Política de privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através dos Serviços é:

• Denominação social: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Forma jurídica: Limited Şirket (equivalente turco a uma sociedade por quotas)
• Sede social: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Número MERSIS: 0999149721500001
• Registo Comercial de Istambul: 1115930
• Número fiscal: 9991497215 — Repartição de Finanças de Şişli (código 034276)
• Capital social: 50 000,00 TRY
• Representantes legais (Müdür / Gerentes): Sr. Bekir Karabacak e Sr. Nicolas-Louis Paul H. Boel, cada um autorizado a representar individualmente a sociedade
• E-mail de contacto: contact@zyneaclinic.org
• Site: www.zyneaclinic.org

Para qualquer questão relativa à presente política ou ao exercício dos seus direitos sobre os seus dados, pode escrever ao nosso ponto de contacto dedicado à proteção de dados:

• Por e-mail: privacy@zyneaclinic.org
• Por correio postal: Zynea Cilinic — Serviço de Proteção de Dados — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Recolhemos diferentes categorias de dados, quer diretamente junto de si (formulário de contacto, orçamento online, troca de mensagens por WhatsApp, consultas à distância, formulários médicos pré-operatórios, permanência na clínica), quer automaticamente, através de tecnologias de monitorização no nosso site e nas nossas aplicações.

2.1 Dados de identificação e de contacto

• Tratamento, apelido, nome, data e local de nascimento, nacionalidade.
• Morada postal, país de residência, endereço de e-mail, números de telefone (fixo, móvel, WhatsApp).
• Cópia do documento de identificação ou do passaporte, quando necessária à organização da permanência médica (visto, transfer de aeroporto, alojamento).
• Identificadores das contas de utilizador (nome de utilizador, palavra-passe cifrada, idioma preferido).

2.2 Dados de saúde (categoria especial — art. 9.º do RGPD / art. 6.º da KVKK)

Para permitir a realização de um transplante capilar ou de qualquer outro ato médico ou estético em segurança, podemos recolher e tratar dados relativos à sua saúde:

• Antecedentes médicos e cirúrgicos, tratamentos em curso, alergias.
• Fotografias do couro cabeludo, da zona dadora e da zona recetora, ou da zona a tratar, captadas antes, durante e após a intervenção.
• Resultados de exames laboratoriais pré-operatórios (hemograma, serologias, etc.).
• Diagnóstico, plano de tratamento, técnica de transplante (FUE, DHI, safira, etc.), número de enxertos, observações intraoperatórias.
• Acompanhamento pós-operatório, eventuais complicações, prescrições e recomendações.

Estes dados só são tratados com o seu consentimento expresso e explícito ou com base nos restantes fundamentos legais previstos no artigo 9.º, n.º 2, do RGPD (nomeadamente para fins de medicina preventiva, diagnóstico, prestação de cuidados ou tratamentos).

2.3 Dados de pagamento e de facturação

• Dados de facturação, montantes, moedas, datas e modalidades de pagamento.
• Dados bancários tratados exclusivamente pelo nosso prestador de pagamento seguro. A Zynea não armazena os números de cartão bancário.

2.4 Dados relativos à estadia e ao turismo médico

• Informações de voo, datas de chegada e de partida, número do voo.
• Preferências linguísticas para o acompanhamento (francês, inglês, árabe, turco, etc.).
• Hotel, tipo de quarto, necessidades particulares de acompanhamento.
• Pedidos específicos relacionados com o serviço de concierge VIP para pacientes internacionais.

2.5 Dados de comunicação

• Conteúdo das trocas (WhatsApp, e-mail, formulários de contacto, mensagens do site).
• Eventuais gravações de chamadas, mediante informação prévia e consentimento.
• Opiniões e testemunhos que publica.

2.6 Dados recolhidos automaticamente

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operativo, identificadores dos dispositivos.
• Dados de ligação e de navegação: páginas consultadas, duração da visita, data e hora da ligação, fonte de tráfego, país.
• Cookies e rastreadores (ver secção 8).

Os seus dados são tratados para as seguintes finalidades, com os seguintes fundamentos jurídicos:

• Execução do contrato de cuidados ou de medidas pré-contratuais (art. 6.º, n.º 1, al. b) do RGPD / art. 5.º, n.º 2, al. c) da KVKK): orçamento, reserva da intervenção, organização da estadia, transporte, alojamento, tratamento, acompanhamento pós-operatório, facturação.
• Consentimento explícito (art. 6.º, n.º 1, al. a) e 9.º, n.º 2, al. a) do RGPD / art. 5.º, n.º 1 e 6.º, n.º 2 da KVKK): tratamento dos dados de saúde, fotografias «antes/depois», envio de comunicações de marketing, instalação de cookies não essenciais.
• Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD): melhoria dos Serviços, segurança do site e luta contra a fraude, medição de audiência, gestão da relação com o paciente e satisfação, defesa em juízo.
• Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD / art. 5.º, n.º 2, al. a) da KVKK): manutenção do processo clínico em conformidade com a regulamentação sanitária turca, conservação de faturas, combate ao branqueamento de capitais, resposta aos pedidos das autoridades competentes.
• Salvaguarda de interesses vitais (art. 6.º, n.º 1, al. d) e 9.º, n.º 2, al. c) do RGPD): intervenção em caso de emergência médica durante a estadia.

Os seus dados podem ser comunicados aos seguintes destinatários, nos limites do que é estritamente necessário ao desempenho das suas funções e com obrigação de confidencialidade:

• O pessoal médico e paramédico da Zynea (médicos, cirurgiões, enfermeiros, técnicos) que intervem diretamente no seu acompanhamento.
• O pessoal administrativo autorizado (equipa internacional, concierge, serviço de apoio ao cliente multilingue, contabilidade).
• Os nossos parceiros na organização da estadia (hotéis parceiros, empresas de transfer/transporte), apenas para as informações necessárias à prestação.
• Os nossos subcontratantes técnicos (alojamento do site, prestador de pagamento, ferramenta de envio de e-mails, ferramenta de análise de audiência, CRM).
• Os laboratórios de análises e estabelecimentos parceiros em caso de necessidade de diagnóstico.
• As autoridades administrativas, sanitárias ou judiciais sempre que a lei o exija.
• As seguradoras e advogados, se for caso disso, para a defesa dos direitos da Clínica ou do paciente.

A Zynea não vende os seus dados pessoais a terceiros para fins comerciais.

4.1 Principais subcontratantes

• Alojamento do site, distribuição de conteúdos (CDN), firewall aplicacional e proteção anti-DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EUA — com centros de dados europeus). A Cloudflare está certificada de acordo com as Cláusulas Contratuais-Tipo da Comissão Europeia.
• Plataforma de mensagens para pacientes: WhatsApp Business, fornecida pela Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda).

A lista atualizada dos subcontratantes está disponível mediante pedido em privacy@zyneaclinic.org.

Uma vez que a Zynea está estabelecida na República da Türkiye, o tratamento dos seus dados implica uma transferência do seu país de residência para a Türkiye. Até à data, a República da Türkiye não é objeto de uma decisão de adequação por parte da Comissão Europeia.

Quando os seus dados são recolhidos a partir do Espaço Económico Europeu, a Zynea enquadra estas transferências através das garantias adequadas previstas pelo RGPD:

• O seu consentimento explícito, dado após informação prévia sobre os riscos relacionados com a ausência de decisão de adequação (art. 49.º, n.º 1, al. a) do RGPD);
• O carácter necessário da transferência para a execução do contrato de cuidados celebrado a seu pedido (art. 49.º, n.º 1, al. b) do RGPD);
• As Cláusulas Contratuais-Tipo (CCT) adotadas pela Comissão Europeia em 4 de junho de 2021, integradas nos nossos contratos com subcontratantes;
• Medidas técnicas e organizativas adicionais (cifragem, pseudonimização, controlo de acesso reforçado).

Pode obter uma cópia das garantias implementadas escrevendo-nos para privacy@zyneaclinic.org.

Os seus dados são conservados durante o período estritamente necessário para as finalidades para as quais foram recolhidos:

• Dados de potenciais clientes (orçamentos, formulários de contacto sem seguimento): 3 anos a contar do último contacto ativo.
• Processo clínico (incluindo fotografias, antecedentes, relatórios operatórios): 20 anos a contar da última intervenção, em conformidade com a regulamentação sanitária turca e com as recomendações aplicáveis aos atos médicos e cirúrgicos.
• Dados de facturação e documentos contabilísticos: 10 anos a contar do encerramento do exercício (obrigação legal).
• Dados de pagamento: não conservados pela Zynea (geridos pelo prestador de pagamento).
• Cookies: 13 meses no máximo a contar da sua colocação.
• Registos de ligação: 1 ano em conformidade com a regulamentação aplicável.
• Gravações de chamadas (se aplicável): 6 meses no máximo.

No final destes períodos, os dados são eliminados de forma segura ou anonimizados de forma irreversível.

Nos termos dos artigos 15.º a 22.º do RGPD e do artigo 11.º da KVKK, disponé dos seguintes direitos:

• Direito de acesso: obter confirmação de que estão a ser tratados dados que lhe digam respeito e obter uma cópia.
• Direito de retificação: obter a correção de dados inexatos ou incompletos.
• Direito ao apagamento («direito ao esquecimento»): obter a eliminação dos seus dados nos casos previstos pela lei, sem prejuízo das nossas obrigações legais de conservação do processo clínico.
• Direito à limitação: solicitar a suspensão temporária do tratamento.
• Direito à portabilidade: receber os seus dados num formato estruturado, de uso corrente e de leitura automática.
• Direito de oposição: opor-se a um tratamento baseado no interesse legítimo ou à prospeção comercial.
• Direito de retirar o consentimento em qualquer momento, sem afetar a licitude do tratamento efetuado antes da sua retirada.
• Direito de definir diretrizes relativas ao destino dos seus dados após o seu falecimento.

Para exercer estes direitos, envie o seu pedido, acompanhado de uma cópia de um documento de identificação, para: privacy@zyneaclinic.org ou por correio para o endereço da sede social. Comprometemo-nos a responder no prazo máximo de um mês a contar da receção do pedido (30 dias no âmbito da KVKK).

Em caso de desacordo persistente, tem o direito de apresentar uma reclamação:

• Junto da CNPD (Comissão Nacional de Proteção de Dados, Portugal) ou da CNIL (França) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Ou junto da autoridade de controlo do seu país de residência na União Europeia;
• Ou junto da autoridade turca KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Durante a sua navegação nos nossos Serviços, podem ser colocados cookies e outros rastreadores no seu dispositivo. Um cookie é um pequeno ficheiro de texto que permite reconhecer o seu navegador em visitas posteriores.

8.1 Categorias de cookies utilizados

• Cookies estritamente necessários: indispensáveis ao funcionamento do site (sessão, segurança, preferências linguísticas). Não requerem consentimento.
• Cookies de medição de audiência: permitem analisar a frequência de visitas ao site para melhorar o seu conteúdo.
• Cookies funcionais: permitem personalizar a sua experiência (preferências de visualização, recomendações).
• Cookies publicitários: utilizados para lhe propor publicidade adaptada aos seus interesses.

8.2 Gestão do seu consentimento

Na sua primeira visita, um aviso de cookies permite-lhe aceitar, recusar ou personalizar a colocação de cookies não essenciais. Pode alterar as suas opções a qualquer momento através da ligação «Gerir os meus cookies» situada no rodapé de cada página.

Pode também configurar o seu navegador para recusar a totalidade ou parte dos cookies. Tenha em conta, no entanto, que a desativação de determinados cookies pode prejudicar o funcionamento dos Serviços.

A Zynea implementa medidas técnicas e organizativas adequadas para garantir um nível de segurança apropriado aos riscos, em particular reforçadas para os dados de saúde:

• Cifragem das comunicações através do protocolo HTTPS / TLS 1.3.
• Cifragem das palavras-passe e dos dados sensíveis em repouso (AES-256).
• Pseudonimização sistemática das fotografias «antes/depois» quando utilizadas para fins estatísticos ou de formação interna.
• Controlo de acesso rigoroso, rastreabilidade (registos) e autenticação forte do pessoal autorizado.
• Cópias de segurança cifradas regulares e plano de continuidade de negócio.
• Auditorias de segurança e testes de intrusão periódicos.
• Procedimento interno de gestão de violações de dados em conformidade com o artigo 33.º do RGPD.

Em caso de violação de dados suscetível de implicar um risco elevado para os seus direitos e liberdades, a Zynea compromete-se a informá-lo o mais rapidamente possível, nos termos do artigo 34.º do RGPD e do artigo 12.º da KVKK.

As fotografias captadas no âmbito do seu acompanhamento fazem parte integrante do seu processo clínico e, como tal, são conservadas de forma confidencial.

Qualquer utilização destas fotografias para fins promocionais, pedagógicos ou de comunicação (site, redes sociais, brochuras) está estritamente sujeita à assinatura prévia de um formulário de consentimento específico, distinto, escrito e revogável a qualquer momento, que especifique os suportes em causa e a duração da utilização.

Pode retirar este consentimento a qualquer momento, por escrito, para o endereço privacy@zyneaclinic.org, sem que tal afete a qualidade dos cuidados médicos.

Os Serviços médicos da Zynea não se destinam a pessoas menores, salvo em casos particulares e apenas mediante autorização escrita prévia do(s) titular(es) da responsabilidade parental e após avaliação médica reforçada. Quaisquer dados recolhidos junto de um menor sem essa autorização serão eliminados o mais rapidamente possível.

A presente Política de privacidade pode ser alterada a qualquer momento para refletir a evolução legislativa, regulamentar, jurisprudencial, técnica ou organizativa. Qualquer alteração substancial ser-lhe-á notificada por e-mail ou através de um aviso afixado nos Serviços. A data de entrada em vigor consta da parte superior do presente documento. Recomendamos que consulte regularmente esta página.

Para qualquer questão relativa à presente Política de privacidade ou ao tratamento dos seus dados pessoais, pode contactar-nos:

• Por e-mail: contact@zyneaclinic.org ou privacy@zyneaclinic.org
• Por correio: Zynea Cilinic — Serviço de Proteção de Dados — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Por telefone / WhatsApp: +32 479 50 50 07