Privacybeleid

1. Inleiding

DEEPPLANE™ wordt beheerd door Healthgov OÜ ("wij", "onze" of "ons"), een bedrijf geregistreerd in Estland (Registratiecode: 16656270). Wij zetten ons in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beveiligen wanneer u onze website deepplane.com (de "Site") bezoekt en onze diensten gebruikt.

Door onze Site te bezoeken of te gebruiken, gaat u akkoord met dit Privacybeleid. Indien u niet akkoord gaat met de voorwaarden van dit Privacybeleid, gelieve de Site dan niet te bezoeken.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Bedrijfsnaam: Healthgov OÜ
• Handelsnaam: DEEPPLANE™
• Registratiecode: 16656270
• Adres: Valge tn 13, Tallinn 11415, Estonia
• E-mail: Contacteer Ons

3. Informatie die wij verzamelen

3.1 Persoonsgegevens

Wij kunnen persoonsgegevens verzamelen die u vrijwillig aan ons verstrekt wanneer u:

• Een account of profiel aanmaakt
• Een contactformulier of patiëntaanvraag indient
• Zich abonneert op onze nieuwsbrief
• Een patiëntaanvraag indient bij een chirurg
• Een recensie of opmerking achterlaat
• Een chirurgenprofiel claimt
• Een abonnementsplan aanschaft

Deze informatie kan uw naam, e-mailadres, telefoonnummer en alle andere informatie die u kiest te verstrekken omvatten.

3.2 Gegevens van patiëntaanvragen

Wanneer u een patiëntaanvraag indient via ons platform, verzamelen we de informatie die nodig is om u in contact te brengen met chirurgen, inclusief uw naam, contactgegevens, foto's en details over uw aanvraag. Totdat een chirurg de aanvraag ontgrendelt, zien chirurgen deze in verkorte vorm: een samenvatting van uw casus en een watermerkvrije preview van uw foto's in lage resolutie, zonder uw volledige naam of contactgegevens. Uw volledige contactgegevens en foto's in hoge resolutie worden pas zichtbaar voor een chirurg wanneer die chirurg aanvraagcredits gebruikt om de aanvraag te ontgrendelen.

Het aanvraagformulier bevat gezondheidsinformatie: uw antwoorden over uw gezondheid en medische geschiedenis (bijvoorbeeld aandoeningen, roken, lengte en gewicht, eerdere procedures), uw leeftijd en de foto's die u uploadt. Dit zijn bijzondere categorie gegevens onder artikel 9 van de AVG. Wij verwerken deze alleen met uw uitdrukkelijke toestemming, die u geeft door het toestemmingsvakje op het aanvraagformulier aan te vinken (zie sectie 5.1).

3.3 Informatie over zorgprofessionals

Wij verzamelen en tonen informatie over zorgprofessionals (chirurgen) uit openbaar beschikbare bronnen, waaronder maar niet beperkt tot:

• Professionele medische gidsen en registers
• Websites van ziekenhuizen en klinieken
• Medische raadscertificeringen
• Professionele sociale mediaprofielen
• Gepubliceerde medische literatuur en conferentiepresentaties

Zorgprofessionals kunnen hun profielen claimen en hun informatie direct bijwerken. Wij bieden een mechanisme voor professionals om de verwijdering van hun informatie aan te vragen (zie Sectie 8).

Als u een agenda koppelt aan uw paneel, geeft u ons een privé-agendalink (van Google, Outlook, Apple of een andere agenda die er een aanbiedt). Wij bewaren die link versleuteld en lezen deze elke drie uur. Van elke vermelding gebruiken we alleen wanneer deze begint en eindigt en of deze als bezet is gemarkeerd. Een link die meer bevat (een Google- of Apple-link doet dat) bereikt onze server, maar de titel, beschrijving, plaats en gasten worden weggegooid wanneer de agenda wordt gelezen en worden nooit opgeslagen of gelogd. Uit de agenda bewaren we één feit per dag, vanaf morgen tot zes maanden vooruit: of de dag open is. We bewaren ook de hostnaam van de link, uw tijdzone, wanneer we deze voor het laatst hebben gelezen, de laatste foutcode en tellingen van open dagen, bezette dagen en vermeldingen. We bewaren niet welke dagen bezet zijn, of enige vermelding. Als de agenda 48 uur lang niet kan worden gelezen, worden die dagen niet meer aan patiënten getoond. Door de koppeling te verbreken, worden de link en elke dag die ervan is gelezen verwijderd, en worden de dagen die u zelf had gemarkeerd hersteld.

3.4 Betalingsinformatie

De betalingsverwerking wordt afgehandeld door onze externe betalingsverwerker, Stripe. Wij slaan uw volledige creditcardgegevens niet op onze servers op. Stripe verzamelt en bewaart uw kaartnummer op PCI-compatibele infrastructuur; wij ontvangen alleen een getokeniseerde referentie en de laatste 4 cijfers. Het privacybeleid van Stripe regelt de verwerking van uw betalingsgegevens.

3.5 Spraakopnamen (Telefoonlijn)

Als u onze voicemaillijn belt, wordt uw gesprek opgenomen door onze telefonieprovider Twilio en bewaard op de infrastructuur van Twilio. Wij downloaden de opname, vragen Google Gemini om deze te transcriberen en te vertalen (zie Sectie 4A), en e-mailen het transcript + de opnamelink naar ons adminteam voor een reactie. Voicemailopnamen + transcripten worden maximaal 12 maanden bewaard en daarna verwijderd, tenzij een langere bewaartermijn vereist is om een specifiek ondersteuningsgeval op te lossen.

Eenmalige codes en meldingen over uw aanvraag per sms

Wanneer u een eenmalige code aanvraagt op uw aanvraagpagina, sturen we deze per sms naar het telefoonnummer op die aanvraag via onze telefonieprovider Twilio (Twilio Verify). Het bericht bevat de code en niets over uw aanvraag. Om misbruik te beperken bewaren we een gehashte versie van het nummer, de eerste drie en laatste vier tekens, het afleverresultaat en Twilio's bericht-ID. Als u op het aanvraagformulier hebt ingestemd dat DEEPPLANE™ u per sms berichten mag sturen over uw aanvraag, kunnen we u ook een korte tekst sturen over die aanvraag, bijvoorbeeld dat er een schriftelijke offerte wacht op uw aanvraagpagina, met een link naar die pagina. Die tekst noemt geen chirurg, procedure of prijs, en we bewaren het nummer, het verzendresultaat en Twilio's bericht-ID zodat we dezelfde melding voor die aanvraag niet opnieuw verzenden. Antwoord STOP op die tekst om verdere teksten te stoppen. Het nummer wordt niet gebruikt voor marketing, en uw toestemming om sms-berichten te ontvangen wordt niet gedeeld met derden. Standaard sms-tarieven kunnen van toepassing zijn.

3.6 Automatisch verzamelde informatie

Wanneer u onze Site bezoekt, verzamelen wij automatisch bepaalde informatie, waaronder:

• IP-adres en geschatte locatie
• Browsertype en -versie
• Apparaattype en besturingssysteem
• Bezochte pagina's en tijd doorgebracht op pagina's
• Verwijzende website of bron

4. Hoe wij uw informatie gebruiken

Wij gebruiken de informatie die wij verzamelen om:

• Onze diensten te leveren, te onderhouden en te verbeteren
• Patiëntaanvragen te faciliteren en patiënten in contact te brengen met chirurgen
• Opwaarderingen van chirurgenwallets, ontgrendelkosten, terugbetalingen en accountbeheer te verwerken
• Transactionele meldingen te verzenden (nieuwe aanvraagmeldingen, tier-wijzigingsmeldingen, terugbetalingsbevestigingen) en, met uw toestemming, nieuwsbrieven of productaankondigingen
• Voicemailopnamen die op onze telefoonlijn zijn achtergelaten te transcriberen en te vertalen
• Te reageren op uw opmerkingen, vragen en verzoeken
• Gebruikspatronen en -trends te monitoren en te analyseren
• Technische problemen + misbruik (snelheidslimieten, fraudesignalen) te detecteren, te voorkomen en aan te pakken
• Te voldoen aan wettelijke verplichtingen

4A. AI-ondersteunde contentgeneratie

DEEPPLANE™ maakt gebruik van kunstmatige intelligentie (AI) technologie om te helpen bij het genereren van informatieve inhoud over chirurgen en procedures. Dit omvat:

• Inhoud chirurgenprofiel: Door AI gegenereerde biografische samenvattingen, beschrijvingen van chirurgische methodologie en FAQ-secties gebaseerd op openbaar beschikbare gegevens (Google Bedrijfsprofielen, medische registers, lidmaatschappen van beroepsverenigingen)
• Educatieve inhoud: Medische artikelen met AI-ondersteuning, beoordeeld door plastisch chirurgen met een specialistenkwalificatie in onze redactie
• Gegevenssynthese: AI-verwerking van Google-recensies om thema's en taalpatronen te identificeren

Alle door AI gegenereerde inhoud gebruikt voorzichtige taal voor niet-geverifieerde claims en ondergaat kwaliteitsvalidatie tegen 23 redactionele regels vóór publicatie. Door AI gegenereerde inhoud wordt duidelijk toegeschreven en gedateerd. Zie onze Methodologie pagina voor details.

4B. Chirurgen vermeld uit openbare bronnen (AVG Artikel 14)

Dit gedeelte is voor chirurgen wiens profiel we hebben gepubliceerd voordat zij contact met ons opnamen. Omdat we deze informatie niet van u hebben verzameld, vereist Artikel 14 van de AVG dat we u vertellen wat we bewaren, waar het vandaan komt en wat u eraan kunt doen.

Wat we bewaren: professionele informatie die u of uw praktijk openbaar heeft gemaakt: uw naam en titel, specialisme, praktijknaam, stad, land en adres, website, het praktijktelefoonnummer, WhatsApp, e-mail en Instagram-account gepubliceerd voor patiënten, uw profielfoto, professionele registratie- en board-certificeringsgegevens, gepubliceerde onderzoeken, en het aantal beoordelingen en recensies van uw Google Bedrijfsprofiel. Een deel hiervan verschijnt op uw openbare profiel; de contactgegevens die we gebruiken om u te bereiken, worden daar niet noodzakelijkerwijs getoond.

Waar het vandaan komt: uw eigen praktijkwebsite, uw Google Bedrijfsprofiel (via Google Places), uw openbare Instagram-profiel, openbare professionele registers zoals het Amerikaanse NPI-register, PubMed, en andere openbare webpagina's die uw praktijk vermelden.

Waarom, en op welke wettelijke basis: om patiënten chirurgen te laten vinden die deep plane facelifts (deep plane) uitvoeren en te controleren wat wel en niet over hen is geverifieerd, en om u te vertellen dat uw profiel bestaat. De wettelijke basis is ons gerechtvaardigd belang om een onafhankelijke directory te beheren die patiënten kunnen controleren (AVG Art. 6(1)(f)). We gebruiken alleen professionele informatie die openbaar is gemaakt, en u kunt te allen tijde bezwaar maken.

We also use the professional e-mail address and phone number published for your practice, in a one-way encrypted (hashed) form, to show DEEPPLANE™ messages to surgeons on Meta (Facebook and Instagram). The legal basis is the same legitimate interest. Meta compares the encrypted values with its own users and deletes them after matching; no patient's data is ever used this way. You can object at any time, and we remove you from these lists at the next daily update.

Als we contact met u opnemen: we kunnen schrijven naar het e-mailadres van de praktijk, het WhatsApp-nummer of het Instagram-account dat is gepubliceerd, om u te vertellen dat uw profiel bestaat en u uit te nodigen het te claimen. Elke uitnodiging om uw profiel te claimen vertelt u ook hoe u ons kunt vragen het in plaats daarvan te verwijderen. Om geen berichten meer van ons te ontvangen zonder het profiel te verwijderen, schrijft u naar hello@deepplane.com.

Als u om verwijdering vraagt: begin bij Mijn vermelding verwijderen. Niets wordt verwijderd op basis van een verzoek alleen. We sturen een bevestigingscode of link naar het e-mailadres op uw vermelding (voor een geclaimd profiel, het aanmeldadres van het account); waar we geen adres hebben, maar uw vermelding een praktijkwebsite noemt, sturen we het naar een adres dat u ons geeft op het domein van die website; anders controleert een persoon het verzoek. Zodra het is bevestigd, gaat het profiel offline en sturen we een e-mail met een link die de verwijdering 48 uur ongedaan maakt. Daarna vragen we zoekmachines om de pagina te laten vallen, voegen we uw vermelding toe aan een blokkeerlijst zodat we u niet opnieuw vermelden, en wissen we de inhoud van het profiel: we bewaren alleen de interne identificatie van de vermelding, het webadres en enkele statusvelden, die de blokkeerlijst nodig heeft, en de registratie van uw verzoek. Een versleutelde kopie van de gewiste gegevens wordt 30 dagen bewaard voor het geval het verzoek niet van u was, en daarna vernietigd.

Uw andere rechten: u kunt vragen om een kopie van wat we over u bewaren (Art. 15), eventuele fouten laten corrigeren, hetzij door uw profiel te claimen en te bewerken, hetzij door ons te schrijven (Art. 16), vragen om verwijdering (Art. 17), en bezwaar maken tegen de verwerking (Art. 21), door te schrijven naar hello@deepplane.com of via de contactformulier. U kunt ook een klacht indienen bij de toezichthoudende autoriteit genoemd in sectie 5.3.

5. Juridische grondslag voor verwerking

5.1 Op grond van GDPR (Algemene Verordening Gegevensbescherming)

Als een bedrijf geregistreerd in Estland (een EU-lidstaat), zijn wij volledig onderworpen aan de Algemene Verordening Gegevensbescherming (EU) 2016/679 (GDPR). Wij verwerken uw persoonsgegevens op basis van de volgende juridische grondslagen:

• Toestemming (Article 6(1)(a)): Wanneer u ons expliciete toestemming heeft gegeven voor specifieke verwerkingsactiviteiten, zoals marketingcommunicatie
• Uitvoering van een overeenkomst (Article 6(1)(b)): Wanneer verwerking noodzakelijk is voor de uitvoering van een overeenkomst met u of om op uw verzoek precontractuele stappen te ondernemen, inclusief abonnementsdiensten en het faciliteren van patiëntvragen
• Wettelijke verplichting (Article 6(1)(c)): Wanneer verwerking noodzakelijk is om te voldoen aan EU- of Ests recht
• Gerechtvaardigde belangen (Article 6(1)(f)): Wanneer verwerking noodzakelijk is voor onze gerechtvaardigde bedrijfsbelangen, mits dit niet zwaarder weegt dan uw fundamentele rechten en vrijheden
• Uitdrukkelijke toestemming voor gezondheidsgegevens (artikel 9, lid 2, onder a)): de gezondheidsinformatie en foto's in een patiëntaanvraag zijn bijzondere categorie gegevens. Wij verwerken deze alleen met uw uitdrukkelijke toestemming, gegeven door het toestemmingsvakje op het aanvraagformulier aan te vinken, wat ook betrekking heeft op het tonen van het verzoek aan chirurgen, inclusief chirurgen in het buitenland, en het ontvangen van berichten via sms, WhatsApp of e-mail hierover. U kunt uw toestemming te allen tijde intrekken via de pagina voor gegevensverzoeken (sectie 8); intrekking heeft geen invloed op de verwerking die daarvoor heeft plaatsgevonden, en wij stoppen dan met het verwerken van de gegevens.

5.2 Uw GDPR Rechten

Op grond van GDPR heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Article 15): Verzoek om een kopie van de persoonsgegevens die wij van u bewaren
• Recht op rectificatie (Article 16): Verzoek om correctie van onjuiste of onvolledige gegevens
• Recht op wissing (Article 17): Verzoek om verwijdering van uw persoonsgegevens ("recht om vergeten te worden")
• Recht op beperking van de verwerking (Article 18): Verzoek om beperking van de verwerking in bepaalde omstandigheden
• Recht op gegevensoverdraagbaarheid (Article 20): Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar (Article 21): Maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing
• Recht om toestemming in te trekken (Article 7): Trek de toestemming op elk moment in wanneer de verwerking gebaseerd is op toestemming

Om een van deze rechten uit te oefenen, gelieve contact met ons op te nemen via Contacteer Ons. Wij zullen binnen 30 dagen op uw verzoek reageren.

5.3 Toezichthoudende autoriteit

Aangezien wij gevestigd zijn in Estland, is onze leidende toezichthoudende autoriteit de Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). U heeft het recht om een klacht in te dienen bij deze autoriteit of bij de toezichthoudende autoriteit in uw EU-lidstaat van verblijf.

• Estonian Data Protection Inspectorate
• Website: www.aki.ee
• E-mail: info@aki.ee
• Adres: Tatari 39, 10134 Tallinn, Estonia

6. Delen en openbaar maken van informatie

Wij kunnen uw informatie delen in de volgende situaties:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Betalingsverwerker (Stripe): Gebruikt voor het opwaarderen van chirurgenwallets + automatisch herladen + terugbetalingen. Wij sturen Stripe de klant-ID, het bedrag en de valuta; Stripe verwerkt kaartgegevens direct.
• E-mailbezorging (Resend): Gebruikt voor transactionele en notificatie-e-mails (nieuwe aanvraagmeldingen, tier-wijzigingsmeldingen, terugbetalingsbevestigingen, wachtwoordresets). Wij sturen Resend het adres van de ontvanger, het onderwerp en de HTML-body.
• SMS, WhatsApp en telefonie (Twilio): wij sturen Twilio uw mobiele nummer en de tekst van een bericht wanneer wij u via WhatsApp of sms schrijven over uw verzoek (alleen als u hiermee akkoord bent gegaan op het aanvraagformulier, of als antwoord op een bericht dat u ons heeft gestuurd), wanneer u om een eenmalige code vraagt, en voor de opnames van onze voicemaillijn. De berichten en opnames reizen via de infrastructuur van Twilio onder de gegevensverwerkingsovereenkomst.
• AI-verwerking — Anthropic (Claude): We sturen de vrije-tekstbeschrijving van uw casus, samen met uw voornaam, land en leeftijd, zodat een chirurg die uw taal niet leest een vertaling en een voorgesteld antwoordconcept kan zien. We sturen ook informatie over het profiel van de chirurg, afkomstig uit openbare bronnen, en voor- en nafoto's die op chirurgprofielen zijn gepubliceerd om de getoonde leeftijdsgroep en het geslacht te schatten. Uw achternaam, e-mailadres, telefoonnummer, WhatsApp-nummer en de medische geschiedenisvelden van uw aanvraag worden niet verzonden.
• AI-verwerking — Google (Gemini): We sturen uw geüploade foto eenmalig, op het moment dat u deze indient, om afbeeldingen te detecteren die geen echte patiëntfoto's zijn; de tekst van elke recensie die u kiest te publiceren, samen met de naam van de chirurg en uw beoordeling, voor moderatie; en, als u een bericht achterlaat op onze telefoonlijn, de opname, om een transcript te produceren. Voor chirurgen en kliniekclaimanten sturen we ook geüploade legitimatiebewijzen, profielfoto's, het identiteitsdocument en de selfie die zijn ingediend om een claim te bewijzen, en de tekst van e-mailantwoorden die naar ons zijn gestuurd.
• AI-verwerking, fallback-providers (NVIDIA, Google Gemini): wanneer Anthropic niet beschikbaar is (bijvoorbeeld de gebruikslimiet is bereikt), kan hetzelfde verzoek dat hierboven onder Anthropic is beschreven, de vrije-tekstbeschrijving van uw geval met uw voornaam, land en leeftijd voor vertaling en een voorgesteld antwoordconcept, in plaats daarvan naar NVIDIA (de gehoste model-API, Verenigde Staten) of naar Google (Gemini) worden gestuurd. Uw achternaam, e-mailadres, telefoonnummer en de velden voor de medische geschiedenis van uw aanvraag worden ook niet naar hen gestuurd.
• Geautomatiseerde screening en internationale overdracht: De hierboven beschreven fotocontrole wordt automatisch uitgevoerd. Wanneer een afbeelding met hoge zekerheid wordt geïdentificeerd als geen echte patiëntfoto, wordt de aanvraag niet doorgestuurd naar chirurgen; als dit u overkomt, kunt u vragen om de beslissing door een persoon te laten beoordelen door te schrijven naar hello@deepplane.com. Anthropic, Google en NVIDIA zijn gevestigd buiten de Europese Economische Ruimte en uw gegevens kunnen daar worden verwerkt; sectie 10 vermeldt de basis voor die overdracht en wat nog niet is geregeld.
• Hosting, opslag en CDN (Hetzner, Amazon Web Services, Cloudflare): onze servers en database draaien bij Hetzner in Duitsland. Patiëntfoto's worden versleuteld opgeslagen in Amazon Web Services S3 in Frankfurt (eu-central-1), en een chirurg ziet ze alleen via kortstondige ondertekende links. Cloudflare biedt de HTTP edge cache en DDoS-bescherming. Standaard verzoeklogboeken (IP-adres, URL, user agent) stromen via deze providers.
• Analyse + SEO (Google Search Console, Moz): Alleen geaggregeerde, niet-PII gegevens — backlinkgrafieken, zoekwoordrangschikkingen, indexeringsstatus. Geen individuele gebruiker is identificeerbaar.
• Analyse en foutmonitoring (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, Verenigde Staten) laadt pas nadat u analyse-cookies accepteert in onze cookiebanner. Plausible Analytics is cookieloos en laadt zonder cookiekeuze. Geen van beide laadt voor bezoekers uit Turkije. Sentry, een foutmonitoringsdienst die wordt gebruikt met een EU-regioaccount, ontvangt technische details wanneer de site faalt (de pagina, uw browser en uw IP-adres) en registreert sommige bezoeken, en elk bezoek dat een fout tegenkomt, als een sessieherhaling waarin alle tekst en media zijn gemaskeerd. Het gebruik ervan wordt verder beschreven in ons Cookiebeleid.
• Advertising measurement (Meta Platforms Ireland Limited, for Facebook and Instagram): only if you choose “Accept All” in our cookie banner or turn on “Advertising measurement” in our cookie settings (it is off unless you do, and you can switch it off at any time in cookie settings), when you send a request form we send Meta a notice that a request form was submitted on our site. The notice carries Meta’s click identifiers (the _fbp and _fbc cookies, or the ad click identifier in the link you arrived from), your IP address and browser user agent, the campaign tags of that link, and a one-way encrypted (SHA-256 hashed) copy of your email address and phone number. We send it to measure our ads: Meta uses it to match the request to an ad click and to report and improve the delivery of our ads. Meta receives it under the Meta Business Tools Terms and may also use it for its own purposes as described in Meta’s Privacy Policy; Meta may process it outside the European Economic Area, including in the United States. We never send Meta the content of your request, your photos, the procedure you asked about or any health details, and nothing is sent for visitors from Turkey. You can turn it off at any time with “Cookie settings” on our Cookie Policy page; turning it off stops any further notice.
• Wettelijke vereisten: Wij kunnen informatie openbaar maken indien wettelijk vereist of in reactie op geldige wettelijke verzoeken van Estse of EU-autoriteiten
• Bedrijfsoverdrachten: In verband met een fusie, verkoop of overname van ons bedrijf

We share your details with the verified surgeons who access them to offer a consultation. We do not sell your information, and we do not share it with data brokers or insurers. The advertising-measurement notice to Meta described above is sent only if you choose “Accept All” or turn that setting on. If you accept advertising cookies, Meta receives which DEEPPLANE™ pages you visit (never your request form or photos) so we can show you our ads.

7. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten encryptie, beveiligde servers en toegangscontroles. Echter, geen enkele methode van overdracht via internet of elektronische opslag is 100% veilig.

8. Uw rechten en keuzes

8.1 Uitoefening van Uw GDPR Rechten

Zoals uiteengezet in paragraaf 5.2, heeft u uitgebreide rechten onder GDPR. Om deze rechten uit te oefenen:

• E-mail ons: Stuur uw verzoek naar Contacteer Ons
• Gebruik ons gegevensverzoekformulier: Bezoek onze Gegevensverwijderingsverzoek pagina
• Reactietijd: Wij zullen binnen 30 dagen na ontvangst van uw verzoek reageren
• Verificatie: Wij kunnen uw identiteit moeten verifiëren voordat wij uw verzoek verwerken
• Kosteloos: Het uitoefenen van uw rechten is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken

8.2 Voor zorgprofessionals

Indien u een zorgprofessional bent die op onze Site vermeld staat en wenst om:

• Uw profiel te claimen: Bezoek Profiel Claimen om uw vermelding te verifiëren en te beheren
• Uw informatie bij te werken: Neem contact met ons op of gebruik het claimproces om uw profiel bij te werken
• Verwijdering aan te vragen: Dien een verwijderingsverzoek in via onze Gegevensverwijderingsverzoek pagina of e-mail Contacteer Ons

Wij zullen verwijderingsverzoeken binnen 30 dagen verwerken. Houd er rekening mee dat wij bepaalde informatie kunnen bewaren zoals wettelijk vereist of voor gerechtvaardigde bedrijfsdoeleinden.

9. Cookies en trackingtechnologieën

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om informatie over uw browse-activiteiten te verzamelen. Voor meer informatie, zie ons Cookiebeleid.

10. Internationale gegevensoverdrachten

Uw informatie kan worden overgedragen aan en verwerkt in andere landen dan Estland, inclusief landen buiten de Europese Economische Ruimte (EER). Sectie 6 vermeldt waar elke provider deze verwerkt: onze servers staan in Duitsland en onze foto-opslag is in Frankfurt, beide binnen de EER, terwijl Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible en Sentry deze kunnen verwerken in de Verenigde Staten of andere landen buiten de EER.

Onze dienstverleners. Voor deze providers vertrouwen we op de standaardcontractbepalingen (Besluit 2021/914 van de Europese Commissie) in hun standaard gegevensverwerkingsovereenkomsten, waar zij deze aanbieden. We hebben nog geen provider-per-provider overzicht gepubliceerd van welke voorwaarden op elk van toepassing zijn, en we claimen hier geen specifieke waarborg voor een enkele provider daarbovenop.

Chirurgen die uw verzoek ontvangen. De chirurgen aan wie u uw verzoek wilt tonen, zijn onafhankelijke professionals, en sommigen praktiseren in landen die geen EU-adequaatheidsbesluit hebben, zoals Turkije. Wij sturen hen uw verzoek alleen met uw uitdrukkelijke toestemming (het toestemmingsvakje op het aanvraagformulier; AVG artikel 49, lid 1, onder a)). U moet het risico kennen: in een dergelijk land biedt de wetgeving inzake gegevensbescherming u mogelijk niet het beschermingsniveau of de handhavingsmiddelen die u in de EU heeft, en we hebben nog geen standaardcontractbepalingen opgesteld met de individuele chirurgen die verzoeken ontvangen. U kunt uw toestemming te allen tijde intrekken, maar dat kan een overdracht die al heeft plaatsgevonden niet ongedaan maken.

11. Gegevensbewaring

Wij bewaren uw persoonsgegevens zo lang als nodig is om de doeleinden uiteengezet in dit Privacybeleid te vervullen, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is. Bij het bepalen van de bewaartermijn houden wij rekening met de aard en gevoeligheid van de gegevens, potentiële risico's en wettelijke vereisten.

Foto's die met een patiëntaanvraag worden ingediend, worden tot 12 maanden na indiening bewaard – of zolang een chirurg die uw zaak heeft aangenomen ermee werkt – en worden daarna verwijderd. U kunt ons op elk moment vragen om ze eerder te verwijderen.

De rest van een patiëntaanvraag (uw naam, contactgegevens en gezondheidsinformatie) wordt verwijderd of geanonimiseerd 12 maanden nadat u het verzoek hebt verzonden, dezelfde periode als de foto's. De periode wordt alleen verlengd zolang een chirurg die uw zaak heeft aangenomen er nog aan werkt (een chirurg heeft het binnen de laatste 12 maanden geopend), zolang u een nieuwer verzoek hebt ingediend, of zolang een boekingsaanbetaling, vergoeding of bevroren record het koppelt aan een factuur die we moeten bewaren. Betalings- en factuurgegevens worden zeven jaar bewaard, zoals vereist door de Estse boekhoudwetgeving. U kunt ons op elk moment vragen om uw gegevens eerder te verwijderen.

12. Privacy van kinderen

Onze Site is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien u meent dat wij informatie van een kind hebben verzameld, gelieve dan onmiddellijk contact met ons op te nemen via Contacteer Ons.

13. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van eventuele wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" bij te werken. Wij moedigen u aan dit Privacybeleid regelmatig te herzien.

Kennisgeving voor mensen in Turkije (Wet nr. 6698, KVKK)

Deze kennisgeving is ook beschikbaar in het Turks: KVKK Aydınlatma Metni.

Deze kennisgeving wordt gegeven krachtens artikel 10 van de Turkse Wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK) aan mensen in Turkije wier persoonsgegevens DEEPPLANE™ verwerkt.

Verwerkingsverantwoordelijke: Healthgov OÜ (DEEPPLANE™), registratiecode 16656270, Valge tn 13, Tallinn 11415, Estland. Contact: hello@deepplane.com.

Patiënten woonachtig in Turkije: wij accepteren momenteel geen verzoeken van patiënten die in Turkije wonen, afgezien van één nauwe uitzondering voor een dag-hold link van uw eigen chirurg (volgende paragraaf). Een verzoek waarvan het opgegeven land Turkije is, waarvan het mobiele nummer een +90-nummer is, dat vanuit Turkije wordt verzonden, of dat wordt verzonden vanaf een apparaat dat is ingesteld op de tijdzone van Turkije, wordt geweigerd, en er worden geen persoonsgegevens daaruit opgeslagen. Het enige dat we bewaren, is een anonieme tellerrij voor elke weigering: welk toegangspunt het heeft geweigerd, welk signaal de weigering heeft geactiveerd (tijdzone, land, nummerprefix of het land van de lezer), een willekeurige identificator en de datum. Het bevat geen naam, nummer, adres, IP-adres of token, dus het kan u niet identificeren. Een verzoek dat vóór deze regel is verzonden, wordt niet automatisch verwijderd; u kunt ons vragen om het te verwijderen door te schrijven naar hello@deepplane.com.

De enige uitzondering, een dag-hold link van uw eigen chirurg: a surgeon may send their own patient a link to hold a surgery date, and the number the surgeon types may be a +90 number. Until you answer, we hold that number, the name and email your surgeon typed (if any) and the details of the hold. Your page first asks where you live; opened from Turkey, it shows and sends nothing else of yours until you answer. If you answer that you live outside Turkey, you may give your email and your consent, and we then store them; your answer decides, also when you open the link while travelling in Turkey. If you answer “In Turkey”, nothing you type is stored; if you confirm “In Turkey”, the day goes back to the surgeon at once and we try to delete the number at once; the deletion is refused only if a payment, a checkout or a recovery record already names the row, and then the hourly sweep removes the row thirteen days after it was created (a hold lasts 72 hours and may be extended once by another 72 hours, plus seven days), unless a payment, a checkout or a recovery record names it.

Patiënten die buiten Turkije wonen: een verzoek dat u vanuit het buitenland verstuurt, kan aan chirurgen in Turkije worden getoond als u daar een locatie selecteert. Wat wordt getoond, aan wie en op basis van welke toestemming, wordt beschreven in secties 3, 5 en 10.

Gegevens die wij verwerken:

• Bezoekers uit Turkije: het land afgeleid van uw IP-adres (om inhoudsregels toe te passen), browser- en apparaatinformatie, uw cookievoorkeuren en, voor zover u dit toestaat, analysegegevens; en wat u ons via het contactformulier stuurt.
• Artsen die in Turkije praktiseren: openbaar beschikbare professionele informatie (naam, titel, specialisme, naam en adres van de kliniek, website, professionele registratiegegevens); voor artsen die een account openen, account- en contactgegevens, betalings- en factureringsgegevens, en gegevens over paneelgebruik.

Doeleinden: het verstrekken van de chirurgenlijst en de verificatie-informatie; het beheren van accounts en het leveren van de dienst; het beantwoorden van verzoeken en correspondentie; het verwerken van betalingen; het beveiligen van de dienst en het voorkomen van misbruik; en het voldoen aan wettelijke verplichtingen.

Wettelijke grondslagen (KVKK Art. 5): het sluiten of uitvoeren van een contract; een wettelijke verplichting van de verwerkingsverantwoordelijke; gegevens die door de betrokkene openbaar zijn gemaakt (openbare professionele informatie van artsen); ons legitiem belang, mits dit uw fundamentele rechten en vrijheden niet schaadt; en uw uitdrukkelijke toestemming voor niet-essentiële cookies en analyses.

Overdrachten (KVKK Arts. 8 en 9): de verwerkingsverantwoordelijke is gevestigd in Estland, en persoonsgegevens worden verwerkt buiten Turkije, in de Europese Unie en in de landen waar onze dienstverleners actief zijn (sectie 6 vermeldt deze). Gegevens kunnen worden overgedragen aan aanbieders van hosting en opslag, e-mail, messaging, betaling, content delivery, analytics, foutmonitoring en AI-verwerkingsdiensten; aan chirurgen, met betrekking tot patiëntverzoeken; aan mensen die onze site gebruiken, met betrekking tot artsenprofielen; en aan autoriteiten die daartoe wettelijk gerechtigd zijn. Voor patiënten berust de overdracht van een verzoek aan chirurgen op de expliciete toestemming die op het aanvraagformulier is gegeven. Wij beweren hier niet dat een overdrachtsverklaring of een standaardcontract is ingediend bij de Turkse Autoriteit Persoonsgegevens.

Artsen vermeld zonder hun toestemming: u kunt vragen om uw profiel te verwijderen, en zo bezwaar maken tegen de verwerking, via Mijn vermelding verwijderen. Zodra het verzoek is bevestigd, gaat uw profiel offline; na een venster van 48 uur waarin u het kunt herstellen, wordt het verwijderd uit zoekmachines en toegevoegd aan een lijst die voorkomt dat het opnieuw wordt vermeld. Sectie 4B beschrijft de stappen.

Uw rechten (KVKK Art. 11): te weten of uw persoonsgegevens worden verwerkt; informatie hierover op te vragen; het doel van de verwerking te kennen en of deze dienovereenkomstig wordt gebruikt; de derden te kennen aan wie deze in Turkije of in het buitenland zijn overgedragen; om correctie te vragen indien onvolledig of onjuist; om verwijdering of vernietiging te vragen krachtens KVKK Art. 7; om te vragen dat een dergelijke correctie of verwijdering wordt meegedeeld aan degenen aan wie deze is overgedragen; bezwaar te maken tegen een uitkomst tegen u die uitsluitend voortvloeit uit geautomatiseerde analyse; en schadevergoeding te eisen voor schade veroorzaakt door onrechtmatige verwerking.

Hoe aan te vragen: schrijf naar hello@deepplane.com of gebruik het contactformulier. Wij antwoorden kosteloos binnen uiterlijk dertig dagen (KVKK Art. 13). Indien u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de Turkse Raad voor de Bescherming van Persoonsgegevens (KVKK Art. 14).

14. Contacteer Ons

Indien u vragen heeft over dit Privacybeleid of onze privacypraktijken, gelieve contact met ons op te nemen via:

Voor vragen over gegevensbescherming onder GDPR kunt u contact opnemen met de Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) of uw lokale gegevensbeschermingsautoriteit in de EU.