Politika privatnosti

1. Uvod

DEEPPLANE™ upravlja Healthgov OÜ („mi“, „naš“ ili „nas“), kompanija registrovana u Estoniji (Registarski kod: 16656270). Posvećeni smo zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo vaše informacije kada posetite našu veb lokaciju deepplane.com („Sajt“) i koristite naše usluge.

Pristupanjem ili korišćenjem našeg Sajta, saglasni ste sa ovom Politikom privatnosti. Ako se ne slažete sa uslovima ove Politike privatnosti, molimo vas da ne pristupate Sajtu.

2. Kontrolor podataka

Kontrolor podataka odgovoran za vaše lične podatke je:

• Naziv kompanije: Healthgov OÜ
• Trgovačko ime: DEEPPLANE™
• Registarski kod: 16656270
• Adresa: Valge tn 13, Tallinn 11415, Estonia
• E-mail: Kontaktirajte nas

3. Informacije koje prikupljamo

3.1 Lične informacije

Možemo prikupljati lične informacije koje nam dobrovoljno dajete kada:

• Kreirate nalog ili profil
• Pošaljete kontakt formu ili upit pacijenta
• Pretplatite se na naš bilten
• Pošaljete upit pacijenta hirurgu
• Ostavite recenziju ili komentar
• Zatražite profil hirurga
• Kupite pretplatnički plan

Ove informacije mogu uključivati vaše ime, e-mail adresu, broj telefona i sve druge informacije koje odlučite da pružite.

3.2 Podaci o upitu pacijenta

Kada podnesete upit pacijenta putem naše platforme, prikupljamo informacije potrebne da vas povežemo sa hirurzima, uključujući vaše ime, kontakt detalje, fotografije i detalje o vašem upitu. Dok hirurg ne otključa upit, hirurzi ga vide u smanjenom obliku: sažetak vašeg slučaja i pregled vaših fotografija niske rezolucije sa vodenim žigom, bez vašeg punog imena ili kontakt detalja. Vaši potpuni kontakt detalji i fotografije pune rezolucije postaju vidljivi hirurgu tek kada taj hirurg iskoristi kredite za upit da otključa upit.

Upit uključuje zdravstvene informacije: vaše odgovore o vašem zdravlju i medicinskoj istoriji (na primer, stanja, pušenje, visina i težina, ranije procedure), vaše godine i fotografije koje otpremate. Ovo su podaci posebne kategorije prema članu 9 GDPR-a. Obrađujemo ih samo uz vašu izričitu saglasnost, koju dajete označavanjem polja za saglasnost na obrascu za upit (pogledajte odeljak 5.1).

3.3 Informacije o zdravstvenim radnicima

Prikupljamo i prikazujemo informacije o zdravstvenim radnicima (hirurzima) iz javno dostupnih izvora, uključujući, ali ne ograničavajući se na:

• Profesionalne medicinske imenike i registre
• Veb-sajtovi bolnica i klinika
• Sertifikati medicinskih odbora
• Profesionalni profili na društvenim mrežama
• Objavljena medicinska literatura i prezentacije na konferencijama

Zdravstveni radnici mogu da preuzmu svoje profile i direktno ažuriraju svoje informacije. Pružamo mehanizam za profesionalce da zatraže uklanjanje svojih informacija (pogledajte Odeljak 8).

Ako povežete kalendar sa svojim panelom, dajete nam privatni link kalendara (sa Google-a, Outlook-a, Apple-a ili bilo kog drugog kalendara koji ga nudi). Taj link čuvamo šifrovan i čitamo ga svaka tri sata. Iz svakog unosa koristimo samo kada počinje i završava se i da li je označen kao zauzet. Link koji nosi više (Google ili Apple link to čini) stiže na naš server, ali njegov naslov, opis, mesto i gosti se odbacuju prilikom čitanja kalendara i nikada se ne čuvaju niti beleže. Iz kalendara čuvamo jednu činjenicu po danu, od sutra do šest meseci unapred: da li je dan slobodan. Takođe čuvamo ime hosta linka, vašu vremensku zonu, kada smo ga poslednji put pročitali, poslednji kod greške i brojeve slobodnih dana, zauzetih dana i unosa. Ne čuvamo koji su dani zauzeti, niti bilo koji unos. Ako kalendar ne može biti pročitan 48 sati, ti dani prestaju da se prikazuju pacijentima. Isključivanje briše link i svaki dan pročitan iz njega, i vraća dane koje ste sami označili.

3.4 Informacije o plaćanju

Obradu plaćanja vrši naš treći obrađivač plaćanja, Stripe. Ne čuvamo vaše pune podatke o kreditnoj kartici na našim serverima. Stripe prikuplja i čuva broj vaše kartice na infrastrukturi usklađenoj sa PCI standardima; mi dobijamo samo tokenizovanu referencu i poslednje 4 cifre. Politika privatnosti kompanije Stripe reguliše rukovanje vašim podacima o plaćanju.

3.5 Glasovni snimci (telefonska linija)

Ako pozovete našu liniju za govornu poštu, vaš poziv snima naš provajder telefonije Twilio i čuva se na Twilio infrastrukturi. Preuzimamo snimak, tražimo od Google Gemini da ga transkribuje i prevede (pogledajte Odeljak 4A), i šaljemo transkript + link za snimak našem administrativnom timu radi odgovora. Snimci govorne pošte + transkripti se čuvaju do 12 meseci, a zatim se brišu, osim ako je duže zadržavanje potrebno za rešavanje specifičnog slučaja podrške.

Jednokratni kodovi i obaveštenja o vašem zahtevu putem tekstualne poruke

Kada zatražite jednokratni kod na stranici vašeg zahteva, šaljemo ga SMS-om na telefonski broj naveden u tom zahtevu putem našeg provajdera telefonije Twilio (Twilio Verify). Poruka sadrži kod i ništa o vašem zahtevu. Da bismo ograničili zloupotrebu, čuvamo heš broja, njegova prva tri i poslednja četiri znaka, ishod isporuke i Twilio-ov ID poruke. Ako ste se na obrascu zahteva složili da vam DEEPPLANE™ može poslati poruku putem SMS-a o vašem zahtevu, možemo vam poslati i kratak tekst o tom zahtevu, na primer da pisana ponuda čeka na stranici vašeg zahteva, sa linkom do te stranice. Taj tekst ne imenuje hirurga, proceduru ili cenu, a mi čuvamo broj, ishod slanja i Twilio-ov ID poruke kako ne bismo ponovo poslali isto obaveštenje za taj zahtev. Odgovorite sa STOP na taj tekst da biste zaustavili dalje tekstove. Broj se ne koristi za marketing, a vaša saglasnost za primanje tekstualnih poruka se ne deli sa trećim stranama. Mogu se primeniti standardne cene poruka.

3.6 Automatski prikupljene informacije

Kada posetite naš Sajt, automatski prikupljamo određene informacije, uključujući:

• IP adresa i približna lokacija
• Tip i verzija pretraživača
• Tip uređaja i operativni sistem
• Posećene stranice i vreme provedeno na stranicama
• Referentni veb-sajt ili izvor

4. Kako koristimo vaše informacije

Informacije koje prikupljamo koristimo za:

• Pružanje, održavanje i poboljšanje naših usluga
• Omogućavanje upita pacijenata i povezivanje pacijenata sa hirurzima
• Obradu dopuna novčanika hirurga, naknada za otključavanje, povraćaja novca i upravljanje nalogom
• Slanje transakcionih obaveštenja (upozorenja o novim upitima, obaveštenja o promeni nivoa, potvrde o povraćaju novca) i, uz vašu saglasnost, biltena ili najava proizvoda
• Transkribovanje i prevođenje snimaka govorne pošte ostavljenih na našoj telefonskoj liniji
• Odgovaranje na vaše komentare, pitanja i zahteve
• Praćenje i analiziranje obrazaca korišćenja i trendova
• Otkrivanje, sprečavanje i rešavanje tehničkih problema + zloupotreba (ograničenja stope, signali prevare)
• Usklađivanje sa zakonskim obavezama

4A. Generisanje sadržaja uz pomoć veštačke inteligencije

DEEPPLANE™ koristi tehnologiju veštačke inteligencije (AI) za pomoć u generisanju informativnog sadržaja o hirurzima i procedurama. To uključuje:

• Sadržaj profila hirurga: Biografski sažeci generisani veštačkom inteligencijom, opisi hirurških metodologija i odeljci sa često postavljanim pitanjima zasnovani na javno dostupnim podacima (Google Business profili, medicinski registri, članstva u profesionalnim društvima)
• Edukativni sadržaj: Medicinski članci potpomognuti veštačkom inteligencijom, pregledani od strane plastičnih hirurga sa sertifikatom odbora u našem uredničkom timu
• Sinteza podataka: AI obrada Google recenzija za identifikaciju tema i jezičkih obrazaca

Sav sadržaj generisan veštačkom inteligencijom koristi oprezan jezik za neproverene tvrdnje i prolazi validaciju kvaliteta prema 23 urednička pravila pre objavljivanja. Sadržaj generisan veštačkom inteligencijom je jasno atribuiran i datiran. Pogledajte našu stranicu Metodologija za detalje.

4B. Hirurzi navedeni iz javnih izvora (GDPR član 14)

Ovaj odeljak je za hirurge čiji smo profil objavili pre nego što su nas kontaktirali. Budući da nismo prikupili ove informacije od vas, član 14 GDPR-a zahteva od nas da vam kažemo šta posedujemo, odakle potiče i šta možete učiniti povodom toga.

Šta posedujemo: profesionalne informacije koje ste vi ili vaša ordinacija učinili javnim: vaše ime i titula, specijalnost, naziv ordinacije, grad, država i adresa, veb-sajt, telefonski broj ordinacije, WhatsApp, e-pošta i Instagram nalog objavljeni za pacijente, vaša profilna fotografija, detalji o profesionalnoj registraciji i sertifikaciji, objavljena istraživanja, kao i ocena i broj recenzija vašeg Google Business profila. Neki od ovih podataka se pojavljuju na vašem javnom profilu; kontakt podaci koje koristimo da bismo vas kontaktirali nisu nužno prikazani tamo.

Odakle potiče: vaš sopstveni veb-sajt ordinacije, vaš Google Business profil (preko Google Places), vaš javni Instagram profil, javni profesionalni registri kao što je US NPI Registry, PubMed i druge javne veb-stranice koje navode vašu ordinaciju.

Zašto i na kojoj pravnoj osnovi: da bi pacijenti mogli da pronađu hirurge koji izvode deep plane fejsliftinge i provere šta je, a šta nije verifikovano o njima, i da bismo vas obavestili da vaš profil postoji. Pravni osnov je naš legitimni interes za vođenje nezavisnog direktorijuma koji pacijenti mogu proveriti (GDPR član 6(1)(f)). Koristimo samo profesionalne informacije koje su javno objavljene, i možete uložiti prigovor u bilo kom trenutku.

Ako vas kontaktiramo: možemo pisati na e-adresu ordinacije, WhatsApp broj ili Instagram nalog koji je objavljen, da bismo vas obavestili da vaš profil postoji i pozvali vas da ga preuzmete. Svaki poziv za preuzimanje vašeg profila takođe vam govori kako da nas umesto toga zamolite da ga uklonimo. Da biste prestali da primate poruke od nas bez uklanjanja profila, pišite na hello@deepplane.com.

Ako zatražite uklanjanje: počnite na Ukloni moj listing. Ništa se ne uklanja samo na osnovu zahteva. Šaljemo potvrdni kod ili link na e-adresu navedenu u vašem listingu (za preuzeti profil, adresu za prijavu na nalog); tamo gde nemamo adresu, ali vaš listing navodi veb-sajt ordinacije, šaljemo ga na adresu koju nam date na domenu tog veb-sajta; u suprotnom, osoba proverava zahtev. Kada se potvrdi, profil se isključuje i šaljemo e-poštom link koji poništava uklanjanje na 48 sati. Nakon toga tražimo od pretraživača da uklone stranicu, dodajemo vaš listing na crnu listu kako vas više ne bismo navodili, i brišemo sadržaj profila: zadržavamo samo interni identifikator listinga, njegovu veb-adresu i nekoliko polja statusa, koja su potrebna crnoj listi, i evidenciju vašeg zahteva. Šifrovana kopija obrisanih podataka čuva se 30 dana u slučaju da zahtev nije bio vaš, a zatim se uništava.

Vaša druga prava: možete zatražiti kopiju onoga što posedujemo o vama (član 15), ispraviti sve što je pogrešno, bilo preuzimanjem vašeg profila i uređivanjem ili pisanjem nama (član 16), zatražiti brisanje (član 17) i uložiti prigovor na obradu (član 21), pisanjem na hello@deepplane.com ili putem kontakt formu. Takođe se možete žaliti nadzornom organu navedenom u odeljku 5.3.

5. Pravni osnov za obradu

5.1 Prema GDPR-u (Opšta uredba o zaštiti podataka)

Kao kompanija registrovana u Estoniji (državi članici EU), u potpunosti smo podložni Opštoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR). Vaše lične podatke obrađujemo na osnovu sledećih pravnih osnova:

• Saglasnost (Član 6(1)(a)): Gde ste nam dali izričitu saglasnost za specifične aktivnosti obrade, kao što su marketinške komunikacije
• Izvršenje ugovora (Član 6(1)(b)): Gde je obrada neophodna za izvršenje ugovora sa vama ili za preduzimanje predugovornih koraka na vaš zahtev, uključujući pretplatničke usluge i olakšavanje upita pacijenata
• Pravna obaveza (Član 6(1)(c)): Gde je obrada neophodna za usklađivanje sa zakonima EU ili Estonije
• Legitimni interesi (Član 6(1)(f)): Gde je obrada neophodna za naše legitimne poslovne interese, pod uslovom da ne nadjača vaša osnovna prava i slobode
• Izričita saglasnost za zdravstvene podatke (član 9(2)(a)): zdravstvene informacije i fotografije u upitu pacijenta su podaci posebne kategorije. Obrađujemo ih samo uz vašu izričitu saglasnost, datu označavanjem polja za saglasnost na obrascu za upit, što takođe pokriva prikazivanje zahteva hirurzima, uključujući hirurge u inostranstvu, i primanje poruka putem SMS-a, WhatsApp-a ili e-pošte u vezi sa tim. Svoju saglasnost možete povući u bilo kom trenutku putem stranice za zahtev za podatke (odeljak 8); povlačenje ne utiče na obradu koja se dogodila pre toga, i tada prestajemo da obrađujemo podatke.

5.2 Vaša GDPR prava

Prema GDPR-u, imate sledeća prava u vezi sa vašim ličnim podacima:

• Pravo na pristup (Član 15): Zatražite kopiju vaših ličnih podataka koje posedujemo
• Pravo na ispravku (Član 16): Zatražite ispravku netačnih ili nepotpunih podataka
• Pravo na brisanje (Član 17): Zatražite brisanje vaših ličnih podataka ("pravo na zaborav")
• Pravo na ograničenje obrade (Član 18): Zatražite ograničenje obrade u određenim okolnostima
• Pravo na prenosivost podataka (Član 20): Primite vaše podatke u strukturiranom, mašinski čitljivom formatu
• Pravo na prigovor (Član 21): Prigovorite na obradu zasnovanu na legitimnim interesima ili za direktni marketing
• Pravo na povlačenje saglasnosti (Član 7): Povucite saglasnost u bilo kom trenutku kada se obrada zasniva na saglasnosti

Da biste ostvarili bilo koje od ovih prava, molimo kontaktirajte nas na Kontaktirajte nas. Odgovorićemo na vaš zahtev u roku od 30 dana.

5.3 Nadzorni organ

Budući da smo osnovani u Estoniji, naš vodeći nadzorni organ je Estonski inspektorat za zaštitu podataka (Andmekaitse Inspektsioon). Imate pravo da podnesete žalbu ovom organu ili nadzornom organu u vašoj državi članici EU prebivališta.

• Estonian Data Protection Inspectorate
• Veb-sajt: www.aki.ee
• E-mail: info@aki.ee
• Adresa: Tatari 39, 10134 Tallinn, Estonia

6. Deljenje i otkrivanje informacija

Vaše informacije možemo deliti u sledećim situacijama:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• Procesor plaćanja (Stripe): Koristi se za dopune novčanika hirurga + automatsko dopunjavanje + povraćaje sredstava. Šaljemo Stripe-u ID korisnika, iznos i valutu; Stripe direktno obrađuje podatke o kartici.
• Isporuka e-pošte (Resend): Koristi se za transakcione e-poruke i obaveštenja (upozorenja o novim upitima, obaveštenja o promeni nivoa, potvrde o povraćaju sredstava, resetovanje lozinki). Šaljemo Resend-u adresu primaoca, predmet i HTML telo.
• SMS, WhatsApp i telefonija (Twilio): šaljemo Twilio-u vaš mobilni broj i tekst poruke kada vam pišemo putem WhatsApp-a ili SMS-a u vezi sa vašim zahtevom (samo ako ste se složili sa ovim na obrascu za upit, ili kao odgovor na poruku koju ste nam poslali), kada zatražite jednokratni kod, i za snimke naše govorne pošte. Poruke i snimci putuju kroz Twilio infrastrukturu pod njegovim uslovima obrade podataka.
• AI obrada — Anthropic (Claude): Šaljemo slobodan tekstualni opis vašeg slučaja, zajedno sa vašim imenom, državom i godinama, kako bi hirurgu koji ne govori vaš jezik mogao biti prikazan prevod i predlog nacrta odgovora. Takođe šaljemo informacije o profilu hirurga preuzete iz javnih izvora, kao i slike pre/posle objavljene na profilima hirurga kako bismo procenili prikazani starosni raspon i pol. Vaše prezime, adresa e-pošte, broj telefona, WhatsApp broj i polja istorije bolesti iz vašeg upita se ne šalju.
• AI obrada — Google (Gemini): Vašu otpremljenu fotografiju šaljemo jednom, u trenutku kada je pošaljete, kako bismo otkrili slike koje nisu autentične fotografije pacijenata; tekst bilo koje recenzije koju odlučite da objavite, zajedno sa imenom hirurga i vašom ocenom, radi moderacije; i, ako ostavite poruku na našoj telefonskoj liniji, snimak, kako bismo napravili transkript. Za hirurge i podnosioce zahteva klinika takođe šaljemo otpremljene dokumente o akreditaciji, profilne fotografije, identifikacioni dokument i selfi poslati radi dokazivanja zahteva, kao i tekst odgovora na e-poštu poslatih nama.
• AI obrada, rezervni provajderi (NVIDIA, Google Gemini): kada Anthropic nije dostupan (na primer, dostignuto je ograničenje upotrebe), isti zahtev koji je opisan pod Anthropic-om iznad, slobodni tekstualni opis vašeg slučaja sa vašim imenom, zemljom i godinama za prevod i predloženi nacrt odgovora, može biti poslat umesto toga NVIDIA-i (njen API hostovanog modela, Sjedinjene Države) ili Google-u (Gemini). Vaše prezime, adresa e-pošte, broj telefona i polja zdravstvene istorije vašeg upita takođe im se ne šalju.
• Automatska provera i međunarodni prenos: Gore opisana provera fotografija se automatski pokreće. Tamo gde se slika sa visokim stepenom sigurnosti identifikuje kao neautentična fotografija pacijenta, upit se ne prosleđuje hirurzima; ako vam se to dogodi, možete zatražiti da odluku pregleda osoba pisanjem na hello@deepplane.com. Anthropic, Google i NVIDIA su osnovani izvan Evropskog ekonomskog prostora i vaši podaci se tamo mogu obrađivati; odeljak 10 navodi osnov za taj prenos i šta još nije na snazi.
• Hosting, skladištenje i CDN (Hetzner, Amazon Web Services, Cloudflare): naši serveri i baza podataka rade u Hetzneru u Nemačkoj. Fotografije pacijenata se čuvaju, šifrovane, u Amazon Web Services S3 u Frankfurtu (eu-central-1), a hirurg ih vidi samo putem kratkotrajnih potpisanih linkova. Cloudflare pruža HTTP keširanje ivice i DDoS zaštitu. Standardni logovi zahteva (IP adresa, URL, korisnički agent) prolaze kroz ove provajdere.
• Analitika + SEO (Google Search Console, Moz): Samo agregirani podaci koji ne sadrže PII — grafikoni povratnih veza, rangiranje ključnih reči, status indeksiranja. Nijedan pojedinačni korisnik nije identifikovan.
• Analitika i praćenje grešaka (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, Sjedinjene Države) se učitava tek nakon što prihvatite analitičke kolačiće u našem baneru za kolačiće. Plausible Analytics je bez kolačića i učitava se bez izbora kolačića. Nijedan se ne učitava za posetioce iz Turske. Sentry, usluga za praćenje grešaka koja se koristi sa nalogom u EU regionu, prima tehničke detalje kada sajt zakaže (stranica, vaš pretraživač i vaša IP adresa) i beleži neke posete, i svaku posetu koja naiđe na grešku, kao ponovno reprodukovanje sesije u kojoj su sav tekst i mediji maskirani. Njihova upotreba je detaljnije opisana u našoj Politici kolačića.
• Zakonski zahtevi: Možemo otkriti informacije ako to zahteva zakon ili kao odgovor na važeće pravne zahteve estonskih ili EU vlasti
• Poslovni transferi: U vezi sa bilo kakvim spajanjem, prodajom ili akvizicijom našeg poslovanja

Mi ne prodajemo vaše lične podatke trećim licima.

7. Sigurnost podataka

Primenjujemo odgovarajuće tehničke i organizacione sigurnosne mere za zaštitu vaših ličnih podataka od neovlašćenog pristupa, izmene, otkrivanja ili uništenja. Ove mere uključuju enkripciju, sigurne servere i kontrole pristupa. Međutim, nijedan metod prenosa putem interneta ili elektronskog skladištenja nije 100% siguran.

8. Vaša prava i izbori

8.1 Ostvarivanje vaših GDPR prava

Kao što je detaljno opisano u Odeljku 5.2, imate sveobuhvatna prava prema GDPR-u. Da biste ostvarili ova prava:

• Pošaljite nam e-mail: Pošaljite svoj zahtev na Kontaktirajte nas
• Koristite naš obrazac za zahtev za podacima: Posetite našu stranicu Zahtev za uklanjanje podataka
• Vreme odgovora: Odgovorićemo u roku od 30 dana od prijema vašeg zahteva
• Verifikacija: Možda ćemo morati da verifikujemo vaš identitet pre obrade vašeg zahteva
• Besplatno: Ostvarivanje vaših prava je besplatno, osim za očigledno neosnovane ili preterane zahteve

8.2 Za zdravstvene radnike

Ako ste zdravstveni radnik naveden na našem Sajtu i želite da:

• Preuzmete svoj profil: Posetite Preuzmi profil da biste verifikovali i upravljali svojim listingom
• Ažurirate svoje informacije: Kontaktirajte nas ili koristite proces preuzimanja da biste ažurirali svoj profil
• Zatražite uklanjanje: Podnesite zahtev za uklanjanje putem naše stranice Zahtev za uklanjanje podataka ili pošaljite e-mail na Kontaktirajte nas

Zahteve za uklanjanje obradićemo u roku od 30 dana. Imajte na umu da možemo zadržati određene informacije kako to zahteva zakon ili za legitimne poslovne svrhe.

9. Kolačići i tehnologije praćenja

Koristimo kolačiće i slične tehnologije praćenja za prikupljanje informacija o vašim aktivnostima pretraživanja. Za više informacija, molimo pogledajte našu Politiku kolačića.

10. Međunarodni transferi podataka

Vaše informacije mogu biti prenete i obrađene u zemljama koje nisu Estonija, uključujući zemlje izvan Evropskog ekonomskog prostora (EEA). Odeljak 6 navodi gde svaki provajder obrađuje podatke: naši serveri su u Nemačkoj, a naše skladište fotografija je u Frankfurtu, oba unutar EEA, dok Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible i Sentry mogu obrađivati podatke u Sjedinjenim Državama ili drugim zemljama izvan EEA.

Naši pružaoci usluga. Za ove provajdere se oslanjamo na Standardne ugovorne klauzule (Odluka Evropske komisije 2021/914) u njihovim standardnim uslovima obrade podataka, gde ih nude. Još nismo objavili evidenciju po provajderima o tome koji se uslovi primenjuju na svakog, i ovde ne tvrdimo specifičnu zaštitu za bilo kog pojedinačnog provajdera izvan toga.

Hirurzi koji primaju vaš zahtev. Hirurzi kojima odaberete da prikažete svoj zahtev su nezavisni profesionalci, a neki praktikuju u zemljama koje nemaju odluku o adekvatnosti EU, kao što je Turska. Šaljemo im vaš zahtev samo uz vašu izričitu saglasnost (polje za saglasnost na obrascu za upit; član 49(1)(a) GDPR-a). Trebalo bi da znate rizik: u takvoj zemlji, zakon o zaštiti podataka možda vam neće pružiti nivo zaštite ili sredstva za sprovođenje koja imate u EU, i još nismo uspostavili standardne ugovorne klauzule sa pojedinačnim hirurzima koji primaju zahteve. Svoju saglasnost možete povući u bilo kom trenutku, ali to ne može poništiti prenos koji se već dogodio.

11. Zadržavanje podataka

Vaše lične podatke zadržavamo onoliko dugo koliko je potrebno za ispunjavanje svrha navedenih u ovoj Politici privatnosti, osim ako duži period zadržavanja nije zahtevan ili dozvoljen zakonom. Prilikom određivanja perioda zadržavanja, uzimamo u obzir prirodu i osetljivost podataka, potencijalne rizike i zakonske zahteve.

Fotografije priložene uz upit pacijenta čuvaju se do 12 meseci od podnošenja — ili dok ih hirurg koji je preuzeo vaš slučaj koristi — a zatim se brišu. Možete tražiti da ih obrišemo ranije u bilo kom trenutku.

Ostatak upita pacijenta (vaše ime, kontakt podaci i zdravstvene informacije) briše se ili anonimizuje 12 meseci nakon što pošaljete zahtev, isti period kao i fotografije. Period se produžava samo dok hirurg koji je preuzeo vaš slučaj još uvek radi na njemu (hirurg ga je otvorio u poslednjih 12 meseci), dok imate noviji zahtev u evidenciji, ili dok ga depozit za rezervaciju, naknada ili zamrznuti zapis vezuju za fakturu koju moramo čuvati. Evidencija plaćanja i faktura čuva se sedam godina, kako to zahteva estonski zakon o računovodstvu. Možete nas zamoliti da izbrišemo vaše podatke ranije u bilo kom trenutku.

12. Privatnost dece

Naš sajt nije namenjen osobama mlađim od 18 godina. Ne prikupljamo svesno lične podatke od dece. Ako verujete da smo prikupili informacije od deteta, molimo vas da nas odmah kontaktirate na Kontaktirajte nas.

13. Izmene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati. Obavestićemo vas o svim promenama objavljivanjem nove Politike privatnosti na ovoj stranici i ažuriranjem datuma „Poslednje ažurirano“. Preporučujemo vam da periodično pregledate ovu Politiku privatnosti.

Obaveštenje za ljude u Turskoj (Zakon br. 6698, KVKK)

Ovo obaveštenje je dostupno i na turskom: KVKK Aydınlatma Metni.

Ovo obaveštenje se daje u skladu sa članom 10. turskog Zakona br. 6698 o zaštiti ličnih podataka (KVKK) osobama u Turskoj čije lične podatke DEEPPLANE™ obrađuje.

Rukovalac podacima: Healthgov OÜ (DEEPPLANE™), registarski kod 16656270, Valge tn 13, Talin 11415, Estonija. Kontakt: hello@deepplane.com.

Pacijenti koji žive u Turskoj: trenutno ne prihvatamo zahteve pacijenata koji žive u Turskoj, osim jednog uskog izuzetka za jednodnevnu vezu od vašeg hirurga (sledeći paragraf). Zahtev čija je navedena zemlja Turska, čiji je mobilni broj +90 broj, koji je poslat iz Turske, ili koji je poslat sa uređaja podešenog na tursku vremensku zonu se odbija, i nikakvi lični podaci iz njega se ne čuvaju. Jedino što čuvamo je anonimni red brojača za svako odbijanje: koja ulazna tačka ga je odbila, koji signal je pokrenuo odbijanje (vremenska zona, zemlja, prefiks broja ili zemlja čitaoca), nasumični identifikator i datum. Ne sadrži ime, broj, adresu, IP adresu ili token, tako da vas ne može identifikovati. Zahtev poslat pre ovog pravila se ne briše automatski; možete nas zamoliti da ga izbrišete pisanjem na hello@deepplane.com.

Jedini izuzetak, jednodnevna veza od vašeg hirurga: hirurg može poslati svom pacijentu vezu za rezervaciju datuma operacije, a broj koji hirurg unese može biti +90 broj. Dok ne odgovorite, čuvamo samo taj broj i detalje rezervacije. Vaša stranica prvo pita gde živite. Ako odgovorite da živite izvan Turske, i vremenska zona i veza vašeg uređaja nisu u Turskoj, možete dati svoje ime i e-poštu i svoj pristanak, i mi ih tada čuvamo. Ako odgovorite „U Turskoj“, ili je vremenska zona ili veza u Turskoj, ime ili e-pošta se ne čuvaju; ako potvrdite „U Turskoj“, dan se odmah vraća hirurgu i mi pokušavamo odmah da izbrišemo broj; brisanje se odbija samo ako plaćanje, naplata ili zapis o oporavku već imenuju red, a zatim satno pretraživanje uklanja red trinaest dana nakon što je kreiran (rezervacija traje 72 sata i može se produžiti jednom za još 72 sata, plus sedam dana), osim ako plaćanje, naplata ili zapis o oporavku ne imenuju red.

Pacijenti koji žive izvan Turske: zahtev koji pošaljete izvan Turske može biti prikazan hirurzima u Turskoj ako odaberete lokaciju tamo. Šta se prikazuje, kome i uz koju saglasnost je opisano u odeljcima 3, 5 i 10.

Podaci koje obrađujemo:

• Posetioci iz Turske: zemlja izvedena iz vaše IP adrese (za primenu pravila sadržaja), informacije o pretraživaču i uređaju, vaši izbori kolačića i, u meri u kojoj to dozvoljavate, analitički podaci; i ono što nam pošaljete putem kontakt forme.
• Lekari koji praktikuju u Turskoj: javno dostupne profesionalne informacije (ime, titula, specijalnost, naziv i adresa klinike, veb-sajt, detalji profesionalne registracije); za lekare koji otvore nalog, detalji naloga i kontakta, evidencija plaćanja i naplate, i evidencija korišćenja panela.

Svrhe: da obezbedimo direktorijum hirurga i informacije o njihovoj verifikaciji; da upravljamo nalozima i pružamo uslugu; da odgovaramo na zahteve i korespondenciju; da obrađujemo plaćanja; da održavamo uslugu bezbednom i sprečavamo zloupotrebu; i da ispunjavamo zakonske obaveze.

Pravni osnovi (KVKK čl. 5): zaključenje ili izvršenje ugovora; zakonska obaveza rukovaoca; podaci koje je subjekt podataka objavio (javne profesionalne informacije lekara); naš legitimni interes, pod uslovom da ne šteti vašim osnovnim pravima i slobodama; i vaša izričita saglasnost za nebitne kolačiće i analitiku.

Prenosi (KVKK čl. 8 i 9): kontrolor je osnovan u Estoniji, a lični podaci se obrađuju izvan Turske, u Evropskoj uniji i u zemljama u kojima posluju naši pružaoci usluga (odeljak 6 ih navodi). Podaci se mogu preneti pružaocima usluga hostinga i skladištenja, e-pošte, poruka, plaćanja, isporuke sadržaja, analitike, praćenja grešaka i usluga AI obrade; hirurzima, u vezi sa zahtevima pacijenata; osobama koje koriste naš sajt, u vezi sa profilima lekara; i vlastima ovlašćenim zakonom. Za pacijente, prenos zahteva hirurzima počiva na izričitoj saglasnosti datoj na obrascu za upit. Ovde ne tvrdimo da je preduzeće za prenos ili standardni ugovor podnet Turskoj agenciji za zaštitu ličnih podataka.

Lekari navedeni bez njihovog pristanka: možete zatražiti uklanjanje vašeg profila i tako se usprotiviti obradi, na Ukloni moj listing. Nakon potvrde zahteva, vaš profil se isključuje; nakon 48-časovnog perioda u kojem ga možete vratiti, uklanja se sa pretraživača i dodaje na listu koja sprečava ponovno navođenje. Odeljak 4B opisuje korake.

Vaša prava (KVKK čl. 11): da saznate da li se vaši lični podaci obrađuju; da zatražite informacije o tome; da saznate svrhu obrade i da li se koristi u skladu sa tim; da znate treće strane kojima su preneti u Turskoj ili inostranstvu; da zatražite njihovu ispravku ako su nepotpuni ili netačni; da zatražite njihovo brisanje ili uništenje prema KVKK čl. 7; da zatražite da se takva ispravka ili brisanje obavesti onima kojima su preneti; da se usprotivite ishodu protiv vas koji proizlazi isključivo iz automatizovane analize; i da tražite naknadu štete prouzrokovane nezakonitom obradom.

Kako se prijaviti: pišite na hello@deepplane.com ili koristite kontakt formu. Odgovaramo besplatno najkasnije u roku od trideset dana (KVKK čl. 13). Ako niste zadovoljni našim odgovorom, možete se žaliti turskom Odboru za zaštitu ličnih podataka (KVKK čl. 14).

14. Kontaktirajte nas

Ako imate pitanja o ovoj Politici privatnosti ili našim praksama privatnosti, molimo vas da nas kontaktirate na:

Za upite o zaštiti podataka prema GDPR-u, možete kontaktirati Estonski inspektorat za zaštitu podataka (Andmekaitse Inspektsioon) ili vašu lokalnu agenciju za zaštitu podataka u EU.