Politika e privatësisë

Kontrolluesi i të dhënave personale të mbledhura nëpërmjet Shërbimeve është:

• Emërtimi: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Forma juridike: Limited Şirket (ekuivalente turke me shërbim me përgjegjësi të kufizuar)
• Selia: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Numri MERSIS: 0999149721500001
• Regjistri tregtar i Stambollit: 1115930
• Numri tatimor: 9991497215 — Zyra tatimore e Şişli (kodi 034276)
• Kapitali aksioner: 50 000,00 TRY
• Përfaqësuesit ligjorë (Müdür / Administratorët): Z. Bekir Karabacak dhe Z. Nicolas-Louis Paul H. Boel, secili me të drejtë përfaqësimi individual
• Email-i i kontaktit: contact@zyneaclinic.org
• Faqja e internetit: www.zyneaclinic.org

Për çdo pyetje lidhur me këtë politikë ose me ushtrimin e të drejtave tuaja mbi të dhënat tuaja, mund t’i shkruani pikës sonë të dedikuar të kontaktit për mbrojtjen e të dhënave:

• Me email: privacy@zyneaclinic.org
• Me postë: Zynea Cilinic — Sektori i mbrojtjes së të dhënave — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Ne mbledhim kategori të ndryshme të të dhënave, ose drejtpërdrejt nga ju (formular kontakti, oferta online, shkëmbime nëpër WhatsApp, konsulta në distancë, formularë mjekësorë paraoperatorë, qendrim në klinikë), ose në mënyrë automatike përmes teknologjive të gjurmimit në faqen tonë të internetit dhe në aplikacionet tona.

2.1 Të dhëna të identifikimit dhe të kontaktit

• Forma e adresimit, mbiemri, emri, data dhe vendi i lindjes, kombsia.
• Adresa postare, vendi i banimit, adresa e email-it, numrat e telefonit (fiks, celular, WhatsApp).
• Kopje e dokumentit identifikues ose pasaportës kur është e nevojshme për organizimin e qendrimit mjekësor (vizë, transfer nga aeroporti, akomodim).
• Identifikuesët e llogarive të përdoruesit (emri i përdoruesit, fjalkalëkalimi i kriptuar, gjuha e preferuar).

2.2 Të dhënat e shëndetit (kategori e veçantë — neni 9 GDPR / neni 6 KVKK)

Për të mundësuar realizimin e një transplantimi të flëckëve ose të ndonjë akti tjetër mjekësor a estetik në mënyrë të sigurt, ne mund të mbledhim dhe të përpunojmë të dhëna që lidhen me shëndetin tuaj:

• Antecedente mjekësorë dhe kirurgjikë, trajtime në vazhdim, alergji.
• Fotografi të lëkurës të kokës, zonave dhënëse dhe pranuese ose zonës së trajtimit, të realizuara para, gjatë dhe pas ndërhyrjes.
• Rezultatet e ekzaminimeve biologjike paraoperatore (numri i gjakëzave, serologji, etj.).
• Diagnoza, plani i trajtimit, teknika e transplantimit (FUE, DHI, sapfir, etj.), numri i grafteve, vrojtime intraoperatore.
• Ndjekje pas operacionit, ndoshta komplikacione, përshkrime dhe rekomandime.

Këto të dhëna përpunohen vetëm me pëlqimin tuaj të shprehur dhe të qartë, ose mbi bazat e tjera ligjore të parashikuara në nenin 9, paragrafi 2, të GDPR (në veçanti qëllime të mjekësisë parandaluese, të diagnozës, të ofrimit të kujdesit ose të trajtimeve).

2.3 Të dhënat e pagesës dhe të faturimit

• Të dhëna të faturimit, shumat, monedhat, datat dhe mënyrat e pagesës.
• Të dhënat bankare trajtohen ekskluzivisht nga ofruesi ynë i siguruar i pagesës. Zynea nuk ruan numrat e kartave bankare.

2.4 Të dhëna lidhur me qendrimin dhe turizmin mjekësor

• Informacione të fluturimit, datat e ardhjes dhe nisjes, numri i fluturimit.
• Preferenca gjuhësore për shoqërimin (frengjisht, anglisht, arabisht, turqisht, etj.).
• Hoteli, lloji i dhomës, nevoja të veçanta të shoqërimit.
• Kërkesa specifike lidhur me shërbimin e koncierxh-it VIP për pacientët ndërkombëtarë.

2.5 Të dhënat e komunikimit

• Përmbajtja e shkëmbimeve (WhatsApp, email, formularë kontakti, mesazhe të sajt-it).
• Regjistrime të mundëshme të thirrjeve, pas informimit paraprak dhe pëlqimit.
• Komentet dhe dëshmitë që publikoni.

2.6 Të dhënat e mbledhura automatikisht

• Të dhëna teknike: adresa IP, lloji dhe versioni i shfletuesit, sistemi operativ, identifikues të pajisjeve.
• Të dhënat e lidhjes dhe të navigimit: faqet e konsultuara, kohëzgjatja e vizitës, data dhe ora e lidhjes, burimi i trafikut, vendi.
• Cookies dhe gjurmët (shihni seksionin 8).

Të dhënat tuaja përpunohen për qëllimet e mëposhtme dhe mbi bazat ligjore të mëposhtme:

• Ekzekutimi i kontratës së kujdesit ose i masës së parakontraktëzimit (neni 6 par. 1 shkr. b GDPR / neni 5 par. 2 shkr. c KVKK): oferta, rezervimi i ndërhyrjes, organizimi i qendrimit, transporti, akomodimi, trajtimi, ndjekja pas operacionit, faturimi.
• Pëlqimi i shprehur (neni 6 par. 1 shkr. a dhe 9 par. 2 shkr. a GDPR / neni 5 par. 1 dhe 6 par. 2 KVKK): përpunimi i të dhënave të shëndetit, fotografitë „përpara/pas“, dërgimi i komunikimeve të marketingut, vendosja e cookies jo thelbësore.
• Interesi i ligjshëm (neni 6 par. 1 shkr. f GDPR): përmirësimi i Shërbimeve, siguria e sajt-it dhe parandalimi i mashtrimit, matja e audiencës, menaxhimi i marrëdhënies me pacientin dhe kënaqësisë, mbrojtja në gjykatë.
• Detyrimi ligjor (neni 6 par. 1 shkr. c GDPR / neni 5 par. 2 shkr. a KVKK): mbajtja e dosjes mjekësore në përputhje me rregulloren shendetësore turke, ruajtja e faturave, lufta kundër pastrimit të parave, përgjigja ndaj kërkesave të autoriteteve kompetente.
• Mbrojtja e interesave jetësore (neni 6 par. 1 shkr. d dhe 9 par. 2 shkr. c GDPR): ndërhyrja në rast të urgjencës mjekësore gjatë qendrimit.

Të dhënat tuaja mund t’u komunikohen marësve të mëposhtëm, në kufijtë e asaj që është rreptesisht e nevojshme për realizimin e detyrave të tyre dhe nen detyrimin e konfidencialitetit:

• Personeli mjekësor dhe paramjekësor i Zynea (mjekët, kirurgët, infermierët, teknikët) që përfshihet drejtpërdrejt në kujdesin tuaj.
• Personeli administrativ i autorizuar (ekipi ndërkombëtar, koncierxh-i, shërbimi shumëgjuhësh i klientëve, kontabiliteti).
• Partnerët tanë për organizimin e qendrimit (hotelet partnere, kompanitë e transferimit/transportit), vetëm për informacionet e nevojshme për realizimin e shërbimit.
• Nensportuesit tanë teknik (hostuesi i sajt-it, ofruesi i pagesës, mjeti i dërgimit të email-eve, mjeti i analizës së audiencës, CRM).
• Laboratorët e analizave dhe institucionet partnere në rast të nevojës së diagnostikimit.
• Autoritetet administrative, shëndetësore ose gjyqësore kur ligji e kërkon.
• Kompanitë e sigurimit dhe avokatët, sipas rastit, për mbrojtjen e të drejtave të Klinikës ose pacientit.

Zynea nuk shet të dhënat tuaja personale tek palët e treta për qëllime tregtare.

4.1 Nensportuesit kryesorë

• Hosting i sajt-it, shpërndarja e përmbajtjes (CDN), murI mbrojtës i aplikacionit dhe mbrojtja anti-DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, SHBA — me qendra të dhënave evropiane). Cloudflare është e çertifikuar në përputhje me Klauzolat Standarde Kontraktore të Komisionit Evropian.
• Platforma e mesazheve të pacientëve: WhatsApp Business, e ofruar nga Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlandë).

Lista e përditesuar e nensportuesve është e disponueshme me kërkesë të thjeshtë në privacy@zyneaclinic.org.

Meqenëse Zynea është e themeluar në Republikën e Türkiye, përpunimi i të dhënave tuaja nënkupton një transferim nga vendi juaj i banimit drejt Türkiye. Republika e Türkiye nuk është deri në ditën e sotme objekt i një vendimi të përshtatshmërisë nga Komisioni Evropian.

Kur të dhënat tuaja mblidhen nga Zona Ekonomike Evropiane, Zynea i kornizon këto transferime me garancitë e përshtatshme të parashikuara nga GDPR:

• Pëlqimin tuaj të shprehur, të dhënë pas informimit paraprak mbi rreziqet e lidhura me mungesn e vendimit të përshtatshmërisë (neni 49 par. 1 shkr. a GDPR);
• Domosdoshmërinë e transferimit për ekzekutimin e kontratës së kujdesit të lidhur në kërkesën tuaj (neni 49 par. 1 shkr. b GDPR);
• Klauzolat Standarde Kontraktore (CCS) të miratuara nga Komisioni Evropian më 4 qershor 2021, të integruara në kontratat tona me nensportuesit;
• Masa shtesë teknike dhe organizative (kriptim, pseudonimizim, kontroll i përforcuar i aksesit).

Mund të merrni një kopje të garancive të zbatuara duke na shkruar në privacy@zyneaclinic.org.

Të dhënat tuaja ruhen për kohëzgjatjen rreptesisht të nevojshme për qëllimet për të cilat janë mbledhur:

• Të dhënat e prospektëve (oferta, formularë kontakti pa ndjekje): 3 vjet nga kontakti i fundit aktiv.
• Dosja mjekësore (duke përfshirë fotografitë, antecedentet, raportet operative): 20 vjet nga ndërhyrja e fundit, në përputhje me rregulloren shendetësore turke dhe rekomandimet e zbatueshëme për aktet mjekësore dhe kirurgjikale.
• Të dhënat e faturimit dhe dokumentet kontabile: 10 vjet nga përmbyllja e ushtrimit (detyrim ligjor).
• Të dhënat e pagesës: nuk ruhen nga Zynea (menaxhohen nga ofruesi i pagesës).
• Cookies: maksimumi 13 muaj nga vendosja.
• Regjistrat e lidhjes: 1 vit në përputhje me rregulloren e zbatueshëme.
• Regjistrime të thirrjeve (nëse zbatohet): maksimumi 6 muaj.

Në fund të këtyre afateve, të dhënat fshihen në mënyrë të sigurt ose anonimizohen në mënyrë të pakthyeshme.

Në përputhje me nenet 15 deri 22 të GDPR dhe me nenin 11 të KVKK, ju keni të drejtat e mëposhtme:

• E drejta e aksesit: të merrni konfirmim se të dhënat që ju përkasin përpunohen dhe të merrni një kopje të tyre.
• E drejta e korrigjimit: të bëni që të korrigjohen të dhënat e pasakta ose të paplota.
• E drejta e fshirjes („e drejta për të qenë i harruar“): të merrni fshirjen e të dhënave tuaja në rastet e parashikuara nga ligji, duke ruajtur detyrimet tona ligjore të ruajtjes së dosjes mjekësore.
• E drejta e kufizimit: të kërkoni përkohshmen pez të përpunimit.
• E drejta e portabilitetit: të merrni të dhënat tuaja në një format të strukturuar, të përdorur në mënyrë të zakonshme dhe të lexueshme nga makina.
• E drejta e kundërshtimit: të kundërshtoni një përpunim të mbështetur në interesin e ligjshëm ose marketingun e drejtpërdrejtë.
• E drejta e tërheqjes së pëlqimit në çdo kohë, pa prekur ligjshmërinë e përpunimit të realizuar përpara kësaj tërheqjeje.
• E drejta e përcaktimit të direktivave në lidhje me fatin e të dhënave tuaja pas vdekjes suaj.

Për të ushtruar këto të drejta, drejtoni kërkesën tuaj, të shoqëruar nga një kopje e dokumentit identifikues, në: privacy@zyneaclinic.org ose me postë në adresën e seliës. Ne marrim përsipër të përgjigjemi brenda një afati maksimal prej një muaji nga marrja e kërkesës (30 ditë në kuadrin e KVKK).

Nëse mosmarrëveshja vazhdon, keni të drejtë të paraqitni ankesë:

• Tek Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (Shqipëri) ose tek CNIL (Francë) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Ose tek autoriteti i kontrollit i vendit tuaj të banimit në Bashkimin Evropian;
• Ose tek autoriteti turk KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Gjatë navigimit tuaj në Shërbimet tona, mund të vendosen në pajisjen tuaj cookies dhe gjurmë të tjera. Një cookie është një skedar i vogël teksti që lejon njohjen e shfletuesit tuaj në vizitat e mëvonshme.

8.1 Kategoritë e cookies të përdorur

• Cookies rreptesisht të nevojshme: të domosdoshme për funksionimin e sajt-it (sesion, siguri, preferenca gjuhësore). Nuk kërkojnë pëlqim.
• Cookies për matjen e audiencës: lejojnë analizën e frekuencimit të sajt-it me qëllim përmirësimin e përmbajtjes.
• Cookies funksionale: lejojnë personalizimin e përvojës suaj (preferenca shfaqjeje, rekomandime).
• Cookies reklamuese: përdoren për t’ju ofruar reklama të përshtatura interesave tuaja.

8.2 Menaxhimi i pëlqimit tuaj

Në vizitën tuaj të parë, një baner për cookies ju lejon të pranoni, të refuzoni ose të personalizoni vendosjen e cookies jo thelbësore. Ju mund të modifikoni zgjedhjet tuaja në çdo kohë përmes link-ut „Menaxho cookies-t e mia“ i vendosur në fund të çdo faqeje.

Mund të konfiguroni gjithashtu shfletuesin tuaj për të refuzuar të gjitha ose një pjesë të cookies. Mbani parasysh megjithatë se çaktivizimi i disa cookies mund të ndikojë në funksionimin e Shërbimeve.

Zynea zbaton masa teknike dhe organizative të përshtatshme për të garantuar një nivel sigurie të përshtatur me rreziqet, në veçanti të përforcuar për të dhënat e shëndetit:

• Kriptim i komunikimeve nëpërmjet protokollit HTTPS / TLS 1.3.
• Kriptim i fjalkalëkalimeve dhe të dhënave të ndjeshme në prehje (AES-256).
• Pseudonimizim sistematik i fotografive „përpara/pas“ kur përdoren për qëllime statistikore ose për trajnim të brendshëm.
• Kontroll i rreptë i aksesit, gjurmueshmëri (regjistra) dhe autentifikim i fortë i personelit të autorizuar.
• Backup-e të rregullta të kriptuara dhe plan i vazhdueshmërisë së veprimtarisë.
• Auditime sigurie dhe teste të depërtimit periodike.
• Procedurë e brendshme e menaxhimit të shkeljeve të të dhënave në përputhje me nenin 33 të GDPR.

Në rast të shkeljes së të dhënave që mund të shkaktojë një rrezik të lartë për të drejtat dhe liraj tuaja, Zynea zotohet t’ju informojë sa më shpejt që është e mundur, në përputhje me nenin 34 të GDPR dhe nenin 12 të KVKK.

Fotografitë e bëra në kuadr të kujdesit tuaj bëjnë pjesë përbërëse të dosjes suaj mjekësore dhe, në këtë cilësi, ruhen në mënyrë konfidenciale.

Çdo përdorim i këtyre fotografive për qëllime promocionale, pedagogjike ose komunikuese (sajt, rrjete sociale, brosura) është rreptesisht i kushtezuar nga nënshkrimi paraprak i një formulari pëlqimi të veçantë, të dallueshme, të shkruar dhe të tërheqshëm në çdo kohë, që përcakton mjetet e përfshira dhe kohëzgjatjen e përdorimit.

Mund ta tërhiqni këtë pëlqim në çdo kohë me shkrim në adresën privacy@zyneaclinic.org, pa prekur cilësinë e kujdesit mjekësor.

Shërbimet mjekësore të Zynea nuk u dedikohen personave të mitur, përveç rasteve të veçanta dhe vetëm me pëlqimin paraprak me shkrim të mbajtësit/ve të autoritetit prindëror dhe pas një vlerësimi mjekësor të përforcuar. Çdo e dhënë e mbledhur nga një i mitur pa këtë autorizim do të fshihet sa më shpejt që është e mundur.

Kjo Politikë e privatësisë mund të modifikohet në çdo kohë për të pasur parasysh evolucionet legjislative, rregullatore, të jurispudencës, teknike ose organizative. Çdo modifikim thelbësor do t’ju njoftohet me email ose me një njoftim të shfaqur në Shërbimet. Data e hyrjes në fuqi gjendet në pjesën e sipërme të këtij dokumenti. Ju rekomandojmë të konsultoni rregullisht këtë faqe.

Për çdo pyetje lidhur me këtë Politikë të privatësisë ose me përpunimin e të dhënave tuaja personale, mund të na kontaktoni:

• Me email: contact@zyneaclinic.org ose privacy@zyneaclinic.org
• Me postë: Zynea Cilinic — Sektori i mbrojtjes së të dhënave — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Me telefon / WhatsApp: +32 479 50 50 07