Η προστασία των προσωπικών δεδομένων των ασθενών μας έχει πρωταρχική σημασία. Για το λόγο αυτό λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατέψουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε και να διασφαλίσουμε ότι η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται πάντοτε σύμφωνα το νομικό πλαίσιο και τον κώδικα ιατρικής δεοντολογίας τόσο από μας όσο και από τρίτους που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας.

Τι είναι το GDPR (ΓΚΠΔ)

Από τον Μάιο του 2018 ισχύει ο υπ’ αρ. 2016/679 Γενικός Κανονισμός Προστασίας Προσωπικών Δεδομένων (GDPR) του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών.

Υπεύθυνος Επεξεργασίας

Σύμφωνα με το άρθρο 4 του κανονισμού, ο υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο που μόνο ή από κοινού με άλλα καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Τοορθοπαιδικό κέντρο με την επωνυμία «ΙΔΙΩΤΙΚΟ ΠΟΛΥΙΑΤΡΕΙΟ ΟΡΘΟΠΑΙΔΙΚΗΣ ΧΕΙΡΟΥΡΓΙΚΗΣ ΑΘΛΗΤΙΚΩΝ ΚΑΚΩΣΕΩΝ ΚΑΙ ΑΠΟΚΑΤΑΣΤΑΣΗΣ» και το διακριτικό τίτλο «THE.M.I.S.

Ε.Π.Ε.»,ως υπεύθυνος επεξεργασίας όπως νόμιμα εκπροσωπείται από τον Σιδερίδη Αριστοτέλη Ορθοπαιδικό Χειρουργό, ενημερώνει ότι, για το σκοπό ιατρικής διάγνωσης και παροχής υγειονομικής περίθαλψης και θεραπείας, προβαίνει σε επεξεργασία προσωπικών δεδομένων των ασθενών της σύμφωνα με την ισχύουσα εθνική νομοθεσία και τον Ευρωπαϊκό Κανονισμό 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα όπως ισχύει. Ο υπεύθυνος επεξεργασίας παρέχει κάθε πληροφορία σχετικά με την επεξεργασία αυτή σε συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, είτε γραπτώς είτε προφορικά μετά την εξακρίβωση της ταυτότητας.

Ποιες κατηγορίες προσωπικών δεδομένων επεξεργαζόμαστε;

Θα συλλέγουμε προσωπικά δεδομένα, όπως όνομα, ημερομηνία γέννησης, διεύθυνση, αριθμός τηλεφώνου, επισκέψεις, ηλεκτρονικά μηνύματα, τηλεφωνήματα, ιατρικά αρχεία, θεραπείες και φάρμακα, αποτελέσματα εξετάσεων, ακτινογραφίες και άλλες σχετικές πληροφορίες που θα μας επιτρέψουν να παρέχουμε αποτελεσματική ιατρική περίθαλψη.

Προσωπικά δεδομένα

α) Για την παροχή ιατρικής περίθαλψης, η Εταιρεία μπορεί να ζητάει λεπτομερείς ιατρικές πληροφορίες. Θα συλλέξουμε μόνο ό, τι είναι σχετικό και απαραίτητο για τη θεραπεία σας. Όταν επισκέπτεστε το ιατρείο μας, θα κρατάμε σημειώσεις που μπορεί να περιλαμβάνουν λεπτομέρειες σχετικά με το ιστορικό σας, με τη φαρμακευτική αγωγή, τη θεραπεία και άλλα θέματα που επηρεάζουν την υγεία σας. Αυτά τα δεδομένα διατηρούνται πάντοτε με ασφάλεια, δεν μοιράζονται με κανέναν που δεν εμπλέκεται στη θεραπεία σας, εκτός του προσωπικό που έχει υπογράψει προηγουμένως μια σύμβαση απορρήτου και εμπιστευτικότητας. Τα στοιχεία επικοινωνίας που παρέχονται από εσάς, όπως αριθμοί τηλεφώνου, διευθύνσεις ηλεκτρονικού ταχυδρομείου, ταχυδρομικές διευθύνσεις, μπορούν να χρησιμοποιηθούν για να σας υπενθυμίσουν μελλοντικά ραντεβού και να δώσουμε πληροφορίες σχετικά με τη θεραπεία σας.

β) Η εταιρεία μπορεί επίσης να χρησιμοποιήσει τα στοιχεία επικοινωνίας που δώσατε για να απαντήσει στα ερωτήματά σας, συμπεριλαμβανομένης της τηλεφωνικής επικοινωνίας και της αποστολής ηλεκτρονικών μηνυμάτων σε εσάς.

γ) Προσωπικά δεδομένα,  σημαίνει οποιαδήποτε πληροφορία σχετικά με ένα άτομο από το οποίο μπορεί να αναγνωριστεί το συγκεκριμένο πρόσωπο. Δεν περιλαμβάνει δεδομένα από τα οποία έχει αφαιρεθεί η ταυτότητα (ανώνυμα δεδομένα).

δ) Το ιατρείο θα συλλέγει μόνο τις πληροφορίες που απαιτούνται για να σας παρέχουμε τις υπηρεσίες που χρειάζεστε και φυσικά  δεν πουλάει ή δεν μεταβιβάζει τα δεδομένα σας.

Είναι σημαντικό οι πληροφορίες που έχουμε σχετικά με εσάς να είναι ακριβείς και ενημερωμένες. Ενημερώστε μας αν αλλάζουν τα προσωπικά σας στοιχεία, αποστέλλοντάς μας ηλεκτρονικά στο info@the-mis.gr

Πώς συλλέγονται τα προσωπικά σας δεδομένα;

Χρησιμοποιούμε διαφορετικές μεθόδους για τη συλλογή δεδομένων από εσάς, μεταξύ άλλων μέσω άμεσης παρουσίας, καταγραφής από κάμερες ασφαλείας , συμπληρώνοντας έντυπα ή επικοινωνώντας  μαζί μας ηλεκτρονικά ή τηλεφωνικά.

Πώς χρησιμοποιούμε τα προσωπικά σας δεδομένα:

Θα χρησιμοποιούμε τα προσωπικά σας δεδομένα μόνο όταν μας το επιτρέπει ο νόμος. Συνηθέστερα, θα χρησιμοποιήσουμε τα προσωπικά σας δεδομένα στις ακόλουθες περιπτώσεις:

• Όταν συναινείτε με την επεξεργασία των προσωπικών σας δεδομένων από εμάς για τους σκοπούς που περιγράφονται.
• Επιπλέον η επεξεργασία είναι νόμιμη εάν:

Είναι απαραίτητη για σκοπούς ιατρικής διάγνωσης, παροχής υγειονομικής περίθαλψης ή θεραπείας και υποβάλλονται σε επεξεργασία από ή υπό την ευθύνη επαγγελματία που υπόκειται στην υποχρέωση τήρησης του επαγγελματικού απορρήτου. (ΓΚΠΔ: άρθρο 9 παράγραφος 2 στοιχείο η) και παράγραφος 3). Για το ιατρικό απόρρητο δείτε άρθρο 13 κώδικα ιατρικής δεοντολογίας

https://www.lawspot.gr/nomikes-plirofories/nomothesia/nomos-3418-2005.

• Είναι απαραίτητη για την διαφύλαξη ζωτικού συμφέροντος σας ή άλλου φυσικού προσώπου
• Σε περίπτωση που πρέπει να συμμορφωνόμαστε με μια νομική ή κανονιστική υποχρέωση.
• Όπου είναι απαραίτητο για τα νόμιμα συμφέροντά μας (ή αυτά τρίτων) και τα συμφέροντα και τα θεμελιώδη δικαιώματά σας δεν υπερισχύουν αυτών των συμφερόντων.

Θα χρησιμοποιήσουμε τα προσωπικά σας δεδομένα μόνο για τους σκοπούς για τους οποίους τα συλλέξαμε, εκτός αν είναι να χρησιμοποιηθούν για άλλο λόγο και ο λόγος είναι συμβατός με τον αρχικό σκοπό.

Πολιτική διατήρησης

Το χρονικό διάστημα αποθήκευσης των δεδομένων αποφασίζεται με βάση τα παρακάτω ειδικότερα κριτήρια ανάλογα με την περίπτωση:τα ιατρικά αρχεία τηρούνται για δέκα έτη από την τελευταία επίσκεψη του ασθενούς. Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις.Σε ορισμένες περιπτώσεις μπορούμε να χρησιμοποιήσουμε ανώνυμα τα προσωπικά σας δεδομένα (ώστε να μην μπορούν πλέον να συσχετιστούν με εσάς) για ερευνητικούς ή στατιστικούς σκοπούς, οπότε μπορούμε να χρησιμοποιήσουμε αυτές τις πληροφορίες επ ‘αόριστον χωρίς άλλη ειδοποίηση προς εσάς.

Τα δικαιώματά σας

Δικαίωμα πρόσβασης – έχετε το δικαίωμα να ζητήσετε αντίγραφο των πληροφοριών που διατηρούμε για εσάς.

Δικαίωμα διόρθωσης – έχετε το δικαίωμα να διορθώσετε τα δεδομένα που έχουμε σχετικά με εσάς και είναι ανακριβή ή ελλιπή.

Δικαίωμα διαγραφής- έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων όταν τα επεξεργαζόμαστε με βάση την συγκατάθεσή σας. Σε όλες τις υπόλοιπες περιπτώσεις (όπως ενδεικτικά όταν υπάρχει σύμβαση, υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο, δημόσιο συμφέρον), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.

Δικαίωμα περιορισμού- της επεξεργασίας των προσωπικών δεδομένων σας και πάλι εφόσον συντρέχουν οι προϋποθέσεις που προβλέπονται στον Γενικό Κανονισμό,

Δικαίωμα στη φορητότητα- δηλαδή δικαίωμα να ζητήσετε από την Εταιρεία την απευθείας διαβίβαση των δεδομένων προσωπικού χαρακτήρα που σας αφορούν στον οργανισμό που θα της υποδείξετε, σύμφωνα με την σχετική νομοθεσία.

Δικαίωμα εναντίωσης στην επεξεργασία- έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων εκτός των περιπτώσεων που τεκμηριώνονται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία. (άρθρο 21 παράγραφος 1 ΓΚΠΔ).

Σε περίπτωση που το ιατρείο αρνείται το αίτημά σας σύμφωνα με τα δικαιώματα πρόσβασης, θα σας δώσουμε έναν λόγο, τον οποίο έχετε το δικαίωμα να αμφισβητήσετε νομικά. Δεν θα χρειαστεί να πληρώσετε τέλη για να έχετε πρόσβαση στα προσωπικά σας δεδομένα (ή να ασκήσετε οποιοδήποτε από τα άλλα δικαιώματα). Ωστόσο, ενδέχεται να χρεώσουμε μια λογική επιβάρυνση αν το αίτημά σας είναι σαφώς αβάσιμο, επαναλαμβανόμενο ή υπερβολικό. Εναλλακτικά, ενδέχεται να αρνηθούμε να συμμορφωνόμαστε με το αίτημά σας υπό αυτές τις συνθήκες.

Μπορεί να χρειαστεί να ζητήσουμε από εσάς συγκεκριμένες πληροφορίες για να μας βοηθήσετε να επιβεβαιώσουμε την ταυτότητά σας και να διασφαλίσουμε το δικαίωμά σας να έχετε πρόσβαση στα προσωπικά σας δεδομένα (ή να ασκήσετε οποιοδήποτε από τα άλλα δικαιώματά σας). Πρόκειται για ένα μέτρο ασφάλειας που διασφαλίζει ότι τα προσωπικά δεδομένα δεν αποκαλύπτονται σε κανένα άτομο που δεν έχει δικαίωμα να τα λάβει. Προσπαθούμε να απαντήσουμε σε όλα τα νόμιμα αιτήματα μέσα σε ένα μήνα. Περιστασιακά μπορεί να μας χρειαστεί περισσότερο από ένα μήνα εάν το αίτημά σας είναι ιδιαίτερα περίπλοκο.

Σε ποιον μπορεί να διαβιβάσουμε τα προσωπικά σας δεδομένα

Για να προσφέρουμε την καλύτερη δυνατή υγειονομική περίθαλψη, μερικές φορές θα χρειαστεί να διαβιβάσουμε πληροφορίες σχετικά με εσάς σε άλλους. Μπορεί να διαβιβάσουμε τις πληροφορίες σας σε ειδικούς υγείας και σε δημόσιους ή ιδιωτικούς οργανισμούς υγειονομικής περίθαλψης. Ωστόσο, δεν θα αποκαλύψουμε πληροφορίες για την υγεία σε τρίτους χωρίς τη ρητή συγκατάθεσή σας, εκτός εάν υπάρχουν εξαιρετικές περιστάσεις, όπως όταν η υγεία ή η ασφάλεια σας είναι σε κίνδυνο ή όταν ο νόμος απαιτεί την αποκάλυψη πληροφοριών. Στις περιπτώσεις, όπου δεν είναι πρακτικό να αποκτήσουμε τη ρητή συγκατάθεσή σας, σας ενημερώνουμε μέσω της παρούσας Πολιτικής Απορρήτου, σύμφωνα με τον Νόμο περί Προστασίας Δεδομένων. Ζητούμε από όλους τους τρίτους να σέβονται την ασφάλεια των προσωπικών σας δεδομένων και να τα αντιμετωπίζουν σύμφωνα με το νόμο. Επιπλέον, περιορίζουμε την πρόσβαση στα προσωπικά σας δεδομένα σε εκείνους τους υπαλλήλους και άλλους τρίτους που χρειάζεται να γνωρίζουν τα δεδομένα. Θα επεξεργαστούν τα προσωπικά σας δεδομένα σύμφωνα με τις οδηγίες μας και θα υπόκεινται σε υποχρέωση εμπιστευτικότητας. Δεν επιτρέπουμε στους παρόχους υπηρεσιών τρίτωννα χρησιμοποιούν τα προσωπικά σας δεδομένα για δικούς τους σκοπούς και τους επιτρέπουμε να επεξεργάζονται τα προσωπικά σας δεδομένα μόνο για καθορισμένους σκοπούς και σύμφωνα με τις οδηγίες μας.

Ασφάλεια δεδομένων

Έχουμε θέσει σε εφαρμογή τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για να αποτρέψουμε τα προσωπικά σας δεδομένα να χαθούν, να χρησιμοποιηθούν ή να αποκτηθούν με μη εξουσιοδοτημένο τρόπο, να τροποποιηθούν ή να αποκαλυφθούν. Έχουμε θέσει σε εφαρμογή διαδικασίες για την αντιμετώπιση τυχόν παραβιάσεων προσωπικών δεδομένων και  θα σας ειδοποιήσουμε για τυχόν παραβίαση, όπως απαιτείται από το νόμο.

Δικαίωμα ανάκλησης της συγκατάθεσης: 

Τέλος, η εταιρεία TheMIS ΕΠΕ σας ενημερώνει ότι όπου η επεξεργασία των δεδομένων σας βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ελεύθερα, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση σας, προτού την ανακαλέσετε. Για να ανακαλέσετε τη συγκατάθεσή σας μπορείτε να επικοινωνήσετε με τη γραμματεία μας.

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματά σας μπορείτε να απευθυνθείτε στην εταιρία, στα ακόλουθα στοιχεία επικοινωνίας: info@the-mis.gr ή στο τηλέφωνο 2310250101 10 .00 – 20.00 καθημερινά

Κατάρτιση Προφίλ

Σας ενημερώνουμε ότι δεν λαμβάνει χώρα κατάρτιση προφίλ για σκοπούς της TheMIS ΕΠΕ

HyperLinks (σύνδεσμοι)

Ο ιστοχώρος μας μπορεί να περιλαμβάνει συνδέσμους (hyperlinks) προς άλλους ιστοχώρους οι οποίοι δεν ελέγχονται από εμάς. Σε καμιά περίπτωση δεν ευθυνόμαστε για την πολιτική προστασίας και διαχείρησης προσωπικών δεδομένων των επισκεπτών του ιστοχώρου μας που ακολουθούν τα hyperlinks.

Τέλος, διατηρείτε και δικαίωμα προσφυγής-καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) [Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ.: +30 2106475600, email: contact@dpa.gr] εφόσον θεωρείτε ότι προσβάλλονται τα δικαιώματα σας αναφορικά με την προστασία των προσωπικών δεδομένων σας.