ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

(ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ)

Ο όμιλος των εταιρειών μας (εφεξής ο «Όμιλος») που αποτελείται ειδικότερα από: α) την εταιρεία με την επωνυμία ΙΔΙΩΤΙΚΟ ΔΙΑΓΝΩΣΤΙΚΟ ΕΡΓΑΣΤΗΡΙΟ PERSONAL LABORATORIES ΙΑΤΡΙΚΗ Ι.Κ.Ε. και τον διακριτικό τίτλο PERSONAL LABS που εδρεύει στο Δήμο Καλαμαριάς επί της οδού Εθνικής Αντιστάσεως αρ.8. ΤΚ 55133 και β) την εταιρεία με την επωνυμία PERSONAL WELLNESS HEALTH Ι.Κ.Ε. και τον διακριτικό τίτλο PERSUP που ομοίως εδρεύει στο Δήμο Καλαμαριάς επί της οδού Εθνικής Αντιστάσεως αρ.8. ΤΚ 55133, δρα σύμφωνα με τις επιταγές του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου Και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (εφεξής ο «Γενικός Κανονισμός για την Προστασία Δεδομένων ή ΓΚΠΔ») και φροντίζει για την ασφάλεια και προστασία των προσωπικών σας δεδομένων.

Υπεύθυνος Επεξεργασίας των δεδομένων σας είναι η εταιρεία με την επωνυμία PERSONAL WELLNESS HEALTH Ι.Κ.Ε και τον διακριτικό τίτλο PERSUP που εδρεύει στο Δήμο Καλαμαριάς επί της οδού Εθνικής Αντιστάσεως αρ.8. ΤΚ 55133 (εφεξής « η Εταιρεία»), με τηλέφωνο επικοινωνίας 231 111 9200, διεύθυνση ηλεκτρονικού ταχυδρομείου info@personalwellness.health, και ιστοσελίδα www.personalwellness.health

Η Εταιρεία μας ενδέχεται να επεξεργαστεί δρώντας ως Υπεύθυνος επεξεργασίας, σύμφωνα με την παρούσα Πολιτική Απορρήτου, τα προσωπικά δεδομένα που μας γνωστοποιείτε όταν συναλλάσσεστε μαζί μας με σκοπό την λήψη των υπηρεσιών και προϊόντων μας. Η Πολιτική Απορρήτου μας (εφ’ εξής « η Πολιτική») καλύπτει τόσο τις συναλλαγές που πραγματοποιούνται στο φυσικό μας κατάστημα όσο και τις συναλλαγές που πραγματοποιούνται μέσω του ηλεκτρονικού μας καταστήματος.

Η εταιρεία μας, φροντίζει να εφαρμόζει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία και ασφάλεια των δεδομένων σας από κάθε μορφής τυχαία ή αθέμιτη επεξεργασία. Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας διενεργείται αποκλειστικά και μόνο στα πλαίσια της συναλλακτικής/πελατειακής  μας σχέσης και περιορίζεται στο εντελώς αναγκαίο μέτρο που απαιτείται προκειμένου να σας παρέχουμε με ασφάλεια τα προϊόντα και υπηρεσίες  μας.

1. Τι είναι τα προσωπικά δεδομένα;

Στον όρο «Δεδομένα προσωπικού χαρακτήρα» υπάγεται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Τέτοιες πληροφορίες είναι συνήθως το ονοματεπώνυμο, τηλέφωνο επικοινωνίας, ταχυδρομική και ηλεκτρονική διεύθυνση κ.α.

2. Ποιες είναι οι ειδικές κατηγορίες προσωπικών δεδομένων;

Στις «Ειδικές κατηγορίες προσωπικών δεδομένων» υπάγονται τα δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.

3. Τι είναι η Επεξεργασία Προσωπικών Δεδομένων;

Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε Δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

4. Ποιος ονομάζεται «Υπεύθυνος επεξεργασίας», «Υποκείμενο των Δεδομένων», «Εκτελών την επεξεργασία» και «Αποδέκτης» ;

«Υπεύθυνος επεξεργασίας» ονομάζεται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.

«Υποκείμενο των Δεδομένων» είναι το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας, πχ οι πελάτες, οι εργαζόμενοι κλπ.

«Εκτελών την επεξεργασία» ονομάζεται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.

«Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας.

5. Ποια δεδομένα ονομάζονται «Γενετικά Δεδομένα», ποια «Βιομετρκά δεδομένα» και ποια «Δεδομένα Υγείας»;

«Γενετικά δεδομένα» ονομάζονται τα δεδομένα προσωπικού χαρακτήρα που αφορούν τα γενετικά χαρακτηριστικά φυσικού προσώπου που κληρονομήθηκαν ή αποκτήθηκαν, όπως προκύπτουν, ιδίως, από ανάλυση βιολογικού δείγματος του εν λόγω φυσικού προσώπου και τα οποία παρέχουν μοναδικές πληροφορίες σχετικά με την φυσιολογία ή την υγεία του εν λόγω φυσικού προσώπου.

«Βιομετρικά δεδομένα» ονομάζονται τα δεδομένα προσωπικού χαρακτήρα τα οποία προκύπτουν από ειδική τεχνική επεξεργασία συνδεόμενη με φυσικά, βιολογικά ή συμπεριφορικά χαρακτηριστικά φυσικού προσώπου και τα οποία επιτρέπουν ή επιβεβαιώνουν την αδιαμφισβήτητη ταυτοποίηση του εν λόγω φυσικού προσώπου, όπως εικόνες προσώπου ή δακτυλοσκοπικά δεδομένα.

«Δεδομένα υγείας» ονομάζονται τα δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του.

6. Ποιες Αρχές διέπουν την επεξεργασία των προσωπικών σας δεδομένων;

α)           «Αρχή νομιμότητας, αντικειμενικότητας και Διαφάνειας» σύμφωνα με την οποία τα δεδομένα σας υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο.

β)            «Αρχή περιορισμού του σκοπού» σύμφωνα με την οποία τα δεδομένα σας συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς.

γ)            «Αρχή ελαχιστοποίησης των δεδομένων» σύμφωνα με την οποία τα δεδομένα σας είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.

δ)            «Αρχή ακρίβειας» σύμφωνα με την οποία τα δεδομένα σας είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται. Λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας.

ε)            «Αρχή περιορισμού της περιόδου αποθήκευσης» σύμφωνα με την οποία τα δεδομένα σας διατηρούνται μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας τους. Τα δεδομένα προσωπικού χαρακτήρα σας ενδέχεται να αποθηκεύονται για μεγαλύτερα διαστήματα, εφόσον απαιτείται  μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς, αφού ληφθούν τα κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένης της ψευδωνυμοποίησης τους, και μόνον εφόσον οι σκοποί αυτοί δεν μπορούν εξυπηρετηθούν μέσω της ανωνυμοποίησης των δεδομένων.

στ)          «Αρχή ακεραιότητας και εμπιστευτικότητας» σύμφωνα με την οποία τα δεδομένα σας υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλειά τους, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά.

7. Ποια Προσωπικά σας δεδομένα συλλέγουμε;

Συλλέγουμε μόνο τα δεδομένα σας που είναι απολύτως αναγκαία για να σας παρέχουμε τις υπηρεσίες και τα προϊόντα μας. Η συλλογή των προσωπικών σας δεδομένων γίνεται πάντοτε κατόπιν χορήγησης της ρητής συναίνεσής σας. Η επεξεργασία των δεδομένων σας περιορίζεται αποκλειστικά και μόνον στους σκοπούς για τους οποίους δόθηκαν και υπό τους όρους που περιλαμβάνονται στην παρούσα πολιτική απορρήτου. Στα πλαίσια της συναλλακτικής μας σχέσης,  η εταιρεία μας ενδέχεται να συλλέγει κάποια από τις ακόλουθες κατηγορίες δεδομένων:

• στοιχεία ταυτότητας, δημογραφικά, φορολογικά και στοιχεία ασφάλισης όπως ενδεικτικά ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, ημερομηνία γέννησης, αριθμό δελτίου ταυτότητας ή αριθμό διαβατηρίου, ΑΜΚΑ, αριθμό βιβλιαρίου ασθενείας, και λοιπά στοιχεία ασφάλισης, φύλο, επαγγελματική ιδιότητα, ΑΦΜ, στοιχεία αποδείξεων κ.α
• στοιχεία επικοινωνίας σας (ή και εξουσιοδοτημένων από εσάς τρίτων για την παραλαβή των αποτελεσμάτων σας), δηλαδή την ταχυδρομική σας διεύθυνση, την ηλεκτρονική σας διεύθυνση, και τον αριθμό του τηλεφώνου σας.
• στοιχεία χρεωστικής ή πιστωτικής σας κάρτας, κατά την διαδικτυακή πληρωμή της αγοράς σας μέσω του ηλεκτρονικού μας καταστήματος (μέσω περιβάλλοντος ασφαλών πληρωμών).
• βιολογικά δείγματα και γενετικά δεδομένα για εργαστηριακή ανάλυσή τους. Για παράδειγμα συλλέγουμε και επεξεργαζόμαστε βιολογικό σας δείγμα για την διενέργεια αιματολογικών, ορμονολογικών, βιοχημικών κ.α. εξετάσεων.
• δεδομένα υγείας που αφορούν για παράδειγμα στη φυσική σας κατάσταση, το ιστορικό της υγείας σας, το ιστορικό ασθενειών σας, σε ιατρικές γνωματεύσεις, σε τυχόν φαρμακευτική αγωγή που λαμβάνετε ή τυχόν χειρουργικές επεμβάσεις στις οποίες έχετε υποβληθεί, σε ιστορικό αλλεργικών συμπτωμάτων κ.α.
• Εάν επιλέξετε να δημιουργήσετε λογαριασμό χρήστη/πελάτη στην ιστοσελίδα μας, ή να λάβετε μέρος στο test ανάλυσης αναγκών σε συμπληρώματα διατροφής, θα συλλέξουμε το όνομα, το φύλο, την ηλικία σας, ….. τη διεύθυνση ηλεκτρονικού σας ταχυδρομείου, και τον κωδικό πρόσβασής σας. Ιδίως στην περίπτωση που επιλέξετε να λαμβάνετε ενημερωτικό ή προωθητικό ενημερωτικό υλικό από την εταιρεία μας (εγγραφή σε newsletter), θα συλλέξουμε για αυτό το σκοπό την ηλεκτρονική σας διεύθυνση. Στην περίπτωση που επιλέξετε να διενεργήσετε το online quiz και μόνο προκειμένου να σας προτείνουμε εξατομικευμένες λύσεις σύμφωνα με τις ανάγκες σας, θα συλλέξουμε την ηλικία, το βάρος σας, το email σας, τυχόν διατροφικές σας συνήθειες, την συχνότητα και την ένταση άθλησής σας, την συχνότητα έκθεσής  σας στον ήλιο, τυχόν προβλήματα διανοητικής κόπωσης ή συγκέντρωσης, τυχόν προβλήματα διαχείρισης άγχους, τυχόν δυσκολίες με τον ύπνο, τυχόν οφθαλμολογικές διαταραχές, τυχόν γαστρεντερικά προβλήματα, τυχόν προβλήματα γονιμότητας/εμμηνόπαυσης, τυχόν προβλήματα στυτικής λειτουργίας ή λειτουργίας του προστάτη σας, τυχόν παθήσεις του μυοσκελετικού σας συστήματος/ αρθρώσεων, τυχόν διαταραχές του ανοσοποιητικού σας συστήματος, τυχόν προβλήματα αύξησης βάρους και τυχόν δερματικά προβλήματα που ενδέχεται να αντιμετωπίζετε. Η επεξεργασία των στοιχείων που μας παρέχετε κατά τη διενέργεια του quiz δεν θα γίνει για κανένα άλλο σκοπό παρά μόνο για να λάβετε γνώση των προτάσεών μας σύμφωνα με τις ιδιαίτερες ανάγκες σας. Ρητά δηλώνουμε ότι τα δεδομένα σας αυτά δεν αποθηκεύονται από την εταιρεία μας ούτε και θα χρησιμοποιηθούν στο μέλλον για εμπορικούς ή άλλους σκοπούς.
• Κατά την πλοήγησή σας στην ιστοσελίδα μας ενδέχεται να συλλέξουμε δεδομένα περιήγησης σας στην ιστοσελίδα μας, όπως η διεύθυνση (IP) της συσκευής σας, καθώς και στατιστικά δεδομένα ή δεδομένα που σχετίζονται με τις προτιμήσεις σας, τα οποία που μας βοηθούν να σας προτείνουμε συγκεκριμένα προϊόντα και υπηρεσίες που ενδέχεται να σας ενδιαφέρουν.
• Στην περίπτωση που επισκεφθείτε το φυσικό μας κατάστημα, ενδέχεται να συλλέξουμε δεδομένα εικόνας και οπτικού υλικού από κλειστό κύκλωμα τηλεόρασης (CCTV) και κάμερες ασφαλείας.
• Προσωπικά δεδομένα που περιλαμβάνονται σε τυχόν βιογραφικά σημειώματα που αποστέλλονται στην Εταιρεία μας με σκοπό την απασχόληση των υποκειμένων των δεδομένων αυτών από την Εταιρεία μας.
• Προσωπικά δεδομένα των εργαζομένων, προμηθευτών ή λοιπών συνεργατών μας που απαιτούνται για την εκπλήρωση των νόμιμων ασφαλιστικών και φορολογικών μας υποχρεώσεων.
• Προσωπικά δεδομένα που περιλαμβάνονται σε τυχόν παράπονα που έχετε υποβάλει στην εταιρεία μας ή σε κάθε εν γένει αίτημα που απευθύνεται στην εταιρείας μας.

8. Για ποιους σκοπούς συλλέγουμε τα δεδομένα σας;

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα με φυσικό ή ηλεκτρονικό τρόπο στις ακόλουθες περιπτώσεις:

1. Για να αξιολογήσουμε τα δεδομένα υγείας που μας παρέχετε με σκοπό την πρόταση εξατομικευμένων συμπληρωμάτων διατροφής.
2. Για να διεξάγουμε τις κατάλληλες εργαστηριακές αναλύσεις που θα μας επιτρέψουν να παρέχουμε σε εσάς τα προϊόντα και υπηρεσίες μας βάσει εξατομικευμένων προτάσεων.

• Για να κάνουμε χρήση της ασφαλιστικής σας κάλυψης.

1. Για την μεταξύ μας επικοινωνία, την αποστολή των αποτελεσμάτων των εξετάσεών σας ή για την αποστολή σε εσάς ενημερωτικών και διαφημιστικών δελτίων του Ομίλου για τις παρεχόμενες υπηρεσίες, νέα και προσφορές.
2. Για να ολοκληρώσουμε και να αποστείλουμε την παραγγελία σας στην διεύθυνση που θα μας υποδείξετε.
3. Για να εκδώσουμε τα νόμιμα παραστατικά που απαιτούνται για κάθε συναλλαγή.

• Για να συμμορφωθούμε με τις υποχρεώσεις μας που απορρέουν από την εκάστοτε ισχύουσα νομοθεσία και ιδίως με τις φορολογικές μας υποχρεώσεις.
• Για να σας αποστείλουμε μέσω ηλεκτρονικής αλληλογραφίας μήνυμα επιβεβαίωσης και αποστολής της παραγγελίας σας, ή πληροφορίες και προωθητικές ενέργειες ή ενημερωτικά δελτία (newsletter) για τα προϊόντα και τις υπηρεσίες μας που ενδέχεται να σας ενδιαφέρουν, εφόσον έχετε συναινέσει στην λήψη του ανωτέρω ενημερωτικού υλικού.

1. Για να σας προτείνουμε τα καταλληλότερα προϊόντα και υπηρεσίες σύμφωνα με τις προτιμήσεις σας ή το ιστορικό των αγορών σας ή και για να βελτιώσουμε τα παρεχόμενα προς εσάς προϊόντα και υπηρεσίες.
2. Για να αξιολογήσουμε τα προσόντα σας και την δυνατότητα απασχόλησής σας στην εταιρεία μας και για να επικοινωνήσουμε μαζί σας (σε περίπτωση που μας στείλετε το βιογραφικό σας).
3. Για να σας παρέχουμε την δυνατότητα να δημιουργήσετε λογαριασμό πελάτη στην επίσημη ιστοσελίδα μας (δημιουργία account με χρήση ονόματος χρήστη (username) και κωδικού (password)).

• Για να απαντήσουμε στα ερωτήματα που μας απευθύνετε είτε μέσω email είτε μέσω της φόρμας επικοινωνίας μας, είτε τηλεφωνικώς.
• Για να συμβληθείτε με τον Όμιλό μας ως εργαζόμενος, συνεργάτης, ή προμηθευτής .
• Για την ασφάλεια των κτιριακών μας εγκαταστάσεων.

9. Ποια είναι η νόμιμη βάση επεξεργασίας των Δεδομένων σας;

Η επεξεργασία των Δεδομένων σας βασίζεται:

α) στην ανάγκη εκπλήρωσης των υποχρεώσεών μας που απορρέουν από την συναλλαγή που σας αφορά. Για παράδειγμα η επεξεργασία των προσωπικών σας δεδομένων που διενεργείται κατά την ολοκλήρωση και αποστολή της παραγγελίας σας, βασίζεται στην εκτέλεση της μεταξύ μας σύμβασης πώλησης.

β) στη συναίνεσή σας για παράδειγμα, όταν μας παρέχετε δεδομένα υγείας σας με σκοπό την αξιολόγησή τους και την πρόταση και παροχή εκ μέρους μας κατάλληλου προγράμματος ή όταν μας παρέχετε βιολογικό δείγμα με σκοπό είτε την εργαστηριακή του ανάλυση για την παροχή εξατομικευμένων προγραμμάτων υγείας και ευεξίας είτε την μικροβιολογική του ανάλυση με σκοπό την ανίχνευση τυχόν παθογόνων μικροοργανισμών (μικροβίων, ιών κλπ). Δεν θα επεξεργαστούμε ποτέ τα δεδομένα υγείας σας εάν δεν έχουμε προηγουμένως λάβει τη ρητή σας συγκατάθεση, και αφού πρώτα έχουμε φροντίσει να σας έχουμε ενημερώσει αναλυτικά για τον σκοπό επεξεργασίας τους. Επίσης στην κατηγορία αυτή υπάγεται και η περίπτωση όπου μας έχετε δώσει τη συναίνεσή σας να λαμβάνετε ενημερωτικό υλικό, νέα και προσφορές που αφορούν στον Όμιλό μας.

γ) στην υποχρέωση συμμόρφωσής μας με τις κανονιστικές διατάξεις ιδίως φορολογικής, εργατικής και ασφαλιστικής φύσεως.

δ) στην ανάγκη προστασίας του προσωπικού μας και της ασφάλειας των κτιριακών μας εγκαταστάσεων.

10. Ποιοι έχουν πρόσβαση στα δεδομένα σας;

Η εταιρεία μας επιτρέπει την πρόσβαση στα δεδομένα σας μόνο στους αρμόδιους προς τούτο υπαλλήλους μας οι οποίοι σύμφωνα με τις συμβατικές τους υποχρεώσεις δεσμεύονται να τηρούν την εμπιστευτικότητα των πληροφοριών σας, να μην επιτρέπουν την αθέμιτη επεξεργασία τους και να επεξεργάζονται αυτά μόνο στο αναγκαίο μέτρο και σύμφωνα με τους σκοπούς της παρούσας πολιτικής.

Επιπλέον, η εταιρεία μας δεν θα προβεί σε διαβίβαση ή κοινοποίηση των δεδομένων σας σε τρίτους, εκτός αν κάτι τέτοιο είναι α) υποχρεωτικό βάσει νόμιμης υποχρέωσής μας (πχ προς συμμόρφωση σε φορολογικές ή άλλου είδους υποχρεώσεις μας όπως για παράδειγμα προς συμμόρφωση σε εισαγγελικές και δικαστικές διατάξεις) ή β) αφορά σε επεξεργασία που γίνεται από τις συνεργαζόμενες με εμάς επιχειρήσεις οι οποίες δρουν είτε ως από κοινού Υπεύθυνοι Επεξεργασίας των δεδομένων σας είτε ως εκτελούντες την επεξεργασία για λογαριασμό μας.  Φροντίζουμε ωστόσο ότι α) οι συνεργάτες μας δεσμεύονται συμβατικά από υποχρεώσεις τήρησης εμπιστευτικότητας των δεδομένων σας, β) ότι εφαρμόζουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας των δεδομένων σας και γ) ότι δεν θα διαβιβάσουν τα δεδομένα σας σε τρίτους, χωρίς την προηγούμενη συναίνεσή μας. Επιπλέον, για λόγους προστασίας του δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας, ενδέχεται να διαβιβάσουμε σύμφωνα με τη σχετική νομοθεσία, προσωπικά σας δεδομένα στις αρμόδιες αρχές, όπως λ.χ. στον Εθνικό Οργανισμό Δημόσιας Υγείας (Ε.Ο.Δ.Υ).

Ενδεικτικά, οι συνεργαζόμενες με εμάς επιχειρήσεις που ενδέχεται να έχουν πρόσβαση στα δεδομένα σας είναι:

• Η συνεργαζόμενη εταιρεία που αναλαμβάνει για λογαριασμό μας την διεξαγωγή εργαστηριακών αναλύσεων, συμπεριλαμβανομένης της έτερης εταιρείας του ομίλου μας με την επωνυμία ΙΔΙΩΤΙΚΟ ΔΙΑΓΝΩΣΤΙΚΟ ΕΡΓΑΣΤΗΡΙΟ PERSONAL LABORATORIES ΙΑΤΡΙΚΗ Ι.Κ.Ε. και τον διακριτικό τίτλο PERSONAL LABS η οποία δρα αποκλειστικά ως εκτελών την επεξεργασία των δεδομένων σας για λογαριασμό μας.
• Ο ασφαλιστικός σας φορέας, εφόσον το επιθυμείτε.
• Η εταιρεία που αναλαμβάνει για λογαριασμό μας την τήρηση των βιβλίων μας και των λογιστικών μας υποχρεώσεων.
• Η συνεργαζόμενη με εμάς εταιρεία που αναλαμβάνει για λογαριασμό μας την μεταφορά και παράδοση της παραγγελίας σας.
• Η συνεργαζόμενη με εμάς εταιρεία που αναλαμβάνει για λογαριασμό μας την κατασκευή της ιστοσελίδας μας και την υποστήριξη αυτής.
• Η συνεργαζόμενη με εμάς τραπεζική εταιρεία που επεξεργάζεται προσωπικά σας δεδομένα όπως τα στοιχεία της χρεωστικής ή πιστωτικής σας κάρτας, κατά την διαδικτυακή πληρωμή της αγοράς σας(μέσω περιβάλλοντος ασφαλών πληρωμών)
• Η συνεργαζόμενη με εμάς εταιρεία ασφάλειας (security) που αναλαμβάνει για λογαριασμό μας την φύλαξη του χώρου των εγκαταστάσεών μας.

11. Ποιος είναι ο χρόνος διατήρησης των δεδομένων σας;

Η εταιρεία μας διατηρεί τα δεδομένα σας μόνο για προκαθορισμένο και περιορισμένο χρονικό διάστημα αναλόγως του είδους των δεδομένων και τον σκοπό προς τον οποίο δόθηκαν. Μετά το πέρας του εκάστοτε χρονικού διαστήματος, φροντίζουμε για την ασφαλή διαγραφή ή καταστροφή τους.  Συγκεκριμένα:

1. i) Η διατήρηση των προσωπικών σας δεδομένων που σχετίζεται με τις φορολογικές, δικαστικές και λοιπές κανονιστικές μας υποχρεώσεις διαρκεί για όσο χρόνο ορίζει το εφαρμοζόμενο σε κάθε περίπτωση νομοθετικό πλαίσιο.
2. ii) Τα προσωπικά σας δεδομένα υγείας, σύμφωνα με το ισχύον νομοθετικό πλαίσιο θα διατηρούνται για μία δεκαετία (10 έτη) από την τελευταία επίσκεψη του ασθενούς.

iii) Στην περίπτωση που έχετε δηλώσει το ενδιαφέρον σας για αποστολή ενημερωτικού υλικού από την εταιρεία μας, η δήλωσή σας διατηρείται σε ισχύ έως την ανάκλησή της. Για την ανάκληση της συναίνεσής σας, μπορείτε να επικοινωνήσετε μαζί μας, στα στοιχεία του Υπευθύνου Προστασίας Δεδομένων που περιλαμβάνονται στην παρούσα Πολιτική Απορρήτου ή στην περίπτωση λήψης ενημερωτικών email, επιλέγοντας τον σύνδεσμο της απεγγραφής που περιλαμβάνεται σε κάθε email που σας στέλνουμε.

1. iv) Σε κάθε άλλη περίπτωση, ο χρόνος διατήρησης των προσωπικών σας δεδομένων διαρκεί για όσο χρόνο απαιτείται για την εκπλήρωση του σκοπού προς τον οποίο δόθηκαν.
2. Γίνεται διαβίβαση των δεδομένων σας σε τρίτες χώρες;

Η εταιρεία μας δεν διαβιβάζει με κανένα τρόπο τα δεδομένα σας σε τρίτες χώρες, δηλαδή σε χώρες που δεν αποτελούν κράτη μέλη της Ευρωπαϊκής ένωσης. Συνεπώς, η εταιρεία μας φροντίζει ότι τα δεδομένα σας θα επεξεργάζονται μόνο υπό τους όρους και προϋποθέσεις που θέτει το προστατευτικό πλαίσιο του ΓΚΠΔ.

13. Είναι ασφαλή τα δεδομένα σας;

Η εταιρεία μας, αναγνωρίζοντας την σημασία της ασφάλειας των δεδομένων σας, έχει φροντίσει να λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της ασφάλειας των δεδομένων σας. Ιδίως έχουμε φροντίσει να εφαρμόσουμε τα μέτρα ασφάλειας και πρόληψης που απαιτούνται προκειμένου να εμποδίσουμε στο βαθμό που αυτό είναι εφικτό κάθε αθέμιτη ή παράνομή επεξεργασία των δεδομένων σας, κάθε τυχαία ή αθέμιτη απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση των δεδομένων σας από τρίτους. Επίσης έχουμε φροντίσει να αποκτήσουμε πιστοποίηση ποιότητας ISO 9001:2015 και να εγκαταστήσουμε κλειστό κύκλωμα τηλεόρασης (CCTV) και κάμερες ασφαλείας.

14. Ποια δικαιώματα έχετε σε σχέση με τα προσωπικά σας δεδομένα;

• Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα:

Έχετε το δικαίωμα να ενημερωθείτε από εμάς με ακρίβεια και σαφήνεια εάν συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα. Μπορείτε να ενημερώνεστε μεταξύ άλλων, ιδίως για τον σκοπό της επεξεργασίας των δεδομένων, τις κατηγορίες των δεδομένων που συλλέγουμε, τις πηγές των δεδομένων σας και τους τυχόν αποδέκτες τους, τη χρονική περίοδο διατήρησής τους ή, όταν αυτό δεν είναι δυνατό, τα κριτήρια για τον χρόνο τήρησής τους, τη δυνατότητά σας να ασκήσετε το δικαίωμα διόρθωσης, διαγραφής, περιορισμού και εναντίωσης στην επεξεργασία τους, την ύπαρξη διαδικασίας αυτόματης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, τη διαβίβαση των δεδομένων σας σε τρίτη χώρα ή διεθνή οργανισμό και την ύπαρξη σχετικών εγγυήσεων προστασίας.

• Δικαίωμα διόρθωσης των δεδομένων σας.

Εάν διαπιστώσετε ότι τα δεδομένα που τηρούμε είναι αναληθή και χρήζουν διόρθωσης, μπορείτε να μας ζητήσετε με οποιονδήποτε τρόπο επικοινωνίας σας εξυπηρετεί, την διόρθωση των εν λόγω δεδομένων.

• Δικαίωμα διαγραφής των δεδομένων σας ή αλλιώς δικαίωμα στη λήθη.

Έχετε δικαίωμα να μας ζητήσετε την διαγραφή των δεδομένων σας. Θα προχωρήσουμε στην άμεση διαγραφή τους εφόσον η διατήρησή τους δεν είναι απαραίτητη για την εκπλήρωση των νόμιμων υποχρεώσεών μας. Ιδίως, αν επιθυμείτε να ανακαλέσετε την συναίνεσή σας και εφόσον η συναίνεσή σας αποτελεί την μόνη νόμιμη βάση συλλογής και επεξεργασίας των δεδομένων σας, θα διαγράψουμε τα δεδομένα σας αμέσως μόλις λάβουμε το αίτημά σας προς τούτο.

• Δικαίωμα φορητότητας των δεδομένων σας.

Έχετε δικαίωμα να μας ζητήσετε να λάβετε σε εύκολα αναγνώσιμη μορφή τα δεδομένα που μας έχετε παράσχει ή να μας ζητήσετε να τα διαβιβάσουμε σε άλλο υπεύθυνο επεξεργασίας.

• Δικαίωμα περιορισμού της επεξεργασίας.

Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στην περίπτωση που α) αμφισβητείται η ακρίβειά τους και για όσο χρόνο απαιτείται προκειμένου να διακριβωθεί η ακρίβειά των δεδομένων σας, β) η επεξεργασία είναι παράνομη, γ) τα δεδομένα δεν μας χρειάζονται πλέον, δ)  έχετε αντιρρήσεις ως προς την αυτοματοποιημένη επεξεργασία.

• Δικαίωμα εναντίωσης

Έχετε δικαίωμα να αντιτάσσεστε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας ιδίως δε έχετε δικαίωμα να ανακαλέσετε ανά πάσα στιγμή την συναίνεσή σας να επεξεργαζόμαστε τα δεδομένα σας όταν η επεξεργασία των δεδομένων σας βασίζεται στην συναίνεσή σας. Στην περίπτωση εναντίωσής σας η παύση της επεξεργασίας των δεδομένων σας από εμάς θα γίνει άμεσα εκτός εάν υφίστανται άλλοι επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν έναντι του δικαιώματος σας.

Ιδίως, εάν τα δεδομένα προσωπικού χαρακτήρα σας χρησιμοποιούνται για σκοπούς απευθείας εμπορικής προώθησης των προϊόντων και υπηρεσιών μας, έχετε δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας που αφορούν την εν λόγω εμπορική προώθηση, περιλαμβανομένης της κατάρτισης προφίλ, εάν σχετίζεται με αυτήν την απευθείας εμπορική προώθηση.

Για παράδειγμα, στην περίπτωση που λαμβάνετε ενημερωτικά δελτία σχετικά με τα προϊόντα και τις υπηρεσίες μας στην ηλεκτρονική σας διεύθυνση, έχετε τη δυνατότητα να επιλέξετε την παύση της αποστολής τους, επιλέγοντας το σχετικό σύνδεσμο που περιέχεται στο τέλος κάθε σταλθέντος μηνύματος .

15. Πώς μπορείτε να ασκήσετε τα δικαιώματα σας;

Μπορείτε να ασκήσετε τα δικαιώματα σας επικοινωνώντας μαζί μας:

α) είτε μέσω αλληλογραφίας στην διεύθυνση της έδρας της Εταιρείας μας:

« PERSONAL WELLNESS HEALTH Ι.Κ.Ε», , οδός Εθνικής Αντιστάσεως αρ.8, ΤΚ 55133, Δήμος Καλαμαριάς

β) είτε επικοινωνώντας με τον  Υπεύθυνο Προστασίας Δεδομένων (DPO) της Εταιρείας μας στα κάτωθι στοιχεία επικοινωνίας:

email dpo@personalwellness.health ή στο τηλέφωνο (+30) 6986000264

Η εταιρεία μας θα φροντίσει να σας απαντήσει το συντομότερο δυνατό για την εξέλιξη του αιτήματός σας.

Σε κάθε περίπτωση θα λάβετε την απάντησή μας εντός (1) ενός μηνός από τότε που θα λάβουμε το αίτημα σας. Ωστόσο, αν το Αίτημα σας είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός Αιτημάτων εντός της ανωτέρω προθεσμίας θα σας ενημερώσουμε εάν χρειαστεί να λάβουμε παράταση άλλων (2) δύο μηνών εντός των οποίων θα σας απαντήσουμε.

16. Κάνουμε χρήση αυτοματοποιημένης λήψης αποφάσεων/ περιλαμβανομένης της κατάρτισης προφίλ κατά την επεξεργασία των δεδομένων σας;

Προβαίνουμε σε αυτοματοποιημένη κατάρτιση προφίλ, βάσει αυτοματοποιημένης διαδικασίας, που λαμβάνει χώρα όταν επιλέξετε να πραγματοποιήσετε το quiz που φιλοξενείται στην ιστοσελίδα μας.  Μετά την ολοκλήρωση του quiz επικοινωνεί μέλος της ομάδας μας μαζί σας ώστε να ενημερωθείτε σχετικά με τη συνέχεια της διαδικασίας σας. Είναι σημαντικό να γνωρίζετε ότι ζητάμε πάντα τη ρητή συγκατάθεσή σας πριν από κάθε τέτοιου είδους επεξεργασία και φροντίζουμε να σας ενημερώνουμε με σαφήνεια για το περιεχόμενο της συναίνεσής σας. Επίσης, φροντίζουμε να εφαρμόζουμε κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων σας, όπως ιδίως την δυνατότητα που σας δίνουμε να επικοινωνείτε με τους εξειδικευμένους επαγγελματίες της εταιρείας μας ανά πάσα στιγμή ώστε να λαμβάνετε συμβουλευτική συνδρομή ως προς την προσφορότητα των επιλεγμένων από εσάς ή από το quiz προϊόντων και υπηρεσιών.

17. Εφαρμοστέο Δίκαιο και επίλυση διαφορών

Εφαρμοστέο Δίκαιο είναι το Ελληνικό Δίκαιο, όπως διαμορφώνεται σύμφωνα με το Γενικό Κανονισμό για την Προστασία των Προσωπικών Δεδομένων 2016/679/ΕΕ σε συνδυασμό με τις διατάξεις του ν. 4624/2019.

Για την επίλυση οποιασδήποτε διαφοράς ανακύψει σε σχέση με την παρούσα πολιτική απορρήτου, αποκλειστικά αρμόδια είναι τα δικαστήρια Θεσσαλονίκης.

Σε κάθε περίπτωση που κρίνετε ότι η εταιρεία μας έχει παραβιάσει τα δικαιώματά σας σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων, έχετε δικαίωμα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων (www.dpa.gr) στα εξής στοιχεία επικοινωνίας: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλέφωνο επικοινωνίας:  +30 210 6475600, email:  contact@dpa.gr

Αποποίηση Ευθύνης για Ιστότοπους Τρίτων

Η Εταιρεία μας δεν φέρει καμία ευθύνη για το περιεχόμενο ιστοτόπων στους οποίους ενδέχεται να ακατευθυνθείτε κατά την πλοήγησή σας στην ιστοσελίδα μας, επιλέγοντας τυχόν συνδέσμους που βρίσκονται σε αυτή.

Η παρούσα πολιτική αναθεωρείται και επικαιροποιείται όταν το κρίνουμε αναγκαίο. Σας ενθαρρύνουμε να επισκέπτεστε συχνά τον ιστότοπό μας όπου βρίσκεται αναρτημένη η επικαιροποιημένη πολιτική προστασίας προσωπικών δεομένων που εφαρμόζουμε. Η παρούσα πολιτική απορρήτου ενημερώθηκε τελευταία φορά στις 07.09.2021.