Informativa sulla Privacy

Il titolare del trattamento è Vellorian Health, Levazım Mah., Bomonti İş Merkezi, Beşiktaş, Istanbul, Turchia. Siamo una clinica autorizzata dal Ministero della Salute turco.

Per qualsiasi domanda o richiesta sulla privacy, scrivi a [email protected].

• Dati di contatto: nome, indirizzo email, numero di telefono o WhatsApp e paese.
• Dati sanitari del paziente (di solito tuo figlio): età, stato della diagnosi, obiettivi terapeutici, anamnesi e referti o immagini mediche che carichi.
• Messaggi: ciò che scrivi nei nostri moduli, nell'assistente chat, nelle email, nelle telefonate e nelle conversazioni WhatsApp.
• Dati tecnici: paese ricavato dall'indirizzo IP, tipo di browser e dispositivo, pagina di provenienza e utilizzo del sito (raccolti tramite cookie e tecnologie simili).
• Dati del trattamento: se diventi nostro paziente, la documentazione clinica prodotta durante valutazione, terapia e follow-up.

I dati sanitari sono una categoria particolare di dati personali. Li raccogliamo solo perché scegli di condividerli con noi.

• Rispondere alla tua richiesta, esaminare la documentazione medica e preparare una valutazione preliminare — misure precontrattuali adottate su tua richiesta e consenso esplicito per i dati sanitari (GDPR art. 6(1)(b), 9(2)(a); KVKK art. 5(2)(c), 6(3)).
• Fornire terapia, coordinamento del viaggio e follow-up — esecuzione del contratto e diagnosi e cura da parte di professionisti soggetti al segreto professionale (GDPR art. 9(2)(h); KVKK art. 6(3)).
• Conservare la documentazione medica e contabile prevista dalla legge — obbligo legale (GDPR art. 6(1)(c); KVKK art. 5(2)(ç)).
• Garantire la sicurezza e il funzionamento del sito — legittimo interesse (GDPR art. 6(1)(f); KVKK art. 5(2)(f)).
• Misurare il traffico del sito e il rendimento della pubblicità — consenso, ove richiesto (GDPR art. 6(1)(a); KVKK art. 5(1)).

Non utilizziamo i tuoi dati per decisioni automatizzate che producano effetti giuridici o effetti analoghi significativi. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Condividiamo i dati personali solo nella misura necessaria alle finalità indicate:

• I nostri medici e coordinatori dei pazienti, vincolati dal segreto medico.
• Fornitori che agiscono su nostra istruzione (responsabili del trattamento): hosting del sito e archiviazione dei file (Vercel), hosting del database (Supabase), distribuzione dei contenuti e sicurezza (Cloudflare), notifiche interne al team (Telegram), messaggistica (WhatsApp / Meta), analisi e misurazione pubblicitaria (Google).
• Ospedali partner, laboratori, fornitori di viaggi e alloggi, solo se necessario per erogare la terapia che hai scelto.
• Autorità pubbliche, tribunali o autorità di controllo quando la legge lo richiede.

Non vendiamo dati personali e non condividiamo dati sanitari a fini pubblicitari.

La nostra clinica si trova in Turchia: i dati che ci invii dall'UE, dal Regno Unito, dagli Stati Uniti o da altri paesi vengono quindi trasferiti in Turchia. Alcuni fornitori trattano i dati nell'UE, negli Stati Uniti o in altri paesi.

Per i trasferimenti dall'UE o dal Regno Unito ci basiamo, ove disponibili, sulle Clausole contrattuali tipo della Commissione europea o sull'Addendum britannico per i trasferimenti internazionali, sul Data Privacy Framework UE–USA per i fornitori certificati e, negli altri casi, sulla necessità del trasferimento per le misure da te richieste o sul tuo consenso esplicito (GDPR art. 46 e 49(1)(a)–(b)). I trasferimenti dalla Turchia seguono l'articolo 9 della KVKK.

• Richieste che non portano a un trattamento: fino a 2 anni dall'ultimo contatto, poi cancellate.
• Documentazione clinica dei pazienti: per il periodo previsto dalla normativa sanitaria turca.
• Documentazione fiscale e contabile: per il periodo previsto dalla normativa fiscale (di norma 10 anni).
• Dati di analisi: fino a 14 mesi.

Al termine del periodo di conservazione cancelliamo o anonimizziamo i dati.

Utilizziamo connessioni cifrate (HTTPS), accessi limitati al personale che ne ha bisogno e fornitori con standard di sicurezza riconosciuti. Nessun sistema online è completamente sicuro; in caso di violazione che riguardi i tuoi dati, informeremo te e le autorità competenti come previsto dalla legge.

I nostri servizi riguardano spesso bambini, ma le informazioni vengono fornite da un genitore o tutore legale. Non inviare dati di un minore se non ne sei il genitore o il tutore legale. Non raccogliamo consapevolmente dati personali direttamente da minori di 16 anni (13 negli Stati Uniti, 14 per i servizi della società dell'informazione in Italia); se ce ne accorgiamo, li cancelliamo.

Utilizziamo Google Tag Manager e Google Analytics per capire come i visitatori usano il sito e misurare le nostre campagne pubblicitarie. Questi strumenti possono impostare cookie e raccogliere dati tecnici come dispositivo, browser e pagine visitate.

Puoi bloccare o eliminare i cookie dalle impostazioni del browser e disattivare Google Analytics con il componente aggiuntivo di Google. Ove previsto dalla legge, chiediamo il tuo consenso prima di impostare cookie non essenziali e rispettiamo i segnali Global Privacy Control come richiesta di opposizione.

Ai sensi del GDPR (artt. 15–22) e dello UK GDPR hai il diritto di:

• accedere ai tuoi dati e riceverne una copia;
• rettificare i dati inesatti;
• ottenere la cancellazione dei dati;
• limitare il trattamento o opporti, anche al marketing diretto;
• alla portabilità dei dati;
• revocare il consenso in qualsiasi momento.

Puoi inoltre proporre reclamo all'autorità di controllo del tuo paese — in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), nel Regno Unito l'Information Commissioner's Office (ICO).

Ai sensi dell'articolo 11 della KVKK hai il diritto di:

• sapere se i tuoi dati sono trattati e chiedere informazioni al riguardo;
• conoscere la finalità del trattamento e se i dati sono usati in conformità ad essa;
• conoscere i terzi, in Turchia o all'estero, a cui i dati sono trasferiti;
• chiedere la rettifica dei dati incompleti o inesatti e la loro cancellazione o distruzione;
• chiedere che rettifiche e cancellazioni siano comunicate ai terzi destinatari;
• opporti a un risultato a te sfavorevole derivante esclusivamente da analisi automatizzate;
• chiedere il risarcimento del danno causato da un trattamento illecito.

Rispondiamo entro 30 giorni. Se non sei soddisfatto della risposta, puoi presentare reclamo all'Autorità turca per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu).

A seconda dello stato di residenza (ad esempio California, Colorado, Connecticut, Virginia, Texas o Washington), potresti avere il diritto di:

• sapere quali informazioni personali raccogliamo, utilizziamo e divulghiamo;
• accedere alle tue informazioni personali e riceverne una copia;
• correggere o cancellare le tue informazioni personali;
• opporti alla vendita delle informazioni personali, alla condivisione per pubblicità comportamentale e alla pubblicità mirata;
• limitare l'uso delle informazioni personali sensibili, compresi i dati sanitari;
• impugnare la nostra decisione sulla tua richiesta.

Non vendiamo informazioni personali e non usiamo dati sanitari per la pubblicità. Raccogliamo dati sanitari dei consumatori solo con il tuo consenso e solo per risponderti e fornire assistenza. Non ti discrimineremo per l'esercizio dei tuoi diritti. Un agente autorizzato può presentare una richiesta per tuo conto; potremmo dover verificare la tua identità.

Invia la tua richiesta a [email protected] con le informazioni necessarie per identificarti. Rispondiamo entro un mese (UE / Regno Unito), 30 giorni (Turchia) o 45 giorni (Stati Uniti) e possiamo prorogare tali termini nei casi consentiti dalla legge, informandoti.

Possiamo aggiornare questa informativa periodicamente. La data in alto indica la versione più recente; in caso di modifiche rilevanti forniremo un avviso più visibile.