01
Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας για τα δεδομένα που συλλέγονται μέσω του drtsialoukis.gr είναι το Καρδιολογικό Ιατρείο Παναγιώτη Τσιαλούκη.
- Παναγίας Κορυφινής, Νέα Μουδανιά 632 00
- 23730 23300
- office@drtsialoukis.gr
Για οποιοδήποτε ζήτημα προστασίας δεδομένων ή για άσκηση δικαιώματος μπορείτε να χρησιμοποιήσετε τα παραπάνω στοιχεία.
02
Ποια δεδομένα συλλέγονται
Όταν επικοινωνείτε μέσω της φόρμας
Συλλέγονται το ονοματεπώνυμο, το τηλέφωνο και ο λόγος επικοινωνίας. Η διεύθυνση email και το σύντομο μήνυμα είναι προαιρετικά. Η φόρμα δεν προορίζεται για αποστολή ιατρικού ιστορικού, εξετάσεων ή άλλων αναλυτικών δεδομένων υγείας.
Κατά την επίσκεψη στο site
Ο πάροχος φιλοξενίας ή ασφάλειας μπορεί να καταγράφει τεχνικά δεδομένα, όπως διεύθυνση IP, ημερομηνία και ώρα, ζητούμενη σελίδα, τύπο προγράμματος περιήγησης και κωδικό απόκρισης. Τα δεδομένα αυτά χρησιμοποιούνται για ασφάλεια, διάγνωση τεχνικών προβλημάτων και ακεραιότητα της υπηρεσίας.
03
Σκοποί και νομικές βάσεις
| Σκοπός | Νομική βάση |
|---|---|
| Απάντηση σε ερώτημα και οργάνωση επικοινωνίας ή επίσκεψης | Λήψη μέτρων κατόπιν αιτήματός σας και έννομο συμφέρον για τη διαχείριση της επικοινωνίας (άρθρα 6§1β και 6§1στ ΓΚΠΔ, ανά περίπτωση) |
| Επεξεργασία δεδομένων υγείας που τυχόν καταχωρείτε οικειοθελώς | Ρητή συγκατάθεση (άρθρα 6§1α και 9§2α ΓΚΠΔ) |
| Ασφάλεια, αποτροπή κατάχρησης και τεχνική λειτουργία | Έννομο συμφέρον για ασφαλή και αξιόπιστη λειτουργία (άρθρο 6§1στ ΓΚΠΔ) |
| Συμμόρφωση με νόμιμη υποχρέωση ή θεμελίωση νομικών αξιώσεων | Νομική υποχρέωση ή νόμιμη άσκηση/υπεράσπιση αξιώσεων, όπου εφαρμόζεται |
Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων, κατάρτιση προφίλ ή χρήση των δεδομένων της φόρμας για newsletter και διαφημιστικό marketing.
04
Ποιοι μπορεί να λάβουν τα δεδομένα
Πρόσβαση έχουν μόνο ο γιατρός και εξουσιοδοτημένα μέλη του ιατρείου στον βαθμό που είναι απαραίτητο. Για την τεχνική λειτουργία μπορεί να χρησιμοποιούνται:
- ο πάροχος φιλοξενίας και τεχνικής υποστήριξης του site,
- η υπηρεσία Resend για τη διαβίβαση του μηνύματος στο email του γιατρού,
- οι πάροχοι email του αποστολέα και του γιατρού,
- το Google Places API για την ανάκτηση δημόσια διαθέσιμης βαθμολογίας και αξιολογήσεων. Η κλήση γίνεται από τον server και δεν αποστέλλει προσωπικά στοιχεία του επισκέπτη από τον browser,
- η Google όταν επιλέγετε να φορτώσετε τον χάρτη ή να ανοίξετε σύνδεσμο προς το Google Maps.
Η Resend (Plus Five Five, Inc.) επεξεργάζεται τα μηνύματα της φόρμας για λογαριασμό του ιατρείου, με σκοπό την παράδοσή τους στο email του. Όταν υποβάλλετε τη φόρμα, ο server αποστέλλει στη Resend το ονοματεπώνυμο, το τηλέφωνο, τον λόγο επικοινωνίας και όποιο email ή μήνυμα συμπληρώσετε, μαζί με τα στοιχεία email αποστολέα και παραλήπτη που χρειάζονται για την παράδοση. Η ενσωμάτωση αυτή δεν φορτώνει κώδικα της Resend ούτε εγκαθιστά cookies της Resend στο πρόγραμμα περιήγησής σας. Δεν αποστέλλει στοιχεία προετοιμασίας TSIALOUKIS CARE System ή απαντήσεις του προληπτικού εργαλείου. Οι υποχρεώσεις της υπηρεσίας και οι συμβατικές εγγυήσεις διαβίβασης περιγράφονται στη Σύμβαση Επεξεργασίας Δεδομένων της Resend .
Οι συνεργάτες ενεργούν βάσει συμβατικών και εμπιστευτικών υποχρεώσεων ή σύμφωνα με τις δικές τους πολιτικές όταν λειτουργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας. Για το περιεχόμενο Google Maps ισχύουν επίσης οι Όροι Χρήσης Google Maps και η Πολιτική Απορρήτου Google .
05
Διαβιβάσεις εκτός ΕΟΧ
Η Resend δηλώνει ότι οι κύριες εργασίες επεξεργασίας της πραγματοποιούνται στις ΗΠΑ και προβλέπει μηχανισμούς όπως το EU–US Data Privacy Framework και τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Όπου υπηρεσία τρίτου συνεπάγεται διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται οι κατάλληλες εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ.
06
Χρόνος διατήρησης
Τα συνήθη αιτήματα επικοινωνίας διατηρούνται μόνο όσο απαιτείται για την απάντηση και την παρακολούθησή τους και κατά κανόνα όχι περισσότερο από 12 μήνες από την τελευταία επικοινωνία. Μπορεί να διατηρηθούν περισσότερο όταν αυτό απαιτείται από νόμιμη υποχρέωση, για την προστασία νομικών αξιώσεων ή όταν το περιεχόμενο ενταχθεί νόμιμα στον ιατρικό φάκελο μετά την έναρξη σχέσης γιατρού–ασθενούς.
Τα τεχνικά αρχεία καταγραφής τηρούνται για το απολύτως αναγκαίο διάστημα ασφάλειας και τεχνικής λειτουργίας και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται. Οι τεχνικοί πάροχοι εφαρμόζουν τους αντίστοιχους συμβατικούς χρόνους διατήρησης.
07
Τα δικαιώματά σας
Ανάλογα με τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Όταν η επεξεργασία βασίζεται στη συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
Στείλτε το αίτημά σας στο office@drtsialoukis.gr. Μπορεί να ζητηθούν μόνο τα αναγκαία στοιχεία για επιβεβαίωση της ταυτότητάς σας. Η απάντηση παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα.
Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα .
08
Ασφάλεια και ειδικές διευκρινίσεις
Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως περιορισμένη πρόσβαση, ασφαλής μεταφορά δεδομένων και επιλογή παρόχων με μέτρα προστασίας. Κανένα σύστημα μετάδοσης μέσω διαδικτύου δεν μπορεί, ωστόσο, να εγγυηθεί απόλυτη ασφάλεια.
Η πολιτική αυτή αφορά αποκλειστικά τη λειτουργία του site. Η επεξεργασία δεδομένων στο πλαίσιο ιατρικής επίσκεψης και ο ιατρικός φάκελος διέπονται επιπλέον από την επαγγελματική εχεμύθεια και την εφαρμοστέα νομοθεσία υγείας. Το site δεν απευθύνεται αυτοτελώς σε παιδιά· για επικοινωνία σχετικά με ανήλικο πρέπει να ενεργεί γονέας ή νόμιμος κηδεμόνας.
09
TSIALOUKIS CARE System Pre-Visit
Η εφαρμογή προετοιμασίας επίσκεψης επιτρέπει να καταχωρίσετε βασικά στοιχεία ταυτότητας και επικοινωνίας, λόγους επίσκεψης, πληροφορίες υγείας, φαρμακευτική αγωγή, οικογενειακό ιστορικό, τρόπο ζωής, μετρήσεις και διαθέσιμες εξετάσεις. Σκοπός είναι αποκλειστικά η προετοιμασία της καρδιολογικής επίσκεψης και η μεταγενέστερη επιβεβαίωση των στοιχείων από τον ιατρό.
Μπορείτε να διαγράψετε οποιαδήποτε στιγμή το τοπικό προσωρινό αντίγραφο από το αντίστοιχο κουμπί της εφαρμογής. Αν χρησιμοποιείτε κοινόχρηστη συσκευή, μην αποθηκεύετε προσωρινό αντίγραφο και διαγράψτε το αρχείο μετά την ασφαλή μεταφορά του. Το ιατρείο αποκτά πρόσβαση μόνο όταν εσείς προσκομίσετε το αρχείο. Τα στοιχεία χαρακτηρίζονται μη επιβεβαιωμένα και ελέγχονται κατά την επίσκεψη. Δεν χρησιμοποιούνται για analytics, διαφήμιση, αυτοματοποιημένη διάγνωση ή TSIALOUKIS CARE System Score.
Για πρόσβαση, διόρθωση ή διαγραφή στοιχείων που έχουν ήδη ενταχθεί στον ιατρικό φάκελο, επικοινωνήστε με το ιατρείο στα στοιχεία της ενότητας 01. Η ασφαλής ηλεκτρονική αποστολή θα ενεργοποιηθεί μόνο μετά από ξεχωριστό έλεγχο προστασίας δεδομένων και αντίστοιχη ενημέρωση της παρούσας πολιτικής.
Η προσωρινή αποθήκευση ενεργοποιείται μόνο με ρητή επιλογή στη φόρμα. Το αντίγραφο λήγει 30 ημέρες μετά την τελευταία αποθηκευμένη αλλαγή· η λήξη ελέγχεται την επόμενη φορά που ανοίγει η φόρμα. Η απενεργοποίηση αφαιρεί το αποθηκευμένο αντίγραφο και επιτρέπει τη συνέχεια στην ανοιχτή σελίδα. Η διαγραφή από τον browser δεν διαγράφει αρχεία που έχετε ήδη κατεβάσει.
Προαιρετικά στατιστικά χρήσης
Το Google Analytics 4, εφόσον έχει ρυθμιστεί, φορτώνεται μόνο μετά από ξεχωριστή συγκατάθεσή σας. Μετρά γενικές επισκέψεις σε σελίδες του ιατρείου, κλικ τηλεφώνου, ενέργειες επικοινωνίας και επιτυχημένη παράδοση φόρμας. Δεν αποστέλλονται από τον κώδικα μέτρησης στοιχεία TSIALOUKIS CARE System, επιλογές του προληπτικού εργαλείου, ονόματα, τηλέφωνα, email, περιεχόμενο μηνυμάτων ή όροι αναζήτησης. Οι κλινικές σελίδες και οι σελίδες προετοιμασίας εξαιρούνται από τη μέτρηση προβολών. Δεν ενεργοποιούνται διαφημιστική εξατομίκευση ή Google Signals. Μπορείτε να ανακαλέσετε την επιλογή από τις ρυθμίσεις cookies.
10
Cookies και αλλαγές της πολιτικής
Για cookies και παρόμοιες τεχνολογίες δείτε την ξεχωριστή Πολιτική Cookies. Η παρούσα πολιτική μπορεί να ενημερώνεται όταν αλλάζουν οι λειτουργίες του site, οι πάροχοι ή το νομικό πλαίσιο. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας.