Object of the Privacy Policy
The BIOIATRIKI Healthcare Group (hereinafter referred to as the “Group”) takes care of the security of your personal data and takes the appropriate technical and organizational measures for their protection in accordance with applicable national and EU legislation, in particular the General Data Protection Regulation (EU) 2016/679, the respective national legislation, as well as the Decisions, Instructions and Opinions of the competent supervisory Authority.
The "BIOIATRIKI" Group consists of the BIOIATRIKI Healthcare Group (Yiannoukas Medical Laboratories Ltd and ALFA EVRESIS DIAGNOSTIC CENTER LTD).
This Policy applies to all installations and / or digital environments and applications, which belong to the Group and are related to its activity.
The contact details of the BIOATRIKI Healthcare Group to which you have addressed, and which is the Data Controller, are the following:
Α. Yiannoukas Medical Laboratories Ltd ,trading as (Yiannoukas Chemistry | BIOIATRIKI Group), 100 Limassol Avenue, 2015 Strovolos, Nicosia.
B. ALFA EVRESIS DIAGNOSTIC CENTER LTD, trading as (aEVRESIS Diagnostic Center | BIOIATRIKI Healthcare Group) 99A Athalassa AvenueΑ 2024, Nicosia
email: support@bioiatriki.com.cy Website: www.bioiatriki.com.cy
Definitions
For the purposes of this Policy, the following terms have the following meanings:
«“Personal Data”:any information relating to an identified or identifiable natural person (“data subject”); an identifiable natural person is one whose identity can be ascertained, directly or indirectly, in particular by reference to an identifier such as a name; in an identity number, position data, online identity ID or one or more factors specific to the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person.
“Specific categories of personal data”personal data disclosing racial or ethnic origin, political beliefs, religious or philosophical beliefs or trade union affiliation, as well as the processing of genetic, biometric data for the data relating to health or data relating to the natural sexual life or sexual orientation of the person.
«Processing: any operation or sequence of operations performed, with or without the use of automated means, on personal data or on personal data sets, such as collection, registration, organization, structure, storage, adaptation or change, retrieval, retrieval of information, use, disclosure by transmission, dissemination or any other form of disposal, association or combination, restriction, deletion or destruction.
«Controller»: a natural or legal person, public authority, department or other body which, alone or in conjunction with others, determines the purposes and manner of processing personal data; determined by Union law or the law of a Member State, the controller or the specific criteria for his appointment may be laid down by Union law or the law of a Member State.
«Executor»: a natural or legal person, public authority, department or other body that processes personal data on behalf of the controller.
«Data Subject»: the natural person whose personal data is processed, e.g., customers, employees, etc.
«Recipient»: the natural or legal person, public authority, service or other body to which personal data are disclosed, whether third party or not.
However, public authorities which may receive personal data in the context of a specific investigation under Union or Member State law shall not be considered as recipients; the processing of such data by such public authorities shall be in accordance with applicable data protection rules depending on the purposes of the processing,
«Third Parties»: any natural or legal person, public authority, service or body, with the exception of the data subject, the controller, the processor and the persons who, under the direct supervision of the controller or processor , are authorized to process personal data,
«Consent» of the data subject: any indication of a will, free, specific, express and fully aware, by which the data subject expresses his or her consent, by declaration or clear positive action, to the processing of personal data concern it.
«Violation of personal data»: a breach of security that results in accidental or unlawful destruction, loss, alteration, unauthorized disclosure or access to personal data transmitted, stored or otherwise processed.
«Anonymization»: the processing of personal data in such a way that the data can no longer be attributed to a specific data subject.
«Nickname»: the processing of personal data in such a way that the data can no longer be attributed to a particular data subject without the use of additional information, provided that such additional information is kept separate and subject to technical and organizational measures to ensure that cannot be attributed to an identified or identifiable natural person.
«Genetic Data»: the personal data relating to the genetic characteristics of a natural person inherited or acquired, as obtained in particular from the analysis of a biological sample of that natural person and which provide unique information about the physiology or health of the individual; due to natural person,
«Biometric data»: the personal data obtained by special technical processing relating to the natural, biological or behavioral characteristics of a natural person and which enable or confirm the unambiguous identification of that natural person, such as facial images or fingerprint data,
«Health Data»: the personal data relating to the physical or mental health of a natural person, including the provision of health care services, disclosing information relating to his or her state of health,
«Existing legislation»: The respective national and EU legislation on personal data protection and specifically the General Data Protection Regulation (EU) 2016/679 (hereinafter “GDPR”), the Cypriot N. 125 (I) / 2018, as in force, as well as the Decisions, Instructions and Opinions of the Greek Authority for Personal Data Protection and the Office of the Commissioner for Personal Data Protection (Cyprus).
General Principles of Personal Data Processing The Group collects and processes your personal data in accordance with the following processing principles:
Legitimacy, objectivity, transparency The Group legally collects and processes your personal data, in a transparent manner. Restriction of purpose: The Group processes your personal data only for specified, explicit and legal purposes Data minimization: The Group takes the appropriate technical and organizational measures, so that the personal data it processes are appropriate, relevant and limited to what is necessary for the purposes for which they are processed Accuracy The Group ensures that the personal data it maintains, and processes is always accurate and up to date. Limitation of the storage period: The Group does not maintain personal data for a period longer than required by the purposes under which they were collected and processed. However, the Group may retain them for a longer period of time if the processing of such data is necessary:
a) for the observance of a legal obligation that requires processing under a provision of law,
b) for the fulfillment of a duty performed in the public interest. c) for reasons of public interest, d) for archiving purposes in the public interest, or for the purposes of scientific or historical research, or for statistical purposes, after appropriate technical and organizational measures have been taken, including their pseudonymization, and only if such purposes cannot be served by the data, e) for the establishment, exercise or support of legal claims. Integrity and confidentiality: The Group ensures that the collection and processing of your personal data is done in a safe manner, using the appropriate technical and organizational means, to be protected from any unauthorized or illegal processing and accidental loss, destruction or damage.
Personal Data we collect The Group collects and processes your personal data, only if it is absolutely necessary, necessary and appropriate to achieve its intended purposes.
How we Collect Personal Data The collection of personal data is carried out by both physical and electronic means per case, such as: • at the reception and service points of the Group Companies, • when filling out various forms or during our electronic communication, • when using our call center or our individual websites to schedule an examination or receive another medical or non-medical service, • when providing primary or secondary health care medical services to you following information that you give us or that arises during your examination or constitutes the results of your medical examination, • when you tell us your desire to use your insurance contract, • when you apply to work for our Group, • when you are hired as an employee in our Group, • when you contract as a partner / supplier with our Group or our individual Companies, • when you request a newsletter, • when entering a Group Company premises, which is monitored by CCTV and security cameras.
Purposes and legal bases for the processing of your personal data The personal data collected by the Group is used for the following processing purposes, namely:
The personal data collected by the Group is used for the following processing purposes, namely: • For the provision of health services, i.e. the planning of the medical visit and / or the -after prior identification of the examinees- provision of primary and secondary health care services and general medical care, the sending / delivery to you of the results of the medical examinations, for the maintenance and updating of your medical record, etc. Regarding the processing of special categories of data, i.e., sensitive data (health data, biometric and genetic data), the processing is necessary for the purposes of preventive medicine, diagnosis, health care or treatment. The legal basis for processing this data is: (a) in principle the need to process your data for the purposes of preventive or occupational medicine, medical diagnosis, health or social care or treatment or under contract with a healthcare professional, and (b) the necessity of elaboration for the fulfillment of the obligations and the exercise of our specific rights or yours in the field of labor law and social security and social protection law or for the fulfillment of a duty performed in the public interest, (c) the necessity of elaboration of the (d) the need to process your data to establish, exercise or uphold rights and legal claims in cases relating to medical liability and the provision of health services in general, (for the protection of the vital interests of you or the person accompanying you), (e) the need to process the data for reasons of public interest in the field of public health, such as protection against serious cross-border health threats or ensuring high standards of quality and safety of healthcare and medicines or medical devices, as required by law. We will never process your medical data unless there is one of the above legal bases and we have not previously obtained your explicit consent, after first informing you of the respective purpose of processing. In case you use a public insurance fund / institution some of your personal data will be processed on the legal basis of the relevant processing, the need to process your personal data for the purpose of providing health or social care, as well as the need to process for the fulfillment of obligations and exercise of your specific rights in protection or for the performance of a duty performed in the public interest.
• For the compliance of the Group and its affiliated Companies with their legal obligations, such as for example the compliance with the Code of Medical Ethics (Law 3418/2005) or the compliance with the tax, insurance legislation, etc. Legal basis for processing in it the case is the compliance of the Group Companies with their legal obligations.
• For the safeguarding and protection of the legal interests, both of the natural persons (e.g., patients, visitors) and of the Companies of our Group. E.g., we use closed circuit television (CCTV) and security cameras, in order to be able to protect the security of individuals, materials, facilities, in accordance with the specific conditions provided for the installation of cameras in medical institutions.
The legal basis of processing in this case is the legal interest of the Group Companies.
• To send newsletters about the Group’s news, for commercial communication about our products and services, so that you are informed about the Group’s innovations, products, and offers. The legal basis for processing in this case is your prior explicit consent.
• For the – upon prior identification – communication between us and the management of your requests, whether related to personal data protection issues, or the quality of your service. The legal basis for processing in this case is the legal interest of the Group Companies and / or the compliance of the Group with its legal obligations, in accordance with the Existing Legislation.
• To export statistical data, after anonymizing your data. The legal basis for processing in this case is the need to export statistical data.
• For the purposes of scientific research and the conduct of clinical studies / trials and / or other clinical research programs, after the pseudonymization of your data. The legal basis for processing in this case is the need for scientific research, provided that the necessary documents are obtained. We will ask for your consent, only for your participation in the relevant research projects.
For the legal conclusion and execution of the contracts concluded by the Group with third parties. The legal basis for processing in this case is the need to process your data in the context of fulfilling our contractual obligation or during the pre-contractual stage.
In order for the Group to hire staff or to contract with external partners (e.g., doctors, nurses, etc.). The legal basis for processing in this case is: (a) the need to process such data, in the context of the performance of our contractual obligation or at the pre-contractual stage and (b) the need for elaboration in order to fulfill our obligations and the exercise of certain rights of ours or yours in the field of labor law and social security and social protection law or for the performance of a duty performed in the public interest
Transfer of personal data The Group may transmit the above personal data to: • Third parties to whom it has entrusted the processing of personal data on its behalf. In particular, the Group may transfer your personal data to associates belonging to its medical network, who act on its behalf, contractually committed to the Group companies for the provision of independent services (e.g. to associate doctors for diagnostic or clinical trials, associate physiotherapists / dentists / nutritionists / psychologists), collaborating diagnostic centers, collaborating clinics and hospitals, collaborating laboratories) or / to third-party collaborators for the Company’s account. Especially, for the associates employed within the Group’s Companies, they may have access to the data of the medical record kept by the Group for you, where this is necessary for the evaluation and assessment of your health condition during the provision of medical services and t the issuance of medical opinions, findings, etc. In any case, the third parties to whom the data of the subjects may be transmitted are contractually bound to the Group, in order to ensure the obligation of confidentiality as well as all the obligations provided by the Existing Legislation. In all the above cases, the Group defines the individual elements of the processing, signs special contracts with third parties to whom it entrusts the execution of specific processing activities, ensuring that the processing is carried out in accordance with Existing Legislation. These third parties undertake contractually with the Group that they will process your personal data only for the specific and contractually defined purposes and will not transmit and / or disclose them to third parties, unless required by law.
• To your public insurance company / fund in case you use it.
• In private insurance / employer companies. The Group, through its Companies, may transmit your sensitive personal data (health data) to trading third party companies to bear the cost of the medical services provided to you or to partner private insurance companies within the European Union and the EEA for your insurance, provided only by your prior explicit consent has been given prior to such transmission.
• In Group Companies, to the extent that this transfer is necessary to serve your requests and the purposes of the Group, obtaining the necessary consent where necessary A common electronic database for the registration of medical results of primary health care and makes intra-group transfers of your data, whenever necessary, for the provision of medical services to you and their management.
• Judicial and prosecutorial authorities, as well as other public authorities (e.g., tax authorities, etc.) in the exercise of their duties ex officio or at the request of a third party invoking a legal interest and in accordance with legal procedures
In addition, for reasons of protection of the public interest in the field of public health, we may, in accordance with the relevant legislation, transmit your personal data to the competent authorities, such as e.g., the National Organization of Public Health (EODY).
In case the transmission concerns a country outside the European Union (EU) or the European Economic Area (EEA), in the context of testing and analysis of biological material for rare diseases or in third countries and / or organizations for clinical trials / tests or to cover the total cost of the services provided to you (e.g. your insurance company), the Group checks whether: – The Commission has issued an adequacy decision for the third country to which the transfer will take place.
Τηρούνται οι κατάλληλες εγγυήσεις σύμφωνα με την Υφιστάμενη Νομοθεσία για τη διαβίβαση των δεδομένων αυτών. Σε διαφορετική περίπτωση, η διαβίβαση προς τρίτη χώρα απαγορεύεται και ο Όμιλος δε θα διαβιβάσει τα προσωπικά σας δεδομένα προς αυτή, εκτός εάν ισχύει κάποια από τις ειδικές παρεκκλίσεις που προβλέπει η Υφιστάμενη Νομοθεσία (λ.χ. ρητή συγκατάθεσή καθώς και ενημέρωσή σας αναφορικά με τους κινδύνους που ενέχει η διαβίβαση, η διαβίβαση είναι απαραίτητη για εκτέλεση σύμβασης κατόπιν δικού σας αιτήματος, υπάρχουν λόγοι δημοσίου συμφέροντος, είναι αναγκαία για στήριξη νομικών αξιώσεων και ζωτικών συμφερόντων των υποκειμένων κλπ.). Χρονικό Διάστημα Τήρησης Προσωπικών Δεδομένων Τα προσωπικά δεδομένα που συλλέγονται από τον Όμιλο, τηρούνται για προκαθορισμένο και περιορισμένο χρονικό διάστημα, ανάλογα με το σκοπό της επεξεργασίας, μετά την παρέλευση του οποίου τα δεδομένα διαγράφονται ή/και καταστρέφονται με ασφάλεια, εκτός εάν προβλέπεται ή επιτρέπεται από την ισχύουσα νομοθεσία διαφορετική περίοδος τήρησης. Το χρονικό διάστημα τήρησης των δεδομένων σας ορίζεται ενδεικτικά με βάση ορισμένα ειδικότερα κριτήρια και ανάλογα με την περίπτωση. Ενδεικτικά:
(α) Τα προσωπικά σας δεδομένα τηρούνται υποχρεωτικά καθ’ όλη τη διάρκεια που επιβάλει ο σκοπός της επεξεργασίας τους ή/και το εκάστοτε ισχύον νομικό πλαίσιο. Με τη λήξη αυτής της διάρκειας, τα δεδομένα τηρούνται σύμφωνα με το ισχύον θεσμικό πλαίσιο για το χρονικό διάστημα που προβλέπεται από τη λήξη της συναλλακτικής σχέσης ή για όσο χρόνο απαιτείται για την προάσπιση δικαιωμάτων του Ομίλου «ΒΙΟΙΑΤΡΙΚΗ» ενώπιον Δικαστηρίου ή και άλλης αρμόδιας Αρχής. Διατηρούμε για δύο (2) έτη τις αιτήσεις με τα συνημμένα βιογραφικά που μας αποστέλλετε, προκειμένου να τις αξιολογήσουμε για την κάλυψη ορισμένης θέσης και μετά την πάροδο των δύο χρόνων, τις καταστρέφουμε ή τις διαγράφουμε ασφαλώς.
(β) Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα θα αποθηκεύονται τουλάχιστον για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Ειδικότερα, και σύμφωνα με το άρθρο 14 του Κώδικα Ιατρικής Δεοντολογίας
Ν.3418/2005, η τήρηση ιατρικού αρχείου προβλέπεται για μία δεκαετία (10 έτη) από την τελευταία επίσκεψη του ασθενούς στα ιδιωτικά ιατρεία και τις λοιπές μονάδες πρωτοβάθμιας φροντίδας υγείας του ιδιωτικού τομέα και για μία εικοσαετία (20 έτη) από την τελευταία επίσκεψη του ασθενή σε κάθε άλλη περίπτωση. Ειδικά, το σύντομο ιατρικό ιστορικό που ενδέχεται να μας χορηγείτε προ της διενέργειας διαγνωστικών εξετάσεων, τηρείται μόνο για όσο χρονικό διάστημα απαιτείται για τη διάγνωση της εξέτασης, ενώ στη συνέχεια καταστρέφεται με ασφάλεια.
(γ) Για τις Εταιρείες του Ομίλου μας, XHMEIO ΓΙΑΝΝΟΥΚΑ LTD και ALPHA EVRESIS ΔΙΑΓΝΩΣΤΙΚΟ ΚΕΝΤΡΟ LTD, που εδρεύουν στην Κύπρο, σύμφωνα με την Οδηγία που εκδίδεται από την Επίτροπο Προστασίας Δεδομένων Προσωπικού με τίτλο «Χρονικό διάστημα διατήρησης δεδομένων προσωπικού χαρακτήρα που αφορούν στην υγεία», το χρονικό διάστημα διατήρησης των προσωπικών δεδομένων που αφορούν στην υγεία του υποκειμένου των δεδομένων, δεν υπερβαίνει τα δεκαπέντε (15) έτη μετά τον θάνατο του υποκειμένου ή δεκαπέντε (15) έτη, μετά την τελευταία καταχώρηση από τις ως άνω Εταιρείες του Ομίλου μας δεδομένων που αφορούν το υποκείμενο σε σύστημα αρχειοθέτησης. Το εν λόγω χρονικό διάστημα ισχύει δεδομένου ότι, δεν υφίστανται οποιεσδήποτε οικονομικές/νομικές ή και άλλες εκκρεμότητες ή διαφορές μεταξύ του υποκειμένου των δεδομένων και των Εταιρειών του Ομίλου μας.
(δ) Σε κάθε άλλη περίπτωση όπου η επεξεργασία στηρίζεται στη συγκατάθεσή σας, τα προσωπικά σας δεδομένα τηρούνται μέχριτην ανάκληση της συγκατάθεσης σας, χωρίς να θίγεται η νομιμότητα της έως τότε επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα προ της ανάκλησή της. Για την διαδικασία ανάκλησης της συγκατάθεσης πρέπει να υποβάλλετε αίτημα στον Υπεύθυνο Προστασίας Δεδομένων του Ομίλου (DPO) (βλ. κατωτέρω τα στοιχεία επικοινωνίας του). Εναλλακτικά και για τους σκοπούς προώθησης προϊόντων και υπηρεσιών του Ομίλου μπορείτε επίσης να χρησιμοποιήσετε τις επιλογές απεγγραφής, ακολουθώντας (κάνοντας click) στον αντίστοιχο σύνδεσμο (link), που υπάρχει στις ηλεκτρονικές μας επικοινωνίες. Για το χρονικό διάστημα που η ηλεκτρονική σας διεύθυνση παραμένει στη βάση δεδομένων μας, θα λαμβάνετε περιοδικά ενημερωτικά μηνύματα ηλεκτρονικού ταχυδρομείου από εμάς.
(ε) Το φυσικό αρχείο με τα ιατρικά αποτελέσματα των εξετάσεών σας και εν γένει αρχεία με ιατρικό περιεχόμενο που παραλαμβάνετε, τηρείται για εξήντα (60) ημέρες από την ημερομηνία εξέτασης/έκδοσής του στο γραφείο παραδόσεων της εκάστοτε Μονάδας-Εταιρείας στην οποία πραγματοποιείτε τις εξετάσεις, εφόσον δεν επιλέξετε να σας αποσταλούν στην ηλεκτρονική σας διεύθυνση ή με courier στην ταχυδρομική σας διεύθυνση, όποια εταιρεία του Ομίλου μας παρέχει τη δυνατότητα αυτή. Παράλληλα καταχωρούνται και τηρούνται σε ηλεκτρονική μορφή, ενώ το φυσικό αρχείο με την πάροδο του ως άνω χρονικού διαστήματος των 60 ημερών, καταστρέφεται με ασφάλεια σύμφωνα με την προβλεπόμενη και ασφαλή διαδικασία. Τα ψηφιακά αρχεία με την ηλεκτρονική σας υπογραφή στα οποία ενδεικτικά δηλώνετε τον τρόπο παραλαβής των αποτελεσμάτων των εξετάσεών σας με διαφορετικό τρόπο πλην της αυτοπρόσωπης παραλαβής τους από εσάς ή τρίτο πρόσωπο που εσείς θα δηλώσετε και της τυχόν χορήγησης συγκατάθεσής σας για λήψη newsletter, ενημερωτικού υλικού και προσφορών του Ομίλου μας, την παροχή συγκατάθεσή σας για οποιαδήποτε διαβίβαση, διατηρείται για όσο χρονικό διάστημα απαιτείται για
την ικανοποίηση του εκάστοτε σκοπού του, κατόπιν δε της εκπλήρωσης του σκοπού του διατηρείται για διάστημα πέντε (5) ετών.
(στ) Τα δεδομένα που συλλέγουμε όταν υποβάλλετε κάποιο αίτημα, όπως και το σχετικό αρχείο στο οποίο αυτά καταχωρούνται, διατηρούνται για είκοσι (20) χρόνια από την ημερομηνία της συλλογής τους.
Ασφάλεια των Προσωπικών Δεδομένων Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο καιτους σκοπούς της επεξεργασίας, καθώς καιτους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των χρηστών από την επεξεργασία ο Όμιλος λαμβάνει τα απαραίτητα τεχνικά και οργανωτικά μέτρα, για την προστασία των προσωπικών σας δεδομένων. Παρότι καμία μέθοδος διαβίβασης μέσω του Διαδικτύου ή μέθοδος ηλεκτρονικής αποθήκευσης δεν είναι απόλυτα ασφαλής, ο Όμιλος λαμβάνει όλα τα αναγκαία μέτρα ψηφιακής ασφάλειας δεδομένων (antivirus, firewall κλπ.) κλπ. Παράλληλα, ο Όμιλος υιοθετεί τα απαιτούμενα μέτρα ασφαλείας όπως πχ ISO 27001, εγκατάσταση συστήματος βιντεοεπιτήρησης (CCTV), συστήματος συναγερμού κλπ.
Εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (DPIA) Όταν μια επεξεργασία, ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ο Όμιλος διενεργεί, πριν από την επεξεργασία, εκτίμηση των επιπτώσεων των σχεδιαζόμενων πράξεων επεξεργασίας στην προστασία δεδομένων προσωπικού χαρακτήρα («εκτίμηση αντικτύπου»). Η εκτίμηση αντικτύπου είναι μια διαδικασία σχεδιασμένη να περιγράψει την επεξεργασία, να αξιολογήσειτην αναγκαιότητα καιτην αναλογικότητά της και να συνδράμει στη διαχείριση κινδύνων, με την αξιολόγηση και τον καθορισμό μέτρων για την αντιμετώπισή τους. Δεν απαιτείται για κάθε μορφή επεξεργασίας, αλλά μόνον στις περιπτώσεις κατά τις οποίες μια μορφή επεξεργασίας θεωρείται υψηλού κινδύνου (high risk). Στο πλαίσιο της εκτίμησης αντικτύπου συνεκτιμώνται η φύση, η έκταση, το γενικότερο πλαίσιο και οι σκοποί της επεξεργασίας προκειμένου να αξιολογηθεί κατά πόσο είναι πιθανό να επέλθει ένας κίνδυνος, καθώς και η σοβαρότητα αυτού για τα δικαιώματα και τις ελευθερίες των υποκειμένων. Ο Όμιλος μπορεί να αποφασίσει τη διενέργεια εκτίμησης αντικτύπου για επεξεργασία, ακόμα και αν αυτή δε θεωρείται υποχρεωτική από την Υφιστάμενη Νομοθεσία. Επιπλέον, δεν είναι υποχρεωτικό να συντάσσεται ξεχωριστή εκτίμηση αντικτύπου για κάθε μορφή επεξεργασίας, αλλά μπορεί να συμπεριληφθεί ένα σύνολο παρόμοιων πράξεων επεξεργασίας, οι οποίες ενέχουν παρόμοιους υψηλούς κινδύνους σε μία εκτίμηση αντικτύπου. Ειδικότερα, η διενέργεια εκτίμησης αντικτύπου, επιβάλλεται σε όλες τις περιπτώσεις κατά τις οποίες η επεξεργασία «ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων». Ως τέτοιες δε ενδεικτικά νοούνται: Περιπτώσεις συστηματικής και εκτενούς αξιολόγησης προσωπικών πτυχών σχετικά με φυσικά πρόσωπα, η οποία βασίζεται σε αυτοματοποιημένη επεξεργασία (συμπεριλαμβανομένης της κατάρτισης προφίλ) και στην οποία βασίζονται αποφάσεις που παράγουν έννομα αποτελέσματα
σχετικά/ επηρεάζουν το φυσικό πρόσωπο- υποκείμενο των δεδομένων. Περιπτώσεις μεγάλης κλίμακας επεξεργασίας των ειδικών κατηγοριών δεδομένων (ευαίσθητα δεδομένα).
Περιπτώσεις συστηματικής επεξεργασίας των προσωπικών δεδομένων.
Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα Σε περίπτωση που λάβει χώρα κάποιο περιστατικό παραβίασης, ο Όμιλος ακολουθεί συγκεκριμένη διαδικασία χειρισμού περιστατικών παραβίασης της ασφαλείας των προσωπικών σας δεδομένων. Στην περίπτωση κατά την οποία αντιληφθείτε ή υποψιασθείτε πως μπορεί να έχει λάβει χώρα παραβίαση των προσωπικών σας δεδομένων, παρακαλούμε να μας ενημερώσετε χωρίς καθυστέρηση στην ηλεκτρονική διεύθυνση dpo@bioiatriki.gr.
Τα δικαιώματά σας Ο Όμιλος μεριμνά ώστε να είναι σε θέση να ανταποκρίνεται άμεσα στα αιτήματα άσκησης των δικαιωμάτων σας σύμφωνα με την Υφιστάμενη Νομοθεσία. Τα δικαιώματα αυτά είναιτα ακόλουθα:
(α) Δικαίωμα ανάκλησης της συγκατάθεσης: Στις περιπτώσεις όπου η επεξεργασία στηρίζεται αποκλειστικά στην προηγούμενη συγκατάθεσή σας, λ.χ. για σκοπούς προώθησης (marketing activities), έχετε δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσής δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα προ της ανάκλησή της.
(β) Δικαίωμα πρόσβασης και ενημέρωσης: Έχετε δικαίωμα για γνώση των δεδομένων σας που επεξεργαζόμαστε και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι λοιπόν, κατόπιν αιτήματος έχετε πρόσβαση στα δεδομένα και μπορείτε να λαμβάνετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους, σε ποιον τα διαβιβάζουμε ή και για ποιο σκοπό τα επεξεργαζόμαστε. Αναφορικά με τον ιατρικό σας φάκελο, προβλέπεται η ανά πάσα στιγμή πρόσβαση σας στα ιατρικά αρχεία, καθώς και η δωρεάν λήψη αντιγράφων του φακέλου.
(γ) Δικαίωμα διόρθωσης: Έχετε δικαίωμα να συμπληρώσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα.
(δ) Δικαίωμα διαγραφής: Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων, εκτός εάν υφίσταται κάποιος νόμιμος λόγος που να απαιτεί την περαιτέρω διατήρησή τους από τον Όμιλο. Ειδικότερα λόγω της νομικής υποχρέωσης που έχουμε, τα ιατρικά σας δεδομένα και ό,τι σχετίζεται με αυτά (ήτοι, το ονοματεπώνυμο, το πατρώνυμο, το φύλο, η ηλικία (ημερομηνία γέννησης), το επάγγελμα, η διεύθυνση σας, οι ημερομηνίες της επίσκεψης σας, καθώς και κάθε άλλο ουσιώδες στοιχείο που συνδέεται με την παροχή φροντίδας σε εσάς, όπως, ενδεικτικά και ανάλογα με την ειδικότητα, τα ενοχλήματα της υγείας σας, το ιατρικό ιστορικό σας, ο λόγος της επίσκεψης σας, η
πρωτογενής και δευτερογενής διάγνωση ή η αγωγή που ακολουθήθηκε) δεν τυγχάνουν διαγραφής στην περίπτωση που ασκήσετε το εν λόγω δικαίωμά σας.
(ε) Δικαίωμα περιορισμού της επεξεργασίας: Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (1) όταν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (2) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (3) όταν τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για εμάς, σας είναιωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (4) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.
(στ) Δικαίωμα εναντίωσης στην επεξεργασία και δικαίωμα εναντίωσης στην αυτοματοποιημένη ατομική λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ: Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στη συλλογή και επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως Όμιλος. Επισημαίνεται ωστόσο ότι Ο Όμιλος «δεν προβαίνει σε αυτοματοποιημένη διαδικασία λήψης αποφάσεων.
(ζ) Δικαίωμα στη φορητότητα: Έχετε δικαίωμα να λάβετε χωρίς χρέωση κατόπιν ταυτοποίησης σας, τα προσωπικά σας δεδομένα σε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (pdf, word κλπ.). Επίσης, έχετε δικαίωμα να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα και απευθείας σε άλλον υπεύθυνο επεξεργασίας (λ.χ. στον προσωπικό σας ιατρό). Το δικαίωμα σας αυτό υπάρχει για τα δεδομένα που μας έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση τη συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.
Σε περίπτωση άσκησης οποιουδήποτε εκ των κατωτέρω αναφερόμενων δικαιωμάτων, ο Όμιλος θα σας απαντήσει εντός ενός (1) μηνός από την παραλαβή και ταυτοποίηση του σχετικού αιτήματος σας. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος καιτου αριθμού των αιτημάτων. Σε αυτή την περίπτωση, ο Όμιλος θα σας παράσχει σχετική ενημέρωση για την εν λόγω παράταση εντός ενός (1) μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης. Εφόσον το αίτημα υποβάλλεται με ηλεκτρονικά μέσα, η ενημέρωσή σας θα πραγματοποιηθεί με τον ίδιο τρόπο, εκτός αν ζητήσετε κάτι διαφορετικό. Εάν το αίτημά σας είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα του, ο Όμιλος μπορεί να εξαρτήσει την ικανοποίηση του από την καταβολή εύλογου τέλους ή να αρνηθεί να ανταποκριθεί στο εν λόγω αίτημα.
Δικαίωμα Προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα/ στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Για οποιοδήποτε παράπονό σας αναφορικά με τη παρούσα πολιτική ή με ζητήματα προστασίας προσωπικών δεδομένων, εάν δεν ικανοποιήσουμε το αίτημα σας, μπορείτε να απευθύνεστε στην ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της ακόλουθης σύνδεσης στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της ακόλουθης σύνδεσης: www.dataprotection.gov.cy, στα εξής στοιχεία επικοινωνίας Διεύθυνση γραφείου: Ιάσωνος 1, 1082 Λευκωσία, Ταχυδρομική διεύθυνση: Τ.Θ. 23378, 1682 Λευκωσία, Τηλέφωνο:+357 22818456, Φαξ: 22304565, Email: commissioner@dataprotection.gov.cy.
Στοιχεία επικοινωνίας Υπεύθυνου Προστασίας Δεδομένων (DPO) Για την άσκηση όλων των ανωτέρω δικαιωμάτων, καθώς και για οποιοδήποτε ζήτημα που αφορά στην επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του Ομίλου, στο email dpo@bioiatriki.gr.
Αποποίηση Ευθύνης για Ιστότοπους Τρίτων Σε περίπτωση που στις ιστοσελίδες μας υπάρχουν σύνδεσμοι οι οποίοι σας ανακατευθύνουν σε ιστοτόπους τρίτων, σας ενημερώνουμε ότι ο Όμιλος δεν ελέγχει ούτε ευθύνεται για το περιεχόμενο αυτών των ιστοτόπων, ούτε για τον τρόπο με τον οποίο επεξεργάζονται τα προσωπικά σας δεδομένα.
Επικαιροποιήσεις της Πολιτικής Προστασίας Προσωπικών Δεδομένων Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων ενδέχεται να τροποποιηθεί/αναθεωρηθεί στο μέλλον, στο πλαίσιο της κανονιστικής συμμόρφωσής του Ομίλου καθώς και της βελτιστοποίησης και αναβάθμισης των υπηρεσιών της ιστοσελίδας μας. Συνιστούμε λοιπόν να ανατρέχετε κάθε φορά στη επικαιροποιημένη έκδοση της παρούσας Πολιτικής, για την επαρκή σας ενημέρωση.
