Wersja początkowa audytowana przez kancelarię Numétik Avocats (październik 2024). Ostatnia aktualizacja: 19 października 2026.
1. Cel niniejszej polityki
Usługa pośrednictwa oferowana na stronie https://www.najlepszaklinika.com/ (zwanej dalej „Stroną”) wiąże się z przetwarzaniem danych osobowych. Niniejsza polityka informuje o cechach tych procesów przetwarzania oraz o przysługujących Ci prawach. Została sporządzona zgodnie z rozporządzeniem (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz ustawą nr 78-17 z dnia 6 stycznia 1978 r. („ustawa o ochronie danych osobowych”).
2. Osoby, których dotyczą dane
Niniejsza polityka skierowana jest do wszystkich osób korzystających ze Strony (zwanych dalej „Użytkownikami”), w szczególności:
- internautów przeglądających Stronę;
- osób korzystających z formularza kontaktowego;
- osób proszących o spersonalizowaną wycenę leczenia z zakresu chirurgii rekonstrukcyjnej, plastycznej, estetycznej, włosów, stomatologii, bariatrii lub medycyny rozrodu oferowanego przez placówki wymienione na Stronie.
3. Administratorzy danych
W przypadku usługi pośrednictwa administratorem danych jest Kevin Chiavaro, przedsiębiorca indywidualny (EI), działający pod nazwą handlową GoldMax, 18 rue Masséna, 06000 Nice, Francja, SIREN 507 436 566 (RCS de Nice) (zwany dalej „Pośrednikiem”). Kontakt: contact@meilleureclinique.fr – 07 80 97 26 60.
W przypadku opieki i leczenia oferowanych przez placówki wymienione na Stronie administratorami danych są same placówki, z którymi Użytkownik jest kontaktowany za uprzednią i wyraźną zgodą. Są to kliniki, szpitale, inne struktury opieki zdrowotnej lub lokalne agencje, które przekazują zapytanie do placówek opieki zdrowotnej w swoim kraju, będących partnerami Pośrednika i oznaczonych jako „Placówka partnerska” na ich karcie (zwane dalej „Placówkami partnerskimi”). Znajdują się one za granicą, w Unii Europejskiej (Hiszpania, Węgry) lub poza nią (Turcja, Cypr Północny, Tunezja). Aktualna lista znajduje się w artykule 9.
Aby dowiedzieć się więcej o tych odbiorcach, zapoznaj się z artykułem 9.
4. Cele i podstawy prawne
Głównym celem przetwarzania jest realizacja usługi pośrednictwa. Rodzaj pożądanego leczenia medycznego, wskazany w formularzu „Spersonalizowana wycena”, jest daną dotyczącą zdrowia w rozumieniu artykułu 9 RODO: jest przetwarzany wyłącznie za Twoją wyraźną zgodą.
| Nr | Cel | Podstawa prawna |
| 1 | Przekazanie danych wprowadzonych w formularzu „Spersonalizowana wycena” do Placówek partnerskich odpowiadających wybranym kryteriom (leczenie, kraj) | Wyraźna zgoda zebrana za pomocą dedykowanego pola wyboru w formularzu (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO) |
| 2 | Odpowiadanie na prośby o wycenę dotyczące placówki niebędącej partnerem, leczenia lub kraju nieobjętych Placówkami partnerskimi | Wyraźna zgoda zebrana w formularzu (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO) |
| 3 | Odpowiadanie na zapytania wysłane za pośrednictwem formularza kontaktowego | Uzasadniony interes Pośrednika polegający na odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO) |
| 4 | Obliczanie i fakturowanie prowizji należnych Placówkom partnerskim za wykonane zabiegi | Uzasadniony interes Pośrednika polegający na otrzymaniu wynagrodzenia (art. 6 ust. 1 lit. f RODO) oraz wyraźna zgoda zebrana w formularzu (art. 9 ust. 2 lit. a RODO) |
| 5 | Hosting Strony i zapewnienie jej bezpieczeństwa | Uzasadniony interes Pośrednika polegający na zapewnieniu funkcjonowania i bezpieczeństwa Strony (art. 6 ust. 1 lit. f RODO) |
| 6 | Pomiar oglądalności Strony (Google Analytics) | Zgoda zebrana za pomocą banera cookies (art. 82 ustawy o ochronie danych osobowych) |
| 7 | Odtwarzanie osadzonych filmów (YouTube) | Zgoda zebrana za pomocą banera cookies (art. 82 ustawy o ochronie danych osobowych) |
| 8 | Obsługa wniosków o realizację Twoich praw | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
5. Przetwarzane dane
| Nr | Cel | Przetwarzane dane |
| 1 | Przekazanie prośby o wycenę do Placówek partnerskich | Imię, nazwisko, e-mail, telefon, pożądane leczenie, pożądany kraj |
| 2 | Odpowiedź na prośby o wycenę poza partnerami | Imię, nazwisko, e-mail, telefon, pożądane leczenie, pożądany kraj, polecający, adres IP |
| 3 | Odpowiedź na zapytania z formularza kontaktowego | Imię, nazwisko, e-mail, telefon, przedmiot zapytania, adres IP |
| 4 | Obliczanie i fakturowanie prowizji | Imię, nazwisko, placówka, rodzaj wykonanego leczenia, cena |
| 5 | Hosting i bezpieczeństwo Strony | Dane połączenia (adresy IP, dzienniki, typ urządzenia) |
| 6 | Pomiar oglądalności | Dane połączenia (adres IP, urządzenie, przeglądane strony) |
| 7 | Odtwarzanie filmów | Dane połączenia (adres IP, urządzenie, przeglądane strony) |
| 8 | Obsługa praw | Imię, nazwisko, e-mail, przedmiot i data wniosku |
Pola oznaczone gwiazdką w formularzach są obowiązkowe: bez nich żądanie nie może zostać zrealizowane. Pozostałe pola są opcjonalne.
6. Okresy przechowywania
| Nr | Cel | Okres przechowywania |
| 1 | Przekazanie prośby o wycenę do Placówek partnerskich | 3 lata od złożenia prośby o wycenę |
| 2 | Odpowiedź na prośby o wycenę poza partnerami | Usunięcie niezwłocznie po wysłaniu odpowiedzi, chyba że Użytkownik następnie zaakceptuje za pośrednictwem e-maila skontaktowanie go z Placówkami partnerskimi |
| 3 | Odpowiedź na zapytania z formularza kontaktowego | 3 lata od złożenia zapytania |
| 4 | Obliczanie i fakturowanie prowizji | Usunięcie danych obliczeniowych po opłaceniu faktury. Faktury są przechowywane przez 10 lat (obowiązek księgowy) |
| 5 | Hosting i bezpieczeństwo Strony | Dane połączenia: maksymalnie 12 miesięcy. Kopie zapasowe: 3 miesiące |
| 6 | Pomiar oglądalności | Cookies: maksymalnie 13 miesięcy. Zebrane dane: maksymalnie 25 miesięcy |
| 7 | Odtwarzanie filmów | Zgodnie z polityką Google (patrz artykuł 9) |
| 8 | Obsługa praw | 3 lata od złożenia wniosku |
Na żądanie Użytkownika jego dane są usuwane w ciągu 48 godzin, z wyjątkiem tych, które Pośrednik musi przechowywać na mocy obowiązku prawnego (faktury).
7. Źródła danych
Dane są przekazywane bezpośrednio przez Użytkownika.
Gdy Użytkownik podda się leczeniu w Placówce partnerskiej, placówka ta informuje Pośrednika (tożsamość pacjenta, wykonane leczenie, cena) w celu obliczenia należnej prowizji (cel 4).
8. Bezpieczeństwo
Pośrednik wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa adekwatny do ryzyka, w szczególności ze względu na wrażliwy charakter danych zdrowotnych. Każda osoba działająca z upoważnienia Pośrednika i mająca dostęp do danych przetwarza je wyłącznie na jego polecenie.
9. Odbiorcy danych
Pośrednik przekazuje Twoje dane wyłącznie odbiorcom niezbędnym do celów opisanych powyżej. Nie sprzedaje ich ani nie udostępnia żadnym podmiotom trzecim w celach reklamowych.
| Nr | Kategoria | Odbiorcy |
| 1 | Podmiot przetwarzający | Hosting Strony: o2switch (Clermont-Ferrand, Francja) |
| 2 | Odrębni administratorzy danych | Wyłącznie Placówki partnerskie odpowiadające kryteriom wybranym przez Użytkownika (leczenie, kraj), oznaczone jako „Placówka partnerska” na ich karcie. Przetwarzają dane zgodnie z własną polityką prywatności i na własną odpowiedzialność. |
| 3 | Odrębny administrator danych (śledzenie) | Google (Google Analytics, YouTube): polityka cookies Google |
Placówki partnerskie na dzień aktualizacji:
- Turcja: Istanbul Aesthetic Center (Stambuł), Esnan Dental (Stambuł), Medical Park, Hisar Continental (Stambuł);
- Hiszpania: Reproclinic (Barcelona);
- Cypr Północny: Cyprus IVF;
- Węgry: Suba Dental (Budapeszt);
- Tunezja: agencja Yosr Zaddem, która przekazuje zapytanie do tunezyjskich placówek opieki zdrowotnej i działa jako odrębny administrator danych.
Pośrednik nie weryfikuje dyplomów, certyfikatów ani praktyk tych placówek. Do Użytkownika należy dokonanie własnych weryfikacji i porównanie, jeśli zechce, z innymi placówkami przed podjęciem decyzji.
10. Przekazywanie danych poza Unię Europejską
Gdy Użytkownik wybiera kraj spoza Unii Europejskiej, jego dane są przekazywane do Placówek partnerskich znajdujących się w tym kraju, obecnie w Turcji, Tunezji i północnej części Cypru, gdzie prawo Unii Europejskiej nie ma zastosowania. Terytoria te nie posiadają decyzji stwierdzającej odpowiedni stopień ochrony wydanej przez Komisję Europejską: poziom ochrony danych może być tam niższy niż w Unii Europejskiej, a egzekwowanie praw może być trudniejsze.
Przekazania te opierają się na standardowych klauzulach umownych Komisji Europejskiej, jeśli zostały podpisane z daną placówką (art. 46 RODO), a w przypadku ich braku na wyraźnej zgodzie Użytkownika, udzielonej po poinformowaniu o tych zagrożeniach za pomocą pola wyboru w formularzu (art. 49 ust. 1 lit. a RODO).
Dane przetwarzane przez Google mogą być przekazywane do Stanów Zjednoczonych w ramach Data Privacy Framework UE–USA.
11. Zautomatyzowane podejmowanie decyzji
Nie podejmuje się żadnych w pełni zautomatyzowanych decyzji wywołujących skutki prawne lub w istotny sposób wpływających na Użytkownika. Wybór Placówek partnerskich będących odbiorcami zapytania opiera się wyłącznie na kryteriach wybranych przez Użytkownika (leczenie, kraj).
12. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz, w niektórych przypadkach, przenoszenia danych. Jeżeli przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Możesz również określić wytyczne dotyczące losu Twoich danych po Twojej śmierci.
Aby skorzystać z tych praw, napisz na adres contact@meilleureclinique.fr lub skorzystaj z formularza kontaktowego. Dokument tożsamości będzie wymagany wyłącznie w przypadku uzasadnionych wątpliwości co do Twojej tożsamości. Pośrednik odpowiada w terminie miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku złożonych żądań.
Dane już przekazane do Placówek partnerskich są przetwarzane na ich odpowiedzialność: aby skorzystać ze swoich praw w odniesieniu do tych danych, skontaktuj się bezpośrednio z daną placówką.
13. Skarga do CNIL
Możesz złożyć skargę do Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr/fr/plaintes.
Zapoznaj się z naszymi Regulaminem i informacjami prawnymi.