Opprinnelig versjon revidert av advokatfirmaet Numétik Avocats (oktober 2024). Sist oppdatert: 19. oktober 2026.
1. Formålet med denne erklæringen
Formidlingstjenesten som tilbys på nettstedet https://www.besteklinikken.com/ (heretter «nettstedet») innebærer behandling av personopplysninger. Denne erklæringen informerer deg om egenskapene ved denne behandlingen og om dine rettigheter. Den er utarbeidet i samsvar med EU-forordning 2016/679 av 27. april 2016 («GDPR») og den franske loven nr. 78-17 av 6. januar 1978 («Loi Informatique et Libertés»).
2. Berørte personer
Denne erklæringen gjelder for alle som bruker nettstedet (heretter «brukerne»), spesielt:
- internettbrukere som navigerer på nettstedet;
- personer som bruker kontaktskjemaet;
- personer som ber om et personlig pristilbud for behandling innen rekonstruktiv, plastisk, estetisk, hår-, tann-, fedmekirurgi eller assistert befruktning som tilbys av institusjonene som er oppført på nettstedet.
3. Behandlingsansvarlige
For formidlingstjenesten er behandlingsansvarlig Kevin Chiavaro, enkeltpersonforetak (EI), som driver under forretningsnavnet GoldMax, 18 rue Masséna, 06000 Nice, Frankrike, SIREN 507 436 566 (RCS i Nice) (heretter «formidleren»). Kontakt: contact@meilleureclinique.fr – 07 80 97 26 60.
For behandlingene og omsorgen som tilbys av institusjonene som er oppført på nettstedet, er de behandlingsansvarlige institusjonene selv, som brukeren settes i kontakt med etter forutgående og uttrykkelig samtykke. Dette er klinikker, sykehus, andre helseinstitusjoner eller lokale byråer som videresender forespørselen til helseinstitusjoner i sitt land, som er partnere av formidleren og identifisert som «partnerinstitusjon» på deres side (heretter «partnerinstitusjonene»). De befinner seg i utlandet, innenfor EU (Spania, Ungarn) eller utenfor (Tyrkia, Nord-Kypros, Tunisia). Den oppdaterte listen finnes i punkt 9.
For mer informasjon om disse mottakerne, se punkt 9.
4. Formål og rettslige grunnlag
Hovedformålet med behandlingen er å utføre formidlingstjenesten. Typen medisinsk behandling som ønskes, angitt i skjemaet «Personlig pristilbud», er en helseopplysning i henhold til GDPR art. 9: den behandles bare med ditt uttrykkelige samtykke.
| Nr. | Formål | Rettslig grunnlag |
| 1 | Overføre opplysningene som er lagt inn i skjemaet «Personlig pristilbud» til partnerinstitusjonene som samsvarer med de valgte kriteriene (behandling, land) | Uttrykkelig samtykke innhentet via en egen avkrysningsboks i skjemaet (GDPR art. 6.1.a og 9.2.a) |
| 2 | Besvare forespørsler om pris som gjelder en ikke-partnerinstitusjon, en behandling eller et land som ikke dekkes av partnerinstitusjonene | Uttrykkelig samtykke innhentet via skjemaet (GDPR art. 6.1.a og 9.2.a) |
| 3 | Besvare forespørsler sendt via kontaktskjemaet | Formidlerens legitime interesse i å svare på forespørsler som rettes til ham (GDPR art. 6.1.f) |
| 4 | Beregne og fakturere provisjoner som partnerinstitusjonene skylder for utførte behandlinger | Formidlerens legitime interesse i å motta sin godtgjørelse (GDPR art. 6.1.f) og uttrykkelig samtykke innhentet via skjemaet (GDPR art. 9.2.a) |
| 5 | Være vert for nettstedet og sikre dets sikkerhet | Formidlerens legitime interesse i å sikre nettstedets drift og sikkerhet (GDPR art. 6.1.f) |
| 6 | Måle publikum på nettstedet (Google Analytics) | Samtykke innhentet via informasjonskapselbanneret (artikkel 82 i Loi Informatique et Libertés) |
| 7 | Lese innebygde videoer (YouTube) | Samtykke innhentet via informasjonskapselbanneret (artikkel 82 i Loi Informatique et Libertés) |
| 8 | Håndtere forespørsler om utøvelse av dine rettigheter | Rettslig forpliktelse (GDPR art. 6.1.c) |
5. Behandlede opplysninger
| Nr. | Formål | Behandlede opplysninger |
| 1 | Overføring av forespørsel om pris til partnerinstitusjonene | Navn, etternavn, e-post, telefon, ønsket behandling, ønsket land |
| 2 | Svar på forespørsler om pris utenfor partnere | Navn, etternavn, e-post, telefon, ønsket behandling, ønsket land, sponsor, IP-adresse |
| 3 | Svar på forespørsler fra kontaktskjemaet | Navn, etternavn, e-post, telefon, emne for forespørselen, IP-adresse |
| 4 | Beregning og fakturering av provisjoner | Navn, etternavn, berørt institusjon, type utført behandling, pris |
| 5 | Hosting og sikkerhet av nettstedet | Tilkoblingsdata (IP-adresser, logger, terminaltype) |
| 6 | Publikumsmåling | Tilkoblingsdata (IP-adresse, terminal, besøkte sider) |
| 7 | Lesing av videoer | Tilkoblingsdata (IP-adresse, terminal, besøkte sider) |
| 8 | Håndtering av rettigheter | Navn, etternavn, e-post, emne og dato for forespørselen |
Felt merket med stjerne i skjemaene er obligatoriske: uten dem kan forespørselen ikke behandles. De andre feltene er valgfrie.
6. Oppbevaringsperioder
| Nr. | Formål | Oppbevaringsperiode |
| 1 | Overføring av forespørsel om pris til partnerinstitusjonene | 3 år fra forespørselen om pris |
| 2 | Svar på forespørsler om pris utenfor partnere | Sletting så snart svaret er sendt, med mindre brukeren deretter per e-post aksepterer å bli satt i kontakt med partnerinstitusjoner |
| 3 | Svar på forespørsler fra kontaktskjemaet | 3 år fra forespørselen |
| 4 | Beregning og fakturering av provisjoner | Sletting av beregningsdata etter betaling av fakturaen. Fakturaene oppbevares i 10 år (regnskapsforpliktelse) |
| 5 | Hosting og sikkerhet av nettstedet | Tilkoblingsdata: maksimalt 12 måneder. Sikkerhetskopier: 3 måneder |
| 6 | Publikumsmåling | Informasjonskapsler: maksimalt 13 måneder. Innsamlede data: maksimalt 25 måneder |
| 7 | Lesing av videoer | I henhold til Googles retningslinjer (se punkt 9) |
| 8 | Håndtering av rettigheter | 3 år fra forespørselen |
På brukerens forespørsel slettes opplysningene innen 48 timer, bortsett fra de som formidleren må oppbevare i henhold til en rettslig forpliktelse (fakturaer).
7. Datakilder
Opplysningene gis direkte av brukeren.
Når en bruker har gjennomført en behandling hos en partnerinstitusjon, informerer denne formidleren (pasientens identitet, utført behandling, pris) for å beregne provisjonen som skyldes (formål 4).
8. Sikkerhet
Formidleren iverksetter egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå tilpasset risikoen, spesielt på grunn av helseopplysningenes sensitive natur. Enhver person som handler under hans myndighet og har tilgang til opplysningene, behandler dem bare etter hans instrukser.
9. Mottakere av opplysningene
Formidleren overfører bare opplysningene dine til mottakere som er nødvendige for formålene beskrevet ovenfor. Han selger dem ikke og avgir dem ikke til tredjeparter for reklameformål.
| Nr. | Kategori | Mottakere |
| 1 | Databehandler | Hosting av nettstedet: o2switch (Clermont-Ferrand, Frankrike) |
| 2 | Uavhengige behandlingsansvarlige | Kun partnerinstitusjonene som samsvarer med kriteriene valgt av brukeren (behandling, land), identifisert som «partnerinstitusjon» på deres side. De behandler opplysningene i samsvar med sin egen personvernerklæring og under eget ansvar. |
| 3 | Uavhengig behandlingsansvarlig (sporingsverktøy) | Google (Google Analytics, YouTube): Googles retningslinjer for informasjonskapsler |
Partnerinstitusjoner på oppdateringsdatoen:
- Tyrkia: Istanbul Aesthetic Center (Istanbul), Esnan Dental (Istanbul), Medical Park, Hisar Continental (Istanbul);
- Spania: Reproclinic (Barcelona);
- Nord-Kypros: Cyprus IVF;
- Ungarn: Suba Dental (Budapest);
- Tunisia: byrået Yosr Zaddem, som videresender forespørselen til tunisiske helseinstitusjoner og opptrer som uavhengig behandlingsansvarlig.
Formidleren verifiserer ikke disse institusjonenes diplomer, sertifiseringer eller praksis. Det er brukerens ansvar å foreta sine egne undersøkelser og, om ønskelig, sammenligne med andre institusjoner før han forplikter seg.
10. Overføringer utenfor Den europeiske union
Når brukeren velger et land utenfor Den europeiske union, overføres opplysningene til partnerinstitusjonene i det landet, for tiden i Tyrkia, Tunisia og den nordlige delen av Kypros, der EU-retten ikke gjelder. Disse territoriene har ingen tilstrekkelighetsbeslutning fra Europakommisjonen: beskyttelsesnivået for opplysningene kan være lavere enn i EU, og det kan være vanskeligere å håndheve dine rettigheter der.
Disse overføringene er basert på Europakommisjonens standardkontraktsklausuler når de er signert med den aktuelle institusjonen (GDPR art. 46) og, dersom de ikke finnes, på brukerens uttrykkelige samtykke, gitt etter informasjon om disse risikoene ved hjelp av avkrysningsboksen i skjemaet (GDPR art. 49.1.a).
Opplysninger som behandles av Google kan overføres til USA, innenfor rammen av Data Privacy Framework EU–USA.
11. Automatisert beslutningstaking
Det tas ingen fullstendig automatiserte beslutninger som har rettsvirkninger eller som påvirker brukeren betydelig. Utvelgelsen av partnerinstitusjoner som mottar en forespørsel, er utelukkende basert på kriteriene valgt av brukeren (behandling, land).
12. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, protest og, i visse tilfeller, dataportabilitet. Når behandlingen er basert på ditt samtykke, kan du når som helst trekke det tilbake, uten at det påvirker lovligheten av behandlinger som allerede er utført. Du kan også fastsette instrukser om hva som skal skje med opplysningene dine etter din død.
For å utøve disse rettighetene, skriv til contact@meilleureclinique.fr eller bruk kontaktskjemaet. Du blir bare bedt om legitimasjon ved rimelig tvil om identiteten din. Formidleren svarer innen en måned, som kan forlenges med to måneder dersom forespørselen er kompleks.
Opplysninger som allerede er overført til partnerinstitusjonene, behandles under deres ansvar: for å utøve dine rettigheter på disse opplysningene, ta direkte kontakt med den aktuelle institusjonen.
13. Klage til CNIL
Du kan sende inn en klage til den franske datatilsynsmyndigheten (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr/fr/plaintes.
Se våre vilkår for bruk og våre juridiske merknader.