Privacyverklaring

Verwerkingsverantwoordelijke in de zin van de AVG (DSGVO) is:

BGGI GmbH Rostocker Straße 43 53117 Bonn Duitsland

E-mail: datenschutz@bggi.de · Telefoon: +49 228 50446780

Vragen over gegevensbescherming kunt u aan dit adres of dit e-mailadres richten. Gegevensexport en een verwijderingsverzoek zijn daarnaast beschikbaar in het portaal onder ‘Privacy’.

Stamgegevens: naam, e-mailadres, telefoonnummer, geboortedatum, nationaliteit, adres.

Gezondheidsgegevens (art. 9 AVG): door u geüploade medische documenten en informatie over dossiers, afspraken en behandelingen.

Gebruiksgegevens: IP-adres, aanmeldtijdstippen, loggegevens (revisiebestendig auditlogboek).

Factuurgegevens: kostenramingen, facturen, betalingen.

Communicatie- en vertaalgegevens: berichten in het dossier, de brontaal ervan en machinevertalingen; origineel en vertaling worden gescheiden opgeslagen.

Spraak- en stemgegevens: gesproken fragmenten in de AI-tolk, de daaruit herkende tekst, de vertaling daarvan en de daaruit gegenereerde stem (paragraaf 13).

Locatiegegevens: tijdens een lopende inzet kan de ingezette tolk of chauffeur de eigen locatie doorgeven (paragraaf 14).

Bewijsstukken: bewijzen van registratie, vergunning en licentie van artsen, klinieken, apotheken en bezorg- en koeriersdiensten; paspoorten, visa en identiteitsbewijzen van patiënten en begeleiders.

Betaal- en bankgegevens: bankgegevens voor uitbetalingen en terugbetalingen, aankondigingen van overschrijvingen en ontvangen betalingen.

Bestel- en leveringsgegevens: recepten, apotheekbestellingen, afleveradres en bezorgstatus.

Werknemersgegevens: arbeidstijdgegevens van de medewerkers van het beheer (paragraaf 12).

Apparaat- en sessiegegevens: per aanmelding een regel met de naam van het apparaat, de browseridentificatie, de applicatie (patiëntenapp, app voor medewerkers, beheerapp of gewone browser), het ingekorte IP-adres, het tijdstip van de aanmelding, het tijdstip van het laatste gebruik en een eventuele intrekking (paragraaf 19).

Scangegevens: met de camera vastgelegde pagina's van documenten, het daaruit gemaakte PDF-bestand, de op uw apparaat herkende tekst van de pagina's, de daaruit uitgelezen gegevens (afzender, ontvanger, datum, factuur-, klant- en dossiernummer, bedrag en valuta, bankgegevens, e-mailadres, telefoonnummer, adres) en de automatische indeling (soort, titel, datum, uitgever, taal) – paragraaf 20.

Abonnementsgegevens: bij afsluiting via de Apple App Store of via Google Play de transactie- of aankoopcode, de productcode, begin en einde van de betaalde periode, de status van het abonnement, de omgeving (productie of testomgeving) en een pseudonieme accountcode – paragraaf 21. Betaalgegevens ontvangen wij niet van de stores.

Coördinatie van internationale medische behandelingen (dossierbeheer, koppeling aan geschikte artsen en klinieken, afsprakenplanning).

Accountbeheer en authenticatie, inclusief optionele tweestapsverificatie.

Facturering en naleving van wettelijke bewaarplichten.

Beveiliging, foutanalyse en voorkoming van misbruik.

Uitvoering van de overeenkomst – art. 6 lid 1 sub b AVG.

Uitdrukkelijke toestemming voor de verwerking van gezondheidsgegevens – art. 9 lid 2 sub a AVG.

Wettelijke verplichting (bijv. bewaring op grond van handels- en belastingrecht) – art. 6 lid 1 sub c AVG.

Gerechtvaardigd belang bij de beveiliging van het platform – art. 6 lid 1 sub f AVG.

Behandelende klinieken en artsen krijgen pas toegang tot uw dossiergegevens nadat uw dossier aan hen is toegewezen en alleen voor zover het de door BGGI vrijgegeven documenten betreft.

Wij maken gebruik van de volgende verwerkers in de zin van art. 28 AVG: • Google Cloud EMEA Ltd. (Ierland) – exploitatie van de applicatie, de database en de bestandsopslag, datacenter Frankfurt am Main (europe-west3), incl. Firebase Hosting als leveringslaag. • Stripe Payments Europe Ltd. (Ierland) – betalingsverwerking en uitbetalingen aan artsen; kaartgegevens blijven uitsluitend bij Stripe. • Resend (VS) – verzenden en ontvangen van transactie- en dossiere-mails via hun SMTP-toegang; het afzenderdomein is ons medische subdomein (EU-modelcontractbepalingen). • Daily.co (VS) – videoconsulten; mediaservers in de EU-regio (eu-central-1), geen opname (EU-modelcontractbepalingen). • Anthropic (VS) – AI-ondersteunde voorafgaande analyse van ingediende documenten, indeling van gescande documenten (soort, titel, datum, uitgever, taal) en machinevertaling van berichten, teksten en in de AI-tolk, telkens alleen na uw afzonderlijke toestemming; resultaten worden door medewerkers van BGGI gecontroleerd (EU-modelcontractbepalingen). • ElevenLabs (VS) – spraakherkenning en spraakuitvoer voor de AI-tolk en de voorleesfunctie (EU-modelcontractbepalingen). • Sentry (Functional Software, Inc., VS) – technische foutdiagnose; persoonlijke en medische inhoud wordt vóór de doorgifte automatisch verwijderd of gemaskeerd (EU-modelcontractbepalingen). • Lexoffice (Duitsland) – overdracht van factuurdocumenten aan onze boekhouding; doorgegeven worden naam en land van de factuurontvanger en de factuurgegevens, geen gezondheidsgegevens.

Doorgifte naar derde landen buiten de EU/EER vindt alleen plaats als er passende waarborgen in de zin van art. 44 e.v. AVG bestaan (met name EU-modelcontractbepalingen) of als u daar uitdrukkelijk toestemming voor hebt gegeven (art. 49 lid 1 sub a AVG).

Locatiebepaling (alleen als u uitdrukkelijk op de knop in het adresformulier drukt): Google Ireland Ltd. – omzetting van de coördinaten van uw apparaat in een adres om de velden in te vullen. De coördinaten worden via onze servers doorgegeven, niet opgeslagen en niet voor andere doeleinden gebruikt.

Dezelfde omzetting van coördinaten en adressen gebruiken wij voor de afstandsberekening bij ziekenvervoer.

Andere ontvangers buiten de verwerking in opdracht zijn – telkens alleen voor zover nodig en alleen na koppeling aan uw dossier: de behandelende klinieken en artsen, partnerapotheken, bezorg- en koeriersdiensten (alleen bezorggegevens, geen receptinhoud, diagnoses of prijzen), tolken, chauffeurs, partnerbureaus en – als u dat wenst – verzekeraars en diplomatieke vertegenwoordigingen voor uitnodigings- en visumdocumenten. Deze ontvangers verwerken uw gegevens onder eigen verantwoordelijkheid.

Accountgegevens: tot de verwijdering van uw account of tot de afronding van een verwijderingsverzoek.

Factuur- en boekhoudgegevens: 10 jaar op grond van § 147 AO (GoBD).

Auditlogboeken: onveranderbaar en revisiebestendig opgeslagen.

Dossiergegevens en medische documenten: gedurende de behandeling van het dossier en daarna volgens de wettelijke bewaarplichten voor behandeldossiers (in de regel 10 jaar, overeenkomstig § 630f BGB); daarna verwijdering of anonimisering.

Communicatie met klinieken (e-mail/portaal): zoals dossiergegevens – deze maakt deel uit van het dossier.

Bewijs van toestemming: tot 3 jaar na intrekking of verwijdering van het account (bewijsplicht, art. 7 lid 1 AVG).

Serverlogbestanden en beveiligingslogs: maximaal 90 dagen, tenzij een beveiligingsincident een langere bewaring vereist.

Dagelijkse versleutelde databaseback-ups: 30 dagen (dagelijkse versies) of 12 maanden (maandelijkse versies), opslaglocatie uitsluitend regio Frankfurt.

Arbeidstijdgegevens van de medewerkers: tot het verstrijken van de door BGGI vastgestelde termijn (standaard 400 dagen, paragraaf 12); daarna automatische verwijdering.

Toegangslogboek van de interface voor partnersystemen: tot het verstrijken van de door BGGI vastgestelde termijn (standaard 400 dagen); daarna automatische verwijdering.

Locatiegegevens van een inzet: deze worden alleen tijdens een lopende inzet doorgegeven en weergegeven. Het laatst gemelde punt blijft bij de inzet opgeslagen en wordt samen met het bijbehorende dossier verwijderd.

Videoconsulten: toegang tot de videoruimte bestaat alleen binnen het tijdvenster van de afspraak (vanaf 15 minuten vóór aanvang tot 30 minuten na het geplande einde) en vervalt daarna. Geluid en beeld worden niet opgenomen; de gegevens van de afspraak blijven als onderdeel van het dossier opgeslagen.

Ondertitels van de AI-tolk: alleen opgeslagen met afzonderlijke toestemming; een intrekking verwijdert ze onmiddellijk.

Machinevertalingen van teksten in het dossier, inclusief een gegenereerde spraakuitvoer: als onderdeel van het dossier en samen daarmee verwijderd.

U hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21 AVG).

Gegeven toestemmingen kunt u op elk moment met werking voor de toekomst intrekken.

Gegevensexport en een verwijderingsverzoek zijn rechtstreeks beschikbaar in het portaal onder ‘Privacy’.

Klachtrecht: toezichthouder voor gegevensbescherming en informatievrijheid van Noordrijn-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

TLS-transportversleuteling, versleuteling van gevoelige geheimen (AES-256-GCM), wachtwoordhashing met Argon2id, optionele tweestapsverificatie, rolgebaseerd toegangsbeheer en een revisiebestendig auditlogboek – technische en organisatorische maatregelen volgens art. 32 AVG.

Wij gebruiken technisch noodzakelijke cookies voor aanmelding en sessie, voor de beveiliging van formulieren, voor de taalinstelling, voor het opslaan van uw cookiekeuze en om te weten welke van onze applicaties en welke telefoonschil u gebruikt. Deze zijn nodig voor de werking van het platform (§ 25 lid 2 TDDDG; art. 6 lid 1 sub b en f AVG). De volledige lijst met naam, doel en bewaartermijn staat in de cookieverklaring. Daarnaast slaat de browser uw keuze van het kleurenschema (licht, donker of zoals het systeem) op onder de vermelding ‘lyl-theme’ in de lokale opslag – alleen als u die keuze zelf maakt, zonder persoonsgegevens en zonder dat deze uw apparaat verlaat.

Optionele cookies (bijv. statistiek) plaatsen wij alleen met uw toestemming via de cookiebanner (art. 6 lid 1 sub a AVG). Uw keuze geldt 12 maanden en kan op elk moment worden gewijzigd via ‘Cookie-instellingen’ in de voettekst. Kiest u ‘Alles accepteren’, dan onthoudt een cookie 30 dagen lang via welke advertentielink van een bureau u bij ons bent gekomen; zonder deze toestemming wordt die niet geplaatst. Statistiek- of marketingcookies gebruiken wij momenteel niet.

Het doel van het platform is de organisatie en coördinatie van medische behandelingen in Duitsland en in andere landen waar Love your life samenwerkt met artsen, klinieken en ziekenhuizen. Op uw verzoek kunnen dossiergegevens worden doorgegeven aan behandelende klinieken of artsen buiten de EU/EER (bijv. in uw thuisland of in het gekozen behandelland).

Een dergelijke doorgifte vindt uitsluitend plaats op basis van uw uitdrukkelijke toestemming (art. 9 lid 2 sub a, art. 49 lid 1 sub a AVG) en alleen voor zover het de door u vrijgegeven documenten betreft. In derde landen bestaat mogelijk geen gegevensbeschermingsniveau dat gelijkwaardig is aan dat van de EU; daarop wijzen wij vóór elke doorgifte.

U kunt uw toestemming op elk moment met werking voor de toekomst intrekken (Portaal → Privacy). Reeds plaatsgevonden doorgiften blijven daardoor onaangetast.

Voor de facturering verwerken wij per dossier kostenramingen, facturen, ontvangen betalingen (bedrag, datum, omschrijving), de werkelijke behandelkosten en terugbetalingen. Deze gegevens worden aan artsen en de behandelende instellingen getoond voor zover dat nodig is om het overeengekomen kostenkader te bewaken (rechtsgrond: uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG). Zodra de koppeling met ons boekhoudsysteem (Lexoffice, verwerker in de zin van art. 28 AVG) actief is, worden de bijbehorende boekingsstukken daaraan overgedragen.

Voor medewerkers van het beheer en van het kantoorsysteem registreren wij tijdens de aanmelding in het beheergedeelte arbeidstijdgegevens: begin en einde van de sessie, per minuut het geopende onderdeel of dossier (alleen de code, geen inhoud), of er in de laatste minuut een invoer heeft plaatsgevonden, en de browseridentificatie. Toetsaanslagen, teksten, klikdoelen en inhoud van dossiers, berichten of documenten worden niet opgeslagen.

De doeleinden zijn het bewijs van de arbeidstijd (§ 16 van de Duitse Arbeidstijdenwet, Arbeitszeitgesetz), de toewijzing van arbeidstijd aan behandeldossiers voor de facturering en de evaluatie door de leiding per dag, week en maand. Rechtsgrond is art. 6 lid 1 sub b en c AVG in samenhang met § 26 lid 1 BDSG.

Korte inactiviteit tot aan de in de instellingen vastgelegde korte pauze (standaard vijf minuten) geldt als arbeidstijd; blijft elk signaal langer uit dan de vastgelegde sessieonderbreking (standaard dertig minuten), dan eindigt de sessie automatisch. Ontvangers zijn uitsluitend de eigenaar en het beheer; er vindt geen doorgifte aan derden plaats.

De gegevens worden automatisch verwijderd na de in de instellingen vastgelegde termijn (standaard 400 dagen). Iedere medewerker kan de voor zijn of haar account geregistreerde gegevens op elk moment inzien onder ‘Mijn tijden’; de rechten volgens art. 15 tot en met 21 AVG gelden onverkort.

Voor de onderlinge communicatie gebruiken wij machinevertaling: voor berichten in het dossier, voor een afzonderlijk te boeken tekstvertaling met optionele spraakuitvoer en voor de AI-tolk in het videogesprek.

Werkwijze van de AI-tolk: uw microfoonsignaal wordt in uw browser bij de spreekpauzes in korte fragmenten verdeeld – stilte verlaat uw apparaat niet. Elk fragment gaat via onze server naar ElevenLabs voor spraakherkenning, de herkende tekst naar Anthropic voor vertaling en de vertaling terug naar ElevenLabs voor spraakuitvoer. De geluidsopname wordt daarbij niet opgeslagen; zij bestaat alleen zolang het betreffende fragment wordt verwerkt.

Origineel en vertaling verschijnen tijdens het gesprek als ondertitels. Ze worden alleen opgeslagen als u daar aanvullend en afzonderlijk mee hebt ingestemd; een intrekking verwijdert de opgeslagen fragmenten.

Bij de afzonderlijk te boeken tekstvertaling worden de brontekst, de vertaling en – als u voor spraakuitvoer kiest – het gegenereerde audiobestand in uw dossier opgeslagen. Het audiobestand is alleen op te vragen via een kortlevend adres dat aan uw account is gekoppeld.

Bij de vertaling van berichten blijft de oorspronkelijke tekst opgeslagen; de vertaling wordt apart bewaard en is gemarkeerd als machinevertaling.

Rechtsgrond is uw uitdrukkelijke toestemming voor de verwerking van gezondheidsgegevens (art. 9 lid 2 sub a AVG) in samenhang met de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Zonder actieve toestemming vindt geen machinevertaling plaats.

Tolken en chauffeurs kunnen tijdens een lopende inzet hun locatie doorgeven, zodat de patiënt de route kan volgen. De doorgifte wordt door de dienstverlener zelf ingeschakeld en eindigt bij het uitschakelen of het verlaten van de pagina.

Doorgegeven en opgeslagen worden uitsluitend het laatst gemelde punt (breedte- en lengtegraad) en het tijdstip daarvan, gekoppeld aan de inzet. Er ontstaat geen bewegingsprofiel buiten de inzet; na afronding van de inzet wordt de locatie niet meer weergegeven.

De locatie wordt alleen getoond aan de patiënt van het betreffende dossier en aan het beheer van BGGI. Rechtsgrond is de uitvoering van de overeenkomst met de dienstverlener en met de patiënt (art. 6 lid 1 sub b AVG).

Artsen, klinieken, apotheken en bezorg- en koeriersdiensten tonen bij de registratie hun registratie of vergunning aan. Wij slaan het bewijsnummer, het geüploade document en – waar voorzien – de aantekening over de controle op. Het doel is te waarborgen dat alleen bevoegde partijen actief worden (art. 6 lid 1 sub b en sub f AVG).

Voor uitbetalingen en terugbetalingen verwerken wij bankgegevens (rekeninghouder, IBAN, BIC, bank). De IBAN van de rekeningen van BGGI en van de uitbetalingsrekeningen van artsen wordt versleuteld opgeslagen (AES-256-GCM); alleen een verkorte vorm wordt weergegeven.

Uitbetalingen aan artsen kunnen daarnaast via onze betaaldienstverlener worden afgehandeld. De gegevens die de ontvanger daar zelf heeft opgegeven, verwerkt de betaaldienstverlener onder eigen verantwoordelijkheid.

Geüploade documenten worden opgeslagen in onze opslag in de regio Frankfurt am Main. Ze zijn alleen op te vragen via kortlevende adressen die aan het aangemelde account zijn gekoppeld en worden vóór opslag op malware gecontroleerd.

Bestelt u via het platform een geneesmiddel, dan geven wij de voor de afhandeling benodigde gegevens door aan de verantwoordelijke partnerapotheek en stellen wij het recept voor een periode van maximaal 30 dagen aan haar beschikbaar. Elke toegang van de apotheek tot een recept wordt vastgelegd.

Aan de ingeschakelde bezorg- of koeriersdienst geven wij uitsluitend de bezorggegevens door (naam, adres, contactmogelijkheid, ophaal- en bestemmingsadres, bezorgstatus). Receptinhoud, diagnoses en prijzen ontvangt deze niet.

Rechtsgrond is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en uw uitdrukkelijke toestemming voor de verwerking van gezondheidsgegevens (art. 9 lid 2 sub a AVG); een recept is altijd een gezondheidsgegeven.

Voor de samenwerking met eigen partnersystemen bestaat een interface met uitsluitend leestoegang. Daarlangs worden slechts enkele velden verstrekt: over de persoon voornaam, achternaam, geboortedatum, nationaliteit, voorkeurstaal, telefoonnummer, e-mailadres en de referentienummers van openstaande dossiers; over het dossier referentienummer, status, specialisme, aanmaakdatum, behandelend arts en behandelende instelling, afspraken met tijd, soort, status en locatie, reisgegevens en de vermelding of er betalingen openstaan.

Niet verstrekt worden diagnoses, bevindingen, medische samenvattingen, documenten, berichten, recepten, kostenramingen, bedragen, adressen, paspoortgegevens en het vrij geformuleerde onderwerp van een dossier.

Toegang vereist een toegewezen sleutel, waarvan alleen een hashwaarde wordt opgeslagen. Elke toegang wordt gelogd – met tijdstip, eindpunt, antwoordstatus, afzenderadres en browseridentificatie; van een zoekterm wordt alleen een hashwaarde opgeslagen, nooit de term zelf.

De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij een ordelijke samenwerking van onze eigen systemen (art. 6 lid 1 sub f AVG).

Heeft u een vervolgbehandeling, een hulpmiddel of ziekenvervoer per vliegtuig nodig, dan vragen wij een gecontroleerde zorgpartner om een aanbod: een revalidatie-instelling, een medische speciaalzaak of een ambulancevliegdienst.

Daarbij wordt alleen doorgegeven wat voor de prijsopgave nodig is – het dossiernummer, de aanvraag in woorden en, als het om een recept of voorschrift gaat, de inhoud daarvan. Uw naam en uw adres ontvangt de partner pas wanneer u de opdracht heeft aanvaard en de dienst wordt uitgevoerd.

De rechtsgrondslag is de uitvoering van de overeenkomst met u (art. 6 lid 1 sub b AVG); bevat de aanvraag gezondheidsgegevens, dan berust deze bovendien op art. 9 lid 2 sub h AVG. Ook deze partners tonen bij de registratie hun vergunning aan, voor zover hun land die kent.

Zodat u zich niet bij elk bezoek opnieuw hoeft aan te melden, blijft een aanmelding maximaal 90 dagen geldig en wordt deze bij elk gebruik verlengd. Elke aanmelding krijgt een eigen regel in uw apparatenlijst.

Per regel worden opgeslagen: een uit de browseridentificatie afgeleide aanduiding (bijvoorbeeld ‘iPhone · Love your life App’), de browseridentificatie zelf in ingekorte vorm, de gebruikte toepassing, het ingekorte IP-adres (bij IPv4 zonder het laatste veld, bij IPv6 ingekort tot de eerste vier groepen), het tijdstip van aanmelding en het tijdstip van het laatste gebruik.

U kunt elk apparaat afzonderlijk afmelden – ook vanaf een ander apparaat, bijvoorbeeld bij verlies of diefstal – of alle apparaten tegelijk. De afmelding werkt uiterlijk vijf minuten later. In het controlelogboek worden daarbij alleen de apparaatidentificatie en de aanduiding opgenomen, nooit de browseridentificatie en nooit het adres.

De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij de beveiliging van de accounts (art. 6 lid 1 sub f AVG).

Als u documenten met de camera vastlegt, wordt het vel op uw apparaat herkend, rechtgetrokken en beter leesbaar gemaakt. In de apps voor telefoons doet de documentscanner van het apparaat dat, in de browser onze eigen scanner. Pas daarna worden de pagina's naar onze server verzonden; daar worden ze gecontroleerd, op malware onderzocht en samengevoegd tot één PDF-bestand. De afzonderlijke opnamen worden daarna niet apart bewaard.

Als uw apparaat tekstherkenning biedt, wordt de tekst van de pagina's daar gelezen – op uw apparaat, niet bij ons. Deze wordt samen met de pagina's verzonden, onzichtbaar in het PDF-bestand gelegd zodat het bestand doorzoekbaar is, en uitgelezen: afzender, ontvanger, datum, factuur-, klant- en dossiernummer, bedrag en valuta, bankgegevens en e-mailadres, telefoonnummer en adres, voor zover die op het document staan. De tekst en de uitgelezen gegevens horen bij het document en worden samen daarmee verwijderd.

Om het document in te delen – soort, titel, datum, afzender en taal – geven wij gegevens door aan onze verwerker Anthropic. Is op uw apparaat tekst herkend, dan is dat uitsluitend deze tekst; afbeeldingen van de pagina's worden dan niet doorgegeven. Anders geven wij maximaal vier pagina's als afbeelding door, altijd de eerste en de laatste. Het model maakt geen medische beoordeling; het deelt alleen in en beschrijft. Het resultaat blijft bij het document gemarkeerd als machinaal gegenereerd en kan worden gewijzigd.

Herkent het model geen document, dan wordt niets opgeslagen.

Als u vastlegt in de app voor Android-telefoons, worden de pagina's door de app met een eenmalige sleutel die na 15 minuten vervalt aan onze server overgedragen en daar door de webpagina opgehaald; daarna worden ze verwijderd. Dit is nodig omdat de app voor Android de pagina's niet rechtstreeks aan de webpagina kan doorgeven.

De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); bevat het document gezondheidsgegevens, dan berust de verwerking bovendien op uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG).

In onze telefoonapps wordt het lidmaatschap uitsluitend via de Apple App Store respectievelijk via Google Play afgesloten. Zodat het abonnement aan uw account en niet aan het apparaat kan worden gekoppeld, geven wij de winkel een pseudonieme accountidentificatie mee. Deze wordt berekend uit uw gebruikers-ID en kan daar niet naar worden teruggerekend; uw naam en uw e-mailadres worden niet aan de winkel doorgegeven.

De winkel meldt ons aankoop, verlenging, opzegging, betalingsstoring, afloop en terugbetaling. Wij slaan daarvoor de transactie- respectievelijk aankoopidentificatie, de productidentificatie, begin en einde van de betaalde periode, de status, de omgeving en het tijdstip van de melding en de inhoud van de melding op in het gebeurtenissenlogboek. Betalingsgegevens – kaart, factuuradres, bedragen van de winkel – ontvangen wij niet.

De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en onze handels- en fiscaalrechtelijke bewaarplicht (art. 6 lid 1 sub c AVG).

Op verzoek verschijnt de AI-tolk als fotorealistisch gezicht (‘digitale mens’). Het gezicht wordt gegenereerd door een ingeschakelde aanbieder; het beweegt de lippen op het geluid dat het platform vooraf heeft gegenereerd.

Aan deze aanbieder gaat uitsluitend dit geluid en de identificatie van het gebruikte gezicht. Niet doorgegeven worden: beeld en geluid van de deelnemers, ondertitels, teksten, namen en andere gegevens over het dossier.

Er vindt geen opname plaats. De sessie bij de aanbieder wordt na het gesprek beëindigd. De toegangssleutel van de aanbieder verlaat de server niet; de browser ontvangt alleen een kortstondig sessietoken.

Toont een gezicht een echte persoon, dan wordt het alleen met diens toestemming gebruikt; naam, datum en verklaring worden vastgelegd.

De digitale mens is een aanvulling op het geluid. Is deze niet beschikbaar of niet ingeschakeld, dan blijft de stem tolken.

Medewerkers van BGGI zien niet alle zaken. Naast de rol en de afdeling beslist het bevoegdheidsgebied: dit is wereldwijd of beperkt tot bepaalde landen.

Bepalend is het land van de zaak: bij patiënten de woonplaats, bij gebreke daarvan de nationaliteit; bij dossiers en facturen het land van de bijbehorende patiënt; bij artsen en instellingen hun eigen land.

Is aan een persoon geen land toegewezen, dan ziet deze niets. Een leeg veld betekent ‘nog niet toegewezen’, niet ‘alle’. Er is slechts één gegevensbestand; de scheiding is een weergave, geen tweede systeem.

Toegang wordt gelogd. Wijzigingen van het bevoegdheidsgebied worden vastgelegd met persoon, tijdstip en omvang.

Artsen, klinieken en ziekenhuizen kunnen ermee instemmen om met een partnerkaart op de openbare startpagina van Love your life te worden gepresenteerd. De kaart toont uitsluitend de vrijgegeven hoofdafbeelding, de naam, het specialisme en het land. Telefoonnummer, e-mailadres, postadres en website worden nooit openbaar getoond; verdere gegevens zien alleen aangemelde gebruikers.

De rechtsgrondslag is de toestemming van de betreffende partner (art. 6 lid 1 sub a AVG), die in het eigen profiel wordt gegeven en daar op elk moment met werking voor de toekomst kan worden ingetrokken. Het tijdstip van verlening en van intrekking wordt in het controlelogboek vastgelegd. Na een intrekking verdwijnt de kaart bij de volgende opvraging van de startpagina; een al uitgeleverde afbeelding kan tot een uur in tussengeheugens blijven staan.

Schakelt het beheer openbare beoordelingen in, dan toont de kaart bovendien het gemiddelde en het aantal beoordelingen die aangemelde patiënten in het portaal hebben gegeven. De beoordelingen zelf, hun auteurs en vrije teksten worden niet openbaar.

Of partnerkaarten en beoordelingen überhaupt openbaar verschijnen, beslist het beheer via schakelaars die standaard uitgeschakeld zijn. Cijfers over artsen en klinieken per land worden alleen berekend uit werkelijke, vrijgegeven vermeldingen en nooit geschat.