Πολιτική απορρήτου

Τελευταία ενημέρωση: 10 Σεπτεμβρίου 2026

Η προστασία των προσωπικών δεδομένων και του ιατρικού απορρήτου αποτελεί βασική υποχρέωση κατά την παροχή υπηρεσιών υγείας.

Η παρούσα Πολιτική Απορρήτου εξηγεί με ποιον τρόπο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και γενικότερα υποβάλλονται σε επεξεργασία προσωπικά δεδομένα κατά την επίσκεψη στην ιστοσελίδα elenigatsa.gr και κατά την επικοινωνία με την ιατρό Ελένη Γατσά.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνη επεξεργασίας των προσωπικών δεδομένων είναι:

Ελένη Γατσά
Ιατρός Αιματολόγος
Διεύθυνση: Μιαούλη 8 · Τρίκαλα
Email: info@elenigatsa.gr
Τηλέφωνο: 24310 71944
Ιστότοπος: elenigatsa.gr

Για οποιοδήποτε ζήτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ή για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε μέσω των παραπάνω στοιχείων.

2. Νομικό πλαίσιο

Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται σύμφωνα, μεταξύ άλλων, με:

• τον Κανονισμό (ΕΕ) 2016/679 — Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR),
• τον Ν. 4624/2019,
• τον Ν. 3471/2006 όπου εφαρμόζεται,
• τον Ν. 3418/2005 — Κώδικα Ιατρικής Δεοντολογίας,
• καθώς και κάθε άλλη εφαρμοστέα εθνική ή ενωσιακή διάταξη.

3. Ποια δεδομένα μπορεί να συλλέγονται

Ανάλογα με τον τρόπο με τον οποίο χρησιμοποιείτε την ιστοσελίδα ή επικοινωνείτε με το ιατρείο, μπορεί να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων:

Στοιχεία ταυτοποίησης και επικοινωνίας

Όπως:

• ονοματεπώνυμο,
• αριθμός τηλεφώνου,
• διεύθυνση email,
• στοιχεία που περιλαμβάνονται σε μήνυμα επικοινωνίας.

Δεδομένα σχετικά με ραντεβού

Όπως:

• αίτημα για ραντεβού,
• ημερομηνία ή ώρα επικοινωνίας,
• λόγος επικοινωνίας στον βαθμό που είναι απαραίτητος.

Δεδομένα υγείας

Εφόσον ο ίδιος ο ασθενής τα αποστείλει ή η επεξεργασία τους είναι απαραίτητη για την παροχή ιατρικών υπηρεσιών, μπορεί να υποβάλλονται σε επεξεργασία:

• πληροφορίες σχετικά με συμπτώματα ή ιατρικό ιστορικό,
• αποτελέσματα αιματολογικών ή άλλων εξετάσεων,
• ιατρικές γνωματεύσεις,
• διαγνώσεις,
• φαρμακευτική αγωγή,
• εργαστηριακά ή απεικονιστικά αποτελέσματα,
• οποιοδήποτε άλλο στοιχείο σχετίζεται με την παρούσα, παρελθούσα ή μελλοντική κατάσταση της υγείας του ασθενούς.

Τα δεδομένα υγείας αποτελούν ειδική κατηγορία προσωπικών δεδομένων και τυγχάνουν αυξημένης προστασίας.

Τεχνικά δεδομένα

Κατά την επίσκεψη στην ιστοσελίδα μπορεί να καταγράφονται τεχνικές πληροφορίες απαραίτητες για την ασφάλεια και λειτουργία του συστήματος, όπως:

• διεύθυνση IP,
• ημερομηνία και ώρα πρόσβασης,
• πρόγραμμα περιήγησης,
• λειτουργικό σύστημα,
• αιτήματα προς τον διακομιστή,
• καταγραφές ασφαλείας και σφαλμάτων.

4. Για ποιους σκοπούς χρησιμοποιούνται τα δεδομένα

Τα προσωπικά δεδομένα χρησιμοποιούνται μόνο στον βαθμό που είναι απαραίτητο για συγκεκριμένους και νόμιμους σκοπούς, όπως:

• απάντηση σε αίτημα επικοινωνίας,
• προγραμματισμός και διαχείριση ραντεβού,
• παροχή ιατρικών υπηρεσιών,
• ιατρική διάγνωση και παρακολούθηση,
• αξιολόγηση εξετάσεων που αποστέλλονται από τον ασθενή,
• τήρηση του υποχρεωτικού ιατρικού αρχείου,
• εκπλήρωση φορολογικών, λογιστικών και λοιπών νομικών υποχρεώσεων,
• προστασία της ασφάλειας της ιστοσελίδας και των πληροφοριακών συστημάτων,
• θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων όπου απαιτείται.

Τα δεδομένα δεν χρησιμοποιούνται για ασύμβατους σκοπούς.

5. Νομικές βάσεις επεξεργασίας

Ανάλογα με τον σκοπό, η επεξεργασία μπορεί να βασίζεται:

• στην ανάγκη λήψης μέτρων κατόπιν αιτήματος του ασθενούς πριν από την παροχή υπηρεσίας ή στην παροχή της σχετικής υπηρεσίας,
• στην εκπλήρωση νομικής υποχρέωσης της ιατρού,
• σε έννομο συμφέρον, όπως η ασφάλεια των πληροφοριακών συστημάτων ή η προάσπιση νόμιμων δικαιωμάτων, υπό την προϋπόθεση ότι δεν υπερισχύουν τα δικαιώματα του υποκειμένου,
• στη συγκατάθεση, όπου αυτή απαιτείται από τον νόμο.

Για τα δεδομένα υγείας εφαρμόζονται επιπλέον οι προϋποθέσεις του άρθρου 9 GDPR.

Η επεξεργασία δεδομένων υγείας που είναι αναγκαία για σκοπούς ιατρικής διάγνωσης, παροχής υγειονομικής περίθαλψης, θεραπείας ή διαχείρισης σχετικών υπηρεσιών μπορεί να πραγματοποιείται σύμφωνα με το άρθρο 9 παρ. 2 στοιχ. η΄ GDPR από επαγγελματία υγείας που δεσμεύεται από το ιατρικό απόρρητο.

Όπου ο νόμος απαιτεί ρητή συγκατάθεση για συγκεκριμένη επεξεργασία, αυτή ζητείται χωριστά και μπορεί να ανακληθεί σύμφωνα με τις προϋποθέσεις του GDPR.

6. Αποστολή εξετάσεων και ιατρικών δεδομένων μέσω email

Ο ασθενής μπορεί, όταν αυτό είναι απαραίτητο στο πλαίσιο της επικοινωνίας του με την ιατρό, να αποστείλει αποτελέσματα εξετάσεων ή άλλα ιατρικά έγγραφα μέσω της επίσημης ηλεκτρονικής διεύθυνσης του ιατρείου:

info@elenigatsa.gr

Η ηλεκτρονική επικοινωνία πρέπει να περιορίζεται στα στοιχεία που είναι αναγκαία για τον συγκεκριμένο σκοπό.

Συνιστάται στον ασθενή να αποφεύγει την αποστολή περιττών προσωπικών ή ιατρικών πληροφοριών.

Η ηλεκτρονική επικοινωνία δεν υποκαθιστά την ιατρική εξέταση και δεν αποτελεί μέσο διαχείρισης επείγοντος περιστατικού.

7. Φόρμα επικοινωνίας

Εφόσον χρησιμοποιείτε τη φόρμα επικοινωνίας της ιστοσελίδας, τα στοιχεία που εισάγετε χρησιμοποιούνται για την παραλαβή και διαχείριση του αιτήματός σας.

Η φόρμα δεν χρησιμοποιείται για διαφημιστικούς σκοπούς.

Ο χρήστης πρέπει να αποφεύγει να καταχωρεί περισσότερα δεδομένα υγείας από όσα είναι απολύτως απαραίτητα για το αίτημά του.

8. Αποδέκτες και εκτελούντες την επεξεργασία

Πρόσβαση στα προσωπικά δεδομένα έχουν μόνο πρόσωπα που είναι εξουσιοδοτημένα και τα χρειάζονται για την εκπλήρωση συγκεκριμένου σκοπού.

Στο πλαίσιο της τεχνικής λειτουργίας της ιστοσελίδας ενδέχεται να χρησιμοποιούνται εξωτερικοί συνεργάτες ή πάροχοι, όπως:

• πάροχος φιλοξενίας ιστοσελίδας και email,
• τεχνικός διαχειριστής της ιστοσελίδας,
• πάροχοι δημιουργίας αντιγράφων ασφαλείας ή υπηρεσιών ασφάλειας,
• λογιστικοί ή άλλοι επαγγελματικοί συνεργάτες όπου αυτό απαιτείται από τον νόμο.

Όταν τρίτος επεξεργάζεται προσωπικά δεδομένα για λογαριασμό της υπεύθυνης επεξεργασίας, δεσμεύεται από τις απαιτήσεις του GDPR και από κατάλληλες υποχρεώσεις εμπιστευτικότητας και ασφάλειας.

Δεδομένα μπορεί επίσης να γνωστοποιηθούν σε δημόσιες, δικαστικές ή εποπτικές αρχές όταν αυτό απαιτείται από τον νόμο.

9. Φιλοξενία και διαβίβαση δεδομένων

Η ιστοσελίδα και οι βασικές υπηρεσίες ηλεκτρονικής επικοινωνίας επιδιώκεται να λειτουργούν μέσω υποδομών εντός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου.

Εφόσον χρησιμοποιείται υπηρεσία τρίτου που συνεπάγεται διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση πραγματοποιείται μόνο όταν πληρούνται οι προϋποθέσεις των άρθρων 44 και επόμενα του GDPR και υπάρχουν οι απαιτούμενες εγγυήσεις.

10. Χρόνος διατήρησης

Τα δεδομένα διατηρούνται μόνο για όσο διάστημα είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν, εκτός εάν η νομοθεσία επιβάλλει μεγαλύτερο χρόνο τήρησης.

Ειδικότερα:

• απλά αιτήματα επικοινωνίας που δεν οδηγούν σε παροχή ιατρικής υπηρεσίας διατηρούνται μόνο για όσο διάστημα είναι εύλογα απαραίτητο για την ολοκλήρωση της επικοινωνίας και την αντιμετώπιση τυχόν σχετικού ζητήματος,
• στοιχεία που εντάσσονται στον ιατρικό φάκελο τηρούνται σύμφωνα με τον Κώδικα Ιατρικής Δεοντολογίας,
• για ιδιωτικό ιατρείο, ο Ν. 3418/2005 προβλέπει κατ’ αρχήν υποχρέωση διατήρησης του ιατρικού αρχείου για δέκα (10) έτη από την τελευταία επίσκεψη του ασθενούς,
• φορολογικά ή λογιστικά δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτεί η αντίστοιχη νομοθεσία.

Μετά τη λήξη του απαιτούμενου χρόνου τα δεδομένα διαγράφονται ή καταστρέφονται με ασφαλή τρόπο, εκτός εάν συντρέχει νόμιμος λόγος περαιτέρω διατήρησής τους.

11. Ιατρικό απόρρητο

Η ιατρός δεσμεύεται από το ιατρικό απόρρητο και τις σχετικές διατάξεις του Κώδικα Ιατρικής Δεοντολογίας.

Η υποχρέωση εμπιστευτικότητας αφορά κάθε πληροφορία που περιέρχεται σε γνώση της στο πλαίσιο της άσκησης του ιατρικού επαγγέλματος.

Η πρόσβαση τρίτων στον ιατρικό φάκελο επιτρέπεται μόνο στις περιπτώσεις που προβλέπονται από τη νομοθεσία.

12. Μέτρα ασφάλειας

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τη φύση των δεδομένων και τον σχετικό κίνδυνο, με σκοπό την προστασία τους από:

• μη εξουσιοδοτημένη πρόσβαση,
• απώλεια,
• αλλοίωση,
• αποκάλυψη,
• καταστροφή ή άλλη παράνομη επεξεργασία.

Τα μέτρα επανεξετάζονται και προσαρμόζονται όπου απαιτείται.

Καμία διαδικτυακή μετάδοση ή πληροφοριακό σύστημα δεν μπορεί να θεωρηθεί απολύτως απαλλαγμένο από κίνδυνο· για τον λόγο αυτό εφαρμόζεται προσέγγιση περιορισμού δεδομένων και κατάλληλης προστασίας τους.

13. Τα δικαιώματά σας

Υπό τις προϋποθέσεις του GDPR, έχετε δικαίωμα:

• ενημέρωσης για την επεξεργασία των προσωπικών σας δεδομένων,
• πρόσβασης στα δεδομένα σας,
• διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• διαγραφής όταν πληρούνται οι νόμιμες προϋποθέσεις,
• περιορισμού της επεξεργασίας,
• εναντίωσης στην επεξεργασία όπου αυτό προβλέπεται,
• φορητότητας των δεδομένων όπου εφαρμόζεται,
• ανάκλησης της συγκατάθεσής σας όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Ορισμένα από τα παραπάνω δικαιώματα μπορεί να περιορίζονται όταν η διατήρηση ή η επεξεργασία δεδομένων επιβάλλεται από τον νόμο. Για παράδειγμα, το δικαίωμα διαγραφής δεν καταργεί υποχρεώσεις νόμιμης τήρησης του ιατρικού αρχείου.

Για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα μπορείτε να επικοινωνήσετε στο:

info@elenigatsa.gr

14. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τη νομοθεσία περί προστασίας προσωπικών δεδομένων, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφόρος Κηφισίας 1-3
115 23 Αθήνα

15. Cookies και υπηρεσίες τρίτων

Η ιστοσελίδα μπορεί να χρησιμοποιεί απολύτως απαραίτητα cookies ή άλλες τεχνικές αποθήκευσης για τη σωστή και ασφαλή λειτουργία της.

Οποιαδήποτε χρήση μη απαραίτητων cookies ή εξωτερικών υπηρεσιών που απαιτούν συγκατάθεση πραγματοποιείται μόνο σύμφωνα με την Πολιτική Cookies και τις επιλογές του χρήστη.

Για περισσότερες πληροφορίες παρακαλούμε συμβουλευτείτε την Πολιτική Cookies.

16. Αλλαγές στην παρούσα Πολιτική

Η Πολιτική Απορρήτου μπορεί να επικαιροποιείται όταν μεταβάλλεται η νομοθεσία, η λειτουργία της ιστοσελίδας ή ο τρόπος επεξεργασίας προσωπικών δεδομένων.

Η ισχύουσα έκδοση είναι πάντοτε αυτή που δημοσιεύεται στο elenigatsa.gr και φέρει την πιο πρόσφατη ημερομηνία ενημέρωσης.