Informativa sulla privacy

Titolare del trattamento ai sensi del GDPR (DSGVO) è:

BGGI GmbH Rostocker Straße 43 53117 Bonn Germania

E-mail: datenschutz@bggi.de · Telefono: +49 228 50446780

Le richieste in materia di protezione dei dati vanno indirizzate a questo indirizzo postale o a questo indirizzo e-mail. L'esportazione dei dati e la richiesta di cancellazione sono inoltre disponibili nel portale alla voce «Privacy».

Dati anagrafici: nome, indirizzo e-mail, numero di telefono, data di nascita, cittadinanza, indirizzo.

Dati sanitari (art. 9 GDPR): documenti medici da Lei caricati nonché informazioni su casi, appuntamenti e trattamenti.

Dati di utilizzo: indirizzo IP, orari di accesso, dati di log (registro di audit a prova di revisione).

Dati di fatturazione: preventivi, fatture, pagamenti.

Dati di comunicazione e traduzione: messaggi nel caso, la loro lingua di origine e le traduzioni automatiche; originale e traduzione sono memorizzati separatamente.

Dati vocali: segmenti parlati nell'interprete IA, il testo riconosciuto da essi, la relativa traduzione e la voce generata (sezione 13).

Dati di localizzazione: durante un incarico in corso, l'interprete o l'autista incaricato può trasmettere la propria posizione (sezione 14).

Documenti probatori: attestati di abilitazione, autorizzazione e licenza di medici, cliniche, farmacie nonché servizi di consegna e corriere; passaporti, visti e documenti d'identità di pazienti e accompagnatori.

Dati di pagamento e bancari: coordinate bancarie per pagamenti e rimborsi, avvisi di bonifico e incassi.

Dati di ordine e consegna: ricette, ordini in farmacia, indirizzo di consegna e stato della consegna.

Dati dei dipendenti: dati sull'orario di lavoro del personale dell'amministrazione (sezione 12).

Dati del dispositivo e della sessione: per ogni accesso una riga con il nome del dispositivo, l'identificativo del browser, l'applicazione (app per pazienti, app per i collaboratori, app di amministrazione o browser comune), l'indirizzo IP abbreviato, l'orario dell'accesso, l'orario dell'ultimo utilizzo ed eventuale revoca (sezione 19).

Dati di scansione: pagine di documenti acquisite con la fotocamera, il file PDF generato da esse, il testo delle pagine riconosciuto sul Suo dispositivo, le informazioni estratte (mittente, destinatario, data, numeri di fattura, cliente e pratica, importo e valuta, coordinate bancarie, indirizzo e-mail, numero di telefono, indirizzo) e la classificazione automatica (tipo, titolo, data, emittente, lingua) – sezione 20.

Dati dell'abbonamento: in caso di sottoscrizione tramite Apple App Store o Google Play, l'identificativo della transazione o dell'acquisto, l'identificativo del prodotto, inizio e fine del periodo pagato, lo stato dell'abbonamento, l'ambiente (produzione o ambiente di test) e un identificativo pseudonimo dell'account – sezione 21. Non riceviamo dati di pagamento dagli store.

Coordinamento di trattamenti medici internazionali (gestione dei casi, abbinamento con medici e cliniche adeguati, pianificazione degli appuntamenti).

Gestione dell'account e autenticazione, inclusa l'autenticazione a due fattori facoltativa.

Fatturazione e adempimento degli obblighi legali di conservazione.

Sicurezza, analisi degli errori e prevenzione degli abusi.

Esecuzione del contratto – art. 6, par. 1, lett. b GDPR.

Consenso esplicito al trattamento dei dati sanitari – art. 9, par. 2, lett. a GDPR.

Obbligo legale (ad es. conservazione ai sensi del diritto commerciale e tributario) – art. 6, par. 1, lett. c GDPR.

Legittimo interesse alla sicurezza della piattaforma – art. 6, par. 1, lett. f GDPR.

Le cliniche e i medici curanti ottengono l'accesso ai dati del Suo caso solo dopo l'assegnazione del caso e solo nella misura dei documenti rilasciati da BGGI.

Ci avvaliamo dei seguenti responsabili del trattamento ai sensi dell'art. 28 GDPR: • Google Cloud EMEA Ltd. (Irlanda) – gestione dell'applicazione, del database e dell'archiviazione dei file, data center di Francoforte sul Meno (europe-west3), incluso Firebase Hosting come livello di distribuzione. • Stripe Payments Europe Ltd. (Irlanda) – elaborazione dei pagamenti e versamenti ai medici; i dati delle carte restano esclusivamente presso Stripe. • Resend (USA) – invio e ricezione di e-mail transazionali e relative ai casi tramite il loro accesso SMTP; il dominio mittente è il nostro sottodominio medico (clausole contrattuali tipo UE). • Daily.co (USA) – videoconsulti; server multimediali nella regione UE (eu-central-1), nessuna registrazione (clausole contrattuali tipo UE). • Anthropic (USA) – analisi preliminare assistita da IA dei documenti presentati, classificazione dei documenti scansionati (tipo, titolo, data, emittente, lingua) e traduzione automatica di messaggi, testi e nell'interprete IA, sempre solo previo Suo consenso separato; i risultati vengono verificati dal personale di BGGI (clausole contrattuali tipo UE). • ElevenLabs (USA) – riconoscimento vocale e sintesi vocale per l'interprete IA e la funzione di lettura ad alta voce (clausole contrattuali tipo UE). • Sentry (Functional Software, Inc., USA) – diagnosi tecnica degli errori; i contenuti personali e medici vengono rimossi o mascherati automaticamente prima della trasmissione (clausole contrattuali tipo UE). • Lexoffice (Germania) – trasmissione dei documenti contabili delle fatture alla nostra contabilità; vengono trasmessi il nome e il paese del destinatario della fattura e i dati della fattura, nessun dato sanitario.

Un trasferimento verso paesi terzi al di fuori dell'UE/SEE avviene solo in presenza di garanzie adeguate ai sensi degli artt. 44 ss. GDPR (in particolare clausole contrattuali tipo UE) o se Lei ha espressamente acconsentito (art. 49, par. 1, lett. a GDPR).

Determinazione della posizione (solo su Sua espressa pressione del pulsante nel modulo dell'indirizzo): Google Ireland Ltd. – conversione delle coordinate del Suo dispositivo in un indirizzo per compilare i campi. Le coordinate vengono trasmesse tramite i nostri server, non vengono memorizzate né utilizzate per altri scopi.

La stessa conversione di coordinate e indirizzi viene da noi utilizzata per il calcolo delle distanze nei trasporti sanitari.

Ulteriori destinatari al di fuori del trattamento per conto sono, sempre solo nella misura necessaria e solo dopo l'associazione al Suo caso: le cliniche e i medici curanti, le farmacie partner, i servizi di consegna e corriere (solo dati di consegna, nessun contenuto di ricette, diagnosi o prezzi), gli interpreti, gli autisti, le agenzie partner e, se Lei lo desidera, gli assicuratori e le rappresentanze all'estero per i documenti di invito e di visto. Questi destinatari trattano i Suoi dati sotto la propria responsabilità.

Dati dell'account: fino alla cancellazione del Suo account o fino alla conclusione di una richiesta di cancellazione.

Dati di fatturazione e contabili: 10 anni ai sensi del § 147 AO (GoBD).

Registri di audit: memorizzati in modo immodificabile e a prova di revisione.

Dati del caso e documenti medici: per la durata della gestione del caso e successivamente secondo gli obblighi legali di conservazione della documentazione clinica (di norma 10 anni, in conformità al § 630f BGB); successivamente cancellazione o anonimizzazione.

Comunicazioni con le cliniche (e-mail/portale): come i dati del caso, in quanto parte del fascicolo del caso.

Prove del consenso: fino a 3 anni dopo la revoca o la cancellazione dell'account (obbligo di dimostrazione, art. 7, par. 1 GDPR).

Log del server e log di sicurezza: al massimo 90 giorni, salvo che un incidente rilevante per la sicurezza richieda una conservazione più lunga.

Backup giornalieri crittografati del database: 30 giorni (versioni giornaliere) o 12 mesi (versioni mensili), luogo di archiviazione esclusivamente la regione di Francoforte.

Dati sull'orario di lavoro dei dipendenti: fino alla scadenza del termine stabilito da BGGI (predefinito 400 giorni, sezione 12); successivamente cancellazione automatica.

Registro degli accessi all'interfaccia per i sistemi partner: fino alla scadenza del termine stabilito da BGGI (predefinito 400 giorni); successivamente cancellazione automatica.

Dati di posizione di un incarico: vengono trasmessi e visualizzati solo durante un incarico in corso. L'ultimo punto segnalato resta memorizzato sull'incarico e viene cancellato insieme al relativo caso.

Videoconsulti: l'accesso alla sala video è disponibile solo nella fascia oraria dell'appuntamento (da 15 minuti prima dell'inizio fino a 30 minuti dopo la fine prevista) e scade successivamente. Audio e video non vengono registrati; i dati dell'appuntamento restano memorizzati come parte del fascicolo del caso.

Sottotitoli dell'interprete IA: memorizzati solo con consenso separato; una revoca li cancella immediatamente.

Lei ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR).

Può revocare in qualsiasi momento i consensi prestati, con effetto per il futuro.

L'esportazione dei dati e la richiesta di cancellazione sono disponibili direttamente nel portale alla voce «Privacy».

Diritto di reclamo: Garante per la protezione dei dati e la libertà d'informazione del Land Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Crittografia del trasporto TLS, crittografia dei segreti sensibili (AES-256-GCM), hashing delle password con Argon2id, autenticazione a due fattori facoltativa, controllo degli accessi basato sui ruoli e un registro di audit a prova di revisione: misure tecniche e organizzative ai sensi dell'art. 32 GDPR.

Utilizziamo cookie tecnicamente necessari per l'accesso e la sessione, per la protezione dei moduli, per l'impostazione della lingua, per memorizzare la Sua scelta sui cookie e per sapere quale delle nostre applicazioni e quale involucro per smartphone utilizza. Sono necessari per il funzionamento della piattaforma (§ 25, comma 2 TDDDG; art. 6, par. 1, lett. b e f GDPR). L'elenco completo con nome, finalità e durata è riportato nell'informativa sui cookie. Inoltre il browser memorizza la Sua scelta dello schema di colori (chiaro, scuro o come il sistema) alla voce «lyl-theme» nella memoria locale: solo se è Lei a effettuarla, senza riferimento personale e senza che lasci il Suo dispositivo.

Utilizziamo cookie facoltativi (ad es. statistici) solo con il Suo consenso tramite il banner dei cookie (art. 6, par. 1, lett. a GDPR). La Sua scelta vale 12 mesi e può essere modificata in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Se sceglie «Accetta tutti», un cookie memorizza per 30 giorni tramite quale link pubblicitario di un'agenzia è arrivato da noi; senza questo consenso non viene impostato. Al momento non utilizziamo cookie statistici o di marketing.

Scopo della piattaforma è l'organizzazione e il coordinamento di trattamenti medici in Germania e in altri paesi in cui Love your life collabora con medici, cliniche e ospedali. Su Sua richiesta, i dati del caso possono essere trasmessi a cliniche o medici curanti al di fuori dell'UE/SEE (ad es. nel Suo paese d'origine o nel paese di trattamento scelto).

Tale trasmissione avviene esclusivamente sulla base del Suo consenso esplicito (art. 9, par. 2, lett. a, art. 49, par. 1, lett. a GDPR) e solo nella misura dei documenti da Lei rilasciati. Nei paesi terzi potrebbe non esistere un livello di protezione dei dati equivalente a quello dell'UE; lo segnaliamo prima di ogni trasmissione.

Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro (Portale → Privacy). Le trasmissioni già avvenute non ne sono interessate.

Ai fini della fatturazione trattiamo per ogni caso preventivi, fatture, incassi (importo, data, causale), i costi effettivi del trattamento e i rimborsi. Questi dati vengono mostrati ai medici e alle strutture curanti nella misura necessaria al rispetto del quadro dei costi concordato (base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b GDPR). Non appena il collegamento con il nostro sistema contabile (Lexoffice, responsabile del trattamento ai sensi dell'art. 28 GDPR) sarà attivo, i relativi documenti contabili vi saranno trasmessi.

Per i dipendenti dell'amministrazione e del sistema d'ufficio rileviamo, durante l'accesso all'area di amministrazione, dati sull'orario di lavoro: inizio e fine della sessione, minuto per minuto l'area o il caso aperto (solo l'identificativo, nessun contenuto), se nell'ultimo minuto è avvenuta un'immissione, nonché l'identificativo del browser. Digitazioni, testi, obiettivi dei clic e contenuti di casi, messaggi o documenti non vengono memorizzati.

Le finalità sono la documentazione dell'orario di lavoro (§ 16 della legge tedesca sull'orario di lavoro, Arbeitszeitgesetz), l'attribuzione dell'orario di lavoro ai casi di trattamento ai fini della fatturazione e la valutazione da parte della direzione per giorno, settimana e mese. La base giuridica è l'art. 6, par. 1, lett. b e c GDPR in combinato disposto con il § 26, comma 1 BDSG.

Una breve inattività fino alla pausa breve stabilita nelle impostazioni (predefinita cinque minuti) vale come orario di lavoro; se ogni segnale manca per un periodo superiore all'intervallo di sessione stabilito (predefinito trenta minuti), la sessione termina automaticamente. Destinatari sono esclusivamente il titolare e l'amministrazione; non avviene alcuna comunicazione a terzi.

I dati vengono cancellati automaticamente dopo il termine stabilito nelle impostazioni (predefinito 400 giorni). Ogni dipendente può consultare in qualsiasi momento i dati rilevati per il proprio account alla voce «I miei orari»; i diritti di cui agli artt. da 15 a 21 GDPR si applicano senza limitazioni.

Per la comunicazione utilizziamo la traduzione automatica: per i messaggi nel caso, per una traduzione di testi prenotabile separatamente con eventuale lettura ad alta voce e per l'interprete IA nelle videochiamate.

Funzionamento dell'interprete IA: il Suo microfono viene suddiviso nel Suo browser in brevi segmenti in corrispondenza delle pause del parlato; il silenzio non lascia il Suo dispositivo. Ogni segmento passa attraverso il nostro server a ElevenLabs per il riconoscimento vocale, il testo riconosciuto ad Anthropic per la traduzione e la traduzione di nuovo a ElevenLabs per la sintesi vocale. La registrazione audio non viene memorizzata; esiste solo per la durata dell'elaborazione del rispettivo segmento.

Originale e traduzione compaiono come sottotitoli durante la conversazione. Vengono memorizzati solo se Lei vi ha acconsentito in aggiunta e separatamente; una revoca cancella i segmenti memorizzati.

Con la traduzione di testi prenotabile separatamente, il testo di partenza, la traduzione e, se sceglie la lettura ad alta voce, il file audio generato vengono memorizzati nel fascicolo del Suo caso. Il file audio è accessibile solo tramite un indirizzo di breve durata legato al Suo account.

Nella traduzione dei messaggi il testo originale resta memorizzato; la traduzione viene archiviata separatamente ed è contrassegnata come automatica.

La base giuridica è il Suo consenso esplicito al trattamento dei dati sanitari (art. 9, par. 2, lett. a GDPR) in combinato disposto con l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Senza un consenso attivo non avviene alcuna traduzione automatica.

Interpreti e autisti possono trasmettere la propria posizione durante un incarico in corso, affinché la o il paziente possa seguirne il percorso. La trasmissione viene attivata dal prestatore del servizio stesso e termina con la disattivazione o l'uscita dalla pagina.

Vengono trasmessi e memorizzati esclusivamente l'ultimo punto segnalato (latitudine e longitudine) e il relativo orario, collegati all'incarico. Non viene creato alcun profilo di movimento al di fuori dell'incarico; dopo la conclusione dell'incarico la posizione non viene più visualizzata.

La posizione viene mostrata solo alla o al paziente del caso interessato e all'amministrazione di BGGI. La base giuridica è l'esecuzione del contratto con il prestatore del servizio e con la o il paziente (art. 6, par. 1, lett. b GDPR).

Medici, cliniche, farmacie e servizi di consegna e corriere dimostrano al momento della registrazione la propria abilitazione o autorizzazione. Memorizziamo il numero dell'attestato, il documento caricato e, ove previsto, l'annotazione relativa alla verifica. Lo scopo è garantire che operino solo soggetti autorizzati (art. 6, par. 1, lett. b e lett. f GDPR).

Per pagamenti e rimborsi trattiamo coordinate bancarie (intestatario del conto, IBAN, BIC, banca). L'IBAN dei conti di BGGI e dei conti per i pagamenti dei medici viene memorizzato in forma crittografata (AES-256-GCM); viene mostrata solo una forma abbreviata.

I pagamenti ai medici possono inoltre essere gestiti tramite il nostro fornitore di servizi di pagamento. I dati inseriti lì dal destinatario stesso sono trattati dal fornitore di servizi di pagamento sotto la propria responsabilità.

I documenti caricati sono archiviati nel nostro spazio di archiviazione nella regione di Francoforte sul Meno. Sono accessibili solo tramite indirizzi di breve durata legati all'account connesso e vengono controllati per individuare software dannoso prima dell'archiviazione.

Se ordina un medicinale tramite la piattaforma, trasmettiamo alla farmacia partner competente i dati necessari per l'elaborazione e le mettiamo a disposizione la ricetta per un periodo limitato a 30 giorni. Ogni accesso della farmacia a una ricetta viene registrato.

Al servizio di consegna o corriere incaricato trasmettiamo esclusivamente i dati di consegna (nome, indirizzo, canale di contatto, luogo di ritiro e di destinazione, stato della consegna). Non riceve contenuti delle ricette, diagnosi né prezzi.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il Suo consenso esplicito al trattamento dei dati sanitari (art. 9, par. 2, lett. a GDPR); una ricetta è sempre un dato sanitario.

Per la collaborazione con i propri sistemi partner esiste un'interfaccia in sola lettura. Tramite essa vengono forniti solo pochi campi: sulla persona nome, cognome, data di nascita, cittadinanza, lingua preferita, numero di telefono, indirizzo e-mail e i numeri di pratica dei casi aperti; sul caso numero di pratica, stato, specialità, data di creazione, medico curante e struttura curante, appuntamenti con orario, tipo, stato e luogo, dati di viaggio e l'indicazione se vi siano pagamenti in sospeso.

Non vengono comunicati diagnosi, referti, riepiloghi medici, documenti, messaggi, ricette, preventivi, importi, indirizzi, dati del passaporto e l'oggetto liberamente formulato di un caso.

L'accesso presuppone una chiave assegnata, della quale viene memorizzato solo un valore hash. Ogni accesso viene registrato – con data e ora, endpoint, stato della risposta, indirizzo del mittente e identificativo del browser; di un termine di ricerca viene memorizzato solo un valore hash, mai il termine stesso.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) nonché il nostro legittimo interesse a una collaborazione ordinata dei nostri sistemi (art. 6, par. 1, lett. f GDPR).

Se Le serve un trattamento successivo, un ausilio o un trasporto sanitario in aereo, chiediamo a un partner di assistenza verificato: una struttura di riabilitazione, un negozio di articoli sanitari o un servizio di aeroambulanza.

Viene trasmesso solo quanto necessario per l'indicazione del prezzo: il numero del caso, la richiesta a parole e, se si tratta di una ricetta o di una prescrizione, il relativo contenuto. Il partner riceve il Suo nome e il Suo indirizzo solo quando Lei ha accettato l'incarico e la prestazione viene eseguita.

La base giuridica è l'esecuzione del contratto con Lei (art. 6, par. 1, lett. b GDPR); se la richiesta contiene dati sanitari, si basa inoltre sull'art. 9, par. 2, lett. h GDPR. Anche questi partner dimostrano al momento della registrazione la propria autorizzazione, nella misura in cui ne esista una nel loro Paese.

Affinché Lei non debba accedere di nuovo a ogni visita, un accesso resta valido fino a 90 giorni e si prolunga a ogni utilizzo. Ogni accesso riceve una propria riga nel Suo elenco dei dispositivi.

Per ogni riga vengono memorizzati: una denominazione ricavata dall'identificativo del browser (ad esempio «iPhone · Love your life App»), l'identificativo del browser stesso in forma abbreviata, l'applicazione utilizzata, l'indirizzo IP abbreviato (per IPv4 senza l'ultimo campo, per IPv6 ridotto ai primi quattro gruppi), il momento dell'accesso e il momento dell'ultimo utilizzo.

Può disconnettere ogni dispositivo singolarmente – anche da un altro dispositivo, ad esempio in caso di smarrimento o furto – oppure tutti i dispositivi in una volta. La disconnessione ha effetto al più tardi cinque minuti dopo. Nel registro di controllo confluiscono solo l'identificativo del dispositivo e la denominazione, mai l'identificativo del browser e mai l'indirizzo.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) nonché il nostro legittimo interesse alla sicurezza degli account (art. 6, par. 1, lett. f GDPR).

Se acquisisce documenti con la fotocamera, il foglio viene riconosciuto nel Suo dispositivo, raddrizzato e reso più leggibile. Nelle app per telefoni se ne occupa lo scanner di documenti del dispositivo, nel browser il nostro. Solo dopo le pagine vengono trasmesse al nostro server; lì vengono controllate, analizzate alla ricerca di malware e riunite in un unico file PDF. Le singole acquisizioni non vengono poi conservate separatamente.

Se il Suo dispositivo offre il riconoscimento del testo, il testo delle pagine viene letto lì – sul Suo dispositivo, non da noi. Viene trasmesso insieme alle pagine, inserito in modo invisibile nel file PDF affinché il file sia ricercabile, ed estratto: mittente, destinatario, data, numeri di fattura, di cliente e di pratica, importo e valuta, coordinate bancarie nonché indirizzo e-mail, numero di telefono e indirizzo, se presenti sul documento. Il testo e i dati estratti appartengono al documento e vengono cancellati insieme a esso.

Per classificare il documento – tipo, titolo, data, emittente e lingua – trasmettiamo dati al nostro responsabile del trattamento Anthropic. Se sul Suo dispositivo è stato riconosciuto del testo, si tratta esclusivamente di tale testo; le immagini delle pagine non vengono allora trasmesse. Altrimenti trasmettiamo al massimo quattro pagine come immagine, sempre la prima e l'ultima. Il modello non effettua alcuna valutazione medica; si limita a classificare e descrivere. Il risultato resta contrassegnato sul documento come generato automaticamente ed è modificabile.

Se il modello non riconosce alcun documento, non viene salvato nulla.

Se acquisisce nell'app per telefoni Android, le pagine vengono consegnate dall'app al nostro server con una chiave monouso che scade dopo 15 minuti e lì vengono prelevate dalla pagina web; successivamente vengono cancellate. Ciò è necessario perché l'app per Android non può passare le pagine direttamente alla pagina web.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR); se il documento contiene dati sanitari, il trattamento si basa inoltre sul Suo consenso esplicito (art. 9, par. 2, lett. a GDPR).

Nelle nostre app per telefoni l'abbonamento viene sottoscritto esclusivamente tramite l'Apple App Store o tramite Google Play. Affinché l'abbonamento possa essere associato al Suo account e non al dispositivo, trasmettiamo allo store un identificativo di account pseudonimo. Esso viene calcolato dal Suo ID utente e non può essere ricondotto a quest'ultimo; il Suo nome e il Suo indirizzo e-mail non vengono trasmessi allo store.

Lo store ci comunica acquisto, rinnovo, disdetta, problema di pagamento, scadenza e rimborso. A tal fine memorizziamo l'identificativo della transazione o dell'acquisto, l'identificativo del prodotto, inizio e fine del periodo pagato, lo stato, l'ambiente e il momento della comunicazione nonché il contenuto della comunicazione nel registro degli eventi. Non riceviamo dati di pagamento – carta, indirizzo di fatturazione, importi dello store.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) nonché il nostro obbligo di registrazione ai sensi del diritto commerciale e tributario (art. 6, par. 1, lett. c GDPR).

Su richiesta, l'interprete IA appare come un volto fotorealistico («essere umano digitale»). Il volto è generato da un fornitore incaricato; muove le labbra in sincronia con l'audio che la piattaforma ha generato in precedenza.

A questo fornitore vengono inviati esclusivamente tale audio e l'identificativo del volto utilizzato. Non vengono trasmessi: immagine e audio dei partecipanti, sottotitoli, testi, nomi e altre informazioni sul caso.

Non avviene alcuna registrazione. La sessione presso il fornitore viene terminata dopo la conversazione. La chiave di accesso del fornitore non lascia il server; il browser riceve solo un token di sessione di breve durata.

Se un volto raffigura una persona reale, viene utilizzato solo con il consenso di tale persona; nome, data e dichiarazione vengono registrati.

L'essere umano digitale è un'aggiunta all'audio. Se non è disponibile o non è attivato, la voce continua a interpretare.

I dipendenti di BGGI non vedono tutte le pratiche. Oltre al ruolo e al reparto, decide l'ambito di competenza: è mondiale oppure limitato a determinati Paesi.

Determinante è il Paese della pratica: per i pazienti la residenza, in subordine la cittadinanza; per casi e fatture il Paese della o del paziente associato; per medici e strutture il loro Paese.

Se a una persona non è assegnato alcun Paese, non vede nulla. Un campo vuoto significa «non ancora assegnato», non «tutti». Esiste un solo archivio di dati; la separazione è una vista, non un secondo sistema.

Gli accessi vengono registrati. Le modifiche all'ambito di competenza vengono documentate con persona, momento ed estensione.

Medici, cliniche e ospedali possono acconsentire a essere presentati con una scheda partner nella pagina iniziale pubblica di Love your life. La scheda mostra esclusivamente l'immagine principale approvata, il nome, la specializzazione e il Paese. Numero di telefono, indirizzo e-mail, indirizzo postale e sito web non vengono mai mostrati pubblicamente; ulteriori dati sono visibili solo agli utenti che hanno effettuato l'accesso.

La base giuridica è il consenso del rispettivo partner (art. 6, par. 1, lett. a GDPR), che viene prestato nel proprio profilo e lì può essere revocato in qualsiasi momento con effetto per il futuro. Il momento della prestazione e della revoca viene registrato nel registro di controllo. Dopo una revoca la scheda scompare al successivo caricamento della pagina iniziale; un'immagine già distribuita può permanere nelle cache fino a un'ora.

Se l'amministrazione attiva le valutazioni pubbliche, la scheda mostra inoltre la media e il numero delle valutazioni che i pazienti registrati hanno lasciato nel portale. Le valutazioni stesse, i loro autori e i testi liberi non diventano pubblici.

Se schede partner e valutazioni compaiano pubblicamente lo decide l'amministrazione tramite interruttori disattivati per impostazione predefinita. I dati su medici e cliniche per Paese vengono calcolati solo da voci reali e approvate e non vengono mai stimati.