Privatlivspolitik

Dataansvarlig i henhold til GDPR (DSGVO) er:

BGGI GmbH Rostocker Straße 43 53117 Bonn Tyskland

E-mail: datenschutz@bggi.de · Telefon: +49 228 50446780

Henvendelser om databeskyttelse bedes rettet til denne adresse eller denne e-mailadresse. Dataeksport og anmodning om sletning er desuden tilgængelige i portalen under „Privatliv“.

Stamdata: navn, e-mailadresse, telefonnummer, fødselsdato, statsborgerskab, adresse.

Helbredsdata (art. 9 GDPR): medicinske dokumenter, som du har uploadet, samt oplysninger om sager, aftaler og behandlinger.

Brugsdata: IP-adresse, login-tidspunkter, logdata (revisionssikker auditlog).

Faktureringsdata: prisoverslag, fakturaer, betalinger.

Kommunikations- og oversættelsesdata: beskeder i sagen, deres kildesprog samt maskinoversættelser; original og oversættelse gemmes adskilt.

Tale- og stemmedata: talte afsnit i AI-tolken, den tekst, der genkendes heraf, dens oversættelse og den stemme, der genereres heraf (afsnit 13).

Placeringsdata: Under en igangværende opgave kan den indsatte tolk eller chauffør overføre sin egen placering (afsnit 14).

Dokumentation: bevis for autorisation, tilladelse og licens for læger, klinikker, apoteker samt leverings- og kurertjenester; pas, visa og identitetsdokumenter for patienter og ledsagere.

Betalings- og bankdata: bankoplysninger til udbetalinger og refusioner, meddelelser om overførsler og indbetalinger.

Bestillings- og leveringsdata: recepter, apoteksbestillinger, leveringsadresse og leveringsstatus.

Medarbejderdata: arbejdstidsdata for administrationens medarbejdere (afsnit 12).

Enheds- og sessionsdata: for hvert login en linje med enhedens betegnelse, browseridentifikationen, applikationen (patientappen, appen for medvirkende, administrationsappen eller almindelig browser), den forkortede IP-adresse, tidspunktet for login, tidspunktet for seneste brug og en eventuel tilbagekaldelse (afsnit 19).

Scanningsdata: sider af dokumenter optaget med kameraet, den PDF-fil, der er dannet heraf, sidernes tekst genkendt på din enhed, de oplysninger, der er udlæst heraf (afsender, modtager, dato, faktura-, kunde- og sagsnummer, beløb og valuta, bankoplysninger, e-mailadresse, telefonnummer, adresse), og den maskinelle klassificering (type, titel, dato, udsteder, sprog) – afsnit 20.

Abonnementsdata: ved tegning via Apple App Store eller Google Play transaktions- eller købs-ID, produkt-ID, start og slut på den betalte periode, abonnementets status, miljøet (produktion eller testmiljø) og et pseudonymt konto-ID – afsnit 21. Betalingsoplysninger modtager vi ikke fra butikkerne.

Koordinering af internationale medicinske behandlinger (sagsstyring, matchning med egnede læger og klinikker, planlægning af aftaler).

Kontoadministration og godkendelse, herunder valgfri totrinsgodkendelse.

Fakturering og opfyldelse af lovpligtige opbevaringskrav.

Sikkerhed, fejlanalyse og forebyggelse af misbrug.

Opfyldelse af kontrakt – art. 6, stk. 1, litra b, GDPR.

Udtrykkeligt samtykke til behandling af helbredsdata – art. 9, stk. 2, litra a, GDPR.

Retlig forpligtelse (f.eks. opbevaring efter handels- og skatteretten) – art. 6, stk. 1, litra c, GDPR.

Legitim interesse i platformens sikkerhed – art. 6, stk. 1, litra f, GDPR.

Behandlende klinikker og læger får først adgang til dine sagsdata, når din sag er tildelt dem, og kun i omfanget af de dokumenter, BGGI har frigivet.

Vi anvender følgende databehandlere i henhold til art. 28 GDPR: • Google Cloud EMEA Ltd. (Irland) – drift af applikationen, databasen og fillagringen, datacenter i Frankfurt am Main (europe-west3), inkl. Firebase Hosting som leveringslag. • Stripe Payments Europe Ltd. (Irland) – betalingsbehandling og udbetalinger til læger; kortdata forbliver udelukkende hos Stripe. • Resend (USA) – afsendelse og modtagelse af transaktions- og sags-e-mails via deres SMTP-adgang; afsenderdomænet er vores medicinske underdomæne (EU's standardkontraktbestemmelser). • Daily.co (USA) – videokonsultationer; medieservere i EU-regionen (eu-central-1), ingen optagelse (EU's standardkontraktbestemmelser). • Anthropic (USA) – AI-understøttet forhåndsanalyse af indsendte dokumenter, klassificering af scannede dokumenter (type, titel, dato, udsteder, sprog) samt maskinoversættelse af beskeder, tekster og i AI-tolken, i alle tilfælde kun efter dit særskilte samtykke; resultaterne kontrolleres af BGGI's personale (EU's standardkontraktbestemmelser). • ElevenLabs (USA) – talegenkendelse og taleoutput til AI-tolken og oplæsningsfunktionen (EU's standardkontraktbestemmelser). • Sentry (Functional Software, Inc., USA) – teknisk fejldiagnose; personligt og medicinsk indhold fjernes eller maskeres automatisk før overførslen (EU's standardkontraktbestemmelser). • Lexoffice (Tyskland) – overdragelse af fakturabilag til vores bogføring; der overføres fakturamodtagerens navn og land samt fakturaoplysningerne, ingen helbredsdata.

Overførsel til tredjelande uden for EU/EØS finder kun sted, hvis der foreligger passende garantier i henhold til art. 44 ff. GDPR (især EU's standardkontraktbestemmelser), eller hvis du udtrykkeligt har givet samtykke (art. 49, stk. 1, litra a, GDPR).

Positionsopslag (kun når du udtrykkeligt trykker på knappen i adresseformularen): Google Ireland Ltd. – omdannelse af din enheds koordinater til en adresse til udfyldning af felterne. Koordinaterne overføres via vores servere, gemmes ikke og bruges ikke til andre formål.

Samme omdannelse af koordinater og adresser anvender vi til afstandsberegning ved sygetransporter.

Øvrige modtagere uden for databehandlingen er – i hvert tilfælde kun i det nødvendige omfang og kun efter tilknytning til din sag: de behandlende klinikker og læger, partnerapoteker, leverings- og kurertjenester (kun leveringsdata, intet receptindhold, ingen diagnoser eller priser), tolke, chauffører, partnerbureauer samt – hvis du ønsker det – forsikringsselskaber og udenlandske repræsentationer til invitations- og visumdokumenter. Disse modtagere behandler dine data på eget ansvar.

Kontodata: indtil din konto slettes, eller indtil en anmodning om sletning er afsluttet.

Faktura- og bogføringsdata: 10 år i henhold til § 147 AO (GoBD).

Auditlogs: gemt uforanderligt og revisionssikkert.

Sagsdata og medicinske dokumenter: så længe sagen behandles og derefter i henhold til de lovpligtige opbevaringskrav for behandlingsdokumentation (som regel 10 år, svarende til § 630f BGB); derefter sletning eller anonymisering.

Kommunikation med klinikker (e-mail/portal): som sagsdata – den er en del af sagsakten.

Dokumentation for samtykke: op til 3 år efter tilbagekaldelse eller sletning af kontoen (dokumentationspligt, art. 7, stk. 1, GDPR).

Serverlogs og sikkerhedslogs: højst 90 dage, medmindre en sikkerhedsrelevant hændelse kræver længere opbevaring.

Daglige krypterede databasesikkerhedskopier: 30 dage (daglige versioner) eller 12 måneder (månedlige versioner), lagringssted udelukkende regionen Frankfurt.

Medarbejdernes arbejdstidsdata: indtil udløbet af den frist, BGGI har fastsat (standard 400 dage, afsnit 12); derefter automatisk sletning.

Adgangslog for grænsefladen til partnersystemer: indtil udløbet af den frist, BGGI har fastsat (standard 400 dage); derefter automatisk sletning.

Placeringsoplysninger for en opgave: De overføres og vises kun under en igangværende opgave. Det senest meldte punkt forbliver gemt på opgaven og slettes sammen med den tilhørende sag.

Videokonsultationer: Adgangen til videorummet gælder kun i aftalens tidsvindue (fra 15 minutter før start til 30 minutter efter den planlagte afslutning) og udløber derefter. Lyd og billede optages ikke; oplysningerne om aftalen forbliver gemt som en del af sagsakten.

AI-tolkens undertekster: gemmes kun ved særskilt samtykke; en tilbagekaldelse sletter dem straks.

Maskinelle tekstoversættelser i sagen, herunder genereret taleoutput: som en del af sagsakten og slettes sammen med den.

Apotekets adgang til recepten: 30 dage fra overdragelsen af bestillingen; selve receptposten forbliver en del af sagsakten.

Du har ret til indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21 GDPR).

Afgivne samtykker kan du til enhver tid tilbagekalde med virkning for fremtiden.

Dataeksport og anmodning om sletning er tilgængelige direkte i portalen under „Privatliv“.

Klageadgang: tilsynsmyndigheden for databeskyttelse og informationsfrihed i Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

TLS-transportkryptering, kryptering af følsomme hemmeligheder (AES-256-GCM), hashing af adgangskoder med Argon2id, valgfri totrinsgodkendelse, rollebaseret adgangskontrol og en revisionssikker auditlog – tekniske og organisatoriske foranstaltninger i henhold til art. 32 GDPR.

Vi bruger teknisk nødvendige cookies til login og session, til beskyttelse af formularer, til sprogindstillingen, til lagring af dit cookievalg samt til at vide, hvilken af vores applikationer og hvilken mobilapp-skal du bruger. Disse er nødvendige for platformens drift (§ 25, stk. 2, TDDDG; art. 6, stk. 1, litra b og f, GDPR). Den fuldstændige liste med navn, formål og varighed findes i cookiepolitikken. Desuden gemmer browseren dit valg af farvetema (lyst, mørkt eller som systemet) under posten „lyl-theme“ i det lokale lager – kun hvis du selv træffer valget, uden personhenførbarhed og uden at det forlader din enhed.

Valgfrie cookies (f.eks. statistik) sætter vi kun med dit samtykke via cookiebanneret (art. 6, stk. 1, litra a, GDPR). Dit valg gælder i 12 måneder og kan til enhver tid ændres via „Cookieindstillinger“ i sidefoden. Vælger du „Accepter alle“, husker en cookie i 30 dage, via hvilket af et bureaus reklamelinks du er kommet til os; uden dette samtykke sættes den ikke. Statistik- eller marketingcookies bruger vi i øjeblikket ikke.

Platformens formål er at organisere og koordinere medicinske behandlinger i Tyskland og i andre lande, hvor Love your life samarbejder med læger, klinikker og hospitaler. På din anmodning kan sagsdata overføres til behandlende klinikker eller læger uden for EU/EØS (f.eks. i dit hjemland eller i det valgte behandlingsland).

En sådan overførsel sker udelukkende på grundlag af dit udtrykkelige samtykke (art. 9, stk. 2, litra a, art. 49, stk. 1, litra a, GDPR) og kun i omfanget af de dokumenter, du har frigivet. I tredjelande findes der muligvis ikke et databeskyttelsesniveau svarende til EU's; det gør vi opmærksom på før hver overførsel.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden (Portal → Privatliv). Allerede foretagne overførsler berøres ikke heraf.

Til afregningen behandler vi for hver sag prisoverslag, fakturaer, indbetalinger (beløb, dato, betalingsreference), de faktiske behandlingsomkostninger og refusioner. Disse data vises for læger og de behandlende institutioner i det omfang, det er nødvendigt for at overholde den aftalte omkostningsramme (retsgrundlag: opfyldelse af kontrakt, art. 6, stk. 1, litra b, GDPR). Så snart forbindelsen til vores bogføringssystem (Lexoffice, databehandler i henhold til art. 28 GDPR) er aktiv, overdrages de tilhørende bilag dertil.

For medarbejdere i administrationen og kontorsystemet registrerer vi arbejdstidsdata, mens de er logget ind i administrationsområdet: start og slut på sessionen, minut for minut det åbnede område eller den åbnede sag (kun ID, intet indhold), om der er foretaget en indtastning i det seneste minut, samt browseridentifikationen. Tastetryk, tekster, klikmål og indhold af sager, beskeder eller dokumenter gemmes ikke.

Formålene er dokumentation af arbejdstiden (§ 16 i den tyske arbejdstidslov, Arbeitszeitgesetz), fordeling af arbejdstiden på behandlingssager til afregningen og ledelsens evaluering pr. dag, uge og måned. Retsgrundlaget er art. 6, stk. 1, litra b og c, GDPR sammenholdt med § 26, stk. 1, BDSG.

Kort inaktivitet op til den korte pause, der er fastsat i indstillingerne (standard fem minutter), regnes som arbejdstid; udebliver ethvert signal længere end det fastsatte sessionsophold (standard tredive minutter), afsluttes sessionen automatisk. Modtagere er udelukkende ejeren og administrationen; der sker ingen videregivelse til tredjeparter.

Dataene slettes automatisk efter den frist, der er fastsat i indstillingerne (standard 400 dage). Hver medarbejder kan til enhver tid se de data, der er registreret for vedkommendes konto, under „Mine tider“; rettighederne efter art. 15 til 21 GDPR gælder uindskrænket.

For at lette kommunikationen bruger vi maskinoversættelse: til beskeder i sagen, til en særskilt bestilbar tekstoversættelse med valgfri oplæsning og til AI-tolken i videosamtaler.

Sådan fungerer AI-tolken: Din mikrofon opdeles i din browser i korte afsnit ved talepauserne – stilhed forlader ikke din enhed. Hvert afsnit sendes via vores server til ElevenLabs til talegenkendelse, den genkendte tekst til Anthropic til oversættelse og oversættelsen tilbage til ElevenLabs til taleoutput. Lydoptagelsen gemmes ikke; den findes kun, så længe det pågældende afsnit behandles.

Original og oversættelse vises som undertekster under samtalen. De gemmes kun, hvis du yderligere og særskilt har givet samtykke hertil; en tilbagekaldelse sletter de gemte afsnit.

Ved den særskilt bestilbare tekstoversættelse gemmes kildeteksten, oversættelsen og – hvis du vælger oplæsning – den genererede lydfil i din sagsakt. Lydfilen kan kun hentes via en kortlivet adresse, der er knyttet til din konto.

Ved oversættelse af beskeder bevares den oprindelige ordlyd; oversættelsen gemmes separat og er markeret som maskinel.

Retsgrundlaget er dit udtrykkelige samtykke til behandling af helbredsdata (art. 9, stk. 2, litra a, GDPR) sammenholdt med opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR). Uden aktivt samtykke finder ingen maskinoversættelse sted.

Tolke og chauffører kan under en igangværende opgave overføre deres placering, så patienten kan følge ruten. Overførslen slås til af tjenesteyderen selv og ophører, når den slås fra, eller når siden forlades.

Der overføres og gemmes udelukkende det senest meldte punkt (bredde- og længdegrad) og tidspunktet herfor, knyttet til opgaven. Der dannes ingen bevægelsesprofil uden for opgaven; efter opgavens afslutning vises placeringen ikke længere.

Placeringen vises kun for patienten i den tilhørende sag samt for BGGI's administration. Retsgrundlaget er opfyldelse af kontrakten med tjenesteyderen og med patienten (art. 6, stk. 1, litra b, GDPR).

Læger, klinikker, apoteker samt leverings- og kurertjenester dokumenterer ved registreringen deres autorisation eller tilladelse. Vi gemmer dokumentationsnummeret, det uploadede dokument og – hvor det er relevant – notatet om kontrollen. Formålet er at sikre, at kun autoriserede aktører er virksomme (art. 6, stk. 1, litra b og litra f, GDPR).

Til udbetalinger og refusioner behandler vi bankoplysninger (kontohaver, IBAN, BIC, bank). IBAN for BGGI's konti og for lægernes udbetalingskonti gemmes krypteret (AES-256-GCM); kun en forkortet form vises.

Udbetalinger til læger kan desuden håndteres via vores betalingstjenesteudbyder. De oplysninger, som modtageren selv har angivet dér, behandler betalingstjenesteudbyderen på eget ansvar.

Uploadede dokumenter opbevares i vores lager i regionen Frankfurt am Main. De kan kun hentes via kortlivede adresser, der er knyttet til den indloggede konto, og kontrolleres for skadelig software før lagring.

Bestiller du et lægemiddel via platformen, overfører vi de oplysninger, der er nødvendige for behandlingen, til det ansvarlige partnerapotek og stiller recepten til rådighed for det i en periode begrænset til 30 dage. Enhver adgang fra apotekets side til en recept logges.

Til den valgte leverings- eller kurertjeneste overfører vi udelukkende leveringsdataene (navn, adresse, kontaktmulighed, afhentnings- og destinationssted, leveringsstatus). Receptindhold, diagnoser og priser modtager den ikke.

Retsgrundlaget er opfyldelse af kontrakten (art. 6, stk. 1, litra b, GDPR) samt dit udtrykkelige samtykke til behandling af helbredsdata (art. 9, stk. 2, litra a, GDPR); en recept er altid en helbredsoplysning.

Til samarbejdet med egne partnersystemer findes en grænseflade med udelukkende læseadgang. Via den udleveres kun få felter: om personen fornavn, efternavn, fødselsdato, statsborgerskab, foretrukket sprog, telefonnummer, e-mailadresse og sagsnumrene for åbne sager; om sagen sagsnummer, status, speciale, oprettelsesdato, behandlende læge og behandlende institution, aftaler med tid, type, status og sted, rejsedata samt oplysning om, hvorvidt der er udestående betalinger.

Der udleveres ikke diagnoser, undersøgelsesresultater, medicinske sammenfatninger, dokumenter, beskeder, recepter, prisoverslag, beløb, adresser, pasoplysninger og det frit formulerede emne for en sag.

Adgang forudsætter en tildelt nøgle, hvoraf kun en hashværdi gemmes. Enhver adgang logges – med tidspunkt, endepunkt, svarstatus, afsenderadresse og browseridentifikation; af et søgeord gemmes kun en hashværdi, aldrig selve ordet.

Retsgrundlaget er opfyldelse af kontrakten (art. 6, stk. 1, litra b, GDPR) samt vores legitime interesse i et ordnet samarbejde mellem vores egne systemer (art. 6, stk. 1, litra f, GDPR).

Har du brug for efterbehandling, et hjælpemiddel eller sygetransport med fly, spørger vi en kontrolleret plejepartner: en genoptræningsinstitution, en bandagist eller en ambulanceflytjeneste.

Der overføres kun det, der er nødvendigt for prisoplysningen – sagsnummeret, forespørgslen i ord og, hvis det drejer sig om en recept eller en ordination, dens indhold. Dit navn og din adresse får partneren først, når du har accepteret opgaven, og ydelsen udføres.

Retsgrundlaget er opfyldelse af kontrakten med dig (art. 6, stk. 1, litra b, GDPR); indeholder forespørgslen helbredsoplysninger, bygger den desuden på art. 9, stk. 2, litra h, GDPR. Også disse partnere dokumenterer ved registreringen deres autorisation, i det omfang deres land har en sådan.

For at du ikke skal logge ind igen ved hvert besøg, gælder et login i op til 90 dage og forlænges ved hver brug. Hvert login får sin egen linje i din enhedsliste.

For hver linje gemmes: en betegnelse afledt af browseridentifikationen (for eksempel »iPhone · Love your life App«), selve browseridentifikationen i forkortet form, det anvendte program, den forkortede IP-adresse (ved IPv4 uden det sidste felt, ved IPv6 forkortet til de første fire grupper), tidspunktet for login og tidspunktet for seneste brug.

Du kan logge hver enhed ud enkeltvis – også fra en anden enhed, fx ved tab eller tyveri – eller alle enheder på én gang. Udlogningen træder i kraft senest fem minutter senere. I revisionsloggen indgår kun enhedsidentifikationen og betegnelsen, aldrig browseridentifikationen og aldrig adressen.

Retsgrundlaget er opfyldelse af kontrakten (art. 6, stk. 1, litra b, GDPR) samt vores legitime interesse i kontienes sikkerhed (art. 6, stk. 1, litra f, GDPR).

Når du optager dokumenter med kameraet, genkendes arket på din enhed, rettes op og gøres mere læseligt. I apps til telefoner klarer enhedens dokumentscanner det, i browseren vores egen. Først derefter overføres siderne til vores server; der kontrolleres de, scannes for malware og samles i én enkelt PDF-fil. De enkelte optagelser opbevares derefter ikke særskilt.

Tilbyder din enhed tekstgenkendelse, læses sidernes tekst der – på din enhed, ikke hos os. Den overføres sammen med siderne, lægges usynligt ind i PDF-filen, så filen kan gennemsøges, og udlæses: afsender, modtager, dato, faktura-, kunde- og sagsnummer, beløb og valuta, bankoplysninger samt e-mailadresse, telefonnummer og adresse, i det omfang de står på dokumentet. Teksten og de udlæste oplysninger hører til dokumentet og slettes sammen med det.

For at klassificere dokumentet – type, titel, dato, udsteder og sprog – overfører vi oplysninger til vores databehandler Anthropic. Er der genkendt tekst på din enhed, er det udelukkende denne tekst; billeder af siderne overføres så ikke. Ellers overfører vi højst fire sider som billede, altid den første og den sidste. Modellen foretager ingen medicinsk vurdering; den klassificerer og beskriver kun. Resultatet forbliver markeret ved dokumentet som maskinelt genereret og kan ændres.

Genkender modellen intet dokument, gemmes der intet.

Optager du i appen til Android-telefoner, overdrages siderne af appen til vores server med en engangsnøgle, der udløber efter 15 minutter, og hentes der af websiden; derefter slettes de. Det er nødvendigt, fordi appen til Android ikke kan give siderne direkte videre til websiden.

Retsgrundlaget er opfyldelse af kontrakten (art. 6, stk. 1, litra b, GDPR); indeholder dokumentet helbredsoplysninger, bygger behandlingen desuden på dit udtrykkelige samtykke (art. 9, stk. 2, litra a, GDPR).

I vores telefonapps tegnes medlemskabet udelukkende via Apple App Store henholdsvis Google Play. For at abonnementet kan knyttes til din konto og ikke til enheden, giver vi butikken en pseudonym kontoidentifikation med. Den beregnes ud fra dit bruger-id og kan ikke regnes tilbage til det; dit navn og din e-mailadresse overføres ikke til butikken.

Butikken meddeler os køb, forlængelse, opsigelse, betalingsfejl, udløb og refusion. Vi gemmer i den forbindelse transaktions- henholdsvis købsidentifikationen, produktidentifikationen, start og slut på den betalte periode, status, miljøet og tidspunktet for meddelelsen samt meddelelsens indhold i hændelsesloggen. Betalingsoplysninger – kort, faktureringsadresse, butikkens beløb – modtager vi ikke.

Retsgrundlaget er opfyldelse af kontrakten (art. 6, stk. 1, litra b, GDPR) samt vores handels- og skatteretlige registreringspligt (art. 6, stk. 1, litra c, GDPR).

Efter ønske vises AI-tolken som et fotorealistisk ansigt (»digitalt menneske«). Ansigtet genereres af en antaget udbyder; det bevæger læberne til den lyd, platformen har genereret forinden.

Til denne udbyder sendes udelukkende denne lyd samt identifikationen af det anvendte ansigt. Der overføres ikke: deltagernes billede og lyd, undertekster, tekster, navne og andre oplysninger om sagen.

Der foretages ingen optagelse. Sessionen hos udbyderen afsluttes efter samtalen. Udbyderens adgangsnøgle forlader ikke serveren; browseren modtager kun et kortlivet sessionstoken.

Viser et ansigt en virkelig person, bruges det kun med vedkommendes samtykke; navn, dato og erklæring registreres.

Det digitale menneske er et tillæg til lyden. Er det ikke tilgængeligt eller ikke slået til, fortsætter stemmen med at tolke.

Medarbejdere hos BGGI ser ikke alle sager. Ud over rolle og afdeling afgør ansvarsområdet: det er enten globalt eller begrænset til bestemte lande.

Afgørende er sagens land: for patienter bopælen, subsidiært statsborgerskabet; for sager og fakturaer landet for den tilhørende patient; for læger og institutioner deres eget land.

Er en person ikke tildelt noget land, ser vedkommende intet. Et tomt felt betyder »endnu ikke tildelt«, ikke »alle«. Der findes kun ét datasæt; opdelingen er en visning, ikke et andet system.

Adgange logges. Ændringer af ansvarsområdet registreres med person, tidspunkt og omfang.

Læger, klinikker og hospitaler kan give samtykke til at blive præsenteret med et partnerkort på den offentlige forside af Love your life. Kortet viser udelukkende det godkendte hovedbillede, navnet, specialet og landet. Telefonnummer, e-mailadresse, postadresse og websted vises aldrig offentligt; yderligere oplysninger ser kun brugere, der er logget ind.

Retsgrundlaget er samtykke fra den pågældende partner (art. 6, stk. 1, litra a, GDPR), som gives i den egen profil og dér til enhver tid kan tilbagekaldes med virkning for fremtiden. Tidspunktet for samtykket og for tilbagekaldelsen registreres i revisionsloggen. Efter en tilbagekaldelse forsvinder kortet ved næste visning af forsiden; et allerede leveret billede kan blive liggende i cachelagre i op til en time.

Slår administrationen offentlige bedømmelser til, viser kortet desuden gennemsnittet og antallet af bedømmelser, som patienter, der er logget ind, har afgivet i portalen. Selve bedømmelserne, deres forfattere og fritekster bliver ikke offentlige.

Om partnerkort og bedømmelser overhovedet vises offentligt, afgør administrationen via kontakter, der fra start er slået fra. Tal om læger og klinikker pr. land beregnes kun ud fra faktiske, godkendte poster og anslås aldrig.