Integritetspolicy
Hur Hairmedico samlar in, använder och skyddar informationen och fotografierna du skickar till oss.
Utkast under juridisk granskning. Denna policy är en arbetsöversättning framtagen för publicering. Eftersom den rör behandling av hälsodata och patientfotografier måste företagets KVKK-/GDPR-juridiska rådgivare verifiera uppgifter om den juridiska personen, de faktiska dataflödena, tjänsteleverantörerna, mekanismerna för överföring utomlands och de lagstadgade lagringstiderna innan denna text betraktas som slutgiltig.
Denna policy förklarar hur personuppgifter för personer som besöker Hairmedicos webbplats, fyller i ett kontakt- eller konsultationsformulär, laddar upp ett foto eller kommunicerar med oss via telefon, WhatsApp eller e-post samlas in, används, lagras, skyddas och — där det är nödvändigt — överförs.
1. Personuppgiftsansvarig, webbplats och varumärke
Hairmedico.com är en webbplats för hälsoturism som ägs och drivs av Lea Estetik Sağlık ve Turizm Anonim Şirketi. Varumärket Hairmedico tillhör Dr. Arslan Musbeh. Lea Estetik Sağlık ve Turizm Anonim Şirketi erbjuder hälsoturism, patientrådgivning, konsultation och organisationstjänster under varumärket Hairmedico.
Inom ramen för personuppgiftslagen nr 6698 ("KVKK") och, i den mån det är tillämpligt, EU:s allmänna dataskyddsförordning ("GDPR"), är den personuppgiftsansvarige för personuppgifter som samlas in genom Hairmedico.com:
Lea Estetik Sağlık ve Turizm Anonim Şirketi
Hälsoturismmärke: Hairmedico
Varumärkesägare: Dr. Arslan Musbeh
Adress: Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
Telefon/WhatsApp: +90 541 234 50 85
E-post: [email protected]
Webbplats: https://hairmedico.com/
Termerna "Hairmedico", "vi", "företaget" och "kliniken" i denna policy avser Lea Estetik Sağlık ve Turizm Anonim Şirketi vad gäller behandling av personuppgifter.
2. Policyns omfattning
Denna policy omfattar behandling av personuppgifter som utförs genom följande kanaler:
- Hairmedico.com och alla språkversioner,
- Kontakt- och konsultationsformulär,
- Gratis formulär för håranalys,
- Foto- och dokumentuppladdningsområden,
- E-post-, telefon- och WhatsApp-konversationer,
- Boknings- och behandlingsplaneringsprocesser,
- Patientstöd och postoperativa uppföljningsprocesser,
- Cookies, analys- och säkerhetsteknik,
- Marknadskommunikation, där användaren separat har samtyckt.
Tredje parters webbplatser och plattformar omfattas av sina egna integritetspolicyer.
3. Personuppgifter vi samlar in
3.1. Identitet och kontaktuppgifter: namn och efternamn; ålder eller födelsedatum; kön; land och hemvist; talat eller föredraget språk; e-postadress; telefon-/WhatsApp-nummer; föredraget kontaktsätt.
3.2. Hälso- och konsultationsinformation: håravfallsstatus och historik; hårfärg och hårtyp; uppgifter om tidigare hår- eller skäggtransplantation; ungefärligt antal transplantat från tidigare ingrepp; information om kroniska eller infektionssjukdomar; information om hjärtsjukdom, högt blodtryck, diabetes eller epilepsi; läkemedel som används; allergi- och hudtillståndsinformation; tidigare operationer; planerad behandlingstid; foton av hår, hårfäste, hjässa (vertex), donatorområde, ansikte eller skägg; samt annan hälsoinformation som frivilligt lämnas i meddelanden eller dokument. Hälsoinformation och foton som skickas in för medicinsk utvärdering behandlas som särskilda kategorier av personuppgifter.
3.3. Patientrelationer och transaktionsinformation: konsultationsförfrågningar; boknings- och mötesprotokoll; anteckningar från förutvärdering; prisuppgifter och behandlingsplaner; preferenser för boende och transfer; kommunikationsregister före och efter operation; förfrågnings- och klagomålsregister.
3.4. Finansiell information: betalnings- och faktureringsinformation; betalnings- och inkassoregister; transaktionsreferenser från bank eller betalningsinstitut; retur- och avbokningsregister. Hairmedico lagrar inte fullständig kortinformation direkt — kortbetalningar behandlas via auktoriserade betalningsinstituts säkra system.
3.5. Visuell och auditiv data: foton av hår, hårbotten, ansikte och donatorområde som skickas in för konsultation; videoinspelningar som frivilligt skickas av användaren; inspelningar från onlinekonsultationer, där förhandsanmälan och nödvändigt tillstånd finns; kliniksäkerhetens kamerainspelningar; före- och efterbilder samt patientomdömen, där separat tillstånd har lämnats.
3.6. Teknisk data och processäkerhetsdata: IP-adress; information om webbläsare, enhet och operativsystem; register över inloggning, utloggning och formulärinlämning; besökta sidor och trafikkälla; ungefärlig plats härledd från IP-adress; cookie-identifierare och preferenser; säkerhets-, fel- och serverloggar; register över misstänkta transaktioner och missbruk; datum och tid för webbplatsbesök.
4. Hur personuppgifter samlas in
Dina personuppgifter kan samlas in elektroniskt eller fysiskt genom: webbplatsformulär; foto- och dokumentuppladdningsområden; kommunikation via WhatsApp, telefon och e-post; konsultationer ansikte mot ansikte eller online; boknings- och patientuppföljningssystem; CRM- och journalsystem; cookies och serverloggar; representanter som du har auktoriserat; samt hälsoinstitutioner och tjänsteleverantörer som är involverade i din behandling.
5. Syften med behandlingen
Dina personuppgifter kan behandlas för att: besvara förfrågningar; genomföra en preliminär utvärdering för hårtransplantation eller hårrestaurering; bedöma om ditt hälsotillstånd lämpar sig för den begärda proceduren; göra det möjligt för Dr. Arslan Musbeh att granska inskickad information och fotografier; utarbeta en personlig behandlingsrekommendation och ungefärlig graftuppskattning; planera konsultationer och möten; ge behandlings- och prisförslag; genomföra patientrelationer och hälsoturismprocesser; organisera behandling, boende och transfer; ge preoperativ information och postoperativ uppföljning; föra patient- och hälsojournaler; uppfylla juridiska, medicinska och ekonomiska skyldigheter; hantera förfrågningar, klagomål och tvister; säkra webbplatsen och informationssystemen; förhindra bedrägeri, missbruk och cyberattacker; mäta webbplatsens prestanda där cookie-samtycke lämnats; samt, där separat marknadsföringssamtycke lämnats, skicka kampanj- och behandlingsinformation.
Håranalys online är endast en preliminär bedömning. Den ersätter inte en fysisk läkarundersökning eller en definitiv diagnos.
6. Rättsliga grunder för behandlingen
Beroende på behandlingens karaktär kan dina uppgifter behandlas på följande rättsliga grunder: genomförande av åtgärder före avtal på din begäran; ingående eller fullgörande av ett avtal; uppfyllande av den personuppgiftsansvariges rättsliga skyldigheter; fastställande, utövande eller försvar av rättsliga anspråk; den personuppgiftsansvariges berättigade intresse, förutsatt att dina grundläggande rättigheter och friheter inte skadas; planering och tillhandahållande av hälso- och sjukvårdstjänster samt journalföringsskyldigheter; uttryckligt samtycke för hälsodata, fotografier och nödvändiga internationella överföringar; samt separat uttryckligt samtycke för valfri marknadskommunikation.
Att uppfylla informationsskyldigheten och att inhämta uttryckligt samtycke är separata steg.
7. Hälsoinformation och foton
Hälsoinformation och foton som skickas in för medicinsk utvärdering: används endast för konsultations- och behandlingsplaneringssyften; granskas av Dr. Arslan Musbeh och auktoriserad personal som behöver åtkomst för sin roll; delas aldrig med obehöriga personer utanför behandlingsteamet; lagras med de säkerhetsåtgärder som krävs för särskilda kategorier av personuppgifter; och används aldrig för reklam- eller sociala medieändamål inom ramen för det samtycke som lämnats för en konsultation.
Specifikt, separat och uttryckligt tillstånd inhämtas innan några före- och efterbilder publiceras på webbplatsen, sociala medier, i utbildningsmaterial eller i reklammaterial. Att avstå från detta tillstånd påverkar inte tillhandahållandet av konsultations- eller behandlingstjänster.
8. Delning av personuppgifter
Dina personuppgifter kan, endast i den utsträckning det är nödvändigt, delas med: Dr. Arslan Musbeh; auktoriserad Hairmedico-personal; vårdpersonal som är involverad i din behandling; auktoriserade sjukhus, medicinska center eller hälsoinstitutioner; leverantörer av CRM, hosting, e-post och teknisk infrastruktur; leverantörer av cybersäkerhet och backuptjänster; betalningsinstitut; hotell-, transfer- och reseleverantörer, på din begäran; leverantörer av juridiska tjänster, redovisning, försäkring och revision; myndigheter, domstolar och behöriga organ där så krävs enligt lag; samt leverantörer av analys-/reklamtjänster, där nödvändigt samtycke har lämnats.
Hairmedico säljer inte dina personuppgifter. Tjänsteleverantörer är skyldiga att endast behandla data för de angivna tjänsterna och att tillämpa lämpliga sekretess- och säkerhetsåtgärder.
9. Internationella överföringar
Där WhatsApp, Google, Meta, YouTube, Trustpilot, molntjänster eller liknande internationella plattformar används, kan viss personuppgiftsbehandling ske utanför Türkiye eller Europeiska ekonomiska samarbetsområdet.
Där en överföring utomlands krävs baseras den, i tillämpliga fall, på adekvansbeslut, standardavtalsklausuler, bindande företagsbestämmelser, skyddsåtgärder som erkänns enligt KVKK, uttryckligt samtycke eller annan laglig överföringsmekanism. Patienter som föredrar att inte använda WhatsApp kan istället nå Hairmedico via e-post eller telefon.
10. Lagring av personuppgifter
Personuppgifter lagras inte längre än vad som är nödvändigt för behandlingsändamålet och eventuella rättsliga skyldigheter.
| Datakategori | Lagringstid |
|---|---|
| Misslyckade förfrågningar och konsultationsförfrågningar | Upp till 3 år från senaste kontakt |
| Konsultationsfoton och register från preliminär utvärdering | Upp till 3 år från senaste kontakt, eller tills samtycket återkallas |
| Patient- och behandlingsjournaler | Enligt vad hälso- och sjukvårdslagstiftningen kräver |
| Avtals- och transaktionsregister | Enligt vad handels- och avtalsrättslig lagstiftning kräver |
| Finansiella register och fakturor | Enligt vad skattelagstiftningen kräver |
| Register över marknadsföringssamtycke | Tills samtycket återkallas eller dess syfte upphör |
| Server- och säkerhetsloggar | Generellt upp till 12 månader |
| Register över cookie-preferenser | Så länge det behövs för att styrka samtycke och preferenser |
Vid en rättslig tvist, revision eller officiell begäran kan relevanta register sparas under den ytterligare period som krävs.
11. Radering, förstöring och anonymisering
När de juridiska och operativa grunderna för behandlingen inte längre gäller raderas personuppgifterna säkert, förstörs oåterkalleligen eller anonymiseras så att de inte längre kan kopplas till en specifik person. Hairmedico granskar regelbundet uppgifter vars lagringstid har löpt ut och agerar i enlighet med sina rutiner för lagring och gallring av data. Register som omfattas av en lagstadgad lagringsskyldighet kan inte raderas innan den perioden löpt ut; deras användning begränsas då enbart till det lagliga lagringssyftet.
12. Datasäkerhet, personalutbildning och revision
Hairmedico tillämpar lämpliga tekniska och administrativa åtgärder för att förhindra olaglig behandling och obehörig åtkomst, vilka bland annat kan omfatta: roll- och behörighetsbaserad åtkomstkontroll; begränsad åtkomst till hälsodata; sekretessskyldigheter för personal och tjänsteleverantörer; utbildning i datasäkerhet för personal; god praxis för lösenord och kontosäkerhet; säkra anslutningar och kryptering vid dataöverföring; loggning av åtkomst till server, CRM och filer; uppdaterad säkerhetsprogramvara och attackskydd; regelbundna säkerhetskopior; granskning av leverantörs- och personuppgiftsbiträdesavtal; regelbundna revisioner av behandlingsverksamheten; uppdaterade behörighets- och åtkomstlistor; samt utredning och, vid behov, anmälan av dataintrång till berörda personer och behöriga myndigheter.
Endast personal som behöver åtkomst för sin roll kan komma åt personuppgifter. Ingen dataöverföring via internet kan garanteras vara helt riskfri.
13. Dina rättigheter
Enligt artikel 11 i KVKK och, i den mån det är tillämpligt, GDPR kan du ha rätt att: få veta om dina personuppgifter behandlas; begära information om behandlade uppgifter; få veta för vilka ändamål de används; få veta vilka tredje parter de överförs till; begära rättelse av ofullständiga eller felaktiga uppgifter; begära radering eller förstöring där rättsliga villkor är uppfyllda; begära begränsning av behandlingen; begära dataportabilitet, där tillämpligt; invända mot beslut som fattas enbart genom automatiserad behandling och som får rättsliga konsekvenser för dig; invända mot direktmarknadsföring; återkalla ditt uttryckliga samtycke; begära ersättning för skada orsakad av olaglig behandling; samt lämna in klagomål till behörig dataskyddsmyndighet.
Ett återkallande av samtycke ogiltigförklarar inte behandling som lagligen utförts innan återkallandet.
14. Så skickar du en begäran
Du kan skicka in begäranden om dina personuppgifter via:
Lea Estetik Sağlık ve Turizm Anonim Şirketi
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
E-post: [email protected]
Din begäran bör innehålla ditt fullständiga namn, information som hjälper till att verifiera din identitet, dina kontaktuppgifter och en tydlig beskrivning av vad du begär.
Begäranden slutförs så snart som möjligt och senast inom 30 dagar, beroende på deras karaktär. Om begäran medför en extra kostnad kan den avgift som fastställts av dataskyddsmyndigheten tillämpas.
15. Marknadskommunikation
Behandlingsnyheter, evenemang, kampanjer och erbjudanden skickas endast där en giltig rättslig grund eller separat marknadsföringssamtycke finns.
Marknadsföringssamtycke är frivilligt, är inte ett villkor för konsultation eller behandling, är separat från samtycke till behandling av hälsodata, är aldrig förikryssat på formuläret och kan återkallas när som helst. Meddelanden om bokning, konsultation, behandlingsplanering och postoperativ vård räknas inte som marknadskommunikation. För att återkalla ditt marknadsföringssamtycke, kontakta [email protected].
16. Cookies
16.1. Nödvändiga cookies — krävs för webbplatsens säkerhet, formulärhantering, språkval och för att komma ihåg cookie-preferenser.
16.2. Preferenscookies — kommer ihåg språk-, region- och gränssnittsinställningar.
16.3. Analytiska cookies — genererar statistik om besökarantal, trafikkälla och sidprestanda; aktiveras endast efter samtycke där det krävs enligt lag.
16.4. Reklamcookies — kan användas för att mäta annonskampanjer, bygga målgrupper eller visa personanpassade annonser; aktiveras aldrig utan nödvändigt samtycke.
17. Tredjepartstjänster som används
Beroende på vilka funktioner som är aktiva på webbplatsen kan följande tjänster användas: Cloudflare (säkerhet, prestanda och trafikhantering); Google Analytics (besöks- och prestandamätning, där tillåtet); Google Tag Manager / Google Tag Gateway (tagg- och mäthantering); Google Maps (kartvisning); YouTube (videoinnehåll); Trustpilot (patientomdömen); WhatsApp (kommunikation initierad av användaren); samt Metas och Googles annonseringstjänster (kampanjmätning, där nödvändigt samtycke finns).
Leverantörer som inte används listas inte i cookie-inventeringen. Den aktuella inventeringen anger namn, leverantör, syfte, kategori, huruvida cookien är förstaparts- eller tredjepartscookie, rättslig grund och lagringstid för varje cookie.
18. Cookie-inställningar
Cookie-meddelandet presenterar Acceptera alla, Avvisa alla och Hantera inställningar med lika stor synlighet. Icke-nödvändiga analys- och reklamcookies körs inte utan samtycke. Du kan ändra dina inställningar när som helst via länken Hantera cookies längst ner på webbplatsen.
19. Barns personuppgifter
Hairmedicos tjänster riktar sig inte till barn som agerar utan en förälder eller vårdnadshavare. Personer under 18 år bör inte skicka in hälsoinformation, fotografier eller konsultationsförfrågningar utan en förälders eller vårdnadshavares vetskap och nödvändiga tillstånd.
20. Externa länkar
Webbplatsen kan länka till tredje parters webbplatser och plattformar. Hairmedico kontrollerar inte hur dessa webbplatser behandlar personuppgifter. Vi rekommenderar att du läser den relevanta integritetspolicyn innan du lämnar information till en tredjepartsplattform.
21. Ändringar av denna policy
Denna policy kan komma att uppdateras allt eftersom Hairmedicos tjänster, de teknologier som används eller rättsliga skyldigheter förändras. Den aktuella versionen och senaste uppdateringsdatum publiceras på denna sida. Väsentliga ändringar kan även meddelas via lämpliga kommunikationskanaler.
22. Kontakt
För frågor om denna integritetspolicy, dina personuppgifter eller dina rättigheter:
Lea Estetik Sağlık ve Turizm Anonim Şirketi – Hairmedico
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
E-post: [email protected]
Telefon/WhatsApp: +90 541 234 50 85
Webbplats: https://hairmedico.com/
Senaste uppdatering: 4 september 2026