Ultimo aggiornamento: [inserire data]

Questa informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e descrive come VIP MediTrip raccoglie, utilizza, conserva e protegge i tuoi dati personali, anche sensibili, quando utilizzi il nostro sito o i nostri servizi.

1. Titolare del Trattamento

Il titolare del trattamento è:

VIP MediTrip
E-mail: [inserire indirizzo email]
Sede legale: [inserire indirizzo completo]

2. Tipologie di dati raccolti

Possiamo raccogliere e trattare le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome, cognome, e-mail, numero di telefono, nazionalità.
• Dati di viaggio: date di partenza e ritorno, preferenze, destinazioni.
• Dati sanitari e documentazione medica:
  • fotografie del corpo per consulenze chirurgiche,
  • referti medici, esami clinici, certificazioni, anamnesi,
  • dati relativi a patologie o precedenti interventi,
  • altre informazioni necessarie alla valutazione di idoneità per i trattamenti richiesti.

Questi dati rientrano nelle categorie particolari di dati personali (art. 9 GDPR) e vengono trattati solo previo consenso esplicito dell’utente.

3. Finalità del trattamento

I dati sono raccolti per le seguenti finalità:

• Preparazione di preventivi personalizzati.
• Valutazione dell’idoneità al trattamento da parte delle strutture partner.
• Organizzazione di viaggi, soggiorni e appuntamenti medici.
• Comunicazioni con il cliente (email, telefono, WhatsApp).
• Adempimento di obblighi contrattuali e legali.
• Eventuale proposta di polizze assicurative su richiesta.
• Analisi statistiche anonime per il miglioramento del servizio (tramite strumenti come Google Analytics).

 

4. Base giuridica del trattamento

• Consenso dell’utente (art. 6.1.a e art. 9.2.a GDPR).
• Esecuzione di un contratto o misure precontrattuali (art. 6.1.b).
• Adempimenti legali o normativi (art. 6.1.c).

Il conferimento dei dati è facoltativo, ma necessario per la fornitura dei servizi richiesti.

5. Modalità del trattamento

I dati vengono trattati in forma elettronica e cartacea, in modo lecito, corretto, trasparente e proporzionato. Sono adottate misure tecniche e organizzative adeguate per garantirne sicurezza, integrità e riservatezza (es. crittografia, accessi riservati, server sicuri).

6. Conservazione dei dati

• I dati di contatto vengono conservati per un massimo di 24 mesi dall’ultima interazione, salvo revoca anticipata del consenso.
• I dati sanitari e le foto personali vengono conservati solo per il tempo strettamente necessario alla valutazione del preventivo e alla conclusione dei servizi richiesti, e comunque non oltre 12 mesi se il trattamento non viene confermato.
• I dati relativi a clienti che acquistano servizi vengono conservati per 10 anni, in linea con gli obblighi fiscali e contrattuali.

 

7. Destinatari dei dati

I dati potranno essere comunicati a:

• Cliniche, ospedali, professionisti medici oculistici, plastici o odontoiatrici in Bulgaria.
• Hotel, agenzie di trasporto o operatori turistici.
• Provider tecnici (hosting, CRM, sistemi email).
• Studi contabili e legali, solo per obblighi di legge.

Non è previsto il trasferimento dei dati al di fuori dello Spazio Economico Europeo.

8. Diritti dell’interessato

In ogni momento l’utente può esercitare i diritti previsti dal GDPR (artt. 15-22), tra cui:

• Accesso ai propri dati.
• Rettifica o aggiornamento.
• Cancellazione (“diritto all’oblio”).
• Limitazione del trattamento.
• Opposizione al trattamento.
• Portabilità dei dati.
• Revoca del consenso (senza pregiudicare la liceità del trattamento precedente).
• Reclamo all’autorità di controllo (es. Garante Privacy italiano o bulgaro).

Le richieste possono essere inviate a: [inserire email dedicata al trattamento dei dati]

9. Modifiche a questa privacy policy

La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.