Politica de confidențialitate

1. Introducere

DEEPPLANE™ este operat de Healthgov OÜ („noi”, „al nostru” sau „ne”), o companie înregistrată în Estonia (Cod Registru: 16656270). Ne angajăm să vă protejăm confidențialitatea. Această Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm informațiile dumneavoastră atunci când vizitați site-ul nostru deepplane.com („Site-ul”) și utilizați serviciile noastre.

Prin accesarea sau utilizarea Site-ului nostru, sunteți de acord cu această Politică de confidențialitate. Dacă nu sunteți de acord cu termenii acestei Politici de confidențialitate, vă rugăm să nu accesați Site-ul.

2. Operator de Date

Operatorul de date responsabil pentru datele dumneavoastră personale este:

• Numele companiei: Healthgov OÜ
• Denumire comercială: DEEPPLANE™
• Cod Registru: 16656270
• Adresă: Valge tn 13, Tallinn 11415, Estonia
• E-mail: Contactați-ne

3. Informații pe care le Colectăm

3.1 Informații Personale

Putem colecta informații personale pe care ni le furnizați voluntar atunci când:

• Creați un cont sau un profil
• Trimiteți un formular de contact sau o solicitare de la pacient
• Vă abonați la newsletter-ul nostru
• Trimiteți o solicitare de la pacient unui chirurg
• Lăsați o recenzie sau un comentariu
• Revendicați un profil de chirurg
• Achiziționați un plan de abonament

Aceste informații pot include numele, adresa de e-mail, numărul de telefon și orice alte informații pe care alegeți să le furnizați.

3.2 Date privind Solicitările Pacienților

Când trimiteți o solicitare de pacient prin intermediul platformei noastre, colectăm informațiile necesare pentru a vă conecta cu chirurgii, inclusiv numele, detaliile de contact, fotografiile și detaliile despre solicitarea dumneavoastră. Până când un chirurg deblochează solicitarea, chirurgii o văd într-o formă redusă: un rezumat al cazului dumneavoastră și o previzualizare a fotografiilor dumneavoastră la rezoluție scăzută, cu filigran, fără numele complet sau detaliile de contact. Detaliile dumneavoastră complete de contact și fotografiile la rezoluție completă devin vizibile pentru un chirurg numai atunci când acel chirurg utilizează credite de solicitare pentru a debloca solicitarea.

Cererea include informații de sănătate: răspunsurile dvs. despre sănătatea și istoricul medical (de exemplu, afecțiuni, fumat, înălțime și greutate, proceduri anterioare), vârsta dvs. și fotografiile pe care le încărcați. Acestea sunt date din categorii speciale conform articolului 9 din GDPR. Le prelucrăm numai cu consimțământul dvs. explicit, pe care îl dați bifând caseta de consimțământ din formularul de cerere (vezi secțiunea 5.1).

3.3 Informații despre Profesioniștii din Sănătate

Colectăm și afișăm informații despre profesioniștii din sănătate (chirurgi) din surse disponibile public, incluzând, dar fără a se limita la:

• Directoare și registre medicale profesionale
• Site-uri web de spitale și clinici
• Certificări medicale de la consilii profesionale
• Profiluri profesionale pe rețelele sociale
• Literatură medicală publicată și prezentări la conferințe

Profesioniștii din domeniul sănătății își pot revendica profilurile și își pot actualiza informațiile direct. Oferim un mecanism prin care profesioniștii pot solicita eliminarea informațiilor lor (vezi Secțiunea 8).

Dacă conectați un calendar la panoul dvs., ne oferiți un link privat de calendar (de la Google, Outlook, Apple sau orice alt calendar care oferă unul). Stocăm acel link criptat și îl citim la fiecare trei ore. Din fiecare intrare folosim doar când începe și se termină și dacă este marcată ca ocupată. Un link care conține mai multe (un link Google sau Apple o face) ajunge la serverul nostru, dar titlul, descrierea, locul și invitații săi sunt eliminate pe măsură ce calendarul este citit și nu sunt niciodată stocate sau înregistrate. Din calendar stocăm un fapt pe zi, de mâine până la șase luni înainte: dacă ziua este liberă. De asemenea, păstrăm numele gazdei linkului, fusul dvs. orar, când l-am citit ultima dată, ultimul cod de eroare și numărul de zile libere, zile ocupate și intrări. Nu păstrăm care zile sunt ocupate sau vreo intrare. Dacă calendarul nu poate fi citit timp de 48 de ore, acele zile nu mai sunt afișate pacienților. Deconectarea șterge linkul și fiecare zi citită din acesta și restabilește zilele pe care le-ați marcat singur.

3.4 Informații de plată

Procesarea plăților este gestionată de procesatorul nostru de plăți terț, Stripe. Nu stocăm detaliile complete ale cardului dumneavoastră de credit pe serverele noastre. Stripe captează și stochează numărul cardului dumneavoastră pe o infrastructură conformă PCI; noi primim doar o referință tokenizată și ultimele 4 cifre. Politica de confidențialitate a Stripe guvernează gestionarea datelor dumneavoastră de plată.

3.5 Înregistrări vocale (linie telefonică)

Dacă apelați linia noastră de mesagerie vocală, apelul dumneavoastră este înregistrat de furnizorul nostru de telefonie Twilio și păstrat pe infrastructura Twilio. Descărcăm înregistrarea, cerem Google Gemini să o transcrie și să o traducă (vezi Secțiunea 4A) și trimitem prin e-mail transcrierea + linkul înregistrării echipei noastre administrative pentru răspuns. Înregistrările + transcrierile mesageriei vocale sunt păstrate timp de până la 12 luni și apoi șterse, cu excepția cazului în care este necesară o păstrare mai lungă pentru a rezolva un caz specific de asistență.

Coduri unice și notificări despre solicitarea dvs. prin mesaj text

Când solicitați un cod unic pe pagina dvs. de solicitare, îl trimitem prin SMS la numărul de telefon de pe acea solicitare prin furnizorul nostru de telefonie Twilio (Twilio Verify). Mesajul conține codul și nimic despre solicitarea dvs. Pentru a limita abuzurile, păstrăm un hash cheiat al numărului, primele trei și ultimele patru caractere ale acestuia, rezultatul livrării și ID-ul mesajului Twilio. Dacă ați fost de acord pe formularul de solicitare că DEEPPLANE™ vă poate trimite mesaje prin SMS despre solicitarea dvs., vă putem trimite și un scurt text despre acea solicitare, de exemplu că o ofertă scrisă vă așteaptă pe pagina dvs. de solicitare, cu un link către acea pagină. Acest text nu menționează un chirurg, o procedură sau un preț, iar noi păstrăm numărul, rezultatul trimiterii și ID-ul mesajului Twilio, astfel încât să nu trimitem din nou aceeași notificare pentru acea solicitare. Răspundeți STOP la acel text pentru a opri textele ulterioare. Numărul nu este utilizat în scopuri de marketing, iar consimțământul dvs. de a primi mesaje text nu este partajat cu terți. Se pot aplica tarife standard pentru mesaje.

3.6 Informații colectate automat

Când vizitați Site-ul nostru, colectăm automat anumite informații, inclusiv:

• Adresa IP și locația aproximativă
• Tipul și versiunea browserului
• Tipul dispozitivului și sistemul de operare
• Pagini vizitate și timpul petrecut pe pagini
• Site-ul web sau sursa de referință

4. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile pe care le colectăm pentru a:

• Furniza, menține și îmbunătăți serviciile noastre
• Facilita solicitările pacienților și a conecta pacienții cu chirurgii
• Procesa reîncărcările portofelului chirurgilor, deblocarea taxelor, rambursările și gestionarea contului
• Trimite notificări tranzacționale (alerte de noi solicitări, notificări de schimbare a nivelului, confirmări de rambursare) și, cu acordul dumneavoastră, buletine informative sau anunțuri de produse
• Transcribe și traduce înregistrările mesageriei vocale lăsate pe linia noastră telefonică
• Răspunde la comentariile, întrebările și solicitările dumneavoastră
• Monitoriza și analiza modelele și tendințele de utilizare
• Detecta, preveni și aborda problemele tehnice + abuzurile (limite de rată, semnale de fraudă)
• Respecta obligațiile legale

4A. Generarea de conținut asistată de AI

DEEPPLANE™ utilizează tehnologia inteligenței artificiale (AI) pentru a asista la generarea de conținut informativ despre chirurgi și proceduri. Aceasta include:

• Conținutul profilului chirurgului: Rezumate biografice generate de AI, descrieri ale metodologiei chirurgicale și secțiuni FAQ bazate pe date disponibile public (profiluri Google Business, registre medicale, apartenențe la societăți profesionale)
• Conținut educațional: Articole medicale asistate de inteligența artificială, revizuite de chirurgi plasticieni certificați de consiliu, membri ai comitetului nostru editorial
• Sinteza datelor: Procesarea de către AI a recenziilor Google pentru a identifica teme și modele lingvistice

Tot conținutul generat de AI utilizează un limbaj prudent pentru afirmațiile neverificate și este supus validării calității conform a 23 de reguli editoriale înainte de publicare. Conținutul generat de AI este atribuit și datat în mod clar. Consultați pagina noastră Metodologie pentru detalii.

4B. Chirurgi listați din surse publice (GDPR Articolul 14)

Această secțiune este pentru chirurgii al căror profil l-am publicat înainte ca aceștia să ne contacteze. Deoarece nu am colectat aceste informații de la dvs., Articolul 14 din GDPR ne impune să vă spunem ce deținem, de unde provine și ce puteți face în legătură cu aceasta.

Ce deținem: informații profesionale pe care dvs. sau cabinetul dvs. le-ați făcut publice: numele și titlul dvs., specialitatea, numele cabinetului, orașul, țara și adresa, site-ul web, telefonul cabinetului, WhatsApp, e-mailul și contul de Instagram publicate pentru pacienți, fotografia dvs. de profil, detaliile de înregistrare profesională și de certificare, cercetările publicate și numărul de evaluări și recenzii ale profilului dvs. Google Business. Unele dintre acestea apar pe profilul dvs. public; detaliile de contact pe care le folosim pentru a vă contacta nu sunt neapărat afișate acolo.

De unde provine: propriul site web al cabinetului dvs., profilul dvs. Google Business (prin Google Places), profilul dvs. public de Instagram, registre profesionale publice precum US NPI Registry, PubMed și alte pagini web publice care listează cabinetul dvs.

De ce și pe ce bază legală: pentru a permite pacienților să găsească chirurgi care efectuează liftinguri faciale deep plane și să verifice ce este și ce nu este verificat despre aceștia, și pentru a vă informa că profilul dvs. există. Baza legală este interesul nostru legitim de a gestiona un director independent pe care pacienții îl pot verifica (GDPR Art. 6(1)(f)). Utilizăm doar informații profesionale care au fost făcute publice și puteți obiecta în orice moment.

Dacă vă contactăm: putem scrie la adresa de e-mail a cabinetului, la numărul de WhatsApp sau la contul de Instagram care a fost publicat, pentru a vă informa că profilul dvs. există și pentru a vă invita să-l revendicați. Fiecare invitație de a vă revendica profilul vă spune, de asemenea, cum să ne cereți să-l eliminăm în schimb. Pentru a nu mai primi mesaje de la noi fără a elimina profilul, scrieți la hello@deepplane.com.

Dacă solicitați eliminarea: începeți la Eliminați înregistrarea mea. Nimic nu este eliminat doar la o cerere. Trimitem un cod de confirmare sau un link la adresa de e-mail din înregistrarea dvs. (pentru un profil revendicat, adresa de conectare a contului); acolo unde nu deținem o adresă, dar înregistrarea dvs. numește un site web al cabinetului, o trimitem la o adresă pe care ne-o furnizați pe domeniul acelui site web; altfel, o persoană verifică cererea. Odată confirmată, profilul devine offline și trimitem un e-mail cu un link care anulează eliminarea timp de 48 de ore. După aceea, cerem motoarelor de căutare să renunțe la pagină, adăugăm înregistrarea dvs. la o listă neagră pentru a nu vă mai lista, și ștergem conținutul profilului: păstrăm doar identificatorul intern al înregistrării, adresa sa web și câteva câmpuri de stare, de care are nevoie lista neagră, și înregistrarea cererii dvs. O copie criptată a datelor șterse este păstrată timp de 30 de zile în cazul în care cererea nu a fost a dvs., apoi distrusă.

Celelalte drepturi ale dvs.: puteți cere o copie a ceea ce deținem despre dvs. (Art. 15), puteți corecta orice este greșit, fie revendicându-vă profilul și editându-l, fie scriindu-ne (Art. 16), puteți cere ștergerea (Art. 17) și puteți obiecta la prelucrare (Art. 21), scriind la hello@deepplane.com sau prin formularul de contact. De asemenea, puteți depune o plângere la autoritatea de supraveghere menționată la secțiunea 5.3.

5. Baza legală pentru prelucrare

5.1 Conform GDPR (Regulamentul general privind protecția datelor)

Fiind o companie înregistrată în Estonia (un stat membru al UE), suntem pe deplin supuși Regulamentului general privind protecția datelor (UE) 2016/679 (GDPR). Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice:

• Consimțământ (Articolul 6 alineatul (1) litera (a)): Atunci când ne-ați dat consimțământul explicit pentru activități specifice de prelucrare, cum ar fi comunicările de marketing
• Executarea contractului (Articolul 6 alineatul (1) litera (b)): Atunci când prelucrarea este necesară pentru executarea unui contract cu dumneavoastră sau pentru a lua măsuri precontractuale la cererea dumneavoastră, inclusiv servicii de abonament și facilitarea solicitărilor pacienților
• Obligație legală (Articolul 6 alineatul (1) litera (c)): Atunci când prelucrarea este necesară pentru a respecta legislația UE sau estoniană
• Interese legitime (Articolul 6 alineatul (1) litera (f)): Atunci când prelucrarea este necesară pentru interesele noastre comerciale legitime, cu condiția să nu prevaleze asupra drepturilor și libertăților dumneavoastră fundamentale
• Consimțământ explicit pentru datele de sănătate (Articolul 9(2)(a)): informațiile de sănătate și fotografiile dintr-o cerere a pacientului sunt date din categorii speciale. Le prelucrăm numai cu consimțământul dvs. explicit, dat prin bifarea casetei de consimțământ din formularul de cerere, care acoperă, de asemenea, afișarea cererii chirurgilor, inclusiv chirurgilor din străinătate, și primirea de mesaje prin SMS, WhatsApp sau e-mail despre aceasta. Vă puteți retrage consimțământul în orice moment prin pagina de solicitare a datelor (secțiunea 8); retragerea nu afectează prelucrarea care a avut loc înainte de aceasta, iar apoi încetăm prelucrarea datelor.

5.2 Drepturile dumneavoastră GDPR

Conform GDPR, aveți următoarele drepturi în ceea ce privește datele dumneavoastră cu caracter personal:

• Dreptul de acces (Articolul 15): Solicitați o copie a datelor dumneavoastră cu caracter personal pe care le deținem
• Dreptul la rectificare (Articolul 16): Solicitați corectarea datelor inexacte sau incomplete
• Dreptul la ștergere (Articolul 17): Solicitați ștergerea datelor dumneavoastră cu caracter personal ("dreptul de a fi uitat")
• Dreptul la restricționare (Articolul 18): Solicitați restricționarea prelucrării în anumite circumstanțe
• Dreptul la portabilitatea datelor (Articolul 20): Primiți datele dumneavoastră într-un format structurat, lizibil automat
• Dreptul de a obiecta (Articolul 21): Obiectați la prelucrarea bazată pe interese legitime sau pentru marketing direct
• Dreptul de a retrage consimțământul (Articolul 7): Retrageți consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la Contact Us. Vom răspunde solicitării dumneavoastră în termen de 30 de zile.

5.3 Autoritatea de Supraveghere

Deoarece suntem înregistrați în Estonia, autoritatea noastră principală de supraveghere este Inspectoratul Estonian pentru Protecția Datelor (Andmekaitse Inspektsioon). Aveți dreptul de a depune o plângere la această autoritate sau la autoritatea de supraveghere din statul membru al UE în care aveți reședința.

• Estonian Data Protection Inspectorate
• Site web: www.aki.ee
• E-mail: info@aki.ee
• Adresă: Tatari 39, 10134 Tallinn, Estonia

6. Partajarea și Divulgarea Informațiilor

Putem partaja informațiile dumneavoastră în următoarele situații:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Procesor de Plăți (Stripe): Utilizat pentru reîncărcări de portofel ale chirurgilor + reîncărcare automată + rambursări. Trimitem către Stripe ID-ul clientului, suma și moneda; Stripe gestionează direct datele cardului.
• Livrare E-mail (Resend): Utilizat pentru e-mailuri tranzacționale și de notificare (alerte de solicitări noi, notificări de schimbare a nivelului, confirmări de rambursare, resetări de parolă). Trimitem către Resend adresa destinatarului, subiectul și corpul HTML.
• SMS, WhatsApp și telefonie (Twilio): trimitem către Twilio numărul dvs. de mobil și textul unui mesaj atunci când vă scriem prin WhatsApp sau SMS despre cererea dvs. (numai dacă ați fost de acord cu aceasta în formularul de cerere, sau ca răspuns la un mesaj pe care ni l-ați trimis), când solicitați un cod unic și pentru înregistrările liniei noastre de mesagerie vocală. Mesajele și înregistrările călătoresc prin infrastructura Twilio conform termenilor săi de prelucrare a datelor.
• Prelucrarea cu ajutorul Inteligenței Artificiale — Anthropic (Claude): Trimitem descrierea liberă a cazului dumneavoastră, împreună cu prenumele, țara și vârsta, pentru ca unui chirurg care nu vorbește limba dumneavoastră să i se poată afișa o traducere și o sugestie de răspuns. De asemenea, trimitem informații despre profilul chirurgului, extrase din surse publice, și imagini înainte/după publicate pe profilurile chirurgilor, pentru a estima intervalul de vârstă și sexul persoanei prezentate. Numele dumneavoastră de familie, adresa de e-mail, numărul de telefon, numărul de WhatsApp și câmpurile referitoare la istoricul medical din solicitarea dumneavoastră nu sunt trimise.
• Prelucrarea cu ajutorul Inteligenței Artificiale — Google (Gemini): Trimitem fotografia dumneavoastră încărcată o singură dată, în momentul în care o trimiteți, pentru a detecta imaginile care nu sunt fotografii autentice ale pacienților; textul oricărei recenzii pe care alegeți să o publicați, împreună cu numele chirurgului și evaluarea dumneavoastră, pentru moderare; și, dacă lăsați un mesaj pe linia noastră telefonică, înregistrarea, pentru a produce o transcriere. Pentru chirurgi și solicitanții de clinici, trimitem, de asemenea, documentele de acreditare încărcate, fotografiile de profil, documentul de identitate și selfie-ul trimise pentru a dovedi o revendicare, precum și textul răspunsurilor prin e-mail trimise nouă.
• Prelucrare AI, furnizori de rezervă (NVIDIA, Google Gemini): când Anthropic nu este disponibil (de exemplu, limita sa de utilizare este atinsă), aceeași cerere descrisă mai sus sub Anthropic, descrierea text liber a cazului dvs. cu prenumele, țara și vârsta dvs. pentru traducere și un proiect de răspuns sugerat, poate fi trimisă în schimb către NVIDIA (API-ul său de model găzduit, Statele Unite) sau către Google (Gemini). Numele dvs. de familie, adresa de e-mail, numărul de telefon și câmpurile de istoric medical ale cererii dvs. nu le sunt trimise nici lor.
• Screening automat și transfer internațional: Verificarea fotografiei descrisă mai sus rulează automat. Acolo unde identifică o imagine ca nefiind o fotografie autentică a unui pacient cu încredere ridicată, solicitarea nu este transmisă chirurgilor; dacă vi se întâmplă acest lucru, puteți cere ca decizia să fie revizuită de o persoană scriind la hello@deepplane.com. Anthropic, Google și NVIDIA sunt stabilite în afara Spațiului Economic European și datele dumneavoastră pot fi prelucrate acolo; secțiunea 10 precizează baza pentru acest transfer și ce nu este încă în vigoare.
• Găzduire, stocare și CDN (Hetzner, Amazon Web Services, Cloudflare): serverele și baza noastră de date rulează la Hetzner în Germania. Fotografiile pacienților sunt stocate, criptate, în Amazon Web Services S3 în Frankfurt (eu-central-1), iar un chirurg le vede numai prin linkuri semnate de scurtă durată. Cloudflare oferă cache-ul HTTP edge și protecția DDoS. Jurnalele standard de solicitări (adresă IP, URL, agent utilizator) trec prin acești furnizori.
• Analiză + SEO (Google Search Console, Moz): Doar date agregate, non-PII — grafice de backlink-uri, clasamente de cuvinte cheie, stare de indexare. Niciun utilizator individual nu este identificabil.
• Analiză și monitorizare erori (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, Statele Unite) se încarcă numai după ce acceptați cookie-urile de analiză în bannerul nostru de cookie-uri. Plausible Analytics este fără cookie-uri și se încarcă fără o alegere de cookie-uri. Niciunul nu se încarcă pentru vizitatorii din Turcia. Sentry, un serviciu de monitorizare a erorilor utilizat cu un cont din regiunea UE, primește detalii tehnice atunci când site-ul eșuează (pagina, browserul dvs. și adresa dvs. IP) și înregistrează unele vizite, și fiecare vizită care întâmpină o eroare, ca o reluare a sesiunii în care tot textul și media sunt mascate. Utilizarea lor este descrisă în continuare în Politica de cookie-uri.
• Cerințe Legale: Putem divulga informații dacă este cerut de lege sau ca răspuns la solicitări legale valide din partea autorităților estoniene sau UE
• Transferuri de Afaceri: În legătură cu orice fuziune, vânzare sau achiziție a afacerii noastre

Nu vindem informațiile dumneavoastră personale către terți.

7. Securitatea Datelor

Implementăm măsuri de securitate tehnice și organizaționale adecvate pentru a proteja informațiile dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Aceste măsuri includ criptarea, servere securizate și controale de acces. Cu toate acestea, nicio metodă de transmitere prin Internet sau stocare electronică nu este 100% sigură.

8. Drepturile și Opțiunile Dumneavoastră

8.1 Exercitarea Drepturilor Dumneavoastră GDPR

Așa cum este detaliat în Secțiunea 5.2, aveți drepturi complete conform GDPR. Pentru a exercita aceste drepturi:

• Trimiteți-ne un e-mail: Trimiteți solicitarea dumneavoastră la Contact Us
• Utilizați formularul nostru de Solicitare de Date: Vizitați pagina noastră Data Removal Request
• Timp de răspuns: Vom răspunde în termen de 30 de zile de la primirea solicitării dumneavoastră
• Verificare: Este posibil să fie necesar să vă verificăm identitatea înainte de a procesa solicitarea dumneavoastră
• Gratuit: Exercitarea drepturilor dumneavoastră este gratuită, cu excepția solicitărilor vădit nefondate sau excesive

8.2 Pentru Profesioniștii din Sănătate

Dacă sunteți un profesionist din sănătate listat pe Site-ul nostru și doriți să:

• Revendicați-vă profilul: Vizitați Claim Profile pentru a vă verifica și gestiona listarea
• Actualizați-vă informațiile: Contactați-ne sau utilizați procesul de revendicare pentru a vă actualiza profilul
• Solicitați eliminarea: Trimiteți o solicitare de eliminare prin pagina noastră Data Removal Request sau trimiteți un e-mail la Contact Us

Vom procesa cererile de ștergere în termen de 30 de zile. Rețineți că putem reține anumite informații conform cerințelor legale sau pentru scopuri legitime de afaceri.

9. Cookie-uri și Tehnologii de Urmărire

Utilizăm cookie-uri și tehnologii similare de urmărire pentru a colecta informații despre activitățile dumneavoastră de navigare. Pentru mai multe informații, vă rugăm să consultați Politica noastră privind cookie-urile.

10. Transferuri Internaționale de Date

Informațiile dvs. pot fi transferate și prelucrate în țări altele decât Estonia, inclusiv țări din afara Spațiului Economic European (SEE). Secțiunea 6 indică unde prelucrează fiecare furnizor: serverele noastre sunt în Germania și stocarea fotografiilor noastre este în Frankfurt, ambele în SEE, în timp ce Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible și Sentry le pot prelucra în Statele Unite sau alte țări din afara SEE.

Furnizorii noștri de servicii. Pentru acești furnizori ne bazăm pe Clauzele Contractuale Standard (Decizia Comisiei Europene 2021/914) în termenii lor standard de prelucrare a datelor, acolo unde le oferă. Nu am publicat încă o înregistrare furnizor cu furnizor a termenilor care se aplică fiecăruia și nu revendicăm o garanție specifică pentru niciun furnizor individual aici dincolo de aceasta.

Chirurgii care primesc cererea dvs. Chirurgii pe care alegeți să le arătați cererea dvs. sunt profesioniști independenți, iar unii practică în țări care nu au o decizie de adecvare a UE, cum ar fi Turcia. Le trimitem cererea dvs. numai cu consimțământul dvs. explicit (caseta de consimțământ din formularul de cerere; Articolul 49(1)(a) GDPR). Ar trebui să cunoașteți riscul: într-o astfel de țară, legea privind protecția datelor s-ar putea să nu vă ofere nivelul de protecție sau mijloacele de aplicare pe care le aveți în UE, și nu am implementat încă clauze contractuale standard cu chirurgii individuali care primesc cereri. Vă puteți retrage consimțământul în orice moment, dar acest lucru nu poate anula un transfer care a avut deja loc.

11. Retenția Datelor

Păstrăm informațiile dumneavoastră personale atât timp cât este necesar pentru a îndeplini scopurile descrise în această Politică de Confidențialitate, cu excepția cazului în care o perioadă de retenție mai lungă este cerută sau permisă de lege. Atunci când stabilim perioada de retenție, luăm în considerare natura și sensibilitatea datelor, riscurile potențiale și cerințele legale.

Fotografiile trimise odată cu o solicitare de informații din partea unui pacient sunt păstrate timp de până la 12 luni de la trimitere – sau atâta timp cât un chirurg care v-a preluat cazul lucrează cu ele – și apoi sunt șterse. Ne puteți solicita să le ștergem mai devreme, oricând.

Restul unei solicitări de la pacient (numele dumneavoastră, detaliile de contact și informațiile de sănătate) sunt șterse sau anonimizate la 12 luni după ce ați trimis solicitarea, aceeași perioadă ca și fotografiile. Perioada este extinsă doar în timp ce un chirurg care v-a preluat cazul încă lucrează la el (un chirurg l-a deschis în ultimele 12 luni), în timp ce aveți o solicitare mai nouă înregistrată sau în timp ce un depozit de rezervare, o taxă sau o înregistrare blocată o leagă de o factură pe care trebuie să o păstrăm. Înregistrările de plată și facturile sunt păstrate timp de șapte ani, conform legii contabilității estoniene. Ne puteți cere să vă ștergem datele mai devreme în orice moment.

12. Confidențialitatea Copiilor

Site-ul nostru nu este destinat persoanelor sub vârsta de 18 ani. Nu colectăm cu bună știință informații personale de la copii. Dacă credeți că am colectat informații de la un copil, vă rugăm să ne contactați imediat la Contactați-ne.

13. Modificări ale Prezentei Politici de Confidențialitate

Putem actualiza această Politică de Confidențialitate din când în când. Vă vom notifica cu privire la orice modificări prin publicarea noii Politici de Confidențialitate pe această pagină și prin actualizarea datei „Ultima actualizare”. Vă încurajăm să revizuiți periodic această Politică de Confidențialitate.

Notificare pentru persoanele din Turcia (Legea nr. 6698, KVKK)

Această notificare este disponibilă și în turcă: KVKK Aydınlatma Metni.

Această notificare este emisă în conformitate cu Articolul 10 din Legea nr. 6698 a Turciei privind Protecția Datelor cu Caracter Personal (KVKK) pentru persoanele din Turcia ale căror date personale sunt prelucrate de DEEPPLANE™.

Operator de date: Healthgov OÜ (DEEPPLANE™), cod de înregistrare 16656270, Valge tn 13, Tallinn 11415, Estonia. Contact: hello@deepplane.com.

Pacienți rezidenți în Turcia: în prezent nu acceptăm solicitări de la pacienți care locuiesc în Turcia, în afară de o excepție restrânsă pentru un link de reținere de o zi de la propriul dumneavoastră chirurg (paragraful următor). O solicitare al cărei țară declarată este Turcia, al cărei număr de mobil este un număr +90, care este trimisă din Turcia sau care este trimisă de pe un dispozitiv setat la fusul orar al Turciei este refuzată și nu sunt stocate date cu caracter personal din aceasta. Singurul lucru pe care îl păstrăm este un rând de contor anonim pentru fiecare refuz: ce punct de intrare l-a refuzat, ce semnal a declanșat refuzul (fus orar, țară, prefix de număr sau țara cititorului), un identificator aleatoriu și data. Nu conține nume, număr, adresă, adresă IP sau token, deci nu vă poate identifica. O solicitare trimisă înainte de această regulă nu este ștersă automat; ne puteți cere să o ștergeți scriind la hello@deepplane.com.

Singura excepție, un link de reținere de o zi de la propriul dumneavoastră chirurg: un chirurg poate trimite propriului său pacient un link pentru a reține o dată de intervenție chirurgicală, iar numărul pe care îl tastează chirurgul poate fi un număr +90. Până când răspundeți, păstrăm doar acel număr și detaliile reținerii. Pagina dumneavoastră vă întreabă mai întâi unde locuiți. Dacă răspundeți că locuiți în afara Turciei și fusul orar și conexiunea dispozitivului dumneavoastră nu sunt în Turcia, puteți da numele și e-mailul dumneavoastră și consimțământul dumneavoastră, iar noi le stocăm apoi. Dacă răspundeți „În Turcia” sau fusul orar sau conexiunea este în Turcia, nu sunt stocate nume sau e-mail; dacă confirmați „În Turcia”, ziua se întoarce imediat la chirurg și încercăm să ștergem numărul imediat; ștergerea este refuzată doar dacă o plată, o finalizare a comenzii sau o înregistrare de recuperare denumește deja rândul, iar apoi ștergerea orară elimină rândul la treisprezece zile după ce a fost creat (o reținere durează 72 de ore și poate fi extinsă o dată cu încă 72 de ore, plus șapte zile), cu excepția cazului în care o plată, o finalizare a comenzii sau o înregistrare de recuperare o denumește.

Pacienți care locuiesc în afara Turciei: o solicitare pe care o trimiteți din afara Turciei poate fi arătată chirurgilor din Turcia dacă selectați o locație acolo. Ce este arătat, cui și pe baza cărui consimțământ este descris în secțiunile 3, 5 și 10.

Date pe care le prelucrăm:

• Vizitatori din Turcia: țara derivată din adresa IP (pentru aplicarea regulilor de conținut), informații despre browser și dispozitiv, alegerile privind cookie-urile și, în măsura în care permiteți, date de analiză; și ceea ce ne trimiteți prin formularul de contact.
• Medici practicieni în Turcia: informații profesionale disponibile public (nume, titlu, specialitate, nume și adresă clinică, site web, detalii de înregistrare profesională); pentru medicii care își deschid un cont, detalii de cont și contact, înregistrări de plată și facturare, și înregistrări de utilizare a panoului.

Scopuri: pentru a furniza directorul de chirurgi și informațiile de verificare; pentru a gestiona conturile și a furniza serviciul; pentru a răspunde solicitărilor și corespondenței; pentru a procesa plățile; pentru a menține serviciul securizat și a preveni abuzurile; și pentru a îndeplini obligațiile legale.

Temeiuri legale (KVKK Art. 5): încheierea sau executarea unui contract; o obligație legală a operatorului; date făcute publice de către persoana vizată (informațiile profesionale publice ale medicilor); interesul nostru legitim, cu condiția să nu vă afecteze drepturile și libertățile fundamentale; și consimțământul dumneavoastră explicit pentru cookie-uri neesențiale și analize.

Transferuri (KVKK Art. 8 și 9): operatorul este stabilit în Estonia, iar datele cu caracter personal sunt prelucrate în afara Turciei, în Uniunea Europeană și în țările în care operează furnizorii noștri de servicii (secțiunea 6 îi listează). Datele pot fi transferate furnizorilor de servicii de găzduire și stocare, e-mail, mesagerie, plată, livrare de conținut, analiză, monitorizare erori și prelucrare AI; chirurgilor, în ceea ce privește solicitările pacienților; persoanelor care utilizează site-ul nostru, în ceea ce privește profilurile medicilor; și autorităților îndreptățite prin lege. Pentru pacienți, transferul unei solicitări către chirurgi se bazează pe consimțământul explicit dat în formularul de solicitare. Nu pretindem aici că o promisiune de transfer sau un contract standard a fost depusă la Autoritatea Turcă pentru Protecția Datelor cu Caracter Personal.

Medici listați fără acordul lor: puteți solicita eliminarea profilului dumneavoastră și, astfel, vă puteți opune prelucrării, la Eliminați înregistrarea mea. Odată confirmată solicitarea, profilul dumneavoastră devine offline; după o fereastră de 48 de ore în care îl puteți restaura, este eliminat din motoarele de căutare și adăugat la o listă care împiedică listarea sa din nou. Secțiunea 4B descrie pașii.

Drepturile dumneavoastră (KVKK Art. 11): să aflați dacă datele dumneavoastră personale sunt prelucrate; să solicitați informații despre acestea; să aflați scopul prelucrării și dacă sunt utilizate în consecință; să cunoașteți terții cărora le-au fost transferate în Turcia sau în străinătate; să solicitați corectarea lor dacă sunt incomplete sau inexacte; să solicitați ștergerea sau distrugerea lor în conformitate cu Art. 7 KVKK; să solicitați ca o astfel de corectare sau ștergere să fie notificată celor cărora le-au fost transferate; să vă opuneți unui rezultat împotriva dumneavoastră rezultat exclusiv din analiza automată; și să solicitați despăgubiri pentru daunele cauzate de prelucrarea ilegală.

Cum se aplică: scrieți la hello@deepplane.com sau utilizați formularul de contact. Răspundem gratuit în cel mult treizeci de zile (KVKK Art. 13). Dacă nu sunteți mulțumit de răspunsul nostru, puteți depune o plângere la Consiliul Turc pentru Protecția Datelor cu Caracter Personal (KVKK Art. 14).

14. Contactați-ne

Dacă aveți întrebări despre această Politică de Confidențialitate sau despre practicile noastre de confidențialitate, vă rugăm să ne contactați la:

Pentru întrebări privind protecția datelor în conformitate cu GDPR, puteți contacta Inspectoratul Eston pentru Protecția Datelor (Andmekaitse Inspektsioon) sau autoritatea locală de protecție a datelor din UE.