Ενημέρωση για την Προστασία Δεδομένων

Το TheraPeaks είναι λογισμικό που χρησιμοποιούν θεραπευτικά κέντρα για τη διαχείριση της φροντίδας που παρέχουν. Το κέντρο αποφασίζει τι καταγράφεται και για ποιον σκοπό, επομένως το κέντρο είναι ο υπεύθυνος επεξεργασίας. Το TheraPeaks επεξεργάζεται τα δεδομένα αυτά μόνο κατ’ εντολή του κέντρου, ως εκτελών την επεξεργασία.

Αυτό σημαίνει ότι, εάν λαμβάνετε φροντίδα, ο φορέας που ευθύνεται για τα δεδομένα σας είναι το κέντρο που σας παρακολουθεί. Η παρούσα ενημέρωση εξηγεί τι συμβαίνει με τα δεδομένα εντός της πλατφόρμας.

Ανάλογα με το τι καταγράφει το κέντρο, το TheraPeaks ενδέχεται να τηρεί:

• Στοιχεία ταυτοποίησης: ονοματεπώνυμο, ημερομηνία γέννησης, φύλο, ΑΜΚΑ, φορολογικά στοιχεία και στοιχεία επικοινωνίας.
• Στοιχεία επικοινωνίας και οικογενειακού περιβάλλοντος, συμπεριλαμβανομένων κηδεμόνων και επαφών έκτακτης ανάγκης.
• Δεδομένα υγείας κατά την έννοια του άρθρου 9 του ΓΚΠΔ: διαγνώσεις, συνταγογραφήσεις, θεραπείες, αξιολογήσεις, σημειώσεις συνεδριών και μεταφορτωμένα έγγραφα.
• Δεδομένα λογαριασμού για το προσωπικό του κέντρου: διεύθυνση ηλεκτρονικού ταχυδρομείου, ρόλος και ρυθμίσεις ταυτοποίησης δύο παραγόντων.

Τα δεδομένα υγείας υποβάλλονται σε επεξεργασία για την παροχή θεραπευτικών υπηρεσιών, βάσει του άρθρου 9 παρ. 2 στοιχ. η΄ του ΓΚΠΔ, σε συνδυασμό με το άρθρο 6 παρ. 1 στοιχ. β΄ για τη συμβατική σχέση μεταξύ του κέντρου και του προσώπου που λαμβάνει τη φροντίδα. Όταν το κέντρο στηρίζεται στη συγκατάθεση για συγκεκριμένο σκοπό, όπως η βιντεοσκόπηση μιας συνεδρίας, η συγκατάθεση αυτή καταγράφεται χωριστά και μπορεί να ανακληθεί οποτεδήποτε.

Δεν πωλούμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφημιστικούς σκοπούς. Τα δεδομένα κοινοποιούνται μόνο στους παρόχους υπηρεσιών που απαιτούνται για τη λειτουργία της πλατφόρμας, καθένας από τους οποίους δεσμεύεται με έγγραφη σύμβαση επεξεργασίας δεδομένων.

Η εφαρμογή και η βάση δεδομένων της φιλοξενούνται από την Scalingo SAS σε υποδομή που λειτουργεί η 3DS OUTSCALE SAS, στη Γαλλία (osc-fr1). Αυτό σημαίνει ότι τα προσωπικά δεδομένα, συμπεριλαμβανομένων των δεδομένων υγείας, αποθηκεύονται σε διακομιστές της OUTSCALE που διαχειρίζεται η Scalingo.

Δείτε τον πλήρη κατάλογο των υπεργολάβων επεξεργασίας

Το σύνολο της φιλοξενίας βρίσκεται εντός της Ευρωπαϊκής Ένωσης. Τα δεδομένα δεν διαβιβάζονται προς αποθήκευση εκτός ΕΕ ή ΕΟΧ.

Βάσει του ΓΚΠΔ έχετε τα ακόλουθα δικαιώματα ως προς τα δεδομένα σας. Επειδή υπεύθυνος επεξεργασίας είναι το κέντρο, τα αιτήματα υποβάλλονται στο κέντρο, το οποίο τα ικανοποιεί με τα εργαλεία που παρέχει το TheraPeaks.

• Πρόσβαση στα δεδομένα σας και λήψη αντιγράφου τους (άρθρα 15 και 20).
• Διόρθωση ανακριβών ή ελλιπών δεδομένων (άρθρο 16).
• Διαγραφή, με την επιφύλαξη των εκ του νόμου υποχρεώσεων τήρησης που ισχύουν για τα κλινικά αρχεία.
• Περιορισμός της επεξεργασίας και εναντίωση σε αυτήν, στις περιπτώσεις που προβλέπει ο ΓΚΠΔ.
• Υποβολή καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Το κέντρο μπορεί να εξαγάγει το πλήρες αρχείο που τηρεί για ένα πρόσωπο σε ένα ενιαίο αρχείο, μαζί με τα έγγραφα, καλύπτοντας τα αιτήματα πρόσβασης και φορητότητας.

Τα κλινικά αρχεία τηρούνται για όσο διάστημα υποχρεούται να τα τηρεί το κέντρο σύμφωνα με την ελληνική νομοθεσία για τις υπηρεσίες υγείας, διάστημα που μπορεί να υπερβαίνει τη διάρκεια της παρακολούθησης. Τον χρόνο τήρησης για τα αρχεία που ελέγχει τον καθορίζει το κέντρο.

Η πλατφόρμα χρησιμοποιεί κρυπτογράφηση κατά τη μεταφορά και κατά την αποθήκευση, ταυτοποίηση δύο παραγόντων, έλεγχο πρόσβασης βάσει ρόλων και πλήρη καταγραφή των προσβάσεων στα αρχεία των θεραπευόμενων.

Διαβάστε για τα μέτρα ασφαλείας

Για ερωτήματα σχετικά με την παρούσα ενημέρωση ή για την άσκηση των δικαιωμάτων σας, απευθυνθείτε στο κέντρο που σας παρέχει τη φροντίδα. Εάν το ερώτημα αφορά την ίδια την πλατφόρμα, το κέντρο θα μας το διαβιβάσει.