Personvernerklæring

Behandlingsansvarlig for personopplysninger som samles inn via Tjenestene er:

• Selskapsnavn: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Selskapsform: Limited Şirket (tyrkisk tilsvarende aksjeselskap med begrenset ansvar)
• Forretningsadresse: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• MERSIS-nummer: 0999149721500001
• Istanbul handelsregister: 1115930
• Skattenummer: 9991497215 — Skattekontor Şişli (kode 034276)
• Aksjekapital: 50 000,00 TRY
• Juridiske representanter (Müdür / Daglige ledere): Bekir Karabacak og Nicolas-Louis Paul H. Boel, hver med rett til å representere selskapet individuelt
• Kontakt-e-post: contact@zyneaclinic.org
• Nettsted: www.zyneaclinic.org

Ved spørsmål om denne erklæringen eller om utøvelsen av dine rettigheter til dine opplysninger kan du skrive til vårt dedikerte kontaktpunkt for personvern:

• Pr. e-post: privacy@zyneaclinic.org
• Pr. post: Zynea Cilinic — Avdeling for personvern — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Vi samler inn ulike kategorier av opplysninger, enten direkte fra deg (kontaktskjema, online-tilbud, WhatsApp-korrespondanse, fjernkonsultasjoner, pre-operative medisinske skjemaer, opphold på klinikken) eller automatisk via sporingsteknologier på vårt nettsted og i våre applikasjoner.

2.1 Identifikasjons- og kontaktopplysninger

• Tiltale, etternavn, fornavn, fødselsdato og fødested, nasjonalitet.
• Postadresse, bostedsland, e-postadresse, telefonnumre (fasttelefon, mobil, WhatsApp).
• Kopi av legitimasjon eller pass når det er nødvendig for å organisere det medisinske oppholdet (visum, flyplasstransport, innkvartering).
• Brukeridentifikatorer for kontoer (brukernavn, kryptert passord, foretrukket språk).

2.2 Helseopplysninger (særlig kategori — art. 9 GDPR / art. 6 KVKK)

For å kunne utføre hårtransplantasjon eller andre medisinske eller estetiske inngrep på en trygg måte kan vi samle inn og behandle opplysninger om din helse:

• Medisinsk og kirurgisk historikk, pågående behandlinger, allergier.
• Fotografier av hodebunn, donor- og mottagerzoner eller behandlingsområdet, tatt før, under og etter inngrepet.
• Resultater av pre-operative laboratorieundersøkelser (blodtelling, serologier osv.).
• Diagnose, behandlingsplan, transplantasjonsteknikk (FUE, DHI, safir osv.), antall grafts, intraoperative observasjoner.
• Postoperativ oppfølging, eventuelle komplikasjoner, resepter og anbefalinger.

Disse opplysningene behandles kun med ditt uttrykkelige og eksplisitte samtykke eller på andre rettsgrunnlag fastsatt i artikkel 9 nr. 2 GDPR (særlig forebyggende medisin, diagnose, levering av pleie eller behandling).

2.3 Betalings- og faktureringsopplysninger

• Faktureringsdata, beløp, valutaer, datoer og betalingsmetoder.
• Bankopplysninger behandles utelukkende av vår sikre betalingsleverandør. Zynea oppbevarer ikke kortnumre.

2.4 Opplysninger om oppholdet og medisinsk turisme

• Flyinformasjon, ankomst- og avgangsdatoer, flynummer.
• Språkpreferanser for følge (fransk, engelsk, arabisk, tyrkisk osv.).
• Hotell, romtype, særlige følgebehov.
• Særlige forespoersler knyttet til VIP-conciergetjenesten for internasjonale pasienter.

2.5 Kommunikasjonsopplysninger

• Innhold i kommunikasjon (WhatsApp, e-post, kontaktskjemaer, nettstedmeldinger).
• Eventuelle samtaleopptak, etter forhåndsinformasjon og samtykke.
• Anmeldelser og uttalelser du publiserer.

2.6 Automatisk innsamlede opplysninger

• Tekniske data: IP-adresse, nettlesertype og -versjon, operativsystem, enhetsidentifikatorer.
• Tilkoblings- og navigasjonsdata: besøkte sider, besøkets varighet, dato og tidspunkt for tilkobling, trafikkilde, land.
• Cookies og sporingsverktøy (se avsnitt 8).

Dine opplysninger behandles for følgende formål og på følgende rettsgrunnlag:

• Oppfyllelse av pleieavtalen eller tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b GDPR / art. 5 nr. 2 bokstav c KVKK): tilbud, booking av inngrepet, organisering av oppholdet, transport, innkvartering, behandling, postoperativ oppfølging, fakturering.
• Eksplisitt samtykke (art. 6 nr. 1 bokstav a og 9 nr. 2 bokstav a GDPR / art. 5 nr. 1 og 6 nr. 2 KVKK): behandling av helseopplysninger, «før/etter»-fotografier, utsendelse av markedsføringskommunikasjon, plassering av ikke-essensielle cookies.
• Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): forbedring av Tjenestene, sikkerhet på nettstedet og forebygging av svindel, måling av publikum, håndtering av pasientrelasjoner og tilfredshet, rettslig forsvar.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR / art. 5 nr. 2 bokstav a KVKK): føring av journal i henhold til tyrkisk helselovgivning, oppbevaring av fakturaer, bekæmping av hvitvasking, svar på anmodninger fra kompetente myndigheter.
• Vern av vitale interesser (art. 6 nr. 1 bokstav d og 9 nr. 2 bokstav c GDPR): inngripen ved medisinsk nødssituasjon under oppholdet.

Dine opplysninger kan utleveres til følgende mottakere, innenfor det som er strengt nødvendig for utførelse av deres oppgaver, og under taushetsplikt:

• Zyneas medisinske og paramedisinske personale (leger, kirurger, sykepleiere, teknikere) som direkte deltar i din behandling.
• Bemyndiget administrativt personale (internasjonalt team, concierge, flerspråklig kundeservice, regnskap).
• Våre partnere for organisering av oppholdet (partnerhoteller, transfer-/transportselskaper), kun for de opplysninger som er nødvendige for tjenesten.
• Våre tekniske databehandlere (nettstedshosting, betalingsleverandør, e-postutsendelse, publikumsanalyseverktøy, CRM).
• Analyselaboratorier og partnerinstitusjoner ved diagnostiske behov.
• Administrative, helse- eller rettslige myndigheter når loven krever det.
• Forsikringsselskaper og advokater i påkommende tilfeller for forsvar av Klinikkens eller pasientens rettigheter.

Zynea selger ikke dine personopplysninger til tredjeparter for kommersielle formål.

4.1 Hovedsakelige databehandlere

• Nettstedshosting, innholdslevering (CDN), webapplikasjonsbrannmur og DDoS-beskyttelse: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA — med europeiske datasentre). Cloudflare er sertifisert i henhold til Europakommisjonens standardkontrakter.
• Pasientmeldingsplattform: WhatsApp Business, levert av Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland).

Den oppdaterte listen over databehandlere er tilgjengelig på forespørsel på privacy@zyneaclinic.org.

Siden Zynea er etablert i Republikken Türkiye, medfører behandlingen av dine opplysninger en overføring fra ditt bostedsland til Türkiye. Republikken Türkiye er for tiden ikke gjenstand for en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.

Når dine opplysninger samles inn fra Det europeiske økonomiske samarbeidsområdet, rammer Zynea inn slike overføringer med de passende garantiene fastsatt i GDPR:

• Ditt eksplisitte samtykke, gitt etter forhåndsinformasjon om risikoene knyttet til mangelen på en beslutning om tilstrekkelig beskyttelsesnivå (art. 49 nr. 1 bokstav a GDPR);
• At overføringen er nødvendig for oppfyllelse av pleieavtalen inngått på din anmodning (art. 49 nr. 1 bokstav b GDPR);
• Standardkontrakter (SCC) vedtatt av Europakommisjonen 4. juni 2021 og innarbeidet i våre databehandleravtaler;
• Ytterligere tekniske og organisatoriske tiltak (kryptering, pseudonymisering, forsterket tilgangskontroll).

Du kan få en kopi av de implementerte garantiene ved å skrive til oss på privacy@zyneaclinic.org.

Dine opplysninger oppbevares i den tid som er strengt nødvendig for de formål de er samlet inn for:

• Opplysninger om potensielle kunder (tilbud, kontaktskjema uten oppfølging): 3 år fra siste aktive kontakt.
• Journal (inkludert fotografier, anamnese, operasjonsrapporter): 20 år fra siste inngrep, i henhold til tyrkisk helselovgivning og anbefalinger for medisinske og kirurgiske inngrep.
• Faktureringsdata og regnskapsbilag: 10 år fra avslutning av regnskapsåret (lovkrav).
• Betalingsopplysninger: ikke oppbevart av Zynea (håndteres av betalingsleverandøren).
• Cookies: maks. 13 måneder fra plassering.
• Tilkoblingsloggfiler: 1 år i henhold til gjeldende regler.
• Samtaleopptak (hvis aktuelt): maks. 6 måneder.

Etter utløp av disse periodene slettes opplysningene sikkert eller anonymiseres på ureversibel måte.

I henhold til artikkel 15-22 GDPR og artikkel 11 KVKK har du følgende rettigheter:

• Rett til innsyn: få bekreftet at opplysninger om deg behandles, og få en kopi.
• Rett til retting: få unoeyaktige eller ufullstendige opplysninger korrigert.
• Rett til sletting («retten til å bli glemt»): få dine opplysninger slettet i de tilfeller loven foreskriver, med forbehold for våre rettslige forpliktelser til å oppbevare journalen.
• Rett til begrensning: be om midlertidig stans av behandlingen.
• Rett til dataportabilitet: motta dine opplysninger i et strukturert, vanlig brukt og maskinlesbart format.
• Rett til å protestere: protestere mot behandling basert på berettiget interesse eller direkte markedsføring.
• Rett til å trekke ditt samtykke tilbake når som helst, uten at det påvirker lovligheten av behandlinger utført før tilbaketrekningen.
• Rett til å fastsette anvisninger for hva som skal skje med dine opplysninger etter din død.

For å utøve disse rettighetene, send din anmodning ledsaget av kopi av legitimasjon til: privacy@zyneaclinic.org eller pr. post til forretningsadressen. Vi forplikter oss til å svare innen høyst en måned fra mottakelse av anmodningen (30 dager under KVKK).

Ved vedvarende uenighet har du rett til å klage:

• Til Datatilsynet (Norge) eller CNIL (Frankrike) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Eller til tilsynsmyndigheten i ditt bostedsland i EU/EØS;
• Eller til den tyrkiske KVKK-myndigheten (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Når du surfer på våre Tjenester, kan cookies og andre sporingsverktøy bli plassert på enheten din. En cookie er en liten tekstfil som gjor det mulig å gjenkjenne nettleseren din ved senere besøk.

8.1 Anvendte cookie-kategorier

• Strengt nødvendige cookies: uunnværlige for nettstedets funksjon (økt, sikkerhet, språkinnstillinger). De krever ikke samtykke.
• Cookies for måling av publikum: muliggjor analyse av nettstedstrafikken for å forbedre innholdet.
• Funksjonelle cookies: muliggjor tilpasning av din opplevelse (visningsinnstillinger, anbefalinger).
• Reklamecookies: brukes til å vise reklame tilpasset dine interesser.

8.2 Håndtering av ditt samtykke

Ved ditt første besøk gjor et cookie-banner det mulig å godta, avvise eller tilpasse plasseringen av ikke-essensielle cookies. Du kan endre dine valg når som helst via lenken «Administer mine cookies» nederst på hver side.

Du kan også konfigurere nettleseren din for å avvise alle eller deler av cookiesene. Merk imidlertid at deaktivering av visse cookies kan påvirke Tjenestenes funksjon.

Zynea iverksetter passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå tilpasset risikoene, særlig forsterket for helseopplysninger:

• Kryptering av kommunikasjon via HTTPS / TLS 1.3-protokollen.
• Kryptering av passord og sensitive data i hvile (AES-256).
• Systematisk pseudonymisering av «før/etter»-fotografier når de brukes for statistiske formål eller intern opplaering.
• Streng tilgangskontroll, sporbarhet (logger) og sterk autentisering av autorisert personale.
• Regelmessige krypterte sikkerhetskopier og kontinuitetsplan for virksomheten.
• Periodiske sikkerhetsrevisjoner og penetrasjonstester.
• Intern prosedyre for håndtering av personopplysningsavvik i henhold til artikkel 33 GDPR.

Ved avvik som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, forplikter Zynea seg til å informere deg så snart som mulig i henhold til artikkel 34 GDPR og artikkel 12 KVKK.

Fotografier tatt i forbindelse med din behandling utgjør en integrert del av din journal og oppbevares derfor konfidensielt.

All bruk av disse fotografiene til reklame-, undervisnings- eller kommunikasjonsformål (nettsted, sosiale medier, brosjyrer) er strengt avhengig av forutgående signering av et spesifikt, separat og skriftlig samtykkeskjema som kan trekkes tilbake når som helst, og som angir de aktuelle mediene og brukstiden.

Du kan når som helst trekke dette samtykket tilbake skriftlig på adressen privacy@zyneaclinic.org, uten at det påvirker kvaliteten på den medisinske behandlingen.

Zyneas medisinske Tjenester er ikke beregnet på mindreårige, unntatt i særlige tilfeller og kun med forutgående skriftlig samtykke fra innehaver(en) av foreldreansvaret og etter forsterket medisinsk vurdering. Alle opplysninger samlet inn fra en mindreårig uten slikt samtykke vil bli slettet så snart som mulig.

Denne personvernerklæringen kan endres når som helst for å ta hensyn til lovgivningsmessige, regulatoriske, juridiske, tekniske eller organisatoriske endringer. Vesentlige endringer vil bli meddelt deg pr. e-post eller via en melding vist på Tjenestene. Ikrafttredelsesdatoen står øverst i dette dokumentet. Vi anbefaler at du regelmessig konsulterer denne siden.

For spørsmål om denne personvernerklæringen eller behandlingen av dine personopplysninger kan du kontakte oss:

• Pr. e-post: contact@zyneaclinic.org eller privacy@zyneaclinic.org
• Pr. post: Zynea Cilinic — Avdeling for personvern — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Pr. telefon / WhatsApp: +32 479 50 50 07