Политика конфиденциальности

Это резюме простым языком не имеет юридической силы. Оно лишь облегчает общее понимание. Обязательным является исключительно приведённый ниже текст.

Ответственным за Ваши данные на Love Your Life является BGGI GmbH в Бонне. По вопросам защиты данных Вы можете связаться с нами по электронной почте.

Мы обрабатываем Ваши данные, чтобы организовать Ваше лечение, вести Вашу учётную запись, производить расчёты и обеспечивать безопасную работу платформы.

Данные о здоровье мы обрабатываем только с Вашего явно выраженного согласия. Врачи и клиники видят Ваши документы только после того, как Ваш случай закреплён за ними и для них открыт.

Для некоторых задач мы привлекаем исполнителей услуг, например для центров обработки данных во Франкфурте, платежей, электронной почты, видеоконсультаций и ИИ. Некоторые из них находятся в США. Мы называем каждого исполнителя услуг и цель.

ИИ помогает с переводами, резюме, в чате и по телефону. Он может ошибаться и не заменяет врачебную консультацию.

Вы можете требовать предоставления информации, исправления или удаления данных и в любое время отзывать согласия. Многое можно сделать прямо в портале в разделе «Защита данных».

Как долго мы храним данные, указано в разделе о сроке хранения. Подробности о каждой обработке изложены в следующих параграфах.

Контролёром в смысле DSGVO является:

BGGI GmbH Rostocker Straße 43 53117 Bonn Германия

Эл. почта: datenschutz@love-you.life · Телефон: +49 228 50446781

Запросы по вопросам защиты данных направляйте по этому адресу или на этот адрес электронной почты. Экспорт данных и заявление об удалении дополнительно доступны Вам в портале в разделе «Защита данных».

Платформа «Love Your Life» является товарным знаком BGGI GmbH. Там, где в настоящей политике указано «мы», «BGGI» или «Love Your Life», имеется в виду BGGI GmbH, если прямо не названо иное лицо.

Основные данные: имя, адрес электронной почты, номер телефона, дата рождения, гражданство, адрес.

Данные о здоровье (Art. 9 DSGVO): загруженные Вами медицинские документы, а также сведения о случае, приёмах и лечении.

Данные об использовании: IP-адрес, время входа в систему, данные протоколов (защищённый от изменений журнал аудита).

Данные расчётов: сметы расходов, счета, платежи, включая валюту платежа, подтверждение немедленного начала оказания услуг (§ 11).

Данные коммуникации и перевода: сообщения по случаю, их исходный язык, а также машинные переводы; оригинал и перевод хранятся раздельно.

Речевые и голосовые данные: произнесённые фрагменты в ИИ-переводчике, распознанный из них текст, его перевод и созданный на его основе голос (§ 13).

Данные о местоположении: во время текущего выезда привлечённый устный переводчик или водитель может передавать своё местоположение (§ 14); перед видеоконсультацией пациентка или пациент подтверждает место своего пребывания (§ 14a). На месте встречи пациентка или пациент могут с согласия передавать своё местоположение, а водитель и пассажир могут обмениваться готовыми короткими сообщениями (§ 14).

Подтверждающие документы: документы о допуске, разрешениях и лицензиях врачей, клиник, аптек, а также служб доставки и курьерских служб; паспорта, визы и удостоверения личности пациенток, пациентов и сопровождающих лиц (§ 15).

Платёжные и банковские данные: банковские реквизиты для выплат и возвратов, желаемая валюта выплаты, уведомления о переводах и поступления платежей.

Данные заказов и доставки: рецепты, заказы в аптеке, адрес доставки и статус доставки.

Данные работников: данные о рабочем времени работников администрации (§ 12).

Данные устройств и сеансов: для каждого входа одна строка с наименованием устройства, идентификатором браузера, приложением (приложение для пациентов, приложение для участников, административное приложение или обычный браузер), сокращённым IP-адресом, временем входа, временем последнего использования и возможным отзывом (§ 19).

Данные сканирования: снятые камерой страницы документов, созданный из них PDF-файл, распознанный на Вашем устройстве текст страниц, извлечённые из него сведения (отправитель, получатель, дата, номер счёта, клиентский номер и номер дела, сумма и валюта, банковские реквизиты, адрес электронной почты, номер телефона, адрес) и машинная классификация (вид, заголовок, дата, составитель, язык), § 20.

Координация международного медицинского лечения (ведение случаев, установление связи с подходящими врачами и клиниками, планирование приёмов).

Управление учётными записями и аутентификация, включая необязательную двухфакторную аутентификацию.

Расчёты и исполнение установленных законом обязанностей по хранению.

Безопасность, анализ ошибок и предотвращение злоупотреблений.

Проведение рекламных программ «Клиенты приглашают клиентов» и для партнёров в социальных сетях, включая предотвращение злоупотреблений и проверку того, что в них не участвуют представители медицинских профессий и лица, действующие от имени клиники, практики или аптеки (§§ 25–25c).

Ответы на вопросы в чате, по телефону и через WhatsApp, помощь в заполнении форм и обработка входящих и исходящих электронных писем, в каждом случае также с помощью ИИ.

Обеспечение взаимопонимания в видеоконсультации и её последующая обработка; ИИ-переводчик, запись и резюме — только с согласия.

Передача запросов страховщикам, передача данных о поездке на наш туристический портал BGGI Travel с Вашего согласия и подбор персонала.

Отображение профилей поставщиков услуг, привлечение новых поставщиков услуг, рассмотрение жалоб и обеспечение качества переведённых текстов.

Закрепление за агентством при регистрации, расчёты с агентствами, а также поддержка агентств при рассылке электронных писем и привлечении новых клиентов (§§ 25a и 30a).

Подтверждение того, какая редакция условий и договоров когда была действительно включена в договор, и исполнение договора в действующей на соответствующий момент редакции (§ 26a).

Перенос Ваших записей на приём в Ваш Google Календарь с Вашего согласия (§ 35a).

Объединение хода лечения по нескольким случаям, чтобы у врачей была картина его хода (§ 20a), а также заказы во внешние диагностические и сервисные подразделения (§ 18a).

Исполнение заключённого с Вами договора: Art. 6 Abs. 1 lit. b DSGVO.

Явно выраженное согласие на обработку данных о здоровье: Art. 9 Abs. 2 lit. a DSGVO.

Юридическая обязанность, например хранение по торговому и налоговому праву: Art. 6 Abs. 1 lit. c DSGVO.

Законный интерес в безопасности платформы: Art. 6 Abs. 1 lit. f DSGVO.

Согласие: Art. 6 Abs. 1 lit. a DSGVO, в частности для необязательных файлов cookie (§ 25 Abs. 1 TDDDG), передачи данных о поездке в BGGI Travel, переноса записей на приём в Ваш Google Календарь, публичной карты партнёров, собственных голосов и согласия врачей на запись и резюме видеоконсультации.

Передача в третьи страны на основании Вашего явно выраженного согласия: Art. 49 Abs. 1 lit. a DSGVO (§ 10).

Исполнение трудовых отношений: Art. 6 Abs. 1 lit. b и c DSGVO во взаимосвязи с § 26 BDSG (§§ 12 и 40).

Какое правовое основание применяется к определённой обработке, указано в соответствующем параграфе. Если мы основываем обработку на законном интересе, мы называем этот интерес там же.

Лечащие клиники и врачи получают доступ к данным Вашего случая только после назначения им Вашего случая, после поступления причитающейся оплаты и после одобрения BGGI и только в объёме документов, открытых BGGI.

Мы привлекаем следующих обработчиков в соответствии с Art. 28 DSGVO (страна местонахождения указана в скобках): • Google Cloud EMEA Ltd. (Ирландия): эксплуатация приложения, базы данных и файлового хранилища в центре обработки данных во Франкфурте-на-Майне (europe-west3), включая Firebase Hosting в качестве уровня доставки; эксплуатация нашей собственной системы BGGI AI Hub (§§ 17a и 40a) с распознаванием речи и синтезом речи по телефону; синтез речи ИИ-переводчика и ИИ-ассистентов с помощью Google Cloud Text-to-Speech (Chirp 3 HD) через конечную точку Европейского союза (§§ 13, 28 и 40); эксплуатация нашего собственного видеосервера для видеоизображения цифрового человека в центре обработки данных во Франкфурте-на-Майне (§ 22). • Stripe Payments Europe Ltd. (Ирландия): обработка платежей в евро и в долларах США, в том числе при покупке голосового баланса, и возврат на карту возмещённых платежей картой; данные карт остаются исключительно у Stripe. По желанию врачей, учреждений, агентств и исполнителей услуг — также выплаты на их собственный аккаунт Stripe (§ 15). • Resend (США): отправка и получение электронных писем платформы через её SMTP-доступ; домен отправителя — love-you.life. • Daily.co (США): видеокомнаты для видеоконсультаций; медиасерверы в регионе ЕС (eu-central-1); Daily.co не записывает разговоры. • Anthropic (США): обработка с помощью ИИ, а именно предварительный анализ поданных документов, оценка отдельных документов и резюме хода лечения (§ 20a), классификация отсканированных документов, машинный перевод сообщений, текстов и в ИИ-переводчике, ИИ-помощь при заполнении, чат «Love Your Life KI Assistant», ответы ИИ-ассистентов по телефону и через WhatsApp (§§ 40a и 40b), ИИ-корректура, ИИ-формулирование и проверка исходящих электронных писем (§ 30b), ИИ-тексты для электронных писем агентств (§ 30a), классификация и варианты ответа в рамках автоматического ответа на электронные письма, а также, только с согласия обеих сторон, резюме видеоконсультации на основе её записи. Данные о здоровье Anthropic обрабатывает только после Вашего отдельного согласия; результаты предварительного анализа проверяет персонал Love Your Life. • ElevenLabs (США): распознавание речи для ИИ-переводчика, голосового чата, live-ассистента администрации и, только с согласия обеих сторон, для записи видеоконсультации без ИИ-переводчика; синтез речи только для языков, для которых у Google нет голоса, в настоящее время для персидского, и для отдельно бронируемого перевода текста с озвучиванием (§ 13); воспроизведённые голоса ИИ-персонажей (§ 40). • Beyond Presence Inc. (США): видеоизображение цифрового человека в видеоразговоре, только если BGGI его включила; Beyond Presence получает только идентификатор лица, разрешение на доступ, ограниченное отдельной видеокомнатой нашего собственного видеосервера, и готовый звук перевода (§ 22). • Sentry (Functional Software, Inc., США): техническая диагностика ошибок; персональные и медицинские данные перед передачей автоматически удаляются или маскируются; в браузере — только после Вашего согласия в баннере cookie (§ 9). • Lexware Office, ранее Lexoffice (Германия): передача платёжных документов в нашу бухгалтерию; передаются имя и страна лица, которому адресован счёт, а также данные счёта, без данных о здоровье.

Данные учётной записи: до удаления Вашей учётной записи или до завершения рассмотрения запроса на удаление.

Данные счетов и бухгалтерского учёта: 10 лет согласно § 147 AO (GoBD).

Журналы аудита: хранятся в неизменяемом виде с защитой от несанкционированных изменений.

Данные случаев и медицинские документы: они хранятся в профиле случая, пока существует Ваша учётная запись, чтобы у Вас и лечащих врачей был весь ход лечения (§ 20a); истечение времени само по себе их не удаляет. Если Вы подаёте запрос на удаление, мы удаляем их, как только этому больше не препятствует установленная законом обязанность хранения; для документов о лечении она, как правило, составляет 10 лет (§ 630f BGB по аналогии).

Переписка с клиниками по электронной почте и на портале: как данные случаев, поскольку она является частью материалов случая.

Подтверждения согласия: до 3 лет после отзыва или удаления учётной записи (обязанность доказывания, Art. 7 Abs. 1 DSGVO).

Серверные протоколы и журналы безопасности: не более 90 дней, если инцидент, значимый для безопасности, не требует более длительного хранения.

Ежедневные зашифрованные резервные копии базы данных: ежедневные копии — 30 дней, ежемесячные — 12 месяцев, место хранения — исключительно регион Франкфурт.

Данные о рабочем времени сотрудников: до истечения срока, установленного BGGI (по умолчанию 400 дней, § 12); затем автоматическое удаление, если не существует более длительной установленной законом обязанности хранения.

Журнал доступа интерфейса для партнёрских систем: до истечения срока, установленного BGGI (по умолчанию 400 дней); затем автоматическое удаление.

Сведения о местоположении во время выезда: они передаются и отображаются только во время текущего выезда. Последняя переданная точка удаляется с окончанием или отменой выезда. Если направленное лицо сообщает о неявке пациентки или пациента, последняя переданная точка предварительно вносится в журнал проверки в качестве доказательства и хранится как журналы аудита. Местоположение, которое пациентка или пациент передают с согласия на месте встречи, мы также удаляем с окончанием или отменой выезда и с отзывом согласия. Короткие сообщения на месте встречи мы удаляем через 90 дней после окончания поездки (значение по умолчанию, установленное BGGI).

Вы имеете право на получение информации (Art. 15), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20) и возражение (Art. 21 DSGVO).

Право на возражение: если мы обрабатываем данные на основании законного интереса (Art. 6 Abs. 1 lit. f DSGVO), например при проверке на злоупотребления в программе «Клиенты приглашают клиентов» или при сверке согласно § 25c, Вы можете в любое время возразить по причинам, вытекающим из Вашей особой ситуации (Art. 21 Abs. 1 DSGVO).

Автоматизированные решения в смысле Art. 22 DSGVO мы принимаем только при сверке согласно § 25c: если учётная запись или адрес электронной почты уже значится как врач, клиника, аптека, специалист медицинской профессии или партнёр по обеспечению, платформа отклоняет регистрацию в качестве агентства, активного агента или партнёра в социальных сетях либо не выдаёт пригласительную ссылку. Вы можете потребовать, чтобы это решение проверил человек, и изложить свою точку зрения. Если система сообщает о каком-либо ином отклонении, например при проверке на злоупотребления или при проверке исходящих электронных писем (§ 30b), решение принимает человек; Вы можете изложить свою точку зрения.

Вы можете в любое время отозвать данные согласия с действием на будущее.

Экспорт данных и запрос на удаление доступны Вам непосредственно на портале в разделе «Защита данных».

Право на подачу жалобы: Вы можете обратиться с жалобой в надзорный орган по защите данных; в отношении BGGI компетентна Уполномоченная по защите данных и свободе информации земли Северный Рейн-Вестфалия (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Обращения по вопросам защиты данных: электронное письмо на адрес datenschutz@love-you.life мы оформляем как процедуру по защите данных с указанием поступления, вида обращения, срока и статуса; последующие письма в той же переписке мы присоединяем к ней. Срок ответа составляет один месяц с момента поступления; продлить его ещё на срок до двух месяцев можно только при наличии причины (Art. 12 Abs. 3 DSGVO). Мы привязываем обращение к учётной записи только в том случае, если адрес отправителя принадлежит ровно одной учётной записи; в противном случае администрация привязывает его после проверки. Если Вы требуете удаления, мы оформляем для этого заявление об удалении.

Шифрование при передаче по TLS, шифрование чувствительных секретов и сведений, таких как номера телефонов и банковские реквизиты (AES-256-GCM), хеширование паролей Argon2id, необязательная двухфакторная аутентификация, ролевое управление доступом и защищённый от изменений журнал аудита являются техническими и организационными мерами согласно Art. 32 DSGVO.

Мы используем технически необходимые файлы cookie для входа и сеанса, для защиты форм, для языковой настройки, для сохранения Вашего выбора в отношении файлов cookie, для уведомления об изменённой редакции договора, а также для определения того, каким из наших приложений и какой телефонной оболочкой Вы пользуетесь. Они необходимы для работы платформы (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b и f DSGVO). Полный перечень с названиями, целями и сроками действия приведён в Заявлении об использовании файлов cookie. Там же указаны записи в хранилище Вашего браузера, например Ваш выбор цветовой схемы («lyl-theme»), положение помощника чата на компьютере («lyl.chat-helfer.lage») и его ярлычка на телефоне и планшете («lyl.chat-helfer.lasche»), история чата на время, пока открыта вкладка браузера («lyl.plattformChat.v1»), и случайное значение во время входа через Apple или Google («lyl-sozial-bindung»).

Необязательные файлы cookie мы используем только с Вашего согласия, данного через баннер cookie (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ваш выбор действует 12 месяцев и может быть в любое время изменён через «Настройки cookie» в нижней части страницы. Если Вы выберете «Принять все», это имеет четыре последствия: один файл cookie в течение 30 дней запоминает, по какой пригласительной ссылке агентства Вы к нам пришли («bggi_ref»); другой файл cookie в течение 30 дней запоминает пригласительный код из программы «Клиенты приглашают клиентов» («bggi_kwk»); третий в течение 30 дней запоминает пригласительный код партнёра в социальных сетях («bggi_smp», § 25b); кроме того, запускается диагностика ошибок в браузере (Sentry, § 5). Статистические или маркетинговые файлы cookie мы не используем.

С момента введения файлов cookie «bggi_kwk» и «bggi_smp» мы заново запрашиваем Ваш выбор: ранее данное согласие «Принять все» не распространяется на эти файлы cookie. Подробности изложены в Заявлении об использовании файлов cookie.

Цель платформы — организация и координация медицинского лечения в Германии и в других странах, в которых Love Your Life сотрудничает с врачами, клиниками и больницами. По Вашему желанию данные случая могут быть переданы лечащим клиникам или врачам за пределами Европейской экономической зоны, например в Вашей родной стране или в выбранной стране лечения.

Такая передача осуществляется исключительно на основании Вашего явно выраженного согласия (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO) и только в объёме открытых Вами документов. В третьих странах может отсутствовать уровень защиты данных, равноценный уровню Европейского союза; мы указываем на это перед каждой передачей.

Вы можете в любое время отозвать своё согласие с действием на будущее на портале в разделе «Защита данных». Уже осуществлённые передачи это не затрагивает.

Каждая клиника получает от нас собственный почтовый ящик на платформе с адресом по образцу klinik-Name-des-Hauses@love-you.life для переписки с BGGI и со своими врачами. International Office клиники вносит врачей учреждения с указанием имени, адреса электронной почты и специализации; врачи могут также зарегистрироваться самостоятельно с помощью пригласительного кода клиники, клиника их подтверждает.

Документы случая, которые BGGI открыла клинике, клиника может передать врачу своего учреждения двумя способами: через свой почтовый ящик на платформе или непосредственно из системы с помощью защищённой ссылки, срок действия которой истекает через 14 дней. Электронное письмо со ссылкой не содержит данных о здоровье. Каждая передача протоколируется; справка и протокол создаются только тогда, когда сообщение фактически доставлено.

Ответ врача поступает в клинику. Мы относим его к случаю по идентификатору случая в адресе для ответа, по номеру случая в теме письма или по ровно одной открытой операции известного отправителя; если это невозможно сделать однозначно, мы передаём ответ клинике для отнесения и никогда не относим его к чужому случаю. Клиника подтверждает ответ, изменяет его или отклоняет с указанием причины и пересылает в BGGI; все редакции сохраняются.

Правовым основанием является Ваше явно выраженное согласие на обработку данных о здоровье (Art. 9 Abs. 2 lit. a DSGVO) в сочетании с исполнением договора с Вами и с клиникой (Art. 6 Abs. 1 lit. b DSGVO); в отношении сведений о врачах учреждения — наш законный интерес и законный интерес клиники в упорядоченном сотрудничестве (Art. 6 Abs. 1 lit. f DSGVO).

Для расчётов мы обрабатываем по каждому случаю сметы расходов, счета, поступления платежей (сумма, дата, назначение платежа), фактические расходы на лечение и возмещения. Эти данные отображаются врачам и лечащим учреждениям в объёме, необходимом для соблюдения согласованных рамок расходов (правовое основание: исполнение договора, Art. 6 Abs. 1 lit. b DSGVO). Соответствующие документы мы передаём в нашу бухгалтерскую систему Lexware Office (обработчик согласно Art. 28 DSGVO). Если BGGI выплачивает Вам возмещение, туда передаётся также кредит-нота к Вашему счёту; при оплате наличными мы отмечаем там номер квитанции, сумму и дату.

Если Вы платите в долларах США, мы пересчитываем сумму по ежедневному справочному курсу Европейского центрального банка или, если BGGI установила собственный курс, по этому курсу и указываем в документе сумму в долларах, курс и наценку за обмен валюты; учёт ведётся в евро.

Если при открытии случая, оформлении членства или заказе выезда Вы требуете, чтобы мы начали оказание услуги до истечения срока для отказа от договора, мы фиксируем Ваше заявление и Ваше подтверждение того, что Вы можете тем самым утратить право на отказ от договора, с указанием времени и редакции. Это служит доказательством согласно § 356 Abs. 4 BGB и для расчёта за оказанные услуги после отказа от договора (Art. 6 Abs. 1 lit. b и c DSGVO).

Оплата на месте («взыскание»): администрация Love Your Life и сопровождающее Вас агентство могут создать в Вашем случае сумму за услугу на месте и взыскать её в Вашем присутствии; водители и устные переводчики делают это при собственном выезде в рамках прямой оплаты (§ 18b). Для этого мы обрабатываем случай, Ваше имя, сумму и валюту, указанное назначение, взыскивающее лицо и его организацию, способ оплаты — бесконтактно картой на телефоне взыскивающего лица («Tap to Pay»), на платёжном терминале, через QR-код или платёжную ссылку, банковским переводом или наличными, а именно в администрации либо у агентства, врача, водителя или устного переводчика, для которых BGGI прямо подключила оплату наличными, — а также момент и статус оплаты. Назначение мы сохраняем только при операции взыскания; оно не указывается ни в документе, ни в уведомлениях, ни в контрольном следе. Данные карты получает исключительно наш платёжный сервис Stripe (§ 5); ни мы, ни взыскивающее лицо их не видим. О документе Вы получаете уведомление в портале; при оплате наличными Вы получаете пронумерованную квитанцию платформы. Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), а в отношении документов — установленная законом обязанность хранения (Art. 6 Abs. 1 lit. c DSGVO); если назначение содержит сведения о Вашем здоровье, оно является данными о здоровье, и обработка дополнительно основывается на Вашем явно выраженном согласии (Art. 9 Abs. 2 lit. a DSGVO).

Для сотрудников администрации и офисной системы во время входа в административный раздел мы фиксируем данные о рабочем времени: начало и окончание сеанса, ежеминутно открытый раздел или случай (только идентификатор, без содержания), был ли ввод в последнюю минуту, а также идентификатор браузера. Нажатия клавиш, тексты, цели щелчков и содержимое случаев, сообщений или документов не сохраняются.

Целями являются подтверждение рабочего времени (§ 16 Arbeitszeitgesetz — Закон Германии о рабочем времени), отнесение рабочего времени к случаям лечения для расчётов и анализ руководством по дням, неделям и месяцам. Правовым основанием является Art. 6 Abs. 1 lit. b и c DSGVO в сочетании с § 26 Abs. 1 BDSG.

Кратковременное бездействие до установленного в настройках короткого перерыва (по умолчанию пять минут) считается рабочим временем; если в течение времени, превышающего установленный перерыв в сеансе (по умолчанию тридцать минут), не поступает никакого сигнала, сеанс автоматически завершается. Получателями являются исключительно владелец и администрация; передача третьим лицам не осуществляется.

Данные автоматически удаляются по истечении установленного в настройках срока (по умолчанию 400 дней), если не существует более длительной установленной законом обязанности хранения. Каждый сотрудник может в любое время просмотреть данные, зафиксированные для его учётной записи, в разделе «Моё время»; права согласно Art. 15–21 DSGVO действуют без ограничений.

Для проверки переведённых текстов интерфейса мы сотрудничаем с внешними проверяющими. Они получают учётную запись, которая в административном разделе открывает исключительно рабочее место «Тексты», собственный профиль, настройки безопасности и собственные уведомления. Случаи, учётные записи, сообщения, документы и финансовые данные пациенток, пациентов или партнёров через неё недоступны.

Обрабатываются данные учётной записи проверяющего, его предложения и замечания к текстам с указанием времени, а также, для оплаты по отработанным часам, рабочее время на рабочем месте «Тексты»: начало и окончание сеанса и через регулярные промежутки — ведётся ли работа. Последовательности нажатий клавиш, содержимое экрана, а также камера и микрофон не фиксируются.

Поминутные отдельные данные о рабочем времени удаляются, как только ежемесячный расчёт утверждён и не оспаривается; рассчитанные часы по дням сохраняются как основание для расчётов в течение установленного законом срока хранения. Правовым основанием является исполнение договора с проверяющим (Art. 6 Abs. 1 lit. b DSGVO) и выполнение налоговых обязанностей по хранению (Art. 6 Abs. 1 lit. c DSGVO).

Для взаимопонимания мы используем машинный перевод: для сообщений в рамках случая, для сообщений в Love Your Life, которые переводятся на язык получателя, для отдельно заказываемого перевода текста с синтезом речи по выбору и для ИИ-переводчика в видеоразговоре.

Порядок работы ИИ-переводчика: звук Вашего микрофона в Вашем браузере разрезается на короткие фрагменты по паузам в речи; тишина не покидает Ваше устройство. Каждый фрагмент передаётся через наш сервер в ElevenLabs для распознавания речи, распознанный текст — в Anthropic для перевода, а перевод — для синтеза речи в Google Cloud Text-to-Speech через конечную точку Европейского союза; для персидского голос создаёт ElevenLabs, а курдский отображается только в виде субтитров. Звукозапись при этом не сохраняется; она существует только на время обработки соответствующего фрагмента. Если ИИ-переводчик показывает искусственно созданное лицо, применяется § 22.

Согласие на ИИ-переводчика Вы даёте перед разговором на том же шаге, на котором мы спрашиваем о записи и резюме (§ 13a). На оба вопроса Вы отвечаете отдельно «да» или «нет»; один ответ не зависит от другого.

Оригинал и перевод во время разговора отображаются в виде субтитров. Они сохраняются только в том случае, если Вы дали на это дополнительное и отдельное согласие; отзыв согласия удаляет сохранённые фрагменты. Независимо от этого обе стороны могут согласиться на запись для резюме; тогда оригинал и перевод переведённых высказываний дополнительно сохраняются в зашифрованном виде как запись и удаляются согласно § 13a.

При отдельно заказываемом переводе текста исходный текст, перевод и, если Вы выбираете синтез речи, созданный звуковой файл сохраняются в материалах Вашего случая. Звуковой файл доступен только по кратковременному адресу, привязанному к Вашей учётной записи. Звуковой файл создаёт ElevenLabs (США).

При переводе сообщений исходная формулировка сохраняется; перевод хранится отдельно и помечен как машинный.

Правовым основанием является Ваше явно выраженное согласие на обработку данных о здоровье (Art. 9 Abs. 2 lit. a DSGVO) в сочетании с исполнением договора (Art. 6 Abs. 1 lit. b DSGVO). Без действующего согласия машинный перевод Ваших данных о здоровье не осуществляется.

Устный перевод на месте с Линой: врач может направить Вам через платформу по электронной почте ссылку, с помощью которой Вы бронируете один час устного перевода для беседы на месте, в том числе без учётной записи. Для этого мы обрабатываем адрес электронной почты, введённый врачом, только в зашифрованном виде, языки обеих сторон, момент и редакцию Ваших заявлений о немедленном начале оказания услуги и о машинном устном переводе, оплату через Stripe, а также начало и окончание сеанса; саму ссылку мы храним только в виде необратимого отпечатка. Письмо не содержит данных о здоровье и имени врача. Во время сеанса сказанное после нажатия кнопки по частям, как в абзаце 2, передаётся в ElevenLabs для распознавания речи, в Anthropic для перевода и в Google Cloud для синтеза речи; Лина при этом выступает только как голос, без лица. Звук и текст не сохраняются и не записываются. Если Вы регистрируетесь по той же ссылке, мы привязываем бронирование к Вашей учётной записи. Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), а в отношении данных о здоровье в беседе — Ваше явно выраженное согласие, которое Вы даёте на странице бронирования, соглашаясь на машинный устный перевод (Art. 9 Abs. 2 lit. a DSGVO); Вы можете в любое время отозвать его с действием на будущее, например завершив сеанс.

После видеоконсультации платформа с помощью ИИ составляет резюме разговора: по одному для пациентки или пациента и для врача, каждое на его собственном языке. Это действует как при использовании ИИ-переводчика, так и с личным переводчиком или без переводчика. Резюме составляется не ранее чем через 10 минут после запланированного окончания и после последнего высказывания; оно появляется в соответствующем портале в рамках случая, и обе стороны получают уведомление. Оно включено в приём и не требует дополнительной оплаты.

Перед разговором мы спрашиваем обе стороны, согласны ли они на запись и резюме, пациентку или пациента — на том же шаге, что и об ИИ-переводчике. Ответ в каждом случае — «да» или «нет» и является добровольным. Запись и резюме составляются только в том случае, если обе стороны ответили «да». Если одна из сторон отвечает «нет» или не отвечает, не создаётся ни записи, ни резюме — ни для одной из сторон; консультация тем не менее состоится.

Порядок: звук и изображение никогда не сохраняются; записывается только текст того, что было сказано. • При использовании ИИ-переводчика мы сохраняем переведённые высказывания, то есть оригинал и перевод, в качестве записи. • Без ИИ-переводчика, то есть с личным переводчиком или без переводчика, браузер пациентки или пациента и браузер врача отправляют на наш сервер каждый собственные высказывания. Наш обработчик ElevenLabs (США) преобразует их в текст; звук мы не сохраняем. Запись ведётся только для пациентки или пациента и врача данного приёма и только в пределах временного окна приёма. Запись содержит по каждому высказыванию текст, для переведённых высказываний — перевод, кто говорил, язык и время. На основе записи наш обработчик Anthropic (США) составляет оба резюме. Запись и резюме хранятся в зашифрованном виде.

Другие участники: микрофоны других лиц, например личного переводчика или сопровождающего лица, сами по себе не записываются. Однако сказанное ими может быть зафиксировано через микрофон пациентки, пациента или врача. Тот, кто привлекает к разговору других лиц, до начала сообщает им, что ведётся запись и составляется резюме.

Резюме составлено машинным способом и помечено как ИИ-резюме; оно не заменяет врачебный отчёт. Оно должно лишь передавать то, что было сказано в разговоре, и называть неясное неясным, однако может содержать ошибки или пропуски. Оно не является врачебным заключением, диагнозом, выпиской врача или медицинской документацией врача. Определяющими остаются разговор и документы лечащего врача.

Кто видит резюме: редакцию для пациентки или пациента видит только учётная запись, которая является пациенткой или пациентом в данном случае. Редакцию для врача видят только врач данного приёма и офис клиники его учреждения. Сотрудники

Устные переводчики и водители могут во время текущего выезда передавать своё местоположение, чтобы пациентка или пациент могли отслеживать путь. Передачу включает сам исполнитель услуги, и она прекращается при её выключении или при уходе со страницы.

Передаются и сохраняются исключительно последняя переданная точка (географическая широта и долгота) и время её передачи, связанные с выездом. Профиль перемещений вне выезда не создаётся; с окончанием или отменой выезда местоположение удаляется; только в случае сообщения о неявке последняя переданная точка остаётся в журнале проверки в качестве доказательства (§ 6).

Местоположение отображается только пациентке или пациенту соответствующего случая, а также администрации BGGI. Для каждого выезда мы, кроме того, фиксируем место встречи с точным адресом; его видят пациентка или пациент, направленное лицо и администрация. Правовым основанием является исполнение договора с исполнителем услуги и с пациенткой или пациентом (Art. 6 Abs. 1 lit. b DSGVO).

Местоположение пациентки или пациента: на месте встречи своё местоположение может передавать и пациентка или пациент — только во время текущего выезда и только с явно выраженного согласия, которое можно отозвать в любое время. Без согласия мы не сохраняем местоположение, а назначенное лицо видит только указанное место встречи. Сохраняется только последняя переданная точка; она удаляется с окончанием или отменой выезда и с отзывом согласия. Правовым основанием является Ваше согласие (Art. 6 Abs. 1 lit. a DSGVO).

Короткие сообщения на месте встречи: при поездке водитель и пассажир общаются исключительно с помощью готовых коротких сообщений, например о том, что кто-то ждёт на месте встречи или опаздывает; свободного текста нет. Отправлять сообщения могут только пациентка или пациент, а за родственников — глава семьи, и водитель выезда — как только выезд принят, в период от 24 часов до и до 6 часов после запланированного начала (значение по умолчанию, установленное BGGI). Другая сторона получает уведомление; номера телефонов не отображаются и не передаются, а устные переводчики сообщений не видят. Сохраняются выбранное сообщение, отправившая сторона, время и момент, когда другая сторона его увидела; мы удаляем сообщения через 90 дней после окончания поездки. Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO).

Зона работы и запросы к службам перевозки и устным переводчикам: водители и устные переводчики указывают при регистрации зону работы, то есть страны и при необходимости города; изменить её они могут в своём разделе. Запросы о выездах на место они получают только в том случае, если место выезда находится в этой зоне. Новый запрос они получают как уведомление в портале, в соответствии со своими настройками — по электронной почте, а также как push-уведомление с кнопками «Принять» и «Отклонить». В нём указываются дата, время, город и страна выезда, для выездов с переводом — языки, количество запрошенных выездов и продолжительность; до принятия оно не содержит ни Вашего имени, ни номера случая, ни адреса, ни сведений о Вашем здоровье. Выезд получает тот, кто первым его примет; остальные узнают только то, что он назначен. Для видеоразговора с личным устным переводчиком мы обращаемся, независимо от места, к устным переводчикам, которые владеют как Вашим языком, так и языком врача; для этого мы сравниваем эти два языка с языками в их профилях. Правовым основанием является исполнение договоров с Вами и с исполнителем услуги (Art. 6 Abs. 1 lit. b DSGVO).

Перед каждой видеоконсультацией пациентка или пациент подтверждает, в какой стране, в каком городе и по какому адресу он или она сейчас находится; почтовый индекс указывается добровольно. Имеется в виду местонахождение, а не адрес регистрации.

Эти сведения сохраняются в записи о приёме и отображаются врачу данного приёма, чтобы он знал, где пациентка или пациент находится во время лечения; журнал проверки содержит только страну. Блокировка разговора из-за местонахождения не производится.

Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO) и законный интерес врача и BGGI в знании места лечения, например для экстренных случаев и для применимого профессионального права (Art. 6 Abs. 1 lit. f DSGVO).

Врачи, клиники, аптеки, а также службы доставки и курьерские службы при регистрации подтверждают своё разрешение или лицензию. Мы сохраняем номер подтверждающего документа, загруженный документ и, если это предусмотрено, отметку о проверке. Для номеров врачей из стран со свободно доступным официальным реестром, в настоящее время Нидерландов и США, мы автоматически направляем запрос в реестр и передаём для этого только номер; в остальных странах администрация проводит проверку на официальной странице проверки и отмечает имя и дату проверки. Цель — обеспечить, чтобы деятельность осуществляли только допущенные участники (Art. 6 Abs. 1 lit. b и lit. f DSGVO).

Для выплат и возмещений мы обрабатываем банковские реквизиты (владелец счёта, IBAN, BIC, банк) и желаемую валюту выплаты — евро или доллары США. IBAN счетов BGGI и счетов для выплат врачам хранится в зашифрованном виде (AES-256-GCM); отображается только сокращённая форма.

Выплаты мы переводим с банковского счёта BGGI. Врачи, учреждения, агентства и исполнители услуг могут вместо этого выбрать выплату на собственный аккаунт в Stripe Payments Europe Ltd. (Ирландия), если Stripe предлагает такой аккаунт в их стране. Аккаунт они открывают на сайте Stripe; там они сообщают Stripe имя, адрес, данные документа, удостоверяющего личность, и банковские реквизиты, BGGI их не получает. За эти данные и их проверку отвечает сама Stripe; действуют условия и политика конфиденциальности Stripe. Для этого мы передаём Stripe страну, адрес электронной почты учётной записи, вид и идентификатор получателя, а также по каждой выплате сумму, валюту и номер выплаты. Мы храним идентификатор аккаунта Stripe, выбранный способ выплаты и состояние аккаунта, как его сообщает Stripe (открыт, выплаты возможны, число недостающих сведений). Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO).

Загруженные документы находятся в нашем хранилище в регионе Франкфурт-на-Майне. Они доступны только по кратковременным адресам, привязанным к учётной записи, с которой выполнен вход, и перед помещением в хранилище проверяются на наличие вредоносного программного обеспечения.

Проверка личности: если она включена, сотрудники BGGI на основании загруженного паспорта или удостоверения личности проверяют, принадлежат ли данные в учётной записи этому лицу, и отмечают результат с указанием времени. Если после этого имя в учётной записи изменяется, проверка сбрасывается и должна быть пройдена заново. Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO) и наш законный интерес в том, чтобы оформлять договоры, пригласительные письма и визовые документы только для проверенных лиц (Art. 6 Abs. 1 lit. f DSGVO).

Если Вы заказываете лекарственное средство через платформу, мы передаём компетентной партнёрской аптеке сведения, необходимые для обработки, и предоставляем ей рецепт на ограниченный срок в 30 дней. Каждое обращение аптеки к рецепту протоколируется. Нужен ли рецепт, решает исключительно аптека; если она его требует, она может запросить его через платформу непосредственно у Вашего лечащего врача, который при этом узнаёт, какие лекарственные средства Вы заказали. Ход Вашего заказа мы фиксируем с указанием времени: поступление в аптеку, первое открытие, запрос и получение рецепта, принятие или отклонение с указанием причины, цена, оплата, упаковка, передача и доставка. Этот ход видите Вы в своём портале, а также аптека и администрация.

Поручённой службе доставки или курьерской службе мы передаём исключительно данные для доставки (имя, адрес, способ связи, место получения и место назначения, статус доставки). Содержание рецептов, диагнозы и цены она не получает.

Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), а также Ваше явно выраженное согласие на обработку данных о здоровье (Art. 9 Abs. 2 lit. a DSGVO); рецепт всегда относится к данным о здоровье.

Международная доставка: если аптека доставляет в иную страну, чем своя, мы заранее проверяем, находились ли Вы через платформу на стационарном лечении у выписывающего рецепт врача в Германии, находятся ли адрес доставки и, если сохранена, Ваша страна проживания за пределами Германии и выписан ли рецепт этим врачом через платформу и действителен ли он. Посылка получает этикетку с номером доставки, QR-кодом, страной назначения и количеством посылок — без Вашего имени, адреса и содержания рецепта. В пути промежуточные пункты поручённого партнёра по доставке сканируют посылку; при каждом сканировании сохраняются название, город и страна пункта, время и сканирующая учётная запись, но не местоположение человека. В Вашей стране передача производится только в том случае, если партнёр по доставке сканирует код получения, который Ваш портал показывает для этой доставки; код действителен только для этой доставки и для Вас — до доставки. Отслеживание видите Вы, аптека и администрация. Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), а в отношении проверки условий — дополнительно Ваше явно выраженное согласие на обработку данных о здоровье (Art. 9 Abs. 2 lit. a DSGVO).

Для сотрудничества с собственными партнёрскими системами существует интерфейс исключительно для чтения. Через него выдаётся лишь небольшое число полей: о лице — имя, фамилия, дата рождения, гражданство, предпочитаемый язык, номер телефона, адрес электронной почты и номера дел открытых случаев; о случае — номер дела, статус, специализация, дата создания, лечащий врач и лечащее учреждение, приёмы с указанием времени, вида, статуса и места, данные о поездке, а также сведения о наличии неоплаченных платежей.

Не выдаются диагнозы, результаты обследований, медицинские резюме, документы, сообщения, рецепты, сметы расходов, суммы, адреса, паспортные данные и свободно сформулированная тема случая.

Доступ предполагает наличие выделенного ключа, от которого сохраняется только хеш-значение. Каждое обращение протоколируется с указанием времени, конечной точки, статуса ответа, адреса отправителя и идентификатора браузера; от поискового запроса сохраняется только хеш-значение, но никогда сам запрос.

Получателями этого интерфейса являются BGGI AI Hub — собственная система BGGI GmbH для приёма обращений по телефону и электронной почте (§ 17a), — а также туристический портал BGGI Travel, направление деятельности BGGI GmbH, исключительно для передачи данных о поездке после Вашего согласия и для ответов о бронировании (§ 35). Каждый ключ наделён только предоставленными ему правами.

Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), а также наш законный интерес в упорядоченном взаимодействии наших собственных систем (Art. 6 Abs. 1 lit. f DSGVO).

BGGI AI Hub — собственная система BGGI GmbH. Она принимает звонки и электронные письма, соединяет разговоры и ведёт календарь руководства компании; она работает в Google Cloud в Европейском союзе.

Списки контактов: агентства ведут на платформе собственные списки контактов, в которые вносят исключительно контакты, добавленные ими самостоятельно; зарегистрированные пользователи никогда не вносятся туда автоматически, и ни одно агентство не получает через этот список контактные данные, которые оно не зафиксировало само. Руководство BGGI ведёт собственный список контактов и может читать списки агентств. Кроме того, при регистрации клиник и врачей платформа создаёт профиль с указанием страны, языка, вида учреждения и предлагаемых услуг (§ 33).

Деловые контакты в Hub: контакты врачей, клиник, агентств, магазинов медицинских и ортопедических товаров и аптек, партнёров, исполнителей услуг и администрации с именем, номерами телефонов и адресом электронной почты Hub отображает только для чтения, как календарь по подписке; копию он не создаёт. Контакты пациенток и пациентов в Hub никогда не появляются.

Звонки с платформы: рядом с контактом, в том числе с контактом пациентки или пациента, уполномоченное лицо может начать звонок через Hub. Для этого создаётся поручение, которое может быть использовано только в течение двух минут и содержит номер телефона только в зашифрованном виде; Hub получает номер только для текущего звонка и отмечает в истории разговоров только «Звонок из Love Your Life». Данные пациентов Hub при этом не сохраняет. В карточке контакта мы отмечаем звонок без номера.

Синхронизация календаря: записи в личном календаре руководства и записи администрации, в которых собеседником является само руководство, мы передаём в Hub под скрытым идентификатором и с нейтральным заголовком, например «Встреча (Love Your Life)»; Hub сообщает в ответ только занятые периоды, рабочее время и периоды отсутствия, без содержания.

Правовым основанием является исполнение договоров с контактами и с агентствами (Art. 6 Abs. 1 lit. b DSGVO), а также наш законный интерес в упорядоченной доступности и планировании встреч (Art. 6 Abs. 1 lit. f DSGVO).

Если Вам требуется последующее лечение, вспомогательное средство или санитарная транспортировка самолётом, мы направляем запрос проверенному партнёру по обеспечению: реабилитационному учреждению, магазину медицинских и ортопедических товаров или службе санитарной авиации.

При этом передаётся только то, что необходимо для информации о цене: номер случая, запрос в словесной форме и, если речь идёт о рецепте или врачебном назначении, его содержание. Ваше имя и Ваш адрес партнёр получает только после того, как Вы приняли заказ и услуга выполняется. Дату и место передачи или подгонки вносит партнёр; они видны Вам, Вашему агентству и администрации.

Правовым основанием является исполнение договора с Вами (Art. 6 Abs. 1 lit. b DSGVO); если запрос содержит данные о здоровье, он дополнительно основывается на Art. 9 Abs. 2 lit. h DSGVO. Эти партнёры также подтверждают при регистрации своё разрешение, если для их страны таковое предусмотрено.

Нужен ли для услуги магазина медицинских и ортопедических товаров рецепт, решает исключительно магазин. Если он его требует, он называет цену только позднее; Вы получаете об этом уведомление без названия партнёра, а администрация прикладывает рецепт из Вашего случая или Вы загружаете его сами. Принятие, цену, передачу и другие этапы Вашего запроса мы фиксируем с указанием времени; ход видите Вы — без цены партнёра, — а также партнёр и администрация.

Врачи, не имеющие собственной лаборатории или собственного рентгеновского кабинета, могут внести в своём портале подразделения, с которыми они сотрудничают, например лаборатории, рентген, МРТ и КТ, ядерную медицину, патологию, физиотерапию, зуботехнические лаборатории и магазины медицинских и ортопедических товаров. Для этого мы обрабатываем наименование, вид, адрес и адрес электронной почты подразделения; подразделение получает приглашение к регистрации с кодом, действующим 30 дней.

Если врач направляет Вас в такое подразделение, подразделение получает заказ с Вашим именем, датой рождения и запрошенной услугой. Вы получаете уведомление со ссылкой, видите общую сумму и оплачиваете на портале. Подразделение загружает показатели, результаты обследований и изображения; они появляются у врача и в Вашем случае. Подразделение видит только свои собственные заказы и загрузки. В уведомлениях и в платёжном документе указываются подразделение и его вид, а не запрошенная услуга.

Клиники могут создавать собственные отделения, например лабораторию и рентген. Они загружают исключительно счета, показатели и результаты по случаям собственного учреждения; собственных расчётов через платформу при этом не возникает.

Правовым основанием является Ваше явно выраженное согласие на обработку данных о здоровье (Art. 9 Abs. 2 lit. a DSGVO) в сочетании с исполнением договора (Art. 6 Abs. 1 lit. b DSGVO); в отношении сведений о подразделении при приглашении — наш законный интерес и законный интерес врача в сотрудничестве (Art. 6 Abs. 1 lit. f DSGVO). Подразделения обрабатывают данные под собственную ответственность.

Записи в подразделении вносит само подразделение к своему заказу — с началом, окончанием и местом. Вы, Ваш врач, учреждение и администрация видите одну и ту же запись; Вы и подразделение получаете напоминание перед записью, а в уведомлениях запрошенная услуга не называется. Агентство, которое Вас сопровождает, видит в своём календаре только то, что запись существует, с датой и временем, но не подразделение, услугу или место; если Ваша учётная запись закреплена за агентством платформой — только сокращённое обозначение и месяц. Это отображение для агентства Вы можете отключить в портале в разделе «Защита данных»; для родственников без собственной учётной записи его отключает глава семьи.

Если врач, учреждение или иной поставщик услуг выставляет через платформу требование об оплате услуги, оказанной Вам на месте («прямая оплата на месте»), мы обрабатываем порядковый номер требования, поставщика услуг, Ваше имя и Вашу учётную запись, сумму, валюту, основание и дату, долю платформы, статус оплаты, зачисления и отмены, а также в контрольном следе время и действующее лицо каждого шага. Основание мы сохраняем также как шаблон поставщика услуг; его шаблоны видит только он сам.

Требование появляется в Вашем портале и в разделе поставщика услуг; Вы получаете об этом уведомление. Платёж обрабатывает наш поставщик платёжных услуг (§ 5). Если в основании указано лечение или иные сведения о Вашем здоровье, оно является данными о здоровье.

Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), для данных счетов и бухгалтерского учёта — установленная законом обязанность хранения (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) и, если основание содержит сведения о здоровье, Ваше явно выраженное согласие на обработку данных о здоровье (Art. 9 Abs. 2 lit. a DSGVO).

Требования, платежи, зачисления и их контрольный след хранятся как данные счетов и бухгалтерского учёта (§ 6); шаблоны поставщика услуг — пока он их не удалит или его учётная запись не будет закрыта.

Чтобы Вам не приходилось входить в систему заново при каждом обращении, вход сохраняется до 90 дней и продлевается при каждом использовании. Каждый вход получает собственную строку в Вашем списке устройств.

Для каждой строки сохраняются: наименование, выведенное из идентификатора браузера, например «iPhone · Love Your Life App», сам идентификатор браузера в сокращённой форме, используемое приложение, сокращённый IP-адрес (для IPv4 без последнего поля, для IPv6 сокращённый до первых четырёх групп), время входа и время последнего использования.

Вы можете выйти из системы на каждом устройстве по отдельности, в том числе с другого устройства, например при утере или краже, или на всех устройствах сразу. Выход вступает в силу не позднее чем через пять минут. В журнал проверки при этом попадают только идентификатор устройства и наименование, никогда — идентификатор браузера и никогда — адрес.

Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), а также наш законный интерес в безопасности учётных записей (Art. 6 Abs. 1 lit. f DSGVO).

Если при входе со вторым фактором Вы выбрали доверять устройству, браузер или приложение сохраняет cookie «lyl_vertraut». Он содержит случайный идентификатор; у нас хранится только его контрольная сумма. При следующем входе на этом устройстве код второго фактора больше не требуется, пароль — всегда. Доверие прекращается, если Вы отзовёте его на портале, выйдете из системы на этом устройстве, выйдете на всех устройствах, смените пароль или отключите второй фактор; cookie действует не более 400 дней и продлевается при каждом использовании. Cookie строго необходим для выбранного Вами способа входа (§ 25 Abs. 2 Nr. 2 TDDDG).

Если Вы снимаете документы камерой, лист распознаётся на Вашем устройстве, выравнивается и делается более читаемым. В приложениях для телефонов это выполняет сканер документов устройства, в браузере — наш собственный сканер. Только после этого страницы передаются на наш сервер; там они проверяются, исследуются на наличие вредоносного программного обеспечения и объединяются в один PDF-файл. Отдельные снимки после этого отдельно не хранятся.

Если Ваше устройство поддерживает распознавание текста, текст страниц считывается там — на Вашем устройстве, а не у нас. Он передаётся вместе со страницами, невидимо помещается в PDF-файл, чтобы по файлу можно было выполнять поиск, и из него извлекаются: отправитель, получатель, дата, номера счёта, клиента и дела, сумма и валюта, банковские реквизиты, а также адрес электронной почты, номер телефона и адрес, если они указаны в документе. Текст и извлечённые сведения относятся к документу и удаляются вместе с ним.

Для классификации документа, то есть вида, названия, даты, составителя и языка, мы передаём сведения нашему обработчику Anthropic. Если на Вашем устройстве был распознан текст, передаётся исключительно этот текст; изображения страниц в этом случае не передаются. В противном случае мы передаём не более четырёх страниц в виде изображения, всегда первую и последнюю. Модель не даёт медицинской оценки; она только классифицирует и описывает. Результат остаётся в документе с пометкой о машинном создании и может быть изменён.

Если модель не распознаёт документ, ничего не сохраняется.

Если Вы снимаете в приложении для телефонов Android, страницы передаются приложением на наш сервер с одноразовым ключом, срок действия которого истекает через 15 минут, и забираются там веб-страницей; после этого они удаляются. Это необходимо, поскольку приложение для Android не может передать страницы непосредственно веб-странице.

Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO); если документ содержит данные о здоровье, обработка дополнительно основывается на Вашем явно выраженном согласии (Art. 9 Abs. 2 lit. a DSGVO).

Все показатели, результаты обследований и документы хранятся в профиле случая, чтобы у Вас и лечащих врачей был весь ход лечения. Вы в любое время видите все свои случаи и случаи членов Вашей семьи, за которых Вы отвечаете.

При новом случае Вы можете связать с ним свои прежние случаи — при открытии случая или позднее — и снова отменить связь. Врач нового случая видит документы связанного случая только в том случае, если BGGI открыла их для передачи, случай оплачен, не заблокирован офисом клиники и не приостановлен, а Ваше согласие на обработку данных о здоровье действует; каждое обращение протоколируется. Связывать случаи одного и того же лица может и администрация BGGI; при новом случае платформа показывает ей в качестве предложения прежние, ещё не связанные случаи того же лица.

Для каждого случая ИИ составляет резюме; для этого наш обработчик Anthropic (США) оценивает каждый документ по отдельности. Если по случаю имеется неоплаченная сумма, эта оценка начинается только после её поступления. Каждая оценка сохраняется как отдельная редакция с контрольной суммой и указанием модели; один и тот же файл одного и того же лица повторно в ИИ не передаётся. На основе резюме связанных случаев ИИ составляет резюме хода лечения для нового случая. Сотрудники BGGI проверяют это резюме; врач видит его только после проверки, Вы сами — после открытия доступа. ИИ не ставит диагноз; его результаты помечены как созданные машинным способом.

Правовым основанием является Ваше явно выраженное согласие на обработку данных о здоровье (Art. 9 Abs. 2 lit. a DSGVO) в сочетании с исполнением договора (Art. 6 Abs. 1 lit. b DSGVO). Срок хранения указан в § 6.

В наших мобильных приложениях членство оформляется исключительно через магазин, из которого получено приложение, то есть через Apple App Store или Google Play. Чтобы подписку можно было закрепить за Вашей учётной записью, а не за устройством, мы передаём магазину псевдонимный идентификатор учётной записи. Он вычисляется из Вашего идентификатора пользователя и не может быть преобразован обратно в него; Ваше имя и Ваш адрес электронной почты магазину не передаются.

Магазин сообщает нам о покупке, продлении, расторжении, сбое платежа, истечении срока и возмещении. Для этого мы сохраняем идентификатор транзакции или покупки, идентификатор продукта, начало и конец оплаченного периода, состояние, среду и время сообщения, а также содержание сообщения в журнале событий. Платёжные данные, такие как карта, адрес для выставления счёта и суммы магазина, мы не получаем.

Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), а также наша обязанность ведения учёта согласно торговому и налоговому праву (Art. 6 Abs. 1 lit. c DSGVO).

По желанию ИИ-переводчица «Lina» может отображаться в виде искусственно созданного лица («цифровой человек»). Видеоизображение создаёт наш обработчик Beyond Presence Inc. с местонахождением в США; оно двигает губами в соответствии со звуком, который платформа создала заранее. Изображение передаётся через собственный видеосервер, который BGGI сама эксплуатирует в центре обработки данных во Франкфурте-на-Майне; поставщик видеоконсультаций в этом не участвует.

В Beyond Presence передаются исключительно этот звук, идентификатор используемого лица, адрес нашего видеосервера и разрешение на доступ, действующее только для этой видеокомнаты и не более 15 минут. Не передаются: изображение, звук и микрофон участников, субтитры, тексты, имена и идентификаторы лиц, приёмов или случаев. Beyond Presence обрабатывает переданный звук в центре обработки данных, который может находиться и за пределами Европейского союза, в частности в США или на Ближнем Востоке.

Запись не ведётся; наш видеосервер также ничего не записывает. Видеокомната имеет случайное название без сведений о лицах, записях или случаях, закрывается вскоре после того, как к ней не подключён ни один браузер, и завершается не позднее чем через два часа. Ключи доступа не покидают наш сервер; каждый браузер получает только кратковременный токен для комнаты.

Lina показывает готовое лицо из предложения Beyond Presence; какое именно, определяет BGGI в администрации. Собственное лицо, созданное по записям человека, BGGI использует только с его согласия; в этом случае имя, дата и заявление фиксируются. Лицо помечено как созданное ИИ.

Цифровой человек появляется только в том случае, если BGGI его включила; в разговорах с пациентками и пациентами — только после того, как проверка поставщика завершена и задокументирована, в частности договор об обработке данных по поручению, поток данных, хранение, исключение использования для обучения, концепция удаления и пригодность для данных о здоровье.

Цифровой человек является дополнением к звуку. Если он недоступен или не включён, голос продолжает устный перевод.

В настоящее время BGGI не использует цифрового человека с лицом: ИИ-переводчицы «Лина» и «Мария» переводят только голосом. В Beyond Presence данные не передаются. Абзацы 1–6 вновь применяются лишь тогда, когда BGGI включит цифрового человека; до этого настоящее заявление будет изменено.

Сотрудники BGGI видят не все операции. Помимо роли и отдела, решающее значение имеет сфера действия: она либо охватывает весь мир, либо ограничена определёнными странами.

Определяющей является страна операции: для пациенток и пациентов — место жительства, а при его отсутствии — гражданство; для случаев и счетов — страна соответствующей пациентки или соответствующего пациента; для врачей и учреждений — их страна.

Если лицу не присвоена ни одна страна, оно ничего не видит. Пустое поле означает «ещё не присвоено», а не «все». Существует только один массив данных; разделение — это представление, а не вторая система.

Обращения протоколируются. Изменения сферы действия фиксируются с указанием лица, времени и объёма.

Если сотрудники страны не обрабатывают порученную им операцию в установленный срок, компетенция возвращается к администрации в Германии.

Сотрудники со страновой компетенцией и офисы страны могут иметь место работы и за пределами Европейской экономической зоны. Если они получают оттуда доступ к операциям своей страны, это происходит только в отношении операций закреплённой страны и на основании надлежащих гарантий согласно Art. 44 ff. DSGVO.

Передача в офис: администрация может передать случай для обработки в офис Love Your Life; агентство получает случай только в том случае, если оно заведено как офис. Тогда офис работает в том же деле случая, что и администрация, без копии, без ценовых документов и не по приостановленному случаю; связанные прежние случаи он видит только в том случае, если они тоже ему переданы. Работать с ним могут только учётная запись владельца агентства и подключённые BGGI сотрудники его офиса. Каждая передача, её окончание и каждое обращение протоколируются с указанием времени и лица.

Новый случай сначала рассматривают сотрудники странового офиса в стране пациентки или пациента в смысле абзаца 2, если там назначено лицо для этой задачи; в противном случае его рассматривают остальные сотрудники администрации, но никогда — сотрудники, ответственные только за другую страну.

Врачи, клиники и больницы могут дать согласие на то, чтобы их представляли на общедоступной главной странице Love Your Life с помощью карточки партнёра. Карточка показывает исключительно утверждённое основное изображение, название или имя, специализацию и страну. Номер телефона, адрес электронной почты, адрес и веб-сайт никогда не показываются публично; остальные сведения видят только пользователи, выполнившие вход.

Правовым основанием является согласие соответствующего партнёра (Art. 6 Abs. 1 lit. a DSGVO), которое даётся в собственном профиле и может быть там в любое время отозвано с действием на будущее. Время предоставления и отзыва согласия фиксируется в журнале проверки. После отзыва карточка исчезает при следующем открытии главной страницы; уже переданное изображение может сохраняться в промежуточных хранилищах до одного часа.

Если администрация включает публичные оценки, карточка дополнительно показывает среднее значение и количество оценок, которые пациентки и пациенты, выполнившие вход, оставили на портале. Сами оценки, их авторы и произвольные тексты не публикуются.

Появляются ли карточки партнёров и оценки публично вообще, решает администрация с помощью переключателей, которые по умолчанию выключены. Цифры о врачах и клиниках по странам рассчитываются только на основе фактических утверждённых записей и никогда не оцениваются приблизительно.

В программе «Клиенты приглашают клиентов» зарегистрированные пациентки и пациенты получают персональный пригласительный код с пригласительной ссылкой и QR-кодом, как только они сделали заявление согласно § 25c; владельцы платформы также имеют собственную пригласительную ссылку. Врачи пригласительную ссылку не получают; ссылки, ранее выданные врачам, больше не действуют. Если лицо регистрируется по пригласительной ссылке, мы в момент регистрации фиксируем, кто его пригласил и каким путём был передан код — через ссылку или через файл cookie (§ 9). Впоследствии изменить это закрепление может только администрация; каждое изменение протоколируется.

Баланс и квота: мы учитываем стартовый баланс приглашённого лица, баланс приглашающего лица, его зачёт в счета, отмены при аннулировании или возмещении, а также корректировки. Кроме того, мы ведём квоту приглашений приглашающего лица, то есть число доступных ему приглашений, и увеличиваем её, как только приглашённое им лицо прошло лечение; о каждом увеличении мы уведомляем его, не называя приглашённое лицо. Из лиц, зарегистрировавшихся по его ссылке, приглашающее лицо видит только первую букву имени и месяц регистрации.

Агентство: если приглашающее лицо сопровождает агентство, приглашённое лицо также закрепляется за этим агентством; агентство несёт часть баланса. Для случаев приглашённого лица тогда возникает наценка агентства, и это агентство получает свою долю в качестве вознаграждения за свои услуги по сопровождению; поэтому мы обрабатываем закрепление также для расчётов с агентством (§ 25a). Об этом и о названии агентства мы сообщаем до завершения регистрации. Доступ к Вашим случаям агентство получает только в том случае, если Вы явно дадите на это согласие при регистрации.

Проверка на злоупотребления: чтобы никто не приглашал сам себя, при приглашении мы сверяем данные обоих лиц: учётную запись, принадлежность к семье, имя и фамилию с датой рождения, адрес электронной почты, номер телефона и адрес, в каждом случае также данные контактных лиц для счетов, а также имена плательщиков и получателей счетов. Сравниваются унифицированные значения, например последние девять цифр номера телефона. Если сверка выявляет совпадение, закрепление сохраняется, баланс временно не предоставляется, и операцию проверяет человек; до принятия окончательного решения не в Вашу пользу Вы можете высказать свою позицию.

Управление: агентства могут отключить приглашения для сопровождаемых ими лиц; администрация может сделать это для отдельных учётных записей.

Правовым основанием является исполнение условий участия в программе «Клиенты приглашают клиентов» (Art. 6 Abs. 1 lit. b DSGVO); проверка на злоупотребления основывается на нашем законном интересе в защите программы от злоупотреблений (Art. 6 Abs. 1 lit. f DSGVO); доступ агентства к Вашим случаям — на Вашем явно выраженном согласии (Art. 9 Abs. 2 lit. a DSGVO); к заявлению о медицинских профессиях применяется § 25c. Срок хранения указан в § 6.

Каждая учётная запись пациента принадлежит ровно одному агентству. Если Вы регистрируетесь как пациентка или пациент, мы фиксируем, за каким агентством закрепляется Ваша учётная запись и каким путём: через пригласительную ссылку или QR-код агентства, в том числе через файл cookie «bggi_ref» (§ 9), через код агентства или опознавательную метку, которые Вы вводите в регистрационной форме, через пригласительную ссылку лица, закреплённого за агентством (§ 25), через пригласительную ссылку партнёра в социальных сетях (§ 25b), через ссылку владельцев, с помощью которой регистрация закрепляется за определённым агентством, или в качестве члена семейной учётной записи через агентство этой учётной записи. Если Вы приходите по ссылке с кодом, поле для кода не отображается, и агентство уже определено.

Если Вы приходите без ссылки и не вводите код, платформа автоматически закрепляет Вашу учётную запись за агентством. Агентство может работать в нескольких странах; в первую очередь учитываются агентства, работающие в стране Вашего проживания, а среди них решающей является категория, которую администрация устанавливает для каждого агентства, а в пределах одной категории — близость к Вашему месту жительства, то есть тот же населённый пункт, тот же регион почтовых индексов, та же страна, тот же регион мира. Для этого мы используем страну проживания, место жительства и почтовый индекс из Вашей учётной записи. Если в стране Вашего проживания нет подходящего агентства или страна проживания ещё не указана, платформа закрепляет Вашу учётную запись за резервным агентством, которое BGGI определяет для этой цели; если Вы укажете страну проживания позднее, платформа производит выбор ещё раз. Члены семейной учётной записи следуют агентству главы семьи. У агентства отмечается, что Вашу учётную запись закрепила платформа.

Обрабатываются агентство, за которым закреплена учётная запись, путь закрепления, использованный пригласительный код или код агентства, при автоматическом закреплении — категория и близость, по которым оно было произведено, время, а также последующие изменения со стороны администрации с указанием действующего лица, времени и причины.

Целями являются сопровождение со стороны агентства, расчёт наценки агентства и доли агентства, а также подтверждение закрепления перед Вами и агентством. Правовым основанием является исполнение договора об использовании платформы (Art. 6 Abs. 1 lit. b DSGVO); для хранения в качестве основания для расчётов — наша правовая обязанность (Art. 6 Abs. 1 lit. c DSGVO).

Агентство, за которым закреплена учётная запись, получает данные Вашей учётной записи, необходимые ему для сопровождения, например имя и контактные данные, а также сведения о том, что Вы закреплены за ним. Доступ к Вашим случаям с данными о здоровье оно получает только с Вашего явно выраженного согласия (Art. 9 Abs. 2 lit. a DSGVO). Если Вашу учётную запись закрепила за агентством платформа, его календарь показывает по Вашим приёмам только сокращённое обозначение и месяц. Агентства обрабатывают данные под собственную ответственность и могут находиться за пределами Европейской экономической зоны (§ 5). В своём обзоре закреплённых лиц агентство видит только цифры, а не имена. Из Ваших документов агентство видит только количество страниц и дату, но не содержание и не имена файлов, пока Ваш случай не передан ему как офису для обработки (§ 23); для записей во внешних диагностических и сервисных подразделениях действует § 18a.

Лица с охватом в социальных сетях могут зарегистрироваться в качестве партнёров в социальных сетях. Для этого мы обрабатываем имя и отображаемое имя, адрес электронной почты, страну, указанные каналы с платформой, названием канала, адресом и числом подписчиков, статус одобрения с указанием времени и действующего лица, агентство, которое принимает партнёра или привлекло его, персональный пригласительный код с пригласительной ссылкой и QR-кодом, квоту регистраций, записи о балансе и выплатах, банковские реквизиты для выплат и статус договора. Заявление о медицинских профессиях описано в § 25c.

Если лицо регистрируется по пригласительной ссылке партнёра в социальных сетях, в том числе через файл cookie «bggi_smp» (§ 9), мы фиксируем, через какого партнёра оно пришло, прошло ли оно лечение и какие суммы в связи с этим учитываются для него, для партнёра и для агентства; его учётная запись закрепляется за агентством партнёра (§ 25a). О приглашённых лицах партнёр видит только цифры и статус своих сумм, без имён и без сведений о случаях или лечении. Агентство, принимающее партнёра, видит имя, каналы, статус подтверждения каналов и статус партнёра, но не его банковские реквизиты.

Подтверждение каналов: партнёр подтверждает каждый канал, внося код подтверждения платформы в профиль или описание канала; владельцы платформы проверяют канал и число подписчиков и отмечают имя, дату и результат. Если запрос включён, для каналов YouTube мы считываем число подписчиков через официальный интерфейс Google. Канал может быть закреплён только за одной учётной записью партнёра.

Целями являются проверка условий одобрения, в частности минимального числа подписчиков и каналов, указанных дважды, исполнение договора с партнёром, закрепление приглашённых лиц, расчёт и выплата вознаграждения за рекламную услугу и расчёты с агентством. Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), для хранения бухгалтерских документов и документов о выплатах — наша правовая обязанность (Art. 6 Abs. 1 lit. c DSGVO), а для файла cookie — согласие (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Сведения о партнёре мы храним до удаления его учётной записи; записи о балансе, выплатах и расчётах — столько же, сколько данные счетов и бухгалтерского учёта, а закрепление приглашённого лица — столько же, сколько закрепление за агентством (§ 6).

Врачи, стоматологи, фармацевты, психотерапевты, а также представители других медицинских профессий и профессий в сфере здравоохранения не могут быть агентством, активным агентом, партнёром в социальных сетях или приглашающим лицом в программе «Клиенты приглашают клиентов»; то же самое относится к лицам, действующим от имени клиники, врачебной практики или аптеки. Поэтому тот, кто регистрируется в качестве агентства, активного агента или партнёра в социальных сетях или хочет получить пригласительную ссылку в программе «Клиенты приглашают клиентов», заявляет на платформе, что ни один из этих случаев не имеет места, а в случае агентства — также в отношении его владельцев, участников и руководителей. Без этого заявления ни одна регистрация не одобряется и ни одна пригласительная ссылка не выдаётся; ранее выданная пригласительная ссылка снова действует только после представления заявления.

Вместе с учётной записью сохраняются время заявления, редакция текста заявления, язык, на котором он был показан, а также IP-адрес и идентификатор браузера, с которых было сделано заявление.

Кроме того, платформа сверяет учётную запись и адрес электронной почты с учётными записями и адресами, которые значатся как врач, клиника, аптека, специалист медицинской профессии или партнёр по обеспечению. Если сверка выявляет совпадение, платформа отклоняет регистрацию или отказывает в одобрении; пригласительную ссылку она не выдаёт, а уже выданная не действует. К этому решению применяется § 7 Abs. 3.

Цель — обеспечить, чтобы представители медицинских профессий не получали никакой выгоды за регистрацию, лечение или выбор пациентки или пациента. Правовым основанием является наша правовая обязанность (Art. 6 Abs. 1 lit. c DSGVO) и наш законный интерес в соблюдении §§ 299a и 299b Уголовного кодекса Германии (Strafgesetzbuch), которые устанавливают уголовную ответственность за получение и дачу взятки в сфере здравоохранения (Art. 6 Abs. 1 lit. f DSGVO).

Заявление и результат сверки мы храним, пока существует роль агентства, активного агента, партнёра в социальных сетях или приглашающего лица, а затем три года, считая с конца года, в котором роль прекращается. Если они необходимы в текущем производстве, мы храним их до его завершения.

Если учётная запись закрывается, это всегда происходит с указанием причины. При этом мы создаём архивную строку: причина, время, действующее лицо и адрес электронной почты в том виде, в каком он был на момент закрытия. Учётная запись блокируется; текущие сеансы входа завершаются.

Строка учётной записи сохраняется, поскольку на неё ссылаются счета, договоры, подтверждения согласия и журналы проверки. Закрытие учётной записи не является удалением Ваших данных; удаление Вы можете запросить отдельно (§ 7). При этом содержимое удаляется или обезличивается, если этому не препятствует обязанность хранения.

Адрес электронной почты: в зависимости от причины адрес разблокируется или остаётся заблокированным. Разблокирован означает: с тем же адресом может быть создана новая пустая учётная запись; прежнее дело к ней не присоединяется. Адрес остаётся заблокированным, если учётная запись была закрыта из-за злоупотребления, обмана или нарушения договора; повторная регистрация с этим адресом в таком случае невозможна в течение срока, указанного в § 6. Какие причины ведут к блокировке, определяет администрация.

Правовым основанием является выполнение установленных законом обязанностей по хранению и доказыванию (Art. 6 Abs. 1 lit. c DSGVO), а также наш законный интерес в предотвращении злоупотребления платформой путём повторной регистрации (Art. 6 Abs. 1 lit. f DSGVO).

Одна учётная запись на лицо и роль: перед созданием учётной записи платформа проверяет, имеется ли у того же лица в той же роли уже учётная запись. Сравниваются унифицированный адрес электронной почты и, при очень похожих адресах, имя — каждый раз с учётными записями той же роли; учётные записи в других ролях не учитываются. Если такая учётная запись существует, создание отклоняется без подтверждения того, какой адрес указан; предлагаются вход и сброс пароля. Подозрительные случаи платформа передаёт администрации на проверку с сокращённым адресом электронной почты. Правовым основанием является наш законный интерес в одной учётной записи на лицо и роль и в предотвращении злоупотреблений (Art. 6 Abs. 1 lit. f DSGVO).

Мы можем изменять формулировки условий и договоров, с которыми Вы согласились. Изменённая редакция показывается Вам на платформе до вступления в силу; дополнительно мы направляем уведомление на адрес электронной почты, указанный в Вашей учётной записи. Решение Вы принимаете явно; молчание не считается согласием. Для принятия решения у Вас есть 30 дней с момента первого показа; в течение этого срока мы напоминаем Вам о непринятом решении.

При этом обрабатываются: Ваша учётная запись, вид договора или условий и обозначение редакции, время показа, Ваше решение (согласие, отказ или отложено) с указанием времени, контрольная сумма текста, с которым Вы согласились, напоминания и предупреждения, которые мы Вам показали, а также направление уведомления по электронной почте с указанием времени и результата доставки. Содержание каждой редакции мы храним так, чтобы оно оставалось читаемым в Вашем деле.

Целью является подтверждение того, какая редакция и когда была действительно включена в договор, исполнение договора в действующей на соответствующий момент редакции, а также напоминание о непринятом решении в пределах срока в 30 дней. Контрольная сумма служит исключительно для того, чтобы впоследствии можно было доказать согласованный текст в неизменном виде.

Правовым основанием является исполнение договора или преддоговорных мер (Art. 6 Abs. 1 lit. b DSGVO); для хранения доказательства — наша правовая обязанность (Art. 6 Abs. 1 lit. c DSGVO) и наш законный интерес в надёжном доказательстве включения в договор и в защите от необоснованных требований (Art. 6 Abs. 1 lit. f DSGVO). Если заявление основывается на согласии, например на обработку данных о здоровье, мы запрашиваем его отдельно; изменение договора его не заменяет.

Срок хранения: протокол и согласованные редакции мы храним, пока действует договор, а затем три года, считая с конца года, в котором договор прекращается (общий срок исковой давности, §§ 195, 199 BGB). Если редакция является составной частью документа, подлежащего хранению согласно торговому или налоговому праву, или необходима в текущем производстве, мы храним её столько, сколько длится обязанность хранения или производство, и затем удаляем. Если Ваша учётная запись закрывается или удаляется, строка протокола сохраняется, поскольку она подтверждает состояние договора (§ 26); выходящее за эти рамки содержимое удаляется или обезличивается.

Мы не передаём этот протокол третьим лицам. Доступ имеют только сотрудники, которым он необходим для управления договорами, а также поставщики, которые эксплуатируют для нас платформу и рассылку электронной почты (§ 5), и в случае спора или для проверки — привлечённые нами юридические и налоговые консультанты.

Пациентки и пациенты могут вместо адреса электронной почты и пароля зарегистрироваться и входить в систему также с помощью своей учётной записи Apple или Google. Кнопки появляются только в том случае, если мы настроили соответствующий способ; в нашем приложении для iPhone для этого открывается системное окно входа.

После нажатия Вы перенаправляетесь к Apple или к Google и входите там в систему. При этом поставщик получает обычные данные о соединении Вашего браузера, в частности IP-адрес и идентификатор браузера, а также сведения о том, что Вы хотите войти в Love Your Life. Поставщиками являются Apple Distribution International Ltd., Ирландия, вместе с Apple Inc., США, и Google Ireland Ltd., Ирландия, вместе с Google LLC, США. Они обрабатывают эти данные под собственную ответственность в соответствии со своими собственными уведомлениями о защите данных; при этом возможна передача в США.

От поставщика мы получаем постоянный идентификатор Вашей учётной записи у поставщика, Ваш адрес электронной почты и сведения о том, подтвердил ли его поставщик, а также, если они переданы, имя и фамилию; Apple передаёт имя только при первом входе. Если Вы выбрали в Apple скрытие своего адреса электронной почты, мы получаем частный адрес для пересылки; письма на этот адрес Apple пересылает Вам. Ваш пароль в Apple или Google мы не получаем.

Идентификатор у поставщика мы храним вместе с Вашей учётной записью. Существующую учётную запись пациента мы привязываем только в том случае, если поставщик подтвердил адрес электронной почты и учётная запись уже подтверждена. Если учётной записи ещё нет, Вы завершаете регистрацию с теми же обязательными данными и согласиями, что и при регистрации с адресом электронной почты; имена мы при этом принимаем только латиницей.

Для защиты от подложных входов Ваш браузер во время входа сохраняет случайное значение в локальном хранилище («lyl-sozial-bindung», при невозможности — в сеансовом хранилище). Оно не содержит сведений о Вашей личности, передаётся на наш сервер в начале и по завершении входа и затем удаляется. Промежуточное состояние процедуры входа передаётся в зашифрованном виде и действует не более 15 минут, проверенное промежуточное состояние до завершения регистрации — не более 30 минут.

Правовым основанием является исполнение договора об использовании платформы (Art. 6 Abs. 1 lit. b DSGVO); случайное значение в браузере строго необходимо для выбранного Вами способа входа (§ 25 Abs. 2 Nr. 2 TDDDG). Привязку мы храним до удаления Вашей учётной записи.

На страницах платформы доступен чат «Love Your Life KI Assistant», который с помощью ИИ отвечает на вопросы о платформе. Ответы создаёт наш обработчик Anthropic (США); они могут содержать ошибки. Чат не даёт медицинских или юридических консультаций и не запрашивает данные о здоровье.

Чат строго ограничен разделом, в который Вы вошли: портал пациента, портал агентства, портал врача, портал поставщика услуг или администрация. Он не извлекает данные из учётных записей, случаев, документов или счетов. В Anthropic передаются Ваш вопрос, предыдущий ход этого разговора, а также раздел и язык. Пожалуйста, не вводите в чат сведения о здоровье и иные персональные сведения.

Чатом в административном разделе могут пользоваться только допущенные к этому учётные записи с ролью владельца. Там чат может предложить изменение допущенных настроек; оно вступает в силу только после подтверждения лицом, выполнившим вход. Предложение и подтверждение протоколируются с указанием лица и времени.

История разговора: история сохраняется при переходе между страницами и после перезагрузки, поскольку она находится в сеансовой памяти вкладки Вашего браузера. Она прекращается с закрытием вкладки и удаляется, если Вы выходите из системы или входите в другую учётную запись. На наших серверах мы не храним Ваши вопросы и ответы, за исключением общих вопросов в промежуточном хранилище ответов.

Голосовая функция: если она включена, лица, выполнившие вход, могут задавать свой вопрос голосом и прослушивать зачитанные ответы. Запись передаётся для распознавания речи нашему обработчику ElevenLabs (США), ответ для синтеза речи — в Google Cloud Text-to-Speech через конечную точку Европейского союза, для персидского — в ElevenLabs. Звук и распознанный текст не сохраняются; сохраняются только счётчики и учёт расхода Вашего голосового баланса. Голосовой баланс Вы покупаете через нашего поставщика платёжных услуг Stripe (§ 5).

Промежуточное хранилище ответов: чтобы снизить вычислительные затраты и расходы, мы сохраняем ответы на общие вопросы раздельно по разделам и языкам и затем отвечаем на тот же вопрос в том же разделе без повторного обращения к ИИ. Сохраняются только первый самостоятельный вопрос разговора и ответ на него, если ни тот, ни другой не позволяют установить связь с лицом или случаем. Перед сохранением наш сервер проверяет вопрос и ответ на наличие имён, контактных данных, номеров случаев, счетов и удостоверений личности, дат, адресов, сведений о здоровье от первого лица и ссылок на собственные данные, например «мой случай» или «мой счёт»; в случае сомнений сохранение не производится. Вопросы с такими сведениями никогда не сохраняются и никогда не получают ответ из хранилища. Сохранённая запись ни с какой учётной записью не связывается.

В формах платформы ИИ-помощь при заполнении может делать предложения: она подставляет сведения, уже сохранённые в Вашей учётной записи, Вашем профиле или соответствующем случае, и предлагает формулировки для Ваших собственных записей. Вы решаете, принимать ли предложение; без Вашего участия ничего не сохраняется и не отправляется.

Сведения из системы предлагает сам наш сервер; они не передаются модели ИИ. Загружаются только сведения, которые действующее лицо и так вправе видеть, и только те, которые предусмотрены формой. Для предложений формулировок мы передаём введённые в форму тексты нашему обработчику Anthropic (США). Имена, адреса электронной почты и номера телефонов модель никогда не предлагает; контактные данные и ссылки удаляются из каждого предложения.

Медицинские сведения, например жалобы, диагнозы или лекарства, передаются модели только при наличии действительного согласия соответствующей пациентки или соответствующего пациента на обработку данных о здоровье; без привязки к пациенту, например при регистрации, — никогда. Для медицинских полей помощь делает предложения только к тому, что было введено самостоятельно; предложения с терминами или значениями, которых нет ни во вводе, ни в сохранённых сведениях, отбрасываются.

Вводимые данные и предложения не сохраняются; сохраняется только счётчик расхода. Правовым основанием является исполнение договора об использовании платформы (Art. 6 Abs. 1 lit. b DSGVO), в публичных формах без учётной записи — наш законный интерес в понятном заполнении форм (Art. 6 Abs. 1 lit. f DSGVO), а для медицинских сведений — явно выраженное согласие (Art. 9 Abs. 2 lit. a DSGVO).

Входящие электронные письма в почтовые ящики платформы, то есть администрации, сотрудников и агентств, могут обрабатываться автоматически, если включён автоматический ответ. Для каждого почтового ящика действует один из трёх уровней: только подтверждение получения без ИИ; предложение ответа от ИИ, которое проверяет и утверждает человек; или самостоятельный ответ, в котором используется исключительно утверждённый нами текст из нашей базы знаний.

Перед любой обработкой с помощью ИИ наш сервер проверяет сообщение без ИИ: на подозрительные сообщения ответ не даётся, автоматические отправители пропускаются. Если в сообщении усматривается связь с конкретным лицом или со сведениями о здоровье, на него отправляется только подтверждение получения, и оно направляется человеку для рассмотрения; в этом случае оно не поступает в модель ИИ.

В противном случае мы передаём тему и текст сообщения в сокращённом виде и со скрытыми контактными данными вместе с утверждёнными записями базы знаний нашему обработчику Anthropic (США), чтобы распознать язык и суть обращения и, насколько это предусмотрено уровнем почтового ящика, подготовить предложение ответа. Данные из случаев, учётных записей или прейскурантов модель не получает. Будет ли отправлен ответ, решает не модель, а правило почтового ящика.

Правовым основанием является наш законный интерес в быстрой и упорядоченной обработке входящих запросов (Art. 6 Abs. 1 lit. f DSGVO) или осуществление преддоговорных мер и исполнение договоров (Art. 6 Abs. 1 lit. b DSGVO). Срок хранения указан в § 6.

Если агентство отправляет электронное письмо из своего почтового ящика на платформе, оно сначала выбирает вид получателя — пациентка или пациент, агентство, партнёр в социальных сетях, врач или клиника, — и платформа прилагает соответствующую пригласительную ссылку и QR-код этого агентства. Ссылка и QR-код содержат только пригласительный код агентства и никаких сведений о получательнице или получателе. Если кто-либо регистрируется по ним в качестве пациентки или пациента, для закрепления действует § 25a, а для файла cookie «bggi_ref» — § 9. Если по пригласительной ссылке агентства регистрируется врач, клиника, центр красоты, исполнитель услуг, служба доставки или партнёр по обеспечению, мы фиксируем агентство в учётной записи, но только по коду в ссылке, а не по cookie, и только для одобренного агентства; перед отправкой показывается, через какое агентство проходит регистрация и что оно не получает за это вознаграждения. То же действует, если агентство само предлагает поставщика услуг. Обзор этого видит только руководство BGGI; само агентство видит о регистрациях по своей ссылке только цифры. Если учреждение регистрируется по ссылке агентства или агентство его предлагает, BGGI отдельно поручает этому агентству сопровождение учреждения (§ 25a).

Для привлечения новых клиенток и клиентов платформа предоставляет агентствам готовые шаблоны текстов. Агентство выбирает шаблон, вносит получательницу или получателя и отправляет электронное письмо самостоятельно. Перед отправкой агентство подтверждает, что вправе писать получательнице или получателю, а в случае рекламы — в частности, что имеется их предварительное явно выраженное согласие. Шаблоны не содержат обещаний относительно расходов, сроков или успеха лечения.

Текст электронного письма платформа может составить с помощью ИИ на языке получательницы или получателя; агентство может дополнительно ввести короткое собственное предложение, которое ИИ аккуратно сформулирует. Для этого мы передаём нашему обработчику Anthropic (США) только вид получателя, язык, текст шаблона с суммами и предложение агентства, без имени, без адреса электронной почты и без сведений о здоровье; если предложение содержит сведения о здоровье, оно не передаётся ИИ. Агентство видит и изменяет текст перед отправкой.

Отправляющее агентство решает, кому оно пишет; оно несёт ответственность за происхождение контактных данных, наличие согласия и правомерность обращения. BGGI предоставляет шаблоны, почтовый ящик и способ отправки, прилагает пригласительную ссылку и QR-код и протоколирует отправку.

В почтовом ящике платформы пишущее лицо может поручить ИИ проверить текст на орфографию и грамматику или сформулировать его из ключевых слов; для этого мы передаём введённый текст нашему обработчику Anthropic (США). Пишущее лицо видит результат и решает, принять ли его.

Сообщения, которые пишутся в портале администрации, технической службе или адвокату Love Your Life, мы доставляем на языке получающего лица; для этого Anthropic (США) переводит текст. Исходная формулировка при этом сохраняется, ответы возвращаются на языке пишущего лица.

Электронные письма, которые отправляются из почтового ящика платформы на адреса за пределами платформы, включая автоматические ответы согласно § 30, перед отправкой проверяет ИИ. Задерживаются частные сообщения, не связанные с платформой, и сообщения с данными пациентов или данными о здоровье, которые не должны выходить наружу; электронное письмо, направляемое инстанции, уже участвующей в случае, например лечащему врачу или клинике, может содержать необходимые для этого сведения. Для этого мы передаём тему, текст и адреса внешних получательниц и получателей Anthropic (США). Уведомления платформы из фиксированных шаблонов, например о приёмах и счетах, из проверки исключены.

Если проверка задерживает электронное письмо или проверка невозможна, письмо не отправляется; отправляющее лицо получает уведомление в портале. Администрация может после собственной проверки разрешить отправку задержанного письма без изменений или отклонить его; кто открывает текст задержанного письма, фиксируется в протоколе. В журнал проверки попадают только идентификаторы и причины, но не содержание.

Правовым основанием является наш законный интерес в безошибочной, понятной и безопасной коммуникации и в защите от несанкционированной передачи данных о здоровье (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO); если сообщение содержит сведения о здоровье, дополнительно — явно выраженное согласие субъекта данных (Art. 9 Abs. 2 lit. a DSGVO).

В почтовых ящиках врачей и клиник поддержка ИИ при чтении и написании отключена: никакого черновика, никакого резюме, никаких вариантов ответа и никакой помощи в заполнении со стороны ИИ. BGGI может включить её там, если это допустимо по закону. Проверка исходящих электронных писем согласно абзацу 3 действует для всех почтовых ящиков.

В анкете направления «Красота» Вы можете загружать фотографии, например той области тела, о которой идёт речь, а также снимки или документы о прежних вмешательствах. Фотографии помогают врачу оценить Ваше пожелание. Они могут показывать очень личные, в том числе интимные области тела, и являются данными о здоровье.

Загруженные фотографии обрабатываются так же, как другие документы Вашего случая: перед сохранением проверяются на вредоносное программное обеспечение, хранятся в нашем хранилище в регионе Франкфурт-на-Майне и доступны только по недолговечным адресам, привязанным к учётной записи, в которую выполнен вход. Видеть их могут только лица, сопровождающие Ваш случай, то есть врач и учреждение, за которыми закреплён Ваш случай, а также ответственные сотрудники Love Your Life. Ваши фотографии не показываются публично и не используются для рекламы.

Если Вы дали согласие на предварительный анализ на основе ИИ, фотографии могут быть включены в этот предварительный анализ и для этого переданы Anthropic (США).

Если Ваш случай переводится между направлениями «Медицина» и «Красота», врачи и учреждения нового направления получают доступ к документам в той мере, в какой Ваш случай закрепляется за ними. О переводе мы Вас информируем.

Правовым основанием является Ваше явно выраженное согласие на обработку данных о здоровье (Art. 9 Abs. 2 lit. a DSGVO) в сочетании с исполнением договора (Art. 6 Abs. 1 lit. b DSGVO). Срок хранения соответствует сроку хранения данных случая (§ 6).

Врачи, клиники, центры красоты и другие поставщики услуг могут загружать изображения в свой профиль. Изображения также ведут уполномоченные сотрудники отдела сопровождения поставщиков услуг в административном разделе, а при страновой компетенции — только для поставщиков услуг своей страны.

Перед сохранением мы удаляем из каждого изображения встроенные метаданные, например координаты GPS, серийный номер камеры и время съёмки. Каждое изображение перед показом проверяется и утверждается. Тот, кто загружает изображение, подтверждает, что обладает правами на него и получил согласие изображённых лиц.

Утверждённые изображения видят в профиле вошедшие в систему пользовательницы и пользователи; на общедоступной главной странице изображение появляется только согласно § 24. Если поставщик услуг заменяет изображение, мы сохраняем заменённую версию в качестве доказательства (§ 6); если он удаляет актуальное изображение, мы немедленно удаляем его файлы.

Правовым основанием является исполнение договора с поставщиком услуг (Art. 6 Abs. 1 lit. b DSGVO) и наш законный интерес в проверенных и правомерных профилях (Art. 6 Abs. 1 lit. f DSGVO); для изображённых лиц — их согласие, данное поставщику услуг (Art. 6 Abs. 1 lit. a DSGVO).

Изображения и видео, которые загрузили поставщики услуг и которые мы одобрили, мы публикуем также на собственных каналах Love Your Life в социальных сетях, чтобы представить платформу и поставщиков услуг; для этого мы вправе обрезать и сокращать их, снабжать субтитрами, а также переводить тексты и субтитры. Операторы социальных сетей обрабатывают опубликованные материалы под собственную ответственность, частично также за пределами Европейского союза. Правовым основанием является договор с поставщиком услуг (Art. 6 Abs. 1 lit. b DSGVO), а для изображённых лиц — их согласие (Art. 6 Abs. 1 lit. a DSGVO), которое получает поставщик услуг и по требованию подтверждает нам; изображения и видео, на которых показаны пациентки или пациенты, мы публикуем только с их прямо выраженного письменного согласия (Art. 9 Abs. 2 lit. a DSGVO). После отзыва согласия мы удаляем материалы с записями соответствующего лица; после прекращения договора с поставщиком услуг мы больше не размещаем новых материалов и удаляем существующие материалы по его требованию.

Администрация может сама создавать записи врачей, клиник через их International Office и служб доставки до того, как они зарегистрируются, и затем приглашать их. Для этого мы обрабатываем сведения, которые требуются и при самостоятельной регистрации, например имя, специализации, адрес, страну, адрес электронной почты и номер телефона, а также язык приглашения. Сведения получены от самой приглашённой стороны или из общедоступных источников, таких как веб-сайты и справочники.

Приглашение отправляется по электронной почте на выбранном языке и содержит ссылку, действующую в течение установленного срока. До принятия приглашения вход в учётную запись невозможен; согласия и принятие договора даёт только само приглашённое лицо. Вместе с приглашением мы информируем об этой обработке, происхождении сведений и праве возразить против неё. Отозванное приглашение немедленно делает ссылку непригодной.

Если регистрируется клиника или врач, платформа на основе уже собранных сведений создаёт профиль со страной, языком, видом учреждения и предлагаемыми услугами. Для администрации профили сгруппированы по странам и доступны для поиска.

Правовым основанием является наш законный интерес в привлечении и поиске подходящих партнёров для лечения наших пациенток и пациентов (Art. 6 Abs. 1 lit. f DSGVO), а также подготовка и исполнение договора (Art. 6 Abs. 1 lit. b DSGVO). Срок хранения указан в § 6.

По Вашему желанию Love Your Life запрашивает для Вас или для сопровождающего лица предложение страховщика, например по медицинскому страхованию на время поездки. Для этого мы передаём страховщику сведения, необходимые для предложения: имя, дату рождения и гражданство страхуемого лица, для сопровождающих лиц — их отношение к пациентке или пациенту, период поездки и страну назначения.

Страховую премию страховщика мы взимаем вместе с нашей платой за обработку и перечисляем её страховщику; обе суммы мы указываем раздельно. Полис выдаёт страховщик; мы помещаем его как документ в материалы Вашего случая. От страховой компании мы не получаем никакого вознаграждения.

Сведения о здоровье не относятся к сведениям, которые мы передаём для получения предложения. Если страховщик требует их для заявления, мы передаём их только с Вашего явно выраженного согласия. Страховщик обрабатывает данные под собственную ответственность. Сотрудники страхового партнёра видят исключительно закреплённые за ними запросы.

Правовым основанием является исполнение договора с Вами (Art. 6 Abs. 1 lit. b DSGVO); для сведений о сопровождающем лице — наш законный интерес в выполнении желаемого Вами поручения (Art. 6 Abs. 1 lit. f DSGVO).

Ваш запрос рассматривает администрация Love Your Life в разделе страхования для Вашей страны; если он закреплён за сотрудником страхового партнёра, это лицо также получает напоминания по нему. Напоминания направляются после поступления, по истечении срока, установленного BGGI, и до начала поездки; напоминания и внутренние сообщения не называют имени страхуемого лица, а после окончания поездки мы напоминаний больше не направляем. Правовым основанием является исполнение договора с Вами (Art. 6 Abs. 1 lit. b DSGVO).

Если исполнительница или исполнитель услуг зарегистрировали предпринимательскую деятельность, но не внесли в портал сведения о страховании гражданской ответственности, мы показываем в портале исполнителей услуг указание со ссылкой на веб-сайт страхового партнёра.

При открытии ссылки мы фиксируем, кто её открыл (имя и идентификатор учётной записи), когда она была открыта и на какого партнёра она указывала. IP-адрес и идентифицирующие признаки браузера или устройства мы для этого не сохраняем и не используем для этого файлы cookie и счётчики третьих лиц.

Цель состоит исключительно в получении общего представления о том, как часто и кем используется указание. Правовым основанием является наш законный интерес в оценке и улучшении собственных указаний в портале (Art. 6 Abs. 1 lit. f DSGVO). За указание мы не получаем вознаграждения и не передаём эти сведения партнёру.

Срок хранения: 24 месяца с момента открытия; после этого мы удаляем сведения или сводим их в подсчёт без привязки к личности.

Открыв ссылку, Вы покидаете нашу платформу. Для веб-сайта партнёра действуют его собственные указания о защите данных; на происходящую там обработку мы не влияем и не несём за неё ответственности. Договор страхования заключается исключительно между Вами и страховщиком.

Перелёты и отели Вы бронируете на платформе (§ 35b). Если BGGI предлагает для бронирования туристический портал BGGI Travel, действует следующее: BGGI Travel является отдельным направлением деятельности BGGI GmbH; платформа «Love Your Life» и BGGI Travel — это раздельные системы с раздельными целями. Только если Вы отдельно дадите согласие на передачу Ваших данных о поездке, при переходе в BGGI Travel мы передаём данные о поездке по Вашему случаю: номер случая, имя и фамилию, город и страну назначения лечения, даты прибытия и отъезда, число путешествующих, включая сопровождающих лиц, страну и город отправления, Ваш язык и желаемую услугу, то есть перелёт или проживание. Без согласия BGGI Travel открывается без этих сведений.

Адрес, по которому Вы переходите в BGGI Travel, не содержит сведений о Вашей личности, а только случайный идентификатор; по нему BGGI Travel получает данные с платформы через защищённое соединение. Данные доступны для получения в течение 24 часов и после этого или сразу после отзыва согласия удаляются на платформе. Фиксируется, какие сведения и когда были переданы.

Если включена обратная связь о бронированиях, BGGI Travel сообщает о совершённых бронированиях, то есть об услуге, статусе, номере бронирования, дате, времени и месте, для перелётов — о месте вылета, и мы показываем их в Вашем портале. Цены мы при этом не получаем.

Правовым основанием является Ваше согласие (Art. 6 Abs. 1 lit. a DSGVO) и, насколько из сведений видно, что планируется лечение, Ваше явно выраженное согласие (Art. 9 Abs. 2 lit. a DSGVO). Использование данных о поездке в BGGI Travel является иной целью, чем организация Вашего лечения; оно основывается исключительно на Вашем согласии. Формулировка, использование в BGGI Travel и отзыв указаны в Согласии на передачу данных о поездке в BGGI Travel.

По желанию Love Your Life переносит Ваши записи, то есть лечение, видеоприёмы, поездки, выезды переводчиков, интервалы доставки, путешествия, записи на передачу или подгонку у партнёров по обеспечению и записи во внешних диагностических и сервисных подразделениях, в отдельный календарь «Love Your Life – ваши приёмы» в Вашей учётной записи Google и поддерживает его в актуальном состоянии. Это происходит только с Вашего согласия на перенос Ваших записей в Ваш Google Календарь и после Вашего разрешения в Google.

По каждой записи передаются: заголовок, указывающий только вид записи, а для приёмов у врача — имя врача; начало и окончание; место; описание с именем врача, названием учреждения, номером случая и статусом записи; для записей с поездкой — время в пути; ссылка на Ваш портал (для видеоприёмов — в видеокомнату, для доставок — на отслеживание отправления); а также напоминания. Диагнозы, результаты обследований, документы, сообщения, счета и платёжные данные не передаются. От Google мы получаем разрешение на доступ, которое храним в зашифрованном виде, а также идентификатор и адрес электронной почты Вашей учётной записи Google; Ваши остальные календари и данные в Google мы не можем ни читать, ни изменять.

Google обрабатывает записи как Ваш собственный поставщик услуг в соответствии с Вашим договором с Google; поставщиком для пользователей в Европейской экономической зоне является Google Ireland Limited, Ирландия. Google может обрабатывать данные также за пределами Европейского союза, в частности в США.

Правовым основанием является Ваше согласие (Art. 6 Abs. 1 lit. a DSGVO) и, насколько из сведений видно, что Вы получаете медицинское лечение, Ваше явно выраженное согласие (Art. 9 Abs. 2 lit. a DSGVO); насколько данные попадают в страну за пределами Европейского союза, также Art. 49 Abs. 1 lit. a DSGVO. Если Вы отключите соединение, отзовёте согласие или удалите свою учётную запись, мы удалим календарь «Love Your Life – ваши приёмы» в Вашей учётной записи Google, отзовём разрешение в Google и удалим сохранённое разрешение на доступ.

Перелёты и отели могут искать и бронировать на платформе пациентки и пациенты, агентства и поставщики — для себя и для других лиц, с привязкой к случаю или без неё. Поиск возможен без входа в систему; при этом мы обрабатываем только данные поиска и ограничиваем число запросов с одного подключения. Бронирование производится с учётной записью.

Для бронирования мы обрабатываем данные путешествующих, которые требует авиакомпания или отель: имя и фамилию, дату рождения, пол, адрес электронной почты и номер телефона, паспортные данные — только если их требует авиакомпания, а также рейс или отель, период, место, багаж, цену, код бронирования и статус бронирования. Данные путешествующих мы храним в зашифрованном виде. Сначала производится оплата BGGI через Stripe (§ 5); только после этого бронирование передаётся через Duffel авиакомпании или отелю. Подтверждение и код бронирования мы направляем на указанный адрес электронной почты и копию — лицу, совершающему бронирование. Об изменениях со стороны авиакомпании нам сообщает Duffel; мы передаём их лицу, совершившему бронирование, на указанный адрес электронной почты и агентству, совершившему бронирование.

Если Вы бронируете для другого лица, Вы отвечаете за то, чтобы это лицо было согласно с бронированием и с передачей его данных; вместе с подтверждением путешествующее лицо получает наше уведомление о защите данных (Art. 14 DSGVO). Агентство видит только бронирования своих собственных учётных записей.

Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), при бронировании для других лиц — также наш законный интерес в осуществлении желаемой поездки (Art. 6 Abs. 1 lit. f DSGVO), а в отношении документов — установленная законом обязанность хранения (Art. 6 Abs. 1 lit. c DSGVO). Паспортные данные и дату рождения мы удаляем по истечении срока, установленного BGGI (в настоящее время семь месяцев), после окончания поездки; имена, контактные данные, бронирование и документы хранятся как данные о расчётах (§ 6).

Врачи могут подключить к платформе собственный календарь в Google, в Microsoft (Outlook, Microsoft 365) или у другого провайдера с доступом CalDAV, например Apple; это происходит только с их собственного разрешения. Мы создаём там отдельный календарь «Love Your Life – Praxistermine» и вносим приёмы врача с платформы: вид приёма с номером случая, начало и окончание — без имён, диагноза, места и описания. Из остальной части их календаря мы считываем только, когда они заняты, то есть начало и окончание, без содержания; это время блокирует планирование приёмов на платформе.

Доступ мы храним только в зашифрованном виде. Занятое время мы держим только на каждые следующие 60 дней и заменяем его при каждой синхронизации. Если врач отключает календарь, мы удаляем календарь «Love Your Life – Praxistermine» у провайдера, доступ, переданные записи и занятое время. Провайдер календаря обрабатывает записи на основании своего договора с врачом; Google и Microsoft могут обрабатывать данные также в США.

Правовым основанием для врача является его согласие (Art. 6 Abs. 1 lit. a DSGVO) и исполнение договора (Art. 6 Abs. 1 lit. b DSGVO); для пациенток и пациентов, номер случая которых указан в названии, — наш законный интерес и законный интерес врача в надёжном планировании приёмов (Art. 6 Abs. 1 lit. f DSGVO).

Через платформу мы устанавливаем связь между учреждениями здравоохранения и специалистами, а также самостоятельно практикующими врачами и специалистами. Для этого мы обрабатываем профили и документы специалистов, например контактные данные с адресом, квалификацию, профессиональный опыт, резюме, желаемые страны, модель работы и сведения о признании иностранных дипломов, а также потребности учреждений.

Учреждения сначала видят списки соискателей без имён. Документы они получают только после подтверждённого предложения и Вашего согласия, контактные данные — только после их открытия. Доступ учреждения к документам прекращается через 30 дней после завершения процедуры.

Пожалуйста, не загружайте сведения о здоровье, религии или других особых категориях, которые не требуются для заявки. Данные соискателей мы храним после завершения процедуры в течение установленного нами срока (по умолчанию 180 дней) и затем удаляем, если Вы не дали согласия на более длительное включение в базу.

Правовым основанием является исполнение договора с Вами или с учреждением (Art. 6 Abs. 1 lit. b DSGVO), а для передачи документов учреждению — Ваше согласие (Art. 6 Abs. 1 lit. a DSGVO).

Пока учреждение не получит Ваше имя и Ваши контактные данные, переписка и видеозвонки между Вами и учреждением осуществляются только через платформу; при этом мы фиксируем время и участников, при видеозвонках также продолжительность. Контактные данные, передаваемые до этого в сообщениях, платформа распознаёт и удерживает. Если Вы сообщите, что нашли место работы, или закроете свой профиль, мы сопоставим Ваши сведения об этом с учреждениями, которым Ваш профиль был показан через платформу, и при совпадении уведомим руководство. Единственная цель — проверить, возникает ли в отношении учреждения в течение защитного срока в двенадцать месяцев вознаграждение за наши услуги; для этого мы используем исключительно данные платформы и Ваши собственные сведения, никакие другие источники, и никаких расходов для Вас это не влечёт. Правовым основанием является наш законный интерес в получении вознаграждения, согласованного с учреждениями (Art. 6 Abs. 1 lit. f DSGVO).

После завершённого лечения, видеоконсультации или завершённого выезда пациентки и пациенты могут оценить врачей, клиники, устных переводчиц и переводчиков, водительниц и водителей от одной до пяти звёзд; свободного текста нет. Отображаются только среднее значение и количество, без имён оценивающих; публично — только согласно § 24.

Отзывы, нарушающие правила, администрация может с обоснованием признать недействительными; это протоколируется. Отзывы хранятся до тех пор, пока Ваши данные не будут удалены согласно § 7.

Правовым основанием является наш законный интерес и интерес пользовательниц и пользователей в достоверных сведениях об опыте (Art. 6 Abs. 1 lit. f DSGVO).

В портале Вы можете получать напоминания и уведомления об услугах. Мы всегда указываем, от кого они исходят: указание Вашего врача, автоматическое напоминание, указание от Love Your Life или реклама от Love Your Life. Рекламу Вы получаете, только если Вы её включили.

Доставка осуществляется в портале и, в соответствии с Вашими настройками, push-уведомлением или по электронной почте. К каждому электронному письму, которое ожидает ответа, в портале дополнительно появляется оповещение, которое остаётся открытым до Вашего ответа. Уведомления об услугах и напоминания Вы можете отключить в настройках; указания, касающиеся безопасности, приёмов и платежей, — нет.

Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO); если напоминания основаны на сведениях о здоровье, — Ваше явно выраженное согласие (Art. 9 Abs. 2 lit. a DSGVO); рекламу Вы получаете только с Вашего согласия (Art. 6 Abs. 1 lit. a DSGVO).

Место для хранения: если место для Ваших собственных документов заполнено на 75, 90 или 100 процентов действующего для Вас лимита, Вы получаете один раз на каждый порог и расчётный период уведомление в портале, в соответствии с Вашими настройками — по электронной почте и, если Вы это разрешили, push-уведомлением; для членов семьи без собственной учётной записи его получает глава семьи. В портале и в электронном письме уведомление ведёт к заказу дополнительного места на нашем веб-сайте, в приложениях — нет. Для этого мы обрабатываем заполненность в процентах, достигнутый порог и период; отметка порога удаляется, когда заполненность снова опускается ниже него или начинается новый период. Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO).

Содержание push-уведомлений: push-уведомление содержит заголовок и текст соответствующего уведомления в портале, а в запросах к службам перевозки и устным переводчикам — дополнительно кнопки согласно § 14 абз. 6. В зависимости от настроек Вашего устройства оно может появляться и на экране блокировки; появляется ли оно и как, Вы определяете в настройках устройства или браузера, где Вы в любое время можете отключить push-уведомления.

Голоса наших ИИ-персонажей создаёт Google Cloud Text-to-Speech (Chirp 3 HD) через конечную точку Европейского союза, а для языков, для которых там нет голоса, в настоящее время для персидского, — наш обработчик ElevenLabs (США). Если для этого воспроизводится голос реального человека, это происходит только с его согласия; имя, дату и формулировку заявления мы фиксируем. В случае ElevenLabs образец голоса для этого передаётся ElevenLabs.

Собственные голоса через Google: для собственного голоса лицо наговаривает короткую эталонную запись и своё согласие в предписанной Google формулировке; на этой основе Google создаёт в конечной точке Европейского союза голосовой ключ. Запись устного согласия и подписанное заявление мы храним в качестве доказательства; эталонную запись мы не сохраняем. Отзыв немедленно блокирует голос; перед каждым использованием проверяется, разрешён ли он. Подробности указаны в Согласии на создание и использование синтетического голоса.

В администрации доступен живой ассистент, с которым разговаривают сотрудники. При этом голос и текст сотрудников передаются для распознавания речи в ElevenLabs, для синтеза речи — в Google Cloud, для персидского — в ElevenLabs, и для формирования ответа — в Anthropic (США). Ассистент сообщает, что является ИИ.

Правовым основанием для воспроизведения голоса является согласие лица (Art. 6 Abs. 1 lit. a DSGVO, а в той мере, в какой обрабатываются биометрические данные, — Art. 9 Abs. 2 lit. a DSGVO), для живого ассистента — исполнение трудовых или договорных отношений (Art. 6 Abs. 1 lit. b DSGVO). Согласие на воспроизведение голоса может быть в любое время отозвано с действием на будущее; голос в этом случае больше не используется и удаляется у поставщика.

По телефонному номеру платформы отвечает ИИ-ассистент Fabian. Он отвечает на вопросы о платформе, помогает с регистрацией, по желанию принимает обращение по вопросу здоровья для открытия случая и принимает просьбы о перезвоне и запросы на запись. Разговоры с ИИ-ассистентом по записи на приём Laura ведут только лица, удостоверяющие свою личность с помощью PIN-кода (§ 40c); все остальные звонки ведёт Fabian. Оба в начале представляются как ИИ.

Порядок: звонок доставляет оператор связи sipgate GmbH (Германия). Наша собственная система BGGI AI Hub (§ 17a) преобразует произнесённые слова в текст и создаёт голос ответа — и то и другое с помощью Google Cloud в Европейском союзе. Love Your Life получает от Hub только распознанный текст, но никогда не звук. Ответ на основе текста создаёт наш обработчик Anthropic (США); фиксированные фразы поступают с платформы. На курдском и персидском языках голос не говорит; такие звонки ведутся на арабском или английском языке, а последующие электронные письма отправляются на Вашем языке.

Сохраняются: сокращённый номер телефона, по которому невозможно позвонить, номер телефона в виде необратимого отпечатка для повторного распознавания, язык, при подтверждённой личности — учётная запись, идентификаторы обращений из фиксированного списка и в зашифрованном виде — память текущего разговора. Fabian привязывает звонок к учётной записи только тогда, когда звонящее лицо называет телефонный идентификационный номер своей учётной записи и подтверждает код, который мы отправляем на указанный в учётной записи адрес электронной почты; идентификационный номер и код никогда не попадают в историю разговора. Если у звонящего лица ещё нет учётной записи, Fabian спрашивает адрес его электронной почты, чтобы отправить ему ссылку для регистрации. Адрес мы сохраняем в зашифрованном виде в памяти о звонящих, чтобы при следующем звонке Fabian лишь спросил, действует ли тот же адрес, не зачитывая его.

Принятие обращения: пациентки и пациенты с подтверждённой личностью могут изложить своё обращение по вопросу здоровья по телефону. Перед этим Fabian прямо просит согласия; без чёткого «да» он ничего не записывает. При наличии согласия он задаёт вопросы по специализации, которые задаются и при открытии случая на веб-сайте, а также о месте лечения и месте жительства, и сохраняет ответы как подготовленное открытие случая в Вашей учётной записи. Случай возникает только тогда, когда Вы сами завершите открытие случая. Согласие мы фиксируем с указанием редакции, языка и времени. При словах, указывающих на экстренную ситуацию, Fabian сначала указывает на службу экстренной помощи; эти слова мы учитываем только как число, без привязки к звонку или учётной записи.

Телефонный номер платформы одновременно является номером WhatsApp для клиенток и клиентов. Если Вы пишете нам через WhatsApp, отвечает ИИ-ассистент Fabian, либо по тому же правилу для стран, что и по телефону, общение принимает на себя офис Вашей страны (§ 40a). Руководству отвечает ассистент по записи на приём Laura (§ 40c).

Сообщения обрабатывает оператор WhatsApp Business Platform из концерна Meta, для пользователей в Европейской экономической зоне — Meta Platforms Ireland Limited, Ирландия, в качестве поставщика услуги. Для нашего номера Meta хранит содержание сообщений в состоянии покоя в Германии; для доставки Meta может обрабатывать данные также в США. На платформе мы сохраняем Ваш идентификатор WhatsApp в зашифрованном виде и в виде необратимого отпечатка, страну по телефонному коду, Ваш язык и текст сообщений в зашифрованном виде; в разговорах с Fabian или Laura сообщения до удостоверения личности и сообщения с последовательностью из четырёх и более цифр или со сведениями о здоровье мы сохраняем без содержания. Изображения, голосовые сообщения и файлы мы не загружаем; мы отмечаем только их вид.

Через WhatsApp Fabian даёт сведения только после того, как Вы удостоверили свою личность: телефонным идентификационным номером своей учётной записи и PIN-кодом, который Вы установили в портале, или, пока PIN-код не установлен, кодом, который мы отправляем на указанный в учётной записи адрес электронной почты; агентство удостоверяет себя указанным номером телефона, своим кодом и своим PIN-кодом. До этого при словах, указывающих на экстренную ситуацию, Fabian указывает на службу экстренной помощи, просит удостоверить личность и по желанию отправляет ссылку на регистрацию, соответствующую Вашей роли; обращения агентств и аптек, которые не могут зарегистрироваться самостоятельно, он передаёт руководству. Идентификационный номер, PIN-код и код никогда не указываются в ответе и не попадают в сохраняемую историю. После удостоверения личности Fabian помогает в рамках Вашей учётной записи: модель ИИ получает по каждому текущему случаю только идентификатор, статус и следующий шаг, а по открытым счетам — только их количество; по желанию Fabian отправляет ссылку на оплату. Агентству он называет только его собственные показатели, без имён. Доступ прекращается через 30 минут после последнего сообщения (значение по умолчанию, установленное BGGI). Если Вы хотите, чтобы Вам перезвонили, задача передаётся агентству, которое Вас сопровождает, а при его отсутствии — администрации. Пожалуйста, не отправляйте через WhatsApp сведения о здоровье и документы; для этого предназначен Ваш портал.

Позднее 24 часов после Вашего последнего сообщения мы больше не пишем Вам через WhatsApp; единственным исключением является подтверждение оплаченной записи или оплаченного бронирования с использованием утверждённого Meta шаблона — по одному разу на каждую запись. Клиенткам и клиентам мы через WhatsApp не звоним.

ИИ-ассистент по записи на приём Laura от Love Your Life принимает записи, вносит их и подтверждает. Сведения об открытых и подлежащих исполнению операциях платформы и о сбоях она предоставляет только уполномоченным лицам руководства компании после того, как они удостоверили свою личность с помощью PIN-кода; для этого она читает задачи, электронные письма и уведомления в их портале, а также списки контактов согласно § 17a и профили согласно § 33. Звонящим без такого распознавания она сведений не даёт; их звонки ведёт Fabian (§ 40a). Распознавание по PIN-коду по телефону и через WhatsApp действует только до тех пор, пока BGGI AI Hub сообщает, что доступ руководства открыт; если он заблокирован или сообщение не может быть получено, Laura не даёт сведений, а текущий разговор с таким распознаванием завершается.

Электронные письма от имени руководства компании Laura отправляет только после его явно выраженного подтверждения; о каждом действии руководство получает подтверждение по электронной почте, которое фиксируется в журнале проверки. Ответы создаёт Anthropic (США). Записи Laura передаёт в BGGI AI Hub только под скрытым идентификатором и без сведений о здоровье (§ 17a). О записях Laura напоминает руководству звонком через WhatsApp, который устанавливает BGGI AI Hub, и никогда по стационарной сети; имеется ли необходимое для этого в WhatsApp разрешение на звонки, мы сообщаем Hub со статусом и временем, без номера телефона и без содержания.

Правовым основанием является наш законный интерес в упорядоченном ведении записей и операций (Art. 6 Abs. 1 lit. f DSGVO). Если электронные письма или операции содержат сведения о здоровье, Laura обрабатывает их только в рамках задач, на которые субъект данных дал согласие, и передаёт их только уполномоченным лицам руководства компании. Срок хранения указан в § 6.

Жалобы на лицо или инстанцию, например на врача, клинику или исполнителя услуг, мы рассматриваем в рамках до трёх ступеней. Мы обрабатываем жалобу с номером, описанием, затронутым случаем, указанным лицом или инстанцией, статусом и сроками. Затронутое лицо или инстанция получает сведения, необходимые для дачи объяснений. Если ступень не завершена в срок, жалоба автоматически передаётся на следующую ступень.

Правовым основанием является исполнение договора и наш законный интерес в качестве услуг, организуемых через платформу (Art. 6 Abs. 1 lit. b и f DSGVO); если жалоба содержит сведения о здоровье, — Ваше явно выраженное согласие (Art. 9 Abs. 2 lit. a DSGVO). Жалобы мы храним три года после завершения их рассмотрения.

Мы изменяем настоящую Политику, если меняются виды обработки или добавляются новые. О существенных изменениях мы информируем зарегистрированных пользовательниц и пользователей в портале до вступления их в силу. Если обработка основана на Вашем согласии, для новых целей мы получаем новое согласие.

Номер 37 свободен; он принадлежал исключённому разделу. Остальные номера остаются неизменными, чтобы ссылки из других текстов платформы оставались верными.

Настоящий документ представлен на 24 языках. Обязательной является исключительно редакция на немецком языке; остальные языковые версии служат для лучшего понимания.