ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Ο Όμιλος Medicon, με αυξημένη ευαισθησία σε θέματα σεβασμού και προστασίας της ιδιωτικότητας και των ανθρωπίνων δικαιωμάτων, διασφαλίζει ότι όλες οι επιχειρηματικές δραστηριότητές του διενεργούνται με απόλυτο σεβασμό στην ανθρώπινη αξία.
Για τον Όμιλο Medicon η προστασία των προσωπικών δεδομένων έχει πρωταρχική σημασία και αντιμετωπίζεται με τη μέγιστη σοβαρότητα. Ο σεβασμός προς τα προσωπικά δεδομένα που διαχειριζόμαστε και η διασφάλιση της σωστής επεξεργασίας τους είναι μία από τις προτεραιότητές μας. Πρωταρχικός σκοπός μας είναι η σύννομη επεξεργασία, η ασφάλεια και η προστασία των δεδομένων προσωπικού χαρακτήρα που επεξεργαζόμαστε και καταβάλλουμε κάθε προσπάθεια συνεχούς συμμόρφωσης με τους νόμους, τους κανονισμούς και τις βέλτιστες πρακτικές, με τρόπο αναλογικό που να διασφαλίζει τόσο την προστασία της ιδιωτικότητας όσο και την αποτελεσματική λειτουργία των Εταιριών του Ομίλου.
Για το λόγο αυτό λαμβάνουμε όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατέψουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε και να διασφαλίσουμε ότι η επεξεργασία τους πραγματοποιείται πάντα σύμφωνα με τις απαιτήσεις που τίθενται από το ισχύον εθνικό και ευρωπαϊκό νομοθετικό πλαίσιο για την προστασία των προσωπικών δεδομένων (Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679, Ν.4624/2019, Οδηγίες, Αποφάσεις και Πράξεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων κ.ά.).
ΔΕΣΜΕΥΣΕΙΣ ΔΙΟΙΚΗΣΗΣ
Η Διοίκηση του Ομίλου έχει δεσμευτεί για την πλήρη ενσωμάτωση των απαιτήσεων της υφιστάμενης εθνικής και ενωσιακής νομοθεσίας προστασίας της ιδιωτικότητας στους στρατηγικούς στόχους και τις επιχειρησιακές διαδικασίες της, καθώς και για την εξασφάλιση των πόρων που απαιτούνται για την πλήρη συμμόρφωση του Ομίλου. Μέσω των παραπάνω, η Διοίκηση του Ομίλου:
Φροντίζει για την ανάπτυξη σχέσεων αμοιβαίας εμπιστοσύνης και σεβασμού́ μεταξύ́ του Ομίλου και όλων των φυσικών προσώπων ανεξαρτήτως της σχέσης τους με τον Όμιλο, οι οποίες στηρίζονται στον σεβασμό́ της ανθρώπινης αξιοπρέπειας και των θεμελιωδών ελευθέριων και δικαιωμάτων του ανθρώπου.
Διαβεβαιώνει ότι η λειτουργία όλων των εταιριών του Ομίλου και η παροχή των υπηρεσιών τους γίνεται με γνώμονα τον σεβασμό του δικαιώματος στην ψηφιακή αυτοδιάθεση, στις θεμελιώδεις πνευματικές και ηθικές αξίες, στον αυτοκαθορισμό, στις θρησκευτικές, φιλοσοφικές, ηθικές ή πολίτικες απόψεις και αντιλήψεις, στην ελεύθερη πρόσβαση στην εταιρική πληροφόρηση των φυσικών προσώπων και την διαφανή ενημέρωσή τους και σε καμία περίπτωση η παροχή́ των υπηρεσιών αυτών ή η ποιότητα τους δεν επηρεάζονται από́ προσωπικές απόψεις των εργαζομένων στον Όμιλο σχετικά́ με τον τρόπο ζωής ή τις πεποιθήσεις και την οικονομική́ κατάσταση των ληπτών αυτών των υπηρεσιών.
Λαμβάνει όλα εκείνα τα μέτρα που επιτρέπουν να τηρείται αυστηρά́ απόλυτη εχεμύθεια για οποιοδήποτε στοιχείο υποπίπτει στην αντίληψη των εργαζομένων ή τους αποκαλύπτεται, στο πλαίσιο και σε όλο το εύρος των επιχειρησιακών δραστηριοτήτων των Εταιριών του Ομίλου, δίνοντας ιδιαίτερη προσοχή σε θέματα ιατρικού απορρήτου.
Διασφαλίζει ότι η επεξεργασία των δεδομένων τηρεί τις αρχές της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας και βασίζεται σε διεθνώς αναγνωρισμένες βέλτιστες πρακτικές ασφάλειας πληροφοριών και προστασίας δεδομένων.
Φροντίζει για την ύπαρξη και εφαρμογή μηχανισμών που θα επιτρέπουν την πρόσβαση των φυσικών προσώπων στις πληροφορίες που τα αφορούν, ώστε να μπορούν ελεύθερα να ασκήσουν τα δικαιώματα τους, σύμφωνα με την εκάστοτε ισχύουσα εθνική́ ή ευρωπαϊκή́ νομοθεσία.
1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ – ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ – ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
Οι Εταιρίες του Ομίλου MEDICON (στο εξής ως «ο Όμιλος Medicon» ή «ο Όμιλος») ενεργούν σαν Υπεύθυνος Επεξεργασίας (ή κατά περίπτωση σαν Εκτελών την Επεξεργασία) για όλα τα προσωπικά δεδομένα που συλλέγουν, καταχωρούν, οργανώνουν, διαρθρώνουν, αποθηκεύουν, μεταβάλλουν, ανακτούν, υποβάλλουν σε επεξεργασία, διαβιβάζουν, περιορίζουν ή διαγράφουν.
ΣΤΟΙΧΕΙΑ ΥΠΕΥΘΥΝΩΝ ΕΠΕΞΕΡΓΑΣΙΑΣ
- ΑΥΤΟΜΑΤΟΙ ΑΝΑΛΥΤΕΣ ΔΙΑΓΝΩΣΤΙΚΑ ΑΝΤΙΔΡΑΣΤΗΡΙΑ ΚΑΙ ΙΔΙΩΤΙΚΑ ΔΙΑΓΝΩΣΤΙΚΑ ΕΡΓΑΣΤΗΡΙΑ MEDICON HELLAS ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ (διακριτικός τίτλος [MEDICON HELLAS Α.Ε.])
Διεύθυνση: Μελίτωνος 5-7, Γέρακας, Τ.Κ. 15344
Τηλέφωνο: (+30)210-6606000
- MEGALAB ΙΔΙΩΤΙΚΑ ΔΙΑΓΝΩΣΤΙΚΑ ΕΡΓΑΣΤΗΡΙΑ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ (διακριτικός τίτλος [MEGALAB Α.Ε.])
Διεύθυνση: Ηρώων Πολυτεχνείου 11 & Κωνσταντίνου Ευσταθίου 1, Άγιοι Ανάργυροι, Τ.Κ. 13561
Τηλέφωνο: (+30)210-2627247
- MEGALAB ΑΙΓΑΛΕΩ ΙΔΙΩΤΙΚΑ ΔΙΑΓΝΩΣΤΙΚΑ ΕΡΓΑΣΤΗΡΙΑ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ (διακριτικός τίτλος [MEGALAB ΑΙΓΑΛΕΩ Α.Ε.])
Διεύθυνση: Ιερά Οδός 195, Αιγάλεω, Τ.Κ. 12241
Τηλέφωνο: (+30)210-5902052
- MEGALAB ΡΟΔΟΥ ΔΙΑΓΝΩΣΤΙΚΟ ΕΡΓΑΣΤΗΡΙΟ-ΚΕΝΤΡΟ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ (διακριτικός τίτλος [MEGALAB ΡΟΔΟΥ Α.Ε.])
Διεύθυνση: Εθνικής Αντιστάσεως 38Α, Ρόδος, Τ.Κ. 85100
Τηλέφωνο: (+30)22410-20043
Για τα θέματα που αφορούν την επεξεργασία και γενικότερα τη διαχείριση προσωπικών δεδομένων μπορείτε να επικοινωνείτε με την Υπεύθυνη Προστασίας Δεδομένων του Ομίλου στο email [email protected].
2. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ ΚΑΙ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ & ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ
Συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα με κύριο σκοπό την εξυπηρέτηση και πραγματοποίηση των επιχειρηματικών και λειτουργικών δραστηριοτήτων των Εταιριών του Ομίλου και πιο συγκεκριμένα:
Ø Το σχεδιασμό, την παραγωγή, εμπορία και διάθεση in vitro διαγνωστικών ιατροτεχνολογικών προϊόντων
Ø Την εμπορία, εγκατάσταση, τεχνική και επιστημονική υποστήριξη in vitro διαγνωστικών αναλυτών
Ø Την παροχή διαγνωστικών υπηρεσιών υγείας (αφορά τα Διαγνωστικά Εργαστήρια Medicon & Megalab).
Επιμέρους σκοποί επεξεργασίας των δεδομένων είναι η ευθυγράμμιση του Ομίλου με τις επιταγές της Επιτροπής Κεφαλαιαγοράς, η σύναψη και εξυπηρέτηση επιχειρηματικών συμφωνιών και συνεργασιών, η υπογραφή εμπορικών συμβάσεων, η τιμολόγηση προϊόντων και υπηρεσιών που παρέχει ο Όμιλος, ο προγραμματισμός και η επιβεβαίωση ιατρικών ραντεβού, η φροντίδα και εξυπηρέτηση των ασθενών των Διαγνωστικών Εργαστηρίων κ. ά.
Α. Εάν είστε Ασθενής των Διαγνωστικών Εργαστηρίων του Ομίλου
Τα Διαγνωστικά Εργαστήρια Medicon & Megalab συλλέγουν και επεξεργάζονται προσωπικά δεδομένα των ασθενών τους με κύριο σκοπό την παροχή διαγνωστικών υπηρεσιών υγείας προς αυτούς. Επιμέρους σκοποί επεξεργασίας των δεδομένων είναι ο προγραμματισμός και η επιβεβαίωση των ιατρικών ραντεβού, η κατάλληλη και έγκαιρη ενημέρωση των ασθενών για την προετοιμασία τους πριν τη διενέργεια συγκεκριμένων εξετάσεων και γενικότερα η φροντίδα και εξυπηρέτηση των ασθενών των Διαγνωστικών Εργαστηρίων.
Για την πραγματοποίηση των σκοπών αυτών οι ασθενείς παρέχουν προσωπικά δεδομένα όπως ονοματεπώνυμο, πατρώνυμο, τηλέφωνο/email επικοινωνίας, έτος γέννησης ή ηλικία, αρ. ταυτότητας ή διαβατηρίου, ΑΜΚΑ, ιατρικό ιστορικό/ αποτελέσματα παλαιότερων εξετάσεων, δείγματα βιολογικού υλικού όποτε χρειάζεται (π.χ. αίμα, σίελα, ούρα, βιολογικοί ιστοί κλπ.) και όλες τις απαραίτητες πληροφορίες για την κατάσταση της υγείας τους. Επεξεργαζόμαστε επίσης αποτελέσματα που προκύπτουν μετά από διαγνωστικές ιατρικές πράξεις. Στο πληροφοριακό σύστημα των Εργαστηρίων καταγράφεται και η ημερομηνία και ώρα των ιατρικών ραντεβού σας, καθώς και το είδος της εξέτασης που θα πραγματοποιήσετε.
Στην περίπτωση που ο ασθενής αδυνατεί να δώσει ο ίδιος τις απαραίτητες πληροφορίες (π.χ. αν δεν το επιτρέπει η κατάσταση της υγείας του, σε περίπτωση ανηλικότητας ή αν ο ασθενής έχει ορίσει εκπρόσωπό του), τότε αυτές λαμβάνονται από το συνοδό και/ή εκπρόσωπο του ασθενή, τα στοιχεία του οποίου επίσης καταγράφονται (ονοματεπώνυμο, τηλέφωνο/email επικοινωνίας).
Επίσης, καταγράφουμε το ονοματεπώνυμο, τα στοιχεία επικοινωνίας και τη σχέση του μαζί σας του προσώπου που θα μας υποδείξετε ότι μπορεί να ενημερωθεί για την κατάσταση της υγείας σας ή να παραλάβει τα αποτελέσματα των εξετάσεών σας εκ μέρους σας.
Για την τήρηση του προγραμματισμού των ιατρικών ραντεβού των ασθενών (με σκοπό την εύρυθμη λειτουργία των Εργαστηρίων) και για τη σωστή ιατρική προετοιμασία των ασθενών, ενδέχεται να σας καλέσουμε στα τηλέφωνα επικοινωνίας που δηλώνετε για να υπενθυμίσουμε/επιβεβαιώσουμε το ραντεβού σας, καθώς και για να σας ενημερώσουμε για την προετοιμασία που μπορεί να χρειάζεται από εσάς πριν τη διενέργεια μιας προγραμματισμένης ιατρικής εξέτασης
Β. Εάν είστε Συνεργάτης των Διαγνωστικών Εργαστηρίων Medicon & Megalab (συνεργαζόμενοι ιατροί, προμηθευτές, ασφαλιστικές εταιρίες, σύμβουλοι κλπ.)
Με σκοπό τη διερεύνηση της προοπτικής συνεργασίας μας ή την εξυπηρέτηση της ήδη υπάρχουσας μεταξύ μας συνεργασίας (π.χ. επικοινωνία, παραγγελίες προϊόντων και υλικών κλπ.) συλλέγουμε και επεξεργαζόμαστε δεδομένα επικοινωνίας, όπως ονοματεπώνυμο, επωνυμία ή/και διακριτικό τίτλο της εταιρίας που εκπροσωπείτε, επαγγελματική διεύθυνση, τηλέφωνο, e-mail της εταιρίας σας, καθώς και στοιχεία του νόμιμου εκπροσώπου της Εταιρίας σας.
Επίσης, επεξεργαζόμαστε τα στοιχεία που περιλαμβάνονται στη μεταξύ μας σύμβαση συνεργασίας, καθώς και δεδομένα τιμολόγησης και πληρωμής (ονοματεπώνυμο φυσικού προσώπου ή επωνυμία Εταιρίας, διεύθυνση, τηλέφωνο, e-mail, Α.Φ.Μ. & Δ.Ο.Υ., επαγγελματική δραστηριότητα, στοιχεία του νόμιμου εκπροσώπου Εταιρίας, στοιχεία, ποσά και τρόπους πληρωμής κλπ.), που αναγράφονται στα νόμιμα παραστατικά που εκδίδετε και συνοδεύουν τα προϊόντα ή τις υπηρεσίες που προμηθευόμαστε από εσάς.
Οι συνεργαζόμενοι με τα Διαγνωστικά Εργαστήρια Medicon & Megalab ιατροί ενημερώνονται αναλυτικά για την επεξεργασία των προσωπικών δεδομένων τους με ειδικό έντυπο, το οποίο παραλαμβάνουν κατά την υπογραφή της σύμβασης συνεργασίας τους με τα Εργαστήρια.
Γ. Εάν είστε Μέτοχος του Ομίλου
Με σκοπό τη συμμόρφωσή μας με τις υποχρεώσεις που μας επιβάλλει η Επιτροπή Κεφαλαιαγοράς, συλλέγουμε όλα τα αναγκαία προσωπικά δεδομένα των μετόχων μας (όπως ενδεικτικά ονοματεπώνυμο, διεύθυνση, Α.Φ.Μ., αριθμός μετοχών), καθώς και πληροφορίες που αφορούν κινήσεις αγοράς ή πώλησης μετοχών της Εταιρίας ανά επενδυτική μερίδα.
Δ. Εάν είστε Συνεργάτης του Ομίλου (προμηθευτές, πελάτες, συνεργάτες κλπ.)
Με σκοπό τη διερεύνηση της προοπτικής συνεργασίας μας ή την εξυπηρέτηση της ήδη υπάρχουσας μεταξύ μας συνεργασίας (π.χ. επικοινωνία, παραγγελίες προϊόντων ή/και υπηρεσιών κλπ.) συλλέγουμε και επεξεργαζόμαστε δεδομένα επικοινωνίας, όπως ονοματεπώνυμο, επωνυμία ή/και διακριτικό τίτλο της εταιρίας που εκπροσωπείτε, επαγγελματική διεύθυνση, τηλέφωνο, e-mail της εταιρίας σας, καθώς και στοιχεία του νόμιμου εκπροσώπου της Εταιρίας.
Επίσης, επεξεργαζόμαστε τα στοιχεία που περιλαμβάνονται στη μεταξύ μας σύμβαση συνεργασίας, καθώς και δεδομένα τιμολόγησης και πληρωμής (ονοματεπώνυμο φυσικού προσώπου ή επωνυμία Εταιρίας, διεύθυνση, τηλέφωνο, e-mail, Α.Φ.Μ. & Δ.Ο.Υ., επαγγελματική δραστηριότητα, στοιχεία του νόμιμου εκπροσώπου Εταιρίας, στοιχεία, ποσά και τρόπους πληρωμής κλπ.), που αναγράφονται στα νόμιμα παραστατικά που εκδίδετε και συνοδεύουν τα προϊόντα ή τις υπηρεσίες που προμηθευόμαστε από εσάς.
Ε. Όταν επισκέπτεστε τις ιστοσελίδα του Ομίλου Medicon (www.mediconsa.com & https://www.megalab.info/)
Κάθε φορά που επισκέπτεστε τις ιστοσελίδες του Ομίλου, γίνεται χρήση cookies, τα οποία είναι μικρά αρχεία κειμένου που αποστέλλονται στο πρόγραμμα περιήγησης που χρησιμοποιείτε και αποθηκεύονται στον υπολογιστή σας, για όσο χρονικό διάστημα βρίσκεστε μέσα στις ιστοσελίδες μας, με σκοπό να εξασφαλίσουμε την ορθή λειτουργία και τη συνεχή βελτίωσή τους και να σας προσφέρουμε την καλύτερη δυνατή εξυπηρέτηση μέσα από το www.mediconsa.com και το https://www.megalab.info/. Περισσότερες σχετικές πληροφορίες μπορείτε να βρείτε στην Πολιτική Cookies που έχει αναρτηθεί στην ιστοσελίδα της Medicon Hellas και την οποία σας παρακαλούμε να διαβάσετε.
Επιπλέον, συλλέγουμε πληροφορίες από́ και σχετικά́ με τους υπολογιστές, τα κινητά́, και άλλες συσκευές με δυνατότητα σύνδεσης στο διαδίκτυο που χρησιμοποιείτε και συνδέονται με το δίκτυο των εταιριών του Ομίλου όπως για παράδειγμα αναγνωριστικό́ συσκευής, διεύθυνση IP, χρονικό́ διάστημα χρήσης δικτύου κ.ά.
ΣΤ. Όταν χρησιμοποιείτε τη φόρμα επικοινωνίας των ιστοσελίδων του Ομίλου (www.mediconsa.com & www.megalab.info)
Κάθε φορά που χρησιμοποιείτε τη φόρμα επικοινωνίας των ιστοσελίδων του Ομίλου (https://www.mediconsa.com/epikoinonia - https://www.megalab.info/megalab/contact/) (ή επικοινωνείτε μαζί μας μέσω email) και με σκοπό να απαντήσουμε στο μήνυμά σας συλλέγουμε τα δεδομένα που συμπληρώνετε στα απαραίτητα πεδία (ονοματεπώνυμο, τηλέφωνο και email), καθώς και τις πληροφορίες που μας κοινοποιείτε στο μήνυμά σας.
Ζ. Αν μας αποστείλετε το βιογραφικό σας
Στην περίπτωση που μας αποστείλετε βιογραφικό και με σκοπό την αξιολόγησή του για μια θέση εργασίας στον Όμιλο, συλλέγουμε τα στοιχεία που αναγράφονται στο βιογραφικό σας (π.χ. προσωπικά στοιχεία, στοιχεία επικοινωνίας, πληροφορίες για την εκπαίδευσή σας ή των επαγγελματική εμπειρία σας), καθώς και οποιαδήποτε άλλη πληροφορία/παράρτημα επισυνάπτετε σε αυτό (π.χ. συστατικές επιστολές). Σας ενημερώνουμε ότι τηρούμε τα βιογραφικά που λαμβάνουμε για διάστημα ενός (1) έτους από τη λήψη τους. Εάν θελήσετε να διαγραφεί το βιογραφικό σας νωρίτερα, παρακαλούμε όπως μας ενημερώσετε αποστέλλοντας το αίτημά σας στην Υπεύθυνη Προστασίας Δεδομένων του Ομίλου στην ηλεκτρονική διεύθυνση [email protected].
Η. Όταν επισκέπτεστε τις εγκαταστάσεις του Ομίλου Medicon ή τα Διαγνωστικά Εργαστήρια Medicon & Megalab
Στους χώρους των εγκαταστάσεων του Ομίλου (εταιρία και Διαγνωστικά Εργαστήρια) λειτουργεί για λόγους ασφάλειας φυσικών προσώπων και αγαθών κλειστό κύκλωμα βιντεοεπιτήρησης (CCTV), μέσω του οποίου καταγράφονται εικόνες ασθενών, επισκεπτών και εργαζομένων στους δημόσιους χώρους των εγκαταστάσεών μας. Η καταγραφή γίνεται σύμφωνα με την κείμενη νομοθεσία. Περισσότερες πληροφορίες για τη λειτουργία του CCTV μπορείτε να διαβάσετε στην Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων μέσω Κλειστού Κυκλώματος Βιντεοεπιτήρησης (CCTV), που έχει αναρτηθεί στην ιστοσελίδα της Medicon Hellas (https://www.mediconsa.com/politiki-cctv) και των Διαγνωστικών Εργαστηρίων Megalab (https://www.megalab.info/cctv-policy/).
3. ΑΠΟ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ
Συλλέγουμε προσωπικά δεδομένα είτε από τα ίδια τα φυσικά πρόσωπα ή από άλλες πηγές άντλησης πληροφοριών αναλόγως της σχέσης που έχετε με τις εταιρίες το Ομίλου.
Ενδεικτικά:
Τα Διαγνωστικά Εργαστήρια του Ομίλου συλλέγουν τα προσωπικά δεδομένα τα οποία παρέχετε κατά την άφιξή σας σε αυτά (ή προγενέστερα αυτής, καλώντας τη Γραμματεία των Εργαστηρίων) με σκοπό τον καθορισμό ραντεβού για εξετάσεις, τη διεξαγωγή εξετάσεων, την παραλαβή των αποτελεσμάτων των εξετάσεών σας, την πληρωμή αυτών και τη γενικότερη εξυπηρέτησή σας.
Σε περίπτωση αδυναμίας του ασθενούς τα δεδομένα μπορεί να δοθούν από το συνοδό του.
Επίσης, τα Διαγνωστικά Εργαστήρια μπορεί να λάβουν δεδομένα από το θεράποντα ιατρό του ασθενούς, όταν τον παραπέμπει στο Εργαστήριο για εξετάσεις.
Είναι πιθανό δεδομένα προσωπικού χαρακτήρα να τα λαμβάνουμε από τρίτες πηγές (π.χ. από άλλους οργανισμούς υγείας, σε περίπτωση μεταφοράς του ασθενούς σε Διαγνωστικό Εργαστήριο του Ομίλου).
Συλλέγουμε πληροφορίες όταν εκτελείτε πράξεις αγοραπωλησίας μετοχών του Ομίλου σύμφωνα με τις οδηγίες της Επιτροπής Κεφαλαιαγοράς.
Μέσω των Cookies των ιστοσελίδων των εταιριών του Ομίλου (www.mediconsa.com, www.megalab.info) συλλέγουμε πληροφορίες που αφορούν την τερματική σας συσκευή, το λειτουργικό σύστημά της καθώς και τον τύπο και την έκδοση του προγράμματος περιήγησης.
Μέσω της επικοινωνίας σας με τον Όμιλο (π.χ. τηλεφωνικές κλήσεις, αποστολή email κλπ.), συλλέγουμε το λόγο της επικοινωνίας και όλες τις πληροφορίες που μας παρέχετε (π.χ. καθορισμός ραντεβού για εξετάσεις, παραγγελίες, τιμολογήσεις, παράπονα, σχόλια κλπ.).
Συλλέγουμε πληροφορίες όταν επικοινωνούμε με πληροφορικά συστήματα του δημοσίου που αφορούν την συνταγογράφηση ή την ασφάλιση σας καθώς και από ιδιωτικούς φορείς ασφάλισης για την επιβεβαίωση της ισχύος της ασφάλισης σας.
4. ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Νομικές βάσεις επεξεργασίας των δεδομένων μπορεί να είναι κατά περίπτωση:
i. Η σύναψη και εκτέλεση σύμβασης μεταξύ των εταιριών του Ομίλου και των διαφόρων συνεργαζόμενων μερών με αυτές (πελάτες, υπεργολάβοι, προμηθευτές, συνεργάτες κλπ.) (σύμφωνα με το άρθρο 6§1-β του Γενικού Κανονισμού Προστασίας Δεδομένων). Χωρίς τη συλλογή και χρήση των απαραίτητων πληροφορίων δεν θα είναι δυνατή η σύναψη ή η εξυπηρέτηση της μεταξύ μας σύμβασης συνεργασίας
ii. Η παροχή προληπτικής ή επαγγελματικής ιατρικής, ιατρικής διάγνωσης, υγειονομικής περίθαλψης ή θεραπείας προς τους ασθενείς μας, προκειμένου να λαμβάνουν τις ιατρικές υπηρεσίες που χρειάζονται (σύμφωνα με το άρθρο 9§2-η του Γενικού Κανονισμού Προστασίας Δεδομένων) [αφορά τα Διαγνωστικά Εργαστήρια του Ομίλου]
iii. Η προστασία των ζωτικών σας συμφερόντων σε περίπτωση νομικής ή σωματικής ανικανότητάς σας να δώσετε συγκατάθεση (σύμφωνα με το άρθρο 9§2-γ του Γενικού Κανονισμού Προστασίας Δεδομένων) [αφορά τα Διαγνωστικά Εργαστήρια του Ομίλου]
iv. Η συμμόρφωση του Ομίλου με τις έννομες και κανονιστικές υποχρεώσεις του, οι οποίες προκύπτουν από το ευρύτερο εθνικό και ευρωπαϊκό πλαίσιο που αφορά και ρυθμίζει τις επιχειρηματικές και λειτουργικές δραστηριότητές του (σύμφωνα με τα άρθρα 6§1-γ και 9§2-β του Γενικού Κανονισμού Προστασίας Δεδομένων)
v. Η προώθηση, διαφύλαξη και προστασία των εννόμων συμφερόντων τόσο του Ομίλου, όσο και των διαφόρων συνεργαζόμενων μερών με αυτόν (σύμφωνα με το άρθρο 6 §1-στ του Γενικού Κανονισμού Προστασίας Δεδομένων), στην περίπτωση που χρειαστεί. Ως έννομα συμφέροντα μεταξύ άλλων νοούνται η υποστήριξη νομίμων αξιώσεων, η υπεράσπιση των δικαιωμάτων και συμφερόντων του Ομίλου ενώπιον των δικαστηρίων, η προστασία φυσικών προσώπων και αγαθών, η ανάπτυξη και βελτίωση των προϊόντων και υπηρεσιών που παρέχει, καθώς και η απρόσκοπτη και συνεχώς βελτιούμενη λειτουργία του
vi. Η θεμελίωση, άσκηση ή/και υποστήριξη νομικών αξιώσεων του Ομίλου ενώπιον Δικαστηρίων, Διοικητικών ή Δικαστικών Αρχών ή στο πλαίσιο εξωδικαστικής διαδικασίας, για σκοπούς άσκησης ή υπεράσπισης των δικαιωμάτων του Ομίλου ή τρίτων ενώπιον οποιασδήποτε Δικαστικής ή άλλης αρχής (σύμφωνα με το άρθρο 9§2-στ του Γενικού Κανονισμού Προστασίας Δεδομένων) [αφορά τα Διαγνωστικά Εργαστήρια του Ομίλου]
vii. Σε ορισμένες περιπτώσεις, η ρητή συγκατάθεσή σας (σύμφωνα με τα άρθρα 6§1-α και 9§2-α του Γενικού Κανονισμού Προστασίας Δεδομένων), την οποία μας παραχωρείτε ελεύθερα για συγκεκριμένους σκοπούς επεξεργασίας (π.χ. για να σας στείλουμε τα αποτελέσματα των εξετάσεών σας μέσω email, ή για να κοινοποιηθούν τα αποτελέσματα των εξετάσεών σας στον παραπέμποντα ή θεράποντα γιατρό σας, για να χρησιμοποιηθούν ανωνυμοποιημένα τα βιολογικά δείγματά σας σε δραστηριότητες επιστημονικής έρευνας ή στο πλαίσιο κλινικών δοκιμών, ή όταν μας αποστέλλετε το βιογραφικό σας)
5. ΠΟΙΟΙ ΕΙΝΑΙ ΟΙ ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Πρόσβαση στα δεδομένα σας έχουν καταρχήν οι εξουσιοδοτημένοι και αρμόδιοι εργαζόμενοι του Ομίλου στα πλαίσια εκτέλεσης των καθηκόντων τους από τη θέση εργασίας τους. Όλοι οι εργαζόμενοι του Ομίλου Medicon δεσμεύονται με ρήτρες εχεμύθειας και προστασίας των προσωπικών δεδομένων.
Επιπλέον, τα προσωπικά δεδομένα σας μπορεί να κοινοποιηθούν σε τρίτους αποδέκτες, όπως ενδεικτικά:
Το ασφαλιστικό ταμείο σας
Την ιδιωτική ασφαλιστική εταιρία σας, σε περίπτωση που μας γνωστοποιήσετε ότι θέλετε να τη χρησιμοποιήσετε [αφορά τα Διαγνωστικά Εργαστήρια του Ομίλου]
στον παραπέμποντα ή θεράποντα ιατρό σας (εφόσον μας το ζητήσετε και μας εξουσιοδοτήσετε σχετικά) [αφορά τα Διαγνωστικά Εργαστήρια του Ομίλου]
Σε συνεργαζόμενα εξειδικευμένα εργαστήρια [αφορά τα Διαγνωστικά Εργαστήρια του Ομίλου]
Σε εξωτερικούς συνεργάτες που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό του Ομίλου Medicon (π.χ. συνεργαζόμενοι ιατροί που θα γνωματεύουν, εξωτερικός νομικός σύμβουλος, συνεργάτες που παρέχουν υποστηρικτικές υπηρεσίες στις εταιρίες του Ομίλου)
Σε ελεγκτικούς και άλλους δημόσιους φορείς, στα πλαίσια συμμόρφωσης του Ομίλου με τις υποχρεώσεις του που απορρέουν από το εκάστοτε ισχύον νομοθετικό, ρυθμιστικό και κανονιστικό πλαίσιο
Σας ενημερώνουμε ότι τα Διαγνωστικά Εργαστήρια είναι εκ του νόμου υποχρεωμένα να διαβιβάζουν ηλεκτρονικά τα αποτελέσματα των εργαστηριακών εξετάσεων που πραγματοποιούνται στις εγκαταστάσεις τους στο Ψηφιακό Αποθετήριο (Η.ΔΙ.Κ.Α.), προκειμένου να ενημερώνεται ο Ατομικός Ηλεκτρονικός Φάκελος Υγείας του ασθενούς.
Όλοι οι συνεργάτες και οι Εκτελούντες την Επεξεργασία έχουν αναλάβει συμβατική υποχρέωση και δέσμευση απέναντι στον Όμιλο να συμμορφώνονται με τον Γενικό Κανονισμό Προστασίας Δεδομένων και την ευρύτερη εθνική και ευρωπαϊκή νομοθεσία για την προστασία των προσωπικών δεδομένων και να παρέχουν επαρκείς εγγυήσεις για την ασφαλή επεξεργασία των δεδομένων που τους διαβιβάζονται από τον Όμιλο.
Επιπλέον, τα δεδομένα μπορεί να κοινοποιηθούν –όπως επιβάλλεται ή/και επιτρέπεται από την ισχύουσα νομοθεσία–σε κρατικές αρχές ή δημόσιους φορείς, προκειμένου να συμμορφωθεί ο Όμιλος με έννομες (νομοθετικές, κανονιστικές, δικαστικές αποφάσεις) ή συμβατικές υποχρεώσεις του.
Οποιαδήποτε κοινοποίηση δεδομένων γίνεται μόνο εφόσον είναι απαραίτητο για να μπορέσει να επιτευχθεί ο σκοπός επεξεργασίας των δεδομένων ή προκειμένου να συμμορφωθεί ο Όμιλος με έννομες ή συμβατικές υποχρεώσεις της. Οι διαβιβάσεις των προσωπικών δεδομένων σας γίνονται σε κάθε περίπτωση με εχεμύθεια και εμπιστευτικότητα και -στην περίπτωση των Διαγνωστικών Εργαστηρίων- υπό τον όρο τήρησης του ιατρικού απορρήτου.
6. ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΤΗΡΗΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Καταρχήν αποθηκεύουμε τα δεδομένα τουλάχιστον για όσο χρόνο απαιτείται για να εκπληρωθούν οι σκοποί επεξεργασίας για τους οποίους συλλέχθηκαν. Επιπλέον, τα δεδομένα τηρούνται για το χρονικό διάστημα που απαιτείται από το συνολικό νομοθετικό πλαίσιο που ρυθμίζει την επιχειρηματική λειτουργία του Ομίλου Medicon.
i. Τα προσωπικά δεδομένα των ασθενών (ιατρικά αρχεία) τηρούνται για 10 χρόνια, όπως ορίζεται από τον Ν.3418/2005 (άρθρο 14 – Τήρηση Ιατρικού Αρχείου).
Σημειώνεται ότι στην περίπτωση παύσης εργασιών κάποιου Διαγνωστικού Εργαστηρίου, τυχόν εναπομείναντα βιολογικά δεδομένα σας (π.χ. βιολογικά δείγματα, επώνυμα ή/και ανωνυμοποιημένα) θα καταστραφούν, ενώ ο ιατρικός φάκελός σας θα τηρηθεί στα αρχεία της Medicon Hellas, μητρικής εταιρίας του Ομίλου MEDICON).
ii. Τα προσωπικά δεδομένα που εξυπηρετούν τη σύναψη ή εκτέλεση σύμβασης, αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και τη θεμελίωση, άσκηση ή/και υποστήριξη νομικών αξιώσεων που τυχόν απορρέουν από τη σύμβαση αυτή.
iii. Όταν η επεξεργασία των δεδομένων βασίζεται στην προώθηση και διασφάλιση των έννομων συμφερόντων του Ομίλου ή τρίτου μέρους, τα δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την ικανοποίηση των εν λόγω εννόμων συμφερόντων.
iv. Αν η επεξεργασία βασίζεται στη συγκατάθεσή σας, τα προσωπικά δεδομένα τηρούνται μέχρι να ανακληθεί η συγκατάθεση αυτή. Διευκρινίζεται ότι η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της.
v. Τα δεδομένα που συλλέγονται και υποβάλλονται σε επεξεργασία μέσω της λειτουργίας του CCTV (δεδομένα εικόνας), τηρούνται για 4-5 ημέρες και μετά διαγράφονται αυτόματα.
vi. Τα βιογραφικά που λαμβάνονται τηρούνται για χρονικό διάστημα 1 έτους, εκτός αν μας ενημερώσετε ότι θέλετε να διαγράψουμε το βιογραφικό σας νωρίτερα.
7. ΔΙΚΑΙΩΜΑΤΑ ΠΟΥ ΕΧΟΥΝ ΤΑ ΥΠΟΚΕΙΜΕΝΑ ΣΕ ΣΧΕΣΗ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΤΟΥΣ
Αναφορικά με την επεξεργασία των προσωπικών δεδομένων σας μπορείτε να ασκήσετε τα παρακάτω δικαιώματα:
• Δικαίωμα πρόσβασης
Έχετε δικαίωμα να γνωρίζετε ποια δεδομένα σας τηρούμε και επεξεργαζόμαστε, για ποιο λόγο και άλλες συμπληρωματικές πληροφορίες σχετικά με αυτά, καθώς και να μας ζητήσετε αντίγραφό τους
• Δικαίωμα διόρθωσης
Έχετε δικαίωμα να ζητήσετε τη διόρθωση, τροποποίηση και συμπλήρωση των προσωπικών δεδομένων σας
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
Έχετε δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών δεδομένων σας όταν αυτά τίθενται σε επεξεργασία μετά τη σχετική συγκατάθεσή σας. Στις περιπτώσεις που η επεξεργασία βασίζεται σε άλλη νομική βάση (όπως ενδεικτικά στην εκτέλεση σύμβασης, σε έννομη υποχρέωση ή στην προστασία έννομων συμφερόντων του Ομίλου κλπ.) το δικαίωμά σας αυτό μπορεί να υπόκειται σε περιορισμούς ή να μην υφίσταται
• Δικαίωμα περιορισμού της επεξεργασίας
Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας
- όταν αμφισβητείται η ακρίβειά τους και μέχρι να γίνει η σχετική επαλήθευση
- εναλλακτικά, αντί για τη διαγραφή τους
- όταν δεν μας είναι πλέον απαραίτητα για τους σκοπούς επεξεργασίας για τους οποίους τα συλλέξαμε, είναι όμως απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων από εσάς
- όταν έχετε αντιρρήσεις για την επεξεργασία τους και μέχρι να επαληθευτεί ότι υπάρχουν νόμιμοι λόγοι για την επεξεργασία αυτή από τον Όμιλο
• Δικαίωμα εναντίωσης στην επεξεργασία
Έχετε δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών δεδομένων σας όταν αυτή γίνεται με βάση έννομο συμφέρον, καθώς και για σκοπούς απευθείας εμπορικής προώθησης και κατάρτισης προφίλ
• Δικαίωμα στη φορητότητα
Έχετε δικαίωμα να ζητήσετε και να λάβετε τα προσωπικά δεδομένα σας σε μορφή που σας επιτρέπει την πρόσβαση σε αυτά, τη χρήση και επεξεργασία τους με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επιπλέον, για τα δεδομένα σας που επεξεργαζόμαστε με αυτοματοποιημένα μέσα και με βάση τη συγκατάθεσή σας ή για την εκτέλεση σύμβασης, μπορείτε να μας ζητήσετε να τα διαβιβάσουμε απευθείας σε άλλο υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό
• Δικαίωμα ανάκλησης συγκατάθεσης
Αν η επεξεργασία των δεδομένων σας βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της
Για την άσκηση των παραπάνω δικαιωμάτων σας και για οποιαδήποτε ερώτημα, παράπονο ή άλλη ενημέρωση σχετικά με την επεξεργασία των προσωπικών δεδομένων σας μπορείτε να επικοινωνείτε μαζί μας στο [email protected].
8. ΔΙΚΑΙΩΜΑΤΑ ΚΑΤΑΓΓΕΛΙΑΣ ΣΤΗΝ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ (ΑΠΔΠΧ)
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) σχετικά με θέματα που αφορούν την επεξεργασία των προσωπικών δεδομένων σας.
9. ΑΣΦΑΛΕΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Ο Όμιλος Medicon διασφαλίζει τη νόμιμη συλλογή και επεξεργασία των προσωπικών δεδομένων που επεξεργάζεται. Ο Όμιλος έχει λάβει και εφαρμόζει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφαλή επεξεργασία των δεδομένων και μεριμνά συνεχώς προκειμένου να εξασφαλίσει την προστασία των προσωπικών δεδομένων που επεξεργάζεται από τυχαία ή αθέμιτη απώλεια, καταστροφή, παραποίηση, απαγορευμένη διάδοση ή μη εξουσιοδοτημένη πρόσβαση σε αυτά.
10. ΤΕΛΕΥΤΑΙΑ ΕΝΗΜΕΡΩΣΗ ΠΟΛΙΤΙΚΗΣ
Η πολιτική αυτή ενδέχεται να επικαιροποιείται κατά διαστήματα.
Η παρούσα τελευταία έκδοση ισχύει από 19.05.2026