Pirminė versija audituota advokatų kontoros „Numétik Avocats“ (2024 m. spalis). Paskutinį kartą atnaujinta: 2026 m. spalio 19 d.
1. Šios politikos tikslas
Tarpininkavimo paslauga, teikiama svetainėje https://www.geriausiaklinika.com/ (toliau – Svetainė), apima asmens duomenų tvarkymą. Ši politika informuoja jus apie šių duomenų tvarkymo ypatumus ir jūsų teises. Ji parengta pagal 2016 m. balandžio 27 d. Reglamentą (ES) 2016/679 (BDAR) ir 1978 m. sausio 6 d. Įstatymą Nr. 78-17 („Informatikos ir laisvių įstatymas“).
2. Duomenų subjektai
Ši politika skirta visiems asmenims, kurie naudojasi Svetaine (toliau – Naudotojai), visų pirma:
- interneto vartotojams, naršantiems Svetainėje;
- asmenims, kurie naudojasi kontaktine forma;
- asmenims, kurie prašo individualaus pasiūlymo dėl rekonstrukcinės, plastinės, estetinės, plaukų, dantų, bariatrinės chirurgijos ar reprodukcinės medicinos gydymo, kurį siūlo Svetainėje nurodytos įstaigos.
3. Duomenų valdytojai
Tarpininkavimo paslaugos duomenų valdytojas yra Kevin Chiavaro, individualus verslininkas (EI), veikiantis komerciniu pavadinimu GoldMax, 18 rue Masséna, 06000 Nice, Prancūzija, SIREN 507 436 566 (Nicos RCS) (toliau – Tarpininkas). Kontaktai: contact@meilleureclinique.fr – 07 80 97 26 60.
Dėl Svetainėje nurodytų įstaigų teikiamų sveikatos priežiūros paslaugų ir gydymo duomenų valdytojai yra pačios įstaigos, su kuriomis Naudotojas sujungiamas gavus išankstinį ir aiškų jo sutikimą. Tai klinikos, ligoninės, kitos sveikatos priežiūros įstaigos arba vietinės agentūros, perduodančios užklausą savo šalies sveikatos priežiūros įstaigoms, kurios yra Tarpininko partnerės ir jų kortelėje pažymėtos kaip „Partnerė įstaiga“ (toliau – Partnerės įstaigos). Jos įsikūrusios užsienyje, Europos Sąjungoje (Ispanijoje, Vengrijoje) arba už jos ribų (Turkijoje, Šiaurės Kipre, Tunise). Atnaujintas sąrašas pateiktas 9 straipsnyje.
Daugiau apie šiuos gavėjus skaitykite 9 straipsnyje.
4. Tikslai ir teisiniai pagrindai
Pagrindinis duomenų tvarkymo tikslas yra tarpininkavimo paslaugos teikimas. Norimas medicininio gydymo tipas, nurodytas formoje „Individualus pasiūlymas“, yra sveikatos duomenys, kaip apibrėžta BDAR 9 straipsnyje: jie tvarkomi tik gavus jūsų aiškų sutikimą.
| Nr. | Tikslas | Teisinis pagrindas |
| 1 | Perduoti formoje „Individualus pasiūlymas“ įvestus duomenis Partnerėms įstaigoms, atitinkančioms pasirinktus kriterijus (gydymas, šalis) | Aiškus sutikimas, gautas pažymint tam skirtą žymimąjį laukelį formoje (BDAR 6 str. 1 d. a p. ir 9 str. 2 d. a p.) |
| 2 | Atsakyti į užklausas dėl pasiūlymų, susijusių su įstaiga, kuri nėra partnerė, arba su gydymu ar šalimi, kurių neapima Partnerės įstaigos | Aiškus sutikimas, gautas formoje (BDAR 6 str. 1 d. a p. ir 9 str. 2 d. a p.) |
| 3 | Atsakyti į užklausas, siunčiamas per kontaktinę formą | Teisėtas Tarpininko interesas atsakyti į jam adresuotas užklausas (BDAR 6 str. 1 d. f p.) |
| 4 | Apskaičiuoti ir išrašyti sąskaitas Partnerėms įstaigoms už suteiktas paslaugas | Teisėtas Tarpininko interesas gauti atlygį (BDAR 6 str. 1 d. f p.) ir aiškus sutikimas, gautas formoje (BDAR 9 str. 2 d. a p.) |
| 5 | Talpinti Svetainę ir užtikrinti jos saugumą | Teisėtas Tarpininko interesas užtikrinti Svetainės veikimą ir saugumą (BDAR 6 str. 1 d. f p.) |
| 6 | Matuoti Svetainės lankomumą (Google Analytics) | Sutikimas, gautas per slapukų juostą (Informatikos ir laisvių įstatymo 82 str.) |
| 7 | Leisti įterptuosius vaizdo įrašus (YouTube) | Sutikimas, gautas per slapukų juostą (Informatikos ir laisvių įstatymo 82 str.) |
| 8 | Tvarkyti prašymus įgyvendinti jūsų teises | Teisinė prievolė (BDAR 6 str. 1 d. c p.) |
5. Tvarkomi duomenys
| Nr. | Tikslas | Tvarkomi duomenys |
| 1 | Pasiūlymo užklausos perdavimas Partnerėms įstaigoms | Vardas, pavardė, el. paštas, telefonas, norimas gydymas, norima šalis |
| 2 | Atsakymas į užklausas dėl pasiūlymų ne partnerėms | Vardas, pavardė, el. paštas, telefonas, norimas gydymas, norima šalis, rekomendavęs asmuo, IP adresas |
| 3 | Atsakymas į užklausas per kontaktinę formą | Vardas, pavardė, el. paštas, telefonas, užklausos tema, IP adresas |
| 4 | Komisinių apskaičiavimas ir sąskaitų išrašymas | Vardas, pavardė, susijusi įstaiga, atlikto gydymo pobūdis, kaina |
| 5 | Svetainės talpinimas ir saugumas | Prisijungimo duomenys (IP adresai, žurnalai, įrenginio tipas) |
| 6 | Lankomumo matavimas | Prisijungimo duomenys (IP adresas, įrenginys, peržiūrėti puslapiai) |
| 7 | Vaizdo įrašų peržiūra | Prisijungimo duomenys (IP adresas, įrenginys, peržiūrėti puslapiai) |
| 8 | Teisių valdymas | Vardas, pavardė, el. paštas, prašymo tema ir data |
Formose žvaigždute pažymėti laukai yra privalomi: be jų užklausa negali būti apdorota. Kiti laukai yra neprivalomi.
6. Duomenų saugojimo terminai
| Nr. | Tikslas | Saugojimo terminas |
| 1 | Pasiūlymo užklausos perdavimas Partnerėms įstaigoms | 3 metai nuo pasiūlymo užklausos pateikimo |
| 2 | Atsakymas į užklausas dėl pasiūlymų ne partnerėms | Ištrinama iš karto po atsakymo išsiuntimo, nebent Naudotojas vėliau el. paštu sutinka būti sujungtas su Partnerėmis įstaigomis |
| 3 | Atsakymas į užklausas per kontaktinę formą | 3 metai nuo užklausos pateikimo |
| 4 | Komisinių apskaičiavimas ir sąskaitų išrašymas | Apskaičiavimo duomenys ištrinami po sąskaitos apmokėjimo. Sąskaitos saugomos 10 metų (buhalterinė prievolė) |
| 5 | Svetainės talpinimas ir saugumas | Prisijungimo duomenys: ne ilgiau kaip 12 mėnesių. Atsarginės kopijos: 3 mėnesiai |
| 6 | Lankomumo matavimas | Slapukai: ne ilgiau kaip 13 mėnesių. Surinkti duomenys: ne ilgiau kaip 25 mėnesiai |
| 7 | Vaizdo įrašų peržiūra | Pagal Google politiką (žr. 9 straipsnį) |
| 8 | Teisių valdymas | 3 metai nuo prašymo pateikimo |
Naudotojui paprašius, jo duomenys ištrinami per 48 valandas, išskyrus tuos, kuriuos Tarpininkas privalo saugoti pagal teisinę prievolę (sąskaitas).
7. Duomenų šaltiniai
Duomenis tiesiogiai pateikia Naudotojas.
Kai Naudotojas atlieka gydymą Partnerėje įstaigoje, ši informuoja Tarpininką (paciento tapatybė, atliktas gydymas, kaina), kad būtų galima apskaičiuoti priklausantį komisinį atlygį (4 tikslas).
8. Saugumas
Tarpininkas įgyvendina tinkamas technines ir organizacines priemones, kad užtikrintų saugumo lygį, atitinkantį riziką, ypač atsižvelgiant į sveikatos duomenų jautrumą. Bet kuris asmuo, veikiantis pagal jo įgaliojimus ir turintis prieigą prie duomenų, juos tvarko tik pagal jo nurodymus.
9. Duomenų gavėjai
Tarpininkas jūsų duomenis perduoda tik tiems gavėjams, kurie yra būtini aukščiau aprašytiems tikslams pasiekti. Jis jų neparduoda ir neperduoda jokiems tretiesiems asmenims reklamos tikslais.
| Nr. | Kategorija | Gavėjai |
| 1 | Duomenų tvarkytojas | Svetainės talpinimas: o2switch (Clermont-Ferrand, Prancūzija) |
| 2 | Atskiri duomenų valdytojai | Tik tos Partnerės įstaigos, kurios atitinka Naudotojo pasirinktus kriterijus (gydymas, šalis) ir jų kortelėje pažymėtos kaip „Partnerė įstaiga“. Jos duomenis tvarko pagal savo privatumo politiką ir prisiima visą atsakomybę. |
| 3 | Atskiras duomenų valdytojas (sekimo priemonės) | Google (Google Analytics, YouTube): Google slapukų politika |
Partnerės įstaigos atnaujinimo dieną:
- Turkija: Istanbul Aesthetic Center (Stambulas), Esnan Dental (Stambulas), Medical Park, Hisar Continental (Stambulas);
- Ispanija: Reproclinic (Barselona);
- Šiaurės Kipras: Cyprus IVF;
- Vengrija: Suba Dental (Budapeštas);
- Tunisas: agentūra Yosr Zaddem, perduodanti užklausą Tuniso sveikatos priežiūros įstaigoms ir veikianti kaip atskiras duomenų valdytojas.
Tarpininkas netikrina šių įstaigų diplomų, sertifikatų ar praktikos. Naudotojas pats turi atlikti patikrinimus ir, jei pageidauja, palyginti su kitomis įstaigomis prieš įsipareigodamas.
10. Duomenų perdavimas už Europos Sąjungos ribų
Kai Naudotojas pasirenka šalį už Europos Sąjungos ribų, jo duomenys perduodami toje šalyje įsikūrusioms Partnerėms įstaigoms, šiuo metu Turkijoje, Tunise ir šiaurinėje Kipro dalyje, kur Europos Sąjungos teisė netaikoma. Šioms teritorijoms Europos Komisija nėra priėmusi tinkamumo sprendimo: duomenų apsaugos lygis jose gali būti žemesnis nei Europos Sąjungoje, o jūsų teises gali būti sunkiau įgyvendinti.
Šie perdavimai grindžiami Europos Komisijos standartinėmis sutarčių sąlygomis, kai jos buvo pasirašytos su atitinkama įstaiga (BDAR 46 str.), o jei ne, – aiškiu Naudotojo sutikimu, duotu po informavimo apie šią riziką pažymint formos žymimąjį laukelį (BDAR 49 str. 1 d. a p.).
Google tvarkomi duomenys gali būti perduoti į Jungtines Valstijas pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework).
11. Automatizuotas sprendimų priėmimas
Nepriimami jokie visiškai automatizuoti sprendimai, sukeliantys teisines pasekmes arba reikšmingai paveikiantys Naudotoją. Partnerių įstaigų, kurioms siunčiama užklausa, atranka grindžiama tik Naudotojo pasirinktais kriterijais (gydymas, šalis).
12. Jūsų teisės
Jūs turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti su tvarkymu ir tam tikrais atvejais į duomenų perkeliamumą. Kai tvarkymas grindžiamas jūsų sutikimu, galite jį bet kada atšaukti, nepažeidžiant jau atlikto tvarkymo teisėtumo. Taip pat galite nustatyti nurodymus dėl savo duomenų tvarkymo po mirties.
Norėdami įgyvendinti šias teises, rašykite el. paštu contact@meilleureclinique.fr arba naudokitės kontaktine forma. Asmens tapatybės dokumento bus prašoma tik esant pagrįstų abejonių dėl jūsų tapatybės. Tarpininkas atsako per vieną mėnesį, kuris gali būti pratęstas dviem mėnesiais, jei prašymas sudėtingas.
Duomenys, jau perduoti Partnerėms įstaigoms, tvarkomi jų atsakomybe: norėdami įgyvendinti savo teises dėl šių duomenų, kreipkitės tiesiogiai į atitinkamą įstaigą.
13. Skundas CNIL
Galite pateikti skundą Prancūzijos duomenų apsaugos institucijai (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr/fr/plaintes.
Žr. mūsų naudojimo sąlygas ir teisinę informaciją.