Polityka prywatności

1. Wprowadzenie

DEEPPLANE™ jest zarządzane przez Healthgov OÜ („my”, „nasz” lub „nam”), firmę zarejestrowaną w Estonii (Kod rejestrowy: 16656270). Zobowiązujemy się do ochrony Państwa prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i zabezpieczamy Państwa informacje podczas odwiedzania naszej strony internetowej deepplane.com („Witryna”) i korzystania z naszych usług.

Uzyskując dostęp do naszej Witryny lub korzystając z niej, akceptują Państwo niniejszą Politykę prywatności. Jeśli nie zgadzają się Państwo z warunkami niniejszej Polityki prywatności, prosimy o niekorzystanie z Witryny.

2. Administrator danych

Administratorem odpowiedzialnym za Państwa dane osobowe jest:

• Nazwa firmy: Healthgov OÜ
• Nazwa handlowa: DEEPPLANE™
• Kod rejestrowy: 16656270
• Adres: Valge tn 13, Tallinn 11415, Estonia
• E-mail: Skontaktuj się z nami

3. Gromadzone informacje

3.1 Dane osobowe

Możemy gromadzić dane osobowe, które dobrowolnie nam Państwo przekazują, gdy:

• Tworzą Państwo konto lub profil
• Przesyłają Państwo formularz kontaktowy lub zapytanie pacjenta
• Subskrybują Państwo nasz newsletter
• Przesyłają Państwo zapytanie pacjenta do chirurga
• Zostawiają Państwo recenzję lub komentarz
• Zgłaszają Państwo profil chirurga
• Kupują Państwo plan subskrypcji

Informacje te mogą obejmować Państwa imię i nazwisko, adres e-mail, numer telefonu oraz wszelkie inne informacje, które zdecydują się Państwo podać.

3.2 Dane dotyczące zapytań pacjentów

Kiedy przesyłasz zapytanie pacjenta za pośrednictwem naszej platformy, zbieramy informacje potrzebne do połączenia Cię z chirurgami, w tym Twoje imię i nazwisko, dane kontaktowe, zdjęcia i szczegóły dotyczące Twojego zapytania. Dopóki chirurg nie odblokuje zapytania, chirurdzy widzą je w ograniczonej formie: podsumowanie Twojego przypadku i podgląd Twoich zdjęć w niskiej rozdzielczości ze znakiem wodnym, bez Twojego pełnego imienia i nazwiska ani danych kontaktowych. Twoje pełne dane kontaktowe i zdjęcia w pełnej rozdzielczości stają się widoczne dla chirurga dopiero, gdy chirurg użyje kredytów zapytania, aby odblokować zapytanie.

Zapytanie zawiera informacje zdrowotne: Twoje odpowiedzi dotyczące Twojego zdrowia i historii medycznej (na przykład schorzenia, palenie tytoniu, wzrost i waga, wcześniejsze zabiegi), Twój wiek oraz przesłane zdjęcia. Są to dane szczególnej kategorii zgodnie z art. 9 RODO. Przetwarzamy je wyłącznie za Twoją wyraźną zgodą, którą wyrażasz, zaznaczając pole zgody w formularzu zapytania (patrz sekcja 5.1).

3.3 Informacje o pracownikach służby zdrowia

Gromadzimy i wyświetlamy informacje o pracownikach służby zdrowia (chirurgach) z publicznie dostępnych źródeł, w tym między innymi:

• Profesjonalne katalogi i rejestry medyczne
• Strony internetowe szpitali i klinik
• Certyfikaty rad medycznych
• Profesjonalne profile w mediach społecznościowych
• Opublikowana literatura medyczna i prezentacje konferencyjne

Pracownicy służby zdrowia mogą zgłaszać swoje profile i bezpośrednio aktualizować swoje informacje. Zapewniamy mechanizm, za pomocą którego specjaliści mogą zażądać usunięcia swoich informacji (patrz Sekcja 8).

Jeśli podłączysz kalendarz do swojego panelu, udostępniasz nam prywatny link do kalendarza (z Google, Outlook, Apple lub dowolnego innego kalendarza, który go oferuje). Przechowujemy ten link w postaci zaszyfrowanej i odczytujemy go co trzy godziny. Z każdego wpisu używamy tylko informacji o jego rozpoczęciu i zakończeniu oraz o tym, czy jest oznaczony jako zajęty. Link, który zawiera więcej (link Google lub Apple), dociera do naszego serwera, ale jego tytuł, opis, miejsce i goście są odrzucane podczas odczytu kalendarza i nigdy nie są przechowywane ani logowane. Z kalendarza przechowujemy jeden fakt na dzień, od jutra do sześciu miesięcy naprzód: czy dzień jest dostępny. Przechowujemy również nazwę hosta linku, Twoją strefę czasową, datę ostatniego odczytu, ostatni kod błędu oraz liczbę dni dostępnych, dni zajętych i wpisów. Nie przechowujemy informacji o tym, które dni są zajęte, ani żadnego wpisu. Jeśli kalendarz nie może być odczytany przez 48 godzin, te dni przestają być wyświetlane pacjentom. Odłączenie usuwa link i każdy dzień odczytany z niego, a także przywraca dni, które sam zaznaczyłeś.

3.4 Informacje o płatnościach

Przetwarzanie płatności jest obsługiwane przez naszego zewnętrznego operatora płatności, Stripe. Nie przechowujemy pełnych danych Państwa karty kredytowej na naszych serwerach. Stripe przechwytuje i przechowuje numer Państwa karty na infrastrukturze zgodnej z PCI; otrzymujemy jedynie tokenizowany odnośnik i ostatnie 4 cyfry. Polityka prywatności Stripe reguluje sposób postępowania z Państwa danymi płatniczymi.

3.5 Nagrania głosowe (linia telefoniczna)

Jeśli dzwonią Państwo na naszą linię poczty głosowej, Państwa rozmowa jest nagrywana przez naszego dostawcę usług telefonicznych Twilio i przechowywana w infrastrukturze Twilio. Pobieramy nagranie, prosimy Google Gemini o transkrypcję i tłumaczenie (patrz Sekcja 4A), a następnie wysyłamy transkrypcję + link do nagrania do naszego zespołu administracyjnego w celu udzielenia odpowiedzi. Nagrania poczty głosowej + transkrypcje są przechowywane przez okres do 12 miesięcy, a następnie usuwane, chyba że dłuższy okres przechowywania jest wymagany do rozwiązania konkretnej sprawy wsparcia.

Kody jednorazowe i powiadomienia dotyczące Twojego zapytania SMS-em

Gdy poprosisz o kod jednorazowy na stronie swojego zapytania, wysyłamy go SMS-em na numer telefonu podany w tym zapytaniu za pośrednictwem naszego dostawcy usług telefonicznych Twilio (Twilio Verify). Wiadomość zawiera kod i nic więcej na temat Twojego zapytania. Aby ograniczyć nadużycia, przechowujemy skrót numeru, jego pierwsze trzy i ostatnie cztery znaki, wynik dostarczenia oraz identyfikator wiadomości Twilio. Jeśli w formularzu zapytania wyraziłeś zgodę na to, aby DEEPPLANE™ wysyłało Ci wiadomości SMS dotyczące Twojego zapytania, możemy również wysłać Ci krótką wiadomość tekstową dotyczącą tego zapytania, na przykład informującą, że pisemna oferta czeka na stronie Twojego zapytania, wraz z linkiem do tej strony. Ta wiadomość tekstowa nie zawiera nazwiska chirurga, nazwy zabiegu ani ceny, a my przechowujemy numer, wynik wysłania i identyfikator wiadomości Twilio, abyśmy nie wysyłali tego samego powiadomienia ponownie dla tego zapytania. Odpowiedz STOP na tę wiadomość, aby zatrzymać dalsze wiadomości. Numer nie jest wykorzystywany do celów marketingowych, a Twoja zgoda na otrzymywanie wiadomości tekstowych nie jest udostępniana stronom trzecim. Mogą obowiązywać standardowe opłaty za wiadomości.

3.6 Informacje zbierane automatycznie

Gdy odwiedzają Państwo naszą Witrynę, automatycznie zbieramy pewne informacje, w tym:

• Adres IP i przybliżona lokalizacja
• Typ i wersja przeglądarki
• Typ urządzenia i system operacyjny
• Odwiedzone strony i czas spędzony na stronach
• Strona odsyłająca lub źródło

4. Jak wykorzystujemy Państwa informacje

Wykorzystujemy gromadzone informacje do:

• Świadczenia, utrzymywania i ulepszania naszych usług
• Ułatwiania zapytań pacjentów i łączenia pacjentów z chirurgami
• Przetwarzania doładowań portfela chirurga, opłat za odblokowanie, zwrotów i zarządzania kontem
• Wysyłania powiadomień transakcyjnych (powiadomienia o nowych zapytaniach, powiadomienia o zmianie poziomu, potwierdzenia zwrotów) oraz, za Państwa zgodą, newsletterów lub ogłoszeń o produktach
• Transkrypcji i tłumaczenia nagrań poczty głosowej pozostawionych na naszej linii telefonicznej
• Odpowiadania na Państwa komentarze, pytania i prośby
• Monitorowania i analizowania wzorców użytkowania i trendów
• Wykrywania, zapobiegania i rozwiązywania problemów technicznych + nadużyć (limity stawek, sygnały oszustw)
• Przestrzegania obowiązków prawnych

4A. Generowanie treści wspomagane sztuczną inteligencją

DEEPPLANE™ wykorzystuje technologię sztucznej inteligencji (AI) do wspomagania generowania treści informacyjnych o chirurgach i procedurach. Obejmuje to:

• Treść profilu chirurga: Generowane przez AI streszczenia biograficzne, opisy metodologii chirurgicznej i sekcje FAQ oparte na publicznie dostępnych danych (profile Google Business, rejestry medyczne, członkostwa w stowarzyszeniach zawodowych)
• Treści edukacyjne: Artykuły medyczne wspierane przez AI, recenzowane przez certyfikowanych chirurgów plastycznych w naszej radzie redakcyjnej
• Synteza danych: Przetwarzanie recenzji Google przez AI w celu identyfikacji tematów i wzorców językowych

Wszystkie treści generowane przez AI używają ostrożnego języka w przypadku niezweryfikowanych twierdzeń i przechodzą walidację jakości zgodnie z 23 zasadami redakcyjnymi przed publikacją. Treści generowane przez AI są wyraźnie przypisane i datowane. Szczegóły znajdą Państwo na naszej stronie Metodologia.

4B. Chirurdzy wymienieni ze źródeł publicznych (RODO Artykuł 14)

Ta sekcja jest przeznaczona dla chirurgów, których profil opublikowaliśmy, zanim się z nami skontaktowali. Ponieważ nie zebraliśmy tych informacji od Ciebie, Artykuł 14 RODO wymaga od nas poinformowania Cię, jakie dane posiadamy, skąd pochodzą i co możesz z nimi zrobić.

Co posiadamy: informacje zawodowe, które Ty lub Twoja praktyka upubliczniliście: Twoje imię i nazwisko, tytuł, specjalizacja, nazwa praktyki, miasto, kraj i adres, strona internetowa, telefon praktyki, WhatsApp, e-mail i konto Instagram opublikowane dla pacjentów, Twoje zdjęcie profilowe, dane dotyczące rejestracji zawodowej i certyfikacji, opublikowane badania oraz ocena i liczba recenzji Twojego profilu Google Business. Niektóre z tych informacji pojawiają się w Twoim publicznym profilu; dane kontaktowe, których używamy do skontaktowania się z Tobą, niekoniecznie są tam wyświetlane.

Skąd pochodzą: Twoja własna strona internetowa praktyki, Twój profil Google Business (poprzez Google Miejsca), Twój publiczny profil Instagram, publiczne rejestry zawodowe, takie jak US NPI Registry, PubMed i inne publiczne strony internetowe, które wymieniają Twoją praktykę.

Dlaczego i na jakiej podstawie prawnej: aby umożliwić pacjentom znalezienie chirurgów wykonujących lifting twarzy (deep plane) i sprawdzenie, co jest, a co nie jest zweryfikowane na ich temat, oraz aby poinformować Cię o istnieniu Twojego profilu. Podstawą prawną jest nasz uzasadniony interes w prowadzeniu niezależnego katalogu, który pacjenci mogą sprawdzić (RODO Art. 6 ust. 1 lit. f). Używamy wyłącznie informacji zawodowych, które zostały upublicznione, i możesz w każdej chwili wnieść sprzeciw.

We also use the professional e-mail address and phone number published for your practice, in a one-way encrypted (hashed) form, to show DEEPPLANE™ messages to surgeons on Meta (Facebook and Instagram). The legal basis is the same legitimate interest. Meta compares the encrypted values with its own users and deletes them after matching; no patient's data is ever used this way. You can object at any time, and we remove you from these lists at the next daily update.

Jeśli się z Tobą skontaktujemy: możemy napisać na adres e-mail praktyki, numer WhatsApp lub konto Instagram, które zostało opublikowane, aby poinformować Cię o istnieniu Twojego profilu i zaprosić Cię do jego zgłoszenia. Każde zaproszenie do zgłoszenia profilu zawiera również informację, jak zamiast tego poprosić nas o jego usunięcie. Aby przestać otrzymywać od nas wiadomości bez usuwania profilu, napisz na hello@deepplane.com.

Jeśli poprosisz o usunięcie: zacznij od Usuń moją wizytówkę. Żadne dane nie są usuwane na podstawie samego żądania. Wysyłamy kod potwierdzający lub link na adres e-mail podany w Twojej wizytówce (dla zgłoszonego profilu, adres logowania do konta); jeśli nie posiadamy adresu, ale Twoja wizytówka zawiera nazwę strony internetowej praktyki, wysyłamy go na adres, który podasz nam na domenie tej strony; w przeciwnym razie osoba sprawdza żądanie. Po potwierdzeniu profil zostaje wyłączony, a my wysyłamy e-mail z linkiem, który cofa usunięcie na 48 godzin. Następnie prosimy wyszukiwarki o usunięcie strony, dodajemy Twoją wizytówkę do listy blokad, abyśmy nie umieszczali Cię ponownie, i usuwamy zawartość profilu: zachowujemy tylko wewnętrzny identyfikator wizytówki, jej adres internetowy i kilka pól statusu, które są potrzebne liście blokad, oraz zapis Twojego żądania. Zaszyfrowana kopia usuniętych danych jest przechowywana przez 30 dni na wypadek, gdyby żądanie nie pochodziło od Ciebie, a następnie jest niszczona.

Twoje inne prawa: możesz poprosić o kopię danych, które posiadamy na Twój temat (Art. 15), poprawić wszelkie błędy, zgłaszając swój profil i edytując go lub pisząc do nas (Art. 16), poprosić o usunięcie (Art. 17) i sprzeciwić się przetwarzaniu (Art. 21), pisząc na hello@deepplane.com lub poprzez formularza kontaktowego. Możesz również złożyć skargę do organu nadzorczego wymienionego w sekcji 5.3.

5. Podstawa prawna przetwarzania

5.1 Zgodnie z GDPR (Ogólne Rozporządzenie o Ochronie Danych)

Jako firma zarejestrowana w Estonii (państwie członkowskim UE), w pełni podlegamy Ogólnemu Rozporządzeniu o Ochronie Danych (EU) 2016/679 (GDPR). Przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne:

• Zgoda (Article 6(1)(a)): W przypadku, gdy udzieliłeś nam wyraźnej zgody na określone czynności przetwarzania, takie jak komunikacja marketingowa
• Wykonanie Umowy (Article 6(1)(b)): Gdy przetwarzanie jest niezbędne do wykonania umowy z Tobą lub do podjęcia działań przedumownych na Twoje żądanie, w tym usług subskrypcyjnych i ułatwiania zapytań pacjentów
• Obowiązek Prawny (Article 6(1)(c)): Gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa UE lub Estonii
• Prawnie Uzasadnione Interesy (Article 6(1)(f)): Gdy przetwarzanie jest niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, pod warunkiem, że nie narusza to Twoich podstawowych praw i wolności
• Wyraźna zgoda na dane zdrowotne (art. 9 ust. 2 lit. a)): informacje zdrowotne i fotografie w zapytaniu pacjenta są danymi szczególnej kategorii. Przetwarzamy je wyłącznie za Twoją wyraźną zgodą, wyrażoną poprzez zaznaczenie pola zgody w formularzu zapytania, które obejmuje również pokazanie prośby chirurgom, w tym chirurgom za granicą, oraz otrzymywanie wiadomości SMS, WhatsApp lub e-mail w tej sprawie. Możesz wycofać swoją zgodę w dowolnym momencie za pośrednictwem strony żądania danych (sekcja 8); wycofanie nie wpływa na przetwarzanie, które miało miejsce wcześniej, a następnie zaprzestajemy przetwarzania danych.

5.2 Twoje Prawa GDPR

Zgodnie z GDPR, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo Dostępu (Article 15): Żądanie kopii Twoich danych osobowych, które posiadamy
• Prawo do Sprostowania (Article 16): Żądanie sprostowania niedokładnych lub niekompletnych danych
• Prawo do Usunięcia (Article 17): Żądanie usunięcia Twoich danych osobowych („prawo do bycia zapomnianym”)
• Prawo do Ograniczenia Przetwarzania (Article 18): Żądanie ograniczenia przetwarzania w określonych okolicznościach
• Prawo do Przenoszenia Danych (Article 20): Otrzymanie Twoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
• Prawo do Sprzeciwu (Article 21): Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach lub do celów marketingu bezpośredniego
• Prawo do Wycofania Zgody (Article 7): Wycofanie zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt z nami pod adresem Skontaktuj się z nami. Odpowiemy na Państwa żądanie w ciągu 30 dni.

5.3 Organ nadzorczy

Ponieważ nasza siedziba znajduje się w Estonii, naszym wiodącym organem nadzorczym jest Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Masz prawo wnieść skargę do tego organu lub do organu nadzorczego w Twoim państwie członkowskim UE, w którym masz miejsce zamieszkania.

• Estonian Data Protection Inspectorate
• Strona internetowa: www.aki.ee
• E-mail: info@aki.ee
• Adres: Tatari 39, 10134 Tallinn, Estonia

6. Udostępnianie i ujawnianie informacji

Możemy udostępniać Państwa informacje w następujących sytuacjach:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Operator płatności (Stripe): Używany do doładowań portfela chirurga + automatycznego doładowania + zwrotów. Wysyłamy Stripe identyfikator klienta, kwotę i walutę; Stripe bezpośrednio obsługuje dane karty.
• Dostarczanie wiadomości e-mail (Resend): Używane do wiadomości e-mail transakcyjnych i powiadomień (powiadomienia o nowych zapytaniach, powiadomienia o zmianie poziomu, potwierdzenia zwrotów, resetowanie haseł). Wysyłamy Resend adres odbiorcy, temat i treść HTML.
• SMS, WhatsApp i telefonia (Twilio): wysyłamy Twilio Twój numer telefonu komórkowego i treść wiadomości, gdy piszemy do Ciebie przez WhatsApp lub SMS w sprawie Twojej prośby (tylko jeśli wyraziłeś na to zgodę w formularzu zapytania lub w odpowiedzi na wysłaną przez Ciebie wiadomość), gdy prosisz o jednorazowy kod, oraz w przypadku nagrań z naszej poczty głosowej. Wiadomości i nagrania przesyłane są przez infrastrukturę Twilio zgodnie z jej warunkami przetwarzania danych.
• Przetwarzanie AI — Anthropic (Claude): Przesyłamy swobodny opis Twojego przypadku, wraz z Twoim imieniem, krajem i wiekiem, aby chirurg, który nie posługuje się Twoim językiem, mógł zobaczyć tłumaczenie i sugerowany projekt odpowiedzi. Przesyłamy również informacje o profilu chirurga pochodzące ze źródeł publicznych oraz zdjęcia przed/po opublikowane na profilach chirurgów w celu oszacowania widocznego przedziału wiekowego i płci. Twoje nazwisko, adres e-mail, numer telefonu, numer WhatsApp oraz pola historii zdrowia z Twojego zapytania nie są przesyłane.
• Przetwarzanie AI — Google (Gemini): Przesyłamy Twoje przesłane zdjęcie jednorazowo, w momencie jego przesłania, w celu wykrycia zdjęć, które nie są autentycznymi zdjęciami pacjentów; tekst każdej recenzji, którą zdecydujesz się opublikować, wraz z nazwiskiem chirurga i Twoją oceną, w celu moderacji; a także, jeśli zostawisz wiadomość na naszej linii telefonicznej, nagranie, w celu sporządzenia transkrypcji. W przypadku chirurgów i osób zgłaszających roszczenia dotyczące klinik przesyłamy również przesłane dokumenty poświadczające kwalifikacje, zdjęcia profilowe, dokument tożsamości i selfie przesłane w celu udowodnienia roszczenia oraz tekst odpowiedzi e-mail wysłanych do nas.
• Przetwarzanie AI, dostawcy awaryjni (NVIDIA, Google Gemini): gdy Anthropic jest niedostępny (na przykład osiągnięto limit użycia), to samo żądanie opisane powyżej w sekcji Anthropic, czyli opis Twojej sprawy w wolnym tekście z Twoim imieniem, krajem i wiekiem w celu tłumaczenia i sugerowanego projektu odpowiedzi, może zostać wysłane zamiast tego do NVIDIA (jej hostowane API modelu, Stany Zjednoczone) lub do Google (Gemini). Twoje nazwisko, adres e-mail, numer telefonu i pola historii zdrowia z Twojego zapytania również nie są do nich wysyłane.
• Automatyczne sprawdzanie i transfer międzynarodowy: Opisane powyżej sprawdzanie zdjęć odbywa się automatycznie. Jeśli z dużą pewnością zidentyfikuje obraz jako nieautentyczne zdjęcie pacjenta, zapytanie nie jest przekazywane chirurgom; jeśli tak się stanie, możesz poprosić o weryfikację decyzji przez osobę, pisząc na hello@deepplane.com. Anthropic, Google i NVIDIA mają siedziby poza Europejskim Obszarem Gospodarczym i Twoje dane mogą być tam przetwarzane; sekcja 10 określa podstawę tego transferu i to, co nie jest jeszcze wdrożone.
• Hosting, przechowywanie i CDN (Hetzner, Amazon Web Services, Cloudflare): nasze serwery i baza danych działają w Hetzner w Niemczech. Zdjęcia pacjentów są przechowywane, zaszyfrowane, w Amazon Web Services S3 we Frankfurcie (eu-central-1), a chirurg widzi je tylko za pośrednictwem krótkotrwałych, podpisanych linków. Cloudflare zapewnia pamięć podręczną HTTP i ochronę przed atakami DDoS. Standardowe logi żądań (adres IP, URL, agent użytkownika) przepływają przez tych dostawców.
• Analityka + SEO (Google Search Console, Moz): Tylko zagregowane dane niebędące danymi osobowymi — wykresy linków zwrotnych, rankingi słów kluczowych, status indeksowania. Żaden pojedynczy użytkownik nie jest identyfikowalny.
• Analityka i monitorowanie błędów (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, Stany Zjednoczone) ładuje się dopiero po zaakceptowaniu plików cookie analitycznych w naszym banerze plików cookie. Plausible Analytics jest bezplikowy i ładuje się bez wyboru plików cookie. Żaden z nich nie ładuje się dla odwiedzających z Turcji. Sentry, usługa monitorowania błędów używana z kontem w regionie UE, otrzymuje szczegóły techniczne, gdy witryna ulegnie awarii (strona, Twoja przeglądarka i Twój adres IP) i rejestruje niektóre wizyty, a każdą wizytę, która napotka błąd, jako odtworzenie sesji, w której cały tekst i media są maskowane. Ich użycie jest dalej opisane w naszej Polityce plików cookie.
• Advertising measurement (Meta Platforms Ireland Limited, for Facebook and Instagram): only if you choose “Accept All” in our cookie banner or turn on “Advertising measurement” in our cookie settings (it is off unless you do, and you can switch it off at any time in cookie settings), when you send a request form we send Meta a notice that a request form was submitted on our site. The notice carries Meta’s click identifiers (the _fbp and _fbc cookies, or the ad click identifier in the link you arrived from), your IP address and browser user agent, the campaign tags of that link, and a one-way encrypted (SHA-256 hashed) copy of your email address and phone number. We send it to measure our ads: Meta uses it to match the request to an ad click and to report and improve the delivery of our ads. Meta receives it under the Meta Business Tools Terms and may also use it for its own purposes as described in Meta’s Privacy Policy; Meta may process it outside the European Economic Area, including in the United States. We never send Meta the content of your request, your photos, the procedure you asked about or any health details, and nothing is sent for visitors from Turkey. You can turn it off at any time with “Cookie settings” on our Cookie Policy page; turning it off stops any further notice.
• Wymogi prawne: Możemy ujawnić informacje, jeśli jest to wymagane przez prawo lub w odpowiedzi na ważne żądania prawne od władz estońskich lub UE
• Przeniesienie działalności: W związku z fuzją, sprzedażą lub przejęciem naszej działalności

We share your details with the verified surgeons who access them to offer a consultation. We do not sell your information, and we do not share it with data brokers or insurers. The advertising-measurement notice to Meta described above is sent only if you choose “Accept All” or turn that setting on. If you accept advertising cookies, Meta receives which DEEPPLANE™ pages you visit (never your request form or photos) so we can show you our ads.

7. Bezpieczeństwo danych

Wdrażamy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Środki te obejmują szyfrowanie, bezpieczne serwery i kontrole dostępu. Jednak żadna metoda transmisji przez Internet ani przechowywania elektronicznego nie jest w 100% bezpieczna.

8. Państwa prawa i wybory

8.1 Wykonywanie Twoich Praw GDPR

Jak wyszczególniono w Sekcji 5.2, przysługują Ci kompleksowe prawa zgodnie z GDPR. Aby skorzystać z tych praw:

• Wyślij nam e-mail: Prosimy wysłać swoje żądanie na adres Skontaktuj się z nami
• Użyj naszego formularza żądania danych: Odwiedź naszą stronę Żądanie usunięcia danych
• Czas odpowiedzi: Odpowiemy w ciągu 30 dni od otrzymania Państwa żądania
• Weryfikacja: Możemy potrzebować zweryfikować Państwa tożsamość przed przetworzeniem Państwa żądania
• Bez opłat: Korzystanie z Państwa praw jest bezpłatne, z wyjątkiem żądań oczywiście bezzasadnych lub nadmiernych

8.2 Dla pracowników służby zdrowia

Jeśli są Państwo pracownikiem służby zdrowia wymienionym na naszej Witrynie i chcą Państwo:

• Zgłosić swój profil: Odwiedź Zgłoś profil, aby zweryfikować i zarządzać swoim wpisem
• Zaktualizować swoje informacje: Skontaktuj się z nami lub użyj procesu zgłaszania, aby zaktualizować swój profil
• Żądać usunięcia: Prześlij żądanie usunięcia za pośrednictwem naszej strony Żądanie usunięcia danych lub wyślij e-mail na adres Skontaktuj się z nami

Rozpatrzymy żądania usunięcia w ciągu 30 dni. Należy pamiętać, że możemy zachować pewne informacje zgodnie z wymogami prawa lub dla uzasadnionych celów biznesowych.

9. Pliki cookie i technologie śledzenia

Używamy plików cookie i podobnych technologii śledzenia do zbierania informacji o Państwa aktywnościach przeglądania. Aby uzyskać więcej informacji, prosimy zapoznać się z naszą Polityką plików cookie.

10. Międzynarodowe transfery danych

Twoje informacje mogą być przekazywane i przetwarzane w krajach innych niż Estonia, w tym w krajach spoza Europejskiego Obszaru Gospodarczego (EOG). Sekcja 6 wskazuje, gdzie każdy dostawca je przetwarza: nasze serwery znajdują się w Niemczech, a nasze przechowywanie zdjęć we Frankfurcie, oba w EOG, natomiast Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible i Sentry mogą przetwarzać je w Stanach Zjednoczonych lub innych krajach poza EOG.

Nasi dostawcy usług. W przypadku tych dostawców polegamy na Standardowych Klauzulach Umownych (Decyzja Komisji Europejskiej 2021/914) w ich standardowych warunkach przetwarzania danych, jeśli je oferują. Nie opublikowaliśmy jeszcze rejestru poszczególnych dostawców, w którym wskazano, które warunki mają zastosowanie do każdego z nich, i nie rościmy sobie tutaj konkretnych zabezpieczeń dla żadnego pojedynczego dostawcy poza tym.

Chirurdzy, którzy otrzymują Twoje zapytanie. Chirurdzy, którym zdecydujesz się pokazać swoje zapytanie, są niezależnymi profesjonalistami, a niektórzy praktykują w krajach, które nie posiadają decyzji o adekwatności UE, takich jak Turcja. Wysyłamy im Twoje zapytanie wyłącznie za Twoją wyraźną zgodą (pole zgody w formularzu zapytania; art. 49 ust. 1 lit. a) RODO). Powinieneś znać ryzyko: w takim kraju prawo o ochronie danych może nie zapewniać Ci poziomu ochrony ani środków egzekwowania, jakie masz w UE, a my nie wprowadziliśmy jeszcze standardowych klauzul umownych z poszczególnymi chirurgami, którzy otrzymują zapytania. Możesz wycofać swoją zgodę w dowolnym momencie, ale to nie może cofnąć transferu, który już nastąpił.

11. Przechowywanie danych

Przechowujemy Państwa dane osobowe tak długo, jak jest to niezbędne do realizacji celów określonych w niniejszej Polityce prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo. Przy określaniu okresu przechowywania bierzemy pod uwagę charakter i wrażliwość danych, potencjalne ryzyka oraz wymogi prawne.

Zdjęcia przesłane wraz z zapytaniem pacjenta są przechowywane przez okres do 12 miesięcy od daty przesłania — lub tak długo, jak chirurg, który podjął się Państwa przypadku, z nich korzysta — a następnie są usuwane. Mogą Państwo w każdej chwili poprosić nas o ich wcześniejsze usunięcie.

Pozostała część zapytania pacjenta (imię i nazwisko, dane kontaktowe i informacje zdrowotne) jest usuwana lub anonimizowana 12 miesięcy po wysłaniu zapytania, czyli w tym samym okresie co zdjęcia. Okres ten jest przedłużany tylko wtedy, gdy chirurg, który przyjął Twoją sprawę, nadal nad nią pracuje (chirurg otworzył ją w ciągu ostatnich 12 miesięcy), gdy masz nowsze zapytanie w aktach lub gdy kaucja za rezerwację, opłata lub zamrożony zapis wiąże ją z fakturą, którą musimy przechowywać. Zapisy płatności i faktur są przechowywane przez siedem lat, zgodnie z estońskim prawem rachunkowym. Możesz poprosić nas o wcześniejsze usunięcie Twoich danych w dowolnym momencie.

12. Prywatność dzieci

Nasza Witryna nie jest przeznaczona dla osób poniżej 18 roku życia. Nie gromadzimy świadomie danych osobowych od dzieci. Jeśli uważają Państwo, że zebraliśmy informacje od dziecka, prosimy o natychmiastowy kontakt pod adresem Skontaktuj się z nami.

13. Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O wszelkich zmianach powiadomimy Państwa, publikując nową Politykę prywatności na tej stronie i aktualizując datę „Ostatnia aktualizacja”. Zachęcamy do okresowego przeglądania niniejszej Polityki prywatności.

Informacja dla osób w Turcji (Ustawa nr 6698, KVKK)

Niniejsze powiadomienie jest również dostępne w języku tureckim: KVKK Aydınlatma Metni.

Niniejsza informacja jest przekazywana zgodnie z art. 10 tureckiej Ustawy nr 6698 o ochronie danych osobowych (KVKK) osobom w Turcji, których dane osobowe przetwarza DEEPPLANE™.

Administrator danych: Healthgov OÜ (DEEPPLANE™), kod rejestrowy 16656270, Valge tn 13, Tallinn 11415, Estonia. Kontakt: hello@deepplane.com.

Pacjenci mieszkający w Turcji: obecnie nie przyjmujemy wniosków od pacjentów mieszkających w Turcji, z wyjątkiem jednego wąskiego wyjątku dotyczącego linku jednodniowego od Twojego własnego chirurga (następny akapit). Wniosek, którego podany kraj to Turcja, którego numer telefonu komórkowego to numer +90, który został wysłany z Turcji lub który został wysłany z urządzenia ustawionego na strefę czasową Turcji, jest odrzucany, a żadne dane osobowe z niego nie są przechowywane. Jedyną rzeczą, którą przechowujemy, jest anonimowy wiersz licznika dla każdego odrzucenia: który punkt wejścia go odrzucił, który sygnał wywołał odrzucenie (strefa czasowa, kraj, prefiks numeru lub kraj czytelnika), losowy identyfikator i data. Nie zawiera imienia, numeru, adresu, adresu IP ani tokena, więc nie może Cię zidentyfikować. Wniosek wysłany przed wprowadzeniem tej zasady nie jest usuwany automatycznie; możesz popprosić nas o jego usunięcie, pisząc na hello@deepplane.com.

Jedyny wyjątek, link jednodniowy od Twojego własnego chirurga: a surgeon may send their own patient a link to hold a surgery date, and the number the surgeon types may be a +90 number. Until you answer, we hold that number, the name and email your surgeon typed (if any) and the details of the hold. Your page first asks where you live; opened from Turkey, it shows and sends nothing else of yours until you answer. If you answer that you live outside Turkey, you may give your email and your consent, and we then store them; your answer decides, also when you open the link while travelling in Turkey. If you answer “In Turkey”, nothing you type is stored; if you confirm “In Turkey”, the day goes back to the surgeon at once and we try to delete the number at once; the deletion is refused only if a payment, a checkout or a recovery record already names the row, and then the hourly sweep removes the row thirteen days after it was created (a hold lasts 72 hours and may be extended once by another 72 hours, plus seven days), unless a payment, a checkout or a recovery record names it.

Pacjenci mieszkający poza Turcją: zapytanie wysłane z poza Turcji może zostać pokazane chirurgom w Turcji, jeśli wybierzesz tam lokalizację. Co jest pokazywane, komu i na podstawie jakiej zgody, opisano w sekcjach 3, 5 i 10.

Dane, które przetwarzamy:

• Odwiedzający z Turcji: kraj pochodzący z Twojego adresu IP (w celu zastosowania zasad dotyczących treści), informacje o przeglądarce i urządzeniu, Twoje wybory dotyczące plików cookie oraz, w zakresie, w jakim na to zezwalasz, dane analityczne; oraz to, co przesyłasz nam za pośrednictwem formularza kontaktowego.
• Lekarze praktykujący w Turcji: publicznie dostępne informacje zawodowe (imię i nazwisko, tytuł, specjalizacja, nazwa i adres kliniki, strona internetowa, dane rejestracji zawodowej); dla lekarzy, którzy otwierają konto, dane konta i kontaktowe, zapisy płatności i rozliczeń oraz zapisy korzystania z panelu.

Cele: udostępnianie katalogu chirurgów i informacji weryfikacyjnych; zarządzanie kontami i świadczenie usług; odpowiadanie na zapytania i korespondencję; przetwarzanie płatności; zapewnienie bezpieczeństwa usługi i zapobieganie nadużyciom; oraz spełnianie zobowiązań prawnych.

Podstawy prawne (KVKK Art. 5): zawarcie lub wykonanie umowy; obowiązek prawny administratora; dane upublicznione przez osobę, której dane dotyczą (publiczne informacje zawodowe lekarzy); nasz uzasadniony interes, pod warunkiem, że nie narusza on Twoich podstawowych praw i wolności; oraz Twoja wyraźna zgoda na nieistotne pliki cookie i analitykę.

Przekazywanie (KVKK Art. 8 i 9): administrator ma siedzibę w Estonii, a dane osobowe są przetwarzane poza Turcją, w Unii Europejskiej i w krajach, w których działają nasi dostawcy usług (sekcja 6 wymienia ich). Dane mogą być przekazywane dostawcom usług hostingowych i przechowywania, poczty elektronicznej, wiadomości, płatności, dostarczania treści, analityki, monitorowania błędów i przetwarzania AI; chirurgom, w odniesieniu do zapytań pacjentów; osobom korzystającym z naszej witryny, w odniesieniu do profili lekarzy; oraz organom uprawnionym przez prawo. W przypadku pacjentów, przekazanie zapytania chirurgom opiera się na wyraźnej zgodzie udzielonej w formularzu zapytania. Nie twierdzimy tutaj, że zobowiązanie do transferu lub standardowa umowa zostały złożone w Tureckim Urzędzie Ochrony Danych Osobowych.

Lekarze wymienieni bez ich zgody: możesz poprosić o usunięcie swojego profilu, a tym samym sprzeciwić się przetwarzaniu danych, pod adresem Usuń moją wizytówkę. Po potwierdzeniu żądania Twój profil zostanie wyłączony; po 48-godzinnym oknie, w którym możesz go przywrócić, zostanie usunięty z wyszukiwarek i dodany do listy, która uniemożliwi jego ponowne umieszczenie. Kroki opisano w sekcji 4B.

Twoje prawa (KVKK Art. 11): dowiedzieć się, czy Twoje dane osobowe są przetwarzane; żądać informacji na ten temat; dowiedzieć się o celu przetwarzania i czy są one wykorzystywane zgodnie z nim; znać strony trzecie, którym zostały przekazane w Turcji lub za granicą; prosić o ich poprawienie, jeśli są niekompletne lub niedokładne; prosić o ich usunięcie lub zniszczenie zgodnie z art. 7 KVKK; prosić o powiadomienie o takiej korekcie lub usunięciu tych, którym zostały przekazane; sprzeciwić się wynikowi przeciwko Tobie wynikającemu wyłącznie z zautomatyzowanej analizy; oraz dochodzić odszkodowania za szkody spowodowane niezgodnym z prawem przetwarzaniem.

Jak złożyć wniosek: napisz na hello@deepplane.com lub użyj formularza kontaktowego. Odpowiadamy bezpłatnie w ciągu maksymalnie trzydziestu dni (KVKK Art. 13). Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz złożyć skargę do Tureckiej Rady Ochrony Danych Osobowych (KVKK Art. 14).

14. Skontaktuj się z nami

Jeśli mają Państwo pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie prywatności, prosimy o kontakt pod adresem:

W przypadku zapytań dotyczących ochrony danych zgodnie z GDPR, możesz skontaktować się z Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) lub z lokalnym organem ochrony danych w UE.