ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι:

Για ζητήματα που αφορούν την προστασία προσωπικών δεδομένων ή την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε:

• μέσω της φόρμας επικοινωνίας της ιστοσελίδας,
• τηλεφωνικά στα στοιχεία επικοινωνίας που εμφανίζονται στην ιστοσελίδα,
• ή ταχυδρομικά στη διεύθυνση του ιατρείου.

Email επικοινωνίας για θέματα προσωπικών δεδομένων: pedv.komaitou@gmail.com

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), εκτός εάν αυτό απαιτείται από την εφαρμοστέα νομοθεσία ή οριστεί στο μέλλον.

2. Ποια προσωπικά δεδομένα συλλέγουμε

Τα δεδομένα που ενδέχεται να υποβάλλονται σε επεξεργασία εξαρτώνται από τον τρόπο με τον οποίο επικοινωνείτε ή συνεργάζεστε με το ιατρείο.

2.1. Δεδομένα μέσω της ιστοσελίδας και της φόρμας επικοινωνίας

• ονοματεπώνυμο,
• αριθμός τηλεφώνου,
• διεύθυνση ηλεκτρονικού ταχυδρομείου (email),
• το περιεχόμενο του μηνύματος που υποβάλλετε,
• καθώς και τεχνικά δεδομένα που είναι απαραίτητα για την ασφαλή λειτουργία και προστασία της ιστοσελίδας.

Η φόρμα επικοινωνίας προορίζεται για γενικές ερωτήσεις και αιτήματα επικοινωνίας ή ραντεβού.

2.2. Δεδομένα που παρέχονται τηλεφωνικά ή κατά την επικοινωνία με το ιατρείο

• ονοματεπώνυμο,
• στοιχεία επικοινωνίας,
• στοιχεία σχετικά με ραντεβού,
• και, όπου είναι απαραίτητο για την παροχή ιατρικής φροντίδας, πληροφορίες που αφορούν την υγεία.

2.3. Δεδομένα ασθενών και ιατρικός φάκελος

Στο πλαίσιο της παροχής παιδιατρικών υπηρεσιών μπορεί να συλλέγονται και να τηρούνται δεδομένα που είναι αναγκαία για την παροχή υγειονομικής περίθαλψης, όπως ενδεικτικά:

• στοιχεία ταυτοποίησης του ασθενούς,
• στοιχεία επικοινωνίας,
• ιατρικό και αναπτυξιακό ιστορικό,
• συμπτώματα και κλινικά ευρήματα,
• διαγνώσεις, θεραπείες και φαρμακευτική αγωγή,
• εμβολιασμοί και αποτελέσματα εξετάσεων,
• στοιχεία σχετικά με την ανάπτυξη και την υγεία του παιδιού,
• πληροφορίες που είναι απαραίτητες για την παροχή συμβουλευτικής μητρικού θηλασμού,
• καθώς και κάθε άλλη πληροφορία που είναι αναγκαία για την ασφαλή και κατάλληλη παροχή ιατρικής φροντίδας.

Τα δεδομένα υγείας αποτελούν ειδική κατηγορία προσωπικών δεδομένων σύμφωνα με το άρθρο 9 GDPR.

3. Προσωπικά δεδομένα ανηλίκων

Επειδή οι υπηρεσίες του ιατρείου αφορούν κυρίως παιδιά, ενδέχεται να υποβάλλονται σε επεξεργασία προσωπικά δεδομένα ανηλίκων, συμπεριλαμβανομένων δεδομένων υγείας.

Τα δεδομένα του παιδιού υποβάλλονται σε επεξεργασία αποκλειστικά για νόμιμους και συγκεκριμένους σκοπούς που συνδέονται, κατά περίπτωση, με την παροχή ιατρικής φροντίδας, τη διαχείριση του ιατρικού φακέλου, την επικοινωνία και την εκπλήρωση νόμιμων υποχρεώσεων.

Όπου απαιτείται από τη νομοθεσία, η επικοινωνία και η άσκηση δικαιωμάτων σχετικά με τα δεδομένα ανηλίκου πραγματοποιείται από τον γονέα ή άλλο νόμιμο εκπρόσωπο, με την επιφύλαξη των δικαιωμάτων που μπορεί να αναγνωρίζονται στον ίδιο τον ανήλικο ανάλογα με την ηλικία, την ωριμότητα και την εφαρμοστέα νομοθεσία.

Ιδιαίτερη προσοχή λαμβάνεται λόγω της αυξημένης προστασίας που παρέχει ο GDPR στα προσωπικά δεδομένα των παιδιών.

5. Για ποιους σκοπούς χρησιμοποιούμε τα δεδομένα

Τα προσωπικά δεδομένα χρησιμοποιούνται, κατά περίπτωση, για:

• τη διαχείριση και απάντηση σε αιτήματα που υποβάλλονται μέσω της ιστοσελίδας,
• την επικοινωνία σχετικά με αιτήματα ραντεβού,
• τον προγραμματισμό και τη διαχείριση ιατρικών επισκέψεων,
• την παροχή παιδιατρικών υπηρεσιών και συμβουλευτικής μητρικού θηλασμού,
• τη διενέργεια ιατρικής αξιολόγησης, διάγνωσης και θεραπείας,
• την τήρηση και ενημέρωση του ιατρικού φακέλου,
• την εκπλήρωση υποχρεώσεων που επιβάλλονται από την ισχύουσα νομοθεσία,
• την προστασία της ασφάλειας της ιστοσελίδας, των συστημάτων και των δεδομένων,
• την αντιμετώπιση περιστατικών ασφάλειας ή παραβιάσεων προσωπικών δεδομένων,
• την άσκηση ή υπεράσπιση νομικών αξιώσεων, όπου απαιτείται,
• και τη διαχείριση συγκαταθέσεων για προαιρετικές υπηρεσίες (π.χ. μη απαραίτητα cookies).

Δεν χρησιμοποιούμε προσωπικά δεδομένα ασθενών για στοχευμένη διαφήμιση ή εμπορική εκμετάλλευση των δεδομένων υγείας τους.

6. Νομικές βάσεις επεξεργασίας

Η νομική βάση εξαρτάται από τον σκοπό και το είδος της επεξεργασίας.

6.1. Επικοινωνία μέσω της ιστοσελίδας

Βασίζεται στο άρθρο 6 παρ. 1 στοιχ. β΄ GDPR (λήψη μέτρων πριν από τη σύναψη σύμβασης) ή στο άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR (έννομο συμφέρον του ιατρείου να απαντά σε αιτήματα). Δεν απαιτείται γενική συγκατάθεση απλώς για την αποστολή ενός αιτήματος επικοινωνίας.

6.2. Παροχή ιατρικών υπηρεσιών

Για τα δεδομένα υγείας εφαρμόζεται το άρθρο 9 παρ. 2 στοιχ. η΄ GDPR (σκοποί προληπτικής/επαγγελματικής ιατρικής, ιατρικής διάγνωσης, παροχής υγειονομικής περίθαλψης ή θεραπείας), με την τήρηση του επαγγελματικού απορρήτου.

6.3. Νομικές υποχρεώσεις

Για τη συμμόρφωση με υποχρεώσεις που επιβάλλονται από την ελληνική ή ευρωπαϊκή νομοθεσία.

6.4. Νομικές αξιώσεις

Για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

6.5. Συγκατάθεση

Όπου η επεξεργασία βασίζεται στη συγκατάθεση, αυτή ζητείται με τρόπο ελεύθερο, συγκεκριμένο, ενημερωμένο και σαφή. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε.

7. Ιατρικό απόρρητο και εμπιστευτικότητα

Η Δρ. Βασιλική Κωμαΐτου τηρεί το ιατρικό απόρρητο και την υποχρέωση εμπιστευτικότητας σύμφωνα με τον Κώδικα Ιατρικής Δεοντολογίας (Ν. 3418/2005) και την εφαρμοστέα νομοθεσία. Η πρόσβαση περιορίζεται σε εξουσιοδοτημένα πρόσωπα.

8. Ιατρικό αρχείο και χρόνος διατήρησης

Τα ιατρικά αρχεία τηρούνται σύμφωνα με τον Ν. 3418/2005. Για ιδιωτικά ιατρεία, η υποχρέωση διατήρησης είναι, κατά κανόνα, **δέκα (10) έτη** από την τελευταία επίσκεψη του ασθενούς (άρθρο 14 παρ. 4 Ν. 3418/2005). Μετά την παρέλευση της περιόδου, τα δεδομένα διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται.

9. Δεδομένα επικοινωνίας μέσω της ιστοσελίδας

Τα δεδομένα της φόρμας επικοινωνίας διατηρούνται μόνο για όσο διάστημα είναι αναγκαίο για την επεξεργασία και απάντηση στο αίτημα ή τη διαχείριση του ραντεβού. Όταν δεν υπάρχει πλέον ανάγκη, διαγράφονται ή ανωνυμοποιούνται.

10. Τεχνικά δεδομένα και δεδομένα ασφαλείας της ιστοσελίδας

Κατά την επίσκεψη συλλέγονται τεχνικά δεδομένα (διεύθυνση IP, ημερομηνία/ώρα, τύπος φυλλομετρητή) αποκλειστικά για την ασφαλή λειτουργία, την πρόληψη κακόβουλης δραστηριότητας και την προστασία των συστημάτων. Δεν χρησιμοποιούνται για δημιουργία προφίλ.

11. Εκτελούντες την επεξεργασία και πάροχοι υπηρεσιών

Για την ασφαλή λειτουργία χρησιμοποιούνται εξωτερικοί πάροχοι (π.χ. φιλοξενία ιστοσελίδας, βάση δεδομένων Supabase). Οι εκτελούντες την επεξεργασία επιλέγονται βάσει του GDPR και δεσμεύονται με συμβάσεις επεξεργασίας δεδομένων (DPA).

12. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Εφόσον πραγματοποιείται διαβίβαση εκτός ΕΟΧ, βασίζεται σε αποφάσεις επάρκειας της Ε.Ε. ή σε Τυποποιημένες Συμβατικές Ρήτρες (SCCs) σύμφωνα με το Κεφάλαιο V του GDPR.

13. Σε ποιους μπορεί να κοινοποιούνται δεδομένα

Τα δεδομένα δεν πωλούνται ούτε ενοικιάζονται. Κοινοποίηση γίνεται μόνο όταν απαιτείται από τον νόμο, σε εξουσιοδοτημένους συνεργάτες ή δημόσιες/δικαστικές αρχές.

14. Ασφάλεια & 15. Παραβιάσεις Δεδομένων

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας. Σε περίπτωση περιστατικού παραβίασης, ακολουθούνται οι διαδικασίες των άρθρων 33 & 34 GDPR για γνωστοποίηση στην Αρχή και ενημέρωση των υποκειμένων.

16. Τα δικαιώματά σας

Έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης: Ενημέρωση και λήψη αντιγράφου δεδομένων.
• Δικαίωμα διόρθωσης: Διόρθωση ανακριβών στοιχείων.
• Δικαίωμα διαγραφής: Υπό τις προϋποθέσεις του άρθρου 17 GDPR (με εξαίρεση την υποχρεωτική τήρηση ιατρικού αρχείου).
• Δικαίωμα περιορισμού & εναντίωσης: Σύμφωνα με τα άρθρα 18 & 21 GDPR.
• Δικαίωμα φορητότητας & ανάκλησης συγκατάθεσης.

19. Αυτοματοποιημένη λήψη αποφάσεων & 20. Cookies

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ. Τα μη απαραίτητα cookies ενεργοποιούνται μόνο κατόπιν ενημέρωσης και συγκατάθεσης σύμφωνα με τον Ν. 3471/2006.