Privacy policy

Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della Legge albanese n. 124/2024 sulla protezione dei dati personali, spiega come EsteFinal [PLOTËSO formën ligjore, p.sh. SHPK] (di seguito "EsteFinal", "noi") tratta i tuoi dati personali quando visiti il sito estefinal.com, quando ci invii una richiesta di consulenza o quando comunichi con noi.

1. Titolare del trattamento

EsteFinal [PLOTËSO formën ligjore, p.sh. SHPK], NIPT [PLOTËSO NIPT], con sede in [PLOTËSO rrugën dhe numrin], [PLOTËSO kodin postar] Tiranë, Albania. Email: office@estefinal.com. Telefono: +355 68 346 9111.

2. Quali dati trattiamo

Dati che ci fornisci tu: nome e cognome, paese di residenza, telefono, indirizzo email, trattamento di interesse, periodo preferito per il viaggio e contenuto del tuo messaggio. Il messaggio può contenere dati relativi alla salute (per esempio la condizione dei denti, la perdita di capelli, interventi precedenti) e, se decidi di inviarli, fotografie, radiografie o referti medici. I dati sulla salute appartengono alle categorie particolari di dati e li trattiamo solo con il tuo consenso esplicito.

Dati tecnici: il fornitore di hosting conserva registri tecnici (indirizzo IP, orario di accesso, pagina richiesta, tipo di browser) per la sicurezza e il funzionamento del sito. Il sito non utilizza cookie di profilazione né servizi di analisi di terze parti.

3. Finalità e basi giuridiche

• Rispondere alla tua richiesta e preparare la consulenza e il preventivo. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR) e, per i dati sulla salute, il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR).
• Organizzare il trattamento, il viaggio e il soggiorno dopo che hai accettato il preventivo. Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b GDPR).
• Adempiere a obblighi di legge, per esempio fiscali e contabili (art. 6, par. 1, lett. c GDPR).
• Garantire la sicurezza del sito e prevenire abusi. Base giuridica: nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Non utilizziamo i tuoi dati per finalità di marketing senza un tuo consenso specifico e non adottiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.

4. Chi riceve i dati

• Le cliniche e i medici partner a Tirana, solo con il tuo consenso e solo per i dati necessari alla valutazione medica e al preventivo. Le cliniche sono titolari autonomi per i dati sanitari che trattano durante la cura.
• I fornitori di servizi tecnici che operano per noi come responsabili del trattamento: il fornitore di hosting del sito e EmailJS, il servizio che recapita al nostro indirizzo email i messaggi del modulo di contatto. Per EmailJS si applica l'informativa pubblicata su www.emailjs.com.
• Hotel e società di trasporto, solo per i dati necessari alla prenotazione (nome, date, contatto).
• Autorità pubbliche, quando la legge lo richiede.

Non vendiamo né cediamo a terzi i tuoi dati per scopi commerciali.

5. Trasferimento dei dati fuori dall'Unione europea

EsteFinal ha sede in Albania. I tuoi dati vengono quindi trasferiti in un paese per il quale la Commissione europea non ha adottato una decisione di adeguatezza. Il trasferimento si fonda sul tuo consenso esplicito a questo trasferimento (art. 49, par. 1, lett. a GDPR), che esprimi al momento dell'invio della richiesta. Per il rapporto contrattuale si fonda sulla necessità di eseguire il contratto (art. 49, par. 1, lett. b GDPR). I nostri responsabili tecnici possono conservare i dati su server fuori dall'Albania e dall'Unione europea, con garanzie contrattuali adeguate.

6. Per quanto tempo conserviamo i dati

• Richieste di consulenza che non proseguono con un trattamento: fino a 12 mesi dall'ultimo contatto, poi vengono cancellate.
• Fascicoli dei pazienti che hanno eseguito un trattamento: per il tempo richiesto dagli obblighi di legge e fiscali, di norma 5 anni dalla chiusura del fascicolo.
• Registri tecnici dell'hosting: secondo la politica del fornitore, di norma non oltre 90 giorni.

7. I tuoi diritti

Hai il diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto fino a quel momento. Per esercitare questi diritti scrivi a office@estefinal.com. Rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) e al Commissario albanese per il diritto all'informazione e la protezione dei dati personali (www.idp.al).

8. Sicurezza

Il sito è servito esclusivamente tramite HTTPS. I dati del modulo vengono trasmessi in forma cifrata e conservati in sistemi con accesso limitato al solo personale che si occupa della tua richiesta. Ti chiediamo di non inviare dati sanitari attraverso canali non cifrati e di non condividere più di quanto serve per la valutazione.

9. Minori

I nostri servizi si rivolgono a persone maggiorenni. Per i minori la richiesta deve essere presentata dal genitore o dal tutore.

10. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di aggiornamento in alto.