Πολιτική Απορρήτου
Η παρούσα Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγει ο ιστότοπος drstratis.gr, για ποιους σκοπούς τα χρησιμοποιεί, για πόσο χρόνο τα διατηρεί και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.
Ο ιστότοπος είναι ο επίσημος ιστότοπος του Δρ. Χρήστου Στράτη, Γενικού Χειρουργού. Έχει ενημερωτικό χαρακτήρα: παρουσιάζει τις υπηρεσίες, τις εξειδικεύσεις και τα ιατρεία του Ιατρού σε Πάτρα, Αθήνα και Πύργο και σας δίνει τη δυνατότητα να επικοινωνήσετε μαζί μας για πληροφορίες ή ραντεβού.
Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων που συλλέγονται μέσω του ιστότοπου είναι ο:
- Δρ. Χρήστος Στράτης, MD, MSc, PhD, Γενικός Χειρουργός
- Ιατρείο Πάτρας: Αγίου Νικολάου 41-43, 262 21 Πάτρα, τηλ. 261 027 8826
- Ιατρείο Αθήνας: Παπαδιαμαντοπούλου 16 & Γ. Σισίνη 1-3, 115 28 Αθήνα, τηλ. 698 233 1374
- Ιατρείο Πύργου: Αθανασίου Διάκου 16, 271 00 Πύργος, τηλ. 262 102 0114
- Email: [email protected]
Για οποιοδήποτε θέμα αφορά τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε στην παραπάνω διεύθυνση email ή ταχυδρομικά στο ιατρείο της Πάτρας.
Ποια δεδομένα συλλέγουμε
Ο ιστότοπος συλλέγει μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία του και για την επικοινωνία μαζί σας:
- Φόρμα επικοινωνίας: ονοματεπώνυμο, διεύθυνση email, τηλέφωνο, θέμα και το κείμενο του μηνύματός σας, όπως τα συμπληρώνετε εσείς.
- Τηλεφωνική επικοινωνία και email: τα στοιχεία που μας δίνετε όταν επικοινωνείτε απευθείας με τα ιατρεία για πληροφορίες ή ραντεβού.
- Τεχνικά δεδομένα περιήγησης: διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, σελίδες που επισκεφθήκατε και ώρα επίσκεψης, όπως καταγράφονται αυτόματα στα αρχεία καταγραφής (logs) του διακομιστή για λόγους ασφάλειας και τεχνικής λειτουργίας.
- Cookies: βλ. την ενότητα «Cookies» παρακάτω.
Δεν σας ζητούμε και δεν χρειάζεται να μας στείλετε μέσω του ιστότοπου ιατρικές πληροφορίες, εξετάσεις ή άλλα ευαίσθητα δεδομένα. Εάν παρ’ όλα αυτά τα συμπεριλάβετε στο μήνυμά σας, θα αντιμετωπιστούν με απόλυτη εχεμύθεια, σύμφωνα με το ιατρικό απόρρητο, και θα χρησιμοποιηθούν μόνο για να απαντήσουμε στο αίτημά σας.
Σκοποί και νομική βάση της επεξεργασίας
Χρησιμοποιούμε τα δεδομένα σας αποκλειστικά για τους παρακάτω σκοπούς:
- Απάντηση στα αιτήματά σας και προγραμματισμός ραντεβού, με νομική βάση τη λήψη μέτρων πριν από τη σύναψη σύμβασης παροχής ιατρικών υπηρεσιών, κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 β΄ GDPR).
- Ασφαλής και απρόσκοπτη λειτουργία του ιστότοπου, αποτροπή κακόβουλων ενεργειών και τεχνική βελτίωση, με νομική βάση το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στ΄ GDPR).
- Συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογικές ή υποχρεώσεις που απορρέουν από τη νομοθεσία για την άσκηση του ιατρικού επαγγέλματος), με νομική βάση το άρθρο 6 παρ. 1 γ΄ GDPR.
- Στατιστική ανάλυση επισκεψιμότητας και μέτρηση της αποτελεσματικότητας των διαφημίσεών μας (Google Analytics, Google Ads, Meta Pixel), μόνο με τη συγκατάθεσή σας (άρθρο 6 παρ. 1 α΄ GDPR), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή από τις ρυθμίσεις cookies.
Τα στοιχεία που μας δίνετε μέσω της φόρμας, τηλεφωνικά ή με email δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς, δεν πωλούνται και δεν διαβιβάζονται σε διαφημιστικές πλατφόρμες. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με βάση τα δεδομένα σας.
Ιατρικά δεδομένα και ιατρικό απόρρητο
Ο ιατρικός σας φάκελος και κάθε πληροφορία που αφορά την υγεία σας τηρούνται στα ιατρεία, όχι στον ιστότοπο, σύμφωνα με τον Κώδικα Ιατρικής Δεοντολογίας (ν. 3418/2005), τη νομοθεσία για τα προσωπικά δεδομένα και τις υποχρεώσεις ιατρικού απορρήτου. Η επεξεργασία των δεδομένων υγείας γίνεται για σκοπούς διάγνωσης, θεραπείας και παρακολούθησης (άρθρο 9 παρ. 2 η΄ GDPR) και για τον χρόνο που ορίζει ο νόμος.
Ο ιστότοπος δεν συλλέγει αυτοματοποιημένα δεδομένα υγείας. Οι ιατρικές πληροφορίες που αναρτώνται στις σελίδες του έχουν γενικό, ενημερωτικό χαρακτήρα και δεν συνδέονται με συγκεκριμένους ασθενείς.
Ποιοι έχουν πρόσβαση στα δεδομένα σας
Πρόσβαση στα δεδομένα σας έχουν μόνο ο Ιατρός και οι συνεργάτες των ιατρείων που τα χρειάζονται για να απαντήσουν στο αίτημά σας. Επιπλέον, για τη λειτουργία του ιστότοπου συνεργαζόμαστε με εκτελούντες την επεξεργασία, οι οποίοι ενεργούν για λογαριασμό μας και δεσμεύονται συμβατικά για την προστασία των δεδομένων:
- την εταιρεία φιλοξενίας (hosting) του ιστότοπου, στους διακομιστές της οποίας αποθηκεύονται ο ιστότοπος και τα μηνύματα της φόρμας επικοινωνίας,
- τον πάροχο της υπηρεσίας αποστολής email, μέσω του οποίου μας παραδίδονται τα μηνύματα της φόρμας,
- την εταιρεία τεχνικής υποστήριξης και συντήρησης του ιστότοπου (BeThree), για εργασίες συντήρησης και ασφάλειας.
Τα δεδομένα σας μπορεί να γνωστοποιηθούν σε δημόσιες ή δικαστικές αρχές μόνο εφόσον αυτό επιβάλλεται από τον νόμο.
Υπηρεσίες τρίτων και διαβιβάσεις εκτός ΕΕ
Ο ιστότοπος ενσωματώνει υπηρεσίες τρίτων, οι οποίες μπορεί να επεξεργάζονται τεχνικά δεδομένα (π.χ. τη διεύθυνση IP σας) όταν εμφανίζονται στη σελίδα που επισκέπτεστε:
- Google Analytics για ανώνυμα στατιστικά επισκεψιμότητας, μόνο εφόσον το αποδεχθείτε στο banner cookies,
- Google Ads και Meta Pixel (Facebook, Instagram) για τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας και την προβολή σχετικών διαφημίσεων, μόνο εφόσον το αποδεχθείτε στο banner cookies,
- Google Maps για τους χάρτες των ιατρείων στη σελίδα Επικοινωνία,
- YouTube για τα βίντεο που ενσωματώνονται σε άρθρα,
- συνδέσμους προς τα προφίλ μας σε κοινωνικά δίκτυα (Facebook, Instagram, YouTube, LinkedIn), τα οποία ανοίγουν στον ιστότοπο του εκάστοτε δικτύου.
Οι υπηρεσίες αυτές παρέχονται από την Google Ireland Ltd. και τη Meta Platforms Ireland Ltd. και ενδέχεται να διαβιβάζουν δεδομένα στις ΗΠΑ, βάσει των εγκεκριμένων από την Ευρωπαϊκή Επιτροπή μηχανισμών (EU-US Data Privacy Framework ή τυποποιημένες συμβατικές ρήτρες). Για τον τρόπο που επεξεργάζονται τα δεδομένα σας ισχύουν οι δικές τους πολιτικές απορρήτου.
Για πόσο χρόνο διατηρούμε τα δεδομένα
- Μηνύματα της φόρμας επικοινωνίας: διατηρούνται για όσο διάστημα χρειάζεται για να διεκπεραιωθεί το αίτημά σας και το πολύ για 12 μήνες από την τελευταία επικοινωνία, εκτός εάν ακολουθήσει ιατρική επίσκεψη, οπότε τα απαραίτητα στοιχεία περνούν στον ιατρικό σας φάκελο.
- Αρχεία καταγραφής διακομιστή: διατηρούνται για περιορισμένο χρονικό διάστημα (κατά κανόνα έως 12 μήνες) για λόγους ασφάλειας.
- Cookies: για τη διάρκεια που αναφέρεται στην ενότητα «Cookies».
Όταν παρέλθει ο χρόνος διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.
Ασφάλεια των δεδομένων
Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από απώλεια, αλλοίωση ή μη εξουσιοδοτημένη πρόσβαση: ο ιστότοπος λειτουργεί μέσω κρυπτογραφημένης σύνδεσης (HTTPS), το λογισμικό του ενημερώνεται τακτικά και η πρόσβαση στο περιβάλλον διαχείρισης προστατεύεται με ισχυρούς κωδικούς και περιορίζεται στα απολύτως απαραίτητα πρόσωπα.
Καμία μετάδοση δεδομένων μέσω διαδικτύου δεν είναι απολύτως ασφαλής. Σε περίπτωση περιστατικού παραβίασης που ενέχει κίνδυνο για τα δικαιώματά σας, θα ενημερωθείτε σύμφωνα με όσα ορίζει ο νόμος.
Τα δικαιώματά σας
Σύμφωνα με τον GDPR έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:
- Πρόσβαση: να μάθετε ποια δεδομένα σας τηρούμε και να λάβετε αντίγραφό τους.
- Διόρθωση: να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
- Διαγραφή: να ζητήσετε τη διαγραφή των δεδομένων σας, όταν δεν είναι πλέον απαραίτητα ή δεν υπάρχει νόμιμη βάση διατήρησής τους.
- Περιορισμός της επεξεργασίας και εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας.
- Φορητότητα: να λάβετε τα δεδομένα που μας δώσατε σε δομημένη, κοινώς χρησιμοποιούμενη μορφή.
- Ανάκληση της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση.
Για να ασκήσετε τα δικαιώματά σας, στείλτε email στο [email protected]. Θα απαντήσουμε το συντομότερο δυνατόν και σε κάθε περίπτωση εντός ενός μηνός. Ενδέχεται να σας ζητήσουμε στοιχεία ταυτοποίησης, για να βεβαιωθούμε ότι το αίτημα προέρχεται από εσάς.
Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
Ανήλικοι
Ο ιστότοπος απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων μέσω του ιστότοπου. Τα ραντεβού για ανήλικους ασθενείς κλείνονται από τους γονείς ή τους νόμιμους κηδεμόνες τους. Εάν διαπιστώσετε ότι ανήλικος μας έστειλε προσωπικά δεδομένα χωρίς τη συγκατάθεσή σας, επικοινωνήστε μαζί μας για να τα διαγράψουμε.
Σύνδεσμοι προς άλλους ιστότοπους
Ο ιστότοπος μπορεί να περιέχει συνδέσμους προς ιστότοπους τρίτων (π.χ. νοσοκομεία, επιστημονικές εταιρείες, κοινωνικά δίκτυα). Δεν ελέγχουμε το περιεχόμενο και τις πρακτικές απορρήτου των ιστότοπων αυτών και η παρούσα Πολιτική δεν τους καλύπτει. Σας συνιστούμε να διαβάζετε την πολιτική απορρήτου κάθε ιστότοπου που επισκέπτεστε.
Αλλαγές στην Πολιτική Απορρήτου
Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική όταν αλλάζει ο τρόπος λειτουργίας του ιστότοπου ή η νομοθεσία. Η εκάστοτε ισχύουσα έκδοση αναρτάται σε αυτή τη σελίδα με την ημερομηνία τελευταίας ενημέρωσης. Σας συνιστούμε να την ελέγχετε περιοδικά.
Επικοινωνία
Για κάθε ερώτηση σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνείτε με τον Δρ. Χρήστο Στράτη στο [email protected] ή στα τηλέφωνα των ιατρείων που αναφέρονται στη σελίδα Επικοινωνία.