Политика за поверителност

1. Въведение

DEEPPLANE™ се управлява от Healthgov OÜ („ние“, „наш“ или „нас“), компания, регистрирана в Естония (Регистрационен код: 16656270). Ние се ангажираме да защитаваме вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме вашата информация, когато посещавате нашия уебсайт deepplane.com („Сайта“) и използвате нашите услуги.

Чрез достъп или използване на нашия Сайт, вие се съгласявате с тази Политика за поверителност. Ако не сте съгласни с условията на тази Политика за поверителност, моля, не осъществявайте достъп до Сайта.

2. Администратор на данни

Администраторът на данни, отговорен за вашите лични данни, е:

• Име на фирмата: Healthgov OÜ
• Търговско име: DEEPPLANE™
• Регистрационен код: 16656270
• Адрес: Valge tn 13, Tallinn 11415, Estonia
• Имейл: Свържете се с нас

3. Информация, която събираме

3.1 Лична информация

Можем да събираме лична информация, която доброволно ни предоставяте, когато:

• Създавате акаунт или профил
• Изпращате форма за контакт или запитване от пациент
• Абонирате се за нашия бюлетин
• Изпращате запитване от пациент до хирург
• Оставяте отзив или коментар
• Заявявате профил на хирург
• Закупувате абонаментен план

Тази информация може да включва вашето име, имейл адрес, телефонен номер и всяка друга информация, която решите да предоставите.

3.2 Данни от запитвания на пациенти

Когато изпращате запитване като пациент чрез нашата платформа, ние събираме информацията, необходима за връзката ви с хирурзи, включително вашето име, данни за контакт, снимки и подробности относно вашето запитване. Докато хирург не отключи запитването, хирурзите го виждат в редуциран вид: резюме на вашия случай и предварителен преглед на вашите снимки с ниска резолюция и воден знак, без вашето пълно име или данни за контакт. Вашите пълни данни за контакт и снимки с висока резолюция стават видими за хирург само когато този хирург използва кредити за запитване, за да отключи запитването.

3.3 Информация за здравни специалисти

Ние събираме и показваме информация за здравни специалисти (хирурзи) от публично достъпни източници, включително, но не само:

• Професионални медицински указатели и регистри
• Уебсайтове на болници и клиники
• Сертификати от медицински съвети
• Професионални профили в социалните медии
• Публикувана медицинска литература и презентации от конференции

Медицинските специалисти могат да заявяват своите профили и да актуализират информацията си директно. Ние предоставяме механизъм за специалистите да поискат премахване на тяхната информация (вижте Раздел 8).

3.4 Информация за плащане

Обработката на плащания се извършва от нашия външен доставчик на платежни услуги, Stripe. Ние не съхраняваме пълните данни на вашата кредитна карта на нашите сървъри. Stripe събира и съхранява номера на вашата карта на PCI-съвместима инфраструктура; ние получаваме само токенизирана препратка и последните 4 цифри. Политиката за поверителност на Stripe регулира обработката на вашите данни за плащане.

3.5 Гласови записи (телефонна линия)

Ако се обадите на нашата линия за гласова поща, вашето обаждане се записва от нашия доставчик на телефония Twilio и се съхранява в инфраструктурата на Twilio. Ние изтегляме записа, молим Google Gemini да го транскрибира и преведе (вижте Раздел 4A) и изпращаме по имейл преписа + връзка към записа на нашия административен екип за отговор. Записите и преписите от гласова поща се съхраняват до 12 месеца и след това се изтриват, освен ако не се изисква по-дълго съхранение за разрешаване на конкретен случай на поддръжка.

3.6 Автоматично събирана информация

Когато посещавате нашия Сайт, ние автоматично събираме определена информация, включително:

• IP адрес и приблизително местоположение
• Тип и версия на браузъра
• Тип устройство и операционна система
• Посетени страници и време, прекарано на страниците
• Препращащ уебсайт или източник

4. Как използваме вашата информация

Ние използваме събраната информация за:

• Предоставяне, поддържане и подобряване на нашите услуги
• Улесняване на запитвания от пациенти и свързване на пациенти с хирурзи
• Обработка на допълване на портфейли на хирурзи, такси за отключване, възстановяване на суми и управление на акаунти
• Изпращане на транзакционни известия (сигнали за нови запитвания, известия за промяна на ниво, потвърждения за възстановяване на суми) и, с ваше съгласие, бюлетини или съобщения за продукти
• Транскрибиране и превеждане на записи от гласова поща, оставени на нашата телефонна линия
• Отговаряне на вашите коментари, въпроси и заявки
• Наблюдение и анализ на модели и тенденции на използване
• Откриване, предотвратяване и отстраняване на технически проблеми + злоупотреби (ограничения на честотата, сигнали за измами)
• Спазване на законови задължения

4A. Генериране на съдържание с помощта на изкуствен интелект

DEEPPLANE™ използва технология за изкуствен интелект (AI), за да подпомага генерирането на информационно съдържание за хирурзи и процедури. Това включва:

• Съдържание на профила на хирурга: Биографични резюмета, генерирани от AI, описания на хирургическа методология и секции с често задавани въпроси, базирани на публично достъпни данни (профили в Google Business, медицински регистри, членства в професионални общества)
• Образователно съдържание: Медицински статии, подпомогнати от изкуствен интелект и прегледани от сертифицирани пластични хирурзи в нашия редакционен съвет
• Синтез на данни: AI обработка на отзиви от Google за идентифициране на теми и езикови модели

Цялото генерирано от AI съдържание използва предпазлив език за непроверени твърдения и преминава проверка на качеството спрямо 23 редакционни правила преди публикуване. Генерираното от AI съдържание е ясно обозначено и датирано. Вижте нашата страница Методология за подробности.

5. Правно основание за обработка

5.1 Съгласно GDPR (Общ регламент за защита на данните)

Като компания, регистрирана в Естония (държава-членка на ЕС), ние сме изцяло обект на Общия регламент за защита на данните (ЕС) 2016/679 (GDPR). Ние обработваме вашите лични данни въз основа на следните правни основания:

• Съгласие (член 6, параграф 1, буква а)): Когато сте ни дали изрично съгласие за конкретни дейности по обработка, като например маркетингови комуникации
• Изпълнение на договор (член 6, параграф 1, буква б)): Когато обработката е необходима за изпълнение на договор с вас или за предприемане на преддоговорни стъпки по ваше искане, включително абонаментни услуги и улесняване на запитвания от пациенти
• Правно задължение (член 6, параграф 1, буква в)): Когато обработката е необходима за спазване на законодателството на ЕС или Естония
• Легитимни интереси (член 6, параграф 1, буква е)): Когато обработката е необходима за нашите легитимни бизнес интереси, при условие че не нарушава вашите основни права и свободи

5.2 Вашите права по GDPR

Съгласно GDPR, имате следните права относно личните си данни:

• Право на достъп (член 15): Искане за копие на личните Ви данни, които съхраняваме
• Право на коригиране (член 16): Искане за коригиране на неточни или непълни данни
• Право на изтриване (член 17): Искане за изтриване на личните Ви данни ("право да бъдеш забравен")
• Право на ограничаване (член 18): Искане за ограничаване на обработката при определени обстоятелства
• Право на преносимост на данните (член 20): Получаване на Вашите данни в структуриран, машинночетим формат
• Право на възражение (член 21): Възражение срещу обработка, основана на легитимни интереси или за директен маркетинг
• Право на оттегляне на съгласие (член 7): Оттегляне на съгласие по всяко време, когато обработката се основава на съгласие

За да упражните някое от тези права, моля, свържете се с нас на Contact Us. Ще отговорим на Вашето запитване в рамките на 30 дни.

5.3 Надзорен орган

Тъй като сме установени в Естония, нашият водещ надзорен орган е Естонската инспекция за защита на данните (Andmekaitse Inspektsioon). Имате право да подадете жалба до този орган или до надзорния орган във Вашата държава-членка на ЕС по местоживеене.

• Estonian Data Protection Inspectorate
• Уебсайт: www.aki.ee
• Имейл: info@aki.ee
• Адрес: Tatari 39, 10134 Tallinn, Estonia

6. Споделяне и разкриване на информация

Можем да споделяме Вашата информация в следните ситуации:

• С медицински специалисти: Когато изпращате запитване като пациент, на хирурзи в локациите, релевантни за вашето запитване — включително хирурзи, които все още не са регистрирани в DEEPPLANE™ — може да бъде показано резюме на вашия случай и предварителен преглед на вашите снимки с ниска резолюция и воден знак, без вашето пълно име или данни за контакт, за да могат да видят случая и да отговорят. Вашето пълно име, WhatsApp номер, имейл, съобщение и снимки с висока резолюция се споделят само с проверен, регистриран хирург, след като този хирург отключи запитването; балансът в портфейла на хирурга ИЛИ безплатното месечно разрешено количество се консумира при отключване. Вашите снимки никога не се публикуват на публична страница, никога не се използват в реклама за широката общественост и никога не се показват с вашето пълно име.
• Обработващ плащания (Stripe): Използва се за допълване на портфейла на хирурга + автоматично презареждане + възстановяване на суми. Изпращаме на Stripe идентификатора на клиента, сумата и валутата; Stripe обработва данните на картата директно.
• Доставка на имейли (Resend): Използва се за транзакционни и уведомителни имейли (известия за нови запитвания, известия за промяна на ниво, потвърждения за възстановяване на суми, нулиране на пароли). Изпращаме на Resend адреса на получателя, темата и HTML тялото.
• Телефония (Twilio): Използва се за входящата линия за гласова поща. Аудиозаписите + номерата на обаждащите се преминават през инфраструктурата на Twilio съгласно техните условия за обработка на данни.
• Обработка с изкуствен интелект — Anthropic (Claude): Изпращаме свободнотекстовото описание на Вашия случай, заедно с Вашето малко име, държава и възраст, така че хирург, който не чете Вашия език, да може да види превод и предложен проект за отговор. Изпращаме също информация за профила на хирурга, извлечена от публични източници, и снимки преди/след, публикувани в профилите на хирурзите, за да оценим показания възрастов диапазон и пол. Вашата фамилия, имейл адрес, телефонен номер, номер в WhatsApp и полетата за здравна история от Вашето запитване не се изпращат.
• Обработка с изкуствен интелект — Google (Gemini): Изпращаме качената от Вас снимка еднократно, в момента на изпращането ѝ, за да открием изображения, които не са автентични снимки на пациенти; текста на всеки отзив, който изберете да публикувате, заедно с името на хирурга и Вашата оценка, за модериране; и, ако оставите съобщение на нашата телефонна линия, записа, за да се създаде препис. За хирурзи и заявители на клиники изпращаме също качени документи за акредитация, профилни снимки, документ за самоличност и селфи, изпратени за доказване на иск, както и текста на изпратените ни имейл отговори.
• Автоматизиран скрининг и международен трансфер: Проверката на снимки, описана по-горе, се извършва автоматично. Когато тя идентифицира изображение като неавтентична снимка на пациент с висока степен на сигурност, запитването не се предава на хирурзите; ако това се случи с Вас, можете да поискате решението да бъде преразгледано от човек, като пишете на hello@deepplane.com. И двата доставчика са установени извън Европейското икономическо пространство и Вашите данни могат да бъдат обработвани там. Все още не сме публикували условията за обработка на данни или гаранциите за трансфер, които се прилагат за тези двама доставчици; докато не го направим, този раздел посочва какво се изпраща и нищо повече.
• Хостинг + CDN (Hetzner, Cloudflare): Сървърна инфраструктура (Hetzner, Германия) и HTTP кеш на ръба + DDoS защита (Cloudflare). Стандартните регистрационни файлове на заявки (IP, URL, потребителски агент) преминават през тях.
• Анализи + SEO (Google Search Console, Moz): Само обобщени данни, които не са лична информация — графики на обратни връзки, класиране по ключови думи, статус на индексиране. Никой индивидуален потребител не може да бъде идентифициран.
• Правни изисквания: Можем да разкриваме информация, ако се изисква от закона или в отговор на валидни правни искания от естонски или европейски власти
• Бизнес трансфери: Във връзка с всяко сливане, продажба или придобиване на нашия бизнес

Споделяме вашите данни с проверени хирурги, които имат достъп до тях, за да предоставят консултация; ние не споделяме вашата информация с рекламодатели, брокери на данни или застраховки.

7. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за сигурност, за да защитим Вашата лична информация срещу неоторизиран достъп, промяна, разкриване или унищожаване. Тези мерки включват криптиране, защитени сървъри и контроли за достъп. Въпреки това, нито един метод за предаване по интернет или електронно съхранение не е 100% сигурен.

8. Вашите права и избори

8.1 Упражняване на Вашите права по GDPR

Както е подробно описано в раздел 5.2, имате всеобхватни права съгласно GDPR. За да упражните тези права:

• Изпратете ни имейл: Изпратете Вашето запитване на Contact Us
• Използвайте нашия формуляр за заявка за данни: Посетете нашата страница Заявка за премахване на данни
• Време за отговор: Ще отговорим в рамките на 30 дни от получаване на Вашето запитване
• Проверка: Може да се наложи да проверим самоличността Ви, преди да обработим Вашето запитване
• Безплатно: Упражняването на Вашите права е безплатно, освен за явно неоснователни или прекомерни искания

8.2 За медицински специалисти

Ако сте медицински специалист, включен в нашия сайт, и желаете да:

• Заявите своя профил: Посетете Заяви профил, за да проверите и управлявате Вашата обява
• Актуализирате информацията си: Свържете се с нас или използвайте процеса на заявяване, за да актуализирате профила си
• Искате премахване: Подайте заявка за премахване чрез нашата страница Заявка за премахване на данни или изпратете имейл на Contact Us

Ще обработим заявките за премахване в рамките на 30 дни. Имайте предвид, че може да запазим определена информация, както се изисква от закона или за легитимни бизнес цели.

9. Бисквитки и технологии за проследяване

Използваме бисквитки и подобни технологии за проследяване, за да събираме информация за вашите дейности по сърфиране. За повече информация, моля, вижте нашата Политика за бисквитките.

10. Международен трансфер на данни

Вашата информация може да бъде прехвърляна и обработвана в страни, различни от Естония. Тези страни може да имат различни закони за защита на данните. Когато прехвърляме данни в международен план, ние гарантираме, че са въведени подходящи предпазни мерки в съответствие с изискванията на GDPR.

11. Съхранение на данни

Ние съхраняваме вашата лична информация толкова дълго, колкото е необходимо за изпълнение на целите, посочени в тази Политика за поверителност, освен ако по-дълъг период на съхранение не се изисква или разрешава от закона. При определяне на периода на съхранение, ние вземаме предвид естеството и чувствителността на данните, потенциалните рискове и законовите изисквания.

Снимки, изпратени със запитване от пациент, се съхраняват до 12 месеца от изпращането им — или докато хирург, който е поел Вашия случай, работи с тях — и след това се изтриват. Можете да поискате от нас да ги изтрием по-рано по всяко време.

12. Поверителност на децата

Нашият сайт не е предназначен за лица под 18-годишна възраст. Ние не събираме съзнателно лична информация от деца. Ако смятате, че сме събрали информация от дете, моля, свържете се с нас незабавно на Свържете се с нас.

13. Промени в тази Политика за поверителност

Може да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за всякакви промени, като публикуваме новата Политика за поверителност на тази страница и актуализираме датата на „Последна актуализация“. Препоръчваме ви периодично да преглеждате тази Политика за поверителност.

14. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или нашите практики за поверителност, моля, свържете се с нас на:

За запитвания относно защита на данните съгласно GDPR, можете да се свържете с Естонската инспекция за защита на данните (Andmekaitse Inspektsioon) или с вашия местен орган за защита на данните в ЕС.