Πολιτική Απορρήτου (GDPR)

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο γίνεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά την επίσκεψη και χρήση της ιστοσελίδας του Ιατρείου Κύστεων Παγκρέατος της Γαστρεντερολογικής Κλινικής του Γενικού Νοσοκομείου Αθηνών (ΓΝΑ) «Γ. Γεννηματάς».

​

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας είναι το Γενικό Νοσοκομείο Αθηνών «Γ. Γεννηματάς».

​

2. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για θέματα προστασίας δεδομένων μπορείτε να επικοινωνείτε με τον/την Υπεύθυνο/η Προστασίας Δεδομένων (DPO) του Νοσοκομείου μέσω των επίσημων στοιχείων επικοινωνίας που αναφέρονται στην κεντρική ιστοσελίδα του ΓΝΑ «Γ. Γεννηματάς».

​

3. Τι δεδομένα συλλέγονται κατά την επίσκεψη στην ιστοσελίδα

Κατά την απλή περιήγηση στην ιστοσελίδα ενδέχεται να συλλέγονται τεχνικά δεδομένα, όπως:

• διεύθυνση IP,

• τύπος συσκευής και πλοηγού (browser),

• λειτουργικό σύστημα,

• ημερομηνία και ώρα πρόσβασης,

• σελίδες που επισκεφθήκατε,

• δεδομένα καταγραφής (server logs) για λόγους ασφάλειας και εύρυθμης λειτουργίας.

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τεχνικούς και λόγους ασφαλείας.

​

4. Φόρμα επικοινωνίας – Ποια δεδομένα συλλέγονται

Εφόσον χρησιμοποιήσετε τη φόρμα επικοινωνίας, ενδέχεται να συλλεχθούν:

• ονοματεπώνυμο

• email

• τηλέφωνο

• περιεχόμενο μηνύματος

​

Σημαντική σύσταση: Παρακαλούμε μην καταχωρείτε στη φόρμα επικοινωνίας ευαίσθητα δεδομένα υγείας (π.χ. εξετάσεις, πορίσματα, εικόνες, ΑΜΚΑ, αριθμούς φακέλου, αναλυτικές περιγραφές ιατρικού ιστορικού). Η ασφαλής διαχείριση ιατρικών πληροφοριών πραγματοποιείται σύμφωνα με τις επίσημες διαδικασίες του Νοσοκομείου.

​

5. Ιατρικές εικόνες στην ιστοσελίδα

Τυχόν απεικονιστικό υλικό (π.χ. EUS, MRI, CT) που εμφανίζεται στην ιστοσελίδα χρησιμοποιείται αποκλειστικά για ενημερωτικούς/εκπαιδευτικούς σκοπούς. Οι εικόνες είναι ανωνυμοποιημένες και δεν περιλαμβάνουν στοιχεία που επιτρέπουν την ταυτοποίηση ασθενών.

​

6. Σκοποί επεξεργασίας

Τα δεδομένα προσωπικού χαρακτήρα χρησιμοποιούνται για:

• την εύρυθμη λειτουργία και την ασφάλεια της ιστοσελίδας,

• την ανταπόκριση σε αιτήματα που υποβάλλονται μέσω της φόρμας επικοινωνίας,

• τη διαχείριση τεχνικών ζητημάτων και την προστασία από κακόβουλη χρήση.

Η ιστοσελίδα δεν χρησιμοποιεί Google Analytics ή άλλες υπηρεσίες στατιστικής παρακολούθησης επισκεψιμότητας.

​

7. Νομική βάση επεξεργασίας

Η επεξεργασία πραγματοποιείται, κατά περίπτωση, με βάση:

• το έννομο συμφέρον για την ασφάλεια και την τεχνική λειτουργία της ιστοσελίδας,

• την εκτέλεση καθήκοντος/δημόσιο συμφέρον στο πλαίσιο λειτουργίας δημόσιου φορέα υγείας, όπου εφαρμόζεται,

• τη συγκατάθεσή σας όταν αυτή απαιτείται (π.χ. μη απαραίτητα cookies ή ενσωματώσεις τρίτων).

​

8. Cookies και ενσωμάτωση Google Maps

Η ιστοσελίδα μπορεί να χρησιμοποιεί:

• απολύτως απαραίτητα cookies για βασικές λειτουργίες και ασφάλεια,

• ενσωμάτωση Google Maps για την προβολή τοποθεσίας/οδηγιών πρόσβασης.

Η ενσωμάτωση Google Maps ενδέχεται να συνεπάγεται εγκατάσταση cookies ή/και διαβίβαση τεχνικών δεδομένων (όπως διεύθυνση IP) προς την Google, σύμφωνα με τις πολιτικές της. Σε περίπτωση που απαιτείται, η σχετική λειτουργία ενεργοποιείται μόνο μετά από συγκατάθεσή σας μέσω του μηχανισμού cookies της ιστοσελίδας.

​

9. Αποδέκτες δεδομένων – τρίτοι πάροχοι

Τα δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία από εξουσιοδοτημένους παρόχους τεχνικών υπηρεσιών που υποστηρίζουν τη λειτουργία της ιστοσελίδας (π.χ. πάροχος φιλοξενίας/πλατφόρμας). Η επεξεργασία πραγματοποιείται μόνο στον βαθμό που είναι αναγκαίος και με κατάλληλες εγγυήσεις προστασίας.

​

10. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Εφόσον χρησιμοποιούνται υπηρεσίες τρίτων (όπως ενσωματώσεις Google), ενδέχεται να πραγματοποιηθούν διαβιβάσεις δεδομένων εκτός Ευρωπαϊκής Ένωσης/ΕΟΧ. Σε τέτοιες περιπτώσεις εφαρμόζονται οι προβλεπόμενοι μηχανισμοί του GDPR (όπως κατάλληλες συμβατικές εγγυήσεις), όπου απαιτείται.

​

11. Χρόνος τήρησης

• Τα τεχνικά logs τηρούνται για εύλογο διάστημα για λόγους ασφάλειας και στη συνέχεια διαγράφονται/ανωνυμοποιούνται, εκτός εάν απαιτείται περαιτέρω τήρηση για διερεύνηση περιστατικών ασφάλειας.

• Τα μηνύματα της φόρμας επικοινωνίας τηρούνται για όσο απαιτείται για την εξυπηρέτηση του αιτήματος και για εύλογο διάστημα αρχειοθέτησης σύμφωνα με τις διαδικασίες του Νοσοκομείου.

​

12. Ασφάλεια

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή καταστροφή.

​

13. Δικαιώματα υποκειμένων

Έχετε, κατά περίπτωση, τα δικαιώματα:

• πρόσβασης,

• διόρθωσης,

• διαγραφής (όπου εφαρμόζεται),

• περιορισμού επεξεργασίας,

• εναντίωσης,

• φορητότητας (όπου εφαρμόζεται),

• ανάκλησης συγκατάθεσης (όπου η επεξεργασία βασίζεται σε συγκατάθεση).

Για την άσκηση των δικαιωμάτων σας μπορείτε να απευθυνθείτε στον DPO του Νοσοκομείου μέσω των επίσημων στοιχείων επικοινωνίας.

​

14. Καταγγελία

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

​

15. Αλλαγές στην Πολιτική Απορρήτου

Η παρούσα Πολιτική ενδέχεται να τροποποιείται. Η πιο πρόσφατη έκδοση θα είναι πάντοτε διαθέσιμη στην ιστοσελίδα.