Avvertenza medica: questa pagina ha solo scopo informativo e non sostituisce una consulenza con un chirurgo qualificato. I prezzi dipendono dalla valutazione individuale. Ogni intervento comporta rischi e i risultati variano da persona a persona.
Chi siamo e a cosa si applica questa informativa
Velsa Health & Aesthetic Travel, Istanbul, è il titolare del trattamento delle informazioni che ci fornisce. Questa informativa riguarda questo sito, i nostri canali di messaggistica e la Sua pratica di trattamento.
Siamo un’azienda di viaggi medici e non una clinica, e questo conta per la privacy: alcune informazioni le conserviamo noi, altre l’ospedale che La cura, e le due sono disciplinate in modo diverso. Questa pagina indica chiaramente quali sono le une e quali le altre.
| Informazioni | Titolare | Disciplinato da |
|---|---|---|
| La Sua richiesta, le foto e la storia clinica | Velsa | Questa informativa |
| Il Suo preventivo, il programma di viaggio e la corrispondenza | Velsa | Questa informativa |
| La Sua cartella ospedaliera, la relazione operatoria, le immagini diagnostiche | L’ospedale curante | La normativa turca sulle cartelle cliniche e l’informativa dell’ospedale |
| Dati della carta di pagamento | Il nostro fornitore di servizi di pagamento | L’informativa del fornitore: non vediamo né conserviamo mai i numeri completi delle carte |
| Prenotazioni di voli e hotel | La compagnia aerea o l’hotel | Le rispettive informative |
La legge che applichiamo
La legge turca sulla protezione dei dati (KVKK, Legge n. 6698) si applica a noi in quanto azienda turca. Se si trova nel Regno Unito, nell’UE, nello SEE o in Svizzera, al trattamento dei Suoi dati si applica anche lo UK GDPR, il GDPR dell’UE o la legge federale svizzera sulla protezione dei dati (LPD), e applichiamo il più rigoroso di questi standard invece di discutere sulla giurisdizione.
Che cosa raccogliamo e perché
Quattro categorie, ciascuna con una finalità e una base giuridica dichiarate. Nulla viene raccolto «per sicurezza».
Informazioni che ci fornisce direttamente
- Nome, indirizzo e-mail, numero di telefono e Paese di residenza, per poterLe rispondere e sapere quale sistema sanitario e quali regole di viaggio si applicano.
- Foto della zona da trattare, se sceglie di inviarle. Per un trapianto di capelli è il cuoio capelluto; per la chirurgia del corpo è la zona interessata.
- Storia clinica: patologie, interventi precedenti, allergie, farmaci in uso, abitudine al fumo, altezza e peso.
- Che cosa desidera ottenere, con parole Sue: è la parte che i medici leggono per prima.
Informazioni raccolte automaticamente
- Log standard del server: indirizzo IP, browser, pagine richieste, orari. Conservati per motivi di sicurezza per 90 giorni.
- Dati di analisi, solo con il Suo consenso. La nostra cookie policy elenca ogni cookie per nome e finalità.
- Nulla di quanto inserisce negli strumenti di autovalutazione di questo sito (i calcolatori, la scala di Norwood, gli strumenti per le protesi e il BMI) viene inviato da qualche parte. Funzionano interamente nel Suo browser e i numeri non ci arrivano mai.
Informazioni da terzi
- Il chirurgo o il dentista che La cura a Istanbul, che ci invia la relazione operatoria e la lettera di dimissione per consentirci di gestire l’assistenza post-trattamento.
- Il Suo medico a casa, quando ci ha chiesto di coordinarci con lui.
- Un medico che L’ha indirizzata a noi, con il Suo consenso.
Basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alla Sua richiesta e preparare un preventivo | Misure adottate su Sua richiesta prima della conclusione di un contratto |
| Valutazione clinica di foto e storia clinica | Consenso esplicito (art. 9, par. 2, lett. a GDPR / art. 6 KVKK) |
| Organizzazione di trattamento, transfer e alloggio | Esecuzione di un contratto |
| Contatti di assistenza post-trattamento per dodici mesi | Esecuzione di un contratto, e consenso esplicito per la parte clinica |
| Registrazione dei log di sicurezza e prevenzione delle frodi | Legittimo interesse |
| Analisi e marketing | Consenso, revocabile in qualsiasi momento |
Dati sanitari, e in particolare le foto
I dati sanitari sono trattati come una categoria a parte, con regole più rigorose, perché lo meritano.
Come vengono gestite le Sue foto
- Sono visibili al coordinatore che segue il Suo caso e al medico che lo valuta. Non al resto del team.
- Sono conservate su sistemi ad accesso controllato e non restano sul telefono personale di nessuno.
- Non vengono mai usate nel marketing, su questo sito, sui social o in qualsiasi presentazione senza un consenso scritto separato e specifico che ne indichi l’uso.
- Il consenso al trattamento non è un consenso alla pubblicazione, e non subordineremo mai l’uno all’altro.
- Se ha dato il consenso alla pubblicazione e poi cambia idea, ce lo dica e rimuoveremo le immagini da tutto ciò che controlliamo.
Quando le foto dei pazienti compaiono su questo sito
Le norme sulla pubblicità degli interventi estetici limitano le immagini prima e dopo in diversi Paesi in cui vivono i nostri pazienti, e la normativa turca sulla pubblicità sanitaria le limita anche qui. Adottiamo l’interpretazione più rigorosa: la foto di un paziente viene pubblicata solo con il suo consenso scritto specifico e dove le norme lo consentono, e fino ad allora il caso mostra un segnaposto. Altre foto dei risultati Le vengono mostrate in privato durante la consulenza, con il consenso dei pazienti ritratti. Le nostre pagine prima e dopo spiegano come vederle.
Se ci scrive su WhatsApp
Molti pazienti inviano le foto su WhatsApp perché è comodo. I messaggi sono crittografati end-to-end durante la trasmissione, ma restano anche sul Suo dispositivo e sul nostro, e Meta tratta i metadati secondo la propria informativa. Se preferisce non usarlo, ce lo dica e Le invieremo un link sicuro per il caricamento. Non La spingeremo mai verso un canale con cui non si sente a Suo agio.
Per quanto tempo li conserviamo e come sono protetti
Periodi di conservazione espressi in numeri, non come «non oltre il necessario».
| Dati | Conservati per | Perché |
|---|---|---|
| Una richiesta che non ha avuto seguito | 12 mesi, poi cancellata | Spesso le persone tornano dopo averci riflettuto |
| Foto di una richiesta che non ha avuto seguito | 6 mesi, o subito su richiesta | Non c’è motivo di conservarle più a lungo |
| Pratica di trattamento di un paziente che abbiamo curato | 10 anni | Obbligo turco sulle cartelle cliniche, e Suo interesse se in seguito sorge una domanda |
| Documenti contabili e fatture | 10 anni | Normativa fiscale e commerciale turca |
| Corrispondenza sull’assistenza post-trattamento | 10 anni, insieme alla pratica di trattamento | Fa parte della documentazione clinica |
| Log del server e di sicurezza | 90 giorni | Indagini di sicurezza |
| Registrazioni del consenso al marketing | Fino alla revoca, più 3 anni | Per dimostrare che avevamo il consenso quando ci siamo messi in contatto con Lei |
Misure di sicurezza
- Crittografia durante la trasmissione (TLS) su tutto il sito e sui nostri canali di messaggistica, e durante l’archiviazione per i file conservati.
- Accesso limitato in base al ruolo. Un coordinatore dei transfer non può aprire la Sua storia clinica, e non ne ha bisogno.
- Autenticazione a due fattori su ogni account del personale con accesso ai dati dei pazienti.
- Obblighi di riservatezza in ogni contratto con personale e partner, validi anche dopo la fine del contratto.
- Registrazione degli accessi alle cartelle dei pazienti, per individuare accessi anomali.
- Nessun dato dei pazienti su dispositivi personali, account e-mail personali o cloud per uso privato.
I Suoi diritti e come esercitarli
Esistono che Lei sia o no un paziente, ed esercitarli non costa nulla.
- Accesso. Chieda una copia di tutto ciò che conserviamo su di Lei. Rispondiamo entro 30 giorni, gratuitamente.
- Rettifica. Faccia correggere qualsiasi dato inesatto. Nelle cartelle cliniche la correzione viene aggiunta e non sovrascritta, come avviene ovunque per la documentazione medica.
- Cancellazione. Ci chieda di cancellare i Suoi dati. Lo faremo, salvo la documentazione che l’ospedale curante è obbligato per legge a conservare, e Le diremo esattamente di quali documenti si tratta invece di opporre un rifiuto generico.
- Limitazione. Ci chieda di sospendere il trattamento mentre si risolve una contestazione sull’esattezza o sulla liceità.
- Portabilità. Riceva i Suoi dati in un formato strutturato e leggibile da dispositivo automatico, o li faccia inviare direttamente a un altro fornitore.
- Opposizione. Si opponga al trattamento basato sul legittimo interesse, compresa l’eventuale profilazione.
- Revoca del consenso. In qualsiasi momento, per il marketing o per il trattamento dei dati sanitari. La revoca non pregiudica la liceità del trattamento precedente.
- Reclamo. Prima a noi, se lo desidera, e a un’autorità di controllo in ogni caso.
Come presentare una richiesta
- 1Ci scriva usando i recapiti della nostra pagina contatti, indicando quale diritto intende esercitare.
- 2Verificheremo la Sua identità, perché consegnare le foto mediche di qualcuno a un impostore sarebbe un errore ben più grave di un ritardo.
- 3Rispondiamo entro 30 giorni. Se una richiesta è davvero complessa, possiamo prorogare di due mesi, e Le spiegheremo il motivo entro i primi 30 giorni.
- 4Se non è soddisfatto, può presentare reclamo all’Autorità turca per la protezione dei dati personali (KVKK), all’ICO nel Regno Unito, all’IFPDT in Svizzera o alla Sua autorità di controllo nazionale nello SEE.
Decisioni automatizzate
Non ne prendiamo. I calcolatori e gli strumenti di autovalutazione di questo sito producono stime nel Suo browser; non decidono nulla, non ci trasmettono nulla e nessuno viene accettato o rifiutato da un software. Ogni decisione clinica è presa da un medico indicato per nome, in grado di spiegarla.
Domande frequenti
Privacy: domande frequenti
No, non senza un consenso scritto separato e specifico che indichi l’uso, e il consenso al trattamento non è mai subordinato a esso. Nessuna foto di un paziente viene pubblicata su questo sito senza il consenso scritto specifico di quel paziente.
Sì, e lo faremo, salvo la documentazione che l’ospedale curante è obbligato per legge a conservare per dieci anni in base alla normativa turca sulle cartelle cliniche. Le diremo esattamente di quali documenti si tratta, invece di opporre un rifiuto generico.
No. Né a inserzionisti, né ad altre cliniche, né a intermediari di contatti, né in forma anonimizzata e aggregata. Inoltre non acquistiamo elenchi di pazienti, ed è per questo che non riceverà mai da noi un messaggio non richiesto.
I messaggi sono crittografati end-to-end durante la trasmissione, ma restano sul Suo dispositivo e sul nostro, e Meta tratta i metadati secondo la propria informativa. Se preferisce non usarlo, ce lo chieda e Le invieremo un link sicuro per il caricamento.
Il coordinatore che segue il Suo caso e il medico che lo valuta. L’accesso è limitato in base al ruolo e registrato, quindi un coordinatore dei transfer non può aprire la Sua storia clinica e non ne ha bisogno.
In Turchia, su sistemi ad accesso controllato, crittografati durante la trasmissione e l’archiviazione. Per la Turchia non esiste una decisione di adeguatezza del Regno Unito, dell’UE o della Svizzera, quindi i trasferimenti dal Regno Unito, dallo SEE o dalla Svizzera si basano sul Suo consenso esplicito o su clausole contrattuali standard.
Dodici mesi per la richiesta, sei mesi per le eventuali foto, oppure subito, se ci chiede di cancellarle prima.
No. Ogni strumento del sito funziona interamente nel Suo browser. I numeri che inserisce non lasciano mai il Suo dispositivo e non ci arrivano mai.
Sì, gratuitamente, entro 30 giorni. Prima verificheremo la Sua identità, perché consegnare le foto mediche di qualcuno a un impostore sarebbe un errore ben più grave di un breve ritardo.
Solo se ce lo chiede. In quel caso inviamo la relazione operatoria, la lettera di dimissione e tutto ciò di cui il Suo medico ha bisogno, da medico a medico.
Informiamo l’autorità di controllo entro 72 ore e, se la violazione può esporLa a un rischio elevato, La informiamo direttamente, in un linguaggio chiaro, descrivendo che cosa è stato effettivamente esposto.
Prima a noi, se lo desidera. Altrimenti all’Autorità turca per la protezione dei dati personali (KVKK), all’ICO nel Regno Unito, all’IFPDT in Svizzera o all’autorità di controllo nazionale nello SEE, e non è necessario rivolgersi prima a noi.
