Προοίμιο
Για την Stress Flow και την επιστημονική υπεύθυνη του Σεμιναρίου «Διαχείριση Στρες και Well Being», Ελένη Ζίγκιρη, η προστασία της ιδιωτικής σας ζωής και η διαφύλαξη του απορρήτου των πληροφοριών και των δεδομένων υγείας σας, αποτελεί θεμελιώδη προτεραιότητά μας.
Για τη διασφάλιση της προστασίας των δεδομένων σας, σας ζητούμε να λάβετε γνώση της παρούσας Πολιτικής Επεξεργασίας Προσωπικών Δεδομένων, σχετικά με επεξεργασία προσωπικών δεδομένων που πραγματοποιείται.
Για τους σκοπούς του Σεμιναρίου «Διαχείριση Στρες και Well Being» συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα σύμφωνα με την παρούσα Πολιτική Επεξεργασίας Προσωπικών Δεδομένων και σε συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (2016/679) (“ΓΚΠΔ”), την κείμενη ελληνική νομοθεσία περί προστασίας δεδομένων, το εκάστοτε ισχύον νομοθετικό πλαίσιο για την παροχή υπηρεσιών υγείας και τον Κώδικα Ιατρικής Ηθικής και Δεοντολογίας, καθώς και τις συγκαταθέσεις που λαμβάνουμε από τους ασθενείς/συμμετέχοντες/πελάτες μας. Η παρούσα Πολιτική σας παρέχει τις απαραίτητες πληροφορίες αναφορικά με τα δικαιώματα και τις υποχρεώσεις σας και εξηγεί με ποιο τρόπο, γιατί και πότε συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα.
Αξίζει να αναφερθεί ότι για την διαχείριση των Προσωπικών σας δεδομένων είμαστε κατάλληλα επιμορφωμένοι και εκπαιδευμένοι όπως ο σχετικός νόμος ορίζει.
Η παρούσα Πολιτική, όπως και το Ενημερωτικό Σημείωμα Επεξεργασίας Προσωπικών Δεδομένων, δίδεται σε όλους τους συμμετέχοντες στα σεμινάρια μας, καθώς και είναι διαθέσιμο στην ηλεκτρονική μας ιστοσελίδα www.stressflow.gr. Σκοπός είναι να παράσχουμε σε κάθε πρόσωπο που λαμβάνει ή ενδιαφέρεται να λάβει τις υπηρεσίες μας, συνοπτική, ακριβή και διάφανη πληροφόρηση αναφορικά με τις πρακτικές που ακολουθούνται για τη διαχείριση και προστασία των προσωπικών δεδομένων. Ομοίως, με το παρόν, ενημερώνουμε τους επισκέπτες της ιστοσελίδας και των κοινωνικών δικτύων σχετικά με την επεξεργασία των προσωπικών τους δεδομένων.
Όταν συμμετέχετε στα σεμινάρια της Stress Flow για την παροχή υπηρεσιών υγείας σε εσάς, πληροφορίες σχετικά με εσάς, τα στοιχεία επικοινωνίας και ταυτότητάς σας καθώς και τα δημογραφικά σας στοιχεία, τα κλινικά σας συμπτώματα, οι ιατρικές αγωγές που έχετε λάβει, το προσωπικό ιατρικό σας ιστορικό, η φαρμακευτική αγωγή KAPIRIS LAW 2 που ακολουθείτε, το οικογενειακό – ιατρικό σας ιστορικό, θα καταγραφούν, τόσο σε έντυπο όσο και σε ηλεκτρονικό μέσο, για να μας βοηθήσουν να σας παράσχουμε άρτια τις υπηρεσίες Διαχείρισης Στρες και ότι αυτές συμπεριλαμβάνουν, με τις πλέον ενδεδειγμένες επιστημονικές μεθόδους και περίθαλψη και όλο το φάσμα των ιατρικών υπηρεσιών που θα κριθούν ενδεδειγμένες για την διάγνωση, θεραπεία και αντιμετώπισή σας εν γένει.
Ο ατομικός φάκελός σας ή αλλιώς φάκελος ασθενούς/συμμετέχοντα/πελάτη, αποτελεί το σημείο συλλογής όλων των πληροφοριών που καταγράφονται σε κάθε επαφή σας ως ασθενούς/συμμετέχοντα/πελάτη, με οποιονδήποτε επαγγελματία υγείας συνεργαζόμενο με εμάς. Φάκελος δημιουργείται για κάθε ασθενή /συμμετέχοντα/πελάτη μας, για να υποστηρίξει την εκτίμηση, τη διάγνωση και τη θεραπεία του, τη συνέχεια στην παρεχόμενη φροντίδα υγείας, την κλινική ανταλλαγή πληροφοριών, την ασφάλεια και την βελτίωση της παρεχόμενης φροντίδας υγείας και να ικανοποιήσει τις απαιτήσεις που τίθενται από την νομοθεσία (Ν. 3418/2005) και την πολιτεία. Οι πληροφορίες που καταχωρούνται στο φάκελο ασθενούς/συμμετέχοντα/πελάτη, αποτελούν ευαίσθητα προσωπικά δεδομένα και ως εκ τούτου είναι απόρρητες.
Η Stress Flow καταβάλει κάθε δυνατή προσπάθεια ώστε να επεξεργάζεται μόνο τις προσωπικές σας πληροφορίες που απαιτούνται για να πληροί τις νομικές, κανονιστικές και συμβατικές υποχρεώσεις και να σας παράσχει υπηρεσίες υγείας και νοσηλείας, σύμφωνα με τα διεθνή ιατρικά πρότυπα και τις βέλτιστες πρακτικές. Δεν θα συλλέξουμε ποτέ περιττά προσωπικά δεδομένα από εσάς και δεν θα επεξεργαστούμε τα δεδομένα σας με κανένα τρόπο πέραν αυτών που αναφέρονται στην παρούσα Πολιτική. Λαμβάνουμε κάθε δυνατό και πρόσφορο μέτρο ώστε η συλλογή και η επεξεργασία δεδομένων να περιλαμβάνει μόνο τα απολύτως αναγκαία. H Stress Flow διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Πολιτική, όποτε αναγκαίο, ενώ οι εκάστοτε αλλαγές τίθενται σε ισχύ από την δημόσια εμφάνιση αυτών στον Ιστότοπο του www.stressflow.gr , η τυχόν αναθεωρημένη έκδοση της οποίας υπερισχύει της έντυπης έκδοσης της παρούσας.
Ορισμοί
• Οι όροι ‘δεδομένα προσωπικού χαρακτήρα‘, ‘επεξεργασία‘, ‘υπεύθυνος επεξεργασίας‘, ‘εκτελών την επεξεργασία‘, ‘υποκείμενο των δεδομένων‘, ‘γενετικά δεδομένα’, ‘βιομετρικά δεδομένα’, ‘ειδικές κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα’, ‘Υπεύθυνος Προστασίας Δεδομένων’ και ‘παραβίαση δεδομένων προσωπικού χαρακτήρα’ έχουν την ίδια σημασία όπως στον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (2016/679).
• Δεδομένα Υγείας: Τα Δεδομένα Υγείας είναι Προσωπικά Δεδομένα που σχετίζονται με τη σωματική ή ψυχική υγεία ενός υποκειμένου δεδομένων, συμπεριλαμβανομένου του αριθμού μητρώου ασθενούς/συμμετέχοντα/πελάτη, των παρεχόμενων υπηρεσιών υγείας, των τιμών εργαστηριακών εξετάσεων, όπως ενδεικτικά αιματολογικών κλπ.
• Μεταφορά: Ως μεταφορά νοείται η κοινοποίηση, αποκάλυψη ή άλλως η διάθεση Προσωπικών Δεδομένων με γνώση ή πρόθεση του αποστολέα ότι ο παραλήπτης (ή παραλήπτες) θα αποκτήσει πρόσβαση σε αυτό.
• Αίτημα Υποκειμένου των Δεδομένων: Το αίτημα που υποβάλλει το Υποκείμενο των Δεδομένων προκειμένου να ασκήσει οποιοδήποτε δικαίωμα του σύμφωνα με τη Νομοθεσία περί Προστασίας Προσωπικών Δεδομένων.
Στοιχεία Υπεύθυνου Επεξεργασίας
Ελένη Ζίγκιρη του Σπυρίδωνος, κάτοικος Αθηνών-Αττική, ΤΚ:157 72,ΑΦΜ 036941123.
Κατηγορίες Προσωπικών Δεδομένων
Τα προσωπικά σας δεδομένα που συλλέγουμε είναι:
Για τους συμμετέχοντες στα σεμινάρια ασθενείς/συμμετέχοντες/πελάτες,
i. Τα απλά δεδομένα προσωπικού χαρακτήρα: Στοιχεία επικοινωνίας: όνομα/επώνυμο, διεύθυνση κατοικίας, ιδιότητα/επάγγελμα (σύμφωνα με το άρθρο 26 του Ν. 4600/2019 ΦΕΚ Α’ 43/09-03-2019), προσωπικό e-mail, εταιρικό e-mail, τηλέφωνο οικίας, κινητό τηλέφωνο, τηλέφωνο εργασίας, όνομα/επώνυμο και στοιχεία επικοινωνίας των συνοδών ή/και των οικείων σας κλπ. Δημογραφικά στοιχεία και στοιχεία ταυτότητας: ημερομηνία γέννησης, αριθμός δελτίου ταυτότητας, αριθμός διαβατηρίου, Α.Φ.Μ., Α.Μ.Κ.Α., στοιχεία του οικονομικά υπόχρεου της δαπάνης για την παροχή της υπηρεσίας, Οικονομικά στοιχεία: αριθμός τραπεζικού λογαριασμού/ΙΒΑΝ κλπ.
ii. Τα ειδικών κατηγοριών δεδομένα σας: O ιατρικός φάκελος που σχηματίζεται σε έντυπη και ηλεκτρονική μορφή, με τα απαραίτητα για την παροχή υπηρεσιών υγείας ιατρικά στοιχεία και πληροφορίες.
Τρόποι Συλλογής των Προσωπικών σας Δεδομένων
• Ρωτώντας σας και συμπληρώνοντας σχετικά ερωτηματολόγια
• Συμπληρώνοντας τα έγγραφα που είναι προορισμένα να αποτελέσουν τον φάκελο υγείας σας/φάκελο ασθενούς/συμμετέχοντα/πελάτη,, μετά από πληροφορίες που μας δίνετε εσείς, και όσα προκύπτουν μετά την εξέτασή σας από τους επαγγελματίες υγείας συνεργάτες μας, καθώς και τα αποτελέσματα των διαγνωστικών ελέγχων που πραγματοποιείτε.
• Όταν παρέχετε την προσωπική σας ταυτότητα
• Από τα άτομα που σας συνοδεύουν ή έχουν νόμιμο δικαίωμα να ενεργούν εκ μέρους σας (τον προσωπικό σας αντιπρόσωπο) εάν είστε κάτω των 16 ετών ή δεν είστε σε θέση να παράσχετε οι ίδιοι αυτά τα στοιχεία.
• Κατά την επίσκεψή σας στον Ιστότοπο μας, όταν συμπληρώνετε ηλεκτρονικές φόρμες για τον προγραμματισμό εξέτασης ή λήψη άλλης ιατρικής υπηρεσίας.
Σκοποί – Νομικές Βάσεις Επεξεργασίας Προσωπικών Δεδομένων
Το εξουσιοδοτημένο προσωπικό μας επεξεργάζεται τα Προσωπικά Δεδομένα σας τόσο με αυτοματοποιημένα όσο και με μη αυτοματοποιημένα μέσα, εφόσον η επεξεργασία είναι απαραίτητη, για τους κάτωθι σκοπούς και σύμφωνα με τις παρακάτω νομικές βάσεις:
1. Για την εκτέλεση σύμβασης και την παροχή των υπηρεσιών που αναθέτετε και επιθυμείτε να λάβετε από εμάς (συμπεριλαμβανομένης, μεταξύ άλλων, της επεξεργασίας των απαραίτητων προσωπικών δεδομένων σας για το κλείσιμο/επιβεβαίωση ραντεβού, επικοινωνία για την παραλαβή των αποτελεσμάτων, ενημέρωση για επανέλεγχο βάσει ισχυόντων πρωτοκόλλων υγείας, προετοιμασία εξετάσεων, έρευνα ικανοποίησης), την εκτέλεση και συμμόρφωση με τις έννομες υποχρεώσεις και την άσκηση των εννόμων δικαιωμάτων μας ως Υπευθύνου Επεξεργασίας, σύμφωνα με τον ΓΚΠΔ, Άρθρο 6, παρ. 1 (β), (γ) και (στ).
2. Για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, ιατρικής διάγνωσης, παροχής υγειονομικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών συστημάτων και υπηρεσιών, σύμφωνα με τον ΓΚΠΔ, Άρθρο 9, παρ. 2 (η).
3. Για τη διαφύλαξη και την προστασία των εννόμων συμφερόντων του Υπεύθυνου Επεξεργασίας, συμπεριλαμβανομένων της διαχείρισης των ιατρικών υπηρεσιών/υπηρεσιών υγείας, σύμφωνα με τον ΓΚΠΔ, Άρθρο 6, παρ. 1 (στ).
4. Για τη θεμελίωση, άσκηση ή/και υποστήριξη νομικών αξιώσεων ή/και την υπεράσπιση των δικαιωμάτων μας ενώπιον Δικαστηρίων, Διοικητικών ή Δικαστικών Αρχών ή στο πλαίσιο εξωδικαστικής διαδικασίας, για σκοπούς άσκησης ή υπεράσπισης των δικαιωμάτων μας ή τρίτων ενώπιον οποιασδήποτε Δικαστικής ή άλλης αρχής κλπ., σύμφωνα με τον ΓΚΠΔ, Άρθρο 9, παρ. 2 (στ).
5. Για τη συμμόρφωση με τις νομικές του υποχρεώσεις, όπως αυτές επιβάλλονται δυνάμει των διατάξεων της φορολογικής, κοινωνικοασφαλιστικής κλπ. νομοθεσίας και για την άσκηση συγκεκριμένων δικαιωμάτων που απορρέουν από το δικαίωμα κοινωνικής ασφάλισης και κοινωνικής προστασίας, σύμφωνα με τον ΓΚΠΔ, Άρθρο 6 παρ. 1 (γ) και Άρθρο 9, παρ. 2 (β).
6. Για την προστασία των ζωτικών σας συμφερόντων εάν βρεθείτε σε κατάσταση ανάγκης ή σε κατάσταση στην οποία απειλείται η ζωή σας, σύμφωνα με τον ΓΚΠΔ, Άρθρο 9, παρ. 2 (γ) και Άρθρο 6, παρ. 1 (δ).
7. Για λόγους δημοσίου συμφέροντος στον τομέα της δημόσιας υγείας, όπως η διενέργεια επιστημονικών ερευνών που πραγματοποιούνται για το δημόσιο συμφέρον στον τομέα της υγείας, η προστασία έναντι σοβαρών διασυνοριακών απειλών κατά της υγείας ή η διασφάλιση υψηλών προτύπων ποιότητας και ασφάλειας της υγειονομικής περίθαλψης και των φαρμάκων ή των ιατροτεχνολογικών προϊόντων, βάσει του εθνικού ή του κοινοτικού δικαίου, σύμφωνα με τον ΓΚΠΔ, Άρθρο 9, παρ. 2 (θ).
8. Σε περιπτώσεις επιστημονικής έρευνας η για στατιστικούς σκοπούς. Η νομική βάση, ανάλογα με το σύνολο των περιστάσεων, είναι ο σκοπός Επιστημονικής Έρευνας ή οι στατιστικοί σκοποί σύμφωνα με τον ΓΚΠΔ, Άρθρο 9, παρ. 2 (ι) και το έννομο συμφέρον του Υπεύθυνου Επεξεργασίας ή τρίτου σύμφωνα με τον ΓΚΠΔ, Άρθρο 6, παρ. 1 (στ) ή η προηγούμενη ρητή συγκατάθεσή σας, σύμφωνα με τον ΓΚΠΔ, Άρθρο 9, παρ. 2 (α) και Άρθρο 6, παρ. 1 (α).
9. Τα προσωπικά δεδομένα σας θα διαβιβαστούν σε δημόσιες αρχές, εφόσον προβλέπεται από διατάξεις νόμου, σύμφωνα με τον ΓΚΠΔ, Άρθρο 4, στοιχ. (9) ή σύμφωνα με τον ΓΚΠΔ, Άρθρο 6, παρ. 1 (γ) και Άρθρο 9, παρ. 2 (β) ή (ζ) ή (η) ή (θ).
10. Εφόσον πραγματοποιείται περαιτέρω επεξεργασία των προσωπικών σας δεδομένων, η επεξεργασία αυτή βασίζεται στην παροχή της προηγούμενης ρητής συγκατάθεσής σας, όπως -ενδεικτικά- στην περίπτωση που έχετε δηλώσει τη συναίνεσή σας για επικοινωνία με σκοπό την ενημέρωση από εμάς για επιστημονικές και άλλες εξελίξεις στην υγεία, καμπάνιες υγείας και φροντίδας και νέες υπηρεσίες που προσφέρονται από τη Stress Flow, και γίνεται σύμφωνα με τον ΓΚΠΔ, Άρθρο 6, παρ. 1 (α) και Άρθρο 9, παρ. 2 (α). Έχετε ανά πάσα στιγμή δικαίωμα ανάκλησης της εκάστοτε συγκατάθεσής σας, επικοινωνώντας εγγράφως με εμάς, χωρίς όμως να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε μέχρι την ανάκληση της εν λόγω συγκατάθεσής.
Αποδέκτες των Προσωπικών σας Δεδομένων
Δεν κάνουμε κοινή χρήση ούτε κοινοποιούμε τα προσωπικά σας δεδομένα, για οποιονδήποτε άλλο πέραν από τους σκοπούς και νομικές βάσεις που ορίζονται στην παρούσα Πολιτική, ή όπου απαιτείται δια νόμου. Εφόσον αυτό είναι απολύτως αναγκαίο για τους σκοπούς και νομικές βάσεις που ορίζονται στην παρούσα Πολιτική, ή όπου απαιτείται διά νόμου, ενδέχεται, ανά περίπτωση, να αποκτούν πρόσβαση στα προσωπικά σας δεδομένα, οι συνεργάτες μας ή τα μέλη του προσωπικού και λοιπό ιατρικό, νοσηλευτικό και διοικητικό προσωπικό της εταιρείας μας, συνεργαζόμενοι ιατροί που παρέχουν ανεξάρτητες υπηρεσίες σε εμάς, επαγγελματίες και εταιρείες παροχής υπηρεσιών στον τομέα της υγείας.
Η Stress Flow χρησιμοποιεί επιλεγμένους συνεργάτες για την παροχή των κάτωθι υπηρεσιών και επιχειρηματικών λειτουργιών, ωστόσο όλοι οι εκτελούντες την επεξεργασία που ενεργούν για λογαριασμό μας, επεξεργάζονται τα προσωπικά σας δεδομένα σύμφωνα με τις οδηγίες που λαμβάνουν από εμάς, και συμμορφώνονται πλήρως με την παρούσα Πολιτική, τους νόμους προστασίας δεδομένων και οποιoδήποτε άλλο κατάλληλο μέτρο εμπιστευτικότητας και ασφάλειας. Οι κύριες κατηγορίες εκτελούντων την επεξεργασία, με τους οποίους θα μοιραστούμε τα προσωπικά σας δεδομένα, περιλαμβάνουν:
• Εξωτερικά διαγνωστικά εργαστήρια του ιδιωτικού ή δημόσιου τομέα για διενέργεια εξειδικευμένων εξετάσεων (π.χ. Χωρέμειο Ερευνητικό Εργαστήριο, Ενδοκρινολογική Μονάδα Πανεπιστημίου Αθηνών)
• Δημόσιοι Κοινωνικοασφαλιστικοί Οργανισμοί/Ταμεία Κοινωνικής Ασφάλισης/Υγείας
• Ασφαλιστικές Εταιρείες και οι συνεργαζόμενες με αυτά Ελεγκτικές
• Προμηθευτές και εταιρείες συντήρησης Ιατροτεχνολογικού Εξοπλισμού για την διασφάλιση της «ιχνηλασιμότητας» και την προστασία της υγείας σας,
• Μεταφραστικές εταιρείες / μεταφραστές
• Οργανισμούς και εταιρείες παροχής υπηρεσιών πληροφορικής υποστήριξης, υποστήριξης πληροφοριακών συστημάτων, παροχής KAPIRIS LAW 7 εξειδικευμένου λογισμικού και εφαρμογών που αφορούν στον τομέα της υγείας (λ.χ. για λόγους διάγνωσης)
• Εποπτικές Αρχές και Οργανισμούς της αρμοδιότητας του Υπουργείου Υγείας
• Εταιρείες Φύλαξης και Αρχειοθέτησης
• Εταιρείες ταχυμεταφορών (courier)
• Τηλεφωνικά και Συντονιστικά Κέντρα για κλείσιμο/επιβεβαίωση ραντεβού, επικοινωνία για την παραλαβή των αποτελεσμάτων, ενημέρωση για επανέλεγχο βάσει ισχυόντων πρωτοκόλλων υγείας, διενέργεια έρευνας ικανοποίησης των υπηρεσιών μας, ή/και διεκπεραίωση λήψης και εξυπηρέτησης παραπόνων των ασθενών/συμμετεχόντων/πελατών μας
• Τεχνικούς συμβούλους
• Χρηματοπιστωτικά ιδρύματα, εταιρείες ενημέρωσης οφειλετών, δικηγορικά γραφεία για την εκτέλεση της μεταξύ ημών σύμβασης και για τη διαφύλαξη των εννόμων συμφερόντων μας ως προς την είσπραξη και εξόφληση των λογαριασμών.
Η Stress Flow δύναται, για τους σκοπούς που ορίζονται στην παρούσα Πολιτική και σύμφωνα με όσα προβλέπονται στο νομικό πλαίσιο, να διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα σας σε Δικαστήρια, Διοικητικές ή Δικαστικές ή Ανεξάρτητες Αρχές, σε λοιπές δημόσιες αρχές και υπηρεσίες και φορείς του δημοσίου (όπως, ενδεικτικά, στο Υπουργείο Υγείας και στον Εθνικό Οργανισμό Παροχής Υπηρεσιών Υγείας (Ε.Ο.Π.Υ.Υ.)), στην “Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης Α.Ε.” (ΗΔΙΚΑ), στο “Κέντρο Τεκμηρίωσης και Κοστολόγησης Νοσοκομειακών Υπηρεσιών Υγείας Ανώνυμη Εταιρεία” (ΚΕ.ΤΕ.Κ.Ν.Υ.) και σε τυχόν άλλες αρχές και οργανισμούς. Κατ’ εξαίρεση και μόνο εφόσον είναι απολύτως αναγκαίο για τον σκοπό εκτέλεσης της σύμβασης παροχής υπηρεσιών υγείας με εσάς, τη διαφύλαξη ζωτικού σας συμφέροντος, για λόγους έννομης υποχρέωσής μας ή δημοσίου συμφέροντος όπως νόμος ορίζει ή/και βάσει της συγκατάθεσής σας, ενδέχεται να διαβιβάσουμε τα προσωπικά σας δεδομένα σε αποδέκτες που βρίσκονται και εκτός της Ευρωπαϊκής Ένωσης (όπως ιδιωτικούς ή/και δημόσιους ασφαλιστικούς φορείς, αρμόδιες αστυνομικές, δικαστικές, διοικητικές, φορολογικές αρχές κατόπιν εγκύρου αιτήματος αυτών, συνεργάτες/εκτελούντες την επεξεργασία), εφόσον όμως πληρούνται οι κατάλληλες εγγυήσεις σύμφωνα με την υφιστάμενη νομοθεσία προστασίας προσωπικών δεδομένων για τη διαβίβαση αυτή.
Μέθοδοι Παραλαβής/Αποστολής Ιατρικών Αποτελεσμάτων
H «Stress Flow» στο πλαίσιο των πρακτικών προστασίας των προσωπικών δεδομένων που εφαρμόζει, υιοθετεί τις κάτωθι μεθόδους παραλαβής/αποστολής των Ιατρικών σας Αποτελεσμάτων:
• Την απευθείας επικοινωνία και παράδοση πληροφοριών που εμπεριέχουν προσωπικά δεδομένα κατευθείαν σε εσάς, τον ασθενή/συμμετέχοντα/πελάτη, μας, και όχι σε οποιονδήποτε τρίτο.
• Η παράδοση πληροφοριών που εμπεριέχουν προσωπικά δεδομένα σε οποιονδήποτε τρίτο επιτρέπεται μόνο εφόσον εσείς, ο ασθενής/συμμετέχοντας/πελάτης μας, έχετε συναινέσει και επίσημα εξουσιοδοτήσει προς αυτόν τον σκοπό κάθε τρίτο παραλήπτη.
• Την αποφυγή αποστολής πληροφοριών προσωπικών δεδομένων υγείας μέσω φαξ, και εφόσον αυτό κρίνεται απαραίτητο, την επιβεβαίωση λήψης από τον εξουσιοδοτημένο παραλήπτη.
• Την προτεραιότητα χρήσης ηλεκτρονικών μέσων (π.χ. e-mail) για την εξωτερική επικοινωνία όπου παρέχεται η δυνατότητα κρυπτογράφησης των ευαίσθητων προσωπικών δεδομένων (δεδομένα υγείας).
• Την αποφυγή διαβίβασης προσωπικών δεδομένων που αφορούν την υγεία τηλεφωνικώς, εκτός από εξαιρετικές περιπτώσεις, στις οποίες τα δεδομένα διαβιβάζονται μόνον σε θεράποντες ιατρούς σας, με σκοπό την προστασία των ζωτικών σας συμφερόντων.
• Την αποστολή ιατρικών αποτελεσμάτων ή άλλων αποτελεσμάτων ταχυδρομικώς, μόνο με συστημένη επιστολή.
Μέτρα προστασίας
Λαμβάνουμε κάθε εύλογο τεχνικό και οργανωτικό μέτρο και προφύλαξη για την προστασία και διαφύλαξη των προσωπικών σας δεδομένων. Εργαζόμαστε σκληρά για να προστατεύσουμε εσάς και τα δεδομένα σας από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, κοινοποίηση καταστροφή η οποιαδήποτε άλλη επεξεργασία και έχουμε δημιουργήσει διάφορα επίπεδα μέτρων ασφαλείας όπως: διαχείριση πρόσβασης βάσει ρόλου, ισχυρούς ελέγχους κωδικών πρόσβασης, ελέγχους ασφάλειας δικτύου, διαδικασία διαχείρισης αντιμετώπισης περιστατικών ασφαλείας, κρυπτογράφηση.
Χρόνος τήρησης προσωπικών δεδομένων
Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο. Το χρονικό διάστημα τήρησης των δεδομένων καθορίζεται με βάση τα παρακάτω κριτήρια ανά περίπτωση:
α) Όταν η επεξεργασία εκτελείται δυνάμει σχετικής σύμβασης, όπως λ.χ. στην περίπτωση των συμβάσεων που συνάπτουμε με τους προμηθευτές και εξωτερικούς συνεργάτες μας, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και τη θεμελίωση, άσκηση ή/και υποστήριξη των νομικών αξιώσεων που απορρέουν από τη σύμβαση αυτή.
β) Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Συγκεκριμένα αναφέρεται ότι σύμφωνα με τον ελληνικό Νόμο Ν. 3418/2005, ΦΕΚ Α 287/28.11.2005, Άρθρο 14, υποχρεούμαστε να διατηρούμε τα δεδομένα τα οποία αφορούν την υγεία σας για τουλάχιστον είκοσι (20) χρόνια από εκάστη συμμετοχής σας σε πρόγραμμά της ή επίσκεψής.
γ) Όταν η επεξεργασία είναι απαραίτητη για λόγους των εννόμων συμφερόντων του Υπεύθυνου Επεξεργασίας ή τρίτου μέρους, όπως λ.χ. στην περίπτωση λειτουργίας συστήματος βιντεοεπιτήρησης (CCTV), τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την ικανοποίηση των εν λόγων εννόμων συμφερόντων.
δ) Εφόσον έχετε συναινέσει στο να χρησιμοποιούμε τα δεδομένα σας για άμεσο μάρκετινγκ, θα διατηρήσουμε τα δεδομένα αυτά μέχρι να μας ειδοποιήσετε για κάτι διαφορετικό ή/και να αποσύρετε την συναίνεσή σας στέλνοντας σχετικό έγγραφο αίτημα στο email _stressflow.gr@gmail.com , info@kapirislaw.gr χωρίς όμως να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε μέχρι την ανάκληση της συγκατάθεσής σας.
Δικαιώματα υποκείμενου των δεδομένων
Αναφορικά με τα προσωπικά δεδομένα που σας αφορούν, έχετε τη δυνατότητα άσκησης των ακολούθων δικαιωμάτων, υποβάλλοντας σχετικό έγγραφο αίτημα αυτοπροσώπως ή μέσω νομίμως εξουσιοδοτημένου αντιπροσώπου μας, ή μέσω αποστολής του αιτήματος ταχυδρομικώς με βεβαιωμένο το γνήσιο της υπογραφής.
α) Δικαίωμα πληροφόρησης και δικαίωμα πρόσβασης σε όλα τα προσωπικά δεδομένα τα οποία τηρεί και επεξεργάζεται η Stress Flow, σχετικά με εσάς, το είδος της επεξεργασίας, τους σκοπούς επεξεργασίας, τους αποδέκτες ή τις κατηγορίες αποδεκτών των προσωπικών σας δεδομένων, καθώς και τον χρόνο τήρησής τους.
β) Δικαίωμα διόρθωσης. Εάν πιστεύετε ότι διατηρούμε τυχόν ελλιπή ή ανακριβή δεδομένα σχετικά με εσάς, έχετε το δικαίωμα να ζητήσετε να διορθώσουμε ή/και να συμπληρώσουμε τις πληροφορίες αυτές.
γ) Δικαίωμα διαγραφής των προσωπικών σας δεδομένων στις εξής περιπτώσεις:
• όταν τα προσωπικά σας δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία
• όταν ανακαλείτε τη συγκατάθεση σας επί της οποίας βασίσθηκε η επεξεργασία των προσωπικών δεδομένων σας και δεν υπάρχει άλλη νομική βάση για την επεξεργασία
• όταν τα προσωπικά δεδομένα σας υποβλήθηκαν σε επεξεργασία χωρίς την ύπαρξη της απαραίτητης νομικής βάσης
• όταν προβλέπεται από το νόμο η υποχρέωση διαγραφής των προσωπικών δεδομένων σας δ) Δικαίωμα του περιορισμού της επεξεργασίας στις εξής περιπτώσεις:
• όταν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων σας και μέχρι να την επαληθεύσουμε εμείς την ακρίβεια τους
• όταν αντί της διαγραφής, ζητάτε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας
• όταν δεν χρειαζόμαστε πλέον τα προσωπικά δεδομένα σας για τους σκοπούς επεξεργασίας, αλλά τα προσωπικά δεδομένα αυτά απαιτούνται από εσάς για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων
ε) φορητότητας, δηλαδή έχετε δικαίωμα να λάβετε αντίγραφο των προσωπικών δεδομένων σας ή να κάνετε αίτηση μεταφοράς τους σε άλλον Οργανισμό παροχής υπηρεσιών περίθαλψης υγείας είτε στην Ελλάδα είτε στο εξωτερικό. Το εν λόγω δικαίωμα ισχύει για τα δεδομένα που η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση τη συγκατάθεσή σας ή σε εκτέλεση σύμβασης.
στ) εναντίωσης – αντίταξης στην επεξεργασία των προσωπικών δεδομένων σας εκτός αν υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων μας
ζ) Δικαίωμα αντίταξης σε κάθε άμεσο μάρκετινγκ από εμάς ή/και σε οποιαδήποτε αυτοματοποιημένη διαδικασία λήψης αποφάσεων που ενδέχεται να χρησιμοποιούμε.
Τα δικαιώματα διαγραφής ή περιορισμού της επεξεργασίας προσωπικών δεδομένων δεν εφαρμόζονται εάν η επεξεργασία ή η τήρηση των δεδομένων από την Stress Flow είναι υποχρεωτική ή και απαραίτητη σύμφωνα με τη νομοθεσία, καθώς και για τη θεμελίωση, άσκηση ή την υποστήριξη νόμιμων αξιώσεων και δικαιωμάτων του ή την εκπλήρωση υποχρεώσεών του.
Για τη διεκπεραίωση οποιουδήποτε από τα παραπάνω δικαιώματα, είναι η αυστηρή μας πολιτική να έχει προηγηθεί ταυτοποίηση σας. Αυτό γίνεται, για να επιβεβαιώσουμε ότι τα προσωπικά σας δεδομένα προστατεύονται και διατηρούνται ασφαλή.
H Stress Flow θα απαντήσει δωρεάν στο αίτημα σας, χωρίς καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή του αιτήματος, εκτός εξαιρετικών περιπτώσεων, οπότε η ανωτέρω προθεσμία μπορεί να παραταθεί κατά δυο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος ή και του αριθμού των αιτημάτων. Θα σας ενημερώσουμε για τυχόν παράταση εντός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης.
Εάν δεν καθίσταται δυνατή η ικανοποίηση του αιτήματος σας, θα σας ενημερώσουμε χωρίς καθυστέρηση και το αργότερο εντός μηνός από την παραλαβή του αιτήματος, για τους σχετικούς λόγους. Έχετε τέλος δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα www.dpa.gr.
Στοιχεία Υπεύθυνου Προστασίας Δεδομένων
Για οποιαδήποτε διευκρίνηση η παράπονο σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε στην ηλεκτρονική διεύθυνση του Υπεύθυνου Προστασίας Δεδομένων: stressflow@gmail.com
Κοινωνικά Δίκτυα Stress Flow
Οποιεσδήποτε δημοσιεύσεις ή σχόλια που μας αποστέλλετε σε Κοινωνικά Δίκτυά μας (για παράδειγμα, στη σελίδα μας στο Facebook), θα διαβιβαστούν σύμφωνα με τους όρους της σχετικής πλατφόρμας κοινωνικού δικτύου (π.χ. Facebook / Instagram). Άλλοι οργανισμοί, και όχι εμείς, ελέγχουν αυτές τις πλατφόρμες. Δεν είμαστε υπεύθυνοι για αυτή την κοινοποίηση των προσωπικών σας δεδομένων. Σας συνιστούμε να ανατρέξετε στους όρους και τις πολιτικές προστασίας προσωπικών δεδομένων των πλατφόρμων κοινωνικής δικτύωσης που χρησιμοποιείτε. Με αυτόν τον τρόπο, θα καταλάβετε πώς θα χρησιμοποιήσουν τις πληροφορίες σας, που κοινοποιούνται, και πώς μπορείτε να το αποτρέψετε, εάν δεν είστε ικανοποιημένοι με αυτό.
Ιστοσελίδα (https://www.stressflow.gr.).
Ο ιστότοπος https://www.stressflow.gr έχει δημιουργηθεί από εμάς με σκοπό την παροχή πληροφοριών στους επισκέπτες/χρήστες της Ιστοσελίδας. Όταν επισκέπτεστε τον Ιστότοπό μας συλλέγουμε τεχνικές και λοιπές πληροφορίες σχετικά με τη δραστηριότητά σας σε αυτόν αυτόματα μέσω του συστήματος περιήγησης που χρησιμοποιείτε στην τερματική σας συσκευή, όπως τη διεύθυνση IP κλπ. Με την KAPIRIS LAW 12 επίσκεψή σας στον Ιστότοπό μας, αποδέχεστε τους όρους χρήσης που τον διέπουν και δεσμεύεστε ότι θα κάνετε χρήση του, όπως οι όροι αυτοί ορίζουν (https://www.stressflow.gr/terms/).
Cookies
Ο δικτυακός τόπος μας, χρησιμοποιεί Ηλεκτρονικά Μπισκότα, “Cookies”. Τα cookies είναι μικρά κομμάτια πληροφοριών που αποστέλλονται από εμάς στον υπολογιστή σας (μέσω του προγράμματος περιήγησης ιστού) και αποθηκεύονται στον σκληρό σας δίσκο για να επιτρέπουν στον Ιστότοπό μας, να σας αναγνωρίζει όταν επισκέπτεστε ξανά τον ιστότοπο στο μέλλον. Συλλέγουν στατιστικά στοιχεία σχετικά με τις ενέργειες περιήγησης, χωρίς όμως αυτά να σας ταυτοποιούν ως άτομο. Μας βοηθούν να βελτιώσουμε τον ιστότοπό μας και να παρέχουμε μια καλύτερη, πιο εξατομικευμένη υπηρεσία. Μέσω της πλατφόρμας υλοποίησης cookies της ιστοσελίδας μας, μπορείτε να επιλέξετε για ποια cookies θα δώσετε τη συγκατάθεσή σας. Για την αναλυτικότερη ενημέρωσή σας, μπορείτε να ανατρέξετε στην «Πολιτική cookies» της ιστοσελίδας μας, η οποία είναι δημοσιοποιημένη στην ιστοσελίδα μας, stressflow ή https://stressflow.gr/
Newsletter
Με την καταχώρηση του e-mail σας, αποδέχεστε τη λήψη Ενημερωτικού Δελτίου (Newsletter) για την παρουσίαση προσφερόμενων υπηρεσιών μας. Το email σας θα χρησιμοποιείται εμάς (Υπεύθυνος Επεξεργασίας) μόνο για τον σκοπό της αποστολής newsletter και θα γνωστοποιείται μόνο στον συμβεβλημένο συνεργάτη του (Εκτελούντα την Επεξεργασία) για την αποστολή των Newsletter. Μπορείτε ανά πάσα στιγμή να ανακαλέσετε την συγκατάθεσή σας, ακολουθώντας τον σύνδεσμο που βρίσκεται στο κάτω μέρος κάθε Newsletter. To e-mail σας θα διατηρείται στη βάση μας για την αποστολή του Newsletter έως και την ανάκληση της συγκαταθέσεώς σας, χωρίς όμως να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε μέχρι την ανάκληση της. Με σκοπό την τεκμηρίωση της ηλεκτρονικής σας δήλωσης συγκατάθεσης στην αποστολή των newsletter από εμάς, όπως και την εξυπηρέτηση πιθανού αιτήματος πρόσβασης από την πλευρά σας, αποθηκεύουμε την διεύθυνση IP (ip address) από την οποία προήλθε το αίτημα, καθώς και την ώρα και ημερομηνία υποβολής του αιτήματος εγγραφής.