Προσωπικά Δεδομένα

Πολιτική απορρήτου

Δήλωση εφαρμογής

Η εφαρμογή του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) αποτελεί προτεραιότητα για την εταιρεία “E-DOCTOR CLINIC LTD”, καθώς και για κάθε συνεργάτη με τον οποίο συνεργαζόμαστε.

Στοιχεία υπεύθυνου επεξεργασίας δεδομένων

Όνομα : E-DOCTOR CLINIC LTD
Διακριτικός τίτλος: e-Doctor Clinic
Αριθμός εταιρείας: 13680156
Αριθμός επικοινωνίας: +44 7450410448

Ηλεκτρονικό ταχυδρομείο: info@e-doctor.clinic

Η e-DOCTOR CLINIC δέχεται ως δεδομένα προσωπικού χαρακτήρα κάθε πληροφορία που αφορά φυσικά πρόσωπα ως ταυτοποιημένα ή ταυτοποιήσιμα ζώντα πρόσωπα. Για παράδειγμα, οι πληροφορίες αυτές περιλαμβάνουν το όνομά τους, τη διεύθυνση κατοικίας τους, τον αριθμό ταυτότητας, τον κωδικό πρωτοκόλλου Internet (IP), πληροφορίες για την υγεία και την ασφαλιστική τους ικανότητα, την εργασιακή τους κατάσταση και άλλα.

Τα δεδομένα ειδικών κατηγοριών, όπως τα δεδομένα που αφορούν την υγεία, τη φυλετική ή εθνοτική καταγωγή, τη συνδικαλιστική δραστηριότητα και άλλα, τυγχάνουν ειδικής προστασίας.

Οι κανόνες εφαρμόζονται όταν η συλλογή, χρήση και αποθήκευση δεδομένων φυσικών προσώπων πραγματοποιείται ψηφιακά ή σε χαρτί μέσω δομημένου συστήματος αρχειοθέτησης.

Η παρούσα πολιτική είναι σύμφωνη με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR) και τις γνωμοδοτήσεις/αποφάσεις που εκδίδει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ορισμοί

“Δεδομένα προσωπικού χαρακτήρα”: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (“υποκείμενο των δεδομένων”)- ένα ταυτοποιήσιμο φυσικό πρόσωπο μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδίως με αναφορά σε αναγνωριστικό στοιχείο, όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ή σε έναν ή περισσότερους παράγοντες που σχετίζονται με τη φυσική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου,
ως “επεξεργασία” νοείται κάθε πράξη ή σύνολο πράξεων που εκτελείται σε δεδομένα προσωπικού χαρακτήρα ή σύνολα δεδομένων προσωπικού χαρακτήρα, είτε με αυτοματοποιημένα μέσα είτε όχι, όπως η συλλογή, η καταγραφή, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση, η διαβούλευση, η χρήση, η κοινοποίηση με διαβίβαση, η διάδοση ή η με άλλο τρόπο διάθεση, η σύνδεση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή. ,
“Περιορισμός της επεξεργασίας”: η επισήμανση των αποθηκευμένων προσωπικών δεδομένων για τον περιορισμό της επεξεργασίας τους στο μέλλον,
Ως “σύστημα αρχειοθέτησης” νοείται κάθε δομημένο σύνολο δεδομένων προσωπικού χαρακτήρα προσβάσιμο με βάση συγκεκριμένα κριτήρια, είτε είναι συγκεντρωμένο, είτε αποκεντρωμένο, είτε διασκορπισμένο σε λειτουργική ή γεωγραφική βάση,
“υπεύθυνος επεξεργασίας”: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, ο οργανισμός ή άλλος φορέας ο οποίος, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, όταν οι σκοποί και τα μέσα της εν λόγω επεξεργασίας καθορίζονται από το δίκαιο της Ένωσης ή του κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορεί να προβλέπονται από την Ένωση ή το κράτος μέλος,
“Εκτελών την επεξεργασία”: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, ο οργανισμός ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπεύθυνου επεξεργασίας,
ως “αποδέκτης” νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας στον οποίο κοινοποιούνται δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτο μέρος είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λαμβάνουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας βάσει του δικαίου της Ένωσης ή του κράτους μέλους δεν θεωρούνται αποδέκτες- τα δεδομένα αυτά υποβάλλονται σε επεξεργασία από τις εν λόγω δημόσιες αρχές βάσει των εφαρμοστέων κανόνων προστασίας δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας,
Ως “τρίτος” νοείται κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή οργανισμός, εκτός από το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα που, υπό την άμεση εξουσία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, εξουσιοδοτούνται να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα,
“συγκατάθεση” του υποκειμένου των δεδομένων: κάθε ελεύθερη, συγκεκριμένη, εν επιγνώσει και σαφής ένδειξη της επιθυμίας του υποκειμένου των δεδομένων με την οποία, με δήλωση ή με ρητή θετική ενέργεια, δηλώνει ότι συμφωνεί με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν,
“Παραβίαση δεδομένων προσωπικού χαρακτήρα” σημαίνει παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται, αποθηκεύονται ή υποβάλλονται σε άλλη επεξεργασία,
“Ειδικές κατηγορίες δεδομένων”: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων για τη μοναδική ταυτοποίηση φυσικού προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό φυσικού προσώπου.

Κατηγορίες προσωπικών δεδομένων που συλλέγονται

Στο πλαίσιο των δραστηριοτήτων της και της τακτικής λειτουργίας της, η e-DOCTOR CLINIC μπορεί να συλλέγει δεδομένα προσωπικού χαρακτήρα των πελατών ή των συνεργατών της, καθώς και των υπαλλήλων και των συνεργατών της εν γένει, καθώς και άλλων φυσικών προσώπων με τα οποία συναλλάσσεται στο πλαίσιο της λειτουργίας της.

Ανάλογα με τη μορφή και το σκοπό της επεξεργασίας, η “e-DOCTOR CLINIC” μπορεί να συλλέγει και να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, όπως τα ακόλουθα:

ΚΑΤΗΓΟΡΊΕΣ ΘΕΜΆΤΩΝ	ΚΑΤΗΓΟΡΊΕΣ ΔΕΔΟΜΈΝΩΝ
Πελάτες	Αυτά μπορεί να περιλαμβάνουν: Ταυτότητα και δημογραφικά στοιχεία (π.χ. ονοματεπώνυμο, όνομα πατέρα κ.λπ.), 2. Ασφαλιστικά στοιχεία (π.χ. ΑΦΜ, ΑΜΚΑ ή ΑΥΠΑ και άλλα στοιχεία Μητρώου Φορέα Κοινωνικής Ασφάλισης, εφόσον απαιτείται), 3. Στοιχεία επικοινωνίας (π.χ. διεύθυνση καταστατικού, τηλέφωνο, ηλεκτρονικό ταχυδρομείο κ.λπ.), 4. Τις ημερομηνίες των παρεχόμενων υπηρεσιών. 5. Δεδομένα ειδικής κατηγορίας (ιατρικά δεδομένα κατά περίπτωση) 6. Οικονομικά στοιχεία (υπόλοιπα λογαριασμών – τραπεζικοί λογαριασμοί, αριθμός ΦΠΑ) 7. Δεδομένα που συλλέγονται μέσω της αλληλεπίδρασης με τον ιστότοπό μας (διεύθυνση IP, δεδομένα συσκευής τελικού χρήστη, δεδομένα περιήγησης, πληροφορίες σχετικά με τις προτιμήσεις του χρήστη όσον αφορά τις υπηρεσίες www.e-Doctor.clinic).
Προμηθευτές	Αυτά μπορεί να περιλαμβάνουν: Ταυτότητα και δημογραφικά στοιχεία (π.χ. ονοματεπώνυμο, όνομα πατέρα κ.λπ.), Στοιχεία επικοινωνίας (π.χ. διεύθυνση καταστατικού, τηλέφωνο, ηλεκτρονικό ταχυδρομείο κ.λπ.), Επαγγελματικές λεπτομέρειες Συμβάσεις Οικονομικά δεδομένα (υπόλοιπα λογαριασμών, τραπεζικοί λογαριασμοί) Άλλα σχετικά στοιχεία
Εργαζόμενοι (εν ενεργεία και μη) / Υποψήφιοι εργαζόμενοι	Αυτά μπορεί να περιλαμβάνουν: 1. Ταυτότητα και δημογραφικά στοιχεία (π.χ. ονοματεπώνυμο, όνομα πατέρα κ.λπ.), 2. Ασφαλιστικά στοιχεία (π.χ. στοιχεία μητρώου ΑΜΚΑ και άλλων Φορέων Κοινωνικής Ασφάλισης, εφόσον απαιτείται), 3. Στοιχεία επικοινωνίας (π.χ. ταχυδρομική διεύθυνση, τηλέφωνο, ηλεκτρονικό ταχυδρομείο κ.λπ.), 4. Βιογραφικά σημειώματα, 5. Δεδομένα υγείας (π.χ. ιατρικά πιστοποιητικά και γνωματεύσεις κ.λπ.), 6. Οικονομικά στοιχεία (π.χ. τραπεζικοί λογαριασμοί κ.λπ.), 7. Στοιχεία οικογενειακής κατάστασης (π.χ. πιστοποιητικά και βεβαιώσεις, αριθμός και στοιχεία παιδιών κ.λπ.)

Πίνακας 1. Οι κατηγορίες των υποκειμένων και τα δεδομένα τους

Σκοποί και νομικές βάσεις της επεξεργασίας

Η e-DOCTOR CLINIC μπορεί να συλλέγει και να επεξεργάζεται τα προσωπικά δεδομένα των φυσικών προσώπων που αναφέρονται στην ανωτέρω παράγραφο και χρησιμοποιούν τις υπηρεσίες και τα προϊόντα της. Κατ’ αρχήν, η e-DOCTOR CLINIC μπορεί να συλλέγει και να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τους ακόλουθους σκοπούς με τις αντίστοιχες νομικές βάσεις επεξεργασίας:

ΣΚΟΠΌΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΊΑΣ	ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ
Η συλλογή, επεξεργασία, διασταύρωση και διαβίβαση δεδομένων της Φορολογικής, Ασφαλιστικής και Εργασιακής Διοίκησης αποκλειστικά για την υποστήριξη και λειτουργία του πλαισίου των αρμοδιοτήτων της	1. Συμμόρφωση με νομική υποχρέωση [άρθρο 6 §1 περίπτωση γ) ΓΚΠΔ] ή/και 2. Εξυπηρέτηση έννομων συμφερόντων [άρθρο 6 §1 παρ. στ) ΓΚΠΔ]
Η συλλογή και επεξεργασία των απαραίτητων δεδομένων των εργαζομένων ή/και των υποψήφιων εργαζομένων και συνεργατών για την ορθή εξυπηρέτηση των υφιστάμενων σχέσεων εργασίας ή συνεργασίας ή την εξέταση πιθανής μελλοντικής συνεργασίας.	1. Συμμόρφωση με νομική υποχρέωση [άρθρο 6 §1 περίπτωση γ) ΓΚΠΔ] ή/και 2. Εξυπηρέτηση έννομων συμφερόντων [άρθρο 6 §1 παρ. στ) ΓΚΠΔ] και/ή 3. Εκπλήρωση υποχρεώσεων και άσκηση συγκεκριμένων δικαιωμάτων του υπευθύνου επεξεργασίας ή του υποκειμένου των δεδομένων στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας [άρθρο 9 §2 παρ. β) ΓΚΠΔ] ή/και 4. Απαραίτητο για σκοπούς προληπτικής ή εργασιακής ιατρικής, αξιολόγησης της ικανότητας του εργαζομένου για εργασία [άρθρο 9 §2 παρ. η) ΓΚΠΔ].
Η παροχή υπηρεσιών	1. Επεξεργασία στο πλαίσιο σύμβασης [άρθρο 6 §1 περίπτωση β) ΓΚΠΔ] ή/και 2. Εξυπηρέτηση νόμιμων συμφερόντων [άρθρο 6 §1 παρ. στ) ΓΚΠΔ] ή/και 3. Συγκατάθεση για την επεξεργασία δεδομένων ειδικής κατηγορίας [άρθρο 9 §2 παρ. α) ΓΚΠΔ] 4. Η επεξεργασία δεδομένων ειδικής κατηγορίας είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου, εάν το υποκείμενο των δεδομένων είναι σωματικά ή νομικά ανίκανο να δώσει τη συγκατάθεσή του [άρθρο 9 §2 παρ. γ) ΓΚΠΔ].
Για οποιαδήποτε άλλη μορφή επεξεργασίας, η e-DOCTOR CLINIC ζητά ειδική γραπτή, ελεύθερη και ενημερωμένη συγκατάθεση των υποκειμένων πριν από την έναρξη της επεξεργασίας, εφόσον απαιτείται.

Πίνακας 2. Οι πρωταρχικοί σκοποί και οι νομικές βάσεις της επεξεργασίας

Η αναφορά σε περισσότερες από μία νομικές βάσεις για την επεξεργασία δεν σημαίνει ότι η e-DOCTOR CLINIC τις αλλάζει (ανταλλαγή νομικών βάσεων), υπονομεύοντας τα δικαιώματα των υποκειμένων των δεδομένων, αλλά ότι υπάρχουν περιπτώσεις όπου ισχύουν περισσότερες από μία νομικές βάσεις για την επεξεργασία.

Προστασία της ιδιωτικής ζωής των ευάλωτων υποκειμένων των δεδομένων

Οι υπηρεσίες μας απευθύνονται επίσης σε άτομα που ανήκουν στην κατηγορία των ευάλωτων υποκειμένων των δεδομένων, συμπεριλαμβανομένων των παιδιών και των ατόμων που δεν μπορούν να συναινέσουν. Σε αυτές τις περιπτώσεις, οι υπηρεσίες μας παρέχονται μόνο μετά από τη ρητή και ενημερωμένη συγκατάθεση του γονέα ή του κηδεμόνα του παιδιού ή του κηδεμόνα του ευάλωτου υποκειμένου των δεδομένων.

Εάν είστε κάτω των 15 ετών ή ανήκετε στην κατηγορία των ευάλωτων υποκειμένων των δεδομένων, δεν επιτρέπεται να υποβάλλετε τα στοιχεία σας απευθείας σε εμάς με οποιονδήποτε τρόπο.

Δεδομένου ότι δεν είναι τεχνικά εφικτό να ελέγξουμε αποτελεσματικά αυτά τα κριτήρια σε όλες τις περιπτώσεις, δεσμευόμαστε ότι εάν η υποβολή προσωπικών δεδομένων ευάλωτων υποκειμένων δεδομένων αναφερθεί και επαληθευτεί χωρίς τη σχετική θετική ενέργεια εκ μέρους του γονέα ή του κηδεμόνα του παιδιού ή του κηδεμόνα του ευάλωτου υποκειμένου δεδομένων, θα διαγράψουμε αμέσως όλες τις σχετικές πληροφορίες. Η διαγραφή αυτή δεν θίγει την ανάγκη διατήρησης των δεδομένων σε περίπτωση θεμελίωσης, άσκησης ή υποστήριξης των νομικών μας αξιώσεων.

Μεταφορά/Παραχώρηση δεδομένων σε τρίτους

Τα προσωπικά δεδομένα που συλλέγονται μπορούν να κοινοποιηθούν ή να διαβιβαστούν σε τρίτους, εάν αυτό απαιτείται για την εκπλήρωση των υποχρεώσεων που απορρέουν από το νόμο ή είναι απαραίτητο για την παροχή των υπηρεσιών μας, με την επιφύλαξη των εγγυήσεων της σχετικής νομοθεσίας. Ενδέχεται να αναθέσουμε σε φυσικά ή νομικά πρόσωπα την εκτέλεση ορισμένων από τις υπηρεσίες μας. Στα πρόσωπα αυτά διαβιβάζονται μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για την εκπλήρωση των ανατεθειμένων υπηρεσιών. Δεσμεύονται έναντι της Εταιρείας μας όσον αφορά την εμπιστευτικότητα και την ασφαλή επεξεργασία των προσωπικών δεδομένων.

Δικαιώματα φυσικών προσώπων

Η e-DOCTOR CLINIC αναγνωρίζει τα δικαιώματα των φυσικών προσώπων όσον αφορά την προστασία των δεδομένων τους. Έτσι, τα φυσικά πρόσωπα έχουν το δικαίωμα:

Ενημερώνονται για την επεξεργασία των προσωπικών δεδομένων.
Αποκτούν πρόσβαση στα δεδομένα τους.
Να ζητήσετε τη διόρθωση εσφαλμένων, ανακριβών ή ελλιπών προσωπικών δεδομένων.
Υποβολή αιτήματος διαγραφής προσωπικών δεδομένων όταν αυτά δεν είναι πλέον απαραίτητα ή αν η επεξεργασία είναι παράνομη. Ας υποθέσουμε ότι ως νομική βάση για την επεξεργασία εφαρμόζεται η περίπτωση του άρθρου 6 παράγραφος 1. γ’ ΓΚΠΔ στις περισσότερες επεξεργασίες, το δικαίωμα διαγραφής είναι περιορισμένο και θα κρίνεται κατά περίπτωση βάσει των νομικών προϋποθέσεων. Επιπλέον, σύμφωνα με την αιτιολογική σκέψη 4 του ΓΚΠΔ, το δικαίωμα προστασίας των δεδομένων προσωπικού χαρακτήρα δεν είναι απόλυτο- πρέπει να αξιολογείται με βάση τη λειτουργία του στην κοινωνία και να σταθμίζεται έναντι άλλων θεμελιωδών δικαιωμάτων με την αρχή της αναλογικότητας.
Ένσταση στην επεξεργασία δεδομένων προσωπικού χαρακτήρα για λόγους που σχετίζονται με την κατάστασή τους, σύμφωνα με το άρθρο 21 παρ. 6 του ΓΚΠΔ.
Υποβάλλουν αίτημα περιορισμού της επεξεργασίας δεδομένων προσωπικού χαρακτήρα σε συγκεκριμένες περιπτώσεις.
Να υποβάλουν καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφόρος Κηφισίας 1-3, 11523 Αμπελόκηποι, τηλ. 210.647.5600, www.dpa.gr) ή στην εποπτική αρχή του κράτους μέλους της ΕΕ όπου διαμένουν ή εργάζονται ή στην εποπτική αρχή του τόπου της εικαζόμενης παράβασης.

Επικοινωνία φυσικών προσώπων

Τα παραπάνω δικαιώματα, καθώς και κάθε δικαίωμα σχετικά με τα προσωπικά δεδομένα, ασκούνται με γραπτή αίτηση που υποβάλλεται σε οποιοδήποτε σημείο προσβάσιμο στο κοινό ή μέσω ηλεκτρονικής επικοινωνίας με αποστολή μηνύματος στο info@e-Doctor.clinic . Ο υπεύθυνος προστασίας δεδομένων, ο οποίος έχει οριστεί από την Εταιρεία, εξετάζει επίσης την αίτηση.

Αρχές επεξεργασίας

Η e-DOCTOR CLINIC αποδέχεται τις βασικές αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Δεδομένα προσωπικού χαρακτήρα (άρθρο 5):

Η επεξεργασία τους γίνεται νόμιμα, δίκαια και με διαφάνεια σε σχέση με το υποκείμενο των δεδομένων (“νομιμότητα, δικαιοσύνη και διαφάνεια”).
Συλλέγονται για καθορισμένους, σαφείς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασυμβίβαστο με τους σκοπούς αυτούς- η περαιτέρω επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς δεν θεωρείται ασυμβίβαστη με τους αρχικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 (“περιορισμός του σκοπού”).
Είναι επαρκή, συναφή και περιορίζονται στα αναγκαία για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία (“ελαχιστοποίηση των δεδομένων”).
Είναι ακριβή και, εφόσον είναι απαραίτητο, επικαιροποιημένα- πρέπει να λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση των ανακριβών δεδομένων προσωπικού χαρακτήρα σε σχέση με τους σκοπούς της επεξεργασίας (“ακρίβεια”).
Διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το χρονικό διάστημα που είναι αναγκαίο για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα- τα δεδομένα προσωπικού χαρακτήρα μπορούν να αποθηκεύονται για μεγαλύτερα χρονικά διαστήματα, υπό την προϋπόθεση ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα θα γίνεται μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς- σύμφωνα με το άρθρο 89 παράγραφος 1 και υπό την προϋπόθεση ότι εφαρμόζονται τα κατάλληλα τεχνικά και οργανωτικά μέτρα που απαιτούνται από τον παρόντα κανονισμό για τη διασφάλιση των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων (“περιορισμός της αποθήκευσης”).
Η επεξεργασία τους πρέπει να διασφαλίζει την κατάλληλη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή ζημία, χρησιμοποιώντας κατάλληλα τεχνικά ή οργανωτικά μέτρα (ακεραιότητα και εμπιστευτικότητα).

Αρχείο δραστηριοτήτων επεξεργασίας

Η e-DOCTOR τηρεί αρχείο των δραστηριοτήτων επεξεργασίας για τις οποίες είναι υπεύθυνη. Το εν λόγω αρχείο περιέχει όλες τις ακόλουθες πληροφορίες:

το όνομα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και, κατά περίπτωση, του κοινού υπευθύνου επεξεργασίας, του εκπροσώπου του υπευθύνου επεξεργασίας και του υπευθύνου προστασίας δεδομένων,
τους σκοπούς της επεξεργασίας,
περιγραφή των κατηγοριών υποκειμένων των δεδομένων και των κατηγοριών δεδομένων προσωπικού χαρακτήρα,
τις κατηγορίες αποδεκτών στους οποίους πρόκειται να κοινοποιηθούν ή έχουν κοινοποιηθεί τα δεδομένα προσωπικού χαρακτήρα, συμπεριλαμβανομένων των αποδεκτών σε τρίτες χώρες ή διεθνείς οργανισμούς,
κατά περίπτωση, τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, συμπεριλαμβανομένης της ταυτοποίησης της εν λόγω τρίτης χώρας ή του διεθνούς οργανισμού και, στην περίπτωση των διαβιβάσεων που αναφέρονται στο άρθρο 49 παράγραφος 1 δεύτερο εδάφιο, της τεκμηρίωσης των κατάλληλων εγγυήσεων,
όπου είναι δυνατόν, τις προβλεπόμενες προθεσμίες για τη διαγραφή των διαφόρων κατηγοριών δεδομένων,
εφόσον είναι δυνατόν, γενική περιγραφή των τεχνικών και οργανωτικών μέτρων ασφαλείας που αναφέρονται στο άρθρο 32 παράγραφος 1.

Προστασία προσωπικών δεδομένων

Λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας εμφάνισης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η e-DOCTOR CLINIC εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει και να είναι σε θέση να αποδείξει ότι η επεξεργασία πραγματοποιείται σύμφωνα με τον ΓΚΠΔ, υιοθετώντας και εφαρμόζοντας μια ολιστική πολιτική ασφάλειας προσωπικών δεδομένων.

Κατά την αξιολόγηση του κατάλληλου επιπέδου ασφάλειας από την E-DOCTOR CLINIC, λαμβάνονται υπόψη οι κίνδυνοι που απορρέουν από την επεξεργασία, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται, αποθηκεύονται ή υποβάλλονται σε άλλη επεξεργασία.

Για την πρόληψη παραβίασης δεδομένων προσωπικού χαρακτήρα, η E-DOCTOR CLINIC, ως υπεύθυνος επεξεργασίας, έχει υιοθετήσει και εφαρμόζει πολιτική κατά των επιθέσεων στα συστήματα πληροφοριών που κατέχει και διαχειρίζεται, καθώς και ειδική πολιτική για τη διαχείριση τυχόν περιστατικών παραβίασης δεδομένων προσωπικού χαρακτήρα.

Εκπαίδευση προσωπικού

Η E-DOCTOR CLINIC αποδέχεται ότι η προστασία των προσωπικών δεδομένων προϋποθέτει την ευαισθητοποίηση του ανθρώπινου δυναμικού της όσον αφορά την προστασία των προσωπικών δεδομένων. Για το σκοπό αυτό, αποδέχεται την υιοθέτηση και εφαρμογή της αρχής του προσανατολισμού της κατάλληλης εκπαίδευσης με την αξιοποίηση των Δίκαιων Πρακτικών Πληροφόρησης (ΔΠΠ), οι οποίες περικλείουν ένα σύνολο προτύπων που διέπουν τη συλλογή και τη χρήση προσωπικών δεδομένων και την αντιμετώπιση θεμάτων προστασίας της ιδιωτικής ζωής και ακρίβειας. Η E-DOCTOR CLINIC επιδιώκει την ευαισθητοποίηση του ανθρώπινου δυναμικού της και των βασικών εννοιών της προστασίας των προσωπικών δεδομένων.

Τροποποίηση

Η παρούσα πολιτική ενδέχεται να χρειαστεί να τροποποιηθεί για να αντιμετωπιστεί η επεξεργασία δεδομένων προσωπικού χαρακτήρα. Εάν η τροποποίηση των παρόντων όρων είναι τέτοιας φύσης και στη διεύθυνση στο βαθμό που οι ανωτέρω όροι επεξεργασίας δεδομένων δεν την καλύπτουν, η E-DOCTOR CLINIC θα δημοσιεύσει τη νέα έκδοση της πολιτικής.