Πολιτική Προστασίας Προσωπικών Δεδομένων

Η προστασία των προσωπικών και ιατρικών δεδομένων αποτελεί βασικό μέρος της σχέσης εμπιστοσύνης μεταξύ ιατρού και ασθενούς. Η παρούσα Πολιτική εξηγεί ποια δεδομένα συλλέγονται, για ποιους σκοπούς χρησιμοποιούνται, για πόσο χρόνο διατηρούνται και ποια δικαιώματα διαθέτετε. Συμπληρώνεται, κατά την έναρξη συνεργασίας, από τη σύντομη Ενημέρωση ασθενούς και δηλώσεις που υπογράφεται ηλεκτρονικά ή ιδιόχειρα.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι:

Συμεών Ξενίδης Ιδιωτικό Ιατρείο — Ιατρική Μονοπρόσωπη Ι.Κ.Ε.
Διακριτικός τίτλος: Dr Xenidis
Έδρα: Φιγαλείας 6, 145 61 Κηφισιά
ΑΦΜ: 803343587
Αριθμός Γ.Ε.ΜΗ.: 194983101000
Email: symeon@drxenidis.com
Τηλέφωνο: +30 698 590 2988

Επιστημονικά υπεύθυνος: Συμεών Ξενίδης, MD, MSc · Μεταβολική Υγεία & Θεραπευτική Διατροφή · ΑΜ/ΙΣΑ 2367.

Σημείο επικοινωνίας για θέματα προστασίας δεδομένων:
Άρτεμις Μπακαγιάννη, Νομικός
Τηλ. +30 697 175 8583 · Email: art.bakagianni@gmail.com
Εναλλακτικά: symeon@drxenidis.com

2. Σε ποιους αφορά η Πολιτική

Η Πολιτική αφορά επισκέπτες της ιστοσελίδας, ανθρώπους που συμπληρώνουν φόρμες έναρξης ή κλινικά ερωτηματολόγια, άτομα που ζητούν πληροφορίες ή ραντεβού, ασθενείς και συμμετέχοντες στα κλινικά προγράμματα, νόμιμους εκπροσώπους ή συνοδούς ασθενών, καθώς και συνεργάτες και επαγγελματίες υγείας που επικοινωνούν με το ιατρείο.

3. Ποια δεδομένα συλλέγονται

Κατά την πρώτη επικοινωνία

Μπορεί να συλλέγονται: ονοματεπώνυμο, τηλέφωνο και email, ηλικία ή ηλικιακή ομάδα, πόλη και χώρα κατοικίας, προτιμώμενη γλώσσα, προτιμώμενη ώρα επικοινωνίας, κύριος λόγος επικοινωνίας, σύντομη περιγραφή του αιτήματος, τρόπος με τον οποίο ενημερωθήκατε για τις υπηρεσίες. Στην αρχική φόρμα ενδιαφέροντος δεν απαιτούνται εκτενείς ή ιδιαίτερα ευαίσθητες ιατρικές πληροφορίες.

Κατά την έναρξη της θεραπευτικής σχέσης

Μπορεί να συλλέγονται: ημερομηνία γέννησης και στοιχεία ταυτοποίησης, διεύθυνση και στοιχεία τιμολόγησης (συμπεριλαμβανομένου ΑΜΚΑ όπου απαιτείται), ιατρικό και οικογενειακό ιστορικό, συμπτώματα και προηγούμενες διαγνώσεις, φαρμακευτική αγωγή και συμπληρώματα, χειρουργικές επεμβάσεις και αλλεργίες, διατροφικές συνήθειες, πληροφορίες για ύπνο, άσκηση και καθημερινότητα, ιατρικές γνωματεύσεις και αποτελέσματα εξετάσεων, απαντήσεις σε κλινικά ερωτηματολόγια (ενδεικτικά Μεταβολικό Σκορ).

Κατά τη διάρκεια της φροντίδας

Μπορεί να τηρούνται: ημερομηνίες και περιεχόμενο συνεδριών (δια ζώσης ή τηλεσυνεδρία), κλινικές παρατηρήσεις, εργαστηριακά αποτελέσματα, ιατρικές αναφορές και πλάνα φροντίδας, οδηγίες διατροφής και καθημερινών συνηθειών, προτάσεις συμπληρωμάτων όπου ενδείκνυνται, πορεία και μεταβολές κατά την παρακολούθηση, επικοινωνίες που σχετίζονται με την παρεχόμενη φροντίδα. Ο Κώδικας Ιατρικής Δεοντολογίας προβλέπει την τήρηση ιατρικού αρχείου με τα ουσιώδη στοιχεία της φροντίδας.

Κατά την επίσκεψη στην ιστοσελίδα

Ανάλογα με τις τεχνικές ρυθμίσεις και τις επιλογές cookies, μπορεί να συλλέγονται: διεύθυνση IP, τύπος συσκευής και browser, ημερομηνία και ώρα επίσκεψης, σελίδες που προβλήθηκαν, τεχνικά αρχεία ασφάλειας, επιλογές συγκατάθεσης για cookies.

4. Για ποιους σκοπούς χρησιμοποιούνται

Τα δεδομένα χρησιμοποιούνται μόνο στον βαθμό που είναι αναγκαίο για: την απάντηση σε αιτήματα επικοινωνίας, την οργάνωση της αρχικής αξιολόγησης, την ταυτοποίηση του ασθενούς, την προετοιμασία και τήρηση του ιατρικού φακέλου, την παροχή ιατρικής αξιολόγησης και παρακολούθησης, την επιλογή και ερμηνεία εργαστηριακών εξετάσεων, τη σύνταξη αναφορών και εξατομικευμένων οδηγιών, τη συνεργασία με εργαστήρια και άλλους επαγγελματίες υγείας, τον προγραμματισμό συνεδριών (συμπεριλαμβανομένης τηλεσυνεδρίας όταν είναι κλινικά κατάλληλο), την έκδοση φορολογικών παραστατικών, την ασφάλεια των πληροφοριακών συστημάτων, τη συμμόρφωση με νομικές και επαγγελματικές υποχρεώσεις.

Τα δεδομένα δεν χρησιμοποιούνται για αυτοματοποιημένη λήψη ιατρικών αποφάσεων χωρίς ουσιαστική ανθρώπινη αξιολόγηση.

5. Νομικές βάσεις επεξεργασίας

Ανάλογα με τον σκοπό, η επεξεργασία μπορεί να βασίζεται:

• στην παροχή της υπηρεσίας που ζητήθηκε ή σε ενέργειες πριν από την έναρξη της συνεργασίας,
• στην εκπλήρωση νομικών υποχρεώσεων (τήρηση ιατρικού αρχείου, έκδοση παραστατικών),
• στην αναγκαιότητα επεξεργασίας δεδομένων υγείας για ιατρική διάγνωση, παροχή φροντίδας ή θεραπείας από επαγγελματία δεσμευμένο από το ιατρικό απόρρητο,
• στο έννομο συμφέρον για την ασφάλεια της ιστοσελίδας, των λογαριασμών και των συστημάτων,
• στη συγκατάθεσή σας, όταν αυτή απαιτείται για προαιρετικό και σαφώς διακριτό σκοπό.

Η επεξεργασία δεδομένων υγείας επιτρέπεται για την παροχή ιατρικής φροντίδας όταν πραγματοποιείται υπό τις κατάλληλες εγγυήσεις και το επαγγελματικό απόρρητο.

Η αποστολή μη αναγκαίου ενημερωτικού υλικού (π.χ. περιστασιακές ενημερώσεις υπηρεσιών) πραγματοποιείται μόνο εφόσον έχει δοθεί ξεχωριστή, προαιρετική επιλογή στην ενημέρωση ασθενούς. Δεν αποτελεί προϋπόθεση για τη φροντίδα και μπορεί να ανακληθεί οποτεδήποτε.

Η χρήση ανώνυμων ή κατάλληλα ψευδωνυμοποιημένων δεδομένων για έρευνα, στατιστική ή επιστημονική παρουσίαση γίνεται μόνο με προαιρετική δήλωση στην ενημέρωση ασθενούς και δεν επηρεάζει την παρεχόμενη φροντίδα.

6. Ποιοι μπορούν να έχουν πρόσβαση — εκτελούντες την επεξεργασία

Πρόσβαση στα δεδομένα μπορεί να έχουν, μόνο στον βαθμό που απαιτείται: ο ιατρός, εξουσιοδοτημένο διοικητικό ή κλινικό προσωπικό, συνεργαζόμενα διαγνωστικά εργαστήρια, επαγγελματίες υγείας που συμμετέχουν στη φροντίδα όταν αυτό έχει συμφωνηθεί ή είναι αναγκαίο, πάροχοι υποδομών πληροφορικής, email, βιντεοκλήσεων και ασφαλούς αποθήκευσης, λογιστές και φοροτεχνικοί για τα απολύτως αναγκαία οικονομικά δεδομένα, νομικοί σύμβουλοι όταν υπάρχει νόμιμη ανάγκη, αρμόδιες δημόσιες ή δικαστικές αρχές όταν η κοινοποίηση επιβάλλεται από τον νόμο.

Τα συνεργαζόμενα διαγνωστικά εργαστήρια και οι πάροχοι υποδομών που επεξεργάζονται δεδομένα για λογαριασμό του ιατρείου ενεργούν, κατά περίπτωση, ως εκτελούντες την επεξεργασία. Όπου απαιτείται από τον ΓΚΠΔ (άρθρο 28), η σχέση ρυθμίζεται με σύμβαση επεξεργασίας δεδομένων (DPA) ή ισοδύναμες συμβατικές ρήτρες εμπιστευτικότητας, ασφάλειας και περιορισμού του σκοπού.

Όσοι επεξεργάζονται δεδομένα για λογαριασμό του ιατρείου δεσμεύονται από συμβατικές υποχρεώσεις εμπιστευτικότητας, ασφάλειας και περιορισμού της χρήσης. Τα δεδομένα δεν πωλούνται και δεν παραχωρούνται σε φαρμακευτικές, ασφαλιστικές ή διαφημιστικές εταιρείες για δικούς τους εμπορικούς σκοπούς.

7. Ψηφιακά εργαλεία και συνεργάτες

Για την οργάνωση της επικοινωνίας και της φροντίδας χρησιμοποιούνται, μεταξύ άλλων:

• Google Forms — συλλογή απαντήσεων φορμών
• Google Workspace (email, Drive, Calendar) — επικοινωνία και αποθήκευση
• Google Meet — online συνεδρίες
• Netlify — φιλοξενία ιστοσελίδας
• Συνεργαζόμενα διαγνωστικά εργαστήρια — εκτέλεση εξετάσεων

Ο αναλυτικός κατάλογος παρόχων και εργαστηρίων μπορεί να ενημερώνεται όταν αλλάζει η λειτουργία του ιατρείου.

8. Τηλεσυνεδρία και ηλεκτρονική διαβίβαση

Η παροχή υπηρεσιών μπορεί να γίνεται εξ αποστάσεως όταν είναι κλινικά κατάλληλο. Η τηλεσυνεδρία έχει εγγενείς περιορισμούς και δεν υποκαθιστά τη φυσική εξέταση όταν αυτή είναι κλινικά αναγκαία. Σε επείγουσες καταστάσεις απευθυνθείτε στις αρμόδιες υπηρεσίες επείγουσας φροντίδας.

Ραντεβού, οδηγίες, παραπεμπτικά και αποτελέσματα μπορεί να αποστέλλονται στα στοιχεία επικοινωνίας που έχετε δηλώσει. Απαγορεύεται η ηχογράφηση ή βιντεοσκόπηση χωρίς προηγούμενη ρητή συμφωνία όλων των συμμετεχόντων. Η συγκατάθεση για τηλεσυνεδρία και ηλεκτρονική διαβίβαση δηλώνεται στην Ενημέρωση ασθενούς κατά την έναρξη.

9. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι τεχνολογικοί πάροχοι μπορεί να επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όταν πραγματοποιείται τέτοια διαβίβαση, χρησιμοποιούνται οι προβλεπόμενοι μηχανισμοί προστασίας (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, τυποποιημένες συμβατικές ρήτρες ή άλλες κατάλληλες εγγυήσεις).

10. Χρόνος διατήρησης

Αιτήματα που δεν εξελίσσονται σε θεραπευτική σχέση: τα στοιχεία της αρχικής επικοινωνίας μπορούν να διατηρούνται έως έξι μήνες από την τελευταία επικοινωνία. Μετά το διάστημα αυτό διαγράφονται ή ανωνυμοποιούνται, εκτός εάν έχει ξεκινήσει ιατρική συνεργασία, υπάρχει εκκρεμές αίτημα ή επιβάλλεται μεγαλύτερη διατήρηση από νόμιμη υποχρέωση.

Ιατρικό αρχείο: τηρείται για δέκα χρόνια από την τελευταία επίσκεψη, σύμφωνα με τον Κώδικα Ιατρικής Δεοντολογίας.

Οικονομικά και φορολογικά στοιχεία: για το διάστημα που απαιτείται από τη φορολογική και λογιστική νομοθεσία.

Προαιρετική ενημέρωση / έρευνα: μέχρι την ανάκληση της σχετικής επιλογής ή μέχρι να παύσει ο συγκεκριμένος σκοπός.

11. Ασφάλεια των δεδομένων

Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τη φύση και τον κίνδυνο της επεξεργασίας, όπως περιορισμένη πρόσβαση βάσει ρόλου, ισχυροί μοναδικοί κωδικοί, έλεγχος ταυτότητας δύο παραγόντων όπου υποστηρίζεται, κρυπτογράφηση όπου υποστηρίζεται, ξεχωριστοί επαγγελματικοί λογαριασμοί, αντίγραφα ασφαλείας, καταγραφή σημαντικών αλλαγών, ψευδωνυμοποίηση όπου είναι πρακτικά εφικτό, διαδικασίες αντιμετώπισης περιστατικών παραβίασης και υποχρεώσεις εμπιστευτικότητας για όσους έχουν πρόσβαση.

Καμία ηλεκτρονική μέθοδος δεν θεωρείται απολύτως απαλλαγμένη από κίνδυνο. Εφαρμόζονται, ωστόσο, μέτρα ανάλογα με την ευαισθησία των δεδομένων υγείας.

12. Τα δικαιώματά σας

Ανάλογα με την περίπτωση και τη νομική βάση, έχετε δικαίωμα ενημέρωσης, πρόσβασης στα δεδομένα σας, διόρθωσης ανακριβών στοιχείων, περιορισμού της επεξεργασίας, φορητότητας όπου εφαρμόζεται, εναντίωσης όπου εφαρμόζεται, ανάκλησης συγκατάθεσης για επεξεργασίες που βασίζονται σε αυτή, και διαγραφής όταν δεν υπάρχει νόμιμη υποχρέωση διατήρησης.

Το δικαίωμα διαγραφής δεν υπερισχύει της υποχρέωσης τήρησης του ιατρικού αρχείου για το νόμιμο χρονικό διάστημα.

Για την άσκηση δικαιώματος: symeon@drxenidis.com ή στο σημείο επικοινωνίας προστασίας δεδομένων (ανωτέρω). Μπορεί να ζητηθεί εύλογη επιβεβαίωση ταυτότητας πριν δοθούν δεδομένα υγείας ή αντίγραφα φακέλου.

13. Υποβολή καταγγελίας

Αν θεωρείτε ότι η επεξεργασία παραβιάζει την ισχύουσα νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Πριν από καταγγελία μπορείτε επίσης να επικοινωνήσετε μαζί μας, ώστε να εξεταστεί το ζήτημα.

14. Ανήλικοι

Οι υπηρεσίες και οι δημόσιες φόρμες απευθύνονται κατά κανόνα σε ενήλικες. Όταν ζητείται φροντίδα για ανήλικο, η επικοινωνία και η επεξεργασία πραγματοποιούνται μέσω γονέα ή νόμιμου εκπροσώπου, σύμφωνα με την ιατρική νομοθεσία.

15. Cookies

Η ιστοσελίδα μπορεί να χρησιμοποιεί απολύτως απαραίτητα cookies, cookies προτιμήσεων και, μόνο μετά από επιλογή, cookies στατιστικής. Τα μη απαραίτητα δεν ενεργοποιούνται πριν από την επιλογή του χρήστη. Περισσότερα: Πολιτική Cookies.

16. Αλλαγές στην Πολιτική

Η Πολιτική μπορεί να ενημερώνεται όταν αλλάζει η λειτουργία του ιατρείου, προστίθενται ή αφαιρούνται ψηφιακές υπηρεσίες, αλλάζει ο τρόπος συλλογής δεδομένων ή τροποποιείται το νομικό πλαίσιο. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας.

Η παρούσα Πολιτική έχει ενημερωτικό χαρακτήρα και αντικατοπτρίζει την τρέχουσα λειτουργία του ιατρείου. Η έναρξη συνεργασίας συνοδεύεται από την υπογεγραμμένη Ενημέρωση ασθενούς και δηλώσεις. Για οριστικοποίηση νομικών λεπτομερειών μπορεί να απαιτηθεί έλεγχος από νομικό σύμβουλο.