Політика конфіденційності

Версія для завантаження

Оновлено 14 жовтня 2024 року

1. Особиста інформація

Посередницькі послуги, що пропонуються на Сайті, передбачають обробку персональних даних. Ця політика інформує вас про особливості цієї обробки та ваші права щодо ваших персональних даних. Ця політика конфіденційності розроблена відповідно до Закону № 78-17 від 6 січня 1978 року (відомого як “Закон про захист даних” або “LIL”) та Загального регламенту про захист персональних даних (“RGDP”) № 2016/679.

2. На кого спрямована ця політика?

Ця політика адресована всім особам, які користуються Сайтом (далі – “Користувач(и)”). Зокрема, до них відносяться

• користувачів Інтернету, які переглядають Сайт
• особи, які використовують контактну форму Сайту
• користувачі, які бажають отримати персоналізовану пропозицію на послуги з реконструктивної, пластичної, баріатричної, естетичної, перукарської, стоматологічної та/або репродуктивної хірургії, що пропонуються Установами, переліченими на Сайті.

3. Хто є контролером даних для посередницьких послуг ?

Для посередницьких послуг, пропонованих через Сайт, контролером даних, що збираються, є компанія GoldMax, офіційна адреса якої: “Avenue Corniche Fleurie, 06200 Nice, France”, зареєстрована в Торговому реєстрі Ніцци під номером 507 436 566 (надалі “Посередник” або “Контролер даних”).

Для послуг (зокрема, лікування) з реконструктивної, пластичної, косметичної, баріатричної, перукарської, стоматологічної та/або репродуктивної хірургії, що пропонуються Закладами, переліченими на Сайті, контролерами даних є самі Заклади, з якими Користувачі вступають у контакт за їхньою попередньою та чітко вираженою згодою.

Відповідні Заклади є партнерськими структурами Посередника (“Заклади-партнери”), зазначеними як такі на Сайті. Це можуть бути клініки, лікарні або будь-який інший тип структур, що спеціалізуються на хірургії, догляді за обличчям або тілом. Особливістю таких Закладів є те, що вони знаходяться за кордоном. Вони можуть бути розташовані в країнах Європейського Союзу (наприклад, Іспанія, Кіпр, Угорщина тощо) або за його межами (Туреччина, Дубай, Туніс тощо). Кожна установа має презентаційну сторінку на Сайті.

Щоб дізнатися більше про цих інших контролерів даних та відповідні операції з обробки, вам пропонується ознайомитися зі статтею 9 цієї Політики конфіденційності.

4. Цілі та правові підстави обробки

Основною метою обробки персональних даних Користувача є надання посередницьких послуг, пропонованих на Сайті. У контексті цієї послуги підцілі обробки та правові підстави вказані в таблиці нижче:

N°	МЕТА( Для чогоПосередник використовує дані)	ПРАВОВА ОСНОВА (Що дозволяє нам обробляти дані)
1	Передача даних, введених Користувачем у форму “Персоналізована пропозиція” на Сайті, Установам-партнерам, що відповідають критеріям пошуку; ідентичність Установ-партнерів вказана на Сайті під заголовком “Установи-партнери”	Отримана у формі (або електронною поштою) пряма попередня згода
2	Для відповіді на запити щодо персональних цінових пропозицій від клінік, які не є партнерами, або коли запит стосується хірургічної операції чи країни, яка не входить до переліку партнерів	Законний інтерес
3	Відповідати на запити на інформацію з контактної форми для отримання індивідуальної цінової пропозиції	Законний інтерес
4	Виплата комісійних бізнес-представнику за транзакції, здійснені з клініками/лікарнями-партнерами	Законний інтерес
5	Розміщення сайту на хостингу	Законний інтерес
6	Вимірювання аудиторії сайту за допомогою трекерів Google Analytics	Виражена попередня згода
7	Відтворення відео на сайті за допомогою трекерів	Висловлюємо попередню згоду
8	Управління правами опозиції	Законний інтерес

5. Персональнідані, щопідлягають обробці

N°	ЦІЛЬ(Мета, для якої Посередник використовує дані)	Оброблені персональні дані
1	Передача даних, введених Користувачем у форму “Персоналізована пропозиція” на Сайті, Установам-партнерам, що відповідають критеріям пошуку, ідентифікація Установ-партнерів, що з’являються на Сайті під заголовком “Установи-партнери”	Прізвище, ім’я, адреса електронної пошти, номер телефону, вид діяльності, країна
2	Відповідаємо на запити щодо надання індивідуальних цінових пропозицій від клінік, які не є партнерами, або коли запит стосується хірургічної операції чи країни, яка не входить до переліку країн-партнерів	Прізвище, ім’я, адреса електронної пошти, номер телефону, тип операції, країна, спонсор, IP-адреса
3	Відповідати на інформаційні запити з контактної форми на сторінці контактів	Прізвище, ім’я, адреса електронної пошти, номер телефону, тема запиту, IP-адреса
4	Сплата гонорару за направлення за операціями, здійсненими з клініками/лікарнями-партнерами	Прізвище, ім’я, назва закладу, тип транзакції, ціна
5	Розміщення сайту на хостингу	Дані сайту та дані про з’єднання (IP-адреси, логи, термінали тощо)
6	Вимірювання аудиторії сайту за допомогою трекерів	Дані про з’єднання (IP-адреси, термінали, переглянуті сторінки)
7	Відтворення відео на веб-сайті за допомогою файлів cookie	Дані про з’єднання (IP-адреси, термінали, переглянуті сторінки)
8	Управління правами опозиції	Прізвище, ім’я, електронна пошта, причина, дата запиту

6. Тривалість зберігання даних Посередником

N°	МЕТА	ТЕРМІН ЗБЕРІГАННЯ ДАНИХ
1	Передача даних, внесених Користувачем у форму “Персоналізована пропозиція” на Сайті, Закладам-партнерам, що відповідають критеріям пошуку.	3 роки з дати запиту цінової пропозиції
2	Надання відповіді на запити на отримання персональних цінових пропозицій від клінік, які не є партнерами, або коли запит на отримання цінової пропозиції стосується хірургічної операції чи країни, яка не входить до переліку партнерів	Негайне видалення після відповіді Користувачеві (за винятком випадків, коли Користувач остаточно погоджується електронною поштою на те, щоб його зв’язали з установами-партнерами)
3	Відповідати на запити на інформацію з форми на сторінці контактів	3 роки з дати запиту
4	Виплата комісійних бізнес-представнику за транзакції, здійснені з клініками/лікарнями-партнерами	Дані, оброблені для встановлення комісійних, видаляються одразу після оплати рахунків, які зберігаються протягом 10 років
5	Хостинг сайту	Дані про з’єднання зберігаються максимум кілька місяців. Резервні копії зберігаються протягом 3 місяців.
6	Вимірювання аудиторії веб-сайту за допомогою файлів cookie	Використовувані файли cookie мають максимальний термін дії 13 місяців Інформація, зібрана за допомогою цих трекерів, зберігається максимум 25 місяців
7	Відтворення відео на веб-сайті за допомогою файлів cookie	Використовувані файли cookie мають максимальний термін дії 13 місяців Інформація, зібрана за допомогою цих файлів cookie, зберігається максимум 25 місяців
8	Управління правами опозиції	3 роки з дати запиту

7. Обов’язковий чи необов’язковий характер збору даних

Зібрані дані є обов’язковими для досягнення цілей обробки.

8. Джерела даних

Дані передаються безпосередньо зацікавленою особою.

Посередник інформується про те, що Користувач отримав послуги від партнерського Закладу.

9. Одержувачі даних

Посередник, як сторона, відповідальна за обробку посередницької послуги, зобов’язується не передавати зібрані персональні дані, за винятком випадків, коли це необхідно для досягнення цілей, визначених вище.

Якщо ці треті особи самі є контролерами даних, передача даних здійснюється лише за попередньою та чітко вираженою згодою суб’єкта даних.

N°	Категорія одержувача	Одержувачі
1	Субпідрядники	-Хостинг сайту: O2switch
2	Сторонні одержувачі Менеджери з обробки	-Заклади-партнери, позначені як “Заклад-партнер” у файлах закладу. Дані передаються тільки тим партнерським закладам, які відповідають критеріям, запитуваним Користувачем.
3	Сторонні одержувачі файлів cookieОбробники	Щоб дізнатися більше про сторонні файли cookie та про те, як видавці цих сторонніх рішень обробляють ваші персональні дані в якості контролерів даних, ми запрошуємо вас ознайомитися з їхньою політикою щодо файлів cookie:YouTube – Google : https://policies.google.com/technologies/cookies?hl=fr

Дані, передані одержувачам, відповідальним за обробку, обробляються останніми відповідно до їхньої власної політики конфіденційності та під їхню виключну відповідальність. Користувачеві пропонується зв’язатися з відповідними обробниками даних, щоб дізнатися про їхні умови та положення.

10. Які заходи безпеки були вжиті?

Контролер даних впроваджує відповідні технічні та організаційні заходи для того, щоб гарантувати рівень безпеки, відповідний до ризику.

Контролер даних вживає заходів для забезпечення того, щоб будь-яка фізична особа, яка діє за його повноваженнями або за повноваженнями обробника, яка має доступ до персональних даних, не обробляла їх, якщо вона не отримала інструкцій від контролера даних або якщо вона не зобов’язана це робити.

11. Передача даних до країни за межами Європейського Союзу

Контролер даних може передавати персональні дані за межі Європейського Союзу субпідрядникам та/або стороннім одержувачам, які самі є контролерами даних (див. статтю 9). Зокрема, дані можуть бути передані в наступні країни: Туреччина, Кіпр, Туніс, Таїланд і Дубай.

Контролер даних зобов’язується забезпечити, щоб така передача здійснювалася :

• до країн з належним рівнем захисту в розумінні європейських органів захисту даних (як, наприклад, на Кіпрі)
• з відповідними гарантіями згідно зі статтею 46 GDPR, коли законодавство відповідної країни не забезпечує належного рівня захисту (як у випадку з Туреччиною). Потім з кожним відповідним реципієнтом підписуються Стандартні договірні умови Європейської Комісії.

12. Списокмедичних працівників-партнерів

Коли ви подаєте запит на нашому сайті, він надсилається безпосередньо нашим ретельно відібраним медичним працівникам-партнерам. Протягом багатьох років ми побудували міцні відносини з цими установами, щоб гарантувати нашим заявникам бездоганну якість послуг.

Наша посередницька послуга є абсолютно безкоштовною, і її єдина мета – спростити вам доступ до ретельно відібраних нами медичних закладів, гарантуючи, що вони відповідають найсуворішим стандартам охорони здоров’я та безпеки.

Кожним запитом займаються кваліфіковані менеджери, спеціально навчені надавати індивідуальні консультації та експертну підтримку. Ми тут для того, щоб ви отримали надійну, ефективну послугу, яка відповідає вашим очікуванням, щоб ви могли з упевненістю підійти до вирішення вашої ситуації з боку перевірених професіоналів, до яких ми звертаємось:

Туреччина: Стамбульський естетичний центр, Esnan Dental, Medical Park, Natural Clinic, Континентальна лікарня Хісар, Bahceci Fertility, Metropolmed. Іспанія: Reproclinic. Кіпр: Кіпрська лікарня ЕКЗ. Угорщина: Suba Dental. Таїланд: Бангкокська пластична хірургія.

Хоча ми працюємо з цими перевіреними установами, важливо, щоб ви провели власну перевірку, щоб переконатися, що обраний вами заклад є саме тим, що ви хочете. Ми також заохочуємо вас порівнювати послуги і запитувати додаткові пропозиції від інших доступних клінік або лікарень в Інтернеті або через ваших друзів, щоб зробити максимально обґрунтований вибір.

13. Автоматизоване прийняття рішень

Обробка не передбачає повністю автоматизованого прийняття рішень.

14. Доля персональних даних після смерті – право на доступ, виправлення, видалення та перенесення даних

Особа, яку стосується операція обробки, може визначити вказівки, що стосуються збереження, видалення та передачі її персональних даних після її/його смерті. Ці вказівки можуть бути загальними або конкретними.

Суб’єкти даних також мають право на доступ до своїх персональних даних, заперечення, виправлення, видалення та, за певних умов, перенесення своїх персональних даних. Суб’єкт даних має право відкликати згоду в будь-який час, якщо згода є правовою підставою для обробки.

Запит повинен містити прізвище та ім’я, електронну або поштову адресу відповідної особи, бути підписаним і супроводжуватися дійсним документом, що посвідчує особу.

Ви можете скористатися цими правами, надіславши електронного листа особі, відповідальній за цю політику, використовуючи контактну форму за натиснувши тут.

Щодо обробки даних, яка здійснюється установами-партнерами, суб’єкту даних пропонується зв’язатися безпосередньо з відповідною установою.

15. Скарги

Особа, яку зачіпає операція з обробки даних, здійснена Посередником, має право подати скаргу до наглядового органу CNIL (EDPS): https://www.edps.europa.eu/