Informativa sulla Privacy

Informativa sulla Privacy

Ultimo aggiornamento: settembre 2026

Koru Health Group ("Koru", "noi", "ci" o "nostro/a") gestisce il sito web koruhospital.com (il "Sito Web") al fine di fornire informazioni sul nostro ospedale, sui reparti medici, sui medici e sui servizi per pazienti internazionali, nonché di consentire ai potenziali pazienti di contattarci o di richiedere un appuntamento o una valutazione preliminare a distanza.

Ci impegniamo a proteggere la riservatezza e la sicurezza dei dati personali di ogni persona che visita il nostro Sito Web o comunica con noi. La presente Informativa sulla Privacy spiega quali dati personali raccogliamo, per quali finalità e su quale base giuridica li trattiamo, con chi li condividiamo, per quanto tempo li conserviamo, come vengono trasferiti a livello internazionale e quali diritti vi spettano.

Poiché accogliamo pazienti provenienti da molti paesi, la presente Informativa è concepita per conformarsi sia:

• alla Legge turca sulla protezione dei dati personali n. 6698 ("KVKK") e alla relativa normativa secondaria, incluso il Regolamento sul trasferimento dei dati personali all'estero; sia
• al Regolamento generale sulla protezione dei dati (UE) 2016/679 dell'UE ("GDPR"), che si applica a noi ai sensi dell'articolo 3, paragrafo 2, GDPR nella misura in cui offriamo i nostri servizi a persone che si trovano nell'Unione europea / nello Spazio economico europeo ("UE/SEE") o monitoriamo il loro comportamento tramite il presente Sito Web.

Vi invitiamo a leggere attentamente la presente Informativa. La presente Informativa è un documento informativo, non un contratto: l'utilizzo del Sito Web non costituisce accettazione della presente Informativa e non consideriamo la prosecuzione della navigazione come consenso a qualsivoglia trattamento che richieda il consenso. Laddove la legge richieda il vostro consenso — ad esempio per il trattamento dei dati sanitari che trasmettete tramite i nostri moduli, o per i cookie non essenziali — richiediamo tale consenso in modo separato ed espresso (mediante un'apposita dichiarazione di consenso nel modulo pertinente, o mediante il banner dei cookie), e potete rifiutarlo o revocarlo in qualsiasi momento. La presente Informativa non sostituisce, e deve essere letta congiuntamente a, la nostra Cookie Policy, le nostre Condizioni di Utilizzo e la nostra Avvertenza Medica.

1. Titolare del Trattamento e Dati di Contatto

Il titolare del trattamento responsabile del trattamento dei dati personali descritto nella presente Informativa è:

• Titolare del trattamento: Koru Health Group Erer Sağlık ve Eğitim Kurumları İşletmeciliği A.Ş.
• Sede legale: Kizilirmak Mah. 1450. Sokak No:13, Cukurambar, Cankaya/Ankara, Türkiye
• Numero MERSIS: [MERSIS NUMBER TO BE COMPLETED BY HOSPITAL]
• E-mail: [email protected] (indirizzo di contatto centrale di Koru Health Group)
• Sito web: koruhospital.com

2. Responsabile della Protezione dei Dati (DPO)

In quanto organizzazione che tratta dati sanitari su larga scala, abbiamo designato un Responsabile della protezione dei dati ai sensi dell'articolo 37 GDPR. Potete contattare il nostro DPO per qualsiasi domanda relativa alla presente Informativa o al trattamento dei vostri dati personali:

• Responsabile della protezione dei dati: [NAME TO BE COMPLETED BY HOSPITAL]
• E-mail: [DPO E-MAIL TO BE COMPLETED BY HOSPITAL — e.g. [email protected]]

3. Rappresentante nell'UE (Articolo 27 GDPR)

Poiché siamo stabiliti al di fuori dell'UE/SEE e trattiamo dati personali di persone che si trovano nell'UE/SEE, abbiamo designato un rappresentante nell'Unione europea in conformità all'articolo 27 GDPR. I residenti nell'UE/SEE e le autorità di controllo possono rivolgersi al rappresentante in aggiunta a, o in luogo di, contattarci direttamente:

• Rappresentante nell'UE: [NAME AND ADDRESS OF APPOINTED EU REPRESENTATIVE TO BE COMPLETED BY HOSPITAL]
• E-mail: [TO BE COMPLETED BY HOSPITAL]

4. Dati Personali che Raccogliamo

Raccogliamo esclusivamente dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità descritte nella presente Informativa. A seconda delle modalità di interazione con il Sito Web, potremmo trattare le seguenti categorie di dati:

4.1 Dati che ci fornite direttamente

• Dati identificativi e di contatto: nome, cognome, data di nascita, cittadinanza, paese di residenza, numero di telefono, indirizzo e-mail, lingua preferita.
• Dati relativi alla richiesta e all'appuntamento: il reparto, il medico o il trattamento di vostro interesse, le date preferite, le preferenze relative al viaggio e il contenuto a testo libero del vostro messaggio.
• Dati sanitari (categorie particolari di dati): qualsiasi informazione relativa alla vostra condizione medica, ai sintomi, alla diagnosi, all'anamnesi, ai farmaci in corso di assunzione, ai risultati di esami, alle immagini diagnostiche o ai referti medici che scegliete di condividere con noi tramite i nostri moduli di contatto/appuntamento, per e-mail o tramite canali di messaggistica da voi avviati, al fine di ricevere una valutazione preliminare o di pianificare il vostro trattamento.

Vi invitiamo a condividere esclusivamente le informazioni sanitarie necessarie per la vostra richiesta. Le informazioni trasmesse tramite i moduli del Sito Web o per e-mail non fanno parte di una cartella clinica ufficiale fino a quando non siete registrati come pazienti del nostro ospedale, e i canali di comunicazione online non devono mai essere utilizzati per emergenze mediche.

4.2 Dati che raccogliamo automaticamente

• Dati tecnici e di utilizzo: indirizzo IP, posizione approssimativa dedotta dall'IP, tipo di dispositivo e di browser, sistema operativo, pagine di provenienza, pagine visitate, data e ora delle visite e interazioni con il Sito Web.
• Dati relativi ai cookie e al tracciamento: dati raccolti tramite cookie e tecnologie analoghe, inclusi strumenti di analisi e pubblicitari di terze parti (Google Analytics, Yandex Metrika, Meta Pixel), esclusivamente ove consentito dalla legge e, per i cookie non essenziali, esclusivamente con il vostro previo consenso prestato tramite il nostro banner dei cookie. I dettagli, incluse le modalità di revoca del consenso in qualsiasi momento, sono riportati nella nostra Cookie Policy.

4.3 Dati che riceviamo da terzi (Articolo 14 GDPR)

In alcuni casi riceviamo i vostri dati personali da fonti diverse da voi, ad esempio:

• un facilitatore per pazienti internazionali, un'agenzia di turismo medico o una società di assistenza che agisce per vostro conto;
• un medico o un ospedale referente nel vostro paese di origine;
• la vostra compagnia assicurativa o la vostra ambasciata, ove coinvolte nell'organizzazione del vostro trattamento;
• un familiare o un accompagnatore che ci contatta per vostro conto (chiediamo loro di farlo solo con la vostra conoscenza).

Laddove otteniamo i vostri dati in questo modo, vi forniremo le informazioni richieste dall'articolo 14 GDPR al più tardi al primo contatto con voi, e la presente Informativa si applica anche a tali dati.

5. Finalità del Trattamento e Basi Giuridiche

Trattiamo i vostri dati personali per le seguenti finalità, ciascuna fondata sulle basi giuridiche indicate di seguito (articolo 6 GDPR e, per i dati sanitari, in aggiunta articolo 9 GDPR; si applicano in parallelo le corrispondenti basi giuridiche di cui agli articoli 5 e 6 KVKK):

Laddove ci basiamo sul legittimo interesse (articolo 6, paragrafo 1, lettera f)), abbiamo valutato che i nostri interessi non prevalgono sui vostri diritti e sulle vostre libertà; potete opporvi a tale trattamento secondo quanto descritto nella Sezione 10. Fornire i dati identificativi e di contatto nei nostri moduli è necessario affinché possiamo rispondervi — in mancanza, non saremo in grado di dare seguito alla vostra richiesta. La comunicazione di dati sanitari nella fase di richiesta è facoltativa; tuttavia, senza di essi i nostri medici potrebbero non essere in grado di fornire una valutazione preliminare significativa.

6. Categorie Particolari di Dati (Dati Sanitari) — Consenso Esplicito e Garanzie Aggiuntive

I dati sanitari costituiscono una categoria particolare di dati personali ai sensi dell'articolo 9 GDPR e dell'articolo 6 KVKK. La base giuridica principale per il trattamento dei dati sanitari che trasmettete tramite il presente Sito Web è il vostro consenso esplicito (articolo 9, paragrafo 2, lettera a), GDPR; articolo 6, paragrafo 2, KVKK), integrata — una volta instaurato un rapporto di cura — dall'articolo 9, paragrafo 2, lettera h), GDPR (prestazione di assistenza sanitaria da parte di professionisti vincolati dal segreto professionale).

Come viene prestato il vostro consenso esplicito: prima di poter inviare un modulo che possa contenere informazioni sanitarie, vi viene presentata una breve dichiarazione di consenso e una casella di controllo separata, non preselezionata (o un equivalente atto positivo). Solo confermando attivamente tale dichiarazione prestate il vostro consenso esplicito al trattamento dei dati sanitari che scegliete di condividere e al loro trasferimento in Türkiye come descritto nella Sezione 8. L'invio di informazioni sanitarie a noi per e-mail o tramite un canale di messaggistica da voi avviato è parimenti considerato un trattamento fondato sul vostro atto esplicito e positivo di condivisione di tali informazioni ai fini di una valutazione preliminare; in caso di dubbi, vi invitiamo a utilizzare i moduli del Sito Web, che documentano il vostro consenso.

Come revocare il vostro consenso: potete revocare il vostro consenso esplicito in qualsiasi momento, gratuitamente e con effetto per il futuro, scrivendo a [email protected] o al DPO (Sezione 2), oppure utilizzando qualsiasi meccanismo di revoca indicato nel modulo pertinente. A seguito della revoca cesseremo il trattamento fondato sul consenso e cancelleremo o anonimizzeremo i relativi dati sanitari, salvo che un obbligo legale di conservazione (ad esempio la tenuta obbligatoria della documentazione clinica per i pazienti registrati) ci imponga di conservarli. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Applichiamo inoltre le seguenti protezioni rafforzate ai dati sanitari:

• Trattiamo i dati sanitari trasmessi tramite il Sito Web esclusivamente per la valutazione preliminare, la pianificazione del trattamento e la prestazione di assistenza sanitaria — mai per finalità di marketing o pubblicitarie.
• I dati sanitari sono accessibili esclusivamente al personale medico autorizzato, ai coordinatori per pazienti internazionali e agli interpreti vincolati da obblighi di riservatezza legali e contrattuali.
• Tutti i moduli del Sito Web sono trasmessi tramite connessioni cifrate (SSL/TLS).
• Non utilizziamo strumenti di analisi o pixel pubblicitari sulle pagine con modalità volte a raccogliere informazioni sanitarie, e configuriamo tali strumenti in modo che operino solo dopo il vostro consenso ai cookie.

7. Destinatari dei Dati Personali

Condividiamo i dati personali solo ove necessario, secondo il principio della necessità di sapere (need-to-know) e con adeguate garanzie contrattuali e tecniche. A seconda della finalità, i destinatari o le categorie di destinatari possono includere:

• All'interno di Koru Health Group: i nostri medici, i reparti clinici, il team dei servizi per pazienti internazionali e il personale amministrativo.
• Partner di servizi sanitari: laboratori esterni, centri di diagnostica per immagini e specialisti consultati coinvolti nella vostra valutazione o nel vostro trattamento.
• Interpreti e coordinatori dei pazienti che assistono la vostra comunicazione con il nostro team medico.
• Compagnie assicurative e fornitori di assistenza, laddove ci chiediate di collaborare con loro o essi organizzino il vostro trattamento.
• Facilitatori di turismo medico o medici referenti, laddove siano coinvolti nella vostra cura con la vostra conoscenza.
• Fornitori di servizi (responsabili del trattamento): hosting informatico, manutenzione del sito web, piattaforme di posta elettronica e di comunicazione, sistemi di appuntamenti/CRM e servizi di traduzione, che agiscono sulla base delle nostre istruzioni documentate nell'ambito di accordi sul trattamento dei dati (articolo 28 GDPR).
• Fornitori di servizi di analisi e pubblicitari: Google (Google Analytics), Yandex (Yandex Metrika) e Meta (Meta Pixel), con riferimento ai dati dei cookie trattati con il vostro consenso, come descritto nella nostra Cookie Policy. Tali fornitori possono agire come titolari autonomi o contitolari del trattamento per determinate operazioni di trattamento.
• Autorità pubbliche e organi giurisdizionali, laddove la comunicazione sia richiesta dalla legge applicabile (ad esempio gli obblighi di segnalazione al Ministero della Salute turco) o da una richiesta ufficiale vincolante.

Non vendiamo dati personali e non condividiamo dati sanitari con terzi per le loro finalità di marketing.

8. Trasferimenti Internazionali di Dati

Poiché siamo situati in Türkiye e assistiamo pazienti in tutto il mondo, i vostri dati personali saranno trasferiti oltre frontiera. Di seguito illustriamo entrambe le direzioni di trasferimento.

8.1 Trasferimenti dall'UE/SEE verso la Türkiye

La Türkiye è un "paese terzo" ai fini del GDPR e non è oggetto di una decisione di adeguatezza della Commissione europea. Ciò significa che quando voi, in quanto persona che si trova nell'UE/SEE, trasmettete dati personali (inclusi dati sanitari) tramite il presente Sito Web, tali dati vengono trasferiti in Türkiye in base alle garanzie e alle deroghe del Capo V del GDPR:

• Laddove riceviamo dati personali da partner stabiliti nell'UE/SEE (ad es. medici referenti, assicuratori, facilitatori) su base strutturale, il trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea (SCC, articolo 46, paragrafo 2, lettera c), GDPR), integrate ove necessario da misure tecniche e organizzative aggiuntive. Potete richiedere una copia delle clausole pertinenti (con omissione dei termini commerciali) tramite i dati di contatto indicati nella Sezione 1.
• Laddove ci inviate direttamente i vostri dati per richiedere una valutazione preliminare o un trattamento, il trasferimento è ulteriormente supportato dalle deroghe di cui all'articolo 49, paragrafo 1, lettera a), GDPR (il vostro consenso esplicito al trasferimento, dopo essere stati informati dei possibili rischi di un trasferimento verso un paese privo di una decisione di adeguatezza) e all'articolo 49, paragrafo 1, lettere b)/c), GDPR (il trasferimento è necessario all'esecuzione di misure precontrattuali adottate su vostra richiesta o all'esecuzione di un contratto concluso nel vostro interesse).

A scanso di equivoci, i trasferimenti dall'UE/SEE verso la Türkiye sono disciplinati esclusivamente dal Capo V del GDPR come sopra descritto — vale a dire dalle garanzie di cui all'articolo 46 (quali le SCC) ove applicabili e/o dalle deroghe di cui all'articolo 49, paragrafo 1, in particolare il vostro consenso esplicito ai sensi dell'articolo 49, paragrafo 1, lettera a). Il Regolamento turco sul trasferimento dei dati personali all'estero disciplina la direzione opposta — i trasferimenti in uscita dalla Türkiye (si veda la Sezione 8.2) — e non costituisce un meccanismo giuridico per questo trasferimento in entrata.

Vi preghiamo di tenere presente che il diritto in materia di protezione dei dati in Türkiye differisce sotto taluni profili dal diritto dell'UE. Indipendentemente dal luogo in cui i vostri dati vengono trattati, applichiamo le protezioni descritte nella presente Informativa, e lo stesso diritto turco impone alle istituzioni sanitarie rigorosi obblighi di riservatezza e di protezione dei dati ai sensi della KVKK e della normativa sanitaria.

8.2 Trasferimenti dalla Türkiye verso altri paesi

Laddove trasferiamo dati personali dalla Türkiye a destinatari all'estero (ad esempio al vostro assicuratore, medico referente o facilitatore nel vostro paese di origine, o a fornitori di servizi operanti al di fuori della Türkiye), ci conformiamo agli articoli 9 e seguenti della KVKK e al Regolamento sul trasferimento dei dati personali all'estero (in vigore dalle modifiche alla KVKK del luglio 2024 in Türkiye). Tali trasferimenti sono effettuati sulla base di garanzie adeguate — principalmente le clausole contrattuali tipo pubblicate dall'Autorità turca per la protezione dei dati personali ("KVKK Kurumu"), utilizzate senza modifiche e notificate all'Autorità entro il termine di legge — o, ove applicabile, su un'altra base lecita riconosciuta dal Regolamento.

8.3 Strumenti di analisi e pubblicitari

I dati dei cookie trattati da Google, Yandex e Meta possono essere trasferiti e trattati in paesi al di fuori dell'UE/SEE e della Türkiye (inclusi gli Stati Uniti e la Federazione Russa) in conformità ai meccanismi di trasferimento propri di tali fornitori. Tali strumenti operano esclusivamente con il vostro consenso, che potete rifiutare o revocare in qualsiasi momento tramite le nostre impostazioni dei cookie; il rifiuto non pregiudica la vostra possibilità di utilizzare il Sito Web o di contattarci.

9. Periodi di Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte e, successivamente, per il tempo richiesto dalla legge applicabile. I nostri principali criteri di conservazione sono:

• Dati relativi a richieste e domande di appuntamento (in assenza di un rapporto di cura instaurato): conservati per un massimo di 2 anni dall'ultimo contatto con voi, salvo che una conservazione più lunga sia necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, dopodiché vengono cancellati o anonimizzati.
• Documentazione clinica dei pazienti registrati: conservata in conformità alla normativa sanitaria turca obbligatoria, che impone alle istituzioni sanitarie di conservare la documentazione dei pazienti per periodi legali prolungati (in linea di principio 20 anni ai sensi della normativa applicabile in materia di tenuta della documentazione clinica; talune registrazioni più a lungo ove specifiche disposizioni di legge lo richiedano).
• Documentazione di fatturazione, contabile e fiscale: conservata per i periodi richiesti dal diritto commerciale e tributario turco (in genere da 5 a 10 anni).
• Registrazioni del consenso al marketing e comunicazioni: conservate fino alla revoca del consenso, oltre al periodo necessario per dimostrare la conformità.
• Dati dei cookie: conservati per le durate indicate nella nostra Cookie Policy.
• Log dei server e di sicurezza: conservati per i periodi richiesti dalla Legge turca n. 5651 e dalle nostre procedure di sicurezza.

Alla scadenza dei periodi di conservazione, i dati vengono cancellati in modo sicuro, distrutti o anonimizzati in modo irreversibile in conformità alla nostra politica di conservazione e distruzione.

10. I Vostri Diritti

Fatte salve le condizioni e le eccezioni previste dalla legge applicabile, vi spettano i seguenti diritti in relazione ai vostri dati personali:

• Diritto di accesso (art. 15 GDPR / art. 11 KVKK): ottenere conferma che sia o meno in corso un trattamento dei vostri dati e riceverne una copia, unitamente alle informazioni elencate nella presente Informativa.
• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti.
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei vostri dati laddove non sussista più una base giuridica per il trattamento. Si noti che gli obblighi legali di conservazione della documentazione clinica possono impedire la cancellazione della documentazione dei pazienti prima della scadenza del periodo legale di conservazione.
• Diritto di limitazione di trattamento (art. 18 GDPR): esigere che limitiamo il trattamento nelle circostanze definite dalla legge.
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare del trattamento, laddove il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
• Diritto di opposizione (art. 21 GDPR): opporvi, per motivi connessi alla vostra situazione particolare, al trattamento fondato sul legittimo interesse, e opporvi in qualsiasi momento al trattamento per finalità di marketing diretto, nel qual caso cesseremo tale trattamento.
• Diritto di revocare il consenso (art. 7, par. 3, GDPR): laddove il trattamento si basi sul vostro consenso o consenso esplicito, potete revocarlo in qualsiasi momento, gratuitamente, con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
• Diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato (art. 22 GDPR): si veda la Sezione 11 di seguito.
• Diritti ai sensi dell'articolo 11 KVKK, incluso il diritto di sapere se i vostri dati sono trattati, di richiedere informazioni sul trattamento, di conoscere i terzi a cui vengono trasferiti e di chiedere il risarcimento del danno causato da un trattamento illecito.

Per esercitare uno qualsiasi di questi diritti, vi preghiamo di contattarci all'indirizzo [email protected] o tramite i dati di contatto del DPO indicati nella Sezione 2, formulando chiaramente la vostra richiesta. Potremmo dover verificare la vostra identità prima di dare seguito a una richiesta — ciò protegge i vostri dati dalla divulgazione a persone non autorizzate. Risponderemo senza ingiustificato ritardo e in ogni caso entro i termini di legge (un mese ai sensi del GDPR, prorogabile nei casi complessi; trenta giorni ai sensi della KVKK). L'esercizio dei vostri diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

Diritto di proporre reclamo

Se ritenete che il trattamento dei vostri dati personali da parte nostra violi la normativa in materia di protezione dei dati, avete il diritto di proporre reclamo a un'autorità di controllo:

• se vi trovate nell'UE/SEE, presso l'autorità di controllo per la protezione dei dati dello Stato membro in cui risiedete abitualmente, lavorate oppure del luogo ove si è verificata la presunta violazione (art. 77 GDPR); e/o
• presso l'Autorità turca per la protezione dei dati personali (Kişisel Verileri Koruma Kurumu — kvkk.gov.tr) ai sensi della KVKK, dopo aver prima presentato la vostra richiesta a noi come richiesto dal diritto turco.

Apprezzeremmo tuttavia l'opportunità di poter rispondere direttamente alle vostre preoccupazioni in prima istanza.

11. Assenza di Processi Decisionali Automatizzati o di Profilazione

Non utilizziamo in alcun modo i vostri dati personali per adottare decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che vi riguardano o che incidano in modo analogo significativamente sulla vostra persona (articolo 22 GDPR). Tutte le valutazioni mediche, le valutazioni di idoneità al trattamento e le decisioni relative agli appuntamenti sono adottate da professionisti umani qualificati. Gli strumenti di analisi utilizzati sul Sito Web producono statistiche aggregate e, laddove abbiate prestato il consenso, misurazioni pubblicitarie; essi non sono utilizzati per adottare decisioni automatizzate sui singoli pazienti.

12. Dati dei Minori

Il Sito Web e i suoi moduli sono destinati agli adulti. Non raccogliamo consapevolmente dati personali direttamente da minori di 16 anni tramite il presente Sito Web. Le richieste riguardanti il trattamento medico di un minore devono essere presentate da un genitore o dal tutore legale, il quale è responsabile dell'esattezza delle informazioni fornite e della prestazione del consenso per conto del minore ove la legge lo consenta. Laddove i dati sanitari di un minore siano trattati per finalità di cura, si applicano garanzie aggiuntive ai sensi della normativa sanitaria turca e, ove applicabile, del GDPR. Se ritenete che un minore ci abbia fornito dati personali senza l'appropriato consenso dei genitori, vi preghiamo di contattarci affinché possiamo cancellarli.

13. Sicurezza dei Dati

Attuiamo misure tecniche e organizzative adeguate (articolo 32 GDPR; articolo 12 KVKK) volte a proteggere i dati personali da accesso, alterazione, divulgazione, perdita o distruzione non autorizzati, tra cui:

• cifratura SSL/TLS di tutti i dati trasmessi tramite il Sito Web;
• controlli degli accessi, autorizzazioni basate sui ruoli e registrazione (logging) sui sistemi che contengono dati personali;
• impegni di riservatezza del personale e obblighi di sicurezza contrattuali per i responsabili del trattamento;
• sicurezza della rete, monitoraggio e revisione periodica delle nostre misure di sicurezza;
• formazione del personale in materia di protezione dei dati e di segreto medico.

Nessun metodo di trasmissione via internet è completamente sicuro. Pur impegnandoci intensamente a proteggere i vostri dati, non possiamo garantire la sicurezza assoluta delle informazioni trasmesse al Sito Web di vostra iniziativa; vi invitiamo a utilizzare i canali sicuri che mettiamo a disposizione e a evitare di inviare informazioni sensibili in misura superiore al necessario. In caso di violazione dei dati personali suscettibile di presentare un rischio per i vostri diritti, ne daremo notifica all'autorità di controllo competente e, ove richiesto, a voi, in conformità agli articoli 33–34 GDPR e all'articolo 12 KVKK.

Nulla nella presente Informativa (incluse le dichiarazioni contenute nella presente Sezione e nella Sezione 15) esclude o limita alcuna responsabilità che non possa essere esclusa o limitata ai sensi della legge applicabile — in particolare la responsabilità per morte o lesioni personali causate da negligenza, o la responsabilità derivante da dolo o colpa grave — e nulla in essa pregiudica i diritti legali inderogabili che vi spettano ai sensi della normativa applicabile in materia di tutela dei consumatori, diritti del paziente o protezione dei dati.

14. Avvertenze Importanti sulla Comunicazione Online

• Il presente Sito Web non fornisce servizi di emergenza. In caso di emergenza medica, chiamate immediatamente il numero di emergenza locale (112 in Türkiye e nell'UE).
• Le informazioni che inviate tramite i moduli del Sito Web o per e-mail prima della registrazione sono utilizzate esclusivamente per la valutazione preliminare e non costituiscono una cartella clinica ufficiale né instaurano un rapporto medico–paziente; vi invitiamo a consultare le nostre Condizioni di Utilizzo e la nostra Avvertenza Medica.
• Se ci contattate tramite piattaforme di terze parti (ad es. applicazioni di messaggistica o social media), i dati che condividete sono soggetti anche alle informative sulla privacy di tali piattaforme, sulle quali non abbiamo alcun controllo. Per informazioni sanitarie sensibili, vi raccomandiamo di utilizzare i canali sicuri indicati sul nostro Sito Web.

15. Siti Web di Terze Parti

Il Sito Web può contenere collegamenti a siti web esterni gestiti da terzi. La presente Informativa si applica esclusivamente a koruhospital.com. Non siamo responsabili delle pratiche in materia di privacy né dei contenuti dei siti web di terzi e vi invitiamo a esaminare le loro informative sulla privacy prima di fornire loro qualsiasi dato personale.

16. Registrazione KVKK e Conformità Locale

In quanto istituzione sanitaria che tratta dati personali in Türkiye, Koru Health Group mantiene la propria registrazione presso il Registro turco dei titolari del trattamento (VERBİS) e tratta i dati personali in conformità alla KVKK, al Regolamento sui dati sanitari personali, al Regolamento sui diritti del paziente e alla restante normativa turca applicabile. Testi informativi KVKK separati (aydınlatma) e moduli di consenso esplicito vengono forniti nell'ambito della registrazione ospedaliera e del trattamento.

17. Modifiche alla Presente Informativa sulla Privacy

Potremmo aggiornare di volta in volta la presente Informativa per riflettere modifiche dei nostri servizi, dei requisiti di legge o delle nostre pratiche di trattamento dei dati. La versione corrente sarà sempre pubblicata su questa pagina con la relativa data di "Ultimo aggiornamento". Laddove una modifica incida in modo sostanziale sulle modalità di trattamento dei vostri dati — in particolare dei vostri dati sanitari — adotteremo misure ragionevoli per portarla alla vostra attenzione. Vi invitiamo a consultare periodicamente questa pagina.

18. Contatti

Per qualsiasi domanda, richiesta o reclamo riguardante la presente Informativa sulla Privacy o il trattamento dei vostri dati personali da parte nostra, vi preghiamo di contattare:

• Koru Health Group — Kizilirmak Mah. 1450. Sokak No:13, Cukurambar, Cankaya/Ankara, Türkiye
• E-mail: [email protected] (indirizzo di contatto centrale di Koru Health Group)
• Responsabile della protezione dei dati: [DPO CONTACT TO BE COMPLETED BY HOSPITAL]
• Rappresentante nell'UE: [TO BE COMPLETED BY HOSPITAL]

Il presente documento è un testo informativo generale predisposto per la pubblicazione su koruhospital.com. È stato redatto con riferimento al GDPR e alla KVKK; prima della pubblicazione è necessaria la revisione legale finale e il completamento dei campi tra parentesi quadre da parte del consulente legale dell'ospedale.