Integritetspolicy

Personuppgiftsansvarig för personuppgifter som samlas in via Tjänsterna är:

• Företagsnamn: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Juridisk form: Limited Şirket (turkisk motsvarighet till aktiebolag med begränsat ansvar)
• Säte: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• MERSIS-nummer: 0999149721500001
• Istanbul handelsregister: 1115930
• Skattenummer: 9991497215 — Skattekontor Şişli (kod 034276)
• Aktiekapital: 50 000,00 TRY
• Juridiska företrädare (Müdür / VD): Herr Bekir Karabacak och Herr Nicolas-Louis Paul H. Boel, var och en med rätt att individuellt företräda bolaget
• Kontakt-e-post: contact@zyneaclinic.org
• Webbplats: www.zyneaclinic.org

För alla frågor om denna policy eller om utövandet av dina rättigheter gällande dina uppgifter kan du skriva till vår dedikerade kontaktpunkt för dataskydd:

• Via e-post: privacy@zyneaclinic.org
• Via post: Zynea Cilinic — Dataskyddsavdelningen — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Vi samlar in olika kategorier av uppgifter, antingen direkt från dig (kontaktformulär, online-offert, WhatsApp-kommunikation, konsultationer på distans, pre-operativa medicinska formulär, vistelse på kliniken) eller automatiskt via spårningstekniker på vår webbplats och i våra applikationer.

2.1 Identifierings- och kontaktuppgifter

• Tilltal, efternamn, förnamn, födelsedatum och födelseort, nationalitet.
• Postadress, bosatt land, e-postadress, telefonnummer (fast, mobil, WhatsApp).
• Kopia av id-handling eller pass när det är nödvändigt för att organisera den medicinska vistelsen (visum, flygplatstransfer, boende).
• Användaridentifierare för konton (användarnamn, krypterat lösenord, föredraget språk).

2.2 Hälsouppgifter (särskild kategori — art. 9 GDPR / art. 6 KVKK)

För att säkert kunna utföra en hårtransplantation eller annan medicinsk eller estetisk åtgärd kan vi samla in och behandla uppgifter om din hälsa:

• Medicinsk och kirurgisk historik, pågående behandlingar, allergier.
• Fotografier av hårbotten, donator- och mottagarzonen eller det område som ska behandlas, tagna före, under och efter ingreppet.
• Resultat av pre-operativa laboratorieprover (blodbild, serologier osv.).
• Diagnos, behandlingsplan, transplantationsteknik (FUE, DHI, safir osv.), antal grafts, intraoperativa observationer.
• Postoperativ uppföljning, eventuella komplikationer, recept och rekommendationer.

Dessa uppgifter behandlas endast med ditt uttryckliga och explicita samtycke eller på andra rättsliga grunder enligt artikel 9.2 GDPR (i synnerhet för förebyggande medicin, diagnos, tillhandahållande av vård eller behandling).

2.3 Betalnings- och faktureringsuppgifter

• Faktureringsdata, belopp, valutor, datum och betalningssätt.
• Bankuppgifter behandlas uteslutande av vår betaltjänstleverantör. Zynea lagrar inte betalkortsnummer.

2.4 Uppgifter om vistelsen och medicinsk turism

• Flyginformation, ankomst- och avresedatum, flightnummer.
• Språkpreferenser för vägledning (franska, engelska, arabiska, turkiska osv.).
• Hotell, rumstyp, särskilda vårdbehov.
• Specifika önskemål kopplade till VIP-concierge-tjänsten för internationella patienter.

2.5 Kommunikationsuppgifter

• Innehåll i utbyten (WhatsApp, e-post, kontaktformulär, webbplatsens meddelandetjänst).
• Eventuella inspelningar av samtal, med föregående information och samtycke.
• Recensioner och omdömen som du publicerar.

2.6 Automatiskt insamlade uppgifter

• Tekniska uppgifter: IP-adress, webbläsartyp och version, operativsystem, enhetsidentifierare.
• Anslutnings- och navigeringsdata: besökta sidor, vistelsens längd, datum och tid för anslutning, trafikkälla, land.
• Cookies och spårare (se avsnitt 8).

Dina uppgifter behandlas för följande ändamål och på följande rättsliga grunder:

• Fullgörande av vårdavtal eller föravtalsmässiga åtgärder (art. 6.1.b GDPR / art. 5.2.c KVKK): offert, bokning av ingreppet, organisation av vistelsen, transport, boende, behandling, postoperativ uppföljning, fakturering.
• Uttryckligt samtycke (art. 6.1.a och 9.2.a GDPR / art. 5.1 och 6.2 KVKK): behandling av hälsouppgifter, ”före/efter”-fotografier, utskick av marknadsföringskommunikation, placering av icke-nödvändiga cookies.
• Berättigat intresse (art. 6.1.f GDPR): förbättring av Tjänsterna, webbplatssecurity och bedrägeriprevention, mätning av publik, hantering av patientrelationen och nöjdhet, juridiskt försvar.
• Rättslig förpliktelse (art. 6.1.c GDPR / art. 5.2.a KVKK): förande av journal i enlighet med turkisk hälsovardslagstiftning, lagring av fakturor, motverkande av penningtvätt, svar på begäranden från behöriga myndigheter.
• Skydd av grundläggande intressen (art. 6.1.d och 9.2.c GDPR): ingrepp vid medicinsk nödsituation under vistelsen.

Dina uppgifter kan kommuniceras till följande mottagare, inom ramen för det som är strikt nödvändigt för att de ska kunna utföra sina uppgifter, och under sekretessförpliktelse:

• Zynea:s medicinska och paramedicinska personal (läkare, kirurger, sjuksköterskor, tekniker) som är direkt involverade i din vård.
• Behörig administrativ personal (internationellt team, concierge, flerspråkig kundtjänst, redovisning).
• Våra partner för organisation av vistelsen (partnerhotell, transfer/transportföretag), endast den information som behövs för tjänsten.
• Våra tekniska personuppgiftsbiträden (webbplatshostings, betaltjänstleverantör, verktyg för e-postutskick, verktyg för publikanalys, CRM).
• Analyslaboratorier och partneranläggningar vid diagnostiskt behov.
• Administrativa, hälso- eller rättsliga myndigheter när lagen kräver det.
• Försäkringsbolag och advokater, i förekommande fall, för att försvara Klinikens eller patientens rättigheter.

Zynea säljer inte dina personuppgifter till tredje part för kommersiella ändamål.

4.1 Huvudsakliga personuppgiftsbiträden

• Webbplatshostning, leverans av innehåll (CDN), webbapplikationsbrandvägg och anti-DDoS-skydd: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA — med europeiska datacenter). Cloudflare är certifierad enligt EU-kommissionens standardavtalsklausuler.
• Plattform för patientmeddelanden: WhatsApp Business, tillhandahålls av Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland).

Den uppdaterade listan över personuppgiftsbiträden kan fås på begäran via privacy@zyneaclinic.org.

Eftersom Zynea är etablerat i Republiken Türkiye innebär behandlingen av dina uppgifter en överföring från ditt bostadsland till Türkiye. Republiken Türkiye är för närvarande inte föremål för ett beslut om adékvat skyddsnivå av EU-kommissionen.

När dina uppgifter samlas in från Europeiska ekonomiska samarbetsområdet reglerar Zynea sådana överföringar med lämpliga garantier enligt GDPR:

• Ditt uttryckliga samtycke, lämnat efter förhandsinformation om risker på grund av avsaknad av beslut om adékvat skyddsnivå (art. 49.1.a GDPR);
• Att överföringen är nödvändig för att fullgöra vårdavtalet som ingåtts på din begäran (art. 49.1.b GDPR);
• Standardavtalsklausuler (SCC) antagna av EU-kommissionen den 4 juni 2021, integrerade i våra avtal med personuppgiftsbiträden;
• Ytterligare tekniska och organisatoriska åtgärder (kryptering, pseudonymisering, förstärkt åtkomstkontroll).

Du kan få en kopia av de införda garantierna genom att skriva till oss på privacy@zyneaclinic.org.

Dina uppgifter bevaras under den tid som är strikt nödvändig för de ändamål för vilka de samlats in:

• Uppgifter om potentiella kunder (offerter, kontaktformulär utan uppföljning): 3 år från senaste aktiva kontakt.
• Journal (inklusive foton, anamnes, operationsrapporter): 20 år från senaste ingreppet, i enlighet med turkisk hälsovardslagstiftning och rekommendationer som gäller för medicinska och kirurgiska åtgärder.
• Faktureringsdata och bokföringsunderlag: 10 år från räkenskapsårets utgång (lagstadgad skyldighet).
• Betalningsuppgifter: lagras inte av Zynea (hanteras av betaltjänstleverantör).
• Cookies: högst 13 månader från placering.
• Anslutningsloggar: 1 år enligt tillämpliga föreskrifter.
• Samtalsinspelningar (i förekommande fall): högst 6 månader.

Efter dessa perioder raderas uppgifterna säkert eller anonymiseras på ett oreversibelt sätt.

I enlighet med artiklarna 15-22 GDPR och artikel 11 KVKK har du följande rättigheter:

• Rätt till tillgång: erhålla bekräftelse att uppgifter om dig behandlas och få en kopia.
• Rätt till rättelse: få felaktiga eller ofullständiga uppgifter korrigerade.
• Rätt till radering (”rätten att bli glomd”): få dina uppgifter raderade i de fall som föreskrivs i lag, med förbehåll för våra rättsliga skyldigheter att bevara journalen.
• Rätt till begränsning: begära tillfälligt avbrott i behandlingen.
• Rätt till dataportabilitet: få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända: invända mot behandling som grundar sig på berättigat intresse eller mot direktmarknadsföring.
• Rätt att återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av den behandling som utförts innan återkallandet.
• Rätt att fastställa riktlinjer för vad som ska hända med dina uppgifter efter din död.

För att utöva dessa rättigheter skicka din begäran tillsammans med en kopia av ett id-handling till: privacy@zyneaclinic.org eller per post till sätesadressen. Vi förbinder oss att svara inom högst en månad efter mottagandet av begäran (30 dagar inom KVKK).

Vid ihållande oenighet har du rätt att inge klagomål:

• Till IMY (Integritetsskyddsmyndigheten, Sverige) eller CNIL (Frankrike) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Eller till tillsynsmyndigheten i ditt bostadsland inom EU;
• Eller till den turkiska KVKK-myndigheten (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

När du surfar på våra Tjänster kan cookies och andra spårare placeras på din enhet. En cookie är en liten textfil som gör det möjligt att känna igen din webbläsare vid efterföljande besök.

8.1 Använda cookie-kategorier

• Absolut nödvändiga cookies: nödvändiga för webbplatsens funktion (session, säkerhet, språkinställningar). De kräver inget samtycke.
• Cookies för mätning av publik: gör det möjligt att analysera webbplatsbesök för att förbättra innehållet.
• Funktionella cookies: gör det möjligt att anpassa din upplevelse (visningsinställningar, rekommendationer).
• Reklamcookies: används för att visa annonser anpassade till dina intressen.

8.2 Hantering av ditt samtycke

Vid ditt första besök gör en cookie-banner det möjligt att acceptera, avvisa eller anpassa placeringen av icke-nödvändiga cookies. Du kan ändra dina val när som helst via länken ”Hantera mina cookies” längst ner på varje sida.

Du kan också konfigurera din webbläsare för att avvisa alla eller en del av cookiesen. Observera dock att avaktivering av vissa cookies kan påverka Tjänsternas funktion.

Zynea inför lämpliga tekniska och organisatoriska åtgärder för att garantera en säkerhetsnivå anpassad till riskerna, särskilt förstärkta för hälsouppgifter:

• Kryptering av kommunikation via protokollet HTTPS / TLS 1.3.
• Kryptering av lösenord och känsliga uppgifter i vila (AES-256).
• Systematisk pseudonymisering av ”före/efter”-fotografier när de används för statistiska ändamål eller intern utbildning.
• Strikt åtkomstkontroll, spårbarhet (loggar) och stark autentisering av behörig personal.
• Regelbundna krypterade säkerhetskopior och kontinuitetsplan för verksamheten.
• Periodiska säkerhetsrevisioner och penetrationstester.
• Internt förfarande för hantering av personuppgiftsincidenter i enlighet med artikel 33 GDPR.

Vid personuppgiftsincident som sannolikt medför en hög risk för dina rättigheter och friheter förbinder sig Zynea att informera dig så snart som möjligt, i enlighet med artikel 34 GDPR och artikel 12 KVKK.

Fotografier som tas inom ramen för din vård är en integrerad del av din journal och bevaras därmed konfidentiellt.

All användning av dessa fotografier för marknadsförings-, utbildnings- eller kommunikationsändamål (webbplats, sociala medier, broschyrer) är strikt beroende av att du i förväg undertecknat en specifik, separat och skriftlig samtyckesblankett, som kan återkallas när som helst, och som anger berörda medier och användningstid.

Du kan när som helst återkalla detta samtycke skriftligen på adressen privacy@zyneaclinic.org, utan att det påverkar vårdens kvalitet.

Zyneas medicinska Tjänster är inte avsedda för minderåriga, förutom i särskilda fall och endast med föregående skriftligt samtycke från innehavaren/innehavarna av vårdnaden och efter förstärkt medicinsk bedömning. All data som samlats in från en minderårig utan sådant tillstånd kommer att raderas så snart som möjligt.

Denna integritetspolicy kan ändras när som helst för att ta hänsyn till lagstiftnings-, regulatoriska, juridiska, tekniska eller organisatoriska förändringar. Eventuella väsentliga ändringar kommer att meddelas dig via e-post eller genom ett meddelande som visas på Tjänsterna. Ikraftträdandedatum står överst i detta dokument. Vi rekommenderar att du regelbundet konsulterar denna sida.

För alla frågor om denna integritetspolicy eller behandlingen av dina personuppgifter kan du kontakta oss:

• Via e-post: contact@zyneaclinic.org eller privacy@zyneaclinic.org
• Via post: Zynea Cilinic — Dataskyddsavdelningen — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Via telefon / WhatsApp: +32 479 50 50 07