Πολιτική Απορρήτου

Εισαγωγικά

Το κείμενο αυτό, το οποίο ονομάζεται Πολιτική Απορρήτου, εξηγεί με απλά λόγια πώς επεξεργαζόμαστε τα προσωπικά δεδομένα τα οποία συλλέγουμε από εσάς ή τα οποία εσείς οικειοθελώς μας παρέχετε στο πλαίσιο της παροχής των ιατρικών μας υπηρεσιών, των συναλλαγών ή της επικοινωνίας σας με το ιατρείο μας.

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι η εταιρεία με την επωνυμία «Μπλιώνας Α. Νευροχειρουργική Ε.Ε.», η οποία εδρεύει στην Παιανία Αττικής, οδός Σερρών 7, Τ.Κ. 190 02, με ΑΦΜ 802218582 (Δ.Ο.Υ. Κορωπίου) και αριθμό ΓΕΜΗ 172356103000, νομίμως εκπροσωπούμενη από τον διαχειριστή της, Αλέξανδρο Μπλιώνα, Νευροχειρουργό.

Στοιχεία επικοινωνίας: τηλ. +30 697 004 0595, email: info@blionas-neurosurgery.com

Προτεραιότητά μας αποτελούν η σύννομη επεξεργασία των δεδομένων αυτών και η πλήρης και διαφανής ενημέρωσή σας σχετικά με αυτή. Για οποιαδήποτε απορία, μη διστάσετε να επικοινωνήσετε μαζί μας.

Περιεχόμενα Πολιτικής Απορρήτου

Πρώτο Τμήμα: Γενικές πληροφορίες

Τι είναι δεδομένα προσωπικού χαρακτήρα
Τι είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα
Είναι υποχρεωτική η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν;
Πότε και πώς συλλέγουμε τα δεδομένα σας
Ποιες αρχές τηρούμε κατά την επεξεργασία των δεδομένων

Δεύτερο Τμήμα: Ανάλυση της επεξεργασίας Α. Κατηγορίες δεδομένων που επεξεργαζόμαστε Β. Σκοποί επεξεργασίας – Νόμιμες βάσεις επεξεργασίας Γ. Αποδέκτες των δεδομένων Δ. Χρόνος και τόπος διατήρησης Ε. Τα δικαιώματά σας

Τρίτο Τμήμα: Λοιπές πληροφορίες

ΠΡΩΤΟ ΤΜΗΜΑ: Γενικές Πληροφορίες

1. Τι είναι τα δεδομένα προσωπικού χαρακτήρα;

Ο όρος «δεδομένα προσωπικού χαρακτήρα» (εφεξής «δπχ» ή «δεδομένα») αναφέρεται σε κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· ταυτοποιήσιμο είναι το φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμό ταυτότητας, διεύθυνση, αριθμό τηλεφώνου, αλλά και μέσω αναφοράς σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητά του. Με λίγα λόγια, δπχ είναι κάθε πληροφορία που σχετίζεται με ένα φυσικό πρόσωπο και είτε αποκαλύπτει αμέσως την ταυτότητά του είτε δύναται να την αποκαλύψει.

Ειδική κατηγορία δπχ αποτελούν τα δεδομένα υγείας (ιατρικό ιστορικό, διαγνώσεις, απεικονιστικές εξετάσεις, θεραπείες κ.λπ.), τα οποία, λόγω της φύσης των υπηρεσιών μας, αποτελούν βασικό αντικείμενο της επεξεργασίας που διενεργούμε και απολαμβάνουν αυξημένης προστασίας.

2. Τι είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα;

Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή ή μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, κοινολόγηση με διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης, συσχέτιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή.

Δηλαδή, σχεδόν οποιαδήποτε ενέργεια, από τη στιγμή που δημιουργείται ένα δπχ μέχρι τη στιγμή που καταστρέφεται (ή ανωνυμοποιείται πλήρως), συνιστά πράξη επεξεργασίας.

Η επεξεργασία δπχ είναι νόμιμη εφόσον εκτελείται εντός του πλαισίου που ορίζει η σχετική νομοθεσία, δηλαδή ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και ο εθνικός νόμος 4624/2019.

3. Είναι υποχρεωτική η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν;

Η παραχώρηση ορισμένων δεδομένων σας είναι απαραίτητη για την παροχή των ιατρικών μας υπηρεσιών, τον προγραμματισμό ραντεβού, την τιμολόγηση και την επικοινωνία μαζί σας.

Με την παρούσα πολιτική σας ενημερώνουμε για τους κανόνες επεξεργασίας που ακολουθούμε. Εάν δεν μας παραχωρήσετε τα δεδομένα που αναφέρονται κατωτέρω, ενδέχεται να μην μπορέσουμε να σας παράσχουμε τις υπηρεσίες μας ή να ανταποκριθούμε στο αίτημά σας.

4. Πότε και πώς συλλέγουμε τα δεδομένα σας

Συλλέγουμε τα δεδομένα σας:

Α. Όταν σας παρέχουμε τις ιατρικές μας υπηρεσίες (διά ζώσης ή εξ αποστάσεως — online εκτίμηση/δεύτερη γνώμη) Β. Όταν επικοινωνείτε μαζί μας (τηλεφωνικά, μέσω email ή μέσω των φορμών του ιστοτόπου) Γ. Όταν επισκέπτεστε τον ιστότοπό μας

5. Ποιες αρχές τηρούμε κατά την επεξεργασία των δεδομένων

Κατά την επεξεργασία των δεδομένων σας εφαρμόζουμε τις αρχές του άρθρου 5 ΓΚΠΔ, δηλαδή τα δεδομένα σας:

α) υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια»),

β) συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς («περιορισμός του σκοπού»),

γ) είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»),

δ) είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται· λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων που είναι ανακριβή σε σχέση με τους σκοπούς της επεξεργασίας («ακρίβεια»),

ε) διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας («περιορισμός της περιόδου αποθήκευσης»),

στ) υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλειά τους, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρήση κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»).

ΔΕΥΤΕΡΟ ΤΜΗΜΑ: Ανάλυση της επεξεργασίας

Α. Κατηγορίες δπχ που επεξεργαζόμαστε

Το ιατρείο μας συλλέγει και εν συνεχεία επεξεργάζεται (αποθηκεύει κ.λπ.) κατά βάση τις κατωτέρω κατηγορίες δπχ:

Ονοματεπώνυμο, πατρώνυμο, ημερομηνία γέννησης, ΑΦΜ, ΑΔΤ ή αριθμό διαβατηρίου, διεύθυνση οικίας/περιοχή, αριθμό τηλεφώνου (σταθερό/κινητό), διεύθυνση email

Στοιχεία τιμολόγησης (υπηρεσίες, αξία), στοιχεία πληρωμής (τραπεζικός λογαριασμός/IBAN — τα πλήρη στοιχεία κάρτας δεν αποθηκεύονται από εμάς, βλ. Τμήμα Δ)

Δεδομένα υγείας: ιατρικό ιστορικό, συμπτώματα, κλινικά ευρήματα, απεικονιστικές και εργαστηριακές εξετάσεις (π.χ. μαγνητικές τομογραφίες), διαγνώσεις, θεραπευτικά πλάνα, χειρουργικά πρακτικά, καθώς και έγγραφα που μας αποστέλλετε στο πλαίσιο εξ αποστάσεως εκτίμησης ή δεύτερης γνώμης

Δεδομένα περιήγησης και τη διεύθυνση πρωτοκόλλου διαδικτύου (IP) της τερματικής συσκευής σας κατά την περιήγησή σας στον ιστότοπό μας

Β. Σκοποί επεξεργασίας – Νόμιμες βάσεις επεξεργασίας

Συλλέγουμε και επεξεργαζόμαστε τις παραπάνω κατηγορίες δπχ για τους εξής σκοπούς:

Παροχή υπηρεσιών υγείας: διάγνωση, θεραπεία, χειρουργική και συντηρητική αντιμετώπιση, παρακολούθηση, εξ αποστάσεως ιατρική εκτίμηση και δεύτερη γνώμη
Διαχείριση ραντεβού και εξυπηρέτηση ασθενών (τήρηση αρχείου ασθενών, επικοινωνία)
Τιμολόγηση, πληρωμές και πιστώσεις
Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
Συμμόρφωση με τη νομοθεσία (ιατρική, φορολογική κ.λπ.)

Νόμιμες βάσεις επεξεργασίας:

Άρθρο 6 παρ. 1 περ. β΄ ΓΚΠΔ: η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος (παροχή υπηρεσιών, τιμολόγηση)

Άρθρο 6 παρ. 1 περ. γ΄ ΓΚΠΔ: η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας (π.χ. τήρηση ιατρικού αρχείου, φορολογική νομοθεσία)

Άρθρο 9 παρ. 2 περ. η΄ ΓΚΠΔ (ειδικά για τα δεδομένα υγείας): η επεξεργασία είναι απαραίτητη για σκοπούς ιατρικής διάγνωσης και παροχής υγειονομικής περίθαλψης, και διενεργείται από επαγγελματία υγείας που υπόκειται στην υποχρέωση τήρησης του ιατρικού απορρήτου

Άρθρο 9 παρ. 2 περ. στ΄ ΓΚΠΔ: για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων

Γ. Αποδέκτες των δεδομένων

Πρόσβαση στα δεδομένα σας έχουν μόνο τα απολύτως απαραίτητα, δεσμευόμενα από εμπιστευτικότητα, πρόσωπα. Κατά περίπτωση, δεδομένα σας διαβιβάζονται σε:

Συνεργαζόμενα ιδιωτικά θεραπευτήρια και διαγνωστικά κέντρα, στο πλαίσιο της περίθαλψής σας

Συνεργαζόμενους επαγγελματίες υγείας (π.χ. αναισθησιολόγο) που συμμετέχουν στη φροντίδα σας

Ασφαλιστικές εταιρείες, εφόσον εσείς το ζητήσετε για την κάλυψη των εξόδων σας

Πιστοποιημένους παρόχους υπηρεσιών πληρωμών, όταν πληρώνετε με κάρτα (η επεξεργασία των στοιχείων κάρτας γίνεται από αυτούς — εμείς δεν αποθηκεύουμε πλήρη στοιχεία καρτών)

Παρόχους τεχνικών υπηρεσιών που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας: την εταιρεία φιλοξενίας και τεχνικής υποστήριξης του ιστοτόπου μας (iServices) και τις υπηρεσίες αποθήκευσης cloud της Google (Google Drive), στις οποίες τηρούνται ψηφιακά αρχεία. Η Google ενδέχεται να επεξεργάζεται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου· στην περίπτωση αυτή, η διαβίβαση καλύπτεται από τους εγκεκριμένους μηχανισμούς του ΓΚΠΔ (απόφαση επάρκειας ΕΕ–ΗΠΑ / τυποποιημένες συμβατικές ρήτρες)

Δημόσιες αρχές, όπου αυτό επιβάλλεται από τον νόμο

Δ. Χρόνος – Τόπος διατήρησης δπχ

Η επεξεργασία των δπχ είναι περιορισμένη χρονικά, στον χρόνο που είναι απολύτως απαραίτητος για τους σκοπούς της επεξεργασίας.

Ειδικά ο ιατρικός φάκελος τηρείται για το χρονικό διάστημα που ορίζει η νομοθεσία περί ιατρικών αρχείων (άρθρο 14 ν. 3418/2005 — Κώδικας Ιατρικής Δεοντολογίας), ήτοι κατ’ ελάχιστον δέκα (10) έτη από την τελευταία επίσκεψη του ασθενούς.

Τα φορολογικά και συναλλακτικά δεδομένα διατηρούνται για όσο διάστημα επιβάλλει η φορολογική νομοθεσία, καθώς και για τη διαφύλαξη των νομικών αξιώσεών μας.

Σε περίπτωση χρήσης πιστωτικής/χρεωστικής κάρτας, δεν αποθηκεύουμε τα στοιχεία της (αριθμό κάρτας, CVV), ενώ σε περίπτωση τηλεφωνικής συναλλαγής τα διαγράφουμε αμέσως μετά την ολοκλήρωσή της.

Τα λοιπά δεδομένα σας διατηρούνται στις εγκαταστάσεις του ιατρείου μας σε φυσική μορφή ή, κατά περίπτωση, σε ψηφιακή μορφή στις υποδομές που αναφέρονται στο Τμήμα Γ, με κατάλληλα μέτρα ασφάλειας.

Ε. Τα δικαιώματά σας

Τα ανωτέρω δεδομένα τα επεξεργαζόμαστε σύμφωνα με την παρούσα πολιτική και διασφαλίζουμε την άσκηση των δικαιωμάτων σας με αντίστοιχη διαδικασία.

Η απάντησή μας στα αιτήματά σας (είτε αφορούν την άσκηση δικαιωμάτων είτε την υποβολή παραπόνων) παρέχεται δωρεάν, χωρίς καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός από τη λήψη του αιτήματος και την επιβεβαίωση της ταυτότητάς σας. Εάν το αίτημά σας είναι πολύπλοκο ή έχει υποβληθεί ταυτόχρονα μεγάλος αριθμός αιτημάτων, θα σας ενημερώσουμε εντός του μήνα αυτού για τυχόν παράταση έως δύο (2) επιπλέον μηνών, όπως προβλέπει ο ΓΚΠΔ.

Εάν τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω επαναλαμβανόμενου χαρακτήρα, δικαιούμαστε να επιβάλουμε την καταβολή εύλογου τέλους βάσει των διοικητικών εξόδων ή να αρνηθούμε να δώσουμε συνέχεια στο αίτημα.

Ειδικότερα, έχετε τα εξής δικαιώματα:

Δικαίωμα ενημέρωσης για όλα τα παραπάνω ζητήματα και κάθε άλλο που αφορά την επεξεργασία των δεδομένων σας
Δικαίωμα πρόσβασης, δηλαδή δικαίωμα να λάβετε αντίγραφο των δεδομένων που τηρούμε για εσάς, συμπεριλαμβανομένου του ιατρικού σας φακέλου
Δικαίωμα διόρθωσης/επικαιροποίησης, σε περίπτωση που κάποια δεδομένα είναι ή καταστούν ανακριβή. Η διόρθωση γίνεται εντός επτά (7) εργάσιμων ημερών από την υποβολή γραπτού αιτήματος και την επιβεβαίωση της ταυτότητάς σας
Δικαίωμα διαγραφής. Το δικαίωμα αυτό υπόκειται σε περιορισμούς, ιδίως λόγω της εκ του νόμου υποχρέωσης διατήρησης του ιατρικού αρχείου
Δικαίωμα περιορισμού της επεξεργασίας, όταν: α) αμφισβητείτε την ακρίβεια των δεδομένων και για το διάστημα που απαιτείται για την επαλήθευσή της, β) η επεξεργασία είναι παράνομη και εσείς ζητάτε, αντί διαγραφής, τον περιορισμό της χρήσης τους, γ) δεν χρειαζόμαστε πλέον τα δεδομένα για τους σκοπούς της επεξεργασίας, αλλά αυτά απαιτούνται από εσάς για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, και σε συναφείς περιπτώσεις
Δικαίωμα εναντίωσης στην επεξεργασία, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, όταν η επεξεργασία δεν στηρίζεται σε έννομη υποχρέωση ή στην εκτέλεση σύμβασης
Δικαίωμα φορητότητας, δηλαδή το δικαίωμα να λαμβάνετε τα δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να τα διαβιβάζετε σε άλλον υπεύθυνο επεξεργασίας
Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), σε περίπτωση που θεωρείτε ότι παραβιάζουμε τη νομοθεσία προστασίας δπχ
ΤΡΙΤΟ ΤΜΗΜΑ: Λοιπές πληροφορίες

Α. Το ιατρείο μας χρησιμοποιεί σύγχρονα και επικαιροποιημένα οργανωτικά και τεχνικά μέτρα για να αποτρέψει παράνομη εισβολή, πρόσβαση ή διάδοση των προσωπικών σας δεδομένων. Τα δεδομένα υγείας σας καλύπτονται επιπλέον από το ιατρικό απόρρητο.

Β. Δεν προβαίνουμε σε αυτοματοποιημένη ατομική λήψη αποφάσεων ούτε σε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.

Γ. Ο ιστότοπός μας χρησιμοποιεί cookies για τη διευκόλυνση της περιήγησής σας και για τη συλλογή στατιστικών στοιχείων επισκεψιμότητας μέσω της υπηρεσίας Google Analytics. Για περισσότερα, επισκεφθείτε την Πολιτική Cookies.

Δ. Φόρμες επικοινωνίας και αποστολής ιατρικών στοιχείων

Μέσω των φορμών του ιστοτόπου μπορείτε να μας αποστείλετε μήνυμα επικοινωνίας ή, στο πλαίσιο της υπηρεσίας εξ αποστάσεως εκτίμησης, ιατρικά στοιχεία (ιστορικό, εξετάσεις, απεικονιστικά αρχεία). Τα ιατρικά στοιχεία που μας αποστέλλετε καλύπτονται από το ιατρικό απόρρητο και τυγχάνουν επεξεργασίας αποκλειστικά για τον σκοπό της ιατρικής σας εκτίμησης, σύμφωνα με τα ανωτέρω (άρθρο 9 παρ. 2 περ. η΄ ΓΚΠΔ).

Παρακαλούμε να μην αποστέλλετε ευαίσθητες πληροφορίες που αφορούν τρίτα πρόσωπα, παρά μόνο εφόσον ενεργείτε νομίμως για λογαριασμό τους (π.χ. ως γονέας/κηδεμόνας ή νόμιμος εκπρόσωπος).

Ε. Αναθεωρήσεις της Πολιτικής Απορρήτου

Διατηρούμε το δικαίωμα να τροποποιούμε ή να αναθεωρούμε περιοδικά την παρούσα Πολιτική Απορρήτου. Σε περίπτωση αλλαγών, θα αναγράφεται η ημερομηνία τροποποίησης ή αναθεώρησης στη νέα Πολιτική, η οποία θα ισχύει από την ημερομηνία αυτή. Σας ενθαρρύνουμε να μελετάτε κατά περιόδους την παρούσα Πολιτική, ώστε να ενημερώνεστε για τυχόν αλλαγές στον τρόπο διαχείρισης των προσωπικών σας δεδομένων.

ΣΤ. Επικοινωνία – Αιτήματα – Παράπονα

Εάν έχετε ερωτήσεις, σχόλια ή παράπονα σχετικά με τη διαχείριση ή την προστασία των προσωπικών σας δεδομένων, ή εάν επιθυμείτε να ασκήσετε οποιοδήποτε δικαίωμά σας, παρακαλείστε να επικοινωνήσετε μαζί μας στο email info@blionas-neurosurgery.com ή στα ανωτέρω στοιχεία επικοινωνίας.

Για την υποβολή παραπόνου ή καταγγελίας σχετικά με παραβίαση των προσωπικών σας δεδομένων μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, φαξ 210 6475628, email για γνωστοποίηση περιστατικού παραβίασης: databreach@dpa.gr, γενικό email: contact@dpa.gr).

Τελευταία ενημέρωση: 23 Ιουλίου 2026

Google User Data

Our application requests access to Google Calendar using the calendar.events scope, granted by the practice administrator (Dr. Alexandros Blionas), solely to synchronize appointment bookings between the Easy Appointments plugin and the connected Google Calendar.

Data accessed: Calendar event data (title, start/end time, event ID) for the single Google Calendar account connected by the administrator.

Data use: This data is used exclusively to create, update, and delete calendar events corresponding to patient appointments, and to check calendar availability. It is never used for advertising, profiling, or any purpose unrelated to appointment scheduling.

Data sharing: We do not sell, share, transfer, or disclose Google user data to any third party or external service.

Data protection: OAuth tokens are stored in the WordPress database with restricted access, transmitted only over HTTPS/TLS, and are never exposed to website visitors or patients.

Data retention/deletion: Calendar event data is retained only while the corresponding appointment exists. OAuth tokens are deleted immediately if the administrator disconnects the Google Calendar integration or revokes access via their Google Account.”