Η Εταιρεία με την επωνυμία «Μικροβιολογικό εργαστήριο Μαρία Ψαρρά» και διακριτικό τίτλο «Διάγνωση ΑΕ» με έδρα την Λαμία  και δη επί της οδού Βύρωνος  Αρ 29 , νομίμως εκπροσωπούμενη, με δυνατότητα επικοινωνίας με τον Υπεύθυνο Προστασίας Δεδομένων αποκλειστικά και μόνον με email, στη διεύθυνση mariagpsarra@yahoo.gr, ρητώς αποκλειομένων οποιωνδήποτε άλλων μέσων επικοινωνίας (π.χ. του τηλεομοιότυπου (fax), της τηλεφωνικής επικοινωνίας), σε εφαρμογή του Γενικού Κανονισμού (ΕΕ) 2016/679 γνωστοποιεί στα άτομα που προσέρχονται στο Διαγνωστικό που λειτουργεί βάσει σχετικής αδείας ή στον γιατρό τους τα ακόλουθα:

1. 1. Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα των ακολούθων κατηγοριών και ιδίως και κατά περίπτωση:

• Ενηλίκων προσώπων (ανεξαρτήτως εάν υποβληθούν σε κάποια ιατρική πράξη)
• Ανηλίκων προσώπων (ανεξαρτήτως εάν υποβληθούν σε κάποια ιατρική πράξη ) τα οποία συνοδεύονται από τα πρόσωπα εκείνα που νομίμως ασκούν τη γονική μέριμνα ή επιτροπεία των,
• Ατόμων που έχουν τεθεί σε δικαστική συμπαράσταση (ανεξαρτήτως εάν υποβληθούν σε κάποια ιατρική πράξη ) οπότε συνοδεύονται από το δικαστικό συμπαραστάτης τους

2. 2. Τα δεδομένα τα οποία επεξεργάζεται η Εταιρεία, κατά περίπτωση είναι:

• δεδομένα επικοινωνίας τους (π.χ. ημερομηνία επίσκεψης, επώνυμο, όνομα, οικογενειακή κατάσταση, ημερομηνία γάμου, ΑΔΤ ή διαβατήριο, ημερομηνία γέννησης, επάγγελμα, ασφαλιστικό ταμεία, ιδ. Ασφάλεια, τηλέφωνο, κινητό, διεύθυνση, πόλη, ΤΚ, χώρα, e-mail, στοιχεία συζύγου/συντρόφου, επώνυμο, όνομα, ημερομηνία γέννησης, ΑΔΤ ή διαβατήριο, τηλέφωνο, κινητό, επάγγελμα, ασφ. ταμείο, e-mail, σύσταση, με δυνατότητα να σημειωθεί το ονοματεπώνυμο του συστήσαντος)
• τα ειδικής κατηγορίας δεδομένα υγείας, (κατά περίπτωση γενετικά δεδομένα, δεδομένα που αφορούν στην υγεία ή δεδομένων που αφορούν στη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό), ιατρικό ιστορικό, τυχόν φαρμακευτική αγωγή, επεμβάσεις κα.
• πληροφορίες για την αποπληρωμή μας, πληροφορίες τραπεζικών καρτών, τιμολόγησης και καταβολών (πχ ΑΦΜ, στοιχεία πιστωτικών καρτών, αριθμούς τραπεζικών λογαριασμών). Πηγή των δεδομένων σας κατά περίπτωση είτε εσείς το ίδια το φυσικό πρόσωπο, είτε οι έχοντες τη γονική μέριμνα ασκούντες την επιμέλεια, επί επιτροπείας οι δικαστικοί συμπαραστάτες, είτε επισκέπτες που μας δίνουν τα δεδομένα σας/ ιατροί σας, ιατρικές εταιρείες, φορείς παροχής υπηρεσιών υγείας, ανεξαρτήτως της νομικής μορφής αυτών, λοιποί επαγγελματίες του τομέα υγείας, εργαστήρια κ.α.

Σκοπός της επεξεργασίας των προσωπικών δεδομένων που τηρεί η Εταιρεία είναι κατά περίπτωση οι ακόλουθοι:

1. 1. Η προληπτική ή επαγγελματική ιατρική, η ιατρική διάγνωση, η Θεραπεία, η αποκατάσταση ή η επεξεργασία είναι απαραίτητη δυνάμει σύμβασης με επαγγελματία του τομέα της υγείας. Νομική βάση του σκοπού αυτού είναι το άρθρο 9 παρ.2 περ. η. ΓΚΠΔ , βάσει του οποίου δεν απαιτείται η συγκατάθεση σας μια τη σχετική επεξεργασία.

• η διαφύλαξη του ζωτικού συμφέροντος της ζωής και της ακεραιότητας του ασθενούς.
• η εν γένει εκπλήρωση των υποχρεώσεων της εταιρείας (τούτων ενδεικτικά και ουχί περιοριστικά αναφερομένων, προγραμματισμός ραντεβού, κα) και η διασφάλιση των εν γένει συμφερόντων της εταιρείας.
• η συνδρομή της εταιρείας στις δημόσιες, διοικητικές και Ανεξάρτητες Αρχές.
• η προαγωγή της επιστημονικής έρευνας και οι στατιστικοί σκοποί, οι λόγοι ουσιαστικού δημοσίου συμφέροντος.
• η άμεση εμπορική προώθηση της εταιρείας συμπεριλαμβανομένης και της αποστολής ενημερωτικού φυλλαδίου (newsletter) και της τηλεφωνικής επικοινωνίας με το υποκείμενο των δεδομένων, εφόσον συγκατατεθεί, ελεύθερα και αβίαστα.

2. 2. Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας είναι απόρρητη και η Εταιρεία λαμβάνει όλα τα ευλόγως απαραίτητα τεχνικά και οργανωτικά μέσα για τη διασφάλιση του απορρήτου χαρακτήρα. Τα δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία κατά περίπτωση και ανάλογα με το σκοπό της επεξεργασίας, από τους εξουσιοδοτημένους ανά τμήμα/ανά υπηρεσία υπαλλήλους της Εταιρείας, ιατρονοσηλευτικό προσωπικό αυτής, συνεργάτες με υποχρέωση τήρηση του απορρήτου, συνεργάτες ιατρούς, ιατροί/εταιρείες που εμπλέκονται καθ' οποιονδήποτε τρόπο στην παροχή των υπηρεσιών αυτών, ανεξαρτήτως νομικής μορφής αυτών, επαγγελματίες του τομέα της υγείας, συνεργαζόμενα εργαστήρια, οι οποίοι όλοι δεσμεύονται στην τήρηση της εμπιστευτικότητας ή/και της εχεμύθειας ή και του επαγγελματικού απορρήτου.
   Στους αποδέκτες των δεδομένων προσωπικού χαρακτήρα μπορεί ακόμα κατά περίπτωση να είναι το ΚΕΕΛΠΝΟ, η ΗΔΙΚΑ, ΕΟΠΥΥ, η Εθνική Αρχή Ιατρικώς Υποβοηθούμενης Αναπαραγωγής, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, λοιπές Ανεξάρτητες Διοικητικές Αρχές, Δικαστικές Αρχές, Δημόσιες Υπηρεσίες που πρέπει να ενημερωθούν για λόγους δημοσίου συμφέροντος, ασφαλιστικοί φορείς ιδιωτικοί ή δημόσιοι, τυχόν αντιπρόσωποι σας, εφόσον τους έχετε εξουσιοδοτήσει σχετικώς και εφόσον προσκομίζουν προς απόδειξη δελτίο αστυνομικής ταυτότητάς του για την ταυτοπροσωπία του.
3. 3. Ακόμα, συνεργαζόμενες με την εταιρεία επιχειρήσεις με τις οποίες έχει συμβληθεί η εταιρεία και οι οποίες επεξεργάζονται τα δεδομένα για λογαριασμό μας, υπό τον όρο τήρησης της υποχρέωσης εμπιστευτικότητας που περιλαμβάνονται στις αντίστοιχες συμβάσεις (και ειδικότερα εταιρείες πληροφορικής χειριστές λογισμικού και ιατρικών μηχανημάτων, εταιρείες ιατροτεχνολογικών προϊόντων και διαγνωστικά κέντρα) και το προσωπικό αυτών στο πλαίσιο των αρμοδιοτήτων τους και υπό τη δέσμευση τήρησης της εμπιστευτικότητας ή/και της εχεμύθειας ή/και του επαγγελματικού απορρήτου.
4. 4. Ο χρόνος τήρησης των ανωτέρω δεδομένων είναι ο χρόνος που επιτρέπεται ή επιβάλλεται από την εκάστοτε ισχύουσα νομοθεσία, του εκάστοτε ισχύοντος νομοθετικού πλαισίου, ανάλογα και με τη φύση της παρασχεθείσας υπηρεσίας. Σε κάθε περίπτωση ο προβλεπόμενος χρόνος παραγραφής βάσει των διατάξεων της ισχύουσας νομοθεσίας εκτείνεται έως και τα 20 χρόνια.
5. 5. Τα δικαιώματα του υποκειμένου των δεδομένων σύμφωνα με το νομικά πλαίσιο του Γενικού Κανονισμού είναι τα ακόλουθα: Δικαίωμα πρόσβασης- Δικαίωμα να υποβάλει αίτημα στον Υπεύθυνο επεξεργασίας για πρόσβαση, διόρθωση και τροποποίηση των δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας που αφορούν στο υποκείμενο των δεδομένων ή δικαίωμα αντίταξης στην επεξεργασία καθώς και δικαιώματος στη φορητότητα όπως επίσης και την διαγραφή των δεδομένων αυτών. Το υποκείμενο των δεδομένων διαθέτει ακόμα το δικαίωμα υποβολής καταγγελίας στην αρμόδια Εποπτική Αρχή ήτοι στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).