Ημερομηνία εφαρμογής: 20/01/2021
Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Ιστοσελίδας
Σας ευχαριστούμε που επισκεφθήκατε την Ιστοσελίδα https://gnartas.gov.gr/. Το Γενικό Νοσοκομείο Άρτας (στο εξής: Νοσοκομείο) αποδίδει μεγάλη σημασία στη σύννομη επεξεργασία, στην ασφάλεια και στην προστασία των προσωπικών σας δεδομένων, υπό οποιαδήποτε ιδιότητα επικοινωνείτε ή συνεργάζεστε μαζί μας. Πριν χρησιμοποιήσετε την ιστοσελίδα μας, παρακαλούμε διαβάστε προσεκτικά την παρούσα Πολιτική Προστασίας ΠΔ.
Εισαγωγή
Το Νοσοκομείο, ως υπεύθυνος επεξεργασίας, σας ενημερώνει για τον τρόπο συλλογής και επεξεργασίας πληροφοριών σχετικά με εσάς. Στα προσωπικά δεδομένα σας ανήκει κάθε πληροφορία που μπορεί να οδηγήσει, είτε απευθείας είτε συνδυαστικά με άλλες, στη μοναδική σας αναγνώριση ή στον εντοπισμό σας ως φυσικό πρόσωπο. Στην κατηγορία αυτή ανήκουν, κατά περίπτωση, στοιχεία όπως ονοματεπώνυμο, ΑΦΜ, αριθμός μητρώου κοινωνικής ασφάλισης, φυσικές και ηλεκτρονικές διευθύνσεις, τηλεφωνικοί αριθμοί, διευθύνσεις ηλεκτρονικού ταχυδρομείου, ιστορικό διαδικτυακών αναζητήσεων και οποιαδήποτε άλλη πληροφορία επιτρέπει τη μοναδική ταυτοποίησή σας κατά τις διατάξεις του ΓΚΠΔ 2016/679, του Ν. 4624/2019, της εκάστοτε ισχύουσας ελληνικής νομοθεσίας καθώς και των αποφάσεων της ΑΠΔΠΧ.
H ενημέρωση που ακολουθεί για την προστασία των προσωπικών σας δεδομένων αφορά τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας στοιχεία όταν επικοινωνείτε μαζί μας ή χρησιμοποιείτε κάποια από τις υπηρεσίες μας.
Η ενημέρωση είναι κατηγοριοποιημένη. Έτσι, αν θέλετε, μπορείτε εύκολα να επιλέξετε τον λόγο για τον οποίο επεξεργαζόμαστε τα προσωπικά σας δεδομένα και να λάβετε τις σχετικές πληροφορίες.
Σας ενημερώνουμε σχετικά με τα εξής:
- για ποιο σκοπό επεξεργαζόμαστε τα προσωπικά σας δεδομένα,
- αν υποχρεούστε να μας παρέχετε τα σχετικά δεδομένα,
- τις κατηγορίες αποδεκτών των προσωπικών σας δεδομένων, εάν υπάρχουν,
- αν σκοπεύουμε να διαβιβάσουμε τα εν λόγω στοιχεία σε άλλη χώρα,
- εάν κάνουμε αυτοματοποιημένη λήψη αποφάσεων ή προφίλ, και
- ποια δικαιώματα έχετε σε σχέση με την εκάστοτε επεξεργασία, καθώς και πώς μπορείτε να τα ασκήσετε.
Διατηρούμε την παρούσα πολιτική προστασίας δεδομένων υπό τακτική επανεξέταση για να βεβαιωθούμε ότι είναι ενημερωμένη και ακριβής.
Περισσότερες πληροφορίες για την επεξεργασία που πραγματοποιεί το Νοσοκομείο και τα δικαιώματά σας, ταξινομημένες ανά κατηγορία επεξεργασίας, θα βρείτε στη συνέχεια της παρούσας ενημέρωσης.
Στοιχεία Επικοινωνίας του Υπεύθυνου Επεξεργασίας
Για κάθε επεξεργασία προσωπικών δεδομένων που διενεργείται στο πλαίσιο κάθε πιθανής αλληλεπίδρασής σας με το Νοσοκομείο συμπεριλαμβανομένης της επίσκεψής σας στην παρούσα δικτυακή πύλη, Υπεύθυνος Επεξεργασίας είναι το:
Γενικό Νοσοκομείο Άρτας
Λόφος Περάνθης 1, Τ.Κ. 47100, Άρτα, Ελλάδα, Τηλ: 2681361444, email: gna@gnartas.gr |
Στοιχεία Επικοινωνία του Υπεύθυνου Προστασίας Δεδομένων (DPO)
Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) είναι η εταιρεία Computer Studio Α.Ε. Για να ασκήσετε τα δικαιώματά σας ή για οποιονδήποτε άλλο λόγο σχετικά με την επεξεργασία δεδομένων που διενεργεί το Νοσοκομείο και περιλαμβάνεται στην παρούσα ενημέρωση, μπορείτε να επικοινωνήσετε μαζί του στη διεύθυνση ηλεκτρονικής αλληλογραφίας dpo@gnartas.gr.
Πότε και πώς συλλέγουμε τα προσωπικά σας δεδομένα
Οι περισσότερες από τις προσωπικές πληροφορίες που επεξεργαζόμαστε μας παρέχονται απευθείας από εσάς για έναν από τους παρακάτω λόγους:
- Μας έχετε ζητήσει πληροφορίες.
- Έχετε επικοινωνήσει απευθείας με το Νοσοκομείο
Επίσης, λαμβάνουμε προσωπικές πληροφορίες σας από άλλες πηγές, στις ακόλουθες περιπτώσεις:
- Τα δεδομένα σας μας κοινοποιούνται από άλλες ρυθμιστικές αρχές ή φορείς επιβολής του νόμου στο πλαίσιο άσκησης των καθηκόντων μας.
Ενδεχομένως, να συγκεντρώσουμε και να δημοσιεύσουμε στατιστικά στοιχεία αλλά όχι σε μορφή που να επιτρέπει την ταυτοποίηση προσώπων.
Χρόνος διατήρησης των δεδομένων
Τα στοιχεία που καταγράφονται σε αρχεία καταγραφής (log files) για κάθε αίτημα στον εξυπηρετητή της δικτυακής πύλης από το πρόγραμμα περιήγησης του επισκέπτη/χρήστη είναι τα εξής:
- η διεύθυνση IP του επισκέπτη/χρήστη, η οποία αποτελεί προσωπικό του δεδομένο, ακόμα και αν δεν μπορούμε να τον ταυτοποιήσουμε μόνοι μας με βάση το στοιχείο αυτό,
- η ημερομηνία και ώρα εκτέλεσης κάθε αιτήματος για μεταφορά δεδομένων μεταξύ προγράμματος περιήγησης και εξυπηρετητή (https request) για τη λειτουργία του πρωτοκόλλου https,
- ο κωδικός απόκρισης του εξυπηρετητή μαζί με τις παραμέτρους κλήσης του πρωτοκόλλου https (https response),
- ο χρόνος απόκρισης του εξυπηρετητή σε ms σε κάθε αίτημα και
- ο τύπος του προγράμματος περιηγητή μέσω του οποίου υποβλήθηκε το αίτημα.
Τηρούνται για χρονικό διάστημα 7 ημερών και μπορεί να κοινοποιηθούν στις αρμόδιες αρχές σε περίπτωση που κρίνεται απαραίτητο για τη διερεύνηση τυχόν διαδικτυακής επίθεσης και περιστατικού. Τα στοιχεία για τα οποία γίνεται διερεύνηση ή χρησιμοποιούνται στο πλαίσιο νομικών αξιώσεων, τηρούνται για το εκάστοτε απαιτούμενο για τους σκοπούς αυτούς χρονικό διάστημα.
Κοινοποίηση και διαβίβαση δεδομένων
Κατά κανόνα δεν κοινοποιούμε ούτε διαβιβάζουμε δεδομένα σε τρίτους. Σε ορισμένες περιπτώσεις, ωστόσο, είμαστε υποχρεωμένοι νομίμως να κοινοποιούμε τα δεδομένα σας. Για παράδειγμα, σε εκτέλεση δικαστικής απόφασης ή όταν συνεργαζόμαστε με άλλες εποπτικές αρχές κατά τη διεκπεραίωση καταγγελιών ή ελέγχων. Μπορούμε επίσης να ανταλλάσσουμε πληροφορίες με άλλους ελεγκτικούς φορείς στο πλαίσιο άσκησης των καθηκόντων μας. Εάν κατά την άσκηση των αρμοδιοτήτων μας υποπέσει στην αντίληψή μας κάποιο ποινικό αδίκημα, όλα τα σχετικά στοιχεία μπορεί να διαβιβαστούν στις αρμόδιες δικαστικές και εισαγγελικές αρχές.
Δεν κοινοποιούμε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς προώθησης προϊόντων ή υπηρεσιών.
Τα δεδομένα σας μπορεί να κοινοποιηθούν στους εκτελούντες την επεξεργασία με τους οποίους συνεργάζεται το Νοσοκομείο για την υποστήριξη των συστημάτων του. Συγκεκριμένα, η δικτυακή πύλη φιλοξενείται στις υποδομές του ΟΤΕ, τις οποίες διαχειρίζεται ο ΟΤΕ. Κατά τη χρήση των υπηρεσιών της παρούσας διαδικτυακής πύλης τα δεδομένα σας αποθηκεύονται σε εξυπηρετητές εντός Ελλάδας και δεν διαβιβάζονται στο εξωτερικό, ενώ πρόσβαση σε αυτά μπορεί να έχει το αρμόδιο προσωπικό της εταιρείας ΟΤΕ στο βαθμό που αυτό απαιτείται για την παροχή υπηρεσιών τεχνικής υποστήριξης του συστήματος. Οι εκτελούντες δεν μπορούν να προβούν σε περαιτέρω επεξεργασία των προσωπικών σας δεδομένων, εκτός εάν τους έχουμε δώσει ρητή εντολή να το κάνουν, ούτε να διαβιβάζουν τα προσωπικά σας δεδομένα σε τρίτους.
Δεδομένα ανηλίκων
Δεν συλλέγουμε προσωπικά δεδομένα ανηλίκων μέσω της ιστοσελίδας.
Η παρούσα πολιτική έχει συνταχθεί σε απλή γλώσσα, έτσι ώστε ένα άτομο ηλικίας τουλάχιστον 15 ετών να μπορεί να αντιλαμβάνεται τα κύρια σημεία της. Για άτομα μικρότερης ηλικίας, παρακαλούμε να λαμβάνουν γνώση της παρούσας Πολιτικής και οι γονείς ή οι κηδεμόνες τους.
Νόμιμη επεξεργασία
Το Νοσοκομείο θα χρησιμοποιήσει τις πληροφορίες σας για τους ακόλουθους σύννομους σκοπούς επεξεργασίας (κατά το άρθρο 6 ΓΠΚΔ), όπως , ενδεικτικά:
- Για την ανάλυση επισκεψιμότητας ιστοσελίδων μας και τη βελτίωση της εμπειρίας σας καθώς και για να σας παρέχουμε πληροφορίες σχετικές με τις δράσεις μας
- Για εσωτερικές λειτουργίες μας και ανάλυση, όπως εσωτερική διαχείριση, πρόληψη έναντι απάτης, χρήση από πληροφοριακά συστήματα διοίκησης κ.α.
Ποιες είναι οι αρχές συλλογής και επεξεργασίας
Η παρούσα Πολιτική στόχο έχει να σας ενημερώσει για τους όρους συλλογής, επεξεργασίας και διαβίβασης των προσωπικών δεδομένων σας που ενδέχεται να συλλέξουμε ως υπεύθυνοι επεξεργασίας. Το Νοσοκομείο εφαρμόζει τις Αρχές Επεξεργασίας του ΓΚΠΔ 2016/679 (νομιμότητα, αντικειμενικότητα, διαφάνεια, περιορισμός του σκοπού, ελαχιστοποίηση δεδομένων, ακρίβεια, περιορισμός χρόνου αποθήκευσης, ακεραιότητα, εμπιστευτικότητα και λογοδοσία).
Χρήση των προσωπικών σας δεδομένων
Χρησιμοποιούμε τα προσωπικά σας δεδομένα για να ανταποκριθούμε στα δικά σας αιτήματα με στόχο να βελτιώσουμε τον τρόπο με τον οποίο επικοινωνούμε μαζί σας, καθώς δίνεται η ευκαιρία να εκφράσετε οποιαδήποτε απορία ή πρόταση έχετε ως χρήστες της Ιστοσελίδας gnartas.gov.gr, αλλά και για να λειτουργεί πιο αποτελεσματικά η ενημέρωση των χρηστών που ενδιαφέρονται για τις δράσεις του Νοσοκομείου.
Αποθήκευση – προστασία των προσωπικών δεδομένων
Ο χώρος φιλοξενίας (data center) όπου αποθηκεύονται τα προσωπικά σας δεδομένα βρίσκεται στις υποδομές του ΟΤΕ. Σε κάθε περίπτωση, λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίσουμε την εμπιστευτικότητα, ακεραιότητα, διαθεσιμότητα των δεδομένων σας. Το Νοσοκομείο διαθέτει Υπεύθυνο Προστασίας Δεδομένων (DPO) διότι αναγνωρίζουμε τη σημασία της προστασίας της ιδιωτικότητας και όλων των προσωπικών σας πληροφοριών. Για το σκοπό αυτό διαθέτει κατάλληλες πολιτικές ασφαλείας και χρησιμοποιεί τα κατάλληλα εργαλεία.
Δικαιώματα σας σχετικά με την επεξεργασία των προσωπικών δεδομένων
Σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων, όταν επεξεργαζόμαστε προσωπικά σας δεδομένα έχετε ορισμένα δικαιώματα για τα οποία πρέπει να σας ενημερώσουμε. Τα δικαιώματα που μπορείτε να ασκήσετε είναι τα εξής:
- Το δικαίωμα της πρόσβασης
Έχετε το δικαίωμα να μας ζητήσετε, ανά πάσα στιγμή, πληροφορίες για την επεξεργασία δεδομένων σας από το Νοσοκομείο ή και αντίγραφα των προσωπικών σας δεδομένων τα οποία τηρούμε.
Τα φυσικά πρόσωπα (υποκείμενα των δεδομένων) έχουν δικαίωμα να λαμβάνουν:
- επιβεβαίωση αναφορικά με την επεξεργασία των δεδομένων τους,
- αντίγραφο αυτών των δεδομένων τους, και
- πληροφορίες για την επεξεργασία (σχετικά άρθρα 12, 15 ΓΚΠΔ).
Το δικαίωμα πρόσβασης επιτρέπει στο υποκείμενο των δεδομένων να λαμβάνει γνώση των δεδομένων του και των πληροφοριών για την επεξεργασία για να είναι σε θέση να επαληθεύει τη νομιμότητά της. Το δικαίωμα αυτό δεν χρήζει αιτιολόγησης από το υποκείμενο των δεδομένων.
Οι πληροφορίες που παρέχονται στο υποκείμενο των δεδομένων στο πλαίσιο της άσκησης του δικαιώματος πρόσβασης περιλαμβάνουν τα εξής:
- τους σκοπούς της επεξεργασίας,
- τις σχετικές κατηγορίες των δεδομένων,
- τους αποδέκτες ή τις κατηγορίες αποδεκτών,
- εάν είναι δυνατόν, το χρονικό διάστημα τήρησης των δεδομένων ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω διάστημα,
- την άσκηση των δικαιωμάτων,
- την προέλευση των δεδομένων όταν δεν συλλέγονται από το υποκείμενο των δεδομένων,
- την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ και σημαντικές πληροφορίες για τη λογική, τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας.
Η καταβολή εύλογου τέλους για διοικητικά έξοδα μπορεί να επιβληθεί από τον υπεύθυνο επεξεργασίας μόνο για επιπλέον αντίγραφα που ενδέχεται να ζητήσει το υποκείμενο των δεδομένων.
- Το δικαίωμα για διόρθωση
Έχετε το δικαίωμα να μας ζητήσετε, ανά πάσα στιγμή, να διορθώσουμε τις πληροφορίες που θεωρείτε ότι είναι ανακριβείς. Έχετε επίσης το δικαίωμα να ζητήσετε τη συμπλήρωση των πληροφοριών που θεωρείτε ελλιπείς.
- Το δικαίωμα για διαγραφή
Το δικαίωμα διαγραφής («δικαίωμα στη λήθη») είναι το δικαίωμα να ζητά το υποκείμενο των δεδομένων τη διαγραφή των δεδομένων προσωπικού χαρακτήρα που το αφορούν, εφόσον δεν επιθυμεί πια αυτά τα δεδομένα να αποτελούν αντικείμενο επεξεργασίας και εφόσον δεν υφίσταται νόμιμος λόγος να τα κατέχει ο υπεύθυνος επεξεργασίας (βλ. άρθρο 17 ΓΚΠΔ και αιτιολογικές σκέψεις 65 και 66).
Ειδικότερα, το υποκείμενο των δεδομένων μπορεί να ανακαλέσει τη συγκατάθεσή του επί της οποίας βασίζεται η επεξεργασία, οπότε τα δεδομένα πρέπει να διαγραφούν εφόσον δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
Επίσης, εάν τα δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβάλλονται κατ’ άλλον τρόπο ή παράνομα σε επεξεργασία ή εάν το υποκείμενο των δεδομένων αντιτάσσεται στην επεξεργασία και δεν υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία, μπορεί το υποκείμενο των δεδομένων να ζητήσει τη διαγραφή τους. Ωστόσο, άλλα δικαιώματα της ΕΕ, όπως το δικαίωμα ελευθερίας της έκφρασης και το δικαίωμα στην ενημέρωση, πρέπει επίσης να διασφαλίζονται. Πληροφορίες για το δικαίωμα διαγραφής συνδέσμων από τον κατάλογο αποτελεσμάτων της μηχανής αναζήτησης κατόπιν αναζήτησης με το ονοματεπώνυμο του υποκειμένου των δεδομένων είναι διαθέσιμες στη σχετική ενότητα.
Περαιτέρω, το δικαίωμα αυτό έχει ιδίως σημασία όταν το υποκείμενο των δεδομένων παρέσχε τη συγκατάθεσή του ως παιδί, όταν δεν είχε πλήρη επίγνωση των κινδύνων που ενέχει η επεξεργασία, και θέλει αργότερα να αφαιρέσει τα συγκεκριμένα δεδομένα προσωπικού χαρακτήρα, κυρίως από το διαδίκτυο. Το υποκείμενο των δεδομένων θα πρέπει να μπορεί να ασκήσει το εν λόγω δικαίωμα παρά το γεγονός ότι δεν είναι πλέον παιδί.
Επισημαίνεται, ωστόσο, ότι δεν πρόκειται για ένα απόλυτο δικαίωμα, καθώς η περαιτέρω διατήρηση των δεδομένων προσωπικού χαρακτήρα θα πρέπει να είναι σύννομη, όταν είναι αναγκαία, για λόγους όπως για την άσκηση του δικαιώματος ελευθερίας της έκφρασης και ενημέρωσης, όπως προαναφέρθηκε, ή για τη συμμόρφωση με νομική υποχρέωση, για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας, για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας, για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
- Το δικαίωμα στον περιορισμό της επεξεργασίας
Έχετε το δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας σε ορισμένες περιπτώσεις.
Τα φυσικά πρόσωπα (υποκείμενα των δεδομένων) έχουν δικαίωμα να ζητήσουν τον περιορισμό της επεξεργασίας των δεδομένων τους (σχετικά άρθρα 18, 19 ΓΚΠΔ). Συγκεκριμένα το υποκείμενο των δεδομένων μπορεί να ζητήσει από τον υπεύθυνο να περιορίσει την επεξεργασία. Το δικαίωμα αυτό είναι εναλλακτικό του δικαιώματος για διαγραφή (άρθρο 16 του ΓΚΠΔ) και του δικαιώματος εναντίωσης (άρθρο 21 του ΓΚΠΔ). Δεν είναι απόλυτο δικαίωμα και ισχύει μόνο σε συγκεκριμένες περιπτώσεις.
- Το δικαίωμα στη φορητότητα των δεδομένων
Αυτό ισχύει μόνο για τα δεδομένα που μας δώσατε. Έχετε το δικαίωμα να ζητήσετε να μεταφέρουμε τα δεδομένα που μας δώσατε σε κάποιον άλλο φορέα ή να τα δώσουμε σε εσάς. Το δικαίωμα ισχύει μόνο εάν επεξεργαζόμαστε πληροφορίες με βάση τη συγκατάθεσή σας ή για τον σκοπό της σύναψης ή της εκτέλεσης σύμβασης και η επεξεργασία είναι αυτοματοποιημένη.
Το δικαίωμα στη φορητότητα (άρθρο 20 ΓΚΠΔ) προσφέρει στα φυσικά πρόσωπα (υποκείμενα των δεδομένων) έναν εύκολο τρόπο να διαχειρίζονται τα ίδια τα προσωπικά τους δεδομένα. Τα διευκολύνει να διακινούν, να αντιγράφουν ή να μεταφέρουν, εύκολα, δεδομένα προσωπικού χαρακτήρα από ένα περιβάλλον τεχνολογιών πληροφορικής σε άλλο.
Τα υποκείμενα των δεδομένων έχουν δικαίωμα να λάβουν τα δικά τους προσωπικά δεδομένα, τα οποία έχουν υποβληθεί σε επεξεργασία με αυτοματοποιημένα μέσα από έναν υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. XML, JSON, CSV, κ.λπ.). Έχουν επίσης το δικαίωμα να ζητήσουν να διαβιβάσει ο υπεύθυνος επεξεργασίας τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας, χωρίς αντίρρηση από τον αρχικό υπεύθυνο. Σε περίπτωση που είναι τεχνικά εφικτό, μπορούν να ζητήσουν την απευθείας διαβίβαση των δεδομένων τους από έναν υπεύθυνο επεξεργασίας σε άλλον.
Το δικαίωμα στη φορητότητα μπορεί να ασκηθεί όταν ισχύουν όλα τα παρακάτω:
- τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία με αυτοματοποιημένα μέσα(γεγονός που αποκλείει τα έντυπα αρχεία),
- η νομική βάση της επεξεργασίας είναι είτε η συγκατάθεση του υποκειμένου των δεδομένων (άρθρο 6 παρ. 1α ή άρθρο 9 παρ. 2α ΓΚΠΔ) είτε η εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος (άρθρο 6 παρ. 1β ΓΚΠΔ),
- τα δεδομένα προσωπικού χαρακτήρα αφορούν το υποκείμενο των δεδομένων και έχουν παρασχεθεί από αυτό. Θεωρείται ότι έχουν παρασχεθεί από το υποκείμενο των δεδομένων όταν παρέχονται συνειδητά και ενεργητικά, όπως στοιχεία σε έναν λογαριασμό που υποβάλλονται με ηλεκτρονικά μέσα π.χ. διεύθυνση αλληλογραφίας, όνομα χρήστη, ηλικία, αλλά και όταν παράγονται και συλλέγονται από τις δραστηριότητες των χρηστών, κατά τη χρήση μιας υπηρεσίας ή συσκευής (π.χ. μη επεξεργασμένα δεδομένα που υποβάλλονται σε επεξεργασία από έξυπνο μετρητή, αρχεία καταγραφής δραστηριοτήτων, ιστορικό χρήσης δικτυακών τόπων ή ιστορικό αναζητήσεων),
- η άσκηση του δικαιώματος δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων.
Η άσκηση του δικαιώματος στη φορητότητα των δεδομένων δεν επηρεάζει την άσκηση των άλλων δικαιωμάτων του υποκειμένου των δεδομένων, τα οποία ασκούνται ανεξάρτητα.
- Το δικαίωμα υποβολής καταγγελίας σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ενώπιον της ΑΠΔΠΧ
Ακολουθούμε υψηλά πρότυπα για την επεξεργασία των προσωπικών σας δεδομένων. Αν έχετε ερωτήματα ή ανησυχίες ή επιθυμείτε να ασκήσετε κάποιο εκ των ανωτέρω δικαιωμάτων, μπορείτε να επικοινωνήσετε μαζί μας στο gna@gnartas.gr είτε για να ασκήσετε τα δικαιώματά σας (πρόσβασης, αντίρρησης κ.λπ.) είτε για να ζητήσετε πληροφορίες και θα σας απαντήσουμε.
Εάν παραμένετε δυσαρεστημένοι σχετικά με τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας δεδομένα, μπορείτε να υποβάλετε μια καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Αλλαγές στην Πολιτική Προστασίας Προσωπικών Δεδομένων
Το Νοσοκομείο μπορεί να τροποποιεί την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Παρακαλούμε να ελέγχετε την Ημερομηνία Εφαρμογής στην αρχή της παρούσας Πολιτικής, για να δείτε πότε η παρούσα Πολιτική, αναθεωρήθηκε για τελευταία φορά. Κάθε αναθεώρηση θα τίθεται σε εφαρμογή μόλις αναρτούμε την αναθεωρημένη Πολιτική.
Αν κάνουμε ουσιαστικές αλλαγές στην παρούσα Πολιτική που διευρύνουν τα δικαιώματα μας να χρησιμοποιούμε τα προσωπικά δεδομένα τα οποία έχουμε ήδη συγκεντρώσει από εσάς, θα σας ενημερώσουμε και θα σας παρέχουμε τη δυνατότητα επιλογής για τη μελλοντική χρήση αυτών των δεδομένων.