Politika ta' Privatezza

Il-protezzjoni tad-data personali tiegħek hija partikolarment importanti għalina - speċjalment peress li DermCheck taħdem b'data ta' ritratti relatata mas-saħħa. L-informazzjoni li ġejja tagħti ħarsa ġenerali dwar x'jiġri mid-data tiegħek meta tuża l-websajt tagħna.

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Deutschland

E-Mail: [email protected]

L-ipproċessar tad-data f'din il-websajt jitwettaq mill-operatur tal-websajt. Tista' ssir taf liema data tinġabar fit-taqsimiet li ġejjin.

Meta tirreġistra permezz ta' Google jew email, niġbru:

• Indirizz tal-email
• Isem (jekk ipprovdut permezz ta' Google)
• URL tar-ritratt tal-profil (jekk ipprovdut permezz ta' Google)

• Ritratti ta' leżjonijiet tal-ġilda/xamiet
• Valutazzjonijiet tar-riskju ġġenerati bl-AI u analiżi ABCDE
• Riżultati tal-klassifikazzjoni ensemble bl-AI (mudelli HuggingFace)
• Valutazzjonijiet minn dermatologi rreġistrati (għal reviżjonijiet imħallsa)

Bażi legali: Art. 9(2)(a) tal-GDPR - il-kunsens espliċitu tiegħek meta tuża s-servizz ta' skennjar. Tista' titlob it-tħassir tad-data tal-iskennjar tiegħek fi kwalunkwe ħin.

Il-ħlasijiet jiġu pproċessati permezz ta' Stripe. Aħna ma naħżnu ebda dettall ta' kard ta' kreditu jew bankarju. Jinħażnu biss l-IDs ta' referenza ta' Stripe (Session ID, Payment Intent ID) biex jiġu assoċjati l-ħlasijiet. Għal aktar informazzjoni, ara l-politika ta' privatezza ta' Stripe fuq https://stripe.com/privacy.

Ir-ritratti li ttella' jintbagħtu lil dawn il-fornituri terzi għal skopijiet ta' analiżi:

• Anthropic (Claude Vision) - għal analiżi dermoskopika testwali ABCDE
• RunPod (l-Istati Uniti) - inferenza GPU tal-mudelli ta' klassifikazzjoni tal-immaġni
• Amazon Web Services, S3 (reġjun tal-UE) - ħażna kriptata tal-immaġni tal-iscan tiegħek

Il-host tal-websajt jiġbor awtomatikament informazzjoni f'fajls ta' log tas-server:

• Tip u verżjoni tal-browser
• Sistema operattiva użata
• URL ta' referenza
• Ħin tat-talba lis-server u indirizz IP

Our website uses technically necessary cookies for authentication (Supabase session). These cookies are required for the operation of the website and cannot be disabled. We do not use tracking or analytics cookies.

Aħna nużaw is-servizzi esterni li ġejjin:

• Supabase (Hetzner, UE) - Awtentikazzjoni u ħażna tar-ritratti
• Anthropic (l-Istati Uniti) - Analiżi tar-ritratti bl-AI permezz ta' Claude Vision
• HuggingFace (l-Istati Uniti/UE) - Mudelli ta' klassifikazzjoni bl-AI għal leżjonijiet tal-ġilda
• Stripe (l-Istati Uniti, ipproċessar tad-data fl-UE) - Ipproċessar tal-ħlas
• TikTok Pixel (TikTok Technology Ltd., Ireland/USA) - conversion measurement for ads; loaded only after your marketing consent via the cookie banner. No health data and no contact data is ever transmitted.

Parti mill-ipproċessar isseħħ fl-Istati Uniti: Anthropic (Claude Vision) tanalizza r-ritratt, RunPod tipprovdi l-inferenza GPU, u Resend twassal l-emails tagħna. M'hemm ebda deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea għal dawn it-trasferimenti. Għaldaqstant, aħna nibbażaw it-trasferiment tar-ritratt tal-ġilda tiegħek fuq il-kunsens espliċitu tiegħek skont l-Art. 49(1)(a) tal-GDPR, li tagħti qabel ma ttella' r-ritratt u li tista' tirtira fi kwalunkwe ħin b'effett għall-futur. Għat-trasferimenti l-oħra nibbażaw fuq il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea skont l-Art. 46(2)(c) tal-GDPR. Jekk jogħġbok innota li l-awtoritajiet tal-Istati Uniti jistgħu, taħt ċerti kundizzjonijiet, jaċċessaw id-data pproċessata hemmhekk u li jista' jkun li ma jkollokx rimedji legali komparabbli ma' dawk fl-UE. Ir-ritratti nfushom jinħażnu ma' Amazon Web Services f'reġjun ġewwa l-Unjoni Ewropea.

Dan is-sit juża kriptaġġ SSL/TLS għal raġunijiet ta' sigurtà. Konnessjoni kriptata tista' tiġi rikonoxxuta bis-simbolu tal-lock fil-bar tal-browser tiegħek u l-bar tal-indirizz li tibda b'"https://".

Għandek id-drittijiet li ġejjin fi kwalunkwe ħin fir-rigward tad-data personali maħżuna tiegħek:

• Dritt ta' aċċess (Art. 15 tal-GDPR)
• Dritt għal rettifika (Art. 16 tal-GDPR)
• Dritt għat-tħassir (Art. 17 tal-GDPR) - inklużi r-ritratti kollha tal-iskennjar u r-riżultati tal-analiżi
• Dritt għal-limitazzjoni tal-ipproċessar (Art. 18 tal-GDPR)
• Dritt għall-portabbiltà tad-data (Art. 20 tal-GDPR)
• Dritt għal oġġezzjoni (Art. 21 tal-GDPR)

Ir-ritratti tal-iskennjar u r-riżultati tal-analiżi jinħażnu sakemm il-kont tal-utent tiegħek jibqa' jeżisti. Malli l-kont jitħassar, id-data assoċjata kollha (ritratti, analiżi, reviżjonijiet) titħassar b'mod irrevokabbli. Id-data ta' ħlas tinżamm skont il-perjodi ta' żamma statutorji (10 snin).

Aħna nirriżervaw id-dritt li naġġornaw din il-politika ta' privatezza biex nikkonformaw mar-rekwiżiti legali attwali jew biex nirriflettu bidliet fis-servizzi tagħna.

For our dermatologist directory we process publicly accessible information about practices (name, address, contact details, opening hours, geodata, aggregated rating values). Sources are open directory and map services as well as the practice's own website. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a comprehensive directory); this notice is also provided pursuant to Art. 14 GDPR. Data subjects may at any time request access, rectification or erasure and object to the processing under Art. 21 GDPR (email to [email protected]). In the event of an objection, the entry is removed and permanently blocked from automatic re-creation; this is usually implemented within 5 working days.