Versiune inițială auditată de cabinetul Numétik Avocats (octombrie 2024). Ultima actualizare: 19 octombrie 2026.
1. Obiectul acestei politici
Serviciul de intermediere oferit pe site-ul https://www.ceamaibunaclinica.com/ (denumit în continuare „Site-ul”) implică prelucrarea datelor cu caracter personal. Prezenta politică vă informează despre caracteristicile acestor prelucrări și despre drepturile dumneavoastră. Aceasta este stabilită în conformitate cu Regulamentul (UE) 2016/679 din 27 aprilie 2016 („GDPR”) și cu Legea nr. 78-17 din 6 ianuarie 1978 („Legea privind informatica și libertățile”).
2. Persoanele vizate
Această politică se adresează tuturor persoanelor care utilizează Site-ul (denumite în continuare „Utilizatorii”), în special:
- internauții care navighează pe Site;
- persoanele care folosesc formularul de contact;
- persoanele care solicită un deviz personalizat pentru un tratament de chirurgie reconstructivă, plastică, estetică, capilară, dentară, bariatrică sau de medicină a reproducerii oferit de unitățile medicale listate pe Site.
3. Operatorii de date
Pentru serviciul de intermediere, operatorul de date este Kevin Chiavaro, întreprinzător individual (EI), care își desfășoară activitatea sub denumirea comercială GoldMax, 18 rue Masséna, 06000 Nisa, Franța, SIREN 507 436 566 (RCS Nisa) (denumit în continuare „Intermediarul”). Contact: contact@meilleureclinique.fr – 07 80 97 26 60.
Pentru îngrijirile și tratamentele oferite de unitățile medicale listate pe Site, operatorii de date sunt unitățile însele, cu care Utilizatorul este pus în legătură cu consimțământul său prealabil și expres. Este vorba despre clinici, spitale, alte structuri de îngrijire sau agenții locale care transmit cererea către unități medicale din țara lor, partenere ale Intermediarului și identificate ca „Unitate parteneră” pe pagina lor (denumite în continuare „Unitățile partenere”). Acestea sunt situate în străinătate, în Uniunea Europeană (Spania, Ungaria) sau în afara acesteia (Turcia, Ciprul de Nord, Tunisia). Lista actualizată figurează la articolul 9.
Pentru mai multe informații despre acești destinatari, consultați articolul 9.
4. Scopurile și temeiurile legale
Scopul principal al prelucrărilor este realizarea serviciului de intermediere. Tipul de tratament medical dorit, indicat în formularul „Deviz personalizat”, este o dată privind sănătatea în sensul articolului 9 din GDPR: aceasta este prelucrată doar cu consimțământul dumneavoastră explicit.
| Nr. | Scop | Temei legal |
| 1 | Transmiterea datelor introduse în formularul „Deviz personalizat” către Unitățile partenere corespunzătoare criteriilor alese (tratament, țară) | Consimțământ explicit obținut printr-o căsuță de bifare dedicată din formular (art. 6.1.a și 9.2.a GDPR) |
| 2 | Răspunsul la cererile de deviz referitoare la o unitate neparteneră, un tratament sau o țară neacoperită de Unitățile partenere | Consimțământ explicit obținut în formular (art. 6.1.a și 9.2.a GDPR) |
| 3 | Răspunsul la cererile trimise prin formularul de contact | Interesul legitim al Intermediarului de a răspunde cererilor care îi sunt adresate (art. 6.1.f GDPR) |
| 4 | Calcularea și facturarea comisioanelor datorate de Unitățile partenere pentru îngrijirile efectuate | Interesul legitim al Intermediarului de a-și primi remunerația (art. 6.1.f GDPR) și consimțământ explicit obținut în formular (art. 9.2.a GDPR) |
| 5 | Găzduirea Site-ului și asigurarea securității acestuia | Interesul legitim al Intermediarului de a asigura funcționarea și securitatea Site-ului (art. 6.1.f GDPR) |
| 6 | Măsurarea audienței Site-ului (Google Analytics) | Consimțământ obținut prin bannerul de cookie-uri (art. 82 din Legea privind informatica și libertățile) |
| 7 | Redarea videoclipurilor integrate (YouTube) | Consimțământ obținut prin bannerul de cookie-uri (art. 82 din Legea privind informatica și libertățile) |
| 8 | Gestionarea cererilor de exercitare a drepturilor dumneavoastră | Obligație legală (art. 6.1.c GDPR) |
5. Datele prelucrate
| Nr. | Scop | Date prelucrate |
| 1 | Transmiterea cererii de deviz către Unitățile partenere | Nume, prenume, e-mail, telefon, tratamentul dorit, țara dorită |
| 2 | Răspunsul la cererile de deviz în afara parteneriatului | Nume, prenume, e-mail, telefon, tratamentul dorit, țara dorită, parrain, adresă IP |
| 3 | Răspunsul la cererile din formularul de contact | Nume, prenume, e-mail, telefon, obiectul cererii, adresă IP |
| 4 | Calcularea și facturarea comisioanelor | Nume, prenume, unitatea implicată, natura tratamentului efectuat, preț |
| 5 | Găzduirea și securitatea Site-ului | Date de conectare (adrese IP, jurnale, tip de terminal) |
| 6 | Măsurarea audienței | Date de conectare (adresă IP, terminal, pagini consultate) |
| 7 | Redarea videoclipurilor | Date de conectare (adresă IP, terminal, pagini consultate) |
| 8 | Gestionarea drepturilor | Nume, prenume, e-mail, obiectul și data cererii |
Câmpurile marcate cu asterisc în formulare sunt obligatorii: fără acestea, cererea nu poate fi procesată. Celelalte câmpuri sunt facultative.
6. Perioadele de păstrare
| Nr. | Scop | Perioada de păstrare |
| 1 | Transmiterea cererii de deviz către Unitățile partenere | 3 ani de la data cererii de deviz |
| 2 | Răspunsul la cererile de deviz în afara parteneriatului | Ștergerea imediat după trimiterea răspunsului, cu excepția cazului în care Utilizatorul acceptă ulterior prin e-mail să fie pus în legătură cu Unitățile partenere |
| 3 | Răspunsul la cererile din formularul de contact | 3 ani de la data cererii |
| 4 | Calcularea și facturarea comisioanelor | Ștergerea datelor de calcul după plata facturii. Facturile sunt păstrate timp de 10 ani (obligație contabilă) |
| 5 | Găzduirea și securitatea Site-ului | Date de conectare: maximum 12 luni. Copii de rezervă: 3 luni |
| 6 | Măsurarea audienței | Cookie-uri: maximum 13 luni. Date colectate: maximum 25 luni |
| 7 | Redarea videoclipurilor | Conform politicii Google (a se vedea articolul 9) |
| 8 | Gestionarea drepturilor | 3 ani de la data cererii |
La cererea Utilizatorului, datele sale sunt șterse în termen de 48 de ore, cu excepția celor pe care Intermediarul trebuie să le păstreze în virtutea unei obligații legale (facturi).
7. Sursele datelor
Datele sunt furnizate direct de către Utilizator.
Atunci când un Utilizator a efectuat un tratament la o Unitate parteneră, aceasta îl informează pe Intermediar (identitatea pacientului, tratamentul efectuat, prețul) pentru a calcula comisionul datorat (scopul 4).
8. Securitatea
Intermediarul implementează măsuri tehnice și organizatorice adecvate pentru a garanta un nivel de securitate adaptat riscului, în special având în vedere caracterul sensibil al datelor de sănătate. Orice persoană care acționează sub autoritatea sa și care are acces la date le prelucrează doar conform instrucțiunilor sale.
9. Destinatarii datelor
Intermediarul transmite datele dumneavoastră doar destinatarilor necesari pentru scopurile descrise mai sus. El nu le vinde și nu le cedează niciunui terț în scopuri publicitare.
| Nr. | Categorie | Destinatari |
| 1 | Persoană împuternicită de operator | Găzduirea Site-ului: o2switch (Clermont-Ferrand, Franța) |
| 2 | Operatori de date distincți | Doar Unitățile partenere corespunzătoare criteriilor alese de Utilizator (tratament, țară), identificate ca „Unitate parteneră” pe pagina lor. Acestea prelucrează datele conform propriei politici de confidențialitate și sub responsabilitatea lor exclusivă. |
| 3 | Operator de date distinct (instrumente de urmărire) | Google (Google Analytics, YouTube): politica de cookie-uri a Google |
Unitățile partenere la data actualizării:
- Turcia: Istanbul Aesthetic Center (Istanbul), Esnan Dental (Istanbul), Medical Park, Hisar Continental (Istanbul);
- Spania: Reproclinic (Barcelona);
- Ciprul de Nord: Cyprus IVF;
- Ungaria: Suba Dental (Budapesta);
- Tunisia: agenția Yosr Zaddem, care transmite cererea către unități medicale tunisiene și acționează ca operator de date distinct.
Intermediarul nu verifică diplomele, certificările sau practicile acestor unități. Utilizatorul are responsabilitatea de a face propriile verificări și, dacă dorește, de a compara cu alte unități înainte de a se angaja.
10. Transferuri în afara Uniunii Europene
Atunci când Utilizatorul alege o țară din afara Uniunii Europene, datele sale sunt transferate către Unitățile partenere situate în acea țară, în prezent în Turcia, Tunisia și partea de nord a Ciprului, unde dreptul Uniunii Europene nu se aplică. Aceste teritorii nu beneficiază de o decizie de adecvare a Comisiei Europene: nivelul de protecție a datelor poate fi inferior celui din Uniunea Europeană, iar drepturile dumneavoastră pot fi mai greu de exercitat.
Aceste transferuri se bazează pe clauzele contractuale standard ale Comisiei Europene atunci când au fost semnate cu unitatea în cauză (art. 46 GDPR) și, în lipsa acestora, pe consimțământul explicit al Utilizatorului, dat după informarea cu privire la aceste riscuri prin intermediul căsuței de bifare din formular (art. 49.1.a GDPR).
Datele prelucrate de Google pot fi transferate în Statele Unite, în cadrul Data Privacy Framework UE–SUA.
11. Luarea deciziilor automatizate
Nu se ia nicio decizie complet automatizată care să producă efecte juridice sau să afecteze Utilizatorul în mod semnificativ. Selectarea Unităților partenere destinatare ale unei cereri se bazează exclusiv pe criteriile alese de Utilizator (tratament, țară).
12. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție și, în anumite cazuri, portabilitatea datelor dumneavoastră. Atunci când prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrărilor deja efectuate. De asemenea, puteți stabili directive privind soarta datelor dumneavoastră după deces.
Pentru a exercita aceste drepturi, scrieți la contact@meilleureclinique.fr sau folosiți formularul de contact. Un act de identitate nu vă va fi cerut decât în caz de îndoială rezonabilă cu privire la identitatea dumneavoastră. Intermediarul răspunde în termen de o lună, prelungibil cu două luni dacă cererea este complexă.
Datele deja transmise Unităților partenere sunt prelucrate sub responsabilitatea acestora: pentru a vă exercita drepturile asupra acestor date, adresați-vă direct unității în cauză.
13. Plângere la CNIL
Puteți depune o plângere la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr/fr/plaintes.
Consultați CGU și mențiunile legale.