Consenso al trattamento dei dati sanitari

Questa informativa si applica dalla pubblicazione su questa pagina. È resa per adempiere all'obbligo informativo previsto dall'articolo 10 della legge turca 6698 sulla protezione dei dati personali. Il testo turco è quello facente fede.

1. Identità del titolare del procedimento

Ai sensi della legge turca 6698 sulla protezione dei dati personali («KVKK»), il titolare del procedimento è CNR Aesthetics, con sede in Türkiye e operativa a Istanbul. Può contattarci tramite il modulo di richiesta di questo sito o i recapiti pubblicati sullo stesso.

2. Dati personali trattati

• Identità — nome, cognome e, ove il servizio lo richieda, data di nascita, cittadinanza e dati del passaporto.

• Contatto — telefono, numero WhatsApp, e-mail, lingua preferita.

• Localizzazione / spostamenti — la sua città/paese e i dati di spostamento necessari a organizzare il suo appuntamento e il suo trasferimento.

• Salute (categoria particolare) — disturbi, sintomi, patologie in atto, farmaci, allergie e documenti sanitari condivisi.

• Operazione — servizio richiesto, dettagli dell'appuntamento, registrazioni delle comunicazioni.

• Sicurezza — indirizzo IP, informazioni su dispositivo e browser, registri di utilizzo del sito.

I dati sanitari sono una categoria particolare ai sensi dell'articolo 6 KVKK e sono trattati solo con il suo consenso esplicito.

3. Finalità del procedimento

• Ricezione, valutazione e riscontro della sua richiesta.

• Organizzazione del servizio richiesto con professionisti sanitari abilitati o strutture partner.

• Contatto per finalità di coordinamento prima, durante e dopo l'appuntamento.

• Esecuzione dei processi di pagamento e conservazione delle registrazioni previste dalla legge.

• Gestione di richieste e reclami e tutela di diritti in giudizio.

• Gestione dei processi di sicurezza delle informazioni.

• Invio di comunicazioni commerciali ove abbia prestato un consenso separato.

4. Destinatari e finalità del trasferimento

• Cliniche partner e professionisti sanitari abilitati — affinché il servizio richiesto possa essere erogato; compresi i dati sanitari nella misura richiesta dal servizio.

• Fornitori e prestatori di servizi — per la gestione delle infrastrutture di hosting, database, comunicazione e pagamento.

• Autorità pubbliche competenti e organi giudiziari — per adempiere agli obblighi di legge e tutelare diritti in giudizio.

Per la natura dell'infrastruttura cloud, i suoi dati personali possono essere conservati o trattati su server situati all'estero. I trasferimenti avvengono ai sensi dell'articolo 9 KVKK, sulla base della garanzia applicabile al Paese interessato: decisione di adeguatezza, contratto standard pubblicato dall'autorità o altra garanzia appropriata. Fornitori, Paesi e garanzie applicate sono documentati nei nostri registri dei trasferimenti; copia della garanzia applicabile può esserci richiesta.

5. Modalità di raccolta e basi giuridiche

I suoi dati personali sono raccolti con strumenti interamente o parzialmente automatizzati tramite i moduli di richiesta di questo sito, i messaggi WhatsApp, le telefonate, la corrispondenza e-mail e i cookie e tecnologie analoghe.

• Dati non sanitari — articolo 5/2 KVKK: diretta connessione con la conclusione o l'esecuzione di un contratto; necessità per il titolare di adempiere a un obbligo di legge; necessità per accertare, esercitare o tutelare un diritto; e necessità per i nostri legittimi interessi, a condizione che non siano lesi i suoi diritti e libertà fondamentali. In mancanza di tali presupposti, il suo consenso esplicito.

• Dati sanitari (categoria particolare) — il suo consenso esplicito ai sensi dell'articolo 6 KVKK.

• Comunicazioni commerciali — il suo consenso distinto e la legge 6563.

Nella misura in cui il GDPR si applichi agli interessati che ci visitano dall'Unione europea, le basi corrispondenti sono l'articolo 6 GDPR e, per le categorie particolari, l'articolo 9.

6. I suoi diritti ai sensi dell'articolo 11 KVKK

Rivolgendosi al titolare del procedimento ha diritto di: sapere se i suoi dati personali sono trattati; chiederne comunicazione in caso affermativo; conoscere la finalità del procedimento e la conformità dell'uso a tale finalità; conoscere i terzi destinatari in Türkiye o all'estero; chiedere la rettifica di dati incompleti o inesatti; chiedere la cancellazione o la distruzione alle condizioni dell'articolo 7 KVKK; chiedere che rettifica, cancellazione e distruzione siano comunicate ai destinatari; opporsi a un esito sfavorevole ottenuto esclusivamente mediante analisi automatizzata; e chiedere il risarcimento del danno derivante da procedimento illecito.

Se si trova nell'Unione europea, gli articoli da 15 a 22 GDPR le riconoscono i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché il diritto di revocare il consenso in qualsiasi momento e di proporre reclamo a un'autorità di controllo.

7. Modalità di presentazione della richiesta

Conformemente al comunicato sulle procedure e sui principi della richiesta al titolare del procedimento, può presentare la richiesta per iscritto con firma autografa, mediante firma elettronica sicura o firma mobile, oppure dall'indirizzo e-mail che ci ha precedentemente comunicato e registrato nel nostro sistema. Gli indirizzi postali ed elettronici da utilizzare sono pubblicati tramite il modulo di richiesta di questo sito o i recapiti pubblicati sullo stesso.

La richiesta deve contenere nome e cognome e, se scritta, la sua firma; il numero di identità turco per i cittadini turchi oppure, per i cittadini stranieri, cittadinanza, numero di passaporto o eventuale numero identificativo; l'indirizzo di residenza o di lavoro per le notifiche; eventuali indirizzo e-mail, telefono e fax; nonché l'oggetto della richiesta. Alleghi le informazioni e i documenti pertinenti.

La richiesta è evasa gratuitamente nel più breve tempo possibile e comunque entro trenta giorni, in base alla sua natura. Se l'operazione comporta un costo aggiuntivo, può essere applicata la tariffa stabilita dall'autorità. In caso di rigetto, di riscontro ritenuto insufficiente o di mancata risposta nei termini, può proporre reclamo all'autorità turca per la protezione dei dati entro trenta giorni dalla conoscenza del riscontro e comunque entro sessanta giorni dalla data della richiesta.

8. Lingua e aggiornamenti

Il testo turco di questa informativa è quello facente fede; le versioni in altre lingue sono fornite a scopo informativo e, in caso di difformità, si applica il testo turco. L'informativa è aggiornata quando cambiano le nostre attività di procedimento o la normativa applicabile; la versione pubblicata su questa pagina è sempre quella vigente.

Domande frequenti

Sono obbligato a condividere i miei dati sanitari?

No: la condivisione dipende dal suo consenso esplicito. Tuttavia, senza informazioni sanitarie potrebbe non essere possibile individuare la clinica partner e il procedimento adeguati alla sua richiesta. Consigliamo di condividere solo quanto il servizio richiede.

Posso revocare il consenso?

Sì, in qualsiasi momento. È sufficiente comunicarcelo tramite uno dei canali indicati nella sezione 1. La revoca ha effetto per il futuro: interrompe il procedimento da quel momento e non invalida il procedimento già effettuato lecitamente. Se è in corso un'organizzazione, le comunicheremo le conseguenze.

I miei dati sono trasferiti all'estero?

Il nostro sito e il nostro database operano su infrastruttura cloud internazionale, quindi i suoi dati possono essere conservati su server situati all'estero. Tali trasferimenti avvengono con le garanzie richieste dall'articolo 9 KVKK; fornitori e garanzie applicate sono riportati nei registri citati nella sezione 4.

In quanto tempo rispondete alla mia richiesta?

Nel più breve tempo possibile e comunque entro trenta giorni. Il riscontro è di regola gratuito; se l'operazione comporta un costo aggiuntivo, può essere applicata la tariffa stabilita dall'autorità.