Politica de confidențialitate

Operatorul datelor cu caracter personal colectate prin intermediul Serviciilor este:

• Denumire socială: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Formă juridică: Limited Şirket (echivalent turc al unei societăți cu răspundere limitată)
• Sediu social: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Număr MERSIS: 0999149721500001
• Registrul comerțului din Istanbul: 1115930
• Număr fiscal: 9991497215 — Administrația fiscală Şişli (cod 034276)
• Capital social: 50 000,00 TRY
• Reprezentanți legali (Müdür / Administratori): dl. Bekir Karabacak și dl. Nicolas-Louis Paul H. Boel, fiecare abilitat să reprezinte societatea individual
• Email de contact: contact@zyneaclinic.org
• Site web: www.zyneaclinic.org

Pentru orice întrebare referitoare la prezenta politică sau la exercitarea drepturilor dumneavoastră în legătură cu datele dumneavoastră, ne puteți contacta la punctul nostru de contact dedicat protecției datelor:

• Prin email: privacy@zyneaclinic.org
• Prin poștă: Zynea Cilinic — Serviciul de Protecție a Datelor — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Colectăm diferite categorii de date, fie direct de la dumneavoastră (formular de contact, ofertă online, schimburi prin WhatsApp, consultații la distanță, formulare medicale preoperatorii, sejur la clinică), fie automat prin tehnologii de urmărire pe site-ul nostru și în aplicațiile noastre.

2.1 Date de identificare și de contact

• Apelare, nume, prenume, data și locul nașterii, naționalitate.
• Adresă poștală, țara de reședință, adresă de email, numere de telefon (fix, mobil, WhatsApp).
• Copie a actului de identitate sau a pașaportului atunci când este necesar pentru organizarea sejurului medical (viză, transfer de la aeroport, cazare).
• Identificatori ai conturilor de utilizator (nume utilizator, parolă criptată, limbă preferată).

2.2 Date de sănătate (categorie specială — art. 9 RGPD / art. 6 KVKK)

Pentru a permite efectuarea în siguranță a unui transplant de păr sau a oricărui alt act medical sau estetic, putem colecta și prelucra date privind sănătatea dumneavoastră:

• Istoric medical și chirurgical, tratamente în curs, alergii.
• Fotografii ale scalpului, zonelor donatoare și receptoare sau ale zonei de tratat, realizate înainte, în timpul și după intervenție.
• Rezultate ale analizelor biologice preoperatorii (hemoleucogramă, serologii etc.).
• Diagnostic, plan de tratament, tehnică de transplant (FUE, DHI, safir etc.), număr de grefe, observații intraoperatorii.
• Monitorizare postoperatorie, eventuale complicații, prescripții și recomandări.

Aceste date sunt prelucrate exclusiv cu consimțământul dumneavoastră expres și explicit sau în baza altor temeiuri legale prevăzute la articolul 9 alineatul (2) din RGPD (în special pentru scopuri de medicină preventivă, diagnostic, furnizare de îngrijiri sau tratamente).

2.3 Date de plată și de facturare

• Date de facturare, sume, valute, date și metode de plată.
• Datele bancare sunt prelucrate exclusiv de furnizorul nostru de plată securizat. Zynea nu stochează numerele cardurilor bancare.

2.4 Date privind sejurul și turismul medical

• Informații despre zbor, datele de sosire și plecare, numărul zborului.
• Preferințe lingvistice pentru însorire (franceză, engleză, arabă, turcă etc.).
• Hotel, tipul camerei, nevoi speciale de însorire.
• Cerințe specifice legate de serviciul de concierge VIP pentru pacienții internaționali.

2.5 Date de comunicare

• Conținutul schimburilor (WhatsApp, email, formulare de contact, mesagerie a site-ului).
• Înregistrări eventuale ale apelurilor, sub rezerva informării prealabile și a consimțământului.
• Recenziile și mărturiile pe care le publicați.

2.6 Date colectate automat

• Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, identificatorii dispozitivelor.
• Date de conexiune și de navigare: paginile consultate, durata vizitei, data și ora conexiunii, sursa traficului, țara.
• Cookies și tracker-uri (a se vedea secțiunea 8).

Datele dumneavoastră sunt prelucrate în următoarele scopuri și pe următoarele temeiuri legale:

• Executarea contractului de îngrijiri sau a măsurilor precontractuale (art. 6 alin. (1) lit. b din RGPD / art. 5 alin. (2) lit. c din KVKK): oferta, rezervarea intervenției, organizarea sejurului, transport, cazare, tratament, monitorizare postoperatorie, facturare.
• Consimțământ explicit (art. 6 alin. (1) lit. a și 9 alin. (2) lit. a din RGPD / art. 5 alin. (1) și 6 alin. (2) din KVKK): prelucrarea datelor de sănătate, fotografiile „înainte/după”, trimiterea comunicărilor de marketing, plasarea de cookies neesențiale.
• Interes legitim (art. 6 alin. (1) lit. f din RGPD): îmbunătățirea Serviciilor, securitatea site-ului și combaterea fraudei, măsurarea audienței, gestionarea relației cu pacientul și a satisfacției, apărarea în justiție.
• Obligație legală (art. 6 alin. (1) lit. c din RGPD / art. 5 alin. (2) lit. a din KVKK): ținerea dosarului medical în conformitate cu reglementarea sanitară turcă, păstrarea facturilor, combaterea spălării banilor, răspuns la cererile autorităților competente.
• Protecția intereselor vitale (art. 6 alin. (1) lit. d și 9 alin. (2) lit. c din RGPD): intervenție în caz de urgență medicală în timpul sejurului.

Datele dumneavoastră pot fi comunicate următorilor destinatari, în limitele a ceea ce este strict necesar pentru executarea sarcinilor lor și sub obligația de confidențialitate:

• Personalul medical și paramedical al Zynea (medici, chirurgi, asistente, tehnicieni) implicat direct în îngrijirea dumneavoastră.
• Personalul administrativ autorizat (echipă internațională, concierge, serviciu clienți multilingv, contabilitate).
• Partenerii noștri pentru organizarea sejurului (hoteluri partenere, companii de transfer/transport), doar pentru informațiile necesare prestării serviciului.
• Persoanele împuternicite tehnice (găzduirea site-ului, furnizor de plăți, instrument de trimitere de emailuri, instrument de analiză a audienței, CRM).
• Laboratoarele de analize și unitățile partenere în caz de nevoi diagnostice.
• Autoritățile administrative, sanitare sau judiciare atunci când legea o cere.
• Companiile de asigurări și avocații, dacă este cazul, pentru apărarea drepturilor Clinicii sau ale pacientului.

Zynea nu vânde datele dumneavoastră cu caracter personal către terți în scopuri comerciale.

4.1 Principalele persoane împuternicite

• Găzduirea site-ului, distribuția de conținut (CDN), firewall aplicativ și protecție anti-DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, SUA — cu centre de date europene). Cloudflare este certificată conform Clauzelor Contractuale Standard ale Comisiei Europene.
• Platforma de mesagerie pacienți: WhatsApp Business, furnizată de Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda).

Lista actualizată a persoanelor împuternicite este disponibilă la cerere la privacy@zyneaclinic.org.

Întrucât Zynea este stabilită în Republica Türkiye, prelucrarea datelor dumneavoastră presupune un transfer din țara dumneavoastră de reședință către Türkiye. La data prezentei, Republica Türkiye nu face obiectul unei decizii de adecvare a Comisiei Europene.

Atunci când datele dumneavoastră sunt colectate din Spațiul Economic European, Zynea încadrează astfel de transferuri prin garanțiile adecvate prevăzute de RGPD:

• Consimțământul dumneavoastră explicit, exprimat după informarea prealabilă privind riscurile legate de lipsa unei decizii de adecvare (art. 49 alin. (1) lit. a din RGPD);
• Caracterul necesar al transferului pentru executarea contractului de îngrijiri încheiat la cererea dumneavoastră (art. 49 alin. (1) lit. b din RGPD);
• Clauzele Contractuale Standard (CCS) adoptate de Comisia Europeană la 4 iunie 2021, integrate în contractele noastre cu persoanele împuternicite;
• Măsuri tehnice și organizatorice suplimentare (criptare, pseudonimizare, control de acces consolidat).

Puteți obține o copie a garanțiilor implementate scriindu-ne la privacy@zyneaclinic.org.

Datele dumneavoastră sunt păstrate pe durata strict necesară îndeplinirii scopurilor pentru care au fost colectate:

• Datele persoanelor potențial interesate (oferte, formulare de contact fără urmare): 3 ani de la ultimul contact activ.
• Dosarul medical (inclusiv fotografii, istoric, rapoarte operatorii): 20 de ani de la ultima intervenție, în conformitate cu reglementarea sanitară turcă și cu recomandările aplicabile actelor medicale și chirurgicale.
• Datele de facturare și documentele contabile: 10 ani de la închiderea exercițiului (obligație legală).
• Datele de plată: nu sunt păstrate de Zynea (gestionate de furnizorul de plăți).
• Cookies: maximum 13 luni de la plasare.
• Loguri de conexiune: 1 an în conformitate cu reglementarea aplicabilă.
• Înregistrări ale apelurilor (dacă este cazul): maximum 6 luni.

La sfârșitul acestor perioade, datele sunt șterse în siguranță sau anonimizate ireversibil.

În conformitate cu articolele 15-22 din RGPD și cu articolul 11 din KVKK, aveți următoarele drepturi:

• Dreptul de acces: de a obține confirmarea că datele care vă privesc sunt prelucrate și o copie a acestora.
• Dreptul la rectificare: de a corecta datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”): de a obține ștergerea datelor în cazurile prevăzute de lege, sub rezerva obligațiilor noastre legale de păstrare a dosarului medical.
• Dreptul la restricționare: de a solicita suspendarea temporară a prelucrării.
• Dreptul la portabilitate: de a primi datele într-un format structurat, utilizat în mod curent și lizibil pentru mașină.
• Dreptul de opoziție: de a vă opune unei prelucrări întemeiate pe interes legitim sau marketingului direct.
• Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Dreptul de a stabili directive privind soarta datelor dumneavoastră după deces.

Pentru a exercita aceste drepturi, trimiteți cererea însoțită de o copie a unui act de identitate la: privacy@zyneaclinic.org sau prin poștă la adresa sediului social. Ne angajăm să răspundem într-un termen maxim de o lună de la primirea cererii (30 de zile în cadrul KVKK).

În cazul unui dezacord persistent, aveți dreptul să depuneți o plângere:

• La ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, România) sau CNIL (Franța) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Sau la autoritatea de supraveghere din țara dumneavoastră de reședință din Uniunea Europeană;
• Sau la autoritatea turcă KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

În timpul navigației pe Serviciile noastre, pe dispozitivul dumneavoastră pot fi plasate cookies și alte tracker-uri. Un cookie este un mic fișier text care permite recunoașterea browserului dumneavoastră la vizite ulterioare.

8.1 Categoriile de cookies utilizate

• Cookies strict necesare: indispensabile funcționării site-ului (sesiune, securitate, preferințe lingvistice). Nu necesită consimțământ.
• Cookies de măsurare a audienței: permit analiza traficului pentru a îmbunătăți conținutul.
• Cookies funcționale: permit personalizarea experienței (preferințe de afișare, recomandări).
• Cookies publicitare: sunt utilizate pentru a vă prezenta reclame adaptate intereselor dumneavoastră.

8.2 Gestionarea consimțământului dumneavoastră

La prima vizită, un banner pentru cookies vă permite să acceptați, să refuzați sau să personalizați plasarea cookies-urilor neesențiale. Puteți modifica alegerile dumneavoastră în orice moment prin linkul „Gestionează cookies-urile” aflat în josul fiecărei pagini.

Puteți, de asemenea, să configurați browserul pentru a refuza toate sau o parte din cookies. Rețineți totuși că dezactivarea anumitor cookies poate afecta funcționarea Serviciilor.

Zynea pune în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor, în special consolidate pentru datele de sănătate:

• Criptarea comunicărilor prin protocolul HTTPS / TLS 1.3.
• Criptarea parolelor și a datelor sensibile în repaus (AES-256).
• Pseudonimizarea sistematică a fotografiilor „înainte/după” atunci când sunt utilizate în scopuri statistice sau de formare internă.
• Control strict al accesului, trasabilitate (loguri) și autentificare puternică a personalului autorizat.
• Copii de rezervă criptate periodice și plan de continuitate a activității.
• Audituri de securitate și teste de penetrare periodice.
• Procedură internă de gestionare a incidențelor de date în conformitate cu articolul 33 din RGPD.

În cazul unui incident de date susceptibil să implice un risc ridicat pentru drepturile și libertățile dumneavoastră, Zynea se angajează să vă informeze în cel mai scurt timp, conform articolului 34 din RGPD și articolului 12 din KVKK.

Fotografiile efectuate în cadrul îngrijirii dumneavoastră fac parte integrantă din dosarul medical și sunt păstrate în mod confidențial în această calitate.

Orice utilizare a acestor fotografii în scopuri promoționale, pedagogice sau de comunicare (site web, rețele sociale, broșuri) este strict condiționată de semnarea prealabilă a unui formular de consimțământ specific, distinct, scris și revocabil în orice moment, care să precizeze suporturile vizate și durata de utilizare.

Puteți retrage acest consimțământ în orice moment, în scris, la adresa privacy@zyneaclinic.org, fără ca aceasta să afecteze calitatea îngrijirii medicale.

Serviciile medicale ale Zynea nu sunt destinate persoanelor minore, cu excepția cazurilor particulare și numai cu acordul scris prealabil al titularului/titularilor autorității părintești și după o evaluare medicală consolidată. Orice date colectate de la un minor fără această autorizare vor fi șterse în cel mai scurt timp.

Prezenta Politică de confidențialitate poate fi modificată în orice moment pentru a ține cont de evoluțiile legislative, regulamentare, jurisprudențiale, tehnice sau organizatorice. Orice modificare semnificativă vă va fi notificată prin email sau printr-un anunț afișat în cadrul Serviciilor. Data intrării în vigoare se află în partea de sus a prezentului document. Vă recomandăm să consultați această pagină în mod regulat.

Pentru orice întrebare referitoare la prezenta Politică de confidențialitate sau la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:

• Prin email: contact@zyneaclinic.org sau privacy@zyneaclinic.org
• Prin poștă: Zynea Cilinic — Serviciul de Protecție a Datelor — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Prin telefon / WhatsApp: +32 479 50 50 07