Informativa sulla Privacy

1. Introduzione

DEEPPLANE™ è gestito da Healthgov OÜ ("noi", "nostro" o "ci"), una società registrata in Estonia (Codice di Registro: 16656270). Ci impegniamo a proteggere la vostra privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e salvaguardiamo le vostre informazioni quando visitate il nostro sito web deepplane.com (il "Sito") e utilizzate i nostri servizi.

Accedendo o utilizzando il nostro Sito, accettate questa Informativa sulla Privacy. Se non siete d'accordo con i termini di questa Informativa sulla Privacy, vi preghiamo di non accedere al Sito.

2. Titolare del Trattamento dei Dati

Il titolare del trattamento responsabile dei vostri dati personali è:

• Ragione Sociale: Healthgov OÜ
• Nome Commerciale: DEEPPLANE™
• Codice di Registro: 16656270
• Indirizzo: Valge tn 13, Tallinn 11415, Estonia
• Email: Contattaci

3. Informazioni che Raccogliamo

3.1 Informazioni Personali

Potremmo raccogliere informazioni personali che ci fornite volontariamente quando:

• Create un account o un profilo
• Inviate un modulo di contatto o una richiesta di paziente
• Vi iscrivete alla nostra newsletter
• Inviate una richiesta di paziente a un chirurgo
• Lasciate una recensione o un commento
• Reclamate un profilo di chirurgo
• Acquistate un piano di abbonamento

Queste informazioni possono includere il vostro nome, indirizzo email, numero di telefono e qualsiasi altra informazione che scegliete di fornire.

3.2 Dati delle Richieste dei Pazienti

Quando invii una richiesta paziente tramite la nostra piattaforma, raccogliamo le informazioni necessarie per metterti in contatto con i chirurghi, inclusi il tuo nome, i dettagli di contatto, le fotografie e i dettagli sulla tua richiesta. Fino a quando un chirurgo non sblocca la richiesta, i chirurghi la vedono in forma ridotta: un riepilogo del tuo caso e un'anteprima a bassa risoluzione e con watermark delle tue fotografie, senza il tuo nome completo o i dettagli di contatto. I tuoi dettagli di contatto completi e le fotografie a piena risoluzione diventano visibili a un chirurgo solo quando quel chirurgo utilizza i crediti di richiesta per sbloccare la richiesta.

3.3 Informazioni sui Professionisti Sanitari

Raccogliamo e visualizziamo informazioni sui professionisti sanitari (chirurghi) da fonti pubblicamente disponibili, inclusi ma non limitati a:

• Repertori e registri medici professionali
• Siti web di ospedali e cliniche
• Certificazioni degli ordini medici
• Profili professionali sui social media
• Letteratura medica pubblicata e presentazioni a conferenze

I professionisti sanitari possono reclamare i loro profili e aggiornare le loro informazioni direttamente. Forniamo un meccanismo per i professionisti per richiedere la rimozione delle loro informazioni (vedere Sezione 8).

3.4 Informazioni di Pagamento

L'elaborazione dei pagamenti è gestita dal nostro processore di pagamenti di terze parti, Stripe. Non memorizziamo i dettagli completi della vostra carta di credito sui nostri server. Stripe acquisisce e memorizza il vostro numero di carta su infrastrutture conformi PCI; noi riceviamo solo un riferimento tokenizzato e le ultime 4 cifre. L'informativa sulla privacy di Stripe regola il trattamento dei vostri dati di pagamento.

3.5 Registrazioni Vocali (Linea Telefonica)

Se chiamate la nostra linea di segreteria telefonica, la vostra chiamata viene registrata dal nostro fornitore di telefonia Twilio e conservata sull'infrastruttura di Twilio. Scarichiamo la registrazione, chiediamo a Google Gemini di trascriverla e tradurla (vedere Sezione 4A), e inviamo via email la trascrizione + il link della registrazione al nostro team amministrativo per una risposta. Le registrazioni della segreteria telefonica + le trascrizioni vengono conservate per un massimo di 12 mesi e poi eliminate, a meno che non sia richiesta una conservazione più lunga per risolvere un caso di supporto specifico.

3.6 Informazioni Raccolte Automaticamente

Quando visitate il nostro Sito, raccogliamo automaticamente alcune informazioni, tra cui:

• Indirizzo IP e posizione approssimativa
• Tipo e versione del browser
• Tipo di dispositivo e sistema operativo
• Pagine visitate e tempo trascorso sulle pagine
• Sito web o fonte di riferimento

4. Come Utilizziamo le Vostre Informazioni

Utilizziamo le informazioni che raccogliamo per:

• Fornire, mantenere e migliorare i nostri servizi
• Facilitare le richieste dei pazienti e connettere i pazienti con i chirurghi
• Elaborare ricariche del portafoglio del chirurgo, sbloccare addebiti, rimborsi e gestione dell'account
• Inviare notifiche transazionali (avvisi di nuove richieste, notifiche di cambio di livello, conferme di rimborso) e, con il vostro consenso, newsletter o annunci di prodotti
• Trascrivere e tradurre le registrazioni della segreteria telefonica lasciate sulla nostra linea telefonica
• Rispondere ai vostri commenti, domande e richieste
• Monitorare e analizzare i modelli e le tendenze di utilizzo
• Rilevare, prevenire e affrontare problemi tecnici + abusi (limiti di frequenza, segnali di frode)
• Rispettare gli obblighi legali

4A. Generazione di Contenuti Assistita da AI

DEEPPLANE™ utilizza la tecnologia dell'intelligenza artificiale (AI) per assistere nella generazione di contenuti informativi su chirurghi e procedure. Questo include:

• Contenuto del Profilo del Chirurgo: Riepiloghi biografici generati dall'AI, descrizioni della metodologia chirurgica e sezioni FAQ basate su dati pubblicamente disponibili (profili Google Business, registri medici, appartenenze a società professionali)
• Contenuto Educativo: Articoli medici assistiti dall'AI revisionati da chirurghi plastici facciali certificati dal consiglio sul nostro comitato editoriale
• Sintesi dei Dati: Elaborazione AI delle recensioni di Google per identificare temi e modelli linguistici

Tutti i contenuti generati dall'AI utilizzano un linguaggio cauto per le affermazioni non verificate e sono sottoposti a validazione di qualità rispetto a 23 regole editoriali prima della pubblicazione. I contenuti generati dall'AI sono chiaramente attribuiti e datati. Vedere la nostra pagina Metodologia per i dettagli.

5. Base Giuridica per il Trattamento

5.1 Ai sensi del GDPR (Regolamento Generale sulla Protezione dei Dati)

In quanto azienda registrata in Estonia (uno stato membro dell'UE), siamo pienamente soggetti al General Data Protection Regulation (EU) 2016/679 (GDPR). Trattiamo i vostri dati personali in base alle seguenti basi giuridiche:

• Consenso (Article 6(1)(a)): Laddove ci abbiate fornito il consenso esplicito per specifiche attività di trattamento, come le comunicazioni di marketing
• Esecuzione del Contratto (Article 6(1)(b)): Laddove il trattamento sia necessario per l'esecuzione di un contratto con voi o per l'adozione di misure precontrattuali su vostra richiesta, inclusi i servizi di abbonamento e la facilitazione delle richieste dei pazienti
• Obbligo Legale (Article 6(1)(c)): Laddove il trattamento sia necessario per adempiere a un obbligo legale ai sensi del diritto dell'UE o estone
• Interessi Legittimi (Article 6(1)(f)): Laddove il trattamento sia necessario per i nostri legittimi interessi commerciali, a condizione che non prevalga sui vostri diritti e libertà fondamentali

5.2 I Vostri Diritti GDPR

Ai sensi del GDPR, avete i seguenti diritti riguardo ai vostri dati personali:

• Diritto di Accesso (Article 15): Richiedere una copia dei vostri dati personali in nostro possesso
• Diritto di Rettifica (Article 16): Richiedere la correzione di dati inesatti o incompleti
• Diritto alla Cancellazione (Article 17): Richiedere la cancellazione dei vostri dati personali ("diritto all'oblio")
• Diritto di Limitazione (Article 18): Richiedere la limitazione del trattamento in determinate circostanze
• Diritto alla Portabilità dei Dati (Article 20): Ricevere i vostri dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di Opposizione (Article 21): Opporsi al trattamento basato su interessi legittimi o per finalità di marketing diretto
• Diritto di Revocare il Consenso (Article 7): Revocare il consenso in qualsiasi momento laddove il trattamento sia basato sul consenso

Per esercitare uno qualsiasi di questi diritti, vi preghiamo di contattarci a Contattaci. Risponderemo alla vostra richiesta entro 30 giorni.

5.3 Autorità di Controllo

Poiché siamo stabiliti in Estonia, la nostra autorità di controllo capofila è l'Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Avete il diritto di presentare un reclamo a questa autorità o all'autorità di controllo del vostro stato membro dell'UE di residenza.

• Estonian Data Protection Inspectorate
• Sito web: www.aki.ee
• Email: [email protected]
• Indirizzo: Tatari 39, 10134 Tallinn, Estonia

6. Condivisione e Divulgazione delle Informazioni

Potremmo condividere le vostre informazioni nelle seguenti situazioni:

• Con i Professionisti Sanitari: Quando invii una richiesta paziente, ai chirurghi nelle località pertinenti alla tua richiesta — inclusi i chirurghi che non sono ancora registrati con DEEPPLANE™ — può essere mostrato un riepilogo del tuo caso e un'anteprima a bassa risoluzione e con watermark delle tue foto, senza il tuo nome completo o i dettagli di contatto, in modo che possano esaminare il caso e rispondere. Il tuo nome completo, numero WhatsApp, e-mail, messaggio e foto a piena risoluzione vengono condivisi solo con un chirurgo verificato e registrato una volta che quel chirurgo sblocca la richiesta; il saldo del portafoglio del chirurgo O l'indennità mensile gratuita viene consumata al momento dello sblocco. Le tue foto non vengono mai pubblicate su una pagina pubblica, mai utilizzate in pubblicità al pubblico, e mai mostrate con il tuo nome completo.
• Processore di Pagamento (Stripe): Utilizzato per le ricariche del portafoglio del chirurgo + ricarica automatica + rimborsi. Inviamo a Stripe l'ID cliente, l'importo e la valuta; Stripe gestisce direttamente i dati della carta.
• Invio Email (Resend): Utilizzato per email transazionali e di notifica (avvisi di nuove richieste, notifiche di cambio di livello, conferme di rimborso, reimpostazioni password). Inviamo a Resend l'indirizzo del destinatario, l'oggetto e il corpo HTML.
• Telefonia (Twilio): Utilizzato per la linea di segreteria telefonica in entrata. Le registrazioni audio + i numeri dei chiamanti transitano sull'infrastruttura di Twilio secondo i loro termini di trattamento dei dati.
• Elaborazione AI — Anthropic (Claude): Inviamo la descrizione in testo libero del tuo caso, insieme al tuo nome, paese ed età, in modo che un chirurgo che non parla la tua lingua possa visualizzare una traduzione e una bozza di risposta suggerita. Inviamo anche informazioni sul profilo del chirurgo tratte da fonti pubbliche e immagini prima/dopo pubblicate sui profili dei chirurghi per stimare la fascia d'età e il genere mostrati. Il tuo cognome, indirizzo email, numero di telefono, numero WhatsApp e i campi relativi all'anamnesi della tua richiesta non vengono inviati.
• Elaborazione AI — Google (Gemini): Inviamo la tua fotografia caricata una sola volta, al momento dell'invio, per rilevare immagini che non sono fotografie autentiche di pazienti; il testo di qualsiasi recensione che scegli di pubblicare, insieme al nome del chirurgo e alla tua valutazione, per la moderazione; e, se lasci un messaggio sulla nostra linea telefonica, la registrazione, per produrre una trascrizione. Per i chirurghi e i richiedenti cliniche inviamo anche i documenti di credenziali caricati, le fotografie del profilo, il documento d'identità e il selfie inviati per provare una richiesta, e il testo delle risposte email inviateci.
• Screening automatizzato e trasferimento internazionale: Il controllo fotografico descritto sopra viene eseguito automaticamente. Laddove identifichi un'immagine come non una fotografia autentica di paziente con alta confidenza, la richiesta non viene inoltrata ai chirurghi; se ciò ti accade, puoi chiedere che la decisione venga riesaminata da una persona scrivendo a [email protected]. Entrambi i fornitori sono stabiliti al di fuori dello Spazio Economico Europeo e i tuoi dati potrebbero essere elaborati lì. Non abbiamo ancora pubblicato i termini di elaborazione dei dati o le garanzie di trasferimento che si applicano a questi due fornitori; fino a quando non lo faremo, questa sezione indica cosa viene inviato e nient'altro.
• Hosting + CDN (Hetzner, Cloudflare): Infrastruttura server (Hetzner, Germania) e cache edge HTTP + protezione DDoS (Cloudflare). I log di richiesta standard (IP, URL, user agent) passano attraverso questi.
• Analisi + SEO (Google Search Console, Moz): Solo dati aggregati, non PII — grafici di backlink, classifiche di parole chiave, stato di indicizzazione. Nessun singolo utente è identificabile.
• Requisiti Legali: Potremmo divulgare informazioni se richiesto dalla legge o in risposta a valide richieste legali da parte delle autorità estoni o dell'UE
• Trasferimenti Commerciali: In relazione a qualsiasi fusione, vendita o acquisizione della nostra attività

Condividiamo i vostri dati con i chirurghi verificati che vi accedono per una consulenza; non li condividiamo con inserzionisti, broker di dati o assicuratori.

7. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere le vostre informazioni personali contro l'accesso non autorizzato, l'alterazione, la divulgazione o la distruzione. Queste misure includono crittografia, server sicuri e controlli di accesso. Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%.

8. I Vostri Diritti e Scelte

8.1 Esercizio dei Vostri Diritti GDPR

Come dettagliato nella Sezione 5.2, avete diritti completi ai sensi del GDPR. Per esercitare questi diritti:

• Inviateci un'email: Inviate la vostra richiesta a Contattaci
• Utilizzate il nostro modulo di richiesta dati: Visitate la nostra pagina Richiesta di Rimozione Dati
• Tempo di risposta: Risponderemo entro 30 giorni dalla ricezione della vostra richiesta
• Verifica: Potremmo aver bisogno di verificare la vostra identità prima di elaborare la vostra richiesta
• Gratuito: L'esercizio dei vostri diritti è gratuito, ad eccezione di richieste manifestamente infondate o eccessive

8.2 Per i Professionisti Sanitari

Se siete un professionista sanitario elencato sul nostro Sito e desiderate:

• Reclamare il vostro profilo: Visitate Reclama Profilo per verificare e gestire la vostra inserzione
• Aggiornare le vostre informazioni: Contattateci o utilizzate il processo di reclamo per aggiornare il vostro profilo
• Richiedere la rimozione: Inviate una richiesta di rimozione tramite la nostra pagina Richiesta di Rimozione Dati o inviate un'email a Contattaci

Elaboreremo le richieste di rimozione entro 30 giorni. Si noti che potremmo conservare determinate informazioni come richiesto dalla legge o per legittimi scopi commerciali.

9. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie di tracciamento simili per raccogliere informazioni sulle vostre attività di navigazione. Per maggiori informazioni, consultate la nostra Informativa sui Cookie.

10. Trasferimenti Internazionali di Dati

Le vostre informazioni potrebbero essere trasferite ed elaborate in paesi diversi dall'Estonia. Questi paesi potrebbero avere leggi sulla protezione dei dati diverse. Quando trasferiamo dati a livello internazionale, garantiamo che siano in atto adeguate salvaguardie in conformità con i requisiti del GDPR.

11. Conservazione dei Dati

Conserviamo le vostre informazioni personali per il tempo necessario a soddisfare gli scopi delineati in questa Informativa sulla Privacy, a meno che non sia richiesto o consentito un periodo di conservazione più lungo dalla legge. Nel determinare il periodo di conservazione, consideriamo la natura e la sensibilità dei dati, i potenziali rischi e i requisiti legali.

12. Privacy dei Minori

Il nostro Sito non è destinato a individui di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritenete che abbiamo raccolto informazioni da un minore, vi preghiamo di contattarci immediatamente a Contattaci.

13. Modifiche a Questa Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Vi informeremo di eventuali modifiche pubblicando la nuova Informativa sulla Privacy su questa pagina e aggiornando la data di "Ultimo aggiornamento". Vi incoraggiamo a rivedere periodicamente questa Informativa sulla Privacy.

14. Contattaci

Se avete domande su questa Informativa sulla Privacy o sulle nostre pratiche sulla privacy, vi preghiamo di contattarci a:

Per domande sulla protezione dei dati ai sensi del GDPR, potete contattare l'Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) o la vostra autorità locale per la protezione dei dati nell'UE.