מדיניות הפרטיות

סיכום זה בשפה פשוטה אינו מחייב. הוא נועד רק להקל על קבלת תמונה כללית. רק הטקסט שלהלן מחייב.

הגורם האחראי לנתונים שלכם ב-Love Your Life הוא BGGI GmbH בבון. בשאלות בנושא הגנת מידע תוכלו לפנות אלינו בדואר אלקטרוני.

אנחנו מעבדים את הנתונים שלכם כדי לארגן את הטיפול שלכם, לנהל את החשבון שלכם, לחייב ולהפעיל את הפלטפורמה בבטחה.

נתוני בריאות אנחנו מעבדים רק בהסכמתכם המפורשת. רופאות, רופאים ומרפאות רואים את המסמכים שלכם רק כאשר התיק שלכם שויך להם ושוחרר.

לחלק מהמשימות אנחנו נעזרים בנותני שירות, למשל למרכזי נתונים בפרנקפורט, לתשלומים, לדואר אלקטרוני, לשיחות וידאו ולבינה מלאכותית. חלקם יושבים בארצות הברית. אנחנו נוקבים בכל נותן שירות ובמטרה.

בינה מלאכותית מסייעת בתרגומים, בסיכומים, בצ׳אט ובטלפון. היא עלולה לטעות ואינה מחליפה ייעוץ רפואי.

אתם יכולים לדרוש מידע, לתקן או למחוק נתונים ולבטל הסכמות בכל עת. חלק גדול מכך אפשרי ישירות בפורטל תחת “הגנת מידע”.

כמה זמן אנחנו שומרים נתונים — מופיע בסעיף על משך השמירה. הפרטים לגבי כל עיבוד מופיעים בסעיפים הבאים.

הגורם האחראי במובן DSGVO הוא:

BGGI GmbH Rostocker Straße 43 53117 Bonn גרמניה

דואר אלקטרוני: datenschutz@love-you.life · טלפון: +49 228 50446781

פניות בנושא הגנת מידע שלחו לכתובת זו או לכתובת דואר אלקטרוני זו. ייצוא נתונים ובקשת מחיקה עומדים לרשותכם בנוסף בפורטל תחת “הגנת מידע”.

הפלטפורמה “Love Your Life” היא סימן מסחרי של BGGI GmbH. במקום שבו כתוב בהצהרה זו “אנחנו”, “BGGI” או “Love Your Life”, הכוונה ל-BGGI GmbH, ככל שלא נקוב במפורש גורם אחר.

נתוני יסוד: שם, כתובת דואר אלקטרוני, מספר טלפון, תאריך לידה, אזרחות, כתובת.

נתוני בריאות (סעיף 9 DSGVO): מסמכים רפואיים שהעליתם וכן מידע על תיקים, תורים וטיפולים.

נתוני שימוש: כתובת IP, מועדי התחברות, נתוני יומן (יומן ביקורת שאינו ניתן לשינוי).

נתוני חיוב: הצעות מחיר, חשבוניות, תשלומים לרבות מטבע התשלום, ההוכחה לתחילה מיידית של השירות (§ 11).

נתוני תקשורת ותרגום: הודעות בתיק, שפת המקור שלהן וכן תרגומים ממוחשבים; המקור והתרגום נשמרים בנפרד.

נתוני דיבור וקול: מקטעים מדוברים במתורגמן הבינה המלאכותית, הטקסט שזוהה מהם, התרגום שלו והקול שהופק ממנו (§ 13).

נתוני מיקום: במהלך משימה מתנהלת המתורגמנית, המתורגמן, הנהגת או הנהג שהועסקו יכולים לשדר את מיקומם (§ 14); לפני ייעוץ וידאו המטופלת או המטופל מאשרים את מקום השהייה (§ 14a). בנקודת המפגש המטופלת או המטופל יכולים לשתף בהסכמתם את מיקומם, ושירות ההסעה והנוסע יכולים להחליף הודעות קצרות קבועות (§ 14).

מסמכי הוכחה: הוכחות לרישיון, להיתר ולהסמכה של רופאות ורופאים, מרפאות, בתי מרקחת וכן שירותי משלוחים ושליחויות; דרכונים, ויזות ומסמכי זיהוי של מטופלות, מטופלים ומלווים (§ 15).

נתוני תשלום ובנק: פרטי חשבון בנק לתשלומים ולהחזרים, מטבע התשלום המבוקש, הודעות על העברות בנקאיות וקבלת תשלומים.

נתוני הזמנה ומשלוח: מרשמים, הזמנות מבית מרקחת, כתובת למשלוח ומצב המסירה.

נתוני עובדים: נתוני זמן עבודה של עובדי ההנהלה (§ 12).

נתוני מכשיר והתחברות: לכל התחברות שורה עם כינוי המכשיר, מזהה הדפדפן, האפליקציה (אפליקציית מטופלים, אפליקציה למשתתפים, אפליקציית ניהול או דפדפן רגיל), כתובת ה-IP המקוצרת, מועד ההתחברות, מועד השימוש האחרון וביטול אפשרי (§ 19).

נתוני סריקה: דפים של מסמכים שצולמו במצלמה, קובץ ה-PDF שנוצר מהם, הטקסט של הדפים שזוהה במכשיר שלכם, הנתונים שחולצו ממנו (שולח, נמען, תאריך, מספרי חשבונית, לקוח ותיק, סכום ומטבע, פרטי חשבון בנק, כתובת דואר אלקטרוני, מספר טלפון, כתובת) והסיווג הממוחשב (סוג, כותרת, תאריך, מנפיק, שפה), § 20.

נתוני מנוי: בכריתה דרך Apple App Store או דרך Google Play — מזהה העסקה או הרכישה, מזהה המוצר, תחילת התקופה ששולמה וסיומה, מצב המנוי, הסביבה (הפעלה אמיתית או סביבת בדיקה) ומזהה חשבון פסבדונימי, § 21. נתוני תשלום איננו מקבלים מהחנויות.

נתוני “חבר מביא חבר”: קוד הזמנה אישי, שיוך בין האדם המזמין לאדם המוזמן, רישומי יתרה, מכסת ההזמנות עם הגדלותיה ותוצאות השוואת השימוש לרעה (§ 25).

תיאום טיפולים רפואיים בינלאומיים (ניהול תיקים, התאמה לרופאות, לרופאים ולמרפאות מתאימים, תכנון תורים).

ניהול חשבון ואימות, לרבות אימות דו-שלבי לפי בחירה.

חיוב וקיום חובות שמירה על פי דין.

אבטחה, ניתוח תקלות ומניעת שימוש לרעה.

הפעלת תוכניות ההזמנה “חבר מביא חבר” ותוכנית השותפים ברשתות החברתיות, לרבות מניעת שימוש לרעה ובדיקה שבעלי מקצועות בריאות ואנשים הפועלים בשם מרפאה, מרפאה פרטית או בית מרקחת אינם משתתפים בהן (§§ 25 עד 25c).

מענה על שאלות בצ׳אט, בטלפון ובוואטסאפ, עזרה במילוי טפסים וטיפול בהודעות דואר אלקטרוני נכנסות ויוצאות, בכל מקרה גם בסיוע בינה מלאכותית.

תקשורת בייעוץ הווידאו והמשך הטיפול בו; מתורגמן בינה מלאכותית, תמלול וסיכום רק בהסכמה.

העברת פניות למבטחים וגיוס כוח אדם.

הצגת פרופילים של ספקים, גיוס ספקים חדשים, טיפול בתלונות והבטחת איכות של טקסטים מתורגמים.

שיוך לסוכנות בעת ההרשמה, חיוב מול סוכנויות וכן סיוע לסוכנויות בשליחת דואר אלקטרוני ובגיוס לקוחות חדשים (§§ 25a ו-30a).

הוכחה איזה נוסח של התנאים וההסכמים נכלל בהסכם באופן תקף ומתי, וקיום ההסכם בנוסח החל בכל עת (§ 26a).

העברת התורים שלכם ליומן Google שלכם בהסכמתכם (§ 35a).

איחוד מהלך הטיפול על פני כמה תיקים, כדי שהמהלך יעמוד לרשות רופאות ורופאים (§ 20a), וכן הזמנות ממכוני אבחון ושירות חיצוניים (§ 18a).

קיום חוזה: סעיף 6(1)(b) DSGVO.

הסכמה מפורשת לעיבוד נתוני בריאות: סעיף 9(2)(a) DSGVO.

חובה על פי דין, למשל שמירה לפי דיני המסחר והמס: סעיף 6(1)(c) DSGVO.

אינטרס לגיטימי באבטחת הפלטפורמה: סעיף 6(1)(f) DSGVO.

הסכמה: סעיף 6(1)(a) DSGVO, ובפרט לעוגיות אופציונליות (§ 25 פסקה 1 TDDDG), להעברת תורים ליומן Google שלכם, לכרטיס השותף הציבורי, לקולות עצמיים ולהסכמת רופאות ורופאים לתמלול ולסיכום של ייעוץ וידאו.

העברה למדינות שלישיות על בסיס הסכמתכם המפורשת: סעיף 49(1)(a) DSGVO (§ 10).

ביצוע יחסי העבודה: סעיף 6(1)(b) ו-(c) DSGVO יחד עם § 26 BDSG (§§ 12 ו-40).

איזה בסיס משפטי חל על עיבוד מסוים מצוין בסעיף הרלוונטי. אם אנחנו מבססים עיבוד על אינטרס לגיטימי, אנחנו נוקבים באינטרס זה שם.

מרפאות ורופאים מטפלים מקבלים גישה לנתוני התיק שלכם רק לאחר הקצאת התיק שלכם, לאחר קבלת תשלום פתוח ולאחר אישור BGGI, ורק בהיקף המסמכים ש-BGGI שחררה.

אנחנו מעסיקים את מעבדי הנתונים הבאים לפי סעיף 28 DSGVO (מדינת המושב בסוגריים בכל מקרה): • Google Cloud EMEA Ltd. (אירלנד): הפעלת האפליקציה, מסד הנתונים ואחסון הקבצים במרכז הנתונים בפרנקפורט ע״נ מיין (europe-west3), לרבות Firebase Hosting כשכבת הגשה; הפעלת המערכת שלנו BGGI AI Hub (§§ 17a ו-40a) עם זיהוי דיבור והשמעת קול בטלפון; זיהוי דיבור למתורגמן הבינה המלאכותית, לתרגום במקום, לצ׳אט עם דיבור, לסיוע החי של ההנהלה וכן, רק בהסכמת שני הצדדים, לתמלול של ייעוץ וידאו ללא מתורגמן בינה מלאכותית באמצעות Google Cloud Speech-to-Text דרך נקודת הקצה של האיחוד האירופי (§§ 13, 13a, 28 ו-40); השמעת הקול של המתורגמנית מבוססת הבינה המלאכותית ושל עוזרי הבינה המלאכותית באמצעות Google Cloud Text-to-Speech (Chirp 3 HD) דרך נקודת הקצה של האיחוד האירופי, גם לתרגום הטקסט עם השמעת קול הניתן להזמנה בנפרד (§§ 13, 28 ו-40); הפעלת שרת הווידאו העצמאי שלנו לתמונת הווידאו של האדם הדיגיטלי במרכז הנתונים בפרנקפורט ע״נ מיין (§ 22). • Stripe Payments Europe Ltd. (אירלנד): ביצוע תשלומים באירו ובדולר אמריקאי, גם ברכישת יתרת קול, וזיכוי חוזר של תשלומים בכרטיס שהוחזרו; נתוני כרטיס נשארים אך ורק אצל Stripe. לבקשת רופאים, מוסדות, סוכנויות ונותני שירות — גם תשלומים לחשבון Stripe שלהם עצמם (§ 15). • Resend (ארצות הברית): שליחה וקבלה של הודעות דואר אלקטרוני של הפלטפורמה דרך גישת ה-SMTP שלה; דומיין השולח הוא love-you.life. • Daily.co (ארצות הברית): חדרי וידאו לייעוצי וידאו; שרתי מדיה באזור האיחוד האירופי (eu-central-1); Daily.co אינה מקליטה את השיחות. • Anthropic (ארצות הברית): עיבוד בינה מלאכותית, כלומר ניתוח מקדים של מסמכים שהוגשו, הערכת מסמכים בודדים וסיכומי המהלך (§ 20a), סיווג מסמכים סרוקים, תרגום ממוחשב של הודעות, טקסטים ובמתורגמן הבינה המלאכותית, כלי המילוי מבוסס הבינה המלאכותית, הצ׳אט “Love Your Life KI Assistant”, תשובות של עוזרי הבינה המלאכותית בטלפון ובוואטסאפ (§§ 40a ו-40b), תיקון בבינה מלאכותית, ניסוח בבינה מלאכותית ובדיקה של הודעות דואר אלקטרוני יוצאות (§ 30b), טקסטי בינה מלאכותית להודעות דואר אלקטרוני של סוכנויות (§ 30a), סיווג והצעות תשובה של המענה האוטומטי לדואר אלקטרוני, וכן, רק בהסכמת שני הצדדים, סיכומים של ייעוץ וידאו מתוך התמלול שלו. נתוני בריאות Anthropic מעבדת רק לאחר הסכמתכם הנפרדת; את תוצאות הניתוח המקדים בודק צוות של Love Your Life. • Beyond Presence Inc. (ארצות הברית): תמונת הווידאו של האדם הדיגיטלי בשיחת הווידאו, רק אם BGGI הפעילה אותו; Beyond Presence מקבלת רק את מזהה הפנים, הרשאת גישה המוגבלת לחדר הווידאו הבודד בשרת הווידאו העצמאי שלנו ואת הקול המוכן של התרגום (§ 22). • Sentry (Functional Software, Inc., ארצות הברית): אבחון תקלות טכני; תכנים אישיים ורפואיים מוסרים או מוסתרים באופן אוטומטי לפני ההעברה; בדפדפן רק לאחר הסכמתכם בבאנר העוגיות (§ 9). • Lexware Office, לשעבר Lexoffice (גרמניה): מסירת מסמכי חשבונית להנהלת החשבונות שלנו; מועברים השם והמדינה של האדם שאליו מיועדת החשבונית וכן נתוני החשבונית, ללא נתוני בריאות.

נתוני חשבון: עד מחיקת החשבון שלכם או עד השלמת בקשת מחיקה.

נתוני חשבוניות והנהלת חשבונות: 10 שנים לפי § 147 AO (GoBD).

יומני ביקורת: נשמרים באופן שאינו ניתן לשינוי ואמין לביקורת.

נתוני תיקים ומסמכים רפואיים: הם נשארים שמורים בפרופיל התיק כל עוד החשבון שלכם קיים, כדי שלכם ולרופאות ולרופאים המטפלים יעמוד המהלך כולו (§ 20a); שום חלוף זמן אינו מוחק אותם מאליו. אם אתם מבקשים את המחיקה, אנחנו מוחקים אותם ברגע שאין עוד חובת שמירה על פי דין המונעת זאת; לגבי מסמכי טיפול היא בדרך כלל 10 שנים (בהתאם ל-§ 630f BGB).

תקשורת עם מרפאות בדואר אלקטרוני ובפורטל: כמו נתוני תיקים, משום שהיא חלק מהתיק.

הוכחות הסכמה: עד 3 שנים לאחר ביטול או מחיקת החשבון (חובת הוכחה, סעיף 7(1) DSGVO).

יומני שרת ויומני אבטחה: לכל היותר 90 ימים, ככל שאירוע רלוונטי לאבטחה אינו מחייב שמירה ארוכה יותר.

גיבויים יומיים מוצפנים של מסד הנתונים: מצבים יומיים 30 ימים, מצבים חודשיים 12 חודשים, מקום האחסון אך ורק אזור פרנקפורט.

נתוני זמן עבודה של העובדים: עד תום התקופה ש-BGGI קבעה (ברירת מחדל 400 ימים, § 12); לאחר מכן מחיקה אוטומטית, ככל שאין חובת שמירה ארוכה יותר על פי דין.

יומן הגישה של הממשק למערכות שותפים: עד תום התקופה ש-BGGI קבעה (ברירת מחדל 400 ימים); לאחר מכן מחיקה אוטומטית.

נתוני מיקום של משימה: הם מועברים ומוצגים רק במהלך משימה מתנהלת. הנקודה האחרונה שדווחה נמחקת עם סיום המשימה או ביטולה. אם האדם שהועסק מדווח על אי-הגעה של המטופלת או המטופל, הנקודה האחרונה ששותפה נלקחת קודם לכן כהוכחה ליומן הביקורת ונשמרת כמו יומני ביקורת. את המיקום שהמטופלת או המטופל משתפים בהסכמה בנקודת המפגש אנחנו מוחקים באותו אופן עם סיום המשימה או ביטולה ועם ביטול ההסכמה. הודעות קצרות בנקודת המפגש אנחנו מוחקים 90 ימים לאחר סיום הנסיעה (ברירת מחדל שקבעה BGGI).

ייעוצי וידאו: הגישה לחדר הווידאו קיימת רק בחלון הזמן של התור, מ-15 דקות לפני ההתחלה ועד 30 דקות לאחר הסיום המתוכנן, ופוקעת לאחר מכן. קול ותמונה אינם מוקלטים. אם שני הצדדים הסכימו לסיכום, הטקסט שזוהה מדברי המשתתפים נשמר כתמלול (§ 13a). הנתונים על התור, לרבות מקום השהייה שאושר (§ 14a), נשארים שמורים כחלק מהתיק.

כתוביות של מתורגמן הבינה המלאכותית: נשמרות רק בהסכמה נפרדת; ביטול מוחק אותן מיד.

תרגומי טקסט ממוחשבים בתיק, לרבות השמעה קולית שנוצרה: כחלק מהתיק ונמחקים איתו.

יש לכם זכות לקבלת מידע (סעיף 15), לתיקון (סעיף 16), למחיקה (סעיף 17), להגבלה (סעיף 18), לניידות נתונים (סעיף 20) ולהתנגדות (סעיף 21 DSGVO).

זכות התנגדות: אם אנחנו מעבדים נתונים על בסיס אינטרס לגיטימי (סעיף 6(1)(f) DSGVO), למשל בהשוואת השימוש לרעה של “חבר מביא חבר” או בהשוואה לפי § 25c, אתם יכולים להתנגד בכל עת מטעמים הנובעים ממצבכם המיוחד (סעיף 21(1) DSGVO).

החלטות אוטומטיות במובן סעיף 22 DSGVO אנחנו מקבלים רק בהשוואה לפי § 25c: אם חשבון או כתובת דואר אלקטרוני כבר רשומים כרופאה או רופא, מרפאה, בית מרקחת, איש מקצוע בריאות או שותף אספקה, הפלטפורמה דוחה את ההרשמה כסוכנות, כסוכן פעיל או כשותף ברשתות החברתיות, או אינה מנפיקה קישור הזמנה. אתם יכולים לדרוש שאדם יבחן החלטה זו, ולהציג את עמדתכם. אם מערכת מדווחת אחרת על חריגה, למשל בהשוואת השימוש לרעה או בבדיקת הודעות דואר אלקטרוני יוצאות (§ 30b), מחליט אדם; אתם יכולים להציג את עמדתכם.

הסכמות שנתתם אתם יכולים לבטל בכל עת לגבי העתיד.

ייצוא נתונים ובקשת מחיקה עומדים לרשותכם ישירות בפורטל תחת “הגנת מידע”.

זכות תלונה: אתם יכולים להגיש תלונה לרשות פיקוח על הגנת מידע; המוסמכת לגבי BGGI היא הממונה על הגנת מידע וחופש מידע של מדינת נורדריין-וסטפאליה (LDI NRW).

פניות בנושא הגנת מידע: הודעת דואר אלקטרוני אל datenschutz@love-you.life אנחנו פותחים כתיק הגנת מידע, עם מועד הקבלה, סוג הפנייה, המועד האחרון למענה והמצב; הודעות נוספות באותה שרשרת אנחנו מצרפים אליו. המועד למענה הוא חודש אחד מיום הקבלה; הוא יכול להתארך בחודשיים נוספים לכל היותר, ורק מטעם מוצדק (סעיף 12(3) DSGVO). אנחנו משייכים פנייה לחשבון רק אם כתובת השולח שייכת לחשבון אחד בדיוק; אחרת ההנהלה משייכת אותה לאחר בדיקה. אם אתם מבקשים מחיקה, אנחנו פותחים לשם כך בקשת מחיקה.

הצפנת תעבורה ב-TLS, הצפנה של סודות ונתונים רגישים כגון מספרי טלפון ופרטי חשבון בנק (AES-256-GCM), גיבוב סיסמאות Argon2id, אימות דו-שלבי לפי בחירה, בקרת גישה מבוססת תפקידים ויומן ביקורת אמין לביקורת הם האמצעים הטכניים והארגוניים לפי סעיף 32 DSGVO.

אנחנו משתמשים בעוגיות הכרחיות מבחינה טכנית להתחברות ולהפעלה, להגנה על טפסים, להגדרת השפה, לשמירת בחירת העוגיות שלכם, להודעה על נוסח הסכם ששונה, וכן לשאלה באיזו מהאפליקציות שלנו ובאיזו מעטפת טלפון אתם משתמשים. הן נדרשות להפעלת הפלטפורמה (§ 25 פסקה 2 מס׳ 2 TDDDG; סעיף 6(1)(b) ו-(f) DSGVO). הרשימה המלאה עם שם, מטרה ומשך מופיעה בהצהרה בדבר עוגיות. שם מופיעים גם הרישומים בזיכרון הדפדפן שלכם, למשל הבחירה שלכם בערכת הצבעים (“lyl-theme”), המיקום של עוזר הצ׳אט במחשב (“lyl.chat-helfer.lage”) ושל הלשונית שלו בטלפון ובטאבלט (“lyl.chat-helfer.lasche”), היסטוריית הצ׳אט למשך לשונית הדפדפן (“lyl.plattformChat.v1”) וערך אקראי במהלך ההתחברות עם Apple או Google (“lyl-sozial-bindung”).

עוגיות אופציונליות אנחנו מציבים רק בהסכמתכם דרך באנר העוגיות (§ 25 פסקה 1 TDDDG, סעיף 6(1)(a) DSGVO). הבחירה שלכם תקפה 12 חודשים וניתנת לשינוי בכל עת דרך “הגדרות עוגיות” בתחתית העמוד. אם אתם בוחרים “קבל הכול”, יש לכך ארבע השפעות: עוגייה אחת זוכרת במשך 30 ימים דרך איזה קישור הזמנה של סוכנות הגעתם אלינו (“bggi_ref”); עוגייה נוספת זוכרת במשך 30 ימים את קוד ההזמנה מ“חבר מביא חבר” (“bggi_kwk”); עוגייה שלישית זוכרת במשך 30 ימים את קוד ההזמנה של שותף ברשתות החברתיות (“bggi_smp”, § 25b); ואבחון התקלות בדפדפן (Sentry, § 5) מופעל. עוגיות סטטיסטיקה או שיווק איננו מציבים.

מאז הנהגת העוגיות “bggi_kwk” ו-“bggi_smp” אנחנו שואלים שוב על בחירתכם: הסכמה “קבל הכול” שניתנה קודם לכן אינה חלה על עוגיות אלה. הפרטים מופיעים בהצהרה בדבר עוגיות.

מטרת הפלטפורמה היא הארגון והתיאום של טיפולים רפואיים בגרמניה ובמדינות נוספות שבהן Love Your Life עובדת עם רופאות, רופאים, מרפאות ובתי חולים. לבקשתכם ניתן להעביר נתוני תיקים למרפאות מטפלות או לרופאות ולרופאים מחוץ לאזור הכלכלי האירופי, למשל במדינת מולדתכם או במדינת הטיפול שנבחרה.

העברה כזו נעשית אך ורק על בסיס הסכמתכם המפורשת (סעיף 9(2)(a), סעיף 49(1)(a) DSGVO) ורק בהיקף המסמכים ששחררתם. במדינות שלישיות ייתכן שאין רמת הגנת מידע שוות ערך לזו של האיחוד האירופי; על כך אנחנו מסבים את תשומת לבכם לפני כל העברה.

אתם יכולים לבטל את הסכמתכם בכל עת לגבי העתיד, בפורטל תחת “הגנת מידע”. העברות שכבר נעשו אינן נפגעות מכך.

כל מרפאה מקבלת מאיתנו תיבת דואר אלקטרוני משלה בפלטפורמה עם כתובת לפי התבנית klinik-<שם-המוסד>@love-you.life, לדואר עם BGGI ועם הרופאות והרופאים שלה. המשרד הבינלאומי של המרפאה רושם את הרופאות והרופאים של המוסד עם שם, כתובת דואר אלקטרוני ותחום התמחות; רופאות ורופאים יכולים גם להירשם בעצמם עם קוד הזמנה להצטרפות של המרפאה, והמרפאה מאשרת אותם.

מסמכים של תיק ש-BGGI שחררה למרפאה, המרפאה יכולה למסור לרופאה או לרופא של המוסד בשתי דרכים: דרך תיבת הדואר שלה בפלטפורמה או ישירות מהמערכת עם קישור מוגן הפג לאחר 14 ימים. הודעת הדואר האלקטרוני עם הקישור אינה מכילה נתוני בריאות. כל מסירה נרשמת ביומן; האישור והיומן נוצרים רק כאשר ההודעה נמסרה בפועל.

התשובה של הרופאה או הרופא מגיעה למרפאה. אנחנו משייכים אותה לתיק באמצעות מזהה התיק שבכתובת ההשבה, באמצעות מספר התיק בנושא או באמצעות עניין פתוח יחיד בדיוק של השולח המוכר; אם הדבר אינו אפשרי באופן חד-משמעי, אנחנו מציגים אותה למרפאה לצורך שיוך ולעולם איננו משייכים אותה לתיק זר. המרפאה מאשרת את התשובה, משנה אותה או דוחה אותה תוך ציון סיבה, ומעבירה אותה ל-BGGI; כל הנוסחים נשמרים.

הבסיס המשפטי הוא הסכמתכם המפורשת לעיבוד נתוני בריאות (סעיף 9(2)(a) DSGVO) יחד עם קיום ההסכם איתכם ועם המרפאה (סעיף 6(1)(b) DSGVO); לגבי הנתונים על הרופאות והרופאים של המוסד — האינטרס הלגיטימי שלנו ושל המרפאה בשיתוף פעולה מסודר (סעיף 6(1)(f) DSGVO).

לצורך החיוב אנחנו מעבדים לכל תיק הצעות מחיר, חשבוניות, תשלומים שהתקבלו (סכום, תאריך, מטרת התשלום), עלויות טיפול בפועל והחזרים. נתונים אלה מוצגים לרופאות, לרופאים ולבתי החולים המטפלים במידה הנדרשת לעמידה במסגרת העלויות שסוכמה (בסיס משפטי: קיום החוזה, סעיף 6(1)(b) DSGVO). את המסמכים הנוגעים לכך אנחנו מעבירים למערכת הנהלת החשבונות שלנו Lexware Office (מעבד לפי סעיף 28 DSGVO). אם BGGI מחזירה לכם סכום, גם הודעת הזיכוי לחשבונית שלכם נשלחת לשם; בתשלום במזומן אנחנו רושמים שם את מספר הקבלה, את הסכום ואת התאריך.

אם אתם משלמים בדולר אמריקאי, אנחנו ממירים את הסכום לפי שער הייחוס היומי של הבנק המרכזי האירופי, או, אם BGGI קבעה שער משלה, לפי שער זה, ומציינים במסמך את הסכום בדולרים, את השער ואת תוספת שער החליפין; הרישום נעשה באירו.

אם אתם דורשים בעת פתיחת תיק, בכריתת מינוי או בהזמנת משימה שנתחיל בשירות לפני תום תקופת הביטול, אנחנו רושמים את הצהרתכם ואת אישורכם שבכך אתם עלולים לאבד את זכות הביטול שלכם, עם המועד והנוסח. הדבר משמש להוכחה לפי § 356 פסקה 4 BGB ולחיוב בגין שירותים שניתנו לאחר ביטול (סעיף 6(1)(b) ו-(c) DSGVO).

תשלום במקום (“גבייה”): ההנהלה של Love Your Life והסוכנות המלווה אתכם רשאיות ליצור בתיק שלכם סכום בעבור שירות במקום ולגבות אותו בנוכחותכם; נהגים ומתורגמנים עושים זאת במשימה שלהם במסגרת התשלום הישיר (§ 18b). לשם כך אנחנו מעבדים את התיק, את שמכם, את הסכום והמטבע, את המטרה שהוזנה, את האדם הגובה ואת הארגון שלו, את אמצעי התשלום — ללא מגע בכרטיס בטלפון של האדם הגובה (“Tap to Pay”), בקורא כרטיסים, באמצעות קוד QR או קישור תשלום, בהעברה בנקאית או במזומן, כלומר בהנהלה או אצל סוכנות, רופאה או רופא, נהג או מתורגמן ש-BGGI הפעילה עבורם במפורש תשלום במזומן — וכן את מועד התשלום ואת מצבו. את המטרה אנחנו שומרים רק בפעולת הגבייה; היא אינה מופיעה במסמך, בהתראות או ביומן הביקורת. את נתוני הכרטיס מקבל אך ורק ספק שירותי התשלום שלנו Stripe (§ 5); לא אנחנו ולא האדם הגובה רואים אותם. על המסמך אתם מקבלים התראה בפורטל; בתשלום במזומן אתם מקבלים קבלה ממוספרת מהפלטפורמה. הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO), ולגבי המסמכים — חובת השמירה על פי דין (סעיף 6(1)(c) DSGVO); אם המטרה כוללת מידע על בריאותכם, היא נתון בריאות, והעיבוד נשען בנוסף על הסכמתכם המפורשת (סעיף 9(2)(a) DSGVO).

הצהרה על מקור הכספים בתשלומים במזומן: אם התשלומים במזומן בתיק אחד מגיעים יחד לסכום ש-BGGI קבעה (כיום 5,000 אירו), אנחנו מקבלים מזומן רק לאחר שהאדם המשלם מסר הצהרה. לשם כך אנחנו מעבדים את שמו, תאריך הלידה, האזרחות וכתובת הדוא״ל של האדם המשלם, מי משלם, את מקור הכסף עם הסבר, שלוש הצהרות מסומנות, את החתימה שצוירה במכשיר, סריקה של תעודת הזהות או הדרכון, ואם נמסר, מסמך על המקור. ההנהלה של BGGI מאשרת את ההצהרה; רק לאחר מכן מתבצעת הגבייה. האדם המשלם מקבל את ההצהרה מיד כ-PDF בדוא״ל. את הנתונים, החתימה והסריקות אנחנו שומרים רק בהצפנה ויחד עם המסמך; רק ההנהלה שיש לה הזכות לטפל בתשלומים רואה אותם. הבסיס המשפטי הוא מילוי חובות חוקיות לפי החוק הגרמני למניעת הלבנת הון (סעיף 6(1)(c) DSGVO יחד עם §§ 8, 10 עד 12 ו-15 GwG), ובמידה שחובות אלה אינן קיימות, האינטרס הלגיטימי שלנו במניעת הלבנת הון (סעיף 6(1)(f) DSGVO).

לגבי עובדי ההנהלה ומערכת המשרד אנחנו רושמים במהלך ההתחברות לאזור ההנהלה נתוני זמן עבודה: תחילת ההפעלה וסיומה, בכל דקה את האזור או התיק שנפתח (רק המזהה, ללא תכנים), אם בדקה האחרונה נעשה קלט, וכן את מזהה הדפדפן. הקשות מקלדת, טקסטים, יעדי לחיצה ותכנים של תיקים, הודעות או מסמכים אינם נשמרים.

המטרות הן הוכחת זמן העבודה (§ 16 של חוק שעות העבודה הגרמני), שיוך זמן העבודה לתיקי טיפול לצורך החיוב וההערכה על ידי ההנהלה לפי יום, שבוע וחודש. הבסיס המשפטי הוא סעיף 6(1)(b) ו-(c) DSGVO יחד עם § 26 פסקה 1 BDSG.

חוסר פעילות קצר עד להפסקה הקצרה שנקבעה בהגדרות (ברירת מחדל חמש דקות) נחשב לזמן עבודה; אם כל אות נעדר זמן רב יותר מהפער שנקבע להפעלה (ברירת מחדל שלושים דקות), ההפעלה מסתיימת באופן אוטומטי. הנמענים הם אך ורק הבעלים וההנהלה; מסירה לצדדים שלישיים אינה מתקיימת.

הנתונים נמחקים באופן אוטומטי לאחר התקופה שנקבעה בהגדרות (ברירת מחדל 400 ימים), ככל שאין חובת שמירה ארוכה יותר על פי דין. כל עובד יכול לעיין בכל עת בנתונים שנרשמו לחשבונו תחת “הזמנים שלי”; הזכויות לפי סעיפים 15 עד 21 DSGVO חלות ללא הגבלה.

לבדיקת טקסטים מתורגמים של הממשק אנחנו עובדים עם בודקות ובודקים חיצוניים. הם מקבלים חשבון הפותח באזור ההנהלה אך ורק את עמדת העבודה “טקסטים”, את הפרופיל שלהם, את הגדרות האבטחה ואת ההודעות שלהם. תיקים, חשבונות, הודעות, מסמכים ונתונים כספיים של מטופלות, מטופלים או שותפים אינם נגישים דרכו.

מעובדים נתוני החשבון של האדם הבודק, ההצעות וההערות שלו לטקסטים עם המועד, וכן, לצורך התמורה לפי שעות העבודה, זמן העבודה בעמדת העבודה “טקסטים”: תחילת ההפעלה וסיומה ובמרווחים קבועים — אם מתבצעת עבודה. רצפי הקשות, תוכן המסך וכן מצלמה ומיקרופון אינם נרשמים.

הנתונים הבודדים לכל דקה של זמן העבודה נמחקים ברגע שהחשבון החודשי אושר ואינו שנוי במחלוקת; השעות שחויבו לכל יום נשמרות כבסיס חיוב לתקופת השמירה שבדין. הבסיס המשפטי הוא קיום ההסכם עם האדם הבודק (סעיף 6(1)(b) DSGVO) וקיום חובות שמירה לפי דיני המס (סעיף 6(1)(c) DSGVO).

לתקשורת אנחנו משתמשים בתרגום ממוחשב: להודעות בתיק, להודעות ל-Love Your Life המתורגמות לשפת האדם המקבל, לתרגום טקסט הניתן להזמנה בנפרד עם השמעה קולית לפי בחירה, ולמתורגמן הבינה המלאכותית בשיחת הווידאו.

מהלך הפעולה במתורגמן הבינה המלאכותית: המיקרופון שלכם נחתך בדפדפן שלכם בהפסקות הדיבור למקטעים קצרים; שקט אינו יוצא מהמכשיר שלכם. כל מקטע עובר דרך השרת שלנו ל-Google Cloud Speech-to-Text דרך נקודת הקצה של האיחוד האירופי לזיהוי דיבור, הטקסט שזוהה — ל-Anthropic לתרגום, והתרגום להשמעה קולית — ל-Google Cloud Text-to-Speech דרך נקודת הקצה של האיחוד האירופי; לפרסית ולכורדית אין כיום קול, והתרגום מופיע שם רק ככתוביות. זיהוי הדיבור אינו מזהה כיום כורדית ואורדו; מי שמדבר בשפות אלה כותב במקום לדבר. הקלטת הקול אינה נשמרת בכך; היא קיימת רק למשך העיבוד של המקטע הרלוונטי. אם מתורגמן הבינה המלאכותית מציג פנים שנוצרו באופן מלאכותי, חל § 22.

את ההסכמה למתורגמן הבינה המלאכותית אתם נותנים לפני השיחה באותו שלב שבו אנחנו שואלים על תמלול וסיכום (§ 13a). על שתי השאלות אתם משיבים בנפרד בכן או בלא; האחת אינה תלויה באחרת.

המקור והתרגום מופיעים במהלך השיחה ככתוביות. הם נשמרים רק אם הסכמתם לכך בנוסף ובנפרד; ביטול מוחק את המקטעים השמורים. בנפרד מכך שני הצדדים יכולים להסכים לתמלול לצורך הסיכום; אז המקור והתרגום של האמירות שתורגמו נשמרים בנוסף מוצפנים כתמלול ונמחקים לפי § 13a.

בתרגום טקסט הניתן להזמנה בנפרד נשמרים בתיק שלכם טקסט המקור, התרגום, ואם בחרתם בהשמעה קולית — קובץ הקול שנוצר. קובץ הקול ניתן לשליפה רק דרך כתובת קצרת מועד הקשורה לחשבון שלכם. את קובץ הקול מפיק Google Cloud Text-to-Speech דרך נקודת הקצה של האיחוד האירופי; בשפות שאין עבורן שם קול, כיום פרסית וכורדית, אין קובץ קול.

בתרגום הודעות הנוסח המקורי נשאר שמור; התרגום נשמר בנפרד ומסומן כממוחשב.

הבסיס המשפטי הוא הסכמתכם המפורשת לעיבוד נתוני בריאות (סעיף 9(2)(a) DSGVO) יחד עם קיום החוזה (סעיף 6(1)(b) DSGVO). ללא הסכמה פעילה לא מתבצע תרגום ממוחשב של נתוני הבריאות שלכם.

תרגום בעל פה במקום עם Lina: רופאה או רופא רשאים לשלוח לכם דרך הפלטפורמה קישור בדוא״ל שבאמצעותו אתם מזמינים שעה אחת של תרגום בעל פה לשיחה במקום, גם ללא חשבון. לשם כך אנחנו מעבדים את כתובת הדוא״ל שהרופאה או הרופא מזינים, רק בהצפנה, את שתי השפות, את המועד ואת הנוסח של הצהרותיכם בדבר תחילה מיידית של השירות ובדבר תרגום בעל פה ממוחשב, את התשלום דרך Stripe ואת תחילת המפגש וסיומו; את הקישור עצמו אנחנו שומרים רק כטביעת אצבע בלתי הפיכה. הדוא״ל אינו מכיל נתוני בריאות ולא את שם הרופאה או הרופא. במהלך המפגש הדיבור, כמו בפסקה 2, נשלח לאחר לחיצה על כפתור קטע אחר קטע ל-Google Cloud Speech-to-Text לזיהוי דיבור, ל-Anthropic לתרגום ול-Google Cloud להפקת קול; Lina מופיעה בכך רק בקול, ללא פנים. קול וטקסט אינם נשמרים ואינם מוקלטים. אם אתם נרשמים באמצעות אותו קישור, אנחנו מקשרים את ההזמנה לחשבון שלכם. הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO), ולגבי נתוני בריאות בשיחה — הסכמתכם המפורשת, שאתם נותנים בדף ההזמנה בקבלת התרגום בעל פה הממוחשב (סעיף 9(2)(a) DSGVO); אתם יכולים לבטל אותה בכל עת לגבי העתיד, למשל בסיום המפגש.

לאחר ייעוץ וידאו הפלטפורמה מכינה בעזרת בינה מלאכותית סיכום של השיחה: אחד למטופלת או למטופל ואחד לרופאה או לרופא, כל אחד בשפתו. הדבר חל עם מתורגמן בינה מלאכותית, כמו גם עם מתורגמנית אישית או ללא מתורגמן. הסיכום נוצר לכל המוקדם 10 דקות לאחר הסיום המתוכנן ולאחר הדיבור האחרון; הוא מופיע בפורטל הרלוונטי בתיק, ושני הצדדים מקבלים הודעה. הוא כלול בתור ואינו כרוך בעלות נוספת.

לפני השיחה אנחנו שואלים את שני הצדדים אם הם מסכימים לתמלול ולסיכום, את המטופלת או המטופל — באותו שלב כמו לגבי מתורגמן הבינה המלאכותית. התשובה היא בכל פעם כן או לא, והיא וולונטרית. רק אם שני הצדדים אמרו כן, מתבצעים תמלול וסיכום. אם צד אומר לא או אינו משיב, לא נוצרים תמלול וסיכום, לאף אחד משני הצדדים; הייעוץ מתקיים בכל זאת.

מהלך הפעולה: קול ותמונה לעולם אינם נשמרים; מתומלל רק הטקסט של מה שנאמר. • עם מתורגמן בינה מלאכותית אנחנו שומרים את האמירות המתורגמות, כלומר מקור ותרגום, כתמלול. • ללא מתורגמן בינה מלאכותית, כלומר עם מתורגמנית אישית או ללא מתורגמן, הדפדפן של המטופלת או המטופל והדפדפן של הרופאה או הרופא שולחים כל אחד את הדיבור שלו לשרת שלנו. מעבד הנתונים שלנו Google Cloud ממיר אותו לטקסט באמצעות Speech-to-Text דרך נקודת הקצה של האיחוד האירופי; את הקול איננו שומרים. התמלול נעשה רק לגבי המטופלת או המטופל והרופאה או הרופא של תור זה ורק בחלון הזמן של התור. התמלול כולל לכל דיבור את הטקסט, בדיבורים מתורגמים — את התרגום, מי דיבר, את השפה ואת הזמן. מהתמלול מכין מעבד הנתונים שלנו Anthropic (ארצות הברית) את שני הסיכומים. התמלול והסיכומים נשמרים מוצפנים.

משתתפים נוספים: המיקרופונים של אנשים נוספים, למשל של מתורגמנית אישית או של מלווה, אינם מתומללים בעצמם. אך מה שהם אומרים עשוי להיקלט דרך המיקרופון של המטופלת, המטופל, הרופאה או הרופא. מי שמצרף אנשים נוספים לשיחה מיידע אותם לפני ההתחלה שמתבצעים תמלול וסיכום.

הסיכום הוכן באופן ממוחשב ומסומן כסיכום בינה מלאכותית; הוא אינו מחליף דוח רפואי. הוא אמור לשקף רק את מה שנאמר בשיחה ולציין דבר לא ברור כלא ברור, אך עלול להכיל טעויות או השמטות. הוא אינו ממצא רפואי, אינו אבחנה, אינו מכתב רופא ואינו תיעוד הטיפול של הרופאה או הרופא. המכריעים נשארים השיחה והמסמכים של הרופאה המטפלת או הרופא המטפל.

מי רואה את הסיכום: את הנוסח למטופלת או למטופל רואה רק החשבון שהוא המטופלת או המטופל בתיק זה. את הנוסח לרופאה או לרופא רואים רק הרופאה או הרופא של התור ומשרד המרפאה של המוסד שלהם. עובדי Love Your Life אינם רואים את הסיכומים. כל הצגה נרשמת ביומן, ללא תוכן.

משך השמירה: התמלול נמחק ברגע ששני הסיכומים הוכנו. אם ההכנה אינה מצליחה גם בניסיון האחרון מתוך לכל היותר שלושה ניסיונות, הוא נמחק גם כן, ובכל מקרה לכל המאוחר 7 ימים לאחר השיחה. הסיכומים נשארים בתיק כמו מסמכי תיק ונמחקים עם התיק (§ 6).

מתורגמניות, מתורגמנים, נהגות ונהגים יכולים לשדר את מיקומם במהלך משימה מתנהלת, כדי שהמטופלת או המטופל יוכלו לעקוב אחר הדרך. השידור מופעל על ידי האדם נותן השירות עצמו ומסתיים עם הכיבוי או עם עזיבת הדף.

משודרים ונשמרים אך ורק הנקודה האחרונה שדווחה (קו רוחב וקו אורך) והמועד שלה, בקשר עם המשימה. פרופיל תנועה מחוץ למשימה אינו נוצר; עם סיום המשימה או ביטולה המיקום נמחק; רק באי-הגעה שדווחה נשארת הנקודה האחרונה ששותפה כהוכחה ביומן הביקורת (§ 6).

המיקום מוצג רק למטופלת או למטופל של התיק השייך וכן להנהלה של BGGI. לכל משימה אנחנו רושמים בנוסף את נקודת המפגש עם כתובת מדויקת; אותה רואים המטופלת או המטופל, האדם שהועסק וההנהלה. הבסיס המשפטי הוא קיום ההסכם עם האדם נותן השירות ועם המטופלת או המטופל (סעיף 6(1)(b) DSGVO).

מיקום המטופלת או המטופל: בנקודת המפגש גם המטופלת או המטופל יכולים לשתף את מיקומם, רק במהלך משימה פעילה ורק בהסכמה מפורשת, שניתן לבטלה בכל עת. ללא הסכמה איננו שומרים מיקום, והאדם שהוצב למשימה רואה רק את נקודת המפגש שהוזנה. נשמרת רק הנקודה האחרונה ששותפה; היא נמחקת עם סיום המשימה או ביטולה ועם ביטול ההסכמה. הבסיס המשפטי הוא הסכמתכם (סעיף 6(1)(a) DSGVO).

הודעות קצרות בנקודת המפגש: בנסיעה שירות ההסעה והנוסע מתקשרים ביניהם אך ורק באמצעות הודעות קצרות קבועות, למשל שמישהו כבר עומד בנקודת המפגש או מאחר; אין טקסט חופשי. לשלוח יכולים רק המטופלת או המטופל, ובבני משפחה — ראש המשפחה, והנהגת או הנהג של המשימה, מרגע שהמשימה התקבלה, מ-24 שעות לפני ועד 6 שעות אחרי ההתחלה המתוכננת (ברירת מחדל שקבעה BGGI). הצד השני מקבל התראה; מספרי טלפון אינם מוצגים ואינם מוחלפים, ומתורגמניות ומתורגמנים אינם רואים את ההודעות. נשמרים ההודעה שנבחרה, הצד השולח, המועד ומתי הצד השני ראה אותה; אנחנו מוחקים את ההודעות 90 ימים לאחר סיום הנסיעה. הבסיס המשפטי הוא ביצוע החוזה (סעיף 6(1)(b) DSGVO).

אזור פעילות ופניות לשירותי הסעה ולמתורגמנים: נהגים ומתורגמנים מציינים בעת ההרשמה אזור פעילות, כלומר מדינות ובמידת הצורך ערים; הם יכולים לשנות אותו באזור שלהם. פניות למשימות במקום הם מקבלים רק אם מקום המשימה נמצא באזור זה. פנייה חדשה הם מקבלים כהתראה בפורטל, לפי ההגדרות שלהם בדואר אלקטרוני, וכהתראת דחיפה עם הלחצנים “קבלה” ו“דחייה”. היא מציינת את התאריך, השעה, העיר והמדינה של המשימה, במשימות תרגום את השפות, את מספר המשימות המבוקשות ואת משכן; לפני הקבלה היא אינה כוללת לא את שמכם, לא את מספר התיק, לא כתובת ולא מידע על בריאותכם. את המשימה מקבל מי שמאשר אותה ראשון; האחרים לומדים רק שהיא נמסרה. לשיחת וידאו עם מתורגמן אישי אנחנו פונים, ללא קשר למקום, למתורגמנים המציעים הן את שפתכם והן את שפת הרופא; לשם כך אנחנו משווים את שתי השפות הללו לשפות שבפרופילים שלהם. הבסיס המשפטי הוא קיום החוזים עמכם ועם האדם נותן השירות (סעיף 6(1)(b) DSGVO).

לפני כל ייעוץ וידאו המטופלת או המטופל מאשרים באיזו מדינה, באיזו עיר ובאיזו כתובת הם שוהים כעת; המיקוד הוא וולונטרי. הכוונה למקום השהייה, לא לכתובת הרשומה.

הנתון נשמר בתור ומוצג לרופאה או לרופא של התור, כדי שידעו היכן המטופלת או המטופל נמצאים במהלך הטיפול; יומן הביקורת כולל רק את המדינה. חסימה של השיחה בשל מקום השהייה אינה מתקיימת.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO) והאינטרס הלגיטימי של הרופאה או הרופא ושל BGGI בידיעת מקום הטיפול, למשל למצבי חירום ולדיני המקצוע החלים (סעיף 6(1)(f) DSGVO).

רופאות ורופאים, מרפאות, בתי מרקחת וכן שירותי משלוחים ושליחויות מציגים בעת ההרשמה הוכחה לרישיון או להיתר שלהם. אנחנו שומרים את מספר ההוכחה, את המסמך שהועלה, וככל שנקבע — את ההערה על הבדיקה. לגבי מספרי רופא ממדינות עם מרשם רשמי נגיש לציבור, כיום הולנד וארצות הברית, אנחנו שולפים מידע מהמרשם באופן אוטומטי ומעבירים לשם כך רק את המספר; בשאר המדינות ההנהלה בודקת בדף הבדיקה הרשמי ורושמת את השם ואת תאריך הבדיקה. המטרה היא להבטיח שרק גורמים מורשים יפעלו (סעיף 6(1)(b) ו-(f) DSGVO).

לתשלומים לספקים ולהחזרים אנחנו מעבדים פרטי חשבון בנק (בעלת החשבון או בעל החשבון, IBAN, BIC, בנק) ואת מטבע התשלום המבוקש, אירו או דולר אמריקאי. ה-IBAN של החשבונות של BGGI ושל חשבונות התשלום של רופאות ורופאים נשמר מוצפן (AES-256-GCM); מוצגת רק צורה מקוצרת.

תשלומים לספקים אנחנו מעבירים מחשבון בנק של BGGI. רופאים, מוסדות, סוכנויות ונותני שירות רשאים לבחור במקום זאת בתשלום לחשבון שלהם עצמם אצל Stripe Payments Europe Ltd. (אירלנד), ככל ש-Stripe מציעה חשבון זה בארצם. הם פותחים את החשבון באתר של Stripe; שם הם מוסרים ל-Stripe שם, כתובת, פרטי זיהוי ופרטי בנק, ו-BGGI אינה מקבלת אותם. Stripe עצמה אחראית לפרטים אלה ולבדיקתם; חלים התנאים ומדיניות הפרטיות של Stripe. לשם כך אנחנו מעבירים ל-Stripe את המדינה, את כתובת הדוא״ל של החשבון, את סוג המקבל ואת מזהה המקבל, ולכל תשלום את הסכום, המטבע ומספר התשלום. אנחנו שומרים את מזהה חשבון Stripe, את דרך התשלום שנבחרה ואת מצב החשבון כפי ש-Stripe מדווחת עליו (נפתח, תשלום אפשרי, מספר פרטים חסרים). הבסיס המשפטי הוא קיום חוזה (סעיף 6(1)(b) DSGVO).

מסמכים שהועלו נמצאים באחסון שלנו באזור פרנקפורט ע״נ מיין. הם ניתנים לשליפה רק דרך כתובות קצרות מועד הקשורות לחשבון המחובר, ונבדקים לפני השמירה לאיתור נוזקות.

בדיקת זהות: אם היא מופעלת, עובדי BGGI בודקים על סמך דרכון או תעודת זהות שהועלו אם הנתונים בחשבון שייכים לאדם, ורושמים את התוצאה עם המועד. אם לאחר מכן השם בחשבון משתנה, הבדיקה מתאפסת ויש לעבור אותה שוב. הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO) והאינטרס הלגיטימי שלנו להנפיק הסכמים, מכתבי הזמנה ומסמכי ויזה רק לאנשים שנבדקו (סעיף 6(1)(f) DSGVO).

אם אתם מזמינים תרופה דרך הפלטפורמה, אנחנו מעבירים לבית המרקחת השותף האחראי את הנתונים הדרושים לטיפול ומעמידים לרשותו את המרשם לתקופה מוגבלת של 30 ימים. כל גישה של בית המרקחת למרשם נרשמת ביומן. האם נדרש מרשם — על כך מחליט בית המרקחת בלבד; אם הוא דורש מרשם, הוא רשאי לבקש אותו דרך הפלטפורמה ישירות מהרופא המטפל שלכם, הלומד בכך אילו תרופות הזמנתם. את מהלך ההזמנה שלכם אנחנו רושמים עם המועדים: הגעה לבית המרקחת, פתיחה ראשונה, בקשת המרשם וקבלתו, קבלה או דחייה עם הסיבה, מחיר, תשלום, אריזה, מסירה למוביל ומשלוח. את המהלך הזה אתם רואים בפורטל שלכם, וכן בית המרקחת וההנהלה.

לשירות המשלוחים או השליחויות שהוזמן אנחנו מעבירים אך ורק את נתוני המסירה (שם, כתובת, דרך יצירת קשר, מקום איסוף ויעד, מצב המסירה). תוכן מרשמים, אבחנות ומחירים הוא אינו מקבל.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO) וכן הסכמתכם המפורשת לעיבוד נתוני בריאות (סעיף 9(2)(a) DSGVO); מרשם הוא תמיד נתון בריאות.

משלוח בינלאומי: אם בית המרקחת שולח למדינה שאינה מדינתו, אנחנו בודקים מראש אם טופלתם דרך הפלטפורמה באשפוז אצל הרופא מנפיק המרשם בגרמניה, אם כתובת המשלוח ומדינת המגורים שלכם, אם נשמרה, נמצאות מחוץ לגרמניה, ואם המרשם הונפק על ידי רופא זה דרך הפלטפורמה ועודנו בתוקף. החבילה מקבלת תווית עם מספר המשלוח, קוד QR, מדינת היעד ומספר החבילות, ללא שמכם, כתובתכם ותוכן המרשם. בדרך, תחנות הביניים של שותף המשלוח שהוזמן סורקות את החבילה; בכל סריקה נשמרים שם התחנה, העיר והמדינה שלה, המועד והחשבון הסורק, ולא מיקומו של אדם. במדינתכם המסירה נעשית רק אם שותף המשלוח סורק את קוד הקבלה שהפורטל שלכם מציג למשלוח זה; הקוד תקף רק למשלוח זה ולכם, עד למסירה. את המעקב רואים אתם, בית המרקחת וההנהלה. הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO), ולגבי בדיקת התנאים — בנוסף הסכמתכם המפורשת לעיבוד נתוני בריאות (סעיף 9(2)(a) DSGVO).

באמצעות פורטל המוצרים רופאות ורופאים, מרפאות ומכוני יופי רוכשים אביזרים רפואיים ומוצרים נוספים. סחורה מתחומי הקוסמטיקה, השמנים האתריים ומוצרי הטבע וכן המזון ותוספי התזונה יכולים לרכוש גם מטופלות ומטופלים בעלי חשבון משלהם, ככל ש-BGGI הפעילה את התחום. חוזה הרכישה נכרת עם המוכר; BGGI מטפלת בהזמנה, בתשלום, בביטול ובהחזר.

לצורך הזמנה אנו מעבירים למוכר רק את הנתונים הדרושים לו לאספקה, לחשבונית, לאחריות לפגמים, לביטול ולעקיבות: שם וכתובת למשלוח, ההזמנה, וכן — אם המוכר דורש אישור עבור מוצר — אישור זה. נתוני בריאות ונתונים מהתיקים שלכם איננו מעבירים. המוכר מעבד נתונים אלה כגורם אחראי בעצמו.

לפני כל רכישה אנו מציגים את הפרטים שהמוכר מסר לשם כך: שם, כתובת, דרך התקשרות, מרשם ומספר זיהוי לצורכי מס ערך מוסף. התשלומים מתבצעים באמצעות Stripe (§ 5).

הבסיס המשפטי הוא ביצוע חוזה הרכישה וחוזה השימוש שלכם (סעיף 6(1)(b) DSGVO), ולגבי חשבוניות ועקיבות — חובותינו החוקיות (סעיף 6(1)(c) DSGVO). הזמנות וחשבוניות אנו שומרים בהתאם למועדים שבדיני המסחר והמס (§ 6).

לשיתוף הפעולה עם מערכות שותפות משלנו קיים ממשק לקריאה בלבד. דרכו נמסרים רק שדות מעטים: לגבי האדם — שם פרטי, שם משפחה, תאריך לידה, אזרחות, שפה מועדפת, מספר טלפון, כתובת דואר אלקטרוני ומספרי התיקים הפתוחים; לגבי התיק — מספר תיק, מצב, תחום התמחות, תאריך פתיחה, הרופאה המטפלת או הרופא המטפל והמוסד המטפל, תורים עם זמן, סוג, מצב ומקום, נתוני נסיעה וכן הציון אם יש תשלומים פתוחים.

לא נמסרים אבחנות, ממצאים, סיכומים רפואיים, מסמכים, הודעות, מרשמים, הצעות מחיר, סכומים, כתובות, נתוני דרכון והנושא בניסוח חופשי של תיק.

הגישה מותנית במפתח שהוקצה, שממנו נשמר רק ערך גיבוב. כל גישה נרשמת ביומן, עם המועד, נקודת הקצה, מצב התשובה, כתובת השולח ומזהה הדפדפן; ממונח חיפוש נשמר רק ערך גיבוב, לעולם לא המונח עצמו.

הנמען של ממשק זה הוא BGGI AI Hub, מערכת משלה של BGGI GmbH לקבלת פניות בטלפון ובדואר אלקטרוני (§ 17a). כל מפתח נושא רק את ההרשאות שהוקצו לו.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO) וכן האינטרס הלגיטימי שלנו בשיתוף פעולה מסודר של המערכות שלנו (סעיף 6(1)(f) DSGVO).

BGGI AI Hub היא מערכת משלה של BGGI GmbH. היא מקבלת שיחות והודעות דואר אלקטרוני, מעבירה שיחות ומנהלת את היומן של ההנהלה הבכירה; היא פועלת ב-Google Cloud באיחוד האירופי.

רשימות אנשי קשר: סוכנויות מנהלות בפלטפורמה רשימות אנשי קשר משלהן, שאליהן הן מכניסות אך ורק אנשי קשר שהן רושמות בעצמן; משתמשות ומשתמשים רשומים לעולם אינם נרשמים שם באופן אוטומטי, ואף סוכנות אינה מקבלת דרך רשימה זו פרטי קשר שלא רשמה בעצמה. ההנהלה הבכירה של BGGI מנהלת רשימת אנשי קשר משלה ויכולה לקרוא את הרשימות של הסוכנויות. בנוסף הפלטפורמה יוצרת בעת ההרשמה של מרפאות ושל רופאות ורופאים פרופיל עם מדינה, שפה, סוג המוסד והשירותים המוצעים (§ 33).

אנשי קשר עסקיים ב-Hub: את אנשי הקשר של רופאות ורופאים, מרפאות, סוכנויות, חנויות ציוד רפואי ובתי מרקחת, שותפים, נותני שירות וההנהלה, עם שם, מספרי טלפון וכתובת דואר אלקטרוני, ה-Hub מציג לקריאה בלבד, כמו יומן שנרשמו אליו; הוא אינו יוצר מהם עותק. אנשי קשר של מטופלות ומטופלים לעולם אינם מופיעים ב-Hub.

שיחות מהפלטפורמה: לצד איש קשר, גם של מטופלת או מטופל, אדם מורשה יכול להפעיל שיחה דרך ה-Hub. לשם כך נוצרת הוראה הניתנת למימוש רק שתי דקות ומכילה את מספר הטלפון רק באופן מוצפן; ה-Hub מקבל את המספר רק לשיחה המתנהלת ורושם בהיסטוריית השיחה רק “שיחה מ-Love Your Life”. נתוני מטופלים ה-Hub אינו שומר בכך. אצל איש הקשר אנחנו רושמים את השיחה ללא המספר.

סנכרון יומן: תורים ביומן האישי של ההנהלה הבכירה ותורים של ההנהלה שבהם ההנהלה הבכירה עצמה משתתפת בשיחה אנחנו מוסרים ל-Hub תחת מזהה מוסתר ועם כותרת ניטרלית כגון “פגישה (Love Your Life)”; ה-Hub מדווח בחזרה רק על זמנים תפוסים, שעות עבודה והיעדרויות, ללא תכנים.

הבסיס המשפטי הוא קיום ההסכמים עם אנשי הקשר ועם הסוכנויות (סעיף 6(1)(b) DSGVO) וכן האינטרס הלגיטימי שלנו בזמינות ובתכנון תורים מסודרים (סעיף 6(1)(f) DSGVO).

אם אתם זקוקים לטיפול המשך, לאביזר עזר או להסעה רפואית במטוס, אנחנו פונים לשותף אספקה שנבדק: מוסד שיקום, חנות ציוד רפואי או שירות אמבולנס אווירי.

מועבר בכך רק מה שנדרש למסירת המחיר: מספר התיק, הבקשה במילים, ואם מדובר במרשם או בהוראה רפואית — התוכן שלהם. את שמכם ואת כתובתכם השותף מקבל רק לאחר שקיבלתם את ההזמנה והשירות מבוצע. תאריך ומקום של מסירה או התאמה רושם השותף; הם גלויים לכם, לסוכנות שלכם ולהנהלה.

הבסיס המשפטי הוא קיום ההסכם איתכם (סעיף 6(1)(b) DSGVO); אם הבקשה מכילה נתוני בריאות, הוא נשען בנוסף על סעיף 9(2)(h) DSGVO. גם שותפים אלה מציגים בעת ההרשמה הוכחה לרישיון שלהם, ככל שקיים כזה במדינתם.

האם שירות של חנות ציוד רפואי מחייב מרשם — על כך מחליטה החנות בלבד. אם היא דורשת מרשם, היא מציינת את המחיר רק מאוחר יותר; אתם מקבלים על כך התראה ללא שם השותף, וההנהלה מצרפת את המרשם מהתיק שלכם או שאתם מעלים אותו בעצמכם. את הקבלה, המחיר, המסירה ושאר השלבים של הפנייה שלכם אנחנו רושמים עם המועדים; את המהלך אתם רואים ללא מחיר השותף, וכן השותף וההנהלה.

רופאות ורופאים ללא מעבדה או מכון רנטגן משלהם יכולים לרשום בפורטל שלהם את המכונים שהם עובדים איתם, למשל מעבדות, רנטגן, MRI ו-CT, רפואה גרעינית, פתולוגיה, פיזיותרפיה, מעבדות שיניים וחנויות ציוד רפואי. לשם כך אנחנו מעבדים שם, סוג, כתובת וכתובת דואר אלקטרוני של המכון; המכון מקבל הזמנה להירשם עם קוד התקף 30 ימים.

אם הרופאה או הרופא שולחים אתכם למכון כזה, המכון מקבל את ההזמנה עם שמכם ותאריך הלידה שלכם ועם השירות המבוקש. אתם מקבלים התראה עם קישור, רואים את הסכום הכולל ומשלמים בפורטל. המכון מעלה ערכים, ממצאים ותמונות; הם מופיעים אצל הרופאה או הרופא ובתיק שלכם. המכון רואה רק את ההזמנות ואת ההעלאות שלו. בהתראות ובמסמך מופיעים המכון וסוגו, לא השירות המבוקש.

מרפאות יכולות ליצור מחלקות משלהן, למשל מעבדה ורנטגן. אלה מעלות אך ורק חיובים, ערכים ותוצאות לתיקים של המוסד עצמו; חיוב נפרד דרך הפלטפורמה אינו נוצר בכך.

הבסיס המשפטי הוא הסכמתכם המפורשת לעיבוד נתוני בריאות (סעיף 9(2)(a) DSGVO) יחד עם קיום החוזה (סעיף 6(1)(b) DSGVO); לגבי הנתונים על המכון בעת ההזמנה להצטרפות — האינטרס הלגיטימי שלנו ושל הרופאה או הרופא בשיתוף הפעולה (סעיף 6(1)(f) DSGVO). המכונים מעבדים את הנתונים באחריותם.

תורים אצל מכון מזין המכון בהזמנה שלו, עם התחלה, סיום ומקום. אתם, הרופאה או הרופא שלכם, המוסד וההנהלה רואים את אותו תור; אתם והמכון מקבלים תזכורת לפני התור, וההתראות אינן מציינות את השירות המבוקש. הסוכנות המלווה אתכם רואה ביומן שלה רק שקיים תור, עם תאריך ושעה, לא את המכון, את השירות או את המקום; אם הפלטפורמה הקצתה את החשבון שלכם לסוכנות — רק קיצור וחודש. את התצוגה הזו לסוכנות אתם יכולים לכבות בפורטל תחת “הגנת מידע”; לבני משפחה ללא חשבון משלהם מכבה אותה ראש המשפחה.

אם רופאה, רופא, מוסד או ספק אחר מציבים דרך הפלטפורמה דרישה בעבור שירות שסיפקו לכם במקום (“תשלום ישיר במקום”), אנחנו מעבדים את המספר הרץ של הדרישה, את הספק, את שמכם ואת החשבון שלכם, סכום, מטבע, סיבה ותאריך, את חלק הפלטפורמה, את מצב התשלום, הזיכוי והביטול, וכן ביומן הביקורת — את המועד ואת האדם הפועל של כל שלב. את הסיבה אנחנו שומרים בנוסף כתבנית של הספק; את התבניות שלו רואה רק הוא.

הדרישה מופיעה בפורטל שלכם ובאזור של הספק; אתם מקבלים על כך התראה. את התשלום מבצע נותן שירותי התשלום שלנו (§ 5). אם הסיבה נוקבת בטיפול או בנתון אחר על בריאותכם, היא נתון בריאות.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO), לגבי נתוני חשבוניות והנהלת חשבונות — חובת השמירה על פי דין (סעיף 6(1)(c) DSGVO, § 147 AO, § 257 HGB), וככל שהסיבה כוללת נתון בריאות — הסכמתכם המפורשת לעיבוד נתוני בריאות (סעיף 9(2)(a) DSGVO).

דרישות, תשלומים, זיכויים ויומן הביקורת שלהם נשמרים כמו נתוני חשבוניות והנהלת חשבונות (§ 6); התבניות של ספק — עד שהוא מוחק אותן או שהחשבון שלו נסגר.

כדי שלא תצטרכו להתחבר מחדש בכל כניסה, התחברות נשארת בתוקף עד 90 ימים ומתארכת עם כל שימוש. כל התחברות מקבלת שורה משלה ברשימת המכשירים שלכם.

נשמרים לכל שורה: כינוי הנגזר ממזהה הדפדפן, למשל “iPhone · Love Your Life App”, מזהה הדפדפן עצמו בצורה מקוצרת, האפליקציה שבה נעשה שימוש, כתובת ה-IP המקוצרת (ב-IPv4 ללא השדה האחרון, ב-IPv6 מקוצרת לארבע הקבוצות הראשונות), מועד ההתחברות ומועד השימוש האחרון.

אתם יכולים לנתק כל מכשיר בנפרד, גם ממכשיר אחר, למשל באובדן או בגניבה, או את כל המכשירים בבת אחת. הניתוק נכנס לתוקף לכל המאוחר חמש דקות לאחר מכן. ליומן הביקורת נכנסים בכך רק מזהה המכשיר והכינוי, לעולם לא מזהה הדפדפן ולעולם לא הכתובת.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO) וכן האינטרס הלגיטימי שלנו באבטחת החשבונות (סעיף 6(1)(f) DSGVO).

אם בעת ההתחברות עם הגורם השני בחרתם לסמוך על מכשיר, הדפדפן או האפליקציה שומרים את העוגייה „lyl_vertraut”. היא מכילה מזהה אקראי; אצלנו נשמר ממנו רק סכום ביקורת. בהתחברות הבאה במכשיר זה אין צורך בקוד הגורם השני, בסיסמה תמיד יש צורך. האמון מסתיים כאשר אתם מבטלים אותו בפורטל, מנתקים את המכשיר, מנתקים את כל המכשירים, משנים את הסיסמה או מכבים את הגורם השני; העוגייה תקפה לכל היותר 400 ימים ומוארכת בכל שימוש. העוגייה הכרחית לחלוטין לדרך ההתחברות שבחרתם (§ 25 Abs. 2 Nr. 2 TDDDG).

אם אתם מצלמים מסמכים במצלמה, הדף מזוהה במכשיר שלכם, מיושר ונעשה קריא יותר. באפליקציות לטלפונים עושה זאת סורק המסמכים של המכשיר, ובדפדפן — הסורק שלנו. רק לאחר מכן הדפים מועברים לשרת שלנו; שם הם נבדקים, נסרקים לאיתור נוזקות ומאוחדים לקובץ PDF אחד. הצילומים הבודדים אינם נשמרים לאחר מכן בנפרד.

אם המכשיר שלכם מציע זיהוי טקסט, הטקסט של הדפים נקרא שם, במכשיר שלכם ולא אצלנו. הוא מועבר יחד עם הדפים, מוטמע באופן בלתי נראה בקובץ ה-PDF, כדי שניתן יהיה לחפש בקובץ, ומחולץ: שולח, נמען, תאריך, מספרי חשבונית, לקוח ותיק, סכום ומטבע, פרטי חשבון בנק וכן כתובת דואר אלקטרוני, מספר טלפון וכתובת, ככל שהם מופיעים במסמך. הטקסט והנתונים שחולצו שייכים למסמך ונמחקים איתו.

לסיווג המסמך, כלומר סוג, כותרת, תאריך, מנפיק ושפה, אנחנו מעבירים נתונים למעבד הנתונים שלנו Anthropic. אם במכשיר שלכם זוהה טקסט, מדובר אך ורק בטקסט זה; תמונות של הדפים אינן מועברות אז. אחרת אנחנו מעבירים לכל היותר ארבעה דפים כתמונה, תמיד הראשון והאחרון. המודל אינו מבצע הערכה רפואית; הוא רק מסווג ומתאר. התוצאה נשארת במסמך מסומנת כמופקת באופן ממוחשב וניתנת לשינוי.

אם המודל אינו מזהה מסמך, דבר אינו נשמר.

אם אתם מצלמים באפליקציה לטלפוני אנדרואיד, הדפים מועברים על ידי האפליקציה לשרת שלנו עם מפתח חד-פעמי הפג לאחר 15 דקות, ונשלפים משם על ידי דף האינטרנט; לאחר מכן הם נמחקים. הדבר נחוץ משום שהאפליקציה לאנדרואיד אינה יכולה להעביר את הדפים ישירות לדף האינטרנט.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO); אם המסמך מכיל נתוני בריאות, העיבוד נשען בנוסף על הסכמתכם המפורשת (סעיף 9(2)(a) DSGVO).

כל הערכים, הממצאים והמסמכים נשארים שמורים בפרופיל התיק, כדי שלכם ולרופאות ולרופאים המטפלים יעמוד המהלך כולו. אתם רואים בכל עת את כל התיקים שלכם ואת התיקים של בני המשפחה שלכם שאתם אחראים להם.

בתיק חדש אתם יכולים לקשר תיקים קודמים שלכם, בעת פתיחת התיק או מאוחר יותר, ולבטל את הקישור. הרופאה או הרופא של התיק החדש רואים מסמכים של תיק מקושר רק אם BGGI שחררה אותם למסירה, התיק שולם, אינו חסום אצל משרד המרפאה ואינו מוקפא, והסכמתכם לעיבוד נתוני בריאות בתוקף; כל שליפה נרשמת ביומן. גם ההנהלה של BGGI יכולה לקשר תיקים של אותו אדם; בתיק חדש הפלטפורמה מציגה לה כהצעה תיקים קודמים של אותו אדם שטרם קושרו.

לכל תיק הבינה המלאכותית מכינה סיכום; לשם כך מעבד הנתונים שלנו Anthropic (ארצות הברית) מעריך כל מסמך בנפרד. אם קיים תשלום פתוח בעבור התיק, הערכה זו מתחילה רק לאחר קבלתו. כל הערכה נשמרת כנוסח נפרד עם ערך ביקורת וציון המודל; אותו קובץ של אותו אדם אינו עובר שוב לבינה המלאכותית. מהסיכומים של תיקים מקושרים הבינה המלאכותית מכינה סיכום של המהלך לתיק החדש. עובדי BGGI בודקים סיכום זה; הרופאה או הרופא רואים אותו רק לאחר הבדיקה, ואתם עצמכם — לאחר השחרור. הבינה המלאכותית אינה קובעת אבחנה; התוצאות שלה מסומנות כמופקות באופן ממוחשב.

הבסיס המשפטי הוא הסכמתכם המפורשת לעיבוד נתוני בריאות (סעיף 9(2)(a) DSGVO) יחד עם קיום החוזה (סעיף 6(1)(b) DSGVO). משך השמירה מופיע ב-§ 6.

באפליקציות הטלפון שלנו המינוי נכרת אך ורק דרך החנות שממנה הגיעה האפליקציה, כלומר דרך Apple App Store או דרך Google Play. כדי שניתן יהיה לשייך את המנוי לחשבון שלכם ולא למכשיר, אנחנו מוסרים לחנות מזהה חשבון פסבדונימי. הוא מחושב ממזהה המשתמש שלכם ואינו ניתן לחישוב חזרה אליו; שמכם וכתובת הדואר האלקטרוני שלכם אינם מועברים לחנות.

החנות מודיעה לנו על רכישה, חידוש, סיום, תקלה בתשלום, פקיעה והחזר. אנחנו שומרים לשם כך את מזהה העסקה או הרכישה, את מזהה המוצר, את תחילת התקופה ששולמה וסיומה, את המצב, את הסביבה ואת מועד ההודעה, וכן את תוכן ההודעה ביומן האירועים. נתוני תשלום כגון כרטיס, כתובת חיוב וסכומים של החנות איננו מקבלים.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO) וכן חובת הרישום שלנו לפי דיני המסחר והמס (סעיף 6(1)(c) DSGVO).

לפי בקשה, מתורגמנית הבינה המלאכותית “Lina” יכולה להופיע כפנים שנוצרו באופן מלאכותי (“אדם דיגיטלי”). את תמונת הווידאו מפיק מעבד הנתונים שלנו Beyond Presence Inc. שמושבו בארצות הברית; הוא מניע את השפתיים בהתאם לקול שהפלטפורמה הפיקה קודם לכן. התמונה עוברת דרך שרת וידאו עצמאי ש-BGGI מפעילה בעצמה במרכז הנתונים בפרנקפורט ע״נ מיין; ספק ייעוצי הווידאו אינו מעורב בכך.

ל-Beyond Presence עוברים אך ורק קול זה, מזהה הפנים שבשימוש, הכתובת של שרת הווידאו שלנו והרשאת גישה התקפה רק לחדר וידאו זה ולכל היותר ל-15 דקות. אינם מועברים: תמונה, קול ומיקרופון של המשתתפים, כתוביות, טקסטים, שמות ומזהים של אנשים, תורים או תיקים. Beyond Presence מעבדת את הקול שהועבר במרכז נתונים שעשוי להימצא גם מחוץ לאיחוד האירופי, ובפרט בארצות הברית או במזרח התיכון.

אין הקלטה; גם שרת הווידאו שלנו אינו מקליט דבר. חדר הווידאו נושא שם אקראי ללא פרטים על אנשים, תורים או תיקים, נסגר זמן קצר לאחר שאף דפדפן אינו מחובר עוד אליו, ומסתיים לכל המאוחר לאחר שעתיים. מפתחות הגישה אינם יוצאים מהשרת שלנו; כל דפדפן מקבל רק אסימון קצר מועד לחדר.

Lina מציגה פנים מוכנות מראש מתוך ההיצע של Beyond Presence; אילו מהן — קובעת BGGI בממשק ההנהלה. פנים משלנו על בסיס הקלטות של אדם BGGI משתמשת רק בהסכמתו; השם, התאריך וההצהרה נרשמים אז. הפנים מסומנות כתוצר בינה מלאכותית.

האדם הדיגיטלי מופיע רק אם BGGI הפעילה אותו; בשיחות עם מטופלות ומטופלים — רק לאחר שהבדיקה של הספק הושלמה ותועדה, ובפרט הסכם בדבר עיבוד מטעם, זרימת הנתונים, השמירה, החרגת השימוש לאימון, תפיסת המחיקה וההתאמה לנתוני בריאות.

האדם הדיגיטלי הוא תוספת לקול. אם הוא אינו זמין או אינו מופעל, הקול ממשיך לתרגם.

כרגע BGGI אינה מפעילה אדם דיגיטלי עם פנים: מתורגמניות הבינה המלאכותית „Lina” ו-„Maria” מתרגמות בקול בלבד. לא מועברים נתונים ל-Beyond Presence. פסקאות 1 עד 6 יחולו שוב רק כאשר BGGI תפעיל אדם דיגיטלי; לפני כן הצהרה זו תעודכן.

עובדי BGGI אינם רואים את כל העניינים. לצד התפקיד והמחלקה מכריע תחום התחולה: הוא עולמי או מוגבל למדינות מסוימות.

המכריעה היא המדינה של העניין: אצל מטופלות ומטופלים — מקום המגורים, ובהיעדרו האזרחות; בתיקים ובחשבוניות — המדינה של המטופלת או המטופל השייכים; אצל רופאות, רופאים ומוסדות — המדינה שלהם.

אם לאדם לא שויכה מדינה, הוא אינו רואה דבר. שדה ריק פירושו “טרם שויך”, לא “הכול”. קיים רק מאגר נתונים אחד; ההפרדה היא תצוגה, לא מערכת שנייה.

גישות נרשמות ביומן. שינויים בתחום התחולה נרשמים עם האדם, המועד וההיקף.

אם עובדים של מדינה אינם מטפלים בעניין שהוקצה להם בתוך המועד שנקבע, האחריות לטיפול חוזרת להנהלה בגרמניה.

עובדים בעלי אחריות למדינה ומשרדים של מדינה יכולים לעבוד גם ממקום מחוץ לאזור הכלכלי האירופי. אם הם ניגשים משם לעניינים של המדינה שלהם, הדבר נעשה רק לגבי עניינים של המדינה המשויכת ועל בסיס ערובות מתאימות לפי סעיף 44 ואילך DSGVO.

העברה למשרד: ההנהלה יכולה להעביר תיק לטיפול של משרד של Love Your Life; סוכנות מקבלת תיק רק אם הוקמה כמשרד. המשרד עובד אז באותו תיק כמו ההנהלה, ללא העתק וללא מסמכי מחיר, ולא בתיק מושהה; תיקים קודמים מקושרים הוא רואה רק אם גם הם הועברו אליו. לערוך רשאים רק חשבון הבעלים של הסוכנות וחברי המשרד שלה ש-BGGI הפעילה לכך. כל העברה, סיומה וכל גישה נרשמים ביומן עם מועד ואדם.

תיק חדש מטופל תחילה על ידי עובדי המשרד הארצי במדינת המטופלת או המטופל במובן פסקה 2, אם נקבע שם אדם למשימה זו; אחרת מטפלים בו שאר עובדי ההנהלה, אך לעולם לא עובדים האחראים למדינה אחרת בלבד.

רופאות, רופאים, מרפאות ובתי חולים יכולים להסכים להיות מוצגים בדף הבית הציבורי של Love Your Life בכרטיס שותף. הכרטיס מציג אך ורק את התמונה הראשית שאושרה, את השם, את תחום ההתמחות ואת המדינה. מספר טלפון, כתובת דואר אלקטרוני, כתובת ואתר אינטרנט לעולם אינם מוצגים בפומבי; נתונים נוספים רואים רק משתמשות ומשתמשים מחוברים.

הבסיס המשפטי הוא ההסכמה של השותפה או השותף הרלוונטיים (סעיף 6(1)(a) DSGVO), הניתנת בפרופיל שלהם וניתנת לביטול שם בכל עת לגבי העתיד. מועד מתן ההסכמה ומועד הביטול נרשמים ביומן הביקורת. לאחר ביטול הכרטיס נעלם עם הכניסה הבאה לדף הבית; תמונה שכבר נמסרה עשויה להמשיך להופיע בזיכרונות מטמון עד שעה.

אם ההנהלה מפעילה דירוגים ציבוריים, הכרטיס מציג בנוסף את הממוצע ואת מספר הדירוגים שמטופלות ומטופלים מחוברים נתנו בפורטל. הדירוגים עצמם, כותבותיהם וכותביהם וטקסטים חופשיים אינם ציבוריים.

אם כרטיסי שותפים ודירוגים מופיעים בכלל בפומבי, מחליטה ההנהלה באמצעות מתגים שכבויים כברירת מחדל. מספרים על רופאות, רופאים ומרפאות לכל מדינה מחושבים רק מרשומות ממשיות שאושרו ולעולם אינם מוערכים.

בתוכנית “חבר מביא חבר” מטופלות ומטופלים רשומים מקבלים קוד הזמנה אישי עם קישור הזמנה וקוד QR, ברגע שמסרו את ההצהרה לפי § 25c; גם לבעלי הפלטפורמה יש קישור הזמנה משלהם. רופאות ורופאים אינם מקבלים קישור הזמנה; קישורים שהונפקו בעבר לרופאות ולרופאים אינם פועלים עוד. אם אדם נרשם דרך קישור הזמנה, אנחנו רושמים ברגע ההרשמה מי הזמין אותו ובאיזו דרך הועבר הקוד, דרך הקישור או דרך העוגייה (§ 9). בדיעבד רק ההנהלה משנה שיוך זה; כל שינוי נרשם ביומן.

יתרה ומכסה: אנחנו רושמים את קרדיט הפתיחה של האדם המוזמן, את היתרה של האדם המזמין, את הקיזוז שלה מול חשבוניות, שלילות בביטול או בהחזר ותיקונים. בנוסף אנחנו מנהלים את מכסת ההזמנות של האדם המזמין, כלומר את מספר ההזמנות העומדות לרשותו, ומגדילים אותה ברגע שאדם שהוא הזמין קיבל טיפול; על כל הגדלה אנחנו מודיעים לו, מבלי לנקוב באדם המוזמן. האדם המזמין רואה מתוך האנשים שנרשמו דרך הקישור שלו רק את האות הראשונה ואת חודש ההרשמה.

סוכנות: אם האדם המזמין מלווה על ידי סוכנות, גם האדם המוזמן משויך לסוכנות זו; הסוכנות נושאת בחלק מהיתרה. לגבי התיקים של האדם המוזמן נוצרת אז תוספת הסוכנות, וסוכנות זו מקבלת את חלקה כתמורה לשירותי הליווי שלה; לכן אנחנו מעבדים את השיוך גם לצורך החיוב מול הסוכנות (§ 25a). על כך ועל שם הסוכנות אנחנו מודיעים לפני השלמת ההרשמה. עיון בתיקים שלכם הסוכנות מקבלת רק אם אתם מסכימים לכך במפורש בעת ההרשמה.

השוואת שימוש לרעה: כדי שאיש לא יזמין את עצמו, אנחנו משווים בהזמנה את הנתונים של שני האנשים: חשבון, השתייכות משפחתית, שם פרטי ושם משפחה עם תאריך לידה, כתובת דואר אלקטרוני, מספר טלפון וכתובת, בכל מקרה גם אלה של אנשי הקשר לחיובים, וכן שמות של משלמים ושל מקבלי חשבוניות. מושווים ערכים מאוחדים, למשל תשע הספרות האחרונות של מספר טלפון. אם ההשוואה מעלה התאמה, השיוך נשאר בתוקף, היתרה אינה ניתנת באופן זמני, ואדם בודק את העניין; לפני החלטה סופית לרעתכם אתם יכולים להגיב.

שליטה: סוכנויות יכולות לכבות את ההזמנה לגבי האנשים שהן מלוות; ההנהלה יכולה לעשות זאת לגבי חשבונות בודדים.

הבסיס המשפטי הוא קיום תנאי ההשתתפות “חבר מביא חבר” (סעיף 6(1)(b) DSGVO); השוואת השימוש לרעה נשענת על האינטרס הלגיטימי שלנו להגן על התוכנית מפני ניצול (סעיף 6(1)(f) DSGVO); העיון של הסוכנות בתיקים שלכם — על הסכמתכם המפורשת (סעיף 9(2)(a) DSGVO); לגבי ההצהרה בנוגע למקצועות הבריאות חל § 25c. משך השמירה מופיע ב-§ 6.

כל חשבון מטופל שייך לסוכנות אחת בדיוק. אם אתם נרשמים כמטופלת או כמטופל, אנחנו רושמים לאיזו סוכנות משויך החשבון שלכם ובאיזו דרך: דרך קישור ההזמנה או קוד ה-QR של סוכנות, גם דרך העוגייה “bggi_ref” (§ 9), דרך קוד סוכנות או סימן זיהוי שאתם מזינים בטופס ההרשמה, דרך קישור ההזמנה של אדם המשויך לסוכנות (§ 25), דרך קישור ההזמנה של שותף ברשתות החברתיות (§ 25b), דרך קישור של הבעלים שבאמצעותו הרשמה משויכת לסוכנות מסוימת, או כבני משפחה של חשבון משפחתי — דרך הסוכנות של חשבון זה. אם אתם מגיעים דרך קישור עם קוד, שדה הקוד אינו מוצג, והסוכנות קבועה.

אם אתם מגיעים ללא קישור ואינכם מזינים קוד, הפלטפורמה מקצה את החשבון שלכם באופן אוטומטי לסוכנות. סוכנות יכולה לפעול בכמה מדינות; תחילה נשקלות הסוכנויות הפעילות במדינת המגורים שלכם, וביניהן מכריעים הדירוג שההנהלה קובעת לכל סוכנות, ובתוך אותה דרגה — הקרבה למקום מגוריכם, כלומר אותו מקום, אותו אזור מיקוד, אותה מדינה, אותו אזור בעולם. לשם כך אנחנו משתמשים במדינת המגורים, במקום המגורים ובמיקוד מהחשבון שלכם. אם אין במדינת המגורים שלכם סוכנות מתאימה או שטרם צוינה מדינת מגורים, הפלטפורמה מקצה את החשבון שלכם לסוכנות הגיבוי ש-BGGI קובעת לשם כך; אם תציינו את מדינת המגורים מאוחר יותר, הפלטפורמה מבצעת את הבחירה פעם נוספת. חברי חשבון משפחתי הולכים אחר הסוכנות של ראש המשפחה. אצל הסוכנות נרשם שהפלטפורמה הקצתה את החשבון שלכם.

מעובדים הסוכנות המשויכת, דרך השיוך, קוד ההזמנה או קוד הסוכנות שבו נעשה שימוש, בהקצאה אוטומטית — הדירוג והקרבה שלפיהם הוקצה, המועד וכן שינויים מאוחרים יותר על ידי ההנהלה עם האדם הפועל, המועד והסיבה.

המטרות הן הליווי על ידי הסוכנות, חישוב תוספת הסוכנות וחלק הסוכנות, וכן הוכחת השיוך כלפיכם וכלפי הסוכנות. הבסיס המשפטי הוא קיום ההסכם בדבר השימוש בפלטפורמה (סעיף 6(1)(b) DSGVO); לגבי השמירה כבסיס חיוב — החובה שלנו על פי דין (סעיף 6(1)(c) DSGVO).

הסוכנות המשויכת מקבלת את נתוני החשבון שלכם שהיא זקוקה להם לליווי, למשל שם ופרטי קשר, ואת הציון שאתם משויכים אליה. עיון בתיקים שלכם עם נתוני בריאות היא מקבלת רק בהסכמתכם המפורשת (סעיף 9(2)(a) DSGVO). אם הפלטפורמה הקצתה את החשבון שלכם לסוכנות, לוח השנה שלה מציג לגבי התורים שלכם רק קיצור ואת החודש. סוכנויות מעבדות את הנתונים באחריותן ועשויות להיות בעלות מושב מחוץ לאזור הכלכלי האירופי (§ 5). הסוכנות רואה בסקירה שלה על אנשים משויכים רק מספרים, ללא שמות. מהמסמכים שלכם הסוכנות רואה רק את מספר העמודים ואת התאריך, לא את התוכן או את שמות הקבצים, כל עוד התיק שלכם לא הועבר אליה כמשרד לטיפול (§ 23); לגבי תורים במכוני אבחון ושירותים חיצוניים חל § 18a.

את השיוך אנחנו שומרים עד מחיקת החשבון שלכם; ככל שהוא בסיס לחיוב מול הסוכנות — כל עוד נשמרים נתוני חשבוניות והנהלת חשבונות (§ 6).

ליווי המוסד: אם BGGI מינתה סוכנות במינוי נפרד לליווי מוסד ולליווי המטופלות והמטופלים המקבלים בו טיפול, סוכנות זו רואה את התיקים שהמוסד מטפל בהם רק עם מספר סימוכין, מצב וחודש, ללא שמות וללא נתוני בריאות. היא מתעדת את הליווי שלה בכל תיק עם סוג, תאריך, משך והערה קצרה ללא פרטי בריאות; התיעוד משמש לחיוב חלקה בתוספת הסוכנות. הבסיס המשפטי הוא ביצוע החוזים עמכם ועם הסוכנות והאינטרס הלגיטימי שלנו בחיוב הניתן לבדיקה (סעיף 6(1)(b) ו-(f) DSGVO).

אנשים בעלי חשיפה ברשתות החברתיות יכולים להירשם כשותפים ברשתות החברתיות. לשם כך אנחנו מעבדים שם ושם תצוגה, כתובת דואר אלקטרוני, מדינה, הערוצים שצוינו עם פלטפורמה, שם ערוץ, כתובת ומספר עוקבים, את מצב האישור עם המועד והאדם הפועל, את הסוכנות המקבלת את השותף או שגייסה אותו, את קוד ההזמנה האישי עם קישור הזמנה וקוד QR, את מכסת ההרשמות, את רישומי היתרה והתשלום, את פרטי חשבון הבנק לתשלומים ואת מצב ההסכם. את ההצהרה בנוגע למקצועות הבריאות מתאר § 25c.

אם אדם נרשם דרך קישור ההזמנה של שותף ברשתות החברתיות, גם דרך העוגייה “bggi_smp” (§ 9), אנחנו רושמים דרך איזה שותף הגיע, אם קיבל טיפול ואילו סכומים נרשמים בעקבות זאת לו, לשותף ולסוכנות; החשבון שלו משויך לסוכנות של השותף (§ 25a). השותף רואה לגבי האנשים המוזמנים רק מספרים ואת מצב הסכומים שלו, ללא שמות וללא נתונים על תיקים או טיפולים. הסוכנות המקבלת את השותף רואה שם, ערוצים, מצב הוכחת הערוץ ומצב השותף, לא את פרטי חשבון הבנק שלו.

הוכחת ערוץ: השותף מוכיח כל ערוץ בכך שהוא מזין קוד אימות של הפלטפורמה בפרופיל או בתיאור של הערוץ; בעלי הפלטפורמה בודקים את הערוץ ואת מספר העוקבים ורושמים את השם, התאריך והתוצאה. אם השליפה מופעלת, בערוצי YouTube אנחנו קוראים את מספר המנויים דרך הממשק הרשמי של Google. ערוץ יכול להיות משויך לחשבון שותף אחד בלבד.

המטרות הן בדיקת התנאים לאישור, ובפרט המספר המינימלי של עוקבים וערוצים שצוינו פעמיים, ביצוע ההסכם עם השותף, שיוך אנשים מוזמנים, חישוב ותשלום התמורה בעבור שירות הפרסום, והחיוב מול הסוכנות. הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO), לגבי שמירת מסמכי רישום ותשלום — החובה שלנו על פי דין (סעיף 6(1)(c) DSGVO), ולגבי העוגייה — ההסכמה (§ 25 פסקה 1 TDDDG, סעיף 6(1)(a) DSGVO).

את הנתונים על השותף אנחנו שומרים עד מחיקת החשבון שלו; רישומי יתרה, תשלום וחיוב — כל עוד נשמרים נתוני חשבוניות והנהלת חשבונות, ואת השיוך של אדם מוזמן — כל עוד נשמר השיוך לסוכנות (§ 6).

רופאות ורופאים, רופאות שיניים ורופאי שיניים, רוקחות ורוקחים, פסיכותרפיסטיות ופסיכותרפיסטים וכן בעלי מקצועות בריאות אחרים ומקצועות בריאות מקצועיים אינם יכולים להיות סוכנות, סוכן פעיל, שותף ברשתות החברתיות או אדם מזמין ב“חבר מביא חבר”; כך גם אנשים הפועלים בשם מרפאה, מרפאה פרטית או בית מרקחת. מי שנרשם כסוכנות, כסוכן פעיל או כשותף ברשתות החברתיות, או מבקש לקבל קישור הזמנה ב“חבר מביא חבר”, מצהיר לכן בפלטפורמה שאף אחד מהמקרים האלה אינו מתקיים, ובסוכנות — גם לגבי הבעלים, בעלי המניות והמנהלים שלה. ללא הצהרה זו אין אישור של הרשמה ואין הנפקה של קישור הזמנה; קישור הזמנה שהונפק בעבר פועל שוב רק כאשר ההצהרה קיימת.

עם החשבון נשמרים מועד ההצהרה, נוסח טקסט ההצהרה, השפה שבה הוצג, וכן כתובת ה-IP ומזהה הדפדפן שבאמצעותם נמסרה ההצהרה.

בנוסף הפלטפורמה משווה את החשבון ואת כתובת הדואר האלקטרוני עם החשבונות והכתובות הרשומים כרופאה או רופא, מרפאה, בית מרקחת, איש מקצוע בריאות או שותף אספקה. אם ההשוואה מעלה התאמה, הפלטפורמה דוחה את ההרשמה או מסרבת לאשר; קישור הזמנה היא אינה מנפיקה, וקישור שכבר הונפק אינו פועל. לגבי החלטה זו חל § 7 פסקה 3.

המטרה היא להבטיח שבעלי מקצועות בריאות אינם מקבלים טובת הנאה בעבור ההרשמה, הטיפול או הבחירה של מטופלת או מטופל. הבסיס המשפטי הוא החובה שלנו על פי דין (סעיף 6(1)(c) DSGVO) והאינטרס הלגיטימי שלנו בקיום §§ 299a ו-299b של חוק העונשין הגרמני, הקובעים עונש על לקיחת שוחד ועל מתן שוחד במערכת הבריאות (סעיף 6(1)(f) DSGVO).

את ההצהרה ואת תוצאת ההשוואה אנחנו שומרים כל עוד קיים התפקיד כסוכנות, כסוכן פעיל, כשותף ברשתות החברתיות או כאדם מזמין, ולאחר מכן שלוש שנים, מחושבות מסוף השנה שבה התפקיד מסתיים. אם הן נחוצות בהליך מתנהל, אנחנו שומרים אותן עד לסיומו.

אם חשבון נסגר, הדבר נעשה תמיד בציון סיבה. בכך אנחנו יוצרים שורת ארכיון: הסיבה, המועד, האדם הפועל וכתובת הדואר האלקטרוני כפי שהייתה במועד הסגירה. החשבון נחסם; התחברויות פעילות מסתיימות.

השורה של החשבון נשארת קיימת, משום שחשבוניות, הסכמים, הוכחות הסכמה ויומני ביקורת מתייחסים אליה. סגירת חשבון אינה מחיקה של הנתונים שלכם; את המחיקה אתם יכולים לבקש בנפרד (§ 7). בכך תכנים נמחקים או מוסתרים, ככל שאין חובת שמירה המונעת זאת.

כתובת דואר אלקטרוני: בהתאם לסיבה הכתובת משוחררת או נשארת חסומה. משוחררת פירושו: עם אותה כתובת ניתן ליצור חשבון חדש וריק; התיק הקודם אינו מצורף. הכתובת נשארת חסומה אם החשבון נסגר עקב שימוש לרעה, הטעיה או הפרת הסכם; הרשמה חוזרת עם כתובת זו אינה אפשרית אז למשך הזמן הנקוב ב-§ 6. אילו סיבות מובילות לחסימה — קובעת ההנהלה.

הבסיס המשפטי הוא קיום חובות שמירה והוכחה על פי דין (סעיף 6(1)(c) DSGVO) וכן האינטרס הלגיטימי שלנו למנוע שימוש לרעה בפלטפורמה באמצעות הרשמה חוזרת (סעיף 6(1)(f) DSGVO).

חשבון אחד לכל אדם ותפקיד: לפני פתיחת חשבון הפלטפורמה בודקת אם לאותו אדם כבר יש חשבון באותו תפקיד. משווים את כתובת הדואר האלקטרוני בצורתה המנורמלת, ובכתובות דומות מאוד גם את השם, בכל פעם מול החשבונות של אותו תפקיד; חשבונות בתפקידים אחרים אינם נספרים. אם קיים חשבון כזה, הפתיחה נדחית בלי לאשר איזו כתובת רשומה; מוצעות ההתחברות ואיפוס הסיסמה. מקרים חריגים הפלטפורמה מציגה להנהלה לבדיקה עם כתובת דואר אלקטרוני מקוצרת. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בחשבון אחד לכל אדם ותפקיד ובמניעת שימוש לרעה (סעיף 6(1)(f) DSGVO).

אנחנו רשאים לשנות את נוסח התנאים וההסכמים שלהם הסכמתם. נוסח ששונה מוצג לכם בפלטפורמה לפני שהוא נכנס לתוקף; בנוסף אנחנו שולחים הודעה לכתובת הדואר האלקטרוני הרשומה בחשבון שלכם. את ההחלטה שלכם אתם מקבלים במפורש; שתיקה אינה נחשבת להסכמה. להחלטה עומדים לרשותכם 30 ימים מההצגה הראשונה; בתוך תקופה זו אנחנו מזכירים לכם על החלטה פתוחה.

מעובדים בכך: החשבון שלכם, סוג ההסכם או התנאים וכינוי הנוסח, מועד ההצגה, ההחלטה שלכם (הסכמה, דחייה או דחיית ההחלטה) עם המועד שלה, ערך ביקורת של הנוסח שלו הסכמתם, התזכורות וההערות האזהרה שהצגנו לכם, וכן שליחת ההודעה בדואר אלקטרוני עם המועד ותוצאת המסירה. את התוכן של כל נוסח אנחנו שומרים כך שיישאר קריא בתיק שלכם.

המטרה היא הוכחה איזה נוסח נכלל בהסכם באופן תקף ומתי, קיום ההסכם בנוסח החל בכל עת, וכן תזכורת על החלטה פתוחה בתוך התקופה של 30 ימים. ערך הביקורת משמש אך ורק כדי שניתן יהיה להוכיח מאוחר יותר ללא שינוי את הנוסח שלו הוסכם.

הבסיס המשפטי הוא קיום החוזה או צעדים טרום-חוזיים (סעיף 6(1)(b) DSGVO); לגבי שמירת ההוכחה — החובה שלנו על פי דין (סעיף 6(1)(c) DSGVO) והאינטרס הלגיטימי שלנו בהוכחה מבוססת של ההכללה ובהדיפת תביעות לא מוצדקות (סעיף 6(1)(f) DSGVO). אם הצהרה נשענת על הסכמה, למשל לעיבוד נתוני בריאות, אנחנו מקבלים אותה בנפרד; שינוי הסכם אינו מחליף אותה.

משך השמירה: את היומן ואת הנוסחים שהוסכמו אנחנו שומרים כל עוד ההסכם בתוקף, ולאחר מכן שלוש שנים, מחושבות מסוף השנה שבה ההסכם מסתיים (תקופת ההתיישנות הרגילה, §§ 195, 199 BGB). אם נוסח הוא חלק ממסמך שיש לשמור לפי דיני המסחר או המס, או אם הוא נחוץ בהליך מתנהל, אנחנו שומרים אותו כל עוד נמשכת חובת השמירה או ההליך, ומוחקים אותו לאחר מכן. אם החשבון שלכם נסגר או נמחק, שורת היומן נשארת קיימת, משום שהיא מוכיחה את מצב ההסכם (§ 26); תכנים החורגים מכך נמחקים או מוסתרים.

איננו מוסרים יומן זה לצדדים שלישיים. גישה יש רק לעובדים הזקוקים לו לניהול ההסכמים, וכן לספקים המפעילים בשבילנו את הפלטפורמה ואת שליחת הדואר האלקטרוני (§ 5), ובמקרה של מחלוקת או לצורך בדיקה — לייעוץ המשפטי ולייעוץ המס שהזמנו.

אתם יכולים לדרוש בכל עת מידע על הנוסחים וההסכמות השמורים לחשבון שלכם ולעיין בנוסחים בתיק שלכם (§ 7). נגד העיבוד הנשען על האינטרס הלגיטימי שלנו אתם יכולים להגיש התנגדות (סעיף 21 DSGVO); הוכחת ההכללה אינה נפגעת מכך, כל עוד היא נדרשת לביצוע ההסכם.

לגבי נוסחי ההסכם החדשים, החלים מהיום שלאחר פתיחת הפלטפורמה (כרגע 2 בינואר 2027; אם הפתיחה נדחית, נדחים יום זה ועמו הודעת הדואר האלקטרוני, התזכורות והחסימה), אנשים שטרם קיבלו אותם מקבלים הודעת דואר אלקטרוני עם קישור לפורטל, שבו הם מקבלים את הנוסח בסימון וי. אנחנו מזכירים לאחר שבוע, לאחר חודש ולאחר שלושה חודשים; לאחר מכן הפורטל מציג עד הקבלה רק את הקבלה, ודף החירום נשאר נגיש. נרשמים מועדי הודעות הדואר האלקטרוני והתזכורות והקבלה, כמו בפסקה 2.

מטופלות ומטופלים יכולים להירשם ולהתחבר במקום בכתובת דואר אלקטרוני ובסיסמה גם בחשבון Apple או Google שלהם. הכפתורים מופיעים רק אם הגדרנו את הדרך הרלוונטית; באפליקציית ה-iPhone שלנו נפתח לשם כך חלון ההתחברות של המערכת.

לאחר הלחיצה אתם מועברים ל-Apple או ל-Google ומתחברים שם. בכך הספק מקבל את נתוני החיבור הרגילים של הדפדפן שלכם, ובפרט כתובת IP ומזהה דפדפן, וכן את הציון שאתם מבקשים להתחבר ל-Love Your Life. הספקים הם Apple Distribution International Ltd., אירלנד, יחד עם Apple Inc., ארצות הברית, ו-Google Ireland Ltd., אירלנד, יחד עם Google LLC, ארצות הברית. הם מעבדים נתונים אלה באחריותם לפי הודעות הפרטיות שלהם; העברה לארצות הברית אפשרית בכך.

מהספק אנחנו מקבלים את המזהה הקבוע של החשבון שלכם אצל הספק, את כתובת הדואר האלקטרוני שלכם ואת הציון אם הספק אישר אותה, וכן, ככל שהועברו, שם פרטי ושם משפחה; Apple מעבירה את השם רק בהתחברות הראשונה. אם בחרתם אצל Apple להסתיר את כתובת הדואר האלקטרוני שלכם, אנחנו מקבלים כתובת העברה פרטית; הודעות לכתובת זו Apple מעבירה אליכם. את הסיסמה שלכם אצל Apple או Google איננו מקבלים.

אנחנו שומרים את המזהה אצל הספק יחד עם החשבון שלכם. חשבון מטופל קיים אנחנו מקשרים רק אם הספק אישר את כתובת הדואר האלקטרוני והחשבון כבר מאושר. אם עדיין אין חשבון, אתם משלימים את ההרשמה עם אותם נתוני חובה ואותן הסכמות כמו בהרשמה עם כתובת דואר אלקטרוני; שמות אנחנו לוקחים בכך רק בכתב לטיני.

להגנה מפני התחברויות מוחדרות, הדפדפן שלכם שומר במהלך ההתחברות ערך אקראי באחסון המקומי (“lyl-sozial-bindung”, ולחלופין בזיכרון ההפעלה). הוא אינו מכיל נתונים עליכם, מועבר לשרת שלנו בתחילת ההתחברות ובסיומה ומוסר לאחר מכן. מצב הביניים של תהליך ההתחברות מועבר מוצפן ותקף לכל היותר 15 דקות, מצב הביניים שנבדק — עד השלמת ההרשמה, לכל היותר 30 דקות.

הבסיס המשפטי הוא קיום ההסכם בדבר השימוש בפלטפורמה (סעיף 6(1)(b) DSGVO); הערך האקראי בדפדפן הכרחי בהחלט לדרך ההתחברות שבחרתם (§ 25 פסקה 2 מס׳ 2 TDDDG). את הקישור אנחנו שומרים עד מחיקת החשבון שלכם.

מטופלות ומטופלים יכולים להירשם ולהתחבר גם בחשבון Facebook שלהם, אם הגדרנו דרך זו. הספקית היא Meta Platforms Ireland Limited, אירלנד, יחד עם Meta Platforms, Inc., ארצות הברית; פסקאות 2, 4 ו-6 חלות בהתאמה. מ-Facebook אנחנו מקבלים את המזהה של החשבון שלכם ב-Facebook, את שמכם, ואם תאפשרו זאת, את כתובת הדואר האלקטרוני המאומתת שלכם. ללא כתובת דואר אלקטרוני איננו פותחים חשבון חדש. את הסיסמה שלכם ב-Facebook איננו מקבלים.

בדפי הפלטפורמה עומד לרשותכם הצ׳אט “Love Your Life KI Assistant”, העונה על שאלות על הפלטפורמה בעזרת בינה מלאכותית. את התשובות מפיק מעבד הנתונים שלנו Anthropic (ארצות הברית); הן עלולות להכיל טעויות. הצ׳אט אינו נותן ייעוץ רפואי או משפטי ואינו שואל על נתוני בריאות.

הצ׳אט מוגבל באופן מוחלט לאזור שבו אתם מחוברים: פורטל המטופלים, פורטל הסוכנויות, פורטל הרופאים, פורטל הספקים או ההנהלה. הוא אינו שולף נתונים מחשבונות, מתיקים, ממסמכים או מחשבוניות. ל-Anthropic מועברים השאלה שלכם, ההיסטוריה עד כה של שיחה זו וכן האזור והשפה. אנא אל תזינו בצ׳אט נתוני בריאות או נתונים אישיים אחרים.

בצ׳אט באזור ההנהלה יכולים להשתמש רק החשבונות שאושרו לכך בתפקיד הבעלים. שם הצ׳אט יכול להציע שינוי בהגדרות שאושרו; הוא נכנס לתוקף רק כאשר האדם המחובר מאשר אותו. ההצעה והאישור נרשמים ביומן עם האדם והמועד.

היסטוריית השיחה: ההיסטוריה נשמרת במעבר בין דפים ולאחר טעינה מחדש, משום שהיא נמצאת בזיכרון ההפעלה של לשונית הדפדפן שלכם. היא מסתיימת עם סגירת הלשונית ונמחקת כאשר אתם מתנתקים או מחברים חשבון אחר. בשרתים שלנו איננו שומרים את השאלות שלכם ואת התשובות, למעט שאלות כלליות במטמון התשובות.

קול: אם פונקציית הקול מופעלת, אנשים מחוברים יכולים לומר את השאלה שלהם בקול ולהאזין להקראת התשובות. ההקלטה עוברת לזיהוי דיבור ל-Google Cloud Speech-to-Text, והתשובה להשמעה קולית — ל-Google Cloud Text-to-Speech, שניהם דרך נקודת הקצה של האיחוד האירופי; לפרסית ולכורדית אין כיום קול. קול וטקסט שזוהה אינם נשמרים; נשמרים רק מונים ורישום הצריכה ביתרת הקול שלכם. יתרת קול אתם קונים דרך נותן שירותי התשלום שלנו Stripe (§ 5).

מטמון תשובות: כדי להפחית עומס חישוב ועלויות, אנחנו שומרים תשובות לשאלות כלליות, בנפרד לכל אזור ושפה, ועונים אז על אותה שאלה באותו אזור ללא קריאה חוזרת לבינה המלאכותית. נשמרות רק השאלה הראשונה והעצמאית של שיחה והתשובה לה, אם שתיהן אינן מראות זיקה לאדם או לתיק. לפני השמירה השרת שלנו בודק את השאלה והתשובה לאיתור שמות, פרטי קשר, מספרי תיק, חשבונית ותעודה, תאריכים, כתובות, נתוני בריאות בגוף ראשון והתייחסויות לנתונים עצמיים כגון “התיק שלי” או “החשבונית שלי”; במקרה של ספק — אין שמירה. שאלות עם נתונים כאלה לעולם אינן נשמרות ולעולם אינן נענות מהמטמון. רשומה שמורה אינה משויכת לשום חשבון.

הבסיס המשפטי הוא קיום ההסכם בדבר השימוש בפלטפורמה, וללא התחברות — האינטרס הלגיטימי שלנו לענות במהירות על שאלות על הפלטפורמה (סעיף 6(1)(b) ו-(f) DSGVO); לגבי מטמון התשובות — האינטרס הלגיטימי שלנו בהפעלה חסכונית (סעיף 6(1)(f) DSGVO). אם אתם מזינים בצ׳אט בכל זאת נתוני בריאות, אנחנו מעבדים אותם רק לצורך המענה על שאלתכם ואיננו שומרים אותם; חלה הסכמתכם לעיבוד נתוני בריאות.

בטפסים של הפלטפורמה כלי מילוי מבוסס בינה מלאכותית יכול להציע הצעות: הוא לוקח נתונים שכבר שמורים בחשבון שלכם, בפרופיל שלכם או בתיק הנוגע בדבר, ומציע ניסוחים לקלט שלכם. אתם מחליטים אם לקבל הצעה; ללא פעולה מצדכם דבר אינו נשמר או נשלח.

נתונים מהמערכת מציע השרת שלנו בעצמו; הם אינם עוברים למודל הבינה המלאכותית. נטענים רק נתונים שהאדם הפועל רשאי לראות בכל מקרה, ורק אלה שהטופס כולל. להצעות ניסוח אנחנו מעבירים את הטקסטים שהוזנו בטופס למעבד הנתונים שלנו Anthropic (ארצות הברית). שמות, כתובות דואר אלקטרוני ומספרי טלפון המודל לעולם אינו מציע; פרטי קשר וקישורים מוסרים מכל הצעה.

נתונים רפואיים, למשל תלונות, אבחנות או תרופות, עוברים למודל רק אם לגבי המטופלת או המטופל הנוגעים בדבר קיימת הסכמה תקפה לעיבוד נתוני בריאות; ללא זיקה למטופל, למשל בהרשמה — לעולם לא. בשדות רפואיים הכלי מציע הצעות רק לגבי מה שהוזן בעצמו; הצעות עם מונחים או ערכים שאינם מופיעים לא בקלט ולא בנתונים השמורים נדחות.

קלט והצעות אינם נשמרים; נשמר רק מונה של הצריכה. הבסיס המשפטי הוא קיום ההסכם בדבר השימוש בפלטפורמה (סעיף 6(1)(b) DSGVO), בטפסים ציבוריים ללא חשבון — האינטרס הלגיטימי שלנו בהדרכה מובנת במילוי טפסים (סעיף 6(1)(f) DSGVO), ולגבי נתונים רפואיים — ההסכמה המפורשת (סעיף 9(2)(a) DSGVO).

הודעות דואר אלקטרוני נכנסות לתיבות הדואר של הפלטפורמה, כלומר של ההנהלה, של עובדים ושל סוכנויות, יכולות להיות מטופלות באופן אוטומטי אם המענה האוטומטי מופעל. לכל תיבת דואר חלה אחת משלוש דרגות: רק אישור קבלה ללא בינה מלאכותית; הצעת תשובה של הבינה המלאכותית שאדם בודק ומשחרר; או תשובה עצמאית המשתמשת אך ורק בטקסט שאישרנו ממאגר הידע שלנו.

לפני כל עיבוד בבינה מלאכותית השרת שלנו בודק את ההודעה ללא בינה מלאכותית: הודעות חשודות אינן נענות, ושולחים אוטומטיים מדולגים. אם ההודעה מראה זיקה לאדם או לנתוני בריאות, היא מקבלת רק אישור קבלה ומוצגת לאדם; היא אינה עוברת אז למודל הבינה המלאכותית.

אחרת אנחנו מעבירים את הנושא והטקסט של ההודעה, מקוצרים ועם פרטי קשר מוסתרים, יחד עם הרשומות שאושרו ממאגר הידע, למעבד הנתונים שלנו Anthropic (ארצות הברית), כדי לזהות את השפה ואת העניין, וככל שהדרגה של תיבת הדואר קובעת זאת — להכין הצעת תשובה. נתונים מתיקים, מחשבונות או ממחירונים המודל אינו מקבל. אם תשובה יוצאת — אינו מחליט המודל, אלא הכלל של תיבת הדואר.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בטיפול מהיר ומסודר בפניות נכנסות (סעיף 6(1)(f) DSGVO) או ביצוע צעדים טרום-חוזיים והסכמים (סעיף 6(1)(b) DSGVO). משך השמירה מופיע ב-§ 6.

אם סוכנות שולחת מתיבת הדואר שלה בפלטפורמה הודעת דואר אלקטרוני, היא בוחרת תחילה את סוג הנמענת או הנמען, כלומר מטופלת או מטופל, סוכנות, שותף ברשתות החברתיות, רופאה או רופא או מרפאה, והפלטפורמה מצרפת את קישור ההזמנה ואת קוד ה-QR המתאימים של סוכנות זו. הקישור וקוד ה-QR כוללים רק את קוד ההזמנה של הסוכנות, ללא נתונים על הנמענת או על הנמען. אם מישהו נרשם דרכם כמטופלת או כמטופל, על השיוך חל § 25a ועל העוגייה “bggi_ref” — § 9. אם דרך קישור ההזמנה של סוכנות נרשמים רופאה, רופא, מרפאה, מרכז יופי, נותן שירות, שירות משלוחים או שותף אספקה, אנחנו רושמים את הסוכנות בחשבון, אך רק על פי הקוד שבקישור, לא על פי העוגייה, ורק כשמדובר בסוכנות מאושרת; לפני השליחה מוצג דרך איזו סוכנות מתבצעת ההרשמה ושהיא אינה מקבלת על כך תמורה. כך גם כאשר סוכנות מגישה ספק בעצמה. את הסקירה על כך רואה רק ההנהלה הבכירה של BGGI; הסוכנות עצמה רואה לגבי ההרשמות דרך הקישור שלה רק מספרים. אם מוסד נרשם דרך הקישור של סוכנות או שהיא מגישה אותו, BGGI ממנה סוכנות זו במינוי נפרד לליווי המוסד (§ 25a).

לגיוס לקוחות חדשים הפלטפורמה מעמידה לסוכנויות תבניות טקסט מוכנות. הסוכנות בוחרת תבנית, מזינה את הנמענת או הנמען ושולחת את ההודעה בעצמה. לפני השליחה הסוכנות מאשרת שמותר לה לכתוב לנמענת או לנמען, ובפרסום — בפרט שקיימת הסכמתם המפורשת המוקדמת. התבניות אינן כוללות התחייבויות לגבי עלויות, תורים או הצלחת טיפול.

את הטקסט של ההודעה הפלטפורמה יכולה לנסח בעזרת בינה מלאכותית בשפת הנמענת או הנמען; הסוכנות יכולה להזין בנוסף משפט קצר משלה, שהבינה המלאכותית מנסחת היטב. לשם כך אנחנו מעבירים למעבד הנתונים שלנו Anthropic (ארצות הברית) רק את סוג הנמענת או הנמען, את השפה, את טקסט התבנית עם הסכומים ואת המשפט של הסוכנות, ללא שם, ללא כתובת דואר אלקטרוני וללא נתוני בריאות; אם המשפט מכיל נתוני בריאות, הוא אינו עובר לבינה המלאכותית. הסוכנות רואה את הטקסט ומשנה אותו לפני השליחה.

הסוכנות השולחת מחליטה למי היא כותבת; היא אחראית למקור פרטי הקשר, לקיום הסכמה ולחוקיות יצירת הקשר עם אנשים. BGGI מעמידה תבניות, תיבת דואר ודרך שליחה, מצרפת קישור הזמנה וקוד QR ורושמת את השליחה ביומן.

מעובדים בשליחה: שם וכתובת דואר אלקטרוני של הנמענת או הנמען, התבנית והשפה שנבחרו, תוכן ההודעה, הסוכנות השולחת והאדם הפועל, המועד, האישור של הסוכנות לפי פסקה 2 ומצב המסירה. את השליחה מבצע מעבד הנתונים שלנו Resend (ארצות הברית) (§ 5).

המטרה היא לאפשר לסוכנות פנייה מסודרת וניתנת למעקב ללקוחות חדשים, ולשייך הרשמות של מטופלות ומטופלים לסוכנות. הבסיס המשפטי הוא, לגבי פרסום, ההסכמה של הנמענת או הנמען (סעיף 6(1)(a) DSGVO), שהסוכנות משיגה ומוכיחה, ובכל היתר — האינטרס הלגיטימי של הסוכנות ושל BGGI בפנייה ובהוכחת השליחה (סעיף 6(1)(f) DSGVO).

בתיבת הדואר של הפלטפורמה האדם הכותב יכול לבקש מהבינה המלאכותית לבדוק טקסט לגבי איות ודקדוק או לנסח אותו מתוך מילות מפתח; לשם כך אנחנו מעבירים את הטקסט שהוזן למעבד הנתונים שלנו Anthropic (ארצות הברית). האדם הכותב רואה את התוצאה ומחליט אם לקבל אותה.

הודעות הנכתבות בפורטל להנהלה, לצוות הטכני או לעורך הדין של Love Your Life, אנחנו מוסרים בשפת האדם המקבל; לשם כך Anthropic (ארצות הברית) מתרגמת את הטקסט. הנוסח המקורי נשמר לצדו, ותשובות חוזרות בשפת האדם הכותב.

הודעות דואר אלקטרוני היוצאות מתיבת דואר של הפלטפורמה לכתובות מחוץ לפלטפורמה, לרבות המענים האוטומטיים לפי § 30, בודקת לפני השליחה בינה מלאכותית. נעצרות הודעות פרטיות ללא זיקה לפלטפורמה והודעות עם נתוני מטופלים או נתוני בריאות שאסור להוציא החוצה; לגורם שכבר מעורב בתיק, למשל הרופאה המטפלת או המרפאה, הודעה רשאית לכלול את הנתונים הנדרשים לכך. לשם כך אנחנו מעבירים את הנושא, הטקסט והכתובות של הנמענות והנמענים החיצוניים ל-Anthropic (ארצות הברית). הודעות של הפלטפורמה מתבניות קבועות, למשל על תורים וחשבוניות, פטורות מהבדיקה.

אם הבדיקה עוצרת הודעה או אינה אפשרית, ההודעה אינה יוצאת; האדם השולח מקבל הערה בפורטל. ההנהלה יכולה, לאחר בדיקה משלה, לשחרר הודעה שנעצרה ללא שינוי או לדחות אותה; מי שפותח את הטקסט של הודעה שנעצרה נרשם ביומן. ליומן הביקורת נכנסים רק מזהים וסיבות, לא התוכן.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בתקשורת ללא טעויות, מובנת ובטוחה ובהגנה מפני מסירה בלתי מורשית של נתוני בריאות (סעיף 6(1)(f), סעיף 32 DSGVO); אם הודעה מכילה נתוני בריאות — בנוסף ההסכמה המפורשת של האדם הנוגע בדבר (סעיף 9(2)(a) DSGVO).

בתיבות הדואר של רופאות, רופאים ומרפאות, התמיכה של בינה מלאכותית בקריאה ובכתיבה כבויה: אין טיוטה, אין סיכום, אין הצעות תשובה ואין עזרה במילוי מצד הבינה המלאכותית. BGGI רשאית להפעיל אותה שם ככל שהדבר מותר על פי דין. בדיקת ההודעות היוצאות לפי פסקה 3 חלה על כל תיבות הדואר.

בשאלון של תחום היופי אתם יכולים להעלות תמונות, למשל של אזור הגוף הנוגע בדבר, וכן צילומים או מסמכים של הליכים קודמים. תמונות מסייעות לרופאה או לרופא להעריך את רצונכם. הן עשויות להראות אזורי גוף אישיים מאוד, גם אינטימיים, והן נתוני בריאות.

תמונות שהועלו מטופלות כמו מסמכים אחרים של התיק שלכם: נבדקות לפני השמירה לאיתור נוזקות, נשמרות באחסון שלנו באזור פרנקפורט ע״נ מיין וניתנות לשליפה רק דרך כתובות קצרות מועד הקשורות לחשבון המחובר. לראות אותן יכולים רק האנשים המלווים את התיק שלכם, כלומר הרופאה או הרופא והמוסד שהתיק שלכם הוקצה להם, וכן העובדים האחראים של Love Your Life. התמונות שלכם אינן מוצגות בפומבי ואינן משמשות לפרסום.

אם הסכמתם לניתוח המקדים בסיוע בינה מלאכותית, תמונות עשויות להיכלל בניתוח מקדים זה ולהיות מועברות לשם כך ל-Anthropic (ארצות הברית).

אם התיק שלכם מועבר בין תחומי הרפואה והיופי, רופאות, רופאים ומוסדות של התחום החדש מקבלים גישה למסמכים, ככל שהתיק שלכם מוקצה להם. על ההעברה אנחנו מיידעים אתכם.

הבסיס המשפטי הוא הסכמתכם המפורשת לעיבוד נתוני בריאות (סעיף 9(2)(a) DSGVO) יחד עם קיום החוזה (סעיף 6(1)(b) DSGVO). משך השמירה תואם את זה של נתוני תיקים (§ 6).

רופאות, רופאים, מרפאות, מרכזי יופי וספקים נוספים יכולים להעלות תמונות לפרופיל שלהם. את התמונות מתחזקים גם עובדים מורשים של תחום הטיפול בספקים באזור ההנהלה, ובאחריות לפי מדינה — רק לגבי ספקים של המדינה שלהם.

לפני השמירה אנחנו מסירים מכל תמונה את המטא-נתונים המשובצים, למשל קואורדינטות GPS, המספר הסידורי של המצלמה ומועד הצילום. כל תמונה נבדקת ומאושרת לפני ההצגה. מי שמעלה תמונה מאשר שיש בידו הזכויות בה ושהשיג את ההסכמה של אנשים המופיעים בה.

תמונות שאושרו רואים משתמשות ומשתמשים מחוברים בפרופיל; בדף הבית הציבורי תמונה מופיעה רק לפי § 24. אם ספק מחליף תמונה, אנחנו שומרים את הנוסח שהוחלף כהוכחה (§ 6); אם הוא מסיר תמונה עדכנית, אנחנו מוחקים את הקבצים שלה מיד.

הבסיס המשפטי הוא קיום ההסכם עם הספק (סעיף 6(1)(b) DSGVO) והאינטרס הלגיטימי שלנו בפרופילים שנבדקו וחוקיים (סעיף 6(1)(f) DSGVO); לגבי אנשים המופיעים בתמונות — ההסכמה שלהם כלפי הספק (סעיף 6(1)(a) DSGVO).

תמונות וסרטונים שהספקים העלו ושאנו אישרנו אנו מפרסמים גם בערוצים העצמאיים של Love Your Life ברשתות החברתיות, כדי להציג את הפלטפורמה ואת הספקים; לשם כך אנו רשאים לחתוך ולקצר אותם, להוסיף להם כתוביות ולתרגם טקסטים וכתוביות. מפעילי הרשתות החברתיות מעבדים את הפרסומים באחריותם, בחלקם גם מחוץ לאיחוד האירופי. הבסיס המשפטי הוא ההסכם עם הספק (סעיף 6(1)(b) DSGVO), ולגבי אנשים המופיעים בתמונות — ההסכמה שלהם (סעיף 6(1)(a) DSGVO), שהספק משיג ומוכיח לנו לפי דרישה; תמונות וסרטונים המראים מטופלות או מטופלים אנו מפרסמים רק בהסכמתם המפורשת ובכתב (סעיף 9(2)(a) DSGVO). לאחר ביטול ההסכמה אנו מסירים פרסומים הכוללים צילומים של האדם הנוגע בדבר; לאחר סיום ההסכם עם הספק איננו מפרסמים עוד פרסומים חדשים ומסירים פרסומים קיימים לפי דרישתו.

ההנהלה רשאית ליצור בעצמה רופאות ורופאים, מרפאות דרך המשרד הבינלאומי שלהן ושירותי משלוחים, לפני שהם נרשמים, ולהזמין אותם לאחר מכן. לשם כך אנחנו מעבדים את הנתונים שגם ההרשמה העצמית דורשת, למשל שם, תחומי התמחות, כתובת, מדינה, כתובת דואר אלקטרוני ומספר טלפון, וכן את שפת ההזמנה. הנתונים מגיעים מהגורם המוזמן עצמו או ממקורות נגישים לציבור כגון אתרי אינטרנט ומדריכים.

ההזמנה נשלחת בדואר אלקטרוני בשפה שנבחרה וכוללת קישור התקף למשך הזמן שנקבע. עד לקבלתה אין אפשרות להתחבר לחשבון; הסכמות והסכמה להסכם נותן רק האדם המוזמן עצמו. עם ההזמנה אנחנו מיידעים על עיבוד זה, על מקור הנתונים ועל הזכות להתנגד לו. הזמנה שבוטלה הופכת את הקישור מיד לבלתי שמיש.

אם מרפאה או רופאה או רופא נרשמים, הפלטפורמה יוצרת מהנתונים שכבר נרשמו פרופיל עם מדינה, שפה, סוג המוסד והשירותים המוצעים. הפרופילים מקובצים עבור ההנהלה לפי מדינה וניתנים לחיפוש.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו לגייס ולמצוא שותפים מתאימים לטיפול במטופלות ובמטופלים שלנו (סעיף 6(1)(f) DSGVO), וכן יצירת הקשר לקראת הסכם וקיומו (סעיף 6(1)(b) DSGVO). משך השמירה מופיע ב-§ 6.

לבקשתכם Love Your Life משיגה בשבילכם או בשביל מלווה הצעה של מבטח, למשל לביטוח בריאות לנסיעות. לשם כך אנחנו מעבירים למבטח את הנתונים הנדרשים להצעה: שם, תאריך לידה ואזרחות של האדם המבוטח, אצל מלווים — הקשר שלהם למטופלת או למטופל, תקופת הנסיעה ומדינת היעד.

את פרמיית המבטח אנחנו גובים יחד עם דמי הטיפול שלנו ומעבירים אותה למבטח; את שני הסכומים אנחנו מציגים בנפרד. המבטח מנפיק את הפוליסה; אנחנו שומרים אותה כמסמך בתיק שלכם. מהביטוח איננו מקבלים תמורה.

נתוני בריאות אינם בין הנתונים שאנחנו מעבירים להצעה. אם מבטח דורש אותם לבקשה, אנחנו מעבירים אותם רק בהסכמתכם המפורשת. המבטח מעבד את הנתונים באחריותו. עובדים של שותף ביטוח רואים אך ורק את הבקשות שהוקצו להם.

הבסיס המשפטי הוא קיום ההסכם איתכם (סעיף 6(1)(b) DSGVO); לגבי נתונים על מלווה — האינטרס הלגיטימי שלנו בביצוע ההזמנה שביקשתם (סעיף 6(1)(f) DSGVO).

בפנייה שלכם מטפלת ההנהלה של Love Your Life בתחום הביטוח עבור המדינה שלכם; אם היא שויכה לעובד של שותף ביטוח, גם אדם זה מקבל את התזכורות בעניינה. תזכורות נשלחות לאחר הגעת הפנייה, לאחר שחלף מועד ש-BGGI קובעת, ולפני תחילת הנסיעה; התזכורות וההודעות הפנימיות אינן מציינות את שם האדם המבוטח, ולאחר סיום הנסיעה איננו שולחים עוד תזכורות. הבסיס המשפטי הוא קיום החוזה עמכם (סעיף 6(1)(b) DSGVO).

אם נותנת שירות או נותן שירות רשמו עסק אך לא הפקידו בפורטל כיסוי של ביטוח אחריות, אנחנו מציגים בפורטל נותני השירות הודעה עם קישור לאתר של שותף ביטוח.

אם הקישור נפתח, אנחנו רושמים מי פתח אותו (שם ומזהה החשבון), מתי הוא נפתח ולאיזה שותף הוא הוביל. את כתובת ה-IP ואת מאפייני הדפדפן או המכשיר איננו שומרים לשם כך, ואיננו מציבים לשם כך עוגיות או נקודות ספירה של צדדים שלישיים.

המטרה היא אך ורק לקבל תמונה כמה פעמים ומי משתמש בהודעה. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בהערכה ובשיפור של הודעות משלנו בפורטל (סעיף 6(1)(f) DSGVO). בעבור ההודעה איננו מקבלים תמורה, ואיננו מעבירים נתונים אלה לשותף.

משך השמירה: 24 חודשים מהפתיחה; לאחר מכן אנחנו מוחקים את הנתונים או מאחדים אותם לספירה ללא זיקה אישית.

עם פתיחת הקישור אתם עוזבים את הפלטפורמה שלנו. על אתר השותף חלות הודעות הפרטיות שלו; על העיבוד שם אין לנו השפעה ואיננו אחראים לו. חוזה ביטוח נכרת אך ורק ביניכם לבין המבטח.

טיסות ומלונות אתם מזמינים בפלטפורמה (§ 35b). לא מחובר פורטל נסיעות מחוץ לפלטפורמה: איננו מוסרים נתוני נסיעה לפורטל נסיעות ואיננו מקבלים ממנו משובי הזמנה.

בעבר יכולתם להסכים בנפרד למסירת נתוני נסיעה לפורטל נסיעות של BGGI GmbH; נתוני הנסיעה היו אז ניתנים לשליפה בפלטפורמה 24 שעות. מסירה זו הופסקה. ההסכמה אינה נאספת עוד, והסכמה שניתנה בעבר אינה משמשת עוד.

את ההוכחה אם ומתי הסכמתם או ביטלתם, אנו שומרים כמו הוכחות הסכמה אחרות (§ 6).

לבקשתכם Love Your Life מעבירה את התורים שלכם, כלומר טיפולים, תורי וידאו, נסיעות, משימות מתורגמנות, חלונות משלוח, נסיעות, מועדי מסירה או התאמה אצל שותפי אספקה ותורים במכוני אבחון ושירותים חיצוניים, ליומן נפרד “Love Your Life – התורים שלך” בחשבון Google שלכם ושומרת על עדכניותו. הדבר נעשה רק בהסכמתכם להעברת התורים שלכם ליומן Google שלכם ולאחר השחרור שלכם אצל Google.

מועברים לכל תור: כותרת הנוקבת רק בסוג התור, ובתורים אצל רופא — בשם הרופאה או הרופא, התחלה וסיום, המקום, תיאור עם שם הרופאה או הרופא, שם המוסד, מספר התיק ומצב התור, בתורים עם נסיעה — זמן הנסיעה, קישור לפורטל שלכם (בתורי וידאו — לחדר הווידאו, במשלוחים — למעקב אחר המשלוח), וכן תזכורות. אבחנות, ממצאים, מסמכים, הודעות, חשבוניות ונתוני תשלום אינם מועברים. מ-Google אנחנו מקבלים הרשאת גישה, שאנחנו שומרים מוצפנת, וכן את המזהה ואת כתובת הדואר האלקטרוני של חשבון Google שלכם; את שאר היומנים והנתונים שלכם אצל Google איננו יכולים לא לקרוא ולא לשנות.

Google מעבדת את התורים כספק שלכם לפי ההסכם שלכם עם Google; הספקית למשתמשים באזור הכלכלי האירופי היא Google Ireland Limited, אירלנד. Google עשויה לעבד נתונים גם מחוץ לאיחוד האירופי, ובפרט בארצות הברית.

הבסיס המשפטי הוא הסכמתכם (סעיף 6(1)(a) DSGVO), וככל שהנתונים מראים שאתם מקבלים טיפול רפואי — הסכמתכם המפורשת (סעיף 9(2)(a) DSGVO); ככל שנתונים מגיעים למדינה מחוץ לאיחוד האירופי — גם סעיף 49(1)(a) DSGVO. אם אתם מנתקים את החיבור, מבטלים את ההסכמה או מבקשים למחוק את החשבון שלכם, אנחנו מוחקים את היומן “Love Your Life – התורים שלך” בחשבון Google שלכם, מבטלים את השחרור אצל Google ומוחקים את הרשאת הגישה השמורה.

מטופלות ומטופלים, סוכנויות וספקים רשאים לחפש ולהזמין טיסות ומלונות בפלטפורמה, לעצמם ולאנשים אחרים, עם קישור לתיק או בלעדיו. החיפוש אפשרי ללא התחברות; במקרה זה אנחנו מעבדים רק את נתוני החיפוש ומגבילים את מספר הבקשות לכל חיבור. ההזמנה מתבצעת עם חשבון.

לצורך ההזמנה אנחנו מעבדים את נתוני הנוסעים שחברת התעופה או המלון דורשים: שם פרטי ושם משפחה, תאריך לידה, מגדר, כתובת דוא״ל ומספר טלפון, נתוני דרכון רק אם חברת התעופה דורשת אותם, וכן את הטיסה או המלון, התקופה, המושב, הכבודה, המחיר, קוד ההזמנה ומצב ההזמנה. את נתוני הנוסעים אנחנו שומרים בהצפנה. התשלום עובר תחילה ל-BGGI דרך Stripe (§ 5); רק לאחר מכן ההזמנה נשלחת דרך Duffel לחברת התעופה או למלון. את האישור ואת קוד ההזמנה אנחנו שולחים לכתובת הדוא״ל שנמסרה ועותק לאדם המזמין. Duffel מודיעה לנו על שינויים שחברת התעופה מבצעת; אנחנו מודיעים עליהם לאדם המזמין, לכתובת הדוא״ל שנמסרה ולסוכנות שביצעה את ההזמנה.

אם אתם מזמינים בשביל אדם אחר, אתם אחראים לכך שהוא מסכים להזמנה ולהעברת נתוניו; האדם הנוסע מקבל עם האישור את הודעת הפרטיות שלנו (סעיף 14 DSGVO). סוכנות רואה רק את ההזמנות של החשבונות שלה.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO), בהזמנות בשביל אנשים אחרים גם האינטרס הלגיטימי שלנו בביצוע הנסיעה המבוקשת (סעיף 6(1)(f) DSGVO), ולגבי המסמכים — חובת השמירה על פי דין (סעיף 6(1)(c) DSGVO). את נתוני הדרכון ותאריך הלידה אנחנו מוחקים לאחר תום התקופה ש-BGGI קבעה (כיום שבעה חודשים) מסוף הנסיעה; שמות, פרטי קשר והזמנה ומסמכים נשמרים כנתוני חיוב (§ 6).

רופאות ורופאים רשאים לחבר את היומן הפרטי שלהם אצל Google, אצל Microsoft (Outlook, Microsoft 365) או אצל ספק אחר המאפשר גישה דרך CalDAV, כמו Apple, לפלטפורמה; זה קורה רק אם הם עצמם מתירים זאת. אנחנו יוצרים שם יומן נפרד „Love Your Life – Praxistermine” ומזינים בו את התורים של הרופאה או הרופא מהפלטפורמה: סוג התור עם מספר התיק, התחלה וסיום — ללא שמות, אבחנה, מקום או תיאור. משאר היומן שלהם אנחנו קוראים רק את הזמנים שבהם הם תפוסים, כלומר התחלה וסיום, ללא תוכן; זמנים אלה חוסמים את תכנון התורים בפלטפורמה.

את הגישה אנחנו שומרים רק בהצפנה. את הזמנים התפוסים אנחנו מחזיקים רק ל-60 הימים הבאים בכל פעם ומחליפים אותם בכל סנכרון. אם הרופאה או הרופא מנתקים את החיבור, אנחנו מוחקים את היומן „Love Your Life – Praxistermine” אצל הספק, את הגישה, את הרשומות שהועברו ואת הזמנים התפוסים. ספק היומן מעבד את הרשומות על בסיס החוזה שלו עם הרופאה או הרופא; Google ו-Microsoft עשויות לעבד את הנתונים גם בארצות הברית.

הבסיס המשפטי לגבי הרופאה או הרופא הוא הסכמתם (סעיף 6(1)(a) DSGVO) וקיום החוזה (סעיף 6(1)(b) DSGVO); לגבי המטופלות והמטופלים שמספר התיק שלהם מופיע בכותרת — האינטרס הלגיטימי שלנו ושל הרופאה או הרופא בתכנון תורים אמין (סעיף 6(1)(f) DSGVO).

כאשר הבעלים של BGGI, משרד ארצי או סוכנות ש-BGGI הפעילה זאת עבורה יוצרים פגישה, הם יכולים להזמין אליה משרדים ארציים, סוכנויות ואנשים נוספים באמצעות כתובת דואר אלקטרוני. לשם כך אנו מעבדים את כותרת הפגישה, את המועד ואת אזור הזמן, את המשרדים הארציים והסוכנויות שנבחרו, את כתובות הדואר האלקטרוני שהוזנו ואת מצב המשלוח.

כל מוזמן מקבל הודעת דואר אלקטרוני עם הפגישה בשעה המקומית שלו, קישור לוועידה וקובץ יומן. אם חדר הווידאו מוקם באמצעות הפלטפורמה, הוא פועל אצל Daily.co (§ 5). אצל משרדים ארציים וסוכנויות הפגישה מופיעה בנוסף ביומן שלהם בפלטפורמה.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בתיאום פגישות עם שותפים עסקיים (סעיף 6(1)(f) DSGVO). מי שמזמין אנשים מחוץ לפלטפורמה אחראי לכך שהם מסכימים להזמנה. את נתוני הפגישה אנו מוחקים כאשר אין בהם עוד צורך לשם הפגישה ותיעודה.

שירותי הסעה: לנסיעה אנו מעבירים לשירות ההסעה שם פרטי ושם משפחה, מספר טלפון, מקום האיסוף והיעד, שעה ומספר הנוסעים הנלווים, כיום Uber (Uber Technologies, Inc., ארצות הברית, ולנסיעות באירופה גם Uber B.V., הולנד) או Transferz B.V. (הולנד), ובאמצעות Transferz לחברת ההסעות המבצעת את הנסיעה. שירות ההסעה מעבד את הפרטים כבעל שליטה עצמאי בעבור ההסעה. הבסיס המשפטי הוא ביצוע החוזה (סעיף 6(1)(b) DSGVO). לגבי ארצות הברית חלה החלטת הנאותות בעניין EU-US Data Privacy Framework, ככל שהספק מאושר במסגרתה; אחרת ההעברה נחוצה לביצוע החוזה שביקשתם (סעיף 49(1)(b) DSGVO).

טיסות ישירות אצל חברת תעופה: אם אנו מזמינים טיסה ישירות אצל חברת תעופה, כיום למשל Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) או AJet Hava Taşımacılığı A.Ş. (AJet), שתיהן בטורקיה, היא מקבלת את פרטי הנוסעים לפי § 35b פסקה 2 ומעבדת אותם כבעלת שליטה עצמאית. לגבי טורקיה אין החלטת נאותות של הנציבות האירופית; ההעברה נחוצה לביצוע חוזה ההובלה שביקשתם (סעיף 49(1)(b) ו-(c) DSGVO). על הזמנות באמצעות Duffel חל § 35b.

אמבולנס אווירי: אם אתם מבקשים טיסת אמבולנס אווירי, אנו מעבירים את הבקשה עם הפרטים הרפואיים, המסלול, התאריך, המלווים והמסמכים לשירותי האמבולנס האווירי הרשומים בפלטפורמה, כדי שיוכלו להגיש הצעה; לאחר שקיבלתם הצעה, הספק שנבחר מקבל בנוסף את שמכם ואת פרטי הקשר שלכם. הספקים מעבדים את הפרטים כבעלי שליטה עצמאיים וכפופים לסודיות רפואית או לחובה דומה. מאחר שמדובר בנתוני בריאות, הדבר נעשה רק בהסכמה המפורשת שלכם (סעיף 9(2)(a) DSGVO), שאתם נותנים לפני שליחת הבקשה ויכולים לבטל בכל עת לגבי העתיד; מלבד זאת הבסיס המשפטי הוא ביצוע החוזה (סעיף 6(1)(b) DSGVO). אם מושבו של ספק מחוץ לאזור הכלכלי האירופי, במדינה ללא החלטת נאותות, הבקשה מועברת אליו רק על סמך הסכמתכם המפורשת לפי סעיף 49(1)(a) DSGVO, לאחר שהודענו לכם על הסיכונים. § 18 אינו נפגע.

שירותי תרגום בעל פה חיצוניים: אם אנו מצרפים שירות תרגום בעל פה חיצוני לשיחת וידאו (§ 13), הוא שומע את השיחה כל עוד הוא מחובר; מאיתנו הוא מקבל רק את השפות והשעה, לא את שמכם ולא מסמכים. אילו שירותים אנו מפעילים ובאיזו מדינה הם מעבדים את הפרטים, נודיע לכם לפי בקשה. אנו מחייבים את השירותים בסודיות ובאי-הקלטה, ומתקשרים עמם בחוזה לפי סעיף 28 DSGVO. הבסיס המשפטי הוא הסכמתכם המפורשת (סעיף 9(2)(a) DSGVO); בלעדיה לא מצורף שירות חיצוני. על שירותים מחוץ לאזור הכלכלי האירופי חלים אמצעי ההגנה לפי § 5 פסקה 3.

מה שאנו שומרים על הזמנות ומשימות אלה – ספק, שעה, מחיר, קוד הזמנה, סטטוס ואסמכתאות, ובשירות התרגום החיצוני את הדקות – אנו שומרים כמו נתוני חשבוניות (§ 6). הפרטים הרפואיים של בקשה לטיסת אמבולנס אווירי נשארים בתיק המקרה שלכם ונמחקים יחד עמו.

הפצת סרטונים: הבעלים של הפלטפורמה רשאים להעלות סרטי הסבר ופרסום של BGGI GmbH עצמה לערוצים שלה, ב-YouTube (Google Ireland Limited, אירלנד, ו-Google LLC, ארצות הברית), ב-Facebook וב-Instagram (Meta Platforms Ireland Limited, אירלנד) וב-TikTok (TikTok Technology Limited, אירלנד). לשם כך הערוצים מחוברים לפלטפורמה פעם אחת. מופצים רק סרטים של BGGI GmbH; פרטי מטופלים או משתמשים אחרים אינם מועברים בכך לערוצים, ואף משתמש אינו מחבר כאן חשבון משלו. אם ניתן לזהות אנשים בסרט, אנו מקבלים מראש את הסכמתם. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בהצגת השירותים שלנו (סעיף 6(1)(f) DSGVO).

YouTube API Services: להעלאה לערוץ ה-YouTube של BGGI GmbH ולקריאת מספר המנויים של ערוץ YouTube של שותף ברשתות החברתיות (§ 25b), הפלטפורמה משתמשת ב-YouTube API Services של Google. חלים YouTube Terms of Service (https://www.youtube.com/t/terms); האופן שבו Google מעבדת נתונים מתואר ב-Google Privacy Policy (https://policies.google.com/privacy).

גישה, שמירה וביטול: בעת חיבור ערוץ ה-YouTube אנו מקבלים מ-Google מפתח גישה המאפשר רק להעלות סרטונים ולקרוא את המזהה והשם של הערוץ המחובר; איננו קוראים נתונים אחרים ב-YouTube. אנו שומרים את המפתח מוצפן במסד הנתונים שלנו בפרנקפורט (Google Cloud) ומשתמשים בו רק להעלאת הסרטים של BGGI GmbH; בנוסף אנו שומרים את המזהה והשם של הערוץ ואת הכתובות של הסרטונים שהועלו. איננו מעבירים את המפתח, איננו מוכרים אותו ואיננו משתמשים בו לא לפרסום ולא לאימון מודלים של בינה מלאכותית. אם הערוץ מנותק בפלטפורמה, אנו מבטלים את הגישה אצל Google ומוחקים את המפתח; בנוסף ניתן לבטל את הגישה בכל עת בהגדרות חשבון Google (https://security.google.com/settings/security/permissions). אותו הדין חל בהתאמה על החיבורים ל-Facebook, Instagram ו-TikTok.

Google API Services User Data Policy: השימוש במידע שהפלטפורמה מקבלת באמצעות ממשקי ה-API של Google, והעברתו לאפליקציות אחרות, עומדים ב-Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), לרבות הדרישות לשימוש מוגבל (Limited Use).

דרך הפלטפורמה אנחנו מפגישים מוסדות של מערכת הבריאות עם אנשי מקצוע וכן עם רופאות, רופאים ואנשי מקצוע עצמאיים. לשם כך אנחנו מעבדים את הפרופילים והמסמכים של אנשי המקצוע, למשל פרטי קשר עם כתובת, הכשרות, ניסיון מקצועי, קורות חיים, מדינות רצויות, מודל העסקה ונתונים על הכרה בתארים זרים, וכן את הצרכים של המוסדות.

מוסדות רואים רשימות מועמדים תחילה ללא שמות. מסמכים הם מקבלים רק לאחר הצעה שאושרה ולאחר הסכמתכם, ופרטי קשר — רק לאחר שחרורם. הגישה של מוסד למסמכים מסתיימת 30 ימים לאחר סיום העניין.

אנא אל תעלו נתונים על בריאות, דת או קטגוריות מיוחדות אחרות שאינם נדרשים למועמדות. נתוני מועמדים אנחנו שומרים לאחר סיום עניין לתקופה שקבענו (ברירת מחדל 180 ימים) ומוחקים אותם לאחר מכן, ככל שלא הסכמתם לרישום ארוך יותר.

הבסיס המשפטי הוא קיום ההסכם איתכם או עם המוסד (סעיף 6(1)(b) DSGVO), ולגבי מסירת מסמכים למוסד — הסכמתכם (סעיף 6(1)(a) DSGVO).

כל עוד מוסד לא קיבל את שמכם ואת פרטי הקשר שלכם, הודעות ושיחות וידאו ביניכם לבין המוסד מתנהלות רק דרך הפלטפורמה; אנו רושמים לשם כך את המועד ואת המשתתפים, ובשיחות וידאו גם את משך השיחה. פרטי קשר הנשלחים עד אז בהודעות מזוהים ומעוכבים על ידי הפלטפורמה. אם תודיעו שמצאתם משרה, או תסגרו את הפרופיל שלכם, אנו משווים את פרטיכם בעניין זה למוסדות שבפניהם הוצג הפרופיל שלכם דרך הפלטפורמה, ומיידעים את ההנהלה כאשר יש התאמה. המטרה היחידה היא לבדוק אם כלפי מוסד נוצרת, בתוך תקופת ההגנה של שנים-עשר חודשים, תמורה בעבור שירותינו; לשם כך אנו משתמשים אך ורק בנתוני הפלטפורמה ובפרטים שמסרתם בעצמכם, ללא מקורות אחרים, והדבר אינו כרוך בעלויות עבורכם. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו באכיפת התמורה שסוכמה עם המוסדות (סעיף 6(1)(f) DSGVO).

לאחר טיפול שהסתיים, ייעוץ וידאו או משימה שהסתיימה, מטופלות ומטופלים יכולים לדרג רופאות, רופאים, מרפאות, מתורגמניות, מתורגמנים, נהגות ונהגים בכוכב אחד עד חמישה כוכבים; טקסטים חופשיים אין. מוצגים רק הממוצע והמספר, ללא שמות המדרגים; בפומבי — רק לפי § 24.

דירוגים המפרים את הכללים ההנהלה רשאית להכריז כבלתי תקפים בנימוק; הדבר נרשם ביומן. דירוגים נשארים שמורים עד שהנתונים שלכם נמחקים לפי § 7.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו והאינטרס של המשתמשות והמשתמשים בנתוני ניסיון אמינים (סעיף 6(1)(f) DSGVO).

בפורטל אתם יכולים לקבל תזכורות והערות על שירותים. אנחנו מסמנים תמיד ממי הן מגיעות: הערה של הרופאה שלכם או של הרופא שלכם, תזכורת אוטומטית, הערה של Love Your Life או פרסום של Love Your Life. פרסום אתם מקבלים רק אם הפעלתם אותו.

המסירה נעשית בפורטל, ולפי ההגדרות שלכם — בהתראת דחיפה או בדואר אלקטרוני. לכל הודעת דואר אלקטרוני המצפה לתגובה מופיעה בנוסף התראה בפורטל, הנשארת פתוחה עד לתגובתכם. הערות על שירותים ותזכורות אתם יכולים לבטל בהגדרות; הערות בנוגע לאבטחה, לתורים ולתשלומים — לא.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO); אם תזכורות נשענות על נתוני בריאות — הסכמתכם המפורשת (סעיף 9(2)(a) DSGVO); פרסום אתם מקבלים רק בהסכמתכם (סעיף 6(1)(a) DSGVO).

שטח אחסון: אם השטח למסמכים העצמיים שלכם מגיע ל-75, 90 או 100 אחוזים מהמגבלה החלה עליכם, אתם מקבלים פעם אחת לכל סף ולכל תקופת חיוב התראה בפורטל, לפי ההגדרות שלכם בדואר אלקטרוני, ואם אישרתם זאת — כהתראת דחיפה; לבני משפחה ללא חשבון עצמי מקבל אותה ראש המשפחה. בפורטל ובדואר האלקטרוני ההתראה מובילה להזמנת שטח נוסף באתר האינטרנט שלנו, באפליקציות לא. לשם כך אנחנו מעבדים את התפוסה באחוזים, את הסף שהושג ואת התקופה; סימון הסף נמחק כאשר התפוסה יורדת שוב מתחתיו או מתחילה תקופה חדשה. הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) DSGVO).

תוכן התראות הדחיפה: התראת דחיפה כוללת את הכותרת ואת הטקסט של התראת הפורטל המתאימה, ובפניות לשירותי הסעה ולמתורגמנים בנוסף את הלחצנים לפי § 14 פסקה 6. בהתאם להגדרות המכשיר שלכם היא עשויה להופיע גם במסך הנעילה; אם ואיך — אתם קובעים בהגדרות המכשיר או הדפדפן, שבהן אתם יכולים לכבות התראות דחיפה בכל עת.

את הקולות של דמויות הבינה המלאכותית שלנו מפיק Google Cloud Text-to-Speech (Chirp 3 HD) דרך נקודת הקצה של האיחוד האירופי; בשפות שאין עבורן שם קול, כיום פרסית וכורדית, התשובה מופיעה רק כטקסט. אם לשם כך משוחזר קולו של אדם אמיתי, הדבר נעשה רק בהסכמתו ורק לפי פסקה 2; את השם, התאריך ונוסח ההצהרה אנחנו רושמים.

קולות עצמיים דרך Google: לקול עצמי האדם אומר הקלטת ייחוס קצרה ואת הסכמתו בנוסח ש-Google קבעה; Google מפיקה מכך בנקודת הקצה של האיחוד האירופי מפתח קול. את ההקלטה של ההסכמה המדוברת ואת ההצהרה החתומה אנחנו שומרים כהוכחה; את הקלטת הייחוס איננו שומרים. ביטול חוסם את הקול מיד; לפני כל שימוש נבדק אם הוא מאושר. הפרטים נקובים בהסכמה ליצירת קול סינתטי ולשימוש בו.

בהנהלה עומד לרשות העובדים סיוע חי שעובדים מדברים איתו. הקול והטקסט של העובדים עוברים בכך לזיהוי דיבור ולהשמעה קולית ל-Google Cloud דרך נקודת הקצה של האיחוד האירופי, ולמענה ל-Anthropic (ארצות הברית). הסיוע מזדהה כבינה מלאכותית.

הבסיס המשפטי לשחזור קול הוא ההסכמה של האדם (סעיף 6(1)(a) DSGVO, וככל שמעובדים נתונים ביומטריים — סעיף 9(2)(a) DSGVO), ולסיוע החי — ביצוע יחסי העבודה או היחסים החוזיים (סעיף 6(1)(b) DSGVO). הסכמה לשחזור הקול ניתנת לביטול בכל עת לגבי העתיד; הקול אינו משמש עוד אז ונמחק אצל הספק.

במספר הטלפון של הפלטפורמה עונה עוזר הבינה המלאכותית Fabian. הוא עונה על שאלות על הפלטפורמה, מסייע בהרשמה, רושם לפי בקשה עניין בריאותי לפתיחת תיק ומקבל בקשות לחזרה טלפונית ובקשות לתורים. שיחות עם עוזרת התורים מבוססת הבינה המלאכותית Laura מנהלים רק אנשים המזדהים באמצעות קוד PIN (§ 40c); את כל שאר השיחות מנהל Fabian. שניהם מציגים את עצמם בתחילה כבינה מלאכותית.

מהלך הפעולה: את השיחה מעביר ספק התקשורת sipgate GmbH (גרמניה). המערכת שלנו BGGI AI Hub (§ 17a) ממירה את המילים המדוברות לטקסט ומפיקה את הקול של התשובה, שניהם באמצעות Google Cloud באיחוד האירופי. Love Your Life מקבלת מה-Hub רק את הטקסט שזוהה, לעולם לא את הקול. את התשובה מפיק מעבד הנתונים שלנו Anthropic (ארצות הברית) מתוך הטקסט; משפטים קבועים מגיעים מהפלטפורמה. כורדית ופרסית הקול אינו מדבר; שיחות אלה מתנהלות בערבית או באנגלית, והודעות דואר אלקטרוני לאחר מכן נשלחות בשפתכם.

נשמרים: מספר טלפון מקוצר שאינו ניתן לחיוג, מספר הטלפון כטביעה שאינה ניתנת להיפוך לצורך זיהוי חוזר, השפה, בזהות מאושרת — החשבון, מזהים של העניינים מתוך רשימה קבועה, ומוצפן — הזיכרון של השיחה המתנהלת. לחשבון Fabian משייך שיחה רק כאשר האדם המתקשר נוקב במספר הזיהוי הטלפוני של החשבון שלו ומאשר קוד שאנחנו שולחים לכתובת הדואר האלקטרוני הרשומה בחשבון; מספר הזיהוי והקוד לעולם אינם מופיעים בהיסטוריית השיחה. אם לאדם המתקשר עדיין אין חשבון, Fabian שואל על כתובת הדואר האלקטרוני שלו כדי לשלוח לו את הקישור להרשמה. את הכתובת אנחנו שומרים מוצפנת בזיכרון המתקשר, כדי ש-Fabian ישאל בשיחה הבאה רק אם אותה כתובת חלה, בלי להקריא אותה.

רישום עניין: מטופלות ומטופלים בזהות מאושרת יכולים לתאר את העניין הבריאותי שלהם בטלפון. קודם לכן Fabian מבקש במפורש הסכמה; ללא כן ברור הוא אינו רושם דבר. בהסכמה הוא שואל את השאלות של תחום ההתמחות, שגם פתיחת התיק באתר שואלת, וכן על מקום הטיפול ומקום המגורים, ושומר את התשובות כפתיחת תיק מוכנה בחשבון שלכם. תיק נוצר רק כאשר אתם משלימים בעצמכם את פתיחת התיק. את ההסכמה אנחנו רושמים עם הנוסח, השפה והמועד. במילות חירום Fabian מסב תחילה את תשומת הלב למוקד החירום; את המילים אנחנו סופרים רק כמספר, ללא זיקה לשיחה או לחשבון.

בקשות לחזרה טלפונית ובקשות לתורים: אם אתם רוצים שיחזרו אליכם או מבקשים תור, אנחנו רושמים את שמכם, את מספר הטלפון שלכם, את השפה שלכם, את הזמן המבוקש ותיאור קצר של העניין ללא נתוני בריאות; את מספר הטלפון ואת כתובת הדואר האלקטרוני אנחנו שומרים רק מוצפנים. המטלה עוברת לסוכנות המלווה אתכם, ואחרת — להנהלה. אתם מקבלים רק את התוצאה.

משרדים וסוכנויות: אם למדינה שממנה אתם מתקשרים הופעל משרד או סוכנות, ה-Hub מעביר את השיחה לשם לפי קידומת המדינה; אחרת Fabian נשאר בן שיחתכם. המשרד רואה רק את השיחות ואת אנשי הקשר של המדינה שלו; מספר הטלפון נשמר ביומן מוצפן. אם משרד מתקשר אליכם, מופיע כשולח המספר המרכזי של הפלטפורמה.

מספר הטלפון של הפלטפורמה הוא בו בזמן מספר ה-WhatsApp ללקוחות. אם אתם כותבים לנו ב-WhatsApp, עונה עוזר הבינה המלאכותית Fabian, או שמשרד של המדינה שלכם מקבל את השיחה לפי אותו כלל מדינות כמו בטלפון (§ 40a). להנהלה הבכירה עונה עוזרת התורים Laura (§ 40c).

את ההודעות מעבד המפעיל של WhatsApp Business Platform, שעבור משתמשים באזור הכלכלי האירופי הוא Meta Platforms Ireland Limited, אירלנד, כספק השירות. עבור המספר שלנו Meta שומרת את התכנים של הודעות במנוחה בגרמניה; לצורך המסירה Meta עשויה לעבד נתונים גם בארצות הברית. בפלטפורמה אנחנו שומרים את מזהה ה-WhatsApp שלכם מוצפן וכטביעה שאינה ניתנת להיפוך, את המדינה לפי קידומת המדינה, את השפה שלכם ואת הטקסט של ההודעות מוצפן; בשיחות עם Fabian או עם Laura אנחנו שומרים ללא תוכן הודעות שנשלחו לפני ההזדהות והודעות הכוללות רצף של ארבע ספרות ומעלה או פרטי בריאות. תמונות, הודעות קוליות וקבצים איננו מורידים; אנחנו רושמים רק את סוגם.

ב-WhatsApp Fabian מוסר מידע רק לאחר שהזדהיתם: באמצעות מספר הזיהוי הטלפוני של החשבון שלכם וקוד ה-PIN שקבעתם בפורטל, או, כל עוד לא נקבע PIN, באמצעות קוד שאנחנו שולחים לכתובת הדואר האלקטרוני הרשומה בחשבון; סוכנות מזדהה באמצעות מספר הטלפון הרשום, הקוד שלה וקוד ה-PIN שלה. לפני כן Fabian מסב במילות חירום את תשומת הלב למוקד החירום, מבקש את ההזדהות ושולח לפי בקשה את הקישור להרשמה המתאים לתפקיד שלכם; פניות של סוכנויות ושל בתי מרקחת, שאינם יכולים להירשם בעצמם, הוא מעביר להנהלה הבכירה. מספר הזיהוי, קוד ה-PIN והקוד לעולם אינם מופיעים בתשובה ולעולם אינם מופיעים בהיסטוריה השמורה. לאחר ההזדהות Fabian מסייע בתחום החשבון שלכם: מודל הבינה המלאכותית מקבל לגבי כל תיק פעיל רק מזהה, מצב והשלב הבא, ולגבי חשבוניות פתוחות רק את מספרן; לפי בקשה Fabian שולח קישור לתשלום. לסוכנות הוא מוסר רק את המספרים שלה עצמה, ללא שמות. ההרשאה מסתיימת 30 דקות לאחר ההודעה האחרונה (ברירת מחדל שקבעה BGGI). אם אתם רוצים שיחזרו אליכם, מטלה עוברת לסוכנות המלווה אתכם, ואחרת להנהלה. אנא אל תשלחו ב-WhatsApp נתוני בריאות ומסמכים; לשם כך עומד לרשותכם הפורטל שלכם.

יותר מ-24 שעות לאחר ההודעה האחרונה שלכם איננו כותבים לכם עוד ב-WhatsApp; היוצא מן הכלל היחיד הוא אישור של תור ששולם או של הזמנה ששולמה בתבנית שאושרה על ידי Meta, פעם אחת לכל תור. ללקוחות איננו מתקשרים ב-WhatsApp.

הבסיס המשפטי הוא המענה על פנייתכם וקיום החוזה (סעיף 6(1)(b) DSGVO) וכן האינטרס הלגיטימי שלנו בדרך קשר נוספת (סעיף 6(1)(f) DSGVO). משך השמירה מופיע ב-§ 6.

עוזרת התורים מבוססת הבינה המלאכותית Laura של Love Your Life מקבלת תורים, רושמת אותם ומאשרת אותם. מידע על עניינים פתוחים ועל עניינים שהגיע מועדם בפלטפורמה ועל תקלות היא מוסרת רק לאנשים המורשים בהנהלה הבכירה, לאחר שהזדהו באמצעות קוד PIN; לשם כך היא קוראת מטלות, הודעות דואר אלקטרוני והתראות בפורטל שלהם וכן את רשימות אנשי הקשר לפי § 17a ואת הפרופילים לפי § 33. למתקשרים ללא זיהוי זה היא אינה מוסרת מידע; את השיחות שלהם מנהל Fabian (§ 40a). הזיהוי באמצעות PIN תקף בטלפון וב-WhatsApp רק כל עוד BGGI AI Hub מדווח שהגישה של ההנהלה הבכירה פתוחה; אם היא חסומה או שלא ניתן לקבל את הדיווח, Laura אינה מוסרת מידע, ושיחה פעילה עם זיהוי זה מסתיימת.

הודעות דואר אלקטרוני בשם ההנהלה הבכירה Laura שולחת רק לאחר אישורה המפורש; על כל פעולה ההנהלה הבכירה מקבלת אישור בדואר אלקטרוני, הנרשם ביומן הביקורת. את התשובות מפיקה Anthropic (ארצות הברית). תורים Laura מוסרת ל-BGGI AI Hub רק תחת מזהה מוסתר וללא נתוני בריאות (§ 17a). על תורים Laura מזכירה להנהלה הבכירה באמצעות שיחת WhatsApp שאותה מקים BGGI AI Hub, לעולם לא דרך הטלפון הקווי; את השאלה אם קיים היתר השיחה הנדרש לכך ב-WhatsApp אנחנו מדווחים ל-Hub עם מצב ומועד, ללא מספר טלפון וללא תוכן.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בניהול מסודר של התורים והעניינים (סעיף 6(1)(f) DSGVO). אם הודעות דואר אלקטרוני או עניינים מכילים נתוני בריאות, Laura מעבדת אותם רק במסגרת המשימות שלהן האדם הנוגע בדבר הסכים, ומוסרת אותם רק לאנשים המורשים בהנהלה הבכירה. משך השמירה מופיע ב-§ 6.

תלונות על אדם או על גורם, למשל על רופאה, על מרפאה או על נותן שירות, אנחנו מטפלים בעד שלוש דרגות. אנחנו מעבדים את התלונה עם מספר, תיאור, התיק הנוגע בדבר, האדם או הגורם שנקבו בהם, מצב ומועדים. האדם או הגורם הנוגעים בדבר מקבלים את הנתונים הנדרשים להגשת תגובה. אם דרגה אינה מסתיימת במועד, התלונה מוצגת באופן אוטומטי לדרגה הבאה.

הבסיס המשפטי הוא קיום החוזה והאינטרס הלגיטימי שלנו באיכות השירותים המאורגנים דרך הפלטפורמה (סעיף 6(1)(b) ו-(f) DSGVO); אם התלונה מכילה נתוני בריאות — הסכמתכם המפורשת (סעיף 9(2)(a) DSGVO). תלונות אנחנו שומרים שלוש שנים לאחר סיומן.

אנחנו מתאימים הצהרה זו כאשר עיבודים משתנים או נוספים עיבודים חדשים. על שינויים מהותיים אנחנו מיידעים משתמשות ומשתמשים רשומים לפני כניסתם לתוקף בפורטל. אם עיבוד נשען על הסכמתכם, אנחנו מבקשים למטרות חדשות הסכמה חדשה.

המספר 37 פנוי; הוא היה שייך לסעיף שנמחק. שאר המספרים נשארים ללא שינוי, כדי שאזכורים מטקסטים אחרים של הפלטפורמה יהיו נכונים.

מסמך זה זמין ב-24 שפות. רק הנוסח הגרמני מחייב; נוסחי השפה האחרים נועדו להקל על ההבנה.