Polityka prywatności

Administratorem w rozumieniu RODO jest:

BGGI GmbH Rostocker Straße 43 53117 Bonn Niemcy

E-mail: datenschutz@bggi.de · Telefon: +49 228 50446780

Zapytania dotyczące ochrony danych prosimy kierować na ten adres pocztowy lub ten adres e-mail. Eksport danych i wniosek o usunięcie są dodatkowo dostępne w portalu w sekcji „Ochrona danych”.

Dane podstawowe: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, obywatelstwo, adres.

Dane dotyczące zdrowia (art. 9 RODO): przesłane przez Ciebie dokumenty medyczne oraz informacje o sprawach, wizytach i leczeniu.

Dane dotyczące korzystania: adres IP, czas logowania, dane dziennika (odporny na manipulacje dziennik audytu).

Dane rozliczeniowe: kosztorysy, faktury, płatności.

Dane komunikacyjne i tłumaczeniowe: wiadomości w sprawie, ich język źródłowy oraz tłumaczenia maszynowe; oryginał i tłumaczenie są przechowywane oddzielnie.

Dane mowy i głosu: wypowiedziane fragmenty w tłumaczu AI, rozpoznany z nich tekst, jego tłumaczenie oraz wygenerowany na tej podstawie głos (sekcja 13).

Dane o lokalizacji: w trakcie trwającego zlecenia przydzielona tłumaczka lub przydzielony tłumacz, kierowczyni lub kierowca może przekazywać własną lokalizację (sekcja 14).

Dokumenty potwierdzające: dokumenty potwierdzające prawo wykonywania zawodu, zezwolenia i licencje lekarek i lekarzy, klinik, aptek oraz firm dostawczych i kurierskich; paszporty, wizy i dokumenty tożsamości pacjentek, pacjentów i osób towarzyszących.

Dane płatnicze i bankowe: dane kont bankowych do wypłat i zwrotów, zapowiedzi przelewów i wpływy płatności.

Dane zamówień i dostaw: recepty, zamówienia w aptece, adres dostawy i status doręczenia.

Dane pracowników: dane o czasie pracy pracowników administracji (sekcja 12).

Dane urządzeń i sesji: dla każdego logowania jeden wiersz z nazwą urządzenia, identyfikatorem przeglądarki, aplikacją (aplikacja dla pacjentów, aplikacja dla współpracowników, aplikacja administracyjna lub zwykła przeglądarka), skróconym adresem IP, czasem logowania, czasem ostatniego użycia oraz ewentualnym unieważnieniem (sekcja 19).

Dane skanów: strony dokumentów zarejestrowane aparatem, utworzony z nich plik PDF, tekst stron rozpoznany na Twoim urządzeniu, odczytane z niego informacje (nadawca, odbiorca, data, numery faktury, klienta i sprawy, kwota i waluta, dane konta bankowego, adres e-mail, numer telefonu, adres) oraz automatyczna klasyfikacja (rodzaj, tytuł, data, wystawca, język) — sekcja 20.

Dane subskrypcji: w przypadku zawarcia subskrypcji przez Apple App Store lub Google Play identyfikator transakcji lub zakupu, identyfikator produktu, początek i koniec opłaconego okresu, stan subskrypcji, środowisko (produkcyjne lub testowe) oraz pseudonimowy identyfikator konta — sekcja 21. Nie otrzymujemy od sklepów danych płatniczych.

Koordynacja międzynarodowego leczenia (obsługa spraw, dobór odpowiednich lekarek, lekarzy i klinik, planowanie wizyt).

Zarządzanie kontem i uwierzytelnianie, w tym opcjonalne uwierzytelnianie dwuskładnikowe.

Rozliczenia i wypełnianie ustawowych obowiązków przechowywania.

Bezpieczeństwo, analiza błędów i zapobieganie nadużyciom.

Wykonanie umowy — art. 6 ust. 1 lit. b RODO.

Wyraźna zgoda na przetwarzanie danych dotyczących zdrowia — art. 9 ust. 2 lit. a RODO.

Obowiązek prawny (np. przechowywanie wymagane przez prawo handlowe i podatkowe) — art. 6 ust. 1 lit. c RODO.

Prawnie uzasadniony interes w zapewnieniu bezpieczeństwa platformy — art. 6 ust. 1 lit. f RODO.

Kliniki i lekarze prowadzący leczenie uzyskują dostęp do danych Twojej sprawy dopiero po jej przydzieleniu i wyłącznie w zakresie dokumentów udostępnionych przez BGGI.

Korzystamy z następujących podmiotów przetwarzających zgodnie z art. 28 RODO: • Google Cloud EMEA Ltd. (Irlandia) — obsługa aplikacji, bazy danych i magazynu plików, centrum danych we Frankfurcie nad Menem (europe-west3), w tym Firebase Hosting jako warstwa dostarczania. • Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności i wypłat dla lekarek i lekarzy; dane kart pozostają wyłącznie w Stripe. • Resend (USA) — wysyłanie i odbieranie e-maili transakcyjnych i dotyczących spraw przez ich dostęp SMTP; domeną nadawcy jest nasza medyczna subdomena (standardowe klauzule umowne UE). • Daily.co (USA) — konsultacje wideo; serwery multimedialne w regionie UE (eu-central-1), bez nagrywania (standardowe klauzule umowne UE). • Anthropic (USA) — wspomagana przez AI wstępna analiza przesłanych dokumentów, klasyfikacja zeskanowanych dokumentów (rodzaj, tytuł, data, wystawca, język) oraz tłumaczenie maszynowe wiadomości, tekstów i w tłumaczu AI, każdorazowo wyłącznie po udzieleniu przez Ciebie odrębnej zgody; wyniki są sprawdzane przez personel BGGI (standardowe klauzule umowne UE). • ElevenLabs (USA) — rozpoznawanie mowy i synteza mowy dla tłumacza AI i funkcji odczytu na głos (standardowe klauzule umowne UE). • Sentry (Functional Software, Inc., USA) — techniczna diagnostyka błędów; dane osobowe i treści medyczne są przed przekazaniem automatycznie usuwane lub maskowane (standardowe klauzule umowne UE). • Lexoffice (Niemcy) — przekazywanie dowodów księgowych faktur do naszej księgowości; przekazywane są imię i nazwisko oraz kraj odbiorczyni lub odbiorcy faktury oraz dane faktury, bez danych dotyczących zdrowia.

Przekazywanie danych do państw trzecich poza UE / EOG następuje wyłącznie wtedy, gdy istnieją odpowiednie zabezpieczenia zgodnie z art. 44 i nast. RODO (w szczególności standardowe klauzule umowne UE) lub gdy wyraziłeś(-aś) na to wyraźną zgodę (art. 49 ust. 1 lit. a RODO).

Ustalanie lokalizacji (wyłącznie po wyraźnym naciśnięciu przez Ciebie przycisku w formularzu adresu): Google Ireland Ltd. — przekształcenie współrzędnych Twojego urządzenia w adres w celu wypełnienia pól. Współrzędne są przesyłane przez nasze serwery, nie są przechowywane ani wykorzystywane do innych celów.

Tego samego przekształcania współrzędnych i adresów używamy do obliczania odległości przy transporcie sanitarnym.

Innymi odbiorcami spoza powierzenia przetwarzania są — zawsze tylko w niezbędnym zakresie i wyłącznie po przypisaniu do Twojej sprawy: kliniki oraz lekarki i lekarze prowadzący leczenie, apteki partnerskie, firmy dostawcze i kurierskie (tylko dane doręczenia, bez treści recept, rozpoznań ani cen), tłumaczki i tłumacze, kierowczynie i kierowcy, agencje partnerskie oraz — jeśli sobie tego życzysz — ubezpieczyciele i placówki dyplomatyczne w zakresie dokumentów zaproszeniowych i wizowych. Odbiorcy ci przetwarzają Twoje dane na własną odpowiedzialność.

Dane konta: do usunięcia Twojego konta lub do zakończenia rozpatrywania wniosku o usunięcie.

Dane rozliczeniowe i księgowe: 10 lat zgodnie z § 147 AO (GoBD).

Dzienniki audytu: przechowywane w sposób niezmienny i odporny na manipulacje.

Dane spraw i dokumenty medyczne: przez czas obsługi sprawy, a następnie zgodnie z ustawowymi obowiązkami przechowywania dokumentacji medycznej (z reguły 10 lat, odpowiednio do § 630f BGB); potem usunięcie lub anonimizacja.

Komunikacja z klinikami (e-mail/portal): jak dane sprawy — stanowi część akt sprawy.

Dowody udzielenia zgody: do 3 lat po wycofaniu zgody lub usunięciu konta (obowiązek wykazania, art. 7 ust. 1 RODO).

Dzienniki serwera i dzienniki bezpieczeństwa: maksymalnie 90 dni, chyba że incydent istotny dla bezpieczeństwa wymaga dłuższego przechowywania.

Codzienne zaszyfrowane kopie zapasowe bazy danych: 30 dni (stany dzienne) lub 12 miesięcy (stany miesięczne), przechowywane wyłącznie w regionie Frankfurt.

Dane o czasie pracy pracowników: do upływu terminu ustalonego przez BGGI (domyślnie 400 dni, sekcja 12); następnie automatyczne usunięcie.

Dziennik dostępu interfejsu dla systemów partnerskich: do upływu terminu ustalonego przez BGGI (domyślnie 400 dni); następnie automatyczne usunięcie.

Dane o lokalizacji w ramach zlecenia: są przekazywane i wyświetlane wyłącznie w trakcie trwającego zlecenia. Ostatnio zgłoszony punkt pozostaje zapisany przy zleceniu i jest usuwany wraz z powiązaną sprawą.

Konsultacje wideo: dostęp do pokoju wideo istnieje tylko w oknie czasowym wizyty (od 15 minut przed rozpoczęciem do 30 minut po planowanym zakończeniu) i następnie wygasa. Dźwięk i obraz nie są nagrywane; informacje o wizycie pozostają zapisane jako część akt sprawy.

Napisy tłumacza AI: przechowywane wyłącznie po udzieleniu odrębnej zgody; wycofanie zgody powoduje ich natychmiastowe usunięcie.

Maszynowe tłumaczenia tekstów w sprawie, w tym wygenerowany odczyt głosowy: jako część akt sprawy i usuwane wraz z nimi.

Masz prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo sprzeciwu (art. 21 RODO).

Udzielone zgody możesz w każdej chwili wycofać ze skutkiem na przyszłość.

Eksport danych i wniosek o usunięcie są dostępne bezpośrednio w portalu w sekcji „Ochrona danych”.

Prawo do wniesienia skargi: Krajowa Pełnomocniczka ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (LDI NRW).

Szyfrowanie transmisji TLS, szyfrowanie wrażliwych sekretów (AES-256-GCM), haszowanie haseł algorytmem Argon2id, opcjonalne uwierzytelnianie dwuskładnikowe, kontrola dostępu oparta na rolach oraz niepodlegający manipulacji dziennik audytu — środki techniczne i organizacyjne zgodnie z art. 32 RODO.

Używamy technicznie niezbędnych plików cookie do logowania i obsługi sesji, ochrony formularzy, ustawień języka, zapisania Twojego wyboru dotyczącego plików cookie oraz do rozpoznania, z której z naszych aplikacji i z której nakładki telefonicznej korzystasz. Są one niezbędne do działania platformy (§ 25 Abs. 2 TDDDG; art. 6 ust. 1 lit. b i f RODO). Pełna lista z nazwą, celem i okresem ważności znajduje się w Polityce plików cookie. Dodatkowo przeglądarka zapisuje Twój wybór schematu kolorów (jasny, ciemny lub zgodny z systemem) we wpisie „lyl-theme” w pamięci lokalnej — tylko jeśli sam go dokonasz, bez odniesienia do osoby i bez opuszczania Twojego urządzenia.

Opcjonalne pliki cookie (np. statystyczne) ustawiamy wyłącznie za Twoją zgodą wyrażoną za pomocą banera cookie (art. 6 ust. 1 lit. a RODO). Twój wybór obowiązuje przez 12 miesięcy i w każdej chwili możesz go zmienić w „Ustawieniach plików cookie” w stopce strony. Jeśli wybierzesz „Akceptuj wszystkie”, plik cookie zapamięta na 30 dni, przez który link reklamowy agencji do nas trafiłeś; bez tej zgody nie jest on ustawiany. Obecnie nie używamy statystycznych ani marketingowych plików cookie.

Celem platformy jest organizacja i koordynacja leczenia w Niemczech oraz w innych krajach, w których Love your life współpracuje z lekarkami, lekarzami, klinikami i szpitalami. Na Twoje życzenie dane dotyczące sprawy mogą zostać przekazane klinikom lub lekarzom prowadzącym leczenie poza UE / EOG (np. w Twoim kraju pochodzenia lub w wybranym kraju leczenia).

Takie przekazanie następuje wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a, art. 49 ust. 1 lit. a RODO) i tylko w zakresie udostępnionych przez Ciebie dokumentów. W państwach trzecich może nie być zapewniony poziom ochrony danych równoważny unijnemu; informujemy o tym przed każdym przekazaniem.

Swoją zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (Portal → Ochrona danych). Nie wpływa to na przekazania już dokonane.

Na potrzeby rozliczeń przetwarzamy dla każdej sprawy kosztorysy, faktury, wpływy płatności (kwota, data, tytuł płatności), rzeczywiste koszty leczenia oraz zwroty. Dane te są wyświetlane lekarkom i lekarzom oraz placówkom prowadzącym leczenie w zakresie niezbędnym do przestrzegania uzgodnionego limitu kosztów (podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO). Gdy tylko zostanie uruchomione połączenie z naszym systemem księgowym (Lexoffice, podmiot przetwarzający zgodnie z art. 28 RODO), odpowiednie dokumenty zostaną do niego przekazane.

W przypadku pracowników administracji i systemu biurowego rejestrujemy dane o czasie pracy podczas zalogowania w obszarze administracyjnym: początek i koniec sesji, co minutę otwarty obszar lub sprawę (tylko identyfikator, bez treści), czy w ostatniej minucie wprowadzono jakiekolwiek dane, a także identyfikator przeglądarki. Naciśnięcia klawiszy, teksty, cele kliknięć ani treści spraw, wiadomości lub dokumentów nie są zapisywane.

Celem jest udokumentowanie czasu pracy (§ 16 Arbeitszeitgesetz), przypisanie czasu pracy do spraw leczenia na potrzeby rozliczeń oraz analiza przez kierownictwo w ujęciu dziennym, tygodniowym i miesięcznym. Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO w związku z § 26 Abs. 1 BDSG.

Krótka bezczynność do czasu krótkiej przerwy określonej w ustawieniach (domyślnie pięć minut) jest liczona jako czas pracy; jeśli przez czas dłuższy niż określona przerwa w sesji (domyślnie trzydzieści minut) nie pojawi się żaden sygnał, sesja kończy się automatycznie. Odbiorcami są wyłącznie właściciel i administracja; dane nie są przekazywane osobom trzecim.

Dane są automatycznie usuwane po upływie okresu określonego w ustawieniach (domyślnie 400 dni). Każda zatrudniona osoba może w każdej chwili wglądać w dane zarejestrowane dla jej konta w sekcji „Mój czas pracy”; prawa wynikające z art. 15–21 RODO obowiązują bez ograniczeń.

Do porozumiewania się używamy tłumaczenia maszynowego: w wiadomościach w ramach sprawy, w oddzielnie zamawianym tłumaczeniu tekstu z opcjonalnym odczytem głosowym oraz w tłumaczu AI podczas rozmowy wideo.

Działanie tłumacza AI: dźwięk z Twojego mikrofonu jest dzielony w przeglądarce na krótkie fragmenty w miejscach przerw w mowie — cisza nie opuszcza Twojego urządzenia. Każdy fragment trafia przez nasz serwer do ElevenLabs w celu rozpoznania mowy, rozpoznany tekst do Anthropic w celu tłumaczenia, a tłumaczenie z powrotem do ElevenLabs w celu syntezy mowy. Nagranie dźwiękowe nie jest przy tym zapisywane; istnieje tylko na czas przetwarzania danego fragmentu.

Oryginał i tłumaczenie wyświetlają się w trakcie rozmowy jako napisy. Są zapisywane tylko wtedy, gdy wyraziłeś na to dodatkową, odrębną zgodę; jej wycofanie usuwa zapisane fragmenty.

W przypadku oddzielnie zamawianego tłumaczenia tekstu w dokumentacji Twojej sprawy zapisywane są tekst źródłowy, tłumaczenie oraz — jeśli wybierzesz odczyt głosowy — wygenerowany plik dźwiękowy. Plik dźwiękowy jest dostępny wyłącznie przez krótkotrwały adres powiązany z Twoim kontem.

Przy tłumaczeniu wiadomości pierwotna treść pozostaje zapisana; tłumaczenie jest przechowywane oddzielnie i oznaczone jako maszynowe.

Podstawą prawną jest Twoja wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (art. 9 ust. 2 lit. a RODO) w związku z wykonaniem umowy (art. 6 ust. 1 lit. b RODO). Bez aktywnej zgody tłumaczenie maszynowe nie jest wykonywane.

Tłumaczki, tłumacze, kierowczynie i kierowcy mogą podczas trwającej realizacji usługi przesyłać swoją lokalizację, aby pacjentka lub pacjent mogli śledzić trasę. Przesyłanie włącza sama osoba świadcząca usługę; kończy się ono po jego wyłączeniu lub opuszczeniu strony.

Przesyłany i zapisywany jest wyłącznie ostatnio zgłoszony punkt (szerokość i długość geograficzna) oraz jego czas, powiązane z realizacją usługi. Poza realizacją usługi nie powstaje żaden profil przemieszczania się; po jej zakończeniu lokalizacja nie jest już wyświetlana.

Lokalizacja jest wyświetlana wyłącznie pacjentce lub pacjentowi danej sprawy oraz administracji BGGI. Podstawą prawną jest wykonanie umowy z osobą świadczącą usługę oraz z pacjentką lub pacjentem (art. 6 ust. 1 lit. b RODO).

Lekarki i lekarze, kliniki, apteki oraz firmy dostawcze i kurierskie przy rejestracji potwierdzają swoje prawo wykonywania zawodu lub zezwolenie. Zapisujemy numer dokumentu, przesłany dokument oraz — jeśli jest to przewidziane — adnotację o weryfikacji. Celem jest zapewnienie, że działają wyłącznie uprawnione podmioty (art. 6 ust. 1 lit. b i lit. f RODO).

Na potrzeby wypłat i zwrotów przetwarzamy dane bankowe (posiadaczka lub posiadacz rachunku, IBAN, BIC, bank). IBAN rachunków BGGI oraz rachunków do wypłat dla lekarek i lekarzy jest przechowywany w postaci zaszyfrowanej (AES-256-GCM); wyświetlana jest tylko skrócona forma.

Wypłaty dla lekarek i lekarzy mogą być dodatkowo realizowane przez naszego dostawcę usług płatniczych. Dane wprowadzone tam samodzielnie przez odbiorcę dostawca usług płatniczych przetwarza na własną odpowiedzialność.

Przesłane dokumenty są przechowywane w naszym magazynie danych w regionie Frankfurt nad Menem. Są dostępne wyłącznie przez krótkotrwałe adresy powiązane z zalogowanym kontem i przed zapisaniem są sprawdzane pod kątem złośliwego oprogramowania.

Jeśli zamówisz lek przez platformę, przekazujemy właściwej aptece partnerskiej dane niezbędne do realizacji zamówienia i udostępniamy jej receptę na okres ograniczony do 30 dni. Każdy dostęp apteki do recepty jest rejestrowany.

Zleconej firmie dostawczej lub kurierskiej przekazujemy wyłącznie dane dotyczące doręczenia (imię i nazwisko, adres, sposób kontaktu, miejsce odbioru i miejsce docelowe, status doręczenia). Nie otrzymuje ona treści recepty, diagnoz ani cen.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz Twoja wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (art. 9 ust. 2 lit. a RODO); recepta zawsze stanowi dane dotyczące zdrowia.

Na potrzeby współpracy z własnymi systemami partnerskimi istnieje interfejs służący wyłącznie do odczytu. Udostępnia on tylko nieliczne pola: dotyczące osoby — imię, nazwisko, datę urodzenia, obywatelstwo, preferowany język, numer telefonu, adres e-mail i sygnatury otwartych spraw; dotyczące sprawy — sygnaturę, status, specjalizację, datę założenia, lekarkę lub lekarza prowadzącego oraz placówkę prowadzącą leczenie, wizyty z czasem, rodzajem, statusem i miejscem, dane podróży oraz informację, czy są zaległe płatności.

Nie są udostępniane diagnozy, wyniki badań, podsumowania medyczne, dokumenty, wiadomości, recepty, kosztorysy, kwoty, adresy, dane paszportowe ani swobodnie sformułowany temat sprawy.

Dostęp wymaga przydzielonego klucza, z którego zapisywany jest wyłącznie skrót (hash). Każdy dostęp jest rejestrowany — z czasem, punktem końcowym, statusem odpowiedzi, adresem nadawcy i identyfikatorem przeglądarki; z wyszukiwanego hasła zapisywany jest tylko skrót, nigdy samo hasło.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w uporządkowanej współpracy naszych własnych systemów (art. 6 ust. 1 lit. f RODO).

Jeśli potrzebujesz leczenia kontynuacyjnego, wyrobu medycznego lub transportu medycznego samolotem, kierujemy zapytanie do sprawdzonego partnera opieki: placówki rehabilitacyjnej, sklepu medycznego lub służby lotniczego transportu sanitarnego.

Przekazywane jest przy tym tylko to, co niezbędne do wyceny — numer sprawy, opis zapytania oraz, jeśli chodzi o receptę lub zlecenie, ich treść. Twoje imię i nazwisko oraz adres partner otrzymuje dopiero wtedy, gdy przyjmiesz zlecenie i usługa jest realizowana.

Podstawą prawną jest wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO); jeśli zapytanie zawiera dane dotyczące zdrowia, opiera się ono dodatkowo na art. 9 ust. 2 lit. h RODO. Również ci partnerzy przy rejestracji potwierdzają swoje uprawnienia, o ile w ich kraju są one wymagane.

Abyś nie musiał logować się przy każdej wizycie, zalogowanie pozostaje aktywne do 90 dni i przedłuża się przy każdym użyciu. Każde zalogowanie otrzymuje osobny wiersz na Twojej liście urządzeń.

W każdym wierszu zapisywane są: nazwa wyprowadzona z identyfikatora przeglądarki (na przykład „iPhone · Love your life App”), sam identyfikator przeglądarki w skróconej formie, używana aplikacja, skrócony adres IP (w IPv4 bez ostatniego pola, w IPv6 skrócony do pierwszych czterech grup), czas zalogowania i czas ostatniego użycia.

Możesz wylogować każde urządzenie osobno — także z innego urządzenia, np. w razie zgubienia lub kradzieży — albo wszystkie urządzenia naraz. Wylogowanie zaczyna działać najpóźniej po pięciu minutach. Do dziennika audytu trafiają przy tym tylko identyfikator i nazwa urządzenia, nigdy identyfikator przeglądarki ani adres.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w bezpieczeństwie kont (art. 6 ust. 1 lit. f RODO).

Gdy fotografujesz dokumenty aparatem, kartka jest rozpoznawana na Twoim urządzeniu, prostowana i poprawiana pod kątem czytelności. W aplikacjach na telefony robi to skaner dokumentów urządzenia, w przeglądarce — nasz własny. Dopiero potem strony są przesyłane na nasz serwer; tam są sprawdzane, skanowane pod kątem złośliwego oprogramowania i łączone w jeden plik PDF. Poszczególne zdjęcia nie są potem przechowywane osobno.

Jeśli Twoje urządzenie oferuje rozpoznawanie tekstu, tekst stron jest odczytywany właśnie tam — na Twoim urządzeniu, nie u nas. Jest on przesyłany razem ze stronami, niewidocznie umieszczany w pliku PDF, aby plik można było przeszukiwać, oraz analizowany: nadawca, odbiorca, data, numery faktury, klienta i sprawy, kwota i waluta, dane bankowe, a także adres e-mail, numer telefonu i adres, o ile znajdują się w dokumencie. Tekst i odczytane dane należą do dokumentu i są usuwane razem z nim.

Aby sklasyfikować dokument — rodzaj, tytuł, datę, wystawcę i język — przekazujemy dane naszemu podmiotowi przetwarzającemu Anthropic. Jeśli na Twoim urządzeniu rozpoznano tekst, przekazywany jest wyłącznie ten tekst; obrazy stron nie są wtedy przesyłane. W przeciwnym razie przekazujemy najwyżej cztery strony jako obraz, zawsze pierwszą i ostatnią. Model nie dokonuje żadnej oceny medycznej; jedynie klasyfikuje i opisuje. Wynik pozostaje przy dokumencie oznaczony jako wygenerowany maszynowo i można go zmienić.

Jeśli model nie rozpozna żadnego dokumentu, nic nie jest zapisywane.

Jeśli robisz zdjęcia w aplikacji na telefony z Androidem, aplikacja przekazuje strony na nasz serwer za pomocą jednorazowego klucza wygasającego po 15 minutach, a strona internetowa je stamtąd pobiera; następnie są one usuwane. Jest to konieczne, ponieważ aplikacja na Androida nie może przekazać stron bezpośrednio stronie internetowej.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO); jeśli dokument zawiera dane dotyczące zdrowia, przetwarzanie opiera się dodatkowo na Twojej wyraźnej zgodzie (art. 9 ust. 2 lit. a RODO).

W naszych aplikacjach na telefony członkostwo można wykupić wyłącznie przez Apple App Store lub Google Play. Aby subskrypcję można było przypisać do Twojego konta, a nie do urządzenia, przekazujemy sklepowi pseudonimowy identyfikator konta. Jest on obliczany z Twojego identyfikatora użytkownika i nie da się go z powrotem na niego przeliczyć; Twoje imię i nazwisko oraz adres e-mail nie są przekazywane sklepowi.

Sklep informuje nas o zakupie, przedłużeniu, anulowaniu, problemie z płatnością, wygaśnięciu i zwrocie. W tym celu zapisujemy identyfikator transakcji lub zakupu, identyfikator produktu, początek i koniec opłaconego okresu, stan, środowisko i czas powiadomienia, a także treść powiadomienia w dzienniku zdarzeń. Nie otrzymujemy danych płatniczych — karty, adresu rozliczeniowego ani kwot pobranych przez sklep.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz obowiązek prowadzenia ewidencji wynikający z prawa handlowego i podatkowego (art. 6 ust. 1 lit. c RODO).

Na życzenie tłumacz AI pojawia się jako fotorealistyczna twarz („Cyfrowy człowiek”). Twarz generuje zleceniobiorca; porusza ona ustami zgodnie z dźwiękiem wygenerowanym wcześniej przez platformę.

Do tego dostawcy trafia wyłącznie ten dźwięk oraz identyfikator użytej twarzy. Nie są przekazywane: obraz i dźwięk uczestników, napisy, teksty, nazwiska ani inne dane dotyczące sprawy.

Nie jest prowadzone żadne nagrywanie. Sesja u dostawcy jest kończona po rozmowie. Klucz dostępu dostawcy nie opuszcza serwera; przeglądarka otrzymuje tylko krótkotrwały token sesji.

Jeśli twarz przedstawia rzeczywistą osobę, jest używana wyłącznie za jej zgodą; imię i nazwisko, data i oświadczenie są dokumentowane.

Cyfrowy człowiek jest dodatkiem do dźwięku. Jeśli jest niedostępny lub wyłączony, głos nadal tłumaczy.

Pracownicy BGGI nie widzą wszystkich spraw. Oprócz roli i działu decyduje zakres obowiązywania: jest on albo globalny, albo ograniczony do określonych krajów.

Decydujący jest kraj sprawy: w przypadku pacjentek i pacjentów kraj zamieszkania, a w jego braku obywatelstwo; w przypadku spraw i faktur kraj powiązanej pacjentki lub powiązanego pacjenta; w przypadku lekarek, lekarzy i placówek — ich kraj.

Jeśli osobie nie przypisano żadnego kraju, nie widzi ona niczego. Puste pole oznacza „jeszcze nie przypisano”, a nie „wszystkie”. Istnieje tylko jeden zbiór danych; podział jest widokiem, a nie drugim systemem.

Dostępy są rejestrowane. Zmiany zakresu obowiązywania są dokumentowane wraz z osobą, czasem i zakresem.

Lekarki, lekarze, kliniki i szpitale mogą wyrazić zgodę na przedstawienie ich na publicznej stronie głównej Love your life za pomocą karty partnera. Karta pokazuje wyłącznie zatwierdzone zdjęcie główne, nazwę, specjalizację i kraj. Numer telefonu, adres e-mail, adres pocztowy i strona internetowa nigdy nie są pokazywane publicznie; dalsze informacje widzą tylko zalogowane użytkowniczki i zalogowani użytkownicy.

Podstawą prawną jest zgoda danej partnerki lub danego partnera (art. 6 ust. 1 lit. a RODO), udzielana we własnym profilu i tam w każdej chwili odwoływalna ze skutkiem na przyszłość. Czas udzielenia i wycofania zgody jest odnotowywany w dzienniku audytu. Po wycofaniu zgody karta znika przy następnym otwarciu strony głównej; już dostarczone zdjęcie może pozostawać w pamięciach podręcznych do godziny.

Jeśli administracja włączy publiczne oceny, karta pokazuje dodatkowo średnią i liczbę ocen wystawionych w portalu przez zalogowane pacjentki i zalogowanych pacjentów. Same oceny, ich autorki i autorzy oraz teksty swobodne nie są publiczne.

O tym, czy karty partnerów i oceny w ogóle pojawiają się publicznie, decyduje administracja za pomocą przełączników, które fabrycznie są wyłączone. Liczby lekarek, lekarzy i klinik w poszczególnych krajach są obliczane wyłącznie na podstawie rzeczywistych, zatwierdzonych wpisów i nigdy nie są szacowane.