Informativa sulla privacy

Il titolare del trattamento dei dati personali raccolti tramite i Servizi è:

• Denominazione sociale: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Forma giuridica: Limited Şirket (equivalente turco di una società a responsabilità limitata)
• Sede legale: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Numero MERSIS: 0999149721500001
• Registro delle Imprese di Istanbul: 1115930
• Codice fiscale: 9991497215 — Ufficio delle imposte di Şişli (codice 034276)
• Capitale sociale: 50.000,00 TRY
• Rappresentanti legali (Müdür / Amministratori): Sig. Bekir Karabacak e Sig. Nicolas-Louis Paul H. Boel, ciascuno autorizzato a rappresentare individualmente la società
• E-mail di contatto: contact@zyneaclinic.org
• Sito web: www.zyneaclinic.org

Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei suoi diritti sui suoi dati, può scrivere al nostro punto di contatto dedicato alla protezione dei dati:

• Per e-mail: privacy@zyneaclinic.org
• Per posta: Zynea Cilinic — Servizio Protezione Dati — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Raccogliamo diverse categorie di dati, direttamente da Lei (modulo di contatto, preventivo online, scambi WhatsApp, consulti a distanza, moduli medici preoperatori, soggiorno in clinica) oppure automaticamente tramite tecnologie di tracciamento sul nostro sito e nelle nostre applicazioni.

2.1 Dati identificativi e di contatto

• Titolo, cognome, nome, data e luogo di nascita, nazionalità.
• Indirizzo postale, paese di residenza, indirizzo e-mail, numeri di telefono (fisso, mobile, WhatsApp).
• Copia del documento d'identità o del passaporto, ove necessario per organizzare il soggiorno medico (visto, transfer aeroportuale, alloggio).
• Identificativi di account utente (nome utente, password cifrata, lingua preferita).

2.2 Dati sanitari (categoria particolare — art. 9 GDPR / art. 6 KVKK)

Per consentire l'esecuzione di un trapianto di capelli o di qualsiasi altro atto medico o estetico in sicurezza, raccogliamo e trattiamo dati relativi alla sua salute:

• Anamnesi medica e chirurgica, terapie in corso, allergie.
• Fotografie del cuoio capelluto, delle zone donatrice e ricevente, o della zona da trattare, scattate prima, durante e dopo l'intervento.
• Esiti di esami biologici preoperatori (emocromo, sierologie, ecc.).
• Diagnosi, piano di trattamento, tecnica di trapianto (FUE, DHI, zaffiro, ecc.), numero di innesti, osservazioni intraoperatorie.
• Follow-up postoperatorio, eventuali complicazioni, prescrizioni e raccomandazioni.

Tali dati sono trattati esclusivamente con il suo consenso espresso ed esplicito o sulle altre basi giuridiche previste dall'articolo 9, paragrafo 2, del GDPR (in particolare finalità di medicina preventiva, di diagnosi, di erogazione di cure o di trattamenti).

2.3 Dati di pagamento e di fatturazione

• Dati di fatturazione, importi, valute, date e modalità di pagamento.
• Dati bancari trattati esclusivamente dal nostro fornitore di pagamento sicuro. Zynea non conserva i numeri di carta di credito.

2.4 Dati relativi al soggiorno e al turismo medico

• Informazioni di volo, date di arrivo e partenza, numero di volo.
• Preferenze linguistiche per l'accompagnamento (francese, inglese, arabo, turco, ecc.).
• Hotel, tipo di camera, esigenze particolari di accompagnamento.
• Richieste specifiche legate al servizio di concierge VIP per pazienti internazionali.

2.5 Dati di comunicazione

• Contenuto degli scambi (WhatsApp, e-mail, moduli di contatto, messaggistica del sito).
• Eventuali registrazioni di chiamate, previa informazione e consenso.
• Recensioni e testimonianze pubblicate.

2.6 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, identificativi dei dispositivi.
• Dati di connessione e di navigazione: pagine consultate, durata della visita, data e ora di connessione, fonte di traffico, paese.
• Cookie e tracker (vedi sezione 8).

I suoi dati sono trattati per le seguenti finalità e sulle seguenti basi giuridiche:

• Esecuzione del contratto di cura o di misure precontrattuali (art. 6, par. 1, lett. b GDPR / art. 5, par. 2, lett. c KVKK): preventivo, prenotazione dell'intervento, organizzazione del soggiorno, trasporto, alloggio, trattamento, follow-up postoperatorio, fatturazione.
• Consenso esplicito (art. 6, par. 1, lett. a e 9, par. 2, lett. a GDPR / art. 5, par. 1 e 6, par. 2 KVKK): trattamento dei dati sanitari, fotografie «prima/dopo», invio di comunicazioni di marketing, deposito di cookie non essenziali.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): miglioramento dei Servizi, sicurezza del sito e prevenzione delle frodi, misurazione del pubblico, gestione della relazione con il paziente e soddisfazione, difesa in giudizio.
• Obbligo legale (art. 6, par. 1, lett. c GDPR / art. 5, par. 2, lett. a KVKK): tenuta della cartella clinica conformemente alla normativa sanitaria turca, conservazione delle fatture, contrasto al riciclaggio, risposta alle richieste delle autorità competenti.
• Salvaguardia di interessi vitali (art. 6, par. 1, lett. d e 9, par. 2, lett. c GDPR): intervento in caso di emergenza medica durante il soggiorno.

I suoi dati possono essere comunicati ai seguenti destinatari, nei limiti di quanto strettamente necessario per l'adempimento delle loro funzioni e con obbligo di riservatezza:

• Il personale medico e paramedico di Zynea (medici, chirurghi, infermieri, tecnici) che interviene direttamente nella sua presa in carico.
• Il personale amministrativo autorizzato (team internazionale, concierge, servizio clienti multilingue, contabilità).
• I nostri partner per l'organizzazione del soggiorno (hotel partner, società di transfer/trasporto), per le sole informazioni necessarie alla prestazione.
• I nostri responsabili tecnici (hosting del sito, fornitore di pagamento, strumento di invio di e-mail, strumento di analisi del pubblico, CRM).
• I laboratori di analisi e gli enti partner in caso di necessità diagnostiche.
• Le autorità amministrative, sanitarie o giudiziarie quando la legge lo richiede.
• Le compagnie di assicurazione e gli avvocati, ove necessario, per la difesa dei diritti della Clinica o del paziente.

Zynea non vende i suoi dati personali a terzi a fini commerciali.

4.1 Principali responsabili del trattamento

• Hosting del sito, distribuzione dei contenuti (CDN), firewall applicativo e protezione anti-DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA — con data center europei). Cloudflare è certificata secondo le Clausole Contrattuali Tipo della Commissione europea.
• Piattaforma di messaggistica pazienti: WhatsApp Business, fornita da Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda).

L'elenco aggiornato dei responsabili è disponibile su semplice richiesta a privacy@zyneaclinic.org.

Poiché Zynea ha sede nella Repubblica di Türkiye, il trattamento dei suoi dati comporta un trasferimento dal suo paese di residenza verso la Türkiye. Ad oggi, la Repubblica di Türkiye non è oggetto di una decisione di adeguatezza della Commissione europea.

Quando i suoi dati sono raccolti dallo Spazio economico europeo, Zynea inquadra tali trasferimenti con le garanzie appropriate previste dal GDPR:

• Il suo consenso esplicito, preventivamente informato sui rischi legati all'assenza di decisione di adeguatezza (art. 49, par. 1, lett. a GDPR);
• Il carattere necessario del trasferimento per l'esecuzione del contratto di cura concluso su sua richiesta (art. 49, par. 1, lett. b GDPR);
• Le Clausole Contrattuali Tipo (CCT) adottate dalla Commissione europea il 4 giugno 2021, integrate nei nostri contratti di responsabile del trattamento;
• Misure tecniche e organizzative supplementari (cifratura, pseudonimizzazione, controllo degli accessi rafforzato).

Può ottenere una copia delle garanzie messe in atto scrivendoci a privacy@zyneaclinic.org.

I suoi dati sono conservati per il periodo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di prospect (preventivi, moduli di contatto senza seguito): 3 anni dall'ultimo contatto attivo.
• Cartella clinica (incluse fotografie, anamnesi, referti operatori): 20 anni dall'ultimo intervento, conformemente alla normativa sanitaria turca e alle raccomandazioni applicabili agli atti medici e chirurgici.
• Dati di fatturazione e documenti contabili: 10 anni dalla chiusura dell'esercizio (obbligo di legge).
• Dati di pagamento: non conservati da Zynea (gestiti dal fornitore di pagamento).
• Cookie: massimo 13 mesi dal deposito.
• Log di connessione: 1 anno conformemente alla normativa applicabile.
• Registrazioni di chiamate (se applicabile): massimo 6 mesi.

Al termine di questi periodi, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile.

Conformemente agli articoli da 15 a 22 del GDPR e all'articolo 11 della KVKK, lei dispone dei seguenti diritti:

• Diritto di accesso: ottenere conferma che i dati che la riguardano sono trattati e ottenerne copia.
• Diritto di rettifica: far correggere dati inesatti o incompleti.
• Diritto alla cancellazione («diritto all'oblio»): ottenere la cancellazione dei suoi dati nei casi previsti dalla legge, fatti salvi i nostri obblighi legali di conservazione della cartella clinica.
• Diritto alla limitazione: chiedere la sospensione temporanea del trattamento.
• Diritto alla portabilità: ricevere i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione: opporsi a un trattamento fondato sul legittimo interesse o al marketing diretto.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di definire direttive relative alla sorte dei suoi dati dopo il decesso.

Per esercitare tali diritti, invii la sua richiesta, corredata di copia di un documento d'identità, a: privacy@zyneaclinic.org o per posta all'indirizzo della sede legale. Ci impegniamo a rispondere entro un massimo di un mese dal ricevimento della richiesta (30 giorni nell'ambito della KVKK).

In caso di disaccordo persistente, ha il diritto di proporre reclamo:

• Al Garante per la protezione dei dati personali (Italia) o alla CNIL (Francia) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Oppure all'autorità di controllo del suo paese di residenza nell'Unione europea;
• Oppure all'autorità turca KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Durante la navigazione sui nostri Servizi, possono essere depositati cookie e altri tracker sul suo dispositivo. Un cookie è un piccolo file di testo che consente di riconoscere il suo browser nelle visite successive.

8.1 Categorie di cookie utilizzati

• Cookie strettamente necessari: indispensabili al funzionamento del sito (sessione, sicurezza, preferenze linguistiche). Non richiedono consenso.
• Cookie di misurazione del pubblico: consentono di analizzare la frequentazione del sito al fine di migliorarne il contenuto.
• Cookie funzionali: consentono di personalizzare la sua esperienza (preferenze di visualizzazione, raccomandazioni).
• Cookie pubblicitari: utilizzati per proporle pubblicità adatte ai suoi interessi.

8.2 Gestione del suo consenso

Alla sua prima visita, un banner cookie le consente di accettare, rifiutare o personalizzare il deposito dei cookie non essenziali. Può modificare le sue scelte in qualsiasi momento tramite il link «Gestisci i miei cookie» a piè di pagina.

Può inoltre configurare il suo browser per rifiutare tutti o parte dei cookie. Tenga presente, tuttavia, che la disattivazione di alcuni cookie può compromettere il funzionamento dei Servizi.

Zynea adotta misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato ai rischi, in particolare rafforzate per i dati sanitari:

• Cifratura delle comunicazioni tramite il protocollo HTTPS / TLS 1.3.
• Cifratura delle password e dei dati sensibili a riposo (AES-256).
• Pseudonimizzazione sistematica delle fotografie «prima/dopo» quando utilizzate a fini statistici o di formazione interna.
• Controllo degli accessi rigoroso, tracciabilità (log) e autenticazione forte del personale autorizzato.
• Backup regolari cifrati e piano di continuità operativa.
• Audit di sicurezza e test di intrusione periodici.
• Procedura interna di gestione delle violazioni di dati conforme all'articolo 33 del GDPR.

In caso di violazione di dati che possa comportare un rischio elevato per i suoi diritti e libertà, Zynea si impegna a informarla nei tempi più brevi, conformemente all'articolo 34 del GDPR e all'articolo 12 della KVKK.

Le fotografie scattate nell'ambito della sua presa in carico fanno parte integrante della sua cartella clinica e, in quanto tali, sono conservate in modo riservato.

Qualsiasi utilizzo di tali fotografie a fini promozionali, didattici o di comunicazione (sito web, social network, brochure) è strettamente subordinato alla firma preventiva di un modulo di consenso specifico, distinto, scritto e revocabile in qualsiasi momento, che precisi i supporti interessati e la durata di utilizzo.

Può in qualsiasi momento revocare tale consenso per iscritto all'indirizzo privacy@zyneaclinic.org, senza che ciò incida sulla qualità della presa in carico medica.

I Servizi medici di Zynea non sono destinati alle persone minorenni, salvo casi particolari e unicamente con il consenso scritto preliminare del titolare o dei titolari della potestà genitoriale e previa valutazione medica rafforzata. Tutti i dati raccolti da un minore senza tale autorizzazione saranno cancellati nei tempi più brevi.

La presente Informativa sulla privacy può essere modificata in qualsiasi momento al fine di tenere conto delle evoluzioni legislative, regolamentari, giurisprudenziali, tecniche o organizzative. Ogni modifica sostanziale le sarà notificata via e-mail o tramite un avviso pubblicato sui Servizi. La data di entrata in vigore figura in alto in questo documento. Le raccomandiamo di consultare regolarmente questa pagina.

Per qualsiasi domanda relativa alla presente Informativa sulla privacy o al trattamento dei suoi dati personali, può contattarci:

• Per e-mail: contact@zyneaclinic.org o privacy@zyneaclinic.org
• Per posta: Zynea Cilinic — Servizio Protezione Dati — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Per telefono / WhatsApp: +32 479 50 50 07