النسخة الأولى تمت مراجعتها من قبل شركة المحاماة Numétik Avocats (أكتوبر 2024). آخر تحديث: 19 أكتوبر 2026.
1. الغرض من هذه السياسة
تتضمن خدمة الوساطة المقدمة على الموقع https://www.bestclinic.sa.com/ (يشار إليه فيما بعد بـ “الموقع”) معالجة بيانات شخصية. تهدف هذه السياسة إلى إعلامك بخصائص هذه المعالجات وحقوقك. وهي معدة وفقًا للائحة (الاتحاد الأوروبي) 2016/679 بتاريخ 27 أبريل 2016 (“اللائحة العامة لحماية البيانات”) والقانون الفرنسي رقم 78-17 بتاريخ 6 يناير 1978 (“قانون حماية البيانات والحريات”).
2. الأشخاص المعنيون
توجه هذه السياسة إلى جميع مستخدمي الموقع (يشار إليهم فيما بعد بـ “المستخدمون”)، لا سيما:
- زوار الموقع؛
- الأشخاص الذين يستخدمون نموذج الاتصال؛
- الأشخاص الذين يطلبون عرض أسعار مخصص لعلاج في الجراحة الترميمية أو التجميلية أو التجميلية أو زراعة الشعر أو طب الأسنان أو السمنة أو الطب التناسلي تقدمه المؤسسات المرجعية على الموقع.
3. مسؤولو المعالجة
بالنسبة لخدمة الوساطة، مسؤول المعالجة هو Kevin Chiavaro، رائد أعمال فردي (EI)، يعمل تحت الاسم التجاري GoldMax، 18 شارع ماسينا، 06000 نيس، فرنسا، رقم SIREN 507 436 566 (سجل نيس التجاري) (يشار إليه فيما بعد بـ “الوسيط”). جهة الاتصال: contact@meilleureclinique.fr – 07 80 97 26 60.
بالنسبة للرعاية والعلاجات التي تقدمها المؤسسات المرجعية على الموقع، مسؤولو المعالجة هم المؤسسات نفسها، التي يتم ربط المستخدم بها بموافقته المسبقة والصريحة. وتشمل العيادات والمستشفيات وغيرها من منشآت الرعاية أو الوكالات المحلية التي تنقل الطلب إلى منشآت الرعاية في بلدانها، شركاء الوسيط والمحددة باسم “مؤسسة شريكة” في ملفها (يشار إليها فيما بعد بـ “المؤسسات الشريكة”). تقع في الخارج، داخل الاتحاد الأوروبي (إسبانيا، هنغاريا) أو خارجه (تركيا، شمال قبرص، تونس). القائمة المحدثة في المادة 9.
لمعرفة المزيد عن هؤلاء المستلمين، راجع المادة 9.
4. الأغراض والأسس القانونية
الغرض الرئيسي من المعالجات هو تنفيذ خدمة الوساطة. نوع العلاج الطبي المرغوب، المشار إليه في نموذج “عرض الأسعار المخصص”، يعتبر بيانات صحية بموجب المادة 9 من اللائحة العامة لحماية البيانات: ولا تتم معالجتها إلا بموافقتك الصريحة.
| رقم | الغرض | الأساس القانوني |
| 1 | إرسال البيانات المدخلة في نموذج “عرض الأسعار المخصص” إلى المؤسسات الشريكة المطابقة للمعايير المختارة (العلاج، البلد) | موافقة صريحة تُجمع عبر مربع اختيار مخصص في النموذج (المادتان 6.1.a و9.2.a من اللائحة العامة لحماية البيانات) |
| 2 | الرد على طلبات عروض الأسعار المتعلقة بمؤسسة غير شريكة أو علاج أو بلد غير مغطى من قبل المؤسسات الشريكة | موافقة صريحة تُجمع عبر النموذج (المادتان 6.1.a و9.2.a من اللائحة العامة لحماية البيانات) |
| 3 | الرد على الطلبات المرسلة عبر نموذج الاتصال | المصلحة المشروعة للوسيط في الرد على الطلبات الموجهة إليه (المادة 6.1.f من اللائحة العامة لحماية البيانات) |
| 4 | حساب وفوترة العمولات المستحقة على المؤسسات الشريكة عن الرعاية المقدمة | المصلحة المشروعة للوسيط في الحصول على أجره (المادة 6.1.f من اللائحة العامة لحماية البيانات) والموافقة الصريحة المجموعة عبر النموذج (المادة 9.2.a من اللائحة العامة لحماية البيانات) |
| 5 | استضافة الموقع وضمان أمانه | المصلحة المشروعة للوسيط في ضمان عمل الموقع وأمانه (المادة 6.1.f من اللائحة العامة لحماية البيانات) |
| 6 | قياس جمهور الموقع (Google Analytics) | الموافقة المجموعة عبر شريط ملفات تعريف الارتباط (المادة 82 من قانون حماية البيانات والحريات) |
| 7 | تشغيل مقاطع الفيديو المدمجة (YouTube) | الموافقة المجموعة عبر شريط ملفات تعريف الارتباط (المادة 82 من قانون حماية البيانات والحريات) |
| 8 | إدارة طلبات ممارسة حقوقك | التزام قانوني (المادة 6.1.c من اللائحة العامة لحماية البيانات) |
5. البيانات المعالجة
| رقم | الغرض | البيانات المعالجة |
| 1 | إرسال طلب عرض الأسعار إلى المؤسسات الشريكة | الاسم، اللقب، البريد الإلكتروني، الهاتف، العلاج المطلوب، البلد المطلوب |
| 2 | الرد على طلبات عروض الأسعار خارج الشركاء | الاسم، اللقب، البريد الإلكتروني، الهاتف، العلاج المطلوب، البلد المطلوب، المُحيل، عنوان IP |
| 3 | الرد على طلبات نموذج الاتصال | الاسم، اللقب، البريد الإلكتروني، الهاتف، موضوع الطلب، عنوان IP |
| 4 | حساب وفوترة العمولات | الاسم، اللقب، المؤسسة المعنية، نوع العلاج المنجز، السعر |
| 5 | استضافة الموقع وأمنه | بيانات الاتصال (عناوين IP، السجلات، نوع الجهاز) |
| 6 | قياس الجمهور | بيانات الاتصال (عنوان IP، الجهاز، الصفحات المستعرضة) |
| 7 | تشغيل مقاطع الفيديو | بيانات الاتصال (عنوان IP، الجهاز، الصفحات المستعرضة) |
| 8 | إدارة الحقوق | الاسم، اللقب، البريد الإلكتروني، موضوع وتاريخ الطلب |
الحقول المميزة بعلامة النجمة في النماذج إلزامية: بدونها لا يمكن معالجة الطلب. الحقول الأخرى اختيارية.
6. مدد الاحتفاظ
| رقم | الغرض | مدة الاحتفاظ |
| 1 | إرسال طلب عرض الأسعار إلى المؤسسات الشريكة | 3 سنوات من تاريخ طلب عرض الأسعار |
| 2 | الرد على طلبات عروض الأسعار خارج الشركاء | الحذف فور إرسال الرد، ما لم يوافق المستخدم لاحقًا عبر البريد الإلكتروني على الربط مع مؤسسات شريكة |
| 3 | الرد على طلبات نموذج الاتصال | 3 سنوات من تاريخ الطلب |
| 4 | حساب وفوترة العمولات | حذف بيانات الحساب بعد دفع الفاتورة. تُحفظ الفواتير لمدة 10 سنوات (التزام محاسبي) |
| 5 | استضافة الموقع وأمنه | بيانات الاتصال: 12 شهرًا كحد أقصى. النسخ الاحتياطية: 3 أشهر |
| 6 | قياس الجمهور | ملفات تعريف الارتباط: 13 شهرًا كحد أقصى. البيانات المجمعة: 25 شهرًا كحد أقصى |
| 7 | تشغيل مقاطع الفيديو | وفقًا لسياسة Google (راجع المادة 9) |
| 8 | إدارة الحقوق | 3 سنوات من تاريخ الطلب |
عند طلب المستخدم، تُحذف بياناته خلال 48 ساعة، باستثناء ما يلزم الوسيط بالاحتفاظ به بموجب التزام قانوني (الفواتير).
7. مصادر البيانات
تُقدم البيانات مباشرة من قبل المستخدم.
عندما يُجري المستخدم علاجًا لدى مؤسسة شريكة، تُخطر المؤسسة الوسيط (هوية المريض، العلاج المنجز، السعر) لحساب العمولة المستحقة (الغرض 4).
8. الأمان
ينفذ الوسيط تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان مناسب للمخاطر، لا سيما نظرًا لحساسية البيانات الصحية. ولا يعالجها أي شخص يعمل تحت سلطته وله حق الوصول إليها إلا وفق تعليماته.
9. مستلمو البيانات
لا ينقل الوسيط بياناتك إلا إلى المستلمين الضروريين للأغراض المذكورة أعلاه. وهو لا يبيعها ولا يتنازل عنها لأي طرف ثالث لأغراض إعلانية.
| رقم | الفئة | المستلمون |
| 1 | معالج فرعي | استضافة الموقع: o2switch (كليرمون فيران، فرنسا) |
| 2 | مسؤولو معالجة مستقلون | المؤسسات الشريكة الوحيدة المطابقة للمعايير التي اختارها المستخدم (العلاج، البلد)، والمحددة على أنها “مؤسسة شريكة” في ملفها. تعالج البيانات وفقًا لسياسة الخصوصية الخاصة بها وتحت مسؤوليتها وحدها. |
| 3 | مسؤول معالجة مستقل (أدوات تتبع) | Google (Google Analytics, YouTube): سياسة ملفات تعريف الارتباط من Google |
المؤسسات الشريكة بتاريخ التحديث:
- تركيا: Istanbul Aesthetic Center (إسطنبول)، Esnan Dental (إسطنبول)، Medical Park، Hisar Continental (إسطنبول)؛
- إسبانيا: Reproclinic (برشلونة)؛
- شمال قبرص: Cyprus IVF؛
- هنغاريا: Suba Dental (بودابست)؛
- تونس: وكالة Yosr Zaddem، التي تنقل الطلب إلى منشآت رعاية صحية تونسية وتعمل كمسؤول معالجة مستقل.
لا يتحقق الوسيط من شهادات أو مؤهلات أو ممارسات هذه المؤسسات. وعلى المستخدم إجراء تحرياته الخاصة والمقارنة، إذا رغب، مع مؤسسات أخرى قبل الالتزام.
10. التحويلات خارج الاتحاد الأوروبي
عندما يختار المستخدم بلدًا خارج الاتحاد الأوروبي، تُنقل بياناته إلى المؤسسات الشريكة الواقعة في ذلك البلد، حاليًا في تركيا وتونس وشمال قبرص، حيث لا يسري قانون الاتحاد الأوروبي. ولا تستفيد هذه الأقاليم من قرار ملاءمة صادر عن المفوضية الأوروبية: وقد يكون مستوى حماية البيانات فيها أدنى مما هو عليه في الاتحاد الأوروبي، وقد تكون ممارسة حقوقك فيها أكثر صعوبة.
تستند هذه التحويلات إلى البنود التعاقدية النموذجية للمفوضية الأوروبية عندما تكون موقعة مع المؤسسة المعنية (المادة 46 من اللائحة العامة لحماية البيانات)، وعند عدم وجودها، إلى الموافقة الصريحة للمستخدم، المعطاة بعد الإعلام بهذه المخاطر عبر مربع الاختيار في النموذج (المادة 49.1.a من اللائحة العامة لحماية البيانات).
قد تُنقل البيانات المعالجة من Google إلى الولايات المتحدة، في إطار Data Privacy Framework بين الاتحاد الأوروبي والولايات المتحدة.
11. اتخاذ القرار الآلي
لا يُتخذ أي قرار آلي بالكامل ينتج آثارًا قانونية أو يؤثر على المستخدم بشكل كبير. ويستند اختيار المؤسسات الشريكة المستلمة للطلب فقط إلى المعايير التي اختارها المستخدم (العلاج، البلد).
12. حقوقك
لديك حق الوصول والتصحيح والمحو والتقييد والاعتراض، وفي بعض الحالات، قابلية نقل بياناتك. عندما تستند المعالجة إلى موافقتك، يمكنك سحبها في أي وقت، دون المساس بقانونية المعالجات التي تمت بالفعل. ويمكنك أيضًا تحديد توجيهات بشأن مصير بياناتك بعد وفاتك.
لممارسة هذه الحقوق، اكتب إلى contact@meilleureclinique.fr أو استخدم نموذج الاتصال. لن يُطلب منك إثبات هوية إلا في حالة الشك المعقول في هويتك. يرد الوسيط خلال شهر واحد، قابلة للتمديد شهرين إذا كان الطلب معقدًا.
البيانات المرسلة بالفعل إلى المؤسسات الشريكة تعالج تحت مسؤوليتها: لممارسة حقوقك على هذه البيانات، اتصل مباشرة بالمؤسسة المعنية.
13. الشكوى لدى CNIL
يمكنك تقديم شكوى لدى اللجنة الوطنية للمعلوماتية والحريات (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr/fr/plaintes.