Η Πολιτική Απορρήτου της PharmacyNeeds

Η ιστοσελίδα μας «PharmacyNeeds», σεβόμενη απολύτως την ευρωπαϊκή και εθνική νομοθεσία που διέπει τα προσωπικά δεδομένα, έχει λάβει όλα τα αναγκαία και απαραίτητα μέτρα, διαθέτει δε και την κατάλληλη τεχνογνωσία και τεχνολογία, ούτως ώστε να εξασφαλίσει τη μεγίστη δυνατή προστασία της ιδιωτικής ζωής και των προσωπικών δεδομένων των φορέων και υποκειμένων αυτών.

Εισαγωγή

Προς το σκοπό αυτό και σεβόμενη τις επιταγές του νόμου, αναλαμβάνει να συμμορφωθεί πλήρως με το ισχύον εθνικό και ευρωπαϊκό νομοθετικό καθεστώς και εφαρμοστέο δίκαιο και συγκεκριμένα, με τον Κανονισμό 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 «για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ» (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής καλούμενος Κανονισμός «GDPR»).

Το παρόν έγγραφο καθορίζει την πολιτική της «PharmacyNeeds» σχετικά με την επεξεργασία των προσωπικών δεδομένων, όπως ορίζεται παρακάτω. Στόχος της παρούσας πολιτικής είναι να διασφαλίσει ότι, η επεξεργασία δεδομένων προσωπικού χαρακτήρα που λαμβάνει χώρα από την «PharmacyNeeds», ή διεξάγεται από τρίτον για λογαριασμό της, είναι απολύτως εναρμονισμένη με το εθνικό και ευρωπαϊκό δίκαιο αναφορικά με την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως δε με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της Ευρωπαϊκής Ένωσης.

Κατά τη διάρκεια της εύρυθμης και σύννομης λειτουργίας της ιστοσελίδας η «PharmacyNeeds» συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα των χρηστών της. Η «PharmacyNeeds» με οδηγό τη συνεχή βελτίωση, έχει ως στόχο να εξακολουθήσει την ανάπτυξη και προώθηση των υπηρεσιών που προσφέρει που συνδυάζουν την καινοτομία και την ποιότητα με την μεγιστοποίηση της ικανοποίησης των χρηστών της ιστοσελίδας.

Έχει επενδύσει σε μια σχέση εμπιστοσύνης με τον εκάστοτε χρήστη και δίνει μεγάλη σημασία στην εντιμότητα και στη διατήρηση αυτής της σχέσης σε βάθος χρόνου. Προς το σκοπό αυτό, έχει ως θεμέλιο στόχο της το σεβασμό της ιδιωτικής ζωής και των προσωπικών δεδομένων των χρηστών, δεσμεύεται δε να διατηρεί αυτά (προσωπικά δεδομένα) ασφαλή και προστατευμένα, καθώς και να τα σέβεται, σε συμμόρφωση με τις νομικές και λειτουργικές υποχρεώσεις της.

Έτι περαιτέρω, στο πλαίσιο της επιχειρηματικής δραστηριότητας και εύρυθμης λειτουργίας της «PharmacyNeeds», καθίσταται αναγκαία η επεξεργασία των προσωπικών δεδομένων των χρηστών της ιστοσελίδας υπό την προϋπόθεση η εν λόγω επεξεργασία να πραγματοποιείται σύμφωνα με την παρούσα πολιτική και την ισχύουσα εθνική και ευρωπαϊκή νομοθεσία, η οποία θα τυγχάνει εφαρμογής για όσα θέματα δεν υπάρχει σχετική πρόβλεψη στην παρούσα.

Η παρούσα πολιτική απορρήτου παρέχει πληροφορίες σχετικά με τον τρόπο επεξεργασίας των προσωπικών δεδομένων που συλλέγονται από τη «PharmacyNeeds» και συνιστά ενημερωτική ειδοποίηση προς τα υποκείμενα των δεδομένων, σύμφωνα με το Άρθρο 13 του Κανονισμού 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016.

Εκτός των ως άνω αναφερθέντων, η παρούσα ορίζει τις υποχρεώσεις των προσώπων που συλλέγουν και επεξεργάζονται προσωπικά δεδομένα, κατά την εκτέλεση των καθηκόντων τους, καθώς και τις διαδικασίες που έχει εφαρμόσει η «PharmacyNeeds» για την κατάλληλη, σύννομη και δέουσα επεξεργασία των προσωπικών δεδομένων.

Προσωπικά Δεδομένα που Συλλέγει και Επεξεργάζεται η «PharmacyNeeds»

Με τον όρο «προσωπικά δεδομένα», ή «δεδομένα προσωπικού χαρακτήρα» εννοείται κάθε πληροφορία που αφορά ταυτοποιημένο, ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»), δηλαδή κάθε στοιχείο που επιτρέπει την εξακρίβωση της ταυτότητας ενός φυσικού προσώπου.

Αυτό σημαίνει ότι τα προσωπικά δεδομένα περιλαμβάνουν προσωπικά στοιχεία, όπως διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail), διεύθυνση κατοικίας, αριθμό κινητού τηλεφώνου, ονόματα χρήστη, περιεχόμενο που δημιουργείται από τον χρήστη κ.λπ.

Ενδέχεται, επίσης, να περιλαμβάνουν μοναδικά αριθμητικά αναγνωριστικά, όπως είναι η διεύθυνση IP του υπολογιστή, ή η διεύθυνση MAC του κινητού τηλεφώνου, καθώς και τα cookies (μικρά αρχεία κειμένου που αποθηκεύονται στον φυλλομετρητή κατά την πλοήγηση).

Ενδεικτικά παραδείγματα

  • Ονόματα
  • Διευθύνσεις
  • Αριθμοί σταθερών τηλεφώνων ή κινητών
  • Διευθύνσεις ηλεκτρονικού ταχυδρομείου (e-mail)
  • Φωτογραφίες και/ή οπτικοακουστικές εικόνες
  • Αριθμοί Δελτίων Ταυτότητας (Α.Δ.Τ.) ή/και Αριθμοί Διαβατηρίων
  • Αριθμοί Φορολογικών Μητρώων (Α.Φ.Μ.)
  • Αριθμοί Μητρώων Κοινωνικής Ασφάλισης (Α.Μ.Κ.Α.) και/ή
  • Δεδομένα τοποθεσίας

Ο ως άνω κατάλογος είναι ενδεικτικός και, ως εκ τούτου, μπορεί να περιλαμβάνονται και άλλοι τύποι πληροφοριών, οι οποίοι μπορούν να ταξινομηθούν ως προσωπικά δεδομένα. Επιπλέον, ακόμη και αν ορισμένες πληροφορίες δεν ταξινομούνται ως προσωπικά δεδομένα (δηλαδή, τα δεδομένα αυτά καθ’ αυτά δεν καθιστούν δυνατή την ταυτοποίηση), εάν αυτές οι πληροφορίες μπορούν να συνδυαστούν με τέτοια δεδομένα και μαζί να χρησιμοποιηθούν για την ταυτοποίηση προσώπων, τότε πρέπει να αντιμετωπίζονται ως προσωπικά δεδομένα.

Τρόπος Επεξεργασίας των Προσωπικών Δεδομένων

Η επεξεργασία σύμφωνα με τη διάταξη του Άρθρου 4 του Κανονισμού GDPR, ορίζεται ως «κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων… ο περιορισμός, η διαγραφή ή η καταστροφή».

Κατά τη συλλογή και επεξεργασία των προσωπικών δεδομένων των φυσικών προσώπων, ο αρμόδιος εντεταλμένος ή υπεύθυνος διαχείρισης των δεδομένων κατά την ενάσκηση των καθηκόντων του οφείλει να εξετάζει αν η δραστηριότητά του αυτή είναι σύννομη και δικαιολογείται από έναν από τους ακόλουθους λόγους:

Νομικές βάσεις επεξεργασίας

  1. Η «PharmacyNeeds» έχει λάβει την απαραίτητη συγκατάθεση του υποκειμένου για συγκεκριμένο σκοπό.
  2. Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης ή την εκπλήρωση υποχρεώσεων της «PharmacyNeeds».
  3. Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση της «PharmacyNeeds».
  4. Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκονται από τη «digitallcontact» ή από τρίτο, εκτός εάν υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου.

Όταν λαμβάνει χώρα επεξεργασία δεδομένων προσωπικού χαρακτήρα ενός φυσικού προσώπου, το οποίο έχει προηγουμένως παράσχει τη συγκατάθεσή του, πρέπει αυτή να είναι συγκεκριμένη και ελεύθερη, να παρέχεται στο πλαίσιο γραπτής δήλωσης και το αίτημα συγκατάθεσης να υποβάλλεται κατά τρόπο σαφή, διακριτό και κατανοητό.

Επιπροσθέτως, το πρόσωπο που λαμβάνει και επεξεργάζεται τα ως άνω προσωπικά δεδομένα για λογαριασμό της «PharmacyNeeds» πρέπει να τηρεί σχετικά αρχεία αναφορικά με την εν λόγω επεξεργασία, ώστε να μπορεί να αποδειχθεί, εφόσον χρειαστεί, το περιεχόμενο και ο τρόπος χορήγησης της συγκατάθεσης, καθώς και τυχόν ανάκλησή της.

Τρόπος Συλλογής Δεδομένων Προσωπικού Χαρακτήρα

H «PharmacyNeeds» ενδεχομένως συλλέγει, ή λαμβάνει προσωπικά δεδομένα από τους χρήστες της μέσω του ιστότοπού της, ή με άλλο τρόπο. Δεν αποκλείεται οι ίδιοι οι χρήστες της να της τα παρέχουν απευθείας. Επιπροσθέτως, η συλλογή των προσωπικών δεδομένων μπορεί να γίνεται με τη χρήση cookies, η οποία επιτρέπει την κατανόηση της χρήσης της ιστοσελίδας ή άλλων εφαρμογών της.

Επιτρέπεται η συλλογή μόνο των προσωπικών δεδομένων που είναι απολύτως αναγκαία και απαραίτητα σε σχέση με το σκοπό για τον οποίο συλλέγονται από τη «PharmacyNeeds».

Σε περίπτωση συλλογής δεδομένων προσωπικού χαρακτήρα από τρίτα πρόσωπα και όχι άμεσα από τα υποκείμενα, θα πρέπει να ενημερωθούν τα υποκείμενα εντός εύλογου χρονικού διαστήματος (εντός ενός μηνός το αργότερο) μετά τη λήψη των δεδομένων και πριν την περαιτέρω επεξεργασία.

Σκοποί Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα

Η «PharmacyNeeds» μπορεί να συλλέγει και να επεξεργάζεται προσωπικά δεδομένα μόνο για σκοπούς που σχετίζονται με την δραστηριοποίησή της. Εάν επιθυμεί να χρησιμοποιήσει τα προσωπικά δεδομένα για οποιονδήποτε άλλο σκοπό, θα πρέπει να ενημερώσει εκ νέου τα υποκείμενα για το νέο σκοπό, ο οποίος πρέπει να είναι συμβατός με τους προκαθορισμένους σκοπούς.

Διατήρηση και Διαγραφή των Προσωπικών Δεδομένων

Η «PharmacyNeeds» δηλώνει ότι όλα τα συλλεχθέντα προσωπικά δεδομένα που επεξεργάζεται με νόμιμο τρόπο, είναι καταλλήλως προστατευμένα. Απαγορεύεται αυστηρά η διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτους, εκτός εάν:

  1. Η μεταφορά είναι αναγκαία για το σκοπό για τον οποίο συλλέχθηκαν τα δεδομένα και συντρέχει νόμιμος λόγος, ή όταν ο ενδιαφερόμενος έχει παραχωρήσει τη συναίνεσή του.
  2. Εάν δεν απαιτείται πλέον η επεξεργασία και δεν κρίνεται απαραίτητη η διατήρηση, τα δεδομένα διαγράφονται και σημειώνεται η ημερομηνία διαγραφής.
  3. Καταγράφεται το πρόσωπο που προέβη στη σχετική ενέργεια.

Τρόπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Επί εντύπου υλικού)

Η «PharmacyNeeds» εξασφαλίζει ώστε όλα τα προσωπικά δεδομένα είτε σε έντυπη είτε ηλεκτρονική μορφή, να είναι ασφαλή στην περιοχή επεξεργασίας τους, σύμφωνα με τις εταιρικές διαδικασίες (κωδικοί εισόδου, συνθηματικά κ.λπ.). Οι υπολογιστές κλείνουν στο τέλος κάθε εργάσιμης ημέρας, τα ερμάρια κλειδώνονται και το κλειδί φυλάσσεται σε ασφαλές σημείο χωρίς πρόσβαση τρίτων.

Οι κωδικοί πρόσβασης είναι προσωπικοί και απόρρητοι. Φορητοί υπολογιστές και tablets κλειδώνονται, ενώ συσκευές μαζικής αποθήκευσης (CD, DVD, USB) φυλάσσονται σε ασφαλές, κλειδωμένο σημείο.

Εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων

H «PharmacyNeeds» δεσμεύεται να επεξεργάζεται τα προσωπικά δεδομένα με τέτοιο τρόπο, ώστε να μην συνεπάγεται υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Με βάση τις θεμελιώδεις αρχές του GDPR και τα διαθέσιμα τεχνολογικά μέσα, η «PharmacyNeeds» επεξεργάζεται δεδομένα κατά τρόπο που δεν καθιστά υποχρεωτική τη διενέργεια εκτίμησης αντικτύπου κατά το Άρθρο 35 παρ.1 του GDPR, εκτός εάν προκύψει διαφορετική ανάγκη.

Δικαιώματα των Υποκειμένων Επεξεργασίας / Φορέων Προσωπικών Δεδομένων

Η «PharmacyNeeds» σύμφωνα με τις διατάξεις των Άρθρων 13 επ. του Κανονισμού GDPR έχει την υποχρέωση και δεσμεύεται να παρέχει στα φυσικά πρόσωπα τα δικαιώματα που απολαμβάνουν, συμπεριλαμβανομένων:

  • Δικαίωμα πρόσβασης στα προσωπικά δεδομένα.
  • Δικαίωμα διόρθωσης ή διαγραφής ή περιορισμού της επεξεργασίας.
  • Δικαίωμα αντίταξης στην επεξεργασία και δικαίωμα στη φορητότητα των δεδομένων.
  • Δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή.
  • Δικαίωμα μη χρήσης αυτοματοποιημένων διαδικασιών λήψης αποφάσεων (όπου εφαρμόζεται).

Η «PharmacyNeeds» δεσμεύεται να ανταποκριθεί στο αίτημα άσκησης δικαιωμάτων το συντομότερο δυνατό και το αργότερο εντός ενός (1) μηνός από την παραλαβή του αιτήματος.

Γνωστοποίηση Παραβίασης Προσωπικών Δεδομένων

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, η «PharmacyNeeds» δεσμεύεται να ειδοποιήσει την αρμόδια εποπτική αρχή το συντομότερο δυνατό και εντός εβδομήντα δύο (72) ωρών από τη στιγμή που θα λάβει γνώση. Αν η παραβίαση ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ενημερώνεται και το υποκείμενο των δεδομένων.

Παραβιάσεις της παρούσας Πολιτικής Απορρήτου

Οι παραβιάσεις των όρων της παρούσας πολιτικής απορρήτου μπορεί να συνιστούν ποινικά αδικήματα και να έχουν ως αποτέλεσμα την ποινική δίωξη του προσώπου που δεν συμμορφώθηκε με τους όρους της παρούσας.

Παράρτημα

Παράρτημα 1

Πληροφορίες που πρέπει να γνωστοποιούνται σε φυσικά πρόσωπα σε περίπτωση συλλογής προσωπικών δεδομένων από αυτά.

  • Ταυτότητα και στοιχεία επικοινωνίας της «PharmacyNeeds».
  • Σκοποί επεξεργασίας και νομική βάση.
  • Νόμιμα συμφέροντα (όπου εφαρμόζεται).
  • Αποδέκτες ή κατηγορίες αποδεκτών (εάν υπάρχουν).
  • Δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, αντίταξης και φορητότητας.
  • Δικαίωμα ανάκλησης συγκατάθεσης (όπου εφαρμόζεται).
  • Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή.
  • Υποχρέωση/προϋπόθεση παροχής δεδομένων και συνέπειες μη παροχής.
  • Ύπαρξη αυτοματοποιημένης λήψης αποφάσεων/προφίλ (όπου εφαρμόζεται).

Παράρτημα 2

Πληροφορίες που πρέπει να γνωστοποιούνται σε φυσικά πρόσωπα σε περίπτωση συλλογής προσωπικών δεδομένων από τρίτους.

  • Ταυτότητα και στοιχεία επικοινωνίας της «PharmacyNeeds».
  • Σκοποί επεξεργασίας και νομική βάση.
  • Νόμιμα συμφέροντα (όπου εφαρμόζεται).
  • Αποδέκτες ή κατηγορίες αποδεκτών (εάν υπάρχουν).
  • Χρονική περίοδος αποθήκευσης ή κριτήρια καθορισμού της.
  • Δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, αντίταξης και φορητότητας.
  • Δικαίωμα ανάκλησης συγκατάθεσης (όπου εφαρμόζεται).
  • Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή.
  • Υποχρέωση/προϋπόθεση παροχής δεδομένων και συνέπειες μη παροχής.
  • Ύπαρξη αυτοματοποιημένης λήψης αποφάσεων/προφίλ (όπου εφαρμόζεται).

Συγκατάθεση για Επεξεργασία Προσωπικών Δεδομένων – Πολιτική Απορρήτου του πολίτη

Δηλώνω υπεύθυνα ότι όλα τα στοιχεία που υποβάλλω μέσω της παρούσας φόρμας είναι ακριβή και αληθή, είτε αφορούν εμένα προσωπικά είτε τρίτο πρόσωπο για λογαριασμό του οποίου ενεργώ, κατόπιν ρητής συγκατάθεσής του.

Κατανοώ ότι τα στοιχεία που υποβάλλω, έπειτα από έλεγχο και έγκρισή τους, θα δημοσιευθούν εντός της πλατφόρμας PharmacyNeeds και θα είναι προσβάσιμα αποκλειστικά σε εγγεγραμμένα και διαπιστευμένα μέλη, ήτοι φαρμακοποιούς, με σκοπό την εξυπηρέτηση του αιτήματός μου (π.χ. εύρεση ελλειπτικού φαρμάκου).

Συναινώ ρητά και ανεπιφύλακτα:

  • Στη συλλογή, αποθήκευση και επεξεργασία των προσωπικών μου δεδομένων για τον ανωτέρω σκοπό.
  • Στη δημόσια προβολή του αιτήματός μου προς όλα τα εγγεγραμμένα και εγκεκριμένα μέλη της πλατφόρμας – αποκλειστικά φαρμακοποιούς – καθώς και στην κλειστή Κοινότητα Φαρμακοποιών στο Viber.
  • Στην επικοινωνία μαζί μου, μέσω του τηλεφώνου ή του e-mail που έχω δηλώσει, από τα συνεργαζόμενα φαρμακεία της πλατφόρμας PharmacyNeeds, με αποκλειστικό σκοπό την κάλυψη του αιτήματός μου.
  • Γνωρίζω ότι το αίτημα μπορεί να περιέχει δεδομένα που εμπίπτουν στην κατηγορία “ευαίσθητων προσωπικών δεδομένων” (π.χ. δεδομένα υγείας), και συναινώ ρητά στην επεξεργασία τους αποκλειστικά για τον σκοπό της διαμεσολάβησης και εξυπηρέτησης του αιτήματός μου.

Τα δεδομένα μου αποθηκεύονται με ασφάλεια σε προστατευμένο περιβάλλον φιλοξενίας, τηρούνται για χρονικό διάστημα έως δύο (2) μηνών και δεν διαβιβάζονται σε τρίτους, εκτός από τους φαρμακοποιούς που αποτελούν μέλη της πλατφόρμας.

Δικαιώματα

Έχω ενημερωθεί για τα δικαιώματά μου σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και την ισχύουσα εθνική νομοθεσία, τα οποία περιλαμβάνουν πρόσβαση, διόρθωση/διαγραφή, περιορισμό επεξεργασίας και ανάκληση της συγκατάθεσης οποτεδήποτε χωρίς επιβάρυνση, μέσω επικοινωνίας με την ομάδα διαχείρισης του PharmacyNeeds.

Δηλώνω ότι το αίτημα υποβάλλεται καλόπιστα και δεν αποσκοπεί σε εμπορική ή παραπλανητική χρήση της πλατφόρμας. Οποιαδήποτε καταχρηστική συμπεριφορά ή ψευδής δήλωση επισύρει αυτόματο αποκλεισμό και, κατά περίπτωση, νομικές συνέπειες.

Η πλατφόρμα PharmacyNeeds λειτουργεί αποκλειστικά ως διαμεσολαβητής πληροφόρησης μεταξύ πολιτών και φαρμακείων. Δεν εγγυάται τη διαθεσιμότητα των ζητούμενων φαρμάκων, δεν υποκαθιστά ιατρική ή φαρμακευτική γνωμάτευση και δεν φέρει καμία ευθύνη για την εκτέλεση, παράδοση ή μη εξυπηρέτηση του αιτήματος από τα συνεργαζόμενα φαρμακεία.

Η χρήση της υπηρεσίας προϋποθέτει αποδοχή των Όρων Χρήσης και της Πολιτικής Απορρήτου.