Δεδομένα υγείας: πώς τα χρησιμοποιούμε

Τα δεδομένα υγείας ανήκουν στις «ειδικές κατηγορίες» του ΓΚΠΔ και προστατεύονται αυξημένα. Εδώ εξηγούμε με απλά λόγια ποια δεδομένα υγείας σου χρησιμοποιούμε, γιατί, ποιος τα βλέπει, πού φυλάσσονται και για πόσο. Είναι ενημέρωση: δεν χρειάζεται να συμφωνήσεις σε κάτι. Για τα υπόλοιπα στοιχεία σου δες την Πολιτική απορρήτου.

Ποια δεδομένα υγείας

• Όσα μας λες για την υγεία σου (π.χ. στη σημείωση της κράτησης, στο τηλέφωνο ή στην πρώτη αξιολόγηση).
• Τις σημειώσεις της θεραπεύτριας για την αξιολόγηση και την πορεία σου.
• Τα προγράμματα ασκήσεων που σου δίνουμε και την καταγραφή των ασκήσεων που ολοκληρώνεις.
• Το ιστορικό των ραντεβού σου και, όσο χρειάζεται, τα πακέτα συνεδριών και τις πληρωμές σου: ακόμη και το ότι κάνεις φυσικοθεραπεία είναι πληροφορία για την υγεία σου.

Για ποιο σκοπό

Μόνο για τη θεραπεία σου: για να σχεδιάσουμε το πλάνο σου, να παρακολουθούμε την πρόοδό σου, να οργανώνουμε τα ραντεβού σου και να έχεις στο κινητό σου τα προγράμματα ασκήσεων. Δεν χρησιμοποιούμε ποτέ δεδομένα υγείας για διαφήμιση ή για προωθητικά μηνύματα, και δεν τα πουλάμε ούτε τα δίνουμε σε τρίτους για δικούς τους σκοπούς.

Με ποια νομική βάση

Η επεξεργασία για τη θεραπεία σου δεν στηρίζεται σε συγκατάθεση. Στηρίζεται:

• στη σύμβαση για τη θεραπεία σου (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ)·
• στην παροχή υγειονομικής φροντίδας από επαγγελματία υγείας που δεσμεύεται από επαγγελματικό απόρρητο (άρθρο 9 παρ. 2 στοιχ. η και παρ. 3 ΓΚΠΔ), με τα μέτρα προστασίας του άρθρου 22 του ν. 4624/2019.

Γι’ αυτό στην εγγραφή και στην κράτηση δεν θα δεις κουτί «συναινώ στα δεδομένα υγείας». Αν είχες δώσει παλαιότερα τέτοια συγκατάθεση στην εφαρμογή, δεν χρειάζεται να κάνεις τίποτα: η θεραπεία σου συνεχίζεται κανονικά με την παραπάνω βάση.

Επαγγελματικό απόρρητο και ποιος τα βλέπει

Η θεραπεύτρια δεσμεύεται από το επαγγελματικό απόρρητο. Στο σύστημα διαχείρισης της κλινικής έχουν πρόσβαση μόνο η ίδια και, αν υπάρχουν, συνεργάτες της κλινικής που τη χρειάζονται για τη δουλειά τους· κι αυτοί δεσμεύονται από επαγγελματικό απόρρητο ή από γραπτή υποχρέωση εχεμύθειας. Εσύ βλέπεις στην εφαρμογή τα δικά σου προγράμματα και όσες σημειώσεις έχει επιλέξει να μοιραστεί μαζί σου η θεραπεύτρια.

Τα email και οι ειδοποιήσεις προς εσένα αναφέρουν την ημερομηνία, την ώρα και το είδος της θεραπείας (στις υπενθυμίσεις ασκήσεων, τον τίτλο του προγράμματος). Οι σημειώσεις της θεραπεύτριας δεν στέλνονται ποτέ με email ή ειδοποίηση. Για να οργανώνει το πρόγραμμά της, η κλινική λαμβάνει email για κάθε κράτηση, αλλαγή ή ακύρωση που κάνεις και βλέπει τα ραντεβού στο ημερολόγιό της (όνομα, τηλέφωνο, θεραπεία, ώρα). Οι τεχνικοί πάροχοι (φιλοξενία, βάση δεδομένων, αποστολή email) επεξεργάζονται τα δεδομένα μόνο για λογαριασμό μας· τους περιγράφει η Πολιτική απορρήτου. Δημόσιες αρχές λαμβάνουν στοιχεία μόνο όταν το επιβάλλει ο νόμος.

Πού φυλάσσονται

Στη βάση δεδομένων της εφαρμογής (Supabase), σε servers στην Ιρλανδία (ΕΕ), με κρυπτογραφημένη σύνδεση, κρυπτογράφηση στους servers και έλεγχο πρόσβασης σε επίπεδο βάσης δεδομένων: κάθε πελάτης βλέπει μόνο τα δικά του δεδομένα. Τα αντίγραφα ασφαλείας περιγράφονται στην Πολιτική απορρήτου (ενότητα 5).

Για πόσο

Τον θεραπευτικό φάκελο και το ιστορικό των ραντεβού σου τα κρατάμε για όσο χρόνο απαιτούν οι υποχρεώσεις μας ως επαγγελματίες υγείας για την τήρηση αρχείων ασθενών και μετά τα διαγράφουμε ή τα ανωνυμοποιούμε. Αν διαγράψεις τον λογαριασμό σου, ο φάκελος δεν σβήνεται πριν περάσει αυτό το διάστημα, αλλά δεν χρησιμοποιείται για τίποτα άλλο.

Τα δικαιώματά σου

Μπορείς να δεις και να κατεβάσεις τα δεδομένα σου (στην εφαρμογή, με το κουμπί «Λήψη των δεδομένων μου»· για πλήρες αντίγραφο του φακέλου σου, ζήτησέ το από την κλινική), να ζητήσεις διόρθωση, περιορισμό ή διαγραφή και να αντιταχθείς σε μια επεξεργασία, όπου προβλέπεται. Για τα δεδομένα της θεραπείας, η διαγραφή, ο περιορισμός και η εναντίωση έχουν όρια όσο ισχύει η υποχρέωση τήρησης του φακέλου. Γράψε μας στο info@resetlab.gr: απαντάμε το αργότερο μέσα σε έναν μήνα. Αν θεωρείς ότι δεν σεβαστήκαμε τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Όλα τα δικαιώματά σου: Πολιτική απορρήτου (ενότητα 7).

Προαιρετικές συγκαταθέσεις, εκτός θεραπείας

Ρητή συγκατάθεση (άρθρο 9 παρ. 2 στοιχ. α ΓΚΠΔ) θα σου ζητήσουμε μόνο για χρήσεις που δεν είναι μέρος της θεραπείας σου, αν προκύψουν ποτέ, για παράδειγμα:

• για να δημοσιεύσουμε μια κριτική σου που αναφέρει την υγεία σου·
• για να περιγράψουμε ανώνυμα την περίπτωσή σου σε ένα άρθρο.

Θα σε ρωτήσουμε χωριστά, εκείνη τη στιγμή, για τον συγκεκριμένο σκοπό. Αν πεις «όχι», η θεραπεία σου δεν επηρεάζεται καθόλου. Αν πεις «ναι», μπορείς να το ανακαλέσεις οποτεδήποτε με ένα email στο info@resetlab.gr, και από εκεί και πέρα σταματάμε τη χρήση (π.χ. αφαιρούμε την κριτική). Η ανάκληση δεν επηρεάζει όσα έγιναν νόμιμα μέχρι τότε.

Οι ειδοποιήσεις για νέα άρθρα και για ανακοινώσεις και προσφορές είναι κι αυτές προαιρετικές και κλειστές από προεπιλογή: δες τηνΠολιτική απορρήτου (ενότητα 3).

Γονείς και κηδεμόνες

Για παιδιά και εφήβους κάτω των 18, τον λογαριασμό τον δημιουργεί και τον διαχειρίζεται ο γονέας ή ο κηδεμόνας. Αυτός ασκεί και τα δικαιώματα που περιγράφονται εδώ και, αν χρειαστεί ποτέ κάποια από τις προαιρετικές συγκαταθέσεις, αποφασίζει γι’ αυτήν.