Πολιτική προστασίας προσωπικών δεδομένων

Ο Hellenic Healthcare Group (HHG) λαμβάνει σοβαρά υπόψη την προστασία της ιδιωτικότητας των ασθενών, των πελατών και των επισκεπτών του. Για το λόγο αυτό, ακολουθούμε με αυστηρότητα την ακόλουθη Πολιτική Προστασίας Προσωπικών Δεδομένων, η οποία διασφαλίζει το υψηλό επίπεδο των προσφερόμενων υπηρεσιών και τηρεί απαρέγκλιτα το ισχύον νομοθετικό πλαίσιο. Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν συλλέγονται και διατηρούνται για τον απαραιτήτως αναγκαίο χρόνο, για καθορισμένους, ρητούς και νόμιμους σκοπούς, τυγχάνουν σύννομης και θεμιτής επεξεργασίας με διαφανή τρόπο σύμφωνα πάντα με το ισχύον νομικό πλαίσιο και κατά τρόπο που εγγυάται την ακεραιότητα και την εμπιστευτικότητα αυτών. Τα δεδομένα αυτά είναι κάθε φορά κατάλληλα, συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των ανωτέρω σκοπών, είναι δε ακριβή και, εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση.

Στοιχεία Hellenic Healthcare Group

Ο HHG για την παροχή υπηρεσιών υγείας του παρόντος έργου διαθέτει τις κάτωθι εταιρείες/κλινικές του, οι οποίες λειτουργούν ως από κοινού Υπεύθυνοι Επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζονται, είτε αυτά είναι απλά, είτε ειδικής κατηγορίας ευαίσθητα δεδομένα Υγείας.

Τα στοιχεία τους ακολουθούν αναλυτικά:

Εμπορική Επωνυμία : ΔΙΑΓΝΩΣΤΙΚΟΝ ΚΑΙ ΘΕΡΑΠΕΥΤΙΚΟΝ ΚΕΝΤΡΟΝ ΑΘΗΝΩΝ "ΥΓΕΙΑ" ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ
Διακριτικός Τίτλος : ΥΓΕΙΑ Α.Ε.
Έδρα : ΚΗΦΙΣΙΑΣ ΚΑΙ ΕΡΥΘΡΟΥ ΣΤΑΥΡΟΥ 4 ΜΑΡΟΥΣΙ
ΑΦΜ : 094027767

Εμπορική Επωνυμία : ΠΕΡΣΕΥΣ ΑΝ. ΕΤΑΙΡΕΙΑ ΕΚΜ/ΣΗΣ & ΛΕΙΤΟΥΡΓΙΑΣ ΦΟΡΕΩΝ ΥΓ/ΚΗΣ ΜΕΡΙΜΝΑΣ
Διακριτικός Τίτλος : ΠΕΡΣΕΥΣ ΥΓΕΙΟΝΟΜΙΚΗ ΜΕΡΙΜΝΑ Α.Ε - METROPOLITAN
Έδρα : ΕΘ. ΜΑΚΑΡΙΟΥ 9 & ΕΛ. ΒΕΝΙΖΕΛΟΥ 1
ΑΦΜ : 099551880

Εμπορική Επωνυμία : ΜΗΤΕΡΑ ΙΔΙΩΤΙΚΗ ΓΕΝΙΚΗ, ΜΑΙΕΥΤΙΚΗ, ΓΥΝΑΙΚΟΛΟΓΙΚΗ ΚΑΙ ΠΑΙΔΙΑΤΡΙΚΗ ΚΛΙΝΙΚΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ
Διακριτικός Τίτλος : ΜΗΤΕΡΑ Α.Ε.
Έδρα : ΕΡΥΘΡΟΥ ΣΤΑΥΡΟΥ 6 ΜΑΡΟΥΣΙ ΤΚ 15123
ΑΦΜ : 094039858

Εμπορική Επωνυμία : ΜΕΤΡΟΠΟΛΙΤΑΝ ΤΖΕΝΕΡΑΛ ΧΟΣΠΙΤΑΛ Α. ΕΤΑΙΡΕΙΑ ΕΚΜ/ΣΗΣ & ΛΕΙΤΟΥΡΓΙΑΣ ΦΟΡΕΩΝ ΥΓ/ΚΗΣ ΜΕΡΙΜΝΑΣ
Διακριτικός Τίτλος : METROPOLITAN GENERAL Α.Ε.
Έδρα : ΛΕΩΦΟΡΟΣ ΜΕΣΟΓΕΙΩΝ 264 ΧΟΛΑΡΓΟΣ
ΑΦΜ : 094237943

Εμπορική Επωνυμία : ΛΗΤΩ ΜΑΙΕΥΤΙΚΟ - ΓΥΝΑΙΚΟΛΟΓΙΚΟ ΚΑΙ ΧΕΙΡΟΥΡΓΙΚΟ ΚΕΝΤΡΟ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ
Διακριτικός Τίτλος : ΛΗΤΩ
Έδρα : ΜΟΥΣΩΝ 7-13 ΑΘΗΝΑ
ΑΦΜ : 094318509

Τα στοιχεία του Υπευθύνου Προστασίας Δεδομένων (DPO) για τις εταιρείες του HHG είναι: Δημήτρης Κολιός, Φλέμινγκ 14, 15123 Μαρούσι, 210 686 7679

ΑΝΤΙΚΕΙΜΕΝΟ

Με την παρούσα Πολιτική καθορίζονται οι όροι και οι προϋποθέσεις που τηρούνται από τον HHG για την προστασία εν γένει της ιδιωτικότητας των ασθενών, συνοδών, οικείων και κάθε είδους συμπαραστατών αυτών, τα προσωπικά δεδομένα των οποίων τυγχάνουν επεξεργασίας με σκοπό την παροχή υπηρεσιών υγείας και των χρηστών του digitalclinic.gr. Ο σκοπός της παρούσας Πολιτικής είναι να σας ενημερώσουμε για το πώς συλλέγουμε, διατηρούμε και επεξεργαζόμαστε τις πληροφορίες που σας αφορούν, όπως τα προσωπικά σας στοιχεία που μας παρέχετε εσείς, επιλέγοντας να λάβετε υπηρεσίες υγείας από τον Όμιλό μας, είτε δεδομένα υγείας που προκύπτουν από την παροχή των υπηρεσιών μας.

Ο Όμιλος διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Πολιτική, όποτε κρίνει αυτό αναγκαίο, ενώ οι εκάστοτε αλλαγές τίθενται σε ισχύ από την ανάρτηση αυτών στην παρούσα ιστοσελίδα/εφαρμογή.

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Ο HHG αγωνίζεται να διεξάγει τις επιχειρηματικές του δράσεις σε συμφωνία με τις αρχές της ιδιωτικότητας, καθώς πιστεύουμε ότι επιδεικνύουν την ακλόνητη δέσμευσή μας σε δεοντολογικές και υπεύθυνες πρακτικές. Αναγνωρίζουμε ότι η καινοτομία και οι νέες τεχνολογίες οδηγούν σε συνεχείς αλλαγές όσον αφορά τους κινδύνους, τις προσδοκίες και τη νομοθεσία, και γι’ αυτό ακολουθούμε τα πρότυπα ανάληψης ευθυνών για την ιδιωτικότητα και στοχεύουμε στην έγκαιρη προσαρμογή του πώς τα εφαρμόζουμε ως απάντηση στις αλλαγές αυτές.

Η παρούσα Πολιτική ισχύει επίσης και για όλα τα άτομα των οποίων τα δεδομένα επεξεργαζόμαστε, συμπεριλαμβανομένων, αλλά χωρίς να περιορίζεται σε πελάτες, υποψήφιους, τωρινούς και πρώην εργαζόμενους και τους εξαρτωμένους τους, μέλη της επιτροπής δεοντολογίας, συνεταίρους, επενδυτές και μετόχους, κρατικούς υπαλλήλους και άλλους ενδιαφερόμενους.

Όλοι οι Εργαζόμενοι του Ομίλου και τα στελέχη της Διοίκησης έχουν σημαντικές ευθύνες σχετικά με την προστασία της ιδιωτικότητας τις οποίες οφείλουν να τηρούν.

Αναγνωρίζουμε ότι ακούσια σφάλματα και εσφαλμένη κρίση σχετικά με την προστασία των δεδομένων μπορούν να προκαλέσουν κινδύνους για την ιδιωτικότητα των ατόμων και κινδύνους όσον αφορά την υπόληψη, τις διεργασίες, τη συμμόρφωση και τα οικονομικά του Ομίλου μας. Κάθε εργαζόμενος του Ομίλου μας, και άλλα άτομα τα οποία επεξεργάζονται δεδομένα για τις εταιρείες μας, είναι υπεύθυνοι για την κατανόηση και τήρηση των υποχρεώσεων τους έναντι στην παρούσα Πολιτική και τους υφιστάμενους νόμους.

Οι Αξίες μας και τα Πρότυπα μας σχετικά με την Ιδιωτικότητα

Τηρούμε τις αξίες μας σχετικά με την ιδιωτικότητα σε κάθε τι που κάνουμε και που περιλαμβάνει ανθρώπους, συμπεριλαμβανομένου του πώς εφαρμόζουμε τα πρότυπα ιδιωτικότητας. Οι τέσσερις αξίες ιδιωτικότητας περιλαμβάνουν:

1. Σεβασμός - Αναγνωρίζουμε ότι οι ανησυχίες σχετικά με την ιδιωτικότητα συχνά σχετίζονται με τα ουσιώδη ερωτήματα του ποιοι είμαστε, πώς βλέπουμε τον κόσμο και πώς ορίζουμε τους εαυτούς μας. Έτσι, προσπαθούμε σκληρά να σεβόμαστε την οπτική και τα ενδιαφέροντα των ατόμων και κοινωνιών και να είμαστε δίκαιοι και διαφανείς στο πώς χρησιμοποιούμε και μοιραζόμαστε πληροφορίες σχετικά με αυτά.
2. Εμπιστοσύνη - Γνωρίζουμε ότι η εμπιστοσύνη είναι ζωτικής σημασίας για την επιτυχία μας, και έτσι προσπαθούμε σκληρά να δημιουργούμε και να διατηρούμε την εμπιστοσύνη των πελατών, εργαζομένων, ασθενών και άλλων ενδιαφερόμενων, όσον αφορά το σεβασμό και την προστασία των πληροφοριών που σχετίζονται με αυτούς.
3. Αποτροπή βλαβών - Κατανοούμε ότι η κακή χρήση των πληροφοριών που σχετίζονται με ανθρώπους μπορεί να δημιουργήσει απτές και άυλες βλάβες για τα άτομα, και έτσι προσπαθούμε να αποτρέπουμε φυσικές, οικονομικές βλάβες, βλάβες στην υπόληψή τους ή άλλου είδους βλάβες που σχετίζονται με την ιδιωτικότητα.
4. Συμμόρφωση - Έχουμε μάθει ότι οι νόμοι και οι κανονισμοί δε συνάδουν πάντα με τις ραγδαίες εξελίξεις της τεχνολογίας, της ροής δεδομένων και των συσχετιζόμενων αλλαγών στους κινδύνους και τις προσδοκίες της ιδιωτικότητας. Έτσι προσπαθούμε σκληρά να συμμορφωνόμαστε με το πνεύμα και τους κανονισμούς της ιδιωτικότητας και των νόμων της προστασίας δεδομένων με τρόπο που επιδεικνύει συνέπεια και λειτουργική επάρκεια για τις επιχειρηματικές μας δράσεις σε παγκόσμιο επίπεδο.

Ενσωματώνουμε τα πρότυπα ιδιωτικότητάς μας σε όλες τις δραστηριότητες, διεργασίες, τεχνολογίες και σχέσεις με τρίτα πρόσωπα που χρησιμοποιούν Προσωπικά Δεδομένα. Σχεδιάζουμε ελέγχους ιδιωτικότητας στις επεξεργασίες και τεχνολογίες μας που είναι συνεπείς με τις αξίες και τα πρότυπα ιδιωτικότητάς μας και με την εφαρμοστέα νομοθεσία. Οι 8 αρχές ιδιωτικότητας που περιγράφονται παρακάτω, συνοψίζουν τα πρότυπα ιδιωτικότητας και τις βασικές προϋποθέσεις για επεξεργασίες, δραστηριότητες και τις υποστηρικτικές τους τεχνολογίες σε υψηλό επίπεδο.

1. Αναγκαιότητα - Πριν τη συλλογή, χρήση ή διανομή Προσωπικών Δεδομένων, καθορίζουμε και καταγράφουμε τον ειδικό, έννομο επιχειρησιακό σκοπό για τον οποίο αυτό είναι απαραίτητο.
2. Δικαιοσύνη - Δεν επεξεργαζόμαστε Προσωπικά Δεδομένα με τρόπους που είναι άδικοι για τα άτομα τα οποία τα δεδομένα αφορούν.
3. Διαφάνεια - Δεν επεξεργαζόμαστε Προσωπικά Δεδομένα με τρόπους ή σκοπούς που δεν είναι διαφανείς.
4. Περιορισμός Σκοπού - Χρησιμοποιούμε Προσωπικά Δεδομένα μόνο σε συμφωνία με τις αρχές της Αναγκαιότητας και της Διαφάνειας.
5. Ποιότητα Δεδομένων - Διατηρούμε τα Προσωπικά Δεδομένα ακριβή, ολόκληρα και ενημερωμένα, και σε συμφωνία με την επιθυμητή χρήση τους.
6. Ασφάλεια - Ενσωματώνουμε δικλείδες ασφαλείας για να προστατέψουμε τα Προσωπικά Δεδομένα και τα Ευαίσθητα Δεδομένα από απώλεια, εσφαλμένη χρήση, και μη εγκεκριμένη πρόσβαση, αποκάλυψη ή καταστροφή.
7. Μεταφορά Δεδομένων - Είμαστε υπεύθυνοι για τη διατήρηση της ασφάλειας της ιδιωτικότητας των Προσωπικών Δεδομένων όταν αυτά μεταφέρονται από ή προς άλλους οργανισμούς ή σύνορα κρατών.
8. Νομικά Επιτρεπτό - Επεξεργαζόμαστε Προσωπικά Δεδομένα μόνο εάν πληρούνται οι απαιτήσεις της ισχύουσας νομοθεσίας.

ΟΡΙΣΜΟΙ

«δεδομένα προσωπικού χαρακτήρα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο,

«γενετικά δεδομένα» είναι τα δεδομένα προσωπικού χαρακτήρα που αφορούν γενετικά χαρακτηριστικά φυσικού προσώπου που κληρονομήθηκαν ή αποκτήθηκαν, όπως προκύπτουν, ιδίως, από ανάλυση βιολογικού δείγματος του εν λόγω φυσικού προσώπου και τα οποία παρέχουν μοναδικές πληροφορίες σχετικά με τη φυσιολογία ή την υγεία του εν λόγω φυσικού προσώπου,

«βιομετρικά δεδομένα» είναι τα δεδομένα προσωπικού χαρακτήρα, τα οποία προκύπτουν από ειδική τεχνική επεξεργασία συνδεόμενη με φυσικά, βιολογικά ή συμπεριφορικά χαρακτηριστικά φυσικού προσώπου και τα οποία επιτρέπουν ή επιβεβαιώνουν την αδιαμφισβήτητη ταυτοποίηση του εν λόγω φυσικού προσώπου,

«δεδομένα που αφορούν στην υγεία» είναι τα δεδομένα προσωπικού χαρακτήρα, τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του,

«ειδικής κατηγορίας δεδομένα προσωπικού χαρακτήρα» είναι μεταξύ άλλων τα γενετικά, βιομετρικά και τα δεδομένα που αφορούν την υγεία,

«επεξεργασία προσωπικών δεδομένων» σημαίνει κάθε πράξη ή σειρά πράξεων σε δεδομένα προσωπικού χαρακτήρα, όπως συλλογή, καταχώρηση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή ή μεταβολή, ανάκτηση πληροφοριών, χρήση, κοινολόγηση με διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης, συσχέτιση, συνδυασμός, περιορισμός, διαγραφή ή καταστροφή,

«υπεύθυνος επεξεργασίας» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο επεξεργασίας δεδομένων προσωπικού χαρακτήρα,

«εκτελών την επεξεργασία» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας,

«παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.

ΝΟΜΙΚΟ ΠΛΑΙΣΙΟ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Ως «νομικό πλαίσιο προστασίας προσωπικών δεδομένων» στο πλαίσιο της παρούσας Πολιτικής νοείται ο υπ’ αρ. 2016/679 Γενικός Κανονισμός Προστασίας Προσωπικών Δεδομένων του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και κάθε νόμος ή κανονισμός που έχει εκδοθεί σε συνέχεια ή για την εφαρμογή του ανωτέρω Γενικού Κανονισμού, καθώς και κάθε εθνικός νόμος που ισχύει και εφαρμόζεται και αφορά την επεξεργασία και την προστασία των προσωπικών δεδομένων γενικότερα και ειδικότερα στον χώρο της παροχής υπηρεσιών υγείας.

Ενδεικτικά, αναφέρουμε ότι εφαρμόζονται, μεταξύ άλλων, οι ακόλουθοι νόμοι ως ισχύουν τροποποιηθέντες:

• Ν.3418/2005 Κώδικας Ιατρικής Δεοντολογίας,
• Ν.2071/1992 Εκσυγχρονισμός και Οργάνωση Συστήματος Υγείας,
• Ν.2619/1998 Σύμβαση Οβιέδο
• Σχετικές Κανονιστικές Πράξεις των αρμόδιων Ανεξάρτητων Διοικητικών Αρχών
• Εφαρμοστικός Νόμος 4624/2019 για την προστασία προσωπικών δεδομένων
• Υφιστάμενη Νομοθεσία σχετικά με τα κατεπείγοντα μέτρα αντιμετώπισης των αρνητικών συνεπειών της εμφάνισης του κορωνοϊού COVID-19 και της ανάγκης περιορισμού της διάδοσής του

ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΣΑΣ

Σύμφωνα με το ανωτέρω νομικό πλαίσιο, ο HHG συλλέγει και επεξεργάζεται προσωπικά δεδομένα ασθενών, συνοδών των ασθενών ή χρηστών των ιστοσελίδων των εταιρειών του για τους κατωτέρω σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των κατωτέρω σκοπών, είναι δε ακριβή και, εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση-επικαιροποίηση. Ο HHG δύναται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, εφόσον η επεξεργασία είναι απαραίτητη για μία τουλάχιστον από τις ακόλουθες νομικές βάσεις, ήτοι :

• για την εκτέλεση της μεταξύ ημών σύμβασης ή για να ληφθούν μέτρα σε συνέχεια αιτήσεώς σας πριν από τη σύναψη σύμβασης, ή
• προκειμένου να συμμορφωθεί σε έννομη υποχρέωσή του, ή
• για τους σκοπούς των εννόμων συμφερόντων του, ή
• όταν έχετε δώσει τη συγκατάθεσή σας, ή
• για τη διαφύλαξη των ζωτικών σας συμφερόντων, ή
• για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον, ή
• για την εκτέλεση δικαιωμάτων και υποχρεώσεων που προκύπτουν από το δίκαιο κοινωνικής ασφάλισης, ή
• για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή όταν τα δικαστήρια ενεργούν υπό τη δικαιοδοτική τους ιδιότητα, ή
• για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, ιατρικής διάγνωσης, παροχής υγειονομικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών συστημάτων

1. Ο HHG διατηρεί και επεξεργάζεται τα απλά προσωπικά δεδομένα που του παρέχετε εσείς ή έτερο πρόσωπο με την εξουσιοδότησή σας , με σκοπό την εκτέλεση της σύμβασης παροχής υπηρεσιών υγείας την οποία έχετε υπογράψει ή έχει υπογράψει έτερο φυσικό ή νομικό πρόσωπο για λογαριασμό σας ή/και για τη διαφύλαξη ζωτικού συμφέροντός σας ή/και για την εκπλήρωση έννομης υποχρέωσης ή συμφέροντος της εκάστοτε εταιρείας του Ομίλου ή/και βάση της συγκαταθέσεώς σας και δύναται να τα διαβιβάσει εντός ή εκτός της Ευρωπαϊκής Ένωσης σε ιδιωτικούς ή/και δημόσιους ασφαλιστικούς φορείς, συνεργάτες/εκτελούντες την επεξεργασία, ή/και αρμόδιες δικαστικές, αστυνομικές ή φορολογικές Αρχές σύμφωνα με το ισχύον νομικό πλαίσιο.
   Ο Όμιλος διατηρεί και επεξεργάζεται ειδικής κατηγορίας δεδομένα, ήτοι ιατρικό ιστορικό, ιατρικές εξετάσεις, ιατρικές πράξεις που προσκομίζετε εσείς ο ίδιος ή έτερο φυσικό ή νομικό πρόσωπο για λογαριασμό σας και τα ιατρικά δεδομένα που προκύπτουν από την παροχή των ιατρικών υπηρεσιών – υπηρεσιών υγείας του Ομίλου, με σκοπό την παροχή ιατρικών υπηρεσιών – υπηρεσιών υγείας με βάση την παροχή υπηρεσιών προληπτικής ή επαγγελματικής ιατρικής, ιατρική διάγνωση, τη διαφύλαξη των ζωτικών σας συμφερόντων, ή/και τη ρητή συγκατάθεσή σας. Τα ανωτέρω δεδομένα για τους ανωτέρω σκοπούς ο Όμιλος δύναται να τα διαβιβάσει εντός ή εκτός της Ευρωπαϊκής Ένωσης σε ιδιωτικούς ή δημόσιους ασφαλιστικούς φορείς σύμφωνα με τη δική σας έννομη σχέση με αυτούς, σε δίκτυο Ιατρών που παρέχουν ανεξάρτητες υπηρεσίες στον Όμιλό μας, σε συνεργάτες που ενεργούν για λογαριασμό της εταιρείας, σύμφωνα με τις μεταξύ ημών συμβάσεις, για το σκοπό της παροχής των υπηρεσιών υγείας.
2. Ο HHG σύμφωνα με όσα προβλέπονται στο υφιστάμενο νομικό πλαίσιο, δύναται να επεξεργάζεται και να διαβιβάζει απλά ή ειδικής κατηγορίας προσωπικά δεδομένα του Ασθενούς σε δικηγορικά γραφεία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή όταν τα δικαστήρια ενεργούν υπό τη δικαιοδοτική τους ιδιότητα σε αρμόδιες Αρχές, καθώς και για λόγους έννομης υποχρέωσης ή δημοσίου συμφέροντος, όπως νόμος ορίζει. Επίσης, ο Όμιλος δύναται να επεξεργάζεται και να διαβιβάζει τα απλά δεδομένα του Ασθενούς ή/και του υπόχρεου/συνοδού του για τη συμμόρφωσή του με έννομη υποχρέωση, καθώς και κατά περίπτωση καθήκον προς το δημόσιο συμφέρον στις αρμόδιες αστυνομικές, δικαστικές, διοικητικές, φορολογικές Αρχές εντός και εκτός Ευρωπαϊκής Ένωσης, κατόπιν έγκυρου αιτήματος αυτών. Επίσης, έχει έννομη υποχρέωση να πραγματοποιεί κάθε απαραίτητο εσωτερικό έλεγχο σε δεδομένα προσωπικού χαρακτήρα που σας αφορούν, σύμφωνα με τις εσωτερικές του διαδικασίες, όταν κατά νόμο προβλέπεται ή ορίζεται.
3. Ο HHG σύμφωνα με όσα προβλέπονται στο νομικό πλαίσιο, δύναται να διαβιβάζει για την είσπραξη και εξόφληση των οφειλών που έχουν προκύψει από την παροχή των ιατρικών υπηρεσιών – υπηρεσιών υγείας απλά και ειδικής κατηγορίας προσωπικά δεδομένα σας σε δικηγορικά γραφεία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
4. Ο HHG κατόπιν σχετικής θετικής συγκαταθέσεώς σας, δύναται να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν με σκοπό την ανάπτυξη, βελτίωση και προώθηση των υπηρεσιών του, καθώς και την παροχή προνομίων.

ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Ο HHG υποχρεούται να τηρεί έγγραφα ή ηλεκτρονικά αρχεία για το χρονικό διάστημα που προβλέπει η εθνική νομοθεσία. Συγκεκριμένα, όπως ορίζει ο Κώδικας Ιατρικής Δεοντολογίας (Ν.3418/2005, ΦΕΚ Α 287/28.11.2005), «Άρθρο 14§4 : Η υποχρέωση διατήρησης των ιατρικών αρχείων ισχύει: α) στα ιδιωτικά ιατρεία και τις λοιπές μονάδες πρωτοβάθμιας φροντίδας υγείας του ιδιωτικού τομέα, για μία δεκαετία από την τελευταία επίσκεψη του ασθενή και β) σε κάθε άλλη περίπτωση, για μία εικοσαετία από την τελευταία επίσκεψη του ασθενή.»

Τα στοιχεία που διατηρούνται για την εμπορική προώθηση προϊόντων ή υπηρεσιών ή/και την παροχή προνομίων θα διαγράφονται έξι μήνες μετά από την ολοκλήρωση της ενέργειας.

Τα βιογραφικά σημειώματα που συγκεντρώνονται από τις αρμόδιες
Διευθύνσεις Ανθρώπινου Δυναμικού, διατηρούνται για ένα έτος και στη συνέχεια καταστρέφονται σύμφωνα με την πολιτική καταστροφής που διαθέτει ο Όμιλος για τις εταιρείες του.

Τα φορολογικά στοιχεία διατηρούνται σύμφωνα με τη φορολογική νομοθεσία.

ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΑΝΑΦΟΡΙΚΑ ΜΕ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η νομοθεσία για την προστασία των προσωπικών δεδομένων σας παρέχει τα ακόλουθα δικαιώματα, τα οποία μπορείτε κατ’ αρχήν να ασκήσετε δωρεάν και με βάση όσα προβλέπονται στο νομικό πλαίσιο:

• Δικαίωμα πρόσβασης, ήτοι να ενημερώνεστε για το ποια δεδομένα σας έχει συλλέξει υφίστανται επεξεργασία από τον Όμιλο, την προέλευσή τους, τους σκοπούς και τη νομική βάση επεξεργασίας αυτών, τους τυχόν αποδέκτες ή τις κατηγορίες αποδεκτών των προσωπικών δεδομένων, ιδίως σε τρίτες χώρες καθώς και το χρόνο τήρησης τους.
• Δικαίωμα διόρθωσης τυχόν ανακριβών προσωπικών δεδομένων σας, ώστε να καταστούν ακριβή, υποβάλλοντας στον Όμιλο σχετική δήλωση με τα ακριβή προσωπικά δεδομένα σας.
• Δικαίωμα συμπλήρωσης τυχόν ελλιπών προσωπικών δεδομένων σας, ώστε να καταστούν πλήρη, υποβάλλοντας στον Όμιλο σχετική δήλωση με τα πλήρη προσωπικά δεδομένα σας.
• Δικαίωμα διαγραφής των προσωπικών σας δεδομένων στις εξής περιπτώσεις:
  • όταν τα προσωπικά σας δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία,
  • όταν ανακαλείτε τη συγκατάθεση σας επί της οποίας βασίσθηκε η επεξεργασία των προσωπικών δεδομένων σας και δεν υπάρχει άλλη νομική βάση για την επεξεργασία
  • όταν τα προσωπικά δεδομένα σας υποβλήθηκαν σε επεξεργασία χωρίς την ύπαρξη της απαραίτητης νομικής βάσης
  • προβλέπεται από το νόμο η υποχρέωση διαγραφής των προσωπικών δεδομένων σας
  • όταν έχουν συλλεγεί με τη προσφορά υπηρεσιών της κοινωνίας των πληροφοριών προσωπικά δεδομένα παιδιού, κατόπιν συγκατάθεσης του ή η συγκατάθεση παρέχεται ή εγκρίνεται από το πρόσωπο που έχει τη γονική μέριμνα του παιδιού.
• Δικαίωμα περιορισμού της επεξεργασίας των προσωπικών δεδομένων σας, στις εξής περιπτώσεις:
  • αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων σας και μέχρι να επαληθεύσει ο Όμιλος την ακρίβεια τους
  • όταν αντί της διαγραφής, ζητάτε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας
  • όταν ο Όμιλος δεν χρειάζεται πλέον τα προσωπικά δεδομένα σας για τους σκοπούς επεξεργασίας, αλλά τα προσωπικά δεδομένα αυτά απαιτούνται από εσάς για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων.
• Δικαίωμα εναντίωσης – αντίταξης στην επεξεργασία των δεδομένων σας, εκτός εάν υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων του Ομίλου.
• Δικαίωμα φορητότητας, ήτοι να λάβετε και να διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας τα προσωπικά δεδομένα σας, τα οποία έχετε παράσχει στις εταιρείες του Ομίλου σε κατάλληλο μορφότυπο, εφόσον η επεξεργασία των προσωπικών δεδομένων σας έχει λάβει χώρα κατόπιν συγκατάθεσής σας ή υπήρξε απαραίτητη για την εκτέλεση της μεταξύ ημών σύμβασης.
• Δικαίωμα να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεση (χωρίς αναδρομική ισχύ) που έχετε παράσχει για ζήτημα σχετιζόμενο με την προστασία απλών προσωπικών δεδομένων και δεδομένων υγείας.

Τα εν λόγω δικαιώματα μπορεί να περιοριστούν λόγω υποχρέωσης εφαρμογής άλλου νόμου, όπως για παράδειγμα στην περίπτωση που αιτηθείτε τη διαγραφή δεδομένων, ενώ υποχρεούμαστε να τα διατηρήσουμε βάσει νόμου.

Για όλα τα ανωτέρω και για την επίλυση οιασδήποτε απορίας αναφορικά με την ισχύουσα νομοθεσία για τα προσωπικά δεδομένα, μπορείτε να επικοινωνήσετε με τον Όμιλό μας ως ακολούθως:

• μέσω της ηλεκτρονικής φόρμας επικοινωνίας στο Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε.
• με επιστολή προς τον Υπεύθυνο Προστασίας Δεδομένων HHG, Φλέμινγκ 14, 15123 Μαρούσι
• Ο Όμιλος θα απαντήσει δωρεάν στην Αίτησή σας, χωρίς καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή του αιτήματος, εκτός εξαιρετικών περιπτώσεων, οπότε η ανωτέρω προθεσμία μπορεί να παραταθεί κατά δυο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος ή και του αριθμού των αιτημάτων. Ο Όμιλος θα σας ενημερώσει για τυχόν παράταση εντός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης.
• Εάν δεν καθίσταται δυνατή η ικανοποίηση του αιτήματος σας, ο Όμιλος θα σας ενημερώσει χωρίς καθυστέρηση και το αργότερο εντός μηνός από την παραλαβή του αιτήματος, για τους σχετικούς λόγους και για τη δυνατότητα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, καθώς και για το δικαίωμα σας να προσφύγετε ενώπιον των αρμόδιων δικαστικών αρχών.
• Εάν το αίτημα σας κριθεί από τον Όμιλο ως προδήλως αβάσιμο ή υπερβολικό, δύναται να επιβάλει την καταβολή εύλογου και ανάλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την ικανοποίηση του ή να αρνηθεί να δώσει συνέχεια στο αίτημα σας.

ΔΙΚΑΙΩΜΑ ΚΑΤΑΓΓΕΛΙΑΣ

Σε περίπτωση που θεωρείτε ότι προσβάλλονται τα δικαιώματά σας που αφορούν στην προστασία των προσωπικών σας δεδομένων διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ.: +30 2106475600, email : Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε.).

Επίσης έχετε δικαίωμα προσφυγής στις αρμόδιες δικαστικές αρχές για την προστασία των προσωπικών δεδομένων σας.

ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ

Ο HHG έχει λάβει τα κατάλληλα τεχνικά κα οργανωτικά μέτρα ασφάλειας προκειμένου να διασφαλίζεται η εφαρμογή της νομοθεσίας και το κατάλληλο επίπεδο ασφάλειας των προσωπικών σας δεδομένων και έχει εκπαιδεύσει προσηκόντως το προσωπικό του και όλο το δίκτυο των συνεργαζόμενων με αυτό Ιατρών μέσω των Πολιτικών και των Διαδικασιών Προστασίας των Προσωπικών Δεδομένων και δεσμεύει όλους τους συνεργάτες του, οι οποίοι ενεργούν για λογαριασμό του ως Εκτελούντες την Επεξεργασία με συμβάσεις (Συμφωνητικό Επεξεργασίας Προσωπικών Δεδομένων - Data Protection Agreement) που διέπονται από τα εχέγγυα και τις διασφαλίσεις του ΓΚΠΔ.

NEWSLETTER

Κατά την παραχώρηση της διεύθυνσης ηλεκτρονικού ταχυδρομείου σας, μας δίνετε και τη συγκατάθεσή σας για τη λήψη από εμάς ηλεκτρονικών μηνυμάτων με μόνο σκοπό τη διαφήμιση και την απευθείας προώθηση προϊόντων ή/και υπηρεσιών μας μέσω ενημερωτικού δελτίου (newsletter). Το email σας θα χρησιμοποιείται μόνο από τον Όμιλό μας και από τον συνεργάτη που ενεργεί για λογαριασμό του για την αποστολή των δελτίων. Σε κάθε τέτοιο μήνυμα ηλεκτρονικού ταχυδρομείου, θα σας κοινοποιούμε ευδιάκριτα και σαφώς την ταυτότητά μας και θα σας δίνουμε τη δυνατότητα να αντιτάσσεστε και να ζητάτε, με εύκολο τρόπο και δωρεάν, τον τερματισμό της επικοινωνίας και τη διαγραφή των δεδομένων σας από την εν λόγω βάση.