Politica de confidențialitate

1. Introducere

DEEPPLANE™ este operat de Gamevato OÜ („noi”, „al nostru” sau „ne”), o companie înregistrată în Estonia (Cod Registru: 16656270). Ne angajăm să vă protejăm confidențialitatea. Această Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm informațiile dumneavoastră atunci când vizitați site-ul nostru deepplane.com („Site-ul”) și utilizați serviciile noastre.

Prin accesarea sau utilizarea Site-ului nostru, sunteți de acord cu această Politică de confidențialitate. Dacă nu sunteți de acord cu termenii acestei Politici de confidențialitate, vă rugăm să nu accesați Site-ul.

2. Operator de Date

Operatorul de date responsabil pentru datele dumneavoastră personale este:

• Numele companiei: Gamevato OÜ
• Denumire comercială: DEEPPLANE™
• Cod Registru: 16656270
• Adresă: Tartu mnt 67/1-13b, Tallinn 10115, Estonia
• E-mail: Contactați-ne

3. Informații pe care le Colectăm

3.1 Informații Personale

Putem colecta informații personale pe care ni le furnizați voluntar atunci când:

• Creați un cont sau un profil
• Trimiteți un formular de contact sau o solicitare de la pacient
• Vă abonați la newsletter-ul nostru
• Trimiteți o solicitare de la pacient unui chirurg
• Lăsați o recenzie sau un comentariu
• Revendicați un profil de chirurg
• Achiziționați un plan de abonament

Aceste informații pot include numele, adresa de e-mail, numărul de telefon și orice alte informații pe care alegeți să le furnizați.

3.2 Date privind Solicitările Pacienților

Atunci când trimiteți o solicitare de la pacient prin intermediul platformei noastre, colectăm informațiile necesare pentru a vă conecta cu chirurgii, inclusiv numele, detaliile de contact și detaliile despre solicitarea dumneavoastră. Aceste informații sunt partajate cu chirurgul (chirurgii) relevant(i) într-un format anonimizat până când chirurgul utilizează credite de solicitare pentru a vizualiza detaliile dumneavoastră complete de contact.

3.3 Informații despre Profesioniștii din Sănătate

Colectăm și afișăm informații despre profesioniștii din sănătate (chirurgi) din surse disponibile public, incluzând, dar fără a se limita la:

• Directoare și registre medicale profesionale
• Site-uri web de spitale și clinici
• Certificări medicale de la consilii profesionale
• Profiluri profesionale pe rețelele sociale
• Literatură medicală publicată și prezentări la conferințe

Profesioniștii din domeniul sănătății își pot revendica profilurile și își pot actualiza informațiile direct. Oferim un mecanism prin care profesioniștii pot solicita eliminarea informațiilor lor (vezi Secțiunea 8).

3.4 Informații de plată

Procesarea plăților este gestionată de procesatorul nostru de plăți terț, Stripe. Nu stocăm detaliile complete ale cardului dumneavoastră de credit pe serverele noastre. Stripe captează și stochează numărul cardului dumneavoastră pe o infrastructură conformă PCI; noi primim doar o referință tokenizată și ultimele 4 cifre. Politica de confidențialitate a Stripe guvernează gestionarea datelor dumneavoastră de plată.

3.5 Înregistrări vocale (linie telefonică)

Dacă apelați linia noastră de mesagerie vocală, apelul dumneavoastră este înregistrat de furnizorul nostru de telefonie Twilio și păstrat pe infrastructura Twilio. Descărcăm înregistrarea, cerem Google Gemini să o transcrie și să o traducă (vezi Secțiunea 4A) și trimitem prin e-mail transcrierea + linkul înregistrării echipei noastre administrative pentru răspuns. Înregistrările + transcrierile mesageriei vocale sunt păstrate timp de până la 12 luni și apoi șterse, cu excepția cazului în care este necesară o păstrare mai lungă pentru a rezolva un caz specific de asistență.

3.6 Informații colectate automat

Când vizitați Site-ul nostru, colectăm automat anumite informații, inclusiv:

• Adresa IP și locația aproximativă
• Tipul și versiunea browserului
• Tipul dispozitivului și sistemul de operare
• Pagini vizitate și timpul petrecut pe pagini
• Site-ul web sau sursa de referință

4. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile pe care le colectăm pentru a:

• Furniza, menține și îmbunătăți serviciile noastre
• Facilita solicitările pacienților și a conecta pacienții cu chirurgii
• Procesa reîncărcările portofelului chirurgilor, deblocarea taxelor, rambursările și gestionarea contului
• Trimite notificări tranzacționale (alerte de noi solicitări, notificări de schimbare a nivelului, confirmări de rambursare) și, cu acordul dumneavoastră, buletine informative sau anunțuri de produse
• Transcribe și traduce înregistrările mesageriei vocale lăsate pe linia noastră telefonică
• Răspunde la comentariile, întrebările și solicitările dumneavoastră
• Monitoriza și analiza modelele și tendințele de utilizare
• Detecta, preveni și aborda problemele tehnice + abuzurile (limite de rată, semnale de fraudă)
• Respecta obligațiile legale

4A. Generarea de conținut asistată de AI

DEEPPLANE™ utilizează tehnologia inteligenței artificiale (AI) pentru a asista la generarea de conținut informativ despre chirurgi și proceduri. Aceasta include:

• Conținutul profilului chirurgului: Rezumate biografice generate de AI, descrieri ale metodologiei chirurgicale și secțiuni FAQ bazate pe date disponibile public (profiluri Google Business, registre medicale, apartenențe la societăți profesionale)
• Conținut educațional: Articole medicale asistate de AI, revizuite de chirurgi plasticieni faciali certificați de consiliu din consiliul nostru editorial
• Sinteza datelor: Procesarea de către AI a recenziilor Google pentru a identifica teme și modele lingvistice

Tot conținutul generat de AI utilizează un limbaj prudent pentru afirmațiile neverificate și este supus validării calității conform a 23 de reguli editoriale înainte de publicare. Conținutul generat de AI este atribuit și datat în mod clar. Consultați pagina noastră Metodologie pentru detalii.

5. Baza legală pentru prelucrare

5.1 Conform GDPR (Regulamentul general privind protecția datelor)

Fiind o companie înregistrată în Estonia (un stat membru al UE), suntem pe deplin supuși Regulamentului general privind protecția datelor (UE) 2016/679 (GDPR). Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice:

• Consimțământ (Articolul 6 alineatul (1) litera (a)): Atunci când ne-ați dat consimțământul explicit pentru activități specifice de prelucrare, cum ar fi comunicările de marketing
• Executarea contractului (Articolul 6 alineatul (1) litera (b)): Atunci când prelucrarea este necesară pentru executarea unui contract cu dumneavoastră sau pentru a lua măsuri precontractuale la cererea dumneavoastră, inclusiv servicii de abonament și facilitarea solicitărilor pacienților
• Obligație legală (Articolul 6 alineatul (1) litera (c)): Atunci când prelucrarea este necesară pentru a respecta legislația UE sau estoniană
• Interese legitime (Articolul 6 alineatul (1) litera (f)): Atunci când prelucrarea este necesară pentru interesele noastre comerciale legitime, cu condiția să nu prevaleze asupra drepturilor și libertăților dumneavoastră fundamentale

5.2 Drepturile dumneavoastră GDPR

Conform GDPR, aveți următoarele drepturi în ceea ce privește datele dumneavoastră cu caracter personal:

• Dreptul de acces (Articolul 15): Solicitați o copie a datelor dumneavoastră cu caracter personal pe care le deținem
• Dreptul la rectificare (Articolul 16): Solicitați corectarea datelor inexacte sau incomplete
• Dreptul la ștergere (Articolul 17): Solicitați ștergerea datelor dumneavoastră cu caracter personal ("dreptul de a fi uitat")
• Dreptul la restricționare (Articolul 18): Solicitați restricționarea prelucrării în anumite circumstanțe
• Dreptul la portabilitatea datelor (Articolul 20): Primiți datele dumneavoastră într-un format structurat, lizibil automat
• Dreptul de a obiecta (Articolul 21): Obiectați la prelucrarea bazată pe interese legitime sau pentru marketing direct
• Dreptul de a retrage consimțământul (Articolul 7): Retrageți consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la Contact Us. Vom răspunde solicitării dumneavoastră în termen de 30 de zile.

5.3 Autoritatea de Supraveghere

Deoarece suntem înregistrați în Estonia, autoritatea noastră principală de supraveghere este Inspectoratul Estonian pentru Protecția Datelor (Andmekaitse Inspektsioon). Aveți dreptul de a depune o plângere la această autoritate sau la autoritatea de supraveghere din statul membru al UE în care aveți reședința.

• Estonian Data Protection Inspectorate
• Site web: www.aki.ee
• E-mail: [email protected]
• Adresă: Tatari 39, 10134 Tallinn, Estonia

6. Partajarea și Divulgarea Informațiilor

Putem partaja informațiile dumneavoastră în următoarele situații:

• Cu Profesioniștii din Sănătate: Atunci când trimiteți o solicitare de pacient, detaliile dumneavoastră de contact (nume, număr WhatsApp, e-mail, fotografii, mesaj) sunt partajate cu chirurgii verificați din orașele selectate, odată ce oricare dintre aceștia deblochează solicitarea. Soldul portofelului chirurgului SAU alocația lunară gratuită este consumată la momentul deblocării.
• Procesor de Plăți (Stripe): Utilizat pentru reîncărcări de portofel ale chirurgilor + reîncărcare automată + rambursări. Trimitem către Stripe ID-ul clientului, suma și moneda; Stripe gestionează direct datele cardului.
• Livrare E-mail (Resend): Utilizat pentru e-mailuri tranzacționale și de notificare (alerte de solicitări noi, notificări de schimbare a nivelului, confirmări de rambursare, resetări de parolă). Trimitem către Resend adresa destinatarului, subiectul și corpul HTML.
• Telefonie (Twilio): Utilizat pentru linia de mesagerie vocală de intrare. Înregistrările audio + numerele apelantului tranzitează infrastructura Twilio conform termenilor lor de prelucrare a datelor.
• Procesare AI (Google Gemini, Anthropic Claude): Utilizat pentru a traduce audio-ul mesageriei vocale în text (Gemini) și pentru a redacta conținutul profilului chirurgului din surse publice (Claude). Niciun text de solicitare a pacientului sau detalii de contact nu sunt trimise către Anthropic; doar audio-ul mesageriei vocale + datele profilului chirurgului din domeniul public.
• Găzduire + CDN (Hetzner, Cloudflare): Infrastructura serverului (Hetzner, Germania) și cache-ul HTTP edge + protecția DDoS (Cloudflare). Jurnalele standard de solicitări (IP, URL, agent utilizator) trec prin acestea.
• Analiză + SEO (Google Search Console, Moz): Doar date agregate, non-PII — grafice de backlink-uri, clasamente de cuvinte cheie, stare de indexare. Niciun utilizator individual nu este identificabil.
• Cerințe Legale: Putem divulga informații dacă este cerut de lege sau ca răspuns la solicitări legale valide din partea autorităților estoniene sau UE
• Transferuri de Afaceri: În legătură cu orice fuziune, vânzare sau achiziție a afacerii noastre

Nu vindem informațiile dumneavoastră personale către terți.

7. Securitatea Datelor

Implementăm măsuri de securitate tehnice și organizaționale adecvate pentru a proteja informațiile dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Aceste măsuri includ criptarea, servere securizate și controale de acces. Cu toate acestea, nicio metodă de transmitere prin Internet sau stocare electronică nu este 100% sigură.

8. Drepturile și Opțiunile Dumneavoastră

8.1 Exercitarea Drepturilor Dumneavoastră GDPR

Așa cum este detaliat în Secțiunea 5.2, aveți drepturi complete conform GDPR. Pentru a exercita aceste drepturi:

• Trimiteți-ne un e-mail: Trimiteți solicitarea dumneavoastră la Contact Us
• Utilizați formularul nostru de Solicitare de Date: Vizitați pagina noastră Data Removal Request
• Timp de răspuns: Vom răspunde în termen de 30 de zile de la primirea solicitării dumneavoastră
• Verificare: Este posibil să fie necesar să vă verificăm identitatea înainte de a procesa solicitarea dumneavoastră
• Gratuit: Exercitarea drepturilor dumneavoastră este gratuită, cu excepția solicitărilor vădit nefondate sau excesive

8.2 Pentru Profesioniștii din Sănătate

Dacă sunteți un profesionist din sănătate listat pe Site-ul nostru și doriți să:

• Revendicați-vă profilul: Vizitați Claim Profile pentru a vă verifica și gestiona listarea
• Actualizați-vă informațiile: Contactați-ne sau utilizați procesul de revendicare pentru a vă actualiza profilul
• Solicitați eliminarea: Trimiteți o solicitare de eliminare prin pagina noastră Data Removal Request sau trimiteți un e-mail la Contact Us

Vom procesa cererile de ștergere în termen de 30 de zile. Rețineți că putem reține anumite informații conform cerințelor legale sau pentru scopuri legitime de afaceri.

9. Cookie-uri și Tehnologii de Urmărire

Utilizăm cookie-uri și tehnologii similare de urmărire pentru a colecta informații despre activitățile dumneavoastră de navigare. Pentru mai multe informații, vă rugăm să consultați Politica noastră privind cookie-urile.

10. Transferuri Internaționale de Date

Informațiile dumneavoastră pot fi transferate și prelucrate în țări diferite de Estonia. Aceste țări pot avea legi diferite privind protecția datelor. Atunci când transferăm date la nivel internațional, ne asigurăm că sunt implementate garanții adecvate în conformitate cu cerințele GDPR.

11. Retenția Datelor

Păstrăm informațiile dumneavoastră personale atât timp cât este necesar pentru a îndeplini scopurile descrise în această Politică de Confidențialitate, cu excepția cazului în care o perioadă de retenție mai lungă este cerută sau permisă de lege. Atunci când stabilim perioada de retenție, luăm în considerare natura și sensibilitatea datelor, riscurile potențiale și cerințele legale.

12. Confidențialitatea Copiilor

Site-ul nostru nu este destinat persoanelor sub vârsta de 18 ani. Nu colectăm cu bună știință informații personale de la copii. Dacă credeți că am colectat informații de la un copil, vă rugăm să ne contactați imediat la Contactați-ne.

13. Modificări ale Prezentei Politici de Confidențialitate

Putem actualiza această Politică de Confidențialitate din când în când. Vă vom notifica cu privire la orice modificări prin publicarea noii Politici de Confidențialitate pe această pagină și prin actualizarea datei „Ultima actualizare”. Vă încurajăm să revizuiți periodic această Politică de Confidențialitate.

14. Contactați-ne

Dacă aveți întrebări despre această Politică de Confidențialitate sau despre practicile noastre de confidențialitate, vă rugăm să ne contactați la:

Pentru întrebări privind protecția datelor în conformitate cu GDPR, puteți contacta Inspectoratul Eston pentru Protecția Datelor (Andmekaitse Inspektsioon) sau autoritatea locală de protecție a datelor din UE.