Όροι Χρήσης

Όροι Χρήσης της Πλατφόρμας Script4me

Οι παρόντες όροι χρήσης («Όροι») αποτελούν ενιαίο, δεσμευτικό συμβατικό και ενημερωτικό πλαίσιο που διέπει την πρόσβαση και χρήση της ηλεκτρονικής πλατφόρμας Script4me από τους χρήστες («Πλατφόρμα»), η οποία παρέχεται από την PHARMAINNOVATIONS ΙΚΕ, με έδρα ΓΑΡΙΒΑΛΔΗ 16, Τρίκαλα Θεσσαλίας, ΑΦΜ 801866514, ΓΕΜΗ 164834253000 («Εταιρεία»). Το πλαίσιο αυτό αποτελείται από τα ακόλουθα μέρη:

1. Μέρος Α — Όροι Χρήσης, το οποίο ρυθμίζει τη συμβατική σχέση μεταξύ της Εταιρείας και του Ιατρού, την πρόσβαση και χρήση της Πλατφόρμας, τη λειτουργία της, τα δικαιώματα και τις υποχρεώσεις των Μερών, τους περιορισμούς χρήσης, την ευθύνη, την εμπιστευτικότητα, τη διάρκεια και τη λύση της συμβατικής σχέσης.

2. Μέρος Β — Όροι Επεξεργασίας Δεδομένων Ασθενών, το οποίο ρυθμίζει την επεξεργασία Δεδομένων Ασθενών που πραγματοποιεί η Εταιρεία για λογαριασμό του Ιατρού μέσω της Πλατφόρμας. Ως προς τα Δεδομένα Ασθενών, ο Ιατρός ενεργεί ως Υπεύθυνος Επεξεργασίας και η Εταιρεία ως Εκτελούσα την Επεξεργασία για λογαριασμό του Ιατρού. Το Μέρος Β αποτελεί τη σύμβαση κατά το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 («ΓΚΠΔ»).

3. Μέρος Γ — Ενημέρωση για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα από την Εταιρεία, δυνάμει της οποίας ο Ιατρός ενημερώνεται για την επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα του από την Εταιρεία ως Υπεύθυνη Επεξεργασίας, ιδίως για το είδος των Προσωπικών Δεδομένων που η Εταιρεία επεξεργάζεται, τη νομιμότητα και τους σκοπούς της επεξεργασίας, τα πρόσωπα στα οποία τα Προσωπικά Δεδομένα του μπορεί να διαβιβαστούν, τον τρόπο και τον χρόνο φύλαξης τους, καθώς και τα δικαιώματά του ως υποκειμένου της επεξεργασίας. Το Μέρος Γ συνιστά ενημέρωση σύμφωνα με τα άρθρα 13 και 14 του ΓΚΠΔ.

Α. ΟΡΟΙ ΧΡΗΣΗΣ

1. Ορισμοί

«Ανωνυμοποιημένα Δεδομένα»: Προσωπικά Δεδομένα που έχουν υποστεί μη αναστρέψιμη ανωνυμοποίηση, ώστε να μην αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο και να μην είναι δυνατή η επαναταυτοποίηση, άμεσα ή έμμεσα, με τη χρήση μέσων που είναι ευλόγως διαθέσιμα στην Εταιρεία ή σε τρίτο.

«Γαληνικό Φάρμακο»: το φαρμακευτικό σκεύασμα που παρασκευάζεται σε φαρμακείο βάσει συνταγής, εξατομικευμένα για συγκεκριμένο ασθενή.

«Δεδομένα Ασθενών»: κάθε Προσωπικό Δεδομένο ασθενούς, συμπεριλαμβανομένων δεδομένων υγείας, το οποίο εισάγεται, διαβιβάζεται ή καθίσταται προσβάσιμο μέσω της Πλατφόρμας και υποβάλλεται σε επεξεργασία στο πλαίσιο της χρήσης της Πλατφόρμας, συμπεριλαμβανομένης της υποστήριξης της διαδικασίας σύνταξης και υποβολής συνταγής.

«Δεδομένα Ιατρού»: κάθε Προσωπικό Δεδομένο Ιατρού, το οποίο εισάγεται, διαβιβάζεται ή καθίσταται προσβάσιμο μέσω της Πλατφόρμας και υποβάλλεται σε επεξεργασία στο πλαίσιο της χρήσης της Πλατφόρμας.

«Δεδομένα Προσωπικού Χαρακτήρα» ή «Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα (π.χ. όνομα, αριθμός ταυτότητας, διεύθυνση κατοικίας κτλ.). Σε αυτά εντάσσονται – ως ειδική κατηγορία δεδομένων - και τα δεδομένα υγείας, τα δεδομένα, δηλαδή, εκείνα που σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου και αποκαλύπτουν πληροφορίες σχετικά με την παρελθούσα, τρέχουσα ή μελλοντική κατάσταση της υγείας του.

«Ενημέρωση για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα»: το Μέρος Γ των παρόντων, το οποίο ενημερώνει τον Ιατρό για την επεξεργασία των Προσωπικών Δεδομένων του που διενεργείται από την Εταιρεία ως Υπεύθυνη Επεξεργασίας στο πλαίσιο χρήσης της Πλατφόρμας.

«Εταιρεία»: η PHARMAINNOVATIONS ΙΚΕ, πάροχος της Πλατφόρμας.

«ΗΔΙΚΑ»: η Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης Α.Ε. και τα σχετικά συστήματά της.

«Ηλεκτρονική Συνταγογράφηση»: το επίσημο σύστημα ηλεκτρονικής συνταγογράφησης με το οποίο διασυνδέεται η Πλατφόρμα.

«Ιατρός»: ο ιατρός ή άλλος νόμιμα εξουσιοδοτημένος επαγγελματίας υγείας που χρησιμοποιεί την Πλατφόρμα στο πλαίσιο της επαγγελματικής του ιδιότητας. Κάθε αναφορά σε «Χρήστη» στους παρόντες Όρους νοείται ως αναφορά στον Ιατρό, εκτός αν προκύπτει διαφορετικά από το περιεχόμενο.

«Κωδικοί ΗΔΙΚΑ»: τα προσωπικά στοιχεία αυθεντικοποίησης που έχουν εκδοθεί ή διατεθεί νόμιμα στον Ιατρό για την πρόσβασή του στην ΗΔΙΚΑ και, ιδίως, στο σύστημα Ηλεκτρονικής Συνταγογράφησης, συμπεριλαμβανομένων τυχόν ονομάτων χρήστη, κωδικών πρόσβασης, κωδικών μίας χρήσης, διεύθυνσης email ή άλλων διαπιστευτηρίων ασφαλείας.

«Λογαριασμός»: το προσωπικό προφίλ πρόσβασης του Χρήστη στην Πλατφόρμα.

«Όροι Επεξεργασίας Δεδομένων Ασθενών»: το Μέρος Β των παρόντων, το οποίο αποτελεί τη σύμβαση μεταξύ του Ιατρού ως Υπεύθυνου Επεξεργασίας και της Εταιρείας ως Εκτελούσας την Επεξεργασία Δεδομένων Ασθενών, σύμφωνα με το άρθρο 28 ΓΚΠΔ.

«Περιεχόμενο Πλατφόρμας»: τα Πρότυπα Συνταγών, οι προδιαμορφωμένες αντιστοιχίσεις, η τυχόν συνοδευτική βιβλιογραφική τεκμηρίωση και κάθε συναφές περιεχόμενο που καταχωρίζεται, οργανώνεται ή διατίθεται από την Εταιρεία μέσω της Πλατφόρμας.

«Περιεχόμενο Χρήστη»: κάθε δεδομένο, πληροφορία, κείμενο ή υλικό που εισάγει, μεταφορτώνει ή υποβάλλει ο Χρήστης στην Πλατφόρμα.

«Πλατφόρμα» ή «Script4me»: η διαδικτυακή πλατφόρμα λογισμικού της Εταιρείας, η οποία παρέχει στον Ιατρό υπηρεσίες τεχνικής υποστήριξης για τη σύνταξη, οργάνωση και διαχείριση συνταγών, ιδίως συνταγών που αφορούν Γαληνικά Φάρμακα, συμπεριλαμβανομένων των συναφών λειτουργιών, διεπαφών, ενημερώσεων, τεκμηρίωσης, περιεχομένου και υπηρεσιών υποστήριξης που η Εταιρεία διαθέτει κατά περίπτωση.

«Πρότυπο Συνταγής»: προδιαμορφωμένη δομή συνταγής διαθέσιμη στην Πλατφόρμα ως αφετηρία, η οποία υπόκειται σε έλεγχο και εξατομίκευση από τον Ιατρό. Η καταχώρηση και διαχείριση των Προτύπων Συνταγών γίνεται από την Εταιρεία μέσω εξουσιοδοτημένων προσώπων που ενεργούν για λογαριασμό της και εμφανίζονται στον Ιατρό βάσει προδιαμορφωμένων αντιστοιχίσεων με ενδείξεις, διαγνώσεις ή άλλα κριτήρια αναζήτησης που επιλέγει ή εισάγει ο Ιατρός.

«Υπηρεσίες Τρίτων»: υπηρεσίες, συστήματα, δίκτυα, διεπαφές, υποδομές ή περιεχόμενο τρίτων, συμπεριλαμβανομένων της ΗΔΙΚΑ, της Ηλεκτρονικής Συνταγογράφησης, παρόχων cloud και τηλεπικοινωνιακών παρόχων, από τα οποία εξαρτάται ή με τα οποία διασυνδέεται η Πλατφόρμα.

2. Αντικείμενο και τρόπος λειτουργίας Πλατφόρμας

Η Πλατφόρμα αποτελεί τεχνολογικό εργαλείο ταχείας και οργανωμένης υποστήριξης της διαδικασίας σύνταξης συνταγών, κυρίως για τη συνταγογράφηση Γαληνικών Φαρμάκων και συναφών σκευασμάτων. Διαθέτει έτοιμα Πρότυπα Συνταγών και δύναται να διαλειτουργεί με την Ηλεκτρονική Συνταγογράφηση μέσω της ΗΔΙΚΑ, αποκλειστικά στον βαθμό και κατά τον τρόπο που επιτρέπεται από τις εκάστοτε ισχύουσες τεχνικές προδιαγραφές, εγκρίσεις, όρους χρήσης και απαιτήσεις των αρμόδιων φορέων.

Μετά την εισαγωγή από τον Ιατρό στοιχείων αναζήτησης, τα οποία μπορεί να περιλαμβάνουν ιατρική ένδειξη ή διάγνωση, η Πλατφόρμα εμφανίζει διαθέσιμα Πρότυπα Συνταγών βάσει προδιαμορφωμένων αντιστοιχίσεων που έχουν προηγουμένως καταχωρισθεί στην Πλατφόρμα. Η λειτουργία αυτή παρέχεται αποκλειστικά προς διευκόλυνση της αναζήτησης και ανάκτησης προϋφιστάμενου περιεχομένου. Ο Ιατρός επιλέγει συνταγή και κατόπιν ελέγχου, την καταχωρεί, δυνάμενος περαιτέρω να τη διαβιβάσει προς την Ηλεκτρονική Συνταγογράφηση μέσω της προβλεπόμενης διεπαφής (API) ή άλλης εγκεκριμένης ροής διασύνδεσης. Η επιλεγομενη συνταγή καταχωρείται αποκλειστικά κατόπιν ενέργειας του Ιατρού.

Η Πλατφόρμα δεν υποβάλλει, εκδίδει ή διαβιβάζει συνταγές αυτοτελώς. Ο Ιατρός οφείλει, πριν από την οριστική καταχώρηση και, εφόσον συντρέχει περίπτωση, υποβολή προς την Ηλεκτρονική Συνταγογράφηση, να ελέγχει την τελική εμφάνιση, την πληρότητα και την ακρίβεια όλων των στοιχείων της συνταγής και να επιβεβαιώνει ότι η συνταγή αντιστοιχεί στην ανεξάρτητη επαγγελματική και θεραπευτική του απόφαση. Η επιλογή «Καταχώρηση» ή «Υποβολή» ή αντίστοιχη τελική επιβεβαίωση από τον Ιατρό συνιστά ρητή, αυτοτελή και δεσμευτική εντολή του προς καταχώρηση της συγκεκριμένης συνταγής και, εφόσον συντρέχει περίπτωση, υποβολή της στην Ηλεκτρονική Συνταγογράφηση.

Η Εταιρεία μπορεί να επικαιροποιεί, τροποποιεί, προσθέτει, περιορίζει ή αποσύρει Πρότυπα Συνταγών και αντιστοιχίσεις κατά την εύλογη κρίση της, ιδίως για λόγους επιστημονικής επικαιροποίησης, κανονιστικής συμμόρφωσης, ασφάλειας ή καλής τεχνικής λειτουργίας της Πλατφόρμας.

3. Επιλεξιμότητα χρηστών

Η Πλατφόρμα απευθύνεται αποκλειστικά για επαγγελματική χρήση σε ιατρούς και λοιπούς νόμιμα εξουσιοδοτημένους επαγγελματίες υγείας. Με την είσοδό του ο Χρήστης δηλώνει ότι διαθέτει τη νόμιμη ιδιότητα και τα απαιτούμενα δικαιώματα συνταγογράφησης και ότι χρησιμοποιεί την Πλατφόρμα σύμφωνα με την ισχύουσα νομοθεσία και τους κανόνες δεοντολογίας. Ο Χρήστης οφείλει καθ’ όλη τη διάρκεια χρήσης της Πλατφόρμας να διατηρεί τις απαιτούμενες άδειες, εγγραφές καθώς τα δικαιώματα άσκησης της επαγγελματικής του δραστηριότητας και πρόσβασης στην Ηλεκτρονική Συνταγογράφηση. Η Εταιρεία δικαιούται να ζητήσει οποτεδήποτε εύλογα στοιχεία προς επαλήθευση της ιδιότητας ή των δικαιωμάτων του Χρήστη και να αναστείλει ή περιορίσει την πρόσβαση στην Πλατφόρμα μέχρι την προσκόμιση ή επαλήθευσή τους.

4. Λογαριασμός, αυθεντικοποίηση και αποδοχή Όρων

Για τη δημιουργία Λογαριασμού και την είσοδο στην Πλατφόρμα από το Χρήστη, η εισαγωγή των κωδικών, η διαδικασία αυθεντικοποίησης και η διαβίβαση των αναγκαίων στοιχείων πραγματοποιούνται μέσω της εγκεκριμένης ροής διασύνδεσης με την ΗΔΙΚΑ. Η δημιουργία Λογαριασμού ή η επιτυχής αυθεντικοποίηση δεν ενεργοποιεί από μόνη της τη χρήση των λειτουργιών της Πλατφόρμας, η οποία προϋποθέτει την ενεργοποίηση της επιλεγμένης μορφής πρόσβασης και την ολοκλήρωση της αποδοχής των Όρων, σύμφωνα με τα κατωτέρω. Κατά την είσοδό του στην Πλατφόρμα, ο Χρήστης δηλώνει ότι έλαβε γνώση και αποδέχεται ανεπιφύλακτα τους παρόντες Όρους ως εξής: Πριν από την ολοκλήρωση της δημιουργίας Λογαριασμού ή, εφόσον δεν απαιτείται δημιουργία Λογαριασμού, πριν από την πρώτη πρόσβαση ή χρήση της Πλατφόρμας, ο Χρήστης θα καλείται να δηλώσει μέσω δύο χωριστών και μη προσυμπληρωμένων πεδίων επιλογής (click-wrap checkboxes), ότι: (α) έλαβε γνώση και αποδέχεται τους παρόντες Όρους Χρήσης της Πλατφόρμας, συμπεριλαμβανομένων του Μέρους Α και του Μέρους Γ – Ενημέρωση για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα και (β) έλαβε γνώση και αποδέχεται αυτοτελώς το Μέρος Β — Όροι Επεξεργασίας Δεδομένων Ασθενών, το οποίο αποτελεί τη σύμβαση του άρθρου 28 του Κανονισμού (ΕΕ) 2016/679 μεταξύ του Ιατρού, ως Υπευθύνου Επεξεργασίας, και της Εταιρείας, ως Εκτελούσας την Επεξεργασία.

Η Εταιρεία θέτει στη διάθεση του Ιατρού, πριν από την ολοκλήρωση της αποδοχής, το πλήρες κείμενο των Μερών Α, Β και Γ. Κανένα από τα ως άνω πεδία επιλογής δεν θα είναι προσυμπληρωμένο και η ολοκλήρωση της εγγραφής ή η πρόσβαση στην Πλατφόρμα δεν θα είναι δυνατή χωρίς την επιλογή και των δύο πεδίων από τον Ιατρό.

Με την ολοκλήρωση της ανωτέρω ηλεκτρονικής διαδικασίας, καταρτίζεται σε σταθερό μέσο έγκυρη και δεσμευτική σύμβαση μεταξύ της Εταιρείας και του Ιατρού, σε μορφή που επιτρέπει την αποθήκευση και αναπαραγωγή της χωρίς αλλοίωση, κατά τον χρόνο αποδοχής της από τον Ιατρό. Η επιλογή κάθε πεδίου αποδοχής και η ολοκλήρωση της σχετικής ηλεκτρονικής διαδικασίας από τον Ιατρό συνιστούν ρητή δήλωση βούλησής του για την αποδοχή των Όρων και την κατάρτιση της εν λόγω σύμβασης με την Εταιρεία και, για τους ανωτέρω σκοπούς, υπέχουν θέση ηλεκτρονικής υπογραφής.

Χωριστά από τα ανωτέρω πεδία αποδοχής και πριν από την ενεργοποίηση της πρόσβασης, ο Ιατρός επιλέγει μεταξύ: (α) δωρεάν πρόσβασης στην Πλατφόρμα με χωριστή δήλωση συγκατάθεσης ως προς την επεξεργασία των Προσωπικών του Δεδομένων με σκοπό την εξυπηρέτηση της εμπορικής δραστηριότητας της Εταιρείας, όπως περιγράφεται στο Μέρος Γ, και (β) πρόσβασης στην Πλατφόρμα με συνδρομή 5 € τον μήνα, συμπεριλαμβανομένου του ΦΠΑ, χωρίς την παραπάνω επεξεργασία των Δεδομένων του από την Εταιρεία. Οι λειτουργίες της Πλατφόρμας, η ποιότητα των παρεχόμενων υπηρεσιών και η υποστήριξη στο σύνολό τους είναι απολύτως όμοιες και στις δύο ανωτέρω επιλογές. Οι εν λόγω επιλογές είναι αμοιβαία αποκλειόμενες και δεν είναι προσυμπληρωμένες. Η συγκατάθεση του Ιατρού παρέχεται μόνο με ρητή θετική επιλογή «Συναινώ», μετά τη σχετική ενημέρωση για τα δεδομένα υπό επεξεργασία, τους αποδέκτες και τους σκοπούς χρήσης από την Εταιρεία, σύμφωνα με το Μέρος Γ. Η εν λόγω συγκατάθεση ανακαλείται οποτεδήποτε. Η επιλογή «Δεν συναινώ» έχει ως αποτέλεσμα τη μη πραγματοποίηση της παραπάνω επεξεργασίας και οδηγεί στην επιλογή συνδρομητικής πρόσβασης για τον Ιατρό, σύμφωνα με τα ανωτέρω, με άμεση υποχρέωση πληρωμής.Μετά την αποδοχή των Όρων, η επιλογή «Συναινώ» ενεργοποιεί τη δωρεάν πρόσβαση. Αν δεν επιλεγεί καμία μορφή πρόσβασης, δεν ενεργοποιείται η χρήση των λειτουργιών της Πλατφόρμας. Η συνδρομή ενεργοποιείται μόνο μετά τη ρητή επιβεβαίωση της συνδρομητικής επιλογής με υποχρέωση πληρωμής και την επιτυχή καταβολή της πρώτης μηνιαίας χρέωσης. Το ποσό της συνδρομής χρεώνεται προκαταβολικά, με το μέσο πληρωμής που επιλέγει ο Ιατρός, και ανανεώνεται αυτόματα κάθε μήνα στην αντίστοιχη ημερομηνία ενεργοποίησης. Η Εταιρεία εκδίδει το νόμιμο παραστατικό και αποστέλλει επιβεβαίωση στο email του Ιατρού. Ο Ιατρός παρέχει τα αναγκαία στοιχεία τιμολόγησης. Ο Ιατρός μπορεί να ακυρώσει την αυτόματη ανανέωση οποτεδήποτε πριν από την επόμενη χρέωση, από τις ρυθμίσεις ή με email στην Εταιρεία. Σε περίπτωση ακύρωσης η πρόσβαση συνεχίζεται μέχρι τη λήξη της πληρωμένης περιόδου, χωρίς να επιστρέφεται αναλογικά το υπόλοιπο της περιόδου λόγω ακύρωσης από τον Ιατρό.

Σε περίπτωση τυχόν ανάκλησης της ανωτέρω συγκατάθεσης, ο Ιατρός διατηρεί δωρεάν πρόσβαση στην Πλατφόρμα για 5 ημερολογιακές ημέρες μετά την ανάκληση, χωρίς να πραγματοποιείται επεξεργασία εκ μέρους της Εταιρείας, για να ενεργοποιήσει συνδρομή. Αν δεν ενεργοποιηθεί συνδρομή, η πρόσβαση στις λειτουργίες της Πλατφόρμας αναστέλλεται μετά το διάστημα αυτό. Αν συνδρομητής επιλέξει μεταγενέστερα δωρεάν πρόσβαση, απαιτείται νέα ρητή συγκατάθεση. Η δωρεάν πρόσβαση αρχίζει μετά τη λήξη της πληρωμένης περιόδου, χωρίς να πραγματοποιείται επεξεργασία πριν από εκείνη τη χρονική στιγμή.

Μετά την αποδοχή των παρόντων Όρων, η Εταιρεία θα αποστέλλει χωρίς καθυστέρηση στο δηλωμένο email του Ιατρού επιβεβαιωτικό μήνυμα, το οποίο θα αναφέρει ότι ο Ιατρός αποδέχθηκε τους Όρους Χρήσης της Πλατφόρμας, την ημερομηνία και ώρα της αποδοχής και την ισχύουσα έκδοση των Όρων. Το μήνυμα θα περιλαμβάνει ή θα παρέχει εμφανή ηλεκτρονικό σύνδεσμο προς το πλήρες κείμενο των Όρων που αποδέχθηκε ο Ιατρός, συμπεριλαμβανομένων των Όρων Επεξεργασίας Δεδομένων Ασθενών και της Ενημέρωσης για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα. Η αποστολή του επιβεβαιωτικού μηνύματος έχει αποκλειστικά ενημερωτικό χαρακτήρα και δεν αποτελεί προϋπόθεση για το έγκυρο της εν λόγω αποδοχής. Το εν λόγω μήνυμα θα αναφέρει επίσης την επιλεγμένη από τον Ιατρό μορφή πρόσβασης, την τυχόν παροχή συγκατάθεσης με την έκδοση της σχετικής δήλωσης, την ημερομηνία και ώρα αυτής και τρόπο ανάκλησής της. Για τη συνδρομή, η επιβεβαίωση περιλαμβάνει και την ημερομηνία ενεργοποίησης της πρόσβασης, την πληρωμένη περίοδο, τον τρόπο ανανέωσής της, καθώς και τον τρόπο ακύρωσης αυτής.

Ο Ιατρός είναι αποκλειστικά υπεύθυνος για την εμπιστευτικότητα των διαπιστευτηρίων πρόσβασης και για κάθε ενέργεια που πραγματοποιείται μέσω του Λογαριασμού του και οφείλει να ενημερώνει αμελλητί την Εταιρεία σε περίπτωση μη εξουσιοδοτημένης πρόσβασης.

Ο Λογαριασμός είναι προσωπικός και δεν επιτρέπεται να κοινοποιείται, μεταβιβάζεται, εκχωρείται ή χρησιμοποιείται από τρίτο πρόσωπο. Ο Χρήστης οφείλει να λαμβάνει όλα τα εύλογα και κατάλληλα μέτρα ασφάλειας για την προστασία των διαπιστευτηρίων πρόσβασης και του εξοπλισμού που χρησιμοποιεί για την πρόσβαση στην Πλατφόρμα καθ’ όλη τη διάρκεια χρήσης από τον ίδιο. Η Εταιρεία μπορεί εύλογα να θεωρεί ως ενέργεια του Χρήστη κάθε ενέργεια που πραγματοποιείται μέσω του Λογαριασμού του ή κατόπιν επιτυχούς αυθεντικοποίησής του, εκτός αν η μη εξουσιοδοτημένη χρήση οφείλεται αποδεδειγμένα σε υπαιτιότητα της Εταιρείας.

5. Ηλεκτρονικά Αρχεία και Καταγραφή

Η Εταιρεία τηρεί ηλεκτρονικό αρχείο καταγραφής (audit log) που παράγεται ή τηρείται κατά τη συνήθη λειτουργία της Πλατφόρμας («Ηλεκτρονικές Καταγραφές»). Οι Ηλεκτρονικές Καταγραφές μπορούν να περιλαμβάνουν, κατά περίπτωση, στοιχεία δημιουργίας Λογαριασμού και πρόσβασης στην Πλατφόρμα, αυθεντικοποίησης, αποδοχής των παρόντων Όρων, χρήσης λειτουργιών, ενεργειών, εντολών, δηλώσεων, υποβολών, μεταβολών, επικοινωνιών, τεχνικών συμβάντων, σφαλμάτων και περιστατικών ασφάλειας. Η Εταιρεία τηρεί τα παραπάνω στοιχεία στον βαθμό που είναι αναγκαίο για την τεκμηρίωση της αποδοχής των Όρων από το Χρήση και της κατάρτισης σχετικής σύμβασης με την Εταιρεία, για τη λειτουργία, ασφάλεια, υποστήριξη, διαχείριση και βελτίωση της Πλατφόρμας, την προστασία των δικαιωμάτων της, την πρόληψη και διερεύνηση περιστατικών ασφάλειας ή μη εξουσιοδοτημένης χρήσης, καθώς και τη συμμόρφωση με τις νόμιμες υποχρεώσεις της.

Ειδικότερα, οι Ηλεκτρονικές Καταγραφές που αφορούν την αποδοχή από το Χρήση των παρόντων Όρων περιέχουν την επιλογή του σχετικού πεδίου αποδοχής (clickbox) καθώς και την έκδοση του πλήρους κειμένου και το ψηφιακό αποτύπωμα (hash) των Όρων που έγιναν αποδεκτοί, την ημερομηνία και ώρα αποδοχής τους, το ενημερωτικό email προς το Χρήστη και τα διαθέσιμα τεχνικά στοιχεία καταγραφής, όπως η διεύθυνση IP και τυχόν άλλο τεχνικό στοιχείο συμβάντος ή αναγνώρισης. Συμφωνείται μεταξύ της Εταιρείας και του Χρήστη ότι τα ανωτέρω στοιχεία συνιστούν πλήρη απόδειξη ως προς την ύπαρξη της μεταξύ τους συμβατικής σχέσης, την αποδοχή των Όρων, την ταυτοποίηση του Χρήστη καθώς και των ενεργειών, εντολών, δηλώσεων και συναλλαγών που διενεργούνται μέσω της Πλατφόρμας εκ μέρους του Χρήστη.

6. Μη παροχή ιατρικής συμβουλής από την Εταιρεία

Η Εταιρεία, μέσω της Πλατφόρμας, δεν παρέχει υπηρεσίες υγείας, δεν ασκεί ιατρική ή φαρμακευτική πράξη, ούτε παρέχει ιατρική διάγνωση, θεραπευτική οδηγία ή εξατομικευμένη ιατρική σύσταση ή κατευθύνει την επιλογή θεραπείας, δραστικής ουσίας, φαρμακοτεχνικής μορφής, δοσολογίας, διάρκειας ή άλλης παραμέτρου συνταγής. Η Πλατφόρμα δεν ελέγχει ούτε εγγυάται την κλινική ή κανονιστική καταλληλότητα, την ασφάλεια, την αποτελεσματικότητα, το θεραπευτικό αποτέλεσμα, την απουσία αντενδείξεων ή αλληλεπιδράσεων ή τη φαρμακοτεχνική συμβατότητα και σταθερότητα των συστατικών οποιουδήποτε Προτύπου Συνταγής για συγκεκριμένο ασθενή. Η αξιολόγηση της φαρμακοτεχνικής συμβατότητας, σταθερότητας και καταλληλότητας της παρασκευής καθώς και η εξατομίκευση κάθε συνταγής για τους ασθενείς απόκειται αποκλειστικά στον Ιατρό και, ως προς την παρασκευή και εκτέλεση της συνταγής, στον αρμόδιο φαρμακοποιό.

7. Ευθύνη του Ιατρού

Ο Ιατρός παραμένει αποκλειστικά υπεύθυνος για την αξιολόγηση του ασθενή, τη διάγνωση, την επιλογή της κατάλληλης θεραπευτικής προσέγγισης, την επιλογή ή προσαρμογή της συνταγής, τη δοσολογία, τη συχνότητα, τη διάρκεια αγωγής, τις τυχόν αντενδείξεις, αλληλεπιδράσεις, προφυλάξεις και οδηγίες χρήσης, καθώς και για το συνολικό περιεχόμενο και την ορθότητα της συνταγογράφησης. Κάθε συνταγή που δημιουργείται μέσω της Πλατφόρμας πρέπει να ελέγχεται από τον Ιατρό πριν από την οριστικοποίηση και υποβολή της, λαμβάνοντας υπόψη τα ιδιαίτερα χαρακτηριστικά, το ιστορικό, τις ανάγκες και την κλινική κατάσταση του συγκεκριμένου ασθενή.

Πριν επιλέξει, χρησιμοποιήσει, τροποποιήσει ή υποβάλει οποιοδήποτε Πρότυπο Συνταγής που εμφανίζεται μέσω της Πλατφόρμας, ο Ιατρός οφείλει να επαληθεύει ανεξάρτητα, με βάση την επαγγελματική του κρίση, το πλήρες ιατρικό ιστορικό του ασθενή, τις ισχύουσες επιστημονικές και κανονιστικές πηγές, καθώς και κάθε σχετική αντένδειξη, αλληλεπίδραση, αλλεργία, συνοσηρότητα, δοσολογία, θεραπευτική αναγκαιότητα και φαρμακοτεχνική καταλληλότητα. Η επιλογή, χρήση, τροποποίηση ή υποβολή Προτύπου Συνταγής από τον Ιατρό συνιστά αποκλειστικά δική του επαγγελματική και θεραπευτική απόφαση.

Ο Ιατρός δηλώνει και εγγυάται ότι: (α) κάθε Περιεχόμενο Χρήστη και κάθε εντολή που καταχωρεί/υποβάλλει μέσω της Πλατφόρμας είναι ακριβή, πλήρη, νόμιμη και κατάλληλη για τον σκοπό της, (β) συμμορφώνεται με κάθε εφαρμοστέα νομοθεσία, κανονιστική απαίτηση, επαγγελματικό κανόνα και κανόνα δεοντολογίας, (γ) διαθέτει και τηρεί τη νόμιμη βάση για την επεξεργασία Δεδομένων Ασθενή, καθώς και ότι έχει παράσχει κάθε απαιτούμενη ενημέρωση και έχει λάβει κάθε απαιτούμενη συναίνεση, όπου αυτή απαιτείται και (δ) είναι αποκλειστικά υπεύθυνος για την ενημέρωση των ασθενών του, την τήρηση του ιατρικού αρχείου και την εκπλήρωση των υποχρεώσεών του ως υπευθύνου επεξεργασίας.

8. Υποχρεώσεις του Χρήστη

Ο Χρήστης υποχρεούται: (α) να χρησιμοποιεί την Πλατφόρμα νόμιμα και σύμφωνα με τους κανόνες δεοντολογίας· (β) να διασφαλίζει την ακρίβεια των στοιχείων που εισάγει· (γ) να εισάγει μόνο τα απολύτως απαραίτητα Δεδομένα Ασθενή για τον συγκεκριμένο σκοπό· (δ) να διαθέτει την απαιτούμενη νόμιμη ενημέρωση ή/και συγκατάθεση, όπου απαιτείται, για την επεξεργασία Δεδομένων Ασθενή· και (ε) να μην προβαίνει σε καταχρηστική, αυτοματοποιημένη ή μη εξουσιοδοτημένη χρήση της Πλατφόρμας.

Ο Χρήστης δεν επιτρέπεται, ενδεικτικά και χωρίς περιορισμό, να: (α) χρησιμοποιεί την Πλατφόρμα για παράνομο, παραπλανητικό ή μη εξουσιοδοτημένο σκοπό· (β) παρακάμπτει, παρεμβαίνει ή επιχειρεί να παρακάμψει μηχανισμούς ασφαλείας ή περιορισμούς πρόσβασης· (γ) χρησιμοποιεί αυτοματοποιημένα μέσα, bots, scraping ή μαζική εξαγωγή δεδομένων, εκτός αν έχει λάβει προηγούμενη έγγραφη άδεια της Εταιρείας· (δ) μεταδίδει κακόβουλο λογισμικό ή εκτελεί μη εξουσιοδοτημένες δοκιμές ασφάλειας· (ε) επιχειρεί αποκωδικοποίηση ή εξαγωγή πηγαίου κώδικα, (στ) αντιγράφει, αναπαράγει, διαθέτει ή χρησιμοποιεί τα Πρότυπα Συνταγών ή άλλο περιεχόμενο της Πλατφόρμας εκτός του επιτρεπόμενου σκοπού χρήσης ή (ζ) χρησιμοποιεί την Πλατφόρμα κατά τρόπο που παραβιάζει δικαιώματα τρίτων ή δύναται να βλάψει την Εταιρεία, την Πλατφόρμα ή τις Υπηρεσίες Τρίτων.

9. Πνευματική ιδιοκτησία

Η Πλατφόρμα, τα Πρότυπα Συνταγών, το λογισμικό, τα διακριτικά γνωρίσματα, τα σήματα και το περιεχόμενό της αποτελούν πνευματική ιδιοκτησία της Εταιρείας ή των δικαιοπαρόχων της. Παρέχεται στον Χρήστη μη αποκλειστικό, αμεταβίβαστο και ανακλητό δικαίωμα χρήσης αποκλειστικά για τον σκοπό της υπηρεσίας. Απαγορεύεται η αντιγραφή, τροποποίηση, αποσυμπίληση ή εμπορική εκμετάλλευση χωρίς προηγούμενη έγγραφη άδεια της Εταιρείας.

Ο Χρήστης δεν επιτρέπεται, άμεσα ή έμμεσα, να χρησιμοποιεί, αντιγράφει, εξάγει, αναπαράγει, αναλύει, συγκρίνει, αξιολογεί ή με άλλο τρόπο αξιοποιεί την Πλατφόρμα, τα Πρότυπα Συνταγών, τις προδιαμορφωμένες αντιστοιχίσεις, τη δομή, τη λειτουργικότητα, τα δεδομένα ή άλλο Περιεχόμενο Πλατφόρμας για τον σχεδιασμό, την ανάπτυξη, την εκπαίδευση, τη δοκιμή, την αξιολόγηση, την εμπορική προώθηση ή την παροχή ανταγωνιστικού προϊόντος, υπηρεσίας ή βάσης δεδομένων. Η απαγόρευση αυτή δεν περιορίζει το δικαίωμα του Ιατρού να ασκεί ελεύθερα το επάγγελμά του ή να λαμβάνει ανεξάρτητες επαγγελματικές αποφάσεις εκτός της Πλατφόρμας.

10. Περιορισμός ευθύνης της Εταιρείας

Η Εταιρεία καταβάλλει κάθε εύλογη προσπάθεια ώστε οι πληροφορίες, οι φόρμες, τα πρότυπα και οι τεχνικές λειτουργίες της Πλατφόρμας να είναι λειτουργικές, ακριβείς και ενημερωμένες, χωρίς, ωστόσο, να εγγυάται ότι οποιοδήποτε Πρότυπο Συνταγής ή προτεινόμενη δομή συνταγής είναι κατάλληλη για κάθε ασθενή ή κάθε κλινική περίπτωση.

Η Εταιρεία δεν φέρει ευθύνη για ιατρικές αποφάσεις, παραλείψεις, λανθασμένη ή μη ενδεδειγμένη συνταγογράφηση, λανθασμένη επιλογή ή προσαρμογή παραμέτρων, ανεπιθύμητες ενέργειες, θεραπευτικό αποτέλεσμα, τρόπο παρασκευής Γαληνικού Φαρμάκου, εκτέλεση συνταγής από τρίτους, ή για οποιαδήποτε συνέπεια που απορρέει από την κλινική χρήση της συνταγής. Η Εταιρεία δεν ευθύνεται για δυσλειτουργίες, καθυστερήσεις ή διακοπές οφειλόμενες σε συστήματα τρίτων, περιλαμβανομένης της ΗΔΙΚΑ και της Ηλεκτρονικής Συνταγογράφησης. Η Εταιρεία δεν παρέχει οποιαδήποτε ρητή ή σιωπηρή εγγύηση, συμπεριλαμβανομένης εγγύησης εμπορευσιμότητας, καταλληλότητας για συγκεκριμένο σκοπό, αδιάλειπτης ή χωρίς σφάλματα λειτουργίας, ασφάλειας, ακρίβειας, πληρότητας ή επικαιρότητας του περιεχομένου της Πλατφόρμας.

Η Εταιρεία δεν ευθύνεται έναντι του Ιατρού ή οποιουδήποτε τρίτου για οποιαδήποτε ζημία, απώλεια, δαπάνη ή αξίωση που προκύπτει από ή συνδέεται με την πρόσβαση, τη χρήση, τη μη διαθεσιμότητα ή την αδυναμία χρήσης της Πλατφόρμας, των Υπηρεσιών ή των Προτύπων Συνταγών, περιλαμβανομένης της ευθύνης από ελαφρά αμέλεια. Η απαλλαγή αυτή δεν εφαρμόζεται σε περίπτωση δόλου ή βαριάς αμέλειας της Εταιρείας. Σε κάθε περίπτωση, η Εταιρεία δεν ευθύνεται για έμμεση, παρεπόμενη, ειδική ή αποθετική ζημία ούτε για απώλεια κερδών, εσόδων, πελατείας, επιχειρηματικής ευκαιρίας, δεδομένων ή φήμης, ανεξαρτήτως της νομικής βάσης της σχετικής αξίωσης.

Ο Χρήστης θα αποζημιώνει, υπερασπίζεται και διατηρεί αζήμια την Εταιρεία, τις συνδεδεμένες με αυτήν εταιρείες, τους νομίμους εκπροσώπους, εργαζομένους και συνεργάτες της από κάθε απαίτηση, ζημία, πρόστιμο, ευθύνη, δαπάνη ή έξοδο, συμπεριλαμβανομένων εύλογων δικηγορικών αμοιβών, που προκύπτει από ή συνδέεται με: (α) παραβίαση των παρόντων Όρων από τον Χρήστη, (β) χρήση της Πλατφόρμας κατά παράβαση της νομοθεσίας ή των επαγγελματικών του υποχρεώσεων, (γ) ιατρική πράξη, συνταγογράφηση, θεραπευτική απόφαση ή εντολή του Χρήστη, (δ) ανακρίβεια ή παρανομία του Περιεχομένου Χρήστη, (ε) παραβίαση υποχρεώσεων προστασίας Προσωπικών Δεδομένων από τον Χρήστη ή (στ) μη εξουσιοδοτημένη χρήση του Λογαριασμού του λόγω παράβασης των υποχρεώσεων ασφαλείας του Χρήστη.

11. Διαθεσιμότητα Πλατφόρμας, τροποποιήσεις και αναστολή

λειτουργίας

Η Εταιρεία καταβάλλει εύλογη προσπάθεια για τη διαθεσιμότητα της Πλατφόρμας, χωρίς να εγγυάται αδιάλειπτη ή χωρίς σφάλματα λειτουργία. Η Εταιρεία δεν παρέχει συμφωνημένο επίπεδο υπηρεσιών, εγγυημένο χρόνο διαθεσιμότητας ή συγκεκριμένο χρόνο αποκατάστασης. Ο Χρήστης οφείλει να διατηρεί κατάλληλες εναλλακτικές διαδικασίες εργασίας για την περίπτωση μη διαθεσιμότητας της Πλατφόρμας.

Η Εταιρεία μπορεί, κατά την εύλογη κρίση της, στον βαθμό και για όσο χρόνο εύλογα απαιτείται, να προσθέτει, ενημερώνει, τροποποιεί, περιορίζει, αναστέλλει ή αποσύρει λειτουργίες της Πλατφόρμας, συμπεριλαμβανομένων των Προτύπων Συνταγών, των προδιαμορφωμένων αντιστοιχίσεων και του συναφούς Περιεχομένου Πλατφόρμας, για λόγους επιστημονικής επικαιροποίησης, συντήρησης, τεχνικής βελτίωσης, διερεύνησης, αντιμετώπισης ή αποκατάστασης πραγματικού ή ευλόγως πιθανολογούμενου περιστατικού ασφάλειας, μη εξουσιοδοτημένης πρόσβασης, κανονιστικής συμμόρφωσης ή μεταβολών στις Υπηρεσίες Τρίτων.

12. Δεδομένα προσωπικού χαρακτήρα

Η επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα στο πλαίσιο της Πλατφόρμας διέπεται από τους Όρους Επεξεργασίας Δεδομένων Ασθενών και την Ενημέρωση για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα, τα οποία αποτελούν αναπόσπαστα μέρη των παρόντων Όρων (Μέρος Β και Μέρος Γ των παρόντων Όρων, αντίστοιχα). Ως προς τα Δεδομένα Ασθενών, Υπεύθυνος Επεξεργασίας είναι ο Ιατρός και η Εταιρεία ενεργεί ως Εκτελούσα την Επεξεργασία για λογαριασμό του Ιατρού, βάσει των Όρων Επεξεργασίας Δεδομένων (Μέρος Β) που αποτελούν μέρος της σύμβασης με τον Ιατρό κατά το άρθρο 28 ΓΚΠΔ. Ως προς τα Προσωπικά Δεδομένα του Ιατρού Υπεύθυνη Επεξεργασίας είναι η Εταιρεία, σύμφωνα με τα ειδικότερα προβλεπόμενα στην Ενημέρωση για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα (Μέρος Γ).

13. Ανωνυμοποιημένα Δεδομένα και εμπορική αξιοποίηση

Η Εταιρεία δύναται να ανωνυμοποιεί Προσωπικά Δεδομένα που επεξεργάζεται συμπεριλαμβανομένων ιατρικών και φαρμακευτικών αναζητήσεων, καταγραφής ιατρικών καταστάσεων, παθήσεων και διαγνώσεων, συνταγογραφήσεων του Ιατρού, στο πλαίσιο χρήσης της Πλατφόρμας, καθώς και στατιστικά στοιχεία σχετικά με τη χρήση της Πλατφόρμας από Ιατρούς (γεωγραφικά στοιχεία, στοιχεία ηλικιακών ομάδων, και ιατρικών ειδικοτήτων), προς εξυπηρέτηση εννόμων συμφερόντων στο πλαίσιο άσκησης των δραστηριοτήτων της. Περαιτέρω, η Εταιρεία δύναται να αξιοποιεί, χωρίς χρονικό, γεωγραφικό ή ποσοτικό περιορισμό, τα Ανωνυμοποιημένα Δεδομένα, καθώς και κάθε παράγωγο, συμπέρασμα, στατιστικό, μοντέλο, δείκτη, αναλυτικό αποτέλεσμα ή άλλη πληροφορία που προκύπτει από αυτά, για σκοπούς ανάλυσης, βελτίωσης της Πλατφόρμας, έρευνας, ανάπτυξης και περαιτέρω εμπορικής εκμετάλλευσης. Η παραγωγή και εκμετάλλευση αυτή προϋποθέτει ότι τα δεδομένα έχουν υποστεί μη αναστρέψιμη ανωνυμοποίηση και ότι δεν διατηρούνται άμεσα ή έμμεσα αναγνωριστικά ούτε μέσα που επιτρέπουν ευλόγως την επαναταυτοποίηση. Η Εταιρεία θα τεκμηριώνει, πριν από κάθε χρήση για δικούς της σκοπούς ή κάθε κοινοποίηση σε τρίτο, ότι η ανωνυμοποίηση έχει ολοκληρωθεί και ότι, λαμβανομένων υπόψη όλων των μέσων που είναι ευλόγως πιθανό να χρησιμοποιηθούν από την Εταιρεία ή τρίτο, το υλικό δεν αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Η Εταιρεία δεν επιχειρεί ούτε επιτρέπει σε τρίτο να επιχειρήσει επαναταυτοποίηση και δεν γνωστοποιεί σε τρίτο πληροφορίες που ευλόγως επιτρέπουν άμεση ή έμμεση ταυτοποίηση ασθενούς ή συσχέτιση του υλικού με συγκεκριμένο Ιατρό ή ασθενή. Ανωνυμοποιημένα Δεδομένα είναι δυνατό τυγχάνουν επεξεργασίας για εμπορικούς, ερευνητικούς, επιστημονικούς και στατιστικούς σκοπούς και να διαβιβάζονται σε πελάτες και εν γένει τρίτους με τους οποίους η Εταιρεία συνεργάζεται, συμπεριλαμβανομένων εταιρειών του φαρμακευτικού, υγειονομικού και ερευνητικού κλάδου.

14. Διάρκεια και καταγγελία

Οι Όροι ισχύουν για όσο διάστημα ο Χρήστης διατηρεί λογαριασμό ή χρησιμοποιεί την Πλατφόρμα. Η Εταιρεία δύναται να αναστείλει ή να τερματίσει την πρόσβαση σε περίπτωση παράβασης των Όρων ή της νομοθεσίας. Ο Χρήστης δύναται να διακόψει τη χρήση και να ζητήσει τη διαγραφή του λογαριασμού του οποτεδήποτε, με την επιφύλαξη τυχόν νόμιμων υποχρεώσεων τήρησης. Αίτημα διαγραφής Λογαριασμού επιφέρει επίσης την ακύρωση της τυχόν συνδρομής του Ιατρού για τη χρήση της Πλατφόρμας. Η Εταιρεία δύναται να καταγγείλει τη σχέση με τον Χρήστη και να τερματίσει την πρόσβασή του στην Πλατφόρμα, εν όλω ή ως προς συγκεκριμένες λειτουργίες, οποτεδήποτε, με εύλογη προηγούμενη έγγραφη ειδοποίηση προς τον Χρήστη. Η ειδοποίηση θα αναφέρει την ημερομηνία κατά την οποία ο τερματισμός τίθεται σε ισχύ. Περαιτέρω, η Εταιρεία δικαιούται να αναστείλει, περιορίσει ή τερματίσει αμέσως, εν όλω ή εν μέρει, την πρόσβαση του Χρήστη στην Πλατφόρμα, οποτεδήποτε και χωρίς προηγούμενη ειδοποίηση, εάν: (α) ο Χρήστης παραβιάζει τους παρόντες Όρους ή την εφαρμοστέα νομοθεσία· (β) υφίσταται υποψία απάτης, μη εξουσιοδοτημένης πρόσβασης ή κινδύνου για την ασφάλεια της Πλατφόρμας ή δεδομένων που εισάγονται σε αυτή· (γ) ο Χρήστης δεν προσκομίζει στοιχεία επαλήθευσης της επαγγελματικής του ιδιότητας ή των δικαιωμάτων του· (δ) το απαιτεί ή το δικαιολογεί εύλογα οδηγία, απόφαση ή αίτημα αρμόδιας αρχής, της ΗΔΙΚΑ ή άλλου αρμόδιου φορέα· ή (ε) η συνέχιση της πρόσβασης εκθέτει την Εταιρεία ή τρίτους σε νομικό, κανονιστικό, τεχνικό ή επιχειρηματικό κίνδυνο.

Με τη λήξη ή αναστολή της πρόσβασης, παύει αυτοδικαίως κάθε άδεια χρήσης της Πλατφόρμας. Η διαχείριση, επιστροφή ή διαγραφή Δεδομένων Ασθενή διέπεται από τους Όρους Επεξεργασίας Δεδομένων Ασθενών. Η λήξη ή αναστολή δεν απαλλάσσει τον Χρήστη από υποχρεώσεις που έχουν γεννηθεί έως τότε.

15. Τροποποίηση των Όρων

Η Εταιρεία δύναται να τροποποιεί τους Όρους. Οι τροποποιήσεις γνωστοποιούνται μέσω της Πλατφόρμας και η συνέχιση της χρήσης μετά τη γνωστοποίηση συνιστά αποδοχή τους. Σε ουσιώδεις μεταβολές ενδέχεται να ζητείται εκ νέου ρητή αποδοχή. Η Εταιρεία μπορεί να θέτει σε ισχύ τροποποιήσεις άμεσα, εφόσον αυτό απαιτείται για λόγους ασφάλειας, συμμόρφωσης με νόμο ή δεσμευτική οδηγία, πρόληψης κατάχρησης ή προστασίας της Πλατφόρμας, της Εταιρείας ή τρίτων. Εάν ο Χρήστης δεν συμφωνεί με τροποποίηση, οφείλει να διακόψει τη χρήση της Πλατφόρμας πριν από την ημερομηνία έναρξης ισχύος της.

Η πρόσβαση στην Πλατφόρμα παρέχεται είτε δωρεάν με την συγκατάθεση του Ιατρού για την επεξεργασία από την Εταιρεία των Προσωπικών του Δεδομένων στο πλαίσιο της εμπορικής της δραστηριότητας, σύμφωνα με τους όρους της §4 των παρόντων Όρων, είτε με συνδρομή 5 € τον μήνα, συμπεριλαμβανομένου του ΦΠΑ, χωρίς την αντίστοιχη επεξεργασία των Δεδομένων του Ιατρού. Οι λειτουργίες της Πλατφόρμας, η ποιότητα των παρεχόμενων υπηρεσιών και η υποστήριξη στο σύνολό τους είναι απολύτως όμοιες και στις δύο ανωτέρω επιλογές. Η Εταιρεία επιφυλάσσεται να αναθεωρεί και να αναδιαμορφώνει την τιμολογιακή πολιτική της και, ιδίως, να θεσπίζει ή αναπροσαρμόζει συνδρομές, χρεώσεις ανά υπηρεσία ή λειτουργικότητα, διαφορετικά επίπεδα πρόσβασης ή χρήσης, καθώς και περιορισμούς, όρια ή αποκλεισμούς ως προς την πρόσβαση σε λειτουργίες ή περιεχόμενο χωρίς συνδρομή.

16. Εφαρμοστέο δίκαιο και δικαιοδοσία

Οι Όροι διέπονται από το ελληνικό δίκαιο. Για κάθε διαφορά αρμόδια ορίζονται τα δικαστήρια της Αθήνας, με την επιφύλαξη τυχόν αναγκαστικού δικαίου διατάξεων.

17. Επικοινωνία

Για ερωτήματα σχετικά με τους Όρους Χρήσης: PHARMAINNOVATIONS ΙΚΕ, ΓΑΡΙΒΑΛΔΗ 16, Τρίκαλα Θεσσαλίας, info@script4me.eu, +306948549640. Κάθε ειδοποίηση ή κοινοποίηση της Εταιρείας προς τον Χρήστη μπορεί να γίνεται έγκυρα μέσω του δηλωμένου email του Χρήστη, μέσω ειδοποίησης εντός της Πλατφόρμας ή με ανάρτηση στην Πλατφόρμα. Η κοινοποίηση θεωρείται ότι έχει ληφθεί, κατά περίπτωση, κατά την αποστολή του email, εφόσον δεν ληφθεί μήνυμα μη παράδοσης, κατά την εμφάνιση της ειδοποίησης στον Λογαριασμό ή κατά την ανάρτηση. Ο Χρήστης οφείλει να διατηρεί ενημερωμένα τα στοιχεία επικοινωνίας του.

18. Υπηρεσίες Τρίτων, ανωτέρα βία και λοιποί όροι

Η Πλατφόρμα ενδέχεται να εξαρτάται από Υπηρεσίες Τρίτων. Η Εταιρεία δεν ευθύνεται για τη διαθεσιμότητα, την ακρίβεια, την ασφάλεια, τη λειτουργία, τις καθυστερήσεις, τις διακοπές, τις μεταβολές ή τις αποφάσεις των Υπηρεσιών Τρίτων. Ο Χρήστης οφείλει να συμμορφώνεται με τους εφαρμοστέους όρους χρήσης των Υπηρεσιών Τρίτων.

Η Εταιρεία δεν ευθύνεται για αδυναμία ή καθυστέρηση εκπλήρωσης υποχρεώσεων που οφείλεται σε γεγονός εκτός εύλογου ελέγχου της, συμπεριλαμβανομένων κυβερνοεπιθέσεων, βλαβών ή διακοπών δικτύου, ηλεκτροδότησης ή τηλεπικοινωνιών, αστοχιών υποδομών ή παρόχων cloud, φυσικών καταστροφών, πολέμου, τρομοκρατίας, πανδημίας, απεργίας, πράξεων ή παραλείψεων δημόσιων αρχών ή Υπηρεσιών Τρίτων («Ανωτέρα Βία»).

Η μη άσκηση ή καθυστέρηση άσκησης οποιουδήποτε δικαιώματος της Εταιρείας δεν συνιστά παραίτηση από αυτό. Εάν οποιαδήποτε διάταξη των Όρων κριθεί άκυρη ή ανεφάρμοστη, οι λοιπές διατάξεις παραμένουν σε πλήρη ισχύ και η άκυρη ή ανεφάρμοστη διάταξη θα ερμηνεύεται ή αντικαθίσταται στον μέγιστο επιτρεπτό βαθμό, ώστε να προσεγγίζει τον αρχικό σκοπό της.

Οι ενότητες περί πνευματικής ιδιοκτησίας, περιορισμού ευθύνης, αποζημίωσης, προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ανωνυμοποίησης και εμπορικής αξιοποίησης Δεδομένων, εφαρμοστέου δικαίου και δικαιοδοσίας, καθώς και κάθε διάταξη που από τη φύση της προορίζεται να επιβιώσει, παραμένουν σε ισχύ μετά από τη λήξη ή τον τερματισμό των παρόντων Όρων.

ΜΕΡΟΣ Β — ΟΡΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΑΣΘΕΝΩΝ

Το παρόν Μέρος Β αποτελεί την πλήρη σύμβαση επεξεργασίας Προσωπικών Δεδομένων κατά το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 («ΓΚΠΔ») μεταξύ του Ιατρού ως Υπεύθυνου Επεξεργασίας και της Εταιρείας ως Εκτελούσας την Επεξεργασία για λογαριασμό του Ιατρού. Οι όροι με κεφαλαίο αρχικό γράμμα που χρησιμοποιούνται στο παρόν Μέρος Β έχουν την έννοια που τους αποδίδεται στο Μέρος Α (Όροι Χρήσης), εκτός εάν ορίζεται διαφορετικά στο παρόν.

Η Εταιρεία επεξεργάζεται Δεδομένα Ασθενών αποκλειστικά για λογαριασμό του Ιατρού και σύμφωνα με τις καταγεγραμμένες οδηγίες του, όπως αυτές αποτυπώνονται στους Όρους Επεξεργασίας Δεδομένων Ασθενών και συνίστανται στις ενέργειες που διενεργεί ο Ιατρός μέσω της Πλατφόρμας. Ειδικότερα, η εκ μέρους της Εταιρείας επεξεργασία Δεδομένων Ασθενών διέπεται από τους ακόλουθους όρους:

1. Σκοπός, φύση και διάρκεια

Σκοπός της επεξεργασίας: Η επεξεργασία πραγματοποιείται αποκλειστικά για τους ακόλουθους σκοπούς:

i. Υποστήριξη για τη σύνταξη, οργάνωση, διαχείριση, έλεγχο και κατόπιν ρητής τελικής ενέργειας του Ιατρού, καταχώρηση, υποβολή ή διαβίβαση ιατρικών συνταγών, ιδίως Γαληνικών Φαρμάκων και σχετικών σκευασμάτων μέσω της Πλατφόρμας.

Καταχώρηση και αποθήκευση συνταγογραφικής δραστηριότητας στο προσωπικό αρχείο του Ιατρού εκτός Πλατφόρμας.

ii. Διασύνδεση και μετάδοση Δεδομένων Ασθενών προς και από την ΗΔΙΚΑ και το σύστημα Ηλεκτρονικής Συνταγογράφησης.

iii. Τήρηση αρχείων καταγραφής ασφάλειας και λειτουργίας, παρακολούθηση συμβάντων και εντοπισμός σφαλμάτων.

iv. Δημιουργία προσωρινών αντιγράφων, μηχανισμών ανάκαμψης και αντιγράφων ασφαλείας.

v. Παροχή τεχνικής υποστήριξης κατόπιν αιτήματος ή εξουσιοδότησης του Ιατρού.

Φύση της επεξεργασίας: Η επεξεργασία περιλαμβάνει συλλογή, καταχώριση, οργάνωση, προσωρινή αποθήκευση, ανάκτηση, προβολή, χρήση, διαβίβαση, περιορισμό και διαγραφή Δεδομένων Ασθενών.

Διάρκεια της επεξεργασίας: Η επεξεργασία διαρκεί μέχρι την καταχώρηση της συνταγής στο προσωπικό αρχείο του Ιατρού εκτός Πλατφόρμας ή τη διαβίβαση των Δεδομένων Ασθενών στην ΗΔΙΚΑ και στο σύστημα Ηλεκτρονικής Συνταγογράφησης, κατά περίπτωση, μέσω της Πλατφόρμας και την άμεση διαγραφή τους από την Πλατφόρμα.

2. Είδος Προσωπικών Δεδομένων και Κατηγορίες Υποκειμένων

Είδος Προσωπικών Δεδομένων: Δεδομένα ταυτοποίησης του ασθενούς που απαιτούνται για τη χρήση της Πλατφόρμας, όπως ο ΑΜΚΑ ή άλλο στοιχείο αναγνώρισης , καθώς και δεδομένα υγείας, όπως διάγνωση, στοιχεία κλινικής ένδειξης και το περιεχόμενο της ιατρικής συνταγής.

Κατηγορίες υποκειμένων: Ασθενείς του Ιατρού.

3. Διασύνδεση με ΗΔΙΚΑ και Ηλεκτρονική Συνταγογράφηση

Η Εταιρεία, κατ’ εντολή και υπό τον έλεγχο του Ιατρού, δύναται να διαβιβάζει για λογαριασμό του Ιατρού Δεδομένα Ασθενών προς και να λαμβάνει Δεδομένα Ασθενών από την ΗΔΙΚΑ, το σύστημα Ηλεκτρονικής Συνταγογράφησης ή άλλη εγκεκριμένη από τις αρμόδιες αρχές διεπαφή, αποκλειστικά στον βαθμό που είναι αναγκαίο για τη σύνταξη, επαλήθευση, υποβολή ή διαχείριση συνταγών από τον Ιατρό. Η ΗΔΙΚΑ, το σύστημα Ηλεκτρονικής Συνταγογράφησης και κάθε αρμόδιος φορέας που λειτουργεί ή διαχειρίζεται εξωτερικό σύστημα, διεπαφή ή υπηρεσία στο πλαίσιο της ανωτέρω διασύνδεσης δεν ενεργούν ως υπεργολάβοι επεξεργασίας της Εταιρείας για τους σκοπούς του παρόντος Μέρους Β. Η διαβίβαση πραγματοποιείται στο πλαίσιο της αντίστοιχης θεσμικής ή συμβατικής σχέσης του Ιατρού με τον εκάστοτε φορέα, καθώς και με τον Ασθενή και δεν καθιστά την Εταιρεία υπεύθυνη για την επακόλουθη επεξεργασία, ασφάλεια, διαθεσιμότητα, ορθότητα, πληρότητα ή νομιμότητα των δεδομένων και των λειτουργιών του εξωτερικού συστήματος. Ο Ιατρός είναι αποκλειστικά υπεύθυνος για τη νόμιμη χρήση των στοιχείων πρόσβασής του στην ΗΔΙΚΑ ή στο σύστημα Ηλεκτρονικής Συνταγογράφησης, για την επαλήθευση των δεδομένων και των συνταγών πριν από την τελική υποβολή τους και για κάθε υποχρέωση που υπέχει έναντι της ΗΔΙΚΑ, του συστήματος Ηλεκτρονικής Συνταγογράφησης ή άλλου αρμόδιου φορέα. Η Εταιρεία δεν ενεργεί ως πάροχος, διαχειριστής ή εκπρόσωπος των ανωτέρω εξωτερικών συστημάτων.

4. Υποχρεώσεις Ιατρού ως Υπεύθυνου Επεξεργασίας

Ο Ιατρός, ως Υπεύθυνος Επεξεργασίας των Δεδομένων Ασθενών, φέρει αποκλειστική ευθύνη για:

i. Τη νομιμότητα της επεξεργασίας Δεδομένων Ασθενών, συμπεριλαμβανομένης της ύπαρξης κατάλληλης νομικής βάσης κατά τα άρθρα 6 και 9 ΓΚΠΔ και τη συμμόρφωση με τις αρχές επεξεργασίας του άρθρου 5 ΓΚΠΔ.

ii. Την παροχή της απαιτούμενης ενημέρωσης στους ασθενείς σύμφωνα με τα άρθρα 13 και 14 ΓΚΠΔ.

iii. Τη λήψη οποιασδήποτε αναγκαίας συγκατάθεσης, εφόσον συντρέχει τέτοια περίπτωση ή τη θεμελίωση άλλης νομικής βάσης.

iv. Τη διασφάλιση ότι εισάγονται αποκλειστικά τα αυστηρώς αναγκαία για την εξυπηρέτηση των σκοπών της επεξεργασίας Δεδομένα Ασθενών.

v. Την ακρίβεια των Δεδομένων Ασθενών που εισάγει στην Πλατφόρμα.

vi. Την τήρηση ιατρικού αρχείου σύμφωνα με τον Κώδικα Ιατρικής Δεοντολογίας και την ισχύουσα νομοθεσία, δεδομένου ότι η Εταιρεία δεν αναλαμβάνει υποχρέωση τήρησης ιατρικού αρχείου.

vii. Κάθε υποχρέωση που υπέχει ως Υπεύθυνος Επεξεργασίας βάσει ΓΚΠΔ, του Ν. 4624/2019 και εν γένει του ισχύοντος νομοθετικού και κανονιστικού πλαισίου περί προστασίας Προσωπικών Δεδομένων.

5. Υποχρεώσεις Εταιρείας ως Εκτελούσας την Επεξεργασία

Η Εταιρεία, ως Εκτελούσα την Επεξεργασία για λογαριασμό του Ιατρού, αναλαμβάνει τις ακόλουθες υποχρεώσεις:

Επεξεργασία βάσει τεκμηριωμένων οδηγιών: Η Εταιρεία επεξεργάζεται τα Δεδομένα Ασθενών αποκλειστικά βάσει καταγεγραμμένων και τεκμηριωμένων οδηγιών του Ιατρού, όπως αυτές αποτυπώνονται στους παρόντες Όρους και στις ενέργειες του Ιατρού μέσω της Πλατφόρμας, εκτός εάν υποχρεούται προς τούτο βάσει της ισχύουσας νομοθεσίας. Στην περίπτωση αυτή, η Εταιρεία ενημερώνει τον Ιατρό για την εν λόγω νομική απαίτηση πριν την επεξεργασία, εξαιρουμένης της περίπτωσης που η σχετική ενημέρωση απαγορεύεται – κατά την ισχύουσα νομοθεσία - για σοβαρούς λόγους δημόσιου συμφέροντος. Εντολές του Ιατρού προς την Εταιρεία είναι δυνατό να δίνονται και μεταγενέστερα, καθ’ όλη τη διάρκεια της επεξεργασίας. Οι εν λόγω εντολές είναι πάντοτε έγγραφες, συμπεριλαμβανομένης της ηλεκτρονικής αποστολής ή καταχώρησης. Σε περίπτωση που η Εταιρεία κρίνει ότι οδηγία του Ιατρού παραβιάζει τον ΓΚΠΔ ή άλλες διατάξεις περί προστασίας Προσωπικών Δεδομένων, ενημερώνει αμέσως τον Ιατρό.

Περιορισμός σκοπού. Η Εταιρεία επεξεργάζεται τα Δεδομένα Ασθενών μόνο για τους σκοπούς που καθορίζονται στο παρόν, εκτός αν λάβει περαιτέρω εντολές από τον Ιατρό, σύμφωνα με την προηγούμενη παράγραφο. Η Εταιρεία δεν επεξεργάζεται Δεδομένα Ασθενών για δικούς της σκοπούς ούτε καθορίζει αυτοτελώς τους σκοπούς ή τα ουσιώδη μέσα της επεξεργασίας τους.

Εμπιστευτικότητα: Η Εταιρεία διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα Δεδομένα Ασθενών έχουν αναλάβει ή υπόκεινται σε υποχρέωση τήρησης εμπιστευτικότητας. Η υποχρέωση εμπιστευτικότητας εξακολουθεί να ισχύει και μετά τη με οποιονδήποτε τρόπο λύση της σχέσης του εξουσιοδοτημένου προσώπου με την Εταιρεία. Η Εταιρεία περιορίζει την πρόσβαση στα Δεδομένα Ασθενών στα πρόσωπα που χρειάζεται να τα γνωρίζουν για την εκτέλεση των καθηκόντων τους και μόνο στον αναγκαίο βαθμό.

Τεχνικά και οργανωτικά μέτρα ασφαλείας: Η Εταιρεία λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας ανάλογου προς τον κίνδυνο, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής, τη φύση, το πεδίο. εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Τα μέτρα αυτά περιλαμβάνουν, κατά περίπτωση:

i. Μέτρα ελέγχου πρόσβασης και αυθεντικοποίησης χρηστών.

ii. Μέτρα για τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων.

iii. Μέτρα και διαδικασίες για την αποκατάσταση της διαθεσιμότητας και της πρόσβασης σε Προσωπικά Δεδομένα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος.

iv. Διαδικασία τακτικής δοκιμής, εκτίμησης και αξιολόγησης της αποτελεσματικότητας των μέτρων ασφαλείας.

v. Τήρηση αρχείων καταγραφής πρόσβασης και συμβάντων ασφαλείας (audit logs).

Η Εταιρεία αναθεωρεί περιοδικά τα μέτρα ασφαλείας και τα προσαρμόζει, όπου απαιτείται, στις τελευταίες εξελίξεις και τις μεταβαλλόμενες απειλές. Για τους ανωτέρω λόγους η Εταιρεία τηρεί τεχνικά αρχεία καταγραφής που σχετίζονται με τη χρήση, λειτουργία και ασφάλεια της Πλατφόρμας, όπως αρχεία ενεργειών του χρήστη, υποβολών ή διαβιβάσεων συνταγών, τεχνικών σφαλμάτων, συμβάντων ασφάλειας και πρόσβασης. Στον βαθμό που τα αρχεία αυτά περιέχουν ή συνδέονται με Δεδομένα Ασθενών, η Εταιρεία τα επεξεργάζεται αποκλειστικά για λογαριασμό του Ιατρού και μόνο για τους σκοπούς ασφάλειας, τεχνικής λειτουργίας, διερεύνησης και αποκατάστασης σφαλμάτων ή συμβάντων, τεκμηρίωσης ενεργειών και συμμόρφωσης με δεσμευτική υποχρέωση δικαίου. Η Εταιρεία τηρεί τα τεχνικά αρχεία καταγραφής μόνο για το διάστημα που είναι ευλόγως αναγκαίο για τους ανωτέρω σκοπούς. Τα τεχνικά αρχεία καταγραφής δεν αποτελούν ιατρικό αρχείο, δεν έχουν σχεδιαστεί ή προορίζονται για τη μακροχρόνια τήρηση ιατρικού φακέλου ασθενούς και δεν υποκαθιστούν οποιαδήποτε υποχρέωση του Ιατρού να τηρεί, να διαφυλάσσει, να ενημερώνει και να διαθέτει το ιατρικό αρχείο του σύμφωνα με τις επαγγελματικές και νόμιμες υποχρεώσεις που τον βαρύνουν.

Αναστολή ή περιορισμός επεξεργασίας για λόγους ασφάλειας και συμμόρφωσης: Η Εταιρεία δύναται, χωρίς προηγούμενη ειδοποίηση όταν αυτό είναι ευλόγως αναγκαίο, να περιορίζει, αναστέλλει ή τροποποιεί προσωρινά την πρόσβαση στην Πλατφόρμα, τη διαβίβαση Δεδομένων Ασθενών ή άλλη πράξη επεξεργασίας, στον βαθμό και για όσο χρόνο απαιτείται εύλογα για: (α) την πρόληψη, διερεύνηση, αντιμετώπιση ή αποκατάσταση πραγματικού ή ευλόγως πιθανολογούμενου περιστατικού ασφάλειας, μη εξουσιοδοτημένης πρόσβασης, τεχνικής δυσλειτουργίας ή απειλής κατά της εμπιστευτικότητας, ακεραιότητας ή διαθεσιμότητας της Πλατφόρμας ή των Προσωπικών Δεδομένων που εισάγονται σε αυτή, (β) την προστασία της Πλατφόρμας, των συστημάτων, των υποδομών, της Εταιρείας, του Ιατρού ή τρίτων, (γ) τη συμμόρφωση με δεσμευτική υποχρέωση του εφαρμοστέου δικαίου, αίτημα αρμόδιας αρχής ή υποχρέωση που επιβάλλεται από την ΗΔΙΚΑ ή το σύστημα Ηλεκτρονικής Συνταγογράφησης ή (δ) την αποτροπή χρήσης της Πλατφόρμας κατά παράβαση του Μέρους Α ή του παρόντος Μέρους Β. Η προσωρινή αναστολή ή περιορισμός που γίνεται σύμφωνα με την παρούσα ενότητα δεν συνιστά παραβίαση του παρόντος Μέρους Β ή του Μέρους Α και δεν γεννά δικαίωμα αποζημίωσης ή άλλης αξίωσης του Ιατρού, εκτός στον βαθμό που οφείλεται σε δόλο ή βαριά αμέλεια της Εταιρείας.

Υπεργολάβοι επεξεργασίας (sub-processors): Η Εταιρεία είναι δυνατό να αναθέσει μέρος ή όλη την επεξεργασία σε άλλον εκτελούντα την επεξεργασία («υπεργολάβο επεξεργασίας») κατόπιν προηγούμενης γενικής άδειας του Ιατρού, η οποία συμφωνείται ότι παρέχεται από τον Ιατρό με την αποδοχή των παρόντων Όρων. Η Εταιρεία τηρεί και διαθέτει στον Ιατρό, κατόπιν αιτήματος, κατάλογο των υπεργολάβων επεξεργασίας που χρησιμοποιεί.

Η Εταιρεία ενημερώνει τον Ιατρό για κάθε σχεδιαζόμενη προσθήκη ή αντικατάσταση υπεργολάβου επεξεργασίας, παρέχοντας στον Ιατρό τη δυνατότητα να αντιταχθεί στις μεταβολές αυτές για τεκμηριωμένους λόγους προστασίας Προσωπικών Δεδομένων, εντός 30 ημερών από την ενημέρωση. Σε περίπτωση αντίρρησης, η Εταιρεία καταβάλλει εύλογη προσπάθεια για εναλλακτική λύση. Εάν δεν επιτευχθεί εναλλακτική, κάθε μέρος δικαιούται να καταγγείλει τη σύμβαση.

Η Εταιρεία επιβάλλει στους υπεργολάβους επεξεργασίας, μέσω σύμβασης, τις ίδιες υποχρεώσεις προστασίας Προσωπικών Δεδομένων που προβλέπονται στο παρόν Μέρος Β, ιδίως ως προς τα κατάλληλα τεχνικά και οργανωτικά μέτρα. Η Εταιρεία παραμένει υπεύθυνη έναντι του Ιατρού για τις πράξεις και παραλείψεις των υπεργολάβων επεξεργασίας. Συνδρομή στα δικαιώματα υποκειμένων: Η Εταιρεία συνδράμει τον Ιατρό, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, με κατάλληλα τεχνικά και οργανωτικά μέτρα, στην εκπλήρωση της υποχρέωσής του να ανταποκρίνεται σε αιτήματα υποκειμένων για την άσκηση των δικαιωμάτων τους σύμφωνα με τον ΓΚΠΔ (δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης). Εάν αίτημα υποκειμένου υποβληθεί απευθείας στην Εταιρεία, αυτή ενημερώνει αμέσως τον Ιατρό και δεν ανταποκρίνεται χωρίς τις καταγεγραμμένες οδηγίες του, εκτός εάν υποχρεούται να το πράξει δυνάμει σχετικής νομοθετικής υποχρέωσης.

Συνδρομή σε κοινοποιήσεις παραβίασης, ΑΠΔΠΧ και προηγούμενη διαβούλευση: Η Εταιρεία συνδράμει τον Ιατρό στην τήρηση των υποχρεώσεων που προβλέπονται στα άρθρα 32 έως 36 ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει η Εταιρεία. Ειδικότερα, η Εταιρεία παρέχει εύλογη συνδρομή:

(a) Στη γνωστοποίηση παραβιάσεων Δεδομένων Προσωπικού Χαρακτήρα στην αρμόδια εποπτική αρχή (ΑΠΔΠΧ) και στην ανακοίνωση στους ασθενείς.

(b) Στη διενέργεια Εκτίμησης Αντικτύπου σχετικά με την Προστασία Δεδομένων (ΕΑΠΔ), εφόσον αυτή απαιτείται.

(c) Στην προηγούμενη διαβούλευση με την ΑΠΔΠΧ, εφόσον απαιτείται.

Διαγραφή Δεδομένων Ασθενών: Τα Δεδομένα Ασθενών διαγράφονται αμέσως μετά την καταχώρηση της συνταγής στο προσωπικό αρχείο του Ιατρού εκτός Πλατφόρμας ή τη διαβίβασή τους στην ΗΔΙΚΑ και στο σύστημα Ηλεκτρονικής Συνταγογράφησης, κατά περίπτωση, μέσω της Πλατφόρμας Η Εταιρεία δεν διατηρεί Δεδομένα Ασθενών μετά την ολοκλήρωση της ανωτέρω καταχώρησης ή διαβίβασης, αντίστοιχα.

Τα Δεδομένα Ασθενών που περιλαμβάνονται σε αντίγραφα ασφαλείας απομονώνονται από κάθε περαιτέρω ενεργή επεξεργασία και διαγράφονται ή καθίστανται μη ανακτήσιμα σύμφωνα με τον συνήθη κύκλο διατήρησης και αντικατάστασης των αντιγράφων ασφαλείας της Εταιρείας, εκτός εάν η διατήρησή τους επιβάλλεται από την ισχύουσα νομοθεσία.

Δικαιώματα ελέγχου: Η Εταιρεία θέτει στη διάθεση του Ιατρού κάθε ευλόγως αναγκαία πληροφορία για την απόδειξη συμμόρφωσης με τις υποχρεώσεις του παρόντος Μέρους Β και του άρθρου 28 ΓΚΠΔ, και επιτρέπει ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από τον Ιατρό ή από εξουσιοδοτημένο ελεγκτή.

Ο Ιατρός δικαιούται να διενεργεί ελέγχους, κατόπιν έγγραφης προειδοποίησης τουλάχιστον τριάντα (30) ημερών, κατά τις εργάσιμες ώρες και ημέρες, χωρίς παρεμπόδιση της κανονικής λειτουργίας της Εταιρείας, και με τήρηση τυχόν υποχρεώσεων εμπιστευτικότητας, υπό την προϋπόθεση ότι ο έλεγχος περιορίζεται σε πληροφορίες, εγκαταστάσεις και συστήματα που σχετίζονται με την επεξεργασία Δεδομένων Ασθενών και δεν παρέχει πρόσβαση σε εμπιστευτικές πληροφορίες, Προσωπικά Δεδομένα ή συστήματα άλλων πελατών της Εταιρείας.

Ο Ιατρός θα ασκεί το δικαίωμα ελέγχου με την υποβολή σχετικού αιτήματος παροχής τεκμηρίωσης. Η Εταιρεία δύναται, κατά την εύλογη κρίση της, να ικανοποιήσει το δικαίωμα ελέγχου παρέχοντας αποτελέσματα πρόσφατου ανεξάρτητου ελέγχου ή πιστοποίησης ασφαλείας, εφόσον αυτά καλύπτουν επαρκώς το πεδίο ελέγχου. Επιτόπιος έλεγχος ή έλεγχος με απομακρυσμένη πρόσβαση επιτρέπεται μόνο εφόσον: (α) η ανωτέρω τεκμηρίωση δεν επαρκεί ευλόγως για την απόδειξη συμμόρφωσης, (β) ο Ιατρός έχει τεκμηριώσει ειδικό και ουσιώδη λόγο που σχετίζεται άμεσα με την επεξεργασία των Δεδομένων Ασθενών ή (γ) ο έλεγχος απαιτείται από αρμόδια εποπτική αρχή ή από δεσμευτική διάταξη δικαίου. Τα έξοδα του ελέγχου, συμπεριλαμβανομένων των εξόδων σε εξωτερικούς συμβούλους που διαθέτει η Εταιρεία για τη διευκόλυνσή του, βαρύνουν τον Ιατρό.

Ο Ιατρός και ο ελεγκτής του θα κοινοποιούν στην Εταιρεία προσχέδιο των ευρημάτων πριν από κάθε οριστική έκθεση και θα παρέχουν στην Εταιρεία εύλογη δυνατότητα να σχολιάσει και, όπου απαιτείται, να διορθώσει τυχόν πραγματικές ανακρίβειες. Κάθε πληροφορία ή εύρημα που προκύπτει από τον έλεγχο αποτελεί Εμπιστευτική Πληροφορία της Εταιρείας και δεν γνωστοποιείται σε τρίτο, εκτός εάν η γνωστοποίηση απαιτείται από δεσμευτική διάταξη δικαίου ή αρμόδια εποπτική αρχή.

6. Τεχνικές και οργανωτικές μεταβολές

Η Εταιρεία δύναται να μεταβάλλει, επικαιροποιεί ή αντικαθιστά τα τεχνικά και οργανωτικά μέτρα, τις υποδομές, τις λειτουργίες, τις διεπαφές, τις διαδικασίες ή τους τρόπους λειτουργίας της Πλατφόρμας, εφόσον η μεταβολή δεν μειώνει ουσιωδώς το συνολικό επίπεδο προστασίας των Δεδομένων Ασθενών που προβλέπεται στο παρόν Μέρος Β. Η Εταιρεία δύναται επίσης να λαμβάνει πρόσθετα ή αυστηρότερα μέτρα ασφαλείας, χωρίς να απαιτείται προηγούμενη έγκριση του Ιατρού.

Η Εταιρεία ενημερώνει τον Ιατρό με εύλογο τρόπο, μέσω της Πλατφόρμας, ηλεκτρονικού μηνύματος ή άλλου πρόσφορου μέσου, για κάθε μεταβολή που την αφορά και επηρεάζει ουσιωδώς: (α) τους σκοπούς ή τη φύση της επεξεργασίας, (β) τις κατηγορίες Δεδομένων Ασθενών ή υποκειμένων των Προσωπικών Δεδομένων, (γ) τους τόπους επεξεργασίας ή διεθνείς διαβιβάσεις ή (δ) τη χρήση υπεργολάβων επεξεργασίας.

Εφόσον ουσιώδης μεταβολή απαιτεί, βάσει του ΓΚΠΔ ή άλλης δεσμευτικής διάταξης νόμου, νέα ή πρόσθετη καταγεγραμμένη οδηγία του Ιατρού ή τροποποίηση της παρούσας σύμβασης επεξεργασίας, η Εταιρεία θα ενημερώνει τον Ιατρό και θα παρέχει εύλογο χρόνο για την αποδοχή της μεταβολής πριν από την έναρξη ισχύος της.

7. Διεθνείς διαβιβάσεις Δεδομένων Ασθενών

Τα Δεδομένα Ασθενών υπόκεινται σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Τυχόν διαβίβαση Δεδομένων Ασθενών σε τρίτη χώρα ή διεθνή οργανισμό από την Εταιρεία πραγματοποιείται μόνο βάσει καταγεγραμμένων εντολών του Ιατρού ή προκειμένου να εκπληρωθεί ειδική απαίτηση βάσει της ισχύουσας νομοθεσίας και εκτελείται σύμφωνα με τους όρους του ΓΚΠΔ.

8. Κοινοποίηση παραβίασης Δεδομένων Προσωπικού Χαρακτήρα

Η Εταιρεία γνωστοποιεί στον Ιατρό κάθε παραβίαση Δεδομένων Προσωπικού Χαρακτήρα που αφορά Δεδομένα Ασθενών, χωρίς αδικαιολόγητη καθυστέρηση, αφού λάβει γνώση αυτής, και σε κάθε περίπτωση εντός σαράντα οκτώ (48) ωρών. Η γνωστοποίηση περιλαμβάνει τουλάχιστον:

i. Περιγραφή της φύσης της παραβίασης, συμπεριλαμβανομένων, εφόσον είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού υποκειμένων και εγγραφών Προσωπικών Δεδομένων.

ii. Τα στοιχεία επικοινωνίας του σημείου επαφής της Εταιρείας.

iii. Περιγραφή των πιθανών συνεπειών της παραβίασης.

iv. Περιγραφή των μέτρων που ελήφθησαν ή προτείνεται να ληφθούν για την αντιμετώπιση και τον περιορισμό των επιπτώσεων. Εάν δεν είναι δυνατό να παρασχεθούν όλες οι πληροφορίες ταυτόχρονα, η Εταιρεία δύναται να τις παρέχει σταδιακά, χωρίς αδικαιολόγητη καθυστέρηση, κατά το χρόνο που καθίστανται διαθέσιμες. Η Εταιρεία συνεργάζεται πλήρως με τον Ιατρό για τη διερεύνηση, τον περιορισμό και την αποκατάσταση κάθε παραβίασης και παρέχει κάθε αναγκαία πληροφορία για την εκπλήρωση των υποχρεώσεων κοινοποίησης του Ιατρού προς την ΑΠΔΠΧ και τους ασθενείς, εφόσον απαιτείται. Ο Ιατρός παραμένει αποκλειστικά υπεύθυνος για την αξιολόγηση του κατά πόσον η Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα πρέπει να γνωστοποιηθεί στην ΑΠΔΠΧ ή να ανακοινωθεί στους Ασθενείς, καθώς και για τη διενέργεια των σχετικών γνωστοποιήσεων ή ανακοινώσεων, εκτός εάν η Εταιρεία υπέχει αυτοτελή υποχρέωση δυνάμει του ΓΚΠΔ ή άλλης δεσμευτικής διάταξης δικαίου.

9. Ευθύνη

Κάθε μέρος ευθύνεται σύμφωνα με τις διατάξεις του ΓΚΠΔ για τις ζημίες που προκαλούνται από την επεξεργασία Προσωπικών Δεδομένων κατά παράβαση του Κανονισμού. Η Εταιρεία ευθύνεται για ζημίες που προκλήθηκαν από την επεξεργασία αποκλειστικά και μόνο εφόσον δεν τήρησε τις υποχρεώσεις του ΓΚΠΔ που καταλαμβάνουν ειδικά στους εκτελούντες την επεξεργασία ή ενήργησε εκτός ή αντίθετα προς τις νόμιμες οδηγίες του Ιατρού. Η Εταιρεία δεν ευθύνεται για ζημία που οφείλεται σε πράξη ή παράλειψη του Ιατρού, των εξουσιοδοτημένων χρηστών του, των ασθενών ή τρίτου που δεν τελεί υπό τον εύλογο έλεγχό της, περιλαμβανομένης της εισαγωγής ανακριβών, μη νόμιμων ή μη αναγκαίων Δεδομένων Ασθενών ή της μη ασφαλούς χρήσης των διαπιστευτηρίων πρόσβασης του Ιατρού. Ο Ιατρός ευθύνεται για ζημίες που προκλήθηκαν από μη τήρηση των υποχρεώσεών του ως Υπεύθυνου Επεξεργασίας ή από παράνομες ή μη σύμφωνες με τον ΓΚΠΔ οδηγίες προς την Εταιρεία, συμπεριλαμβανομένης της απουσίας κατάλληλης νομικής βάσης ή προϋπόθεσης επεξεργασίας ειδικών κατηγοριών Προσωπικών Δεδομένων, της μη παροχής της απαιτούμενης ενημέρωσης στους ασθενείς και της μη τήρησης των υποχρεώσεων που συνδέονται με το ιατρικό αρχείο. Η Εταιρεία ή ο Ιατρός απαλλάσσεται από την ευθύνη που έκαστος υπέχει, κατά τα ανωτέρω, εάν αποδεικνύει ότι δεν φέρει καμία ευθύνη για το γενεσιουργό γεγονός της ζημίας. Οι γενικοί περιορισμοί ευθύνης του Μέρους Α εφαρμόζονται συμπληρωματικά, στον βαθμό που δεν αντίκεινται στις διατάξεις του ΓΚΠΔ.

10. Αρχείο δραστηριοτήτων επεξεργασίας

Η Εταιρεία τηρεί αρχείο όλων των κατηγοριών δραστηριοτήτων επεξεργασίας που πραγματοποιούνται για λογαριασμό του Ιατρού, σύμφωνα με τον ΓΚΠΔ.

11. Διάρκεια και λύση της σχέσης

Το παρόν Μέρος Β ισχύει καθ’ όλη τη διάρκεια της συμβατικής σχέσης μεταξύ του Ιατρού και της Εταιρείας βάσει του Μέρους Α και για όσο χρονικό διάστημα η Εταιρεία επεξεργάζεται Δεδομένα Ασθενών για λογαριασμό του Ιατρού, περιλαμβανομένης κάθε περιόδου κατά την οποία τα Δεδομένα Ασθενών διατηρούνται αποκλειστικά για διαγραφή ή τήρηση υποχρέωσης που επιβάλλεται από την εφαρμοστέα νομοθεσία. Κατά τη με οποιονδήποτε τρόπο λύση της συμβατικής σχέσης του Ιατρού με την Εταιρεία, η Εταιρεία, κατ’ επιλογή του Ιατρού, διαγράφει ή επιστρέφει στον Ιατρό όλα υπό την επεξεργασία της κατά τον χρόνο λύσης Δεδομένα Ασθενών εφόσον υφίστανται, εκτός εάν η διατήρησή τους επιβάλλεται δυνάμει σχετικής νομοθετικής ή κανονιστικής υποχρέωσης. Ο Ιατρός οφείλει να γνωστοποιήσει την επιλογή του (διαγραφή ή επιστροφή) εντός τριάντα (30) ημερών από τον τερματισμό των υπηρεσιών. Σε περίπτωση παρέλευσης της προθεσμίας χωρίς οδηγία, η Εταιρεία δικαιούται να προβεί σε ασφαλή διαγραφή των Δεδομένων Ασθενών. Η επιστροφή πραγματοποιείται σε διαθέσιμη και τεχνικά εφικτή μορφή. Τα Δεδομένα Ασθενών που περιλαμβάνονται σε αντίγραφα ασφαλείας απομονώνονται από κάθε περαιτέρω ενεργή επεξεργασία και διαγράφονται ή καθίστανται μη ανακτήσιμα σύμφωνα με τον συνήθη κύκλο διατήρησης και αντικατάστασης των αντιγράφων ασφαλείας της Εταιρείας, εκτός εάν η διατήρησή τους επιβάλλεται από το ανωτέρω δίκαιο. Οι υποχρεώσεις εμπιστευτικότητας, ασφάλειας, περιορισμού σκοπού και κάθε άλλη υποχρέωση που από τη φύση της προορίζεται να επιβιώσει της λύσης εξακολουθούν να ισχύουν και να δεσμεύουν τον Ιατρό και την Εταιρεία και μετά τη λύση της συμβατικής σχέσης.

ΜΕΡΟΣ Γ — ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Το παρόν Μέρος Γ αποτελεί αναπόσπαστο τμήμα των Όρων Χρήσης της Πλατφόρμας και σκοπό έχει να ενημερώσει τον Ιατρό σχετικά με την επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα του που η Εταιρεία διενεργεί στο πλαίσιο της Πλατφόρμας ως Υπεύθυνη Επεξεργασίας, κατά τα άρθρα 13 και 14 ΓΚΠΔ. Δεν αφορά τα Δεδομένα Ασθενών, τα οποία ρυθμίζονται στο Μέρος Β. Οι όροι με κεφαλαίο αρχικό γράμμα που χρησιμοποιούνται στο παρόν Μέρος Γ έχουν την έννοια που τους αποδίδεται στο Μέρος Α (Όροι Χρήσης), εκτός εάν ορίζεται διαφορετικά στο παρόν.

1. Ταυτότητα και στοιχεία επικοινωνίας του Υπεύθυνου Επεξεργασίας

Υπεύθυνος Επεξεργασίας για τα Δεδομένα Προσωπικού Χαρακτήρα του Ιατρού είναι η Εταιρεία:

• Επωνυμία: PHARMAINNOVATIONS IKE

• Έδρα: ΓΑΡΙΒΑΛΔΗ 16, ΤΡΙΚΑΛΩΝ

• ΑΦΜ: 801866514

• ΓΕΜΗ: 164834253000

• Email επικοινωνίας: info@vit4me.eu

• Τηλέφωνο: +306948549640

2. Επικοινωνία για ζητήματα Προσωπικών Δεδομένων

Για κάθε ζήτημα σχετικό με την επεξεργασία των Προσωπικών σας Δεδομένων σας, μπορείτε να επικοινωνείτε με την Εταιρεία στα ακόλουθα στοιχεία :

• Email: gdpr@script4me.eu

• Τηλέφωνο: +306948549640

3. Σκοποί επεξεργασίας και νομική βάση

Η Εταιρεία επεξεργάζεται τα Δεδομένα Προσωπικού Χαρακτήρα των Ιατρών για τους ακόλουθους σκοπούς και δυνάμει των κατωτέρω νομικών βάσεων:

Δημιουργία και διαχείριση Λογαριασμού: Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης μεταξύ Εταιρείας και Ιατρού στο πλαίσιο των Όρων Χρήσης της Πλατφόρμας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).

Αυθεντικοποίηση μέσω διαπιστευτηρίων ΗΔΙΚΑ: Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης στο πλαίσιο των Όρων Χρήσης της Πλατφόρμας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και, συμπληρωματικά, για σκοπούς έννομου συμφέροντος της Εταιρείας (ασφαλής πρόσβαση στην Πλατφόρμα και επαλήθευση ταυτότητας και επαγγελματικής ιδιότητας του Ιατρού) (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Οι Κωδικοί ΗΔΙΚΑ υφίστανται μόνο παροδική τεχνική επεξεργασία κατά τη διάρκεια της διαδικασίας αυθεντικοποίησης, διατηρούνται στη μνήμη (RAM) για χρονικό διάστημα 24 ωρών και δεν αποθηκεύονται.

Ηλεκτρονική Συνταγογράφηση: Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης στο πλαίσιο των όρων Χρήσης της Πλατφόρμας για τη σύνταξη, έλεγχο, υποβολή ή διαχείριση συνταγών (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).

Τήρηση αρχείου ελέγχου (audit log) αποδοχής Όρων και Ηλεκτρονικές Καταγραφές: Η επεξεργασία βασίζεται στο έννομο συμφέρον της Εταιρείας για την απόδειξη συμμόρφωσης και τη νόμιμη τεκμηρίωση της αποδοχής των Όρων από τον Χρήση και της κατάρτισης σχετικής σύμβασης με την Εταιρεία, για τη λειτουργία, ασφάλεια, υποστήριξη, διαχείριση και βελτίωση της Πλατφόρμας, την προστασία των δικαιωμάτων της, την πρόληψη και διερεύνηση περιστατικών ασφάλειας ή μη εξουσιοδοτημένης χρήσης (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), καθώς και στην εκπλήρωση νομικής υποχρέωσης (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).

Αποστολή email επιβεβαίωσης: Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).

Ανωνυμοποίηση: Η επεξεργασία είναι απαραίτητη για την εξυπηρέτηση εννόμων συμφερόντων της Εταιρείας στο πλαίσιο άσκησης των εμπορικών σκοπών και δραστηριοτήτων της (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Έλεγχοι ασφαλείας της Πλατφόρμας: Η επεξεργασία βασίζεται στο έννομο συμφέρον της Εταιρείας για την πρόληψη μη εξουσιοδοτημένης πρόσβασης, απάτης και κυβερνοαπειλών (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) και στην υποχρέωση συμμόρφωσης της Εταιρείας με έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ) στο βαθμό που συγκεκριμένα μέτρα ασφαλείας ή αρχεία καταγραφής επιβάλλονται στην Εταιρεία από δεσμευτική νομική υποχρέωση.

Αποστολή λειτουργικών/τεχνικών επικοινωνιών: Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Οι επικοινωνίες αυτές αφορούν αποκλειστικά τεχνικές ειδοποιήσεις, ενημερώσεις λειτουργίας, αλλαγές Όρων και παρόμοια λειτουργικά μηνύματα και δεν αποτελούν εμπορικές επικοινωνίες.

Διαβίβαση σε τρίτους: Η επεξεργασία βασίζεται, κατά περίπτωση, στην υποχρέωση συμμόρφωσης της Εταιρείας με έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ), στην εκτέλεση της σύμβασης μεταξύ Εταιρείας και Ιατρού στο πλαίσιο των Όρων Χρήσης της Πλατφόρμας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), στην εξυπηρέτηση των εννόμων συμφερόντων της Εταιρείας κατά την άσκηση των εμπορικών σκοπών και δραστηριοτήτων της (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) ή στη συγκατάθεση του Ιατρού (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), εφόσον η επεξεργασία δεν θεμελιώνεται σε κάποια από τις ανωτέρω αναφερόμενες βάσεις επεξεργασίας ή απαιτείται ειδικά από νομοθετική διάταξη. Σημειώνεται ότι έχετε δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίσθηκε σε αυτή μέχρι και την ανάκλησή της σύμφωνα και με τα ειδικότερα αναφερόμενα κατωτέρω στην Ενότητα 9 σχετικά με τα δικαιώματά σας.

Συνδρομή, πληρωμές και τιμολόγηση: Η διαχείριση της επιλογής πρόσβασης, της συνδρομής, των πληρωμών και της ακύρωσης πραγματοποιείται για την εκτέλεση της σύμβασης μεταξύ Εταιρείας και Ιατρού στο πλαίσιο των Όρων Χρήσης της Πλατφόρμας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Η έκδοση και διατήρηση φορολογικών παραστατικών πραγματοποιείται για την εκπλήρωση φορολογικών και λογιστικών υποχρεώσεων σε εκπλήρωση έννομης υποχρέωσης (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).

4. Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα

4.1. Η Εταιρεία επεξεργάζεται τις ακόλουθες κατηγορίες Προσωπικών Δεδομένων του Ιατρού:

Δεδομένα ταυτοποίησης: Ονοματεπώνυμο, ιατρική ειδικότητα, ΑΜΚΑ ή/και άλλα αναγνωριστικά στοιχεία που απαιτούνται για τη δημιουργία και διαχείριση Λογαριασμού καθώς και για την επαλήθευση της επαγγελματικής ιδιότητας ή των δικαιωμάτων συνταγογράφησης που καθίστανται διαθέσιμα μέσω της εγκεκριμένης διασύνδεσης με την ΗΔΙΚΑ ή την Ηλεκτρονική Συνταγογράφηση.

Δεδομένα επικοινωνίας: Διεύθυνση ηλεκτρονικού ταχυδρομείου (email) που δηλώνεται κατά τη δημιουργία Λογαριασμού και κάθε άλλο στοιχείο επικοινωνίας που παρέχει ο Ιατρός στην Εταιρεία για τη διαχείριση του Λογαριασμού ή την επικοινωνία σχετικά με την Πλατφόρμα.

Δεδομένα αυθεντικοποίησης: Κωδικοί ΗΔΙΚΑ. Τα συγκεκριμένα Προσωπικά Δεδομένα υφίστανται μόνο παροδική τεχνική επεξεργασία κατά τη διαδικασία αυθεντικοποίησης και δεν αποθηκεύονται από την Εταιρεία μετά την ολοκλήρωση της διαδικασίας πρόσβασης.

Τεχνικά Δεδομένα / Δεδομένα καταγραφής: Διεύθυνση IP, χρονοσφραγίδες (timestamps), Δεδομένα συνεδρίας (session data), πληροφορίες συσκευής (device info), αρχεία καταγραφής ασφαλείας και λειτουργίας (logs).

Δεδομένα αρχείου αποδοχής Όρων και Ηλεκτρονικές Καταγραφές: Έκδοση αποδεχθέντων Όρων, ημερομηνία και ώρα αποδοχής, αναγνωριστικό Λογαριασμού, δηλωθέν email, τεχνικό αναγνωριστικό γεγονότος (event ID), διεύθυνση IP (εφόσον συλλέγεται νόμιμα) καθώς και κάθε άλλο τεχνικό ή αποδεικτικό στοιχείο που είναι εύλογα αναγκαίο για την τεκμηρίωση της σύναψης της συμβατικής σχέσης, την ασφάλεια, λειτουργία, υποστήριξη, διαχείριση και βελτίωση της Πλατφόρμας, την πρόληψη και διερεύνηση μη εξουσιοδοτημένης χρήσης ή περιστατικών ασφάλειας και τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Ιατρική, φαρμακευτική και συνταγογραφική δραστηριότητα: Δεδομένα που αφορούν τη χρήση της Πλατφόρμας από τον Ιατρό στο πλαίσιο της επαγγελματικής, ιατρικής, και συνταγογραφικής του δραστηριότητας, όπως ενδεικτικά ιατρικές ή φαρμακευτικές αναζητήσεις, κριτήρια ή όροι αναζήτησης, επιλεγείσες ιατρικές ενδείξεις, κατηγορίες παθήσεων ή διαγνώσεων, κατηγορίες ή είδη δραστικών ουσιών, φαρμακοτεχνικές μορφές, δοσολογικά σχήματα, κατηγορίες Γαληνικών Φαρμάκων ή λοιπών σκευασμάτων, Πρότυπα Συνταγών που προβάλλονται, επιλέγονται, τροποποιούνται ή απορρίπτονται από τον Ιατρό, στοιχεία σχετικά με τη σύνταξη, οργάνωση, διαχείριση, έλεγχο, υποβολή ή διαβίβαση συνταγών του Ιατρού.

Δεδομένα συνδρομής και επιλογών: Επιλογή πρόσβασης, στοιχεία τιμολόγησης, ποσά και ημερομηνίες χρεώσεων, κατάσταση πληρωμής, ακυρώσεις και καταγραφή παροχής ή ανάκλησης συγκατάθεσης, συμπεριλαμβανομένης της έκδοσης της ενημέρωσης. Η πληρωμή διεκπεραιώνεται απευθείας από τον πάροχο πληρωμών.

4.2. Η Εταιρεία δεν επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Ιατρού που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, ούτε γενετικά ή βιομετρικά δεδομένα με σκοπό την ταυτοποίησή του ή δεδομένα που αφορούν την υγεία ή τη σεξουαλική ζωή του Ιατρού ή τον γενετήσιο προσανατολισμό του.

5. Πηγές

5.1 Τα Δεδομένα Ιατρού συλλέγονται κατά κανόνα απευθείας από τον Ιατρό κατά τη δημιουργία και διαχείριση του Λογαριασμού και τη χρήση της Πλατφόρμας.

5.2 Προσωπικά Δεδομένα ενδέχεται να συλλέγονται από τρίτες πηγές, ιδίως:

(a) ΗΔΙΚΑ Α.Ε. ή το σύστημα Ηλεκτρονικής Συνταγογράφησης: Στο πλαίσιο της διαδικασίας αυθεντικοποίησης, ενδέχεται να λαμβάνονται στοιχεία επαλήθευσης ταυτότητας ή/και κατάστασης δικαιωμάτων συνταγογράφησης.

(b) Αυτόματη συλλογή Προσωπικών Δεδομένων τεχνικής φύσης: Ορισμένα Προσωπικά Δεδομένα τεχνικής φύσης (π.χ. διεύθυνση IP, πληροφορίες συσκευής) συλλέγονται αυτόματα κατά τη χρήση της Πλατφόρμας μέσω τεχνολογιών καταγραφής.

6. Αποδέκτες / Κατηγορίες αποδεκτών

Τα Προσωπικά Δεδομένα του Ιατρού ενδέχεται να κοινοποιούνται στις ακόλουθες κατηγορίες αποδεκτών:

i. Εξουσιοδοτημένοι υπάλληλοι και συνεργάτες της Εταιρείας, στον βαθμό που είναι αναγκαίο για την εκτέλεση των καθηκόντων τους.

ii. Πάροχοι υπηρεσιών πληροφορικής (φιλοξενία, cloud, τεχνική υποστήριξη) που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό της Εταιρείας, δεσμευόμενοι με κατάλληλες συμβατικές ρήτρες.

iii. ΗΔΙΚΑ Α.Ε., στο πλαίσιο της διαδικασίας αυθεντικοποίησης και διασύνδεσης με την Ηλεκτρονική Συνταγογράφηση.

iv. Αρμόδιες εποπτικές, δικαστικές ή κανονιστικές αρχές, εφόσον υφίσταται νομική υποχρέωση ή νόμιμο αίτημα.

v. Νομικοί, λογιστικοί ή άλλοι επαγγελματίες σύμβουλοι της Εταιρείας, δεσμευόμενοι από υποχρεώσεις εχεμύθειας.

vi. Τρίτες επιχειρήσεις με τις οποίες η Εταιρεία συνεργάζεται στο πλαίσιο άσκησης των εμπορικών δραστηριοτήτων και σκοπών της, ιδίως στους φαρμακευτικούς, υγειονομικούς ή ερευνητικούς κλάδους, κατόπιν ρητής συγκατάθεσης του Ιατρού.

7. Διαβίβαση Προσωπικών Δεδομένων σε τρίτες χώρες

7.1 Τα Δεδομένα Ιατρού αποθηκεύονται και υποβάλλονται σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

7.2 Εφόσον σε συγκεκριμένες περιπτώσεις απαιτηθεί η διαβίβαση Δεδομένων Ιατρού σε τρίτη χώρα ή διεθνή οργανισμό εκτός ΕΟΧ (π.χ. λόγω χρήσης υπηρεσιών cloud ή τεχνικής υποστήριξης), η Εταιρεία διασφαλίζει ότι εφαρμόζονται κατάλληλες εγγυήσεις, σύμφωνα με τις απαιτήσεις του ΓΚΠΔ, ιδίως:

(a) Απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.

(b) Τυποποιημένες συμβατικές ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή.

(c) Δεσμευτικοί εταιρικοί κανόνες (BCRs).

(d) Κάθε άλλο κατάλληλο μέτρο που προβλέπει ο ΓΚΠΔ.

7.3 Ο Ιατρός δικαιούται να ζητήσει πληροφορίες σχετικά με τις εφαρμοζόμενες εγγυήσεις επικοινωνώντας στη διεύθυνση info@script4me.eu. Η Εταιρεία παρέχει τις πληροφορίες αυτές στον βαθμό που είναι αναγκαίο και εφόσον η κοινοποίησή τους δεν παραβιάζει υποχρεώσεις εμπιστευτικότητας, εμπορικά απόρρητα ή την ασφάλεια των συστημάτων της ή τρίτων.

8. Χρόνος διατήρησης Προσωπικών Δεδομένων

8.1 Η Εταιρεία διατηρεί τα Προσωπικά Δεδομένα του Ιατρού μόνο για το χρονικό διάστημα που είναι αναγκαίο για τους σκοπούς για τους οποίους συλλέχθηκαν και συγκεκριμένα:

(a) Δεδομένα Λογαριασμού και ταυτοποίησης: Για τη διάρκεια τήρησης ενεργού Λογαριασμού και για 3 έτη μετά τη διαγραφή/κατάργησή του, για σκοπούς συμμόρφωσης με νομικές υποχρεώσεις, διαχείρισης και απόδειξης της συμβατικής σχέσης καθώς και θεμελίωσης, άσκησης ή υπεράσπισης νομικών αξιώσεων.

(b) Δεδομένα αυθεντικοποίησης (Κωδικοί ΗΔΙΚΑ): Μόνο κατά τη διάρκεια της συνεδρίας αυθεντικοποίησης. Δεν αποθηκεύονται μετά την ολοκλήρωσή της.

(c) Αρχείο αποδοχής Όρων (audit log) και Ηλεκτρονικές Καταγραφές: για χρονικό διάστημα είκοσι (20) ετών από τη με οποιονδήποτε τρόπο λύση της σύμβασης.

(d) Τεχνικά Δεδομένα και αρχεία καταγραφής: Για περιορισμένο χρονικό διάστημα, ανάλογα με τον σκοπό (ασφάλεια, εντοπισμός σφαλμάτων), και σε κάθε περίπτωση όχι πέρα από δώδεκα (12) μήνες, εκτός εάν η νομοθεσία ή δικαστική εντολή απαιτεί μεγαλύτερη διατήρηση ή αυτή είναι εύλογα αναγκαία για τη διερεύνηση ή αντιμετώπιση περιστατικού ασφάλειας, την πρόληψη απάτης, τη συμμόρφωση με δεσμευτική διάταξη δικαίου ή αίτημα αρμόδιας αρχής ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

(e) Δεδομένα επικοινωνίας: Για τη διάρκεια τήρησης του Λογαριασμού και για 6 έτη μετά τη διαγραφή/κατάργησή του, για σκοπούς συμμόρφωσης με νόμιμες υποχρεώσεις και θεμελίωσης, άσκησης ή υπεράσπισης νομικών αξιώσεων.

(f) Ιατρική, φαρμακευτική και συνταγογραφική δραστηριότητα: Για τη διάρκεια τήρησης ενεργού Λογαριασμού και για 6 έτη μετά τη διαγραφή/κατάργησή του.

Στοιχεία πληρωμών και παραστατικών: διατηρούνται για τον χρόνο που απαιτούν οι φορολογικές και λογιστικές υποχρεώσεις.

8.2 Τα ανωτέρω χρονικά όρια δεν ισχύουν σε περίπτωση εκκρεμούς ή ευλόγως αναμενόμενης δικαστικής, διοικητικής ή άλλης διαδικασίας, ελέγχου ή έρευνας, ή εφόσον η διατήρηση είναι αναγκαία για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Στις περιπτώσεις αυτές, η Εταιρεία μπορεί να διατηρεί τα σχετικά Προσωπικά Δεδομένα έως την οριστική περάτωση της διαδικασίας ή έως ότου δεν απαιτούνται πλέον ευλόγως για τον ανωτέρω σκοπό.

8.3 Μετά τη λήξη του χρόνου διατήρησης, τα Προσωπικά Δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, σύμφωνα με τις συνήθεις τεχνικές διαδικασίες και κύκλους διατήρησης αντιγράφων ασφαλείας της Εταιρείας.

9. Δικαιώματα υποκειμένων και άσκησή τους

9.1 Ο Ιατρός, ως υποκείμενο των Προσωπικών Δεδομένων που η Εταιρεία επεξεργάζεται, δικαιούται να ασκήσει τα ακόλουθα δικαιώματα σύμφωνα με τον ΓΚΠΔ:

(a) Δικαίωμα πρόσβασης: Να λάβει επιβεβαίωση ότι τα Προσωπικά Δεδομένα του υποβάλλονται σε επεξεργασία, πρόσβαση σε αυτά και σχετικές πληροφορίες.

(b) Δικαίωμα διόρθωσης: Να ζητήσει τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών Προσωπικών Δεδομένων.

(c) Δικαίωμα διαγραφής: Να ζητήσει τη διαγραφή των Προσωπικών Δεδομένων του, υπό τις προϋποθέσεις του ΓΚΠΔ.

(d) Δικαίωμα περιορισμού: Να ζητήσει τον περιορισμό της επεξεργασίας υπό τις προϋποθέσεις του ΓΚΠΔ.

(e) Δικαίωμα φορητότητας: Να λάβει τα Προσωπικά Δεδομένα του σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο ή να ζητήσει τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.

(f) Δικαίωμα εναντίωσης: Να εναντιωθεί ανά πάσα στιγμή στην επεξεργασία Προσωπικών Δεδομένων που βασίζεται στο έννομο συμφέρον, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του.

(g) Δικαίωμα ανάκλησης συγκατάθεσης: Να ανακαλέσει οποτεδήποτε τη χορηγηθείσα για οποιονδήποτε λόγο συγκατάθεσή του, χωρίς κόστος και χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

(h) Δικαίωμα υποβολής καταγγελίας: Ο Ιατρός δικαιούται να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ.: +30 210 6475600, ιστότοπος: www.dpa.gr.

9.2 Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε στη διεύθυνση [*]. Η Εταιρεία θα καταβάλλει κάθε εύλογη προσπάθεια να απαντάει στο αίτημά σας εντός τριάντα (30) ημερών από την παραλαβή του. Η εν λόγω προθεσμία μπορεί να παραταθεί για εξήντα (60) επιπλέον ημέρες, εφόσον αυτό κριθεί αναγκαίο κατά την απόλυτη κρίση της Εταιρείας, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων. Η Εταιρεία θα σας ενημερώσει σε κάθε περίπτωση παράτασης της προθεσμίας εντός τριάντα (30) ημερών από την παραλαβή του αιτήματος.

9.3 Η άσκηση των ανωτέρω δικαιωμάτων σας δεν συνεπάγεται επιβάρυνσή σας. Σε περίπτωση ωστόσο που τα αιτήματα είναι προδήλως αβάσιμα, υπερβολικά ή επαναλαμβανόμενα, η Εταιρεία δύναται, είτε να σας επιβάλει την καταβολή εύλογου τέλους, ενημερώνοντάς σας σχετικά, είτε να αρνηθεί να ανταποκριθεί σε αυτά.

10. Αυτοματοποιημένη λήψη αποφάσεων

Η Εταιρεία δεν υποβάλλει τα Δεδομένα Ιατρού σε αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα ή τον επηρεάζει σημαντικά κατά ανάλογο τρόπο.

11. Εκτελούντες την επεξεργασία

Η Εταιρεία έχει νομίμως διασφαλίσει ότι οι εκτελούντες για λογαριασμό της την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα των Ιατρών πληρούν τις απορρέουσες από την ισχύουσα νομοθεσία προϋποθέσεις και παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε κατά την επεξεργασία των δεδομένων από αυτούς, τα δικαιώματά τους να είναι προστατευμένα.

12. Ασφάλεια Προσωπικών Δεδομένων

12.1 Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των Δεδομένων Ιατρού από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή, αλλοίωση ή αποκάλυψη, σύμφωνα με τις απαιτήσεις του ΓΚΠΔ. Τα μέτρα αυτά περιλαμβάνουν, κατά περίπτωση:

(a) Ανωνυμοποίηση, ψευδωνυμοποίηση ή κρυπτογράφηση κατά τη μετάδοση.

(b) Μηχανισμούς ελέγχου πρόσβασης και αυθεντικοποίησης.

(c) Τακτικά αντίγραφα ασφαλείας και μηχανισμούς ανάκαμψης.

(d) Αρχεία καταγραφής πρόσβασης και συμβάντων ασφαλείας.

(e) Περιοδικές δοκιμές και αξιολογήσεις ασφαλείας.

12.2 Η Εταιρεία αναθεωρεί τακτικά τα μέτρα ασφαλείας και τα προσαρμόζει στις εξελισσόμενες απειλές και τις τελευταίες τεχνολογικές εξελίξεις.

Για οποιαδήποτε απορία ή αίτημα σχετικό με την παρούσα Ενημέρωση για την επεξεργασία των Προσωπικών σας Δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο [*].

Η Εταιρεία ενδέχεται να επικαιροποιήσει, συμπληρώσει ή/και τροποποιήσει μελλοντικά την παρούσα Ενημέρωση, η οποία στην εκάστοτε ισχύουσα έκδοσή της θα βρίσκεται πάντοτε αναρτημένη στην Πλατφόρμα. Σε περίπτωση ουσιώδους μεταβολής που επηρεάζει τα δικαιώματα ή τις ελευθερίες του Ιατρού, η Εταιρεία θα τον ενημερώνει με πρόσφορο τρόπο πριν από την έναρξη ισχύος της μεταβολής, εκτός εάν απαιτείται άμεση μεταβολή για συμμόρφωση με δεσμευτική διάταξη δικαίου ή για λόγους ασφάλειας.