Kort fortalt
- Hvem vi er. Dette website drives af Op. Dr. M. Mustafa Aydınol, plastikkirurg, rekonstruktiv og æstetisk kirurg i Istanbul, Tyrkiet. Han er dataansvarlig for de personoplysninger, der er beskrevet her.
- Hvad vi indsamler. De oplysninger, du sender os, når du kontakter os (navn, kontaktoplysninger, din besked og, hvis du vælger at sende dem, fotografier og oplysninger om dit helbred), samt standard tekniske data om dit besøg.
- Hvorfor. For at besvare din henvendelse, vurdere om en procedure kan være egnet for dig, arrangere din konsultation og behandling, forstå hvordan siden bruges og måle vores annoncering.
- Helbredsoplysninger. Fotografier og medicinske oplysninger er følsomme data. Vi behandler dem kun på grundlag af dit udtrykkelige samtykke og kun for at vurdere din sag.
- Dine rettigheder. Du kan til enhver tid bede om indsigt i, få rettet eller slettet dine data, trække samtykke tilbage eller gøre indsigelse mod behandlingen. Skriv til info@mustafaaydinol.com.
Indhold
- Hvem der er ansvarlig for dine data
- Hvilke data vi indsamler
- Hvorfor vi bruger dine data, og på hvilket retsgrundlag
- Fotografier og helbredsoplysninger
- Tjenesteudbydere og tredjeparter
- Internationale overførsler
- Hvor længe vi opbevarer dine data
- Hvordan vi beskytter dine data
- Dine rettigheder
- Cookies og lignende teknologier
- Børn
- Ændringer i denne politik
- Definitioner
1. Hvem der er ansvarlig for dine data
Dataansvarlig
Op. Dr. M. Mustafa Aydınol
Fulya Mah. Yeşilçimen Sok. Polat Tower Residence D20
Şişli, Istanbul, Tyrkiet
Kontakt
E-mail: info@mustafaaydinol.com
WhatsApp: +90 544 772 07 72
Patientkoordinering, herunder WhatsApp-kommunikation og den første gennemgang af dine fotografier, varetages af det kirurgiske team under Dr. Aydınols ledelse. Teammedlemmerne handler på hans vegne og er underlagt tavshedspligt.
2. Hvilke data vi indsamler
2.1 Data, du giver os
Du bestemmer selv, hvad du sender til os. Afhængigt af hvordan du kontakter os, kan det omfatte:
- Kontaktformular: dit navn, din e-mailadresse, dit telefonnummer og den besked, du skriver.
- WhatsApp: dit telefonnummer, navnet der vises på din WhatsApp-profil, dine beskeder samt eventuelle fotografier eller dokumenter, du vedhæfter.
- E-mail og telefon: din e-mailadresse eller dit telefonnummer og indholdet af samtalen.
- Helbredsoplysninger: oplysninger, du deler om din sygehistorie, nuværende medicin, tidligere operationer, allergier, rygning, vægt eller planlagt procedure. Se afsnit 4.
- Konsultations- og behandlingsjournaler: hvis du efterfølgende får udført en procedure, oprettes og opbevares din journal af det hospital, hvor operationen finder sted, i overensstemmelse med tyrkisk sundhedslovgivning. Hospitalet er en selvstændig dataansvarlig for den journal. Den opbevares ikke på dette website.
2.2 Interaktive værktøjer på dette website
Dette website tilbyder selvvurderingsværktøjer som Recovery Planner, Surgery Readiness Check og Fotona-behandlingsquizzen. Disse værktøjer kører udelukkende i din browser. Dine svar sendes ikke til vores servere og opbevares ikke af os. Hvis du vælger muligheden for at sende din opsummering på WhatsApp, overføres opsummeringen via WhatsApp på samme måde som enhver anden besked, du sender til os.
2.3 Data indsamlet automatisk
Når du besøger siden, registrerer vores systemer og de tjenesteudbydere, der er nævnt i afsnit 5, tekniske data såsom din IP-adresse, browsertype og -version, operativsystem, enhedstype, sprog, de sider du ser, tidspunkt og varighed af dit besøg, den side der henviste dig, samt en omtrentlig placering udledt af din IP-adresse. Disse data indsamles via serverlogs, cookies og lignende teknologier. Se afsnit 10.
3. Hvorfor vi bruger dine data, og på hvilket retsgrundlag
Vi behandler personoplysninger til nedenstående formål. Hvor databeskyttelsesforordningen (GDPR) gælder for dig, fremgår retsgrundlaget for hvert formål. For besøgende i Tyrkiet gælder de tilsvarende grundlag i den tyrkiske persondatalov nr. 6698 (KVKK).
| Formål | Anvendte data | Retsgrundlag |
|---|---|---|
| Besvare din henvendelse og kommunikere med dig | Kontaktoplysninger, beskedindhold | Skridt taget på din anmodning før indgåelse af en kontrakt (art. 6(1)(b) GDPR) |
| Vurdere om en procedure kan være egnet for dig | Fotografier, helbredsoplysninger | Dit udtrykkelige samtykke (art. 9(2)(a) GDPR) |
| Arrangere din konsultation, rejse, indkvartering og behandling | Kontaktoplysninger, rejsedatoer, helbredsoplysninger nødvendige for planlægning | Opfyldelse af en kontrakt (art. 6(1)(b)); udtrykkeligt samtykke for helbredsdata (art. 9(2)(a)) |
| Yde sundhedsbehandling og føre journal | Journal (opbevares af det hospital, hvor proceduren finder sted) | Ydelse af sundhedsbehandling (art. 9(2)(h)); retlige forpligtelser efter tyrkisk sundhedslovgivning |
| Forstå hvordan websitet bruges og forbedre det | Tekniske data og brugsdata | Dit samtykke til cookies og lignende teknologier (art. 6(1)(a)); vores legitime interesse i at drive websitet (art. 6(1)(f)) |
| Måle resultaterne af vores online annoncering | Tekniske data, konverteringshændelser (for eksempel et klik på WhatsApp-knappen) | Dit samtykke (art. 6(1)(a)) |
| Beskytte websitet mod misbrug, spam og angreb | IP-adresse, forespørgselsdata | Vores legitime interesse i sikkerhed (art. 6(1)(f)) |
| Overholde retlige forpligtelser og forsvare retskrav | Alle relevante data | Retlig forpligtelse (art. 6(1)(c)); legitim interesse (art. 6(1)(f)) |
Vi sælger ikke personoplysninger, og vi bruger dem ikke til automatiserede afgørelser, der har retlige eller tilsvarende væsentlige virkninger for dig. Enhver vurdering af din sag foretages af et menneske.
4. Fotografier og helbredsoplysninger
For at kunne give dig et meningsfuldt svar om en procedure har vi som regel brug for at se fotografier af det område, du ønsker behandlet, og at kende nogle fakta om dit helbred. Dette er helbredsdata, en særlig kategori af personoplysninger efter GDPR og følsomme personoplysninger efter KVKK.
- Vi behandler dem kun med dit udtrykkelige samtykke. Ved at sende os fotografier eller helbredsoplysninger efter at have læst denne politik, eller ved at afkrydse samtykkefeltet i et af vores værktøjer, giver du dette samtykke.
- Vi bruger dem kun til at vurdere din sag og planlægge din behandling. Vi bruger dem ikke til annoncering, og vi deler dem ikke med annonceplatforme.
- Vi offentliggør ikke dine fotografier. Før- og efterbilleder, der vises på dette website, offentliggøres kun med særskilt, skriftlig tilladelse fra de pågældende patienter, og denne tilladelse kan til enhver tid trækkes tilbage.
- Fotografier gennemgås af det kirurgiske team og af Dr. Aydınol. De opbevares på klinikkens patientkoordineringstelefon, ikke på dette website, og de videregives ikke til nogen uden for klinikken, bortset fra en sundhedsprofessionel, der er involveret i din behandling.
- Du kan til enhver tid trække dit samtykke tilbage ved at skrive til os. Vi sletter derefter materialet, medmindre vi ved lov er forpligtet til at opbevare det som en del af en journal.
Send venligst ikke fotografier eller helbredsoplysninger om en anden person uden den pågældendes tilladelse.
5. Tjenesteudbydere og tredjeparter
Vi bruger følgende tjenester til at drive websitet, kommunikere med dig og måle vores annoncering. Hver udbyder behandler data på vores vegne i henhold til en kontrakt eller, hvor det er angivet, som selvstændig dataansvarlig under sin egen privatlivspolitik.
5.1 Kommunikation
| Tjeneste | Udbyder | Hvad den gør | Omfattede data |
|---|---|---|---|
| WhatsApp Ireland Ltd. / Meta Platforms (Irland, USA) | Beskeder med patientkoordineringsteamet. Beskeder er end-to-end-krypterede under overførsel. WhatsApp behandler dit telefonnummer og metadata som selvstændig dataansvarlig under sin egen privatlivspolitik. | Telefonnummer, profilnavn, beskeder, vedhæftninger | |
| Kontaktformular | Drives på vores eget website (Contact Form 7) | Sender din besked til vores postkasse. | Navn, e-mail, telefon, besked |
| Google reCAPTCHA | Google Ireland Ltd. / Google LLC (USA) | Beskytter kontaktformularen mod automatiseret spam. Den analyserer din interaktion med websitet og kan sætte cookies. Googles privatlivspolitik | IP-adresse, browser- og interaktionsdata |
5.2 Analyse og måling af annoncering
| Tjeneste | Udbyder | Hvad den gør | Omfattede data |
|---|---|---|---|
| Google Tag Manager | Google Ireland Ltd. / Google LLC (USA) | Indlæser og administrerer de målingstags, der er nævnt nedenfor. Den indsamler ikke i sig selv personoplysninger ud over de tekniske data, der er nødvendige for at indlæse tags. | IP-adresse, tekniske data |
| Google Analytics 4 | Google Ireland Ltd. / Google LLC (USA) | Statistik over brug af websitet (viste sider, sessionslængde, omtrentlig placering, enhed). IP-adresser afkortes før lagring. Hvordan Google bruger data fra partnersites · Fravalgstilføjelse | Brugsdata, cookies, omtrentlig placering |
| Google Ads konverteringssporing og remarketing | Google Ireland Ltd. / Google LLC (USA) | Registrerer, når et besøg, der kommer fra en af vores annoncer, fører til en handling såsom et klik på WhatsApp-knappen eller telefonnummeret, så vi kan måle vores kampagner. Den kan også opbygge målgrupper til at vise vores annoncer til tidligere besøgende på Googles tjenester. Googles annoncepolitik · Administrer dine annonceindstillinger | Cookies, klik-id’er, konverteringshændelser, tekniske data |
| Ahrefs Web Analytics | Ahrefs Pte. Ltd. (Singapore) | Privatlivsvenlig trafikstatistik uden cookies og uden lagring af personlige identifikatorer. Ahrefs’ privatlivspolitik | Anonymiserede tekniske data |
Helbredsoplysninger og fotografier deles aldrig med analyse- eller annoncemålingstjenester.
5.3 Indhold, hosting og sikkerhed
| Tjeneste | Udbyder | Hvad den gør | Omfattede data |
|---|---|---|---|
| YouTube | Google Ireland Ltd. / Google LLC (USA) | Nogle sider viser videoer, der hostes på YouTube. Når en video indlæses, kan YouTube sætte cookies og indsamle brugsdata under Googles privatlivspolitik. | IP-adresse, cookies, visningsdata |
| Webhosting | ScalaHosting | Opbevarer websitet og dets serverlogs. | Alle data indsendt via websitet, serverlogs |
| Content delivery network | QUIC.cloud (LiteSpeed Technologies Inc., USA) | Leverer sider hurtigere fra servere tæt på dig og filtrerer skadelig trafik. | IP-adresse, forespørgselsdata |
| Websitesikkerhed | Wordfence (Defiant Inc., USA) | Blokerer angreb og logger mistænkelige forespørgsler. | IP-adresse, forespørgselsdata |
| Cookiepolitik | iubenda s.r.l. (Italien) | Genererer og hoster vores cookiepolitik. | Tekniske data, når politikken åbnes |
5.4 Andre modtagere
Operationen foregår på et hospital. Hvor det er nødvendigt for din behandling, og med din viden, deler vi relevante data med det hospital og anæstesiteamet samt, hvis du benytter dem, med transfer- og indkvarteringsudbydere, der er arrangeret til dit ophold. Hospitalet opbevarer din journal under eget ansvar og med sin egen privatlivsmeddelelse. Vi kan også videregive data til offentlige myndigheder, domstole eller professionelle rådgivere, når loven kræver det, eller for at forsvare vores juridiske rettigheder.
6. Internationale overførsler
Vores klinik er i Tyrkiet. Hvis du kontakter os fra EU, Storbritannien eller et andet land, overføres dine data til Tyrkiet, så vi kan svare dig. Tyrkiet er i øjeblikket ikke omfattet af en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Overførslen sker, fordi du har bedt os om at svare, og hvor helbredsdata er involveret, fordi du har givet dit udtrykkelige samtykke (art. 49(1)(a) og (b) GDPR).
Nogle af udbyderne nævnt i afsnit 5 behandler data i USA. Google og Meta er certificeret under EU-US Data Privacy Framework. For de øvrige udbydere baserer vi os på kontraktuelle garantier såsom Europa-Kommissionens standardkontraktbestemmelser.
7. Hvor længe vi opbevarer dine data
- Henvendelser og fotografier: opbevares på klinikkens patientkoordineringstelefon kun så længe, det er nødvendigt for at svare dig og følge op på din henvendelse. Inaktive henvendelser gennemgås og slettes regelmæssigt. Du kan til enhver tid bede os om at slette dem.
- Journaler: opbevares af det hospital, hvor din procedure finder sted, i den periode, som tyrkisk sundhedslovgivning kræver.
- Analyse- og annoncedata: opbevares i henhold til indstillingerne for den pågældende tjeneste og slettes eller aggregeres derefter.
- Server- og sikkerhedslogs: opbevares i en kort periode af sikkerhedshensyn og slettes derefter.
Data kan opbevares længere, hvor en retlig forpligtelse kræver det, eller hvor det er nødvendigt for et retskrav.
8. Hvordan vi beskytter dine data
Websitet leveres via en krypteret forbindelse (HTTPS). WhatsApp-beskeder er end-to-end-krypterede under overførsel. Adgang til henvendelser, fotografier og journaler er begrænset til de medlemmer af det kirurgiske team, der har behov for det i forbindelse med din behandling, og websitet er beskyttet af en sikkerhedsfirewall og regelmæssige opdateringer. Ingen metode til overførsel eller lagring er fuldstændig sikker, så undgå venligst at sende flere oplysninger, end der er nødvendigt for din henvendelse.
9. Dine rettigheder
Afhængigt af hvilken lovgivning der gælder for dig, har du ret til at:
- Få indsigt i de personoplysninger, vi har om dig, og modtage en kopi.
- Få rettet data, der er unøjagtige eller ufuldstændige.
- Få slettet dine data, medmindre vi skal opbevare dem af en retlig grund, f.eks. som en journal.
- Få begrænset behandlingen eller gøre indsigelse mod behandling baseret på vores legitime interesser, herunder enhver direkte markedsføring.
- Trække samtykke tilbage til enhver tid, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen.
- Modtage dine data i et portabelt format, hvor behandlingen er baseret på samtykke eller en kontrakt.
- Klage til en tilsynsmyndighed: databeskyttelsesmyndigheden i dit bopælsland eller Tyrkiets databeskyttelsesmyndighed (KVKK).
For at udøve nogen af disse rettigheder, skriv til info@mustafaaydinol.com eller send os en besked på WhatsApp. Vi kan bede dig om at bekræfte din identitet. Vi svarer inden for en måned; hvis en anmodning er kompleks, fortæller vi dig, hvis vi har brug for mere tid. Anmodninger er gratis.
10. Cookies og lignende teknologier
Websitet bruger cookies og lignende teknologier til de analyse- og annoncemålingstjenester, der er beskrevet i afsnit 5. Ved dit første besøg giver et cookiebanner dig mulighed for at acceptere alle, afvise alle eller vælge efter formål. Analyse- og annoncemålingstags kører kun, efter du har givet samtykke, og Googles tags modtager dit valg via Google Consent Mode. Du kan til enhver tid ændre eller trække dit valg tilbage via privatlivsknappen nederst til venstre på hver side. Oplysninger om hver cookie, dens formål og varighed fremgår af vores Cookiepolitik. Du kan også slette eller blokere cookies via dine browserindstillinger og fravælge Googles annoncepersonalisering via Google Ads-indstillinger.
11. Børn
Dette website og vores online henvendelseskanaler er beregnet til voksne. Enhver procedure for en person under 18 drøftes kun med en forælder eller værge, og vi indsamler ikke bevidst personoplysninger fra børn via dette website. Hvis du mener, at et barn har sendt os personoplysninger, bedes du kontakte os, så sletter vi dem.
12. Ændringer i denne politik
Vi kan opdatere denne politik, når vores tjenester eller lovgivningen ændrer sig. Datoen øverst på siden viser den seneste version. Hvis en ændring i væsentlig grad påvirker, hvordan vi bruger dine data, informerer vi dig, hvor vi har mulighed for at kontakte dig, og vi indhenter nyt samtykke, hvor loven kræver det.
13. Definitioner
- Personoplysninger
- Enhver oplysning, der identificerer dig eller kan identificere dig, direkte eller indirekte.
- Helbredsdata (særlig kategori eller følsomme data)
- Oplysninger om dit fysiske eller mentale helbred, herunder fotografier taget med henblik på at vurdere behandling.
- Dataansvarlig
- Den person, der beslutter hvorfor og hvordan personoplysninger behandles. For dette website: Op. Dr. M. Mustafa Aydınol.
- Databehandler
- En virksomhed, der behandler personoplysninger på den dataansvarliges vegne og efter hans instrukser, f.eks. en hostingudbyder.
- Brugsdata
- Tekniske oplysninger, der indsamles automatisk under dit besøg, såsom IP-adresse, browser, viste sider og adgangstidspunkt.
- GDPR
- Databeskyttelsesforordningen (EU) 2016/679, som gælder for besøgende i Det Europæiske Økonomiske Samarbejdsområde, samt UK GDPR for besøgende i Storbritannien.
- KVKK
- Den tyrkiske persondatalov nr. 6698.
Denne politik vedrører kun www.mustafaaydinol.com. Oprindelig politik genereret med iubenda; revideret og udvidet af klinikken.