Πολιτική Απορρήτου
Last updated: [ημερομηνία]
1. Υπεύθυνος Επεξεργασίας
Η παρούσα Πολιτική Απορρήτου εκδίδεται από την/τον [Πλήρης νόμιμη επωνυμία / φυσικό ή νομικό πρόσωπο], με έδρα στη διεύθυνση [πλήρης ταχυδρομική διεύθυνση](εφεξής «Υπεύθυνος Επεξεργασίας», «εμείς»).
Στοιχεία επικοινωνίας για θέματα προστασίας δεδομένων:
Email: info@rhodesmedicalservices.com
Τηλέφωνο: +30 2241 031123
Υπεύθυνος Προστασίας Δεδομένων (εφόσον έχει οριστεί): [Ονοματεπώνυμο / email DPO]
2. Πεδίο Εφαρμογής
Η παρούσα Πολιτική περιγράφει τον τρόπο με τον οποίο συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα μέσω του ιστότοπου, των καναλιών επικοινωνίας, των φορμών online κράτησης και της παροχής ιατρικών υπηρεσιών. Εφαρμόζεται σε ασθενείς, υποψήφιους ασθενείς, επισκέπτες του ιστότοπου και κάθε πρόσωπο που επικοινωνεί μαζί μας.
3. Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα
Ανάλογα με την επικοινωνία ή υπηρεσία, ενδέχεται να επεξεργαζόμαστε:
- Στοιχεία ταυτοποίησης και επικοινωνίας (ονοματεπώνυμο, email, τηλέφωνο).
- Στοιχεία ραντεβού και υπηρεσιών (ειδικότητα, προτιμήσεις ημερομηνίας/ώρας, σημειώσεις).
- Στοιχεία πληρωμής και συναλλαγών (όπου απαιτείται).
- Δεδομένα υγείας απαραίτητα για διάγνωση, θεραπεία και παρακολούθηση.
- Αρχεία επικοινωνίας (μηνύματα, σημειώσεις κλήσεων, αιτήματα υποστήριξης).
- Τεχνικά και λειτουργικά δεδομένα (IP, στοιχεία συσκευής/φυλλομετρητή, logs, cookies).
4. Σκοποί Επεξεργασίας και Νομικές Βάσεις
Η επεξεργασία πραγματοποιείται για τους ακόλουθους σκοπούς και με τις αντίστοιχες νομικές βάσεις:
- Για την οργάνωση και παροχή ιατρικής φροντίδας και συναφούς διοικητικής υποστήριξης, στο πλαίσιο παροχής υπηρεσιών υγείας.
- Για την ανταπόκριση σε αιτήματα και τη διαχείριση ραντεβού, στο πλαίσιο προσυμβατικών ενεργειών και εκτέλεσης σύμβασης.
- Για τη συμμόρφωση με νομικές, φορολογικές, λογιστικές και κανονιστικές υποχρεώσεις, βάσει έννομης υποχρέωσης.
- Για την ασφάλεια προσώπων, υποδομών και συστημάτων, βάσει εννόμου συμφέροντος.
- Για χρήση μη απολύτως αναγκαίων cookies ή συναφών τεχνολογιών, βάσει συγκατάθεσης όπου απαιτείται.
5. Αποδέκτες Δεδομένων
Δεδομένα προσωπικού χαρακτήρα ενδέχεται να κοινοποιούνται, όπου απαιτείται, σε:
- Εξουσιοδοτημένους επαγγελματίες υγείας και προσωπικό με υποχρέωση εμπιστευτικότητας.
- Παρόχους τεχνικής υποστήριξης, φιλοξενίας και πληροφοριακών συστημάτων, ως εκτελούντες.
- Διαγνωστικά κέντρα, εργαστήρια ή συνεργάτες παραπομπής, όταν αυτό είναι ιατρικά αναγκαίο.
- Λογιστές, νομικούς συμβούλους και ελεγκτές υπό όρους εχεμύθειας.
- Δημόσιες αρχές και εποπτικούς φορείς, όταν επιβάλλεται από τη νομοθεσία.
6. Διαβιβάσεις Εκτός ΕΟΧ
Εφόσον υπάρξει διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός Ευρωπαϊκού Οικονομικού Χώρου, διασφαλίζουμε την εφαρμογή κατάλληλων εγγυήσεων, όπως αποφάσεις επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες ή άλλο νόμιμο μηχανισμό διαβίβασης.
7. Χρόνος Τήρησης Δεδομένων
Τα προσωπικά δεδομένα τηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση των σκοπών της επεξεργασίας και για τη συμμόρφωση με τις εκ του νόμου υποχρεώσεις τήρησης αρχείων. Η περίοδος τήρησης διαφοροποιείται ανά κατηγορία δεδομένων και εφαρμοστέο ρυθμιστικό πλαίσιο.
8. Ασφάλεια Δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, κακή χρήση, αλλοίωση ή παράνομη γνωστοποίηση. Η πρόσβαση περιορίζεται στα απολύτως απαραίτητα πρόσωπα και σύμφωνα με υποχρεώσεις εμπιστευτικότητας.
9. Δικαιώματα Υποκειμένων
Υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, φορητότητας, εναντίωσης στην επεξεργασία και ανάκλησης συγκατάθεσης, όπου η επεξεργασία βασίζεται σε συγκατάθεση.
Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε στο info@rhodesmedicalservices.com με τα απαραίτητα στοιχεία ταυτοποίησης του αιτήματός σας.
10. Cookies και Συναφείς Τεχνολογίες
Ο ιστότοπος χρησιμοποιεί cookies και συναφείς τεχνολογίες για τεχνική λειτουργία, ασφάλεια, στατιστική ανάλυση και βελτίωση εμπειρίας χρήστη. Τα μη απολύτως αναγκαία cookies χρησιμοποιούνται μόνο όπου επιτρέπεται από το νόμο και, όπου απαιτείται, κατόπιν συγκατάθεσης. Για περισσότερες πληροφορίες δείτε την Πολιτική Cookies.
11. Ανήλικοι
Οι υπηρεσίες και ο ιστότοπός μας δεν απευθύνονται για ανεξάρτητη χρήση από ανηλίκους. Όταν η επεξεργασία αφορά ανήλικο, εφαρμόζονται οι προβλεπόμενες από το νόμο εγγυήσεις και, όπου απαιτείται, η συμμετοχή γονέα ή νόμιμου κηδεμόνα.
12. Ιατρικό Απόρρητο
Οι πληροφορίες υγείας τηρούνται με αυστηρή επαγγελματική εχεμύθεια και σύμφωνα με το ισχύον πλαίσιο προστασίας ιατρικών δεδομένων. Πρόσβαση σε ιατρικά δεδομένα έχουν μόνο εξουσιοδοτημένα πρόσωπα που εμπλέκονται άμεσα στην παροχή φροντίδας ή στη νόμιμη διοικητική διαχείριση.
13. Καταγγελία στην ΑΠΔΠΧ
Εφόσον θεωρείτε ότι θίγονται τα δικαιώματά σας σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), χωρίς να θίγονται τυχόν άλλα διοικητικά ή δικαστικά μέσα προστασίας.
14. Τροποποιήσεις της Πολιτικής
Ενδέχεται να τροποποιούμε την παρούσα Πολιτική Απορρήτου για λόγους κανονιστικών, λειτουργικών ή τεχνικών αλλαγών. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στην παρούσα σελίδα, με αναφορά της ημερομηνίας τελευταίας ενημέρωσης.