بیانیهٔ حریم خصوصی

این خلاصه به زبان ساده غیرالزام‌آور است. تنها برای سهولت در کسب دید کلی است. فقط متن زیر الزام‌آور است.

مسئول داده‌های شما در Love Your Life شرکت BGGI GmbH در بن است. برای پرسش‌های مربوط به حفاظت از داده‌ها می‌توانید از طریق ایمیل با ما تماس بگیرید.

داده‌های شما را پردازش می‌کنیم تا درمان شما را سازمان‌دهی کنیم، حساب شما را اداره کنیم، تسویه‌حساب کنیم و پلتفرم را ایمن اداره کنیم.

داده‌های سلامت را تنها با رضایت صریح شما پردازش می‌کنیم. پزشکان و کلینیک‌ها تنها زمانی مدارک شما را می‌بینند که پروندهٔ شما به آنان سپرده و تأیید شده باشد.

برای برخی وظایف از ارائه‌دهندگان خدمات استفاده می‌کنیم، برای نمونه برای مراکز داده در فرانکفورت، پرداخت‌ها، ایمیل‌ها، گفت‌وگوهای تصویری و هوش مصنوعی. برخی از آنان در ایالات متحده مستقرند. هر ارائه‌دهنده و هدف آن را نام می‌بریم.

هوش مصنوعی در ترجمه‌ها، خلاصه‌ها، در گفت‌وگوی متنی و در تلفن کمک می‌کند. ممکن است خطا کند و جایگزین مشاورهٔ پزشکی نیست.

می‌توانید درخواست دسترسی به اطلاعات کنید، داده‌ها را اصلاح یا حذف کنید و رضایت‌ها را هر زمان پس بگیرید. بسیاری از این کارها مستقیماً در درگاه در بخش «حفاظت از داده‌ها» انجام می‌شود.

اینکه داده‌ها را تا چه مدت نگه می‌داریم، در بخش مدت نگهداری آمده است. جزئیات هر پردازش در ماده‌های بعدی آمده است.

مسئول پردازش در مفهوم DSGVO عبارت است از:

BGGI GmbH Rostocker Straße 43 53117 Bonn آلمان

ایمیل: datenschutz@love-you.life · تلفن: +49 228 50446781

درخواست‌های مربوط به حفاظت از داده‌ها را به این نشانی یا این نشانی ایمیل بفرستید. افزون بر آن، دریافت خروجی داده‌ها و درخواست حذف در درگاه در بخش «حفاظت از داده‌ها» در اختیار شماست.

پلتفرم «Love Your Life» یک نشان تجاری متعلق به BGGI GmbH است. هر جا در این بیانیه «ما»، «BGGI» یا «Love Your Life» آمده باشد، منظور BGGI GmbH است، مگر آنکه صراحتاً نهاد دیگری نام برده شده باشد.

داده‌های پایه: نام، نشانی ایمیل، شمارهٔ تلفن، تاریخ تولد، تابعیت، نشانی.

داده‌های سلامت (ماده 9 DSGVO): مدارک پزشکی‌ای که بارگذاری می‌کنید و نیز اطلاعات پرونده، نوبت و درمان.

داده‌های استفاده: نشانی IP، زمان‌های ورود، داده‌های گزارش (گزارش ممیزی غیرقابل دست‌کاری).

داده‌های تسویه‌حساب: پیش‌فاکتورها، صورت‌حساب‌ها، پرداخت‌ها از جمله ارز پرداخت، مدرک آغاز فوری خدمت (§ 11).

داده‌های ارتباط و ترجمه: پیام‌ها در پرونده، زبان مبدأ آن‌ها و ترجمه‌های ماشینی؛ متن اصلی و ترجمه جداگانه ذخیره می‌شوند.

داده‌های گفتار و صدا: بخش‌های گفته‌شده در مترجم شفاهی هوش مصنوعی، متن تشخیص‌داده‌شده از آن‌ها، ترجمهٔ آن و صدای تولیدشده از آن (§ 13).

داده‌های موقعیت: در طول مأموریت در جریان، مترجم شفاهی یا رانندهٔ به‌کارگرفته‌شده می‌تواند موقعیت خود را ارسال کند (§ 14)؛ پیش از ویزیت ویدیویی، بیمار محل حضور خود را تأیید می‌کند (§ 14a). در محل ملاقات، بیمار می‌تواند با رضایت خود موقعیت خود را به اشتراک بگذارد و سرویس رانندگی و مسافر می‌توانند پیام‌های کوتاه آماده مبادله کنند (§ 14).

مدارک اثبات: مدارک پروانه، مجوز و گواهی‌نامهٔ پزشکان، کلینیک‌ها، داروخانه‌ها و سرویس‌های تحویل و پیک؛ مدارک گذرنامه، روادید و شناسایی بیماران و همراهان (§ 15).

داده‌های پرداخت و بانکی: مشخصات حساب بانکی برای پرداخت‌ها و بازپرداخت‌ها، ارز دلخواه پرداخت، اعلام حواله‌ها و وصول پرداخت‌ها.

داده‌های سفارش و تحویل: نسخه‌ها، سفارش‌های داروخانه، نشانی تحویل و وضعیت تحویل.

داده‌های کارکنان: داده‌های زمان کار کارکنان بخش مدیریت (§ 12).

داده‌های دستگاه و نشست: برای هر ورود یک سطر شامل نام دستگاه، شناسهٔ مرورگر، اپلیکیشن (اپلیکیشن بیماران، اپلیکیشن همکاران، اپلیکیشن مدیریت یا مرورگر معمولی)، نشانی IP کوتاه‌شده، زمان ورود، زمان آخرین استفاده و ابطال احتمالی (§ 19).

داده‌های اسکن: صفحات مدارک که با دوربین ثبت شده‌اند، فایل PDF ساخته‌شده از آن‌ها، متن صفحات که در دستگاه شما تشخیص داده شده، اطلاعات استخراج‌شده از آن (فرستنده، گیرنده، تاریخ، شمارهٔ صورت‌حساب، شمارهٔ مشتری و شمارهٔ پرونده، مبلغ و ارز، مشخصات حساب بانکی، نشانی ایمیل، شمارهٔ تلفن، نشانی پستی) و دسته‌بندی ماشینی (نوع، عنوان، تاریخ، صادرکننده، زبان)، § 20.

داده‌های اشتراک: در صورت انعقاد از طریق Apple App Store یا Google Play، شناسهٔ تراکنش یا خرید، شناسهٔ محصول، آغاز و پایان دورهٔ پرداخت‌شده، وضعیت اشتراک، محیط (بهره‌برداری واقعی یا محیط آزمایشی) و شناسهٔ مستعار حساب، § 21. داده‌های پرداخت را از فروشگاه‌ها دریافت نمی‌کنیم.

هماهنگی درمان‌های پزشکی بین‌المللی (مدیریت پرونده، مرتبط ساختن با پزشکان و کلینیک‌های مناسب، برنامه‌ریزی نوبت‌ها).

مدیریت حساب و احراز هویت، از جمله احراز هویت دومرحله‌ای اختیاری.

تسویه‌حساب و انجام تعهدات قانونی نگهداری.

امنیت، تحلیل خطا و پیشگیری از سوءاستفاده.

اجرای برنامه‌های «دعوت از دوستان» و شریکان شبکه‌های اجتماعی، از جمله جلوگیری از سوءاستفاده و بررسی اینکه هیچ‌یک از اعضای حرفه‌های درمانی و هیچ شخصی که از سوی یک کلینیک، یک مطب یا یک داروخانه عمل می‌کند در آن‌ها شرکت نکند (§§ 25 تا 25c).

پاسخ به پرسش‌ها در گفت‌وگوی متنی، در تلفن و از طریق WhatsApp، کمک در پر کردن فرم‌ها و رسیدگی به ایمیل‌های ورودی و خروجی، هر یک با پشتیبانی هوش مصنوعی نیز.

تفاهم در ویزیت ویدیویی و پیگیری پس از آن؛ مترجم شفاهی هوش مصنوعی، متن‌نویسی و خلاصه تنها با موافقت.

ارسال درخواست‌ها به بیمه‌گران، تحویل داده‌های سفر به درگاه سفر ما BGGI Travel با رضایت شما و جذب نیرو.

نمایش نمایه‌های ارائه‌دهندگان، جذب ارائه‌دهندگان جدید، رسیدگی به شکایت‌ها و تضمین کیفیت متون ترجمه‌شده.

انتساب به یک آژانس هنگام ثبت‌نام، تسویه‌حساب با آژانس‌ها و نیز پشتیبانی از آژانس‌ها در ارسال ایمیل و در جذب مشتریان جدید (§§ 25a و 30a).

اثبات اینکه کدام نسخه از شرایط و قراردادها چه زمانی به‌طور مؤثر در قرارداد گنجانده شده است، و اجرای قرارداد در نسخهٔ معتبر در هر زمان (§ 26a).

انتقال نوبت‌های شما به تقویم Google شما با رضایت شما (§ 35a).

گردآوری روند درمان در چند پرونده تا روند در اختیار پزشکان باشد (§ 20a) و نیز سفارش‌ها به مراکز خارجی تشخیصی و خدماتی (§ 18a).

اجرای قرارداد: ماده 6 بند 1 جزء (b) DSGVO.

رضایت صریح به پردازش داده‌های سلامت: ماده 9 بند 2 جزء (a) DSGVO.

تعهد قانونی، برای نمونه نگهداری مطابق حقوق تجارت و مالیات: ماده 6 بند 1 جزء (c) DSGVO.

منفعت مشروع در امنیت پلتفرم: ماده 6 بند 1 جزء (f) DSGVO.

رضایت: ماده 6 بند 1 جزء (a) DSGVO، به‌ویژه برای کوکی‌های اختیاری (§ 25 بند 1 TDDDG)، تحویل داده‌های سفر به BGGI Travel، انتقال نوبت‌ها به تقویم Google شما، کارت عمومی شریک، صداهای اختصاصی و موافقت پزشکان با متن‌نویسی و خلاصهٔ یک ویزیت ویدیویی.

انتقال به کشورهای ثالث بر پایهٔ رضایت صریح شما: ماده 49 بند 1 جزء (a) DSGVO (§ 10).

اجرای رابطهٔ استخدامی: ماده 6 بند 1 اجزای (b) و (c) DSGVO در ارتباط با § 26 BDSG (§§ 12 و 40).

اینکه کدام مبنای حقوقی برای یک پردازش معین معتبر است، در مادهٔ مربوط ذکر شده است. اگر پردازشی را بر منفعت مشروع استوار کنیم، این منفعت را در آنجا نام می‌بریم.

کلینیک‌ها و پزشکان درمانگر تنها پس از تخصیص پروندهٔ شما، پس از دریافت پرداخت باز و پس از تأیید BGGI، و تنها در حدود مدارکی که BGGI تأیید کرده است به داده‌های پروندهٔ شما دسترسی پیدا می‌کنند.

پردازشگران سفارشی زیر را مطابق ماده 28 DSGVO به کار می‌گیریم (کشور محل استقرار هر یک در پرانتز): • Google Cloud EMEA Ltd. (ایرلند): اجرای اپلیکیشن، پایگاه داده و ذخیره‌سازی فایل‌ها در مرکز داده در فرانکفورت آم ماین (europe-west3)، از جمله Firebase Hosting به‌عنوان لایهٔ تحویل؛ اجرای سامانهٔ خود ما BGGI AI Hub (§§ 17a و 40a) با تشخیص گفتار و پخش صوتی در تلفن؛ پخش صوتی مترجم شفاهی هوش مصنوعی و دستیاران هوش مصنوعی با Google Cloud Text-to-Speech (Chirp 3 HD) از طریق نقطهٔ اتصال اتحادیهٔ اروپا (§§ 13، 28 و 40)؛ اجرای سرور ویدیویی خود ما برای تصویر ویدیویی انسان دیجیتال در مرکز داده در فرانکفورت آم ماین (§ 22). • Stripe Payments Europe Ltd. (ایرلند): انجام پرداخت‌ها به یورو و به دلار آمریکا، از جمله هنگام خرید اعتبار گفتاری، و برگشت پرداخت‌های کارتی بازپرداخت‌شده؛ داده‌های کارت منحصراً نزد Stripe می‌مانند. همچنین به درخواست پزشکان، بیمارستان‌ها، آژانس‌ها و ارائه‌دهندگان خدمات، پرداخت به حساب Stripe شخصی آنان (§ 15). • Resend (ایالات متحده): ارسال و دریافت ایمیل‌های پلتفرم از طریق دسترسی SMTP آن؛ دامنهٔ فرستنده love-you.life است. • Daily.co (ایالات متحده): اتاق‌های تصویری برای ویزیت‌های ویدیویی؛ سرورهای رسانه در منطقهٔ اتحادیهٔ اروپا (eu-central-1)؛ Daily.co گفت‌وگوها را ضبط نمی‌کند. • Anthropic (ایالات متحده): پردازش با هوش مصنوعی، یعنی تحلیل مقدماتی مدارک ارسال‌شده، ارزیابی تک‌تک مدارک و خلاصه‌های روند (§ 20a)، دسته‌بندی مدارک اسکن‌شده، ترجمهٔ ماشینی پیام‌ها، متن‌ها و در مترجم شفاهی هوش مصنوعی، کمک‌کنندهٔ هوش مصنوعی پر کردن فرم، گفت‌وگوی «Love Your Life KI Assistant»، پاسخ‌های دستیاران هوش مصنوعی در تلفن و از طریق WhatsApp (§§ 40a و 40b)، اصلاح و نگارش با هوش مصنوعی و بررسی ایمیل‌های خروجی (§ 30b)، متن‌های هوش مصنوعی برای ایمیل‌های آژانس‌ها (§ 30a)، دسته‌بندی و پیشنهادهای پاسخ در پاسخ خودکار ایمیل و نیز، تنها با موافقت هر دو طرف، خلاصه‌های یک ویزیت ویدیویی از متن‌نویسی آن. Anthropic داده‌های سلامت را تنها پس از رضایت جداگانهٔ شما پردازش می‌کند؛ نتایج تحلیل مقدماتی را کارکنان Love Your Life بررسی می‌کنند. • ElevenLabs (ایالات متحده): تشخیص گفتار برای مترجم شفاهی هوش مصنوعی، گفت‌وگوی گفتاری، دستیار زندهٔ بخش مدیریت و، تنها با موافقت هر دو طرف، متن‌نویسی یک ویزیت ویدیویی بدون مترجم شفاهی هوش مصنوعی؛ پخش صوتی تنها برای زبان‌هایی که Google برای آن‌ها صدایی ندارد، در حال حاضر فارسی، و برای ترجمهٔ متنی با پخش صوتی که جداگانه قابل رزرو است (§ 13)؛ صداهای بازسازی‌شدهٔ شخصیت‌های هوش مصنوعی (§ 40). • Beyond Presence Inc. (ایالات متحده): تصویر ویدیویی انسان دیجیتال در گفت‌وگوی تصویری، تنها اگر BGGI آن را روشن کرده باشد؛ Beyond Presence تنها شناسهٔ چهره، مجوز دسترسی محدود به همان اتاق ویدیویی سرور ویدیویی خود ما و صدای آمادهٔ ترجمه را دریافت می‌کند (§ 22). • Sentry (Functional Software, Inc.، ایالات متحده): عیب‌یابی فنی خطاها؛ محتوای شخصی و پزشکی پیش از انتقال به‌طور خودکار حذف یا پوشانده می‌شود؛ در مرورگر تنها پس از موافقت شما در نوار کوکی‌ها (§ 9). • Lexware Office، پیش‌تر Lexoffice (آلمان): تحویل اسناد صورت‌حساب به بخش حسابداری ما؛ نام و کشور شخصی که صورت‌حساب به او صادر می‌شود و نیز داده‌های صورت‌حساب منتقل می‌شوند، نه داده‌های سلامت.

داده‌های حساب: تا حذف حساب شما یا تا پایان رسیدگی به درخواست حذف.

داده‌های صورت‌حساب و حسابداری: 10 سال مطابق § 147 AO (GoBD).

گزارش‌های ممیزی: به‌صورت تغییرناپذیر و غیرقابل دست‌کاری ذخیره می‌شوند.

داده‌های پرونده و مدارک پزشکی: تا زمانی که حساب شما وجود دارد در نمایهٔ پرونده ذخیره می‌مانند تا کل روند در اختیار شما و پزشکان درمانگر باشد (§ 20a)؛ گذشت زمان خودبه‌خود آن‌ها را حذف نمی‌کند. اگر حذف را درخواست کنید، به محض آنکه تعهد قانونی نگهداری دیگر مانع نباشد آن‌ها را حذف می‌کنیم؛ این تعهد برای مدارک درمان معمولاً 10 سال است (§ 630f BGB به‌طور مشابه).

ارتباط با کلینیک‌ها از طریق ایمیل و در درگاه: مانند داده‌های پرونده، زیرا بخشی از سوابق پرونده است.

مدارک اثبات رضایت: تا 3 سال پس از پس‌گرفتن یا حذف حساب (تعهد اثبات، ماده 7 بند 1 DSGVO).

گزارش‌های سرور و گزارش‌های امنیتی: حداکثر 90 روز، مگر آنکه رویدادی مرتبط با امنیت نگهداری طولانی‌تری را لازم کند.

پشتیبان‌گیری‌های روزانهٔ رمزگذاری‌شدهٔ پایگاه داده: نسخه‌های روزانه 30 روز، نسخه‌های ماهانه 12 ماه، محل ذخیره منحصراً منطقهٔ فرانکفورت.

داده‌های زمان کار کارکنان: تا پایان مهلتی که BGGI تعیین می‌کند (پیش‌فرض 400 روز، § 12)؛ پس از آن حذف خودکار، مگر آنکه تعهد قانونی نگهداری طولانی‌تری وجود داشته باشد.

گزارش دسترسی رابط برای سامانه‌های شریکان: تا پایان مهلتی که BGGI تعیین می‌کند (پیش‌فرض 400 روز)؛ پس از آن حذف خودکار.

اطلاعات موقعیت یک مأموریت: تنها در طول مأموریت در جریان منتقل و نمایش داده می‌شوند. آخرین نقطهٔ گزارش‌شده با پایان یا لغو مأموریت حذف می‌شود. اگر شخص به‌کارگرفته‌شده حاضر نشدن بیمار را گزارش کند، آخرین نقطهٔ به‌اشتراک‌گذاشته‌شده پیش از آن به‌عنوان مدرک اثبات به سابقهٔ بازبینی منتقل و مانند گزارش‌های ممیزی نگهداری می‌شود. موقعیتی را که بیمار در محل ملاقات با رضایت خود به اشتراک می‌گذارد نیز با پایان یا لغو مأموریت و با پس گرفتن رضایت حذف می‌کنیم. پیام‌های کوتاه آماده در محل ملاقات را 90 روز پس از پایان سفر حذف می‌کنیم (پیش‌فرض تعیین‌شده توسط BGGI).

ویزیت‌های ویدیویی: دسترسی به اتاق تصویری تنها در بازهٔ زمانی نوبت، از 15 دقیقه پیش از آغاز تا 30 دقیقه پس از پایان برنامه‌ریزی‌شده، وجود دارد و پس از آن باطل می‌شود. صدا و تصویر ضبط نمی‌شوند. اگر هر دو طرف با خلاصه موافقت کرده باشند، متن تشخیص‌داده‌شدهٔ سخنان به‌عنوان متن‌نویسی ذخیره می‌شود (§ 13a). اطلاعات نوبت، از جمله محل حضور تأییدشده (§ 14a)، به‌عنوان بخشی از سوابق پرونده ذخیره می‌مانند.

حق دسترسی به اطلاعات (ماده 15)، اصلاح (ماده 16)، حذف (ماده 17)، محدودسازی (ماده 18)، انتقال‌پذیری داده‌ها (ماده 20) و اعتراض (ماده 21 DSGVO) را دارید.

حق اعتراض: اگر داده‌ها را بر پایهٔ منفعت مشروع (ماده 6 بند 1 جزء (f) DSGVO) پردازش کنیم، برای نمونه در تطبیق برای کشف سوءاستفاده در «دعوت از دوستان» یا در تطبیق مطابق § 25c، می‌توانید به دلایلی که از وضعیت خاص شما ناشی می‌شود هر زمان اعتراض کنید (ماده 21 بند 1 DSGVO).

تصمیم‌های خودکار به مفهوم ماده 22 DSGVO را تنها در تطبیق مطابق § 25c می‌گیریم: اگر یک حساب یا نشانی ایمیل از پیش به‌عنوان پزشک، کلینیک، داروخانه، نیروی متخصص یک حرفهٔ درمانی یا شریک مراقبتی ثبت شده باشد، پلتفرم ثبت‌نام به‌عنوان آژانس، نمایندهٔ فعال یا شریک شبکه‌های اجتماعی را رد می‌کند یا پیوند دعوتی صادر نمی‌کند. می‌توانید درخواست کنید که یک انسان این تصمیم را بازبینی کند و دیدگاه خود را بیان کنید. اگر سامانه‌ای در موارد دیگر موردی غیرعادی گزارش کند، برای نمونه در تطبیق برای کشف سوءاستفاده یا در بررسی ایمیل‌های خروجی (§ 30b)، یک انسان تصمیم می‌گیرد؛ می‌توانید دیدگاه خود را بیان کنید.

رضایت‌های داده‌شده را می‌توانید هر زمان با اثر نسبت به آینده پس بگیرید.

دریافت خروجی داده‌ها و درخواست حذف مستقیماً در درگاه در بخش «حفاظت از داده‌ها» در اختیار شماست.

حق شکایت: می‌توانید نزد یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید؛ مرجع صالح برای BGGI مقام ایالتی حفاظت از داده‌ها و آزادی اطلاعات نوردراین-وستفالن (LDI NRW) است.

درخواست‌های حفاظت از داده‌ها: ایمیلی را که به datenschutz@love-you.life فرستاده شود به‌عنوان پروندهٔ حفاظت از داده‌ها با زمان دریافت، نوع درخواست، مهلت و وضعیت ثبت می‌کنیم؛ ایمیل‌های بعدی در همان رشته را به آن پیوست می‌کنیم. مهلت پاسخ یک ماه از زمان دریافت است؛ این مهلت تنها با ذکر دلیل تا دو ماه دیگر قابل تمدید است (ماده 12 بند 3 DSGVO). درخواستی را تنها زمانی به یک حساب منتسب می‌کنیم که نشانی فرستنده دقیقاً به یک حساب تعلق داشته باشد؛ در غیر این صورت بخش مدیریت پس از بررسی آن را منتسب می‌کند. اگر حذف را درخواست کنید، برای آن درخواست حذف ثبت می‌کنیم.

رمزگذاری انتقال TLS، رمزگذاری اسرار حساس و اطلاعاتی مانند شماره‌های تلفن و مشخصات حساب بانکی (AES-256-GCM)، هش کردن گذرواژه با Argon2id، احراز هویت دومرحله‌ای اختیاری، کنترل دسترسی مبتنی بر نقش و یک گزارش ممیزی غیرقابل دست‌کاری، اقدامات فنی و سازمانی مطابق ماده 32 DSGVO هستند.

کوکی‌های ضروری فنی را برای ورود و نشست، برای حفاظت از فرم‌ها، برای تنظیم زبان، برای ذخیرهٔ انتخاب شما دربارهٔ کوکی‌ها، برای اطلاع‌رسانی دربارهٔ نسخهٔ تغییریافتهٔ قرارداد و نیز برای اینکه کدام‌یک از اپلیکیشن‌های ما و کدام پوستهٔ اپلیکیشن تلفن را به کار می‌برید، استفاده می‌کنیم. این کوکی‌ها برای اجرای پلتفرم لازم‌اند (§ 25 بند 2 شمارهٔ 2 TDDDG؛ ماده 6 بند 1 اجزای (b) و (f) DSGVO). فهرست کامل با نام، هدف و مدت اعتبار در بیانیهٔ کوکی‌ها آمده است. در آنجا ورودی‌های حافظهٔ مرورگر شما نیز آمده است، برای نمونه انتخاب طرح رنگ («lyl-theme»)، جای دستیار گفت‌وگو در رایانه («lyl.chat-helfer.lage») و جای زبانهٔ آن در تلفن و تبلت («lyl.chat-helfer.lasche»)، سابقهٔ گفت‌وگو در مدت باز بودن زبانهٔ مرورگر («lyl.plattformChat.v1») و یک مقدار تصادفی در هنگام ورود با Apple یا Google («lyl-sozial-bindung»).

کوکی‌های اختیاری را تنها با رضایت شما از طریق نوار کوکی‌ها قرار می‌دهیم (§ 25 بند 1 TDDDG، ماده 6 بند 1 جزء (a) DSGVO). انتخاب شما 12 ماه معتبر است و هر زمان از طریق «تنظیمات کوکی» در پانویس صفحه قابل تغییر است. اگر «پذیرش همه» را انتخاب کنید، این کار چهار اثر دارد: یک کوکی به مدت 30 روز به خاطر می‌سپارد که از طریق کدام پیوند دعوت آژانس به ما رسیده‌اید («bggi_ref»)؛ کوکی دیگری به مدت 30 روز کد دعوت «دعوت از دوستان» را به خاطر می‌سپارد («bggi_kwk»)؛ کوکی سومی به مدت 30 روز کد دعوت یک شریک شبکه‌های اجتماعی را به خاطر می‌سپارد («bggi_smp»، § 25b)؛ و عیب‌یابی خطا در مرورگر (Sentry، § 5) آغاز می‌شود. کوکی‌های آماری یا بازاریابی به کار نمی‌بریم.

از زمان به‌کارگیری کوکی‌های «bggi_kwk» و «bggi_smp» انتخاب شما را دوباره می‌پرسیم: موافقت «پذیرش همه» که پیش‌تر داده شده است این کوکی‌ها را در بر نمی‌گیرد. جزئیات در بیانیهٔ کوکی‌ها آمده است.

هدف پلتفرم سازمان‌دهی و هماهنگی درمان‌های پزشکی در آلمان و در کشورهای دیگری است که Love Your Life در آن‌ها با پزشکان، کلینیک‌ها و بیمارستان‌ها همکاری می‌کند. به درخواست شما داده‌های پرونده ممکن است به کلینیک‌ها یا پزشکان درمانگر خارج از منطقهٔ اقتصادی اروپا منتقل شوند، برای نمونه در کشور زادگاه شما یا در کشور درمان انتخاب‌شده.

چنین انتقالی منحصراً بر پایهٔ رضایت صریح شما (ماده 9 بند 2 جزء (a)، ماده 49 بند 1 جزء (a) DSGVO) و تنها در حدود مدارکی که شما تأیید کرده‌اید انجام می‌شود. در کشورهای ثالث ممکن است سطح حفاظت از داده‌ها هم‌ارز اتحادیهٔ اروپا وجود نداشته باشد؛ پیش از هر انتقال به این موضوع اشاره می‌کنیم.

می‌توانید رضایت خود را هر زمان با اثر نسبت به آینده، در درگاه در بخش «حفاظت از داده‌ها»، پس بگیرید. انتقال‌هایی که پیش‌تر انجام شده‌اند از این امر تأثیر نمی‌پذیرند.

هر کلینیک از ما یک صندوق پستی ایمیل ویژهٔ خود در پلتفرم با نشانی‌ای مطابق الگوی klinik-Name-des-Hauses@love-you.life دریافت می‌کند، برای مکاتبه با BGGI و با پزشکان خود. دفتر بین‌الملل کلینیک پزشکان مجموعه را با نام، نشانی ایمیل و حوزهٔ تخصصی ثبت می‌کند؛ پزشکان می‌توانند با کد دعوت کلینیک خودشان نیز ثبت‌نام کنند و کلینیک آنان را تأیید می‌کند.

کلینیک می‌تواند مدارک یک پرونده را که BGGI برای کلینیک تأیید کرده است از دو راه به پزشکی از مجموعه بدهد: از طریق صندوق پستی خود در پلتفرم یا مستقیماً از سامانه با پیوندی محافظت‌شده که پس از 14 روز منقضی می‌شود. ایمیل حاوی پیوند هیچ دادهٔ سلامتی را در بر ندارد. هر ارسال ثبت می‌شود؛ گواهی و گزارش تنها زمانی پدید می‌آیند که پیام واقعاً تحویل شده باشد.

پاسخ پزشک به کلینیک می‌رسد. آن را از طریق شناسهٔ پرونده در نشانی پاسخ، از طریق شمارهٔ پرونده در موضوع یا از طریق دقیقاً یک روند باز از فرستندهٔ شناخته‌شده به پرونده منتسب می‌کنیم؛ اگر این کار به‌طور قطعی ممکن نباشد، آن را برای انتساب به کلینیک ارائه می‌کنیم و هرگز به پروندهٔ دیگری منتسب نمی‌کنیم. کلینیک پاسخ را تأیید می‌کند، تغییر می‌دهد یا با ذکر دلیل رد می‌کند و آن را به BGGI ارسال می‌کند؛ همهٔ نسخه‌ها حفظ می‌شوند.

مبنای حقوقی، رضایت صریح شما به پردازش داده‌های سلامت (ماده 9 بند 2 جزء (a) DSGVO) در ارتباط با اجرای قرارداد با شما و با کلینیک (ماده 6 بند 1 جزء (b) DSGVO) است؛ برای اطلاعات مربوط به پزشکان مجموعه، منفعت مشروع ما و کلینیک در همکاری منظم (ماده 6 بند 1 جزء (f) DSGVO).

برای تسویه‌حساب، برای هر پرونده پیش‌فاکتورها، صورت‌حساب‌ها، وصول پرداخت‌ها (مبلغ، تاریخ، شرح پرداخت)، هزینه‌های واقعی درمان و بازپرداخت‌ها را پردازش می‌کنیم. این داده‌ها تا حدی که برای رعایت چارچوب هزینهٔ توافق‌شده لازم است به پزشکان و بیمارستان‌های درمانگر نمایش داده می‌شوند (مبنای حقوقی: اجرای قرارداد، ماده 6 بند 1 جزء (b) DSGVO). اسناد مربوط را به سامانهٔ حسابداری خود Lexware Office (پردازشگر سفارشی مطابق ماده 28 DSGVO) تحویل می‌دهیم. اگر BGGI مبلغی را به شما بازپرداخت کند، یادداشت بستانکاری صورت‌حساب شما نیز به آنجا فرستاده می‌شود؛ در پرداخت نقدی، شمارهٔ رسید، مبلغ و تاریخ را در آنجا ثبت می‌کنیم.

اگر به دلار آمریکا پرداخت کنید، مبلغ را با نرخ مرجع روزانهٔ بانک مرکزی اروپا یا، اگر BGGI نرخ ویژهٔ خود را تعیین کرده باشد، با همان نرخ تبدیل می‌کنیم و مبلغ دلاری، نرخ و کارمزد نرخ ارز را در رسید ذکر می‌کنیم؛ ثبت به یورو انجام می‌شود.

اگر هنگام گشودن پرونده، هنگام انعقاد عضویت یا هنگام سفارش مأموریت درخواست کنید که پیش از پایان مهلت انصراف ارائهٔ خدمت را آغاز کنیم، اعلامیهٔ شما و تأیید شما مبنی بر اینکه ممکن است بدین ترتیب حق انصراف خود را از دست بدهید، با زمان و نسخه ثبت می‌کنیم. این کار برای اثبات مطابق § 356 بند 4 BGB و برای تسویه‌حساب خدمات ارائه‌شده پس از انصراف است (ماده 6 بند 1 اجزای (b) و (c) DSGVO).

پرداخت در محل («دریافت وجه»): بخش مدیریت Love Your Life و آژانسی که از شما پشتیبانی می‌کند می‌توانند برای خدمتی در محل مبلغی را در پروندهٔ شما ایجاد کنند و آن را در حضور شما دریافت کنند؛ رانندگان و مترجمان شفاهی این کار را در مأموریت خود در چارچوب پرداخت مستقیم انجام می‌دهند (§ 18b). برای این کار پرونده، نام شما، مبلغ و ارز، هدف واردشده، شخص دریافت‌کنندهٔ وجه و سازمان او، روش پرداخت — بدون تماس با کارت روی تلفن شخص دریافت‌کننده («Tap to Pay»)، روی کارت‌خوان، از طریق کد QR یا پیوند پرداخت، با انتقال بانکی یا به‌صورت نقدی، یعنی نزد بخش مدیریت یا نزد آژانس، پزشک، راننده یا مترجم شفاهی‌ای که BGGI صراحتاً پرداخت نقدی را برای او فعال کرده است — و نیز زمان و وضعیت پرداخت را پردازش می‌کنیم. هدف را تنها در عملیات دریافت وجه ذخیره می‌کنیم؛ این هدف نه در سند، نه در اطلاعیه‌ها و نه در ردپای حسابرسی می‌آید. داده‌های کارت را تنها ارائه‌دهندهٔ خدمات پرداخت ما Stripe دریافت می‌کند (§ 5)؛ نه ما و نه شخص دریافت‌کنندهٔ وجه آن‌ها را نمی‌بینیم. دربارهٔ سند در درگاه اطلاعیه‌ای دریافت می‌کنید؛ در پرداخت نقدی، رسیدی شماره‌دار از پلتفرم دریافت می‌کنید. مبنای حقوقی، اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و در مورد اسناد، تکلیف قانونی نگهداری (ماده 6 بند 1 جزء (c) DSGVO) است؛ اگر هدف اطلاعاتی دربارهٔ سلامت شما داشته باشد، دادهٔ سلامت است و پردازش افزون بر آن بر رضایت صریح شما (ماده 9 بند 2 جزء (a) DSGVO) استوار است.

اظهارنامهٔ منشأ وجوه در پرداخت‌های نقدی: اگر پرداخت‌های نقدی در یک پرونده روی هم به مبلغی برسد که BGGI تعیین کرده است (در حال حاضر 5.000 یورو)، پول نقد را تنها پس از آنکه شخص پرداخت‌کننده اظهارنامه‌ای ارائه کرده باشد دریافت می‌کنیم. برای این کار نام، تاریخ تولد، تابعیت و نشانی ایمیل شخص پرداخت‌کننده، اینکه چه کسی می‌پردازد، منشأ پول همراه با توضیح، سه اظهار علامت‌خورده، امضایی که روی دستگاه کشیده شده، اسکن کارت شناسایی یا گذرنامه و، در صورت ارائه، سندی دربارهٔ منشأ را پردازش می‌کنیم. بخش مدیریت BGGI اظهارنامه را تأیید می‌کند؛ تنها پس از آن دریافت وجه انجام می‌شود. شخص پرداخت‌کننده اظهارنامه را بی‌درنگ به‌صورت PDF با ایمیل دریافت می‌کند. داده‌ها، امضا و اسکن‌ها را تنها به‌صورت رمزگذاری‌شده و همراه سند ذخیره می‌کنیم؛ تنها بخش مدیریت با حق رسیدگی به پرداخت‌ها آن‌ها را می‌بیند. مبنای حقوقی، انجام تکالیف قانونی بر پایهٔ قانون مبارزه با پول‌شویی آلمان (ماده 6 بند 1 جزء (c) DSGVO همراه با §§ 8، 10 تا 12 و 15 GwG) و، تا جایی که این تکالیف وجود نداشته باشد، منفعت مشروع ما در جلوگیری از پول‌شویی (ماده 6 بند 1 جزء (f) DSGVO) است.

برای کارکنان بخش مدیریت و سامانهٔ دفتری، در مدت ورود به بخش مدیریت داده‌های زمان کار را ثبت می‌کنیم: آغاز و پایان نشست، در هر دقیقه بخش یا پروندهٔ گشوده‌شده (تنها شناسه، بدون محتوا)، اینکه آیا در دقیقهٔ آخر ورودی‌ای انجام شده است، و نیز شناسهٔ مرورگر. ضربه‌های صفحه‌کلید، متن‌ها، اهداف کلیک و محتوای پرونده‌ها، پیام‌ها یا مدارک ذخیره نمی‌شوند.

اهداف عبارت‌اند از اثبات زمان کار (§ 16 قانون زمان کار)، انتساب زمان کار به پرونده‌های درمانی برای تسویه‌حساب و ارزیابی از سوی مدیران بر حسب روز، هفته و ماه. مبنای حقوقی ماده 6 بند 1 اجزای (b) و (c) DSGVO در ارتباط با § 26 بند 1 BDSG است.

بی‌فعالیتی کوتاه تا مکث کوتاهی که در تنظیمات تعیین شده (پیش‌فرض پنج دقیقه) زمان کار به شمار می‌آید؛ اگر هر نشانه‌ای بیش از فاصلهٔ نشست تعیین‌شده (پیش‌فرض سی دقیقه) قطع بماند، نشست به‌طور خودکار پایان می‌یابد. گیرندگان منحصراً مالک و بخش مدیریت هستند؛ هیچ انتقالی به اشخاص ثالث انجام نمی‌شود.

داده‌ها پس از مهلتی که در تنظیمات تعیین شده (پیش‌فرض 400 روز) به‌طور خودکار حذف می‌شوند، مگر آنکه تعهد قانونی نگهداری طولانی‌تری وجود داشته باشد. هر کارمند می‌تواند داده‌های ثبت‌شده برای حساب خود را هر زمان در «زمان‌های من» ببیند؛ حقوق مطابق مواد 15 تا 21 DSGVO بدون محدودیت معتبرند.

برای بازبینی متون ترجمه‌شدهٔ رابط کاربری با بازبینان بیرونی همکاری می‌کنیم. آنان حسابی دریافت می‌کنند که در بخش مدیریت تنها محیط کار «متن‌ها»، نمایهٔ خود، تنظیمات امنیتی و پیام‌های خودشان را باز می‌کند. پرونده‌ها، حساب‌ها، پیام‌ها، مدارک و داده‌های مالی بیماران یا شریکان از این طریق در دسترس نیستند.

داده‌های حساب بازبین، پیشنهادها و یادداشت‌های او دربارهٔ متن‌ها همراه با زمان آن‌ها و نیز، برای حق‌الزحمه بر اساس ساعات کار، زمان کار در محیط کار «متن‌ها» پردازش می‌شوند: آغاز و پایان نشست و در فواصل منظم اینکه آیا کار انجام می‌شود. دنباله‌های کلید، محتوای صفحه و دوربین و میکروفون ثبت نمی‌شوند.

داده‌های دقیقه‌به‌دقیقهٔ زمان کار به محض آنکه تسویه‌حساب ماهانه تأیید و بدون اختلاف شده باشد حذف می‌شوند؛ ساعات محاسبه‌شده برای هر روز به‌عنوان مبنای تسویه‌حساب در مدت نگهداری قانونی حفظ می‌شوند. مبنای حقوقی اجرای قرارداد با بازبین (ماده 6 بند 1 جزء (b) DSGVO) و انجام تعهدات مالیاتی نگهداری (ماده 6 بند 1 جزء (c) DSGVO) است.

برای تفاهم از ترجمهٔ ماشینی استفاده می‌کنیم: برای پیام‌ها در پرونده، برای پیام‌ها به Love Your Life که به زبان گیرنده ترجمه می‌شوند، برای ترجمهٔ متنی که جداگانه قابل رزرو است با پخش صوتی اختیاری و برای مترجم شفاهی هوش مصنوعی در گفت‌وگوی تصویری.

روند در مترجم شفاهی هوش مصنوعی: صدای میکروفون شما در مرورگرتان در مکث‌های گفتار به بخش‌های کوتاه تقسیم می‌شود؛ سکوت از دستگاه شما خارج نمی‌شود. هر بخش از طریق سرور ما برای تشخیص گفتار به ElevenLabs، متن تشخیص‌داده‌شده برای ترجمه به Anthropic و ترجمه برای پخش صوتی به Google Cloud Text-to-Speech از طریق نقطهٔ اتصال اتحادیهٔ اروپا فرستاده می‌شود؛ برای فارسی ElevenLabs صدا را تولید می‌کند و کردی تنها به‌صورت زیرنویس نمایش داده می‌شود. ضبط صدا در این میان ذخیره نمی‌شود؛ تنها در مدت پردازش همان بخش وجود دارد. اگر مترجم شفاهی هوش مصنوعی چهره‌ای مصنوعی نشان دهد، § 22 معتبر است.

موافقت با مترجم شفاهی هوش مصنوعی را پیش از گفت‌وگو در همان مرحله‌ای می‌دهید که ما دربارهٔ متن‌نویسی و خلاصه از شما می‌پرسیم (§ 13a). به هر دو پرسش جداگانه با «بله» یا «نه» پاسخ می‌دهید؛ یکی به دیگری وابسته نیست.

متن اصلی و ترجمه در طول گفت‌وگو به‌صورت زیرنویس نمایش داده می‌شوند. تنها زمانی ذخیره می‌شوند که افزون بر آن به‌طور جداگانه موافقت کرده باشید؛ پس‌گرفتن رضایت بخش‌های ذخیره‌شده را حذف می‌کند. جدا از آن، هر دو طرف می‌توانند با متن‌نویسی برای خلاصه موافقت کنند؛ در این صورت متن اصلی و ترجمهٔ گفته‌های ترجمه‌شده افزون بر آن به‌صورت رمزگذاری‌شده به‌عنوان متن‌نویسی بایگانی و مطابق § 13a حذف می‌شوند.

در ترجمهٔ متنی که جداگانه قابل رزرو است، متن مبدأ، ترجمه و، اگر پخش صوتی را انتخاب کنید، فایل صوتی تولیدشده در سوابق پروندهٔ شما ذخیره می‌شوند. فایل صوتی تنها از طریق نشانی‌ای کوتاه‌مدت و وابسته به حساب شما قابل دریافت است. فایل صوتی را ElevenLabs (ایالات متحده) تولید می‌کند.

در ترجمهٔ پیام‌ها متن اصلی ذخیره می‌ماند؛ ترجمه جداگانه بایگانی و به‌عنوان ماشینی مشخص می‌شود.

مبنای حقوقی رضایت صریح شما به پردازش داده‌های سلامت (ماده 9 بند 2 جزء (a) DSGVO) در ارتباط با اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) است. بدون رضایت فعال هیچ ترجمهٔ ماشینی از داده‌های سلامت شما انجام نمی‌شود.

ترجمهٔ شفاهی در محل با Lina: پزشک می‌تواند از طریق پلتفرم پیوندی با ایمیل برای شما بفرستد که با آن یک ساعت ترجمهٔ شفاهی را برای گفت‌وگویی در محل رزرو کنید، حتی بدون حساب. برای این کار نشانی ایمیلی را که پزشک وارد می‌کند، تنها به‌صورت رمزگذاری‌شده، دو زبان، زمان و متن اظهارات شما دربارهٔ آغاز فوری خدمت و ترجمهٔ شفاهی ماشینی، پرداخت از طریق Stripe و آغاز و پایان جلسه را پردازش می‌کنیم؛ خود پیوند را تنها به‌صورت اثری برگشت‌ناپذیر ذخیره می‌کنیم. ایمیل نه دادهٔ سلامت دارد و نه نام پزشک را. در طول جلسه گفتار، همانند بند 2، پس از فشردن دکمه بخش به بخش برای تشخیص گفتار به ElevenLabs، برای ترجمه به Anthropic و برای پخش صدا به Google Cloud فرستاده می‌شود؛ Lina در این حال تنها با صدا ظاهر می‌شود، بدون چهره. صدا و متن ذخیره یا ضبط نمی‌شوند. اگر از طریق همان پیوند ثبت‌نام کنید، رزرو را به حساب شما پیوند می‌دهیم. مبنای حقوقی، اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و برای داده‌های سلامت در گفت‌وگو، رضایت صریح شماست که آن را در صفحهٔ رزرو با پذیرش ترجمهٔ شفاهی ماشینی می‌دهید (ماده 9 بند 2 جزء (a) DSGVO)؛ می‌توانید آن را هر زمان با اثر برای آینده پس بگیرید، برای نمونه با پایان دادن به جلسه.

پس از ویزیت ویدیویی، پلتفرم با کمک هوش مصنوعی خلاصه‌ای از گفت‌وگو تهیه می‌کند: یکی برای بیمار و یکی برای پزشک، هر یک به زبان خود. این حکم با مترجم شفاهی هوش مصنوعی، با مترجم شفاهی شخصی یا بدون مترجم به یکسان جاری است. خلاصه زودتر از 10 دقیقه پس از پایان برنامه‌ریزی‌شده و پس از آخرین سخن پدید نمی‌آید؛ در درگاه مربوط در کنار پرونده نمایش داده می‌شود و به هر دو طرف اطلاع داده می‌شود. خلاصه در نوبت گنجانده شده است و هزینهٔ اضافی ندارد.

پیش از گفت‌وگو از هر دو طرف می‌پرسیم که آیا با متن‌نویسی و خلاصه موافق‌اند؛ از بیمار در همان مرحله‌ای که دربارهٔ مترجم شفاهی هوش مصنوعی می‌پرسیم. پاسخ در هر مورد «بله» یا «نه» و داوطلبانه است. تنها اگر هر دو طرف «بله» گفته باشند، متن‌نویسی و خلاصه‌سازی انجام می‌شود. اگر یکی از طرفین «نه» بگوید یا پاسخ ندهد، نه متن‌نویسی پدید می‌آید و نه خلاصه، برای هیچ‌یک از دو طرف؛ ویزیت با این حال برگزار می‌شود.

روند: صدا و تصویر هرگز ذخیره نمی‌شوند؛ تنها متن آنچه گفته شده متن‌نویسی می‌شود. • با مترجم شفاهی هوش مصنوعی، گفته‌های ترجمه‌شده، یعنی متن اصلی و ترجمه، را به‌عنوان متن‌نویسی بایگانی می‌کنیم. • بدون مترجم شفاهی هوش مصنوعی، یعنی با مترجم شفاهی شخصی یا بدون مترجم، مرورگر بیمار و مرورگر پزشک هر یک سخنان خود را به سرور ما می‌فرستند. پردازشگر سفارشی ما ElevenLabs (ایالات متحده) آن‌ها را به متن تبدیل می‌کند؛ صدا را ذخیره نمی‌کنیم. متن‌نویسی تنها برای بیمار و پزشک همین نوبت و تنها در بازهٔ زمانی نوبت انجام می‌شود. متن‌نویسی برای هر سخن شامل متن، در سخنان ترجمه‌شده ترجمه، گوینده، زبان و زمان است. پردازشگر سفارشی ما Anthropic (ایالات متحده) از متن‌نویسی دو خلاصه را تهیه می‌کند. متن‌نویسی و خلاصه‌ها به‌صورت رمزگذاری‌شده ذخیره می‌شوند.

شرکت‌کنندگان دیگر: میکروفون اشخاص دیگر، برای نمونه یک مترجم شفاهی شخصی یا یک همراه، به‌طور مستقل متن‌نویسی نمی‌شود. اما آنچه آنان می‌گویند ممکن است از طریق میکروفون بیمار یا پزشک ثبت شود. هر کس اشخاص دیگری را به گفت‌وگو بیاورد، پیش از آغاز به آنان اطلاع می‌دهد که متن‌نویسی و خلاصه‌سازی انجام می‌شود.

خلاصه به‌صورت ماشینی تهیه شده و به‌عنوان خلاصهٔ هوش مصنوعی مشخص شده است؛ جایگزین گزارش پزشکی نیست. قرار است تنها آنچه را در گفت‌وگو گفته شده بازتاب دهد و موارد نامشخص را نامشخص بنامد، اما ممکن است خطا یا از قلم‌افتادگی داشته باشد. یافتهٔ پزشکی، تشخیص، نامهٔ پزشکی یا مستندسازی درمان از سوی پزشک نیست. گفت‌وگو و مدارک پزشک درمانگر همچنان ملاک‌اند.

چه کسی خلاصه را می‌بیند: نسخهٔ بیمار را تنها حسابی می‌بیند که در این پرونده بیمار است. نسخهٔ پزشک را تنها پزشک نوبت و دفتر کلینیکِ مجموعهٔ او می‌بینند. کارکنان Love Your Life خلاصه‌ها را نمی‌بینند. هر نمایش بدون محتوا ثبت می‌شود.

مترجمان شفاهی و رانندگان می‌توانند در طول مأموریت در جریان موقعیت خود را ارسال کنند تا بیمار بتواند مسیر را دنبال کند. ارسال را خود شخص ارائه‌دهندهٔ خدمت روشن می‌کند و با خاموش کردن یا ترک صفحه پایان می‌یابد.

تنها آخرین نقطهٔ گزارش‌شده (عرض و طول جغرافیایی) و زمان آن، مرتبط با مأموریت، منتقل و ذخیره می‌شود. نمایهٔ حرکتی خارج از مأموریت پدید نمی‌آید؛ با پایان یا لغو مأموریت موقعیت حذف می‌شود؛ تنها در صورت گزارش حاضر نشدن، آخرین نقطهٔ به‌اشتراک‌گذاشته‌شده به‌عنوان مدرک اثبات در سابقهٔ بازبینی می‌ماند (§ 6).

موقعیت تنها به بیمار پروندهٔ مربوط و به بخش مدیریت BGGI نمایش داده می‌شود. همچنین برای هر مأموریت محل ملاقات را با نشانی دقیق ثبت می‌کنیم؛ آن را بیمار، شخص به‌کارگرفته‌شده و بخش مدیریت می‌بینند. مبنای حقوقی اجرای قرارداد با شخص ارائه‌دهندهٔ خدمت و با بیمار (ماده 6 بند 1 جزء (b) DSGVO) است.

موقعیت بیمار: در محل ملاقات، بیمار نیز می‌تواند موقعیت خود را به اشتراک بگذارد، تنها در طول یک مأموریت در جریان و تنها با رضایت صریح که هر زمان قابل پس گرفتن است. بدون رضایت هیچ موقعیتی ذخیره نمی‌کنیم و فرد اعزام‌شده تنها محل ملاقات ثبت‌شده را می‌بیند. تنها آخرین نقطهٔ به‌اشتراک‌گذاشته‌شده ذخیره می‌شود؛ این نقطه با پایان یا لغو مأموریت و با پس گرفتن رضایت حذف می‌شود. مبنای قانونی رضایت شما است (ماده 6 بند 1 جزء a DSGVO).

پیام‌های کوتاه آماده در محل ملاقات: در یک سفر، سرویس رانندگی و مسافر تنها از طریق پیام‌های کوتاه آماده با یکدیگر ارتباط برقرار می‌کنند، مثلاً اینکه کسی در محل ملاقات ایستاده است یا دیرتر می‌آید؛ متن آزاد وجود ندارد. تنها بیمار، در مورد بستگان سرپرست خانواده، و رانندهٔ مأموریت می‌توانند پیام بفرستند، از زمانی که مأموریت پذیرفته شده است، از 24 ساعت پیش تا 6 ساعت پس از آغاز برنامه‌ریزی‌شده (پیش‌فرض تعیین‌شده توسط BGGI). طرف مقابل اعلانی دریافت می‌کند؛ شماره‌های تلفن نه نمایش داده و نه مبادله می‌شوند و مترجمان شفاهی پیام‌ها را نمی‌بینند. پیام انتخاب‌شده، طرف فرستنده، زمان و زمان دیده شدن آن توسط طرف مقابل ذخیره می‌شوند؛ پیام‌ها را 90 روز پس از پایان سفر حذف می‌کنیم. مبنای قانونی اجرای قرارداد است (ماده 6 بند 1 جزء b DSGVO).

منطقهٔ فعالیت و درخواست‌ها به سرویس‌های رانندگی و مترجمان شفاهی: رانندگان و مترجمان شفاهی هنگام ثبت‌نام یک منطقهٔ فعالیت، یعنی کشورها و در صورت لزوم شهرها، اعلام می‌کنند؛ آن را می‌توانند در بخش خود تغییر دهند. درخواست‌های مأموریت در محل را تنها زمانی دریافت می‌کنند که محل مأموریت در این منطقه باشد. درخواست تازه را به‌صورت اطلاعیه در درگاه، بر اساس تنظیماتشان از طریق ایمیل و به‌صورت اعلان فوری با دکمه‌های «پذیرفتن» و «رد کردن» دریافت می‌کنند. درخواست تاریخ، ساعت، شهر و کشور مأموریت، در مأموریت‌های ترجمه زبان‌ها، تعداد مأموریت‌های درخواست‌شده و مدت را ذکر می‌کند؛ پیش از پذیرش نه نام شما، نه شمارهٔ پرونده، نه نشانی و نه اطلاعاتی دربارهٔ سلامت شما را در بر دارد. مأموریت به کسی می‌رسد که نخست آن را بپذیرد؛ دیگران تنها درمی‌یابند که مأموریت واگذار شده است. برای گفت‌وگوی تصویری با مترجم شفاهی شخصی، بدون توجه به محل به مترجمانی مراجعه می‌کنیم که هم زبان شما و هم زبان پزشک را ارائه می‌دهند؛ برای این کار این دو زبان را با زبان‌های نمایه‌هایشان مقایسه می‌کنیم. مبنای حقوقی، اجرای قراردادهای منعقد با شما و با شخص ارائه‌دهندهٔ خدمت (ماده 6 بند 1 جزء (b) DSGVO) است.

پیش از هر ویزیت ویدیویی، بیمار تأیید می‌کند که اکنون در کدام کشور، کدام شهر و در چه نشانی‌ای حضور دارد؛ کد پستی اختیاری است. منظور محل حضور است، نه نشانی ثبت‌شدهٔ اقامت.

این اطلاعات همراه با نوبت ذخیره و به پزشک نوبت نمایش داده می‌شود تا بداند بیمار در طول درمان کجاست؛ سابقهٔ بازبینی تنها کشور را در بر دارد. گفت‌وگو به سبب محل حضور مسدود نمی‌شود.

مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و منفعت مشروع پزشک و BGGI در آگاهی از محل درمان، برای نمونه برای موارد اضطراری و برای حقوق حرفه‌ای حاکم (ماده 6 بند 1 جزء (f) DSGVO) است.

پزشکان، کلینیک‌ها، داروخانه‌ها و سرویس‌های تحویل و پیک هنگام ثبت‌نام پروانه یا مجوز خود را اثبات می‌کنند. شمارهٔ مدرک، مدرک بارگذاری‌شده و، در صورت پیش‌بینی، یادداشت بررسی را ذخیره می‌کنیم. برای شماره‌های پزشکان از کشورهایی با ثبت رسمی آزادانه در دسترس، در حال حاضر هلند و ایالات متحده، به‌طور خودکار از ثبت استعلام می‌کنیم و برای این کار تنها شماره را می‌فرستیم؛ در سایر کشورها بخش مدیریت در صفحهٔ رسمی بررسی، بررسی می‌کند و نام و تاریخ بررسی را یادداشت می‌کند. هدف اطمینان از این است که تنها نهادهای دارای مجوز فعالیت کنند (ماده 6 بند 1 جزء (b) و جزء (f) DSGVO).

برای پرداخت‌ها و بازپرداخت‌ها مشخصات حساب بانکی (صاحب حساب، IBAN، BIC، بانک) و ارز دلخواه پرداخت، یورو یا دلار آمریکا، را پردازش می‌کنیم. IBAN حساب‌های BGGI و حساب‌های پرداخت پزشکان به‌صورت رمزگذاری‌شده (AES-256-GCM) ذخیره می‌شود؛ تنها شکل کوتاه‌شدهٔ آن نمایش داده می‌شود.

پرداخت‌ها را از یک حساب بانکی BGGI حواله می‌کنیم. پزشکان، بیمارستان‌ها، آژانس‌ها و ارائه‌دهندگان خدمات می‌توانند به‌جای آن پرداخت به حساب شخصی خود نزد Stripe Payments Europe Ltd. (ایرلند) را انتخاب کنند، به شرط آنکه Stripe این حساب را در کشورشان ارائه کند. آنان حساب را در سایت Stripe ایجاد می‌کنند و نام، نشانی، اطلاعات هویتی و بانکی خود را همان‌جا به Stripe می‌دهند؛ BGGI این اطلاعات را دریافت نمی‌کند. مسئولیت این اطلاعات و بررسی آن‌ها با خود Stripe است؛ شرایط و سیاست حریم خصوصی Stripe حاکم است. برای این منظور کشور، نشانی ایمیل حساب، نوع و شناسهٔ دریافت‌کننده و برای هر پرداخت مبلغ، ارز و شمارهٔ پرداخت را به Stripe ارسال می‌کنیم. شناسهٔ حساب Stripe، روش پرداخت انتخاب‌شده و وضعیت حساب را به همان شکلی که Stripe اعلام می‌کند (ایجادشده، پرداخت ممکن، تعداد اطلاعات باقی‌مانده) ذخیره می‌کنیم. مبنای حقوقی اجرای قرارداد است (ماده 6 بند 1 جزء (b) DSGVO).

مدارک بارگذاری‌شده در مخزن ما در منطقهٔ فرانکفورت آم ماین قرار دارند. تنها از طریق نشانی‌های کوتاه‌مدت و وابسته به حساب واردشده قابل دریافت‌اند و پیش از ذخیره از نظر بدافزار بررسی می‌شوند.

احراز هویت: اگر فعال باشد، کارکنان BGGI بر پایهٔ گذرنامه یا کارت شناسایی بارگذاری‌شده بررسی می‌کنند که آیا اطلاعات حساب به همان شخص تعلق دارد و نتیجه را با زمان یادداشت می‌کنند. اگر پس از آن نام در حساب تغییر کند، احراز هویت بازنشانی می‌شود و باید دوباره انجام شود. مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و منفعت مشروع ما در صدور قراردادها، دعوت‌نامه‌ها و مدارک روادید تنها برای اشخاص احرازشده (ماده 6 بند 1 جزء (f) DSGVO) است.

اگر از طریق پلتفرم دارویی سفارش دهید، اطلاعات لازم برای رسیدگی را به داروخانهٔ شریک صالح منتقل می‌کنیم و نسخه را برای مدتی محدود به 30 روز در اختیار آن قرار می‌دهیم. هر دسترسی داروخانه به یک نسخه ثبت می‌شود. اینکه نسخه لازم است یا نه، تنها داروخانه تصمیم می‌گیرد؛ اگر آن را لازم بداند، می‌تواند آن را از طریق پلتفرم مستقیماً از پزشک معالج شما درخواست کند که در این میان درمی‌یابد چه داروهایی سفارش داده‌اید. روند سفارش شما را با زمان‌ها ثبت می‌کنیم: رسیدن به داروخانه، نخستین گشودن، درخواست و رسیدن نسخه، پذیرش یا رد همراه با دلیل، قیمت، پرداخت، بسته‌بندی، تحویل به حامل و تحویل نهایی. این روند را شما در درگاه خود و نیز داروخانه و بخش مدیریت می‌بینند.

به سرویس تحویل یا پیک سفارش‌گرفته منحصراً داده‌های تحویل (نام، نشانی، راه تماس، محل دریافت و مقصد، وضعیت تحویل) را منتقل می‌کنیم. محتوای نسخه، تشخیص‌ها و قیمت‌ها را دریافت نمی‌کند.

مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و نیز رضایت صریح شما به پردازش داده‌های سلامت (ماده 9 بند 2 جزء (a) DSGVO) است؛ نسخه همواره یک دادهٔ سلامت است.

تحویل بین‌المللی: اگر داروخانه به کشوری جز کشور خود تحویل دهد، از پیش بررسی می‌کنیم که آیا شما از طریق پلتفرم نزد پزشک صادرکنندهٔ نسخه در آلمان به‌صورت بستری درمان شده‌اید، آیا نشانی تحویل و، در صورت ذخیره، کشور سکونت شما خارج از آلمان است و آیا نسخه از سوی این پزشک از طریق پلتفرم صادر شده و معتبر است. بسته برچسبی با شمارهٔ تحویل، کد QR، کشور مقصد و تعداد بسته‌ها دریافت می‌کند، بدون نام، نشانی و محتوای نسخهٔ شما. در طول مسیر، ایستگاه‌های میانی شریک تحویل سفارش‌داده‌شده بسته را اسکن می‌کنند؛ در هر اسکن نام، شهر و کشور ایستگاه، زمان و حساب اسکن‌کننده ذخیره می‌شود، نه موقعیت یک شخص. در کشور شما تحویل تنها زمانی انجام می‌شود که شریک تحویل کد دریافتی را اسکن کند که درگاه شما برای این تحویل نشان می‌دهد؛ این کد تنها برای این تحویل و برای شما، تا زمان تحویل، معتبر است. پیگیری را شما، داروخانه و بخش مدیریت می‌بینید. مبنای حقوقی، اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و در مورد بررسی شرایط، افزون بر آن رضایت صریح شما به پردازش داده‌های سلامت (ماده 9 بند 2 جزء (a) DSGVO) است.

برای همکاری با سامانه‌های شریک خودمان رابطی صرفاً خواندنی وجود دارد. از طریق آن تنها چند فیلد ارائه می‌شود: دربارهٔ شخص نام، نام خانوادگی، تاریخ تولد، تابعیت، زبان ترجیحی، شمارهٔ تلفن، نشانی ایمیل و شمارهٔ پروندهٔ پرونده‌های باز؛ دربارهٔ پرونده شمارهٔ پرونده، وضعیت، حوزهٔ تخصصی، تاریخ ایجاد، پزشک درمانگر و بیمارستان درمانگر، نوبت‌ها با زمان، نوع، وضعیت و مکان، داده‌های سفر و نیز اینکه آیا پرداخت‌هایی باز است.

تشخیص‌ها، یافته‌ها، خلاصه‌های پزشکی، مدارک، پیام‌ها، نسخه‌ها، پیش‌فاکتورها، مبالغ، نشانی‌ها، اطلاعات گذرنامه و موضوع آزادنوشتهٔ یک پرونده ارائه نمی‌شوند.

دسترسی مستلزم کلیدی اختصاصی است که از آن تنها یک مقدار هش ذخیره می‌شود. هر دسترسی با زمان، نقطهٔ پایانی، وضعیت پاسخ، نشانی فرستنده و شناسهٔ مرورگر ثبت می‌شود؛ از عبارت جست‌وجو تنها یک مقدار هش ذخیره می‌شود، هرگز خود عبارت.

گیرندگان این رابط BGGI AI Hub، سامانهٔ خود BGGI GmbH برای دریافت درخواست‌ها از طریق تلفن و ایمیل (§ 17a)، و درگاه سفر BGGI Travel، یکی از بخش‌های کسب‌وکار BGGI GmbH، منحصراً برای تحویل داده‌های سفر پس از رضایت شما و برای بازخوردهای رزرو (§ 35) هستند. هر کلید تنها حقوقی را دارد که به آن اختصاص داده شده است.

مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و نیز منفعت مشروع ما در همکاری منظم سامانه‌های خودمان (ماده 6 بند 1 جزء (f) DSGVO) است.

BGGI AI Hub سامانهٔ خود BGGI GmbH است. تماس‌ها و ایمیل‌ها را دریافت می‌کند، گفت‌وگوها را وصل می‌کند و تقویم مدیریت عامل را اداره می‌کند؛ این سامانه نزد Google Cloud در اتحادیهٔ اروپا اجرا می‌شود.

فهرست‌های مخاطبان: آژانس‌ها در پلتفرم فهرست‌های مخاطبان خود را دارند که تنها مخاطبانی را در آن‌ها وارد می‌کنند که خودشان ثبت می‌کنند؛ کاربران ثبت‌نام‌شده هرگز به‌طور خودکار در آنجا وارد نمی‌شوند و هیچ آژانسی از طریق این فهرست اطلاعات تماسی را که خود ثبت نکرده است دریافت نمی‌کند. مدیریت عامل BGGI فهرست مخاطبان خود را دارد و می‌تواند فهرست‌های آژانس‌ها را بخواند. افزون بر آن، پلتفرم هنگام ثبت‌نام کلینیک‌ها و پزشکان نمایه‌ای با کشور، زبان، نوع مؤسسه و خدمات ارائه‌شده ایجاد می‌کند (§ 33).

مخاطبان تجاری در Hub: Hub مخاطبان پزشکان، کلینیک‌ها، آژانس‌ها، فروشگاه‌های تجهیزات پزشکی و داروخانه‌ها، شریکان، ارائه‌دهندگان خدمات و بخش مدیریت را با نام، شماره‌های تلفن و نشانی ایمیل تنها به‌صورت خواندنی نمایش می‌دهد، مانند تقویمی که مشترک آن شده‌اید؛ هیچ نسخه‌ای از آن‌ها نمی‌سازد. مخاطبان بیماران هرگز در Hub ظاهر نمی‌شوند.

تماس‌ها از پلتفرم: شخص مجاز می‌تواند در کنار یک مخاطب، از جمله مخاطب یک بیمار، از طریق Hub تماسی آغاز کند. برای این کار سفارشی پدید می‌آید که تنها دو دقیقه قابل اجراست و شمارهٔ تلفن را تنها به‌صورت رمزگذاری‌شده در بر دارد؛ Hub شماره را تنها برای تماس در جریان دریافت می‌کند و در سابقهٔ گفت‌وگو تنها «تماس از Love Your Life» را یادداشت می‌کند. Hub در این میان داده‌های بیماران را ذخیره نمی‌کند. تماس را نزد مخاطب بدون شماره ثبت می‌کنیم.

تطبیق تقویم: نوبت‌های تقویم شخصی مدیریت عامل و نوبت‌های بخش مدیریت را که خود مدیریت عامل طرف گفت‌وگو در آن‌ها است، با شناسه‌ای پوشیده و با عنوانی خنثی مانند «قرار ملاقات (Love Your Life)» به Hub تحویل می‌دهیم؛ Hub در مقابل تنها زمان‌های اشغال‌شده، ساعات کاری و غیبت‌ها را گزارش می‌دهد، بدون هیچ محتوایی.

مبنای حقوقی اجرای قراردادها با مخاطبان و با آژانس‌ها (ماده 6 بند 1 جزء (b) DSGVO) و نیز منفعت مشروع ما در دسترس‌پذیری و برنامه‌ریزی منظم نوبت‌ها (ماده 6 بند 1 جزء (f) DSGVO) است.

اگر به درمان پیگیری، وسیلهٔ کمکی یا جابه‌جایی بیمار با هواپیما نیاز داشته باشید، از یک شریک مراقبتی بررسی‌شده استعلام می‌کنیم: یک مرکز توان‌بخشی، یک فروشگاه تجهیزات پزشکی یا یک سرویس آمبولانس هوایی.

در این میان تنها آنچه برای اعلام قیمت لازم است منتقل می‌شود: شمارهٔ پرونده، متن درخواست و، اگر موضوع نسخه یا دستور پزشکی باشد، محتوای آن. شریک نام و نشانی شما را تنها پس از آنکه سفارش را پذیرفته باشید و خدمت اجرا شود دریافت می‌کند. تاریخ و محل تحویل یا تنظیم را شریک وارد می‌کند؛ این‌ها برای شما، آژانس شما و بخش مدیریت قابل مشاهده‌اند.

مبنای حقوقی اجرای قرارداد با شما (ماده 6 بند 1 جزء (b) DSGVO) است؛ اگر درخواست داده‌های سلامت را در بر داشته باشد، افزون بر آن بر ماده 9 بند 2 جزء (h) DSGVO استوار است. این شریکان نیز هنگام ثبت‌نام پروانهٔ خود را اثبات می‌کنند، تا جایی که در کشورشان پروانه‌ای وجود داشته باشد.

اینکه خدمتی از فروشگاه تجهیزات پزشکی به نسخه نیاز دارد یا نه، تنها خود فروشگاه تصمیم می‌گیرد. اگر آن را لازم بداند، قیمت را تنها بعداً اعلام می‌کند؛ در این باره اطلاعیه‌ای بدون نام شریک دریافت می‌کنید و بخش مدیریت نسخه را از پروندهٔ شما پیوست می‌کند یا شما خود آن را بارگذاری می‌کنید. پذیرش، قیمت، تحویل و دیگر گام‌های درخواست شما را با زمان‌ها ثبت می‌کنیم؛ روند را شما بدون قیمت شریک و نیز شریک و بخش مدیریت می‌بینند.

پزشکانی که آزمایشگاه یا بخش رادیولوژی خود را ندارند می‌توانند در درگاه خود مراکزی را که با آن‌ها همکاری می‌کنند ثبت کنند، مانند آزمایشگاه‌ها، رادیولوژی، ام‌آر‌آی و سی‌تی‌اسکن، پزشکی هسته‌ای، آسیب‌شناسی، فیزیوتراپی، لابراتوارهای دندان‌سازی و فروشگاه‌های تجهیزات پزشکی. برای این کار نام، نوع، نشانی و نشانی ایمیل مرکز را پردازش می‌کنیم؛ مرکز دعوتی برای ثبت‌نام با کدی دریافت می‌کند که 30 روز معتبر است.

اگر پزشک شما را به چنین مرکزی بفرستد، مرکز سفارش را با نام و تاریخ تولد شما و خدمت درخواست‌شده دریافت می‌کند. اعلانی با پیوند دریافت می‌کنید، مبلغ کل را می‌بینید و در درگاه پرداخت می‌کنید. مرکز مقادیر، یافته‌ها و تصاویر را بارگذاری می‌کند؛ این‌ها نزد پزشک و در پروندهٔ شما نمایش داده می‌شوند. مرکز تنها سفارش‌ها و بارگذاری‌های خود را می‌بیند. در اعلان‌ها و روی رسید، مرکز و نوع آن ذکر می‌شود، نه خدمت درخواست‌شده.

کلینیک‌ها می‌توانند بخش‌های خود، مانند آزمایشگاه و رادیولوژی، را ایجاد کنند. این بخش‌ها تنها صورت‌حساب‌ها، مقادیر و نتایج مربوط به پرونده‌های همان مجموعه را بارگذاری می‌کنند؛ در این میان تسویه‌حساب جداگانه‌ای از طریق پلتفرم پدید نمی‌آید.

مبنای حقوقی رضایت صریح شما به پردازش داده‌های سلامت (ماده 9 بند 2 جزء (a) DSGVO) در ارتباط با اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) است؛ برای اطلاعات مرکز هنگام دعوت، منفعت مشروع ما و پزشک در همکاری (ماده 6 بند 1 جزء (f) DSGVO). مراکز داده‌ها را با مسئولیت خود پردازش می‌کنند.

نوبت‌ها نزد یک مرکز را خود مرکز در کنار سفارش خود با آغاز، پایان و مکان ثبت می‌کند. شما، پزشک شما، بیمارستان و بخش مدیریت همان نوبت را می‌بینید؛ شما و مرکز پیش از نوبت یادآوری دریافت می‌کنید، و اعلان‌ها خدمت درخواست‌شده را ذکر نمی‌کنند. آژانسی که از شما پشتیبانی می‌کند در تقویم خود تنها می‌بیند که نوبتی با تاریخ و ساعت وجود دارد، نه مرکز، خدمت یا مکان را؛ اگر پلتفرم حساب شما را به آژانس تخصیص داده باشد، تنها اختصار و ماه را. این نمایش برای آژانس را می‌توانید در پورتال در بخش «حریم خصوصی» خاموش کنید؛ برای بستگانی که حساب جداگانه ندارند، سرپرست خانواده آن را خاموش می‌کند.

اگر پزشک، بیمارستان یا ارائه‌دهندهٔ دیگری از طریق پلتفرم برای خدمتی که در محل به شما ارائه کرده است مطالبه‌ای صادر کند («پرداخت مستقیم در محل»)، شمارهٔ ردیف مطالبه، ارائه‌دهنده، نام و حساب شما، مبلغ، ارز، علت و تاریخ، سهم پلتفرم، وضعیت پرداخت، یادداشت بستانکاری و پس‌گیری و نیز در سابقهٔ بازبینی زمان و شخص اقدام‌کنندهٔ هر مرحله را پردازش می‌کنیم. علت را افزون بر آن به‌عنوان قالب ارائه‌دهنده ذخیره می‌کنیم؛ قالب‌های او را تنها خود او می‌بیند.

مطالبه در درگاه شما و در بخش ارائه‌دهنده نمایش داده می‌شود؛ دربارهٔ آن اعلانی دریافت می‌کنید. پرداخت را ارائه‌دهندهٔ خدمات پرداخت ما انجام می‌دهد (§ 5). اگر علت به درمان یا اطلاعات دیگری دربارهٔ سلامت شما اشاره کند، یک دادهٔ سلامت است.

مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO)، برای داده‌های صورت‌حساب و حسابداری تعهد قانونی نگهداری (ماده 6 بند 1 جزء (c) DSGVO، § 147 AO، § 257 HGB) و، تا جایی که علت اطلاعات سلامتی را در بر داشته باشد، رضایت صریح شما به پردازش داده‌های سلامت (ماده 9 بند 2 جزء (a) DSGVO) است.

مطالبات، پرداخت‌ها، یادداشت‌های بستانکاری و سابقهٔ بازبینی آن‌ها مانند داده‌های صورت‌حساب و حسابداری ذخیره می‌شوند (§ 6)؛ قالب‌های ارائه‌دهنده تا زمانی که آن‌ها را حذف کند یا حسابش بسته شود.

برای اینکه مجبور نباشید با هر بار مراجعه دوباره وارد شوید، هر ورود تا 90 روز برقرار می‌ماند و با هر استفاده تمدید می‌شود. هر ورود سطر جداگانه‌ای در فهرست دستگاه‌های شما دارد.

برای هر سطر ذخیره می‌شود: نامی برگرفته از شناسهٔ مرورگر، برای نمونه «iPhone · Love Your Life App»، خود شناسهٔ مرورگر به شکل کوتاه‌شده، اپلیکیشن به‌کاررفته، نشانی IP کوتاه‌شده (در IPv4 بدون فیلد آخر، در IPv6 کوتاه‌شده تا چهار گروه نخست)، زمان ورود و زمان آخرین استفاده.

می‌توانید هر دستگاه را جداگانه، حتی از دستگاهی دیگر، برای نمونه در صورت گم شدن یا سرقت، یا همهٔ دستگاه‌ها را یکجا خارج کنید. خروج حداکثر پنج دقیقه بعد نافذ می‌شود. در این میان تنها شناسهٔ دستگاه و نام آن وارد سابقهٔ بازبینی می‌شود، هرگز شناسهٔ مرورگر و هرگز نشانی.

مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و نیز منفعت مشروع ما در امنیت حساب‌ها (ماده 6 بند 1 جزء (f) DSGVO) است.

اگر هنگام ورود با عامل دوم اعتماد به یک دستگاه را برگزیده باشید، مرورگر یا اپلیکیشن کوکی „lyl_vertraut” را ذخیره می‌کند. این کوکی یک شناسهٔ تصادفی دارد؛ نزد ما تنها یک جمع کنترلی از آن نگهداری می‌شود. در ورود بعدی روی این دستگاه، کد عامل دوم لازم نیست، اما گذرواژه همیشه لازم است. اعتماد زمانی پایان می‌یابد که آن را در درگاه لغو کنید، از این دستگاه خارج شوید، از همهٔ دستگاه‌ها خارج شوید، گذرواژهٔ خود را تغییر دهید یا عامل دوم را خاموش کنید؛ کوکی حداکثر 400 روز معتبر است و با هر استفاده تمدید می‌شود. این کوکی برای راه ورودی که برگزیده‌اید ضروری است (§ 25 Abs. 2 Nr. 2 TDDDG).

اگر مدارک را با دوربین ثبت کنید، برگه در دستگاه شما تشخیص داده، صاف و خواناتر می‌شود. در اپلیکیشن‌های تلفن این کار را اسکنر مدارک خود دستگاه و در مرورگر اسکنر خود ما انجام می‌دهد. تنها پس از آن صفحات به سرور ما منتقل می‌شوند؛ در آنجا بررسی، از نظر بدافزار وارسی و در یک فایل PDF واحد گردآوری می‌شوند. تصاویر جداگانه پس از آن جداگانه نگهداری نمی‌شوند.

اگر دستگاه شما تشخیص متن ارائه کند، متن صفحات همان‌جا، روی دستگاه شما و نه نزد ما، خوانده می‌شود. این متن همراه با صفحات منتقل می‌شود، به‌صورت نامرئی در فایل PDF قرار می‌گیرد تا فایل قابل جست‌وجو باشد و از آن این اطلاعات استخراج می‌شود: فرستنده، گیرنده، تاریخ، شمارهٔ صورت‌حساب، شمارهٔ مشتری و شمارهٔ پرونده، مبلغ و ارز، مشخصات حساب بانکی و نیز نشانی ایمیل، شمارهٔ تلفن و نشانی پستی، در صورتی که در مدرک آمده باشند. متن و اطلاعات استخراج‌شده جزو مدرک‌اند و همراه با آن حذف می‌شوند.

برای دسته‌بندی مدرک، یعنی نوع، عنوان، تاریخ، صادرکننده و زبان، اطلاعاتی را به پردازشگر سفارشی خود Anthropic منتقل می‌کنیم. اگر در دستگاه شما متنی تشخیص داده شده باشد، این اطلاعات منحصراً همان متن است؛ در این صورت تصاویر صفحات منتقل نمی‌شوند. در غیر این صورت حداکثر چهار صفحه را به‌صورت تصویر منتقل می‌کنیم، همواره صفحهٔ نخست و صفحهٔ آخر. مدل هیچ ارزیابی پزشکی انجام نمی‌دهد؛ تنها دسته‌بندی و توصیف می‌کند. نتیجه در کنار مدرک به‌عنوان تولیدشدهٔ ماشینی مشخص می‌ماند و قابل تغییر است.

اگر مدل هیچ مدرکی تشخیص ندهد، چیزی ذخیره نمی‌شود.

اگر در اپلیکیشن تلفن‌های Android تصویر ثبت کنید، اپلیکیشن صفحات را با کلیدی یک‌بارمصرف که پس از 15 دقیقه منقضی می‌شود به سرور ما تحویل می‌دهد و صفحهٔ وب آن‌ها را از آنجا دریافت می‌کند؛ پس از آن حذف می‌شوند. این کار لازم است، زیرا اپلیکیشن Android نمی‌تواند صفحات را مستقیماً به صفحهٔ وب برساند.

مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) است؛ اگر مدرک داده‌های سلامت را در بر داشته باشد، پردازش افزون بر آن بر رضایت صریح شما (ماده 9 بند 2 جزء (a) DSGVO) استوار است.

همهٔ مقادیر، یافته‌ها و مدارک در نمایهٔ پرونده ذخیره می‌مانند تا کل روند در اختیار شما و پزشکان درمانگر باشد. همهٔ پرونده‌های خود و پرونده‌های اعضای خانواده‌ای را که مسئول آنان هستید هر زمان می‌بینید.

در یک پروندهٔ جدید می‌توانید پرونده‌های پیشین خود را، هنگام گشودن پرونده یا بعداً، پیوند دهید و این پیوند را دوباره بردارید. پزشک پروندهٔ جدید مدارک یک پروندهٔ پیوندشده را تنها زمانی می‌بیند که BGGI ارسال آن‌ها را تأیید کرده باشد، پرونده پرداخت شده، نزد دفتر کلینیک مسدود نشده و متوقف نشده باشد و رضایت شما به پردازش داده‌های سلامت معتبر باشد؛ هر دریافت ثبت می‌شود. بخش مدیریت BGGI نیز می‌تواند پرونده‌های همان شخص را به هم پیوند دهد؛ هنگام ایجاد پروندهٔ جدید، پلتفرم پرونده‌های پیشینِ هنوز پیوندنشدهٔ همان شخص را به‌عنوان پیشنهاد به آن نشان می‌دهد.

برای هر پرونده هوش مصنوعی خلاصه‌ای تهیه می‌کند؛ برای این کار پردازشگر سفارشی ما Anthropic (ایالات متحده) هر مدرک را جداگانه ارزیابی می‌کند. اگر برای پرونده پرداختی باز باشد، این ارزیابی تنها پس از دریافت آن آغاز می‌شود. هر ارزیابی به‌عنوان نسخه‌ای جداگانه با مقدار کنترلی و ذکر مدل ذخیره می‌شود؛ همان فایلِ همان شخص دوباره به هوش مصنوعی فرستاده نمی‌شود. هوش مصنوعی از خلاصه‌های پرونده‌های پیوندشده خلاصه‌ای از روند برای پروندهٔ جدید تهیه می‌کند. کارکنان BGGI این خلاصه را بررسی می‌کنند؛ پزشک آن را تنها پس از بررسی و خود شما پس از تأیید می‌بینید. هوش مصنوعی هیچ تشخیصی نمی‌گذارد؛ نتایج آن به‌عنوان تهیه‌شدهٔ ماشینی مشخص شده‌اند.

مبنای حقوقی رضایت صریح شما به پردازش داده‌های سلامت (ماده 9 بند 2 جزء (a) DSGVO) در ارتباط با اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) است. مدت نگهداری در § 6 آمده است.

در اپلیکیشن‌های تلفن ما عضویت منحصراً از طریق فروشگاهی منعقد می‌شود که اپلیکیشن از آن آمده است، یعنی از طریق Apple App Store یا Google Play. برای اینکه اشتراک بتواند به حساب شما و نه به دستگاه منتسب شود، شناسهٔ مستعار حساب را به فروشگاه می‌دهیم. این شناسه از شناسهٔ کاربری شما محاسبه می‌شود و قابل بازگرداندن به آن نیست؛ نام و نشانی ایمیل شما به فروشگاه منتقل نمی‌شوند.

فروشگاه خرید، تمدید، فسخ، اختلال در پرداخت، انقضا و بازپرداخت را به ما گزارش می‌دهد. برای این کار شناسهٔ تراکنش یا خرید، شناسهٔ محصول، آغاز و پایان دورهٔ پرداخت‌شده، وضعیت، محیط و زمان گزارش و نیز محتوای گزارش را در گزارش رویدادها ذخیره می‌کنیم. داده‌های پرداخت مانند کارت، نشانی صورت‌حساب و مبالغ فروشگاه را دریافت نمی‌کنیم.

مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و نیز تعهد ثبت ما مطابق حقوق تجارت و مالیات (ماده 6 بند 1 جزء (c) DSGVO) است.

در صورت تمایل، مترجم شفاهی هوش مصنوعی «Lina» می‌تواند به‌صورت چهره‌ای مصنوعی ظاهر شود («انسان دیجیتال»). تصویر ویدیویی را پردازشگر سفارشی ما Beyond Presence Inc. با مقر در ایالات متحده تولید می‌کند؛ این تصویر لب‌ها را مطابق صدایی که پلتفرم پیش‌تر تولید کرده است حرکت می‌دهد. تصویر از طریق یک سرور ویدیویی اختصاصی اجرا می‌شود که BGGI خود آن را در مرکز داده در فرانکفورت آم ماین اداره می‌کند؛ ارائه‌دهندهٔ ویزیت ویدیویی در این کار نقشی ندارد.

به Beyond Presence منحصراً همین صدا، شناسهٔ چهرهٔ به‌کاررفته، نشانی سرور ویدیویی ما و مجوز دسترسی‌ای می‌رسد که تنها برای همین اتاق تصویری و حداکثر 15 دقیقه معتبر است. این موارد منتقل نمی‌شوند: تصویر، صدا و میکروفون شرکت‌کنندگان، زیرنویس‌ها، متن‌ها، نام‌ها و شناسه‌های اشخاص، نوبت‌ها یا پرونده‌ها. Beyond Presence صدای منتقل‌شده را در مرکز داده‌ای پردازش می‌کند که ممکن است خارج از اتحادیهٔ اروپا نیز باشد، به‌ویژه در ایالات متحده یا در خاورمیانه.

هیچ ضبطی انجام نمی‌شود؛ سرور ویدیویی ما نیز چیزی ضبط نمی‌کند. اتاق تصویری نامی تصادفی بدون هیچ اطلاعاتی دربارهٔ اشخاص، نوبت‌ها یا پرونده‌ها دارد، اندکی پس از آنکه هیچ مرورگری به آن متصل نباشد بسته می‌شود و حداکثر پس از دو ساعت پایان می‌یابد. کلیدهای دسترسی از سرور ما خارج نمی‌شوند؛ هر مرورگر تنها یک نشانهٔ کوتاه‌مدت برای اتاق دریافت می‌کند.

Lina چهره‌ای آماده از میان چهره‌های ارائه‌شده توسط Beyond Presence نشان می‌دهد؛ اینکه کدام چهره، را BGGI در بخش مدیریت تعیین می‌کند. BGGI چهرهٔ ویژه‌ای را که بر اساس تصاویر ضبط‌شدهٔ یک شخص ساخته شده باشد تنها با رضایت او به کار می‌برد؛ در این صورت نام، تاریخ و اعلامیه ثبت می‌شوند. چهره به‌عنوان تولیدشده با هوش مصنوعی مشخص شده است.

انسان دیجیتال تنها زمانی ظاهر می‌شود که BGGI آن را روشن کرده باشد؛ در گفت‌وگو با بیماران تنها پس از آنکه بررسی ارائه‌دهنده کامل و مستند شده باشد، به‌ویژه قرارداد پردازش سفارشی، جریان داده، ذخیره‌سازی، منع استفاده برای آموزش، طرح حذف و تناسب برای داده‌های سلامت.

انسان دیجیتال افزوده‌ای بر صداست. اگر در دسترس یا روشن نباشد، صدا به ترجمهٔ شفاهی ادامه می‌دهد.

BGGI در حال حاضر انسان دیجیتال با چهره به کار نمی‌برد: مترجم‌های هوش مصنوعی „Lina” و „Maria” فقط با صدا ترجمه می‌کنند. هیچ داده‌ای به Beyond Presence منتقل نمی‌شود. بندهای 1 تا 6 تنها زمانی دوباره اعمال می‌شوند که BGGI انسان دیجیتال را فعال کند؛ پیش از آن این بیانیه به‌روز می‌شود.

کارکنان BGGI همهٔ امور را نمی‌بینند. در کنار نقش و بخش، دامنهٔ اعتبار تعیین‌کننده است: این دامنه یا جهانی است یا به کشورهای معینی محدود است.

کشور هر امر ملاک است: برای بیماران محل اقامت و در غیر این صورت تابعیت؛ برای پرونده‌ها و صورت‌حساب‌ها کشور بیمار مربوط؛ برای پزشکان و بیمارستان‌ها کشور خودشان.

اگر به شخصی هیچ کشوری منتسب نباشد، چیزی نمی‌بیند. فیلد خالی یعنی «هنوز منتسب نشده»، نه «همه». تنها یک مجموعهٔ داده وجود دارد؛ این جداسازی یک نما است، نه سامانه‌ای دوم.

دسترسی‌ها ثبت می‌شوند. تغییرات دامنهٔ اعتبار با شخص، زمان و گستره ثبت می‌شوند.

اگر کارکنان یک کشور امری را که به آنان سپرده شده است در مهلت تعیین‌شده رسیدگی نکنند، صلاحیت به بخش مدیریت در آلمان بازمی‌گردد.

محل کار کارکنان دارای صلاحیت کشوری و دفاتر یک کشور ممکن است خارج از منطقهٔ اقتصادی اروپا نیز باشد. اگر از آنجا به امور کشور خود دسترسی یابند، این کار تنها برای امور کشور منتسب‌شده و بر پایهٔ تضمین‌های مناسب مطابق مواد 44 به بعد DSGVO انجام می‌شود.

ارسال به یک دفتر: بخش مدیریت می‌تواند پرونده‌ای را برای رسیدگی به یکی از دفترهای Love Your Life ارسال کند؛ آژانس تنها زمانی پرونده‌ای دریافت می‌کند که به‌عنوان دفتر ثبت شده باشد. در این صورت دفتر در همان پرونده‌ای کار می‌کند که بخش مدیریت در آن کار می‌کند، بدون رونوشت و بدون اسناد قیمت و نه در پرونده‌ای که متوقف شده است؛ پرونده‌های پیشین پیوندشده را تنها زمانی می‌بیند که آن‌ها نیز برایش ارسال شده باشند. تنها حساب مالک آژانس و اعضای دفتر آن که BGGI فعال کرده است حق رسیدگی دارند. هر ارسال، پایان آن و هر دسترسی با زمان و شخص ثبت می‌شود.

پروندهٔ تازه را نخست کارکنان دفتر کشوری در کشور بیمار به معنای بند 2 رسیدگی می‌کنند، اگر در آنجا کسی برای این کار تعیین شده باشد؛ در غیر این صورت سایر کارکنان بخش مدیریت به آن رسیدگی می‌کنند، اما هرگز کارکنانی که تنها مسئول کشوری دیگرند.

پزشکان، کلینیک‌ها و بیمارستان‌ها می‌توانند موافقت کنند که در صفحهٔ اصلی عمومی Love Your Life با یک کارت شریک نمایش داده شوند. این کارت تنها تصویر اصلی تأییدشده، نام، حوزهٔ تخصصی و کشور را نشان می‌دهد. شمارهٔ تلفن، نشانی ایمیل، نشانی و وب‌سایت هرگز به‌طور عمومی نشان داده نمی‌شوند؛ اطلاعات دیگر را تنها کاربران واردشده می‌بینند.

مبنای حقوقی رضایت شریک مربوط (ماده 6 بند 1 جزء (a) DSGVO) است که در نمایهٔ خود او داده می‌شود و در همان‌جا هر زمان با اثر نسبت به آینده قابل پس‌گرفتن است. زمان دادن و پس‌گرفتن رضایت در سابقهٔ بازبینی ثبت می‌شود. پس از پس‌گرفتن رضایت، کارت در دفعهٔ بعدی بارگذاری صفحهٔ اصلی ناپدید می‌شود؛ تصویری که پیش‌تر ارسال شده ممکن است تا یک ساعت در حافظه‌های موقت باقی بماند.

اگر بخش مدیریت ارزیابی‌های عمومی را روشن کند، کارت افزون بر آن میانگین و تعداد ارزیابی‌هایی را نشان می‌دهد که بیماران واردشده در درگاه ثبت کرده‌اند. خود ارزیابی‌ها، نویسندگان آن‌ها و متن‌های آزاد عمومی نمی‌شوند.

اینکه کارت‌های شریکان و ارزیابی‌ها اصلاً به‌طور عمومی ظاهر شوند یا نه را بخش مدیریت با کلیدهایی تعیین می‌کند که در تنظیم کارخانه خاموش‌اند. ارقام مربوط به پزشکان و کلینیک‌ها در هر کشور تنها از ورودی‌های واقعی و تأییدشده محاسبه می‌شوند و هرگز تخمین زده نمی‌شوند.

در برنامهٔ «دعوت از دوستان» بیماران ثبت‌نام‌شده، به محض آنکه اعلامیهٔ مطابق § 25c را بدهند، کد دعوت شخصی با پیوند دعوت و کد QR دریافت می‌کنند؛ مالکان پلتفرم نیز پیوند دعوت خود را دارند. پزشکان پیوند دعوت دریافت نمی‌کنند؛ پیوندهایی که پیش‌تر برای پزشکان صادر شده‌اند دیگر اثری ندارند. اگر شخصی از طریق پیوند دعوت ثبت‌نام کند، در لحظهٔ ثبت‌نام ثبت می‌کنیم که چه کسی او را دعوت کرده و کد از چه راهی منتقل شده است، از طریق پیوند یا از طریق کوکی (§ 9). این انتساب را بعداً تنها بخش مدیریت تغییر می‌دهد؛ هر تغییر ثبت می‌شود.

اعتبار و سهمیه: اعتبار آغازین دعوت‌شده، اعتبار دعوت‌کننده، تهاتر آن با صورت‌حساب‌ها، پس‌گیری‌ها در صورت لغو یا بازپرداخت و اصلاحات را ثبت می‌کنیم. افزون بر آن سهمیهٔ دعوت دعوت‌کننده، یعنی تعداد دعوت‌هایی که برای او باز است، را نگه می‌داریم و به محض آنکه یکی از دعوت‌شدگان او درمان شود آن را افزایش می‌دهیم؛ از هر افزایش بدون ذکر نام دعوت‌شده به او اطلاع می‌دهیم. دعوت‌کننده از اشخاصی که از طریق پیوند او ثبت‌نام کرده‌اند تنها حرف نخست و ماه ثبت‌نام را می‌بیند.

آژانس: اگر آژانسی از دعوت‌کننده پشتیبانی کند، دعوت‌شده نیز به همین آژانس منتسب می‌شود؛ آژانس سهمی از اعتبار را بر عهده دارد. در این صورت برای پرونده‌های دعوت‌شده کارمزد آژانس پدید می‌آید و این آژانس سهم خود را به‌عنوان عوض خدمات پشتیبانی خود دریافت می‌کند؛ از این رو انتساب را برای تسویه‌حساب با آژانس نیز پردازش می‌کنیم (§ 25a). پیش از تکمیل ثبت‌نام به این موضوع و به نام آژانس اشاره می‌کنیم. آژانس تنها زمانی به پرونده‌های شما دسترسی دارد که هنگام ثبت‌نام صراحتاً با آن موافقت کرده باشید.

تطبیق برای کشف سوءاستفاده: برای اینکه کسی خودش را دعوت نکند، هنگام هر دعوت اطلاعات هر دو شخص را تطبیق می‌دهیم: حساب، تعلق خانوادگی، نام و نام خانوادگی همراه با تاریخ تولد، نشانی ایمیل، شمارهٔ تلفن و نشانی، هر یک همچنین برای طرف‌های تماس صورت‌حساب، و نیز نام پرداخت‌کنندگان و گیرندگان صورت‌حساب. مقادیر یکسان‌سازی‌شده مقایسه می‌شوند، برای نمونه نُه رقم آخر یک شمارهٔ تلفن. اگر تطبیق به یکسانی برسد، انتساب برقرار می‌ماند، اعتبار به‌طور موقت داده نمی‌شود و یک انسان موضوع را بررسی می‌کند؛ پیش از تصمیم نهایی به زیان شما می‌توانید اظهار نظر کنید.

کنترل: آژانس‌ها می‌توانند دعوت را برای اشخاصی که از آنان پشتیبانی می‌کنند خاموش کنند؛ بخش مدیریت می‌تواند این کار را برای حساب‌های جداگانه انجام دهد.

مبنای حقوقی اجرای شرایط مشارکت «دعوت از دوستان» (ماده 6 بند 1 جزء (b) DSGVO) است؛ تطبیق برای کشف سوءاستفاده بر منفعت مشروع ما در حفاظت از برنامه در برابر بهره‌کشی (ماده 6 بند 1 جزء (f) DSGVO) استوار است؛ دسترسی آژانس به پرونده‌های شما بر رضایت صریح شما (ماده 9 بند 2 جزء (a) DSGVO)؛ برای اعلامیه دربارهٔ حرفه‌های درمانی § 25c معتبر است. مدت نگهداری در § 6 آمده است.

هر حساب بیمار دقیقاً به یک آژانس تعلق دارد. اگر به‌عنوان بیمار ثبت‌نام کنید، ثبت می‌کنیم که حساب شما به کدام آژانس و از چه راهی منتسب می‌شود: از طریق پیوند دعوت یا کد QR یک آژانس، همچنین از طریق کوکی «bggi_ref» (§ 9)، از طریق کد آژانس یا نشانه‌ای که در فرم ثبت‌نام وارد می‌کنید، از طریق پیوند دعوت کسی که به یک آژانس منتسب است (§ 25)، از طریق پیوند دعوت یک شریک شبکه‌های اجتماعی (§ 25b)، از طریق پیوندی از مالکان که با آن ثبت‌نام به آژانس معینی منتسب می‌شود، یا به‌عنوان عضو یک حساب خانوادگی از طریق آژانس همان حساب. اگر از طریق پیوندی دارای کد بیایید، فیلد کد نمایش داده نمی‌شود و آژانس معلوم است.

اگر بدون پیوند بیایید و کدی وارد نکنید، پلتفرم حساب شما را به‌طور خودکار به یک آژانس تخصیص می‌دهد. یک آژانس می‌تواند در چند کشور فعال باشد؛ نخست آژانس‌هایی در نظر گرفته می‌شوند که در کشور سکونت شما فعال‌اند و از میان آن‌ها سطح‌بندی‌ای که بخش مدیریت برای هر آژانس تعیین می‌کند و در یک سطح نزدیکی به محل سکونت شما، یعنی همان محل، همان منطقهٔ کد پستی، همان کشور، همان منطقهٔ جهانی، تعیین‌کننده است. برای این کار کشور سکونت، محل سکونت و کد پستی را از حساب شما به کار می‌بریم. اگر در کشور سکونت شما آژانس مناسبی نباشد یا هنوز کشور سکونتی ذکر نشده باشد، پلتفرم حساب شما را به آژانس جایگزینی که BGGI برای این منظور تعیین می‌کند تخصیص می‌دهد؛ اگر کشور سکونت را بعداً ذکر کنید، پلتفرم انتخاب را یک بار دیگر انجام می‌دهد. اعضای یک حساب خانوادگی از آژانس سرپرست خانواده پیروی می‌کنند. نزد آژانس یادداشت می‌شود که پلتفرم حساب شما را تخصیص داده است.

آژانس منتسب، راه انتساب، کد دعوت یا کد آژانس به‌کاررفته، در تخصیص خودکار سطح‌بندی و نزدیکی که بر اساس آن‌ها تخصیص انجام شده، زمان و نیز تغییرات بعدی از سوی بخش مدیریت همراه با شخص اقدام‌کننده، زمان و دلیل پردازش می‌شوند.

اهداف عبارت‌اند از همراهی از سوی آژانس، محاسبهٔ کارمزد آژانس و سهم آژانس و اثبات انتساب در برابر شما و آژانس. مبنای حقوقی اجرای قرارداد استفاده از پلتفرم (ماده 6 بند 1 جزء (b) DSGVO) است؛ برای نگهداری به‌عنوان مبنای تسویه‌حساب، تعهد قانونی ما (ماده 6 بند 1 جزء (c) DSGVO).

آژانس منتسب اطلاعاتی از حساب شما را که برای همراهی لازم دارد، مانند نام و اطلاعات تماس، و اینکه شما به آن منتسب هستید دریافت می‌کند. دسترسی به پرونده‌های شما همراه با داده‌های سلامت را تنها با رضایت صریح شما (ماده 9 بند 2 جزء (a) DSGVO) دارد. اگر پلتفرم حساب شما را به آژانس تخصیص داده باشد، تقویم آژانس برای نوبت‌های شما تنها یک اختصار و ماه را نشان می‌دهد. آژانس‌ها داده‌ها را با مسئولیت خود پردازش می‌کنند و ممکن است مقرشان خارج از منطقهٔ اقتصادی اروپا باشد (§ 5). آژانس در نمای کلی خود از اشخاص منتسب تنها ارقام می‌بیند، نه نام‌ها. آژانس از مدارک شما تنها تعداد صفحات و تاریخ را می‌بیند، نه محتوا یا نام فایل‌ها را، تا زمانی که پروندهٔ شما به‌عنوان دفتر برای رسیدگی به آن ارسال نشده باشد (§ 23)؛ برای نوبت‌ها نزد مراکز تشخیصی و خدماتی بیرونی § 18a معتبر است.

اشخاصی که در شبکه‌های اجتماعی مخاطب گسترده دارند می‌توانند به‌عنوان شریک شبکه‌های اجتماعی ثبت‌نام کنند. برای این کار نام و نام نمایشی، نشانی ایمیل، کشور، کانال‌های اعلام‌شده با پلتفرم، نام کانال، نشانی و تعداد دنبال‌کنندگان، وضعیت تأیید با زمان و شخص اقدام‌کننده، آژانسی که شریک را بر عهده می‌گیرد یا جذب کرده است، کد دعوت شخصی با پیوند دعوت و کد QR، سهمیهٔ ثبت‌نام‌ها، ثبت‌های اعتبار و پرداخت، حساب بانکی برای پرداخت‌ها و وضعیت قرارداد را پردازش می‌کنیم. اعلامیه دربارهٔ حرفه‌های درمانی را § 25c شرح می‌دهد.

اگر شخصی از طریق پیوند دعوت یک شریک شبکه‌های اجتماعی، همچنین از طریق کوکی «bggi_smp» (§ 9)، ثبت‌نام کند، ثبت می‌کنیم که از طریق کدام شریک آمده است، آیا درمان شده است و چه مبالغی از این بابت برای او، برای شریک و برای آژانس ثبت می‌شود؛ حساب او به آژانس شریک منتسب می‌شود (§ 25a). شریک دربارهٔ دعوت‌شدگان تنها ارقام و وضعیت مبالغ خود را می‌بیند، نه نام‌ها و نه اطلاعاتی دربارهٔ پرونده‌ها یا درمان‌ها. آژانسی که شریک را بر عهده می‌گیرد نام، کانال‌ها، وضعیت اثبات کانال و وضعیت شریک را می‌بیند، نه حساب بانکی او را.

اثبات کانال: شریک هر کانال را با وارد کردن یک کد تأیید پلتفرم در نمایه یا توضیحات کانال اثبات می‌کند؛ مالکان پلتفرم کانال و تعداد دنبال‌کنندگان را بررسی و نام، تاریخ و نتیجه را یادداشت می‌کنند. اگر استعلام روشن باشد، در کانال‌های YouTube تعداد مشترکان را از طریق رابط رسمی Google می‌خوانیم. هر کانال تنها می‌تواند به یک حساب شریک منتسب باشد.

اهداف عبارت‌اند از بررسی شرایط تأیید، به‌ویژه حداقل تعداد دنبال‌کنندگان و کانال‌هایی که دو بار اعلام شده‌اند، اجرای قرارداد با شریک، انتساب دعوت‌شدگان، محاسبه و پرداخت حق‌الزحمهٔ خدمت تبلیغ و تسویه‌حساب با آژانس. مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO)، برای نگهداری اسناد ثبت و پرداخت تعهد قانونی ما (ماده 6 بند 1 جزء (c) DSGVO) و برای کوکی رضایت (§ 25 بند 1 TDDDG، ماده 6 بند 1 جزء (a) DSGVO) است.

اطلاعات شریک را تا حذف حساب او نگه می‌داریم؛ ثبت‌های اعتبار، پرداخت و تسویه‌حساب را به مدت داده‌های صورت‌حساب و حسابداری و انتساب دعوت‌شده را به مدت انتساب به آژانس (§ 6).

پزشکان، دندان‌پزشکان، داروسازان، روان‌درمانگران و نیز اعضای سایر حرفه‌های درمانی و حرفه‌های تخصصی سلامت نمی‌توانند آژانس، نمایندهٔ فعال، شریک شبکه‌های اجتماعی یا دعوت‌کننده در «دعوت از دوستان» باشند؛ همین حکم برای اشخاصی که از سوی یک کلینیک، یک مطب یا یک داروخانه عمل می‌کنند صادق است. از این رو هر کس به‌عنوان آژانس، نمایندهٔ فعال یا شریک شبکه‌های اجتماعی ثبت‌نام کند یا بخواهد در «دعوت از دوستان» پیوند دعوت دریافت کند، در پلتفرم اعلام می‌کند که هیچ‌یک از این موارد وجود ندارد، و در مورد آژانس همچنین برای مالکان، شرکا و مدیران آن. بدون این اعلامیه هیچ ثبت‌نامی تأیید و هیچ پیوند دعوتی صادر نمی‌شود؛ پیوند دعوتی که پیش‌تر صادر شده تنها زمانی دوباره اثر دارد که اعلامیه موجود باشد.

همراه با حساب، زمان اعلامیه، نسخهٔ متن اعلامیه، زبانی که در آن نمایش داده شده و نیز نشانی IP و شناسهٔ مرورگری که اعلامیه با آن‌ها داده شده است ذخیره می‌شوند.

افزون بر آن، پلتفرم حساب و نشانی ایمیل را با حساب‌ها و نشانی‌هایی که به‌عنوان پزشک، کلینیک، داروخانه، نیروی متخصص یک حرفهٔ درمانی یا شریک مراقبتی ثبت شده‌اند تطبیق می‌دهد. اگر تطبیق به یکسانی برسد، پلتفرم ثبت‌نام را رد می‌کند یا از تأیید خودداری می‌کند؛ پیوند دعوتی صادر نمی‌کند و پیوندی که پیش‌تر صادر شده اثری ندارد. برای این تصمیم § 7 بند 3 معتبر است.

هدف اطمینان از این است که اعضای حرفه‌های درمانی بابت ثبت‌نام، درمان یا انتخاب یک بیمار هیچ امتیازی دریافت نکنند. مبنای حقوقی تکلیف قانونی ما (ماده 6 بند 1 جزء (c) DSGVO) و منفعت مشروع ما در رعایت §§ 299a و 299b قانون جزا، که رشوه‌گیری و رشوه‌دهی در حوزهٔ سلامت را جرم می‌شمارند (ماده 6 بند 1 جزء (f) DSGVO)، است.

اعلامیه و نتیجهٔ تطبیق را تا زمانی که نقش آژانس، نمایندهٔ فعال، شریک شبکه‌های اجتماعی یا دعوت‌کننده برقرار است و پس از آن سه سال، از پایان سالی که این نقش در آن پایان می‌یابد، نگه می‌داریم. اگر در روندی در جریان لازم باشند، آن‌ها را تا پایان آن روند نگه می‌داریم.

اگر حسابی بسته شود، این کار همواره با ذکر دلیل انجام می‌شود. در این میان یک سطر بایگانی ایجاد می‌کنیم: دلیل، زمان، شخص اقدام‌کننده و نشانی ایمیل به همان صورتی که در زمان بستن بوده است. حساب مسدود می‌شود؛ ورودهای جاری پایان می‌یابند.

سطر حساب باقی می‌ماند، زیرا صورت‌حساب‌ها، قراردادها، مدارک اثبات رضایت و گزارش‌های بازبینی به آن اشاره دارند. بستن حساب حذف داده‌های شما نیست؛ حذف را می‌توانید جداگانه درخواست کنید (§ 7). در این صورت محتوا حذف یا غیرقابل شناسایی می‌شود، تا جایی که تعهد نگهداری مانع آن نباشد.

نشانی ایمیل: بسته به دلیل، نشانی آزاد می‌شود یا مسدود می‌ماند. آزاد شدن یعنی: با همان نشانی می‌توان حسابی جدید و خالی ایجاد کرد؛ سوابق پیشین به آن پیوست نمی‌شود. اگر حساب به سبب سوءاستفاده، فریب یا نقض قرارداد بسته شده باشد، نشانی مسدود می‌ماند؛ در این صورت ثبت‌نام دوباره با این نشانی برای مدتی که در § 6 ذکر شده ممکن نیست. اینکه کدام دلایل به مسدودسازی می‌انجامند را بخش مدیریت تعیین می‌کند.

مبنای حقوقی انجام تعهدات قانونی نگهداری و اثبات (ماده 6 بند 1 جزء (c) DSGVO) و نیز منفعت مشروع ما در جلوگیری از سوءاستفاده از پلتفرم با ثبت‌نام دوباره (ماده 6 بند 1 جزء (f) DSGVO) است.

یک حساب برای هر شخص و نقش: پیش از ایجاد حساب، پلتفرم بررسی می‌کند که آیا همان شخص در همان نقش پیش‌تر حسابی دارد. نشانی ایمیل یکسان‌سازی‌شده و، در نشانی‌های بسیار مشابه، نام، هر بار با حساب‌های همان نقش مقایسه می‌شوند؛ حساب‌ها در نقش‌های دیگر به حساب نمی‌آیند. اگر چنین حسابی وجود داشته باشد، ایجاد حساب رد می‌شود، بی‌آنکه تأیید شود کدام نشانی ثبت شده است؛ ورود به حساب و بازنشانی گذرواژه پیشنهاد می‌شوند. پلتفرم موارد مشکوک را با نشانی ایمیل کوتاه‌شده برای بررسی به بخش مدیریت ارائه می‌دهد. مبنای قانونی منافع مشروع ما در یک حساب برای هر شخص و نقش و در جلوگیری از سوءاستفاده است (ماده 6 بند 1 جزء f DSGVO).

می‌توانیم متن شرایط و قراردادهایی را که با آن‌ها موافقت کرده‌اید تغییر دهیم. نسخهٔ تغییریافته پیش از اعتبار یافتن در پلتفرم به شما نمایش داده می‌شود؛ افزون بر آن اطلاعیه‌ای به نشانی ایمیل ثبت‌شده در حساب شما می‌فرستیم. تصمیم خود را صراحتاً می‌گیرید؛ سکوت به منزلهٔ موافقت نیست. برای تصمیم 30 روز از نخستین نمایش فرصت دارید؛ در این مهلت تصمیم باز را به شما یادآوری می‌کنیم.

در این میان پردازش می‌شوند: حساب شما، نوع قرارداد یا شرایط و نام نسخه، زمان نمایش، تصمیم شما (موافقت، رد یا تعویق) با زمان آن، مقدار کنترلی از متنی که با آن موافقت کرده‌اید، یادآوری‌ها و هشدارهایی که به شما نمایش داده‌ایم و نیز ارسال اطلاعیه با ایمیل همراه با زمان و نتیجهٔ تحویل. محتوای هر نسخه را چنان نگه می‌داریم که در سوابق شما خوانا بماند.

هدف اثبات این است که کدام نسخه چه زمانی به‌طور مؤثر در قرارداد گنجانده شده، اجرای قرارداد در نسخهٔ معتبر در هر زمان و یادآوری تصمیم باز در مهلت 30 روزه. مقدار کنترلی تنها برای آن است که متن مورد موافقت را بعداً بدون تغییر بتوان اثبات کرد.

مبنای حقوقی اجرای قرارداد یا اقدامات پیش‌قراردادی (ماده 6 بند 1 جزء (b) DSGVO) است؛ برای نگهداری مدرک اثبات، تعهد قانونی ما (ماده 6 بند 1 جزء (c) DSGVO) و منفعت مشروع ما در اثبات محکم گنجاندن و در دفع مطالبات ناروا (ماده 6 بند 1 جزء (f) DSGVO). اگر اظهاری بر رضایت استوار باشد، برای نمونه رضایت به پردازش داده‌های سلامت، آن را جداگانه اخذ می‌کنیم؛ تغییر قرارداد جایگزین آن نمی‌شود.

مدت نگهداری: گزارش و نسخه‌های مورد موافقت را تا زمانی که قرارداد جاری است و پس از آن سه سال، از پایان سالی که قرارداد در آن پایان می‌یابد (مدت عادی مرور زمان، §§ 195 و 199 BGB)، نگه می‌داریم. اگر نسخه‌ای جزئی از سندی باشد که مطابق حقوق تجارت یا مالیات باید نگهداری شود، یا در روندی در جریان لازم باشد، آن را تا زمانی که تعهد نگهداری یا روند ادامه دارد نگه می‌داریم و سپس حذف می‌کنیم. اگر حساب شما بسته یا حذف شود، سطر گزارش باقی می‌ماند، زیرا وضعیت قرارداد را اثبات می‌کند (§ 26)؛ محتوای فراتر از آن حذف یا غیرقابل شناسایی می‌شود.

این گزارش را به اشخاص ثالث نمی‌دهیم. تنها کارکنانی که برای ادارهٔ قراردادها به آن نیاز دارند، ارائه‌دهندگانی که پلتفرم و ارسال ایمیل را برای ما اداره می‌کنند (§ 5) و در صورت اختلاف یا برای بررسی، مشاوران حقوقی و مالیاتی سفارش‌گرفته از ما به آن دسترسی دارند.

می‌توانید هر زمان درخواست دسترسی به اطلاعات نسخه‌ها و موافقت‌های ذخیره‌شده برای حساب خود کنید و نسخه‌ها را در سوابق خود ببینید (§ 7). می‌توانید به پردازشی که بر منفعت مشروع ما استوار است اعتراض کنید (ماده 21 DSGVO)؛ اثبات گنجاندن تا زمانی که برای اجرای قرارداد لازم است از این امر تأثیر نمی‌پذیرد.

برای نسخه‌های جدید قرارداد که از روز پس از افتتاح پلتفرم معتبرند (در حال حاضر 2 ژانویهٔ 2027؛ اگر افتتاح به تعویق افتد، این روز و همراه با آن ایمیل، یادآوری‌ها و مسدودسازی به تعویق می‌افتند)، اشخاصی که هنوز آن‌ها را نپذیرفته‌اند ایمیلی با پیوندی به درگاه دریافت می‌کنند که در آنجا نسخه را با زدن یک علامت می‌پذیرند. پس از یک هفته، پس از یک ماه و پس از سه ماه یادآوری می‌کنیم؛ پس از آن درگاه تا زمان پذیرش تنها صفحهٔ پذیرش را نشان می‌دهد و صفحهٔ اضطراری در دسترس می‌ماند. زمان ایمیل‌ها و یادآوری‌ها و پذیرش مانند بند 2 ثبت می‌شوند.

بیماران می‌توانند به‌جای نشانی ایمیل و گذرواژه با حساب Apple یا Google خود نیز ثبت‌نام کنند و وارد شوند. دکمه‌ها تنها زمانی نمایش داده می‌شوند که راه مربوط را راه‌اندازی کرده باشیم؛ در اپلیکیشن iPhone ما برای این کار پنجرهٔ ورود سیستم باز می‌شود.

پس از کلیک به Apple یا Google هدایت می‌شوید و در آنجا وارد می‌شوید. در این میان ارائه‌دهنده داده‌های معمول اتصال مرورگر شما، به‌ویژه نشانی IP و شناسهٔ مرورگر، و نیز این اطلاع را دریافت می‌کند که می‌خواهید وارد Love Your Life شوید. ارائه‌دهندگان عبارت‌اند از Apple Distribution International Ltd.، ایرلند، همراه با Apple Inc.، ایالات متحده، و Google Ireland Ltd.، ایرلند، همراه با Google LLC، ایالات متحده. آنان این داده‌ها را با مسئولیت خود و مطابق اطلاعیه‌های حریم خصوصی خود پردازش می‌کنند؛ در این میان انتقال به ایالات متحده ممکن است.

از ارائه‌دهنده شناسهٔ ثابت حساب شما نزد او، نشانی ایمیل شما و اینکه آیا ارائه‌دهنده آن را تأیید کرده است و نیز، در صورت انتقال، نام و نام خانوادگی را دریافت می‌کنیم؛ Apple نام را تنها در نخستین ورود منتقل می‌کند. اگر در Apple پنهان کردن نشانی ایمیل خود را انتخاب کرده باشید، یک نشانی ارسال خصوصی دریافت می‌کنیم؛ Apple ایمیل‌های این نشانی را برای شما می‌فرستد. گذرواژهٔ شما نزد Apple یا Google را دریافت نمی‌کنیم.

شناسهٔ نزد ارائه‌دهنده را همراه با حساب شما ذخیره می‌کنیم. یک حساب بیمار موجود را تنها زمانی پیوند می‌دهیم که ارائه‌دهنده نشانی ایمیل را تأیید کرده و حساب از پیش تأیید شده باشد. اگر هنوز حسابی وجود نداشته باشد، ثبت‌نام را با همان اطلاعات اجباری و رضایت‌هایی که در ثبت‌نام با نشانی ایمیل لازم است کامل می‌کنید؛ نام‌ها را در این میان تنها با حروف لاتین می‌پذیریم.

برای حفاظت در برابر ورودهای جعلی، مرورگر شما در طول ورود یک مقدار تصادفی در حافظهٔ محلی قرار می‌دهد («lyl-sozial-bindung»، در غیر این صورت در حافظهٔ نشست). این مقدار هیچ اطلاعاتی دربارهٔ شخص شما ندارد، در آغاز و پایان ورود به سرور ما فرستاده و پس از آن حذف می‌شود. وضعیت میانی فرایند ورود به‌صورت رمزگذاری‌شده منتقل می‌شود و حداکثر 15 دقیقه و وضعیت میانی بررسی‌شده تا تکمیل ثبت‌نام حداکثر 30 دقیقه معتبر است.

مبنای حقوقی اجرای قرارداد استفاده از پلتفرم (ماده 6 بند 1 جزء (b) DSGVO) است؛ مقدار تصادفی در مرورگر برای راه ورودی که انتخاب کرده‌اید ضرورت مطلق دارد (§ 25 بند 2 شمارهٔ 2 TDDDG). پیوند را تا حذف حساب شما نگه می‌داریم.

بیماران می‌توانند با حساب Facebook خود نیز ثبت‌نام کنند و وارد شوند، اگر این راه را راه‌اندازی کرده باشیم. ارائه‌دهنده Meta Platforms Ireland Limited، ایرلند، همراه با Meta Platforms, Inc.، ایالات متحده است؛ بندهای 2، 4 و 6 به همین ترتیب اعمال می‌شوند. از Facebook شناسهٔ حساب شما در Facebook، نام شما و در صورت اجازهٔ شما نشانی ایمیل تأییدشدهٔ شما را دریافت می‌کنیم. بدون نشانی ایمیل حساب جدیدی ایجاد نمی‌کنیم. گذرواژهٔ شما در Facebook را دریافت نمی‌کنیم.

در صفحات پلتفرم گفت‌وگوی «Love Your Life KI Assistant» در دسترس است که با کمک هوش مصنوعی به پرسش‌های مربوط به پلتفرم پاسخ می‌دهد. پاسخ‌ها را پردازشگر سفارشی ما Anthropic (ایالات متحده) تولید می‌کند؛ ممکن است خطا داشته باشند. این گفت‌وگو مشاورهٔ پزشکی یا حقوقی نمی‌دهد و داده‌های سلامت را نمی‌پرسد.

گفت‌وگو به‌طور دقیق به بخشی محدود است که در آن وارد شده‌اید: درگاه بیماران، درگاه آژانس‌ها، درگاه پزشکان، درگاه ارائه‌دهندگان یا بخش مدیریت. هیچ داده‌ای از حساب‌ها، پرونده‌ها، مدارک یا صورت‌حساب‌ها فراخوانی نمی‌کند. پرسش شما، سابقهٔ پیشین همین گفت‌وگو و نیز بخش و زبان به Anthropic منتقل می‌شوند. لطفاً در گفت‌وگو اطلاعات سلامت و هیچ اطلاعات شخصی دیگری وارد نکنید.

گفت‌وگو در بخش مدیریت را تنها حساب‌های مجاز با نقش مالک می‌توانند به کار ببرند. در آنجا گفت‌وگو می‌تواند تغییری در تنظیمات مجاز پیشنهاد کند؛ این تغییر تنها زمانی نافذ می‌شود که شخص واردشده آن را تأیید کند. پیشنهاد و تأیید با شخص و زمان ثبت می‌شوند.

سابقهٔ گفت‌وگو: سابقه با تغییر صفحه و پس از بارگذاری دوباره باقی می‌ماند، زیرا در حافظهٔ نشست زبانهٔ مرورگر شما قرار دارد. با بستن زبانه پایان می‌یابد و اگر خارج شوید یا با حساب دیگری وارد شوید کنار گذاشته می‌شود. پرسش‌ها و پاسخ‌های شما را بر سرورهای خود ذخیره نمی‌کنیم، به‌جز پرسش‌های کلی در حافظهٔ موقت پاسخ‌ها.

گفتار: اگر قابلیت گفتاری روشن باشد، اشخاص واردشده می‌توانند پرسش خود را بگویند و پاسخ‌ها را بشنوند. ضبط برای تشخیص گفتار به پردازشگر سفارشی ما ElevenLabs (ایالات متحده) و پاسخ برای پخش صوتی به Google Cloud Text-to-Speech از طریق نقطهٔ اتصال اتحادیهٔ اروپا، و برای فارسی به ElevenLabs، فرستاده می‌شود. صدا و متن تشخیص‌داده‌شده ذخیره نمی‌شوند؛ تنها شمارنده‌ها و ثبت مصرف از اعتبار گفتاری شما ذخیره می‌شوند. اعتبار گفتاری را از طریق ارائه‌دهندهٔ خدمات پرداخت ما Stripe می‌خرید (§ 5).

حافظهٔ موقت پاسخ‌ها: برای کاهش بار محاسباتی و هزینه‌ها، پاسخ‌های پرسش‌های کلی را جداگانه بر حسب بخش و زبان ذخیره می‌کنیم و در این صورت به همان پرسش در همان بخش بدون فراخوانی دوبارهٔ هوش مصنوعی پاسخ می‌دهیم. تنها نخستین پرسش مستقل یک گفت‌وگو و پاسخ آن ذخیره می‌شوند، اگر هیچ‌یک ارتباطی با شخص یا پرونده‌ای نشان ندهند. پیش از ذخیره، سرور ما پرسش و پاسخ را از نظر نام‌ها، اطلاعات تماس، شماره‌های پرونده، صورت‌حساب و شناسایی، تاریخ‌ها، نشانی‌ها، اطلاعات سلامت به صیغهٔ اول شخص و اشاره به داده‌های خود مانند «پروندهٔ من» یا «صورت‌حساب من» بررسی می‌کند؛ در صورت تردید ذخیره نمی‌شود. پرسش‌های دارای چنین اطلاعاتی هرگز ذخیره نمی‌شوند و هرگز از حافظه پاسخ داده نمی‌شوند. هیچ ورودی ذخیره‌شده‌ای به حسابی منتسب نمی‌شود.

در فرم‌های پلتفرم، کمک‌کنندهٔ هوش مصنوعی پر کردن فرم می‌تواند پیشنهادهایی بدهد: اطلاعاتی را که پیش‌تر در حساب، نمایه یا پروندهٔ مربوط شما ذخیره شده برمی‌دارد و برای ورودی‌های خود شما عبارت‌هایی پیشنهاد می‌کند. شما تصمیم می‌گیرید که آیا پیشنهادی را بپذیرید؛ بدون اقدام شما چیزی ذخیره یا ارسال نمی‌شود.

اطلاعات برگرفته از سامانه را سرور ما خودش پیشنهاد می‌کند؛ این اطلاعات به مدل هوش مصنوعی فرستاده نمی‌شوند. تنها اطلاعاتی بارگذاری می‌شوند که شخص اقدام‌کننده به هر حال مجاز به دیدن آن‌هاست، و تنها آن‌هایی که فرم پیش‌بینی کرده است. برای پیشنهادهای نگارشی، متن‌های واردشده در فرم را به پردازشگر سفارشی ما Anthropic (ایالات متحده) منتقل می‌کنیم. مدل هرگز نام، نشانی ایمیل یا شمارهٔ تلفن پیشنهاد نمی‌کند؛ اطلاعات تماس و پیوندها از هر پیشنهاد حذف می‌شوند.

اطلاعات پزشکی، مانند علائم، تشخیص‌ها یا داروها، تنها زمانی به مدل فرستاده می‌شوند که برای بیمار مربوط رضایت مؤثری به پردازش داده‌های سلامت وجود داشته باشد؛ بدون ارتباط با بیمار، مانند هنگام ثبت‌نام، هرگز. در فیلدهای پزشکی، این کمک‌کننده تنها دربارهٔ آنچه خود وارد شده پیشنهاد می‌دهد؛ پیشنهادهایی با اصطلاحات یا مقادیری که نه در ورودی و نه در اطلاعات ذخیره‌شده آمده‌اند کنار گذاشته می‌شوند.

ورودی‌ها و پیشنهادها ذخیره نمی‌شوند؛ تنها یک شمارندهٔ مصرف ذخیره می‌شود. مبنای حقوقی اجرای قرارداد استفاده از پلتفرم (ماده 6 بند 1 جزء (b) DSGVO)، در فرم‌های عمومی بدون حساب منفعت مشروع ما در راهنمایی قابل فهم فرم (ماده 6 بند 1 جزء (f) DSGVO) و برای اطلاعات پزشکی رضایت صریح (ماده 9 بند 2 جزء (a) DSGVO) است.

ایمیل‌های ورودی به صندوق‌های پستی پلتفرم، یعنی صندوق‌های بخش مدیریت، کارکنان و آژانس‌ها، اگر پاسخ خودکار روشن باشد، می‌توانند به‌طور خودکار رسیدگی شوند. برای هر صندوق پستی یکی از سه سطح معتبر است: تنها تأیید دریافت بدون هوش مصنوعی؛ پیشنهاد پاسخ هوش مصنوعی که یک انسان آن را بررسی و تأیید می‌کند؛ یا پاسخی مستقل که منحصراً متنی تأییدشده از پایگاه دانش ما را به کار می‌برد.

پیش از هر پردازش با هوش مصنوعی، سرور ما پیام را بدون هوش مصنوعی بررسی می‌کند: به پیام‌های مشکوک پاسخ داده نمی‌شود و فرستندگان خودکار نادیده گرفته می‌شوند. اگر پیام ارتباطی با یک شخص یا با اطلاعات سلامت نشان دهد، تنها تأیید دریافت می‌گیرد و به یک انسان ارائه می‌شود؛ در این صورت به مدل هوش مصنوعی فرستاده نمی‌شود.

در غیر این صورت موضوع و متن پیام را، کوتاه‌شده و با اطلاعات تماس پوشانده‌شده، همراه با ورودی‌های تأییدشدهٔ پایگاه دانش به پردازشگر سفارشی ما Anthropic (ایالات متحده) منتقل می‌کنیم تا زبان و درخواست تشخیص داده شود و، تا جایی که سطح صندوق پستی پیش‌بینی کرده باشد، پیشنهاد پاسخی تهیه شود. مدل داده‌ای از پرونده‌ها، حساب‌ها یا فهرست قیمت‌ها دریافت نمی‌کند. اینکه پاسخی فرستاده شود یا نه را مدل تعیین نمی‌کند، بلکه قاعدهٔ صندوق پستی.

مبنای حقوقی منفعت مشروع ما در رسیدگی سریع و منظم به درخواست‌های ورودی (ماده 6 بند 1 جزء (f) DSGVO) یا اجرای اقدامات پیش‌قراردادی و قراردادها (ماده 6 بند 1 جزء (b) DSGVO) است. مدت نگهداری در § 6 آمده است.

اگر آژانسی از صندوق پستی خود در پلتفرم ایمیلی بفرستد، ابتدا نوع گیرنده را انتخاب می‌کند، یعنی بیمار، آژانس، شریک شبکه‌های اجتماعی، پزشک یا کلینیک، و پلتفرم پیوند دعوت و کد QR متناسب این آژانس را پیوست می‌کند. پیوند و کد QR تنها کد دعوت آژانس را در بر دارند، نه اطلاعاتی دربارهٔ گیرنده. اگر کسی از این طریق به‌عنوان بیمار ثبت‌نام کند، برای انتساب § 25a و برای کوکی «bggi_ref» § 9 معتبر است. اگر از طریق پیوند دعوت یک آژانس پزشک، کلینیک، مرکز زیبایی، ارائه‌دهندهٔ خدمات، سرویس تحویل یا شریک مراقبتی ثبت‌نام کند، آژانس را در حساب ثبت می‌کنیم، اما تنها بر اساس کد موجود در پیوند، نه بر اساس کوکی، و تنها در مورد آژانسی که تأیید شده است؛ پیش از ارسال نمایش داده می‌شود که ثبت‌نام از طریق کدام آژانس انجام می‌شود و اینکه آن آژانس برای این کار هیچ وجهی دریافت نمی‌کند. همین حکم در صورتی جاری است که آژانسی خود ارائه‌دهنده‌ای را برای پذیرش ارسال کند. نمای کلی این موارد را تنها مدیریت عامل BGGI می‌بیند؛ خود آژانس از ثبت‌نام‌های انجام‌شده از طریق پیوند خود تنها ارقام را می‌بیند. اگر بیمارستانی از طریق پیوند یک آژانس ثبت‌نام کند یا آژانس آن را ثبت کند، BGGI آن آژانس را جداگانه به پشتیبانی از بیمارستان مأمور می‌کند (§ 25a).

برای جذب مشتریان جدید، پلتفرم قالب‌های متنی آماده در اختیار آژانس‌ها می‌گذارد. آژانس قالبی را انتخاب می‌کند، گیرنده را وارد می‌کند و ایمیل را خودش می‌فرستد. پیش از ارسال، آژانس تأیید می‌کند که اجازهٔ نامه‌نگاری با گیرنده را دارد، در تبلیغات به‌ویژه اینکه رضایت صریح پیشین او وجود دارد. قالب‌ها هیچ تعهدی دربارهٔ هزینه‌ها، نوبت‌ها یا موفقیت درمان در بر ندارند.

پلتفرم می‌تواند متن ایمیل را با کمک هوش مصنوعی به زبان گیرنده بنویسد؛ آژانس می‌تواند افزون بر آن جملهٔ کوتاهی از خود وارد کند که هوش مصنوعی آن را درست نگارش می‌کند. برای این کار به پردازشگر سفارشی ما Anthropic (ایالات متحده) تنها نوع گیرنده، زبان، متن قالب با مبالغ و جملهٔ آژانس را منتقل می‌کنیم، نه نام، نه نشانی ایمیل و نه اطلاعات سلامت؛ اگر جمله اطلاعات سلامت داشته باشد، به هوش مصنوعی فرستاده نمی‌شود. آژانس متن را پیش از ارسال می‌بیند و تغییر می‌دهد.

آژانس فرستنده تصمیم می‌گیرد با چه کسی نامه‌نگاری کند؛ مسئولیت منشأ اطلاعات تماس، وجود رضایت و مشروعیت تماس با اوست. BGGI قالب‌ها، صندوق پستی و مسیر ارسال را فراهم می‌کند، پیوند دعوت و کد QR را پیوست و ارسال را ثبت می‌کند.

هنگام ارسال پردازش می‌شوند: نام و نشانی ایمیل گیرنده، قالب و زبان انتخاب‌شده، محتوای ایمیل، آژانس فرستنده و شخص اقدام‌کننده، زمان، تأیید آژانس مطابق بند 2 و وضعیت تحویل. ارسال را پردازشگر سفارشی ما Resend (ایالات متحده) انجام می‌دهد (§ 5).

هدف این است که آژانس بتواند به‌طور منظم و قابل پیگیری با مشتریان جدید تماس بگیرد و ثبت‌نام‌های بیماران به آژانس منتسب شود. مبنای حقوقی برای تبلیغات رضایت گیرنده (ماده 6 بند 1 جزء (a) DSGVO) است که آژانس آن را اخذ و اثبات می‌کند، و در سایر موارد منفعت مشروع آژانس و BGGI در تماس و در اثبات ارسال (ماده 6 بند 1 جزء (f) DSGVO).

در صندوق پستی پلتفرم، نویسنده می‌تواند متنی را از نظر املا و دستور زبان با هوش مصنوعی بررسی کند یا از کلیدواژه‌ها متن کامل بنویسد؛ برای این کار متن واردشده را به پردازشگر سفارشی ما Anthropic (ایالات متحده) منتقل می‌کنیم. نویسنده نتیجه را می‌بیند و تصمیم می‌گیرد که آن را بپذیرد یا نه.

پیام‌هایی را که در درگاه به بخش مدیریت، بخش فنی یا وکیل Love Your Life نوشته می‌شوند، به زبان گیرنده تحویل می‌دهیم؛ برای این کار Anthropic (ایالات متحده) متن را ترجمه می‌کند. متن اصلی در کنار آن حفظ می‌شود و پاسخ‌ها به زبان نویسنده بازمی‌گردند.

ایمیل‌هایی را که از یک صندوق پستی پلتفرم به نشانی‌هایی خارج از پلتفرم فرستاده می‌شوند، از جمله پاسخ‌های خودکار مطابق § 30، پیش از ارسال یک هوش مصنوعی بررسی می‌کند. پیام‌های خصوصی بدون ارتباط با پلتفرم و پیام‌های حاوی داده‌های بیماران یا سلامت که نباید به بیرون بروند متوقف می‌شوند؛ ایمیلی به نهادی که از پیش در پرونده مشارکت دارد، مانند پزشک یا کلینیک درمانگر، می‌تواند اطلاعات لازم برای آن را در بر داشته باشد. برای این کار موضوع، متن و نشانی‌های گیرندگان بیرونی را به Anthropic (ایالات متحده) منتقل می‌کنیم. پیام‌های پلتفرم از قالب‌های ثابت، مانند پیام‌های مربوط به نوبت‌ها و صورت‌حساب‌ها، از بررسی مستثنا هستند.

اگر بررسی ایمیلی را متوقف کند یا بررسی ممکن نباشد، ایمیل فرستاده نمی‌شود؛ فرستنده اطلاعیه‌ای در درگاه دریافت می‌کند. بخش مدیریت می‌تواند پس از بررسی خود ایمیل متوقف‌شده را بدون تغییر تأیید یا رد کند؛ هر کس متن یک ایمیل متوقف‌شده را باز کند ثبت می‌شود. تنها شناسه‌ها و دلایل، نه محتوا، وارد سابقهٔ بازبینی می‌شوند.

مبنای حقوقی منفعت مشروع ما در ارتباطی بی‌خطا، قابل فهم و ایمن و در حفاظت در برابر ارسال غیرمجاز داده‌های سلامت (ماده 6 بند 1 جزء (f)، ماده 32 DSGVO) است؛ اگر پیامی اطلاعات سلامت داشته باشد، افزون بر آن رضایت صریح شخص مربوط (ماده 9 بند 2 جزء (a) DSGVO).

در صندوق‌های پستی پزشکان و کلینیک‌ها پشتیبانی هوش مصنوعی هنگام خواندن و نوشتن خاموش است: نه پیش‌نویس، نه خلاصه، نه پیشنهاد پاسخ و نه کمک در پر کردن از سوی هوش مصنوعی. BGGI می‌تواند آن را در آنجا روشن کند، تا جایی که از نظر قانونی مجاز باشد. بررسی ایمیل‌های خروجی مطابق بند 3 برای همهٔ صندوق‌های پستی معتبر است.

در پرسش‌نامهٔ حوزهٔ زیبایی می‌توانید عکس‌هایی بارگذاری کنید، برای نمونه از ناحیهٔ بدنی مورد نظر، و نیز تصاویر یا مدارکی دربارهٔ مداخلات پیشین. عکس‌ها به پزشک کمک می‌کنند خواستهٔ شما را ارزیابی کند. ممکن است نواحی بسیار شخصی، حتی خصوصی، بدن را نشان دهند و داده‌های سلامت هستند.

عکس‌های بارگذاری‌شده مانند سایر مدارک پروندهٔ شما رفتار می‌شوند: پیش از ذخیره از نظر بدافزار بررسی، در مخزن ما در منطقهٔ فرانکفورت آم ماین ذخیره و تنها از طریق نشانی‌های کوتاه‌مدت و وابسته به حساب واردشده قابل دریافت‌اند. تنها اشخاصی که به پروندهٔ شما رسیدگی می‌کنند، یعنی پزشک و بیمارستانی که پروندهٔ شما به آنان تخصیص داده شده و نیز کارکنان مسئول Love Your Life، می‌توانند آن‌ها را ببینند. عکس‌های شما به‌طور عمومی نمایش داده نمی‌شوند و برای تبلیغات به کار نمی‌روند.

اگر با تحلیل مقدماتی با کمک هوش مصنوعی موافقت کرده باشید، عکس‌ها ممکن است در این تحلیل مقدماتی گنجانده و برای این منظور به Anthropic (ایالات متحده) منتقل شوند.

اگر پروندهٔ شما میان حوزه‌های پزشکی و زیبایی جابه‌جا شود، پزشکان و بیمارستان‌های حوزهٔ جدید، تا جایی که پروندهٔ شما به آنان تخصیص داده شود، به مدارک دسترسی پیدا می‌کنند. از این جابه‌جایی به شما اطلاع می‌دهیم.

مبنای حقوقی رضایت صریح شما به پردازش داده‌های سلامت (ماده 9 بند 2 جزء (a) DSGVO) در ارتباط با اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) است. مدت نگهداری با مدت نگهداری داده‌های پرونده یکسان است (§ 6).

پزشکان، کلینیک‌ها، مراکز زیبایی و سایر ارائه‌دهندگان می‌توانند تصاویری را در نمایهٔ خود بارگذاری کنند. کارکنان مجاز بخش پشتیبانی ارائه‌دهندگان در بخش مدیریت نیز این تصاویر را نگهداری می‌کنند، در صورت صلاحیت کشوری تنها برای ارائه‌دهندگان کشور خودشان.

پیش از ذخیره، فراداده‌های جاسازی‌شده را از هر تصویر حذف می‌کنیم، مانند مختصات GPS، شمارهٔ سریال دوربین و زمان عکس‌برداری. هر تصویر پیش از نمایش بررسی و تأیید می‌شود. هر کس تصویری بارگذاری کند تأیید می‌کند که حقوق آن را دارد و رضایت اشخاص نمایان در آن را گرفته است.

کاربران واردشده تصاویر تأییدشده را در نمایه می‌بینند؛ تصویری در صفحهٔ اصلی عمومی تنها مطابق § 24 ظاهر می‌شود. اگر ارائه‌دهنده‌ای تصویری را جایگزین کند، نسخهٔ جایگزین‌شده را به‌عنوان مدرک اثبات نگه می‌داریم (§ 6)؛ اگر تصویر کنونی را حذف کند، فایل‌های آن را بی‌درنگ پاک می‌کنیم.

مبنای حقوقی اجرای قرارداد با ارائه‌دهنده (ماده 6 بند 1 جزء (b) DSGVO) و منفعت مشروع ما در نمایه‌های بررسی‌شده و قانونی (ماده 6 بند 1 جزء (f) DSGVO) است؛ برای اشخاص نمایان در تصاویر، رضایت آنان در برابر ارائه‌دهنده (ماده 6 بند 1 جزء (a) DSGVO).

تصاویر و ویدیوهایی را که ارائه‌دهندگان بارگذاری کرده‌اند و ما تأیید کرده‌ایم، برای معرفی پلتفرم و ارائه‌دهندگان در کانال‌های اختصاصی Love Your Life در شبکه‌های اجتماعی نیز منتشر می‌کنیم؛ برای این منظور مجازیم آن‌ها را برش دهیم، کوتاه کنیم، زیرنویس بگذاریم و متن‌ها و زیرنویس‌ها را ترجمه کنیم. گردانندگان شبکه‌های اجتماعی مطالب منتشرشده را با مسئولیت خود و بخشی از آن را خارج از اتحادیهٔ اروپا نیز پردازش می‌کنند. مبنای حقوقی، قرارداد با ارائه‌دهنده (ماده 6 بند 1 جزء (b) DSGVO) و برای اشخاص نمایان در تصاویر، رضایت آنان (ماده 6 بند 1 جزء (a) DSGVO) است که ارائه‌دهنده آن را اخذ می‌کند و در صورت درخواست به ما اثبات می‌کند؛ تصاویر و ویدیوهایی را که بیماران را نشان می‌دهند تنها با رضایت صریح و کتبی آنان منتشر می‌کنیم (ماده 9 بند 2 جزء (a) DSGVO). پس از پس‌گرفتن رضایت، مطالب حاوی تصاویر شخص مربوط را حذف می‌کنیم؛ پس از پایان قرارداد با ارائه‌دهنده، مطلب تازه‌ای منتشر نمی‌کنیم و مطالب موجود را به درخواست او حذف می‌کنیم.

بخش مدیریت می‌تواند پزشکان، کلینیک‌ها از طریق دفتر بین‌الملل آن‌ها و سرویس‌های تحویل را پیش از ثبت‌نامشان خود ایجاد کند و سپس دعوت کند. برای این کار اطلاعاتی را پردازش می‌کنیم که ثبت‌نام شخصی نیز لازم دارد، مانند نام، حوزه‌های تخصصی، نشانی، کشور، نشانی ایمیل و شمارهٔ تلفن، و نیز زبان دعوت. این اطلاعات از خود نهاد دعوت‌شده یا از منابع در دسترس عموم مانند وب‌سایت‌ها و فهرست‌ها می‌آیند.

دعوت با ایمیل به زبان انتخاب‌شده فرستاده می‌شود و پیوندی دارد که برای مدت تعیین‌شده معتبر است. تا زمان پذیرش، ورود به حساب ممکن نیست؛ رضایت‌ها و موافقت با قرارداد را تنها خود شخص دعوت‌شده می‌دهد. همراه با دعوت دربارهٔ این پردازش، منشأ اطلاعات و حق اعتراض به آن اطلاع می‌دهیم. دعوتی که پس گرفته شود پیوند را بی‌درنگ از کار می‌اندازد.

اگر کلینیک یا پزشکی ثبت‌نام کند، پلتفرم از اطلاعات از پیش ثبت‌شده نمایه‌ای با کشور، زبان، نوع مؤسسه و خدمات ارائه‌شده ایجاد می‌کند. نمایه‌ها برای بخش مدیریت بر حسب کشور گروه‌بندی شده و قابل جست‌وجو هستند.

مبنای حقوقی منفعت مشروع ما در جذب و یافتن شریکان مناسب برای درمان بیمارانمان (ماده 6 بند 1 جزء (f) DSGVO) و نیز مقدمه‌چینی و اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) است. مدت نگهداری در § 6 آمده است.

به درخواست شما Love Your Life برای شما یا یک همراه پیشنهاد یک بیمه‌گر را دریافت می‌کند، برای نمونه برای بیمهٔ درمانی مسافرتی. برای این کار اطلاعات لازم برای پیشنهاد را به بیمه‌گر منتقل می‌کنیم: نام، تاریخ تولد و تابعیت شخص بیمه‌شونده، در مورد همراهان نسبت آنان با بیمار، بازهٔ سفر و کشور مقصد.

حق بیمهٔ بیمه‌گر را همراه با هزینهٔ رسیدگی خود دریافت و به بیمه‌گر منتقل می‌کنیم؛ هر دو مبلغ را جداگانه اعلام می‌کنیم. بیمه‌گر بیمه‌نامه را صادر می‌کند؛ ما آن را به‌عنوان مدرکی در سوابق پروندهٔ شما بایگانی می‌کنیم. از بیمه هیچ دستمزدی دریافت نمی‌کنیم.

اطلاعات سلامت جزو اطلاعاتی نیست که برای پیشنهاد منتقل می‌کنیم. اگر بیمه‌گری آن‌ها را برای یک درخواست بخواهد، تنها با رضایت صریح شما منتقل می‌کنیم. بیمه‌گر داده‌ها را با مسئولیت خود پردازش می‌کند. کارکنان یک شریک بیمه منحصراً درخواست‌هایی را می‌بینند که به آنان تخصیص داده شده است.

مبنای حقوقی اجرای قرارداد با شما (ماده 6 بند 1 جزء (b) DSGVO) است؛ برای اطلاعات یک همراه، منفعت مشروع ما در اجرای سفارشی که شما خواسته‌اید (ماده 6 بند 1 جزء (f) DSGVO).

درخواست شما را بخش مدیریت Love Your Life در حوزهٔ بیمه برای کشور شما رسیدگی می‌کند؛ اگر این درخواست به یکی از کارکنان شریک بیمه واگذار شده باشد، این شخص نیز یادآوری‌های مربوط به آن را دریافت می‌کند. یادآوری‌ها پس از رسیدن درخواست، پس از گذشت مهلتی که BGGI تعیین می‌کند و پیش از آغاز سفر فرستاده می‌شوند؛ یادآوری‌ها و اطلاعیه‌های داخلی نام شخص بیمه‌شونده را ذکر نمی‌کنند و پس از پایان سفر دیگر یادآوری نمی‌فرستیم. مبنای حقوقی، اجرای قرارداد با شما (ماده 6 بند 1 جزء (b) DSGVO) است.

اگر ارائه‌دهندهٔ خدماتی کسب‌وکار ثبت‌شده داشته باشد اما پوشش بیمهٔ مسئولیت مدنی را در درگاه ثبت نکرده باشد، در درگاه ارائه‌دهندگان خدمات اطلاعیه‌ای با پیوندی به وب‌سایت یک شریک بیمه نمایش می‌دهیم.

اگر پیوند باز شود، ثبت می‌کنیم که چه کسی آن را باز کرده است (نام و شناسهٔ حساب)، چه زمانی باز شده و به کدام شریک اشاره داشته است. نشانی IP و مشخصه‌های مرورگر یا دستگاه را برای این منظور ذخیره نمی‌کنیم و برای این کار از کوکی‌ها و نقاط شمارش اشخاص ثالث استفاده نمی‌کنیم.

هدف تنها آگاهی از این است که اطلاعیه چند بار و توسط چه کسانی استفاده می‌شود. مبنای حقوقی منفعت مشروع ما در ارزیابی و بهبود اطلاعیه‌های خود در درگاه (ماده 6 بند 1 جزء (f) DSGVO) است. بابت این اطلاعیه هیچ دستمزدی دریافت نمی‌کنیم و این اطلاعات را به شریک منتقل نمی‌کنیم.

مدت نگهداری: 24 ماه از زمان باز شدن؛ پس از آن اطلاعات را حذف یا به شمارشی بدون ارتباط با اشخاص تبدیل می‌کنیم.

با باز کردن پیوند از پلتفرم ما خارج می‌شوید. برای وب‌سایت شریک، اطلاعیه‌های حریم خصوصی خود او معتبر است؛ ما بر پردازش در آنجا هیچ تأثیری نداریم و مسئولیتی در قبال آن نداریم. قرارداد بیمه منحصراً میان شما و بیمه‌گر منعقد می‌شود.

پروازها و هتل‌ها را در پلتفرم رزرو می‌کنید (§ 35b). اگر BGGI برای رزرو، درگاه سفر BGGI Travel را ارائه کند، موارد زیر اعمال می‌شود: BGGI Travel یکی از بخش‌های کسب‌وکار مستقل BGGI GmbH است؛ پلتفرم «Love Your Life» و BGGI Travel سامانه‌هایی جدا با اهداف جدا هستند. تنها اگر جداگانه با تحویل داده‌های سفر خود موافقت کنید، هنگام رفتن به BGGI Travel داده‌های سفر پروندهٔ شما را همراه می‌فرستیم: شمارهٔ پرونده، نام و نام خانوادگی، شهر و کشور مقصد درمان، تاریخ ورود و خروج، تعداد مسافران از جمله همراهان، کشور و شهر مبدأ، زبان شما و خدمت درخواستی، یعنی پرواز یا اقامتگاه. بدون رضایت، BGGI Travel بدون این اطلاعات باز می‌شود.

نشانی‌ای که با آن به BGGI Travel می‌روید هیچ اطلاعاتی دربارهٔ شخص شما ندارد، بلکه تنها یک شناسهٔ تصادفی دارد؛ BGGI Travel با آن داده‌ها را از طریق اتصالی ایمن از پلتفرم دریافت می‌کند. داده‌ها 24 ساعت قابل دریافت‌اند و پس از آن، یا بی‌درنگ پس از پس‌گرفتن رضایت، در پلتفرم حذف می‌شوند. ثبت می‌شود که چه اطلاعاتی چه زمانی تحویل شده است.

اگر بازخورد رزرو روشن باشد، BGGI Travel رزروهای انجام‌شده را گزارش می‌دهد، یعنی خدمت، وضعیت، شمارهٔ رزرو، تاریخ، ساعت و مکان، در پروازها مبدأ پرواز، و ما آن‌ها را در درگاه شما نمایش می‌دهیم. در این میان قیمت‌ها را دریافت نمی‌کنیم.

مبنای حقوقی رضایت شما (ماده 6 بند 1 جزء (a) DSGVO) و، تا جایی که اطلاعات نشان دهند درمانی پیش‌بینی شده است، رضایت صریح شما (ماده 9 بند 2 جزء (a) DSGVO) است. استفاده از داده‌های سفر نزد BGGI Travel هدفی جدا از سازمان‌دهی درمان شماست؛ تنها بر رضایت شما استوار است. متن، استفاده نزد BGGI Travel و پس‌گرفتن را رضایت به ارسال داده‌های سفر به BGGI Travel بیان می‌کند.

در صورت تمایل، Love Your Life نوبت‌های شما، یعنی درمان‌ها، نوبت‌های تصویری، جابه‌جایی‌ها، مأموریت‌های ترجمهٔ شفاهی، بازه‌های تحویل، سفرها، نوبت‌های تحویل یا تنظیم نزد شریکان مراقبتی و نوبت‌های مراکز تشخیصی و خدماتی بیرونی، را به تقویمی جداگانه به نام «Love Your Life – نوبت‌های شما» در حساب Google شما منتقل و به‌روز نگه می‌دارد. این کار تنها با رضایت شما به انتقال نوبت‌هایتان به تقویم Google و پس از تأیید شما نزد Google انجام می‌شود.

برای هر نوبت این موارد منتقل می‌شوند: عنوانی که تنها نوع نوبت و در نوبت‌های پزشکی نام پزشک را ذکر می‌کند، آغاز و پایان، مکان، توضیحی با نام پزشک، نام مؤسسه، شمارهٔ پرونده و وضعیت نوبت، در نوبت‌هایی که رفت‌وآمد دارند مدت مسیر، پیوندی به درگاه شما (در نوبت‌های ویدیویی به اتاق ویدیو، در تحویل‌ها به پیگیری مرسوله) و نیز یادآوری‌ها. تشخیص‌ها، یافته‌ها، مدارک، پیام‌ها، صورت‌حساب‌ها و داده‌های پرداخت منتقل نمی‌شوند. از Google مجوز دسترسی‌ای دریافت می‌کنیم که آن را رمزگذاری‌شده ذخیره می‌کنیم و نیز شناسه و نشانی ایمیل حساب Google شما را؛ سایر تقویم‌ها و داده‌های شما نزد Google را نه می‌توانیم بخوانیم و نه تغییر دهیم.

Google نوبت‌ها را به‌عنوان ارائه‌دهندهٔ خود شما و مطابق قرارداد شما با Google پردازش می‌کند؛ ارائه‌دهنده برای کاربران منطقهٔ اقتصادی اروپا Google Ireland Limited، ایرلند، است. Google ممکن است داده‌ها را خارج از اتحادیهٔ اروپا نیز پردازش کند، به‌ویژه در ایالات متحده.

مبنای حقوقی رضایت شما (ماده 6 بند 1 جزء (a) DSGVO) و، تا جایی که اطلاعات نشان دهند شما درمان پزشکی دریافت می‌کنید، رضایت صریح شما (ماده 9 بند 2 جزء (a) DSGVO) است؛ تا جایی که داده‌ها به کشوری خارج از اتحادیهٔ اروپا برسند، همچنین ماده 49 بند 1 جزء (a) DSGVO. اگر اتصال را قطع کنید، رضایت را پس بگیرید یا حساب خود را حذف کنید، تقویم «Love Your Life – نوبت‌های شما» را در حساب Google شما حذف می‌کنیم، تأیید نزد Google را لغو می‌کنیم و مجوز دسترسی ذخیره‌شده را حذف می‌کنیم.

بیماران، آژانس‌ها و ارائه‌دهندگان می‌توانند پرواز و هتل را در پلتفرم جست‌وجو و رزرو کنند، برای خود و برای اشخاص دیگر، با پیوند به یک پرونده یا بدون آن. جست‌وجو بدون ورود به حساب ممکن است؛ در این صورت تنها داده‌های جست‌وجو را پردازش می‌کنیم و تعداد درخواست‌ها را برای هر اتصال محدود می‌کنیم. رزرو با حساب انجام می‌شود.

برای رزرو، داده‌های مسافر را که شرکت هواپیمایی یا هتل می‌خواهد پردازش می‌کنیم: نام و نام خانوادگی، تاریخ تولد، جنسیت، نشانی ایمیل و شمارهٔ تلفن، داده‌های گذرنامه تنها اگر شرکت هواپیمایی آن‌ها را بخواهد، و نیز پرواز یا هتل، بازهٔ زمانی، صندلی، بار، قیمت، کد رزرو و وضعیت رزرو. داده‌های مسافر را به‌صورت رمزگذاری‌شده ذخیره می‌کنیم. پرداخت نخست از طریق Stripe به BGGI انجام می‌شود (§ 5)؛ تنها پس از آن رزرو از طریق Duffel به شرکت هواپیمایی یا هتل فرستاده می‌شود. تأییدیه و کد رزرو را به نشانی ایمیل اعلام‌شده و رونوشتی را به شخص رزروکننده می‌فرستیم. Duffel تغییرهایی را که شرکت هواپیمایی انجام می‌دهد به ما اطلاع می‌دهد؛ ما آن‌ها را به شخص رزروکننده، به نشانی ایمیل اعلام‌شده و به آژانسی که رزرو را انجام داده است اطلاع می‌دهیم.

اگر برای شخص دیگری رزرو کنید، مسئول آن هستید که او با رزرو و با ارسال داده‌هایش موافق باشد؛ شخص مسافر همراه با تأییدیه، اطلاعیهٔ حریم خصوصی ما را دریافت می‌کند (ماده 14 DSGVO). آژانس تنها رزروهای حساب‌های خود را می‌بیند.

مبنای حقوقی، اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO)، در رزرو برای اشخاص دیگر نیز منفعت مشروع ما در انجام سفر درخواستی (ماده 6 بند 1 جزء (f) DSGVO) و در مورد اسناد، تکلیف قانونی نگهداری (ماده 6 بند 1 جزء (c) DSGVO) است. داده‌های گذرنامه و تاریخ تولد را پس از گذشت مهلتی که BGGI تعیین کرده است (در حال حاضر هفت ماه) از پایان سفر حذف می‌کنیم؛ نام‌ها، اطلاعات تماس و رزرو و اسناد همانند داده‌های تسویه‌حساب نگهداری می‌شوند (§ 6).

پزشکان می‌توانند تقویم شخصی خود نزد Google، نزد Microsoft (Outlook، Microsoft 365) یا نزد ارائه‌دهندهٔ دیگری که دسترسی از طریق CalDAV را ممکن می‌کند، مانند Apple، را به پلتفرم متصل کنند؛ این تنها در صورتی انجام می‌شود که خودشان اجازه دهند. ما در آنجا تقویمی جداگانه با نام «Love Your Life – Praxistermine» می‌سازیم و نوبت‌های پزشک را از پلتفرم در آن وارد می‌کنیم: نوع نوبت با شمارهٔ پرونده، آغاز و پایان — بدون نام، تشخیص، مکان یا توضیح. از سایر بخش‌های تقویم آنان تنها زمان‌هایی را که اشغال‌اند، یعنی آغاز و پایان، بدون محتوا، می‌خوانیم؛ این زمان‌ها برنامه‌ریزی نوبت در پلتفرم را مسدود می‌کنند.

دسترسی را تنها به‌صورت رمزگذاری‌شده ذخیره می‌کنیم. زمان‌های اشغال را تنها برای 60 روز آینده در هر نوبت نگه می‌داریم و در هر همگام‌سازی جایگزین می‌کنیم. اگر پزشک اتصال را قطع کند، تقویم «Love Your Life – Praxistermine» را نزد ارائه‌دهنده، دسترسی، ورودی‌های منتقل‌شده و زمان‌های اشغال را حذف می‌کنیم. ارائه‌دهندهٔ تقویم ورودی‌ها را بر پایهٔ قرارداد خود با پزشک پردازش می‌کند؛ Google و Microsoft ممکن است داده‌ها را در ایالات متحده نیز پردازش کنند.

مبنای حقوقی برای پزشک، رضایت او (ماده 6 بند 1 جزء (a) DSGVO) و اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) است؛ برای بیمارانی که شمارهٔ پرونده‌شان در عنوان آمده است، منفعت مشروع ما و پزشک در برنامه‌ریزی قابل اعتماد نوبت‌ها (ماده 6 بند 1 جزء (f) DSGVO).

از طریق پلتفرم، مؤسسات حوزهٔ سلامت را با نیروهای متخصص و نیز با پزشکان و نیروهای متخصص مستقل مرتبط می‌کنیم. برای این کار نمایه‌ها و مدارک نیروهای متخصص، مانند اطلاعات تماس با نشانی، صلاحیت‌ها، تجربهٔ کاری، رزومه، کشورهای دلخواه، الگوی کار و اطلاعات مربوط به به رسمیت شناختن مدارک خارجی، و نیز نیازهای مؤسسات را پردازش می‌کنیم.

مؤسسات فهرست متقاضیان را ابتدا بدون نام می‌بینند. مدارک را تنها پس از یک پیشنهاد تأییدشده و رضایت شما و اطلاعات تماس را تنها پس از تأیید آن‌ها دریافت می‌کنند. دسترسی یک مؤسسه به مدارک 30 روز پس از پایان روند پایان می‌یابد.

لطفاً اطلاعاتی دربارهٔ سلامت، دین یا سایر دسته‌های ویژه که برای درخواست لازم نیستند بارگذاری نکنید. داده‌های متقاضیان را پس از پایان روند تا مهلتی که ما تعیین می‌کنیم (پیش‌فرض 180 روز) نگه می‌داریم و سپس حذف می‌کنیم، مگر آنکه با درج طولانی‌تری موافقت کرده باشید.

مبنای حقوقی اجرای قرارداد با شما یا با مؤسسه (ماده 6 بند 1 جزء (b) DSGVO) و برای ارسال مدارک به یک مؤسسه، رضایت شما (ماده 6 بند 1 جزء (a) DSGVO) است.

تا زمانی که یک مؤسسه نام و اطلاعات تماس شما را دریافت نکرده است، پیام‌ها و تماس‌های تصویری میان شما و آن مؤسسه تنها از طریق پلتفرم انجام می‌شود؛ ما در این هنگام زمان و شرکت‌کنندگان و در تماس‌های تصویری مدت را نیز ثبت می‌کنیم. پلتفرم اطلاعات تماسی را که تا آن زمان در پیام‌ها فرستاده می‌شود شناسایی و نگه می‌دارد. اگر اعلام کنید که موقعیت شغلی یافته‌اید یا نمایهٔ خود را ببندید، اظهارات شما در این باره را با مؤسساتی که نمایهٔ شما از طریق پلتفرم به آنان نشان داده شده است تطبیق می‌دهیم و در صورت انطباق، مدیریت را آگاه می‌کنیم. هدف تنها بررسی این است که آیا در برابر یک مؤسسه، ظرف مهلت حمایتی دوازده‌ماهه، وجهی بابت خدمات ما ایجاد می‌شود؛ برای این کار منحصراً از داده‌های پلتفرم و اظهارات خود شما استفاده می‌کنیم، نه هیچ منبع دیگری، و این کار هیچ هزینه‌ای برای شما ندارد. مبنای حقوقی، منفعت مشروع ما در وصول وجه توافق‌شده با مؤسسات است (ماده 6 بند 1 جزء (f) DSGVO).

پس از درمانی پایان‌یافته، مشاورهٔ ویدیویی یا مأموریتی پایان‌یافته، بیماران می‌توانند پزشکان، کلینیک‌ها، مترجمان شفاهی و رانندگان را با یک تا پنج ستاره ارزیابی کنند؛ متن آزاد وجود ندارد. تنها میانگین و تعداد، بدون نام ارزیابی‌کنندگان، نمایش داده می‌شود؛ به‌طور عمومی تنها مطابق § 24.

بخش مدیریت می‌تواند ارزیابی‌هایی را که قواعد را نقض می‌کنند با ذکر دلیل نامعتبر اعلام کند؛ این امر ثبت می‌شود. ارزیابی‌ها تا زمانی که داده‌های شما مطابق § 7 حذف شوند ذخیره می‌مانند.

مبنای حقوقی منفعت مشروع ما و منفعت کاربران در ارزش‌های تجربی قابل اعتماد (ماده 6 بند 1 جزء (f) DSGVO) است.

ممکن است در درگاه یادآوری‌ها و اطلاعیه‌های خدمات دریافت کنید. همواره مشخص می‌کنیم که از چه کسی هستند: اطلاعیهٔ پزشک شما، یادآوری خودکار، اطلاعیهٔ Love Your Life یا تبلیغ Love Your Life. تبلیغات را تنها زمانی دریافت می‌کنید که آن را روشن کرده باشید.

تحویل در درگاه و، بر اساس تنظیمات شما، از طریق اعلان فوری یا ایمیل انجام می‌شود. برای هر ایمیلی که واکنشی را انتظار دارد، افزون بر آن اعلانی در درگاه نمایش داده می‌شود که تا واکنش شما باز می‌ماند. اطلاعیه‌های خدمات و یادآوری‌ها را می‌توانید در تنظیمات غیرفعال کنید؛ اطلاعیه‌های مربوط به امنیت، نوبت‌ها و پرداخت‌ها را نه.

مبنای حقوقی اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) است؛ اگر یادآوری‌ها بر اطلاعات سلامت استوار باشند، رضایت صریح شما (ماده 9 بند 2 جزء (a) DSGVO)؛ تبلیغات را تنها با رضایت شما (ماده 6 بند 1 جزء (a) DSGVO) دریافت می‌کنید.

فضای ذخیره‌سازی: اگر فضای مدارک خودتان به 75، 90 یا 100 درصد سقف معتبر برای شما برسد، برای هر آستانه و هر دورهٔ صورت‌حساب یک بار اطلاعیه‌ای در درگاه، بر اساس تنظیماتتان از طریق ایمیل و، اگر اجازه داده باشید، به‌صورت اعلان فوری دریافت می‌کنید؛ برای اعضای خانواده‌ای که حساب جداگانه ندارند، سرپرست خانواده آن را دریافت می‌کند. در درگاه و در ایمیل این اطلاعیه به سفارش فضای اضافی در وب‌سایت ما هدایت می‌کند، در اپلیکیشن‌ها نه. برای این کار میزان پر شدن را به درصد، آستانهٔ رسیده و دوره را پردازش می‌کنیم؛ نشانهٔ آستانه زمانی حذف می‌شود که میزان پر شدن دوباره به زیر آن برسد یا دورهٔ تازه‌ای آغاز شود. مبنای حقوقی، اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) است.

محتوای اعلان‌های فوری: اعلان فوری عنوان و متن اطلاعیهٔ مربوط در درگاه را در بر دارد و در درخواست‌ها به سرویس‌های رانندگی و مترجمان شفاهی افزون بر آن دکمه‌هایی مطابق § 14 بند 6. بسته به تنظیمات دستگاه شما ممکن است روی صفحهٔ قفل نیز نمایش داده شود؛ اینکه نمایش داده شود و چگونه، شما در تنظیمات دستگاه یا مرورگر خود تعیین می‌کنید که در آنجا می‌توانید هر زمان اعلان‌های فوری را خاموش کنید.

صداهای شخصیت‌های هوش مصنوعی ما را Google Cloud Text-to-Speech (Chirp 3 HD) از طریق نقطهٔ اتصال اتحادیهٔ اروپا تولید می‌کند، و برای زبان‌هایی که در آنجا صدایی برایشان وجود ندارد، در حال حاضر فارسی، پردازشگر سفارشی ما ElevenLabs (ایالات متحده). اگر برای این کار صدای شخصی واقعی بازسازی شود، این کار تنها با رضایت او انجام می‌شود؛ نام، تاریخ و متن اعلامیه را ثبت می‌کنیم. در ElevenLabs نمونهٔ صدا برای این منظور به ElevenLabs منتقل می‌شود.

صداهای اختصاصی از طریق Google: برای یک صدای اختصاصی، شخص یک ضبط مرجع کوتاه و رضایت خود را با متنی که Google تعیین کرده است بیان می‌کند؛ Google از آن در نقطهٔ اتصال اتحادیهٔ اروپا یک کلید صوتی تولید می‌کند. ضبط رضایت گفتاری و اعلامیهٔ امضاشده را به‌عنوان مدرک اثبات نگه می‌داریم؛ ضبط مرجع را ذخیره نمی‌کنیم. پس‌گرفتن رضایت صدا را بی‌درنگ مسدود می‌کند؛ پیش از هر استفاده بررسی می‌شود که آیا مجاز است. جزئیات را رضایت به تولید و استفاده از صدای مصنوعی بیان می‌کند.

در بخش مدیریت دستیار زنده‌ای در دسترس است که کارکنان با آن صحبت می‌کنند. صدا و متن کارکنان در این میان برای تشخیص گفتار به ElevenLabs، برای پخش صوتی به Google Cloud، و برای فارسی به ElevenLabs، و برای پاسخ‌دهی به Anthropic (ایالات متحده) فرستاده می‌شوند. این دستیار خود را هوش مصنوعی اعلام می‌کند.

مبنای حقوقی بازسازی یک صدا رضایت شخص (ماده 6 بند 1 جزء (a) DSGVO، تا جایی که داده‌های زیست‌سنجی پردازش شوند ماده 9 بند 2 جزء (a) DSGVO) و برای دستیار زنده اجرای رابطهٔ استخدامی یا قراردادی (ماده 6 بند 1 جزء (b) DSGVO) است. رضایت به بازسازی صدا هر زمان با اثر نسبت به آینده قابل پس‌گرفتن است؛ در این صورت صدا دیگر به کار نمی‌رود و نزد ارائه‌دهنده حذف می‌شود.

در شمارهٔ تلفن پلتفرم دستیار هوش مصنوعی Fabian پاسخ می‌دهد. او به پرسش‌های مربوط به پلتفرم پاسخ می‌دهد، در ثبت‌نام کمک می‌کند، در صورت تمایل مسئلهٔ سلامتی را برای گشودن پرونده ثبت می‌کند و درخواست‌های تماس مجدد و درخواست‌های نوبت را می‌پذیرد. با دستیار نوبت‌های هوش مصنوعی Laura تنها اشخاصی گفت‌وگو می‌کنند که خود را با PIN احراز کنند (§ 40c)؛ همهٔ تماس‌های دیگر را Fabian انجام می‌دهد. هر دو در آغاز خود را هوش مصنوعی اعلام می‌کنند.

روند: تماس را ارائه‌دهندهٔ مخابراتی sipgate GmbH (آلمان) برقرار می‌کند. سامانهٔ خود ما BGGI AI Hub (§ 17a) سخنان گفته‌شده را به متن تبدیل و صدای پاسخ را تولید می‌کند، هر دو با Google Cloud در اتحادیهٔ اروپا. Love Your Life از Hub تنها متن تشخیص‌داده‌شده را دریافت می‌کند، هرگز صدا را. پاسخ را پردازشگر سفارشی ما Anthropic (ایالات متحده) از متن تولید می‌کند؛ جمله‌های ثابت از پلتفرم می‌آیند. صدا کردی و فارسی صحبت نمی‌کند؛ این تماس‌ها به عربی یا انگلیسی انجام می‌شوند و ایمیل‌های پس از آن به زبان شما فرستاده می‌شوند.

ذخیره می‌شوند: شمارهٔ تلفن کوتاه‌شده که قابل شماره‌گیری نیست، شمارهٔ تلفن به‌صورت اثر برگشت‌ناپذیر برای بازشناسی، زبان، در صورت تأیید هویت حساب، شناسه‌های درخواست‌ها از یک فهرست ثابت و، به‌صورت رمزگذاری‌شده، حافظهٔ گفت‌وگوی جاری. Fabian تماسی را تنها زمانی به حسابی منتسب می‌کند که تماس‌گیرنده شمارهٔ شناسایی تلفنی حساب خود را بگوید و کدی را که به نشانی ایمیل ثبت‌شده در حساب می‌فرستیم تأیید کند؛ شمارهٔ شناسایی و کد هرگز در سابقهٔ گفت‌وگو نمی‌آیند. اگر تماس‌گیرنده هنوز حسابی نداشته باشد، Fabian نشانی ایمیل او را می‌پرسد تا پیوند ثبت‌نام را برایش بفرستد. نشانی را به‌صورت رمزگذاری‌شده در حافظهٔ تماس‌گیرنده ذخیره می‌کنیم تا Fabian در تماس بعدی تنها بپرسد که آیا همان نشانی معتبر است، بی‌آنکه آن را بخواند.

ثبت یک مسئله: بیمارانی که هویتشان تأیید شده است می‌توانند مسئلهٔ سلامت خود را تلفنی شرح دهند. پیش از آن Fabian صراحتاً رضایت می‌خواهد؛ بدون «بله»ی روشن چیزی ثبت نمی‌کند. با رضایت، پرسش‌های حوزهٔ تخصصی را که گشودن پرونده در وب‌سایت نیز می‌پرسد، و نیز محل درمان و محل سکونت را می‌پرسد و پاسخ‌ها را به‌عنوان گشودن پروندهٔ آماده‌شده در حساب شما ذخیره می‌کند. پرونده تنها زمانی پدید می‌آید که خودتان گشودن پرونده را کامل کنید. رضایت را با نسخه، زبان و زمان ثبت می‌کنیم. در صورت شنیدن واژه‌های اضطراری، Fabian نخست به شمارهٔ اضطراری اشاره می‌کند؛ این واژه‌ها را تنها به‌صورت عدد، بدون ارتباط با تماس یا حساب، می‌شماریم.

درخواست‌های تماس مجدد و درخواست‌های نوبت: اگر بخواهید با شما تماس گرفته شود یا نوبتی درخواست کنید، نام، شمارهٔ تلفن، زبان، زمان دلخواه و شرح کوتاهی از درخواست بدون اطلاعات سلامت را ثبت می‌کنیم؛ شمارهٔ تلفن و نشانی ایمیل را تنها به‌صورت رمزگذاری‌شده ذخیره می‌کنیم. وظیفه به آژانسی که از شما پشتیبانی می‌کند و در غیر این صورت به بخش مدیریت می‌رود. شما تنها از نتیجه آگاه می‌شوید.

شمارهٔ تلفن پلتفرم هم‌زمان شمارهٔ WhatsApp برای مشتریان است. اگر از طریق WhatsApp به ما پیام دهید، دستیار هوش مصنوعی Fabian پاسخ می‌دهد یا دفتری در کشور شما مطابق همان قاعدهٔ کشوری که در تلفن معتبر است موضوع را بر عهده می‌گیرد (§ 40a). به مدیریت عامل، دستیار نوبت‌ها Laura پاسخ می‌دهد (§ 40c).

پیام‌ها را گردانندهٔ WhatsApp Business Platform از گروه Meta، که برای کاربران منطقهٔ اقتصادی اروپا شرکت Meta Platforms Ireland Limited، ایرلند، است، به‌عنوان ارائه‌دهندهٔ سرویس پردازش می‌کند. برای شمارهٔ ما، Meta محتوای پیام‌های ذخیره‌شده را در آلمان نگه می‌دارد؛ برای تحویل، Meta ممکن است داده‌ها را در ایالات متحده نیز پردازش کند. در پلتفرم شناسهٔ WhatsApp شما را به‌صورت رمزگذاری‌شده و به‌صورت اثر برگشت‌ناپذیر، کشور برگرفته از پیش‌شمارهٔ کشور، زبان شما و متن پیام‌ها را به‌صورت رمزگذاری‌شده ذخیره می‌کنیم؛ در گفت‌وگو با Fabian یا Laura، پیام‌های پیش از احراز هویت و پیام‌هایی را که دنباله‌ای از ارقام با چهار رقم یا بیشتر یا اطلاعات سلامت دارند بدون محتوا ذخیره می‌کنیم. تصاویر، پیام‌های صوتی و فایل‌ها را بارگیری نمی‌کنیم؛ تنها نوع آن‌ها را یادداشت می‌کنیم.

Fabian از طریق WhatsApp تنها پس از آنکه هویت خود را احراز کرده باشید اطلاعات می‌دهد: با شمارهٔ شناسایی تلفنی حساب خود و PIN که در پورتال تعیین کرده‌اید، یا، تا زمانی که PIN تعیین نشده است، با کدی که به نشانی ایمیل ثبت‌شده در حساب می‌فرستیم؛ آژانس هویت خود را با شمارهٔ تلفن ثبت‌شده، کد خود و PIN خود احراز می‌کند. پیش از آن، Fabian در صورت واژه‌های اضطراری به شمارهٔ اضطراری اشاره می‌کند، احراز هویت را درخواست می‌کند و در صورت تمایل پیوند ثبت‌نامِ متناسب با نقش شما را می‌فرستد؛ درخواست‌های آژانس‌ها و داروخانه‌هایی را که نمی‌توانند خود ثبت‌نام کنند به مدیریت عامل ارسال می‌کند. شمارهٔ شناسایی، PIN و کد هرگز در هیچ پاسخی و در سابقهٔ ذخیره‌شده نمی‌آیند. پس از احراز هویت، Fabian در محدودهٔ حساب شما کمک می‌کند: مدل هوش مصنوعی برای هر پروندهٔ در جریان تنها شناسه، وضعیت و گام بعدی را و دربارهٔ صورت‌حساب‌های باز تنها تعداد آن‌ها را دریافت می‌کند؛ Fabian در صورت تمایل پیوندی برای پرداخت می‌فرستد. به یک آژانس تنها ارقام خود آن را، بدون نام، می‌گوید. این دسترسی 30 دقیقه پس از آخرین پیام پایان می‌یابد (پیش‌فرض تعیین‌شده توسط BGGI). اگر بخواهید با شما تماس گرفته شود، وظیفه‌ای به آژانسی که از شما پشتیبانی می‌کند و در غیر این صورت به بخش مدیریت می‌رود. لطفاً از طریق WhatsApp اطلاعات سلامت و مدارک نفرستید؛ درگاه شما برای این کار در دسترس است.

بیش از 24 ساعت پس از آخرین پیام شما دیگر از طریق WhatsApp به شما پیام نمی‌دهیم؛ تنها استثنا تأیید یک نوبت پرداخت‌شده یا یک رزرو پرداخت‌شده با قالبی تأییدشده توسط Meta است، برای هر نوبت یک بار. ما از طریق WhatsApp با مشتریان تماس نمی‌گیریم.

مبنای حقوقی پاسخ به درخواست شما و اجرای قرارداد (ماده 6 بند 1 جزء (b) DSGVO) و نیز منفعت مشروع ما در یک راه تماس دیگر (ماده 6 بند 1 جزء (f) DSGVO) است. مدت نگهداری در § 6 آمده است.

دستیار نوبت‌های هوش مصنوعی Laura از Love Your Life نوبت‌ها را می‌پذیرد، ثبت و تأیید می‌کند. دربارهٔ امور باز و سررسیدشدهٔ پلتفرم و دربارهٔ اختلال‌ها تنها به اشخاص مجاز مدیریت عامل، پس از آنکه خود را با PIN احراز کرده باشند، اطلاعات می‌دهد؛ برای این کار وظایف، ایمیل‌ها و اعلان‌های درگاه آنان و نیز فهرست‌های مخاطبان مطابق § 17a و نمایه‌ها مطابق § 33 را می‌خواند. به تماس‌گیرندگان بدون این احراز هیچ اطلاعاتی نمی‌دهد؛ تماس‌های آنان را Fabian انجام می‌دهد (§ 40a). احراز با PIN در تلفن و از طریق WhatsApp تنها تا زمانی معتبر است که BGGI AI Hub دسترسی مدیریت عامل را فعال اعلام کند؛ اگر این دسترسی مسدود باشد یا اعلام آن دریافت نشود، Laura هیچ اطلاعاتی نمی‌دهد و گفت‌وگوی در جریانی که بر این احراز استوار است پایان می‌یابد.

Laura ایمیل‌ها را به نام مدیریت عامل تنها پس از تأیید صریح آن می‌فرستد؛ برای هر اقدام، مدیریت عامل تأییدی با ایمیل دریافت می‌کند که در سابقهٔ بازبینی ثبت می‌شود. پاسخ‌ها را Anthropic (ایالات متحده) تولید می‌کند. Laura نوبت‌ها را تنها با شناسه‌ای پوشیده و بدون اطلاعات سلامت به BGGI AI Hub می‌دهد (§ 17a). Laura نوبت‌ها را با تماسی از طریق WhatsApp که BGGI AI Hub برقرار می‌کند به مدیریت عامل یادآوری می‌کند، هرگز از طریق تلفن ثابت؛ اینکه اجازهٔ تماسِ لازم برای این کار در WhatsApp وجود دارد یا نه را با وضعیت و زمان، بدون شمارهٔ تلفن و بدون محتوا، به Hub اعلام می‌کنیم.

مبنای حقوقی منفعت مشروع ما در ادارهٔ منظم نوبت‌ها و امور (ماده 6 بند 1 جزء (f) DSGVO) است. اگر ایمیل‌ها یا امور اطلاعات سلامت داشته باشند، Laura آن‌ها را تنها در چارچوب وظایفی که شخص مربوط با آن‌ها موافقت کرده است پردازش می‌کند و تنها به اشخاص مجاز مدیریت عامل می‌دهد. مدت نگهداری در § 6 آمده است.

شکایت‌ها دربارهٔ یک شخص یا نهاد، برای نمونه یک پزشک، یک کلینیک یا یک ارائه‌دهندهٔ خدمات، را در حداکثر سه مرحله رسیدگی می‌کنیم. شکایت را با شماره، شرح، پروندهٔ مربوط، شخص یا نهاد نام‌برده، وضعیت و مهلت‌ها پردازش می‌کنیم. شخص یا نهاد مربوط اطلاعات لازم برای اظهار نظر را دریافت می‌کند. اگر مرحله‌ای به‌موقع تمام نشود، شکایت به‌طور خودکار به مرحلهٔ بعد ارائه می‌شود.

مبنای حقوقی اجرای قرارداد و منفعت مشروع ما در کیفیت خدماتی که از طریق پلتفرم سازمان‌دهی می‌شوند (ماده 6 بند 1 اجزای (b) و (f) DSGVO) است؛ اگر شکایت اطلاعات سلامت داشته باشد، رضایت صریح شما (ماده 9 بند 2 جزء (a) DSGVO). شکایت‌ها را سه سال پس از پایانشان نگه می‌داریم.

این بیانیه را هنگامی که پردازش‌ها تغییر کنند یا پردازش‌های جدیدی افزوده شوند، تطبیق می‌دهیم. کاربران ثبت‌نام‌شده را پیش از نافذ شدن تغییرات اساسی در درگاه آگاه می‌کنیم. اگر پردازشی بر رضایت شما استوار باشد، برای اهداف جدید رضایت جدیدی اخذ می‌کنیم.

شمارهٔ 37 خالی است؛ به بخشی حذف‌شده تعلق داشت. سایر شماره‌ها بدون تغییر می‌مانند تا اشاره‌ها از دیگر متون پلتفرم درست بمانند.

این سند به 24 زبان موجود است. تنها نسخهٔ آلمانی الزام‌آور است؛ سایر نسخه‌های زبانی صرفاً برای فهم بهتر است.