גרסה ראשונית נבדקה על ידי משרד עורכי הדין Numétik Avocats (אוקטובר 2024). עדכון אחרון: 19 באוקטובר 2026.
1. מטרת מדיניות זו
שירות התיווך המוצע באתר https://www.bestclinic.co.il/ (להלן “האתר”) כרוך בעיבוד נתונים אישיים. מדיניות זו מודיעה לך על מאפייני עיבודים אלו ועל זכויותיך. היא נקבעה בהתאם לתקנה (EU) 2016/679 מיום 27 באפריל 2016 (“GDPR”) ולחוק הצרפתי מס’ 78-17 מיום 6 בינואר 1978 (“חוק אינפורמטיקה וחירויות”).
2. אנשים הנוגעים בדבר
מדיניות זו פונה לכל מי שמשתמש באתר (להלן “המשתמשים”), בפרט:
- גולשים המבקרים באתר;
- אנשים המשתמשים בטופס יצירת הקשר;
- אנשים המבקשים הצעת מחיר מותאמת אישית לטיפול בניתוח מתקן, פלסטי, אסתטי, השתלת שיער, רפואת שיניים, בריאטרי או רפואת פוריות המוצע על ידי המוסדות המופיעים באתר.
3. בעלי שליטה בעיבוד הנתונים
לצורך שירות התיווך, בעל השליטה בעיבוד הנתונים הוא Kevin Chiavaro, עצמאי (EI), הפועל תחת השם המסחרי GoldMax, 18 rue Masséna, 06000 Nice, France, SIREN 507 436 566 (RCS de Nice) (להלן “המתווך”). יצירת קשר: contact@meilleureclinique.fr – 07 80 97 26 60.
לטיפולים ולטיפולים המוצעים על ידי המוסדות המופיעים באתר, בעלי השליטה בעיבוד הנתונים הם המוסדות עצמם, אליהם המשתמש מופנה בהסכמתו המקדימה והמפורשת. מדובר במרפאות, בתי חולים, מוסדות רפואיים אחרים או סוכנויות מקומיות המעבירות את הבקשה למוסדות רפואיים במדינתם, שותפים של המתווך ומזוהים כ”מוסד שותף” בדף שלהם (להלן “המוסדות השותפים”). הם ממוקמים בחו”ל, באיחוד האירופי (ספרד, הונגריה) או מחוצה לו (טורקיה, צפון קפריסין, תוניסיה). הרשימה המעודכנת מופיעה בסעיף 9.
למידע נוסף על נמענים אלו, עיין בסעיף 9.
4. מטרות ובסיסים חוקיים
המטרה העיקרית של העיבודים היא ביצוע שירות התיווך. סוג הטיפול הרפואי המבוקש, המצוין בטופס “הצעת מחיר מותאמת אישית”, הוא נתון בריאותי במובן סעיף 9 ל‑GDPR: הוא מעובד רק בהסכמתך המפורשת.
| מס’ | מטרה | בסיס חוקי |
| 1 | העברת הנתונים שהוזנו בטופס “הצעת מחיר מותאמת אישית” למוסדות השותפים התואמים לקריטריונים שנבחרו (טיפול, מדינה) | הסכמה מפורשת שנאספה באמצעות תיבת סימון ייעודית בטופס (סעיפים 6.1.a ו‑9.2.a ל‑GDPR) |
| 2 | מענה לבקשות הצעת מחיר הנוגעות למוסד שאינו שותף, טיפול או מדינה שאינם מכוסים על ידי המוסדות השותפים | הסכמה מפורשת שנאספה בטופס (סעיפים 6.1.a ו‑9.2.a ל‑GDPR) |
| 3 | מענה לבקשות שנשלחו באמצעות טופס יצירת הקשר | האינטרס הלגיטימי של המתווך לענות לבקשות המופנות אליו (סעיף 6.1.f ל‑GDPR) |
| 4 | חישוב וחיוב העמלות המגיעות מהמוסדות השותפים עבור הטיפולים שבוצעו | האינטרס הלגיטימי של המתווך לקבל את שכרו (סעיף 6.1.f ל‑GDPR) והסכמה מפורשת שנאספה בטופס (סעיף 9.2.a ל‑GDPR) |
| 5 | אירוח האתר והבטחת אבטחתו | האינטרס הלגיטימי של המתווך להבטיח את תפקודו ואבטחתו של האתר (סעיף 6.1.f ל‑GDPR) |
| 6 | מדידת קהל האתר (Google Analytics) | הסכמה שנאספה באמצעות באנר העוגיות (סעיף 82 לחוק אינפורמטיקה וחירויות) |
| 7 | הפעלת סרטונים מוטמעים (YouTube) | הסכמה שנאספה באמצעות באנר העוגיות (סעיף 82 לחוק אינפורמטיקה וחירויות) |
| 8 | ניהול בקשות למימוש זכויותיך | חובה חוקית (סעיף 6.1.c ל‑GDPR) |
5. נתונים מעובדים
| מס’ | מטרה | נתונים מעובדים |
| 1 | העברת בקשת הצעת המחיר למוסדות השותפים | שם, שם משפחה, דוא”ל, טלפון, טיפול מבוקש, מדינה מבוקשת |
| 2 | מענה לבקשות הצעת מחיר מחוץ לשותפים | שם, שם משפחה, דוא”ל, טלפון, טיפול מבוקש, מדינה מבוקשת, ממליץ, כתובת IP |
| 3 | מענה לבקשות מטופס יצירת הקשר | שם, שם משפחה, דוא”ל, טלפון, נושא הבקשה, כתובת IP |
| 4 | חישוב וחיוב עמלות | שם, שם משפחה, מוסד נוגע, סוג הטיפול שבוצע, מחיר |
| 5 | אירוח ואבטחת האתר | נתוני חיבור (כתובות IP, יומנים, סוג מכשיר) |
| 6 | מדידת קהל | נתוני חיבור (כתובת IP, מכשיר, עמודים שנצפו) |
| 7 | הפעלת סרטונים | נתוני חיבור (כתובת IP, מכשיר, עמודים שנצפו) |
| 8 | ניהול זכויות | שם, שם משפחה, דוא”ל, נושא ותאריך הבקשה |
שדות המסומנים בכוכבית בטפסים הם חובה: בלעדיהם, לא ניתן לעבד את הבקשה. השדות האחרים הם אופציונליים.
6. תקופות שמירה
| מס’ | מטרה | תקופת שמירה |
| 1 | העברת בקשת הצעת המחיר למוסדות השותפים | 3 שנים ממועד בקשת הצעת המחיר |
| 2 | מענה לבקשות הצעת מחיר מחוץ לשותפים | מחיקה מיד לאחר שליחת התשובה, אלא אם המשתמש מסכים לאחר מכן בדוא”ל להיות מופנה למוסדות שותפים |
| 3 | מענה לבקשות מטופס יצירת הקשר | 3 שנים ממועד הבקשה |
| 4 | חישוב וחיוב עמלות | מחיקת נתוני החישוב לאחר תשלום החשבונית. חשבוניות נשמרות 10 שנים (חובה חשבונאית) |
| 5 | אירוח ואבטחת האתר | נתוני חיבור: מקסימום 12 חודשים. גיבויים: 3 חודשים |
| 6 | מדידת קהל | עוגיות: מקסימום 13 חודשים. נתונים שנאספו: מקסימום 25 חודשים |
| 7 | הפעלת סרטונים | בהתאם למדיניות Google (ראה סעיף 9) |
| 8 | ניהול זכויות | 3 שנים ממועד הבקשה |
על פי בקשת המשתמש, נתוניו נמחקים תוך 48 שעות, למעט אלו שעל המתווך לשמור מכוח חובה חוקית (חשבוניות).
7. מקורות הנתונים
הנתונים נמסרים ישירות על ידי המשתמש.
כאשר משתמש עבר טיפול אצל מוסד שותף, המוסד מודיע על כך למתווך (זהות המטופל, הטיפול שבוצע, מחיר) כדי לחשב את העמלה המגיעה (מטרה 4).
8. אבטחה
המתווך מיישם אמצעים טכניים וארגוניים מתאימים כדי להבטיח רמת אבטחה מותאמת לסיכון, במיוחד לאופי הרגיש של נתוני בריאות. כל אדם הפועל תחת סמכותו ובעל גישה לנתונים מעבד אותם רק לפי הוראותיו.
9. נמעני הנתונים
המתווך מעביר את נתוניך רק לנמענים הנחוצים למטרות המתוארות לעיל. הוא אינו מוכר אותם ואינו מוסר אותם לצד שלישי כלשהו למטרות פרסום.
| מס’ | קטגוריה | נמענים |
| 1 | מעבד משנה | אירוח האתר: o2switch (קלרמון-פראן, צרפת) |
| 2 | בעלי שליטה נפרדים בעיבוד | המוסדות השותפים היחידים התואמים לקריטריונים שבחר המשתמש (טיפול, מדינה), המזוהים כ”מוסד שותף” בדף שלהם. הם מעבדים את הנתונים לפי מדיניות הפרטיות שלהם ותחת אחריותם הבלעדית. |
| 3 | בעל שליטה נפרד בעיבוד (עוקבים) | Google (Google Analytics, YouTube): מדיניות העוגיות של Google |
מוסדות שותפים נכון למועד העדכון:
- טורקיה: Istanbul Aesthetic Center (איסטנבול), Esnan Dental (איסטנבול), Medical Park, Hisar Continental (איסטנבול);
- ספרד: Reproclinic (ברצלונה);
- צפון קפריסין: Cyprus IVF;
- הונגריה: Suba Dental (בודפשט);
- תוניסיה: סוכנות Yosr Zaddem, המעבירה את הבקשה למוסדות רפואיים תוניסאים ופועלת כבעל שליטה נפרד בעיבוד.
המתווך אינו בודק את התעודות, ההסמכות או הפרקטיקות של מוסדות אלו. על המשתמש לבצע בדיקות משלו ולהשוות, אם ירצה בכך, למוסדות אחרים לפני התחייבות.
10. העברות אל מחוץ לאיחוד האירופי
כאשר המשתמש בוחר מדינה מחוץ לאיחוד האירופי, נתוניו מועברים למוסדות השותפים הנמצאים באותה מדינה, כיום בטורקיה, בתוניסיה ובחלק הצפוני של קפריסין, שם דיני האיחוד האירופי אינם חלים. טריטוריות אלו אינן נהנות מהחלטת הלימה של הנציבות האירופית: רמת הגנת הנתונים בהן עלולה להיות נמוכה מזו של האיחוד האירופי, וייתכן שיהיה קשה יותר לממש את זכויותיך.
העברות אלו מבוססות על סעיפים חוזיים תקניים של הנציבות האירופית כאשר נחתמו עם המוסד הנוגע (סעיף 46 ל‑GDPR), ובהיעדרם, על הסכמתו המפורשת של המשתמש, הניתנת לאחר שקיבל מידע על סיכונים אלו באמצעות תיבת הסימון בטופס (סעיף 49.1.a ל‑GDPR).
נתונים המעובדים על ידי Google עשויים להיות מועברים לארצות הברית, במסגרת מסגרת פרטיות הנתונים של האיחוד האירופי-ארה”ב.
11. קבלת החלטות אוטומטית
לא מתקבלת כל החלטה אוטומטית לחלוטין המייצרת השפעות משפטיות או משפיעה על המשתמש באופן משמעותי. בחירת המוסדות השותפים המקבלים בקשה מבוססת אך ורק על הקריטריונים שבחר המשתמש (טיפול, מדינה).
12. זכויותיך
יש לך זכות גישה, תיקון, מחיקה, הגבלה, התנגדות ובמקרים מסוימים גם ניידות של נתוניך. כאשר העיבוד מבוסס על הסכמתך, תוכל לחזור בך ממנה בכל עת, מבלי לפגוע בחוקיות העיבודים שכבר בוצעו. תוכל גם להגדיר הנחיות לגבי גורל נתוניך לאחר מותך.
כדי לממש זכויות אלו, כתוב ל‑contact@meilleureclinique.fr או השתמש בטופס יצירת הקשר. מסמך מזהה יידרש רק במקרה של ספק סביר לגבי זהותך. המתווך עונה תוך חודש, הניתן להארכה בחודשיים אם הבקשה מורכבת.
נתונים שכבר הועברו למוסדות השותפים מעובדים תחת אחריותם: כדי לממש את זכויותיך על נתונים אלו, פנה ישירות למוסד הנוגע.
13. תלונה ל‑CNIL
תוכל להגיש תלונה לרשות הצרפתית להגנת המידע (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr/fr/plaintes.
עיין בתנאי השימוש ובמידע משפטי שלנו.