개인정보 처리방침

쉬운 말로 된 이 요약에는 구속력이 없습니다. 개요를 쉽게 파악하기 위한 것일 뿐입니다. 구속력은 아래의 본문에만 있습니다.

Love Your Life에서 귀하의 데이터에 대한 관리자는 본에 있는 BGGI GmbH입니다. 개인정보 보호에 관한 문의는 이메일로 당사에 연락하실 수 있습니다.

당사는 귀하의 치료를 수배하고, 귀하의 계정을 관리하며, 정산하고, 플랫폼을 안전하게 운영하기 위하여 귀하의 데이터를 처리합니다.

건강 데이터는 귀하의 명시적 동의가 있는 경우에만 처리합니다. 의사와 클리닉은 귀하의 케이스가 그들에게 배정되고 승인된 후에야 귀하의 서류를 볼 수 있습니다.

일부 업무에는 프랑크푸르트의 데이터 센터, 결제, 이메일, 화상 통화 및 AI 등을 위한 서비스 제공자를 이용합니다. 일부 서비스 제공자는 미국에 있습니다. 당사는 각 서비스 제공자와 그 목적을 밝힙니다.

AI는 번역, 요약, 채팅 및 전화에서 도움을 줍니다. AI는 오류를 범할 수 있으며 의사의 상담을 대신하지 않습니다.

귀하는 정보 열람을 요구하고, 데이터의 정정이나 삭제를 요구하며, 동의를 언제든지 철회할 수 있습니다. 많은 것을 포털의 “개인정보 보호”에서 직접 할 수 있습니다.

데이터를 얼마나 오래 보관하는지는 보관 기간에 관한 조항에 기재되어 있습니다. 각 처리에 관한 세부 사항은 이하의 조항에 기재되어 있습니다.

DSGVO상의 관리자는 다음과 같다.

BGGI GmbH Rostocker Straße 43 53117 Bonn 독일

이메일: datenschutz@love-you.life · 전화: +49 228 50446781

개인정보 보호에 관한 문의는 이 주소 또는 이 이메일 주소로 보내 주십시오. 데이터 내보내기와 삭제 신청은 추가로 포털의 “개인정보 보호”에서도 이용할 수 있다.

“Love Your Life” 플랫폼은 BGGI GmbH의 브랜드이다. 이 방침에서 “당사”, “BGGI” 또는 “Love Your Life”라고 기재된 경우, 명시적으로 다른 기관이 기재되지 않는 한 BGGI GmbH를 말한다.

기본 정보: 성명, 이메일 주소, 전화번호, 생년월일, 국적, 주소.

건강 데이터(DSGVO 제9조): 귀하가 업로드한 의료 문서와 케이스, 진료 예약 및 치료에 관한 정보.

이용 정보: IP 주소, 로그인 시점, 기록 데이터(변경 불가능한 감사 기록).

정산 정보: 비용 견적, 청구서, 결제 통화를 포함한 지급, 즉시 서비스 개시에 관한 증명(§ 11).

커뮤니케이션 및 번역 정보: 케이스 내 메시지, 그 원래 언어 및 기계 번역. 원문과 번역은 구분하여 저장된다.

언어 및 음성 정보: AI 통역에서 말한 구간, 그로부터 인식된 텍스트, 그 번역 및 그로부터 생성된 음성(§ 13).

위치 정보: 진행 중인 업무 동안 투입된 통역사 또는 운전자는 자신의 위치를 전송할 수 있으며(§ 14), 화상 진료 전에 환자는 체류 장소를 확인한다(§ 14a). 만남 장소에서 환자는 동의에 따라 자신의 위치를 공유할 수 있으며, 운송 서비스와 승객은 정형 단문 메시지를 주고받을 수 있다(§ 14).

증빙 문서: 의사, 클리닉, 약국 및 배송·택배 업체의 면허, 허가 및 라이선스 증빙, 환자와 동행인의 여권, 비자 및 신분 증명서(§ 15).

결제 및 은행 정보: 지급 및 환불을 위한 은행 계좌, 희망 지급 통화, 계좌 이체 예고 및 입금.

주문 및 배송 정보: 처방전, 약국 주문, 배송 주소 및 배송 현황.

직원 정보: 관리 부서 직원의 근무 시간 정보(§ 12).

기기 및 세션 정보: 로그인마다 기기 명칭, 브라우저 식별 정보, 애플리케이션(환자용 애플리케이션, 협력자용 애플리케이션, 관리용 애플리케이션 또는 일반 브라우저), 단축된 IP 주소, 로그인 시점, 마지막 이용 시점 및 철회가 있는 경우 그 철회가 기재된 하나의 행(§ 19).

스캔 정보: 카메라로 촬영한 서류의 페이지, 그로부터 생성된 PDF 파일, 귀하의 기기에서 인식된 페이지의 텍스트, 그로부터 판독된 정보(발신자, 수신자, 날짜, 청구서·고객·사건 번호, 금액과 통화, 은행 계좌, 이메일 주소, 전화번호, 주소) 및 기계적 분류(종류, 제목, 날짜, 발행인, 언어), § 20.

구독 정보: Apple App Store 또는 Google Play를 통하여 체결한 경우 거래 또는 구매 식별자, 상품 식별자, 지급된 기간의 시작과 종료, 구독 상태, 환경(실제 운영 또는 테스트 환경) 및 가명 계정 식별자, § 21. 결제 정보는 앱 스토어로부터 받지 않는다.

「고객이 고객을 초대」 초대 정보: 개인 초대 코드, 초대자와 피초대자 사이의 귀속, 크레딧 기장, 증가 내역이 포함된 초대 한도 및 남용 대조의 결과(§ 25).

폐쇄된 계정의 보관 정보: 폐쇄의 사유, 시점 및 행위자, 폐쇄 시점의 이메일 주소 및 차단 표시가 있는 경우 그 표시(§ 26). 계정 개설 확인 데이터: 같은 사람이 같은 역할로 이미 계정을 가지고 있는지에 대한 확인 결과, 그리고 이상이 있는 경우 축약된 이메일 주소가 포함된 알림(§ 26).

Apple 또는 Google로 로그인하는 경우의 로그인 정보: 제공자에서의 귀하의 계정의 고정 식별자, 귀하의 이메일 주소, 제공자가 이를 확인하였는지 여부, Apple의 경우 귀하가 주소를 숨기면 비공개 전달 주소, 그리고 전송되는 경우 이름과 성(§ 27).

채팅 및 음성 정보: 채팅에 대한 질문과 그 답변, 음성 기능이 켜져 있는 경우 인식 시간 동안의 말한 질문, 음성 크레딧의 기장, 그리고 답변 임시 저장소에 있는 개인 관련성이 없는 일반적인 질문과 답변(§ 28).

귀하가 AI 입력 도우미를 이용하는 서식의 입력 내용(§ 29), 플랫폼 우편함으로 수신되는 이메일(§ 30) 및 발송 전에 검토되는 발신 이메일(§ 30b). 개인정보 보호용 주소로 들어오는 문의는 종류, 기한 및 상태가 포함된 개인정보 보호 사안으로 관리한다(§ 7).

양측이 모두 동의한 경우에만 화상 진료의 기록(발언의 인식된 텍스트) 및 AI 요약. 이때 음성은 저장되지 않는다(§ 13a).

귀하가 뷰티 분야의 설문지에 업로드하는 사진(§ 31)과 제공자 프로필의 이미지(§ 32).

보험 정보: 피보험자의 성명, 생년월일 및 국적, 여행 기간, 목적 국가, 보험료, 보험자 및 보험 증권(§ 34).

여행 정보의 제공에 대하여 이전에 한 동의 또는 철회에 관한 증빙(§ 35).

지원자 및 전문 인력 정보(§ 36), 평가(§ 38), 상기 알림 및 서비스 안내(§ 39), 음성 샘플 및 자기 음성에 대한 동의(§ 40), 그리고 고충(§ 41).

외부 번역 검수 정보(§ 12a)와 관리 부서가 등록하는 제공자에 관한 정보 및 그로부터 생성되는 클리닉과 의사의 프로필(§ 33).

에이전시 및 발송 정보: 경로와 시점이 포함된 귀하의 계정의 에이전시 귀속(§ 25a), 그리고 고객 확보용 서식의 수신인 정보를 포함하여 에이전시가 플랫폼을 통하여 발송하는 이메일에 관한 정보(§ 30a). 제공자의 경우 등록 시 거친 에이전시(§ 30a), 그리고 위탁받은 에이전시가 시설 지원을 케이스별로 증명하기 위한 증명(§ 25a).

계약 현황 및 동의: 귀하가 동의한 조건 및 계약의 판, 표시 및 결정의 시점, 결정 자체, 문언의 체크섬, 상기 알림 및 이메일 안내의 발송(§ 26a).

소셜 미디어 파트너에 관한 정보: 팔로워 수와 채널 증명 현황이 포함된 채널, 승인 현황, 초대 코드, 한도, 크레딧 및 지급 기장, 은행 계좌(§ 25b).

의료 직업에 관한 표명: 표명의 시점, 판 및 언어, IP 주소와 브라우저 식별 정보, 그리고 의료 직업 종사자 및 제공자의 계정 및 주소와의 대조 결과(§ 25c).

Google 캘린더와의 연결: 접근 권한, 귀하의 Google 계정의 식별자 및 이메일 주소, 전송된 진료 일정(§ 35a).

케이스 이력의 서류와 그 분석: 이전 케이스의 연결, 문서별 AI 분석 및 경과의 AI 요약(§ 20a).

가격, 지급, 일정 및 기관이 업로드한 수치, 소견 및 영상이 포함된 외부 진단·서비스 기관에 대한 의뢰(§ 18a), 클리닉이 소속 의사와 주고받는 서류와 회신(§ 10a).

연락처 및 통화 정보: 연락처 목록, 통화 의뢰 및 기록(§ 17a), AI 도우미 및 사무소에 대한 전화 통화에서의 정보(§ 40a), WhatsApp을 통한 메시지(§ 40b), 그리고 진료 일정 요청 및 회신 요청(§ 40a).

국제적인 의료 치료의 조정(케이스 관리, 적합한 의사 및 클리닉과의 연결, 일정 계획).

선택적인 2단계 인증을 포함한 계정 관리 및 인증.

정산 및 법정 보관 의무의 이행.

보안, 오류 분석 및 남용 방지.

남용 방지와, 의료 직업 종사자 및 클리닉, 의원 또는 약국을 위하여 행위하는 사람이 참여하지 않는지에 대한 확인을 포함한 「고객이 고객을 초대」 프로그램 및 소셜 미디어 파트너 프로그램의 운영(§§ 25부터 25c까지).

채팅, 전화 및 WhatsApp에서의 질문에 대한 답변, 서식 작성 지원, 그리고 수신 및 발신 이메일의 처리. 각각 AI의 지원을 포함한다.

화상 진료에서의 의사소통과 그 후속 처리. AI 통역, 기록 및 요약은 동의가 있는 경우에만 이루어진다.

보험자에 대한 문의의 전달 및 인재 확보.

제공자 프로필의 표시, 새로운 제공자의 확보, 고충 처리 및 번역된 텍스트의 품질 보증.

등록 시 에이전시 귀속, 에이전시와의 정산, 그리고 에이전시의 이메일 발송 및 새로운 고객 확보에 대한 지원(§§ 25a 및 30a).

어떤 판의 조건과 계약이 언제 유효하게 계약에 편입되었는지에 대한 증명과 각각 적용되는 판에 따른 계약의 이행(§ 26a).

귀하의 동의가 있는 경우 귀하의 Google 캘린더로의 진료 일정 전송(§ 35a).

의사가 경과를 확인할 수 있도록 여러 케이스에 걸친 치료 경과의 통합(§ 20a)과 외부 진단·서비스 기관에 대한 의뢰(§ 18a).

계약의 이행: DSGVO 제6조 제1항 b호.

건강 데이터 처리에 대한 명시적 동의: DSGVO 제9조 제2항 a호.

상법 및 세법상의 보관 등 법적 의무: DSGVO 제6조 제1항 c호.

플랫폼의 보안에 관한 정당한 이익: DSGVO 제6조 제1항 f호.

동의: DSGVO 제6조 제1항 a호. 특히 선택적 쿠키(§ 25 제1항 TDDDG), 귀하의 Google 캘린더로의 진료 일정 전송, 공개 파트너 지도, 자기 음성, 그리고 화상 진료의 기록 및 요약에 대한 의사의 동의에 적용된다.

귀하의 명시적 동의에 근거한 제3국으로의 이전: DSGVO 제49조 제1항 a호(§ 10).

고용 관계의 수행: § 26 BDSG와 결합된 DSGVO 제6조 제1항 b호 및 c호(§§ 12 및 40).

특정 처리에 어떤 법적 근거가 적용되는지는 각 조항에 기재되어 있다. 당사가 처리를 정당한 이익에 근거하는 경우, 그 이익을 그곳에 기재한다.

치료하는 클리닉과 의사는 귀하의 케이스가 배정되고 미지급 금액이 입금되며 BGGI가 케이스를 승인한 후에야, 그리고 BGGI가 승인한 문서의 범위에서만 귀하의 케이스 데이터에 접근할 수 있다.

당사는 DSGVO 제28조에 따라 다음의 수탁 처리자를 이용한다(괄호 안은 각 소재 국가). • Google Cloud EMEA Ltd.(아일랜드): 프랑크푸르트 암 마인 데이터 센터(europe-west3)에서의 애플리케이션, 데이터베이스 및 파일 저장소의 운영(배포 계층으로서의 Firebase Hosting 포함), 전화에서의 음성 인식 및 음성 출력이 포함된 당사 자체 시스템 BGGI AI Hub의 운영(§§ 17a 및 40a), 유럽연합 엔드포인트를 통한 Google Cloud Speech-to-Text에 의한 AI 통역, 현장 통역, 음성 채팅, 관리 영역의 실시간 도우미 및 양측이 모두 동의한 경우에만 AI 통역이 없는 화상 진료의 기록을 위한 음성 인식(§§ 13, 13a, 28 및 40), 별도로 예약할 수 있는 음성 출력 포함 텍스트 번역을 포함하여 유럽연합 엔드포인트를 통한 Google Cloud Text-to-Speech(Chirp 3 HD)에 의한 AI 통역사 및 AI 도우미의 음성 출력(§§ 13, 28 및 40), 프랑크푸르트 암 마인 데이터 센터에서의 디지털 휴먼 영상을 위한 당사 자체 비디오 서버의 운영(§ 22). • Stripe Payments Europe Ltd.(아일랜드): 음성 크레딧 구매 시를 포함한 유로 및 미국 달러 결제 처리, 그리고 환불된 카드 결제의 반환. 카드 정보는 오로지 Stripe에만 남는다. 의사, 시설, 에이전시 및 서비스 제공자의 요청에 따라 본인의 Stripe 계정으로의 지급도 포함한다(§ 15). • Resend(미국): 그 SMTP 접속을 통한 플랫폼 이메일의 발송 및 수신. 발신 도메인은 love-you.life이다. • Daily.co(미국): 화상 진료를 위한 화상 회의실. 미디어 서버는 EU 지역(eu-central-1)에 있으며, Daily.co는 대화를 녹화하지 않는다. • Anthropic(미국): AI 처리, 즉 제출된 서류의 사전 분석, 개별 문서의 분석 및 경과의 요약(§ 20a), 스캔한 서류의 분류, 메시지, 텍스트 및 AI 통역에서의 기계 번역, AI 입력 도우미, 채팅 서비스 “Love Your Life KI Assistant”(AI 도우미), 전화 및 WhatsApp에서의 AI 도우미의 답변(§§ 40a 및 40b), 발신 이메일의 AI 교정, AI 문안 작성 및 검토(§ 30b), 에이전시 이메일을 위한 AI 텍스트(§ 30a), 자동 이메일 회신의 분류 및 회신 제안, 그리고 양측이 모두 동의한 경우에만 화상 진료의 기록으로부터의 요약. Anthropic은 귀하의 별도 동의가 있는 경우에만 건강 데이터를 처리하며, 사전 분석 결과는 Love Your Life의 직원이 검토한다. • Beyond Presence Inc.(미국): BGGI가 이를 켠 경우에만 화상 통화에서의 디지털 휴먼의 영상. Beyond Presence는 얼굴의 식별자, 당사 자체 비디오 서버의 개별 화상 회의실에 한정된 접근 권한 및 완성된 번역 음성만을 받는다(§ 22). • Sentry(Functional Software, Inc., 미국): 기술적 오류 진단. 개인 관련 내용과 의료 내용은 전송 전에 자동으로 제거되거나 가려지며, 브라우저에서는 쿠키 배너에서 귀하가 동의한 경우에만 이루어진다(§ 9). • Lexware Office, 종전 명칭 Lexoffice(독일): 당사 회계에 대한 청구서 증빙의 전달. 청구서 수령인의 성명과 국가 및 청구서 정보만이 전송되며, 건강 데이터는 전송되지 않는다.

유럽경제지역 밖의 제3국으로의 이전, 즉 위에 기재된 미국 소재 업체에 대한 이전은 DSGVO 제44조 이하에 따른 적절한 보호 조치가 있는 경우에만 이루어진다. 미국에 대하여는 업체가 이에 따라 인증을 받은 범위에서 EU-US Data Privacy Framework(유럽연합·미국 개인정보 보호 체계)에 관한 유럽연합 집행위원회의 적정성 결정이, 그 밖의 경우에는 EU 표준계약조항(DSGVO 제46조 제2항 c호)이 적용된다. 유럽연합 엔드포인트를 통한 음성 출력은 Google이 런던 데이터 센터에서도 처리할 수 있으며, 영국에 대하여는 유럽연합 집행위원회의 적정성 결정이 있다. 그러한 보호 조치가 없는 경우 당사는 귀하의 명시적 동의가 있는 경우에만 이전한다(DSGVO 제49조 제1항 a호). 보호 조치의 사본은 § 1에 기재된 주소로 요청하면 받을 수 있다.

주소 및 위치 변환: 귀하가 주소를 입력하면 당사는 완전한 주소를 제안하며, 이를 위하여 입력된 주소의 일부가 선택한 국가와 함께 당사 서버를 거쳐 Google의 주소 변환 인터페이스(Geocoding)로 전송된다. 주소 양식에서 귀하가 명시적으로 버튼을 누르면 당사는 같은 방법으로 귀하의 기기 좌표를 주소로 변환한다. 이 정보는 Google에 저장되지 않으며 다른 목적으로 사용되지 않는다.

당사는 좌표와 주소의 동일한 변환을 환자 이송의 거리 계산과 업무 예약 시 이동 시간 표시에도 사용한다.

계정 정보: 귀하의 계정이 삭제되거나 삭제 신청이 완료될 때까지.

청구서 및 회계 정보: § 147 AO(GoBD)에 따라 10년.

감사 기록: 변경 불가능하고 감사에 적합하게 저장된다.

케이스 정보 및 의료 문서: 귀하와 치료하는 의사가 전체 경과를 확인할 수 있도록 귀하의 계정이 존속하는 동안 케이스 프로필에 저장되며(§ 20a), 시간 경과로 자동 삭제되지 않는다. 귀하가 삭제를 신청하면 법정 보관 의무가 더 이상 반하지 않는 즉시 삭제하며, 치료 서류에 대하여 그 기간은 원칙적으로 10년이다(§ 630f BGB 준용).

이메일 및 포털을 통한 클리닉과의 커뮤니케이션: 케이스 기록의 일부이므로 케이스 정보와 같다.

동의 증빙: 철회 또는 계정 삭제 후 3년까지(증명 의무, DSGVO 제7조 제1항).

서버 기록 및 보안 기록: 보안 관련 사고로 더 긴 보관이 필요하지 않는 한 최대 90일.

매일의 암호화된 데이터베이스 백업: 일일 백업 30일, 월간 백업 12개월, 저장 장소는 오로지 프랑크푸르트 지역.

직원의 근무 시간 정보: BGGI가 정한 기간(기본값 400일, § 12)이 경과할 때까지. 그 후에는 더 긴 법정 보관 의무가 없는 한 자동으로 삭제된다.

파트너 시스템용 인터페이스의 접근 기록: BGGI가 정한 기간(기본값 400일)이 경과할 때까지. 그 후 자동으로 삭제된다.

업무의 위치 정보: 진행 중인 업무 동안에만 전송되고 표시된다. 마지막으로 보고된 지점은 업무의 종료 또는 취소와 함께 삭제된다. 투입된 사람이 환자의 불참을 신고하는 경우, 마지막으로 공유된 지점은 그 전에 증거로서 감사 기록에 반영되어 감사 기록과 마찬가지로 보관된다. 환자가 만남 장소에서 동의에 따라 공유한 위치도 마찬가지로 업무의 종료 또는 취소와 함께, 그리고 동의의 철회와 함께 삭제한다. 만남 장소의 정형 단문 메시지는 이동 종료 후 90일이 지나면 삭제한다(BGGI가 정한 기본값).

화상 진료: 화상 회의실에 대한 접속은 진료 시간대, 즉 시작 15분 전부터 예정된 종료 30분 후까지만 가능하며, 그 후에는 소멸한다. 음성과 영상은 녹화되지 않는다. 양측이 모두 요약에 동의한 경우 발언의 인식된 텍스트가 기록으로 저장된다(§ 13a). 확인된 체류 장소(§ 14a)를 포함한 진료 예약 정보는 케이스 기록의 일부로 저장된 상태로 유지된다.

AI 통역의 자막: 별도의 동의가 있는 경우에만 저장되며, 철회하면 즉시 삭제된다.

생성된 음성 출력을 포함한 케이스 내 기계 텍스트 번역: 케이스 기록의 일부로서 케이스 기록과 함께 삭제된다.

약국의 처방전 접근 권한: 주문 전달 시부터 30일. 처방전 데이터 자체는 케이스 기록의 일부로 남는다.

멤버십 해지 후의 표시: 귀하의 데이터는 BGGI가 정한 기간(기본값 2년) 동안 포털에서 볼 수 있다. 이때 아무것도 삭제되지 않으며, 위의 보관 기간이 적용된다.

포털에서 읽은 알림: 180일.

로그인: 로그인은 최대 90일 동안 유효하며 이용할 때마다 연장되고, 이용하지 않으면 90일 후에 종료된다. 귀하 자신 또는 관리 부서에 의한 로그아웃, 비밀번호 변경 또는 두 번째 인증 요소의 변경 후에는 늦어도 5분 후에 더 이상 유효하지 않다.

기기 목록: 로그인의 행은 귀하의 계정과 함께 저장되며 계정과 함께 삭제되고, 로그아웃된 기기는 계속 철회된 것으로 관리된다. 목록에는 가장 최근의 50개 행이 표시된다.

귀하는 정보 열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 데이터 이동(제20조) 및 이의 제기(DSGVO 제21조)에 대한 권리를 가진다.

이의 제기권: 당사가 예를 들어 「고객이 고객을 초대」의 남용 대조나 § 25c에 따른 대조에서와 같이 정당한 이익(DSGVO 제6조 제1항 f호)에 근거하여 데이터를 처리하는 경우, 귀하는 귀하의 특별한 상황에서 발생하는 사유로 언제든지 이의를 제기할 수 있다(DSGVO 제21조 제1항).

DSGVO 제22조의 의미에서의 자동화된 결정은 § 25c에 따른 대조에서만 한다. 계정이나 이메일 주소가 이미 의사, 클리닉, 약국, 의료 직업 전문 인력 또는 의료·요양 용품 파트너로 등록되어 있는 경우, 플랫폼은 에이전시, 액티브 에이전트 또는 소셜 미디어 파트너로서의 등록을 거부하거나 초대 링크를 발급하지 않는다. 귀하는 사람이 이 결정을 재검토하도록 요구하고 귀하의 입장을 진술할 수 있다. 그 밖에 시스템이 이상 징후를 보고하는 경우, 예를 들어 남용 대조나 발신 이메일의 검토(§ 30b)에서는 사람이 결정하며, 귀하는 귀하의 입장을 진술할 수 있다.

귀하는 한 동의를 언제든지 장래를 향하여 철회할 수 있다.

데이터 내보내기와 삭제 신청은 포털의 “개인정보 보호”에서 직접 이용할 수 있다.

고충 제기권: 귀하는 개인정보 보호 감독 기관에 고충을 제기할 수 있으며, BGGI의 관할 기관은 노르트라인베스트팔렌주 개인정보 보호 및 정보 자유 감독관(LDI NRW)이다.

개인정보 보호 관련 문의: datenschutz@love-you.life로 보내는 이메일은 접수일, 문의의 종류, 기한 및 상태가 포함된 개인정보 보호 사안으로 등록되며, 같은 대화의 이후 이메일은 이에 덧붙여진다. 답변 기한은 접수 후 1개월이다. 정당한 사유가 있는 경우에 한하여 최대 2개월 더 연장할 수 있다(DSGVO 제12조 제3항). 문의를 계정에 연결하는 것은 발신 주소가 정확히 하나의 계정에 속하는 경우에 한한다. 그 밖의 경우에는 관리 부서가 확인한 후 연결한다. 귀하가 삭제를 요구하는 경우, 이를 위한 삭제 신청을 등록한다.

TLS 전송 암호화, 민감한 비밀 정보와 전화번호 및 은행 계좌 등 정보의 암호화(AES-256-GCM), Argon2id 비밀번호 해싱, 선택적인 2단계 인증, 역할 기반 접근 통제 및 변경 불가능한 감사 기록이 DSGVO 제32조에 따른 기술적·관리적 조치이다.

당사는 로그인 및 세션, 양식 보호, 언어 설정, 귀하의 쿠키 선택의 저장, 변경된 계약판에 관한 안내, 그리고 귀하가 당사의 어떤 애플리케이션과 어떤 휴대전화용 앱 셸을 사용하는지를 위하여 기술적으로 필요한 쿠키를 사용한다. 이러한 쿠키는 플랫폼의 운영에 필요하다(§ 25 제2항 제2호 TDDDG, DSGVO 제6조 제1항 b호 및 f호). 명칭, 목적 및 기간이 포함된 전체 목록은 쿠키 정책에 기재되어 있다. 그곳에는 귀하의 브라우저 저장소의 항목, 예를 들어 귀하가 선택한 색상 구성(“lyl-theme”), 컴퓨터에서의 채팅 도우미의 위치(“lyl.chat-helfer.lage”) 및 스마트폰과 태블릿에서의 그 탭의 위치(“lyl.chat-helfer.lasche”), 브라우저 탭이 열려 있는 동안의 채팅 내역(“lyl.plattformChat.v1”) 및 Apple 또는 Google로 로그인하는 동안의 난수 값(“lyl-sozial-bindung”)도 기재되어 있다.

당사는 쿠키 배너를 통한 귀하의 동의가 있는 경우에만 선택적 쿠키를 설정한다(§ 25 제1항 TDDDG, DSGVO 제6조 제1항 a호). 귀하의 선택은 12개월 동안 유효하며, 페이지 하단의 “쿠키 설정”에서 언제든지 변경할 수 있다. “모두 수락”을 선택하면 4가지 효과가 있다. 하나의 쿠키는 귀하가 어느 에이전시의 초대 링크를 통하여 당사에 왔는지를 30일 동안 기억하고(“bggi_ref”), 다른 쿠키는 「고객이 고객을 초대」의 초대 코드를 30일 동안 기억하며(“bggi_kwk”), 세 번째 쿠키는 소셜 미디어 파트너의 초대 코드를 30일 동안 기억하고(“bggi_smp”, § 25b), 브라우저에서의 오류 진단(Sentry, § 5)이 시작된다. 당사는 통계 또는 마케팅 쿠키를 사용하지 않는다.

쿠키 “bggi_kwk” 및 “bggi_smp”를 도입한 이후 당사는 귀하의 선택을 다시 묻는다. 이전에 한 “모두 수락” 동의는 이러한 쿠키에 미치지 않는다. 세부 사항은 쿠키 정책에 기재되어 있다.

플랫폼의 목적은 독일 및 Love Your Life가 의사, 클리닉 및 병원과 협력하는 그 밖의 국가에서의 의료 치료의 수배와 조정이다. 귀하가 원하는 경우 케이스 정보는 유럽경제지역 밖, 예를 들어 귀하의 본국이나 선택한 치료 국가의 치료하는 클리닉이나 의사에게 전송될 수 있다.

그러한 이전은 오로지 귀하의 명시적 동의(DSGVO 제9조 제2항 a호, 제49조 제1항 a호)에 근거하여 그리고 귀하가 승인한 문서의 범위에서만 이루어진다. 제3국에는 유럽연합과 동등한 수준의 개인정보 보호가 존재하지 않을 수 있으며, 당사는 각 이전 전에 이를 알린다.

귀하는 포털의 “개인정보 보호”에서 언제든지 장래를 향하여 동의를 철회할 수 있다. 이미 이루어진 이전은 이에 영향을 받지 않는다.

모든 클리닉은 BGGI 및 소속 의사와의 우편을 위하여 klinik-Name-des-Hauses@love-you.life 형식의 주소를 가진 플랫폼상의 고유한 이메일 우편함을 당사로부터 받는다. 클리닉의 국제 부서(International Office)는 시설의 의사를 성명, 이메일 주소 및 진료 분야와 함께 등록하며, 의사는 클리닉의 초대 코드로 스스로 등록할 수도 있고 클리닉이 이를 확인한다.

BGGI가 클리닉에 승인한 케이스의 서류를 클리닉은 두 가지 경로로 시설의 의사에게 전달할 수 있다. 즉 플랫폼상의 우편함을 통하여 또는 14일 후 만료되는 보호된 링크로 시스템에서 직접 전달한다. 링크가 포함된 이메일에는 건강 데이터가 포함되지 않는다. 모든 전달은 기록되며, 증명서와 기록은 메시지가 실제로 전달된 때에 비로소 생성된다.

의사의 회신은 클리닉에 전달된다. 당사는 회신 주소의 케이스 식별자, 제목의 케이스 번호 또는 알려진 발신자의 정확히 하나의 미결 건을 통하여 이를 케이스에 귀속시키며, 명확히 할 수 없는 경우 클리닉에 제시하여 귀속하도록 하고, 결코 다른 케이스에 귀속시키지 않는다. 클리닉은 회신을 확인하거나, 수정하거나, 사유를 기재하여 폐기하고, BGGI에 전달하며, 모든 판은 보존된다.

법적 근거는 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)와 결합된 귀하 및 클리닉과의 계약의 이행(DSGVO 제6조 제1항 b호)이며, 시설의 의사에 관한 정보에 대하여는 질서 있는 협력에 관한 당사와 클리닉의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

정산을 위하여 당사는 케이스별로 비용 견적, 청구서, 입금(금액, 날짜, 송금 목적), 실제 치료비 및 환불을 처리한다. 이 데이터는 합의된 비용 범위를 준수하기 위하여 필요한 범위에서 치료하는 의사와 병원에 표시된다(법적 근거: 계약의 이행, DSGVO 제6조 제1항 b호). 관련 증빙은 당사의 회계 시스템 Lexware Office(DSGVO 제28조에 따른 수탁 처리자)에 인도한다. BGGI가 귀하에게 금액을 환불하는 경우, 귀하의 청구서에 대한 대변표도 그곳으로 전송된다. 현금 결제의 경우 당사는 그곳에 영수증 번호, 금액 및 날짜를 기장한다.

귀하가 미국 달러로 지급하는 경우, 당사는 유럽중앙은행의 일일 기준 환율 또는 BGGI가 자체 환율을 정한 경우 그 환율로 금액을 환산하고, 증빙에 달러 금액, 환율 및 환율 가산료를 기재하며, 기장은 유로로 한다.

귀하가 케이스 개설, 멤버십 체결 또는 업무 주문 시 철회 기간 경과 전에 서비스를 개시하도록 요청하는 경우, 당사는 귀하의 의사표시와 이로써 철회권을 상실할 수 있음을 확인한 귀하의 확인을 시점 및 판과 함께 기록한다. 이는 § 356 Abs. 4 BGB에 따른 증명과 철회 후 제공된 서비스의 정산을 위한 것이다(DSGVO 제6조 제1항 b호 및 c호).

현장 결제(“수납”): Love Your Life의 관리 부서와 귀하를 지원하는 에이전시는 현장 서비스에 대하여 귀하의 케이스에 금액을 등록하고 귀하가 있는 자리에서 이를 수납할 수 있다. 운전자와 통역사는 자신의 업무에 대하여 직접 결제(§ 18b)를 통하여 이를 한다. 이를 위하여 당사는 케이스, 귀하의 성명, 금액과 결제 통화, 입력된 목적, 수납하는 사람과 그 소속, 결제 수단 — 수납하는 사람의 휴대전화에서의 카드 비접촉 결제(“Tap to Pay”), 카드 단말기, QR 코드 또는 결제 링크, 계좌 이체, 또는 현금, 즉 관리 부서에서 또는 BGGI가 현금 결제를 명시적으로 활성화한 에이전시, 의사, 운전자 또는 통역사에게서 — 및 결제의 시점과 상태를 처리한다. 목적은 수납 절차에만 저장하며, 증빙, 알림 및 감사 기록에는 기재하지 않는다. 카드 정보는 당사의 결제 서비스 제공업체 Stripe(§ 5)만이 받으며, 당사와 수납하는 사람은 이를 보지 않는다. 증빙에 관하여 귀하는 포털에서 알림을 받는다. 현금 결제의 경우 귀하는 플랫폼으로부터 번호가 매겨진 영수증을 받는다. 법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)이며, 증빙에 대하여는 법률상 보관 의무(DSGVO 제6조 제1항 c호)이다. 목적에 귀하의 건강에 관한 정보가 포함되는 경우 이는 건강 데이터이며, 그 처리는 추가로 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)에 근거한다.

현금 결제 시 자금 출처 신고: 하나의 케이스에서 현금 결제의 합계가 BGGI가 정한 금액(현재 5,000유로)에 이르는 경우, 당사는 지급하는 사람이 신고를 한 후에만 현금을 받는다. 이를 위하여 당사는 지급하는 사람의 성명, 생년월일, 국적 및 이메일 주소, 누가 지급하는지, 설명을 붙인 자금의 출처, 체크 표시된 세 가지 신고 사항, 기기에서 그린 서명, 신분증 또는 여권의 스캔, 그리고 제출된 경우 출처에 관한 증빙을 처리한다. BGGI의 관리 부서가 신고를 확인하며, 그 후에만 수납이 이루어진다. 지급하는 사람은 신고서를 즉시 PDF로 이메일을 통하여 받는다. 데이터, 서명 및 스캔은 암호화하여 증빙과 함께만 저장한다. 이를 볼 수 있는 것은 결제 처리 권한을 가진 관리 부서뿐이다. 법적 근거는 독일 자금세탁방지법에 따른 법적 의무의 이행(DSGVO 제6조 제1항 c호와 GwG §§ 8, 10부터 12까지 및 15)이며, 이러한 의무가 존재하지 않는 범위에서는 자금세탁 방지에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

관리 부서 및 사무 시스템의 직원에 대하여 당사는 관리 영역에 로그인한 동안 근무 시간 정보를 기록한다. 즉 세션의 시작과 종료, 분 단위로 열람한 영역 또는 케이스(식별자만 해당하며 내용은 해당하지 않음), 마지막 1분 동안 입력이 있었는지 여부, 그리고 브라우저 식별 정보이다. 키보드 입력, 텍스트, 클릭 대상 및 케이스, 메시지 또는 문서의 내용은 저장되지 않는다.

목적은 근무 시간의 증명(§ 16 Arbeitszeitgesetz, 근로시간법), 정산을 위한 치료 케이스에 대한 근무 시간의 배분, 그리고 관리자에 의한 일별, 주별 및 월별 분석이다. 법적 근거는 § 26 제1항 BDSG와 결합된 DSGVO 제6조 제1항 b호 및 c호이다.

설정에서 정한 짧은 휴식(기본값 5분)까지의 짧은 비활동은 근무 시간으로 본다. 정해진 세션 공백(기본값 30분)보다 오래 아무 신호도 없으면 세션은 자동으로 종료된다. 수령인은 오로지 소유자와 관리 부서이며, 제3자에 대한 제공은 이루어지지 않는다.

데이터는 더 긴 법정 보관 의무가 없는 한 설정에서 정한 기간(기본값 400일)이 지나면 자동으로 삭제된다. 각 직원은 자신의 계정에 대하여 기록된 데이터를 언제든지 “내 근무 시간”에서 열람할 수 있으며, DSGVO 제15조부터 제21조까지에 따른 권리는 제한 없이 적용된다.

번역된 화면 텍스트의 검수를 위하여 당사는 외부 검수자와 협력한다. 검수자는 관리 영역에서 오로지 “Texte”(텍스트) 작업 공간, 자신의 프로필, 보안 설정 및 자신의 알림만을 여는 계정을 받는다. 이를 통하여 환자나 파트너의 케이스, 계정, 메시지, 문서 및 금융 정보에는 접근할 수 없다.

처리되는 정보는 검수자의 계정 정보, 텍스트에 대한 제안과 의견 및 그 시점, 그리고 작업 시간에 따른 보수를 위한 “Texte”(텍스트) 작업 공간에서의 근무 시간, 즉 세션의 시작과 종료 및 일정한 간격으로 작업 중인지 여부이다. 키 입력 순서, 화면 내용, 카메라 및 마이크는 기록되지 않는다.

근무 시간의 분 단위 개별 정보는 월간 정산이 승인되고 다툼이 없게 되는 즉시 삭제되며, 정산된 일별 시간은 정산의 근거로서 법정 보관 기간 동안 보존된다. 법적 근거는 검수자와의 계약의 이행(DSGVO 제6조 제1항 b호)과 세법상 보관 의무의 이행(DSGVO 제6조 제1항 c호)이다.

의사소통을 위하여 당사는 기계 번역을 사용한다. 케이스 내 메시지, 수신자의 언어로 번역되는 Love Your Life에 대한 메시지, 선택적 음성 출력이 포함된 별도 예약 가능한 텍스트 번역, 그리고 화상 통화에서의 AI 통역에 사용된다.

AI 통역의 절차: 귀하의 마이크 음성은 귀하의 브라우저에서 말의 휴지 지점에서 짧은 구간으로 나뉘며, 무음은 귀하의 기기를 떠나지 않는다. 각 구간은 당사 서버를 거쳐 음성 인식을 위하여 유럽연합 엔드포인트를 통하여 Google Cloud Speech-to-Text로, 인식된 텍스트는 번역을 위하여 Anthropic으로, 번역은 음성 출력을 위하여 유럽연합 엔드포인트를 통하여 Google Cloud Text-to-Speech(음성 합성 서비스)로 전송된다. 페르시아어와 쿠르드어에는 현재 음성이 없으며, 번역은 자막으로만 표시된다. 음성 인식은 현재 쿠르드어와 우르두어를 인식하지 못하므로, 이 언어를 사용하는 사람은 말하는 대신 글로 쓴다. 이때 녹음은 저장되지 않으며, 해당 구간의 처리 시간 동안에만 존재한다. AI 통역이 인공적으로 생성된 얼굴을 보여 주는 경우 § 22가 적용된다.

AI 통역에 대한 동의는 대화 전에 당사가 기록 및 요약에 관하여 묻는 것과 같은 단계에서 한다(§ 13a). 귀하는 두 질문에 각각 예 또는 아니요로 답하며, 하나는 다른 하나에 좌우되지 않는다.

원문과 번역은 대화 중에 자막으로 표시된다. 이들은 귀하가 추가로 별도 동의한 경우에만 저장되며, 철회하면 저장된 구간은 삭제된다. 이와 별도로 양측은 요약을 위한 기록에 동의할 수 있으며, 이 경우 통역된 발언의 원문과 번역이 추가로 암호화되어 기록으로 보관되고 § 13a에 따라 삭제된다.

별도 예약 가능한 텍스트 번역의 경우 원문, 번역 및 귀하가 음성 출력을 선택하면 생성된 음성 파일이 귀하의 케이스 기록에 저장된다. 음성 파일은 귀하의 계정에 연결된 단기 주소를 통해서만 조회할 수 있다. 음성 파일은 유럽연합 엔드포인트를 통하여 Google Cloud Text-to-Speech가 생성하며, 해당 서비스에 음성이 없는 언어(현재 페르시아어와 쿠르드어)의 경우 음성 파일은 없다.

메시지 번역의 경우 원래의 문언은 저장된 상태로 유지되며, 번역은 별도로 보관되고 기계 번역으로 표시된다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과 결합된 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이다. 유효한 동의가 없으면 귀하의 건강 데이터에 대한 기계 번역은 이루어지지 않는다.

Lina와의 현장 통역: 의사는 플랫폼을 통하여 귀하에게 이메일로 링크를 보낼 수 있으며, 귀하는 이를 통하여 계정이 없더라도 현장 대화를 위한 1시간 통역을 예약한다. 이를 위하여 당사는 의사가 입력한 이메일 주소(암호화된 것만), 두 언어, 서비스의 즉시 개시 및 기계 통역에 관한 귀하의 의사표시의 시점과 문구, Stripe를 통한 결제, 그리고 세션의 시작과 종료를 처리한다. 링크 자체는 되돌릴 수 없는 지문으로만 저장한다. 이메일에는 건강 데이터도 의사의 이름도 포함되지 않는다. 세션 중 발화는 제2항과 같이 버튼을 누른 후 구간별로 음성 인식을 위하여 Google Cloud Speech-to-Text에, 번역을 위하여 Anthropic에, 음성 출력을 위하여 Google Cloud에 전송된다. 이때 Lina는 얼굴 없이 음성으로만 등장한다. 음성과 텍스트는 저장되지도 녹음되지도 않는다. 귀하가 같은 링크를 통하여 가입하는 경우, 당사는 예약을 귀하의 계정에 연결한다. 법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)이며, 대화 중 건강 데이터에 대하여는 귀하가 예약 페이지에서 기계 통역을 수락함으로써 제공하는 명시적 동의(DSGVO 제9조 제2항 a호)이다. 귀하는 언제든지 장래에 향하여 이를 철회할 수 있으며, 예를 들어 세션을 종료함으로써 철회할 수 있다.

화상 진료 후 플랫폼은 AI의 도움을 받아 대화의 요약을 작성하며, 환자를 위한 것과 의사를 위한 것을 각각 자신의 언어로 하나씩 작성한다. 이는 AI 통역이 있는 경우, 대면 통역사가 있는 경우 및 통역사가 없는 경우에 동일하게 적용된다. 요약은 빨라도 예정된 종료 10분 후 및 마지막 발언 후에 작성되며, 각 포털의 해당 케이스에 표시되고, 양측은 알림을 받는다. 요약은 진료에 포함되어 있으며 추가 비용이 들지 않는다.

대화 전에 당사는 양측에게 기록 및 요약에 동의하는지 묻고, 환자에게는 AI 통역에 관한 질문과 같은 단계에서 묻는다. 답변은 각각 예 또는 아니요이며 자발적이다. 양측이 모두 예라고 한 경우에만 기록 및 요약이 이루어진다. 어느 한 측이 아니요라고 하거나 답하지 않으면 어느 측에 대하여도 기록과 요약은 작성되지 않으며, 진료는 그래도 진행된다.

절차: 음성과 영상은 결코 저장되지 않으며, 말한 내용의 텍스트만이 기록된다. • AI 통역이 있는 경우, 당사는 번역된 발언, 즉 원문과 번역을 기록으로 보관한다. • AI 통역이 없는 경우, 즉 대면 통역사가 있거나 통역사가 없는 경우, 환자의 브라우저와 의사의 브라우저는 각각 자신의 발언을 당사 서버로 보낸다. 당사의 수탁 처리자 Google Cloud가 유럽연합 엔드포인트를 통하여 Speech-to-Text로 이를 텍스트로 변환하며, 당사는 음성을 저장하지 않는다. 기록은 이 진료의 환자와 의사에 대해서만, 그리고 진료 시간대에만 이루어진다. 기록에는 발언별로 텍스트, 통역된 발언의 경우 번역, 발언자, 언어 및 시간이 포함된다. 기록으로부터 당사의 수탁 처리자 Anthropic(미국)이 두 요약을 작성한다. 기록과 요약은 암호화되어 저장된다.

그 밖의 참여자: 대면 통역사나 동행인 등 그 밖의 사람의 마이크는 그 자체로 기록되지 않는다. 그러나 그들이 말하는 내용은 환자나 의사의 마이크를 통하여 수집될 수 있다. 그 밖의 사람을 대화에 참여시키는 사람은 시작 전에 그들에게 기록 및 요약이 이루어진다는 것을 알린다.

요약은 기계적으로 작성되어 AI 요약으로 표시되며, 의사의 보고서를 대신하지 않는다. 요약은 대화에서 말한 내용만을 재현하고 불명확한 것은 불명확하다고 표시하도록 되어 있지만, 오류나 누락이 있을 수 있다. 요약은 의사의 소견, 진단, 진료 의뢰서 또는 의사의 진료 기록이 아니다. 대화와 치료하는 의사의 서류가 계속 기준이 된다.

요약을 볼 수 있는 사람: 환자용 판은 해당 케이스의 환자인 계정만이 볼 수 있다. 의사용 판은 그 진료의 의사와 그 의사가 소속된 시설의 클리닉 사무국만이 볼 수 있다. Love Your Life의 직원은 요약을 볼 수 없다. 모든 열람은 내용 없이 기록된다.

보관 기간: 기록은 두 요약이 작성되는 즉시 삭제된다. 최대 3번의 시도 중 마지막 시도에서도 작성에 실패하면 역시 삭제되며, 어떠한 경우에도 늦어도 대화 후 7일 이내에 삭제된다. 요약은 케이스 문서와 마찬가지로 케이스에 남으며 케이스와 함께 삭제된다(§ 6).

철회: 각 측은 자신의 예를 아니요로 바꿈으로써 언제든지 장래를 향하여 동의를 철회할 수 있다. 이 경우 더 이상 기록되지 않고 그 대화의 요약은 작성되지 않으며, 기존 기록은 삭제된다. 이미 작성된 요약은 케이스에 남으며, 귀하는 § 7에 따라 그 삭제를 요구할 수 있다. 철회 시까지 이루어진 처리의 적법성은 영향을 받지 않는다.

법적 근거는 환자에 대하여는 건강 데이터 처리에 대한 명시적 동의(DSGVO 제9조 제2항 a호), 의사에 대하여는 동의(DSGVO 제6조 제1항 a호)이다. 미국 업체로의 전송은 § 5에 따른 보호 조치에 근거한다.

통역사와 운전자는 환자가 경로를 추적할 수 있도록 진행 중인 업무 동안 자신의 위치를 전송할 수 있다. 전송은 서비스를 제공하는 사람이 스스로 켜며, 끄거나 페이지를 떠나면 종료된다.

업무와 연결된 마지막으로 보고된 지점(위도와 경도)과 그 시점만이 전송되고 저장된다. 업무 밖에서의 이동 경로는 생성되지 않으며, 업무의 종료 또는 취소와 함께 위치는 삭제된다. 불참이 신고된 경우에만 마지막으로 공유된 지점이 증거로서 감사 기록에 남는다(§ 6).

위치는 해당 케이스의 환자와 BGGI의 관리 부서에만 표시된다. 또한 당사는 각 업무에 대하여 정확한 주소가 포함된 만남 장소를 기록하며, 이는 환자, 투입된 사람 및 관리 부서가 볼 수 있다. 법적 근거는 서비스를 제공하는 사람 및 환자와의 계약의 이행(DSGVO 제6조 제1항 b호)이다.

환자의 위치: 만남 장소에서는 환자도 자신의 위치를 공유할 수 있다. 다만 진행 중인 업무 동안에 한하며, 명시적 동의가 있는 경우에 한한다. 이 동의는 언제든지 철회할 수 있다. 동의가 없으면 당사는 위치를 저장하지 않으며, 투입된 사람은 등록된 만남 장소만을 본다. 저장되는 것은 마지막으로 공유된 지점뿐이며, 업무의 종료 또는 취소와 함께, 그리고 동의의 철회와 함께 삭제된다. 법적 근거는 귀하의 동의(DSGVO 제6조 제1항 a호)이다.

만남 장소의 정형 단문 메시지: 이동 시 운송 서비스와 승객은 예를 들어 누군가가 만남 장소에 서 있다거나 늦어진다는 등의 정형 단문 메시지로만 연락을 주고받는다. 자유 텍스트는 없다. 메시지를 보낼 수 있는 사람은 환자(가족의 경우 가족 대표)와 해당 업무의 운전자뿐이며, 업무가 수락된 때부터, 예정된 시작 24시간 전부터 6시간 후까지이다(BGGI가 정한 기본값). 상대방은 알림을 받는다. 전화번호는 표시되지도 교환되지도 않으며, 통역사는 메시지를 보지 않는다. 선택된 메시지, 보낸 쪽, 시점 및 상대방이 이를 확인한 시점이 저장된다. 메시지는 이동 종료 후 90일이 지나면 삭제한다. 법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)이다.

업무 지역과 운송 서비스 및 통역사에 대한 요청: 운전자와 통역사는 등록 시 업무 지역, 즉 국가와 원하는 경우 도시를 지정하며, 자신의 영역에서 이를 변경할 수 있다. 현장 업무 요청은 업무 장소가 이 지역 안에 있는 경우에만 받는다. 새 요청은 포털의 알림, 설정에 따라 이메일, 그리고 “수락” 및 “거절” 버튼이 있는 푸시 알림으로 받는다. 요청에는 업무의 날짜, 시각, 도시와 국가, 통역 업무의 경우 그 언어, 요청된 업무의 수 및 소요 시간이 기재된다. 수락 전의 요청에는 귀하의 성명, 사건 번호, 주소 및 건강에 관한 정보가 일절 포함되지 않는다. 업무는 가장 먼저 수락한 사람이 맡으며, 나머지 사람은 업무가 배정되었다는 사실만 알게 된다. 개인 통역사가 참여하는 화상 진료의 경우 당사는 장소와 관계없이 귀하의 언어와 의사의 언어를 모두 다루는 통역사에게 요청한다. 이를 위하여 당사는 이 두 언어를 통역사의 프로필에 있는 언어와 대조한다. 법적 근거는 귀하와의 계약 및 서비스를 제공하는 사람과의 계약의 이행(DSGVO 제6조 제1항 b호)이다.

각 화상 진료 전에 환자는 현재 어느 국가, 어느 도시 및 어느 주소에 체류하고 있는지를 확인하며, 우편번호는 선택 사항이다. 이는 주민 등록 주소가 아니라 체류 장소를 말한다.

이 정보는 진료 예약에 저장되며, 치료 중 환자가 어디에 있는지 알 수 있도록 그 진료의 의사에게 표시된다. 감사 기록에는 국가만 포함된다. 체류 장소를 이유로 대화가 차단되지는 않는다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과, 예를 들어 응급 상황 및 적용되는 직업법을 위하여 치료 장소를 알아야 하는 의사와 BGGI의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

의사, 클리닉, 약국 및 배송·택배 업체는 등록 시 자신의 면허 또는 허가를 증명한다. 당사는 증빙 번호, 업로드된 문서 및 예정된 경우 검토에 관한 표시를 저장한다. 공개된 공적 등록부가 있는 국가, 현재 네덜란드와 미국의 의사 번호에 대하여는 당사가 등록부를 자동으로 조회하며, 이를 위하여 번호만을 전송한다. 그 밖의 국가에서는 관리 부서가 공적 확인 페이지에서 확인하고 확인자의 성명과 날짜를 기록한다. 목적은 허가받은 기관만이 활동하도록 보장하는 것이다(DSGVO 제6조 제1항 b호 및 f호).

지급 및 환불을 위하여 당사는 은행 계좌(예금주, IBAN, BIC, 은행)와 희망 지급 통화, 즉 유로 또는 미국 달러를 처리한다. BGGI 계좌와 의사의 지급 계좌의 IBAN은 암호화되어 저장되며(AES-256-GCM), 축약된 형태만 표시된다.

지급은 BGGI의 은행 계좌에서 송금한다. 의사, 시설, 에이전시 및 서비스 제공자는 그 대신 Stripe Payments Europe Ltd.(아일랜드)에 개설된 자신의 계정으로의 지급을 선택할 수 있다. 다만 Stripe가 그 국가에서 이 계정을 제공하는 경우에 한한다. 이들은 계정을 Stripe 사이트에서 개설하고, 그곳에서 이름, 주소, 신원 정보 및 은행 정보를 Stripe에 제공하며, BGGI는 이를 받지 않는다. 이러한 정보와 그 확인에 대하여는 Stripe 자신이 책임을 지며, Stripe의 약관과 개인정보 처리방침이 적용된다. 이를 위하여 우리는 Stripe에 국가, 계정의 이메일 주소, 수취인의 유형과 식별자 및 지급별 금액, 통화와 지급 번호를 전송한다. 우리는 Stripe 계정의 식별자, 선택된 지급 방식 및 Stripe가 알리는 계정 상태(개설됨, 지급 가능, 미비 정보의 수)를 저장한다. 법적 근거는 계약의 이행이다(DSGVO 제6조 제1항 b호).

업로드된 문서는 프랑크푸르트 암 마인 지역의 당사 저장소에 보관된다. 이 문서는 로그인한 계정에 연결된 단기 주소를 통해서만 조회할 수 있으며, 보관 전에 악성 소프트웨어 검사를 받는다.

신원 확인: 이 기능이 켜져 있는 경우 BGGI의 직원은 업로드된 여권이나 신분증을 이용하여 계정의 정보가 그 사람에게 속하는지 확인하고 그 결과를 시점과 함께 기록한다. 그 후 계정상의 성명이 변경되면 확인은 초기화되며 다시 거쳐야 한다. 법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과 확인된 사람에 대해서만 계약서, 초청장 및 비자 서류를 발급하는 것에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

귀하가 플랫폼을 통하여 의약품을 주문하는 경우, 당사는 담당 파트너 약국에 처리에 필요한 정보를 전송하고 30일로 제한된 기간 동안 처방전을 제공한다. 처방전에 대한 약국의 모든 접근은 기록된다. 처방전이 필요한지는 오로지 약국이 판단한다. 약국이 처방전을 요구하는 경우, 약국은 플랫폼을 통하여 귀하의 치료 담당 의사에게 직접 이를 요청할 수 있으며, 그 의사는 이를 위하여 귀하가 어떤 의약품을 주문하였는지 알게 된다. 귀하의 주문 경과는 시각과 함께 기록한다. 즉 약국 도착, 최초 열람, 처방전 요청 및 도착, 이유를 붙인 수락 또는 거절, 가격, 결제, 포장, 인도 및 배달이다. 이 경과는 귀하의 포털에서 귀하, 약국 및 관리 부서가 볼 수 있다.

위탁받은 배송 또는 택배 업체에는 배송 정보(성명, 주소, 연락 방법, 수령 및 목적 장소, 배송 현황)만을 전송한다. 처방 내용, 진단 및 가격은 전송되지 않는다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이며, 처방전은 항상 건강 데이터이다.

국제 배송: 약국이 자신의 국가가 아닌 다른 국가로 배송하는 경우, 당사는 사전에 귀하가 독일의 처방 의사에게서 플랫폼을 통하여 현장 진료 예약을 이행하였는지, 배송지 주소와 (등록되어 있는 경우) 귀하의 거주 국가가 독일 밖에 있는지, 그리고 처방전이 그 의사에 의하여 플랫폼을 통하여 발행되었고 유효한지를 확인한다. 소포에는 배송 번호, QR 코드, 목적 국가 및 소포 수가 기재된 스티커가 부착되며, 귀하의 성명, 주소 또는 처방전 내용은 기재되지 않는다. 운송 도중 위탁받은 배송 파트너의 거점이 소포를 스캔한다. 스캔마다 거점의 명칭, 도시와 국가, 시각 및 스캔한 계정이 저장되며, 사람의 위치는 저장되지 않는다. 귀하의 국가에서의 인도는 배송 파트너가 귀하의 포털이 이 배송에 대하여 표시하는 수령 코드를 스캔하는 경우에만 이루어진다. 이 코드는 이 배송과 귀하에 대하여만, 배달될 때까지 유효하다. 추적은 귀하, 약국 및 관리 부서가 볼 수 있다. 법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)이며, 요건 확인에 대하여는 추가로 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이다.

제품 포털을 통하여 의사, 클리닉 및 미용 센터는 의료기기와 그 밖의 제품을 구매한다. 화장품, 에센셜 오일 및 천연 제품, 식품 및 건강기능식품 분야의 상품은 BGGI가 해당 분야를 개통하는 범위에서 자신의 계정을 보유한 환자도 구매할 수 있다. 매매 계약은 판매자와 체결된다. BGGI는 주문, 결제, 철회 및 환불을 처리한다.

당사는 주문에 관하여 판매자에게 발송, 청구, 하자 책임, 철회 및 추적성을 위하여 필요한 정보만을 전송한다. 즉 이름과 배송 주소, 주문, 그리고 판매자가 제품에 대하여 증빙을 요구하는 경우 그 증빙이다. 건강 관련 정보와 귀하의 케이스에서 나온 정보는 전송하지 않는다. 판매자는 이 정보를 독립된 관리자로서 처리한다.

매 구매 전에 당사는 판매자가 이를 위하여 등록한 정보를 표시한다. 즉 이름, 주소, 연락 방법, 등기 및 부가가치세 식별번호이다. 결제는 Stripe를 통하여 이루어진다(§ 5).

법적 근거는 매매 계약 및 귀하의 이용 계약의 이행(DSGVO 제6조 제1항 b호)이며, 청구서와 추적성에 대하여는 당사의 법률상 의무(DSGVO 제6조 제1항 c호)이기도 하다. 주문과 청구서는 상법 및 세법상의 기간에 따라 보관한다(§ 6).

당사 자체 파트너 시스템과의 협력을 위하여 읽기 전용 인터페이스가 있다. 이를 통하여 소수의 항목만이 제공된다. 인물에 관하여는 이름, 성, 생년월일, 국적, 선호 언어, 전화번호, 이메일 주소 및 미결 케이스의 케이스 번호, 케이스에 관하여는 케이스 번호, 현황, 진료 분야, 개설일, 치료하는 의사 및 시설, 시간, 종류, 현황 및 장소가 포함된 진료 일정, 여행 정보, 그리고 미결 지급이 있는지 여부이다.

진단, 소견, 의료 요약, 문서, 메시지, 처방전, 비용 견적, 금액, 주소, 여권 정보 및 케이스의 자유 기재 제목은 제공되지 않는다.

접근에는 배정된 키가 필요하며, 그 키는 해시 값만 저장된다. 모든 접근은 시점, 엔드포인트, 응답 상태, 발신 주소 및 브라우저 식별 정보와 함께 기록되며, 검색어는 해시 값만 저장되고 검색어 자체는 결코 저장되지 않는다.

이 인터페이스의 수령인은 전화와 이메일로 문의를 접수하기 위한 BGGI GmbH의 자체 시스템인 BGGI AI Hub(§ 17a)이다. 각 키에는 그 키에 배정된 권한만이 부여된다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과 당사 자체 시스템의 질서 있는 협력에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

BGGI AI Hub는 BGGI GmbH의 자체 시스템이다. 이 시스템은 전화와 이메일을 접수하고, 통화를 연결하며, 경영진의 캘린더를 관리하고, 유럽연합 내의 Google Cloud에서 운영된다.

연락처 목록: 에이전시는 플랫폼에서 자체 연락처 목록을 관리하며, 이 목록에는 스스로 입력한 연락처만을 수록한다. 등록된 이용자는 결코 자동으로 그 목록에 입력되지 않으며, 어떤 에이전시도 이 목록을 통하여 스스로 수집하지 않은 연락처를 받지 않는다. BGGI의 경영진은 자체 연락처 목록을 관리하며 에이전시의 목록을 읽을 수 있다. 또한 플랫폼은 클리닉과 의사의 등록 시 국가, 언어, 기관의 종류 및 제공 서비스가 포함된 프로필을 생성한다(§ 33).

Hub의 업무상 연락처: 의사, 클리닉, 에이전시, 의료 용품점 및 약국, 파트너, 서비스 제공자 및 관리 부서의 연락처는 성명, 전화번호 및 이메일 주소와 함께 구독한 캘린더처럼 Hub에서 읽기 전용으로만 표시되며, Hub는 그 사본을 만들지 않는다. 환자의 연락처는 결코 Hub에 나타나지 않는다.

플랫폼에서의 전화: 권한 있는 사람은 환자의 연락처를 포함한 연락처 옆에서 Hub를 통한 전화를 시작할 수 있다. 이를 위하여 2분 동안만 실행할 수 있고 전화번호를 암호화된 상태로만 포함하는 의뢰가 생성되며, Hub는 진행 중인 통화를 위해서만 번호를 받고 대화 내역에는 “Love Your Life에서 온 전화”만을 기록한다. 이때 Hub는 환자 데이터를 저장하지 않는다. 연락처에는 번호 없이 통화 사실만을 기록한다.

캘린더 동기화: 경영진의 개인 캘린더에 있는 일정과 경영진 자신이 대화 상대인 관리 부서의 일정은 숨겨진 식별자와 “일정 (Love Your Life)” 등 중립적인 제목으로 Hub에 전달되며, Hub는 내용 없이 사용 중인 시간, 근무 시간 및 부재만을 회신한다.

법적 근거는 연락처 당사자 및 에이전시와의 계약의 이행(DSGVO 제6조 제1항 b호)과 질서 있는 연락 가능성 및 일정 계획에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

귀하에게 후속 치료, 보조기구 또는 항공기를 이용한 환자 이송이 필요한 경우, 당사는 검증된 의료·요양 용품 파트너, 즉 재활 시설, 의료 용품점 또는 항공 구급 서비스에 문의한다.

이때 가격 정보에 필요한 것만이 전송된다. 즉 케이스 번호, 글로 된 요청, 그리고 처방전이나 처방에 관한 경우에는 그 내용이다. 파트너는 귀하가 의뢰를 승낙하고 서비스가 수행될 때에야 귀하의 성명과 주소를 받는다. 인도나 조정의 날짜와 장소는 파트너가 입력하며, 이는 귀하, 귀하의 에이전시 및 관리 부서가 볼 수 있다.

법적 근거는 귀하와의 계약의 이행(DSGVO 제6조 제1항 b호)이며, 요청에 건강 데이터가 포함된 경우 추가로 DSGVO 제9조 제2항 h호에 근거한다. 이러한 파트너도 그 국가에 면허가 있는 경우 등록 시 이를 증명한다.

의료 용품점의 서비스에 처방전이 필요한지는 오로지 의료 용품점이 판단한다. 의료 용품점이 처방전을 요구하는 경우 그 후에야 가격을 제시한다. 귀하는 이에 관하여 파트너의 명칭 없이 알림을 받으며, 관리 부서가 귀하의 케이스의 처방전을 첨부하거나 귀하가 직접 업로드한다. 수락, 가격, 인도 및 귀하의 요청의 그 밖의 단계는 시각과 함께 기록한다. 그 경과는 파트너의 가격을 제외하고 귀하가 볼 수 있으며, 그 밖에 파트너와 관리 부서가 볼 수 있다.

자체 실험실이나 방사선 시설이 없는 의사는 자신의 포털에 협력하는 기관, 예를 들어 실험실, 방사선, MRI 및 CT, 핵의학, 병리학, 물리치료, 치과 기공소 및 의료 용품점을 등록할 수 있다. 이를 위하여 당사는 기관의 명칭, 종류, 주소 및 이메일 주소를 처리하며, 기관은 30일 동안 유효한 코드와 함께 등록 초대를 받는다.

의사가 귀하를 그러한 기관으로 안내하는 경우, 기관은 귀하의 성명과 생년월일 및 요청된 서비스가 포함된 의뢰를 받는다. 귀하는 링크가 포함된 알림을 받고, 총금액을 확인하며, 포털에서 지급한다. 기관은 수치, 소견 및 영상을 업로드하며, 이는 의사에게와 귀하의 케이스에 표시된다. 기관은 자신의 의뢰와 업로드만을 볼 수 있다. 알림과 증빙에는 요청된 서비스가 아니라 기관과 그 종류가 기재된다.

클리닉은 실험실과 방사선과 등 자체 부서를 개설할 수 있다. 이 부서는 오로지 시설 자신의 케이스에 관한 정산서, 수치 및 결과만을 업로드하며, 이때 플랫폼을 통한 별도의 정산은 발생하지 않는다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과 결합된 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이며, 초대 시 기관에 관한 정보에 대하여는 협력에 관한 당사와 의사의 정당한 이익(DSGVO 제6조 제1항 f호)이다. 기관은 자신의 책임으로 데이터를 처리한다.

기관에서의 일정은 기관이 의뢰에 시작, 종료 및 장소를 붙여 등록한다. 귀하, 귀하의 의사, 시설 및 관리 부서는 같은 일정을 본다. 귀하와 기관은 일정 전에 알림을 받으며, 알림에는 요청된 서비스가 기재되지 않는다. 귀하를 지원하는 에이전시는 자신의 캘린더에서 일정이 있다는 사실과 그 날짜 및 시각만을 보며, 기관, 서비스 또는 장소는 보지 않는다. 플랫폼이 귀하의 계정을 에이전시에 배정한 경우에는 약칭과 월만 본다. 에이전시에 대한 이 표시는 포털의 “개인정보 보호”에서 끌 수 있으며, 자신의 계정이 없는 가족 구성원의 경우에는 가족 대표가 끈다.

의사, 시설 또는 그 밖의 제공자가 현장에서 귀하에게 제공한 서비스에 대하여 플랫폼을 통하여 청구하는 경우(이하 “현장 직접 결제”), 당사는 청구의 일련번호, 제공자, 귀하의 성명과 계정, 금액, 통화, 사유 및 날짜, 플랫폼 몫, 지급, 적립 및 회수의 현황, 그리고 감사 기록에 각 단계의 시점과 행위자를 처리한다. 또한 사유를 제공자의 서식으로 저장하며, 그 서식은 제공자만이 볼 수 있다.

청구는 귀하의 포털과 제공자의 영역에 표시되며, 귀하는 이에 관한 알림을 받는다. 결제는 당사의 결제 서비스 제공자가 처리한다(§ 5). 사유에 치료나 그 밖의 건강 관련 정보가 기재되어 있으면 그 사유는 건강 데이터이다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호), 청구서 및 회계 정보에 대하여는 법정 보관 의무(DSGVO 제6조 제1항 c호, § 147 AO, § 257 HGB), 그리고 사유에 건강 정보가 포함된 경우 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이다.

청구, 지급, 크레딧 및 그 감사 기록은 청구서 및 회계 정보와 마찬가지로 저장되며(§ 6), 제공자의 서식은 제공자가 이를 삭제하거나 그의 계정이 폐쇄될 때까지 저장된다.

귀하가 접속할 때마다 새로 로그인할 필요가 없도록 로그인은 최대 90일 동안 유지되며 이용할 때마다 연장된다. 각 로그인은 귀하의 기기 목록에 별도의 행을 가진다.

각 행마다 저장되는 정보는 브라우저 식별 정보에서 도출된 명칭(예: “iPhone · Love Your Life App”), 축약된 형태의 브라우저 식별 정보 자체, 사용한 애플리케이션, 단축된 IP 주소(IPv4의 경우 마지막 필드를 제외하고, IPv6의 경우 처음 4개 그룹으로 단축), 로그인 시점 및 마지막 이용 시점이다.

귀하는 분실이나 도난의 경우 등 다른 기기에서도 각 기기를 개별적으로 로그아웃하거나 모든 기기를 한꺼번에 로그아웃할 수 있다. 로그아웃은 늦어도 5분 후에 효력을 가진다. 이때 감사 기록에는 기기 식별자와 명칭만 기록되며, 브라우저 식별 정보와 주소는 결코 기록되지 않는다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과 계정의 보안에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

제2요소로 로그인할 때 기기를 신뢰하도록 선택한 경우, 브라우저 또는 앱은 쿠키 „lyl_vertraut”를 저장한다. 이 쿠키에는 무작위 식별자가 들어 있으며, 당사에는 그 체크섬만 저장된다. 이 기기에서 다음에 로그인할 때에는 제2요소의 코드가 필요하지 않으며, 비밀번호는 항상 필요하다. 신뢰는 포털에서 이를 철회하거나, 기기에서 로그아웃하거나, 모든 기기에서 로그아웃하거나, 비밀번호를 변경하거나, 제2요소를 끄면 종료된다. 쿠키는 최대 400일 동안 유효하며 사용할 때마다 연장된다. 이 쿠키는 선택한 로그인 방법에 반드시 필요하다(§ 25 Abs. 2 Nr. 2 TDDDG).

귀하가 카메라로 서류를 촬영하면 문서는 귀하의 기기에서 인식되고, 반듯하게 보정되며, 더 읽기 쉽게 처리된다. 휴대전화용 애플리케이션에서는 기기의 문서 스캐너가, 브라우저에서는 당사 자체의 스캐너가 이를 처리한다. 그 후에야 페이지가 당사 서버로 전송되며, 그곳에서 검사되고, 악성 소프트웨어 검사를 받으며, 하나의 PDF 파일로 결합된다. 개별 촬영물은 그 후 별도로 보관되지 않는다.

귀하의 기기가 텍스트 인식을 제공하는 경우, 페이지의 텍스트는 당사가 아니라 귀하의 기기에서 판독된다. 이 텍스트는 페이지와 함께 전송되어 파일을 검색할 수 있도록 PDF 파일에 보이지 않게 삽입되며, 서류에 기재되어 있는 경우 발신자, 수신자, 날짜, 청구서·고객·사건 번호, 금액과 통화, 은행 계좌, 이메일 주소, 전화번호 및 주소가 판독된다. 텍스트와 판독된 정보는 문서에 속하며 문서와 함께 삭제된다.

문서의 분류, 즉 종류, 제목, 날짜, 발행인 및 언어를 위하여 당사는 수탁 처리자 Anthropic에 정보를 전송한다. 귀하의 기기에서 텍스트가 인식된 경우 오직 이 텍스트만 전송되며, 이 경우 페이지의 이미지는 전송되지 않는다. 그렇지 않은 경우 당사는 최대 4페이지를 이미지로 전송하며, 항상 첫 페이지와 마지막 페이지가 포함된다. 모델은 의학적 평가를 하지 않으며, 분류하고 기술할 뿐이다. 결과는 문서에 기계적으로 생성된 것으로 표시된 채 남으며 변경할 수 있다.

모델이 문서를 인식하지 못하면 아무것도 저장되지 않는다.

Android 휴대전화용 애플리케이션에서 촬영하는 경우, 페이지는 애플리케이션에 의하여 15분 후 만료되는 일회용 키와 함께 당사 서버로 전달되고, 그곳에서 웹 페이지가 가져가며, 그 후 삭제된다. 이는 Android용 애플리케이션이 페이지를 웹 페이지에 직접 전달할 수 없기 때문에 필요하다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)이며, 문서에 건강 데이터가 포함된 경우 처리는 추가로 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)에 근거한다.

귀하와 치료하는 의사가 전체 경과를 확인할 수 있도록 모든 수치, 소견 및 문서는 케이스 프로필에 저장된 상태로 유지된다. 귀하는 언제든지 귀하의 모든 케이스와 귀하가 담당하는 가족 구성원의 케이스를 볼 수 있다.

새로운 케이스에서 귀하는 케이스 개설 시 또는 그 후에 자신의 이전 케이스를 연결할 수 있으며, 그 연결을 다시 해제할 수 있다. 새로운 케이스의 의사는 BGGI가 전달을 승인하였고, 케이스의 대금이 지급되었으며, 클리닉 사무국에서 차단되지 않았고, 중지되지 않았으며, 건강 데이터 처리에 대한 귀하의 동의가 유효한 경우에만 연결된 케이스의 서류를 볼 수 있으며, 모든 조회는 기록된다. BGGI의 관리 부서도 같은 사람의 케이스를 연결할 수 있다. 새로운 케이스에 대하여 플랫폼은 같은 사람의 이전 케이스 중 아직 연결되지 않은 케이스를 제안으로서 관리 부서에 표시한다.

각 케이스에 대하여 AI가 요약을 작성하며, 이를 위하여 당사의 수탁 처리자 Anthropic(미국)이 각 문서를 개별적으로 분석한다. 케이스에 미지급 금액이 있는 경우, 이 분석은 그 입금 후에 비로소 시작된다. 각 분석은 체크섬과 모델 정보가 포함된 별도의 판으로 저장되며, 같은 사람의 같은 파일은 다시 AI로 전송되지 않는다. 연결된 케이스의 요약으로부터 AI는 새로운 케이스를 위한 경과 요약을 작성한다. BGGI의 직원이 이 요약을 검토하며, 의사는 검토 후에야, 귀하 자신은 승인 후에야 이를 볼 수 있다. AI는 진단을 하지 않으며, 그 결과는 기계적으로 작성된 것으로 표시된다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과 결합된 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이다. 보관 기간은 § 6에 기재되어 있다.

당사의 휴대전화 앱에서 멤버십은 오로지 앱을 받은 앱 스토어, 즉 Apple App Store 또는 Google Play를 통하여 체결된다. 구독이 기기가 아니라 귀하의 계정에 귀속될 수 있도록 당사는 앱 스토어에 가명 계정 식별자를 전달한다. 이 식별자는 귀하의 이용자 식별자로부터 계산되며 이용자 식별자로 역산할 수 없고, 귀하의 성명과 이메일 주소는 앱 스토어에 전송되지 않는다.

앱 스토어는 당사에 구매, 연장, 해지, 결제 장애, 만료 및 환불을 통지한다. 당사는 이를 위하여 거래 또는 구매 식별자, 상품 식별자, 지급된 기간의 시작과 종료, 상태, 환경 및 통지 시점과 통지 내용을 이벤트 기록에 저장한다. 카드, 청구서 주소 및 앱 스토어의 금액 등 결제 정보는 받지 않는다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과 상법 및 세법상의 기록 의무(DSGVO 제6조 제1항 c호)이다.

원하는 경우 AI 통역사 “Lina”는 인공적으로 생성된 얼굴(이하 “디지털 휴먼”)로 나타날 수 있다. 영상은 미국에 소재지를 둔 당사의 수탁 처리자 Beyond Presence Inc.가 생성하며, 플랫폼이 사전에 생성한 음성에 맞추어 입술을 움직인다. 영상은 BGGI가 프랑크푸르트 암 마인의 데이터 센터에서 직접 운영하는 자체 비디오 서버를 거친다. 화상 진료 제공자는 이에 관여하지 않는다.

Beyond Presence에는 이 음성, 사용된 얼굴의 식별자, 당사 비디오 서버의 주소, 그리고 이 화상 회의실에 한하여 최대 15분간 유효한 접근 권한만이 전송된다. 참여자의 영상, 음성 및 마이크, 자막, 텍스트, 그리고 사람, 진료 예약 또는 케이스의 성명과 식별자는 전송되지 않는다. Beyond Presence는 전송된 음성을 유럽연합 밖, 특히 미국 또는 중동에 있을 수도 있는 데이터 센터에서 처리한다.

녹화는 이루어지지 않으며, 당사의 비디오 서버도 아무것도 녹화하지 않는다. 화상 회의실에는 사람, 예약 또는 케이스에 관한 정보가 포함되지 않은 무작위 이름이 붙으며, 브라우저 연결이 끊긴 후 곧 닫히고 늦어도 2시간 후에는 종료된다. 접근용 키는 당사 서버를 떠나지 않으며, 각 브라우저는 회의실용 단기 토큰만을 받는다.

Lina는 Beyond Presence가 제공하는 기성 얼굴을 표시한다. 어떤 얼굴을 사용할지는 BGGI가 관리 영역에서 정한다. 사람의 촬영에 기반한 자체 얼굴은 BGGI가 그 사람의 동의가 있는 경우에만 사용하며, 이때 성명, 날짜 및 의사표시를 기록한다. 그 얼굴이 AI로 생성된 것이라는 사실이 표시된다.

디지털 휴먼은 BGGI가 이를 켠 경우에만 나타나며, 환자와의 대화에서는 제공자에 대한 검토, 특히 수탁 처리 계약, 데이터 흐름, 저장, 학습 목적 이용의 배제, 삭제 계획 및 건강 데이터에 대한 적합성의 검토가 완료되고 문서화된 후에야 나타난다.

디지털 휴먼은 음성에 추가되는 것이다. 이를 이용할 수 없거나 켜져 있지 않으면 음성으로 계속 통역한다.

현재 BGGI는 얼굴이 있는 디지털 휴먼을 사용하지 않는다. AI 통역사 „Lina”와 „Maria”는 음성으로만 통역한다. Beyond Presence에는 어떠한 데이터도 전송되지 않는다. 제1항부터 제6항까지는 BGGI가 디지털 휴먼을 켤 때에만 다시 적용되며, 그 전에 이 방침이 수정된다.

BGGI의 직원은 모든 건을 볼 수 있는 것이 아니다. 역할과 부서 외에 적용 범위가 결정하며, 적용 범위는 전 세계이거나 특정 국가로 한정된다.

건의 국가가 기준이 된다. 환자의 경우 거주지, 그것이 없으면 국적, 케이스와 청구서의 경우 해당 환자의 국가, 의사와 시설의 경우 그들의 국가이다.

어떤 사람에게 국가가 배정되어 있지 않으면 그 사람은 아무것도 볼 수 없다. 빈 칸은 “모두”가 아니라 “아직 배정되지 않음”을 뜻한다. 데이터는 하나만 존재하며, 구분은 보기 방식일 뿐 두 번째 시스템이 아니다.

접근은 기록된다. 적용 범위의 변경은 행위자, 시점 및 범위와 함께 기록된다.

어느 국가의 직원이 자신에게 배정된 건을 정해진 기한 내에 처리하지 않으면, 담당은 독일의 관리 부서로 되돌아간다.

국가 담당 직원과 어느 국가의 사무소는 유럽경제지역 밖에 근무지를 둘 수도 있다. 이들이 그곳에서 자신의 국가의 건에 접근하는 경우, 이는 배정된 국가의 건에 대해서만, 그리고 DSGVO 제44조 이하에 따른 적절한 보호 조치에 근거하여 이루어진다.

사무소로의 이관: 관리 부서는 케이스를 처리를 위하여 Love Your Life 사무소로 이관할 수 있다. 에이전시는 사무소로 설정된 경우에만 케이스를 받는다. 이 경우 사무소는 관리 부서와 같은 케이스 파일에서 작업하며, 사본을 만들지 않고, 가격 관련 서류는 보지 않으며, 정지된 케이스는 작업하지 않는다. 연결된 이전 케이스는 그 케이스도 이관된 경우에만 본다. 편집할 수 있는 사람은 에이전시의 소유자 계정과 BGGI가 개통한 그 사무소의 구성원뿐이다. 이관, 그 종료 및 접근은 모두 시각과 사람이 함께 기록된다.

새 케이스는 제2항에 따라 먼저 환자의 국가에 있는 국별 사무소의 직원이 확인한다. 다만 그곳에 이 업무를 맡은 사람이 설정되어 있는 경우에 한한다. 그렇지 않으면 관리 부서의 그 밖의 직원이 확인하며, 다른 국가만을 담당하는 직원이 확인하는 일은 결코 없다.

의사, 클리닉 및 병원은 Love Your Life의 공개 첫 페이지에 파트너 카드로 소개되는 것에 동의할 수 있다. 카드에는 승인된 대표 이미지, 명칭, 진료 분야 및 국가만이 표시된다. 전화번호, 이메일 주소, 주소 및 웹사이트는 결코 공개되지 않으며, 그 밖의 정보는 로그인한 이용자만 볼 수 있다.

법적 근거는 각 파트너의 동의(DSGVO 제6조 제1항 a호)이며, 이 동의는 자신의 프로필에서 하고 그곳에서 언제든지 장래를 향하여 철회한다. 동의와 철회의 시점은 감사 기록에 기록된다. 철회 후 카드는 다음번 첫 페이지 접속 시 사라지며, 이미 전송된 이미지는 임시 저장소에 최대 1시간 동안 남을 수 있다.

관리 부서가 공개 평가를 켜는 경우, 카드에는 로그인한 환자가 포털에서 제출한 평가의 평균과 개수가 추가로 표시된다. 평가 자체, 그 작성자 및 자유 기재 텍스트는 공개되지 않는다.

파트너 카드와 평가가 공개적으로 표시되는지 여부는 관리 부서가 기본적으로 꺼져 있는 스위치로 결정한다. 국가별 의사와 클리닉의 수치는 실제로 승인된 항목으로부터만 계산되며 결코 추정되지 않는다.

「고객이 고객을 초대」 프로그램에서 등록된 환자는 § 25c에 따른 표명을 하는 즉시 초대 링크와 QR 코드가 포함된 개인 초대 코드를 받으며, 플랫폼의 소유자도 자신의 초대 링크를 가진다. 의사는 초대 링크를 받지 않으며, 과거 의사에게 발급된 링크는 더 이상 효력이 없다. 어떤 사람이 초대 링크를 통하여 등록하는 경우, 당사는 등록 시점에 누가 그 사람을 초대하였는지와 코드가 어떤 경로로, 즉 링크 또는 쿠키(§ 9)를 통하여 전달되었는지를 기록한다. 사후에는 관리 부서만이 이 귀속을 변경하며, 모든 변경은 기록된다.

크레딧과 한도: 당사는 피초대자의 시작 크레딧, 초대자의 크레딧, 그 청구서와의 상계, 취소나 환불 시의 회수 및 정정을 기장한다. 또한 초대자의 초대 한도, 즉 초대자가 이용할 수 있는 초대의 수를 관리하며, 초대자가 초대한 사람이 치료를 받는 즉시 이를 늘린다. 한도가 늘어날 때마다 피초대자를 밝히지 않고 초대자에게 알린다. 초대자는 자신의 링크를 통하여 등록한 사람에 관하여 이름의 첫 글자와 등록 월만 볼 수 있다.

에이전시: 초대자가 에이전시의 지원을 받는 경우 피초대자도 그 에이전시에 귀속되며, 에이전시는 크레딧의 일부를 부담한다. 이 경우 피초대자의 케이스에 대하여 에이전시 가산료가 발생하며, 이 에이전시는 자신의 지원 서비스에 대한 대가로서 자신의 몫을 받는다. 따라서 당사는 에이전시와의 정산을 위하여도 이 귀속을 처리한다(§ 25a). 이 점과 에이전시의 명칭은 등록 완료 전에 안내한다. 에이전시는 귀하가 등록 시 명시적으로 동의한 경우에만 귀하의 케이스를 열람할 수 있다.

남용 대조: 누구도 자기 자신을 초대하지 못하도록 당사는 초대 시 두 사람의 정보, 즉 계정, 가족 소속, 생년월일이 포함된 이름과 성, 이메일 주소, 전화번호 및 주소(각각 청구서 수령 담당자의 정보 포함), 그리고 지급인과 청구서 수령인의 성명을 대조한다. 비교는 전화번호의 마지막 9자리 등 표준화된 값으로 한다. 대조 결과 일치하는 경우 귀속은 유지되고, 크레딧은 잠정적으로 부여되지 않으며, 사람이 해당 건을 검토한다. 귀하에게 불리한 최종 결정 전에 귀하는 의견을 진술할 수 있다.

관리: 에이전시는 자신이 지원하는 사람에 대하여 초대를 비활성화할 수 있으며, 관리 부서는 개별 계정에 대하여 그렇게 할 수 있다.

법적 근거는 「고객이 고객을 초대」 참가 조건의 이행(DSGVO 제6조 제1항 b호)이며, 남용 대조는 프로그램을 악용으로부터 보호하는 것에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)에, 에이전시의 귀하의 케이스 열람은 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)에 근거하고, 의료 직업에 관한 표명에 대하여는 § 25c가 적용된다. 보관 기간은 § 6에 기재되어 있다.

모든 환자 계정은 정확히 하나의 에이전시에 속한다. 귀하가 환자로 등록하는 경우 당사는 귀하의 계정이 어느 에이전시에 어떤 경로로 귀속되는지를 기록한다. 즉 에이전시의 초대 링크나 QR 코드(쿠키 “bggi_ref”(§ 9)를 통한 경우 포함), 귀하가 등록 양식에 입력하는 에이전시 코드나 식별 표시, 에이전시에 귀속된 사람의 초대 링크(§ 25), 소셜 미디어 파트너의 초대 링크(§ 25b), 등록을 특정 에이전시에 귀속시키는 소유자의 링크, 또는 가족 계정의 가족 구성원으로서 그 계정의 에이전시를 통한 경로이다. 코드가 포함된 링크를 통하여 오는 경우 코드 입력란은 표시되지 않으며 에이전시는 확정되어 있다.

링크 없이 오고 코드를 입력하지 않는 경우, 플랫폼은 귀하의 계정을 자동으로 에이전시에 배정한다. 에이전시는 여러 국가에서 활동할 수 있다. 먼저 귀하의 거주 국가에서 활동하는 에이전시가 대상이 되며, 그중에서는 관리 부서가 각 에이전시에 대하여 정하는 등급에 따라, 같은 등급 안에서는 귀하의 거주지와의 근접성, 즉 같은 장소, 같은 우편번호 지역, 같은 국가, 같은 세계 지역의 순서에 따라 정한다. 이를 위하여 당사는 귀하의 계정의 거주 국가, 거주지 및 우편번호를 사용한다. 귀하의 거주 국가에 적합한 에이전시가 없거나 아직 거주 국가가 기재되지 않은 경우, 플랫폼은 귀하의 계정을 BGGI가 이를 위하여 정하는 대체 에이전시에 배정한다. 나중에 귀하가 거주 국가를 기재하면 플랫폼은 한 번 새로 선택한다. 가족 계정의 가족 구성원은 가족 대표자의 에이전시를 따른다. 에이전시에는 플랫폼이 귀하의 계정을 배정하였다는 사실이 표시된다.

처리되는 정보는 귀속된 에이전시, 귀속 경로, 사용된 초대 코드 또는 에이전시 코드, 자동 배정의 경우 배정의 기준이 된 등급과 근접성, 시점, 그리고 관리 부서에 의한 이후의 변경과 그 행위자, 시점 및 사유이다.

목적은 에이전시에 의한 동행 지원, 에이전시 가산료와 에이전시 몫의 계산, 그리고 귀하와 에이전시에 대한 귀속의 증명이다. 법적 근거는 플랫폼 이용 계약의 이행(DSGVO 제6조 제1항 b호)이며, 정산 근거로서의 보관에 대하여는 당사의 법적 의무(DSGVO 제6조 제1항 c호)이다.

귀속된 에이전시는 동행 지원에 필요한 귀하의 계정 정보, 예를 들어 성명과 연락처, 그리고 귀하가 그 에이전시에 귀속되어 있다는 사실을 받는다. 건강 데이터가 포함된 귀하의 케이스의 열람은 귀하의 명시적 동의가 있는 경우에만 가능하다(DSGVO 제9조 제2항 a호). 플랫폼이 귀하의 계정을 에이전시에 배정한 경우, 그 에이전시의 캘린더에는 귀하의 진료 일정에 관하여 약칭과 월만 표시된다. 에이전시는 자신의 책임으로 데이터를 처리하며, 유럽경제지역 밖에 소재지를 둘 수 있다(§ 5). 에이전시는 귀속된 사람에 관한 개요에서 이름이 아니라 수치만을 볼 수 있다. 귀하의 케이스가 사무소로서 처리를 위하여 에이전시에 이관되지 않은 한(§ 23), 에이전시는 귀하의 서류에 대하여 페이지 수와 날짜만을 보며, 내용과 파일 이름은 보지 않는다. 외부 진단·서비스 기관에서의 일정에 대하여는 § 18a가 적용된다.

귀속은 귀하의 계정이 삭제될 때까지 저장하며, 에이전시와의 정산의 기초가 되는 범위에서는 청구서 및 회계 정보와 같은 기간 동안 저장한다(§ 6).

시설 지원: BGGI가 어느 에이전시에 시설 지원 및 그곳에서 치료받는 환자의 동행을 별도로 위탁한 경우, 그 에이전시는 그 시설이 치료하는 케이스에 대하여 사건 번호, 상태 및 월만을 보며, 성명과 건강 데이터는 보지 않는다. 에이전시는 그 지원을 케이스별로 종류, 날짜, 소요 시간 및 건강 정보를 포함하지 않는 짧은 메모로 증명한다. 이 증명은 에이전시 가산료에서 그 몫을 정산하는 데 이용된다. 법적 근거는 귀하 및 에이전시와의 계약의 이행, 그리고 검증 가능한 정산에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 b호 및 f호)이다.

에이전시 변경: 귀하의 계정이 귀속된 에이전시는 귀하의 귀속을 다른 에이전시에 제안할 수 있으며, 변경은 다른 에이전시가 수락한 때에 비로소 효력이 발생한다. 수락 전에 그 에이전시는 귀하의 성명을 알지 못하며, 귀하의 국가와 인원수 및 진행 중인 케이스의 수만 안다. BGGI는 수락 없이도 귀속을 한 에이전시에서 다른 에이전시로 이전할 수 있다. 변경과 함께 새 에이전시는 같은 에이전시에 귀속되어 있던 귀하의 가족 계정의 가족 구성원에 관한 것을 포함하여 제5항에 따른 정보를 받는다. 플랫폼이 귀하의 계정을 배정한 경우 그것은 플랫폼에 의한 배정으로 남으며, 새 에이전시는 종전 에이전시보다 더 많이 보지 않는다. 귀하의 케이스에 대한 종전 에이전시의 열람에 대한 귀하의 동의는 종료되며, 새 에이전시는 귀하의 새로운 동의가 있는 경우에만 이 열람 권한을 받는다. 당사는 변경에 관하여 귀하에게 알리고 새 에이전시를 알려 준다. 제안, 수락 또는 거절, 관련 에이전시, 행위한 계정 및 시점이 성명 없이 저장된다. 법적 근거는 플랫폼 이용에 관한 계약의 이행(DSGVO 제6조 제1항 b호) 및 지속적인 동행에 대한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

소셜 미디어에서 영향력이 있는 사람은 소셜 미디어 파트너로 등록할 수 있다. 이를 위하여 당사는 성명과 표시 이름, 이메일 주소, 국가, 플랫폼, 채널명, 주소 및 팔로워 수가 포함된 기재 채널, 시점과 행위자가 포함된 승인 현황, 파트너를 인수하거나 확보한 에이전시, 초대 링크와 QR 코드가 포함된 개인 초대 코드, 등록 한도, 크레딧 및 지급 기장, 지급을 위한 은행 계좌, 그리고 계약 현황을 처리한다. 의료 직업에 관한 표명은 § 25c가 설명한다.

어떤 사람이 소셜 미디어 파트너의 초대 링크를 통하여(쿠키 “bggi_smp”(§ 9)를 통한 경우 포함) 등록하는 경우, 당사는 그 사람이 어느 파트너를 통하여 왔는지, 치료를 받았는지, 그리고 이로부터 그 사람, 파트너 및 에이전시를 위하여 어떤 금액이 기장되는지를 기록하며, 그 사람의 계정은 파트너의 에이전시에 귀속된다(§ 25a). 파트너는 피초대자에 관하여 수치와 자신의 금액 현황만을 볼 수 있으며, 성명과 케이스나 치료에 관한 정보는 볼 수 없다. 파트너를 인수한 에이전시는 성명, 채널, 채널 증명 현황 및 파트너의 현황을 볼 수 있으나, 파트너의 은행 계좌는 볼 수 없다.

채널 증명: 파트너는 플랫폼의 확인 코드를 채널의 프로필이나 설명에 입력함으로써 각 채널을 증명하며, 플랫폼의 소유자는 채널과 팔로워 수를 검토하고 성명, 날짜 및 결과를 기록한다. 조회 기능이 켜져 있는 경우 당사는 YouTube 채널에 대하여 Google의 공식 인터페이스를 통하여 구독자 수를 읽는다. 하나의 채널은 하나의 파트너 계정에만 귀속될 수 있다.

목적은 승인 요건, 특히 팔로워의 최소 수와 중복 기재된 채널의 검토, 파트너와의 계약의 수행, 피초대자의 귀속, 초대·광고 서비스에 대한 보수의 계산 및 지급, 그리고 에이전시와의 정산이다. 법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호), 기장 및 지급 증빙의 보관에 대하여는 당사의 법적 의무(DSGVO 제6조 제1항 c호), 그리고 쿠키에 대하여는 동의(§ 25 제1항 TDDDG, DSGVO 제6조 제1항 a호)이다.

파트너에 관한 정보는 그의 계정이 삭제될 때까지 저장하며, 크레딧, 지급 및 정산 기장은 청구서 및 회계 정보와 같은 기간 동안, 피초대자의 귀속은 에이전시 귀속과 같은 기간 동안 저장한다(§ 6).

의사, 치과의사, 약사, 심리치료사 및 그 밖의 의료 직업 및 보건 전문 직업 종사자는 에이전시, 액티브 에이전트, 소셜 미디어 파트너 또는 「고객이 고객을 초대」의 초대자가 될 수 없으며, 클리닉, 의원 또는 약국을 위하여 행위하는 사람도 마찬가지이다. 따라서 에이전시, 액티브 에이전트 또는 소셜 미디어 파트너로 등록하거나 「고객이 고객을 초대」에서 초대 링크를 받고자 하는 사람은 플랫폼에서 이러한 경우에 해당하지 않음을 표명하며, 에이전시의 경우 그 소유자, 출자자 및 대표이사에 대하여도 표명한다. 이 표명이 없으면 등록은 승인되지 않고 초대 링크는 발급되지 않으며, 과거에 발급된 초대 링크는 표명이 있을 때 비로소 다시 효력을 가진다.

계정과 함께 표명의 시점, 표명 문안의 판, 그 문안이 표시된 언어, 그리고 표명에 사용된 IP 주소와 브라우저 식별 정보가 저장된다.

또한 플랫폼은 계정과 이메일 주소를 의사, 클리닉, 약국, 의료 직업 전문 인력 또는 의료·요양 용품 파트너로 등록된 계정 및 주소와 대조한다. 대조 결과 일치하는 경우 플랫폼은 등록을 거부하거나 승인을 거절하며, 초대 링크를 발급하지 않고, 이미 발급된 초대 링크는 효력이 없다. 이 결정에 대하여는 § 7 제3항이 적용된다.

목적은 의료 직업 종사자가 환자의 등록, 치료 또는 선택에 대하여 어떠한 이익도 받지 않도록 보장하는 것이다. 법적 근거는 당사의 법적 의무(DSGVO 제6조 제1항 c호)와, 보건 분야에서의 수뢰 및 증뢰를 처벌하는 형법 §§ 299a 및 299b의 준수에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

당사는 표명과 대조 결과를 에이전시, 액티브 에이전트, 소셜 미디어 파트너 또는 초대자로서의 역할이 존속하는 동안, 그리고 그 후 역할이 종료된 연도 말부터 기산하여 3년 동안 저장한다. 진행 중인 절차에서 필요한 경우에는 그 절차가 종료될 때까지 저장한다.

계정은 항상 이유를 제시하여 폐쇄된다. 이때 당사는 보관 행을 생성한다. 즉 사유, 시점, 행위자 및 폐쇄 시점의 이메일 주소이다. 계정은 차단되며, 진행 중인 로그인은 종료된다.

청구서, 계약, 동의 증빙 및 감사 기록이 계정의 행을 참조하므로 그 행은 유지된다. 계정의 폐쇄는 귀하의 데이터 삭제가 아니며, 삭제는 별도로 신청할 수 있다(§ 7). 이때 보관 의무에 반하지 않는 범위에서 내용이 삭제되거나 식별할 수 없게 처리된다.

이메일 주소: 사유에 따라 주소는 해제되거나 차단된 상태로 유지된다. 해제란 같은 주소로 새로운 빈 계정을 만들 수 있음을 뜻하며, 이전 기록은 연결되지 않는다. 계정이 남용, 기망 또는 계약 위반으로 폐쇄된 경우 주소는 차단된 상태로 유지되며, 이 경우 § 6에 기재된 기간 동안 이 주소로 다시 등록할 수 없다. 어떤 사유가 차단으로 이어지는지는 관리 부서가 정한다.

법적 근거는 법적 보관 및 증명 의무의 이행(DSGVO 제6조 제1항 c호)과 재등록에 의한 플랫폼 남용을 방지하는 것에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

한 사람, 한 역할당 하나의 계정: 계정을 개설하기 전에 플랫폼은 같은 사람이 같은 역할로 이미 계정을 가지고 있는지를 확인한다. 비교 대상은 통일된 형식의 이메일 주소와, 주소가 매우 유사한 경우 성명이며, 모두 같은 역할의 계정과만 비교한다. 다른 역할의 계정은 고려하지 않는다. 그러한 계정이 있는 경우, 어떤 주소가 등록되어 있는지를 확인시켜 주지 않은 채 개설이 거부되며, 로그인과 비밀번호 재설정이 안내된다. 의심 사례는 축약된 이메일 주소와 함께 관리 부서의 확인에 회부된다. 법적 근거는 한 사람, 한 역할당 하나의 계정 및 부정 이용 방지에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

당사는 귀하가 동의한 조건과 계약의 문언을 변경할 수 있다. 변경된 판은 효력이 발생하기 전에 플랫폼에서 귀하에게 표시되며, 추가로 귀하의 계정에 등록된 이메일 주소로 안내를 발송한다. 귀하는 명시적으로 결정하며, 침묵은 동의로 보지 않는다. 결정을 위하여 최초 표시일부터 30일이 주어지며, 이 기간 내에 당사는 미결 결정을 상기시킨다.

이때 처리되는 정보는 귀하의 계정, 계약 또는 조건의 종류 및 판의 명칭, 표시 시점, 귀하의 결정(동의, 거절 또는 보류)과 그 시점, 귀하가 동의한 문언의 체크섬, 당사가 귀하에게 표시한 상기 알림 및 경고, 그리고 시점과 전달 결과가 포함된 이메일 안내의 발송이다. 각 판의 내용은 귀하의 기록에서 읽을 수 있는 상태로 보관한다.

목적은 어떤 판이 언제 유효하게 계약에 편입되었는지의 증명, 각각 적용되는 판에 따른 계약의 이행, 그리고 30일의 기간 내에 미결 결정을 상기시키는 것이다. 체크섬은 오로지 동의한 문언을 나중에 변경 없이 증명할 수 있도록 하기 위한 것이다.

법적 근거는 계약 또는 계약 전 조치의 이행(DSGVO 제6조 제1항 b호)이며, 증명의 보관에 대하여는 당사의 법적 의무(DSGVO 제6조 제1항 c호)와 편입의 신뢰할 수 있는 증명 및 부당한 청구의 방어에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다. 어떤 의사표시가 예를 들어 건강 데이터 처리에 대한 동의에 근거하는 경우, 당사는 이를 별도로 받으며, 계약 변경은 이를 대신하지 않는다.

보관 기간: 기록과 동의한 판은 계약이 존속하는 동안 및 그 후 계약이 종료된 연도 말부터 기산하여 3년 동안 보관한다(일반 소멸시효 기간, §§ 195, 199 BGB). 어떤 판이 상법상 또는 세법상 보관하여야 하는 증빙의 구성 부분이거나 진행 중인 절차에서 필요한 경우, 보관 의무나 절차가 존속하는 동안 이를 보관하고 그 후 삭제한다. 귀하의 계정이 폐쇄되거나 삭제되더라도 기록의 행은 계약 현황을 증명하므로 유지되며(§ 26), 이를 넘는 내용은 삭제되거나 식별할 수 없게 처리된다.

당사는 이 기록을 제3자에게 제공하지 않는다. 접근은 계약 관리에 이를 필요로 하는 직원, 당사를 위하여 플랫폼과 이메일 발송을 운영하는 업체(§ 5), 그리고 분쟁 시 또는 검토를 위하여 당사가 위탁한 법률 및 세무 자문만이 할 수 있다.

귀하는 언제든지 귀하의 계정에 저장된 판과 동의에 관한 정보를 요구하고 귀하의 기록에서 그 판을 열람할 수 있다(§ 7). 당사의 정당한 이익에 근거한 처리에 대하여 귀하는 이의를 제기할 수 있으며(DSGVO 제21조), 편입의 증명은 계약의 수행에 필요한 동안 이에 영향을 받지 않는다.

플랫폼 개시 다음 날부터 적용되는 새로운 계약판(현재 2027년 1월 2일; 개시가 연기되면 이 날과 함께 이메일, 상기 알림 및 차단도 연기된다)에 대하여 아직 이를 승낙하지 않은 사람은 포털로 연결되는 링크가 포함된 이메일을 받으며, 포털에서 체크 표시로 그 판을 승낙한다. 당사는 1주 후, 1개월 후 및 3개월 후에 상기시키며, 그 후에는 승낙할 때까지 포털에 승낙 화면만 표시되고 응급 페이지는 계속 접속할 수 있다. 이메일과 상기 알림의 시점 및 승낙은 제2항과 같이 기록된다.

이 개인정보 처리방침, 일반 약관 또는 귀하가 동의하였거나 귀하에게 적용되는 그 밖의 법률 문서의 판이 변경되면, 당사는 공개 후 포털로 연결되는 링크가 포함된 이메일을 귀하에게 보낸다. 귀하는 포털에서 새로운 판을 읽고 확인한다. 발송과 확인은 그 시점과 함께 제2항과 같이 기록된다.

환자는 이메일 주소와 비밀번호 대신 자신의 Apple 계정 또는 Google 계정으로도 등록하고 로그인할 수 있다. 버튼은 당사가 해당 방법을 설정한 경우에만 표시되며, 당사의 iPhone 앱에서는 이를 위하여 시스템의 로그인 창이 열린다.

클릭 후 귀하는 Apple 또는 Google로 이동하여 그곳에서 로그인한다. 이때 제공자는 귀하의 브라우저의 통상적인 연결 정보, 특히 IP 주소와 브라우저 식별 정보, 그리고 귀하가 Love Your Life에 로그인하려 한다는 정보를 받는다. 제공자는 Apple Distribution International Ltd.(아일랜드)와 Apple Inc.(미국), 그리고 Google Ireland Ltd.(아일랜드)와 Google LLC(미국)이다. 이들은 자신의 개인정보 보호 안내에 따라 자신의 책임으로 이 데이터를 처리하며, 이때 미국으로의 이전이 있을 수 있다.

당사는 제공자로부터 제공자에서의 귀하의 계정의 고정 식별자, 귀하의 이메일 주소, 제공자가 이를 확인하였는지 여부, 그리고 전송되는 경우 이름과 성을 받으며, Apple은 최초 로그인 시에만 이름을 전송한다. 귀하가 Apple에서 이메일 주소를 숨기기로 선택한 경우 당사는 비공개 전달 주소를 받으며, 이 주소로 보낸 이메일은 Apple이 귀하에게 전달한다. 당사는 Apple 또는 Google에서의 귀하의 비밀번호를 받지 않는다.

당사는 제공자에서의 식별자를 귀하의 계정과 함께 저장한다. 기존 환자 계정은 제공자가 이메일 주소를 확인하였고 계정이 이미 확인된 경우에만 연결한다. 아직 계정이 없는 경우 귀하는 이메일 주소로 등록하는 경우와 동일한 필수 정보와 동의로 등록을 완료하며, 이때 성명은 라틴 문자로만 가져온다.

위조된 로그인으로부터 보호하기 위하여 귀하의 브라우저는 로그인 중 로컬 저장소에 난수 값을 저장한다(“lyl-sozial-bindung”, 대체적으로 세션 저장소). 이 값에는 귀하의 개인 정보가 포함되지 않으며, 로그인 시작 시와 완료 시 당사 서버로 전송된 후 제거된다. 로그인 과정의 중간 상태는 암호화되어 전송되며 최대 15분, 확인된 중간 상태는 등록 완료 시까지 최대 30분 동안 유효하다.

법적 근거는 플랫폼 이용 계약의 이행(DSGVO 제6조 제1항 b호)이며, 브라우저의 난수 값은 귀하가 선택한 로그인 방법에 반드시 필요하다(§ 25 제2항 제2호 TDDDG). 연결은 귀하의 계정이 삭제될 때까지 저장한다.

당사가 이 방법을 설정한 경우 환자는 자신의 Facebook 계정으로도 등록하고 로그인할 수 있다. 제공자는 Meta Platforms Ireland Limited(아일랜드)와 Meta Platforms, Inc.(미국)이며, 제2항, 제4항 및 제6항이 준용된다. 당사는 Facebook으로부터 Facebook에서의 귀하의 계정 식별자, 귀하의 이름 및 귀하가 허용하는 경우 확인된 이메일 주소를 받는다. 이메일 주소가 없으면 새 계정을 만들지 않는다. 귀하의 Facebook 비밀번호는 받지 않는다.

플랫폼의 페이지에서는 AI의 도움으로 플랫폼에 관한 질문에 답하는 채팅 서비스 “Love Your Life KI Assistant”(AI 도우미)를 이용할 수 있다. 답변은 당사의 수탁 처리자 Anthropic(미국)이 생성하며, 오류가 있을 수 있다. 채팅은 의학적 또는 법률적 상담을 제공하지 않으며, 건강 데이터를 묻지 않는다.

채팅은 귀하가 로그인한 영역, 즉 환자 포털, 에이전시 포털, 의사 포털, 제공자 포털 또는 관리 영역으로 엄격하게 한정된다. 채팅은 계정, 케이스, 서류 또는 청구서의 데이터를 조회하지 않는다. Anthropic에는 귀하의 질문, 이 대화의 지금까지의 내역, 그리고 영역과 언어가 전송된다. 채팅에 건강 정보나 그 밖의 개인 정보를 입력하지 마십시오.

관리 영역의 채팅은 이를 위하여 승인된 소유자 역할의 계정만이 이용할 수 있다. 그곳에서 채팅은 승인된 설정의 변경을 제안할 수 있으며, 변경은 로그인한 사람이 이를 확인한 때에 비로소 효력을 가진다. 제안과 확인은 행위자 및 시점과 함께 기록된다.

대화 내역: 내역은 귀하의 브라우저 탭의 세션 저장소에 있으므로 페이지 이동과 새로 고침 후에도 유지된다. 내역은 탭을 닫으면 종료되며, 귀하가 로그아웃하거나 다른 계정으로 로그인하면 폐기된다. 당사 서버에는 답변 임시 저장소의 일반적인 질문을 제외하고 귀하의 질문과 답변을 저장하지 않는다.

음성: 음성 기능이 켜져 있는 경우 로그인한 사람은 질문을 말하고 답변을 읽어 주도록 할 수 있다. 녹음은 음성 인식을 위하여 Google Cloud Speech-to-Text로, 답변은 음성 출력을 위하여 Google Cloud Text-to-Speech(음성 합성 서비스)로, 모두 유럽연합 엔드포인트를 통하여 전송되며, 페르시아어와 쿠르드어에는 현재 음성이 없다. 음성과 인식된 텍스트는 저장되지 않으며, 집계와 귀하의 음성 크레딧에 대한 사용 기장만 저장된다. 음성 크레딧은 당사의 결제 서비스 제공자 Stripe를 통하여 구매한다(§ 5).

답변 임시 저장소: 연산 부담과 비용을 줄이기 위하여 당사는 일반적인 질문에 대한 답변을 영역과 언어별로 구분하여 저장하며, 같은 영역에서 같은 질문에는 AI를 다시 호출하지 않고 답한다. 대화의 첫 번째 독립적인 질문과 그 답변만이, 둘 다 사람이나 케이스와의 관련성을 보이지 않는 경우에 저장된다. 저장 전에 당사 서버는 질문과 답변에 성명, 연락처, 케이스·청구서·신분증 번호, 날짜, 주소, 1인칭으로 된 건강 정보, 그리고 “내 케이스”나 “내 청구서” 등 자신의 데이터에 대한 언급이 있는지 검사하며, 의심스러운 경우에는 저장하지 않는다. 그러한 정보가 포함된 질문은 결코 저장되지 않으며 저장소에서 답변되지도 않는다. 저장된 항목은 어떤 계정에도 귀속되지 않는다.

법적 근거는 플랫폼 이용 계약의 이행, 로그인하지 않은 경우 플랫폼에 관한 질문에 신속하게 답하는 것에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 b호 및 f호)이며, 답변 임시 저장소에 대하여는 경제적 운영에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다. 그럼에도 귀하가 채팅에 건강 정보를 입력하는 경우, 당사는 이를 귀하의 질문에 대한 답변을 위해서만 처리하고 저장하지 않으며, 건강 데이터 처리에 대한 귀하의 동의가 적용된다.

플랫폼의 서식에서 AI 입력 도우미가 제안을 할 수 있다. 입력 도우미는 이미 귀하의 계정, 프로필 또는 해당 케이스에 저장된 정보를 가져오고, 귀하 자신의 입력에 대한 문안을 제안한다. 제안을 채택할지는 귀하가 결정하며, 귀하의 행위 없이는 아무것도 저장되거나 제출되지 않는다.

시스템의 정보는 당사 서버가 스스로 제안하며, AI 모델로 전송되지 않는다. 행위자가 어차피 볼 수 있는 정보만, 그리고 서식이 예정하는 정보만 불러온다. 문안 제안을 위하여 당사는 서식에 입력된 텍스트를 당사의 수탁 처리자 Anthropic(미국)에 전송한다. 모델은 결코 성명, 이메일 주소 및 전화번호를 제안하지 않으며, 연락처와 링크는 모든 제안에서 제거된다.

증상, 진단 또는 약물 등 의료 정보는 해당 환자에 대하여 건강 데이터 처리에 대한 유효한 동의가 있는 경우에만 모델로 전송되며, 등록 시 등 환자와 관련이 없는 경우에는 결코 전송되지 않는다. 의료 항목에 대하여 도우미는 스스로 입력한 내용에 대해서만 제안하며, 입력이나 저장된 정보 어디에도 없는 용어나 수치가 포함된 제안은 폐기된다.

입력 내용과 제안은 저장되지 않으며, 사용량 집계만 저장된다. 법적 근거는 플랫폼 이용 계약의 이행(DSGVO 제6조 제1항 b호), 계정 없는 공개 서식의 경우 이해하기 쉬운 서식 안내에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호), 그리고 의료 정보에 대하여는 명시적 동의(DSGVO 제9조 제2항 a호)이다.

플랫폼의 우편함, 즉 관리 부서, 직원 및 에이전시의 우편함으로 수신되는 이메일은 자동 회신이 켜져 있는 경우 자동으로 처리될 수 있다. 우편함마다 세 단계 중 하나가 적용된다. AI 없이 수신 확인만 하는 단계, 사람이 검토하고 승인하는 AI의 회신 제안 단계, 또는 당사의 지식 기반에서 당사가 승인한 텍스트만을 사용하는 독자적인 회신 단계이다.

모든 AI 처리 전에 당사 서버는 AI 없이 메시지를 검사한다. 의심스러운 메시지에는 회신하지 않으며, 자동 발신자는 건너뛴다. 메시지가 사람이나 건강 정보와의 관련성을 보이는 경우, 그 메시지는 수신 확인만 받고 사람에게 제시되며, 이 경우 AI 모델로 전송되지 않는다.

그렇지 않은 경우 당사는 언어와 요청 사항을 인식하고, 우편함의 단계가 예정하는 범위에서 회신 제안을 작성하기 위하여, 메시지의 제목과 본문을 축약하고 연락처를 식별할 수 없게 처리하여 지식 기반의 승인된 항목과 함께 당사의 수탁 처리자 Anthropic(미국)에 전송한다. 모델은 케이스, 계정 또는 가격표의 데이터를 받지 않는다. 회신의 발송 여부는 모델이 아니라 우편함의 규칙이 결정한다.

법적 근거는 수신된 문의의 신속하고 질서 있는 처리에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호) 또는 계약 전 조치 및 계약의 수행(DSGVO 제6조 제1항 b호)이다. 보관 기간은 § 6에 기재되어 있다.

에이전시가 플랫폼상의 자신의 우편함에서 이메일을 발송하는 경우, 에이전시는 먼저 수신인의 유형, 즉 환자, 에이전시, 소셜 미디어 파트너, 의사 또는 클리닉을 선택하며, 플랫폼은 그에 맞는 이 에이전시의 초대 링크와 QR 코드를 첨부한다. 링크와 QR 코드에는 에이전시의 초대 코드만 포함되며, 수신인에 관한 정보는 포함되지 않는다. 이를 통하여 누군가가 환자로 등록하는 경우 귀속에 대하여는 § 25a가, 쿠키 “bggi_ref”에 대하여는 § 9가 적용된다. 에이전시의 초대 링크를 통하여 의사, 클리닉, 뷰티 센터, 서비스 제공자, 배송 업체 또는 의료·요양 용품 파트너가 등록하는 경우, 당사는 그 에이전시를 계정에 기록한다. 다만 쿠키가 아니라 링크에 포함된 코드만을 근거로 하며, 승인된 에이전시인 경우에 한한다. 발송 전에 어느 에이전시를 통하여 등록이 이루어지는지, 그리고 그 에이전시가 이에 대하여 대가를 받지 않는다는 사실이 표시된다. 에이전시가 직접 제공자를 신청하는 경우에도 마찬가지이다. 그 목록은 BGGI 경영진만 본다. 에이전시 자신은 자신의 링크를 통한 등록에 대하여 그 수만을 본다. 시설이 에이전시의 링크를 통하여 등록하거나 에이전시가 시설을 신청하는 경우, BGGI는 그 에이전시에 해당 시설의 지원을 별도로 위탁한다(§ 25a).

새로운 고객 확보를 위하여 플랫폼은 에이전시에 완성된 문안 서식을 제공한다. 에이전시는 서식을 선택하고, 수신인을 입력하며, 이메일을 스스로 발송한다. 발송 전에 에이전시는 수신인에게 연락할 수 있다는 점, 광고의 경우 특히 수신인의 사전 명시적 동의가 있다는 점을 확인한다. 서식에는 비용, 일정 또는 치료 성과에 관한 약속이 포함되지 않는다.

이메일의 텍스트는 플랫폼이 AI의 도움을 받아 수신인의 언어로 작성할 수 있으며, 에이전시는 추가로 AI가 깔끔하게 다듬는 짧은 자체 문장을 입력할 수 있다. 이를 위하여 당사는 수탁 처리자 Anthropic(미국)에 수신인의 유형, 언어, 금액이 포함된 서식 텍스트 및 에이전시의 문장만을 전송하며, 성명, 이메일 주소 및 건강 정보는 전송하지 않는다. 문장에 건강 정보가 포함된 경우 그 문장은 AI로 전송되지 않는다. 에이전시는 발송 전에 텍스트를 확인하고 변경한다.

발송하는 에이전시는 누구에게 연락할지를 결정하며, 연락처의 출처, 동의의 존재 및 접근의 적법성에 대하여 책임을 진다. BGGI는 서식, 우편함 및 발송 경로를 제공하고, 초대 링크와 QR 코드를 첨부하며, 발송을 기록한다.

발송 시 처리되는 정보는 수신인의 성명과 이메일 주소, 선택한 서식과 언어, 이메일의 내용, 발송하는 에이전시와 행위자, 시점, 제2항에 따른 에이전시의 확인 및 전달 현황이다. 발송은 당사의 수탁 처리자 Resend(미국)가 수행한다(§ 5).

목적은 에이전시가 새로운 고객에게 질서 있고 추적 가능한 방식으로 연락할 수 있도록 하고, 환자의 등록을 에이전시에 귀속시키는 것이다. 법적 근거는 광고에 대하여는 에이전시가 받고 증명하는 수신인의 동의(DSGVO 제6조 제1항 a호)이며, 그 밖에는 연락과 발송 증명에 관한 에이전시와 BGGI의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

보관 기간: 내용과 수신인 정보는 이메일이 에이전시의 우편함에 있는 동안. 에이전시의 확인이 포함된 발송 기록 행은 발송 후 3년. 수신인이 광고에 이의를 제기하는 경우, 당사는 플랫폼을 통하여 그 주소로 더 이상 광고가 발송되지 않도록 그 주소를 표시하며, 그 표시는 이를 위하여 필요한 동안 유지된다.

수신인은 언제든지 광고를 위한 자신의 데이터 이용에 이의를 제기할 수 있으며(DSGVO 제21조 제2항 및 제3항), BGGI와 발송하는 에이전시에 대하여 § 7에 따른 권리를 행사할 수 있다. 서식을 이용한 모든 이메일에는 발송하는 에이전시와 이의 제기를 위한 간단한 방법이 기재되며, 광고 이메일에는 추가로 한 번의 클릭으로 하는 이의 제기가 포함된다.

모든 이메일에 초대 링크가 첨부되는 것은 아니다. 진행 중인 케이스의 이메일과 의무 통지 및 서비스 통지, 예를 들어 예약 확인, 문의, 청구서 및 계약에 관한 안내에는 첨부되지 않으며, 그 밖의 이메일의 경우 에이전시는 발송 전에 첨부를 해제할 수 있다. 따라서 귀하의 케이스에서 귀하에게 도달하는 통지에는 광고 문구가 붙지 않는다.

플랫폼 우편함에서 작성자는 AI로 하여금 텍스트의 맞춤법과 문법을 검토하게 하거나 키워드로부터 문안을 작성하게 할 수 있으며, 이를 위하여 당사는 입력된 텍스트를 당사의 수탁 처리자 Anthropic(미국)에 전송한다. 작성자는 결과를 보고 이를 채택할지 결정한다.

포털에서 Love Your Life의 관리 부서, 기술 부서 또는 변호사에게 작성된 메시지는 수신자의 언어로 전달되며, 이를 위하여 Anthropic(미국)이 텍스트를 번역한다. 원래의 문언은 함께 보존되며, 답변은 작성자의 언어로 회신된다.

플랫폼 우편함에서 플랫폼 밖의 주소로 발송되는 이메일은 § 30에 따른 자동 회신을 포함하여 발송 전에 AI가 검토한다. 플랫폼과 관련이 없는 사적인 메시지와 외부로 보내서는 안 되는 환자 또는 건강 데이터가 포함된 메시지는 보류된다. 치료하는 의사나 클리닉 등 이미 케이스에 관여하고 있는 기관에 대하여는 이메일에 필요한 정보를 포함할 수 있다. 이를 위하여 당사는 제목, 본문 및 외부 수신인의 주소를 Anthropic(미국)에 전송한다. 진료 예약이나 청구서 등에 관한 고정 서식에 따른 플랫폼의 통지는 검토 대상에서 제외된다.

검토에서 이메일이 보류되거나 검토가 불가능한 경우 이메일은 발송되지 않으며, 발송자는 포털에서 안내를 받는다. 관리 부서는 자체 검토 후 보류된 이메일을 변경 없이 승인하거나 폐기할 수 있으며, 보류된 이메일의 본문을 여는 사람은 기록된다. 감사 기록에는 내용이 아니라 식별자와 사유만 기록된다.

법적 근거는 오류 없고, 이해하기 쉬우며, 안전한 커뮤니케이션과 건강 데이터의 무단 제공 방지에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호, 제32조)이며, 메시지에 건강 정보가 포함된 경우에는 추가로 정보주체의 명시적 동의(DSGVO 제9조 제2항 a호)이다.

의사와 클리닉의 우편함에서는 읽기와 쓰기에서의 AI 지원이 꺼져 있다. AI에 의한 초안, 요약, 답장 제안 및 입력 도움은 없다. BGGI는 법적으로 허용되는 범위에서 그곳에서 이를 켤 수 있다. 제3항에 따른 발신 이메일의 확인은 모든 우편함에 적용된다.

뷰티 분야의 설문지에서 귀하는 사진, 예를 들어 해당 신체 부위의 사진과 이전 시술에 관한 촬영물이나 서류를 업로드할 수 있다. 사진은 의사가 귀하의 희망을 평가하는 데 도움이 된다. 사진은 매우 개인적인, 은밀한 신체 부위를 보여 줄 수도 있으며 건강 데이터이다.

업로드된 사진은 귀하의 케이스의 다른 서류와 마찬가지로 취급된다. 즉 보관 전에 악성 소프트웨어 검사를 받고, 프랑크푸르트 암 마인 지역의 당사 저장소에 저장되며, 로그인한 계정에 연결된 단기 주소를 통해서만 조회할 수 있다. 사진은 귀하의 케이스를 담당하는 사람, 즉 귀하의 케이스가 배정된 의사와 시설, 그리고 Love Your Life의 담당 직원만이 볼 수 있다. 귀하의 사진은 공개적으로 표시되거나 광고에 사용되지 않는다.

귀하가 AI 기반 사전 분석에 동의한 경우, 사진은 이 사전 분석에 포함되어 이를 위하여 Anthropic(미국)에 전송될 수 있다.

귀하의 케이스가 의료 분야와 뷰티 분야 사이에서 이관되는 경우, 새 분야의 의사와 시설은 귀하의 케이스가 그들에게 배정되는 범위에서 서류에 접근할 수 있다. 이관에 관하여 당사는 귀하에게 알린다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)과 결합된 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이다. 보관 기간은 케이스 정보의 보관 기간과 같다(§ 6).

의사, 클리닉, 뷰티 센터 및 그 밖의 제공자는 자신의 프로필에 이미지를 업로드할 수 있다. 이미지는 관리 영역의 제공자 지원 담당 권한 있는 직원도 관리하며, 국가 담당인 경우 자신의 국가의 제공자에 대해서만 관리한다.

보관 전에 당사는 각 이미지에서 GPS 좌표, 카메라 일련번호 및 촬영 시간 등 내장된 메타데이터를 제거한다. 각 이미지는 표시 전에 검토되고 승인된다. 이미지를 업로드하는 사람은 그에 대한 권리를 가지고 있으며 촬영된 사람의 동의를 받았음을 확인한다.

승인된 이미지는 로그인한 이용자가 프로필에서 볼 수 있으며, 공개 첫 페이지에는 § 24에 따라서만 이미지가 표시된다. 제공자가 이미지를 교체하는 경우 당사는 대체된 판을 증거로 보관하며(§ 6), 현재 이미지를 삭제하는 경우 그 파일을 즉시 삭제한다.

법적 근거는 제공자와의 계약의 이행(DSGVO 제6조 제1항 b호)과 검토되고 적법한 프로필에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이며, 촬영된 사람에 대하여는 제공자에 대한 그 사람의 동의(DSGVO 제6조 제1항 a호)이다.

제공자가 업로드하고 당사가 승인한 이미지 및 동영상은 플랫폼과 제공자를 소개하기 위하여 Love Your Life 자체 소셜 미디어 채널에도 게시한다. 이를 위하여 당사는 이를 자르고, 줄이고, 자막을 붙이고, 텍스트와 자막을 번역할 수 있다. 소셜 네트워크 운영자는 게시된 게시물을 자신의 책임으로 처리하며, 일부는 유럽연합 밖에서도 처리한다. 법적 근거는 제공자와의 계약(DSGVO 제6조 제1항 b호)이며, 촬영된 사람에 대하여는 그 사람의 동의(DSGVO 제6조 제1항 a호)로서, 이 동의는 제공자가 받아 요청이 있으면 당사에 증명한다. 환자가 나타나는 이미지 및 동영상은 그 명시적인 서면 동의가 있는 경우에만 게시한다(DSGVO 제9조 제2항 a호). 동의가 철회되면 당사는 해당 인물의 촬영물이 포함된 게시물을 삭제하며, 제공자와의 계약이 종료되면 새로운 게시물을 더 이상 게시하지 않고 그의 요청에 따라 기존 게시물을 삭제한다.

관리 부서는 의사, 국제 부서(International Office)를 통한 클리닉 및 배송 사업자를 그들이 등록하기 전에 직접 등록하고 그 후 초대할 수 있다. 이를 위하여 당사는 자체 등록 시에도 요구되는 정보, 예를 들어 성명, 진료 분야, 주소, 국가, 이메일 주소 및 전화번호와 초대의 언어를 처리한다. 이 정보는 초대받는 기관 자신 또는 웹사이트와 명부 등 공개적으로 접근 가능한 출처에서 얻는다.

초대는 선택한 언어로 이메일로 발송되며, 정해진 기간 동안 유효한 링크를 포함한다. 수락할 때까지 계정에는 로그인할 수 없으며, 동의와 계약에 대한 승낙은 초대받은 사람만이 스스로 한다. 초대와 함께 당사는 이 처리, 정보의 출처 및 이에 이의를 제기할 권리에 관하여 알린다. 초대가 철회되면 링크는 즉시 사용할 수 없게 된다.

클리닉이나 의사가 등록하는 경우, 플랫폼은 이미 기록된 정보로부터 국가, 언어, 기관의 종류 및 제공 서비스가 포함된 프로필을 생성한다. 프로필은 관리 부서를 위하여 국가별로 분류되어 있으며 검색할 수 있다.

법적 근거는 당사 환자의 치료를 위하여 적합한 파트너를 확보하고 찾는 것에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)과 계약의 준비 및 이행(DSGVO 제6조 제1항 b호)이다. 보관 기간은 § 6에 기재되어 있다.

귀하가 원하는 경우 Love Your Life는 귀하 또는 동행인을 위하여 여행자 의료보험 등에 관한 보험자의 청약을 받는다. 이를 위하여 당사는 청약에 필요한 정보, 즉 피보험자의 성명, 생년월일 및 국적, 동행인의 경우 환자와의 관계, 여행 기간 및 목적 국가를 보험자에게 전송한다.

보험자의 보험료는 당사가 처리 수수료와 함께 징수하여 보험자에게 전달하며, 두 금액은 구분하여 표시한다. 보험자가 보험 증권을 발행하며, 당사는 이를 귀하의 케이스 기록에 문서로 보관한다. 당사는 보험사로부터 보수를 받지 않는다.

건강 정보는 당사가 청약을 위하여 전송하는 정보에 속하지 않는다. 보험자가 청약서를 위하여 이를 요구하는 경우, 당사는 귀하의 명시적 동의가 있는 경우에만 이를 전송한다. 보험자는 자신의 책임으로 데이터를 처리한다. 보험 파트너의 직원은 자신에게 배정된 문의만을 볼 수 있다.

법적 근거는 귀하와의 계약의 이행(DSGVO 제6조 제1항 b호)이며, 동행인에 관한 정보에 대하여는 귀하가 원하는 의뢰의 수행에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

귀하의 문의는 Love Your Life의 관리 부서가 귀하의 국가의 보험 영역에서 처리한다. 문의가 보험 파트너의 직원에게 배정된 경우 그 사람도 이에 관한 알림을 받는다. 알림은 접수 시, BGGI가 정한 기한이 지난 후 및 여행 시작 전에 보내진다. 알림과 내부 통지에는 피보험자가 될 사람의 성명이 기재되지 않으며, 여행이 끝난 후에는 더 이상 알림을 보내지 않는다. 법적 근거는 귀하와의 계약의 이행(DSGVO 제6조 제1항 b호)이다.

서비스 제공자가 영업 신고를 하였으나 포털에 배상책임보험 보장을 등록하지 않은 경우, 당사는 서비스 제공자 포털에 보험 파트너의 웹사이트로 연결되는 링크가 포함된 안내를 표시한다.

링크가 열리면 당사는 누가(계정의 성명과 식별자), 언제 이를 열었는지와 링크가 어느 파트너를 가리켰는지를 기록한다. 이를 위하여 IP 주소와 브라우저 또는 기기의 식별 표시는 저장하지 않으며, 쿠키나 제3자의 추적 픽셀을 사용하지 않는다.

목적은 오로지 안내가 얼마나 자주 누구에 의하여 이용되는지를 파악하는 것이다. 법적 근거는 포털의 자체 안내의 분석 및 개선에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다. 당사는 안내에 대하여 보수를 받지 않으며, 이 정보를 파트너에게 전송하지 않는다.

보관 기간: 열람일부터 24개월. 그 후 당사는 정보를 삭제하거나 개인 관련성이 없는 집계로 통합한다.

링크를 열면 귀하는 당사 플랫폼을 떠난다. 파트너의 웹사이트에는 파트너 자신의 개인정보 보호 안내가 적용되며, 당사는 그곳에서의 처리에 영향을 미치지 않고 이에 대하여 책임을 지지 않는다. 보험 계약은 오로지 귀하와 보험자 사이에 성립한다.

항공편 및 호텔은 귀하가 플랫폼에서 예약한다(§ 35b). 플랫폼 밖의 여행 포털은 연결되어 있지 않다. 당사는 여행 포털에 여행 정보를 제공하지 않으며, 그곳으로부터 예약 회신을 받지 않는다.

이전에는 귀하가 BGGI GmbH의 여행 포털에 대한 여행 정보의 제공에 별도로 동의할 수 있었으며, 이 경우 여행 정보는 플랫폼에서 24시간 동안 조회할 수 있었다. 이 제공은 중단되었다. 동의는 더 이상 받지 않으며, 이전에 한 동의는 더 이상 이용되지 않는다.

귀하가 동의하거나 철회하였는지 여부와 그 시점에 관한 증빙은 다른 동의 증빙과 같이 보관한다(§ 6).

귀하가 원하는 경우 Love Your Life는 귀하의 일정, 즉 치료, 화상 진료, 운송, 통역 업무, 배송 시간대, 여행, 의료·요양 용품 파트너에서의 인도 또는 조정 일정 및 외부 진단·서비스 기관에서의 일정을 귀하의 Google 계정의 별도 캘린더 “Love Your Life – 내 예약”으로 전송하고 최신 상태로 유지한다. 이는 귀하의 Google 캘린더로의 일정 전송에 대한 귀하의 동의가 있고 Google에서 귀하가 승인한 경우에만 이루어진다.

일정마다 전송되는 정보는 일정의 종류와 진료 예약의 경우 의사의 성명만 기재된 제목, 시작과 종료, 장소, 의사의 성명, 기관의 명칭, 케이스 번호 및 일정 현황이 포함된 설명, 이동이 필요한 일정의 경우 이동 시간, 귀하의 포털로의 링크(화상 일정의 경우 화상 회의실로, 배송의 경우 배송 조회로), 그리고 알림이다. 진단, 소견, 서류, 메시지, 청구서 및 결제 정보는 전송되지 않는다. 당사는 Google로부터 암호화하여 저장하는 접근 권한과 귀하의 Google 계정의 식별자 및 이메일 주소를 받으며, Google에 있는 귀하의 그 밖의 캘린더와 데이터는 읽거나 변경할 수 없다.

Google은 귀하와 Google 사이의 계약에 따라 귀하 자신의 제공자로서 일정을 처리하며, 유럽경제지역의 이용자에 대한 제공자는 Google Ireland Limited(아일랜드)이다. Google은 유럽연합 밖, 특히 미국에서도 데이터를 처리할 수 있다.

법적 근거는 귀하의 동의(DSGVO 제6조 제1항 a호)이며, 정보로부터 귀하가 의료 치료를 받는다는 것을 알 수 있는 범위에서는 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이고, 데이터가 유럽연합 밖의 국가로 이전되는 범위에서는 DSGVO 제49조 제1항 a호도 적용된다. 귀하가 연결을 해제하거나, 동의를 철회하거나, 계정을 삭제하게 하는 경우, 당사는 귀하의 Google 계정의 캘린더 “Love Your Life – 내 예약”을 삭제하고, Google에서의 승인을 철회하며, 저장된 접근 권한을 삭제한다.

환자, 에이전시 및 제공자는 플랫폼에서 항공편과 호텔을 검색하고 예약할 수 있다. 자신을 위하여서도 다른 사람을 위하여서도, 케이스와 연결하거나 연결하지 않고 할 수 있다. 검색은 로그인 없이 가능하다. 이 경우 당사는 검색 데이터만 처리하며 연결당 요청 수를 제한한다. 예약은 계정으로 한다.

예약을 위하여 당사는 항공사 또는 호텔이 요구하는 여행자 데이터, 즉 이름과 성, 생년월일, 성별, 이메일 주소와 전화번호, 항공사가 요구하는 경우에만 여권 데이터, 그리고 항공편 또는 호텔, 기간, 좌석, 수하물, 가격, 예약 코드 및 예약 상태를 처리한다. 여행자 데이터는 암호화하여 저장한다. 결제는 먼저 Stripe를 통하여 BGGI에 이루어지며(§ 5), 그 후에만 예약이 Duffel을 통하여 항공사 또는 호텔로 전송된다. 확인서와 예약 코드는 지정된 이메일 주소로 보내며, 사본을 예약한 사람에게 보낸다. Duffel은 항공사가 한 변경을 당사에 통지하며, 당사는 이를 예약한 사람, 지정된 이메일 주소 및 예약을 한 에이전시에 통지한다.

귀하가 다른 사람을 위하여 예약하는 경우, 그 사람이 예약 및 데이터 전달에 동의하는지에 대하여 귀하가 책임을 진다. 여행하는 사람은 확인서와 함께 당사의 개인정보 안내를 받는다(DSGVO 제14조). 에이전시는 자신의 계정의 예약만 볼 수 있다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)이며, 다른 사람을 위한 예약에서는 요청된 여행을 실행하는 데 대한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)도 근거가 되고, 증빙에 대하여는 법률상 보관 의무(DSGVO 제6조 제1항 c호)이다. 여권 데이터와 생년월일은 여행 종료일부터 BGGI가 정한 기간(현재 7개월)이 지난 후 삭제한다. 이름, 연락처 및 예약 정보와 증빙은 정산 데이터로 보관된다(§ 6).

의사는 Google, Microsoft(Outlook, Microsoft 365) 또는 CalDAV를 통한 접근을 허용하는 기타 제공업체(예: Apple)의 개인 캘린더를 플랫폼과 연결할 수 있다. 이는 의사 본인이 허가하는 경우에만 이루어진다. 당사는 그곳에 별도 캘린더 「Love Your Life – Praxistermine」을 만들고 플랫폼으로부터 의사의 예약을 등록한다. 즉 케이스 번호가 붙은 예약 유형, 시작 및 종료를 이름, 진단, 장소 또는 설명 없이 등록한다. 의사의 나머지 캘린더에서는 일정이 있는 시간, 즉 시작과 종료만을 내용 없이 읽는다. 이 시간은 플랫폼에서의 예약 계획을 차단한다.

접근 정보는 암호화하여서만 저장한다. 일정이 있는 시간은 매번 향후 60일분만 보유하며 동기화할 때마다 교체한다. 의사가 연결을 해제하면, 당사는 제공업체에 있는 캘린더 「Love Your Life – Praxistermine」, 접근 정보, 전송된 등록 내용 및 일정이 있는 시간을 삭제한다. 캘린더 제공업체는 의사와의 계약에 근거하여 등록 내용을 처리한다. Google과 Microsoft는 미국에서도 데이터를 처리할 수 있다.

의사에 대한 법적 근거는 의사의 동의(DSGVO 제6조 제1항 a호) 및 계약의 이행(DSGVO 제6조 제1항 b호)이다. 제목에 케이스 번호가 기재되는 환자에 대하여는 신뢰할 수 있는 예약 계획에 관한 당사와 의사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

BGGI의 소유자, 국별 사무소 또는 BGGI가 이 기능을 개통한 에이전시가 일정을 만드는 경우, 국별 사무소, 에이전시 및 그 밖의 사람을 이메일 주소로 초대할 수 있다. 이를 위하여 당사는 일정의 제목, 시각 및 시간대, 선택된 국별 사무소와 에이전시, 등록된 이메일 주소 및 발송 현황을 처리한다.

초대받은 각 사람은 자신의 현지 시각으로 표시된 일정, 회의 링크 및 캘린더 파일이 담긴 이메일을 받는다. 화상 회의실이 플랫폼을 통하여 개설되는 경우 Daily.co에서 운영된다(§ 5). 국별 사무소와 에이전시의 경우 일정은 플랫폼 내 그들의 캘린더에도 표시된다.

법적 근거는 거래 상대방과의 일정 조율에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다. 플랫폼 밖의 사람을 초대하는 자는 그 사람이 초대에 동의하고 있음에 대하여 책임을 진다. 일정에 관한 정보는 일정과 그 증명을 위하여 더 이상 필요하지 않게 되는 즉시 삭제한다.

차량 호출 서비스: 이동을 위하여 당사는 이름과 성, 전화번호, 승차 장소와 목적지, 시간 및 동승자 수를 차량 호출 서비스, 현재 Uber(Uber Technologies, Inc., 미국, 유럽 내 이동의 경우 Uber B.V., 네덜란드도) 또는 Transferz B.V.(네덜란드)에 전달하고, Transferz를 통하여 이동을 수행하는 운송 회사에 전달한다. 차량 호출 서비스는 운송을 위하여 독립된 관리자로서 이 정보를 처리한다. 법적 근거는 계약의 이행이다(DSGVO 제6조 제1항 b호). 미국의 경우, 제공자가 EU-US Data Privacy Framework에 따라 인증된 한 그에 관한 적정성 결정이 적용된다. 그 밖의 경우 이전은 귀하가 요청한 계약의 이행에 필요하다(DSGVO 제49조 제1항 b호).

항공사에 직접 예약하는 항공편: 당사가 항공사, 현재 예를 들어 Pegasus Hava Taşımacılığı A.Ş.(Pegasus Airlines) 또는 AJet Hava Taşımacılığı A.Ş.(AJet), 모두 튀르키예, 에 직접 항공편을 예약하는 경우, 항공사는 § 35b 제2항에 따라 여행자의 정보를 받고 독립된 관리자로서 이를 처리한다. 튀르키예에 대해서는 유럽연합 집행위원회의 적정성 결정이 없다. 이전은 귀하가 요청한 운송 계약의 이행에 필요하다(DSGVO 제49조 제1항 b호 및 c호). Duffel을 통한 예약에는 § 35b가 적용된다.

항공 구급: 귀하가 항공 구급 비행을 요청하는 경우, 당사는 견적을 제출할 수 있도록 의료 정보, 경로, 날짜, 동반자 및 서류를 첨부한 요청을 플랫폼에 등록된 항공 구급 서비스에 전달한다. 귀하의 수락 후 선택된 제공자는 추가로 귀하의 이름과 연락처를 받는다. 제공자는 독립된 관리자로서 이 정보를 처리하며 의료상 비밀 유지 의무 또는 이에 준하는 의무를 진다. 건강 데이터이므로 이는 귀하의 명시적 동의가 있는 경우에만 이루어진다(DSGVO 제9조 제2항 a호). 귀하는 요청을 보내기 전에 동의하며 언제든지 장래에 대하여 철회할 수 있다. 그 밖의 법적 근거는 계약의 이행이다(DSGVO 제6조 제1항 b호). 제공자의 소재지가 유럽경제지역 밖으로서 적정성 결정이 없는 국가에 있는 경우, 요청은 당사가 귀하에게 위험을 알린 후 DSGVO 제49조 제1항 a호에 따른 귀하의 명시적 동의에 근거해서만 그 제공자에게 전달된다. § 18은 영향을 받지 않는다.

외부 통역 서비스: 당사가 외부 통역 서비스를 화상 진료(§ 13)에 참여시키는 경우, 해당 서비스는 연결되어 있는 동안 진료를 듣는다. 당사로부터는 언어와 시간만 받으며 귀하의 이름이나 서류는 받지 않는다. 당사가 어떤 서비스를 이용하며 그 서비스가 어느 국가에서 정보를 처리하는지는 요청 시 알려 드린다. 당사는 해당 서비스에 비밀 유지와 일절 녹음하지 않을 의무를 부과하고 DSGVO 제28조에 따른 계약을 체결한다. 법적 근거는 귀하의 명시적 동의이다(DSGVO 제9조 제2항 a호). 동의가 없으면 외부 서비스는 참여하지 않는다. 유럽경제지역 밖의 서비스에는 § 5 제3항에 따른 보호 조치가 적용된다.

이러한 예약과 업무에 관하여 당사가 저장하는 내용, 즉 제공자, 시간, 가격, 예약 코드, 상태 및 영수증, 외부 통역 서비스의 경우 분 수는 청구 데이터와 같이 보관한다(§ 6). 항공 구급 비행 요청의 의료 정보는 귀하의 사례 파일에 남아 있으며 사례 파일과 함께 삭제된다.

동영상 배포: 플랫폼의 소유자는 BGGI GmbH 자체의 설명 영상과 홍보 영상을 자체 채널, 즉 YouTube(Google Ireland Limited, 아일랜드, 및 Google LLC, 미국), Facebook 및 Instagram(Meta Platforms Ireland Limited, 아일랜드) 그리고 TikTok(TikTok Technology Limited, 아일랜드)에 업로드할 수 있다. 이를 위해 채널은 플랫폼에 한 번 연결된다. 배포되는 것은 BGGI GmbH의 영상뿐이다. 이 과정에서 환자나 다른 이용자의 데이터는 채널에 전달되지 않으며, 어떤 이용자도 여기에서 자신의 계정을 연결하지 않는다. 영상에서 사람을 식별할 수 있는 경우 당사는 사전에 그 동의를 받는다. 법적 근거는 당사의 서비스를 소개하는 데 대한 당사의 정당한 이익이다(DSGVO 제6조 제1항 f호).

YouTube 애플리케이션 프로그래밍 인터페이스 서비스: BGGI GmbH의 YouTube 채널에 업로드하고 소셜 미디어 파트너의 YouTube 채널 구독자 수를 읽기 위하여(§ 25b), 플랫폼은 Google의 YouTube 애플리케이션 프로그래밍 인터페이스 서비스를 이용한다. YouTube 서비스 약관(https://www.youtube.com/t/terms)이 적용된다. Google이 데이터를 어떻게 처리하는지는 Google 개인정보처리방침(https://policies.google.com/privacy)에 설명되어 있다.

접근, 저장 및 철회: YouTube 채널을 연결할 때 당사는 Google로부터 접근 키를 받는다. 이 키는 동영상 업로드와 연결된 채널의 식별자 및 이름을 읽는 것만 허용한다. 당사는 YouTube에서 그 밖의 데이터를 읽지 않는다. 당사는 키를 암호화하여 프랑크푸르트의 데이터베이스(Google Cloud)에 저장하고 BGGI GmbH의 영상을 업로드하는 데에만 사용한다. 또한 채널의 식별자와 이름 및 업로드한 동영상의 주소를 저장한다. 당사는 키를 제3자에게 넘기지 않고 판매하지 않으며 광고나 인공지능 모델의 학습에 사용하지 않는다. 플랫폼에서 채널 연결이 해제되면 당사는 Google에서 접근을 철회하고 키를 삭제한다. 또한 접근은 Google 계정 설정에서 언제든지 철회할 수 있다(https://security.google.com/settings/security/permissions). Facebook, Instagram 및 TikTok과의 연결에도 이를 준용한다.

Google 애플리케이션 프로그래밍 인터페이스 서비스의 이용자 데이터 정책: 플랫폼이 Google의 인터페이스를 통해 받는 정보의 이용과 다른 애플리케이션으로의 이전은 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 준수하며, 제한적 사용(Limited Use) 요건을 포함한다.

플랫폼을 통하여 당사는 보건 분야의 기관을 전문 인력 및 자영 의사와 전문 인력과 연결한다. 이를 위하여 당사는 전문 인력의 프로필과 서류, 예를 들어 주소가 포함된 연락처, 자격, 경력, 이력서, 희망 국가, 근무 형태 및 외국 학위 인정에 관한 정보와 기관의 수요를 처리한다.

기관은 처음에는 성명 없이 지원자 목록을 본다. 서류는 확인된 제안과 귀하의 동의가 있은 후에야, 연락처는 그 승인 후에야 받는다. 서류에 대한 기관의 접근은 건의 종료 후 30일이 지나면 종료된다.

지원에 필요하지 않은 건강, 종교 또는 그 밖의 특수한 범주에 관한 정보는 업로드하지 마십시오. 지원자 정보는 건의 종료 후 당사가 정한 기간(기본값 180일) 동안 보관하고, 귀하가 더 긴 수록에 동의하지 않은 한 그 후 삭제한다.

법적 근거는 귀하 또는 기관과의 계약의 이행(DSGVO 제6조 제1항 b호)이며, 기관에 대한 서류의 제공에 대하여는 귀하의 동의(DSGVO 제6조 제1항 a호)이다.

시설이 귀하의 성명과 연락처를 받을 때까지 귀하와 시설 사이의 메시지 및 영상 통화는 플랫폼을 통해서만 이루어지며, 당사는 이를 위하여 시점과 참가자를, 영상 통화의 경우에는 통화 시간도 기록한다. 그때까지 메시지로 전송된 연락처는 플랫폼이 감지하여 보류한다. 귀하가 직위를 찾았다고 알리거나 프로필을 닫는 경우, 당사는 이에 관한 귀하의 정보를 플랫폼을 통하여 귀하의 프로필이 표시되었던 시설들과 대조하고, 일치하는 경우 경영관리 부서에 알린다. 유일한 목적은 12개월의 보호 기간 내에 시설에 대하여 당사 서비스에 대한 보수가 발생하는지를 확인하는 것이며, 이를 위하여 당사는 플랫폼의 데이터와 귀하 본인의 정보만을 사용하고 그 밖의 출처는 사용하지 않으며, 이로 인하여 귀하에게 비용이 발생하지 않는다. 법적 근거는 시설과 약정한 보수를 관철하는 데에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다.

완료된 치료, 화상 상담 또는 종료된 업무 후 환자는 의사, 클리닉, 통역사 및 운전자를 별 1개에서 5개로 평가할 수 있으며, 자유 기재 텍스트는 없다. 평균과 개수만이 평가자의 성명 없이 표시되며, 공개 표시는 § 24에 따라서만 이루어진다.

규칙을 위반하는 평가는 관리 부서가 이유를 제시하여 무효로 선언할 수 있으며, 이는 기록된다. 평가는 § 7에 따라 귀하의 데이터가 삭제될 때까지 저장된다.

법적 근거는 신뢰할 수 있는 경험 정보에 관한 당사의 정당한 이익과 이용자의 이익(DSGVO 제6조 제1항 f호)이다.

포털에서 귀하는 상기 알림과 서비스 안내를 받을 수 있다. 당사는 그 출처, 즉 귀하의 의사의 안내, 자동 상기 알림, Love Your Life의 안내 또는 Love Your Life의 광고를 항상 표시한다. 광고는 귀하가 이를 켠 경우에만 받는다.

전달은 포털에서, 그리고 귀하의 설정에 따라 푸시 알림이나 이메일로 이루어진다. 회신을 요구하는 각 이메일에 대하여 추가로 포털에 알림이 표시되며, 이 알림은 귀하가 회신할 때까지 열려 있다. 서비스 안내와 상기 알림은 설정에서 해제할 수 있으나, 보안, 진료 예약 및 지급에 관한 안내는 해제할 수 없다.

법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)이며, 상기 알림이 건강 정보에 근거하는 경우에는 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이고, 광고는 귀하의 동의가 있는 경우에만 받는다(DSGVO 제6조 제1항 a호).

저장 공간: 귀하 자신의 서류의 저장 공간이 귀하에게 적용되는 한도의 75퍼센트, 90퍼센트 또는 100퍼센트에 도달하면, 귀하는 기준치별 및 정산 기간별로 한 번 포털에서, 설정에 따라 이메일로, 그리고 허용한 경우 푸시 알림으로 안내를 받는다. 자신의 계정이 없는 가족 구성원의 경우 가족 대표자가 이를 받는다. 포털과 이메일에서는 안내가 당사 웹사이트에서의 추가 저장 공간 신청으로 연결되지만, 앱에서는 그렇지 않다. 이를 위하여 당사는 퍼센트로 표시한 사용률, 도달한 기준치 및 기간을 처리한다. 기준치의 표시는 사용률이 다시 그 아래로 떨어지거나 새 기간이 시작되면 삭제된다. 법적 근거는 계약의 이행(DSGVO 제6조 제1항 b호)이다.

푸시 알림의 내용: 푸시 알림에는 포털의 해당 알림의 제목과 본문이 담기며, 운송 서비스 및 통역사에 대한 요청의 경우 추가로 § 14 제6항에 따른 버튼이 포함된다. 기기 설정에 따라 잠금 화면에도 표시될 수 있다. 표시 여부와 방식은 귀하가 기기 또는 브라우저의 설정에서 정하며, 그곳에서 언제든지 푸시 알림을 끌 수 있다.

당사 AI 페르소나의 음성은 유럽연합 엔드포인트를 통하여 Google Cloud Text-to-Speech(Chirp 3 HD)가 생성하며, 해당 서비스에 음성이 없는 언어(현재 페르시아어와 쿠르드어)의 경우 답변은 텍스트로만 표시된다. 이를 위하여 실제 인물의 음성을 재현하는 경우, 그 사람의 동의가 있는 경우에만, 그리고 제2항에 따라서만 이루어지며, 당사는 의사표시의 성명, 날짜 및 문언을 기록한다.

Google을 통한 자기 음성: 자기 음성을 위하여 해당 사람은 짧은 기준 녹음과 Google이 정한 문언으로 된 자신의 동의를 말하며, Google은 이로부터 유럽연합 엔드포인트에서 음성 키를 생성한다. 구두 동의의 녹음과 서명된 의사표시는 증거로 보관하며, 기준 녹음은 저장하지 않는다. 철회하면 그 음성은 즉시 차단되며, 매번 사용하기 전에 그 음성이 승인되어 있는지 확인한다. 세부 사항은 합성 음성의 생성 및 이용에 대한 동의에 기재되어 있다.

관리 영역에서는 직원이 대화할 수 있는 실시간 도우미를 이용할 수 있다. 이때 직원의 음성과 텍스트는 음성 인식과 음성 출력을 위하여 유럽연합 엔드포인트를 통하여 Google Cloud로, 답변을 위하여 Anthropic(미국)으로 전송된다. 도우미는 자신이 AI임을 밝힌다.

음성 재현의 법적 근거는 그 사람의 동의(DSGVO 제6조 제1항 a호, 생체 정보가 처리되는 범위에서는 DSGVO 제9조 제2항 a호)이며, 실시간 도우미의 경우 고용 관계 또는 계약 관계의 수행(DSGVO 제6조 제1항 b호)이다. 음성 재현에 대한 동의는 언제든지 장래를 향하여 철회할 수 있으며, 이 경우 그 음성은 더 이상 사용되지 않고 제공자에게서 삭제된다.

플랫폼의 전화번호로 전화하면 AI 도우미 Fabian이 응답한다. Fabian은 플랫폼에 관한 질문에 답하고, 등록을 도우며, 원하는 경우 케이스 개설을 위한 건강상의 요청 사항을 접수하고, 회신 요청과 진료 일정 요청을 받는다. Love Your Life의 AI 일정 도우미 Laura와의 통화는 PIN으로 본인임을 증명하는 사람만이 할 수 있으며(§ 40c), 그 밖의 모든 통화는 Fabian이 담당한다. 두 도우미 모두 시작할 때 자신이 AI임을 소개한다.

절차: 통화는 통신 사업자 sipgate GmbH(독일)가 연결한다. 당사 자체 시스템 BGGI AI Hub(§ 17a)는 말한 내용을 텍스트로 변환하고 답변의 음성을 생성하며, 둘 다 유럽연합 내의 Google Cloud를 이용한다. Love Your Life는 Hub로부터 인식된 텍스트만을 받으며, 음성은 결코 받지 않는다. 답변은 당사의 수탁 처리자 Anthropic(미국)이 텍스트로부터 생성하며, 고정 문장은 플랫폼에서 나온다. 음성은 쿠르드어와 페르시아어를 말하지 않으며, 이러한 통화는 아랍어나 영어로 진행되고, 이후의 이메일은 귀하의 언어로 발송된다.

저장되는 정보는 전화를 걸 수 없도록 단축된 전화번호, 재인식을 위한 되돌릴 수 없는 해시 형태의 전화번호, 언어, 신원이 확인된 경우 계정, 고정 목록에서 선택된 요청 사항의 식별자, 그리고 암호화된 진행 중 대화의 기억이다. Fabian은 전화한 사람이 자신의 계정의 전화 식별 번호를 말하고 당사가 계정에 등록된 이메일 주소로 보내는 코드를 확인한 때에 비로소 통화를 계정에 귀속시키며, 식별 번호와 코드는 결코 대화 내역에 기록되지 않는다. 전화한 사람에게 아직 계정이 없는 경우 Fabian은 등록 링크를 보내기 위하여 그 사람의 이메일 주소를 묻는다. 당사는 이 주소를 발신자 기억에 암호화하여 저장하며, 다음 통화 시 Fabian은 주소를 읽어 주지 않고 같은 주소가 유효한지만 묻는다.

요청 사항의 접수: 신원이 확인된 환자는 전화로 자신의 건강상의 요청 사항을 설명할 수 있다. 그 전에 Fabian은 명시적으로 동의를 구하며, 명확한 예가 없으면 아무것도 접수하지 않는다. 동의가 있으면 Fabian은 웹사이트의 케이스 개설에서도 묻는 진료 분야별 질문과 치료 장소 및 거주지를 묻고, 그 답변을 귀하의 계정에 준비된 케이스 개설로 저장한다. 케이스는 귀하가 케이스 개설을 스스로 완료한 때에 비로소 생성된다. 동의는 판, 언어 및 시점과 함께 기록한다. 응급 관련 단어가 있는 경우 Fabian은 먼저 응급 전화를 안내하며, 그 단어는 통화나 계정과 관련 없이 수치로만 집계한다.

회신 요청 및 진료 일정 요청: 회신을 받고 싶거나 진료 일정을 요청하려는 경우, 당사는 귀하의 성명, 전화번호, 언어, 희망 시간 및 건강 정보가 없는 요청 사항의 간단한 설명을 접수하며, 전화번호와 이메일 주소는 암호화해서만 저장한다. 업무는 귀하를 지원하는 에이전시에, 그렇지 않으면 관리 부서에 전달된다. 귀하는 결과만을 통지받는다.

사무소 및 에이전시: 귀하가 전화하는 국가에 대하여 사무소나 에이전시가 개통되어 있는 경우, Hub는 국가 번호에 따라 통화를 그곳으로 연결하며, 그렇지 않으면 Fabian이 계속 귀하의 대화 상대가 된다. 사무소는 자신의 국가의 통화와 연락처만을 볼 수 있으며, 전화번호는 기록에 암호화되어 저장된다. 사무소가 귀하에게 전화하는 경우 플랫폼의 대표 전화번호가 발신 번호로 표시된다.

법적 근거는 귀하의 문의에 대한 답변과 계약의 이행(DSGVO 제6조 제1항 b호) 및 상시 전화 연결 가능성에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이며, 건강상의 요청 사항 접수에 대하여는 귀하가 통화 중에 하는 명시적 동의(DSGVO 제9조 제2항 a호)이다. 보관 기간은 § 6에 기재되어 있다.

귀하의 에이전시와의 연결: BGGI가 이 전달을 켜 두었고 귀하가 제3항에 따라 본인 확인을 한 경우, Fabian은 귀하를 지원하는 에이전시의 전화 창구가 귀하가 전화를 거는 국가와 다른 국가에서 업무를 하더라도 귀하를 그 창구에 연결할 수 있다. 이 경우 통화는 그 창구의 기록에 표시된다. 전화번호는 그곳에 암호화되어 저장되며 BGGI가 정한 기간(기본값 90일)이 지나면 삭제된다. 사무소와 에이전시는 플랫폼을 통하여 독일 및 유럽연합의 그 밖의 회원국의 전화번호로만 발신한다.

미처리 사항: 귀하가 제3항에 따라 전화로 또는 § 40b 제3항에 따라 WhatsApp으로 본인 확인을 받은 경우, Fabian은 청구서, 작업 또는 서명 등 귀하의 계정에 미처리된 것이 있는지를 알려 준다 — 종류와 건수만이며, 금액, 내용 또는 기한은 결코 알려 주지 않는다. Fabian은 귀하의 포털에 있는 미처리 사항으로 가는 링크를 통화 후 이메일로 귀하의 계정 주소에, WhatsApp에서는 대화 중에 보낸다. Fabian은 전화로 웹 주소를 읽어 주지 않는다.

플랫폼의 전화번호는 동시에 고객을 위한 WhatsApp 번호이기도 하다. 귀하가 WhatsApp으로 당사에 메시지를 보내면 AI 도우미 Fabian이 답하거나, 전화와 같은 국가 규칙에 따라 귀하의 국가의 사무소가 이를 맡는다(§ 40a). 경영진에게는 AI 일정 도우미 Laura가 답한다(§ 40c).

메시지는 서비스 제공자로서 이 메신저 서비스의 비즈니스 플랫폼 운영자가 처리하며, 유럽경제지역의 이용자에 대하여는 아일랜드의 Meta Platforms Ireland Limited가 이에 해당한다. 당사 번호에 대하여 Meta는 저장된 메시지의 내용을 독일에 보관한다. 전송을 위하여 Meta는 미국에서도 데이터를 처리할 수 있다. 플랫폼에서 당사는 귀하의 WhatsApp 식별자를 암호화된 형태와 되돌릴 수 없는 해시 형태로 저장하고, 국가 번호로부터의 국가, 귀하의 언어 및 암호화된 메시지 텍스트를 저장한다. Fabian 또는 Laura와의 대화에서는 본인 확인 전의 메시지와 4자리 이상의 숫자열 또는 건강 정보가 포함된 메시지를 내용 없이 저장한다. 이미지, 음성 메시지 및 파일은 내려받지 않으며, 그 종류만 기록한다.

WhatsApp에서 Fabian은 귀하가 본인 확인을 한 후에만 정보를 제공한다. 본인 확인은 귀하 계정의 전화 식별 번호와 포털에서 설정한 PIN으로, 또는 PIN이 설정되지 않은 동안에는 계정에 등록된 이메일 주소로 당사가 보내는 코드로 한다. 에이전시는 등록된 전화번호, 그 코드 및 그 PIN으로 본인 확인을 한다. 그때까지 Fabian은 긴급함을 나타내는 말이 있으면 긴급 신고를 안내하고, 본인 확인을 요청하며, 원하는 경우 귀하의 역할에 맞는 등록 링크를 보낸다. 스스로 등록할 수 없는 에이전시와 약국의 문의는 경영진에게 넘긴다. 식별 번호, PIN 및 코드는 답변에 포함되지 않으며, 저장된 내역에도 포함되지 않는다. 본인 확인 후 Fabian은 귀하 계정의 범위에서 도움을 준다. AI 모델은 진행 중인 각 케이스에 대하여 식별자, 상태 및 다음 단계만을, 미지급 청구서에 대하여는 그 건수만을 받는다. 원하는 경우 Fabian은 결제 링크를 보낸다. 에이전시에 대하여는 그 자신의 수치만을 성명 없이 알려 준다. 이 인증은 마지막 메시지로부터 30분이 지나면 만료된다(BGGI가 정한 기본값). 회신 전화를 원하는 경우, 과제는 귀하를 지원하는 에이전시에, 그것이 없으면 관리 부서에 전달된다. WhatsApp으로는 건강 정보와 서류를 보내지 않도록 한다. 이를 위하여 귀하의 포털이 마련되어 있다.

귀하의 마지막 메시지로부터 24시간이 지나면 당사는 WhatsApp으로 귀하에게 메시지를 보내지 않는다. 유일한 예외는 Meta가 승인한 템플릿에 의한, 지급된 예약 또는 지급된 수배의 확인이며, 예약당 1회에 한한다. 당사는 고객에게 WhatsApp으로 전화를 걸지 않는다.

법적 근거는 귀하의 문의에 대한 답변과 계약의 이행(DSGVO 제6조 제1항 b호) 및 추가 연락 경로에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다. 보관 기간은 § 6에 기재되어 있다.

Love Your Life의 AI 일정 도우미 Laura는 일정을 접수하고, 등록하며, 확정한다. 플랫폼의 미결 및 기한 도래 건과 장애에 관한 정보는 PIN으로 본인임을 증명한 경영진의 권한 있는 사람에게만 제공하며, 이를 위하여 그들의 포털의 업무, 이메일 및 알림과 § 17a에 따른 연락처 목록 및 § 33에 따른 프로필을 읽는다. 이러한 인식이 없는 전화한 사람에게는 정보를 제공하지 않으며, 그들의 통화는 Fabian이 담당한다(§ 40a). PIN에 의한 인식은 전화와 WhatsApp에서 BGGI AI Hub가 경영진의 접근을 유효하다고 보고하는 동안에만 유효하다. 그것이 차단되었거나 그 보고를 얻을 수 없는 경우, Laura는 정보를 제공하지 않으며, 이 인식에 의한 진행 중인 대화는 종료된다.

Laura는 경영진의 명시적 확인이 있는 경우에만 경영진의 명의로 이메일을 발송하며, 모든 행위에 관하여 경영진은 이메일로 확인을 받고 이는 감사 기록에 기록된다. 답변은 Anthropic(미국)이 생성한다. Laura는 숨겨진 식별자로만 그리고 건강 정보 없이 일정을 BGGI AI Hub에 전달한다(§ 17a). Laura는 BGGI AI Hub가 거는 WhatsApp 통화로 경영진에게 일정을 알리며, 유선 전화를 결코 이용하지 않는다. 이를 위하여 WhatsApp에서 필요한 통화 허가가 있는지 여부는 상태와 시점을 붙여, 전화번호와 내용 없이 Hub에 보고한다.

법적 근거는 일정과 건의 질서 있는 관리에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)이다. 이메일이나 건에 건강 정보가 포함된 경우, Laura는 정보주체가 동의한 업무의 범위에서만 이를 처리하며, 경영진의 권한 있는 사람에게만 이를 전달한다. 보관 기간은 § 6에 기재되어 있다.

의사, 클리닉 또는 서비스 제공자 등 사람이나 기관에 관한 고충은 최대 3단계로 처리한다. 당사는 번호, 설명, 해당 케이스, 지목된 사람이나 기관, 현황 및 기한과 함께 고충을 처리한다. 지목된 사람이나 기관은 의견 표명에 필요한 정보를 받는다. 어느 단계가 기한 내에 종결되지 않으면 고충은 자동으로 다음 단계에 제시된다.

법적 근거는 계약의 이행과 플랫폼을 통하여 수배된 서비스의 품질에 관한 당사의 정당한 이익(DSGVO 제6조 제1항 b호 및 f호)이며, 고충에 건강 정보가 포함된 경우에는 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)이다. 고충은 종결 후 3년 동안 보관한다.

당사는 처리가 변경되거나 새로운 처리가 추가되는 경우 이 방침을 조정한다. 본질적 변경에 관하여는 효력 발생 전에 포털에서 등록된 이용자에게 알린다. 처리가 귀하의 동의에 근거하는 경우, 새로운 목적에 대하여는 새로운 동의를 받는다.

37번은 비어 있으며, 삭제된 조항의 번호였다. 플랫폼의 다른 텍스트로부터의 참조가 맞도록 나머지 번호는 변경되지 않는다.

본 문서는 24개 언어로 제공된다. 구속력은 독일어본에만 있으며, 그 밖의 언어본은 이해를 돕기 위한 것이다.