ΠΑΝΕΛΛΗΝΙΟΣ ΣΥΛΛΟΓΟΣ ΦΥΣΙΚΟΘΕΡΑΠΕΥΤΩΝ

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Στον Πανελλήνιο Σύλλογο Φυσικοθεραπευτών (ΠΣΦ) σεβόμαστε την ιδιωτικότητά σας και δεσμευόμαστε να προστατεύουμε τα προσωπικά σας δεδομένα. Η παρούσα δήλωση απορρήτου αποσκοπεί στο να σας ενημερώσει για τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε και επεξεργαζόμαστε κατά την παροχή των υπηρεσιών μας και την εν γένει επικοινωνία μας μαζί σας.

Αντικείμενο και σκοπός της πολιτικής προστασίας δεδομένων προσωπικού χαρακτήρα

Αντικείμενο της παρούσας Πολιτικής αποτελεί ο καθορισμός των βασικών αρχών και κανόνων, σύμφωνα με τους οποίους  ο Πανελλήνιος Σύλλογος Φυσικοθεραπευτών (ΠΣΦ) που αποτελεί νομικό πρόσωπο δημοσίου δικαίου,  συλλέγει, επεξεργάζεται και αποθηκεύει δεδομένα προσωπικού χαρακτήρα, όπως αυτά ορίζονται από την κείμενη εθνική και ενωσιακή νομοθεσία και ειδικότερα τον Ευρωπαϊκό Κανονισμό (ΕΕ) 679/2016 (εφεξής «ο Κανονισμός»).

Έννοιες / Ορισμοί Προσωπικών Δεδομένων

Για τους σκοπούς της παρούσας, οι παρακάτω έννοιες νοούνται ως εξής:

«Δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»), το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα,  αριθμό ταυτότητας,  δεδομένα θέσης,  επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

«Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.

«Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

«Ανωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο, ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων.

«Ψευδωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο, ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

«Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που -μόνα ή από κοινού με άλλα- καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους - μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους - μέλους.

«Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.

«Συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.

«Παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.

«Δεδομένα που αφορούν στην υγεία»: δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του.

«Υφιστάμενη νομοθεσία»: Οι διατάξεις Ελληνικής, Ενωσιακής ή άλλης Νομοθεσίας που ορίζουν ζητήματα προστασίας δεδομένων προσωπικού χαρακτήρα, όπως:

• ο Νόμος 2472/1997 για την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα,
• ο Νόμος 3471/2006 για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών και τροποποίηση του ν. 2472/1997,
• η Οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 24ης Οκτωβρίου 1995 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών,
• η Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης  Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) όπως έχει τροποποιηθεί,
• ο Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού́ χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, ΓΚΠΔ) και τυχόν εφαρμοστικοί του νόμοι.

Γενικές Αρχές Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα

Όταν ο ΠΣΦ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα φροντίζει ώστε:

1. Να έχει συλλέξει και να επεξεργάζεται νόμιμα τα δεδομένα αυτά, δυνάμει των προβλέψεων της υφιστάμενης νομοθεσίας και των προϋποθέσεων που αυτή θέτει.
2. Να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο για καθορισμένους, ρητούς και νόμιμους σκοπούς.
3. Να λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ούτως ώστετα δεδομένα προσωπικού χαρακτήρα να υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά. Επιπλέον να επανεξετάζει περιοδικά την επάρκεια και την αποτελεσματικότητα των μέτρων αυτών.
4. Να καταβάλει τις απαραίτητες προσπάθειες, ώστε τα δεδομένα προσωπικού χαρακτήρα που διατηρεί και επεξεργάζεται να είναι πάντα ακριβή και επικαιροποιημένα.
5. Να μη διατηρεί τα δεδομένα προσωπικού χαρακτήρα που συλλέγει για χρονικό διάστημα μεγαλύτερο από ό,τι επιβάλουν οι σκοποί, δυνάμει των οποίων συνελέγησαν και τέθηκαν σε επεξεργασία. Εντούτοις, είναι δυνατόν να τα διατηρήσει και για μεγαλύτερο χρονικό διάστημα εάν η επεξεργασία των δεδομένων αυτών είναι απαραίτητη:
   • για την τήρηση νομικής υποχρέωσης που επιβάλλει την επεξεργασία βάσει διάταξης νόμου
   • για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον
   • για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Σκοποί επεξεργασίας:

Ο ΠΣΦ συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τους εξής σκοπούς:

1. Προκειμένου να ανταποκριθεί στις υποχρεώσεις που του επιβάλει η νομοθεσία, αλλά και οι προβλέψεις του καταστατικού του για τους σκοπούς και τις δράσεις της, όπως ενδεικτικά

- Η Θεσμική και Νομική Κατοχύρωση της Φυσικοθεραπείας.

- Η Προάσπιση και Εξύψωση της Επιστημονικής Στάθμης των Μελών.

- Η Συμβολή στη Προαγωγή της Υγείας και της Επιστήμης γενικά και σε συνεργασία με άλλους φορείς για τη γενικότερη Ανάπτυξη της Υγείας στη χώρα μας,

- Η Προστασία των Κοινών Επιδιώξεων και Επαγγελματικών Συμφερόντων των Μελών,

- Η Μελέτη ιδιαίτερα του θέματος της Ορθής Διάρθρωσης και του Αναγκαίου Επιπέδου της Εκπαίδευσης στην Ελλάδα, με στόχο την Εξυπηρέτηση των Πραγματικών Αναγκών της Υγείας του τόπου,

- Η Ανάπτυξη Πνεύματος Συνεργασίας και Αλληλεγγύης μεταξύ των Μελών και των άλλων Εργαζομένων,

- Στο πλαίσιο της Μη Κερδοσκοπικής Δραστηριότητας του η Εκπαίδευση και η Κατάρτιση μέσα από την Οργάνωση Επιμορφωτικών Σεμιναρίων και άλλων συναφών δραστηριοτήτων,

1. Προκειμένου να ανταποκριθεί στις υποχρεώσεις που του επιβάλλει η νομοθεσία, ιδίως η ισχύουσα ασφαλιστική και φορολογική νομοθεσία, αναφορικά με τους εργαζόμενους και προμηθευτές και συνεργάτες του.
2. Προκειμένου να μπορεί να προσλαμβάνει προσωπικό ή και να συμβάλλεται με εξωτερικούς συνεργάτες.
3. Προκειμένου να διασφαλίζει την εύρυθμη λειτουργία του στο πλαίσιο των καταστατικών του σκοπών του και της υφιστάμενης νομοθεσίας,
4. Προκειμένου να διασφαλίζει την ασφάλεια του προσωπικού, των εγκαταστάσεων και του εξοπλισμού του.
5. Προκειμένου να συνάπτει νόμιμα συμβάσεις και να ανταποκρίνεται στις νόμιμες υποχρεώσεις που αυτές επιβάλουν.
6. Προκειμένου να προβαίνει στην εγγραφή των φυσικοθεραπευτών ως μελών του σύμφωνα με τις ισχύουσες νομικές και καταστατικές διατάξεις.
7. Προκειμένου να οργανώσεις επιστημονικές και εκπαιδευτικές εκδηλώσεις για τα μέλη του
8. Προκειμένου να εξυπηρετεί τα συνδικαλιστικά συμφέροντα των μελών του.
9. Για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας

Νόμιμη βάση επεξεργασίας προσωπικών δεδομένων:

Ο ΠΣΦ επεξεργάζεται τα προσωπικά σας δεδομένα με διαφάνεια κατά τις αρχές της νομιμότητας, της αναλογικότητας, της εμπιστευτικότητας και της ακεραιότητας, του περιορισμού του σκοπού και της ακρίβειας, του συγκεκριμένου χρόνου διατήρησης των δεδομένων και της ελαχιστοποίησης των δεδομένων.

Η νόμιμη βάση επεξεργασίας των προσωπικών σας δεδομένων ανά περίπτωση μπορεί να είναι:

(α) η συγκατάθεσή σας,

(β) η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο νομικής και καταστατικής υποχρέωσης

(γ) η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο εκτέλεσης συμβατικής μας υποχρέωσης,

(δ) η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο διασφάλισης έννομων συμφερόντων μας,

(ε) η εξυπηρέτηση του δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας

Ποια δεδομένα τίθενται σε επεξεργασία:

Αναφορικά με τους παραπάνω σκοπούς ο ΠΣΦ είναι δυνατόν να συλλέγει και να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, όπως ενδεικτικά τα ακόλουθα:

• Μέλη ΠΣΦ (φυσικοθεραπευτές):
• Τα δεδομένα που απαιτούνται με βάση τις καταστατικές διατάξεις του Συλλόγου για την εγγραφή των φυσικοθεραπευτών ως μελών του Συλλόγου και περιγράφονται αναλυτικά στην αίτηση εγγραφής στον Σύλλογο και στην οικεία ανακοίνωσή του ιστότοπου του Συλλόγου, όπως ενδεικτικά ονοματεπώνυμο, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), τηλέφωνα επικοινωνίας, ΑΔΤ, ιθαγένεια, αριθμός και έτος έκδοσης άδειας επαγγέλματος, αριθμός fax, επαγγελματική ιδιότητα, αντίγραφο αστυνομικής ταυτότητας, αντίγραφο άδειας ασκήσεως επαγγέλματος, φωτογραφία, υπεύθυνη δήλωση όπου απαιτείται κ.λπ.
• τα δεδομένα που απαιτούνται για την υπαγωγή των μελών σε ρύθμιση ως προς την καταβολή της συνδρομής τους και περιγράφονται στην οικεία ανακοίνωσή του ιστότοπου του Συλλόγου.
• τα δεδομένα των μελών που απαιτούνται για την υποβολή αίτησης προσχώρησης μέλους του Συλλόγου στην συλλογική σύμβαση ΕΟΠΥΥ – ΠΣΦ και περιγράφονται αναλυτικά στις οικείες σχετικές ανακοινώσεις του Συλλόγου που αναρτώνται στον ιστότοπό του.
• τα δεδομένα που απαιτούνται για την αποστολή ενημερώσεων στα μέλη, ήτοι τα στοιχεία επικοινωνίας των μελών (email, τηλέφωνο, ταχυδρομική διεύθυνση κ.λπ.)

Σκοποί - Νομική Βάση επεξεργασίας:

• καταστατική/νομική υποχρέωση του ΠΣΦ να τηρεί τα απαιτούμενα δεδομένα των υποψήφιων μελών του προκειμένου να προβεί στην εγγραφή τους.
• καταστατική/νομική υποχρέωση του ΠΣΦ να τηρεί τα δεδομένων των μελών για την παρακολούθηση της τήρησης των οικονομικών υποχρεώσεών τους (συνδρομή) και
• έννομο συμφέρον του ΠΣΦ και η συμβατική του υποχρέωση (σύμβαση ΠΣΦ με ΕΟΠΥΥ) για την αξιολόγηση των δικαιολογητικών των αιτούντων μελών προκειμένου αυτά να προσχωρήσουν στη Συλλογική Σύμβαση ΠΣΦ – ΕΟΠΥΥ.
• έννομο συμφέρον του ΠΣΦ να τηρεί τα δεδομένα των μελών του προκειμένου να τα ενημερώνει για τις δράσεις τους, τις εκδηλώσεις του, τις δραστηριότητες του στο πλαίσιο των καταστατικών σκοπών του Συλλόγου.
• Εργαζόμενοι ή/ και εξωτερικοί συνεργάτες του Συλλόγου: ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, έτος γέννησης, τόπος γέννησης, φύλο, υπηκοότητα, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), τηλέφωνα επικοινωνίας, Αριθμός Δελτίου Ταυτότητας (ΑΔΤ), Αριθμός Φορολογικού Μητρώου (ΑΦΜ), ΑΜΚΑ και λοιποί αριθμοί μητρώων ασφαλιστικών ταμείων, αριθμός τραπεζικού λογαριασμού (ΙΒΑΝ), στοιχεία που αφορούν στην οικογενειακή κατάσταση, στην εκπαίδευση και κατάρτιση του εργαζομένου/συνεργάτη, στην προϋπηρεσία του, βιογραφικό σημείωμα.
• Σε περίπτωση που η πρόσληψη εργαζόμενου γίνεται κατόπιν προκήρυξης/πρόσκλησης εκδήλωσης ενδιαφέροντος, βάσει των καταστατικών διατάξεων του Συλλόγου, τα προσωπικά δεδομένα των υποψηφίων που προβλέπονται στην οικεία προκήρυξη, καθώς και τα απαιτούμενα με βάση την οικεία προκήρυξη/πρόσκληση δεδομένα που περιέχονται στην αίτηση συμμετοχής και στα λοιπά έγγραφα/δικαιολογητικά.

Σκοποί - Νομική Βάση επεξεργασίας:

-Η διαχείριση της σχέσης εργασίας. Η επεξεργασία των δεδομένων είναι απαραίτητη για την εκτέλεση της σύμβασης εργασίας.

-Η πλήρωση των εργοδοτικών υποχρεώσεων του ΠΣΦ. Η επεξεργασία των δεδομένων είναι απαραίτητη για τη συμμόρφωση του ΠΣΦ με νόμιμη υποχρέωση

-Η καταστατική/νομική υποχρέωση του ΠΣΦ για την πρόσληψη προσωπικού

-Η αξιολόγηση της καταλληλότητας υποψηφίου προς συγκεκριμένη θέση εργασίας. Η νόμιμη βάση επεξεργασίας είναι το έννομο συμφέρον του ΠΣΦ.

-Την τήρηση της αίτησης του υποψηφίου για τυχόν μελλοντικές κενές θέσεις

• Συμμετέχοντες, ομιλητές και προσκεκλημένοι σε συνέδρια και εκδηλώσεις: i.ονοματεπώνυμο, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), τηλέφωνα επικοινωνίας, ιδιότητα, επάγγελμα. Σε περίπτωση που προβλέπεται συνδρομή ή κόστος εγγραφής στο συνέδριο/εκδήλωση κλπ επεξεργάζονται επιπλέον των ανωτέρω δεδομένων, ο Αριθμός Φορολογικού Μητρώου (ΑΦΜ) και Δ.Ο.Υ,  αριθμός τραπεζικού λογαριασμού (ΙΒΑΝ) σε περίπτωση που απαιτηθεί κ.λπ
• . Δεδομένα Εικόνας (Φωτογραφικό υλικό/Βιντεοσκόπηση): Στο πλαίσιο υλοποίησης των ημερίδων, εκδηλώσεων, συνεδρίων και Γενικών Συνελεύσεων των μελών του ΠΣΦ,  είναι δυνατόν να πραγματοποιείται λήψη φωτογραφικού υλικού ή/και βιντεοσκόπηση της εκδήλωσης, για την τυχόν ανάρτηση σε λογαριασμούς κοινωνικής δικτύωσης του ΠΣΦ ή/και στον ιστότοπό του.

Σκοποί -Νομική Βάση επεξεργασίας: 

- Διαχείριση των εκδηλώσεων. Έννομο συμφέρον του ΠΣΦ. Η επεξεργασία των δεδομένων είναι απαραίτητη για τη διαχείριση των εκδηλώσεων και των σκοπών τους.

• Δεδομένα επικοινωνίας τρίτων προσώπων τα οποία έχουν τακτική επικοινωνία με τον ΠΣΦ σε σχέση με τους σκοπούς του στο πλαίσιο των νόμιμων δραστηριοτήτων του ΠΣΦ ως συνδικαλιστικού φορέα και νομικού προσώπου δημοσίου δικαίου: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, ιδιότητα, επάγγελμα, τηλέφωνα επικοινωνίας.

Σκοποί -Νομική Βάση επεξεργασίας: 

- η αναγκαιότητα επεξεργασίας των δεδομένων στο πλαίσιο διασφάλισης έννομων συμφερόντων του ΠΣΦ ως συνδικαλιστικού φορέα, νομικού προσώπου δημοσίου δικαίου.

Ειδικές κατηγορίες προσωπικών δεδομένων

 -Ο ΠΣΦ δύναται να συλλέγει και να επεξεργάζεται δεδομένα που ανήκουν σε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα («ευαίσθητα δεδομένα»), όπως δεδομένα που αφορούν στην υγεία  προκειμένου να ανταποκριθεί στις ασφαλιστικές υποχρεώσεις του. Είναι πιθανόν τα δεδομένα αυτά να μην ανήκουν πάντοτε σε εργαζόμενους του ΠΣΦ αλλά και  σε τρίτους (λ.χ. μέλη της οικογένειας εργαζομένου, τέκνα κ.ο.κ.).

Σκοποί -Νομική Βάση επεξεργασίας: 

Η πλήρωση των εργοδοτικών υποχρεώσεων του ΠΣΦ. Η επεξεργασία των δεδομένων είναι απαραίτητη για τη συμμόρφωση του ΠΣΦ με νόμιμη υποχρέωση

-Επιπλέον είναι δυνατόν να ζητηθεί από μέλος του Συλλόγου, κατόπιν σχετικής αιτήσεως του ίδιου του μέλους, δεδομένα που αφορούν στην υγεία του, προκειμένου αυτό να ενταχθεί σε ειδική κατηγορία μελών με μειωμένες εισφορές.

Σκοποί -Νομική Βάση επεξεργασίας: 

Nομική υποχρέωση του ΠΣΦ να τηρεί τα απαιτούμενα δεδομένα των μελών του προκειμένου να εντάξει σε ειδικές κατηγορίες μελών με μειωμένες εισφορές μέλη που ανήκουν σε συγκεκριμένες κατηγορίες.

-Ομοίως, σε εξαιρετικές περιπτώσεις, όταν το επιτάσσει η ισχύουσα νομοθεσία (π.χ σε περίπτωση πρόσληψης προσωπικού κατόπιν έκδοσης προκήρυξης/πρόσκλησης εκδήλωσης ενδιαφέροντος) ο ΠΣΦ μπορεί να συλλέγει και να επεξεργάζεται δεδομένα που αφορούν σε ποινικές καταδίκες ή αδικήματα, των υποψηφίων, όπως αντίγραφα ποινικού μητρώου, σεβόμενο πάντα την αρχή της αναλογικότητας.

Σκοποί -Νομική Βάση επεξεργασίας: 

Nομική υποχρέωση του ΠΣΦ και έννομο συμφέρον του να τηρεί τα απαιτούμενα δεδομένα των μελών του προκειμένου να προσλάβει προσωπικό.

Ανά περίσταση, ο ΠΣΦ μπορεί να επεξεργάζεται τα παραπάνω δεδομένα τόσο ως υπεύθυνος επεξεργασίας, όσο και ως εκτελών την επεξεργασία για λογαριασμό τρίτων.

Διαβίβαση Δεδομένων:

Είναι πιθανόν  ο ΠΣΦ να διαβιβάζει προσωπικά δεδομένα σε τρίτους, όταν αυτό προβλέπεται από την υφιστάμενη νομοθεσία ως υποχρέωση του ή εναλλακτικά σύμφωνα με τις εγγυήσεις που προβλέπονται στην υφιστάμενη νομοθεσία.

Ειδικότερα, στο πλαίσιο της επίτευξης των σκοπών επεξεργασίας που αναφέρονται ανωτέρω, ενδέχεται να διαβιβαστούν δεδομένα σε:

• τρίτες συνεργαζόμενες εταιρίες οι οποίες παρέχουν στον ΠΣΦ σχετικές υπηρεσίες (λ.χ. λογιστική υποστήριξη, τεχνική υποστήριξη, μισθοδοσία κ.ο.κ.). Σε κάθε περίπτωση, οι εταιρίες αυτές δεσμεύονται συμβατικά με τον ΠΣΦ και διασφαλίζεται η υποχρέωση εμπιστευτικότητας καθώς και όλες οι υποχρεώσεις που προβλέπονται στη νομοθεσία για την προστασία προσωπικών δεδομένων,

• δικαστικές και εισαγγελικές αρχές, καθώς και λοιπές δημόσιες αρχές (λ.χ. Φορολογικές αρχές, ΕΟΠΠΥ κ.ο.κ.) κατά την άσκηση των καθηκόντων τους αυτεπάγγελτα ή στο πλαίσιο συμβατικών δεσμεύσεων του ΠΣΦ με δημόσιες αρχές (για παράδειγμα συλλογική σύμβαση φυσιοθεραπευτικών υπηρεσιών ΠΣΦ με τον ΕΟΠΥΥ) ή μετά από αίτηση τρίτου που επικαλείται έννομο συμφέρον και σύμφωνα με τις νόμιμες διαδικασίες.

Σε περίπτωση κατά την οποία λάβει τυχόν χώρα διαβίβαση εκτός Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) ο ΠΣΦ οφείλει να ελέγχει εάν:

• Η Επιτροπή έχει εκδώσει σχετική απόφαση επάρκειας για την τρίτη χώρα προς την οποία θα γίνει η διαβίβαση.
• Τηρούνται οι κατάλληλες εγγυήσεις σύμφωνα με τον Κανονισμό για τη διαβίβαση των δεδομένων αυτών.

Σε διαφορετική περίπτωση, η διαβίβαση προς τρίτη χώρα απαγορεύεται και ο ΠΣΦ δεν μπορεί να διαβιβάσει δεδομένα προσωπικού χαρακτήρα προς αυτή, εκτός εάν ισχύει κάποια από τις ειδικές παρεκκλίσεις που προβλέπει ο Κανονισμός (λ.χ. ρητή συγκατάθεση του υποκειμένου και ενημέρωση του αναφορικά με τους κινδύνους που ενέχει η διαβίβαση, η διαβίβαση είναι απαραίτητη για εκτέλεση σύμβασης κατόπιν αιτήματος του υποκειμένου, υπάρχουν λόγοι δημοσίου συμφέροντος, είναι αναγκαία για στήριξη νομικών αξιώσεων και ζωτικών συμφερόντων των υποκειμένων κ.ο.κ).

Περίοδος διατήρησης των δεδομένων

Ο ΠΣΦ τηρεί τα προσωπικά σας δεδομένα για περιορισμένο χρονικό διάστημα, ανάλογα με το σκοπό της επεξεργασίας, μετά το τέλος της οποίας τα προσωπικά δεδομένα διαγράφονται από τα αρχεία μας, εκτός εάν απαιτείται ή επιτρέπεται από την ισχύουσα νομοθεσία άλλη περίοδος διατήρησης. Όπου για τη συλλογή και επεξεργασία των προσωπικών σας δεδομένων είναι απαραίτητη η συγκατάθεσή σας,  μπορείτε  να ανακαλέσετε ανά πάσα στιγμή τη δοθείσα συγκατάθεση χωρίς, ωστόσο, να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης. 

Δικαιώματα Υποκειμένων των Δεδομένων Προσωπικού Χαρακτήρα

Ο ΠΣΦ φροντίζει ώστε τα υποκείμενα των δεδομένων να μπορούν να ασκήσουν τα δικαιώματα που τους αναγνωρίζει η νομοθεσία αναφορικά με τη συλλογή και την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Τα δικαιώματα αυτά είναι τα ακόλουθα:

• Το δικαίωμα πρόσβασης στα δεδομένα.
• Το δικαίωμα διόρθωσης των δεδομένων.
• Το δικαίωμα διαγραφής των δεδομένων («δικαίωμα στη λήθη»).
• Το δικαίωμα περιορισμού της επεξεργασίας των δεδομένων
• Το δικαίωμα στη φορητότητα των δεδομένων
• Το δικαίωμα αντίρρησης στην επεξεργασία των δεδομένων

Κάθε αίτημα του προσώπου/υποκειμένου υποβάλλεται στον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων του ΠΣΦ στα κάτωθι στοιχεία επικοινωνίας:

Δημήτριος Μπρης, τηλ.6944810572, email: privacy@psf.org.gr

Σε περίπτωση άσκησης ενός εκ των ως άνω αναφερομένων δικαιωμάτων  θα λάβουμε κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματός σας, εντός εύλογης προθεσμίας, αλλά το αργότερο εντός ενός (1) μηνός από την υποβολή του αιτήματος και την ταυτοποίησή του/σας. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, αν το αίτημα είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων. Σε αυτή την περίπτωση, ο ΠΣΦ υποχρεούται, εντός μηνός από την ταυτοποίηση του αιτήματος, να σας ενημερώσει για την καθυστέρηση, καθώς και για τους λόγους αυτής. Εντός του παραπάνω χρονικού διαστήματος ο ΠΣΦ οφείλει να σας ενημερώσει για τυχόν άρνηση του να ικανοποιήσει εν όλω ή εν μέρει το υποβληθέν αίτημα, καθώς και για τους λόγους της άρνησης.

Ο ΠΣΦ μπορεί να αρνηθεί να ικανοποιήσει εν όλω η εν μέρει σχετικό αίτημα που λαμβάνει από το υποκείμενο δεδομένων, μόνο όταν αυτή η δυνατότητα προβλέπεται από τον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων (ΕΕ 2016/679).

Σε περίπτωση που ο ΠΣΦ επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα ως εκτελών την επεξεργασία, τότε διαβιβάζει τα σχετικά αιτήματα στον υπεύθυνο επεξεργασίας, ο οποίος είναι αρμόδιος για την εξέταση και την ικανοποίηση τους.

Δικαίωμα Προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Εάν θεωρείτε ότι παραβιάζεται κάποιο δικαίωμά σας αναφορικά με την προστασία Δεδομένων Προσωπικού Χαρακτήρα, δύναστε να υποβάλλετε καταγγελία στην αρμόδια εποπτική αρχή ήτοι, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και κάθε ενδιαφερόμενος μπορεί να ενημερωθεί περαιτέρω επισκεπτόμενος την ιστοσελίδα http://www.dpa.gr.

Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα

Ως «παραβίαση δεδομένων προσωπικού χαρακτήρα» ορίζεται η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινοποίηση, γνωστοποίηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που συλλέχθηκαν, αποθηκεύτηκαν ή υποβλήθηκαν με οποιοδήποτε τρόπο σε επεξεργασία από τον ΠΣΦ.

Μια παραβίαση δεδομένων προσωπικού χαρακτήρα μπορεί να συμβεί σε πολλές περιστάσεις, κάποιες εκ των οποίων ενδεικτικά είναι:

• Απώλεια, καταστροφή ή κλοπή δεδομένων ή έγγραφων ή εξοπλισμού στα οποία περιέχονται ή είναι αποθηκευμένα.
• Απόκτηση δικαιώματος πρόσβασης με οποιονδήποτε τρόπο σε δεδομένα προσωπικού χαρακτήρα από πρόσωπα που δεν έχουν εξουδιοτηθεί/αδειοτηθεί αρμοδίως.
• Αποκάλυψη πληροφοριών σε τρίτους που δεν έχουν εξουσιοδοτηθεί/ αδειοδοτηθεί αρμοδίως.
• Αποστολή αλληλογραφίας ή email σε λανθασμένους παραλήπτες. Για το χαρακτηρισμό ενός περιστατικού ως παραβίαση δεδομένων προσωπικού χαρακτήρα δεν έχει σημασία εάν αυτό έλαβε χώρα συνέπεια δόλου, αμέλειας, πράξης, παραλείψεως, τυχαίου ή απρόβλεπτου γεγονότος.

Στην περίπτωση που ο ΠΣΦ ή οποιοσδήποτε υπάλληλος ή συνεργάτης του, ή οποιοσδήποτε τρίτος, αντιληφθεί ή υποψιασθεί πως μπορεί να έχει λάβει χώρα κάποια παραβίαση δεδομένων προσωπικού χαρακτήρα, ενημερώνει τον Υπεύθυνο Προστασίας του ΠΣΦ στην ηλεκτρονική διεύθυνση: brisweb@yahoo.gr

Σε περίπτωση που ο ΠΣΦ επεξεργάζεται δεδομένα ως εκτελών την επεξεργασία, ειδοποιεί χωρίς καθυστέρηση τον υπεύθυνο επεξεργασίας και δεν προβαίνει σε γνωστοποιήσεις.

Επικαιροποιήσεις της Πολιτικής Προστασίας Προσωπικών Δεδομένων

Ο ΠΣΦ  μπορεί να τροποποιεί την παρούσα Πολιτική  κατά καιρούς, για λόγους συμμόρφωσης με κανονιστικές μεταβολές, για λειτουργικούς σκοπούς ή προκειμένου ο ΠΣΦ να ανταποκριθεί στις ανάγκες των μελών του και του θεσμικού του ρόλου, ως νομικού προσώπου δημοσίου δικαίου.

Επικαιροποιημένες εκδόσεις της παρούσας πολιτικής θα αναρτώνται στον ιστότοπο του ΠΣΦ  με ένδειξη ημερομηνίας, ώστε να γνωρίζετε ποια είναι η πλέον πρόσφατα επικαιροποιημένη έκδοση.

H παρούσα πολιτική αναρτήθηκε στις 4 Ιουλίου 2019

Αθήνα, 4/7/2019