Politika privatnosti

1. Uvod

DEEPPLANE™ upravlja Gamevato OÜ („mi“, „naš“ ili „nas“), kompanija registrovana u Estoniji (Registarski kod: 16656270). Posvećeni smo zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo vaše informacije kada posetite našu veb lokaciju deepplane.com („Sajt“) i koristite naše usluge.

Pristupanjem ili korišćenjem našeg Sajta, saglasni ste sa ovom Politikom privatnosti. Ako se ne slažete sa uslovima ove Politike privatnosti, molimo vas da ne pristupate Sajtu.

2. Kontrolor podataka

Kontrolor podataka odgovoran za vaše lične podatke je:

• Naziv kompanije: Gamevato OÜ
• Trgovačko ime: DEEPPLANE™
• Registarski kod: 16656270
• Adresa: Tartu mnt 67/1-13b, Tallinn 10115, Estonia
• E-mail: Kontaktirajte nas

3. Informacije koje prikupljamo

3.1 Lične informacije

Možemo prikupljati lične informacije koje nam dobrovoljno dajete kada:

• Kreirate nalog ili profil
• Pošaljete kontakt formu ili upit pacijenta
• Pretplatite se na naš bilten
• Pošaljete upit pacijenta hirurgu
• Ostavite recenziju ili komentar
• Zatražite profil hirurga
• Kupite pretplatnički plan

Ove informacije mogu uključivati vaše ime, e-mail adresu, broj telefona i sve druge informacije koje odlučite da pružite.

3.2 Podaci o upitu pacijenta

Kada podnesete upit pacijenta putem naše platforme, prikupljamo informacije neophodne za povezivanje sa hirurzima, uključujući vaše ime, kontakt podatke i detalje o vašem upitu. Ove informacije se dele sa relevantnim hirurgom(zima) u anonimizovanom formatu dok hirurg ne iskoristi kredite za upite da bi video vaše pune kontakt podatke.

3.3 Informacije o zdravstvenim radnicima

Prikupljamo i prikazujemo informacije o zdravstvenim radnicima (hirurzima) iz javno dostupnih izvora, uključujući, ali ne ograničavajući se na:

• Profesionalne medicinske imenike i registre
• Veb-sajtovi bolnica i klinika
• Sertifikati medicinskih odbora
• Profesionalni profili na društvenim mrežama
• Objavljena medicinska literatura i prezentacije na konferencijama

Zdravstveni radnici mogu da preuzmu svoje profile i direktno ažuriraju svoje informacije. Pružamo mehanizam za profesionalce da zatraže uklanjanje svojih informacija (pogledajte Odeljak 8).

3.4 Informacije o plaćanju

Obradu plaćanja vrši naš treći obrađivač plaćanja, Stripe. Ne čuvamo vaše pune podatke o kreditnoj kartici na našim serverima. Stripe prikuplja i čuva broj vaše kartice na infrastrukturi usklađenoj sa PCI standardima; mi dobijamo samo tokenizovanu referencu i poslednje 4 cifre. Politika privatnosti kompanije Stripe reguliše rukovanje vašim podacima o plaćanju.

3.5 Glasovni snimci (telefonska linija)

Ako pozovete našu liniju za govornu poštu, vaš poziv snima naš provajder telefonije Twilio i čuva se na Twilio infrastrukturi. Preuzimamo snimak, tražimo od Google Gemini da ga transkribuje i prevede (pogledajte Odeljak 4A), i šaljemo transkript + link za snimak našem administrativnom timu radi odgovora. Snimci govorne pošte + transkripti se čuvaju do 12 meseci, a zatim se brišu, osim ako je duže zadržavanje potrebno za rešavanje specifičnog slučaja podrške.

3.6 Automatski prikupljene informacije

Kada posetite naš Sajt, automatski prikupljamo određene informacije, uključujući:

• IP adresa i približna lokacija
• Tip i verzija pretraživača
• Tip uređaja i operativni sistem
• Posećene stranice i vreme provedeno na stranicama
• Referentni veb-sajt ili izvor

4. Kako koristimo vaše informacije

Informacije koje prikupljamo koristimo za:

• Pružanje, održavanje i poboljšanje naših usluga
• Omogućavanje upita pacijenata i povezivanje pacijenata sa hirurzima
• Obradu dopuna novčanika hirurga, naknada za otključavanje, povraćaja novca i upravljanje nalogom
• Slanje transakcionih obaveštenja (upozorenja o novim upitima, obaveštenja o promeni nivoa, potvrde o povraćaju novca) i, uz vašu saglasnost, biltena ili najava proizvoda
• Transkribovanje i prevođenje snimaka govorne pošte ostavljenih na našoj telefonskoj liniji
• Odgovaranje na vaše komentare, pitanja i zahteve
• Praćenje i analiziranje obrazaca korišćenja i trendova
• Otkrivanje, sprečavanje i rešavanje tehničkih problema + zloupotreba (ograničenja stope, signali prevare)
• Usklađivanje sa zakonskim obavezama

4A. Generisanje sadržaja uz pomoć veštačke inteligencije

DEEPPLANE™ koristi tehnologiju veštačke inteligencije (AI) za pomoć u generisanju informativnog sadržaja o hirurzima i procedurama. To uključuje:

• Sadržaj profila hirurga: Biografski sažeci generisani veštačkom inteligencijom, opisi hirurških metodologija i odeljci sa često postavljanim pitanjima zasnovani na javno dostupnim podacima (Google Business profili, medicinski registri, članstva u profesionalnim društvima)
• Edukativni sadržaj: Medicinski članci uz pomoć veštačke inteligencije koje pregledaju sertifikovani plastični hirurzi lica u našem uredničkom odboru
• Sinteza podataka: AI obrada Google recenzija za identifikaciju tema i jezičkih obrazaca

Sav sadržaj generisan veštačkom inteligencijom koristi oprezan jezik za neproverene tvrdnje i prolazi validaciju kvaliteta prema 23 urednička pravila pre objavljivanja. Sadržaj generisan veštačkom inteligencijom je jasno atribuiran i datiran. Pogledajte našu stranicu Metodologija za detalje.

5. Pravni osnov za obradu

5.1 Prema GDPR-u (Opšta uredba o zaštiti podataka)

Kao kompanija registrovana u Estoniji (državi članici EU), u potpunosti smo podložni Opštoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR). Vaše lične podatke obrađujemo na osnovu sledećih pravnih osnova:

• Saglasnost (Član 6(1)(a)): Gde ste nam dali izričitu saglasnost za specifične aktivnosti obrade, kao što su marketinške komunikacije
• Izvršenje ugovora (Član 6(1)(b)): Gde je obrada neophodna za izvršenje ugovora sa vama ili za preduzimanje predugovornih koraka na vaš zahtev, uključujući pretplatničke usluge i olakšavanje upita pacijenata
• Pravna obaveza (Član 6(1)(c)): Gde je obrada neophodna za usklađivanje sa zakonima EU ili Estonije
• Legitimni interesi (Član 6(1)(f)): Gde je obrada neophodna za naše legitimne poslovne interese, pod uslovom da ne nadjača vaša osnovna prava i slobode

5.2 Vaša GDPR prava

Prema GDPR-u, imate sledeća prava u vezi sa vašim ličnim podacima:

• Pravo na pristup (Član 15): Zatražite kopiju vaših ličnih podataka koje posedujemo
• Pravo na ispravku (Član 16): Zatražite ispravku netačnih ili nepotpunih podataka
• Pravo na brisanje (Član 17): Zatražite brisanje vaših ličnih podataka ("pravo na zaborav")
• Pravo na ograničenje obrade (Član 18): Zatražite ograničenje obrade u određenim okolnostima
• Pravo na prenosivost podataka (Član 20): Primite vaše podatke u strukturiranom, mašinski čitljivom formatu
• Pravo na prigovor (Član 21): Prigovorite na obradu zasnovanu na legitimnim interesima ili za direktni marketing
• Pravo na povlačenje saglasnosti (Član 7): Povucite saglasnost u bilo kom trenutku kada se obrada zasniva na saglasnosti

Da biste ostvarili bilo koje od ovih prava, molimo kontaktirajte nas na Kontaktirajte nas. Odgovorićemo na vaš zahtev u roku od 30 dana.

5.3 Nadzorni organ

Budući da smo osnovani u Estoniji, naš vodeći nadzorni organ je Estonski inspektorat za zaštitu podataka (Andmekaitse Inspektsioon). Imate pravo da podnesete žalbu ovom organu ili nadzornom organu u vašoj državi članici EU prebivališta.

• Estonian Data Protection Inspectorate
• Veb-sajt: www.aki.ee
• E-mail: [email protected]
• Adresa: Tatari 39, 10134 Tallinn, Estonia

6. Deljenje i otkrivanje informacija

Vaše informacije možemo deliti u sledećim situacijama:

• Sa zdravstvenim radnicima: Kada podnesete upit pacijenta, vaši kontakt podaci (ime, WhatsApp broj, e-mail, fotografije, poruka) se dele sa verifikovanim hirurzima u vašim odabranim gradovima kada bilo koji od njih otključa upit. Stanje novčanika hirurga ILI besplatna mesečna kvota se troši u trenutku otključavanja.
• Procesor plaćanja (Stripe): Koristi se za dopune novčanika hirurga + automatsko dopunjavanje + povraćaje sredstava. Šaljemo Stripe-u ID korisnika, iznos i valutu; Stripe direktno obrađuje podatke o kartici.
• Isporuka e-pošte (Resend): Koristi se za transakcione e-poruke i obaveštenja (upozorenja o novim upitima, obaveštenja o promeni nivoa, potvrde o povraćaju sredstava, resetovanje lozinki). Šaljemo Resend-u adresu primaoca, predmet i HTML telo.
• Telefonija (Twilio): Koristi se za dolaznu liniju za govornu poštu. Audio snimci + brojevi pozivalaca prolaze kroz Twilio infrastrukturu pod njihovim uslovima obrade podataka.
• AI obrada (Google Gemini, Anthropic Claude): Koristi se za prevođenje audio zapisa govorne pošte u tekst (Gemini) i za izradu sadržaja profila hirurga iz javnih izvora (Claude). Nijedan tekst upita pacijenta niti kontakt podaci se ne šalju Anthropic-u; samo audio govorne pošte + podaci profila hirurga iz javnog domena.
• Hosting + CDN (Hetzner, Cloudflare): Serverska infrastruktura (Hetzner, Nemačka) i HTTP keš memorija + DDoS zaštita (Cloudflare). Standardni logovi zahteva (IP, URL, korisnički agent) prolaze kroz njih.
• Analitika + SEO (Google Search Console, Moz): Samo agregirani podaci koji ne sadrže PII — grafikoni povratnih veza, rangiranje ključnih reči, status indeksiranja. Nijedan pojedinačni korisnik nije identifikovan.
• Zakonski zahtevi: Možemo otkriti informacije ako to zahteva zakon ili kao odgovor na važeće pravne zahteve estonskih ili EU vlasti
• Poslovni transferi: U vezi sa bilo kakvim spajanjem, prodajom ili akvizicijom našeg poslovanja

Mi ne prodajemo vaše lične podatke trećim licima.

7. Sigurnost podataka

Primenjujemo odgovarajuće tehničke i organizacione sigurnosne mere za zaštitu vaših ličnih podataka od neovlašćenog pristupa, izmene, otkrivanja ili uništenja. Ove mere uključuju enkripciju, sigurne servere i kontrole pristupa. Međutim, nijedan metod prenosa putem interneta ili elektronskog skladištenja nije 100% siguran.

8. Vaša prava i izbori

8.1 Ostvarivanje vaših GDPR prava

Kao što je detaljno opisano u Odeljku 5.2, imate sveobuhvatna prava prema GDPR-u. Da biste ostvarili ova prava:

• Pošaljite nam e-mail: Pošaljite svoj zahtev na Kontaktirajte nas
• Koristite naš obrazac za zahtev za podacima: Posetite našu stranicu Zahtev za uklanjanje podataka
• Vreme odgovora: Odgovorićemo u roku od 30 dana od prijema vašeg zahteva
• Verifikacija: Možda ćemo morati da verifikujemo vaš identitet pre obrade vašeg zahteva
• Besplatno: Ostvarivanje vaših prava je besplatno, osim za očigledno neosnovane ili preterane zahteve

8.2 Za zdravstvene radnike

Ako ste zdravstveni radnik naveden na našem Sajtu i želite da:

• Preuzmete svoj profil: Posetite Preuzmi profil da biste verifikovali i upravljali svojim listingom
• Ažurirate svoje informacije: Kontaktirajte nas ili koristite proces preuzimanja da biste ažurirali svoj profil
• Zatražite uklanjanje: Podnesite zahtev za uklanjanje putem naše stranice Zahtev za uklanjanje podataka ili pošaljite e-mail na Kontaktirajte nas

Zahteve za uklanjanje obradićemo u roku od 30 dana. Imajte na umu da možemo zadržati određene informacije kako to zahteva zakon ili za legitimne poslovne svrhe.

9. Kolačići i tehnologije praćenja

Koristimo kolačiće i slične tehnologije praćenja za prikupljanje informacija o vašim aktivnostima pretraživanja. Za više informacija, molimo pogledajte našu Politiku kolačića.

10. Međunarodni transferi podataka

Vaši podaci mogu biti preneti i obrađivani u zemljama izvan Estonije. Ove zemlje mogu imati različite zakone o zaštiti podataka. Kada prenosimo podatke na međunarodnom nivou, obezbeđujemo odgovarajuće zaštitne mere u skladu sa zahtevima GDPR-a.

11. Zadržavanje podataka

Vaše lične podatke zadržavamo onoliko dugo koliko je potrebno za ispunjavanje svrha navedenih u ovoj Politici privatnosti, osim ako duži period zadržavanja nije zahtevan ili dozvoljen zakonom. Prilikom određivanja perioda zadržavanja, uzimamo u obzir prirodu i osetljivost podataka, potencijalne rizike i zakonske zahteve.

12. Privatnost dece

Naš sajt nije namenjen osobama mlađim od 18 godina. Ne prikupljamo svesno lične podatke od dece. Ako verujete da smo prikupili informacije od deteta, molimo vas da nas odmah kontaktirate na Kontaktirajte nas.

13. Izmene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati. Obavestićemo vas o svim promenama objavljivanjem nove Politike privatnosti na ovoj stranici i ažuriranjem datuma „Poslednje ažurirano“. Preporučujemo vam da periodično pregledate ovu Politiku privatnosti.

14. Kontaktirajte nas

Ako imate pitanja o ovoj Politici privatnosti ili našim praksama privatnosti, molimo vas da nas kontaktirate na:

Za upite o zaštiti podataka prema GDPR-u, možete kontaktirati Estonski inspektorat za zaštitu podataka (Andmekaitse Inspektsioon) ili vašu lokalnu agenciju za zaštitu podataka u EU.