Adatvédelmi irányelvek

1. Bevezetés

A DEEPPLANE™-t a Healthgov OÜ („mi”, „miénk” vagy „minket”) üzemelteti, amely egy Észtországban bejegyzett vállalat (nyilvántartási kód: 16656270). Elkötelezettek vagyunk az Ön adatainak védelme iránt. Ez az Adatvédelmi irányelv elmagyarázza, hogyan gyűjtjük, használjuk, hozzuk nyilvánosságra és védjük az Ön adatait, amikor meglátogatja a deepplane.com weboldalunkat (a „Webhely”) és igénybe veszi szolgáltatásainkat.

A Webhely elérésével vagy használatával Ön elfogadja ezt az Adatvédelmi irányelvet. Ha nem ért egyet az Adatvédelmi irányelv feltételeivel, kérjük, ne lépjen be a Webhelyre.

2. Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

• Cégnév: Healthgov OÜ
• Kereskedelmi név: DEEPPLANE™
• Nyilvántartási kód: 16656270
• Cím: Valge tn 13, Tallinn 11415, Estonia
• E-mail: Kapcsolat

3. Az általunk gyűjtött információk

3.1 Személyes adatok

Önkéntesen megadott személyes adatokat gyűjthetünk Öntől, amikor:

• Fiókot vagy profilt hoz létre
• Kapcsolatfelvételi űrlapot vagy betegmegkeresést küld be
• Feliratkozik hírlevelünkre
• Betegmegkeresést küld egy sebésznek
• Véleményt vagy megjegyzést hagy
• Sebészprofilt igényel
• Előfizetési csomagot vásárol

Ez az információ tartalmazhatja az Ön nevét, e-mail címét, telefonszámát és bármely más információt, amelyet Ön megad.

3.2 Betegmegkeresési adatok

Amikor páciens érdeklődést küld be platformunkon keresztül, összegyűjtjük azokat az információkat, amelyek szükségesek ahhoz, hogy kapcsolatba léphessünk Önnel sebészekkel, beleértve az Ön nevét, elérhetőségeit, fényképeit és az érdeklődésével kapcsolatos részleteket. Amíg egy sebész fel nem oldja az érdeklődést, a sebészek azt csökkentett formában látják: az eset összefoglalását és a fényképek alacsony felbontású, vízjeles előnézetét, az Ön teljes neve és elérhetőségei nélkül. Az Ön teljes elérhetőségei és nagy felbontású fényképei csak akkor válnak láthatóvá egy sebész számára, amikor az a sebész érdeklődési krediteket használ az érdeklődés feloldásához.

3.3 Egészségügyi szakemberre vonatkozó információk

Nyilvánosan hozzáférhető forrásokból gyűjtünk és jelenítünk meg információkat egészségügyi szakemberekről (sebészekről), beleértve, de nem kizárólagosan:

• Szakmai orvosi névjegyzékek és nyilvántartások
• Kórházi és klinikai weboldalak
• Orvosi kamarai tanúsítványok
• Szakmai közösségi média profilok
• Közzétett orvosi szakirodalom és konferencia-előadások

Az egészségügyi szakemberek igényelhetik profiljukat és közvetlenül frissíthetik adataikat. Biztosítunk egy mechanizmust a szakemberek számára, hogy kérjék adataik eltávolítását (lásd 8. szakasz).

3.4 Fizetési információk

A fizetésfeldolgozást harmadik fél fizetésfeldolgozónk, a Stripe végzi. Nem tároljuk a teljes hitelkártyaadatait szervereinken. A Stripe rögzíti és tárolja kártyaszámát PCI-kompatibilis infrastruktúrán; mi csak egy tokenizált hivatkozást és az utolsó 4 számjegyet kapjuk meg. A Stripe adatvédelmi szabályzata szabályozza a fizetési adatok kezelését.

3.5 Hangfelvételek (telefonvonal)

Ha felhívja a hangposta vonalunkat, hívását a Twilio telefonszolgáltatónk rögzíti és a Twilio infrastruktúráján tárolja. Letöltjük a felvételt, megkérjük a Google Gemini-t, hogy írja át és fordítsa le (lásd 4A. szakasz), majd elküldjük az átiratot + a felvétel linkjét adminisztrációs csapatunknak válaszadás céljából. A hangposta felvételeket + átiratokat legfeljebb 12 hónapig őrizzük meg, majd töröljük, kivéve, ha egy adott támogatási eset megoldásához hosszabb megőrzési idő szükséges.

3.6 Automatikusan gyűjtött információk

Amikor meglátogatja webhelyünket, automatikusan gyűjtünk bizonyos információkat, beleértve:

• IP-cím és hozzávetőleges hely
• Böngésző típusa és verziója
• Eszköz típusa és operációs rendszere
• Meglátogatott oldalak és az oldalakon eltöltött idő
• Hivatkozó webhely vagy forrás

4. Hogyan használjuk fel az Ön adatait

Az általunk gyűjtött információkat a következőkre használjuk fel:

• Szolgáltatásaink nyújtása, fenntartása és fejlesztése
• Páciens megkeresések elősegítése és a páciensek sebészekkel való összekapcsolása
• Sebész pénztárca feltöltések, feloldási díjak, visszatérítések és számlakezelés feldolgozása
• Tranzakciós értesítések (új megkeresési riasztások, szintváltási értesítések, visszatérítési visszaigazolások) küldése, és az Ön hozzájárulásával hírlevelek vagy termékbejelentések küldése
• A telefonvonalunkon hagyott hangposta felvételek átírása és fordítása
• Válaszadás észrevételeire, kérdéseire és kéréseire
• Használati minták és trendek nyomon követése és elemzése
• Technikai problémák + visszaélések (aránykorlátok, csalási jelek) észlelése, megelőzése és kezelése
• Jogi kötelezettségek teljesítése

4A. AI-asszisztált tartalomgenerálás

A DEEPPLANE™ mesterséges intelligencia (AI) technológiát használ a sebészekről és eljárásokról szóló információs tartalmak generálásának segítésére. Ez magában foglalja:

• Sebész profil tartalma: AI által generált életrajzi összefoglalók, sebészeti módszertani leírások és GYIK szakaszok nyilvánosan elérhető adatok (Google Business profilok, orvosi nyilvántartások, szakmai társasági tagságok) alapján
• Oktatási tartalom: AI-alapú orvosi cikkek, melyeket a szerkesztőbizottságunkban lévő, okleveles plasztikai sebészek ellenőriznek
• Adatszintézis: AI feldolgozás a Google véleményekről a témák és nyelvi minták azonosítására

Minden AI által generált tartalom óvatos nyelvezetet használ a nem ellenőrzött állítások esetében, és a közzététel előtt minőségi ellenőrzésen esik át 23 szerkesztési szabály szerint. Az AI által generált tartalom egyértelműen fel van tüntetve és dátumozva van. Részletekért lásd a Módszertan oldalunkat.

5. Az adatfeldolgozás jogalapja

5.1 A GDPR (általános adatvédelmi rendelet) értelmében

Észtországban (EU tagállam) bejegyzett vállalatként teljes mértékben az Általános Adatvédelmi Rendelet (EU) 2016/679 (GDPR) hatálya alá tartozunk. Személyes adatait a következő jogalapok alapján dolgozzuk fel:

• Hozzájárulás (6. cikk (1) bekezdés a) pont): Amennyiben Ön kifejezett hozzájárulását adta nekünk specifikus adatfeldolgozási tevékenységekhez, például marketingkommunikációhoz
• Szerződés teljesítése (6. cikk (1) bekezdés b) pont): Amennyiben az adatfeldolgozás szükséges az Önnel kötött szerződés teljesítéséhez, vagy az Ön kérésére szerződéskötést megelőző lépések megtételéhez, beleértve az előfizetési szolgáltatásokat és a páciens megkeresések elősegítését
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont): Amennyiben az adatfeldolgozás szükséges az EU vagy az észt jogszabályoknak való megfeleléshez
• Jogos érdekek (6. cikk (1) bekezdés f) pont): Amennyiben az adatfeldolgozás szükséges jogos üzleti érdekeinkhez, feltéve, hogy az nem írja felül az Ön alapvető jogait és szabadságait

5.2 Az Ön GDPR jogai

A GDPR értelmében az alábbi jogokkal rendelkezik személyes adataival kapcsolatban:

• Hozzáférési jog (15. cikk): Kérje az általunk tárolt személyes adatai másolatát
• Helyesbítéshez való jog (16. cikk): Kérje a pontatlan vagy hiányos adatok helyesbítését
• Törléshez való jog (17. cikk): Kérje személyes adatai törlését ("elfeledtetéshez való jog")
• Adatkezelés korlátozásához való jog (18. cikk): Kérje az adatkezelés korlátozását bizonyos körülmények között
• Adathordozhatósághoz való jog (20. cikk): Adatainak strukturált, géppel olvasható formátumban történő megkapása
• Tiltakozáshoz való jog (21. cikk): Tiltakozzon a jogos érdekeken alapuló vagy közvetlen marketing célú adatkezelés ellen
• Hozzájárulás visszavonásának joga (7. cikk): Bármikor visszavonhatja hozzájárulását, ha az adatkezelés hozzájáruláson alapul

Ezen jogok bármelyikének gyakorlásához kérjük, vegye fel velünk a kapcsolatot a Kapcsolat oldalon. Kérésére 30 napon belül válaszolunk.

5.3 Felügyeleti Hatóság

Mivel Észtországban vagyunk bejegyezve, vezető felügyeleti hatóságunk az Észt Adatvédelmi Felügyelet (Andmekaitse Inspektsioon). Joga van panaszt tenni ennél a hatóságnál vagy az Ön EU-tagállamában illetékes felügyeleti hatóságnál.

• Estonian Data Protection Inspectorate
• Weboldal: www.aki.ee
• E-mail: info@aki.ee
• Cím: Tatari 39, 10134 Tallinn, Estonia

6. Információmegosztás és közzététel

Az alábbi esetekben oszthatjuk meg adatait:

• Egészségügyi szakemberekkel: Amikor páciens érdeklődést küld be, az Ön kérésével releváns helyszíneken dolgozó sebészek – beleértve azokat a sebészeket is, akik még nem regisztráltak a DEEPPLANE™-nél – megtekinthetik az eset összefoglalását és a fotók alacsony felbontású, vízjeles előnézetét, az Ön teljes neve és elérhetőségei nélkül, hogy megismerhessék az esetet és válaszolhassanak. Az Ön teljes neve, WhatsApp száma, e-mail címe, üzenete és nagy felbontású fotói csak egy ellenőrzött, regisztrált sebésszel kerülnek megosztásra, miután az a sebész feloldja az érdeklődést; a sebész pénztárca egyenlege VAGY ingyenes havi kerete a feloldáskor kerül felhasználásra. Az Ön fotói soha nem kerülnek nyilvános oldalra, soha nem használjuk fel őket a nagyközönség számára történő reklámozásban, és soha nem jelennek meg az Ön teljes nevével.
• Fizetésfeldolgozó (Stripe): Sebészi pénztárca feltöltéséhez + automatikus újratöltéshez + visszatérítésekhez használatos. Elküldjük a Stripe-nak az ügyfélazonosítót, az összeget és a pénznemet; a Stripe közvetlenül kezeli a kártyaadatokat.
• E-mail kézbesítés (Resend): Tranzakciós és értesítő e-mailekhez (új érdeklődésre figyelmeztetések, szintváltási értesítések, visszatérítési visszaigazolások, jelszó-visszaállítások) használatos. Elküldjük a Resend-nek a címzett címét, tárgyát és HTML törzsét.
• Telefonálás (Twilio): A bejövő hangposta vonalhoz használatos. A hangfelvételek + hívószámok a Twilio infrastruktúráján keresztül jutnak el az adatfeldolgozási feltételeik szerint.
• MI-feldolgozás – Anthropic (Claude): Az Ön esetének szabad szöveges leírását, keresztnevét, országát és életkorát elküldjük, hogy egy olyan sebész, aki nem beszéli az Ön nyelvét, fordítást és javasolt választervezetet kaphasson. Emellett elküldjük a nyilvános forrásokból származó sebészi profilinformációkat, valamint a sebészi profilokon közzétett előtte/utána képeket az ábrázolt korosztály és nem becsléséhez. Az Ön vezetékneve, e-mail címe, telefonszáma, WhatsApp száma és az érdeklődés egészségügyi előzményeire vonatkozó mezői nem kerülnek elküldésre.
• MI-feldolgozás – Google (Gemini): Az Ön által feltöltött fényképet egyszer, a beküldés pillanatában elküldjük, hogy felismerjük azokat a képeket, amelyek nem valódi páciensfotók; az Ön által közzétenni kívánt vélemény szövegét, a sebész nevével és az Ön értékelésével együtt, moderálás céljából; és, ha üzenetet hagy telefonvonalunkon, a felvételt, átirat készítéséhez. Sebészek és klinikai igénylők esetében elküldjük a feltöltött hitelesítő dokumentumokat, profilfotókat, az igénylés igazolására benyújtott személyazonosító okmányt és szelfit, valamint a nekünk küldött e-mail válaszok szövegét.
• Automatizált szűrés és nemzetközi adattovábbítás: A fent leírt fényképellenőrzés automatikusan fut. Amennyiben nagy bizonyossággal azonosít egy képet nem valódi páciensfotóként, az érdeklődés nem kerül továbbításra a sebészeknek; ha ez Önnel történik, kérheti a döntés emberi felülvizsgálatát a hello@deepplane.com címre írva. Mindkét szolgáltató az Európai Gazdasági Térségen kívül található, és adatai ott is feldolgozásra kerülhetnek. Még nem tettük közzé az adatfeldolgozási feltételeket vagy az e két szolgáltatóra vonatkozó adattovábbítási biztosítékokat; amíg ezt meg nem tesszük, ez a szakasz csak azt rögzíti, hogy mi kerül elküldésre, és semmi többet.
• Tárhely + CDN (Hetzner, Cloudflare): Szerverinfrastruktúra (Hetzner, Németország) és HTTP él-gyorsítótár + DDoS védelem (Cloudflare). Standard kérésnaplók (IP, URL, felhasználói ügynök) ezeken keresztül áramlanak.
• Analitika + SEO (Google Search Console, Moz): Csak összesített, nem személyazonosító adatok – visszahivatkozási grafikonok, kulcsszó-rangsorok, indexelési állapot. Egyetlen felhasználó sem azonosítható.
• Jogi követelmények: Információkat adhatunk ki, ha azt törvény írja elő, vagy észt vagy EU-s hatóságok érvényes jogi kéréseire válaszul
• Üzleti átruházások: Üzletünk bármilyen egyesülésével, eladásával vagy felvásárlásával kapcsolatban

Személyes adatait nem értékesítjük harmadik feleknek.

7. Adatbiztonság

Megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk személyes adatainak védelme érdekében az illetéktelen hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen. Ezek az intézkedések magukban foglalják a titkosítást, a biztonságos szervereket és a hozzáférés-vezérlést. Azonban az interneten keresztüli átvitel vagy az elektronikus tárolás egyetlen módszere sem 100%-ban biztonságos.

8. Az Ön jogai és választási lehetőségei

8.1 Az Ön GDPR jogainak gyakorlása

Az 5.2 szakaszban részletezettek szerint átfogó jogokkal rendelkezik a GDPR értelmében. Ezen jogok gyakorlásához:

• E-mailben: Küldje el kérését a Kapcsolat címre
• Használja adatigénylő űrlapunkat: Látogasson el az Adattörlési kérelem oldalunkra
• Válaszidő: Kérésének beérkezésétől számított 30 napon belül válaszolunk
• Ellenőrzés: Előfordulhat, hogy ellenőriznünk kell az Ön személyazonosságát, mielőtt feldolgoznánk kérését
• Ingyenes: Jogainak gyakorlása ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzott kéréseket

8.2 Egészségügyi szakemberek számára

Ha Ön egészségügyi szakember, aki szerepel az oldalunkon, és szeretné:

• Profiljának igénylése: Látogasson el a Profil igénylése oldalra a listázás ellenőrzéséhez és kezeléséhez
• Információinak frissítése: Vegye fel velünk a kapcsolatot, vagy használja az igénylési folyamatot profiljának frissítéséhez
• Eltávolítás kérése: Küldjön be eltávolítási kérelmet az Adattörlési kérelem oldalunkon keresztül, vagy e-mailben a Kapcsolat címre

A törlési kérelmeket 30 napon belül feldolgozzuk. Felhívjuk figyelmét, hogy bizonyos információkat a törvényi előírásoknak vagy jogos üzleti céloknak megfelelően megőrizhetünk.

9. Sütik és nyomkövető technológiák

Sütiket és hasonló nyomkövető technológiákat használunk böngészési tevékenységeinek gyűjtésére. További információkért tekintse meg Süti Szabályzatunkat.

10. Nemzetközi adatátvitel

Az Ön adatai Észtországon kívüli országokba is továbbíthatók és ott feldolgozhatók. Ezek az országok eltérő adatvédelmi törvényekkel rendelkezhetnek. Amikor nemzetközi adatátvitelt végzünk, megfelelő biztosítékokat alkalmazunk a GDPR követelményeinek megfelelően.

11. Adatmegőrzés

Személyes adatait addig őrizzük meg, ameddig az jelen Adatvédelmi Szabályzatban meghatározott célok teljesítéséhez szükséges, kivéve, ha hosszabb megőrzési időt ír elő vagy engedélyez a törvény. Az adatmegőrzési idő meghatározásakor figyelembe vesszük az adatok jellegét és érzékenységét, a potenciális kockázatokat és a jogi követelményeket.

A páciens érdeklődésével együtt beküldött fényképeket a beküldéstől számított legfeljebb 12 hónapig tároljuk – vagy ameddig az Ön esetét vállaló sebész dolgozik velük –, majd töröljük. Bármikor kérheti azok korábbi törlését.

12. Gyermekek adatvédelme

Webhelyünk nem 18 éven aluli személyek számára készült. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy gondolja, hogy gyermektől gyűjtöttünk adatokat, kérjük, azonnal vegye fel velünk a kapcsolatot a Kapcsolat oldalon.

13. Jelen Adatvédelmi Szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi Szabályzatot. Bármilyen változásról értesítést küldünk az új Adatvédelmi Szabályzat ezen az oldalon történő közzétételével és a „Utolsó frissítés” dátumának frissítésével. Javasoljuk, hogy rendszeresen tekintse át ezt az Adatvédelmi Szabályzatot.

14. Kapcsolatfelvétel

Ha kérdése van ezzel az Adatvédelmi Szabályzattal vagy adatvédelmi gyakorlatunkkal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

A GDPR szerinti adatvédelmi megkeresésekkel kapcsolatban felveheti a kapcsolatot az Észt Adatvédelmi Felügyelettel (Andmekaitse Inspektsioon) vagy az Ön helyi adatvédelmi hatóságával az EU-ban.