1. Εισαγωγή
Το Ιατρείο Ιωάννη Δοντά – Laser Surgery σέβεται την ιδιωτικότητα των επισκεπτών, των χρηστών της ηλεκτρονικής κράτησης και των ασθενών του. Η παρούσα Πολιτική εξηγεί ποια δεδομένα συλλέγονται, για ποιους σκοπούς χρησιμοποιούνται, σε ποιους μπορεί να κοινοποιούνται, για πόσο διατηρούνται και ποια δικαιώματα έχουν τα υποκείμενα των δεδομένων.
2. Υπεύθυνος επεξεργασίας
Ιωάννης Δοντάς, Γενικός Χειρουργός – Πρωκτολόγος
Ιατρείο Ιωάννη Δοντά – Laser Surgery
Παπαδά 2 και Λεωφόρος Μεσογείων, 4ος όροφος, Αθήνα
Τηλέφωνα: 210 6717579 και 698 6030811
Email: dontaslaser@gmail.com
Ιστοσελίδα: dontaslaser.gr
3. Σε ποιους εφαρμόζεται
Η Πολιτική εφαρμόζεται στους επισκέπτες της ιστοσελίδας, στα πρόσωπα που επικοινωνούν με το ιατρείο, στους χρήστες της ηλεκτρονικής κράτησης, στους ασθενείς, καθώς και σε γονείς, νόμιμους εκπροσώπους ή άλλα πρόσωπα που πραγματοποιούν κράτηση για λογαριασμό τρίτου.
4. Δεδομένα που συλλέγονται μέσω της ηλεκτρονικής κράτησης
Ανάλογα με τη χρήση της φόρμας μπορεί να συλλέγονται:
- όνομα και επώνυμο,
- κινητό τηλέφωνο και κωδικός χώρας,
- email,
- ημερομηνία γέννησης,
- επάγγελμα και, όταν επιλέγεται «Άλλο», η σχετική διευκρίνιση,
- σύντομος λόγος επίσκεψης,
- χρόνια ή σοβαρά προβλήματα υγείας, φαρμακευτική αγωγή, αντιπηκτικά/αντιαιμοπεταλιακά φάρμακα, προηγούμενες
- χειρουργικές επεμβάσεις και αλλεργίες, όταν παρέχονται,
- ασφαλιστικός φορέας και, όταν επιλέγεται «Άλλο», η σχετική διευκρίνιση,
- πληροφορία για το πώς ο χρήστης βρήκε το ιατρείο και τυχόν προαιρετική αναφορά ονόματος ασθενούς ή ιατρού που τον συνέστησε,
- είδος επίσκεψης, ημερομηνία και ώρα ραντεβού,
- στοιχεία επιβεβαίωσης, τροποποίησης, ακύρωσης, λήξης προσωρινής κράτησης ή μη εμφάνισης,
- οι υποχρεωτικές δηλώσεις και οι προαιρετικές επιλογές/συγκαταθέσεις που καταχωρίζει ο χρήστης,
- τα αναγκαία τεχνικά στοιχεία για την ασφάλεια, λειτουργία και τεκμηρίωση της συναλλαγής.
5. Δεδομένα κατά την επικοινωνία και την παροχή υπηρεσιών υγείας
Κατά την επικοινωνία ή την επίσκεψη μπορεί να συλλέγονται επιπλέον στοιχεία επικοινωνίας, ΑΜΚΑ, διεύθυνση, στοιχεία ασφαλιστικού φορέα, ιατρικό και χειρουργικό ιστορικό, φαρμακευτική αγωγή, αλλεργίες, συμπτώματα, κλινικά ευρήματα, διαγνώσεις, εξετάσεις, γνωματεύσεις, θεραπευτικές πράξεις, χειρουργικές επεμβάσεις, συνταγές, παραπεμπτικά, στοιχεία παρακολούθησης και οικονομικά/φορολογικά στοιχεία που είναι αναγκαία για την παροχή υπηρεσιών και την εκπλήρωση νόμιμων υποχρεώσεων.
6. Ιατρική φωτογραφική / βιντεοληπτική τεκμηρίωση
Όπου είναι χρήσιμο ή αναγκαίο και έχει δοθεί η σχετική συναίνεση, μπορεί να πραγματοποιείται φωτογραφική ή βιντεοληπτική τεκμηρίωση για ιατρικούς σκοπούς, όπως τεκμηρίωση της κλινικής εικόνας, σχεδιασμός θεραπείας, καταγραφή της πορείας και τήρηση του ιατρικού αρχείου. Η συγκεκριμένη συναίνεση δεν επιτρέπει από μόνη της δημοσίευση ή άλλη δευτερογενή χρήση. Η επιστημονική/εκπαιδευτική χρήση και η δημοσίευση στην ιστοσελίδα, στα μέσα κοινωνικής δικτύωσης ή σε ενημερωτικό υλικό αποτελούν χωριστούς σκοπούς και βασίζονται σε ξεχωριστές προαιρετικές επιλογές του ασθενούς.
7. Σκοποί επεξεργασίας
Τα δεδομένα μπορούν να χρησιμοποιούνται, ανάλογα με την περίπτωση, για:
- ταυτοποίηση του ασθενούς ή του προσώπου για το οποίο γίνεται η κράτηση,
- οργάνωση, προσωρινή δέσμευση, επιβεβαίωση και διαχείριση του ραντεβού,
- επικοινωνία, υπενθυμίσεις, αλλαγές, ακυρώσεις και επαναπρογραμματισμό,
- προετοιμασία και ασφαλή παροχή υπηρεσιών υγείας,
- ιατρική διάγνωση, θεραπεία, χειρουργική φροντίδα και παρακολούθηση,
- τήρηση και διαχείριση του ιατρικού αρχείου,
- ηλεκτρονική συνταγογράφηση και παραπεμπτικά, όπου εφαρμόζεται,
- διαχείριση στοιχείων ασφαλιστικού φορέα στο πλαίσιο της οργάνωσης και παροχής υπηρεσιών,
- εσωτερική στατιστική αξιολόγηση της προέλευσης των ασθενών και της λειτουργίας του ιατρείου,
- εκπλήρωση φορολογικών, λογιστικών και λοιπών νόμιμων υποχρεώσεων,
- ασφάλεια συστημάτων, πρόληψη απάτης, spam και καταχρηστικών κρατήσεων,
- θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
- στατιστική ανάλυση της ιστοσελίδας μόνο όταν υπάρχει η απαιτούμενη επιλογή για προαιρετικά cookies.
Τα στοιχεία της κράτησης δεν χρησιμοποιούνται για διαφημιστικά μηνύματα ή newsletter χωρίς την απαιτούμενη ξεχωριστή νομική βάση.
8. Νομικές βάσεις
Ανάλογα με τον σκοπό, η επεξεργασία μπορεί να βασίζεται στη λήψη μέτρων πριν από την παροχή υπηρεσίας και στην εκτέλεση της σχέσης με τον ασθενή, σε νόμιμες υποχρεώσεις, στην αναγκαιότητα επεξεργασίας δεδομένων υγείας για ιατρική διάγνωση και παροχή ή διαχείριση υπηρεσιών υγείας, σε έννομο συμφέρον για την ασφάλεια και εύρυθμη λειτουργία του ιατρείου και, όπου απαιτείται, στη συγκατάθεση για συγκεκριμένες προαιρετικές επεξεργασίες.
9. Υποχρεωτικά και προαιρετικά στοιχεία
Τα πεδία και οι δηλώσεις που χαρακτηρίζονται ως υποχρεωτικά είναι αναγκαία για την ολοκλήρωση της ηλεκτρονικής κράτησης ή τη λειτουργία του συγκεκριμένου booking flow. Οι επιλογές πρόσβασης σε εξωτερικό/ηλεκτρονικό ιστορικό, επιστημονικής και εκπαιδευτικής χρήσης και δημόσιας δημοσίευσης είναι προαιρετικές και η μη επιλογή τους δεν εμποδίζει την κράτηση.
10. Εξωτερικό ή ηλεκτρονικό ιατρικό ιστορικό
Εφόσον ο χρήστης επιλέξει τη σχετική προαιρετική δυνατότητα, ο ιατρός μπορεί, όπου αυτό είναι νόμιμα διαθέσιμο, να αποκτήσει πρόσβαση στις αναγκαίες πληροφορίες εξωτερικού ή ηλεκτρονικού ιατρικού ιστορικού για σκοπούς διάγνωσης, θεραπείας και ασφαλούς παρακολούθησης, σύμφωνα με τις εκάστοτε ισχύουσες διαδικασίες και τεχνικές δυνατότητες.
11. Αποδέκτες
Πρόσβαση στα δεδομένα μπορεί να έχουν, μόνο στον αναγκαίο βαθμό, ο ιατρός, εξουσιοδοτημένο προσωπικό, συνεργαζόμενοι επαγγελματίες υγείας, διαγνωστικά κέντρα, κλινικές ή νοσηλευτικά ιδρύματα, λογιστές, νομικοί ή άλλοι επαγγελματικοί σύμβουλοι, καθώς και τεχνικοί πάροχοι που υποστηρίζουν τη φιλοξενία, το cloud, τη βάση δεδομένων, το ημερολόγιο, την ηλεκτρονική κράτηση, την αποστολή email/SMS, την ασφάλεια, την προστασία από spam, τα αντίγραφα ασφαλείας και, μετά από την απαιτούμενη επιλογή, τη στατιστική ανάλυση. Δεδομένα μπορεί επίσης να γνωστοποιούνται σε αρμόδιες αρχές όταν αυτό απαιτείται νόμιμα.
12. Διαβιβάσεις εκτός ΕΟΧ
Όταν τεχνικός πάροχος επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται οι προβλεπόμενοι νόμιμοι μηχανισμοί και κατάλληλες εγγυήσεις για τη διαβίβαση.
13. Χρόνος διατήρησης
- Το ιατρικό αρχείο ιδιωτικού ιατρείου διατηρείται για τη νόμιμη περίοδο τήρησής του, κατά κανόνα δέκα έτη από την τελευταία επίσκεψη.
- Στοιχεία κράτησης και πληροφορίες που συνδέονται με πραγματοποιηθείσα επίσκεψη μπορούν να ενταχθούν στο ιατρικό αρχείο και να ακολουθούν τον αντίστοιχο χρόνο διατήρησης.
- Δεδομένα ακυρωμένου, ληγμένου ή μη πραγματοποιηθέντος ραντεβού διατηρούνται για περιορισμένο διάστημα, κατά κανόνα έως δώδεκα μήνες, εκτός εάν απαιτείται μεγαλύτερη διατήρηση για νόμιμο λόγο ή νομική αξίωση.
- Απλά αιτήματα επικοινωνίας διατηρούνται κατά κανόνα έως δώδεκα μήνες μετά την ολοκλήρωση της επικοινωνίας.
- Οικονομικά και φορολογικά στοιχεία διατηρούνται για όσο απαιτεί η νομοθεσία.
- Καταγραφές δηλώσεων και συγκαταθέσεων διατηρούνται για όσο είναι αναγκαίο για την τεκμηρίωσή τους.
- Αρχεία ασφάλειας και cookies διατηρούνται για το διάστημα που αντιστοιχεί στον σκοπό τους και στις σχετικές πολιτικές.
14. Ασφάλεια
Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως περιορισμός πρόσβασης, έλεγχος ταυτότητας, διαβαθμισμένα δικαιώματα, κρυπτογράφηση κατά τη μεταφορά, ασφαλής αποθήκευση, αντίγραφα ασφαλείας, καταγραφή ενεργειών, ενημέρωση λογισμικού, προστασία από κακόβουλη χρήση και υποχρεώσεις εμπιστευτικότητας.
15. Αυτοματοποιημένες λειτουργίες
Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων που να παράγει έννομα αποτελέσματα ή να επηρεάζει σημαντικά τον ασθενή. Αυτοματοποιημένες λειτουργίες μπορούν να χρησιμοποιούνται για τεχνικές εργασίες, όπως έλεγχο διαθεσιμότητας, προσωρινή δέσμευση ώρας, αποτροπή διπλής κράτησης, επιβεβαιώσεις, υπενθυμίσεις και ανίχνευση πιθανής κακόβουλης χρήσης.
16. Δικαιώματα
Το υποκείμενο των δεδομένων έχει, κατά περίπτωση, δικαίωμα ενημέρωσης, πρόσβασης, λήψης αντιγράφου, διόρθωσης, συμπλήρωσης, διαγραφής όπου επιτρέπεται, περιορισμού, εναντίωσης, φορητότητας όπου εφαρμόζεται, ανάκλησης συγκατάθεσης για μελλοντική επεξεργασία και υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Το δικαίωμα διαγραφής δεν είναι απόλυτο όταν η διατήρηση επιβάλλεται από νόμιμη υποχρέωση, την τήρηση του ιατρικού αρχείου ή νομικές αξιώσεις.
17. Cookies
Απολύτως αναγκαία cookies μπορούν να χρησιμοποιούνται για τη βασική και ασφαλή λειτουργία, τη διαχείριση της κράτησης, την αποτροπή κακόβουλων υποβολών και τη διατήρηση επιλογών cookies. Προαιρετικά cookies στατιστικής ανάλυσης, διαφήμισης ή μέσων κοινωνικής δικτύωσης ενεργοποιούνται μόνο μετά από την απαιτούμενη επιλογή. Η απόρριψη προαιρετικών cookies δεν εμποδίζει την ηλεκτρονική κράτηση.
18. Τροποποιήσεις
Η Πολιτική μπορεί να επικαιροποιείται λόγω αλλαγών στη νομοθεσία, στις υπηρεσίες, στο σύστημα κρατήσεων, στους τεχνικούς παρόχους ή στα μέτρα ασφαλείας. Η ισχύουσα έκδοση δημοσιεύεται με την ημερομηνία τελευταίας ενημέρωσης.
Τελευταία ενημέρωση: 21 Αυγούστου 2026