ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Για το Γαληνικό Εργαστήριο HEXA lab η προστασία των προσωπικών δεδομένων έχει πρωταρχική σημασία και αντιμετωπίζεται με τη μέγιστη σοβαρότητα. Ο σεβασμός προς τα προσωπικά δεδομένα που διαχειριζόμαστε και η διασφάλιση της σωστής επεξεργασίας τους είναι μία από τις προτεραιότητες του Εργαστηρίου μας.

Για το λόγο αυτό λαμβάνουμε όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατέψουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε και να διασφαλίσουμε ότι η επεξεργασία τους πραγματοποιείται πάντα σύμφωνα με τις απαιτήσεις που τίθενται από το ισχύον εθνικό και ευρωπαϊκό νομοθετικό πλαίσιο και κυρίως από το Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679.

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ – ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ

Υπεύθυνος Επεξεργασίας για όλα τα προσωπικά δεδομένα που συλλέγει, καταχωρεί, οργανώνει, διαρθρώνει, αποθηκεύει, μεταβάλλει, ανακτά, υποβάλλει σε επεξεργασία, διαβιβάζει, περιορίζει ή διαγράφει είναι το φαρμακείο Κάτσαρης Μιχαήλ ΜΙΚΕ. Το Γαληνικό Εργαστήριο HEXA lab λειτουργεί ως μέρος του φαρμακείου. Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων αφορά την επεξεργασία δεδομένων για τις δραστηριότητες τoυ Γαληνικού Εργαστηρίου HEXA lab.

Φαρμακείο Κάτσαρης Μιχαήλ ΜΙΚΕ (διακριτικός τίτλος: HEXA lab)
Διεύθυνση: Κλεισθένους 171, 15344, Γέρακας Αττικής
Τηλέφωνο: 210-6009713
Email: info@katsarispharmacy.gr, info@hexalab.gr

Για τα θέματα που αφορούν την επεξεργασία και γενικότερα τη διαχείριση προσωπικών δεδομένων μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του Εργαστηρίου στο email info@hexalab.gr.

2. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ ΚΑΙ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ & ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ

Α. Εάν είστε Ασθενής

Συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα με κύριο σκοπό την εκτέλεση των ιατρικών συνταγών που σας έχει συνταγογραφήσει ο ιατρός σας και τις οποίες μας προσκομίζετε.

Για την καταχώρηση, αρχειοθέτηση και εκτέλεση των συνταγών και για την παράδοση σε εσάς των αντίστοιχων σκευασμάτων το Εργαστήριο συλλέγει και επεξεργάζεται τα ακόλουθα προσωπικά δεδομένα: ονοματεπώνυμο, αριθμό & περιεχόμενο της ιατρικής συνταγής, διεύθυνση, τηλέφωνο/email επικοινωνίας, ΑΜΚΑ, την ιατρική διάγνωση που συνοδεύει τη συνταγή και άλλες ιατρικές πληροφορίες (π.χ. αλλεργίες), αντίγραφο της ιατρικής συνταγής. Στην περίπτωση που η συνταγή αφορά παιδί χρειαζόμαστε την ημερομηνία γέννησης του παιδιού. Στην περίπτωση που η συνταγή αφορά ζώο, καταγράφουμε το είδος του ζώου.

Β. Εάν είστε Επαγγελματίας Υγείας

Με σκοπό την εκτέλεση της ιατρικής συνταγής που συνταγογραφείτε στους ασθενείς σας (αφορά ιατρούς) ή που μας παρέχετε προς εκτέλεση (αφορά φαρμακεία) και την τιμολόγησή σας, συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα, όπως: ονοματεπώνυμο, αριθμό & περιεχόμενο της ιατρικής συνταγής, ιατρική διάγνωση, Αριθμό Μητρώου σας, τηλέφωνο/email επικοινωνίας, υπογραφή και σφραγίδα σας, καθώς και τα απαραίτητα στοιχεία για την έκδοση του παραστατικού τιμολόγησης (Α.Φ.Μ., Δ.Ο.Υ., επωνυμία, διεύθυνση κλπ.)

Γ. Όταν επισκέπτεστε την ιστοσελίδα του Γαληνικού Εργαστηρίου HEXA lab (www.hexalab.gr)

Κάθε φορά που επισκέπτεστε την ιστοσελίδα του Εργαστηρίου, γίνεται χρήση cookies, τα οποία είναι μικρά αρχεία κειμένου που αποστέλλονται στο πρόγραμμα περιήγησης που χρησιμοποιείτε και αποθηκεύονται στον υπολογιστή σας, για όσο χρονικό διάστημα βρίσκεστε μέσα στην ιστοσελίδα της Εταιρίας, με σκοπό να εξασφαλίσουμε την ορθή λειτουργία και τη συνεχή βελτίωσή της και να σας προσφέρουμε την καλύτερη δυνατή εξυπηρέτηση μέσα από το www.hexalab.gr. Περισσότερες σχετικές πληροφορίες μπορείτε να βρείτε στην Πολιτική για Cookies που έχει αναρτηθεί στην ιστοσελίδα του Εργαστηρίου και την οποία σας παρακαλούμε να διαβάσετε.

Κάθε φορά που χρησιμοποιείτε τη φόρμα επικοινωνίας της ιστοσελίδας μας ή επικοινωνείτε μαζί μας μέσω email και με σκοπό να απαντήσουμε στο μήνυμά σας συλλέγουμε τα δεδομένα που συμπληρώνετε στα απαραίτητα πεδία καθώς και τα αρχεία που πιθανόν επισυνάπτετε στο μήνυμά σας.

Εάν εγγραφείτε στο newsletter του Εργαστηρίου και με σκοπό την αποστολή ενημερώσεων σχετικά με τα νέα και τις υπηρεσίες του HEXA lab, συλλέγουμε το ονοματεπώνυμό σας και την ηλεκτρονική διεύθυνση (email) που καταχωρείτε.

Δ. Όταν επισκέπτεστε το Γαληνικό Εργαστήριο HEXA lab

Στους χώρους του Εργαστηρίου λειτουργεί για λόγους ασφάλειας φυσικών προσώπων και αγαθών κλειστό κύκλωμα τηλεόρασης, μέσω του οποίου καταγράφονται εικόνες πελατών, επισκεπτών και εργαζομένων στους δημόσιους χώρους των εγκαταστάσεών μας. Η καταγραφή γίνεται σύμφωνα με την κείμενη νομοθεσία.

3. ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Νομικές βάσεις επεξεργασίας των δεδομένων μπορεί να είναι κατά περίπτωση:
i.   Η εκτέλεση σύμβασης μεταξύ του Γαληνικού Εργαστηρίου HEXA lab και των συναλλασσόμενων με αυτό (ασθενείς, πελάτες, επαγγελματίες υγείας), προκειμένου να λάβουν τις υπηρεσίες του.
ii.  Η συμμόρφωση του HEXA lab με έννομες και κανονιστικές υποχρεώσεις του, που προκύπτουν από τα ισχύον νομοθετικό πλαίσιο που αφορά τη λειτουργία του Εργαστηρίου.
iii. Η προώθηση, διαφύλαξη και προστασία των έννομων συμφερόντων τόσο του Εργαστηρίου, όσο και των συναλλασσόμενων με αυτό (ασθενείς, πελάτες, επαγγελματίες υγείας, συνεργάτες, προμηθευτές κλπ.) στην περίπτωση που χρειαστεί να υποστηρίξουμε νόμιμες αξιώσεις ή να υπερασπιστούμε τα δικαιώματα και συμφέροντά μας ενώπιον των δικαστηρίων. Ως έννομα συμφέροντα μεταξύ άλλων νοούνται η ανάπτυξη και βελτίωση των υπηρεσιών που παρέχει το Εργαστήριο, καθώς και η απρόσκοπτη και συνεχώς βελτιούμενη λειτουργία του.
i. Η συγκατάθεση που μπορεί να μας παρέχετε για συγκεκριμένους σκοπούς επεξεργασίας (π.χ. αποστολή newsletters)

4. ΠΟΙΟΙ ΕΙΝΑΙ ΟΙ ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Πρόσβαση στα δεδομένα σας έχουν καταρχήν οι εξουσιοδοτημένοι εργαζόμενοι του Εργαστηρίου, στα πλαίσια εκτέλεσης των καθηκόντων τους από τη θέση εργασίας τους (εκπρόσωπος εργαστηρίου, παρασκευαστές).

Τα προσωπικά δεδομένα σας μπορεί να διαβιβαστούν σε τρίτους συνεργάτες του Εργαστηρίου, όπως ενδεικτικά σε εργαζόμενο του φαρμακείου μας, ο οποίος παραλαμβάνει τη συνταγή, σε συνεργαζόμενο φοροτεχνικό γραφείο, πάντα υπό τον όρο τήρησης εμπιστευτικότητας και εχεμύθειας σε κάθε περίπτωση.

Επιπλέον, τα δεδομένα μπορεί να κοινοποιηθούν – όπως επιβάλλεται ή/και επιτρέπεται από την ισχύουσα νομοθεσία–σε κρατικές αρχές ή δημόσιους φορείς (π.χ. στον ΕΟΠΥΥ), προκειμένου να συμμορφωθεί το Εργαστήριο με έννομες (νομοθετικές, κανονιστικές, δικαστικές αποφάσεις) ή συμβατικές υποχρεώσεις του

5. ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΤΗΡΗΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Καταρχήν αποθηκεύουμε τα δεδομένα τουλάχιστον για όσο χρόνο απαιτείται για να εκπληρωθούν οι σκοποί επεξεργασίας για τους οποίους συλλέχθηκαν. Επιπλέον, τηρούμε τα δεδομένα για το χρονικό διάστημα που απαιτείται από το συνολικό νομοθετικό πλαίσιο που ορίζει τη λειτουργία του Εργαστηρίου. Οι ιατρικές συνταγές μαζί με τις οδηγίες και τις διαδικασίες παρασκευής του γαληνικού φαρμάκου τηρούνται για 5 χρόνια.

Τα δεδομένα που συλλέγονται και υποβάλλονται σε επεξεργασία μέσω της φόρμας επικοινωνίας της ιστοσελίδας του Εργαστηρίου, τηρούνται μέχρι να απαντηθεί το μήνυμα.

Αν η επεξεργασία βασίζεται στη συγκατάθεσή σας, τα προσωπικά δεδομένα τηρούνται μέχρι να ανακληθεί η συγκατάθεση αυτή. Διευκρινίζεται ότι η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της.

6. ΔΙΚΑΙΩΜΑΤΑ ΣΕ ΣΧΕΣΗ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

Αναφορικά με την επεξεργασία των προσωπικών δεδομένων σας μπορείτε να ασκήσετε τα παρακάτω δικαιώματα:
• Δικαίωμα πρόσβασης
Έχετε δικαίωμα να γνωρίζετε ποια δεδομένα σας τηρούμε και επεξεργαζόμαστε, για ποιο λόγο και άλλες συμπληρωματικές πληροφορίες σχετικά με αυτά, καθώς και να μας ζητήσετε αντίγραφό τους
• Δικαίωμα διόρθωσης
Έχετε δικαίωμα να ζητήσετε τη διόρθωση, τροποποίηση και συμπλήρωση των προσωπικών δεδομένων σας
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
Έχετε δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών δεδομένων σας όταν αυτά τίθενται σε επεξεργασία μετά τη σχετική συγκατάθεσή σας. Στις περιπτώσεις που η επεξεργασία βασίζεται σε άλλη νομική βάση (όπως ενδεικτικά στην εκτέλεση σύμβασης, σε έννομη υποχρέωση ή στην προστασία έννομων συμφερόντων του Εργαστηρίου κλπ.) το δικαίωμά σας αυτό μπορεί να υπόκειται σε περιορισμούς ή να μην υφίσταται
• Δικαίωμα περιορισμού της επεξεργασίας
Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας
– όταν αμφισβητείται η ακρίβειά τους και μέχρι να γίνει η σχετική επαλήθευση
– εναλλακτικά, αντί για τη διαγραφή τους
– όταν δεν μας είναι πλέον απαραίτητα για τους σκοπούς επεξεργασίας για τους οποίους τα συλλέξαμε, είναι όμως απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων από εσάς
– όταν έχετε αντιρρήσεις για την επεξεργασία τους και μέχρι να επαληθευτεί ότι
υπάρχουν νόμιμοι λόγοι για την επεξεργασία αυτή από το Εργαστήριο
• Δικαίωμα εναντίωσης στην επεξεργασία
Έχετε δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών δεδομένων σας όταν αυτή γίνεται με βάση έννομο συμφέρον, καθώς και για σκοπούς απευθείας εμπορικής προώθησης και κατάρτισης προφίλ. Το δικαίωμά σας στην εναντίωση στην επεξεργασία συμπεριλαμβάνει και την αυτοματοποιημένη λήψη αποφάσεων
• Δικαίωμα στη φορητότητα
Έχετε δικαίωμα να ζητήσετε και να λάβετε τα προσωπικά δεδομένα σας σε μορφή που σας επιτρέπει την πρόσβαση σε αυτά, τη χρήση και επεξεργασία τους με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επιπλέον, για τα δεδομένα σας που επεξεργαζόμαστε με αυτοματοποιημένα μέσα και με βάση τη συγκατάθεσή σας ή για την εκτέλεση σύμβασης, μπορείτε να μας ζητήσετε να τα διαβιβάσουμε απευθείας σε άλλο υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό
• Δικαίωμα ανάκλησης συγκατάθεσης
Αν η επεξεργασία των δεδομένων σας βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της

Για την άσκηση των παραπάνω δικαιωμάτων σας και για οποιαδήποτε ερώτημα, παράπονο ή άλλη ενημέρωση σχετικά με την επεξεργασία των προσωπικών δεδομένων σας μπορείτε να επικοινωνείτε μαζί μας στο info@hexalab.gr ή στα στοιχεία επικοινωνίας που αναφέρονται στην παράγραφο 1.

7. ΔΙΚΑΙΩΜΑΤΑ ΚΑΤΑΓΓΕΛΙΑΣ ΣΤΗΝ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ
ΧΑΡΑΚΤΗΡΑ (ΑΠΔΠΧ)
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) σχετικά με θέματα που αφορούν την επεξεργασία των προσωπικών δεδομένων σας

8. ΑΣΦΑΛΕΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Το Γαληνικό Εργαστήριο HEXA lab λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα και μεριμνά συνεχώς προκειμένου να εξασφαλίσει την προστασία των προσωπικών δεδομένων που επεξεργάζεται από τυχαία ή αθέμιτη απώλεια, καταστροφή, παραποίησή, απαγορευμένη διάδοση ή μη εξουσιοδοτημένη πρόσβαση σε αυτά.

9. ΤΕΛΕΥΤΑΙΑ ΕΝΗΜΕΡΩΣΗ ΠΟΛΙΤΙΚΗΣ
Η πολιτική αυτή ενδέχεται να επικαιροποιείται κατά διαστήματα.
Η παρούσα τελευταία έκδοση ισχύει από 16/11/2021