Adatvédelmi irányelvek

1. Bevezetés

A DEEPPLANE™-t a Gamevato OÜ („mi”, „miénk” vagy „minket”) üzemelteti, amely egy Észtországban bejegyzett vállalat (nyilvántartási kód: 16656270). Elkötelezettek vagyunk az Ön adatainak védelme iránt. Ez az Adatvédelmi irányelv elmagyarázza, hogyan gyűjtjük, használjuk, hozzuk nyilvánosságra és védjük az Ön adatait, amikor meglátogatja a deepplane.com weboldalunkat (a „Webhely”) és igénybe veszi szolgáltatásainkat.

A Webhely elérésével vagy használatával Ön elfogadja ezt az Adatvédelmi irányelvet. Ha nem ért egyet az Adatvédelmi irányelv feltételeivel, kérjük, ne lépjen be a Webhelyre.

2. Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

• Cégnév: Gamevato OÜ
• Kereskedelmi név: DEEPPLANE™
• Nyilvántartási kód: 16656270
• Cím: Tartu mnt 67/1-13b, Tallinn 10115, Estonia
• E-mail: Kapcsolat

3. Az általunk gyűjtött információk

3.1 Személyes adatok

Önkéntesen megadott személyes adatokat gyűjthetünk Öntől, amikor:

• Fiókot vagy profilt hoz létre
• Kapcsolatfelvételi űrlapot vagy betegmegkeresést küld be
• Feliratkozik hírlevelünkre
• Betegmegkeresést küld egy sebésznek
• Véleményt vagy megjegyzést hagy
• Sebészprofilt igényel
• Előfizetési csomagot vásárol

Ez az információ tartalmazhatja az Ön nevét, e-mail címét, telefonszámát és bármely más információt, amelyet Ön megad.

3.2 Betegmegkeresési adatok

Amikor betegmegkeresést küld be platformunkon keresztül, olyan információkat gyűjtünk, amelyek szükségesek ahhoz, hogy Önt összekapcsoljuk a sebészekkel, beleértve az Ön nevét, elérhetőségi adatait és a megkeresés részleteit. Ezeket az információkat anonimizált formában osztjuk meg az érintett sebész(ek)kel, amíg a sebész megkeresési krediteket nem használ fel az Ön teljes elérhetőségi adatainak megtekintéséhez.

3.3 Egészségügyi szakemberre vonatkozó információk

Nyilvánosan hozzáférhető forrásokból gyűjtünk és jelenítünk meg információkat egészségügyi szakemberekről (sebészekről), beleértve, de nem kizárólagosan:

• Szakmai orvosi névjegyzékek és nyilvántartások
• Kórházi és klinikai weboldalak
• Orvosi kamarai tanúsítványok
• Szakmai közösségi média profilok
• Közzétett orvosi szakirodalom és konferencia-előadások

Az egészségügyi szakemberek igényelhetik profiljukat és közvetlenül frissíthetik adataikat. Biztosítunk egy mechanizmust a szakemberek számára, hogy kérjék adataik eltávolítását (lásd 8. szakasz).

3.4 Fizetési információk

A fizetésfeldolgozást harmadik fél fizetésfeldolgozónk, a Stripe végzi. Nem tároljuk a teljes hitelkártyaadatait szervereinken. A Stripe rögzíti és tárolja kártyaszámát PCI-kompatibilis infrastruktúrán; mi csak egy tokenizált hivatkozást és az utolsó 4 számjegyet kapjuk meg. A Stripe adatvédelmi szabályzata szabályozza a fizetési adatok kezelését.

3.5 Hangfelvételek (telefonvonal)

If you call our voicemail line, your call is recorded by our telephony provider Twilio and held on Twilio's infrastructure. We download the recording, ask Google Gemini to transcribe and translate it (see Section 4A), and email the transcript + recording link to our admin team for response. Voicemail recordings + transcripts are retained for up to 12 months and then deleted, unless a longer retention is required to resolve a specific support case.

3.6 Automatikusan gyűjtött információk

Amikor meglátogatja webhelyünket, automatikusan gyűjtünk bizonyos információkat, beleértve:

• IP-cím és hozzávetőleges hely
• Böngésző típusa és verziója
• Eszköz típusa és operációs rendszere
• Meglátogatott oldalak és az oldalakon eltöltött idő
• Hivatkozó webhely vagy forrás

4. Hogyan használjuk fel az Ön adatait

Az általunk gyűjtött információkat a következőkre használjuk fel:

• Szolgáltatásaink nyújtása, fenntartása és fejlesztése
• Páciens megkeresések elősegítése és a páciensek sebészekkel való összekapcsolása
• Sebész pénztárca feltöltések, feloldási díjak, visszatérítések és számlakezelés feldolgozása
• Tranzakciós értesítések (új megkeresési riasztások, szintváltási értesítések, visszatérítési visszaigazolások) küldése, és az Ön hozzájárulásával hírlevelek vagy termékbejelentések küldése
• A telefonvonalunkon hagyott hangposta felvételek átírása és fordítása
• Válaszadás észrevételeire, kérdéseire és kéréseire
• Használati minták és trendek nyomon követése és elemzése
• Technikai problémák + visszaélések (aránykorlátok, csalási jelek) észlelése, megelőzése és kezelése
• Jogi kötelezettségek teljesítése

4A. AI-asszisztált tartalomgenerálás

A DEEPPLANE™ mesterséges intelligencia (AI) technológiát használ a sebészekről és eljárásokról szóló információs tartalmak generálásának segítésére. Ez magában foglalja:

• Sebész profil tartalma: AI által generált életrajzi összefoglalók, sebészeti módszertani leírások és GYIK szakaszok nyilvánosan elérhető adatok (Google Business profilok, orvosi nyilvántartások, szakmai társasági tagságok) alapján
• Oktatási tartalom: AI-asszisztált orvosi cikkek, amelyeket az editorial boardunkban lévő, okleveles arcplasztikai sebészek ellenőriztek
• Adatszintézis: AI feldolgozás a Google véleményekről a témák és nyelvi minták azonosítására

Minden AI által generált tartalom óvatos nyelvezetet használ a nem ellenőrzött állítások esetében, és a közzététel előtt minőségi ellenőrzésen esik át 23 szerkesztési szabály szerint. Az AI által generált tartalom egyértelműen fel van tüntetve és dátumozva van. Részletekért lásd a Módszertan oldalunkat.

5. Az adatfeldolgozás jogalapja

5.1 A GDPR (általános adatvédelmi rendelet) értelmében

Észtországban (EU tagállam) bejegyzett vállalatként teljes mértékben az Általános Adatvédelmi Rendelet (EU) 2016/679 (GDPR) hatálya alá tartozunk. Személyes adatait a következő jogalapok alapján dolgozzuk fel:

• Hozzájárulás (6. cikk (1) bekezdés a) pont): Amennyiben Ön kifejezett hozzájárulását adta nekünk specifikus adatfeldolgozási tevékenységekhez, például marketingkommunikációhoz
• Szerződés teljesítése (6. cikk (1) bekezdés b) pont): Amennyiben az adatfeldolgozás szükséges az Önnel kötött szerződés teljesítéséhez, vagy az Ön kérésére szerződéskötést megelőző lépések megtételéhez, beleértve az előfizetési szolgáltatásokat és a páciens megkeresések elősegítését
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont): Amennyiben az adatfeldolgozás szükséges az EU vagy az észt jogszabályoknak való megfeleléshez
• Jogos érdekek (6. cikk (1) bekezdés f) pont): Amennyiben az adatfeldolgozás szükséges jogos üzleti érdekeinkhez, feltéve, hogy az nem írja felül az Ön alapvető jogait és szabadságait

5.2 Az Ön GDPR jogai

A GDPR értelmében az alábbi jogokkal rendelkezik személyes adataival kapcsolatban:

• Hozzáférési jog (15. cikk): Kérje az általunk tárolt személyes adatai másolatát
• Helyesbítéshez való jog (16. cikk): Kérje a pontatlan vagy hiányos adatok helyesbítését
• Törléshez való jog (17. cikk): Kérje személyes adatai törlését ("elfeledtetéshez való jog")
• Adatkezelés korlátozásához való jog (18. cikk): Kérje az adatkezelés korlátozását bizonyos körülmények között
• Adathordozhatósághoz való jog (20. cikk): Adatainak strukturált, géppel olvasható formátumban történő megkapása
• Tiltakozáshoz való jog (21. cikk): Tiltakozzon a jogos érdekeken alapuló vagy közvetlen marketing célú adatkezelés ellen
• Hozzájárulás visszavonásának joga (7. cikk): Bármikor visszavonhatja hozzájárulását, ha az adatkezelés hozzájáruláson alapul

Ezen jogok bármelyikének gyakorlásához kérjük, vegye fel velünk a kapcsolatot a Kapcsolat oldalon. Kérésére 30 napon belül válaszolunk.

5.3 Felügyeleti Hatóság

Mivel Észtországban vagyunk bejegyezve, vezető felügyeleti hatóságunk az Észt Adatvédelmi Felügyelet (Andmekaitse Inspektsioon). Joga van panaszt tenni ennél a hatóságnál vagy az Ön EU-tagállamában illetékes felügyeleti hatóságnál.

• Estonian Data Protection Inspectorate
• Weboldal: www.aki.ee
• E-mail: [email protected]
• Cím: Tatari 39, 10134 Tallinn, Estonia

6. Információmegosztás és közzététel

Az alábbi esetekben oszthatjuk meg adatait:

• Egészségügyi szakemberekkel: Amikor páciens érdeklődést küld be, az Ön kapcsolattartási adatai (név, WhatsApp szám, e-mail, fotók, üzenet) megosztásra kerülnek a kiválasztott városokban lévő ellenőrzött sebészekkel, amint bármelyikük feloldja az érdeklődést. A sebész pénztárca egyenlege VAGY ingyenes havi kerete a feloldáskor kerül felhasználásra.
• Fizetésfeldolgozó (Stripe): Sebészi pénztárca feltöltéséhez + automatikus újratöltéshez + visszatérítésekhez használatos. Elküldjük a Stripe-nak az ügyfélazonosítót, az összeget és a pénznemet; a Stripe közvetlenül kezeli a kártyaadatokat.
• E-mail kézbesítés (Resend): Tranzakciós és értesítő e-mailekhez (új érdeklődésre figyelmeztetések, szintváltási értesítések, visszatérítési visszaigazolások, jelszó-visszaállítások) használatos. Elküldjük a Resend-nek a címzett címét, tárgyát és HTML törzsét.
• Telefonálás (Twilio): A bejövő hangposta vonalhoz használatos. A hangfelvételek + hívószámok a Twilio infrastruktúráján keresztül jutnak el az adatfeldolgozási feltételeik szerint.
• AI feldolgozás (Google Gemini, Anthropic Claude): Hangposta hangjának szöveggé fordítására (Gemini) és sebészprofil tartalmának nyilvános forrásokból történő elkészítésére (Claude) használatos. Páciens érdeklődési szöveg vagy kapcsolattartási adatok nem kerülnek elküldésre az Anthropic-nak; csak hangposta hang + nyilvános domain sebészprofil adatok.
• Tárhely + CDN (Hetzner, Cloudflare): Szerverinfrastruktúra (Hetzner, Németország) és HTTP él-gyorsítótár + DDoS védelem (Cloudflare). Standard kérésnaplók (IP, URL, felhasználói ügynök) ezeken keresztül áramlanak.
• Analitika + SEO (Google Search Console, Moz): Csak összesített, nem személyazonosító adatok – visszahivatkozási grafikonok, kulcsszó-rangsorok, indexelési állapot. Egyetlen felhasználó sem azonosítható.
• Jogi követelmények: Információkat adhatunk ki, ha azt törvény írja elő, vagy észt vagy EU-s hatóságok érvényes jogi kéréseire válaszul
• Üzleti átruházások: Üzletünk bármilyen egyesülésével, eladásával vagy felvásárlásával kapcsolatban

Személyes adatait nem értékesítjük harmadik feleknek.

7. Adatbiztonság

Megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk személyes adatainak védelme érdekében az illetéktelen hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen. Ezek az intézkedések magukban foglalják a titkosítást, a biztonságos szervereket és a hozzáférés-vezérlést. Azonban az interneten keresztüli átvitel vagy az elektronikus tárolás egyetlen módszere sem 100%-ban biztonságos.

8. Az Ön jogai és választási lehetőségei

8.1 Az Ön GDPR jogainak gyakorlása

Az 5.2 szakaszban részletezettek szerint átfogó jogokkal rendelkezik a GDPR értelmében. Ezen jogok gyakorlásához:

• E-mailben: Küldje el kérését a Kapcsolat címre
• Használja adatigénylő űrlapunkat: Látogasson el az Adattörlési kérelem oldalunkra
• Válaszidő: Kérésének beérkezésétől számított 30 napon belül válaszolunk
• Ellenőrzés: Előfordulhat, hogy ellenőriznünk kell az Ön személyazonosságát, mielőtt feldolgoznánk kérését
• Ingyenes: Jogainak gyakorlása ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzott kéréseket

8.2 Egészségügyi szakemberek számára

Ha Ön egészségügyi szakember, aki szerepel az oldalunkon, és szeretné:

• Profiljának igénylése: Látogasson el a Profil igénylése oldalra a listázás ellenőrzéséhez és kezeléséhez
• Információinak frissítése: Vegye fel velünk a kapcsolatot, vagy használja az igénylési folyamatot profiljának frissítéséhez
• Eltávolítás kérése: Küldjön be eltávolítási kérelmet az Adattörlési kérelem oldalunkon keresztül, vagy e-mailben a Kapcsolat címre

A törlési kérelmeket 30 napon belül feldolgozzuk. Felhívjuk figyelmét, hogy bizonyos információkat a törvényi előírásoknak vagy jogos üzleti céloknak megfelelően megőrizhetünk.

9. Sütik és nyomkövető technológiák

Sütiket és hasonló nyomkövető technológiákat használunk böngészési tevékenységeinek gyűjtésére. További információkért tekintse meg Süti Szabályzatunkat.

10. Nemzetközi adatátvitel

Az Ön adatai Észtországon kívüli országokba is továbbíthatók és ott feldolgozhatók. Ezek az országok eltérő adatvédelmi törvényekkel rendelkezhetnek. Amikor nemzetközi adatátvitelt végzünk, megfelelő biztosítékokat alkalmazunk a GDPR követelményeinek megfelelően.

11. Adatmegőrzés

Személyes adatait addig őrizzük meg, ameddig az jelen Adatvédelmi Szabályzatban meghatározott célok teljesítéséhez szükséges, kivéve, ha hosszabb megőrzési időt ír elő vagy engedélyez a törvény. Az adatmegőrzési idő meghatározásakor figyelembe vesszük az adatok jellegét és érzékenységét, a potenciális kockázatokat és a jogi követelményeket.

12. Gyermekek adatvédelme

Webhelyünk nem 18 éven aluli személyek számára készült. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy gondolja, hogy gyermektől gyűjtöttünk adatokat, kérjük, azonnal vegye fel velünk a kapcsolatot a Kapcsolat oldalon.

13. Jelen Adatvédelmi Szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi Szabályzatot. Bármilyen változásról értesítést küldünk az új Adatvédelmi Szabályzat ezen az oldalon történő közzétételével és a „Utolsó frissítés” dátumának frissítésével. Javasoljuk, hogy rendszeresen tekintse át ezt az Adatvédelmi Szabályzatot.

14. Kapcsolatfelvétel

Ha kérdése van ezzel az Adatvédelmi Szabályzattal vagy adatvédelmi gyakorlatunkkal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

A GDPR szerinti adatvédelmi megkeresésekkel kapcsolatban felveheti a kapcsolatot az Észt Adatvédelmi Felügyelettel (Andmekaitse Inspektsioon) vagy az Ön helyi adatvédelmi hatóságával az EU-ban.