Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η Ευγενία Μπέη, Καρδιολόγος – Παιδοκαρδιολόγος (στο εξής «η Ιατρός» ή «εμείς»), συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα των επισκεπτών της ιστοσελίδας evgeniampei.gr (στο εξής «η Ιστοσελίδα»), σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον ν. 4624/2019 και τον ν. 3471/2006 για την προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες.

Η Πολιτική αφορά αποκλειστικά τη χρήση της Ιστοσελίδας. Η επεξεργασία των δεδομένων υγείας των ασθενών στο ιατρείο γίνεται στο πλαίσιο του ιατρικού φακέλου και του ιατρικού απορρήτου (ν. 3418/2005, Κώδικας Ιατρικής Δεοντολογίας) και δεν αποτελεί αντικείμενο της παρούσας.

1. Υπεύθυνος Επεξεργασίας

Ευγενία Μπέη, Καρδιολόγος – Παιδοκαρδιολόγος
Μιχαλακοπούλου 104 και Ξενίας, 115 28 Αθήνα
Τηλέφωνο: 210 748 0690
Email: [email protected]

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων, καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 ΓΚΠΔ. Για κάθε ζήτημα που αφορά τα προσωπικά σας δεδομένα μπορείτε να απευθύνεστε στα παραπάνω στοιχεία επικοινωνίας.

2. Ποια δεδομένα συλλέγουμε

2.1 Δεδομένα που μας δίνετε εσείς

Όταν συμπληρώνετε τις φόρμες επικοινωνίας της Ιστοσελίδας, μας δίνετε το ονοματεπώνυμό σας, τη διεύθυνση email σας, προαιρετικά το τηλέφωνό σας και το θέμα, καθώς και το περιεχόμενο του μηνύματός σας. Τα ίδια δεδομένα συλλέγονται όταν επικοινωνείτε μαζί μας με email ή τηλεφωνικά.

Η Ιστοσελίδα δεν διαθέτει λογαριασμούς χρηστών, ενημερωτικό δελτίο (newsletter), σχόλια ή ηλεκτρονικές πληρωμές και δεν ζητά κανένα άλλο στοιχείο.

2.2 Δεδομένα υγείας

Σας παρακαλούμε να μην περιλαμβάνετε στη φόρμα επικοινωνίας λεπτομερείς πληροφορίες για την υγεία σας ή την υγεία του παιδιού σας. Αν επιλέξετε να μας γνωστοποιήσετε οικειοθελώς τέτοιες πληροφορίες (για παράδειγμα τον λόγο για τον οποίο ζητάτε ραντεβού), τις επεξεργαζόμαστε αποκλειστικά για να ανταποκριθούμε στο αίτημά σας, με βάση τη ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ) και υπό το ιατρικό απόρρητο.

2.3 Δεδομένα ανηλίκων

Η Ιστοσελίδα απευθύνεται σε ενήλικες. Στοιχεία ανήλικων ασθενών μάς γνωστοποιούνται από τους γονείς ή τους ασκούντες τη γονική μέριμνα στο πλαίσιο προγραμματισμού ραντεβού. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 15 ετών χωρίς τη συγκατάθεση του γονέα ή κηδεμόνα τους (άρθρο 21 ν. 4624/2019). Αν διαπιστώσουμε ότι έχουν συλλεγεί τέτοια δεδομένα, τα διαγράφουμε.

2.4 Δεδομένα που συλλέγονται αυτόματα

Κατά την επίσκεψή σας στην Ιστοσελίδα καταγράφονται αυτόματα, από τον διακομιστή φιλοξενίας και τα εργαλεία στατιστικής ανάλυσης που περιγράφονται στην ενότητα 8, τεχνικές πληροφορίες όπως η διεύθυνση IP, ο τύπος του προγράμματος περιήγησης και της συσκευής, οι σελίδες που επισκεφθήκατε, η ιστοσελίδα από την οποία προήλθατε και η ημερομηνία και ώρα της επίσκεψης.

3. Για ποιους σκοπούς και με ποια νομική βάση

• Ανταπόκριση στα μηνύματά σας και προγραμματισμός ραντεβού. Νομική βάση: η λήψη μέτρων πριν από τη σύναψη σύμβασης κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και το έννομο συμφέρον μας να απαντάμε σε όσους επικοινωνούν μαζί μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Λειτουργία, ασφάλεια και προστασία της Ιστοσελίδας από κακόβουλες ενέργειες (αρχεία καταγραφής διακομιστή). Νομική βάση: το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Στατιστική ανάλυση της επισκεψιμότητας ώστε να βελτιώνουμε το περιεχόμενο και τη λειτουργία της Ιστοσελίδας. Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006), την οποία δίνετε μέσω του μηνύματος για τα cookies και μπορείτε να ανακαλέσετε ανά πάσα στιγμή.
• Συμμόρφωση με νομικές υποχρεώσεις και άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 6 παρ. 1 στοιχ. γ΄ και στ΄ ΓΚΠΔ).

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφημιστικούς σκοπούς, δεν αποστέλλουμε ενημερωτικά ή προωθητικά μηνύματα, δεν τα πωλούμε και δεν λαμβάνουμε αποφάσεις που σας αφορούν με αποκλειστικά αυτοματοποιημένα μέσα ούτε καταρτίζουμε προφίλ.

4. Ποιοι έχουν πρόσβαση στα δεδομένα σας

Πρόσβαση στα δεδομένα σας έχει η Ιατρός και το προσωπικό του ιατρείου, στον βαθμό που είναι απαραίτητο για την εξυπηρέτηση του αιτήματός σας. Επιπλέον, τα δεδομένα σας ενδέχεται να επεξεργάζονται για λογαριασμό μας, ως εκτελούντες την επεξεργασία, δεσμευμένοι με σύμβαση και υποχρέωση εμπιστευτικότητας:

• ο πάροχος φιλοξενίας (hosting) της Ιστοσελίδας, στους διακομιστές του οποίου λειτουργεί η Ιστοσελίδα και αποθηκεύονται τα μηνύματα των φορμών,
• ο πάροχος της υπηρεσίας ηλεκτρονικού ταχυδρομείου της Ιατρού, μέσω του οποίου παραλαμβάνουμε τα μηνύματα των φορμών,
• η εταιρεία που αναπτύσσει και συντηρεί τεχνικά την Ιστοσελίδα, όταν αυτό είναι απαραίτητο για την υποστήριξή της.

Οι τρίτες υπηρεσίες που περιγράφονται στην ενότητα 8 (Google, Microsoft, Trustindex) λαμβάνουν τα δεδομένα που αναφέρονται εκεί και τα επεξεργάζονται σύμφωνα με τις δικές τους πολιτικές απορρήτου. Η Google LLC και η Microsoft Corporation ενδέχεται να διαβιβάζουν δεδομένα στις Ηνωμένες Πολιτείες. Οι διαβιβάσεις αυτές βασίζονται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), στο οποίο οι εταιρείες αυτές είναι πιστοποιημένες, και στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Τέλος, ενδέχεται να γνωστοποιήσουμε δεδομένα σε δημόσιες, δικαστικές ή εποπτικές αρχές, όταν αυτό επιβάλλεται από τον νόμο.

5. Για πόσο χρόνο διατηρούμε τα δεδομένα σας

• Μηνύματα από τις φόρμες επικοινωνίας, email και τηλεφωνική επικοινωνία: διατηρούνται για όσο διάστημα απαιτείται για την εξυπηρέτηση του αιτήματός σας και διαγράφονται το αργότερο δώδεκα (12) μήνες μετά την τελευταία επικοινωνία. Αν ακολουθήσει ιατρική επίσκεψη, τα στοιχεία που είναι αναγκαία τηρούνται στον ιατρικό σας φάκελο για το χρονικό διάστημα που ορίζει ο νόμος (δέκα έτη από την τελευταία επίσκεψη, άρθρο 14 ν. 3418/2005).
• Αρχεία καταγραφής διακομιστή: διατηρούνται για περιορισμένο χρονικό διάστημα, για λόγους ασφάλειας, σύμφωνα με τις ρυθμίσεις του παρόχου φιλοξενίας (κατά κανόνα έως δώδεκα μήνες).
• Cookies: για τη διάρκεια που αναφέρεται στον πίνακα της ενότητας 8.

Μετά την παρέλευση των παραπάνω διαστημάτων τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν η διατήρησή τους επιβάλλεται από τον νόμο ή είναι αναγκαία για την άσκηση ή υπεράσπιση νομικών αξιώσεων.

6. Ασφάλεια των δεδομένων

Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή διαρροή. Η επικοινωνία με την Ιστοσελίδα γίνεται κρυπτογραφημένα (HTTPS/TLS), το λογισμικό της Ιστοσελίδας ενημερώνεται τακτικά, η πρόσβαση στη διαχείρισή της περιορίζεται σε εξουσιοδοτημένα πρόσωπα με ισχυρούς κωδικούς και τα μηνύματα των φορμών προστατεύονται από αυτοματοποιημένη κατάχρηση. Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.

7. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά σας δεδομένα:

• Πρόσβαση στα δεδομένα που τηρούμε για εσάς και ενημέρωση για την επεξεργασία τους (άρθρο 15).
• Διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων (άρθρο 16).
• Διαγραφή των δεδομένων σας, όταν δεν είναι πλέον απαραίτητα ή όταν ανακαλείτε τη συγκατάθεσή σας (άρθρο 17).
• Περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπει ο νόμος (άρθρο 18).
• Φορητότητα των δεδομένων που μας έχετε δώσει, σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο (άρθρο 20).
• Εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας (άρθρο 21).
• Ανάκληση της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση (άρθρο 7 παρ. 3).

Για να ασκήσετε τα δικαιώματά σας, στείλτε email στο [email protected] ή επιστολή στη διεύθυνση του ιατρείου. Θα απαντήσουμε το αργότερο εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, οπότε θα ενημερωθείτε σχετικά. Ενδέχεται να σας ζητήσουμε στοιχεία για την επιβεβαίωση της ταυτότητάς σας.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr).

8. Cookies και παρόμοιες τεχνολογίες

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε μια ιστοσελίδα. Η Ιστοσελίδα δεν χρησιμοποιεί cookies για τη βασική της λειτουργία. Cookies τοποθετούνται μόνο από τις τρίτες υπηρεσίες που περιγράφονται παρακάτω και, όσον αφορά τα cookies στατιστικής ανάλυσης, μόνο εφόσον τα αποδεχθείτε μέσω του σχετικού μηνύματος που εμφανίζεται κατά την πρώτη σας επίσκεψη. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή.

8.1 Cookie προτίμησης

Όταν δηλώσετε την επιλογή σας για τα cookies, αποθηκεύεται στη συσκευή σας ένα cookie (be_consent) που θυμάται την απάντησή σας για δώδεκα (12) μήνες, ώστε να μην σας ρωτάμε σε κάθε επίσκεψη. Δεν περιέχει προσωπικά δεδομένα και είναι απολύτως απαραίτητο για τη λειτουργία αυτή.

8.2 Cookies στατιστικής ανάλυσης (με τη συγκατάθεσή σας)

Χρησιμοποιούμε το Google Tag Manager για τη φόρτωση των εργαλείων Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία) και Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ιρλανδία). Τα εργαλεία αυτά μας δείχνουν συγκεντρωτικά πόσοι επισκέπτες έρχονται στην Ιστοσελίδα, ποιες σελίδες βλέπουν, από πού προέρχονται και πώς κινούνται μέσα σε αυτές (π.χ. κύλιση και κλικ), ώστε να βελτιώνουμε το περιεχόμενο και την ευχρηστία της. Η διεύθυνση IP σας υφίσταται επεξεργασία από τους παρόχους αυτούς σε συντομευμένη ή ψευδωνυμοποιημένη μορφή και δεν συνδέουμε τα στατιστικά στοιχεία με το όνομά σας ή τα στοιχεία επικοινωνίας σας.

Περισσότερα: Πολιτική απορρήτου της Google, πρόσθετο εξαίρεσης από το Google Analytics, Δήλωση απορρήτου της Microsoft.

8.3 Περιεχόμενο τρίτων

• Χάρτες Google (Google Maps). Στις σελίδες που εμφανίζουν τον χάρτη του ιατρείου, ο χάρτης φορτώνεται από τους διακομιστές της Google όταν φτάσετε στο σημείο της σελίδας όπου βρίσκεται. Κατά τη φόρτωση διαβιβάζεται στην Google η διεύθυνση IP σας και η Google ενδέχεται να τοποθετήσει δικά της cookies (π.χ. NID, διάρκειας 6 μηνών) σύμφωνα με την πολιτική απορρήτου της.
• Αξιολογήσεις Google (Trustindex). Οι αξιολογήσεις που εμφανίζονται στην Ιστοσελίδα φορτώνονται από τους διακομιστές της Trustindex.io Kft. (Ουγγαρία), στους οποίους διαβιβάζεται η διεύθυνση IP σας. Η υπηρεσία δεν τοποθετεί cookies στη συσκευή σας.

8.4 Πώς ελέγχετε τα cookies

Μπορείτε να αποδεχθείτε ή να απορρίψετε τα cookies στατιστικής ανάλυσης μέσω του μηνύματος για τα cookies και να αλλάξετε αργότερα την επιλογή σας από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος της Ιστοσελίδας. Μπορείτε επίσης να διαγράψετε ή να αποκλείσετε τα cookies από τις ρυθμίσεις του προγράμματος περιήγησής σας. Ο αποκλεισμός όλων των cookies ενδέχεται να επηρεάσει τη λειτουργία περιεχομένου τρίτων, όπως ο χάρτης.

9. Σύνδεσμοι προς άλλες ιστοσελίδες

Η Ιστοσελίδα μπορεί να περιέχει συνδέσμους προς ιστοσελίδες τρίτων (π.χ. νοσοκομεία με τα οποία συνεργάζεται η Ιατρός ή την Google για τις αξιολογήσεις και τον χάρτη). Δεν ευθυνόμαστε για το περιεχόμενο και τις πρακτικές απορρήτου των ιστοσελίδων αυτών και σας συνιστούμε να διαβάζετε τις δικές τους πολιτικές.

10. Αλλαγές στην Πολιτική Απορρήτου

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική όταν αλλάζει ο τρόπος λειτουργίας της Ιστοσελίδας ή η νομοθεσία. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται σε αυτή τη σελίδα με την ημερομηνία της τελευταίας ενημέρωσης.

11. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνήσετε μαζί μας στο [email protected] ή στο τηλέφωνο 210 748 0690.