מדיניות פרטיות

בעל השליטה במידע במובן ה-DSGVO (GDPR) הוא:

BGGI GmbH Rostocker Straße 43 53117 Bonn גרמניה

דוא"ל: datenschutz@bggi.de · טלפון: +49 228 50446780

פניות בנושא הגנת מידע יש להפנות לכתובת זו או לכתובת דוא"ל זו. ייצוא נתונים ובקשת מחיקה זמינים בנוסף בפורטל תחת „פרטיות“.

נתוני בסיס: שם, כתובת דוא"ל, מספר טלפון, תאריך לידה, אזרחות, כתובת.

מידע רפואי (Art. 9 DSGVO): מסמכים רפואיים שהעלית וכן מידע על התיק, התורים והטיפול.

נתוני שימוש: כתובת IP, מועדי התחברות, נתוני יומן (יומן ביקורת חסין שינויים).

נתוני חיוב: הצעות מחיר, חשבוניות, תשלומים.

נתוני תקשורת ותרגום: הודעות בתיק, שפת המקור שלהן ותרגומי מכונה; המקור והתרגום נשמרים בנפרד.

נתוני דיבור וקול: קטעים מדוברים במתורגמן ה-AI, הטקסט שזוהה מהם, תרגומו והקול שנוצר ממנו (סעיף 13).

נתוני מיקום: במהלך שירות פעיל, המתורגמן/ית או הנהג/ת המוצבים יכולים לשדר את מיקומם (סעיף 14).

מסמכי אישור: אישורי רישוי, היתר ורישיון של רופאים, מרפאות, בתי מרקחת ושירותי משלוחים ושליחויות; דרכונים, אשרות ותעודות זהות של מטופלים ומלווים.

נתוני תשלום ובנק: פרטי בנק לתשלומים ולהחזרים, הודעות על העברות בנקאיות וקבלת תשלומים.

נתוני הזמנה ומשלוח: מרשמים, הזמנות מבית מרקחת, כתובת למשלוח ומצב המסירה.

נתוני עובדים: נתוני שעות עבודה של עובדי ההנהלה (סעיף 12).

נתוני מכשיר והפעלה: לכל התחברות שורה אחת עם שם המכשיר, מזהה הדפדפן, היישום (יישום המטופלים, יישום למשתתפים, יישום ההנהלה או דפדפן רגיל), כתובת ה-IP המקוצרת, מועד ההתחברות, מועד השימוש האחרון וביטול, אם היה (סעיף 19).

נתוני סריקה: עמודי מסמכים שצולמו במצלמה, קובץ ה-PDF שנוצר מהם, הטקסט של העמודים שזוהה במכשיר שלך, הפרטים שחולצו ממנו (שולח, נמען, תאריך, מספרי חשבונית, לקוח ותיק, סכום ומטבע, פרטי בנק, כתובת דוא"ל, מספר טלפון, כתובת) והסיווג הממוכן (סוג, כותרת, תאריך, מנפיק, שפה) — סעיף 20.

נתוני מנוי: ברכישה דרך Apple App Store או Google Play — מזהה העסקה או הרכישה, מזהה המוצר, תחילת וסוף התקופה ששולמה, מצב המנוי, הסביבה (הפעלה אמיתית או סביבת בדיקה) ומזהה חשבון בכינוי (פסאודונימי) — סעיף 21. איננו מקבלים נתוני תשלום מהחנויות.

תיאום טיפולים רפואיים בינלאומיים (ניהול תיקים, התאמה לרופאים ולמרפאות מתאימים, תכנון תורים).

ניהול חשבון ואימות, כולל אימות דו-שלבי אופציונלי.

חיוב ומילוי חובות שמירה על פי דין.

אבטחה, ניתוח תקלות ומניעת שימוש לרעה.

ביצוע חוזה — Art. 6 Abs. 1 lit. b DSGVO.

הסכמה מפורשת לעיבוד מידע רפואי — Art. 9 Abs. 2 lit. a DSGVO.

חובה משפטית (למשל שמירה לפי דיני מסחר ומס) — Art. 6 Abs. 1 lit. c DSGVO.

אינטרס לגיטימי באבטחת הפלטפורמה — Art. 6 Abs. 1 lit. f DSGVO.

מרפאות ורופאים מטפלים מקבלים גישה לנתוני התיק שלך רק לאחר שיוך התיק שלך, ורק בהיקף המסמכים ש-BGGI שחררה.

אנו מסתייעים במעבדי המידע הבאים לפי Art. 28 DSGVO: • Google Cloud EMEA Ltd. (אירלנד) — הפעלת היישום, מסד הנתונים ואחסון הקבצים, מרכז נתונים בפרנקפורט am Main (europe-west3), כולל Firebase Hosting כשכבת הגשה. • Stripe Payments Europe Ltd. (אירלנד) — עיבוד תשלומים ותשלומים לרופאים; נתוני כרטיס נשארים אך ורק אצל Stripe. • Resend (USA) — שליחה וקבלה של הודעות דוא"ל עסקאיות ושל תיקים דרך גישת ה-SMTP שלהם; דומיין השולח הוא תת-הדומיין הרפואי שלנו (סעיפים חוזיים תקניים של האיחוד האירופי). • Daily.co (USA) — ייעוצי וידאו; שרתי מדיה באזור האיחוד האירופי (eu-central-1), ללא הקלטה (סעיפים חוזיים תקניים של האיחוד האירופי). • Anthropic (USA) — ניתוח מקדים מבוסס AI של מסמכים שהוגשו, סיווג מסמכים סרוקים (סוג, כותרת, תאריך, מנפיק, שפה) וכן תרגום מכונה של הודעות, טקסטים ובמתורגמן ה-AI, בכל מקרה רק לאחר הסכמתך הנפרדת; התוצאות נבדקות על ידי צוות BGGI (סעיפים חוזיים תקניים של האיחוד האירופי). • ElevenLabs (USA) — זיהוי דיבור והפקת קול עבור מתורגמן ה-AI ופונקציית ההקראה (סעיפים חוזיים תקניים של האיחוד האירופי). • Sentry (Functional Software, Inc., USA) — אבחון תקלות טכניות; תוכן אישי ורפואי מוסר או מוסתר אוטומטית לפני ההעברה (סעיפים חוזיים תקניים של האיחוד האירופי). • Lexoffice (גרמניה) — העברת אסמכתאות חשבוניות להנהלת החשבונות שלנו; מועברים שם ומדינה של מקבל/ת החשבונית ונתוני החשבונית, ללא מידע רפואי.

העברה למדינות שלישיות מחוץ לאיחוד האירופי / ל-EEA מתבצעת רק כאשר קיימות ערובות מתאימות לפי Art. 44 ff. DSGVO (בפרט סעיפים חוזיים תקניים של האיחוד האירופי) או שנתת הסכמה מפורשת (Art. 49 Abs. 1 lit. a DSGVO).

איתור מיקום (רק בלחיצה מפורשת שלך על הכפתור בטופס הכתובת): Google Ireland Ltd. — המרת קואורדינטות המכשיר שלך לכתובת למילוי השדות. הקואורדינטות מועברות דרך השרתים שלנו, אינן נשמרות ואינן משמשות למטרות אחרות.

באותה המרה של קואורדינטות וכתובות אנו משתמשים לחישוב מרחקים בהסעות חולים.

נמענים נוספים מחוץ לעיבוד מטעם הם — בכל מקרה רק בהיקף הנדרש ורק לאחר שיוך לתיק שלך: המרפאות והרופאים המטפלים, בתי מרקחת שותפים, שירותי משלוחים ושליחויות (נתוני מסירה בלבד, ללא תוכן מרשמים, אבחנות או מחירים), מתורגמנים, נהגים, סוכנויות שותפות וכן — אם תרצה/י בכך — מבטחים ונציגויות בחו"ל לצורך מסמכי הזמנה ואשרה. נמענים אלה מעבדים את המידע שלך באחריותם.

ייעוץ מס וייעוץ משפטי: לצורך הנהלת החשבונות והבדיקה המשפטית אנו מסתייעים בבעלי חובת סודיות מקצועית חיצוניים. יועץ המס מקבל גישה נפרדת לקריאה בלבד לחשבוניות, לתשלומים, לספר הקופה של התיקים, למצב ההעברה להנהלת החשבונות ולחשבונות הבנק של BGGI בצורה מקוצרת; לגביך גישה זו כוללת רק את מספר התיק והמדינה — ללא שמות, ללא אבחנות וללא מסמכים רפואיים. היועץ המשפטי רואה אך ורק את הטקסטים המשפטיים של פלטפורמה זו ומאשר אותם; הוא אינו מקבל מידע אישי. הבסיס המשפטי הוא החובה המשפטית שלנו (Art. 6 Abs. 1 lit. c DSGVO) וכן האינטרס הלגיטימי שלנו בייעוץ תקין (Art. 6 Abs. 1 lit. f DSGVO); האנשים שהוסמכו כפופים לחובת הסודיות המקצועית שלהם.

נתוני חשבון: עד למחיקת החשבון שלך או עד להשלמת בקשת מחיקה.

נתוני חשבוניות והנהלת חשבונות: 10 שנים לפי § 147 AO (GoBD).

יומני ביקורת: נשמרים באופן בלתי ניתן לשינוי וחסין שינויים.

נתוני תיק ומסמכים רפואיים: למשך הטיפול בתיק ולאחר מכן בהתאם לחובות השמירה על פי דין לרשומות טיפול (בדרך כלל 10 שנים, בהתאם ל-§ 630f BGB); לאחר מכן מחיקה או התממה.

תקשורת עם מרפאות (דוא"ל/פורטל): כמו נתוני התיק — היא חלק מתיק המטופל/ת.

הוכחות הסכמה: עד 3 שנים לאחר ביטול או מחיקת החשבון (חובת הוכחה, Art. 7 Abs. 1 DSGVO).

יומני שרת ויומני אבטחה: עד 90 יום, אלא אם אירוע אבטחה מחייב שמירה ארוכה יותר.

גיבויים יומיים מוצפנים של מסד הנתונים: 30 יום (מצבים יומיים) או 12 חודשים (מצבים חודשיים), מקום האחסון אך ורק באזור פרנקפורט.

נתוני שעות העבודה של העובדים: עד תום התקופה ש-BGGI קבעה (ברירת מחדל 400 יום, סעיף 12); לאחר מכן מחיקה אוטומטית.

יומן הגישה של הממשק למערכות שותפים: עד תום התקופה ש-BGGI קבעה (ברירת מחדל 400 יום); לאחר מכן מחיקה אוטומטית.

נתוני מיקום של שירות: הם מועברים ומוצגים רק במהלך שירות פעיל. הנקודה האחרונה שדווחה נשמרת ברשומת השירות ונמחקת יחד עם התיק הקשור.

ייעוצי וידאו: הגישה לחדר הווידאו קיימת רק בחלון הזמן של התור (מ-15 דקות לפני ההתחלה ועד 30 דקות אחרי הסיום המתוכנן) ופוקעת לאחר מכן. קול ותמונה אינם מוקלטים; פרטי התור נשמרים כחלק מתיק המטופל/ת.

כתוביות של מתורגמן ה-AI: נשמרות רק בהסכמה נפרדת; ביטול ההסכמה מוחק אותן מיד.

תרגומי טקסט ממוכנים בתיק, כולל הפקת קול שנוצרה: כחלק מתיק המטופל/ת ונמחקים יחד איתו.

גישת בית המרקחת למרשם: 30 יום ממועד העברת ההזמנה; רשומת המרשם עצמה נשארת חלק מתיק המטופל/ת.

נראות לאחר ביטול החברות: הנתונים שלך נשארים גלויים בפורטל למשך הזמן ש-BGGI קבעה (ברירת מחדל שנתיים). דבר אינו נמחק בשל כך; חלות תקופות השמירה שלעיל.

התראות שנקראו בפורטל: 180 יום.

התחברות: התחברות תקפה עד 90 יום ומתארכת בכל שימוש; ללא שימוש היא מסתיימת לאחר 90 יום. לאחר התנתקות — על ידך, על ידי ההנהלה, לאחר החלפת סיסמה או לאחר שינוי בגורם האימות השני — היא אינה תקפה עוד לכל המאוחר חמש דקות לאחר מכן.

עומדות לך הזכות לעיון (סעיף 15), לתיקון (סעיף 16), למחיקה (סעיף 17), להגבלת העיבוד (סעיף 18), לניידות מידע (סעיף 20) ולהתנגדות (סעיף 21 ל-GDPR).

ניתן לבטל בכל עת הסכמה שניתנה, בתוקף מכאן ואילך.

ייצוא נתונים ובקשת מחיקה זמינים ישירות בפורטל, תחת “פרטיות”.

זכות להגיש תלונה: הממונה המדינתי על הגנת מידע וחופש המידע של נורדריין-וסטפאליה (LDI NRW).

הצפנת תעבורה ב-TLS, הצפנת סודות רגישים (AES-256-GCM), גיבוב סיסמאות ב-Argon2id, אימות דו-שלבי אופציונלי, בקרת גישה מבוססת תפקידים ויומן ביקורת חסין שינויים — אמצעים טכניים וארגוניים לפי סעיף 32 ל-GDPR.

אנו משתמשים בעוגיות הכרחיות מבחינה טכנית לצורך התחברות והפעלה, להגנה על טפסים, להגדרת השפה, לשמירת בחירת העוגיות שלך וכדי לדעת באילו מהאפליקציות שלנו ובאיזו מעטפת אפליקציה לטלפון נעשה שימוש. הן נחוצות להפעלת הפלטפורמה (§ 25 Abs. 2 TDDDG; סעיף 6(1)(b) ו-(f) ל-GDPR). הרשימה המלאה עם שם, מטרה ומשך תוקף מופיעה בהצהרת העוגיות. בנוסף, הדפדפן שומר את בחירת ערכת הצבעים (בהירה, כהה או לפי המערכת) תחת הרשומה “lyl-theme” באחסון המקומי — רק אם בחרת בה בעצמך, ללא זיקה אישית ומבלי שהיא יוצאת מהמכשיר שלך.

עוגיות אופציונליות (למשל סטטיסטיקה) אנו מציבים רק בהסכמתך דרך באנר העוגיות (סעיף 6(1)(a) ל-GDPR). הבחירה תקפה ל-12 חודשים וניתן לשנותה בכל עת דרך “הגדרות עוגיות” בתחתית העמוד. בבחירה ב“קבלת הכול”, עוגייה זוכרת למשך 30 יום דרך איזה קישור פרסום של סוכנות הגעת אלינו; ללא הסכמה זו היא אינה מוצבת. כרגע איננו משתמשים בעוגיות סטטיסטיקה או שיווק.

מטרת הפלטפורמה היא ארגון ותיאום של טיפולים רפואיים בגרמניה ובמדינות נוספות שבהן Love your life עובדת עם רופאות, רופאים, מרפאות ובתי חולים. לבקשתך ניתן להעביר נתוני תיק לבתי חולים או לרופאים מטפלים מחוץ לאיחוד האירופי / לאזור הכלכלי האירופי (למשל בארץ מולדתך או במדינת הטיפול שנבחרה).

העברה כזו מתבצעת אך ורק על בסיס הסכמתך המפורשת (סעיף 9(2)(a), סעיף 49(1)(a) ל-GDPR) ורק בהיקף המסמכים שאישרת. במדינות שלישיות ייתכן שאין רמת הגנת מידע שוות ערך לזו שבאיחוד האירופי; אנו מציינים זאת לפני כל העברה.

ניתן לבטל את ההסכמה בכל עת, בתוקף מכאן ואילך (פורטל → פרטיות). העברות שכבר בוצעו אינן מושפעות מכך.

לצורך החיוב אנו מעבדים בכל תיק הצעות מחיר, חשבוניות, תשלומים שהתקבלו (סכום, תאריך, מטרת התשלום), את עלויות הטיפול בפועל והחזרים. נתונים אלה מוצגים לרופאות, לרופאים ולמוסדות המטפלים בהיקף הנדרש לעמידה במסגרת העלויות שסוכמה (בסיס משפטי: קיום חוזה, סעיף 6(1)(b) ל-GDPR). ברגע שהחיבור למערכת הנהלת החשבונות שלנו (Lexoffice, מעבד מידע לפי סעיף 28 ל-GDPR) יופעל, המסמכים הרלוונטיים יועברו אליה.

עבור עובדי המנהלה ומערכת המשרד אנו רושמים נתוני שעות עבודה בזמן ההתחברות לאזור הניהול: תחילת ההפעלה וסיומה, בכל דקה את האזור או התיק שנפתחו (מזהה בלבד, ללא תוכן), האם בוצעה הזנה בדקה האחרונה, ואת מזהה הדפדפן. הקשות מקלדת, טקסטים, יעדי לחיצה ותוכן של תיקים, הודעות או מסמכים אינם נשמרים.

המטרות הן הוכחת שעות העבודה (§ 16 Arbeitszeitgesetz), שיוך שעות העבודה לתיקי טיפול לצורך חיוב, וניתוח על ידי ההנהלה לפי יום, שבוע וחודש. הבסיס המשפטי הוא סעיף 6(1)(b) ו-(c) ל-GDPR יחד עם § 26 Abs. 1 BDSG.

חוסר פעילות קצר עד להפסקה הקצרה שנקבעה בהגדרות (ברירת מחדל חמש דקות) נחשב לזמן עבודה; אם לא מתקבל שום אות במשך זמן ארוך מפער ההפעלה שנקבע (ברירת מחדל שלושים דקות), ההפעלה מסתיימת אוטומטית. הנמענים הם אך ורק הבעלים והמנהלה; אין העברה לצדדים שלישיים.

הנתונים נמחקים אוטומטית לאחר התקופה שנקבעה בהגדרות (ברירת מחדל 400 יום). כל עובד ועובדת יכולים לעיין בכל עת בנתונים שנרשמו לחשבונם תחת “הזמנים שלי”; הזכויות לפי סעיפים 15 עד 21 ל-GDPR חלות ללא הגבלה.

לשם הבנה הדדית אנו משתמשים בתרגום מכונה: להודעות בתיק, לתרגום טקסט שניתן להזמין בנפרד עם הקראה קולית לבחירה, ולמתורגמן ה-AI בשיחת וידאו.

כך פועל מתורגמן ה-AI: קול המיקרופון נחתך בדפדפן שלך למקטעים קצרים בהפסקות הדיבור — שקט אינו יוצא מהמכשיר שלך. כל מקטע עובר דרך השרת שלנו אל ElevenLabs לזיהוי דיבור, הטקסט שזוהה אל Anthropic לתרגום, והתרגום חוזר אל ElevenLabs להקראה קולית. ההקלטה אינה נשמרת בתהליך; היא קיימת רק למשך עיבוד המקטע הרלוונטי.

המקור והתרגום מופיעים במהלך השיחה ככתוביות. הם נשמרים רק אם נתת לכך הסכמה נוספת ונפרדת; ביטול ההסכמה מוחק את המקטעים השמורים.

בתרגום הטקסט שניתן להזמין בנפרד נשמרים בתיק שלך טקסט המקור, התרגום ו — אם בחרת בהקראה קולית — קובץ השמע שנוצר. ניתן לגשת לקובץ השמע רק דרך כתובת קצרת מועד הקשורה לחשבון שלך.

בתרגום הודעות נשמר הנוסח המקורי; התרגום נשמר בנפרד ומסומן כתרגום מכונה.

הבסיס המשפטי הוא הסכמתך המפורשת לעיבוד מידע רפואי (סעיף 9(2)(a) ל-GDPR) יחד עם קיום החוזה (סעיף 6(1)(b) ל-GDPR). ללא הסכמה פעילה לא מתבצע תרגום מכונה.

מתורגמנים ונהגים יכולים לשדר את מיקומם במהלך משימה פעילה, כדי שהמטופל או המטופלת יוכלו לעקוב אחר הדרך. השידור מופעל על ידי נותן השירות עצמו ומסתיים עם כיבויו או עם עזיבת הדף.

משודרים ונשמרים אך ורק הנקודה האחרונה שדווחה (קו רוחב וקו אורך) והמועד שלה, בקישור למשימה. לא נוצר פרופיל תנועה מחוץ למשימה; לאחר סיום המשימה המיקום אינו מוצג עוד.

המיקום מוצג רק למטופל או למטופלת בתיק הרלוונטי ולמנהלה של BGGI. הבסיס המשפטי הוא קיום החוזה עם נותן השירות ועם המטופל או המטופלת (סעיף 6(1)(b) ל-GDPR).

רופאות ורופאים, מרפאות, בתי מרקחת ושירותי משלוחים ושליחויות מציגים בעת ההרשמה הוכחה לרישיון או להיתר שלהם. אנו שומרים את מספר האישור, המסמך שהועלה ו — היכן שהדבר נקבע — את רישום הבדיקה. המטרה היא להבטיח שרק גורמים מורשים יפעלו (סעיף 6(1)(b) ו-(f) ל-GDPR).

לצורך תשלומים והחזרים אנו מעבדים פרטי בנק (בעל או בעלת החשבון, IBAN, BIC, בנק). ה-IBAN של חשבונות BGGI ושל חשבונות התשלום של רופאות ורופאים נשמר בהצפנה (AES-256-GCM); מוצגת רק צורה מקוצרת.

תשלומים לרופאות ולרופאים יכולים להתבצע בנוסף דרך ספק שירותי התשלום שלנו. את הפרטים שהזין שם המקבל בעצמו מעבד ספק שירותי התשלום באחריותו.

מסמכים שהועלו נשמרים באחסון שלנו באזור פרנקפורט על נהר מיין. ניתן לגשת אליהם רק דרך כתובות קצרות מועד הקשורות לחשבון המחובר, והם נבדקים לאיתור תוכנות זדוניות לפני האחסון.

אם הזמנת תרופה דרך הפלטפורמה, אנו מעבירים לבית המרקחת השותף האחראי את הפרטים הנדרשים לטיפול ומעמידים לרשותו את המרשם לתקופה המוגבלת ל-30 יום. כל גישה של בית המרקחת למרשם נרשמת ביומן.

לשירות המשלוחים או השליחויות שהוזמן אנו מעבירים אך ורק את נתוני המשלוח (שם, כתובת, דרך יצירת קשר, מקום איסוף ויעד, מצב המשלוח). הוא אינו מקבל את תוכן המרשם, אבחנות או מחירים.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) ל-GDPR) וכן הסכמתך המפורשת לעיבוד מידע רפואי (סעיף 9(2)(a) ל-GDPR); מרשם הוא תמיד מידע רפואי.

לשיתוף פעולה עם מערכות שותפות משלנו קיים ממשק לקריאה בלבד. דרכו נמסרים שדות מעטים בלבד: לגבי האדם — שם פרטי, שם משפחה, תאריך לידה, אזרחות, שפה מועדפת, מספר טלפון, כתובת דואר אלקטרוני ומספרי התיקים הפתוחים; לגבי התיק — מספר תיק, מצב, תחום התמחות, תאריך פתיחה, הרופא או הרופאה המטפלים ובית החולים המטפל, תורים עם שעה, סוג, מצב ומקום, תאריכי נסיעה וכן ציון האם יש תשלומים פתוחים.

אבחנות, ממצאים, סיכומים רפואיים, מסמכים, הודעות, מרשמים, הצעות מחיר, סכומים, כתובות, נתוני דרכון והנושא שנוסח באופן חופשי של תיק אינם נמסרים.

הגישה מחייבת מפתח שהוקצה, שממנו נשמר רק ערך גיבוב. כל גישה נרשמת ביומן — עם מועד, נקודת קצה, מצב התגובה, כתובת השולח ומזהה הדפדפן; ממונח חיפוש נשמר רק ערך גיבוב, לעולם לא המונח עצמו.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) ל-GDPR) וכן האינטרס הלגיטימי שלנו בשיתוף פעולה מסודר בין המערכות שלנו (סעיף 6(1)(f) ל-GDPR).

אם יש צורך בטיפול המשך, באביזר עזר או בהעברת חולה במטוס, אנו פונים לשותף אספקה שנבדק: מוסד שיקומי, חנות לציוד רפואי או שירות אמבולנס אווירי.

מועבר רק מה שנחוץ להצעת המחיר — מספר התיק, הבקשה במילים, ואם מדובר במרשם או בהפניה — תוכנם. השם והכתובת שלך נמסרים לשותף רק לאחר שאישרת את ההזמנה והשירות מבוצע.

הבסיס המשפטי הוא קיום החוזה איתך (סעיף 6(1)(b) ל-GDPR); אם הבקשה כוללת מידע רפואי, היא נשענת בנוסף על סעיף 9(2)(h) ל-GDPR. גם שותפים אלה מציגים בעת ההרשמה הוכחה לרישיון שלהם, ככל שקיים רישיון כזה במדינתם.

כדי שלא יהיה צורך להתחבר מחדש בכל כניסה, התחברות נשארת בתוקף עד 90 יום ומוארכת בכל שימוש. כל התחברות מקבלת שורה משלה ברשימת המכשירים שלך.

בכל שורה נשמרים: כינוי הנגזר ממזהה הדפדפן (לדוגמה “iPhone · Love your life App”), מזהה הדפדפן עצמו בצורה מקוצרת, האפליקציה שבשימוש, כתובת ה-IP המקוצרת (ב-IPv4 ללא השדה האחרון, ב-IPv6 מקוצרת לארבע הקבוצות הראשונות), מועד ההתחברות ומועד השימוש האחרון.

ניתן לנתק כל מכשיר בנפרד — גם ממכשיר אחר, למשל במקרה של אובדן או גניבה — או את כל המכשירים בבת אחת. הניתוק נכנס לתוקף לכל המאוחר חמש דקות לאחר מכן. ביומן הביקורת נרשמים רק מזהה המכשיר והכינוי, לעולם לא מזהה הדפדפן ולעולם לא הכתובת.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) ל-GDPR) וכן האינטרס הלגיטימי שלנו באבטחת החשבונות (סעיף 6(1)(f) ל-GDPR).

בצילום מסמכים במצלמה, הדף מזוהה, מיושר ונעשה קריא יותר במכשיר שלך. באפליקציות לטלפון עושה זאת סורק המסמכים של המכשיר, ובדפדפן — הסורק שלנו. רק אחר כך הדפים מועברים לשרת שלנו; שם הם נבדקים, נסרקים לאיתור תוכנות זדוניות ומאוחדים לקובץ PDF יחיד. הצילומים הבודדים אינם נשמרים בנפרד לאחר מכן.

אם המכשיר שלך מציע זיהוי טקסט, הטקסט של הדפים נקרא שם — במכשיר שלך, לא אצלנו. הוא מועבר יחד עם הדפים, מוטמע באופן בלתי נראה בקובץ ה-PDF כדי שניתן יהיה לחפש בקובץ, ומופקים ממנו: שולח, נמען, תאריך, מספרי חשבונית, לקוח ותיק, סכום ומטבע, פרטי בנק וכן כתובת דואר אלקטרוני, מספר טלפון וכתובת, ככל שהם מופיעים במסמך. הטקסט והפרטים שהופקו שייכים למסמך ונמחקים יחד איתו.

לצורך סיווג המסמך — סוג, כותרת, תאריך, גורם מנפיק ושפה — אנו מעבירים נתונים למעבד המידע שלנו Anthropic. אם זוהה טקסט במכשיר שלך, מועבר אך ורק טקסט זה; תמונות הדפים אינן מועברות במקרה זה. אחרת אנו מעבירים לכל היותר ארבעה דפים כתמונה, תמיד את הראשון ואת האחרון. המודל אינו מבצע הערכה רפואית; הוא רק מסווג ומתאר. התוצאה נשארת מסומנת במסמך כתוצר מכונה וניתנת לשינוי.

אם המודל אינו מזהה מסמך, דבר אינו נשמר.

בצילום באפליקציה לטלפונים עם Android, האפליקציה מוסרת את הדפים לשרת שלנו עם מפתח חד-פעמי שפג תוקפו לאחר 15 דקות, ודף האינטרנט אוסף אותם משם; לאחר מכן הם נמחקים. הדבר נחוץ משום שהאפליקציה ל-Android אינה יכולה להעביר את הדפים ישירות לדף האינטרנט.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) ל-GDPR); אם המסמך מכיל מידע רפואי, העיבוד נשען בנוסף על הסכמתך המפורשת (סעיף 9(2)(a) ל-GDPR).

באפליקציות הטלפון שלנו המינוי נרכש אך ורק דרך Apple App Store או דרך Google Play. כדי שניתן יהיה לשייך את המינוי לחשבון שלך ולא למכשיר, אנו מוסרים לחנות מזהה חשבון פסאודונימי. הוא מחושב ממזהה המשתמש שלך ואי אפשר לשחזר ממנו את המזהה; שמך וכתובת הדואר האלקטרוני שלך אינם מועברים לחנות.

החנות מודיעה לנו על רכישה, חידוש, ביטול, תקלה בתשלום, פקיעה והחזר. לשם כך אנו שומרים ביומן האירועים את מזהה העסקה או הרכישה, מזהה המוצר, תחילת התקופה ששולמה וסיומה, המצב, הסביבה ומועד ההודעה וכן את תוכן ההודעה. נתוני תשלום — כרטיס, כתובת לחיוב, סכומי החנות — איננו מקבלים.

הבסיס המשפטי הוא קיום החוזה (סעיף 6(1)(b) ל-GDPR) וכן חובת התיעוד שלנו לפי דיני המסחר והמס (סעיף 6(1)(c) ל-GDPR).

לפי בקשה, מתורגמן ה-AI מופיע כפנים פוטו-ריאליסטיות (“אדם דיגיטלי”). את הפנים מפיק ספק שהוזמן לכך; הן מניעות את השפתיים בהתאם לשמע שהפלטפורמה הפיקה קודם לכן.

לספק זה מועברים אך ורק השמע הזה ומזהה הפנים שבשימוש. אינם מועברים: תמונה וקול של המשתתפים, כתוביות, טקסטים, שמות ופרטים אחרים על התיק.

לא מתבצעת הקלטה. ההפעלה אצל הספק מסתיימת לאחר השיחה. מפתח הגישה של הספק אינו יוצא מהשרת; הדפדפן מקבל רק אסימון הפעלה קצר מועד.

אם הפנים מציגות אדם אמיתי, נעשה בהן שימוש רק בהסכמתו; השם, התאריך וההצהרה מתועדים.

האדם הדיגיטלי הוא תוספת לשמע. אם אינו זמין או אינו מופעל, הקול ממשיך לתרגם.

עובדי BGGI אינם רואים את כל התיקים. מלבד התפקיד והמחלקה, תחום החלות קובע: הוא עולמי או מוגבל למדינות מסוימות.

הקובעת היא מדינת התיק: אצל מטופלות ומטופלים — מקום המגורים, ובהיעדרו — האזרחות; בתיקים ובחשבוניות — מדינת המטופל או המטופלת הקשורים; אצל רופאות, רופאים ומוסדות — המדינה שלהם.

אם לא שויכה לאדם מדינה, הוא אינו רואה דבר. שדה ריק פירושו “טרם שויך”, לא “הכול”. קיים מאגר נתונים אחד בלבד; ההפרדה היא תצוגה, לא מערכת שנייה.

הגישות נרשמות ביומן. שינויים בתחום החלות מתועדים עם האדם, המועד וההיקף.

רופאות, רופאים, מרפאות ובתי חולים יכולים להסכים להיות מוצגים בכרטיס שותף בדף הבית הציבורי של Love your life. הכרטיס מציג אך ורק את התמונה הראשית שאושרה, את השם, את תחום ההתמחות ואת המדינה. מספר טלפון, כתובת דואר אלקטרוני, כתובת ואתר אינטרנט לעולם אינם מוצגים לציבור; פרטים נוספים רואים רק משתמשים מחוברים.

הבסיס המשפטי הוא הסכמת השותף או השותפה (סעיף 6(1)(a) ל-GDPR), הניתנת בפרופיל האישי וניתנת לביטול שם בכל עת, בתוקף מכאן ואילך. מועדי מתן ההסכמה וביטולה נרשמים ביומן הביקורת. לאחר ביטול, הכרטיס נעלם בטעינה הבאה של דף הבית; תמונה שכבר נשלחה עשויה להישאר במטמון עד שעה.

אם המנהלה מפעילה דירוגים ציבוריים, הכרטיס מציג בנוסף את הממוצע ואת מספר הדירוגים שנתנו מטופלות ומטופלים מחוברים בפורטל. הדירוגים עצמם, כותביהם וטקסטים חופשיים אינם הופכים לציבוריים.

האם כרטיסי שותפים ודירוגים יופיעו לציבור בכלל — על כך מחליטה המנהלה באמצעות מתגים הכבויים כברירת מחדל. נתונים על רופאות, רופאים ומרפאות לפי מדינה מחושבים רק מרשומות אמיתיות שאושרו ולעולם אינם מוערכים.