DermCheckСкрининг за рак на кожата
Правна информацияПолитика за поверителностОбщи условия
Назад

Политика за поверителност

Inhalt

1. Überblick2. Verantwortliche Stelle3. Datenerfassung4. Benutzerkonto5. Gesundheitsdaten6. Zahlungsdaten7. KI-Bildanalyse8. Server-Logs9. Cookies10. Drittanbieter11. Drittlandtransfer12. Verschlüsselung13. Ihre Rechte14. Speicherdauer15. Änderungen16. Verzeichnisdaten

1Поверителност накратко

Защитата на Вашите лични данни е особено важна за нас - най-вече защото DermCheck работи с изображения, свързани със здравето. Следната информация дава преглед на това какво се случва с Вашите данни при използване на нашия уебсайт.

2Администратор на лични данни

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Deutschland

E-Mail: [email protected]

3Събиране на данни на нашия уебсайт

Обработката на данни на този уебсайт се извършва от оператора на уебсайта. В следващите раздели можете да разберете какви данни се събират.

4Регистрация и потребителски акаунт

При регистрация чрез Google или имейл събираме:

  • Имейл адрес
  • Име (ако е предоставено чрез Google)
  • URL адрес на профилна снимка (ако е предоставен чрез Google)

5Данни за здравословното състояние (чл. 9 от ОРЗД)

Besondere Datenkategorie nach Art. 9 DSGVO

При използване на нашата услуга за сканиране се обработват следните специални категории лични данни:

  • Снимки на кожни лезии/бенки
  • Генерирани от AI оценки на риска и анализи по критериите ABCDE
  • Резултати от ансамблова AI класификация (модели на HuggingFace)
  • Оценки от регистрирани дерматолози (при платени прегледи)

Правно основание: чл. 9, ал. 2, буква „а“ от ОРЗД - Вашето изрично съгласие при използване на услугата за сканиране. По всяко време можете да поискате изтриване на данните от сканирането.

6Данни за плащания

Плащанията се обработват чрез Stripe. Не съхраняваме данни за кредитни карти или банкови сметки. Съхраняват се само референтни идентификатори на Stripe (Session ID, Payment Intent ID) с цел свързване на плащанията. За повече информация вижте политиката за поверителност на Stripe на https://stripe.com/privacy.

7Анализ на изображения чрез AI

Качените от Вас изображения се предават на следните доставчици - трети страни, с цел анализ:

  • Anthropic (Claude Vision) - за текстов дерматоскопски анализ по критериите ABCDE
  • RunPod (САЩ) - GPU инференция на моделите за класификация на изображения
  • Amazon Web Services, S3 (регион ЕС) - криптирано съхранение на Вашите сканирани изображения

8Лог файлове на сървъра

Хостингът на уебсайта автоматично събира информация в лог файлове на сървъра:

  • Тип и версия на браузъра
  • Използвана операционна система
  • URL адрес на препращащата страница
  • Час на заявката към сървъра и IP адрес

9Бисквитки

Our website uses technically necessary cookies for authentication (Supabase session). These cookies are required for the operation of the website and cannot be disabled. We do not use tracking or analytics cookies.

10Услуги на трети страни

Използваме следните външни услуги:

  • Supabase (Hetzner, ЕС) - удостоверяване и съхранение на изображения
  • Anthropic (САЩ) - AI анализ на изображения чрез Claude Vision
  • HuggingFace (САЩ/ЕС) - AI модели за класификация на кожни лезии
  • Stripe (САЩ, обработка на данни в ЕС) - обработка на плащания
  • TikTok Pixel (TikTok Technology Ltd., Ireland/USA) - conversion measurement for ads; loaded only after your marketing consent via the cookie banner. No health data and no contact data is ever transmitted.

11Трансфери към трети държави

Част от обработката се извършва в Съединените американски щати: Anthropic (Claude Vision) анализира изображението, RunPod осигурява GPU извеждане (inference), а Resend доставя нашите имейли. За тези трансфери няма решение на Европейската комисия относно адекватното ниво на защита. Поради това основаваме предаването на изображението на кожата Ви на Вашето изрично съгласие съгласно чл. 49, параграф 1, буква „а“ от ОРЗД, което давате преди качването и можете да оттеглите по всяко време, с действие занапред. За останалите трансфери разчитаме на стандартните договорни клаузи на Европейската комисия съгласно чл. 46, параграф 2, буква „в“ от ОРЗД. Моля, имайте предвид, че американските власти могат при определени условия да получат достъп до обработваните там данни и че е възможно да не разполагате с правни средства за защита, сравними с тези в ЕС. Самите изображения се съхраняват при Amazon Web Services в регион в рамките на Европейския съюз.

12SSL/TLS криптиране

Този сайт използва SSL/TLS криптиране от съображения за сигурност. Криптирана връзка можете да разпознаете по символа на катинар в лентата на браузъра и по адресната лента, започваща с „https://“.

13Вашите права (ОРЗД)

По всяко време разполагате със следните права по отношение на съхраняваните Ви лични данни:

  • Право на достъп (чл. 15 от ОРЗД)
  • Право на коригиране (чл. 16 от ОРЗД)
  • Право на изтриване (чл. 17 от ОРЗД) - включително всички изображения от сканиране и резултати от анализи
  • Право на ограничаване на обработването (чл. 18 от ОРЗД)
  • Право на преносимост на данните (чл. 20 от ОРЗД)
  • Право на възражение (чл. 21 от ОРЗД)

14Съхранение на данни

Изображенията от сканиране и резултатите от анализите се съхраняват, докато съществува Вашият потребителски акаунт. При изтриване на акаунта всички свързани данни (изображения, анализи, прегледи) се изтриват безвъзвратно. Данните за плащания се съхраняват съгласно законоустановените срокове за съхранение (10 години).

15Промени

Запазваме си правото да актуализираме настоящата политика за поверителност с цел съответствие с действащите законови изисквания или отразяване на промени в нашите услуги.

16Directory data from publicly accessible sources

For our dermatologist directory we process publicly accessible information about practices (name, address, contact details, opening hours, geodata, aggregated rating values). Sources are open directory and map services as well as the practice's own website. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a comprehensive directory); this notice is also provided pursuant to Art. 14 GDPR. Data subjects may at any time request access, rectification or erasure and object to the processing under Art. 21 GDPR (email to [email protected]). In the event of an objection, the entry is removed and permanently blocked from automatic re-creation; this is usually implemented within 5 working days.

Последна актуализация: март 2026 г.

Правна информацияОбщи условия
DermCheckСкрининг за рак на кожата
Правна информацияПолитика за поверителностОбщи условия

© 2026 DermCheck. Alle Rechte vorbehalten.