SMIRNI HEALTH SERVICES TOURISM CONSULTANCY TRADE LIMITED COMPANY

INFORMACJA O PRYWATNOŚCI W RAMACH USTAWY O OCHRONIE DANYCH OSOBOWYCH ORAZ RODO

Dane osobowe przekazywane nam za pośrednictwem niniejszego formularza są przechowywane w naszej infrastrukturze CRM
znajdującej się za granicą, oceniane przez upoważnionych lekarzy i tłumaczy oraz przetwarzane zgodnie z ustawą
nr 6698 o ochronie danych osobowych (KVKK) oraz RODO. Prosimy o uważne zapoznanie się z niniejszą informacją przed
wysłaniem formularza.

1. ADMINISTRATOR DANYCH

Nazwa spółki	Smirni Health Services Tourism Consultancy Trade Limited Company
Nazwa handlowa	Quality Life Health Travel
Adres	Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / Istanbul
Telefon	+90 538 971 49 33
E-mail	consultancy@qualitylifehealthtravel.info
Strona internetowa	qualitylifehealth.com
Numer podatkowy	772 155 4065
Obowiązujące przepisy	Ustawa nr 6698 o ochronie danych osobowych (KVKK) \| RODO 2016/679 dla osób, których dane dotyczą, znajdujących się w UE/EOG \| UK GDPR 2018 dla mieszkańców Wielkiej Brytanii

2. PLATFORMA META I WSPÓŁADMINISTROWANIE DANYMI

Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlandia), operator infrastruktury reklamowej
Facebooka i Instagrama, działa jako niezależny administrator danych w zakresie danych osobowych zbieranych
bezpośrednio za pośrednictwem formularza Lead Ads. Własne działania Meta w zakresie przetwarzania danych podlegają
Polityce prywatności Meta.

Nasza spółka działa jako niezależny administrator danych zgodnie z art. 3/1-ı KVKK oraz art. 4/7 RODO w odniesieniu
do przetwarzania w naszych własnych systemach danych osobowych uzyskanych za pośrednictwem Meta. Relacja
odpowiedzialności pomiędzy Meta a naszą spółką jest regulowana przez Dodatek Meta dotyczący administratora strony.

Niektóre pola formularza, takie jak numer telefonu i adres e-mail, mogą być automatycznie wypełniane przez Meta
na podstawie informacji z profilu użytkownika. Wszystkie dane zawarte w formularzu, w tym dane wypełnione
automatycznie, są przekazywane naszej spółce.

3. PRZETWARZANE DANE OSOBOWE I ICH KATEGORIE

Dane osobowe zbierane za pośrednictwem formularza są przedstawione poniżej według kategorii:

Dane	Charakter danych	Cel przetwarzania
Imię i nazwisko	Ogólne dane osobowe	Weryfikacja tożsamości, komunikacja, utworzenie dokumentacji pacjenta
Numer telefonu	Ogólne dane osobowe	Komunikacja przez WhatsApp Business i telefon, koordynacja wizyt
Adres e-mail	Ogólne dane osobowe	Przedstawianie ofert leczenia, wysyłanie wiadomości informacyjnych, prowadzenie korespondencji urzędowej
Kraj / miasto zamieszkania	Ogólne dane osobowe	Przydzielenie tłumaczy, określenie języka, planowanie organizacji podróży
Preferowana kategoria leczenia	Dane dotyczące zdrowia – szczególna kategoria danych osobowych	Skierowanie do odpowiedniej kliniki i lekarza specjalisty; w zakresie art. 6 KVKK oraz art. 9 RODO
Identyfikator użytkownika Meta / dane interakcji reklamowej	Ogólne dane osobowe	Optymalizacja kampanii reklamowych i pomiar skuteczności kampanii – wyłącznie za wyraźną zgodą
Adres IP / identyfikatory techniczne	Ogólne dane osobowe	Zapewnienie bezpieczeństwa, zapobieganie oszustwom, realizacja obowiązków prowadzenia logów wynikających z ustawy nr 5651

4. CELE PRZETWARZANIA I PODSTAWY PRAWNE

Państwa dane osobowe są przetwarzane w celach wskazanych poniżej oraz na podstawie prawnej określonej dla każdego
celu. Te same dane mogą być przetwarzane w więcej niż jednym celu; dla każdego celu przetwarzania ustalana jest
odrębna podstawa prawna.

Cel przetwarzania	Podstawa prawna według KVKK	Podstawa prawna według RODO
Otrzymanie zgłoszenia i nawiązanie pierwszego kontaktu	Art. 5/2-c – Niezbędne do zawarcia umowy	Art. 6(1)(b) – Wykonanie umowy
Organizacja usług pośrednictwa w turystyce medycznej	Art. 5/2-c – Wykonanie umowy	Art. 6(1)(b) – Wykonanie umowy
Skierowanie do odpowiedniej kliniki i lekarza zgodnie z kategorią leczenia	Art. 6/3 – Za pośrednictwem upoważnionej placówki ochrony zdrowia; Art. 6/2 – Wyraźna zgoda	Art. 9(2)(a) – Wyraźna zgoda; Art. 9(2)(h) – Usługi zdrowotne
Zarejestrowanie dokumentacji pacjenta w Bitrix24 CRM	Art. 5/2-f – Uzasadniony interes, zarządzanie usługą	Art. 6(1)(f) – Uzasadniony interes
Utrzymywanie komunikacji przez WhatsApp, e-mail lub telefon	Art. 5/2-c – Wykonanie umowy; Art. 5/1 – Wyraźna zgoda na komunikację marketingową	Art. 6(1)(b) – Umowa; Art. 6(1)(a) – Wyraźna zgoda na marketing
Pomiar skuteczności kampanii reklamowych Meta	Art. 5/1 – Wyraźna zgoda	Art. 6(1)(a) – Wyraźna zgoda
Księgowość, fakturowanie i realizacja obowiązków prawnych	Art. 5/2-ç – Obowiązek prawny	Art. 6(1)(c) – Obowiązek prawny
Obowiązkowa rejestracja w portalu USHAŞ / HealthTürkiye	Art. 5/2-ç – Obowiązek prawny zgodnie z przepisami USHAŞ	Art. 6(1)(c) – Obowiązek prawny
Poprawa jakości usług i przeprowadzanie analiz statystycznych	Art. 5/2-f – Uzasadniony interes	Art. 6(1)(f) – Uzasadniony interes
Prowadzenie procesów obowiązkowego ubezpieczenia podróżnego i ubezpieczenia od powikłań, wystawianie polis oraz udostępnianie danych właściwym firmom ubezpieczeniowym	Art. 5/2-c – Wykonanie umowy; Art. 5/2-f – Uzasadniony interes; Art. 6/2 w przypadku danych dotyczących zdrowia	Art. 6(1)(b); Art. 6(1)(f); Art. 9(2)(a)

5. PRZEKAZYWANIE DANYCH OSOBOWYCH I TRANSFER MIĘDZYNARODOWY

Państwa dane osobowe są udostępniane wyłącznie wskazanym poniżej grupom odbiorców i wyłącznie w opisanych celach.
Państwa dane osobowe nigdy nie są sprzedawane osobom trzecim w celach komercyjnych.

Odbiorca	Cel przekazania	Mechanizm ochrony
Partnerskie kliniki i lekarze specjaliści	Opracowanie planu leczenia i zarządzanie procesami wizyt	Transfer krajowy w Türkiye – KVKK Art. 8; w ramach umowy z pacjentem
Tłumacze / koordynatorzy pacjentów	Przekazywanie danych dotyczących zdrowia lekarzowi	Transfer krajowy w Türkiye – KVKK Art. 8; zobowiązanie do poufności + umowa przetwarzania danych
Bitrix24 CRM (Alaio Cloud Ltd.)	Tworzenie i monitorowanie rejestrów pacjentów	Transfer międzynarodowy – RODO Art. 28 DPA; SCC zgodnie z Art. 46; informacja zgodnie z KVKK Art. 10
Meta Platforms Ireland Ltd.	Przekazywanie formularza i pomiar kampanii	Transfer międzynarodowy do UE – Meta Lead Ads DPA; podlega RODO
WhatsApp Business (Meta)	Komunikacja z pacjentami	Transfer międzynarodowy – polityka Meta; szyfrowanie end-to-end
Hotele i dostawcy zakwaterowania	Rezerwacja i organizacja logistyczna	Transfer krajowy w Türkiye – KVKK Art. 8; umowa ramowa z usługodawcą
Firmy transferowe i transportowe	Transfer lotniskowy i organizacja transportu	Transfer krajowy w Türkiye – KVKK Art. 8; umowa ramowa z usługodawcą
USHAŞ A.Ş. / Portal HealthTürkiye	Obowiązkowe zgłoszenie prawne	Transfer krajowy w Türkiye – obowiązek prawny; KVKK Art. 8/2-a
Banki i instytucje płatnicze	Przetwarzanie płatności i fakturowanie	Transfer krajowy w Türkiye – KVKK Art. 8/2-ç; obowiązek prawny
Właściwe instytucje i organy publiczne	Realizacja obowiązków prawnych	Transfer krajowy w Türkiye – KVKK Art. 8/2-a; obowiązek prawny

INFORMACJA O TRANSFERZE MIĘDZYNARODOWYM ZGODNIE Z ARTYKUŁEM 49 RODO:
Türkiye nie znajduje się obecnie wśród krajów, wobec których Unia Europejska wydała decyzję stwierdzającą
odpowiedni stopień ochrony. Przekazanie Państwa danych osobowych do Türkiye odbywa się na podstawie Państwa
wyraźnej zgody zgodnie z art. 49(1)(a) RODO. Mogą Państwo wycofać zgodę w dowolnym momencie; wycofanie zgody
nie wpływa jednak na zgodność z prawem przetwarzania dokonanego przed datą jej wycofania.

6. PRZECHOWYWANIE I USUWANIE DANYCH OSOBOWYCH

Państwa dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu przetwarzania oraz zgodnie
z okresami przechowywania przewidzianymi w obowiązujących przepisach. Po upływie okresu przechowywania lub ustaniu
celu przetwarzania Państwa dane są usuwane, niszczone lub anonimizowane zgodnie z art. 7 KVKK oraz rozporządzeniem
dotyczącym usuwania, niszczenia lub anonimizacji danych osobowych.

Rodzaj danych	Okres przechowywania
Dane kontaktowe i dane zgłoszeniowe, w tym imię, e-mail i telefon	Aktywna relacja usługowa + 3 lata zgodnie z ogólnym terminem przedawnienia tureckiego Kodeksu zobowiązań
Dane dotyczące zdrowia, w tym kategoria leczenia i dokumenty medyczne	Do czasu wycofania zgody; do 10 lat, jeżeli jest to wymagane przepisami Ministerstwa Zdrowia
Dokumenty księgowe i faktury	5 lat zgodnie z art. 253 ustawy o procedurze podatkowej
Umowy i dokumenty prawne	10 lat zgodnie z art. 146 tureckiego Kodeksu zobowiązań
Rejestry logów / IP	2 lata zgodnie z ustawą nr 5651
Rejestry Bitrix24 CRM	Aktywny okres pacjenta + 3 lata; 10 lat dla danych dotyczących zdrowia
Dane kampanii Meta Lead Ads	Po wycofaniu zgody lub po zakończeniu kampanii; maksymalnie 2 lata

7. PAŃSTWA PRAWA JAKO OSOBY, KTÓREJ DANE DOTYCZĄ

Zgodnie z art. 11 KVKK oraz art. 15–22 RODO przysługują Państwu następujące prawa:

Prawo	Opis
Prawo do informacji – KVKK Art. 11/1-a,b \| RODO Art. 15	Uzyskanie informacji, czy Państwa dane są przetwarzane oraz poznanie warunków tego przetwarzania
Sprostowanie – KVKK Art. 11/1-d \| RODO Art. 16	Żądanie poprawienia danych niekompletnych lub nieprawidłowych
Usunięcie / Prawo do bycia zapomnianym – KVKK Art. 11/1-e \| RODO Art. 17	Żądanie usunięcia Państwa danych w określonych warunkach
Ograniczenie przetwarzania – RODO Art. 18	Dotyczy wyłącznie RODO; ograniczenie przetwarzania w określonych warunkach
Przenoszenie danych – RODO Art. 20	Dotyczy wyłącznie RODO; otrzymanie danych w formacie nadającym się do odczytu maszynowego
Sprzeciw – KVKK Art. 11/1-g \| RODO Art. 21	Wniesienie sprzeciwu wobec zautomatyzowanego podejmowania decyzji lub przetwarzania opartego na uzasadnionym interesie
Wycofanie zgody – KVKK Art. 11 \| RODO Art. 7(3)	Wycofanie w dowolnym momencie zgody na każde przetwarzanie oparte na wyraźnej zgodzie
Prawo do złożenia skargi – KVKK Art. 14 \| RODO Art. 77	KVKK: Turecki Urząd Ochrony Danych Osobowych \| RODO: organ ochrony danych kraju UE, w którym Państwo się znajdują
Odszkodowanie – KVKK Art. 11/1-ğ \| RODO Art. 82	Żądanie odszkodowania za szkody spowodowane niezgodnym z prawem przetwarzaniem

Kanał zgłoszenia	Informacje
E-mail	consultancy@qualitylifehealthtravel.info – Temat: Wniosek KVKK/GDPR
Adres pocztowy	Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / Istanbul
Termin odpowiedzi	KVKK: 30 dni \| RODO: 1 miesiąc, z możliwością przedłużenia o kolejne 2 miesiące w razie potrzeby
Weryfikacja tożsamości	Do wniosku należy dołączyć dokumenty potwierdzające Państwa tożsamość; w przypadku cudzoziemców akceptowana jest kopia paszportu.

8. PLIKI COOKIE I META PIXEL

W ramach naszej strony internetowej oraz kampanii reklamowych Meta wykorzystywany jest Meta Pixel, internetowe
narzędzie do śledzenia danych. Za pośrednictwem Meta Pixel mogą być zbierane dane dotyczące zachowania odwiedzających
stronę, konwersji reklamowych oraz tworzenia grup odbiorców. Dane te są aktywowane wyłącznie na podstawie Państwa
wyraźnej zgody.

Niezbędne pliki cookie są wykorzystywane bez konieczności uzyskania wyraźnej zgody, zgodnie z art. 5/2-f KVKK,
na podstawie uzasadnionego interesu.
Analityczne i marketingowe pliki cookie są aktywowane wyłącznie po uzyskaniu wyraźnej zgody.
Dane przetwarzane przez Meta Pixel podlegają Polityce prywatności Meta.
Mogą Państwo zmienić swoje preferencje dotyczące plików cookie za pośrednictwem panelu zarządzania plikami cookie
na naszej stronie internetowej.