Πολιτική Συλλογής & Επεξεργασίας Προσωπικών Δεδομένων - NMD Praxis
Κατά την προσέλευση του πελάτη στο κέντρο μεταβολικών, διατροφικών και συμπληρωματικών θεραπειών NMD Praxis και πριν την έναρξη παροχής των υπηρεσιών, συλλέγονται οι εξής πληροφορίες:
- Βασικά προσωπικά στοιχεία: Ονοματεπώνυμο, πατρώνυμο, ηλικία, φύλο, επάγγελμα, φυσική και ηλεκτρονική διεύθυνση, τηλέφωνο επικοινωνίας, ημερομηνίες επισκέψεων και άλλα στοιχεία που σχετίζονται με την παροχή υπηρεσιών.
- Ιατρικά δεδομένα: Λεπτομέρειες σχετικά με την ψυχική και σωματική κατάσταση του πελάτη, απαραίτητες για την εξατομίκευση των υπηρεσιών υγείας.
- Δεδομένα εξ αποστάσεως πελατών: Για πελάτες που εξυπηρετούνται απομακρυσμένα, το κέντρο συλλέγει γενετικό υλικό (σίελο και δείγμα τριχωτού κεφαλής) μέσω ταχυμεταφοράς (courier), καθώς και μια προσωπική φωτογραφία, αναγκαία για την ανάλυση του ιδιοσυγκρασιακού τους προφίλ.
- Διαχείριση δεδομένων: Τα προσωπικά δεδομένα διατηρούνται για δέκα (10) χρόνια από την τελευταία επίσκεψη του πελάτη, σύμφωνα με το άρθρο 12 του ΠΔ 39/2009. Το γενετικό υλικό καταστρέφεται μετά την ολοκλήρωση των θεραπειών.
- Σκοπός επεξεργασίας: Τα δεδομένα συλλέγονται για την εξακρίβωση της ταυτότητας, την επικοινωνία, την έκδοση φορολογικών παραστατικών, τον προσδιορισμό των υπηρεσιών και την παρακολούθηση της σωματικής υγείας του πελάτη.
Δικαιώματα Υποκειμένου Δεδομένων
Καθ’ όλη τη διάρκεια που η Εταιρεία τηρεί και επεξεργάζεται τα προσωπικά σας δεδομένα, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης: Να λαμβάνετε πληροφορίες για τα προσωπικά σας δεδομένα (άρθρα 13-14 του Κανονισμού).
- Δικαίωμα πρόσβασης: Να έχετε πρόσβαση στα προσωπικά σας δεδομένα (άρθρο 15 του Κανονισμού).
- Δικαίωμα διόρθωσης: Να διορθώνετε λανθασμένα ή ελλιπή προσωπικά δεδομένα (άρθρα 16, 19 του Κανονισμού).
- Δικαίωμα περιορισμού επεξεργασίας: Να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων (άρθρο 18 του Κανονισμού).
- Δικαίωμα εναντίωσης: Να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων, καθώς και στην αυτοματοποιημένη λήψη αποφάσεων (άρθρα 21 και 22 του Κανονισμού).
- Δικαίωμα διαγραφής: Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων όταν δεν είναι πλέον απαραίτητα («Δικαίωμα στη Λήθη» - άρθρο 17 του Κανονισμού).
- Δικαίωμα μεταφοράς δεδομένων: Να λάβετε ή να μεταφέρετε τα δεδομένα σας σε άλλον υπεύθυνο επεξεργασίας (άρθρο 20 του Κανονισμού).
Διαβίβαση Δεδομένων
Η πρόσβαση στο αρχείο δεν είναι δυνατή σε τρίτους, πλην των, κατ’ εξαίρεση, περιπτώσεων που προβλέπονται ρητά από την κείμενη νομοθεσία. Το κέντρο DietPraxis έχει λάβει όλα τα απαραίτητα μέσα για τη διαφύλαξη των παραπάνω δεδομένων με τη χρήση ασφαλών και νόμιμων λογισμικών και κατάλληλων κωδικών ασφαλείας.
Περαιτέρω και αποκλειστικά για τις ανάγκες των υπηρεσιών υγείας, το κέντρο NMD Praxis δύναται να αποστέλλει μηνύματα, τηλεφωνικά ή μέσω ηλεκτρονικού ταχυδρομείου, ενημερωτικά των επισκέψεων του πελάτη ή για υπενθύμιση των προγραμματισμένων επισκέψεων, ενώ προσωπικά στοιχεία του δύνανται να επεξεργαστούν συνεργάτες του κέντρου χωρίς να απαιτείται προηγούμενα ειδική ενημέρωσή του πελάτη.
Οι τρίτοι στους οποίους διαβιβάζονται τα προσωπικά στοιχεία του πελάτη δεν δικαιούνται να κάνουν χρήση για άλλους σκοπούς.
Για την άσκηση του δικαιώματος αυτού μπορεί να επικοινωνεί εγγράφως, με επιστολή στην ταχυδρομική διεύθυνση NMD Praxis, Κόνιαρη 45, Αμπελόκηποι 11471 ή με email στην ηλεκτρονική διεύθυνση info@agelikimakri.gr.
Εποπτική Αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Αθήνα).
English Version
Personal Data Collection and Processing – Purpose of Processing
During the arrival of the customer at the NMD Praxis metabolic, nutritional and complementary therapy center (“Company”) and before the start of services, the following information is collected:
Customer's first and last name, father’s name, age, gender, profession, physical and electronic address, contact phone number, dates of the visit, as well as any other essential element related to the provision of the center's services.
The reasons for visiting and purchasing services from the Company, including details about the customer's mental and physical condition that are necessary for deciding on the appropriate health services.
The Company also collects information for the clients using remote services, who send genetic material (saliva and hair sample) via courier, securely packed in a special container as well as a personal photograph, necessary to capture their temperamental profile. This material is necessary for the purposes of the Company’s services and will be used for as long as the treatments and services in general are provided, after the completion of which the genetic material will be destroyed.
Keeping this information, which can be updated at each and every visit, is a legal obligation of the administrators, in accordance with article 12 of PD 39/2009 and shall be kept for ten (10) years from customer’s last visit.
The processing of the information mentioned above is necessary for the verification of the customer's identity, the potential of communication, the issuance of tax documents, the determination of provision of services and the monitoring of the customer's physical health.
RIGHTS OF THE DATA SUBJECT
During the entire period that the Company keeps and processes your personal data, you have the following rights:
- The right to be informed about your personal data after contacting the data controller (articles 13-14 of the Regulation)
- The right of access to your personal data (Article 15 of the Regulation)
- The right to rectification of your personal data that we keep, in case they are not accurate or need to be completed (articles 16, 19 of the Regulation)
- The right to restriction of the processing of your personal data (Article 18 of the Regulation): You can request that we do not process all your personal data that we keep
- The right to object to processing of personal data and to the automated decision-making including "profiling" (articles 21 and 22 of the Regulation)
- The right to erasure of your personal data if it is no longer necessary ("Right to be Forgotten" - Article 17 of the Regulation)
- The right to data portability: the right to obtain and transmit the data kept by the Company (Article 20 of the Regulation)
Your personal data will never and under no circumstances be transmitted to third parties who do not have any employment contract with the Company and do not cooperate with it.
DATA TRANSMISSION
Access to the archive is not possible for third parties, except in special cases that the current legislation have expressly made provisions for. The Company has taken all necessary means to safeguard the above data by using secure and legal software and appropriate security codes.
Furthermore, and exclusively for health services needs, the Company may send messages, by phone or email, to inquire the customer of their visits or to remind them of scheduled visits, while their personal information may be processed by associates of the company without requiring prior special notification of the customer.
Third parties to whom the customer's personal information is transmitted are not entitled to use it for other purposes.
