Polityka prywatności

Administratorem danych osobowych zbieranych za pośrednictwem Usług jest:

• Nazwa: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Forma prawna: Limited Şirket (turecki odpowiednik spółki z ograniczoną odpowiedzialnością)
• Siedziba: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Numer MERSIS: 0999149721500001
• Rejestr handlowy w Stambule: 1115930
• Numer podatkowy: 9991497215 — Urząd Skarbowy Şişli (kod 034276)
• Kapitał zakładowy: 50 000,00 TRY
• Przedstawiciele prawni (Müdür / Członkowie zarządu): p. Bekir Karabacak i p. Nicolas-Louis Paul H. Boel, każdy uprawniony do samodzielnej reprezentacji spółki
• Kontaktowy e-mail: contact@zyneaclinic.org
• Strona internetowa: www.zyneaclinic.org

W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub realizacji Państwa praw w zakresie danych, prosimy o kontakt z naszym dedykowanym punktem ds. ochrony danych:

• E-mail: privacy@zyneaclinic.org
• Adres pocztowy: Zynea Cilinic — Dział Ochrony Danych — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Zbieramy różne kategorie danych, bezpośrednio od Państwa (formularz kontaktowy, wycena online, korespondencja przez WhatsApp, konsultacje zdalne, przedoperacyjne formularze medyczne, pobyt w klinice) lub automatycznie poprzez technologie śledzenia na naszej stronie i w aplikacjach.

2.1 Dane identyfikacyjne i kontaktowe

• Forma grzecznościowa, nazwisko, imię, data i miejsce urodzenia, obywatelstwo.
• Adres pocztowy, kraj zamieszkania, adres e-mail, numery telefonów (stacjonarny, komórkowy, WhatsApp).
• Kopia dokumentu tożsamości lub paszportu, gdy jest to konieczne do organizacji pobytu medycznego (wiza, transfer z lotniska, zakwaterowanie).
• Identyfikatory kont użytkowników (nazwa użytkownika, zaszyfrowane hasło, preferowany język).

2.2 Dane dotyczące zdrowia (szczególna kategoria — art. 9 RODO / art. 6 KVKK)

Aby bezpiecznie przeprowadzić przeszczep włosów lub jakikolwiek inny zabieg medyczny czy estetyczny, możemy zbierać i przetwarzać dane dotyczące Państwa zdrowia:

• Wywiad medyczny i chirurgiczny, aktualne leczenie, alergie.
• Fotografie skóry głowy, stref dawczej i biorczej lub obszaru leczonego, wykonane przed, w trakcie i po zabiegu.
• Wyniki przedoperacyjnych badań laboratoryjnych (morfologia, serologie itd.).
• Diagnoza, plan leczenia, technika przeszczepu (FUE, DHI, szafir itd.), liczba grafty, obserwacje śródoperacyjne.
• Kontrola pooperacyjna, ewentualne powikłania, zalecenia i recepty.

Dane te są przetwarzane wyłącznie za Państwa wyraźną i jednoznaczną zgodą lub na innych podstawach prawnych przewidzianych w art. 9 ust. 2 RODO (w szczególności w celach medycyny zapobiegawczej, diagnostyki, świadczenia opieki lub leczenia).

2.3 Dane dotyczące płatności i fakturowania

• Dane do faktury, kwoty, waluty, daty i sposoby płatności.
• Dane bankowe przetwarzane wyłącznie przez naszego dostawcę bezpiecznych płatności. Zynea nie przechowuje numerów kart bankowych.

2.4 Dane dotyczące pobytu i turystyki medycznej

• Informacje o locie, daty przylotu i wylotu, numer rejsu.
• Preferencje językowe dotyczące opieki (francuski, angielski, arabski, turecki itd.).
• Hotel, typ pokoju, szczególne potrzeby opieki.
• Specjalne prośby związane z usługą concierge VIP dla pacjentów międzynarodowych.

2.5 Dane dotyczące komunikacji

• Treść korespondencji (WhatsApp, e-mail, formularze kontaktowe, wiadomości na stronie).
• Ewentualne nagrania rozmów, pod warunkiem uprzedniego poinformowania i zgody.
• Opinie i świadectwa, które Państwo publikują.

2.6 Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzeń.
• Dane dotyczące połączenia i nawigacji: przeglądane strony, czas trwania wizyty, data i godzina połączenia, źródło ruchu, kraj.
• Pliki cookie i trackery (zob. sekcja 8).

Państwa dane są przetwarzane w następujących celach i na następujących podstawach prawnych:

• Wykonanie umowy o opiekę medyczną lub działań przedumownych (art. 6 ust. 1 lit. b RODO / art. 5 ust. 2 lit. c KVKK): wycena, rezerwacja zabiegu, organizacja pobytu, transport, zakwaterowanie, leczenie, opieka pooperacyjna, fakturowanie.
• Wyraźna zgoda (art. 6 ust. 1 lit. a i 9 ust. 2 lit. a RODO / art. 5 ust. 1 i 6 ust. 2 KVKK): przetwarzanie danych zdrowotnych, fotografie „przed/po”, wysyłka komunikatów marketingowych, umieszczanie nieistotnych plików cookie.
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO): doskonalenie Usług, bezpieczeństwo strony i zapobieganie oszustwom, pomiar audytorii, zarządzanie relacjami z pacjentem i satysfakcją, obrona w postępowaniu sądowym.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO / art. 5 ust. 2 lit. a KVKK): prowadzenie dokumentacji medycznej zgodnie z tureckimi przepisami zdrowotnymi, przechowywanie faktur, przeciwdziałanie praniu pieniędzy, odpowiadanie na żądania właściwych organów.
• Ochrona żywotnych interesów (art. 6 ust. 1 lit. d i 9 ust. 2 lit. c RODO): interwencja w razie nagłej sytuacji medycznej podczas pobytu.

Państwa dane mogą być przekazywane następującym odbiorcom, w zakresie ściśle niezbędnym do realizacji ich zadań i z obowiązkiem zachowania poufności:

• Personel medyczny i paramedyczny Zynea (lekarze, chirurdzy, pielęgniarki, technicy) bezpośrednio zaangażowany w Państwa opiekę.
• Upoważniony personel administracyjny (zespół międzynarodowy, concierge, wielojęzyczna obsługa klienta, księgowość).
• Nasi partnerzy w organizacji pobytu (hotele partnerskie, firmy transferowe/transportowe) — wyłącznie w zakresie informacji niezbędnych do świadczenia usługi.
• Nasi techniczni podmioty przetwarzające (hosting strony, dostawca płatności, narzędzie do wysyłki e-mail, narzędzie analizy audytorii, CRM).
• Laboratoria analityczne i partnerskie placówki w razie potrzeby diagnostycznej.
• Organy administracyjne, zdrowotne lub sądowe, gdy wymaga tego prawo.
• Towarzystwa ubezpieczeniowe i prawnicy, w stosownych przypadkach, dla obrony praw Kliniki lub pacjenta.

Zynea nie sprzedaje Państwa danych osobowych podmiotom trzecim w celach komercyjnych.

4.1 Główne podmioty przetwarzające

• Hosting strony, dostarczanie treści (CDN), zapora aplikacyjna i ochrona przed DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA — z centrami danych w Europie). Cloudflare ma certyfikat zgodności ze Standardowymi Klauzulami Umownymi Komisji Europejskiej.
• Platforma wiadomości pacjentów: WhatsApp Business, dostarczana przez Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlandia).

Aktualna lista podmiotów przetwarzających jest dostępna na żądanie pod adresem privacy@zyneaclinic.org.

Ponieważ Zynea ma siedzibę w Republice Turcji, przetwarzanie Państwa danych oznacza transfer z kraju zamieszkania do Turcji. Republika Turcji nie jest obecnie przedmiotem decyzji Komisji Europejskiej w sprawie adekwatnego poziomu ochrony.

Gdy Państwa dane są zbierane z Europejskiego Obszaru Gospodarczego, Zynea zabezpiecza takie transfery odpowiednimi gwarancjami przewidzianymi w RODO:

• Państwa wyraźna zgoda, po wcześniejszym poinformowaniu o ryzyku związanym z brakiem decyzji adekwatności (art. 49 ust. 1 lit. a RODO);
• Konieczność transferu w celu wykonania umowy o opiekę zawartej na Państwa żądanie (art. 49 ust. 1 lit. b RODO);
• Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską w dniu 4 czerwca 2021 r., włączone do naszych umów z podmiotami przetwarzającymi;
• Dodatkowe środki techniczne i organizacyjne (szyfrowanie, pseudonimizacja, wzmocniona kontrola dostępu).

Mogą Państwo otrzymać kopię zastosowanych gwarancji, pisząc do nas pod adresem privacy@zyneaclinic.org.

Państwa dane są przechowywane przez okres ściśle niezbędny do realizacji celów, dla których zostały zebrane:

• Dane osób zainteresowanych (wyceny, formularze kontaktowe bez kontynuacji): 3 lata od ostatniego aktywnego kontaktu.
• Dokumentacja medyczna (w tym zdjęcia, wywiad, protokoły operacyjne): 20 lat od ostatniej interwencji, zgodnie z tureckimi przepisami zdrowotnymi i zaleceniami stosowanymi do zabiegów medycznych i chirurgicznych.
• Dane fakturowania i dokumenty księgowe: 10 lat od zamknięcia roku obrotowego (obowiązek prawny).
• Dane płatnicze: nie przechowywane przez Zynea (obsługiwane przez dostawcę płatności).
• Pliki cookie: maksymalnie 13 miesięcy od umieszczenia.
• Logi połączeń: 1 rok zgodnie z obowiązującymi przepisami.
• Nagrania rozmów (jeśli dotyczy): maksymalnie 6 miesięcy.

Po upływie tych okresów dane są bezpiecznie usuwane lub nieodwracalnie anonimizowane.

Zgodnie z art. 15-22 RODO i art. 11 KVKK przysługują Państwu następujące prawa:

• Prawo dostępu: uzyskanie potwierdzenia, że Państwa dane są przetwarzane, oraz ich kopii.
• Prawo do sprostowania: poprawienie niedokładnych lub niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym”): usunięcie Państwa danych w przypadkach przewidzianych przez prawo, z zastrzeżeniem naszych obowiązków prawnych w zakresie przechowywania dokumentacji medycznej.
• Prawo do ograniczenia: czasowe wstrzymanie przetwarzania.
• Prawo do przenoszenia: otrzymanie Państwa danych w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie.
• Prawo do sprzeciwu: sprzeciw wobec przetwarzania opartego na uzasadnionym interesie lub wobec marketingu bezpośredniego.
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do określenia dyspozycji dotyczących losu Państwa danych po śmierci.

W celu realizacji tych praw prosimy przesłać żądanie wraz z kopią dokumentu tożsamości na adres: privacy@zyneaclinic.org lub pocztą na adres siedziby. Zobowiązujemy się do odpowiedzi w terminie nie dłuższym niż jeden miesiąc od otrzymania żądania (30 dni w ramach KVKK).

W przypadku utrzymującego się sporu mają Państwo prawo wnieść skargę:

• Do UODO (Polska) lub do CNIL (Francja) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Lub do organu nadzorczego kraju Państwa zamieszkania w Unii Europejskiej;
• Lub do tureckiego organu KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Podczas korzystania z naszych Usług w Państwa urządzeniu mogą być umieszczane pliki cookie i inne trackery. Cookie to mały plik tekstowy umożliwiający rozpoznanie Państwa przeglądarki podczas kolejnych wizyt.

8.1 Kategorie używanych plików cookie

• Cookie ściśle niezbędne: niezbędne do działania strony (sesja, bezpieczeństwo, preferencje językowe). Nie wymagają zgody.
• Cookie pomiaru audytorii: umożliwiają analizę ruchu na stronie w celu poprawy jej zawartości.
• Cookie funkcjonalne: umożliwiają personalizację Państwa doświadczenia (preferencje wyświetlania, rekomendacje).
• Cookie reklamowe: używane do prezentowania Państwu reklam dostosowanych do Państwa zainteresowań.

8.2 Zarządzanie Państwa zgodą

Podczas pierwszej wizyty banner cookie umożliwia akceptację, odrzucenie lub konfigurację umieszczania nieistotnych plików cookie. Mogą Państwo zmienić swoje wybory w dowolnym momencie poprzez link „Zarządzaj plikami cookie” w stopce każdej strony.

Mogą Państwo również skonfigurować swoją przeglądarkę, aby odrzucała wszystkie lub niektóre pliki cookie. Należy jednak pamiętać, że wyłączenie niektórych plików cookie może wpłynąć na działanie Usług.

Zynea wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa adekwatnego do ryzyka, w szczególności wzmocnione dla danych zdrowotnych:

• Szyfrowanie komunikacji za pomocą protokołu HTTPS / TLS 1.3.
• Szyfrowanie haseł i wrażliwych danych w spoczynku (AES-256).
• Systematyczna pseudonimizacja fotografii „przed/po”, gdy są używane w celach statystycznych lub szkoleniowych wewnątrz firmy.
• Ściśła kontrola dostępu, śledzenie (logi) i silne uwierzytelnianie upoważnionego personelu.
• Regularne szyfrowane kopie zapasowe i plan ciągłości działania.
• Okresowe audyty bezpieczeństwa i testy penetracyjne.
• Wewnętrzna procedura zarządzania naruszeniami danych zgodnie z art. 33 RODO.

W przypadku naruszenia danych mogącego powodować wysokie ryzyko dla Państwa praw i wolności Zynea zobowiązuje się do poinformowania Państwa w możliwie najkrótszym terminie, zgodnie z art. 34 RODO i art. 12 KVKK.

Fotografie wykonane w ramach Państwa opieki stanowią integralną część Państwa dokumentacji medycznej i jako takie są przechowywane poufnie.

Jakiekolwiek użycie tych fotografii w celach promocyjnych, edukacyjnych lub komunikacyjnych (strona internetowa, sieci społecznościowe, broszury) jest ściśle uzależnione od uprzedniego podpisania specjalnego, odrębnego, pisemnego i odwoływalnego w dowolnym momencie formularza zgody, określającego nośniki i czas używania.

Mogą Państwo w dowolnym momencie odwołać tę zgodę na piśmie pod adresem privacy@zyneaclinic.org, bez wpływu na jakość opieki medycznej.

Usługi medyczne Zynea nie są przeznaczone dla osób małoletnich, z wyjątkiem przypadków szczególnych i wyłącznie za uprzednią pisemną zgodą osoby/osób sprawujących władzę rodzicielską oraz po wzmocnionej ocenie medycznej. Wszelkie dane zebrane od małoletniego bez takiej zgody zostaną usunięte w możliwie najkrótszym terminie.

Niniejsza Polityka prywatności może być modyfikowana w dowolnym momencie w celu uwzględnienia zmian legislacyjnych, regulacyjnych, jurydycznych, technicznych lub organizacyjnych. O każdej istotnej zmianie zostaniecie Państwo powiadomieni mailowo lub poprzez ogłoszenie wyświetlone w Usługach. Data wejścia w życie znajduje się w górnej części niniejszego dokumentu. Zalecamy regularne przeglądanie tej strony.

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub przetwarzania Państwa danych osobowych mogą Państwo skontaktować się z nami:

• E-mail: contact@zyneaclinic.org lub privacy@zyneaclinic.org
• Poczta: Zynea Cilinic — Dział Ochrony Danych — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Telefon / WhatsApp: +32 479 50 50 07