Informativa sulla Privacy

1. Introduzione

DEEPPLANE™ è gestito da Healthgov OÜ ("noi", "nostro" o "ci"), una società registrata in Estonia (Codice di Registro: 16656270). Ci impegniamo a proteggere la vostra privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e salvaguardiamo le vostre informazioni quando visitate il nostro sito web deepplane.com (il "Sito") e utilizzate i nostri servizi.

Accedendo o utilizzando il nostro Sito, accettate questa Informativa sulla Privacy. Se non siete d'accordo con i termini di questa Informativa sulla Privacy, vi preghiamo di non accedere al Sito.

2. Titolare del Trattamento dei Dati

Il titolare del trattamento responsabile dei vostri dati personali è:

• Ragione Sociale: Healthgov OÜ
• Nome Commerciale: DEEPPLANE™
• Codice di Registro: 16656270
• Indirizzo: Valge tn 13, Tallinn 11415, Estonia
• Email: Contattaci

3. Informazioni che Raccogliamo

3.1 Informazioni Personali

Potremmo raccogliere informazioni personali che ci fornite volontariamente quando:

• Create un account o un profilo
• Inviate un modulo di contatto o una richiesta di paziente
• Vi iscrivete alla nostra newsletter
• Inviate una richiesta di paziente a un chirurgo
• Lasciate una recensione o un commento
• Reclamate un profilo di chirurgo
• Acquistate un piano di abbonamento

Queste informazioni possono includere il vostro nome, indirizzo email, numero di telefono e qualsiasi altra informazione che scegliete di fornire.

3.2 Dati delle Richieste dei Pazienti

Quando invii una richiesta paziente tramite la nostra piattaforma, raccogliamo le informazioni necessarie per metterti in contatto con i chirurghi, inclusi il tuo nome, i dettagli di contatto, le fotografie e i dettagli sulla tua richiesta. Fino a quando un chirurgo non sblocca la richiesta, i chirurghi la vedono in forma ridotta: un riepilogo del tuo caso e un'anteprima a bassa risoluzione e con watermark delle tue fotografie, senza il tuo nome completo o i dettagli di contatto. I tuoi dettagli di contatto completi e le fotografie a piena risoluzione diventano visibili a un chirurgo solo quando quel chirurgo utilizza i crediti di richiesta per sbloccare la richiesta.

La richiesta include informazioni sulla salute: le tue risposte sulla tua salute e storia medica (ad esempio condizioni, fumo, altezza e peso, procedure precedenti), la tua età e le fotografie che carichi. Questi sono dati di categoria speciale ai sensi dell'Articolo 9 del GDPR. Li elaboriamo solo con il tuo esplicito consenso, che dai spuntando la casella di consenso nel modulo di richiesta (vedi sezione 5.1).

3.3 Informazioni sui Professionisti Sanitari

Raccogliamo e visualizziamo informazioni sui professionisti sanitari (chirurghi) da fonti pubblicamente disponibili, inclusi ma non limitati a:

• Repertori e registri medici professionali
• Siti web di ospedali e cliniche
• Certificazioni degli ordini medici
• Profili professionali sui social media
• Letteratura medica pubblicata e presentazioni a conferenze

I professionisti sanitari possono reclamare i loro profili e aggiornare le loro informazioni direttamente. Forniamo un meccanismo per i professionisti per richiedere la rimozione delle loro informazioni (vedere Sezione 8).

Se colleghi un calendario al tuo pannello, ci fornisci un link privato al calendario (da Google, Outlook, Apple o qualsiasi altro calendario che ne offra uno). Memorizziamo tale link crittografato e lo leggiamo ogni tre ore. Da ogni voce utilizziamo solo l'ora di inizio e fine e se è contrassegnata come impegnata. Un link che contiene più informazioni (come un link Google o Apple) raggiunge il nostro server, ma il suo titolo, descrizione, luogo e invitati vengono scartati durante la lettura del calendario e non vengono mai memorizzati o registrati. Dal calendario memorizziamo un dato per giorno, da domani fino a sei mesi in avanti: se il giorno è disponibile. Conserviamo anche il nome host del link, il tuo fuso orario, l'ultima volta che lo abbiamo letto, l'ultimo codice di errore e il conteggio dei giorni disponibili, dei giorni occupati e delle voci. Non conserviamo quali giorni sono occupati, né alcuna voce. Se il calendario non può essere letto per 48 ore, tali giorni smettono di essere mostrati ai pazienti. La disconnessione elimina il link e ogni giorno letto da esso, e ripristina i giorni che avevi contrassegnato tu stesso.

3.4 Informazioni di Pagamento

L'elaborazione dei pagamenti è gestita dal nostro processore di pagamenti di terze parti, Stripe. Non memorizziamo i dettagli completi della vostra carta di credito sui nostri server. Stripe acquisisce e memorizza il vostro numero di carta su infrastrutture conformi PCI; noi riceviamo solo un riferimento tokenizzato e le ultime 4 cifre. L'informativa sulla privacy di Stripe regola il trattamento dei vostri dati di pagamento.

3.5 Registrazioni Vocali (Linea Telefonica)

Se chiamate la nostra linea di segreteria telefonica, la vostra chiamata viene registrata dal nostro fornitore di telefonia Twilio e conservata sull'infrastruttura di Twilio. Scarichiamo la registrazione, chiediamo a Google Gemini di trascriverla e tradurla (vedere Sezione 4A), e inviamo via email la trascrizione + il link della registrazione al nostro team amministrativo per una risposta. Le registrazioni della segreteria telefonica + le trascrizioni vengono conservate per un massimo di 12 mesi e poi eliminate, a meno che non sia richiesta una conservazione più lunga per risolvere un caso di supporto specifico.

Codici monouso e avvisi sulla tua richiesta tramite messaggio di testo

Quando richiedi un codice monouso sulla tua pagina di richiesta, lo inviamo tramite SMS al numero di telefono indicato in tale richiesta attraverso il nostro fornitore di telefonia Twilio (Twilio Verify). Il messaggio contiene il codice e nessun'altra informazione sulla tua richiesta. Per limitare gli abusi, conserviamo un hash con chiave del numero, le sue prime tre e ultime quattro cifre, l'esito della consegna e l'ID del messaggio di Twilio. Se hai accettato nel modulo di richiesta che DEEPPLANE™ possa inviarti messaggi SMS sulla tua richiesta, potremmo anche inviarti un breve testo su tale richiesta, ad esempio che un'offerta scritta è in attesa sulla tua pagina di richiesta, con un link a quella pagina. Tale testo non nomina un chirurgo, una procedura o un prezzo, e conserviamo il numero, l'esito dell'invio e l'ID del messaggio di Twilio in modo da non inviare nuovamente lo stesso avviso per quella richiesta. Rispondi STOP a quel testo per interrompere ulteriori messaggi. Il numero non viene utilizzato per scopi di marketing e il tuo consenso a ricevere messaggi di testo non viene condiviso con terze parti. Potrebbero essere applicate le tariffe standard per i messaggi.

3.6 Informazioni Raccolte Automaticamente

Quando visitate il nostro Sito, raccogliamo automaticamente alcune informazioni, tra cui:

• Indirizzo IP e posizione approssimativa
• Tipo e versione del browser
• Tipo di dispositivo e sistema operativo
• Pagine visitate e tempo trascorso sulle pagine
• Sito web o fonte di riferimento

4. Come Utilizziamo le Vostre Informazioni

Utilizziamo le informazioni che raccogliamo per:

• Fornire, mantenere e migliorare i nostri servizi
• Facilitare le richieste dei pazienti e connettere i pazienti con i chirurghi
• Elaborare ricariche del portafoglio del chirurgo, sbloccare addebiti, rimborsi e gestione dell'account
• Inviare notifiche transazionali (avvisi di nuove richieste, notifiche di cambio di livello, conferme di rimborso) e, con il vostro consenso, newsletter o annunci di prodotti
• Trascrivere e tradurre le registrazioni della segreteria telefonica lasciate sulla nostra linea telefonica
• Rispondere ai vostri commenti, domande e richieste
• Monitorare e analizzare i modelli e le tendenze di utilizzo
• Rilevare, prevenire e affrontare problemi tecnici + abusi (limiti di frequenza, segnali di frode)
• Rispettare gli obblighi legali

4A. Generazione di Contenuti Assistita da AI

DEEPPLANE™ utilizza la tecnologia dell'intelligenza artificiale (AI) per assistere nella generazione di contenuti informativi su chirurghi e procedure. Questo include:

• Contenuto del Profilo del Chirurgo: Riepiloghi biografici generati dall'AI, descrizioni della metodologia chirurgica e sezioni FAQ basate su dati pubblicamente disponibili (profili Google Business, registri medici, appartenenze a società professionali)
• Contenuti Educativi: Articoli medici assistiti dall'IA e revisionati da chirurghi plastici certificati dal nostro comitato editoriale
• Sintesi dei Dati: Elaborazione AI delle recensioni di Google per identificare temi e modelli linguistici

Tutti i contenuti generati dall'AI utilizzano un linguaggio cauto per le affermazioni non verificate e sono sottoposti a validazione di qualità rispetto a 23 regole editoriali prima della pubblicazione. I contenuti generati dall'AI sono chiaramente attribuiti e datati. Vedere la nostra pagina Metodologia per i dettagli.

4B. Chirurghi elencati da fonti pubbliche (GDPR Articolo 14)

Questa sezione è dedicata ai chirurghi il cui profilo è stato pubblicato prima che ci contattassero. Poiché non abbiamo raccolto queste informazioni direttamente da voi, l'Articolo 14 del GDPR ci impone di informarvi su quali dati deteniamo, da dove provengono e cosa potete fare al riguardo.

Cosa deteniamo: informazioni professionali che voi o la vostra pratica avete reso pubbliche: nome e titolo, specialità, nome della pratica, città, paese e indirizzo, sito web, telefono della pratica, WhatsApp, email e account Instagram pubblicati per i pazienti, la vostra fotografia del profilo, dettagli di registrazione professionale e certificazione, ricerche pubblicate e il numero di valutazioni e recensioni del vostro profilo Google Business. Alcune di queste informazioni appaiono sul vostro profilo pubblico; i dettagli di contatto che utilizziamo per raggiungervi non sono necessariamente mostrati lì.

Da dove provengono: il vostro sito web della pratica, il vostro profilo Google Business (tramite Google Places), il vostro profilo Instagram pubblico, registri professionali pubblici come l'US NPI Registry, PubMed e altre pagine web pubbliche che elencano la vostra pratica.

Perché e su quale base giuridica: per consentire ai pazienti di trovare chirurghi che eseguono il lifting viso (deep plane) e verificare cosa è e cosa non è verificato su di loro, e per informarvi dell'esistenza del vostro profilo. La base giuridica è il nostro legittimo interesse a gestire una directory indipendente che i pazienti possano consultare (GDPR Art. 6(1)(f)). Utilizziamo solo informazioni professionali che sono state rese pubbliche e potete opporvi in qualsiasi momento.

We also use the professional e-mail address and phone number published for your practice, in a one-way encrypted (hashed) form, to show DEEPPLANE™ messages to surgeons on Meta (Facebook and Instagram). The legal basis is the same legitimate interest. Meta compares the encrypted values with its own users and deletes them after matching; no patient's data is ever used this way. You can object at any time, and we remove you from these lists at the next daily update.

Se vi contattiamo: potremmo scrivere all'indirizzo email della pratica, al numero WhatsApp o all'account Instagram che è stato pubblicato, per informarvi dell'esistenza del vostro profilo e invitarvi a rivendicarlo. Ogni invito a rivendicare il vostro profilo vi indica anche come chiederci di rimuoverlo. Per non ricevere più comunicazioni da noi senza rimuovere il profilo, scrivete a hello@deepplane.com.

Se chiedete la rimozione: iniziate da Rimuovi il mio annuncio. Nessuna rimozione avviene solo su richiesta. Inviamo un codice di conferma o un link all'indirizzo email presente nel vostro annuncio (per un profilo rivendicato, l'indirizzo di accesso dell'account); laddove non abbiamo un indirizzo ma il vostro annuncio nomina un sito web della pratica, lo inviamo a un indirizzo che ci fornite su quel dominio del sito web; altrimenti una persona verifica la richiesta. Una volta confermata, il profilo viene disattivato e inviamo un link che annulla la rimozione per 48 ore. Dopodiché chiediamo ai motori di ricerca di eliminare la pagina, aggiungiamo il vostro annuncio a una lista di blocco in modo da non elencarvi nuovamente ed eliminiamo i contenuti del profilo: manteniamo solo l'identificatore interno dell'annuncio, il suo indirizzo web e alcuni campi di stato, necessari per la lista di blocco, e la registrazione della vostra richiesta. Una copia crittografata dei dati cancellati viene conservata per 30 giorni nel caso in cui la richiesta non fosse vostra, quindi distrutta.

I vostri altri diritti: potete chiedere una copia di ciò che deteniamo su di voi (Art. 15), far correggere qualsiasi errore, sia rivendicando il vostro profilo e modificandolo sia scrivendoci (Art. 16), chiedere la cancellazione (Art. 17) e opporvi al trattamento (Art. 21), scrivendo a hello@deepplane.com o tramite il modulo di contatto. Potete anche presentare un reclamo all'autorità di controllo indicata nella sezione 5.3.

5. Base Giuridica per il Trattamento

5.1 Ai sensi del GDPR (Regolamento Generale sulla Protezione dei Dati)

In quanto azienda registrata in Estonia (uno stato membro dell'UE), siamo pienamente soggetti al General Data Protection Regulation (EU) 2016/679 (GDPR). Trattiamo i vostri dati personali in base alle seguenti basi giuridiche:

• Consenso (Article 6(1)(a)): Laddove ci abbiate fornito il consenso esplicito per specifiche attività di trattamento, come le comunicazioni di marketing
• Esecuzione del Contratto (Article 6(1)(b)): Laddove il trattamento sia necessario per l'esecuzione di un contratto con voi o per l'adozione di misure precontrattuali su vostra richiesta, inclusi i servizi di abbonamento e la facilitazione delle richieste dei pazienti
• Obbligo Legale (Article 6(1)(c)): Laddove il trattamento sia necessario per adempiere a un obbligo legale ai sensi del diritto dell'UE o estone
• Interessi Legittimi (Article 6(1)(f)): Laddove il trattamento sia necessario per i nostri legittimi interessi commerciali, a condizione che non prevalga sui vostri diritti e libertà fondamentali
• Consenso esplicito per i dati sanitari (Articolo 9(2)(a)): le informazioni sulla salute e le fotografie in una richiesta del paziente sono dati di categoria speciale. Li elaboriamo solo con il tuo esplicito consenso, dato spuntando la casella di consenso nel modulo di richiesta, che copre anche la visualizzazione della richiesta ai chirurghi, inclusi i chirurghi all'estero, e la ricezione di messaggi via SMS, WhatsApp o email al riguardo. Puoi revocare il tuo consenso in qualsiasi momento tramite la pagina di richiesta dati (sezione 8); la revoca non pregiudica il trattamento avvenuto prima di essa, e noi smettiamo quindi di trattare i dati.

5.2 I Vostri Diritti GDPR

Ai sensi del GDPR, avete i seguenti diritti riguardo ai vostri dati personali:

• Diritto di Accesso (Article 15): Richiedere una copia dei vostri dati personali in nostro possesso
• Diritto di Rettifica (Article 16): Richiedere la correzione di dati inesatti o incompleti
• Diritto alla Cancellazione (Article 17): Richiedere la cancellazione dei vostri dati personali ("diritto all'oblio")
• Diritto di Limitazione (Article 18): Richiedere la limitazione del trattamento in determinate circostanze
• Diritto alla Portabilità dei Dati (Article 20): Ricevere i vostri dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di Opposizione (Article 21): Opporsi al trattamento basato su interessi legittimi o per finalità di marketing diretto
• Diritto di Revocare il Consenso (Article 7): Revocare il consenso in qualsiasi momento laddove il trattamento sia basato sul consenso

Per esercitare uno qualsiasi di questi diritti, vi preghiamo di contattarci a Contattaci. Risponderemo alla vostra richiesta entro 30 giorni.

5.3 Autorità di Controllo

Poiché siamo stabiliti in Estonia, la nostra autorità di controllo capofila è l'Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Avete il diritto di presentare un reclamo a questa autorità o all'autorità di controllo del vostro stato membro dell'UE di residenza.

• Estonian Data Protection Inspectorate
• Sito web: www.aki.ee
• Email: info@aki.ee
• Indirizzo: Tatari 39, 10134 Tallinn, Estonia

6. Condivisione e Divulgazione delle Informazioni

Potremmo condividere le vostre informazioni nelle seguenti situazioni:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Processore di Pagamento (Stripe): Utilizzato per le ricariche del portafoglio del chirurgo + ricarica automatica + rimborsi. Inviamo a Stripe l'ID cliente, l'importo e la valuta; Stripe gestisce direttamente i dati della carta.
• Invio Email (Resend): Utilizzato per email transazionali e di notifica (avvisi di nuove richieste, notifiche di cambio di livello, conferme di rimborso, reimpostazioni password). Inviamo a Resend l'indirizzo del destinatario, l'oggetto e il corpo HTML.
• SMS, WhatsApp e telefonia (Twilio): inviamo a Twilio il tuo numero di cellulare e il testo di un messaggio quando ti scriviamo via WhatsApp o SMS riguardo alla tua richiesta (solo se hai acconsentito a ciò nel modulo di richiesta, o in risposta a un messaggio che ci hai inviato), quando richiedi un codice monouso e per le registrazioni della nostra linea di segreteria telefonica. I messaggi e le registrazioni viaggiano attraverso l'infrastruttura di Twilio secondo i suoi termini di trattamento dei dati.
• Elaborazione AI — Anthropic (Claude): Inviamo la descrizione in testo libero del tuo caso, insieme al tuo nome, paese ed età, in modo che un chirurgo che non parla la tua lingua possa visualizzare una traduzione e una bozza di risposta suggerita. Inviamo anche informazioni sul profilo del chirurgo tratte da fonti pubbliche e immagini prima/dopo pubblicate sui profili dei chirurghi per stimare la fascia d'età e il genere mostrati. Il tuo cognome, indirizzo email, numero di telefono, numero WhatsApp e i campi relativi all'anamnesi della tua richiesta non vengono inviati.
• Elaborazione AI — Google (Gemini): Inviamo la tua fotografia caricata una sola volta, al momento dell'invio, per rilevare immagini che non sono fotografie autentiche di pazienti; il testo di qualsiasi recensione che scegli di pubblicare, insieme al nome del chirurgo e alla tua valutazione, per la moderazione; e, se lasci un messaggio sulla nostra linea telefonica, la registrazione, per produrre una trascrizione. Per i chirurghi e i richiedenti cliniche inviamo anche i documenti di credenziali caricati, le fotografie del profilo, il documento d'identità e il selfie inviati per provare una richiesta, e il testo delle risposte email inviateci.
• Elaborazione AI, fornitori di fallback (NVIDIA, Google Gemini): quando Anthropic non è disponibile (ad esempio, il suo limite di utilizzo è raggiunto), la stessa richiesta descritta sopra sotto Anthropic, la descrizione in testo libero del tuo caso con il tuo nome, paese ed età per la traduzione e una bozza di risposta suggerita, può essere inviata invece a NVIDIA (la sua API di modello ospitato, Stati Uniti) o a Google (Gemini). Il tuo cognome, indirizzo email, numero di telefono e i campi della storia clinica della tua richiesta non vengono inviati nemmeno a loro.
• Screening automatizzato e trasferimento internazionale: Il controllo fotografico descritto sopra viene eseguito automaticamente. Laddove identifichi un'immagine come non una vera fotografia del paziente con alta confidenza, la richiesta non viene inoltrata ai chirurghi; se ciò ti accade, puoi chiedere che la decisione venga riesaminata da una persona scrivendo a hello@deepplane.com. Anthropic, Google e NVIDIA sono stabiliti al di fuori dello Spazio Economico Europeo e i tuoi dati potrebbero essere elaborati lì; la sezione 10 indica la base per tale trasferimento e cosa non è ancora in atto.
• Hosting, archiviazione e CDN (Hetzner, Amazon Web Services, Cloudflare): i nostri server e database sono gestiti da Hetzner in Germania. Le fotografie dei pazienti sono archiviate, crittografate, in Amazon Web Services S3 a Francoforte (eu-central-1), e un chirurgo le vede solo tramite link firmati a breve termine. Cloudflare fornisce la cache edge HTTP e la protezione DDoS. I log di richiesta standard (indirizzo IP, URL, user agent) passano attraverso questi fornitori.
• Analisi + SEO (Google Search Console, Moz): Solo dati aggregati, non PII — grafici di backlink, classifiche di parole chiave, stato di indicizzazione. Nessun singolo utente è identificabile.
• Analisi e monitoraggio errori (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, Stati Uniti) si carica solo dopo che accetti i cookie di analisi nel nostro banner sui cookie. Plausible Analytics è senza cookie e si carica senza una scelta sui cookie. Nessuno dei due si carica per i visitatori dalla Turchia. Sentry, un servizio di monitoraggio degli errori utilizzato con un account nella regione UE, riceve dettagli tecnici quando il sito fallisce (la pagina, il tuo browser e il tuo indirizzo IP) e registra alcune visite, e ogni visita che incontra un errore, come una riproduzione di sessione in cui tutto il testo e i media sono mascherati. Il loro utilizzo è ulteriormente descritto nella nostra Informativa sui cookie.
• Advertising measurement (Meta Platforms Ireland Limited, for Facebook and Instagram): only if you choose “Accept All” in our cookie banner or turn on “Advertising measurement” in our cookie settings (it is off unless you do, and you can switch it off at any time in cookie settings), when you send a request form we send Meta a notice that a request form was submitted on our site. The notice carries Meta’s click identifiers (the _fbp and _fbc cookies, or the ad click identifier in the link you arrived from), your IP address and browser user agent, the campaign tags of that link, and a one-way encrypted (SHA-256 hashed) copy of your email address and phone number. We send it to measure our ads: Meta uses it to match the request to an ad click and to report and improve the delivery of our ads. Meta receives it under the Meta Business Tools Terms and may also use it for its own purposes as described in Meta’s Privacy Policy; Meta may process it outside the European Economic Area, including in the United States. We never send Meta the content of your request, your photos, the procedure you asked about or any health details, and nothing is sent for visitors from Turkey. You can turn it off at any time with “Cookie settings” on our Cookie Policy page; turning it off stops any further notice.
• Requisiti Legali: Potremmo divulgare informazioni se richiesto dalla legge o in risposta a valide richieste legali da parte delle autorità estoni o dell'UE
• Trasferimenti Commerciali: In relazione a qualsiasi fusione, vendita o acquisizione della nostra attività

We share your details with the verified surgeons who access them to offer a consultation. We do not sell your information, and we do not share it with data brokers or insurers. The advertising-measurement notice to Meta described above is sent only if you choose “Accept All” or turn that setting on. If you accept advertising cookies, Meta receives which DEEPPLANE™ pages you visit (never your request form or photos) so we can show you our ads.

7. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere le vostre informazioni personali contro l'accesso non autorizzato, l'alterazione, la divulgazione o la distruzione. Queste misure includono crittografia, server sicuri e controlli di accesso. Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%.

8. I Vostri Diritti e Scelte

8.1 Esercizio dei Vostri Diritti GDPR

Come dettagliato nella Sezione 5.2, avete diritti completi ai sensi del GDPR. Per esercitare questi diritti:

• Inviateci un'email: Inviate la vostra richiesta a Contattaci
• Utilizzate il nostro modulo di richiesta dati: Visitate la nostra pagina Richiesta di Rimozione Dati
• Tempo di risposta: Risponderemo entro 30 giorni dalla ricezione della vostra richiesta
• Verifica: Potremmo aver bisogno di verificare la vostra identità prima di elaborare la vostra richiesta
• Gratuito: L'esercizio dei vostri diritti è gratuito, ad eccezione di richieste manifestamente infondate o eccessive

8.2 Per i Professionisti Sanitari

Se siete un professionista sanitario elencato sul nostro Sito e desiderate:

• Reclamare il vostro profilo: Visitate Reclama Profilo per verificare e gestire la vostra inserzione
• Aggiornare le vostre informazioni: Contattateci o utilizzate il processo di reclamo per aggiornare il vostro profilo
• Richiedere la rimozione: Inviate una richiesta di rimozione tramite la nostra pagina Richiesta di Rimozione Dati o inviate un'email a Contattaci

Elaboreremo le richieste di rimozione entro 30 giorni. Si noti che potremmo conservare determinate informazioni come richiesto dalla legge o per legittimi scopi commerciali.

9. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie di tracciamento simili per raccogliere informazioni sulle vostre attività di navigazione. Per maggiori informazioni, consultate la nostra Informativa sui Cookie.

10. Trasferimenti Internazionali di Dati

Le tue informazioni possono essere trasferite ed elaborate in paesi diversi dall'Estonia, inclusi paesi al di fuori dello Spazio Economico Europeo (SEE). La sezione 6 indica dove ciascun fornitore le elabora: i nostri server sono in Germania e la nostra archiviazione di fotografie è a Francoforte, entrambi all'interno del SEE, mentre Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible e Sentry possono elaborarle negli Stati Uniti o in altri paesi al di fuori del SEE.

I nostri fornitori di servizi. Per questi fornitori ci affidiamo alle Clausole Contrattuali Standard (Decisione della Commissione Europea 2021/914) nei loro termini standard di trattamento dei dati, laddove li offrano. Non abbiamo ancora pubblicato un registro fornitore per fornitore di quali termini si applicano a ciascuno, e non rivendichiamo qui una specifica salvaguardia per nessun singolo fornitore oltre a ciò.

Chirurghi che ricevono la tua richiesta. I chirurghi a cui scegli di mostrare la tua richiesta sono professionisti indipendenti, e alcuni esercitano in paesi che non hanno una decisione di adeguatezza dell'UE, come la Turchia. Inviamo loro la tua richiesta solo con il tuo esplicito consenso (la casella di consenso nel modulo di richiesta; Articolo 49(1)(a) del GDPR). Dovresti conoscere il rischio: in un tale paese, la legge sulla protezione dei dati potrebbe non offrirti il livello di protezione o i mezzi di applicazione che hai nell'UE, e non abbiamo ancora messo in atto clausole contrattuali standard con i singoli chirurghi che ricevono le richieste. Puoi revocare il tuo consenso in qualsiasi momento, ma ciò non può annullare un trasferimento già avvenuto.

11. Conservazione dei Dati

Conserviamo le vostre informazioni personali per il tempo necessario a soddisfare gli scopi delineati in questa Informativa sulla Privacy, a meno che non sia richiesto o consentito un periodo di conservazione più lungo dalla legge. Nel determinare il periodo di conservazione, consideriamo la natura e la sensibilità dei dati, i potenziali rischi e i requisiti legali.

Le fotografie inviate con una richiesta di informazioni da parte del paziente vengono conservate per un massimo di 12 mesi dall'invio — o per tutto il tempo in cui un chirurgo che ha preso in carico il suo caso le sta utilizzando — e vengono poi eliminate. Può chiederci di eliminarle prima in qualsiasi momento.

Il resto di una richiesta del paziente (il tuo nome, i dettagli di contatto e le informazioni sulla salute) viene eliminato o reso anonimo 12 mesi dopo l'invio della richiesta, lo stesso periodo delle fotografie. Il periodo è esteso solo se un chirurgo che ha preso in carico il tuo caso sta ancora lavorando su di esso (un chirurgo lo ha aperto negli ultimi 12 mesi), se hai una richiesta più recente in archivio, o se un deposito di prenotazione, una tariffa o un record congelato lo lega a una fattura che dobbiamo conservare. I registri di pagamento e fatturazione sono conservati per sette anni, come richiesto dalla legge contabile estone. Puoi chiederci di eliminare i tuoi dati prima in qualsiasi momento.

12. Privacy dei Minori

Il nostro Sito non è destinato a individui di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritenete che abbiamo raccolto informazioni da un minore, vi preghiamo di contattarci immediatamente a Contattaci.

13. Modifiche a Questa Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Vi informeremo di eventuali modifiche pubblicando la nuova Informativa sulla Privacy su questa pagina e aggiornando la data di "Ultimo aggiornamento". Vi incoraggiamo a rivedere periodicamente questa Informativa sulla Privacy.

Informativa per i residenti in Turchia (Legge n. 6698, KVKK)

Questa informativa è disponibile anche in turco: KVKK Aydınlatma Metni.

La presente informativa è resa ai sensi dell'articolo 10 della Legge turca n. 6698 sulla Protezione dei Dati Personali (KVKK) alle persone in Turchia i cui dati personali sono trattati da DEEPPLANE™.

Titolare del trattamento dei dati: Healthgov OÜ (DEEPPLANE™), codice di registro 16656270, Valge tn 13, Tallinn 11415, Estonia. Contatto: hello@deepplane.com.

Pazienti residenti in Turchia: attualmente non accettiamo richieste da pazienti residenti in Turchia, a parte una stretta eccezione per un link di blocco giorno dal tuo chirurgo (paragrafo successivo). Una richiesta il cui paese dichiarato è la Turchia, il cui numero di cellulare è un numero +90, che viene inviata dalla Turchia, o che viene inviata da un dispositivo impostato sul fuso orario della Turchia viene rifiutata, e nessun dato personale da essa viene memorizzato. L'unica cosa che conserviamo è una riga di contatore anonima per ogni rifiuto: quale punto di ingresso lo ha rifiutato, quale segnale ha attivato il rifiuto (fuso orario, paese, prefisso numerico o paese del lettore), un identificatore casuale e la data. Non contiene nome, numero, indirizzo, indirizzo IP o token, quindi non può identificarti. Una richiesta inviata prima di questa regola non viene eliminata automaticamente; puoi chiederci di eliminarla scrivendo a hello@deepplane.com.

L'unica eccezione, un link di blocco giorno dal tuo chirurgo: a surgeon may send their own patient a link to hold a surgery date, and the number the surgeon types may be a +90 number. Until you answer, we hold that number, the name and email your surgeon typed (if any) and the details of the hold. Your page first asks where you live; opened from Turkey, it shows and sends nothing else of yours until you answer. If you answer that you live outside Turkey, you may give your email and your consent, and we then store them; your answer decides, also when you open the link while travelling in Turkey. If you answer “In Turkey”, nothing you type is stored; if you confirm “In Turkey”, the day goes back to the surgeon at once and we try to delete the number at once; the deletion is refused only if a payment, a checkout or a recovery record already names the row, and then the hourly sweep removes the row thirteen days after it was created (a hold lasts 72 hours and may be extended once by another 72 hours, plus seven days), unless a payment, a checkout or a recovery record names it.

Pazienti residenti fuori dalla Turchia: una richiesta che invii da fuori dalla Turchia può essere mostrata a chirurghi in Turchia se selezioni una località lì. Cosa viene mostrato, a chi e con quale consenso è descritto nelle sezioni 3, 5 e 10.

Dati che trattiamo:

• Visitatori dalla Turchia: il paese derivato dal vostro indirizzo IP (per applicare le regole sui contenuti), le informazioni sul browser e sul dispositivo, le vostre scelte sui cookie e, nella misura in cui lo consentite, i dati analitici; e ciò che ci inviate tramite il modulo di contatto.
• Medici che esercitano in Turchia: informazioni professionali pubblicamente disponibili (nome, titolo, specialità, nome e indirizzo della clinica, sito web, dettagli di registrazione professionale); per i medici che aprono un account, dettagli dell'account e di contatto, registrazioni di pagamenti e fatturazione e registrazioni dell'uso del pannello.

Finalità: fornire l'elenco dei chirurghi e le relative informazioni di verifica; gestire gli account e fornire il servizio; rispondere a richieste e corrispondenza; elaborare i pagamenti; mantenere il servizio sicuro e prevenire abusi; e adempiere agli obblighi legali.

Basi giuridiche (KVKK Art. 5): la conclusione o l'esecuzione di un contratto; un obbligo legale del titolare; dati resi pubblici dall'interessato (informazioni professionali pubbliche dei medici); il nostro legittimo interesse, a condizione che non leda i vostri diritti e libertà fondamentali; e il vostro consenso esplicito per i cookie non essenziali e l'analisi.

Trasferimenti (KVKK Artt. 8 e 9): il titolare del trattamento è stabilito in Estonia e i dati personali sono trattati al di fuori della Turchia, nell'Unione Europea e nei paesi in cui operano i nostri fornitori di servizi (la sezione 6 li elenca). I dati possono essere trasferiti a fornitori di servizi di hosting e archiviazione, email, messaggistica, pagamento, consegna di contenuti, analisi, monitoraggio degli errori e elaborazione AI; ai chirurghi, per quanto riguarda le richieste dei pazienti; alle persone che utilizzano il nostro sito, per quanto riguarda i profili dei medici; e alle autorità autorizzate dalla legge. Per i pazienti, il trasferimento di una richiesta ai chirurghi si basa sul consenso esplicito dato nel modulo di richiesta. Non dichiariamo qui che un impegno di trasferimento o un contratto standard sia stato depositato presso l'Autorità Turca per la Protezione dei Dati Personali.

Medici elencati senza il loro accordo: puoi chiedere la rimozione del tuo profilo, e quindi opporti al trattamento, a Rimuovi il mio annuncio. Una volta confermata la richiesta, il tuo profilo va offline; dopo una finestra di 48 ore in cui puoi ripristinarlo, viene rimosso dai motori di ricerca e aggiunto a un elenco che ne impedisce la nuova pubblicazione. La sezione 4B descrive i passaggi.

I vostri diritti (KVKK Art. 11): sapere se i vostri dati personali sono trattati; richiedere informazioni al riguardo; conoscere lo scopo del trattamento e se viene utilizzato di conseguenza; conoscere i terzi a cui sono trasferiti in Turchia o all'estero; chiederne la correzione se incompleti o inesatti; chiederne la cancellazione o la distruzione ai sensi dell'Art. 7 del KVKK; chiedere che tale correzione o cancellazione sia notificata a coloro a cui sono stati trasferiti; opporsi a un risultato contro di voi derivante esclusivamente da analisi automatizzate; e chiedere un risarcimento per danni causati da trattamento illecito.

Come presentare domanda: scrivere a hello@deepplane.com o utilizzare il modulo di contatto. Rispondiamo gratuitamente entro trenta giorni al massimo (KVKK Art. 13). Se non siete soddisfatti della nostra risposta, potete presentare reclamo al Garante per la Protezione dei Dati Personali della Turchia (KVKK Art. 14).

14. Contattaci

Se avete domande su questa Informativa sulla Privacy o sulle nostre pratiche sulla privacy, vi preghiamo di contattarci a:

Per domande sulla protezione dei dati ai sensi del GDPR, potete contattare l'Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) o la vostra autorità locale per la protezione dei dati nell'UE.