Polityka prywatności

1. Wprowadzenie

DEEPPLANE™ jest zarządzane przez Healthgov OÜ („my”, „nasz” lub „nam”), firmę zarejestrowaną w Estonii (Kod rejestrowy: 16656270). Zobowiązujemy się do ochrony Państwa prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i zabezpieczamy Państwa informacje podczas odwiedzania naszej strony internetowej deepplane.com („Witryna”) i korzystania z naszych usług.

Uzyskując dostęp do naszej Witryny lub korzystając z niej, akceptują Państwo niniejszą Politykę prywatności. Jeśli nie zgadzają się Państwo z warunkami niniejszej Polityki prywatności, prosimy o niekorzystanie z Witryny.

2. Administrator danych

Administratorem odpowiedzialnym za Państwa dane osobowe jest:

• Nazwa firmy: Healthgov OÜ
• Nazwa handlowa: DEEPPLANE™
• Kod rejestrowy: 16656270
• Adres: Valge tn 13, Tallinn 11415, Estonia
• E-mail: Skontaktuj się z nami

3. Gromadzone informacje

3.1 Dane osobowe

Możemy gromadzić dane osobowe, które dobrowolnie nam Państwo przekazują, gdy:

• Tworzą Państwo konto lub profil
• Przesyłają Państwo formularz kontaktowy lub zapytanie pacjenta
• Subskrybują Państwo nasz newsletter
• Przesyłają Państwo zapytanie pacjenta do chirurga
• Zostawiają Państwo recenzję lub komentarz
• Zgłaszają Państwo profil chirurga
• Kupują Państwo plan subskrypcji

Informacje te mogą obejmować Państwa imię i nazwisko, adres e-mail, numer telefonu oraz wszelkie inne informacje, które zdecydują się Państwo podać.

3.2 Dane dotyczące zapytań pacjentów

Kiedy przesyłasz zapytanie pacjenta za pośrednictwem naszej platformy, zbieramy informacje potrzebne do połączenia Cię z chirurgami, w tym Twoje imię i nazwisko, dane kontaktowe, zdjęcia i szczegóły dotyczące Twojego zapytania. Dopóki chirurg nie odblokuje zapytania, chirurdzy widzą je w ograniczonej formie: podsumowanie Twojego przypadku i podgląd Twoich zdjęć w niskiej rozdzielczości ze znakiem wodnym, bez Twojego pełnego imienia i nazwiska ani danych kontaktowych. Twoje pełne dane kontaktowe i zdjęcia w pełnej rozdzielczości stają się widoczne dla chirurga dopiero, gdy chirurg użyje kredytów zapytania, aby odblokować zapytanie.

3.3 Informacje o pracownikach służby zdrowia

Gromadzimy i wyświetlamy informacje o pracownikach służby zdrowia (chirurgach) z publicznie dostępnych źródeł, w tym między innymi:

• Profesjonalne katalogi i rejestry medyczne
• Strony internetowe szpitali i klinik
• Certyfikaty rad medycznych
• Profesjonalne profile w mediach społecznościowych
• Opublikowana literatura medyczna i prezentacje konferencyjne

Pracownicy służby zdrowia mogą zgłaszać swoje profile i bezpośrednio aktualizować swoje informacje. Zapewniamy mechanizm, za pomocą którego specjaliści mogą zażądać usunięcia swoich informacji (patrz Sekcja 8).

3.4 Informacje o płatnościach

Przetwarzanie płatności jest obsługiwane przez naszego zewnętrznego operatora płatności, Stripe. Nie przechowujemy pełnych danych Państwa karty kredytowej na naszych serwerach. Stripe przechwytuje i przechowuje numer Państwa karty na infrastrukturze zgodnej z PCI; otrzymujemy jedynie tokenizowany odnośnik i ostatnie 4 cyfry. Polityka prywatności Stripe reguluje sposób postępowania z Państwa danymi płatniczymi.

3.5 Nagrania głosowe (linia telefoniczna)

Jeśli dzwonią Państwo na naszą linię poczty głosowej, Państwa rozmowa jest nagrywana przez naszego dostawcę usług telefonicznych Twilio i przechowywana w infrastrukturze Twilio. Pobieramy nagranie, prosimy Google Gemini o transkrypcję i tłumaczenie (patrz Sekcja 4A), a następnie wysyłamy transkrypcję + link do nagrania do naszego zespołu administracyjnego w celu udzielenia odpowiedzi. Nagrania poczty głosowej + transkrypcje są przechowywane przez okres do 12 miesięcy, a następnie usuwane, chyba że dłuższy okres przechowywania jest wymagany do rozwiązania konkretnej sprawy wsparcia.

3.6 Informacje zbierane automatycznie

Gdy odwiedzają Państwo naszą Witrynę, automatycznie zbieramy pewne informacje, w tym:

• Adres IP i przybliżona lokalizacja
• Typ i wersja przeglądarki
• Typ urządzenia i system operacyjny
• Odwiedzone strony i czas spędzony na stronach
• Strona odsyłająca lub źródło

4. Jak wykorzystujemy Państwa informacje

Wykorzystujemy gromadzone informacje do:

• Świadczenia, utrzymywania i ulepszania naszych usług
• Ułatwiania zapytań pacjentów i łączenia pacjentów z chirurgami
• Przetwarzania doładowań portfela chirurga, opłat za odblokowanie, zwrotów i zarządzania kontem
• Wysyłania powiadomień transakcyjnych (powiadomienia o nowych zapytaniach, powiadomienia o zmianie poziomu, potwierdzenia zwrotów) oraz, za Państwa zgodą, newsletterów lub ogłoszeń o produktach
• Transkrypcji i tłumaczenia nagrań poczty głosowej pozostawionych na naszej linii telefonicznej
• Odpowiadania na Państwa komentarze, pytania i prośby
• Monitorowania i analizowania wzorców użytkowania i trendów
• Wykrywania, zapobiegania i rozwiązywania problemów technicznych + nadużyć (limity stawek, sygnały oszustw)
• Przestrzegania obowiązków prawnych

4A. Generowanie treści wspomagane sztuczną inteligencją

DEEPPLANE™ wykorzystuje technologię sztucznej inteligencji (AI) do wspomagania generowania treści informacyjnych o chirurgach i procedurach. Obejmuje to:

• Treść profilu chirurga: Generowane przez AI streszczenia biograficzne, opisy metodologii chirurgicznej i sekcje FAQ oparte na publicznie dostępnych danych (profile Google Business, rejestry medyczne, członkostwa w stowarzyszeniach zawodowych)
• Treści edukacyjne: Artykuły medyczne wspomagane AI, recenzowane przez certyfikowanych chirurgów plastycznych twarzy w naszej radzie redakcyjnej
• Synteza danych: Przetwarzanie recenzji Google przez AI w celu identyfikacji tematów i wzorców językowych

Wszystkie treści generowane przez AI używają ostrożnego języka w przypadku niezweryfikowanych twierdzeń i przechodzą walidację jakości zgodnie z 23 zasadami redakcyjnymi przed publikacją. Treści generowane przez AI są wyraźnie przypisane i datowane. Szczegóły znajdą Państwo na naszej stronie Metodologia.

5. Podstawa prawna przetwarzania

5.1 Zgodnie z GDPR (Ogólne Rozporządzenie o Ochronie Danych)

Jako firma zarejestrowana w Estonii (państwie członkowskim UE), w pełni podlegamy Ogólnemu Rozporządzeniu o Ochronie Danych (EU) 2016/679 (GDPR). Przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne:

• Zgoda (Article 6(1)(a)): W przypadku, gdy udzieliłeś nam wyraźnej zgody na określone czynności przetwarzania, takie jak komunikacja marketingowa
• Wykonanie Umowy (Article 6(1)(b)): Gdy przetwarzanie jest niezbędne do wykonania umowy z Tobą lub do podjęcia działań przedumownych na Twoje żądanie, w tym usług subskrypcyjnych i ułatwiania zapytań pacjentów
• Obowiązek Prawny (Article 6(1)(c)): Gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa UE lub Estonii
• Prawnie Uzasadnione Interesy (Article 6(1)(f)): Gdy przetwarzanie jest niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, pod warunkiem, że nie narusza to Twoich podstawowych praw i wolności

5.2 Twoje Prawa GDPR

Zgodnie z GDPR, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo Dostępu (Article 15): Żądanie kopii Twoich danych osobowych, które posiadamy
• Prawo do Sprostowania (Article 16): Żądanie sprostowania niedokładnych lub niekompletnych danych
• Prawo do Usunięcia (Article 17): Żądanie usunięcia Twoich danych osobowych („prawo do bycia zapomnianym”)
• Prawo do Ograniczenia Przetwarzania (Article 18): Żądanie ograniczenia przetwarzania w określonych okolicznościach
• Prawo do Przenoszenia Danych (Article 20): Otrzymanie Twoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
• Prawo do Sprzeciwu (Article 21): Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach lub do celów marketingu bezpośredniego
• Prawo do Wycofania Zgody (Article 7): Wycofanie zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt z nami pod adresem Skontaktuj się z nami. Odpowiemy na Państwa żądanie w ciągu 30 dni.

5.3 Organ nadzorczy

Ponieważ nasza siedziba znajduje się w Estonii, naszym wiodącym organem nadzorczym jest Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). Masz prawo wnieść skargę do tego organu lub do organu nadzorczego w Twoim państwie członkowskim UE, w którym masz miejsce zamieszkania.

• Estonian Data Protection Inspectorate
• Strona internetowa: www.aki.ee
• E-mail: [email protected]
• Adres: Tatari 39, 10134 Tallinn, Estonia

6. Udostępnianie i ujawnianie informacji

Możemy udostępniać Państwa informacje w następujących sytuacjach:

• Z pracownikami służby zdrowia: Kiedy przesyłasz zapytanie pacjenta, chirurgom w lokalizacjach związanych z Twoim zapytaniem – w tym chirurgom, którzy nie są jeszcze zarejestrowani w DEEPPLANE™ – może zostać pokazane podsumowanie Twojego przypadku i podgląd Twoich zdjęć w niskiej rozdzielczości ze znakiem wodnym, bez Twojego pełnego imienia i nazwiska ani danych kontaktowych, aby mogli zapoznać się z przypadkiem i odpowiedzieć. Twoje pełne imię i nazwisko, numer WhatsApp, e-mail, wiadomość i zdjęcia w pełnej rozdzielczości są udostępniane tylko zweryfikowanemu, zarejestrowanemu chirurgowi, gdy ten odblokuje zapytanie; saldo portfela chirurga LUB bezpłatny miesięczny limit zostaje wykorzystany w momencie odblokowania. Twoje zdjęcia nigdy nie są publikowane na stronie publicznej, nigdy nie są wykorzystywane w reklamach skierowanych do ogółu społeczeństwa i nigdy nie są pokazywane z Twoim pełnym imieniem i nazwiskiem.
• Operator płatności (Stripe): Używany do doładowań portfela chirurga + automatycznego doładowania + zwrotów. Wysyłamy Stripe identyfikator klienta, kwotę i walutę; Stripe bezpośrednio obsługuje dane karty.
• Dostarczanie wiadomości e-mail (Resend): Używane do wiadomości e-mail transakcyjnych i powiadomień (powiadomienia o nowych zapytaniach, powiadomienia o zmianie poziomu, potwierdzenia zwrotów, resetowanie haseł). Wysyłamy Resend adres odbiorcy, temat i treść HTML.
• Telefonia (Twilio): Używana do przychodzącej linii poczty głosowej. Nagrania audio + numery dzwoniących przechodzą przez infrastrukturę Twilio zgodnie z ich warunkami przetwarzania danych.
• Przetwarzanie AI — Anthropic (Claude): Przesyłamy swobodny opis Twojego przypadku, wraz z Twoim imieniem, krajem i wiekiem, aby chirurg, który nie posługuje się Twoim językiem, mógł zobaczyć tłumaczenie i sugerowany projekt odpowiedzi. Przesyłamy również informacje o profilu chirurga pochodzące ze źródeł publicznych oraz zdjęcia przed/po opublikowane na profilach chirurgów w celu oszacowania widocznego przedziału wiekowego i płci. Twoje nazwisko, adres e-mail, numer telefonu, numer WhatsApp oraz pola historii zdrowia z Twojego zapytania nie są przesyłane.
• Przetwarzanie AI — Google (Gemini): Przesyłamy Twoje przesłane zdjęcie jednorazowo, w momencie jego przesłania, w celu wykrycia zdjęć, które nie są autentycznymi zdjęciami pacjentów; tekst każdej recenzji, którą zdecydujesz się opublikować, wraz z nazwiskiem chirurga i Twoją oceną, w celu moderacji; a także, jeśli zostawisz wiadomość na naszej linii telefonicznej, nagranie, w celu sporządzenia transkrypcji. W przypadku chirurgów i osób zgłaszających roszczenia dotyczące klinik przesyłamy również przesłane dokumenty poświadczające kwalifikacje, zdjęcia profilowe, dokument tożsamości i selfie przesłane w celu udowodnienia roszczenia oraz tekst odpowiedzi e-mail wysłanych do nas.
• Automatyczne sprawdzanie i transfer międzynarodowy: Opisana powyżej weryfikacja zdjęć odbywa się automatycznie. Jeśli z dużą pewnością zidentyfikuje ona obraz jako niebędący autentycznym zdjęciem pacjenta, zapytanie nie jest przekazywane chirurgom; jeśli tak się stanie w Twoim przypadku, możesz poprosić o ponowne rozpatrzenie decyzji przez osobę, pisząc na adres [email protected]. Obaj dostawcy mają siedzibę poza Europejskim Obszarem Gospodarczym i Twoje dane mogą być tam przetwarzane. Nie opublikowaliśmy jeszcze warunków przetwarzania danych ani zabezpieczeń transferu, które mają zastosowanie do tych dwóch dostawców; dopóki tego nie zrobimy, ta sekcja określa, co jest przesyłane i nic więcej.
• Hosting + CDN (Hetzner, Cloudflare): Infrastruktura serwerowa (Hetzner, Niemcy) oraz pamięć podręczna HTTP edge + ochrona DDoS (Cloudflare). Standardowe logi żądań (IP, URL, user agent) przepływają przez te systemy.
• Analityka + SEO (Google Search Console, Moz): Tylko zagregowane dane niebędące danymi osobowymi — wykresy linków zwrotnych, rankingi słów kluczowych, status indeksowania. Żaden pojedynczy użytkownik nie jest identyfikowalny.
• Wymogi prawne: Możemy ujawnić informacje, jeśli jest to wymagane przez prawo lub w odpowiedzi na ważne żądania prawne od władz estońskich lub UE
• Przeniesienie działalności: W związku z fuzją, sprzedażą lub przejęciem naszej działalności

Udostępniamy Twoje dane zweryfikowanym chirurgom, którzy mają do nich dostęp, aby zaoferować Ci konsultację; nie udostępniamy Twoich informacji reklamodawcom, pośrednikom danych ani ubezpieczycielom.

7. Bezpieczeństwo danych

Wdrażamy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Środki te obejmują szyfrowanie, bezpieczne serwery i kontrole dostępu. Jednak żadna metoda transmisji przez Internet ani przechowywania elektronicznego nie jest w 100% bezpieczna.

8. Państwa prawa i wybory

8.1 Wykonywanie Twoich Praw GDPR

Jak wyszczególniono w Sekcji 5.2, przysługują Ci kompleksowe prawa zgodnie z GDPR. Aby skorzystać z tych praw:

• Wyślij nam e-mail: Prosimy wysłać swoje żądanie na adres Skontaktuj się z nami
• Użyj naszego formularza żądania danych: Odwiedź naszą stronę Żądanie usunięcia danych
• Czas odpowiedzi: Odpowiemy w ciągu 30 dni od otrzymania Państwa żądania
• Weryfikacja: Możemy potrzebować zweryfikować Państwa tożsamość przed przetworzeniem Państwa żądania
• Bez opłat: Korzystanie z Państwa praw jest bezpłatne, z wyjątkiem żądań oczywiście bezzasadnych lub nadmiernych

8.2 Dla pracowników służby zdrowia

Jeśli są Państwo pracownikiem służby zdrowia wymienionym na naszej Witrynie i chcą Państwo:

• Zgłosić swój profil: Odwiedź Zgłoś profil, aby zweryfikować i zarządzać swoim wpisem
• Zaktualizować swoje informacje: Skontaktuj się z nami lub użyj procesu zgłaszania, aby zaktualizować swój profil
• Żądać usunięcia: Prześlij żądanie usunięcia za pośrednictwem naszej strony Żądanie usunięcia danych lub wyślij e-mail na adres Skontaktuj się z nami

Rozpatrzymy żądania usunięcia w ciągu 30 dni. Należy pamiętać, że możemy zachować pewne informacje zgodnie z wymogami prawa lub dla uzasadnionych celów biznesowych.

9. Pliki cookie i technologie śledzenia

Używamy plików cookie i podobnych technologii śledzenia do zbierania informacji o Państwa aktywnościach przeglądania. Aby uzyskać więcej informacji, prosimy zapoznać się z naszą Polityką plików cookie.

10. Międzynarodowe transfery danych

Twoje dane mogą być przekazywane i przetwarzane w krajach innych niż Estonia. Kraje te mogą mieć inne przepisy dotyczące ochrony danych. Gdy przekazujemy dane międzynarodowo, zapewniamy odpowiednie zabezpieczenia zgodnie z wymogami GDPR.

11. Przechowywanie danych

Przechowujemy Państwa dane osobowe tak długo, jak jest to niezbędne do realizacji celów określonych w niniejszej Polityce prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo. Przy określaniu okresu przechowywania bierzemy pod uwagę charakter i wrażliwość danych, potencjalne ryzyka oraz wymogi prawne.

12. Prywatność dzieci

Nasza Witryna nie jest przeznaczona dla osób poniżej 18 roku życia. Nie gromadzimy świadomie danych osobowych od dzieci. Jeśli uważają Państwo, że zebraliśmy informacje od dziecka, prosimy o natychmiastowy kontakt pod adresem Skontaktuj się z nami.

13. Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O wszelkich zmianach powiadomimy Państwa, publikując nową Politykę prywatności na tej stronie i aktualizując datę „Ostatnia aktualizacja”. Zachęcamy do okresowego przeglądania niniejszej Polityki prywatności.

14. Skontaktuj się z nami

Jeśli mają Państwo pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie prywatności, prosimy o kontakt pod adresem:

W przypadku zapytań dotyczących ochrony danych zgodnie z GDPR, możesz skontaktować się z Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) lub z lokalnym organem ochrony danych w UE.