Asklepieia Υγείας Α.Ε.

Πολιτική απορρήτου
Ημερομηνία έναρξης ισχύος: 19 Νοεμβρίου 2025 |Τελευταία ενημέρωση: 17 Μαρτίου 2026

Προσοχή: Αυτός ο Ιστότοπος συλλέγει ορισμένα Προσωπικά Δεδομένα από τους Χρήστες του. Εάν θέλετε να μάθετε ακριβώς πώς αποθηκεύονται και χρησιμοποιούνται τα δεδομένα σας, σας συμβουλεύουμε να διαβάσετε το πλήρες περιεχόμενο της σελίδας πολιτικής μας.

Ιδιοκτήτης και Υπεύθυνος Επεξεργασίας Δεδομένων
Asklepieia Υγείας Α.Ε.
Βιάντος 2, 10442
Αθήνα, Ελλάδα

Αρ. Μητρώου.: 152787201000

Email επικοινωνίας κατόχου: info@asklepieiahealth.com

ΕΙΣΑΓΩΓΗ

Γενικός

Αυτή η πολιτική ισχύει για όλα τα προσωπικά δεδομένα που επεξεργάζεται η Asklepieia Health Cluster SA («Εταιρεία», «Asklepieia», «εμείς», «μας», «εμάς»).

Ο σεβασμός του απορρήτου σας και η διαχείριση, προστασία και ασφάλεια των προσωπικών σας δεδομένων αποτελεί προτεραιότητα για εμάς. Ως εκ τούτου, λαμβάνουμε όλα τα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων σύμφωνα με την ισχύουσα εθνική και ευρωπαϊκή νομοθεσία και ιδίως τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ 2016/679), τους εθνικούς νόμους και τις Αποφάσεις, Οδηγίες και Γνώμες της αρμόδιας εποπτικής Αρχής.

ΠΕΡΙΕΧΟΜΕΝΟ:

Αυτή η Πολιτική Προστασίας Δεδομένων περιλαμβάνει:

1. Πληροφορίες σχετικά με τον Υπεύθυνο Επεξεργασίας Δεδομένων και τον Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς και τα στοιχεία επικοινωνίας μας για οποιοδήποτε ζήτημα σχετικά με τα προσωπικά σας δεδομένα.
2. Γενικές αρχές επεξεργασίας προσωπικών δεδομένων.
3. Το είδος των προσωπικών δεδομένων που συλλέγουμε από εσάς και οι μέθοδοι συλλογής τους.
4. Ο σκοπός συλλογής και επεξεργασίας των προσωπικών σας δεδομένων και η νομική βάση για την επεξεργασία·;
5. Μεταφορά προσωπικών δεδομένων σε τρίτους·;
6. Μέτρα ασφαλείας που λαμβάνουμε για την προστασία των δεδομένων σας.
7. Περιπτώσεις όπου ενδέχεται να διενεργήσουμε Εκτίμηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA).
8. Διάρκεια διατήρησης των προσωπικών σας δεδομένων·;
9. Τα δικαιώματά σας και ο τρόπος πρόσβασης σε αυτά, καθώς και τυχόν επιλογές που έχετε σχετικά με τη συλλογή και επεξεργασία των δεδομένων σας.

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Ποιος είναι ο Υπεύθυνος Επεξεργασίας Δεδομένων;

Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων είναι η Εταιρεία με την επωνυμία “Asklepieia Health Cluster Α.Ε.” και τον διακριτικό τίτλο “Asklepieia Health Cluster”, με αριθμό Γενικού Εμπορικού Μητρώου (ΓΕΜΗ) 152787201000, με έδρα την Αθήνα (Βιάντος 2, 10442, Αθήνα, Ελλάδα), ΑΦΜ EL801253906,  τηλ. +30 2111826515 και ηλεκτρονικό ταχυδρομείο: info@asklepieiahealth.com .

Ποιος είναι ο Υπεύθυνος Προστασίας Δεδομένων;

Για οποιοδήποτε αίτημα σχετικά με τα προσωπικά σας δεδομένα, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) καλώντας στο +302111826515 ή μέσω ηλεκτρονικού ταχυδρομείου, στη διεύθυνση dpo@asklepieiahealth.com .

Ερωτήσεις και σχόλια

Μπορείτε να επικοινωνείτε μαζί μας χρησιμοποιώντας τα παραπάνω στοιχεία επικοινωνίας και να υποβάλλετε οποιοδήποτε σχόλιο, ερώτημα, παρατήρηση ή παράπονο σχετικά με την παρούσα Πολιτική και εν γένει τη συλλογή και επεξεργασία των προσωπικών σας δεδομένων. Έχετε το δικαίωμα να υποβάλετε οποιαδήποτε αξίωση σχετικά με ζητήματα προστασίας των προσωπικών σας δεδομένων που ενδέχεται να προκύψουν από την επεξεργασία τους από την Εταιρεία, ενώπιον της Ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία είναι η εποπτική αρχή στη χώρα μας. Παρακαλούμε βρείτε λεπτομέρειες στον σύνδεσμο. www.dpa.gr. Ωστόσο, είναι υποχρέωση και καθήκον μας να χειριστούμε τυχόν προβλήματα σχετικά με τα προσωπικά σας δεδομένα, επομένως είμαστε στην ευχάριστη θέση να απαντήσουμε σε οποιεσδήποτε ερωτήσεις.

Εάν διαμένετε ή είστε εγκατεστημένος σε άλλο κράτος μέλος της ΕΕ/ΕΟΧ, μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων του εν λόγω κράτους μέλους. Εάν διαμένετε ή είστε εγκατεστημένος εκτός ΕΕ/ΕΟΧ, μπορείτε να υποβάλετε καταγγελία στην αρμόδια αρχή προστασίας δεδομένων της δικαιοδοσίας σας, εφόσον υπάρχει τέτοια αρχή βάσει της ισχύουσας νομοθεσίας.

• ΓΕΝΙΚΕΣ ΑΡΧΕΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η Εταιρεία συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα σύμφωνα με τις ακόλουθες αρχές:

1. Νομιμότητα, Δικαιοσύνη και Διαφάνεια: η Εταιρεία συλλέγει και επεξεργάζεται τα δεδομένα σας νόμιμα, δίκαια και με διαφάνεια,
2. Περιορισμός Σκοπού: η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς,
3. Ελαχιστοποίηση Δεδομένων: η Εταιρεία λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε η επεξεργασία δεδομένων να είναι επαρκής, σχετική και περιορισμένη σε ό,τι είναι απαραίτητο σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία,  
4. Ακρίβεια: η Εταιρεία λαμβάνει όλα τα εύλογα μέτρα για να διασφαλίσει ότι τα προσωπικά δεδομένα είναι ακριβή και, όπου είναι απαραίτητο, ενημερώνονται,
5. Περιορισμός Αποθήκευσης: η Εταιρεία δεν διατηρεί προσωπικά δεδομένα για μεγαλύτερο χρονικό διάστημα από αυτό που είναι απαραίτητο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία τα προσωπικά δεδομένα. Ωστόσο, η Εταιρεία μπορεί να αποθηκεύει προσωπικά δεδομένα για μεγαλύτερα χρονικά διαστήματα εάν είναι απαραίτητο: (α) για συμμόρφωση με νομική υποχρέωση, (β) για την εκπλήρωση καθήκοντος δημοσίου συμφέροντος, (γ) για σκοπούς δημοσίου συμφέροντος, (δ) για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς, υπό την προϋπόθεση της εφαρμογής των κατάλληλων τεχνικών και οργανωτικών μέτρων, (ε) για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. 
6. Ακεραιότητα και Εμπιστευτικότητα: η Εταιρεία διασφαλίζει την κατάλληλη ασφάλεια των προσωπικών δεδομένων, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή ζημία, χρησιμοποιώντας κατάλληλα τεχνικά ή οργανωτικά μέτρα.

• ΕΙΔΟΣ ΚΑΙ ΜΕΣΑ ΣΥΛΛΟΓΗΣ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Προσωπικά Δεδομένα που Συλλέγουμε και Επεξεργαζόμαστε

Η Εταιρεία συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα μόνο στο μέτρο που είναι απολύτως απαραίτητο και πρόσφορο σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία. Συγκεκριμένα, τα προσωπικά δεδομένα που συλλέγουμε και επεξεργαζόμαστε συνοψίζονται ως εξής:

Σημείωση σχετικά με τις Νομικές Οντότητες: Όταν ένας Επαγγελματίας Υγείας είναι νομική οντότητα (π.χ. κλινική, πολυκλινική ή νοσοκομείο εγγεγραμμένο ως εταιρεία), ο Κανονισμός (ΕΕ) 2016/679 (GDPR) δεν ισχύει για τα δεδομένα της ίδιας της νομικής οντότητας. Ωστόσο, τα προσωπικά δεδομένα των φυσικών προσώπων που είναι σημεία επαφής ή εκπρόσωποι τέτοιων νομικών οντοτήτων (π.χ. όνομα και διεύθυνση ηλεκτρονικού ταχυδρομείου διοικητή κλινικής ή ιατρικού διευθυντή) παραμένουν προσωπικά δεδομένα και υποβάλλονται σε επεξεργασία σύμφωνα με την παρούσα Πολιτική Απορρήτου. Όλοι οι Επαγγελματίες Υγείας που είναι φυσικά πρόσωπα (συμπεριλαμβανομένων των ιατρών και των παραϊατρικών επαγγελματιών όπως ψυχολόγοι, διαιτολόγοι, φυσιοθεραπευτές και άλλοι αδειοδοτημένοι επαγγελματίες) είναι υποκείμενα δεδομένων βάσει του GDPR και τα δεδομένα τους υποβάλλονται σε επεξεργασία σε πλήρη συμμόρφωση με την ισχύουσα νομοθεσία περί προστασίας δεδομένων.

1. Στοιχεία ταυτότητας (πλήρες όνομα, όνομα πατέρα, ημερομηνία γέννησης, φύλο, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός διαβατηρίου ή άλλου επίσημου εγγράφου ταυτότητας),
2. Δεδομένα υγείας,
3. Στοιχεία ιδιωτικής ασφάλισης (όνομα ασφάλισης, αριθμός ασφαλιστηρίου συμβολαίου, χώρα διαμονής, αριθμός αναφοράς βοήθειας κ.λπ.),
4. Δεδομένα πληρωμής (π.χ. στοιχεία κάρτας ή λογαριασμού PayPal, πιστωτικά υπόλοιπα, ποσά που έχετε δαπανήσει για τη χρήση της Υπηρεσίας, ποσά που σας πιστώθηκαν και ποσά που καλύπτονται από την Ασφαλιστική σας Εταιρεία, τραπεζικοί λογαριασμοί Επαγγελματιών Υγείας που υποχρεούνται να παρέχουν την πληρωμή τους ή ο λογαριασμός PayPal τους),
5. Δεδομένα γεωγραφικής τοποθεσίας (μπορείτε προαιρετικά να μας δώσετε τα δεδομένα γεωγραφικής τοποθεσίας σας εάν ρυθμίσετε το πρόγραμμα περιήγησής σας να παρακολουθείται από το σήμα),
6. Δεδομένα περιήγησης σε ιστότοπους (π.χ. η διεύθυνση IP σας),
7. Δεδομένα ήχου από ηχογραφημένες κλήσεις – αφού σας έχουμε ενημερώσει ρητά για την εν λόγω ηχογράφηση (π.χ. ονοματεπώνυμο, αριθμός τηλεφώνου, ημερομηνία γέννησης, ταχυδρομική διεύθυνση, στοιχεία ασφάλισης κ.λπ.),
8. Δεδομένα σχετικά με αιτήματα που έχετε υποβάλει σε σχέση με την άσκηση των δικαιωμάτων σας ή καταγγελιών σας,
9. Δεδομένα υποψήφιων υπαλλήλων της Εταιρείας, τα οποία περιέχονται σε συνημμένα βιογραφικά σημειώματα ή σε σχετικές φόρμες υποβολής,
10. Δεδομένα των εργαζομένων μας (όνομα, επώνυμο, όνομα πατέρα, όνομα μητέρας, φύλο, ημερομηνία γέννησης, ταχυδρομική διεύθυνση, αριθμός τηλεφώνου, email, εθνικότητα, οικογενειακή κατάσταση, αριθμός παιδιών, αριθμοί εθνικής ταυτότητας ή διαβατηρίου, αριθμός φορολογικού μητρώου, IBAN, εκπαίδευση, επαγγελματικές πιστοποιήσεις, ημερομηνία πρόσληψης κ.λπ.),
11. Δεδομένα Επαγγελματιών Υγείας που παρέχουν ιατρικές υπηρεσίες (συμπεριλαμβανομένου ονόματος, επωνύμου, φύλου, ημερομηνίας γέννησης, τίτλου, αριθμού τηλεφώνου, διεύθυνσης, ΑΦΜ, συμμετοχής σε ιατρικούς συλλόγους, επαγγελματικών πιστοποιήσεων, δεδομένων επαγγελματικής ασφαλιστικής κάλυψης κ.λπ.), Δεδομένα Συνεργατών Φιλοξενίας και Συνεργατών Ευεξίας που παρέχουν υπηρεσίες μέσω της πλατφόρμας (συμπεριλαμβανομένου του ονόματος της επιχείρησης, του ονόματος του υπευθύνου επικοινωνίας, του αριθμού τηλεφώνου, της διεύθυνσης, του ΑΦΜ, των αδειών λειτουργίας, των δεδομένων επαγγελματικής ασφαλιστικής κάλυψης, των στοιχείων πληρωμής), Δεδομένα Πρεσβευτών που συμμετέχουν στο Πρόγραμμα Πιστοποίησης Επωνυμίας και Απόδοσης Παραπομπών (συμπεριλαμβανομένου ονόματος, στοιχείων επικοινωνίας, URL ιστότοπου ή μέσων κοινωνικής δικτύωσης, ΑΦΜ, στοιχείων πληρωμής, δεδομένων δραστηριότητας παραπομπής και απόδοσης),

Δεδομένα Πρεσβευτών (Συνεργατών) που συμμετέχουν στο Πρόγραμμα Απόδοσης Παραπομπών, συμπεριλαμβανομένων: αναγνωριστικών παρακολούθησης παραπομπών, δραστηριότητας προγράμματος και αρχείων πληρωμών. Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία βάσει συμβατικής αναγκαιότητας (Άρθρο 6(1)(β) ΓΚΠΔ) και έννομου συμφέροντος στη διαχείριση του προγράμματος (Άρθρο 6(1)(στ) ΓΚΠΔ).

12. Οι αξιολογήσεις σας σχετικά με τους επαγγελματίες υγείας, τον χρόνο και τον τόπο παροχής ιατρικών υπηρεσιών.
13. Δεδομένα Πρεσβευτών (Συνεργατών) που εγγράφονται στην Πλατφόρμα, συμπεριλαμβανομένων: ονόματος, επωνύμου, email επικοινωνίας, αριθμού τηλεφώνου, ονόματος χρήστη πλατφόρμας, ισχύοντος επιπέδου Πρεσβευτή όπως ορίζεται στη Συμφωνία Συνεργάτη, αριθμού μητρώου ΦΠΑ (όπου απαιτείται βάσει της Συμφωνίας Συνεργάτη) και συνδέσμων διαφημιστικών καναλιών (π.χ. προφίλ κοινωνικών μέσων, διευθύνσεις URL ιστολογίου ή ιστότοπου, κανάλια δημιουργών περιεχομένου).
14. Δεδομένα Συνεργατών Ευεξίας που εγγράφονται στην Πλατφόρμα, συμπεριλαμβανομένων: επωνυμίας επιχείρησης, καταχωρημένης διεύθυνσης, ονόματος και email υπευθύνου επικοινωνίας, αριθμού τηλεφώνου, είδους υπηρεσίας ευεξίας (π.χ. ημερήσιο σπα, ιατρικό σπα, στούντιο γιόγκα, πρακτική διατροφής), ισχυουσών επαγγελματικών αδειών ή πιστοποιήσεων (όπου η υπηρεσία υπόκειται σε επαγγελματική ρύθμιση) και περιεχομένου καταχώρισης/προφίλ που υποβάλλεται από τον Συνεργάτη Ευεξίας.

Δεν συλλέγουμε εν γνώσει μας πληροφορίες από οποιοδήποτε άτομο κάτω των 18 ετών χωρίς τη συγκατάθεση γονέων ή κηδεμόνων. Οι υπηρεσίες μας απευθύνονται αποκλειστικά σε άτομα ηλικίας τουλάχιστον 18 ετών και άνω. Εάν είστε κάτω των 18 ετών, μην μας χρησιμοποιείτε ή παρέχετε καμία πληροφορία, μην εγγραφείτε ως Μέλος ή στη λίστα παραληπτών των ενημερωτικών δελτίων μας, μην χρησιμοποιείτε την Πλατφόρμα και την Υπηρεσία, ούτε να ανεβάσετε οτιδήποτε, και μην μας δίνετε καμία πληροφορία σχετικά με την ταυτότητά σας, συμπεριλαμβανομένου του ονόματος, της διεύθυνσης ή των στοιχείων επικοινωνίας σας (τηλέφωνο, email κ.λπ.). Εάν διαπιστώσουμε ότι έχουμε συλλέξει ή λάβει προσωπικά δεδομένα από παιδί κάτω των 18 ετών χωρίς τη συγκατάθεση του κηδεμόνα, θα τα διαγράψουμε αμέσως, εκτός εάν έχει δοθεί συγκατάθεση από γονέα ή κηδεμόνα. Εάν πιστεύετε ότι ενδέχεται να έχουμε πληροφορίες από ή για παιδί κάτω των 18 ετών, παρακαλούμε επικοινωνήστε μαζί μας.

Πώς συλλέγουμε προσωπικά δεδομένα

Η συλλογή προσωπικών δεδομένων γίνεται με φυσικά και ηλεκτρονικά μέσα, κατά περίπτωση, όπως:

1. Όταν υποβάλλετε αίτηση σύμφωνα με τους Όρους Χρήσης,
2. Όταν χρησιμοποιείτε την Πλατφόρμα για την αποστολή δεδομένων υγείας σε Επαγγελματίες Υγείας του δικτύου της Εταιρείας,
3. όταν συμπληρώνετε διάφορες φόρμες, αλληλεπιδράτε με τη συνομιλία ή κατά τη διάρκεια της ηλεκτρονικής μας επικοινωνίας
4. ενώ χρησιμοποιείτε το τηλεφωνικό μας κέντρο ή τον ιστότοπό μας για να προγραμματίσετε ραντεβού για ιατρική υπηρεσία,
5. όταν μας δηλώνετε την επιθυμία σας να χρησιμοποιήσετε την ασφαλιστική σας κάλυψη,
6. όταν υποβάλλετε αίτηση για εργασία στην Εταιρεία,
7. όταν προσλαμβάνεστε ως υπάλληλος στην Εταιρεία,
8. όταν γίνεστε μέλος του δικτύου μας ως Επαγγελματίας Υγείας, Συνεργάτης Ευεξίας, Συνεργάτης Φιλοξενίας ή ασφαλιστική εταιρεία,
9. όταν εγγραφείτε στην Πλατφόρμα ως Πρεσβευτής,
10. όταν χρησιμοποιείτε την Πλατφόρμα ως Πρεσβευτής (Συνεργάτης) για να παραπέμπετε Χρήστες ή να δημοσιεύετε προωθητικό περιεχόμενο σχετικά με Επαγγελματίες Υγείας, Συνεργάτες Ευεξίας ή Συνεργάτες Φιλοξενίας που αναφέρονται στην Πλατφόρμα. Οι Πρεσβευτές δεν αναφέρουν τις δικές τους υπηρεσίες ή πακέτα στην Πλατφόρμα. Ο ρόλος του Πρεσβευτή είναι αποκλειστικά προωθητικός.
11. όταν εγγράφεστε στην Πλατφόρμα ως Συνεργάτης Ευεξίας ή όταν χρησιμοποιείτε την Πλατφόρμα για να διαχειρίζεστε την καταχώριση υπηρεσιών ευεξίας σας και να λαμβάνετε κρατήσεις από Χρήστες.
12. όταν υποβάλλετε αίτημα για λήψη των ενημερωτικών δελτίων μας.
13. από δημόσια διαθέσιμες πηγές, όπως επαγγελματικά μητρώα, βάσεις δεδομένων ρυθμιστικών αρχών, Επιχειρηματικά προφίλ Google και άλλους δημόσιους καταλόγους επαγγελματιών υγείας, με σκοπό τη δημιουργία καταχωρίσεων Προφίλ Καταλόγου Επαγγελματιών Υγείας στην Πλατφόρμα μας (βλ. ενότητα “Καταχωρίσεις Προφίλ Καταλόγου Επαγγελματιών Υγείας” παρακάτω).

• ΣΚΟΠΟΣ ΚΑΙ ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ

Νομική Βάση

Η Εταιρεία δύναται να επεξεργάζεται προσωπικά δεδομένα που σας αφορούν εάν ισχύει ένα από τα ακόλουθα:

1. Έχετε δώσει τη συγκατάθεσή σας για έναν ή περισσότερους συγκεκριμένους σκοπούς·;
2. Η παροχή δεδομένων είναι απαραίτητη για την εκτέλεση μιας συμφωνίας μαζί σας ή/και για τυχόν προσυμβατικές υποχρεώσεις αυτής.
3. Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται η Εταιρεία.
4. Η επεξεργασία σχετίζεται με καθήκον που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στην Εταιρεία.
5. Η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Εταιρεία ή τρίτος.

Δεν θα επεξεργαστούμε ποτέ τα δεδομένα υγείας σας εάν δεν ισχύει καμία από τις παραπάνω νομικές βάσεις και δεν έχουμε λάβει την προηγούμενη ρητή συγκατάθεσή σας, αφού σας έχουμε ενημερώσει για τον σκοπό της επεξεργασίας. Σε κάθε περίπτωση, η Εταιρεία θα χαρεί να βοηθήσει στη διευκρίνιση της συγκεκριμένης νομικής βάσης που ισχύει για την επεξεργασία και, ειδικότερα, στο εάν η παροχή προσωπικών δεδομένων αποτελεί νομοθετική ή συμβατική απαίτηση ή απαίτηση απαραίτητη για τη σύναψη σύμβασης.

Σκοποί Επεξεργασίας Προσωπικών Δεδομένων:

Τα προσωπικά δεδομένα (εκτός από τα δεδομένα υγείας) που συλλέγονται από την Εταιρεία χρησιμοποιούνται για τους ακόλουθους σκοπούς:

1. Για να δοθεί η δυνατότητα στους Επαγγελματίες Υγείας να εγγραφούν ως μέλη στο επαγγελματικό δίκτυο της Εταιρείας. Νομική βάση για την επεξεργασία είναι (α) η συγκατάθεση του παρόχου ιατρικών υπηρεσιών σχετικά με τις πληροφορίες που μας παρέχονται (β) η εκπλήρωση των συμβατικών μας υποχρεώσεων με τους Επαγγελματίες Υγείας.
2. Για να λάβουμε και να διαχειριστούμε ένα αίτημα για την παροχή ιατρικής υπηρεσίας. Νομική βάση για την επεξεργασία είναι (α) η συγκατάθεσή σας για την υποβολή αίτησης και (β) η εκπλήρωση των συμβατικών μας υποχρεώσεων όσον αφορά την παροχή των υπηρεσιών μας.
3. Για την παρουσίαση στην Πλατφόρμα των Επαγγελματιών Υγείας και των υπηρεσιών τους. Για τους Επαληθευμένους Επαγγελματίες Υγείας: νομική βάση είναι (α) η συγκατάθεση του Επαγγελματία Υγείας και (β) η εκπλήρωση των συμβατικών μας υποχρεώσεων. Για τις καταχωρίσεις Προφίλ Καταλόγου που δημιουργούνται από δημόσια διαθέσιμες πηγές: νομική βάση είναι τα έννομα συμφέροντα (Άρθρο 6(1)(στ) ΓΚΠΔ). Ανατρέξτε στην ειδική ενότητα “Καταχωρίσεις Προφίλ Επαγγελματιών Υγείας Καταλόγου” παρακάτω για πλήρεις λεπτομέρειες.
4. Για την επεξεργασία οποιασδήποτε ασφαλιστικής κάλυψης/αίτησης για ασθενείς. Νομική βάση για την επεξεργασία είναι (α) η συγκατάθεσή σας όσον αφορά την παροχή δεδομένων ασφαλιστηρίου συμβολαίου και τη γεωγραφική σας θέση, (β) η εκπλήρωση έννομου συμφέροντος όσον αφορά την ταυτοποίησή σας για την ασφάλεια των συναλλαγών. Σε περίπτωση που χρησιμοποιείτε δημόσια ασφαλιστική κάλυψη, ορισμένα προσωπικά δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία με νομική βάση την αναγκαιότητα επεξεργασίας για την παροχή υγειονομικής ή κοινωνικής φροντίδας.
5. Για την αποστολή διαφημιστικού και μάρκετινγκ υλικού. Η νομική βάση για την επεξεργασία είναι η ρητή συγκατάθεσή σας.
6. Για την επικοινωνία μας και τη διαχείριση των αιτημάτων σας, είτε αυτά σχετίζονται με ζητήματα προστασίας προσωπικών δεδομένων είτε με την ποιότητα των υπηρεσιών μας. Νομική βάση της επεξεργασίας είναι το έννομο συμφέρον της Εταιρείας και η συμμόρφωση με τις έννομες υποχρεώσεις της, σύμφωνα με την κείμενη νομοθεσία.  
7. Για να μπορεί η Εταιρεία να προσλαμβάνει υπαλλήλους ή να συνεργάζεται με ανεξάρτητους εργολάβους. Νομική βάση για την επεξεργασία είναι (α) η αναγκαιότητα της επεξεργασίας στο πλαίσιο των συμβατικών ή προσυμβατικών μας υποχρεώσεων, (β) η αναγκαιότητα της επεξεργασίας για την εκπλήρωση δικαιωμάτων και υποχρεώσεων στον τομέα του εργατικού δικαίου, του δικαίου κοινωνικής ασφάλισης ή για την εκπλήρωση υποχρέωσης προς το δημόσιο συμφέρον. 
8. Για τη συμμόρφωση της Εταιρείας με τις νομικές της υποχρεώσεις, όπως η συμμόρφωση με τη φορολογική και ασφαλιστική νομοθεσία. Νομική βάση για την επεξεργασία είναι η συμμόρφωση της Εταιρείας με τις νομικές της υποχρεώσεις. 
9. Για τη διαχείριση, την ολοκλήρωση και την επεξεργασία των πληρωμών σας, συμπεριλαμβανομένης της ασφάλειας των οικονομικών μας συναλλαγών. Νομική βάση για την επεξεργασία είναι (α) η εκπλήρωση των συμβατικών μας υποχρεώσεων, (β) η ανάγκη προστασίας της ασφάλειας των συναλλαγών.
10. Για επιχειρηματική ανάλυση και βελτιώσεις, όπως η διαθεσιμότητα των Υπηρεσιών μας και η βελτιστοποίησή τους, για τη βελτιστοποίηση της εμπειρίας και της εξυπηρέτησής σας από εμάς εντός της Πλατφόρμας, για τη διαχείριση προγραμμάτων πιστότητας, καθώς και για την προσαρμογή της εμπειρίας σας στην Πλατφόρμα και την Υπηρεσία. Νομική βάση είναι (α) η συμμόρφωση με τη νομική υποχρέωση για την ασφάλεια των πληροφοριών και την εμπιστευτικότητα, (β) το έννομο συμφέρον για την ασφάλεια των δικτύων, την αποφυγή οποιασδήποτε απάτης και μη εξουσιοδοτημένης πρόσβασης σε δεδομένα, για τη συνέχεια της επιχείρησής μας, την αναβάθμιση των συστημάτων μας και των συστημάτων των συνεργατών μας, για την ανάπτυξη της επιχείρησής μας, τη βελτιστοποίηση των τεχνικών συστημάτων και των εμπορικών μας διαδικασιών.
11. Για την παρακολούθηση της αλληλεπίδρασης με τα προφίλ των Επαγγελματιών Υγείας, συμπεριλαμβανομένης της καταγραφής όταν ένας χρήστης αποκαλύπτει στοιχεία επικοινωνίας (π.χ. συμβάντα εμφάνισης αριθμού τηλεφώνου). Αυτά τα δεδομένα χρησιμοποιούνται για τη μέτρηση της αλληλεπίδρασης της πλατφόρμας και ενδέχεται να κοινοποιηθούν στον αρμόδιο Επαγγελματία Υγείας. Η νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας (Άρθρο 6(1)(στ) ΓΚΠΔ) να κατανοούμε τη χρήση της πλατφόρμας και να παρέχουμε αξία στους Επαγγελματίες Υγείας.
12. Για στατιστική ανάλυση, μετά την ψευδωνυμοποίηση των δεδομένων σας. Η νομική βάση για την επεξεργασία είναι η ανάγκη εξαγωγής στατιστικών δεδομένων.
13. Για να δοθεί η δυνατότητα στους Πρεσβευτές (Συνεργάτες) να εγγραφούν στην Πλατφόρμα, να διαχειρίζονται τα προωθητικά τους προφίλ και να λαμβάνουν επικοινωνίες σχετικά με το πρόγραμμα Πρεσβευτών, συμπεριλαμβανομένης της διαχείρισης βαθμίδων, των δηλώσεων προμηθειών και του προωθητικού υλικού. Η νομική βάση για την επεξεργασία δεδομένων Πρεσβευτών είναι (α) η εκτέλεση της ισχύουσας Συμφωνίας Συνεργασίας (Άρθρο 6(1)(β) ΓΚΠΔ), (β) το έννομο συμφέρον της Εταιρείας να λειτουργεί το δίκτυο παραπομπών και απόδοσης (Άρθρο 6(1)(στ) ΓΚΠΔ) και (γ) η συγκατάθεση (Άρθρο 6(1)(α) ΓΚΠΔ) όπου εφαρμόζεται. Οι Πρεσβευτές που είναι φυσικά πρόσωπα που ασχολούνται με δραστηριότητες εμπορικής επικοινωνίας μπορούν επίσης να επικοινωνηθούν ηλεκτρονικά με βάση την επιλογή εξαίρεσης σύμφωνα με το Άρθρο 11 του Ν. 3471/2006.
14. Για να μπορούν οι Wellness Partners να εγγράφονται στην Πλατφόρμα, να διαχειρίζονται τις καταχωρίσεις τους και να λαμβάνουν κρατήσεις από Χρήστες, καθώς και για να παρουσιάζουν προφίλ Wellness Partner σε Χρήστες που αναζητούν υπηρεσίες ευεξίας, ευεξίας και συμπληρωματικές υπηρεσίες υγείας. Η νομική βάση είναι η εκτέλεση της συμφωνίας με τον Wellness Partner (Άρθρο 6(1)(β) ΓΚΠΔ) και, για τους Wellness Partners των οποίων οι υπηρεσίες εμπίπτουν σε ένα ρυθμιζόμενο επάγγελμα υγειονομικής περίθαλψης, η επεξεργασία δεδομένων επαγγελματικών προσόντων επιτρέπεται βάσει του Άρθρου 9(2)(β) ΓΚΠΔ (υποχρεώσεις και δικαιώματα στην απασχόληση, την κοινωνική ασφάλιση και την κοινωνική προστασία) όπως εφαρμόζεται στην υποχρέωση επαλήθευσης επαγγελματικής αδειοδότησης.
15. Για τη λειτουργία του προγράμματος απόδοσης παραπομπών του Σήματος Αξιολογημένου Μέλους Asklepieia. Όταν ένας επισκέπτης αποκτά πρόσβαση στην Πλατφόρμα Asklepieia μέσω του Σήματος Αξιολογημένου Μέλους Asklepieia ενός Συνεργάτη (ένας υπερσύνδεσμος CTA που ανακατευθύνει στην Πλατφόρμα Asklepieia), η Εταιρεία επεξεργάζεται μόνο ψευδωνυμοποιημένα δεδομένα συνεδρίας και μετατροπών με μοναδικό σκοπό την απόδοση κρατήσεων μεταξύ κατηγοριών στον αρχικό Συνεργάτη και τον υπολογισμό των Προμηθειών Παραπομπής μεταξύ Συνεργατών στο πλαίσιο της ενότητας Πρόγραμμα Πιστοποίησης Επωνυμίας και Απόδοσης Παραπομπών του Όροι Χρήσης. Δεν συλλέγονται ούτε υποβάλλονται σε επεξεργασία προσωπικά δεδομένα του επισκέπτη ή του ασθενούς για αυτόν τον σκοπό απόδοσης. Η νομική βάση είναι το έννομο συμφέρον της Asklepieia να λειτουργεί ένα δίκαιο και διαφανές πρόγραμμα προμηθειών συνεργατών (Άρθρο 6(1)(στ) ΓΚΠΔ). Τα ψευδωνυμοποιημένα δεδομένα απόδοσης διατηρούνται για 26 μήνες σύμφωνα με το πρόγραμμα διατήρησης αναλυτικών στοιχείων βάσει της παρούσας Πολιτικής Απορρήτου.

Τα δεδομένα υγείας που συλλέγονται από την Εταιρεία για τους σκοπούς των (ii), (iv) και (v) ανωτέρω θα υποβάλλονται σε επεξεργασία μόνο με τη ρητή συγκατάθεσή σας. Επιπλέον, μπορούν να υποβληθούν σε επεξεργασία εάν (α) θίγονται ζωτικά σας συμφέροντα και είστε σωματικά ή νομικά ανίκανος να δώσετε συγκατάθεση, (β) διακυβεύεται ουσιώδες δημόσιο συμφέρον που ορίζεται από το νόμο, (γ) είναι απαραίτητο για την υπεράσπιση νομικής αξίωσης, (δ) είναι απαραίτητο για λόγους δημόσιας υγείας, που ορίζονται από το νόμο, (ε) είναι απαραίτητο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς.

• ΚΑΤΑΛΟΓΟΣ ΠΡΟΦΙΛ ΚΑΤΑΛΟΓΟΙ ΕΠΑΓΓΕΛΜΑΤΙΩΝ ΥΓΕΙΑΣ

Το Asklepieia δημιουργεί καταχωρίσεις Προφίλ Καταλόγου για Επαγγελματίες Υγείας χρησιμοποιώντας πληροφορίες από δημόσια διαθέσιμες πηγές. Ένα Προφίλ Καταλόγου είναι μια καταχώριση που δημιουργείται από δημόσια διαθέσιμα δεδομένα επαγγελματικού καταλόγου που δεν έχουν ακόμη διεκδικηθεί ή επαληθευτεί από τον Επαγγελματία Υγείας. Οι κατηγορίες προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία περιλαμβάνουν: πλήρες ονοματεπώνυμο, ιατρική ειδικότητα και διαπιστευτήρια, επαγγελματική διεύθυνση και στοιχεία επικοινωνίας, και αριθμό επαγγελματικής εγγραφής, όπου είναι διαθέσιμος στο κοινό.

Νομική βάση: έννομα συμφέροντα (άρθρο 6(1)(στ) του ΓΚΠΔ). Το Asklepieia έχει αξιολογήσει ότι το έννομο συμφέρον του να παρέχει έναν ολοκληρωμένο κατάλογο επαγγελματιών υγείας για να βοηθήσει τους ασθενείς να βρουν την κατάλληλη φροντίδα υπερισχύει των συμφερόντων των εν λόγω επαγγελματιών υγείας, δεδομένου ότι: (α) τα δεδομένα αφορούν επαγγελματικές και όχι ιδιωτικές δραστηριότητες· (β) τα δεδομένα είναι ήδη δημόσια διαθέσιμα· (γ) οι επαγγελματίες υγείας διαθέτουν σαφή μηχανισμό για να ζητούν την αφαίρεση ή τη διόρθωση· και (δ) ο κατάλογος παρέχει σημαντική χρησιμότητα πληροφοριών που απευθύνονται στον ασθενή.

Ειδοποίηση: Οι επαγγελματίες υγείας των οποίων τα δεδομένα εμφανίζονται σε μια καταχώριση Προφίλ Καταλόγου θα ειδοποιηθούν για αυτήν την επεξεργασία μέσω email εντός ενός (1) μήνα από τη δημιουργία του προφίλ, σύμφωνα με το Άρθρο 14 του ΓΚΠΔ.

Διατήρηση: Τα δεδομένα προφίλ καταλόγου διατηρούνται μέχρι ο επαγγελματίας υγείας να ζητήσει την αφαίρεση ή για μέγιστη περίοδο δύο (2) ετών από τη δημιουργία τους, με την επιφύλαξη περιοδικού ελέγχου για την επαλήθευση της συνεχούς διαθεσιμότητας των δεδομένων πηγής, όποιο από τα δύο συμβεί πρώτο.

Δικαιώματα: Οι επαγγελματίες υγείας μπορούν ανά πάσα στιγμή να ζητήσουν πρόσβαση, διόρθωση, διαγραφή ή να αντιταχθούν σε αυτήν την επεξεργασία, επικοινωνώντας με τον ΥΠΔ μας στη διεύθυνση dpo@asklepieiahealth.com. Τα αιτήματα για την αφαίρεση μιας καταχώρισης Προφίλ Καταλόγου θα γίνονται δεκτά, εκτός εάν το Asklepieia έχει επιτακτικό νόμιμο λόγο που υπερισχύει των συμφερόντων του ατόμου, τα οποία θα αξιολογούνται κατά περίπτωση.

• ΜΕΤΑΦΟΡΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η Εταιρεία δύναται να διαβιβάσει προσωπικά δεδομένα σε:

1. Τρίτα μέρη στα οποία η Εταιρεία έχει αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της Εταιρείας.

Συγκεκριμένα, η Εταιρεία δύναται να διαβιβάσει τα προσωπικά σας δεδομένα σε (α) ιατρικούς επαγγελματίες και επαγγελματίες υγείας που ανήκουν στο δίκτυό της και οι οποίοι δεσμεύονται συμβατικά με την Εταιρεία για την παροχή των υπηρεσιών τους, (β) συνεργαζόμενα διαγνωστικά κέντρα και νοσοκομειακές εγκαταστάσεις, (γ) συνεργαζόμενα τρίτα μέρη που, ενεργώντας ως επεξεργαστές για λογαριασμό της Εταιρείας, φιλοξενούν και διαχειρίζονται τα δεδομένα που παρέχετε στην Πλατφόρμα, (δ) τρίτες εταιρείες μάρκετινγκ μέσω email που ενεργούν στο όνομα και για λογαριασμό μας για την αποστολή του ενημερωτικού δελτίου σε εσάς, (ε) εταιρείες ανάλυσης δεδομένων, (στ) ερευνητικές εταιρείες, (ζ) χρηματοπιστωτικούς οργανισμούς για την είσπραξη τελών ασφάλισης υγείας, (η) παρόχους τεχνολογικών υπηρεσιών.

Σε κάθε περίπτωση, τα τρίτα μέρη στα οποία ενδέχεται να διαβιβαστούν προσωπικά δεδομένα δεσμεύονται συμβατικά με την Εταιρεία για την τήρηση της υποχρέωσης εμπιστευτικότητας και όλων των υποχρεώσεων που προβλέπονται από την ισχύουσα νομοθεσία, ιδίως ότι η επεξεργασία πραγματοποιείται σύμφωνα με την ισχύουσα νομοθεσία. Τα τρίτα μέρη δεσμεύονται ότι θα επεξεργάζονται τα προσωπικά σας δεδομένα μόνο για τους συγκεκριμένους και συμβατικά καθορισμένους σκοπούς και δεν θα τα διαβιβάζουν ούτε θα τα γνωστοποιούν σε τρίτους, εκτός εάν υποχρεούνται από το νόμο.       

1. Στον Δηλωμένο ασφαλιστικό σας φορέα, σε περίπτωση που τον χρησιμοποιήσετε. 
2. Σε ιδιωτικές ασφαλιστικές εταιρείες/εργοδότες. Η Εταιρεία δύναται να διαβιβάσει τα δεδομένα υγείας σας σε συνεργαζόμενες ιδιωτικές ασφαλιστικές εταιρείες εντός της ΕΕ για την ενεργοποίηση της ασφαλιστικής σας κάλυψης, αλλά μόνο εφόσον έχει δοθεί η προηγούμενη ρητή συγκατάθεσή σας.
3. Σε δικαστικές αρχές και εισαγγελείς, καθώς και σε άλλες δημόσιες αρχές (π.χ. εφορία) κατά την άσκηση των καθηκόντων τους και με την προσήκουσα νόμιμη διαδικασία. Περαιτέρω, για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας, ενδέχεται να διαβιβάσουμε τα προσωπικά σας δεδομένα σύμφωνα με την ισχύουσα νομοθεσία σε δημόσιες αρχές (π.χ. Εθνικός Οργανισμός Δημόσιας Υγείας).    
4. Η Εταιρεία καταβάλλει κάθε δυνατή προσπάθεια να διατηρεί τα προσωπικά σας δεδομένα εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Όταν τα προσωπικά σας δεδομένα διαβιβάζονται εκτός του ΕΟΧ, η Εταιρεία βασίζεται σε μία από τις ακόλουθες εγγυήσεις: (α) απόφαση επάρκειας που εκδίδεται από την Ευρωπαϊκή Επιτροπή· (β) Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ) βάσει της Εκτελεστικής Απόφασης (ΕΕ) 2021/914 της Επιτροπής· ή (γ) άλλη εγγύηση ή παρέκκλιση βάσει του Άρθρου 46 ή του Άρθρου 49 του ΓΚΠΔ. Αντίγραφο του ισχύοντος μηχανισμού μεταφοράς μπορεί να ληφθεί από dpo@asklepieiahealth.com.

Διατηρούμε το δικαίωμα να αποκαλύψουμε τα προσωπικά σας δεδομένα σε τρίτο μέρος που επιλέγουμε να μεταβιβάσει το σύνολο ή μέρος της επιχείρησής μας. Επιπλέον, σε περίπτωση συγχώνευσης ή εξαγοράς ή άλλης αλλαγής στην επιχείρησή μας, οι νέοι ιδιοκτήτες κ.λπ. έχουν το δικαίωμα να χρησιμοποιήσουν τα προσωπικά σας δεδομένα με τον ίδιο τρόπο σύμφωνα με την παρούσα Πολιτική Απορρήτου.

Ισχύοντες Τοπικοί Νόμοι περί Απορρήτου. Η παρούσα Πολιτική έχει σχεδιαστεί για να συμμορφώνεται με τον ΓΚΠΔ και την ισχύουσα ελληνική νομοθεσία περί προστασίας δεδομένων. Σε περίπτωση που είστε κάτοικος ή η επεξεργασία αφορά άτομα σε δικαιοδοσία εκτός ΕΕ/ΕΟΧ, ενδέχεται να ισχύουν πρόσθετοι ή διαφορετικοί κανόνες προστασίας δεδομένων παράλληλα με την παρούσα Πολιτική: Όπου η ισχύουσα τοπική νομοθεσία (συμπεριλαμβανομένης, ενδεικτικά, της νομοθεσίας περί προστασίας δεδομένων στη χώρα όπου είναι εγκατεστημένος ο Συνεργάτης ή ο Χρήστης) επιβάλλει πρόσθετες υποχρεώσεις ή παρέχει πρόσθετα δικαιώματα πέραν αυτών που παρέχονται από τον ΓΚΠΔ, η Εταιρεία θα συμμορφώνεται με αυτές τις απαιτήσεις στο βαθμό που απαιτείται από το νόμο. Εάν δεν είστε σίγουροι ποιοι κανόνες ισχύουν για την περίπτωσή σας, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μας στη διεύθυνση dpo@asklepieiahealth.com.

Συμφωνίες Επεξεργασίας Δεδομένων (B2B). Όταν η Asklepieia επεξεργάζεται προσωπικά δεδομένα για λογαριασμό ενός συνεργαζόμενου οργανισμού που ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων (π.χ. ασφαλιστική εταιρεία, εργοδότης ή δίκτυο υγειονομικής περίθαλψης) ή όταν ένας συνεργαζόμενος οργανισμός επεξεργάζεται προσωπικά δεδομένα για λογαριασμό της Asklepieia, τα μέρη θα υπογράψουν ξεχωριστή Συμφωνία Επεξεργασίας Δεδομένων (DPA) σύμφωνα με το Άρθρο 28 του ΓΚΠΔ (ή ισοδύναμη διάταξη βάσει της ισχύουσας νομοθεσίας). Η εν λόγω DPA θα αποτελεί μέρος της εμπορικής συμφωνίας μεταξύ των μερών και θα αντικαθιστά τυχόν αντικρουόμενους όρους επεξεργασίας δεδομένων στην παρούσα Πολιτική Απορρήτου σε σχέση με τη συγκεκριμένη σχέση B2B. Οι συνεργάτες που χρειάζονται DPA θα πρέπει να επικοινωνήσουν dpo@asklepieiahealth.com.

• ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ

Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη αποκάλυψη, χρήση, μετατροπή ή καταστροφή. Όπου είναι απαραίτητο, χρησιμοποιούμε κρυπτογράφηση και άλλες τεχνολογίες που μπορούν να βοηθήσουν στην ασφάλεια οποιωνδήποτε πληροφοριών μας παρέχετε. Ζητάμε επίσης από τους παρόχους υπηρεσιών μας να συμμορφώνονται με αυστηρές απαιτήσεις απορρήτου και προστασίας δεδομένων. Παρόλο που καμία μέθοδος μεταφοράς δεδομένων μέσω του διαδικτύου ή της ηλεκτρονικής μεθόδου αποθήκευσης δεν είναι απολύτως ασφαλής, λαμβάνουμε όλα τα απαραίτητα μέτρα για την ψηφιακή ασφάλεια των δεδομένων (antivirus, firewall κ.λπ.).

Πιο συγκεκριμένα, τα δεδομένα που υποβάλλετε στην Εταιρεία διαχειρίζονται από ειδικά εξουσιοδοτημένο προσωπικό της Εταιρείας που βρίσκεται υπό τον έλεγχό μας, ενεργώντας αποκλειστικά βάσει εντολής μας, και από συμβατικά δεσμευμένους τρίτους παρόχους υπηρεσιών (Επεξεργαστές Δεδομένων).

Για την εκτέλεση της επεξεργασίας, η Εταιρεία επιλέγει άτομα ή τρίτους συνεργάτες που επιβεβαιώνουν ότι διαθέτουν αντίστοιχα επαγγελματικά προσόντα και παρέχουν επαρκείς εγγυήσεις σχετικά με τις τεχνικές γνώσεις και την προσωπική ακεραιότητα, ώστε να διασφαλίζεται η εμπιστευτικότητα σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων (GDPR).

Η Εταιρεία, μέσω των αντίστοιχων συμβατικών της δεσμεύσεων, λαμβάνει όλα τα εμπορικά εύλογα μέτρα ασφαλείας για την προστασία του απορρήτου, της εμπιστευτικότητας και της ακεραιότητας των προσωπικών δεδομένων. Ωστόσο, ο Χρήστης αναγνωρίζει ότι κανένα σύστημα δεν μπορεί να είναι ασφαλές.

Στο μέγιστο βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία, η Εταιρεία δεν φέρει ευθύνη για: (i) μη εξουσιοδοτημένη πρόσβαση, hacking ή παραβιάσεις δεδομένων που προκύπτουν από αμέλεια ή αστοχίες ασφαλείας τρίτων παρόχων υπηρεσιών (συμπεριλαμβανομένων, ενδεικτικά, παρόχων φιλοξενίας cloud, επεξεργαστών πληρωμών ή παρόχων τηλεπικοινωνιών), υπό την προϋπόθεση ότι η Εταιρεία έχει ασκήσει τη δέουσα επιμέλεια κατά την επιλογή αυτών των συνεργατών· (ii) λόγους που προκύπτουν από τεχνικές, υλικές ή λογισμικές αστοχίες του διαδικτύου ή των δημόσιων δικτύων που δεν ελέγχονται άμεσα από την Εταιρεία· ή (iii) γεγονότα ανωτέρας βίας, τυχαία γεγονότα ή κακόβουλες πράξεις τρίτων που δεν θα μπορούσαν να είχαν αποτραπεί με εύλογα μέτρα ασφαλείας.

1. ΔΙΑΤΗΡΗΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Τα προσωπικά δεδομένα που συλλέγονται από την Εταιρεία διατηρούνται για προκαθορισμένο και περιορισμένο χρονικό διάστημα ανάλογα με τον σκοπό της επεξεργασίας, μετά την πάροδο του οποίου τα δεδομένα διαγράφονται ή/και καταστρέφονται με ασφάλεια, εκτός εάν η ισχύουσα νομοθεσία επιτρέπει ή προβλέπει διαφορετική περίοδο διατήρησης.

Η περίοδος διατήρησης των δεδομένων σας ορίζεται βάσει ορισμένων ειδικότερων κριτηρίων. Ενδεικτικά:

1. Είναι υποχρεωτική η διατήρηση των προσωπικών σας δεδομένων για όλο το χρονικό διάστημα που επιβάλλεται από τον σκοπό της επεξεργασίας τους ή/και το ισχύον νομικό πλαίσιο. Με την πάροδο του χρόνου αυτού, τα δεδομένα διατηρούνται σύμφωνα με την ισχύουσα νομοθεσία και για όσο χρονικό διάστημα είναι απαραίτητο για την προστασία των δικαιωμάτων της Εταιρείας ενώπιον Δικαστηρίου ή άλλης αρμόδιας αρχής. Διατηρούμε τις αιτήσεις με συνημμένα βιογραφικά σημειώματα που μας αποστέλλετε για 2 έτη, προκειμένου να τις αξιολογήσουμε για ορισμένες θέσεις και μετά τη λήξη αυτού του χρονικού διαστήματος τις καταστρέφουμε ή τις διαγράφουμε με ασφάλεια. 

Για λόγους σαφήνειας, ισχύουν οι ακόλουθες ενδεικτικές περίοδοι διατήρησης: δεδομένα κρατήσεων και συναλλαγών — 5 έτη (ελληνική φορολογική νομοθεσία)· δεδομένα υγείας που υποβάλλονται μέσω εντύπων αιτήματος — διάρκεια της συμβατικής σχέσης συν 5 έτη (παραγραφή)· δεδομένα πληρωμών και χρέωσης — 10 έτη (ελληνικός εμπορικός κώδικας)· αρχεία συγκατάθεσης μάρκετινγκ — μέχρι την ανάκληση της συγκατάθεσης συν 6 μήνες για σκοπούς ελέγχου· δεδομένα ανάλυσης ιστοτόπων — 26 μήνες· δεδομένα εργαζομένων — διάρκεια απασχόλησης συν 5 έτη.

2. Όταν η επεξεργασία απαιτείται ως υποχρέωση σύμφωνα με διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτούν οι σχετικές διατάξεις.

Για σκοπούς μάρκετινγκ και σε κάθε άλλη περίπτωση όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, τα προσωπικά σας δεδομένα θα διατηρούνται μέχρι την ανάκληση της συγκατάθεσής σας, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας για το χρονικό διάστημα πριν από την ανάκλησή σας. Για τη διαδικασία ανάκλησης της συγκατάθεσης, πρέπει να υποβάλετε αίτημα στον υπεύθυνο προστασίας δεδομένων (DPO). Εναλλακτικά, μπορείτε επίσης να χρησιμοποιήσετε τις επιλογές διαγραφής στις ηλεκτρονικές μας επικοινωνίες. Διατηρούμε το δικαίωμα, υπό ορισμένες συνθήκες, να ανωνυμοποιήσουμε τα δεδομένα σας για ερευνητικούς ή στατιστικούς σκοπούς, ώστε να μην μπορούν να συσχετιστούν με ένα αναγνωρίσιμο πρόσωπο, επομένως διατηρούμε το δικαίωμα να χρησιμοποιήσουμε αυτές τις πληροφορίες για αόριστο χρονικό διάστημα. Σε κάθε περίπτωση, τα δεδομένα σας αποθηκεύονται με ασφάλεια.

1. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΚΑΙ ΟΙ ΕΠΙΛΟΓΕΣ ΣΑΣ

Μπορείτε να ασκήσετε ορισμένα δικαιώματα σχετικά με τα δεδομένα σας που υποβάλλονται σε επεξεργασία από την Εταιρεία. Συγκεκριμένα, έχετε το δικαίωμα να κάνετε τα εξής:

1. Ανακαλέστε τη συγκατάθεσή σας ανά πάσα στιγμή. Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας σε περίπτωση που έχετε δώσει προηγουμένως τη συγκατάθεσή σας για την επεξεργασία των προσωπικών σας δεδομένων.
2. Να αντιταχθείτε στην επεξεργασία των δεδομένων σας. Έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των δεδομένων σας εάν η επεξεργασία πραγματοποιείται σε νόμιμη βάση διαφορετική από τη συγκατάθεση.
3. Πρόσβαση στα δεδομένα σας. Έχετε το δικαίωμα να μάθετε εάν τα δεδομένα σας υποβάλλονται σε επεξεργασία από την Εταιρεία, να λάβετε γνωστοποίηση σχετικά με ορισμένες πτυχές της επεξεργασίας και να λάβετε αντίγραφο των δεδομένων που υποβάλλονται σε επεξεργασία.
4. Επαλήθευση και διόρθωση. Έχετε το δικαίωμα να επαληθεύσετε την ακρίβεια των δεδομένων σας και να ζητήσετε την ενημέρωσή τους ή τη διόρθωσή τους.
5. Περιορίστε την επεξεργασία των δεδομένων σας. Έχετε το δικαίωμα, υπό ορισμένες συνθήκες, να περιορίσετε την επεξεργασία των δεδομένων σας. Σε αυτήν την περίπτωση, η Εταιρεία δεν θα επεξεργαστεί τα δεδομένα σας για κανέναν άλλο σκοπό εκτός από την αποθήκευσή τους.
6. Να διαγραφούν ή να αφαιρεθούν με άλλο τρόπο τα προσωπικά σας δεδομένα. Έχετε το δικαίωμα, υπό ορισμένες συνθήκες, να ζητήσετε τη διαγραφή των δεδομένων σας από την Εταιρεία.
7. Να λαμβάνετε τα δεδομένα σας και να τα διαβιβάζετε σε άλλον υπεύθυνο επεξεργασίας. Έχετε το δικαίωμα να λαμβάνετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή και, εάν είναι τεχνικά εφικτό, να τα διαβιβάζετε σε άλλον υπεύθυνο επεξεργασίας χωρίς κανένα εμπόδιο. Η παρούσα διάταξη εφαρμόζεται υπό την προϋπόθεση ότι τα δεδομένα υποβάλλονται σε επεξεργασία με αυτοματοποιημένα μέσα και ότι η επεξεργασία βασίζεται στη συγκατάθεσή σας, σε σύμβαση στην οποία συμμετέχετε ή σε προσυμβατικές υποχρεώσεις αυτής.
8. Υποβολή καταγγελίας. Έχετε το δικαίωμα να υποβάλετε καταγγελία ενώπιον της αρμόδιας αρχής προστασίας δεδομένων.

Δικαιώματα Επαγγελματιών Υγείας σε Καταχωρίσεις Προφίλ Καταλόγου: Οι επαγγελματίες υγείας των οποίων οι πληροφορίες εμφανίζονται σε μια καταχώριση Προφίλ Καταλόγου στην Πλατφόρμα είναι υποκείμενα δεδομένων σύμφωνα με τον ΓΚΠΔ και έχουν όλα τα δικαιώματα που περιγράφονται παραπάνω. Συγκεκριμένα, έχετε το δικαίωμα να αντιταχθείτε (Άρθρο 21 ΓΚΠΔ) στην επεξεργασία βάσει των έννομων συμφερόντων μας και το δικαίωμα να ζητήσετε διαγραφή. Για να ζητήσετε την αφαίρεση μιας καταχώρισης Προφίλ Καταλόγου ή για να ασκήσετε οποιοδήποτε άλλο δικαίωμα, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μας στη διεύθυνση dpo@asklepieiahealth.com ή χρησιμοποιήστε τη λειτουργία “Αξίωση/Αφαίρεση Προφίλ” στη σελίδα καταχώρισης.

Σας προσφέρουμε εύκολους τρόπους για να ασκήσετε αυτά τα δικαιώματα, όπως συνδέσμους “διαγραφής” ή τηλεφωνικά από Δευτέρα έως Κυριακή 9:00 έως 17:00 ή στέλνοντας email στη διεύθυνση dpo@asklepieiahealth.com

Ορισμένες εφαρμογές για κινητά που προσφέρουμε ενδέχεται επίσης να σας στέλνουν push μηνύματα, για παράδειγμα σχετικά με νέα προϊόντα ή υπηρεσίες. Μπορείτε να απενεργοποιήσετε αυτά τα μηνύματα μέσω των ρυθμίσεων στο τηλέφωνό σας ή στην εφαρμογή.

Για την άσκηση των δικαιωμάτων σας σχετικά με τα δεδομένα συσκευών που συλλέγουμε, μπορείτε να αποκτήσετε πρόσβαση στις ρυθμίσεις.

Οποιαδήποτε αιτήματα για την άσκηση των δικαιωμάτων σας θα παρέχονται δωρεάν και θα εξετάζονται από την Εταιρεία το συντομότερο δυνατό και πάντα εντός ενός μηνός. Ωστόσο, σε περίπτωση που τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η Εταιρεία δύναται είτε: (α) να χρεώσει ένα εύλογο τέλος λαμβάνοντας υπόψη το διοικητικό κόστος παροχής των πληροφοριών ή επικοινωνίας ή λήψης της ζητούμενης ενέργειας είτε (β) να αρνηθεί να δώσει συνέχεια στο αίτημα. Το βάρος της απόδειξης του προδήλως αβάσιμου ή υπερβολικού χαρακτήρα του αιτήματος βαρύνει την Εταιρεία.

Αυτοματοποιημένη Λήψη Αποφάσεων και Δημιουργία Προφίλ

Η Εταιρεία χρησιμοποιεί αυτοματοποιημένη επεξεργασία στους ακόλουθους τομείς: (α) αλγοριθμική κατάταξη των Επαγγελματιών Υγείας στα αποτελέσματα αναζήτησης, με βάση πολλαπλούς παράγοντες ποιότητας και συνάφειας· (β) μέτρα πρόληψης απάτης που εφαρμόζονται από τον επεξεργαστή πληρωμών μας κατά τη διάρκεια οικονομικών συναλλαγών· (γ) ανίχνευση ανεπιθύμητης αλληλογραφίας και bot μέσω reCAPTCHA κατά την υποβολή φορμών. Αυτές οι αυτοματοποιημένες διαδικασίες δεν παράγουν νομικά αποτελέσματα ή παρόμοια σημαντικά αποτελέσματα για εσάς ως υποκείμενο των δεδομένων. Έχετε το δικαίωμα να ζητήσετε ανθρώπινο έλεγχο οποιασδήποτε απόφασης που σας επηρεάζει σημαντικά, να εκφράσετε την άποψή σας και να αμφισβητήσετε τέτοιες αποφάσεις, επικοινωνώντας με τον Υπεύθυνο Προστασίας Δεδομένων μας.

Αποποίηση ευθύνης για ιστότοπους τρίτων

Σε περίπτωση που στον ιστότοπό μας υπάρχουν σύνδεσμοι που σας ανακατευθύνουν σε ιστότοπους τρίτων, σας ενημερώνουμε ότι η Εταιρεία δεν ελέγχει ούτε φέρει ευθύνη για το περιεχόμενο αυτών των ιστότοπων, ούτε για τον τρόπο με τον οποίο επεξεργάζονται τα προσωπικά σας δεδομένα.

Cookies και Παρόμοιες Τεχνολογίες

Ο ιστότοπός μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες, όπως περιγράφεται στην Πολιτική μας για τα Cookies, η οποία είναι διαθέσιμη στη διεύθυνση asklepieiahealth.com/cookie-policy/. Η Πολιτική για τα Cookies αποτελεί μέρος της παρούσας Πολιτικής Απορρήτου και εξηγεί ποια cookies χρησιμοποιούμε, γιατί και ποιες είναι οι επιλογές σας. Για πλήρεις λεπτομέρειες σχετικά με τις κατηγορίες cookies, τις υπηρεσίες τρίτων και τον τρόπο διαχείρισης των προτιμήσεών σας, ανατρέξτε στην Πολιτική για τα cookie. Μπορείτε επίσης να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας στη διεύθυνση dpo@asklepieiahealth.com για τυχόν ερωτήσεις σχετικά με τα cookies και την παρακολούθηση.

Τροποποιήσεις και Ενημερώσεις

Η Εταιρεία διατηρεί το δικαίωμα να κάνει αλλαγές στην παρούσα Πολιτική ανά πάσα στιγμή στο πλαίσιο της κανονιστικής συμμόρφωσής της και της βελτιστοποίησης των Υπηρεσιών μας. Συνιστάται ιδιαίτερα να ελέγχετε αυτήν τη σελίδα συχνά, ανατρέχοντας στην ημερομηνία της τελευταίας τροποποίησης που αναφέρεται στο κάτω μέρος.

Σε περίπτωση που οι αλλαγές επηρεάσουν δραστηριότητες επεξεργασίας που εκτελούνται βάσει της συγκατάθεσης του Χρήστη, η Εταιρεία θα λάβει νέα συγκατάθεση από τον Χρήστη, όπου απαιτείται.