Политика за поверителност

1. Въведение

DEEPPLANE™ се управлява от Gamevato OÜ („ние“, „наш“ или „нас“), компания, регистрирана в Естония (Регистрационен код: 16656270). Ние се ангажираме да защитаваме вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме вашата информация, когато посещавате нашия уебсайт deepplane.com („Сайта“) и използвате нашите услуги.

Чрез достъп или използване на нашия Сайт, вие се съгласявате с тази Политика за поверителност. Ако не сте съгласни с условията на тази Политика за поверителност, моля, не осъществявайте достъп до Сайта.

2. Администратор на данни

Администраторът на данни, отговорен за вашите лични данни, е:

• Име на фирмата: Gamevato OÜ
• Търговско име: DEEPPLANE™
• Регистрационен код: 16656270
• Адрес: Tartu mnt 67/1-13b, Tallinn 10115, Estonia
• Имейл: Свържете се с нас

3. Информация, която събираме

3.1 Лична информация

Можем да събираме лична информация, която доброволно ни предоставяте, когато:

• Създавате акаунт или профил
• Изпращате форма за контакт или запитване от пациент
• Абонирате се за нашия бюлетин
• Изпращате запитване от пациент до хирург
• Оставяте отзив или коментар
• Заявявате профил на хирург
• Закупувате абонаментен план

Тази информация може да включва вашето име, имейл адрес, телефонен номер и всяка друга информация, която решите да предоставите.

3.2 Данни от запитвания на пациенти

Когато изпращате запитване от пациент чрез нашата платформа, ние събираме информация, необходима за свързване с хирурзи, включително вашето име, данни за контакт и подробности относно вашето запитване. Тази информация се споделя със съответния(ите) хирург(зи) в анонимен формат, докато хирургът не използва кредити за запитване, за да прегледа пълните ви данни за контакт.

3.3 Информация за здравни специалисти

Ние събираме и показваме информация за здравни специалисти (хирурзи) от публично достъпни източници, включително, но не само:

• Професионални медицински указатели и регистри
• Уебсайтове на болници и клиники
• Сертификати от медицински съвети
• Професионални профили в социалните медии
• Публикувана медицинска литература и презентации от конференции

Медицинските специалисти могат да заявяват своите профили и да актуализират информацията си директно. Ние предоставяме механизъм за специалистите да поискат премахване на тяхната информация (вижте Раздел 8).

3.4 Информация за плащане

Обработката на плащания се извършва от нашия външен доставчик на платежни услуги, Stripe. Ние не съхраняваме пълните данни на вашата кредитна карта на нашите сървъри. Stripe събира и съхранява номера на вашата карта на PCI-съвместима инфраструктура; ние получаваме само токенизирана препратка и последните 4 цифри. Политиката за поверителност на Stripe регулира обработката на вашите данни за плащане.

3.5 Гласови записи (телефонна линия)

Ако се обадите на нашата линия за гласова поща, вашето обаждане се записва от нашия доставчик на телефония Twilio и се съхранява в инфраструктурата на Twilio. Ние изтегляме записа, молим Google Gemini да го транскрибира и преведе (вижте Раздел 4A) и изпращаме по имейл преписа + връзка към записа на нашия административен екип за отговор. Записите и преписите от гласова поща се съхраняват до 12 месеца и след това се изтриват, освен ако не се изисква по-дълго съхранение за разрешаване на конкретен случай на поддръжка.

3.6 Автоматично събирана информация

Когато посещавате нашия Сайт, ние автоматично събираме определена информация, включително:

• IP адрес и приблизително местоположение
• Тип и версия на браузъра
• Тип устройство и операционна система
• Посетени страници и време, прекарано на страниците
• Препращащ уебсайт или източник

4. Как използваме вашата информация

Ние използваме събраната информация за:

• Предоставяне, поддържане и подобряване на нашите услуги
• Улесняване на запитвания от пациенти и свързване на пациенти с хирурзи
• Обработка на допълване на портфейли на хирурзи, такси за отключване, възстановяване на суми и управление на акаунти
• Изпращане на транзакционни известия (сигнали за нови запитвания, известия за промяна на ниво, потвърждения за възстановяване на суми) и, с ваше съгласие, бюлетини или съобщения за продукти
• Транскрибиране и превеждане на записи от гласова поща, оставени на нашата телефонна линия
• Отговаряне на вашите коментари, въпроси и заявки
• Наблюдение и анализ на модели и тенденции на използване
• Откриване, предотвратяване и отстраняване на технически проблеми + злоупотреби (ограничения на честотата, сигнали за измами)
• Спазване на законови задължения

4A. Генериране на съдържание с помощта на изкуствен интелект

DEEPPLANE™ използва технология за изкуствен интелект (AI), за да подпомага генерирането на информационно съдържание за хирурзи и процедури. Това включва:

• Съдържание на профила на хирурга: Биографични резюмета, генерирани от AI, описания на хирургическа методология и секции с често задавани въпроси, базирани на публично достъпни данни (профили в Google Business, медицински регистри, членства в професионални общества)
• Образователно съдържание: Медицински статии, подпомогнати от AI, прегледани от сертифицирани лицево-пластични хирурзи от нашия редакционен съвет
• Синтез на данни: AI обработка на отзиви от Google за идентифициране на теми и езикови модели

Цялото генерирано от AI съдържание използва предпазлив език за непроверени твърдения и преминава проверка на качеството спрямо 23 редакционни правила преди публикуване. Генерираното от AI съдържание е ясно обозначено и датирано. Вижте нашата страница Методология за подробности.

5. Правно основание за обработка

5.1 Съгласно GDPR (Общ регламент за защита на данните)

Като компания, регистрирана в Естония (държава-членка на ЕС), ние сме изцяло обект на Общия регламент за защита на данните (ЕС) 2016/679 (GDPR). Ние обработваме вашите лични данни въз основа на следните правни основания:

• Съгласие (член 6, параграф 1, буква а)): Когато сте ни дали изрично съгласие за конкретни дейности по обработка, като например маркетингови комуникации
• Изпълнение на договор (член 6, параграф 1, буква б)): Когато обработката е необходима за изпълнение на договор с вас или за предприемане на преддоговорни стъпки по ваше искане, включително абонаментни услуги и улесняване на запитвания от пациенти
• Правно задължение (член 6, параграф 1, буква в)): Когато обработката е необходима за спазване на законодателството на ЕС или Естония
• Легитимни интереси (член 6, параграф 1, буква е)): Когато обработката е необходима за нашите легитимни бизнес интереси, при условие че не нарушава вашите основни права и свободи

5.2 Вашите права по GDPR

Съгласно GDPR, имате следните права относно личните си данни:

• Право на достъп (член 15): Искане за копие на личните Ви данни, които съхраняваме
• Право на коригиране (член 16): Искане за коригиране на неточни или непълни данни
• Право на изтриване (член 17): Искане за изтриване на личните Ви данни ("право да бъдеш забравен")
• Право на ограничаване (член 18): Искане за ограничаване на обработката при определени обстоятелства
• Право на преносимост на данните (член 20): Получаване на Вашите данни в структуриран, машинночетим формат
• Право на възражение (член 21): Възражение срещу обработка, основана на легитимни интереси или за директен маркетинг
• Право на оттегляне на съгласие (член 7): Оттегляне на съгласие по всяко време, когато обработката се основава на съгласие

За да упражните някое от тези права, моля, свържете се с нас на Contact Us. Ще отговорим на Вашето запитване в рамките на 30 дни.

5.3 Надзорен орган

Тъй като сме установени в Естония, нашият водещ надзорен орган е Естонската инспекция за защита на данните (Andmekaitse Inspektsioon). Имате право да подадете жалба до този орган или до надзорния орган във Вашата държава-членка на ЕС по местоживеене.

• Estonian Data Protection Inspectorate
• Уебсайт: www.aki.ee
• Имейл: [email protected]
• Адрес: Tatari 39, 10134 Tallinn, Estonia

6. Споделяне и разкриване на информация

Можем да споделяме Вашата информация в следните ситуации:

• С медицински специалисти: Когато подадете запитване от пациент, Вашите данни за контакт (име, WhatsApp номер, имейл, снимки, съобщение) се споделят с проверените хирурзи в избраните от Вас градове, след като някой от тях отключи запитването. Балансът на портфейла на хирурга ИЛИ безплатният месечен лимит се консумира при отключване.
• Обработващ плащания (Stripe): Използва се за допълване на портфейла на хирурга + автоматично презареждане + възстановяване на суми. Изпращаме на Stripe идентификатора на клиента, сумата и валутата; Stripe обработва данните на картата директно.
• Доставка на имейли (Resend): Използва се за транзакционни и уведомителни имейли (известия за нови запитвания, известия за промяна на ниво, потвърждения за възстановяване на суми, нулиране на пароли). Изпращаме на Resend адреса на получателя, темата и HTML тялото.
• Телефония (Twilio): Използва се за входящата линия за гласова поща. Аудиозаписите + номерата на обаждащите се преминават през инфраструктурата на Twilio съгласно техните условия за обработка на данни.
• AI обработка (Google Gemini, Anthropic Claude): Използва се за превод на аудио от гласова поща в текст (Gemini) и за изготвяне на съдържание на профил на хирург от публични източници (Claude). Не се изпраща текст от запитване на пациент или данни за контакт до Anthropic; само аудио от гласова поща + данни за профил на хирург от публично достояние.
• Хостинг + CDN (Hetzner, Cloudflare): Сървърна инфраструктура (Hetzner, Германия) и HTTP кеш на ръба + DDoS защита (Cloudflare). Стандартните регистрационни файлове на заявки (IP, URL, потребителски агент) преминават през тях.
• Анализи + SEO (Google Search Console, Moz): Само обобщени данни, които не са лична информация — графики на обратни връзки, класиране по ключови думи, статус на индексиране. Никой индивидуален потребител не може да бъде идентифициран.
• Правни изисквания: Можем да разкриваме информация, ако се изисква от закона или в отговор на валидни правни искания от естонски или европейски власти
• Бизнес трансфери: Във връзка с всяко сливане, продажба или придобиване на нашия бизнес

Ние не продаваме Вашата лична информация на трети страни.

7. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за сигурност, за да защитим Вашата лична информация срещу неоторизиран достъп, промяна, разкриване или унищожаване. Тези мерки включват криптиране, защитени сървъри и контроли за достъп. Въпреки това, нито един метод за предаване по интернет или електронно съхранение не е 100% сигурен.

8. Вашите права и избори

8.1 Упражняване на Вашите права по GDPR

Както е подробно описано в раздел 5.2, имате всеобхватни права съгласно GDPR. За да упражните тези права:

• Изпратете ни имейл: Изпратете Вашето запитване на Contact Us
• Използвайте нашия формуляр за заявка за данни: Посетете нашата страница Заявка за премахване на данни
• Време за отговор: Ще отговорим в рамките на 30 дни от получаване на Вашето запитване
• Проверка: Може да се наложи да проверим самоличността Ви, преди да обработим Вашето запитване
• Безплатно: Упражняването на Вашите права е безплатно, освен за явно неоснователни или прекомерни искания

8.2 За медицински специалисти

Ако сте медицински специалист, включен в нашия сайт, и желаете да:

• Заявите своя профил: Посетете Заяви профил, за да проверите и управлявате Вашата обява
• Актуализирате информацията си: Свържете се с нас или използвайте процеса на заявяване, за да актуализирате профила си
• Искате премахване: Подайте заявка за премахване чрез нашата страница Заявка за премахване на данни или изпратете имейл на Contact Us

Ще обработим заявките за премахване в рамките на 30 дни. Имайте предвид, че може да запазим определена информация, както се изисква от закона или за легитимни бизнес цели.

9. Бисквитки и технологии за проследяване

Използваме бисквитки и подобни технологии за проследяване, за да събираме информация за вашите дейности по сърфиране. За повече информация, моля, вижте нашата Политика за бисквитките.

10. Международен трансфер на данни

Вашата информация може да бъде прехвърляна и обработвана в страни, различни от Естония. Тези страни може да имат различни закони за защита на данните. Когато прехвърляме данни в международен план, ние гарантираме, че са въведени подходящи предпазни мерки в съответствие с изискванията на GDPR.

11. Съхранение на данни

Ние съхраняваме вашата лична информация толкова дълго, колкото е необходимо за изпълнение на целите, посочени в тази Политика за поверителност, освен ако по-дълъг период на съхранение не се изисква или разрешава от закона. При определяне на периода на съхранение, ние вземаме предвид естеството и чувствителността на данните, потенциалните рискове и законовите изисквания.

12. Поверителност на децата

Нашият сайт не е предназначен за лица под 18-годишна възраст. Ние не събираме съзнателно лична информация от деца. Ако смятате, че сме събрали информация от дете, моля, свържете се с нас незабавно на Свържете се с нас.

13. Промени в тази Политика за поверителност

Може да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за всякакви промени, като публикуваме новата Политика за поверителност на тази страница и актуализираме датата на „Последна актуализация“. Препоръчваме ви периодично да преглеждате тази Политика за поверителност.

14. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или нашите практики за поверителност, моля, свържете се с нас на:

За запитвания относно защита на данните съгласно GDPR, можете да се свържете с Естонската инспекция за защита на данните (Andmekaitse Inspektsioon) или с вашия местен орган за защита на данните в ЕС.