SMIRNI USŁUGI ZDROWOTNE TURYSTYKA DORADZTWO HANDEL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
NOTA O PRYWATNOŚCI W RAMACH USTAWY O OCHRONIE DANYCH OSOBOWYCH ORAZ RODO
Dane osobowe przekazywane nam za pośrednictwem tego formularza są przechowywane w naszej infrastrukturze CRM znajdującej się za granicą, oceniane przez upoważnionych lekarzy i tłumaczy oraz przetwarzane zgodnie z KVKK i RODO. Prosimy o uważne zapoznanie się z niniejszą informacją przed wysłaniem formularza.
1. ADMINISTRATOR DANYCH
| Nazwa spółki | Smirni Sağlık Hizmetleri Turizm Danışmanlık Ticaret Limited Şirketi |
| Marka handlowa | Quality Life Health Travel |
| Adres | Kartaltepe Mahallesi, Saydam Sokak No:13/A, Küçükçekmece / Stambuł |
| Telefon | +90 538 971 49 33 |
| consultancy@qualitylifehealthtravel.info | |
| Strona internetowa | qualitylifehealth.com |
| Numer podatkowy | 772 155 4065 |
| Obowiązujące przepisy | Ustawa nr 6698 o ochronie danych osobowych (KVKK) | RODO 2016/679 dla osób, których dane dotyczą, zamieszkałych w UE/EOG | UK GDPR 2018 dla rezydentów Zjednoczonego Królestwa |
2. PLATFORMA META I WSPÓŁODPOWIEDZIALNOŚĆ
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlandia), która obsługuje infrastrukturę reklamową Facebooka i Instagrama, działa jako niezależny administrator danych w odniesieniu do danych osobowych, które zbiera bezpośrednio za pośrednictwem formularza Lead Ads. Własne działania Meta w zakresie przetwarzania danych podlegają Polityce Prywatności Meta.
Nasza Spółka działa jako niezależny administrator danych zgodnie z art. 3/1-ı KVKK oraz art. 4 pkt 7 RODO w zakresie przetwarzania w naszych własnych systemach danych osobowych uzyskanych za pośrednictwem Meta. Relacja dotycząca odpowiedzialności za przetwarzanie danych między nami a Meta jest regulowana dodatkiem Meta Page Controller Addendum.
Niektóre pola formularza (takie jak numer telefonu, adres e-mail itp.) mogą być automatycznie uzupełniane przez Meta na podstawie informacji profilowych użytkownika. Wszystkie dane zawarte w formularzu, w tym dane uzupełnione automatycznie, są przekazywane naszej Spółce.
3. PRZETWARZANE DANE OSOBOWE I ICH KATEGORIE
Dane osobowe zbierane za pośrednictwem formularza zostały wskazane poniżej według kategorii:
| Dane | Charakter | Cel przetwarzania |
|---|---|---|
| Imię i nazwisko | Zwykłe dane osobowe | Weryfikacja tożsamości, nawiązanie kontaktu, utworzenie kartoteki pacjenta |
| Numer telefonu | Zwykłe dane osobowe | Komunikacja przez WhatsApp Business i telefon, koordynacja wizyt |
| Adres e-mail | Zwykłe dane osobowe | Przedstawienie propozycji leczenia, wysyłka wiadomości informacyjnych, prowadzenie oficjalnej korespondencji |
| Kraj / Miasto zamieszkania | Zwykłe dane osobowe | Przydzielenie tłumacza, określenie języka, planowanie organizacji podróży |
| Preferowana kategoria leczenia | Dane dotyczące zdrowia (szczególna kategoria danych osobowych) | Dobór odpowiedniej kliniki i lekarza specjalisty; w ramach art. 6 KVKK i art. 9 RODO |
| Identyfikator użytkownika Meta / Dane dotyczące interakcji reklamowej | Zwykłe dane osobowe | Optymalizacja kampanii reklamowych i pomiar ich skuteczności – wyłącznie za wyraźną zgodą |
| Adres IP / Identyfikatory techniczne | Zwykłe dane osobowe | Zapewnienie bezpieczeństwa, zapobieganie oszustwom, realizacja obowiązków w zakresie logowania zgodnie z ustawą nr 5651 |
4. CELE PRZETWARZANIA I PODSTAWY PRAWNE
Państwa dane osobowe są przetwarzane w celach określonych poniżej oraz na podstawie prawnej ustalonej dla każdego celu. Te same dane mogą być przetwarzane w więcej niż jednym celu; zasadą jest określenie odrębnej podstawy prawnej dla każdego celu.
| Cel przetwarzania | Podstawa prawna KVKK | Podstawa prawna RODO |
|---|---|---|
| Przyjęcie zgłoszenia i nawiązanie pierwszego kontaktu | Art. 5/2-c – Niezbędność do zawarcia umowy | Art. 6(1)(b) – Wykonanie umowy |
| Organizacja usługi pośrednictwa w turystyce medycznej | Art. 5/2-c – Wykonanie umowy | Art. 6(1)(b) – Wykonanie umowy |
| Dobór klinik i lekarzy odpowiednio do kategorii leczenia | Art. 6/3 – Za pośrednictwem uprawnionej placówki ochrony zdrowia; Art. 6/2 – Wyraźna zgoda | Art. 9(2)(a) – Wyraźna zgoda; Art. 9(2)(h) – Opieka zdrowotna |
| Zapisanie kartoteki pacjenta w Bitrix24 CRM | Art. 5/2-f – Prawnie uzasadniony interes (zarządzanie usługą) | Art. 6(1)(f) – Prawnie uzasadniony interes |
| Utrzymywanie kontaktu przez WhatsApp, e-mail lub telefon | Art. 5/2-c – Wykonanie umowy; Art. 5/1 – Wyraźna zgoda (dla komunikacji marketingowej) | Art. 6(1)(b) – Umowa; Art. 6(1)(a) – Wyraźna zgoda (marketing) |
| Pomiar skuteczności kampanii reklamowych Meta | Art. 5/1 – Wyraźna zgoda | Art. 6(1)(a) – Wyraźna zgoda |
| Realizacja obowiązków księgowych, fakturowania i obowiązków prawnych | Art. 5/2-ç – Obowiązek prawny | Art. 6(1)(c) – Obowiązek prawny |
| Obowiązkowa rejestracja w portalu USHAŞ / HealthTürkiye | Art. 5/2-ç – Obowiązek prawny (przepisy USHAŞ) | Art. 6(1)(c) – Obowiązek prawny |
| Poprawa jakości usług i przeprowadzanie analiz statystycznych | Art. 5/2-f – Prawnie uzasadniony interes | Art. 6(1)(f) – Prawnie uzasadniony interes |
| Prowadzenie procesów obowiązkowego ubezpieczenia podróżnego i ubezpieczenia powikłań, wystawianie polis oraz udostępnianie danych odpowiednim firmom ubezpieczeniowym | Art. 5/2-c – Wykonanie umowy; Art. 5/2-f – Prawnie uzasadniony interes; dla danych zdrowotnych Art. 6/2 | Art. 6(1)(b); Art. 6(1)(f); Art. 9(2)(a) |
5. PRZEKAZYWANIE DANYCH OSOBOWYCH I TRANSFERY MIĘDZYNARODOWE
Państwa dane osobowe są udostępniane wyłącznie grupom odbiorców wskazanym poniżej i w opisanych celach. W żadnym wypadku nie są sprzedawane osobom trzecim w celach handlowych.
| Odbiorca | Cel przekazania | Mechanizm zabezpieczający |
|---|---|---|
| Współpracujące kliniki i lekarze specjaliści | Przygotowanie planu leczenia, prowadzenie procesu umawiania wizyt | Transfer krajowy – KVKK art. 8; w ramach umowy z pacjentem |
| Tłumacze / koordynatorzy pacjentów | Przekazanie danych zdrowotnych lekarzowi | Transfer krajowy – KVKK art. 8; Zobowiązanie do poufności + Umowa powierzenia przetwarzania danych |
| Bitrix24 CRM (Alaio Cloud Ltd.) | Tworzenie i monitorowanie kartoteki pacjenta | Transfer międzynarodowy – umowa powierzenia z art. 28 RODO; SCC (art. 46); informacja przekazana zgodnie z art. 10 KVKK |
| Meta Platforms Ireland Ltd. | Przekazanie formularza, pomiar kampanii | Transfer międzynarodowy (UE) – Meta Lead Ads DPA; podlega RODO |
| WhatsApp Business (Meta) | Prowadzenie komunikacji z pacjentem | Transfer międzynarodowy – polityka Meta; szyfrowanie end-to-end |
| Hotele i dostawcy usług noclegowych | Rezerwacja, organizacja logistyczna | Transfer krajowy – KVKK art. 8; Ramowa umowa z dostawcą usług |
| Firmy transferowe i transportowe | Transfer lotniskowy, organizacja transportu | Transfer krajowy – KVKK art. 8; Ramowa umowa z dostawcą usług |
| USHAŞ A.Ş. / Portal HealthTürkiye | Obowiązkowe zgłoszenie prawne | Transfer krajowy – obowiązek prawny; KVKK art. 8/2-a |
| Banki i instytucje płatnicze | Realizacja płatności i fakturowania | Transfer krajowy – KVKK art. 8/2-ç; obowiązek prawny |
| Uprawnione instytucje i organy publiczne | Wypełnianie obowiązków prawnych | Transfer krajowy – KVKK art. 8/2-a; obowiązek prawny |
INFORMACJA O MIĘDZYNARODOWYM PRZEKAZYWANIU DANYCH (RODO art. 49): Turcja nie znajduje się jeszcze wśród krajów, wobec których Unia Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Przekazanie Państwa danych osobowych do Turcji odbywa się na podstawie Państwa wyraźnej zgody zgodnie z art. 49(1)(a) RODO. Mogą Państwo wycofać zgodę w dowolnym momencie; cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania dokonanego przed datą jej wycofania.
6. PRZECHOWYWANIE I USUWANIE DANYCH OSOBOWYCH
Państwa dane osobowe są przechowywane przez okres wymagany do realizacji celu przetwarzania oraz z zastrzeżeniem okresów przechowywania przewidzianych przez odpowiednie przepisy prawa. Po upływie okresu przechowywania lub ustaniu celu przetwarzania Państwa dane są usuwane, niszczone lub anonimizowane zgodnie z art. 7 KVKK oraz Rozporządzeniem w sprawie usuwania, niszczenia lub anonimizacji danych osobowych.
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane kontaktowe i zgłoszeniowe (imię, e-mail, telefon) | Aktywny stosunek usługowy + 3 lata (ogólny termin przedawnienia zgodnie z tureckim Kodeksem zobowiązań) |
| Dane zdrowotne (kategoria leczenia, dokumenty medyczne) | Do czasu wycofania zgody; maksymalnie 10 lat w ramach obowiązku prawnego (przepisy Ministerstwa Zdrowia) |
| Dokumenty księgowe i faktury | 5 lat (art. 253 tureckiej Ordynacji podatkowej) |
| Umowy i dokumenty prawne | 10 lat (art. 146 tureckiego Kodeksu zobowiązań) |
| Logi / rejestry IP | 2 lata (ustawa nr 5651) |
| Rejestry Bitrix24 CRM | Aktywny okres pacjenta + 3 lata; 10 lat w odniesieniu do danych zdrowotnych |
| Dane kampanii Meta Lead Ads | Do momentu wycofania zgody lub zakończenia kampanii; maksymalnie 2 lata |
7. PAŃSTWA PRAWA JAKO OSOBY, KTÓREJ DANE DOTYCZĄ
Na podstawie art. 11 KVKK oraz art. 15–22 RODO przysługują Państwu następujące prawa:
| Prawo | Opis |
|---|---|
| Prawo do informacji (KVKK art. 11/1-a,b | RODO art. 15) | Uzyskanie informacji, czy Państwa dane są przetwarzane i na jakich warunkach |
| Prawo do sprostowania (KVKK art. 11/1-d | RODO art. 16) | Żądanie poprawienia danych niekompletnych lub nieprawidłowych |
| Prawo do usunięcia / prawo do bycia zapomnianym (KVKK art. 11/1-e | RODO art. 17) | Żądanie usunięcia Państwa danych w określonych warunkach |
| Ograniczenie przetwarzania (RODO art. 18) | Wyłącznie na podstawie RODO; żądanie ograniczenia przetwarzania w określonych warunkach |
| Przenoszenie danych (RODO art. 20) | Wyłącznie na podstawie RODO; otrzymanie danych w formacie nadającym się do odczytu maszynowego |
| Prawo sprzeciwu (KVKK art. 11/1-g | RODO art. 21) | Sprzeciw wobec zautomatyzowanego podejmowania decyzji lub przetwarzania opartego na prawnie uzasadnionym interesie |
| Wycofanie zgody (KVKK art. 11 | RODO art. 7(3)) | Wycofanie w dowolnym momencie wyraźnej zgody dla każdego przetwarzania opartego na zgodzie |
| Prawo do złożenia skargi (KVKK art. 14 | RODO art. 77) | KVKK: Organ Ochrony Danych Osobowych | RODO: Organ Ochrony Danych w Państwa kraju zamieszkania w UE |
| Odszkodowanie (KVKK art. 11/1-ğ | RODO art. 82) | Żądanie naprawienia szkody poniesionej wskutek niezgodnego z prawem przetwarzania |
| Kanał zgłoszenia | Informacja |
| info@qualitylifehealth.com (Temat: Wniosek KVKK/RODO) | |
| Poczta | Kartaltepe Mahallesi, Saydam Sokak No:13/A, Küçükçekmece / Stambuł |
| Termin odpowiedzi | KVKK: 30 dni | RODO: 1 miesiąc (w razie potrzeby +2 miesiące przedłużenia) |
| Weryfikacja tożsamości | Do wniosków należy dołączyć dokument potwierdzający tożsamość; w przypadku cudzoziemców akceptowana jest kopia paszportu |
8. PLIKI COOKIE I META PIXEL
Meta Pixel (narzędzie do śledzenia danych online) jest wykorzystywany w ramach naszej strony internetowej i kampanii reklamowych Meta. Za pośrednictwem Meta Pixel zbierane są dane dotyczące zachowania odwiedzających stronę, konwersji reklamowych oraz tworzenia grup odbiorców. Dane te są aktywowane wyłącznie na podstawie Państwa wyraźnej zgody.
- Niezbędne pliki cookie działają bez konieczności uzyskania wyraźnej zgody (KVKK art. 5/2-f; prawnie uzasadniony interes).
- Analityczne i marketingowe pliki cookie są aktywowane wyłącznie po uzyskaniu wyraźnej zgody.
- Dane przetwarzane przez Meta Pixel podlegają Polityce Prywatności Meta.
- Mogą Państwo zmienić swoje preferencje dotyczące plików cookie za pośrednictwem panelu zarządzania plikami cookie na naszej stronie internetowej.
