Πολιτική Προστασίας Προσωπικών Δεδομένων στα Πλαίσια Παροχής Υπηρεσιών Υγείας της Εταιρείας DR. H. TYMVIOS MEDICAL LABS LTD (HE 376496) (Ημερομηνίας 19-05-2022)

1. ΕΙΣΑΓΩΓΗ

1.1. Η πιο κάτω Πολιτική Προστασίας Προσωπικών Δεδομένων (η “Πολιτική”) θα διέπει την προστασία και την επεξεργασία των προσωπικών σας δεδομένων, τα οποία συλλέγονται, διατηρούνται και τυγχάνουν επεξεργασίας από την εταιρεία DR. H. TYMVIOS MEDICAL LABS LTD ( “η εταιρεία”¨, “εμείς” ή “εμάς”) σε σχέση με πρόσωπο το οποίο είναι πελάτης ή πιθανός πελάτης, το οποίο είτε i) έχει επικοινωνήσει ή θα επικοινωνήσει μαζί μας στο μέλλον, είτε απευθείας είτε μέσω αντιπροσώπου, με σκοπό να λάβει πληροφόρηση ή προσφορά σχετικά με τις παρεχόμενες από εμάς υπηρεσίες υγείας (οι “Υπηρεσίες”) ή (ii) έχει στο παρελθόν λάβει ή επί του παρόντος λαμβάνει τις υπηρεσίες μας (“εσείς”, “πελάτης”, “ενδεχόμενος πελάτης”, ή “υποκείμενο δεδομένων”). Η DR. H. TYMVIOS MEDICAL LABS LTD είναι εταιρεία περιορισμένης ευθύνης εγγεγραμμένη στη Κύπρο με διεύθυνση εγγεγραμμένου γραφείου στην Κρήτης 12, Διαμ. 101, 1060 Λευκωσία, Κύπρος.

1.2. Παρακαλούμε όπως διαβάσετε αυτή τη Πολιτική προσεκτικά. Επικοινωνώντας μαζί μας, ζητώντας πληροφόρηση ή προσφορά για τις υπηρεσίες μας, με την αποδοχή σας για παροχή των υπηρεσιών μας, ή υπογράφοντας οποιοδήποτε σχετικά έγγραφα τα οποία παραπέμπουν στη παρούσα Πολιτική, θεωρείται ότι έχετε διαβάσει, κατανοήσει και συναινέσει στη παρούσα Πολιτική. Οποιεσδήποτε πληροφορίες (συμπεριλαμβανομένων προσωπικών δεδομένων υποβάλλονται σε εμάς από εσάς, ή από τον αντιπρόσωπο σας, ενεργώντας εκ μέρους σας ή κατόπιν οδηγιών σας, θα τυγχάνουν μεταχείρισης από εμάς και θα διαβιβάζονται σε εμάς.

1.3. Οι υπηρεσίες μας αφορούν αναλύσεις χημείου και εξετάσεις για μεταδοτικές ασθένειες.

1.4. ΑΡΧΕΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Θα συμμορφωθούμε με τους Νόμους που αφορούν την προστασία προσωπικών δεδομένων. Αυτό σημαίνει ότι τα προσωπικά σας δεδομένα τα οποία διατηρούμε:

1. Θα χρησιμοποιούνται νόμιμα, δίκαια και με διαφάνεια.
2. Τα συλλέξαμε μόνο για έγκυρους σκοπούς τους οποίους σας επεξηγήσαμε επαρκώς και δεν τα χρησιμοποιούμε με οποιοδήποτε τρόπο που να είναι ασυμβίβαστος με τους σκοπούς αυτούς.
3. Θα είναι σχετικά με τους σκοπούς για του οποίους σας πληροφορήσαμε και θα περιορίζονται μόνο στους συγκεκριμένους σκοπούς.
4. Θα είναι ακριβή και ενημερωμένα.
5. Θα διατηρούνται μόνο για το χρόνο που απαιτείται για τους σκοπούς που σας έχουμε ενημερώσει.
6. Θα διατηρούνται με ασφάλεια.

2. ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Θα επεξεργαστούμε τα προσωπικά σας δεδομένα μόνο στο βαθμό που μας επιτρέπει ο νόμος αναφορικά με την προστασία προσωπικών δεδομένων και μόνο στις ακόλουθες περιπτώσεις

• Όπου η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ' αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης,
• η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας,
• η επεξεργασία είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου,
• η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας,
• η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που επιβάλλουν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως εάν το υποκείμενο των δεδομένων είναι παιδί.
• η επεξεργασία είναι απαραίτητη για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, εκτίμησης της ικανότητας προς εργασία του εργαζομένου, ιατρικής διάγνωσης, παροχής υγειονομικής ή κοινωνικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών και κοινωνικών συστημάτων και υπηρεσιών βάσει του ενωσιακού δικαίου ή του δικαίου κράτους μέλους ή δυνάμει σύμβασης με επαγγελματία του τομέα της υγείας και με την επιφύλαξη του ότι τα δεδομένα αυτά τυγχάνουν επεξεργασίας από ή υπό την ευθύνη επαγγελματία που υπόκειται στην υποχρέωση τήρησης του επαγγελματικού απορρήτου.
• η επεξεργασία είναι απαραίτητη για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας, όπως η προστασία έναντι σοβαρών διασυνοριακών απειλών κατά της υγείας ή η διασφάλιση υψηλών προτύπων ποιότητας και ασφάλειας της υγειονομικής περίθαλψης και των φαρμάκων ή των ιατροτεχνολογικών προϊόντων, βάσει του δικαίου της Ένωσης ή του δικαίου κράτους μέλους, το οποίο προβλέπει κατάλληλα και συγκεκριμένα μέτρα για την προστασία των δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων, ειδικότερα δε του επαγγελματικού απορρήτου,

Παραθέτουμε πιο κάτω περιγραφή των τρόπων με τους οποίους επεξεργαζόμαστε τα προσωπικά σας δεδομένα, καθώς και την περίοδο διατήρησης τους.

Σημειώστε ότι ενδεχομένως να επεξεργαζόμαστε τα προσωπικά σας δεδομένα για πέραν της μιας νομικής βάσης ανάλογα με τους σκοπούς για τους οποίους επεξεργαζόμαστε τα δεδομένα. Επικοινωνήστε μαζί μας εάν χρειάζεστε λεπτομέρειες αναφορικά με τη συγκεκριμένη νομική βάση με την οποία προβαίνουμε σε επεξεργασία των προσωπικών σας δεδομένων.

Συλλέγουμε προσωπικά σας δεδομένα με τους ακόλουθους τρόπους:

• Απευθείας από εσάς
• Από αντιπρόσωπο σας ο οποίος ενεργεί εκ μέρους σας ή κατόπιν οδηγιών σας

Θα διατηρήσουμε τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα χρειάζεται για τους σκοπούς για τους οποίους τα έχουμε συλλέξει, συμπεριλαμβανομένου του σκοπού συμμόρφωσης με οποιοδήποτε νομική, ρυθμιστική φορολογική, λογιστική υποχρέωση. Ενδεχομένως να διατηρήσουμε τα προσωπικά σας δεδομένα για μεγαλύτερο χρονικό διάστημα σε περίπτωση υποβολής παραπόνου ή εάν εύλογα θεωρούμε ότι υπάρχει ενδεχόμενο δικαστικής διαδικασίας ή διερεύνησης αναφορικά με τη σχέση μας.

Κατά τον καθορισμό της περιόδου διατήρησης προσωπικών δεδομένων, λαμβάνουμε υπόψη τον όγκο και τη φύση των δεδομένων, τον ενδεχόμενο κίνδυνο βλάβης από μη εξουσιοδοτημένη χρήση, δημοσίευση ή άλλου είδους επεξεργασία, τους σκοπούς για τους οποίους τα δεδομένα θα τύχουν επεξεργασίας, κατά πόσο μπορούμε να επιτύχουμε αυτούς τους σκοπούς με άλλους τρόπους και τους ισχύουσες νομοθετικές, ρυθμιστικές, φορολογικές και λογιστικές απαιτήσεις.

3. ΔΡΑΣΤΗΡΙΟΤΗΤΕΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

3.1. ΑΝΑΛΥΣΕΙΣ ΧΗΜΕΙΟΥ

Για σκοπούς παροχής υπηρεσιών υγείας που αφορούν αναλύσεις χημείου, επεξεργαζόμαστε δεδομένα όπως ονοματεπώνυμο, ημερομηνία γέννησης, φύλο, αριθμός εγγράφου ταυτοποίησης (δελτίο ταυτότητας/διαβατήριο/δελτίο εγγραφής αλλοδαπού), ηλικία, αριθμός τηλεφώνου, αριθμός τηλεομοιότυπου (fax), διεύθυνση ηλεκτρονικού ταχυδρομείου (email), ταχυδρομική διεύθυνση, είδος ανάλυσης, δείγμα υλικού ανάλυσης, ημερομηνία και ώρα δειγματοληψίας και εκτέλεσης της ανάλυσης, αποτελέσματα ανάλυσης, διακριτικός κωδικός (barcode), ημερομηνίες ραντεβού, κατά πόσο πρόκειται για δικαιούχο του ΓΕΣΥ, ιατρικές διαγνώσεις, παραπεμπτικά, ονοματεπώνυμο και αριθμός τηλεφώνου πλησιέστερου συγγενή, οικογενειακή κατάσταση, ονοματεπώνυμο και στοιχεία επικοινωνίας ιατρού και προσωπικού ιατρού ΓΕΣΥ, στοιχεία αναφορικά με το κόστος και τις πληρωμές για τις υπηρεσίες αναλύσεων.

Για σκοπούς ενημέρωσης σας αναφορικά με τα αποτελέσματα των αναλύσεων, θα επικοινωνήσουμε μαζί σας με τους ακόλουθους τρόπους και θα σας αποστείλουμε τα αποτελέσματα μέσω ηλεκτρονικού ταχυδρομείου (email) και μέσω τηλεομοιότυπου (fax).

3.2. ΕΞΕΤΑΣΕΙΣ COVID-19

Για σκοπούς παροχής υπηρεσιών υγείας που αφορούν εξετάσεις διάγνωσης του κορονοϊού COVID-19, επεξεργαζόμαστε δεδομένα όπως ονοματεπώνυμο, ημερομηνία γέννησης, φύλο, αριθμός εγγράφου ταυτοποίησης (δελτίο ταυτότητας/διαβατήριο/δελτίο εγγραφής αλλοδαπού), ηλικία, αριθμός τηλεφώνου, αριθμός τηλεομοιότυπου (fax), διεύθυνση ηλεκτρονικού ταχυδρομείου (email), ταχυδρομική διεύθυνση, είδος εξέτασης (ταχείας ανίχνευσης/μοριακό), δείγμα υλικού εξέτασης, ημερομηνία και ώρα δειγματοληψίας και εκτέλεσης της εξέτασης, αποτελέσματα εξέτασης, διακριτικός κωδικός (barcode), ημερομηνίες ραντεβού, κατά πόσο πρόκειται για δικαιούχο του ΓΕΣΥ, στοιχεία αναφορικά με το κόστος και τις πληρωμές για τις υπηρεσίες εξετάσεων.

Σε περίπτωση που η εξέταση διάγνωσης του κορονοϊού COVID-19 γίνεται στα πλαίσια του προγράμματος Cyprus Flight Pass σε σχέση με αεροπορικό ταξίδι, επιπρόσθετα των πιο πάνω δεδομένων, επεξεργαζόμαστε δεδομένα όπως χώρα έκδοσης εγγράφου ταυτοποίησης, κωδικός Cyprus Flight Pass, κωδικός πτήσης, ημερομηνία και ώρα πτήσης.

Σε περίπτωση που η εξέταση διάγνωσης του κορονοϊού COVID-19 γίνεται στα πλαίσια της εργοδότησης του υποκείμενου των δεδομένων, επιπρόσθετα των πιο πάνω δεδομένων, επεξεργαζόμαστε δεδομένα όπως το όνομα και τα στοιχεία επικοινωνίας του εργοδότη και τα αποτελέσματα των εξετάσεων αποστέλλονται και στον εργοδότη.

Σε περίπτωση που το αποτέλεσμα της εξέτασης είναι θετικό, επιπρόσθετα των πιο πάνω δεδομένων, επεξεργαζόμαστε δεδομένα όπως ημερομηνία έναρξης και λήξης υποχρεωτικού περιορισμού και τα προσωπικά δεδομένα που έχουμε συλλέξει διαβιβάζονται στο Υπουργείο Υγείας.

Για σκοπούς ενημέρωσης σας αναφορικά με τα αποτελέσματα της εξέτασης διάγνωσης του κορονοϊού COVID-19, θα επικοινωνήσουμε μαζί σας με τους ακόλουθους τρόπους και θα σας αποστείλουμε τα αποτελέσματα, μέσω μηνύματος στο κινητό τηλέφωνο (sms), μέσω ηλεκτρονικού ταχυδρομείου (email) και μέσω τηλεομοιότυπου (fax). Επιπρόσθετα των πιο πάνω τρόπων επικοινωνίας, σε περίπτωση που το αποτέλεσμα της εξέτασης είναι θετικό θα επικοινωνήσουμε μαζί σας και μέσω τηλεφωνήματος για σκοπούς ενημέρωσης σας το συντομότερο δυνατόν.

Σε περίπτωση που επιθυμείτε να διευθετήσετε ραντεβού για εξέταση διάγνωσης του κορονοϊού COVID-19 και να προπληρώσετε για την εξέταση μέσω της ιστοσελίδας μας www.covid19-cy.com σας προτρέπουμε να συμβουλευθείτε την Πολιτική Προστασίας Προσωπικών Δεδομένων της συγκεκριμένης ιστοσελίδας, η οποία βρίσκεται αναρτημένη στον πιο πάνω σύνδεσμο.

3.3. ΠΛΑΤΦΟΡΜΑ ΓΕΣΥ ΚΑΙ ΥΠΗΡΕΣΙΕΣ ΠΟΥ ΠΑΡΕΧΟΝΤΑΙ ΜΕΣΩ ΤΟΥ ΓΕΣΥ

Σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων μέσω της πλατφόρμας του Γενικού Συστήματος Υγείας (ΓΕΣΥ) και την επεξεργασία των δεδομένων σας για σκοπούς παροχής υπηρεσιών από την εταιρεία μας μέσω του ΓΕΣΥ, σας προτρέπουμε να συμβουλευθείτε και την Πολιτική Προστασίας Προσωπικών Δεδομένων του ΓΕΣΥ αφού συνδεθείτε με την πλατφόρμα, στην ιστοσελίδα www.gesy.org.cy.

Για τους πιο πάνω σκοπούς, τα προσωπικά σας δεδομένα διαβιβάζονται στον Οργανισμό Ασφάλισης Υγείας (ΟΑΥ) μέσω της πλατφόρμας του ΓΕΣΥ και παρέχεται πρόσβαση σε προσωπικά σας δεδομένα από τον ΟΑΥ μέσω της πλατφόρμας και υπό την εποπτεία του ΟΑΥ, σύμφωνα με τους όρους της Πολιτικής Προστασίας Προσωπικών Δεδομένων του ΓΕΣΥ, η οποία βρίσκεται αναρτημένη στον πιο πάνω σύνδεσμο.

3.4. ΤΙΜΟΛΟΓΗΣΗ - ΠΛΗΡΩΜΕΣ

Για σκοπούς έκδοσης απόδειξης πληρωμής ή τιμολόγησης για τις υπηρεσίες μας αλλά και για φορολογικούς-λογιστικούς σκοπούς, επεξεργαζόμαστε δεδομένα όπως ονοματεπώνυμο, περιγραφή των υπηρεσιών υγείας, ημερομηνία πληρωμής, ποσό πληρωμής, στοιχεία αναφορικά με τον τρόπο πληρωμής και το τραπεζικό ίδρυμα ή τον πάροχο υπηρεσιών πληρωμών.

3.5. ΕΞΕΙΔΙΚΕΥΜΕΝΕΣ ΑΝΑΛΥΣΕΙΣ

Σε περίπτωση παροχής υπηρεσιών εξειδικευμένων αναλύσεων λαμβάνουμε την συνδρομή εξωτερικού συνεργάτη στον οποίο θα αποστείλουμε μόνο το υλικό του δείγματος μαζί με ένα μοναδικό κωδικό πελάτη, χωρίς να αποστέλλονται οποιεσδήποτε πληροφορίες βάσει των οποίων να μπορεί να ταυτοποιηθεί το υποκείμενο τω δεδομένων.

4. ΚΛΕΙΣΤΟ ΚΥΚΛΩΜΑ ΒΙΝΤΕΟ-ΠΑΡΑΚΟΛΟΥΘΗΣΗΣ (ΚΚΒΠ-CCTV)

Στο κεντρικό χημείο της εταιρείας το οποίο βρίσκεται στην οδό Κρήτης 12, Διαμ. 101, 1060 στη Λευκωσία, λειτουργεί σύστημα κλειστού κυκλώματος βίντεο-παρακολούθησης, με σκοπό την επιτήρηση, την αποτροπή εγκληματικής δραστηριότητας και για υποβοήθηση των διωκτικών αρχών στην ταυτοποίηση προσώπων που εμπλέκονται σε εγκληματική δραστηριότητα. Η νομική βάση αυτών των δραστηριοτήτων επεξεργασίας είναι ότι η επεξεργασία δεδομένων είναι αναγκαία για τους σκοπούς των έννομων συμφερόντων που επιδιώκουμε για προστασία των περιουσιακών μας στοιχείων, του προσωπικού μας και των επισκεπτών, από εγκληματική δραστηριότητα.

5. ΠΕΡΙΟΔΟΣ ΔΙΑΤΗΡΗΣΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Τα δεδομένα που επεξεργαζόμαστε για σκοπούς παροχής υπηρεσιών υγείας, διαγράφονται 15 έτη μετά τον θάνατο του υποκείμενου δεδομένων ή 15 έτη μετά την τελευταία καταχώρηση δεδομένων που το αφορούν στα αρχεία της εταιρείας. Το υλικό του δείγματος το οποίο λήφθηκε για σκοπούς διενέργειας χημικής ανάλυσης ή εξέτασης απορρίπτεται κατά την ημερομηνία ολοκλήρωσης της ανάλυσης ή εξέτασης και καταστρέφεται ως ιατρικό απόβλητο σύμφωνα με τις ενδεδειγμένες διαδικασίας για προστασία της δημόσιας υγείας και του περιβάλλοντος.

Οι βιντεογραφήσεις του κλειστού κυκλώματος βιντεο-παρακολούθησης για κάθε ημέρα, αποθηκεύονται για περίοδο 7 ημερών.

Οι πιο πάνω αναφερόμενες περίοδοι διατήρησης παρατείνονται εάν η διατήρηση των δεδομένων και των αρχείων στα οποία αυτά περιέχονται, καταστεί αναγκαία βάσει νόμιμου αιτήματος διωκτικών αρχών ή άλλων επίσημων αρμόδιων αρχών ή βάσει νομικής υποχρέωσης ή βάσει Δικαστικού Διατάγματος, ή με σκοπό τη χρήση τους σε εκκρεμούσα ή επαπειλούμενη Δικαστική ή άλλη διαδικασία μεταξύ της εταιρείας και του υποκείμενου δεδομένων ή σε εκκρεμούσα ή επαπειλούμενη Δικαστική ή άλλη διαδικασία εναντίον της εταιρείας ή σε εκκρεμούσα ή επαπειλούμενη Δικαστική ή άλλη διαδικασία μεταξύ της εταιρείας και τρίτου ή με σκοπό την προστασία των έννομων συμφερόντων της εταιρείας. Σε τέτοια περίπτωση, τα δεδομένα διαγράφονται 2 μήνες από την ημερομηνία της οριστικής και τελεσίδικης ολοκλήρωσης της διαδικασίας ή από την ημερομηνία που έπαυσε να υφίσταται ο λόγος για τον οποίο παρατάθηκε η περίοδος διαγραφής.

6. ΓΝΩΣΤΟΠΟΙΗΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Μερικά ή όλα από τα προσωπικά δεδομένα που αναφέρονται πιο πάνω ενδέχεται ανά περίπτωση να γνωστοποιούνται προς το Υπουργείο Υγείας και τον Οργανισμό Ασφάλισης Υγείας, ιατρούς, ή άλλους πάροχους υπηρεσιών υγείας, εξωτερικούς συνεργάτες της εταιρείας που παρέχουν υπηρεσίες αποστολής γραπτών μηνυμάτων σε κινητά τηλέφωνα (sms) ή αποστολής ηλεκτρονικού ταχυδρομείου (email) για σκοπούς αποστολής αποτελεσμάτων αναλύσεων ή εξετάσεων, εξωτερικούς συνεργάτες της εταιρείας που παρέχουν υπηρεσίες πληροφορικής, εξωτερικούς συνεργάτες της εταιρείας που παρέχουν λογιστικές και ελεγκτικές υπηρεσίες, ασφαλιστικές εταιρείες ή ταμεία υγείας.

7. ΑΛΛΑΓΗ ΣΚΟΠΟΥ

Θα χρησιμοποιήσουμε τα προσωπικά σας δεδομένα μόνο για τον σκοπό για τον οποίο τα είχαμε αρχικά συλλέξει, εκτός αν ευλόγως θεωρούμε ότι πρέπει να τα χρησιμοποιήσουμε για άλλο σκοπό και ότι ο σκοπός αυτός είναι συμβατός με τον αρχικό σκοπό. Εάν επιθυμείτε να σας εξηγήσουμε τον τρόπο με τον οποίο η επεξεργασία για το νέο αυτό σκοπό είναι συμβατή με τον αρχικό σκοπό, επικοινωνήστε μαζί μας.

Αν χρειαστεί να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για μη σχετιζόμενο σκοπό, θα σας ειδοποιήσουμε και θα σας εξηγήσουμε τη νομική βάση που μας επιτρέπει να το πράξουμε.

Σημειώνεται ότι, ενδέχεται να επεξεργαστούμε τα προσωπικά σας δεδομένα χωρίς τη γνώση ή τη συγκατάθεσή σας, σύμφωνα με τους παραπάνω κανόνες, όταν αυτό απαιτείται ή επιτρέπεται από το νόμο.

8. ΔΙΑΒΙΒΑΣΕΙΣ ΔΕΔΟΜΕΝΩΝ ΕΚΤΟΣ ΕΥΡΩΠΑΙΚΗΣ ΕΝΩΣΗΣ

Δεν μεταφέρουμε τα προσωπικά σας δεδομένα εκτός της Ευρωπαϊκής Ένωσης. Σε περίπτωση που κριθεί αναγκαίο να γίνει τέτοια διαβίβαση στο μέλλον θα επικαιροποιήσουμε την παρούσα Πολιτική ανάλογα και θα διασφαλίσουμε ότι στην χώρα προς την οποία θα γίνει η διαβίβαση ισχύει αντίστοιχος βαθμός προστασίας των προσωπικών σας δεδομένων είτε στη βάση απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής είτε στη βάση συγκεκριμένης σύμβασης με τον αποδέκτη των δεδομένων, στα πρότυπα της Ευρωπαϊκής Επιτροπής.

9. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Έχουμε θέσει σε εφαρμογή τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για να αποτρέψουμε τυχόν ανεπιθύμητη απώλεια, αλλαγή, αποκάλυψη, χρήση ή πρόσβαση σε προσωπικά σας δεδομένα με μη εξουσιοδοτημένο τρόπο. Επιπλέον, περιορίζουμε την πρόσβαση στα προσωπικά σας δεδομένα σε εκείνους τους υπαλλήλους, αντιπροσώπους, συμβασιούχους και άλλους τρίτους που πρέπει να τα γνωρίζουν, οι οποίοι επεξεργάζονται προσωπικά σας δεδομένα μόνο στη βάση των οδηγιών μας και στα πλαίσια δεσμευτικής συμβατικής υποχρέωσης εμπιστευτικότητας.

Έχουμε θέσει σε εφαρμογή διαδικασίες για την αντιμετώπιση οποιασδήποτε τυχόν παραβίασης των προσωπικών σας δεδομένων και θα ειδοποιήσουμε εσάς καθώς και την Επίτροπο Προστασίας Προσωπικών Δεδομένων για οποιαδήποτε τυχόν παραβίαση δεδομένων σας, όπου είμαστε νομικά υποχρεωμένοι να προβούμε σε τέτοια ειδοποίηση.

10. ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ

Διατηρούμε το δικαίωμά, κατά την απόλυτη κρίση μας, να προβούμε σε αλλαγές σε οποιοδήποτε μέρος αυτής της Πολιτικής. Σε περίπτωση τροποποίησης αυτής της Πολιτικής, θα δημοσιεύσουμε λεπτομέρειες σχετικά με τις τροποποιήσεις στην Ιστοσελίδα μας.

11. ΔΙΑΧΩΡΙΣΜΟΣ

Εάν αυτή η Πολιτική ή οποιοδήποτε τμήμα της θεωρηθεί παράνομο, άκυρο ή άλλως μη εφαρμόσιμο σύμφωνα με τους νόμους οποιασδήποτε χώρας στην οποία η παρούσα Πολιτική ισχύει, τότε στο βαθμό που θεωρείται παράνομη, άκυρη ή μη εφαρμόσιμη, θα θεωρείται ότι στη χώρα αυτή έχει διαχωριστεί και διαγραφεί το μέρος το οποίο είναι παράνομο και οι υπόλοιποι όροι της Πολιτικής αυτής θα παραμείνουν σε πλήρη ισχύ και θα εξακολουθούν να είναι δεσμευτικοί και εκτελεστοί στη χώρα αυτή.

12. ΓΕΓΟΝΟΤΑ ΠΕΡΑΝ ΤΟΥ ΕΛΕΓΧΟΥ ΜΑΣ

Δεν είμαστε υπεύθυνοι για οποιαδήποτε παραβίαση αυτής της Πολιτικής που προκαλείται από περιστάσεις πέραν από τον εύλογο έλεγχο μας.

13. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ

Αν θα υποβάλετε ή έχετε υποβάλει, προσωπικά δεδομένα σχετικά με εσάς, τότε έχετε τα ακόλουθα δικαιώματα σύμφωνα με την παρούσα Πολιτική και τη σχετική νομοθεσία για την προστασία των προσωπικών δεδομένων.

Μπορείτε οποιαδήποτε στιγμή να μας στείλετε οποιοδήποτε από τα ακόλουθα αιτήματα:

o Αίτημα να διαγράψουμε όλες ή μερικές από τις πληροφορίες που σας αφορούν από τα αρχεία μας.
o Αίτημα να έχετε πρόσβαση στις πληροφορίες που σας αφορούν που διατηρούμε στα αρχεία μας.
o Αίτημα να σας παρέχουμε με αντίγραφο των πληροφοριών που σας αφορούν που διατηρούμε στα αρχεία μας.
o Αίτημα να επικαιροποιήσουμε ή να διορθώσουμε τις πληροφορίες που σας αφορούν που διατηρούμε στα αρχεία μας.
o Αίτημα να προωθήσουμε σε τρίτο πρόσωπο της επιλογής σας αντίγραφο των πληροφοριών που σας αφορούν που διατηρούμε στα αρχεία μας.
o Αίτημα να περιορίσουμε τον τρόπο που χρησιμοποιούμε τις πληροφορίες που σας αφορούν ή να σταματήσουμε πλήρως την επεξεργασία των πληροφοριών.

Εάν επιθυμείτε να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, θα μπορείτε να το κάνετε επικοινωνώντας μαζί μας ως ακολούθως:

H. TYMVIOS MEDICAL LABS LTD

Διεύθυνση: Κρήτης 12, Διαμ. 101, 1060 Λευκωσία, Κύπρος

Tηλ: 77774400

Email: [email protected]

Έχετε το δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή, το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ωστόσο θα εκτιμούσαμε την δυνατότητα να επιλύσουμε την οποιαδήποτε σας ανησυχία πριν την υποβολή καταγγελίας στην εποπτική αρχή.

Σε περίπτωση που παρείχατε τη συγκατάθεση σας για επεξεργασία των προσωπικών σας δεδομένων, ανά πάσα στιγμή έχετε το δικαίωμα να την αποσύρετε με το να επισκεφθείτε οποιοδήποτε από τα χημεία μας ή επικοινωνώντας μαζί μας ηλεκτρονικά ή γραπτώς χρησιμοποιώντας τα παραπάνω στοιχεία επικοινωνίας.

Λάβετε υπόψη ότι εάν επιθυμείτε να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα σε σχέση με οποιαδήποτε επεξεργασία που είναι απαραίτητη για την εκπλήρωση συμβατικής υποχρέωσης βάσει της μεταξύ μας σύμβασης ή για επεξεργασία που είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης ή για επεξεργασία που είναι απαραίτητη για την προστασία των έννομων συμφερόντων που επιδιώκει η εταιρεία μας, τότε θα εξετάσουμε το αίτημά σας υπό το πρίσμα της αναγκαιότητας να συμμορφωθούμε με τις υποχρεώσεις μας και την επίδραση στην ικανότητά μας να συνεχίσουμε τη συνεργασία μας εντός των ορίων που θέτει η σύμβαση μεταξύ μας, η σχετική νομοθεσία και τα έννομα συμφέροντα μας.

Για την εξέταση αιτήματος ή ειδοποίησης για παραβίαση δεδομένων ή ανάκλησης συγκατάθεσης θα ζητούμε απόδειξη ότι το πρόσωπο που υποβάλλει το αίτημα ή την ειδοποίηση ή την ανάκληση είναι το ίδιο με το πρόσωπο το οποίο αφορούν τα προσωπικά δεδομένα, ή ότι το αίτημα υποβάλλεται από εξουσιοδοτημένο αντιπρόσωπο του. Τα προσωπικά δεδομένα που θα τύχουν επεξεργασίας για σκοπούς υποβολής, εξέτασης και ανταπόκρισης σε τέτοιο αίτημα ή ειδοποίηση για παραβίαση δεδομένων ή ανάκληση συγκατάθεσης, θα διατηρηθούν για περίοδο ενός έτους από την ημερομηνία οριστικοποίησης οποιασδήποτε διαδικασίας σχετίζεται με αυτά.

Ο διορισμένος υπεύθυνος προστασίας δεδομένων προσωπικού χαρακτήρα είναι η δικηγορική εταιρεία Δ. Χατζηνέστορος & ΣΙΑ ΔΕΠΕ με τους οποίους μπορείτε να επικοινωνήσετε ως ακολούθως:

Διεύθυνση: Κυριάκου Μάτση 16, Eagle House, 8ος όροφος, 1082, Λευκωσία, Κύπρος

Tηλ: +357 22510165

Φαξ: +357 22318214

Email: [email protected]

Η εποπτική αρχή στην Κύπρο για την εφαρμογή της νομοθεσίας για την προστασία των προσωπικών δεδομένων είναι το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, με το οποίο μπορείτε να επικοινωνήσετε ως ακολούθως:

Διεύθυνση: Ιάσωνος 1, 1082 Λευκωσία Κύπρος ή P.Ο. Box 23378, 1682 Λευκωσία Κύπρος

Τηλέφωνο: +357 22818456

Φαξ: +357 22304565

Ηλεκτρονικό ταχυδρομείο: [email protected]

DR. H. TYMVIOS MEDICAL LABS LTD