Privacybeleid

1. Inleiding

DEEPPLANE™ wordt beheerd door Healthgov OÜ ("wij", "onze" of "ons"), een bedrijf geregistreerd in Estland (Registratiecode: 16656270). Wij zetten ons in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beveiligen wanneer u onze website deepplane.com (de "Site") bezoekt en onze diensten gebruikt.

Door onze Site te bezoeken of te gebruiken, gaat u akkoord met dit Privacybeleid. Indien u niet akkoord gaat met de voorwaarden van dit Privacybeleid, gelieve de Site dan niet te bezoeken.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Bedrijfsnaam: Healthgov OÜ
• Handelsnaam: DEEPPLANE™
• Registratiecode: 16656270
• Adres: Valge tn 13, Tallinn 11415, Estonia
• E-mail: Contacteer Ons

3. Informatie die wij verzamelen

3.1 Persoonsgegevens

Wij kunnen persoonsgegevens verzamelen die u vrijwillig aan ons verstrekt wanneer u:

• Een account of profiel aanmaakt
• Een contactformulier of patiëntaanvraag indient
• Zich abonneert op onze nieuwsbrief
• Een patiëntaanvraag indient bij een chirurg
• Een recensie of opmerking achterlaat
• Een chirurgenprofiel claimt
• Een abonnementsplan aanschaft

Deze informatie kan uw naam, e-mailadres, telefoonnummer en alle andere informatie die u kiest te verstrekken omvatten.

3.2 Gegevens van patiëntaanvragen

Wanneer u een patiëntaanvraag indient via ons platform, verzamelen we de informatie die nodig is om u in contact te brengen met chirurgen, inclusief uw naam, contactgegevens, foto's en details over uw aanvraag. Totdat een chirurg de aanvraag ontgrendelt, zien chirurgen deze in verkorte vorm: een samenvatting van uw casus en een watermerkvrije preview van uw foto's in lage resolutie, zonder uw volledige naam of contactgegevens. Uw volledige contactgegevens en foto's in hoge resolutie worden pas zichtbaar voor een chirurg wanneer die chirurg aanvraagcredits gebruikt om de aanvraag te ontgrendelen.

3.3 Informatie over zorgprofessionals

Wij verzamelen en tonen informatie over zorgprofessionals (chirurgen) uit openbaar beschikbare bronnen, waaronder maar niet beperkt tot:

• Professionele medische gidsen en registers
• Websites van ziekenhuizen en klinieken
• Medische raadscertificeringen
• Professionele sociale mediaprofielen
• Gepubliceerde medische literatuur en conferentiepresentaties

Zorgprofessionals kunnen hun profielen claimen en hun informatie direct bijwerken. Wij bieden een mechanisme voor professionals om de verwijdering van hun informatie aan te vragen (zie Sectie 8).

3.4 Betalingsinformatie

De betalingsverwerking wordt afgehandeld door onze externe betalingsverwerker, Stripe. Wij slaan uw volledige creditcardgegevens niet op onze servers op. Stripe verzamelt en bewaart uw kaartnummer op PCI-compatibele infrastructuur; wij ontvangen alleen een getokeniseerde referentie en de laatste 4 cijfers. Het privacybeleid van Stripe regelt de verwerking van uw betalingsgegevens.

3.5 Spraakopnamen (Telefoonlijn)

Als u onze voicemaillijn belt, wordt uw gesprek opgenomen door onze telefonieprovider Twilio en bewaard op de infrastructuur van Twilio. Wij downloaden de opname, vragen Google Gemini om deze te transcriberen en te vertalen (zie Sectie 4A), en e-mailen het transcript + de opnamelink naar ons adminteam voor een reactie. Voicemailopnamen + transcripten worden maximaal 12 maanden bewaard en daarna verwijderd, tenzij een langere bewaartermijn vereist is om een specifiek ondersteuningsgeval op te lossen.

3.6 Automatisch verzamelde informatie

Wanneer u onze Site bezoekt, verzamelen wij automatisch bepaalde informatie, waaronder:

• IP-adres en geschatte locatie
• Browsertype en -versie
• Apparaattype en besturingssysteem
• Bezochte pagina's en tijd doorgebracht op pagina's
• Verwijzende website of bron

4. Hoe wij uw informatie gebruiken

Wij gebruiken de informatie die wij verzamelen om:

• Onze diensten te leveren, te onderhouden en te verbeteren
• Patiëntaanvragen te faciliteren en patiënten in contact te brengen met chirurgen
• Opwaarderingen van chirurgenwallets, ontgrendelkosten, terugbetalingen en accountbeheer te verwerken
• Transactionele meldingen te verzenden (nieuwe aanvraagmeldingen, tier-wijzigingsmeldingen, terugbetalingsbevestigingen) en, met uw toestemming, nieuwsbrieven of productaankondigingen
• Voicemailopnamen die op onze telefoonlijn zijn achtergelaten te transcriberen en te vertalen
• Te reageren op uw opmerkingen, vragen en verzoeken
• Gebruikspatronen en -trends te monitoren en te analyseren
• Technische problemen + misbruik (snelheidslimieten, fraudesignalen) te detecteren, te voorkomen en aan te pakken
• Te voldoen aan wettelijke verplichtingen

4A. AI-ondersteunde contentgeneratie

DEEPPLANE™ maakt gebruik van kunstmatige intelligentie (AI) technologie om te helpen bij het genereren van informatieve inhoud over chirurgen en procedures. Dit omvat:

• Inhoud chirurgenprofiel: Door AI gegenereerde biografische samenvattingen, beschrijvingen van chirurgische methodologie en FAQ-secties gebaseerd op openbaar beschikbare gegevens (Google Bedrijfsprofielen, medische registers, lidmaatschappen van beroepsverenigingen)
• Educatieve inhoud: AI-ondersteunde medische artikelen beoordeeld door gecertificeerde plastisch chirurgen op onze redactieraad
• Gegevenssynthese: AI-verwerking van Google-recensies om thema's en taalpatronen te identificeren

Alle door AI gegenereerde inhoud gebruikt voorzichtige taal voor niet-geverifieerde claims en ondergaat kwaliteitsvalidatie tegen 23 redactionele regels vóór publicatie. Door AI gegenereerde inhoud wordt duidelijk toegeschreven en gedateerd. Zie onze Methodologie pagina voor details.

5. Juridische grondslag voor verwerking

5.1 Op grond van GDPR (Algemene Verordening Gegevensbescherming)

Als een bedrijf geregistreerd in Estland (een EU-lidstaat), zijn wij volledig onderworpen aan de Algemene Verordening Gegevensbescherming (EU) 2016/679 (GDPR). Wij verwerken uw persoonsgegevens op basis van de volgende juridische grondslagen:

• Toestemming (Article 6(1)(a)): Wanneer u ons expliciete toestemming heeft gegeven voor specifieke verwerkingsactiviteiten, zoals marketingcommunicatie
• Uitvoering van een overeenkomst (Article 6(1)(b)): Wanneer verwerking noodzakelijk is voor de uitvoering van een overeenkomst met u of om op uw verzoek precontractuele stappen te ondernemen, inclusief abonnementsdiensten en het faciliteren van patiëntvragen
• Wettelijke verplichting (Article 6(1)(c)): Wanneer verwerking noodzakelijk is om te voldoen aan EU- of Ests recht
• Gerechtvaardigde belangen (Article 6(1)(f)): Wanneer verwerking noodzakelijk is voor onze gerechtvaardigde bedrijfsbelangen, mits dit niet zwaarder weegt dan uw fundamentele rechten en vrijheden

5.2 Uw GDPR Rechten

Op grond van GDPR heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Article 15): Verzoek om een kopie van de persoonsgegevens die wij van u bewaren
• Recht op rectificatie (Article 16): Verzoek om correctie van onjuiste of onvolledige gegevens
• Recht op wissing (Article 17): Verzoek om verwijdering van uw persoonsgegevens ("recht om vergeten te worden")
• Recht op beperking van de verwerking (Article 18): Verzoek om beperking van de verwerking in bepaalde omstandigheden
• Recht op gegevensoverdraagbaarheid (Article 20): Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar (Article 21): Maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing
• Recht om toestemming in te trekken (Article 7): Trek de toestemming op elk moment in wanneer de verwerking gebaseerd is op toestemming

Om een van deze rechten uit te oefenen, gelieve contact met ons op te nemen via Contacteer Ons. Wij zullen binnen 30 dagen op uw verzoek reageren.

5.3 Toezichthoudende autoriteit

Aangezien wij gevestigd zijn in Estland, is onze leidende toezichthoudende autoriteit de Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). U heeft het recht om een klacht in te dienen bij deze autoriteit of bij de toezichthoudende autoriteit in uw EU-lidstaat van verblijf.

• Estonian Data Protection Inspectorate
• Website: www.aki.ee
• E-mail: [email protected]
• Adres: Tatari 39, 10134 Tallinn, Estonia

6. Delen en openbaar maken van informatie

Wij kunnen uw informatie delen in de volgende situaties:

• Met zorgprofessionals: Wanneer u een patiëntaanvraag indient, kan aan chirurgen op de locaties die relevant zijn voor uw aanvraag — inclusief chirurgen die nog niet zijn geregistreerd bij DEEPPLANE™ — een samenvatting van uw casus en een watermerkvrije preview van uw foto's in lage resolutie worden getoond, zonder uw volledige naam of contactgegevens, zodat zij de casus kunnen bekijken en reageren. Uw volledige naam, WhatsApp-nummer, e-mail, bericht en foto's in hoge resolutie worden alleen gedeeld met een geverifieerde, geregistreerde chirurg zodra die chirurg de aanvraag ontgrendelt; het portemonneesaldo OF de gratis maandelijkse toelage van de chirurg wordt verbruikt op het moment van ontgrendeling. Uw foto's worden nooit gepubliceerd op een openbare pagina, nooit gebruikt in reclame voor het algemene publiek en nooit getoond met uw volledige naam.
• Betalingsverwerker (Stripe): Gebruikt voor het opwaarderen van chirurgenwallets + automatisch herladen + terugbetalingen. Wij sturen Stripe de klant-ID, het bedrag en de valuta; Stripe verwerkt kaartgegevens direct.
• E-mailbezorging (Resend): Gebruikt voor transactionele en notificatie-e-mails (nieuwe aanvraagmeldingen, tier-wijzigingsmeldingen, terugbetalingsbevestigingen, wachtwoordresets). Wij sturen Resend het adres van de ontvanger, het onderwerp en de HTML-body.
• Telefonie (Twilio): Gebruikt voor de inkomende voicemaillijn. Audio-opnamen + bellernummers passeren de infrastructuur van Twilio onder hun gegevensverwerkingstermen.
• AI-verwerking — Anthropic (Claude): We sturen de vrije-tekstbeschrijving van uw casus, samen met uw voornaam, land en leeftijd, zodat een chirurg die uw taal niet leest een vertaling en een voorgesteld antwoordconcept kan zien. We sturen ook informatie over het profiel van de chirurg, afkomstig uit openbare bronnen, en voor- en nafoto's die op chirurgprofielen zijn gepubliceerd om de getoonde leeftijdsgroep en het geslacht te schatten. Uw achternaam, e-mailadres, telefoonnummer, WhatsApp-nummer en de medische geschiedenisvelden van uw aanvraag worden niet verzonden.
• AI-verwerking — Google (Gemini): We sturen uw geüploade foto eenmalig, op het moment dat u deze indient, om afbeeldingen te detecteren die geen echte patiëntfoto's zijn; de tekst van elke recensie die u kiest te publiceren, samen met de naam van de chirurg en uw beoordeling, voor moderatie; en, als u een bericht achterlaat op onze telefoonlijn, de opname, om een transcript te produceren. Voor chirurgen en kliniekclaimanten sturen we ook geüploade legitimatiebewijzen, profielfoto's, het identiteitsdocument en de selfie die zijn ingediend om een claim te bewijzen, en de tekst van e-mailantwoorden die naar ons zijn gestuurd.
• Geautomatiseerde screening en internationale overdracht: De hierboven beschreven fotocontrole wordt automatisch uitgevoerd. Wanneer een afbeelding met grote zekerheid wordt geïdentificeerd als geen echte patiëntfoto, wordt de aanvraag niet doorgestuurd naar chirurgen; als u dit overkomt, kunt u vragen om de beslissing door een persoon te laten beoordelen door te schrijven naar [email protected]. Beide providers zijn gevestigd buiten de Europese Economische Ruimte en uw gegevens kunnen daar worden verwerkt. We hebben de gegevensverwerkingsovereenkomsten of de overdrachtsgaranties die van toepassing zijn op deze twee providers nog niet gepubliceerd; totdat we dat doen, vermeldt deze sectie wat wordt verzonden en niets meer.
• Hosting + CDN (Hetzner, Cloudflare): Serverinfrastructuur (Hetzner, Duitsland) en HTTP edge cache + DDoS-bescherming (Cloudflare). Standaard verzoeklogboeken (IP, URL, user agent) stromen hierdoorheen.
• Analyse + SEO (Google Search Console, Moz): Alleen geaggregeerde, niet-PII gegevens — backlinkgrafieken, zoekwoordrangschikkingen, indexeringsstatus. Geen individuele gebruiker is identificeerbaar.
• Wettelijke vereisten: Wij kunnen informatie openbaar maken indien wettelijk vereist of in reactie op geldige wettelijke verzoeken van Estse of EU-autoriteiten
• Bedrijfsoverdrachten: In verband met een fusie, verkoop of overname van ons bedrijf

Wij delen uw gegevens met de geverifieerde chirurgen die deze voor een consult inzien; wij delen ze niet met adverteerders, datahandelaren of verzekeraars.

7. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten encryptie, beveiligde servers en toegangscontroles. Echter, geen enkele methode van overdracht via internet of elektronische opslag is 100% veilig.

8. Uw rechten en keuzes

8.1 Uitoefening van Uw GDPR Rechten

Zoals uiteengezet in paragraaf 5.2, heeft u uitgebreide rechten onder GDPR. Om deze rechten uit te oefenen:

• E-mail ons: Stuur uw verzoek naar Contacteer Ons
• Gebruik ons gegevensverzoekformulier: Bezoek onze Gegevensverwijderingsverzoek pagina
• Reactietijd: Wij zullen binnen 30 dagen na ontvangst van uw verzoek reageren
• Verificatie: Wij kunnen uw identiteit moeten verifiëren voordat wij uw verzoek verwerken
• Kosteloos: Het uitoefenen van uw rechten is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken

8.2 Voor zorgprofessionals

Indien u een zorgprofessional bent die op onze Site vermeld staat en wenst om:

• Uw profiel te claimen: Bezoek Profiel Claimen om uw vermelding te verifiëren en te beheren
• Uw informatie bij te werken: Neem contact met ons op of gebruik het claimproces om uw profiel bij te werken
• Verwijdering aan te vragen: Dien een verwijderingsverzoek in via onze Gegevensverwijderingsverzoek pagina of e-mail Contacteer Ons

Wij zullen verwijderingsverzoeken binnen 30 dagen verwerken. Houd er rekening mee dat wij bepaalde informatie kunnen bewaren zoals wettelijk vereist of voor gerechtvaardigde bedrijfsdoeleinden.

9. Cookies en trackingtechnologieën

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om informatie over uw browse-activiteiten te verzamelen. Voor meer informatie, zie ons Cookiebeleid.

10. Internationale gegevensoverdrachten

Uw gegevens kunnen worden overgedragen aan en verwerkt in landen buiten Estland. Deze landen kunnen andere wetten inzake gegevensbescherming hebben. Wanneer wij gegevens internationaal overdragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn in overeenstemming met de GDPR vereisten.

11. Gegevensbewaring

Wij bewaren uw persoonsgegevens zo lang als nodig is om de doeleinden uiteengezet in dit Privacybeleid te vervullen, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is. Bij het bepalen van de bewaartermijn houden wij rekening met de aard en gevoeligheid van de gegevens, potentiële risico's en wettelijke vereisten.

12. Privacy van kinderen

Onze Site is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien u meent dat wij informatie van een kind hebben verzameld, gelieve dan onmiddellijk contact met ons op te nemen via Contacteer Ons.

13. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van eventuele wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" bij te werken. Wij moedigen u aan dit Privacybeleid regelmatig te herzien.

14. Contacteer Ons

Indien u vragen heeft over dit Privacybeleid of onze privacypraktijken, gelieve contact met ons op te nemen via:

Voor vragen over gegevensbescherming onder GDPR kunt u contact opnemen met de Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) of uw lokale gegevensbeschermingsautoriteit in de EU.