ΓΚΠΔ · Προστασία Δεδομένων

Πολιτική προστασίας δεδομένων & ιδιωτικότητας

Το Καραϊσκάκειο Ίδρυμα (ΚΙ) δεσμεύεται να προστατεύει τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων σχετικά με την επεξεργασία των προσωπικών τους δεδομένων και να συμμορφώνεται με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και κάθε άλλη σχετική νομοθεσία.

Τελευταία ενημέρωση: 2026-08-07Έκδοση πολιτικής: v1.0

1. Σκοπός και πεδίο εφαρμογής

Το Καραϊσκάκειο Ίδρυμα (ΚΙ) δεσμεύεται να προστατεύει τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων σχετικά με την επεξεργασία των προσωπικών τους δεδομένων και να συμμορφώνεται με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 («Γενικός Κανονισμός για την Προστασία Δεδομένων» ή «ΓΚΠΔ») και κάθε άλλο σχετικό νόμο που ισχύει για τον οργανισμό μας σχετικά με την προστασία των προσωπικών δεδομένων.

Το ΚΙ έχει εφαρμόσει πολιτικές, διαδικασίες και διεργασίες που έχουν σχεδιαστεί για να διασφαλίζουν τη συμμόρφωση με αυτά τα πρότυπα. Η συμμόρφωση με αυτά τα πρότυπα παρακολουθείται και ελέγχεται συνεχώς για την αποτελεσματικότητά της.

2. Γενικά

Το ΚΙ δεσμεύεται να προστατεύει την εμπιστευτικότητα των προσωπικών δεδομένων και να διατηρεί το απόρρητο των προστατευόμενων πληροφοριών υγείας των υποκειμένων των δεδομένων σύμφωνα με τις απαιτήσεις του ισχύοντος Εθνικού και Ευρωπαϊκού νομικού πλαισίου για την προστασία των προσωπικών δεδομένων.

Για το ΚΙ, το απόρρητο και η ασφάλεια των προσωπικών δεδομένων είναι πρωταρχικής σημασίας· επομένως λαμβάνονται όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων που συλλέγονται και υποβάλλονται σε επεξεργασία, διασφαλίζοντας ότι υποβάλλονται σε νόμιμη επεξεργασία.

Σκοπός της παρούσας πολιτικής είναι να περιγράψει τις πρακτικές απορρήτου του ΚΙ σχετικά με τα προστατευόμενα προσωπικά δεδομένα, συμπεριλαμβανομένου του τρόπου με τον οποίο οι προστατευόμενες πληροφορίες υγείας και άλλες προσωπικές πληροφορίες μπορούν να χρησιμοποιηθούν εντός του ΚΙ και πώς, υπό ορισμένες συνθήκες, μπορούν να αποκαλυφθούν σε τρίτους εκτός του ΚΙ.

Το παρόν έγγραφο ισχύει για όλα τα δεδομένα και τις πληροφορίες, ανεξάρτητα από τη μορφή τους — χαρτί, ηλεκτρονικά έγγραφα ή φωτογραφικά μέσα, εφαρμογές και βάσεις δεδομένων, προσωπικά αρχεία κ.λπ. — που αποθηκεύονται σε οποιοδήποτε είδος εξοπλισμού χρησιμοποιείται για την εκτέλεση των υπηρεσιών από το ΚΙ. Η παρούσα πολιτική περιγράφει επίσης τα δικαιώματα των υποκειμένων των δεδομένων σχετικά με τα προσωπικά τους δεδομένα.

3. Ποια προσωπικά δεδομένα μπορούν να συλλέγονται και να υποβληθούν σε επεξεργασία

Τα προσωπικά δεδομένα που συλλέγει το ΚΙ σε σχέση με τις υπηρεσίες του είναι επαρκή, σχετικά και περιορίζονται σε αυτά που είναι κατάλληλα και ανάλογα με τον σκοπό της συλλογής. Οι πληροφορίες που συλλέγονται και υποβάλλονται σε επεξεργασία περιλαμβάνουν γενικά:

  • Δημογραφικά στοιχεία: όνομα, επώνυμο, φύλο, ημερομηνία γέννησης, αριθμός ταυτότητας, οικογενειακά δημογραφικά στοιχεία, επαγγέλματα.
  • Στοιχεία επικοινωνίας: αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου, ταχυδρομική διεύθυνση για επικοινωνία με το υποκείμενο για τις υπηρεσίες της σύμβασης.
  • Αριθμοί Φορολογικού Μητρώου και Αριθμοί Κοινωνικών Ασφαλίσεων για τους υπαλλήλους.
  • Στοιχεία επικοινωνίας πλησιέστερου συγγενή.
  • Ιατρικό ιστορικό για την εκπλήρωση των απαιτήσεων της σύμβασης του υποκειμένου.
  • Βιολογικά δείγματα και γενετικά δεδομένα.
  • Στοιχεία πληρωμής, όπως τραπεζικοί λογαριασμοί, στοιχεία πιστωτικής/χρεωστικής κάρτας κ.λπ., καθώς και στοιχεία οικονομικά υπεύθυνων δαπανών.
  • Τεχνικές πληροφορίες: διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, ρύθμιση ζώνης ώρας, τύποι και εκδόσεις πρόσθετων προγράμματος περιήγησης, λειτουργικό σύστημα και πλατφόρμα.
  • Δεδομένα χρήσης: πληροφορίες σχετικά με τον τρόπο που χρησιμοποιείτε τον ιστότοπο, τα προϊόντα και τις υπηρεσίες μας, τη ροή κλικ προς, μέσω και από τον ιστότοπό μας (συμπεριλαμβανομένης ημερομηνίας και ώρας), τα προϊόντα που είδατε ή αναζητήσατε, τους χρόνους απόκρισης σελίδας, τα σφάλματα λήψης, τη διάρκεια επισκέψεων, τις πληροφορίες αλληλεπίδρασης σελίδας και τις μεθόδους περιήγησης εκτός της σελίδας.
  • Δεδομένα μάρκετινγκ και επικοινωνίας: οι προτιμήσεις σας κατά τη λήψη ενημερωτικού υλικού από εμάς και οι προτιμήσεις επικοινωνίας σας.
  • Διεύθυνση Πρωτοκόλλου Διαδικτύου (IP) της συσκευής και διεύθυνση προγράμματος περιήγησης κατά την περιήγηση στους ιστότοπους του ΚΙ.
  • Cookies.
  • Δεδομένα από κλειστό κύκλωμα τηλεόρασης (CCTV) και κάμερες ασφαλείας.
  • Καταγεγραμμένες τηλεφωνικές κλήσεις κατά τη διαδικασία επικοινωνίας με το ΚΙ ή τον προγραμματισμό ιατρικής επίσκεψης.
  • Δεδομένα που υποβάλλονται για αιτήσεις εργασίας, δεδομένα εκπαίδευσης, κατάρτισης και επαγγελματικής κατάστασης, τα οποία κατά περίπτωση περιλαμβάνουν ακαδημαϊκά προσόντα, πιστοποιητικά εκπαίδευσης, πιστοποιητικά επαγγελματικής εμπειρίας, πιστοποιητικά εγγραφής σε επαγγελματικούς φορείς και βιογραφικά σημειώματα.

5. Πρόσβαση, κοινοποίηση και διεθνείς διαβιβάσεις

Η πρόσβαση σε προσωπικά δεδομένα περιορίζεται αυστηρά στα μέλη του προσωπικού και τους εργολάβους του ΚΙ που τη χρειάζονται για τις εργασιακές τους ευθύνες. Τα άτομα εκπαιδεύονται εκ των προτέρων στις απαιτήσεις απορρήτου και ασφάλειας και δεσμεύονται από τον Κώδικα Δεοντολογίας ή Συμφωνία Εμπιστευτικότητας. Οι εργολάβοι υποχρεούνται συμβατικά να ακολουθούν όλα τα μέτρα που απαιτεί ο νόμος.

Το ΚΙ ενδέχεται να κληθεί από νομικούς φορείς να κοινοποιήσει βασικές πληροφορίες (π.χ. όνομα και διεύθυνση), όχι όμως ευαίσθητες πληροφορίες από αρχεία υγείας. Ενδέχεται επίσης να διαβιβάσει ορισμένα δεδομένα σε χρηματοπιστωτικά ιδρύματα, ελεγκτές ή νόμιμους εκπροσώπους για την εκτέλεση πληρωμών ή σύμβασης, ή για συμμόρφωση με τον Νόμο.

Το ΚΙ διαβιβάζει τα ιατρικά ή/και προσωπικά δεδομένα των ασθενών μόνο στον αιτούντα ιατρό. Αποτελέσματα μπορούν να δοθούν στον ίδιο τον ασθενή αυτοπροσώπως με απόδειξη ταυτότητας ή να προωθηθούν σε συγκεκριμένο email ή φαξ (δεν ισχύει για γενετικά δεδομένα). Κοινοποίηση σε μέλος οικογένειας ή τρίτο γίνεται μόνο με επιστολή εξουσιοδότησης και απόδειξη ταυτότητας. Ιατρικά αρχεία κοινοποιούνται σε άλλον ιατρό μόνο με γραπτή συγκατάθεση. Πληροφορίες υγείας αποβιωσάντων ασθενών κοινοποιούνται μόνο στον προσωπικό εκπρόσωπο με δικαστική απόφαση και επαλήθευση ταυτότητας. Για ασθενείς κάτω των δεκαοκτώ ετών, τα αρχεία κοινοποιούνται στους γονείς ή στο άτομο που έχει τη γονική μέριμνα, με δικαστική απόφαση και επαλήθευση ταυτότητας.

Κατά γενικό κανόνα, τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία και αποθηκεύονται εντός του Ευρωπαϊκού Οικονομικού Χώρου. Σε ορισμένες περιπτώσεις μπορούν να διαβιβαστούν σε διεθνή οργανισμό για την εκπλήρωση των απαιτήσεων της σύμβασης, με πρόσβαση μόνο σε εξουσιοδοτημένα, περιορισμένα άτομα. Όταν τα δεδομένα διαβιβάζονται σε τρίτες χώρες, το ΚΙ διασφαλίζει επαρκή μηχανισμό και κατάλληλες εγγυήσεις:

  • Αποφάσεις επάρκειας βάσει του άρθρου 45 του ΓΚΠΔ.
  • Δεσμευτικοί εταιρικοί κανόνες («BCR») βάσει του άρθρου 47 του ΓΚΠΔ.
  • Τυποποιημένες ρήτρες προστασίας δεδομένων («SCC») βάσει του άρθρου 46.2 του ΓΚΠΔ.
  • Εγκεκριμένοι κώδικες δεοντολογίας βάσει του άρθρου 46.2 του ΓΚΠΔ.
  • Εγκεκριμένοι μηχανισμοί πιστοποίησης βάσει του άρθρου 46.2 του ΓΚΠΔ.
  • Κατ’ εξαίρεση, παρεκκλίσεις και διασφαλίσεις βάσει του άρθρου 49 του ΓΚΠΔ.
  • Για τους δότες μυελού των οστών, τα δεδομένα δοτών και η τυποποίηση χαρακτηριστικών ιστών (HLA typing) διαβιβάζονται στο Bone Marrow Donors Worldwide (BMDW) σε ανώνυμη μορφή για καταχώριση σε εθνικά ή/και διεθνή μητρώα αιμοποιητικών βλαστοκυττάρων. Μεταβιβάζονται μόνο ψευδωνυμοποιημένα δεδομένα και όλα τα μέρη δεσμεύονται από Συμφωνία Διαβίβασης και Χρήσης Δεδομένων.

6. Ασφάλεια, ακρίβεια και χρόνος διατήρησης

Το ΚΙ διαθέτει όλα τα κατάλληλα μέτρα ασφαλείας για την αποτροπή μη εξουσιοδοτημένης ή παράνομης αποκάλυψης ή πρόσβασης, ή τυχαίας ή παράνομης απώλειας, καταστροφής, αλλοίωσης ή ζημιάς στα προσωπικά δεδομένα. Είτε τα δεδομένα αποθηκεύονται σε έντυπη είτε σε ηλεκτρονική μορφή, τα μέτρα διασφαλίζουν κατάλληλο επίπεδο ασφάλειας σε σχέση με τους κινδύνους της επεξεργασίας και τη φύση των δεδομένων.

Το ΚΙ λαμβάνει εύλογα μέτρα ώστε τα προσωπικά δεδομένα να είναι ακριβή, πλήρη και ενημερωμένα σύμφωνα με τους σκοπούς συλλογής τους, και βασίζεται και στους επαγγελματίες υγείας, τα κλινικά εργαστήρια και τα ίδια τα υποκείμενα για την παροχή ακριβών και επικαιροποιημένων πληροφοριών.

Όλα τα προσωπικά δεδομένα ακολουθούν την αρχή του περιορισμού αποθήκευσης και διατηρούνται μόνο για όσο είναι απαραίτητο για τον σκοπό επεξεργασίας, εκτός εάν ορίζεται διαφορετικά από τη νομοθεσία.

Ιατρικά αρχεία
Τα προσωπικά δεδομένα που σχετίζονται με την υγεία διατηρούνται για 15 έτη μετά τον θάνατο ή 15 έτη μετά την τελευταία επεξεργασία σε σύστημα αρχειοθέτησης. Μπορούν να διατηρηθούν για μεγαλύτερο διάστημα σε ξεχωριστό σύστημα αρχειοθέτησης εφόσον επεξεργάζονται μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, επιστημονικούς ή ιστορικούς σκοπούς, έρευνα ή στατιστικούς σκοπούς, με κατάλληλα τεχνικά και οργανωτικά μέτρα ελαχιστοποίησης και μη ταυτοποίησης.
Ιατρικά αρχεία δοτών
Διατηρούνται για τουλάχιστον 30 έτη μετά την κλινική χρήση ή μετά τη λήξη, σε κατάλληλο σύστημα αρχειοθέτησης βάσει της τοπικής νομοθεσίας.
Μάρκετινγκ
Για σκοπούς μάρκετινγκ και σε κάθε περίπτωση όπου η επεξεργασία βασίζεται στη συγκατάθεση, τα δεδομένα διατηρούνται μέχρι την ανάκληση της συγκατάθεσης.
Προσλήψεις
Οι αιτήσεις και τα βιογραφικά διατηρούνται καθ’ όλη τη διάρκεια της διαδικασίας επιλογής. Σε περίπτωση ανοιχτής αίτησης ή μη επιλογής, τα δεδομένα αποθηκεύονται για 6 μήνες από την παραλαβή της αίτησης ή την ολοκλήρωση της διαδικασίας.
Λοιπές περιπτώσεις
Τα προσωπικά δεδομένα αποθηκεύονται για όσο είναι απαραίτητο (i) για τη συμμόρφωση με νομική υποχρέωση ή (ii) για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

7. Ηλεκτρονικές επικοινωνίες και απόρρητο

Η επεξεργασία πληροφοριών από το ΚΙ, στο πλαίσιο των ηλεκτρονικών επικοινωνιών που καλύπτονται από την Οδηγία ePrivacy, γίνεται σύμφωνα με τους ισχύοντες εθνικούς νόμους που μεταφέρουν την εν λόγω Οδηγία, σεβόμενη το δικαίωμα φυσικών και νομικών προσώπων στην ιδιωτικότητα. Το ΚΙ δεσμεύεται επίσης να εφαρμόσει τα απαραίτητα μέτρα για τη συμμόρφωση με τον μελλοντικό Κανονισμό ePrivacy.

Η αποθήκευση cookies και παρόμοιων τεχνολογιών στον τερματικό εξοπλισμό των χρηστών επιτρέπεται μόνο εφόσον οι χρήστες (i) έχουν δώσει τη συγκατάθεσή τους και (ii) έχουν λάβει σαφείς και πλήρεις πληροφορίες σχετικά με τους σκοπούς της επεξεργασίας, σύμφωνα με τον ΓΚΠΔ. Αυτό δεν εμποδίζει την τεχνική αποθήκευση ή πρόσβαση με αποκλειστικό σκοπό τη μετάδοση μιας επικοινωνίας ή ως απολύτως απαραίτητη για την παροχή υπηρεσίας που ζητά ρητά ο χρήστης.

Στο πλαίσιο αυτό, το ΚΙ δημοσιεύει πολιτική για τα cookies στην ιστοσελίδα του και εφαρμόζει τα αντίστοιχα τεχνικά μέτρα, σύμφωνα με την ισχύουσα νομοθεσία και τις οδηγίες της εποπτικής αρχής. Η χρήση ηλεκτρονικού ταχυδρομείου για σκοπούς άμεσου μάρκετινγκ επιτρέπεται μόνο σε συνδρομητές ή χρήστες που έχουν δώσει την προηγούμενη συγκατάθεσή τους ή όπου άλλως επιτρέπεται από την ισχύουσα νομοθεσία.

8. Δικαιώματα υποκειμένου δεδομένων

Όπως προβλέπεται στον ΓΚΠΔ, τα υποκείμενα των δεδομένων έχουν και μπορούν να ασκήσουν τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά τους δεδομένα:

Δικαίωμα ενημέρωσης
Να ενημερώνονται για κάθε πληροφορία των άρθρων 13 και 14 του ΓΚΠΔ, κάθε επικοινωνία βάσει των άρθρων 15 έως 22 και του άρθρου 34, σε συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, με σαφή και απλή γλώσσα, ιδίως για πληροφορίες που απευθύνονται σε παιδί.
Δικαίωμα πρόσβασης
Να λαμβάνουν επιβεβαίωση για το εάν τα δεδομένα τους υποβάλλονται σε επεξεργασία και, στην περίπτωση αυτή, πληροφορίες για την επεξεργασία και αντίγραφο των δεδομένων. Δεν ισχύει για τα γενετικά δεδομένα. Όσον αφορά τα ιατρικά αρχεία, το δικαίωμα μπορεί να περιοριστεί, να απορριφθεί ή να ανασταλεί όταν (α) οι πληροφορίες ενδέχεται να προκαλέσουν σοβαρή βλάβη στην ψυχική ή σωματική υγεία του ασθενούς — οπότε παρέχονται σε σύζυγο, πατέρα, μητέρα ή απογόνους κατά περίπτωση, (β) ενδέχεται να αποκαλυφθούν πληροφορίες τρίτων και είναι αδύνατο να αποτραπεί η πρόσβαση, ή (γ) σε περίπτωση γενετικών δεδομένων, ενδέχεται να προκληθεί σοβαρή βλάβη σε συγγενείς εξ αίματος ή σε άτομο άμεσα σχετιζόμενο με τη γενετική γραμμή.
Δικαίωμα διόρθωσης
Να ζητήσουν τη διόρθωση ανακριβών δεδομένων και, λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, τη συμπλήρωση ελλιπών δεδομένων, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης.
Δικαίωμα διαγραφής
Να επιτύχουν τη διαγραφή των δεδομένων τους χωρίς αδικαιολόγητη καθυστέρηση όταν (i) δεν είναι πλέον απαραίτητα για τους σκοπούς συλλογής ή (ii) δεν υπάρχουν άλλοι νόμιμοι λόγοι επεξεργασίας. Ενδέχεται να μην ισχύει σε ορισμένες περιπτώσεις, σύμφωνα με το άρθρο 17.3 του ΓΚΠΔ.
Δικαίωμα περιορισμού
Να επιτύχουν τον περιορισμό της επεξεργασίας υπό ορισμένες προϋποθέσεις. Τότε, πέραν της αποθήκευσης, τα δεδομένα επεξεργάζονται μόνο (i) με τη συγκατάθεσή τους, (ii) για νομικές αξιώσεις, (iii) για την προστασία δικαιωμάτων άλλου προσώπου ή (iv) για λόγους σημαντικού δημόσιου συμφέροντος.
Δικαίωμα φορητότητας
Να λαμβάνουν τα δεδομένα τους σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή και να τα διαβιβάζουν σε άλλον υπεύθυνο επεξεργασίας, όταν η νομική βάση είναι η συγκατάθεση ή η εκτέλεση σύμβασης.
Δικαίωμα εναντίωσης
Για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή τους, να αντιταχθούν ανά πάσα στιγμή στην επεξεργασία που βασίζεται σε καθήκον δημοσίου συμφέροντος ή σε έννομα συμφέροντα του ΚΙ. Το ΚΙ δεν θα επεξεργάζεται πλέον τα δεδομένα, εκτός εάν υπάρχουν επιτακτικοί νόμιμοι λόγοι, για νομικές αξιώσεις, ή όταν η επεξεργασία είναι απαραίτητη για λόγους δημόσιου συμφέροντος.
Δικαίωμα ανάκλησης συγκατάθεσης
Ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
  • Για την άσκηση των δικαιωμάτων σας ή για οποιοδήποτε ζήτημα σχετικά με τη χρήση των δεδομένων σας, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ), όπως ορίζεται πιο κάτω.
  • Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, και συγκεκριμένα στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εάν θεωρείτε ότι η επεξεργασία παραβιάζει τον ΓΚΠΔ. Έντυπα καταγγελίας είναι διαθέσιμα στο www.dataprotection.gov.cy.
  • Αποποίηση ευθύνης: Κάνουμε το καλύτερο δυνατό για να προστατεύσουμε τα προσωπικά σας στοιχεία, συμπεριλαμβανομένων ιατρικών αρχείων και αποτελεσμάτων εξετάσεων. Ωστόσο, δεν φέρουμε ευθύνη για οποιαδήποτε απώλεια, ζημία ή βλάβη προκαλείται από μη εξουσιοδοτημένη πρόσβαση ή περιστατικά πλαστοπροσωπίας, συμπεριλαμβανομένων σφαλμάτων ή παραλείψεων σε ιατρικά αρχεία ή αποτελέσματα. Είναι απαραίτητο να επαληθεύετε την αυθεντικότητα οποιωνδήποτε επικοινωνιών φέρονται να προέρχονται από τον οργανισμό μας και να επικοινωνείτε απευθείας μαζί μας για οποιαδήποτε ανησυχία.

9. Πώς να επικοινωνήσετε μαζί μας

Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν οποιοδήποτε και όλα τα δικαιώματά τους υποβάλλοντας Φόρμα Αίτησης Υποκειμένου Δεδομένων στη διεύθυνση:

Καραϊσκάκειο Ίδρυμα, Λεωφόρος Νικάνδρου Παπαμηνά 15, 2032 Λευκωσία · Τ.Θ. 22680, 1523 Λευκωσία · Τ +357 22 772700, Φ +357 22 772888

Υπεύθυνος Προστασίας Δεδομένων (ΥΠΔ) — Email: dpo@karaiskakio.org.cy · Τηλέφωνο: +357 22 772700, απευθείας +357 22 210874

Ασκήστε τα δικαιώματά σας

Μπορείτε να ζητήσετε αντίγραφο των δεδομένων σας ή τη διαγραφή τους ηλεκτρονικά. Θα σας σταλεί email επιβεβαίωσης για να ταυτοποιηθεί το αίτημα.

Αίτημα για τα δεδομένα μου
Επικοινωνία για θέματα προστασίας δεδομένων