Informativa sulla privacy — aggiornata al 25 settembre 2026
La presente informativa spiega come Kairali – The Ayurvedic Healing Village gestisce le richieste inviate tramite il sito web, le richieste di consultazione, le informazioni sui pazienti, le candidature di lavoro e le comunicazioni facoltative. Si applica anche ai visitatori che si trovano fuori dall'India.
Chi contattare
Il gestore del sito web è Kairali Ayurvedic Health Resort Pvt. Ltd. L'ospedale si trova in III/73 Palayamkadu, P.O. Olassery, Kodumbu, Palakkad District – 678551, Kerala, India. Per domande o richieste relative alla privacy, scriva a [email protected] o chiami il +91 9555 156 156. Le richieste relative alle candidature vanno inviate a [email protected].
Dati trattati e finalità
Utilizziamo i dati di contatto, il paese, le preferenze linguistiche e le informazioni contenute nella richiesta per rispondere, organizzare le consultazioni e coordinare l'eventuale ricovero proposto. Le informazioni che sceglie di condividere possono includere anamnesi, farmaci, sintomi e referti. I riferimenti di pagamento e di transazione servono per la fatturazione, la riconciliazione e i rimborsi. I CV e la corrispondenza relativa alle candidature vengono utilizzati per valutare le candidature. Le informazioni sulla sicurezza del sito web e sulle preferenze relative ai cookie consentono un funzionamento sicuro e il rispetto delle Sue scelte.
La preghiamo di condividere solo le informazioni pertinenti alla Sua richiesta. I referti medici possono essere inviati tramite l'apposita funzione di caricamento, se disponibile, oppure via e-mail a [email protected], secondo la Sua preferenza. Referti e nulla osta pre-ricovero sono richiesti solo per condizioni gravi, caso per caso; il team Le indicherà cosa è necessario. Non invii numeri di carta, codici di sicurezza, PIN o password monouso tramite moduli di richiesta, e-mail o chat.
Informazioni mediche e accesso
Le informazioni mediche sono utilizzate per la valutazione della richiesta e il coordinamento dell'assistenza. L'accesso è limitato in base al ruolo e alla necessità: medici, personale designato per l'assistenza ai pazienti e personale commerciale coinvolto nella Sua richiesta. I dati relativi alle candidature sono riservati al personale HR autorizzato e alle persone coinvolte nelle assunzioni, non al team commerciale che gestisce i referti medici. Le attività tecniche amministrative necessarie possono richiedere il supporto IT autorizzato.
Una richiesta o un referto medico non costituisce autorizzazione all'iscrizione alla newsletter né alla pubblicità basata sulla salute. Ove sia necessario il consenso, questo deve essere richiesto separatamente e in modo chiaro. La valutazione clinica, il consenso al trattamento e il consenso al marketing facoltativo sono decisioni distinte.
Motivi del trattamento dei dati e Sue scelte
A seconda dell'attività e della legge applicabile, il trattamento dei dati può essere necessario per rispondere alla Sua richiesta o concludere un contratto, fornire i servizi concordati, adempiere a obblighi di legge, tutelare interessi vitali o perseguire legittimi interessi quali la sicurezza e la prevenzione delle frodi. Quando ci basiamo sul consenso, Lei può revocarlo. Le informazioni sanitarie richiedono un'ulteriore condizione giuridica laddove si applichino le norme sulle categorie particolari di dati; il normale utilizzo del sito web o l'accettazione dei cookie non costituisce consenso a ogni utilizzo dei dati medici.
La newsletter e le comunicazioni promozionali richiedono una scelta separata. Può annullare l'iscrizione o scrivere a [email protected]. La revoca del consenso al marketing facoltativo non incide sulle richieste relative all'assistenza.
Fornitori di servizi e pagamenti
I fornitori coinvolti nell'hosting, nelle comunicazioni, nell'archiviazione, nell'assistenza tecnica e nell'elaborazione dei pagamenti possono ricevere le informazioni necessarie per le rispettive funzioni. I fornitori di servizi di pagamento confermati sono Razorpay e PayPal. Le loro pratiche in materia di pagamenti, identità, prevenzione delle frodi e conservazione per obblighi di legge sono descritte nelle rispettive informative sulla privacy: https://razorpay.com/buyer-privacy-notice/ e https://www.paypal.com/in/legalhub/paypal/privacy-full . Un fornitore di servizi di pagamento può conservare le informazioni sulle transazioni; l'elaborazione del pagamento non significa che nessun dato venga conservato.
Possiamo comunicare le informazioni necessarie quando richiesto dalla legge o per gestire contenziosi legali. I referti medici e il testo delle richieste non devono essere utilizzati come dati di pubblico per la pubblicità.
Conservazione dei referti inviati con le richieste
La nostra regola di conservazione approvata per i referti medici inviati con una semplice richiesta prevede la cancellazione entro 90 giorni dall'ultimo contatto significativo con il paziente, o prima se non più necessari. I soli promemoria del personale non fanno ripartire tale periodo. Questa regola non riguarda la documentazione prodotta da un'effettiva consultazione clinica, da cure ambulatoriali (OPD) o da un ricovero, che seguono i requisiti separati dell'ospedale per la documentazione clinica. Anche un obbligo di legge documentato o un blocco per contenzioso possono richiedere una conservazione limitata. Sunaj è responsabile del processo operativo di conservazione e cancellazione dei referti inviati con le sole richieste.
Può richiedere una cancellazione anticipata scrivendo a [email protected]. Il nostro obiettivo operativo è di 30 giorni, fatti salvi i termini di legge applicabili, verifiche d'identità proporzionate e le eccezioni alla conservazione che Le verranno spiegate. La cancellazione deve riguardare le copie controllate e quelle detenute dai fornitori. Le copie di backup ad accesso limitato scadono secondo il ciclo di backup applicabile; ciò non costituisce una promessa di cancellazione immediata da ogni backup.
Candidature di lavoro
I CV e i dati delle candidature vengono utilizzati per la selezione del personale. Le candidature non selezionate o ritirate vengono di norma cancellate entro sei mesi dalla chiusura, o prima quando non sono più necessarie, salvo che si applichi un obbligo di conservazione documentato. La conservazione di una candidatura per posizioni future richiede un’autorizzazione facoltativa separata, non selezionata per impostazione predefinita, per un massimo di 12 mesi da tale autorizzazione. Il rifiuto non incide sulla candidatura in corso. I dati necessari dei candidati assunti seguono il calendario di conservazione dei fascicoli del personale.
Per l'accesso, la rettifica, la cancellazione o la revoca dell'autorizzazione per future posizioni, scriva a [email protected]. L'obiettivo operativo di cancellazione è di 30 giorni, fatti salvi i termini di legge applicabili e le eccezioni che Le verranno spiegate.
Visitatori internazionali e trattamento dei dati in India
L'ospedale opera in India. Le informazioni inviate per richieste o per le cure vengono ricevute e utilizzate in India, e i fornitori di servizi possono trattare le informazioni in altri Paesi. Le norme sulla protezione dei dati possono differire da quelle del Suo Paese di origine. Qualora avvenga un trasferimento internazionale regolamentato, devono essere predisposti il meccanismo giuridico di trasferimento e le garanzie appropriati; la presente informativa non costituisce un accordo di trasferimento né una rinuncia generalizzata ai Suoi diritti.
Per i visitatori nel SEE o nel Regno Unito, possono applicarsi il GDPR o le norme britanniche sulla protezione dei dati, a seconda dell'attività. Possono applicarsi anche l'APPI giapponese e le norme statali o federali statunitensi in materia di privacy, qualora ne ricorrano le condizioni. Scriva a [email protected] per informazioni sui luoghi di trattamento, sui destinatari e sulle garanzie pertinenti alla Sua richiesta.
I Suoi diritti e i reclami
A seconda della legge applicabile, Lei può avere il diritto di richiedere l'accesso, la rettifica, la cancellazione, la limitazione, l'opposizione o la portabilità, di revocare il consenso oppure di opporsi a determinate attività di vendita, condivisione o pubblicità mirata. I diritti e le relative eccezioni dipendono dal trattamento e dalla legge; non sono tutti diritti previsti dal DPDP Act indiano. Scriva a [email protected] oppure, per le candidature, a [email protected].
Potremmo chiederLe le informazioni ragionevolmente necessarie per verificare una richiesta. Le illustreremo ogni eventuale limitazione prevista dalla legge e il termine di risposta applicabile. Può inoltre presentare reclamo all'autorità di controllo competente in materia di privacy, compresa la Sua autorità di controllo locale nel SEE, l'ICO del Regno Unito, la Personal Information Protection Commission del Giappone o un'autorità statale statunitense competente.
Cookie, servizi esterni e Priya
Consulti /cookie-policy/ per le scelte relative ai cookie. Priya offre assistenza automatizzata per domande generali e per il coordinamento; non sostituisce la diagnosi o le indicazioni terapeutiche di un medico. Per referti medici dettagliati, utilizzi i canali di invio designati dall'ospedale. Chat esterne, WhatsApp, mappe, video e servizi di pagamento applicano proprie pratiche in materia di privacy.
Sicurezza e modifiche
La sicurezza richiede misure tecniche e organizzative adeguate e un accesso basato sui ruoli. Nessun sito web o sistema di archiviazione può garantire una sicurezza assoluta. Gli incidenti di sicurezza devono essere valutati e notificati alle persone interessate e alle autorità, ove previsto, entro i termini di legge applicabili.
Gli aggiornamenti saranno pubblicati con la data di revisione. Una modifica della policy non autorizza retroattivamente un uso nuovo e incompatibile delle informazioni né sostituisce il consenso laddove sia richiesto.