Oppdatert 14. oktober 2024
- Personlig informasjon
Formidlingstjenestene som tilbys på nettstedet, innebærer behandling av personopplysninger. Denne erklæringen informerer deg om hva som kjennetegner denne behandlingen og om dine rettigheter med hensyn til personopplysningene dine. Denne personvernerklæringen er utarbeidet i henhold til lov nr. 78-17 av 6. januar 1978 (kjent som “personopplysningsloven” eller “LIL”) og den generelle forordningen om beskyttelse av personopplysninger (“RGDP”) nr. 2016/679.
- Hvem er disse retningslinjene rettet mot?
Disse retningslinjene er rettet mot alle personer som bruker nettstedet (heretter kalt “bruker(e)”). Mer spesifikt inkluderer dette :
- internett-brukere som surfer på Nettstedet
- personer som bruker nettstedets kontaktskjema
- brukere som ønsker å få et personlig tilbud på rekonstruktiv kirurgi, plastikkirurgi, fedmekirurgi, estetisk kirurgi, hårkirurgi, tannkirurgi og/eller reproduksjonskirurgi som tilbys av etablissementene som er oppført på Nettstedet.
- Hvem er behandlingsansvarlig for formidlingstjenesten ?
For formidlingstjenesten som tilbys via nettstedet, er behandlingsansvarlig for de innsamlede opplysningene selskapet GoldMax, med offisiell adresse “Avenue Corniche Fleurie, 06200 Nice, Frankrike”, registrert i handels- og selskapsregisteret i Nice under nummer 507 436 566 (heretter kalt “Formidleren” eller “Behandlingsansvarlig”).
For tjenester (særlig behandlinger) innen rekonstruktiv kirurgi, plastisk kirurgi, kosmetisk kirurgi, fedmekirurgi, hårkirurgi, tannkirurgi og/eller reproduksjonskirurgi som tilbys av etablissementene som er oppført på nettstedet, er det etablissementene selv som er behandlingsansvarlige, og som brukerne kommer i kontakt med, med brukerens forutgående og uttrykkelige samtykke.
De aktuelle etablissementene er partnerstrukturer til formidleren (“partneretableringene”) som er oppført som sådan på nettstedet. Det kan være klinikker, sykehus eller andre typer strukturer som er dedikert til kirurgi, ansikts- eller kroppspleie. De aktuelle etablissementene har det særtrekk at de er basert i utlandet. De kan være lokalisert i EU-land (f.eks. Spania, Kypros, Ungarn osv.) eller utenfor EU (Tyrkia, Dubai, Tunisia osv.). Hver etablering har en presentasjonsside på nettstedet.
Hvis du vil vite mer om disse andre behandlingsansvarlige og de aktuelle behandlingsoperasjonene, kan du lese artikkel 9 i denne personvernerklæringen.
- Formål og rettslig grunnlag for behandlingen
Hovedformålet med behandlingen av Brukerens personopplysninger er å levere formidlingstjenesten som tilbys på Nettstedet. I forbindelse med denne tjenesten er underformålene med behandlingen og de juridiske grunnlagene spesifisert i tabellen nedenfor:
| N° | FORMÅL(hva formidleren bruker opplysningene til) | RETTSGRUNNLAG (hva som gir oss rett tilå behandle opplysningene) |
| 1 | Overføring av opplysningene som brukeren har lagt inn i skjemaet “Personlig tilbud” på nettstedet, til de partneretableringene som svarer til søkekriteriene; partneretableringenes identitet er angitt på nettstedet under overskriften “Partneretableringer” | Det uttrykkelige forhåndssamtykket innhentes på skjemaet (eller via e-post) |
| 2 | For å svare på forespørsler om personlige tilbud fra klinikker som ikke er partnere, eller når forespørselen om et tilbud gjelder en kirurgisk operasjon eller gjelder et land som ikke er på listen over partnere | Berettiget interesse |
| 3 | For å svare på forespørsler om informasjon fra kontaktskjemaet for personlige tilbud | Berettiget interesse |
| 4 | Utbetaling av provisjon til forretningsintrodusenter på transaksjoner utført med partnerklinikker/sykehus | Berettiget interesse |
| 5 | Hosting av nettstedet | Berettiget interesse |
| 6 | Måling av nettstedets publikum ved hjelp av Google Analytics-sporere | Uttrykkelig forhåndssamtykke |
| 7 | Avspilling av videoer på nettstedet ved hjelp av sporingsenheter | Uttrykkelig forhåndssamtykke |
| 8 | Håndtering av opposisjonsrettigheter | Berettiget interesse |
- Personopplysninger som er gjenstandfor behandling
| N° | FORMÅL(Formål som formidleren bruker opplysningene til) | Personopplysninger som behandles |
| 1 | Overføring av opplysningene som brukeren har lagt inn i skjemaet “Personlig tilbud” på nettstedet til partnerbedriftene som svarer til søkekriteriene, og identiteten til partnerbedriftene som vises på nettstedet under overskriften “Partnerbedrifter” | Etternavn, fornavn, e-postadresse, telefonnummer, type virksomhet, land |
| 2 | Svar på forespørsler om personlige tilbud fra klinikker som ikke er partnere, eller når forespørselen om tilbud gjelder et kirurgisk inngrep eller gjelder et land som ikke er oppført på listen over partnere | Etternavn, fornavn, e-postadresse, telefonnummer, type operasjon, land, sponsor, IP-adresse |
| 3 | Svar på forespørsler om informasjon fra kontaktskjemaet på kontaktsiden | Etternavn, fornavn, e-postadresse, telefonnummer, emne for forespørselen, IP-adresse |
| 4 | Betaling av henvisningsgebyrer på transaksjoner utført med partnerklinikker/sykehus | Etternavn, fornavn, virksomhet, type transaksjon, pris |
| 5 | Hosting av nettsted | Nettstedsdata og tilkoblingsdata (IP-adresser, logger, terminaler osv.) |
| 6 | Måling av nettstedets publikum ved hjelp av sporingsverktøy | Tilkoblingsdata (IP-adresser, terminaler, besøkte sider) |
| 7 | Avspilling av videoer på nettstedet ved hjelp av informasjonskapsler | Tilkoblingsdata (IP-adresser, terminaler, besøkte sider) |
| 8 | Håndtering av innsigelsesrettigheter | Etternavn, fornavn, e-post, årsak, dato for forespørsel |
- Hvor lenge opplysningene oppbevares av formidleren
| N° | FORMÅL | PERIODE FOR OPPBEVARING AV DATA |
| 1 | Overføring av opplysningene som Brukeren har lagt inn i skjemaet “Personlig tilbud” på Nettsiden, til partnervirksomhetene som svarer til søkekriteriene. | 3 år fra datoen for forespørselen om tilbud |
| 2 | Svar på forespørsler om personlige tilbud fra klinikker som ikke er partnere, eller når forespørselen om et tilbud gjelder en kirurgisk operasjon eller gjelder et land som ikke er på listen over partnere | Umiddelbar sletting etter at brukeren har fått svar (med mindre brukeren til slutt samtykker via e-post til å bli satt i kontakt med partnerklinikker) |
| 3 | Svar på forespørsler om informasjon fra skjemaet på kontaktsiden | 3 år fra datoen for forespørselen |
| 4 | Utbetaling av provisjon til forretningsformidlere for transaksjoner utført med partnerklinikker/sykehus | Opplysningene som behandles for å fastsette provisjoner, slettes umiddelbart etter betaling av fakturaene, som oppbevares i 10 år |
| 5 | Hosting av nettstedet | Oppkoblingsdata oppbevares i maksimalt noen måneder. Sikkerhetskopier oppbevares i 3 måneder. |
| 6 | Måling av nettstedets publikum ved hjelp av informasjonskapsler | Informasjonskapslene som brukes har en maksimal levetid på 13 måneder. Informasjonen som samles inn ved hjelp av disse sporingsenhetene, oppbevares i maksimalt 25 måneder |
| 7 | Avspilling av videoer på nettstedet ved hjelp av informasjonskapsler | Informasjonskapslene som brukes har en maksimal levetid på 13 månederInformasjonen som samles inn gjennom disse informasjonskapslene, oppbevares i maksimalt 25 måneder |
| 8 | Håndtering av innsigelsesrettigheter | 3 år fra datoen for forespørselen |
- Obligatorisk eller frivillig datainnsamling
Opplysningene som samles inn, er obligatoriske for å oppnå formålet med behandlingen.
- Datakilder
Opplysningene overføres direkte av den berørte personen.
Formidleren informeres når brukeren har mottatt tjenester fra en partnerinstitusjon.
- Mottakere av opplysningene
Formidleren, som er ansvarlig for behandlingen av formidlingstjenesten, forplikter seg til ikke å videreformidle de innsamlede personopplysningene, med mindre dette er nødvendig for å oppfylle de formålene som er definert ovenfor.
Dersom disse tredjepartene selv er behandlingsansvarlige, vil opplysningene bare bli overført etter forutgående og uttrykkelig samtykke fra den registrerte.
| N° | Kategori av mottaker | Mottakere |
| 1 | Underleverandører | -Hosting av nettstedet: O2switch |
| 2 | TredjepartsmottakereBehandlingsansvarlige | -Partnervirksomheter som er merket som “Partnervirksomhet” i virksomhetsfilene. Data overføres kun til partnervirksomheter som oppfyller de kriteriene som brukeren har bedt om. |
| 3 | Tredjepartsmottakere for informasjonskapslerBehandlingsansvarlige | For å finne ut mer om tredjeparts informasjonskapsler og hvordan utgiverne av disse tredjepartsløsningene behandler personopplysningene dine i egenskap av behandlingsansvarlige, inviterer vi deg til å lese deres retningslinjer for informasjonskapsler:YouTube – Google : https://policies.google.com/technologies/cookies?hl=fr |
Data som overføres til mottakere som er ansvarlige for behandlingen, behandles av sistnevnte, i samsvar med deres egen konfidensialitetspolicy og under deres eneansvar. Brukeren oppfordres til å kontakte de aktuelle databehandlerne for å få informasjon om deres vilkår og betingelser.
- Hvilke sikkerhetstiltak er iverksatt?
Behandlingsansvarlig iverksetter egnede tekniske og organisatoriske tiltak for å garantere et sikkerhetsnivå som er passende i forhold til risikoen.
Den behandlingsansvarlige skal iverksette tiltak for å sikre at enhver fysisk person som handler under den behandlingsansvarliges eller databehandlerens myndighet, og som har tilgang til personopplysninger, ikke behandler disse med mindre den behandlingsansvarlige har gitt instruks om det eller er forpliktet til å gjøre det.
- Overføring av data til et land utenfor EU
Behandlingsansvarlig kan overføre personopplysninger til land utenfor EU til underleverandører og/eller tredjepartsmottakere som selv er behandlingsansvarlige (se artikkel 9). Opplysninger kan særlig overføres til følgende land: Tyrkia, Kypros, Tunisia, Thailand og Dubai.
Den behandlingsansvarlige forplikter seg til å sikre at slike overføringer skjer :
- til land med et tilstrekkelig beskyttelsesnivå i henhold til de europeiske databeskyttelsesmyndighetene (som for eksempel Kypros)
- med passende garantier i henhold til artikkel 46 i GDPR når lovgivningen i det aktuelle landet ikke gir et tilstrekkelig beskyttelsesnivå (som i tilfellet Tyrkia). Europakommisjonens standardkontraktsklausuler undertegnes deretter med hver enkelt mottaker.
- Liste oversamarbeidende helsepersonell
Når du sender inn en forespørsel på nettstedet vårt, sendes den direkte til våre nøye utvalgte samarbeidspartnere innen helsevesenet. Gjennom årene har vi bygget opp solide relasjoner med disse institusjonene for å kunne garantere søkerne våre en upåklagelig kvalitet på tjenesten.
Formidlingstjenesten vår er helt gratis, og dens eneste formål er å forenkle tilgangen din til de medisinske institusjonene vi har valgt ut, ved å sikre at de overholder de strengeste helse- og sikkerhetsstandardene.
Hver forespørsel håndteres av kvalifiserte kundebehandlere, som er spesialutdannet til å gi deg personlig rådgivning og ekspertstøtte. Vi er her for å sikre at du får en pålitelig og effektiv tjeneste som innfrir forventningene dine, slik at du kan nærme deg situasjonen din med tillit fra de betrodde fagfolkene vi benytter oss av:
Tyrkia: Istanbul Aesthetic Center, Esnan Dental, Medical Park, Natural Clinic, Hisar Continental Hospital, Bahceci Fertility, Metropolmed. Spania: Reproclinic. Kypros: Cyprus IVF Hospital. Ungarn: Suba Dental. Thailand: Bangkok Plastic Surgery.
Selv om vi samarbeider med disse pålitelige institusjonene, er det viktig at du gjør dine egne undersøkelser for å sikre at den institusjonen du velger er akkurat det du ønsker. Vi oppfordrer deg også til å sammenligne tjenester og be om flere tilbud fra andre tilgjengelige klinikker eller sykehus, enten på nettet eller gjennom venner, slik at du kan ta et så informert valg som mulig.
- Automatisert beslutningstaking
Behandlingen innebærer ikke fullstendig automatisert beslutningstaking.
- Personopplysningenes skjebne etter dødsfall – rett til innsyn, retting, sletting og dataportabilitet
Personen som er berørt av en behandling, kan gi direktiver om bevaring, sletting og utlevering av personopplysningene etter sin død. Disse direktivene kan være generelle eller spesifikke.
Den registrerte har også rett til innsyn, innsigelse, retting, sletting og, under visse forutsetninger, portering av personopplysninger. Den registrerte har rett til når som helst å trekke tilbake et samtykke dersom samtykke er det rettslige grunnlaget for behandlingen.
Forespørselen må inneholde etternavn og fornavn, e-postadresse eller postadresse til den berørte personen, og den må være signert og ledsaget av gyldig legitimasjon.
Du kan utøve disse rettighetene ved å sende en e-post til personen som er ansvarlig for disse retningslinjene, ved å bruke kontaktskjemaet ved å ved å klikke her.
Når det gjelder behandling av opplysninger som utføres av partnervirksomheter, oppfordres den registrerte til å ta direkte kontakt med den aktuelle virksomheten.
- Klager
Den som er berørt av en behandling utført av Mellommannen, har rett til å inngi en klage til tilsynsmyndigheten CNIL (EDPS): https://www.edps.europa.eu/