Informativa sulla privacy

Questo riassunto in linguaggio semplice non è vincolante. Serve soltanto a facilitare una visione d'insieme. È vincolante esclusivamente il testo che segue.

Responsabile dei Suoi dati su Love Your Life è BGGI GmbH, con sede a Bonn. Per domande sulla protezione dei dati può contattarci via e-mail.

Trattiamo i Suoi dati per organizzare il Suo trattamento, gestire il Suo account, effettuare la fatturazione e gestire la piattaforma in modo sicuro.

Trattiamo i dati sanitari solo con il Suo consenso esplicito. Medici e cliniche vedono la Sua documentazione solo quando il Suo caso è stato loro assegnato e sbloccato.

Per alcuni compiti ci avvaliamo di fornitori di servizi, ad esempio per centri di calcolo a Francoforte, pagamenti, e-mail, videochiamate e IA. Alcuni hanno sede negli USA. Indichiamo ogni fornitore di servizi e la finalità.

L'IA aiuta nelle traduzioni e nei riassunti, nella chat e al telefono. Può commettere errori e non sostituisce la consulenza medica.

Può richiedere informazioni, far rettificare o cancellare dati e revocare i consensi in qualsiasi momento. Molte operazioni possono essere svolte direttamente nel portale alla voce «Privacy».

Per quanto tempo conserviamo i dati è indicato nella sezione sulla durata di conservazione. I dettagli di ciascun trattamento sono riportati nei paragrafi seguenti.

Il titolare del trattamento ai sensi del DSGVO è:

BGGI GmbH Rostocker Straße 43 53117 Bonn Germania

E-mail: datenschutz@love-you.life · Telefono: +49 228 50446781

Le richieste relative alla protezione dei dati possono essere inviate a questo indirizzo postale o a questo indirizzo e-mail. L'esportazione dei dati e la richiesta di cancellazione sono inoltre a Sua disposizione nel portale alla voce «Privacy».

La piattaforma «Love Your Life» è un marchio di BGGI GmbH. Laddove nella presente informativa compaiono «noi», «BGGI» o «Love Your Life», si intende BGGI GmbH, salvo che sia espressamente indicato un altro soggetto.

Dati anagrafici: nome, indirizzo e-mail, numero di telefono, data di nascita, cittadinanza, indirizzo.

Dati sanitari (art. 9 DSGVO): documenti medici da Lei caricati nonché informazioni su caso, appuntamenti e trattamento.

Dati di utilizzo: indirizzo IP, orari di accesso, dati di log (registro di audit a prova di manomissione).

Dati di fatturazione: preventivi, fatture, pagamenti compresa la valuta di pagamento, la prova relativa all'inizio immediato della prestazione (§ 11).

Dati di comunicazione e traduzione: messaggi nel caso, la loro lingua di partenza e le traduzioni automatiche; originale e traduzione vengono memorizzati separatamente.

Dati del parlato e della voce: segmenti parlati nell'interprete IA, il testo riconosciuto da essi, la sua traduzione e la voce generata da essa (§ 13).

Dati di localizzazione: durante un intervento in corso, l'interprete o l'autista impiegato può trasmettere la propria posizione (§ 14); prima di una videoconsulenza, la paziente o il paziente conferma il luogo in cui si trova (§ 14a). Al punto d'incontro la paziente o il paziente può condividere la propria posizione con il proprio consenso, e il servizio di trasporto e il passeggero possono scambiarsi messaggi brevi predefiniti (§ 14).

Documenti di prova: attestazioni di abilitazione, autorizzazione e licenza di medici, cliniche, farmacie nonché servizi di consegna e corriere; passaporti, visti e documenti d'identità di pazienti e accompagnatori (§ 15).

Dati di pagamento e bancari: coordinate bancarie per pagamenti e rimborsi, valuta di pagamento desiderata, comunicazioni di bonifici e pagamenti ricevuti.

Dati di ordine e consegna: ricette, ordini in farmacia, indirizzo di consegna e stato della consegna.

Dati del personale: dati sull'orario di lavoro del personale dell'amministrazione (§ 12).

Dati del dispositivo e della sessione: per ogni accesso una riga con la denominazione del dispositivo, l'identificativo del browser, l'applicazione (applicazione per pazienti, applicazione per i partecipanti, applicazione di amministrazione o browser comune), l'indirizzo IP abbreviato, il momento dell'accesso, il momento dell'ultimo utilizzo ed eventuale revoca (§ 19).

Coordinamento di trattamenti medici internazionali (gestione dei casi, abbinamento con medici e cliniche idonei, pianificazione degli appuntamenti).

Gestione dell'account e autenticazione, compresa l'autenticazione a due fattori facoltativa.

Fatturazione e adempimento degli obblighi di legge di conservazione.

Sicurezza, analisi degli errori e prevenzione degli abusi.

Svolgimento dei programmi promozionali «I clienti invitano clienti» e per i partner social media, compresa la prevenzione degli abusi e la verifica che non vi partecipino appartenenti alle professioni sanitarie né persone che agiscono per conto di una clinica, di uno studio medico o di una farmacia (§§ 25 a 25c).

Risposta alle domande nella chat, al telefono e tramite WhatsApp, aiuto nella compilazione dei moduli e gestione delle e-mail in arrivo e in uscita, in ogni caso anche con il supporto dell'IA.

Comunicazione nella videoconsulenza e relativo seguito; interprete IA, trascrizione e riassunto solo con consenso.

Trasmissione di richieste agli assicuratori e reclutamento di personale.

Presentazione dei profili dei fornitori, acquisizione di nuovi fornitori, gestione dei reclami e garanzia della qualità dei testi tradotti.

Associazione a un'agenzia al momento della registrazione, rendiconto con le agenzie nonché supporto alle agenzie nell'invio di e-mail e nell'acquisizione di nuovi clienti (§§ 25a e 30a).

Prova di quale versione delle condizioni e dei contratti sia stata validamente incorporata nel contratto e quando, ed esecuzione del contratto nella versione di volta in volta vigente (§ 26a).

Trasferimento dei Suoi appuntamenti nel Suo Google Calendar con il Suo consenso (§ 35a).

Riunione del decorso del trattamento su più casi, affinché i medici dispongano del decorso (§ 20a), nonché incarichi a centri diagnostici e di prestazioni esterni (§ 18a).

Esecuzione del contratto: art. 6, par. 1, lett. b DSGVO.

Consenso esplicito al trattamento dei dati sanitari: art. 9, par. 2, lett. a DSGVO.

Obbligo legale, ad esempio conservazione ai sensi del diritto commerciale e tributario: art. 6, par. 1, lett. c DSGVO.

Legittimo interesse alla sicurezza della piattaforma: art. 6, par. 1, lett. f DSGVO.

Consenso: art. 6, par. 1, lett. a DSGVO, in particolare per i cookie facoltativi (§ 25, par. 1 TDDDG), il trasferimento degli appuntamenti nel Suo Google Calendar, la scheda pubblica dei partner, le voci personalizzate e il consenso dei medici a trascrizione e riassunto di una videoconsulenza.

Trasferimento verso paesi terzi sulla base del Suo consenso esplicito: art. 49, par. 1, lett. a DSGVO (§ 10).

Esecuzione del rapporto di lavoro: art. 6, par. 1, lett. b e c DSGVO in combinato disposto con il § 26 BDSG (§§ 12 e 40).

La base giuridica applicabile a un determinato trattamento è indicata nel rispettivo paragrafo. Se fondiamo un trattamento su un legittimo interesse, indichiamo tale interesse in quella sede.

Le cliniche e i medici curanti ottengono l'accesso ai dati del Suo caso solo dopo l'assegnazione del Suo caso, dopo la ricezione di un eventuale pagamento in sospeso e dopo lo sblocco da parte di BGGI, e solo nei limiti dei documenti sbloccati da BGGI.

Ci avvaliamo dei seguenti responsabili del trattamento ai sensi dell'art. 28 DSGVO (paese di stabilimento indicato di volta in volta tra parentesi): • Google Cloud EMEA Ltd. (Irlanda): gestione dell'applicazione, del database e dell'archiviazione dei file nel centro di calcolo di Francoforte sul Meno (europe-west3), compreso Firebase Hosting come livello di distribuzione; gestione del nostro sistema BGGI AI Hub (§§ 17a e 40a) con riconoscimento vocale e sintesi vocale al telefono; riconoscimento vocale per l'interprete IA, l'interpretariato in presenza, la chat vocale, l'assistenza dal vivo dell'amministrazione e, solo con il consenso di entrambe le parti, la trascrizione di una videoconsulenza senza interprete IA con Google Cloud Speech-to-Text tramite l'endpoint dell'Unione europea (§§ 13, 13a, 28 e 40); sintesi vocale dell'interprete IA e degli assistenti IA con Google Cloud Text-to-Speech (Chirp 3 HD) tramite l'endpoint dell'Unione europea, anche per la traduzione di testi con sintesi vocale prenotabile separatamente (§§ 13, 28 e 40); gestione del nostro server video per l'immagine video dell'essere umano digitale nel centro di calcolo di Francoforte sul Meno (§ 22). • Stripe Payments Europe Ltd. (Irlanda): elaborazione dei pagamenti in euro e in dollari statunitensi, anche per l'acquisto di credito vocale, e riaccredito dei pagamenti con carta rimborsati; i dati delle carte restano esclusivamente presso Stripe. Su richiesta di medici, strutture, agenzie e fornitori di servizi, anche le erogazioni sul loro conto Stripe (§ 15). • Resend (USA): invio e ricezione delle e-mail della piattaforma tramite il relativo accesso SMTP; il dominio mittente è love-you.life. • Daily.co (USA): stanze video per le videoconsulenze; server multimediali nella regione UE (eu-central-1); Daily.co non registra le conversazioni. • Anthropic (USA): elaborazione con IA, in particolare analisi preliminare della documentazione presentata, analisi dei singoli documenti e riassunti del decorso (§ 20a), classificazione dei documenti scansionati, traduzione automatica di messaggi, testi e nell'interprete IA, aiuto alla compilazione con IA, chat «Love Your Life KI Assistant», risposte degli assistenti IA al telefono e tramite WhatsApp (§§ 40a e 40b), correzione con IA, formulazione con IA e verifica delle e-mail in uscita (§ 30b), testi IA per le e-mail delle agenzie (§ 30a), classificazione e proposte di risposta della risposta automatica alle e-mail nonché, solo con il consenso di entrambe le parti, riassunti di una videoconsulenza sulla base della relativa trascrizione. Anthropic tratta dati sanitari solo previo Suo consenso separato; i risultati dell'analisi preliminare sono verificati dal personale di

Dati dell'account: fino alla cancellazione del Suo account o fino alla conclusione di una richiesta di cancellazione.

Dati di fatturazione e contabilità: 10 anni ai sensi del § 147 AO (GoBD).

Registri di audit: memorizzati in modo inalterabile e a prova di manomissione.

Dati del caso e documenti medici: restano memorizzati nel profilo del caso finché esiste il Suo account, affinché Lei e i medici curanti disponiate dell'intero decorso (§ 20a); nessun decorso del tempo li cancella automaticamente. Se richiede la cancellazione, li cancelliamo non appena non vi osti più alcun obbligo di legge di conservazione; per la documentazione del trattamento questo è di norma di 10 anni (§ 630f BGB per analogia).

Comunicazione con le cliniche via e-mail e nel portale: come i dati del caso, poiché fa parte della cartella del caso.

Prove del consenso: fino a 3 anni dopo la revoca o la cancellazione dell'account (obbligo di prova, art. 7, par. 1 DSGVO).

Log del server e log di sicurezza: al massimo 90 giorni, salvo che un incidente rilevante per la sicurezza richieda una conservazione più lunga.

Backup giornalieri cifrati del database: copie giornaliere 30 giorni, copie mensili 12 mesi, luogo di conservazione esclusivamente la regione di Francoforte.

Dati sull'orario di lavoro del personale: fino alla scadenza del termine stabilito da BGGI (valore predefinito 400 giorni, § 12); successivamente cancellazione automatica, salvo che sussista un obbligo di legge di conservazione più lungo.

Registro degli accessi dell'interfaccia per i sistemi dei partner: fino alla scadenza del termine stabilito da BGGI (valore predefinito 400 giorni); successivamente cancellazione automatica.

Dati di posizione di un intervento: vengono trasmessi e visualizzati solo durante un intervento in corso. L'ultimo punto comunicato viene cancellato con la fine o l'annullamento dell'intervento. Se la persona impiegata segnala la mancata presentazione della paziente o del paziente, l'ultimo punto condiviso viene prima acquisito come prova nel registro di controllo e conservato come i registri di audit. Allo stesso modo cancelliamo la posizione che la paziente o il paziente condivide con il proprio consenso al punto d'incontro con la fine o l'annullamento dell'intervento e con la revoca. Cancelliamo i messaggi brevi al punto d'incontro 90 giorni dopo la fine del tragitto (impostazione predefinita stabilita da BGGI).

Ha il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 DSGVO).

Diritto di opposizione: se trattiamo dati sulla base di un legittimo interesse (art. 6, par. 1, lett. f DSGVO), ad esempio nel confronto antiabuso di «I clienti invitano clienti» o nel confronto di cui al § 25c, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare (art. 21, par. 1 DSGVO).

Adottiamo decisioni automatizzate ai sensi dell'art. 22 DSGVO solo nel confronto di cui al § 25c: se un account o un indirizzo e-mail risulta già registrato come medico, clinica, farmacia, professionista sanitario o partner di fornitura, la piattaforma respinge la registrazione come agenzia, agente attivo o partner social media o non rilascia alcun link promozionale. Può chiedere che una persona riesamini tale decisione ed esporre il Suo punto di vista. Se un sistema segnala per il resto un'anomalia, ad esempio nel confronto antiabuso o nella verifica delle e-mail in uscita (§ 30b), decide una persona; Lei può esporre il Suo punto di vista.

Può revocare in qualsiasi momento i consensi prestati con effetto per il futuro.

L'esportazione dei dati e la richiesta di cancellazione sono a Sua disposizione direttamente nel portale alla voce «Privacy».

Diritto di reclamo: può proporre reclamo a un'autorità di controllo per la protezione dei dati; l'autorità competente per BGGI è l'autorità di controllo per la protezione dei dati della Renania Settentrionale-Vestfalia, la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Richieste in materia di protezione dei dati: un'e-mail a datenschutz@love-you.life viene da noi registrata come pratica di protezione dei dati, con data di ricezione, tipo di richiesta, termine e stato; vi aggiungiamo le ulteriori e-mail dello stesso scambio. Il termine di risposta è di un mese dalla ricezione; può essere prorogato di ulteriori due mesi al massimo solo per un motivo (art. 12, par. 3 DSGVO). Associamo una richiesta a un account solo se l'indirizzo del mittente appartiene esattamente a un account; altrimenti l'amministrazione la associa dopo una verifica. Se chiede la cancellazione, avviamo a tal fine la richiesta di cancellazione.

La cifratura del trasporto tramite TLS, la cifratura di segreti e dati sensibili come numeri di telefono e coordinate bancarie (AES-256-GCM), l'hashing delle password con Argon2id, l'autenticazione a due fattori facoltativa, il controllo degli accessi basato sui ruoli e un registro di audit a prova di manomissione sono le misure tecniche e organizzative ai sensi dell'art. 32 DSGVO.

Utilizziamo cookie tecnicamente necessari per l'accesso e la sessione, per la protezione dei moduli, per l'impostazione della lingua, per la memorizzazione della Sua scelta sui cookie, per l'avviso di una versione contrattuale modificata nonché per sapere quale delle nostre applicazioni e quale involucro telefonico utilizza. Essi sono necessari per il funzionamento della piattaforma (§ 25, par. 2, n. 2 TDDDG; art. 6, par. 1, lett. b e f DSGVO). L'elenco completo con nome, finalità e durata è riportato nell'informativa sui cookie. Lì sono indicate anche le voci nella memoria del Suo browser, ad esempio la Sua scelta della combinazione di colori («lyl-theme»), la posizione dell'assistente della chat sul computer («lyl.chat-helfer.lage») e della sua linguetta su telefono e tablet («lyl.chat-helfer.lasche»), la cronologia della chat per la durata della scheda del browser («lyl.plattformChat.v1») e un valore casuale durante l'accesso con Apple o Google («lyl-sozial-bindung»).

Utilizziamo cookie facoltativi solo con il Suo consenso tramite il banner dei cookie (§ 25, par. 1 TDDDG, art. 6, par. 1, lett. a DSGVO). La Sua scelta vale 12 mesi e può essere modificata in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Se sceglie «Accetta tutti», ciò ha quattro effetti: un cookie memorizza per 30 giorni tramite quale link promozionale di un'agenzia è arrivato da noi («bggi_ref»); un altro cookie memorizza per 30 giorni il codice promozionale di «I clienti invitano clienti» («bggi_kwk»); un terzo memorizza per 30 giorni il codice promozionale di un partner social media («bggi_smp», § 25b); e viene avviata la diagnosi degli errori nel browser (Sentry, § 5). Non utilizziamo cookie statistici o di marketing.

Dall'introduzione dei cookie «bggi_kwk» e «bggi_smp» Le chiediamo nuovamente la Sua scelta: un consenso «Accetta tutti» prestato in precedenza non si estende a tali cookie. I dettagli sono riportati nell'informativa sui cookie.

Scopo della piattaforma è l'organizzazione e il coordinamento di trattamenti medici in Germania e in altri paesi nei quali Love Your Life collabora con medici, cliniche e ospedali. Su Sua richiesta, i dati del caso possono essere trasmessi a cliniche o medici curanti al di fuori dello Spazio economico europeo, ad esempio nel Suo paese d'origine o nel paese di trattamento scelto.

Tale trasmissione avviene esclusivamente sulla base del Suo consenso esplicito (art. 9, par. 2, lett. a, art. 49, par. 1, lett. a DSGVO) e solo nei limiti dei documenti da Lei sbloccati. Nei paesi terzi potrebbe non esistere un livello di protezione dei dati equivalente a quello dell'Unione europea; lo segnaliamo prima di ogni trasmissione.

Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro, nel portale alla voce «Privacy». Le trasmissioni già effettuate restano impregiudicate.

Ogni clinica riceve da noi una propria casella di posta elettronica sulla piattaforma con un indirizzo secondo il modello klinik-Name-des-Hauses@love-you.life, per la corrispondenza con BGGI e con i propri medici. L'International Office della clinica registra i medici della struttura con nome, indirizzo e-mail e specialità; i medici possono anche registrarsi autonomamente con un codice di invito della clinica, e la clinica li conferma.

La clinica può trasmettere la documentazione di un caso che BGGI le ha sbloccato a un medico della struttura in due modi: tramite la propria casella di posta sulla piattaforma oppure direttamente dal sistema con un link protetto che scade dopo 14 giorni. L'e-mail con il link non contiene dati sanitari. Ogni trasmissione viene registrata; attestazione e registro vengono generati solo quando il messaggio è stato effettivamente recapitato.

La risposta del medico va alla clinica. La associamo al caso tramite l'identificativo del caso nell'indirizzo di risposta, tramite il numero del caso nell'oggetto oppure tramite esattamente una pratica aperta del mittente noto; se ciò non è possibile in modo univoco, la sottoponiamo alla clinica per l'associazione e non la associamo mai a un caso altrui. La clinica conferma la risposta, la modifica o la scarta indicandone il motivo e la inoltra a BGGI; tutte le versioni vengono conservate.

La base giuridica è il Suo consenso esplicito al trattamento dei dati sanitari (art. 9, par. 2, lett. a DSGVO) in combinato disposto con l'esecuzione del contratto con Lei e con la clinica (art. 6, par. 1, lett. b DSGVO); per i dati relativi ai medici della struttura, il nostro legittimo interesse e quello della clinica a una collaborazione ordinata (art. 6, par. 1, lett. f DSGVO).

Per la fatturazione trattiamo, per ciascun caso, preventivi, fatture, pagamenti ricevuti (importo, data, causale), i costi effettivi del trattamento e i rimborsi. Questi dati vengono mostrati ai medici e alle strutture curanti nella misura necessaria al rispetto del quadro dei costi concordato (base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b DSGVO). Trasmettiamo i relativi documenti al nostro sistema di contabilità Lexware Office (responsabile del trattamento ai sensi dell'art. 28 DSGVO). Se BGGI Le versa un rimborso, vi viene trasmessa anche la nota di credito relativa alla Sua fattura; per un pagamento in contanti vi annotiamo il numero della ricevuta, l'importo e la data.

Se paga in dollari statunitensi, convertiamo l'importo al tasso di riferimento giornaliero della Banca centrale europea o, se BGGI ha stabilito un proprio tasso, a tale tasso, e annotiamo sul documento l'importo in dollari, il tasso e la maggiorazione per il cambio; la contabilizzazione avviene in euro.

Se, all'apertura di un caso, alla sottoscrizione di un'iscrizione o all'ordine di un intervento, richiede che iniziamo la prestazione prima della scadenza del termine di recesso, registriamo la Sua dichiarazione e la Sua conferma di poter perdere in tal modo il Suo diritto di recesso, con momento e versione. Ciò serve come prova ai sensi del § 356, par. 4 BGB e per la fatturazione delle prestazioni erogate dopo un recesso (art. 6, par. 1, lett. b e c DSGVO).

Pagamento in loco («incasso»): l'amministrazione di Love Your Life e l'agenzia che Le presta assistenza possono inserire nel Suo caso un importo per una prestazione in loco e incassarlo in Sua presenza; autisti e interpreti lo fanno per il proprio incarico tramite il pagamento diretto (§ 18b). A tal fine trattiamo il caso, il Suo nome, l'importo e la valuta di pagamento, la causale inserita, la persona che incassa e la sua organizzazione, il mezzo di pagamento — senza contatto con carta sul telefono della persona che incassa («Tap to Pay»), sul lettore di carte, tramite un codice QR o un link di pagamento, con bonifico o in contanti, ossia presso l'amministrazione oppure presso un'agenzia, un medico, un autista o un interprete per i quali BGGI ha espressamente abilitato i pagamenti in contanti — nonché il momento e lo stato del pagamento. Memorizziamo la causale solo nell'operazione di incasso; non compare sul giustificativo, nelle notifiche né nel registro di controllo. I dati della carta li riceve esclusivamente il nostro fornitore di servizi di pagamento Stripe (§ 5); né noi né la persona che incassa li vediamo. Riceve nel Suo portale una notifica relativa al giustificativo; per un pagamento in contanti riceve una ricevuta numerata della piattaforma. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO) e, per i giustificativi, l'obbligo legale di conservazione (art. 6, par. 1, lett. c DSGVO); se la causale contiene un'indicazione sulla Sua salute, si tratta di un dato sanitario, e il trattamento si basa inoltre sul Suo consenso esplicito (art. 9, par. 2, lett. a DSGVO).

Per il personale dell'amministrazione e del sistema d'ufficio rileviamo, durante l'accesso all'area di amministrazione, dati sull'orario di lavoro: inizio e fine della sessione, a intervalli di un minuto l'area o il caso consultato (solo l'identificativo, nessun contenuto), se nell'ultimo minuto è stato effettuato un inserimento, nonché l'identificativo del browser. Digitazioni da tastiera, testi, obiettivi dei clic e contenuti di casi, messaggi o documenti non vengono memorizzati.

Le finalità sono la prova dell'orario di lavoro (§ 16 della legge tedesca sull'orario di lavoro, Arbeitszeitgesetz), l'attribuzione del tempo di lavoro ai casi di trattamento ai fini della fatturazione e la valutazione da parte della direzione per giorno, settimana e mese. La base giuridica è l'art. 6, par. 1, lett. b e c DSGVO in combinato disposto con il § 26, par. 1 BDSG.

Una breve inattività fino alla pausa breve stabilita nelle impostazioni (valore predefinito cinque minuti) vale come orario di lavoro; se ogni segnale manca per un tempo superiore all'intervallo di sessione stabilito (valore predefinito trenta minuti), la sessione termina automaticamente. Destinatari sono esclusivamente il proprietario e l'amministrazione; non avviene alcuna trasmissione a terzi.

I dati vengono cancellati automaticamente dopo il termine stabilito nelle impostazioni (valore predefinito 400 giorni), salvo che sussista un obbligo di legge di conservazione più lungo. Ogni persona dipendente può consultare in qualsiasi momento i dati rilevati per il proprio account alla voce «I miei tempi»; i diritti di cui agli artt. da 15 a 21 DSGVO si applicano senza limitazioni.

Per la revisione dei testi dell'interfaccia tradotti collaboriamo con revisori esterni. Essi ricevono un account che nell'area di amministrazione apre esclusivamente la postazione di lavoro «Testi», il proprio profilo, le impostazioni di sicurezza e le proprie comunicazioni. Casi, account, messaggi, documenti e dati finanziari di pazienti o partner non sono accessibili tramite esso.

Vengono trattati i dati dell'account della persona che effettua la revisione, le sue proposte e osservazioni sui testi con il momento nonché, per il compenso in base alle ore lavorate, il tempo di lavoro alla postazione «Testi»: inizio e fine della sessione e, a intervalli regolari, se si sta lavorando. Sequenze di tasti, contenuti dello schermo nonché fotocamera e microfono non vengono rilevati.

I singoli dati minuto per minuto sull'orario di lavoro vengono cancellati non appena il rendiconto mensile è stato approvato e non è contestato; le ore fatturate per giorno restano conservate come base di fatturazione per il termine di conservazione previsto dalla legge. La base giuridica è l'esecuzione del contratto con la persona che effettua la revisione (art. 6, par. 1, lett. b DSGVO) e l'adempimento degli obblighi di conservazione di diritto tributario (art. 6, par. 1, lett. c DSGVO).

Per la comunicazione utilizziamo la traduzione automatica: per i messaggi nel caso, per i messaggi a Love Your Life che vengono tradotti nella lingua del destinatario, per una traduzione di testi prenotabile separatamente con sintesi vocale facoltativa e per l'interprete IA nella videochiamata.

Funzionamento dell'interprete IA: il segnale del Suo microfono viene suddiviso nel Suo browser in brevi segmenti in corrispondenza delle pause del parlato; il silenzio non lascia il Suo dispositivo. Ogni segmento viene inviato tramite il nostro server a Google Cloud Speech-to-Text tramite l'endpoint dell'Unione europea per il riconoscimento vocale, il testo riconosciuto ad Anthropic per la traduzione e la traduzione, per la sintesi vocale, a Google Cloud Text-to-Speech tramite l'endpoint dell'Unione europea; per il persiano e il curdo attualmente non è disponibile alcuna voce, e la traduzione compare lì solo come sottotitolo. Il riconoscimento vocale attualmente non riconosce il curdo e l'urdu; chi parla queste lingue scrive invece di parlare. La registrazione audio non viene memorizzata; esiste solo per la durata dell'elaborazione del rispettivo segmento. Se l'interprete IA mostra un volto generato artificialmente, si applica il § 22.

Il consenso all'interprete IA lo presta prima della conversazione nello stesso passaggio in cui chiediamo della trascrizione e del riassunto (§ 13a). Risponde a entrambe le domande separatamente con sì o no; l'una non dipende dall'altra.

Originale e traduzione compaiono durante la conversazione come sottotitoli. Vengono memorizzati solo se Lei vi ha acconsentito in aggiunta e separatamente; una revoca cancella i segmenti memorizzati. Separatamente, entrambe le parti possono acconsentire a una trascrizione per il riassunto; in tal caso originale e traduzione degli interventi interpretati vengono inoltre archiviati in forma cifrata come trascrizione e cancellati ai sensi del § 13a.

Nella traduzione di testi prenotabile separatamente, il testo di partenza, la traduzione e, se sceglie la sintesi vocale, il file audio generato vengono memorizzati nella cartella del Suo caso. Il file audio è accessibile solo tramite un indirizzo di breve durata collegato al Suo account. Il file audio è generato da Google Cloud Text-to-Speech tramite l'endpoint dell'Unione europea; per le lingue senza voce lì, attualmente il persiano e il curdo, non è disponibile alcun file audio.

Nella traduzione dei messaggi il testo originale resta memorizzato; la traduzione viene archiviata separatamente ed è contrassegnata come automatica.

Dopo una videoconsulenza, la piattaforma elabora con l'aiuto dell'IA un riassunto della conversazione: uno per la paziente o il paziente e uno per il medico, ciascuno nella propria lingua. Ciò vale sia con l'interprete IA sia con un'interprete in persona o senza interprete. Il riassunto viene generato non prima di 10 minuti dopo la fine prevista e dopo l'ultimo intervento; compare nel rispettivo portale presso il caso ed entrambe le parti ne vengono informate. È compreso nell'appuntamento e non comporta costi aggiuntivi.

Prima della conversazione chiediamo a entrambe le parti se acconsentono a trascrizione e riassunto, alla paziente o al paziente nello stesso passaggio relativo all'interprete IA. La risposta è in ciascun caso sì o no ed è facoltativa. Si trascrive e si riassume solo se entrambe le parti hanno detto sì. Se una parte dice no o non risponde, non nasce alcuna trascrizione né alcun riassunto, per nessuna delle due parti; la consulenza si svolge comunque.

Funzionamento: audio e immagine non vengono mai memorizzati; si trascrive solo il testo di ciò che è stato detto. • Con l'interprete IA archiviamo come trascrizione gli interventi interpretati, ossia originale e traduzione. • Senza interprete IA, ossia con un'interprete in persona o senza interprete, il browser della paziente o del paziente e il browser del medico inviano ciascuno i propri interventi al nostro server. Il nostro responsabile del trattamento Google Cloud li converte in testo con Speech-to-Text tramite l'endpoint dell'Unione europea; non memorizziamo l'audio. Si trascrive solo per la paziente o il paziente e per il medico di questo appuntamento e solo nella fascia oraria dell'appuntamento. La trascrizione contiene per ogni intervento il testo, per gli interventi interpretati la traduzione, chi ha parlato, la lingua e l'ora. Sulla base della trascrizione il nostro responsabile del trattamento Anthropic (USA) elabora i due riassunti. Trascrizione e riassunti vengono memorizzati in forma cifrata.

Ulteriori partecipanti: i microfoni di altre persone, ad esempio di un'interprete in persona o di un accompagnatore, non vengono trascritti direttamente. Ciò che dicono può tuttavia essere captato dal microfono della paziente, del paziente o del medico. Chi coinvolge ulteriori persone nella conversazione le informa prima dell'inizio che vengono effettuati trascrizione e riassunto.

Il riassunto è generato automaticamente e contrassegnato come riassunto IA; non sostituisce una relazione medica. Deve solo riprodurre ciò che è stato detto nella conversazione e indicare come poco chiaro ciò che non è chiaro, ma può contenere errori od omissioni. Non è un referto medico, né una diagnosi, né una lettera medica, né una documentazione del trattamento del medico. Restano determinanti la conversazione e la documentazione del medico curante.

Interpreti e autisti possono trasmettere la propria posizione durante un intervento in corso, affinché la paziente o il paziente possa seguire il tragitto. La trasmissione viene attivata dalla persona che presta il servizio stessa e termina con la disattivazione o con l'abbandono della pagina.

Vengono trasmessi e memorizzati esclusivamente l'ultimo punto comunicato (latitudine e longitudine) e il relativo momento, collegati all'intervento. Al di fuori dell'intervento non viene creato alcun profilo di movimento; con la fine o l'annullamento dell'intervento la posizione viene cancellata; solo in caso di mancata presentazione segnalata l'ultimo punto condiviso resta come prova nel registro di controllo (§ 6).

La posizione viene mostrata solo alla paziente o al paziente del caso corrispondente e all'amministrazione di BGGI. Per ogni intervento registriamo inoltre il punto d'incontro con l'indirizzo esatto; lo vedono la paziente o il paziente, la persona impiegata e l'amministrazione. La base giuridica è l'esecuzione del contratto con la persona che presta il servizio e con la paziente o il paziente (art. 6, par. 1, lett. b DSGVO).

Posizione della paziente o del paziente: al punto d'incontro anche la paziente o il paziente può condividere la propria posizione, solo durante un intervento in corso e solo con consenso esplicito, revocabile in qualsiasi momento. Senza consenso non memorizziamo alcuna posizione, e la persona impiegata vede solo il punto d'incontro indicato. Viene memorizzato solo l'ultimo punto condiviso; esso viene cancellato con la fine o l'annullamento dell'intervento e con la revoca. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a DSGVO).

Messaggi brevi al punto d'incontro: durante un tragitto, il servizio di trasporto e il passeggero comunicano esclusivamente tramite messaggi brevi predefiniti, ad esempio che qualcuno è al punto d'incontro o arriverà più tardi; non sono previsti testi liberi. Possono inviarli solo la paziente o il paziente, per i familiari il capofamiglia, e l'autista dell'intervento, una volta accettato l'intervento, da 24 ore prima a 6 ore dopo l'inizio previsto (impostazione predefinita stabilita da BGGI). L'altra parte riceve una notifica; i numeri di telefono non vengono né visualizzati né scambiati, e gli interpreti non vedono i messaggi. Vengono memorizzati il messaggio scelto, la parte mittente, il momento e quando l'altra parte lo ha visto; cancelliamo i messaggi 90 giorni dopo la fine del tragitto. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO).

Prima di ogni videoconsulenza la paziente o il paziente conferma in quale paese, in quale città e a quale indirizzo si trova in quel momento; il codice postale è facoltativo. Si intende il luogo di permanenza, non l'indirizzo di residenza anagrafica.

Il dato viene memorizzato con l'appuntamento e mostrato al medico dell'appuntamento, affinché sappia dove si trova la paziente o il paziente durante il trattamento; il registro di controllo contiene solo il paese. Non avviene alcun blocco della conversazione a causa del luogo di permanenza.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO) e il legittimo interesse del medico e di BGGI a conoscere il luogo del trattamento, ad esempio per le emergenze e per il diritto professionale applicabile (art. 6, par. 1, lett. f DSGVO).

Medici, cliniche, farmacie nonché servizi di consegna e corriere comprovano al momento della registrazione la propria abilitazione o autorizzazione. Memorizziamo il numero di riferimento, il documento caricato e, ove previsto, l'annotazione relativa alla verifica. Per i numeri dei medici di paesi con un registro ufficiale liberamente accessibile, attualmente i Paesi Bassi e gli USA, interroghiamo automaticamente il registro e a tal fine trasmettiamo solo il numero; negli altri paesi l'amministrazione effettua la verifica sulla pagina di controllo ufficiale e annota nome e data della verifica. Lo scopo è garantire che operino solo soggetti abilitati (art. 6, par. 1, lett. b e lett. f DSGVO).

Per i pagamenti e i rimborsi trattiamo le coordinate bancarie (intestatario del conto, IBAN, BIC, banca) e la valuta di pagamento desiderata, euro o dollaro statunitense. L'IBAN dei conti di BGGI e dei conti di accredito dei medici viene memorizzato in forma cifrata (AES-256-GCM); viene mostrata solo una forma abbreviata.

Effettuiamo i pagamenti mediante bonifico da un conto bancario di BGGI. Medici, strutture, agenzie e fornitori di servizi possono scegliere invece il pagamento su un proprio conto presso Stripe Payments Europe Ltd. (Irlanda), nella misura in cui Stripe offre tale conto nel loro paese. Aprono il conto sul sito di Stripe; lì comunicano a Stripe nome, indirizzo, dati identificativi e bancari, che BGGI non riceve. Di tali dati e della loro verifica è responsabile Stripe stessa; si applicano le condizioni e l'informativa sulla privacy di Stripe. A tal fine trasmettiamo a Stripe il paese, l'indirizzo e-mail dell'account, il tipo e l'identificativo del beneficiario e, per ogni pagamento, importo, valuta e numero del pagamento. Conserviamo l'identificativo del conto Stripe, la modalità di pagamento scelta e lo stato del conto come comunicato da Stripe (aperto, pagamenti possibili, numero di dati mancanti). La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO).

I documenti caricati si trovano nel nostro archivio nella regione di Francoforte sul Meno. Sono accessibili solo tramite indirizzi di breve durata collegati all'account connesso e vengono controllati per individuare malware prima dell'archiviazione.

Verifica dell'identità: se è attivata, il personale di BGGI verifica, sulla base di un passaporto o di un documento d'identità caricato, se i dati dell'account appartengono alla persona e annota l'esito con il momento. Se successivamente cambia il nome nell'account, la verifica viene azzerata e deve essere ripetuta. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO) e il nostro legittimo interesse a rilasciare contratti, lettere di invito e documenti per il visto solo per persone verificate (art. 6, par. 1, lett. f DSGVO).

Se ordina un medicinale tramite la piattaforma, trasmettiamo alla farmacia partner competente i dati necessari per la gestione e le mettiamo a disposizione la ricetta per un periodo limitato a 30 giorni. Ogni accesso della farmacia a una ricetta viene registrato. Se occorre una ricetta lo decide esclusivamente la farmacia; se ne richiede una, può chiederla tramite la piattaforma direttamente al Suo medico curante, che viene così a conoscenza di quali medicinali Lei ha ordinato. Registriamo lo svolgimento del Suo ordine con gli orari: ricezione presso la farmacia, prima apertura, richiesta e ricezione della ricetta, accettazione o rifiuto motivato, prezzo, pagamento, imballaggio, consegna al vettore e recapito. Questo storico lo vede Lei nel Suo portale, così come la farmacia e l'amministrazione.

Al servizio di consegna o corriere incaricato trasmettiamo esclusivamente i dati di consegna (nome, indirizzo, canale di contatto, luogo di ritiro e di destinazione, stato della consegna). Esso non riceve contenuti delle ricette, diagnosi né prezzi.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO) nonché il Suo consenso esplicito al trattamento dei dati sanitari (art. 9, par. 2, lett. a DSGVO); una ricetta è sempre un dato sanitario.

Consegna internazionale: se una farmacia consegna in un paese diverso dal proprio, verifichiamo preventivamente se Lei, tramite la piattaforma, si è recato a un appuntamento in presenza presso il medico prescrittore in Germania, se l'indirizzo di consegna e, ove registrato, il Suo paese di residenza si trovano fuori dalla Germania e se la ricetta è stata rilasciata da tale medico tramite la piattaforma ed è valida. Il pacco reca un'etichetta con numero di consegna, codice QR, paese di destinazione e numero di colli, senza il Suo nome, il Suo indirizzo né il contenuto della ricetta. Lungo il tragitto, i punti di passaggio del partner di consegna incaricato scansionano il pacco; per ogni scansione vengono memorizzati nome, città e paese del punto di passaggio, l'orario e l'account che ha effettuato la scansione, non la posizione di una persona. Nel Suo paese la consegna avviene solo se il partner di consegna scansiona il codice di ricezione che il Suo portale mostra per questa consegna; esso vale solo per questa consegna e per Lei, fino al recapito. La tracciabilità la vedono Lei, la farmacia e l'amministrazione. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO) e, per la verifica dei presupposti, inoltre il Suo consenso esplicito al trattamento dei dati sanitari (art. 9, par. 2, lett. a DSGVO).

Tramite il portale dei prodotti medici, cliniche e centri estetici acquistano dispositivi medici e altri prodotti. Le merci delle aree cosmetici, oli essenziali e prodotti naturali nonché alimenti e integratori alimentari possono essere acquistate, nella misura in cui BGGI abilita l'area, anche da pazienti con un proprio account. Il contratto di compravendita si conclude con il venditore; BGGI gestisce ordine, pagamento, recesso e rimborso.

In relazione a un ordine trasmettiamo al venditore solo i dati di cui ha bisogno per spedizione, fattura, garanzia legale, recesso e tracciabilità: nome e indirizzo di consegna, l'ordine e, se il venditore richiede una prova per un prodotto, tale prova. Non trasmettiamo dati sanitari né dati tratti dai Suoi casi. Il venditore tratta tali dati in qualità di titolare autonomo del trattamento.

Prima di ogni acquisto mostriamo i dati che il venditore ha registrato a tal fine: nome, indirizzo, canale di contatto, registro e numero di identificazione IVA. I pagamenti avvengono tramite Stripe (§ 5).

La base giuridica è l'esecuzione del contratto di compravendita e del Suo contratto di utilizzo (art. 6, par. 1, lett. b DSGVO), per fatture e tracciabilità anche i nostri obblighi di legge (art. 6, par. 1, lett. c DSGVO). Conserviamo ordini e fatture secondo i termini previsti dal diritto commerciale e tributario (§ 6).

Per la collaborazione con i nostri sistemi partner esiste un'interfaccia in sola lettura. Tramite essa vengono forniti solo pochi campi: relativamente alla persona nome, cognome, data di nascita, cittadinanza, lingua preferita, numero di telefono, indirizzo e-mail e i numeri di pratica dei casi aperti; relativamente al caso numero di pratica, stato, specialità, data di creazione, medico curante e struttura curante, appuntamenti con ora, tipo, stato e luogo, dati di viaggio nonché l'indicazione se vi sono pagamenti in sospeso.

Non vengono forniti diagnosi, referti, riassunti medici, documenti, messaggi, ricette, preventivi, importi, indirizzi, dati del passaporto né l'oggetto liberamente formulato di un caso.

L'accesso presuppone una chiave assegnata, di cui viene memorizzato solo un valore hash. Ogni accesso viene registrato con momento, endpoint, stato della risposta, indirizzo del mittente e identificativo del browser; di un termine di ricerca viene memorizzato solo un valore hash, mai il termine stesso.

Destinatario di questa interfaccia è il BGGI AI Hub, un sistema proprio di BGGI GmbH per la ricezione di richieste per telefono ed e-mail (§ 17a). Ogni chiave reca solo i diritti ad essa assegnati.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO) nonché il nostro legittimo interesse a una collaborazione ordinata dei nostri sistemi (art. 6, par. 1, lett. f DSGVO).

Il BGGI AI Hub è un sistema proprio di BGGI GmbH. Riceve chiamate ed e-mail, inoltra le conversazioni e gestisce il calendario della direzione; funziona su Google Cloud nell'Unione europea.

Elenchi di contatti: le agenzie gestiscono sulla piattaforma propri elenchi di contatti, nei quali inseriscono esclusivamente contatti da esse stesse registrati; gli utenti registrati non vi vengono mai inseriti automaticamente e nessuna agenzia riceve tramite tale elenco dati di contatto che non abbia rilevato essa stessa. La direzione di BGGI gestisce un proprio elenco di contatti e può leggere gli elenchi delle agenzie. Inoltre, alla registrazione di cliniche e medici, la piattaforma crea un profilo con paese, lingua, tipo di struttura e prestazioni offerte (§ 33).

Contatti commerciali nell'Hub: l'Hub mostra in sola lettura, come un calendario sottoscritto, i contatti di medici, cliniche, agenzie, negozi di articoli sanitari e farmacie, partner, fornitori di servizi e dell'amministrazione con nome, numeri di telefono e indirizzo e-mail; non ne crea alcuna copia. I contatti di pazienti non compaiono mai nell'Hub.

Chiamate dalla piattaforma: accanto a un contatto, anche a quello di una paziente o di un paziente, una persona autorizzata può avviare una chiamata tramite l'Hub. A tal fine viene creato un incarico utilizzabile solo per due minuti, che contiene il numero di telefono solo in forma cifrata; l'Hub riceve il numero solo per la chiamata in corso e nella cronologia della conversazione annota solo «Chiamata da Love Your Life». L'Hub non memorizza in tale occasione dati di pazienti. Presso il contatto annotiamo la chiamata senza il numero.

Sincronizzazione del calendario: trasferiamo all'Hub gli appuntamenti del calendario personale della direzione e gli appuntamenti dell'amministrazione in cui la direzione stessa è interlocutrice, con un identificativo nascosto e un titolo neutro come «Appuntamento (Love Your Life)»; l'Hub restituisce solo orari occupati, orari di lavoro e assenze, nessun contenuto.

La base giuridica è l'esecuzione dei contratti con i contatti e con le agenzie (art. 6, par. 1, lett. b DSGVO) nonché il nostro legittimo interesse a una reperibilità e a una pianificazione degli appuntamenti ordinate (art. 6, par. 1, lett. f DSGVO).

Se ha bisogno di un trattamento successivo, di un ausilio o di un trasporto sanitario in aereo, ci rivolgiamo a un partner di fornitura verificato: una struttura di riabilitazione, un negozio di articoli sanitari o un servizio di ambulanza aerea.

Viene trasmesso solo ciò che è necessario per l'informazione sul prezzo: il numero del caso, la richiesta formulata a parole e, se si tratta di una ricetta o di una prescrizione, il relativo contenuto. Il partner riceve il Suo nome e il Suo indirizzo solo quando Lei ha accettato l'incarico e la prestazione viene eseguita. Data e luogo di una consegna o di un adattamento vengono inseriti dal partner; sono visibili per Lei, la Sua agenzia e l'amministrazione.

La base giuridica è l'esecuzione del contratto con Lei (art. 6, par. 1, lett. b DSGVO); se la richiesta contiene dati sanitari, si fonda inoltre sull'art. 9, par. 2, lett. h DSGVO. Anche questi partner comprovano al momento della registrazione la propria abilitazione, nella misura in cui ne esista una per il loro paese.

Se per una prestazione di un negozio di articoli sanitari occorre una ricetta lo decide esclusivamente il negozio di articoli sanitari. Se ne richiede una, indica un prezzo solo dopo; Lei riceve al riguardo una notifica senza il nome del partner, e l'amministrazione allega una ricetta del Suo caso, oppure Lei la carica autonomamente. Registriamo con gli orari l'accettazione, il prezzo, la consegna e gli altri passaggi della Sua richiesta; Lei vede lo storico senza il prezzo del partner, come pure il partner e l'amministrazione.

I medici senza un proprio laboratorio o un proprio servizio di radiologia possono registrare nel proprio portale i centri con cui collaborano, ad esempio laboratori, radiologia, risonanza magnetica e TC, medicina nucleare, anatomia patologica, fisioterapia, laboratori odontotecnici e negozi di articoli sanitari. A tal fine trattiamo nome, tipo, indirizzo e indirizzo e-mail del centro; il centro riceve un invito a registrarsi con un codice valido 30 giorni.

Se il medico La indirizza a un tale centro, il centro riceve l'incarico con il Suo nome, la Sua data di nascita e la prestazione richiesta. Lei riceve una notifica con link, vede l'importo complessivo e paga nel portale. Il centro carica valori, referti e immagini; questi compaiono presso il medico e nel Suo caso. Il centro vede solo i propri incarichi e caricamenti. Nelle notifiche e sul documento contabile compaiono il centro e il suo tipo, non la prestazione richiesta.

Le cliniche possono creare propri reparti, ad esempio laboratorio e radiologia. Questi caricano esclusivamente rendiconti, valori e risultati relativi a casi della propria struttura; non ne deriva alcuna fatturazione propria tramite la piattaforma.

La base giuridica è il Suo consenso esplicito al trattamento dei dati sanitari (art. 9, par. 2, lett. a DSGVO) in combinato disposto con l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO); per i dati relativi al centro al momento dell'invito, il nostro legittimo interesse e quello del medico alla collaborazione (art. 6, par. 1, lett. f DSGVO). I centri trattano i dati sotto la propria responsabilità.

Gli appuntamenti presso un centro vengono inseriti dal centro nel proprio incarico, con inizio, fine e luogo. Lei, il Suo medico, la struttura e l'amministrazione vedete lo stesso appuntamento; Lei e il centro ricevete un promemoria prima dell'appuntamento, e le notifiche non indicano la prestazione richiesta. L'agenzia che La assiste vede nel proprio calendario solo che esiste un appuntamento, con data e ora, non il centro, la prestazione o il luogo; se la piattaforma ha assegnato il Suo account all'agenzia, solo una sigla e il mese. Può disattivare questa visualizzazione per l'agenzia nel portale alla voce «Protezione dei dati»; per i familiari senza account proprio provvede il capofamiglia.

Se un medico, una struttura o un altro fornitore emette tramite la piattaforma un credito per una prestazione che Le ha erogato in loco («pagamento diretto in loco»), trattiamo il numero progressivo del credito, il fornitore, il Suo nome e il Suo account, importo, valuta, causale e data, la quota della piattaforma, lo stato di pagamento, nota di credito e storno nonché, nel registro di controllo, momento e persona che ha agito per ogni passaggio. Memorizziamo inoltre la causale come modello del fornitore; i suoi modelli li vede solo lui.

Il credito compare nel Suo portale e nell'area del fornitore; Lei ne riceve una notifica. Il pagamento viene gestito dal nostro prestatore di servizi di pagamento (§ 5). Se la causale indica un trattamento o un altro dato relativo alla Sua salute, costituisce un dato sanitario.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO), per i dati di fatturazione e contabilità l'obbligo di legge di conservazione (art. 6, par. 1, lett. c DSGVO, § 147 AO, § 257 HGB) e, nella misura in cui la causale contiene un dato sanitario, il Suo consenso esplicito al trattamento dei dati sanitari (art. 9, par. 2, lett. a DSGVO).

Crediti, pagamenti, note di credito e il relativo registro di controllo vengono memorizzati come i dati di fatturazione e contabilità (§ 6); i modelli di un fornitore, finché non li cancella o il suo account viene chiuso.

Affinché non debba accedere di nuovo a ogni apertura, un accesso resta valido fino a 90 giorni e si prolunga a ogni utilizzo. Ogni accesso riceve una propria riga nel Suo elenco dei dispositivi.

Per ogni riga vengono memorizzati: una denominazione derivata dall'identificativo del browser, ad esempio «iPhone · Love Your Life App», l'identificativo del browser stesso in forma abbreviata, l'applicazione utilizzata, l'indirizzo IP abbreviato (per IPv4 senza l'ultimo campo, per IPv6 ridotto ai primi quattro gruppi), il momento dell'accesso e il momento dell'ultimo utilizzo.

Può disconnettere ogni dispositivo singolarmente, anche da un altro dispositivo, ad esempio in caso di smarrimento o furto, oppure tutti i dispositivi in una volta. La disconnessione ha effetto al più tardi cinque minuti dopo. Nel registro di controllo confluiscono solo l'identificativo del dispositivo e la denominazione, mai l'identificativo del browser né l'indirizzo.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO) nonché il nostro legittimo interesse alla sicurezza degli account (art. 6, par. 1, lett. f DSGVO).

Se, accedendo con il secondo fattore, ha scelto di considerare attendibile un dispositivo, il browser o l'app salva il cookie «lyl_vertraut». Contiene un identificativo casuale; noi ne conserviamo soltanto una somma di controllo. Al successivo accesso su questo dispositivo il codice del secondo fattore non viene più richiesto, la password sempre. L'attendibilità cessa quando Lei la revoca nel portale, disconnette il dispositivo, disconnette tutti i dispositivi, modifica la password o disattiva il secondo fattore; il cookie è valido al massimo 400 giorni e viene rinnovato a ogni utilizzo. Il cookie è strettamente necessario per la modalità di accesso da Lei scelta (§ 25, comma 2, n. 2 TDDDG).

Se riprende documenti con la fotocamera, il foglio viene riconosciuto sul Suo dispositivo, raddrizzato e reso più leggibile. Nelle applicazioni per smartphone se ne occupa lo scanner di documenti del dispositivo, nel browser il nostro. Solo successivamente le pagine vengono trasferite al nostro server; lì vengono verificate, controllate per individuare malware e riunite in un unico file PDF. Le singole riprese non vengono poi conservate separatamente.

Se il Suo dispositivo offre il riconoscimento del testo, il testo delle pagine viene letto lì, sul Suo dispositivo e non presso di noi. Viene trasferito insieme alle pagine, inserito in modo invisibile nel file PDF affinché il file sia ricercabile, ed estratto: mittente, destinatario, data, numeri di fattura, di cliente e di pratica, importo e valuta, coordinate bancarie nonché indirizzo e-mail, numero di telefono e indirizzo, se riportati sul documento. Testo e dati estratti fanno parte del documento e vengono cancellati insieme a esso.

Per la classificazione del documento, ossia tipo, titolo, data, emittente e lingua, trasmettiamo dati al nostro responsabile del trattamento Anthropic. Se sul Suo dispositivo è stato riconosciuto del testo, si tratta esclusivamente di tale testo; in tal caso non vengono trasmesse immagini delle pagine. Altrimenti trasmettiamo al massimo quattro pagine come immagine, sempre la prima e l'ultima. Il modello non effettua alcuna valutazione medica; si limita a classificare e descrivere. Il risultato resta contrassegnato sul documento come generato automaticamente ed è modificabile.

Se il modello non riconosce alcun documento, non viene memorizzato nulla.

Se effettua la ripresa nell'applicazione per smartphone Android, l'applicazione consegna le pagine al nostro server con una chiave monouso che scade dopo 15 minuti e la pagina web le preleva da lì; successivamente vengono cancellate. Ciò è necessario perché l'applicazione per Android non può passare le pagine direttamente alla pagina web.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO); se il documento contiene dati sanitari, il trattamento si fonda inoltre sul Suo consenso esplicito (art. 9, par. 2, lett. a DSGVO).

Tutti i valori, i referti e i documenti restano memorizzati nel profilo del caso, affinché Lei e i medici curanti disponiate dell'intero decorso. Lei vede in qualsiasi momento tutti i Suoi casi e i casi dei Suoi familiari di cui è responsabile.

Per un nuovo caso può collegare propri casi precedenti, all'apertura del caso o successivamente, e sciogliere di nuovo il collegamento. Il medico del nuovo caso vede la documentazione di un caso collegato solo se BGGI l'ha sbloccata per la trasmissione, il caso è pagato, non è bloccato dall'ufficio della clinica né sospeso e il Suo consenso al trattamento dei dati sanitari è valido; ogni consultazione viene registrata. Anche l'amministrazione di BGGI può collegare casi della stessa persona; per un nuovo caso la piattaforma le mostra come proposta i casi precedenti della stessa persona non ancora collegati.

Per ogni caso l'IA elabora un riassunto; a tal fine il nostro responsabile del trattamento Anthropic (USA) analizza ogni documento singolarmente. Se per il caso è in sospeso un pagamento, tale analisi inizia solo dopo la sua ricezione. Ogni analisi viene memorizzata come versione a sé con codice di controllo e indicazione del modello; lo stesso file della stessa persona non viene inviato di nuovo all'IA. Dai riassunti dei casi collegati l'IA elabora un riassunto del decorso per il nuovo caso. Il personale di BGGI verifica tale riassunto; il medico lo vede solo dopo la verifica, Lei dopo lo sblocco. L'IA non formula diagnosi; i suoi risultati sono contrassegnati come generati automaticamente.

La base giuridica è il Suo consenso esplicito al trattamento dei dati sanitari (art. 9, par. 2, lett. a DSGVO) in combinato disposto con l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO). La durata di conservazione è indicata nel § 6.

Nelle nostre app per smartphone l'iscrizione viene sottoscritta esclusivamente tramite lo store da cui proviene l'app, ossia tramite Apple App Store o Google Play. Affinché l'abbonamento possa essere associato al Suo account e non al dispositivo, forniamo allo store un identificativo dell'account pseudonimizzato. Esso viene calcolato a partire dal Suo identificativo utente e non può essere ricondotto a quest'ultimo; il Suo nome e il Suo indirizzo e-mail non vengono trasmessi allo store.

Lo store ci comunica acquisto, rinnovo, disdetta, problema di pagamento, scadenza e rimborso. A tal fine memorizziamo l'identificativo della transazione o dell'acquisto, l'identificativo del prodotto, inizio e fine del periodo pagato, lo stato, l'ambiente e il momento della notifica nonché il contenuto della notifica nel registro degli eventi. Non riceviamo dallo store dati di pagamento come carta, indirizzo di fatturazione e importi.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO) nonché il nostro obbligo di registrazione ai sensi del diritto commerciale e tributario (art. 6, par. 1, lett. c DSGVO).

Su richiesta, l'interprete IA «Lina» può comparire come volto generato artificialmente («essere umano digitale»). L'immagine video è generata dal nostro responsabile del trattamento Beyond Presence Inc. con sede negli USA; essa muove le labbra sull'audio che la piattaforma ha generato in precedenza. L'immagine passa attraverso il nostro server video, che BGGI gestisce direttamente nel centro di calcolo di Francoforte sul Meno; il fornitore della videoconsulenza non vi partecipa.

A Beyond Presence vengono inviati esclusivamente tale audio, l'identificativo del volto utilizzato, l'indirizzo del nostro server video e un'autorizzazione di accesso valida solo per questa stanza video e per non più di 15 minuti. Non vengono trasmessi: immagine, audio e microfono dei partecipanti, sottotitoli, testi, nomi e identificativi di persone, appuntamenti o casi. Beyond Presence tratta l'audio trasmesso in un centro di calcolo che può trovarsi anche al di fuori dell'Unione europea, in particolare negli USA o in Medio Oriente.

Non avviene alcuna registrazione; neanche il nostro server video registra alcunché. La stanza video ha un nome casuale senza dati su persone, appuntamenti o casi, si chiude poco dopo che nessun browser vi è più collegato e viene terminata al più tardi dopo due ore. Le chiavi di accesso non lasciano il nostro server; ogni browser riceve solo un token di breve durata per la stanza.

Lina mostra un volto predefinito dell'offerta di Beyond Presence; quale, lo stabilisce BGGI nell'amministrazione. Un volto proprio basato su riprese di una persona viene utilizzato da BGGI solo con il consenso di quest'ultima; nome, data e dichiarazione vengono in tal caso registrati. Il volto è contrassegnato come generato dall'IA.

L'essere umano digitale compare solo se BGGI lo ha attivato; nelle conversazioni con pazienti solo quando la verifica del fornitore è stata conclusa e documentata, in particolare il contratto sul trattamento per conto, il flusso dei dati, la memorizzazione, l'esclusione dell'utilizzo per l'addestramento, il concetto di cancellazione e l'idoneità per i dati sanitari.

L'essere umano digitale è un'aggiunta all'audio. Se non è disponibile o non è attivato, la voce continua a interpretare.

Attualmente BGGI non utilizza alcun umano digitale con volto: le interpreti IA «Lina» e «Maria» interpretano soltanto con la voce. A Beyond Presence non vengono trasmessi dati. I commi da 1 a 6 si applicheranno di nuovo soltanto quando BGGI attiverà un umano digitale; prima di allora la presente informativa sarà adeguata.

Il personale di BGGI non vede tutte le pratiche. Oltre al ruolo e al reparto, decide l'ambito di competenza: esso è mondiale oppure limitato a determinati paesi.

È determinante il paese della pratica: per le pazienti e i pazienti la residenza, in subordine la cittadinanza; per casi e fatture il paese della paziente o del paziente corrispondente; per medici e strutture il loro paese.

Se a una persona non è assegnato alcun paese, essa non vede nulla. Un campo vuoto significa «non ancora assegnato», non «tutti». Esiste un solo insieme di dati; la separazione è una vista, non un secondo sistema.

Gli accessi vengono registrati. Le modifiche all'ambito di competenza vengono annotate con persona, momento ed estensione.

Se il personale di un paese non gestisce una pratica assegnatagli entro il termine stabilito, la competenza torna all'amministrazione in Germania.

Il personale con competenza per paese e gli uffici di un paese possono avere il proprio luogo di lavoro anche al di fuori dello Spazio economico europeo. Se da lì accedono a pratiche del proprio paese, ciò avviene solo per pratiche del paese assegnato e sulla base di garanzie adeguate ai sensi degli artt. 44 e segg. DSGVO.

Inoltro a un ufficio: l'amministrazione può inoltrare un caso a un ufficio di Love Your Life per la lavorazione; un'agenzia riceve un caso solo se è registrata come ufficio. L'ufficio lavora quindi nello stesso fascicolo del caso dell'amministrazione, senza copia e senza giustificativi dei prezzi, e non in un caso sospeso; vede i casi precedenti collegati solo se anche questi gli sono stati inoltrati. Possono lavorare il caso solo l'account del titolare dell'agenzia e i membri del suo ufficio abilitati da BGGI. Ogni inoltro, la sua fine e ogni accesso vengono registrati con il momento e la persona.

Un nuovo caso viene esaminato dapprima da collaboratori dell'ufficio nazionale del paese della paziente o del paziente ai sensi del comma 2, purché vi sia qualcuno incaricato di tale compito; altrimenti lo esaminano gli altri collaboratori dell'amministrazione, mai collaboratori competenti soltanto per un altro paese.

Medici, cliniche e ospedali possono acconsentire a essere presentati sulla pagina iniziale pubblica di Love Your Life con una scheda partner. La scheda mostra esclusivamente l'immagine principale approvata, il nome, la specialità e il paese. Numero di telefono, indirizzo e-mail, indirizzo e sito web non vengono mai mostrati pubblicamente; ulteriori dati sono visibili solo agli utenti che hanno effettuato l'accesso.

La base giuridica è il consenso del rispettivo partner (art. 6, par. 1, lett. a DSGVO), che viene prestato nel proprio profilo e lì può essere revocato in qualsiasi momento con effetto per il futuro. Il momento della prestazione e della revoca viene annotato nel registro di controllo. Dopo una revoca, la scheda scompare alla successiva apertura della pagina iniziale; un'immagine già distribuita può persistere nelle memorie cache fino a un'ora.

Se l'amministrazione attiva le valutazioni pubbliche, la scheda mostra inoltre la media e il numero delle valutazioni che pazienti che hanno effettuato l'accesso hanno espresso nel portale. Le valutazioni stesse, i loro autori e i testi liberi non sono resi pubblici.

Se le schede partner e le valutazioni compaiano pubblicamente lo decide l'amministrazione tramite interruttori disattivati di fabbrica. I numeri relativi a medici e cliniche per paese vengono calcolati solo sulla base di voci effettive e approvate e non vengono mai stimati.

Nel programma «I clienti invitano clienti», le pazienti e i pazienti registrati ricevono un codice promozionale personale con link promozionale e codice QR non appena hanno reso la dichiarazione di cui al § 25c; anche i proprietari della piattaforma dispongono di un proprio link promozionale. I medici non ricevono alcun link promozionale; i link rilasciati in passato ai medici non producono più effetti. Se una persona si registra tramite un link promozionale, al momento della registrazione annotiamo chi l'ha invitata e per quale canale è stato trasmesso il codice, tramite il link o tramite il cookie (§ 9). Successivamente solo l'amministrazione modifica tale associazione; ogni modifica viene registrata.

Credito e contingente: registriamo il credito iniziale della persona invitata, il credito della persona che invita, la sua compensazione con fatture, gli storni in caso di annullamento o rimborso e le rettifiche. Gestiamo inoltre il contingente di inviti della persona che invita, ossia il numero di inviti a sua disposizione, e lo aumentiamo non appena una persona da essa invitata è stata trattata; la informiamo di ogni aumento senza nominare la persona invitata. Delle persone registrate tramite il suo link, la persona che invita vede solo l'iniziale e il mese della registrazione.

Agenzia: se la persona che invita è assistita da un'agenzia, anche la persona invitata viene associata a tale agenzia; l'agenzia sostiene una quota del credito. Per i casi della persona invitata si applica allora la maggiorazione dell'agenzia, e tale agenzia riceve la propria quota come corrispettivo per le sue prestazioni di assistenza; trattiamo pertanto l'associazione anche ai fini del rendiconto con l'agenzia (§ 25a). Lo segnaliamo, insieme al nome dell'agenzia, prima della conclusione della registrazione. L'agenzia ottiene accesso ai Suoi casi solo se Lei vi acconsente espressamente al momento della registrazione.

Confronto antiabuso: affinché nessuno inviti se stesso, in caso di invito confrontiamo i dati di entrambe le persone: account, appartenenza familiare, nome e cognome con data di nascita, indirizzo e-mail, numero di telefono e indirizzo, in ciascun caso anche quelli dei contatti di fatturazione, nonché i nomi dei paganti e dei destinatari delle fatture. Vengono confrontati valori uniformati, ad esempio le ultime nove cifre di un numero di telefono. Se il confronto rileva una corrispondenza, l'associazione resta in essere, il credito per il momento non viene concesso e una persona esamina la pratica; prima di una decisione definitiva a Suo sfavore può prendere posizione.

Gestione: le agenzie possono disattivare gli inviti per le persone da esse assistite; l'amministrazione può farlo per singoli account.

Ogni account paziente appartiene esattamente a un'agenzia. Se si registra come paziente, annotiamo a quale agenzia è associato il Suo account e tramite quale canale: tramite il link promozionale o il codice QR di un'agenzia, anche tramite il cookie «bggi_ref» (§ 9), tramite un codice agenzia o un contrassegno identificativo che inserisce nel modulo di registrazione, tramite il link promozionale di una persona associata a un'agenzia (§ 25), tramite il link promozionale di un partner social media (§ 25b), tramite un link dei proprietari con cui una registrazione viene associata a una determinata agenzia, oppure, come familiare di un account familiare, tramite l'agenzia di tale account. Se arriva tramite un link con codice, il campo del codice non viene mostrato e l'agenzia è stabilita.

Se arriva senza link e non inserisce alcun codice, la piattaforma associa automaticamente il Suo account a un'agenzia. Un'agenzia può essere attiva in più paesi; vengono considerate per prime le agenzie attive nel Suo paese di residenza, e tra queste decide la classificazione che l'amministrazione stabilisce per ciascuna agenzia e, all'interno dello stesso livello, la vicinanza alla Sua residenza, ossia stessa località, stessa area di codice postale, stesso paese, stessa regione del mondo. A tal fine utilizziamo paese di residenza, luogo di residenza e codice postale del Suo account. Se nel Suo paese di residenza non esiste alcuna agenzia idonea o non è ancora indicato un paese di residenza, la piattaforma assegna il Suo account all'agenzia di riserva che BGGI designa a tal fine; se indica in seguito il Suo paese di residenza, la piattaforma sceglie ancora una volta. I membri di un account familiare seguono l'agenzia del capofamiglia. Presso l'agenzia viene annotato che la piattaforma le ha assegnato il Suo account.

Vengono trattati l'agenzia associata, il canale dell'associazione, il codice promozionale o di agenzia utilizzato, in caso di assegnazione automatica classificazione e vicinanza in base alle quali è avvenuta l'assegnazione, il momento nonché le successive modifiche da parte dell'amministrazione con persona che ha agito, momento e motivo.

Le finalità sono l'accompagnamento da parte dell'agenzia, il calcolo della maggiorazione dell'agenzia e della quota dell'agenzia nonché la prova dell'associazione nei Suoi confronti e nei confronti dell'agenzia. La base giuridica è l'esecuzione del contratto di utilizzo della piattaforma (art. 6, par. 1, lett. b DSGVO); per la conservazione come base di fatturazione, il nostro obbligo legale (art. 6, par. 1, lett. c DSGVO).

L'agenzia associata riceve i dati del Suo account di cui ha bisogno per l'accompagnamento, ad esempio nome e dati di contatto, e l'indicazione che Lei è associato ad essa. Ottiene accesso ai Suoi casi con dati sanitari solo con il Suo consenso esplicito (art. 9, par. 2, lett. a DSGVO). Se la piattaforma ha assegnato il Suo account all'agenzia, il calendario di questa mostra per i Suoi appuntamenti solo una sigla e il mese. Le agenzie trattano i dati sotto la propria responsabilità e possono avere sede al di fuori dello Spazio economico europeo (§ 5). Nella sua panoramica delle persone associate, l'agenzia vede solo numeri, nessun nome. Dei Suoi documenti l'agenzia vede solo il numero di pagine e la data, non il contenuto né i nomi dei file, finché il Suo caso non le è stato inoltrato come ufficio per la lavorazione (§ 23); per gli appuntamenti presso centri diagnostici e di prestazioni esterni si applica il § 18a.

Le persone con un seguito sui social media possono registrarsi come partner social media. A tal fine trattiamo nome e nome visualizzato, indirizzo e-mail, paese, i canali indicati con piattaforma, nome del canale, indirizzo e numero di follower, lo stato dell'abilitazione con momento e persona che ha agito, l'agenzia che prende in carico il partner o lo ha reclutato, il codice promozionale personale con link promozionale e codice QR, il contingente delle registrazioni, i movimenti di credito e di pagamento, le coordinate bancarie per i pagamenti e lo stato del contratto. La dichiarazione sulle professioni sanitarie è descritta nel § 25c.

Se una persona si registra tramite il link promozionale di un partner social media, anche tramite il cookie «bggi_smp» (§ 9), annotiamo tramite quale partner è arrivata, se è stata trattata e quali importi vengono di conseguenza registrati per lei, per il partner e per l'agenzia; il suo account viene associato all'agenzia del partner (§ 25a). Delle persone invitate il partner vede solo numeri e lo stato dei propri importi, nessun nome e nessun dato su casi o trattamenti. L'agenzia che prende in carico il partner vede nome, canali, stato della prova dei canali e stato del partner, non le sue coordinate bancarie.

Prova dei canali: il partner comprova ogni canale inserendo un codice di conferma della piattaforma nel profilo o nella descrizione del canale; i proprietari della piattaforma verificano il canale e il numero di follower e annotano nome, data ed esito. Se la consultazione è attivata, leggiamo il numero di iscritti dei canali YouTube tramite l'interfaccia ufficiale di Google. Un canale può essere associato a un solo account partner.

Le finalità sono la verifica dei requisiti per l'abilitazione, in particolare del numero minimo di follower e dei canali indicati più volte, l'esecuzione del contratto con il partner, l'associazione delle persone invitate, il calcolo e il pagamento del corrispettivo per la prestazione promozionale e il rendiconto con l'agenzia. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO), per la conservazione dei documenti contabili e di pagamento il nostro obbligo legale (art. 6, par. 1, lett. c DSGVO) e per il cookie il consenso (§ 25, par. 1 TDDDG, art. 6, par. 1, lett. a DSGVO).

Conserviamo i dati del partner fino alla cancellazione del suo account; i movimenti di credito, di pagamento e di rendiconto per lo stesso tempo dei dati di fatturazione e contabilità e l'associazione di una persona invitata per lo stesso tempo dell'associazione all'agenzia (§ 6).

Medici, odontoiatri, farmacisti, psicoterapeuti nonché appartenenti ad altre professioni sanitarie e professioni della salute non possono essere agenzia, agente attivo, partner social media o persona che invita in «I clienti invitano clienti»; lo stesso vale per le persone che agiscono per conto di una clinica, di uno studio medico o di una farmacia. Chi si registra come agenzia, agente attivo o partner social media o desidera ricevere un link promozionale in «I clienti invitano clienti» dichiara pertanto nella piattaforma che non ricorre alcuno di tali casi, nel caso di un'agenzia anche per i suoi proprietari, soci e amministratori. Senza tale dichiarazione nessuna registrazione viene abilitata e nessun link promozionale viene rilasciato; un link promozionale rilasciato in precedenza torna a produrre effetti solo quando la dichiarazione è stata resa.

Insieme all'account vengono memorizzati il momento della dichiarazione, la versione del testo della dichiarazione, la lingua in cui è stato visualizzato nonché l'indirizzo IP e l'identificativo del browser con cui la dichiarazione è stata resa.

Inoltre la piattaforma confronta l'account e l'indirizzo e-mail con gli account e gli indirizzi registrati come medico, clinica, farmacia, professionista sanitario o partner di fornitura. Se il confronto rileva una corrispondenza, la piattaforma respinge la registrazione o rifiuta l'abilitazione; non rilascia alcun link promozionale, e uno già rilasciato non produce effetti. A tale decisione si applica il § 7, comma 3.

Lo scopo è garantire che gli appartenenti alle professioni sanitarie non ricevano alcun vantaggio per la registrazione, il trattamento o la scelta di una paziente o di un paziente. La base giuridica è il nostro obbligo legale (art. 6, par. 1, lett. c DSGVO) e il nostro legittimo interesse al rispetto dei §§ 299a e 299b del codice penale tedesco (Strafgesetzbuch), che puniscono la corruzione passiva e attiva nel settore sanitario (art. 6, par. 1, lett. f DSGVO).

Conserviamo la dichiarazione e l'esito del confronto finché sussiste il ruolo di agenzia, agente attivo, partner social media o persona che invita e successivamente per tre anni, a decorrere dalla fine dell'anno in cui il ruolo termina. Se sono necessari in un procedimento in corso, li conserviamo fino alla sua conclusione.

Quando un account viene chiuso, ciò avviene sempre con l'indicazione di un motivo. In tale occasione creiamo una riga d'archivio: motivo, momento, la persona che ha agito e l'indirizzo e-mail così come era al momento della chiusura. L'account viene bloccato; gli accessi in corso vengono terminati.

La riga dell'account resta in essere, poiché fatture, contratti, prove del consenso e registri di controllo vi fanno riferimento. La chiusura di un account non è una cancellazione dei Suoi dati; può richiedere la cancellazione separatamente (§ 7). In tal caso i contenuti vengono cancellati o resi irriconoscibili, salvo che vi osti un obbligo di conservazione.

Indirizzo e-mail: a seconda del motivo, l'indirizzo viene sbloccato o resta bloccato. Sbloccato significa: con lo stesso indirizzo può essere creato un nuovo account vuoto; la pratica precedente non viene collegata. L'indirizzo resta bloccato se l'account è stato chiuso per abuso, inganno o violazione del contratto; una nuova registrazione con tale indirizzo non è allora possibile per la durata indicata nel § 6. Quali motivi comportino un blocco lo stabilisce l'amministrazione.

La base giuridica è l'adempimento di obblighi legali di conservazione e di prova (art. 6, par. 1, lett. c DSGVO) nonché il nostro legittimo interesse a impedire un abuso della piattaforma mediante una nuova registrazione (art. 6, par. 1, lett. f DSGVO).

Un account per persona e ruolo: prima della creazione di un account, la piattaforma verifica se la stessa persona abbia già un account nello stesso ruolo. Vengono confrontati l'indirizzo e-mail normalizzato e, in caso di indirizzi molto simili, il nome, in ciascun caso con gli account dello stesso ruolo; gli account in altri ruoli non contano. Se esiste un tale account, la creazione viene rifiutata senza confermare quale indirizzo sia registrato; vengono offerti l'accesso e il ripristino della password. I casi anomali vengono sottoposti dalla piattaforma all'amministrazione per la verifica con l'indirizzo e-mail abbreviato. La base giuridica è il nostro legittimo interesse a un account per persona e ruolo e alla prevenzione degli abusi (art. 6, par. 1, lett. f DSGVO).

Possiamo modificare il testo delle condizioni e dei contratti che ha accettato. Una versione modificata Le viene mostrata nella piattaforma prima che si applichi; inviamo inoltre un avviso all'indirizzo e-mail registrato nel Suo account. Lei prende la Sua decisione in modo espresso; il silenzio non vale come accettazione. Per la decisione dispone di 30 giorni dalla prima visualizzazione; entro tale termine Le ricordiamo una decisione in sospeso.

Vengono trattati: il Suo account, il tipo di contratto o di condizioni e la denominazione della versione, il momento della visualizzazione, la Sua decisione (accettata, rifiutata o rinviata) con il relativo momento, un codice di controllo del testo da Lei accettato, i promemoria e gli avvisi che Le abbiamo mostrato nonché l'invio dell'avviso via e-mail con momento ed esito del recapito. Conserviamo il contenuto di ogni versione in modo che resti leggibile nella Sua pratica.

Lo scopo è la prova di quale versione sia stata validamente incorporata nel contratto e quando, l'esecuzione del contratto nella versione di volta in volta vigente e il promemoria di una decisione in sospeso entro il termine di 30 giorni. Il codice di controllo serve esclusivamente a poter dimostrare in seguito il testo accettato in forma invariata.

La base giuridica è l'esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b DSGVO); per la conservazione della prova, il nostro obbligo legale (art. 6, par. 1, lett. c DSGVO) e il nostro legittimo interesse a una prova solida dell'incorporazione e alla difesa da pretese infondate (art. 6, par. 1, lett. f DSGVO). Se una dichiarazione si basa su un consenso, ad esempio al trattamento dei dati sanitari, lo raccogliamo separatamente; una modifica del contratto non lo sostituisce.

Durata di conservazione: conserviamo il registro e le versioni accettate per tutta la durata del contratto e successivamente per tre anni, a decorrere dalla fine dell'anno in cui il contratto termina (termine di prescrizione ordinario, §§ 195, 199 BGB). Se una versione fa parte di un documento da conservare ai sensi del diritto commerciale o tributario, o se è necessaria in un procedimento in corso, la conserviamo per tutta la durata dell'obbligo di conservazione o del procedimento e successivamente la cancelliamo. Se il Suo account viene chiuso o cancellato, la riga del registro resta in essere, poiché documenta lo stato contrattuale (§ 26); i contenuti che vanno oltre vengono cancellati o resi irriconoscibili.

Non trasmettiamo questo registro a terzi. Vi hanno accesso esclusivamente il personale che ne ha bisogno per la gestione dei contratti, i fornitori che gestiscono per noi la piattaforma e l'invio delle e-mail (§ 5) e, in caso di controversia o ai fini di verifica, la consulenza legale e fiscale da noi incaricata.

Invece che con indirizzo e-mail e password, le pazienti e i pazienti possono anche registrarsi e accedere con il proprio account Apple o Google. I pulsanti compaiono solo se abbiamo configurato il rispettivo canale; nella nostra app per iPhone si apre a tal fine la finestra di accesso del sistema.

Dopo il clic viene reindirizzato ad Apple o a Google e accede lì. In tale occasione il fornitore riceve i consueti dati di connessione del Suo browser, in particolare indirizzo IP e identificativo del browser, nonché l'indicazione che desidera accedere a Love Your Life. I fornitori sono Apple Distribution International Ltd., Irlanda, insieme ad Apple Inc., USA, e Google Ireland Ltd., Irlanda, insieme a Google LLC, USA. Essi trattano tali dati sotto la propria responsabilità secondo le proprie informative sulla privacy; in tale occasione è possibile un trasferimento negli USA.

Dal fornitore riceviamo l'identificativo fisso del Suo account presso il fornitore, il Suo indirizzo e-mail e l'indicazione se il fornitore lo ha confermato nonché, se trasmessi, nome e cognome; Apple trasmette il nome solo al primo accesso. Se presso Apple ha scelto di nascondere il Suo indirizzo e-mail, riceviamo un indirizzo di inoltro privato; Apple Le inoltra le e-mail inviate a tale indirizzo. Non riceviamo la Sua password presso Apple o Google.

Memorizziamo l'identificativo presso il fornitore insieme al Suo account. Colleghiamo un account paziente esistente solo se il fornitore ha confermato l'indirizzo e-mail e l'account è già confermato. Se non esiste ancora alcun account, completa la registrazione con gli stessi dati obbligatori e consensi della registrazione con indirizzo e-mail; acquisiamo i nomi solo in caratteri latini.

Per proteggerLa da accessi fraudolentemente sostituiti, durante l'accesso il Suo browser memorizza un valore casuale nella memoria locale («lyl-sozial-bindung», in alternativa nella memoria di sessione). Esso non contiene dati sulla Sua persona, viene trasmesso al nostro server all'inizio e alla conclusione dell'accesso e successivamente rimosso. Lo stato intermedio della procedura di accesso viene trasmesso in forma cifrata ed è valido al massimo 15 minuti, lo stato intermedio verificato fino alla conclusione della registrazione al massimo 30 minuti.

La base giuridica è l'esecuzione del contratto di utilizzo della piattaforma (art. 6, par. 1, lett. b DSGVO); il valore casuale nel browser è strettamente necessario per il canale di accesso da Lei scelto (§ 25, par. 2, n. 2 TDDDG). Conserviamo il collegamento fino alla cancellazione del Suo account.

Sulle pagine della piattaforma è disponibile una chat «Love Your Life KI Assistant» che risponde con l'aiuto dell'IA a domande sulla piattaforma. Le risposte sono generate dal nostro responsabile del trattamento Anthropic (USA); possono contenere errori. La chat non fornisce consulenza medica o legale e non richiede dati sanitari.

La chat è strettamente limitata all'area in cui ha effettuato l'accesso: portale pazienti, portale agenzie, portale medici, portale fornitori o amministrazione. Non recupera dati da account, casi, documentazione o fatture. Ad Anthropic vengono trasmessi la Sua domanda, lo svolgimento precedente di questa conversazione nonché area e lingua. La preghiamo di non inserire nella chat dati sanitari né altri dati personali.

La chat nell'area di amministrazione può essere utilizzata solo dagli account abilitati a tal fine con il ruolo di proprietario. Lì la chat può proporre una modifica a impostazioni abilitate; essa diventa efficace solo quando la persona connessa la conferma. Proposta e conferma vengono registrate con persona e momento.

Cronologia della conversazione: la cronologia resta disponibile al cambio di pagina e dopo il ricaricamento, poiché si trova nella memoria di sessione della scheda del Suo browser. Termina con la chiusura della scheda e viene eliminata quando si disconnette o accede con un altro account. Sui nostri server non memorizziamo le Sue domande e le risposte, ad eccezione delle domande generali nella memoria cache delle risposte.

Voce: se la funzione vocale è attivata, le persone che hanno effettuato l'accesso possono porre la propria domanda a voce e farsi leggere le risposte. La registrazione viene inviata per il riconoscimento vocale a Google Cloud Speech-to-Text, la risposta per la sintesi vocale a Google Cloud Text-to-Speech, entrambi tramite l'endpoint dell'Unione europea; per il persiano e il curdo attualmente non è disponibile alcuna voce. Audio e testo riconosciuto non vengono memorizzati; vengono memorizzati solo contatori e il movimento del consumo sul Suo credito vocale. Il credito vocale lo acquista tramite il nostro prestatore di servizi di pagamento Stripe (§ 5).

Memoria cache delle risposte: per ridurre il carico di calcolo e i costi, memorizziamo le risposte a domande generali, separatamente per area e lingua, e rispondiamo poi alla stessa domanda nella stessa area senza una nuova chiamata all'IA. Vengono memorizzate solo la prima domanda autonoma di una conversazione e la relativa risposta, se nessuna delle due lascia riconoscere un riferimento a una persona o a un caso. Prima della memorizzazione il nostro server verifica se domanda e risposta contengono nomi, dati di contatto, numeri di caso, di fattura o di documento d'identità, date, indirizzi, dati sanitari in prima persona e riferimenti a propri dati come «il mio caso» o «la mia fattura»; in caso di dubbio non viene memorizzato nulla. Le domande con tali dati non vengono mai memorizzate né mai ricevono una risposta dalla memoria. Una voce memorizzata non viene associata ad alcun account.

Nei moduli della piattaforma un aiuto alla compilazione con IA può formulare proposte: riprende dati già memorizzati nel Suo account, nel Suo profilo o nel caso interessato e propone formulazioni per i Suoi inserimenti. Lei decide se accettare una proposta; senza un Suo intervento non viene memorizzato né inviato nulla.

I dati provenienti dal sistema vengono proposti dal nostro server stesso; non vengono inviati al modello di IA. Vengono caricati solo i dati che la persona che agisce può comunque vedere, e solo quelli previsti dal modulo. Per le proposte di formulazione trasmettiamo i testi inseriti nel modulo al nostro responsabile del trattamento Anthropic (USA). Il modello non propone mai nomi, indirizzi e-mail o numeri di telefono; dati di contatto e link vengono rimossi da ogni proposta.

I dati medici, ad esempio disturbi, diagnosi o farmaci, vengono inviati al modello solo se per la paziente o il paziente interessato sussiste un valido consenso al trattamento dei dati sanitari; senza riferimento a un paziente, ad esempio durante la registrazione, mai. Per i campi medici l'aiuto formula proposte solo su ciò che è stato inserito personalmente; le proposte con termini o valori che non figurano né nell'inserimento né nei dati memorizzati vengono scartate.

Dati inseriti e proposte non vengono memorizzati; viene memorizzato solo un contatore del consumo. La base giuridica è l'esecuzione del contratto di utilizzo della piattaforma (art. 6, par. 1, lett. b DSGVO), per i moduli pubblici senza account il nostro legittimo interesse a una guida comprensibile alla compilazione (art. 6, par. 1, lett. f DSGVO) e per i dati medici il consenso esplicito (art. 9, par. 2, lett. a DSGVO).

Le e-mail in arrivo nelle caselle di posta della piattaforma, ossia dell'amministrazione, del personale e delle agenzie, possono essere gestite automaticamente se la risposta automatica è attivata. Per ogni casella di posta vale uno di tre livelli: solo una conferma di ricezione senza IA; una proposta di risposta dell'IA che una persona verifica e approva; oppure una risposta autonoma che utilizza esclusivamente un testo della nostra base di conoscenze da noi approvato.

Prima di ogni elaborazione con IA, il nostro server verifica il messaggio senza IA: ai messaggi sospetti non viene data risposta, i mittenti automatici vengono ignorati. Se il messaggio lascia riconoscere un riferimento a una persona o a dati sanitari, riceve solo una conferma di ricezione e viene sottoposto a una persona; in tal caso non viene inviato al modello di IA.

Altrimenti trasmettiamo oggetto e testo del messaggio, abbreviati e con i dati di contatto resi irriconoscibili, insieme alle voci approvate della base di conoscenze al nostro responsabile del trattamento Anthropic (USA), al fine di riconoscere lingua e richiesta e, nella misura in cui il livello della casella lo prevede, di elaborare una proposta di risposta. Il modello non riceve dati da casi, account o listini prezzi. Se una risposta viene inviata non lo decide il modello, ma la regola della casella di posta.

La base giuridica è il nostro legittimo interesse a una gestione rapida e ordinata delle richieste in arrivo (art. 6, par. 1, lett. f DSGVO) o l'esecuzione di misure precontrattuali e contratti (art. 6, par. 1, lett. b DSGVO). La durata di conservazione è indicata nel § 6.

Se un'agenzia invia un'e-mail dalla propria casella di posta sulla piattaforma, sceglie dapprima il tipo di destinatario, ossia paziente, agenzia, partner social media, medico o clinica, e la piattaforma aggiunge il link promozionale e il codice QR corrispondenti di tale agenzia. Link e codice QR contengono solo il codice promozionale dell'agenzia, nessun dato sul destinatario. Se qualcuno si registra tramite essi come paziente, all'associazione si applica il § 25a e al cookie «bggi_ref» il § 9. Se tramite il link promozionale di un'agenzia si registra un medico, una clinica, un centro estetico, un fornitore di servizi, un servizio di consegna o un partner di fornitura, annotiamo l'agenzia sull'account, ma solo in base al codice nel link, non in base al cookie, e solo se si tratta di un'agenzia abilitata; prima dell'invio viene indicato tramite quale agenzia avviene la registrazione e che essa non riceve alcun compenso per questo. Lo stesso vale se un'agenzia presenta essa stessa un fornitore. La relativa panoramica è visibile solo alla direzione di BGGI; l'agenzia stessa vede solo numeri sulle registrazioni avvenute tramite il suo link. Se una struttura si registra tramite il link di un'agenzia o questa la presenta, BGGI incarica separatamente tale agenzia dell'assistenza della struttura (§ 25a).

Per l'acquisizione di nuovi clienti, la piattaforma mette a disposizione delle agenzie modelli di testo già pronti. L'agenzia sceglie un modello, inserisce il destinatario e invia essa stessa l'e-mail. Prima dell'invio l'agenzia conferma di poter scrivere al destinatario e, in caso di pubblicità, in particolare che sussiste il suo previo consenso espresso. I modelli non contengono promesse su costi, appuntamenti o esito del trattamento.

La piattaforma può redigere il testo dell'e-mail con l'aiuto dell'IA nella lingua del destinatario; l'agenzia può inoltre inserire una breve frase propria, che l'IA formula in modo corretto. A tal fine trasmettiamo al nostro responsabile del trattamento Anthropic (USA) solo il tipo di destinatario, la lingua, il testo del modello con gli importi e la frase dell'agenzia, nessun nome, nessun indirizzo e-mail e nessun dato sanitario; se la frase contiene dati sanitari, non viene inviata all'IA. L'agenzia vede e modifica il testo prima dell'invio.

L'agenzia mittente decide a chi scrivere; è responsabile dell'origine dei dati di contatto, della sussistenza di un consenso e della liceità del contatto. BGGI mette a disposizione modelli, casella di posta e canale di invio, aggiunge link promozionale e codice QR e registra l'invio.

Nella casella di posta della piattaforma la persona che scrive può far verificare dall'IA ortografia e grammatica di un testo o farlo formulare a partire da parole chiave; a tal fine trasmettiamo il testo inserito al nostro responsabile del trattamento Anthropic (USA). La persona che scrive vede il risultato e decide se adottarlo.

I messaggi scritti nel portale all'amministrazione, al reparto tecnico o all'avvocato di Love Your Life vengono recapitati nella lingua della persona destinataria; a tal fine Anthropic (USA) traduce il testo. Il testo originale resta conservato accanto, e le risposte tornano nella lingua della persona che ha scritto.

Le e-mail inviate da una casella di posta della piattaforma a indirizzi esterni alla piattaforma, comprese le risposte automatiche di cui al § 30, vengono verificate da un'IA prima dell'invio. Vengono trattenuti i messaggi privati senza riferimento alla piattaforma e i messaggi con dati di pazienti o sanitari che non possono uscire; un'e-mail a un soggetto già coinvolto nel caso, ad esempio il medico o la clinica curante, può contenere i dati a tal fine necessari. A tale scopo trasmettiamo oggetto, testo e gli indirizzi dei destinatari esterni ad Anthropic (USA). Le comunicazioni della piattaforma basate su modelli fissi, ad esempio su appuntamenti e fatture, sono escluse dalla verifica.

Se la verifica trattiene un'e-mail o non è possibile, l'e-mail non viene inviata; la persona mittente riceve un avviso nel portale. L'amministrazione può, dopo una propria verifica, rilasciare senza modifiche un'e-mail trattenuta o scartarla; chi apre il testo di un'e-mail trattenuta viene registrato. Nel registro di controllo confluiscono solo identificativi e motivi, non il contenuto.

La base giuridica è il nostro legittimo interesse a una comunicazione priva di errori, comprensibile e sicura e alla protezione dalla trasmissione non autorizzata di dati sanitari (art. 6, par. 1, lett. f, art. 32 DSGVO); se un messaggio contiene dati sanitari, inoltre il consenso esplicito dell'interessato (art. 9, par. 2, lett. a DSGVO).

Nelle caselle di posta di medici e cliniche l'assistenza dell'IA alla lettura e alla scrittura è disattivata: nessuna bozza, nessun riassunto, nessuna proposta di risposta e nessun aiuto alla compilazione da parte dell'IA. BGGI può attivarla in tali caselle nella misura in cui ciò sia giuridicamente ammissibile. La verifica delle e-mail in uscita di cui al comma 3 si applica a tutte le caselle di posta.

Nel questionario del settore bellezza può caricare foto, ad esempio della regione del corpo interessata, nonché immagini o documenti relativi a interventi precedenti. Le foto aiutano il medico a valutare il Suo desiderio. Possono mostrare regioni del corpo molto personali, anche intime, e sono dati sanitari.

Le foto caricate vengono trattate come gli altri documenti del Suo caso: controllate per individuare malware prima dell'archiviazione, memorizzate nel nostro archivio nella regione di Francoforte sul Meno e accessibili solo tramite indirizzi di breve durata collegati all'account connesso. Possono vederle solo le persone che seguono il Suo caso, ossia il medico e la struttura a cui il Suo caso è assegnato, nonché il personale competente di Love Your Life. Le Sue foto non vengono mostrate pubblicamente né utilizzate a fini pubblicitari.

Se ha acconsentito all'analisi preliminare supportata dall'IA, le foto possono essere incluse in tale analisi preliminare e trasmesse a tal fine ad Anthropic (USA).

Se il Suo caso viene spostato tra i settori medicina e bellezza, i medici e le strutture del nuovo settore ottengono accesso alla documentazione nella misura in cui il Suo caso viene loro assegnato. La informiamo dello spostamento.

La base giuridica è il Suo consenso esplicito al trattamento dei dati sanitari (art. 9, par. 2, lett. a DSGVO) in combinato disposto con l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO). La durata di conservazione corrisponde a quella dei dati del caso (§ 6).

Medici, cliniche, centri estetici e altri fornitori possono caricare immagini nel proprio profilo. Le immagini vengono curate anche dal personale autorizzato dell'assistenza ai fornitori nell'area di amministrazione, in caso di competenza per paese solo per i fornitori del proprio paese.

Prima dell'archiviazione rimuoviamo da ogni immagine i metadati incorporati, ad esempio coordinate GPS, numero di serie della fotocamera e ora dello scatto. Ogni immagine viene verificata e approvata prima della visualizzazione. Chi carica un'immagine conferma di detenerne i diritti e di aver ottenuto il consenso delle persone ritratte.

Le immagini approvate sono visibili nel profilo agli utenti che hanno effettuato l'accesso; sulla pagina iniziale pubblica un'immagine compare solo ai sensi del § 24. Se un fornitore sostituisce un'immagine, conserviamo la versione sostituita come prova (§ 6); se rimuove un'immagine attuale, ne cancelliamo immediatamente i file.

La base giuridica è l'esecuzione del contratto con il fornitore (art. 6, par. 1, lett. b DSGVO) e il nostro legittimo interesse a profili verificati e leciti (art. 6, par. 1, lett. f DSGVO); per le persone ritratte, il loro consenso nei confronti del fornitore (art. 6, par. 1, lett. a DSGVO).

Pubblichiamo anche sui canali propri di Love Your Life nei social network le immagini e i video che i fornitori hanno caricato e che abbiamo approvato, al fine di presentare la piattaforma e i fornitori; a tal fine possiamo ritagliarli, accorciarli, sottotitolarli e tradurre testi e sottotitoli. I gestori dei social network trattano i contenuti pubblicati sotto la propria responsabilità, in parte anche al di fuori dell'Unione europea. La base giuridica è il contratto con il fornitore (art. 6, par. 1, lett. b DSGVO) e, per le persone ritratte, il loro consenso (art. 6, par. 1, lett. a DSGVO), che il fornitore raccoglie e ci documenta su richiesta; pubblichiamo immagini e video che mostrano pazienti solo con il loro consenso espresso per iscritto (art. 9, par. 2, lett. a DSGVO). Dopo una revoca rimuoviamo i contenuti con riprese della persona interessata; dopo la cessazione del contratto con il fornitore non pubblichiamo più nuovi contenuti e rimuoviamo quelli esistenti su sua richiesta.

L'amministrazione può creare autonomamente medici, cliniche tramite il loro International Office e servizi di consegna prima che si registrino, e successivamente invitarli. A tal fine trattiamo i dati richiesti anche per l'autoregistrazione, ad esempio nome, specialità, indirizzo, paese, indirizzo e-mail e numero di telefono, nonché la lingua dell'invito. I dati provengono dal soggetto invitato stesso o da fonti accessibili al pubblico come siti web ed elenchi.

L'invito viene inviato via e-mail nella lingua scelta e contiene un link valido per la durata stabilita. Fino all'accettazione non è possibile accedere all'account; consensi e accettazione del contratto vengono prestati solo dalla persona invitata stessa. Con l'invito informiamo su questo trattamento, sull'origine dei dati e sul diritto di opporvisi. Un invito ritirato rende il link immediatamente inutilizzabile.

Se si registra una clinica o un medico, la piattaforma crea, sulla base dei dati già rilevati, un profilo con paese, lingua, tipo di struttura e prestazioni offerte. Per l'amministrazione i profili sono raggruppati per paese e ricercabili.

La base giuridica è il nostro legittimo interesse ad acquisire e trovare partner idonei per il trattamento delle nostre pazienti e dei nostri pazienti (art. 6, par. 1, lett. f DSGVO) nonché l'avvio e l'esecuzione di un contratto (art. 6, par. 1, lett. b DSGVO). La durata di conservazione è indicata nel § 6.

Su Sua richiesta, Love Your Life richiede per Lei o per un accompagnatore l'offerta di un assicuratore, ad esempio per un'assicurazione sanitaria di viaggio. A tal fine trasmettiamo all'assicuratore i dati necessari per l'offerta: nome, data di nascita e cittadinanza della persona da assicurare, per gli accompagnatori il loro rapporto con la paziente o il paziente, periodo del viaggio e paese di destinazione.

Incassiamo il premio dell'assicuratore insieme alle nostre spese di gestione e lo inoltriamo all'assicuratore; indichiamo separatamente i due importi. L'assicuratore emette la polizza; la archiviamo come documento nella cartella del Suo caso. Non riceviamo alcun compenso dall'assicurazione.

I dati sanitari non rientrano tra i dati che trasmettiamo per un'offerta. Se un assicuratore li richiede per una domanda, li trasmettiamo solo con il Suo consenso esplicito. L'assicuratore tratta i dati sotto la propria responsabilità. Il personale di un partner assicurativo vede esclusivamente le richieste a esso assegnate.

La base giuridica è l'esecuzione del contratto con Lei (art. 6, par. 1, lett. b DSGVO); per i dati relativi a un accompagnatore, il nostro legittimo interesse all'esecuzione dell'incarico da Lei richiesto (art. 6, par. 1, lett. f DSGVO).

La Sua richiesta viene trattata dall'amministrazione di Love Your Life nell'ambito assicurazioni per il Suo paese; se è assegnata a un collaboratore di un partner assicurativo, anche questa persona riceve promemoria al riguardo. I promemoria vengono inviati al ricevimento, dopo un termine stabilito da BGGI e prima dell'inizio del viaggio; promemoria e comunicazioni interne non indicano il nome della persona da assicurare, e dopo la fine del viaggio non inviamo più promemoria. La base giuridica è l'esecuzione del contratto con Lei (art. 6, par. 1, lett. b DSGVO).

Se un fornitore di servizi ha registrato un'attività commerciale ma non ha inserito nel portale alcuna copertura assicurativa di responsabilità civile, mostriamo nel portale dei fornitori di servizi un avviso con un link al sito web di un partner assicurativo.

Se il link viene aperto, annotiamo chi lo ha aperto (nome e identificativo dell'account), quando è stato aperto e a quale partner rimandava. A tal fine non memorizziamo l'indirizzo IP né identificativi del browser o del dispositivo, e non utilizziamo cookie né pixel di tracciamento di terzi.

L'unico scopo è avere una panoramica di quanto spesso e da chi viene utilizzato l'avviso. La base giuridica è il nostro legittimo interesse alla valutazione e al miglioramento dei nostri avvisi nel portale (art. 6, par. 1, lett. f DSGVO). Per l'avviso non riceviamo alcun compenso e non trasmettiamo tali dati al partner.

Durata di conservazione: 24 mesi dall'apertura; successivamente cancelliamo i dati o li aggreghiamo in un conteggio privo di riferimenti personali.

Aprendo il link, lascia la nostra piattaforma. Al sito web del partner si applicano le sue proprie informative sulla privacy; non abbiamo alcuna influenza sul trattamento ivi effettuato e non ne assumiamo alcuna responsabilità. Un contratto di assicurazione viene concluso esclusivamente tra Lei e l'assicuratore.

Voli e hotel li prenota sulla piattaforma (§ 35b). Nessun portale di viaggi esterno alla piattaforma è collegato: non consegniamo dati di viaggio a un portale di viaggi e non riceviamo da esso riscontri sulle prenotazioni.

In passato poteva acconsentire separatamente alla consegna dei dati di viaggio a un portale di viaggi di BGGI GmbH; i dati di viaggio erano allora consultabili sulla piattaforma per 24 ore. Tale consegna è cessata. Il consenso non viene più richiesto e un consenso prestato in passato non viene più utilizzato.

La prova del se e del quando Lei abbia prestato o revocato il consenso viene da noi conservata come le altre prove del consenso (§ 6).

Su richiesta, Love Your Life trasferisce i Suoi appuntamenti, ossia trattamenti, appuntamenti video, tragitti, interventi di interpretariato, finestre di consegna, viaggi, appuntamenti di consegna o adattamento presso partner di fornitura e appuntamenti presso centri diagnostici e di prestazioni esterni, in un calendario dedicato «Love Your Life – i Suoi appuntamenti» nel Suo account Google e lo mantiene aggiornato. Ciò avviene solo con il Suo consenso al trasferimento dei Suoi appuntamenti nel Suo Google Calendar e dopo la Sua autorizzazione presso Google.

Per ogni appuntamento vengono trasferiti: un titolo che indica solo il tipo di appuntamento e, per gli appuntamenti medici, il nome del medico, inizio e fine, il luogo, una descrizione con nome del medico, nome della struttura, numero del caso e stato dell'appuntamento, per gli appuntamenti con tragitto il tempo di percorrenza, un link al Suo portale (per gli appuntamenti video alla sala video, per le consegne al tracciamento della spedizione), nonché promemoria. Diagnosi, referti, documenti, messaggi, fatture e dati di pagamento non vengono trasferiti. Da Google riceviamo un'autorizzazione di accesso, che memorizziamo in forma cifrata, nonché identificativo e indirizzo e-mail del Suo account Google; non possiamo né leggere né modificare gli altri Suoi calendari e dati presso Google.

Google tratta gli appuntamenti in qualità di Suo fornitore in base al Suo contratto con Google; il fornitore per gli utenti nello Spazio economico europeo è Google Ireland Limited, Irlanda. Google può trattare dati anche al di fuori dell'Unione europea, in particolare negli USA.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a DSGVO) e, nella misura in cui i dati lasciano riconoscere che riceve un trattamento medico, il Suo consenso esplicito (art. 9, par. 2, lett. a DSGVO); nella misura in cui i dati giungono in un paese al di fuori dell'Unione europea, anche l'art. 49, par. 1, lett. a DSGVO. Se scollega il collegamento, revoca il consenso o fa cancellare il Suo account, cancelliamo il calendario «Love Your Life – i Suoi appuntamenti» nel Suo account Google, revochiamo l'autorizzazione presso Google e cancelliamo l'autorizzazione di accesso memorizzata.

Le pazienti e i pazienti, le agenzie e i fornitori possono cercare e prenotare voli e hotel sulla piattaforma, per sé e per altre persone, con o senza riferimento a un caso. La ricerca è possibile senza accesso; in tal caso trattiamo solo i dati di ricerca e limitiamo il numero di richieste per connessione. La prenotazione avviene con un account.

Per una prenotazione trattiamo i dati dei viaggiatori richiesti dalla compagnia aerea o dall'hotel: nome e cognome, data di nascita, sesso, indirizzo e-mail e numero di telefono, dati del passaporto solo se la compagnia aerea li richiede, nonché il collegamento o l'hotel, il periodo, il posto, il bagaglio, il prezzo, il codice di prenotazione e lo stato della prenotazione. Conserviamo i dati dei viaggiatori in forma cifrata. Il pagamento è effettuato prima a BGGI tramite Stripe (§ 5); solo dopo la prenotazione viene trasmessa tramite Duffel alla compagnia aerea o all'hotel. Inviamo la conferma e il codice di prenotazione all'indirizzo e-mail indicato e una copia alla persona che prenota. Duffel ci comunica le modifiche apportate dalla compagnia aerea; le trasmettiamo alla persona che prenota, all'indirizzo e-mail indicato e all'agenzia che ha effettuato la prenotazione.

Se prenota per un'altra persona, è responsabile di assicurarsi che questa sia d'accordo con la prenotazione e con la trasmissione dei suoi dati; con la conferma, la persona che viaggia riceve la nostra informativa sulla protezione dei dati (art. 14 DSGVO). Un'agenzia vede solo le prenotazioni dei propri account.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO), per le prenotazioni per altre persone anche il nostro legittimo interesse alla realizzazione del viaggio desiderato (art. 6, par. 1, lett. f DSGVO), e per i giustificativi l'obbligo legale di conservazione (art. 6, par. 1, lett. c DSGVO). Cancelliamo i dati del passaporto e la data di nascita allo scadere del termine fissato da BGGI (attualmente sette mesi) dopo la fine del viaggio; nomi, dati di contatto, prenotazione e giustificativi restano conservati come i dati di fatturazione (§ 6).

I medici possono collegare alla piattaforma il proprio calendario presso Google, presso Microsoft (Outlook, Microsoft 365) o presso un altro fornitore con accesso CalDAV, ad esempio Apple; ciò avviene solo se essi stessi lo autorizzano. Vi creiamo un calendario separato «Love Your Life – Praxistermine» e vi inseriamo gli appuntamenti del medico provenienti dalla piattaforma: tipo di appuntamento con il numero del caso, inizio e fine — senza nomi, diagnosi, luogo e descrizione. Dal resto del loro calendario leggiamo solo quando sono occupati, ossia inizio e fine, senza contenuti; questi orari bloccano la pianificazione degli appuntamenti sulla piattaforma.

Conserviamo l'accesso solo in forma cifrata. Teniamo gli orari occupati solo per i 60 giorni successivi di volta in volta e li sostituiamo a ogni sincronizzazione. Se il medico scollega il calendario, cancelliamo il calendario «Love Your Life – Praxistermine» presso il fornitore, l'accesso, le voci trasmesse e gli orari occupati. Il fornitore del calendario tratta le voci secondo il proprio contratto con il medico; Google e Microsoft possono trattare dati anche negli Stati Uniti.

La base giuridica è, per il medico, il suo consenso (art. 6, par. 1, lett. a DSGVO) e l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO); per le pazienti e i pazienti il cui numero del caso compare nel titolo, il nostro legittimo interesse e quello del medico a una pianificazione affidabile degli appuntamenti (art. 6, par. 1, lett. f DSGVO).

Se il titolare di BGGI, un ufficio nazionale o un'agenzia per cui BGGI ha abilitato questa funzione crea un appuntamento, può invitarvi uffici nazionali, agenzie e altre persone tramite indirizzo e-mail. A tal fine trattiamo titolo, ora e fuso orario dell'appuntamento, gli uffici nazionali e le agenzie selezionati, gli indirizzi e-mail inseriti e lo stato dell'invio.

Ogni persona invitata riceve un'e-mail con l'appuntamento nella propria ora locale, un link alla conferenza e un file di calendario. Se la sala video viene allestita tramite la piattaforma, essa è gestita presso Daily.co (§ 5). Per gli uffici nazionali e le agenzie l'appuntamento compare anche nel loro calendario nella piattaforma.

La base giuridica è il nostro legittimo interesse al coordinamento di appuntamenti con partner commerciali (art. 6, par. 1, lett. f DSGVO). Chi invita persone esterne alla piattaforma è responsabile del fatto che esse acconsentano all'invito. Cancelliamo i dati relativi a un appuntamento non appena non sono più necessari per l'appuntamento e per la sua documentazione.

Servizi di trasporto: per una corsa trasmettiamo al servizio di trasporto nome e cognome, numero di telefono, luogo di partenza e destinazione, orario e numero dei passeggeri, attualmente a Uber (Uber Technologies, Inc., USA, per le corse in Europa anche Uber B.V., Paesi Bassi) o a Transferz B.V. (Paesi Bassi) e, tramite Transferz, all'impresa di trasporto che esegue la corsa. Il servizio di trasporto tratta i dati come titolare autonomo per il trasporto. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO). Per gli USA vale la decisione di adeguatezza relativa all'EU-US Data Privacy Framework, nella misura in cui il fornitore sia certificato in base ad esso; altrimenti il trasferimento è necessario per l'esecuzione del contratto da lei richiesto (art. 49, par. 1, lett. b DSGVO).

Voli direttamente presso una compagnia aerea: se prenotiamo un volo direttamente presso una compagnia aerea, attualmente ad esempio Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) o AJet Hava Taşımacılığı A.Ş. (AJet), entrambe in Turchia, questa riceve i dati dei viaggiatori secondo il § 35b, par. 2 e li tratta come titolare autonomo. Per la Turchia non esiste una decisione di adeguatezza della Commissione europea; il trasferimento è necessario per l'esecuzione del contratto di trasporto da lei richiesto (art. 49, par. 1, lett. b e c DSGVO). Per le prenotazioni tramite Duffel vale il § 35b.

Aeroambulanza: se richiede un volo in aeroambulanza, inoltriamo la richiesta con i dati medici, la tratta, la data, l'accompagnamento e i documenti ai servizi di aeroambulanza registrati sulla piattaforma, affinché possano presentare un'offerta; dopo la sua accettazione il fornitore scelto riceve inoltre il suo nome e i suoi dati di contatto. I fornitori trattano i dati come titolari autonomi e sono soggetti al segreto medico o a un obbligo analogo. Poiché si tratta di dati sanitari, ciò avviene solo con il suo consenso esplicito (art. 9, par. 2, lett. a DSGVO), che lei presta prima dell'invio della richiesta e può revocare in qualsiasi momento con effetto per il futuro; per il resto la base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO). Se un fornitore ha sede al di fuori dello Spazio economico europeo in un paese privo di decisione di adeguatezza, la richiesta gli viene inoltrata solo sulla base del suo consenso esplicito ai sensi dell'art. 49, par. 1, lett. a DSGVO, dopo averla informata dei rischi. Il § 18 resta invariato.

Servizi di interpretariato esterni: se facciamo intervenire un servizio di interpretariato esterno in una videoconsulenza (§ 13), esso ascolta la consulenza finché è collegato; da noi riceve solo le lingue e l'orario, non il suo nome né alcun documento. Le comunichiamo su richiesta quali servizi utilizziamo e in quale paese trattano i dati. Obblighiamo i servizi alla riservatezza e a non registrare nulla e concludiamo con essi un contratto ai sensi dell'art. 28 DSGVO. La base giuridica è il suo consenso esplicito (art. 9, par. 2, lett. a DSGVO); senza di esso non interviene alcun servizio esterno. Per i servizi al di fuori dello Spazio economico europeo valgono le garanzie del § 5, par. 3.

Distribuzione di video: i titolari della piattaforma possono caricare i propri filmati esplicativi e pubblicitari di BGGI GmbH sui suoi canali, su YouTube (Google Ireland Limited, Irlanda, e Google LLC, USA), su Facebook e Instagram (Meta Platforms Ireland Limited, Irlanda) e su TikTok (TikTok Technology Limited, Irlanda). A tal fine i canali vengono collegati una volta alla piattaforma. Vengono distribuiti solo filmati di BGGI GmbH; in tale occasione nessun dato di pazienti o di altri utenti viene trasmesso ai canali e nessun utente collega qui un proprio account. Se in un filmato sono riconoscibili delle persone, ne otteniamo prima il consenso. La base giuridica è il nostro legittimo interesse a presentare la nostra offerta (art. 6, par. 1, lett. f DSGVO).

YouTube API Services: per il caricamento sul canale YouTube di BGGI GmbH e per la lettura del numero di iscritti di un canale YouTube dei partner social media (§ 25b), la piattaforma utilizza gli YouTube API Services di Google. Si applicano i YouTube Terms of Service (https://www.youtube.com/t/terms); il modo in cui Google tratta i dati è descritto nella Google Privacy Policy (https://policies.google.com/privacy).

Accesso, conservazione e revoca: al collegamento del canale YouTube riceviamo da Google una chiave di accesso che consente soltanto di caricare video e di leggere l'identificativo e il nome del canale collegato; non leggiamo altri dati su YouTube. Conserviamo la chiave in forma cifrata nella nostra banca dati a Francoforte (Google Cloud) e la utilizziamo solo per caricare i filmati di BGGI GmbH; conserviamo inoltre l'identificativo e il nome del canale e gli indirizzi dei video caricati. Non trasmettiamo la chiave, non la vendiamo e non la utilizziamo né per la pubblicità né per l'addestramento di modelli di IA. Se il canale viene scollegato nella piattaforma, revochiamo l'accesso presso Google e cancelliamo la chiave; inoltre l'accesso può essere revocato in qualsiasi momento nelle impostazioni dell'account Google (https://security.google.com/settings/security/permissions). Lo stesso vale, in quanto applicabile, per i collegamenti a Facebook, Instagram e TikTok.

Google API Services User Data Policy: l'uso delle informazioni che la piattaforma riceve tramite le API di Google e il loro trasferimento ad altre applicazioni rispettano la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), compresi i requisiti di uso limitato (Limited Use).

Tramite la piattaforma mettiamo in contatto strutture sanitarie con professionisti qualificati nonché con medici e professionisti qualificati autonomi. A tal fine trattiamo i profili e i documenti dei professionisti qualificati, ad esempio dati di contatto con indirizzo, qualifiche, esperienza professionale, curriculum vitae, paesi desiderati, modello di lavoro e dati sul riconoscimento di titoli esteri, nonché i fabbisogni delle strutture.

Le strutture vedono inizialmente gli elenchi dei candidati senza nomi. Ricevono i documenti solo dopo una proposta confermata e il Suo consenso, i dati di contatto solo dopo il loro sblocco. L'accesso di una struttura ai documenti termina 30 giorni dopo la conclusione della procedura.

La preghiamo di non caricare dati relativi a salute, religione o altre categorie particolari che non sono necessari per la candidatura. Conserviamo i dati dei candidati dopo la conclusione di una procedura per il termine da noi stabilito (valore predefinito 180 giorni) e successivamente li cancelliamo, salvo che Lei abbia acconsentito a un inserimento più lungo.

La base giuridica è l'esecuzione del contratto con Lei o con la struttura (art. 6, par. 1, lett. b DSGVO) e, per la trasmissione di documenti a una struttura, il Suo consenso (art. 6, par. 1, lett. a DSGVO).

Finché una struttura non riceve il Suo nome e i Suoi dati di contatto, messaggi e videocolloqui tra Lei e la struttura avvengono solo tramite la piattaforma; registriamo il momento e i partecipanti, per i videocolloqui anche la durata. La piattaforma riconosce i dati di contatto trasmessi fino ad allora nei messaggi e li trattiene. Se ci comunica di aver trovato un posto o chiude il Suo profilo, confrontiamo i Suoi dati al riguardo con le strutture alle quali il Suo profilo è stato mostrato tramite la piattaforma e informiamo la direzione in caso di corrispondenza. Unico scopo è verificare se nei confronti di una struttura sorga, entro il periodo di protezione di dodici mesi, un compenso per le nostre prestazioni; a tal fine utilizziamo esclusivamente dati della piattaforma e i Suoi dati, nessun'altra fonte, e ciò non Le comporta alcun costo. La base giuridica è il nostro legittimo interesse a far valere il compenso concordato con le strutture (art. 6, par. 1, lett. f DSGVO).

Dopo un trattamento concluso, una videoconsulenza o un intervento terminato, le pazienti e i pazienti possono valutare medici, cliniche, interpreti e autisti con da una a cinque stelle; non sono previsti testi liberi. Vengono mostrati solo media e numero, senza nomi di chi ha valutato; pubblicamente solo ai sensi del § 24.

L'amministrazione può dichiarare non valide, con motivazione, le valutazioni che violano le regole; ciò viene registrato. Le valutazioni restano memorizzate finché i Suoi dati non vengono cancellati ai sensi del § 7.

La base giuridica è il nostro legittimo interesse e l'interesse degli utenti a disporre di esperienze affidabili (art. 6, par. 1, lett. f DSGVO).

Nel portale può ricevere promemoria e avvisi sulle prestazioni. Indichiamo sempre da chi provengono: avviso del Suo medico, promemoria automatico, avviso di Love Your Life o pubblicità di Love Your Life. Riceve pubblicità solo se l'ha attivata.

La consegna avviene nel portale e, secondo le Sue impostazioni, tramite notifica push o e-mail. Per ogni e-mail che attende una reazione compare inoltre una notifica nel portale, che resta aperta fino alla Sua reazione. Può deselezionare nelle impostazioni gli avvisi sulle prestazioni e i promemoria; gli avvisi su sicurezza, appuntamenti e pagamenti no.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO); se i promemoria si basano su dati sanitari, il Suo consenso esplicito (art. 9, par. 2, lett. a DSGVO); riceve pubblicità solo con il Suo consenso (art. 6, par. 1, lett. a DSGVO).

Spazio di archiviazione: se l'archiviazione dei Suoi documenti raggiunge il 75, 90 o 100 per cento del limite per Lei applicabile, riceve un avviso una volta per soglia e periodo di fatturazione nel portale, secondo le Sue impostazioni via e-mail e, se le ha autorizzate, come notifica push; per i familiari senza un proprio account lo riceve il capofamiglia. Nel portale e nell'e-mail l'avviso conduce alla prenotazione di ulteriore spazio sul nostro sito web, nelle app no. A tal fine trattiamo l'occupazione in percentuale, la soglia raggiunta e il periodo; il contrassegno di una soglia viene cancellato quando l'occupazione scende di nuovo al di sotto di essa o inizia un nuovo periodo. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b DSGVO).

Contenuto delle notifiche push: una notifica push riporta il titolo e il testo della relativa notifica nel portale e, per le richieste ai servizi di trasporto e agli interpreti, inoltre i pulsanti di cui al § 14, comma 6. A seconda delle impostazioni del Suo dispositivo può comparire anche nella schermata di blocco; se e come lo stabilisce Lei nelle impostazioni del Suo dispositivo o del browser, dove può disattivare le notifiche push in qualsiasi momento.

Le voci dei nostri personaggi IA sono generate da Google Cloud Text-to-Speech (Chirp 3 HD) tramite l'endpoint dell'Unione europea; per le lingue per le quali lì non è disponibile una voce, attualmente il persiano e il curdo, la risposta compare solo come testo. Se a tal fine viene riprodotta la voce di una persona reale, ciò avviene solo con il suo consenso e solo ai sensi del comma 2; registriamo nome, data e testo della dichiarazione.

Voci personalizzate tramite Google: per una voce personalizzata, la persona registra un breve campione di riferimento e il proprio consenso nel testo prescritto da Google; da ciò Google genera, nell'endpoint dell'Unione europea, una chiave vocale. Conserviamo la registrazione del consenso orale e la dichiarazione firmata come prova; non memorizziamo il campione di riferimento. Una revoca blocca immediatamente la voce; prima di ogni utilizzo si verifica se è sbloccata. I dettagli sono indicati nel consenso alla creazione e all'utilizzo di una voce sintetica.

Nell'amministrazione è disponibile un'assistenza dal vivo con cui il personale parla. Voce e testo del personale vengono inviati a Google Cloud tramite l'endpoint dell'Unione europea per il riconoscimento vocale e la sintesi vocale e ad Anthropic (USA) per la risposta. L'assistenza si identifica come IA.

La base giuridica per la riproduzione di una voce è il consenso della persona (art. 6, par. 1, lett. a DSGVO e, nella misura in cui vengono trattati dati biometrici, art. 9, par. 2, lett. a DSGVO), per l'assistenza dal vivo l'esecuzione del rapporto di lavoro o contrattuale (art. 6, par. 1, lett. b DSGVO). Un consenso alla riproduzione della voce può essere revocato in qualsiasi momento con effetto per il futuro; la voce non viene allora più utilizzata e viene cancellata presso il fornitore.

Al numero di telefono della piattaforma risponde l'assistente IA Fabian. Risponde a domande sulla piattaforma, aiuta nella registrazione, su richiesta raccoglie un problema di salute per l'apertura di un caso e accoglie richieste di richiamata e richieste di appuntamento. Conversano con l'assistente agli appuntamenti IA Laura solo le persone che si identificano con un PIN (§ 40c); tutte le altre chiamate le gestisce Fabian. Entrambi si presentano all'inizio come IA.

Funzionamento: la chiamata viene instradata dal fornitore di telecomunicazioni sipgate GmbH (Germania). Il nostro sistema BGGI AI Hub (§ 17a) converte le parole pronunciate in testo e genera la voce della risposta, entrambe le cose con Google Cloud nell'Unione europea. Love Your Life riceve dall'Hub solo il testo riconosciuto, mai l'audio. La risposta viene generata a partire dal testo dal nostro responsabile del trattamento Anthropic (USA); le frasi fisse provengono dalla piattaforma. La voce non parla curdo né persiano; tali chiamate vengono condotte in arabo o in inglese, e le e-mail successive vengono inviate nella Sua lingua.

Vengono memorizzati: un numero di telefono abbreviato non componibile, il numero di telefono come valore hash irreversibile per il riconoscimento, la lingua, in caso di identità confermata l'account, identificativi delle richieste tratti da un elenco fisso e, in forma cifrata, la memoria della conversazione in corso. Fabian associa una chiamata a un account solo quando la persona che chiama indica il numero identificativo telefonico del proprio account e conferma un codice che inviamo all'indirizzo e-mail registrato nell'account; numero identificativo e codice non compaiono mai nella cronologia della conversazione. Se la persona che chiama non ha ancora un account, Fabian chiede il suo indirizzo e-mail per inviarle il link per la registrazione. Memorizziamo l'indirizzo in forma cifrata nella memoria dei chiamanti, affinché alla chiamata successiva Fabian chieda soltanto se vale lo stesso indirizzo, senza leggerlo ad alta voce.

Raccolta di una richiesta: le pazienti e i pazienti con identità confermata possono descrivere al telefono il proprio problema di salute. Prima Fabian chiede espressamente il consenso; senza un sì chiaro non registra nulla. Con il consenso pone le domande della specialità che pone anche l'apertura del caso sul sito web, nonché luogo del trattamento e luogo di residenza, e memorizza le risposte come apertura del caso predisposta nel Suo account. Un caso nasce solo quando Lei stesso completa l'apertura del caso. Registriamo il consenso con versione, lingua e momento. In presenza di parole di emergenza, Fabian rimanda innanzitutto al numero di emergenza; contiamo le parole solo come numero, senza riferimento alla chiamata o all'account.

Il numero di telefono della piattaforma è contemporaneamente il numero WhatsApp per clienti. Se ci scrive tramite WhatsApp, risponde l'assistente IA Fabian, oppure subentra un ufficio del Suo paese secondo la stessa regola per paese applicata al telefono (§ 40a). Alla direzione risponde l'assistente agli appuntamenti Laura (§ 40c).

I messaggi sono trattati dal gestore della WhatsApp Business Platform del gruppo Meta, per gli utenti dello Spazio economico europeo Meta Platforms Ireland Limited, Irlanda, in qualità di fornitore del servizio. Per il nostro numero, Meta conserva il contenuto dei messaggi archiviati in Germania; per la consegna, Meta può trattare dati anche negli USA. Sulla piattaforma memorizziamo il Suo identificativo WhatsApp in forma cifrata e come valore hash irreversibile, il paese ricavato dal prefisso internazionale, la Sua lingua e il testo dei messaggi in forma cifrata; nelle conversazioni con Fabian o Laura memorizziamo senza contenuto i messaggi anteriori all'identificazione e i messaggi con una sequenza di almeno quattro cifre o con dati sanitari. Non scarichiamo immagini, messaggi vocali e file; ne annotiamo soltanto il tipo.

Tramite WhatsApp Fabian fornisce informazioni solo dopo che Lei si è identificato: con il numero identificativo telefonico del Suo account e il PIN che ha impostato nel portale oppure, finché non è impostato alcun PIN, con un codice che inviamo all'indirizzo e-mail registrato nell'account; un'agenzia si identifica con il numero di telefono registrato, il proprio codice e il proprio PIN. Prima di ciò, in presenza di parole di emergenza, Fabian rimanda al numero di emergenza, chiede l'identificazione e, su richiesta, invia il link di registrazione adatto al Suo ruolo; le richieste di agenzie e farmacie, che non possono registrarsi autonomamente, le inoltra alla direzione. Numero identificativo, PIN e codice non compaiono mai in una risposta né nella cronologia memorizzata. Dopo l'identificazione Fabian La aiuta nell'ambito del Suo account: il modello di IA riceve per ogni caso in corso solo l'identificativo, lo stato e il passo successivo e, per le fatture aperte, solo il loro numero; su richiesta Fabian invia un link di pagamento. A un'agenzia comunica solo i suoi numeri, senza nomi. L'autorizzazione termina 30 minuti dopo l'ultimo messaggio (impostazione predefinita stabilita da BGGI). Se desidera essere richiamato, viene assegnato un compito all'agenzia che La assiste, altrimenti all'amministrazione. La preghiamo di non inviare tramite WhatsApp dati sanitari né documenti; a tal fine è a Sua disposizione il Suo portale.

Trascorse più di 24 ore dal Suo ultimo messaggio, non Le scriviamo più tramite WhatsApp; unica eccezione è la conferma di un appuntamento pagato o di una prenotazione pagata con un modello approvato da Meta, una volta per appuntamento. Non chiamiamo i clienti tramite WhatsApp.

L'assistente agli appuntamenti IA Laura di Love Your Life accetta appuntamenti, li registra e li conferma. Fornisce informazioni su pratiche aperte e scadute della piattaforma e su disservizi solo alle persone autorizzate della direzione, dopo che si sono identificate con un PIN; a tal fine legge compiti, e-mail e notifiche nel loro portale nonché gli elenchi di contatti di cui al § 17a e i profili di cui al § 33. A chi chiama senza tale identificazione non fornisce informazioni; le loro chiamate sono gestite da Fabian (§ 40a). L'identificazione tramite PIN vale al telefono e tramite WhatsApp solo finché il BGGI AI Hub indica l'accesso della direzione come abilitato; se è bloccato o l'indicazione non è ottenibile, Laura non fornisce informazioni, e una conversazione in corso con tale identificazione termina.

Laura invia e-mail a nome della direzione solo dopo la sua conferma espressa; per ogni azione la direzione riceve una conferma via e-mail, che viene annotata nel registro di controllo. Le risposte sono generate da Anthropic (USA). Laura trasmette gli appuntamenti al BGGI AI Hub solo con un identificativo nascosto e senza dati sanitari (§ 17a). Laura ricorda gli appuntamenti alla direzione con una chiamata tramite WhatsApp instaurata dal BGGI AI Hub, mai tramite la rete fissa; comunichiamo all'Hub se esiste l'autorizzazione alla chiamata necessaria a tal fine su WhatsApp, con stato e momento, senza numero di telefono e senza contenuto.

La base giuridica è il nostro legittimo interesse a una gestione ordinata degli appuntamenti e delle pratiche (art. 6, par. 1, lett. f DSGVO). Se e-mail o pratiche contengono dati sanitari, Laura li tratta solo nell'ambito dei compiti per i quali l'interessato ha prestato il consenso e li trasmette solo alle persone autorizzate della direzione. La durata di conservazione è indicata al § 6.

Gestiamo i reclami relativi a una persona o a un ente, ad esempio un medico, una clinica o un fornitore di servizi, in un massimo di tre livelli. Trattiamo il reclamo con numero, descrizione, caso interessato, persona o ente indicato, stato e termini. La persona o l'ente interessato riceve i dati necessari per una presa di posizione. Se un livello non viene concluso entro il termine, il reclamo viene sottoposto automaticamente al livello successivo.

La base giuridica è l'esecuzione del contratto e il nostro legittimo interesse alla qualità delle prestazioni organizzate tramite la piattaforma (art. 6, par. 1, lett. b e f DSGVO); se il reclamo contiene dati sanitari, il Suo consenso esplicito (art. 9, par. 2, lett. a DSGVO). Conserviamo i reclami per tre anni dalla loro conclusione.

Adeguiamo la presente informativa quando i trattamenti cambiano o se ne aggiungono di nuovi. Informiamo gli utenti registrati delle modifiche sostanziali nel portale prima della loro entrata in vigore. Se un trattamento si basa sul Suo consenso, raccogliamo un nuovo consenso per nuove finalità.

Il numero 37 è libero; apparteneva a una sezione soppressa. Gli altri numeri restano invariati affinché i rimandi da altri testi della piattaforma siano corretti.

Il presente documento è disponibile in 24 lingue. È vincolante esclusivamente la versione tedesca; le altre versioni linguistiche servono a facilitarne la comprensione.