Πολιτική για την συλλογή και επεξεργασία προσωπικών δεδομένων 

Με το παρόν σας ενημερώνουμε ότι συλλέγουμε, επεξεργαζόμαστε και προστατεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τις διατάξεις του Κανονισμού του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα (GDPR).

Ως «δεδομένα προσωπικού χαρακτήρα» ορίζεται κάθε πληροφορία που αφορά φυσικό πρόσωπο ταυτοποιημένο ή που μπορεί να ταυτοποιηθεί.

1. Είδος προσωπικών δεδομένων

Ο φυσικοθεραπευτής Νικόλαος Θ. Σταθόπουλος είναι ο Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων.

Συλλέγουμε τις απολύτως αναγκαίες και κατάλληλες προσωπικές σας πληροφορίες, προς εξυπηρέτηση συγκεκριμένων, ρητών και νόμιμων σκοπών.

Συγκεκριμένα, συλλέγουμε, κατόπιν δικής σας συναίνεσης, τις εξής προσωπικές πληροφορίες: Ονοματεπώνυμο και όνομα πατρός και μητρός, φύλο, ημερομηνία και τόπο γέννησης, τόπο κατοικίας στην Ελλάδα ή το εξωτερικό, στοιχεία επικοινωνίας - τηλέφωνο (σταθερό ή/και κινητό), e-mail, ιθαγένεια, Δελτίο Αστυνομικής Ταυτότητας ή Διαβατήριο, Αριθμό Μητρώου Ασφαλισμένου (Α.Μ.Α.) και Αριθμό Μητρώου Κοινωνικής Ασφάλισης (Α.Μ.Κ.Α.), Α.Φ.Μ. και Δ.Ο.Υ., επάγγελμα - χόμπι, συνήθειες που επηρρεάζουν την υγεία (πχ. κάπνισμα – αλκοόλ), στοιχεία ιατρικού ιστορικού (συμπτώματα, παθήσεις, χειρουργικές επεμβάσεις, εγκυμοσύνες-τοκετοί, λήψη αγωγών κ.ο.κ), ιατρικές εξετάσεις παντός τύπου (ενδεικτικά, ακτινοδιαγνωστικές, εργαστηριακές κ.ο.κ), καθώς και όνοματεπώνυμα και στοιχεία επικοινωνίας επαγγελματιών υγείας που προέβησαν στην παραπομπή του/της ασθενούς, είτε συνδέονται με το τον/την ασθενή με σχέση παροχής ιατρικών και παραϊατρικών υπηρεσιών - στο πλαίσιο διεπιστημονικής προσέγγισης του περιστατικού.

Δεν συλλέγουμε και δεν επεξεργάζομαστε δεδομένα σας προσωπικού χαρακτήρα, όπως πληροφορίες που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά σας φρονήματα, τις θρησκευτικές ή φιλοσοφικές σας πεποιθήσεις και γενετικά ή βιομετρικά δεδομένα, εκτός εάν:

α) έχετε δώσει τη ρητή σας συγκατάθεση για συγκεκριμένο σκοπό ή τα δεδομένα έχουν γνωστοποιηθεί σε εμάς από εσάς,

β) η επεξεργασία είναι απαραίτητη για την παροχή των υπηρεσιών μας και την άσκηση συγκεκριμένων νόμιμων δικαιωμάτων μας ή και δικών σας,

γ) η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών σας συμφερόντων ή άλλου φυσικού προσώπου,

δ) η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,

ε) η επεξεργασία είναι απαραίτητη για λόγους ουσιαστικού δημοσίου συμφέροντος (π.χ. σε περίπτωση διερεύνησης ποινικά διωκόμενης ενέργειας).

2. Σκοποί επεξεργασίας

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους εξής και ρητούς σκοπούς και στο μέτρο που η επεξεργασία είναι αναγκαία για την εκπλήρωσή τους:

Για την παροχή σε εσάς των υπηρεσιών μας, ήτοι για αξιολόγηση του/της ασθενούς, κατάρτιση πλάνου θεραπείας, ενημέρωση και εκπαίδευση του/της ασθενούς, συνταγογράφηση ασκήσεων, εργονομικές συμβουλές, επιλογή θεραπευτικών τεχνικών και εναλλαγή αυτών, στο Autonomy Physio Lab.

Για τη συμμόρφωσή μας με τις νόμιμες υποχρεώσεις της έναντι των αρμόδιων δημόσιων, εποπτικών ή ρυθμιστικών αρχών.

3. Διαβίβαση προσωπικών σας δεδομένων σε τρίτους

Είναι δυνατόν, στο πλαίσιο των παραπάνω κανόνων, να διαβιβάσουμε προσωπικά σας δεδομένα στις ακόλουθες κατηγορίες αποδεκτών:

-Σε προστηθέντες μας, τους οποίους προσλαμβάνει ο Υπεύθυνος Επεξεργασίας για την εξυπηρέτηση των σκοπών επεξεργασίας, σε δικηγόρους, λογιστές, ορκωτούς ελεγκτές, τεχνικούς ασφαλείας και συμβούλους ασφαλείας. Η παραπάνω διαβίβαση και επεξεργασία πραγματοποιείται πάντα κατόπιν σύμβασης των ως άνω προσώπων με εμάς, κατ’ εντολήν και για λογαριασμό μας και μόνον στο πλαίσιο της εν λόγω εντολής. Μετερχόμαστε όλα τα νόμιμα μέσα ώστε να διασφαλίσει ότι οι εκτελούντες για λογαριασμό μας την επεξεργασία παρέχουν επαρκείς διαβεβαιώσεις για την προστασία των πληροφοριών σας.

-Σε τυχόν συνδεδεμένες εταιρίες.

-Σε δημόσιους φορείς ή φορείς ασκούντες δημόσια εξουσία.

-Σε επαγγελματίες υγείας διαφόρων ειδικοτήτων, οι οποίοι δηλώνεται από τον/την ασθενή ότι συνδέονται μαζί του/της με σχέση παροχής ιατρικών και παραϊατρικών υπηρεσιών, στο πλαίσιο ανάγκης διεπιστημονικής αντιμετώπισης του περιστατικού.

Η εταιρία μας δεν διαβιβάζει προσωπικά σας δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς, όπου δεν πληρούνται οι εγγυήσεις των άρθρων 44-50 του Γενικού Κανονισμού Προστασίας Δεδομένων.

4.1. Επεξεργασία Δεδομένων Υγείας για Επιστημονικούς, Ερευνητικούς ή Εκπαιδευτικούς Σκοπούς.

Στο πλαίσιο της διαρκούς συμβολής μας στην εξέλιξη της επιστήμης της φυσικοθεραπείας και της συνεχιζόμενης εκπαίδευσης στον τομέα αυτό, ενδέχεται να προβούμε σε επεξεργασία δεδομένων υγείας σας για επιστημονικούς ή ερευνητικούς σκοπούς, καθώς και για την παρουσίαση κλινικών περιστατικών (case studies) ή συμπερίληψη δεδομένων σε μελέτες, σε Πανεπιστημιακά και άλλα εκπαιδευτικά ιδρύματα, ΜΚΟ ή άλλους φορείς, επιστημονικά συνέδρια ή επιστημονικά περιοδικά και σε συνεργασία με τους ανωτέρω φορείς.

Η επεξεργασία αυτή πραγματοποιείται υπό τις ακόλουθες αυστηρές προϋποθέσεις:

Νομική Βάση & Ρητή Συγκατάθεση: Η επεξεργασία βασίζεται στην πρότερη, ελεύθερη, ειδική και ρητή έγγραφη συγκατάθεσή σας (ή του νόμιμου εκπροσώπου του), σύμφωνα με το Άρθρο 9 παρ. 2 (α) του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).

Ανωνυμοποίηση και Ψευδωνυμοποίηση: Πριν από οποιαδήποτε χρήση, τα δεδομένα υγείας (ιστορικό, εργαστηριακές εξετάσεις, απεικονιστικός έλεγχος) υποβάλλονται σε πλήρη ανωνυμοποίηση ή ψευδωνυμοποίηση. Αφαιρείται κάθε στοιχείο που θα μπορούσε να οδηγήσει στην άμεση ή έμμεση ταυτοποίηση του ασθενούς (όπως ονοματεπώνυμο, ΑΜΚΑ, τηλέφωνο).

Χρήση Οπτικού Υλικού: Σε περίπτωση που απαιτείται η χρήση φωτογραφιών ή βίντεο για επιστημονικούς σκοπούς, λαμβάνεται ειδική μέριμνα ώστε να μην αποκαλύπτονται χαρακτηριστικά του προσώπου ή άλλα αναγνωρίσιμα σημεία του σώματος, εκτός αν ο ασθενής έχει συναινέσει ρητά και ειδικά για αυτό.

Δικαιώματα Ασθενούς: Διατηρείτε όλα τα δικαιώματα που απορρέουν από τον GDPR, στον βαθμό που αυτά δεν καθιστούν αδύνατη ή δεν εμποδίζουν σε σοβαρό βαθμό την επίτευξη των ερευνητικών σκοπών. Η ανάκληση της συγκατάθεσής σας ενεργεί για το μέλλον και δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της, ούτε επηρεάζει με κανέναν τρόπο την ποιότητα της παρεχόμενης παραϊατρικής φροντίδας.

4.2. Προστασία των προσωπικών δεδομένων

Δηλώνουμε με το παρόν ότι διαθέτουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της εμπιστευτικότητας και ακεραιότητας των προσωπικών σας δεδομένων και την προστασία τους από τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινοποίηση ή πρόσβαση σε αυτά καθώς και την αποτροπή οποιασδήποτε άλλης παράνομης επεξεργασίας.

5. Χρονικό διάστημα - διάρκεια επεξεργασίας

Διατηρούμε και επεξεργαζόμαστε τις προσωπικές σας πληροφορίες για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση των σκοπών της επεξεργασίας.

Σε κάθε, δε, περίπτωση για χρονικό διάστημα όχι ανώτερο των είκοσι (20) ετών από τη λήξη της εντολής, εκτός αν άλλως ορίζεται για νόμιμους σκοπούς ελέγχου εκ μέρους φορολογικών, κοινωνικοασφαλιστικών, διοικητικών αρχών και οργανισμών ή διωκτικών και δικαστικών αρχών ή αν απαιτείται βάσει νόμου μέχρι την παραγραφή τυχόν αξιώσεων μας για την προάσπιση δικαιωμάτων και εννόμων συμφερόντων μας ενώπιον των αρμόδιων δικαστηρίων και κάθε άλλης δημόσιας αρχής.

Μετά το πέρας του διαστήματος διατήρησης, τα προσωπικά σας δεδομένα καταστρέφονται από τα αρχεία και τα πληροφοριακά συστήματά μας.

6. Τα δικαιώματά σας

Δικαίωμα πληροφόρησης σχετικά με το ποια προσωπικά σας δεδομένα συλλέγουμε, ώστε να καθίσταται σαφής ο τρόπος και ο σκοπός χρήσης και επεξεργασίας των προσωπικών σας δεδομένων.

Δικαίωμα πρόσβασης στα δεδομένα που σας αφορούν, τους σκοπούς της επεξεργασίας, τις κατηγορίες των δεδομένων και τους αποδέκτες ή τις κατηγορίες των αποδεκτών αυτών.

Δικαίωμα διόρθωσης ανακριβών δεδομένων καθώς και συμπλήρωσης ελλιπών δεδομένων.

Δικαίωμα διαγραφής των προσωπικών σας δεδομένων υπό την επιφύλαξη των υποχρεώσεων και των νομίμων δικαιωμάτων της εταιρίας για τη διατήρησή τους με βάση το ισχύον νομικό πλαίσιο.

Δικαίωμα περιορισμού της επεξεργασίας των προσωπικών σας δεδομένων εφόσον, είτε αμφισβητείται η ακρίβεια αυτών, είτε η επεξεργασία είναι παράνομη, είτε εξέλιπε ο σκοπός της επεξεργασίας και υπό την προϋπόθεση ότι δεν συντρέχει νόμιμος λόγος για τη διατήρησή τους.

Δικαίωμα φορητότητας των προσωπικών σας δεδομένων σε άλλον υπεύθυνο επεξεργασίας με δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. CD, usb stick, email), υπό την προϋπόθεση ότι η επεξεργασία βασίζεται στη συγκατάθεσή σας ή σε σύμβαση και διενεργείται με αυτοματοποιημένα μέσα. (Το εν λόγω δικαίωμα δεν ισχύει για την επεξεργασία που είναι απαραίτητη σύμφωνα με το άρθρο 20 Γενικού Κανονισμού Προστασίας Δεδομένων).

Δικαίωμα εναντίωσης για λόγους που αφορούν στην ιδιαίτερη κατάστασή σας, στην περίπτωση επεξεργασίας για εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στην εταιρία μας ή για τους σκοπούς των εννόμων συμφερόντων που επιδιώκει η εταιρία ή   τρίτο   μέρος (άρθρο 21 Γενικού Κανονισμού Προστασίας Δεδομένων), συμπεριλαμβανομένης  της λήψης απόφασης βάσει αυτοματοποιημένης επεξεργασίας και της κατάρτισης προφίλ (άρθρο 22, Γενικού Κανονισμού Προστασίας Δεδομένων).

Δικαίωμα ανάκλησης της συγκατάθεσης στην επεξεργασία (για επεξεργασία που βασίζεται στη συγκατάθεσή σας) οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της,

           Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ως καθ’ ύλην  αρμόδια εποπτική αρχή για την εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων (www.dpa.gr).

Η άσκηση των ανωτέρω δικαιωμάτων γίνεται αποκλειστικά εγγράφως μέσω υποβολής σχετικής αίτησης στη διεύθυνση επικοινωνίας μας: nikosstath88@gmail.com.

Ανταποκρινόμαστε χωρίς καθυστέρηση και σε κάθε περίπτωση εντός ενός μήνα από την παραλαβή του αιτήματός σας. Η  παραπάνω προθεσμία ενδέχεται να παραταθεί κατά δύο μήνες, εφόσον απαιτείται, με ειδική αιτιολογία για τον λόγο της καθυστέρησης.

Εάν τα  αιτήματα δεν πληρούν τις προϋποθέσεις του νόμου διατηρούμε το δικαίωμα να αρνηθούμε να δώσουμε συνέχεια στο σχετικό αίτημα.

Δυνάμεθα να αναθεωρούμε ή να τροποποιούμε το πλαίσιο συλλογής και επεξεργασίας των προσωπικών σας δεδομένων, σε συμμόρφωση με το εκάστοτε ισχύον νομικό πλαίσιο.

Αθήνα, 13.07.2023