Versione iniziale verificata dallo studio legale Numétik Avocats (ottobre 2024). Ultimo aggiornamento: 19 ottobre 2026.
1. Oggetto della presente informativa
Il servizio di intermediazione offerto sul sito https://www.miglioreclinica.com/ (di seguito «il Sito») comporta il trattamento di dati personali. La presente informativa la informa sulle caratteristiche di tali trattamenti e sui suoi diritti. È redatta in conformità al regolamento (UE) 2016/679 del 27 aprile 2016 («GDPR») e alla legge n. 78-17 del 6 gennaio 1978 («legge francese sulla protezione dei dati»).
2. Persone interessate
La presente informativa si rivolge a tutte le persone che utilizzano il Sito (di seguito «gli Utenti»), in particolare:
- gli utenti che navigano sul Sito;
- le persone che utilizzano il modulo di contatto;
- le persone che richiedono un preventivo personalizzato per un trattamento di chirurgia ricostruttiva, plastica, estetica, capillare, dentale, bariatrica o di medicina della riproduzione offerto dalle strutture sanitarie indicate sul Sito.
3. Titolari del trattamento
Per il servizio di intermediazione, il titolare del trattamento è Kevin Chiavaro, imprenditore individuale (EI), che opera con il nome commerciale GoldMax, 18 rue Masséna, 06000 Nizza, Francia, SIREN 507 436 566 (RCS di Nizza) (di seguito «l’Intermediario»). Contatto: contact@meilleureclinique.fr – 07 80 97 26 60.
Per le cure e i trattamenti offerti dalle strutture sanitarie indicate sul Sito, i titolari del trattamento sono le strutture stesse, con le quali l’Utente viene messo in contatto previo consenso esplicito. Si tratta di cliniche, ospedali, altre strutture sanitarie o agenzie locali che trasmettono la richiesta a strutture sanitarie del loro Paese, partner dell’Intermediario e identificate come «Struttura partner» nella loro scheda (di seguito «le Strutture partner»). Si trovano all’estero, nell’Unione europea (Spagna, Ungheria) o fuori (Turchia, Cipro del Nord, Tunisia). L’elenco aggiornato figura all’articolo 9.
Per saperne di più su questi destinatari, consultare l’articolo 9.
4. Finalità e basi giuridiche
La finalità principale dei trattamenti è l’esecuzione del servizio di intermediazione. Il tipo di trattamento medico desiderato, indicato nel modulo «Preventivo personalizzato», è un dato relativo alla salute ai sensi dell’articolo 9 del GDPR: viene trattato solo con il suo consenso esplicito.
| N° | Finalità | Base giuridica |
| 1 | Trasmettere i dati inseriti nel modulo «Preventivo personalizzato» alle Strutture partner corrispondenti ai criteri scelti (trattamento, Paese) | Consenso esplicito raccolto tramite una casella dedicata nel modulo (artt. 6.1.a e 9.2.a GDPR) |
| 2 | Rispondere alle richieste di preventivo relative a una struttura non partner, un trattamento o un Paese non coperto dalle Strutture partner | Consenso esplicito raccolto nel modulo (artt. 6.1.a e 9.2.a GDPR) |
| 3 | Rispondere alle richieste inviate tramite il modulo di contatto | Legittimo interesse dell’Intermediario a rispondere alle richieste che gli vengono rivolte (art. 6.1.f GDPR) |
| 4 | Calcolare e fatturare le commissioni dovute dalle Strutture partner sulle cure effettuate | Legittimo interesse dell’Intermediario a ricevere il proprio compenso (art. 6.1.f GDPR) e consenso esplicito raccolto nel modulo (art. 9.2.a GDPR) |
| 5 | Ospitare il Sito e garantirne la sicurezza | Legittimo interesse dell’Intermediario a garantire il funzionamento e la sicurezza del Sito (art. 6.1.f GDPR) |
| 6 | Misurare l’audience del Sito (Google Analytics) | Consenso raccolto tramite il banner dei cookie (art. 82 della legge francese sulla protezione dei dati) |
| 7 | Visualizzare i video incorporati (YouTube) | Consenso raccolto tramite il banner dei cookie (art. 82 della legge francese sulla protezione dei dati) |
| 8 | Gestire le richieste di esercizio dei suoi diritti | Obbligo legale (art. 6.1.c GDPR) |
5. Dati trattati
| N° | Finalità | Dati trattati |
| 1 | Trasmissione della richiesta di preventivo alle Strutture partner | Nome, cognome, e-mail, telefono, trattamento desiderato, Paese desiderato |
| 2 | Risposta alle richieste di preventivo fuori dalle strutture partner | Nome, cognome, e-mail, telefono, trattamento desiderato, Paese desiderato, referente, indirizzo IP |
| 3 | Risposta alle richieste del modulo di contatto | Nome, cognome, e-mail, telefono, oggetto della richiesta, indirizzo IP |
| 4 | Calcolo e fatturazione delle commissioni | Nome, cognome, struttura interessata, tipo di trattamento effettuato, prezzo |
| 5 | Hosting e sicurezza del Sito | Dati di connessione (indirizzi IP, registri, tipo di terminale) |
| 6 | Misurazione dell’audience | Dati di connessione (indirizzo IP, terminale, pagine consultate) |
| 7 | Visualizzazione dei video | Dati di connessione (indirizzo IP, terminale, pagine consultate) |
| 8 | Gestione dei diritti | Nome, cognome, e-mail, oggetto e data della richiesta |
I campi contrassegnati da un asterisco nei moduli sono obbligatori: senza di essi, la richiesta non può essere elaborata. Gli altri campi sono facoltativi.
6. Periodi di conservazione
| N° | Finalità | Periodo di conservazione |
| 1 | Trasmissione della richiesta di preventivo alle Strutture partner | 3 anni dalla richiesta di preventivo |
| 2 | Risposta alle richieste di preventivo fuori dalle strutture partner | Cancellazione non appena inviata la risposta, salvo che l’Utente accetti successivamente via e-mail di essere messo in contatto con le Strutture partner |
| 3 | Risposta alle richieste del modulo di contatto | 3 anni dalla richiesta |
| 4 | Calcolo e fatturazione delle commissioni | Cancellazione dei dati di calcolo dopo il pagamento della fattura. Le fatture sono conservate per 10 anni (obbligo contabile) |
| 5 | Hosting e sicurezza del Sito | Dati di connessione: massimo 12 mesi. Backup: 3 mesi |
| 6 | Misurazione dell’audience | Cookie: massimo 13 mesi. Dati raccolti: massimo 25 mesi |
| 7 | Visualizzazione dei video | Secondo la policy di Google (vedere articolo 9) |
| 8 | Gestione dei diritti | 3 anni dalla richiesta |
Su richiesta dell’Utente, i suoi dati vengono cancellati entro 48 ore, salvo quelli che l’Intermediario deve conservare in virtù di un obbligo legale (fatture).
7. Origine dei dati
I dati sono forniti direttamente dall’Utente.
Quando un Utente ha effettuato un trattamento presso una Struttura partner, questa informa l’Intermediario (identità del paziente, trattamento effettuato, prezzo) al fine di calcolare la commissione dovuta (finalità 4).
8. Sicurezza
L’Intermediario adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in particolare per la natura sensibile dei dati sanitari. Qualsiasi persona che agisca sotto la sua autorità e abbia accesso ai dati li tratta solo su sue istruzioni.
9. Destinatari dei dati
L’Intermediario trasmette i suoi dati solo ai destinatari necessari per le finalità sopra descritte. Non li vende né li cede a terzi per finalità pubblicitarie.
| N° | Categoria | Destinatari |
| 1 | Responsabile del trattamento | Hosting del Sito: o2switch (Clermont-Ferrand, Francia) |
| 2 | Titolari del trattamento distinti | Solo le Strutture partner corrispondenti ai criteri scelti dall’Utente (trattamento, Paese), identificate come «Struttura partner» nella loro scheda. Trattano i dati secondo la propria informativa privacy e sotto la propria esclusiva responsabilità. |
| 3 | Titolare del trattamento distinto (tracciatori) | Google (Google Analytics, YouTube): policy sui cookie di Google |
Strutture partner alla data di aggiornamento:
- Turchia: Istanbul Aesthetic Center (Istanbul), Esnan Dental (Istanbul), Medical Park, Hisar Continental (Istanbul);
- Spagna: Reproclinic (Barcellona);
- Cipro del Nord: Cyprus IVF;
- Ungheria: Suba Dental (Budapest);
- Tunisia: agenzia Yosr Zaddem, che trasmette la richiesta a strutture sanitarie tunisine e agisce come titolare del trattamento distinto.
L’Intermediario non verifica i diplomi, le certificazioni o le pratiche di queste strutture. Spetta all’Utente effettuare le proprie verifiche e confrontare, se lo desidera, con altre strutture prima di impegnarsi.
10. Trasferimenti al di fuori dell’Unione europea
Quando l’Utente sceglie un Paese al di fuori dell’Unione europea, i suoi dati vengono trasferiti alle Strutture partner situate in quel Paese, attualmente in Turchia, Tunisia e nella parte settentrionale di Cipro, dove il diritto dell’Unione europea non si applica. Questi territori non beneficiano di una decisione di adeguatezza della Commissione europea: il livello di protezione dei dati può essere inferiore a quello dell’Unione europea e i suoi diritti potrebbero essere più difficili da far valere.
Tali trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea quando sono state firmate con la struttura interessata (art. 46 GDPR) e, in mancanza, sul consenso esplicito dell’Utente, prestato dopo essere stato informato di tali rischi tramite la casella del modulo (art. 49.1.a GDPR).
I dati trattati da Google possono essere trasferiti negli Stati Uniti, nell’ambito del Data Privacy Framework UE-USA.
11. Processo decisionale automatizzato
Non viene presa alcuna decisione interamente automatizzata che produca effetti giuridici o che incida in modo significativo sull’Utente. La selezione delle Strutture partner destinatarie di una richiesta si basa esclusivamente sui criteri scelti dall’Utente (trattamento, Paese).
12. I suoi diritti
Lei dispone del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e, in alcuni casi, portabilità dei suoi dati. Quando il trattamento si basa sul suo consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati. Può anche definire le direttive sul destino dei suoi dati dopo la sua morte.
Per esercitare questi diritti, scriva a contact@meilleureclinique.fr o utilizzi il modulo di contatto. Un documento di identità le sarà richiesto solo in caso di ragionevole dubbio sulla sua identità. L’Intermediario risponde entro un mese, prorogabile di due mesi se la richiesta è complessa.
I dati già trasmessi alle Strutture partner sono trattati sotto la loro responsabilità: per esercitare i suoi diritti su questi dati, si rivolga direttamente alla struttura interessata.
13. Reclamo presso la CNIL
Può presentare un reclamo presso la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr/fr/plaintes.
Consultare le nostre CGU e le nostre note legali.