Privatlivspolitik

Dataansvarlig for de personoplysninger, der indsamles via Tjenesterne, er:

• Selskabsnavn: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Selskabsform: Limited Şirket (tyrkisk svar på anpartsselskab)
• Hjemsted: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• MERSIS-nummer: 0999149721500001
• Istanbul handelsregister: 1115930
• Skattenummer: 9991497215 — Skattekontor Şişli (kode 034276)
• Selskabskapital: 50.000,00 TRY
• Juridiske repræsentanter (Müdür / Direktører): Hr. Bekir Karabacak og Hr. Nicolas-Louis Paul H. Boel, hver med ret til at repræsentere selskabet individuelt
• Kontakt-e-mail: contact@zyneaclinic.org
• Websted: www.zyneaclinic.org

Ved spørgsmål om denne politik eller om udøvelsen af dine rettigheder vedrørende dine oplysninger kan du skrive til vores dedikerede kontaktpunkt for databeskyttelse:

• Pr. e-mail: privacy@zyneaclinic.org
• Pr. post: Zynea Cilinic — Afdeling for Databeskyttelse — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Vi indsamler forskellige kategorier af oplysninger, enten direkte fra dig (kontaktformular, onlinetilbud, WhatsApp-korrespondance, fjernkonsultationer, præoperative medicinske formularer, ophold på klinikken) eller automatisk via sporingsteknologier på vores websted og i vores applikationer.

2.1 Identifikations- og kontaktoplysninger

• Tiltale, efternavn, fornavn, fødselsdato og fødested, nationalitet.
• Postadresse, bopælsland, e-mailadresse, telefonnumre (fastnet, mobil, WhatsApp).
• Kopi af legitimation eller pas, når det er nødvendigt for at organisere det medicinske ophold (visum, lufthavnstransfer, indkvartering).
• Brugerkonto-identifikatorer (brugernavn, krypteret adgangskode, foretrukket sprog).

2.2 Helbredsoplysninger (særlig kategori — art. 9 GDPR / art. 6 KVKK)

For sikkert at kunne foretage en hårtransplantation eller andre medicinske eller æstetiske indgreb kan vi indsamle og behandle oplysninger om dit helbred:

• Medicinsk og kirurgisk historik, igangværende behandlinger, allergier.
• Fotografier af hårbund, donor- og modtagerzoner eller behandlingsområdet, taget før, under og efter indgrebet.
• Resultater af præoperative laboratorieundersøgelser (blodtal, serologier osv.).
• Diagnose, behandlingsplan, transplantationsteknik (FUE, DHI, safir osv.), antal grafts, intraoperative observationer.
• Postoperativ opfølgning, eventuelle komplikationer, recepter og anbefalinger.

Disse oplysninger behandles kun med dit udtrykkelige og eksplicitte samtykke eller på andre retsgrundlag i henhold til artikel 9, stk. 2, i GDPR (særligt forebyggende medicin, diagnose, levering af pleje eller behandling).

2.3 Betalings- og faktureringsoplysninger

• Faktureringsdata, beløb, valutaer, datoer og betalingsmetoder.
• Bankoplysninger behandles udelukkende af vores sikre betalingsudbyder. Zynea opbevarer ikke kortnumre.

2.4 Oplysninger om opholdet og medicinsk turisme

• Flyoplysninger, ankomst- og afgangsdatoer, flynummer.
• Sprogpræferencer for ledsagelse (fransk, engelsk, arabisk, tyrkisk osv.).
• Hotel, værelsestype, særlige ledsagelsesbehov.
• Særlige anmodninger forbundet med VIP-conciergetjenesten for internationale patienter.

2.5 Kommunikationsoplysninger

• Indhold af korrespondance (WhatsApp, e-mail, kontaktformularer, webstedsbeskeder).
• Eventuelle opkaldsoptagelser, forudsat oplysning og samtykke.
• Anmeldelser og udtalelser, du offentliggør.

2.6 Automatisk indsamlede oplysninger

• Tekniske data: IP-adresse, browsertype og -version, operativsystem, enheds-id’er.
• Forbindelses- og navigationsdata: besøgte sider, besøgets varighed, dato og tidspunkt for forbindelse, trafikkilde, land.
• Cookies og sporingsteknologier (se afsnit 8).

Dine oplysninger behandles til følgende formål og på følgende retsgrundlag:

• Opfyldelse af behandlingsaftalen eller foranstaltninger forud for aftaleindgåelse (art. 6, stk. 1, litra b, GDPR / art. 5, stk. 2, litra c, KVKK): tilbud, booking af indgrebet, organisering af opholdet, transport, indkvartering, behandling, postoperativ opfølgning, fakturering.
• Udtrykkeligt samtykke (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a, GDPR / art. 5, stk. 1, og art. 6, stk. 2, KVKK): behandling af helbredsoplysninger, „før/efter“-fotografier, afsendelse af markedsføringsmeddelelser, placering af ikke-essentielle cookies.
• Legitim interesse (art. 6, stk. 1, litra f, GDPR): forbedring af Tjenesterne, sikkerhed på webstedet og forebyggelse af svig, måling af publikum, håndtering af patientrelationer og tilfredshed, retsforsvar.
• Retlig forpligtelse (art. 6, stk. 1, litra c, GDPR / art. 5, stk. 2, litra a, KVKK): førelse af journalen i overensstemmelse med tyrkisk sundhedsregulering, opbevaring af fakturaer, bekæmpelse af hvidvask, besvarelse af henvendelser fra kompetente myndigheder.
• Beskyttelse af vitale interesser (art. 6, stk. 1, litra d, og art. 9, stk. 2, litra c, GDPR): indgriben i tilfælde af medicinsk nødsituation under opholdet.

Dine oplysninger kan videregives til følgende modtagere i det omfang, det er strengt nødvendigt for at de kan udføre deres opgaver, og under tavshedspligt:

• Zyneas medicinske og paramedicinske personale (læger, kirurger, sygeplejersker, teknikere), der er direkte involveret i din behandling.
• Bemyndiget administrativt personale (internationalt team, concierge, flersproget kundeservice, regnskab).
• Vores partnere for organisering af opholdet (partnerhoteller, transfer-/transportselskaber) — udelukkende for de oplysninger, der er nødvendige for ydelsen.
• Vores tekniske databehandlere (webhosting, betalingsudbyder, e-mailafsendelsesværktøj, publikumsanalytisk værktøj, CRM).
• Analyselaboratorier og partnerinstitutioner i tilfælde af diagnostisk behov.
• Administrative, sundheds- eller retslige myndigheder, når loven kræver det.
• Forsikringsselskaber og advokater i påkommende tilfælde til forsvar af Klinikkens eller patientens rettigheder.

Zynea sælger ikke dine personoplysninger til tredjeparter til kommercielle formål.

4.1 Hovedlevarandører/databehandlere

• Webstedshostning, indholdslevering (CDN), webapplikations-firewall og DDoS-beskyttelse: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA — med europæiske datacentre). Cloudflare er certificeret i henhold til Europa-Kommissionens standardkontraktbestemmelser.
• Patientmeddelelsesplatform: WhatsApp Business, leveret af Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland).

Den opdaterede liste over databehandlere kan fås ved forespørgsel på privacy@zyneaclinic.org.

Da Zynea er etableret i Republikken Türkiye, innebærer behandlingen af dine oplysninger en overførsel fra dit bopælsland til Türkiye. Republikken Türkiye er for nærværende ikke genstand for en afgørelse om passende beskyttelsesniveau fra Europa-Kommissionen.

Når dine oplysninger indsamles fra Det Europæiske Økonomiske Samarbejdsområde, fastlagger Zynea sådanne overførsler med de passende garantier, der er fastsat i GDPR:

• Dit udtrykkelige samtykke, afgivet efter forudgående oplysning om de risici, der er forbundet med fraveerelsen af en afgørelse om passende beskyttelsesniveau (art. 49, stk. 1, litra a, GDPR);
• At overførslen er nødvendig for opfyldelse af behandlingsaftalen indgået på din anmodning (art. 49, stk. 1, litra b, GDPR);
• Standardkontraktbestemmelser (SCC) vedtaget af Europa-Kommissionen den 4. juni 2021 og indarbejdet i vores databehandleraftaler;
• Yderligere tekniske og organisatoriske foranstaltninger (kryptering, pseudonymisering, forstærket adgangskontrol).

Du kan få en kopi af de implementerede garantier ved at skrive til os på privacy@zyneaclinic.org.

Dine oplysninger opbevares i det tidsrum, der er strengt nødvendigt for de formål, hvortil de er indsamlet:

• Oplysninger om potentielle kunder (tilbud, kontaktformularer uden opfølgning): 3 år fra seneste aktive kontakt.
• Journal (herunder fotos, anamnese, operationsrapporter): 20 år fra seneste indgreb, i overensstemmelse med tyrkisk sundhedsregulering og de anbefalinger, der gælder for medicinske og kirurgiske indgreb.
• Faktureringsdata og bogføringsbilag: 10 år fra regnskabsårets afslutning (lovkrav).
• Betalingsoplysninger: ikke opbevaret af Zynea (håndteret af betalingsudbyderen).
• Cookies: maks. 13 måneder fra placering.
• Forbindelseslogfiler: 1 år i overensstemmelse med gældende regulering.
• Opkaldsoptagelser (hvis relevant): maks. 6 måneder.

Efter udløb af disse perioder slettes oplysningerne sikkert eller anonymiseres uigenkaldeligt.

I overensstemmelse med artikel 15-22 i GDPR og artikel 11 i KVKK har du følgende rettigheder:

• Ret til indsigt: at få bekræftet, at oplysninger om dig behandles, og få en kopi.
• Ret til berigtigelse: at få unoegtige eller ufuldstændige oplysninger rettet.
• Ret til sletning („retten til at blive glemt“): at få dine oplysninger slettet i de tilfælde, loven foreskriver, med forbehold for vores retlige forpligtelser til at opbevare journalen.
• Ret til begrænsning: at anmode om midlertidig standsning af behandlingen.
• Ret til dataportabilitet: at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse: at modsætte sig en behandling baseret på legitim interesse eller direkte markedsføring.
• Ret til at tilbagekalde dit samtykke når som helst, uden at det påvirker lovligheden af behandlinger udført før tilbagekaldelsen.
• Ret til at fastlægge anvisninger for, hvad der skal ske med dine oplysninger efter din død.

For at udøve disse rettigheder bedes du sende din anmodning ledsaget af en kopi af legitimation til: privacy@zyneaclinic.org eller pr. post til hjemstedsadressen. Vi forpligter os til at svare inden for højst en måned fra modtagelse af anmodningen (30 dage under KVKK).

Ved fortsat uenighed har du ret til at indgive klage:

• Til Datatilsynet (Danmark) eller CNIL (Frankrig) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Eller til tilsynsmyndigheden i dit bopælsland i EU;
• Eller til den tyrkiske KVKK-myndighed (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Når du browser på vores Tjenester, kan cookies og andre sporingsteknologier blive placeret på din enhed. En cookie er en lille tekstfil, der gør det muligt at genkende din browser ved senere besøg.

8.1 Anvendte cookie-kategorier

• Strengt nødvendige cookies: uundværlige for, at webstedet kan fungere (session, sikkerhed, sprogindstillinger). De kræver ikke samtykke.
• Cookies til publikumsmåling: gør det muligt at analysere webstedstrafikken for at forbedre indholdet.
• Funktionelle cookies: gør det muligt at personalisere din oplevelse (visningspræferencer, anbefalinger).
• Reklame-cookies: bruges til at vise reklamer tilpasset dine interesser.

8.2 Håndtering af dit samtykke

Ved dit første besøg gør et cookie-banner det muligt at acceptere, afvise eller tilpasse placeringen af ikke-essentielle cookies. Du kan ændre dine valg når som helst via linket „Administer mine cookies“ nederst på hver side.

Du kan også konfigurere din browser til at afvise alle eller en del af cookiesne. Vær dog opmærksom på, at deaktivering af visse cookies kan påvirke Tjenesternes funktion.

Zynea iværksætter passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der svarer til risiciene, særligt forstærket for helbredsoplysninger:

• Kryptering af kommunikation via HTTPS / TLS 1.3-protokollen.
• Kryptering af adgangskoder og følsomme data i hvile (AES-256).
• Systematisk pseudonymisering af „før/efter“-fotografier, når de bruges til statistiske formål eller intern uddannelse.
• Streng adgangskontrol, sporbarhed (logs) og stærk autentificering af bemyndiget personale.
• Regelmæssige krypterede sikkerhedskopier og forretningskontinuitetsplan.
• Løbende sikkerhedsrevisioner og penetrationstests.
• Intern procedure for håndtering af brud på persondatasikkerheden i overensstemmelse med artikel 33 i GDPR.

Ved brud på persondatasikkerheden, der sandsynligvis vil medføre en høj risiko for dine rettigheder og friheder, forpligter Zynea sig til at underrette dig hurtigst muligt i overensstemmelse med artikel 34 i GDPR og artikel 12 i KVKK.

Fotografier taget i forbindelse med din behandling indgår som en integreret del af din journal og opbevares som sådan fortroligt.

Enhver brug af disse fotografier til reklame-, undervisnings- eller kommunikationsformål (websted, sociale medier, brochurer) er strengt betinget af forudgående underskrift af en specifik, særskilt og skriftlig samtykkeerklæring, der kan tilbagekaldes til enhver tid, og som angiver de pågældende medier og brugstiden.

Du kan til enhver tid tilbagekalde dette samtykke skriftligt på adressen privacy@zyneaclinic.org, uden at det påvirker kvaliteten af den medicinske behandling.

Zyneas medicinske Tjenester er ikke beregnet til mindreårige, undtagen i særlige tilfælde og kun med forudgående skriftligt samtykke fra indehaveren/indehaverne af forældremyndigheden og efter forstærket medicinsk vurdering. Enhver oplysning indsamlet fra en mindreårig uden sådant samtykke vil blive slettet hurtigst muligt.

Denne privatlivspolitik kan ændres til enhver tid for at tage højde for lovgivningsmæssige, regulatoriske, juridiske, tekniske eller organisatoriske ændringer. Væsentlige ændringer vil blive meddelt dig pr. e-mail eller via en meddelelse vist på Tjenesterne. Datoen for ikrafttræden findes øverst i dette dokument. Vi anbefaler, at du jevnligt konsulterer denne side.

For spørgsmål om denne privatlivspolitik eller behandlingen af dine personoplysninger kan du kontakte os:

• Pr. e-mail: contact@zyneaclinic.org eller privacy@zyneaclinic.org
• Pr. post: Zynea Cilinic — Afdeling for Databeskyttelse — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Pr. telefon / WhatsApp: +32 479 50 50 07