Informativa sulla privacy

Questa informativa si applica dalla data di pubblicazione su questa pagina. Spiega come CNR Aesthetics tratta i suoi dati personali — compresi i dati sanitari — quando ci contatta o richiede un servizio. La legga insieme alla nostra Informativa sui cookie e al nostro testo di consenso al trattamento dei dati sanitari.

1. Chi è responsabile dei suoi dati

Il titolare del procedimento è CNR Aesthetics, con sede in Türkiye e operativa a Istanbul. Per questioni di protezione dei dati può contattarci tramite il modulo di richiesta di questo sito o i recapiti pubblicati sullo stesso.

2. Quali dati trattiamo

Trattiamo solo i dati necessari per organizzare il servizio richiesto:

• Dati identificativi — nome e cognome; ove il servizio lo richieda, data di nascita, cittadinanza o dati del passaporto.

• Dati di contatto — numero di telefono, numero WhatsApp, indirizzo e-mail, lingua preferita.

• Dati di localizzazione — la sua città/paese e i dati di spostamento necessari a organizzare il suo appuntamento e il suo trasferimento.

• Dati sanitari — sintomi, disturbi, patologie in atto, farmaci, allergie o documenti che sceglie di condividere affinché possano essere organizzati il professionista e il servizio corretti. I dati sanitari sono una categoria particolare di dati personali ai sensi dell'articolo 6 della legge turca 6698 (KVKK) e dell'articolo 9 GDPR e godono della protezione aggiuntiva descritta nella sezione 5.

• Dati dell'operazione — servizio richiesto, orario dell'appuntamento e comunicazioni con il nostro team. Onorari e pagamento sono gestiti come indicato nella sezione 6 delle nostre Condizioni di utilizzo.

• Dati tecnici — dati generati automaticamente durante la visita al sito, quali indirizzo IP, tipo di dispositivo e browser e pagine visualizzate. Si veda la nostra Informativa sui cookie.

Non le chiediamo di inviare dati sanitari tramite canali pubblici e non abbiamo bisogno di più informazioni sanitarie di quante il servizio richieda. Condivida solo quanto necessario.

3. Come li raccogliamo

• I moduli di richiesta presenti su questo sito.

• I messaggi WhatsApp inviati al nostro numero pubblicato.

• Le telefonate con il nostro team di coordinamento.

• La corrispondenza via e-mail.

• I cookie e le tecnologie analoghe utilizzati su questo sito.

In tutti questi canali è lei a compiere il primo passo. Non acquistiamo liste di contatti e non otteniamo i suoi dati da terzi senza informarla.

4. Perché li trattiamo

• Per rispondere alla sua richiesta e comprendere la sua esigenza.

• Per organizzare il servizio richiesto con un professionista sanitario abilitato o una struttura partner e trasmettergli le informazioni necessarie ad assisterla in sicurezza.

• Per contattarla prima, durante e dopo l'appuntamento a fini di coordinamento.

• Per gestire il pagamento e conservare le registrazioni richieste dalla legge.

• Per gestire reclami, richieste e controversie e per far valere o difendere diritti in giudizio.

• Per mantenere questo sito sicuro e funzionante.

• Per inviarle comunicazioni commerciali — solo se ha prestato un consenso separato; può revocarlo in qualsiasi momento.

Non utilizziamo i suoi dati sanitari per finalità commerciali e non assumiamo decisioni che la riguardano basate unicamente su strumenti automatizzati.

5. Le nostre basi giuridiche

La legge turca e, per i visitatori dell'Unione europea, il GDPR richiedono che sia indicata una base giuridica per ciascuna finalità.

• Dati non sanitari — articolo 5/2 KVKK e articolo 6 GDPR: il procedimento è necessario per l'esecuzione del rapporto tra noi o per le fasi precontrattuali; necessario per adempiere ai nostri obblighi di legge; oppure necessario per il nostro legittimo interesse a gestire e proteggere il servizio. In mancanza di tali presupposti ci basiamo sul suo consenso.

• Dati sanitari — articolo 6 KVKK e articolo 9 GDPR: ci basiamo sul suo consenso esplicito. Lei lo presta consapevolmente, per la finalità specifica di organizzare il servizio richiesto e separatamente da ogni altro permesso.

• Comunicazioni commerciali — il suo consenso distinto.

Quando invia un modulo di richiesta registriamo quale versione di questi testi ha accettato e in quale lingua, insieme al suo permesso separato per il trattamento dei dati sanitari. Il consenso non è cumulativo: rifiutare le comunicazioni commerciali non incide sulla sua richiesta e può revocare ogni consenso in qualsiasi momento tramite i recapiti indicati nella sezione 1. La revoca ha effetto per il futuro e non rende illecito il procedimento precedente.

6. Con chi li condividiamo

CNR Aesthetics indirizza i propri clienti verso cliniche partner autorizzate a Istanbul per procedimenti estetici e odontoiatrici, e coordina il percorso del paziente, trasferimenti inclusi. Non eseguiamo noi stessi i procedimenti: la visita e il procedimento sono svolti dai professionisti sanitari abilitati della clinica partner. Organizzare il suo servizio comporta quindi necessariamente la condivisione di informazioni.

• Professionisti sanitari abilitati e strutture partner — le informazioni identificative, di contatto, di localizzazione e sanitarie necessarie per assisterla. Per i dati che essi stessi raccolgono e registrano durante la prestazione sanitaria agiscono come titolari autonomi.

• I nostri fornitori — hosting, database, comunicazione, pagamenti e fornitori analoghi che operano su nostra istruzione. La sezione 7 spiega cosa questo comporta per la collocazione dei suoi dati.

• Autorità pubbliche e organi giudiziari — quando siamo tenuti per legge a comunicarli o quando la comunicazione è necessaria per accertare, esercitare o difendere un diritto.

Non vendiamo i suoi dati personali e non li condividiamo con terzi per le loro attività promozionali.

7. Dove sono conservati i dati e trasferimenti all'estero

Il nostro sito e il nostro database operano su infrastruttura cloud internazionale. I suoi dati personali possono quindi essere conservati o trattati su server situati fuori dalla Türkiye e, a seconda della regione, fuori dallo Spazio economico europeo. L'elenco aggiornato dei fornitori e delle regioni di hosting è tenuto nei nostri registri fornitori e può esserci richiesto.

I trasferimenti all'estero avvengono ai sensi dell'articolo 9 KVKK e del capo V del GDPR, applicando la garanzia prevista per il Paese interessato: decisione di adeguatezza, contratto standard pubblicato dall'autorità turca per la protezione dei dati o clausole contrattuali tipo. La garanzia applicata a ciascun trasferimento è documentata nei nostri registri dei trasferimenti. Può richiederne copia tramite i recapiti indicati nella sezione 1.

8. Per quanto tempo li conserviamo

Conserviamo ciascuna categoria di dati solo per il tempo in cui persiste la finalità che ne ha giustificato la raccolta e, successivamente, per il periodo in cui la legge ci impone o ci consente di conservarli. Al termine di tale periodo i dati sono cancellati, distrutti o resi anonimi.

Il termine applicato a ciascuna categoria è stabilito nella nostra politica interna di conservazione e distruzione; può chiederci quale termine si applica a una determinata categoria. Non conserviamo dati personali a tempo indeterminato.

9. Come li proteggiamo

Adottiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata, accesso limitato al personale che ne ha necessità, controlli di autorizzazione sui nostri sistemi e obblighi di riservatezza per il personale e i fornitori. Nessun sistema può essere garantito come completamente sicuro; in caso di violazione dei dati personali che possa comportare un rischio elevato per lei, informeremo lei e l'autorità competente secondo la normativa applicabile.

10. I suoi diritti

Ai sensi dell'articolo 11 KVKK ha diritto di sapere se i suoi dati personali sono trattati; di chiederne comunicazione in caso affermativo; di conoscere la finalità del procedimento e se i dati siano usati conformemente ad essa; di conoscere i terzi destinatari, in Türkiye o all'estero; di chiederne la rettifica se incompleti o inesatti e la relativa comunicazione ai destinatari; di chiederne la cancellazione o la distruzione quando vengano meno i presupposti del procedimento e la relativa comunicazione ai destinatari; di opporsi a un esito a lei sfavorevole ottenuto esclusivamente mediante analisi automatizzata; e di chiedere il risarcimento del danno derivante da procedimento illecito.

Se si trova nell'Unione europea, gli articoli da 15 a 22 GDPR le riconoscono inoltre i diritti di accesso, rettifica, cancellazione, limitazione del procedimento, portabilità e opposizione, nonché il diritto di revocare il consenso in qualsiasi momento e di proporre reclamo alla sua autorità di controllo locale.

11. Come esercitare i suoi diritti

Invii la richiesta tramite il modulo di richiesta di questo sito o i recapiti pubblicati sullo stesso. Indichi chiaramente nome e cognome, i recapiti presso cui possiamo contattarla e l'oggetto della richiesta, allegando le informazioni necessarie a verificare la sua identità: non possiamo dare seguito a una richiesta che non possiamo ricondurre a lei.

Rispondiamo nel più breve tempo possibile e comunque entro i trenta giorni previsti dalla KVKK. Per i visitatori dell'Unione europea rispondiamo entro un mese, prorogabile di due mesi per richieste realmente complesse, dandone comunicazione entro il primo mese. La nostra risposta è gratuita; un corrispettivo può essere richiesto solo nei casi consentiti dalla legge.

Se non è soddisfatto della nostra risposta, può rivolgersi all'autorità turca per la protezione dei dati (Kişisel Verileri Koruma Kurumu) o, nell'Unione europea, alla sua autorità di controllo locale.

12. Minori

I nostri servizi sono richiesti da persone adulte. Quando un servizio è organizzato per un minore, la richiesta è effettuata e i consensi sono prestati dal genitore o dal rappresentante legale, responsabile dell'esattezza delle informazioni fornite.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i nostri servizi, i nostri fornitori o la normativa applicabile. La versione pubblicata su questa pagina è sempre quella vigente. Se una modifica incide in modo sostanziale sull'uso dei suoi dati, adottiamo le misure richieste dalla legge prima di applicarla, compresa la richiesta di un nuovo consenso quando esso costituisce la nostra base giuridica.