गोपनीयता नीति

सरल भाषा में यह सारांश गैर-बाध्यकारी है। यह केवल विषय को समझना आसान बनाता है। केवल नीचे दिया गया पाठ ही बाध्यकारी है।

Love Your Life पर आपके डेटा के लिए बॉन स्थित BGGI GmbH उत्तरदायी है। डेटा संरक्षण से संबंधित प्रश्नों के लिए आप हमसे ईमेल द्वारा संपर्क कर सकते हैं।

हम आपका डेटा आपके उपचार का आयोजन करने, आपका खाता संचालित करने, बिलिंग करने और प्लेटफ़ॉर्म को सुरक्षित रूप से संचालित करने के लिए संसाधित करते हैं।

स्वास्थ्य डेटा हम केवल आपकी स्पष्ट सहमति से संसाधित करते हैं। चिकित्सक और क्लिनिक आपके दस्तावेज़ तभी देखते हैं जब आपका केस उन्हें सौंपा और अनुमोदित किया गया हो।

कुछ कार्यों के लिए हम सेवा प्रदाताओं का उपयोग करते हैं, जैसे फ़्रैंकफ़र्ट में डेटा केंद्रों, भुगतानों, ईमेल, वीडियो बातचीत और AI के लिए। इनमें से कुछ अमेरिका में स्थित हैं। हम प्रत्येक सेवा प्रदाता और उद्देश्य का नाम बताते हैं।

AI अनुवादों, सारांशों, चैट में और टेलीफ़ोन पर सहायता करता है। यह गलतियाँ कर सकता है और किसी चिकित्सकीय परामर्श का स्थान नहीं लेता।

आप सूचना माँग सकते हैं, डेटा सुधरवा या मिटवा सकते हैं और सहमतियाँ कभी भी वापस ले सकते हैं। बहुत कुछ सीधे पोर्टल में “डेटा संरक्षण” के अंतर्गत किया जा सकता है।

हम डेटा कितने समय तक संग्रहीत करते हैं, यह संग्रहण अवधि से संबंधित अनुभाग में बताया गया है। प्रत्येक प्रसंस्करण का विवरण निम्नलिखित अनुच्छेदों में दिया गया है।

DSGVO के अर्थ में नियंत्रक है:

BGGI GmbH Rostocker Straße 43 53117 Bonn जर्मनी

ईमेल: datenschutz@love-you.life · टेलीफ़ोन: +49 228 50446781

डेटा संरक्षण से संबंधित अनुरोध आप इस पते या इस ईमेल पते पर भेजें। डेटा निर्यात और मिटाने का आवेदन आपके लिए अतिरिक्त रूप से पोर्टल में “डेटा संरक्षण” के अंतर्गत उपलब्ध हैं।

“Love Your Life” प्लेटफ़ॉर्म BGGI GmbH का एक ब्रांड है। जहाँ इस नीति में “हम”, “BGGI” या “Love Your Life” लिखा है, वहाँ BGGI GmbH अभिप्रेत है, जब तक कि स्पष्ट रूप से किसी अन्य निकाय का नाम न दिया गया हो।

मूल डेटा: नाम, ईमेल पता, टेलीफ़ोन नंबर, जन्मतिथि, राष्ट्रीयता, पता।

स्वास्थ्य डेटा (DSGVO अनुच्छेद 9): आपके द्वारा अपलोड किए गए चिकित्सा दस्तावेज़ तथा केस, अपॉइंटमेंट और उपचार संबंधी जानकारी।

उपयोग डेटा: IP पता, लॉगिन के समय, लॉग डेटा (संशोधन-सुरक्षित लेखा-परीक्षण अभिलेख)।

बिलिंग डेटा: लागत अनुमान, बिल, भुगतान मुद्रा सहित भुगतान, तत्काल सेवा आरंभ का प्रमाण (§ 11)।

संचार और अनुवाद डेटा: केस में संदेश, उनकी मूल भाषा तथा मशीनी अनुवाद; मूल और अनुवाद अलग-अलग संग्रहीत किए जाते हैं।

भाषा और आवाज़ डेटा: AI दुभाषिया में बोले गए खंड, उनसे पहचाना गया पाठ, उसका अनुवाद और उससे उत्पन्न आवाज़ (§ 13)।

स्थान डेटा: किसी चल रहे सेवा कार्य के दौरान नियोजित दुभाषिया या चालक अपना स्थान भेज सकता है (§ 14); किसी वीडियो परामर्श से पहले रोगी अपने ठहरने के स्थान की पुष्टि करता है (§ 14a)। मिलन स्थल पर रोगी सहमति से अपना स्थान साझा कर सकता है, और चालक सेवा तथा यात्री निर्धारित संक्षिप्त संदेशों का आदान-प्रदान कर सकते हैं (§ 14)।

प्रमाण दस्तावेज़: चिकित्सकों, क्लिनिकों, फ़ार्मेसियों तथा डिलीवरी और कूरियर सेवाओं के पंजीकरण, अनुमति और लाइसेंस के प्रमाण; रोगियों और साथ जाने वाले व्यक्तियों के पासपोर्ट, वीज़ा और पहचान दस्तावेज़ (§ 15)।

भुगतान और बैंक डेटा: भुगतानों और प्रतिपूर्तियों के लिए बैंक विवरण, इच्छित भुगतान मुद्रा, बैंक हस्तांतरणों की घोषणाएँ और भुगतान प्राप्तियाँ।

ऑर्डर और डिलीवरी डेटा: नुस्खे, फ़ार्मेसी ऑर्डर, डिलीवरी पता और सुपुर्दगी की स्थिति।

कर्मचारी डेटा: प्रशासन के कर्मचारियों का कार्य-समय डेटा (§ 12)।

उपकरण और सत्र डेटा: प्रत्येक लॉगिन के लिए एक पंक्ति, जिसमें उपकरण का नाम, ब्राउज़र पहचान, अनुप्रयोग (रोगी अनुप्रयोग, सहयोगियों के लिए अनुप्रयोग, प्रशासन अनुप्रयोग या सामान्य ब्राउज़र), संक्षिप्त IP पता, लॉगिन का समय, अंतिम उपयोग का समय और कोई संभावित रद्दीकरण (§ 19) होते हैं।

स्कैन डेटा: कैमरे से लिए गए दस्तावेज़ों के पृष्ठ, उनसे बनाई गई PDF फ़ाइल, आपके उपकरण पर पहचाना गया पृष्ठों का पाठ, उससे निकाली गई जानकारी (प्रेषक, प्राप्तकर्ता, तिथि, बिल, ग्राहक और फ़ाइल संख्याएँ, राशि और मुद्रा, बैंक विवरण, ईमेल पता, टेलीफ़ोन नंबर, पता) और मशीनी वर्गीकरण (प्रकार, शीर्षक, तिथि, जारीकर्ता, भाषा), § 20।

सदस्यता डेटा: Apple App Store या Google Play के माध्यम से सदस्यता लेने पर लेन-देन या क्रय पहचान, उत्पाद पहचान, भुगतान की गई अवधि का आरंभ और अंत, सदस्यता की स्थिति, परिवेश (वास्तविक संचालन या परीक्षण परिवेश) और एक छद्मनाम खाता-पहचान, § 21। भुगतान डेटा हमें ऐप स्टोरों से नहीं मिलता।

अंतर्राष्ट्रीय चिकित्सा उपचारों का समन्वय (केस प्रबंधन, उपयुक्त चिकित्सकों और क्लिनिकों के साथ संपर्क स्थापित करना, अपॉइंटमेंट योजना)।

वैकल्पिक द्वि-कारक प्रमाणीकरण सहित खाता प्रबंधन और प्रमाणीकरण।

बिलिंग और वैधानिक संरक्षण दायित्वों की पूर्ति।

सुरक्षा, त्रुटि विश्लेषण और दुरुपयोग की रोकथाम।

“ग्राहक ग्राहक को आमंत्रित करें” और सोशल मीडिया भागीदारों के लिए प्रचार कार्यक्रमों का संचालन, दुरुपयोग की रोकथाम सहित और इस जाँच सहित कि चिकित्सा पेशों के सदस्य और किसी क्लिनिक, किसी चिकित्सा कार्यालय या किसी फ़ार्मेसी की ओर से कार्य करने वाले व्यक्ति इनमें भाग न लें (§§ 25 से 25c)।

चैट में, टेलीफ़ोन पर और WhatsApp के माध्यम से प्रश्नों के उत्तर देना, प्रपत्र भरने में सहायता और आने वाले तथा भेजे जाने वाले ईमेल का निपटान, प्रत्येक AI की सहायता से भी।

वीडियो परामर्श में संवाद और उसका अनुवर्ती कार्य; AI दुभाषिया, प्रतिलेख और सारांश केवल सहमति से।

बीमाकर्ताओं को अनुरोध आगे भेजना और कार्मिक भर्ती।

प्रदाता प्रोफ़ाइलों का प्रदर्शन, नए प्रदाताओं को जोड़ना, शिकायतों का निपटान और अनूदित पाठों का गुणवत्ता आश्वासन।

पंजीकरण के समय किसी एजेंसी से संबद्धीकरण, एजेंसियों के साथ बिलिंग तथा ईमेल भेजने और नए ग्राहकों को जोड़ने में एजेंसियों की सहायता (§§ 25a और 30a)।

यह प्रमाणित करना कि शर्तों और अनुबंधों का कौन-सा संस्करण कब प्रभावी रूप से अनुबंध में शामिल किया गया, और संबंधित लागू संस्करण में अनुबंध की पूर्ति (§ 26a)।

आपकी सहमति से आपकी अपॉइंटमेंट को आपके Google कैलेंडर में स्थानांतरित करना (§ 35a)।

अनेक केसों में उपचार के क्रम को संयोजित करना, ताकि चिकित्सकों के पास क्रम उपलब्ध रहे (§ 20a), तथा बाहरी निदान एवं सेवा केंद्रों को कार्य (§ 18a)।

अनुबंध की पूर्ति: DSGVO अनुच्छेद 6(1)(b)।

स्वास्थ्य डेटा के प्रसंस्करण के लिए स्पष्ट सहमति: DSGVO अनुच्छेद 9(2)(a)।

विधिक दायित्व, जैसे वाणिज्यिक और कर कानून के अंतर्गत संरक्षण: DSGVO अनुच्छेद 6(1)(c)।

प्लेटफ़ॉर्म की सुरक्षा में वैध हित: DSGVO अनुच्छेद 6(1)(f)।

सहमति: DSGVO अनुच्छेद 6(1)(a), विशेष रूप से वैकल्पिक कुकीज़ (§ 25 उप-धारा 1 TDDDG), आपके Google कैलेंडर में अपॉइंटमेंट स्थानांतरित करने, सार्वजनिक भागीदार मानचित्र, अपनी आवाज़ों और किसी वीडियो परामर्श के प्रतिलेख और सारांश के लिए चिकित्सकों की सहमति के लिए।

आपकी स्पष्ट सहमति के आधार पर तृतीय देशों को अंतरण: DSGVO अनुच्छेद 49(1)(a) (§ 10)।

रोज़गार संबंध का निष्पादन: § 26 BDSG के साथ पठित DSGVO अनुच्छेद 6(1)(b) और (c) (§§ 12 और 40)।

किसी निश्चित प्रसंस्करण के लिए कौन-सा विधिक आधार लागू होता है, यह संबंधित अनुच्छेद में बताया गया है। यदि हम किसी प्रसंस्करण को वैध हित पर आधारित करते हैं, तो हम वहाँ इस हित का नाम बताते हैं।

उपचार करने वाले क्लिनिकों और चिकित्सकों को आपके केस डेटा तक पहुँच आपके केस के आवंटन, किसी बकाया भुगतान की प्राप्ति और BGGI के अनुमोदन के बाद ही और केवल BGGI द्वारा अनुमोदित दस्तावेज़ों की सीमा तक मिलती है।

हम DSGVO अनुच्छेद 28 के अनुसार निम्नलिखित प्रसंस्करणकर्ताओं का उपयोग करते हैं (मुख्यालय का देश प्रत्येक के कोष्ठक में): • Google Cloud EMEA Ltd. (आयरलैंड): फ़्रैंकफ़र्ट अम माइन (europe-west3) के डेटा केंद्र में अनुप्रयोग, डेटाबेस और फ़ाइल भंडारण का संचालन, वितरण परत के रूप में Firebase Hosting सहित; टेलीफ़ोन पर वाक्-पहचान और वाक् आउटपुट के साथ हमारी अपनी प्रणाली BGGI AI Hub (§§ 17a और 40a) का संचालन; AI दुभाषिया, स्थल पर दुभाषिया सेवा, आवाज़ वाली चैट, प्रशासन की लाइव सहायता और, केवल दोनों पक्षों की सहमति से, AI दुभाषिया के बिना किसी वीडियो परामर्श के प्रतिलेख के लिए वाक्-पहचान यूरोपीय संघ के एंडपॉइंट के माध्यम से Google Cloud Speech-to-Text के साथ (§§ 13, 13a, 28 और 40); AI दुभाषिया और AI सहायकों का वाक् आउटपुट यूरोपीय संघ के एंडपॉइंट के माध्यम से Google Cloud Text-to-Speech (वाक् संश्लेषण सेवा, Chirp 3 HD) के साथ, अलग से बुक किए जा सकने वाले वाक् आउटपुट सहित पाठ अनुवाद के लिए भी (§§ 13, 28 और 40); फ़्रैंकफ़र्ट अम माइन के डेटा केंद्र में डिजिटल मानव की वीडियो छवि के लिए हमारे अपने वीडियो सर्वर का संचालन (§ 22)। • Stripe Payments Europe Ltd. (आयरलैंड): यूरो और अमेरिकी डॉलर में भुगतान की प्रक्रिया, वॉयस क्रेडिट की खरीद में भी, और लौटाए गए कार्ड भुगतानों की वापसी; कार्ड डेटा केवल Stripe के पास रहता है। चिकित्सकों, संस्थानों, एजेंसियों और सेवा प्रदाताओं के अनुरोध पर उनके अपने Stripe खाते में भुगतान भी (§ 15)। • Resend (अमेरिका): उसकी SMTP पहुँच के माध्यम से प्लेटफ़ॉर्म के ईमेल भेजना और प्राप्त करना; प्रेषक डोमेन love-you.life है। • Daily.co (अमेरिका): वीडियो परामर्शों के लिए वीडियो कक्ष; यूरोपीय संघ क्षेत्र (eu-central-1) में मीडिया सर्वर; Daily.co बातचीत रिकॉर्ड नहीं करता। • Anthropic (अमेरिका): AI प्रसंस्करण, अर्थात जमा किए गए दस्तावेज़ों का प्रारंभिक विश्लेषण, अलग-अलग दस्तावेज़ों का मूल्यांकन और क्रम के सारांश (§ 20a), स्कैन किए गए दस्तावेज़ों का वर्गीकरण, संदेशों, पाठों और AI दुभाषिया में मशीनी अनुवाद, AI भरने की सहायता, “Love Your Life KI Assistant” (AI सहायक) चैट, टेलीफ़ोन पर और WhatsApp के माध्यम से AI सहायकों के उत्तर (§§ 40a और 40b), AI सुधार, AI शब्द-रचना और भेजे जाने वाले ईमेल की जाँच (§ 30b), एजेंसियों के ईमेल के लिए AI पाठ (§ 30a), स्वचालित ईमेल उत्तर का वर्गीकरण और उत्तर-सुझाव तथा, केवल दोनों पक्षों की सहमति से, किसी वीडियो परामर्श के प्रतिलेख से उसके सारांश। Anthropic स्वास्थ्य डेटा केवल आपकी अलग सहमति के बाद संसाधित करता है; प्रारंभिक विश्लेषण के परिणामों की जाँच Love Your Life के कर्मचारी करते हैं। • Beyond Presence Inc. (अमेरिका): वीडियो बातचीत में डिजिटल मानव की वीडियो छवि, केवल तभी जब BGGI ने इसे चालू किया हो; Beyond Presence को केवल चेहरे की पहचान, हमारे अपने वीडियो सर्वर के एकल वीडियो कक्ष तक सीमित पहुँच-अनुमति और अनुवाद की तैयार ध्वनि मिलती है (§ 22)। • Sentry (Functional Software, Inc., अमेरिका): तकनीकी त्रुटि निदान; व्यक्तिगत और चिकित्सा सामग्री भेजे जाने से पहले स्वतः हटा दी जाती है या छिपा दी जाती है; ब्राउज़र में केवल कुकी बैनर में आपकी सहमति के बाद (§ 9)। • Lexware Office, पहले Lexoffice (जर्मनी): हमारे लेखांकन को बिल-प्रमाणों का हस्तांतरण; उस व्यक्ति का नाम और देश, जिसे बिल जाता है, तथा बिल डेटा भेजे जाते हैं, कोई स्वास्थ्य डेटा नहीं।

खाता डेटा: आपके खाते के मिटाए जाने तक या मिटाने के आवेदन के पूरा होने तक।

बिल और लेखांकन डेटा: § 147 AO (GoBD) के अनुसार 10 वर्ष।

लेखा-परीक्षण अभिलेख: अपरिवर्तनीय और संशोधन-सुरक्षित रूप में संग्रहीत।

केस डेटा और चिकित्सा दस्तावेज़: जब तक आपका खाता विद्यमान है, वे केस प्रोफ़ाइल में संग्रहीत रहते हैं, ताकि आपके और उपचार करने वाले चिकित्सकों के पास पूरा क्रम उपलब्ध रहे (§ 20a); कोई समय-सीमा उन्हें स्वतः नहीं मिटाती। यदि आप मिटाने का आवेदन करते हैं, तो हम उन्हें तब मिटाते हैं जब कोई वैधानिक संरक्षण दायित्व इसके विपरीत न रहे; उपचार संबंधी दस्तावेज़ों के लिए यह सामान्यतः 10 वर्ष है (§ 630f BGB यथोचित रूप से)।

ईमेल द्वारा और पोर्टल में क्लिनिकों के साथ संचार: केस डेटा की तरह, क्योंकि यह केस फ़ाइल का भाग है।

सहमति के प्रमाण: निरसन या खाता मिटाए जाने के 3 वर्ष बाद तक (प्रमाण का दायित्व, DSGVO अनुच्छेद 7(1))।

सर्वर लॉग और सुरक्षा लॉग: अधिकतम 90 दिन, जब तक कि सुरक्षा से संबंधित कोई घटना अधिक लंबे संरक्षण की माँग न करे।

दैनिक एन्क्रिप्टेड डेटाबेस बैकअप: दैनिक स्थितियाँ 30 दिन, मासिक स्थितियाँ 12 महीने, संग्रहण स्थान केवल फ़्रैंकफ़र्ट क्षेत्र।

कर्मचारियों का कार्य-समय डेटा: BGGI द्वारा निर्धारित अवधि की समाप्ति तक (पूर्व-निर्धारित 400 दिन, § 12); उसके बाद स्वचालित विलोपन, जहाँ तक कोई लंबा वैधानिक संरक्षण दायित्व न हो।

भागीदार प्रणालियों के लिए इंटरफ़ेस का पहुँच-अभिलेख: BGGI द्वारा निर्धारित अवधि की समाप्ति तक (पूर्व-निर्धारित 400 दिन); उसके बाद स्वचालित विलोपन।

किसी सेवा कार्य की स्थान जानकारी: यह केवल चल रहे सेवा कार्य के दौरान भेजी और दिखाई जाती है। अंतिम बार भेजा गया बिंदु सेवा कार्य की समाप्ति या रद्दीकरण के साथ मिटा दिया जाता है। यदि नियोजित व्यक्ति रोगी के उपस्थित न होने की सूचना देता है, तो अंतिम बार साझा किया गया बिंदु उससे पहले प्रमाण के रूप में लेखा-परीक्षण अभिलेख में ले लिया जाता है और लेखा-परीक्षण अभिलेखों की तरह सुरक्षित रखा जाता है। मिलन स्थल पर रोगी द्वारा सहमति से साझा किया गया स्थान हम इसी प्रकार सेवा कार्य की समाप्ति या रद्दीकरण के साथ और सहमति वापस लेने पर मिटा देते हैं। मिलन स्थल के संक्षिप्त संदेश हम यात्रा की समाप्ति के 90 दिन बाद मिटा देते हैं (BGGI द्वारा निर्धारित डिफ़ॉल्ट)।

वीडियो परामर्श: वीडियो कक्ष तक पहुँच केवल अपॉइंटमेंट की समय-सीमा में, आरंभ से 15 मिनट पहले से नियोजित समाप्ति के 30 मिनट बाद तक रहती है और उसके बाद समाप्त हो जाती है। ध्वनि और छवि रिकॉर्ड नहीं की जातीं। यदि दोनों पक्षों ने सारांश के लिए सहमति दी है, तो वक्तव्यों का पहचाना गया पाठ प्रतिलेख के रूप में संग्रहीत किया जाता है (§ 13a)। पुष्ट ठहरने के स्थान (§ 14a) सहित अपॉइंटमेंट की जानकारी केस फ़ाइल के भाग के रूप में संग्रहीत रहती है।

आपको सूचना (अनुच्छेद 15), सुधार (अनुच्छेद 16), विलोपन (अनुच्छेद 17), प्रतिबंध (अनुच्छेद 18), डेटा सुवाह्यता (अनुच्छेद 20) और आपत्ति (DSGVO अनुच्छेद 21) का अधिकार है।

आपत्ति का अधिकार: यदि हम वैध हित (DSGVO अनुच्छेद 6(1)(f)) के आधार पर डेटा संसाधित करते हैं, जैसे “ग्राहक ग्राहक को आमंत्रित करें” के दुरुपयोग-मिलान में या § 25c के अनुसार मिलान में, तो आप अपनी विशेष स्थिति से उत्पन्न कारणों से कभी भी आपत्ति कर सकते हैं (DSGVO अनुच्छेद 21(1))।

DSGVO अनुच्छेद 22 के अर्थ में स्वचालित निर्णय हम केवल § 25c के अनुसार मिलान में लेते हैं: यदि कोई खाता या ईमेल पता पहले से चिकित्सक, क्लिनिक, फ़ार्मेसी, किसी चिकित्सा पेशे के पेशेवर या देखभाल-सामग्री भागीदार के रूप में दर्ज है, तो प्लेटफ़ॉर्म एजेंसी, सक्रिय एजेंट या सोशल मीडिया भागीदार के रूप में पंजीकरण को अस्वीकार कर देता है या कोई आमंत्रण लिंक जारी नहीं करता। आप माँग कर सकते हैं कि कोई मनुष्य इस निर्णय की समीक्षा करे, और अपना दृष्टिकोण प्रस्तुत कर सकते हैं। यदि कोई प्रणाली अन्यथा कोई असामान्यता सूचित करती है, जैसे दुरुपयोग-मिलान में या भेजे जाने वाले ईमेल की जाँच में (§ 30b), तो कोई मनुष्य निर्णय लेता है; आप अपना दृष्टिकोण प्रस्तुत कर सकते हैं।

दी गई सहमतियाँ आप भविष्य के लिए प्रभाव से कभी भी वापस ले सकते हैं।

डेटा निर्यात और मिटाने का आवेदन आपके लिए सीधे पोर्टल में “डेटा संरक्षण” के अंतर्गत उपलब्ध हैं।

शिकायत का अधिकार: आप किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं; BGGI के लिए सक्षम प्राधिकरण उत्तर राइन-वेस्टफेलिया की डेटा संरक्षण और सूचना-स्वतंत्रता आयुक्त (LDI NRW) है।

डेटा संरक्षण अनुरोध: datenschutz@love-you.life पर आने वाले ईमेल को हम डेटा संरक्षण प्रकरण के रूप में दर्ज करते हैं, प्राप्ति, अनुरोध के प्रकार, समय-सीमा और स्थिति के साथ; उसी क्रम के अन्य ईमेल हम उसके साथ जोड़ते हैं। उत्तर की समय-सीमा प्राप्ति से एक महीना है; यह केवल कारण सहित अधिकतम दो और महीनों तक बढ़ सकती है (DSGVO अनुच्छेद 12(3))। किसी अनुरोध को हम किसी खाते से केवल तब जोड़ते हैं जब प्रेषक का पता ठीक एक खाते का हो; अन्यथा प्रशासन जाँच के बाद उसे जोड़ता है। यदि आप मिटाने की माँग करते हैं, तो हम इसके लिए मिटाने का अनुरोध दर्ज करते हैं।

TLS परिवहन एन्क्रिप्शन, संवेदनशील रहस्यों और टेलीफ़ोन नंबरों तथा बैंक विवरणों जैसी जानकारी का एन्क्रिप्शन (AES-256-GCM), Argon2id पासवर्ड हैशिंग, वैकल्पिक द्वि-कारक प्रमाणीकरण, भूमिका-आधारित पहुँच नियंत्रण और एक संशोधन-सुरक्षित लेखा-परीक्षण अभिलेख DSGVO अनुच्छेद 32 के अनुसार तकनीकी और संगठनात्मक उपाय हैं।

हम लॉगिन और सत्र के लिए, प्रपत्रों की सुरक्षा के लिए, भाषा सेटिंग के लिए, आपकी कुकी पसंद संग्रहीत करने के लिए, परिवर्तित अनुबंध संस्करण की सूचना के लिए तथा यह जानने के लिए कि आप हमारे कौन-से अनुप्रयोग और कौन-सा टेलीफ़ोन आवरण उपयोग करते हैं, तकनीकी रूप से आवश्यक कुकीज़ का उपयोग करते हैं। ये प्लेटफ़ॉर्म के संचालन के लिए आवश्यक हैं (§ 25 उप-धारा 2 संख्या 2 TDDDG; DSGVO अनुच्छेद 6(1)(b) और (f))। नाम, उद्देश्य और अवधि सहित पूरी सूची कुकी नीति में दी गई है। वहाँ आपके ब्राउज़र की स्मृति में प्रविष्टियाँ भी दी गई हैं, जैसे रंग-योजना की आपकी पसंद (“lyl-theme”), कंप्यूटर पर चैट सहायक की स्थिति (“lyl.chat-helfer.lage”) और फ़ोन और टैबलेट पर उसके टैब की स्थिति (“lyl.chat-helfer.lasche”), ब्राउज़र टैब की अवधि के लिए चैट का इतिहास (“lyl.plattformChat.v1”) और Apple या Google के साथ लॉगिन के दौरान एक यादृच्छिक मान (“lyl-sozial-bindung”)।

वैकल्पिक कुकीज़ हम केवल कुकी बैनर के माध्यम से आपकी सहमति से लगाते हैं (§ 25 उप-धारा 1 TDDDG, DSGVO अनुच्छेद 6(1)(a))। आपकी पसंद 12 महीने तक मान्य रहती है और पृष्ठ के निचले भाग में “कुकी सेटिंग्स” के माध्यम से कभी भी बदली जा सकती है। यदि आप “सभी स्वीकार करें” चुनते हैं, तो इसके चार प्रभाव होते हैं: एक कुकी 30 दिनों तक याद रखती है कि आप किसी एजेंसी के किस आमंत्रण लिंक के माध्यम से हमारे पास आए (“bggi_ref”); एक अन्य कुकी 30 दिनों तक “ग्राहक ग्राहक को आमंत्रित करें” का आमंत्रण कोड याद रखती है (“bggi_kwk”); एक तीसरी कुकी 30 दिनों तक किसी सोशल मीडिया भागीदार का आमंत्रण कोड याद रखती है (“bggi_smp”, § 25b); और ब्राउज़र में त्रुटि निदान (Sentry, § 5) आरंभ किया जाता है। सांख्यिकी या विपणन कुकीज़ का हम उपयोग नहीं करते।

“bggi_kwk” और “bggi_smp” कुकीज़ के आरंभ होने के बाद से हम आपकी पसंद फिर से पूछते हैं: पहले दी गई “सभी स्वीकार करें” की सहमति इन कुकीज़ पर लागू नहीं होती। विवरण कुकी नीति में दिए गए हैं।

प्लेटफ़ॉर्म का उद्देश्य जर्मनी में और उन अन्य देशों में चिकित्सा उपचारों का आयोजन और समन्वय है जिनमें Love Your Life चिकित्सकों, क्लिनिकों और अस्पतालों के साथ सहयोग करता है। आपकी इच्छा पर केस डेटा यूरोपीय आर्थिक क्षेत्र के बाहर उपचार करने वाले क्लिनिकों या चिकित्सकों को भेजा जा सकता है, जैसे आपके गृह देश में या चुने गए उपचार देश में।

ऐसा अंतरण केवल आपकी स्पष्ट सहमति के आधार पर (DSGVO अनुच्छेद 9(2)(a), अनुच्छेद 49(1)(a)) और केवल आपके द्वारा अनुमोदित दस्तावेज़ों की सीमा तक होता है। तृतीय देशों में संभवतः यूरोपीय संघ के समकक्ष डेटा संरक्षण स्तर नहीं होता; इसकी सूचना हम प्रत्येक अंतरण से पहले देते हैं।

आप अपनी सहमति भविष्य के लिए प्रभाव से कभी भी पोर्टल में “डेटा संरक्षण” के अंतर्गत वापस ले सकते हैं। पहले हो चुके अंतरण इससे अप्रभावित रहते हैं।

प्रत्येक क्लिनिक को हमसे प्लेटफ़ॉर्म पर klinik-Name-des-Hauses@love-you.life के प्रारूप वाले पते के साथ एक अलग ईमेल मेलबॉक्स मिलता है, BGGI के साथ और अपने चिकित्सकों के साथ पत्राचार के लिए। क्लिनिक का अंतर्राष्ट्रीय कार्यालय (International Office) संस्थान के चिकित्सकों को नाम, ईमेल पते और विशेषज्ञता क्षेत्र के साथ दर्ज करता है; चिकित्सक क्लिनिक के निमंत्रण कोड से स्वयं भी पंजीकरण कर सकते हैं, क्लिनिक उनकी पुष्टि करता है।

किसी केस के वे दस्तावेज़, जिन्हें BGGI ने क्लिनिक के लिए अनुमोदित किया है, क्लिनिक दो मार्गों से संस्थान के किसी चिकित्सक को दे सकता है: प्लेटफ़ॉर्म पर अपने मेलबॉक्स के माध्यम से या सीधे सिस्टम से एक सुरक्षित लिंक के साथ, जो 14 दिनों के बाद समाप्त हो जाता है। लिंक वाले ईमेल में कोई स्वास्थ्य डेटा नहीं होता। प्रत्येक हस्तांतरण अभिलेखित किया जाता है; प्रमाण-पत्र और अभिलेख तभी बनते हैं जब संदेश वास्तव में पहुँच जाता है।

चिकित्सक का उत्तर क्लिनिक को जाता है। हम इसे उत्तर-पते में केस-पहचान, विषय-पंक्ति में केस संख्या या ज्ञात प्रेषक की ठीक एक खुली प्रक्रिया के माध्यम से केस से संबद्ध करते हैं; यदि यह स्पष्ट रूप से संभव नहीं है, तो हम इसे संबद्धीकरण के लिए क्लिनिक के समक्ष प्रस्तुत करते हैं और इसे कभी भी किसी अन्य केस से संबद्ध नहीं करते। क्लिनिक उत्तर की पुष्टि करता है, उसमें परिवर्तन करता है या कारण बताकर उसे अस्वीकार करता है और उसे BGGI को आगे भेजता है; सभी संस्करण सुरक्षित रहते हैं।

विधिक आधार स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) है, आपके और क्लिनिक के साथ अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) के साथ पठित; संस्थान के चिकित्सकों से संबंधित जानकारी के लिए व्यवस्थित सहयोग में हमारा और क्लिनिक का वैध हित (DSGVO अनुच्छेद 6(1)(f))।

हिसाब के लिए हम प्रत्येक केस के लिए लागत अनुमान, बिल, भुगतान प्राप्तियाँ (राशि, तिथि, भुगतान का उद्देश्य), वास्तविक उपचार लागत और धनवापसी संसाधित करते हैं। ये डेटा उपचार करने वाले चिकित्सकों और अस्पतालों को उस सीमा तक दिखाए जाते हैं जितना तय लागत ढाँचे के पालन के लिए आवश्यक है (विधिक आधार: अनुबंध की पूर्ति, DSGVO अनुच्छेद 6(1)(b))। संबंधित दस्तावेज़ हम अपनी लेखा प्रणाली Lexware Office (DSGVO अनुच्छेद 28 के अनुसार प्रसंस्करणकर्ता) को सौंपते हैं। यदि BGGI आपको कोई राशि वापस करती है, तो आपके बिल का क्रेडिट नोट भी वहाँ भेजा जाता है; नकद भुगतान पर हम वहाँ रसीद संख्या, राशि और तिथि दर्ज करते हैं।

यदि आप अमेरिकी डॉलर में भुगतान करते हैं, तो हम राशि को यूरोपीय केंद्रीय बैंक की दैनिक संदर्भ दर पर या, यदि BGGI ने अपनी दर निर्धारित की है, उस दर पर बदलते हैं और रसीद पर डॉलर राशि, दर और विनिमय दर अधिभार दर्ज करते हैं; प्रविष्टि यूरो में होती है।

यदि आप केस खोलते समय, सदस्यता लेते समय या किसी सेवा कार्य का ऑर्डर देते समय माँग करते हैं कि हम निरसन अवधि समाप्त होने से पहले सेवा आरंभ करें, तो हम आपकी घोषणा और आपकी यह पुष्टि कि इससे आप अपना निरसन का अधिकार खो सकते हैं, समय और संस्करण के साथ दर्ज करते हैं। यह § 356 उप-धारा 4 BGB के अनुसार प्रमाण और निरसन के बाद प्रदान की गई सेवाओं की बिलिंग के लिए है (DSGVO अनुच्छेद 6(1)(b) और (c))।

स्थल पर भुगतान (“वसूली”): Love Your Life का प्रशासन और आपकी देखभाल सहायता करने वाली एजेंसी स्थल पर किसी सेवा के लिए आपके केस में एक राशि बना सकते हैं और आपकी उपस्थिति में उसे वसूल कर सकते हैं; चालक और दुभाषिये अपने सेवा कार्य पर प्रत्यक्ष भुगतान के ढाँचे में ऐसा करते हैं (§ 18b)। इसके लिए हम केस, आपका नाम, राशि और मुद्रा, दर्ज किया गया उद्देश्य, वसूली करने वाला व्यक्ति और उसका संगठन, भुगतान का तरीका — वसूली करने वाले व्यक्ति के फ़ोन पर कार्ड से संपर्क-रहित (“Tap to Pay”), कार्ड रीडर पर, QR कोड या भुगतान लिंक के माध्यम से, बैंक हस्तांतरण द्वारा या नकद, अर्थात प्रशासन में या किसी एजेंसी, चिकित्सक, चालक या दुभाषिये के पास जिसके लिए BGGI ने नकद भुगतान स्पष्ट रूप से सक्रिय किया है — और साथ ही भुगतान का समय और स्थिति संसाधित करते हैं। उद्देश्य हम केवल वसूली की प्रक्रिया में संग्रहीत करते हैं; यह न दस्तावेज़ पर, न सूचनाओं में और न लेखापरीक्षा अभिलेख में दिखाई देता है। कार्ड डेटा केवल हमारा भुगतान सेवा प्रदाता Stripe प्राप्त करता है (§ 5); न हम और न वसूली करने वाला व्यक्ति उसे देखता है। दस्तावेज़ के बारे में आपको पोर्टल में एक सूचना मिलती है; नकद भुगतान पर आपको प्लेटफ़ॉर्म से एक क्रमांकित रसीद मिलती है। विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है, और दस्तावेज़ों के लिए वैधानिक संग्रहण दायित्व (DSGVO अनुच्छेद 6(1)(c)); यदि उद्देश्य में आपके स्वास्थ्य के बारे में कोई जानकारी है, तो वह स्वास्थ्य डेटा है, और प्रसंस्करण अतिरिक्त रूप से आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) पर आधारित होता है।

प्रशासन और कार्यालय प्रणाली के कर्मचारियों के लिए हम प्रशासन क्षेत्र में लॉगिन के दौरान कार्य-समय डेटा दर्ज करते हैं: सत्र का आरंभ और अंत, प्रति मिनट खोला गया क्षेत्र या केस (केवल पहचान, कोई सामग्री नहीं), पिछले मिनट में कोई इनपुट हुआ या नहीं, तथा ब्राउज़र पहचान। कीबोर्ड इनपुट, पाठ, क्लिक के लक्ष्य और केसों, संदेशों या दस्तावेज़ों की सामग्री संग्रहीत नहीं की जाती।

उद्देश्य हैं कार्य-समय का प्रमाण (कार्य-समय अधिनियम का § 16), बिलिंग के लिए उपचार केसों के साथ कार्य-समय का संबद्धीकरण और प्रबंधन द्वारा दिन, सप्ताह और महीने के अनुसार मूल्यांकन। विधिक आधार § 26 उप-धारा 1 BDSG के साथ पठित DSGVO अनुच्छेद 6(1)(b) और (c) है।

सेटिंग्स में निर्धारित अल्प विराम (पूर्व-निर्धारित पाँच मिनट) तक की छोटी निष्क्रियता कार्य-समय मानी जाती है; यदि निर्धारित सत्र-अंतराल (पूर्व-निर्धारित तीस मिनट) से अधिक समय तक कोई भी संकेत नहीं आता, तो सत्र स्वतः समाप्त हो जाता है। प्राप्तकर्ता केवल स्वामी और प्रशासन हैं; तृतीय पक्षों को कोई हस्तांतरण नहीं होता।

डेटा सेटिंग्स में निर्धारित अवधि (पूर्व-निर्धारित 400 दिन) के बाद स्वतः मिटा दिया जाता है, जहाँ तक कोई लंबा वैधानिक संरक्षण दायित्व न हो। प्रत्येक कर्मचारी अपने खाते के लिए दर्ज डेटा को कभी भी “मेरे समय” के अंतर्गत देख सकता है; DSGVO अनुच्छेद 15 से 21 के अनुसार अधिकार बिना प्रतिबंध के लागू होते हैं।

अनूदित इंटरफ़ेस पाठों की समीक्षा के लिए हम बाहरी समीक्षकों के साथ सहयोग करते हैं। उन्हें एक खाता मिलता है, जो प्रशासन क्षेत्र में केवल “Texte” (पाठ) कार्यक्षेत्र, अपनी प्रोफ़ाइल, सुरक्षा सेटिंग्स और अपनी सूचनाएँ खोलता है। रोगियों या भागीदारों के केस, खाते, संदेश, दस्तावेज़ और वित्तीय डेटा इसके माध्यम से सुलभ नहीं हैं।

समीक्षा करने वाले व्यक्ति का खाता डेटा, समय के साथ पाठों पर उसके सुझाव और टिप्पणियाँ तथा, काम किए गए घंटों के अनुसार पारिश्रमिक के लिए, “Texte” (पाठ) कार्यक्षेत्र में कार्य-समय संसाधित किया जाता है: सत्र का आरंभ और अंत तथा नियमित अंतराल पर यह कि कार्य हो रहा है या नहीं। कुंजी-क्रम, स्क्रीन सामग्री तथा कैमरा और माइक्रोफ़ोन दर्ज नहीं किए जाते।

कार्य-समय का मिनट-वार अलग-अलग डेटा तब मिटा दिया जाता है जब मासिक हिसाब अनुमोदित और निर्विवाद हो जाता है; प्रति दिन हिसाब किए गए घंटे हिसाब के आधार के रूप में वैधानिक संरक्षण अवधि तक सुरक्षित रहते हैं। विधिक आधार समीक्षा करने वाले व्यक्ति के साथ अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) और कर कानून के अंतर्गत संरक्षण दायित्वों की पूर्ति (DSGVO अनुच्छेद 6(1)(c)) है।

संवाद के लिए हम मशीनी अनुवाद का उपयोग करते हैं: केस में संदेशों के लिए, Love Your Life को भेजे गए उन संदेशों के लिए जिनका प्राप्तकर्ता की भाषा में अनुवाद किया जाता है, वैकल्पिक वाक् आउटपुट के साथ अलग से बुक किए जा सकने वाले पाठ अनुवाद के लिए और वीडियो बातचीत में AI दुभाषिया के लिए।

AI दुभाषिया में प्रक्रिया: आपके माइक्रोफ़ोन की ध्वनि आपके ब्राउज़र में बोलने के विरामों पर छोटे खंडों में काटी जाती है; मौन आपके उपकरण से बाहर नहीं जाता। प्रत्येक खंड हमारे सर्वर के माध्यम से वाक्-पहचान के लिए यूरोपीय संघ के एंडपॉइंट के माध्यम से Google Cloud Speech-to-Text को जाता है, पहचाना गया पाठ अनुवाद के लिए Anthropic को और अनुवाद वाक् आउटपुट के लिए यूरोपीय संघ के एंडपॉइंट के माध्यम से Google Cloud Text-to-Speech (वाक् संश्लेषण सेवा) को; फ़ारसी और कुर्दिश के लिए वर्तमान में कोई आवाज़ नहीं है, वहाँ अनुवाद केवल उपशीर्षक के रूप में दिखाई देता है। वाक्-पहचान वर्तमान में कुर्दिश और उर्दू को नहीं पहचानती; जो इन भाषाओं में बोलते हैं, वे बोलने के बजाय लिखते हैं। इसमें ध्वनि रिकॉर्डिंग संग्रहीत नहीं की जाती; यह केवल संबंधित खंड के प्रसंस्करण की अवधि तक रहती है। यदि AI दुभाषिया कृत्रिम रूप से निर्मित चेहरा दिखाता है, तो § 22 लागू होता है।

AI दुभाषिया के लिए सहमति आप बातचीत से पहले उसी चरण में देते हैं जिसमें हम प्रतिलेख और सारांश के बारे में पूछते हैं (§ 13a)। दोनों प्रश्नों का उत्तर आप अलग-अलग “हाँ” या “नहीं” से देते हैं; एक दूसरे पर निर्भर नहीं है।

मूल और अनुवाद बातचीत के दौरान उपशीर्षक के रूप में दिखाई देते हैं। वे केवल तभी संग्रहीत किए जाते हैं जब आपने इसके लिए अतिरिक्त और अलग से सहमति दी हो; निरसन संग्रहीत खंडों को मिटा देता है। इससे अलग, दोनों पक्ष सारांश के लिए प्रतिलेख पर सहमति दे सकते हैं; तब अनूदित कथनों के मूल और अनुवाद अतिरिक्त रूप से एन्क्रिप्ट करके प्रतिलेख के रूप में रखे जाते हैं और § 13a के अनुसार मिटाए जाते हैं।

अलग से बुक किए जा सकने वाले पाठ अनुवाद में मूल पाठ, अनुवाद और, यदि आप वाक् आउटपुट चुनते हैं, उत्पन्न ध्वनि फ़ाइल आपकी केस फ़ाइल में संग्रहीत की जाती है। ध्वनि फ़ाइल केवल एक अल्पकालिक, आपके खाते से बंधे पते के माध्यम से प्राप्त की जा सकती है। ध्वनि फ़ाइल यूरोपीय संघ के एंडपॉइंट के माध्यम से Google Cloud Text-to-Speech बनाता है; जिन भाषाओं की वहाँ कोई आवाज़ नहीं है, वर्तमान में फ़ारसी और कुर्दिश, उनके लिए कोई ध्वनि फ़ाइल नहीं है।

संदेशों के अनुवाद में मूल शब्दावली संग्रहीत रहती है; अनुवाद अलग से रखा जाता है और मशीनी के रूप में चिह्नित होता है।

विधिक आधार स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) है, अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) के साथ पठित। सक्रिय सहमति के बिना आपके स्वास्थ्य डेटा का कोई मशीनी अनुवाद नहीं होता।

किसी वीडियो परामर्श के बाद प्लेटफ़ॉर्म AI की सहायता से बातचीत का एक सारांश बनाता है: रोगी के लिए एक और चिकित्सक के लिए एक, प्रत्येक अपनी भाषा में। यह AI दुभाषिया के साथ भी उसी प्रकार लागू होता है जैसे किसी व्यक्तिगत दुभाषिया के साथ या बिना दुभाषिया के। सारांश नियोजित समाप्ति के और अंतिम वक्तव्य के कम से कम 10 मिनट बाद बनता है; यह संबंधित पोर्टल में केस पर दिखाई देता है, और दोनों पक्षों को सूचित किया जाता है। यह अपॉइंटमेंट में शामिल है और इसकी कोई अतिरिक्त लागत नहीं है।

बातचीत से पहले हम दोनों पक्षों से पूछते हैं कि क्या वे प्रतिलेख और सारांश के लिए सहमत हैं, रोगी से उसी चरण में जिसमें AI दुभाषिया के बारे में पूछा जाता है। प्रत्येक का उत्तर “हाँ” या “नहीं” है और स्वैच्छिक है। केवल तभी जब दोनों पक्षों ने “हाँ” कहा हो, प्रतिलेख बनाया और सारांश तैयार किया जाता है। यदि कोई पक्ष “नहीं” कहता है या उत्तर नहीं देता, तो कोई प्रतिलेख और कोई सारांश नहीं बनता, दोनों में से किसी भी पक्ष के लिए; परामर्श फिर भी होता है।

प्रक्रिया: ध्वनि और छवि कभी संग्रहीत नहीं की जातीं; केवल उसका पाठ लिखा जाता है जो कहा गया। • AI दुभाषिया के साथ हम अनूदित कथनों, अर्थात मूल और अनुवाद, को प्रतिलेख के रूप में रखते हैं। • AI दुभाषिया के बिना, अर्थात किसी व्यक्तिगत दुभाषिया के साथ या बिना दुभाषिया के, रोगी का ब्राउज़र और चिकित्सक का ब्राउज़र प्रत्येक अपने वक्तव्य हमारे सर्वर को भेजता है। हमारा प्रसंस्करणकर्ता Google Cloud उन्हें यूरोपीय संघ के एंडपॉइंट के माध्यम से Speech-to-Text के साथ पाठ में बदलता है; ध्वनि हम संग्रहीत नहीं करते। प्रतिलेख केवल इस अपॉइंटमेंट के रोगी और चिकित्सक के लिए और केवल अपॉइंटमेंट की समय-सीमा में बनाया जाता है। प्रतिलेख में प्रत्येक वक्तव्य का पाठ, अनूदित वक्तव्यों में अनुवाद, किसने बोला, भाषा और समय होते हैं। प्रतिलेख से हमारा प्रसंस्करणकर्ता Anthropic (अमेरिका) दोनों सारांश बनाता है। प्रतिलेख और सारांश एन्क्रिप्ट करके संग्रहीत किए जाते हैं।

अन्य सहभागी: अन्य व्यक्तियों, जैसे किसी व्यक्तिगत दुभाषिया या साथ जाने वाले व्यक्ति, के माइक्रोफ़ोन का स्वयं प्रतिलेख नहीं बनाया जाता। परंतु वे जो कहते हैं, वह रोगी या चिकित्सक के माइक्रोफ़ोन के माध्यम से दर्ज हो सकता है। जो कोई अन्य व्यक्तियों को बातचीत में शामिल करता है, वह उन्हें आरंभ से पहले सूचित करता है कि प्रतिलेख और सारांश बनाया जाता है।

सारांश मशीन द्वारा बनाया गया है और AI सारांश के रूप में चिह्नित है; यह किसी चिकित्सकीय रिपोर्ट का स्थान नहीं लेता। इसे केवल वही दर्शाना है जो बातचीत में कहा गया, और अस्पष्ट बातों को अस्पष्ट के रूप में बताना है, परंतु इसमें त्रुटियाँ या चूक हो सकती हैं। यह न तो चिकित्सकीय जाँच परिणाम है, न निदान, न चिकित्सक-पत्र और न ही चिकित्सक का उपचार प्रलेखन। निर्णायक बातचीत और उपचार करने वाले चिकित्सक के दस्तावेज़ ही रहते हैं।

सारांश कौन देखता है: रोगी के लिए संस्करण केवल वह खाता देखता है जो इस केस में रोगी है। चिकित्सक के लिए संस्करण केवल अपॉइंटमेंट का चिकित्सक और उसके संस्थान का क्लिनिक कार्यालय देखते हैं।

दुभाषिया और चालक किसी चल रहे सेवा कार्य के दौरान अपना स्थान भेज सकते हैं, ताकि रोगी मार्ग पर नज़र रख सके। प्रेषण सेवा देने वाला व्यक्ति स्वयं चालू करता है और यह बंद करने या पृष्ठ छोड़ने के साथ समाप्त हो जाता है।

केवल अंतिम बार भेजा गया बिंदु (भौगोलिक अक्षांश और देशांतर) और उसका समय, सेवा कार्य से जुड़े हुए, भेजे और संग्रहीत किए जाते हैं। सेवा कार्य के बाहर कोई गतिविधि-प्रोफ़ाइल नहीं बनती; सेवा कार्य की समाप्ति या रद्दीकरण के साथ स्थान मिटा दिया जाता है; केवल उपस्थित न होने की सूचना दिए जाने पर अंतिम बार साझा किया गया बिंदु प्रमाण के रूप में लेखा-परीक्षण अभिलेख में रहता है (§ 6)।

स्थान केवल संबंधित केस के रोगी और BGGI के प्रशासन को दिखाया जाता है। प्रत्येक सेवा कार्य के लिए हम सटीक पते के साथ मिलन-स्थल भी दर्ज करते हैं; उसे रोगी, नियोजित व्यक्ति और प्रशासन देखते हैं। विधिक आधार सेवा देने वाले व्यक्ति और रोगी के साथ अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है।

रोगी का स्थान: मिलन स्थल पर रोगी भी अपना स्थान साझा कर सकता है, केवल किसी चल रहे सेवा कार्य के दौरान और केवल स्पष्ट सहमति से, जिसे कभी भी वापस लिया जा सकता है। सहमति के बिना हम कोई स्थान संग्रहीत नहीं करते, और नियोजित व्यक्ति केवल दर्ज किया गया मिलन स्थल देखता है। केवल अंतिम बार साझा किया गया बिंदु संग्रहीत किया जाता है; यह सेवा कार्य की समाप्ति या रद्दीकरण के साथ और सहमति वापस लेने पर मिटा दिया जाता है। विधिक आधार आपकी सहमति है (DSGVO अनुच्छेद 6(1)(a))।

मिलन स्थल पर संक्षिप्त संदेश: किसी यात्रा में चालक सेवा और यात्री केवल निर्धारित संक्षिप्त संदेशों के माध्यम से संवाद करते हैं, जैसे कि कोई मिलन स्थल पर खड़ा है या देर से आएगा; मुक्त पाठ की सुविधा नहीं है। केवल रोगी, परिजनों के मामले में परिवार प्रमुख, और सेवा कार्य का चालक संदेश भेज सकते हैं, सेवा कार्य स्वीकार होते ही, नियोजित आरंभ से 24 घंटे पहले से 6 घंटे बाद तक (BGGI द्वारा निर्धारित डिफ़ॉल्ट)। दूसरे पक्ष को सूचना मिलती है; टेलीफ़ोन नंबर न दिखाए जाते हैं न उनका आदान-प्रदान होता है, और दुभाषिया संदेश नहीं देखते। चुना गया संदेश, भेजने वाला पक्ष, समय और यह कि दूसरे पक्ष ने उसे कब देखा, संग्रहीत किए जाते हैं; हम संदेश यात्रा की समाप्ति के 90 दिन बाद मिटा देते हैं। विधिक आधार अनुबंध का निष्पादन है (DSGVO अनुच्छेद 6(1)(b))।

कार्य-क्षेत्र और परिवहन सेवाओं तथा दुभाषियों को अनुरोध: चालक और दुभाषिये पंजीकरण के समय एक कार्य-क्षेत्र बताते हैं, अर्थात देश और आवश्यकता होने पर शहर; वे इसे अपने क्षेत्र में बदल सकते हैं। स्थल पर सेवा कार्यों के अनुरोध उन्हें केवल तभी मिलते हैं जब सेवा कार्य का स्थान इस क्षेत्र में हो। नया अनुरोध उन्हें पोर्टल में एक सूचना के रूप में, अपनी सेटिंग्स के अनुसार ईमेल द्वारा, और “स्वीकार करें” तथा “अस्वीकार करें” बटनों वाली पुश सूचना के रूप में मिलता है। इसमें सेवा कार्य की तिथि, समय, शहर और देश, दुभाषिया सेवा कार्यों में भाषाएँ, अनुरोधित सेवा कार्यों की संख्या और अवधि बताई जाती है; स्वीकृति से पहले इसमें न आपका नाम, न केस संख्या, न कोई पता और न आपके स्वास्थ्य के बारे में कोई जानकारी होती है। सेवा कार्य उसे मिलता है जो उसे सबसे पहले स्वीकार करता है; बाकी को केवल यह पता चलता है कि वह दे दिया गया है। व्यक्तिगत दुभाषिये के साथ वीडियो बातचीत के लिए हम, स्थान से निरपेक्ष, उन दुभाषियों से संपर्क करते हैं जो आपकी भाषा और चिकित्सक की भाषा दोनों प्रदान करते हैं; इसके लिए हम इन दोनों भाषाओं की तुलना उनकी प्रोफ़ाइल की भाषाओं से करते हैं। विधिक आधार आपके साथ और सेवा देने वाले व्यक्ति के साथ अनुबंधों की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है।

प्रत्येक वीडियो परामर्श से पहले रोगी पुष्टि करता है कि वह इस समय किस देश में, किस शहर में और किस पते पर ठहरा हुआ है; डाक कोड स्वैच्छिक है। इससे अभिप्राय ठहरने का स्थान है, न कि पंजीकृत निवास पता।

यह जानकारी अपॉइंटमेंट पर संग्रहीत की जाती है और अपॉइंटमेंट के चिकित्सक को दिखाई जाती है, ताकि उसे पता रहे कि उपचार के दौरान रोगी कहाँ है; लेखा-परीक्षण अभिलेख में केवल देश होता है। ठहरने के स्थान के कारण बातचीत का कोई अवरोध नहीं होता।

विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) और उपचार-स्थल की जानकारी में चिकित्सक और BGGI का वैध हित है, जैसे आपात स्थितियों के लिए और लागू व्यावसायिक कानून के लिए (DSGVO अनुच्छेद 6(1)(f))।

चिकित्सक, क्लिनिक, फ़ार्मेसियाँ तथा डिलीवरी और कूरियर सेवाएँ पंजीकरण के समय अपने पंजीकरण या अनुमति का प्रमाण देते हैं। हम प्रमाण संख्या, अपलोड किया गया दस्तावेज़ और, जहाँ प्रावधान हो, जाँच की टिप्पणी संग्रहीत करते हैं। स्वतंत्र रूप से सुलभ आधिकारिक रजिस्टर वाले देशों की चिकित्सक संख्याओं के लिए, वर्तमान में नीदरलैंड और अमेरिका, हम रजिस्टर से स्वतः पूछताछ करते हैं और इसके लिए केवल संख्या भेजते हैं; अन्य देशों में प्रशासन आधिकारिक जाँच-पृष्ठ पर जाँच करता है और जाँच का नाम और तिथि दर्ज करता है। उद्देश्य यह सुनिश्चित करना है कि केवल पंजीकृत निकाय ही कार्य करें (DSGVO अनुच्छेद 6(1)(b) और (f))।

धन-वितरण और प्रतिपूर्तियों के लिए हम बैंक विवरण (खाताधारक, IBAN, BIC, बैंक) और इच्छित भुगतान मुद्रा, यूरो या अमेरिकी डॉलर, संसाधित करते हैं। BGGI के खातों और चिकित्सकों के भुगतान-खातों का IBAN एन्क्रिप्ट करके संग्रहीत किया जाता है (AES-256-GCM); केवल एक संक्षिप्त रूप दिखाया जाता है।

धन-वितरण हम BGGI के एक बैंक खाते से हस्तांतरित करते हैं। चिकित्सक, संस्थान, एजेंसियाँ और सेवा प्रदाता इसके बजाय Stripe Payments Europe Ltd. (आयरलैंड) के पास अपने खाते में भुगतान चुन सकते हैं, बशर्ते Stripe उनके देश में यह खाता उपलब्ध कराता हो। वे खाता Stripe की वेबसाइट पर खोलते हैं; वहाँ वे अपना नाम, पता, पहचान और बैंक विवरण Stripe को देते हैं, और BGGI को ये प्राप्त नहीं होते। इन विवरणों और उनकी जाँच के लिए Stripe स्वयं ज़िम्मेदार है; Stripe की शर्तें और गोपनीयता नीति लागू होती हैं। इसके लिए हम Stripe को देश, खाते का ईमेल पता, प्राप्तकर्ता का प्रकार और पहचानकर्ता तथा प्रत्येक भुगतान के लिए राशि, मुद्रा और भुगतान संख्या भेजते हैं। हम Stripe खाते का पहचानकर्ता, चुना गया भुगतान का तरीका और खाते की वह स्थिति सहेजते हैं जो Stripe बताता है (खोला गया, भुगतान संभव, लंबित विवरणों की संख्या)। कानूनी आधार अनुबंध की पूर्ति है (DSGVO अनुच्छेद 6(1)(b))।

अपलोड किए गए दस्तावेज़ फ़्रैंकफ़र्ट अम माइन क्षेत्र में हमारे भंडारण में रहते हैं। वे केवल अल्पकालिक, लॉग इन किए गए खाते से बंधे पतों के माध्यम से प्राप्त किए जा सकते हैं और भंडारण से पहले हानिकारक सॉफ़्टवेयर के लिए जाँचे जाते हैं।

पहचान जाँच: यदि यह चालू है, तो BGGI के कर्मचारी अपलोड किए गए पासपोर्ट या पहचान-पत्र के आधार पर जाँच करते हैं कि खाते की जानकारी व्यक्ति से संबंधित है या नहीं, और परिणाम समय के साथ दर्ज करते हैं। यदि उसके बाद खाते में नाम बदलता है, तो जाँच रीसेट हो जाती है और उसे फिर से पूरा करना होता है। विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) और अनुबंध, निमंत्रण पत्र और वीज़ा दस्तावेज़ केवल जाँचे गए व्यक्तियों के लिए जारी करने में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है।

यदि आप प्लेटफ़ॉर्म के माध्यम से कोई दवा ऑर्डर करते हैं, तो हम संबंधित भागीदार फ़ार्मेसी को प्रसंस्करण के लिए आवश्यक जानकारी भेजते हैं और उसे 30 दिनों की सीमित अवधि के लिए नुस्खा उपलब्ध कराते हैं। किसी नुस्खे तक फ़ार्मेसी की प्रत्येक पहुँच अभिलेखित की जाती है। नुस्खा आवश्यक है या नहीं, इसका निर्णय केवल फ़ार्मेसी करती है; यदि वह इसकी माँग करती है, तो वह प्लेटफ़ॉर्म के माध्यम से सीधे आपके उपचार करने वाले चिकित्सक से इसका अनुरोध कर सकती है, जिसे इससे पता चलता है कि आपने कौन-सी दवाएँ ऑर्डर की हैं। आपके ऑर्डर का क्रम हम समय सहित अभिलेखित करते हैं: फ़ार्मेसी में प्राप्ति, पहली बार खोलना, नुस्खे का अनुरोध और उसकी प्राप्ति, कारण सहित स्वीकृति या अस्वीकृति, मूल्य, भुगतान, पैकिंग, सौंपना और डिलीवरी। यह क्रम आप अपने पोर्टल में देखते हैं, साथ ही फ़ार्मेसी और प्रशासन भी।

नियुक्त डिलीवरी या कूरियर सेवा को हम केवल सुपुर्दगी डेटा (नाम, पता, संपर्क माध्यम, उठाने और गंतव्य का स्थान, सुपुर्दगी की स्थिति) भेजते हैं। नुस्खे की सामग्री, निदान और मूल्य उसे नहीं मिलते।

विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) तथा स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) है; नुस्खा सदैव स्वास्थ्य डेटा है।

अंतरराष्ट्रीय डिलीवरी: यदि फ़ार्मेसी अपने देश के अलावा किसी अन्य देश में डिलीवरी करती है, तो हम पहले जाँचते हैं कि क्या प्लेटफ़ॉर्म के माध्यम से जर्मनी में नुस्खा जारी करने वाले चिकित्सक के यहाँ भर्ती रोगी के रूप में आपका उपचार हुआ है, क्या डिलीवरी का पता और, यदि संग्रहीत है, आपका निवास-देश जर्मनी के बाहर है, और क्या नुस्खा इस चिकित्सक ने प्लेटफ़ॉर्म के माध्यम से जारी किया है और वैध है। पैकेट पर डिलीवरी संख्या, QR कोड, गंतव्य देश और पैकेटों की संख्या वाला एक लेबल लगता है, आपके नाम, पते और नुस्खे की विषय-वस्तु के बिना। रास्ते में नियुक्त डिलीवरी भागीदार के बीच के पड़ाव पैकेट को स्कैन करते हैं; प्रत्येक स्कैन पर पड़ाव का नाम, शहर और देश, समय और स्कैन करने वाला खाता संग्रहीत किया जाता है, किसी व्यक्ति का स्थान नहीं। आपके देश में सुपुर्दगी केवल तभी होती है जब डिलीवरी भागीदार वह प्राप्ति कोड स्कैन करता है जो आपका पोर्टल इस डिलीवरी के लिए दिखाता है; यह कोड केवल इस डिलीवरी और आपके लिए, डिलीवरी तक, वैध है। ट्रैकिंग आप, फ़ार्मेसी और प्रशासन देखते हैं। विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है, और शर्तों की जाँच के लिए अतिरिक्त रूप से स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a))।

उत्पादों के पोर्टल के माध्यम से चिकित्सक, क्लिनिक और सौंदर्य केंद्र चिकित्सा उपकरण और अन्य उत्पाद खरीदते हैं। सौंदर्य प्रसाधन, सुगंधित (एसेंशियल) तेल और प्राकृतिक उत्पाद तथा खाद्य पदार्थ और खाद्य पूरक के क्षेत्रों का माल, जहाँ तक BGGI उस क्षेत्र को सक्रिय करती है, अपने खाते वाले रोगी भी खरीद सकते हैं। क्रय अनुबंध विक्रेता के साथ होता है; BGGI ऑर्डर, भुगतान, निरसन और प्रतिपूर्ति का निपटान करती है।

किसी ऑर्डर के संबंध में हम विक्रेता को केवल वही जानकारी भेजते हैं जिसकी उसे शिपिंग, बिल, दोष दायित्व, निरसन और अनुरेखणीयता के लिए आवश्यकता है: नाम और डिलीवरी का पता, ऑर्डर और, यदि विक्रेता किसी उत्पाद के लिए कोई प्रमाण माँगता है, तो वह प्रमाण। स्वास्थ्य संबंधी जानकारी और आपके केसों की जानकारी हम नहीं भेजते। विक्रेता इस जानकारी का प्रसंस्करण स्वतंत्र नियंत्रक के रूप में करता है।

प्रत्येक खरीद से पहले हम वह जानकारी दिखाते हैं जो विक्रेता ने इसके लिए दर्ज की है: नाम, पता, संपर्क का माध्यम, रजिस्टर और मूल्य वर्धित कर पहचान संख्या। भुगतान Stripe के माध्यम से होते हैं (§ 5)।

विधिक आधार क्रय अनुबंध और आपके उपयोग अनुबंध का निष्पादन है (DSGVO अनुच्छेद 6(1)(b)), बिलों और अनुरेखणीयता के लिए हमारे विधिक दायित्व भी (DSGVO अनुच्छेद 6(1)(c))। ऑर्डर और बिल हम वाणिज्यिक और कर कानून की अवधियों के अनुसार सुरक्षित रखते हैं (§ 6)।

अपनी भागीदार प्रणालियों के साथ सहयोग के लिए केवल पढ़ने वाला एक इंटरफ़ेस है। इसके माध्यम से केवल कुछ फ़ील्ड दिए जाते हैं: व्यक्ति के बारे में पहला नाम, उपनाम, जन्मतिथि, राष्ट्रीयता, पसंदीदा भाषा, टेलीफ़ोन नंबर, ईमेल पता और खुले केसों की फ़ाइल संख्याएँ; केस के बारे में फ़ाइल संख्या, स्थिति, विशेषज्ञता क्षेत्र, निर्माण तिथि, उपचार करने वाला चिकित्सक और उपचार करने वाला संस्थान, समय, प्रकार, स्थिति और स्थान सहित अपॉइंटमेंट, यात्रा डेटा तथा यह जानकारी कि कोई भुगतान बकाया है या नहीं।

निदान, जाँच परिणाम, चिकित्सा सारांश, दस्तावेज़, संदेश, नुस्खे, लागत अनुमान, राशियाँ, पते, पासपोर्ट डेटा और किसी केस का स्वतंत्र रूप से लिखा गया विषय नहीं दिए जाते।

पहुँच के लिए एक आवंटित कुंजी आवश्यक है, जिसका केवल एक हैश मान संग्रहीत किया जाता है। प्रत्येक पहुँच समय, एंडपॉइंट, उत्तर की स्थिति, प्रेषक पते और ब्राउज़र पहचान के साथ अभिलेखित की जाती है; किसी खोज-शब्द का केवल एक हैश मान संग्रहीत किया जाता है, स्वयं शब्द कभी नहीं।

इस इंटरफ़ेस का प्राप्तकर्ता BGGI AI Hub है, टेलीफ़ोन और ईमेल द्वारा अनुरोध प्राप्त करने के लिए BGGI GmbH की एक अपनी प्रणाली (§ 17a)। प्रत्येक कुंजी में केवल उसे आवंटित अधिकार होते हैं।

विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) तथा हमारी अपनी प्रणालियों के व्यवस्थित सहयोग में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है।

BGGI AI Hub BGGI GmbH की एक अपनी प्रणाली है। यह कॉल और ईमेल प्राप्त करती है, बातचीत आगे जोड़ती है और प्रबंधन का कैलेंडर संचालित करती है; यह यूरोपीय संघ में Google Cloud पर चलती है।

संपर्क सूचियाँ: एजेंसियाँ प्लेटफ़ॉर्म पर अपनी संपर्क सूचियाँ रखती हैं, जिनमें वे केवल वही संपर्क शामिल करती हैं जिन्हें वे स्वयं दर्ज करती हैं; पंजीकृत उपयोगकर्ता वहाँ कभी स्वतः दर्ज नहीं किए जाते, और किसी एजेंसी को इस सूची के माध्यम से ऐसे संपर्क विवरण नहीं मिलते जिन्हें उसने स्वयं दर्ज नहीं किया है। BGGI का प्रबंधन अपनी एक संपर्क सूची रखता है और एजेंसियों की सूचियाँ पढ़ सकता है। इसके अतिरिक्त, क्लिनिकों और चिकित्सकों के पंजीकरण के समय प्लेटफ़ॉर्म देश, भाषा, संस्थान के प्रकार और प्रस्तुत सेवाओं के साथ एक प्रोफ़ाइल बनाता है (§ 33)।

हब में व्यावसायिक संपर्क: चिकित्सकों, क्लिनिकों, एजेंसियों, चिकित्सा सहायक-उपकरण की दुकानों और फ़ार्मेसियों, भागीदारों, सेवा प्रदाताओं और प्रशासन के संपर्क नाम, टेलीफ़ोन नंबरों और ईमेल पते के साथ हब केवल पढ़ने के लिए दिखाता है, किसी सदस्यता लिए गए कैलेंडर की तरह; वह उनकी कोई प्रति नहीं बनाता। रोगियों के संपर्क हब में कभी दिखाई नहीं देते।

प्लेटफ़ॉर्म से कॉल: किसी संपर्क के पास, किसी रोगी के संपर्क के पास भी, कोई अधिकृत व्यक्ति हब के माध्यम से कॉल आरंभ कर सकता है। इसके लिए एक आदेश बनता है, जो केवल दो मिनट तक उपयोग योग्य है और जिसमें टेलीफ़ोन नंबर केवल एन्क्रिप्टेड रूप में होता है; हब को नंबर केवल चल रही कॉल के लिए मिलता है और वह बातचीत के इतिहास में केवल “Love Your Life से कॉल” दर्ज करता है। इसमें हब रोगी डेटा संग्रहीत नहीं करता। संपर्क पर हम नंबर के बिना कॉल दर्ज करते हैं।

कैलेंडर मिलान: प्रबंधन के व्यक्तिगत कैलेंडर में अपॉइंटमेंट और प्रशासन की वे अपॉइंटमेंट जिनमें प्रबंधन स्वयं बातचीत में भाग लेता है, हम एक छिपी पहचान के अंतर्गत और “अपॉइंटमेंट (Love Your Life)” जैसे तटस्थ शीर्षक के साथ हब को देते हैं; हब केवल व्यस्त समय, कार्य-समय और अनुपस्थितियाँ वापस सूचित करता है, कोई सामग्री नहीं।

विधिक आधार संपर्कों और एजेंसियों के साथ अनुबंधों की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) तथा व्यवस्थित उपलब्धता और अपॉइंटमेंट योजना में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है।

यदि आपको अनुवर्ती उपचार, किसी सहायक उपकरण या विमान में रोगी परिवहन की आवश्यकता है, तो हम किसी जाँचे गए देखभाल-सामग्री भागीदार से पूछताछ करते हैं: किसी पुनर्वास संस्थान, किसी चिकित्सा सहायक-उपकरण की दुकान या किसी एयर एम्बुलेंस सेवा से।

इसमें केवल वही भेजा जाता है जो मूल्य जानकारी के लिए आवश्यक है: केस संख्या, शब्दों में अनुरोध और, यदि बात किसी नुस्खे या चिकित्सकीय निर्देश की है, तो उसकी विषय-वस्तु। आपका नाम और पता भागीदार को तभी मिलता है जब आपने आदेश स्वीकार कर लिया हो और सेवा निष्पादित की जा रही हो। सौंपने या समायोजन की तिथि और स्थान भागीदार दर्ज करता है; ये आपके, आपकी एजेंसी और प्रशासन के लिए दिखाई देते हैं।

विधिक आधार आपके साथ अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है; यदि अनुरोध में स्वास्थ्य डेटा है, तो वह अतिरिक्त रूप से DSGVO अनुच्छेद 9(2)(h) पर आधारित है। ये भागीदार भी पंजीकरण के समय अपने पंजीकरण का प्रमाण देते हैं, जहाँ तक उनके देश में ऐसा पंजीकरण होता है।

चिकित्सा सहायक-उपकरण की दुकान की किसी सेवा के लिए नुस्खा आवश्यक है या नहीं, इसका निर्णय केवल दुकान करती है। यदि वह इसकी माँग करती है, तो मूल्य बाद में ही बताती है; इसके बारे में आपको भागीदार के नाम के बिना एक सूचना मिलती है, और प्रशासन आपके केस से नुस्खा संलग्न करता है या आप उसे स्वयं अपलोड करते हैं। आपके अनुरोध की स्वीकृति, मूल्य, सौंपना और अन्य चरण हम समय सहित अभिलेखित करते हैं; यह क्रम आप भागीदार के मूल्य के बिना देखते हैं, साथ ही भागीदार और प्रशासन भी।

अपनी प्रयोगशाला या अपने एक्स-रे केंद्र के बिना चिकित्सक अपने पोर्टल में वे केंद्र दर्ज कर सकते हैं जिनके साथ वे सहयोग करते हैं, जैसे प्रयोगशालाएँ, एक्स-रे, MRT और CT, नाभिकीय चिकित्सा, विकृति विज्ञान, फ़िज़ियोथेरेपी, दंत प्रयोगशालाएँ और चिकित्सा सहायक-उपकरण की दुकानें। इसके लिए हम केंद्र का नाम, प्रकार, पता और ईमेल पता संसाधित करते हैं; केंद्र को एक कोड के साथ पंजीकरण का निमंत्रण मिलता है, जो 30 दिनों तक मान्य रहता है।

यदि चिकित्सक आपको ऐसे किसी केंद्र के पास भेजता है, तो केंद्र को आपके नाम और जन्मतिथि तथा माँगी गई सेवा के साथ कार्य मिलता है। आपको लिंक के साथ एक सूचना मिलती है, आप कुल राशि देखते हैं और पोर्टल में भुगतान करते हैं। केंद्र मान, जाँच परिणाम और छवियाँ अपलोड करता है; वे चिकित्सक के पास और आपके केस में दिखाई देते हैं। केंद्र केवल अपने कार्य और अपलोड देखता है। सूचनाओं में और रसीद पर केंद्र और उसका प्रकार दिया जाता है, माँगी गई सेवा नहीं।

क्लिनिक अपने विभाग बना सकते हैं, जैसे प्रयोगशाला और एक्स-रे। ये केवल अपने संस्थान के केसों के लिए बिल, मान और परिणाम अपलोड करते हैं; इसमें प्लेटफ़ॉर्म के माध्यम से कोई अलग बिलिंग नहीं होती।

विधिक आधार स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) है, अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) के साथ पठित; निमंत्रण के समय केंद्र से संबंधित जानकारी के लिए सहयोग में हमारा और चिकित्सक का वैध हित (DSGVO अनुच्छेद 6(1)(f))। केंद्र डेटा को अपने उत्तरदायित्व पर संसाधित करते हैं।

किसी केंद्र में अपॉइंटमेंट केंद्र अपने ऑर्डर में आरंभ, समाप्ति और स्थान के साथ दर्ज करता है। आप, आपका चिकित्सक, संस्थान और प्रशासन एक ही अपॉइंटमेंट देखते हैं; आपको और केंद्र को अपॉइंटमेंट से पहले अनुस्मारक मिलता है, और सूचनाएँ माँगी गई सेवा का उल्लेख नहीं करतीं। आपकी देखभाल सहायता करने वाली एजेंसी अपने कैलेंडर में केवल यह देखती है कि एक अपॉइंटमेंट है, तिथि और समय के साथ, न केंद्र, न सेवा और न स्थान; यदि प्लेटफ़ॉर्म ने आपका खाता एजेंसी को आवंटित किया है, तो केवल संक्षिप्त चिह्न और महीना। एजेंसी के लिए यह प्रदर्शन आप पोर्टल में “डेटा संरक्षण” के अंतर्गत बंद कर सकते हैं; अपने खाते के बिना परिजनों के लिए परिवार प्रमुख इसे बंद करता है।

यदि कोई चिकित्सक, संस्थान या अन्य प्रदाता प्लेटफ़ॉर्म के माध्यम से किसी ऐसी सेवा के लिए माँग प्रस्तुत करता है जो उसने आपको स्थल पर प्रदान की है (“स्थल पर प्रत्यक्ष भुगतान”), तो हम माँग की क्रम संख्या, प्रदाता, आपका नाम और आपका खाता, राशि, मुद्रा, कारण और तिथि, प्लेटफ़ॉर्म हिस्सा, भुगतान, क्रेडिट नोट और वापसी की स्थिति तथा लेखा-परीक्षण मार्ग में प्रत्येक चरण का समय और कार्य करने वाला व्यक्ति संसाधित करते हैं। कारण को हम प्रदाता के प्रारूप के रूप में भी संग्रहीत करते हैं; उसके प्रारूप केवल वही देखता है।

माँग आपके पोर्टल में और प्रदाता के क्षेत्र में दिखाई देती है; आपको इसकी एक सूचना मिलती है। भुगतान की प्रक्रिया हमारा भुगतान सेवा प्रदाता करता है (§ 5)। यदि कारण में किसी उपचार या आपके स्वास्थ्य से संबंधित किसी अन्य जानकारी का उल्लेख है, तो वह स्वास्थ्य डेटा है।

विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)), बिल और लेखांकन डेटा के लिए वैधानिक संरक्षण दायित्व (DSGVO अनुच्छेद 6(1)(c), § 147 AO, § 257 HGB) और, जहाँ तक कारण में स्वास्थ्य संबंधी जानकारी है, स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) है।

माँगें, भुगतान, क्रेडिट नोट और उनका लेखा-परीक्षण मार्ग बिल और लेखांकन डेटा की तरह संग्रहीत किए जाते हैं (§ 6); किसी प्रदाता के प्रारूप, जब तक वह उन्हें मिटा न दे या उसका खाता बंद न हो जाए।

ताकि आपको हर बार खोलने पर फिर से लॉग इन न करना पड़े, एक लॉगिन 90 दिनों तक बना रहता है और प्रत्येक उपयोग के साथ बढ़ जाता है। प्रत्येक लॉगिन को आपकी उपकरण-सूची में एक अलग पंक्ति मिलती है।

प्रत्येक पंक्ति में संग्रहीत किए जाते हैं: ब्राउज़र पहचान से व्युत्पन्न एक नाम, उदाहरण के लिए “iPhone · Love Your Life App”, संक्षिप्त रूप में स्वयं ब्राउज़र पहचान, उपयोग किया गया अनुप्रयोग, संक्षिप्त IP पता (IPv4 में अंतिम फ़ील्ड के बिना, IPv6 में पहले चार समूहों तक संक्षिप्त), लॉगिन का समय और अंतिम उपयोग का समय।

आप प्रत्येक उपकरण को अलग से लॉग आउट कर सकते हैं, किसी अन्य उपकरण से भी, जैसे खो जाने या चोरी होने पर, या सभी उपकरणों को एक साथ। लॉग आउट अधिकतम पाँच मिनट बाद प्रभावी होता है। इसमें लेखा-परीक्षण अभिलेख में केवल उपकरण पहचान और नाम जाते हैं, ब्राउज़र पहचान और पता कभी नहीं।

विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) तथा खातों की सुरक्षा में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है।

यदि आपने दूसरे कारक के साथ लॉगिन करते समय किसी उपकरण पर भरोसा करना चुना है, तो ब्राउज़र या ऐप कुकी „lyl_vertraut” सहेजता है। इसमें एक यादृच्छिक पहचानकर्ता होता है; हमारे पास उसका केवल एक जाँच-योग सहेजा जाता है। इस उपकरण पर अगली बार लॉगिन करने पर दूसरे कारक के कोड की आवश्यकता नहीं होती, पासवर्ड की आवश्यकता हमेशा होती है। भरोसा तब समाप्त होता है जब आप उसे पोर्टल में वापस लेते हैं, उपकरण से लॉग आउट करते हैं, सभी उपकरणों से लॉग आउट करते हैं, अपना पासवर्ड बदलते हैं या दूसरा कारक बंद करते हैं; कुकी अधिकतम 400 दिन मान्य रहती है और हर उपयोग पर बढ़ जाती है। कुकी आपके द्वारा चुने गए लॉगिन मार्ग के लिए अनिवार्य रूप से आवश्यक है (§ 25 Abs. 2 Nr. 2 TDDDG)।

यदि आप कैमरे से दस्तावेज़ों की छवि लेते हैं, तो पृष्ठ आपके उपकरण में पहचाना, सीधा किया और अधिक पठनीय बनाया जाता है। टेलीफ़ोन के अनुप्रयोगों में यह कार्य उपकरण का दस्तावेज़ स्कैनर करता है, ब्राउज़र में हमारा अपना स्कैनर। उसके बाद ही पृष्ठ हमारे सर्वर को भेजे जाते हैं; वहाँ उनकी जाँच की जाती है, उन्हें हानिकारक सॉफ़्टवेयर के लिए परखा जाता है और एक ही PDF फ़ाइल में संयोजित किया जाता है। अलग-अलग छवियाँ उसके बाद अलग से सुरक्षित नहीं रखी जातीं।

यदि आपका उपकरण पाठ-पहचान की सुविधा देता है, तो पृष्ठों का पाठ वहीं पढ़ा जाता है, आपके उपकरण पर और हमारे पास नहीं। यह पृष्ठों के साथ भेजा जाता है, PDF फ़ाइल में अदृश्य रूप से रखा जाता है, ताकि फ़ाइल को खोजा जा सके, और उससे जानकारी निकाली जाती है: प्रेषक, प्राप्तकर्ता, तिथि, बिल, ग्राहक और फ़ाइल संख्याएँ, राशि और मुद्रा, बैंक विवरण तथा ईमेल पता, टेलीफ़ोन नंबर और पता, जहाँ तक वे दस्तावेज़ पर हैं। पाठ और निकाली गई जानकारी दस्तावेज़ का भाग हैं और उसके साथ मिटाई जाती हैं।

दस्तावेज़ के वर्गीकरण के लिए, अर्थात प्रकार, शीर्षक, तिथि, जारीकर्ता और भाषा, हम अपने प्रसंस्करणकर्ता Anthropic को जानकारी भेजते हैं। यदि आपके उपकरण पर पाठ पहचाना गया था, तो यह केवल यही पाठ होता है; तब पृष्ठों की छवियाँ नहीं भेजी जातीं। अन्यथा हम अधिकतम चार पृष्ठ छवि के रूप में भेजते हैं, सदैव पहला और अंतिम। मॉडल कोई चिकित्सकीय मूल्यांकन नहीं करता; वह केवल वर्गीकृत करता है और वर्णन करता है। परिणाम दस्तावेज़ पर मशीन द्वारा निर्मित के रूप में चिह्नित रहता है और बदला जा सकता है।

यदि मॉडल कोई दस्तावेज़ नहीं पहचानता, तो कुछ भी संग्रहीत नहीं किया जाता।

यदि आप Android टेलीफ़ोन के अनुप्रयोग में छवि लेते हैं, तो पृष्ठ अनुप्रयोग द्वारा एक बार उपयोग होने वाली, 15 मिनट बाद समाप्त होने वाली कुंजी के साथ हमारे सर्वर को सौंपे जाते हैं और वेब पृष्ठ द्वारा वहाँ से लिए जाते हैं; उसके बाद उन्हें मिटा दिया जाता है। यह आवश्यक है, क्योंकि Android का अनुप्रयोग पृष्ठों को सीधे वेब पृष्ठ तक नहीं पहुँचा सकता।

विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है; यदि दस्तावेज़ में स्वास्थ्य डेटा है, तो प्रसंस्करण अतिरिक्त रूप से आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) पर आधारित है।

सभी मान, जाँच परिणाम और दस्तावेज़ केस प्रोफ़ाइल में संग्रहीत रहते हैं, ताकि आपके और उपचार करने वाले चिकित्सकों के पास पूरा क्रम उपलब्ध रहे। आप कभी भी अपने सभी केस और अपने उन परिवार के सदस्यों के केस देखते हैं जिनके लिए आप उत्तरदायी हैं।

किसी नए केस में आप अपने पिछले केसों को जोड़ सकते हैं, केस खोलते समय या बाद में, और संबंध फिर से हटा सकते हैं। नए केस का चिकित्सक किसी जुड़े हुए केस के दस्तावेज़ केवल तभी देखता है जब BGGI ने उन्हें आगे देने के लिए अनुमोदित किया हो, केस का भुगतान हो चुका हो, वह क्लिनिक कार्यालय द्वारा अवरुद्ध और रोका हुआ न हो और स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी सहमति मान्य हो; प्रत्येक पहुँच अभिलेखित की जाती है। BGGI का प्रशासन भी एक ही व्यक्ति के केसों को जोड़ सकता है; किसी नए केस में प्लेटफ़ॉर्म उसे उसी व्यक्ति के पिछले, अभी तक न जोड़े गए केस सुझाव के रूप में दिखाता है।

प्रत्येक केस के लिए AI एक सारांश बनाता है; इसके लिए हमारा प्रसंस्करणकर्ता Anthropic (अमेरिका) प्रत्येक दस्तावेज़ का अलग से मूल्यांकन करता है। यदि केस के लिए कोई भुगतान बकाया है, तो यह मूल्यांकन उसकी प्राप्ति के बाद ही शुरू होता है। प्रत्येक मूल्यांकन चेकसम और मॉडल की जानकारी के साथ एक अलग संस्करण के रूप में संग्रहीत किया जाता है; उसी व्यक्ति की वही फ़ाइल फिर से AI को नहीं भेजी जाती। जुड़े हुए केसों के सारांशों से AI नए केस के लिए क्रम का एक सारांश बनाता है। BGGI के कर्मचारी इस सारांश की जाँच करते हैं; चिकित्सक इसे जाँच के बाद ही देखता है, आप स्वयं अनुमोदन के बाद। AI कोई निदान नहीं करता; उसके परिणाम मशीन द्वारा निर्मित के रूप में चिह्नित होते हैं।

विधिक आधार स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) है, अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) के साथ पठित। संग्रहण की अवधि § 6 में दी गई है।

हमारे टेलीफ़ोन ऐप्स में सदस्यता केवल उस ऐप स्टोर के माध्यम से ली जाती है जिससे ऐप आया है, अर्थात Apple App Store या Google Play के माध्यम से। ताकि सदस्यता को उपकरण से नहीं बल्कि आपके खाते से संबद्ध किया जा सके, हम ऐप स्टोर को एक छद्मनाम खाता-पहचान देते हैं। इसकी गणना आपकी उपयोगकर्ता पहचान से की जाती है और इसे वापस उसमें नहीं बदला जा सकता; आपका नाम और आपका ईमेल पता ऐप स्टोर को नहीं भेजे जाते।

ऐप स्टोर हमें खरीद, नवीनीकरण, समाप्ति, भुगतान में व्यवधान, अवधि-समाप्ति और प्रतिपूर्ति की सूचना देता है। इसके लिए हम लेन-देन या क्रय पहचान, उत्पाद पहचान, भुगतान की गई अवधि का आरंभ और अंत, स्थिति, परिवेश और सूचना का समय तथा घटना-अभिलेख में सूचना की सामग्री संग्रहीत करते हैं। कार्ड, बिलिंग पता और ऐप स्टोर की राशियाँ जैसा भुगतान डेटा हमें नहीं मिलता।

विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) तथा वाणिज्यिक और कर कानून के अंतर्गत हमारा अभिलेखन दायित्व (DSGVO अनुच्छेद 6(1)(c)) है।

इच्छा होने पर AI दुभाषिया “Lina” एक कृत्रिम रूप से निर्मित चेहरे के रूप में दिखाई दे सकती है (“डिजिटल मानव”)। वीडियो छवि हमारा अमेरिका-स्थित प्रसंस्करणकर्ता Beyond Presence Inc. बनाता है; यह होंठों को उस ध्वनि के अनुसार हिलाता है जिसे प्लेटफ़ॉर्म ने पहले बनाया है। छवि हमारे अपने वीडियो सर्वर के माध्यम से चलती है, जिसे BGGI स्वयं फ़्रैंकफ़र्ट अम माइन के डेटा केंद्र में संचालित करती है; वीडियो परामर्श का प्रदाता इसमें शामिल नहीं है।

Beyond Presence को केवल यही ध्वनि, उपयोग किए गए चेहरे की पहचान, हमारे वीडियो सर्वर का पता और एक ऐसी पहुँच-अनुमति भेजी जाती है जो केवल इसी वीडियो कक्ष के लिए और अधिकतम 15 मिनट के लिए मान्य है। ये नहीं भेजे जाते: सहभागियों की छवि, ध्वनि और माइक्रोफ़ोन, उपशीर्षक, पाठ, व्यक्तियों, अपॉइंटमेंट या केसों के नाम और पहचान। Beyond Presence भेजी गई ध्वनि को एक ऐसे डेटा केंद्र में संसाधित करता है जो यूरोपीय संघ के बाहर भी, विशेष रूप से अमेरिका या मध्य पूर्व में, स्थित हो सकता है।

कोई रिकॉर्डिंग नहीं होती; हमारा वीडियो सर्वर भी कुछ रिकॉर्ड नहीं करता। वीडियो कक्ष का एक यादृच्छिक नाम होता है जिसमें व्यक्तियों, अपॉइंटमेंट या केसों से संबंधित कोई जानकारी नहीं होती, कोई ब्राउज़र जुड़ा न रहने के थोड़ी देर बाद वह बंद हो जाता है, और अधिकतम दो घंटे बाद समाप्त कर दिया जाता है। पहुँच-कुंजियाँ हमारे सर्वर से बाहर नहीं जातीं; प्रत्येक ब्राउज़र को कक्ष के लिए केवल एक अल्पकालिक टोकन मिलता है।

Lina, Beyond Presence की पेशकश में से एक पहले से तैयार चेहरा दिखाती है; कौन-सा, यह BGGI प्रशासन में निर्धारित करती है। किसी व्यक्ति की रिकॉर्डिंग पर आधारित अपना चेहरा BGGI केवल उस व्यक्ति की सहमति से उपयोग करती है; तब नाम, तिथि और घोषणा दर्ज की जाती हैं। चेहरा AI द्वारा निर्मित के रूप में चिह्नित है।

डिजिटल मानव केवल तभी दिखाई देता है जब BGGI ने इसे चालू किया हो; रोगियों के साथ बातचीत में तभी, जब प्रदाता की जाँच पूरी और प्रलेखित हो गई हो, विशेष रूप से आदेशाधीन प्रसंस्करण का अनुबंध, डेटा प्रवाह, संग्रहण, प्रशिक्षण के लिए उपयोग का अपवर्जन, विलोपन अवधारणा और स्वास्थ्य डेटा के लिए उपयुक्तता।

डिजिटल मानव ध्वनि का एक अतिरिक्त भाग है। यदि यह उपलब्ध नहीं है या चालू नहीं है, तो आवाज़ दुभाषिया का कार्य जारी रखती है।

वर्तमान में BGGI चेहरे वाले किसी डिजिटल मानव का उपयोग नहीं करता: AI दुभाषिए „Lina” और „Maria” केवल आवाज़ से अनुवाद करती हैं। Beyond Presence को कोई डेटा नहीं भेजा जाता। उप-धाराएँ 1 से 6 तभी फिर से लागू होंगी जब BGGI किसी डिजिटल मानव को चालू करेगा; उससे पहले यह विवरण अद्यतन किया जाएगा।

BGGI के कर्मचारी सभी प्रक्रियाएँ नहीं देखते। भूमिका और विभाग के अतिरिक्त प्रयोज्यता का क्षेत्र निर्णय करता है: यह या तो विश्वव्यापी है या निश्चित देशों तक सीमित।

प्रक्रिया का देश निर्णायक है: रोगियों में निवास स्थान, उसके अभाव में राष्ट्रीयता; केसों और बिलों में संबंधित रोगी का देश; चिकित्सकों और संस्थानों में उनका देश।

यदि किसी व्यक्ति को कोई देश आवंटित नहीं है, तो वह कुछ नहीं देखता। खाली फ़ील्ड का अर्थ है “अभी आवंटित नहीं”, न कि “सभी”। केवल एक डेटा भंडार है; विभाजन एक दृश्य है, कोई दूसरी प्रणाली नहीं।

पहुँच अभिलेखित की जाती है। प्रयोज्यता के क्षेत्र में परिवर्तन व्यक्ति, समय और दायरे के साथ दर्ज किए जाते हैं।

यदि किसी देश के कर्मचारी उन्हें सौंपी गई किसी प्रक्रिया का निपटान निर्धारित अवधि के भीतर नहीं करते, तो उत्तरदायित्व जर्मनी में प्रशासन को लौट जाता है।

देश-उत्तरदायित्व वाले कर्मचारी और किसी देश के कार्यालय अपना कार्यस्थल यूरोपीय आर्थिक क्षेत्र के बाहर भी रख सकते हैं। यदि वे वहाँ से अपने देश की प्रक्रियाओं तक पहुँचते हैं, तो यह केवल आवंटित देश की प्रक्रियाओं के लिए और DSGVO अनुच्छेद 44 और आगे के अनुसार उपयुक्त गारंटियों के आधार पर होता है।

किसी कार्यालय को अग्रेषण: प्रशासन किसी केस को प्रसंस्करण के लिए Love Your Life के किसी कार्यालय को अग्रेषित कर सकता है; कोई एजेंसी केस तभी प्राप्त करती है जब उसे कार्यालय के रूप में स्थापित किया गया हो। तब कार्यालय प्रशासन के समान उसी केस फ़ाइल में काम करता है, बिना प्रति और मूल्य संबंधी दस्तावेज़ों के, और रोके गए केस में नहीं; जुड़े हुए पिछले केस वह केवल तब देखता है जब वे भी उसे अग्रेषित किए गए हों। संपादन केवल एजेंसी का स्वामी खाता और उसके कार्यालय के वे सदस्य कर सकते हैं जिन्हें BGGI ने सक्रिय किया है। प्रत्येक अग्रेषण, उसकी समाप्ति और प्रत्येक पहुँच समय और व्यक्ति के साथ दर्ज की जाती है।

नए केस पर पहले उप-धारा 2 के अर्थ में रोगी के देश के देश कार्यालय के कर्मचारी कार्य करते हैं, यदि वहाँ इस कार्य के लिए कोई व्यक्ति निर्धारित है; अन्यथा प्रशासन के अन्य कर्मचारी उस पर कार्य करते हैं, किंतु कभी वे कर्मचारी नहीं जो केवल किसी अन्य देश के लिए उत्तरदायी हैं।

चिकित्सक, क्लिनिक और अस्पताल Love Your Life के सार्वजनिक मुखपृष्ठ पर एक भागीदार कार्ड के साथ प्रस्तुत किए जाने के लिए सहमति दे सकते हैं। कार्ड केवल अनुमोदित मुख्य चित्र, नाम, विशेषज्ञता क्षेत्र और देश दिखाता है। टेलीफ़ोन नंबर, ईमेल पता, पता और वेबसाइट कभी सार्वजनिक रूप से नहीं दिखाए जाते; अन्य जानकारी केवल लॉग इन किए गए उपयोगकर्ता देखते हैं।

विधिक आधार संबंधित भागीदार की सहमति (DSGVO अनुच्छेद 6(1)(a)) है, जो अपनी प्रोफ़ाइल में दी जाती है और वहाँ भविष्य के लिए प्रभाव से कभी भी वापस ली जाती है। देने और वापस लेने का समय लेखा-परीक्षण अभिलेख में दर्ज किया जाता है। वापसी के बाद कार्ड मुखपृष्ठ के अगली बार खोले जाने के साथ हट जाता है; पहले से भेजा गया चित्र कैश में एक घंटे तक बना रह सकता है।

यदि प्रशासन सार्वजनिक मूल्यांकन चालू करता है, तो कार्ड अतिरिक्त रूप से उन मूल्यांकनों का औसत और संख्या दिखाता है जो लॉग इन किए गए रोगियों ने पोर्टल में दिए हैं। स्वयं मूल्यांकन, उनके लेखक और स्वतंत्र पाठ सार्वजनिक नहीं होते।

भागीदार कार्ड और मूल्यांकन सार्वजनिक रूप से दिखाई देते हैं या नहीं, इसका निर्णय प्रशासन उन स्विचों के माध्यम से करता है जो मूल रूप से बंद होते हैं। प्रत्येक देश में चिकित्सकों और क्लिनिकों से संबंधित संख्याएँ केवल वास्तविक, अनुमोदित प्रविष्टियों से गणना की जाती हैं और कभी अनुमानित नहीं की जातीं।

“ग्राहक ग्राहक को आमंत्रित करें” कार्यक्रम में पंजीकृत रोगियों को आमंत्रण लिंक और QR कोड के साथ एक व्यक्तिगत आमंत्रण कोड मिलता है, जैसे ही वे § 25c के अनुसार घोषणा दे देते हैं; प्लेटफ़ॉर्म के स्वामियों का भी अपना आमंत्रण लिंक है। चिकित्सकों को कोई आमंत्रण लिंक नहीं मिलता; पहले चिकित्सकों को जारी किए गए लिंक अब प्रभावी नहीं हैं। यदि कोई व्यक्ति किसी आमंत्रण लिंक के माध्यम से पंजीकरण करता है, तो पंजीकरण के क्षण में हम दर्ज करते हैं कि उसे किसने आमंत्रित किया और कोड किस मार्ग से भेजा गया, लिंक के माध्यम से या कुकी (§ 9) के माध्यम से। बाद में केवल प्रशासन इस संबद्धीकरण को बदलता है; प्रत्येक परिवर्तन अभिलेखित किया जाता है।

क्रेडिट और कोटा: हम आमंत्रित व्यक्ति का प्रारंभिक क्रेडिट, आमंत्रक का क्रेडिट, बिलों में उसका समायोजन, रद्दीकरण या प्रतिपूर्ति पर वापसी और सुधार दर्ज करते हैं। इसके अतिरिक्त हम आमंत्रक का आमंत्रण कोटा, अर्थात उसके लिए उपलब्ध आमंत्रणों की संख्या, रखते हैं और जैसे ही उसके द्वारा आमंत्रित कोई व्यक्ति उपचारित हो जाता है, उसे बढ़ाते हैं; प्रत्येक वृद्धि के बारे में हम उसे आमंत्रित व्यक्ति का नाम बताए बिना सूचित करते हैं। आमंत्रक अपने लिंक के माध्यम से पंजीकृत व्यक्तियों में से केवल पहला अक्षर और पंजीकरण का महीना देखता है।

एजेंसी: यदि आमंत्रक की देखभाल सहायता कोई एजेंसी करती है, तो आमंत्रित व्यक्ति भी इस एजेंसी से संबद्ध किया जाता है; एजेंसी क्रेडिट में एक हिस्सा वहन करती है। तब आमंत्रित व्यक्ति के केसों के लिए एजेंसी अधिभार उत्पन्न होता है, और यह एजेंसी अपनी देखभाल सहायता सेवाओं के शुल्क के रूप में अपना हिस्सा प्राप्त करती है; इसलिए हम संबद्धीकरण को एजेंसी के साथ बिलिंग के लिए भी संसाधित करते हैं (§ 25a)। इसकी और एजेंसी के नाम की सूचना हम पंजीकरण पूर्ण होने से पहले देते हैं। एजेंसी को आपके केसों में अंतर्दृष्टि केवल तभी मिलती है जब आप पंजीकरण के समय इसके लिए स्पष्ट सहमति देते हैं।

दुरुपयोग-मिलान: ताकि कोई स्वयं को आमंत्रित न करे, किसी आमंत्रण पर हम दोनों व्यक्तियों की जानकारी का मिलान करते हैं: खाता, परिवार से संबंध, जन्मतिथि के साथ पहला नाम और उपनाम, ईमेल पता, टेलीफ़ोन नंबर और पता, प्रत्येक बिलिंग संपर्कों के भी, तथा भुगतानकर्ताओं और बिल प्राप्तकर्ताओं के नाम। एकरूप किए गए मानों की तुलना की जाती है, जैसे किसी टेलीफ़ोन नंबर के अंतिम नौ अंक। यदि मिलान में समानता पाई जाती है, तो संबद्धीकरण बना रहता है, क्रेडिट अस्थायी रूप से नहीं दिया जाता, और कोई मनुष्य प्रक्रिया की जाँच करता है; आपके विरुद्ध किसी अंतिम निर्णय से पहले आप अपना पक्ष रख सकते हैं।

नियंत्रण: एजेंसियाँ अपने द्वारा देखभाल सहायता प्राप्त व्यक्तियों के लिए आमंत्रण बंद कर सकती हैं; प्रशासन अलग-अलग खातों के लिए ऐसा कर सकता है।

विधिक आधार “ग्राहक ग्राहक को आमंत्रित करें” भागीदारी शर्तों की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है; दुरुपयोग-मिलान कार्यक्रम को अनुचित लाभ उठाने से बचाने में हमारे वैध हित (DSGVO अनुच्छेद 6(1)(f)) पर आधारित है; आपके केसों में एजेंसी की अंतर्दृष्टि आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) पर; चिकित्सा पेशों से संबंधित घोषणा पर § 25c लागू होता है। संग्रहण की अवधि § 6 में दी गई है।

प्रत्येक रोगी खाता ठीक एक एजेंसी से संबंधित है। यदि आप रोगी के रूप में पंजीकरण करते हैं, तो हम दर्ज करते हैं कि आपका खाता किस एजेंसी से और किस मार्ग से संबद्ध किया जाता है: किसी एजेंसी के आमंत्रण लिंक या QR कोड के माध्यम से, “bggi_ref” कुकी (§ 9) के माध्यम से भी, किसी एजेंसी कोड या पहचान-चिह्न के माध्यम से जिसे आप पंजीकरण प्रपत्र में दर्ज करते हैं, किसी एजेंसी से संबद्ध व्यक्ति के आमंत्रण लिंक के माध्यम से (§ 25), किसी सोशल मीडिया भागीदार के आमंत्रण लिंक के माध्यम से (§ 25b), स्वामियों के किसी लिंक के माध्यम से जिससे कोई पंजीकरण किसी निश्चित एजेंसी से संबद्ध किया जाता है, या किसी पारिवारिक खाते के परिजन के रूप में उस खाते की एजेंसी के माध्यम से। यदि आप कोड वाले लिंक के माध्यम से आते हैं, तो कोड फ़ील्ड नहीं दिखाया जाता, और एजेंसी निश्चित होती है।

यदि आप बिना लिंक के आते हैं और कोई कोड दर्ज नहीं करते, तो प्लेटफ़ॉर्म आपके खाते को स्वतः किसी एजेंसी को आवंटित करता है। कोई एजेंसी कई देशों में कार्य कर सकती है; पहले वे एजेंसियाँ विचार में ली जाती हैं जो आपके निवास-देश में कार्यरत हैं, और उनमें से वह श्रेणीकरण निर्णायक है जो प्रशासन प्रत्येक एजेंसी के लिए निर्धारित करता है, और एक ही श्रेणीकरण के भीतर आपके निवास स्थान से निकटता, अर्थात वही स्थान, वही डाक-कोड क्षेत्र, वही देश, वही विश्व-क्षेत्र। इसके लिए हम आपके खाते से निवास-देश, निवास-स्थान और डाक कोड का उपयोग करते हैं। यदि आपके निवास-देश में कोई उपयुक्त एजेंसी नहीं है या अभी तक कोई निवास-देश दर्ज नहीं किया गया है, तो प्लेटफ़ॉर्म आपका खाता उस आरक्षित एजेंसी को आवंटित करता है जिसे BGGI इस प्रयोजन के लिए निर्धारित करती है; यदि आप बाद में निवास-देश दर्ज करते हैं, तो प्लेटफ़ॉर्म चयन एक बार फिर करता है। पारिवारिक खाते के सदस्य परिवार प्रमुख की एजेंसी का अनुसरण करते हैं। एजेंसी के पास यह दर्ज किया जाता है कि आपका खाता प्लेटफ़ॉर्म ने आवंटित किया है।

संबद्ध एजेंसी, संबद्धीकरण का मार्ग, उपयोग किया गया आमंत्रण या एजेंसी कोड, स्वचालित आवंटन में वह श्रेणीकरण और निकटता जिनके अनुसार आवंटन हुआ, समय तथा कार्य करने वाले व्यक्ति, समय और कारण के साथ प्रशासन द्वारा बाद के परिवर्तन संसाधित किए जाते हैं।

उद्देश्य हैं एजेंसी द्वारा अनुगमन सहायता, एजेंसी अधिभार और एजेंसी के हिस्से की गणना तथा आपके और एजेंसी के प्रति संबद्धीकरण का प्रमाण। विधिक आधार प्लेटफ़ॉर्म के उपयोग से संबंधित अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है; बिलिंग के आधार के रूप में संरक्षण के लिए हमारा विधिक दायित्व (DSGVO अनुच्छेद 6(1)(c))।

संबद्ध एजेंसी को आपके खाते की वह जानकारी मिलती है जो उसे अनुगमन सहायता के लिए आवश्यक है, जैसे नाम और संपर्क विवरण, और यह जानकारी कि आप उससे संबद्ध हैं। स्वास्थ्य डेटा वाले आपके केसों में अंतर्दृष्टि उसे केवल आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) से मिलती है। यदि प्लेटफ़ॉर्म ने आपका खाता एजेंसी को आवंटित किया है, तो उसका कैलेंडर आपकी अपॉइंटमेंट के लिए केवल एक संक्षिप्त चिह्न और महीना दिखाता है। एजेंसियाँ डेटा को अपने उत्तरदायित्व पर संसाधित करती हैं और उनका मुख्यालय यूरोपीय आर्थिक क्षेत्र के बाहर हो सकता है (§ 5)। एजेंसी संबद्ध व्यक्तियों के अपने अवलोकन में केवल संख्याएँ देखती है, कोई नाम नहीं। आपके दस्तावेज़ों में से एजेंसी केवल पृष्ठ संख्या और तिथि देखती है, न सामग्री और न फ़ाइलों के नाम, जब तक आपका केस उसे कार्यालय के रूप में प्रसंस्करण के लिए अग्रेषित नहीं किया गया है (§ 23); बाहरी निदान एवं सेवा केंद्रों की अपॉइंटमेंट पर § 18a लागू होता है।

सोशल मीडिया में पहुँच रखने वाले व्यक्ति सोशल मीडिया भागीदार के रूप में पंजीकरण कर सकते हैं। इसके लिए हम नाम और प्रदर्शन नाम, ईमेल पता, देश, प्लेटफ़ॉर्म, चैनल नाम, पते और फ़ॉलोअर की संख्या सहित बताए गए चैनल, कार्य करने वाले व्यक्ति और समय सहित अनुमोदन की स्थिति, वह एजेंसी जो भागीदार को लेती है या जिसने उसे जोड़ा है, आमंत्रण लिंक और QR कोड के साथ व्यक्तिगत आमंत्रण कोड, पंजीकरणों का कोटा, क्रेडिट और भुगतान प्रविष्टियाँ, भुगतानों के लिए बैंक विवरण और अनुबंध की स्थिति संसाधित करते हैं। चिकित्सा पेशों से संबंधित घोषणा का वर्णन § 25c करता है।

यदि कोई व्यक्ति किसी सोशल मीडिया भागीदार के आमंत्रण लिंक के माध्यम से, “bggi_smp” कुकी (§ 9) के माध्यम से भी, पंजीकरण करता है, तो हम दर्ज करते हैं कि वह किस भागीदार के माध्यम से आया, क्या उसका उपचार हुआ और उससे उसके लिए, भागीदार के लिए और एजेंसी के लिए कौन-सी राशियाँ दर्ज की जाती हैं; उसका खाता भागीदार की एजेंसी से संबद्ध किया जाता है (§ 25a)। आमंत्रित व्यक्तियों के बारे में भागीदार केवल संख्याएँ और अपनी राशियों की स्थिति देखता है, कोई नाम नहीं और केसों या उपचारों से संबंधित कोई जानकारी नहीं। जो एजेंसी भागीदार को लेती है, वह नाम, चैनल, चैनल-प्रमाण की स्थिति और भागीदार की स्थिति देखती है, उसका बैंक विवरण नहीं।

चैनल-प्रमाण: भागीदार प्रत्येक चैनल का प्रमाण चैनल की प्रोफ़ाइल या विवरण में प्लेटफ़ॉर्म का एक पुष्टि कोड दर्ज करके देता है; प्लेटफ़ॉर्म के स्वामी चैनल और फ़ॉलोअर की संख्या की जाँच करते हैं और नाम, तिथि और परिणाम दर्ज करते हैं। यदि पूछताछ चालू है, तो YouTube चैनलों के लिए हम Google के आधिकारिक इंटरफ़ेस के माध्यम से सब्सक्राइबरों की संख्या पढ़ते हैं। कोई चैनल केवल एक भागीदार खाते से संबद्ध हो सकता है।

उद्देश्य हैं अनुमोदन की शर्तों की जाँच, विशेष रूप से फ़ॉलोअर की न्यूनतम संख्या और दो बार बताए गए चैनलों की, भागीदार के साथ अनुबंध का निष्पादन, आमंत्रित व्यक्तियों का संबद्धीकरण, प्रचार सेवा के पारिश्रमिक की गणना और भुगतान तथा एजेंसी के साथ बिलिंग। विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)), लेखांकन और भुगतान प्रमाणों के संरक्षण के लिए हमारा विधिक दायित्व (DSGVO अनुच्छेद 6(1)(c)) और कुकी के लिए सहमति (§ 25 उप-धारा 1 TDDDG, DSGVO अनुच्छेद 6(1)(a)) है।

भागीदार से संबंधित जानकारी हम उसके खाते के मिटाए जाने तक संग्रहीत करते हैं; क्रेडिट, भुगतान और बिलिंग प्रविष्टियाँ उतने समय तक जितने समय बिल और लेखांकन डेटा, और किसी आमंत्रित व्यक्ति का संबद्धीकरण उतने समय तक जितने समय एजेंसी संबद्धीकरण (§ 6)।

चिकित्सक, दंत चिकित्सक, फ़ार्मासिस्ट, मनोचिकित्सक तथा अन्य चिकित्सा पेशों और स्वास्थ्य पेशों के सदस्य एजेंसी, सक्रिय एजेंट, सोशल मीडिया भागीदार या “ग्राहक ग्राहक को आमंत्रित करें” में आमंत्रक नहीं हो सकते; यही उन व्यक्तियों पर लागू होता है जो किसी क्लिनिक, किसी चिकित्सा कार्यालय या किसी फ़ार्मेसी की ओर से कार्य करते हैं। इसलिए जो कोई एजेंसी, सक्रिय एजेंट या सोशल मीडिया भागीदार के रूप में पंजीकरण करता है या “ग्राहक ग्राहक को आमंत्रित करें” में आमंत्रण लिंक प्राप्त करना चाहता है, वह प्लेटफ़ॉर्म में घोषित करता है कि इनमें से कोई भी स्थिति लागू नहीं होती, किसी एजेंसी के मामले में उसके स्वामियों, अंशधारकों और प्रबंध निदेशकों के लिए भी। इस घोषणा के बिना कोई पंजीकरण अनुमोदित नहीं किया जाता और कोई आमंत्रण लिंक जारी नहीं किया जाता; पहले जारी किया गया आमंत्रण लिंक तभी फिर से प्रभावी होता है जब घोषणा उपलब्ध हो।

खाते के साथ घोषणा का समय, घोषणा-पाठ का संस्करण, वह भाषा जिसमें वह दिखाया गया था, तथा वह IP पता और ब्राउज़र पहचान संग्रहीत किए जाते हैं जिनके साथ घोषणा दी गई।

इसके अतिरिक्त प्लेटफ़ॉर्म खाते और ईमेल पते का उन खातों और पतों के साथ मिलान करता है जो चिकित्सक, क्लिनिक, फ़ार्मेसी, किसी चिकित्सा पेशे के पेशेवर या देखभाल-सामग्री भागीदार के रूप में दर्ज हैं। यदि मिलान में समानता पाई जाती है, तो प्लेटफ़ॉर्म पंजीकरण को अस्वीकार कर देता है या अनुमोदन से इनकार करता है; वह कोई आमंत्रण लिंक जारी नहीं करता, पहले जारी किया गया प्रभावी नहीं होता। इस निर्णय पर § 7 उप-धारा 3 लागू होती है।

उद्देश्य यह सुनिश्चित करना है कि चिकित्सा पेशों के सदस्यों को किसी रोगी के पंजीकरण, उपचार या चयन के लिए कोई लाभ न मिले। विधिक आधार हमारा विधिक दायित्व (DSGVO अनुच्छेद 6(1)(c)) और दंड संहिता (Strafgesetzbuch) के §§ 299a और 299b के पालन में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है, जो स्वास्थ्य क्षेत्र में रिश्वत लेने और देने को दंडनीय बनाते हैं।

घोषणा और मिलान का परिणाम हम तब तक संग्रहीत करते हैं जब तक एजेंसी, सक्रिय एजेंट, सोशल मीडिया भागीदार या आमंत्रक के रूप में भूमिका बनी रहती है, और उसके बाद तीन वर्ष तक, उस वर्ष की समाप्ति से गणना करके जिसमें भूमिका समाप्त होती है। यदि किसी चल रही प्रक्रिया में उनकी आवश्यकता होती है, तो हम उन्हें उसके पूरा होने तक संग्रहीत करते हैं।

यदि कोई खाता बंद किया जाता है, तो यह सदैव कारण बताकर होता है। इसमें हम एक संग्रह पंक्ति बनाते हैं: कारण, समय, कार्य करने वाला व्यक्ति और ईमेल पता, जैसा वह बंद करने के समय था। खाता अवरुद्ध कर दिया जाता है; चल रहे लॉगिन समाप्त कर दिए जाते हैं।

खाते की पंक्ति बनी रहती है, क्योंकि बिल, अनुबंध, सहमति के प्रमाण और लेखा-परीक्षण अभिलेख उसका संदर्भ देते हैं। खाता बंद करना आपके डेटा का विलोपन नहीं है; विलोपन का आवेदन आप अलग से कर सकते हैं (§ 7)। इसमें सामग्री मिटा दी जाती है या अपठनीय बना दी जाती है, जहाँ तक कोई संरक्षण दायित्व इसके विपरीत न हो।

ईमेल पता: कारण के अनुसार पता मुक्त किया जाता है या अवरुद्ध रहता है। मुक्त का अर्थ है: उसी पते से एक नया, खाली खाता बनाया जा सकता है; पुरानी फ़ाइल नहीं जोड़ी जाती। पता अवरुद्ध रहता है यदि खाता दुरुपयोग, धोखे या अनुबंध-भंग के कारण बंद किया गया था; तब इस पते से नया पंजीकरण § 6 में बताई गई अवधि तक संभव नहीं है। कौन-से कारण अवरोध की ओर ले जाते हैं, यह प्रशासन निर्धारित करता है।

विधिक आधार विधिक संरक्षण और प्रमाण दायित्वों की पूर्ति (DSGVO अनुच्छेद 6(1)(c)) तथा नए पंजीकरण द्वारा प्लेटफ़ॉर्म के दुरुपयोग को रोकने में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है।

प्रति व्यक्ति और भूमिका एक खाता: खाता खोलने से पहले प्लेटफ़ॉर्म जाँचता है कि क्या उसी व्यक्ति का उसी भूमिका में पहले से कोई खाता है। मानकीकृत ईमेल पते और बहुत मिलते-जुलते पतों के मामले में नाम की तुलना की जाती है, हर बार उसी भूमिका के खातों से; अन्य भूमिकाओं के खाते नहीं गिने जाते। यदि ऐसा खाता मौजूद है, तो खाता खोलना अस्वीकार कर दिया जाता है, बिना यह पुष्टि किए कि कौन-सा पता दर्ज है; लॉगिन और पासवर्ड रीसेट करने का विकल्प दिया जाता है। असामान्य मामलों को प्लेटफ़ॉर्म संक्षिप्त ईमेल पते के साथ जाँच के लिए प्रशासन के सामने रखता है। विधिक आधार प्रति व्यक्ति और भूमिका एक खाते और दुरुपयोग की रोकथाम में हमारा वैध हित है (DSGVO अनुच्छेद 6(1)(f))।

हम उन शर्तों और अनुबंधों की शब्दावली बदल सकते हैं जिनके लिए आपने सहमति दी है। परिवर्तित संस्करण लागू होने से पहले आपको प्लेटफ़ॉर्म में दिखाया जाता है; इसके अतिरिक्त हम आपके खाते में दर्ज ईमेल पते पर एक सूचना भेजते हैं। अपना निर्णय आप स्पष्ट रूप से लेते हैं; मौन को सहमति नहीं माना जाता। निर्णय के लिए आपके पास पहली बार दिखाए जाने से 30 दिन होते हैं; इस अवधि के भीतर हम आपको किसी लंबित निर्णय का स्मरण कराते हैं।

इसमें ये संसाधित किए जाते हैं: आपका खाता, अनुबंध या शर्तों का प्रकार और संस्करण का नाम, दिखाए जाने का समय, समय सहित आपका निर्णय (सहमत, अस्वीकृत या स्थगित), उस शब्दावली का चेकसम जिसके लिए आपने सहमति दी है, वे स्मरण और चेतावनियाँ जो हमने आपको दिखाईं, तथा समय और सुपुर्दगी परिणाम सहित ईमेल द्वारा सूचना का प्रेषण। प्रत्येक संस्करण की सामग्री हम इस प्रकार सुरक्षित रखते हैं कि वह आपकी फ़ाइल में पठनीय रहे।

उद्देश्य है यह प्रमाणित करना कि कौन-सा संस्करण कब प्रभावी रूप से अनुबंध में शामिल किया गया, संबंधित लागू संस्करण में अनुबंध की पूर्ति तथा 30 दिनों की अवधि के भीतर किसी लंबित निर्णय का स्मरण। चेकसम का एकमात्र उद्देश्य बाद में सहमत शब्दावली को अपरिवर्तित रूप में प्रमाणित कर पाना है।

विधिक आधार अनुबंध की पूर्ति या पूर्व-संविदात्मक उपाय (DSGVO अनुच्छेद 6(1)(b)) है; प्रमाण के संरक्षण के लिए हमारा विधिक दायित्व (DSGVO अनुच्छेद 6(1)(c)) और समावेशन के विश्वसनीय प्रमाण तथा अनुचित दावों से बचाव में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f))। यदि कोई घोषणा किसी सहमति पर आधारित है, जैसे स्वास्थ्य डेटा के प्रसंस्करण के लिए, तो हम उसे अलग से प्राप्त करते हैं; अनुबंध में परिवर्तन उसका स्थान नहीं लेता।

संग्रहण की अवधि: अभिलेख और सहमत संस्करण हम तब तक सुरक्षित रखते हैं जब तक अनुबंध चलता है, और उसके बाद तीन वर्ष तक, उस वर्ष की समाप्ति से गणना करके जिसमें अनुबंध समाप्त होता है (नियमित परिसीमा अवधि, §§ 195, 199 BGB)। यदि कोई संस्करण किसी ऐसे प्रमाण का भाग है जिसे वाणिज्यिक या कर कानून के अंतर्गत सुरक्षित रखना होता है, या किसी चल रही प्रक्रिया में उसकी आवश्यकता होती है, तो हम उसे उतने समय तक सुरक्षित रखते हैं जितने समय संरक्षण दायित्व या प्रक्रिया चलती है, और उसके बाद मिटा देते हैं। यदि आपका खाता बंद किया जाता है या मिटाया जाता है, तो अभिलेख की पंक्ति बनी रहती है, क्योंकि वह अनुबंध की स्थिति का प्रमाण है (§ 26); इससे आगे की सामग्री मिटा दी जाती है या अपठनीय बना दी जाती है।

हम यह अभिलेख तृतीय पक्षों को नहीं देते। पहुँच केवल उन कर्मचारियों को है जिन्हें अनुबंध प्रशासन के लिए इसकी आवश्यकता है, तथा उन प्रदाताओं को जो हमारे लिए प्लेटफ़ॉर्म और ईमेल प्रेषण संचालित करते हैं (§ 5), और विवाद की स्थिति में या जाँच के लिए हमारे द्वारा नियुक्त विधिक और कर परामर्श को।

आप कभी भी अपने खाते के लिए संग्रहीत संस्करणों और सहमतियों के बारे में सूचना माँग सकते हैं और अपनी फ़ाइल में संस्करण देख सकते हैं (§ 7)। हमारे वैध हित पर आधारित प्रसंस्करण के विरुद्ध आप आपत्ति कर सकते हैं (DSGVO अनुच्छेद 21); समावेशन का प्रमाण इससे अप्रभावित रहता है, जब तक वह अनुबंध के निष्पादन के लिए आवश्यक है।

रोगी ईमेल पते और पासवर्ड के स्थान पर अपने Apple या Google खाते से भी पंजीकरण और लॉगिन कर सकते हैं। बटन केवल तभी दिखाई देते हैं जब हमने संबंधित मार्ग स्थापित किया हो; हमारे iPhone ऐप में इसके लिए सिस्टम की लॉगिन विंडो खुलती है।

क्लिक करने के बाद आपको Apple या Google पर भेजा जाता है और आप वहाँ लॉगिन करते हैं। इसमें प्रदाता को आपके ब्राउज़र का सामान्य कनेक्शन डेटा मिलता है, विशेष रूप से IP पता और ब्राउज़र पहचान, तथा यह जानकारी कि आप Love Your Life पर लॉगिन करना चाहते हैं। प्रदाता हैं Apple Distribution International Ltd., आयरलैंड, Apple Inc., अमेरिका के साथ, और Google Ireland Ltd., आयरलैंड, Google LLC, अमेरिका के साथ। वे इस डेटा को अपनी गोपनीयता सूचनाओं के अनुसार अपने उत्तरदायित्व पर संसाधित करते हैं; इसमें अमेरिका को अंतरण संभव है।

प्रदाता से हमें प्रदाता के पास आपके खाते की स्थायी पहचान, आपका ईमेल पता और यह जानकारी कि प्रदाता ने इसकी पुष्टि की है या नहीं, तथा, जहाँ तक भेजा गया हो, पहला नाम और उपनाम मिलता है; Apple नाम केवल पहले लॉगिन पर भेजता है। यदि आपने Apple में अपना ईमेल पता छिपाना चुना है, तो हमें एक निजी अग्रेषण पता मिलता है; इस पते पर ईमेल Apple आपको आगे भेजता है। Apple या Google में आपका पासवर्ड हमें नहीं मिलता।

प्रदाता के पास की पहचान हम आपके खाते के साथ संग्रहीत करते हैं। किसी विद्यमान रोगी खाते को हम केवल तभी जोड़ते हैं जब प्रदाता ने ईमेल पते की पुष्टि की हो और खाते की पहले से पुष्टि हो चुकी हो। यदि अभी कोई खाता नहीं है, तो आप पंजीकरण उन्हीं अनिवार्य जानकारियों और सहमतियों के साथ पूरा करते हैं जैसे ईमेल पते के साथ पंजीकरण में; इसमें नाम हम केवल लैटिन लिपि में लेते हैं।

अनुचित रूप से प्रविष्ट कराए गए लॉगिन से सुरक्षा के लिए आपका ब्राउज़र लॉगिन के दौरान स्थानीय स्मृति में एक यादृच्छिक मान रखता है (“lyl-sozial-bindung”, विकल्प के रूप में सत्र-स्मृति में)। इसमें आपके व्यक्ति से संबंधित कोई जानकारी नहीं होती, यह लॉगिन के आरंभ और अंत में हमारे सर्वर को भेजा जाता है और उसके बाद हटा दिया जाता है। लॉगिन प्रक्रिया की मध्यवर्ती स्थिति एन्क्रिप्ट करके भेजी जाती है और अधिकतम 15 मिनट तक मान्य रहती है, जाँची गई मध्यवर्ती स्थिति पंजीकरण पूरा होने तक अधिकतम 30 मिनट।

विधिक आधार प्लेटफ़ॉर्म के उपयोग से संबंधित अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है; ब्राउज़र में यादृच्छिक मान आपके द्वारा चुने गए लॉगिन मार्ग के लिए अनिवार्य रूप से आवश्यक है (§ 25 उप-धारा 2 संख्या 2 TDDDG)। संबंध हम आपके खाते के मिटाए जाने तक संग्रहीत करते हैं।

रोगी अपने Facebook खाते से भी पंजीकरण और लॉगिन कर सकते हैं, यदि हमने यह मार्ग स्थापित किया हो। प्रदाता Meta Platforms Ireland Limited, आयरलैंड, साथ में Meta Platforms, Inc., संयुक्त राज्य अमेरिका है; उप-धाराएँ 2, 4 और 6 तदनुसार लागू होती हैं। Facebook से हमें Facebook पर आपके खाते का पहचानकर्ता, आपका नाम और, यदि आप अनुमति दें, तो आपका पुष्ट ईमेल पता प्राप्त होता है। ईमेल पते के बिना हम कोई नया खाता नहीं बनाते। Facebook पर आपका पासवर्ड हमें प्राप्त नहीं होता।

प्लेटफ़ॉर्म के पृष्ठों पर “Love Your Life KI Assistant” (AI सहायक) चैट उपलब्ध है, जो AI की सहायता से प्लेटफ़ॉर्म के बारे में प्रश्नों के उत्तर देती है। उत्तर हमारा प्रसंस्करणकर्ता Anthropic (अमेरिका) बनाता है; उनमें त्रुटियाँ हो सकती हैं। चैट कोई चिकित्सा या विधिक परामर्श नहीं देती और स्वास्थ्य डेटा नहीं पूछती।

चैट उस क्षेत्र तक कड़ाई से सीमित है जिसमें आप लॉग इन हैं: रोगी पोर्टल, एजेंसी पोर्टल, चिकित्सक पोर्टल, प्रदाता पोर्टल या प्रशासन। यह खातों, केसों, दस्तावेज़ों या बिलों से कोई डेटा प्राप्त नहीं करती। Anthropic को आपका प्रश्न, इस बातचीत का अब तक का क्रम तथा क्षेत्र और भाषा भेजे जाते हैं। कृपया चैट में कोई स्वास्थ्य संबंधी जानकारी और कोई अन्य व्यक्तिगत जानकारी दर्ज न करें।

प्रशासन क्षेत्र में चैट का उपयोग केवल इसके लिए अनुमोदित, स्वामी की भूमिका वाले खाते कर सकते हैं। वहाँ चैट अनुमोदित सेटिंग्स में किसी परिवर्तन का सुझाव दे सकती है; यह तभी प्रभावी होता है जब लॉग इन किया हुआ व्यक्ति इसकी पुष्टि करता है। सुझाव और पुष्टि व्यक्ति और समय के साथ अभिलेखित किए जाते हैं।

बातचीत का क्रम: पृष्ठ बदलने पर और फिर से लोड करने के बाद क्रम बना रहता है, क्योंकि यह आपके ब्राउज़र टैब की सत्र-स्मृति में रहता है। यह टैब बंद करने के साथ समाप्त हो जाता है और जब आप लॉग आउट करते हैं या किसी अन्य खाते से लॉग इन करते हैं, तो हटा दिया जाता है। अपने सर्वरों पर हम आपके प्रश्न और उत्तर संग्रहीत नहीं करते, उत्तर-कैश में सामान्य प्रश्नों को छोड़कर।

वॉयस: यदि वॉयस फ़ंक्शन चालू है, तो लॉग इन किए गए व्यक्ति अपना प्रश्न बोल सकते हैं और उत्तर पढ़कर सुनवा सकते हैं। रिकॉर्डिंग वाक्-पहचान के लिए Google Cloud Speech-to-Text को और उत्तर वाक् आउटपुट के लिए Google Cloud Text-to-Speech (वाक् संश्लेषण सेवा) को जाता है, दोनों यूरोपीय संघ के एंडपॉइंट के माध्यम से; फ़ारसी और कुर्दिश के लिए वर्तमान में कोई आवाज़ नहीं है। ध्वनि और पहचाना गया पाठ संग्रहीत नहीं किए जाते; केवल गणक और आपके वॉयस क्रेडिट पर उपभोग की प्रविष्टि संग्रहीत की जाती है। वॉयस क्रेडिट आप हमारे भुगतान सेवा प्रदाता Stripe के माध्यम से खरीदते हैं (§ 5)।

उत्तर-कैश: गणना के प्रयास और लागत को कम करने के लिए हम सामान्य प्रश्नों के उत्तर, प्रत्येक क्षेत्र और भाषा के लिए अलग-अलग, संग्रहीत करते हैं और उसी क्षेत्र में उसी प्रश्न का उत्तर तब AI को फिर से बुलाए बिना देते हैं। केवल किसी बातचीत का पहला, स्वतंत्र प्रश्न और उसका उत्तर संग्रहीत किया जाता है, यदि दोनों में किसी व्यक्ति या किसी केस से कोई संबंध दिखाई न दे। संग्रहीत करने से पहले हमारा सर्वर प्रश्न और उत्तर में नाम, संपर्क विवरण, केस, बिल और पहचान-पत्र संख्याएँ, तिथियाँ, पते, प्रथम पुरुष में स्वास्थ्य संबंधी जानकारी और “मेरा केस” या “मेरा बिल” जैसे अपने डेटा के संदर्भ जाँचता है; संदेह होने पर संग्रहीत नहीं किया जाता। ऐसी जानकारी वाले प्रश्न कभी संग्रहीत नहीं किए जाते और कभी स्मृति से उत्तर नहीं दिए जाते। संग्रहीत प्रविष्टि किसी खाते से संबद्ध नहीं की जाती।

प्लेटफ़ॉर्म के प्रपत्रों में AI भरने की सहायता सुझाव दे सकती है: यह वह जानकारी लेती है जो आपके खाते, आपकी प्रोफ़ाइल या संबंधित केस में पहले से संग्रहीत है, और आपकी अपनी प्रविष्टियों के लिए शब्द-रचना सुझाती है। आप निर्णय लेते हैं कि आप कोई सुझाव स्वीकार करते हैं या नहीं; आपके कार्य के बिना कुछ भी संग्रहीत या भेजा नहीं जाता।

सिस्टम की जानकारी हमारा सर्वर स्वयं सुझाता है; वह AI मॉडल को नहीं जाती। केवल वही जानकारी लोड की जाती है जिसे कार्य करने वाला व्यक्ति वैसे भी देख सकता है, और केवल वही जिसका प्रपत्र में प्रावधान है। शब्द-रचना के सुझावों के लिए हम प्रपत्र में दर्ज पाठ अपने प्रसंस्करणकर्ता Anthropic (अमेरिका) को भेजते हैं। नाम, ईमेल पते और टेलीफ़ोन नंबर मॉडल कभी नहीं सुझाता; संपर्क विवरण और लिंक प्रत्येक सुझाव से हटा दिए जाते हैं।

चिकित्सा संबंधी जानकारी, जैसे शिकायतें, निदान या दवाएँ, मॉडल को केवल तभी जाती है जब संबंधित रोगी के लिए स्वास्थ्य डेटा के प्रसंस्करण की प्रभावी सहमति उपलब्ध हो; रोगी-संबंध के बिना, जैसे पंजीकरण में, कभी नहीं। चिकित्सा फ़ील्डों के लिए सहायता केवल उसी के बारे में सुझाव देती है जो स्वयं दर्ज किया गया है; ऐसे शब्दों या मानों वाले सुझाव, जो न तो प्रविष्टि में और न ही संग्रहीत जानकारी में हैं, अस्वीकार कर दिए जाते हैं।

प्रविष्टियाँ और सुझाव संग्रहीत नहीं किए जाते; केवल उपभोग का एक गणक संग्रहीत किया जाता है। विधिक आधार प्लेटफ़ॉर्म के उपयोग से संबंधित अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है, खाते के बिना सार्वजनिक प्रपत्रों में समझने योग्य प्रपत्र-मार्गदर्शन में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) और चिकित्सा संबंधी जानकारी के लिए स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a))।

प्लेटफ़ॉर्म के मेलबॉक्सों, अर्थात प्रशासन, कर्मचारियों और एजेंसियों के मेलबॉक्सों, पर आने वाले ईमेल स्वचालित रूप से निपटाए जा सकते हैं, यदि स्वचालित उत्तर चालू है। प्रत्येक मेलबॉक्स के लिए तीन स्तरों में से एक लागू होता है: AI के बिना केवल प्राप्ति की पुष्टि; AI का एक उत्तर-सुझाव, जिसकी कोई मनुष्य जाँच करता है और जिसे अनुमोदित करता है; या एक स्वतंत्र उत्तर, जो केवल हमारे ज्ञान-आधार के किसी हमारे द्वारा अनुमोदित पाठ का उपयोग करता है।

किसी भी AI प्रसंस्करण से पहले हमारा सर्वर AI के बिना संदेश की जाँच करता है: संदिग्ध संदेशों का उत्तर नहीं दिया जाता, स्वचालित प्रेषकों को छोड़ दिया जाता है। यदि संदेश में किसी व्यक्ति या स्वास्थ्य संबंधी जानकारी से कोई संबंध दिखाई देता है, तो उसे केवल प्राप्ति की पुष्टि मिलती है और उसे किसी मनुष्य के समक्ष प्रस्तुत किया जाता है; तब वह AI मॉडल को नहीं जाता।

अन्यथा हम संदेश का विषय और पाठ, संक्षिप्त करके और संपर्क विवरण अपठनीय बनाकर, ज्ञान-आधार की अनुमोदित प्रविष्टियों के साथ अपने प्रसंस्करणकर्ता Anthropic (अमेरिका) को भेजते हैं, ताकि भाषा और अनुरोध पहचाना जा सके और, जहाँ तक मेलबॉक्स का स्तर इसका प्रावधान करता है, एक उत्तर-सुझाव बनाया जा सके। केसों, खातों या मूल्य-सूचियों का डेटा मॉडल को नहीं मिलता। कोई उत्तर भेजा जाता है या नहीं, यह मॉडल नहीं, बल्कि मेलबॉक्स का नियम निर्धारित करता है।

विधिक आधार आने वाले अनुरोधों के शीघ्र और व्यवस्थित निपटान में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) या पूर्व-संविदात्मक उपायों और अनुबंधों का निष्पादन (DSGVO अनुच्छेद 6(1)(b)) है। संग्रहण की अवधि § 6 में दी गई है।

यदि कोई एजेंसी प्लेटफ़ॉर्म पर अपने मेलबॉक्स से कोई ईमेल भेजती है, तो वह पहले प्राप्तकर्ता का प्रकार चुनती है, अर्थात रोगी, एजेंसी, सोशल मीडिया भागीदार, चिकित्सक या क्लिनिक, और प्लेटफ़ॉर्म इस एजेंसी का उसके अनुरूप आमंत्रण लिंक और QR कोड जोड़ता है। लिंक और QR कोड में केवल एजेंसी का आमंत्रण कोड होता है, प्राप्तकर्ता से संबंधित कोई जानकारी नहीं। यदि कोई इसके माध्यम से रोगी के रूप में पंजीकरण करता है, तो संबद्धीकरण के लिए § 25a और “bggi_ref” कुकी के लिए § 9 लागू होता है। यदि किसी एजेंसी के आमंत्रण लिंक के माध्यम से कोई चिकित्सक, क्लिनिक, सौंदर्य केंद्र, सेवा प्रदाता, डिलीवरी सेवा या देखभाल-सामग्री भागीदार पंजीकरण करता है, तो हम एजेंसी को खाते पर दर्ज करते हैं, परंतु केवल लिंक में मौजूद कोड से, कुकी से नहीं, और केवल किसी अनुमोदित एजेंसी के मामले में; भेजने से पहले दिखाया जाता है कि पंजीकरण किस एजेंसी के माध्यम से हो रहा है और कि उसे इसके लिए कोई पारिश्रमिक नहीं मिलता। यही तब भी लागू होता है जब कोई एजेंसी स्वयं किसी प्रदाता को प्रस्तुत करती है। इसका अवलोकन केवल BGGI का प्रबंधन देखता है; एजेंसी स्वयं अपने लिंक के माध्यम से हुए पंजीकरणों के बारे में केवल संख्याएँ देखती है। यदि कोई संस्थान किसी एजेंसी के लिंक के माध्यम से पंजीकरण करता है या एजेंसी उसे प्रस्तुत करती है, तो BGGI उस एजेंसी को अलग से उस संस्थान की देखभाल सहायता के लिए नियुक्त करती है (§ 25a)।

नए ग्राहकों को जोड़ने के लिए प्लेटफ़ॉर्म एजेंसियों को तैयार पाठ-प्रारूप उपलब्ध कराता है। एजेंसी कोई प्रारूप चुनती है, प्राप्तकर्ता को दर्ज करती है और ईमेल स्वयं भेजती है। भेजने से पहले एजेंसी पुष्टि करती है कि वह प्राप्तकर्ता को लिख सकती है, प्रचार के मामले में विशेष रूप से यह कि उसकी पूर्व स्पष्ट सहमति उपलब्ध है। प्रारूपों में लागत, अपॉइंटमेंट या उपचार की सफलता के बारे में कोई आश्वासन नहीं होता।

ईमेल का पाठ प्लेटफ़ॉर्म AI की सहायता से प्राप्तकर्ता की भाषा में तैयार कर सकता है; एजेंसी अतिरिक्त रूप से अपना एक छोटा वाक्य दर्ज कर सकती है, जिसे AI स्पष्ट रूप से लिखता है। इसके लिए हम अपने प्रसंस्करणकर्ता Anthropic (अमेरिका) को केवल प्राप्तकर्ता का प्रकार, भाषा, राशियों सहित प्रारूप का पाठ और एजेंसी का वाक्य भेजते हैं, कोई नाम नहीं, कोई ईमेल पता नहीं और कोई स्वास्थ्य संबंधी जानकारी नहीं; यदि वाक्य में स्वास्थ्य संबंधी जानकारी है, तो वह AI को नहीं जाता। एजेंसी भेजने से पहले पाठ देखती है और उसमें परिवर्तन करती है।

भेजने वाली एजेंसी निर्णय लेती है कि वह किसे लिखती है; संपर्क विवरण के स्रोत, सहमति की उपलब्धता और संपर्क की वैधता के लिए वह उत्तरदायी है। BGGI प्रारूप, मेलबॉक्स और प्रेषण-मार्ग उपलब्ध कराती है, आमंत्रण लिंक और QR कोड जोड़ती है और प्रेषण को अभिलेखित करती है।

प्रेषण में ये संसाधित किए जाते हैं: प्राप्तकर्ता का नाम और ईमेल पता, चुना गया प्रारूप और भाषा, ईमेल की सामग्री, भेजने वाली एजेंसी और कार्य करने वाला व्यक्ति, समय, उप-धारा 2 के अनुसार एजेंसी की पुष्टि और सुपुर्दगी की स्थिति। प्रेषण हमारा प्रसंस्करणकर्ता Resend (अमेरिका) करता है (§ 5)।

प्लेटफ़ॉर्म के मेलबॉक्स में लिखने वाला व्यक्ति AI से किसी पाठ की वर्तनी और व्याकरण की जाँच करवा सकता है या मुख्य शब्दों से उसे पूरा लिखवा सकता है; इसके लिए हम दर्ज किया गया पाठ अपने प्रसंस्करणकर्ता Anthropic (अमेरिका) को भेजते हैं। लिखने वाला व्यक्ति परिणाम देखता है और निर्णय लेता है कि वह उसे स्वीकार करता है या नहीं।

जो संदेश पोर्टल में Love Your Life के प्रशासन, तकनीकी विभाग या अधिवक्ता को लिखे जाते हैं, उन्हें हम प्राप्तकर्ता की भाषा में पहुँचाते हैं; इसके लिए Anthropic (अमेरिका) पाठ का अनुवाद करता है। मूल शब्दावली साथ में बनी रहती है, उत्तर लिखने वाले व्यक्ति की भाषा में वापस जाते हैं।

जो ईमेल प्लेटफ़ॉर्म के किसी मेलबॉक्स से प्लेटफ़ॉर्म के बाहर के पतों पर जाते हैं, § 30 के अनुसार स्वचालित उत्तरों सहित, उनकी भेजने से पहले एक AI जाँच करता है। प्लेटफ़ॉर्म से असंबंधित निजी संदेश और रोगी या स्वास्थ्य डेटा वाले ऐसे संदेश रोक दिए जाते हैं जो बाहर नहीं जा सकते; किसी ऐसे निकाय को, जो केस में पहले से सम्मिलित है, जैसे उपचार करने वाला चिकित्सक या क्लिनिक, कोई ईमेल उसके लिए आवश्यक जानकारी रख सकता है। इसके लिए हम विषय, पाठ और बाहरी प्राप्तकर्ताओं के पते Anthropic (अमेरिका) को भेजते हैं। निश्चित प्रारूपों से प्लेटफ़ॉर्म की सूचनाएँ, जैसे अपॉइंटमेंट और बिलों से संबंधित, जाँच से मुक्त हैं।

यदि जाँच किसी ईमेल को रोक देती है या जाँच संभव नहीं है, तो ईमेल बाहर नहीं जाता; भेजने वाले व्यक्ति को पोर्टल में एक सूचना मिलती है। प्रशासन अपनी जाँच के बाद रोके गए ईमेल को अपरिवर्तित रूप में अनुमोदित कर सकता है या अस्वीकार कर सकता है; जो रोके गए ईमेल का पाठ खोलता है, उसे अभिलेखित किया जाता है। लेखा-परीक्षण अभिलेख में केवल पहचान और कारण जाते हैं, सामग्री नहीं।

विधिक आधार त्रुटिरहित, समझने योग्य और सुरक्षित संचार में तथा स्वास्थ्य डेटा के अनधिकृत हस्तांतरण से सुरक्षा में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f), अनुच्छेद 32) है; यदि किसी संदेश में स्वास्थ्य संबंधी जानकारी है, तो अतिरिक्त रूप से संबंधित व्यक्ति की स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a))।

चिकित्सकों और क्लिनिकों के मेलबॉक्स में पढ़ने और लिखने के समय AI सहायता बंद है: AI द्वारा न कोई प्रारूप, न कोई सारांश, न उत्तर के सुझाव और न भरने में सहायता। BGGI इसे वहाँ चालू कर सकती है, जहाँ तक यह विधिक रूप से अनुमत हो। उप-धारा 3 के अनुसार भेजे जाने वाले ईमेल की जाँच सभी मेलबॉक्स पर लागू होती है।

सौंदर्य क्षेत्र की प्रश्नावली में आप फ़ोटो अपलोड कर सकते हैं, जैसे संबंधित शरीर क्षेत्र के, तथा पहले की प्रक्रियाओं के चित्र या दस्तावेज़। फ़ोटो चिकित्सक को आपकी इच्छा का आकलन करने में सहायता करते हैं। वे बहुत व्यक्तिगत, अंतरंग शरीर क्षेत्र भी दिखा सकते हैं और स्वास्थ्य डेटा हैं।

अपलोड किए गए फ़ोटो आपके केस के अन्य दस्तावेज़ों की तरह संभाले जाते हैं: भंडारण से पहले हानिकारक सॉफ़्टवेयर के लिए जाँचे जाते हैं, फ़्रैंकफ़र्ट अम माइन क्षेत्र में हमारे भंडारण में संग्रहीत किए जाते हैं और केवल अल्पकालिक, लॉग इन किए गए खाते से बंधे पतों के माध्यम से प्राप्त किए जा सकते हैं। उन्हें केवल वे व्यक्ति देख सकते हैं जो आपके केस की देखभाल करते हैं, अर्थात वह चिकित्सक और संस्थान जिन्हें आपका केस आवंटित है, तथा Love Your Life के उत्तरदायी कर्मचारी। आपके फ़ोटो न तो सार्वजनिक रूप से दिखाए जाते हैं और न ही प्रचार के लिए उपयोग किए जाते हैं।

यदि आपने AI-समर्थित प्रारंभिक विश्लेषण के लिए सहमति दी है, तो फ़ोटो इस प्रारंभिक विश्लेषण में शामिल किए जा सकते हैं और इसके लिए Anthropic (अमेरिका) को भेजे जा सकते हैं।

यदि आपका केस चिकित्सा और सौंदर्य क्षेत्रों के बीच स्थानांतरित किया जाता है, तो नए क्षेत्र के चिकित्सकों और संस्थानों को दस्तावेज़ों तक पहुँच मिलती है, जहाँ तक आपका केस उन्हें आवंटित किया जाता है। स्थानांतरण के बारे में हम आपको सूचित करते हैं।

विधिक आधार स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)) है, अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) के साथ पठित। संग्रहण की अवधि केस डेटा के अनुरूप है (§ 6)।

चिकित्सक, क्लिनिक, सौंदर्य केंद्र और अन्य प्रदाता अपनी प्रोफ़ाइल में चित्र अपलोड कर सकते हैं। चित्रों का रखरखाव प्रशासन क्षेत्र में प्रदाता-देखभाल के अधिकृत कर्मचारी भी करते हैं, देश-उत्तरदायित्व होने पर केवल अपने देश के प्रदाताओं के लिए।

भंडारण से पहले हम प्रत्येक चित्र से उसमें निहित मेटाडेटा हटा देते हैं, जैसे GPS निर्देशांक, कैमरे की क्रम संख्या और छवि लेने का समय। प्रत्येक चित्र प्रदर्शन से पहले जाँचा और अनुमोदित किया जाता है। जो कोई चित्र अपलोड करता है, वह पुष्टि करता है कि उसके पास उसके अधिकार हैं और उसने चित्र में दिखाए गए व्यक्तियों की सहमति प्राप्त कर ली है।

अनुमोदित चित्र लॉग इन किए गए उपयोगकर्ता प्रोफ़ाइल में देखते हैं; सार्वजनिक मुखपृष्ठ पर कोई चित्र केवल § 24 के अनुसार दिखाई देता है। यदि कोई प्रदाता किसी चित्र को बदलता है, तो हम प्रतिस्थापित संस्करण को प्रमाण के रूप में सुरक्षित रखते हैं (§ 6); यदि वह कोई वर्तमान चित्र हटाता है, तो हम उसकी फ़ाइलें तुरंत मिटा देते हैं।

विधिक आधार प्रदाता के साथ अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) और जाँची गई तथा वैध प्रोफ़ाइलों में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है; चित्र में दिखाए गए व्यक्तियों के लिए प्रदाता के प्रति उनकी सहमति (DSGVO अनुच्छेद 6(1)(a))।

प्रदाताओं द्वारा अपलोड किए गए और हमारे द्वारा स्वीकृत चित्र और वीडियो हम प्लेटफ़ॉर्म और प्रदाताओं को प्रस्तुत करने के लिए Love Your Life के अपने सोशल मीडिया चैनलों पर भी प्रकाशित करते हैं; इसके लिए हम उन्हें काट सकते हैं, छोटा कर सकते हैं, उनमें उपशीर्षक जोड़ सकते हैं और पाठों तथा उपशीर्षकों का अनुवाद कर सकते हैं। सोशल नेटवर्क के संचालक प्रकाशित योगदानों को अपने उत्तरदायित्व पर संसाधित करते हैं, कुछ मामलों में यूरोपीय संघ के बाहर भी। विधिक आधार प्रदाता के साथ अनुबंध है (DSGVO अनुच्छेद 6(1)(b)) और चित्रित व्यक्तियों के लिए उनकी सहमति (DSGVO अनुच्छेद 6(1)(a)), जिसे प्रदाता प्राप्त करता है और माँगे जाने पर हमें प्रमाणित करता है; रोगियों को दिखाने वाले चित्र और वीडियो हम केवल उनकी स्पष्ट लिखित सहमति से प्रकाशित करते हैं (DSGVO अनुच्छेद 9(2)(a))। सहमति वापस लिए जाने के बाद हम संबंधित व्यक्ति की रिकॉर्डिंग वाले योगदान हटा देते हैं; प्रदाता के साथ अनुबंध समाप्त होने के बाद हम कोई नया योगदान प्रकाशित नहीं करते और उसके अनुरोध पर मौजूदा योगदान हटा देते हैं।

प्रशासन चिकित्सकों, अपने अंतर्राष्ट्रीय कार्यालय (International Office) के माध्यम से क्लिनिकों और डिलीवरी सेवाओं को उनके पंजीकरण से पहले स्वयं दर्ज कर सकता है और उसके बाद उन्हें आमंत्रित कर सकता है। इसके लिए हम वह जानकारी संसाधित करते हैं जो स्व-पंजीकरण में भी माँगी जाती है, जैसे नाम, विशेषज्ञता क्षेत्र, पता, देश, ईमेल पता और टेलीफ़ोन नंबर, तथा निमंत्रण की भाषा। यह जानकारी स्वयं आमंत्रित निकाय से या इंटरनेट साइटों और निर्देशिकाओं जैसे सार्वजनिक रूप से सुलभ स्रोतों से आती है।

निमंत्रण चुनी गई भाषा में ईमेल द्वारा भेजा जाता है और उसमें एक लिंक होता है, जो निर्धारित अवधि तक मान्य रहता है। स्वीकृति तक खाते में लॉगिन नहीं किया जा सकता; सहमतियाँ और अनुबंध के लिए स्वीकृति केवल आमंत्रित व्यक्ति स्वयं देता है। निमंत्रण के साथ हम इस प्रसंस्करण, जानकारी के स्रोत और इस पर आपत्ति करने के अधिकार के बारे में सूचित करते हैं। वापस लिया गया निमंत्रण लिंक को तुरंत अनुपयोगी बना देता है।

यदि कोई क्लिनिक या कोई चिकित्सक पंजीकरण करता है, तो प्लेटफ़ॉर्म पहले से दर्ज जानकारी से देश, भाषा, संस्थान के प्रकार और प्रस्तुत सेवाओं के साथ एक प्रोफ़ाइल बनाता है। प्रशासन के लिए प्रोफ़ाइलें देश के अनुसार समूहबद्ध और खोजने योग्य हैं।

विधिक आधार हमारे रोगियों के उपचार के लिए उपयुक्त भागीदारों को जोड़ने और खोजने में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) तथा किसी अनुबंध की तैयारी और पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है। संग्रहण की अवधि § 6 में दी गई है।

आपकी इच्छा पर Love Your Life आपके या साथ जाने वाले किसी व्यक्ति के लिए किसी बीमाकर्ता का प्रस्ताव प्राप्त करता है, जैसे यात्रा स्वास्थ्य बीमा के लिए। इसके लिए हम बीमाकर्ता को प्रस्ताव के लिए आवश्यक जानकारी भेजते हैं: बीमित किए जाने वाले व्यक्ति का नाम, जन्मतिथि और राष्ट्रीयता, साथ जाने वाले व्यक्तियों के मामले में रोगी से उनका संबंध, यात्रा अवधि और गंतव्य देश।

बीमाकर्ता का प्रीमियम हम अपने प्रसंस्करण शुल्क के साथ एकत्र करते हैं और बीमाकर्ता को आगे भेजते हैं; दोनों राशियाँ हम अलग-अलग दर्शाते हैं। बीमाकर्ता पॉलिसी जारी करता है; हम उसे आपकी केस फ़ाइल में दस्तावेज़ के रूप में रखते हैं। बीमा से हमें कोई पारिश्रमिक नहीं मिलता।

स्वास्थ्य संबंधी जानकारी उस जानकारी में शामिल नहीं है जो हम किसी प्रस्ताव के लिए भेजते हैं। यदि कोई बीमाकर्ता किसी आवेदन के लिए इसकी माँग करता है, तो हम इसे केवल आपकी स्पष्ट सहमति से भेजते हैं। बीमाकर्ता डेटा को अपने उत्तरदायित्व पर संसाधित करता है। किसी बीमा भागीदार के कर्मचारी केवल उन्हें आवंटित अनुरोध देखते हैं।

विधिक आधार आपके साथ अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है; साथ जाने वाले किसी व्यक्ति की जानकारी के लिए आपके द्वारा इच्छित आदेश के निष्पादन में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f))।

आपके अनुरोध पर Love Your Life का प्रशासन आपके देश के लिए बीमा क्षेत्र में कार्य करता है; यदि यह किसी बीमा भागीदार के कर्मचारी को आवंटित किया गया है, तो उस व्यक्ति को भी इससे संबंधित स्मरण मिलते हैं। स्मरण प्राप्ति के बाद, BGGI द्वारा निर्धारित अवधि बीतने के बाद और यात्रा शुरू होने से पहले भेजे जाते हैं; स्मरण और आंतरिक सूचनाएँ बीमित किए जाने वाले व्यक्ति का नाम नहीं बतातीं, और यात्रा समाप्त होने के बाद हम कोई स्मरण नहीं भेजते। विधिक आधार आपके साथ अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है।

यदि किसी सेवा प्रदाता ने व्यवसाय पंजीकृत किया है, परंतु पोर्टल में कोई दायित्व बीमा संरक्षण दर्ज नहीं किया है, तो हम सेवा प्रदाता पोर्टल में किसी बीमा भागीदार की वेबसाइट के लिंक के साथ एक सूचना दिखाते हैं।

यदि लिंक खोला जाता है, तो हम दर्ज करते हैं कि इसे किसने खोला (खाते का नाम और पहचान), कब खोला गया और यह किस भागीदार की ओर ले जाता था। इसके लिए हम IP पता और ब्राउज़र या उपकरण के पहचान-चिह्न संग्रहीत नहीं करते, और इसके लिए हम कोई कुकी और तृतीय पक्षों के कोई गणना-बिंदु उपयोग नहीं करते।

उद्देश्य केवल यह अवलोकन है कि सूचना का उपयोग कितनी बार और किसके द्वारा किया जाता है। विधिक आधार पोर्टल में अपनी सूचनाओं के मूल्यांकन और सुधार में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है। सूचना के लिए हमें कोई पारिश्रमिक नहीं मिलता, और हम यह जानकारी भागीदार को नहीं भेजते।

संग्रहण की अवधि: खोले जाने से 24 महीने; उसके बाद हम जानकारी मिटा देते हैं या उसे व्यक्ति-संबंध के बिना एक गणना में संयोजित कर देते हैं।

लिंक खोलने के साथ आप हमारा प्लेटफ़ॉर्म छोड़ देते हैं। भागीदार की वेबसाइट पर उसकी अपनी गोपनीयता सूचनाएँ लागू होती हैं; वहाँ के प्रसंस्करण पर हमारा कोई प्रभाव नहीं है और हम उसके लिए कोई उत्तरदायित्व नहीं लेते। बीमा अनुबंध केवल आपके और बीमाकर्ता के बीच होता है।

उड़ान और होटल आप प्लेटफ़ॉर्म पर बुक करते हैं (§ 35b)। प्लेटफ़ॉर्म के बाहर कोई यात्रा पोर्टल जुड़ा नहीं है: हम किसी यात्रा पोर्टल को यात्रा डेटा नहीं देते और वहाँ से बुकिंग संबंधी कोई प्रतिक्रिया प्राप्त नहीं करते।

पहले आप BGGI GmbH के किसी यात्रा पोर्टल को यात्रा डेटा दिए जाने के लिए अलग से सहमति दे सकते थे; तब यात्रा डेटा प्लेटफ़ॉर्म पर 24 घंटे तक प्राप्त किया जा सकता था। यह हस्तांतरण बंद कर दिया गया है। अब सहमति नहीं ली जाती, और पहले दी गई सहमति का अब उपयोग नहीं किया जाता।

आपने सहमति दी है या उसे निरस्त किया है या नहीं, और कब, इसका प्रमाण हम सहमति के अन्य प्रमाणों की तरह सुरक्षित रखते हैं (§ 6)।

इच्छा होने पर Love Your Life आपकी अपॉइंटमेंट, अर्थात उपचार, वीडियो अपॉइंटमेंट, यात्राएँ, दुभाषिया सेवा कार्य, डिलीवरी की समय-सीमाएँ, यात्राएँ, देखभाल-सामग्री भागीदारों के यहाँ सौंपने या फिटिंग की अपॉइंटमेंट और बाहरी निदान एवं सेवा केंद्रों में अपॉइंटमेंट, आपके Google खाते में एक अलग “Love Your Life – आपके अपॉइंटमेंट” कैलेंडर में स्थानांतरित करता है और उसे अद्यतन रखता है। यह केवल आपकी अपॉइंटमेंट को आपके Google कैलेंडर में स्थानांतरित करने के लिए आपकी सहमति से और Google पर आपके अनुमोदन के बाद होता है।

प्रत्येक अपॉइंटमेंट के लिए स्थानांतरित किए जाते हैं: एक शीर्षक, जो केवल अपॉइंटमेंट का प्रकार और चिकित्सक की अपॉइंटमेंट में चिकित्सक का नाम बताता है, आरंभ और अंत, स्थान, चिकित्सक के नाम, संस्थान के नाम, केस संख्या और अपॉइंटमेंट की स्थिति के साथ एक विवरण, आने-जाने वाली अपॉइंटमेंट में यात्रा-समय, आपके पोर्टल का एक लिंक (वीडियो अपॉइंटमेंट में वीडियो कक्ष का, डिलीवरी में शिपमेंट ट्रैकिंग का), तथा स्मरण। निदान, जाँच परिणाम, दस्तावेज़, संदेश, बिल और भुगतान डेटा स्थानांतरित नहीं किए जाते। Google से हमें एक पहुँच-अनुमति मिलती है, जिसे हम एन्क्रिप्ट करके संग्रहीत करते हैं, तथा आपके Google खाते की पहचान और ईमेल पता; Google पर आपके अन्य कैलेंडर और डेटा हम न तो पढ़ सकते हैं और न ही बदल सकते हैं।

Google अपॉइंटमेंट को Google के साथ आपके अनुबंध के अनुसार आपके अपने प्रदाता के रूप में संसाधित करता है; यूरोपीय आर्थिक क्षेत्र के उपयोगकर्ताओं के लिए प्रदाता Google Ireland Limited, आयरलैंड है। Google यूरोपीय संघ के बाहर भी, विशेष रूप से अमेरिका में, डेटा संसाधित कर सकता है।

विधिक आधार आपकी सहमति (DSGVO अनुच्छेद 6(1)(a)) है और, जहाँ तक जानकारी से यह पता चलता है कि आप चिकित्सा उपचार प्राप्त कर रहे हैं, आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)); जहाँ तक डेटा यूरोपीय संघ के बाहर किसी देश में पहुँचता है, DSGVO अनुच्छेद 49(1)(a) भी। यदि आप संबंध तोड़ते हैं, सहमति वापस लेते हैं या अपना खाता मिटवाते हैं, तो हम आपके Google खाते में “Love Your Life – आपके अपॉइंटमेंट” कैलेंडर मिटा देते हैं, Google पर अनुमोदन वापस ले लेते हैं और संग्रहीत पहुँच-अनुमति मिटा देते हैं।

रोगी, एजेंसियाँ और प्रदाता प्लेटफ़ॉर्म पर उड़ान और होटल खोज और बुक कर सकते हैं, अपने लिए और अन्य व्यक्तियों के लिए, किसी केस से जोड़कर या उसके बिना। खोज लॉग इन किए बिना संभव है; तब हम केवल खोज डेटा संसाधित करते हैं और प्रति कनेक्शन अनुरोधों की संख्या सीमित करते हैं। बुकिंग खाते के साथ होती है।

बुकिंग के लिए हम वह यात्री डेटा संसाधित करते हैं जो एयरलाइन या होटल माँगते हैं: पहला नाम और उपनाम, जन्म तिथि, लिंग, ईमेल पता और फ़ोन नंबर, पासपोर्ट डेटा केवल तभी जब एयरलाइन उसे माँगे, और साथ ही उड़ान या होटल, अवधि, सीट, सामान, मूल्य, बुकिंग कोड और बुकिंग की स्थिति। यात्री डेटा हम एन्क्रिप्टेड रूप में संग्रहीत करते हैं। भुगतान पहले Stripe के माध्यम से BGGI को जाता है (§ 5); उसके बाद ही बुकिंग Duffel के माध्यम से एयरलाइन या होटल को भेजी जाती है। पुष्टि और बुकिंग कोड हम दिए गए ईमेल पते पर और एक प्रति बुकिंग करने वाले व्यक्ति को भेजते हैं। Duffel हमें उन परिवर्तनों की सूचना देता है जो एयरलाइन करती है; हम उनकी सूचना बुकिंग करने वाले व्यक्ति, दिए गए ईमेल पते और बुकिंग करने वाली एजेंसी को देते हैं।

यदि आप किसी अन्य व्यक्ति के लिए बुक करते हैं, तो आप इसके लिए उत्तरदायी हैं कि वह बुकिंग और अपने डेटा के हस्तांतरण से सहमत हो; यात्रा करने वाले व्यक्ति को पुष्टि के साथ हमारी गोपनीयता सूचना मिलती है (DSGVO अनुच्छेद 14)। एजेंसी केवल अपने खातों की बुकिंग देखती है।

विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है, अन्य व्यक्तियों के लिए बुकिंग में अनुरोधित यात्रा को पूरा करने में हमारा वैध हित भी (DSGVO अनुच्छेद 6(1)(f)), और दस्तावेज़ों के लिए वैधानिक संग्रहण दायित्व (DSGVO अनुच्छेद 6(1)(c))। पासपोर्ट डेटा और जन्म तिथि हम यात्रा के अंत से BGGI द्वारा निर्धारित अवधि (वर्तमान में सात महीने) बीत जाने के बाद हटा देते हैं; नाम, संपर्क और बुकिंग विवरण तथा दस्तावेज़ हिसाब डेटा की तरह संग्रहीत रहते हैं (§ 6)।

चिकित्सक Google, Microsoft (Outlook, Microsoft 365) या CalDAV के माध्यम से पहुँच देने वाले किसी अन्य प्रदाता, जैसे Apple, के पास अपना निजी कैलेंडर प्लेटफ़ॉर्म से जोड़ सकते हैं; यह केवल तभी होता है जब वे स्वयं इसकी अनुमति दें। हम वहाँ एक अलग कैलेंडर “Love Your Life – Praxistermine” बनाते हैं और उसमें प्लेटफ़ॉर्म से चिकित्सक के अपॉइंटमेंट दर्ज करते हैं: केस संख्या के साथ अपॉइंटमेंट का प्रकार, आरंभ और अंत — बिना नाम, निदान, स्थान या विवरण के। उनके शेष कैलेंडर से हम केवल वे समय पढ़ते हैं जब वे व्यस्त हैं, अर्थात आरंभ और अंत, बिना सामग्री के; ये समय प्लेटफ़ॉर्म में अपॉइंटमेंट योजना को अवरुद्ध करते हैं।

पहुँच हम केवल एन्क्रिप्टेड रूप में संग्रहीत करते हैं। व्यस्त समय हम हर बार केवल अगले 60 दिनों के लिए रखते हैं और प्रत्येक समन्वयन पर बदल देते हैं। यदि चिकित्सक जुड़ाव हटा देता है, तो हम प्रदाता के पास कैलेंडर “Love Your Life – Praxistermine”, पहुँच, स्थानांतरित प्रविष्टियाँ और व्यस्त समय हटा देते हैं। कैलेंडर प्रदाता प्रविष्टियों को चिकित्सक के साथ अपने अनुबंध के आधार पर संसाधित करता है; Google और Microsoft डेटा को संयुक्त राज्य अमेरिका में भी संसाधित कर सकते हैं।

चिकित्सक के लिए विधिक आधार उसकी सहमति (DSGVO अनुच्छेद 6(1)(a)) और अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है; उन रोगियों के लिए जिनकी केस संख्या शीर्षक में है, विश्वसनीय अपॉइंटमेंट योजना में हमारा और चिकित्सक का वैध हित (DSGVO अनुच्छेद 6(1)(f))।

यदि BGGI का स्वामी, कोई देश कार्यालय या कोई ऐसी एजेंसी, जिसके लिए BGGI ने यह फ़ंक्शन सक्रिय किया है, कोई अपॉइंटमेंट बनाती है, तो वे उसमें देश कार्यालयों, एजेंसियों और अन्य व्यक्तियों को ईमेल पते के माध्यम से आमंत्रित कर सकते हैं। इसके लिए हम अपॉइंटमेंट का शीर्षक, समय और समय क्षेत्र, चुने गए देश कार्यालय और एजेंसियाँ, दर्ज किए गए ईमेल पते और प्रेषण की स्थिति का प्रसंस्करण करते हैं।

प्रत्येक आमंत्रित व्यक्ति को एक ईमेल मिलता है जिसमें उसके स्थानीय समय में अपॉइंटमेंट, एक कॉन्फ़्रेंस लिंक और एक कैलेंडर फ़ाइल होती है। यदि वीडियो कक्ष प्लेटफ़ॉर्म के माध्यम से बनाया जाता है, तो वह Daily.co पर चलता है (§ 5)। देश कार्यालयों और एजेंसियों के मामले में अपॉइंटमेंट प्लेटफ़ॉर्म में उनके कैलेंडर में भी दिखाई देता है।

विधिक आधार व्यावसायिक भागीदारों के साथ अपॉइंटमेंट के समन्वय में हमारा वैध हित है (DSGVO अनुच्छेद 6(1)(f))। जो प्लेटफ़ॉर्म के बाहर के व्यक्तियों को आमंत्रित करता है, वह इसके लिए उत्तरदायी है कि वे आमंत्रण से सहमत हों। किसी अपॉइंटमेंट की जानकारी हम तब हटा देते हैं जब अपॉइंटमेंट और उसके प्रमाण के लिए उसकी आवश्यकता नहीं रहती।

राइड सेवाएँ: यात्रा के लिए हम पहला नाम और उपनाम, टेलीफ़ोन नंबर, पिक-अप स्थान और गंतव्य, समय और साथ यात्रा करने वालों की संख्या राइड सेवा को देते हैं, वर्तमान में Uber (Uber Technologies, Inc., संयुक्त राज्य अमेरिका, यूरोप में यात्राओं के लिए Uber B.V., नीदरलैंड भी) या Transferz B.V. (नीदरलैंड), और Transferz के माध्यम से यात्रा करने वाली परिवहन कंपनी को। राइड सेवा परिवहन के लिए विवरणों को स्वतंत्र नियंत्रक के रूप में संसाधित करती है। कानूनी आधार अनुबंध की पूर्ति है (DSGVO अनुच्छेद 6(1)(b))। संयुक्त राज्य अमेरिका के लिए EU-US Data Privacy Framework पर पर्याप्तता निर्णय लागू होता है, जहाँ तक प्रदाता उसके अंतर्गत प्रमाणित है; अन्यथा अंतरण आपके द्वारा अनुरोधित अनुबंध की पूर्ति के लिए आवश्यक है (DSGVO अनुच्छेद 49(1)(b))।

एयरलाइन से सीधे उड़ानें: यदि हम किसी एयरलाइन से सीधे उड़ान बुक करते हैं, वर्तमान में उदाहरण के लिए Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) या AJet Hava Taşımacılığı A.Ş. (AJet), दोनों तुर्किये, तो उसे § 35b उप-धारा 2 के अनुसार यात्रियों के विवरण मिलते हैं और वह उन्हें स्वतंत्र नियंत्रक के रूप में संसाधित करती है। तुर्किये के लिए यूरोपीय आयोग का कोई पर्याप्तता निर्णय नहीं है; अंतरण आपके द्वारा अनुरोधित परिवहन अनुबंध की पूर्ति के लिए आवश्यक है (DSGVO अनुच्छेद 49(1)(b) और (c))। Duffel के माध्यम से बुकिंग पर § 35b लागू होता है।

एयर एम्बुलेंस: यदि आप एयर एम्बुलेंस उड़ान का अनुरोध करते हैं, तो हम अनुरोध को चिकित्सीय विवरण, मार्ग, तिथि, साथ जाने वाले व्यक्तियों और दस्तावेज़ों के साथ प्लेटफ़ॉर्म पर पंजीकृत एयर एम्बुलेंस सेवाओं को भेजते हैं, ताकि वे प्रस्ताव दे सकें; आपकी स्वीकृति के बाद चुने गए प्रदाता को अतिरिक्त रूप से आपका नाम और आपके संपर्क विवरण मिलते हैं। प्रदाता विवरणों को स्वतंत्र नियंत्रकों के रूप में संसाधित करते हैं और चिकित्सीय गोपनीयता या समान दायित्व के अधीन हैं। क्योंकि यह स्वास्थ्य डेटा है, यह केवल आपकी स्पष्ट सहमति से होता है (DSGVO अनुच्छेद 9(2)(a)), जिसे आप अनुरोध भेजने से पहले देते हैं और भविष्य के लिए किसी भी समय वापस ले सकते हैं; इसके अलावा कानूनी आधार अनुबंध की पूर्ति है (DSGVO अनुच्छेद 6(1)(b))। यदि किसी प्रदाता का मुख्यालय यूरोपीय आर्थिक क्षेत्र से बाहर ऐसे देश में है जिसके लिए पर्याप्तता निर्णय नहीं है, तो अनुरोध उसे केवल DSGVO अनुच्छेद 49(1)(a) के अनुसार आपकी स्पष्ट सहमति के आधार पर जाता है, जब हम आपको जोखिमों के बारे में बता चुके हों। § 18 अप्रभावित रहती है।

बाहरी दुभाषिया सेवाएँ: यदि हम किसी बाहरी दुभाषिया सेवा को वीडियो परामर्श में जोड़ते हैं (§ 13), तो वह जुड़े रहने तक परामर्श सुनती है; हमसे उसे केवल भाषाएँ और समय मिलता है, आपका नाम और कोई दस्तावेज़ नहीं। हम कौन-सी सेवाएँ उपयोग करते हैं और वे किस देश में विवरण संसाधित करती हैं, यह हम अनुरोध पर बताते हैं। हम सेवाओं को गोपनीयता और कुछ भी रिकॉर्ड न करने के लिए बाध्य करते हैं और उनके साथ DSGVO अनुच्छेद 28 के अनुसार अनुबंध करते हैं। कानूनी आधार आपकी स्पष्ट सहमति है (DSGVO अनुच्छेद 9(2)(a)); इसके बिना कोई बाहरी सेवा नहीं जोड़ी जाती। यूरोपीय आर्थिक क्षेत्र से बाहर की सेवाओं पर § 5 उप-धारा 3 के अनुसार सुरक्षा उपाय लागू होते हैं।

वीडियो वितरण: प्लेटफ़ॉर्म के स्वामी BGGI GmbH की अपनी व्याख्यात्मक और प्रचार फ़िल्में उसके अपने चैनलों पर अपलोड कर सकते हैं, YouTube पर (Google Ireland Limited, आयरलैंड, और Google LLC, संयुक्त राज्य अमेरिका), Facebook और Instagram पर (Meta Platforms Ireland Limited, आयरलैंड) तथा TikTok पर (TikTok Technology Limited, आयरलैंड)। इसके लिए चैनल एक बार प्लेटफ़ॉर्म से जोड़े जाते हैं। केवल BGGI GmbH की फ़िल्में वितरित की जाती हैं; इस दौरान रोगियों या अन्य उपयोगकर्ताओं का डेटा चैनलों को नहीं दिया जाता, और कोई उपयोगकर्ता यहाँ अपना खाता नहीं जोड़ता। यदि किसी फ़िल्म में व्यक्ति पहचाने जा सकते हैं, तो हम पहले उनकी सहमति लेते हैं। कानूनी आधार हमारी सेवाओं को प्रस्तुत करने में हमारा वैध हित है (DSGVO अनुच्छेद 6(1)(f))।

YouTube API Services: BGGI GmbH के YouTube चैनल पर अपलोड करने और किसी सोशल मीडिया भागीदार के YouTube चैनल के सब्सक्राइबरों की संख्या पढ़ने के लिए (§ 25b), प्लेटफ़ॉर्म Google की YouTube API Services का उपयोग करता है। YouTube Terms of Service (https://www.youtube.com/t/terms) लागू होती हैं; Google डेटा को कैसे संसाधित करता है, यह Google Privacy Policy (https://policies.google.com/privacy) में बताया गया है।

पहुँच, भंडारण और निरसन: YouTube चैनल जोड़ते समय हमें Google से एक एक्सेस कुंजी मिलती है जो केवल वीडियो अपलोड करने और जुड़े चैनल की पहचान और नाम पढ़ने की अनुमति देती है; हम YouTube पर कोई अन्य डेटा नहीं पढ़ते। हम कुंजी को फ़्रैंकफ़र्ट में अपने डेटाबेस (Google Cloud) में एन्क्रिप्ट करके सहेजते हैं और उसका उपयोग केवल BGGI GmbH की फ़िल्में अपलोड करने के लिए करते हैं; इसके अतिरिक्त हम चैनल की पहचान और नाम तथा अपलोड किए गए वीडियो के पते सहेजते हैं। हम कुंजी आगे नहीं देते, उसे बेचते नहीं और उसका उपयोग न विज्ञापन के लिए करते हैं, न AI मॉडलों के प्रशिक्षण के लिए। यदि प्लेटफ़ॉर्म में चैनल अलग किया जाता है, तो हम Google पर पहुँच रद्द करते हैं और कुंजी हटा देते हैं; इसके अतिरिक्त पहुँच किसी भी समय Google खाते की सेटिंग में रद्द की जा सकती है (https://security.google.com/settings/security/permissions)। यही बात Facebook, Instagram और TikTok के कनेक्शनों पर यथानुसार लागू होती है।

Google API सेवाओं के उपयोगकर्ता डेटा संबंधी नीति: प्लेटफ़ॉर्म को Google के इंटरफ़ेस के माध्यम से मिलने वाली जानकारी का उपयोग और अन्य एप्लिकेशनों को उसका अंतरण Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) का पालन करता है, जिसमें सीमित उपयोग (Limited Use) की सभी आवश्यकताएँ भी शामिल हैं।

प्लेटफ़ॉर्म के माध्यम से हम स्वास्थ्य क्षेत्र के संस्थानों का पेशेवरों तथा स्वतंत्र चिकित्सकों और पेशेवरों के साथ संपर्क स्थापित करते हैं। इसके लिए हम पेशेवरों की प्रोफ़ाइलें और दस्तावेज़ संसाधित करते हैं, जैसे पते सहित संपर्क विवरण, योग्यताएँ, व्यावसायिक अनुभव, जीवन-वृत्त, इच्छित देश, कार्य-मॉडल और विदेशी उपाधियों की मान्यता से संबंधित जानकारी, तथा संस्थानों की आवश्यकताएँ।

संस्थान आवेदकों की सूचियाँ पहले बिना नामों के देखते हैं। दस्तावेज़ उन्हें केवल एक पुष्ट प्रस्ताव और आपकी सहमति के बाद मिलते हैं, संपर्क विवरण केवल उनके अनुमोदन के बाद। किसी संस्थान की दस्तावेज़ों तक पहुँच प्रक्रिया पूरी होने के 30 दिन बाद समाप्त हो जाती है।

कृपया स्वास्थ्य, धर्म या अन्य विशेष श्रेणियों से संबंधित ऐसी कोई जानकारी अपलोड न करें जो आवेदन के लिए आवश्यक न हो। आवेदक डेटा हम किसी प्रक्रिया के पूरा होने के बाद हमारे द्वारा निर्धारित अवधि (पूर्व-निर्धारित 180 दिन) तक सुरक्षित रखते हैं और उसके बाद मिटा देते हैं, जहाँ तक आपने लंबे समय तक शामिल किए जाने के लिए सहमति न दी हो।

विधिक आधार आपके या संस्थान के साथ अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है और किसी संस्थान को दस्तावेज़ देने के लिए आपकी सहमति (DSGVO अनुच्छेद 6(1)(a))।

जब तक किसी संस्थान को आपका नाम और संपर्क विवरण नहीं मिल जाते, तब तक आपके और संस्थान के बीच संदेश और वीडियो कॉल केवल प्लेटफ़ॉर्म के माध्यम से होते हैं; इसके लिए हम समय और प्रतिभागियों को, और वीडियो कॉल में अवधि को भी, दर्ज करते हैं। तब तक संदेशों में भेजे गए संपर्क विवरण प्लेटफ़ॉर्म पहचानकर रोक लेता है। यदि आप सूचित करते हैं कि आपको पद मिल गया है, या अपनी प्रोफ़ाइल बंद करते हैं, तो हम इस संबंध में आपकी जानकारी का उन संस्थानों से मिलान करते हैं जिनके समक्ष आपकी प्रोफ़ाइल प्लेटफ़ॉर्म के माध्यम से दिखाई गई थी, और मेल मिलने पर प्रबंधन को सूचित करते हैं। एकमात्र उद्देश्य यह जाँचना है कि क्या बारह महीनों की संरक्षण अवधि के भीतर किसी संस्थान के प्रति हमारी सेवाओं के लिए पारिश्रमिक बनता है; इसके लिए हम केवल प्लेटफ़ॉर्म के डेटा और आपकी स्वयं दी गई जानकारी का उपयोग करते हैं, कोई अन्य स्रोत नहीं, और इसके लिए आपको कोई लागत नहीं देनी होती। विधिक आधार संस्थानों के साथ तय पारिश्रमिक को लागू कराने में हमारा वैध हित है (DSGVO अनुच्छेद 6(1)(f))।

किसी पूर्ण उपचार, वीडियो परामर्श या समाप्त सेवा कार्य के बाद रोगी चिकित्सकों, क्लिनिकों, दुभाषियों और चालकों का एक से पाँच सितारों के साथ मूल्यांकन कर सकते हैं; स्वतंत्र पाठ नहीं होते। केवल औसत और संख्या दिखाई जाती है, मूल्यांकन करने वालों के नामों के बिना; सार्वजनिक रूप से केवल § 24 के अनुसार।

जो मूल्यांकन नियमों का उल्लंघन करते हैं, उन्हें प्रशासन कारण बताकर अमान्य घोषित कर सकता है; यह अभिलेखित किया जाता है। मूल्यांकन तब तक संग्रहीत रहते हैं जब तक आपका डेटा § 7 के अनुसार मिटाया नहीं जाता।

विधिक आधार विश्वसनीय अनुभव-मूल्यों में हमारा वैध हित और उपयोगकर्ताओं का हित (DSGVO अनुच्छेद 6(1)(f)) है।

पोर्टल में आप स्मरण और सेवा संबंधी सूचनाएँ प्राप्त कर सकते हैं। हम सदैव चिह्नित करते हैं कि वे किससे आई हैं: आपके चिकित्सक की सूचना, स्वचालित स्मरण, Love Your Life की सूचना या Love Your Life का प्रचार। प्रचार आपको केवल तभी मिलता है जब आपने उसे चालू किया हो।

सुपुर्दगी पोर्टल में और, आपकी सेटिंग्स के अनुसार, पुश सूचना या ईमेल द्वारा होती है। प्रत्येक ऐसे ईमेल के साथ, जिस पर प्रतिक्रिया अपेक्षित है, पोर्टल में अतिरिक्त रूप से एक सूचना दिखाई देती है, जो आपकी प्रतिक्रिया तक खुली रहती है। सेवा संबंधी सूचनाएँ और स्मरण आप सेटिंग्स में बंद कर सकते हैं; सुरक्षा, अपॉइंटमेंट और भुगतानों से संबंधित सूचनाएँ नहीं।

विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है; यदि स्मरण स्वास्थ्य संबंधी जानकारी पर आधारित हैं, तो आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a)); प्रचार आपको केवल आपकी सहमति से मिलता है (DSGVO अनुच्छेद 6(1)(a))।

संग्रहण स्थान: यदि आपके अपने दस्तावेज़ों का स्थान आपके लिए लागू सीमा के 75, 90 या 100 प्रतिशत तक पहुँच जाता है, तो आपको प्रत्येक सीमा और प्रत्येक बिलिंग अवधि के लिए एक बार पोर्टल में, अपनी सेटिंग्स के अनुसार ईमेल द्वारा और, यदि आपने अनुमति दी है, पुश सूचना के रूप में एक सूचना मिलती है; बिना अपने खाते वाले परिवार के सदस्यों के लिए इसे परिवार प्रमुख प्राप्त करता है। पोर्टल और ईमेल में यह सूचना हमारी वेबसाइट पर अतिरिक्त स्थान के ऑर्डर तक ले जाती है, ऐप्स में नहीं। इसके लिए हम प्रतिशत में भराव, पहुँची गई सीमा और अवधि संसाधित करते हैं; सीमा का चिह्न तब हटा दिया जाता है जब भराव फिर से उससे नीचे आ जाता है या नई अवधि शुरू होती है। विधिक आधार अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) है।

पुश सूचनाओं की विषय-वस्तु: पुश सूचना में संबंधित पोर्टल सूचना का शीर्षक और पाठ होता है, और परिवहन सेवाओं तथा दुभाषियों को अनुरोधों में अतिरिक्त रूप से § 14 उप-धारा 6 के अनुसार बटन। आपके उपकरण की सेटिंग्स के अनुसार यह लॉक स्क्रीन पर भी दिखाई दे सकती है; यह दिखाई देगी या नहीं और कैसे, यह आप अपने उपकरण या ब्राउज़र की सेटिंग्स में तय करते हैं, जहाँ आप किसी भी समय पुश सूचनाएँ बंद कर सकते हैं।

हमारे AI व्यक्तित्वों की आवाज़ें यूरोपीय संघ के एंडपॉइंट के माध्यम से Google Cloud Text-to-Speech (वाक् संश्लेषण सेवा, Chirp 3 HD) बनाता है; उन भाषाओं के लिए जिनकी वहाँ कोई आवाज़ नहीं है, वर्तमान में फ़ारसी और कुर्दिश, उत्तर केवल पाठ के रूप में दिखाई देता है। यदि इसके लिए किसी वास्तविक व्यक्ति की आवाज़ की प्रतिकृति बनाई जाती है, तो यह केवल उस व्यक्ति की सहमति से और केवल उप-धारा 2 के अनुसार होता है; घोषणा का नाम, तिथि और शब्दावली हम दर्ज करते हैं।

Google के माध्यम से अपनी आवाज़ें: अपनी आवाज़ के लिए व्यक्ति एक छोटी संदर्भ रिकॉर्डिंग और Google द्वारा निर्धारित शब्दावली में अपनी सहमति बोलता है; Google इससे यूरोपीय संघ के एंडपॉइंट में एक आवाज़-कुंजी बनाता है। बोली गई सहमति की रिकॉर्डिंग और हस्ताक्षरित घोषणा हम प्रमाण के रूप में सुरक्षित रखते हैं; संदर्भ रिकॉर्डिंग हम संग्रहीत नहीं करते। निरसन आवाज़ को तुरंत अवरुद्ध कर देता है; प्रत्येक उपयोग से पहले जाँचा जाता है कि वह अनुमोदित है या नहीं। विवरण कृत्रिम (सिंथेटिक) आवाज़ बनाने और उसके उपयोग के लिए सहमति में दिए गए हैं।

प्रशासन में एक लाइव सहायता उपलब्ध है, जिससे कर्मचारी बात करते हैं। इसमें कर्मचारियों की आवाज़ और पाठ वाक्-पहचान और वाक् आउटपुट के लिए यूरोपीय संघ के एंडपॉइंट के माध्यम से Google Cloud को, और उत्तर के लिए Anthropic (अमेरिका) को जाते हैं। सहायता स्वयं को AI के रूप में प्रकट करती है।

किसी आवाज़ की प्रतिकृति के लिए विधिक आधार व्यक्ति की सहमति (DSGVO अनुच्छेद 6(1)(a), जहाँ तक बायोमेट्रिक डेटा संसाधित किया जाता है DSGVO अनुच्छेद 9(2)(a)) है, लाइव सहायता के लिए रोज़गार या संविदात्मक संबंध का निष्पादन (DSGVO अनुच्छेद 6(1)(b))। आवाज़ की प्रतिकृति के लिए सहमति भविष्य के लिए प्रभाव से कभी भी वापस ली जा सकती है; तब आवाज़ का आगे उपयोग नहीं किया जाता और प्रदाता के पास उसे मिटा दिया जाता है।

प्लेटफ़ॉर्म के टेलीफ़ोन नंबर पर AI सहायक Fabian उत्तर देता है। वह प्लेटफ़ॉर्म के बारे में प्रश्नों के उत्तर देता है, पंजीकरण में सहायता करता है, इच्छा होने पर केस खोलने के लिए कोई स्वास्थ्य संबंधी अनुरोध दर्ज करता है और वापस कॉल करने के अनुरोध और अपॉइंटमेंट अनुरोध स्वीकार करता है। AI अपॉइंटमेंट सहायिका Laura के साथ बातचीत केवल वे व्यक्ति करते हैं जो PIN से अपनी पहचान सिद्ध करते हैं (§ 40c); अन्य सभी कॉल Fabian संभालता है। दोनों आरंभ में स्वयं को AI के रूप में प्रस्तुत करते हैं।

प्रक्रिया: कॉल दूरसंचार प्रदाता sipgate GmbH (जर्मनी) पहुँचाता है। हमारी अपनी प्रणाली BGGI AI Hub (§ 17a) बोले गए शब्दों को पाठ में बदलती है और उत्तर की आवाज़ बनाती है, दोनों यूरोपीय संघ में Google Cloud के साथ। Love Your Life को हब से केवल पहचाना गया पाठ मिलता है, ध्वनि कभी नहीं। उत्तर हमारा प्रसंस्करणकर्ता Anthropic (अमेरिका) पाठ से बनाता है; निश्चित वाक्य प्लेटफ़ॉर्म से आते हैं। कुर्दिश और फ़ारसी आवाज़ नहीं बोलती; ये कॉल अरबी या अंग्रेज़ी में की जाती हैं, उसके बाद ईमेल आपकी भाषा में भेजे जाते हैं।

ये संग्रहीत किए जाते हैं: एक संक्षिप्त टेलीफ़ोन नंबर, जिस पर कॉल नहीं की जा सकती, पहचानने के लिए अपरिवर्तनीय छाप के रूप में टेलीफ़ोन नंबर, भाषा, पुष्ट पहचान होने पर खाता, एक निश्चित सूची से अनुरोधों की पहचान और, एन्क्रिप्टेड रूप में, चल रही बातचीत की स्मृति। Fabian किसी कॉल को किसी खाते से तभी संबद्ध करता है जब कॉल करने वाला व्यक्ति अपने खाते की टेलीफ़ोन पहचान-संख्या बताता है और एक कोड की पुष्टि करता है, जिसे हम खाते में दर्ज ईमेल पते पर भेजते हैं; पहचान-संख्या और कोड कभी बातचीत के इतिहास में नहीं होते। यदि कॉल करने वाले व्यक्ति का अभी कोई खाता नहीं है, तो Fabian उसे पंजीकरण का लिंक भेजने के लिए उसका ईमेल पता पूछता है। पता हम कॉल करने वाले की स्मृति में एन्क्रिप्ट करके संग्रहीत करते हैं, ताकि अगली कॉल पर Fabian उसे पढ़कर सुनाए बिना केवल यह पूछे कि क्या वही पता लागू है।

अनुरोध दर्ज करना: पुष्ट पहचान वाले रोगी टेलीफ़ोन पर अपना स्वास्थ्य संबंधी अनुरोध बता सकते हैं। इससे पहले Fabian स्पष्ट रूप से सहमति माँगता है; स्पष्ट “हाँ” के बिना वह कुछ भी दर्ज नहीं करता। सहमति होने पर वह विशेषज्ञता क्षेत्र के वे प्रश्न पूछता है जो वेबसाइट पर केस खोलते समय भी पूछे जाते हैं, तथा उपचार-स्थल और निवास-स्थान, और उत्तरों को आपके खाते में तैयार किए गए केस-आरंभ के रूप में संग्रहीत करता है। केस तभी बनता है जब आप स्वयं केस खोलने की प्रक्रिया पूरी करते हैं। सहमति हम संस्करण, भाषा और समय के साथ दर्ज करते हैं। आपातकालीन शब्दों पर Fabian पहले आपातकालीन नंबर की ओर ध्यान दिलाता है; इन शब्दों को हम केवल संख्या के रूप में गिनते हैं, कॉल या खाते से किसी संबंध के बिना।

वापस कॉल करने के अनुरोध और अपॉइंटमेंट अनुरोध: यदि आप चाहते हैं कि आपको वापस कॉल किया जाए या आप कोई अपॉइंटमेंट माँगना चाहते हैं, तो हम आपका नाम, आपका टेलीफ़ोन नंबर, आपकी भाषा, इच्छित समय और स्वास्थ्य संबंधी जानकारी के बिना अनुरोध का एक संक्षिप्त विवरण दर्ज करते हैं; टेलीफ़ोन नंबर और ईमेल पता हम केवल एन्क्रिप्ट करके संग्रहीत करते हैं। कार्य उस एजेंसी को जाता है जो आपकी देखभाल सहायता करती है, अन्यथा प्रशासन को। आपको केवल परिणाम बताया जाता है।

प्लेटफ़ॉर्म का टेलीफ़ोन नंबर साथ ही ग्राहकों के लिए WhatsApp नंबर भी है। यदि आप हमें WhatsApp के माध्यम से लिखते हैं, तो AI सहायक Fabian उत्तर देता है, या टेलीफ़ोन की तरह उसी देश-नियम के अनुसार आपके देश का कोई कार्यालय संभालता है (§ 40a)। प्रबंधन को अपॉइंटमेंट सहायिका Laura उत्तर देती है (§ 40c)।

संदेशों को WhatsApp Business Platform का संचालक, जो यूरोपीय आर्थिक क्षेत्र के उपयोगकर्ताओं के लिए Meta Platforms Ireland Limited, आयरलैंड है, सेवा के प्रदाता के रूप में संसाधित करता है। हमारे नंबर के लिए Meta संग्रहीत संदेशों की सामग्री जर्मनी में रखता है; वितरण के लिए Meta अमेरिका में भी डेटा संसाधित कर सकता है। प्लेटफ़ॉर्म पर हम आपकी WhatsApp पहचान एन्क्रिप्टेड रूप में और अपरिवर्तनीय छाप के रूप में, देश-कोड से देश, आपकी भाषा और संदेशों का पाठ एन्क्रिप्ट करके संग्रहीत करते हैं; Fabian या Laura के साथ बातचीत में पहचान से पहले के संदेश और चार या अधिक अंकों के क्रम या स्वास्थ्य संबंधी जानकारी वाले संदेश हम बिना सामग्री के संग्रहीत करते हैं। चित्र, वॉयस संदेश और फ़ाइलें हम डाउनलोड नहीं करते; हम केवल उनका प्रकार दर्ज करते हैं।

WhatsApp के माध्यम से Fabian जानकारी केवल तब देता है जब आपने अपनी पहचान सिद्ध कर दी हो: अपने खाते की टेलीफ़ोन पहचान संख्या और उस PIN से जो आपने पोर्टल में निर्धारित किया है, या, जब तक कोई PIN निर्धारित नहीं है, एक कोड से जिसे हम खाते में दर्ज ईमेल पते पर भेजते हैं; कोई एजेंसी दर्ज टेलीफ़ोन नंबर, अपने कोड और अपने PIN से अपनी पहचान सिद्ध करती है। इससे पहले Fabian आपातकालीन शब्दों पर आपातकालीन नंबर की ओर ध्यान दिलाता है, पहचान माँगता है और इच्छा होने पर आपकी भूमिका के अनुरूप पंजीकरण का लिंक भेजता है; उन एजेंसियों और फ़ार्मेसियों के अनुरोध जो स्वयं पंजीकरण नहीं कर सकतीं, वह प्रबंधन को आगे भेजता है। पहचान संख्या, PIN और कोड कभी किसी उत्तर में और कभी संग्रहीत क्रम में नहीं होते। पहचान के बाद Fabian आपके खाते के दायरे में सहायता करता है: AI मॉडल को प्रत्येक चल रहे केस के लिए केवल पहचानकर्ता, स्थिति और अगला चरण और खुले बिलों के बारे में केवल उनकी संख्या मिलती है; इच्छा होने पर Fabian भुगतान का एक लिंक भेजता है। किसी एजेंसी को वह केवल उसकी अपनी संख्याएँ बताता है, नामों के बिना। अनुमति अंतिम संदेश के 30 मिनट बाद समाप्त हो जाती है (BGGI द्वारा निर्धारित डिफ़ॉल्ट)। यदि आप चाहते हैं कि आपको वापस कॉल किया जाए, तो एक कार्य उस एजेंसी को जाता है जो आपकी देखभाल सहायता करती है, अन्यथा प्रशासन को। कृपया WhatsApp के माध्यम से कोई स्वास्थ्य संबंधी जानकारी और कोई दस्तावेज़ न भेजें; इसके लिए आपका पोर्टल उपलब्ध है।

आपके अंतिम संदेश के 24 घंटे से अधिक बाद हम आपको WhatsApp के माध्यम से और नहीं लिखते; एकमात्र अपवाद किसी भुगतान की गई अपॉइंटमेंट या भुगतान की गई बुकिंग की पुष्टि है, Meta द्वारा अनुमोदित प्रारूप के साथ, प्रति अपॉइंटमेंट एक बार। ग्राहकों को हम WhatsApp के माध्यम से कॉल नहीं करते।

विधिक आधार आपके अनुरोध का उत्तर और अनुबंध की पूर्ति (DSGVO अनुच्छेद 6(1)(b)) तथा एक अतिरिक्त संपर्क मार्ग में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है। संग्रहण की अवधि § 6 में दी गई है।

Love Your Life की AI अपॉइंटमेंट सहायिका Laura अपॉइंटमेंट स्वीकार करती है, उन्हें दर्ज करती है और उनकी पुष्टि करती है। प्लेटफ़ॉर्म की खुली और देय प्रक्रियाओं और व्यवधानों के बारे में वह जानकारी केवल प्रबंधन के अधिकृत व्यक्तियों को देती है, जब वे PIN से अपनी पहचान सिद्ध कर चुके हों; इसके लिए वह उनके पोर्टल में कार्य, ईमेल और सूचनाएँ तथा § 17a के अनुसार संपर्क सूचियाँ और § 33 के अनुसार प्रोफ़ाइलें पढ़ती है। इस पहचान के बिना कॉल करने वालों को वह कोई जानकारी नहीं देती; उनकी कॉल Fabian संभालता है (§ 40a)। PIN द्वारा पहचान टेलीफ़ोन पर और WhatsApp के माध्यम से केवल तब तक मान्य है जब तक BGGI AI Hub प्रबंधन की पहुँच को अनुमोदित बताता है; यदि यह अवरुद्ध है या सूचना प्राप्त नहीं की जा सकती, तो Laura कोई जानकारी नहीं देती, और इस पहचान के साथ चल रही बातचीत समाप्त हो जाती है।

प्रबंधन के नाम से ईमेल Laura केवल उसकी स्पष्ट पुष्टि के बाद भेजती है; प्रत्येक कार्य के बारे में प्रबंधन को ईमेल द्वारा एक पुष्टि मिलती है, जो लेखा-परीक्षण अभिलेख में दर्ज की जाती है। उत्तर Anthropic (अमेरिका) बनाता है। अपॉइंटमेंट Laura BGGI AI Hub को केवल एक छिपी पहचान के अंतर्गत और स्वास्थ्य संबंधी जानकारी के बिना देती है (§ 17a)। अपॉइंटमेंट की याद Laura प्रबंधन को एक WhatsApp कॉल के माध्यम से दिलाती है जिसे BGGI AI Hub स्थापित करता है, कभी लैंडलाइन के माध्यम से नहीं; इसके लिए WhatsApp पर आवश्यक कॉल अनुमति है या नहीं, यह हम Hub को स्थिति और समय के साथ सूचित करते हैं, टेलीफ़ोन नंबर और सामग्री के बिना।

विधिक आधार अपॉइंटमेंट और प्रक्रियाओं के व्यवस्थित संचालन में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(f)) है। यदि ईमेल या प्रक्रियाओं में स्वास्थ्य संबंधी जानकारी है, तो Laura उसे केवल उन कार्यों के दायरे में संसाधित करती है जिनके लिए संबंधित व्यक्ति ने सहमति दी है, और उसे केवल प्रबंधन के अधिकृत व्यक्तियों को देती है। संग्रहण की अवधि § 6 में दी गई है।

किसी व्यक्ति या निकाय, जैसे किसी चिकित्सक, किसी क्लिनिक या किसी सेवा प्रदाता, के विरुद्ध शिकायतों का निपटान हम तीन स्तरों तक में करते हैं। हम शिकायत को संख्या, विवरण, संबंधित केस, नामित व्यक्ति या निकाय, स्थिति और समय-सीमाओं के साथ संसाधित करते हैं। संबंधित व्यक्ति या निकाय को अपना पक्ष रखने के लिए आवश्यक जानकारी मिलती है। यदि कोई स्तर समय पर पूरा नहीं होता, तो शिकायत स्वतः अगले स्तर के समक्ष प्रस्तुत की जाती है।

विधिक आधार अनुबंध की पूर्ति और प्लेटफ़ॉर्म के माध्यम से आयोजित सेवाओं की गुणवत्ता में हमारा वैध हित (DSGVO अनुच्छेद 6(1)(b) और (f)) है; यदि शिकायत में स्वास्थ्य संबंधी जानकारी है, तो आपकी स्पष्ट सहमति (DSGVO अनुच्छेद 9(2)(a))। शिकायतें हम उनके पूरा होने के तीन वर्ष बाद तक सुरक्षित रखते हैं।

जब प्रसंस्करण बदलते हैं या नए जुड़ते हैं, तो हम इस नीति को अनुकूलित करते हैं। आवश्यक परिवर्तनों के बारे में हम पंजीकृत उपयोगकर्ताओं को उनके प्रभावी होने से पहले पोर्टल में सूचित करते हैं। यदि कोई प्रसंस्करण आपकी सहमति पर आधारित है, तो नए उद्देश्यों के लिए हम नई सहमति प्राप्त करते हैं।

संख्या 37 रिक्त है; यह एक हटाए गए अनुभाग की थी। शेष संख्याएँ अपरिवर्तित रहती हैं, ताकि प्लेटफ़ॉर्म के अन्य पाठों के संदर्भ सही रहें।

यह दस्तावेज़ 24 भाषाओं में उपलब्ध है। केवल जर्मन संस्करण ही बाध्यकारी है; अन्य भाषा संस्करण समझने में सहायता के लिए हैं।