Privaatsuspoliitika

Sinu isikuandmete kaitse on meile eriti oluline - seda enam, et DermCheck töötab tervisega seotud pildiandmetega. Järgnev teave annab ülevaate sellest, mis juhtub sinu andmetega meie veebilehe kasutamisel.

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Deutschland

E-Mail: [email protected]

Andmetöötlust sellel veebilehel teostab veebilehe haldaja. Millised andmed kogutakse, saad teada järgmistest peatükkidest.

Google'i või e-posti kaudu registreerudes kogume:

• E-posti aadress
• Nimi (kui esitatud Google'i kaudu)
• Profiilipildi URL (kui esitatud Google'i kaudu)

• Nahakahjustuste/sünnimärkide fotod
• Tehisintellekti loodud riskihinnangud ja ABCDE analüüsid
• Kombineeritud tehisintellekti klassifikatsiooni tulemused (HuggingFace mudelid)
• Registreeritud dermatoloogide hinnangud (tasuliste hinnangute puhul)

Õiguslik alus: GDPR artikkel 9 lõike 2 punkt a - sinu selgesõnaline nõusolek skaneerimisteenuse kasutamisel. Sa võid igal ajal taotleda oma skaneerimisandmete kustutamist.

Makseid töötleb Stripe. Me ei salvesta krediitkaardi ega pangaandmeid. Maksete seostamiseks salvestatakse ainult Stripe'i viited (Session ID, Payment Intent ID). Lisateavet leiad Stripe'i privaatsuspoliitikast aadressil https://stripe.com/privacy.

Sinu üleslaaditud pildid edastatakse analüüsimiseks järgmistele kolmandatele osapooltele:

• Anthropic (Claude Vision) - ABCDE tekstipõhise dermoskoopilise analüüsi jaoks
• RunPod (USA) - pildiklassifitseerimise mudelite GPU-järeldus
• Amazon Web Services, S3 (ELi piirkond) - teie skaneeringupiltide krüpteeritud salvestamine

Veebilehe host kogub automaatselt teavet serveri logifailidesse:

• Brauseri tüüp ja versioon
• Kasutatav operatsioonisüsteem
• Viitav URL (referrer)
• Serveripäringu aeg ja IP-aadress

Our website uses technically necessary cookies for authentication (Supabase session). These cookies are required for the operation of the website and cannot be disabled. We do not use tracking or analytics cookies.

Kasutame järgmisi väliseid teenuseid:

• Supabase (Hetzner, EL) - autentimine ja piltide salvestamine
• Anthropic (USA) - tehisintellektil põhinev pildianalüüs Claude Vision'i kaudu
• HuggingFace (USA/EL) - tehisintellekti klassifitseerimismudelid nahakahjustuste jaoks
• Stripe (USA, andmetöötlus ELis) - maksete töötlemine
• TikTok Pixel (TikTok Technology Ltd., Ireland/USA) - conversion measurement for ads; loaded only after your marketing consent via the cookie banner. No health data and no contact data is ever transmitted.

Osa andmetöötlusest toimub Ameerika Ühendriikides: Anthropic (Claude Vision) analüüsib pilti, RunPod pakub GPU-põhist arvutust ja Resend edastab meie e-kirju. Nende edastuste jaoks puudub Euroopa Komisjoni adekvaatsusotsus. Seetõttu tugineme sinu nahapildi edastamisel sinu selgesõnalisele nõusolekule vastavalt GDPR artikli 49 lõike 1 punktile a, mille annad enne üleslaadimist ja mida saad igal ajal tuleviku suhtes tagasi võtta. Ülejäänud edastuste puhul tugineme Euroopa Komisjoni standardsetele lepingutingimustele vastavalt GDPR artikli 46 lõike 2 punktile c. Palun arvesta, et USA ametiasutused võivad teatud tingimustel pääseda ligi seal töödeldud andmetele ning et sul ei pruugi olla ELiga võrreldavaid õiguskaitsevahendeid. Pildid ise salvestatakse Amazon Web Services'i juures Euroopa Liidu piires asuvas regioonis.

Turvalisuse tagamiseks kasutab see veebileht SSL/TLS-krüpteeringut. Krüpteeritud ühendust tunned ära lukusümboli järgi brauseri aadressiribal ning selle järgi, et aadress algab 'https://'.

Sul on igal ajal järgmised õigused oma salvestatud isikuandmete suhtes:

• Õigus tutvuda andmetega (GDPR artikkel 15)
• Õigus andmete parandamisele (GDPR artikkel 16)
• Õigus andmete kustutamisele (GDPR artikkel 17) - sealhulgas kõik skaneeritud pildid ja analüüsi tulemused
• Õigus töötlemise piiramisele (GDPR artikkel 18)
• Õigus andmete ülekantavusele (GDPR artikkel 20)
• Õigus esitada vastuväiteid (GDPR artikkel 21)

Skaneeritud pilte ja analüüsi tulemusi säilitatakse seni, kuni sinu kasutajakonto on olemas. Konto kustutamisel kustutatakse lõplikult kõik seotud andmed (pildid, analüüsid, hinnangud). Maksega seotud andmeid säilitatakse vastavalt seadusjärgsetele säilitustähtaegadele (10 aastat).

Jätame endale õiguse käesolevat privaatsuspoliitikat uuendada, et vastata kehtivatele õigusnõuetele või kajastada muudatusi meie teenustes.

For our dermatologist directory we process publicly accessible information about practices (name, address, contact details, opening hours, geodata, aggregated rating values). Sources are open directory and map services as well as the practice's own website. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a comprehensive directory); this notice is also provided pursuant to Art. 14 GDPR. Data subjects may at any time request access, rectification or erasure and object to the processing under Art. 21 GDPR (email to [email protected]). In the event of an objection, the entry is removed and permanently blocked from automatic re-creation; this is usually implemented within 5 working days.