Politika e Privatësisë

1. Hyrje

DEEPPLANE™ operohet nga Healthgov OÜ ("ne," "tona," ose "na"), një kompani e regjistruar në Estoni (Kodi i Regjistrit: 16656270). Ne jemi të përkushtuar të mbrojmë privatësinë tuaj. Kjo Politikë Privatësie shpjegon se si ne mbledhim, përdorim, zbulojmë dhe mbrojmë informacionin tuaj kur vizitoni faqen tonë të internetit deepplane.com ("Faqja") dhe përdorni shërbimet tona.

Duke hyrë ose përdorur Faqen tonë, ju pranoni këtë Politikë Privatësie. Nëse nuk jeni dakord me kushtet e kësaj Politike Privatësie, ju lutemi mos hyni në Faqe.

2. Kontrolluesi i të Dhënave

Kontrolluesi i të dhënave përgjegjës për të dhënat tuaja personale është:

• Emri i Kompanisë: Healthgov OÜ
• Emri Tregtar: DEEPPLANE™
• Kodi i Regjistrit: 16656270
• Adresa: Valge tn 13, Tallinn 11415, Estonia
• Email: Na Kontaktoni

3. Informacioni që Mbledhim

3.1 Informacioni Personal

Ne mund të mbledhim informacion personal që ju na e ofroni vullnetarisht kur ju:

• Krijoni një llogari ose profil
• Dërgoni një formular kontakti ose kërkesë pacienti
• Abonoheni në buletinin tonë
• Dërgoni një kërkesë pacienti te një kirurg
• Lini një vlerësim ose koment
• Kërkoni një profil kirurgu
• Blini një plan abonimi

Ky informacion mund të përfshijë emrin tuaj, adresën e emailit, numrin e telefonit dhe çdo informacion tjetër që zgjidhni të ofroni.

3.2 Të Dhënat e Kërkesës së Pacientit

Kur dërgoni një kërkesë pacienti përmes platformës sonë, ne mbledhim informacionin e nevojshëm për t'ju lidhur me kirurgët, duke përfshirë emrin tuaj, detajet e kontaktit, fotografitë dhe detajet rreth kërkesës suaj. Derisa një kirurg të zhbllokojë kërkesën, kirurgët e shohin atë në formë të reduktuar: një përmbledhje të rastit tuaj dhe një pamje paraprake me rezolucion të ulët, me ujë, të fotografive tuaja, pa emrin tuaj të plotë ose detajet e kontaktit. Detajet tuaja të plota të kontaktit dhe fotografitë me rezolucion të plotë bëhen të dukshme për një kirurg vetëm kur ai kirurg përdor kreditet e kërkesës për të zhbllokuar kërkesën.

Kërkesa përfshin informacion shëndetësor: përgjigjet tuaja rreth shëndetit dhe historisë tuaj mjekësore (për shembull kushtet, pirja e duhanit, gjatësia dhe pesha, procedurat e mëparshme), moshën tuaj dhe fotografitë që ngarkoni. Këto janë të dhëna të kategorisë së veçantë sipas Nenit 9 të GDPR. Ne i përpunojmë ato vetëm me pëlqimin tuaj të shprehur, të cilin e jepni duke shënuar kutinë e pëlqimit në formularin e kërkesës (shih seksionin 5.1).

3.3 Informacioni i Profesionistëve të Kujdesit Shëndetësor

Ne mbledhim dhe shfaqim informacion rreth profesionistëve të kujdesit shëndetësor (kirurgëve) nga burime të disponueshme publikisht, duke përfshirë, por pa u kufizuar në:

• Direktoritë dhe regjistrat mjekësorë profesionalë
• Uebfaqet e spitaleve dhe klinikave
• Certifikatat e bordeve mjekësore
• Profilet profesionale të mediave sociale
• Literatura mjekësore e botuar dhe prezantimet në konferenca

Profesionistët e kujdesit shëndetësor mund të kërkojnë profilet e tyre dhe të përditësojnë informacionin e tyre drejtpërdrejt. Ne ofrojmë një mekanizëm për profesionistët që të kërkojnë heqjen e informacionit të tyre (shih Seksionin 8).

Nëse lidhni një kalendar me panelin tuaj, na jepni një lidhje private kalendari (nga Google, Outlook, Apple ose çdo kalendar tjetër që e ofron). Ne e ruajmë atë lidhje të enkriptuar dhe e lexojmë çdo tre orë. Nga çdo hyrje ne përdorim vetëm kur fillon dhe mbaron dhe nëse është shënuar e zënë. Një lidhje që mbart më shumë (një lidhje Google ose Apple e bën) arrin serverin tonë, por titulli, përshkrimi, vendi dhe të ftuarit e saj hidhen poshtë ndërsa kalendari lexohet dhe nuk ruhen ose regjistrohen kurrë. Nga kalendari ne ruajmë një fakt për ditë, nga nesër deri në gjashtë muaj përpara: nëse dita është e lirë. Ne gjithashtu mbajmë emrin e hostit të lidhjes, zonën tuaj kohore, kur e lexuam për herë të fundit, kodin e gabimit të fundit, dhe numrin e ditëve të lira, ditëve të zëna dhe hyrjeve. Ne nuk mbajmë cilat ditë janë të zëna, ose ndonjë hyrje. Nëse kalendari nuk mund të lexohet për 48 orë, ato ditë ndalojnë së shfaquri për pacientët. Shkëputja fshin lidhjen dhe çdo ditë të lexuar prej saj, dhe rikthen ditët që kishit shënuar vetë.

3.4 Informacioni i Pagesës

Përpunimi i pagesave trajtohet nga procesori ynë i pagesave i palës së tretë, Stripe. Ne nuk ruajmë detajet e plota të kartës tuaj të kreditit në serverat tanë. Stripe kap dhe ruan numrin e kartës tuaj në infrastrukturën e pajtueshme me PCI; ne marrim vetëm një referencë të tokenizuar dhe 4 shifrat e fundit. Politika e privatësisë së Stripe rregullon trajtimin e të dhënave tuaja të pagesës.

3.5 Regjistrimet Zanore (Linja Telefonike)

Nëse telefononi linjën tonë të mesazheve zanore, thirrja juaj regjistrohet nga ofruesi ynë i telefonisë Twilio dhe mbahet në infrastrukturën e Twilio. Ne shkarkojmë regjistrimin, i kërkojmë Google Gemini ta transkriptojë dhe përkthejë (shih Seksionin 4A), dhe i dërgojmë me email transkriptin + lidhjen e regjistrimit ekipit tonë të administratës për përgjigje. Regjistrimet e mesazheve zanore + transkriptet ruhen deri në 12 muaj dhe më pas fshihen, përveç nëse kërkohet një ruajtje më e gjatë për të zgjidhur një rast specifik mbështetjeje.

Kode njëpërdorimëshe dhe njoftime në lidhje me kërkesën tuaj me mesazh tekst

Kur kërkoni një kod njëpërdorimësh në faqen tuaj të kërkesës, ne e dërgojmë atë me SMS në numrin e telefonit të asaj kërkese përmes ofruesit tonë të telefonisë Twilio (Twilio Verify). Mesazhi përmban kodin dhe asgjë në lidhje me kërkesën tuaj. Për të kufizuar abuzimin, ne ruajmë një hash të koduar të numrit, tre shkronjat e para dhe katër të fundit, rezultatin e dërgesës dhe ID-në e mesazhit të Twilio-s. Nëse keni rënë dakord në formularin e kërkesës që DEEPPLANE™ mund t'ju dërgojë mesazhe me SMS në lidhje me kërkesën tuaj, ne mund t'ju dërgojmë gjithashtu një tekst të shkurtër në lidhje me atë kërkesë, për shembull që një ofertë me shkrim është në pritje në faqen tuaj të kërkesës, me një lidhje në atë faqe. Ai tekst nuk përmend një kirurg, një procedurë ose një çmim, dhe ne ruajmë numrin, rezultatin e dërgesës dhe ID-në e mesazhit të Twilio-s në mënyrë që i njëjti njoftim të mos dërgohet më për atë kërkesë. Përgjigjuni STOP në atë tekst për të ndaluar tekstet e mëtejshme. Numri nuk përdoret për marketing, dhe pëlqimi juaj për të marrë mesazhe tekst nuk ndahet me palë të treta. Mund të aplikohen tarifa standarde mesazhesh.

3.6 Informacioni i Mbledhur Automatikisht

Kur vizitoni Faqen tonë, ne mbledhim automatikisht informacione të caktuara, duke përfshirë:

• Adresa IP dhe vendndodhja e përafërt
• Lloji dhe versioni i shfletuesit
• Lloji i pajisjes dhe sistemi operativ
• Faqet e vizituara dhe koha e kaluar në faqe
• Uebfaqja ose burimi referues

4. Si i Përdorim Informacionet Tuaja

Ne përdorim informacionin që mbledhim për të:

• Ofroni, mirëmbani dhe përmirësoni shërbimet tona
• Lehtësoni kërkesat e pacientëve dhe lidhni pacientët me kirurgët
• Përpunoni rimbushjet e portofolit të kirurgut, shkyçni tarifat, rimbursimet dhe menaxhimin e llogarisë
• Dërgoni njoftime transaksionale (alarme të reja kërkesash, njoftime për ndryshimin e nivelit, konfirmime rimbursimi) dhe, me pëlqimin tuaj, buletine ose njoftime produktesh
• Transkriptoni dhe përktheni regjistrimet e mesazheve zanore të lëna në linjën tonë telefonike
• Përgjigjuni komenteve, pyetjeve dhe kërkesave tuaja
• Monitoroni dhe analizoni modelet dhe tendencat e përdorimit
• Zbuloni, parandaloni dhe adresoni çështjet teknike + abuzimin (kufijtë e shpejtësisë, sinjalet e mashtrimit)
• Pajtueshmëria me detyrimet ligjore

4A. Gjenerimi i Përmbajtjes me Ndihmën e AI

DEEPPLANE™ përdor teknologjinë e inteligjencës artificiale (AI) për të ndihmuar në gjenerimin e përmbajtjes informuese rreth kirurgëve dhe procedurave. Kjo përfshin:

• Përmbajtja e Profilit të Kirurgut: Përmbledhje biografike të gjeneruara nga AI, përshkrime të metodologjisë kirurgjikale dhe seksione FAQ bazuar në të dhënat e disponueshme publikisht (profilet e Google Business, regjistrat mjekësorë, anëtarësimet në shoqatat profesionale)
• Përmbajtje Edukative: Artikuj mjekësorë të asistuar nga AI, të rishikuar nga kirurgë plastikë të çertifikuar nga bordi në bordin tonë redaksional
• Sinteza e të Dhënave: Përpunimi i rishikimeve të Google nga AI për të identifikuar temat dhe modelet e gjuhës

E gjithë përmbajtja e gjeneruar nga AI përdor gjuhë të kujdesshme për pretendimet e paverifikuara dhe i nënshtrohet vlerësimit të cilësisë kundrejt 23 rregullave editoriale para publikimit. Përmbajtja e gjeneruar nga AI atribuohet dhe datohet qartë. Shihni faqen tonë Metodologjia për detaje.

4B. Kirurgë të listuar nga burime publike (Neni 14 i GDPR)

Kjo seksion është për kirurgët, profilin e të cilëve e kemi publikuar para se ata të na kontaktonin. Meqenëse ne nuk i mblodhëm këto informacione nga ju, Neni 14 i GDPR-së na kërkon t'ju tregojmë se çfarë mbajmë, nga erdhi dhe çfarë mund të bëni për këtë.

Çfarë mbajmë: informacione profesionale që ju ose praktika juaj i keni bërë publike: emri dhe titulli juaj, specialiteti, emri i praktikës, qyteti, vendi dhe adresa, faqja e internetit, telefoni i praktikës, WhatsApp, emaili dhe llogaria e Instagramit e publikuar për pacientët, fotografia juaj e profilit, detajet e regjistrimit profesional dhe certifikimit nga bordi, kërkimet e publikuara, dhe numri i vlerësimeve dhe komenteve të Profilit tuaj të Biznesit në Google. Disa prej këtyre shfaqen në profilin tuaj publik; detajet e kontaktit që përdorim për t'ju kontaktuar nuk shfaqen domosdoshmërisht atje.

Nga erdhi: faqja e internetit e praktikës suaj, Profili juaj i Biznesit në Google (përmes Google Places), profili juaj publik në Instagram, regjistra publikë profesionalë si Regjistri NPI i SHBA-së, PubMed, dhe faqe të tjera publike të internetit që listojnë praktikën tuaj.

Pse, dhe mbi çfarë baze ligjore: për t'i lejuar pacientët të gjejnë kirurgë që kryejnë facelifting deep plane dhe të kontrollojnë se çfarë është dhe çfarë nuk është verifikuar për ta, dhe për t'ju treguar se profili juaj ekziston. Baza ligjore është interesi ynë legjitim për të drejtuar një drejtori të pavarur që pacientët mund ta kontrollojnë (GDPR Art. 6(1)(f)). Ne përdorim vetëm informacione profesionale që janë bërë publike, dhe ju mund të kundërshtoni në çdo kohë.

Nëse ju kontaktojmë: ne mund t'i shkruajmë adresës së emailit të praktikës, numrit të WhatsApp-it ose llogarisë së Instagramit që është publikuar, për t'ju treguar se profili juaj ekziston dhe për t'ju ftuar ta kërkoni atë. Çdo ftesë për të kërkuar profilin tuaj ju tregon gjithashtu se si të na kërkoni ta heqim atë. Për të ndaluar marrjen e mesazheve nga ne pa hequr profilin, shkruani në hello@deepplane.com.

Nëse kërkoni heqjen: filloni te Hiq listimin tim. Asgjë nuk hiqet vetëm me një kërkesë. Ne dërgojmë një kod ose lidhje konfirmimi në adresën e emailit në listimin tuaj (për një profil të kërkuar, adresën e hyrjes së llogarisë); aty ku nuk kemi adresë, por listimi juaj emëron një faqe interneti të praktikës, ne e dërgojmë atë në një adresë që ju na jepni në domenin e asaj faqeje interneti; përndryshe një person kontrollon kërkesën. Pasi të konfirmohet, profili del jashtë linje dhe ne dërgojmë një email me një lidhje që anulon heqjen për 48 orë. Pas kësaj ne u kërkojmë motorëve të kërkimit të heqin faqen, shtojmë listimin tuaj në një listë bllokimi në mënyrë që të mos ju listojmë përsëri, dhe fshijmë përmbajtjen e profilit: ne mbajmë vetëm identifikuesin e brendshëm të listimit, adresën e tij të internetit dhe disa fusha statusi, të cilat i nevojiten listës së bllokimit, dhe regjistrimin e kërkesës suaj. Një kopje e koduar e të dhënave të fshira mbahet për 30 ditë në rast se kërkesa nuk ishte e juaja, pastaj shkatërrohet.

Të drejtat tuaja të tjera: ju mund të kërkoni një kopje të asaj që mbajmë për ju (Art. 15), të korrigjoni çdo gjë të gabuar, qoftë duke kërkuar profilin tuaj dhe duke e redaktuar atë ose duke na shkruar (Art. 16), të kërkoni fshirjen (Art. 17), dhe të kundërshtoni përpunimin (Art. 21), duke shkruar në hello@deepplane.com ose përmes formularin e kontaktit. Mund të ankoheni gjithashtu te autoriteti mbikëqyrës i përmendur në seksionin 5.3.

5. Baza Ligjore për Përpunimin

5.1 Sipas GDPR (Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave)

Si një kompani e regjistruar në Estoni (një shtet anëtar i BE-së), ne jemi plotësisht subjekt i Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (BE) 2016/679 (GDPR). Ne përpunojmë të dhënat tuaja personale bazuar në bazat ligjore të mëposhtme:

• Pëlqimi (Neni 6(1)(a)): Ku na keni dhënë pëlqimin e qartë për aktivitete specifike të përpunimit, siç janë komunikimet e marketingut
• Performanca e Kontratës (Neni 6(1)(b)): Ku përpunimi është i nevojshëm për të kryer një kontratë me ju ose për të ndërmarrë hapa para-kontraktualë me kërkesën tuaj, duke përfshirë shërbimet e abonimit dhe lehtësimin e kërkesave të pacientëve
• Detyrimi Ligjor (Neni 6(1)(c)): Ku përpunimi është i nevojshëm për të respektuar ligjin e BE-së ose të Estonisë
• Interesat Legjitime (Neni 6(1)(f)): Ku përpunimi është i nevojshëm për interesat tona legjitime të biznesit, me kusht që të mos anashkalojë të drejtat dhe liritë tuaja themelore
• Pëlqimi i shprehur për të dhënat shëndetësore (Neni 9(2)(a)): informacioni shëndetësor dhe fotografitë në një kërkesë pacienti janë të dhëna të kategorisë së veçantë. Ne i përpunojmë ato vetëm me pëlqimin tuaj të shprehur, dhënë duke shënuar kutinë e pëlqimit në formularin e kërkesës, i cili gjithashtu mbulon shfaqjen e kërkesës kirurgëve, duke përfshirë kirurgët jashtë vendit, dhe marrjen e mesazheve me SMS, WhatsApp ose email rreth saj. Ju mund ta tërhiqni pëlqimin tuaj në çdo kohë përmes faqes së kërkesës për të dhëna (seksioni 8); tërheqja nuk ndikon në përpunimin që ka ndodhur para saj, dhe ne pastaj ndalojmë përpunimin e të dhënave.

5.2 Të drejtat tuaja sipas GDPR

Sipas GDPR, ju keni të drejtat e mëposhtme në lidhje me të dhënat tuaja personale:

• E drejta e aksesit (Neni 15): Kërkoni një kopje të të dhënave tuaja personale që ne mbajmë
• E drejta e korrigjimit (Neni 16): Kërkoni korrigjimin e të dhënave të pasakta ose të paplota
• E drejta e fshirjes (Neni 17): Kërkoni fshirjen e të dhënave tuaja personale ("e drejta për t'u harruar")
• E drejta e kufizimit (Neni 18): Kërkoni kufizimin e përpunimit në rrethana të caktuara
• E drejta e portabilitetit të të dhënave (Neni 20): Merrni të dhënat tuaja në një format të strukturuar, të lexueshëm nga makina
• E drejta e kundërshtimit (Neni 21): Kundërshtoni përpunimin bazuar në interesa legjitime ose për marketing të drejtpërdrejtë
• E drejta për të tërhequr pëlqimin (Neni 7): Tërhiqni pëlqimin në çdo kohë kur përpunimi bazohet në pëlqim

Për të ushtruar ndonjë nga këto të drejta, ju lutemi na kontaktoni në Contact Us . Ne do t'i përgjigjemi kërkesës suaj brenda 30 ditësh.

5.3 Autoriteti Mbikëqyrës

Meqenëse jemi themeluar në Estoni, autoriteti ynë kryesor mbikëqyrës është Inspektorati Estonez për Mbrojtjen e të Dhënave (Andmekaitse Inspektsioon). Ju keni të drejtë të bëni një ankesë pranë këtij autoriteti ose pranë autoritetit mbikëqyrës në shtetin anëtar të BE-së ku banoni.

• Estonian Data Protection Inspectorate
• Uebsajti: www.aki.ee
• Email: info@aki.ee
• Adresa: Tatari 39, 10134 Tallinn, Estonia

6. Ndarja dhe Zbulimi i Informacionit

Ne mund të ndajmë informacionin tuaj në situatat e mëposhtme:

• Me Profesionistët e Kujdesit Shëndetësor: Kur dërgoni një kërkesë pacienti, kirurgëve në vendndodhjet përkatëse për kërkesën tuaj — duke përfshirë kirurgët që nuk janë ende të regjistruar në DEEPPLANE™ — mund t'u shfaqet një përmbledhje e rastit tuaj dhe një pamje paraprake me rezolucion të ulët, me ujë, e fotove tuaja, pa emrin tuaj të plotë ose detajet e kontaktit, në mënyrë që ata të shohin rastin dhe të përgjigjen. Emri juaj i plotë, numri i WhatsApp-it, emaili, mesazhi dhe fotot me rezolucion të plotë ndahen vetëm me një kirurg të verifikuar, të regjistruar pasi ai kirurg të zhbllokojë kërkesën; bilanci i portofolit të kirurgut OSE leja mujore falas konsumohet në momentin e zhbllokimit. Fotot tuaja nuk publikohen kurrë në një faqe publike, nuk përdoren kurrë në reklama për publikun e gjerë dhe nuk shfaqen kurrë me emrin tuaj të plotë.
• Përpunuesi i Pagesave (Stripe): Përdoret për rimbushjet e portofolit të kirurgut + rimbushjen automatike + rimbursimet. Ne i dërgojmë Stripe ID-në e klientit, shumën dhe monedhën; Stripe trajton të dhënat e kartës direkt.
• Dërgimi i Emailit (Resend): Përdoret për emaile transaksionale dhe njoftuese (alarme për kërkesa të reja, njoftime për ndryshimin e nivelit, konfirmime rimbursimi, rivendosje fjalëkalimi). Ne i dërgojmë Resend adresën e marrësit, subjektin dhe trupin HTML.
• SMS, WhatsApp dhe telefonia (Twilio): ne i dërgojmë Twilio numrin tuaj celular dhe tekstin e një mesazhi kur ju shkruajmë me WhatsApp ose SMS rreth kërkesës tuaj (vetëm nëse keni rënë dakord për këtë në formularin e kërkesës, ose në përgjigje të një mesazhi që na keni dërguar), kur kërkoni një kod një herë, dhe për regjistrimet e linjës sonë të postës zanore. Mesazhet dhe regjistrimet udhëtojnë përmes infrastrukturës së Twilio sipas kushteve të saj të përpunimit të të dhënave.
• Përpunimi me AI — Anthropic (Claude): Ne dërgojmë përshkrimin me tekst të lirë të rastit tuaj, së bashku me emrin, shtetin dhe moshën tuaj, në mënyrë që një kirurg që nuk lexon gjuhën tuaj të mund të shohë një përkthim dhe një draft përgjigjeje të sugjeruar. Ne dërgojmë gjithashtu informacionin e profilit të kirurgut të marrë nga burime publike, dhe imazhet para/pas të publikuara në profilet e kirurgëve për të vlerësuar grupmoshën dhe gjininë e shfaqur. Mbiemri juaj, adresa e emailit, numri i telefonit, numri i WhatsApp-it dhe fushat e historisë shëndetësore të kërkesës suaj nuk dërgohen.
• Përpunimi me AI — Google (Gemini): Ne dërgojmë fotografinë tuaj të ngarkuar një herë, në momentin që e dërgoni, për të zbuluar imazhe që nuk janë fotografi autentike të pacientëve; tekstin e çdo rishikimi që zgjidhni të publikoni, së bashku me emrin e kirurgut dhe vlerësimin tuaj, për moderim; dhe, nëse lini një mesazh në linjën tonë telefonike, regjistrimin, për të prodhuar një transkript. Për kirurgët dhe kërkuesit e klinikave, ne dërgojmë gjithashtu dokumente kredenciale të ngarkuara, fotografi profili, dokumentin e identitetit dhe selfien e dërguar për të vërtetuar një kërkesë, si dhe tekstin e përgjigjeve të emailit të dërguara tek ne.
• Përpunimi me AI, ofruesit rezervë (NVIDIA, Google Gemini): kur Anthropic nuk është i disponueshëm (për shembull, limiti i përdorimit të tij është arritur), e njëjta kërkesë që përshkruhet nën Anthropic më lart, përshkrimi me tekst të lirë i rastit tuaj me emrin tuaj të parë, vendin dhe moshën për përkthim dhe një draft përgjigjeje të sugjeruar, mund të dërgohet në vend të kësaj te NVIDIA (API i modelit të saj të hostuar, Shtetet e Bashkuara) ose te Google (Gemini). Mbiemri juaj, adresa e emailit, numri i telefonit dhe fushat e historisë shëndetësore të kërkesës tuaj nuk u dërgohen as atyre.
• Kontrolli automatik dhe transferimi ndërkombëtar: Kontrolli i fotografive i përshkruar më sipër kryhet automatikisht. Kur identifikon një imazh si jo një fotografi e vërtetë pacienti me besueshmëri të lartë, kërkesa nuk i kalohet kirurgëve; nëse kjo ju ndodh, mund të kërkoni që vendimi të rishikohet nga një person duke shkruar në hello@deepplane.com. Anthropic, Google dhe NVIDIA janë themeluar jashtë Zonës Ekonomike Evropiane dhe të dhënat tuaja mund të përpunohen atje; seksioni 10 thekson bazën për atë transferim dhe çfarë nuk është ende në vend.
• Hostimi, ruajtja dhe CDN (Hetzner, Amazon Web Services, Cloudflare): serverat dhe baza jonë e të dhënave funksionojnë në Hetzner në Gjermani. Fotografitë e pacientëve ruhen, të enkriptuara, në Amazon Web Services S3 në Frankfurt (eu-central-1), dhe një kirurg i sheh ato vetëm përmes lidhjeve të nënshkruara me jetëgjatësi të shkurtër. Cloudflare ofron cache-in e skajit HTTP dhe mbrojtjen DDoS. Regjistrat standardë të kërkesave (adresa IP, URL, agjenti i përdoruesit) kalojnë përmes këtyre ofruesve.
• Analitika + SEO (Google Search Console, Moz): Vetëm të dhëna të agreguara, jo-PII — grafikë backlink-esh, renditje fjalësh kyçe, status indeksimi. Asnjë përdorues individual nuk është i identifikueshëm.
• Analitika dhe monitorimi i gabimeve (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, Shtetet e Bashkuara) ngarkohet vetëm pasi të pranoni cookies analitike në banderolën tonë të cookies. Plausible Analytics është pa cookies dhe ngarkohet pa zgjedhje cookies. Asnjëra nuk ngarkohet për vizitorët nga Turqia. Sentry, një shërbim monitorimi gabimesh i përdorur me një llogari të rajonit të BE-së, merr detaje teknike kur faqja dështon (faqja, shfletuesi juaj dhe adresa juaj IP) dhe regjistron disa vizita, dhe çdo vizitë që has një gabim, si një riprodhim sesioni në të cilin të gjithë tekstet dhe mediat janë të maskuara. Përdorimi i tyre përshkruhet më tej në Politikën e Cookies.
• Kërkesat Ligjore: Ne mund të zbulojmë informacionin nëse kërkohet nga ligji ose në përgjigje të kërkesave ligjore të vlefshme nga autoritetet estoneze ose të BE-së
• Transferimet e Biznesit: Në lidhje me çdo bashkim, shitje ose blerje të biznesit tonë

Ne nuk i shesim informacionet tuaja personale palëve të treta.

7. Siguria e të Dhënave

Ne zbatojmë masa të përshtatshme teknike dhe organizative të sigurisë për të mbrojtur informacionin tuaj personal kundër aksesit, ndryshimit, zbulimit ose shkatërrimit të paautorizuar. Këto masa përfshijnë enkriptimin, serverat e sigurt dhe kontrollet e aksesit. Megjithatë, asnjë metodë transmetimi nëpërmjet Internetit ose ruajtje elektronike nuk është 100% e sigurt.

8. Të Drejtat dhe Zgjedhjet Tuaja

8.1 Ushtrimi i të Drejtave Tuaja sipas GDPR

Siç detajohet në Seksionin 5.2, ju keni të drejta të plota sipas GDPR. Për të ushtruar këto të drejta:

• Na dërgoni email: Dërgoni kërkesën tuaj në Contact Us
• Përdorni formularin tonë të Kërkesës për të Dhëna: Vizitoni faqen tonë Kërkesë për Fshirjen e të Dhënave
• Koha e përgjigjes: Ne do t'i përgjigjemi brenda 30 ditësh nga marrja e kërkesës suaj
• Verifikimi: Ne mund të kemi nevojë të verifikojmë identitetin tuaj përpara se të përpunojmë kërkesën tuaj
• Pa pagesë: Ushtrimi i të drejtave tuaja është falas, përveç kërkesave qartësisht të pabazuara ose të tepërta

8.2 Për Profesionistët e Kujdesit Shëndetësor

Nëse jeni një profesionist i kujdesit shëndetësor i listuar në Faqen tonë dhe dëshironi të:

• Kërkoni profilin tuaj: Vizitoni Kërko Profilin për të verifikuar dhe menaxhuar listimin tuaj
• Përditësoni informacionin tuaj: Na kontaktoni ose përdorni procesin e kërkesës për të përditësuar profilin tuaj
• Kërkoni heqjen: Dërgoni një kërkesë heqjeje nëpërmjet faqes sonë Kërkesë për Fshirjen e të Dhënave ose dërgoni email në Contact Us

Ne do të përpunojmë kërkesat për heqje brenda 30 ditëve. Vini re se mund të ruajmë informacione të caktuara siç kërkohet nga ligji ose për qëllime legjitime biznesi.

9. Cookies dhe Teknologjitë e Gjurmimit

Ne përdorim cookies dhe teknologji të ngjashme gjurmimi për të mbledhur informacione rreth aktiviteteve tuaja të shfletimit. Për më shumë informacion, ju lutemi shihni Politikën tonë të Cookies.

10. Transfertat Ndërkombëtare të të Dhënave

Informacioni juaj mund të transferohet dhe përpunohet në vende të tjera përveç Estonisë, duke përfshirë vende jashtë Zonës Ekonomike Evropiane (EEA). Seksioni 6 thotë se ku e përpunon çdo ofrues: serverat tanë janë në Gjermani dhe ruajtja e fotografive tona është në Frankfurt, të dyja brenda EEA, ndërsa Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible dhe Sentry mund ta përpunojnë atë në Shtetet e Bashkuara ose vende të tjera jashtë EEA.

Ofruesit tanë të shërbimeve. Për këta ofrues ne mbështetemi në Klauzolat Kontraktuale Standarde (Vendimi i Komisionit Evropian 2021/914) në kushtet e tyre standarde të përpunimit të të dhënave, ku ato i ofrojnë. Ne nuk kemi publikuar ende një regjistër ofrues-për-ofrues të kushteve që zbatohen për secilin, dhe nuk pretendojmë një mbrojtje specifike për asnjë ofrues të vetëm këtu përtej kësaj.

Kirurgët që marrin kërkesën tuaj. Kirurgët që zgjidhni t'u shfaqni kërkesën tuaj janë profesionistë të pavarur, dhe disa praktikojnë në vende që nuk kanë një vendim të BE-së për përshtatshmërinë, si Turqia. Ne u dërgojmë atyre kërkesën tuaj vetëm me pëlqimin tuaj të shprehur (kutia e pëlqimit në formularin e kërkesës; Neni 49(1)(a) i GDPR). Duhet të dini rrezikun: në një vend të tillë, ligji për mbrojtjen e të dhënave mund të mos ju japë nivelin e mbrojtjes ose mjetet e zbatimit që keni në BE, dhe ne nuk kemi vendosur ende klauzola kontraktuale standarde me kirurgët individualë që marrin kërkesa. Ju mund ta tërhiqni pëlqimin tuaj në çdo kohë, por kjo nuk mund të anulojë një transferim që ka ndodhur tashmë.

11. Ruajtja e të Dhënave

Ne i ruajmë informacionet tuaja personale për aq kohë sa është e nevojshme për të përmbushur qëllimet e përshkruara në këtë Politikë Privatësie, përveç nëse një periudhë më e gjatë ruajtjeje kërkohet ose lejohet nga ligji. Kur përcaktojmë periudhën e ruajtjes, ne marrim parasysh natyrën dhe ndjeshmërinë e të dhënave, rreziqet potenciale dhe kërkesat ligjore.

Fotografitë e dërguara me një kërkesë pacienti ruhen deri në 12 muaj nga dërgimi — ose për aq kohë sa një kirurg që ka marrë rastin tuaj po punon me to — dhe më pas fshihen. Ju mund të na kërkoni t'i fshijmë ato më herët në çdo kohë.

Pjesa tjetër e një kërkese pacienti (emri juaj, detajet e kontaktit dhe informacioni shëndetësor) fshihet ose anonimizohet 12 muaj pasi të dërgoni kërkesën, e njëjta periudhë si fotografitë. Periudha zgjatet vetëm ndërsa një kirurg që mori rastin tuaj është ende duke punuar me të (një kirurg e hapi atë brenda 12 muajve të fundit), ndërsa keni një kërkesë më të re në dosje, ose ndërsa një depozitë rezervimi, tarifë ose regjistrim i ngrirë e lidh atë me një faturë që duhet të mbajmë. Regjistrimet e pagesave dhe faturave mbahen për shtatë vjet, siç kërkon ligji kontabël estonez. Mund të na kërkoni të fshijmë të dhënat tuaja më herët në çdo kohë.

12. Privatësia e Fëmijëve

Faqja jonë nuk është e destinuar për individë nën moshën 18 vjeç. Ne nuk mbledhim me vetëdije informacione personale nga fëmijët. Nëse besoni se kemi mbledhur informacione nga një fëmijë, ju lutemi na kontaktoni menjëherë në Na Kontaktoni.

13. Ndryshimet në Këtë Politikë Privatësie

Ne mund ta përditësojmë këtë Politikë Privatësie herë pas here. Ne do t'ju njoftojmë për çdo ndryshim duke postuar Politikën e re të Privatësisë në këtë faqe dhe duke përditësuar datën "Përditësuar së fundmi". Ne ju inkurajojmë të rishikoni këtë Politikë Privatësie periodikisht.

Njoftim për njerëzit në Turqi (Ligji Nr. 6698, KVKK)

Ky njoftim është gjithashtu i disponueshëm në turqisht: KVKK Aydınlatma Metni.

Ky njoftim jepet sipas nenit 10 të Ligjit Nr. 6698 të Turqisë për Mbrojtjen e të Dhënave Personale (KVKK) për njerëzit në Turqi, të dhënat personale të të cilëve DEEPPLANE™ i përpunon.

Kontrolluesi i të dhënave: Healthgov OÜ (DEEPPLANE™), kodi i regjistrimit 16656270, Valge tn 13, Tallinn 11415, Estonia. Kontakt: hello@deepplane.com.

Pacientët që jetojnë në Turqi: aktualisht nuk pranojmë kërkesa nga pacientë që jetojnë në Turqi, përveç një përjashtimi të ngushtë për një lidhje ditore nga kirurgu juaj (paragrafi tjetër). Një kërkesë, vendi i deklaruar i të cilës është Turqia, numri i celularit i të cilës është një numër +90, që dërgohet nga Turqia, ose që dërgohet nga një pajisje e vendosur në zonën kohore të Turqisë, refuzohet dhe asnjë e dhënë personale prej saj nuk ruhet. E vetmja gjë që mbajmë është një rresht numërues anonim për çdo refuzim: cila pikë hyrjeje e refuzoi, cili sinjal shkaktoi refuzimin (zona kohore, vendi, prefiksi i numrit ose vendi i lexuesit), një identifikues i rastësishëm dhe data. Nuk përmban emër, numër, adresë, adresë IP ose shenjë, kështu që nuk mund t'ju identifikojë. Një kërkesë e dërguar para këtij rregulli nuk fshihet automatikisht; mund të na kërkoni ta fshijmë duke shkruar në hello@deepplane.com.

Përjashtimi i vetëm, një lidhje ditore nga kirurgu juaj: një kirurg mund t'i dërgojë pacientit të tij një lidhje për të mbajtur një datë operacioni, dhe numri që shkruan kirurgu mund të jetë një numër +90. Derisa të përgjigjeni, ne mbajmë vetëm atë numër dhe detajet e mbajtjes. Faqja juaj së pari pyet ku jetoni. Nëse përgjigjeni se jetoni jashtë Turqisë, dhe zona kohore dhe lidhja e pajisjes tuaj nuk janë në Turqi, mund të jepni emrin dhe emailin tuaj dhe pëlqimin tuaj, dhe ne më pas i ruajmë ato. Nëse përgjigjeni “Në Turqi”, ose zona kohore apo lidhja është në Turqi, asnjë emër ose email nuk ruhet; nëse konfirmoni “Në Turqi”, dita i kthehet kirurgut menjëherë dhe ne përpiqemi të fshijmë numrin menjëherë; fshirja refuzohet vetëm nëse një pagesë, një arkëtim ose një regjistrim rikuperimi tashmë e emërton rreshtin, dhe më pas fshirja orare e heq rreshtin trembëdhjetë ditë pasi u krijua (një mbajtje zgjat 72 orë dhe mund të zgjatet një herë me 72 orë të tjera, plus shtatë ditë), përveç nëse një pagesë, një arkëtim ose një regjistrim rikuperimi e emërton atë.

Pacientët që jetojnë jashtë Turqisë: një kërkesë që dërgoni nga jashtë Turqisë mund t'u shfaqet kirurgëve në Turqi nëse zgjidhni një vendndodhje atje. Çfarë shfaqet, kujt dhe me çfarë pëlqimi përshkruhet në seksionet 3, 5 dhe 10.

Të dhënat që përpunojmë:

• Vizitorët nga Turqia: vendi i nxjerrë nga adresa juaj IP (për të zbatuar rregullat e përmbajtjes), informacioni i shfletuesit dhe pajisjes tuaj, zgjedhjet tuaja të kukive dhe, në masën që e lejoni, të dhënat analitike; dhe çfarë na dërgoni përmes formularit të kontaktit.
• Mjekët që praktikojnë në Turqi: informacione profesionale të disponueshme publikisht (emri, titulli, specialiteti, emri dhe adresa e klinikës, faqja e internetit, detajet e regjistrimit profesional); për mjekët që hapin një llogari, detajet e llogarisë dhe kontaktit, të dhënat e pagesave dhe faturimit, dhe të dhënat e përdorimit të panelit.

Qëllimet: për të ofruar drejtorinë e kirurgëve dhe informacionin e saj të verifikimit; për të menaxhuar llogaritë dhe për të ofruar shërbimin; për t'iu përgjigjur kërkesave dhe korrespondencës; për të përpunuar pagesat; për të mbajtur shërbimin të sigurt dhe për të parandaluar abuzimin; dhe për të përmbushur detyrimet ligjore.

Baza ligjore (KVKK Neni 5): përfundimi ose kryerja e një kontrate; një detyrim ligjor i kontrolluesit; të dhënat e bëra publike nga subjekti i të dhënave (informacioni profesional publik i mjekëve); interesi ynë legjitim, me kusht që të mos dëmtojë të drejtat dhe liritë tuaja themelore; dhe pëlqimi juaj i shprehur për kukit jo thelbësore dhe analitikën.

Transferimet (KVKK Nenet 8 dhe 9): kontrolluesi është themeluar në Estoni, dhe të dhënat personale përpunohen jashtë Turqisë, në Bashkimin Evropian dhe në vendet ku operojnë ofruesit tanë të shërbimeve (seksioni 6 i liston ato). Të dhënat mund të transferohen te ofruesit e shërbimeve të hostimit dhe ruajtjes, emailit, mesazheve, pagesave, shpërndarjes së përmbajtjes, analitikës, monitorimit të gabimeve dhe përpunimit me AI; te kirurgët, në lidhje me kërkesat e pacientëve; te personat që përdorin faqen tonë, në lidhje me profilet e mjekëve; dhe te autoritetet e autorizuara me ligj. Për pacientët, transferimi i një kërkese te kirurgët bazohet në pëlqimin e shprehur në formularin e kërkesës. Ne nuk pretendojmë këtu se një sipërmarrje transferimi ose një kontratë standarde është depozituar pranë Autoritetit Turk për Mbrojtjen e të Dhënave Personale.

Mjekët e listuar pa pëlqimin e tyre: mund të kërkoni heqjen e profilit tuaj, dhe kështu të kundërshtoni përpunimin, në Hiq listimin tim. Pasi kërkesa të konfirmohet, profili juaj shkëputet; pas një dritareje 48-orëshe në të cilën mund ta rivendosni, ai hiqet nga motorët e kërkimit dhe shtohet në një listë që e ndalon atë të listohet përsëri. Seksioni 4B përshkruan hapat.

Të drejtat tuaja (KVKK Neni 11): për të mësuar nëse të dhënat tuaja personale përpunohen; për të kërkuar informacion rreth tyre; për të mësuar qëllimin e përpunimit dhe nëse përdoret në përputhje me të; për të njohur palët e treta të cilave u transferohen në Turqi ose jashtë saj; për të kërkuar korrigjimin e tyre nëse janë të paplota ose të pasakta; për të kërkuar fshirjen ose shkatërrimin e tyre sipas KVKK Neni 7; për të kërkuar që një korrigjim ose fshirje e tillë t'u njoftohet atyre të cilave u janë transferuar; për të kundërshtuar një rezultat kundër jush që rrjedh vetëm nga analiza e automatizuar; dhe për të kërkuar kompensim për dëmin e shkaktuar nga përpunimi i paligjshëm.

Si të aplikoni: shkruani në hello@deepplane.com ose përdorni formularin e kontaktit. Ne përgjigjemi falas brenda tridhjetë ditëve më së voni (Ligji për Mbrojtjen e të Dhënave Personale, Neni 13). Nëse nuk jeni të kënaqur me përgjigjen tonë, mund të ankoheni në Bordin Turk për Mbrojtjen e të Dhënave Personale (Ligji për Mbrojtjen e të Dhënave Personale, Neni 14).

14. Na Kontaktoni

Nëse keni pyetje rreth kësaj Politike Privatësie ose praktikave tona të privatësisë, ju lutemi na kontaktoni në:

Për pyetje mbi mbrojtjen e të dhënave sipas GDPR, mund të kontaktoni Inspektoratin Estonez për Mbrojtjen e të Dhënave (Andmekaitse Inspektsioon) ose autoritetin tuaj lokal për mbrojtjen e të dhënave në BE.