Πολιτική Απορρήτου

1. Εισαγωγή

Η προστασία της ιδιωτικής ζωής και των προσωπικών δεδομένων των επισκεπτών του ιστοτόπου drkalles.gr, εφεξής ο «Ιστότοπος», αποτελεί σημαντική προτεραιότητα.

Η παρούσα Πολιτική Απορρήτου εξηγεί με ποιον τρόπο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα προσωπικά δεδομένα των επισκεπτών και χρηστών του Ιστοτόπου.

Η επεξεργασία πραγματοποιείται σύμφωνα με:

• τον Γενικό Κανονισμό Προστασίας Δεδομένων, Κανονισμό ΕΕ 2016/679,
• την ισχύουσα ελληνική νομοθεσία για την προστασία προσωπικών δεδομένων,
• τη νομοθεσία για τις ηλεκτρονικές επικοινωνίες και τα cookies,
• την εφαρμοστέα νομοθεσία και τις υποχρεώσεις που διέπουν την παροχή υπηρεσιών υγείας.

2. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων που πραγματοποιείται μέσω του Ιστοτόπου είναι:

Βασίλειος Καλλές MD, MSc, PhD, FEBS, FACS – Χειρουργός Μαστού
Διεύθυνση: Λεωφόρος Βασιλίσσης Σοφίας 98, 11528 Αθήνα
Τηλέφωνο: 211 7105090
Email: info@drkalles.gr

Για κάθε ερώτηση ή αίτημα σχετικά με την επεξεργασία προσωπικών δεδομένων, μπορείτε να επικοινωνείτε μέσω των παραπάνω στοιχείων.

3. Πεδίο εφαρμογής

Η παρούσα Πολιτική εφαρμόζεται στα προσωπικά δεδομένα που συλλέγονται όταν ο επισκέπτης:

• περιηγείται στον Ιστότοπο,
• χρησιμοποιεί τη φόρμα επικοινωνίας,
• υποβάλλει αίτημα κράτησης ραντεβού,
• επικοινωνεί μέσω ηλεκτρονικού ταχυδρομείου ή τηλεφώνου,
• αλληλεπιδρά με λειτουργίες, συνδέσμους ή υπηρεσίες του Ιστοτόπου,
• διαχειρίζεται τις προτιμήσεις του σχετικά με τα cookies.

Η Πολιτική αφορά την επεξεργασία μέσω του Ιστοτόπου και δεν αντικαθιστά τυχόν ειδικότερη ενημέρωση που παρέχεται στο πλαίσιο της παροχής ιατρικών υπηρεσιών και της τήρησης ιατρικού φακέλου.

4. Κατηγορίες δεδομένων που συλλέγονται

4.1 Δεδομένα φόρμας επικοινωνίας

Κατά τη χρήση της φόρμας επικοινωνίας μπορεί να συλλέγονται:

• όνομα,
• επώνυμο,
• αριθμός τηλεφώνου,
• διεύθυνση ηλεκτρονικού ταχυδρομείου,
• περιεχόμενο του μηνύματος,
• ημερομηνία και ώρα αποστολής,

τεχνικά δεδομένα που σχετίζονται με την ασφάλεια και την αποτροπή ανεπιθύμητων μηνυμάτων.

4.2 Δεδομένα κράτησης ραντεβού

Κατά την υποβολή αιτήματος κράτησης ραντεβού μπορεί να συλλέγονται:

• όνομα,
• επώνυμο,
• αριθμός τηλεφώνου,
• διεύθυνση ηλεκτρονικού ταχυδρομείου,
• τύπος ραντεβού,
• επιθυμητή ημερομηνία,
• επιθυμητή ώρα,
• μήνυμα ή πρόσθετες πληροφορίες,
• ημερομηνία και ώρα υποβολής του αιτήματος.

Η υποβολή των παραπάνω στοιχείων είναι απαραίτητη για την εξέταση, διαχείριση και επιβεβαίωση του αιτήματος κράτησης ραντεβού.

4.3 Δεδομένα υγείας

Το περιεχόμενο ενός μηνύματος μπορεί να περιλαμβάνει πληροφορίες σχετικές με την υγεία, συμπτώματα, εξετάσεις, διάγνωση, οικογενειακό ιστορικό ή θεραπεία.

Τα δεδομένα υγείας αποτελούν ειδική κατηγορία προσωπικών δεδομένων και προστατεύονται αυστηρά.

Οι χρήστες καλούνται να μην καταχωρίζουν στη φόρμα περισσότερες ιατρικές πληροφορίες από όσες είναι απολύτως αναγκαίες για το αίτημά τους.

Εφόσον απαιτείται αποστολή ιατρικών εξετάσεων, απεικονίσεων ή εκτεταμένου ιστορικού, συνιστάται να προηγείται επικοινωνία με το ιατρείο, ώστε να υποδειχθεί κατάλληλος και ασφαλής τρόπος διαβίβασης.

4.4 Δεδομένα επικοινωνίας εκτός Ιστοτόπου

Όταν ο ενδιαφερόμενος επικοινωνεί τηλεφωνικά ή μέσω ηλεκτρονικού ταχυδρομείου, μπορεί να συλλέγονται:

• στοιχεία ταυτότητας και επικοινωνίας,
• πληροφορίες σχετικές με το αίτημα,
• στοιχεία για την κράτηση ή επιβεβαίωση ραντεβού,
• πληροφορίες που ο ίδιος επιλέγει να γνωστοποιήσει.

4.5 Τεχνικά δεδομένα περιήγησης

Κατά την επίσκεψη στον Ιστότοπο μπορεί να συλλέγονται αυτόματα ορισμένα τεχνικά δεδομένα, όπως:

• διεύθυνση IP,
• τύπος συσκευής,
• τύπος και έκδοση προγράμματος περιήγησης,
• λειτουργικό σύστημα,
• ημερομηνία και ώρα πρόσβασης,
• σελίδες που επισκέφθηκε ο χρήστης,
• πηγή παραπομπής,
• αρχεία καταγραφής ασφαλείας,
• αναγνωριστικά cookies, εφόσον χρησιμοποιούνται και επιτρέπονται.

Τα δεδομένα αυτά χρησιμοποιούνται, ανάλογα με την περίπτωση, για την τεχνική λειτουργία, την ασφάλεια και, κατόπιν συγκατάθεσης όπου απαιτείται, τη στατιστική ανάλυση του Ιστοτόπου.

5. Πηγές των δεδομένων

Τα προσωπικά δεδομένα συλλέγονται:

• απευθείας από τον χρήστη, όταν συμπληρώνει φόρμα ή επικοινωνεί με το ιατρείο,
• αυτόματα από τη συσκευή ή το πρόγραμμα περιήγησης, μέσω τεχνικών αρχείων καταγραφής και cookies,
• από τρίτο πρόσωπο που ενεργεί νόμιμα για λογαριασμό του ενδιαφερομένου, όπως γονέας, κηδεμόνας ή εξουσιοδοτημένο πρόσωπο.

Όποιος παρέχει στοιχεία άλλου προσώπου δηλώνει ότι έχει τη νόμιμη εξουσιοδότηση να το πράξει και ότι έχει ενημερώσει το συγκεκριμένο πρόσωπο για τη διαβίβαση των στοιχείων του.

6. Σκοποί και νομικές βάσεις επεξεργασίας

6.1 Διαχείριση επικοινωνίας

Τα δεδομένα χρησιμοποιούνται για:

• την παραλαβή και αξιολόγηση ερωτημάτων,
• την απάντηση σε αιτήματα επικοινωνίας,
• την παροχή οργανωτικών πληροφοριών,
• την επικοινωνία σχετικά με τις υπηρεσίες του ιατρείου.

Η επεξεργασία βασίζεται, ανάλογα με την περίπτωση:

• στη λήψη μέτρων κατόπιν αιτήματος του ενδιαφερομένου πριν από την παροχή υπηρεσίας,
• στο έννομο συμφέρον για την ορθή διαχείριση της επικοινωνίας και της επαγγελματικής δραστηριότητας,
• στη συγκατάθεση, όταν αυτή απαιτείται.

6.2 Διαχείριση κράτησης ραντεβού

Τα δεδομένα χρησιμοποιούνται για:

• την εξέταση του αιτήματος κράτησης ραντεβού,
• τον έλεγχο της διαθεσιμότητας,
• την επιβεβαίωση, αλλαγή ή ακύρωση του ραντεβού,
• την παροχή οδηγιών σχετικά με την επίσκεψη,
• την επικοινωνία με τον ενδιαφερόμενο για οργανωτικά ζητήματα.

Η επεξεργασία βασίζεται στη λήψη μέτρων κατόπιν αιτήματος του ενδιαφερομένου πριν από την παροχή υπηρεσιών υγείας και, όπου εφαρμόζεται, στην παροχή υπηρεσιών υγειονομικής περίθαλψης.

6.3 Επεξεργασία δεδομένων υγείας

Όταν το αίτημα περιλαμβάνει δεδομένα υγείας, αυτά υποβάλλονται σε επεξεργασία μόνο στον βαθμό που είναι απαραίτητο για:

• την παροχή υπηρεσιών υγείας,
• την αξιολόγηση του αιτήματος,
• την προετοιμασία της ιατρικής επίσκεψης,
• την προστασία ζωτικών συμφερόντων, όπου συντρέχει τέτοια περίπτωση,
• τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Η επεξεργασία πραγματοποιείται υπό τις προϋποθέσεις που προβλέπονται για τα δεδομένα υγείας και με την τήρηση του επαγγελματικού και ιατρικού απορρήτου.

Όπου καμία άλλη κατάλληλη νομική βάση δεν εφαρμόζεται, μπορεί να ζητηθεί η ρητή συγκατάθεση του ενδιαφερομένου.

6.4 Συμμόρφωση με νόμιμες υποχρεώσεις

Τα δεδομένα μπορεί να υποβάλλονται σε επεξεργασία όταν αυτό είναι απαραίτητο για:

• την τήρηση της φορολογικής, λογιστικής, ιατρικής ή άλλης εφαρμοστέας νομοθεσίας,
• την ανταπόκριση σε νόμιμα αιτήματα αρμόδιων αρχών,
• την εκπλήρωση επαγγελματικών υποχρεώσεων του Ιατρού.

Η επεξεργασία βασίζεται στη συμμόρφωση με νόμιμη υποχρέωση.

6.5 Ασφάλεια και πρόληψη κατάχρησης

Τεχνικά δεδομένα μπορεί να χρησιμοποιούνται για:

• τη διασφάλιση της ομαλής λειτουργίας του Ιστοτόπου,
• την πρόληψη ανεπιθύμητων μηνυμάτων και κακόβουλων ενεργειών,
• την ανίχνευση περιστατικών ασφαλείας,
• την προστασία συστημάτων, δεδομένων και χρηστών,
• τη διερεύνηση τεχνικών προβλημάτων.

Η επεξεργασία βασίζεται στο έννομο συμφέρον για την ασφάλεια και την προστασία του Ιστοτόπου.

6.6 Cookies και στατιστική ανάλυση

Τα απολύτως απαραίτητα cookies χρησιμοποιούνται για την τεχνική λειτουργία και την ασφάλεια του Ιστοτόπου.

Τα προαιρετικά cookies, όπως cookies στατιστικής ανάλυσης ή υπηρεσιών τρίτων, ενεργοποιούνται μόνο κατόπιν προηγούμενης συγκατάθεσης, όπου αυτή απαιτείται.

7. Υποχρεωτική ή προαιρετική παροχή δεδομένων

Τα πεδία που επισημαίνονται ως υποχρεωτικά πρέπει να συμπληρωθούν για να αποσταλεί η αντίστοιχη φόρμα.

Χωρίς τα αναγκαία στοιχεία μπορεί να μην είναι δυνατή:

• η απάντηση στο αίτημα,
• η επικοινωνία με τον ενδιαφερόμενο,
• η εξέταση ή επιβεβαίωση αιτήματος κράτησης ραντεβού.

Η παροχή πρόσθετων πληροφοριών σε πεδία ελεύθερου κειμένου είναι προαιρετική. Ο χρήστης πρέπει να περιορίζεται στις πληροφορίες που είναι αναγκαίες για τον σκοπό της επικοινωνίας.

8. Χρόνος διατήρησης

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν.

Ειδικότερα:

• τα αιτήματα επικοινωνίας διατηρούνται μέχρι να απαντηθούν και για όσο απαιτείται για την παρακολούθηση του σχετικού ζητήματος,
• τα αιτήματα κράτησης ραντεβού διατηρούνται μέχρι τη διαχείριση και ολοκλήρωση του αιτήματος και, όπου είναι αναγκαίο, για την υποστήριξη της μετέπειτα επικοινωνίας,
• όταν δημιουργείται σχέση ιατρού και ασθενούς, τα απαραίτητα στοιχεία μπορεί να ενσωματωθούν στον ιατρικό φάκελο και να διατηρηθούν για τον χρόνο που προβλέπεται από την εφαρμοστέα νομοθεσία,
• τα δεδομένα που απαιτούνται για συμμόρφωση με φορολογικές, λογιστικές, νομικές ή επαγγελματικές υποχρεώσεις διατηρούνται για τα αντίστοιχα νόμιμα χρονικά διαστήματα,
• τα αρχεία ασφαλείας και τεχνικής λειτουργίας διατηρούνται για περιορισμένο χρονικό διάστημα, ανάλογο με τον σκοπό ασφάλειας,
• τα cookies διατηρούνται για τη διάρκεια που αναφέρεται στις ρυθμίσεις ή στις πληροφορίες του αντίστοιχου cookie.

Μετά την πάροδο του απαραίτητου χρόνου, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή περιορίζεται η πρόσβαση σε αυτά, εκτός εάν απαιτείται η περαιτέρω διατήρησή τους για την άσκηση ή υποστήριξη νομικών αξιώσεων.

9. Ασφάλεια των δεδομένων

Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από:

• μη εξουσιοδοτημένη πρόσβαση,
• παράνομη χρήση ή κοινοποίηση,
• τυχαία ή παράνομη απώλεια,
• αλλοίωση,
• καταστροφή,
• κακόβουλη επίθεση.

Τα μέτρα μπορεί να περιλαμβάνουν, ανάλογα με την περίπτωση:

• κρυπτογραφημένη σύνδεση,
• περιορισμό και έλεγχο πρόσβασης,
• ασφαλή διαχείριση κωδικών,
• ενημέρωση λογισμικού,
• δημιουργία αντιγράφων ασφαλείας,
• συστήματα καταγραφής και προστασίας,
• υποχρεώσεις εμπιστευτικότητας,
• διαδικασίες διαχείρισης περιστατικών παραβίασης.

Παρά τα μέτρα ασφαλείας, καμία μετάδοση μέσω του διαδικτύου δεν μπορεί να θεωρηθεί απολύτως ασφαλής. Για τον λόγο αυτό οι χρήστες δεν πρέπει να αποστέλλουν μέσω απλής φόρμας πληροφορίες που δεν είναι αναγκαίες ή εκτεταμένα ιατρικά έγγραφα χωρίς προηγούμενη συνεννόηση.

10. Δικαιώματα και άσκησή τους

Σύμφωνα με την ισχύουσα νομοθεσία, ο ενδιαφερόμενος έχει, κατά περίπτωση, δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας, εναντίωσης και ανάκλησης της συγκατάθεσής του, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση. Για την άσκηση των δικαιωμάτων του μπορεί να αποστείλει σχετικό αίτημα στο info@drkalles.gr ή ταχυδρομικά στη διεύθυνση Λεωφόρος Βασιλίσσης Σοφίας 98, 11528 Αθήνα. Ενδέχεται να ζητηθούν πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητάς του, ενώ το αίτημα εξετάζεται εντός των προθεσμιών και υπό τις προϋποθέσεις που προβλέπει η νομοθεσία.

11. Cookies και συναφείς τεχνολογίες

11.1 Τι είναι τα cookies

Τα cookies είναι μικρά αρχεία που αποθηκεύονται στη συσκευή του επισκέπτη κατά την επίσκεψη σε έναν ιστότοπο.

Χρησιμοποιούνται για την τεχνική λειτουργία, την ασφάλεια, την αποθήκευση επιλογών και, ανάλογα με τις προτιμήσεις του χρήστη, τη στατιστική ανάλυση ή την ενεργοποίηση λειτουργιών τρίτων.

11.2 Κατηγορίες cookies

Ο Ιστότοπος μπορεί να χρησιμοποιεί τις ακόλουθες κατηγορίες:

Απολύτως απαραίτητα cookies:

Είναι αναγκαία για τη βασική λειτουργία, την ασφάλεια, τη διαχείριση της συγκατάθεσης και την ορθή υποβολή των φορμών. Δεν μπορούν να απενεργοποιηθούν μέσω των ρυθμίσεων συγκατάθεσης όταν είναι απολύτως αναγκαία.

Cookies λειτουργικότητας:

Αποθηκεύουν επιλογές του χρήστη και βελτιώνουν τη λειτουργικότητα του Ιστοτόπου.

Cookies στατιστικής ανάλυσης:

Παρέχουν συγκεντρωτικές πληροφορίες σχετικά με τον τρόπο χρήσης του Ιστοτόπου, ώστε να βελτιώνεται η λειτουργία και το περιεχόμενό του. Ενεργοποιούνται μόνο κατόπιν συγκατάθεσης, όταν αυτή απαιτείται.

Cookies ή τεχνολογίες τρίτων:

Μπορεί να σχετίζονται με εξωτερικές υπηρεσίες, όπως χάρτες, πολυμέσα ή άλλες ενσωματωμένες λειτουργίες. Οι υπηρεσίες αυτές μπορεί να συλλέγουν τεχνικά δεδομένα σύμφωνα με τις δικές τους πολιτικές απορρήτου. Ενεργοποιούνται μόνο κατόπιν συγκατάθεσης, όπου απαιτείται.

11.3 Διαχείριση συγκατάθεσης

Κατά την πρώτη επίσκεψη μπορεί να εμφανίζεται εργαλείο διαχείρισης cookies, μέσω του οποίου ο χρήστης μπορεί:

• να αποδεχθεί τα προαιρετικά cookies,
• να τα απορρίψει,
• να επιλέξει συγκεκριμένες κατηγορίες,
• να αλλάξει αργότερα τις προτιμήσεις του.

Η απόρριψη προαιρετικών cookies δεν πρέπει να εμποδίζει την πρόσβαση στο βασικό περιεχόμενο του Ιστοτόπου, ενδέχεται όμως να περιορίσει ορισμένες πρόσθετες λειτουργίες.

Ο χρήστης μπορεί επίσης να διαγράψει ή να αποκλείσει cookies μέσω των ρυθμίσεων του προγράμματος περιήγησης. Η απενεργοποίηση απολύτως απαραίτητων cookies μέσω του προγράμματος περιήγησης μπορεί να επηρεάσει τη σωστή λειτουργία του Ιστοτόπου ή των φορμών.

12. Εξωτερικοί σύνδεσμοι

Ο Ιστότοπος μπορεί να περιέχει συνδέσμους προς ιστοτόπους ή υπηρεσίες τρίτων, όπως υπηρεσίες χαρτών, πλατφόρμες αξιολογήσεων, νοσοκομεία ή άλλους συνεργαζόμενους φορείς.

Η παρούσα Πολιτική δεν εφαρμόζεται στην επεξεργασία που πραγματοποιούν ανεξάρτητα οι τρίτοι αυτοί φορείς.

Ο χρήστης πρέπει να διαβάζει την πολιτική απορρήτου κάθε εξωτερικής υπηρεσίας πριν παράσχει προσωπικά δεδομένα.

13. Δεδομένα ανηλίκων

Ο Ιστότοπος δεν απευθύνεται ειδικά σε ανηλίκους για ανεξάρτητη υποβολή προσωπικών ή ιατρικών δεδομένων.

Αίτημα επικοινωνίας ή κράτησης ραντεβού που αφορά ανήλικο πρέπει να υποβάλλεται από γονέα, πρόσωπο που ασκεί τη γονική μέριμνα ή νόμιμο κηδεμόνα ή με τη σχετική άδειά του, όπου απαιτείται.

Εάν διαπιστωθεί ότι έχουν συλλεχθεί δεδομένα ανηλίκου χωρίς την απαιτούμενη νόμιμη βάση ή ενημέρωση του κηδεμόνα, θα λαμβάνονται τα κατάλληλα μέτρα για τη διαγραφή ή τον περιορισμό τους.

14. Αυτοματοποιημένη λήψη αποφάσεων

Τα δεδομένα που συλλέγονται μέσω της φόρμας επικοινωνίας ή της φόρμας κράτησης ραντεβού δεν χρησιμοποιούνται για αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για τον χρήστη.

Η επιλογή ημερομηνίας ή ώρας δεν αποτελεί αυτοματοποιημένη ιατρική αξιολόγηση και το αίτημα κράτησης ραντεβού εξετάζεται και επιβεβαιώνεται από το ιατρείο.

15. Αλλαγές στην Πολιτική Απορρήτου

Η παρούσα Πολιτική μπορεί να τροποποιείται ώστε να ανταποκρίνεται σε:

αλλαγές στη λειτουργία του Ιστοτόπου,

νέες ηλεκτρονικές υπηρεσίες,

αλλαγές στους παρόχους και στις τεχνολογίες,

τροποποιήσεις της νομοθεσίας ή των κανονιστικών οδηγιών.

Η επικαιροποιημένη έκδοση δημοσιεύεται στον Ιστότοπο και αναγράφει την ημερομηνία τελευταίας ενημέρωσης.

Σε περίπτωση ουσιωδών αλλαγών μπορεί να παρέχεται πρόσθετη ενημέρωση μέσω κατάλληλου μηνύματος στον Ιστότοπο.

16. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα Πολιτική ή την επεξεργασία προσωπικών δεδομένων:

Βασίλειος Καλλές MD, MSc, PhD, FEBS, FACS – Χειρουργός Μαστού
Διεύθυνση: Λεωφόρος Βασιλίσσης Σοφίας 98, 11528 Αθήνα
Τηλέφωνο: 211 7105090
Email: info@drkalles.gr