Politique de Confidentialité

Politique de Confidentialité

1. À propos de nous

1.1. Bienvenue dans la déclaration de confidentialité de la clinique « Παπαγγελόπουλου Ιωάννη », utilisant les titres distinctifs « HAIRTRANSPLANT CLINIC & Aesthetic Dermatology Clinic ».

Nous respectons votre vie privée et nous engageons à protéger vos données personnelles.

Cette déclaration de confidentialité vous informe sur la manière dont nous traitons vos données personnelles en tant que client et fournit des informations concernant vos droits à la confidentialité et la manière dont vous êtes protégé par la législation.

Notre clinique est responsable de la collecte, de la gestion et du traitement de vos données personnelles.

2.1. Vous disposez de tous les droits conformément aux dispositions du règlement 2016/679 de l’UE et, en général, de la législation européenne et nationale applicable. Nous traiterons vos données personnelles uniquement lorsque la loi nous y autorise.

Nous utiliserons vos données personnelles dans les cas suivants :

• Lorsque nous avons votre consentement explicite pour le faire.
• Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d’un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
• Lorsque nous devons nous conformer à une obligation légale ou réglementaire.
• Lorsque cela est exigé pour des raisons d’intérêt public.

2. Pour quels objectifs traitons-nous vos données personnelles

Nous traitons des données personnelles que vous nous fournissez volontairement et après avoir obtenu votre consentement explicite, lorsque le traitement est nécessaire à l’exécution de notre contrat ou pour prendre des mesures sur demande de votre part, avant la conclusion du contrat. Plus précisément, les objectifs sont définis comme suit :

1. Visite médicale (Diagnostic/ Traitement) pour des services de dermatologie esthétique ou clinique, y compris la greffe de cheveux.
2. À des fins de marketing de nos services. Cela inclut spécifiquement la publicité de nos services pour le suivi post-opératoire du patient.

3. Catégories d’informations que nous collectons

Nous nous réservons le droit de collecter, de traiter, de stocker et de transférer différents types de données personnelles vous concernant, que nous avons regroupées comme suit :

• Données d’identification : comprennent le nom, le prénom, le nom du père, la date de naissance, la carte d’identité (numéro, date de délivrance/expiration et lieu de délivrance) ou le passeport (numéro, date de délivrance/expiration et lieu de délivrance), ainsi que la prise de photos pour les services de greffe de cheveux et de blépharoplastie.
• Données de contact : comprennent l’adresse de résidence, l’email, le fax et les numéros de téléphone, ainsi que, lorsque nécessaire, les antécédents médicaux, y compris les dossiers photographiques.
• Données financières : comprennent le numéro d’identification fiscale (AFM), les coordonnées bancaires, ainsi que les informations de carte de paiement.
• Données marketing : comprennent le nom, le prénom, les numéros de téléphone, l’email.

Nous collectons des données personnelles sensibles pour nos activités médicales, après votre consentement, ainsi que des informations concernant votre santé, qui comprennent :

• Données marketing : comprennent des photos, des vidéos.
• Données médicales : comprennent la date de la visite, le nombre de greffes (pour la greffe de cheveux), les antécédents médicaux du patient (pour la prévention et le traitement approprié), les médicaments, la technique d’intervention (pour la greffe de cheveux).

---

4. Comment nous collectons vos informations

Nous collectons des données personnelles vous concernant chaque fois que vous utilisez nos services, lorsque les services sont fournis directement par nous, que ce soit dans nos bureaux de service clientèle ou dans d’autres lieux physiques où notre entreprise exerce légalement ses activités, lorsque nous collectons vos informations sous forme papier, lorsque vous utilisez nos sites Web, nos centres d’appel ou nos applications mobiles, ainsi que l’email de notre clinique.

Nous collectons des informations auprès de chaque client-patient pendant la visite médicale et le suivi du patient, telles que le nom, l’adresse, le téléphone, les coordonnées de carte de crédit, le numéro d’identification fiscale (AFM), etc. (comme spécifié au paragraphe 3).

Nous pouvons collecter des informations avec votre consentement de plusieurs manières, y compris, entre autres, par appels téléphoniques, contacts avec le service clientèle, sites web et autres sources (par exemple, doctoranytime).

5. Combien de temps conservons-nous vos données personnelles

Nous conserverons vos données personnelles uniquement pendant la période nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, y compris pour satisfaire toute obligation légale, comptable ou de reporting.

Pour déterminer la durée appropriée de conservation des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données personnelles, les objectifs pour lesquels nous traitons vos données personnelles et si nous sommes en mesure d’atteindre ces objectifs par d’autres moyens ainsi que les obligations légales applicables.

Les données fiscales du client sont conservées pendant une période de dix (10) ans à compter de l’année d’émission du document fiscal correspondant, pour les besoins de contrôle par les autorités fiscales compétentes dans le cadre de la période de prescription des créances fiscales. Les données relatives à la consultation médicale (diagnostic/traitement) pour des services de dermatologie esthétique ou clinique sont conservées pendant une journée.

Les données relatives à la consultation médicale pour la greffe de cheveux sont conservées pendant une période de trois ans.

Les données relatives au marketing, y compris les données personnelles sensibles, sont conservées pendant une période de trois ans.

Dans certains cas, vous avez le droit de demander la suppression de vos données : veuillez consulter le paragraphe ci-dessous concernant la demande de suppression pour plus d’informations.

Il est précisé que dans le cas où vous avez demandé et reçu une offre pour nos services et que nous avons collecté vos données personnelles, ces données seront supprimées si aucun rendez-vous médical n’a été pris dans un délai de deux mois. Les données concernant la greffe de cheveux, comme indiqué ci-dessus, en sont exemptées.

6. Sécurité des données personnelles

Nous avons pris toutes les mesures organisationnelles et techniques modernes et appropriées pour assurer la sécurité de vos données personnelles et les protéger contre la destruction accidentelle ou illégale, la perte accidentelle, l’altération, la divulgation non autorisée ou l’accès et toute autre forme de traitement illégal.

7. Qui sont les destinataires de vos données

Notre entreprise garantit qu’elle ne transmettra, ne divulguera, ni ne cédera vos données à des tiers (autres que ceux mentionnés dans cette déclaration) à des fins ou pour une utilisation quelconque, sauf si cela devient obligatoire en vertu de la législation applicable ou si cela est requis par des autorités publiques/judiciaires.

L’accès à vos données est réservé au personnel strictement nécessaire de l’entreprise, qui est engagé à respecter la confidentialité, ainsi qu’aux entreprises collaborant avec nous, qui sont conformes aux dispositions du règlement 2016/679 de l’UE et traitent vos données en tant que Responsables Conjoints du Traitement ou en tant que Sous-traitants pour notre compte, conformément à nos instructions.

Les destinataires de vos données sont :

Hôpital « ΥΓΕΙΑ »

8. Comment assurons-nous que les Sous-traitants respectent vos données personnelles ?

Les Sous-traitants traitant des données pour notre compte ont convenu et se sont contractuellement engagés avec notre entreprise :

a) à respecter la confidentialité,

b) à ne pas transmettre vos données à des tiers sans l’autorisation de notre entreprise,

c) à prendre des mesures de sécurité appropriées,

d) à se conformer à la législation sur la protection des données personnelles, notamment au Règlement (UE) 2016/679 (RGPD),

e) à avoir pris connaissance et à respecter toutes les dispositions législatives et réglementaires en vigueur pour la protection des données personnelles.

Il est possible que les Sous-traitants emploient, dans le cadre de leurs missions, d’autres personnes appelées « Sous-sous-traitants ». Dans ce cas, le responsable du traitement doit avoir donné une autorisation pour qu’ils gèrent tout ou partie du traitement des données. En conséquence, le sous-sous-traitant a les mêmes obligations et droits que le Sous-traitant, comme détaillé dans cette Politique, toujours dans le cadre des missions qui lui sont attribuées et est solidairement responsable avec le Sous-traitant.

---

9. Vos droits

Vous avez le droit de :

a) Demander l’accès à vos données personnelles (« demande d’accès de la personne concernée »). Cela vous permet d’obtenir une copie des données personnelles que nous conservons à votre sujet et de vérifier qu’elles sont traitées conformément à la législation en vigueur.

b) Demander la correction de vos données personnelles que nous détenons. Cela vous permet de corriger des données incomplètes ou inexactes ou de compléter des informations que nous avons à votre sujet, bien que nous nous réservions le droit de vous demander de valider l’exactitude des nouvelles informations que vous nous fournissez.

c) Demander la suppression de vos données personnelles, sous réserve du délai de conservation mentionné au paragraphe 5. Cependant, comme vous le savez, il se peut que nous ne soyons pas toujours en mesure de répondre favorablement à votre demande de suppression pour des raisons légales spécifiques, pour lesquelles nous vous informerons, si nécessaire, lors de la soumission de votre demande.

d) Vous opposer au traitement de vos données personnelles, lorsque vous estimez que vos droits et libertés fondamentaux sont violés. Vous avez également le droit de vous opposer au traitement de vos données personnelles lorsque nous les traitons à des fins de prospection directe.

e) Demander la limitation du traitement de vos données personnelles. Cela vous donne la possibilité de nous demander de suspendre le traitement de vos données personnelles dans les cas suivants :
(a) si vous souhaitez que nous confirmions l’exactitude des données,
(b) lorsque l’utilisation de vos données par nos soins est illégale, mais que vous ne souhaitez pas leur suppression,
(c) lorsque vous souhaitez que nous conservions vos données même si nous n’en avons plus besoin, dans le cas où elles sont nécessaires pour vous afin de valider, exercer ou défendre des droits légaux, ou
(d) si vous vous êtes opposé à l’utilisation de vos données par nos soins, mais il est nécessaire de vérifier si nous avons des motifs juridiques impérieux pour le faire.

f) Demander la transmission de vos données personnelles à vous-même ou à un tiers. Nous fournirons à vous ou à un tiers de votre choix vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Ce droit ne s’applique qu’aux informations que nous avons obtenues avec votre consentement lors de la conclusion du contrat ou ultérieurement, jusqu’à la soumission de la demande.

g) Retirer votre consentement si vous constatez et pouvez démontrer que celui-ci n’est plus légal. Toutefois, cela ne remet pas en cause la légalité du traitement effectué avant le retrait de votre consentement. Si vous retirez votre consentement, il est possible que nous ne puissions pas vous fournir certains produits ou services.

Si vous souhaitez exercer l’un des droits mentionnés ci-dessus, veuillez nous contacter.

---

10. Comment exercer vos droits

Pour toute clarification concernant cette déclaration de confidentialité, y compris toute demande d’exercice de vos droits légaux, vous pouvez envoyer un e-mail à l’adresse suivante : papaggelopoulos@yahoo.gr.

Vous vous réservez le droit de soumettre une plainte à tout moment auprès de l’autorité de contrôle de votre pays concernant les problèmes relatifs à la protection des données. En Grèce, cette autorité est l’Autorité Hellenique de Protection des Données Personnelles et vous pouvez trouver les détails relatifs via le lien suivant : www.dpa.gr. Cependant, nous apprécierions si vous nous donniez l’occasion de gérer vos préoccupations avant de contacter l’autorité de protection des données. C’est pourquoi nous vous prions de bien vouloir nous contacter d’abord, en utilisant les coordonnées ci-dessus.

11. Généralement, aucune rémunération n’est requise

Il n’est pas nécessaire de payer des frais pour accéder à vos données personnelles (ou pour exercer tout autre de vos droits). Toutefois, nous nous réservons le droit de facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou abusive.

12. Ce que nous pourrions avoir besoin de vous demander

Nous nous réservons le droit de demander certaines informations afin de confirmer votre identité et de garantir votre droit d’accès à vos données personnelles (ou pour exercer tout autre droit). Il s’agit d’une mesure de sécurité qui garantit que les données personnelles ne sont pas divulguées à une personne non autorisée à y accéder. Nous nous réservons également le droit de vous contacter pour plus d’informations concernant votre demande afin de réduire le temps de réponse.

13. Délai de réponse

Nous nous efforçons de répondre à toutes les demandes légales dans un délai d’un mois. Il se peut que nous ayons besoin de plus de temps qu’un mois pour répondre à votre demande, si celle-ci est particulièrement complexe ou si vous avez soumis une série de demandes. Dans ce cas, nous vous informerons du délai supplémentaire nécessaire.

14. Comment serez-vous informé des modifications de cette politique

Nous nous réservons le droit de modifier cette déclaration et d’appliquer toute modification aux informations collectées précédemment, conformément aux lois en vigueur. Si des changements substantiels sont apportés à la politique ou à la manière dont nous utilisons vos données personnelles, nous publierons la mise à jour sur notre site Web, où vous pourrez être informé de tout changement. Il est précisé que ces modifications prendront effet dès leur publication dans notre Politique de Confidentialité sur le site officiel de notre entreprise.

Nous vous encourageons à lire régulièrement cette politique pour savoir comment vos données sont protégées.