Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας είναι η εταιρεία «Παπαϊωάννου Ιδιωτικό Ιατρείο Πλαστικής Χειρουργικής ΙΚΕ» (ΑΦΜ 800903528, Ζ’ ΔΟΥ Θεσσαλονίκης, Αρ. ΓΕΜΗ 144557104000), με ιατρό τον Δρ Πρόδρομο Παπαϊωάννου, Πλαστικό Χειρουργό.

• Ιατρείο Θεσσαλονίκης: Γεωργίου Παπανδρέου 94, 546 55 Θεσσαλονίκη · Τηλ. 2310 42 66 06
• Ιατρείο Αθήνας: Σεμιτέλου 2, 115 28 Αθήνα · Τηλ. 210 44 06 606
• Email: info@drpapaioannou.gr

Για κάθε θέμα προσωπικών δεδομένων γράψτε μας στο info@drpapaioannou.gr ή ταχυδρομικά στη διεύθυνση του ιατρείου της Θεσσαλονίκης. Για το ιατρείο μας δεν απαιτείται ορισμός Υπευθύνου Προστασίας Δεδομένων (DPO)· τα αιτήματά σας τα χειρίζεται απευθείας το ιατρείο.

Συλλέγουμε μόνο όσα χρειαζόμαστε για κάθε σκοπό:

• Φόρμες συμβουλευτικής και βιντεοκλήσης: όνομα, email, τηλέφωνο, χώρα, πόλη που προτιμάτε, η επέμβαση που σας ενδιαφέρει και ό,τι γράψετε στο μήνυμα. Για τη βιντεοκλήση, και οι φωτογραφίες που μας στέλνετε.
• «Το πλάνο μου»: οι επεμβάσεις που προσθέτετε αποθηκεύονται μόνο στη συσκευή σας (localStorage), χωρίς προσωπικά στοιχεία. Μόνο όταν ζητήσετε να λάβετε το πλάνο μας στέλνετε όνομα, email, τηλέφωνο, χώρα, τον τρόπο που θέλετε να το λάβετε (email ή WhatsApp), τη συμβουλευτική που προτιμάτε, το μήνυμά σας, τις επεμβάσεις του πλάνου και τις συγκαταθέσεις που δώσατε.
• Επικοινωνία μαζί μας: ό,τι μας γράφετε ή μας λέτε με email, τηλέφωνο ή WhatsApp.
• Ιατρικός φάκελος, αν γίνετε ασθενής μας: ιατρικό ιστορικό, φάρμακα, εξετάσεις, σημειώσεις εξέτασης και επέμβασης, κλινικές φωτογραφίες, συγκαταθέσεις και στοιχεία παρακολούθησης, καθώς και στοιχεία τιμολόγησης (ΑΦΜ, διεύθυνση).
• Τεχνικά δεδομένα ιστοσελίδας: διεύθυνση IP, τύπος συσκευής και φυλλομετρητή και σελίδες που επισκέφθηκατε, από τα αρχεία καταγραφής του διακομιστή. Για στατιστικά χρησιμοποιούμε μόνο το Google Search Console, που δίνει συγκεντρωτικά στοιχεία για την εμφάνιση της ιστοσελίδας στην αναζήτηση Google, χωρίς cookies στην ιστοσελίδα και χωρίς στοιχεία που σας αναγνωρίζουν.

Πολλά από αυτά τα στοιχεία, όπως η επέμβαση που σας ενδιαφέρει και οι φωτογραφίες σας, είναι δεδομένα υγείας, δηλαδή ειδική κατηγορία δεδομένων (άρθρο 9 ΓΚΠΔ), και προστατεύονται ειδικά. Σας παρακαλούμε να μη μας στέλνετε με τις φόρμες ιατρικές πληροφορίες που δεν χρειάζονται για να οργανώσουμε τη συμβουλευτική.

Δεν πουλάμε τα δεδομένα σας και δεν τα χρησιμοποιούμε για διαφήμιση τρίτων. Δεν παίρνουμε αποφάσεις για εσάς με αυτοματοποιημένο τρόπο ούτε κάνουμε κατάρτιση προφίλ (άρθρο 22 ΓΚΠΔ)· κάθε ιατρική απόφαση την παίρνει ο ίδιος ο γιατρός. Αν ανακαλέσετε μια συγκατάθεση, η ανάκληση ισχύει για το μέλλον και δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έγινε έως τότε. Τον ιατρικό φάκελο τον τηρούμε όμως για όσο ορίζει ο νόμος, ακόμη και αν ανακαλέσετε τη συγκατάθεσή σας.

Οι κλινικές φωτογραφίες ανήκουν στον ιατρικό σας φάκελο και χρησιμοποιούνται για τον σχεδιασμό και την παρακολούθηση της επέμβασής σας. Δημοσιεύονται μόνο αν υπογράψετε ξεχωριστή γραπτή συγκατάθεση, στην οποία επιλέγετε πού μπορούν να εμφανιστούν: μόνο στη σελίδα αποτελεσμάτων της επέμβασης, και σε άλλες σελίδες της ιστοσελίδας ή, με πλήρη συγκατάθεση, και στα μέσα κοινωνικής δικτύωσης του ιατρείου και σε επιστημονικές διαλέξεις.

• Η συγκατάθεση για δημοσίευση είναι προαιρετική: αν δεν τη δώσετε, η φροντίδα σας δεν αλλάζει σε τίποτα.
• Οι φωτογραφίες δημοσιεύονται χωρίς όνομα ή άλλο στοιχείο ταυτότητας· η λεζάντα αναφέρει μόνο ηλικία, επέμβαση και χρόνο από την επέμβαση. Τα μεταδεδομένα των αρχείων (π.χ. τοποθεσία, συσκευή) αφαιρούνται πριν από τη δημοσίευση.
• Μπορείτε να ανακαλέσετε τη συγκατάθεση οποτεδήποτε, με ένα email στο info@drpapaioannou.gr. Αφαιρούμε τις φωτογραφίες από την ιστοσελίδα και τα μέσα κοινωνικής δικτύωσης του ιατρείου εντός 5 εργάσιμων ημερών και δεν τις χρησιμοποιούμε σε νέες διαλέξεις. Δεν μπορούμε να ελέγξουμε αντίγραφα που έχουν ήδη αποθηκεύσει τρίτοι, αλλά ζητάμε από τις μηχανές αναζήτησης να τις αφαιρέσουν από τα αποτελέσματά τους.
• Οι φωτογραφίες που μας στέλνετε για βιντεοκλήση δεν δημοσιεύονται ποτέ.

Πρόσβαση έχουν μόνο ο γιατρός και τα μέλη της ομάδας που τα χρειάζονται για τη δουλειά τους (συντονισμός ασθενών, νοσηλευτές), όλοι δεσμευμένοι από εχεμύθεια. Δεδομένα δίνουμε μόνο όσο χρειάζεται:

• Στην ιατρική σας φροντίδα: στο νοσοκομείο όπου θα χειρουργηθείτε (Interbalkan Medical Center, Θεσσαλονίκη ή Ιατρικό Αθηνών Μαρουσίου), στον αναισθησιολόγο, στα εργαστήρια και σε άλλους γιατρούς που συμμετέχουν στη φροντίδα σας. Τα νοσοκομεία είναι αυτοτελείς υπεύθυνοι επεξεργασίας για το δικό τους αρχείο.
• Στο Essentia, μόνο αν κάνετε εκεί λεμφική παροχέτευση ή φροντίδα δέρματος πριν ή μετά την επέμβαση, και μόνο όσα χρειάζονται για αυτή τη φροντίδα.
• Στους συνεργάτες που επεξεργάζονται δεδομένα για λογαριασμό μας (εκτελούντες επεξεργασία, άρθρο 28 ΓΚΠΔ), με σύμβαση επεξεργασίας:
• Kinsta, φιλοξενία ιστοσελίδας, σε κέντρο δεδομένων στη Φρανκφούρτη (Γερμανία)·
• HighLevel (GoHighLevel), διαχείριση αιτημάτων, φορμών και μηνυμάτων προς εσάς·
• Google Workspace, email και αρχεία του ιατρείου·
• Zoom και Microsoft Teams, βιντεοκλήσεις, αν επιλέξετε ένα από αυτά·
• λογιστής και πάροχοι ηλεκτρονικής τιμολόγησης, μόνο για τα στοιχεία τιμολόγησης.
• WhatsApp (Meta), μόνο αν επιλέξετε να επικοινωνήσουμε ή να κάνουμε τη βιντεοκλήση έτσι· ισχύουν και οι όροι της εφαρμογής.
• Σε δημόσιες αρχές, δικαστήρια ή τον ασφαλιστή αστικής ευθύνης μας, μόνο όταν το επιβάλλει ο νόμος ή χρειάζεται για νομική αξίωση.
• Στην ασφαλιστική σας εταιρεία, μόνο αν το ζητήσετε εσείς.

Ορισμένοι συνεργάτες μας (όπως η HighLevel, η Google, η Zoom, η Microsoft και η Meta) έχουν έδρα στις ΗΠΑ, οπότε δεδομένα μπορεί να διαβιβαστούν εκεί. Η διαβίβαση γίνεται με τις εγγυήσεις που προβλέπει το Κεφάλαιο V ΓΚΠΔ και περιλαμβάνουν οι συμβάσεις των παρόχων: πιστοποίηση στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) ή τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Μετά το τέλος κάθε περιόδου, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια, εκτός αν χρειάζονται για εκκρεμή νομική διαφορά.

Ναι, μόνο όσα χρειάζονται. Τα απαραίτητα cookies και η αποθήκευση του «Το πλάνο μου» στη συσκευή σας είναι αναγκαία για να λειτουργεί η ιστοσελίδα και δεν χρειάζονται συγκατάθεση. Δεν χρησιμοποιούμε cookies στατιστικών ή διαφήμισης. Αν μια σελίδα έχει ενσωματωμένο βίντεο ή χάρτη, τα cookies τους ενεργοποιούνται μόνο αν τα αποδεχτείτε στο μήνυμα cookies, όπως ορίζει το άρθρο 4 παρ. 5 του ν. 3471/2006. Η απόρριψη είναι εξίσου εύκολη με την αποδοχή, και μπορείτε να αλλάξετε την επιλογή σας οποτεδήποτε από το σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας.

Τη λίστα με κάθε cookie, τον σκοπό και τη διάρκειά του θα τη βρείτε στην Πολιτική cookies.

Μπορείτε οποτεδήποτε να ζητήσετε:

• Πρόσβαση στα δεδομένα σας και αντίγραφο του ιατρικού σας φακέλου (άρθρο 15 ΓΚΠΔ).
• Διόρθωση ανακριβών ή ελλιπών δεδομένων (άρθρο 16).
• Διαγραφή (άρθρο 17). Τον ιατρικό φάκελο όμως δεν μπορούμε να τον διαγράψουμε πριν λήξει η υποχρεωτική περίοδος τήρησης.
• Περιορισμό της επεξεργασίας (άρθρο 18).
• Φορητότητα, δηλαδή τα δεδομένα που μας δώσατε σε κοινή ηλεκτρονική μορφή (άρθρο 20).
• Αντίρρηση σε επεξεργασία που βασίζεται στο έννομο συμφέρον (άρθρο 21).
• Ανάκληση συγκατάθεσης οποτεδήποτε, χωρίς να επηρεάζεται η φροντίδα σας (άρθρο 7 παρ. 3).

Για να ασκήσετε ένα δικαίωμα, γράψτε μας στο info@drpapaioannou.gr ή στη διεύθυνση του ιατρείου. Για να προστατέψουμε το απόρρητό σας, μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας. Απαντάμε δωρεάν εντός ενός μήνα· αν το αίτημα είναι σύνθετο, η προθεσμία μπορεί να παραταθεί έως δύο ακόμη μήνες, και θα σας ενημερώσουμε για τον λόγο (άρθρο 12 παρ. 3).

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον νόμο, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, ή στην ελεγκτική αρχή της χώρας όπου ζείτε ή εργάζεστε (άρθρο 77 ΓΚΠΔ). Θα χαρούμε όμως να μας γράψετε πρώτα, ώστε να προσπαθήσουμε να λύσουμε το θέμα.

Η ιστοσελίδα λειτουργεί με κρυπτογράφηση (HTTPS). Τα στοιχεία που στέλνετε με τις φόρμες δεν αποθηκεύονται στην ίδια την ιστοσελίδα αλλά μεταφέρονται απευθείας στο σύστημα διαχείρισης αιτημάτων. Η πρόσβαση σε όλους τους λογαριασμούς γίνεται μόνο με προσωπικούς κωδικούς και έλεγχο ταυτότητας δύο βημάτων, και οι έντυποι φάκελοι φυλάσσονται κλειδωμένοι στο ιατρείο. Αν συμβεί παραβίαση δεδομένων, ενημερώνουμε την Αρχή εντός 72 ωρών και, όταν υπάρχει υψηλός κίνδυνος για εσάς, και εσάς χωρίς καθυστέρηση (άρθρα 33 και 34 ΓΚΠΔ).

Οι φόρμες της ιστοσελίδας απευθύνονται σε ενήλικες. Για ασθενείς κάτω των 18 ετών, την επικοινωνία και κάθε συγκατάθεση την κάνει ο γονέας ή κηδεμόνας. Αν διαπιστώσουμε ότι λάβαμε δεδομένα ανηλίκου χωρίς τη συμμετοχή γονέα, επικοινωνούμε με τον γονέα ή τα διαγράφουμε.

Αν αλλάξουν οι συνεργάτες ή ο τρόπος που επεξεργαζόμαστε τα δεδομένα, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία στην κορυφή. Για ουσιαστικές αλλαγές θα ενημερώσουμε με email όσους έχουν δώσει συγκατάθεση που επηρεάζεται.