01
Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας για τα δεδομένα που συλλέγονται μέσω του drtsialoukis.gr είναι το Καρδιολογικό Ιατρείο Παναγιώτη Τσιαλούκη.
- Παναγίας Κορυφινής, Νέα Μουδανιά 632 00
- 23730 23300
- committedtocaretp@gmail.com
Για οποιοδήποτε ζήτημα προστασίας δεδομένων ή για άσκηση δικαιώματος μπορείτε να χρησιμοποιήσετε τα παραπάνω στοιχεία.
02
Ποια δεδομένα συλλέγονται
Όταν επικοινωνείτε μέσω της φόρμας
Συλλέγονται το ονοματεπώνυμο, το τηλέφωνο, η διεύθυνση email και το μήνυμα που επιλέγετε να στείλετε. Η φόρμα δεν προορίζεται για αποστολή ιατρικού ιστορικού, εξετάσεων ή άλλων αναλυτικών δεδομένων υγείας.
Κατά την επίσκεψη στο site
Ο πάροχος φιλοξενίας ή ασφάλειας μπορεί να καταγράφει τεχνικά δεδομένα, όπως διεύθυνση IP, ημερομηνία και ώρα, ζητούμενη σελίδα, τύπο προγράμματος περιήγησης και κωδικό απόκρισης. Τα δεδομένα αυτά χρησιμοποιούνται για ασφάλεια, διάγνωση τεχνικών προβλημάτων και ακεραιότητα της υπηρεσίας.
03
Σκοποί και νομικές βάσεις
| Σκοπός | Νομική βάση |
|---|---|
| Απάντηση σε ερώτημα και οργάνωση επικοινωνίας ή επίσκεψης | Λήψη μέτρων κατόπιν αιτήματός σας και έννομο συμφέρον για τη διαχείριση της επικοινωνίας (άρθρα 6§1β και 6§1στ ΓΚΠΔ, ανά περίπτωση) |
| Επεξεργασία δεδομένων υγείας που τυχόν καταχωρείτε οικειοθελώς | Ρητή συγκατάθεση (άρθρα 6§1α και 9§2α ΓΚΠΔ) |
| Ασφάλεια, αποτροπή κατάχρησης και τεχνική λειτουργία | Έννομο συμφέρον για ασφαλή και αξιόπιστη λειτουργία (άρθρο 6§1στ ΓΚΠΔ) |
| Συμμόρφωση με νόμιμη υποχρέωση ή θεμελίωση νομικών αξιώσεων | Νομική υποχρέωση ή νόμιμη άσκηση/υπεράσπιση αξιώσεων, όπου εφαρμόζεται |
Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων, κατάρτιση προφίλ ή χρήση των δεδομένων της φόρμας για newsletter και διαφημιστικό marketing.
04
Ποιοι μπορεί να λάβουν τα δεδομένα
Πρόσβαση έχουν μόνο ο γιατρός και εξουσιοδοτημένα μέλη του ιατρείου στον βαθμό που είναι απαραίτητο. Για την τεχνική λειτουργία μπορεί να χρησιμοποιούνται:
- ο πάροχος φιλοξενίας και τεχνικής υποστήριξης του site,
- η υπηρεσία Resend για τη διαβίβαση του μηνύματος στο email του γιατρού,
- οι πάροχοι email του αποστολέα και του γιατρού,
- η Google μόνο όταν επιλέγετε να φορτώσετε ή να ανοίξετε το Google Maps.
Οι συνεργάτες ενεργούν βάσει συμβατικών και εμπιστευτικών υποχρεώσεων ή σύμφωνα με τις δικές τους πολιτικές όταν λειτουργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας.
05
Διαβιβάσεις εκτός ΕΟΧ
Η Resend δηλώνει ότι οι κύριες εργασίες επεξεργασίας της πραγματοποιούνται στις ΗΠΑ και προβλέπει μηχανισμούς όπως το EU–US Data Privacy Framework και τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Όπου υπηρεσία τρίτου συνεπάγεται διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται οι κατάλληλες εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ.
06
Χρόνος διατήρησης
Τα συνήθη αιτήματα επικοινωνίας διατηρούνται μόνο όσο απαιτείται για την απάντηση και την παρακολούθησή τους και κατά κανόνα όχι περισσότερο από 12 μήνες από την τελευταία επικοινωνία. Μπορεί να διατηρηθούν περισσότερο όταν αυτό απαιτείται από νόμιμη υποχρέωση, για την προστασία νομικών αξιώσεων ή όταν το περιεχόμενο ενταχθεί νόμιμα στον ιατρικό φάκελο μετά την έναρξη σχέσης γιατρού–ασθενούς.
Τα τεχνικά αρχεία καταγραφής τηρούνται για το απολύτως αναγκαίο διάστημα ασφάλειας και τεχνικής λειτουργίας και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται. Οι τεχνικοί πάροχοι εφαρμόζουν τους αντίστοιχους συμβατικούς χρόνους διατήρησης.
07
Τα δικαιώματά σας
Ανάλογα με τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Όταν η επεξεργασία βασίζεται στη συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
Στείλτε το αίτημά σας στο committedtocaretp@gmail.com. Μπορεί να ζητηθούν μόνο τα αναγκαία στοιχεία για επιβεβαίωση της ταυτότητάς σας. Η απάντηση παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα.
Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα .
08
Ασφάλεια και ειδικές διευκρινίσεις
Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως περιορισμένη πρόσβαση, ασφαλής μεταφορά δεδομένων και επιλογή παρόχων με μέτρα προστασίας. Κανένα σύστημα μετάδοσης μέσω διαδικτύου δεν μπορεί, ωστόσο, να εγγυηθεί απόλυτη ασφάλεια.
Η πολιτική αυτή αφορά αποκλειστικά τη λειτουργία του site. Η επεξεργασία δεδομένων στο πλαίσιο ιατρικής επίσκεψης και ο ιατρικός φάκελος διέπονται επιπλέον από την επαγγελματική εχεμύθεια και την εφαρμοστέα νομοθεσία υγείας. Το site δεν απευθύνεται αυτοτελώς σε παιδιά· για επικοινωνία σχετικά με ανήλικο πρέπει να ενεργεί γονέας ή νόμιμος κηδεμόνας.
09
CARE Pre-Visit
Η εφαρμογή προετοιμασίας επίσκεψης επιτρέπει να καταχωρίσετε βασικά στοιχεία ταυτότητας και επικοινωνίας, λόγους επίσκεψης, πληροφορίες υγείας, φαρμακευτική αγωγή, οικογενειακό ιστορικό, τρόπο ζωής, μετρήσεις και διαθέσιμες εξετάσεις. Σκοπός είναι αποκλειστικά η προετοιμασία της καρδιολογικής επίσκεψης και η μεταγενέστερη επιβεβαίωση των στοιχείων από τον ιατρό.
Μπορείτε να διαγράψετε οποιαδήποτε στιγμή το τοπικό draft από το αντίστοιχο κουμπί της εφαρμογής. Αν χρησιμοποιείτε κοινόχρηστη συσκευή, μην αποθηκεύετε draft και διαγράψτε το αρχείο μετά την ασφαλή μεταφορά του. Το ιατρείο αποκτά πρόσβαση μόνο όταν εσείς προσκομίσετε το αρχείο. Τα στοιχεία χαρακτηρίζονται μη επιβεβαιωμένα και ελέγχονται κατά την επίσκεψη. Δεν χρησιμοποιούνται για analytics, διαφήμιση, αυτοματοποιημένη διάγνωση ή CARE Score.
Για πρόσβαση, διόρθωση ή διαγραφή στοιχείων που έχουν ήδη ενταχθεί στον ιατρικό φάκελο, επικοινωνήστε με το ιατρείο στα στοιχεία της ενότητας 01. Η ασφαλής ηλεκτρονική αποστολή θα ενεργοποιηθεί μόνο μετά από ξεχωριστό έλεγχο προστασίας δεδομένων και αντίστοιχη ενημέρωση της παρούσας πολιτικής.
10
Cookies και αλλαγές της πολιτικής
Για cookies και παρόμοιες τεχνολογίες δείτε την ξεχωριστή Πολιτική Cookies. Η παρούσα πολιτική μπορεί να ενημερώνεται όταν αλλάζουν οι λειτουργίες του site, οι πάροχοι ή το νομικό πλαίσιο. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας.