1. Αντικείμενο της Πολιτικής

Η N.Y. LAB ΙΔΙΩΤΙΚΟ ΔΙΑΓΝΩΣΤΙΚΟ ΕΡΓΑΣΤΗΡΙΟ Ε.Ε. (εφεξής «Εταιρεία» ή «Εργαστήριο»), με διακριτικό τίτλο NY LAB, δίνει ιδιαίτερη βαρύτητα στην προστασία των δεδομένων προσωπικού χαρακτήρα και ειδικά των δεδομένων υγείας των εξεταζομένων και συνεργατών της.

Επεξεργαζόμαστε τα δεδομένα σας σύμφωνα με:

• τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 – GDPR,
• τον Ν. 4624/2019,
• τον Ν. 3418/2005 (Κώδικας Ιατρικής Δεοντολογίας),
• καθώς και τις αποφάσεις, οδηγίες και γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η παρούσα Πολιτική εφαρμόζεται:

• στις υπηρεσίες που παρέχονται στις εγκαταστάσεις του NY LAB,
• στον ιστότοπο www.nylab.gr,
• και σε κάθε άλλη ψηφιακή εφαρμογή ή υπηρεσία που συνδέεται με αυτόν.

2. Υπεύθυνος Επεξεργασίας και Στοιχεία Επικοινωνίας

Υπεύθυνος Επεξεργασίας των δεδομένων σας είναι:

• Επωνυμία: N.Y. LAB ΙΔΙΩΤΙΚΟ ΔΙΑΓΝΩΣΤΙΚΟ ΕΡΓΑΣΤΗΡΙΟ Ε.Ε.
• Διεύθυνση έδρας: Λ. Κ. Τσαλδάρη 62, Αθήνα 11476
• Τηλέφωνο επικοινωνίας: 210 6412600
• Ηλεκτρονική διεύθυνση: info@nylab.gr
• Ιστότοπος: www.nylab.gr

Υπεύθυνος Προστασίας Δεδομένων (DPO):

• Ονοματεπώνυμο: Τσιαγκανάς Χρήστος
• Email DPO: dpo@nylab.gr

3. Βασικοί Ορισμοί

Για τους σκοπούς της παρούσας Πολιτικής:

• Δεδομένα προσωπικού χαρακτήρα: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, όπως ονοματεπώνυμο, ΑΜΚΑ, στοιχεία επικοινωνίας κ.λπ.
• Ειδικές κατηγορίες δεδομένων: δεδομένα υγείας, γενετικά και βιομετρικά δεδομένα, καθώς και στοιχεία που αποκαλύπτουν θρησκευτικές ή πολιτικές πεποιθήσεις, σεξουαλικό προσανατολισμό κ.λπ.
• Επεξεργασία: κάθε πράξη στα δεδομένα, όπως συλλογή, καταχώριση, αποθήκευση, τροποποίηση, διαβίβαση ή διαγραφή.
• Υπεύθυνος επεξεργασίας: η Εταιρεία που καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των δεδομένων.
• Εκτελών την επεξεργασία: φυσικό ή νομικό πρόσωπο που επεξεργάζεται δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας.
• Υποκείμενο των δεδομένων: το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδομένα, όπως ασθενείς, συνοδοί, υπάλληλοι, συνεργάτες κ.λπ.
• Αποδέκτης: κάθε φυσικό ή νομικό πρόσωπο στο οποίο γνωστοποιούνται δεδομένα.
• Συγκατάθεση: ελεύθερη, ρητή και εν πλήρη επίγνωση δήλωση βούλησης, μέσω της οποίας το υποκείμενο αποδέχεται την επεξεργασία των δεδομένων του για συγκεκριμένο σκοπό.
• Παραβίαση δεδομένων: κάθε περιστατικό που οδηγεί σε απώλεια, μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή καταστροφή δεδομένων προσωπικού χαρακτήρα.

4. Γενικές Αρχές Επεξεργασίας

Το NY LAB επεξεργάζεται τα προσωπικά σας δεδομένα με βάση τις παρακάτω αρχές:

1. Νομιμότητα, αντικειμενικότητα και διαφάνεια: Τα δεδομένα συλλέγονται για νόμιμους σκοπούς και οι εξεταζόμενοι ενημερώνονται με σαφή και κατανοητό τρόπο.
2. Περιορισμός σκοπού: Τα δεδομένα χρησιμοποιούνται μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς.
3. Ελαχιστοποίηση δεδομένων: Συλλέγουμε μόνο όσα στοιχεία είναι απολύτως απαραίτητα για τον εκάστοτε σκοπό.
4. Ακρίβεια και επικαιροποίηση: Καταβάλλεται προσπάθεια ώστε τα στοιχεία να είναι ακριβή και να επικαιροποιούνται όταν χρειάζεται.
5. Περιορισμός περιόδου αποθήκευσης: Τα δεδομένα διατηρούνται μόνο για όσο χρόνο απαιτείται από τη νομοθεσία ή/και τον σκοπό επεξεργασίας.
6. Ακεραιότητα και εμπιστευτικότητα: Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων.

5. Ποια δεδομένα συλλέγουμε

Προκειμένου να παρέχουμε τις υπηρεσίες μας με τον βέλτιστο δυνατό τρόπο και να εκπληρώνουμε τις συμβατικές μας υποχρεώσεις, είναι απαραίτητο να συλλέγουμε και να χρησιμοποιούμε τα δεδομένα που περιγράφονται στην παρούσα Πολιτική.

Ανάλογα με τη σχέση σας με το NY LAB, μπορεί να συλλέγουμε ενδεικτικά τις εξής κατηγορίες δεδομένων:

Στοιχεία ταυτότητας και δημογραφικά στοιχεία

• ονοματεπώνυμο, πατρώνυμο, μητρώνυμο,
• ημερομηνία γέννησης, ηλικία, φύλο,
• αριθμός δελτίου ταυτότητας, διαβατηρίου, ΑΜΚΑ, ΑΦΜ,
• επάγγελμα, εφόσον απαιτείται από τη διαδικασία.

Στοιχεία επικοινωνίας

• ταχυδρομική διεύθυνση,
• τηλέφωνο σταθερό και κινητό,
• email.

Στοιχεία ασφαλιστικής κάλυψης

• ασφαλιστικός φορέας, δημόσιος ή ιδιωτικός,
• κωδικός ασφαλισμένου, στοιχεία συμβολαίου, καλυπτόμενες παροχές κ.λπ.

Δεδομένα υγείας

• παραπεμπτικά ιατρών,
• ιατρικό ιστορικό κατά δήλωσή σας ή του θεράποντος ιατρού,
• εξετάσεις, εργαστηριακά ευρήματα, ιατρικά πορίσματα,
• φαρμακευτική αγωγή ή θεραπευτικές οδηγίες, όπου είναι απαραίτητο,
• ειδικές κατηγορίες δεδομένων, όπως γενετικά δεδομένα, όταν απαιτείται για συγκεκριμένες εξετάσεις.

Στοιχεία οικονομικών συναλλαγών

• στοιχεία τιμολόγησης και απόδειξης παροχής υπηρεσιών,
• στοιχεία οικονομικά υπόχρεου, όπως εργοδότης ή ασφαλιστική εταιρεία.

Δεδομένα από την επίσκεψη στον ιστότοπο

• διεύθυνση IP, τύπος browser, βασικά δεδομένα πλοήγησης,
• cookies, σύμφωνα με την Πολιτική Cookies του NY LAB.

Δεδομένα από επικοινωνία και αιτήματα

• πληροφορίες που μας παρέχετε μέσω τηλεφώνου, email ή φόρμας επικοινωνίας,
• τυχόν παράπονα ή αιτήματα άσκησης δικαιωμάτων.

Δεδομένα υποψήφιων και υφιστάμενων εργαζομένων, συνεργατών και προμηθευτών

• στοιχεία βιογραφικού,
• στοιχεία για τη σύμβαση εργασίας ή συνεργασίας,
• φορολογικά και τραπεζικά στοιχεία για πληρωμές, όπου απαιτείται.

6. Πώς συλλέγουμε τα δεδομένα σας

Η συλλογή των δεδομένων μπορεί να γίνεται:

• κατά τη φυσική παρουσία σας στο εργαστήριο, όπως υποδοχή, ταμείο και δειγματοληψία,
• μέσω τηλεφωνικής επικοινωνίας για ραντεβού ή πληροφορίες,
• μέσω ηλεκτρονικών φορμών στην ιστοσελίδα www.nylab.gr,
• μέσω αποστολής παραπεμπτικών και ιατρικών εντολών από τον θεράποντα ιατρό,
• από ιδιωτικούς ή δημόσιους ασφαλιστικούς φορείς, όταν απαιτείται για κάλυψη δαπανών,
• από βιογραφικά και αιτήσεις συνεργασίας ή εργασίας.

7. Σκοποί επεξεργασίας και νόμιμη βάση

Παροχή υπηρεσιών υγείας και εργαστηριακών εξετάσεων

• προγραμματισμός ραντεβού,
• εκτέλεση διαγνωστικών εξετάσεων,
• τήρηση και ενημέρωση ιατρικού φακέλου,
• έκδοση ιατρικών πορισμάτων ή αποτελεσμάτων.

Νόμιμη βάση: αναγκαιότητα επεξεργασίας για σκοπούς προληπτικής ιατρικής, διάγνωσης και παροχής υγειονομικής περίθαλψης, εκτέλεση σύμβασης παροχής υπηρεσιών υγείας και συμμόρφωση με νομικές υποχρεώσεις.

Συμμόρφωση με την κείμενη νομοθεσία

• τήρηση υποχρεωτικών αρχείων, όπως ιατρικά αρχεία και φορολογικά στοιχεία,
• υποχρεωτική καταχώριση αποτελεσμάτων σε εθνικές πλατφόρμες, όπου απαιτείται από τον νόμο.

Νόμιμη βάση: συμμόρφωση με νομικές υποχρεώσεις της Εταιρείας.

Διαχείριση οικονομικών συναλλαγών και ασφαλιστικής κάλυψης

• τιμολόγηση, εξόφληση, εκκαθάριση παροχών,
• επικοινωνία με ασφαλιστικούς φορείς, όπου απαιτείται.

Νόμιμη βάση: εκτέλεση σύμβασης, έννομο συμφέρον της Εταιρείας και συμμόρφωση με φορολογική και ασφαλιστική νομοθεσία.

Βελτίωση υπηρεσιών και διαχείριση παραπόνων

• καταγραφή και εξέταση αιτημάτων και παραπόνων,
• εσωτερική αξιολόγηση και έλεγχος ποιότητας.

Νόμιμη βάση: έννομο συμφέρον της Εταιρείας και συμμόρφωση με νομικές υποχρεώσεις.

Ενημερωτικό υλικό και επικοινωνία για υπηρεσίες

• αποστολή ενημερωτικών δελτίων newsletter,
• πληροφορίες για νέες υπηρεσίες, προγράμματα πρόληψης κ.λπ.

Νόμιμη βάση: η ρητή συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.

Στατιστική ανάλυση και ανωνυμοποιημένα δεδομένα

• εξαγωγή στατιστικών στοιχείων για εσωτερική οργάνωση, έρευνα και βελτίωση υπηρεσιών.

Νόμιμη βάση: έννομο συμφέρον και επεξεργασία με ανωνυμοποίηση ή ψευδωνυμοποίηση.

Διαχείριση προσωπικού και συνεργατών

• επιλογή υποψήφιων εργαζομένων,
• σύναψη και εκτέλεση συμβάσεων εργασίας ή συνεργασίας.

Νόμιμη βάση: εκτέλεση σύμβασης, προσυμβατικές ενέργειες και συμμόρφωση με εργατική και ασφαλιστική νομοθεσία.

8. Ποιοι λαμβάνουν και επεξεργάζονται τα δεδομένα σας

Πρόσβαση στα στοιχεία σας μπορούν να έχουν μόνο κατάλληλα εξουσιοδοτημένοι εργαζόμενοί μας ή εξωτερικοί συνεργάτες που ενεργούν για λογαριασμό μας, για τους αναφερόμενους σκοπούς επεξεργασίας.

9. Διαβίβαση δεδομένων σε τρίτους

Το NY LAB διαβιβάζει δεδομένα προσωπικού χαρακτήρα μόνο όταν αυτό είναι απαραίτητο και νόμιμο. Ενδεικτικά, μπορεί να υπάρξει διαβίβαση:

• σε θεράποντες ιατρούς, όταν παραπέμπουν ή παρακολουθούν τον εξεταζόμενο,
• σε δημόσιους ή ιδιωτικούς ασφαλιστικούς φορείς, όταν απαιτείται για κάλυψη δαπανών,
• σε εταιρείες πληροφορικής που παρέχουν συστήματα διαχείρισης, όπως LIS, HIS ή hosting,
• σε λογιστές, φοροτεχνικούς ή νομικούς συμβούλους, όπου απαιτείται,
• σε δημόσιες αρχές, όπως ΑΑΔΕ, ΕΟΔΥ, δικαστικές ή εισαγγελικές αρχές, όταν προβλέπεται από τον νόμο.

Σε κάθε περίπτωση, οι συνεργάτες δεσμεύονται συμβατικά για εχεμύθεια και συμμόρφωση με τον GDPR, ενώ τα δεδομένα δεν χρησιμοποιούνται για άλλους σκοπούς πέραν των συμφωνημένων.

10. Διαβίβαση σε τρίτες χώρες

Εάν για ειδικούς λόγους, όπως εξειδικευμένες εξετάσεις σε εργαστήριο του εξωτερικού, απαιτηθεί διαβίβαση δεδομένων σε χώρα εκτός ΕΕ ή ΕΟΧ:

• ελέγχεται αν υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, ή
• εφαρμόζονται οι κατάλληλες συμβατικές και τεχνικές εγγυήσεις, όπως τυποποιημένες συμβατικές ρήτρες,
• και, όπου απαιτείται, ζητείται η προηγούμενη ρητή συγκατάθεσή σας.

11. Χρόνος τήρησης των δεδομένων

Ο χρόνος τήρησης των δεδομένων καθορίζεται από:

• τη φύση των δεδομένων,
• τον σκοπό της επεξεργασίας,
• τις υποχρεώσεις που προκύπτουν από τη νομοθεσία.

Ενδεικτικά:

• Τα ιατρικά αρχεία τηρούνται σύμφωνα με τον Ν. 3418/2005, δηλαδή τουλάχιστον για 10 έτη για μονάδες πρωτοβάθμιας φροντίδας υγείας ιδιωτικού τομέα ή/και σύμφωνα με τυχόν ειδικότερες διατάξεις.
• Τα στοιχεία που επεξεργαζόμαστε για τιμολόγηση και φορολογικούς σκοπούς τηρούνται για όσο απαιτεί η φορολογική νομοθεσία.
• Τα δεδομένα που βασίζονται σε συγκατάθεσή σας, όπως newsletter, τηρούνται έως την ανάκληση της συγκατάθεσης.

Μετά τη λήξη των ανωτέρω προθεσμιών, τα δεδομένα καταστρέφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

12. Αυτοματοποιημένη λήψη αποφάσεων

Δεν κάνουμε χρήση αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, κατά την επεξεργασία των δεδομένων σας.

Γίνεται χρήση cookies στην ιστοσελίδα της εταιρείας μας και σε οποιαδήποτε άλλη ιστοσελίδα που περιέχει το ίδιο όνομα τομέα, πάντοτε μετά από ενημέρωση και συγκατάθεσή σας.

13. Ασφάλεια των δεδομένων

Το NY LAB εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως ενδεικτικά:

• συστήματα ελέγχου πρόσβασης,
• κωδικοποίηση και περιορισμό πρόσβασης στα ιατρικά δεδομένα,
• συστήματα προστασίας από κακόβουλο λογισμικό,
• διαδικασίες εσωτερικής πολιτικής ασφαλείας και εχεμύθειας,
• εκπαίδευση του προσωπικού σε θέματα προστασίας δεδομένων.

14. Παραβίαση δεδομένων

Σε περίπτωση περιστατικού παραβίασης δεδομένων προσωπικού χαρακτήρα, το NY LAB:

• ακολουθεί εσωτερική διαδικασία καταγραφής και διαχείρισης του περιστατικού,
• αξιολογεί την πιθανότητα κινδύνου,
• ενημερώνει, όπου απαιτείται, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και, εφόσον συντρέχει λόγος, και τα υποκείμενα των δεδομένων.

Εάν υποψιάζεστε ή θεωρείτε ότι έχει σημειωθεί παραβίαση, μπορείτε να επικοινωνήσετε με τον DPO στο dpo@nylab.gr.

15. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε, υπό προϋποθέσεις, τα εξής δικαιώματα:

1. Δικαίωμα πρόσβασης: να ζητήσετε να ενημερωθείτε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο αυτών.
2. Δικαίωμα διόρθωσης: να ζητήσετε τη διόρθωση ή συμπλήρωση ανακριβών ή ελλιπών δεδομένων.
3. Δικαίωμα διαγραφής: να ζητήσετε, όπου είναι εφικτό και νόμιμο, τη διαγραφή των δεδομένων σας.
4. Δικαίωμα περιορισμού επεξεργασίας: να ζητήσετε τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
5. Δικαίωμα εναντίωσης: να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
6. Δικαίωμα στη φορητότητα: να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.
7. Δικαίωμα ανάκλησης συγκατάθεσης: όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε οποτεδήποτε να την ανακαλέσετε.

Σημειώνεται ότι τα ιατρικά δεδομένα υπόκεινται σε υποχρεωτικούς χρόνους τήρησης από τον νόμο και δεν διαγράφονται πριν την ολοκλήρωση των νομικών υποχρεώσεων.

Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε:

• μέσω email: dpo@nylab.gr,
• ή/και ταχυδρομικά στη διεύθυνση: Λ. Κ. Τσαλδάρη 62, Αθήνα 11476, υπόψη Υπευθύνου Προστασίας Δεδομένων, Τσιαγκανά Χρήστου.

16. Δικαίωμα προσφυγής στην Αρχή

Εάν θεωρείτε ότι δεν ικανοποιήθηκε κάποιο αίτημά σας ή ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να απευθυνθείτε στην:

17. Ιστότοποι τρίτων

Ο ιστότοπος www.nylab.gr μπορεί να περιέχει συνδέσμους προς άλλους ιστότοπους.

Το NY LAB δεν ευθύνεται για το περιεχόμενο ούτε για την πολιτική προστασίας δεδομένων των τρίτων αυτών ιστοτόπων. Σας συνιστούμε να διαβάζετε τις αντίστοιχες πολιτικές τους.

18. Επικαιροποίηση της Πολιτικής

Η παρούσα Πολιτική μπορεί να τροποποιείται ή να επικαιροποιείται κατά καιρούς, στο πλαίσιο:

• αλλαγών στο νομικό πλαίσιο,
• νέων υπηρεσιών ή λειτουργιών,
• βελτίωσης των διαδικασιών προστασίας δεδομένων.

Η εκάστοτε ισχύουσα έκδοση θα είναι διαθέσιμη στον ιστότοπο www.nylab.gr.

19. Στοιχεία Εταιρείας / Εργαστηρίου

20. Στοιχεία DPO

21. Πολιτική Cookies

www.nylab.gr/cookies