Adatvédelmi irányelvek

1. Bevezetés

A DEEPPLANE™-t a Healthgov OÜ („mi”, „miénk” vagy „minket”) üzemelteti, amely egy Észtországban bejegyzett vállalat (nyilvántartási kód: 16656270). Elkötelezettek vagyunk az Ön adatainak védelme iránt. Ez az Adatvédelmi irányelv elmagyarázza, hogyan gyűjtjük, használjuk, hozzuk nyilvánosságra és védjük az Ön adatait, amikor meglátogatja a deepplane.com weboldalunkat (a „Webhely”) és igénybe veszi szolgáltatásainkat.

A Webhely elérésével vagy használatával Ön elfogadja ezt az Adatvédelmi irányelvet. Ha nem ért egyet az Adatvédelmi irányelv feltételeivel, kérjük, ne lépjen be a Webhelyre.

2. Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

• Cégnév: Healthgov OÜ
• Kereskedelmi név: DEEPPLANE™
• Nyilvántartási kód: 16656270
• Cím: Valge tn 13, Tallinn 11415, Estonia
• E-mail: Kapcsolat

3. Az általunk gyűjtött információk

3.1 Személyes adatok

Önkéntesen megadott személyes adatokat gyűjthetünk Öntől, amikor:

• Fiókot vagy profilt hoz létre
• Kapcsolatfelvételi űrlapot vagy betegmegkeresést küld be
• Feliratkozik hírlevelünkre
• Betegmegkeresést küld egy sebésznek
• Véleményt vagy megjegyzést hagy
• Sebészprofilt igényel
• Előfizetési csomagot vásárol

Ez az információ tartalmazhatja az Ön nevét, e-mail címét, telefonszámát és bármely más információt, amelyet Ön megad.

3.2 Betegmegkeresési adatok

Amikor páciens érdeklődést küld be platformunkon keresztül, összegyűjtjük azokat az információkat, amelyek szükségesek ahhoz, hogy kapcsolatba léphessünk Önnel sebészekkel, beleértve az Ön nevét, elérhetőségeit, fényképeit és az érdeklődésével kapcsolatos részleteket. Amíg egy sebész fel nem oldja az érdeklődést, a sebészek azt csökkentett formában látják: az eset összefoglalását és a fényképek alacsony felbontású, vízjeles előnézetét, az Ön teljes neve és elérhetőségei nélkül. Az Ön teljes elérhetőségei és nagy felbontású fényképei csak akkor válnak láthatóvá egy sebész számára, amikor az a sebész érdeklődési krediteket használ az érdeklődés feloldásához.

A megkeresés egészségügyi információkat tartalmaz: az egészségével és kórtörténetével kapcsolatos válaszait (például állapotok, dohányzás, magasság és súly, korábbi eljárások), életkorát és az Ön által feltöltött fényképeket. Ez különleges kategóriájú adat a GDPR 9. cikke szerint. Csak az Ön kifejezett hozzájárulásával dolgozzuk fel, amelyet a megkeresési űrlapon található hozzájárulási négyzet bejelölésével ad meg (lásd az 5.1. szakaszt).

3.3 Egészségügyi szakemberre vonatkozó információk

Nyilvánosan hozzáférhető forrásokból gyűjtünk és jelenítünk meg információkat egészségügyi szakemberekről (sebészekről), beleértve, de nem kizárólagosan:

• Szakmai orvosi névjegyzékek és nyilvántartások
• Kórházi és klinikai weboldalak
• Orvosi kamarai tanúsítványok
• Szakmai közösségi média profilok
• Közzétett orvosi szakirodalom és konferencia-előadások

Az egészségügyi szakemberek igényelhetik profiljukat és közvetlenül frissíthetik adataikat. Biztosítunk egy mechanizmust a szakemberek számára, hogy kérjék adataik eltávolítását (lásd 8. szakasz).

Ha naptárat csatlakoztat a paneljéhez, privát naptárlinket ad nekünk (a Google-tól, Outlook-tól, Apple-től vagy bármely más naptártól, amely ilyet kínál). Ezt a linket titkosítva tároljuk, és háromóránként olvassuk. Minden bejegyzésből csak azt használjuk, hogy mikor kezdődik és végződik, és hogy foglaltként van-e megjelölve. Egy link, amely többet tartalmaz (egy Google vagy Apple link igen), eléri a szerverünket, de a címe, leírása, helye és vendégei elvetésre kerülnek a naptár olvasásakor, és soha nem tárolódnak vagy naplózódnak. A naptárból naponta egy tényt tárolunk, holnaptól hat hónapra előre: hogy a nap szabad-e. Megőrizzük a link gazdagépnevét, az időzónáját, az utolsó olvasás idejét, az utolsó hibakódot, valamint a szabad napok, foglalt napok és bejegyzések számát. Nem tartjuk nyilván, mely napok foglaltak, vagy bármely bejegyzést. Ha a naptár 48 órán keresztül nem olvasható, ezek a napok nem jelennek meg a betegek számára. A kapcsolat bontása törli a linket és minden abból olvasott napot, és visszaállítja az Ön által megjelölt napokat.

3.4 Fizetési információk

A fizetésfeldolgozást harmadik fél fizetésfeldolgozónk, a Stripe végzi. Nem tároljuk a teljes hitelkártyaadatait szervereinken. A Stripe rögzíti és tárolja kártyaszámát PCI-kompatibilis infrastruktúrán; mi csak egy tokenizált hivatkozást és az utolsó 4 számjegyet kapjuk meg. A Stripe adatvédelmi szabályzata szabályozza a fizetési adatok kezelését.

3.5 Hangfelvételek (telefonvonal)

Ha felhívja a hangposta vonalunkat, hívását a Twilio telefonszolgáltatónk rögzíti és a Twilio infrastruktúráján tárolja. Letöltjük a felvételt, megkérjük a Google Gemini-t, hogy írja át és fordítsa le (lásd 4A. szakasz), majd elküldjük az átiratot + a felvétel linkjét adminisztrációs csapatunknak válaszadás céljából. A hangposta felvételeket + átiratokat legfeljebb 12 hónapig őrizzük meg, majd töröljük, kivéve, ha egy adott támogatási eset megoldásához hosszabb megőrzési idő szükséges.

Egyszeri kódok és értesítések a kéréséről szöveges üzenetben

Amikor egyszeri kódot kér a kérés oldalán, azt SMS-ben küldjük el a kérésben szereplő telefonszámra a Twilio (Twilio Verify) telefonos szolgáltatónkon keresztül. Az üzenet tartalmazza a kódot, és semmi mást a kéréséről. A visszaélések korlátozása érdekében tároljuk a szám kulcsolt hash-ét, az első három és utolsó négy karakterét, a kézbesítés eredményét és a Twilio üzenetazonosítóját. Ha a kérelem űrlapon beleegyezett, hogy a DEEPPLANE™ SMS-ben üzenetet küldhet Önnek a kérésével kapcsolatban, akkor küldhetünk Önnek egy rövid szöveges üzenetet is a kérésről, például arról, hogy írásos ajánlat várja a kérés oldalán, egy linkkel az adott oldalra. Ez a szöveg nem nevez meg sebészt, eljárást vagy árat, és tároljuk a számot, a küldés eredményét és a Twilio üzenetazonosítóját, hogy ugyanazt az értesítést soha ne küldjük el újra az adott kéréshez. Válaszoljon STOP-pal erre a szövegre a további üzenetek leállításához. A számot nem használjuk marketingre, és az SMS-ben történő üzenetek fogadására vonatkozó hozzájárulását nem osztjuk meg harmadik felekkel. Normál üzenetküldési díjak merülhetnek fel.

3.6 Automatikusan gyűjtött információk

Amikor meglátogatja webhelyünket, automatikusan gyűjtünk bizonyos információkat, beleértve:

• IP-cím és hozzávetőleges hely
• Böngésző típusa és verziója
• Eszköz típusa és operációs rendszere
• Meglátogatott oldalak és az oldalakon eltöltött idő
• Hivatkozó webhely vagy forrás

4. Hogyan használjuk fel az Ön adatait

Az általunk gyűjtött információkat a következőkre használjuk fel:

• Szolgáltatásaink nyújtása, fenntartása és fejlesztése
• Páciens megkeresések elősegítése és a páciensek sebészekkel való összekapcsolása
• Sebész pénztárca feltöltések, feloldási díjak, visszatérítések és számlakezelés feldolgozása
• Tranzakciós értesítések (új megkeresési riasztások, szintváltási értesítések, visszatérítési visszaigazolások) küldése, és az Ön hozzájárulásával hírlevelek vagy termékbejelentések küldése
• A telefonvonalunkon hagyott hangposta felvételek átírása és fordítása
• Válaszadás észrevételeire, kérdéseire és kéréseire
• Használati minták és trendek nyomon követése és elemzése
• Technikai problémák + visszaélések (aránykorlátok, csalási jelek) észlelése, megelőzése és kezelése
• Jogi kötelezettségek teljesítése

4A. AI-asszisztált tartalomgenerálás

A DEEPPLANE™ mesterséges intelligencia (AI) technológiát használ a sebészekről és eljárásokról szóló információs tartalmak generálásának segítésére. Ez magában foglalja:

• Sebész profil tartalma: AI által generált életrajzi összefoglalók, sebészeti módszertani leírások és GYIK szakaszok nyilvánosan elérhető adatok (Google Business profilok, orvosi nyilvántartások, szakmai társasági tagságok) alapján
• Oktatási tartalom: AI-alapú orvosi cikkek, melyeket a szerkesztőbizottságunkban lévő, okleveles plasztikai sebészek ellenőriznek
• Adatszintézis: AI feldolgozás a Google véleményekről a témák és nyelvi minták azonosítására

Minden AI által generált tartalom óvatos nyelvezetet használ a nem ellenőrzött állítások esetében, és a közzététel előtt minőségi ellenőrzésen esik át 23 szerkesztési szabály szerint. Az AI által generált tartalom egyértelműen fel van tüntetve és dátumozva van. Részletekért lásd a Módszertan oldalunkat.

4B. Nyilvános forrásokból listázott sebészek (GDPR 14. cikk)

Ez a szakasz azoknak a sebészeknek szól, akiknek a profilját azelőtt tettük közzé, hogy kapcsolatba léptek velünk. Mivel ezeket az információkat nem Öntől gyűjtöttük, a GDPR 14. cikke előírja, hogy tájékoztassuk Önt arról, hogy mit tartunk nyilván, honnan származik, és mit tehet ellene.

Amit nyilvántartunk: az Ön vagy rendelője által nyilvánosságra hozott szakmai információk: neve és beosztása, szakterülete, rendelőjének neve, városa, országa és címe, weboldala, a rendelő telefonszáma, WhatsApp, e-mail és Instagram fiókja, amelyet a betegek számára tettek közzé, profilfotója, szakmai regisztrációs és tanúsítási adatai, közzétett kutatásai, valamint a Google Cégprofiljának értékelése és véleményeinek száma. Ezek egy része megjelenik az Ön nyilvános profilján; az Önnel való kapcsolatfelvételhez használt elérhetőségek nem feltétlenül láthatók ott.

Honnan származik: saját rendelőjének weboldala, Google Cégprofilja (a Google Helyeken keresztül), nyilvános Instagram profilja, nyilvános szakmai nyilvántartások, mint például az USA NPI nyilvántartása, a PubMed és más nyilvános weboldalak, amelyek listázzák az Ön rendelőjét.

Miért és milyen jogalapon: hogy a betegek megtalálhassák azokat a sebészeket, akik deep plane arcfelvarrást végeznek, és ellenőrizhessék, mi az, ami ellenőrzött róluk, és mi az, ami nem, valamint hogy tájékoztassuk Önt arról, hogy létezik a profilja. A jogalap az a jogos érdekünk, hogy független könyvtárat működtessünk, amelyet a betegek ellenőrizhetnek (GDPR 6. cikk (1) bekezdés f) pont). Csak nyilvánosságra hozott szakmai információkat használunk, és Ön bármikor tiltakozhat.

Ha kapcsolatba lépünk Önnel: írhatunk a közzétett rendelői e-mail címre, WhatsApp számra vagy Instagram fiókra, hogy tájékoztassuk Önt arról, hogy létezik a profilja, és felkérjük, hogy igényelje azt. Minden profiligénylési felkérés azt is elmondja, hogyan kérheti annak eltávolítását. Ha anélkül szeretné, hogy ne halljon felőlünk, hogy eltávolítaná a profilt, írjon a hello@deepplane.com címre.

Ha eltávolítást kér: kezdje a Listám eltávolítása. Semmi sem kerül eltávolításra pusztán kérésre. Megerősítő kódot vagy linket küldünk a listáján szereplő e-mail címre (igényelt profil esetén a fiók bejelentkezési címére); ahol nincs címünk, de a listája megnevez egy rendelői weboldalt, oda küldjük egy Ön által megadott címre azon a weboldal domainjén; egyébként egy személy ellenőrzi a kérést. Amint megerősítést nyer, a profil offline állapotba kerül, és e-mailben küldünk egy linket, amely 48 órára visszavonja az eltávolítást. Ezután felkérjük a keresőmotorokat, hogy töröljék az oldalt, hozzáadjuk a listáját egy blokkolási listához, hogy ne listázzuk újra, és töröljük a profil tartalmát: csak a lista belső azonosítóját, webcímét és néhány állapotmezőt tartunk meg, amelyekre a blokkolási listának szüksége van, valamint a kérésének nyilvántartását. A törölt adatok titkosított másolatát 30 napig tároljuk arra az esetre, ha a kérés nem Öntől származott volna, majd megsemmisítjük.

Az Ön egyéb jogai: kérhet másolatot az Önről tárolt adatokról (15. cikk), kijavíttathat bármilyen hibát, akár a profilja igénylésével és szerkesztésével, akár nekünk írva (16. cikk), kérheti a törlést (17. cikk), és tiltakozhat az adatkezelés ellen (21. cikk), a hello@deepplane.com címre írva vagy a kapcsolatfelvételi űrlapot. Panaszt tehet az 5.3. szakaszban megnevezett felügyeleti hatóságnál is.

5. Az adatfeldolgozás jogalapja

5.1 A GDPR (általános adatvédelmi rendelet) értelmében

Észtországban (EU tagállam) bejegyzett vállalatként teljes mértékben az Általános Adatvédelmi Rendelet (EU) 2016/679 (GDPR) hatálya alá tartozunk. Személyes adatait a következő jogalapok alapján dolgozzuk fel:

• Hozzájárulás (6. cikk (1) bekezdés a) pont): Amennyiben Ön kifejezett hozzájárulását adta nekünk specifikus adatfeldolgozási tevékenységekhez, például marketingkommunikációhoz
• Szerződés teljesítése (6. cikk (1) bekezdés b) pont): Amennyiben az adatfeldolgozás szükséges az Önnel kötött szerződés teljesítéséhez, vagy az Ön kérésére szerződéskötést megelőző lépések megtételéhez, beleértve az előfizetési szolgáltatásokat és a páciens megkeresések elősegítését
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont): Amennyiben az adatfeldolgozás szükséges az EU vagy az észt jogszabályoknak való megfeleléshez
• Jogos érdekek (6. cikk (1) bekezdés f) pont): Amennyiben az adatfeldolgozás szükséges jogos üzleti érdekeinkhez, feltéve, hogy az nem írja felül az Ön alapvető jogait és szabadságait
• Kifejezett hozzájárulás az egészségügyi adatokhoz (9. cikk (2) bekezdés a) pont): a beteg megkeresésében szereplő egészségügyi információk és fényképek különleges kategóriájú adatok. Ezeket csak az Ön kifejezett hozzájárulásával dolgozzuk fel, amelyet a megkeresési űrlapon található hozzájárulási négyzet bejelölésével ad meg, amely kiterjed a kérés sebészeknek, beleértve a külföldi sebészeknek történő megmutatására, valamint az SMS-ben, WhatsApp-on vagy e-mailben történő üzenetküldésre is. Hozzájárulását bármikor visszavonhatja az adatkérési oldalon (8. szakasz); a visszavonás nem érinti az azt megelőző feldolgozást, és ekkor leállítjuk az adatok feldolgozását.

5.2 Az Ön GDPR jogai

A GDPR értelmében az alábbi jogokkal rendelkezik személyes adataival kapcsolatban:

• Hozzáférési jog (15. cikk): Kérje az általunk tárolt személyes adatai másolatát
• Helyesbítéshez való jog (16. cikk): Kérje a pontatlan vagy hiányos adatok helyesbítését
• Törléshez való jog (17. cikk): Kérje személyes adatai törlését ("elfeledtetéshez való jog")
• Adatkezelés korlátozásához való jog (18. cikk): Kérje az adatkezelés korlátozását bizonyos körülmények között
• Adathordozhatósághoz való jog (20. cikk): Adatainak strukturált, géppel olvasható formátumban történő megkapása
• Tiltakozáshoz való jog (21. cikk): Tiltakozzon a jogos érdekeken alapuló vagy közvetlen marketing célú adatkezelés ellen
• Hozzájárulás visszavonásának joga (7. cikk): Bármikor visszavonhatja hozzájárulását, ha az adatkezelés hozzájáruláson alapul

Ezen jogok bármelyikének gyakorlásához kérjük, vegye fel velünk a kapcsolatot a Kapcsolat oldalon. Kérésére 30 napon belül válaszolunk.

5.3 Felügyeleti Hatóság

Mivel Észtországban vagyunk bejegyezve, vezető felügyeleti hatóságunk az Észt Adatvédelmi Felügyelet (Andmekaitse Inspektsioon). Joga van panaszt tenni ennél a hatóságnál vagy az Ön EU-tagállamában illetékes felügyeleti hatóságnál.

• Estonian Data Protection Inspectorate
• Weboldal: www.aki.ee
• E-mail: info@aki.ee
• Cím: Tatari 39, 10134 Tallinn, Estonia

6. Információmegosztás és közzététel

Az alábbi esetekben oszthatjuk meg adatait:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Fizetésfeldolgozó (Stripe): Sebészi pénztárca feltöltéséhez + automatikus újratöltéshez + visszatérítésekhez használatos. Elküldjük a Stripe-nak az ügyfélazonosítót, az összeget és a pénznemet; a Stripe közvetlenül kezeli a kártyaadatokat.
• E-mail kézbesítés (Resend): Tranzakciós és értesítő e-mailekhez (új érdeklődésre figyelmeztetések, szintváltási értesítések, visszatérítési visszaigazolások, jelszó-visszaállítások) használatos. Elküldjük a Resend-nek a címzett címét, tárgyát és HTML törzsét.
• SMS, WhatsApp és telefonálás (Twilio): elküldjük a Twilio-nak az Ön mobilszámát és az üzenet szövegét, amikor WhatsApp-on vagy SMS-ben írunk Önnek a kérésével kapcsolatban (csak ha ehhez hozzájárult a megkeresési űrlapon, vagy egy Ön által küldött üzenetre válaszolva), amikor egyszeri kódot kér, és a hangposta vonalunk felvételeihez. Az üzenetek és felvételek a Twilio infrastruktúráján keresztül utaznak az adatfeldolgozási feltételei szerint.
• MI-feldolgozás – Anthropic (Claude): Az Ön esetének szabad szöveges leírását, keresztnevét, országát és életkorát elküldjük, hogy egy olyan sebész, aki nem beszéli az Ön nyelvét, fordítást és javasolt választervezetet kaphasson. Emellett elküldjük a nyilvános forrásokból származó sebészi profilinformációkat, valamint a sebészi profilokon közzétett előtte/utána képeket az ábrázolt korosztály és nem becsléséhez. Az Ön vezetékneve, e-mail címe, telefonszáma, WhatsApp száma és az érdeklődés egészségügyi előzményeire vonatkozó mezői nem kerülnek elküldésre.
• MI-feldolgozás – Google (Gemini): Az Ön által feltöltött fényképet egyszer, a beküldés pillanatában elküldjük, hogy felismerjük azokat a képeket, amelyek nem valódi páciensfotók; az Ön által közzétenni kívánt vélemény szövegét, a sebész nevével és az Ön értékelésével együtt, moderálás céljából; és, ha üzenetet hagy telefonvonalunkon, a felvételt, átirat készítéséhez. Sebészek és klinikai igénylők esetében elküldjük a feltöltött hitelesítő dokumentumokat, profilfotókat, az igénylés igazolására benyújtott személyazonosító okmányt és szelfit, valamint a nekünk küldött e-mail válaszok szövegét.
• AI feldolgozás, tartalék szolgáltatók (NVIDIA, Google Gemini): ha az Anthropic nem elérhető (például elérte a használati korlátját), ugyanaz a kérés, amelyet az Anthropic alatt írtunk le, az Ön esetének szabad szöveges leírása az Ön keresztnevével, országával és életkorával a fordításhoz és egy javasolt választervezethez, ehelyett elküldhető az NVIDIA-nak (hosztolt modell API-ja, Egyesült Államok) vagy a Google-nak (Gemini). Az Ön vezetéknevét, e-mail címét, telefonszámát és a megkeresésének egészségügyi előzményeit tartalmazó mezőket sem küldjük el nekik.
• Automatikus szűrés és nemzetközi adatátvitel: A fent leírt fényképellenőrzés automatikusan fut. Ha nagy bizonyossággal azonosít egy képet nem valódi páciensfotóként, a megkeresést nem továbbítják a sebészeknek; ha ez történik Önnel, kérheti a döntés emberi felülvizsgálatát a hello@deepplane.com címre írva. Az Anthropic, a Google és az NVIDIA az Európai Gazdasági Térségen kívül van bejegyezve, és az Ön adatait ott is feldolgozhatják; a 10. szakasz tartalmazza az átvitel alapját és azt, hogy mi hiányzik még.
• Tárhely, tárolás és CDN (Hetzner, Amazon Web Services, Cloudflare): szervereink és adatbázisunk a Hetzner-nél futnak Németországban. A betegfotók titkosítva tárolódnak az Amazon Web Services S3-ban Frankfurtban (eu-central-1), és a sebész csak rövid élettartamú, aláírt linkeken keresztül látja őket. A Cloudflare biztosítja a HTTP élgyorsítótárat és a DDoS védelmet. A szabványos kérésnaplók (IP-cím, URL, felhasználói ügynök) ezeken a szolgáltatókon keresztül áramlanak.
• Analitika + SEO (Google Search Console, Moz): Csak összesített, nem személyazonosító adatok – visszahivatkozási grafikonok, kulcsszó-rangsorok, indexelési állapot. Egyetlen felhasználó sem azonosítható.
• Analitika és hibamonitoring (Google Analytics 4, Plausible, Sentry): a Google Analytics 4 (Google, Egyesült Államok) csak akkor töltődik be, ha elfogadja az analitikai sütiket a süti bannerünkben. A Plausible Analytics sütimentes, és süti választás nélkül töltődik be. Egyik sem töltődik be Törökországból érkező látogatók számára. A Sentry, egy EU-régiós fiókkal használt hibamonitoring szolgáltatás, technikai részleteket kap, ha a webhely meghibásodik (az oldal, az Ön böngészője és az Ön IP-címe), és rögzít néhány látogatást, valamint minden hibát tartalmazó látogatást munkamenet-visszajátszásként, amelyben minden szöveg és média maszkolva van. Használatukat részletesebben leírjuk a Süti Szabályzatunkban.
• Jogi követelmények: Információkat adhatunk ki, ha azt törvény írja elő, vagy észt vagy EU-s hatóságok érvényes jogi kéréseire válaszul
• Üzleti átruházások: Üzletünk bármilyen egyesülésével, eladásával vagy felvásárlásával kapcsolatban

Személyes adatait nem értékesítjük harmadik feleknek.

7. Adatbiztonság

Megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk személyes adatainak védelme érdekében az illetéktelen hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen. Ezek az intézkedések magukban foglalják a titkosítást, a biztonságos szervereket és a hozzáférés-vezérlést. Azonban az interneten keresztüli átvitel vagy az elektronikus tárolás egyetlen módszere sem 100%-ban biztonságos.

8. Az Ön jogai és választási lehetőségei

8.1 Az Ön GDPR jogainak gyakorlása

Az 5.2 szakaszban részletezettek szerint átfogó jogokkal rendelkezik a GDPR értelmében. Ezen jogok gyakorlásához:

• E-mailben: Küldje el kérését a Kapcsolat címre
• Használja adatigénylő űrlapunkat: Látogasson el az Adattörlési kérelem oldalunkra
• Válaszidő: Kérésének beérkezésétől számított 30 napon belül válaszolunk
• Ellenőrzés: Előfordulhat, hogy ellenőriznünk kell az Ön személyazonosságát, mielőtt feldolgoznánk kérését
• Ingyenes: Jogainak gyakorlása ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzott kéréseket

8.2 Egészségügyi szakemberek számára

Ha Ön egészségügyi szakember, aki szerepel az oldalunkon, és szeretné:

• Profiljának igénylése: Látogasson el a Profil igénylése oldalra a listázás ellenőrzéséhez és kezeléséhez
• Információinak frissítése: Vegye fel velünk a kapcsolatot, vagy használja az igénylési folyamatot profiljának frissítéséhez
• Eltávolítás kérése: Küldjön be eltávolítási kérelmet az Adattörlési kérelem oldalunkon keresztül, vagy e-mailben a Kapcsolat címre

A törlési kérelmeket 30 napon belül feldolgozzuk. Felhívjuk figyelmét, hogy bizonyos információkat a törvényi előírásoknak vagy jogos üzleti céloknak megfelelően megőrizhetünk.

9. Sütik és nyomkövető technológiák

Sütiket és hasonló nyomkövető technológiákat használunk böngészési tevékenységeinek gyűjtésére. További információkért tekintse meg Süti Szabályzatunkat.

10. Nemzetközi adatátvitel

Az Ön adatai Észtországon kívüli országokba is továbbíthatók és feldolgozhatók, beleértve az Európai Gazdasági Térségen (EGT) kívüli országokat is. A 6. szakasz leírja, hogy melyik szolgáltató hol dolgozza fel: szervereink Németországban vannak, és fénykép tárolónk Frankfurtban, mindkettő az EGT-n belül, míg az Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible és Sentry az Egyesült Államokban vagy más EGT-n kívüli országokban dolgozhatja fel.

Szolgáltatóink. Ezen szolgáltatók esetében az Általános Szerződési Feltételeikben szereplő Standard Szerződéses Klauzulákra (Európai Bizottság 2021/914 határozata) támaszkodunk, amennyiben azokat felajánlják. Még nem tettünk közzé szolgáltatónkénti nyilvántartást arról, hogy mely feltételek vonatkoznak az egyes szolgáltatókra, és itt nem állítunk semmilyen specifikus biztosítékot egyetlen szolgáltatóra sem ezen túl.

Sebészek, akik megkapják az Ön kérését. Azok a sebészek, akiknek Ön megmutatja a kérését, független szakemberek, és néhányan olyan országokban praktizálnak, amelyek nem rendelkeznek EU-s megfelelőségi határozattal, mint például Törökország. Kérését csak az Ön kifejezett hozzájárulásával küldjük el nekik (a megkeresési űrlapon található hozzájárulási négyzet; GDPR 49. cikk (1) bekezdés a) pont). Tudnia kell a kockázatot: egy ilyen országban az adatvédelmi törvény nem biztos, hogy olyan szintű védelmet vagy végrehajtási eszközöket biztosít Önnek, mint az EU-ban, és még nem vezettünk be standard szerződéses klauzulákat az egyes sebészekkel, akik kéréseket kapnak. Hozzájárulását bármikor visszavonhatja, de ez nem vonhatja vissza a már megtörtént adatátvitelt.

11. Adatmegőrzés

Személyes adatait addig őrizzük meg, ameddig az jelen Adatvédelmi Szabályzatban meghatározott célok teljesítéséhez szükséges, kivéve, ha hosszabb megőrzési időt ír elő vagy engedélyez a törvény. Az adatmegőrzési idő meghatározásakor figyelembe vesszük az adatok jellegét és érzékenységét, a potenciális kockázatokat és a jogi követelményeket.

A páciens érdeklődésével együtt beküldött fényképeket a beküldéstől számított legfeljebb 12 hónapig tároljuk – vagy ameddig az Ön esetét vállaló sebész dolgozik velük –, majd töröljük. Bármikor kérheti azok korábbi törlését.

A páciens megkeresésének többi része (az Ön neve, elérhetőségei és egészségügyi adatai) a kérés elküldésétől számított 12 hónapon belül törlődik vagy anonimizálódik, ugyanannyi időre, mint a fényképek. Az időszak csak akkor hosszabbodik meg, ha az Ön ügyét kezelő sebész még dolgozik rajta (a sebész az elmúlt 12 hónapon belül nyitotta meg), ha van újabb kérése, vagy ha egy foglalási előleg, díj vagy befagyasztott rekord egy olyan számlához köti, amelyet meg kell őriznünk. A fizetési és számlarekordokat hét évig őrizzük, ahogy az észt számviteli törvény előírja. Bármikor kérheti adatainak korábbi törlését.

12. Gyermekek adatvédelme

Webhelyünk nem 18 éven aluli személyek számára készült. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy gondolja, hogy gyermektől gyűjtöttünk adatokat, kérjük, azonnal vegye fel velünk a kapcsolatot a Kapcsolat oldalon.

13. Jelen Adatvédelmi Szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi Szabályzatot. Bármilyen változásról értesítést küldünk az új Adatvédelmi Szabályzat ezen az oldalon történő közzétételével és a „Utolsó frissítés” dátumának frissítésével. Javasoljuk, hogy rendszeresen tekintse át ezt az Adatvédelmi Szabályzatot.

Értesítés Törökországban élők számára (6698. sz. törvény, KVKK)

Ez a közlemény török nyelven is elérhető: KVKK Aydınlatma Metni.

Ez az értesítés a személyes adatok védelméről szóló 6698. sz. törvény (KVKK) 10. cikke alapján készült a DEEPPLANE™ által feldolgozott személyes adatokkal rendelkező, Törökországban élő személyek számára.

Adatkezelő: Healthgov OÜ (DEEPPLANE™), cégjegyzékszám: 16656270, Valge tn 13, Tallinn 11415, Észtország. Kapcsolat: hello@deepplane.com.

Törökországban élő páciensek: jelenleg nem fogadunk el Törökországban élő páciensektől érkező kéréseket, kivéve egy szűk kivételt, amely az Ön sebészétől származó egynapos foglalási linkre vonatkozik (következő bekezdés). Az a kérés, amelynek megadott országa Törökország, amelynek mobilszáma +90-es szám, amelyet Törökországból küldtek, vagy amelyet Törökország időzónájára beállított eszközről küldtek, elutasításra kerül, és abból semmilyen személyes adatot nem tárolunk. Az egyetlen dolog, amit megőrzünk, egy anonim számláló sor minden elutasításra: melyik belépési pont utasította el, melyik jel váltotta ki az elutasítást (időzóna, ország, szám előtag vagy az olvasó országa), egy véletlenszerű azonosító és a dátum. Nem tartalmaz nevet, számot, címet, IP-címet vagy tokent, így nem azonosíthatja Önt. Az e szabály előtt küldött kérést nem töröljük automatikusan; kérheti annak törlését a hello@deepplane.com címre írva.

Az egyetlen kivétel, egy egynapos foglalási link az Ön sebészétől: egy sebész küldhet saját páciensének egy linket a műtéti dátum lefoglalására, és a sebész által beírt szám lehet +90-es szám. Amíg nem válaszol, csak ezt a számot és a foglalás részleteit tároljuk. Az Ön oldala először azt kérdezi, hol él. Ha azt válaszolja, hogy Törökországon kívül él, és eszköze időzónája és kapcsolata nem Törökországban van, megadhatja nevét és e-mail címét, valamint hozzájárulását, és ekkor tároljuk azokat. Ha azt válaszolja, hogy „Törökországban”, vagy az időzóna vagy a kapcsolat Törökországban van, nem tárolunk nevet vagy e-mail címet; ha megerősíti, hogy „Törökországban”, a nap azonnal visszakerül a sebészhez, és azonnal megpróbáljuk törölni a számot; a törlést csak akkor utasítják el, ha egy fizetés, egy pénztári tranzakció vagy egy helyreállítási rekord már nevesíti a sort, és ekkor az óránkénti söprés tizenhárom nappal a létrehozása után eltávolítja a sort (egy foglalás 72 óráig tart, és egyszer meghosszabbítható további 72 órával, plusz hét nap), kivéve, ha egy fizetés, egy pénztári tranzakció vagy egy helyreállítási rekord nevesíti.

Törökországon kívül élő betegek: a Törökországon kívülről küldött kérését megmutathatjuk törökországi sebészeknek, ha ott választ ki egy helyszínt. Azt, hogy mi jelenik meg, kinek és milyen hozzájárulással, a 3., 5. és 10. szakasz írja le.

Általunk feldolgozott adatok:

• Törökországból érkező látogatók: az IP-címéből származtatott ország (a tartalmi szabályok alkalmazásához), böngésző- és eszközinformációk, cookie-választásai és, amennyiben engedélyezi, analitikai adatok; valamint amit a kapcsolatfelvételi űrlapon keresztül küld nekünk.
• Törökországban praktizáló orvosok: nyilvánosan hozzáférhető szakmai információk (név, cím, szakterület, klinika neve és címe, weboldal, szakmai regisztrációs adatok); fiókot nyitó orvosok esetén fiók- és kapcsolattartási adatok, fizetési és számlázási nyilvántartások, valamint a panelhasználat nyilvántartásai.

Célok: a sebészjegyzék és ellenőrzési információinak biztosítása; a fiókok kezelése és a szolgáltatás nyújtása; kérések és levelezések megválaszolása; fizetések feldolgozása; a szolgáltatás biztonságának fenntartása és a visszaélések megelőzése; valamint a jogi kötelezettségek teljesítése.

Jogi alapok (KVKK 5. cikk): szerződés megkötése vagy teljesítése; az adatkezelő jogi kötelezettsége; az érintett által nyilvánosságra hozott adatok (orvosok nyilvános szakmai információi); jogos érdekünk, feltéve, hogy az nem sérti alapvető jogait és szabadságait; valamint az Ön kifejezett hozzájárulása a nem alapvető cookie-khoz és analitikához.

Adattovábbítás (KVKK 8. és 9. cikk): az adatkezelő Észtországban van bejegyezve, és a személyes adatokat Törökországon kívül, az Európai Unióban és azokban az országokban dolgozzuk fel, ahol szolgáltatóink működnek (a 6. szakasz sorolja fel őket). Az adatok továbbíthatók tárhely- és tárolási, e-mail, üzenetküldő, fizetési, tartalomkézbesítési, analitikai, hibamonitorozási és AI-feldolgozási szolgáltatóknak; sebészeknek, a páciensek kéréseivel kapcsolatban; webhelyünket használó személyeknek, az orvosi profilokkal kapcsolatban; és a törvény által feljogosított hatóságoknak. A páciensek esetében a kérés sebészeknek történő továbbítása a kérdőíven adott kifejezett hozzájáruláson alapul. Nem állítjuk, hogy a török Személyes Adatvédelmi Hatóságnál átadási kötelezettséget vagy szabványos szerződést nyújtottak be.

Megállapodásuk nélkül listázott orvosok: kérheti profiljának eltávolítását, és így tiltakozhat az adatkezelés ellen a következő címen: Listám eltávolítása. Amint a kérést megerősítik, profilja offline állapotba kerül; egy 48 órás időablak után, amelyben visszaállíthatja, eltávolítják a keresőmotorokból, és hozzáadják egy listához, amely megakadályozza, hogy újra listázásra kerüljön. A 4B szakasz írja le a lépéseket.

Az Ön jogai (KVKK 11. cikk): tudomást szerezni arról, hogy személyes adatait feldolgozzák-e; információt kérni róla; megismerni a feldolgozás célját és azt, hogy ennek megfelelően használják-e; megismerni azokat a harmadik feleket, akiknek Törökországban vagy külföldön továbbították; kérni annak helyesbítését, ha hiányos vagy pontatlan; kérni annak törlését vagy megsemmisítését a KVKK 7. cikke szerint; kérni, hogy az ilyen helyesbítésről vagy törlésről értesítsék azokat, akiknek továbbították; tiltakozni az Ön ellen kizárólag automatizált elemzésből eredő eredmény ellen; és kártérítést követelni a jogellenes feldolgozás által okozott kárért.

Hogyan kell jelentkezni: írjon a hello@deepplane.com címre, vagy használja a kapcsolatfelvételi űrlapot. Harminc napon belül ingyenesen válaszolunk (KVKK 13. cikk). Ha nem elégedett válaszunkkal, panaszt tehet a Török Személyes Adatvédelmi Hatóságnál (KVKK 14. cikk).

14. Kapcsolatfelvétel

Ha kérdése van ezzel az Adatvédelmi Szabályzattal vagy adatvédelmi gyakorlatunkkal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

A GDPR szerinti adatvédelmi megkeresésekkel kapcsolatban felveheti a kapcsolatot az Észt Adatvédelmi Felügyelettel (Andmekaitse Inspektsioon) vagy az Ön helyi adatvédelmi hatóságával az EU-ban.