Politica de confidențialitate

WhichClinic („Platforma”, „noi” sau „nouă”) este operatorul datelor cu caracter personal prelucrate prin intermediul site-ului web https://whichclinic.net. Datele entității noastre înregistrate sunt [denumirea comercială înregistrată și adresa urmează să fie publicate].

Pentru orice întrebare privind confidențialitatea sau protecția datelor, ori pentru a vă exercita drepturile, vă rugăm să ne contactați la privacy@whichclinic.net. Pentru solicitări generale, puteți scrie la hello@whichclinic.net sau puteți utiliza formularul de contact la adresa https://whichclinic.net/contact.

În prezent nu avem obligația legală de a desemna un Responsabil cu protecția datelor, însă toate aspectele legate de confidențialitate sunt gestionate centralizat prin privacy@whichclinic.net. Platforma se adresează utilizatorilor internaționali și aplică datelor cu caracter personal ale tuturor un nivel de protecție conform GDPR. Dacă vă aflați în Turcia, vă rugăm să citiți și nota noastră separată privind KVKK.

Prezenta politică se aplică datelor cu caracter personal pe care le prelucrăm atunci când (a) navigați pe site, (b) trimiteți o cerere de ofertă, (c) vă înregistrați un cont de pacient, (d) scrieți recenzii sau apreciați clinici, (e) înregistrați sau administrați o listare de clinică sau (f) ne contactați.

WhichClinic este un marketplace de comparare, nu o clinică. Clinicile listate sunt operatori independenți pentru datele pe care le primesc. După ce cererea dvs. de ofertă este corelată și transmisă unei clinici, aceasta prelucrează datele dvs. pe propria răspundere și în temeiul propriei politici de confidențialitate.

Vă rugăm să citiți prezenta politică împreună cu Politica noastră privind modulele cookie și, dacă vă aflați în Turcia, împreună cu nota noastră privind KVKK.

În funcție de modul în care utilizați Platforma, putem colecta următoarele categorii de date cu caracter personal:

• Date de identitate și de contact — numele, adresa de e-mail, numărul de telefon și țara sau orașul.
• Detaliile cererii de ofertă — tratamentul sau specialitatea care vă interesează, destinația preferată, bugetul, calendarul, mesajul în text liber pe care îl scrieți și orice preferințe legate de sănătate sau antecedente medicale pe care alegeți să le includeți (a se vedea secțiunea privind categoriile speciale de mai jos).
• Datele contului — datele de autentificare în formă cifrată (hash), preferințele salvate și setările de limbă.
• Recenzii și aprecieri — evaluările și textul recenziilor pe care le publicați și clinicile pe care le-ați apreciat.
• Datele contului de clinică — pentru utilizatorii clinici: datele societății, datele de contact ale personalului și fotografiile și documentele încărcate, precum licențe sau certificate.
• Date de utilizare și despre dispozitiv — paginile vizualizate, locația aproximativă dedusă din adresa dvs. IP, tipul de dispozitiv și de browser și sursa de referință; colectate prin module cookie și instrumente de analiză și numai atunci când v-ați exprimat consimțământul.
• Comunicări — conținutul e-mailurilor și mesajelor pe care ni le trimiteți.

Colectăm numai datele de care avem nevoie pentru scopurile descrise în prezenta politică, iar dvs. decideți cât de multe detalii includeți într-o cerere de ofertă.

O cerere de ofertă poate dezvălui informații despre sănătatea dvs. — de exemplu tratamentul pe care îl căutați, o afecțiune medicală sau fotografiile pe care le atașați. Aceasta este o categorie specială de date cu caracter personal în temeiul articolului 9 din GDPR, care beneficiază de o protecție sporită.

Temeiul juridic pentru prelucrarea acestor date este consimțământul dvs. explicit în temeiul art. 9 alin. (2) lit. (a) din GDPR, pe care îl acordați atunci când trimiteți în cunoștință de cauză o cerere de ofertă pentru a o putea transmite clinicilor relevante. Puteți alege să nu includeți detalii sensibile și vă puteți retrage consimțământul în orice moment (a se vedea drepturile dvs.), retragerea neafectând însă legalitatea prelucrării efectuate în temeiul consimțământului înainte de retragere.

Prelucrăm datele dvs. cu caracter personal numai atunci când avem un temei juridic în acest sens. Tabelul de mai jos rezumă principalele noastre scopuri și temeiurile juridice corespunzătoare în temeiul GDPR.

Utilizăm module cookie strict necesare pentru funcționarea site-ului și, numai cu consimțământul dvs., Google Analytics 4 (GA4) pentru analiză și măsurare. GA4 funcționează în cadrul Google Consent Mode, ceea ce înseamnă că nu are loc nicio stocare în scopuri de analiză sau măsurare înainte de consimțământul dvs., iar adresa dvs. IP este trunchiată sau tratată conform setărilor Google.

Pentru lista completă a modulelor cookie pe care le utilizăm și pentru a afla cum vă puteți modifica sau retrage alegerea în orice moment, consultați Politica noastră privind modulele cookie.

Nu vindem niciodată datele dvs. cu caracter personal. Le partajăm numai în următoarele situații:

• Clinicile corelate — clinicile cărora le este transmisă cererea dvs. de ofertă. Fiecare este operator independent și prelucrează datele dvs. în temeiul propriei politici de confidențialitate.
• Furnizori de servicii (persoane împuternicite) care acționează conform instrucțiunilor noastre — furnizori de găzduire și infrastructură, gazda bazei noastre de date PostgreSQL, Resend pentru e-mailurile tranzacționale și Google (Analytics), sub rezerva consimțământului dvs.
• Autorități legale — instanțe, autorități de reglementare sau autorități publice atunci când suntem obligați prin lege să divulgăm date.
• Transferuri de întreprindere — un cumpărător sau succesor în contextul unei fuziuni, achiziții sau reorganizări, sub rezerva unor garanții adecvate.

Persoanele împuternicite de noi acționează exclusiv pe baza instrucțiunilor noastre documentate și sunt obligate prin acorduri de prelucrare a datelor care le impun să păstreze datele dvs. confidențiale și în siguranță.

Întrucât Platforma noastră se adresează utilizatorilor internaționali și colaborează cu clinici din Turcia și cu furnizori de servicii aflați în diferite țări, datele dvs. cu caracter personal pot fi transferate către țări diferite de a dvs. — inclusiv în afara Turciei și a Spațiului Economic European (SEE) — și pot fi prelucrate acolo. Legislația privind protecția datelor din aceste țări poate diferi de cea din țara în care locuiți.

Ori de câte ori transferăm date cu caracter personal în străinătate, ne întemeiem pe una dintre următoarele garanții:

• Nivel adecvat — țara de destinație oferă un nivel de protecție adecvat recunoscut de autoritatea competentă (în temeiul GDPR, o decizie privind caracterul adecvat emisă de Comisia Europeană; în temeiul dreptului turc, o țară pentru care Consiliul pentru protecția datelor cu caracter personal a declarat o protecție adecvată).
• Garanții adecvate — în lipsa unei decizii privind caracterul adecvat, punem în aplicare garanții adecvate, precum Clauzele contractuale standard ale Comisiei Europene (sau angajamentul scris echivalent aprobat în temeiul dreptului turc), împreună cu orice măsuri tehnice și organizatorice suplimentare necesare pentru protejarea datelor dvs.
• Consimțământ explicit sau necesitate contractuală — în situații specifice, precum transmiterea cererii dvs. de ofertă către o clinică situată în altă țară, transferul se realizează în temeiul consimțământului dvs. explicit sau întrucât este necesar pentru executarea serviciului pe care l-ați solicitat.

Ne puteți solicita informații suplimentare privind garanțiile aplicate unui anumit transfer și, dacă este cazul, o copie a documentației relevante, contactându-ne la hello@whichclinic.net.

Păstrăm datele dvs. cu caracter personal numai atât timp cât este necesar pentru scopurile în care au fost colectate, inclusiv pentru a îndeplini eventuale obligații legale, contabile sau de raportare. La stabilirea perioadelor de păstrare, luăm în considerare natura și sensibilitatea datelor, scopul prelucrării, dacă mai avem o relație în curs cu dvs. și termenele de prescripție și de păstrare a evidențelor aplicabile. Tabelul de mai jos prezintă perioadele noastre de păstrare orientative.

Atunci când datele cu caracter personal nu mai sunt necesare, le ștergem în mod securizat sau le anonimizăm în mod ireversibil, astfel încât să nu mai poată fi asociate cu dvs. Atunci când ștergerea imediată nu este posibilă (de exemplu, în cazul datelor păstrate în copii de rezervă securizate), izolăm datele și le protejăm împotriva prelucrării ulterioare până când ștergerea devine posibilă.

Sub rezerva condițiilor și excepțiilor prevăzute de legislația aplicabilă (GDPR și, în Turcia, KVKK), aveți următoarele drepturi cu privire la datele dvs. cu caracter personal:

• Acces — de a fi informat dacă prelucrăm datele dvs. și de a primi o copie a acestora, împreună cu informații despre modul și motivele pentru care le prelucrăm.
• Rectificare — de a obține corectarea datelor inexacte și completarea celor incomplete.
• Ștergere — de a obține ștergerea datelor dvs. atunci când nu mai sunt necesare, când vă retrageți consimțământul sau când au fost prelucrate ilegal („dreptul de a fi uitat”).
• Restricționare — de a obține restricționarea prelucrării datelor dvs. în anumite situații, de exemplu în timpul soluționării unei contestații privind exactitatea acestora.
• Portabilitate — de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a le transmite altui operator, atunci când este fezabil din punct de vedere tehnic.
• Opoziție — de a vă opune prelucrării întemeiate pe interesul nostru legitim și, în orice moment, prelucrării în scop de marketing direct.
• Retragerea consimțământului — de a vă retrage consimțământul în orice moment atunci când ne întemeiem pe acesta (inclusiv pentru datele privind sănătatea și pentru analiză), fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne scrieți la hello@whichclinic.net (sau privacy@whichclinic.net) ori să utilizați formularul de contact la adresa /contact. S-ar putea să fie nevoie să vă verificăm identitatea înainte de a da curs cererii dvs. Vom răspunde fără întârzieri nejustificate și, în orice caz, în termen de o lună (30 de zile) de la primirea cererii; atunci când cererea este complexă sau ați formulat mai multe cereri, putem prelungi acest termen cu încă două luni și vă vom informa în acest sens. Exercitarea acestor drepturi este gratuită, cu excepția cazului în care cererea este vădit nefondată sau excesivă.

Atunci când trimiteți o cerere de ofertă, folosim o logică simplă, bazată pe reguli, pentru a o corela cu clinicile care par relevante — de exemplu, în funcție de tratamentul sau specialitatea pe care le-ați selectat, de destinația preferată și de disponibilitatea clinicii. Acest lucru ne ajută să transmitem cererea dvs. clinicilor care au mai multe șanse să vă poată ajuta.

Această corelare nu implică nicio decizie bazată exclusiv pe prelucrarea automată care produce efecte juridice cu privire la dvs. sau care vă afectează în mod similar într-o măsură semnificativă, în sensul articolului 22 din GDPR. Decizia de a vă oferi un tratament, un preț sau o programare este luată întotdeauna de clinicile înseși, pe propria răspundere. Nu efectuăm crearea de profiluri în scopul luării unor decizii automatizate cu privire la dvs. și nu utilizăm datele dvs. pentru decizii automatizate de creditare, eligibilitate sau similare.

Dacă vom introduce vreodată o prelucrare care implică astfel de decizii automatizate, vă vom informa în prealabil, vă vom explica logica utilizată și consecințele probabile ale acesteia și ne vom asigura că puteți obține intervenție umană, vă puteți exprima punctul de vedere și puteți contesta decizia.

Platforma este destinată adulților. Nu se adresează copiilor și nu colectăm cu bună știință date cu caracter personal de la persoane sub 18 ani fără consimțământul și implicarea unui părinte sau tutore legal. Dacă aveți sub 18 ani, vă rugăm să nu trimiteți o cerere de ofertă, să nu creați un cont și să nu furnizați în alt mod date cu caracter personal, cu excepția cazului în care un părinte sau tutore face acest lucru împreună cu dvs. și în numele dvs.

Dacă considerați că un copil ne-a furnizat date cu caracter personal fără consimțământul corespunzător, vă rugăm să ne contactați la hello@whichclinic.net pentru a putea examina situația și a șterge datele atunci când este necesar.

Punem în aplicare măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. cu caracter personal împotriva accesului, divulgării, modificării, pierderii sau distrugerii neautorizate, ținând seama de natura datelor și de riscurile implicate. Aceste măsuri includ, printre altele:

• Criptarea datelor în tranzit prin HTTPS/TLS și protejarea datelor de autentificare prin aplicarea unei funcții hash, în loc de stocarea acestora în text simplu.
• Controale de acces care limitează accesul la datele cu caracter personal la personalul autorizat și la persoanele împuternicite care au nevoie de acestea pentru scopurile descrise în prezenta politică.
• Utilizarea unor furnizori de infrastructură și servicii de încredere, datele noastre fiind păstrate într-o bază de date PostgreSQL, iar e-mailurile tranzacționale fiind gestionate de Resend în temeiul unor acorduri de prelucrare a datelor.
• Măsuri de securitate la nivel de rețea și de aplicație, jurnalizare și monitorizare pentru a detecta și preveni utilizarea abuzivă, precum și revizuirea periodică a practicilor noastre de securitate.

Nicio metodă de transmitere sau de stocare nu este complet sigură, astfel încât nu putem garanta o securitate absolută. Dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile dvs., vom notifica autoritatea de supraveghere competentă și, atunci când este necesar, persoanele afectate, în conformitate cu legislația aplicabilă.

Putem actualiza din când în când prezenta Politică de confidențialitate pentru a reflecta modificări ale serviciilor, tehnologiei sau obligațiilor noastre legale. Atunci când efectuăm modificări semnificative, vom actualiza data „ultimei actualizări” de mai jos și, dacă este cazul, vom oferi o notificare mai vizibilă — de exemplu, o notificare pe Platformă sau, atunci când avem un temei legal pentru a vă contacta, prin e-mail. Vă încurajăm să consultați periodic prezenta politică.

Prezenta Politică de confidențialitate a fost actualizată ultima dată la 20 iulie 2026.

Am prefera întotdeauna să ne contactați mai întâi pe noi, așa că, dacă aveți vreo îngrijorare privind modul în care gestionăm datele dvs. cu caracter personal, vă rugăm să ne contactați la hello@whichclinic.net și vom face tot posibilul să o soluționăm.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere:

• În Turcia — la Autoritatea pentru protecția datelor cu caracter personal și la Consiliul pentru protecția datelor cu caracter personal (Kişisel Verileri Koruma Kurumu / Kişisel Verileri Koruma Kurulu, „KVKK”). Pentru mai multe detalii despre modul în care respectăm legislația turcă privind protecția datelor și despre cum ne puteți contacta pe noi și Consiliul, consultați nota noastră privind KVKK la adresa /legal/kvkk.
• În SEE — la autoritatea pentru protecția datelor din țara UE/SEE în care locuiți, în care lucrați sau în care a avut loc presupusa încălcare.

Exercitarea dreptului dvs. de a depune o plângere nu aduce atingere niciunei alte căi de atac administrative sau judiciare aflate la dispoziția dvs.