Informativa sulla Privacy

WhichClinic (la «Piattaforma», «noi» o «ci») è il titolare del trattamento dei dati personali trattati tramite il sito web https://whichclinic.net. I dati della nostra società registrata sono [ragione sociale registrata e indirizzo da pubblicare].

Per qualsiasi domanda in materia di privacy o protezione dei dati, o per esercitare i Suoi diritti, La invitiamo a contattarci all’indirizzo privacy@whichclinic.net. Per richieste di carattere generale può scrivere a hello@whichclinic.net o utilizzare il modulo di contatto all’indirizzo https://whichclinic.net/contact.

Allo stato attuale non siamo soggetti all’obbligo di nominare un Responsabile della protezione dei dati, ma tutte le questioni relative alla privacy sono gestite in modo centralizzato tramite privacy@whichclinic.net. La Piattaforma si rivolge a utenti internazionali e applica ai dati personali di tutti un livello di protezione conforme al GDPR. Se si trova in Turchia, La invitiamo a leggere anche la nostra informativa KVKK separata.

La presente informativa si applica ai dati personali che trattiamo quando Lei (a) naviga sul sito, (b) invia una richiesta di preventivo, (c) registra un account paziente, (d) scrive recensioni o mette «mi piace» alle cliniche, (e) registra o gestisce una scheda clinica, oppure (f) ci contatta.

WhichClinic è un marketplace di comparazione, non una clinica. Le cliniche presenti sono titolari autonomi del trattamento dei dati che ricevono. Una volta che la Sua richiesta di preventivo viene abbinata e inoltrata a una clinica, quest’ultima tratta i Suoi dati sotto la propria responsabilità e in base alla propria informativa sulla privacy.

La invitiamo a leggere la presente informativa unitamente alla nostra Cookie Policy e, se si trova in Turchia, alla nostra informativa KVKK.

A seconda di come utilizza la Piattaforma, possiamo raccogliere le seguenti categorie di dati personali:

• Dati identificativi e di contatto — nome, indirizzo e-mail, numero di telefono e Paese o città.
• Dettagli della richiesta di preventivo — il trattamento o la specialità di Suo interesse, la destinazione preferita, il budget, i tempi, il messaggio in testo libero che scrive e qualsiasi preferenza relativa alla salute o anamnesi che decide di includere (si veda la sezione sulle categorie particolari qui di seguito).
• Dati dell’account — le Sue credenziali di accesso in forma cifrata (hash), le preferenze salvate e le impostazioni della lingua.
• Recensioni e «mi piace» — le valutazioni e il testo delle recensioni che pubblica e le cliniche a cui ha messo «mi piace».
• Dati dell’account clinica — per gli utenti clinica: dati aziendali, recapiti del personale e foto e documenti caricati, come licenze o certificati.
• Dati di utilizzo e del dispositivo — pagine visualizzate, ubicazione approssimativa ricavata dal Suo indirizzo IP, tipo di dispositivo e browser e la fonte di provenienza; raccolti tramite cookie e strumenti di analisi e solo previo Suo consenso.
• Comunicazioni — il contenuto delle e-mail e dei messaggi che ci invia.

Raccogliamo solo i dati necessari per le finalità descritte nella presente informativa e Lei decide quanti dettagli includere in una richiesta di preventivo.

Una richiesta di preventivo può rivelare informazioni sulla Sua salute, ad esempio il trattamento richiesto, una patologia o le fotografie che allega. Si tratta di una categoria particolare di dati personali ai sensi dell’articolo 9 GDPR, che gode di una tutela rafforzata.

La base giuridica del trattamento di tali dati è il Suo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR, che presta quando invia consapevolmente una richiesta di preventivo affinché possiamo inoltrarla alle cliniche pertinenti. Può scegliere di non includere dettagli sensibili e può revocare il consenso in qualsiasi momento (si vedano i Suoi diritti); la revoca non pregiudica tuttavia il trattamento già effettuato sulla base del consenso prima della revoca.

Trattiamo i Suoi dati personali soltanto quando disponiamo di una base giuridica. La tabella seguente riassume le nostre principali finalità e le corrispondenti basi giuridiche ai sensi del GDPR.

Utilizziamo cookie strettamente necessari per il funzionamento del sito e, solo con il Suo consenso, Google Analytics 4 (GA4) per finalità di analisi e misurazione. GA4 opera in modalità Google Consent Mode: ciò significa che non avviene alcun salvataggio a fini di analisi o misurazione prima del Suo consenso e che il Suo indirizzo IP è troncato o trattato in base alle impostazioni di Google.

Per l’elenco completo dei cookie che utilizziamo e per sapere come modificare o revocare la Sua scelta in qualsiasi momento, consulti la nostra Cookie Policy.

Non vendiamo mai i Suoi dati personali. Li condividiamo solo nelle seguenti circostanze:

• Cliniche abbinate — le cliniche a cui viene inoltrata la Sua richiesta di preventivo. Ciascuna è titolare autonomo e tratta i Suoi dati in base alla propria informativa sulla privacy.
• Fornitori di servizi (responsabili del trattamento) che agiscono su nostra istruzione — fornitori di hosting e infrastruttura, l’host del nostro database PostgreSQL, Resend per le e-mail transazionali e Google (Analytics), subordinatamente al Suo consenso.
• Autorità — tribunali, autorità di controllo o autorità pubbliche qualora siamo tenuti per legge a divulgare i dati.
• Operazioni societarie — un acquirente o avente causa nel contesto di una fusione, acquisizione o riorganizzazione, con adeguate garanzie.

I nostri responsabili del trattamento agiscono esclusivamente in base alle nostre istruzioni documentate e sono vincolati da accordi sul trattamento dei dati che impongono loro di mantenere i Suoi dati riservati e sicuri.

Poiché la nostra Piattaforma si rivolge a utenti internazionali e collabora con cliniche in Turchia e con fornitori di servizi situati in Paesi diversi, i Suoi dati personali possono essere trasferiti verso Paesi diversi dal Suo — anche al di fuori della Turchia e dello Spazio economico europeo (SEE) — ed essere ivi trattati. La normativa sulla protezione dei dati di tali Paesi può differire da quella del Paese in cui Lei risiede.

Ogni volta che trasferiamo dati personali all’estero, ci basiamo su una delle seguenti garanzie:

• Adeguatezza — il Paese di destinazione offre un livello di protezione adeguato riconosciuto dall’autorità competente (ai sensi del GDPR, una decisione di adeguatezza della Commissione europea; ai sensi del diritto turco, un Paese per il quale l’Autorità Garante per la protezione dei dati personali ha dichiarato una protezione adeguata).
• Garanzie adeguate — in assenza di una decisione di adeguatezza, adottiamo garanzie adeguate, quali le Clausole contrattuali tipo della Commissione europea (o l’equivalente impegno scritto approvato ai sensi del diritto turco), unitamente alle ulteriori misure tecniche e organizzative necessarie a proteggere i Suoi dati.
• Consenso esplicito o necessità contrattuale — in situazioni specifiche, come l’inoltro della Sua richiesta di preventivo a una clinica situata in un altro Paese, il trasferimento avviene sulla base del Suo consenso esplicito o perché necessario per eseguire il servizio da Lei richiesto.

Può richiederci maggiori informazioni sulle garanzie applicate a un determinato trasferimento e, ove pertinente, una copia della relativa documentazione, contattando hello@whichclinic.net.

Conserviamo i Suoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, compreso l’adempimento di obblighi legali, contabili o di rendicontazione. Nel determinare i periodi di conservazione teniamo conto della natura e della sensibilità dei dati, della finalità del trattamento, dell’esistenza di un rapporto ancora in corso con Lei e dei termini di prescrizione e conservazione previsti dalla legge. La tabella seguente riporta i nostri periodi di conservazione indicativi.

Quando i dati personali non sono più necessari, li cancelliamo in modo sicuro o li anonimizziamo in modo irreversibile, così che non possano più essere associati a Lei. Ove la cancellazione immediata non sia possibile (ad esempio per i dati contenuti in backup sicuri), isoliamo i dati e li proteggiamo da ulteriori trattamenti fino a quando la cancellazione sarà possibile.

Fatte salve le condizioni e le eccezioni previste dalla legge applicabile (il GDPR e, in Turchia, la KVKK), Lei dispone dei seguenti diritti sui Suoi dati personali:

• Accesso — di sapere se trattiamo i Suoi dati e di riceverne copia, unitamente alle informazioni su come e perché li trattiamo.
• Rettifica — di ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti.
• Cancellazione — di ottenere la cancellazione dei Suoi dati quando non sono più necessari, quando revoca il consenso o quando sono stati trattati illecitamente (il «diritto all’oblio»).
• Limitazione — di ottenere la limitazione del trattamento dei Suoi dati in determinate circostanze, ad esempio mentre si risolve una contestazione sulla loro esattezza.
• Portabilità — di ricevere i dati da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare ove tecnicamente fattibile.
• Opposizione — di opporsi al trattamento fondato sul nostro legittimo interesse e, in qualsiasi momento, al trattamento a fini di marketing diretto.
• Revoca del consenso — di revocare il consenso in qualsiasi momento quando su di esso ci basiamo (inclusi i dati sulla salute e i dati di analisi), senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare uno qualsiasi di questi diritti, La preghiamo di scriverci all’indirizzo hello@whichclinic.net (o privacy@whichclinic.net) o di utilizzare il modulo di contatto all’indirizzo /contact. Potremmo dover verificare la Sua identità prima di dare seguito alla richiesta. Risponderemo senza ingiustificato ritardo e comunque entro un mese (30 giorni) dal ricevimento della richiesta; qualora la richiesta sia complessa o Lei ne abbia presentate diverse, potremo prorogare tale termine di ulteriori due mesi e gliene daremo comunicazione. L’esercizio di questi diritti è gratuito, salvo che la richiesta sia manifestamente infondata o eccessiva.

Quando invia una richiesta di preventivo, utilizziamo una logica semplice, basata su regole, per abbinarla alle cliniche che risultano pertinenti — ad esempio in base al trattamento o alla specialità selezionati, alla destinazione preferita e alla disponibilità della clinica. Ciò ci aiuta a inoltrare la Sua richiesta alle cliniche che con maggiore probabilità possono esserLe utili.

Tale abbinamento non comporta alcun processo decisionale basato unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona ai sensi dell’articolo 22 GDPR. La decisione se offrirLe un trattamento, un prezzo o un appuntamento è sempre assunta dalle cliniche stesse, sotto la loro responsabilità. Non effettuiamo profilazione al fine di adottare decisioni automatizzate sul Suo conto e non utilizziamo i Suoi dati per decisioni automatizzate in materia di credito, idoneità o analoghe.

Qualora dovessimo introdurre un trattamento che comporti tali decisioni automatizzate, La informeremo in anticipo, illustreremo la logica utilizzata e le sue probabili conseguenze e faremo in modo che Lei possa ottenere l’intervento umano, esprimere la propria opinione e contestare la decisione.

La Piattaforma è destinata agli adulti. Non è rivolta ai minori e non raccogliamo consapevolmente dati personali di soggetti di età inferiore ai 18 anni senza il consenso e il coinvolgimento di un genitore o tutore legale. Se ha meno di 18 anni, La preghiamo di non inviare una richiesta di preventivo, di non creare un account e di non fornire in altro modo dati personali, salvo che un genitore o tutore agisca insieme a Lei e per Suo conto.

Se ritiene che un minore ci abbia fornito dati personali senza l’adeguato consenso, La preghiamo di contattarci all’indirizzo hello@whichclinic.net affinché possiamo esaminare la questione e cancellare i dati ove necessario.

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da accessi, divulgazioni, alterazioni, perdite o distruzioni non autorizzati, tenendo conto della natura dei dati e dei rischi connessi. Tali misure comprendono, tra l’altro:

• Cifratura dei dati in transito mediante HTTPS/TLS e protezione delle credenziali di accesso tramite hashing anziché conservazione in chiaro.
• Controlli di accesso che limitano l’accesso ai dati personali al personale autorizzato e ai responsabili del trattamento che ne hanno bisogno per le finalità descritte nella presente informativa.
• Ricorso a fornitori di infrastrutture e servizi affidabili, con i nostri dati conservati in un database PostgreSQL e le e-mail transazionali gestite da Resend nell’ambito di accordi sul trattamento dei dati.
• Misure di sicurezza a livello di rete e di applicazione, registrazione (logging) e monitoraggio per rilevare e prevenire gli abusi, nonché riesame periodico delle nostre prassi di sicurezza.

Nessun metodo di trasmissione o di conservazione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta. Qualora venissimo a conoscenza di una violazione dei dati personali suscettibile di presentare un rischio per i Suoi diritti e libertà, ne daremo notifica all’autorità di controllo competente e, ove necessario, agli interessati, conformemente alla legge applicabile.

Possiamo aggiornare la presente Informativa sulla Privacy di tempo in tempo per tenere conto di modifiche dei nostri servizi, della nostra tecnologia o dei nostri obblighi di legge. In caso di modifiche sostanziali, aggiorneremo la data di «ultimo aggiornamento» indicata di seguito e, ove opportuno, forniremo un avviso più evidente — ad esempio un avviso sulla Piattaforma o, ove sussista una base giuridica per contattarLa, via e-mail. La invitiamo a consultare periodicamente la presente informativa.

La presente Informativa sulla Privacy è stata aggiornata l’ultima volta il 20 luglio 2026.

Preferiremmo sempre che si rivolgesse prima a noi, pertanto, se ha una qualsiasi preoccupazione su come trattiamo i Suoi dati personali, La invitiamo a contattarci all’indirizzo hello@whichclinic.net e faremo del nostro meglio per risolverla.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo:

• In Turchia — l’Autorità per la protezione dei dati personali e il relativo Consiglio (Kişisel Verileri Koruma Kurumu / Kişisel Verileri Koruma Kurulu, «KVKK»). Per maggiori dettagli su come rispettiamo la normativa turca in materia di protezione dei dati e su come rivolgersi a noi e al Consiglio, consulti la nostra informativa KVKK all’indirizzo /legal/kvkk.
• Nel SEE — l’autorità di controllo del Paese UE/SEE in cui risiede, lavora o in cui si è verificata la presunta violazione.

L’esercizio del Suo diritto di reclamo non pregiudica alcun altro mezzo di ricorso amministrativo o giurisdizionale a Sua disposizione.