Первоначальная версия проверена юридической фирмой Numétik Avocats (октябрь 2024 г.). Последнее обновление: 19 октября 2026 г.
1. Цель настоящей политики
Посреднический сервис, предлагаемый на сайте https://www.luchshayaklinika.com/ (далее « Сайт »), включает обработку персональных данных. Настоящая политика информирует вас о характеристиках такой обработки и о ваших правах. Она составлена в соответствии с Регламентом (ЕС) 2016/679 от 27 апреля 2016 г. (« GDPR ») и французским законом № 78-17 от 6 января 1978 г. (« Закон об информатике и свободах »).
2. Заинтересованные лица
Настоящая политика адресована всем лицам, использующим Сайт (далее « Пользователи »), в частности:
- посетителям, просматривающим Сайт;
- лицам, использующим контактную форму;
- лицам, запрашивающим персонализированную смету на восстановительную, пластическую, эстетическую хирургию, пересадку волос, стоматологию, бариатрическую хирургию или лечение бесплодия, предлагаемые учреждениями, указанными на Сайте.
3. Контролеры данных
Для посреднического сервиса контролером данных является Кевин Кьяваро, индивидуальный предприниматель (ИП), ведущий деятельность под торговым наименованием GoldMax, 18 rue Masséna, 06000 Nice, France, SIREN 507 436 566 (RCS de Nice) (далее « Посредник »). Контакт: contact@meilleureclinique.fr – 07 80 97 26 60.
Для лечения и процедур, предлагаемых учреждениями, указанными на Сайте, контролерами данных являются сами учреждения, с которыми Пользователь связывается с его предварительного и явного согласия. Это клиники, больницы, другие медицинские учреждения или местные агентства, которые передают запрос медицинским учреждениям в своей стране, являющимся партнерами Посредника и обозначенным как « Партнерское учреждение » в их профиле (далее « Партнерские учреждения »). Они находятся за рубежом, в Европейском союзе (Испания, Венгрия) или за его пределами (Турция, Северный Кипр, Тунис). Актуальный список приведен в статье 9.
Подробнее об этих получателях см. статью 9.
4. Цели и правовые основания
Основной целью обработки является предоставление посреднического сервиса. Тип желаемого лечения, указанный в форме « Персонализированная смета », является данными о здоровье по смыслу статьи 9 GDPR: они обрабатываются только с вашего явного согласия.
| № | Цель | Правовое основание |
| 1 | Передача данных, введенных в форму « Персонализированная смета », Партнерским учреждениям, соответствующим выбранным критериям (лечение, страна) | Явное согласие, полученное через специальный флажок в форме (ст. 6.1.a и 9.2.a GDPR) |
| 2 | Ответ на запросы сметы, касающиеся учреждения, не являющегося партнером, лечения или страны, не покрываемых Партнерскими учреждениями | Явное согласие, полученное в форме (ст. 6.1.a и 9.2.a GDPR) |
| 3 | Ответ на запросы, отправленные через контактную форму | Законный интерес Посредника отвечать на поступающие запросы (ст. 6.1.f GDPR) |
| 4 | Расчет и выставление счетов за комиссии, причитающиеся Партнерским учреждениям за проведенное лечение | Законный интерес Посредника получать вознаграждение (ст. 6.1.f GDPR) и явное согласие, полученное в форме (ст. 9.2.a GDPR) |
| 5 | Хостинг Сайта и обеспечение его безопасности | Законный интерес Посредника обеспечивать функционирование и безопасность Сайта (ст. 6.1.f GDPR) |
| 6 | Измерение аудитории Сайта (Google Analytics) | Согласие, полученное через баннер cookie (ст. 82 Закона об информатике и свободах) |
| 7 | Просмотр встроенных видео (YouTube) | Согласие, полученное через баннер cookie (ст. 82 Закона об информатике и свободах) |
| 8 | Обработка запросов на осуществление ваших прав | Правовое обязательство (ст. 6.1.c GDPR) |
5. Обрабатываемые данные
| № | Цель | Обрабатываемые данные |
| 1 | Передача запроса сметы Партнерским учреждениям | Фамилия, имя, e-mail, телефон, желаемое лечение, желаемая страна |
| 2 | Ответ на запросы сметы вне партнеров | Фамилия, имя, e-mail, телефон, желаемое лечение, желаемая страна, реферер, IP-адрес |
| 3 | Ответ на запросы через контактную форму | Фамилия, имя, e-mail, телефон, тема запроса, IP-адрес |
| 4 | Расчет и выставление счетов за комиссии | Фамилия, имя, соответствующее учреждение, характер проведенного лечения, цена |
| 5 | Хостинг и безопасность Сайта | Данные подключения (IP-адреса, журналы, тип устройства) |
| 6 | Измерение аудитории | Данные подключения (IP-адрес, устройство, просмотренные страницы) |
| 7 | Просмотр видео | Данные подключения (IP-адрес, устройство, просмотренные страницы) |
| 8 | Управление правами | Фамилия, имя, e-mail, тема и дата запроса |
Поля, отмеченные звездочкой в формах, обязательны: без них запрос не может быть обработан. Остальные поля необязательны.
6. Сроки хранения
| № | Цель | Срок хранения |
| 1 | Передача запроса сметы Партнерским учреждениям | 3 года с момента запроса сметы |
| 2 | Ответ на запросы сметы вне партнеров | Удаление сразу после отправки ответа, если только Пользователь впоследствии не согласится по электронной почте быть связанным с Партнерскими учреждениями |
| 3 | Ответ на запросы через контактную форму | 3 года с момента запроса |
| 4 | Расчет и выставление счетов за комиссии | Удаление данных для расчета после оплаты счета. Счета хранятся 10 лет (бухгалтерское обязательство) |
| 5 | Хостинг и безопасность Сайта | Данные подключения: максимум 12 месяцев. Резервные копии: 3 месяца |
| 6 | Измерение аудитории | Файлы cookie: максимум 13 месяцев. Собранные данные: максимум 25 месяцев |
| 7 | Просмотр видео | В соответствии с политикой Google (см. статью 9) |
| 8 | Управление правами | 3 года с момента запроса |
По запросу Пользователя его данные удаляются в течение 48 часов, за исключением тех, которые Посредник обязан хранить в силу закона (счета).
7. Источники данных
Данные предоставляются непосредственно Пользователем.
Если Пользователь прошел лечение в Партнерском учреждении, последнее сообщает об этом Посреднику (личность пациента, проведенное лечение, цена) для расчета причитающейся комиссии (цель 4).
8. Безопасность
Посредник принимает соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, особенно в отношении чувствительного характера медицинских данных. Любое лицо, действующее под его руководством и имеющее доступ к данным, обрабатывает их только по его указанию.
9. Получатели данных
Посредник передает ваши данные только получателям, необходимым для описанных выше целей. Он не продает их и не передает третьим лицам в рекламных целях.
| № | Категория | Получатели |
| 1 | Субподрядчик | Хостинг Сайта: o2switch (Клермон-Ферран, Франция) |
| 2 | Отдельные контролеры данных | Только Партнерские учреждения, соответствующие критериям, выбранным Пользователем (лечение, страна), обозначенные как « Партнерское учреждение » в их профиле. Они обрабатывают данные в соответствии со своей собственной политикой конфиденциальности и под свою ответственность. |
| 3 | Отдельный контролер данных (трекеры) | Google (Google Analytics, YouTube): политика cookie Google |
Партнерские учреждения на дату обновления:
- Турция: Istanbul Aesthetic Center (Стамбул), Esnan Dental (Стамбул), Medical Park, Hisar Continental (Стамбул);
- Испания: Reproclinic (Барселона);
- Северный Кипр: Cyprus IVF;
- Венгрия: Suba Dental (Будапешт);
- Тунис: агентство Yosr Zaddem, которое передает запрос тунисским медицинским учреждениям и действует как отдельный контролер данных.
Посредник не проверяет дипломы, сертификаты или практику этих учреждений. Пользователь должен самостоятельно провести проверку и, при желании, сравнить с другими учреждениями, прежде чем принимать решение.
10. Передача за пределы Европейского союза
Если Пользователь выбирает страну за пределами Европейского союза, его данные передаются Партнерским учреждениям, расположенным в этой стране, на данный момент в Турции, Тунисе и северной части Кипра, где законодательство Европейского союза не применяется. Эти территории не имеют решения о достаточности Европейской комиссии: уровень защиты данных может быть ниже, чем в Европейском союзе, и ваши права может быть сложнее отстоять.
Эти передачи основаны на стандартных договорных положениях Европейской комиссии, если они были подписаны с соответствующим учреждением (ст. 46 GDPR), а в противном случае – на явном согласии Пользователя, данном после информирования об этих рисках через флажок в форме (ст. 49.1.a GDPR).
Данные, обрабатываемые Google, могут передаваться в США в рамках Data Privacy Framework ЕС–США.
11. Автоматизированное принятие решений
Не принимается никаких решений, основанных исключительно на автоматизированной обработке, которые порождают правовые последствия или существенно влияют на Пользователя. Выбор Партнерских учреждений, получающих запрос, основывается исключительно на критериях, выбранных Пользователем (лечение, страна).
12. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение, возражение и, в некоторых случаях, на переносимость ваших данных. Если обработка основана на вашем согласии, вы можете отозвать его в любое время, не ставя под сомнение законность уже выполненной обработки. Вы также можете определить указания относительно судьбы ваших данных после вашей смерти.
Для осуществления этих прав напишите на contact@meilleureclinique.fr или используйте контактную форму. У вас могут попросить удостоверение личности только в случае обоснованных сомнений в вашей личности. Посредник отвечает в течение одного месяца, с возможностью продления на два месяца, если запрос сложный.
Данные, уже переданные Партнерским учреждениям, обрабатываются под их ответственность: для осуществления ваших прав в отношении этих данных обращайтесь непосредственно в соответствующее учреждение.
13. Жалоба в CNIL
Вы можете подать жалобу в Национальную комиссию по информатике и свободам (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr/fr/plaintes.
Ознакомьтесь с нашими Условиями использования и юридической информацией.