Política de Privacidade

Este resumo em linguagem simples não é vinculante. Serve apenas para facilitar a visão geral. Somente o texto a seguir é vinculante.

A responsável pelos seus dados na Love Your Life é a BGGI GmbH, com sede em Bonn. Para dúvidas sobre proteção de dados, você pode nos contatar por e-mail.

Tratamos os seus dados para organizar o seu tratamento, manter a sua conta, faturar e operar a plataforma com segurança.

Tratamos dados de saúde somente com o seu consentimento expresso. Médicas, médicos e clínicas só veem os seus documentos quando o seu caso lhes tiver sido atribuído e liberado.

Para algumas tarefas, utilizamos prestadores de serviços, por exemplo para centros de dados em Frankfurt, pagamentos, e-mails, videochamadas e IA. Alguns estão sediados nos EUA. Informamos cada prestador de serviços e a finalidade.

A IA ajuda em traduções e resumos, no chat e ao telefone. Ela pode cometer erros e não substitui o aconselhamento médico.

Você pode solicitar informações, pedir a retificação ou a exclusão de dados e revogar consentimentos a qualquer momento. Muita coisa pode ser feita diretamente no portal, em „Privacidade“.

Por quanto tempo armazenamos os dados consta da seção sobre o prazo de armazenamento. Os detalhes de cada tratamento constam dos parágrafos seguintes.

O controlador no sentido do DSGVO é:

BGGI GmbH Rostocker Straße 43 53117 Bonn Alemanha

E-mail: datenschutz@love-you.life · Telefone: +49 228 50446781

Solicitações sobre proteção de dados devem ser enviadas para este endereço postal ou para este endereço de e-mail. A exportação de dados e o pedido de exclusão estão, adicionalmente, à sua disposição no portal, em „Privacidade“.

A plataforma „Love Your Life“ é uma marca da BGGI GmbH. Onde nesta política constar „nós“, „BGGI“ ou „Love Your Life“, entende-se a BGGI GmbH, salvo se for expressamente mencionada outra entidade.

Dados cadastrais: nome, endereço de e-mail, número de telefone, data de nascimento, nacionalidade, endereço.

Dados de saúde (art. 9 DSGVO): documentos médicos enviados por você, bem como informações sobre o caso, as consultas e o tratamento.

Dados de uso: endereço IP, horários de login, dados de registro (log de auditoria à prova de adulteração).

Dados de faturamento: orçamentos, faturas, pagamentos, incluindo a moeda de pagamento, e o comprovante relativo ao início imediato da prestação (§ 11).

Dados de comunicação e tradução: mensagens no caso, seu idioma de origem e traduções automáticas; o original e a tradução são armazenados separadamente.

Dados de fala e voz: trechos falados no intérprete de IA, o texto reconhecido a partir deles, a sua tradução e a voz gerada a partir dela (§ 13).

Dados de localização: durante um serviço em andamento, a intérprete ou o intérprete designado, a motorista ou o motorista pode transmitir a própria localização (§ 14); antes de uma teleconsulta por vídeo, a paciente ou o paciente confirma o local em que se encontra (§ 14a). No ponto de encontro, a paciente ou o paciente pode compartilhar a própria localização com o seu consentimento, e o serviço de transporte e o passageiro podem trocar mensagens curtas predefinidas (§ 14).

Documentos comprobatórios: comprovantes de habilitação, autorização e licença de médicas e médicos, clínicas, farmácias e serviços de entrega e courier; passaportes, vistos e documentos de identidade de pacientes e acompanhantes (§ 15).

Dados de pagamento e bancários: dados bancários para repasses e reembolsos, moeda de repasse desejada, avisos de transferências e pagamentos recebidos.

Dados de pedido e entrega: receitas, pedidos em farmácias, endereço de entrega e status da entrega.

Dados dos colaboradores: dados de jornada de trabalho dos colaboradores da administração (§ 12).

Dados de dispositivo e de sessão: para cada login, uma linha com a designação do dispositivo, o identificador do navegador, o aplicativo (aplicativo para pacientes, aplicativo para participantes, aplicativo de administração ou navegador comum), o endereço IP abreviado, o momento do login, o momento da última utilização e uma eventual revogação (§ 19).

Coordenação de tratamentos médicos internacionais (gestão de casos, aproximação com médicas, médicos e clínicas adequados, agendamento de consultas).

Gestão de contas e autenticação, incluindo a autenticação de dois fatores opcional.

Faturamento e cumprimento das obrigações legais de guarda.

Segurança, análise de erros e prevenção de abusos.

Execução dos programas promocionais „Clientes convidam clientes“ e para parceiros de mídias sociais, incluindo a prevenção de abusos e a verificação de que deles não participam integrantes de profissões da saúde nem pessoas que atuem em nome de uma clínica, de um consultório ou de uma farmácia (§§ 25 a 25c).

Resposta a perguntas no chat, ao telefone e via WhatsApp, ajuda no preenchimento de formulários e processamento de e-mails recebidos e enviados, em cada caso também com o apoio da IA.

Comunicação na teleconsulta por vídeo e seu acompanhamento posterior; intérprete de IA, transcrição e resumo somente com concordância.

Encaminhamento de solicitações a seguradoras e captação de pessoal.

Apresentação de perfis de prestadores, captação de novos prestadores, tratamento de reclamações e garantia de qualidade de textos traduzidos.

Vinculação a uma agência no cadastro, acerto de contas com agências, bem como apoio às agências no envio de e-mails e na captação de novos clientes (§§ 25a e 30a).

Comprovação de qual versão das condições e dos contratos foi validamente incorporada ao contrato e quando, e cumprimento do contrato na versão vigente em cada momento (§ 26a).

Transferência das suas consultas para o seu Google Agenda com o seu consentimento (§ 35a).

Consolidação da evolução do tratamento ao longo de vários casos, para que as médicas e os médicos disponham dela (§ 20a), bem como encargos a unidades externas de diagnóstico e serviços (§ 18a).

Execução do contrato: art. 6, n.º 1, alínea b, DSGVO.

Consentimento expresso para o tratamento de dados de saúde: art. 9, n.º 2, alínea a, DSGVO.

Obrigação legal, por exemplo guarda nos termos do direito comercial e tributário: art. 6, n.º 1, alínea c, DSGVO.

Interesse legítimo na segurança da plataforma: art. 6, n.º 1, alínea f, DSGVO.

Consentimento: art. 6, n.º 1, alínea a, DSGVO, em especial para cookies opcionais (§ 25, n.º 1, TDDDG), a transferência de consultas para o seu Google Agenda, o cartão público de parceiro, vozes próprias e a concordância de médicas e médicos com a transcrição e o resumo de uma teleconsulta por vídeo.

Transferência para países terceiros com base no seu consentimento expresso: art. 49, n.º 1, alínea a, DSGVO (§ 10).

Execução da relação de emprego: art. 6, n.º 1, alíneas b e c, DSGVO em conjunto com o § 26 BDSG (§§ 12 e 40).

A base legal aplicável a determinado tratamento é indicada no respectivo parágrafo. Quando fundamentamos um tratamento em um interesse legítimo, mencionamos esse interesse ali.

As clínicas e os médicos responsáveis pelo tratamento só obtêm acesso aos dados do seu caso após a atribuição do seu caso, após o recebimento de um eventual pagamento pendente e após a liberação pela BGGI, e apenas na medida dos documentos liberados pela BGGI.

Utilizamos os seguintes operadores nos termos do art. 28 DSGVO (país de sede entre parênteses em cada caso): • Google Cloud EMEA Ltd. (Irlanda): operação do aplicativo, do banco de dados e do armazenamento de arquivos no centro de dados de Frankfurt am Main (europe-west3), incluindo o Firebase Hosting como camada de entrega; operação do nosso próprio sistema BGGI AI Hub (§§ 17a e 40a) com reconhecimento de fala e síntese de voz ao telefone; reconhecimento de fala para o intérprete de IA, a interpretação presencial, o chat por voz, a assistência ao vivo da administração e, somente com a concordância de ambas as partes, a transcrição de uma teleconsulta por vídeo sem intérprete de IA com o Google Cloud Speech-to-Text pelo endpoint da União Europeia (§§ 13, 13a, 28 e 40); síntese de voz do intérprete de IA e dos assistentes de IA com o Google Cloud Text-to-Speech (Chirp 3 HD) pelo endpoint da União Europeia, também para a tradução de textos com síntese de voz contratável separadamente (§§ 13, 28 e 40); operação do nosso próprio servidor de vídeo para a imagem de vídeo do Humano Digital no centro de dados de Frankfurt am Main (§ 22). • Stripe Payments Europe Ltd. (Irlanda): processamento de pagamentos em euros e em dólares americanos, inclusive na compra de saldo de voz, e estorno de pagamentos com cartão reembolsados; os dados de cartão permanecem exclusivamente com a Stripe. A pedido de médicos, instituições, agências e prestadores de serviços, também os repasses para a sua própria conta Stripe (§ 15). • Resend (EUA): envio e recebimento de e-mails da plataforma por meio do seu acesso SMTP; o domínio remetente é love-you.life. • Daily.co (EUA): salas de vídeo para teleconsultas por vídeo; servidores de mídia na região da UE (eu-central-1); a Daily.co não grava as conversas. • Anthropic (EUA): processamento por IA, a saber, análise prévia dos documentos enviados, análise de documentos individuais e resumos da evolução (§ 20a), classificação de documentos digitalizados, tradução automática de mensagens, de textos e no intérprete de IA, assistente de preenchimento por IA, chat „Love Your Life KI Assistant“, respostas dos assistentes de IA ao telefone e via WhatsApp (§§ 40a e 40b), correção por IA, redação por IA e verificação de e-mails enviados (§ 30b), textos de IA para e-mails de agências (§ 30a), classificação e sugestões de resposta da resposta automática de e-mails e, somente com a concordância de ambas as partes, resumos de uma teleconsulta por vídeo a partir da sua transcrição. A Anthropic trata dados de saúde somente após o seu consentimento específico; os resultados da análise prévia são verificados por pessoal da

Dados da conta: até a exclusão da sua conta ou até a conclusão de um pedido de exclusão.

Dados de faturas e de contabilidade: 10 anos nos termos do § 147 AO (GoBD).

Logs de auditoria: armazenados de forma inalterável e à prova de adulteração.

Dados do caso e documentos médicos: permanecem armazenados no perfil do caso enquanto a sua conta existir, para que você e as médicas e os médicos responsáveis pelo tratamento disponham de toda a evolução (§ 20a); nenhum decurso de prazo os exclui automaticamente. Se você solicitar a exclusão, nós os excluímos assim que nenhuma obrigação legal de guarda se opuser mais; para documentos de tratamento, ela é, em regra, de 10 anos (§ 630f BGB, aplicado por analogia).

Comunicação com clínicas por e-mail e no portal: como os dados do caso, porque faz parte da pasta do caso.

Comprovantes de consentimento: até 3 anos após a revogação ou a exclusão da conta (dever de comprovação, art. 7, n.º 1, DSGVO).

Logs de servidor e logs de segurança: no máximo 90 dias, salvo se um incidente relevante para a segurança exigir uma guarda mais longa.

Backups diários criptografados do banco de dados: cópias diárias 30 dias, cópias mensais 12 meses, local de armazenamento exclusivamente a região de Frankfurt.

Dados de jornada de trabalho dos colaboradores: até o término do prazo fixado pela BGGI (padrão de 400 dias, § 12); depois, exclusão automática, salvo se houver obrigação legal de guarda mais longa.

Registro de acessos da interface para sistemas de parceiros: até o término do prazo fixado pela BGGI (padrão de 400 dias); depois, exclusão automática.

Dados de localização de um serviço: são transmitidos e exibidos somente durante um serviço em andamento. O último ponto informado é excluído com o término ou o cancelamento do serviço. Se a pessoa designada informar o não comparecimento da paciente ou do paciente, o último ponto compartilhado é previamente incorporado ao log de auditoria como prova e guardado como os logs de auditoria. A localização que a paciente ou o paciente compartilha com o seu consentimento no ponto de encontro também é excluída por nós com o término ou o cancelamento do serviço e com a revogação. As mensagens curtas no ponto de encontro são excluídas 90 dias após o fim do trajeto (padrão definido pela BGGI).

Você tem direito de acesso (art. 15), retificação (art. 16), exclusão (art. 17), limitação (art. 18), portabilidade dos dados (art. 20) e oposição (art. 21 DSGVO).

Direito de oposição: se tratarmos dados com base em um interesse legítimo (art. 6, n.º 1, alínea f, DSGVO), por exemplo na comparação antiabuso de „Clientes convidam clientes“ ou na comparação nos termos do § 25c, você pode se opor a qualquer momento por motivos relacionados à sua situação particular (art. 21, n.º 1, DSGVO).

Tomamos decisões automatizadas no sentido do art. 22 DSGVO somente na comparação nos termos do § 25c: se uma conta ou um endereço de e-mail já constar como médica ou médico, clínica, farmácia, profissional de saúde ou parceiro de fornecimento, a plataforma recusa o cadastro como agência, agente ativo ou parceiro de mídias sociais ou não emite link promocional. Você pode exigir que uma pessoa revise essa decisão e expor o seu ponto de vista. Se um sistema, de outra forma, apontar uma anomalia, por exemplo na comparação antiabuso ou na verificação de e-mails enviados (§ 30b), quem decide é uma pessoa; você pode expor o seu ponto de vista.

Você pode revogar a qualquer momento os consentimentos concedidos, com efeito para o futuro.

A exportação de dados e o pedido de exclusão estão à sua disposição diretamente no portal, em „Privacidade“.

Direito de reclamação: você pode apresentar uma reclamação a uma autoridade de controle de proteção de dados; a autoridade competente para a BGGI é a autoridade de controle de proteção de dados da Renânia do Norte-Vestfália, a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Solicitações de proteção de dados: registramos um e-mail para datenschutz@love-you.life como procedimento de proteção de dados, com recebimento, tipo de solicitação, prazo e situação; anexamos os demais e-mails da mesma conversa. O prazo de resposta é de um mês a partir do recebimento; ele só pode ser prorrogado por até mais dois meses mediante motivo (art. 12, n.º 3, DSGVO). Só vinculamos uma solicitação a uma conta se o endereço do remetente pertencer exatamente a uma conta; caso contrário, a administração faz a vinculação após verificação. Se você solicitar a exclusão, abrimos para isso o pedido de exclusão.

A criptografia de transporte TLS, a criptografia de segredos e dados sensíveis como números de telefone e dados bancários (AES-256-GCM), o hashing de senhas com Argon2id, a autenticação de dois fatores opcional, o controle de acesso baseado em funções e um log de auditoria à prova de adulteração são as medidas técnicas e organizacionais nos termos do art. 32 DSGVO.

Utilizamos cookies tecnicamente necessários para login e sessão, para a proteção de formulários, para a configuração de idioma, para armazenar a sua escolha de cookies, para o aviso de uma versão contratual alterada e para saber qual dos nossos aplicativos e qual invólucro para celular você utiliza. Eles são necessários para a operação da plataforma (§ 25, n.º 2, item 2, TDDDG; art. 6, n.º 1, alíneas b e f, DSGVO). A lista completa com nome, finalidade e duração consta da Declaração sobre cookies. Ali constam também as entradas no armazenamento do seu navegador, por exemplo a sua escolha do esquema de cores („lyl-theme“), a posição do assistente de chat no computador („lyl.chat-helfer.lage“) e da aba dele no telefone e no tablet („lyl.chat-helfer.lasche“), o histórico do chat pela duração da aba do navegador („lyl.plattformChat.v1“) e um valor aleatório durante o login com a Apple ou o Google („lyl-sozial-bindung“).

Utilizamos cookies opcionais somente com o seu consentimento por meio do banner de cookies (§ 25, n.º 1, TDDDG, art. 6, n.º 1, alínea a, DSGVO). A sua escolha vale por 12 meses e pode ser alterada a qualquer momento em „Configurações de cookies“ no rodapé da página. Se você escolher „Aceitar todos“, isso tem quatro efeitos: um cookie memoriza por 30 dias por meio de qual link promocional de uma agência você chegou até nós („bggi_ref“); outro cookie memoriza por 30 dias o código promocional de „Clientes convidam clientes“ („bggi_kwk“); um terceiro memoriza por 30 dias o código promocional de um parceiro de mídias sociais („bggi_smp“, § 25b); e o diagnóstico de erros no navegador (Sentry, § 5) é iniciado. Não utilizamos cookies de estatística ou de marketing.

Desde a introdução dos cookies „bggi_kwk“ e „bggi_smp“, solicitamos novamente a sua escolha: uma concordância „Aceitar todos“ dada anteriormente não se estende a esses cookies. Os detalhes constam da Declaração sobre cookies.

A finalidade da plataforma é a organização e a coordenação de tratamentos médicos na Alemanha e em outros países nos quais a Love Your Life colabora com médicas, médicos, clínicas e hospitais. A seu pedido, dados do caso podem ser transferidos para clínicas ou médicas e médicos responsáveis pelo tratamento fora do Espaço Econômico Europeu, por exemplo no seu país de origem ou no país de tratamento escolhido.

Essa transferência ocorre exclusivamente com base no seu consentimento expresso (art. 9, n.º 2, alínea a, art. 49, n.º 1, alínea a, DSGVO) e somente na medida dos documentos liberados por você. Em países terceiros pode não existir um nível de proteção de dados equivalente ao da União Europeia; alertamos para isso antes de cada transferência.

Você pode revogar o seu consentimento a qualquer momento, com efeito para o futuro, no portal, em „Privacidade“. As transferências já realizadas não são afetadas.

Cada clínica recebe de nós uma caixa postal de e-mail própria na plataforma, com um endereço segundo o modelo klinik-Name-des-Hauses@love-you.life, para a correspondência com a BGGI e com as suas próprias médicas e médicos. O International Office da clínica cadastra as médicas e os médicos da instituição com nome, endereço de e-mail e especialidade; médicas e médicos também podem se cadastrar por conta própria com um código de convite da clínica, e a clínica os confirma.

A clínica pode repassar documentos de um caso que a BGGI lhe tenha liberado a uma médica ou um médico da instituição por duas vias: pela sua caixa postal na plataforma ou diretamente do sistema, com um link protegido que expira após 14 dias. O e-mail com o link não contém dados de saúde. Cada repasse é registrado; o certificado e o registro só são gerados quando a mensagem tiver sido efetivamente entregue.

A resposta da médica ou do médico vai para a clínica. Nós a atribuímos ao caso pelo identificador do caso no endereço de resposta, pelo número do caso no assunto ou por exatamente um processo em aberto do remetente conhecido; se isso não for possível de forma inequívoca, nós a apresentamos à clínica para atribuição e nunca a atribuímos a um caso alheio. A clínica confirma a resposta, altera-a ou a descarta com justificativa e a encaminha à BGGI; todas as versões são mantidas.

A base legal é o seu consentimento expresso para o tratamento de dados de saúde (art. 9, n.º 2, alínea a, DSGVO) em conjunto com a execução do contrato com você e com a clínica (art. 6, n.º 1, alínea b, DSGVO); para as informações sobre as médicas e os médicos da instituição, o nosso interesse legítimo e o da clínica em uma colaboração organizada (art. 6, n.º 1, alínea f, DSGVO).

Para o faturamento, tratamos, por caso, orçamentos, faturas, pagamentos recebidos (valor, data, referência), os custos reais do tratamento e reembolsos. Esses dados são exibidos às médicas e aos médicos, bem como às instituições responsáveis pelo tratamento, na medida necessária para o cumprimento do limite de custos acordado (base legal: execução do contrato, art. 6, n.º 1, alínea b, DSGVO). Transferimos os comprovantes correspondentes para o nosso sistema de contabilidade Lexware Office (operador nos termos do art. 28 DSGVO). Se a BGGI lhe pagar um reembolso, a nota de crédito referente à sua fatura também é enviada para lá; no caso de um pagamento em espécie, registramos ali o número do recibo, o valor e a data.

Se você pagar em dólares americanos, convertemos o valor pela taxa de referência diária do Banco Central Europeu ou, se a BGGI tiver fixado uma taxa própria, por essa taxa, e anotamos no comprovante o valor em dólares, a taxa e o acréscimo cambial; o lançamento é feito em euros.

Se, na abertura de um caso, na contratação de uma assinatura ou na encomenda de um serviço, você solicitar que iniciemos a prestação antes do término do prazo de arrependimento, registramos a sua declaração e a sua confirmação de que, com isso, você pode perder o seu direito de arrependimento, com o momento e a versão. Isso serve como comprovação nos termos do § 356, n.º 4, BGB e para o faturamento de serviços prestados após um arrependimento (art. 6, n.º 1, alíneas b e c, DSGVO).

Pagamento no local („cobrança“): a administração do Love Your Life e a agência que lhe presta atendimento podem lançar no seu caso um valor por um serviço no local e cobrá-lo na sua presença; motoristas e intérpretes o fazem no próprio trabalho por meio do pagamento direto (§ 18b). Para isso, tratamos o caso, o seu nome, o valor e a moeda de pagamento, a finalidade informada, a pessoa que cobra e a sua organização, o meio de pagamento — sem contato com cartão no telefone da pessoa que cobra („Tap to Pay“), na maquininha de cartão, por meio de um código QR ou de um link de pagamento, por transferência bancária ou em dinheiro, ou seja, na administração ou junto a uma agência, uma médica, um médico, uma motorista, um motorista ou um intérprete para os quais a BGGI tiver habilitado expressamente os pagamentos em espécie —, bem como o momento e a situação do pagamento. Armazenamos a finalidade somente na operação de cobrança; ela não aparece no documento de cobrança, nas notificações nem na trilha de auditoria. Os dados do cartão são recebidos exclusivamente pelo nosso prestador de serviços de pagamento Stripe (§ 5); nem nós nem a pessoa que cobra os vemos. Você recebe no seu portal uma notificação sobre o documento de cobrança; para um pagamento em dinheiro, você recebe um recibo numerado da plataforma. A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO) e, para os documentos de cobrança, a obrigação legal de conservação (art. 6, n.º 1, alínea c, DSGVO); se a finalidade mencionar uma informação sobre a sua saúde, trata-se de um dado de saúde, e o tratamento baseia-se adicionalmente no seu consentimento expresso (art. 9, n.º 2, alínea a, DSGVO).

Para colaboradores da administração e do sistema de escritório, registramos, durante o login na área administrativa, dados de jornada de trabalho: início e fim da sessão, a cada minuto a área ou o caso acessado (somente o identificador, sem conteúdo), se houve alguma entrada no último minuto, bem como o identificador do navegador. Digitações, textos, alvos de cliques e conteúdos de casos, mensagens ou documentos não são armazenados.

As finalidades são a comprovação da jornada de trabalho (§ 16 da Arbeitszeitgesetz, lei alemã sobre jornada de trabalho), a atribuição da jornada de trabalho a casos de tratamento para o faturamento e a avaliação pela direção por dia, semana e mês. A base legal é o art. 6, n.º 1, alíneas b e c, DSGVO em conjunto com o § 26, n.º 1, BDSG.

Uma breve inatividade até a pausa curta fixada nas configurações (padrão de cinco minutos) conta como jornada de trabalho; se todo sinal faltar por mais tempo do que o intervalo de sessão fixado (padrão de trinta minutos), a sessão termina automaticamente. Os destinatários são exclusivamente o proprietário e a administração; não ocorre repasse a terceiros.

Os dados são excluídos automaticamente após o prazo fixado nas configurações (padrão de 400 dias), salvo se houver obrigação legal de guarda mais longa. Cada colaborador pode consultar a qualquer momento os dados registrados para a sua conta em „Meus horários“; os direitos previstos nos arts. 15 a 21 DSGVO aplicam-se sem restrições.

Para a revisão de textos de interface traduzidos, trabalhamos com revisoras e revisores externos. Eles recebem uma conta que, na área administrativa, abre exclusivamente o espaço de trabalho „Textos“, o próprio perfil, as configurações de segurança e as próprias notificações. Casos, contas, mensagens, documentos e dados financeiros de pacientes ou parceiros não são acessíveis por meio dela.

São tratados os dados da conta da pessoa revisora, suas sugestões e observações sobre textos com o momento e, para a remuneração por horas trabalhadas, o tempo de trabalho no espaço „Textos“: início e fim da sessão e, em intervalos regulares, se está sendo realizado trabalho. Sequências de teclas, conteúdos de tela, bem como câmera e microfone não são registrados.

Os dados individuais, minuto a minuto, da jornada de trabalho são excluídos assim que o acerto mensal tiver sido aprovado e não for contestado; as horas faturadas por dia são mantidas como base de faturamento pelo prazo legal de guarda. A base legal é a execução do contrato com a pessoa revisora (art. 6, n.º 1, alínea b, DSGVO) e o cumprimento de obrigações de guarda de direito tributário (art. 6, n.º 1, alínea c, DSGVO).

Para a comunicação, utilizamos tradução automática: para mensagens no caso, para mensagens à Love Your Life que são traduzidas para o idioma da pessoa destinatária, para uma tradução de textos contratável separadamente com síntese de voz opcional e para o intérprete de IA na videochamada.

Funcionamento do intérprete de IA: o sinal do seu microfone é dividido no seu navegador em trechos curtos nas pausas da fala; o silêncio não sai do seu dispositivo. Cada trecho é enviado por meio do nosso servidor ao Google Cloud Speech-to-Text pelo endpoint da União Europeia para reconhecimento de fala, o texto reconhecido à Anthropic para tradução e a tradução, para síntese de voz, ao Google Cloud Text-to-Speech pelo endpoint da União Europeia; para o persa e o curdo não há voz atualmente, e a tradução aparece ali apenas como legenda. O reconhecimento de fala atualmente não reconhece o curdo nem o urdu; quem fala esses idiomas escreve em vez de falar. A gravação de áudio não é armazenada; ela existe somente durante o processamento do respectivo trecho. Se o intérprete de IA exibir um rosto gerado artificialmente, aplica-se o § 22.

Você dá o consentimento para o intérprete de IA antes da conversa, na mesma etapa em que perguntamos sobre a transcrição e o resumo (§ 13a). Você responde às duas perguntas separadamente com sim ou não; uma não depende da outra.

O original e a tradução aparecem durante a conversa como legendas. Eles só são armazenados se você tiver concordado com isso de forma adicional e específica; uma revogação exclui os trechos armazenados. Independentemente disso, ambas as partes podem concordar com uma transcrição para o resumo; nesse caso, o original e a tradução das falas interpretadas são armazenados adicionalmente de forma criptografada como transcrição e excluídos nos termos do § 13a.

Na tradução de textos contratável separadamente, o texto de origem, a tradução e, se você escolher a síntese de voz, o arquivo de áudio gerado são armazenados na pasta do seu caso. O arquivo de áudio só pode ser acessado por meio de um endereço de curta duração vinculado à sua conta. O arquivo de áudio é gerado pelo Google Cloud Text-to-Speech pelo endpoint da União Europeia; para idiomas sem voz ali, atualmente o persa e o curdo, não há arquivo de áudio.

Na tradução de mensagens, o texto original permanece armazenado; a tradução é guardada separadamente e identificada como automática.

A base legal é o seu consentimento expresso para o tratamento de dados de saúde (art. 9, n.º 2, alínea a, DSGVO) em conjunto com a execução do contrato (art. 6, n.º 1, alínea b, DSGVO). Sem consentimento ativo, não ocorre tradução automática dos seus dados de saúde.

Após uma teleconsulta por vídeo, a plataforma elabora, com o auxílio de IA, um resumo da conversa: um para a paciente ou o paciente e outro para a médica ou o médico, cada um no seu próprio idioma. Isso vale tanto com o intérprete de IA como com uma intérprete presencial ou sem intérprete. O resumo é gerado no mínimo 10 minutos após o término previsto e após a última fala; ele aparece no respectivo portal, no caso, e ambas as partes são notificadas. Ele está incluído na consulta e não tem custo adicional.

Antes da conversa, perguntamos a ambas as partes se concordam com a transcrição e o resumo; à paciente ou ao paciente, na mesma etapa do intérprete de IA. A resposta é, em cada caso, sim ou não e é voluntária. Somente se ambas as partes tiverem dito sim há transcrição e resumo. Se uma das partes disser não ou não responder, não há transcrição nem resumo, para nenhuma das duas partes; a consulta ocorre mesmo assim.

Funcionamento: áudio e imagem nunca são armazenados; somente o texto do que foi dito é transcrito. • Com o intérprete de IA, armazenamos as falas interpretadas, ou seja, o original e a tradução, como transcrição. • Sem o intérprete de IA, ou seja, com uma intérprete presencial ou sem intérprete, o navegador da paciente ou do paciente e o navegador da médica ou do médico enviam cada um as próprias falas ao nosso servidor. O nosso operador Google Cloud as converte em texto com o Speech-to-Text pelo endpoint da União Europeia; não armazenamos o áudio. A transcrição abrange somente a paciente ou o paciente e a médica ou o médico desta consulta e somente a janela de horário da consulta. A transcrição contém, por fala, o texto, nas falas interpretadas a tradução, quem falou, o idioma e a hora. A partir da transcrição, o nosso operador Anthropic (EUA) elabora os dois resumos. A transcrição e os resumos são armazenados de forma criptografada.

Outros participantes: os microfones de outras pessoas, por exemplo de uma intérprete presencial ou de um acompanhante, não são transcritos diretamente. O que elas dizem pode, contudo, ser captado pelo microfone da paciente, do paciente, da médica ou do médico. Quem incluir outras pessoas na conversa as informa, antes do início, de que haverá transcrição e resumo.

O resumo é elaborado automaticamente e identificado como resumo por IA; ele não substitui um relatório médico. Ele deve apenas reproduzir o que foi dito na conversa e apontar como pouco claro o que não ficou claro, mas pode conter erros ou omissões. Ele não é um laudo médico, nem um diagnóstico, nem uma carta médica, nem documentação de tratamento da médica ou do médico. Prevalecem a conversa e os documentos da médica ou do médico responsável pelo tratamento.

Intérpretes e motoristas podem transmitir a sua localização durante um serviço em andamento, para que a paciente ou o paciente possa acompanhar o trajeto. A transmissão é ativada pela própria pessoa prestadora do serviço e termina quando é desativada ou quando a página é abandonada.

São transmitidos e armazenados exclusivamente o último ponto informado (latitude e longitude) e o respectivo momento, vinculados ao serviço. Fora do serviço não se gera perfil de deslocamento; com o término ou o cancelamento do serviço, a localização é excluída; somente em caso de não comparecimento informado o último ponto compartilhado permanece como prova no log de auditoria (§ 6).

A localização é exibida somente à paciente ou ao paciente do caso correspondente e à administração da BGGI. Para cada serviço, registramos também o ponto de encontro com o endereço exato; ele é visto pela paciente ou pelo paciente, pela pessoa designada e pela administração. A base legal é a execução do contrato com a pessoa prestadora do serviço e com a paciente ou o paciente (art. 6, n.º 1, alínea b, DSGVO).

Localização da paciente ou do paciente: no ponto de encontro, também a paciente ou o paciente pode compartilhar a própria localização, somente durante um serviço em andamento e somente com consentimento expresso, que pode ser revogado a qualquer momento. Sem consentimento, não armazenamos nenhuma localização, e a pessoa designada vê apenas o ponto de encontro informado. Armazena-se apenas o último ponto compartilhado; ele é excluído com o término ou o cancelamento do serviço e com a revogação. A base legal é o seu consentimento (art. 6, n.º 1, alínea a, DSGVO).

Mensagens curtas no ponto de encontro: em um trajeto, o serviço de transporte e o passageiro se comunicam exclusivamente por mensagens curtas predefinidas, por exemplo de que alguém está no ponto de encontro ou vai chegar mais tarde; não há textos livres. Só podem enviá-las a paciente ou o paciente, no caso de familiares o chefe de família, e a motorista ou o motorista do serviço, assim que o serviço tiver sido aceito, de 24 horas antes até 6 horas após o início previsto (padrão definido pela BGGI). A outra parte recebe uma notificação; números de telefone não são exibidos nem trocados, e as intérpretes e os intérpretes não veem as mensagens. São armazenados a mensagem escolhida, a parte remetente, o momento e quando a outra parte a viu; excluímos as mensagens 90 dias após o fim do trajeto. A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO).

Área de atuação e solicitações a serviços de transporte e intérpretes: motoristas e intérpretes indicam no cadastro uma área de atuação, ou seja, países e, se desejarem, cidades; podem alterá-la na sua área. Só recebem solicitações de trabalhos no local se o local do trabalho estiver dentro dessa área. Recebem uma nova solicitação como notificação no portal, conforme as suas configurações por e-mail, e como notificação push com os botões „Aceitar“ e „Recusar“. Ela informa a data, o horário, a cidade e o país do trabalho, nos trabalhos de interpretação os idiomas, o número de trabalhos solicitados e a duração; antes da aceitação, não contém nem o seu nome nem um número de processo, nenhum endereço e nenhuma informação sobre a sua saúde. O trabalho fica com quem aceitar primeiro; os demais apenas ficam sabendo que ele foi atribuído. Para uma consulta por vídeo com uma intérprete ou um intérprete pessoal, consultamos, independentemente do local, intérpretes que ofereçam tanto o seu idioma quanto o do médico; para isso, comparamos esses dois idiomas com os idiomas dos seus perfis. A base legal é a execução dos contratos com você e com a pessoa que presta o serviço (art. 6, n.º 1, alínea b, DSGVO).

Antes de cada teleconsulta por vídeo, a paciente ou o paciente confirma em que país, em que cidade e em que endereço se encontra no momento; o código postal é opcional. Trata-se do local de permanência, não do endereço de domicílio registrado.

A informação é armazenada com a consulta e exibida à médica ou ao médico da consulta, para que saiba onde a paciente ou o paciente se encontra durante o tratamento; o log de auditoria contém somente o país. Não há bloqueio da conversa em razão do local de permanência.

A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO) e o interesse legítimo da médica ou do médico e da BGGI em conhecer o local do tratamento, por exemplo para emergências e para o direito profissional aplicável (art. 6, n.º 1, alínea f, DSGVO).

Médicas e médicos, clínicas, farmácias e serviços de entrega e courier comprovam, no cadastro, a sua habilitação ou autorização. Armazenamos o número do comprovante, o documento enviado e, quando previsto, a anotação sobre a verificação. Para números de médicos de países com registro oficial de livre acesso, atualmente os Países Baixos e os EUA, consultamos o registro automaticamente e, para isso, transmitimos somente o número; nos demais países, a administração verifica na página oficial de consulta e anota o nome e a data da verificação. A finalidade é assegurar que somente entidades habilitadas atuem (art. 6, n.º 1, alínea b e alínea f, DSGVO).

Para repasses e reembolsos, tratamos dados bancários (titular da conta, IBAN, BIC, banco) e a moeda de repasse desejada, euro ou dólar americano. O IBAN das contas da BGGI e das contas de repasse de médicas e médicos é armazenado de forma criptografada (AES-256-GCM); exibe-se somente uma forma abreviada.

Realizamos os repasses por transferência a partir de uma conta bancária da BGGI. Médicos, instituições, agências e prestadores de serviços podem, em vez disso, escolher o repasse para uma conta própria junto à Stripe Payments Europe Ltd. (Irlanda), desde que a Stripe ofereça essa conta no seu país. Eles abrem a conta no site da Stripe; ali informam à Stripe nome, endereço, dados de identidade e bancários, que a BGGI não recebe. A própria Stripe é responsável por esses dados e por sua verificação; aplicam-se as condições e a política de privacidade da Stripe. Para isso transmitimos à Stripe o país, o endereço de e-mail da conta, o tipo e o identificador do beneficiário e, para cada repasse, o valor, a moeda e o número do repasse. Armazenamos o identificador da conta Stripe, a via de pagamento escolhida e a situação da conta conforme informada pela Stripe (aberta, repasses possíveis, número de dados pendentes). A base jurídica é a execução do contrato (art. 6.º, n.º 1, alínea b DSGVO).

Os documentos enviados ficam no nosso armazenamento na região de Frankfurt am Main. Eles só podem ser acessados por meio de endereços de curta duração vinculados à conta conectada e são verificados quanto a malware antes do armazenamento.

Verificação de identidade: se estiver ativada, colaboradores da BGGI verificam, com base em um passaporte ou documento de identidade enviado, se os dados da conta pertencem à pessoa e anotam o resultado com o momento. Se o nome na conta for alterado depois, a verificação é redefinida e precisa ser realizada novamente. A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO) e o nosso interesse legítimo em emitir contratos, cartas-convite e documentos de visto somente para pessoas verificadas (art. 6, n.º 1, alínea f, DSGVO).

Se você encomendar um medicamento pela plataforma, transmitimos à farmácia parceira responsável os dados necessários para o processamento e disponibilizamos a receita a ela por um período limitado a 30 dias. Cada acesso da farmácia a uma receita é registrado. Se uma receita é necessária, quem decide é exclusivamente a farmácia; se ela exigir uma, pode solicitá-la pela plataforma diretamente à médica ou ao médico responsável pelo seu tratamento, que assim fica sabendo quais medicamentos você pediu. Registramos o andamento do seu pedido com horários: recebimento na farmácia, primeira abertura, solicitação e recebimento da receita, aceitação ou recusa com motivo, preço, pagamento, embalagem, entrega à transportadora e entrega final. Esse histórico é visto por você no seu portal, assim como pela farmácia e pela administração.

Ao serviço de entrega ou courier contratado transmitimos exclusivamente os dados de entrega (nome, endereço, meio de contato, local de coleta e de destino, status da entrega). Ele não recebe conteúdo de receitas, diagnósticos nem preços.

A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO), bem como o seu consentimento expresso para o tratamento de dados de saúde (art. 9, n.º 2, alínea a, DSGVO); uma receita é sempre um dado de saúde.

Entrega internacional: se uma farmácia entregar em um país diferente do seu, verificamos previamente se você compareceu, pela plataforma, a uma consulta presencial com o médico prescritor na Alemanha, se o endereço de entrega e, quando cadastrado, o seu país de residência ficam fora da Alemanha e se a receita foi emitida por esse médico pela plataforma e é válida. O pacote leva uma etiqueta com número da entrega, código QR, país de destino e número de volumes, sem o seu nome, o seu endereço ou o conteúdo da receita. No caminho, os pontos de passagem do parceiro de entrega contratado fazem a leitura do pacote; em cada leitura são armazenados o nome, a cidade e o país do ponto de passagem, o horário e a conta que fez a leitura, não a localização de uma pessoa. No seu país, a entrega só ocorre se o parceiro de entrega fizer a leitura do código de recebimento que o seu portal exibe para essa entrega; ele vale somente para essa entrega e para você, até que ela seja entregue. Você, a farmácia e a administração veem o rastreamento. A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO) e, para a verificação dos requisitos, adicionalmente o seu consentimento expresso ao tratamento de dados de saúde (art. 9, n.º 2, alínea a, DSGVO).

Pelo portal de produtos, médicas e médicos, clínicas e centros de estética compram dispositivos médicos e outros produtos. As mercadorias das áreas de cosméticos, óleos essenciais e produtos naturais, bem como alimentos e suplementos alimentares, também podem ser compradas por pacientes com conta própria, na medida em que a BGGI habilitar a área. O contrato de compra e venda é celebrado com o vendedor; a BGGI processa pedido, pagamento, arrependimento e reembolso.

Em relação a um pedido, transmitimos ao vendedor somente os dados de que ele necessita para envio, fatura, garantia legal, arrependimento e rastreabilidade: nome e endereço de entrega, o pedido e, se o vendedor exigir um comprovante para um produto, esse comprovante. Não transmitimos dados de saúde nem dados dos seus casos. O vendedor trata esses dados como controlador próprio.

Antes de cada compra, exibimos os dados que o vendedor registrou para isso: nome, endereço, canal de contato, registro e número de identificação fiscal para fins do imposto sobre o valor agregado. Os pagamentos são processados pela Stripe (§ 5).

A base legal é a execução do contrato de compra e venda e do seu contrato de utilização (art. 6, n.º 1, alínea b, DSGVO) e, para faturas e rastreabilidade, também as nossas obrigações legais (art. 6, n.º 1, alínea c, DSGVO). Conservamos pedidos e faturas de acordo com os prazos da legislação comercial e tributária (§ 6).

Para a colaboração com os nossos próprios sistemas de parceiros, existe uma interface exclusivamente de leitura. Por meio dela são fornecidos somente poucos campos: sobre a pessoa, nome, sobrenome, data de nascimento, nacionalidade, idioma preferido, número de telefone, endereço de e-mail e os números de processo dos casos em aberto; sobre o caso, número de processo, situação, especialidade, data de criação, médica ou médico responsável e instituição responsável pelo tratamento, consultas com horário, tipo, situação e local, dados de viagem e a informação se há pagamentos em aberto.

Não são fornecidos diagnósticos, laudos, resumos médicos, documentos, mensagens, receitas, orçamentos, valores, endereços, dados de passaporte nem o assunto livremente redigido de um caso.

O acesso pressupõe uma chave atribuída, da qual somente um valor de hash é armazenado. Cada acesso é registrado com o momento, o endpoint, o status da resposta, o endereço do remetente e o identificador do navegador; de um termo de busca, somente um valor de hash é armazenado, nunca o próprio termo.

O destinatário desta interface é o BGGI AI Hub, um sistema próprio da BGGI GmbH para o recebimento de solicitações por telefone e e-mail (§ 17a). Cada chave possui somente os direitos que lhe foram atribuídos.

A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO), bem como o nosso interesse legítimo em uma colaboração organizada dos nossos próprios sistemas (art. 6, n.º 1, alínea f, DSGVO).

O BGGI AI Hub é um sistema próprio da BGGI GmbH. Ele recebe chamadas e e-mails, transfere conversas e mantém a agenda da diretoria; ele funciona no Google Cloud na União Europeia.

Listas de contatos: as agências mantêm na plataforma listas de contatos próprias, nas quais incluem exclusivamente contatos que elas mesmas cadastram; usuárias e usuários registrados nunca são incluídos nelas automaticamente, e nenhuma agência recebe por meio dessa lista dados de contato que ela mesma não tenha registrado. A diretoria da BGGI mantém uma lista de contatos própria e pode ler as listas das agências. Além disso, no cadastro de clínicas e de médicas e médicos, a plataforma cria um perfil com país, idioma, tipo de instituição e serviços oferecidos (§ 33).

Contatos comerciais no Hub: o Hub exibe somente para leitura, como uma agenda assinada, os contatos de médicas e médicos, clínicas, agências, lojas de produtos ortopédicos e farmácias, parceiros, prestadores de serviços e da administração com nome, números de telefone e endereço de e-mail; ele não cria cópia deles. Contatos de pacientes nunca aparecem no Hub.

Chamadas a partir da plataforma: ao lado de um contato, inclusive o de uma paciente ou de um paciente, uma pessoa autorizada pode iniciar uma chamada pelo Hub. Para isso, é criada uma ordem que só pode ser utilizada por dois minutos e contém o número de telefone apenas de forma criptografada; o Hub recebe o número somente para a chamada em andamento e anota no histórico da conversa apenas „Chamada da Love Your Life“. O Hub não armazena dados de pacientes nesse processo. No contato, registramos a chamada sem o número.

Sincronização da agenda: transferimos ao Hub os compromissos da agenda pessoal da diretoria e os compromissos da administração em que a própria diretoria é interlocutora, sob um identificador oculto e com um título neutro como „Compromisso (Love Your Life)“; o Hub retorna somente horários ocupados, horários de trabalho e ausências, nenhum conteúdo.

A base legal é a execução dos contratos com os contatos e com as agências (art. 6, n.º 1, alínea b, DSGVO), bem como o nosso interesse legítimo em uma disponibilidade e um agendamento organizados (art. 6, n.º 1, alínea f, DSGVO).

Se você precisar de um tratamento de continuidade, de um produto de apoio ou de um transporte de paciente em avião, consultamos um parceiro de fornecimento verificado: uma instituição de reabilitação, uma loja de produtos ortopédicos ou um serviço de ambulância aérea.

Transmite-se somente o necessário para a informação de preço: o número do caso, a solicitação por extenso e, quando se tratar de uma receita ou prescrição, o seu conteúdo. O parceiro só recebe o seu nome e o seu endereço quando você tiver aceitado o encargo e o serviço for executado. A data e o local de uma entrega ou de um ajuste são registrados pelo parceiro; eles ficam visíveis para você, sua agência e a administração.

A base legal é a execução do contrato com você (art. 6, n.º 1, alínea b, DSGVO); se a solicitação contiver dados de saúde, baseia-se adicionalmente no art. 9, n.º 2, alínea h, DSGVO. Também esses parceiros comprovam, no cadastro, a sua habilitação, na medida em que exista uma para o seu país.

Se uma receita é necessária para um serviço de uma loja de produtos ortopédicos, quem decide é exclusivamente a loja de produtos ortopédicos. Se ela exigir uma, só depois informa um preço; você recebe uma notificação a respeito sem o nome do parceiro, e a administração anexa uma receita do seu caso, ou você mesmo a envia. Registramos com horários a aceitação, o preço, a entrega e as demais etapas da sua solicitação; você vê o histórico sem o preço do parceiro, assim como o parceiro e a administração.

Médicas e médicos sem laboratório próprio ou serviço de radiologia próprio podem cadastrar no seu portal as unidades com as quais colaboram, por exemplo laboratórios, radiologia, ressonância magnética e tomografia computadorizada, medicina nuclear, patologia, fisioterapia, laboratórios de prótese dentária e lojas de produtos ortopédicos. Para isso, tratamos o nome, o tipo, o endereço e o endereço de e-mail da unidade; a unidade recebe um convite para se cadastrar com um código válido por 30 dias.

Se a médica ou o médico direcionar você a uma unidade desse tipo, a unidade recebe o encargo com o seu nome, a sua data de nascimento e o serviço solicitado. Você recebe uma notificação com link, vê o valor total e paga no portal. A unidade envia valores, laudos e imagens; eles aparecem para a médica ou o médico e no seu caso. A unidade vê somente os seus próprios encargos e envios. Nas notificações e no comprovante constam a unidade e o seu tipo, não o serviço solicitado.

As clínicas podem criar departamentos próprios, por exemplo laboratório e radiologia. Estes enviam exclusivamente faturamentos, valores e resultados de casos da própria instituição; não surge com isso um faturamento próprio pela plataforma.

A base legal é o seu consentimento expresso para o tratamento de dados de saúde (art. 9, n.º 2, alínea a, DSGVO) em conjunto com a execução do contrato (art. 6, n.º 1, alínea b, DSGVO); para as informações sobre a unidade no convite, o nosso interesse legítimo e o da médica ou do médico na colaboração (art. 6, n.º 1, alínea f, DSGVO). As unidades tratam os dados sob sua própria responsabilidade.

Os compromissos em uma unidade são registrados pela própria unidade no respectivo encargo, com início, fim e local. Você, a sua médica ou o seu médico, a instituição e a administração veem o mesmo compromisso; você e a unidade recebem um lembrete antes do compromisso, e as notificações não mencionam o serviço solicitado. A agência que atende você vê na agenda dela apenas que existe um compromisso, com data e hora, não a unidade, o serviço ou o local; se a plataforma tiver atribuído a sua conta à agência, apenas uma abreviação e o mês. Você pode desativar essa exibição para a agência no portal, em „Proteção de dados“; para familiares sem conta própria, quem faz isso é o chefe de família.

Se uma médica, um médico, uma instituição ou outro prestador emitir pela plataforma uma cobrança por um serviço que lhe tenha prestado no local („pagamento direto no local“), tratamos o número sequencial da cobrança, o prestador, o seu nome e a sua conta, o valor, a moeda, o motivo e a data, a parte da plataforma, a situação do pagamento, da nota de crédito e do estorno, bem como, na trilha de auditoria, o momento e a pessoa que agiu em cada etapa. Também armazenamos o motivo como modelo do prestador; somente ele vê os seus modelos.

A cobrança aparece no seu portal e na área do prestador; você recebe uma notificação a respeito. O pagamento é processado pelo nosso prestador de serviços de pagamento (§ 5). Se o motivo mencionar um tratamento ou outra informação sobre a sua saúde, ele constitui um dado de saúde.

A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO), para dados de faturas e de contabilidade a obrigação legal de guarda (art. 6, n.º 1, alínea c, DSGVO, § 147 AO, § 257 HGB) e, na medida em que o motivo contiver uma informação de saúde, o seu consentimento expresso para o tratamento de dados de saúde (art. 9, n.º 2, alínea a, DSGVO).

Cobranças, pagamentos, notas de crédito e a sua trilha de auditoria são armazenados como dados de faturas e de contabilidade (§ 6); os modelos de um prestador, até que ele os exclua ou que a sua conta seja encerrada.

Para que você não precise fazer login novamente a cada acesso, um login permanece válido por até 90 dias e é prorrogado a cada utilização. Cada login recebe uma linha própria na sua lista de dispositivos.

Para cada linha são armazenados: uma designação derivada do identificador do navegador, por exemplo „iPhone · Love Your Life App“, o próprio identificador do navegador de forma abreviada, o aplicativo utilizado, o endereço IP abreviado (no IPv4 sem o último campo, no IPv6 reduzido aos quatro primeiros grupos), o momento do login e o momento da última utilização.

Você pode desconectar cada dispositivo individualmente, inclusive a partir de outro dispositivo, por exemplo em caso de perda ou roubo, ou todos os dispositivos de uma vez. A desconexão produz efeito no máximo cinco minutos depois. No log de auditoria constam somente o identificador do dispositivo e a designação, nunca o identificador do navegador nem o endereço.

A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO), bem como o nosso interesse legítimo na segurança das contas (art. 6, n.º 1, alínea f, DSGVO).

Se, ao fazer login com o segundo fator, você escolheu confiar em um dispositivo, o navegador ou o aplicativo armazena o cookie “lyl_vertraut”. Ele contém um identificador aleatório; nós armazenamos apenas uma soma de verificação dele. No próximo login neste dispositivo, o código do segundo fator deixa de ser pedido; a senha, nunca. A confiança termina quando você a retira no portal, desconecta o dispositivo, desconecta todos os dispositivos, altera sua senha ou desativa o segundo fator; o cookie vale por no máximo 400 dias e é renovado a cada uso. O cookie é estritamente necessário para o meio de login que você escolheu (§ 25, parágrafo 2, n.º 2 TDDDG).

Se você capturar documentos com a câmera, a folha é reconhecida no seu dispositivo, endireitada e tornada mais legível. Nos aplicativos para celular, isso é feito pelo scanner de documentos do dispositivo; no navegador, pelo nosso próprio. Somente depois as páginas são transferidas ao nosso servidor; lá elas são verificadas, analisadas quanto a malware e reunidas em um único arquivo PDF. As capturas individuais não são guardadas separadamente depois disso.

Se o seu dispositivo oferecer reconhecimento de texto, o texto das páginas é lido ali, no seu dispositivo e não por nós. Ele é transferido junto com as páginas, inserido de forma invisível no arquivo PDF, para que o arquivo possa ser pesquisado, e extraído: remetente, destinatário, data, números de fatura, de cliente e de processo, valor e moeda, dados bancários, bem como endereço de e-mail, número de telefone e endereço, desde que constem do documento. O texto e os dados extraídos pertencem ao documento e são excluídos com ele.

Para a classificação do documento, ou seja, tipo, título, data, emissor e idioma, transmitimos informações ao nosso operador Anthropic. Se tiver sido reconhecido texto no seu dispositivo, trata-se exclusivamente desse texto; nesse caso, não são transmitidas imagens das páginas. Caso contrário, transmitimos no máximo quatro páginas como imagem, sempre a primeira e a última. O modelo não faz avaliação médica; ele apenas classifica e descreve. O resultado permanece identificado no documento como gerado automaticamente e pode ser alterado.

Se o modelo não reconhecer nenhum documento, nada é armazenado.

Se você fizer a captura no aplicativo para celulares Android, o aplicativo entrega as páginas ao nosso servidor com uma chave de uso único que expira após 15 minutos, e a página web as busca ali; depois, elas são excluídas. Isso é necessário porque o aplicativo para Android não consegue passar as páginas diretamente para a página web.

A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO); se o documento contiver dados de saúde, o tratamento baseia-se adicionalmente no seu consentimento expresso (art. 9, n.º 2, alínea a, DSGVO).

Todos os valores, laudos e documentos permanecem armazenados no perfil do caso, para que você e as médicas e os médicos responsáveis pelo tratamento disponham de toda a evolução. Você vê a qualquer momento todos os seus casos e os casos dos membros da sua família pelos quais é responsável.

Em um caso novo, você pode vincular casos próprios anteriores, na abertura do caso ou posteriormente, e desfazer o vínculo. A médica ou o médico do novo caso só vê documentos de um caso vinculado se a BGGI os tiver liberado para repasse, o caso estiver pago, não estiver bloqueado pelo escritório da clínica nem suspenso e o seu consentimento para o tratamento de dados de saúde estiver vigente; cada acesso é registrado. A administração da BGGI também pode vincular casos da mesma pessoa; em um caso novo, a plataforma lhe mostra como sugestão os casos anteriores da mesma pessoa ainda não vinculados.

Para cada caso, a IA elabora um resumo; para isso, o nosso operador Anthropic (EUA) analisa cada documento individualmente. Se houver um pagamento pendente para o caso, essa análise só começa após o seu recebimento. Cada análise é armazenada como versão própria com soma de verificação e indicação do modelo; o mesmo arquivo da mesma pessoa não é enviado novamente à IA. A partir dos resumos de casos vinculados, a IA elabora um resumo da evolução para o novo caso. Colaboradores da BGGI verificam esse resumo; a médica ou o médico só o vê após a verificação, e você, após a liberação. A IA não faz diagnóstico; os seus resultados são identificados como gerados automaticamente.

A base legal é o seu consentimento expresso para o tratamento de dados de saúde (art. 9, n.º 2, alínea a, DSGVO) em conjunto com a execução do contrato (art. 6, n.º 1, alínea b, DSGVO). O prazo de armazenamento consta do § 6.

Nos nossos aplicativos para celular, a assinatura é contratada exclusivamente pela loja de onde o aplicativo provém, ou seja, pela Apple App Store ou pelo Google Play. Para que a assinatura possa ser associada à sua conta e não ao dispositivo, transmitimos à loja um identificador pseudônimo da conta. Ele é calculado a partir do seu identificador de usuário e não pode ser revertido nele; o seu nome e o seu endereço de e-mail não são transmitidos à loja.

A loja nos informa compra, renovação, cancelamento, falha de pagamento, expiração e reembolso. Para isso, armazenamos o identificador da transação ou da compra, o identificador do produto, o início e o fim do período pago, a situação, o ambiente e o momento da notificação, bem como o conteúdo da notificação no registro de eventos. Não recebemos da loja dados de pagamento como cartão, endereço de cobrança e valores.

A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO), bem como a nossa obrigação de registro nos termos do direito comercial e tributário (art. 6, n.º 1, alínea c, DSGVO).

A pedido, a intérprete de IA „Lina“ pode aparecer como um rosto gerado artificialmente („Humano Digital“). A imagem de vídeo é gerada pelo nosso operador Beyond Presence Inc., com sede nos EUA; ela movimenta os lábios de acordo com o áudio que a plataforma gerou previamente. A imagem passa pelo nosso próprio servidor de vídeo, que a BGGI opera ela mesma no centro de dados de Frankfurt am Main; o fornecedor da teleconsulta por vídeo não participa disso.

À Beyond Presence são enviados exclusivamente esse áudio, o identificador do rosto utilizado, o endereço do nosso servidor de vídeo e uma autorização de acesso válida somente para essa sala de vídeo e por no máximo 15 minutos. Não são transmitidos: imagem, áudio e microfone dos participantes, legendas, textos, nomes e identificadores de pessoas, consultas ou casos. A Beyond Presence trata o áudio transmitido em um centro de dados que também pode estar localizado fora da União Europeia, em especial nos EUA ou no Oriente Médio.

Não ocorre gravação; o nosso servidor de vídeo também não grava nada. A sala de vídeo tem um nome aleatório sem informações sobre pessoas, consultas ou casos, fecha-se pouco depois de nenhum navegador estar mais conectado e é encerrada no máximo após duas horas. As chaves de acesso não saem do nosso servidor; cada navegador recebe somente um token de curta duração para a sala.

Lina exibe um rosto predefinido da oferta da Beyond Presence; qual deles, a BGGI define na administração. A BGGI só utiliza um rosto próprio baseado em gravações de uma pessoa com o consentimento dela; nome, data e declaração são então registrados. O rosto é identificado como gerado por IA.

O Humano Digital só aparece se a BGGI o tiver ativado; em conversas com pacientes, somente quando a verificação do fornecedor tiver sido concluída e documentada, em especial o contrato de tratamento por operador, o fluxo de dados, o armazenamento, a exclusão do uso para treinamento, o conceito de eliminação de dados e a adequação para dados de saúde.

O Humano Digital é um complemento ao áudio. Se não estiver disponível ou não estiver ativado, a voz continua interpretando.

Atualmente a BGGI não utiliza nenhum humano digital com rosto: as intérpretes de IA “Lina” e “Maria” interpretam somente por voz. Nenhum dado é transmitido à Beyond Presence. Os parágrafos 1 a 6 só voltam a se aplicar quando a BGGI ativar um humano digital; antes disso, esta declaração será ajustada.

Os colaboradores da BGGI não veem todos os processos. Além da função e do departamento, decide o âmbito de atuação: ele é mundial ou limitado a determinados países.

É determinante o país do processo: para pacientes, o domicílio e, subsidiariamente, a nacionalidade; para casos e faturas, o país da paciente ou do paciente correspondente; para médicas, médicos e instituições, o respectivo país.

Se nenhum país estiver atribuído a uma pessoa, ela não vê nada. Um campo vazio significa „ainda não atribuído“, e não „todos“. Existe somente um conjunto de dados; a separação é uma visualização, não um segundo sistema.

Os acessos são registrados. Alterações no âmbito de atuação são registradas com a pessoa, o momento e a extensão.

Se colaboradores de um país não processarem um processo a eles atribuído dentro do prazo fixado, a competência retorna à administração na Alemanha.

Colaboradores com competência por país e escritórios de um país também podem ter o seu local de trabalho fora do Espaço Econômico Europeu. Se acessarem de lá processos do seu país, isso ocorre somente para processos do país atribuído e com base em garantias adequadas nos termos dos arts. 44 e seguintes DSGVO.

Transferência a um escritório: a administração pode transferir um caso a um escritório da Love Your Life para processamento; uma agência só recebe um caso se estiver cadastrada como escritório. O escritório trabalha então na mesma pasta do caso que a administração, sem cópia e sem comprovantes de preço, e não em um caso suspenso; ele só vê casos anteriores vinculados se também estes lhe tiverem sido transferidos. Somente a conta de proprietário da agência e os membros do seu escritório liberados pela BGGI podem processar o caso. Cada transferência, o seu término e cada acesso são registrados com o momento e a pessoa.

Um novo caso é examinado primeiro por colaboradores do escritório nacional do país da paciente ou do paciente nos termos do parágrafo 2, desde que alguém tenha sido designado ali para essa tarefa; caso contrário, é examinado pelos demais colaboradores da administração, nunca por colaboradores responsáveis apenas por outro país.

Médicas, médicos, clínicas e hospitais podem concordar em ser apresentados na página inicial pública da Love Your Life com um cartão de parceiro. O cartão mostra exclusivamente a imagem principal liberada, o nome, a especialidade e o país. Número de telefone, endereço de e-mail, endereço e site nunca são mostrados publicamente; outras informações são vistas somente por usuárias e usuários conectados.

A base legal é o consentimento da respectiva parceira ou do respectivo parceiro (art. 6, n.º 1, alínea a, DSGVO), que é dado no próprio perfil e ali pode ser revogado a qualquer momento, com efeito para o futuro. O momento da concessão e da revogação é registrado no log de auditoria. Após uma revogação, o cartão desaparece no próximo acesso à página inicial; uma imagem já entregue pode permanecer em caches por até uma hora.

Se a administração ativar avaliações públicas, o cartão mostra adicionalmente a média e o número de avaliações que pacientes conectados fizeram no portal. As próprias avaliações, suas autoras e seus autores e os textos livres não se tornam públicos.

Se cartões de parceiro e avaliações aparecem publicamente é decidido pela administração por meio de chaves que vêm desativadas de fábrica. Os números sobre médicas, médicos e clínicas por país são calculados somente a partir de entradas reais e liberadas e nunca são estimados.

No programa „Clientes convidam clientes“, pacientes cadastrados recebem um código promocional pessoal com link promocional e código QR assim que tiverem apresentado a declaração prevista no § 25c; os proprietários da plataforma também têm um link promocional próprio. Médicas e médicos não recebem link promocional; links emitidos anteriormente para médicas e médicos não produzem mais efeito. Se uma pessoa se cadastrar por meio de um link promocional, registramos, no momento do cadastro, quem a convidou e por qual meio o código foi transmitido, pelo link ou pelo cookie (§ 9). Posteriormente, somente a administração altera essa vinculação; cada alteração é registrada.

Saldo e cota: lançamos o saldo inicial da pessoa convidada, o saldo da pessoa que convida, a sua compensação com faturas, os estornos em caso de cancelamento ou reembolso e as correções. Além disso, mantemos a cota de convites da pessoa que convida, ou seja, o número de convites de que dispõe, e a aumentamos assim que uma pessoa convidada por ela tiver sido tratada; informamos cada aumento sem mencionar a pessoa convidada. Das pessoas cadastradas pelo seu link, a pessoa que convida vê somente a inicial e o mês do cadastro.

Agência: se a pessoa que convida for atendida por uma agência, a pessoa convidada também é vinculada a essa agência; a agência arca com uma parte do saldo. Nesse caso, surge o acréscimo da agência para os casos da pessoa convidada, e essa agência recebe a sua parte como remuneração pelos seus serviços de atendimento; por isso, tratamos a vinculação também para o acerto de contas com a agência (§ 25a). Informamos isso e o nome da agência antes da conclusão do cadastro. A agência só obtém acesso aos seus casos se você concordar expressamente com isso no cadastro.

Comparação antiabuso: para que ninguém convide a si mesmo, comparamos, em um convite, os dados de ambas as pessoas: conta, vínculo familiar, nome e sobrenome com data de nascimento, endereço de e-mail, número de telefone e endereço, em cada caso também os dos contatos de cobrança, bem como nomes de pagadores e destinatários de faturas. São comparados valores padronizados, por exemplo os últimos nove dígitos de um número de telefone. Se a comparação resultar em uma coincidência, a vinculação permanece, o saldo não é concedido por ora e uma pessoa analisa o processo; antes de uma decisão definitiva em seu prejuízo, você pode se manifestar.

Controle: as agências podem desativar os convites para as pessoas por elas atendidas; a administração pode fazê-lo para contas individuais.

A base legal é o cumprimento das Condições de participação „Clientes convidam clientes“ (art. 6, n.º 1, alínea b, DSGVO); a comparação antiabuso baseia-se no nosso interesse legítimo em proteger o programa contra aproveitamento indevido (art. 6, n.º 1, alínea f, DSGVO); o acesso da agência aos seus casos, no seu consentimento expresso (art. 9, n.º 2, alínea a, DSGVO); para a declaração sobre profissões da saúde aplica-se o § 25c. O prazo de armazenamento consta do § 6.

Cada conta de paciente pertence a exatamente uma agência. Se você se cadastrar como paciente, registramos a qual agência a sua conta é vinculada e por qual meio: pelo link promocional ou código QR de uma agência, inclusive pelo cookie „bggi_ref“ (§ 9), por um código de agência ou um marcador de identificação que você insira no formulário de cadastro, pelo link promocional de uma pessoa vinculada a uma agência (§ 25), pelo link promocional de um parceiro de mídias sociais (§ 25b), por um link dos proprietários com o qual um cadastro é vinculado a uma agência determinada, ou, como integrante de uma conta familiar, pela agência dessa conta. Se você chegar por um link com código, o campo do código não é exibido e a agência fica definida.

Se você chegar sem link e não inserir código, a plataforma vincula automaticamente a sua conta a uma agência. Uma agência pode atuar em vários países; são consideradas primeiro as agências que atuam no seu país de residência, e entre elas decide a classificação que a administração fixa para cada agência e, dentro do mesmo nível, a proximidade do seu domicílio, ou seja, mesma localidade, mesma região de código postal, mesmo país, mesma região do mundo. Para isso, utilizamos o país de residência, o local de residência e o código postal da sua conta. Se não houver nenhuma agência adequada no seu país de residência ou se ainda não tiver sido informado um país de residência, a plataforma atribui a sua conta à agência de reserva que a BGGI designa para esse fim; se você informar o seu país de residência mais tarde, a plataforma escolhe mais uma vez. Os membros de uma conta familiar seguem a agência do chefe da família. Na agência, fica anotado que a plataforma atribuiu a sua conta.

São tratados a agência vinculada, o meio da vinculação, o código promocional ou de agência utilizado, em caso de atribuição automática a classificação e a proximidade segundo as quais a atribuição foi feita, o momento, bem como alterações posteriores pela administração, com a pessoa que agiu, o momento e o motivo.

As finalidades são o acompanhamento pela agência, o cálculo do acréscimo da agência e da parte da agência, bem como a comprovação da vinculação perante você e perante a agência. A base legal é a execução do contrato de uso da plataforma (art. 6, n.º 1, alínea b, DSGVO); para a guarda como base de faturamento, a nossa obrigação legal (art. 6, n.º 1, alínea c, DSGVO).

A agência vinculada recebe os dados da sua conta de que necessita para o acompanhamento, por exemplo nome e dados de contato, e a informação de que você está vinculado a ela. Ela só obtém acesso aos seus casos com dados de saúde com o seu consentimento expresso (art. 9, n.º 2, alínea a, DSGVO). Se a plataforma tiver atribuído a sua conta à agência, a agenda desta mostra para as suas consultas somente uma abreviação e o mês. As agências tratam os dados sob sua própria responsabilidade e podem ter sede fora do Espaço Econômico Europeu (§ 5). Na sua visão geral das pessoas vinculadas, a agência vê somente números, nenhum nome. Dos seus documentos, a agência vê apenas o número de páginas e a data, não o conteúdo nem os nomes dos arquivos, enquanto o seu caso não lhe tiver sido transferido como escritório para processamento (§ 23); aos compromissos em unidades externas de diagnóstico e serviços aplica-se o § 18a.

Pessoas com alcance em mídias sociais podem se cadastrar como parceiros de mídias sociais. Para isso, tratamos o nome e o nome de exibição, o endereço de e-mail, o país, os canais informados com a plataforma, o nome do canal, o endereço e o número de seguidores, a situação da aprovação com o momento e a pessoa que agiu, a agência que assume o parceiro ou o captou, o código promocional pessoal com link promocional e código QR, a cota de cadastros, os lançamentos de saldo e de repasse, os dados bancários para repasses e a situação do contrato. O § 25c descreve a declaração sobre profissões da saúde.

Se uma pessoa se cadastrar pelo link promocional de um parceiro de mídias sociais, inclusive pelo cookie „bggi_smp“ (§ 9), registramos por meio de qual parceiro ela chegou, se ela foi tratada e quais valores são lançados em consequência para ela, para o parceiro e para a agência; a sua conta é vinculada à agência do parceiro (§ 25a). Sobre as pessoas convidadas, o parceiro vê somente números e a situação dos seus valores, nenhum nome e nenhuma informação sobre casos ou tratamentos. A agência que assume o parceiro vê o nome, os canais, a situação da comprovação dos canais e a situação do parceiro, não os seus dados bancários.

Comprovação dos canais: o parceiro comprova cada canal inserindo um código de confirmação da plataforma no perfil ou na descrição do canal; os proprietários da plataforma verificam o canal e o número de seguidores e anotam nome, data e resultado. Se a consulta estiver ativada, lemos o número de inscritos dos canais do YouTube pela interface oficial do Google. Um canal só pode ser atribuído a uma conta de parceiro.

As finalidades são a verificação dos requisitos da aprovação, em especial do número mínimo de seguidores e de canais informados em duplicidade, a execução do contrato com o parceiro, a vinculação das pessoas convidadas, o cálculo e o repasse da remuneração pelo serviço promocional e o acerto de contas com a agência. A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO), para a guarda de comprovantes de lançamentos e repasses a nossa obrigação legal (art. 6, n.º 1, alínea c, DSGVO) e para o cookie o consentimento (§ 25, n.º 1, TDDDG, art. 6, n.º 1, alínea a, DSGVO).

Armazenamos os dados do parceiro até a exclusão da sua conta; os lançamentos de saldo, de repasse e de acerto de contas pelo mesmo tempo que os dados de faturas e de contabilidade, e a vinculação de uma pessoa convidada pelo mesmo tempo que a vinculação à agência (§ 6).

Médicas e médicos, dentistas, farmacêuticas e farmacêuticos, psicoterapeutas, bem como integrantes de outras profissões da saúde e profissões técnicas da saúde, não podem ser agência, agente ativo, parceiro de mídias sociais nem pessoa que convida em „Clientes convidam clientes“; o mesmo vale para pessoas que atuem em nome de uma clínica, de um consultório ou de uma farmácia. Por isso, quem se cadastrar como agência, agente ativo ou parceiro de mídias sociais ou desejar receber um link promocional em „Clientes convidam clientes“ declara na plataforma que nenhum desses casos ocorre, no caso de uma agência também em relação aos seus proprietários, sócios e diretores. Sem essa declaração, nenhum cadastro é aprovado e nenhum link promocional é emitido; um link promocional emitido anteriormente só volta a produzir efeito quando a declaração tiver sido apresentada.

Com a conta são armazenados o momento da declaração, a versão do texto da declaração, o idioma em que foi exibido, bem como o endereço IP e o identificador do navegador com os quais a declaração foi feita.

Além disso, a plataforma compara a conta e o endereço de e-mail com as contas e os endereços que constam como médica ou médico, clínica, farmácia, profissional de saúde ou parceiro de fornecimento. Se a comparação resultar em uma coincidência, a plataforma recusa o cadastro ou nega a aprovação; ela não emite link promocional, e um já emitido não produz efeito. A essa decisão aplica-se o § 7, parágrafo 3.

A finalidade é assegurar que integrantes de profissões da saúde não recebam vantagem pelo cadastro, pelo tratamento ou pela escolha de uma paciente ou de um paciente. A base legal é a nossa obrigação legal (art. 6, n.º 1, alínea c, DSGVO) e o nosso interesse legítimo no cumprimento dos §§ 299a e 299b do Código Penal alemão (Strafgesetzbuch), que punem a corrupção passiva e ativa no setor da saúde (art. 6, n.º 1, alínea f, DSGVO).

Armazenamos a declaração e o resultado da comparação enquanto existir a função de agência, agente ativo, parceiro de mídias sociais ou pessoa que convida e, depois, por três anos, contados a partir do final do ano em que a função terminar. Se forem necessários em um procedimento em curso, nós os armazenamos até a sua conclusão.

Quando uma conta é encerrada, isso ocorre sempre com a indicação de um motivo. Para isso, criamos uma linha de arquivo: motivo, momento, a pessoa que agiu e o endereço de e-mail como era no momento do encerramento. A conta é bloqueada; os logins em andamento são encerrados.

A linha da conta permanece, porque faturas, contratos, comprovantes de consentimento e logs de auditoria remetem a ela. O encerramento de uma conta não é uma exclusão dos seus dados; você pode solicitar a exclusão separadamente (§ 7). Nesse caso, os conteúdos são excluídos ou tornados irreconhecíveis, salvo se houver obrigação de guarda em contrário.

Endereço de e-mail: conforme o motivo, o endereço é liberado ou permanece bloqueado. Liberado significa: com o mesmo endereço pode ser criada uma conta nova e vazia; o processo anterior não é anexado. O endereço permanece bloqueado se a conta tiver sido encerrada por abuso, fraude ou violação do contrato; um novo cadastro com esse endereço não é possível, nesse caso, pelo prazo mencionado no § 6. A administração define quais motivos levam a um bloqueio.

A base legal é o cumprimento de obrigações legais de guarda e de comprovação (art. 6, n.º 1, alínea c, DSGVO), bem como o nosso interesse legítimo em impedir o abuso da plataforma por meio de novo cadastro (art. 6, n.º 1, alínea f, DSGVO).

Uma conta por pessoa e papel: antes do cadastro de uma conta, a plataforma verifica se a mesma pessoa já possui uma conta no mesmo papel. São comparados o endereço de e-mail padronizado e, em endereços muito semelhantes, o nome, em cada caso com as contas do mesmo papel; contas em outros papéis não contam. Se existir uma conta assim, o cadastro é recusado sem confirmar qual endereço está registrado; são oferecidos o login e a redefinição da senha. Os casos suspeitos são apresentados pela plataforma à administração para verificação, com o endereço de e-mail abreviado. A base legal é o nosso interesse legítimo em uma conta por pessoa e papel e na prevenção de abusos (art. 6, n.º 1, alínea f, DSGVO).

Podemos alterar o texto das condições e dos contratos que você aceitou. Uma versão alterada é exibida a você na plataforma antes de valer; além disso, enviamos um aviso ao endereço de e-mail cadastrado na sua conta. Você toma a sua decisão de forma expressa; o silêncio não vale como aceite. Para a decisão, você dispõe de 30 dias a partir da primeira exibição; dentro desse prazo, lembramos você de uma decisão pendente.

São tratados: a sua conta, o tipo de contrato ou de condições e a designação da versão, o momento da exibição, a sua decisão (aceita, recusada ou adiada) com o respectivo momento, uma soma de verificação do texto que você aceitou, os lembretes e alertas que exibimos a você, bem como o envio do aviso por e-mail com o momento e o resultado da entrega. Guardamos o conteúdo de cada versão de modo que permaneça legível no seu processo.

A finalidade é a comprovação de qual versão foi validamente incorporada ao contrato e quando, a execução do contrato na versão vigente em cada momento e o lembrete de uma decisão pendente dentro do prazo de 30 dias. A soma de verificação serve exclusivamente para poder comprovar posteriormente, de forma inalterada, o texto aceito.

A base legal é a execução do contrato ou de medidas pré-contratuais (art. 6, n.º 1, alínea b, DSGVO); para a guarda da comprovação, a nossa obrigação legal (art. 6, n.º 1, alínea c, DSGVO) e o nosso interesse legítimo em uma comprovação sólida da incorporação e na defesa contra pretensões infundadas (art. 6, n.º 1, alínea f, DSGVO). Se uma declaração se basear em um consentimento, por exemplo para o tratamento de dados de saúde, nós o obtemos separadamente; uma alteração contratual não o substitui.

Prazo de armazenamento: guardamos o registro e as versões aceitas enquanto o contrato vigorar e, depois, por três anos, contados a partir do final do ano em que o contrato terminar (prazo geral de prescrição, §§ 195, 199 BGB). Se uma versão fizer parte de um comprovante que deva ser guardado nos termos do direito comercial ou tributário, ou se for necessária em um procedimento em curso, nós a guardamos enquanto durar a obrigação de guarda ou o procedimento e a excluímos depois. Se a sua conta for encerrada ou excluída, a linha do registro permanece, porque comprova a situação contratual (§ 26); os conteúdos que vão além disso são excluídos ou tornados irreconhecíveis.

Não repassamos este registro a terceiros. Têm acesso somente colaboradores que precisam dele para a gestão de contratos, os fornecedores que operam para nós a plataforma e o envio de e-mails (§ 5) e, em caso de litígio ou para verificação, a assessoria jurídica e tributária contratada por nós.

Em vez de endereço de e-mail e senha, pacientes também podem se cadastrar e fazer login com a sua conta Apple ou Google. Os botões só aparecem se tivermos configurado o respectivo meio; no nosso aplicativo para iPhone, abre-se para isso a janela de login do sistema.

Após o clique, você é redirecionado para a Apple ou para o Google e faz login lá. Nesse processo, o fornecedor recebe os dados de conexão habituais do seu navegador, em especial o endereço IP e o identificador do navegador, bem como a informação de que você deseja fazer login na Love Your Life. Os fornecedores são a Apple Distribution International Ltd., Irlanda, juntamente com a Apple Inc., EUA, e a Google Ireland Ltd., Irlanda, juntamente com a Google LLC, EUA. Eles tratam esses dados sob sua própria responsabilidade, de acordo com os seus próprios avisos de privacidade; nesse processo, é possível uma transferência para os EUA.

Do fornecedor recebemos o identificador fixo da sua conta no fornecedor, o seu endereço de e-mail e a informação se o fornecedor o confirmou, bem como, se transmitidos, nome e sobrenome; a Apple só transmite o nome no primeiro login. Se você tiver escolhido na Apple ocultar o seu endereço de e-mail, recebemos um endereço privado de reencaminhamento; a Apple reencaminha para você os e-mails enviados a esse endereço. Não recebemos a sua senha da Apple ou do Google.

Armazenamos o identificador no fornecedor junto com a sua conta. Só vinculamos uma conta de paciente existente se o fornecedor tiver confirmado o endereço de e-mail e a conta já estiver confirmada. Se ainda não existir conta, você conclui o cadastro com os mesmos dados obrigatórios e consentimentos do cadastro com endereço de e-mail; só adotamos nomes em escrita latina.

Para proteger contra logins forjados, o seu navegador armazena durante o login um valor aleatório no armazenamento local („lyl-sozial-bindung“ ou, alternativamente, no armazenamento de sessão). Ele não contém dados sobre a sua pessoa, é transmitido ao nosso servidor no início e no fim do login e removido em seguida. O estado intermediário do processo de login é transmitido de forma criptografada e vale por no máximo 15 minutos, e o estado intermediário verificado até a conclusão do cadastro, por no máximo 30 minutos.

A base legal é a execução do contrato de uso da plataforma (art. 6, n.º 1, alínea b, DSGVO); o valor aleatório no navegador é estritamente necessário para o meio de login escolhido por você (§ 25, n.º 2, item 2, TDDDG). Armazenamos a vinculação até a exclusão da sua conta.

Nas páginas da plataforma está disponível um chat „Love Your Life KI Assistant“, que responde a perguntas sobre a plataforma com o auxílio de IA. As respostas são geradas pelo nosso operador Anthropic (EUA); elas podem conter erros. O chat não presta aconselhamento médico ou jurídico e não solicita dados de saúde.

O chat é estritamente limitado à área em que você está conectado: portal do paciente, portal da agência, portal do médico, portal do prestador ou administração. Ele não consulta dados de contas, casos, documentos ou faturas. São transmitidos à Anthropic a sua pergunta, o histórico anterior desta conversa, bem como a área e o idioma. Por favor, não insira no chat informações de saúde nem outras informações pessoais.

O chat na área administrativa só pode ser utilizado pelas contas liberadas para isso com a função de proprietário. Ali, o chat pode propor uma alteração em configurações liberadas; ela só produz efeito quando a pessoa conectada a confirmar. A proposta e a confirmação são registradas com a pessoa e o momento.

Histórico da conversa: o histórico é mantido ao mudar de página e após recarregar, porque fica no armazenamento de sessão da aba do seu navegador. Ele termina quando a aba é fechada e é descartado quando você faz logout ou entra com outra conta. Em nossos servidores, não armazenamos as suas perguntas nem as respostas, exceto perguntas gerais no cache de respostas.

Voz: se a função de voz estiver ativada, pessoas conectadas podem falar a sua pergunta e ouvir as respostas lidas em voz alta. A gravação é enviada para reconhecimento de fala ao Google Cloud Speech-to-Text e a resposta, para síntese de voz, ao Google Cloud Text-to-Speech, ambos pelo endpoint da União Europeia; para o persa e o curdo não há voz atualmente. Áudio e texto reconhecido não são armazenados; são armazenados somente contadores e o lançamento do consumo no seu saldo de voz. Você compra saldo de voz pelo nosso prestador de serviços de pagamento Stripe (§ 5).

Cache de respostas: para reduzir o esforço computacional e os custos, armazenamos respostas a perguntas gerais, separadamente por área e idioma, e respondemos depois à mesma pergunta na mesma área sem nova chamada à IA. São armazenadas somente a primeira pergunta independente de uma conversa e a resposta a ela, se nenhuma das duas permitir identificar referência a uma pessoa ou a um caso. Antes do armazenamento, o nosso servidor verifica se a pergunta e a resposta contêm nomes, dados de contato, números de caso, de fatura ou de documento de identidade, datas, endereços, informações de saúde na primeira pessoa e referências a dados próprios como „meu caso“ ou „minha fatura“; em caso de dúvida, nada é armazenado. Perguntas com tais informações nunca são armazenadas e nunca são respondidas a partir do cache. Uma entrada armazenada não é atribuída a nenhuma conta.

Nos formulários da plataforma, um assistente de preenchimento por IA pode fazer sugestões: ele adota dados já armazenados na sua conta, no seu perfil ou no respectivo caso e sugere redações para as suas próprias entradas. Você decide se aceita uma sugestão; sem a sua intervenção, nada é armazenado ou enviado.

Os dados do sistema são sugeridos pelo nosso próprio servidor; eles não são enviados ao modelo de IA. São carregados somente os dados que a pessoa que age já tem permissão para ver, e somente os previstos pelo formulário. Para sugestões de redação, transmitimos os textos inseridos no formulário ao nosso operador Anthropic (EUA). O modelo nunca sugere nomes, endereços de e-mail ou números de telefone; dados de contato e links são removidos de cada sugestão.

Informações médicas, por exemplo queixas, diagnósticos ou medicamentos, só são enviadas ao modelo se houver um consentimento válido para o tratamento de dados de saúde da paciente ou do paciente em questão; sem referência a um paciente, por exemplo no cadastro, nunca. Para campos médicos, o assistente só faz sugestões sobre o que foi inserido pela própria pessoa; sugestões com termos ou valores que não constem nem da entrada nem dos dados armazenados são descartadas.

Os dados inseridos e as sugestões não são armazenados; é armazenado somente um contador de consumo. A base legal é a execução do contrato de uso da plataforma (art. 6, n.º 1, alínea b, DSGVO), em formulários públicos sem conta o nosso interesse legítimo em uma condução compreensível do formulário (art. 6, n.º 1, alínea f, DSGVO) e para informações médicas o consentimento expresso (art. 9, n.º 2, alínea a, DSGVO).

E-mails recebidos nas caixas postais da plataforma, ou seja, da administração, de colaboradores e de agências, podem ser processados automaticamente se a resposta automática estiver ativada. Para cada caixa postal vale um de três níveis: somente uma confirmação de recebimento sem IA; uma sugestão de resposta da IA que uma pessoa verifica e aprova; ou uma resposta autônoma que utiliza exclusivamente um texto da nossa base de conhecimento aprovado por nós.

Antes de qualquer processamento por IA, o nosso servidor verifica a mensagem sem IA: mensagens suspeitas não são respondidas, remetentes automáticos são ignorados. Se a mensagem permitir identificar referência a uma pessoa ou a informações de saúde, ela recebe somente uma confirmação de recebimento e é apresentada a uma pessoa; nesse caso, não é enviada ao modelo de IA.

Caso contrário, transmitimos o assunto e o texto da mensagem, abreviados e com os dados de contato tornados irreconhecíveis, juntamente com as entradas aprovadas da base de conhecimento, ao nosso operador Anthropic (EUA), para reconhecer o idioma e a solicitação e, na medida em que o nível da caixa postal o preveja, elaborar uma sugestão de resposta. O modelo não recebe dados de casos, contas ou listas de preços. Quem decide se uma resposta é enviada não é o modelo, mas a regra da caixa postal.

A base legal é o nosso interesse legítimo em um processamento rápido e organizado das solicitações recebidas (art. 6, n.º 1, alínea f, DSGVO) ou a execução de medidas pré-contratuais e contratos (art. 6, n.º 1, alínea b, DSGVO). O prazo de armazenamento consta do § 6.

Quando uma agência envia um e-mail a partir da sua caixa postal na plataforma, ela escolhe primeiro o tipo de destinatário, ou seja, paciente, agência, parceiro de mídias sociais, médica ou médico ou clínica, e a plataforma acrescenta o link promocional e o código QR correspondentes dessa agência. O link e o código QR contêm somente o código promocional da agência, nenhum dado sobre a pessoa destinatária. Se alguém se cadastrar por meio deles como paciente, aplica-se à vinculação o § 25a e ao cookie „bggi_ref“ o § 9. Se, por meio do link promocional de uma agência, se cadastrar uma médica, um médico, uma clínica, um centro de estética, um prestador de serviços, um serviço de entrega ou um parceiro de fornecimento, registramos a agência na conta, mas somente a partir do código no link, não a partir do cookie, e somente no caso de uma agência liberada; antes do envio, é exibido por meio de qual agência o cadastro é feito e que ela não recebe nenhuma remuneração por isso. O mesmo vale se uma agência apresentar ela mesma um prestador. A visão geral sobre isso é vista somente pela diretoria da BGGI; a própria agência vê apenas números sobre os cadastros feitos por meio do seu link. Se uma instituição se cadastrar por meio do link de uma agência ou se esta a apresentar, a BGGI encarrega separadamente essa agência do atendimento da instituição (§ 25a).

Para a captação de novos clientes, a plataforma disponibiliza às agências modelos de texto prontos. A agência escolhe um modelo, insere a pessoa destinatária e envia ela mesma o e-mail. Antes do envio, a agência confirma que pode escrever à pessoa destinatária e, em caso de publicidade, em especial que existe o seu consentimento prévio e expresso. Os modelos não contêm promessas sobre custos, consultas ou sucesso do tratamento.

A plataforma pode redigir o texto do e-mail com o auxílio de IA no idioma da pessoa destinatária; a agência pode, além disso, inserir uma breve frase própria, que a IA formula adequadamente. Para isso, transmitimos ao nosso operador Anthropic (EUA) somente o tipo de destinatário, o idioma, o texto do modelo com os valores e a frase da agência, nenhum nome, nenhum endereço de e-mail e nenhuma informação de saúde; se a frase contiver informações de saúde, ela não é enviada à IA. A agência vê e altera o texto antes do envio.

A agência remetente decide a quem escreve; ela é responsável pela origem dos dados de contato, pela existência de um consentimento e pela licitude da abordagem. A BGGI disponibiliza modelos, caixa postal e meio de envio, acrescenta o link promocional e o código QR e registra o envio.

Na caixa postal da plataforma, a pessoa que escreve pode pedir à IA que verifique a ortografia e a gramática de um texto ou que o redija a partir de palavras-chave; para isso, transmitimos o texto inserido ao nosso operador Anthropic (EUA). A pessoa que escreve vê o resultado e decide se o adota.

Mensagens escritas no portal para a administração, para a equipe técnica ou para o advogado da Love Your Life são entregues no idioma da pessoa destinatária; para isso, a Anthropic (EUA) traduz o texto. O texto original permanece guardado ao lado, e as respostas retornam no idioma da pessoa que escreveu.

E-mails enviados de uma caixa postal da plataforma para endereços fora da plataforma, incluindo as respostas automáticas nos termos do § 30, são verificados por uma IA antes do envio. São retidas mensagens privadas sem relação com a plataforma e mensagens com dados de pacientes ou de saúde que não podem sair; um e-mail para uma entidade que já participa do caso, por exemplo a médica ou a clínica responsável pelo tratamento, pode conter as informações necessárias para tanto. Para isso, transmitimos o assunto, o texto e os endereços dos destinatários externos à Anthropic (EUA). Comunicações da plataforma baseadas em modelos fixos, por exemplo sobre consultas e faturas, ficam excluídas da verificação.

Se a verificação retiver um e-mail ou não for possível, o e-mail não é enviado; a pessoa remetente recebe um aviso no portal. A administração pode, após verificação própria, liberar sem alterações um e-mail retido ou descartá-lo; quem abre o texto de um e-mail retido é registrado. No log de auditoria constam somente identificadores e motivos, não o conteúdo.

A base legal é o nosso interesse legítimo em uma comunicação sem erros, compreensível e segura e na proteção contra a divulgação não autorizada de dados de saúde (art. 6, n.º 1, alínea f, art. 32 DSGVO); se uma mensagem contiver informações de saúde, adicionalmente o consentimento expresso do titular dos dados (art. 9, n.º 2, alínea a, DSGVO).

Nas caixas postais de médicas, médicos e clínicas, o apoio da IA na leitura e na escrita está desativado: nenhum rascunho, nenhum resumo, nenhuma sugestão de resposta e nenhuma ajuda de preenchimento pela IA. A BGGI pode ativá-lo nelas na medida em que isso seja juridicamente admissível. A verificação dos e-mails enviados prevista no parágrafo 3 aplica-se a todas as caixas postais.

No questionário da área de beleza, você pode enviar fotos, por exemplo da região do corpo em questão, bem como imagens ou documentos de intervenções anteriores. As fotos ajudam a médica ou o médico a avaliar o seu desejo. Elas podem mostrar regiões do corpo muito pessoais, inclusive íntimas, e são dados de saúde.

As fotos enviadas são tratadas como os demais documentos do seu caso: verificadas quanto a malware antes do armazenamento, armazenadas no nosso armazenamento na região de Frankfurt am Main e acessíveis somente por meio de endereços de curta duração vinculados à conta conectada. Só podem vê-las as pessoas que acompanham o seu caso, ou seja, a médica ou o médico e a instituição aos quais o seu caso foi atribuído, bem como os colaboradores responsáveis da Love Your Life. As suas fotos não são mostradas publicamente nem usadas para publicidade.

Se você tiver concordado com a análise prévia assistida por IA, as fotos podem ser incluídas nessa análise prévia e transmitidas para isso à Anthropic (EUA).

Se o seu caso for transferido entre as áreas de medicina e beleza, médicas, médicos e instituições da nova área obtêm acesso aos documentos na medida em que o seu caso lhes for atribuído. Informamos você sobre a transferência.

A base legal é o seu consentimento expresso para o tratamento de dados de saúde (art. 9, n.º 2, alínea a, DSGVO) em conjunto com a execução do contrato (art. 6, n.º 1, alínea b, DSGVO). O prazo de armazenamento corresponde ao dos dados do caso (§ 6).

Médicas e médicos, clínicas, centros de estética e outros prestadores podem enviar imagens para o seu perfil. As imagens também são mantidas por colaboradores autorizados do atendimento a prestadores na área administrativa, em caso de competência por país somente para prestadores do seu país.

Antes do armazenamento, removemos de cada imagem os metadados incorporados, por exemplo coordenadas GPS, número de série da câmera e horário da captura. Cada imagem é verificada e liberada antes da exibição. Quem envia uma imagem confirma deter os direitos sobre ela e ter obtido o consentimento das pessoas retratadas.

As imagens liberadas são vistas no perfil por usuárias e usuários conectados; na página inicial pública, uma imagem só aparece nos termos do § 24. Se um prestador substituir uma imagem, guardamos a versão substituída como comprovação (§ 6); se ele remover uma imagem atual, excluímos imediatamente os seus arquivos.

A base legal é a execução do contrato com o prestador (art. 6, n.º 1, alínea b, DSGVO) e o nosso interesse legítimo em perfis verificados e lícitos (art. 6, n.º 1, alínea f, DSGVO); para as pessoas retratadas, o consentimento delas perante o prestador (art. 6, n.º 1, alínea a, DSGVO).

Publicamos também nos canais próprios do Love Your Life nas redes sociais as imagens e os vídeos que os prestadores enviaram e que aprovamos, a fim de apresentar a plataforma e os prestadores; para esse fim, podemos recortá-los, encurtá-los, legendá-los e traduzir textos e legendas. Os operadores das redes sociais tratam as publicações sob sua própria responsabilidade, em parte também fora da União Europeia. A base legal é o contrato com o prestador (art. 6, n.º 1, alínea b, DSGVO) e, para as pessoas retratadas, o consentimento delas (art. 6, n.º 1, alínea a, DSGVO), que o prestador obtém e nos comprova mediante solicitação; só publicamos imagens e vídeos que mostrem pacientes com o seu consentimento expresso e por escrito (art. 9, n.º 2, alínea a, DSGVO). Após uma revogação, retiramos as publicações com gravações da pessoa em causa; após o término do contrato com o prestador, não fazemos novas publicações e retiramos as existentes a pedido dele.

A administração pode cadastrar ela mesma médicas e médicos, clínicas por meio do seu International Office e serviços de entrega antes que eles se cadastrem, e depois convidá-los. Para isso, tratamos os dados também exigidos no autocadastro, por exemplo nome, especialidades, endereço, país, endereço de e-mail e número de telefone, bem como o idioma do convite. Os dados provêm da própria entidade convidada ou de fontes de acesso público, como sites e diretórios.

O convite é enviado por e-mail no idioma escolhido e contém um link válido pelo prazo fixado. Até o aceite, não é possível fazer login na conta; consentimentos e o aceite do contrato são dados somente pela própria pessoa convidada. Com o convite, informamos sobre este tratamento, a origem dos dados e o direito de se opor a ele. Um convite retirado torna o link imediatamente inutilizável.

Se uma clínica ou uma médica ou um médico se cadastrar, a plataforma cria, a partir dos dados já registrados, um perfil com país, idioma, tipo de instituição e serviços oferecidos. Para a administração, os perfis são agrupados por país e pesquisáveis.

A base legal é o nosso interesse legítimo em captar e encontrar parceiros adequados para o tratamento das nossas pacientes e dos nossos pacientes (art. 6, n.º 1, alínea f, DSGVO), bem como a preparação e a execução de um contrato (art. 6, n.º 1, alínea b, DSGVO). O prazo de armazenamento consta do § 6.

A seu pedido, a Love Your Life obtém para você ou para um acompanhante a proposta de uma seguradora, por exemplo para um seguro-saúde de viagem. Para isso, transmitimos à seguradora os dados necessários para a proposta: nome, data de nascimento e nacionalidade da pessoa a ser segurada, no caso de acompanhantes a sua relação com a paciente ou o paciente, período da viagem e país de destino.

Cobramos o prêmio da seguradora juntamente com a nossa taxa de processamento e o repassamos à seguradora; discriminamos os dois valores separadamente. A seguradora emite a apólice; nós a arquivamos como documento na pasta do seu caso. Não recebemos remuneração da seguradora.

As informações de saúde não fazem parte dos dados que transmitimos para uma proposta. Se uma seguradora as exigir para uma solicitação, nós as transmitimos somente com o seu consentimento expresso. A seguradora trata os dados sob sua própria responsabilidade. Colaboradores de um parceiro de seguros veem exclusivamente as solicitações a eles atribuídas.

A base legal é a execução do contrato com você (art. 6, n.º 1, alínea b, DSGVO); para dados de um acompanhante, o nosso interesse legítimo na execução do encargo solicitado por você (art. 6, n.º 1, alínea f, DSGVO).

A sua solicitação é processada pela administração do Love Your Life na área de seguros para o seu país; se ela for atribuída a um colaborador de um parceiro de seguros, essa pessoa também recebe lembretes a respeito. Os lembretes são enviados no recebimento, após um prazo fixado pela BGGI e antes do início da viagem; lembretes e comunicações internas não mencionam o nome da pessoa a ser segurada, e após o fim da viagem não enviamos mais lembretes. A base legal é a execução do contrato com você (art. 6, n.º 1, alínea b, DSGVO).

Se uma prestadora ou um prestador de serviços tiver registrado uma atividade empresarial, mas não tiver cadastrado no portal nenhuma cobertura de seguro de responsabilidade civil, mostramos no portal do prestador de serviços um aviso com um link para o site de um parceiro de seguros.

Se o link for acessado, registramos quem o acessou (nome e identificador da conta), quando foi acessado e para qual parceiro ele apontava. Para isso, não armazenamos o endereço IP nem identificadores do navegador ou do dispositivo, e não utilizamos cookies nem pixels de rastreamento de terceiros.

A única finalidade é ter uma visão geral de com que frequência e por quem o aviso é utilizado. A base legal é o nosso interesse legítimo na avaliação e na melhoria dos nossos próprios avisos no portal (art. 6, n.º 1, alínea f, DSGVO). Não recebemos remuneração pelo aviso e não transmitimos esses dados ao parceiro.

Prazo de armazenamento: 24 meses a partir do acesso; depois, excluímos os dados ou os agregamos em uma contagem sem referência pessoal.

Ao acessar o link, você sai da nossa plataforma. Ao site do parceiro aplicam-se os seus próprios avisos de privacidade; não temos influência sobre o tratamento realizado ali e não assumimos responsabilidade por ele. Um contrato de seguro é celebrado exclusivamente entre você e a seguradora.

Você reserva voos e hotéis na plataforma (§ 35b). Nenhum portal de viagens fora da plataforma está conectado: não transferimos dados de viagem para nenhum portal de viagens e não recebemos dele retornos de reservas.

Anteriormente, você podia consentir especificamente com a transferência de dados de viagem para um portal de viagens da BGGI GmbH; os dados de viagem ficavam então disponíveis na plataforma por 24 horas. Essa transferência foi encerrada. O consentimento não é mais solicitado, e um consentimento dado anteriormente não é mais utilizado.

Guardamos o comprovante de se e quando você consentiu ou revogou o consentimento da mesma forma que os demais comprovantes de consentimento (§ 6).

A pedido, a Love Your Life transfere os seus compromissos, ou seja, tratamentos, consultas por vídeo, trajetos, serviços de interpretação, janelas de entrega, viagens, compromissos de entrega ou ajuste com parceiros de fornecimento e compromissos em unidades externas de diagnóstico e serviços, para uma agenda própria „Love Your Life – Seus compromissos“ na sua conta Google e a mantém atualizada. Isso só ocorre com o seu consentimento para a transferência das suas consultas para o seu Google Agenda e após a sua autorização no Google.

Para cada compromisso são transferidos: um título que indica somente o tipo de compromisso e, nas consultas médicas, o nome da médica ou do médico, início e fim, o local, uma descrição com o nome da médica ou do médico, o nome da instituição, o número do caso e a situação do compromisso, nos compromissos com deslocamento o tempo de deslocamento, um link para o seu portal (nas videoconsultas para a sala de vídeo, nas entregas para o rastreamento do envio), bem como lembretes. Diagnósticos, laudos, documentos, mensagens, faturas e dados de pagamento não são transferidos. Do Google recebemos uma autorização de acesso, que armazenamos de forma criptografada, bem como o identificador e o endereço de e-mail da sua conta Google; não podemos ler nem alterar as suas demais agendas e dados no Google.

O Google trata os compromissos como o seu próprio fornecedor, de acordo com o seu contrato com o Google; a fornecedora para usuários no Espaço Econômico Europeu é a Google Ireland Limited, Irlanda. O Google também pode tratar dados fora da União Europeia, em especial nos EUA.

A base legal é o seu consentimento (art. 6, n.º 1, alínea a, DSGVO) e, na medida em que os dados permitam identificar que você está recebendo tratamento médico, o seu consentimento expresso (art. 9, n.º 2, alínea a, DSGVO); na medida em que dados cheguem a um país fora da União Europeia, também o art. 49, n.º 1, alínea a, DSGVO. Se você desconectar a conexão, revogar o consentimento ou pedir a exclusão da sua conta, excluímos a agenda „Love Your Life – Seus compromissos“ na sua conta Google, revogamos a autorização no Google e excluímos a autorização de acesso armazenada.

Pacientes, agências e fornecedores podem pesquisar e reservar voos e hotéis na plataforma, para si e para outras pessoas, com ou sem relação com um caso. A pesquisa é possível sem login; nesse caso, tratamos somente os dados da pesquisa e limitamos o número de consultas por conexão. A reserva é feita com uma conta.

Para uma reserva, tratamos os dados dos viajantes exigidos pela companhia aérea ou pelo hotel: nome e sobrenome, data de nascimento, sexo, endereço de e-mail e número de telefone, dados do passaporte somente se a companhia aérea os exigir, bem como o trecho ou o hotel, o período, o assento, a bagagem, o preço, o código da reserva e a situação da reserva. Armazenamos os dados dos viajantes de forma criptografada. O pagamento é feito primeiro à BGGI via Stripe (§ 5); somente depois a reserva é enviada via Duffel à companhia aérea ou ao hotel. Enviamos a confirmação e o código da reserva ao endereço de e-mail informado e uma cópia à pessoa que fez a reserva. A Duffel nos informa as alterações feitas pela companhia aérea; nós as repassamos à pessoa que fez a reserva, ao endereço de e-mail informado e à agência que fez a reserva.

Se você reservar para outra pessoa, é responsável por garantir que ela concorde com a reserva e com a transmissão dos seus dados; com a confirmação, a pessoa que viaja recebe o nosso aviso de proteção de dados (art. 14 DSGVO). Uma agência vê somente as reservas das suas próprias contas.

A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO), nas reservas para outras pessoas também o nosso interesse legítimo na realização da viagem desejada (art. 6, n.º 1, alínea f, DSGVO), e para os documentos de cobrança a obrigação legal de conservação (art. 6, n.º 1, alínea c, DSGVO). Excluímos os dados do passaporte e a data de nascimento após o prazo fixado pela BGGI (atualmente sete meses) depois do fim da viagem; nomes, dados de contato, a reserva e os documentos de cobrança continuam armazenados como os dados de faturamento (§ 6).

Médicas e médicos podem conectar à plataforma o seu próprio calendário no Google, na Microsoft (Outlook, Microsoft 365) ou em outro provedor com acesso CalDAV, por exemplo a Apple; isso só ocorre se eles próprios o autorizarem. Criamos ali um calendário próprio „Love Your Life – Praxistermine“ e inserimos as consultas da médica ou do médico provenientes da plataforma: tipo de consulta com o número do caso, início e fim — sem nomes, diagnóstico, local e descrição. Do restante do seu calendário lemos somente quando estão ocupados, ou seja, início e fim, sem conteúdos; esses horários bloqueiam o planejamento de consultas na plataforma.

Armazenamos o acesso somente de forma criptografada. Mantemos os horários ocupados somente para os 60 dias seguintes em cada caso e os substituímos a cada sincronização. Se a médica ou o médico desconectar o calendário, excluímos o calendário „Love Your Life – Praxistermine“ no provedor, o acesso, os registros transferidos e os horários ocupados. O provedor do calendário trata os registros conforme o seu contrato com a médica ou o médico; o Google e a Microsoft também podem tratar dados nos Estados Unidos.

A base legal é, para a médica ou o médico, o seu consentimento (art. 6, n.º 1, alínea a, DSGVO) e a execução do contrato (art. 6, n.º 1, alínea b, DSGVO); para pacientes cujo número do caso aparece no título, o nosso interesse legítimo e o da médica ou do médico em um planejamento confiável das consultas (art. 6, n.º 1, alínea f, DSGVO).

Se o proprietário da BGGI, um escritório nacional ou uma agência para a qual a BGGI tenha habilitado essa função criar um compromisso, eles podem convidar para ele escritórios nacionais, agências e outras pessoas por endereço de e-mail. Para isso tratamos o título, o horário e o fuso horário do compromisso, os escritórios nacionais e as agências selecionados, os endereços de e-mail inseridos e a situação do envio.

Cada pessoa convidada recebe um e-mail com o compromisso no seu horário local, um link da conferência e um arquivo de calendário. Se a sala de vídeo for criada pela plataforma, ela funciona na Daily.co (§ 5). No caso de escritórios nacionais e agências, o compromisso aparece também no calendário deles na plataforma.

A base legal é o nosso interesse legítimo na coordenação de compromissos com parceiros comerciais (art. 6, n.º 1, alínea f, DSGVO). Quem convida pessoas de fora da plataforma é responsável por elas concordarem com o convite. Excluímos os dados de um compromisso assim que deixarem de ser necessários para o compromisso e para a sua comprovação.

Serviços de transporte: para uma viagem, transmitimos ao serviço de transporte nome e sobrenome, número de telefone, local de embarque e destino, horário e número de passageiros, atualmente à Uber (Uber Technologies, Inc., EUA, para viagens na Europa também Uber B.V., Países Baixos) ou à Transferz B.V. (Países Baixos) e, por meio da Transferz, à empresa de transporte que realiza a viagem. O serviço de transporte trata os dados como controlador independente do transporte. A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO). Para os EUA aplica-se a decisão de adequação relativa ao EU-US Data Privacy Framework, na medida em que o fornecedor esteja certificado nos seus termos; caso contrário, a transferência é necessária para a execução do contrato que você solicitou (art. 49, n.º 1, alínea b, DSGVO).

Voos diretamente com uma companhia aérea: se reservarmos um voo diretamente com uma companhia aérea, atualmente por exemplo a Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) ou a AJet Hava Taşımacılığı A.Ş. (AJet), ambas na Turquia, ela recebe os dados dos viajantes nos termos do § 35b, parágrafo 2 e os trata como controladora independente. Não existe decisão de adequação da Comissão Europeia para a Turquia; a transferência é necessária para a execução do contrato de transporte que você solicitou (art. 49, n.º 1, alíneas b e c, DSGVO). Para reservas pela Duffel aplica-se o § 35b.

Ambulância aérea: se você solicitar um voo de ambulância aérea, encaminhamos o pedido com os dados médicos, o trajeto, a data, o acompanhamento e os documentos aos serviços de ambulância aérea cadastrados na plataforma, para que possam apresentar uma oferta; após a sua aceitação, o fornecedor escolhido recebe também o seu nome e os seus dados de contato. Os fornecedores tratam os dados como controladores independentes e estão sujeitos ao sigilo médico ou a uma obrigação comparável. Como se trata de dados de saúde, isso só ocorre com o seu consentimento expresso (art. 9, n.º 2, alínea a, DSGVO), que você dá antes de enviar o pedido e pode revogar a qualquer momento com efeito para o futuro; quanto ao resto, a base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO). Se um fornecedor tiver sede fora do Espaço Econômico Europeu num país sem decisão de adequação, o pedido só lhe é encaminhado com base no seu consentimento expresso nos termos do art. 49, n.º 1, alínea a, DSGVO, depois de informarmos você dos riscos. O § 18 permanece inalterado.

Serviços de interpretação externos: se incluirmos um serviço de interpretação externo numa consulta por vídeo (§ 13), ele ouve a consulta enquanto estiver conectado; de nós recebe apenas os idiomas e o horário, não o seu nome nem documentos. Informamos você, mediante pedido, sobre quais serviços utilizamos e em que país tratam os dados. Obrigamos os serviços à confidencialidade e a não gravar nada e celebramos com eles um contrato nos termos do art. 28 DSGVO. A base legal é o seu consentimento expresso (art. 9, n.º 2, alínea a, DSGVO); sem ele, nenhum serviço externo é incluído. Para serviços fora do Espaço Econômico Europeu aplicam-se as garantias do § 5, parágrafo 3.

Distribuição de vídeos: os titulares da plataforma podem carregar os próprios filmes explicativos e publicitários da BGGI GmbH nos seus próprios canais, no YouTube (Google Ireland Limited, Irlanda, e Google LLC, EUA), no Facebook e no Instagram (Meta Platforms Ireland Limited, Irlanda) e no TikTok (TikTok Technology Limited, Irlanda). Para isso, os canais são ligados uma vez à plataforma. Só são distribuídos filmes da BGGI GmbH; nesse processo não são transmitidos aos canais dados de pacientes nem de outros utilizadores, e nenhum utilizador liga aqui uma conta própria. Se num filme houver pessoas reconhecíveis, obtemos antes o seu consentimento. A base jurídica é o nosso interesse legítimo em apresentar a nossa oferta (art. 6, n.º 1, alínea f, DSGVO).

YouTube API Services: para o carregamento no canal do YouTube da BGGI GmbH e para a leitura do número de subscritores de um canal do YouTube de parceiros de mídias sociais (§ 25b), a plataforma utiliza os YouTube API Services do Google. Aplicam-se os YouTube Terms of Service (https://www.youtube.com/t/terms); a forma como o Google trata os dados é descrita na Google Privacy Policy (https://policies.google.com/privacy).

Acesso, armazenamento e revogação: ao ligar o canal do YouTube, recebemos do Google uma chave de acesso que só permite carregar vídeos e ler o identificador e o nome do canal ligado; não lemos outros dados no YouTube. Guardamos a chave de forma cifrada na nossa base de dados em Frankfurt (Google Cloud) e só a utilizamos para carregar os filmes da BGGI GmbH; guardamos ainda o identificador e o nome do canal e os endereços dos vídeos carregados. Não transmitimos a chave, não a vendemos e não a utilizamos para publicidade nem para o treino de modelos de IA. Se o canal for desligado na plataforma, revogamos o acesso junto do Google e eliminamos a chave; além disso, o acesso pode ser revogado a qualquer momento nas definições da conta Google (https://security.google.com/settings/security/permissions). O mesmo se aplica, com as devidas adaptações, às ligações ao Facebook, ao Instagram e ao TikTok.

Google API Services User Data Policy: a utilização das informações que a plataforma recebe através das API do Google e a sua transferência para outras aplicações respeitam a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de utilização limitada (Limited Use).

Pela plataforma, aproximamos instituições de saúde de profissionais qualificados, bem como de médicas, médicos e profissionais qualificados autônomos. Para isso, tratamos os perfis e documentos dos profissionais qualificados, por exemplo dados de contato com endereço, qualificações, experiência profissional, currículo, países desejados, modelo de trabalho e informações sobre o reconhecimento de diplomas estrangeiros, bem como as necessidades das instituições.

As instituições veem inicialmente listas de candidatos sem nomes. Elas só recebem os documentos após uma proposta confirmada e a sua concordância, e os dados de contato somente após a sua liberação. O acesso de uma instituição aos documentos termina 30 dias após a conclusão do processo.

Por favor, não envie informações sobre saúde, religião ou outras categorias especiais que não sejam necessárias para a candidatura. Guardamos os dados dos candidatos após a conclusão de um processo pelo prazo fixado por nós (padrão de 180 dias) e os excluímos depois, salvo se você tiver consentido com uma inclusão mais longa.

A base legal é a execução do contrato com você ou com a instituição (art. 6, n.º 1, alínea b, DSGVO) e, para o repasse de documentos a uma instituição, o seu consentimento (art. 6, n.º 1, alínea a, DSGVO).

Enquanto uma instituição não receber o seu nome e os seus dados de contato, mensagens e videochamadas entre você e a instituição ocorrem somente pela plataforma; registramos o momento e os participantes e, nas videochamadas, também a duração. A plataforma identifica os dados de contato transmitidos até então nas mensagens e os retém. Se você nos comunicar que encontrou uma vaga ou encerrar o seu perfil, comparamos as suas informações a esse respeito com as instituições às quais o seu perfil foi mostrado por meio da plataforma e informamos a direção em caso de correspondência. A única finalidade é verificar se surge perante uma instituição, dentro do prazo de proteção de doze meses, uma remuneração pelos nossos serviços; para isso utilizamos exclusivamente dados da plataforma e as suas próprias informações, nenhuma outra fonte, e isso não lhe gera nenhum custo. A base legal é o nosso interesse legítimo em fazer valer a remuneração acordada com as instituições (art. 6, n.º 1, alínea f, DSGVO).

Após um tratamento concluído, uma consulta por vídeo ou um serviço encerrado, pacientes podem avaliar médicas, médicos, clínicas, intérpretes e motoristas com uma a cinco estrelas; não há textos livres. São exibidos somente a média e o número, sem nomes de quem avaliou; publicamente somente nos termos do § 24.

A administração pode declarar inválidas, de forma fundamentada, avaliações que violem as regras; isso é registrado. As avaliações permanecem armazenadas até que os seus dados sejam excluídos nos termos do § 7.

A base legal é o nosso interesse legítimo e o interesse das usuárias e dos usuários em experiências confiáveis (art. 6, n.º 1, alínea f, DSGVO).

No portal, você pode receber lembretes e avisos sobre serviços. Indicamos sempre de quem eles provêm: aviso da sua médica ou do seu médico, lembrete automático, aviso da Love Your Life ou publicidade da Love Your Life. Você só recebe publicidade se a tiver ativado.

A entrega ocorre no portal e, conforme as suas configurações, por notificação push ou e-mail. Para cada e-mail que espera uma reação, aparece também uma notificação no portal, que permanece aberta até a sua reação. Você pode desmarcar nas configurações os avisos sobre serviços e os lembretes; os avisos sobre segurança, consultas e pagamentos, não.

A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO); se os lembretes se basearem em informações de saúde, o seu consentimento expresso (art. 9, n.º 2, alínea a, DSGVO); você só recebe publicidade com o seu consentimento (art. 6, n.º 1, alínea a, DSGVO).

Espaço de armazenamento: se o armazenamento dos seus próprios documentos atingir 75, 90 ou 100 por cento do limite aplicável a você, você recebe um aviso uma vez por limite e período de faturamento no portal, conforme as suas configurações por e-mail e, se as tiver permitido, como notificação push; para familiares sem conta própria, quem o recebe é o chefe da família. No portal e no e-mail, o aviso leva à contratação de mais armazenamento no nosso site; nos aplicativos, não. Para isso, tratamos a ocupação em percentual, o limite atingido e o período; a marcação de um limite é excluída quando a ocupação volta a ficar abaixo dele ou começa um novo período. A base legal é a execução do contrato (art. 6, n.º 1, alínea b, DSGVO).

Conteúdo das notificações push: uma notificação push traz o título e o texto da notificação correspondente no portal e, nas solicitações a serviços de transporte e intérpretes, também os botões previstos no § 14, parágrafo 6. Dependendo das configurações do seu dispositivo, ela também pode aparecer na tela de bloqueio; se e como, você define nas configurações do seu dispositivo ou navegador, onde pode desativar as notificações push a qualquer momento.

As vozes das nossas personas de IA são geradas pelo Google Cloud Text-to-Speech (Chirp 3 HD) pelo endpoint da União Europeia; para idiomas para os quais não há voz ali, atualmente o persa e o curdo, a resposta aparece apenas como texto. Se, para isso, a voz de uma pessoa real for reproduzida, isso só ocorre com o consentimento dela e somente nos termos do parágrafo 2; registramos nome, data e texto da declaração.

Vozes próprias pelo Google: para uma voz própria, a pessoa grava uma breve gravação de referência e o seu consentimento no texto prescrito pelo Google; a partir disso, o Google gera, no endpoint da União Europeia, uma chave de voz. Guardamos a gravação do consentimento falado e a declaração assinada como comprovação; não armazenamos a gravação de referência. Uma revogação bloqueia a voz imediatamente; antes de cada uso, verifica-se se ela está liberada. Os detalhes constam do consentimento para a criação e o uso de uma voz sintética.

Na administração está disponível uma assistência ao vivo com a qual os colaboradores falam. A voz e o texto dos colaboradores são enviados ao Google Cloud pelo endpoint da União Europeia para reconhecimento de fala e síntese de voz e à Anthropic (EUA) para a resposta. A assistência se identifica como IA.

A base legal para a reprodução de uma voz é o consentimento da pessoa (art. 6, n.º 1, alínea a, DSGVO e, na medida em que sejam tratados dados biométricos, art. 9, n.º 2, alínea a, DSGVO), e para a assistência ao vivo a execução da relação de emprego ou contratual (art. 6, n.º 1, alínea b, DSGVO). Um consentimento para a reprodução da voz pode ser revogado a qualquer momento, com efeito para o futuro; a voz deixa então de ser utilizada e é excluída no fornecedor.

No número de telefone da plataforma atende o assistente de IA Fabian. Ele responde a perguntas sobre a plataforma, ajuda no cadastro, registra a pedido uma questão de saúde para a abertura de um caso e recebe pedidos de retorno de chamada e solicitações de agendamento. Somente pessoas que se identificam com um PIN (§ 40c) conversam com a assistente de agendamentos de IA Laura; todas as demais chamadas são atendidas por Fabian. Ambos se apresentam no início como IA.

Funcionamento: a chamada é encaminhada pela operadora de telecomunicações sipgate GmbH (Alemanha). O nosso próprio sistema BGGI AI Hub (§ 17a) converte as palavras faladas em texto e gera a voz da resposta, ambos com o Google Cloud na União Europeia. A Love Your Life recebe do Hub somente o texto reconhecido, nunca o áudio. A resposta é gerada a partir do texto pelo nosso operador Anthropic (EUA); as frases fixas vêm da plataforma. A voz não fala curdo nem persa; essas chamadas são conduzidas em árabe ou em inglês, e os e-mails posteriores são enviados no seu idioma.

São armazenados: um número de telefone abreviado, que não pode ser discado, o número de telefone como valor de hash irreversível para reconhecimento, o idioma, em caso de identidade confirmada a conta, identificadores dos assuntos a partir de uma lista fixa e, de forma criptografada, a memória da conversa em andamento. Fabian só associa uma chamada a uma conta quando a pessoa que liga informa o número de identificação telefônica da sua conta e confirma um código que enviamos para o endereço de e-mail cadastrado na conta; o número de identificação e o código nunca constam do histórico da conversa. Se a pessoa que liga ainda não tiver conta, Fabian pergunta pelo seu endereço de e-mail para lhe enviar o link de cadastro. Armazenamos o endereço de forma criptografada na memória de chamadores, para que, na próxima chamada, Fabian apenas pergunte se vale o mesmo endereço, sem lê-lo em voz alta.

Registro de uma questão: pacientes com identidade confirmada podem descrever a sua questão de saúde por telefone. Antes, Fabian pede expressamente a concordância; sem um sim claro, ele não registra nada. Com a concordância, ele faz as perguntas da especialidade que a abertura de caso no site também faz, bem como o local de tratamento e o local de residência, e armazena as respostas como abertura de caso preparada na sua conta. Um caso só é criado quando você mesmo conclui a abertura de caso. Registramos a concordância com a versão, o idioma e o momento. Em caso de palavras de emergência, Fabian remete primeiro ao número de emergência; contamos as palavras apenas como número, sem relação com a chamada ou a conta.

O número de telefone da plataforma é também o número de WhatsApp para clientes. Se você nos escrever pelo WhatsApp, o assistente de IA Fabian responde, ou um escritório do seu país assume conforme a mesma regra por país aplicada ao telefone (§ 40a). À diretoria responde a assistente de agendamentos Laura (§ 40c).

As mensagens são tratadas pelo operador da WhatsApp Business Platform do grupo Meta, para usuários do Espaço Econômico Europeu a Meta Platforms Ireland Limited, Irlanda, como fornecedor do serviço. Para o nosso número, a Meta armazena o conteúdo das mensagens em repouso na Alemanha; para a entrega, a Meta também pode tratar dados nos EUA. Na plataforma, armazenamos o seu identificador do WhatsApp de forma criptografada e como valor de hash irreversível, o país a partir do código do país, o seu idioma e o texto das mensagens de forma criptografada; nas conversas com Fabian ou Laura, armazenamos sem conteúdo as mensagens anteriores à identificação e as mensagens com uma sequência de quatro ou mais dígitos ou com informações de saúde. Não baixamos imagens, mensagens de voz e arquivos; apenas registramos o seu tipo.

Pelo WhatsApp, Fabian só dá informações depois que você se identificar: com o número de identificação telefônica da sua conta e o PIN que você definiu no portal ou, enquanto nenhum PIN tiver sido definido, com um código que enviamos ao endereço de e-mail registrado na conta; uma agência se identifica com o número de telefone registrado, o seu código e o seu PIN. Antes disso, em caso de palavras de emergência, Fabian remete ao número de emergência, pede a identificação e, a pedido, envia o link de cadastro adequado ao seu papel; as solicitações de agências e farmácias, que não podem se cadastrar por conta própria, ele repassa à diretoria. Número de identificação, PIN e código nunca aparecem em uma resposta nem no histórico armazenado. Após a identificação, Fabian ajuda no âmbito da sua conta: para cada caso em andamento, o modelo de IA recebe apenas o identificador, a situação e o próximo passo e, sobre faturas em aberto, apenas a quantidade; a pedido, Fabian envia um link de pagamento. A uma agência ele informa apenas os números dela própria, sem nomes. A autorização termina 30 minutos após a última mensagem (padrão definido pela BGGI). Se quiser receber um retorno de chamada, uma tarefa vai para a agência que atende você ou, na falta dela, para a administração. Por favor, não envie informações de saúde nem documentos pelo WhatsApp; para isso, o seu portal está à disposição.

Mais de 24 horas após a sua última mensagem, não escrevemos mais para você pelo WhatsApp; a única exceção é a confirmação de um compromisso pago ou de uma reserva paga com um modelo aprovado pela Meta, uma vez por compromisso. Não ligamos para clientes pelo WhatsApp.

A assistente de agendamentos de IA Laura, da Love Your Life, aceita agendamentos, registra-os e confirma-os. Ela só dá informações sobre processos abertos e vencidos da plataforma e sobre falhas às pessoas autorizadas da diretoria, depois que estas se identificarem com um PIN; para isso, ela lê tarefas, e-mails e notificações no portal delas, bem como as listas de contatos nos termos do § 17a e os perfis nos termos do § 33. A quem liga sem essa identificação, ela não dá informações; essas chamadas são atendidas por Fabian (§ 40a). A identificação por PIN vale ao telefone e pelo WhatsApp somente enquanto o BGGI AI Hub informar o acesso da diretoria como liberado; se ele estiver bloqueado ou a informação não puder ser obtida, Laura não dá informações, e uma conversa em andamento com essa identificação é encerrada.

Laura só envia e-mails em nome da diretoria após a confirmação expressa desta; sobre cada ação, a diretoria recebe uma confirmação por e-mail, que é registrada no log de auditoria. As respostas são geradas pela Anthropic (EUA). Laura só repassa compromissos ao BGGI AI Hub sob um identificador oculto e sem informações de saúde (§ 17a). Laura lembra a diretoria dos compromissos com uma chamada pelo WhatsApp estabelecida pelo BGGI AI Hub, nunca pela rede fixa; informamos ao Hub se existe a permissão de chamada exigida para isso pelo WhatsApp, com situação e momento, sem número de telefone e sem conteúdo.

A base legal é o nosso interesse legítimo em uma gestão ordenada dos compromissos e processos (art. 6, n.º 1, alínea f, DSGVO). Se e-mails ou processos contiverem informações de saúde, Laura só as trata no âmbito das tarefas para as quais o titular dos dados tiver consentido e só as repassa às pessoas autorizadas da diretoria. O prazo de armazenamento consta do § 6.

Analisamos reclamações sobre uma pessoa ou entidade, por exemplo uma médica, uma clínica ou um prestador de serviços, em até três níveis. Tratamos a reclamação com número, descrição, caso afetado, pessoa ou entidade mencionada, situação e prazos. A pessoa ou entidade afetada recebe os dados necessários para uma manifestação. Se um nível não for concluído no prazo, a reclamação é submetida automaticamente ao nível seguinte.

A base legal é a execução do contrato e o nosso interesse legítimo na qualidade dos serviços organizados pela plataforma (art. 6, n.º 1, alíneas b e f, DSGVO); se a reclamação contiver informações de saúde, o seu consentimento expresso (art. 9, n.º 2, alínea a, DSGVO). Guardamos as reclamações por três anos após a sua conclusão.

Adaptamos esta Política quando os tratamentos mudam ou novos são acrescentados. Informamos as usuárias e os usuários cadastrados sobre alterações essenciais no portal antes de entrarem em vigor. Se um tratamento se basear no seu consentimento, obtemos um novo consentimento para novas finalidades.

O número 37 está livre; ele pertencia a uma seção suprimida. Os demais números permanecem inalterados, para que as remissões de outros textos da plataforma estejam corretas.

Este documento está disponível em 24 idiomas. Somente a versão em alemão é vinculante; as demais versões linguísticas servem para facilitar a compreensão.