Eerste versie gecontroleerd door het kantoor Numétik Avocats (oktober 2024). Laatste update: 19 oktober 2026.
1. Doel van dit beleid
De intermediaire dienst die wordt aangeboden op de site https://www.besteklinieken.com/ (hierna “de Site”) omvat de verwerking van persoonsgegevens. Dit beleid informeert u over de kenmerken van deze verwerkingen en over uw rechten. Het is opgesteld in overeenstemming met de Verordening (EU) 2016/679 van 27 april 2016 (“AVG”) en de Franse wet nr. 78-17 van 6 januari 1978 (“wet Informatique et Libertés”).
2. Betrokken personen
Dit beleid is gericht tot alle personen die de Site gebruiken (hierna “de Gebruikers”), in het bijzonder:
- internetgebruikers die op de Site surfen;
- personen die het contactformulier gebruiken;
- personen die een persoonlijke offerte aanvragen voor een behandeling op het gebied van reconstructieve, plastische, esthetische, haar-, tandheelkundige, bariatrische of voortplantingsgeneeskunde aangeboden door de instellingen die op de Site worden vermeld.
3. Verwerkingsverantwoordelijken
Voor de intermediaire dienst is de verwerkingsverantwoordelijke Kevin Chiavaro, zelfstandig ondernemer, handelend onder de handelsnaam GoldMax, 18 rue Masséna, 06000 Nice, Frankrijk, SIREN 507 436 566 (RCS van Nice) (hierna “de Intermediair”). Contact: contact@meilleureclinique.fr – 07 80 97 26 60.
Voor de zorg en behandelingen die worden aangeboden door de instellingen die op de Site worden vermeld, zijn de verwerkingsverantwoordelijken de instellingen zelf, waarmee de Gebruiker in contact wordt gebracht na zijn voorafgaande en uitdrukkelijke toestemming. Het gaat om klinieken, ziekenhuizen, andere zorginstellingen of lokale agentschappen die de aanvraag doorsturen naar zorginstellingen in hun land, partners van de Intermediair en geïdentificeerd als “Partnerinstelling” op hun fiche (hierna “de Partnerinstellingen”). Zij bevinden zich in het buitenland, in de Europese Unie (Spanje, Hongarije) of daarbuiten (Turkije, Noord-Cyprus, Tunesië). De bijgewerkte lijst staat in artikel 9.
Voor meer informatie over deze ontvangers, zie artikel 9.
4. Doeleinden en rechtsgrondslagen
Het hoofddoel van de verwerkingen is de uitvoering van de intermediaire dienst. Het type medische behandeling dat wordt gewenst, aangegeven in het formulier “Persoonlijke offerte”, is een gezondheidsgegeven in de zin van artikel 9 AVG: het wordt alleen verwerkt met uw uitdrukkelijke toestemming.
| N° | Doel | Rechtsgrondslag |
| 1 | De gegevens die in het formulier “Persoonlijke offerte” zijn ingevoerd, doorsturen naar de Partnerinstellingen die overeenkomen met de gekozen criteria (behandeling, land) | Uitdrukkelijke toestemming verkregen via een speciaal selectievakje op het formulier (art. 6.1.a en 9.2.a AVG) |
| 2 | Reageren op offerteaanvragen voor een niet-partnerinstelling, een behandeling of een land dat niet wordt gedekt door de Partnerinstellingen | Uitdrukkelijke toestemming verkregen op het formulier (art. 6.1.a en 9.2.a AVG) |
| 3 | Reageren op aanvragen die via het contactformulier worden verzonden | Gerechtvaardigd belang van de Intermediair om te reageren op aanvragen die hem worden gestuurd (art. 6.1.f AVG) |
| 4 | De commissies berekenen en factureren die door de Partnerinstellingen verschuldigd zijn voor de verrichte behandelingen | Gerechtvaardigd belang van de Intermediair om zijn vergoeding te ontvangen (art. 6.1.f AVG) en uitdrukkelijke toestemming verkregen op het formulier (art. 9.2.a AVG) |
| 5 | De Site hosten en beveiligen | Gerechtvaardigd belang van de Intermediair om de werking en beveiliging van de Site te waarborgen (art. 6.1.f AVG) |
| 6 | Het publiek van de Site meten (Google Analytics) | Toestemming verkregen via de cookiebanner (art. 82 wet Informatique et Libertés) |
| 7 | Ingebedde video’s afspelen (YouTube) | Toestemming verkregen via de cookiebanner (art. 82 wet Informatique et Libertés) |
| 8 | Verzoeken tot uitoefening van uw rechten beheren | Wettelijke verplichting (art. 6.1.c AVG) |
5. Verwerkte gegevens
| N° | Doel | Verwerkte gegevens |
| 1 | Doorsturen van de offerteaanvraag naar de Partnerinstellingen | Naam, voornaam, e-mailadres, telefoonnummer, gewenste behandeling, gewenst land |
| 2 | Reageren op offerteaanvragen buiten partners | Naam, voornaam, e-mailadres, telefoonnummer, gewenste behandeling, gewenst land, doorverwijzer, IP-adres |
| 3 | Reageren op aanvragen via het contactformulier | Naam, voornaam, e-mailadres, telefoonnummer, onderwerp van de aanvraag, IP-adres |
| 4 | Berekenen en factureren van commissies | Naam, voornaam, betrokken instelling, aard van de uitgevoerde behandeling, prijs |
| 5 | Hosting en beveiliging van de Site | Verbindingsgegevens (IP-adressen, logs, type apparaat) |
| 6 | Publieksmeting | Verbindingsgegevens (IP-adres, apparaat, bezochte pagina’s) |
| 7 | Afspelen van video’s | Verbindingsgegevens (IP-adres, apparaat, bezochte pagina’s) |
| 8 | Beheer van rechten | Naam, voornaam, e-mailadres, onderwerp en datum van het verzoek |
De velden gemarkeerd met een sterretje in de formulieren zijn verplicht: zonder deze kan de aanvraag niet worden verwerkt. De andere velden zijn optioneel.
6. Bewaartermijnen
| N° | Doel | Bewaartermijn |
| 1 | Doorsturen van de offerteaanvraag naar de Partnerinstellingen | 3 jaar vanaf de offerteaanvraag |
| 2 | Reageren op offerteaanvragen buiten partners | Verwijdering zodra het antwoord is verzonden, tenzij de Gebruiker later per e-mail accepteert om in contact te worden gebracht met Partnerinstellingen |
| 3 | Reageren op aanvragen via het contactformulier | 3 jaar vanaf de aanvraag |
| 4 | Berekenen en factureren van commissies | Verwijdering van de berekeningsgegevens na betaling van de factuur. Facturen worden 10 jaar bewaard (boekhoudkundige verplichting) |
| 5 | Hosting en beveiliging van de Site | Verbindingsgegevens: maximaal 12 maanden. Back-ups: 3 maanden |
| 6 | Publieksmeting | Cookies: maximaal 13 maanden. Verzamelde gegevens: maximaal 25 maanden |
| 7 | Afspelen van video’s | Volgens het beleid van Google (zie artikel 9) |
| 8 | Beheer van rechten | 3 jaar vanaf het verzoek |
Op verzoek van de Gebruiker worden zijn gegevens binnen 48 uur verwijderd, behalve de gegevens die de Intermediair moet bewaren op grond van een wettelijke verplichting (facturen).
7. Bronnen van de gegevens
De gegevens worden rechtstreeks door de Gebruiker verstrekt.
Wanneer een Gebruiker een behandeling heeft ondergaan bij een Partnerinstelling, informeert deze de Intermediair (identiteit van de patiënt, uitgevoerde behandeling, prijs) om de verschuldigde commissie te berekenen (doel 4).
8. Beveiliging
De Intermediair implementeert passende technische en organisatorische maatregelen om een beveiligingsniveau te garanderen dat is afgestemd op het risico, met name vanwege het gevoelige karakter van gezondheidsgegevens. Elke persoon die onder zijn gezag handelt en toegang heeft tot de gegevens, verwerkt deze alleen volgens zijn instructies.
9. Ontvangers van de gegevens
De Intermediair geeft uw gegevens alleen door aan de ontvangers die nodig zijn voor de hierboven beschreven doeleinden. Hij verkoopt ze niet en draagt ze niet over aan derden voor reclamedoeleinden.
| N° | Categorie | Ontvangers |
| 1 | Verwerker | Hosting van de Site: o2switch (Clermont-Ferrand, Frankrijk) |
| 2 | Afzonderlijke verwerkingsverantwoordelijken | Alleen de Partnerinstellingen die overeenkomen met de door de Gebruiker gekozen criteria (behandeling, land), geïdentificeerd als “Partnerinstelling” op hun fiche. Zij verwerken de gegevens volgens hun eigen privacybeleid en onder hun eigen verantwoordelijkheid. |
| 3 | Afzonderlijke verwerkingsverantwoordelijke (trackers) | Google (Google Analytics, YouTube): cookiebeleid van Google |
Partnerinstellingen op de datum van bijwerking:
- Turkije: Istanbul Aesthetic Center (Istanbul), Esnan Dental (Istanbul), Medical Park, Hisar Continental (Istanbul);
- Spanje: Reproclinic (Barcelona);
- Noord-Cyprus: Cyprus IVF;
- Hongarije: Suba Dental (Boedapest);
- Tunesië: agentschap Yosr Zaddem, dat de aanvraag doorstuurt naar Tunesische zorginstellingen en optreedt als afzonderlijke verwerkingsverantwoordelijke.
De Intermediair controleert de diploma’s, certificeringen of praktijken van deze instellingen niet. Het is aan de Gebruiker om zijn eigen controles uit te voeren en, indien gewenst, te vergelijken met andere instellingen voordat hij zich verbindt.
10. Doorgiften buiten de Europese Unie
Wanneer de Gebruiker een land buiten de Europese Unie kiest, worden zijn gegevens doorgegeven aan de Partnerinstellingen in dat land, momenteel in Turkije, Tunesië en het noordelijke deel van Cyprus, waar het recht van de Europese Unie niet van toepassing is. Deze gebieden hebben geen adequaatheidsbesluit van de Europese Commissie: het niveau van gegevensbescherming kan daar lager zijn dan in de Europese Unie, en uw rechten kunnen daar moeilijker afdwingbaar zijn.
Deze doorgiften zijn gebaseerd op de standaardcontractbepalingen van de Europese Commissie wanneer deze zijn ondertekend met de betrokken instelling (art. 46 AVG) en, bij gebreke daarvan, op de uitdrukkelijke toestemming van de Gebruiker, gegeven na informatie over deze risico’s door middel van het selectievakje op het formulier (art. 49.1.a AVG).
De gegevens die door Google worden verwerkt, kunnen worden doorgegeven aan de Verenigde Staten, in het kader van het Data Privacy Framework EU-VS.
11. Geautomatiseerde besluitvorming
Er wordt geen volledig geautomatiseerde beslissing genomen die rechtsgevolgen heeft of de Gebruiker op vergelijkbare wijze aanzienlijk beïnvloedt. De selectie van de Partnerinstellingen die een aanvraag ontvangen, is uitsluitend gebaseerd op de door de Gebruiker gekozen criteria (behandeling, land).
12. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en, in bepaalde gevallen, overdraagbaarheid van uw gegevens. Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken, zonder dat dit de rechtmatigheid van de reeds uitgevoerde verwerkingen aantast. U kunt ook richtlijnen vaststellen voor het lot van uw gegevens na uw overlijden.
Om deze rechten uit te oefenen, schrijf naar contact@meilleureclinique.fr of gebruik het contactformulier. Er wordt alleen om een identiteitsbewijs gevraagd in geval van redelijke twijfel over uw identiteit. De Intermediair antwoordt binnen een maand, verlengbaar met twee maanden als het verzoek complex is.
De gegevens die al aan de Partnerinstellingen zijn doorgegeven, worden onder hun verantwoordelijkheid verwerkt: om uw rechten op deze gegevens uit te oefenen, richt u zich rechtstreeks tot de betrokken instelling.
13. Klacht bij de CNIL
U kunt een klacht indienen bij de Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr/fr/plaintes.
Raadpleeg onze CGU en onze wettelijke vermeldingen.