Πολιτική Προστασίας Προσωπικών Δεδομένων Φυσικών Προσώπων
Η ασφάλεια των προσωπικών σας δεδομένων είναι εξαιρετικά σημαντική και για αυτό το λόγο διά της παρούσας πολιτικής δείχνουμε έμπρακτα σεβασμό στην ιδιωτικότητα σας και να διασφαλίζουμε τα προσωπικά σας δεδομένα.
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων παρέχει πληροφορίες αναφορικά με τον τρόπο που τα προσωπικά σας δεδομένα χρησιμοποιούνται από εμάς, ως μέρος των ιατρικών υπηρεσιών που παρέχουμε καθώς και τα μέτρα, που έχουμε λάβει για την προστασία και την ασφαλή διατήρηση των δεδομένων αυτών. Η παρούσα πολιτική καλύπτει τα ακόλουθα θέματα:
- Τι είναι τα προσωπικά δεδομένα.
- Ποια προσωπικά δεδομένα συλλέγονται.
- Πως συλλέγονται τα προσωπικά σας δεδομένα.
- Πως γίνεται η επεξεργασία των προσωπικών σας δεδομένων.
- Δημοσίευση των πληροφοριών σας.
- Προστασία προσωπικών δεδομένων.
- Τα δικαιώματά σας.
- Επικοινωνία.
1. Τι είναι τα προσωπικά δεδομένα
«Προσωπικά δεδομένα» είναι κάθε πληροφορία που αφορά ταυτοποιήσημο ή ταυτοποιμένο φυσικό πρόσωπο, όπως όνομα, αριθμός ταυτότητας, δεδομένα θέσης ή στοιχεία που προσιδιάζουν τη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του φυσικού προσώπου.
Περαιτέρω, ένεκα της φύσης των υπηρεσιών που προσφέρονται, δηλαδή ιατρικής φύσης υπηρεσίες, διευκρινίζεται ότι συλλέγονται και δεδομένα τα οποία ανήκουν σε ειδικές κατηγορίες, ως προνοεί ο Γενικός Κανονισμός Προστασίας Προσωπικών Δεδομένων («ΓΚΠΔ»). Στις Ειδικές Κατηγορίες δεδομένων προσωπικού χαρακτήρα εμπίπτουν και τα γενετικά δεδομένα καθώς και τα δεδομένα που αφορούν την υγεία.
Τα δεδομένα που αφορούν την υγεία, αποτελούν δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβάνουν δεδομένα που αφορούν την παροχή υπηρεσιών υγειονομικής φροντίδας και αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του.
Γενετικά δεδομένα, είναι τα δεδομένα προσωπικού χαρακτήρα που αφορούν τα γενετικά χαρακτηριστικά φυσικού προσώπου που κληρονομήθηκαν ή αποκτήθηκαν, όπως προκύπτουν, ιδίως, από ανάλυση βιολογικού δείγματος του εν λόγω φυσικού προσώπου και τα οποία παρέχουν μοναδικές πληροφορίες σχετικά με την φυσιολογία ή την υγεία του εν λόγω φυσικού προσώπου.
2. Ποια προσωπικά δεδομένα συλλέγονται
Κατά την ενάσκηση των δραστηριοτήτων μας, συλλέγουμε, επεξεργαζόμαατε και προστατεύουμε τα προσωπικά σας δεδομένα, σύμφωνα με την παρούσα πολιτική και τα οριζόμενα από το Κυπριακό και Ευρωπαϊκό δίκαιο. Θα συλλέξουμε και θα επεξεργαστούμε ορισμένα ή όλα τα παρακάτω προσωπικά σας δεδομένα:
(α) Πληροφορίες σχετικά με εσάς όπως το όνομα, τη διεύθυνση, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου σας, , το φύλο, την χρονολογία γέννησης.
(β) Δεδομένα που αφορούν την υγεία σας καθώς και γενετικά δεδομένα.
(γ) Προσωπικά σας δεδομένα που δυνατόν να σχετίζονται ή να επηρεάζουν την υγεία σας.
(δ) Οιαδήποτε αλληλογραφία μαζί σας.
3. Πως συλλέγονται τα προσωπικά σας δεδομένα
Τα προσωπικά σας δεδομένα συλλέγονται στη βάση της σύμβασης μεταξύ μας. Η επεξεργασία των δεδομένων σας είναι απαραίτητη για σκοπούς ιατρικής διάγνωσης, παροχής υγειονομικής περίθαλψης και θεραπείας.
Τα εν λόγω δεδομένα συλλέγονται κατά το στάδιο της σύναψης της μεταξύ μας σύμβασης, καθ’ όλη την διάρκεια της υγειονομικής περίθαλψης και κατόπιν μεταφοράς τους από άλλο επαγγελματία του τομέα υγείας κατόπιν δικού σας αιτήματος.
4. Πως γίνεται η επεξεργασία των προσωπικών σας δεδομένων
Η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται σύμφωνα με τον Ευρωπαϊκό Κανονισμό για την Προστασία των Προσωπικών Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) καθώς και με τον περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμο του 2018 (Ν. 125(I)/2018) ως αυτοί εκάστοτε τροποποιούνται. Σε κάθε περίπτωση, διατηρούμε το δικαίωμα να τροποποιούμε και/ή επικαιροποιούμε την παρούσα πολιτική, ανάλογα με το εκάστοτε εν ισχύ νομικό πλαίσιο.
Τα προσωπικά σας δεδομένα συλλέγονται από τον Δρ. Γεωργαλλά και/ή εκ μέρους του για προκαθορισμένους, ρητούς και νόμιμους σκοπούς.
Συλλέγονται μόνο τα δεδομένα τα οποία είναι απολύτως απαραίτητα για την εκπλήρωση συγκεκριμένων σκοπών και τα εν λόγω δεδομένα υποβάλλονται σε σύννομη και θεμιτή επεξεργασία. Διατηρούνται δε, και αρχειοθετούνται, υπό μορφή που επιτρέπει την ταυτοποίησή σας, περιοριστικά και μόνο για το διάστημα που απαιτείται για τους συγκεκριμένους εκάστοτε σκοπούς. Συγκεκριμένα τα δεδομένα σας διατηρούνται για 10 χρόνια μετά την ολοκλήρωση και/ή τερματισμό της μεταξύ μας σύμβασης.
Χωρίς επηρεασμό της ως άνω παραγράφου, παραθέτουμε τις κατηγορίες δεδομένων που συλλέγουμε και τον λόγο επεξεργασίας:
Κατηγορία Υποκειμένων | Δεδομένα | Σκοπός επεξεργασίας |
Ασθενείς και/ή Εκπρόσωποι Ασθενών | Όνομα, επώνυμο, ηλικία, επάγγελμα, τηλέφωνο, και/ή διεύθυνση ηλεκτρονικού ταχυδρομείου | Επικοινωνία με τους ασθενείς ή τους εκπροσώπους τους για ενημέρωση αναφορικά με οιαδήποτε αποτελέσματα εξετάσεων, αναφορικά με υπενθυμίσεις για ραντεβού ή για προγραμματισμό ή επαναπρογραμματισμό ραντεβού, για διευθέτηση τυχόν οφειλών, για απάντηση σε τυχόν ερωτήματα, σχόλια, παράπονα και άλλες σχτικές επικοινωνίες στα πλαίσια της θεραπείας του ασθενούς. |
Ασθενείς | Δεδομένα υγείας και γενετικά δεδομένα | Εκτέλεση σύμβασης παροχής υπηρεσιών υγείας, Ιατρική διάγνωση, παροχή υγειονομικής περίθαλψης και θεραπείας, Προστασία δημόσιου συμφέροντος τον τομέα της δημόσιας υγείας (αν προβλέπεται από νόμο), |
Νοείται ότι διατηρούμε το δικαίωμα να έχουμε πρόσβαση και να χρησιμοποιούμε ή διαβιβάζουμε ορισμένες πληροφορίες για την πρόληψη απάτης, όπως απαιτείται από τις εφαρμοστέες νομοθετικές και κανονιστικές διατάξεις και βέλτιστες πρακτικές, ανά πάσα στιγμή. Εάν παρέχονται ψευδείς ή ανακριβείς πληροφορίες και εντοπιστεί ή υπάρχει υπόνοια απάτης, ενδέχεται να διαβιβαστούν λεπτομέρειες σε υπηρεσίες πρόληψης της απάτης και/ή σε άλλους σχετικούς οργανισμούς και μπορεί να καταγραφούν από εμένα ή εκείνους.
Σε περίπτωση ερωτήσεων αναφορικά με τις νομικές βάσεις, στις οποίες βασίζεται η επεξεργασία, παρακαλώ επικοινωνήστε με τον Δρ. Γεωργαλλά χρησιμοποιώντας τα στοιχεία που αναφέρονται στην ενότητα «Επικοινωνία» παρακάτω.
5. Δημοσίευση των πληροφοριών σας
Τα προσωπικά σας δεδομένα μπορούν να κοινοποιηθούν σε τρίτους, συμπεριλαμβανομένων και ασφαλιστικών εταιρειών, δικαστικών υπηρεσιών και/ή ρυθμιστικών αρχών και/ή υπηρεσιών επιβολής του νόμου και/ή σε οιαδήποτε αρμόδια αρχή σε σχέση με την διεξαγωγή έρευνας, εφόσον τούτο απαιτείται υφ’ οιουδήποτε εν ισχύ νόμου.
Περαιτέρω, δημοσίευση ή αποκάλυψη των πληροφοριών σας σε τρίτα άτομα μπορεί να γίνει μόνον:
- Εάν δώσετε τη γραπτή σας συγκατάθεση.
- Η αποκάλυψη γίνεται για σκοπούς θεραπείας σας από άλλο αρμόδιο παροχέα υπηρεσιών υγείας κατόπιν δικού σας αιτήματος.
- Υπάρχει νομική υποχρέωση αποκάλυψης.
- Σε περίπτωση που το Συμβούλιο του Ιατρικού Σώματος του Παγκύπριου Ιατρικού Συλλόγου (ΠΙΣ) αποφασίσει όπως γίνει αποκάλυψη, δυνάμει του άρθρου 15(στ’) του Νόμου 1(Ι)/2005.
6. Πώς προστατεύονται τα προσωπικά σας δεδομένα
Κατά την επεξεργασία των προσωπικών σας δεδομένων, εφαρμόζονται οι κατάλληλες τεχνικές και οργανωτικές διαδικασίες ασφαλείας και λαμβάνονται τα απαραίτητα οργανωτικά και τεχνικά μέτρα με σκοπό να ελαχιστοποιηθεί ο κίνδυνος μη εξουσιοδοτημένης κοινοποίησης ή επεξεργασίας των προσωπικών σας δεδομένων, όπως επίσης και της τυχαίας ή παράνομης πρόσβασης σ’ αυτά, καταστροφής, απώλειας ή αλλοίωσής τους. Ειδικότερα, όλες οι πληροφορίες, που παρέχετε αποθηκεύονται σε ασφαλείς διακομιστές, εφαρμόζουμε πολιτική ασφαλείας στα συστήματα για την προστασία των προσωπικών σας δεδομένων και οι εργοδοτούμενοι μας εκπαιδεύονται στον τομέα αυτό.
Εξασφαλίζουμε πό τους εργοδοτουμένους και τους συνεργάτες μας, οι οποίοι επεξεργάζονται προσωπικά σας δεδομένα, τη σύναψη συμφωνιών και/ή την υπογραφή από μέρους τους δήλωσης εμπιστευτικότητας για την προστασία των προσωπικών σας δεδομένων, τη διατήρηση από μέρους τους των κατάλληλων τεχνικών και οργανωτικών διαδικασιών ασφαλείας και των απαραίτητων και κατάλληλων τεχνικών και οργανωτικών μέτρων για τη διαφύλαξη της ασφάλειας και της εμπιστευτικότητας των προσωπικών σας δεδομένων.
Τα προσωπικά σας δεδομένα δεν αποθηκεύονται για μεγαλύτερο χρονικό διάστημα από όσο είναι εύλογα απαραίτητο, ώστε να εξυπηρετούνται οι σκοποί συλλογής τους.
7. Τα δικαιώματά σας
Θα καταβάλλουμε εύλογες προσπάθειες, για να διατηρούμε τα προσωπικά σας δεδομένα ακριβή. Για να βοηθήσετε σ’ αυτό, θα πρέπει να μας ενημερώσετε για οποιεσδήποτε αλλαγές στα προσωπικά σας δεδομένα επικοινωνώντας μαζί μας χρησιμοποιώντας τα στοιχεία, που αναφέρονται στην ενότητα «Επικοινωνία» παρακάτω.
Στη βάση του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων, έχετε τα ακόλουθα δικαιώματα:
- Το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα και/ή τη συμπλήρωση ελλιπών δεδομένων,
- Το δικαίωμα να ζητήσετε την διαγραφή των δεδομένων σας. Τα δεδομένα σας θα διαγραφούν εφόσον δεν είναι πλέον απαραίτητα για τους σκοπούς που έχουν συλλεγεί και νοουμένου ότι δεν υπάρχουν λόγοι τήρησης νομικής υποχρέωσης, δημοσίου συμφέροντος ή δημόσιας υγείας που επιβάλλουν τη διατήρηση τους.
- Το δικαίωμα περιορισμού της επεξεργασίας των δεδομένων σας νοουμένου ότιː
- Αμφισβητείται η ακρίβεια των δεδομένων και για όσο χρονικό διάστημα είναι απαραίτητο για εξακρίβωση της ορθότητας αυτών,
- Δεν χρειάζονται τα δεδομένα σας, αλλά επιθυμείτε τη διατήρηση τους για νομικές αξιώσεις,
- Αντιτάσσεστε στη διαγραφή των δεδομένων και αντ’ αυτής επιθυμείτε τον περιορισμό χρήσης αυτών.
- Δικαίωμα να ζητήσετε περαιτέρω λεπτομέρειες αναφορικά με τον τρόπο επεξεργασίας των δεδομένων σας,
- Την παροχή αντιγράφου των προσωπικών σας δεδομένων,
Όλα τα ως άνω αναφερόμενα δικαιώματα ασκούνται από εσάς στη βάση του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων και των εξαιρέσεων που αναφέρονται στον εν λόγω κανονισμό, ενώ η εξέταση οιουδήποτε αιτήματος από εμάς γίνεται στη βάση του Κανονισμού και οιουδήποτε άλλου νόμου ο οποίος δύναται να καθιστά τη διατήρηση των δεδομένων και/ή την επεξεργασία τους για συγκεκριμένους σκοπούς υποχρεωτική καθώς και στη βάση του περί της Κατοχύρωσης και της Προστασίας των Δικαιωμάτων των Ασθενών Νόμου του 2004.
Μπορείτε να ασκήσετε αυτά τα δικαιώματα επικοινωνώντας μαζί μας χρησιμοποιώντας τις λεπτομέρειες, που αναφέρονται στην ενότητα «Επικοινωνία» παρακάτω.
Εάν δεν είστε ικανοποιημένοι από τη χρήση των προσωπικών σας δεδομένων ή από την απάντησή που λάβατε σε οποιαδήποτε άσκηση αυτών των δικαιωμάτων, έχετε το δικαίωμα να υποβάλλετε καταγγελία στην Επίτροπο Προστασίας Προσωπικών Δεδομένων.
8. Επικοινωνία
Οι ερωτήσεις, τα σχόλια και τα αιτήματα σχετικά με αυτήν την πολιτική προστασίας προσωπικών δεδομένων είναι ευπρόσδεκτα και θα πρέπει να απευθύνονται στον Δρ. Κωνσταντίνο Γεωργαλλά με τους ακόλουθους τρόπους:
Τηλέφωνο: 00357 22 20 33 11
Τηλεομοιότυπο: 00357 22 37 44 59
Emailː info@drgeorgallas.com
Η παρούσα πολιτική δυνατόν να αναθεωρείται μονομερώς από τον Δρ. Κωνσταντίνο Γεωργαλλά οποτεδήποτε παρίσταται ανάγκη και άνευ προειδοποιήσεως.
Οποιεσδήποτε αλλαγές στην πολιτική προστασίας προσωπικών δεδομένων, θα αναρτηθούν στην ιστοσελίδα drgeorgallas.com και, όπου χρειάζεται, θα σας κοινοποιηθούν μέσω ηλεκτρονικού ταχυδρομείου. Παρακαλείστε να ελέγχετε συχνά για τυχόν ενημερώσεις ή αλλαγές στην παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων.