘΗΝΩΝ, 11851
• Τηλέφωνο Επικοινωνίας: +30 210 52 000 44
• Email: info@epeigonta.gr
• Υπεύθυνος Προστασίας Δεδομένων (DPO): [Όνομα & Email DPO]

2. Κατηγορίες Δεδομένων που Συλλέγουμε

Ανάλογα με τη χρήση της ιστοσελίδας, ενδέχεται να συλλέξουμε:

• Δεδομένα Ταυτοποίησης & Επικοινωνίας: Ονοματεπώνυμο, τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), ΑΜΚΑ (όπου απαιτείται για ιατρικές πράξεις και συνταγογράφηση).
• Δεδομένα Υγείας (Ειδικές Κατηγορίες): Ιατρικό ιστορικό, συμπτώματα, διαγνώσεις, φαρμακευτική αγωγή ή άλλες πληροφορίες υγείας που εσείς επιλέγετε να μοιραστείτε μαζί μας μέσω φορμών επικοινωνίας ή αιτημάτων για ραντεβού.
• Δεδομένα Πλοήγησης: Διεύθυνση IP, τύπος προγράμματος περιήγησης και δεδομένα μέσω Cookies.
• Δεδομένα Online Ραντεβού & Τηλεϊατρικής: Ημερομηνία και ώρα ραντεβού, λόγος επίσκεψης/συμπτώματα, καθώς και δεδομένα εικόνας και ήχου (βίντεο/ήχος) που μεταδίδονται κατά τη διάρκεια της συνεδρίας τηλεϊατρικής. Διευκρινίζεται ότι οι συνεδρίες τηλεϊατρικής δεν καταγράφονται ούτε αποθηκεύονται σε βίντεο, εκτός αν υπάρξει ρητή, ειδική και έγγραφη συγκατάθεσή σας για ιατρικούς λόγους.
• Οικονομικά Δεδομένα / Δεδομένα Πληρωμών: Στοιχεία κάρτας (αριθμός, ημερομηνία λήξης, CVV) ή στοιχεία τραπεζικού λογαριασμού. Σημείωση: Τα στοιχεία αυτά δεν αποθηκεύονται στους διακομιστές μας, αλλά τυγχάνουν επεξεργασίας απευθείας από την αδειοδοτημένη πλατφόρμα πληρωμών (Payment Gateway).
• Δεδομένα Marketing: Διεύθυνση email και όνομα για την αποστολή ενημερωτικών δελτίων (newsletters) τα οποία αποστέλλονται κατόπιν έγγραφης συναίνεσής σας δια του μαρκαρίσματος του αντίστοιχου πεδίου και μπορείτε να απεγγραφείτε οποτεδήποτε δια του ειδικού συνδέσμου που υπάρχει στο ενημερωτικό δελτίο.

 

3. Σκοπός και Νομική Βάση Επεξεργασίας

Η επεξεργασία των δεδομένων σας γίνεται αποκλειστικά για τους εξής σκοπούς:

1. Παροχή Ιατρικών Υπηρεσιών & Προγραμματισμός Ραντεβού: Νομική βάση αποτελεί η εκτέλεση σύμβασης ή η λήψη μέτρων κατ’ αίτησή σας πριν από τη σύμβαση, καθώς και η παροχή υγειονομικής περίθαλψης (Άρθρο 6 παρ. 1(β) & Άρθρο 9 παρ. 2(η) του GDPR).
2. Απάντηση σε Μηνύματα / Ερωτήματα: Νομική βάση είναι η συγκατάθεσή σας (Άρθρο 6 παρ. 1(α) του GDPR), την οποία παρέχετε συμπληρώνοντας τη φόρμα επικοινωνίας.
3. Συμμόρφωση με Έννομες Υποχρεώσεις: Τήρηση ιατρικού αρχείου βάσει του Κώδικα Ιατρικής Δεοντολογίας (Ν. 3418/2005) (Άρθρο 6 παρ. 1(γ) του GDPR).
4. Διενέργεια Τηλεϊατρικής: Νομική βάση είναι η εκτέλεση της σύμβασης παροχής ιατρικών υπηρεσιών και η παροχή υγειονομικής περίθαλψης εξ αποστάσεως (Άρθρο 6 παρ. 1(β) & Άρθρο 9 παρ. 2(η) του GDPR).
5. Επεξεργασία Πληρωμών: Νομική βάση είναι η εκτέλεση της μεταξύ μας σύμβασης για την εξόφληση των ιατρικών υπηρεσιών.
6. Αποστολή Newsletters: Νομική βάση είναι η ρητή συγκατάθεσή σας (Άρθρο 6 παρ. 1(α) του GDPR), την οποία παρέχετε επιλέγοντας το σχετικό τετραγωνίδιο (opt-in) και την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή (unsubscribe).

 

4. Χρόνος Τήρησης των Δεδομένων

Τα δεδομένα σας αποθηκεύονται για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση των σκοπών που περιγράφονται παραπάνω:

• Τα Ιατρικά Αρχεία τηρούνται υποχρεωτικά για 20 έτη από την τελευταία επίσκεψη του ασθενούς (βάσει του Άρθρου 14 του Ν. 3418/2005), ή για 10 έτη σε συγκεκριμένες δομές / πλατφόρμες.
• Δεδομένα από Φόρμες Επικοινωνίας που δεν κατέληξαν σε παροχή ιατρικής υπηρεσίας διαγράφονται εντός 6 μηνών

5. Αποδέκτες των Δεδομένων

Τα δεδομένα σας είναι προσβάσιμα μόνο από το απολύτως απαραίτητο, εξουσιοδοτημένο και δεσμευμένο με ιατρικό απόρρητο προσωπικό μας. Ενδέχεται να κοινοποιηθούν σε τρίτους (Εκτελούντες την Επεξεργασία) μόνο για την υποστήριξη της ιστοσελίδας (π.χ. εταιρείες hosting, IT), οι οποίοι δεσμεύονται επίσης συμβατικά για την προστασία των δεδομένων σας. Δεν πουλάμε και δεν εμπορευόμαστε τα προσωπικά σας δεδομένα.

 

• Πλατφόρμες Τηλεϊατρικής: Εταιρείες παροχής λογισμικού τηλεδιάσκεψης (συμμορφούμενες με τον GDPR και με κρυπτογράφηση end-to-end).
• Ιδρύματα Πληρωμών: Η συνεργαζόμενη τράπεζα ή ο πάροχος υπηρεσιών πληρωμών (για την εκκαθάριση των συναλλαγών.
• Πλατφόρμες Email Marketing: Εταιρείες διαχείρισης και αποστολής newsletters (π.χ. Mailchimp), οι οποίες δεσμεύονται για την ασφάλεια των email σας.

 

6. Τα Δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα Πρόσβασης: Να μάθετε ποια δεδομένα σας επεξεργαζόμαστε.
• Δικαίωμα Διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών στοιχείων σας.
• Δικαίωμα Διαγραφής («Δικαίωμα στη λήθη»): Να ζητήσετε τη διαγραφή των δεδομένων σας (υπό την επιφύλαξη ότι δεν συγκρούεται με την υποχρέωση τήρησης ιατρικού αρχείου).
• Δικαίωμα Περιορισμού της Επεξεργασίας & Εναντίωσης: Να περιορίσετε ή να αντιταχθείτε στην επεξεργασία.
• Δικαίωμα Φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένο μορφότυπο ή να ζητήσετε τη μεταφορά τους σε άλλον γιατρό.

Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε μαζί μας στο: [Email Επικοινωνίας]. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, dpa.gr).

7. Ασφάλεια Δεδομένων

Λαμβάνουμε όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα (όπως κρυπτογράφηση SSL, περιορισμένη πρόσβαση, firewalls) για να διασφαλίσουμε ότι τα ευαίσθητα ιατρικά σας δεδομένα παραμένουν ασφαλή από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση.

• Διασφαλίζουμε ότι οι πλατφόρμες τηλεϊατρικής που χρησιμοποιούμε διαθέτουν end-to-end κρυπτογράφηση για την προστασία της ιδιωτικότητας των ιατρικών συνεδριών.
• Όλες οι online πληρωμές πραγματοποιούνται σε ασφαλές περιβάλλον με χρήση του πρωτοκόλλου PCI-DSS του παρόχου πληρωμών.

8. Cookies και Συναφείς Τεχνολογίες

Η ιστοσελίδα μας χρησιμοποιεί cookies για τη σωστή λειτουργία της και τη βελτίωση της εμπειρίας πλοήγησης. Μπορείτε να διαχειριστείτε τις προτιμήσεις σας για τα cookies ανά πάσα στιγμή μέσω του ειδικού πλαισίου (cookie banner) της ιστοσελίδας μας.

9. Ενημερώσεις της Πολιτικής

Η παρούσα Πολιτική ενδέχεται να τροποποιείται προκειμένου να ανταποκρίνεται σε αλλαγές της νομοθεσίας.

 

10. Προστασία Προσωπικών Δεδομένων Ανηλίκων

• Ηλικιακό Όριο: Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων μέσω της ιστοσελίδας, χωρίς την προηγούμενη ρητή συγκατάθεση των γονέων ή των νόμιμων κηδεμόνων τους.
• Υποβολή Στοιχείων & Ραντεβού: Οποιαδήποτε φόρμα επικοινωνίας, αίτημα για online ραντεβού ή εγγραφή σε newsletter που αφορά ανήλικο, πρέπει να συμπληρώνεται και να υποβάλλεται αποκλειστικά από τον γονέα ή τον νόμιμο κηδεμόνα του.
• Τηλεϊατρική: Κατά τη διάρκεια της συνεδρίας τηλεϊατρικής με ανήλικο, απαιτείται η παρουσία ή η έγγραφη/ψηφιακή έγκριση του γονέα/κηδεμόνα, ο οποίος φέρει την ευθύνη για την ταυτοποίηση του παιδιού.
• Διαγραφή Δεδομένων: Εάν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα ανήλικου χωρίς τη γονική συναίνεση, θα προχωρήσουμε στην άμεση διαγραφή τους από τα αρχεία μας.