سياسة الخصوصية

هذا الملخص بلغة مبسطة غير ملزم. وهو يسهّل الإلمام العام فقط. والنص التالي وحده هو الملزم.

المسؤولة عن بياناتكم في Love Your Life هي شركة BGGI GmbH في بون. ويمكنكم التواصل معنا بشأن أسئلة حماية البيانات عبر البريد الإلكتروني.

نعالج بياناتكم لتنظيم علاجكم وإدارة حسابكم والمحاسبة وتشغيل المنصة بأمان.

لا نعالج البيانات الصحية إلا بموافقتكم الصريحة. ولا ترى الطبيبات والأطباء والعيادات مستنداتكم إلا بعد أن تُسند حالتكم إليهم وتُجاز.

نستعين في بعض المهام بمقدّمي خدمات، مثلاً لمراكز البيانات في فرانكفورت والمدفوعات والبريد الإلكتروني ومحادثات الفيديو والذكاء الاصطناعي. ويقع مقر بعضهم في الولايات المتحدة. ونذكر كل مقدّم خدمة والغرض من الاستعانة به.

يساعد الذكاء الاصطناعي في الترجمات والملخصات وفي الدردشة وعلى الهاتف. وقد يخطئ، ولا يحل محل الاستشارة الطبية.

يمكنكم طلب الاطلاع على بياناتكم، وتصحيحها أو حذفها، وسحب الموافقات في أي وقت. ويتاح كثير من ذلك مباشرة في البوابة تحت «حماية البيانات».

تجدون مدة حفظنا للبيانات في القسم الخاص بمدة الحفظ. وترد تفاصيل كل معالجة في المواد التالية.

المسؤول عن المعالجة في مفهوم DSGVO هو:

BGGI GmbH Rostocker Straße 43 53117 Bonn ألمانيا

البريد الإلكتروني: datenschutz@love-you.life · الهاتف: +49 228 50446781

توجّهون الاستفسارات المتعلقة بحماية البيانات إلى هذا العنوان أو عنوان البريد الإلكتروني هذا. ويتاح لكم فضلاً عن ذلك تصدير البيانات وطلب الحذف في البوابة تحت «حماية البيانات».

منصة «Love Your Life» علامة تجارية تابعة لـ BGGI GmbH. وحيثما ورد في هذا البيان «نحن» أو «BGGI» أو «Love Your Life»، فالمقصود BGGI GmbH، ما لم تُذكر صراحة جهة أخرى.

البيانات الأساسية: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، وتاريخ الميلاد، والجنسية، والعنوان.

البيانات الصحية (المادة 9 من DSGVO): المستندات الطبية التي ترفعونها، وكذلك معلومات الحالة والمواعيد والعلاج.

بيانات الاستخدام: عنوان IP، وأوقات تسجيل الدخول، وبيانات السجلات (سجل تدقيق مقاوم للتلاعب).

بيانات المحاسبة: عروض التكلفة، والفواتير، والمدفوعات بما في ذلك عملة الدفع، وإثبات البدء الفوري في تقديم الخدمة (§ 11).

بيانات التواصل والترجمة: الرسائل في الحالة، ولغتها الأصلية، والترجمات الآلية؛ ويُحفظ الأصل والترجمة كلٌّ على حدة.

بيانات الكلام والصوت: المقاطع المنطوقة في المترجم الفوري بالذكاء الاصطناعي، والنص الذي جرى التعرف عليه منها، وترجمته، والصوت المُولَّد منها (§ 13).

بيانات الموقع: أثناء مهمة جارية يجوز للمترجمة أو المترجم أو السائقة أو السائق المكلَّف إرسال موقعه (§ 14)؛ وقبل الاستشارة عبر الفيديو تؤكد المريضة أو المريض مكان التواجد (§ 14a). وعند نقطة الالتقاء يجوز للمريضة أو المريض مشاركة موقعه بموافقته، ويجوز لخدمة النقل والراكب تبادل الرسائل القصيرة الجاهزة (§ 14).

مستندات الإثبات: إثباتات الترخيص والإذن والرخصة الخاصة بالطبيبات والأطباء والعيادات والصيدليات وخدمات التوصيل والبريد السريع؛ ومستندات جوازات السفر والتأشيرات والهويات الخاصة بالمريضات والمرضى والمرافقين (§ 15).

بيانات الدفع والبيانات المصرفية: الحسابات المصرفية للصرف والاسترداد، وعملة الصرف المطلوبة، وإعلانات التحويل، وورود المدفوعات.

بيانات الطلبيات والتوصيل: الوصفات الطبية، وطلبيات الصيدلية، وعنوان التسليم، وحالة التسليم.

بيانات الموظفين: بيانات أوقات العمل الخاصة بموظفي الإدارة (§ 12).

بيانات الأجهزة والجلسات: لكل تسجيل دخول سطر يتضمن تسمية الجهاز، ومعرّف المتصفح، والتطبيق (تطبيق المرضى، أو تطبيق المشاركين، أو تطبيق الإدارة، أو متصفح عادي)، وعنوان IP المختصر، ووقت تسجيل الدخول، ووقت آخر استخدام، وأي إبطال محتمل (§ 19).

بيانات المسح الضوئي: صفحات المستندات الملتقطة بالكاميرا، وملف PDF المُنشأ منها، ونص الصفحات الذي جرى التعرف عليه في جهازكم، والبيانات المستخرجة منه (المرسل، والمرسل إليه، والتاريخ، وأرقام الفاتورة والعميل والملف، والمبلغ والعملة، والبيانات المصرفية، وعنوان البريد الإلكتروني، ورقم الهاتف، والعنوان البريدي)، والتصنيف الآلي (النوع، والعنوان، والتاريخ، والجهة المصدِرة، واللغة)، § 20.

تنسيق العلاجات الطبية الدولية (إدارة الحالات، وربط الحالات بطبيبات وأطباء وعيادات مناسبين، وتخطيط المواعيد).

إدارة الحساب والتحقق من الهوية، بما في ذلك التحقق الاختياري بخطوتين.

المحاسبة والوفاء بالالتزامات القانونية بالحفظ.

الأمان وتحليل الأخطاء ومنع إساءة الاستخدام.

تنفيذ برنامجي الترويج «ادعُ صديقاً» وشركاء وسائل التواصل الاجتماعي، بما في ذلك منع إساءة الاستخدام والتحقق من عدم مشاركة أصحاب المهن الصحية ولا الأشخاص الذين يتصرفون لصالح عيادة أو عيادة خاصة أو صيدلية فيهما (§§ 25 إلى 25c).

الإجابة عن الأسئلة في الدردشة وعلى الهاتف وعبر WhatsApp، والمساعدة في تعبئة النماذج، ومعالجة رسائل البريد الإلكتروني الواردة والصادرة، وذلك كله أيضاً بدعم من الذكاء الاصطناعي.

التفاهم في الاستشارة عبر الفيديو ومتابعتها بعد انتهائها؛ والمترجم الفوري بالذكاء الاصطناعي والتدوين النصي والملخص فقط بالموافقة.

تمرير الاستفسارات إلى شركات التأمين، وتسليم بيانات السفر إلى بوابة السفر الخاصة بنا BGGI Travel بموافقتكم، واستقطاب الكوادر.

عرض الملفات الشخصية لمقدّمي الخدمات، واستقطاب مقدّمي خدمات جدد، ومعالجة الشكاوى، وضمان جودة النصوص المترجمة.

الإسناد إلى وكالة عند التسجيل، والمحاسبة مع الوكالات، وكذلك دعم الوكالات في إرسال رسائل البريد الإلكتروني وفي استقطاب عميلات وعملاء جدد (§§ 25a و30a).

إثبات أي صيغة من الشروط والعقود أُدرجت في العقد على نحو نافذ ومتى، وتنفيذ العقد بالصيغة السارية في كل حين (§ 26a).

نقل مواعيدكم إلى تقويم Google الخاص بكم بموافقتكم (§ 35a).

جمع مسار العلاج عبر عدة حالات حتى يتوافر المسار لدى الطبيبات والأطباء (§ 20a)، وكذلك التكليفات الموجَّهة إلى جهات التشخيص والخدمات الخارجية (§ 18a).

تنفيذ العقد: المادة 6 الفقرة 1 البند (b) من DSGVO.

الموافقة الصريحة على معالجة البيانات الصحية: المادة 9 الفقرة 2 البند (a) من DSGVO.

الالتزام القانوني، كالحفظ وفقاً لقانون التجارة وقانون الضرائب: المادة 6 الفقرة 1 البند (c) من DSGVO.

المصلحة المشروعة في أمان المنصة: المادة 6 الفقرة 1 البند (f) من DSGVO.

الموافقة: المادة 6 الفقرة 1 البند (a) من DSGVO، ولا سيما لملفات تعريف الارتباط الاختيارية (§ 25 الفقرة 1 من TDDDG)، وتسليم بيانات السفر إلى BGGI Travel، ونقل المواعيد إلى تقويم Google الخاص بكم، وبطاقة الشريك العامة، والأصوات الخاصة، وموافقة الطبيبات والأطباء على التدوين النصي والملخص لاستشارة عبر الفيديو.

النقل إلى دول ثالثة على أساس موافقتكم الصريحة: المادة 49 الفقرة 1 البند (a) من DSGVO (§ 10).

تنفيذ علاقة العمل: المادة 6 الفقرة 1 البندان (b) و(c) من DSGVO بالاقتران مع § 26 من BDSG (§§ 12 و40).

يُذكر في كل مادة الأساس القانوني الذي يسري على معالجة بعينها. وإذا استندنا في معالجة ما إلى مصلحة مشروعة، ذكرنا هذه المصلحة هناك.

لا تحصل العيادات والأطباء المعالِجون على إمكانية الوصول إلى بيانات حالتكم إلا بعد تخصيص حالتكم لهم وورود أي دفعة مستحقة واعتماد BGGI لها، وفي حدود المستندات التي أجازتها BGGI فقط.

نستعين بالمعالجين بالتكليف التاليين وفقاً للمادة 28 من DSGVO (بلد المقر بين قوسين في كل حالة): • Google Cloud EMEA Ltd. (أيرلندا): تشغيل التطبيق وقاعدة البيانات وتخزين الملفات في مركز البيانات في فرانكفورت أم ماين (europe-west3)، بما في ذلك Firebase Hosting بوصفه طبقة التسليم؛ وتشغيل نظامنا الخاص BGGI AI Hub (§§ 17a و40a) مع التعرف على الكلام والإخراج الصوتي على الهاتف؛ والإخراج الصوتي للمترجمة الفورية بالذكاء الاصطناعي ولمساعدي الذكاء الاصطناعي بواسطة Google Cloud Text-to-Speech (Chirp 3 HD) عبر نقطة الاتصال الخاصة بالاتحاد الأوروبي (§§ 13 و28 و40)؛ وتشغيل خادم الفيديو الخاص بنا لصورة الفيديو الخاصة بالإنسان الرقمي في مركز البيانات في فرانكفورت أم ماين (§ 22). • Stripe Payments Europe Ltd. (أيرلندا): معالجة المدفوعات باليورو وبالدولار الأمريكي، بما في ذلك عند شراء الرصيد اللغوي، وإعادة مدفوعات البطاقات المستردة؛ وتبقى بيانات البطاقات حصراً لدى Stripe. وكذلك، بناءً على رغبة الأطباء والمستشفيات والوكالات ومقدّمي الخدمات، الصرف إلى حساباتهم الخاصة لدى Stripe (§ 15). • Resend (الولايات المتحدة): إرسال رسائل البريد الإلكتروني الخاصة بالمنصة واستلامها عبر نفاذ SMTP الخاص بها؛ ونطاق المرسل هو love-you.life. • Daily.co (الولايات المتحدة): غرف الفيديو للاستشارات عبر الفيديو؛ وخوادم الوسائط في منطقة الاتحاد الأوروبي (eu-central-1)؛ ولا تسجّل Daily.co المحادثات. • Anthropic (الولايات المتحدة): المعالجة بالذكاء الاصطناعي، وتحديداً التحليل الأولي للمستندات المقدَّمة، وتقييم المستندات المنفردة، وملخصات المسار (§ 20a)، وتصنيف المستندات الممسوحة ضوئياً، والترجمة الآلية للرسائل والنصوص وفي المترجم الفوري بالذكاء الاصطناعي، ومساعد التعبئة بالذكاء الاصطناعي، والدردشة «Love Your Life KI Assistant»، وإجابات المساعدين بالذكاء الاصطناعي على الهاتف وعبر WhatsApp (§§ 40a و40b)، والتصحيح والصياغة بالذكاء الاصطناعي وفحص رسائل البريد الإلكتروني الصادرة (§ 30b)، ونصوص الذكاء الاصطناعي لرسائل البريد الإلكتروني الخاصة بالوكالات (§ 30a)، والتصنيف ومقترحات الرد في الرد الآلي على البريد الإلكتروني، وكذلك، فقط بموافقة الطرفين، ملخصات الاستشارة عبر الفيديو من تدوينها النصي. ولا تعالج Anthropic البيانات الصحية إلا بعد موافقتكم المستقلة؛ ويفحص موظفو Love Your Life نتائج التحليل الأولي. • ElevenLabs (الولايات المتحدة): التعرف على الكلام للمترجم الفوري بالذكاء الاصطناعي، وللدردشة الصوتية، وللمساعدة المباشرة الخاصة بالإدارة، وفقط بموافقة الطرفين للتدوين النصي لاستشارة عبر الفيديو دون مترجم فوري بالذكاء الاصطناعي؛ والإخراج الصوتي فقط للغات التي لا يتوفر لها صوت لدى Google، وهي حالياً الفارسية، ولخدمة الترجمة النصية مع الإخراج الصوتي القابلة للحجز على حدة (§ 13)؛ والأصوات المحاكاة لشخصيات الذكاء الاصطناعي (§ 40). • Beyond Presence Inc. (الولايات المتحدة): صورة الفيديو الخاصة بالإنسان الرقمي في محادثة الفيديو، فقط إذا فعّلته BGGI؛ ولا تتلقى Beyond Presence إلا معرّف الوجه وإذن وصول مقصوراً على غرفة الفيديو المعنية في خادم الفيديو الخاص بنا والصوت الجاهز للترجمة (§ 22). • Sentry (Functional Software, Inc.، الولايات المتحدة): التشخيص التقني للأخطاء؛ وتُزال المحتويات الشخصية والطبية أو تُحجب تلقائياً قبل النقل؛ وفي المتصفح فقط بعد موافقتكم في شريط ملفات تعريف الارتباط (§ 9). • Lexware Office، سابقاً Lexoffice (ألمانيا): تسليم مستندات الفواتير إلى قسم المحاسبة لدينا؛ ويُنقل اسم الشخص الذي توجَّه إليه الفاتورة وبلده، وكذلك بيانات الفاتورة، دون أي بيانات صحية.

بيانات الحساب: حتى حذف حسابكم أو حتى إتمام طلب الحذف.

بيانات الفواتير والمحاسبة: 10 سنوات وفقاً لـ § 147 من AO (GoBD).

سجلات التدقيق: محفوظة على نحو غير قابل للتغيير ومقاوم للتلاعب.

بيانات الحالات والمستندات الطبية: تبقى محفوظة في ملف الحالة ما دام حسابكم قائماً، حتى يتوافر لكم وللطبيبات والأطباء المعالِجين المسار الكامل (§ 20a)؛ ولا يحذفها مرور الوقت من تلقاء نفسه. وإذا طلبتم الحذف، حذفناها حالما لا يعود يحول دون ذلك التزام قانوني بالحفظ؛ وهو بالنسبة إلى مستندات العلاج 10 سنوات في العادة (§ 630f من BGB قياساً).

التواصل مع العيادات بالبريد الإلكتروني وفي البوابة: كبيانات الحالة، لأنه جزء من ملف الحالة.

إثباتات الموافقة: حتى 3 سنوات بعد السحب أو حذف الحساب (واجب الإثبات، المادة 7 الفقرة 1 من DSGVO).

سجلات الخوادم وسجلات الأمان: 90 يوماً على الأكثر، ما لم تستلزم واقعة ذات صلة بالأمان حفظاً أطول.

النسخ الاحتياطية اليومية المشفَّرة لقاعدة البيانات: النسخ اليومية 30 يوماً، والنسخ الشهرية 12 شهراً، ومكان التخزين حصراً منطقة فرانكفورت.

بيانات أوقات عمل الموظفين: حتى انقضاء المهلة التي تحددها BGGI (القيمة الافتراضية 400 يوم، § 12)؛ ثم الحذف التلقائي، ما لم يوجد التزام قانوني بحفظ أطول.

سجل الوصول إلى الواجهة البرمجية لأنظمة الشركاء: حتى انقضاء المهلة التي تحددها BGGI (القيمة الافتراضية 400 يوم)؛ ثم الحذف التلقائي.

بيانات موقع المهمة: لا تُنقل ولا تُعرض إلا أثناء مهمة جارية. وتُحذف آخر نقطة أُبلغ عنها بانتهاء المهمة أو إلغائها. وإذا أبلغ الشخص المكلَّف عن عدم حضور المريضة أو المريض، نُقلت آخر نقطة جرت مشاركتها قبل ذلك إلى سجل التدقيق بوصفها إثباتاً، وتُحفظ كسجلات التدقيق. ونحذف كذلك الموقع الذي تشاركه المريضة أو المريض بموافقته عند نقطة الالتقاء عند انتهاء المهمة أو إلغائها وعند سحب الموافقة. ونحذف الرسائل القصيرة الجاهزة عند نقطة الالتقاء بعد 90 يوماً من انتهاء الرحلة (قيمة افتراضية تحددها BGGI).

الاستشارات عبر الفيديو: لا يتاح الوصول إلى غرفة الفيديو إلا خلال النافذة الزمنية للموعد، من 15 دقيقة قبل البدء حتى 30 دقيقة بعد الانتهاء المقرر، ويسقط بعد ذلك. ولا يُسجَّل الصوت ولا الصورة. وإذا وافق الطرفان على الملخص، يُحفظ النص الذي جرى التعرف عليه من المداخلات الكلامية بوصفه تدويناً نصياً (§ 13a). وتظل بيانات الموعد، بما في ذلك مكان التواجد المؤكد (§ 14a)، محفوظة بوصفها جزءاً من ملف الحالة.

الترجمة المكتوبة على الشاشة للمترجم الفوري بالذكاء الاصطناعي: لا تُحفظ إلا بموافقة مستقلة؛ والسحب يحذفها فوراً.

لكم الحق في الاطلاع (المادة 15)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض (المادة 21 من DSGVO).

حق الاعتراض: إذا عالجنا البيانات على أساس مصلحة مشروعة (المادة 6 الفقرة 1 البند (f) من DSGVO)، كما في المطابقة لكشف إساءة الاستخدام في «ادعُ صديقاً» أو في المطابقة وفقاً لـ § 25c، جاز لكم الاعتراض في أي وقت لأسباب تنشأ عن وضعكم الخاص (المادة 21 الفقرة 1 من DSGVO).

لا نتخذ قرارات آلية بمفهوم المادة 22 من DSGVO إلا في المطابقة وفقاً لـ § 25c: فإذا كان حساب أو عنوان بريد إلكتروني مسجلاً بالفعل بصفة طبيبة أو طبيب أو عيادة أو صيدلية أو كادر متخصص في مهنة صحية أو شريك رعاية، رفضت المنصة التسجيل بصفة وكالة أو وكيل نشط أو شريك وسائل التواصل الاجتماعي، أو لم تُصدر رابط ترويج. ويجوز لكم أن تطلبوا أن يراجع إنسان هذا القرار، وأن تعرضوا وجهة نظركم. وإذا أبلغ نظام ما عن أمر لافت في غير ذلك، كما في المطابقة لكشف إساءة الاستخدام أو في فحص رسائل البريد الإلكتروني الصادرة (§ 30b)، فإن إنساناً هو من يقرر؛ ويجوز لكم عرض وجهة نظركم.

يجوز لكم سحب الموافقات الممنوحة في أي وقت بأثر مستقبلي.

يتاح لكم تصدير البيانات وطلب الحذف مباشرة في البوابة تحت «حماية البيانات».

حق الشكوى: يجوز لكم تقديم شكوى إلى سلطة رقابية لحماية البيانات؛ والجهة المختصة بالنسبة إلى BGGI هي مفوضة ولاية شمال الراين-وستفاليا لحماية البيانات وحرية المعلومات (LDI NRW).

طلبات حماية البيانات: ننشئ لكل رسالة بريد إلكتروني إلى datenschutz@love-you.life إجراء حماية بيانات، مع تاريخ الورود ونوع الطلب والمهلة والمرحلة؛ ونضم إليه رسائل البريد الإلكتروني الأخرى في السلسلة نفسها. ومهلة الرد شهر واحد من تاريخ الورود؛ ولا يجوز تمديدها لمدة تصل إلى شهرين إضافيين إلا لسبب (المادة 12 الفقرة 3 من DSGVO). ولا نُسند طلباً إلى حساب إلا إذا كان عنوان المرسل يعود إلى حساب واحد بعينه؛ وإلا تُسنده الإدارة بعد الفحص. وإذا طلبتم الحذف، أنشأنا لذلك طلب الحذف.

تشفير النقل TLS، وتشفير الأسرار الحساسة والبيانات كأرقام الهواتف والحسابات المصرفية (AES-256-GCM)، وتجزئة كلمات المرور بـ Argon2id، والتحقق الاختياري بخطوتين، والتحكم في الوصول القائم على الأدوار، وسجل تدقيق مقاوم للتلاعب، هي التدابير التقنية والتنظيمية وفقاً للمادة 32 من DSGVO.

نستخدم ملفات تعريف ارتباط ضرورية تقنياً لتسجيل الدخول والجلسة، ولحماية النماذج، ولإعداد اللغة، ولحفظ اختياركم بشأن ملفات تعريف الارتباط، وللتنبيه إلى صيغة عقد معدّلة، وكذلك لمعرفة أي من تطبيقاتنا وأي غلاف لتطبيق الهاتف تستخدمون. وهي لازمة لتشغيل المنصة (§ 25 الفقرة 2 الرقم 2 من TDDDG؛ المادة 6 الفقرة 1 البندان (b) و(f) من DSGVO). وترد القائمة الكاملة بالأسماء والأغراض ومدد الصلاحية في بيان ملفات تعريف الارتباط. وترد هناك أيضاً الإدخالات في ذاكرة متصفحكم، كاختياركم لنظام الألوان («lyl-theme»)، وموضع مساعد الدردشة على الحاسوب («lyl.chat-helfer.lage») وموضع لسانه الجانبي على الهاتف والجهاز اللوحي («lyl.chat-helfer.lasche»)، وسجل الدردشة طوال مدة علامة التبويب في المتصفح («lyl.plattformChat.v1»)، وقيمة عشوائية أثناء تسجيل الدخول باستخدام Apple أو Google («lyl-sozial-bindung»).

لا نضع ملفات تعريف الارتباط الاختيارية إلا بموافقتكم عبر شريط ملفات تعريف الارتباط (§ 25 الفقرة 1 من TDDDG، المادة 6 الفقرة 1 البند (a) من DSGVO). ويسري اختياركم 12 شهراً ويمكن تغييره في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. وإذا اخترتم «قبول الكل»، ترتّبت على ذلك أربعة آثار: ملف تعريف ارتباط يحفظ مدة 30 يوماً رابط الترويج الخاص بالوكالة الذي وصلتم عبره إلينا («bggi_ref»)؛ وملف تعريف ارتباط آخر يحفظ مدة 30 يوماً رمز الترويج من «ادعُ صديقاً» («bggi_kwk»)؛ وملف ثالث يحفظ مدة 30 يوماً رمز الترويج الخاص بشريك وسائل التواصل الاجتماعي («bggi_smp»، § 25b)؛ ويبدأ تشخيص الأخطاء في المتصفح (Sentry، § 5). ولا نستخدم ملفات تعريف ارتباط إحصائية أو تسويقية.

منذ إدخال ملفي تعريف الارتباط «bggi_kwk» و«bggi_smp» نطلب اختياركم من جديد: فالموافقة «قبول الكل» الممنوحة قبل ذلك لا تشمل هذين الملفين. وترد التفاصيل في بيان ملفات تعريف الارتباط.

غرض المنصة هو تنظيم العلاجات الطبية وتنسيقها في ألمانيا وفي بلدان أخرى تتعاون فيها Love Your Life مع طبيبات وأطباء وعيادات ومستشفيات. وبناءً على رغبتكم يجوز نقل بيانات الحالة إلى عيادات معالِجة أو طبيبات وأطباء خارج المنطقة الاقتصادية الأوروبية، كما في بلدكم الأصلي أو في بلد العلاج المختار.

لا يجري هذا النقل إلا على أساس موافقتكم الصريحة (المادة 9 الفقرة 2 البند (a)، والمادة 49 الفقرة 1 البند (a) من DSGVO)، وفي حدود المستندات التي أجزتموها فقط. وقد لا يوجد في الدول الثالثة مستوى لحماية البيانات معادل لمستوى الاتحاد الأوروبي؛ وننبّه إلى ذلك قبل كل نقل.

يجوز لكم سحب موافقتكم في أي وقت بأثر مستقبلي، في البوابة تحت «حماية البيانات». ولا تتأثر بذلك عمليات النقل التي جرت سابقاً.

تحصل كل عيادة منا على صندوق بريد إلكتروني خاص بها على المنصة بعنوان وفق النمط klinik-Name-des-Hauses@love-you.life، للمراسلات مع BGGI ومع طبيباتها وأطبائها. ويُدخل المكتب الدولي للعيادة طبيبات المنشأة وأطباءها مع الاسم وعنوان البريد الإلكتروني والتخصص؛ ويجوز للطبيبات والأطباء أيضاً التسجيل بأنفسهم برمز دعوة من العيادة، وتؤكدهم العيادة.

يجوز للعيادة أن تسلّم مستندات حالة ما أجازتها BGGI للعيادة إلى طبيبة أو طبيب في المنشأة بطريقتين: عبر صندوق بريدها على المنصة، أو مباشرة من النظام برابط محمي ينتهي بعد 14 يوماً. ولا يتضمن البريد الإلكتروني الذي يحمل الرابط أي بيانات صحية. ويُسجَّل كل تسليم؛ ولا تنشأ الشهادة والسجل إلا عند إيصال الرسالة فعلاً.

يُوجَّه رد الطبيبة أو الطبيب إلى العيادة. ونسند الرد إلى الحالة عبر معرّف الحالة في عنوان الرد، أو عبر رقم الحالة في الموضوع، أو عبر معاملة مفتوحة واحدة بعينها لدى المرسل المعروف؛ وإذا تعذّر ذلك على نحو قاطع، عرضناه على العيادة لإسناده، ولا نسنده أبداً إلى حالة أخرى لا تخصه. وتؤكد العيادة الرد أو تعدّله أو ترفضه مع ذكر السبب، وتمرّره إلى BGGI؛ وتبقى جميع الصيغ محفوظة.

الأساس القانوني هو موافقتكم الصريحة على معالجة البيانات الصحية (المادة 9 الفقرة 2 البند (a) من DSGVO) بالاقتران مع تنفيذ العقد المبرم معكم ومع العيادة (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وبالنسبة إلى البيانات المتعلقة بطبيبات المنشأة وأطبائها، مصلحتنا المشروعة ومصلحة العيادة في تعاون منظَّم (المادة 6 الفقرة 1 البند (f) من DSGVO).

لأغراض المحاسبة نعالج لكل حالة عروض التكلفة والفواتير وورود المدفوعات (المبلغ والتاريخ وبيان غرض الدفع) وتكاليف العلاج الفعلية والمبالغ المستردة. وتُعرض هذه البيانات على الطبيبات والأطباء والمستشفيات المعالِجة بالقدر اللازم للالتزام بإطار التكاليف المتفق عليه (الأساس القانوني: تنفيذ العقد، المادة 6 الفقرة 1 البند (b) من DSGVO). ونسلّم المستندات المتعلقة بها إلى نظام المحاسبة لدينا Lexware Office (معالج بالتكليف وفقاً للمادة 28 من DSGVO). وإذا صرفت لكم BGGI مبلغاً مسترداً، أُرسل إلى هناك أيضاً الإشعار الدائن الخاص بفاتورتكم؛ وعند الدفع النقدي نقيّد هناك رقم الإيصال والمبلغ والتاريخ.

إذا دفعتم بالدولار الأمريكي، حوّلنا المبلغ بسعر الصرف المرجعي اليومي للبنك المركزي الأوروبي، أو، إذا حددت BGGI سعراً خاصاً بها، بهذا السعر، ودوّنّا في الإيصال المبلغ بالدولار وسعر الصرف وعلاوة سعر الصرف؛ ويجري القيد باليورو.

إذا طلبتم عند فتح الحالة، أو عند إبرام عضوية، أو عند طلب مهمة، أن نبدأ في تقديم الخدمة قبل انقضاء مهلة العدول، دوّنّا إقراركم وتأكيدكم أنكم قد تفقدون بذلك حقكم في العدول، مع الوقت والصيغة. ويخدم ذلك الإثبات وفقاً لـ § 356 الفقرة 4 من BGB ومحاسبة الخدمات المقدَّمة بعد العدول (المادة 6 الفقرة 1 البندان (b) و(c) من DSGVO).

الدفع في الموقع («التحصيل»): يجوز لإدارة Love Your Life وللوكالة التي ترعاكم إنشاء مبلغ في حالتكم عن خدمة في الموقع وتحصيله بحضوركم؛ ويقوم السائقون والمترجمون الفوريون بذلك في مهمتهم الخاصة في إطار الدفع المباشر (§ 18b). ولهذا الغرض نعالج الحالة، واسمكم، والمبلغ والعملة، والغرض المُدخَل، والشخص القائم بالتحصيل وجهته، وطريقة الدفع — دون تلامس بالبطاقة على هاتف الشخص القائم بالتحصيل («Tap to Pay»)، أو على قارئ بطاقات، أو عبر رمز QR أو رابط دفع، أو بالتحويل المصرفي، أو نقداً، أي لدى الإدارة أو لدى وكالة أو طبيبة أو طبيب أو سائق أو مترجم فوري فعّلت لهم BGGI صراحةً الدفع النقدي — وكذلك وقت الدفع وحالته. ولا نحفظ الغرض إلا في عملية التحصيل؛ ولا يظهر في المستند ولا في الإشعارات ولا في سجل التدقيق. ولا يحصل على بيانات البطاقة إلا مقدّم خدمات الدفع لدينا Stripe (§ 5)؛ ولا نراها نحن ولا الشخص القائم بالتحصيل. وتتلقون بشأن المستند إشعاراً في البوابة؛ وعند الدفع نقداً تتلقون إيصالاً مرقّماً من المنصة. والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)، وبالنسبة إلى المستندات واجب الحفظ القانوني (المادة 6 الفقرة 1 البند (c) من DSGVO)؛ وإذا تضمّن الغرض معلومة عن صحتكم، كان بياناً صحياً، وتستند المعالجة إضافةً إلى ذلك إلى موافقتكم الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO).

الإقرار بمصدر الأموال عند المدفوعات النقدية: إذا بلغت المدفوعات النقدية في حالة واحدة مجتمعةً المبلغ الذي حدّدته BGGI (حالياً 5.000 يورو)، فلا نتسلم النقد إلا بعد أن يقدّم الشخص الدافع إقراراً. ولهذا الغرض نعالج اسم الشخص الدافع وتاريخ ميلاده وجنسيته وعنوان بريده الإلكتروني، ومن يدفع، ومصدر المال مع إيضاح، وثلاثة إقرارات مؤشَّر عليها، والتوقيع المرسوم على الجهاز، ونسخة ممسوحة ضوئياً من بطاقة الهوية أو جواز السفر، وإن قُدّم، من مستند يثبت المصدر. وتؤكّد إدارة BGGI الإقرار؛ ولا يجري التحصيل إلا بعد ذلك. ويتلقى الشخص الدافع الإقرار فوراً بصيغة PDF بالبريد الإلكتروني. ولا نحفظ البيانات والتوقيع والمسوح الضوئية إلا مشفّرة ومع المستند؛ ولا يطّلع عليها إلا الإدارة التي تملك حق معالجة المدفوعات. والأساس القانوني هو الوفاء بالتزامات قانونية بموجب القانون الألماني لمكافحة غسل الأموال (المادة 6 الفقرة 1 البند (c) من DSGVO بالاقتران مع §§ 8 و10 إلى 12 و15 من GwG)، وبالقدر الذي لا تقوم فيه هذه الالتزامات، مصلحتنا المشروعة في منع غسل الأموال (المادة 6 الفقرة 1 البند (f) من DSGVO).

بالنسبة إلى موظفي الإدارة ونظام المكتب نسجّل أثناء تسجيل الدخول إلى قسم الإدارة بيانات أوقات العمل: بداية الجلسة ونهايتها، وفي كل دقيقة القسم أو الحالة التي جرى فتحها (المعرّف فقط، دون محتويات)، وما إذا جرى إدخال في الدقيقة الأخيرة، وكذلك معرّف المتصفح. ولا تُحفظ ضغطات لوحة المفاتيح ولا النصوص ولا أهداف النقر ولا محتويات الحالات أو الرسائل أو المستندات.

الأغراض هي إثبات وقت العمل (§ 16 من قانون وقت العمل)، وإسناد وقت العمل إلى حالات العلاج لأغراض المحاسبة، والتقييم من قِبل القيادة بحسب اليوم والأسبوع والشهر. والأساس القانوني هو المادة 6 الفقرة 1 البندان (b) و(c) من DSGVO بالاقتران مع § 26 الفقرة 1 من BDSG.

يُعد عدم النشاط القصير حتى فترة الاستراحة القصيرة المحددة في الإعدادات (القيمة الافتراضية خمس دقائق) وقت عمل؛ وإذا انقطعت كل إشارة مدة أطول من فجوة الجلسة المحددة (القيمة الافتراضية ثلاثون دقيقة)، انتهت الجلسة تلقائياً. والمستلمون حصراً هم المالك والإدارة؛ ولا يجري أي تمرير إلى الغير.

تُحذف البيانات تلقائياً بعد المهلة المحددة في الإعدادات (القيمة الافتراضية 400 يوم)، ما لم يوجد التزام قانوني بحفظ أطول. ويجوز لكل موظف أو موظفة الاطلاع في أي وقت على البيانات المسجلة لحسابه تحت «أوقاتي»؛ وتسري الحقوق وفقاً للمواد 15 إلى 21 من DSGVO دون قيود.

لمراجعة نصوص الواجهة المترجمة نتعاون مع مراجِعات ومراجعين خارجيين. ويحصلون على حساب لا يفتح في قسم الإدارة إلا مكان العمل «النصوص»، والملف الشخصي الخاص بهم، وإعدادات الأمان، ورسائلهم الخاصة. ولا يمكن عبره الوصول إلى الحالات أو الحسابات أو الرسائل أو المستندات أو البيانات المالية للمريضات والمرضى أو الشركاء.

تُعالَج بيانات حساب الشخص المراجِع، ومقترحاته وملاحظاته على النصوص مع وقتها، وكذلك، لأجل المكافأة بحسب ساعات العمل، وقت العمل في مكان العمل «النصوص»: بداية الجلسة ونهايتها، وعلى فترات منتظمة ما إذا كان العمل جارياً. ولا تُسجَّل تسلسلات المفاتيح ولا محتويات الشاشة ولا الكاميرا والميكروفون.

تُحذف البيانات المنفردة لوقت العمل المسجلة بالدقيقة حالما تُعتمد التسوية الشهرية وتصبح غير متنازع عليها؛ وتبقى الساعات المحتسبة لكل يوم محفوظة بوصفها أساساً للمحاسبة طوال مدة الحفظ القانونية. والأساس القانوني هو تنفيذ العقد مع الشخص المراجِع (المادة 6 الفقرة 1 البند (b) من DSGVO) والوفاء بالالتزامات الضريبية بالحفظ (المادة 6 الفقرة 1 البند (c) من DSGVO).

للتفاهم نستخدم الترجمة الآلية: للرسائل في الحالة، وللرسائل الموجهة إلى Love Your Life التي تُترجم إلى لغة الشخص المستلِم، ولترجمة نصية تُحجز على حدة مع إخراج صوتي اختياري، وللمترجم الفوري بالذكاء الاصطناعي في محادثة الفيديو.

سير العمل في المترجم الفوري بالذكاء الاصطناعي: يُقطَّع صوت الميكروفون في متصفحكم عند فترات التوقف عن الكلام إلى مقاطع قصيرة؛ ولا يغادر الصمت جهازكم. ويُرسل كل مقطع عبر خادمنا إلى ElevenLabs للتعرف على الكلام، والنص الذي جرى التعرف عليه إلى Anthropic للترجمة، والترجمة للإخراج الصوتي إلى Google Cloud Text-to-Speech عبر نقطة الاتصال الخاصة بالاتحاد الأوروبي؛ وللفارسية تُنتج ElevenLabs الصوت، أما الكردية فلا تظهر إلا كترجمة مكتوبة على الشاشة. ولا يُحفظ التسجيل الصوتي في ذلك؛ ولا يوجد إلا طوال مدة معالجة المقطع المعني. وإذا أظهر المترجم الفوري بالذكاء الاصطناعي وجهاً مُولَّداً اصطناعياً، سرت § 22.

تمنحون الموافقة على المترجم الفوري بالذكاء الاصطناعي قبل المحادثة في الخطوة نفسها التي نسألكم فيها عن التدوين النصي والملخص (§ 13a). وتجيبون عن السؤالين كلٍّ على حدة بنعم أو لا؛ ولا يتوقف أحدهما على الآخر.

يظهر الأصل والترجمة أثناء المحادثة بوصفهما ترجمة مكتوبة على الشاشة. ولا يُحفظان إلا إذا وافقتم على ذلك موافقة إضافية مستقلة؛ والسحب يحذف المقاطع المحفوظة. وبمعزل عن ذلك يجوز للطرفين الموافقة على تدوين نصي لأجل الملخص؛ وعندئذٍ يُودع الأصل والترجمة للأقوال المترجمة ترجمة فورية إضافةً إلى ذلك مشفَّرين بوصفهما تدويناً نصياً، ويُحذفان وفقاً لـ § 13a.

في الترجمة النصية التي تُحجز على حدة يُحفظ في ملف حالتكم النص الأصلي والترجمة، وإذا اخترتم الإخراج الصوتي، الملف الصوتي المُولَّد. ولا يمكن استدعاء الملف الصوتي إلا عبر عنوان قصير الأمد مرتبط بحسابكم. وتُنتج ElevenLabs (الولايات المتحدة) الملف الصوتي.

في ترجمة الرسائل يبقى النص الأصلي محفوظاً؛ وتُودع الترجمة على حدة وتُوسم بأنها آلية.

الأساس القانوني هو موافقتكم الصريحة على معالجة البيانات الصحية (المادة 9 الفقرة 2 البند (a) من DSGVO) بالاقتران مع تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO). ودون موافقة سارية لا تجري أي ترجمة آلية لبياناتكم الصحية.

الترجمة الشفوية في الموقع مع Lina: يجوز لطبيبة أو طبيب أن يرسل إليكم عبر المنصة رابطاً بالبريد الإلكتروني تحجزون به ساعة واحدة من الترجمة الشفوية لمحادثة في الموقع، ولو دون حساب. ولهذا الغرض نعالج عنوان البريد الإلكتروني الذي تُدخله الطبيبة أو الطبيب، مشفّراً فقط، ولغتي الطرفين، ووقت إقراراتكم وصيغتها بشأن البدء الفوري بالخدمة وبشأن الترجمة الشفوية الآلية، والدفع عبر Stripe، وبداية الجلسة ونهايتها؛ ولا نحفظ الرابط نفسه إلا بصمةً غير قابلة للعكس. ولا يتضمن البريد الإلكتروني بيانات صحية ولا اسم الطبيبة أو الطبيب. وفي أثناء الجلسة يُرسَل الكلام مقطعاً تلو الآخر بعد الضغط على زر، كما في الفقرة 2، إلى ElevenLabs للتعرّف على الكلام، وإلى Anthropic للترجمة، وإلى Google Cloud لإخراج الصوت؛ ولا تظهر Lina في ذلك إلا صوتاً، دون وجه. ولا يُحفظ الصوت والنص ولا يُسجَّلان. وإذا سجّلتم عبر الرابط نفسه، ربطنا الحجز بحسابكم. والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)، وبالنسبة إلى البيانات الصحية في المحادثة موافقتكم الصريحة التي تمنحونها في صفحة الحجز بقبول الترجمة الشفوية الآلية (المادة 9 الفقرة 2 البند (a) من DSGVO)؛ ويمكنكم سحبها في أي وقت بأثر للمستقبل، مثلاً بإنهاء الجلسة.

بعد الاستشارة عبر الفيديو تُعدّ المنصة بمساعدة الذكاء الاصطناعي ملخصاً للمحادثة: ملخصاً للمريضة أو المريض وملخصاً للطبيبة أو الطبيب، كلٌّ بلغته. ويسري ذلك مع المترجم الفوري بالذكاء الاصطناعي كما يسري مع مترجمة شخصية أو دون مترجم. ولا ينشأ الملخص قبل 10 دقائق من الانتهاء المقرر ومن آخر مداخلة كلامية؛ ويظهر في البوابة المعنية مرفقاً بالحالة، ويُبلَّغ الطرفان. وهو مشمول في الموعد ولا يكلّف شيئاً إضافياً.

قبل المحادثة نسأل الطرفين عمّا إذا كانا يوافقان على التدوين النصي والملخص، ونسأل المريضة أو المريض في الخطوة نفسها التي نسأل فيها عن المترجم الفوري بالذكاء الاصطناعي. والإجابة في كل حالة «نعم» أو «لا»، وهي طوعية. ولا يجري التدوين والتلخيص إلا إذا قال الطرفان «نعم». وإذا قال أحد الطرفين «لا» أو لم يُجب، فلا ينشأ تدوين نصي ولا ملخص، لأي من الطرفين؛ وتُعقد الاستشارة مع ذلك.

سير العمل: لا يُحفظ الصوت والصورة أبداً؛ ولا يُدوَّن إلا نص ما قيل. • مع المترجم الفوري بالذكاء الاصطناعي نودع الأقوال المترجمة، أي الأصل والترجمة، بوصفها تدويناً نصياً. • دون المترجم الفوري بالذكاء الاصطناعي، أي مع مترجمة شخصية أو دون مترجم، يرسل متصفح المريضة أو المريض ومتصفح الطبيبة أو الطبيب كلٌّ منهما المداخلات الكلامية الخاصة به إلى خادمنا. ويحوّلها المعالج بالتكليف لدينا ElevenLabs (الولايات المتحدة) إلى نص؛ ولا نحفظ الصوت. ولا يجري التدوين إلا للمريضة أو المريض وللطبيبة أو الطبيب في هذا الموعد، وفي النافذة الزمنية للموعد فقط. ويتضمن التدوين النصي لكل مداخلة النص، وفي المداخلات المترجمة الترجمة، ومن تحدّث، واللغة، والوقت. ومن التدوين النصي يُعدّ المعالج بالتكليف لدينا Anthropic (الولايات المتحدة) الملخصين. ويُحفظ التدوين النصي والملخصان مشفَّرة.

المشاركون الآخرون: لا تُدوَّن ميكروفونات الأشخاص الآخرين بذاتها، كمترجمة شخصية أو مرافق. غير أن ما يقولونه قد يُلتقط عبر ميكروفون المريضة أو المريض أو الطبيبة أو الطبيب. ومن يستعين بأشخاص آخرين في المحادثة ينبّههم قبل البدء إلى أن المحادثة تُدوَّن وتُلخَّص.

الملخص مُعدّ آلياً ومُوسوم بأنه ملخص بالذكاء الاصطناعي؛ ولا يحل محل تقرير طبي. والمقصود منه أن ينقل فقط ما قيل في المحادثة وأن يسمّي غير الواضح غير واضح، لكنه قد يتضمن أخطاء أو إغفالات. وهو ليس نتيجة فحص طبي ولا تشخيصاً ولا رسالة طبية ولا توثيقاً للعلاج من الطبيبة أو الطبيب. وتظل العبرة بالمحادثة وبمستندات الطبيبة المعالِجة أو الطبيب المعالِج.

من يرى الملخص: لا يرى الصيغة المخصصة للمريضة أو المريض إلا الحساب الذي يمثل المريضة أو المريض في هذه الحالة. ولا يرى الصيغة المخصصة للطبيبة أو الطبيب إلا الطبيبة أو الطبيب في الموعد ومكتب العيادة في منشأتها أو منشأته. ولا يرى موظفو Love Your Life الملخصات. ويُسجَّل كل عرض دون المحتوى.

يجوز للمترجمات والمترجمين والسائقات والسائقين إرسال موقعهم أثناء مهمة جارية، حتى تتمكن المريضة أو المريض من متابعة الطريق. ويُفعّل الشخص مقدّم الخدمة الإرسال بنفسه، وينتهي بإيقافه أو بمغادرة الصفحة.

لا يُنقل ولا يُحفظ إلا آخر نقطة أُبلغ عنها (خط العرض وخط الطول الجغرافيان) ووقتها، مرتبطة بالمهمة. ولا ينشأ ملف حركة خارج المهمة؛ ويُحذف الموقع بانتهاء المهمة أو إلغائها؛ ولا تبقى آخر نقطة جرت مشاركتها إثباتاً في سجل التدقيق إلا عند الإبلاغ عن عدم الحضور (§ 6).

لا يُعرض الموقع إلا على المريضة أو المريض في الحالة المعنية وعلى إدارة BGGI. ونسجّل كذلك لكل مهمة نقطة الالتقاء مع العنوان الدقيق؛ ويراها المريضة أو المريض والشخص المكلَّف والإدارة. والأساس القانوني هو تنفيذ العقد مع الشخص مقدّم الخدمة ومع المريضة أو المريض (المادة 6 الفقرة 1 البند (b) من DSGVO).

موقع المريضة أو المريض: يجوز للمريضة أو المريض أيضاً مشاركة موقعه عند نقطة الالتقاء، وذلك فقط أثناء مهمة جارية وفقط بموافقة صريحة يجوز سحبها في أي وقت. ومن دون موافقة لا نحفظ أي موقع، ولا يرى الشخص المكلَّف بالمهمة إلا نقطة الالتقاء المسجلة. ولا تُحفظ إلا آخر نقطة جرت مشاركتها؛ وتُحذف عند انتهاء المهمة أو إلغائها وعند سحب الموافقة. والأساس القانوني هو موافقتكم (المادة 6 الفقرة 1 البند (a) من DSGVO).

الرسائل القصيرة الجاهزة عند نقطة الالتقاء: في رحلة النقل تتواصل خدمة النقل والراكب حصراً عبر رسائل قصيرة جاهزة، مثل أن شخصاً ما ينتظر عند نقطة الالتقاء أو سيصل متأخراً؛ ولا توجد نصوص حرة. ولا يجوز الإرسال إلا للمريضة أو المريض، وفي حالة الأقارب لربّ الأسرة، وللسائقة أو السائق المكلَّف بالمهمة، وذلك بمجرد قبول المهمة، من 24 ساعة قبل البدء المقرر حتى 6 ساعات بعده (قيمة افتراضية تحددها BGGI). ويتلقى الطرف الآخر إشعاراً؛ ولا تُعرض أرقام الهاتف ولا يجري تبادلها، ولا ترى المترجمات الفوريات والمترجمون الفوريون الرسائل. ونحفظ الرسالة المختارة والطرف المرسِل والوقت ووقت اطلاع الطرف الآخر عليها؛ ونحذف الرسائل بعد 90 يوماً من انتهاء الرحلة. والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO).

منطقة العمل والطلبات الموجهة إلى خدمات النقل والمترجمين الفوريين: يذكر السائقون والمترجمون الفوريون عند التسجيل منطقة عمل، أي البلدان، وعند الاقتضاء المدن؛ ويمكنهم تغييرها في قسمهم. ولا يتلقون طلبات المهام في الموقع إلا إذا كان مكان المهمة داخل هذه المنطقة. ويتلقون الطلب الجديد إشعاراً في البوابة، وبحسب إعداداتهم بالبريد الإلكتروني، وإشعاراً فورياً بزرَّي «قبول» و«رفض». ويذكر الطلب تاريخ المهمة ووقتها ومدينتها وبلدها، وفي مهام الترجمة الفورية اللغات، وعدد المهام المطلوبة والمدة؛ ولا يتضمن قبل القبول اسمكم ولا رقم الحالة ولا عنواناً ولا أي معلومة عن صحتكم. ويحصل على المهمة من يقبلها أولاً؛ ولا يعلم الآخرون إلا أنها أُسندت. ولمحادثة الفيديو مع مترجم فوري شخصي نتوجه، بصرف النظر عن المكان، إلى المترجمين الفوريين الذين يقدّمون لغتكم ولغة الطبيب معاً؛ ولهذا الغرض نقارن هاتين اللغتين باللغات الواردة في ملفاتهم الشخصية. والأساس القانوني هو تنفيذ العقود المبرمة معكم ومع الشخص مقدّم الخدمة (المادة 6 الفقرة 1 البند (b) من DSGVO).

قبل كل استشارة عبر الفيديو تؤكد المريضة أو المريض البلد والمدينة والعنوان الذي يتواجد فيه حالياً؛ والرمز البريدي اختياري. والمقصود مكان التواجد، لا عنوان التسجيل الرسمي.

يُحفظ هذا البيان مع الموعد ويُعرض على الطبيبة أو الطبيب في الموعد، حتى تعرف أو يعرف أين تتواجد المريضة أو المريض أثناء العلاج؛ ولا يتضمن سجل التدقيق إلا البلد. ولا تُحجب المحادثة بسبب مكان التواجد.

الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO) والمصلحة المشروعة للطبيبة أو الطبيب ولـ BGGI في معرفة مكان العلاج، كما في حالات الطوارئ وبالنسبة إلى القانون المهني الواجب التطبيق (المادة 6 الفقرة 1 البند (f) من DSGVO).

تُثبت الطبيبات والأطباء والعيادات والصيدليات وخدمات التوصيل والبريد السريع عند التسجيل ترخيصهم أو إذنهم. ونحفظ رقم الإثبات والمستند المرفوع، وكذلك ملاحظة الفحص متى كانت مقررة. وبالنسبة إلى أرقام الأطباء من بلدان لها سجل رسمي متاح مجاناً، وهي حالياً هولندا والولايات المتحدة، نستعلم من السجل تلقائياً ولا نرسل إليه لهذا الغرض إلا الرقم؛ وفي البلدان الأخرى تفحص الإدارة على صفحة الفحص الرسمية وتدوّن اسم الفاحص وتاريخ الفحص. والغرض هو ضمان ألا تعمل إلا جهات مرخّصة (المادة 6 الفقرة 1 البند (b) والبند (f) من DSGVO).

لعمليات الصرف والاسترداد نعالج الحسابات المصرفية (صاحبة الحساب أو صاحبه، وIBAN، وBIC، والبنك) وعملة الصرف المطلوبة، اليورو أو الدولار الأمريكي. ويُحفظ IBAN لحسابات BGGI ولحسابات الصرف الخاصة بالطبيبات والأطباء مشفَّراً (AES-256-GCM)؛ ولا يُعرض إلا بصيغة مختصرة.

نحوّل المبالغ المصروفة من حساب مصرفي لـ BGGI. ويجوز للأطباء والمستشفيات والوكالات ومقدّمي الخدمات أن يختاروا بدلاً من ذلك الصرف إلى حساب خاص بهم لدى Stripe Payments Europe Ltd. (أيرلندا)، متى عرضت Stripe هذا الحساب في بلدهم. وينشئون الحساب على موقع Stripe؛ ويقدّمون هناك إلى Stripe الاسم والعنوان وبيانات الهوية والبيانات المصرفية، ولا تتلقاها BGGI. وStripe نفسها مسؤولة عن هذه البيانات وعن التحقق منها؛ وتسري شروط Stripe وسياسة الخصوصية الخاصة بها. ولهذا الغرض نُرسل إلى Stripe البلد وعنوان البريد الإلكتروني للحساب ونوع المستفيد ومعرّفه، وكذلك لكل صرف المبلغ والعملة ورقم الصرف. ونحفظ معرّف حساب Stripe وطريقة الصرف المختارة وحالة الحساب كما تبلغ بها Stripe (مُنشأ، الصرف ممكن، عدد البيانات المعلقة). والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO).

تُخزَّن المستندات المرفوعة في مستودعنا في منطقة فرانكفورت أم ماين. ولا يمكن استدعاؤها إلا عبر عناوين قصيرة الأمد مرتبطة بالحساب المسجَّل دخوله، وتُفحص قبل التخزين بحثاً عن برمجيات ضارة.

التحقق من الهوية: إذا كان مفعّلاً، يفحص موظفو BGGI استناداً إلى جواز سفر أو بطاقة هوية مرفوعة ما إذا كانت بيانات الحساب تخص الشخص، ويدوّنون النتيجة مع الوقت. وإذا تغيّر الاسم في الحساب بعد ذلك، أُعيد ضبط التحقق ووجب إجراؤه من جديد. والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO) ومصلحتنا المشروعة في ألا نُصدر العقود وخطابات الدعوة ومستندات التأشيرة إلا لأشخاص جرى التحقق منهم (المادة 6 الفقرة 1 البند (f) من DSGVO).

إذا طلبتم دواءً عبر المنصة، نقلنا إلى الصيدلية الشريكة المختصة البيانات اللازمة للمعالجة، وأتحنا لها الوصفة الطبية لمدة محدودة بـ 30 يوماً. ويُسجَّل كل وصول من الصيدلية إلى الوصفة. وتقرر الصيدلية وحدها ما إذا كانت الوصفة لازمة؛ فإن اشترطتها، جاز لها أن تطلبها عبر المنصة مباشرةً من طبيبكم المعالج، الذي يعلم بذلك أي الأدوية طلبتموها. ونسجّل مسار طلبيتكم مع الأوقات: ورودها إلى الصيدلية، وأول فتح لها، وطلب الوصفة ووصولها، والقبول أو الرفض مع السبب، والسعر، والدفع، والتغليف، والتسليم إلى الناقل، والتوصيل. وترون هذا المسار في بوابتكم، كما تراه الصيدلية والإدارة.

لا ننقل إلى خدمة التوصيل أو البريد السريع المكلَّفة إلا بيانات التسليم (الاسم، والعنوان، ووسيلة الاتصال، ومكان الاستلام والمقصد، وحالة التسليم). ولا تحصل على محتويات الوصفة ولا التشخيصات ولا الأسعار.

الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO) وموافقتكم الصريحة على معالجة البيانات الصحية (المادة 9 الفقرة 2 البند (a) من DSGVO)؛ فالوصفة الطبية دائماً من البيانات الصحية.

التوصيل الدولي: إذا كانت الصيدلية توصّل إلى بلد غير بلدها، نتحقق مسبقاً مما إذا كنتم قد عولجتم عبر المنصة علاجاً داخلياً لدى الطبيب المُصدِر للوصفة في ألمانيا، وما إذا كان عنوان التوصيل، وبلد إقامتكم إن كان محفوظاً، يقعان خارج ألمانيا، وما إذا كانت الوصفة قد صدرت عن هذا الطبيب عبر المنصة وما زالت سارية. ويحمل الطرد ملصقاً عليه رقم التوصيل ورمز QR وبلد الوجهة وعدد الطرود، دون اسمكم وعنوانكم ومحتوى الوصفة. وفي الطريق تمسح محطات العبور لدى شريك التوصيل المكلَّف الطردَ؛ وعند كل مسح يُحفظ اسم المحطة ومدينتها وبلدها والوقت والحساب الذي أجرى المسح، لا موقع شخص ما. وفي بلدكم لا يجري التسليم إلا إذا مسح شريك التوصيل رمز الاستلام الذي تعرضه بوابتكم لهذا التوصيل؛ والرمز صالح لهذا التوصيل ولكم وحدكم، حتى التوصيل. وترون التتبع أنتم والصيدلية والإدارة. والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)، وبالنسبة إلى التحقق من الشروط إضافةً إلى ذلك موافقتكم الصريحة على معالجة البيانات الصحية (المادة 9 الفقرة 2 البند (a) من DSGVO).

للتعاون مع أنظمة شركاء خاصة بنا توجد واجهة للقراءة فقط. ولا تُسلَّم عبرها إلا حقول قليلة: بالنسبة إلى الشخص الاسم الأول، واسم العائلة، وتاريخ الميلاد، والجنسية، واللغة المفضلة، ورقم الهاتف، وعنوان البريد الإلكتروني، وأرقام ملفات الحالات المفتوحة؛ وبالنسبة إلى الحالة رقم الملف، والوضع، والتخصص، وتاريخ الإنشاء، والطبيبة المعالِجة أو الطبيب المعالِج والمستشفى المعالِج، والمواعيد مع الوقت والنوع والوضع والمكان، وبيانات السفر، وكذلك بيان ما إذا كانت هناك مدفوعات مفتوحة.

لا تُسلَّم التشخيصات ولا نتائج الفحوص ولا الملخصات الطبية ولا المستندات ولا الرسائل ولا الوصفات الطبية ولا عروض التكلفة ولا المبالغ ولا العناوين ولا بيانات جوازات السفر ولا موضوع الحالة المصاغ بصياغة حرة.

يشترط الوصول مفتاحاً مخصصاً لا يُحفظ منه إلا قيمة تجزئة. ويُسجَّل كل وصول مع الوقت ونقطة النهاية وحالة الاستجابة وعنوان المرسل ومعرّف المتصفح؛ ولا يُحفظ من مصطلح البحث إلا قيمة تجزئة، ولا يُحفظ المصطلح نفسه أبداً.

المستلمون عبر هذه الواجهة هم BGGI AI Hub، وهو نظام خاص بـ BGGI GmbH لتلقي الاستفسارات بالهاتف والبريد الإلكتروني (§ 17a)، وبوابة السفر BGGI Travel، وهي قطاع أعمال تابع لـ BGGI GmbH، حصراً لتسليم بيانات السفر بعد موافقتكم وللإفادات المتعلقة بالحجز (§ 35). ولا يحمل كل مفتاح إلا الصلاحيات المخصصة له.

الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO) ومصلحتنا المشروعة في تعاون منظَّم بين أنظمتنا الخاصة (المادة 6 الفقرة 1 البند (f) من DSGVO).

BGGI AI Hub نظام خاص بـ BGGI GmbH. ويتلقى المكالمات ورسائل البريد الإلكتروني، ويحوّل المحادثات، ويدير تقويم الإدارة التنفيذية؛ ويعمل لدى Google Cloud في الاتحاد الأوروبي.

قوائم جهات الاتصال: تدير الوكالات على المنصة قوائم جهات اتصال خاصة بها لا تُدرج فيها إلا جهات الاتصال التي تُدخلها بنفسها؛ ولا يُدرج فيها المستخدمون المسجلون تلقائياً أبداً، ولا تحصل أي وكالة عبر هذه القائمة على بيانات اتصال لم تسجلها بنفسها. وتدير الإدارة التنفيذية لـ BGGI قائمة جهات اتصال خاصة بها، ويجوز لها قراءة قوائم الوكالات. وفضلاً عن ذلك تُنشئ المنصة عند تسجيل العيادات والطبيبات والأطباء ملفاً شخصياً يتضمن البلد واللغة ونوع المنشأة والخدمات المعروضة (§ 33).

جهات الاتصال التجارية في Hub: يعرض Hub جهات اتصال الطبيبات والأطباء والعيادات والوكالات ومتاجر المستلزمات الطبية والصيدليات والشركاء ومقدّمي الخدمات والإدارة مع الاسم وأرقام الهاتف وعنوان البريد الإلكتروني للقراءة فقط، كتقويم مشترَك فيه؛ ولا يُنشئ منها أي نسخة. ولا تظهر جهات اتصال المريضات والمرضى في Hub أبداً.

المكالمات من المنصة: يجوز لشخص مخوَّل أن يبدأ مكالمة عبر Hub من جانب جهة اتصال، بما في ذلك جهة اتصال مريضة أو مريض. ولهذا الغرض ينشأ تكليف لا يمكن تنفيذه إلا خلال دقيقتين، ولا يتضمن رقم الهاتف إلا مشفَّراً؛ ولا يحصل Hub على الرقم إلا للمكالمة الجارية، ولا يدوّن في سجل المحادثة إلا «مكالمة من Love Your Life». ولا يحفظ Hub في ذلك بيانات المرضى. ونسجّل المكالمة لدى جهة الاتصال دون الرقم.

مطابقة التقويم: نسلّم المواعيد في التقويم الشخصي للإدارة التنفيذية ومواعيدَ الإدارة التي تكون الإدارة التنفيذية نفسها طرفاً في الحديث فيها إلى Hub تحت معرّف مستتر وبعنوان محايد مثل «موعد (Love Your Life)»؛ ولا يُبلغ Hub في المقابل إلا بالأوقات المشغولة وأوقات العمل وفترات الغياب، دون أي محتويات.

الأساس القانوني هو تنفيذ العقود مع جهات الاتصال ومع الوكالات (المادة 6 الفقرة 1 البند (b) من DSGVO) ومصلحتنا المشروعة في إمكانية وصول منظَّمة وتخطيط منظَّم للمواعيد (المادة 6 الفقرة 1 البند (f) من DSGVO).

إذا احتجتم إلى علاج تأهيلي لاحق أو وسيلة مساعدة أو نقل مرضى بالطائرة، استفسرنا لدى شريك رعاية خضع للفحص: مرفق لإعادة التأهيل، أو متجر للمستلزمات الطبية، أو خدمة إسعاف جوي.

لا يُنقل في ذلك إلا ما يلزم للإفادة بالسعر: رقم الحالة، ونص الاستفسار، وإذا تعلق الأمر بوصفة طبية أو أمر علاجي، مضمونهما. ولا يحصل الشريك على اسمكم وعنوانكم إلا بعد أن تقبلوا التكليف ويجري تنفيذ الخدمة. ويُدخل الشريك تاريخ التسليم أو الضبط ومكانه؛ وهما مرئيان لكم ولوكالتكم وللإدارة.

الأساس القانوني هو تنفيذ العقد معكم (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وإذا تضمن الاستفسار بيانات صحية، استند إضافةً إلى ذلك إلى المادة 9 الفقرة 2 البند (h) من DSGVO. ويُثبت هؤلاء الشركاء أيضاً عند التسجيل ترخيصهم، متى وُجد ترخيص في بلدهم.

يقرر متجر المستلزمات الطبية وحده ما إذا كانت خدمته تتطلب وصفة طبية. فإن اشترطها، لا يذكر السعر إلا لاحقاً؛ وتتلقون بشأن ذلك إشعاراً دون اسم الشريك، وترفق الإدارة الوصفة من حالتكم أو ترفعونها بأنفسكم. ونسجّل القبول والسعر والتسليم والخطوات الأخرى لطلبكم مع الأوقات؛ وترون المسار دون سعر الشريك، كما يراه الشريك والإدارة.

يجوز للطبيبات والأطباء الذين ليس لديهم مختبر خاص أو قسم أشعة خاص أن يُدخلوا في بوابتهم الجهات التي يتعاونون معها، كالمختبرات، والأشعة، والتصوير بالرنين المغناطيسي والتصوير المقطعي المحوسب، والطب النووي، وعلم الأمراض، والعلاج الطبيعي، ومختبرات الأسنان، ومتاجر المستلزمات الطبية. ولهذا الغرض نعالج اسم الجهة ونوعها وعنوانها وعنوان بريدها الإلكتروني؛ وتتلقى الجهة دعوة للتسجيل برمز يسري 30 يوماً.

إذا وجّهتكم الطبيبة أو الطبيب إلى جهة كهذه، تلقت الجهة التكليف مع اسمكم وتاريخ ميلادكم والخدمة المطلوبة. وتتلقون إشعاراً مع رابط، وترون المبلغ الإجمالي، وتدفعون في البوابة. وترفع الجهة القيم ونتائج الفحوص والصور؛ وتظهر لدى الطبيبة أو الطبيب وفي حالتكم. ولا ترى الجهة إلا تكليفاتها ومرفوعاتها الخاصة. وفي الإشعارات وعلى الإيصال تُذكر الجهة ونوعها، لا الخدمة المطلوبة.

يجوز للعيادات إنشاء أقسام خاصة بها، كالمختبر والأشعة. ولا ترفع هذه الأقسام إلا فواتير وقيماً ونتائج تتعلق بحالات المنشأة نفسها؛ ولا تنشأ في ذلك محاسبة خاصة عبر المنصة.

الأساس القانوني هو موافقتكم الصريحة على معالجة البيانات الصحية (المادة 9 الفقرة 2 البند (a) من DSGVO) بالاقتران مع تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وبالنسبة إلى بيانات الجهة عند الدعوة، مصلحتنا المشروعة ومصلحة الطبيبة أو الطبيب في التعاون (المادة 6 الفقرة 1 البند (f) من DSGVO). وتعالج الجهات البيانات تحت مسؤوليتها الخاصة.

تُدخل الجهة المواعيد لديها في طلبها، مع البداية والنهاية والمكان. وترون أنتم وطبيبتكم أو طبيبكم والمستشفى والإدارة الموعد نفسه؛ وتتلقون أنتم والجهة تذكيراً قبل الموعد، ولا تذكر الإشعارات الخدمة المطلوبة. ولا ترى الوكالة التي تتولى رعايتكم في تقويمها إلا وجود موعد بتاريخه ووقته، دون الجهة أو الخدمة أو المكان؛ وإذا كانت المنصة قد خصّصت حسابكم للوكالة، فلا ترى إلا رمزاً مختصراً والشهر. ويمكنكم إيقاف هذا العرض للوكالة في البوابة تحت «حماية البيانات»؛ وبالنسبة إلى الأقارب الذين ليس لهم حساب خاص، يتولى ربّ الأسرة الإيقاف.

إذا أصدرت طبيبة أو طبيب أو مستشفى أو مقدّم خدمة آخر عبر المنصة مطالبة عن خدمة قدّمها لكم في الموقع («الدفع المباشر في الموقع»)، عالجنا الرقم التسلسلي للمطالبة، ومقدّم الخدمة، واسمكم وحسابكم، والمبلغ والعملة والسبب والتاريخ، وحصة المنصة، وحالة الدفع والإشعار الدائن والسحب، وكذلك في سجل التدقيق وقت كل خطوة والشخص الذي نفّذها. ونحفظ السبب فضلاً عن ذلك بوصفه قالباً لمقدّم الخدمة؛ ولا يرى قوالبه إلا هو.

تظهر المطالبة في بوابتكم وفي قسم مقدّم الخدمة؛ وتتلقون بشأنها إشعاراً. ويتولى مقدّم خدمات الدفع لدينا معالجة الدفع (§ 5). وإذا ذكر السبب علاجاً أو بياناً آخر عن صحتكم، كان من البيانات الصحية.

الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)، وبالنسبة إلى بيانات الفواتير والمحاسبة الالتزام القانوني بالحفظ (المادة 6 الفقرة 1 البند (c) من DSGVO، و§ 147 من AO، و§ 257 من HGB)، وبقدر ما يتضمن السبب بياناً صحياً، موافقتكم الصريحة على معالجة البيانات الصحية (المادة 9 الفقرة 2 البند (a) من DSGVO).

تُحفظ المطالبات والمدفوعات والإشعارات الدائنة وسجل تدقيقها كبيانات الفواتير والمحاسبة (§ 6)؛ وتُحفظ قوالب مقدّم الخدمة حتى يحذفها أو يُغلق حسابه.

حتى لا تضطروا إلى تسجيل الدخول من جديد عند كل زيارة، يظل تسجيل الدخول قائماً حتى 90 يوماً ويتجدد مع كل استخدام. ويحصل كل تسجيل دخول على سطر مستقل في قائمة أجهزتكم.

يُحفظ لكل سطر: تسمية مشتقة من معرّف المتصفح، مثل «iPhone · Love Your Life App»، ومعرّف المتصفح نفسه بصيغة مختصرة، والتطبيق المستخدم، وعنوان IP المختصر (في IPv4 دون الحقل الأخير، وفي IPv6 مختصراً إلى المجموعات الأربع الأولى)، ووقت تسجيل الدخول، ووقت آخر استخدام.

يمكنكم تسجيل خروج كل جهاز على حدة، ولو من جهاز آخر، كما عند الفقد أو السرقة، أو جميع الأجهزة دفعة واحدة. ويسري تسجيل الخروج في موعد أقصاه خمس دقائق بعد ذلك. ولا يُدرج في سجل التدقيق في ذلك إلا معرّف الجهاز والتسمية، ولا يُدرج أبداً معرّف المتصفح ولا العنوان.

الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO) ومصلحتنا المشروعة في أمان الحسابات (المادة 6 الفقرة 1 البند (f) من DSGVO).

إذا اخترت عند تسجيل الدخول بالعامل الثاني الوثوق بجهاز ما، يحفظ المتصفح أو التطبيق ملف تعريف الارتباط „lyl_vertraut”. ويتضمن معرِّفاً عشوائياً؛ ولا نحفظ لدينا منه إلا مجموعاً اختبارياً. وعند تسجيل الدخول التالي على هذا الجهاز لا يُطلب رمز العامل الثاني، أما كلمة المرور فتُطلب دائماً. وتنتهي الثقة إذا سحبتها في البوابة، أو سجلت خروج الجهاز، أو سجلت خروج جميع الأجهزة، أو غيّرت كلمة المرور، أو أوقفت العامل الثاني؛ ويسري ملف تعريف الارتباط 400 يوم كحد أقصى ويُمدَّد عند كل استخدام. وملف تعريف الارتباط ضروري حتماً لطريقة تسجيل الدخول التي اخترتها (§ 25 Abs. 2 Nr. 2 TDDDG).

إذا التقطتم المستندات بالكاميرا، يُتعرَّف على الورقة في جهازكم، وتُقوَّم وتُجعل أوضح قراءةً. وفي تطبيقات الهواتف يتولى ذلك ماسح المستندات الخاص بالجهاز، وفي المتصفح الماسح الخاص بنا. ولا تُنقل الصفحات إلى خادمنا إلا بعد ذلك؛ وهناك تُفحص، ويُبحث فيها عن برمجيات ضارة، وتُجمع في ملف PDF واحد. ولا تُحفظ اللقطات المنفردة بعد ذلك على حدة.

إذا أتاح جهازكم التعرف على النصوص، قُرئ نص الصفحات هناك، على جهازكم لا لدينا. ويُنقل مع الصفحات، ويوضع على نحو غير مرئي في ملف PDF حتى يصبح الملف قابلاً للبحث، وتُستخرج منه البيانات: المرسل، والمرسل إليه، والتاريخ، وأرقام الفاتورة والعميل والملف، والمبلغ والعملة، والبيانات المصرفية، وكذلك عنوان البريد الإلكتروني ورقم الهاتف والعنوان البريدي، متى وردت في المستند. والنص والبيانات المستخرجة جزء من المستند وتُحذف معه.

لتصنيف المستند، أي النوع والعنوان والتاريخ والجهة المصدِرة واللغة، ننقل بيانات إلى المعالج بالتكليف لدينا Anthropic. وإذا جرى التعرف على نص في جهازكم، فإنها هذا النص حصراً؛ ولا تُنقل عندئذٍ صور الصفحات. وإلا نقلنا أربع صفحات على الأكثر بوصفها صوراً، ودائماً الأولى والأخيرة. ولا يُجري النموذج أي تقييم طبي؛ بل يصنّف ويصف فقط. وتبقى النتيجة مرفقة بالمستند موسومة بأنها مُولَّدة آلياً، ويمكن تعديلها.

إذا لم يتعرف النموذج على أي مستند، فلا يُحفظ شيء.

إذا التقطتم الصور في التطبيق الخاص بهواتف Android، يسلّم التطبيق الصفحات إلى خادمنا بمفتاح يُستخدم مرة واحدة وينتهي بعد 15 دقيقة، ثم تستلمها صفحة الويب من هناك؛ وبعد ذلك تُحذف. وهذا لازم لأن تطبيق Android لا يستطيع تمرير الصفحات مباشرة إلى صفحة الويب.

الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وإذا تضمن المستند بيانات صحية، استندت المعالجة إضافةً إلى ذلك إلى موافقتكم الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO).

تبقى جميع القيم ونتائج الفحوص والمستندات محفوظة في ملف الحالة، حتى يتوافر لكم وللطبيبات والأطباء المعالِجين المسار الكامل. وترون في أي وقت جميع حالاتكم وحالات أفراد أسرتكم الذين تتولون أمرهم.

في حالة جديدة يجوز لكم ربط حالاتكم السابقة الخاصة بكم، عند فتح الحالة أو لاحقاً، وفك هذا الربط مجدداً. ولا ترى الطبيبة أو الطبيب في الحالة الجديدة مستندات حالة مرتبطة إلا إذا أجازت BGGI تمريرها، وكانت الحالة مدفوعة وغير محجوبة لدى مكتب العيادة وغير موقوفة، وكانت موافقتكم على معالجة البيانات الصحية سارية؛ ويُسجَّل كل استدعاء. ويجوز لإدارة BGGI أيضاً ربط حالات الشخص نفسه؛ وعند إنشاء حالة جديدة تعرض عليها المنصة الحالات السابقة غير المرتبطة بعدُ للشخص نفسه بوصفها اقتراحاً.

لكل حالة يُعدّ الذكاء الاصطناعي ملخصاً؛ ولهذا الغرض يقيّم المعالج بالتكليف لدينا Anthropic (الولايات المتحدة) كل مستند على حدة. وإذا كان ثمة مبلغ مستحق الدفع عن الحالة، فلا يبدأ هذا التقييم إلا بعد وروده. ويُحفظ كل تقييم بوصفه صيغة مستقلة مع مجموع تحقق وبيان النموذج؛ ولا يُرسل الملف نفسه للشخص نفسه مرة أخرى إلى الذكاء الاصطناعي. ومن ملخصات الحالات المرتبطة يُعدّ الذكاء الاصطناعي ملخصاً للمسار للحالة الجديدة. ويفحص موظفو BGGI هذا الملخص؛ ولا تراه الطبيبة أو الطبيب إلا بعد الفحص، ولا ترونه أنتم إلا بعد الإجازة. ولا يضع الذكاء الاصطناعي أي تشخيص؛ ونتائجه موسومة بأنها مُعدّة آلياً.

الأساس القانوني هو موافقتكم الصريحة على معالجة البيانات الصحية (المادة 9 الفقرة 2 البند (a) من DSGVO) بالاقتران مع تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO). وترد مدة الحفظ في § 6.

في تطبيقات الهواتف الخاصة بنا تُبرم العضوية حصراً عبر المتجر الذي حُصل منه على التطبيق، أي عبر Apple App Store أو عبر Google Play. وحتى يمكن إسناد الاشتراك إلى حسابكم لا إلى الجهاز، نزوّد المتجر بمعرّف حساب مستعار. ويُحسب من معرّف المستخدم الخاص بكم ولا يمكن إرجاعه إليه؛ ولا يُنقل إلى المتجر اسمكم ولا عنوان بريدكم الإلكتروني.

يُبلغنا المتجر بالشراء والتجديد والإنهاء وتعثر الدفع والانتهاء والاسترداد. ونحفظ لذلك معرّف المعاملة أو الشراء، ومعرّف المنتج، وبداية الفترة المدفوعة ونهايتها، والحالة، والبيئة، ووقت الإشعار، وكذلك محتوى الإشعار في سجل الأحداث. ولا نتلقى بيانات الدفع كالبطاقة وعنوان الفوترة ومبالغ المتجر.

الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO) والتزامنا بالتسجيل وفقاً لقانون التجارة وقانون الضرائب (المادة 6 الفقرة 1 البند (c) من DSGVO).

بناءً على الرغبة يجوز أن تظهر المترجمة الفورية بالذكاء الاصطناعي «Lina» بوجه مُولَّد اصطناعياً («الإنسان الرقمي»). ويُنتج صورة الفيديو المعالج بالتكليف لدينا Beyond Presence Inc. الذي يقع مقره في الولايات المتحدة؛ وهي تحرّك الشفتين وفق الصوت الذي أنتجته المنصة مسبقاً. وتمر الصورة عبر خادم فيديو خاص تشغّله BGGI بنفسها في مركز البيانات في فرانكفورت أم ماين؛ ولا يشارك في ذلك مقدّم خدمة الاستشارات عبر الفيديو.

لا يصل إلى Beyond Presence إلا هذا الصوت، ومعرّف الوجه المستخدم، وعنوان خادم الفيديو الخاص بنا، وإذن وصول لا يسري إلا على غرفة الفيديو هذه ولمدة 15 دقيقة على الأكثر. ولا يُنقل: صورة المشاركين وصوتهم وميكروفونهم، ولا الترجمة المكتوبة على الشاشة، ولا النصوص، ولا الأسماء ولا معرّفات الأشخاص أو المواعيد أو الحالات. وتعالج Beyond Presence الصوت المنقول في مركز بيانات قد يقع أيضاً خارج الاتحاد الأوروبي، ولا سيما في الولايات المتحدة أو في الشرق الأوسط.

لا يجري أي تسجيل؛ ولا يسجّل خادم الفيديو الخاص بنا أيضاً أي شيء. وتحمل غرفة الفيديو اسماً عشوائياً لا يتضمن أي بيانات عن الأشخاص أو المواعيد أو الحالات، وتُغلق بعد وقت قصير من انقطاع اتصال آخر متصفح، وتُنهى بعد ساعتين على الأكثر. ولا تغادر مفاتيح الوصول خادمنا؛ ولا يحصل كل متصفح إلا على رمز قصير الأمد للغرفة.

تُظهر Lina وجهاً جاهزاً مُعدّاً مسبقاً من بين ما تعرضه Beyond Presence؛ وتحدد BGGI في الإدارة أيّ وجه يُستخدم. ولا تستخدم BGGI وجهاً خاصاً مُعدّاً من تسجيلات شخص ما إلا بموافقته؛ ويُدوَّن عندئذ الاسم والتاريخ والإقرار. ويُوسم الوجه بأنه مُولَّد بالذكاء الاصطناعي.

لا يظهر الإنسان الرقمي إلا إذا فعّلته BGGI؛ وفي المحادثات مع المريضات والمرضى لا يظهر إلا بعد إتمام فحص مقدّم الخدمة وتوثيقه، ولا سيما عقد المعالجة بالتكليف، وتدفق البيانات، والتخزين، واستبعاد الاستخدام لأغراض التدريب، ومفهوم الحذف، والملاءمة للبيانات الصحية.

الإنسان الرقمي إضافة إلى الصوت. وإذا لم يكن متاحاً أو لم يكن مفعّلاً، واصل الصوت الترجمة الفورية.

لا تستخدم BGGI حالياً إنساناً رقمياً بوجه: فالمترجمتان الفوريتان بالذكاء الاصطناعي „Lina” و„Maria” تترجمان بالصوت فقط. ولا تُنقل أي بيانات إلى Beyond Presence. ولا تسري الفقرات من 1 إلى 6 مجدداً إلا إذا شغّلت BGGI إنساناً رقمياً؛ وقبل ذلك يُعدَّل هذا البيان.

لا يرى موظفو BGGI جميع المعاملات. فإلى جانب الدور والقسم يحدد ذلك نطاق السريان: فهو إما عالمي أو مقصور على بلدان بعينها.

العبرة ببلد المعاملة: بالنسبة إلى المريضات والمرضى محل الإقامة، وإلا فالجنسية؛ وبالنسبة إلى الحالات والفواتير بلد المريضة أو المريض المعني؛ وبالنسبة إلى الطبيبات والأطباء والمستشفيات بلدهم.

إذا لم يُسند إلى شخص أي بلد، لم يرَ شيئاً. والحقل الفارغ يعني «لم يُسند بعد»، لا «الجميع». ولا توجد إلا قاعدة بيانات واحدة؛ والفصل عرضٌ، لا نظام ثانٍ.

يُسجَّل كل وصول. وتُدوَّن التغييرات في نطاق السريان مع الشخص والوقت والنطاق.

إذا لم يعالج موظفو بلد ما معاملة أُسندت إليهم خلال المهلة المحددة، عاد الاختصاص إلى الإدارة في ألمانيا.

يجوز أن يكون مكان عمل الموظفين ذوي الاختصاص القُطري ومكاتب بلد ما خارج المنطقة الاقتصادية الأوروبية أيضاً. وإذا وصلوا من هناك إلى معاملات بلدهم، فلا يكون ذلك إلا لمعاملات البلد المُسند إليهم، وعلى أساس ضمانات مناسبة وفقاً للمواد 44 وما يليها من DSGVO.

التمرير إلى مكتب: يجوز للإدارة تمرير حالة إلى مكتب من مكاتب Love Your Life لمعالجتها؛ ولا تتلقى الوكالة حالة إلا إذا كانت مُنشأة بوصفها مكتباً. ويعمل المكتب عندئذ في ملف الحالة نفسه الذي تعمل فيه الإدارة، دون نسخة ودون مستندات الأسعار، ولا يعمل في حالة موقوفة؛ ولا يرى الحالات السابقة المرتبطة إلا إذا مُرّرت إليه هي أيضاً. ولا يجوز المعالجة إلا لحساب مالك الوكالة ولأعضاء مكتبها الذين فعّلتهم BGGI. ويُسجَّل كل تمرير وانتهاؤه وكل وصول مع الوقت والشخص.

يتولى معالجة الحالة الجديدة أولاً موظفو المكتب القُطري في بلد المريضة أو المريض بالمعنى المقصود في الفقرة 2، إذا كان هناك شخص محدد لهذه المهمة؛ وإلا تولاها سائر موظفي الإدارة، ولا يتولاها أبداً موظفون مختصون ببلد آخر وحده.

يجوز للطبيبات والأطباء والعيادات والمستشفيات الموافقة على عرضهم على الصفحة الرئيسية العامة لـ Love Your Life ببطاقة شريك. ولا تعرض البطاقة إلا الصورة الرئيسية المجازة والاسم والتخصص والبلد. ولا يُعرض رقم الهاتف وعنوان البريد الإلكتروني والعنوان والموقع الإلكتروني علناً أبداً؛ ولا يرى البيانات الأخرى إلا المستخدمون المسجلون دخولهم.

الأساس القانوني هو موافقة الشريكة أو الشريك المعني (المادة 6 الفقرة 1 البند (a) من DSGVO)، التي تُمنح في الملف الشخصي الخاص به ويجوز سحبها هناك في أي وقت بأثر مستقبلي. ويُدوَّن وقت المنح ووقت السحب في سجل التدقيق. وبعد السحب تختفي البطاقة عند الاستدعاء التالي للصفحة الرئيسية؛ وقد تبقى صورة سبق تسليمها في الذاكرات المؤقتة لمدة تصل إلى ساعة واحدة.

إذا فعّلت الإدارة التقييمات العامة، عرضت البطاقة فضلاً عن ذلك متوسط التقييمات وعددها التي أدلت بها المريضات والمرضى المسجلون دخولهم في البوابة. أما التقييمات نفسها وكاتباتها وكاتبوها والنصوص الحرة فتظل غير علنية.

تقرر الإدارة ما إذا كانت بطاقات الشركاء والتقييمات تظهر علناً أصلاً، عبر مفاتيح تكون معطّلة في الإعداد الأصلي. ولا تُحسب الأرقام المتعلقة بالطبيبات والأطباء والعيادات لكل بلد إلا من إدخالات فعلية مجازة، ولا تُقدَّر أبداً.

في برنامج «ادعُ صديقاً» تحصل المريضات والمرضى المسجلون على رمز ترويج شخصي مع رابط ترويج ورمز QR، حالما يقدّمون الإقرار وفقاً لـ § 25c؛ ولمالكي المنصة أيضاً رابط ترويج خاص بهم. ولا تحصل الطبيبات والأطباء على رابط ترويج؛ والروابط التي صدرت سابقاً للطبيبات والأطباء لم يعد لها أثر. وإذا سجّل شخص عبر رابط ترويج، دوّنّا لحظة التسجيل من دعاه وبأي طريق نُقل الرمز، عبر الرابط أو عبر ملف تعريف الارتباط (§ 9). ولا يغيّر هذا الإسناد لاحقاً إلا الإدارة؛ ويُسجَّل كل تغيير.

الرصيد والحصة: نقيّد الرصيد الابتدائي للشخص المدعو، ورصيد الشخص الداعي، ومقاصّته مع الفواتير، والاستردادات عند الإلغاء أو الرد، والتصحيحات. ونمسك فضلاً عن ذلك حصة الدعوات الخاصة بالشخص الداعي، أي عدد الدعوات المتاحة له، ونزيدها حالما يُعالَج شخص دعاه؛ ونُبلغه بكل زيادة دون ذكر الشخص المدعو. ولا يرى الشخص الداعي من الأشخاص الذين سجّلوا عبر رابطه إلا الحرف الأول وشهر التسجيل.

الوكالة: إذا كانت وكالة تتولى رعاية الشخص الداعي، أُسند الشخص المدعو أيضاً إلى هذه الوكالة؛ وتتحمل الوكالة حصة من الرصيد. وتنشأ عندئذٍ عن حالات الشخص المدعو علاوة الوكالة، وتحصل هذه الوكالة على حصتها مقابلاً عن خدمات الرعاية التي تقدّمها؛ ولذلك نعالج الإسناد أيضاً لأجل المحاسبة مع الوكالة (§ 25a). وننبّه إلى ذلك وإلى اسم الوكالة قبل إتمام التسجيل. ولا تطّلع الوكالة على حالاتكم إلا إذا وافقتم على ذلك صراحة عند التسجيل.

المطابقة لكشف إساءة الاستخدام: حتى لا يدعو أحد نفسه، نطابق عند كل دعوة بيانات الشخصين: الحساب، والانتماء العائلي، والاسم الأول واسم العائلة مع تاريخ الميلاد، وعنوان البريد الإلكتروني، ورقم الهاتف، والعنوان، وكلٌّ منها أيضاً لجهات الاتصال الخاصة بالفواتير، وكذلك أسماء الدافعين ومستلمي الفواتير. وتُقارن قيم موحّدة، كآخر تسعة أرقام من رقم الهاتف. وإذا أسفرت المطابقة عن تطابق، ظل الإسناد قائماً، ولم يُمنح الرصيد مؤقتاً، ويفحص إنسانٌ المعاملة؛ ويجوز لكم إبداء رأيكم قبل أي قرار نهائي في غير صالحكم.

التحكم: يجوز للوكالات إيقاف الترويج بالنسبة إلى الأشخاص الذين تتولى رعايتهم؛ ويجوز للإدارة ذلك لحسابات بعينها.

الأساس القانوني هو تنفيذ شروط المشاركة في «ادعُ صديقاً» (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وتستند المطابقة لكشف إساءة الاستخدام إلى مصلحتنا المشروعة في حماية البرنامج من الاستغلال (المادة 6 الفقرة 1 البند (f) من DSGVO)؛ ويستند اطلاع الوكالة على حالاتكم إلى موافقتكم الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO)؛ وتسري على الإقرار المتعلق بالمهن الصحية § 25c. وترد مدة الحفظ في § 6.

ينتمي كل حساب مريض إلى وكالة واحدة بعينها. فإذا سجّلتم بصفة مريضة أو مريض، دوّنّا الوكالة التي يُسند إليها حسابكم والطريق الذي جرى به ذلك: عبر رابط الترويج أو رمز QR الخاص بوكالة، بما في ذلك عبر ملف تعريف الارتباط «bggi_ref» (§ 9)، أو عبر رمز وكالة أو علامة تعريفية تُدخلونها في نموذج التسجيل، أو عبر رابط الترويج الخاص بشخص مُسند إلى وكالة (§ 25)، أو عبر رابط الترويج الخاص بشريك وسائل التواصل الاجتماعي (§ 25b)، أو عبر رابط من المالكين يُسند به التسجيل إلى وكالة بعينها، أو بصفتكم من أقارب حساب عائلي عبر وكالة هذا الحساب. وإذا جئتم عبر رابط يتضمن رمزاً، لا يُعرض حقل الرمز، وتكون الوكالة محددة.

إذا جئتم دون رابط ولم تُدخلوا أي رمز، خصّصت المنصة حسابكم تلقائياً لوكالة. ويجوز أن تعمل الوكالة في عدة بلدان؛ ويُنظر أولاً في الوكالات العاملة في بلد إقامتكم، ومن بينها يكون الحاسم التصنيف الذي تحدده الإدارة لكل وكالة، وداخل التصنيف نفسه القرب من محل إقامتكم، أي المكان نفسه، ثم منطقة الرمز البريدي نفسها، ثم البلد نفسه، ثم المنطقة العالمية نفسها. ولهذا الغرض نستخدم بلد الإقامة ومكان الإقامة والرمز البريدي من حسابكم. وإذا لم توجد في بلد إقامتكم وكالة مناسبة أو لم يُذكر بلد الإقامة بعد، خصّصت المنصة حسابكم للوكالة الاحتياطية التي تحددها BGGI لهذا الغرض؛ وإذا ذكرتم بلد الإقامة لاحقاً، أجرت المنصة الاختيار مرة أخرى. ويتبع أعضاء حساب العائلة وكالة ربّ الأسرة. ويُدوَّن لدى الوكالة أن المنصة خصّصت حسابكم لها.

تُعالَج الوكالة المُسنَدة، وطريق الإسناد، ورمز الترويج أو رمز الوكالة المستخدم، وفي التخصيص التلقائي التصنيف والقرب اللذان جرى التخصيص بموجبهما، والوقت، وكذلك التغييرات اللاحقة من قِبل الإدارة مع الشخص الذي نفّذها والوقت والسبب.

الأغراض هي المرافقة من جانب الوكالة، وحساب علاوة الوكالة وحصة الوكالة، وإثبات الإسناد تجاهكم وتجاه الوكالة. والأساس القانوني هو تنفيذ عقد استخدام المنصة (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وبالنسبة إلى الحفظ بوصفه أساساً للمحاسبة، التزامنا القانوني (المادة 6 الفقرة 1 البند (c) من DSGVO).

تحصل الوكالة المُسنَدة على بيانات حسابكم التي تحتاج إليها للمرافقة، كالاسم وبيانات الاتصال، وعلى بيان أنكم مُسندون إليها. ولا تطّلع على حالاتكم المتضمنة بيانات صحية إلا بموافقتكم الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO). وإذا كانت المنصة قد خصّصت حسابكم للوكالة، لا يعرض تقويمها بشأن مواعيدكم إلا رمزاً مختصراً والشهر. وتعالج الوكالات البيانات تحت مسؤوليتها الخاصة، ويجوز أن يقع مقرها خارج المنطقة الاقتصادية الأوروبية (§ 5). ولا ترى الوكالة في نظرتها العامة على الأشخاص المُسندين إليها إلا أرقاماً، لا أسماء. ولا ترى الوكالة من مستنداتكم إلا عدد الصفحات والتاريخ، لا المضمون ولا أسماء الملفات، ما دامت حالتكم لم تُمرَّر إليها بوصفها مكتباً لمعالجتها (§ 23)؛ وتسري على المواعيد لدى جهات التشخيص والخدمات الخارجية أحكام § 18a.

نحفظ الإسناد حتى حذف حسابكم؛ وبقدر ما يكون أساساً للمحاسبة مع الوكالة، طوال مدة حفظ بيانات الفواتير والمحاسبة (§ 6).

يجوز للأشخاص ذوي الانتشار في وسائل التواصل الاجتماعي التسجيل بصفة شركاء وسائل التواصل الاجتماعي. ونعالج لهذا الغرض الاسم واسم العرض، وعنوان البريد الإلكتروني، والبلد، والقنوات المذكورة مع المنصة واسم القناة والعنوان وعدد المتابعين، وحالة الاعتماد مع الوقت والشخص الذي نفّذه، والوكالة التي تتولى الشريك أو استقطبته، ورمز الترويج الشخصي مع رابط الترويج ورمز QR، وحصة التسجيلات، وقيود الرصيد والصرف، والحساب المصرفي للصرف، ووضع العقد. وتصف § 25c الإقرار المتعلق بالمهن الصحية.

إذا سجّل شخص عبر رابط الترويج الخاص بشريك وسائل التواصل الاجتماعي، بما في ذلك عبر ملف تعريف الارتباط «bggi_smp» (§ 9)، دوّنّا عبر أي شريك جاء، وما إذا كان قد عولج، وما المبالغ التي تُقيَّد نتيجة لذلك له وللشريك وللوكالة؛ ويُسند حسابه إلى وكالة الشريك (§ 25a). ولا يرى الشريك عن الأشخاص المدعوين إلا أرقاماً ووضع مبالغه، دون أسماء ودون بيانات عن الحالات أو العلاجات. وترى الوكالة التي تتولى الشريك الاسم والقنوات ووضع إثبات القناة ووضع الشريك، لا حسابه المصرفي.

إثبات القناة: يُثبت الشريك كل قناة بإدخال رمز تأكيد من المنصة في الملف الشخصي للقناة أو وصفها؛ ويفحص مالكو المنصة القناة وعدد المتابعين ويدوّنون الاسم والتاريخ والنتيجة. وإذا كان الاستعلام مفعّلاً، نقرأ في قنوات YouTube عدد المشتركين عبر الواجهة الرسمية لـ Google. ولا يجوز إسناد قناة إلا إلى حساب شريك واحد.

الأغراض هي التحقق من شروط الاعتماد، ولا سيما الحد الأدنى لعدد المتابعين والقنوات المذكورة مرتين، وتنفيذ العقد مع الشريك، وإسناد الأشخاص المدعوين، وحساب المقابل عن خدمة الترويج وصرفه، والمحاسبة مع الوكالة. والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)، وبالنسبة إلى حفظ مستندات القيد والصرف التزامنا القانوني (المادة 6 الفقرة 1 البند (c) من DSGVO)، وبالنسبة إلى ملف تعريف الارتباط الموافقة (§ 25 الفقرة 1 من TDDDG، المادة 6 الفقرة 1 البند (a) من DSGVO).

نحفظ بيانات الشريك حتى حذف حسابه؛ وقيود الرصيد والصرف والمحاسبة طوال مدة حفظ بيانات الفواتير والمحاسبة، وإسناد الشخص المدعو طوال مدة حفظ الإسناد إلى الوكالة (§ 6).

لا يجوز أن يكون وكالةً أو وكيلاً نشطاً أو شريكاً لوسائل التواصل الاجتماعي أو شخصاً داعياً في «ادعُ صديقاً» الطبيباتُ والأطباء، وطبيباتُ وأطباءُ الأسنان، والصيدلانياتُ والصيادلة، والمعالجاتُ والمعالجون النفسيون، وكذلك المنتسبون إلى المهن الصحية الأخرى ومهن الرعاية الصحية المتخصصة؛ ويسري الأمر نفسه على الأشخاص الذين يتصرفون لصالح عيادة أو عيادة خاصة أو صيدلية. ولذلك يُقرّ في المنصة كل من يسجّل بصفة وكالة أو وكيل نشط أو شريك لوسائل التواصل الاجتماعي، أو يرغب في الحصول على رابط ترويج في «ادعُ صديقاً»، بأنه لا تتوافر أي من هذه الحالات، وفي الوكالة أيضاً بالنسبة إلى مالكاتها ومالكيها وشريكاتها وشركائها ومديراتها ومديريها. ودون هذا الإقرار لا يُعتمد أي تسجيل ولا يُصدر أي رابط ترويج؛ ولا يعود لرابط ترويج صدر سابقاً أثر إلا بعد توافر الإقرار.

يُحفظ مع الحساب وقت الإقرار، وصيغة نص الإقرار، واللغة التي عُرض بها، وكذلك عنوان IP ومعرّف المتصفح اللذان قُدّم بهما الإقرار.

وفضلاً عن ذلك تطابق المنصة الحساب وعنوان البريد الإلكتروني مع الحسابات والعناوين المسجلة بصفة طبيبة أو طبيب أو عيادة أو صيدلية أو كادر متخصص في مهنة صحية أو شريك رعاية. وإذا أسفرت المطابقة عن تطابق، رفضت المنصة التسجيل أو امتنعت عن الاعتماد؛ ولا تُصدر رابط ترويج، ولا أثر لرابط صدر سابقاً. وتسري على هذا القرار § 7 الفقرة 3.

الغرض هو ضمان ألا يحصل المنتسبون إلى المهن الصحية على أي منفعة مقابل التسجيل أو العلاج أو اختيار مريضة أو مريض. والأساس القانوني هو واجبنا القانوني (المادة 6 الفقرة 1 البند (c) من DSGVO) ومصلحتنا المشروعة في الالتزام بـ §§ 299a و299b من قانون العقوبات، اللتين تعاقبان على الارتشاء والرشوة في القطاع الصحي (المادة 6 الفقرة 1 البند (f) من DSGVO).

نحفظ الإقرار ونتيجة المطابقة ما دامت صفة الوكالة أو الوكيل النشط أو شريك وسائل التواصل الاجتماعي أو الشخص الداعي قائمة، ثم ثلاث سنوات بعد ذلك، تُحسب من نهاية السنة التي تنتهي فيها هذه الصفة. وإذا لزمت في إجراء جارٍ، حفظناها حتى انتهائه.

إذا أُغلق حساب، جرى ذلك دائماً مع ذكر السبب. وننشئ في ذلك سطراً في الأرشيف: السبب، والوقت، والشخص الذي نفّذه، وعنوان البريد الإلكتروني كما كان وقت الإغلاق. ويُحظر الحساب؛ وتُنهى عمليات تسجيل الدخول الجارية.

يظل سطر الحساب قائماً، لأن الفواتير والعقود وإثباتات الموافقة وسجلات التدقيق تشير إليه. وإغلاق الحساب ليس حذفاً لبياناتكم؛ ويمكنكم طلب الحذف على حدة (§ 7). وعندئذٍ تُحذف المحتويات أو تُجعل غير قابلة للتعرف عليها، ما لم يحل دون ذلك التزام بالحفظ.

عنوان البريد الإلكتروني: بحسب السبب يُحرَّر العنوان أو يظل محظوراً. ويعني التحرير: يمكن إنشاء حساب جديد فارغ بالعنوان نفسه؛ ولا يُرفق به السجل السابق. ويظل العنوان محظوراً إذا أُغلق الحساب بسبب إساءة الاستخدام أو التضليل أو الإخلال بالعقد؛ وعندئذٍ لا يكون التسجيل من جديد بهذا العنوان ممكناً طوال المدة المذكورة في § 6. وتحدد الإدارة الأسباب التي تؤدي إلى الحظر.

الأساس القانوني هو الوفاء بالالتزامات القانونية بالحفظ والإثبات (المادة 6 الفقرة 1 البند (c) من DSGVO) ومصلحتنا المشروعة في منع إساءة استخدام المنصة بالتسجيل من جديد (المادة 6 الفقرة 1 البند (f) من DSGVO).

حساب واحد لكل شخص ودور: قبل إنشاء أي حساب تفحص المنصة ما إذا كان للشخص نفسه حساب بالفعل في الدور نفسه. وتجري المقارنة بين عنوان البريد الإلكتروني الموحَّد، وعند تشابه العناوين تشابهاً كبيراً بين الأسماء أيضاً، وذلك في كل مرة مع حسابات الدور نفسه؛ ولا تُحتسب الحسابات في أدوار أخرى. وإذا وُجد مثل هذا الحساب، يُرفض الإنشاء دون تأكيد أي عنوان مسجَّل؛ ويُعرض تسجيل الدخول وإعادة تعيين كلمة المرور. وتعرض المنصة الحالات اللافتة على الإدارة للفحص مع عنوان بريد إلكتروني مقتطَع جزئياً. والأساس القانوني هو مصلحتنا المشروعة في حساب واحد لكل شخص ودور وفي منع إساءة الاستخدام (المادة 6 الفقرة 1 البند (f) من DSGVO).

يجوز لنا تعديل نص الشروط والعقود التي وافقتم عليها. وتُعرض عليكم الصيغة المعدّلة في المنصة قبل سريانها؛ ونرسل فضلاً عن ذلك تنبيهاً إلى عنوان البريد الإلكتروني المسجل في حسابكم. وتتخذون قراركم صراحة؛ ولا يُعد السكوت موافقة. ولديكم للقرار 30 يوماً من أول عرض؛ ونذكّركم خلال هذه المهلة بأي قرار معلّق.

تُعالَج في ذلك: حسابكم، ونوع العقد أو الشروط وتسمية الصيغة، ووقت العرض، وقراركم (موافقة أو رفض أو إرجاء) مع وقته، ومجموع تحقق للنص الذي وافقتم عليه، والتذكيرات والتنبيهات التحذيرية التي عرضناها عليكم، وكذلك إرسال التنبيه بالبريد الإلكتروني مع الوقت ونتيجة التسليم. ونحفظ محتوى كل صيغة على نحو يظل معه قابلاً للقراءة في سجلكم.

الغرض هو إثبات أي صيغة أُدرجت في العقد على نحو نافذ ومتى، وتنفيذ العقد بالصيغة السارية في كل حين، والتذكير بقرار معلّق خلال مهلة الـ 30 يوماً. ولا يخدم مجموع التحقق إلا إمكانية إثبات النص الموافَق عليه لاحقاً دون تغيير.

الأساس القانوني هو تنفيذ العقد أو الإجراءات السابقة للتعاقد (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وبالنسبة إلى حفظ الإثبات، التزامنا القانوني (المادة 6 الفقرة 1 البند (c) من DSGVO) ومصلحتنا المشروعة في إثبات متين للإدراج وفي دفع المطالبات غير المستحقة (المادة 6 الفقرة 1 البند (f) من DSGVO). وإذا قام إقرار ما على موافقة، كالموافقة على معالجة البيانات الصحية، حصلنا عليها على حدة؛ ولا يحل تعديل العقد محلها.

مدة الحفظ: نحفظ السجل والصيغ الموافَق عليها ما دام العقد سارياً، ثم ثلاث سنوات بعد ذلك، تُحسب من نهاية السنة التي ينتهي فيها العقد (مدة التقادم العادية، §§ 195 و199 من BGB). وإذا كانت صيغة ما جزءاً من مستند يلزم حفظه وفقاً لقانون التجارة أو قانون الضرائب، أو لزمت في إجراء جارٍ، حفظناها طوال مدة التزام الحفظ أو الإجراء، ثم حذفناها. وإذا أُغلق حسابكم أو حُذف، ظل سطر السجل قائماً لأنه يُثبت وضع العقد (§ 26)؛ وتُحذف المحتويات التي تتجاوز ذلك أو تُجعل غير قابلة للتعرف عليها.

لا نمرّر هذا السجل إلى الغير. ولا يطّلع عليه إلا الموظفون الذين يحتاجون إليه لإدارة العقود، ومقدّمو الخدمات الذين يشغّلون لنا المنصة وإرسال البريد الإلكتروني (§ 5)، وفي حالة النزاع أو لأغراض الفحص المستشارون القانونيون والضريبيون الذين نكلّفهم.

يجوز لكم في أي وقت طلب الاطلاع على الصيغ والموافقات المحفوظة لحسابكم، والاطلاع على الصيغ في سجلكم (§ 7). ويجوز لكم الاعتراض على المعالجة القائمة على مصلحتنا المشروعة (المادة 21 من DSGVO)؛ ولا يتأثر بذلك إثبات الإدراج ما دام لازماً لتنفيذ العقد.

بالنسبة إلى صيغ العقود الجديدة التي تسري ابتداءً من اليوم التالي لافتتاح المنصة (حالياً 2 يناير 2027؛ وإذا أُرجئ الافتتاح أُرجئ هذا اليوم ومعه البريد الإلكتروني والتذكيرات والحظر)، يتلقى الأشخاص الذين لم يقبلوها بعد بريداً إلكترونياً يتضمن رابطاً إلى البوابة، حيث يقبلون الصيغة بوضع علامة. ونذكّر بعد أسبوع وبعد شهر وبعد ثلاثة أشهر؛ وبعد ذلك لا تعرض البوابة حتى القبول إلا القبول، وتظل صفحة الطوارئ متاحة. وتُدوَّن أوقات رسائل البريد الإلكتروني والتذكيرات والقبول كما في الفقرة 2.

يجوز للمريضات والمرضى التسجيل وتسجيل الدخول بحساب Apple أو Google الخاص بهم بدلاً من عنوان البريد الإلكتروني وكلمة المرور. ولا تظهر الأزرار إلا إذا أعددنا الطريق المعني؛ وفي تطبيقنا لهاتف iPhone تُفتح لذلك نافذة تسجيل الدخول الخاصة بالنظام.

بعد النقر يُعاد توجيهكم إلى Apple أو إلى Google وتسجّلون الدخول هناك. وفي ذلك يحصل مقدّم الخدمة على بيانات الاتصال المعتادة لمتصفحكم، ولا سيما عنوان IP ومعرّف المتصفح، وكذلك على بيان أنكم ترغبون في تسجيل الدخول إلى Love Your Life. ومقدّمو الخدمة هم Apple Distribution International Ltd.، أيرلندا، مع Apple Inc.، الولايات المتحدة، وGoogle Ireland Ltd.، أيرلندا، مع Google LLC، الولايات المتحدة. وهم يعالجون هذه البيانات تحت مسؤوليتهم الخاصة وفقاً لإشعارات الخصوصية الخاصة بهم؛ وقد يجري في ذلك نقل إلى الولايات المتحدة.

نتلقى من مقدّم الخدمة المعرّف الثابت لحسابكم لديه، وعنوان بريدكم الإلكتروني وبيان ما إذا كان مقدّم الخدمة قد أكّده، وكذلك الاسم الأول واسم العائلة متى نُقلا؛ ولا تنقل Apple الاسم إلا عند تسجيل الدخول الأول. وإذا اخترتم لدى Apple إخفاء عنوان بريدكم الإلكتروني، تلقينا عنوان تحويل خاصاً؛ وتحوّل Apple الرسائل الموجهة إلى هذا العنوان إليكم. ولا نتلقى كلمة مروركم لدى Apple أو Google.

نحفظ المعرّف لدى مقدّم الخدمة مع حسابكم. ولا نربط حساب مريض قائماً إلا إذا أكّد مقدّم الخدمة عنوان البريد الإلكتروني وكان الحساب مؤكداً بالفعل. وإذا لم يوجد حساب بعد، أتممتم التسجيل بالبيانات الإلزامية والموافقات نفسها كما في التسجيل بعنوان البريد الإلكتروني؛ ولا نأخذ الأسماء في ذلك إلا بالحروف اللاتينية.

للحماية من عمليات تسجيل الدخول المدسوسة، يضع متصفحكم أثناء تسجيل الدخول قيمة عشوائية في الذاكرة المحلية («lyl-sozial-bindung»، وإلا ففي ذاكرة الجلسة). ولا تتضمن أي بيانات عن شخصكم، وتُرسل في بداية تسجيل الدخول وفي نهايته إلى خادمنا، ثم تُزال. وتُنقل الحالة المؤقتة لعملية تسجيل الدخول مشفَّرة وتسري 15 دقيقة على الأكثر، والحالة المؤقتة المفحوصة حتى إتمام التسجيل 30 دقيقة على الأكثر.

الأساس القانوني هو تنفيذ عقد استخدام المنصة (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ والقيمة العشوائية في المتصفح ضرورية حتماً لطريق تسجيل الدخول الذي اخترتموه (§ 25 الفقرة 2 الرقم 2 من TDDDG). ونحفظ الربط حتى حذف حسابكم.

يجوز للمريضات والمرضى أيضاً التسجيل وتسجيل الدخول بحساب Facebook الخاص بهم إذا أعددنا هذا الطريق. والجهة المقدمة هي Meta Platforms Ireland Limited، أيرلندا، مع Meta Platforms, Inc.، الولايات المتحدة؛ وتسري الفقرات 2 و4 و6 على نحو مماثل. ونتلقى من Facebook معرِّف حسابك لدى Facebook واسمك، وإذا سمحت بذلك عنوان بريدك الإلكتروني المؤكَّد. ولا ننشئ حساباً جديداً من دون عنوان بريد إلكتروني. ولا نتلقى كلمة مرورك لدى Facebook.

تتاح في صفحات المنصة دردشة «Love Your Life KI Assistant» تجيب عن الأسئلة المتعلقة بالمنصة بمساعدة الذكاء الاصطناعي. ويُنتج الإجابات المعالج بالتكليف لدينا Anthropic (الولايات المتحدة)؛ وقد تتضمن أخطاء. ولا تقدّم الدردشة مشورة طبية أو قانونية، ولا تطلب بيانات صحية.

تقتصر الدردشة بصرامة على القسم الذي سجّلتم الدخول إليه: بوابة المرضى، أو بوابة الوكالات، أو بوابة الأطباء، أو بوابة مقدّمي الخدمات، أو الإدارة. ولا تستدعي أي بيانات من الحسابات أو الحالات أو المستندات أو الفواتير. ويُنقل إلى Anthropic سؤالكم، والسجل السابق لهذه المحادثة، وكذلك القسم واللغة. ونرجو ألا تُدخلوا في الدردشة بيانات صحية ولا أي بيانات شخصية أخرى.

لا يجوز استخدام الدردشة في قسم الإدارة إلا للحسابات المجازة لذلك ذات دور المالك. ويجوز للدردشة هناك اقتراح تعديل على إعدادات مجازة؛ ولا يصبح نافذاً إلا إذا أكّده الشخص المسجّل دخوله. ويُسجَّل الاقتراح والتأكيد مع الشخص والوقت.

سجل المحادثة: يظل السجل قائماً عند الانتقال بين الصفحات وبعد إعادة التحميل، لأنه في ذاكرة الجلسة الخاصة بعلامة التبويب في متصفحكم. وينتهي بإغلاق علامة التبويب، ويُستبعد إذا سجّلتم الخروج أو سجّلتم الدخول بحساب آخر. ولا نحفظ على خوادمنا أسئلتكم والإجابات، باستثناء الأسئلة العامة في ذاكرة الإجابات المؤقتة.

الكلام: إذا كانت الوظيفة الصوتية مفعّلة، أمكن للأشخاص المسجّلين دخولهم نطق سؤالهم والاستماع إلى الإجابات مقروءة. ويُرسل التسجيل للتعرف على الكلام إلى المعالج بالتكليف لدينا ElevenLabs (الولايات المتحدة)، والإجابة للإخراج الصوتي إلى Google Cloud Text-to-Speech عبر نقطة الاتصال الخاصة بالاتحاد الأوروبي، وللفارسية إلى ElevenLabs. ولا يُحفظ الصوت ولا النص الذي جرى التعرف عليه؛ ولا يُحفظ إلا العدادات وقيد الاستهلاك على رصيدكم اللغوي. وتشترون الرصيد اللغوي عبر مقدّم خدمات الدفع لدينا Stripe (§ 5).

ذاكرة الإجابات المؤقتة: لخفض الجهد الحسابي والتكاليف نحفظ الإجابات عن الأسئلة العامة، منفصلة بحسب القسم واللغة، ونجيب عندئذٍ عن السؤال نفسه في القسم نفسه دون استدعاء جديد للذكاء الاصطناعي. ولا يُحفظ إلا السؤال الأول المستقل في المحادثة والإجابة عنه، إذا لم يكشف أيٌّ منهما عن صلة بشخص أو بحالة. وقبل الحفظ يفحص خادمنا السؤال والإجابة بحثاً عن الأسماء وبيانات الاتصال وأرقام الحالات والفواتير والهويات والتواريخ والعناوين والبيانات الصحية بصيغة المتكلم والإشارات إلى بيانات خاصة مثل «حالتي» أو «فاتورتي»؛ وعند الشك لا يُحفظ شيء. ولا تُحفظ الأسئلة المتضمنة لمثل هذه البيانات أبداً، ولا يُجاب عنها من الذاكرة أبداً. ولا يُسند أي إدخال محفوظ إلى أي حساب.

الأساس القانوني هو تنفيذ عقد استخدام المنصة، ودون تسجيل دخول مصلحتنا المشروعة في الإجابة السريعة عن الأسئلة المتعلقة بالمنصة (المادة 6 الفقرة 1 البندان (b) و(f) من DSGVO)؛ وبالنسبة إلى ذاكرة الإجابات المؤقتة مصلحتنا المشروعة في تشغيل اقتصادي (المادة 6 الفقرة 1 البند (f) من DSGVO). وإذا أدخلتم في الدردشة مع ذلك بيانات صحية، فإننا لا نعالجها إلا للإجابة عن سؤالكم ولا نحفظها؛ وتسري موافقتكم على معالجة البيانات الصحية.

في استمارات المنصة يجوز لمساعد التعبئة بالذكاء الاصطناعي تقديم مقترحات: فهو يأخذ بيانات محفوظة بالفعل في حسابكم أو ملفكم الشخصي أو الحالة المعنية، ويقترح صياغات لمدخلاتكم الخاصة. وأنتم تقررون ما إذا كنتم تأخذون بمقترح ما؛ ودون تدخلكم لا يُحفظ شيء ولا يُرسل.

يقترح خادمنا بنفسه البيانات المأخوذة من النظام؛ ولا تُرسل إلى نموذج الذكاء الاصطناعي. ولا تُحمَّل إلا البيانات التي يحق للشخص المتصرف رؤيتها أصلاً، ولا إلا تلك التي تتضمنها الاستمارة. ولمقترحات الصياغة ننقل النصوص المدخلة في الاستمارة إلى المعالج بالتكليف لدينا Anthropic (الولايات المتحدة). ولا يقترح نموذج الذكاء الاصطناعي أبداً أسماء أو عناوين بريد إلكتروني أو أرقام هواتف؛ وتُزال بيانات الاتصال والروابط من كل مقترح.

لا تُرسل البيانات الطبية، كالأعراض والتشخيصات والأدوية، إلى نموذج الذكاء الاصطناعي إلا إذا توافرت بالنسبة إلى المريضة المعنية أو المريض المعني موافقة نافذة على معالجة البيانات الصحية؛ ودون صلة بمريض، كما عند التسجيل، لا تُرسل أبداً. وفي الحقول الطبية لا يقدّم المساعد مقترحات إلا بشأن ما أُدخل بنفسه؛ وتُستبعد المقترحات التي تتضمن مصطلحات أو قيماً لا ترد في الإدخال ولا في البيانات المحفوظة.

لا تُحفظ المدخلات والمقترحات؛ ولا يُحفظ إلا عداد للاستهلاك. والأساس القانوني هو تنفيذ عقد استخدام المنصة (المادة 6 الفقرة 1 البند (b) من DSGVO)، وفي الاستمارات العامة دون حساب مصلحتنا المشروعة في توجيه مفهوم لتعبئة الاستمارات (المادة 6 الفقرة 1 البند (f) من DSGVO)، وبالنسبة إلى البيانات الطبية الموافقة الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO).

يجوز معالجة رسائل البريد الإلكتروني الواردة إلى صناديق بريد المنصة، أي صناديق الإدارة والموظفين والوكالات، تلقائياً إذا كان الرد الآلي مفعّلاً. ولكل صندوق بريد تسري إحدى ثلاث درجات: إشعار استلام فقط دون ذكاء اصطناعي؛ أو مقترح رد من الذكاء الاصطناعي يفحصه إنسان ويجيزه؛ أو رد مستقل لا يستخدم إلا نصاً أجزناه من قاعدة معارفنا.

قبل أي معالجة بالذكاء الاصطناعي يفحص خادمنا الرسالة دون ذكاء اصطناعي: فلا يُرد على الرسائل المشبوهة، ويُتخطى المرسلون الآليون. وإذا كشفت الرسالة عن صلة بشخص أو ببيانات صحية، لم تتلقَّ إلا إشعار استلام وعُرضت على إنسان؛ ولا تُرسل عندئذٍ إلى نموذج الذكاء الاصطناعي.

وإلا نقلنا موضوع الرسالة ونصها، مختصرين ومع حجب بيانات الاتصال، مع الإدخالات المجازة من قاعدة المعارف إلى المعالج بالتكليف لدينا Anthropic (الولايات المتحدة)، للتعرف على اللغة والطلب، وإعداد مقترح رد بقدر ما تنص عليه درجة صندوق البريد. ولا يحصل النموذج على بيانات من الحالات أو الحسابات أو قوائم الأسعار. ولا يقرر النموذج ما إذا كان الرد يُرسل، بل تقرره قاعدة صندوق البريد.

الأساس القانوني هو مصلحتنا المشروعة في معالجة سريعة ومنظَّمة للاستفسارات الواردة (المادة 6 الفقرة 1 البند (f) من DSGVO) أو تنفيذ الإجراءات السابقة للتعاقد والعقود (المادة 6 الفقرة 1 البند (b) من DSGVO). وترد مدة الحفظ في § 6.

إذا أرسلت وكالة بريداً إلكترونياً من صندوق بريدها على المنصة، اختارت أولاً نوع المستلِم، أي مريضة أو مريض، أو وكالة، أو شريك وسائل التواصل الاجتماعي، أو طبيبة أو طبيب، أو عيادة، وتُرفق المنصة رابط الترويج ورمز QR المناسبين لهذه الوكالة. ولا يتضمن الرابط ورمز QR إلا رمز الترويج الخاص بالوكالة، دون أي بيانات عن المستلِم. وإذا سجّل أحد عبرهما بصفة مريضة أو مريض، سرت على الإسناد § 25a وعلى ملف تعريف الارتباط «bggi_ref» § 9. وإذا سجّلت عبر رابط الترويج الخاص بوكالة طبيبة أو طبيب أو عيادة أو مركز تجميل أو مقدّم خدمات أو مقدّم خدمة توصيل أو شريك رعاية، ندوّن الوكالة في الحساب، لكن فقط استناداً إلى الرمز الوارد في الرابط، لا إلى ملف تعريف الارتباط، وفقط إذا كانت الوكالة معتمَدة؛ ويُعرض قبل الإرسال عن طريق أي وكالة يجري التسجيل وأنها لا تتلقى عن ذلك أي مقابل. ويسري الأمر نفسه إذا قدّمت وكالة مقدّم خدمة بنفسها. ولا يرى النظرة العامة على ذلك إلا الإدارة التنفيذية لـ BGGI؛ ولا ترى الوكالة نفسها عن التسجيلات عبر رابطها إلا أرقاماً. وإذا سجّل مستشفى عبر رابط وكالة أو قدّمته الوكالة، كلّفت BGGI هذه الوكالة تكليفاً مستقلاً بالرعاية والمتابعة للمستشفى (§ 25a).

لاستقطاب عميلات وعملاء جدد تتيح المنصة للوكالات نماذج نصية جاهزة. وتختار الوكالة نموذجاً، وتُدخل المستلِم، وترسل البريد الإلكتروني بنفسها. وقبل الإرسال تؤكد الوكالة أنه يحق لها مراسلة المستلِم، وفي الإعلان على وجه الخصوص أن موافقته الصريحة المسبقة متوافرة. ولا تتضمن النماذج أي تعهدات بشأن التكاليف أو المواعيد أو نجاح العلاج.

يجوز للمنصة أن تصوغ نص البريد الإلكتروني بمساعدة الذكاء الاصطناعي بلغة المستلِم؛ ويجوز للوكالة فضلاً عن ذلك إدخال جملة قصيرة خاصة بها يصوغها الذكاء الاصطناعي صياغة سليمة. ولهذا الغرض لا ننقل إلى المعالج بالتكليف لدينا Anthropic (الولايات المتحدة) إلا نوع المستلِم، واللغة، ونص النموذج مع المبالغ، وجملة الوكالة، دون اسم أو عنوان بريد إلكتروني أو بيانات صحية؛ وإذا تضمنت الجملة بيانات صحية، فلا تُرسل إلى الذكاء الاصطناعي. وترى الوكالة النص وتعدّله قبل الإرسال.

الوكالة المرسِلة هي التي تقرر من تراسل؛ وهي مسؤولة عن مصدر بيانات الاتصال وتوافر الموافقة ومشروعية المخاطبة. وتتيح BGGI النماذج وصندوق البريد وطريق الإرسال، وتُرفق رابط الترويج ورمز QR، وتسجّل الإرسال.

يُعالَج عند الإرسال: اسم المستلِم وعنوان بريده الإلكتروني، والنموذج واللغة المختاران، ومحتوى البريد الإلكتروني، والوكالة المرسِلة والشخص المتصرف، والوقت، وتأكيد الوكالة وفقاً للفقرة 2، وحالة التسليم. ويتولى الإرسال المعالج بالتكليف لدينا Resend (الولايات المتحدة) (§ 5).

الغرض هو تمكين الوكالة من مخاطبة منظَّمة وقابلة للتتبع لعميلات وعملاء جدد، وإسناد تسجيلات المريضات والمرضى إلى الوكالة. والأساس القانوني بالنسبة إلى الإعلان هو موافقة المستلِم (المادة 6 الفقرة 1 البند (a) من DSGVO)، التي تحصل عليها الوكالة وتُثبتها، وفيما عدا ذلك المصلحة المشروعة للوكالة ولـ BGGI في المخاطبة وفي إثبات الإرسال (المادة 6 الفقرة 1 البند (f) من DSGVO).

في صندوق بريد المنصة يجوز للشخص الكاتب أن يطلب من الذكاء الاصطناعي فحص نص من حيث الإملاء والنحو، أو صياغته كاملاً من كلمات مفتاحية؛ ولهذا الغرض ننقل النص المدخل إلى المعالج بالتكليف لدينا Anthropic (الولايات المتحدة). ويرى الشخص الكاتب النتيجة ويقرر ما إذا كان يأخذ بها.

نسلّم الرسائل التي تُكتب في البوابة إلى الإدارة أو القسم التقني أو محامي Love Your Life بلغة الشخص المستلِم؛ ولهذا الغرض تترجم Anthropic (الولايات المتحدة) النص. ويبقى النص الأصلي محفوظاً إلى جانبه، وتعود الردود بلغة الشخص الكاتب.

يفحص الذكاء الاصطناعي قبل الإرسال رسائل البريد الإلكتروني التي تُرسل من صندوق بريد في المنصة إلى عناوين خارج المنصة، بما في ذلك الردود الآلية وفقاً لـ § 30. وتُوقف الرسائل الخاصة غير المرتبطة بالمنصة والرسائل المتضمنة بيانات مرضى أو بيانات صحية لا يجوز إرسالها إلى الخارج؛ ويجوز أن يتضمن بريد إلكتروني موجَّه إلى جهة مشاركة بالفعل في الحالة، كالطبيبة المعالِجة أو العيادة المعالِجة، البيانات اللازمة لذلك. ولهذا الغرض ننقل الموضوع والنص وعناوين المستلمين الخارجيين إلى Anthropic (الولايات المتحدة). وتُستثنى من الفحص الإشعارات الصادرة عن المنصة من نماذج ثابتة، كتلك المتعلقة بالمواعيد والفواتير.

إذا أوقف الفحص بريداً إلكترونياً أو تعذّر الفحص، فلا يُرسل البريد الإلكتروني؛ ويتلقى الشخص المرسِل تنبيهاً في البوابة. ويجوز للإدارة بعد فحصها الخاص إجازة البريد الإلكتروني الموقوف دون تغيير أو رفضه؛ ويُسجَّل من يفتح نص بريد إلكتروني موقوف. ولا يُدرج في سجل التدقيق إلا المعرّفات والأسباب، لا المحتوى.

الأساس القانوني هو مصلحتنا المشروعة في تواصل خالٍ من الأخطاء ومفهوم وآمن، وفي الحماية من التمرير غير المأذون به للبيانات الصحية (المادة 6 الفقرة 1 البند (f)، والمادة 32 من DSGVO)؛ وإذا تضمنت رسالة بيانات صحية، فإضافةً إلى ذلك الموافقة الصريحة للشخص المعني (المادة 9 الفقرة 2 البند (a) من DSGVO).

في صناديق بريد الطبيبات والأطباء والعيادات يكون دعم الذكاء الاصطناعي عند القراءة والكتابة متوقفاً: لا مسودة، ولا ملخص، ولا مقترحات للرد، ولا مساعدة في التعبئة من الذكاء الاصطناعي. ويجوز لـ BGGI تفعيله هناك متى كان ذلك جائزاً قانوناً. ويسري فحص رسائل البريد الإلكتروني الصادرة وفقاً للفقرة 3 على جميع صناديق البريد.

في استبيان مجال التجميل يمكنكم رفع صور، كصور المنطقة الجسدية المعنية، وكذلك صور أو مستندات تتعلق بتدخلات سابقة. وتساعد الصور الطبيبة أو الطبيب على تقدير رغبتكم. وقد تُظهر مناطق جسدية شخصية جداً، بل حميمة أيضاً، وهي من البيانات الصحية.

تُعامل الصور المرفوعة كسائر مستندات حالتكم: تُفحص قبل التخزين بحثاً عن برمجيات ضارة، وتُحفظ في مستودعنا في منطقة فرانكفورت أم ماين، ولا يمكن استدعاؤها إلا عبر عناوين قصيرة الأمد مرتبطة بالحساب المسجَّل دخوله. ولا يراها إلا الأشخاص الذين يتولون حالتكم، أي الطبيبة أو الطبيب والمستشفى الذين خُصّصت لهم حالتكم، وكذلك الموظفون المختصون في Love Your Life. ولا تُعرض صوركم علناً ولا تُستخدم للإعلان.

إذا وافقتم على التحليل الأولي بمساعدة الذكاء الاصطناعي، جاز إدراج الصور في هذا التحليل الأولي ونقلها لهذا الغرض إلى Anthropic (الولايات المتحدة).

إذا نُقلت حالتكم بين مجالي الطب والتجميل، حصلت الطبيبات والأطباء والمستشفيات في المجال الجديد على إمكانية الوصول إلى المستندات، بقدر ما تُخصَّص لهم حالتكم. ونُبلغكم بهذا النقل.

الأساس القانوني هو موافقتكم الصريحة على معالجة البيانات الصحية (المادة 9 الفقرة 2 البند (a) من DSGVO) بالاقتران مع تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO). وتطابق مدة الحفظ مدة حفظ بيانات الحالة (§ 6).

يجوز للطبيبات والأطباء والعيادات ومراكز التجميل ومقدّمي الخدمات الآخرين رفع صور إلى ملفاتهم الشخصية. ويعتني بالصور أيضاً الموظفون المخوَّلون في قسم رعاية مقدّمي الخدمات ضمن قسم الإدارة، وعند الاختصاص القُطري لمقدّمي الخدمات في بلدهم فقط.

قبل التخزين نزيل من كل صورة البيانات الوصفية المضمَّنة، كإحداثيات GPS والرقم التسلسلي للكاميرا ووقت الالتقاط. وتُفحص كل صورة وتُجاز قبل عرضها. ومن يرفع صورة يؤكد أن له الحقوق فيها وأنه حصل على موافقة الأشخاص الظاهرين فيها.

يرى المستخدمون المسجلون دخولهم الصور المجازة في الملف الشخصي؛ ولا تظهر صورة على الصفحة الرئيسية العامة إلا وفقاً لـ § 24. وإذا استبدل مقدّم خدمة صورة، حفظنا النسخة المستبدلة إثباتاً (§ 6)؛ وإذا أزال صورة حالية، حذفنا ملفاتها فوراً.

الأساس القانوني هو تنفيذ العقد مع مقدّم الخدمة (المادة 6 الفقرة 1 البند (b) من DSGVO) ومصلحتنا المشروعة في ملفات شخصية مفحوصة ومشروعة (المادة 6 الفقرة 1 البند (f) من DSGVO)؛ وبالنسبة إلى الأشخاص الظاهرين في الصور موافقتهم تجاه مقدّم الخدمة (المادة 6 الفقرة 1 البند (a) من DSGVO).

ننشر الصور ومقاطع الفيديو التي رفعها مقدّمو الخدمات ووافقنا عليها أيضاً على قنوات Love Your Life الخاصة في شبكات التواصل الاجتماعي، من أجل التعريف بالمنصة وبمقدّمي الخدمات؛ ويجوز لنا لهذا الغرض قصّها واختصارها وإضافة عناوين فرعية إليها وترجمة النصوص والعناوين الفرعية. ويعالج مشغّلو شبكات التواصل الاجتماعي المنشورات على مسؤوليتهم الخاصة، وجزئياً خارج الاتحاد الأوروبي أيضاً. والأساس القانوني هو العقد مع مقدّم الخدمة (المادة 6 الفقرة 1 البند (b) من DSGVO)، وبالنسبة إلى الأشخاص الظاهرين في الصور موافقتهم (المادة 6 الفقرة 1 البند (a) من DSGVO) التي يحصل عليها مقدّم الخدمة ويثبتها لنا عند الطلب؛ ولا ننشر الصور ومقاطع الفيديو التي تُظهر مريضات أو مرضى إلا بموافقتهم الصريحة المكتوبة (المادة 9 الفقرة 2 البند (a) من DSGVO). وبعد سحب الموافقة نزيل المنشورات التي تتضمن تسجيلات للشخص المعني؛ وبعد انتهاء العقد مع مقدّم الخدمة لا ننشر منشورات جديدة، ونزيل المنشورات القائمة بناءً على طلبه.

يجوز للإدارة أن تُنشئ بنفسها حسابات الطبيبات والأطباء، والعيادات عبر مكتبها الدولي، وخدمات التوصيل، قبل أن يسجّلوا، ثم أن تدعوهم. ولهذا الغرض نعالج البيانات التي يتطلبها التسجيل الذاتي أيضاً، كالاسم والتخصصات والعنوان والبلد وعنوان البريد الإلكتروني ورقم الهاتف، وكذلك لغة الدعوة. وتأتي البيانات من الجهة المدعوة نفسها أو من مصادر متاحة للعموم كالمواقع الإلكترونية والأدلة.

تُرسل الدعوة بالبريد الإلكتروني باللغة المختارة، وتتضمن رابطاً يسري للمدة المحددة. وحتى القبول لا يمكن تسجيل الدخول إلى الحساب؛ ولا يمنح الموافقات والموافقة على العقد إلا الشخص المدعو نفسه. ومع الدعوة نُبلغ بهذه المعالجة وبمصدر البيانات وبالحق في الاعتراض عليها. والدعوة المسحوبة تجعل الرابط غير قابل للاستخدام فوراً.

إذا سجّلت عيادة أو طبيبة أو طبيب، أنشأت المنصة من البيانات المسجلة سلفاً ملفاً شخصياً يتضمن البلد واللغة ونوع المنشأة والخدمات المعروضة. والملفات الشخصية مجمّعة للإدارة بحسب البلد وقابلة للبحث.

الأساس القانوني هو مصلحتنا المشروعة في استقطاب شركاء مناسبين لعلاج مريضاتنا ومرضانا وإيجادهم (المادة 6 الفقرة 1 البند (f) من DSGVO)، وكذلك التمهيد لعقد وتنفيذه (المادة 6 الفقرة 1 البند (b) من DSGVO). وترد مدة الحفظ في § 6.

بناءً على رغبتكم تحصل Love Your Life لكم أو لمرافق على عرض من شركة تأمين، كتأمين السفر الصحي. ولهذا الغرض ننقل إلى شركة التأمين البيانات اللازمة للعرض: اسم الشخص المراد تأمينه وتاريخ ميلاده وجنسيته، وبالنسبة إلى المرافقين صلتهم بالمريضة أو المريض، وفترة السفر، وبلد المقصد.

نحصّل قسط شركة التأمين مع رسوم المعالجة الخاصة بنا ونمرّره إلى شركة التأمين؛ ونبيّن المبلغين كلٌّ على حدة. وتُصدر شركة التأمين الوثيقة؛ ونودعها بوصفها مستنداً في ملف حالتكم. ولا نتلقى من التأمين أي مقابل.

لا تدخل البيانات الصحية ضمن البيانات التي ننقلها لأجل العرض. وإذا طلبتها شركة تأمين لطلب ما، فلا ننقلها إلا بموافقتكم الصريحة. وتعالج شركة التأمين البيانات تحت مسؤوليتها الخاصة. ولا يرى موظفو شريك التأمين إلا الاستفسارات المخصصة لهم.

الأساس القانوني هو تنفيذ العقد معكم (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وبالنسبة إلى بيانات المرافق، مصلحتنا المشروعة في تنفيذ التكليف الذي ترغبون فيه (المادة 6 الفقرة 1 البند (f) من DSGVO).

تعالج طلبكم إدارة Love Your Life في قسم التأمين الخاص ببلدكم؛ وإذا أُسند إلى موظف لدى شريك التأمين، تلقّى هذا الشخص أيضاً التذكيرات المتعلقة به. وتُرسل التذكيرات بعد الورود، وبعد انقضاء مهلة تحددها BGGI، وقبل بدء السفر؛ ولا تذكر التذكيرات والإشعارات الداخلية اسم الشخص المراد تأمينه، وبعد انتهاء السفر لا نرسل تذكيرات بعد ذلك. والأساس القانوني هو تنفيذ العقد المبرم معكم (المادة 6 الفقرة 1 البند (b) من DSGVO).

إذا سجّلت مقدّمة خدمة أو سجّل مقدّم خدمة نشاطاً تجارياً لكنه لم يُدخل في البوابة تغطية تأمين المسؤولية المدنية، عرضنا في بوابة مقدّمي الخدمات تنبيهاً مع رابط إلى الموقع الإلكتروني لشريك تأمين.

إذا فُتح الرابط، دوّنّا من فتحه (اسم الحساب ومعرّفه)، ومتى فُتح، وإلى أي شريك كان يشير. ولا نحفظ لهذا الغرض عنوان IP ولا سمات المتصفح أو الجهاز، ولا نستخدم لذلك ملفات تعريف الارتباط ولا نقاط عدّ تابعة للغير.

الغرض هو فقط معرفة عدد مرات استخدام التنبيه ومن يستخدمه. والأساس القانوني هو مصلحتنا المشروعة في تقييم تنبيهاتنا الخاصة في البوابة وتحسينها (المادة 6 الفقرة 1 البند (f) من DSGVO). ولا نتلقى عن التنبيه أي مقابل، ولا ننقل هذه البيانات إلى الشريك.

مدة الحفظ: 24 شهراً من الفتح؛ ثم نحذف البيانات أو نجمعها في عدّ لا يرتبط بأشخاص.

بفتح الرابط تغادرون منصتنا. وتسري على الموقع الإلكتروني للشريك إشعارات الخصوصية الخاصة به؛ ولا تأثير لنا على المعالجة هناك ولا نتحمل عنها أي مسؤولية. وينعقد عقد التأمين حصراً بينكم وبين شركة التأمين.

تحجزون الرحلات الجوية والفنادق في المنصة (§ 35b). وإذا عرضت BGGI للحجز بوابة السفر BGGI Travel، سرى ما يلي: BGGI Travel قطاع أعمال مستقل تابع لـ BGGI GmbH؛ ومنصة «Love Your Life» وBGGI Travel نظامان منفصلان لغرضين منفصلين. ولا نمرّر عند الانتقال إلى BGGI Travel بيانات السفر الخاصة بحالتكم إلا إذا وافقتم موافقة مستقلة على تسليم بيانات سفركم: رقم الحالة، والاسم الأول واسم العائلة، ومدينة المقصد وبلد المقصد للعلاج، وتاريخ الوصول وتاريخ المغادرة، وعدد المسافرين بمن فيهم المرافقون، وبلد المنشأ ومدينة المنشأ، ولغتكم، والخدمة المطلوبة، أي رحلة جوية أو إقامة. ودون موافقة تُفتح BGGI Travel دون هذه البيانات.

لا يتضمن العنوان الذي تنتقلون به إلى BGGI Travel أي بيانات عن شخصكم، بل معرّفاً عشوائياً فقط؛ وتستدعي BGGI Travel به البيانات من المنصة عبر اتصال مؤمَّن. وتكون البيانات متاحة للاستدعاء 24 ساعة، ثم تُحذف من المنصة، أو فور السحب. ويُدوَّن أي البيانات سُلّمت ومتى.

إذا كانت إفادة الحجز مفعّلة، أبلغت BGGI Travel بالحجوزات المنجزة، أي الخدمة والحالة ورقم الحجز والتاريخ والوقت والمكان، وفي الرحلات الجوية مكان المغادرة، ونعرضها في بوابتكم. ولا نتلقى في ذلك الأسعار.

الأساس القانوني هو موافقتكم (المادة 6 الفقرة 1 البند (a) من DSGVO)، وبقدر ما تكشف البيانات أن علاجاً مقرراً، موافقتكم الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO). واستخدام بيانات السفر لدى BGGI Travel غرض مختلف عن تنظيم علاجكم؛ وهو يستند إلى موافقتكم وحدها. وترد صيغة الموافقة واستخدامها لدى BGGI Travel وسحبها في الموافقة على تمرير بيانات السفر إلى BGGI Travel.

بناءً على رغبتكم تنقل Love Your Life مواعيدكم، أي العلاجات ومواعيد الفيديو والرحلات ومهام الترجمة الفورية ونوافذ التوصيل والأسفار ومواعيد التسليم أو الضبط لدى شركاء الرعاية ومواعيد جهات التشخيص والخدمات الخارجية، إلى تقويم خاص باسم «Love Your Life – مواعيدك» في حسابكم في Google، وتحدّثه باستمرار. ولا يجري ذلك إلا بموافقتكم على نقل مواعيدكم إلى تقويم Google الخاص بكم وبعد إذنكم لدى Google.

يُنقل لكل موعد عنوان لا يذكر إلا نوع الموعد، وفي مواعيد الأطباء اسم الطبيبة أو الطبيب، والبداية والنهاية، والمكان، ووصف يتضمن اسم الطبيبة أو الطبيب واسم المنشأة ورقم الحالة وحالة الموعد، وفي المواعيد التي تتطلب انتقالاً مدة الطريق، ورابط إلى بوابتكم (في مواعيد الفيديو إلى غرفة الفيديو، وفي عمليات التسليم إلى تتبع الشحنة)، وكذلك تذكيرات. ولا تُنقل التشخيصات ولا نتائج الفحوص ولا المستندات ولا الرسائل ولا الفواتير ولا بيانات الدفع. ونتلقى من Google إذن وصول نحفظه مشفَّراً، وكذلك معرّف حسابكم في Google وعنوان بريده الإلكتروني؛ ولا يمكننا قراءة تقاويمكم وبياناتكم الأخرى لدى Google ولا تعديلها.

تعالج Google المواعيد بوصفها مقدّم خدمتكم الخاص وفقاً لعقدكم مع Google؛ ومقدّمة الخدمة للمستخدمين في المنطقة الاقتصادية الأوروبية هي Google Ireland Limited، أيرلندا. ويجوز لـ Google معالجة البيانات خارج الاتحاد الأوروبي أيضاً، ولا سيما في الولايات المتحدة.

الأساس القانوني هو موافقتكم (المادة 6 الفقرة 1 البند (a) من DSGVO)، وبقدر ما تكشف البيانات أنكم تتلقون علاجاً طبياً، موافقتكم الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO)؛ وبقدر ما تصل البيانات إلى بلد خارج الاتحاد الأوروبي، المادة 49 الفقرة 1 البند (a) من DSGVO أيضاً. وإذا فصلتم الربط أو سحبتم الموافقة أو طلبتم حذف حسابكم، حذفنا التقويم «Love Your Life – مواعيدك» في حسابكم في Google، وألغينا الإذن لدى Google، وحذفنا إذن الوصول المحفوظ.

يجوز للمريضات والمرضى والوكالات والمزوّدين البحث عن الرحلات الجوية والفنادق وحجزها في المنصة، لأنفسهم ولأشخاص آخرين، مع ارتباط بحالة أو دونه. والبحث ممكن دون تسجيل الدخول؛ وعندئذٍ لا نعالج إلا بيانات البحث ونحدّ من عدد الطلبات لكل اتصال. ويجري الحجز بحساب.

لأجل الحجز نعالج بيانات المسافرين التي تطلبها شركة الطيران أو الفندق: الاسم الأول واسم العائلة، وتاريخ الميلاد، والجنس، وعنوان البريد الإلكتروني ورقم الهاتف، وبيانات جواز السفر فقط إذا طلبتها شركة الطيران، فضلاً عن الرحلة أو الفندق، والفترة، والمقعد، والأمتعة، والسعر، ورمز الحجز، وحالة الحجز. ونحفظ بيانات المسافرين مشفّرة. ويجري الدفع أولاً إلى BGGI عبر Stripe (§ 5)؛ ولا يُرسَل الحجز عبر Duffel إلى شركة الطيران أو الفندق إلا بعد ذلك. ونرسل التأكيد ورمز الحجز إلى عنوان البريد الإلكتروني المذكور، ونسخة إلى الشخص القائم بالحجز. وتُبلغنا Duffel بالتغييرات التي تجريها شركة الطيران؛ ونبلغ بها الشخص القائم بالحجز وعنوان البريد الإلكتروني المذكور والوكالة التي أجرت الحجز.

إذا حجزتم لشخص آخر، كنتم مسؤولين عن أن يكون موافقاً على الحجز وعلى تمرير بياناته؛ ومع التأكيد يتلقى الشخص المسافر إشعارنا بشأن حماية البيانات (المادة 14 من DSGVO). ولا ترى الوكالة إلا حجوزات حساباتها الخاصة.

الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)، وفي الحجوزات لأشخاص آخرين أيضاً مصلحتنا المشروعة في تنفيذ السفر المطلوب (المادة 6 الفقرة 1 البند (f) من DSGVO)، وبالنسبة إلى المستندات واجب الحفظ القانوني (المادة 6 الفقرة 1 البند (c) من DSGVO). ونحذف بيانات جواز السفر وتاريخ الميلاد بعد انقضاء المهلة التي حدّدتها BGGI (حالياً سبعة أشهر) من نهاية السفر؛ وتبقى الأسماء وبيانات الاتصال والحجز والمستندات محفوظة كبيانات المحاسبة (§ 6).

يجوز للطبيبات والأطباء ربط تقويمهم الخاص لدى Google أو لدى Microsoft (Outlook، Microsoft 365) أو لدى مزوّد آخر يتيح الوصول عبر CalDAV، مثل Apple، بالمنصة؛ ولا يحدث ذلك إلا إذا أذنوا به بأنفسهم. وننشئ هناك تقويماً مستقلاً «Love Your Life – Praxistermine» وندخل فيه مواعيد الطبيبة أو الطبيب من المنصة: نوع الموعد مع رقم الحالة، والبداية والنهاية — دون أسماء أو تشخيص أو مكان أو وصف. ولا نقرأ من سائر تقويمهم إلا الأوقات التي يكونون فيها مشغولين، أي البداية والنهاية، دون محتوى؛ وتحجب هذه الأوقات تخطيط المواعيد في المنصة.

لا نحفظ بيانات الوصول إلا مشفّرة. ولا نحتفظ بالأوقات المشغولة إلا للأيام الـ 60 التالية في كل مرة، ونستبدلها عند كل مزامنة. وإذا فصلت الطبيبة أو الطبيب الربط، حذفنا تقويم «Love Your Life – Praxistermine» لدى المزوّد، وبيانات الوصول، والإدخالات المنقولة، والأوقات المشغولة. ويعالج مزوّد التقويم الإدخالات وفقاً لعقده مع الطبيبة أو الطبيب؛ ويجوز لـ Google وMicrosoft معالجة البيانات في الولايات المتحدة أيضاً.

الأساس القانوني بالنسبة إلى الطبيبة أو الطبيب هو موافقتهما (المادة 6 الفقرة 1 البند (a) من DSGVO) وتنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وبالنسبة إلى المريضات والمرضى الذين يرد رقم حالتهم في العنوان، مصلحتنا المشروعة ومصلحة الطبيبة أو الطبيب في تخطيط موثوق للمواعيد (المادة 6 الفقرة 1 البند (f) من DSGVO).

عبر المنصة نربط منشآت القطاع الصحي بالكوادر المتخصصة وبالطبيبات والأطباء والكوادر المتخصصة المستقلين. ونعالج لهذا الغرض الملفات الشخصية للكوادر المتخصصة ومستنداتهم، كبيانات الاتصال مع العنوان، والمؤهلات، والخبرة المهنية، والسيرة الذاتية، والبلدان المرغوبة، ونموذج العمل، والبيانات المتعلقة بالاعتراف بالمؤهلات الأجنبية، وكذلك احتياجات المنشآت.

ترى المنشآت قوائم المتقدمين أولاً دون أسماء. ولا تحصل على المستندات إلا بعد اقتراح مؤكد وموافقتكم، ولا على بيانات الاتصال إلا بعد إجازتها. وينتهي وصول المنشأة إلى المستندات بعد 30 يوماً من انتهاء المعاملة.

نرجو ألا ترفعوا بيانات عن الصحة أو الدين أو فئات خاصة أخرى ليست لازمة للتقدم. ونحفظ بيانات المتقدمين بعد انتهاء المعاملة طوال المهلة التي نحددها (القيمة الافتراضية 180 يوماً) ثم نحذفها، ما لم توافقوا على إدراج أطول.

الأساس القانوني هو تنفيذ العقد معكم أو مع المنشأة (المادة 6 الفقرة 1 البند (b) من DSGVO)، وبالنسبة إلى تمرير المستندات إلى منشأة، موافقتكم (المادة 6 الفقرة 1 البند (a) من DSGVO).

إلى أن تحصل منشأة على اسمكم وبيانات تواصلكم، لا تجري الرسائل ومكالمات الفيديو بينكم وبين المنشأة إلا عبر المنصة؛ ونسجّل في ذلك الوقت والمشاركين، وفي مكالمات الفيديو المدة أيضاً. وتتعرّف المنصة على بيانات التواصل التي تُرسل في الرسائل حتى ذلك الحين وتحجبها. وإذا أبلغتم بأنكم وجدتم وظيفة أو أغلقتم ملفكم التعريفي، نطابق بياناتكم بهذا الشأن مع المنشآت التي عُرض عليها ملفكم التعريفي عبر المنصة، ونُعلم الإدارة عند وجود تطابق. والغرض الوحيد هو التحقق مما إذا كان ينشأ تجاه منشأة ما، خلال مدة الحماية البالغة اثني عشر شهراً، مقابل عن خدماتنا؛ ولا نستخدم لذلك إلا بيانات المنصة وبياناتكم أنتم، دون أي مصادر أخرى، ولا يترتب عليكم أي تكاليف بسبب ذلك. والأساس القانوني هو مصلحتنا المشروعة في تحصيل المقابل المتفق عليه مع المنشآت (المادة 6 الفقرة 1 البند (f) من DSGVO).

بعد علاج منتهٍ أو استشارة عبر الفيديو أو مهمة منتهية، يجوز للمريضات والمرضى تقييم الطبيبات والأطباء والعيادات والمترجمات والمترجمين والسائقات والسائقين بنجمة إلى خمس نجوم؛ ولا توجد نصوص حرة. ولا يُعرض إلا المتوسط والعدد، دون أسماء المقيّمين؛ وعلناً فقط وفقاً لـ § 24.

يجوز للإدارة أن تعلن بطلان التقييمات المخالفة للقواعد مع ذكر السبب؛ ويُسجَّل ذلك. وتبقى التقييمات محفوظة حتى تُحذف بياناتكم وفقاً لـ § 7.

الأساس القانوني هو مصلحتنا المشروعة ومصلحة المستخدمين في قيم خبرة موثوقة (المادة 6 الفقرة 1 البند (f) من DSGVO).

يجوز أن تتلقوا في البوابة تذكيرات وتنبيهات خدمات. ونوسم دائماً مصدرها: تنبيه من طبيبتكم أو طبيبكم، أو تذكير آلي، أو تنبيه من Love Your Life، أو إعلان من Love Your Life. ولا تتلقون الإعلانات إلا إذا فعّلتموها.

يجري التسليم في البوابة، وبحسب إعداداتكم، عبر الإشعار الفوري أو البريد الإلكتروني. ولكل بريد إلكتروني يتطلب رداً يظهر إضافةً إلى ذلك إشعار في البوابة يظل مفتوحاً حتى ردّكم. ويمكنكم إلغاء اختيار تنبيهات الخدمات والتذكيرات في الإعدادات؛ أما التنبيهات المتعلقة بالأمان والمواعيد والمدفوعات فلا.

الأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO)؛ وإذا قامت التذكيرات على بيانات صحية، فموافقتكم الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO)؛ ولا تتلقون الإعلانات إلا بموافقتكم (المادة 6 الفقرة 1 البند (a) من DSGVO).

مساحة التخزين: إذا بلغت المساحة المخصصة لمستنداتكم الخاصة 75 أو 90 أو 100 في المئة من الحدّ الساري عليكم، تلقيتم مرة واحدة لكل حدّ ولكل فترة فوترة إشعاراً في البوابة، وبحسب إعداداتكم بالبريد الإلكتروني، وإن سمحتم بذلك إشعاراً فورياً؛ وبالنسبة إلى أفراد العائلة الذين ليس لهم حساب خاص يتلقاه ربّ الأسرة. وفي البوابة وفي البريد الإلكتروني يقود الإشعار إلى طلب مساحة إضافية على موقعنا الإلكتروني، أما في التطبيقات فلا. ولهذا الغرض نعالج نسبة الامتلاء والحدّ الذي بُلغ والفترة؛ وتُحذف علامة الحدّ عندما ينخفض الامتلاء دونه مجدداً أو تبدأ فترة جديدة. والأساس القانوني هو تنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO).

محتوى الإشعارات الفورية: يتضمن الإشعار الفوري عنوان إشعار البوابة المعني ونصه، وفي الطلبات الموجهة إلى خدمات النقل والمترجمين الفوريين إضافةً إلى ذلك الأزرار وفقاً لـ § 14 الفقرة 6. وبحسب إعدادات جهازكم قد يظهر أيضاً على شاشة القفل؛ وتحددون ما إذا كان يظهر وكيف في إعدادات الجهاز أو المتصفح، حيث يمكنكم إيقاف الإشعارات الفورية في أي وقت.

يُنتج أصوات شخصيات الذكاء الاصطناعي لدينا Google Cloud Text-to-Speech (Chirp 3 HD) عبر نقطة الاتصال الخاصة بالاتحاد الأوروبي، وللغات التي لا يتوفر لها صوت هناك، وهي حالياً الفارسية، المعالج بالتكليف لدينا ElevenLabs (الولايات المتحدة). وإذا جرت لهذا الغرض محاكاة صوت شخص حقيقي، فلا يكون ذلك إلا بموافقته؛ وندوّن الاسم والتاريخ ونص الإقرار. ولدى ElevenLabs تُنقل عينة الصوت لهذا الغرض إلى ElevenLabs.

الأصوات الخاصة عبر Google: لإنشاء صوت خاص يسجّل الشخص تسجيلاً مرجعياً قصيراً وموافقته بالنص الذي تحدده Google؛ وتُنشئ Google من ذلك في نقطة الاتصال الخاصة بالاتحاد الأوروبي مفتاحاً صوتياً. ونحفظ تسجيل الموافقة المنطوقة والإقرار الموقَّع إثباتاً؛ ولا نحفظ التسجيل المرجعي. والسحب يحجب الصوت فوراً؛ وقبل كل استخدام يُتحقق مما إذا كان مجازاً. وترد التفاصيل في الموافقة على إنتاج صوت اصطناعي واستخدامه.

تتاح في الإدارة مساعدة مباشرة يتحدث معها الموظفون. ويُرسل صوت الموظفين ونصهم في ذلك للتعرف على الكلام إلى ElevenLabs، وللإخراج الصوتي إلى Google Cloud، وللفارسية إلى ElevenLabs، وللإجابة إلى Anthropic (الولايات المتحدة). وتُعرّف المساعدة بنفسها بوصفها ذكاءً اصطناعياً.

الأساس القانوني لمحاكاة صوت ما هو موافقة الشخص (المادة 6 الفقرة 1 البند (a) من DSGVO، وبقدر ما تُعالَج بيانات بيومترية المادة 9 الفقرة 2 البند (a) من DSGVO)، وبالنسبة إلى المساعدة المباشرة تنفيذ علاقة العمل أو العلاقة التعاقدية (المادة 6 الفقرة 1 البند (b) من DSGVO). ويجوز سحب الموافقة على محاكاة الصوت في أي وقت بأثر مستقبلي؛ وعندئذٍ لا يُستخدم الصوت بعد ذلك ويُحذف لدى مقدّم الخدمة.

على رقم هاتف المنصة يجيب المساعد بالذكاء الاصطناعي Fabian. وهو يجيب عن الأسئلة المتعلقة بالمنصة، ويساعد في التسجيل، ويسجّل عند الرغبة مسألة صحية لأجل فتح حالة، ويتلقى طلبات معاودة الاتصال وطلبات المواعيد. ولا يتحدث مع مساعدة المواعيد بالذكاء الاصطناعي Laura إلا الأشخاص الذين يُثبتون هويتهم برمز PIN (§ 40c)؛ ويتولى Fabian جميع المكالمات الأخرى. ويعرّف كلاهما بنفسه في البداية بوصفه ذكاءً اصطناعياً.

سير العمل: يتولى مقدّم خدمات الاتصالات sipgate GmbH (ألمانيا) إيصال المكالمة. ويحوّل نظامنا الخاص BGGI AI Hub (§ 17a) الكلمات المنطوقة إلى نص، ويُنتج صوت الإجابة، وكلاهما بواسطة Google Cloud في الاتحاد الأوروبي. ولا تحصل Love Your Life من Hub إلا على النص الذي جرى التعرف عليه، لا على الصوت أبداً. ويُنتج المعالج بالتكليف لدينا Anthropic (الولايات المتحدة) الإجابة من النص؛ وتأتي الجمل الثابتة من المنصة. ولا يتحدث الصوت الكردية ولا الفارسية؛ وتُجرى هذه المكالمات بالعربية أو الإنجليزية، وتُرسل رسائل البريد الإلكتروني بعدها بلغتكم.

يُحفظ: رقم هاتف مختصر غير قابل للاتصال، ورقم الهاتف بوصفه بصمة غير قابلة للعكس للتعرف عليه مجدداً، واللغة، وعند تأكيد الهوية الحساب، ومعرّفات الطلبات من قائمة ثابتة، وذاكرة المحادثة الجارية مشفَّرةً. ولا يُسند Fabian مكالمة إلى حساب إلا إذا ذكر المتصل رقم التعريف الهاتفي لحسابه وأكّد رمزاً نرسله إلى عنوان البريد الإلكتروني المسجل في الحساب؛ ولا يظهر رقم التعريف والرمز في سجل المحادثة أبداً. وإذا لم يكن للمتصل حساب بعد، سأله Fabian عن عنوان بريده الإلكتروني لإرسال رابط التسجيل إليه. ونحفظ العنوان مشفَّراً في ذاكرة المتصل، حتى لا يسأل Fabian في المكالمة التالية إلا عمّا إذا كان العنوان نفسه سارياً، دون أن يقرأه بصوت عالٍ.

تسجيل مسألة: يجوز للمريضات والمرضى المؤكدة هويتهم وصف مسألتهم الصحية على الهاتف. وقبل ذلك يطلب Fabian موافقة صريحة؛ ودون «نعم» واضحة لا يسجّل شيئاً. ومع الموافقة يطرح أسئلة التخصص التي يطرحها فتح الحالة على الموقع الإلكتروني أيضاً، وكذلك مكان العلاج ومحل الإقامة، ويحفظ الإجابات بوصفها فتح حالة مُعدّاً في حسابكم. ولا تنشأ الحالة إلا عندما تُتمّون فتح الحالة بأنفسكم. ونُدوّن الموافقة مع الصيغة واللغة والوقت. وعند كلمات الطوارئ ينبّه Fabian أولاً إلى رقم الطوارئ؛ ولا نعدّ هذه الكلمات إلا عدداً، دون صلة بالمكالمة أو بالحساب.

طلبات معاودة الاتصال وطلبات المواعيد: إذا رغبتم في معاودة الاتصال بكم أو طلب موعد، سجّلنا اسمكم ورقم هاتفكم ولغتكم والوقت المرغوب ووصفاً موجزاً للطلب دون بيانات صحية؛ ولا نحفظ رقم الهاتف وعنوان البريد الإلكتروني إلا مشفَّرين. وتذهب المهمة إلى الوكالة التي تتولى رعايتكم، وإلا فإلى الإدارة. ولا تعرفون إلا النتيجة.

المكاتب والوكالات: إذا كان مكتب أو وكالة مفعّلاً للبلد الذي تتصلون منه، حوّل Hub المكالمة بحسب رمز البلد إليه؛ وإلا ظل Fabian محاوركم. ولا يرى المكتب إلا مكالمات بلده وجهات اتصاله؛ ويُحفظ رقم الهاتف في السجل مشفَّراً. وإذا اتصل بكم مكتب، ظهر رقم الهاتف المركزي للمنصة بوصفه المتصل.

رقم هاتف المنصة هو في الوقت نفسه رقم WhatsApp للعميلات والعملاء. وإذا راسلتمونا عبر WhatsApp، أجاب المساعد بالذكاء الاصطناعي Fabian، أو تولى الأمر مكتب في بلدكم وفق قاعدة البلدان نفسها السارية على الهاتف (§ 40a). وتجيب مساعدة المواعيد Laura الإدارة التنفيذية (§ 40c).

يعالج الرسائلَ مشغّلُ WhatsApp Business Platform من مجموعة Meta، وهو بالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية شركة Meta Platforms Ireland Limited، أيرلندا، بوصفه مقدّم الخدمة. وبالنسبة إلى رقمنا تحفظ Meta محتويات الرسائل المخزَّنة في ألمانيا؛ ولغرض الإيصال يجوز لـ Meta معالجة البيانات في الولايات المتحدة أيضاً. ونحفظ على المنصة معرّف WhatsApp الخاص بكم مشفَّراً وبوصفه بصمة غير قابلة للعكس، والبلد المستخلص من رمز البلد، ولغتكم، ونص الرسائل مشفَّراً؛ وفي المحادثات مع Fabian أو Laura نحفظ الرسائل السابقة لإثبات الهوية والرسائل التي تتضمن سلسلة أرقام من أربع خانات فأكثر أو بيانات صحية دون مضمونها. ولا نحمّل الصور ولا الرسائل الصوتية ولا الملفات؛ بل ندوّن نوعها فقط.

لا يقدّم Fabian عبر WhatsApp أي معلومات إلا بعد أن تُثبتوا هويتكم: برقم التعريف الهاتفي لحسابكم ورمز PIN الذي حددتموه في البوابة، أو، ما دام لم يُحدَّد رمز PIN، برمز نرسله إلى عنوان البريد الإلكتروني المسجل في الحساب؛ وتُثبت الوكالة هويتها برقم الهاتف المسجل ورمزها ورمز PIN الخاص بها. وقبل ذلك ينبّه Fabian عند كلمات الطوارئ إلى رقم الطوارئ، ويطلب إثبات الهوية، ويرسل عند الطلب رابط التسجيل المناسب لدوركم؛ ويمرّر طلبات الوكالات والصيدليات التي لا يمكنها التسجيل بنفسها إلى الإدارة التنفيذية. ولا يظهر رقم التعريف ورمز PIN والرمز أبداً في أي إجابة ولا في السجل المحفوظ. وبعد إثبات الهوية يساعد Fabian في نطاق حسابكم: إذ لا يحصل نموذج الذكاء الاصطناعي عن كل حالة جارية إلا على معرّفها ومرحلتها والخطوة التالية، وعن الفواتير المفتوحة إلا على عددها؛ ويرسل Fabian عند الطلب رابطاً للدفع. ولا يذكر للوكالة إلا أرقامها الخاصة، دون أسماء. وينتهي التفعيل بعد 30 دقيقة من آخر رسالة (قيمة افتراضية تحددها BGGI). وإذا رغبتم في معاودة الاتصال بكم، ذهبت مهمة إلى الوكالة التي تتولى رعايتكم، وإلا إلى الإدارة. ونرجو ألا ترسلوا عبر WhatsApp بيانات صحية ولا مستندات؛ فبوابتكم متاحة لذلك.

بعد أكثر من 24 ساعة من رسالتكم الأخيرة لا نراسلكم عبر WhatsApp؛ والاستثناء الوحيد هو تأكيد موعد مدفوع أو حجز مدفوع بنموذج أجازته Meta، مرة واحدة لكل موعد. ولا نتصل بالعميلات والعملاء عبر WhatsApp.

الأساس القانوني هو الإجابة عن استفساركم وتنفيذ العقد (المادة 6 الفقرة 1 البند (b) من DSGVO) ومصلحتنا المشروعة في طريق اتصال إضافي (المادة 6 الفقرة 1 البند (f) من DSGVO). وترد مدة الحفظ في § 6.

تتلقى مساعدة المواعيد بالذكاء الاصطناعي Laura من Love Your Life المواعيد وتسجّلها وتؤكدها. ولا تقدّم معلومات عن المعاملات المفتوحة والمستحقة في المنصة وعن الأعطال إلا للأشخاص المخوَّلين في الإدارة التنفيذية، بعد أن يُثبتوا هويتهم برمز PIN؛ ولهذا الغرض تقرأ المهام ورسائل البريد الإلكتروني والإشعارات في بوابتهم، وكذلك قوائم جهات الاتصال وفقاً لـ § 17a والملفات الشخصية وفقاً لـ § 33. ولا تقدّم للمتصلين دون هذا التعرف أي معلومات؛ ويتولى Fabian مكالماتهم (§ 40a). ولا يسري التعرف برمز PIN على الهاتف وعبر WhatsApp إلا ما دام BGGI AI Hub يُبلغ بأن حساب الإدارة التنفيذية مفعَّل؛ وإذا كان محظوراً أو تعذّر الحصول على هذا الإبلاغ، لا تقدّم Laura أي معلومات، وتنتهي أي محادثة جارية قائمة على هذا التعرف.

لا ترسل Laura رسائل بريد إلكتروني باسم الإدارة التنفيذية إلا بعد تأكيدها الصريح؛ وعن كل إجراء تتلقى الإدارة التنفيذية تأكيداً بالبريد الإلكتروني يُدوَّن في سجل التدقيق. ويُنتج الإجابات Anthropic (الولايات المتحدة). ولا تمرّر Laura المواعيد إلى BGGI AI Hub إلا تحت معرّف مستتر ودون بيانات صحية (§ 17a). وتذكّر Laura الإدارة التنفيذية بالمواعيد بمكالمة عبر WhatsApp يُنشئها BGGI AI Hub، ولا تتصل أبداً عبر الهاتف الثابت؛ ونُبلغ Hub بما إذا كان إذن الاتصال اللازم لذلك في WhatsApp قائماً، مع حالته ووقته، دون رقم هاتف ودون مضمون.

الأساس القانوني هو مصلحتنا المشروعة في إدارة منظَّمة للمواعيد والمعاملات (المادة 6 الفقرة 1 البند (f) من DSGVO). وإذا تضمنت رسائل البريد الإلكتروني أو المعاملات بيانات صحية، فلا تعالجها Laura إلا في إطار المهام التي وافق عليها الشخص المعني، ولا تمرّرها إلا إلى الأشخاص المخوَّلين في الإدارة التنفيذية. وترد مدة الحفظ في § 6.

نعالج الشكاوى المقدَّمة ضد شخص أو جهة، كطبيبة أو عيادة أو مقدّم خدمة، على ما يصل إلى ثلاث درجات. ونعالج الشكوى مع رقمها ووصفها والحالة المعنية والشخص أو الجهة المسمّاة ووضعها ومهلها. ويتلقى الشخص أو الجهة المعنية البيانات اللازمة لإبداء الرأي. وإذا لم تُنجز درجة ما في الموعد المحدد، عُرضت الشكوى تلقائياً على الدرجة التالية.

الأساس القانوني هو تنفيذ العقد ومصلحتنا المشروعة في جودة الخدمات المنظَّمة عبر المنصة (المادة 6 الفقرة 1 البندان (b) و(f) من DSGVO)؛ وإذا تضمنت الشكوى بيانات صحية، فموافقتكم الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO). ونحفظ الشكاوى ثلاث سنوات بعد انتهائها.

نكيّف هذا البيان عندما تتغير المعالجات أو تُضاف معالجات جديدة. ونُبلغ المستخدمين المسجلين بالتعديلات الجوهرية قبل سريانها في البوابة. وإذا قامت معالجة على موافقتكم، حصلنا على موافقة جديدة للأغراض الجديدة.

الرقم 37 شاغر؛ وكان يخص قسماً محذوفاً. وتبقى الأرقام الأخرى دون تغيير، حتى تظل الإشارات إليها من نصوص المنصة الأخرى صحيحة.

تتوفر هذه الوثيقة بـ 24 لغة. والنسخة الألمانية وحدها هي الملزمة؛ أما النسخ اللغوية الأخرى فهي لغرض الفهم فقط.