Polityka prywatności

To podsumowanie w prostym języku jest niewiążące. Ułatwia jedynie zorientowanie się w treści. Wiążący jest wyłącznie poniższy tekst.

Administratorem Państwa danych w Love Your Life jest BGGI GmbH w Bonn. W sprawach dotyczących ochrony danych mogą Państwo skontaktować się z nami e-mailem.

Przetwarzamy Państwa dane, aby organizować Państwa leczenie, prowadzić Państwa konto, dokonywać rozliczeń i bezpiecznie prowadzić platformę.

Dane dotyczące zdrowia przetwarzamy wyłącznie za Państwa wyraźną zgodą. Lekarki, lekarze i kliniki widzą Państwa dokumenty dopiero wtedy, gdy Państwa sprawa zostanie im przypisana i udostępniona.

Do niektórych zadań korzystamy z usługodawców, na przykład w zakresie centrów danych we Frankfurcie, płatności, e-maili, rozmów wideo i AI. Niektórzy z nich mają siedzibę w USA. Podajemy każdego usługodawcę i cel.

AI pomaga przy tłumaczeniach, podsumowaniach, na czacie i przez telefon. Może popełniać błędy i nie zastępuje porady lekarskiej.

Mogą Państwo żądać informacji, sprostowania lub usunięcia danych i w każdej chwili wycofać zgody. Wiele rzeczy można załatwić bezpośrednio w portalu w sekcji „Ochrona danych”.

To, jak długo przechowujemy dane, określa sekcja dotycząca okresu przechowywania. Szczegóły każdego przetwarzania znajdują się w kolejnych paragrafach.

Administratorem w rozumieniu DSGVO (RODO) jest:

BGGI GmbH Rostocker Straße 43 53117 Bonn Niemcy

E-mail: datenschutz@love-you.life · Telefon: +49 228 50446781

Zapytania dotyczące ochrony danych prosimy kierować na ten adres lub ten adres e-mail. Eksport danych i wniosek o usunięcie są ponadto dostępne w portalu w sekcji „Ochrona danych”.

Platforma „Love Your Life” jest marką BGGI GmbH. Tam, gdzie w niniejszej polityce występuje „my”, „BGGI” lub „Love Your Life”, chodzi o BGGI GmbH, o ile wyraźnie nie wskazano innego podmiotu.

Dane podstawowe: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, obywatelstwo, adres.

Dane dotyczące zdrowia (Art. 9 DSGVO): przesłane przez Państwa dokumenty medyczne oraz informacje o sprawie, terminach i leczeniu.

Dane o korzystaniu: adres IP, momenty logowania, dane z protokołów (dziennik audytu odporny na zmiany).

Dane rozliczeniowe: kosztorysy, faktury, płatności wraz z walutą płatności, dowód natychmiastowego rozpoczęcia świadczenia (§ 11).

Dane komunikacji i tłumaczenia: wiadomości w sprawie, ich język źródłowy oraz tłumaczenia maszynowe; oryginał i tłumaczenie są przechowywane oddzielnie.

Dane mowy i głosu: wypowiedziane fragmenty w tłumaczu AI, rozpoznany z nich tekst, jego tłumaczenie i wygenerowany na tej podstawie głos (§ 13).

Dane o lokalizacji: w trakcie trwającego zlecenia skierowana tłumaczka, skierowany tłumacz, kierowczyni lub kierowca może przekazywać swoją lokalizację (§ 14); przed konsultacją wideo pacjentka lub pacjent potwierdza miejsce pobytu (§ 14a). W miejscu spotkania pacjentka lub pacjent mogą za zgodą udostępnić swoją lokalizację, a kierowca i pasażer mogą wymieniać stałe krótkie komunikaty (§ 14).

Dokumenty potwierdzające: dokumenty potwierdzające prawo wykonywania zawodu, zezwolenia i licencje lekarek i lekarzy, klinik, aptek oraz firm dostawczych i kurierskich; paszporty, wizy i dokumenty tożsamości pacjentek, pacjentów i osób towarzyszących (§ 15).

Dane płatnicze i bankowe: dane bankowe do wypłat i zwrotów, wybrana waluta wypłaty, zapowiedzi przelewów i wpływy płatności.

Dane zamówień i dostaw: recepty, zamówienia w aptece, adres dostawy i stan doręczenia.

Dane pracowników: dane o czasie pracy pracowników administracji (§ 12).

Dane urządzeń i sesji: dla każdego logowania jeden wiersz z nazwą urządzenia, identyfikatorem przeglądarki, aplikacją (aplikacja dla pacjentów, aplikacja dla współpracowników, aplikacja administracyjna lub zwykła przeglądarka), skróconym adresem IP, momentem logowania, momentem ostatniego użycia i ewentualnym unieważnieniem (§ 19).

Dane ze skanowania: strony dokumentów sfotografowane aparatem, wygenerowany z nich plik PDF, rozpoznany na Państwa urządzeniu tekst stron, odczytane z niego dane (nadawca, odbiorca, data, numer faktury, numer klienta i sygnatura akt, kwota i waluta, dane bankowe, adres e-mail, numer telefonu, adres) oraz klasyfikacja maszynowa (rodzaj, tytuł, data, wystawca, język), § 20.

Koordynacja międzynarodowego leczenia medycznego (zarządzanie sprawami, łączenie z odpowiednimi lekarkami, lekarzami i klinikami, planowanie terminów).

Zarządzanie kontem i uwierzytelnianie, w tym opcjonalne uwierzytelnianie dwuskładnikowe.

Rozliczenia i wypełnianie ustawowych obowiązków przechowywania.

Bezpieczeństwo, analiza błędów i zapobieganie nadużyciom.

Prowadzenie programów reklamowych „Klienci zapraszają klientów” oraz dla partnerów mediów społecznościowych, w tym zapobieganie nadużyciom i sprawdzanie, czy nie uczestniczą w nich przedstawiciele zawodów medycznych ani osoby działające w imieniu kliniki, gabinetu lub apteki (§§ 25–25c).

Odpowiadanie na pytania na czacie, przez telefon i przez WhatsApp, pomoc w wypełnianiu formularzy oraz obsługa przychodzących i wychodzących wiadomości e-mail, każdorazowo także przy wsparciu AI.

Porozumiewanie się podczas konsultacji wideo i jej późniejsze opracowanie; tłumacz AI, transkrypcja i podsumowanie wyłącznie za zgodą.

Przekazywanie zapytań ubezpieczycielom oraz pozyskiwanie personelu.

Prezentacja profili usługodawców, pozyskiwanie nowych usługodawców, rozpatrywanie skarg i zapewnianie jakości przetłumaczonych tekstów.

Przypisanie do agencji przy rejestracji, rozliczenia z agencjami oraz wsparcie agencji przy wysyłce wiadomości e-mail i pozyskiwaniu nowych klientek i klientów (§§ 25a i 30a).

Wykazanie, która wersja warunków i umów i kiedy została skutecznie włączona do umowy, oraz wykonanie umowy w wersji obowiązującej w danym czasie (§ 26a).

Przenoszenie Państwa terminów do Państwa Kalendarza Google za Państwa zgodą (§ 35a).

Łączenie przebiegu leczenia z kilku spraw, aby lekarki i lekarze dysponowali jego przebiegiem (§ 20a), oraz zlecenia dla zewnętrznych jednostek diagnostycznych i usługowych (§ 18a).

Wykonanie umowy: Art. 6 Abs. 1 lit. b DSGVO.

Wyraźna zgoda na przetwarzanie danych dotyczących zdrowia: Art. 9 Abs. 2 lit. a DSGVO.

Obowiązek prawny, na przykład przechowywanie wynikające z prawa handlowego i podatkowego: Art. 6 Abs. 1 lit. c DSGVO.

Prawnie uzasadniony interes w zakresie bezpieczeństwa platformy: Art. 6 Abs. 1 lit. f DSGVO.

Zgoda: Art. 6 Abs. 1 lit. a DSGVO, w szczególności w odniesieniu do opcjonalnych plików cookie (§ 25 Abs. 1 TDDDG), przenoszenia terminów do Państwa Kalendarza Google, publicznej mapy partnerów, własnych głosów oraz zgody lekarek i lekarzy na transkrypcję i podsumowanie konsultacji wideo.

Przekazywanie do państw trzecich na podstawie Państwa wyraźnej zgody: Art. 49 Abs. 1 lit. a DSGVO (§ 10).

Realizacja stosunku pracy: Art. 6 Abs. 1 lit. b i c DSGVO w związku z § 26 BDSG (§§ 12 i 40).

To, jaka podstawa prawna ma zastosowanie do określonego przetwarzania, wskazano w danym paragrafie. Jeżeli opieramy przetwarzanie na prawnie uzasadnionym interesie, wskazujemy ten interes w tym miejscu.

Kliniki i lekarze prowadzący leczenie otrzymują dostęp do danych Państwa sprawy dopiero po przydzieleniu im Państwa sprawy, po wpływie należnej płatności i po zatwierdzeniu przez BGGI oraz wyłącznie w zakresie dokumentów udostępnionych przez BGGI.

Korzystamy z następujących podmiotów przetwarzających zgodnie z Art. 28 DSGVO (państwo siedziby podano w nawiasie): • Google Cloud EMEA Ltd. (Irlandia): prowadzenie aplikacji, bazy danych i magazynu plików w centrum danych we Frankfurcie nad Menem (europe-west3), łącznie z Firebase Hosting jako warstwą dostarczania; prowadzenie naszego własnego systemu BGGI AI Hub (§§ 17a i 40a) z rozpoznawaniem mowy i syntezą mowy w rozmowach telefonicznych; rozpoznawanie mowy dla tłumacza AI, tłumaczenia na miejscu, czatu głosowego, asystenta na żywo administracji oraz, wyłącznie za zgodą obu stron, transkrypcji konsultacji wideo bez tłumacza AI za pomocą Google Cloud Speech-to-Text przez punkt końcowy Unii Europejskiej (§§ 13, 13a, 28 i 40); synteza mowy tłumaczki AI i asystentów AI za pomocą Google Cloud Text-to-Speech (Chirp 3 HD) przez punkt końcowy Unii Europejskiej, także dla odrębnie rezerwowanego tłumaczenia tekstu z syntezą mowy (§§ 13, 28 i 40); prowadzenie naszego własnego serwera wideo dla obrazu wideo cyfrowego człowieka w centrum danych we Frankfurcie nad Menem (§ 22). • Stripe Payments Europe Ltd. (Irlandia): obsługa płatności w euro i w dolarach amerykańskich, także przy zakupie salda głosowego, oraz zwrot zwróconych płatności kartą; dane kart pozostają wyłącznie w Stripe. Na życzenie lekarzy, placówek, agencji i usługodawców również wypłaty na ich własne konto Stripe (§ 15). • Resend (USA): wysyłanie i odbieranie e-maili platformy przez jej dostęp SMTP; domeną nadawcy jest love-you.life. • Daily.co (USA): pokoje wideo do konsultacji wideo; serwery mediów w regionie UE (eu-central-1); Daily.co nie nagrywa rozmów. • Anthropic (USA): przetwarzanie przez AI, a mianowicie wstępna analiza przesłanych dokumentów, ocena poszczególnych dokumentów i podsumowania przebiegu (§ 20a), klasyfikacja zeskanowanych dokumentów, tłumaczenie maszynowe wiadomości, tekstów i w tłumaczu AI, pomoc AI w wypełnianiu, czat „Asystent AI Love Your Life”, odpowiedzi asystentów AI przez telefon i przez WhatsApp (§§ 40a i 40b), korekta AI, formułowanie przez AI i sprawdzanie wychodzących e-maili (§ 30b), teksty AI do e-maili agencji (§ 30a), klasyfikacja i propozycje odpowiedzi w ramach automatycznej odpowiedzi e-mail oraz, wyłącznie za zgodą obu stron, podsumowania konsultacji wideo na podstawie jej transkrypcji. Dane dotyczące zdrowia Anthropic przetwarza wyłącznie po uzyskaniu Państwa odrębnej zgody; wyniki wstępnej analizy sprawdza personel Love Your Life. • Beyond Presence Inc. (USA): obraz wideo cyfrowego człowieka w rozmowie wideo, wyłącznie jeśli BGGI go włączyło; Beyond Presence otrzymuje wyłącznie identyfikator twarzy, uprawnienie dostępu ograniczone do pojedynczego pokoju wideo naszego własnego serwera wideo oraz gotowy dźwięk tłumaczenia (§ 22). • Sentry (Functional Software, Inc., USA): techniczna diagnostyka błędów; treści osobowe i medyczne są przed przekazaniem automatycznie usuwane lub maskowane; w przeglądarce wyłącznie po wyrażeniu przez Państwa zgody w banerze plików cookie (§ 9). • Lexware Office, dawniej Lexoffice (Niemcy): przekazywanie dokumentów rozliczeniowych do naszej księgowości; przekazywane są imię i nazwisko oraz kraj osoby, do której kierowana jest faktura, a także dane faktury, bez danych dotyczących zdrowia.

Dane konta: do usunięcia Państwa konta lub do zakończenia rozpatrywania wniosku o usunięcie.

Dane rozliczeniowe i księgowe: 10 lat zgodnie z § 147 AO (GoBD).

Dzienniki audytu: przechowywane w sposób niezmienny i odporny na manipulacje.

Dane spraw i dokumenty medyczne: Pozostają zapisane w profilu sprawy, dopóki istnieje Państwa konto, aby Państwo i lekarze prowadzący leczenie mieli dostęp do całego przebiegu (§ 20a); żaden upływ czasu nie usuwa ich samoczynnie. Jeżeli złożą Państwo wniosek o usunięcie, usuniemy je, gdy tylko nie będzie temu stał na przeszkodzie ustawowy obowiązek przechowywania; dla dokumentacji leczenia wynosi on z reguły 10 lat (§ 630f BGB odpowiednio).

Komunikacja z klinikami e-mailem i w portalu: jak dane spraw, ponieważ stanowi część akt sprawy.

Dowody zgody: do 3 lat po wycofaniu zgody lub usunięciu konta (obowiązek wykazania, Art. 7 Abs. 1 DSGVO).

Protokoły serwera i dzienniki bezpieczeństwa: najwyżej 90 dni, o ile incydent istotny dla bezpieczeństwa nie wymaga dłuższego przechowywania.

Codzienne szyfrowane kopie zapasowe bazy danych: kopie dzienne 30 dni, kopie miesięczne 12 miesięcy, miejsce przechowywania wyłącznie region Frankfurt.

Dane o czasie pracy pracowników: do upływu terminu ustalonego przez BGGI (domyślnie 400 dni, § 12); następnie automatyczne usunięcie, o ile nie istnieje dłuższy ustawowy obowiązek przechowywania.

Dziennik dostępu interfejsu dla systemów partnerskich: do upływu terminu ustalonego przez BGGI (domyślnie 400 dni); następnie automatyczne usunięcie.

Dane o lokalizacji podczas zlecenia: Są przekazywane i wyświetlane wyłącznie w trakcie trwającego zlecenia. Ostatnio zgłoszony punkt jest usuwany z chwilą zakończenia lub anulowania zlecenia. Jeżeli osoba wykonująca zlecenie zgłosi niestawiennictwo pacjentki lub pacjenta, ostatnio udostępniony punkt jest wcześniej przenoszony jako dowód do dziennika kontroli i przechowywany jak dzienniki audytu. Lokalizację, którą pacjentka lub pacjent udostępniają za zgodą w miejscu spotkania, usuwamy również wraz z zakończeniem lub anulowaniem zlecenia oraz z wycofaniem zgody. Krótkie komunikaty w miejscu spotkania usuwamy 90 dni po zakończeniu przejazdu (wartość domyślna ustalona przez BGGI).

Mają Państwo prawo dostępu do informacji (Art. 15), sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) i sprzeciwu (Art. 21 DSGVO).

Prawo sprzeciwu: Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (Art. 6 Abs. 1 lit. f DSGVO), na przykład przy kontroli nadużyć w programie „Klienci zapraszają klientów” lub przy weryfikacji zgodnie z § 25c, mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją (Art. 21 Abs. 1 DSGVO).

Zautomatyzowane decyzje w rozumieniu Art. 22 DSGVO podejmujemy wyłącznie przy weryfikacji zgodnie z § 25c: Jeżeli konto lub adres e-mail są już prowadzone jako lekarz, klinika, apteka, osoba wykonująca zawód medyczny lub partner zaopatrzenia, platforma odrzuca rejestrację jako agencja, aktywny agent lub partner mediów społecznościowych albo nie wydaje linku zaproszenia. Mogą Państwo zażądać, aby decyzję tę sprawdził człowiek, oraz przedstawić swoje stanowisko. Jeżeli system zgłosi inną nieprawidłowość, na przykład przy kontroli nadużyć lub przy sprawdzaniu wychodzących e-maili (§ 30b), decyzję podejmuje człowiek; mogą Państwo przedstawić swoje stanowisko.

Udzielone zgody mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.

Eksport danych i wniosek o usunięcie są dostępne bezpośrednio w portalu w sekcji „Ochrona danych”.

Prawo do wniesienia skargi: Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych; właściwym organem dla BGGI jest Pełnomocniczka kraju związkowego Nadrenia Północna-Westfalia ds. Ochrony Danych i Wolności Informacji (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Zapytania dotyczące ochrony danych: wiadomość e-mail na adres datenschutz@love-you.life rejestrujemy jako postępowanie w sprawie ochrony danych, z datą wpływu, rodzajem zapytania, terminem i stanem; kolejne wiadomości w tym samym wątku dołączamy do niego. Termin na odpowiedź wynosi jeden miesiąc od wpływu; może zostać przedłużony o kolejne dwa miesiące wyłącznie z uzasadnionej przyczyny (Art. 12 Abs. 3 DSGVO). Zapytanie przypisujemy do konta tylko wtedy, gdy adres nadawcy należy do dokładnie jednego konta; w przeciwnym razie przypisuje je administracja po sprawdzeniu. Jeżeli żądają Państwo usunięcia, rejestrujemy w tym celu wniosek o usunięcie.

Szyfrowanie transmisji TLS, szyfrowanie wrażliwych sekretów i danych, takich jak numery telefonów i dane rachunków bankowych (AES-256-GCM), haszowanie haseł Argon2id, opcjonalne uwierzytelnianie dwuskładnikowe, kontrola dostępu oparta na rolach oraz odporny na manipulacje dziennik audytu to środki techniczne i organizacyjne zgodnie z Art. 32 DSGVO.

Używamy technicznie niezbędnych plików cookie do logowania i sesji, do ochrony formularzy, do ustawienia języka, do zapisania Państwa wyboru dotyczącego plików cookie, do informacji o zmienionej wersji umowy oraz do ustalenia, z której z naszych aplikacji i z której powłoki telefonicznej korzystają Państwo. Są one niezbędne do działania platformy (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b i f DSGVO). Pełna lista z nazwami, celem i okresem ważności znajduje się w informacji o plikach cookie. Znajdują się tam również wpisy w pamięci Państwa przeglądarki, na przykład Państwa wybór schematu kolorów („lyl-theme”), położenie pomocnika czatu na komputerze („lyl.chat-helfer.lage”) i jego zakładki na telefonie i tablecie („lyl.chat-helfer.lasche”), historia czatu na czas otwarcia karty przeglądarki („lyl.plattformChat.v1”) oraz wartość losowa podczas logowania przez Apple lub Google („lyl-sozial-bindung”).

Opcjonalne pliki cookie ustawiamy wyłącznie za Państwa zgodą wyrażoną przez baner plików cookie (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Państwa wybór obowiązuje 12 miesięcy i może zostać w każdej chwili zmieniony za pomocą „Ustawień plików cookie” w stopce strony. Jeśli wybiorą Państwo „Akceptuj wszystkie”, wywołuje to cztery skutki: jeden plik cookie zapamiętuje przez 30 dni, przez który link zaproszenia agencji do nas trafili Państwo („bggi_ref”); kolejny plik cookie zapamiętuje przez 30 dni kod zaproszenia z programu „Klienci zapraszają klientów” („bggi_kwk”); trzeci zapamiętuje przez 30 dni kod zaproszenia partnera mediów społecznościowych („bggi_smp”, § 25b); ponadto uruchamiana jest diagnostyka błędów w przeglądarce (Sentry, § 5). Nie stosujemy plików cookie statystycznych ani marketingowych.

Od wprowadzenia plików cookie „bggi_kwk” i „bggi_smp” ponownie pytamy o Państwa wybór: wcześniej udzielona zgoda „Akceptuj wszystkie” nie obejmuje tych plików cookie. Szczegóły znajdują się w informacji o plikach cookie.

Celem platformy jest organizacja i koordynacja leczenia medycznego w Niemczech i w innych krajach, w których Love Your Life współpracuje z lekarkami, lekarzami, klinikami i szpitalami. Na Państwa życzenie dane sprawy mogą zostać przekazane klinikom lub lekarzom prowadzącym leczenie poza Europejskim Obszarem Gospodarczym, na przykład w Państwa kraju ojczystym lub w wybranym kraju leczenia.

Takie przekazanie następuje wyłącznie na podstawie Państwa wyraźnej zgody (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO) i wyłącznie w zakresie udostępnionych przez Państwa dokumentów. W państwach trzecich może nie istnieć poziom ochrony danych równoważny poziomowi Unii Europejskiej; informujemy o tym przed każdym przekazaniem.

Mogą Państwo w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość w portalu w sekcji „Ochrona danych”. Nie wpływa to na przekazania, które już nastąpiły.

Każda klinika otrzymuje od nas własną skrzynkę e-mail na platformie z adresem według wzoru klinik-Name-des-Hauses@love-you.life, do korespondencji z BGGI i z własnymi lekarzami. International Office kliniki wprowadza lekarzy placówki z imieniem i nazwiskiem, adresem e-mail i specjalnością; lekarze mogą również zarejestrować się samodzielnie za pomocą kodu zaproszenia kliniki, a klinika ich potwierdza.

Dokumenty sprawy, które BGGI udostępniło klinice, klinika może przekazać lekarzowi swojej placówki na dwa sposoby: przez swoją skrzynkę pocztową na platformie lub bezpośrednio z systemu za pomocą zabezpieczonego linku, który wygasa po 14 dniach. E-mail z linkiem nie zawiera danych dotyczących zdrowia. Każde przekazanie jest protokołowane; zaświadczenie i protokół powstają dopiero wtedy, gdy wiadomość zostanie faktycznie doręczona.

Odpowiedź lekarza trafia do kliniki. Przypisujemy ją do sprawy na podstawie identyfikatora sprawy w adresie zwrotnym, numeru sprawy w temacie wiadomości lub dokładnie jednej otwartej sprawy znanego nadawcy; jeżeli nie jest to jednoznacznie możliwe, przedstawiamy ją klinice do przypisania i nigdy nie przypisujemy jej do cudzej sprawy. Klinika potwierdza odpowiedź, zmienia ją lub odrzuca z podaniem powodu i przekazuje ją do BGGI; wszystkie wersje są zachowywane.

Podstawą prawną jest Państwa wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (Art. 9 Abs. 2 lit. a DSGVO) w związku z wykonaniem umowy z Państwem i z kliniką (Art. 6 Abs. 1 lit. b DSGVO); w odniesieniu do danych lekarzy placówki nasz prawnie uzasadniony interes oraz interes kliniki w uporządkowanej współpracy (Art. 6 Abs. 1 lit. f DSGVO).

Do celów rozliczeń przetwarzamy dla każdej sprawy kosztorysy, faktury, wpływy płatności (kwota, data, tytuł płatności), rzeczywiste koszty leczenia oraz zwroty. Dane te są wyświetlane lekarzom i placówkom prowadzącym leczenie w zakresie niezbędnym do przestrzegania uzgodnionych ram kosztów (podstawa prawna: wykonanie umowy, Art. 6 Abs. 1 lit. b DSGVO). Powiązane dokumenty przekazujemy do naszego systemu księgowego Lexware Office (podmiot przetwarzający zgodnie z Art. 28 DSGVO). Jeżeli BGGI wypłaci Państwu zwrot, trafia tam również nota korygująca do Państwa faktury; w przypadku płatności gotówkowej odnotowujemy tam numer pokwitowania, kwotę i datę.

Jeśli płacą Państwo w dolarach amerykańskich, przeliczamy kwotę według dziennego kursu referencyjnego Europejskiego Banku Centralnego lub, jeżeli BGGI ustaliło własny kurs, według tego kursu i odnotowujemy na dokumencie kwotę w dolarach, kurs oraz narzut kursowy; księgowanie odbywa się w euro.

Jeżeli przy otwarciu sprawy, wykupieniu członkostwa lub zamówieniu zlecenia zażądają Państwo, abyśmy rozpoczęli świadczenie przed upływem terminu na odstąpienie od umowy, odnotowujemy Państwa oświadczenie i Państwa potwierdzenie, że mogą Państwo w ten sposób utracić prawo odstąpienia od umowy, wraz z momentem i wersją. Służy to wykazaniu zgodnie z § 356 Abs. 4 BGB oraz rozliczeniu wykonanych świadczeń po odstąpieniu od umowy (Art. 6 Abs. 1 lit. b i c DSGVO).

Płatność na miejscu („pobranie płatności”): administracja Love Your Life oraz agencja sprawująca nad Państwem opiekę mogą utworzyć w Państwa sprawie kwotę za świadczenie na miejscu i pobrać ją w Państwa obecności; kierowcy i tłumacze robią to przy własnym zleceniu w ramach płatności bezpośredniej (§ 18b). W tym celu przetwarzamy sprawę, Państwa imię i nazwisko, kwotę i walutę płatności, wpisany cel, osobę pobierającą płatność i jej organizację, sposób płatności — zbliżeniowo kartą na telefonie osoby pobierającej płatność („Tap to Pay”), na terminalu płatniczym, za pomocą kodu QR lub linku płatności, przelewem albo gotówką, a mianowicie w administracji albo u agencji, lekarki, lekarza, kierowcy lub tłumacza, dla których BGGI wyraźnie odblokowała płatności gotówkowe — a także moment i stan płatności. Cel zapisujemy wyłącznie przy operacji pobrania płatności; nie widnieje on na dokumencie, w powiadomieniach ani w ścieżce audytu. Dane karty otrzymuje wyłącznie nasz dostawca usług płatniczych Stripe (§ 5); ani my, ani osoba pobierająca płatność ich nie widzimy. O dokumencie otrzymują Państwo powiadomienie w portalu; w przypadku płatności gotówkowej otrzymują Państwo numerowane pokwitowanie platformy. Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO), a w odniesieniu do dokumentów ustawowy obowiązek przechowywania (Art. 6 Abs. 1 lit. c DSGVO); jeżeli cel zawiera informację o Państwa zdrowiu, stanowi on daną dotyczącą zdrowia, a przetwarzanie opiera się dodatkowo na Państwa wyraźnej zgodzie (Art. 9 Abs. 2 lit. a DSGVO).

W odniesieniu do pracowników administracji i systemu biurowego rejestrujemy w czasie zalogowania w obszarze administracyjnym dane o czasie pracy: początek i koniec sesji, co minutę otwarty obszar lub sprawę (wyłącznie identyfikator, bez treści), czy w ostatniej minucie nastąpiło wprowadzenie danych, oraz identyfikator przeglądarki. Naciśnięcia klawiszy, teksty, cele kliknięć i treści spraw, wiadomości lub dokumentów nie są zapisywane.

Celami są wykazanie czasu pracy (§ 16 Arbeitszeitgesetz — niemiecka ustawa o czasie pracy), przypisanie czasu pracy do spraw leczenia na potrzeby rozliczeń oraz analiza przez kierownictwo według dni, tygodni i miesięcy. Podstawą prawną jest Art. 6 Abs. 1 lit. b i c DSGVO w związku z § 26 Abs. 1 BDSG.

Krótka bezczynność do ustalonej w ustawieniach krótkiej przerwy (domyślnie pięć minut) jest traktowana jako czas pracy; jeżeli przez czas dłuższy niż ustalona przerwa w sesji (domyślnie trzydzieści minut) nie pojawi się żaden sygnał, sesja kończy się automatycznie. Odbiorcami są wyłącznie właściciel i administracja; dane nie są przekazywane osobom trzecim.

Dane są automatycznie usuwane po upływie terminu ustalonego w ustawieniach (domyślnie 400 dni), o ile nie istnieje dłuższy ustawowy obowiązek przechowywania. Każdy pracownik może w każdej chwili wglądać w dane zarejestrowane dla swojego konta w sekcji „Moje godziny”; prawa wynikające z Art. 15 do 21 DSGVO obowiązują bez ograniczeń.

Przy weryfikacji przetłumaczonych tekstów interfejsu współpracujemy z zewnętrznymi weryfikatorkami i weryfikatorami. Otrzymują oni konto, które w obszarze administracyjnym otwiera wyłącznie stanowisko pracy „Teksty”, własny profil, ustawienia bezpieczeństwa i własne powiadomienia. Sprawy, konta, wiadomości, dokumenty i dane finansowe pacjentek, pacjentów lub partnerów nie są przez nie dostępne.

Przetwarzane są dane konta osoby weryfikującej, jej propozycje i uwagi do tekstów wraz z momentem ich złożenia oraz, na potrzeby wynagrodzenia według przepracowanych godzin, czas pracy na stanowisku „Teksty”: początek i koniec sesji oraz w regularnych odstępach informacja, czy praca jest wykonywana. Sekwencje klawiszy, zawartość ekranu oraz kamera i mikrofon nie są rejestrowane.

Minutowe dane jednostkowe dotyczące czasu pracy są usuwane, gdy tylko rozliczenie miesięczne zostanie zatwierdzone i będzie bezsporne; rozliczone godziny w poszczególnych dniach pozostają zachowane jako podstawa rozliczenia przez ustawowy okres przechowywania. Podstawą prawną jest wykonanie umowy z osobą weryfikującą (Art. 6 Abs. 1 lit. b DSGVO) oraz wypełnienie obowiązków przechowywania wynikających z prawa podatkowego (Art. 6 Abs. 1 lit. c DSGVO).

W celu porozumiewania się stosujemy tłumaczenie maszynowe: dla wiadomości w sprawie, dla wiadomości do Love Your Life, które są tłumaczone na język odbiorcy, dla odrębnie zamawianego tłumaczenia tekstu z opcjonalną syntezą mowy oraz dla tłumacza AI w rozmowie wideo.

Przebieg w przypadku tłumacza AI: Dźwięk z Państwa mikrofonu jest w Państwa przeglądarce dzielony na krótkie fragmenty w miejscach przerw w mówieniu; cisza nie opuszcza Państwa urządzenia. Każdy fragment trafia przez nasz serwer do Google Cloud Speech-to-Text przez punkt końcowy Unii Europejskiej w celu rozpoznania mowy, rozpoznany tekst do Anthropic w celu przetłumaczenia, a tłumaczenie w celu syntezy mowy do Google Cloud Text-to-Speech przez punkt końcowy Unii Europejskiej; dla perskiego i kurdyjskiego nie ma obecnie głosu, tłumaczenie pojawia się tam wyłącznie jako napisy. Rozpoznawanie mowy nie rozpoznaje obecnie kurdyjskiego ani urdu; kto mówi w tych językach, pisze zamiast mówić. Nagranie dźwięku nie jest przy tym zapisywane; istnieje wyłącznie przez czas przetwarzania danego fragmentu. Jeżeli tłumacz AI pokazuje sztucznie wygenerowaną twarz, zastosowanie ma § 22.

Zgodę na tłumacza AI wyrażają Państwo przed rozmową w tym samym kroku, w którym pytamy o transkrypcję i podsumowanie (§ 13a). Na oba pytania odpowiadają Państwo oddzielnie „tak” lub „nie”; jedno nie zależy od drugiego.

Oryginał i tłumaczenie pojawiają się w trakcie rozmowy jako napisy. Są zapisywane wyłącznie wtedy, gdy dodatkowo i odrębnie wyrazili Państwo na to zgodę; wycofanie zgody usuwa zapisane fragmenty. Niezależnie od tego obie strony mogą wyrazić zgodę na transkrypcję na potrzeby podsumowania; wówczas oryginał i tłumaczenie tłumaczonych wypowiedzi są dodatkowo zapisywane w postaci zaszyfrowanej jako transkrypcja i usuwane zgodnie z § 13a.

W przypadku odrębnie zamawianego tłumaczenia tekstu tekst źródłowy, tłumaczenie oraz, jeśli wybiorą Państwo syntezę mowy, wygenerowany plik dźwiękowy są zapisywane w aktach Państwa sprawy. Plik dźwiękowy jest dostępny wyłącznie pod krótkotrwałym adresem powiązanym z Państwa kontem. Plik dźwiękowy generuje Google Cloud Text-to-Speech przez punkt końcowy Unii Europejskiej; dla języków, dla których nie ma tam głosu, obecnie dla perskiego i kurdyjskiego, nie ma pliku dźwiękowego.

Przy tłumaczeniu wiadomości pierwotne brzmienie pozostaje zapisane; tłumaczenie jest przechowywane oddzielnie i oznaczone jako maszynowe.

Podstawą prawną jest Państwa wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (Art. 9 Abs. 2 lit. a DSGVO) w związku z wykonaniem umowy (Art. 6 Abs. 1 lit. b DSGVO). Bez aktywnej zgody nie następuje maszynowe tłumaczenie Państwa danych dotyczących zdrowia.

Po konsultacji wideo platforma przy pomocy AI sporządza podsumowanie rozmowy: po jednym dla pacjentki lub pacjenta i dla lekarza, każde w jego własnym języku. Dotyczy to zarówno rozmowy z tłumaczem AI, jak i z osobistym tłumaczem lub bez tłumacza. Podsumowanie powstaje najwcześniej 10 minut po planowanym zakończeniu i po ostatniej wypowiedzi; pojawia się w odpowiednim portalu przy sprawie, a obie strony otrzymują powiadomienie. Jest ono wliczone w termin i nie wiąże się z dodatkowymi kosztami.

Przed rozmową pytamy obie strony, czy zgadzają się na transkrypcję i podsumowanie, pacjentkę lub pacjenta w tym samym kroku co o tłumacza AI. Odpowiedź każdej ze stron brzmi „tak” lub „nie” i jest dobrowolna. Transkrypcja i podsumowanie powstają tylko wtedy, gdy obie strony powiedziały „tak”. Jeżeli jedna ze stron powie „nie” lub nie odpowie, nie powstaje ani transkrypcja, ani podsumowanie dla żadnej ze stron; konsultacja i tak się odbywa.

Przebieg: Dźwięk i obraz nigdy nie są zapisywane; transkrybowany jest wyłącznie tekst tego, co zostało powiedziane. • Z tłumaczem AI zapisujemy przetłumaczone wypowiedzi, czyli oryginał i tłumaczenie, jako transkrypcję. • Bez tłumacza AI, czyli z osobistym tłumaczem lub bez tłumacza, przeglądarka pacjentki lub pacjenta i przeglądarka lekarza przesyłają każda własne wypowiedzi na nasz serwer. Nasz podmiot przetwarzający Google Cloud przekształca je w tekst za pomocą Speech-to-Text przez punkt końcowy Unii Europejskiej; dźwięku nie zapisujemy. Transkrypcja jest prowadzona wyłącznie dla pacjentki lub pacjenta i lekarza tego terminu i wyłącznie w przedziale czasowym terminu. Transkrypcja zawiera dla każdej wypowiedzi tekst, w przypadku wypowiedzi tłumaczonych tłumaczenie, informację, kto mówił, język i czas. Na podstawie transkrypcji nasz podmiot przetwarzający Anthropic (USA) sporządza oba podsumowania. Transkrypcja i podsumowania są przechowywane w postaci zaszyfrowanej.

Inni uczestnicy: Mikrofony innych osób, na przykład osobistego tłumacza lub osoby towarzyszącej, nie są same transkrybowane. To, co mówią, może jednak zostać zarejestrowane przez mikrofon pacjentki, pacjenta lub lekarza. Kto włącza do rozmowy inne osoby, informuje je przed rozpoczęciem, że rozmowa jest transkrybowana i podsumowywana.

Podsumowanie jest sporządzane maszynowo i oznaczone jako podsumowanie AI; nie zastępuje raportu lekarskiego. Ma jedynie oddawać to, co zostało powiedziane w rozmowie, i określać niejasności jako niejasne, może jednak zawierać błędy lub pominięcia. Nie jest wynikiem badania lekarskiego, diagnozą, listem lekarskim ani dokumentacją leczenia prowadzoną przez lekarza. Rozstrzygające pozostają rozmowa i dokumentacja lekarza prowadzącego leczenie.

Tłumaczki, tłumacze, kierowczynie i kierowcy mogą podczas trwającego zlecenia przekazywać swoją lokalizację, aby pacjentka lub pacjent mogli śledzić trasę. Przekazywanie włącza sama osoba świadcząca usługę i kończy się ono z chwilą jego wyłączenia lub opuszczenia strony.

Przekazywany i zapisywany jest wyłącznie ostatnio zgłoszony punkt (szerokość i długość geograficzna) oraz moment jego zgłoszenia, powiązane ze zleceniem. Profil przemieszczania się poza zleceniem nie powstaje; z chwilą zakończenia lub anulowania zlecenia lokalizacja jest usuwana; tylko w przypadku zgłoszonego niestawiennictwa ostatnio udostępniony punkt pozostaje jako dowód w dzienniku kontroli (§ 6).

Lokalizacja jest wyświetlana wyłącznie pacjentce lub pacjentowi danej sprawy oraz administracji BGGI. Dla każdego zlecenia odnotowujemy ponadto miejsce spotkania z dokładnym adresem; widzą je pacjentka lub pacjent, osoba wykonująca zlecenie i administracja. Podstawą prawną jest wykonanie umowy z osobą świadczącą usługę oraz z pacjentką lub pacjentem (Art. 6 Abs. 1 lit. b DSGVO).

Lokalizacja pacjentki lub pacjenta: w miejscu spotkania swoją lokalizację mogą udostępnić także pacjentka lub pacjent, wyłącznie podczas trwającego zlecenia i wyłącznie za wyraźną zgodą, którą można w każdej chwili wycofać. Bez zgody nie zapisujemy lokalizacji, a osoba wykonująca zlecenie widzi tylko wpisane miejsce spotkania. Zapisywany jest wyłącznie ostatnio udostępniony punkt; jest on usuwany wraz z zakończeniem lub anulowaniem zlecenia oraz z wycofaniem zgody. Podstawą prawną jest Państwa zgoda (Art. 6 Abs. 1 lit. a DSGVO).

Krótkie komunikaty w miejscu spotkania: podczas przejazdu kierowca i pasażer porozumiewają się wyłącznie za pomocą stałych krótkich komunikatów, na przykład że ktoś czeka w miejscu spotkania lub się spóźni; tekstu swobodnego nie ma. Wysyłać mogą wyłącznie pacjentka lub pacjent, w przypadku członków rodziny głowa rodziny, oraz kierowczyni lub kierowca zlecenia, gdy tylko zlecenie zostanie przyjęte, od 24 godzin przed do 6 godzin po planowanym rozpoczęciu (wartość domyślna ustalona przez BGGI). Druga strona otrzymuje powiadomienie; numery telefonów nie są ani wyświetlane, ani wymieniane, a tłumaczki i tłumacze ustni nie widzą komunikatów. Zapisywane są wybrany komunikat, strona wysyłająca, czas oraz moment, w którym druga strona go zobaczyła; komunikaty usuwamy 90 dni po zakończeniu przejazdu. Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO).

Obszar działania i zapytania do usług przewozowych i tłumaczy: kierowcy i tłumacze podają przy rejestracji obszar działania, czyli kraje oraz, w razie potrzeby, miasta; mogą go zmienić w swojej strefie. Zapytania o zlecenia na miejscu otrzymują tylko wtedy, gdy miejsce zlecenia leży w tym obszarze. Nowe zapytanie otrzymują jako powiadomienie w portalu, zgodnie ze swoimi ustawieniami e-mailem, oraz jako powiadomienie push z przyciskami „Przyjmij” i „Odrzuć”. Podaje ono datę, godzinę, miasto i kraj zlecenia, w przypadku zleceń tłumaczeniowych języki, liczbę zapytanych zleceń i czas trwania; przed przyjęciem nie zawiera ani Państwa imienia i nazwiska, ani numeru sprawy, ani adresu, ani informacji o Państwa zdrowiu. Zlecenie otrzymuje ten, kto pierwszy je przyjmie; pozostali dowiadują się jedynie, że zostało przydzielone. W przypadku rozmowy wideo z osobistą tłumaczką lub osobistym tłumaczem zwracamy się, niezależnie od miejsca, do tłumaczy, którzy oferują zarówno Państwa język, jak i język lekarza; w tym celu porównujemy te dwa języki z językami w ich profilach. Podstawą prawną jest wykonanie umów z Państwem i z osobą świadczącą usługę (Art. 6 Abs. 1 lit. b DSGVO).

Przed każdą konsultacją wideo pacjentka lub pacjent potwierdza, w jakim kraju, w jakim mieście i pod jakim adresem aktualnie przebywa; kod pocztowy jest dobrowolny. Chodzi o miejsce pobytu, a nie o adres zameldowania.

Informacja jest zapisywana przy terminie i wyświetlana lekarzowi tego terminu, aby wiedział, gdzie pacjentka lub pacjent przebywa w trakcie leczenia; dziennik kontroli zawiera wyłącznie kraj. Rozmowa nie jest blokowana ze względu na miejsce pobytu.

Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO) oraz prawnie uzasadniony interes lekarza i BGGI w znajomości miejsca leczenia, na przykład na wypadek sytuacji nagłych i ze względu na mające zastosowanie prawo zawodowe (Art. 6 Abs. 1 lit. f DSGVO).

Lekarze, kliniki, apteki oraz firmy kurierskie i dostawcze wykazują przy rejestracji swoje prawo wykonywania zawodu lub zezwolenie. Zapisujemy numer dokumentu, przesłany dokument oraz, o ile przewidziano, adnotację o weryfikacji. W przypadku numerów lekarzy z krajów ze swobodnie dostępnym urzędowym rejestrem, obecnie Niderlandów i USA, automatycznie wysyłamy zapytanie do rejestru i przekazujemy w tym celu wyłącznie numer; w pozostałych krajach administracja sprawdza na urzędowej stronie weryfikacyjnej i odnotowuje nazwisko i datę weryfikacji. Celem jest zapewnienie, że działalność prowadzą wyłącznie podmioty posiadające uprawnienia (Art. 6 Abs. 1 lit. b i lit. f DSGVO).

Na potrzeby wypłat i zwrotów przetwarzamy dane bankowe (posiadaczka lub posiadacz rachunku, IBAN, BIC, bank) oraz wybraną walutę wypłaty, euro lub dolary amerykańskie. IBAN rachunków BGGI i rachunków do wypłat lekarzy jest przechowywany w postaci zaszyfrowanej (AES-256-GCM); wyświetlana jest wyłącznie skrócona forma.

Wypłaty przelewamy z rachunku bankowego BGGI. Lekarze, placówki, agencje i usługodawcy mogą zamiast tego wybrać wypłatę na własne konto w Stripe Payments Europe Ltd. (Irlandia), o ile Stripe oferuje to konto w ich kraju. Konto zakładają na stronie Stripe; tam podają Stripe imię i nazwisko, adres, dane identyfikacyjne i bankowe, których BGGI nie otrzymuje. Za te dane i ich weryfikację odpowiada sam Stripe; obowiązują warunki i polityka prywatności Stripe. W tym celu przekazujemy Stripe kraj, adres e-mail konta, rodzaj i identyfikator odbiorcy oraz dla każdej wypłaty kwotę, walutę i numer wypłaty. Przechowujemy identyfikator konta Stripe, wybrany sposób wypłaty i stan konta przekazany przez Stripe (założone, wypłaty możliwe, liczba brakujących danych). Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO).

Przesłane dokumenty znajdują się w naszym magazynie w regionie Frankfurt nad Menem. Są dostępne wyłącznie pod krótkotrwałymi adresami powiązanymi z zalogowanym kontem i przed zapisaniem są sprawdzane pod kątem złośliwego oprogramowania.

Weryfikacja tożsamości: Jeżeli jest włączona, pracownicy BGGI sprawdzają na podstawie przesłanego paszportu lub dowodu osobistego, czy dane w koncie należą do danej osoby, i odnotowują wynik wraz z momentem weryfikacji. Jeżeli następnie zmieni się imię lub nazwisko w koncie, weryfikacja zostaje zresetowana i musi zostać przeprowadzona ponownie. Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO) oraz nasz prawnie uzasadniony interes w wystawianiu umów, listów zapraszających i dokumentów wizowych wyłącznie dla zweryfikowanych osób (Art. 6 Abs. 1 lit. f DSGVO).

Jeśli zamawiają Państwo produkt leczniczy przez platformę, przekazujemy właściwej aptece partnerskiej dane niezbędne do realizacji i udostępniamy jej receptę na okres ograniczony do 30 dni. Każdy dostęp apteki do recepty jest protokołowany. O tym, czy recepta jest potrzebna, decyduje wyłącznie apteka; jeżeli jej wymaga, może wystąpić o nią za pośrednictwem platformy bezpośrednio do Państwa lekarza prowadzącego, który dowiaduje się przy tym, jakie produkty lecznicze Państwo zamówili. Przebieg Państwa zamówienia rejestrujemy wraz z godzinami: wpływ do apteki, pierwsze otwarcie, wystąpienie o receptę i jej otrzymanie, przyjęcie lub odmowa z podaniem przyczyny, cena, płatność, pakowanie, przekazanie i doręczenie. Ten przebieg widzą Państwo w swoim portalu, podobnie jak apteka i administracja.

Zleconej firmie kurierskiej lub dostawczej przekazujemy wyłącznie dane doręczenia (imię i nazwisko, adres, sposób kontaktu, miejsce odbioru i docelowe, stan doręczenia). Nie otrzymuje ona treści recept, diagnoz ani cen.

Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO) oraz Państwa wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (Art. 9 Abs. 2 lit. a DSGVO); recepta zawsze stanowi dane dotyczące zdrowia.

Dostawa międzynarodowa: jeżeli apteka dostarcza do innego kraju niż własny, sprawdzamy wcześniej, czy za pośrednictwem platformy odbyli Państwo wizytę stacjonarną u lekarza wystawiającego receptę w Niemczech, czy adres dostawy oraz, o ile został zapisany, Państwa kraj zamieszkania znajdują się poza Niemcami i czy recepta została wystawiona przez tego lekarza za pośrednictwem platformy i jest ważna. Paczka ma etykietę z numerem dostawy, kodem QR, krajem docelowym i liczbą paczek, bez Państwa imienia i nazwiska, adresu ani treści recepty. Po drodze punkty pośrednie zleconego partnera dostawczego skanują paczkę; przy każdym skanie zapisywane są nazwa, miasto i kraj punktu, godzina i skanujące konto, a nie położenie osoby. W Państwa kraju przekazanie następuje wyłącznie wtedy, gdy partner dostawczy zeskanuje kod odbioru, który Państwa portal wyświetla dla tej dostawy; kod jest ważny tylko dla tej dostawy i dla Państwa, do chwili doręczenia. Śledzenie widzą Państwo, apteka i administracja. Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO), a w odniesieniu do sprawdzenia przesłanek dodatkowo Państwa wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (Art. 9 Abs. 2 lit. a DSGVO).

Przez portal produktów lekarki i lekarze, kliniki oraz centra urody kupują wyroby medyczne i inne produkty. Towary z obszarów kosmetyków, olejków eterycznych i produktów naturalnych oraz żywności i suplementów diety mogą, o ile BGGI odblokuje dany obszar, kupować także pacjentki i pacjenci posiadający własne konto. Umowa sprzedaży zostaje zawarta ze sprzedawcą; BGGI obsługuje zamówienie, płatność, odstąpienie od umowy i zwrot.

Sprzedawcy przekazujemy w związku z zamówieniem tylko te dane, których potrzebuje on do wysyłki, faktury, rękojmi, odstąpienia od umowy i identyfikowalności: imię i nazwisko oraz adres dostawy, zamówienie oraz — jeżeli sprzedawca wymaga dla danego produktu dowodu — ten dowód. Danych o stanie zdrowia ani danych z Państwa spraw nie przekazujemy. Sprzedawca przetwarza te dane jako odrębny administrator.

Przed każdym zakupem wyświetlamy dane, które sprzedawca w tym celu zapisał: nazwę, adres, sposób kontaktu, rejestr i numer identyfikacyjny VAT. Płatności są realizowane przez Stripe (§ 5).

Podstawą prawną jest wykonanie umowy sprzedaży oraz Państwa umowy o korzystanie (Art. 6 Abs. 1 lit. b DSGVO), a w odniesieniu do faktur i identyfikowalności także nasze obowiązki prawne (Art. 6 Abs. 1 lit. c DSGVO). Zamówienia i faktury przechowujemy przez okresy wynikające z prawa handlowego i podatkowego (§ 6).

Na potrzeby współpracy z własnymi systemami partnerskimi istnieje interfejs przeznaczony wyłącznie do odczytu. Udostępnianych jest przez niego tylko kilka pól: w odniesieniu do osoby imię, nazwisko, data urodzenia, obywatelstwo, preferowany język, numer telefonu, adres e-mail i sygnatury otwartych spraw; w odniesieniu do sprawy sygnatura, stan, specjalność, data założenia, lekarz prowadzący leczenie i placówka prowadząca leczenie, terminy z godziną, rodzajem, stanem i miejscem, dane podróży oraz informacja, czy istnieją nieuregulowane płatności.

Nie są udostępniane diagnozy, wyniki badań, podsumowania medyczne, dokumenty, wiadomości, recepty, kosztorysy, kwoty, adresy, dane paszportowe ani dowolnie sformułowany temat sprawy.

Dostęp wymaga przydzielonego klucza, z którego zapisywana jest wyłącznie wartość skrótu. Każdy dostęp jest protokołowany wraz z momentem, punktem końcowym, stanem odpowiedzi, adresem nadawcy i identyfikatorem przeglądarki; z wyszukiwanego hasła zapisywana jest wyłącznie wartość skrótu, nigdy samo hasło.

Odbiorcą tego interfejsu jest BGGI AI Hub, własny system BGGI GmbH do przyjmowania zapytań telefonicznych i e-mailowych (§ 17a). Każdy klucz ma wyłącznie przydzielone mu uprawnienia.

Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO) oraz nasz prawnie uzasadniony interes w uporządkowanej współpracy naszych własnych systemów (Art. 6 Abs. 1 lit. f DSGVO).

BGGI AI Hub jest własnym systemem BGGI GmbH. Przyjmuje połączenia i e-maile, łączy rozmowy i prowadzi kalendarz zarządu; działa w Google Cloud w Unii Europejskiej.

Listy kontaktów: Agencje prowadzą na platformie własne listy kontaktów, do których wpisują wyłącznie kontakty wprowadzone przez siebie; zarejestrowani użytkownicy nigdy nie są tam wpisywani automatycznie, a żadna agencja nie otrzymuje przez tę listę danych kontaktowych, których sama nie zarejestrowała. Zarząd BGGI prowadzi własną listę kontaktów i może odczytywać listy agencji. Ponadto przy rejestracji klinik i lekarzy platforma zakłada profil z krajem, językiem, rodzajem placówki i oferowanymi świadczeniami (§ 33).

Kontakty biznesowe w Hub: Kontakty lekarzy, klinik, agencji, sklepów medycznych i aptek, partnerów, usługodawców i administracji wraz z imieniem i nazwiskiem, numerami telefonów i adresem e-mail Hub wyświetla wyłącznie do odczytu, jak subskrybowany kalendarz; nie tworzy ich kopii. Kontakty pacjentek i pacjentów nigdy nie pojawiają się w Hub.

Połączenia z platformy: Obok kontaktu, również kontaktu pacjentki lub pacjenta, uprawniona osoba może rozpocząć połączenie przez Hub. W tym celu powstaje zlecenie, które można zrealizować tylko przez dwie minuty i które zawiera numer telefonu wyłącznie w postaci zaszyfrowanej; Hub otrzymuje numer wyłącznie na czas trwającego połączenia i odnotowuje w historii rozmów jedynie „Połączenie z Love Your Life”. Hub nie zapisuje przy tym danych pacjentów. Przy kontakcie odnotowujemy połączenie bez numeru.

Synchronizacja kalendarza: Terminy w osobistym kalendarzu zarządu oraz terminy administracji, w których rozmówcą jest sam zarząd, przekazujemy do Hub pod ukrytym identyfikatorem i z neutralnym tytułem, takim jak „Spotkanie (Love Your Life)”; Hub zwrotnie zgłasza wyłącznie zajęte terminy, godziny pracy i nieobecności, bez treści.

Podstawą prawną jest wykonanie umów z kontaktami i z agencjami (Art. 6 Abs. 1 lit. b DSGVO) oraz nasz prawnie uzasadniony interes w uporządkowanej dostępności i planowaniu terminów (Art. 6 Abs. 1 lit. f DSGVO).

Jeśli potrzebują Państwo leczenia następczego, środka pomocniczego lub transportu sanitarnego samolotem, kierujemy zapytanie do sprawdzonego partnera zaopatrzenia: placówki rehabilitacyjnej, sklepu medycznego lub służby lotów sanitarnych.

Przekazywane jest przy tym wyłącznie to, co niezbędne do podania ceny: numer sprawy, zapytanie opisane słowami oraz, jeżeli chodzi o receptę lub skierowanie, ich treść. Państwa imię i nazwisko oraz adres partner otrzymuje dopiero wtedy, gdy przyjmą Państwo zlecenie i świadczenie jest realizowane. Datę i miejsce przekazania lub dopasowania wpisuje partner; są one widoczne dla Państwa, Państwa agencji i administracji.

Podstawą prawną jest wykonanie umowy z Państwem (Art. 6 Abs. 1 lit. b DSGVO); jeżeli zapytanie zawiera dane dotyczące zdrowia, opiera się ono dodatkowo na Art. 9 Abs. 2 lit. h DSGVO. Również ci partnerzy wykazują przy rejestracji swoje uprawnienia, o ile w ich kraju takie istnieją.

O tym, czy do świadczenia sklepu medycznego potrzebna jest recepta, decyduje wyłącznie sklep medyczny. Jeżeli jej wymaga, podaje cenę dopiero później; otrzymują Państwo o tym powiadomienie bez nazwy partnera, a administracja dołącza receptę z Państwa sprawy albo przesyłają ją Państwo sami. Przyjęcie, cenę, przekazanie i pozostałe etapy Państwa zapytania rejestrujemy wraz z godzinami; przebieg widzą Państwo bez ceny partnera, podobnie jak partner i administracja.

Lekarze bez własnego laboratorium lub własnej pracowni rentgenowskiej mogą wprowadzić w swoim portalu jednostki, z którymi współpracują, na przykład laboratoria, rentgen, MRI i TK, medycynę nuklearną, patomorfologię, fizjoterapię, laboratoria protetyki stomatologicznej i sklepy medyczne. W tym celu przetwarzamy nazwę, rodzaj, adres i adres e-mail jednostki; jednostka otrzymuje zaproszenie do rejestracji z kodem ważnym 30 dni.

Jeżeli lekarz skieruje Państwa do takiej jednostki, jednostka otrzymuje zlecenie z Państwa imieniem i nazwiskiem, datą urodzenia oraz zamówionym świadczeniem. Otrzymują Państwo powiadomienie z linkiem, widzą łączną kwotę i płacą w portalu. Jednostka przesyła wartości, wyniki badań i obrazy; pojawiają się one u lekarza i w Państwa sprawie. Jednostka widzi wyłącznie własne zlecenia i przesłane pliki. W powiadomieniach i na dokumencie widnieje jednostka i jej rodzaj, a nie zamówione świadczenie.

Kliniki mogą tworzyć własne działy, na przykład laboratorium i rentgen. Przesyłają one wyłącznie rozliczenia, wartości i wyniki dotyczące spraw własnej placówki; nie powstaje przy tym odrębne rozliczenie przez platformę.

Podstawą prawną jest Państwa wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (Art. 9 Abs. 2 lit. a DSGVO) w związku z wykonaniem umowy (Art. 6 Abs. 1 lit. b DSGVO); w odniesieniu do danych jednostki przy zaproszeniu nasz prawnie uzasadniony interes oraz interes lekarza we współpracy (Art. 6 Abs. 1 lit. f DSGVO). Jednostki przetwarzają dane na własną odpowiedzialność.

Terminy w jednostce wpisuje jednostka przy swoim zleceniu, z początkiem, końcem i miejscem. Państwo, Państwa lekarka lub lekarz, placówka i administracja widzą ten sam termin; Państwo i jednostka otrzymują przed terminem przypomnienie, a powiadomienia nie wskazują zleconego świadczenia. Agencja, która się Państwem opiekuje, widzi w swoim kalendarzu jedynie, że termin istnieje, z datą i godziną, a nie jednostkę, świadczenie ani miejsce; jeżeli Państwa konto przypisała agencji platforma, widzi tylko skrót i miesiąc. To wyświetlanie dla agencji mogą Państwo wyłączyć w portalu w sekcji „Ochrona danych”; w przypadku członków rodziny bez własnego konta wyłącza je głowa rodziny.

Jeżeli lekarz, placówka lub inny usługodawca wystawia przez platformę należność za świadczenie wykonane na Państwa rzecz na miejscu („płatność bezpośrednia na miejscu”), przetwarzamy numer kolejny należności, usługodawcę, Państwa imię i nazwisko oraz Państwa konto, kwotę, walutę, tytuł i datę, udział platformy, stan płatności, uznania i cofnięcia, a w ścieżce audytu moment i osobę działającą przy każdym kroku. Tytuł zapisujemy ponadto jako szablon usługodawcy; jego szablony widzi wyłącznie on.

Należność pojawia się w Państwa portalu i w strefie usługodawcy; otrzymują Państwo o tym powiadomienie. Płatność obsługuje nasz dostawca usług płatniczych (§ 5). Jeżeli tytuł wymienia leczenie lub inną informację dotyczącą Państwa zdrowia, stanowi on dane dotyczące zdrowia.

Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO), w przypadku danych rozliczeniowych i księgowych ustawowy obowiązek przechowywania (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) oraz, o ile tytuł zawiera informację o zdrowiu, Państwa wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (Art. 9 Abs. 2 lit. a DSGVO).

Należności, płatności, uznania i ich ścieżka audytu są przechowywane jak dane rozliczeniowe i księgowe (§ 6); szablony usługodawcy do czasu ich usunięcia przez niego lub zamknięcia jego konta.

Aby nie musieli Państwo logować się ponownie przy każdym wejściu, zalogowanie pozostaje aktywne do 90 dni i przedłuża się przy każdym użyciu. Każde zalogowanie otrzymuje własny wiersz na Państwa liście urządzeń.

Dla każdego wiersza zapisywane są: nazwa wyprowadzona z identyfikatora przeglądarki, na przykład „iPhone · Love Your Life App”, sam identyfikator przeglądarki w skróconej formie, używana aplikacja, skrócony adres IP (w przypadku IPv4 bez ostatniego pola, w przypadku IPv6 skrócony do pierwszych czterech grup), moment zalogowania i moment ostatniego użycia.

Mogą Państwo wylogować każde urządzenie osobno, także z innego urządzenia, na przykład w razie utraty lub kradzieży, albo wszystkie urządzenia naraz. Wylogowanie działa najpóźniej pięć minut później. Do dziennika kontroli trafiają przy tym wyłącznie identyfikator urządzenia i jego nazwa, nigdy identyfikator przeglądarki i nigdy adres.

Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO) oraz nasz prawnie uzasadniony interes w bezpieczeństwie kont (Art. 6 Abs. 1 lit. f DSGVO).

Jeżeli przy logowaniu z drugim składnikiem wybrali Państwo zaufanie do urządzenia, przeglądarka lub aplikacja zapisuje plik cookie „lyl_vertraut”. Zawiera on losowy identyfikator; u nas przechowywana jest wyłącznie jego suma kontrolna. Przy następnym logowaniu na tym urządzeniu kod drugiego składnika nie jest już wymagany, hasło zawsze. Zaufanie wygasa, gdy wycofają je Państwo w portalu, wylogują urządzenie, wylogują wszystkie urządzenia, zmienią hasło lub wyłączą drugi składnik; plik cookie jest ważny najwyżej 400 dni i jest przedłużany przy każdym użyciu. Plik cookie jest bezwzględnie niezbędny dla wybranej przez Państwa drogi logowania (§ 25 Abs. 2 Nr. 2 TDDDG).

Jeżeli fotografują Państwo dokumenty aparatem, kartka jest rozpoznawana na Państwa urządzeniu, prostowana i czyniona bardziej czytelną. W aplikacjach na telefony robi to skaner dokumentów urządzenia, w przeglądarce nasz własny. Dopiero potem strony są przesyłane na nasz serwer; tam są sprawdzane, badane pod kątem złośliwego oprogramowania i łączone w jeden plik PDF. Poszczególne zdjęcia nie są następnie przechowywane oddzielnie.

Jeżeli Państwa urządzenie oferuje rozpoznawanie tekstu, tekst stron jest odczytywany tam, na Państwa urządzeniu, a nie u nas. Jest on przesyłany wraz ze stronami, niewidocznie umieszczany w pliku PDF, aby plik można było przeszukiwać, oraz odczytywane są z niego: nadawca, odbiorca, data, numer faktury, numer klienta i sygnatura, kwota i waluta, dane bankowe oraz adres e-mail, numer telefonu i adres, o ile znajdują się w dokumencie. Tekst i odczytane dane należą do dokumentu i są usuwane razem z nim.

W celu klasyfikacji dokumentu, czyli rodzaju, tytułu, daty, wystawcy i języka, przekazujemy dane naszemu podmiotowi przetwarzającemu Anthropic. Jeżeli na Państwa urządzeniu rozpoznano tekst, przekazywany jest wyłącznie ten tekst; obrazy stron nie są wtedy przekazywane. W przeciwnym razie przekazujemy najwyżej cztery strony jako obraz, zawsze pierwszą i ostatnią. Model nie dokonuje oceny medycznej; jedynie klasyfikuje i opisuje. Wynik pozostaje przy dokumencie oznaczony jako wygenerowany maszynowo i może zostać zmieniony.

Jeżeli model nie rozpozna dokumentu, nic nie jest zapisywane.

Jeżeli robią Państwo zdjęcia w aplikacji na telefony z systemem Android, strony są przekazywane przez aplikację na nasz serwer z jednorazowym kluczem wygasającym po 15 minutach i odbierane tam przez stronę internetową; następnie są usuwane. Jest to konieczne, ponieważ aplikacja na Androida nie może przekazać stron bezpośrednio do strony internetowej.

Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO); jeżeli dokument zawiera dane dotyczące zdrowia, przetwarzanie opiera się dodatkowo na Państwa wyraźnej zgodzie (Art. 9 Abs. 2 lit. a DSGVO).

Wszystkie wartości, wyniki badań i dokumenty pozostają zapisane w profilu sprawy, aby Państwo i lekarze prowadzący leczenie mieli dostęp do całego przebiegu. W każdej chwili widzą Państwo wszystkie swoje sprawy oraz sprawy członków rodziny, za których odpowiadają Państwo.

Przy nowej sprawie mogą Państwo powiązać swoje wcześniejsze sprawy, przy otwarciu sprawy lub później, i ponownie usunąć powiązanie. Lekarz nowej sprawy widzi dokumenty powiązanej sprawy tylko wtedy, gdy BGGI udostępniło je do przekazania, sprawa jest opłacona, nie jest zablokowana przez biuro kliniki ani wstrzymana, a Państwa zgoda na przetwarzanie danych dotyczących zdrowia obowiązuje; każde pobranie jest protokołowane. Również administracja BGGI może powiązać sprawy tej samej osoby; przy nowej sprawie platforma wyświetla jej jako propozycję wcześniejsze, jeszcze niepowiązane sprawy tej samej osoby.

Dla każdej sprawy AI sporządza podsumowanie; w tym celu nasz podmiot przetwarzający Anthropic (USA) ocenia każdy dokument osobno. Jeżeli za sprawę pozostaje nieopłacona kwota, ta ocena rozpoczyna się dopiero po jej wpływie. Każda ocena jest zapisywana jako odrębna wersja z sumą kontrolną i wskazaniem modelu; ten sam plik tej samej osoby nie trafia ponownie do AI. Na podstawie podsumowań powiązanych spraw AI sporządza podsumowanie przebiegu dla nowej sprawy. Pracownicy BGGI sprawdzają to podsumowanie; lekarz widzi je dopiero po sprawdzeniu, Państwo sami po udostępnieniu. AI nie stawia diagnozy; jej wyniki są oznaczone jako sporządzone maszynowo.

Podstawą prawną jest Państwa wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (Art. 9 Abs. 2 lit. a DSGVO) w związku z wykonaniem umowy (Art. 6 Abs. 1 lit. b DSGVO). Okres przechowywania wskazano w § 6.

W naszych aplikacjach mobilnych członkostwo jest wykupywane wyłącznie przez sklep, z którego pochodzi aplikacja, czyli przez Apple App Store lub przez Google Play. Aby subskrypcję można było przypisać do Państwa konta, a nie do urządzenia, przekazujemy sklepowi pseudonimowy identyfikator konta. Jest on obliczany z Państwa identyfikatora użytkownika i nie da się go z powrotem przeliczyć na ten identyfikator; Państwa imię i nazwisko oraz adres e-mail nie są przekazywane do sklepu.

Sklep informuje nas o zakupie, przedłużeniu, wypowiedzeniu, zakłóceniu płatności, wygaśnięciu i zwrocie. Zapisujemy w tym celu identyfikator transakcji lub zakupu, identyfikator produktu, początek i koniec opłaconego okresu, stan, środowisko i moment zgłoszenia oraz treść zgłoszenia w dzienniku zdarzeń. Danych płatniczych, takich jak karta, adres rozliczeniowy i kwoty sklepu, nie otrzymujemy.

Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO) oraz nasz wynikający z prawa handlowego i podatkowego obowiązek prowadzenia ewidencji (Art. 6 Abs. 1 lit. c DSGVO).

Na życzenie tłumaczka AI „Lina” może pojawiać się jako sztucznie wygenerowana twarz („cyfrowy człowiek”). Obraz wideo generuje nasz podmiot przetwarzający Beyond Presence Inc. z siedzibą w USA; porusza on ustami zgodnie z dźwiękiem, który platforma wcześniej wygenerowała. Obraz jest przesyłany przez własny serwer wideo, który BGGI samo prowadzi w centrum danych we Frankfurcie nad Menem; dostawca konsultacji wideo nie uczestniczy w tym.

Do Beyond Presence trafia wyłącznie ten dźwięk, identyfikator używanej twarzy, adres naszego serwera wideo oraz uprawnienie dostępu ważne wyłącznie dla tego pokoju wideo i najwyżej przez 15 minut. Nie są przekazywane: obraz, dźwięk i mikrofon uczestników, napisy, teksty, imiona, nazwiska i identyfikatory osób, terminów ani spraw. Beyond Presence przetwarza przekazany dźwięk w centrum danych, które może znajdować się również poza Unią Europejską, w szczególności w USA lub na Bliskim Wschodzie.

Nagrywanie nie jest prowadzone; również nasz serwer wideo niczego nie nagrywa. Pokój wideo ma losową nazwę bez informacji o osobach, terminach ani sprawach, zamyka się wkrótce po tym, jak nie jest z nim połączona już żadna przeglądarka, i kończy się najpóźniej po dwóch godzinach. Klucze dostępu nie opuszczają naszego serwera; każda przeglądarka otrzymuje wyłącznie krótkotrwały token do pokoju.

Lina pokazuje gotową twarz z oferty Beyond Presence; którą, ustala BGGI w administracji. Własnej twarzy wykonanej na podstawie nagrań osoby BGGI używa wyłącznie za jej zgodą; imię i nazwisko, data i oświadczenie są wówczas odnotowywane. Twarz jest oznaczona jako wygenerowana przez AI.

Cyfrowy człowiek pojawia się tylko wtedy, gdy BGGI go włączyło; w rozmowach z pacjentkami i pacjentami dopiero wtedy, gdy weryfikacja dostawcy zostanie zakończona i udokumentowana, w szczególności umowa powierzenia przetwarzania, przepływ danych, przechowywanie, wyłączenie wykorzystania do trenowania, koncepcja usuwania i przydatność do danych dotyczących zdrowia.

Cyfrowy człowiek jest dodatkiem do dźwięku. Jeżeli nie jest dostępny lub nie jest włączony, głos nadal tłumaczy.

Obecnie BGGI nie wykorzystuje cyfrowego człowieka z twarzą: tłumaczki KI „Lina” i „Maria” tłumaczą wyłącznie głosem. Do Beyond Presence nie są przekazywane żadne dane. Ust. 1–6 będą ponownie stosowane dopiero wtedy, gdy BGGI włączy cyfrowego człowieka; wcześniej niniejsza informacja zostanie dostosowana.

Pracownicy BGGI nie widzą wszystkich spraw. Oprócz roli i działu decyduje zakres obowiązywania: jest on albo ogólnoświatowy, albo ograniczony do określonych krajów.

Rozstrzygający jest kraj sprawy: w przypadku pacjentek i pacjentów miejsce zamieszkania, a w jego braku obywatelstwo; w przypadku spraw i faktur kraj danej pacjentki lub danego pacjenta; w przypadku lekarzy i placówek ich kraj.

Jeżeli osobie nie przypisano żadnego kraju, nie widzi ona niczego. Puste pole oznacza „jeszcze nie przypisano”, a nie „wszystkie”. Istnieje tylko jeden zbiór danych; rozdzielenie jest widokiem, a nie drugim systemem.

Dostępy są protokołowane. Zmiany zakresu obowiązywania są odnotowywane wraz z osobą, momentem i zakresem.

Jeżeli pracownicy danego kraju nie zajmą się przydzieloną im sprawą w ustalonym terminie, właściwość wraca do administracji w Niemczech.

Pracownicy właściwi dla danego kraju i biura danego kraju mogą mieć miejsce pracy również poza Europejskim Obszarem Gospodarczym. Jeżeli stamtąd uzyskują dostęp do spraw swojego kraju, następuje to wyłącznie w odniesieniu do spraw przypisanego kraju i na podstawie odpowiednich zabezpieczeń zgodnie z Art. 44 ff. DSGVO.

Przekazanie do biura: administracja może przekazać sprawę do opracowania biuru Love Your Life; agencja otrzymuje sprawę tylko wtedy, gdy została założona jako biuro. Biuro pracuje wówczas w tych samych aktach sprawy co administracja, bez kopii, bez dokumentów cenowych i nie w przypadku sprawy wstrzymanej; powiązane wcześniejsze sprawy widzi tylko wtedy, gdy również one zostały mu przekazane. Pracować nad nią mogą wyłącznie konto właściciela agencji i członkowie jej biura odblokowani przez BGGI. Każde przekazanie, jego zakończenie i każde otwarcie są protokołowane wraz z czasem i osobą.

Nową sprawę rozpatrują najpierw pracownicy biura krajowego w kraju pacjentki lub pacjenta w rozumieniu ust. 2, o ile wyznaczono tam osobę do tego zadania; w przeciwnym razie rozpatrują ją pozostali pracownicy administracji, nigdy pracownicy właściwi wyłącznie dla innego kraju.

Lekarze, kliniki i szpitale mogą wyrazić zgodę na prezentowanie ich na publicznej stronie głównej Love Your Life za pomocą karty partnera. Karta pokazuje wyłącznie zatwierdzone zdjęcie główne, nazwę, specjalność i kraj. Numer telefonu, adres e-mail, adres i strona internetowa nigdy nie są pokazywane publicznie; dalsze informacje widzą tylko zalogowani użytkownicy.

Podstawą prawną jest zgoda danego partnera (Art. 6 Abs. 1 lit. a DSGVO), wyrażana we własnym profilu i tam w każdej chwili odwoływalna ze skutkiem na przyszłość. Moment wyrażenia i wycofania zgody jest odnotowywany w dzienniku kontroli. Po wycofaniu zgody karta znika przy kolejnym wejściu na stronę główną; już dostarczony obraz może być jeszcze widoczny w pamięciach podręcznych do jednej godziny.

Jeżeli administracja włączy publiczne oceny, karta pokazuje dodatkowo średnią i liczbę ocen wystawionych w portalu przez zalogowane pacjentki i zalogowanych pacjentów. Same oceny, ich autorki i autorzy oraz teksty swobodne nie są publiczne.

O tym, czy karty partnerów i oceny w ogóle pojawiają się publicznie, decyduje administracja za pomocą przełączników, które fabrycznie są wyłączone. Liczby dotyczące lekarzy i klinik w poszczególnych krajach są obliczane wyłącznie na podstawie rzeczywistych, zatwierdzonych wpisów i nigdy nie są szacowane.

W programie „Klienci zapraszają klientów” zarejestrowane pacjentki i zarejestrowani pacjenci otrzymują osobisty kod zaproszenia z linkiem zaproszenia i kodem QR, gdy tylko złożą oświadczenie zgodnie z § 25c; również właściciele platformy mają własny link zaproszenia. Lekarze nie otrzymują linku zaproszenia; linki wydane wcześniej lekarzom przestały działać. Jeżeli osoba zarejestruje się przez link zaproszenia, w momencie rejestracji odnotowujemy, kto ją zaprosił i jaką drogą przekazano kod, przez link czy przez plik cookie (§ 9). Później to przypisanie może zmienić wyłącznie administracja; każda zmiana jest protokołowana.

Saldo i limit: Księgujemy saldo startowe osoby zaproszonej, saldo osoby zapraszającej, jego rozliczenie z fakturami, cofnięcia w razie anulowania lub zwrotu oraz korekty. Ponadto prowadzimy limit zaproszeń osoby zapraszającej, czyli liczbę zaproszeń, które ma ona do dyspozycji, i zwiększamy go, gdy tylko zaproszona przez nią osoba zostanie objęta leczeniem; o każdym zwiększeniu informujemy ją, nie wymieniając osoby zaproszonej. Spośród osób zarejestrowanych przez jej link osoba zapraszająca widzi tylko pierwszą literę i miesiąc rejestracji.

Agencja: Jeżeli osoba zapraszająca jest objęta opieką agencji, osoba zaproszona również zostaje przypisana do tej agencji; agencja pokrywa część salda. W sprawach osoby zaproszonej powstaje wówczas narzut agencji, a agencja ta otrzymuje swój udział jako wynagrodzenie za swoje usługi opieki; dlatego przetwarzamy przypisanie również na potrzeby rozliczenia z agencją (§ 25a). Informujemy o tym oraz o nazwie agencji przed zakończeniem rejestracji. Wgląd w Państwa sprawy agencja otrzymuje tylko wtedy, gdy Państwo wyraźnie na to zezwolą przy rejestracji.

Kontrola nadużyć: Aby nikt nie zapraszał samego siebie, przy zaproszeniu porównujemy dane obu osób: konto, przynależność do rodziny, imię i nazwisko wraz z datą urodzenia, adres e-mail, numer telefonu i adres, każdorazowo również dane kontaktów rozliczeniowych, a także nazwiska płacących i odbiorców faktur. Porównywane są wartości ujednolicone, na przykład ostatnie dziewięć cyfr numeru telefonu. Jeżeli porównanie wykaże zgodność, przypisanie pozostaje w mocy, saldo tymczasowo nie jest przyznawane, a sprawę sprawdza człowiek; przed ostateczną decyzją na Państwa niekorzyść mogą Państwo zająć stanowisko.

Sterowanie: Agencje mogą wyłączyć zaproszenia dla osób, którymi się opiekują; administracja może to zrobić dla poszczególnych kont.

Podstawą prawną jest wykonanie warunków uczestnictwa w programie „Klienci zapraszają klientów” (Art. 6 Abs. 1 lit. b DSGVO); kontrola nadużyć opiera się na naszym prawnie uzasadnionym interesie w ochronie programu przed wykorzystywaniem (Art. 6 Abs. 1 lit. f DSGVO); wgląd agencji w Państwa sprawy na Państwa wyraźnej zgodzie (Art. 9 Abs. 2 lit. a DSGVO); do oświadczenia dotyczącego zawodów medycznych zastosowanie ma § 25c. Okres przechowywania wskazano w § 6.

Każde konto pacjenta należy do dokładnie jednej agencji. Jeżeli rejestrują się Państwo jako pacjentka lub pacjent, odnotowujemy, do której agencji przypisywane jest Państwa konto i jaką drogą: przez link zaproszenia lub kod QR agencji, również przez plik cookie „bggi_ref” (§ 9), przez kod agencji lub znacznik identyfikacyjny, które wpisują Państwo w formularzu rejestracyjnym, przez link zaproszenia osoby przypisanej do agencji (§ 25), przez link zaproszenia partnera mediów społecznościowych (§ 25b), przez link właścicieli, za pomocą którego rejestracja jest przypisywana określonej agencji, lub jako członek rodziny w ramach konta rodzinnego przez agencję tego konta. Jeżeli trafiają Państwo przez link z kodem, pole kodu nie jest wyświetlane, a agencja jest już ustalona.

Jeżeli trafiają Państwo bez linku i nie wpisują kodu, platforma automatycznie przypisuje Państwa konto do agencji. Agencja może działać w kilku krajach; w pierwszej kolejności brane są pod uwagę agencje działające w Państwa kraju zamieszkania, a spośród nich decyduje klasyfikacja, którą administracja ustala dla każdej agencji, a w ramach tej samej klasyfikacji bliskość do Państwa miejsca zamieszkania, czyli ta sama miejscowość, ten sam region kodów pocztowych, ten sam kraj, ten sam region świata. W tym celu wykorzystujemy kraj zamieszkania, miejscowość zamieszkania i kod pocztowy z Państwa konta. Jeżeli w Państwa kraju zamieszkania nie ma odpowiedniej agencji lub nie podano jeszcze kraju zamieszkania, platforma przydziela Państwa konto do agencji rezerwowej, którą BGGI wyznacza w tym celu; jeżeli podadzą Państwo kraj zamieszkania później, platforma dokonuje wyboru jeszcze raz. Członkowie konta rodzinnego podążają za agencją głowy rodziny. Przy agencji odnotowuje się, że Państwa konto przypisała platforma.

Przetwarzane są: przypisana agencja, droga przypisania, użyty kod zaproszenia lub kod agencji, w przypadku automatycznego przypisania klasyfikacja i bliskość, według których nastąpiło przypisanie, moment oraz późniejsze zmiany dokonane przez administrację wraz z osobą działającą, momentem i powodem.

Celami są opieka ze strony agencji, obliczenie narzutu agencji i udziału agencji oraz wykazanie przypisania wobec Państwa i agencji. Podstawą prawną jest wykonanie umowy o korzystanie z platformy (Art. 6 Abs. 1 lit. b DSGVO); w zakresie przechowywania jako podstawy rozliczeń nasz obowiązek prawny (Art. 6 Abs. 1 lit. c DSGVO).

Przypisana agencja otrzymuje dane Państwa konta, których potrzebuje do opieki, na przykład imię i nazwisko oraz dane kontaktowe, a także informację, że są Państwo do niej przypisani. Wgląd w Państwa sprawy zawierające dane dotyczące zdrowia otrzymuje wyłącznie za Państwa wyraźną zgodą (Art. 9 Abs. 2 lit. a DSGVO). Jeżeli Państwa konto przypisała agencji platforma, jej kalendarz pokazuje w odniesieniu do Państwa terminów wyłącznie skrót i miesiąc. Agencje przetwarzają dane na własną odpowiedzialność i mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (§ 5). W swoim zestawieniu przypisanych osób agencja widzi wyłącznie liczby, a nie nazwiska. Z Państwa dokumentów agencja widzi wyłącznie liczbę stron i datę, a nie treść ani nazwy plików, dopóki Państwa sprawa nie zostanie jej przekazana jako biuru do opracowania (§ 23); w przypadku terminów w zewnętrznych jednostkach diagnostycznych i usługowych stosuje się § 18a.

Osoby o zasięgu w mediach społecznościowych mogą zarejestrować się jako partnerzy mediów społecznościowych. W tym celu przetwarzamy imię i nazwisko oraz nazwę wyświetlaną, adres e-mail, kraj, podane kanały wraz z platformą, nazwą kanału, adresem i liczbą obserwujących, stan zatwierdzenia wraz z momentem i osobą działającą, agencję, która przejmuje partnera lub go pozyskała, osobisty kod zaproszenia z linkiem zaproszenia i kodem QR, limit rejestracji, zapisy salda i wypłat, dane bankowe do wypłat oraz stan umowy. Oświadczenie dotyczące zawodów medycznych opisuje § 25c.

Jeżeli osoba zarejestruje się przez link zaproszenia partnera mediów społecznościowych, również przez plik cookie „bggi_smp” (§ 9), odnotowujemy, przez którego partnera trafiła, czy została objęta leczeniem i jakie kwoty z tego tytułu są księgowane dla niej, dla partnera i dla agencji; jej konto zostaje przypisane do agencji partnera (§ 25a). O zaproszonych osobach partner widzi wyłącznie liczby i stan swoich kwot, bez nazwisk i bez informacji o sprawach lub leczeniu. Agencja, która przejmuje partnera, widzi imię i nazwisko, kanały, stan weryfikacji kanałów i stan partnera, a nie jego dane bankowe.

Weryfikacja kanałów: Partner potwierdza każdy kanał, wpisując kod potwierdzający platformy w profilu lub opisie kanału; właściciele platformy sprawdzają kanał i liczbę obserwujących oraz odnotowują nazwisko, datę i wynik. Jeżeli zapytanie jest włączone, w przypadku kanałów YouTube odczytujemy liczbę subskrybentów przez oficjalny interfejs Google. Kanał może być przypisany tylko do jednego konta partnera.

Celami są sprawdzenie przesłanek zatwierdzenia, w szczególności minimalnej liczby obserwujących i kanałów podanych podwójnie, wykonanie umowy z partnerem, przypisanie zaproszonych osób, obliczenie i wypłata wynagrodzenia za usługę reklamową oraz rozliczenie z agencją. Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO), w zakresie przechowywania dowodów księgowych i dowodów wypłat nasz obowiązek prawny (Art. 6 Abs. 1 lit. c DSGVO), a w przypadku pliku cookie zgoda (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Dane partnera przechowujemy do usunięcia jego konta; zapisy salda, wypłat i rozliczeń tak długo jak dane rozliczeniowe i księgowe, a przypisanie zaproszonej osoby tak długo jak przypisanie do agencji (§ 6).

Lekarze, lekarze dentyści, farmaceuci, psychoterapeuci oraz przedstawiciele innych zawodów medycznych i zawodów w ochronie zdrowia nie mogą być agencją, aktywnym agentem, partnerem mediów społecznościowych ani osobą zapraszającą w programie „Klienci zapraszają klientów”; to samo dotyczy osób działających w imieniu kliniki, gabinetu lekarskiego lub apteki. Dlatego kto rejestruje się jako agencja, aktywny agent lub partner mediów społecznościowych albo chce otrzymać link zaproszenia w programie „Klienci zapraszają klientów”, oświadcza na platformie, że żaden z tych przypadków nie zachodzi, a w przypadku agencji również w odniesieniu do jej właścicieli, wspólników i członków zarządu. Bez tego oświadczenia żadna rejestracja nie zostaje zatwierdzona i żaden link zaproszenia nie zostaje wydany; wcześniej wydany link zaproszenia ponownie działa dopiero po złożeniu oświadczenia.

Wraz z kontem zapisywane są moment złożenia oświadczenia, wersja tekstu oświadczenia, język, w którym został wyświetlony, oraz adres IP i identyfikator przeglądarki, za pomocą których oświadczenie złożono.

Ponadto platforma porównuje konto i adres e-mail z kontami i adresami prowadzonymi jako lekarz, klinika, apteka, osoba wykonująca zawód medyczny lub partner zaopatrzenia. Jeżeli porównanie wykaże zgodność, platforma odrzuca rejestrację lub odmawia zatwierdzenia; nie wydaje linku zaproszenia, a link już wydany nie działa. Do tej decyzji zastosowanie ma § 7 Abs. 3.

Celem jest zapewnienie, aby przedstawiciele zawodów medycznych nie uzyskiwali żadnej korzyści za rejestrację, leczenie ani wybór pacjentki lub pacjenta. Podstawą prawną jest nasz obowiązek prawny (Art. 6 Abs. 1 lit. c DSGVO) oraz nasz prawnie uzasadniony interes w przestrzeganiu §§ 299a i 299b niemieckiego kodeksu karnego (Strafgesetzbuch), które penalizują sprzedajność i przekupstwo w ochronie zdrowia (Art. 6 Abs. 1 lit. f DSGVO).

Oświadczenie i wynik weryfikacji przechowujemy, dopóki istnieje rola agencji, aktywnego agenta, partnera mediów społecznościowych lub osoby zapraszającej, a następnie przez trzy lata, licząc od końca roku, w którym rola się kończy. Jeżeli są potrzebne w toczącym się postępowaniu, przechowujemy je do jego zakończenia.

Jeżeli konto zostaje zamknięte, następuje to zawsze z podaniem powodu. Tworzymy przy tym wiersz archiwalny: powód, moment, osoba działająca i adres e-mail w brzmieniu z chwili zamknięcia. Konto zostaje zablokowane; trwające sesje logowania są kończone.

Wiersz konta pozostaje, ponieważ odnoszą się do niego faktury, umowy, dowody zgody i dzienniki kontroli. Zamknięcie konta nie jest usunięciem Państwa danych; o usunięcie mogą Państwo wnioskować odrębnie (§ 7). Treści są wówczas usuwane lub czynione nierozpoznawalnymi, o ile nie stoi temu na przeszkodzie obowiązek przechowywania.

Adres e-mail: W zależności od powodu adres zostaje odblokowany lub pozostaje zablokowany. Odblokowany oznacza: z tym samym adresem można założyć nowe, puste konto; wcześniejsze akta nie są do niego dołączane. Adres pozostaje zablokowany, jeżeli konto zostało zamknięte z powodu nadużycia, wprowadzenia w błąd lub naruszenia umowy; ponowna rejestracja z tym adresem nie jest wówczas możliwa przez okres wskazany w § 6. O tym, które powody prowadzą do blokady, decyduje administracja.

Podstawą prawną jest wypełnienie prawnych obowiązków przechowywania i wykazywania (Art. 6 Abs. 1 lit. c DSGVO) oraz nasz prawnie uzasadniony interes w zapobieganiu nadużywaniu platformy poprzez ponowną rejestrację (Art. 6 Abs. 1 lit. f DSGVO).

Jedno konto na osobę i rolę: przed założeniem konta platforma sprawdza, czy ta sama osoba w tej samej roli ma już konto. Porównywane są ujednolicony adres e-mail oraz, przy bardzo podobnych adresach, imię i nazwisko, każdorazowo z kontami w tej samej roli; konta w innych rolach nie są brane pod uwagę. Jeżeli takie konto istnieje, założenie zostaje odrzucone bez potwierdzenia, jaki adres jest zapisany; proponowane jest zalogowanie i zresetowanie hasła. Przypadki budzące wątpliwości platforma przedkłada administracji do sprawdzenia ze skróconym adresem e-mail. Podstawą prawną jest nasz prawnie uzasadniony interes w jednym koncie na osobę i rolę oraz w zapobieganiu nadużyciom (Art. 6 Abs. 1 lit. f DSGVO).

Możemy zmieniać brzmienie warunków i umów, na które wyrazili Państwo zgodę. Zmieniona wersja jest wyświetlana Państwu na platformie, zanim zacznie obowiązywać; dodatkowo wysyłamy informację na adres e-mail zapisany w Państwa koncie. Decyzję podejmują Państwo wyraźnie; milczenie nie jest uznawane za zgodę. Na podjęcie decyzji mają Państwo 30 dni od pierwszego wyświetlenia; w tym terminie przypominamy Państwu o niepodjętej decyzji.

Przetwarzane są przy tym: Państwa konto, rodzaj umowy lub warunków i oznaczenie wersji, moment wyświetlenia, Państwa decyzja (zgoda, odmowa lub odroczenie) wraz z jej momentem, suma kontrolna brzmienia, na które wyrazili Państwo zgodę, przypomnienia i ostrzeżenia, które Państwu wyświetliliśmy, oraz wysłanie informacji e-mailem wraz z momentem i wynikiem doręczenia. Treść każdej wersji przechowujemy tak, aby pozostawała czytelna w Państwa aktach.

Celem jest wykazanie, która wersja i kiedy została skutecznie włączona do umowy, wykonanie umowy w każdorazowo obowiązującej wersji oraz przypomnienie o niepodjętej decyzji w terminie 30 dni. Suma kontrolna służy wyłącznie temu, aby zaakceptowane brzmienie można było później wykazać w niezmienionej postaci.

Podstawą prawną jest wykonanie umowy lub działań przed zawarciem umowy (Art. 6 Abs. 1 lit. b DSGVO); w zakresie przechowywania dowodu nasz obowiązek prawny (Art. 6 Abs. 1 lit. c DSGVO) oraz nasz prawnie uzasadniony interes w wiarygodnym wykazaniu włączenia do umowy i w obronie przed nieuzasadnionymi roszczeniami (Art. 6 Abs. 1 lit. f DSGVO). Jeżeli oświadczenie opiera się na zgodzie, na przykład na przetwarzanie danych dotyczących zdrowia, uzyskujemy ją odrębnie; zmiana umowy jej nie zastępuje.

Okres przechowywania: Protokół i zaakceptowane wersje przechowujemy, dopóki umowa obowiązuje, a następnie przez trzy lata, licząc od końca roku, w którym umowa się kończy (ogólny termin przedawnienia, §§ 195, 199 BGB). Jeżeli wersja stanowi część dowodu, który należy przechowywać zgodnie z prawem handlowym lub podatkowym, lub jest potrzebna w toczącym się postępowaniu, przechowujemy ją tak długo, jak trwa obowiązek przechowywania lub postępowanie, a następnie ją usuwamy. Jeżeli Państwa konto zostanie zamknięte lub usunięte, wiersz protokołu pozostaje, ponieważ dokumentuje stan umowy (§ 26); treści wykraczające poza to są usuwane lub czynione nierozpoznawalnymi.

Nie przekazujemy tego protokołu osobom trzecim. Dostęp mają wyłącznie pracownicy, którzy potrzebują go do zarządzania umowami, a także dostawcy, którzy prowadzą dla nas platformę i wysyłkę e-maili (§ 5), oraz w razie sporu lub w celu kontroli zleceni przez nas doradcy prawni i podatkowi.

Pacjentki i pacjenci mogą zamiast adresu e-mail i hasła rejestrować się i logować również za pomocą swojego konta Apple lub Google. Przyciski pojawiają się tylko wtedy, gdy uruchomiliśmy daną drogę; w naszej aplikacji na iPhone'a otwiera się w tym celu okno logowania systemu.

Po kliknięciu zostają Państwo przekierowani do Apple lub do Google i tam się logują. Dostawca otrzymuje przy tym zwykłe dane połączenia Państwa przeglądarki, w szczególności adres IP i identyfikator przeglądarki, oraz informację, że chcą Państwo zalogować się do Love Your Life. Dostawcami są Apple Distribution International Ltd., Irlandia, wraz z Apple Inc., USA, oraz Google Ireland Ltd., Irlandia, wraz z Google LLC, USA. Przetwarzają oni te dane na własną odpowiedzialność zgodnie z własnymi informacjami o ochronie danych; możliwe jest przy tym przekazanie danych do USA.

Od dostawcy otrzymujemy stały identyfikator Państwa konta u dostawcy, Państwa adres e-mail i informację, czy dostawca go potwierdził, a także, o ile zostaną przekazane, imię i nazwisko; Apple przekazuje imię i nazwisko tylko przy pierwszym logowaniu. Jeżeli w Apple wybrali Państwo ukrycie swojego adresu e-mail, otrzymujemy prywatny adres przekierowujący; e-maile na ten adres Apple przekazuje do Państwa. Państwa hasła w Apple lub Google nie otrzymujemy.

Identyfikator u dostawcy zapisujemy wraz z Państwa kontem. Istniejące konto pacjenta powiązujemy tylko wtedy, gdy dostawca potwierdził adres e-mail, a konto jest już potwierdzone. Jeżeli konto jeszcze nie istnieje, kończą Państwo rejestrację z tymi samymi danymi obowiązkowymi i zgodami co przy rejestracji z adresem e-mail; imiona i nazwiska przejmujemy przy tym wyłącznie w alfabecie łacińskim.

W celu ochrony przed podstawionymi logowaniami Państwa przeglądarka zapisuje podczas logowania wartość losową w pamięci lokalnej („lyl-sozial-bindung”, a w jej braku w pamięci sesji). Nie zawiera ona danych o Państwa osobie, jest przesyłana na nasz serwer na początku i na końcu logowania, a następnie usuwana. Stan pośredni procesu logowania jest przesyłany w postaci zaszyfrowanej i obowiązuje najwyżej 15 minut, sprawdzony stan pośredni do zakończenia rejestracji najwyżej 30 minut.

Podstawą prawną jest wykonanie umowy o korzystanie z platformy (Art. 6 Abs. 1 lit. b DSGVO); wartość losowa w przeglądarce jest bezwzględnie niezbędna dla wybranej przez Państwa drogi logowania (§ 25 Abs. 2 Nr. 2 TDDDG). Powiązanie przechowujemy do usunięcia Państwa konta.

Na stronach platformy dostępny jest czat „Asystent AI Love Your Life”, który przy pomocy AI odpowiada na pytania dotyczące platformy. Odpowiedzi generuje nasz podmiot przetwarzający Anthropic (USA); mogą one zawierać błędy. Czat nie udziela porad medycznych ani prawnych i nie pyta o dane dotyczące zdrowia.

Czat jest ściśle ograniczony do obszaru, w którym są Państwo zalogowani: portalu pacjenta, portalu agencji, portalu lekarza, portalu usługodawcy lub administracji. Nie pobiera danych z kont, spraw, dokumentów ani faktur. Do Anthropic przekazywane są Państwa pytanie, dotychczasowy przebieg tej rozmowy oraz obszar i język. Prosimy nie wpisywać w czacie informacji o zdrowiu ani innych danych osobowych.

Z czatu w obszarze administracyjnym mogą korzystać wyłącznie uprawnione do tego konta z rolą właściciela. Tam czat może zaproponować zmianę udostępnionych ustawień; staje się ona skuteczna dopiero wtedy, gdy zalogowana osoba ją potwierdzi. Propozycja i potwierdzenie są protokołowane wraz z osobą i momentem.

Historia rozmowy: Historia jest zachowywana przy zmianie strony i po ponownym załadowaniu, ponieważ znajduje się w pamięci sesji Państwa karty przeglądarki. Kończy się wraz z zamknięciem karty i jest odrzucana, gdy Państwo się wylogują lub zalogują na inne konto. Na naszych serwerach nie zapisujemy Państwa pytań ani odpowiedzi, z wyjątkiem ogólnych pytań w pamięci podręcznej odpowiedzi.

Głos: Jeżeli funkcja głosowa jest włączona, zalogowane osoby mogą zadać pytanie głosem i odsłuchać odczytane odpowiedzi. Nagranie trafia w celu rozpoznania mowy do Google Cloud Speech-to-Text, a odpowiedź w celu syntezy mowy do Google Cloud Text-to-Speech, oba przez punkt końcowy Unii Europejskiej; dla perskiego i kurdyjskiego nie ma obecnie głosu. Dźwięk i rozpoznany tekst nie są zapisywane; zapisywane są wyłącznie liczniki i zaksięgowanie zużycia na Państwa saldzie głosowym. Saldo głosowe kupują Państwo przez naszego dostawcę usług płatniczych Stripe (§ 5).

Pamięć podręczna odpowiedzi: Aby zmniejszyć nakład obliczeniowy i koszty, zapisujemy odpowiedzi na ogólne pytania, oddzielnie dla każdego obszaru i języka, i odpowiadamy następnie na to samo pytanie w tym samym obszarze bez ponownego wywołania AI. Zapisywane są wyłącznie pierwsze, samodzielne pytanie rozmowy i odpowiedź na nie, jeżeli żadne z nich nie wskazuje na związek z osobą lub sprawą. Przed zapisaniem nasz serwer sprawdza pytanie i odpowiedź pod kątem imion i nazwisk, danych kontaktowych, numerów spraw, faktur i dokumentów tożsamości, dat, adresów, informacji o zdrowiu w pierwszej osobie oraz odniesień do własnych danych, takich jak „moja sprawa” lub „moja faktura”; w razie wątpliwości nic nie jest zapisywane. Pytania zawierające takie dane nigdy nie są zapisywane ani nigdy nie otrzymują odpowiedzi z pamięci. Zapisany wpis nie jest przypisywany do żadnego konta.

W formularzach platformy pomoc AI w wypełnianiu może składać propozycje: przejmuje dane, które są już zapisane w Państwa koncie, Państwa profilu lub danej sprawie, i proponuje sformułowania dla Państwa własnych wpisów. To Państwo decydują, czy przyjąć propozycję; bez Państwa udziału nic nie jest zapisywane ani wysyłane.

Dane z systemu proponuje sam nasz serwer; nie trafiają one do modelu AI. Ładowane są wyłącznie dane, które osoba działająca i tak może widzieć, i tylko te, które przewiduje formularz. W celu zaproponowania sformułowań przekazujemy teksty wpisane do formularza naszemu podmiotowi przetwarzającemu Anthropic (USA). Imion i nazwisk, adresów e-mail ani numerów telefonów model nigdy nie proponuje; dane kontaktowe i linki są usuwane z każdej propozycji.

Informacje medyczne, na przykład dolegliwości, diagnozy lub leki, trafiają do modelu wyłącznie wtedy, gdy dla danej pacjentki lub danego pacjenta istnieje skuteczna zgoda na przetwarzanie danych dotyczących zdrowia; bez związku z pacjentem, na przykład przy rejestracji, nigdy. W polach medycznych pomoc proponuje wyłącznie sformułowania tego, co zostało samodzielnie wpisane; propozycje zawierające pojęcia lub wartości, których nie ma ani we wpisie, ani w zapisanych danych, są odrzucane.

Wprowadzane dane i propozycje nie są zapisywane; zapisywany jest wyłącznie licznik zużycia. Podstawą prawną jest wykonanie umowy o korzystanie z platformy (Art. 6 Abs. 1 lit. b DSGVO), w przypadku publicznych formularzy bez konta nasz prawnie uzasadniony interes w zrozumiałym prowadzeniu przez formularz (Art. 6 Abs. 1 lit. f DSGVO), a w przypadku informacji medycznych wyraźna zgoda (Art. 9 Abs. 2 lit. a DSGVO).

Przychodzące e-maile do skrzynek pocztowych platformy, czyli skrzynek administracji, pracowników i agencji, mogą być przetwarzane automatycznie, jeżeli włączona jest automatyczna odpowiedź. Dla każdej skrzynki obowiązuje jeden z trzech poziomów: wyłącznie potwierdzenie odbioru bez AI; propozycja odpowiedzi przygotowana przez AI, którą sprawdza i zatwierdza człowiek; albo samodzielna odpowiedź, w której wykorzystywany jest wyłącznie zatwierdzony przez nas tekst z naszej bazy wiedzy.

Przed każdym przetwarzaniem przez AI nasz serwer sprawdza wiadomość bez AI: na podejrzane wiadomości nie udziela się odpowiedzi, automatyczni nadawcy są pomijani. Jeżeli wiadomość wskazuje na związek z określoną osobą lub z informacjami o zdrowiu, otrzymuje ona jedynie potwierdzenie odbioru i jest przedstawiana człowiekowi; wówczas nie trafia do modelu AI.

W przeciwnym razie przekazujemy temat i treść wiadomości, w skróconej formie i z ukrytymi danymi kontaktowymi, razem z zatwierdzonymi wpisami bazy wiedzy naszemu podmiotowi przetwarzającemu Anthropic (USA), aby rozpoznać język i sprawę oraz, o ile przewiduje to poziom skrzynki, przygotować propozycję odpowiedzi. Danych ze spraw, kont ani cenników model nie otrzymuje. O tym, czy odpowiedź zostanie wysłana, decyduje nie model, lecz reguła skrzynki.

Podstawą prawną jest nasz prawnie uzasadniony interes w szybkim i uporządkowanym rozpatrywaniu przychodzących zapytań (Art. 6 Abs. 1 lit. f DSGVO) lub podjęcie działań przed zawarciem umowy i wykonanie umów (Art. 6 Abs. 1 lit. b DSGVO). Okres przechowywania wskazano w § 6.

Jeżeli agencja wysyła e-mail ze swojej skrzynki pocztowej na platformie, najpierw wybiera rodzaj odbiorcy, czyli pacjentka lub pacjent, agencja, partner mediów społecznościowych, lekarka lub lekarz albo klinika, a platforma dołącza odpowiedni link zaproszenia i kod QR tej agencji. Link i kod QR zawierają wyłącznie kod zaproszenia agencji, bez danych dotyczących odbiorczyni lub odbiorcy. Jeżeli ktoś zarejestruje się za ich pomocą jako pacjentka lub pacjent, do przypisania stosuje się § 25a, a do pliku cookie „bggi_ref” § 9. Jeżeli przez link zaproszenia agencji zarejestruje się lekarka, lekarz, klinika, centrum urody, usługodawca, firma kurierska lub partner zaopatrzenia, odnotowujemy agencję na koncie, ale wyłącznie na podstawie kodu w linku, a nie pliku cookie, i wyłącznie w przypadku zatwierdzonej agencji; przed wysłaniem wyświetlana jest informacja, przez którą agencję odbywa się rejestracja i że nie otrzymuje ona za to wynagrodzenia. To samo dotyczy sytuacji, gdy agencja sama zgłasza usługodawcę. Zestawienie tych danych widzi wyłącznie zarząd BGGI; sama agencja widzi w odniesieniu do rejestracji przez jej link wyłącznie liczby. Jeżeli placówka zarejestruje się przez link agencji lub agencja ją zgłosi, BGGI odrębnie zleca tej agencji opiekę nad placówką (§ 25a).

W celu pozyskiwania nowych klientek i klientów platforma udostępnia agencjom gotowe szablony tekstów. Agencja wybiera szablon, wpisuje odbiorczynię lub odbiorcę i sama wysyła e-mail. Przed wysyłką agencja potwierdza, że może pisać do odbiorczyni lub odbiorcy, a w przypadku reklamy w szczególności, że istnieje ich uprzednia wyraźna zgoda. Szablony nie zawierają zapewnień dotyczących kosztów, terminów ani powodzenia leczenia.

Treść e-maila platforma może zredagować z pomocą AI w języku odbiorczyni lub odbiorcy; agencja może dodatkowo wpisać krótkie własne zdanie, które AI starannie sformułuje. W tym celu przekazujemy naszemu podmiotowi przetwarzającemu Anthropic (USA) wyłącznie rodzaj odbiorcy, język, tekst szablonu wraz z kwotami oraz zdanie agencji, bez imienia i nazwiska, bez adresu e-mail i bez informacji o zdrowiu; jeżeli zdanie zawiera informacje o zdrowiu, nie trafia ono do AI. Agencja widzi tekst i zmienia go przed wysyłką.

Agencja wysyłająca decyduje, do kogo pisze; odpowiada za pochodzenie danych kontaktowych, istnienie zgody i zgodność z prawem nawiązania kontaktu. BGGI udostępnia szablony, skrzynkę pocztową i drogę wysyłki, dołącza link zaproszenia i kod QR oraz protokołuje wysyłkę.

Przy wysyłce przetwarzane są: imię i nazwisko oraz adres e-mail odbiorczyni lub odbiorcy, wybrany szablon i język, treść e-maila, agencja wysyłająca i osoba działająca, czas, potwierdzenie agencji zgodnie z ust. 2 oraz status doręczenia. Wysyłkę wykonuje nasz podmiot przetwarzający Resend (USA) (§ 5).

W skrzynce pocztowej platformy osoba pisząca może zlecić AI sprawdzenie pisowni i gramatyki tekstu lub zredagowanie go na podstawie haseł; w tym celu przekazujemy wpisany tekst naszemu podmiotowi przetwarzającemu Anthropic (USA). Osoba pisząca widzi wynik i decyduje, czy go przejmie.

Wiadomości pisane w portalu do administracji, działu technicznego lub adwokata Love Your Life doręczamy w języku osoby odbierającej; w tym celu Anthropic (USA) tłumaczy tekst. Pierwotne brzmienie zostaje zachowane obok, a odpowiedzi wracają w języku osoby piszącej.

E-maile wysyłane ze skrzynki pocztowej platformy na adresy spoza platformy, w tym automatyczne odpowiedzi zgodnie z § 30, przed wysyłką sprawdza AI. Wstrzymywane są prywatne wiadomości niezwiązane z platformą oraz wiadomości zawierające dane pacjentów lub dane dotyczące zdrowia, które nie mogą wyjść na zewnątrz; do podmiotu, który jest już zaangażowany w sprawę, na przykład do lekarki lub lekarza prowadzącego albo kliniki prowadzącej leczenie, e-mail może zawierać potrzebne do tego dane. W tym celu przekazujemy temat, treść i adresy zewnętrznych odbiorczyń i odbiorców firmie Anthropic (USA). Komunikaty platformy pochodzące ze stałych szablonów, na przykład dotyczące terminów i faktur, są wyłączone z kontroli.

Jeżeli kontrola wstrzyma e-mail lub nie jest możliwa, e-mail nie zostaje wysłany; osoba wysyłająca otrzymuje informację w portalu. Administracja może po własnej kontroli zwolnić wstrzymany e-mail bez zmian lub go odrzucić; to, kto otwiera treść wstrzymanego e-maila, jest protokołowane. Do dziennika kontroli trafiają wyłącznie identyfikatory i powody, a nie treść.

Podstawą prawną jest nasz prawnie uzasadniony interes w bezbłędnej, zrozumiałej i bezpiecznej komunikacji oraz w ochronie przed nieuprawnionym ujawnieniem danych dotyczących zdrowia (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO); jeżeli wiadomość zawiera informacje o zdrowiu, dodatkowo wyraźna zgoda osoby, której dane dotyczą (Art. 9 Abs. 2 lit. a DSGVO).

W skrzynkach pocztowych lekarek, lekarzy i klinik wsparcie AI przy czytaniu i pisaniu jest wyłączone: brak projektu, brak podsumowania, brak propozycji odpowiedzi i brak pomocy w wypełnianiu ze strony AI. BGGI może je tam włączyć, o ile jest to prawnie dopuszczalne. Kontrola wychodzących e-maili zgodnie z ust. 3 dotyczy wszystkich skrzynek pocztowych.

W kwestionariuszu obszaru urody mogą Państwo przesłać zdjęcia, na przykład okolicy ciała, o którą chodzi, a także zdjęcia lub dokumenty dotyczące wcześniejszych zabiegów. Zdjęcia pomagają lekarzowi ocenić Państwa życzenie. Mogą one pokazywać bardzo osobiste, także intymne okolice ciała i stanowią dane dotyczące zdrowia.

Przesłane zdjęcia są traktowane jak inne dokumenty Państwa sprawy: przed zapisaniem są sprawdzane pod kątem złośliwego oprogramowania, przechowywane w naszym magazynie danych w regionie Frankfurt nad Menem i dostępne wyłącznie przez krótkotrwałe adresy powiązane z zalogowanym kontem. Widzieć je mogą wyłącznie osoby, które opiekują się Państwa sprawą, czyli lekarz i placówka, którym przydzielono Państwa sprawę, a także właściwi pracownicy Love Your Life. Państwa zdjęcia nie są pokazywane publicznie ani wykorzystywane do celów reklamowych.

Jeśli wyrazili Państwo zgodę na wstępną analizę wspieraną przez AI, zdjęcia mogą zostać uwzględnione w tej wstępnej analizie i w tym celu przekazane firmie Anthropic (USA).

Jeżeli Państwa sprawa zostanie przeniesiona między obszarami medycyny i urody, lekarki, lekarze i placówki nowego obszaru uzyskują dostęp do dokumentów w zakresie, w jakim Państwa sprawa zostanie im przydzielona. O przeniesieniu Państwa informujemy.

Podstawą prawną jest Państwa wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (Art. 9 Abs. 2 lit. a DSGVO) w związku z wykonaniem umowy (Art. 6 Abs. 1 lit. b DSGVO). Okres przechowywania odpowiada okresowi przechowywania danych sprawy (§ 6).

Lekarki, lekarze, kliniki, centra urody i inni usługodawcy mogą przesyłać zdjęcia do swojego profilu. Zdjęciami zarządzają również uprawnieni pracownicy działu opieki nad usługodawcami w obszarze administracji, a w przypadku właściwości dla danego kraju wyłącznie w odniesieniu do usługodawców ze swojego kraju.

Przed zapisaniem usuwamy z każdego zdjęcia osadzone metadane, na przykład współrzędne GPS, numer seryjny aparatu i czas wykonania zdjęcia. Każde zdjęcie jest sprawdzane i zatwierdzane przed wyświetleniem. Kto przesyła zdjęcie, potwierdza, że posiada do niego prawa i uzyskał zgodę osób na nim przedstawionych.

Zatwierdzone zdjęcia widzą w profilu zalogowane użytkowniczki i zalogowani użytkownicy; na publicznej stronie głównej zdjęcie pojawia się wyłącznie zgodnie z § 24. Jeżeli usługodawca zastąpi zdjęcie, przechowujemy zastąpioną wersję jako dowód (§ 6); jeżeli usunie aktualne zdjęcie, niezwłocznie usuwamy jego pliki.

Podstawą prawną jest wykonanie umowy z usługodawcą (Art. 6 Abs. 1 lit. b DSGVO) oraz nasz prawnie uzasadniony interes w sprawdzonych i zgodnych z prawem profilach (Art. 6 Abs. 1 lit. f DSGVO); w odniesieniu do osób przedstawionych na zdjęciach – ich zgoda udzielona usługodawcy (Art. 6 Abs. 1 lit. a DSGVO).

Zdjęcia i filmy, które przesłali usługodawcy i które zatwierdziliśmy, publikujemy również na własnych kanałach Love Your Life w sieciach społecznościowych, aby przedstawić platformę i usługodawców; w tym celu możemy je przycinać, skracać, opatrywać napisami oraz tłumaczyć teksty i napisy. Operatorzy sieci społecznościowych przetwarzają opublikowane wpisy na własną odpowiedzialność, częściowo także poza Unią Europejską. Podstawą prawną jest umowa z usługodawcą (Art. 6 Abs. 1 lit. b DSGVO), a w odniesieniu do osób przedstawionych ich zgoda (Art. 6 Abs. 1 lit. a DSGVO), którą uzyskuje usługodawca i na żądanie nam wykazuje; zdjęcia i filmy przedstawiające pacjentki lub pacjentów publikujemy wyłącznie za ich wyraźną pisemną zgodą (Art. 9 Abs. 2 lit. a DSGVO). Po odwołaniu zgody usuwamy wpisy z nagraniami danej osoby; po zakończeniu umowy z usługodawcą nie publikujemy już nowych wpisów i na jego żądanie usuwamy istniejące wpisy.

Administracja może sama założyć konta lekarek i lekarzy, klinik przez ich International Office oraz firm kurierskich, zanim się one zarejestrują, a następnie je zaprosić. W tym celu przetwarzamy dane, których wymaga również samodzielna rejestracja, na przykład imię i nazwisko, specjalności, adres, kraj, adres e-mail i numer telefonu, a także język zaproszenia. Dane pochodzą od samego zaproszonego podmiotu lub z publicznie dostępnych źródeł, takich jak strony internetowe i katalogi.

Zaproszenie jest wysyłane e-mailem w wybranym języku i zawiera link ważny przez ustalony okres. Do chwili przyjęcia zaproszenia nie można zalogować się na konto; zgody oraz akceptację umowy wyraża wyłącznie sama zaproszona osoba. Wraz z zaproszeniem informujemy o tym przetwarzaniu, pochodzeniu danych i prawie do wniesienia sprzeciwu wobec niego. Wycofane zaproszenie natychmiast unieważnia link.

Jeżeli zarejestruje się klinika albo lekarka lub lekarz, platforma tworzy na podstawie już zebranych danych profil z krajem, językiem, rodzajem placówki i oferowanymi świadczeniami. Dla administracji profile są pogrupowane według krajów i można je przeszukiwać.

Podstawą prawną jest nasz prawnie uzasadniony interes w pozyskiwaniu i znajdowaniu odpowiednich partnerów do leczenia naszych pacjentek i pacjentów (Art. 6 Abs. 1 lit. f DSGVO) oraz przygotowanie i wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO). Okres przechowywania wskazano w § 6.

Na Państwa życzenie Love Your Life uzyskuje dla Państwa lub osoby towarzyszącej ofertę ubezpieczyciela, na przykład podróżnego ubezpieczenia zdrowotnego. W tym celu przekazujemy ubezpieczycielowi dane niezbędne do przygotowania oferty: imię i nazwisko, datę urodzenia i obywatelstwo osoby, która ma zostać ubezpieczona, w przypadku osób towarzyszących ich relację z pacjentką lub pacjentem, okres podróży i kraj docelowy.

Składkę ubezpieczyciela pobieramy wraz z naszą opłatą za opracowanie i przekazujemy ją ubezpieczycielowi; obie kwoty wykazujemy oddzielnie. Polisę wystawia ubezpieczyciel; umieszczamy ją jako dokument w aktach Państwa sprawy. Od ubezpieczenia nie otrzymujemy żadnego wynagrodzenia.

Informacje o zdrowiu nie należą do danych, które przekazujemy w celu uzyskania oferty. Jeżeli ubezpieczyciel zażąda ich do wniosku, przekazujemy je wyłącznie za Państwa wyraźną zgodą. Ubezpieczyciel przetwarza dane na własną odpowiedzialność. Pracownicy partnera ubezpieczeniowego widzą wyłącznie przydzielone im zapytania.

Podstawą prawną jest wykonanie umowy z Państwem (Art. 6 Abs. 1 lit. b DSGVO); w odniesieniu do danych osoby towarzyszącej – nasz prawnie uzasadniony interes w realizacji zleconego przez Państwa zadania (Art. 6 Abs. 1 lit. f DSGVO).

Państwa zapytanie rozpatruje administracja Love Your Life w obszarze ubezpieczeń dla Państwa kraju; jeżeli zostało ono przydzielone pracownikowi partnera ubezpieczeniowego, także ta osoba otrzymuje przypomnienia w tej sprawie. Przypomnienia są wysyłane po wpływie, po upływie terminu ustalonego przez BGGI i przed rozpoczęciem podróży; przypomnienia i komunikaty wewnętrzne nie podają imienia i nazwiska osoby, która ma zostać ubezpieczona, a po zakończeniu podróży nie wysyłamy już przypomnień. Podstawą prawną jest wykonanie umowy z Państwem (Art. 6 Abs. 1 lit. b DSGVO).

Jeżeli usługodawczyni lub usługodawca zarejestrowali działalność gospodarczą, ale nie wprowadzili do portalu ochrony z tytułu ubezpieczenia odpowiedzialności cywilnej, wyświetlamy w portalu usługodawców informację z linkiem do strony internetowej partnera ubezpieczeniowego.

Gdy link zostanie otwarty, odnotowujemy, kto go otworzył (imię i nazwisko oraz identyfikator konta), kiedy został otwarty i na którego partnera wskazywał. Adresu IP ani cech identyfikujących przeglądarkę lub urządzenie nie zapisujemy w tym celu i nie stosujemy w tym celu plików cookie ani liczników podmiotów trzecich.

Celem jest wyłącznie uzyskanie przeglądu tego, jak często i przez kogo informacja jest wykorzystywana. Podstawą prawną jest nasz prawnie uzasadniony interes w ocenie i ulepszaniu własnych informacji w portalu (Art. 6 Abs. 1 lit. f DSGVO). Za informację nie otrzymujemy wynagrodzenia i nie przekazujemy tych danych partnerowi.

Okres przechowywania: 24 miesiące od otwarcia; następnie usuwamy dane lub łączymy je w zestawienie liczbowe bez odniesienia do osób.

Otwierając link, opuszczają Państwo naszą platformę. Dla strony internetowej partnera obowiązują jego własne informacje o ochronie danych; na przetwarzanie tam nie mamy żadnego wpływu i nie ponosimy za nie odpowiedzialności. Umowa ubezpieczenia zostaje zawarta wyłącznie między Państwem a ubezpieczycielem.

Loty i hotele rezerwują Państwo na platformie (§ 35b). Portal podróży poza platformą nie jest podłączony: nie przekazujemy danych podróży do portalu podróży i nie otrzymujemy stamtąd informacji zwrotnych o rezerwacjach.

Wcześniej mogli Państwo odrębnie wyrazić zgodę na przekazywanie danych podróży do portalu podróży BGGI GmbH; dane podróży były wówczas dostępne na platformie przez 24 godziny. To przekazywanie zostało zakończone. Zgoda nie jest już pobierana, a wcześniej wyrażona zgoda nie jest już wykorzystywana.

Dowód tego, czy i kiedy wyrazili Państwo zgodę lub ją wycofali, przechowujemy tak jak inne dowody zgody (§ 6).

Na życzenie Love Your Life przenosi Państwa terminy, czyli leczenia, wizyty wideo, przejazdy, zlecenia tłumaczy ustnych, okna dostaw, podróże, terminy przekazania lub dopasowania u partnerów zaopatrzenia oraz terminy w zewnętrznych jednostkach diagnostycznych i usługowych, do odrębnego kalendarza „Love Your Life – Twoje terminy” na Państwa koncie Google i utrzymuje go w aktualnym stanie. Następuje to wyłącznie za Państwa zgodą na przenoszenie Państwa terminów do Państwa Kalendarza Google i po udzieleniu przez Państwa zezwolenia w Google.

Dla każdego terminu przenoszone są: tytuł, który wskazuje wyłącznie rodzaj terminu, a w przypadku wizyt lekarskich imię i nazwisko lekarki lub lekarza, początek i koniec, miejsce, opis zawierający imię i nazwisko lekarki lub lekarza, nazwę placówki, numer sprawy i status terminu, w przypadku terminów z dojazdem czas dojazdu, odnośnik do Państwa portalu (w przypadku terminów wideo do pokoju wideo, w przypadku dostaw do śledzenia przesyłki), a także przypomnienia. Diagnozy, wyniki badań, dokumenty, wiadomości, faktury i dane płatnicze nie są przenoszone. Od Google otrzymujemy uprawnienie dostępu, które przechowujemy w postaci zaszyfrowanej, a także identyfikator i adres e-mail Państwa konta Google; Państwa pozostałych kalendarzy i danych w Google nie możemy ani odczytywać, ani zmieniać.

Google przetwarza terminy jako Państwa własny usługodawca na podstawie Państwa umowy z Google; usługodawcą dla użytkowników w Europejskim Obszarze Gospodarczym jest Google Ireland Limited, Irlandia. Google może przetwarzać dane także poza Unią Europejską, w szczególności w USA.

Podstawą prawną jest Państwa zgoda (Art. 6 Abs. 1 lit. a DSGVO) oraz, o ile z danych wynika, że otrzymują Państwo leczenie medyczne, Państwa wyraźna zgoda (Art. 9 Abs. 2 lit. a DSGVO); o ile dane trafiają do państwa spoza Unii Europejskiej, także Art. 49 Abs. 1 lit. a DSGVO. Jeżeli rozłączą Państwo połączenie, wycofają zgodę lub zlecą usunięcie swojego konta, usuniemy kalendarz „Love Your Life – Twoje terminy” na Państwa koncie Google, cofniemy zezwolenie w Google i usuniemy zapisane uprawnienie dostępu.

Loty i hotele mogą wyszukiwać i rezerwować na platformie pacjentki i pacjenci, agencje oraz dostawcy, dla siebie i dla innych osób, z powiązaniem ze sprawą lub bez niego. Wyszukiwanie jest możliwe bez zalogowania; przetwarzamy wówczas wyłącznie dane wyszukiwania i ograniczamy liczbę zapytań na połączenie. Rezerwacja odbywa się z kontem.

Do rezerwacji przetwarzamy dane podróżnych, których wymaga linia lotnicza lub hotel: imię i nazwisko, datę urodzenia, płeć, adres e-mail i numer telefonu, dane paszportowe tylko wtedy, gdy wymaga ich linia lotnicza, a ponadto połączenie lub hotel, okres, miejsce, bagaż, cenę, kod rezerwacji i stan rezerwacji. Dane podróżnych przechowujemy w postaci zaszyfrowanej. Najpierw dokonuje się płatności na rzecz BGGI za pośrednictwem Stripe (§ 5); dopiero potem rezerwacja trafia za pośrednictwem Duffel do linii lotniczej lub hotelu. Potwierdzenie i kod rezerwacji wysyłamy na podany adres e-mail, a kopię osobie dokonującej rezerwacji. O zmianach wprowadzonych przez linię lotniczą informuje nas Duffel; przekazujemy je osobie dokonującej rezerwacji, na podany adres e-mail oraz agencji, która dokonała rezerwacji.

Jeżeli rezerwują Państwo dla innej osoby, odpowiadają Państwo za to, aby osoba ta zgadzała się na rezerwację i przekazanie jej danych; wraz z potwierdzeniem osoba podróżująca otrzymuje naszą informację o ochronie danych (Art. 14 DSGVO). Agencja widzi wyłącznie rezerwacje swoich własnych kont.

Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO), przy rezerwacjach dla innych osób także nasz prawnie uzasadniony interes w realizacji żądanej podróży (Art. 6 Abs. 1 lit. f DSGVO), a w odniesieniu do dokumentów ustawowy obowiązek przechowywania (Art. 6 Abs. 1 lit. c DSGVO). Dane paszportowe i datę urodzenia usuwamy po upływie terminu ustalonego przez BGGI (obecnie siedem miesięcy) od zakończenia podróży; imiona i nazwiska, dane kontaktowe, rezerwacja i dokumenty pozostają zapisane jak dane rozliczeniowe (§ 6).

Lekarki i lekarze mogą połączyć z platformą własny kalendarz w Google, w Microsoft (Outlook, Microsoft 365) lub u innego dostawcy z dostępem CalDAV, na przykład Apple; następuje to tylko wtedy, gdy sami na to zezwolą. Tworzymy tam odrębny kalendarz „Love Your Life – Praxistermine” i wpisujemy terminy lekarki lub lekarza z platformy: rodzaj terminu z numerem sprawy, początek i koniec — bez nazwisk, rozpoznania, miejsca i opisu. Z pozostałej części ich kalendarza odczytujemy wyłącznie, kiedy są zajęci, czyli początek i koniec, bez treści; te godziny blokują planowanie terminów na platformie.

Dostęp przechowujemy wyłącznie w postaci zaszyfrowanej. Zajęte godziny przechowujemy tylko na każdorazowo kolejne 60 dni i zastępujemy je przy każdej synchronizacji. Jeżeli lekarka lub lekarz rozłączy połączenie, usuwamy kalendarz „Love Your Life – Praxistermine” u dostawcy, dostęp, przekazane wpisy i zajęte godziny. Dostawca kalendarza przetwarza wpisy zgodnie ze swoją umową z lekarką lub lekarzem; Google i Microsoft mogą przetwarzać dane także w USA.

Podstawą prawną jest w przypadku lekarki lub lekarza ich zgoda (Art. 6 Abs. 1 lit. a DSGVO) i wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO); w przypadku pacjentek i pacjentów, których numer sprawy widnieje w tytule, nasz prawnie uzasadniony interes oraz interes lekarki lub lekarza w niezawodnym planowaniu terminów (Art. 6 Abs. 1 lit. f DSGVO).

Jeżeli właściciel BGGI, biuro krajowe lub agencja, dla której BGGI odblokowała tę funkcję, tworzą spotkanie, mogą zaprosić na nie biura krajowe, agencje i inne osoby, podając ich adres e-mail. W tym celu przetwarzamy tytuł, czas i strefę czasową spotkania, wybrane biura krajowe i agencje, wpisane adresy e-mail oraz stan wysyłki.

Każda zaproszona osoba otrzymuje wiadomość e-mail ze spotkaniem w swoim czasie lokalnym, linkiem do konferencji i plikiem kalendarza. Jeżeli pokój wideo jest tworzony przez platformę, działa on w Daily.co (§ 5). W przypadku biur krajowych i agencji spotkanie pojawia się także w ich kalendarzu na platformie.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na uzgadnianiu spotkań z partnerami biznesowymi (Art. 6 Abs. 1 lit. f DSGVO). Kto zaprasza osoby spoza platformy, odpowiada za to, że zgadzają się one na zaproszenie. Dane dotyczące spotkania usuwamy, gdy tylko nie są już potrzebne do spotkania i jego udokumentowania.

Serwisy przewozowe: do przejazdu przekazujemy serwisowi przewozowemu imię i nazwisko, numer telefonu, miejsce odbioru i cel, godzinę oraz liczbę współpasażerów, obecnie Uber (Uber Technologies, Inc., USA, w przypadku przejazdów w Europie również Uber B.V., Niderlandy) lub Transferz B.V. (Niderlandy), a za pośrednictwem Transferz przedsiębiorstwu przewozowemu wykonującemu przejazd. Serwis przewozowy przetwarza dane jako samodzielny administrator w zakresie przewozu. Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO). W odniesieniu do USA obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony dotycząca EU-US Data Privacy Framework, o ile usługodawca posiada certyfikację w jej ramach; w przeciwnym razie przekazanie jest niezbędne do wykonania umowy, o którą Państwo wnieśli (Art. 49 Abs. 1 lit. b DSGVO).

Loty bezpośrednio u linii lotniczej: jeżeli rezerwujemy lot bezpośrednio u linii lotniczej, obecnie na przykład Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) lub AJet Hava Taşımacılığı A.Ş. (AJet), obie Turcja, otrzymuje ona dane podróżnych zgodnie z § 35b ust. 2 i przetwarza je jako samodzielny administrator. W odniesieniu do Turcji nie ma decyzji Komisja Europejska stwierdzającej odpowiedni stopień ochrony; przekazanie jest niezbędne do wykonania umowy przewozu, o którą Państwo wnieśli (Art. 49 Abs. 1 lit. b i c DSGVO). Do rezerwacji za pośrednictwem Duffel stosuje się § 35b.

Transport lotniczy sanitarny: jeżeli pytają Państwo o lot sanitarny, przekazujemy zapytanie z danymi medycznymi, trasą, terminem, osobami towarzyszącymi i dokumentami zarejestrowanym na platformie usługodawcom lotniczego transportu sanitarnego, aby mogli złożyć ofertę; po Państwa akceptacji wybrany usługodawca otrzymuje ponadto Państwa imię i nazwisko oraz dane kontaktowe. Usługodawcy przetwarzają dane jako samodzielni administratorzy i podlegają tajemnicy lekarskiej lub porównywalnemu obowiązkowi. Ponieważ chodzi o dane o zdrowiu, odbywa się to wyłącznie za Państwa wyraźną zgodą (Art. 9 Abs. 2 lit. a DSGVO), którą wyrażają Państwo przed wysłaniem zapytania i mogą w każdej chwili cofnąć ze skutkiem na przyszłość; poza tym podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO). Jeżeli usługodawca ma siedzibę poza Europejskim Obszarem Gospodarczym w państwie bez decyzji stwierdzającej odpowiedni stopień ochrony, zapytanie trafia do niego wyłącznie na podstawie Państwa wyraźnej zgody zgodnie z Art. 49 Abs. 1 lit. a DSGVO, po poinformowaniu Państwa przez nas o ryzyku. § 18 pozostaje nienaruszony.

Zewnętrzne usługi tłumaczeniowe: jeżeli włączamy zewnętrzną usługę tłumaczeniową do rozmowy wideo (§ 13), słyszy ona rozmowę, dopóki jest połączona; od nas otrzymuje wyłącznie języki i godzinę, nie Państwa imię i nazwisko ani żadne dokumenty. O tym, z jakich usług korzystamy i w jakim państwie przetwarzają one dane, informujemy Państwa na żądanie. Zobowiązujemy usługi do zachowania tajemnicy i do nienagrywania oraz zawieramy z nimi umowę zgodnie z Art. 28 DSGVO. Podstawą prawną jest Państwa wyraźna zgoda (Art. 9 Abs. 2 lit. a DSGVO); bez niej żadna usługa zewnętrzna nie jest włączana. Do usług spoza Europejskiego Obszaru Gospodarczego stosuje się zabezpieczenia zgodnie z § 5 ust. 3.

Rozpowszechnianie filmów: właściciele platformy mogą przesyłać własne filmy objaśniające i reklamowe BGGI GmbH na jej własne kanały, w serwisie YouTube (Google Ireland Limited, Irlandia, oraz Google LLC, USA), na Facebooku i Instagramie (Meta Platforms Ireland Limited, Irlandia) oraz w serwisie TikTok (TikTok Technology Limited, Irlandia). W tym celu kanały są jednorazowo łączone z platformą. Rozpowszechniane są wyłącznie filmy BGGI GmbH; dane pacjentów ani innych użytkowników nie trafiają przy tym do kanałów, a żaden użytkownik nie łączy tu własnego konta. Jeżeli w filmie można rozpoznać osoby, uzyskujemy wcześniej ich zgodę. Podstawą prawną jest nasz prawnie uzasadniony interes w przedstawieniu naszej oferty (Art. 6 Abs. 1 lit. f DSGVO).

YouTube API Services: do przesyłania na kanał YouTube BGGI GmbH oraz do odczytu liczby subskrybentów kanału YouTube partnerów w mediach społecznościowych (§ 25b) platforma korzysta z YouTube API Services firmy Google. Obowiązują YouTube Terms of Service (https://www.youtube.com/t/terms); sposób przetwarzania danych przez Google opisuje Google Privacy Policy (https://policies.google.com/privacy).

Dostęp, przechowywanie i odwołanie: przy połączeniu kanału YouTube otrzymujemy od Google klucz dostępu, który pozwala wyłącznie na przesyłanie filmów oraz odczyt identyfikatora i nazwy połączonego kanału; innych danych w serwisie YouTube nie odczytujemy. Klucz przechowujemy w postaci zaszyfrowanej w naszej bazie danych we Frankfurcie (Google Cloud) i używamy go wyłącznie do przesyłania filmów BGGI GmbH; przechowujemy ponadto identyfikator i nazwę kanału oraz adresy przesłanych filmów. Nie przekazujemy klucza, nie sprzedajemy go i nie używamy go ani do reklamy, ani do trenowania modeli AI. Jeżeli kanał zostanie odłączony na platformie, odwołujemy dostęp w Google i usuwamy klucz; ponadto dostęp można w każdej chwili odwołać w ustawieniach konta Google (https://security.google.com/settings/security/permissions). To samo stosuje się odpowiednio do połączeń z Facebookiem, Instagramem i TikTokiem.

Google API Services User Data Policy: korzystanie z informacji, które platforma otrzymuje przez API Google, oraz ich przekazywanie do innych aplikacji odbywa się zgodnie z Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymogami ograniczonego wykorzystania (Limited Use).

Za pomocą platformy łączymy placówki ochrony zdrowia ze specjalistami oraz z samodzielnie działającymi lekarkami, lekarzami i specjalistami. W tym celu przetwarzamy profile i dokumenty specjalistów, na przykład dane kontaktowe wraz z adresem, kwalifikacje, doświadczenie zawodowe, życiorys, preferowane kraje, model pracy i informacje o uznaniu zagranicznych dyplomów, a także zapotrzebowanie placówek.

Placówki widzą początkowo listy kandydatów bez nazwisk. Dokumenty otrzymują dopiero po potwierdzonej propozycji i Państwa zgodzie, dane kontaktowe dopiero po ich udostępnieniu. Dostęp placówki do dokumentów kończy się 30 dni po zakończeniu postępowania.

Prosimy nie przesyłać informacji o zdrowiu, religii ani innych szczególnych kategoriach danych, które nie są niezbędne do aplikacji. Dane kandydatów przechowujemy po zakończeniu postępowania przez ustalony przez nas okres (domyślnie 180 dni), a następnie je usuwamy, o ile nie wyrazili Państwo zgody na dłuższe ujęcie w bazie.

Podstawą prawną jest wykonanie umowy z Państwem lub z placówką (Art. 6 Abs. 1 lit. b DSGVO), a w przypadku przekazania dokumentów placówce Państwa zgoda (Art. 6 Abs. 1 lit. a DSGVO).

Dopóki placówka nie otrzyma Państwa imienia i nazwiska oraz danych kontaktowych, wiadomości i rozmowy wideo między Państwem a placówką odbywają się wyłącznie za pośrednictwem platformy; rejestrujemy przy tym czas i uczestników, a w przypadku rozmów wideo także czas trwania. Dane kontaktowe przesyłane do tego czasu w wiadomościach platforma rozpoznaje i zatrzymuje. Jeżeli zgłoszą Państwo, że znaleźli Państwo pracę, lub zamkną Państwo swój profil, porównujemy Państwa informacje na ten temat z placówkami, którym Państwa profil został pokazany za pośrednictwem platformy, a w razie zgodności informujemy kierownictwo. Jedynym celem jest sprawdzenie, czy wobec placówki w okresie ochronnym wynoszącym dwanaście miesięcy powstaje wynagrodzenie za nasze usługi; wykorzystujemy w tym celu wyłącznie dane z platformy i Państwa własne informacje, żadnych innych źródeł, i nie wiąże się to dla Państwa z żadnymi kosztami. Podstawą prawną jest nasz prawnie uzasadniony interes w dochodzeniu wynagrodzenia uzgodnionego z placówkami (Art. 6 Abs. 1 lit. f DSGVO).

Po zakończonym leczeniu, konsultacji wideo lub zakończonym zleceniu pacjentki i pacjenci mogą ocenić lekarki, lekarzy, kliniki, tłumaczki, tłumaczy, kierowczynie i kierowców w skali od jednej do pięciu gwiazdek; nie ma pól na dowolny tekst. Wyświetlane są wyłącznie średnia i liczba ocen, bez nazwisk oceniających; publicznie wyłącznie zgodnie z § 24.

Oceny naruszające zasady administracja może z uzasadnieniem uznać za nieważne; jest to protokołowane. Oceny pozostają zapisane do czasu usunięcia Państwa danych zgodnie z § 7.

Podstawą prawną jest nasz prawnie uzasadniony interes oraz interes użytkowniczek i użytkowników w wiarygodnych informacjach o doświadczeniach (Art. 6 Abs. 1 lit. f DSGVO).

W portalu mogą Państwo otrzymywać przypomnienia i informacje o świadczeniach. Zawsze oznaczamy, od kogo pochodzą: wskazówka Państwa lekarki lub Państwa lekarza, automatyczne przypomnienie, wskazówka od Love Your Life lub reklama od Love Your Life. Reklamy otrzymują Państwo wyłącznie wtedy, gdy Państwo je włączyli.

Doręczenie następuje w portalu oraz, zgodnie z Państwa ustawieniami, za pomocą powiadomienia push lub e-maila. Do każdego e-maila, który oczekuje reakcji, w portalu pojawia się dodatkowo powiadomienie, które pozostaje otwarte do czasu Państwa reakcji. Informacje o świadczeniach i przypomnienia mogą Państwo wyłączyć w ustawieniach; wskazówek dotyczących bezpieczeństwa, terminów i płatności – nie.

Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO); jeżeli przypomnienia opierają się na informacjach o zdrowiu – Państwa wyraźna zgoda (Art. 9 Abs. 2 lit. a DSGVO); reklamy otrzymują Państwo wyłącznie za Państwa zgodą (Art. 6 Abs. 1 lit. a DSGVO).

Przestrzeń dyskowa: jeżeli zajętość przestrzeni na Państwa własne dokumenty osiągnie 75, 90 lub 100 procent obowiązującego Państwa limitu, otrzymują Państwo jednorazowo dla każdego progu i okresu rozliczeniowego powiadomienie w portalu, zgodnie z Państwa ustawieniami e-mailem oraz, jeżeli Państwo na nie zezwolili, jako powiadomienie push; w przypadku członków rodziny bez własnego konta otrzymuje je głowa rodziny. W portalu i w e-mailu powiadomienie prowadzi do zamówienia dodatkowej przestrzeni na naszej stronie internetowej, w aplikacjach nie. W tym celu przetwarzamy zajętość w procentach, osiągnięty próg i okres; znacznik progu jest usuwany, gdy zajętość ponownie spadnie poniżej niego lub rozpocznie się nowy okres. Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO).

Treść powiadomień push: powiadomienie push zawiera tytuł i tekst odpowiedniego powiadomienia w portalu, a w przypadku zapytań do usług przewozowych i tłumaczy dodatkowo przyciski zgodnie z § 14 ust. 6. W zależności od ustawień Państwa urządzenia może ono pojawić się także na ekranie blokady; czy i jak, decydują Państwo w ustawieniach urządzenia lub przeglądarki, gdzie mogą Państwo w każdej chwili wyłączyć powiadomienia push.

Głosy naszych person AI generuje Google Cloud Text-to-Speech (Chirp 3 HD) przez punkt końcowy Unii Europejskiej; dla języków, dla których nie ma tam głosu, obecnie dla perskiego i kurdyjskiego, odpowiedź pojawia się wyłącznie jako tekst. Jeżeli w tym celu odtwarzany jest głos rzeczywistej osoby, następuje to wyłącznie za jej zgodą i wyłącznie zgodnie z ust. 2; imię i nazwisko, datę i brzmienie oświadczenia odnotowujemy.

Własne głosy przez Google: W celu utworzenia własnego głosu osoba nagrywa krótkie nagranie referencyjne oraz swoją zgodę w brzmieniu określonym przez Google; Google tworzy z tego w punkcie końcowym Unii Europejskiej klucz głosowy. Nagranie wypowiedzianej zgody i podpisane oświadczenie przechowujemy jako dowód; nagrania referencyjnego nie zapisujemy. Wycofanie zgody natychmiast blokuje głos; przed każdym użyciem sprawdzane jest, czy jest on zatwierdzony. Szczegóły określa Zgoda na wygenerowanie i wykorzystywanie syntetycznego głosu.

W administracji dostępny jest asystent na żywo, z którym rozmawiają pracownicy. Głos i tekst pracowników trafiają przy tym do Google Cloud przez punkt końcowy Unii Europejskiej w celu rozpoznawania mowy i syntezy mowy oraz do Anthropic (USA) w celu udzielenia odpowiedzi. Asystent ujawnia, że jest AI.

Podstawą prawną odtworzenia głosu jest zgoda danej osoby (Art. 6 Abs. 1 lit. a DSGVO, a w zakresie, w jakim przetwarzane są dane biometryczne, Art. 9 Abs. 2 lit. a DSGVO), w przypadku asystenta na żywo – realizacja stosunku pracy lub stosunku umownego (Art. 6 Abs. 1 lit. b DSGVO). Zgodę na odtworzenie głosu można w każdej chwili wycofać ze skutkiem na przyszłość; głos nie jest wtedy dalej wykorzystywany i zostaje usunięty u dostawcy.

Pod numerem telefonu platformy odbiera asystent AI Fabian. Odpowiada na pytania dotyczące platformy, pomaga przy rejestracji, na życzenie przyjmuje zgłoszenie zdrowotne w celu założenia sprawy oraz przyjmuje prośby o oddzwonienie i prośby o termin. Rozmowy z asystentką AI ds. terminów Laurą prowadzą wyłącznie osoby, które potwierdzą swoją tożsamość kodem PIN (§ 40c); wszystkie pozostałe połączenia prowadzi Fabian. Oboje przedstawiają się na początku jako AI.

Przebieg: Połączenie doręcza operator telekomunikacyjny sipgate GmbH (Niemcy). Nasz własny system BGGI AI Hub (§ 17a) przekształca wypowiedziane słowa w tekst i generuje głos odpowiedzi, oba z wykorzystaniem Google Cloud w Unii Europejskiej. Love Your Life otrzymuje od Hubu wyłącznie rozpoznany tekst, nigdy dźwięk. Odpowiedź na podstawie tekstu generuje nasz podmiot przetwarzający Anthropic (USA); stałe zdania pochodzą z platformy. Po kurdyjsku i persku głos nie mówi; takie połączenia prowadzone są po arabsku lub angielsku, a późniejsze e-maile wysyłane są w Państwa języku.

Zapisywane są: skrócony numer telefonu, pod który nie można zadzwonić, numer telefonu w postaci nieodwracalnego skrótu służącego do ponownego rozpoznania, język, przy potwierdzonej tożsamości konto, identyfikatory spraw ze stałej listy oraz, w postaci zaszyfrowanej, pamięć bieżącej rozmowy. Fabian przypisuje połączenie do konta dopiero wtedy, gdy osoba dzwoniąca poda telefoniczny numer identyfikacyjny swojego konta i potwierdzi kod, który wysyłamy na adres e-mail zapisany w koncie; numer identyfikacyjny i kod nigdy nie pojawiają się w przebiegu rozmowy. Jeżeli osoba dzwoniąca nie ma jeszcze konta, Fabian pyta o jej adres e-mail, aby wysłać jej link do rejestracji. Adres zapisujemy w postaci zaszyfrowanej w pamięci o osobach dzwoniących, aby przy następnym połączeniu Fabian zapytał jedynie, czy obowiązuje ten sam adres, bez odczytywania go.

Przyjęcie zgłoszenia: Pacjentki i pacjenci z potwierdzoną tożsamością mogą opisać swoją sprawę zdrowotną przez telefon. Wcześniej Fabian wyraźnie prosi o przyzwolenie; bez jasnego „tak” niczego nie przyjmuje. Za przyzwoleniem zadaje pytania danej specjalności, które zadaje również formularz zakładania sprawy na stronie internetowej, a także pyta o miejsce leczenia i miejsce zamieszkania, i zapisuje odpowiedzi jako przygotowane założenie sprawy na Państwa koncie. Sprawa powstaje dopiero wtedy, gdy samodzielnie zakończą Państwo zakładanie sprawy. Przyzwolenie odnotowujemy wraz z wersją, językiem i czasem. W przypadku słów wskazujących na nagły wypadek Fabian najpierw wskazuje na numer alarmowy; słowa te liczymy wyłącznie jako liczbę, bez związku z połączeniem lub kontem.

Numer telefonu platformy jest jednocześnie numerem WhatsApp dla klientek i klientów. Jeżeli napiszą Państwo do nas przez WhatsApp, odpowiada asystent AI Fabian albo sprawę przejmuje biuro z Państwa kraju według tej samej reguły krajowej co przy telefonie (§ 40a). Zarządowi odpowiada asystentka ds. terminów Laura (§ 40c).

Wiadomości przetwarza operator WhatsApp Business Platform z grupy Meta, dla użytkowników w Europejskim Obszarze Gospodarczym Meta Platforms Ireland Limited, Irlandia, jako dostawca usługi. W odniesieniu do naszego numeru Meta przechowuje treść wiadomości w spoczynku w Niemczech; w celu doręczenia Meta może przetwarzać dane także w USA. Na platformie zapisujemy Państwa identyfikator WhatsApp w postaci zaszyfrowanej oraz jako nieodwracalny skrót, kraj ustalony na podstawie numeru kierunkowego, Państwa język oraz treść wiadomości w postaci zaszyfrowanej; w rozmowach z Fabianem lub Laurą wiadomości sprzed potwierdzenia tożsamości oraz wiadomości z ciągiem co najmniej czterech cyfr lub z informacjami o zdrowiu zapisujemy bez treści. Zdjęć, wiadomości głosowych i plików nie pobieramy; odnotowujemy jedynie ich rodzaj.

Fabian udziela informacji przez WhatsApp dopiero wtedy, gdy potwierdzą Państwo swoją tożsamość: telefonicznym numerem identyfikacyjnym swojego konta i kodem PIN ustalonym w portalu albo, dopóki kod PIN nie zostanie ustalony, kodem, który wysyłamy na adres e-mail zapisany w koncie; agencja potwierdza swoją tożsamość zapisanym numerem telefonu, swoim kodem i swoim kodem PIN. Wcześniej Fabian w przypadku słów wskazujących na nagły wypadek wskazuje na numer alarmowy, prosi o potwierdzenie tożsamości i na życzenie wysyła link do rejestracji odpowiedni dla Państwa roli; zapytania agencji i aptek, które nie mogą zarejestrować się samodzielnie, przekazuje zarządowi. Numer identyfikacyjny, kod PIN i kod nigdy nie pojawiają się w odpowiedzi ani w zapisanym przebiegu. Po potwierdzeniu tożsamości Fabian pomaga w zakresie Państwa konta: model AI otrzymuje w odniesieniu do każdej trwającej sprawy wyłącznie identyfikator, stan i następny krok, a w odniesieniu do otwartych faktur wyłącznie ich liczbę; na życzenie Fabian wysyła link do płatności. Agencji podaje wyłącznie jej własne liczby, bez imion i nazwisk. Dostęp wygasa 30 minut po ostatniej wiadomości (wartość domyślna ustalona przez BGGI). Jeżeli chcą Państwo, abyśmy oddzwonili, zadanie trafia do agencji, która się Państwem opiekuje, a w przeciwnym razie do administracji. Prosimy nie przesyłać przez WhatsApp informacji o zdrowiu ani dokumentów; służy do tego Państwa portal.

Po upływie ponad 24 godzin od Państwa ostatniej wiadomości nie piszemy już do Państwa przez WhatsApp; jedynym wyjątkiem jest potwierdzenie opłaconego terminu lub opłaconej rezerwacji z użyciem szablonu zatwierdzonego przez Meta, jednorazowo dla każdego terminu. Do klientek i klientów nie dzwonimy przez WhatsApp.

Asystentka AI ds. terminów Laura z Love Your Life przyjmuje terminy, wpisuje je i potwierdza. Informacji o otwartych i wymagalnych sprawach platformy oraz o zakłóceniach udziela wyłącznie uprawnionym osobom z zarządu, po tym jak potwierdzą one swoją tożsamość kodem PIN; w tym celu odczytuje zadania, e-maile i powiadomienia w ich portalu, a także listy kontaktów zgodnie z § 17a i profile zgodnie z § 33. Osobom dzwoniącym bez takiego rozpoznania nie udziela informacji; ich połączenia prowadzi Fabian (§ 40a). Rozpoznanie za pomocą kodu PIN przez telefon i przez WhatsApp obowiązuje tylko dopóty, dopóki BGGI AI Hub zgłasza dostęp zarządu jako odblokowany; jeżeli jest on zablokowany lub zgłoszenia nie można uzyskać, Laura nie udziela informacji, a trwająca rozmowa z takim rozpoznaniem zostaje zakończona.

E-maile w imieniu zarządu Laura wysyła wyłącznie po jego wyraźnym potwierdzeniu; o każdym działaniu zarząd otrzymuje potwierdzenie e-mailem, które jest odnotowywane w dzienniku kontroli. Odpowiedzi generuje Anthropic (USA). Terminy Laura przekazuje do BGGI AI Hub wyłącznie pod ukrytym identyfikatorem i bez informacji o zdrowiu (§ 17a). O terminach Laura przypomina zarządowi połączeniem przez WhatsApp, które zestawia BGGI AI Hub, nigdy przez sieć stacjonarną; to, czy istnieje wymagana w tym celu w WhatsApp zgoda na połączenia, zgłaszamy do Hub wraz ze stanem i czasem, bez numeru telefonu i bez treści.

Podstawą prawną jest nasz prawnie uzasadniony interes w uporządkowanym prowadzeniu terminów i spraw (Art. 6 Abs. 1 lit. f DSGVO). Jeżeli e-maile lub sprawy zawierają informacje o zdrowiu, Laura przetwarza je wyłącznie w ramach zadań, na które osoba, której dane dotyczą, wyraziła zgodę, i przekazuje je wyłącznie uprawnionym osobom z zarządu. Okres przechowywania wskazano w § 6.

Skargi na osobę lub podmiot, na przykład na lekarkę, klinikę lub usługodawcę, rozpatrujemy w maksymalnie trzech etapach. Przetwarzamy skargę wraz z numerem, opisem, sprawą, której dotyczy, wskazaną osobą lub podmiotem, statusem i terminami. Osoba lub podmiot, których skarga dotyczy, otrzymują dane niezbędne do zajęcia stanowiska. Jeżeli etap nie zostanie zakończony w terminie, skarga zostaje automatycznie przedłożona na kolejnym etapie.

Podstawą prawną jest wykonanie umowy oraz nasz prawnie uzasadniony interes w jakości świadczeń organizowanych za pomocą platformy (Art. 6 Abs. 1 lit. b i f DSGVO); jeżeli skarga zawiera informacje o zdrowiu – Państwa wyraźna zgoda (Art. 9 Abs. 2 lit. a DSGVO). Skargi przechowujemy przez trzy lata od ich zakończenia.

Dostosowujemy niniejszą politykę, gdy zmieniają się operacje przetwarzania lub dochodzą nowe. O istotnych zmianach informujemy zarejestrowane użytkowniczki i zarejestrowanych użytkowników w portalu przed ich wejściem w życie. Jeżeli przetwarzanie opiera się na Państwa zgodzie, w przypadku nowych celów uzyskujemy nową zgodę.

Numer 37 jest wolny; należał do usuniętej części. Pozostałe numery pozostają niezmienione, aby odesłania z innych tekstów platformy były prawidłowe.

Niniejszy dokument jest dostępny w 24 językach. Wiążąca jest wyłącznie wersja niemiecka; pozostałe wersje językowe służą zrozumieniu.