Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η Ευγενία Μπέη, Καρδιολόγος – Παιδοκαρδιολόγος (στο εξής «η Ιατρός» ή «εμείς»), συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα των επισκεπτών της ιστοσελίδας evgeniampei.gr (στο εξής «η Ιστοσελίδα»), σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον ν. 4624/2019 και τον ν. 3471/2006 για την προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες.

Η Πολιτική αφορά αποκλειστικά τη χρήση της Ιστοσελίδας. Η επεξεργασία των δεδομένων υγείας των ασθενών στο ιατρείο γίνεται στο πλαίσιο του ιατρικού φακέλου και του ιατρικού απορρήτου (ν. 3418/2005, Κώδικας Ιατρικής Δεοντολογίας) και δεν αποτελεί αντικείμενο της παρούσας.

1. Υπεύθυνος Επεξεργασίας

Ευγενία Μπέη, Καρδιολόγος – Παιδοκαρδιολόγος
Μιχαλακοπούλου 104 και Ξενίας, 115 28 Αθήνα
Τηλέφωνο: 210 748 0690
Email: [email protected]

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων, καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 ΓΚΠΔ. Για κάθε ζήτημα που αφορά τα προσωπικά σας δεδομένα μπορείτε να απευθύνεστε στα παραπάνω στοιχεία επικοινωνίας.

2. Ποια δεδομένα συλλέγουμε

2.1 Δεδομένα που μας δίνετε εσείς

Όταν συμπληρώνετε τις φόρμες επικοινωνίας της Ιστοσελίδας, μας δίνετε το ονοματεπώνυμό σας, τη διεύθυνση email σας, προαιρετικά το τηλέφωνό σας και το θέμα, καθώς και το περιεχόμενο του μηνύματός σας. Τα ίδια δεδομένα συλλέγονται όταν επικοινωνείτε μαζί μας με email ή τηλεφωνικά.

Η Ιστοσελίδα δεν διαθέτει λογαριασμούς χρηστών, ενημερωτικό δελτίο (newsletter), σχόλια ή ηλεκτρονικές πληρωμές και δεν ζητά κανένα άλλο στοιχείο.

2.2 Δεδομένα υγείας

Σας παρακαλούμε να μην περιλαμβάνετε στη φόρμα επικοινωνίας λεπτομερείς πληροφορίες για την υγεία σας ή την υγεία του παιδιού σας. Αν επιλέξετε να μας γνωστοποιήσετε οικειοθελώς τέτοιες πληροφορίες (για παράδειγμα τον λόγο για τον οποίο ζητάτε ραντεβού), τις επεξεργαζόμαστε αποκλειστικά για να ανταποκριθούμε στο αίτημά σας, με βάση τη ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ) και υπό το ιατρικό απόρρητο.

2.3 Δεδομένα ανηλίκων

Η Ιστοσελίδα απευθύνεται σε ενήλικες. Στοιχεία ανήλικων ασθενών μάς γνωστοποιούνται από τους γονείς ή τους ασκούντες τη γονική μέριμνα στο πλαίσιο προγραμματισμού ραντεβού. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 15 ετών χωρίς τη συγκατάθεση του γονέα ή κηδεμόνα τους (άρθρο 21 ν. 4624/2019). Αν διαπιστώσουμε ότι έχουν συλλεγεί τέτοια δεδομένα, τα διαγράφουμε.

2.4 Δεδομένα που συλλέγονται αυτόματα

Κατά την επίσκεψή σας στην Ιστοσελίδα καταγράφονται αυτόματα, από τον διακομιστή φιλοξενίας και τα εργαλεία στατιστικής ανάλυσης που περιγράφονται στην ενότητα 8, τεχνικές πληροφορίες όπως η διεύθυνση IP, ο τύπος του προγράμματος περιήγησης και της συσκευής, οι σελίδες που επισκεφθήκατε, η ιστοσελίδα από την οποία προήλθατε και η ημερομηνία και ώρα της επίσκεψης.

3. Για ποιους σκοπούς και με ποια νομική βάση

• Ανταπόκριση στα μηνύματά σας και προγραμματισμός ραντεβού. Νομική βάση: η λήψη μέτρων πριν από τη σύναψη σύμβασης κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και το έννομο συμφέρον μας να απαντάμε σε όσους επικοινωνούν μαζί μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Λειτουργία, ασφάλεια και προστασία της Ιστοσελίδας από κακόβουλες ενέργειες (αρχεία καταγραφής διακομιστή, προστασία της φόρμας επικοινωνίας από αυτοματοποιημένα προγράμματα). Νομική βάση: το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Στατιστική ανάλυση της επισκεψιμότητας ώστε να βελτιώνουμε το περιεχόμενο και τη λειτουργία της Ιστοσελίδας. Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006), την οποία δίνετε μέσω του μηνύματος για τα cookies και μπορείτε να ανακαλέσετε ανά πάσα στιγμή.
• Εμφάνιση περιεχομένου τρίτων (χάρτης του ιατρείου, βίντεο, αξιολογήσεις Google). Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006), την οποία δίνετε για την κατηγορία «Λειτουργικά» και μπορείτε να ανακαλέσετε ανά πάσα στιγμή.
• Τήρηση αποδεικτικού της συγκατάθεσής σας για τα cookies. Νομική βάση: η νομική μας υποχρέωση να μπορούμε να αποδείξουμε τη συγκατάθεση (άρθρα 6 παρ. 1 στοιχ. γ΄ και 7 παρ. 1 ΓΚΠΔ).
• Συμμόρφωση με νομικές υποχρεώσεις και άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 6 παρ. 1 στοιχ. γ΄ και στ΄ ΓΚΠΔ).

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφημιστικούς σκοπούς, δεν αποστέλλουμε ενημερωτικά ή προωθητικά μηνύματα, δεν τα πωλούμε και δεν λαμβάνουμε αποφάσεις που σας αφορούν με αποκλειστικά αυτοματοποιημένα μέσα ούτε καταρτίζουμε προφίλ.

4. Ποιοι έχουν πρόσβαση στα δεδομένα σας

Πρόσβαση στα δεδομένα σας έχει η Ιατρός και το προσωπικό του ιατρείου, στον βαθμό που είναι απαραίτητο για την εξυπηρέτηση του αιτήματός σας. Επιπλέον, τα δεδομένα σας ενδέχεται να επεξεργάζονται για λογαριασμό μας, ως εκτελούντες την επεξεργασία, δεσμευμένοι με σύμβαση και υποχρέωση εμπιστευτικότητας:

• ο πάροχος φιλοξενίας (hosting) της Ιστοσελίδας, στους διακομιστές του οποίου λειτουργεί η Ιστοσελίδα και αποθηκεύονται τα μηνύματα των φορμών,
• ο πάροχος της υπηρεσίας ηλεκτρονικού ταχυδρομείου της Ιατρού, μέσω του οποίου παραλαμβάνουμε τα μηνύματα των φορμών,
• η εταιρεία που αναπτύσσει και συντηρεί τεχνικά την Ιστοσελίδα, όταν αυτό είναι απαραίτητο για την υποστήριξή της, καθώς και για τη διαχείριση και την τήρηση αποδεικτικού των επιλογών σας για τα cookies μέσω της υπηρεσίας BeConsent,
• η Cloudflare, Inc., μέσω της οποίας διανέμεται και προστατεύεται η Ιστοσελίδα και η οποία παρέχει την προστασία της φόρμας επικοινωνίας από αυτοματοποιημένα προγράμματα (Cloudflare Turnstile).

Οι τρίτες υπηρεσίες που περιγράφονται στην ενότητα 8 (Google, Umami, Trustindex) λαμβάνουν τα δεδομένα που αναφέρονται εκεί και τα επεξεργάζονται σύμφωνα με τις δικές τους πολιτικές απορρήτου. Η Google LLC, η Cloudflare, Inc. και η Umami Software, Inc. ενδέχεται να διαβιβάζουν δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ιδίως στις Ηνωμένες Πολιτείες. Οι διαβιβάσεις αυτές βασίζονται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), για όσες εταιρείες είναι πιστοποιημένες σε αυτό, και στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Τέλος, ενδέχεται να γνωστοποιήσουμε δεδομένα σε δημόσιες, δικαστικές ή εποπτικές αρχές, όταν αυτό επιβάλλεται από τον νόμο.

5. Για πόσο χρόνο διατηρούμε τα δεδομένα σας

• Μηνύματα από τις φόρμες επικοινωνίας, email και τηλεφωνική επικοινωνία: διατηρούνται για όσο διάστημα απαιτείται για την εξυπηρέτηση του αιτήματός σας και διαγράφονται το αργότερο δώδεκα (12) μήνες μετά την τελευταία επικοινωνία. Αν ακολουθήσει ιατρική επίσκεψη, τα στοιχεία που είναι αναγκαία τηρούνται στον ιατρικό σας φάκελο για το χρονικό διάστημα που ορίζει ο νόμος (δέκα έτη από την τελευταία επίσκεψη, άρθρο 14 ν. 3418/2005).
• Αρχεία καταγραφής διακομιστή: διατηρούνται για περιορισμένο χρονικό διάστημα, για λόγους ασφάλειας, σύμφωνα με τις ρυθμίσεις του παρόχου φιλοξενίας (κατά κανόνα έως δώδεκα μήνες).
• Cookies: για τη διάρκεια που αναφέρεται στην ενότητα 8. Το αποδεικτικό της συγκατάθεσής σας (ενότητα 8.1) διατηρείται για πέντε (5) έτη.

Μετά την παρέλευση των παραπάνω διαστημάτων τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν η διατήρησή τους επιβάλλεται από τον νόμο ή είναι αναγκαία για την άσκηση ή υπεράσπιση νομικών αξιώσεων.

6. Ασφάλεια των δεδομένων

Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή διαρροή. Η επικοινωνία με την Ιστοσελίδα γίνεται κρυπτογραφημένα (HTTPS/TLS), το λογισμικό της Ιστοσελίδας ενημερώνεται τακτικά, η πρόσβαση στη διαχείρισή της περιορίζεται σε εξουσιοδοτημένα πρόσωπα με ισχυρούς κωδικούς και τα μηνύματα των φορμών προστατεύονται από αυτοματοποιημένη κατάχρηση. Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.

7. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά σας δεδομένα:

• Πρόσβαση στα δεδομένα που τηρούμε για εσάς και ενημέρωση για την επεξεργασία τους (άρθρο 15).
• Διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων (άρθρο 16).
• Διαγραφή των δεδομένων σας, όταν δεν είναι πλέον απαραίτητα ή όταν ανακαλείτε τη συγκατάθεσή σας (άρθρο 17).
• Περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπει ο νόμος (άρθρο 18).
• Φορητότητα των δεδομένων που μας έχετε δώσει, σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο (άρθρο 20).
• Εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας (άρθρο 21).
• Ανάκληση της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση (άρθρο 7 παρ. 3).

Για να ασκήσετε τα δικαιώματά σας, στείλτε email στο [email protected] ή επιστολή στη διεύθυνση του ιατρείου. Θα απαντήσουμε το αργότερο εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, οπότε θα ενημερωθείτε σχετικά. Ενδέχεται να σας ζητήσουμε στοιχεία για την επιβεβαίωση της ταυτότητάς σας.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr).

8. Cookies και παρόμοιες τεχνολογίες

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε μια ιστοσελίδα. Παρόμοιες τεχνολογίες, όπως τα scripts και το ενσωματωμένο περιεχόμενο τρίτων, μπορεί να διαβιβάζουν στοιχεία της συσκευής σας (π.χ. τη διεύθυνση IP) σε τρίτους ακόμη και χωρίς cookies. Για τη διαχείριση των επιλογών σας χρησιμοποιούμε την πλατφόρμα συγκατάθεσης BeConsent.

Τα cookies και οι τεχνολογίες της Ιστοσελίδας χωρίζονται στις παρακάτω κατηγορίες. Χωρίς τη συγκατάθεσή σας λειτουργούν μόνο τα απαραίτητα: κανένα εργαλείο στατιστικής ανάλυσης και κανένα περιεχόμενο τρίτων δεν φορτώνεται πριν αποδεχθείτε την αντίστοιχη κατηγορία.

8.1 Απαραίτητα

Είναι απαραίτητα για τη λειτουργία και την ασφάλεια της Ιστοσελίδας και δεν απαιτούν συγκατάθεση (άρθρο 4 παρ. 5 ν. 3471/2006).

• Cookie συγκατάθεσης. Όταν δηλώσετε την επιλογή σας, αποθηκεύεται στη συσκευή σας το cookie beconsent, που θυμάται τις επιλογές σας για έξι (6) μήνες, ώστε να μην σας ρωτάμε σε κάθε επίσκεψη. Μετά τη λήξη του σας ζητάμε ξανά τη συγκατάθεσή σας.
• Αποδεικτικό συγκατάθεσης. Για να μπορούμε να αποδείξουμε τη συγκατάθεσή σας (άρθρο 7 παρ. 1 ΓΚΠΔ), η υπηρεσία BeConsent καταγράφει κάθε επιλογή σας: ένα τυχαίο αναγνωριστικό, τις κατηγορίες που αποδεχθήκατε ή απορρίψατε, την ημερομηνία και ώρα, τη σελίδα, τη γλώσσα, τον τύπο του προγράμματος περιήγησης, τη χώρα και τη διεύθυνση IP σε συντομευμένη και κατακερματισμένη (hashed) μορφή. Το αποδεικτικό διατηρείται για πέντε (5) έτη. Η υπηρεσία μετρά επίσης τις προβολές σελίδων ως απλό ημερήσιο σύνολο, χωρίς cookies και χωρίς κανένα στοιχείο που σας αφορά.
• Προστασία της φόρμας επικοινωνίας. Η φόρμα προστατεύεται από αυτοματοποιημένα προγράμματα (spam) με την υπηρεσία Cloudflare Turnstile της Cloudflare, Inc., η οποία επεξεργάζεται τη διεύθυνση IP και τεχνικά χαρακτηριστικά του προγράμματος περιήγησής σας αποκλειστικά για να ξεχωρίσει τους ανθρώπους από τα αυτοματοποιημένα προγράμματα.

8.2 Αναλυτικά (μόνο με τη συγκατάθεσή σας)

Μας δείχνουν συγκεντρωτικά πόσοι επισκέπτες έρχονται στην Ιστοσελίδα, ποιες σελίδες βλέπουν και από πού προέρχονται, ώστε να βελτιώνουμε το περιεχόμενο και την ευχρηστία της. Φορτώνονται μόνο αφού αποδεχθείτε την κατηγορία «Αναλυτικά». Δεν συνδέουμε τα στατιστικά στοιχεία με το όνομά σας ή τα στοιχεία επικοινωνίας σας.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία), μέσω του Google Tag Manager. Χρησιμοποιούμε τη λειτουργία συναίνεσης της Google (Google Consent Mode) στη βασική της μορφή: χωρίς τη συγκατάθεσή σας δεν φορτώνεται κανένα εργαλείο της Google και δεν αποστέλλεται κανένα δεδομένο στην Google.
• Umami (Umami Software, Inc.), εργαλείο στατιστικής ανάλυσης που δεν χρησιμοποιεί cookies. Καταγράφει τις σελίδες που επισκέπτεστε, την ιστοσελίδα προέλευσης, τον τύπο της συσκευής και του προγράμματος περιήγησης και τη χώρα, καθώς και τα κλικ σε τηλέφωνο ή email και τις επιτυχημένες αποστολές της φόρμας. Η διεύθυνση IP σας δεν αποθηκεύεται.

Περισσότερα: Πολιτική απορρήτου της Google, πρόσθετο εξαίρεσης από το Google Analytics, Πολιτική απορρήτου της Umami.

8.3 Λειτουργικά: περιεχόμενο τρίτων (μόνο με τη συγκατάθεσή σας)

Το παρακάτω περιεχόμενο φορτώνεται από διακομιστές τρίτων. Μέχρι να αποδεχθείτε την κατηγορία «Λειτουργικά», στη θέση του εμφανίζεται μήνυμα με το κουμπί «Αποδοχή και εμφάνιση» και δεν διαβιβάζεται κανένα στοιχείο σας στους παρόχους αυτούς.

• Χάρτες Google (Google Maps). Ο χάρτης του ιατρείου φορτώνεται από τους διακομιστές της Google, στην οποία διαβιβάζεται η διεύθυνση IP σας. Η Google ενδέχεται να τοποθετήσει δικά της cookies (π.χ. NID, διάρκειας 6 μηνών) σύμφωνα με την πολιτική απορρήτου της.
• Βίντεο YouTube. Τα βίντεο των άρθρων ενσωματώνονται σε λειτουργία ενισχυμένου απορρήτου (youtube-nocookie.com) και φορτώνονται από τους διακομιστές της Google, στην οποία διαβιβάζεται η διεύθυνση IP σας. Όταν ξεκινήσετε την αναπαραγωγή, η Google ενδέχεται να αποθηκεύσει πληροφορίες στη συσκευή σας σύμφωνα με την πολιτική απορρήτου της.
• Αξιολογήσεις Google (Trustindex). Οι αξιολογήσεις φορτώνονται από τους διακομιστές της Trustindex.io Kft. (Ουγγαρία) και οι φωτογραφίες προφίλ των αξιολογητών από τους διακομιστές της Google. Και στις δύο διαβιβάζεται η διεύθυνση IP σας. Η υπηρεσία δεν τοποθετεί cookies στη συσκευή σας.

8.4 Πώς ελέγχετε τα cookies

Κατά την πρώτη σας επίσκεψη μπορείτε να αποδεχθείτε όλες τις κατηγορίες, να αποδεχθείτε μόνο τα απαραίτητα ή να επιλέξετε ανά κατηγορία από τη «Διαχείριση Επιλογών», όπου εμφανίζονται και τα cookies κάθε κατηγορίας. Μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας ανά πάσα στιγμή, εξίσου εύκολα, από το εικονίδιο κάτω αριστερά σε κάθε σελίδα ή από εδώ: Ρυθμίσεις cookies. Μπορείτε επίσης να διαγράψετε ή να αποκλείσετε τα cookies από τις ρυθμίσεις του προγράμματος περιήγησής σας.

9. Σύνδεσμοι προς άλλες ιστοσελίδες

Η Ιστοσελίδα μπορεί να περιέχει συνδέσμους προς ιστοσελίδες τρίτων (π.χ. νοσοκομεία με τα οποία συνεργάζεται η Ιατρός ή την Google για τις αξιολογήσεις και τον χάρτη). Δεν ευθυνόμαστε για το περιεχόμενο και τις πρακτικές απορρήτου των ιστοσελίδων αυτών και σας συνιστούμε να διαβάζετε τις δικές τους πολιτικές.

10. Αλλαγές στην Πολιτική Απορρήτου

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική όταν αλλάζει ο τρόπος λειτουργίας της Ιστοσελίδας ή η νομοθεσία. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται σε αυτή τη σελίδα με την ημερομηνία της τελευταίας ενημέρωσης.

11. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνήσετε μαζί μας στο [email protected] ή στο τηλέφωνο 210 748 0690.