Политика за поверителност

1. Въведение

DEEPPLANE™ се управлява от Healthgov OÜ („ние“, „наш“ или „нас“), компания, регистрирана в Естония (Регистрационен код: 16656270). Ние се ангажираме да защитаваме вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме вашата информация, когато посещавате нашия уебсайт deepplane.com („Сайта“) и използвате нашите услуги.

Чрез достъп или използване на нашия Сайт, вие се съгласявате с тази Политика за поверителност. Ако не сте съгласни с условията на тази Политика за поверителност, моля, не осъществявайте достъп до Сайта.

2. Администратор на данни

Администраторът на данни, отговорен за вашите лични данни, е:

• Име на фирмата: Healthgov OÜ
• Търговско име: DEEPPLANE™
• Регистрационен код: 16656270
• Адрес: Valge tn 13, Tallinn 11415, Estonia
• Имейл: Свържете се с нас

3. Информация, която събираме

3.1 Лична информация

Можем да събираме лична информация, която доброволно ни предоставяте, когато:

• Създавате акаунт или профил
• Изпращате форма за контакт или запитване от пациент
• Абонирате се за нашия бюлетин
• Изпращате запитване от пациент до хирург
• Оставяте отзив или коментар
• Заявявате профил на хирург
• Закупувате абонаментен план

Тази информация може да включва вашето име, имейл адрес, телефонен номер и всяка друга информация, която решите да предоставите.

3.2 Данни от запитвания на пациенти

Когато изпращате запитване като пациент чрез нашата платформа, ние събираме информацията, необходима за връзката ви с хирурзи, включително вашето име, данни за контакт, снимки и подробности относно вашето запитване. Докато хирург не отключи запитването, хирурзите го виждат в редуциран вид: резюме на вашия случай и предварителен преглед на вашите снимки с ниска резолюция и воден знак, без вашето пълно име или данни за контакт. Вашите пълни данни за контакт и снимки с висока резолюция стават видими за хирург само когато този хирург използва кредити за запитване, за да отключи запитването.

Заявката включва здравна информация: вашите отговори относно вашето здраве и медицинска история (например състояния, тютюнопушене, ръст и тегло, предишни процедури), вашата възраст и качените от вас снимки. Това са данни от специална категория съгласно член 9 от GDPR. Ние ги обработваме само с вашето изрично съгласие, което давате, като отбележите полето за съгласие във формуляра за запитване (вижте раздел 5.1).

3.3 Информация за здравни специалисти

Ние събираме и показваме информация за здравни специалисти (хирурзи) от публично достъпни източници, включително, но не само:

• Професионални медицински указатели и регистри
• Уебсайтове на болници и клиники
• Сертификати от медицински съвети
• Професионални профили в социалните медии
• Публикувана медицинска литература и презентации от конференции

Медицинските специалисти могат да заявяват своите профили и да актуализират информацията си директно. Ние предоставяме механизъм за специалистите да поискат премахване на тяхната информация (вижте Раздел 8).

Ако свържете календар към вашия панел, вие ни давате частна връзка към календар (от Google, Outlook, Apple или друг календар, който предлага такава). Ние съхраняваме тази връзка криптирана и я четем на всеки три часа. От всеки запис използваме само кога започва и свършва и дали е отбелязан като зает. Връзка, която носи повече (връзка от Google или Apple го прави), достига до нашия сървър, но нейното заглавие, описание, място и гости се изхвърлят при четене на календара и никога не се съхраняват или записват. От календара съхраняваме един факт на ден, от утре до шест месеца напред: дали денят е свободен. Също така запазваме името на хоста на връзката, вашата часова зона, кога последно сме я прочели, последния код за грешка и броя на свободните дни, заетите дни и записите. Не запазваме кои дни са заети, нито какъвто и да е запис. Ако календарът не може да бъде прочетен в продължение на 48 часа, тези дни спират да се показват на пациентите. Прекъсването на връзката изтрива връзката и всеки ден, прочетен от нея, и възстановява дните, които сте отбелязали сами.

3.4 Информация за плащане

Обработката на плащания се извършва от нашия външен доставчик на платежни услуги, Stripe. Ние не съхраняваме пълните данни на вашата кредитна карта на нашите сървъри. Stripe събира и съхранява номера на вашата карта на PCI-съвместима инфраструктура; ние получаваме само токенизирана препратка и последните 4 цифри. Политиката за поверителност на Stripe регулира обработката на вашите данни за плащане.

3.5 Гласови записи (телефонна линия)

Ако се обадите на нашата линия за гласова поща, вашето обаждане се записва от нашия доставчик на телефония Twilio и се съхранява в инфраструктурата на Twilio. Ние изтегляме записа, молим Google Gemini да го транскрибира и преведе (вижте Раздел 4A) и изпращаме по имейл преписа + връзка към записа на нашия административен екип за отговор. Записите и преписите от гласова поща се съхраняват до 12 месеца и след това се изтриват, освен ако не се изисква по-дълго съхранение за разрешаване на конкретен случай на поддръжка.

Еднократни кодове и известия относно вашата заявка чрез текстово съобщение

Когато поискате еднократен код на страницата си за заявка, ние го изпращаме чрез SMS до телефонния номер в тази заявка чрез нашия доставчик на телефония Twilio (Twilio Verify). Съобщението съдържа кода и нищо относно вашата заявка. За да ограничим злоупотребите, съхраняваме хеш на номера, първите му три и последни четири знака, резултата от доставката и ID на съобщението от Twilio. Ако сте се съгласили във формуляра за заявка, че DEEPPLANE™ може да ви изпраща съобщения чрез SMS относно вашата заявка, ние може също да ви изпратим кратък текст относно тази заявка, например че писмена оферта ви очаква на страницата ви за заявка, с връзка към тази страница. Този текст не посочва хирург, процедура или цена и ние съхраняваме номера, резултата от изпращането и ID на съобщението от Twilio, така че да не изпращаме същото известие отново за тази заявка. Отговорете със STOP на този текст, за да спрете по-нататъшни текстове. Номерът не се използва за маркетинг и вашето съгласие за получаване на текстови съобщения не се споделя с трети страни. Могат да се прилагат стандартни такси за съобщения.

3.6 Автоматично събирана информация

Когато посещавате нашия Сайт, ние автоматично събираме определена информация, включително:

• IP адрес и приблизително местоположение
• Тип и версия на браузъра
• Тип устройство и операционна система
• Посетени страници и време, прекарано на страниците
• Препращащ уебсайт или източник

4. Как използваме вашата информация

Ние използваме събраната информация за:

• Предоставяне, поддържане и подобряване на нашите услуги
• Улесняване на запитвания от пациенти и свързване на пациенти с хирурзи
• Обработка на допълване на портфейли на хирурзи, такси за отключване, възстановяване на суми и управление на акаунти
• Изпращане на транзакционни известия (сигнали за нови запитвания, известия за промяна на ниво, потвърждения за възстановяване на суми) и, с ваше съгласие, бюлетини или съобщения за продукти
• Транскрибиране и превеждане на записи от гласова поща, оставени на нашата телефонна линия
• Отговаряне на вашите коментари, въпроси и заявки
• Наблюдение и анализ на модели и тенденции на използване
• Откриване, предотвратяване и отстраняване на технически проблеми + злоупотреби (ограничения на честотата, сигнали за измами)
• Спазване на законови задължения

4A. Генериране на съдържание с помощта на изкуствен интелект

DEEPPLANE™ използва технология за изкуствен интелект (AI), за да подпомага генерирането на информационно съдържание за хирурзи и процедури. Това включва:

• Съдържание на профила на хирурга: Биографични резюмета, генерирани от AI, описания на хирургическа методология и секции с често задавани въпроси, базирани на публично достъпни данни (профили в Google Business, медицински регистри, членства в професионални общества)
• Образователно съдържание: Медицински статии, подпомогнати от изкуствен интелект и прегледани от сертифицирани пластични хирурзи в нашия редакционен съвет
• Синтез на данни: AI обработка на отзиви от Google за идентифициране на теми и езикови модели

Цялото генерирано от AI съдържание използва предпазлив език за непроверени твърдения и преминава проверка на качеството спрямо 23 редакционни правила преди публикуване. Генерираното от AI съдържание е ясно обозначено и датирано. Вижте нашата страница Методология за подробности.

4Б. Хирурзи, изброени от публични източници (член 14 от GDPR)

Този раздел е за хирурзи, чийто профил публикувахме, преди да се свържат с нас. Тъй като не сме събрали тази информация от вас, член 14 от GDPR изисква от нас да ви кажем какво съхраняваме, откъде е получено и какво можете да направите по въпроса.

Какво съхраняваме: професионална информация, която вие или вашата практика сте направили публична: вашето име и титла, специалност, име на практика, град, държава и адрес, уебсайт, телефон на практиката, WhatsApp, имейл и Instagram акаунт, публикувани за пациенти, вашата профилна снимка, данни за професионална регистрация и бордова сертификация, публикувани изследвания и броя на оценките и отзивите на вашия Google Business Profile. Част от това се появява във вашия публичен профил; данните за контакт, които използваме, за да се свържем с вас, не е задължително да са показани там.

Откъде е получено: вашият собствен уебсайт на практиката, вашият Google Business Profile (чрез Google Places), вашият публичен Instagram профил, публични професионални регистри като US NPI Registry, PubMed и други публични уеб страници, които изброяват вашата практика.

Защо и на какво правно основание: за да могат пациентите да намират хирурзи, които извършват deep plane лифтинг на лицето, и да проверяват какво е и какво не е потвърдено за тях, както и да ви информираме, че вашият профил съществува. Правното основание е нашият легитимен интерес да поддържаме независим указател, който пациентите могат да проверяват (член 6(1)(е) от GDPR). Използваме само професионална информация, която е била публична, и можете да възразите по всяко време.

Ако се свържем с вас: можем да пишем на имейл адреса на практиката, WhatsApp номера или Instagram акаунта, които са били публикувани, за да ви информираме, че вашият профил съществува и да ви поканим да го заявите. Всяка покана за заявяване на вашия профил също така ви казва как да ни помолите да го премахнем вместо това. За да спрете да получавате съобщения от нас, без да премахвате профила, пишете на hello@deepplane.com.

Ако поискате премахване: започнете от Премахване на моя профил. Нищо не се премахва само по заявка. Изпращаме код за потвърждение или връзка до имейл адреса във вашия профил (за заявен профил, имейл адреса за вход на акаунта); където не съхраняваме адрес, но вашият профил посочва уебсайт на практика, ние го изпращаме на адрес, който ни давате в домейна на този уебсайт; в противен случай лице проверява заявката. След като бъде потвърден, профилът излиза офлайн и ние изпращаме имейл с връзка, която отменя премахването за 48 часа. След това молим търсачките да премахнат страницата, добавяме вашия профил към черен списък, за да не ви изброяваме отново, и изтриваме съдържанието на профила: запазваме само вътрешния идентификатор на профила, неговия уеб адрес и няколко полета за статус, които са необходими за черния списък, и записа на вашата заявка. Криптирано копие на изтритите данни се съхранява за 30 дни, в случай че заявката не е била ваша, след което се унищожава.

Вашите други права: можете да поискате копие на това, което съхраняваме за вас (член 15), да коригирате всичко грешно, като заявите профила си и го редактирате или като ни пишете (член 16), да поискате изтриване (член 17) и да възразите срещу обработката (член 21), като пишете на hello@deepplane.com или чрез формата за контакт. Можете също така да подадете жалба до надзорния орган, посочен в раздел 5.3.

5. Правно основание за обработка

5.1 Съгласно GDPR (Общ регламент за защита на данните)

Като компания, регистрирана в Естония (държава-членка на ЕС), ние сме изцяло обект на Общия регламент за защита на данните (ЕС) 2016/679 (GDPR). Ние обработваме вашите лични данни въз основа на следните правни основания:

• Съгласие (член 6, параграф 1, буква а)): Когато сте ни дали изрично съгласие за конкретни дейности по обработка, като например маркетингови комуникации
• Изпълнение на договор (член 6, параграф 1, буква б)): Когато обработката е необходима за изпълнение на договор с вас или за предприемане на преддоговорни стъпки по ваше искане, включително абонаментни услуги и улесняване на запитвания от пациенти
• Правно задължение (член 6, параграф 1, буква в)): Когато обработката е необходима за спазване на законодателството на ЕС или Естония
• Легитимни интереси (член 6, параграф 1, буква е)): Когато обработката е необходима за нашите легитимни бизнес интереси, при условие че не нарушава вашите основни права и свободи
• Изрично съгласие за здравни данни (член 9(2)(а)): здравната информация и снимките в запитване на пациент са данни от специална категория. Ние ги обработваме само с вашето изрично съгласие, дадено чрез отбелязване на полето за съгласие във формуляра за запитване, което също така обхваща показването на заявката на хирурзи, включително хирурзи в чужбина, и получаването на съобщения по SMS, WhatsApp или имейл относно нея. Можете да оттеглите съгласието си по всяко време чрез страницата за заявка на данни (раздел 8); оттеглянето не засяга обработката, която е извършена преди това, и ние тогава спираме обработката на данните.

5.2 Вашите права по GDPR

Съгласно GDPR, имате следните права относно личните си данни:

• Право на достъп (член 15): Искане за копие на личните Ви данни, които съхраняваме
• Право на коригиране (член 16): Искане за коригиране на неточни или непълни данни
• Право на изтриване (член 17): Искане за изтриване на личните Ви данни ("право да бъдеш забравен")
• Право на ограничаване (член 18): Искане за ограничаване на обработката при определени обстоятелства
• Право на преносимост на данните (член 20): Получаване на Вашите данни в структуриран, машинночетим формат
• Право на възражение (член 21): Възражение срещу обработка, основана на легитимни интереси или за директен маркетинг
• Право на оттегляне на съгласие (член 7): Оттегляне на съгласие по всяко време, когато обработката се основава на съгласие

За да упражните някое от тези права, моля, свържете се с нас на Contact Us. Ще отговорим на Вашето запитване в рамките на 30 дни.

5.3 Надзорен орган

Тъй като сме установени в Естония, нашият водещ надзорен орган е Естонската инспекция за защита на данните (Andmekaitse Inspektsioon). Имате право да подадете жалба до този орган или до надзорния орган във Вашата държава-членка на ЕС по местоживеене.

• Estonian Data Protection Inspectorate
• Уебсайт: www.aki.ee
• Имейл: info@aki.ee
• Адрес: Tatari 39, 10134 Tallinn, Estonia

6. Споделяне и разкриване на информация

Можем да споделяме Вашата информация в следните ситуации:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Обработващ плащания (Stripe): Използва се за допълване на портфейла на хирурга + автоматично презареждане + възстановяване на суми. Изпращаме на Stripe идентификатора на клиента, сумата и валутата; Stripe обработва данните на картата директно.
• Доставка на имейли (Resend): Използва се за транзакционни и уведомителни имейли (известия за нови запитвания, известия за промяна на ниво, потвърждения за възстановяване на суми, нулиране на пароли). Изпращаме на Resend адреса на получателя, темата и HTML тялото.
• SMS, WhatsApp и телефония (Twilio): изпращаме на Twilio вашия мобилен номер и текста на съобщение, когато ви пишем по WhatsApp или SMS относно вашата заявка (само ако сте се съгласили с това във формуляра за запитване или в отговор на съобщение, което сте ни изпратили), когато поискате еднократен код, и за записите на нашата гласова поща. Съобщенията и записите преминават през инфраструктурата на Twilio съгласно неговите условия за обработка на данни.
• Обработка с изкуствен интелект — Anthropic (Claude): Изпращаме свободнотекстовото описание на Вашия случай, заедно с Вашето малко име, държава и възраст, така че хирург, който не чете Вашия език, да може да види превод и предложен проект за отговор. Изпращаме също информация за профила на хирурга, извлечена от публични източници, и снимки преди/след, публикувани в профилите на хирурзите, за да оценим показания възрастов диапазон и пол. Вашата фамилия, имейл адрес, телефонен номер, номер в WhatsApp и полетата за здравна история от Вашето запитване не се изпращат.
• Обработка с изкуствен интелект — Google (Gemini): Изпращаме качената от Вас снимка еднократно, в момента на изпращането ѝ, за да открием изображения, които не са автентични снимки на пациенти; текста на всеки отзив, който изберете да публикувате, заедно с името на хирурга и Вашата оценка, за модериране; и, ако оставите съобщение на нашата телефонна линия, записа, за да се създаде препис. За хирурзи и заявители на клиники изпращаме също качени документи за акредитация, профилни снимки, документ за самоличност и селфи, изпратени за доказване на иск, както и текста на изпратените ни имейл отговори.
• AI обработка, резервни доставчици (NVIDIA, Google Gemini): когато Anthropic е недостъпен (например е достигнато ограничението за използване), същата заявка, описана по-горе под Anthropic, описанието на вашия случай със свободен текст с вашето първо име, държава и възраст за превод и предложен проект за отговор, може да бъде изпратена вместо това до NVIDIA (неговия хостван модел API, Съединени щати) или до Google (Gemini). Вашето фамилно име, имейл адрес, телефонен номер и полетата за здравна история от вашето запитване също не се изпращат до тях.
• Автоматизиран скрининг и международен трансфер: Проверката на снимките, описана по-горе, се извършва автоматично. Когато с висока степен на сигурност идентифицира изображение като неистинска снимка на пациент, запитването не се предава на хирурзи; ако това се случи с вас, можете да поискате решението да бъде преразгледано от човек, като пишете на hello@deepplane.com. Anthropic, Google и NVIDIA са установени извън Европейското икономическо пространство и вашите данни могат да бъдат обработвани там; раздел 10 посочва основанието за този трансфер и какво все още не е налице.
• Хостинг, съхранение и CDN (Hetzner, Amazon Web Services, Cloudflare): нашите сървъри и база данни работят в Hetzner в Германия. Снимките на пациентите се съхраняват, криптирани, в Amazon Web Services S3 във Франкфурт (eu-central-1), и хирург ги вижда само чрез краткотрайни подписани връзки. Cloudflare осигурява HTTP кеша на ръба и DDoS защита. Стандартните регистрационни файлове на заявки (IP адрес, URL, потребителски агент) преминават през тези доставчици.
• Анализи + SEO (Google Search Console, Moz): Само обобщени данни, които не са лична информация — графики на обратни връзки, класиране по ключови думи, статус на индексиране. Никой индивидуален потребител не може да бъде идентифициран.
• Анализи и наблюдение на грешки (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, Съединени щати) се зарежда само след като приемете аналитични бисквитки в нашия банер за бисквитки. Plausible Analytics е без бисквитки и се зарежда без избор на бисквитки. Нито един от тях не се зарежда за посетители от Турция. Sentry, услуга за наблюдение на грешки, използвана с акаунт в региона на ЕС, получава технически подробности, когато сайтът се повреди (страницата, вашият браузър и вашия IP адрес) и записва някои посещения, и всяко посещение, което среща грешка, като възпроизвеждане на сесия, в което целият текст и медии са маскирани. Тяхното използване е описано по-подробно в нашата Политика за бисквитки.
• Правни изисквания: Можем да разкриваме информация, ако се изисква от закона или в отговор на валидни правни искания от естонски или европейски власти
• Бизнес трансфери: Във връзка с всяко сливане, продажба или придобиване на нашия бизнес

Споделяме вашите данни с проверени хирурги, които имат достъп до тях, за да предоставят консултация; ние не споделяме вашата информация с рекламодатели, брокери на данни или застраховки.

7. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за сигурност, за да защитим Вашата лична информация срещу неоторизиран достъп, промяна, разкриване или унищожаване. Тези мерки включват криптиране, защитени сървъри и контроли за достъп. Въпреки това, нито един метод за предаване по интернет или електронно съхранение не е 100% сигурен.

8. Вашите права и избори

8.1 Упражняване на Вашите права по GDPR

Както е подробно описано в раздел 5.2, имате всеобхватни права съгласно GDPR. За да упражните тези права:

• Изпратете ни имейл: Изпратете Вашето запитване на Contact Us
• Използвайте нашия формуляр за заявка за данни: Посетете нашата страница Заявка за премахване на данни
• Време за отговор: Ще отговорим в рамките на 30 дни от получаване на Вашето запитване
• Проверка: Може да се наложи да проверим самоличността Ви, преди да обработим Вашето запитване
• Безплатно: Упражняването на Вашите права е безплатно, освен за явно неоснователни или прекомерни искания

8.2 За медицински специалисти

Ако сте медицински специалист, включен в нашия сайт, и желаете да:

• Заявите своя профил: Посетете Заяви профил, за да проверите и управлявате Вашата обява
• Актуализирате информацията си: Свържете се с нас или използвайте процеса на заявяване, за да актуализирате профила си
• Искате премахване: Подайте заявка за премахване чрез нашата страница Заявка за премахване на данни или изпратете имейл на Contact Us

Ще обработим заявките за премахване в рамките на 30 дни. Имайте предвид, че може да запазим определена информация, както се изисква от закона или за легитимни бизнес цели.

9. Бисквитки и технологии за проследяване

Използваме бисквитки и подобни технологии за проследяване, за да събираме информация за вашите дейности по сърфиране. За повече информация, моля, вижте нашата Политика за бисквитките.

10. Международен трансфер на данни

Вашата информация може да бъде прехвърляна и обработвана в страни, различни от Естония, включително страни извън Европейското икономическо пространство (ЕИП). Раздел 6 посочва къде всеки доставчик я обработва: нашите сървъри са в Германия, а нашето хранилище за снимки е във Франкфурт, и двете в рамките на ЕИП, докато Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible и Sentry могат да я обработват в Съединените щати или други страни извън ЕИП.

Нашите доставчици на услуги. За тези доставчици ние разчитаме на Стандартните договорни клаузи (Решение на Европейската комисия 2021/914) в техните стандартни условия за обработка на данни, където ги предлагат. Все още не сме публикували запис за всеки доставчик поотделно кои условия се прилагат за всеки, и не претендираме за конкретна защита за нито един отделен доставчик тук извън това.

Хирурзи, които получават вашата заявка. Хирурзите, на които избирате да покажете вашата заявка, са независими професионалисти и някои практикуват в страни, които нямат решение за адекватност от ЕС, като Турция. Ние им изпращаме вашата заявка само с вашето изрично съгласие (полето за съгласие във формуляра за запитване; член 49(1)(а) от GDPR). Трябва да знаете риска: в такава страна законът за защита на данните може да не ви даде нивото на защита или средствата за прилагане, които имате в ЕС, и все още не сме въвели стандартни договорни клаузи с отделните хирурзи, които получават заявки. Можете да оттеглите съгласието си по всяко време, но това не може да отмени вече извършен трансфер.

11. Съхранение на данни

Ние съхраняваме вашата лична информация толкова дълго, колкото е необходимо за изпълнение на целите, посочени в тази Политика за поверителност, освен ако по-дълъг период на съхранение не се изисква или разрешава от закона. При определяне на периода на съхранение, ние вземаме предвид естеството и чувствителността на данните, потенциалните рискове и законовите изисквания.

Снимки, изпратени със запитване от пациент, се съхраняват до 12 месеца от изпращането им — или докато хирург, който е поел Вашия случай, работи с тях — и след това се изтриват. Можете да поискате от нас да ги изтрием по-рано по всяко време.

Останалата част от запитване на пациент (вашето име, данни за контакт и здравна информация) се изтрива или анонимизира 12 месеца след изпращане на заявката, същия период като снимките. Периодът се удължава само докато хирург, който е поел вашия случай, все още работи по него (хирург го е отворил през последните 12 месеца), докато имате по-нова заявка в досието или докато депозит за резервация, такса или замразен запис го свързва с фактура, която трябва да пазим. Записите за плащания и фактури се съхраняват седем години, както изисква естонското счетоводно законодателство. Можете да ни помолите да изтрием данните ви по-рано по всяко време.

12. Поверителност на децата

Нашият сайт не е предназначен за лица под 18-годишна възраст. Ние не събираме съзнателно лична информация от деца. Ако смятате, че сме събрали информация от дете, моля, свържете се с нас незабавно на Свържете се с нас.

13. Промени в тази Политика за поверителност

Може да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за всякакви промени, като публикуваме новата Политика за поверителност на тази страница и актуализираме датата на „Последна актуализация“. Препоръчваме ви периодично да преглеждате тази Политика за поверителност.

Известие за хора в Турция (Закон № 6698, KVKK)

Това известие е достъпно и на турски език: KVKK Aydınlatma Metni.

Настоящото известие се предоставя съгласно член 10 от турския Закон № 6698 за защита на личните данни (KVKK) на хора в Турция, чиито лични данни DEEPPLANE™ обработва.

Администратор на данни: Healthgov OÜ (DEEPPLANE™), регистрационен код 16656270, Valge tn 13, Талин 11415, Естония. За контакт: hello@deepplane.com.

Пациенти, живеещи в Турция: понастоящем не приемаме заявки от пациенти, живеещи в Турция, освен едно тясно изключение за връзка за еднодневен престой от вашия собствен хирург (следващия параграф). Заявка, чиято посочена държава е Турция, чийто мобилен номер е +90, която е изпратена от Турция или която е изпратена от устройство, настроено на часовата зона на Турция, се отказва и никакви лични данни от нея не се съхраняват. Единственото нещо, което запазваме, е анонимен брояч за всеки отказ: коя входна точка го е отказала, кой сигнал е предизвикал отказа (часова зона, държава, префикс на номер или държава на читателя), случаен идентификатор и датата. Той не съдържа име, номер, адрес, IP адрес или токен, така че не може да ви идентифицира. Заявка, изпратена преди това правило, не се изтрива автоматично; можете да ни помолите да я изтрием, като пишете на hello@deepplane.com.

Единственото изключение, връзка за еднодневен престой от вашия собствен хирург: хирург може да изпрати на свой собствен пациент връзка за запазване на дата за операция, като номерът, който хирургът въвежда, може да бъде +90. Докато не отговорите, ние съхраняваме само този номер и подробностите за запазването. Вашата страница първо пита къде живеете. Ако отговорите, че живеете извън Турция, и часовата зона и връзката на вашето устройство не са в Турция, можете да дадете вашето име и имейл и вашето съгласие, и ние тогава ги съхраняваме. Ако отговорите „В Турция“, или часовата зона или връзката са в Турция, не се съхраняват име или имейл; ако потвърдите „В Турция“, денят веднага се връща на хирурга и ние се опитваме веднага да изтрием номера; изтриването се отказва само ако плащане, каса или запис за възстановяване вече назовава реда, и тогава почасовото почистване премахва реда тринадесет дни след създаването му (запазването трае 72 часа и може да бъде удължено веднъж с още 72 часа, плюс седем дни), освен ако плащане, каса или запис за възстановяване не го назовава.

Пациенти, живеещи извън Турция: заявка, която изпращате извън Турция, може да бъде показана на хирурзи в Турция, ако изберете местоположение там. Какво се показва, на кого и с какво съгласие е описано в раздели 3, 5 и 10.

Данни, които обработваме:

• Посетители от Турция: държавата, получена от вашия IP адрес (за прилагане на правила за съдържание), информация за браузъра и устройството, вашите избори за бисквитки и, доколкото го разрешавате, данни за анализ; и това, което ни изпращате чрез формата за контакт.
• Лекари, практикуващи в Турция: публично достъпна професионална информация (име, длъжност, специалност, име и адрес на клиниката, уебсайт, данни за професионална регистрация); за лекари, които отварят акаунт, данни за акаунт и контакт, записи за плащания и фактуриране и записи за използване на панела.

Цели: да предоставим указателя на хирурзи и информацията за проверка; да управляваме акаунти и да предоставяме услугата; да отговаряме на заявки и кореспонденция; да обработваме плащания; да поддържаме услугата сигурна и да предотвратяваме злоупотреби; и да изпълняваме законови задължения.

Правни основания (KVKK чл. 5): сключване или изпълнение на договор; законово задължение на администратора; данни, направени публични от субекта на данни (публична професионална информация на лекари); нашият легитимен интерес, при условие че не нарушава вашите основни права и свободи; и вашето изрично съгласие за несъществени бисквитки и анализи.

Трансфери (KVKK чл. 8 и 9): контролерът е установен в Естония, а личните данни се обработват извън Турция, в Европейския съюз и в страните, където оперират нашите доставчици на услуги (раздел 6 ги изброява). Данните могат да бъдат прехвърляни на доставчици на хостинг и съхранение, имейл, съобщения, плащания, доставка на съдържание, анализи, наблюдение на грешки и услуги за обработка на изкуствен интелект; на хирурзи, по отношение на заявките на пациенти; на хора, използващи нашия сайт, по отношение на профилите на лекари; и на органи, упълномощени от закона. За пациентите, прехвърлянето на заявка към хирурзи се основава на изричното съгласие, дадено във формуляра за запитване. Тук не твърдим, че е подадено задължение за прехвърляне или стандартен договор до Турския орган за защита на личните данни.

Лекари, включени без тяхно съгласие: можете да поискате профилът ви да бъде премахнат и така да възразите срещу обработката, на Премахване на моя профил. След потвърждение на заявката профилът ви става офлайн; след 48-часов прозорец, в който можете да го възстановите, той се премахва от търсачките и се добавя към списък, който не позволява повторното му включване. Раздел 4Б описва стъпките.

Вашите права (KVKK чл. 11): да научите дали вашите лични данни се обработват; да поискате информация за тях; да научите целта на обработката и дали се използва съответно; да знаете третите страни, на които са прехвърлени в Турция или в чужбина; да поискате тяхната корекция, ако са непълни или неточни; да поискате тяхното изтриване или унищожаване съгласно KVKK чл. 7; да поискате такава корекция или изтриване да бъде уведомена на тези, на които са прехвърлени; да възразите срещу резултат срещу вас, произтичащ единствено от автоматизиран анализ; и да поискате обезщетение за вреди, причинени от незаконна обработка.

Как да кандидатствате: пишете на hello@deepplane.com или използвайте формата за контакт. Отговаряме безплатно в срок до тридесет дни (KVKK чл. 13). Ако не сте доволни от нашия отговор, можете да подадете жалба до Съвета за защита на личните данни на Турция (KVKK чл. 14).

14. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или нашите практики за поверителност, моля, свържете се с нас на:

За запитвания относно защита на данните съгласно GDPR, можете да се свържете с Естонската инспекция за защита на данните (Andmekaitse Inspektsioon) или с вашия местен орган за защита на данните в ЕС.