Første version auditoret af advokatfirmaet Numétik Avocats (oktober 2024). Sidst opdateret: 19. oktober 2026.
1. Formål med denne politik
Den formidlingstjeneste, der tilbydes på hjemmesiden https://www.bedsteklinik.com/ (herefter “Hjemmesiden”), indebærer behandling af personoplysninger. Denne politik informerer dig om karakteren af denne behandling og dine rettigheder. Den er udarbejdet i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (“GDPR”) og den danske databeskyttelseslov.
2. Berørte personer
Denne politik henvender sig til alle, der bruger Hjemmesiden (herefter “Brugerne”), især:
- internetbrugere, der besøger Hjemmesiden;
- personer, der bruger kontaktformularen;
- personer, der anmoder om et personligt tilbud til rekonstruktiv, plastisk, kosmetisk, hår-, tand-, fedmekirurgi eller reproduktionsmedicin, som tilbydes af de klinikker, der er opført på Hjemmesiden.
3. Dataansvarlige
For formidlingstjenesten er den dataansvarlige Kevin Chiavaro, enkeltmandsvirksomhed (EI), under handelsnavnet GoldMax, 18 rue Masséna, 06000 Nice, Frankrig, SIREN 507 436 566 (RCS Nice) (herefter “Formidleren”). Kontakt: contact@meilleureclinique.fr – 07 80 97 26 60.
For de behandlinger, der tilbydes af de klinikker, der er opført på Hjemmesiden, er de dataansvarlige klinikkerne selv, som Brugeren sættes i kontakt med efter forudgående og udtrykkeligt samtykke. Det drejer sig om klinikker, hospitaler, andre sundhedsfaciliteter eller lokale agenturer, der videresender anmodningen til sundhedsfaciliteter i deres land, som er partnere med Formidleren og identificeret som “Partnerklinik” på deres side (herefter “Partnerklinikkerne”). De er beliggende i udlandet, i Den Europæiske Union (Spanien, Ungarn) eller udenfor (Tyrkiet, Nordcypern, Tunesien). Den opdaterede liste findes i artikel 9.
For mere information om disse modtagere, se artikel 9.
4. Formål og retsgrundlag
Hovedformålet med behandlingen er at levere formidlingstjenesten. Den ønskede type medicinsk behandling, som angives i formularen “Personligt tilbud”, er en helbredsoplysning i henhold til artikel 9 i GDPR: den behandles kun med dit udtrykkelige samtykke.
| Nr. | Formål | Retsgrundlag |
| 1 | Videresende de oplysninger, der er indtastet i formularen “Personligt tilbud”, til de Partnerklinikker, der svarer til de valgte kriterier (behandling, land) | Udtrykkeligt samtykke indhentet via et dedikeret afkrydsningsfelt på formularen (art. 6.1.a og 9.2.a GDPR) |
| 2 | Besvare tilbudsanmodninger vedrørende en ikke-partnerklinik, en behandling eller et land, der ikke er dækket af Partnerklinikkerne | Udtrykkeligt samtykke indhentet på formularen (art. 6.1.a og 9.2.a GDPR) |
| 3 | Besvare henvendelser sendt via kontaktformularen | Formidlerens legitime interesse i at besvare henvendelser rettet til ham (art. 6.1.f GDPR) |
| 4 | Beregne og fakturere de provisioner, som Partnerklinikkerne skylder for udførte behandlinger | Formidlerens legitime interesse i at modtage sin betaling (art. 6.1.f GDPR) og udtrykkeligt samtykke indhentet på formularen (art. 9.2.a GDPR) |
| 5 | Hoste Hjemmesiden og sikre dens sikkerhed | Formidlerens legitime interesse i at sikre Hjemmesidens funktion og sikkerhed (art. 6.1.f GDPR) |
| 6 | Måle trafik på Hjemmesiden (Google Analytics) | Samtykke indhentet via cookiebanneret (art. 82 i den franske databeskyttelseslov) |
| 7 | Afspille indlejrede videoer (YouTube) | Samtykke indhentet via cookiebanneret (art. 82 i den franske databeskyttelseslov) |
| 8 | Håndtere anmodninger om udøvelse af dine rettigheder | Retlig forpligtelse (art. 6.1.c GDPR) |
5. Behandlede oplysninger
| Nr. | Formål | Behandlede oplysninger |
| 1 | Videresendelse af tilbudsanmodningen til Partnerklinikkerne | Navn, fornavn, e-mail, telefon, ønsket behandling, ønsket land |
| 2 | Besvarelse af tilbudsanmodninger uden for partnere | Navn, fornavn, e-mail, telefon, ønsket behandling, ønsket land, henvisningskilde, IP-adresse |
| 3 | Besvarelse af henvendelser fra kontaktformularen | Navn, fornavn, e-mail, telefon, henvendelsens emne, IP-adresse |
| 4 | Beregning og fakturering af provisioner | Navn, fornavn, berørt klinik, art af udført behandling, pris |
| 5 | Hosting og sikkerhed af Hjemmesiden | Logdata (IP-adresser, logfiler, terminaltype) |
| 6 | Trafikmåling | Logdata (IP-adresse, terminal, besøgte sider) |
| 7 | Afspilning af videoer | Logdata (IP-adresse, terminal, besøgte sider) |
| 8 | Håndtering af rettigheder | Navn, fornavn, e-mail, anmodningens emne og dato |
Felter markeret med en stjerne i formularerne er obligatoriske: uden dem kan anmodningen ikke behandles. De andre felter er valgfri.
6. Opbevaringsperioder
| Nr. | Formål | Opbevaringsperiode |
| 1 | Videresendelse af tilbudsanmodningen til Partnerklinikkerne | 3 år fra tilbudsanmodningen |
| 2 | Besvarelse af tilbudsanmodninger uden for partnere | Sletning straks efter svar afsendt, medmindre Brugeren derefter accepterer via e-mail at blive sat i kontakt med Partnerklinikker |
| 3 | Besvarelse af henvendelser fra kontaktformularen | 3 år fra anmodningen |
| 4 | Beregning og fakturering af provisioner | Sletning af beregningsdata efter betaling af faktura. Fakturaer opbevares i 10 år (regnskabsmæssig forpligtelse) |
| 5 | Hosting og sikkerhed af Hjemmesiden | Logdata: maksimalt 12 måneder. Sikkerhedskopier: 3 måneder |
| 6 | Trafikmåling | Cookies: maksimalt 13 måneder. Indsamlede data: maksimalt 25 måneder |
| 7 | Afspilning af videoer | I henhold til Googles politik (se artikel 9) |
| 8 | Håndtering af rettigheder | 3 år fra anmodningen |
På Brugerens anmodning slettes dennes data inden for 48 timer, bortset fra dem, som Formidleren skal opbevare i henhold til en retlig forpligtelse (fakturaer).
7. Datakilder
Oplysningerne leveres direkte af Brugeren.
Når en Bruger har gennemgået en behandling hos en Partnerklinik, informerer denne Formidleren herom (patientens identitet, udført behandling, pris) for at beregne den skyldige provision (formål 4).
8. Sikkerhed
Formidleren træffer passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, især i betragtning af helbredsoplysningernes følsomme karakter. Enhver person, der handler under dennes myndighed og har adgang til dataene, behandler dem kun efter instruks herom.
9. Modtagere af oplysninger
Formidleren videregiver kun dine oplysninger til de modtagere, der er nødvendige for de ovenfor beskrevne formål. Han sælger dem ikke og videregiver dem ikke til nogen tredjepart til reklameformål.
| Nr. | Kategori | Modtagere |
| 1 | Databehandler | Hosting af Hjemmesiden: o2switch (Clermont-Ferrand, Frankrig) |
| 2 | Selvstændige dataansvarlige | Kun de Partnerklinikker, der svarer til de kriterier, Brugeren har valgt (behandling, land), identificeret som “Partnerklinik” på deres side. De behandler dataene i henhold til deres egen privatlivspolitik og under eget ansvar. |
| 3 | Selvstændig dataansvarlig (sporingsværktøjer) | Google (Google Analytics, YouTube): Googles cookiepolitik |
Partnerklinikker på datoen for opdatering:
- Tyrkiet: Istanbul Aesthetic Center (Istanbul), Esnan Dental (Istanbul), Medical Park, Hisar Continental (Istanbul);
- Spanien: Reproclinic (Barcelona);
- Nordcypern: Cyprus IVF;
- Ungarn: Suba Dental (Budapest);
- Tunesien: agenturet Yosr Zaddem, der videresender anmodningen til tunesiske sundhedsfaciliteter og fungerer som selvstændig dataansvarlig.
Formidleren verificerer ikke disse klinikkers eksamensbeviser, certificeringer eller praksis. Det påhviler Brugeren at foretage sine egne undersøgelser og sammenligne, hvis ønsket, med andre klinikker, før man binder sig.
10. Overførsler uden for Den Europæiske Union
Når Brugeren vælger et land uden for Den Europæiske Union, overføres dennes oplysninger til Partnerklinikkerne i dette land, i øjeblikket Tyrkiet, Tunesien og den nordlige del af Cypern, hvor EU-retten ikke finder anvendelse. Disse territorier har ikke en tilstrækkelighedsafgørelse fra Europa-Kommissionen: databeskyttelsesniveauet kan være lavere end i EU, og dine rettigheder kan være sværere at håndhæve.
Disse overførsler er baseret på Europa-Kommissionens standardkontraktbestemmelser, når de er underskrevet med den pågældende klinik (art. 46 GDPR), og i mangel heraf på Brugerens udtrykkelige samtykke, givet efter information om disse risici via afkrydsningsfeltet i formularen (art. 49.1.a GDPR).
Oplysninger behandlet af Google kan overføres til USA inden for rammerne af Data Privacy Framework EU-USA.
11. Automatiserede afgørelser
Der træffes ingen fuldt automatiserede afgørelser, der har retsvirkninger eller påvirker Brugeren betydeligt. Udvælgelsen af de Partnerklinikker, der modtager en anmodning, er udelukkende baseret på de kriterier, Brugeren har valgt (behandling, land).
12. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og i visse tilfælde dataportabilitet. Når behandlingen er baseret på dit samtykke, kan du til enhver tid trække det tilbage, uden at det påvirker lovligheden af den behandling, der allerede er foretaget. Du kan også fastsætte retningslinjer for, hvad der skal ske med dine data efter din død.
For at udøve disse rettigheder, skriv til contact@meilleureclinique.fr eller brug kontaktformularen. Du vil kun blive bedt om at fremvise identifikation i tilfælde af rimelig tvivl om din identitet. Formidleren svarer inden for en måned, som kan forlænges med to måneder, hvis anmodningen er kompleks.
Oplysninger, der allerede er overført til Partnerklinikkerne, behandles under deres ansvar: for at udøve dine rettigheder vedrørende disse oplysninger, skal du henvende dig direkte til den pågældende klinik.
13. Klage til tilsynsmyndigheden
Du kan indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby: www.datatilsynet.dk.
Se vores vilkår og betingelser og juridiske oplysninger.