ΕΝΗΜΕΡΩΣΗ ΥΠΟΚΕΙΜΕΝΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΤΟΥΣ, σύμφωνα με τον Γενικό Κανονισμό Προσωπικών Δεδομένων (GDPR) 679/ 27.04.2016 του Ευρωπαϊκού Κοινοβουλίου και του Ευρωπαϊκού Συμβουλίου και το συναφές κοινοτικό και ελληνικό νομοθετικό πλαίσιο.
Το Κέντρο Φυσικοθεραπείας “PHYSIOMANUAL Χαραλαμπίδη (εφεξής το «Κέντρο»), για τους σκοπούς της παροχής υπηρεσιών προβαίνει σε επεξεργασία προσωπικών δεδομένων και δεδομένων υγείας των πελατών του, ως Υπεύθυνος Επεξεργασίας, σύμφωνα με την ισχύουσα εθνική νομοθεσία και τον Γενικό Κανονισμό Προσωπικών Δεδομένων (GDPR)27.04.2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Ευρωπαϊκού Συμβουλίου όπως ισχύει.
Το Κέντρο Φυσικοθεραπείας “PHYSIOMANUAL Χαραλαμπίδη” είναι υπεύθυνο για τον ιστότοπο www.physiomanual.gr και την ηλεκτρονική διεύθυνση επικοινωνίας info@physiomanual.gr και προβαίνει σε όλες τα απαραίτητες ενέργειες ώστε να πληροί όλες τις προϋποθέσεις συμμόρφωσης με τον ΓΚΠΔ για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων.
Τα προσωπικά δεδομένα που μας παρέχετε κατά την επίσκεψή σας στο Κέντρο μας, στην ιστοσελίδα, την αποστολή μηνύματος ηλεκτρονικού ταχυδρομείου ή την τηλεφωνική επικοινωνίας σας με εμάς, καθώς και όποια άλλα προσωπικά δεδομένα σας μας χορηγείτε, αποτελούν αντικείμενο επεξεργασίας και φυλάσσονται σε αρχείο με την ευθύνη του Κέντρου μας. Αποδέκτες των δεδομένων σας είναι το απολύτως απαραίτητο προσωπικό του Κέντρου, οι οποίοι δεσμεύονται από την παρούσα πολιτική και με τήρηση εμπιστευτικότητας. Ενδέχεται να μοιραστούμε ή να γνωστοποιήσουμε τα δεδομένα σας όταν το έχετε ζητήσει εσείς ρητά ή όταν απαιτείται εκ του νόμου.
ΟΡΙΣΜΟΙ – ΔΙΚΑΙΩΜΑΤΑ – ΥΠΟΧΡΕΩΣΕΙΣ
1. ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ: πληροφορίες των υποκειμένων των δεδομένων, ήτοι φυσικών προσώπων είτε ιδιωτών είτε επαγγελματιών, όπως ονοματεπώνυμο, ταχυδρομική διεύθυνση, ηλεκτρονική διεύθυνση, τηλέφωνα επικοινωνίας κ.ά., οι οποίες μπορούν να χρησιμοποιηθούν για να προσδιορίσουν την ταυτότητα ενός πελάτη ή επισκέπτη του διαδικτυακού τόπου.
1Α. ΔΕΔΟΜΕΝΑ ΥΓΕΙΑΣ: πληροφορίες των υποκειμένων των φυσικών προσώπων τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του, όπως ΑΜΚΑ, εξετάσεις, διαγνώσεις, κλινικά και διαγνωστικά αποτελέσματα και ιατρικές οδηγίες προς το σκοπό φυσιοθεραπείας κ.α.)
2. ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ: η συλλογή, καταχώρηση, οργάνωση, αποθήκευση, προσαρμογή, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαγραφή και καταστροφή Προσωπικών Δεδομένων φυσικών προσώπων.
2Α. ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΥΓΕΙΑΣ: Η κατ’ εξαίρεση συλλογή, καταχώρηση, οργάνωση, αποθήκευση, προσαρμογή, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαγραφή και καταστροφή δεδομένων υγείας φυσικών προσώπων αποκλειστικά και μόνο κατόπιν ρητής συγκατάθεσης του υποκειμένου των δεδομένων υγείας και σύμφωνα με την παράγραφο 2α και 2η του άρθρου 9 του Γενικού Κανονισμού Προσωπικών Δεδομένων (εφεξής «ΓΚΠΔ») GDPR 679/ 27.04.2016 και την παράγραφο 1β του άρθρου 22 του Ν. 4624/2019.
3. ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Εφαρμόζουμε αποτελεσματικά, τόσο κατά τη στιγμή του καθορισμού των μέσων επεξεργασίας όσο και κατά τη στιγμή της επεξεργασίας, κατάλληλα τεχνικά και οργανωτικά μέτρα σχεδιασμένα για την εφαρμογή των αρχών προστασίας των δεδομένων (λ.χ. η ελαχιστοποίηση των δεδομένων) και την ενσωμάτωση των απαραίτητων εγγυήσεων στην επεξεργασία κατά τρόπο ώστε να πληρούνται οι απαιτήσεις του παρόντος ΓΚΠΔ και να προστατεύονται τα δικαιώματα των υποκειμένων των δεδομένων.
Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζεται ότι, εξ ορισμού, υφίστανται επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για τον εκάστοτε σκοπό της επεξεργασίας. Αυτή η υποχρέωση ισχύει για το εύρος των δεδομένων προσωπικού χαρακτήρα που συλλέγονται, τον βαθμό της επεξεργασίας τους, την περίοδο αποθήκευσης και την προσβασιμότητά τους.
4. ΑΣΦΑΛΕΙΑ ΕΠΕΞΕΡΓΑΣΙΑΣ
Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση της επεξεργασίας, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι απάντων των κινδύνων.
5. ΤΡΟΠΟΣ ΣΥΛΛΟΓΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ:
Συλλέγουμε και επεξεργαζόμαστε, τα δεδομένα προσωπικού χαρακτήρα και τα δεδομένα υγείας που μας έχετε υποβάλει με την συγκατάθεσή σας, με διαφανή και διακριτό τρόπο και τα οποία είναι κατάλληλα και συναφή με τους σκοπούς της επεξεργασίας δηλαδή α) δεδομένα ταυτοποίησης και επικοινωνίας (ονοματεπώνυμο, αριθμοί τηλεφώνου, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), κλπ.), β) δεδομένα υγείας που σχετίζονται με τις υπηρεσίες μας ως επαγγελματίες υγείας, για την παροχή υγειονομικής περίθαλψης ή θεραπείας (εξετάσεις, συνταγογραφήσεις κ.α. γ) χρήση ιστοσελίδας & επικοινωνία: IP, στοιχεία περιήγησης για στατιστικούς λόγους, δ) η ιστοσελίδα μας είναι δυνατόν να χρησιμοποιεί cookies με σκοπό τη βελτίωση της εμπειρίας του χρήστη κατά την περιήγηση του σε αυτήν αλλά και τη βελτίωση της συνολικής ποιότητας των υπηρεσιών της.
6. ΑΠΟ ΠΟΙΟΥΣ ΕΧΟΥΝ ΠΡΟΣΚΟΜΙΣΤΕΙ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ
Τα προσωπικά σας δεδομένα, περιλαμβανομένων των δεδομένων υγείας που απαιτούνται για τον σκοπό, έχουν προσκομισθεί από το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδομένα (Υποκείμενο των Προσωπικών Δεδομένων) είτε οποιοδήποτε άλλο εξουσιοδοτημένου από εσάς πρόσωπο, υπηρεσία ή οργανισμό, για την παροχή των υπηρεσιών μας προς εσάς.
7. ΔΕΔΟΜΕΝΑ ΑΝΗΛΙΚΩΝ
Για την επεξεργασία δεδομένων προσωπικού χαρακτήρα παιδιού (κάτω των 16 ετών) η έγκριση παρέχεται ή εγκρίνεται από το πρόσωπο που έχει την γονική μέριμνα του παιδιού.
8. ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ: αποκλειστικά και μόνο για λόγους που αφορούν στην παροχή των υπηρεσιών μας και την επικοινωνία μαζί σας προς ενημέρωσή σας. Τα προσωπικά δεδομένα που δηλώνονται οπουδήποτε στον ιστότοπο www.physiomanual.gr και την ηλεκτρονική διεύθυνση επικοινωνίας info@physiomanual.gr , προορίζονται αποκλειστικά και μόνο για τη διασφάλιση της λειτουργίας των παρεχόμενων υπηρεσιών και τη νομιμότητα των σχετικών επικοινωνιών και δεν επιτρέπεται να χρησιμοποιηθούν από οποιονδήποτε τρίτο μη εντεταλμένο, χωρίς να τηρηθούν οι διατάξεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679, της εθνικής νομοθεσίας και των σχετικών πράξεων της Αρχής Προστασίας Προσωπικών Δεδομένων και οποιασδήποτε άλλης εθνικής ή κοινοτικής νομοθεσίας, όπως ισχύουν σήμερα σχετικά με την προστασία από επεξεργασία δεδομένων προσωπικού χαρακτήρα.
9. ΕΠΕΞΕΡΓΑΣΙΑ: όσοι εμπλέκονται στην επεξεργασία των προσωπικών δεδομένων έχουν συμφωνήσει και δεσμευτεί να τηρούν τους κανόνες της παρούσα Πολιτικής, να τηρούν εχεμύθεια, να μη διαδίδουν δεδομένα χωρίς προηγούμενη ρητή άδεια του υποκειμένου και υπό τους όρους της παρούσας πολιτικής, να λαμβάνουν τα κατάλληλα μέτρα για την τήρηση των όρων της παρούσας και την προστασία των δεδομένων των υποκειμένων και να συμμορφώνονται με το νομικό πλαίσιο που ισχύει για την εν γένει προστασία των προσωπικών δεδομένων.
10. ΧΡΟΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ, ΑΠΟΘΗΚΕΥΣΗΣ, ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ: τα δεδομένα που μας παρέχετε θα τηρούνται/αποθηκεύονται από εμάς μόνο για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού για τον οποίο μας έχουν κοινοποιηθεί και σύμφωνα με τις κείμενες νομοθετικές διατάξεις. Τα δεδομένα σας θα τηρούνται από τη λήψη της συναίνεσης, η οποία εκκινεί με την χορήγησή τους από εσάς, εφόσον λάβετε γνώση των όρων της παρούσας της Πολιτικής Απορρήτου, και έως ότου ανακαλέσετε αυτή ρητώς, αποστέλλοντάς το σχετικό αίτημα σας στην ηλεκτρονική διεύθυνση επικοινωνίας info@physiomanual.gr.
11. ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ: Κάθε φυσικό πρόσωπο τα προσωπικά δεδομένα του οποίου είναι αντικείμενο επεξεργασίας από εμάς (Υποκείμενο Δεδομένων) έχει τα ακόλουθα δικαιώματα:
α) Δικαίωμα ενημέρωσης. Πληροφορίες που πρέπει να παρέχονται στο υποκείμενο δεδομένων (πχ ταυτότητα του υπεύθυνου επεξεργασίας, σκοπούς και νομική βάση επεξεργασίας κ.α.).
β) Δικαίωμα πρόσβασης. Λήψη επιβεβαίωσης από το Κέντρο για την επεξεργασία ή μη των δεδομένων προσωπικού χαρακτήρα που αφορούν το υποκείμενο. Εάν υφίστανται επεξεργασία τότε δύναται να ασκήσει το δικαίωμα πρόσβασης στα δεδομένα αυτά.
γ) Δικαίωμα στη διόρθωση δεδομένων. Το Υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν είτε τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα.
δ) Δικαίωμα στη λήθη. Είναι το δικαίωμα του υποκειμένου των δεδομένων να αιτηθεί τη διαγραφή δεδομένων προσωπικού χαρακτήρα που το αφορούν για τους αναφερόμενους στον κανονισμό λόγους.
ε) Δικαίωμα στον περιορισμό της επεξεργασίας. Το υποκείμενο δύναται να αιτηθεί τον περιορισμό της επεξεργασίας όταν ισχύει ένας από τους περιοριστικά αναφερόμενους στον κανονισμό λόγους.
στ) Δικαίωμα στη φορητότητα των δεδομένων. Πρόκειται για το δικαίωμα του υποκειμένου των δεδομένων να λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, και τα οποία έχει παράσχει σε υπεύθυνο επεξεργασίας και να διαβιβάζει τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας.
ζ) Δικαίωμα αντίρρησης/εναντίωσης. Το υποκείμενο των δεδομένων δικαιούται να έχει πρόσβαση σε διοικητικές και δικαστικές διαδικασίες προκειμένου είτε να προσβάλλει μη νόμιμες επεξεργασίες είτε να διεκδικήσει την επανόρθωση της τυχόν βλάβης που έχει υποστεί.
η) Δικαίωμα αντίρρησης στις περιπτώσεις profiling. Δικαίωμα του υποκειμένου να προσβάλλει μη νόμιμες επεξεργασίες σε περιπτώσεις profiling.
θ) Το Κέντρο θα πρέπει να εξασφαλίζει ότι τα υποκείμενα των δεδομένων μπορούν να ασκήσουν άπαντα τα ως άνω αναγραφόμενα δικαιώματα.
Παρακαλούμε σημειώσατε ότι τα ανωτέρω δικαιώματά σας, όσον αφορά την άσκησή τους από εσάς αλλά και τη συμμόρφωση από εμάς, τελούν υπό τις νόμιμες προϋποθέσεις και όρους του Ευρωπαϊκού Κανονισμού 679/27.04.2016 του Ευρωπαϊκού Κοινοβουλίου και του Ευρωπαϊκού Συμβουλίου (Γενικός Κανονισμός για την Προστασία Δεδομένων) και του συνόλου των εκάστοτε σχετικών νομοθετικών και ρυθμιστικών κανόνων της Ευρωπαϊκής και Ελληνικής Νομοθεσίας. Κάθε αίτημά σας θα πρέπει να συνοδεύεται από τα απαραίτητα στοιχεία ταυτοποίησής σας και να παρέχονται οι απαιτούμενες πληροφορίες. Το Κέντρο θα λαμβάνει κάθε δυνατό μέτρο για να ικανοποιηθούν τα αιτήματά σας και θα σας απαντά εντός τριάντα (30) ημερών και, μόνο εάν αυτό δεν καταστεί δυνατό, το Κέντρο θα σας ενημερώσει για την αναγκαία παράταση της ως άνω προθεσμίας, που όμως δεν θα υπερβεί τις εξήντα (60) επιπλέον ημέρες. Η άσκηση των δικαιωμάτων είναι δωρεάν και ενδέχεται να υπάρχει χρέωση αποκλειστικά και μόνο σε περιπτώσεις αποδεδειγμένης κατάχρησης του δικαιώματος, που συνεπάγεται κόστος από την πλευρά μας.
Παρακαλούμε σημειώσατε ότι η άσκηση των δικαιωμάτων σας ενδέχεται, κατά περίπτωση, να καθιστά αδύνατη την παροχή της σχετικής υπηρεσίας μας προς εσάς.
12. ΛΟΙΠΕΣ ΠΛΗΡΟΦΟΡΙΕΣ:
α) Για οποιαδήποτε απορία ή πληροφορία ή αίτημα που σχετίζεται με την παρούσα, παρακαλούμε επικοινωνήστε μαζί μας στην ηλεκτρονική διεύθυνση επικοινωνίας info@physiomanual.gr ή μέσω της φόρμας επικοινωνίας που υπάρχει στην ιστοσελίδα μας www.physiomanual.gr .
β) Η παρούσα Πολιτική θα ενημερώνεται όποτε αυτό είναι αναγκαίο. Εάν προκύψουν σημαντικές αλλαγές στην Πολιτική μας ή στον τρόπο χρήσης των δεδομένων θα αναρτάται σχετική ενημέρωση στην ιστοσελίδα μας www.physiomanual.gr . Σας προτείνουμε να ελέγχετε για τυχόν αλλαγές στην παρούσα Πολιτική ώστε να γνωρίζετε την προστασία των Δεδομένων σας.
γ) Το Κέντρο Φυσικοθεραπείας “PHYSIOMANUAL Χαραλαμπίδη” είναι Υπεύθυνος Επεξεργασίας των Δεδομένων που επεξεργάζεται.
ε) Όλα τα δεδομένα που συλλέγουμε παρέχονται αποκλειστικά από εσάς, οικειοθελώς.