Δήλωση προστασίας δεδομένων

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία δεδομένων προσωπικού χαρακτήρα σε αυτόν τον ιστότοπο και στο πλαίσιο της υπηρεσίας έρευνάς μας είναι:
Oncocon FZ-LLC, εκπροσωπούμενη από τη διαχειρίστρια Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Ηνωμένα Αραβικά Εμιράτα
E-mail: info@dr-adem.online

2. Επισκόπηση

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα μόνο στον βαθμό που αυτό είναι απαραίτητο για τη λειτουργία αυτού του ιστότοπου και για την υπηρεσία έρευνάς μας ή εφόσον έχετε δώσει τη συγκατάθεσή σας. Για την έρευνα επεξεργαζόμαστε επίσης δεδομένα υγείας, δηλαδή δεδομένα που προστατεύονται ιδιαίτερα σύμφωνα με το άρθρο 9 ΓΚΠΔ. Τα δεδομένα αυτά τα επεξεργαζόμαστε μόνο με τη ρητή συγκατάθεσή σας.

3. Φιλοξενία και αρχεία καταγραφής διακομιστή

Ο ιστότοπος φιλοξενείται από τη Hostinger (Hostinger International Ltd., Κύπρος). Κατά την επίσκεψη στον ιστότοπο, το πρόγραμμα περιήγησής σας διαβιβάζει αυτόματα τεχνικά δεδομένα, τα οποία αποθηκεύονται σε αρχεία καταγραφής: διεύθυνση IP, ημερομηνία και ώρα, σελίδα που ζητήθηκε, σελίδα που επισκεφθήκατε προηγουμένως, πρόγραμμα περιήγησης και λειτουργικό σύστημα. Χρειαζόμαστε αυτά τα δεδομένα για να παρέχουμε τον ιστότοπο με ασφάλεια και σταθερότητα. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον). Τα αρχεία καταγραφής διαγράφονται αυτόματα μετά από σύντομο χρονικό διάστημα.

4. Χωρίς cookies, μέτρηση επισκεψιμότητας με το Umami

Ο ιστότοπος δεν τοποθετεί cookies και δεν χρησιμοποιεί υπηρεσίες διαφήμισης ή παρακολούθησης.

Για να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπός μας και ποιες σελίδες και διαδρομές πρόσβασης είναι χρήσιμες για τους ασθενείς, χρησιμοποιούμε την υπηρεσία στατιστικών Umami (Umami Software, Inc., ΗΠΑ), με αποθήκευση στην Ευρωπαϊκή Ένωση. Το Umami δεν τοποθετεί cookies και δεν δημιουργεί προφίλ χρηστών. Καταγράφονται συγκεντρωτικές πληροφορίες, όπως η σελίδα που επισκεφθήκατε, η σελίδα προέλευσης ή ο κωδικός του συνδέσμου, η χώρα, η γλώσσα, ο τύπος συσκευής και το πρόγραμμα περιήγησης, καθώς και αν προβλήθηκε η ενότητα εγγραφής και αν υποβλήθηκε η φόρμα εγγραφής. Τα στοιχεία που εισάγετε στις φόρμες δεν καταγράφονται. Η διεύθυνση IP σας δεν αποθηκεύεται. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον για μέτρηση επισκεψιμότητας με ελάχιστα δεδομένα).

Οι γραμματοσειρές είναι αποθηκευμένες στον διακομιστή μας. Δεν πραγματοποιείται σύνδεση με την Google. Αν κλείσετε την ειδοποίηση για άλλη γλωσσική έκδοση, το πρόγραμμα περιήγησής σας το αποθηκεύει στον τοπικό του χώρο αποθήκευσης. Η καταχώριση αυτή παραμένει στη συσκευή σας και δεν διαβιβάζεται σε εμάς.

5. Εγγραφή, ιατρικό ερωτηματολόγιο και ιατρικές εξετάσεις (Tally)

Για την εγγραφή, το ιατρικό ερωτηματολόγιο και τη μεταφόρτωση ιατρικών εξετάσεων χρησιμοποιούμε ηλεκτρονικές φόρμες της Tally (Tally BV, Γάνδη, Βέλγιο). Οι φόρμες φορτώνονται από τους διακομιστές της Tally, και έτσι η Tally λαμβάνει τη διεύθυνση IP σας και τεχνικά δεδομένα του προγράμματος περιήγησής σας. Τα στοιχεία και τα αρχεία που υποβάλλετε διαβιβάζονται κρυπτογραφημένα και αποθηκεύονται στην Ευρωπαϊκή Ένωση. Η Tally επεξεργάζεται τα δεδομένα για λογαριασμό μας (άρθρο 28 ΓΚΠΔ).

• Εγγραφή: προσφώνηση, όνομα και διεύθυνση email, ώστε να σας στείλουμε τον σύνδεσμο για το ιατρικό ερωτηματολόγιο. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (ενέργειες πριν από τη σύναψη σύμβασης).
• Ιατρικό ερωτηματολόγιο και ιατρικές εξετάσεις: στοιχεία για την ασθένεια και τη θεραπεία σας, καθώς και οι ιατρικές σας εξετάσεις, για τη σύνταξη της αναφοράς έρευνάς σας. Νομική βάση είναι η ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ), την οποία δίνετε στο ερωτηματολόγιο.

6. Επικοινωνία μέσω email

Αν μας στείλετε email, επεξεργαζόμαστε τα στοιχεία σας για να απαντήσουμε στο αίτημά σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Η θυρίδα ηλεκτρονικού ταχυδρομείου μας παρέχεται από την Google (Google Workspace, Google Ireland Ltd., Δουβλίνο, Ιρλανδία). Τα συνήθη email δεν είναι κρυπτογραφημένα σε όλη τη διαδρομή. Γι’ αυτό, σας παρακαλούμε να στέλνετε ιατρικά έγγραφα μέσω της φόρμας μεταφόρτωσης και όχι μέσω email.

7. Τεχνικοί πάροχοι υπηρεσιών

Χρησιμοποιούμε τεχνικούς παρόχους υπηρεσιών, οι οποίοι επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για συγκεκριμένο σκοπό, για λογαριασμό μας και σύμφωνα με τις οδηγίες μας (άρθρο 28 ΓΚΠΔ). Ορισμένοι από αυτούς τους παρόχους έχουν την έδρα τους εκτός της Ευρωπαϊκής Ένωσης, για παράδειγμα στις ΗΠΑ. Η διαβίβαση πραγματοποιείται τότε βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) ή τυποποιημένων συμβατικών ρητρών της ΕΕ.

8. Πληρωμή

Αφού γίνει δεκτό το αίτημά σας, πληρώνετε με τραπεζική μεταφορά ή πιστωτική κάρτα. Για τον σκοπό αυτό επεξεργαζόμαστε το όνομα, τα στοιχεία τιμολόγησης και τα στοιχεία πληρωμής σας (άρθρο 6 παρ. 1 στοιχ. β΄ και στοιχ. γ΄ ΓΚΠΔ).

9. Διαβίβαση σε χώρες εκτός ΕΕ

Ο υπεύθυνος επεξεργασίας έχει την έδρα του στα Ηνωμένα Αραβικά Εμιράτα. Ως εκ τούτου, τα δεδομένα σας, συμπεριλαμβανομένων των δεδομένων υγείας, υποβάλλονται σε επεξεργασία εκτός της Ευρωπαϊκής Ένωσης. Για τα Ηνωμένα Αραβικά Εμιράτα δεν υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής. Η διαβίβαση πραγματοποιείται επειδή είναι απαραίτητη για τη σύνταξη της αναφοράς έρευνάς σας (άρθρο 49 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και βάσει της ρητής συγκατάθεσής σας (άρθρο 49 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Για παρόχους υπηρεσιών εκτός της Ευρωπαϊκής Ένωσης, βλ. ενότητα 7.

10. Διάρκεια αποθήκευσης

• Εγγραφές που δεν καταλήγουν σε ανάθεση: διαγραφή μετά από 6 μήνες.
• Ερωτηματολόγιο, ιατρικές εξετάσεις και αναφορά έρευνας: διαγραφή 3 χρόνια μετά την ολοκλήρωση της ανάθεσης.
• Τιμολόγια: 10 χρόνια (φορολογική υποχρέωση διατήρησης).
• Αρχεία καταγραφής διακομιστή: λίγες ημέρες.

11. Τα δικαιώματά σας

Έχετε δικαίωμα:

• πρόσβασης (άρθρο 15 ΓΚΠΔ)
• διόρθωσης (άρθρο 16 ΓΚΠΔ)
• διαγραφής (άρθρο 17 ΓΚΠΔ), εφόσον δεν υφίσταται υποχρέωση διατήρησης
• περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ)
• φορητότητας των δεδομένων (άρθρο 20 ΓΚΠΔ)
• εναντίωσης σε επεξεργασίες που βασίζονται σε έννομα συμφέροντα (άρθρο 21 ΓΚΠΔ)
• ανάκλησης της συγκατάθεσής σας με ισχύ για το μέλλον (άρθρο 7 παρ. 3 ΓΚΠΔ)

Αρκεί ένα απλό μήνυμα στο info@dr-adem.online.

12. Δικαίωμα υποβολής καταγγελίας

Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων, ιδίως στο κράτος μέλος της ΕΕ όπου ζείτε ή εργάζεστε (άρθρο 77 ΓΚΠΔ). Κατάλογο των αρχών θα βρείτε στο Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (edpb.europa.eu).

13. Καμία αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ (άρθρο 22 ΓΚΠΔ).