Πολιτική Προστασίας Προσωπικών Δεδομένων

1. Εισαγωγή

Με την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική Προστασίας Δεδομένων» ή η «Πολιτική») προσδιορίζονται οι όροι και οι προϋποθέσεις που τηρούνται από τον υπεύθυνο επεξεργασίας (έκαστη εταιρεία του Ομίλου ΙΑΣΩ) (εφεξής οι «Εταιρείες» ή οι «Κλινικές») κατά την επεξεργασία και την προστασία των προσωπικών δεδομένων των ασθενών, των συγγενών και οικείων αυτών, κατά την παροχή ιατρικών υπηρεσιών, τη μετάβαση και παραμονή τους στις εγκαταστάσεις των Κλινικών και τη χρήση των υπηρεσιών που παρέχονται μέσω των Κλινικών και των διαδικτυακών τόπων τους όπως αναφέρονται παρακάτω.

Η παρούσα Πολιτική Προστασίας Δεδομένων έχει ως σκοπό να σας πληροφορήσει για τα προσωπικά δεδομένα που συλλέγουμε και επεξεργαζόμαστε, καθώς και τον τρόπο και τους σκοπούς συλλογής, αποθήκευσης, χρήσης και διαβίβασης των εν λόγω πληροφοριών κατά περίπτωση. Έχει, επίσης, σκοπό να σας ενημερώσει για τα δικαιώματά που έχετε με βάση τη νομοθεσία για την προστασία των προσωπικών δεδομένων.

Η Πολιτική Προστασία Δεδομένων μπορεί να αναθεωρείται ανά διαστήματα, εφόσον αυτό κρίνεται αναγκαίο, χωρίς προηγούμενη ειδοποίησή σας. Για το λόγο αυτό, παρακαλούμε να ελέγχετε την παρούσα Πολιτική ανά τακτά χρονικά διαστήματα, προκειμένου να ενημερώνεστε για την ύπαρξη τροποποιημένων εκδόσεων.

2. Τι σημαίνει ο όρος «προσωπικά δεδομένα»;

Ως προσωπικά δεδομένα ή δεδομένα προσωπικού χαρακτήρα νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

3. Τι σημαίνει ο όρος «δεδομένα υγείας»;

Ως δεδομένα υγείας νοούνται τα δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με την υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του.

4. Τι σημαίνει ο όρος «επεξεργασία»;

Ως επεξεργασία νοείται κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

5. Τι σημαίνει ο όρος «υπεύθυνος επεξεργασίας»;

Ως υπεύθυνος επεξεργασίας ορίζεται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.

Οι ιατρικές και λοιπές υπηρεσίες υγείας, καθώς και οι υπηρεσίες που διατίθενται μέσω των διαδικτυακών τόπων του Ομίλου ΙΑΣΩ (και συγκεκριμένα μέσω των ιστοτόπων: www.groupiaso.gr, www.da.groupiaso.gr, www.iaso.gr, www.iasopaidon.gr, www.iasothessalias.gr, www.filoktitis.com.gr, www.iolife.eu) παρέχονται από τις επιμέρους Κλινικές ή Εταιρείες του Ομίλου, ήτοι:

(α) την εταιρεία με την επωνυμία «ΙΑΣΩ ΙΔΙΩΤΙΚΗ ΓΕΝΙΚΗ, ΜΑΙΕΥΤΙΚΗ – ΓΥΝΑΙΚΟΛΟΓΙΚΗ & ΠΑΙΔΙΑΤΡΙΚΗ ΚΛΙΝΙΚΗ – ΔΙΑΓΝΩΣΤΙΚΟ, ΘΕΡΑΠΕΥΤΙΚΟ & ΕΡΕΥΝΗΤΙΚΟ ΚΕΝΤΡΟ Α.Ε.» και το διακριτικό τίτλο «ΙΑΣΩ Α.Ε.», με έδρα στο Μαρούσι Αττικής, Λεωφόρος Κηφισίας 37-39,

(β) την εταιρεία με την επωνυμία «ΙΑΣΩ ΕΠΙΧΕΙΡΗΣΕΙΣ ΥΓΕΙΑΣ Α.Ε.» και το διακριτικό τίτλο «IASO MEDICAL SOLUTIONS», με έδρα στο Μαρούσι Αττικής, Λεωφόρος Κηφισιάς 37-39,

(γ) την εταιρεία με την επωνυμία «MEDSTEM SERVICES ΥΠΟΣΤΗΡΙΚΤΙΚΕΣ ΥΠΗΡΕΣΙΕΣ ΥΓΕΙΑΣ Α.Ε.» και το διακριτικό τίτλο «MEDSTEM SERVICES A.E.» (πρώην «ΙΑΣΩ SERVICES Α.Ε.») που εδρεύει στο Μαρούσι Αττικής, Λεωφόρος Κηφισίας 37-39,

(δ) την εταιρεία με την επωνυμία «ΙΑΣΩ ΘΕΣΣΑΛΙΑΣ ΓΕΝΙΚΗ ΚΛΙΝΙΚΗ – ΙΔΙΩΤΙΚΟ ΜΑΙΕΥΤΗΡΙΟ Α.Ε.» και το διακριτικό τίτλο «ΙΑΣΩ ΘΕΣΣΑΛΙΑΣ Α.Ε.», με έδρα στη Νίκαια Λάρισας, 8ο χλμ. Π.Ε.Ο. Λάρισας – Αθηνών,

(ε) την εταιρεία με την επωνυμία «ΦΙΛΟΚΤΗΤΗΣ – ΚΕΝΤΡΟ ΑΠΟΚΑΤΑΣΤΑΣΗΣ, ΕΠΑΝΕΝΤΑΞΗΣ ΚΑΙ ΠΕΡΙΘΑΛΨΗΣ ΗΛΙΚΙΩΜΕΝΩΝ, ΑΝΑΠΗΡΩΝ ΚΑΙ ΠΑΣΧΟΝΤΩΝ ΑΤΟΜΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» και το διακριτικό τίτλο «ΦΙΛΟΚΤΗΤΗΣ Α.Ε.», με έδρα στο Κορωπί Αττικής (επί της συμβολής των οδών Πευκών& Πεισιστράτου.

Η εκάστοτε Κλινική ή Εταιρεία αποτελεί κατά περίπτωση (ανάλογα με το είδος και το σκοπό της επεξεργασίας) τον Υπεύθυνο Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγονται με τα μέσα και τους τρόπους που περιγράφονται αναλυτικά στην παρούσα Πολιτική Προστασίας Δεδομένων και αποτελούν αντικείμενο επεξεργασίας στο πλαίσιο της σχέσης σας με αυτή.

6. Τι είδους προσωπικά δεδομένα συλλέγουν και επεξεργάζονται οι Εταιρείες του Ομίλου ΙΑΣΩ;

Κάθε φορά που αιτείστε την παροχή ιατρικών υπηρεσιών ή υπηρεσιών υγείας, επισκέπτεστε τις εγκαταστάσεις ή το διαδικτυακό τόπο των Εταιρειών του Ομίλου ΙΑΣΩ, επικοινωνείτε απευθείας με ορισμένη Κλινική ή Εταιρεία του Ομίλου χρησιμοποιώντας οποιοδήποτε μέσο, συμπληρώνετε ηλεκτρονικές ή φυσικές αιτήσεις ή φόρμες επικοινωνίας, συνάπτετε οποιουδήποτε είδους σύμβαση, παρέχετε οι ίδιοι υπηρεσίες ή κάνετε χρήση των υπηρεσιών που παρέχουν οι Εταιρείες του Ομίλου ΙΑΣΩ, συλλέγουμε και επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα που σας αφορούν, συμπεριλαμβανομένων απλών προσωπικών δεδομένων, δεδομένων ειδικών κατηγοριών, όπως δεδομένων υγείας, και άλλων κατά περίπτωση στοιχείων.

Συγκεκριμένα, τα προσωπικά δεδομένα που συλλέγονται και τυγχάνουν επεξεργασίας περιλαμβάνουν τα ακόλουθα:

• Στοιχεία ταυτότητας και στοιχεία επικοινωνίας, δικά σας ή/και των οικείων σας, όπως ονοματεπώνυμο, ημερομηνία γέννησης, ταχυδρομική διεύθυνση, διεύθυνση e-mail, αριθμό τηλεφώνου, ΑΔΤ, ΑΜΚΑ, ΑΦΜ κ.ά.
• Δεδομένα ειδικών κατηγοριών που σχετίζονται με τη σωματική σας υγεία, παρελθούσα, τρέχουσα ή μελλοντική και περιλαμβάνουν πληροφορίες όπως ιατρικό ιστορικό, ιατρικές εξετάσεις, ιατρικές πράξεις, και πληροφορίες που προκύπτουν κατά την παροχή των ιατρικών υπηρεσιών, τυχόν αριθμούς, σύμβολα ή χαρακτηριστικά ταυτότητας που αποδίδονται για σκοπούς παροχής υπηρεσιών υγείας, πληροφορίες που προκύπτουν από εξετάσεις ή αναλύσεις σε μέρος ή ουσία του σώματός σας, μεταξύ άλλων από γενετικά δεδομένα και βιολογικά δείγματα, δεδομένα εικόνας που προκύπτουν κατά τη βιντεοσκόπηση λαπαροσκοπικών επεμβάσεων, και κάθε πληροφορία, σχετική με ασθένεια, αναπηρία, κίνδυνο ασθένειας, ιατρικό ιστορικό, κλινική θεραπεία ή τη φυσιολογική ή βιοϊατρική κατάστασή σας, ανεξαρτήτως προέλευσης, όπως από ιατρό ή άλλο επαγγελματία του τομέα της υγείας, νοσοκομείο, θεραπευτήριο, ιατρική συσκευή ή διαγνωστική δοκιμή in vitro, καθώς και γενετικά και βιομετρικά δεδομένα, κ.ά..
• Τεχνικές και λοιπές πληροφορίες σχετικά με τη δραστηριότητά σας στους διαδικτυακούς τόπους του Ομίλου ΙΑΣΩ και πληροφορίες που προέρχονται από τη χρήση του διαδικτύου ή/και αυτόματα μέσω του προγράμματος περιήγησης που χρησιμοποιείτε στο desktop, το laptop, το tablet ή την κινητή σας συσκευή, όπως τη διεύθυνση IP, τον τομέα παρόχου υπηρεσιών διαδικτύου, τον τύπο και την έκδοση του προγράμματος περιήγησης που χρησιμοποιείτε, το λειτουργικό σας σύστημα, ή άλλες πληροφορίες σχετικά με διαδικτυακούς τόπους που έχετε επισκεφθεί και πληροφορίες που αναζητήσατε.Προκειμένου να ενημερωθείτε εκτενώς σχετικά με την Πολιτική του Ομίλου ΙΑΣΩ για τα Cookies, παρακαλούμε πατήστε εδώ.

7. Για ποιο ποιους σκοπούς συλλέγει ο Όμιλος ΙΑΣΩ τα προσωπικά μου δεδομένα;

Οι εταιρείες του Ομίλου ΙΑΣΩ επεξεργάζονται δεδομένα προσωπικού χαρακτήρα μόνο όταν έχουν νόμιμο λόγο για έναν ή περισσότερους από τους κατωτέρω σκοπούς επεξεργασίας. Συγκεκριμένα:

(α) Η εταιρεία «ΙΑΣΩ ΙΔΙΩΤΙΚΗ ΓΕΝΙΚΗ, ΜΑΙΕΥΤΙΚΗ – ΓΥΝΑΙΚΟΛΟΓΙΚΗ & ΠΑΙΔΙΑΤΡΙΚΗ ΚΛΙΝΙΚΗ – ΔΙΑΓΝΩΣΤΙΚΟ, ΘΕΡΑΠΕΥΤΙΚΟ & ΕΡΕΥΝΗΤΙΚΟ ΚΕΝΤΡΟ Α.Ε.» συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ενηλίκων και ανηλίκων ασθενών, επιτόκων, συνοδών και οικείων αυτών, δοτών και δοτριών, εργαζομένων και υποψηφίων εργαζομένων, ιατρών, διοικητικού και λοιπού νοσηλευτικού προσωπικού της Εταιρείας καθώς και των λοιπών εταιρειών του Ομίλου ΙΑΣΩ, εργαζομένων και ελεγκτών ασφαλιστικών εταιρειών και ΕΟΠΥΥ, προμηθευτών και εργαζομένων προμηθευτών, συνεργατών και εργαζομένων συνεργατών, επισκεπτών και εν γένει τρίτων προσώπων, με σκοπό την παροχή ιατρικών υπηρεσιών και υπηρεσιών υγείας, συμπεριλαμβανομένων υπηρεσιών ιατρικώς υποβοηθούμενης αναπαραγωγής και κρυοσυντήρησης βιολογικού υλικού, την εισαγωγή και διαχείριση των εσωτερικών και εξωτερικών ασθενών και των επιτόκων, τη διαχείριση των ιατρικών εξετάσεων και του ιατρικού φακέλου (συμπεριλαμβανομένου του ελέγχου πληρότητας του ιατρικού φακέλου) των ασθενών, των αιματολογικών, κυτταρολογικών, βιολογικών και ιστολογικών δειγμάτων – βιοψιών, τη διακίνηση μονάδων αίματος, τη διαχείριση περιστατικών λοιμώξεων, φαρμάκων και διαιτολογίου, τον οικονομικό προγραμματισμό, τη διαχείριση των πληρωμών και υπολοίπων ασθενών, την ανεύρεση, διαχείριση και εκπαίδευση προσωπικού, τη διαχείριση και πληρωμή ιατρών, προμηθευτών και συνεργατών, τη διαχείριση νομικών και δικαστικών υποθέσεων, τη σύναψη και διαχείριση νομικών συμβάσεων, την αξιολόγηση των παρεχόμενων υπηρεσιών μέσω της συμπλήρωσης και υποβολής σχετικών ερωτηματολογίων εντυπώσεων, τη διαχείριση τυχόν παραπόνων και τη διενέργεια ερευνών ικανοποίησης, την τήρηση βιβλίων, νομιμοποιητικών και λοιπών εγγράφων, τη διενέργεια προωθητικών ενεργειών και διαγωνισμών, τη διοργάνωση επιστημονικών εκδηλώσεων, την επίβλεψη του συστήματος διαχείρισης ποιότητας και βιντεοεπιτήρησης, τη διαχείριση του ιατροτεχνολογικού εξοπλισμού και των κτιριακών υποδομών, κ.ο.κ.

Σημειώνεται ότι η ανωτέρω Κλινική είναι επίσης ο υπεύθυνος επεξεργασίας αναφορικά με τη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται στο πλαίσιο λειτουργίας των ακόλουθων ειδικών ιατρικών μονάδων και κλινικών:

(αα) Μονάδα Εντατικής Θεραπείας Ενηλίκων (ΜΕΘ)

(ββ) Μονάδα Εντατικής Νοσηλείας Νεογνών (ΜΕΝΝ)

(γγ) Μονάδα Υποβοηθούμενης Αναπαραγωγής (IVF) Institute of Life

(δδ) Παιδιατρική Κλινική ΙΑΣΩ Παίδων.

(β) Η εταιρεία «ΙΑΣΩ ΕΠΙΧΕΙΡΗΣΕΙΣ ΥΓΕΙΑΣ Α.Ε.» συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ασθενών, επιτόκων και εν γένει αιτούντων την παροχή ιατρικών υπηρεσιών ή υπηρεσιών υγείας, συνοδών και οικείων αυτών, εργαζομένων και υποψηφίων εργαζομένων, ιατρών, διοικητικού και λοιπού νοσηλευτικού προσωπικού, προμηθευτών, συνεργατών, επισκεπτών και εν γένει τρίτων προσώπων, με σκοπό τη διαχείριση της προμήθειας ειδικών υλικών, τη διαχείριση των πωλήσεων, τη διαχείριση πληρωμών και υπολοίπων, την ανεύρεση, διαχείριση και εκπαίδευση του προσωπικού, των προμηθευτών και συνεργατών, τη διενέργεια προωθητικών ενεργειών, την επίβλεψη του συστήματος βιντεοεπιτήρησης, κ.ο.κ.

(γ) Η εταιρεία «MEDSTEM SERVICES ΥΠΟΣΤΗΡΙΚΤΙΚΕΣ ΥΠΗΡΕΣΙΕΣ ΥΓΕΙΑΣ Α.Ε.» συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα δοτών (μητέρων), συνοδών και οικείων αυτών, ανηλίκων (π.χ. νεογνών), εργαζομένων και υποψηφίων εργαζομένων, ιατρών, μαιών και λοιπού νοσηλευτικού προσωπικού, προμηθευτών, συνεργατών, επισκεπτών και εν γένει τρίτων προσώπων, με σκοπό τη διαχείριση του βιολογικού υλικού, τη διαχείριση των πληρωμών για τη φύλαξη βιολογικού υλικού, την ανεύρεση, διαχείριση και εκπαίδευση του προσωπικού, τη διαχείριση των προμηθευτών και συνεργατών, τη διενέργεια προωθητικών ενεργειών, την επίβλεψη του συστήματος βιντεοεπιτήρησης, κ.ο.κ.

(δ) Η εταιρεία «ΙΑΣΩ ΘΕΣΣΑΛΙΑΣ ΓΕΝΙΚΗ ΚΛΙΝΙΚΗ – ΙΔΙΩΤΙΚΟ ΜΑΙΕΥΤΗΡΙΟ Α.Ε.» συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ενηλίκων και ανηλίκων ασθενών, επιτόκων, συνοδών και οικείων αυτών, δοτών και δοτριών, εργαζομένων και υποψηφίων εργαζομένων, ιατρών, διοικητικού και λοιπού νοσηλευτικού προσωπικού, εργαζομένων και ελεγκτών ασφαλιστικών εταιρειών και ΕΟΠΥΥ, προμηθευτών, συνεργατών, επισκεπτών και εν γένει τρίτων προσώπων, με σκοπό την παροχή ιατρικών υπηρεσιών και υπηρεσιών υγείας, συμπεριλαμβανομένων υπηρεσιών ιατρικώς υποβοηθούμενης αναπαραγωγής και κρυοσυντήρησης βιολογικού υλικού, τη διαχείριση των εσωτερικών και εξωτερικών ασθενών και των επιτόκων, τη διαχείριση των ιατρικών εξετάσεων και του ιατρικού φακέλου (συμπεριλαμβανομένου του ελέγχου πληρότητας του ιατρικού φακέλου) των ασθενών, τη διαχείριση βιολογικών και ιστολογικών δειγμάτων – βιοψιών, τη διακίνηση μονάδων αίματος, τη διαχείριση περιστατικών λοιμώξεων, φαρμάκων και διαιτολογίου, τη διαχείριση των πληρωμών και υπολοίπων ασθενών, την ανεύρεση, διαχείριση και εκπαίδευση του προσωπικού, τη διαχείριση και πληρωμή των ιατρών, προμηθευτών και συνεργατών, τη διαχείριση νομικών και δικαστικών υποθέσεων, την αξιολόγηση των παρεχόμενων υπηρεσιών μέσω της συμπλήρωσης και υποβολής σχετικών ερωτηματολογίων εντυπώσεων, τη διαχείριση τυχόν παραπόνων και τη διενέργεια ερευνών ικανοποίησης, την τήρηση βιβλίων, νομιμοποιητικών και λοιπών εγγράφων, τη διενέργεια προωθητικών ενεργειών, τη διοργάνωση επιστημονικών εκδηλώσεων, την επίβλεψη του συστήματος διαχείρισης ποιότητας και βιντεοεπιτήρησης, τη διαχείριση του ιατροτεχνολογικού εξοπλισμού και των κτιριακών υποδομών, κ.ο.κ.

(ε) Η εταιρεία «ΦΙΛΟΚΤΗΤΗΣ – ΚΕΝΤΡΟ ΑΠΟΚΑΤΑΣΤΑΣΗΣ, ΕΠΑΝΕΝΤΑΞΗΣ ΚΑΙ ΠΕΡΙΘΑΛΨΗΣ ΗΛΙΚΙΩΜΕΝΩΝ, ΑΝΑΠΗΡΩΝ ΚΑΙ ΠΑΣΧΟΝΤΩΝ ΑΤΟΜΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ασθενών, υποψηφίων ασθενών, συνοδών και οικείων αυτών, εργαζομένων και υποψηφίων εργαζομένων, ιατρών, διοικητικού και λοιπού νοσηλευτικού προσωπικού, προμηθευτών, συνεργατών, επισκεπτών και εν γένει τρίτων προσώπων, με σκοπό την παροχή ιατρικών υπηρεσιών και υπηρεσιών υγείας, τη διαχείριση των εσωτερικών και εξωτερικών ασθενών και των ιατρικών εξετάσεων αυτών, τη διαχείριση περιστατικών λοιμώξεων, φαρμάκων και διαιτολογίου, τη διαχείριση των πληρωμών και υπολοίπων ασθενών, την ανεύρεση, διαχείριση και εκπαίδευση του προσωπικού, τη διαχείριση των προμηθευτών και συνεργατών, τη διενέργεια προωθητικών ενεργειών, τη διοργάνωση επιστημονικών εκδηλώσεων, την επίβλεψη του συστήματος βιντεοεπιτήρησης, κ.ο.κ

8. Πώς νομιμοποιείται ο υπεύθυνος επεξεργασίας να προβεί στη σχετική επεξεργασία προσωπικών δεδομένων;

Οι Εταιρείες του Ομίλου ΙΑΣΩ επεξεργάζονται δεδομένα προσωπικού χαρακτήρα μόνο όταν έχουν νόμιμο λόγο να προβούν στη σχετική επεξεργασία και συγκεκριμένα όταν:

(α) η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης και την παροχή των υπηρεσιών που αναθέτετε και επιθυμείτε να λάβετε από τις Εταιρείες του Ομίλου ΙΑΣΩ, την εκτέλεση και συμμόρφωση με τις έννομες υποχρεώσεις και την άσκηση των εννόμων δικαιωμάτων της εκάστοτε Κλινικής ή Εταιρείας ως υπευθύνου επεξεργασίας (Άρθρο 6 παρ. 1 (β), (γ) και (στ) του ΓΚΠΔ),

(β) η επεξεργασία είναι απαραίτητη για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, ιατρικής διάγνωσης, παροχής υγειονομικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών συστημάτων και υπηρεσιών (Άρθρο 9 παρ. 2 (η) του ΓΚΠΔ),

(γ) η επεξεργασία είναι απαραίτητη για τη διαφύλαξη και προστασία των εννόμων συμφερόντων, τόσο των δικών σας όσο και των δικών μας, όπως για τη διαχείριση των ιατρικών υπηρεσιών, υπηρεσιών υγείας ή άλλων βοηθητικών υπηρεσιών, την είσπραξη των νοσηλίων ή/και την κάλυψη αυτών από την ασφαλιστική εταιρεία ή/και τον ασφαλιστικό σας φορέα, τη δημιουργία ηλεκτρονικών αρχείων με δεδομένα υγείας, τη χρήση ειδικού λογισμικού και εφαρμογών υγείας για την κοινοποίηση αποτελεσμάτων διαγνωστικών εξετάσεων με ηλεκτρονικά και άλλα πρόσφορα μέσα, την αξιολόγηση των παρεχόμενων υπηρεσιών μέσω της συμπλήρωσης και υποβολής σχετικών ερωτηματολογίων εντυπώσεων, κτλ. Στο πλαίσιο αυτό, χρησιμοποιούμε επίσης κλειστά κυκλώματα τηλεόρασης (CCTV) και κάμερες ασφαλείας, προκειμένου να είμαστε σε θέση να προστατεύσουμε την ασφάλεια των φυσικών προσώπων, των υλικών που βρίσκονται στις εγκαταστάσεις μας, καθώς και των εγκαταστάσεών (Άρθρο 6 παρ. 1 (στ) του ΓΚΠΔ),

(δ) η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή/και υποστήριξη νομικών αξιώσεων ή/και την υπεράσπιση των δικαιωμάτων της εκάστοτε Κλινικής ή Εταιρείας ενώπιον Δικαστηρίων, Διοικητικών ή Δικαστικών Αρχών ή στο πλαίσιο εξωδικαστικής διαδικασίας, για σκοπούς άσκησης ή υπεράσπισης των δικαιωμάτων των εταιρειών του Ομίλου ΙΑΣΩ ή τρίτων ενώπιον οποιασδήποτε Δικαστικής ή άλλης αρχής κλπ. (Άρθρο 9 παρ. 2 (στ) του ΓΚΠΔ),

(ε) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση της εκάστοτε Κλινικής ή Εταιρείας με τις νομικές της υποχρεώσεις, όπως αυτές επιβάλλονται δυνάμει των διατάξεων της φορολογικής, κοινωνικοασφαλιστικής κτλ. νομοθεσίας (Άρθρο 6 παρ. 1 (γ) και άρθρο 9 παρ. 2 (β) του ΓΚΠΔ),

(στ) η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών σας συμφερόντων σε περίπτωση νομικής ή σωματικής ανικανότητάς σας να συγκατατεθείτε στην επεξεργασία (Άρθρο 9 παρ. 2 (γ) του ΓΚΠΔ),

(ζ) η επεξεργασία είναι απαραίτητη για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας, όπως η διενέργεια επιστημονικών ερευνών που πραγματοποιούνται για το δημόσιο συμφέρον στον τομέα της υγείας, η προστασία έναντι σοβαρών διασυνοριακών απειλών κατά της υγείας ή η διασφάλιση υψηλών προτύπων ποιότητας και ασφάλειας της υγειονομικής περίθαλψης και των φαρμάκων ή των ιατροτεχνολογικών προϊόντων, βάσει του εθνικού ή του κοινοτικού δικαίου (Άρθρο 9 παρ. 2 (ζ) του ΓΚΠΔ).

(η) η επεξεργασία στηρίζεται στην παροχή της ρητής συγκατάθεσής σας, εφόσον γίνεται περαιτέρω επεξεργασία των προσωπικών σας δεδομένων για τους ανωτέρω σκοπούς και μόνο εφόσον έχετε παράσχει τη σχετική συγκατάθεση, αλλά και για σκοπούς που συνέχονται αναγκαστικά με αυτούς (Άρθρο 6 παρ. 1 (α) και άρθρο 9 παρ. 2 (α) του ΓΚΠΔ).

(θ) η επεξεργασία στηρίζεται στην παροχή της ρητής συγκατάθεσής σας, εφόσον γίνεται για σκοπούς ενημέρωσής σας για ιατρικά θέματα (Άρθρο 6 παρ. 1 (α) και άρθρο 9 παρ. 2 (α) του ΓΚΠΔ) και μόνο εφόσον έχετε παράσχει τη σχετική συγκατάθεση, και συγκεκριμένα, προκειμένου ο Όμιλος ΙΑΣΩ να σας ενημερώνει σχετικά με τα εκ μέρους του παρεχόμενα προϊόντα, υπηρεσίες, εφαρμογές και προσφορές, να συμμετάσχετε σε έρευνες για την αξιολόγηση και βελτίωση των παρεχόμενων υπηρεσιών του Ομίλου ΙΑΣΩ, προκειμένου ο Όμιλος να συλλέγει μέσω της Υπηρεσίας GoogleAnalytics τεχνικές πληροφορίες και πληροφορίες σχετικά με τη δραστηριότητά σας στους διαδικτυακούς του τόπους, οι οποίες θα χρησιμοποιηθούν για την ομαλή λειτουργία και απόδοση των διαδικτυακών τόπων και των υπηρεσιών που παρέχουμε, αλλά και για να κάνετε χρήση των διαδικτυακών τόπων και των διαδικτυακών πλατφορμών του Ομίλου και να εγγραφείτε σε μια ή περισσότερες από αυτές. Ενδεικτικά αναφέρονται οι ακόλουθες υπηρεσίες:

• Λήψη ενημερωτικού δελτίου (Newsletter) σε τακτική βάση.
• Λήψη ηλεκτρονικής αλληλογραφίας ή/και αλληλογραφίας ανακοινώσεων/ειδήσεων.
• Λήψη περιοδικών εκδόσεων, όπως τo περιοδικό «MyLife» και το έντυπο «Δικαίωμα να γεννηθώ υγιής», σε ηλεκτρονική ή έντυπη μορφή.
• Υπηρεσίες «Κλείστε Ραντεβού» και «Ημερολόγιο Εγκυμοσύνης».
• Υπηρεσία «MyClubCard».
• Ενημέρωση σχετικά με το επιστημονικό πρόγραμμα του Ομίλου ΙΑΣΩ.
• Φόρμες επικοινωνίας που διατίθενται μέσω των διαδικτυακών τόπων του Ομίλου ΙΑΣΩ και των επιμέρους κλινικών του και σας επιτρέπουν να επικοινωνήσετε μαζί μας σχετικά με οποιοδήποτε αίτημα ή/και να υποβάλετε ερωτήματα.
• Συμπλήρωση και υποβολή ερωτηματολογίου εντυπώσεων σε ηλεκτρονική ή/και έντυπη μορφή.

Οι εταιρείες του Ομίλου ΙΑΣΩ επεξεργάζονται τα προσωπικά σας δεδομένα με νόμιμο και θεμιτό τρόπο. Σε καμία περίπτωση δεν συλλέγουν ούτε επεξεργάζονται μεγαλύτερο αριθμό πληροφοριών ή δεδομένων από αυτόν που απαιτείται για την εκπλήρωση των σκοπών της επεξεργασίας. Τα δεδομένα σας τηρούνται με ασφαλή τρόπο. Η συλλογή και η επεξεργασία τους πραγματοποιείται αποκλειστικά για τους αναφερόμενους σκοπούς επεξεργασίας και χρήσης.

9. Έχουν τρίτοι πρόσβαση στα προσωπικά μου δεδομένα και υπό ποιες προϋποθέσεις;

Οι εταιρείες του Ομίλου ΙΑΣΩ δεν επιτρέπουν σε τρίτους να αποκτούν πρόσβαση στα προσωπικά δεδομένα που η εκάστοτε Κλινική ή Εταιρεία συλλέγει και επεξεργάζεται ως Υπεύθυνος Επεξεργασίας. Κατ’ εξαίρεση και μόνο εφόσον αυτό είναι απολύτως αναγκαίο για τους άνω αναφερόμενους σκοπούς επεξεργασίας, ενδέχεται τα μέλη του προσωπικού, ιατροί, λοιπό ιατρικό, νοσηλευτικό και διοικητικό προσωπικό, συνεργαζόμενοι ιατροί που παρέχουν ανεξάρτητες υπηρεσίες στον Όμιλο ΙΑΣΩ, επαγγελματίες στον τομέα της υγείας, εταιρείες παροχής υπηρεσιών στον τομέα της υγείας, ιατρικά εργαστήρια, διαγνωστικά κέντρα, εταιρείες ιατροτεχνολογικού εξοπλισμού, εταιρείες παροχής λογισμικού και εφαρμογών που αφορούν τον τομέα της υγείας (όπως ενδεικτικά αναφέρονται εταιρείες παροχής υπηρεσιών αξιολόγησης και βελτίωσης του διαδικτυακού τόπου του ΙΑΣΩ, εταιρείες τεχνικής υποστήριξης), η εταιρεία ΤΕΙΡΕΣΙΑΣ Α.Ε., εταιρείες ενημέρωσης οφειλετών, οι λοιπές εταιρείες του Ομίλου ΙΑΣΩ, ασφαλιστικές και ελεγκτικές εταιρείες, ασφαλιστικοί φορείς του Δημοσίου, Δικαστήρια, Διοικητικές ή Δικαστικές Αρχές, λοιποί φορείς του Δημοσίου, δικηγόροι, πραγματογνώμονες, τεχνικοί σύμβουλοι, μάρτυρες, κτλ., ενδέχεται να αποκτούν πρόσβαση στα προσωπικά σας δεδομένα.

Η εν λόγω πρόσβαση γίνεται αποκλειστικά για τους σκοπούς και στο βαθμό που απαιτείται για την παροχή της εκάστοτε υπηρεσίας και πάντοτε υπό τον όρο ότι τα ως άνω αναφερόμενα πρόσωπα αποδέχονται και συμμορφώνονται με τους όρους της παρούσας Πολιτικής και της νομοθεσίας. Στις περιπτώσεις αυτές, η εκάστοτε Κλινική ή Εταιρεία του Ομίλου ΙΑΣΩ παραμένει υπεύθυνη για την επεξεργασία των προσωπικών σας δεδομένων και, εφόσον πρόκειται για εκτέλεση επεξεργασίας μέσω άλλου προσώπου, ορίζει τα επιμέρους στοιχεία της επεξεργασίας, υπογράφει δε ειδική σύμβαση με αυτούς στους οποίους αναθέτει την εκτέλεση δραστηριοτήτων επεξεργασίας, προκειμένου να διασφαλίζεται ότι η επεξεργασία διενεργείται σύμφωνα με το ισχύον νομικό πλαίσιο και ότι κάθε φυσικό πρόσωπο μπορεί ελεύθερα και ανεμπόδιστα να ασκήσει τα δικαιώματα που του απονέμονται δυνάμει της ισχύουσας νομοθεσίας.

10. Πόσο χρόνο τηρεί ο υπεύθυνος επεξεργασίας τα δεδομένα μου;

Το χρονικό διάστημα αποθήκευσης των δεδομένων καθορίζεται με βάση τα παρακάτω ειδικότερα κριτήρια ανάλογα με την περίπτωση:

(α) Όταν η επεξεργασία εκτελείται δυνάμει σχετικής σύμβασης, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και τη θεμελίωση, άσκηση ή/και υποστήριξη νομικών αξιώσεων που τυχόν απορρέουν από τη σύμβαση αυτή.

(β) Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Συγκεκριμένα αναφέρεται ότι, βάσει του άρθρου 14 παρ. 4 του Κώδικα Ιατρικής Δεοντολογίας (Ν. 3418/2005, ΦΕΚ Α 287/28.11.2005), «η υποχρέωση διατήρησης των ιατρικών αρχείων ισχύει: α) στα ιδιωτικά ιατρεία και τις λοιπές μονάδες πρωτοβάθμιας φροντίδας υγείας του ιδιωτικού τομέα, για μια δεκαετία από την τελευταία επίσκεψη του ασθενή και β) σε κάθε άλλη περίπτωση, για μια εικοσαετία από την τελευταία επίσκεψη του ασθενή».

(γ) Όταν η επεξεργασία επιβάλλεται για λόγους έννομων συμφερόντων του υπευθύνου επεξεργασίας ή τρίτου μέρους, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την ικανοποίηση των εν λόγω εννόμων συμφερόντων.

(δ) Εάν επιθυμείτε τη διαγραφή των δεδομένων σας από τις βάσεις δεδομένων του Ομίλου ΙΑΣΩ, μπορείτε να υποβάλετε σχετικό αίτημα, όπως περιγράφεται παρακάτω υπό (11). Στην περίπτωση αυτή, η εκάστοτε Κλινική, Εταιρεία ή ο Όμιλος κατά περίπτωση αναλαμβάνει να ικανοποιήσει το αίτημά σας, εκτός εάν το δίκαιο της Ευρωπαϊκής Ένωσης ή το εθνικό δίκαιο προβλέπει συγκεκριμένο διάστημα διατήρησης των προσωπικών δεδομένων, το οποίο δεν μπορεί να αρθεί ή μεταβληθεί από το υποκείμενο των δεδομένων. Η ανάκληση της συγκατάθεσής δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα πριν την ανάκλησή της.

11. Ποια είναι τα δικαιώματά μου σε σχέση με τα προσωπικά μου δεδομένα;

Κάθε φυσικό πρόσωπο τα δεδομένα του οποίου είναι αντικείμενο επεξεργασίας από τον Όμιλο ΙΑΣΩ ή/και οποιαδήποτε Κλινική ή Εταιρεία του Ομίλου απολαμβάνει τα ακόλουθα δικαιώματα:

Δικαίωμα ενημέρωσης & πρόσβασης: Έχετε δικαίωμα να ενημερωθείτε και να έχετε πρόσβαση στα δεδομένα ή/και τον ιατρικό σας φάκελο και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.

Δικαίωμα διόρθωσης: Έχετε δικαίωμα να ζητήσετε τη διόρθωση, τροποποίηση, συμπλήρωση και επικαιροποίηση των δεδομένων σας.

Δικαίωμα διαγραφής: Έχετε δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, όταν το εν λόγω δικαίωμα δεν υπόκειται σε περιορισμούς λόγω της υποχρέωσης του παρόχου υπηρεσιών υγείας να τηρεί ιατρικό αρχείο σύμφωνα με την ισχύουσα νομοθεσία ή τυχόν άλλους περιορισμούς.

Δικαίωμα περιορισμού της επεξεργασίας: Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων όταν: (α) αμφισβητείται η ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) η επεξεργασία είναι παράνομη και ζητάτε αντί διαγραφής τον περιορισμό χρήσης των προσωπικών σας δεδομένων, (γ) τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (δ) εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που αφορούν την εκάστοτε Κλινική ή Εταιρεία του Ομίλου ΙΑΣΩ και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.

Δικαίωμα εναντίωσης στην επεξεργασία: Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων όταν αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας.

Δικαίωμα στη φορητότητα: Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε, καθώς και να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα σας απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το εν λόγω δικαίωμα ισχύει για τα δεδομένα που μας έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση της συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.

Δικαίωμα στη ανάκλησης της συγκατάθεσης: Έχετε δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας, στο μέτρο που ελήφθη για τις σκοπούμενες επεξεργασίες, ανά πάσα στιγμή.

Δικαίωμα καταγγελίας στην ΑΠΔΠΧ: Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr): Τηλεφωνικό Κέντρο: +30 210 6475600, Fax: +30 210 6475628, Ηλεκτρονικό Ταχυδρομείο: [email protected].

Για την πρόσβαση στον ιατρικό σας φάκελο μπορείτε να απευθυνθείτε στο Ιατρικό Αρχείο της εκάστοτε Κλινικής. Για να ασκήσετε οποιοδήποτε από τα υπόλοιπα δικαιώματά σας, μπορείτε να αποστείλετε μήνυμα στις ακόλουθες ηλεκτρονικές διευθύνσεις ανάλογα με την Κλινική ή την Εταιρεία του Ομίλου στην οποία επιθυμείτε να απευθυνθείτε. Συγκεκριμένα:

ΙΑΣΩ Α.Ε.: [email protected].
IMS Α.Ε.: [email protected]
MEDSTEM SERVICES A.E.: [email protected]
ΙΑΣΩ ΘΕΣΣΑΛΙΑΣ Α.Ε.: [email protected]
ΦΙΛΟΚΤΗΤΗΣ Α.Ε.: [email protected]

12. Ποιοι όροι τηρούνται σχετικά με την ασφάλεια των προσωπικών μου δεδομένων;

Ο Όμιλος ΙΑΣΩ έχει λάβει και εφαρμόζει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα με στόχο την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, τροποποίησης ή αποκάλυψής τους, και φροντίζει για τη νομιμότητα της συλλογής, της επεξεργασίας και την ασφαλή τήρηση των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τις διατάξεις του εθνικού, ευρωπαϊκού και διεθνούς δικαίου σχετικά με την προστασία του ατόμου έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ιδίως λαμβάνοντας υπ’ όψιν τις διατάξεις του Γενικού Κανονισμού για την Προστασία των Δεδομένων.

Για περισσότερες πληροφορίες μπορείτε να απευθυνθείτε στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Ομίλου ΙΑΣΩ κ. Χαρά Δαούτη ή/και Αναπληρωτή Υπεύθυνο Προστασίας Δεδομένων (Αναπληρωτή DPO) του Ομίλου ΙΑΣΩ, κ. Ναταλία Καλατζή, στο e-mail: [email protected].ου ΙΑΣΩ, κ. Χαρά Δαούτη, e-mail: [email protected].