นโยบายความเป็นส่วนตัว

สรุปในภาษาที่เข้าใจง่ายนี้ไม่มีผลผูกพัน มีไว้เพียงเพื่อช่วยให้เห็นภาพรวมได้ง่ายขึ้น ข้อความต่อไปนี้เท่านั้นที่มีผลผูกพัน

ผู้ควบคุมข้อมูลของท่านบน Love Your Life คือ BGGI GmbH ในเมืองบอนน์ ท่านติดต่อเราเรื่องการคุ้มครองข้อมูลได้ทางอีเมล

เราประมวลผลข้อมูลของท่านเพื่อจัดการการรักษาของท่าน ดูแลบัญชีของท่าน คิดค่าบริการ และดำเนินงานแพลตฟอร์มอย่างปลอดภัย

เราประมวลผลข้อมูลด้านสุขภาพเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านเท่านั้น แพทย์และคลินิกจะเห็นเอกสารของท่านก็ต่อเมื่อเคสของท่านได้รับการกำหนดและอนุมัติให้แก่ตนแล้ว

สำหรับงานบางอย่าง เราใช้ผู้ให้บริการ เช่น ศูนย์ข้อมูลในแฟรงก์เฟิร์ต การชำระเงิน อีเมล การสนทนาทางวิดีโอ และ AI ผู้ให้บริการบางรายตั้งอยู่ในสหรัฐอเมริกา เราระบุผู้ให้บริการทุกรายและวัตถุประสงค์

AI ช่วยในการแปล การสรุป ในแชต และทางโทรศัพท์ AI อาจผิดพลาดได้และไม่ใช้แทนคำปรึกษาทางการแพทย์

ท่านสามารถขอเข้าถึงข้อมูล ขอแก้ไขหรือลบข้อมูล และเพิกถอนความยินยอมได้ทุกเมื่อ หลายเรื่องทำได้โดยตรงในพอร์ทัลที่ “การคุ้มครองข้อมูล”

ระยะเวลาที่เราจัดเก็บข้อมูลระบุไว้ในหัวข้อเรื่องระยะเวลาการจัดเก็บ รายละเอียดของการประมวลผลแต่ละรายการอยู่ในมาตราต่อไปนี้

ผู้ควบคุมข้อมูลตามความหมายของ DSGVO คือ:

BGGI GmbH Rostocker Straße 43 53117 Bonn เยอรมนี

อีเมล: datenschutz@love-you.life · โทรศัพท์: +49 228 50446781

คำขอเกี่ยวกับการคุ้มครองข้อมูลโปรดส่งไปยังที่อยู่นี้หรือที่อยู่อีเมลนี้ นอกจากนี้ ท่านยังสามารถส่งออกข้อมูลและยื่นคำขอลบข้อมูลได้ในพอร์ทัลที่ “การคุ้มครองข้อมูล”

แพลตฟอร์ม “Love Your Life” เป็นเครื่องหมายการค้าของ BGGI GmbH ในนโยบายนี้ เมื่อใช้คำว่า “เรา” “BGGI” หรือ “Love Your Life” หมายถึง BGGI GmbH เว้นแต่จะระบุหน่วยงานอื่นไว้โดยชัดแจ้ง

ข้อมูลหลัก: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ วันเกิด สัญชาติ ที่อยู่

ข้อมูลด้านสุขภาพ (มาตรา 9 DSGVO): เอกสารทางการแพทย์ที่ท่านอัปโหลด ตลอดจนข้อมูลเกี่ยวกับเคส นัดหมาย และการรักษา

ข้อมูลการใช้งาน: ที่อยู่ IP เวลาเข้าสู่ระบบ ข้อมูลบันทึก (บันทึกการตรวจสอบที่ป้องกันการแก้ไขย้อนหลัง)

ข้อมูลการคิดค่าบริการ: ใบเสนอราคาค่าใช้จ่าย ใบแจ้งหนี้ การชำระเงินรวมถึงสกุลเงินที่ใช้ชำระ หลักฐานการขอให้เริ่มให้บริการทันที (§ 11)

ข้อมูลการสื่อสารและการแปล: ข้อความในเคส ภาษาต้นทางของข้อความ ตลอดจนคำแปลโดยเครื่อง ต้นฉบับและคำแปลจะถูกจัดเก็บแยกกัน

ข้อมูลการพูดและเสียง: ช่วงคำพูดในล่าม AI ข้อความที่รู้จำได้จากคำพูดนั้น คำแปลของข้อความ และเสียงที่สร้างขึ้นจากคำแปล (§ 13)

ข้อมูลตำแหน่ง: ระหว่างการปฏิบัติงานที่กำลังดำเนินอยู่ ล่ามหรือผู้ขับรถที่ปฏิบัติงานอาจส่งตำแหน่งของตนเอง (§ 14) ก่อนการปรึกษาทางวิดีโอ ผู้ป่วยจะยืนยันสถานที่ที่ตนอยู่ (§ 14a) ที่จุดนัดพบ ผู้ป่วยอาจแบ่งปันตำแหน่งของตนตามความยินยอม และบริการรับส่งกับผู้โดยสารอาจแลกเปลี่ยนข้อความสั้นสำเร็จรูปได้ (§ 14)

เอกสารหลักฐาน: หลักฐานการรับรอง ใบอนุญาต และใบอนุญาตประกอบการของแพทย์ คลินิก ร้านขายยา ตลอดจนผู้ให้บริการจัดส่งและบริการรับส่งพัสดุด่วน เอกสารหนังสือเดินทาง วีซ่า และเอกสารแสดงตนของผู้ป่วยและผู้ติดตาม (§ 15)

ข้อมูลการชำระเงินและข้อมูลธนาคาร: ข้อมูลบัญชีธนาคารสำหรับการจ่ายเงินและการคืนเงิน สกุลเงินที่ต้องการรับเงิน การแจ้งการโอนเงิน และการรับชำระเงิน

ข้อมูลคำสั่งซื้อและการจัดส่ง: ใบสั่งยา คำสั่งซื้อจากร้านขายยา ที่อยู่จัดส่ง และสถานะการจัดส่ง

ข้อมูลพนักงาน: ข้อมูลเวลาทำงานของพนักงานฝ่ายบริหาร (§ 12)

ข้อมูลอุปกรณ์และเซสชัน: สำหรับการเข้าสู่ระบบแต่ละครั้ง หนึ่งแถวพร้อมชื่ออุปกรณ์ รหัสเบราว์เซอร์ แอปพลิเคชัน (แอปพลิเคชันสำหรับผู้ป่วย แอปพลิเคชันสำหรับผู้มีส่วนร่วม แอปพลิเคชันสำหรับฝ่ายบริหาร หรือเบราว์เซอร์ทั่วไป) ที่อยู่ IP แบบย่อ เวลาเข้าสู่ระบบ เวลาที่ใช้งานครั้งล่าสุด และการเพิกถอนหากมี (§ 19)

ข้อมูลการสแกน: หน้าเอกสารที่ถ่ายด้วยกล้อง ไฟล์ PDF ที่สร้างขึ้นจากหน้าเหล่านั้น ข้อความของหน้าที่รู้จำได้บนอุปกรณ์ของท่าน ข้อมูลที่อ่านได้จากข้อความนั้น (ผู้ส่ง ผู้รับ วันที่ เลขที่ใบแจ้งหนี้ เลขที่ลูกค้า และหมายเลขแฟ้ม จำนวนเงินและสกุลเงิน ข้อมูลบัญชีธนาคาร ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่) และการจัดหมวดหมู่โดยเครื่อง (ประเภท ชื่อเรื่อง วันที่ ผู้ออกเอกสาร ภาษา) § 20

การประสานงานการรักษาทางการแพทย์ระหว่างประเทศ (การจัดการเคส การประสานให้ติดต่อกับแพทย์และคลินิกที่เหมาะสม การวางแผนนัดหมาย)

การจัดการบัญชีและการยืนยันตัวตน รวมถึงการยืนยันตัวตนแบบสองปัจจัยซึ่งเป็นทางเลือก

การคิดค่าบริการและการปฏิบัติตามหน้าที่ในการเก็บรักษาตามกฎหมาย

ความปลอดภัย การวิเคราะห์ข้อผิดพลาด และการป้องกันการใช้ในทางมิชอบ

การดำเนินโปรแกรมประชาสัมพันธ์ “ลูกค้าชวนลูกค้า” และโปรแกรมสำหรับพันธมิตรโซเชียลมีเดีย รวมถึงการป้องกันการใช้ในทางมิชอบ และการตรวจสอบว่าผู้ประกอบวิชาชีพด้านการรักษาและบุคคลที่ดำเนินการแทนคลินิก สถานพยาบาลเอกชน หรือร้านขายยา ไม่ได้เข้าร่วม (§§ 25 ถึง 25c)

การตอบคำถามในแชต ทางโทรศัพท์ และผ่าน WhatsApp การช่วยกรอกแบบฟอร์ม และการดำเนินการกับอีเมลขาเข้าและขาออก ซึ่งในแต่ละกรณีอาจมีการสนับสนุนโดย AI ด้วย

การสื่อสารในการปรึกษาทางวิดีโอและการดำเนินการหลังการปรึกษา ล่าม AI บันทึกถอดความ และสรุป เฉพาะเมื่อได้รับความเห็นชอบเท่านั้น

การส่งต่อคำขอไปยังผู้รับประกันภัย และการสรรหาบุคลากร

การแสดงโปรไฟล์ของผู้เสนอบริการ การหาผู้เสนอบริการรายใหม่ การดำเนินการกับข้อร้องเรียน และการประกันคุณภาพของข้อความที่แปล

การผูกกับเอเจนซีเมื่อลงทะเบียน การคิดค่าบริการกับเอเจนซี ตลอดจนการสนับสนุนเอเจนซีในการส่งอีเมลและในการหาลูกค้าใหม่ (§§ 25a และ 30a)

การพิสูจน์ว่าเงื่อนไขและสัญญาฉบับใดได้รวมเข้าเป็นส่วนหนึ่งของสัญญาโดยมีผลเมื่อใด และการปฏิบัติตามสัญญาในฉบับที่ใช้บังคับในแต่ละขณะ (§ 26a)

การส่งนัดหมายของท่านไปยังปฏิทิน Google ของท่านเมื่อได้รับความยินยอมจากท่าน (§ 35a)

การรวบรวมความเป็นมาของการรักษาจากหลายเคส เพื่อให้แพทย์มีข้อมูลความเป็นมา (§ 20a) ตลอดจนงานที่ส่งถึงหน่วยวินิจฉัยและบริการภายนอก (§ 18a)

การปฏิบัติตามสัญญา: มาตรา 6 วรรค 1 (b) DSGVO

ความยินยอมโดยชัดแจ้งในการประมวลผลข้อมูลด้านสุขภาพ: มาตรา 9 วรรค 2 (a) DSGVO

หน้าที่ตามกฎหมาย เช่น การเก็บรักษาตามกฎหมายการค้าและกฎหมายภาษี: มาตรา 6 วรรค 1 (c) DSGVO

ประโยชน์อันชอบธรรมในความปลอดภัยของแพลตฟอร์ม: มาตรา 6 วรรค 1 (f) DSGVO

ความยินยอม: มาตรา 6 วรรค 1 (a) DSGVO โดยเฉพาะสำหรับคุกกี้ที่เป็นทางเลือก (§ 25 วรรค 1 TDDDG) การส่งนัดหมายไปยังปฏิทิน Google ของท่าน การ์ดโปรไฟล์สาธารณะของพันธมิตร เสียงของตนเอง และความเห็นชอบของแพทย์ต่อบันทึกถอดความและสรุปของการปรึกษาทางวิดีโอ

การส่งข้อมูลไปยังประเทศที่สามบนฐานความยินยอมโดยชัดแจ้งของท่าน: มาตรา 49 วรรค 1 (a) DSGVO (§ 10)

การดำเนินการตามความสัมพันธ์การจ้างงาน: มาตรา 6 วรรค 1 (b) และ (c) DSGVO ประกอบกับ § 26 BDSG (§§ 12 และ 40)

ฐานทางกฎหมายที่ใช้กับการประมวลผลแต่ละรายการระบุไว้ในมาตราที่เกี่ยวข้อง หากเราอาศัยประโยชน์อันชอบธรรมในการประมวลผล เราจะระบุประโยชน์นั้นไว้ในมาตราดังกล่าว

คลินิกและแพทย์ผู้ทำการรักษาจะได้รับสิทธิเข้าถึงข้อมูลเคสของท่านหลังจากเคสของท่านได้รับการกำหนด ได้รับชำระเงินที่ค้างอยู่ และ BGGI ได้อนุมัติแล้วเท่านั้น และเฉพาะในขอบเขตของเอกสารที่ BGGI อนุมัติ

เราใช้ผู้ประมวลผลข้อมูลตามมาตรา 28 DSGVO ดังต่อไปนี้ (ประเทศที่ตั้งระบุในวงเล็บ): • Google Cloud EMEA Ltd. (ไอร์แลนด์): การดำเนินงานของแอปพลิเคชัน ฐานข้อมูล และที่จัดเก็บไฟล์ในศูนย์ข้อมูลแฟรงก์เฟิร์ตอัมไมน์ (europe-west3) รวมถึง Firebase Hosting ในฐานะชั้นการส่งมอบ การดำเนินงานระบบ BGGI AI Hub ของเราเอง (§§ 17a และ 40a) พร้อมการรู้จำเสียงพูดและการสังเคราะห์เสียงทางโทรศัพท์ การรู้จำเสียงพูดสำหรับล่าม AI การล่ามแปล ณ สถานที่ แชตด้วยเสียง ผู้ช่วยแบบสดในฝ่ายบริหาร และบันทึกถอดความของการปรึกษาทางวิดีโอโดยไม่มีล่าม AI เฉพาะเมื่อทั้งสองฝ่ายให้ความเห็นชอบ ด้วย Google Cloud Speech-to-Text ผ่านปลายทางของสหภาพยุโรป (§§ 13, 13a, 28 และ 40) การสังเคราะห์เสียงของล่าม AI และผู้ช่วย AI ด้วย Google Cloud Text-to-Speech (Chirp 3 HD) ผ่านปลายทางของสหภาพยุโรป รวมถึงการแปลข้อความพร้อมการเปล่งเสียงที่จองแยกต่างหาก (§§ 13, 28 และ 40) และการดำเนินงานเซิร์ฟเวอร์วิดีโอของเราเองสำหรับภาพของมนุษย์ดิจิทัลในศูนย์ข้อมูลแฟรงก์เฟิร์ตอัมไมน์ (§ 22) • Stripe Payments Europe Ltd. (ไอร์แลนด์): การดำเนินการชำระเงินเป็นยูโรและดอลลาร์สหรัฐ รวมถึงในการซื้อเครดิตเสียง ตลอดจนการคืนเงินของการชำระด้วยบัตรที่ได้รับคืน ข้อมูลบัตรจะอยู่กับ Stripe เท่านั้น รวมถึงการจ่ายเงินเข้าบัญชี Stripe ของแพทย์ สถานพยาบาล เอเจนซี และผู้ให้บริการเองตามคำขอของบุคคลเหล่านั้น (§ 15) • Resend (สหรัฐอเมริกา): การส่งและรับอีเมลของแพลตฟอร์มผ่านช่องทาง SMTP ของผู้ให้บริการนี้ โดเมนผู้ส่งคือ love-you.life • Daily.co (สหรัฐอเมริกา): ห้องวิดีโอสำหรับการปรึกษาทางวิดีโอ เซิร์ฟเวอร์สื่ออยู่ในภูมิภาคสหภาพยุโรป (eu-central-1) Daily.co ไม่บันทึกการสนทนา • Anthropic (สหรัฐอเมริกา): การประมวลผลด้วย AI ได้แก่ การวิเคราะห์เบื้องต้นของเอกสารที่ยื่น การวิเคราะห์เอกสารแต่ละฉบับและสรุปความเป็นมา (§ 20a) การจัดหมวดหมู่เอกสารที่สแกน การแปลโดยเครื่องของข้อความในเคส ข้อความทั่วไป และในล่าม AI ตัวช่วยกรอกแบบ AI แชต “Love Your Life KI Assistant” (ผู้ช่วย AI) คำตอบของผู้ช่วย AI ทางโทรศัพท์และผ่าน WhatsApp (§§ 40a และ 40b) การแก้ไขโดย AI การเรียบเรียงโดย AI และการตรวจสอบอีเมลขาออก (§ 30b) ข้อความโดย AI สำหรับอีเมลของเอเจนซี (§ 30a) การจัดหมวดหมู่และข้อเสนอคำตอบของระบบตอบอีเมลอัตโนมัติ ตลอดจนสรุปของการปรึกษาทางวิดีโอจากบันทึกถอดความ เฉพาะเมื่อทั้งสองฝ่ายให้ความเห็นชอบ Anthropic ประมวลผลข้อมูลด้านสุขภาพเฉพาะหลังจากได้รับความยินยอมแยกต่างหากจากท่านเท่านั้น ผลการวิเคราะห์เบื้องต้นได้รับการตรวจสอบโดยบุคลากรของ Love Your Life • Beyond Presence Inc. (สหรัฐอเมริกา): ภาพวิดีโอของมนุษย์ดิจิทัลในการสนทนาทางวิดีโอ เฉพาะเมื่อ BGGI เปิดใช้งาน Beyond Presence ได้รับเฉพาะรหัสของใบหน้า สิทธิ์เข้าถึงที่จำกัดเฉพาะห้องวิดีโอแต่ละห้องของเซิร์ฟเวอร์วิดีโอของเราเอง และเสียงคำแปลที่สำเร็จแล้วเท่านั้น (§ 22) • Sentry (Functional Software, Inc., สหรัฐอเมริกา): การวินิจฉัยข้อผิดพลาดทางเทคนิค เนื้อหาส่วนบุคคลและทางการแพทย์จะถูกลบหรือปิดบังโดยอัตโนมัติก่อนการส่ง ในเบราว์เซอร์จะใช้เฉพาะหลังจากท่านให้ความเห็นชอบในแบนเนอร์คุกกี้ (§ 9) • Lexware Office เดิมชื่อ Lexoffice (เยอรมนี): การส่งเอกสารใบแจ้งหนี้ไปยังฝ่ายบัญชีของเรา ข้อมูลที่ส่ง ได้แก่ ชื่อและประเทศของบุคคลที่ใบแจ้งหนี้ออกให้ ตลอดจนข้อมูลใบแจ้งหนี้ ไม่มีข้อมูลด้านสุขภาพ

ข้อมูลบัญชี: จนกว่าบัญชีของท่านจะถูกลบ หรือจนกว่าคำขอลบข้อมูลจะดำเนินการเสร็จสิ้น

ข้อมูลใบแจ้งหนี้และข้อมูลทางบัญชี: 10 ปี ตาม § 147 AO (GoBD)

บันทึกการตรวจสอบ: จัดเก็บโดยไม่สามารถเปลี่ยนแปลงได้และป้องกันการแก้ไขย้อนหลัง

ข้อมูลเคสและเอกสารทางการแพทย์: จะยังคงจัดเก็บไว้ในโปรไฟล์เคสตราบเท่าที่บัญชีของท่านยังมีอยู่ เพื่อให้ท่านและแพทย์ผู้ทำการรักษามีข้อมูลความเป็นมาทั้งหมด (§ 20a) ไม่มีการลบข้อมูลโดยอัตโนมัติเมื่อพ้นระยะเวลาใด หากท่านขอให้ลบ เราจะลบข้อมูลเหล่านั้นทันทีที่ไม่มีหน้าที่ในการเก็บรักษาตามกฎหมายขัดอยู่ สำหรับเอกสารการรักษา หน้าที่ดังกล่าวโดยปกติคือ 10 ปี (โดยอนุโลมตาม § 630f BGB)

การสื่อสารกับคลินิกทางอีเมลและในพอร์ทัล: เช่นเดียวกับข้อมูลเคส เนื่องจากเป็นส่วนหนึ่งของแฟ้มเคส

หลักฐานความยินยอม: ไม่เกิน 3 ปีหลังการเพิกถอนหรือการลบบัญชี (หน้าที่ในการพิสูจน์ มาตรา 7 วรรค 1 DSGVO)

บันทึกของเซิร์ฟเวอร์และบันทึกด้านความปลอดภัย: ไม่เกิน 90 วัน เว้นแต่เหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยทำให้ต้องเก็บรักษานานกว่านั้น

การสำรองฐานข้อมูลแบบเข้ารหัสรายวัน: ข้อมูลรายวันเก็บ 30 วัน ข้อมูลรายเดือนเก็บ 12 เดือน สถานที่จัดเก็บอยู่ในภูมิภาคแฟรงก์เฟิร์ตเท่านั้น

ข้อมูลเวลาทำงานของพนักงาน: จนถึงสิ้นสุดระยะเวลาที่ BGGI กำหนด (ค่าเริ่มต้น 400 วัน § 12) หลังจากนั้นจะลบโดยอัตโนมัติ เว้นแต่มีหน้าที่ในการเก็บรักษาตามกฎหมายที่ยาวกว่านั้น

บันทึกการเข้าถึงของอินเทอร์เฟซสำหรับระบบของพันธมิตร: จนถึงสิ้นสุดระยะเวลาที่ BGGI กำหนด (ค่าเริ่มต้น 400 วัน) หลังจากนั้นจะลบโดยอัตโนมัติ

ข้อมูลตำแหน่งของการปฏิบัติงาน: จะถูกส่งและแสดงเฉพาะระหว่างการปฏิบัติงานที่กำลังดำเนินอยู่เท่านั้น จุดที่แจ้งไว้ล่าสุดจะถูกลบเมื่อการปฏิบัติงานสิ้นสุดลงหรือถูกยกเลิก หากบุคคลที่ปฏิบัติงานแจ้งว่าผู้ป่วยไม่มาตามนัด จุดที่แชร์ไว้ล่าสุดจะถูกนำเข้าในบันทึกการตรวจสอบเป็นหลักฐานก่อน และเก็บรักษาไว้เช่นเดียวกับบันทึกการตรวจสอบ ตำแหน่งที่ผู้ป่วยแบ่งปันตามความยินยอมที่จุดนัดพบจะถูกลบเช่นเดียวกันเมื่อการปฏิบัติงานสิ้นสุดหรือถูกยกเลิก และเมื่อมีการเพิกถอนความยินยอม ข้อความสั้นสำเร็จรูปที่จุดนัดพบจะถูกลบเมื่อครบ 90 วันหลังการเดินทางสิ้นสุด (ค่าเริ่มต้นที่ BGGI กำหนด)

การปรึกษาทางวิดีโอ: สิทธิเข้าถึงห้องวิดีโอมีอยู่เฉพาะในช่วงเวลาของนัดหมาย ตั้งแต่ 15 นาทีก่อนเริ่มจนถึง 30 นาทีหลังเวลาสิ้นสุดที่กำหนดไว้ และจะหมดอายุหลังจากนั้น ไม่มีการบันทึกเสียงและภาพ หากทั้งสองฝ่ายให้ความเห็นชอบต่อการสรุป ข้อความที่รู้จำได้ของการพูดจะถูกจัดเก็บเป็นบันทึกถอดความ (§ 13a) ข้อมูลเกี่ยวกับนัดหมาย รวมถึงสถานที่อยู่ที่ได้รับการยืนยันแล้ว (§ 14a) จะยังคงจัดเก็บไว้เป็นส่วนหนึ่งของแฟ้มเคส

ท่านมีสิทธิขอเข้าถึงข้อมูล (มาตรา 15) ขอแก้ไข (มาตรา 16) ขอลบ (มาตรา 17) ขอจำกัดการประมวลผล (มาตรา 18) ขอโอนย้ายข้อมูล (มาตรา 20) และคัดค้าน (มาตรา 21 DSGVO)

สิทธิในการคัดค้าน: หากเราประมวลผลข้อมูลบนฐานประโยชน์อันชอบธรรม (มาตรา 6 วรรค 1 (f) DSGVO) เช่น ในการตรวจสอบการใช้ในทางมิชอบของโปรแกรม “ลูกค้าชวนลูกค้า” หรือในการตรวจสอบเทียบตาม § 25c ท่านสามารถคัดค้านได้ทุกเมื่อด้วยเหตุผลที่เกิดจากสถานการณ์เฉพาะของท่าน (มาตรา 21 วรรค 1 DSGVO)

เราทำการตัดสินใจโดยอัตโนมัติตามความหมายของมาตรา 22 DSGVO เฉพาะในการตรวจสอบเทียบตาม § 25c เท่านั้น กล่าวคือ หากบัญชีหรือที่อยู่อีเมลใดมีการบันทึกไว้แล้วในฐานะแพทย์ คลินิก ร้านขายยา บุคลากรวิชาชีพด้านการรักษา หรือพันธมิตรด้านการดูแล แพลตฟอร์มจะปฏิเสธการลงทะเบียนเป็นเอเจนซี เอเจนต์เชิงรุก หรือพันธมิตรโซเชียลมีเดีย หรือจะไม่ออกลิงก์เชิญให้ ท่านสามารถขอให้มนุษย์ทบทวนการตัดสินใจนี้และแสดงความเห็นของท่านได้ หากระบบตรวจพบความผิดปกติในกรณีอื่น เช่น ในการตรวจสอบการใช้ในทางมิชอบหรือในการตรวจสอบอีเมลขาออก (§ 30b) มนุษย์จะเป็นผู้ตัดสินใจ และท่านสามารถแสดงความเห็นของท่านได้

ท่านสามารถเพิกถอนความยินยอมที่ให้ไว้แล้วได้ทุกเมื่อ โดยมีผลต่อไปในอนาคต

การส่งออกข้อมูลและคำขอลบข้อมูลมีให้ท่านใช้ได้โดยตรงในพอร์ทัลที่ “การคุ้มครองข้อมูล”

สิทธิในการร้องเรียน: ท่านสามารถร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลได้ หน่วยงานที่มีอำนาจสำหรับ BGGI คือ ผู้ได้รับมอบหมายด้านการคุ้มครองข้อมูลและเสรีภาพในข้อมูลของรัฐนอร์ทไรน์-เวสต์ฟาเลีย (LDI NRW)

คำขอเกี่ยวกับการคุ้มครองข้อมูล: อีเมลที่ส่งถึง datenschutz@love-you.life จะได้รับการบันทึกเป็นเรื่องคุ้มครองข้อมูลส่วนบุคคลพร้อมวันที่ได้รับ ประเภทของคำขอ กำหนดเวลา และสถานะ อีเมลฉบับต่อมาในการติดต่อเดียวกันจะผนวกเข้ากับเรื่องนั้น กำหนดเวลาตอบคือ 1 เดือนนับแต่วันที่ได้รับ และอาจขยายออกไปได้อีกไม่เกิน 2 เดือนเฉพาะเมื่อมีเหตุผลอันสมควร (มาตรา 12 วรรค 3 DSGVO) คำขอจะเชื่อมโยงกับบัญชีเฉพาะเมื่อที่อยู่ผู้ส่งเป็นของบัญชีเพียงบัญชีเดียวเท่านั้น ในกรณีอื่นฝ่ายบริหารจะเชื่อมโยงหลังจากตรวจสอบแล้ว หากท่านขอให้ลบข้อมูล จะมีการบันทึกคำร้องขอลบสำหรับการนี้

การเข้ารหัสระหว่างการรับส่งด้วย TLS การเข้ารหัสความลับที่มีความอ่อนไหวและข้อมูล เช่น หมายเลขโทรศัพท์และข้อมูลบัญชีธนาคาร (AES-256-GCM) การแฮชรหัสผ่านด้วย Argon2id การยืนยันตัวตนแบบสองปัจจัยซึ่งเป็นทางเลือก การควบคุมการเข้าถึงตามบทบาท และบันทึกการตรวจสอบที่ป้องกันการแก้ไขย้อนหลัง เป็นมาตรการทางเทคนิคและเชิงองค์กรตามมาตรา 32 DSGVO

เราใช้คุกกี้ที่จำเป็นทางเทคนิคสำหรับการเข้าสู่ระบบและเซสชัน สำหรับการป้องกันแบบฟอร์ม สำหรับการตั้งค่าภาษา สำหรับการจัดเก็บตัวเลือกคุกกี้ของท่าน สำหรับการแจ้งเตือนเกี่ยวกับสัญญาฉบับที่มีการเปลี่ยนแปลง ตลอดจนเพื่อระบุว่าท่านใช้แอปพลิเคชันใดของเราและเปลือกแอปบนโทรศัพท์ใด คุกกี้เหล่านี้จำเป็นสำหรับการดำเนินงานของแพลตฟอร์ม (§ 25 วรรค 2 ข้อ 2 TDDDG; มาตรา 6 วรรค 1 (b) และ (f) DSGVO) รายการทั้งหมดพร้อมชื่อ วัตถุประสงค์ และระยะเวลาอยู่ในคำชี้แจงเกี่ยวกับคุกกี้ ในคำชี้แจงนั้นยังมีรายการในพื้นที่จัดเก็บของเบราว์เซอร์ของท่านด้วย เช่น ชุดสีที่ท่านเลือก (“lyl-theme”) ตำแหน่งของตัวช่วยแชตบนคอมพิวเตอร์ (“lyl.chat-helfer.lage”) และตำแหน่งของแถบบนสมาร์ตโฟนและแท็บเล็ต (“lyl.chat-helfer.lasche”) ประวัติแชตตลอดระยะเวลาของแท็บเบราว์เซอร์ (“lyl.plattformChat.v1”) และค่าสุ่มในระหว่างการเข้าสู่ระบบด้วย Apple หรือ Google (“lyl-sozial-bindung”)

เราใช้คุกกี้ที่เป็นทางเลือกเฉพาะเมื่อได้รับความยินยอมจากท่านผ่านแบนเนอร์คุกกี้เท่านั้น (§ 25 วรรค 1 TDDDG, มาตรา 6 วรรค 1 (a) DSGVO) ตัวเลือกของท่านมีผล 12 เดือน และเปลี่ยนได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ที่ส่วนท้ายของหน้า หากท่านเลือก “ยอมรับทั้งหมด” จะมีผล 4 ประการ ได้แก่ คุกกี้หนึ่งจะจดจำเป็นเวลา 30 วันว่าท่านมาหาเราผ่านลิงก์เชิญของเอเจนซีใด (“bggi_ref”) คุกกี้อีกหนึ่งจะจดจำรหัสเชิญจากโปรแกรม “ลูกค้าชวนลูกค้า” เป็นเวลา 30 วัน (“bggi_kwk”) คุกกี้ที่สามจะจดจำรหัสเชิญของพันธมิตรโซเชียลมีเดียเป็นเวลา 30 วัน (“bggi_smp”, § 25b) และการวินิจฉัยข้อผิดพลาดในเบราว์เซอร์ (Sentry, § 5) จะเริ่มทำงาน เราไม่ใช้คุกกี้เพื่อสถิติหรือการตลาด

นับตั้งแต่เริ่มใช้คุกกี้ “bggi_kwk” และ “bggi_smp” เราจะสอบถามตัวเลือกของท่านอีกครั้ง ความเห็นชอบ “ยอมรับทั้งหมด” ที่ให้ไว้ก่อนหน้านั้นไม่ครอบคลุมถึงคุกกี้เหล่านี้ รายละเอียดอยู่ในคำชี้แจงเกี่ยวกับคุกกี้

วัตถุประสงค์ของแพลตฟอร์มคือการจัดการและการประสานงานการรักษาทางการแพทย์ในประเทศเยอรมนีและในประเทศอื่นที่ Love Your Life ร่วมงานกับแพทย์ คลินิก และโรงพยาบาล ตามความประสงค์ของท่าน ข้อมูลเคสอาจถูกส่งไปยังคลินิกหรือแพทย์ผู้ทำการรักษานอกเขตเศรษฐกิจยุโรป เช่น ในประเทศบ้านเกิดของท่านหรือในประเทศที่ท่านเลือกรับการรักษา

การส่งข้อมูลดังกล่าวจะเกิดขึ้นบนฐานความยินยอมโดยชัดแจ้งของท่านเท่านั้น (มาตรา 9 วรรค 2 (a), มาตรา 49 วรรค 1 (a) DSGVO) และเฉพาะในขอบเขตของเอกสารที่ท่านอนุมัติ ในประเทศที่สามอาจไม่มีระดับการคุ้มครองข้อมูลที่เทียบเท่ากับสหภาพยุโรป เราจะแจ้งเรื่องนี้ให้ทราบก่อนการส่งข้อมูลทุกครั้ง

ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อโดยมีผลต่อไปในอนาคต ในพอร์ทัลที่ “การคุ้มครองข้อมูล” การส่งข้อมูลที่เกิดขึ้นไปแล้วไม่ได้รับผลกระทบจากการเพิกถอน

คลินิกแต่ละแห่งจะได้รับกล่องจดหมายอีเมลของตนเองจากเราบนแพลตฟอร์ม โดยมีที่อยู่ตามรูปแบบ klinik-Name-des-Hauses@love-you.life สำหรับการติดต่อทางไปรษณีย์อิเล็กทรอนิกส์กับ BGGI และกับแพทย์ของคลินิกเอง สำนักงานกิจการระหว่างประเทศ (International Office) ของคลินิกจะบันทึกแพทย์ของสถานพยาบาลพร้อมชื่อ ที่อยู่อีเมล และสาขาเฉพาะทาง แพทย์ยังสามารถลงทะเบียนด้วยตนเองโดยใช้รหัสคำเชิญของคลินิกได้ และคลินิกจะยืนยันแพทย์เหล่านั้น

เอกสารของเคสที่ BGGI อนุมัติให้แก่คลินิก คลินิกสามารถส่งให้แพทย์ของสถานพยาบาลได้สองช่องทาง ได้แก่ ผ่านกล่องจดหมายของคลินิกบนแพลตฟอร์ม หรือส่งโดยตรงจากระบบพร้อมลิงก์ที่มีการป้องกันซึ่งจะหมดอายุหลังจาก 14 วัน อีเมลที่มีลิงก์ไม่มีข้อมูลด้านสุขภาพ การส่งต่อทุกครั้งจะถูกบันทึก หนังสือรับรองและบันทึกจะเกิดขึ้นเมื่อข้อความได้รับการส่งถึงจริงแล้วเท่านั้น

คำตอบของแพทย์จะส่งไปยังคลินิก เราจัดคำตอบเข้ากับเคสผ่านรหัสเคสในที่อยู่สำหรับตอบกลับ ผ่านหมายเลขเคสในหัวเรื่อง หรือผ่านเรื่องที่ยังเปิดอยู่เพียงเรื่องเดียวของผู้ส่งที่รู้จัก หากไม่สามารถจัดเข้าได้อย่างชัดเจน เราจะเสนอคำตอบให้คลินิกเป็นผู้จัดเข้า และจะไม่จัดคำตอบเข้ากับเคสของผู้อื่นเลย คลินิกยืนยันคำตอบ แก้ไข หรือปฏิเสธคำตอบโดยระบุเหตุผล และส่งต่อให้ BGGI ทุกฉบับจะยังคงได้รับการเก็บรักษาไว้

ฐานทางกฎหมายคือความยินยอมโดยชัดแจ้งของท่านในการประมวลผลข้อมูลด้านสุขภาพ (มาตรา 9 วรรค 2 (a) DSGVO) ประกอบกับการปฏิบัติตามสัญญากับท่านและกับคลินิก (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับข้อมูลเกี่ยวกับแพทย์ของสถานพยาบาล ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราและของคลินิกในการร่วมงานอย่างเป็นระเบียบ (มาตรา 6 วรรค 1 (f) DSGVO)

เพื่อการคิดบัญชี เราประมวลผลใบเสนอราคาค่าใช้จ่าย ใบแจ้งหนี้ การรับชำระเงิน (จำนวนเงิน วันที่ วัตถุประสงค์ของการโอน) ค่ารักษาจริง และการคืนเงินสำหรับแต่ละเคส ข้อมูลเหล่านี้จะแสดงต่อแพทย์และโรงพยาบาลที่ทำการรักษาในขอบเขตที่จำเป็นเพื่อให้อยู่ในกรอบค่าใช้จ่ายที่ตกลงกันไว้ (ฐานทางกฎหมาย: การปฏิบัติตามสัญญา มาตรา 6 วรรค 1 (b) DSGVO) เราส่งเอกสารที่เกี่ยวข้องให้แก่ระบบบัญชีของเรา Lexware Office (ผู้ประมวลผลข้อมูลตามมาตรา 28 DSGVO) หาก BGGI คืนเงินให้ท่าน ใบลดหนี้ของใบแจ้งหนี้ของท่านจะถูกส่งไปที่นั่นด้วย สำหรับการชำระด้วยเงินสด เราบันทึกหมายเลขใบเสร็จ จำนวนเงิน และวันที่ไว้ที่นั่น

หากท่านชำระเป็นดอลลาร์สหรัฐ เราจะแปลงจำนวนเงินด้วยอัตราอ้างอิงรายวันของธนาคารกลางยุโรป หรือด้วยอัตราที่ BGGI กำหนดเองหากมีการกำหนดไว้ และระบุจำนวนเงินดอลลาร์ อัตราแลกเปลี่ยน และส่วนเพิ่มอัตราแลกเปลี่ยนไว้ในเอกสาร การบันทึกบัญชีทำเป็นยูโร

หากท่านขอให้เราเริ่มให้บริการก่อนสิ้นสุดระยะเวลาการเพิกถอนสัญญา เมื่อเปิดเคส เมื่อสมัครเป็นสมาชิก หรือเมื่อสั่งการปฏิบัติงาน เราจะบันทึกคำแถลงของท่านและการยืนยันของท่านว่าท่านอาจสูญเสียสิทธิในการเพิกถอนสัญญาด้วยเหตุนั้น พร้อมเวลาและฉบับ ทั้งนี้เพื่อเป็นหลักฐานตาม § 356 วรรค 4 BGB และเพื่อการคิดค่าบริการสำหรับบริการที่ให้ไปแล้วหลังการเพิกถอนสัญญา (มาตรา 6 วรรค 1 (b) และ (c) DSGVO)

การชำระเงิน ณ สถานที่ (“การเรียกเก็บเงิน”): ฝ่ายบริหารของ Love Your Life และเอเจนซีที่ดูแลท่านอาจตั้งจำนวนเงินสำหรับบริการ ณ สถานที่ไว้ในเคสของท่านและเรียกเก็บต่อหน้าท่านได้ ผู้ขับรถและล่ามทำเช่นนี้สำหรับการปฏิบัติงานของตนผ่านการชำระเงินโดยตรง (§ 18b) เพื่อการนี้ เราประมวลผลเคส ชื่อของท่าน จำนวนเงินและสกุลเงินที่ชำระ วัตถุประสงค์ที่กรอกไว้ ผู้เรียกเก็บเงินและหน่วยงานของผู้นั้น ช่องทางการชำระเงิน — แบบไร้สัมผัสด้วยบัตรบนโทรศัพท์ของผู้เรียกเก็บเงิน (“Tap to Pay”) ที่เครื่องอ่านบัตร ผ่านรหัส QR หรือลิงก์ชำระเงิน ด้วยการโอนเงิน หรือด้วยเงินสด กล่าวคือที่ฝ่ายบริหาร หรือกับเอเจนซี แพทย์ ผู้ขับรถ หรือล่ามที่ BGGI ได้เปิดใช้การชำระด้วยเงินสดให้โดยชัดแจ้ง — ตลอดจนเวลาและสถานะของการชำระเงิน เราจัดเก็บวัตถุประสงค์ไว้ที่รายการเรียกเก็บเงินเท่านั้น โดยไม่ปรากฏในเอกสาร การแจ้ง และบันทึกการตรวจสอบ ข้อมูลบัตรได้รับโดยผู้ให้บริการชำระเงินของเราคือ Stripe (§ 5) แต่เพียงผู้เดียว เราและผู้เรียกเก็บเงินไม่เห็นข้อมูลนั้น ท่านจะได้รับการแจ้งเกี่ยวกับเอกสารในพอร์ทัลของท่าน สำหรับการชำระด้วยเงินสด ท่านจะได้รับใบเสร็จที่มีหมายเลขจากแพลตฟอร์ม ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และสำหรับเอกสาร คือ หน้าที่ตามกฎหมายในการเก็บรักษา (มาตรา 6 วรรค 1 (c) DSGVO) หากวัตถุประสงค์ระบุข้อมูลเกี่ยวกับสุขภาพของท่าน ข้อมูลนั้นเป็นข้อมูลด้านสุขภาพ และการประมวลผลจะอาศัยความยินยอมโดยชัดแจ้งของท่านเพิ่มเติมด้วย (มาตรา 9 วรรค 2 (a) DSGVO)

คำแถลงแหล่งที่มาของเงินเมื่อชำระด้วยเงินสด: หากการชำระด้วยเงินสดในเคสหนึ่งรวมกันถึงจำนวนที่ BGGI กำหนด (ปัจจุบัน 5,000 ยูโร) เราจะรับเงินสดได้เฉพาะหลังจากผู้ชำระเงินได้ให้คำแถลงแล้ว เพื่อการนี้ เราประมวลผลชื่อ วันเกิด สัญชาติ และที่อยู่อีเมลของผู้ชำระเงิน ผู้ที่ชำระเงิน แหล่งที่มาของเงินพร้อมคำอธิบาย คำแถลงสามข้อที่ทำเครื่องหมายไว้ ลายมือชื่อที่วาดบนอุปกรณ์ ภาพสแกนบัตรประจำตัวหรือหนังสือเดินทาง และหากมีการส่งมา เอกสารเกี่ยวกับแหล่งที่มา ฝ่ายบริหารของ BGGI จะยืนยันคำแถลง หลังจากนั้นจึงจะเรียกเก็บเงินได้ ผู้ชำระเงินจะได้รับคำแถลงเป็น PDF ทางอีเมลทันที เราจัดเก็บข้อมูล ลายมือชื่อ และภาพสแกนในรูปแบบที่เข้ารหัสและอยู่กับเอกสารเท่านั้น เฉพาะฝ่ายบริหารที่มีสิทธิในการดำเนินการชำระเงินเท่านั้นที่เห็นข้อมูลเหล่านี้ ฐานทางกฎหมาย คือ การปฏิบัติตามหน้าที่ตามกฎหมายภายใต้กฎหมายป้องกันการฟอกเงินของเยอรมนี (มาตรา 6 วรรค 1 (c) DSGVO ประกอบกับ §§ 8, 10 ถึง 12 และ 15 GwG) และในขอบเขตที่ไม่มีหน้าที่ดังกล่าว คือ ประโยชน์อันชอบธรรมของเราในการป้องกันการฟอกเงิน (มาตรา 6 วรรค 1 (f) DSGVO)

สำหรับพนักงานของฝ่ายบริหารและของระบบสำนักงาน เราบันทึกข้อมูลเวลาทำงานระหว่างที่เข้าสู่ระบบในส่วนการบริหาร ได้แก่ เวลาเริ่มต้นและสิ้นสุดของเซสชัน ส่วนงานหรือเคสที่เปิดอยู่ในแต่ละนาที (เฉพาะรหัสระบุ ไม่มีเนื้อหา) มีการป้อนข้อมูลในนาทีที่ผ่านมาหรือไม่ ตลอดจนรหัสระบุเบราว์เซอร์ การกดแป้นพิมพ์ ข้อความ เป้าหมายการคลิก และเนื้อหาของเคส ข้อความ หรือเอกสาร จะไม่ถูกจัดเก็บ

วัตถุประสงค์ ได้แก่ การแสดงหลักฐานเวลาทำงาน (§ 16 กฎหมายว่าด้วยเวลาทำงานของเยอรมนี) การกำหนดเวลาทำงานให้กับเคสการรักษาเพื่อการคิดค่าบริการ และการประเมินโดยหัวหน้าเป็นรายวัน รายสัปดาห์ และรายเดือน ฐานทางกฎหมายคือมาตรา 6 วรรค 1 (b) และ (c) DSGVO ประกอบกับ § 26 วรรค 1 BDSG

การไม่มีความเคลื่อนไหวช่วงสั้น ๆ ไม่เกินช่วงพักสั้นที่กำหนดไว้ในการตั้งค่า (ค่าเริ่มต้น 5 นาที) ถือเป็นเวลาทำงาน หากไม่มีสัญญาณใด ๆ นานกว่าช่วงว่างของเซสชันที่กำหนดไว้ (ค่าเริ่มต้น 30 นาที) เซสชันจะสิ้นสุดโดยอัตโนมัติ ผู้รับข้อมูลมีเพียงเจ้าของกิจการและฝ่ายบริหารเท่านั้น ไม่มีการส่งต่อให้บุคคลภายนอก

ข้อมูลจะถูกลบโดยอัตโนมัติเมื่อพ้นระยะเวลาที่กำหนดไว้ในการตั้งค่า (ค่าเริ่มต้น 400 วัน) เว้นแต่มีหน้าที่ในการเก็บรักษาตามกฎหมายที่ยาวกว่านั้น พนักงานแต่ละคนสามารถดูข้อมูลที่บันทึกไว้สำหรับบัญชีของตนได้ทุกเมื่อที่ “เวลาของฉัน” สิทธิตามมาตรา 15 ถึง 21 DSGVO ใช้ได้โดยไม่มีข้อจำกัด

สำหรับการตรวจสอบข้อความบนหน้าจอที่แปลแล้ว เราร่วมงานกับผู้ตรวจสอบภายนอก ผู้ตรวจสอบจะได้รับบัญชีที่ในส่วนการบริหารเปิดได้เฉพาะพื้นที่ทำงาน “Texte” (ข้อความ) โปรไฟล์ของตนเอง การตั้งค่าความปลอดภัย และการแจ้งเตือนของตนเองเท่านั้น ผ่านบัญชีนี้ไม่สามารถเข้าถึงเคส บัญชี ข้อความ เอกสาร และข้อมูลทางการเงินของผู้ป่วยหรือพันธมิตรได้

ข้อมูลที่ประมวลผล ได้แก่ ข้อมูลบัญชีของผู้ตรวจสอบ ข้อเสนอและหมายเหตุของผู้ตรวจสอบเกี่ยวกับข้อความพร้อมเวลา ตลอดจนเวลาทำงานที่พื้นที่ทำงาน “Texte” (ข้อความ) เพื่อการจ่ายค่าตอบแทนตามชั่วโมงที่ทำงาน ได้แก่ เวลาเริ่มต้นและสิ้นสุดของเซสชัน และการตรวจสอบเป็นระยะว่ามีการทำงานอยู่หรือไม่ จะไม่มีการบันทึกลำดับการกดแป้นพิมพ์ เนื้อหาบนหน้าจอ ตลอดจนกล้องและไมโครโฟน

ข้อมูลรายนาทีแต่ละรายการของเวลาทำงานจะถูกลบทันทีที่ใบสรุปรายเดือนได้รับการอนุมัติและไม่มีข้อโต้แย้งแล้ว ชั่วโมงที่คิดคำนวณแล้วต่อวันจะคงไว้เป็นฐานการคิดคำนวณตลอดระยะเวลาการเก็บรักษาตามกฎหมาย ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับผู้ตรวจสอบ (มาตรา 6 วรรค 1 (b) DSGVO) และการปฏิบัติตามหน้าที่ในการเก็บรักษาตามกฎหมายภาษี (มาตรา 6 วรรค 1 (c) DSGVO)

เพื่อการสื่อสาร เราใช้การแปลโดยเครื่อง ได้แก่ สำหรับข้อความในเคส สำหรับข้อความถึง Love Your Life ที่จะถูกแปลเป็นภาษาของผู้รับ สำหรับการแปลข้อความที่จองแยกต่างหากได้พร้อมเสียงพูดตามที่เลือก และสำหรับล่าม AI ในการสนทนาทางวิดีโอ

ขั้นตอนของล่าม AI: เสียงจากไมโครโฟนของท่านจะถูกตัดเป็นช่วงสั้น ๆ ตามช่วงหยุดพูดในเบราว์เซอร์ของท่าน ช่วงที่เงียบจะไม่ออกจากอุปกรณ์ของท่าน แต่ละช่วงจะถูกส่งผ่านเซิร์ฟเวอร์ของเราไปยัง Google Cloud Speech-to-Text ผ่านปลายทางของสหภาพยุโรปเพื่อการรู้จำเสียงพูด ข้อความที่รู้จำได้จะถูกส่งไปยัง Anthropic เพื่อการแปล และคำแปลจะถูกส่งไปยัง Google Cloud Text-to-Speech (บริการสังเคราะห์เสียงพูด) ผ่านปลายทางของสหภาพยุโรปเพื่อการเปล่งเสียง สำหรับภาษาเปอร์เซียและภาษาเคิร์ดปัจจุบันยังไม่มีเสียง คำแปลจะแสดงเป็นคำบรรยายเท่านั้น ปัจจุบันระบบรู้จำเสียงพูดยังไม่รู้จำภาษาเคิร์ดและภาษาอูรดู ผู้ที่ใช้ภาษาเหล่านี้จะพิมพ์แทนการพูด การบันทึกเสียงจะไม่ถูกจัดเก็บในการนี้ โดยมีอยู่เฉพาะในระหว่างการประมวลผลช่วงนั้น ๆ หากล่าม AI แสดงใบหน้าที่สร้างขึ้นโดยปัญญาประดิษฐ์ ให้ใช้ § 22

ท่านให้ความเห็นชอบต่อล่าม AI ก่อนการสนทนา ในขั้นตอนเดียวกับที่เราถามท่านเรื่องบันทึกถอดความและสรุป (§ 13a) ท่านตอบทั้งสองคำถามแยกกันว่า “ใช่” หรือ “ไม่” โดยคำถามหนึ่งไม่ขึ้นกับอีกคำถามหนึ่ง

ต้นฉบับและคำแปลจะปรากฏเป็นคำบรรยายระหว่างการสนทนา และจะถูกจัดเก็บเฉพาะเมื่อท่านให้ความเห็นชอบเพิ่มเติมแยกต่างหากเท่านั้น การเพิกถอนจะลบช่วงที่จัดเก็บไว้ แยกจากเรื่องนี้ ทั้งสองฝ่ายอาจให้ความเห็นชอบต่อบันทึกถอดความเพื่อการสรุปได้ ในกรณีนั้น ต้นฉบับและคำแปลของถ้อยคำที่ผ่านล่ามจะถูกเก็บไว้เพิ่มเติมเป็นบันทึกถอดความแบบเข้ารหัส และถูกลบตาม § 13a

ในการแปลข้อความที่จองแยกต่างหากได้ ข้อความต้นทาง คำแปล และไฟล์เสียงที่สร้างขึ้นหากท่านเลือกเสียงพูด จะถูกจัดเก็บไว้ในแฟ้มเคสของท่าน ไฟล์เสียงเรียกดูได้เฉพาะผ่านที่อยู่ที่มีอายุสั้นและผูกกับบัญชีของท่านเท่านั้น ไฟล์เสียงสร้างโดย Google Cloud Text-to-Speech ผ่านปลายทางของสหภาพยุโรป สำหรับภาษาที่บริการนี้ไม่มีเสียง (ปัจจุบันคือภาษาเปอร์เซียและภาษาเคิร์ด) จะไม่มีไฟล์เสียง

ในการแปลข้อความ ถ้อยคำต้นฉบับจะยังคงถูกจัดเก็บไว้ คำแปลจะถูกจัดเก็บแยกต่างหากและระบุว่าเป็นการแปลโดยเครื่อง

ฐานทางกฎหมายคือความยินยอมโดยชัดแจ้งของท่านในการประมวลผลข้อมูลด้านสุขภาพ (มาตรา 9 วรรค 2 (a) DSGVO) ประกอบกับการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) หากไม่มีความยินยอมที่มีผลอยู่ จะไม่มีการแปลข้อมูลด้านสุขภาพของท่านโดยเครื่อง

การล่ามแปล ณ สถานที่กับ Lina: แพทย์อาจส่งลิงก์ทางอีเมลให้ท่านผ่านแพลตฟอร์ม เพื่อให้ท่านจองการล่ามแปลหนึ่งชั่วโมงสำหรับการสนทนา ณ สถานที่ได้ แม้ไม่มีบัญชี เพื่อการนี้ เราประมวลผลที่อยู่อีเมลที่แพทย์กรอก (ในรูปแบบที่เข้ารหัสเท่านั้น) สองภาษา เวลาและถ้อยคำของคำแถลงของท่านเกี่ยวกับการเริ่มให้บริการทันทีและการล่ามแปลด้วยเครื่อง การชำระเงินผ่าน Stripe และเวลาเริ่มและสิ้นสุดของเซสชัน ตัวลิงก์เองเราจัดเก็บเป็นลายนิ้วมือดิจิทัลที่ย้อนกลับไม่ได้เท่านั้น อีเมลไม่มีข้อมูลด้านสุขภาพและไม่มีชื่อของแพทย์ ระหว่างเซสชัน คำพูดจะถูกส่งเป็นช่วง ๆ หลังจากกดปุ่ม เช่นเดียวกับวรรค 2 ไปยัง Google Cloud Speech-to-Text เพื่อรู้จำเสียงพูด ไปยัง Anthropic เพื่อแปล และไปยัง Google Cloud เพื่อแสดงผลเป็นเสียง ในการนี้ Lina ปรากฏเป็นเสียงเท่านั้น ไม่มีใบหน้า ไม่มีการจัดเก็บหรือบันทึกเสียงและข้อความ หากท่านลงทะเบียนผ่านลิงก์เดียวกัน เราจะเชื่อมการจองเข้ากับบัญชีของท่าน ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และสำหรับข้อมูลด้านสุขภาพในการสนทนา คือ ความยินยอมโดยชัดแจ้งของท่าน ซึ่งท่านให้ในหน้าจองโดยยอมรับการล่ามแปลด้วยเครื่อง (มาตรา 9 วรรค 2 (a) DSGVO) ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อโดยมีผลในอนาคต เช่น โดยการสิ้นสุดเซสชัน

หลังการปรึกษาทางวิดีโอ แพลตฟอร์มจะจัดทำสรุปการสนทนาด้วยความช่วยเหลือของ AI ฉบับหนึ่งสำหรับผู้ป่วยและอีกฉบับหนึ่งสำหรับแพทย์ โดยแต่ละฉบับเป็นภาษาของตนเอง ทั้งนี้ใช้ทั้งในกรณีที่มีล่าม AI มีล่ามที่เป็นบุคคล หรือไม่มีล่าม สรุปจะจัดทำขึ้นอย่างเร็วที่สุด 10 นาทีหลังเวลาสิ้นสุดที่กำหนดไว้และหลังการพูดครั้งสุดท้าย และจะปรากฏในพอร์ทัลของแต่ละฝ่ายที่เคส โดยทั้งสองฝ่ายจะได้รับการแจ้งเตือน สรุปรวมอยู่ในนัดหมายและไม่มีค่าใช้จ่ายเพิ่มเติม

ก่อนการสนทนา เราจะถามทั้งสองฝ่ายว่ายินยอมให้มีบันทึกถอดความและสรุปหรือไม่ โดยถามผู้ป่วยในขั้นตอนเดียวกับการถามเรื่องล่าม AI คำตอบของแต่ละฝ่ายคือ “ใช่” หรือ “ไม่” และเป็นไปโดยสมัครใจ จะมีการบันทึกถอดความและสรุปก็ต่อเมื่อทั้งสองฝ่ายตอบว่า “ใช่” เท่านั้น หากฝ่ายใดฝ่ายหนึ่งตอบว่า “ไม่” หรือไม่ตอบ จะไม่มีทั้งบันทึกถอดความและสรุป สำหรับทั้งสองฝ่าย แต่การปรึกษาจะยังคงดำเนินไป

ขั้นตอน: เสียงและภาพจะไม่ถูกจัดเก็บเลย บันทึกเฉพาะข้อความของสิ่งที่พูดเท่านั้น • ในกรณีที่มีล่าม AI เราจะเก็บถ้อยคำที่แปลแล้ว ได้แก่ ต้นฉบับและคำแปล ไว้เป็นบันทึกถอดความ • ในกรณีที่ไม่มีล่าม AI ได้แก่ มีล่ามที่เป็นบุคคลหรือไม่มีล่าม เบราว์เซอร์ของผู้ป่วยและเบราว์เซอร์ของแพทย์จะส่งคำพูดของแต่ละฝ่ายเองไปยังเซิร์ฟเวอร์ของเรา ผู้ประมวลผลข้อมูลของเรา คือ Google Cloud จะแปลงคำพูดเป็นข้อความด้วย Speech-to-Text ผ่านปลายทางของสหภาพยุโรป เราไม่จัดเก็บเสียง การบันทึกถอดความทำเฉพาะสำหรับผู้ป่วยและแพทย์ของนัดหมายนี้ และเฉพาะในช่วงเวลาของนัดหมายเท่านั้น บันทึกถอดความประกอบด้วยข้อความของแต่ละถ้อยคำ คำแปลสำหรับถ้อยคำที่ผ่านล่าม ผู้พูด ภาษา และเวลา ผู้ประมวลผลข้อมูลของเรา คือ Anthropic (สหรัฐอเมริกา) จะจัดทำสรุปทั้งสองฉบับจากบันทึกถอดความ บันทึกถอดความและสรุปจะถูกจัดเก็บแบบเข้ารหัส

ผู้เข้าร่วมอื่น: ไมโครโฟนของบุคคลอื่น เช่น ล่ามที่เป็นบุคคลหรือผู้ติดตาม จะไม่ถูกบันทึกถอดความโดยตรง แต่สิ่งที่บุคคลเหล่านั้นพูดอาจถูกรับผ่านไมโครโฟนของผู้ป่วยหรือของแพทย์ ผู้ที่ให้บุคคลอื่นเข้าร่วมการสนทนาต้องแจ้งให้บุคคลนั้นทราบก่อนเริ่มว่ามีการบันทึกถอดความและสรุป

สรุปจัดทำโดยเครื่องและระบุว่าเป็นสรุปโดย AI ไม่ได้ทดแทนรายงานทางการแพทย์ สรุปมีไว้เพื่อแสดงเฉพาะสิ่งที่พูดในการสนทนา และระบุสิ่งที่ไม่ชัดเจนว่าไม่ชัดเจน แต่อาจมีข้อผิดพลาดหรือการตกหล่น สรุปไม่ใช่ผลการตรวจทางการแพทย์ ไม่ใช่การวินิจฉัย ไม่ใช่จดหมายของแพทย์ และไม่ใช่เวชระเบียนการรักษาของแพทย์ การสนทนาและเอกสารของแพทย์ผู้ทำการรักษายังคงเป็นเกณฑ์

ผู้ที่เห็นสรุป: ฉบับสำหรับผู้ป่วยเห็นได้เฉพาะบัญชีที่เป็นผู้ป่วยในเคสนี้เท่านั้น ฉบับสำหรับแพทย์เห็นได้เฉพาะแพทย์ของนัดหมายและสำนักงานของคลินิกของสถานพยาบาลของแพทย์ผู้นั้นเท่านั้น พนักงานของ Love Your Life ไม่เห็นสรุป การแสดงทุกครั้งจะถูกบันทึกโดยไม่มีเนื้อหา

ล่ามและผู้ขับรถสามารถส่งตำแหน่งที่ตั้งของตนระหว่างการปฏิบัติงานที่กำลังดำเนินอยู่ เพื่อให้ผู้ป่วยติดตามเส้นทางได้ การส่งจะเปิดโดยผู้ให้บริการเอง และสิ้นสุดเมื่อปิดการส่งหรือออกจากหน้านั้น

ข้อมูลที่ส่งและจัดเก็บมีเพียงจุดที่แจ้งไว้ล่าสุด (ละติจูดและลองจิจูด) และเวลาของจุดนั้น ซึ่งเชื่อมโยงกับการปฏิบัติงาน ไม่มีการสร้างโปรไฟล์การเคลื่อนไหวนอกการปฏิบัติงาน ตำแหน่งที่ตั้งจะถูกลบเมื่อการปฏิบัติงานสิ้นสุดหรือถูกยกเลิก เฉพาะในกรณีที่มีการแจ้งว่าไม่มาตามนัด จุดที่แชร์ไว้ล่าสุดจะคงอยู่ในบันทึกการตรวจสอบเป็นหลักฐาน (§ 6)

ตำแหน่งที่ตั้งจะแสดงให้เฉพาะผู้ป่วยของเคสที่เกี่ยวข้องและฝ่ายบริหารของ BGGI เห็นเท่านั้น นอกจากนี้ สำหรับการปฏิบัติงานแต่ละครั้ง เราจะบันทึกจุดนัดพบพร้อมที่อยู่ที่แน่นอนไว้ด้วย ซึ่งผู้ป่วย บุคคลที่ปฏิบัติงาน และฝ่ายบริหารจะเห็นได้ ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับผู้ให้บริการและกับผู้ป่วย (มาตรา 6 วรรค 1 (b) DSGVO)

ตำแหน่งของผู้ป่วย: ที่จุดนัดพบ ผู้ป่วยก็อาจแบ่งปันตำแหน่งของตนได้เช่นกัน แต่เฉพาะในระหว่างการปฏิบัติงานที่กำลังดำเนินอยู่และเมื่อมีความยินยอมโดยชัดแจ้งเท่านั้น ความยินยอมนี้เพิกถอนได้ทุกเมื่อ หากไม่มีความยินยอม เราจะไม่จัดเก็บตำแหน่ง และผู้ปฏิบัติงานที่ได้รับมอบหมายจะเห็นเพียงจุดนัดพบที่บันทึกไว้ เราจัดเก็บเฉพาะจุดที่แบ่งปันล่าสุด ซึ่งจะถูกลบเมื่อการปฏิบัติงานสิ้นสุดหรือถูกยกเลิก และเมื่อมีการเพิกถอนความยินยอม ฐานทางกฎหมายคือความยินยอมของท่าน (มาตรา 6 วรรค 1 (a) DSGVO)

ข้อความสั้นสำเร็จรูปที่จุดนัดพบ: ในการเดินทาง บริการรับส่งและผู้โดยสารติดต่อกันเฉพาะด้วยข้อความสั้นสำเร็จรูป เช่น มีผู้รออยู่ที่จุดนัดพบ หรือจะมาสาย โดยไม่มีข้อความอิสระ ผู้ที่ส่งข้อความได้มีเพียงผู้ป่วย (สำหรับสมาชิกในครอบครัว คือหัวหน้าครอบครัว) และผู้ขับรถของการปฏิบัติงานนั้น ตั้งแต่เมื่อการปฏิบัติงานได้รับการตอบรับ และตั้งแต่ 24 ชั่วโมงก่อนถึง 6 ชั่วโมงหลังเวลาเริ่มต้นที่กำหนด (ค่าเริ่มต้นที่ BGGI กำหนด) อีกฝ่ายจะได้รับการแจ้งเตือน หมายเลขโทรศัพท์จะไม่แสดงและไม่มีการแลกเปลี่ยน และล่ามไม่เห็นข้อความเหล่านี้ ระบบจัดเก็บข้อความที่เลือก ฝ่ายที่ส่ง เวลา และเวลาที่อีกฝ่ายเปิดดู ข้อความจะถูกลบเมื่อครบ 90 วันหลังการเดินทางสิ้นสุด ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO)

พื้นที่ปฏิบัติงานและคำขอถึงบริการรับส่งและล่าม: ผู้ขับรถและล่ามระบุพื้นที่ปฏิบัติงานเมื่อลงทะเบียน ได้แก่ ประเทศ และหากต้องการ เมือง และสามารถเปลี่ยนแปลงได้ในส่วนของตน คำขอสำหรับการปฏิบัติงาน ณ สถานที่จะได้รับเฉพาะเมื่อสถานที่ปฏิบัติงานอยู่ในพื้นที่นี้ คำขอใหม่จะได้รับเป็นการแจ้งในพอร์ทัล ทางอีเมลตามการตั้งค่า และเป็นการแจ้งเตือนแบบพุชที่มีปุ่ม “ตอบรับ” และ “ปฏิเสธ” คำขอระบุวันที่ เวลา เมือง และประเทศของการปฏิบัติงาน ภาษาในกรณีงานล่าม จำนวนการปฏิบัติงานที่ขอ และระยะเวลา ก่อนการตอบรับ คำขอจะไม่มีชื่อของท่าน หมายเลขแฟ้ม ที่อยู่ และข้อมูลเกี่ยวกับสุขภาพของท่าน ผู้ที่ตอบรับก่อนจะได้รับการปฏิบัติงานนั้น ผู้อื่นจะทราบเพียงว่างานนั้นมีผู้รับแล้ว สำหรับการปรึกษาทางวิดีโอที่มีล่ามส่วนตัว เราจะสอบถามล่ามที่ใช้ได้ทั้งภาษาของท่านและภาษาของแพทย์ โดยไม่ขึ้นกับสถานที่ เพื่อการนี้ เราเทียบสองภาษานี้กับภาษาในโปรไฟล์ของล่าม ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญากับท่านและกับผู้ให้บริการ (มาตรา 6 วรรค 1 (b) DSGVO)

ก่อนการปรึกษาทางวิดีโอทุกครั้ง ผู้ป่วยจะยืนยันว่าขณะนั้นตนอยู่ในประเทศใด เมืองใด และที่อยู่ใด รหัสไปรษณีย์จะระบุหรือไม่ก็ได้ ข้อมูลนี้หมายถึงสถานที่ที่อยู่จริง ไม่ใช่ที่อยู่ตามทะเบียน

ข้อมูลนี้จะถูกจัดเก็บไว้ที่นัดหมายและแสดงให้แพทย์ของนัดหมายเห็น เพื่อให้แพทย์ทราบว่าผู้ป่วยอยู่ที่ใดระหว่างการรักษา บันทึกการตรวจสอบมีเพียงประเทศเท่านั้น ไม่มีการระงับการสนทนาเพราะเหตุสถานที่อยู่

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และประโยชน์อันชอบธรรมของแพทย์และของ BGGI ในการทราบสถานที่รับการรักษา เช่น สำหรับกรณีฉุกเฉินและสำหรับกฎหมายวิชาชีพที่ใช้บังคับ (มาตรา 6 วรรค 1 (f) DSGVO)

แพทย์ คลินิก ร้านขายยา ตลอดจนผู้ให้บริการจัดส่งและบริการรับส่งพัสดุด่วน ต้องแสดงหลักฐานใบอนุญาตหรือการอนุญาตของตนเมื่อลงทะเบียน เราจัดเก็บเลขที่หลักฐาน เอกสารที่อัปโหลด และบันทึกเกี่ยวกับการตรวจสอบในกรณีที่กำหนดไว้ สำหรับเลขประจำตัวแพทย์จากประเทศที่มีทะเบียนของทางราชการที่เปิดให้เข้าถึงได้โดยเสรี ปัจจุบันคือเนเธอร์แลนด์และสหรัฐอเมริกา เราสอบถามทะเบียนโดยอัตโนมัติ และส่งเพียงหมายเลขเพื่อการนั้น ในประเทศอื่น ฝ่ายบริหารจะตรวจสอบที่หน้าตรวจสอบของทางราชการ และบันทึกชื่อและวันที่ของการตรวจสอบ วัตถุประสงค์คือเพื่อให้มั่นใจว่าเฉพาะหน่วยงานที่ได้รับอนุญาตเท่านั้นที่ปฏิบัติงาน (มาตรา 6 วรรค 1 (b) และ (f) DSGVO)

สำหรับการจ่ายเงินและการคืนเงิน เราประมวลผลข้อมูลบัญชีธนาคาร (เจ้าของบัญชี IBAN BIC ธนาคาร) และสกุลเงินที่ต้องการรับเงิน คือ ยูโรหรือดอลลาร์สหรัฐ IBAN ของบัญชีของ BGGI และของบัญชีรับเงินของแพทย์จะถูกจัดเก็บแบบเข้ารหัส (AES-256-GCM) และแสดงเฉพาะในรูปแบบย่อเท่านั้น

เราโอนเงินที่จ่ายจากบัญชีธนาคารของ BGGI แพทย์ สถานพยาบาล เอเจนซี และผู้ให้บริการอาจเลือกแทนให้จ่ายเข้าบัญชีของตนเองที่ Stripe Payments Europe Ltd. (ไอร์แลนด์) ทั้งนี้เฉพาะเมื่อ Stripe เปิดให้บริการบัญชีดังกล่าวในประเทศของตน บุคคลเหล่านี้เปิดบัญชีบนเว็บไซต์ของ Stripe และให้ชื่อ ที่อยู่ ข้อมูลยืนยันตัวตน และข้อมูลธนาคารแก่ Stripe ที่นั่น โดย BGGI ไม่ได้รับข้อมูลเหล่านี้ Stripe รับผิดชอบข้อมูลดังกล่าวและการตรวจสอบเอง และใช้ข้อกำหนดและนโยบายความเป็นส่วนตัวของ Stripe เพื่อการนี้ เราส่งประเทศ ที่อยู่อีเมลของบัญชี ประเภทและรหัสระบุของผู้รับ ตลอดจนจำนวนเงิน สกุลเงิน และเลขที่การจ่ายเงินของแต่ละครั้งให้แก่ Stripe เราจัดเก็บรหัสระบุของบัญชี Stripe วิธีรับเงินที่เลือก และสถานะของบัญชีตามที่ Stripe แจ้ง (เปิดแล้ว จ่ายเงินได้ จำนวนข้อมูลที่ยังขาด) ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO)

เอกสารที่อัปโหลดจะอยู่ในที่จัดเก็บของเราในภูมิภาคแฟรงก์เฟิร์ตอัมไมน์ เรียกดูได้เฉพาะผ่านที่อยู่ที่มีอายุสั้นและผูกกับบัญชีที่เข้าสู่ระบบอยู่เท่านั้น และจะได้รับการตรวจหามัลแวร์ก่อนการจัดเก็บ

การตรวจสอบตัวตน: หากเปิดใช้ พนักงานของ BGGI จะตรวจสอบจากหนังสือเดินทางหรือบัตรประจำตัวที่อัปโหลดว่าข้อมูลในบัญชีเป็นของบุคคลนั้นหรือไม่ และบันทึกผลพร้อมเวลา หากชื่อในบัญชีเปลี่ยนแปลงหลังจากนั้น การตรวจสอบจะถูกรีเซ็ตและต้องดำเนินการใหม่ ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และประโยชน์อันชอบธรรมของเราในการออกสัญญา หนังสือเชิญ และเอกสารวีซ่าให้เฉพาะบุคคลที่ผ่านการตรวจสอบแล้วเท่านั้น (มาตรา 6 วรรค 1 (f) DSGVO)

หากท่านสั่งซื้อยาผ่านแพลตฟอร์ม เราจะส่งข้อมูลที่จำเป็นต่อการดำเนินการให้แก่ร้านขายยาพันธมิตรที่รับผิดชอบ และเปิดให้ร้านขายยาเข้าถึงใบสั่งยาได้ในช่วงเวลาที่จำกัดไว้ 30 วัน การเข้าถึงใบสั่งยาของร้านขายยาทุกครั้งจะถูกบันทึก ร้านขายยาเป็นผู้ตัดสินแต่เพียงผู้เดียวว่าต้องมีใบสั่งยาหรือไม่ หากร้านขายยาต้องการใบสั่งยา ร้านขายยาอาจขอใบสั่งยานั้นโดยตรงจากแพทย์ผู้รักษาของท่านผ่านแพลตฟอร์ม ซึ่งแพทย์จะทราบว่าท่านได้สั่งซื้อยาใด เราบันทึกขั้นตอนของคำสั่งซื้อของท่านพร้อมเวลา ได้แก่ การที่คำสั่งซื้อเข้าสู่ร้านขายยา การเปิดดูครั้งแรก การขอและการได้รับใบสั่งยา การตอบรับหรือการปฏิเสธพร้อมเหตุผล ราคา การชำระเงิน การบรรจุ การส่งมอบ และการนำส่ง ท่าน ร้านขายยา และฝ่ายบริหารสามารถเห็นประวัติขั้นตอนนี้ในพอร์ทัล

เราส่งให้ผู้ให้บริการจัดส่งหรือบริการรับส่งพัสดุด่วนที่ได้รับมอบหมายเฉพาะข้อมูลการจัดส่งเท่านั้น (ชื่อ ที่อยู่ ช่องทางการติดต่อ สถานที่รับและสถานที่ปลายทาง สถานะการจัดส่ง) ผู้ให้บริการดังกล่าวไม่ได้รับเนื้อหาของใบสั่งยา การวินิจฉัย และราคา

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และความยินยอมโดยชัดแจ้งของท่านในการประมวลผลข้อมูลด้านสุขภาพ (มาตรา 9 วรรค 2 (a) DSGVO) ใบสั่งยาเป็นข้อมูลด้านสุขภาพเสมอ

การจัดส่งระหว่างประเทศ: หากร้านขายยาจัดส่งไปยังประเทศอื่นนอกจากประเทศของตน เราจะตรวจสอบก่อนว่าท่านได้เข้ารับนัดหมาย ณ สถานที่กับแพทย์ผู้สั่งจ่ายยาในเยอรมนีผ่านแพลตฟอร์มหรือไม่ ที่อยู่สำหรับจัดส่งและประเทศที่อยู่อาศัยของท่าน (หากได้บันทึกไว้) อยู่นอกเยอรมนีหรือไม่ และใบสั่งยาออกโดยแพทย์ผู้นั้นผ่านแพลตฟอร์มและยังมีผลอยู่หรือไม่ พัสดุจะติดสติกเกอร์ที่มีหมายเลขการจัดส่ง รหัส QR ประเทศปลายทาง และจำนวนพัสดุ โดยไม่มีชื่อ ที่อยู่ของท่าน หรือเนื้อหาของใบสั่งยา ระหว่างทาง จุดบริการของพันธมิตรจัดส่งที่ได้รับมอบหมายจะสแกนพัสดุ สำหรับการสแกนแต่ละครั้งจะจัดเก็บชื่อ เมือง และประเทศของจุดบริการ เวลา และบัญชีที่สแกน แต่ไม่จัดเก็บตำแหน่งของบุคคล การส่งมอบในประเทศของท่านจะทำเฉพาะเมื่อพันธมิตรจัดส่งสแกนรหัสรับของที่พอร์ทัลของท่านแสดงไว้สำหรับการจัดส่งนี้ รหัสนี้ใช้ได้เฉพาะสำหรับการจัดส่งนี้และสำหรับท่านจนกว่าจะนำส่งแล้ว ท่าน ร้านขายยา และฝ่ายบริหารสามารถเห็นการติดตามได้ ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และสำหรับการตรวจสอบเงื่อนไข คือ ความยินยอมโดยชัดแจ้งของท่านในการประมวลผลข้อมูลด้านสุขภาพเพิ่มเติมด้วย (มาตรา 9 วรรค 2 (a) DSGVO)

แพทย์ คลินิก และศูนย์ความงามซื้อเครื่องมือแพทย์และผลิตภัณฑ์อื่นผ่านพอร์ทัลผลิตภัณฑ์ ส่วนสินค้าในด้านเครื่องสำอาง น้ำมันหอมระเหยและผลิตภัณฑ์ธรรมชาติ ตลอดจนอาหารและผลิตภัณฑ์เสริมอาหารนั้น เท่าที่ BGGI เปิดใช้ด้านดังกล่าว ผู้ป่วยที่มีบัญชีของตนเองก็ซื้อได้เช่นกัน สัญญาซื้อขายเกิดขึ้นกับผู้ขาย BGGI ดำเนินการเรื่องคำสั่งซื้อ การชำระเงิน การเพิกถอน และการคืนเงิน

สำหรับคำสั่งซื้อหนึ่ง เราส่งให้ผู้ขายเฉพาะข้อมูลที่ผู้ขายต้องใช้เพื่อการจัดส่ง การออกใบแจ้งหนี้ ความรับผิดในความชำรุดบกพร่อง การเพิกถอน และการตรวจสอบย้อนกลับเท่านั้น ได้แก่ ชื่อและที่อยู่จัดส่ง คำสั่งซื้อ และหลักฐานในกรณีที่ผู้ขายกำหนดให้ต้องมีหลักฐานสำหรับผลิตภัณฑ์ เราไม่ส่งข้อมูลด้านสุขภาพและข้อมูลจากเคสของท่าน ผู้ขายประมวลผลข้อมูลเหล่านี้ในฐานะผู้ควบคุมข้อมูลของตนเอง

ก่อนการซื้อทุกครั้ง เราแสดงข้อมูลที่ผู้ขายบันทึกไว้เพื่อการนี้ ได้แก่ ชื่อ ที่อยู่ ช่องทางติดต่อ ทะเบียน และเลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม การชำระเงินดำเนินการผ่าน Stripe (§ 5)

ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญาซื้อขายและสัญญาการใช้งานของท่าน (มาตรา 6 วรรค 1 (b) DSGVO) และสำหรับใบแจ้งหนี้และการตรวจสอบย้อนกลับ ยังรวมถึงหน้าที่ตามกฎหมายของเรา (มาตรา 6 วรรค 1 (c) DSGVO) ด้วย เราเก็บรักษาคำสั่งซื้อและใบแจ้งหนี้ตามระยะเวลาที่กฎหมายพาณิชย์และกฎหมายภาษีกำหนด (§ 6)

สำหรับการร่วมงานกับระบบพันธมิตรของเราเอง มีอินเทอร์เฟซแบบอ่านอย่างเดียว ซึ่งเปิดเผยข้อมูลเพียงไม่กี่ช่อง ได้แก่ ข้อมูลบุคคล คือ ชื่อ นามสกุล วันเกิด สัญชาติ ภาษาที่ต้องการ หมายเลขโทรศัพท์ ที่อยู่อีเมล และหมายเลขแฟ้มของเคสที่ยังเปิดอยู่ ข้อมูลเคส คือ หมายเลขแฟ้ม สถานะ สาขาเฉพาะทาง วันที่สร้าง แพทย์ผู้ทำการรักษาและสถานพยาบาลผู้ทำการรักษา นัดหมายพร้อมเวลา ประเภท สถานะ และสถานที่ ข้อมูลการเดินทาง ตลอดจนข้อมูลว่ามีการชำระเงินค้างอยู่หรือไม่

ข้อมูลที่ไม่เปิดเผย ได้แก่ การวินิจฉัย ผลการตรวจ สรุปทางการแพทย์ เอกสาร ข้อความ ใบสั่งยา ใบเสนอราคาค่าใช้จ่าย จำนวนเงิน ที่อยู่ ข้อมูลหนังสือเดินทาง และหัวเรื่องของเคสที่เขียนขึ้นอย่างอิสระ

การเข้าถึงต้องใช้กุญแจที่จัดสรรให้ ซึ่งจัดเก็บไว้เพียงค่าแฮชเท่านั้น การเข้าถึงทุกครั้งจะถูกบันทึกพร้อมเวลา ปลายทาง สถานะการตอบกลับ ที่อยู่ของผู้ส่ง และรหัสระบุเบราว์เซอร์ สำหรับคำค้นหา จะจัดเก็บไว้เพียงค่าแฮช ไม่จัดเก็บคำนั้นเองเลย

ผู้รับข้อมูลของอินเทอร์เฟซนี้ คือ BGGI AI Hub ซึ่งเป็นระบบของ BGGI GmbH เองสำหรับรับคำขอทางโทรศัพท์และอีเมล (§ 17a) กุญแจแต่ละดอกมีเฉพาะสิทธิที่จัดสรรให้แก่กุญแจนั้นเท่านั้น

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และประโยชน์อันชอบธรรมของเราในการร่วมงานอย่างเป็นระเบียบของระบบของเราเอง (มาตรา 6 วรรค 1 (f) DSGVO)

BGGI AI Hub เป็นระบบของ BGGI GmbH เอง ระบบนี้รับสายโทรศัพท์และอีเมล ส่งต่อการสนทนา และจัดการปฏิทินของผู้บริหาร โดยทำงานบน Google Cloud ในสหภาพยุโรป

รายชื่อผู้ติดต่อ: เอเจนซีจัดทำรายชื่อผู้ติดต่อของตนเองบนแพลตฟอร์ม โดยบันทึกเฉพาะผู้ติดต่อที่เอเจนซีกรอกเองเท่านั้น ผู้ใช้ที่ลงทะเบียนแล้วจะไม่ถูกบันทึกลงในรายชื่อนั้นโดยอัตโนมัติเลย และไม่มีเอเจนซีใดได้รับข้อมูลติดต่อที่ตนไม่ได้บันทึกเองผ่านรายชื่อนี้ ผู้บริหารของ BGGI จัดทำรายชื่อผู้ติดต่อของตนเองและสามารถอ่านรายชื่อของเอเจนซีได้ นอกจากนี้ เมื่อคลินิกและแพทย์ลงทะเบียน แพลตฟอร์มจะสร้างโปรไฟล์ที่มีประเทศ ภาษา ประเภทของสถานพยาบาล และบริการที่เสนอ (§ 33)

ผู้ติดต่อทางธุรกิจใน Hub: Hub แสดงข้อมูลติดต่อของแพทย์ คลินิก เอเจนซี ร้านอุปกรณ์การแพทย์และร้านขายยา พันธมิตร ผู้ให้บริการ และฝ่ายบริหาร พร้อมชื่อ หมายเลขโทรศัพท์ และที่อยู่อีเมล แบบอ่านอย่างเดียว เช่นเดียวกับปฏิทินที่สมัครรับ และไม่สร้างสำเนาของข้อมูลเหล่านั้น ข้อมูลติดต่อของผู้ป่วยจะไม่ปรากฏใน Hub เลย

การโทรจากแพลตฟอร์ม: ข้างข้อมูลติดต่อแต่ละราย รวมถึงข้อมูลติดต่อของผู้ป่วย บุคคลที่มีสิทธิสามารถเริ่มการโทรผ่าน Hub ได้ เพื่อการนี้จะมีการสร้างคำสั่งที่ใช้ได้ภายใน 2 นาทีเท่านั้น และมีหมายเลขโทรศัพท์อยู่ในรูปแบบเข้ารหัสเท่านั้น Hub จะได้รับหมายเลขเฉพาะสำหรับการโทรที่กำลังดำเนินอยู่ และบันทึกในประวัติการสนทนาเพียงว่า “การโทรจาก Love Your Life” ทั้งนี้ Hub ไม่จัดเก็บข้อมูลผู้ป่วย เราบันทึกการโทรไว้ที่ข้อมูลติดต่อโดยไม่มีหมายเลข

การปรับปฏิทินให้ตรงกัน: เราส่งนัดหมายในปฏิทินส่วนตัวของผู้บริหาร และนัดหมายของฝ่ายบริหารที่ผู้บริหารเป็นคู่สนทนาเอง ไปยัง Hub ภายใต้รหัสที่ปกปิดไว้และด้วยชื่อเรื่องที่เป็นกลาง เช่น “นัดหมาย (Love Your Life)” ส่วน Hub แจ้งกลับเพียงช่วงเวลาที่ไม่ว่าง เวลาทำงาน และช่วงที่ไม่อยู่ โดยไม่มีเนื้อหา

ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับผู้ติดต่อและกับเอเจนซี (มาตรา 6 วรรค 1 (b) DSGVO) และประโยชน์อันชอบธรรมของเราในการติดต่อได้และการวางแผนนัดหมายอย่างเป็นระเบียบ (มาตรา 6 วรรค 1 (f) DSGVO)

หากท่านต้องการการรักษาต่อเนื่อง อุปกรณ์ช่วยเหลือ หรือการเคลื่อนย้ายผู้ป่วยทางเครื่องบิน เราจะสอบถามไปยังพันธมิตรด้านการดูแลที่ผ่านการตรวจสอบแล้ว ได้แก่ สถานฟื้นฟูสมรรถภาพ ร้านอุปกรณ์การแพทย์ หรือบริการรถพยาบาลทางอากาศ

ข้อมูลที่ส่งมีเพียงสิ่งที่จำเป็นสำหรับการแจ้งราคา ได้แก่ หมายเลขเคส คำขอเป็นถ้อยคำ และหากเกี่ยวกับใบสั่งยาหรือคำสั่งของแพทย์ ก็รวมถึงเนื้อหาของเอกสารนั้น พันธมิตรจะได้รับชื่อและที่อยู่ของท่านก็ต่อเมื่อท่านตอบรับงานแล้วและมีการให้บริการ วันที่และสถานที่ของการส่งมอบหรือการปรับแต่งจะได้รับการบันทึกโดยพันธมิตร และท่าน เอเจนซีของท่าน และฝ่ายบริหารจะเห็นข้อมูลนั้นได้

ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับท่าน (มาตรา 6 วรรค 1 (b) DSGVO) หากคำขอมีข้อมูลด้านสุขภาพ จะอาศัยมาตรา 9 วรรค 2 (h) DSGVO เพิ่มเติมด้วย พันธมิตรเหล่านี้ต้องแสดงหลักฐานใบอนุญาตของตนเมื่อลงทะเบียนเช่นกัน ในกรณีที่ประเทศของตนมีใบอนุญาตดังกล่าว

ร้านอุปกรณ์การแพทย์เป็นผู้ตัดสินแต่เพียงผู้เดียวว่าบริการของร้านต้องมีใบสั่งยาหรือไม่ หากร้านต้องการใบสั่งยา ร้านจะแจ้งราคาหลังจากนั้นเท่านั้น ท่านจะได้รับการแจ้งเรื่องนี้โดยไม่มีชื่อของพันธมิตร และฝ่ายบริหารจะแนบใบสั่งยาในเคสของท่าน หรือท่านอัปโหลดเอง เราบันทึกการตอบรับ ราคา การส่งมอบ และขั้นตอนอื่นของคำขอของท่านพร้อมเวลา ท่านเห็นประวัติขั้นตอนโดยไม่มีราคาของพันธมิตร และพันธมิตรกับฝ่ายบริหารก็เห็นด้วย

แพทย์ที่ไม่มีห้องปฏิบัติการหรือหน่วยเอกซเรย์ของตนเองสามารถบันทึกหน่วยบริการที่ตนร่วมงานด้วยไว้ในพอร์ทัลของตน เช่น ห้องปฏิบัติการ การถ่ายภาพรังสีเอกซเรย์ การตรวจ MRT และ CT เวชศาสตร์นิวเคลียร์ พยาธิวิทยา กายภาพบำบัด ห้องปฏิบัติการทันตกรรม และร้านอุปกรณ์การแพทย์ เพื่อการนี้ เราประมวลผลชื่อ ประเภท ที่อยู่ และที่อยู่อีเมลของหน่วยบริการ หน่วยบริการจะได้รับคำเชิญให้ลงทะเบียนพร้อมรหัสที่มีผล 30 วัน

หากแพทย์ส่งท่านไปยังหน่วยบริการดังกล่าว หน่วยบริการจะได้รับงานพร้อมชื่อและวันเกิดของท่านและบริการที่ขอ ท่านจะได้รับการแจ้งเตือนพร้อมลิงก์ เห็นจำนวนเงินทั้งหมด และชำระเงินในพอร์ทัล หน่วยบริการอัปโหลดค่าตรวจ ผลการตรวจ และภาพ ซึ่งจะปรากฏที่แพทย์และในเคสของท่าน หน่วยบริการเห็นเฉพาะงานและการอัปโหลดของตนเองเท่านั้น ในการแจ้งเตือนและในเอกสารหลักฐานจะระบุหน่วยบริการและประเภทของหน่วยบริการ ไม่ระบุบริการที่ขอ

คลินิกสามารถสร้างแผนกของตนเองได้ เช่น ห้องปฏิบัติการและหน่วยเอกซเรย์ แผนกเหล่านี้อัปโหลดเฉพาะใบสรุปค่าใช้จ่าย ค่าตรวจ และผลการตรวจสำหรับเคสของสถานพยาบาลของตนเองเท่านั้น ในการนี้ไม่มีการคิดค่าบริการแยกต่างหากผ่านแพลตฟอร์ม

ฐานทางกฎหมายคือความยินยอมโดยชัดแจ้งของท่านในการประมวลผลข้อมูลด้านสุขภาพ (มาตรา 9 วรรค 2 (a) DSGVO) ประกอบกับการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับข้อมูลเกี่ยวกับหน่วยบริการในการเชิญ ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราและของแพทย์ในการร่วมงาน (มาตรา 6 วรรค 1 (f) DSGVO) หน่วยบริการประมวลผลข้อมูลภายใต้ความรับผิดชอบของตนเอง

นัดหมายที่หน่วยบริการจะบันทึกโดยหน่วยบริการในใบสั่งงานพร้อมเวลาเริ่มต้น เวลาสิ้นสุด และสถานที่ ท่าน แพทย์ของท่าน สถานพยาบาล และฝ่ายบริหารจะเห็นนัดหมายเดียวกัน ท่านและหน่วยบริการจะได้รับการแจ้งเตือนก่อนนัดหมาย โดยการแจ้งเตือนไม่ระบุบริการที่ขอ เอเจนซีที่ดูแลท่านจะเห็นในปฏิทินของตนเพียงว่ามีนัดหมาย พร้อมวันที่และเวลาเท่านั้น โดยไม่เห็นหน่วยบริการ บริการ หรือสถานที่ หากแพลตฟอร์มเป็นผู้กำหนดบัญชีของท่านให้แก่เอเจนซี จะเห็นเพียงอักษรย่อและเดือน ท่านสามารถปิดการแสดงผลนี้ต่อเอเจนซีได้ในพอร์ทัลที่ “การคุ้มครองข้อมูล” สำหรับสมาชิกในครอบครัวที่ไม่มีบัญชีของตนเอง หัวหน้าครอบครัวเป็นผู้ปิด

หากแพทย์ สถานพยาบาล หรือผู้เสนอบริการรายอื่นเรียกเก็บเงินผ่านแพลตฟอร์มสำหรับบริการที่ให้แก่ท่าน ณ สถานที่ (“การชำระเงินโดยตรง ณ สถานที่”) เราจะประมวลผลหมายเลขลำดับของการเรียกเก็บ ผู้เสนอบริการ ชื่อและบัญชีของท่าน จำนวนเงิน สกุลเงิน เหตุผลและวันที่ ส่วนแบ่งของแพลตฟอร์ม สถานะของการชำระเงิน เอกสารเครดิต และการเรียกคืน ตลอดจนเวลาและผู้ดำเนินการของแต่ละขั้นตอนในเส้นทางการตรวจสอบ นอกจากนี้ เรายังจัดเก็บเหตุผลไว้เป็นแม่แบบของผู้เสนอบริการ โดยมีเพียงผู้เสนอบริการรายนั้นเท่านั้นที่เห็นแม่แบบของตน

การเรียกเก็บจะปรากฏในพอร์ทัลของท่านและในส่วนของผู้เสนอบริการ และท่านจะได้รับการแจ้งเตือน การชำระเงินดำเนินการโดยผู้ให้บริการชำระเงินของเรา (§ 5) หากเหตุผลระบุการรักษาหรือข้อมูลอื่นเกี่ยวกับสุขภาพของท่าน เหตุผลนั้นถือเป็นข้อมูลด้านสุขภาพ

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับข้อมูลใบแจ้งหนี้และข้อมูลทางบัญชีคือหน้าที่ในการเก็บรักษาตามกฎหมาย (มาตรา 6 วรรค 1 (c) DSGVO, § 147 AO, § 257 HGB) และในกรณีที่เหตุผลมีข้อมูลด้านสุขภาพ คือความยินยอมโดยชัดแจ้งของท่านในการประมวลผลข้อมูลด้านสุขภาพ (มาตรา 9 วรรค 2 (a) DSGVO)

การเรียกเก็บ การชำระเงิน เอกสารเครดิต และเส้นทางการตรวจสอบของรายการเหล่านั้น จะถูกจัดเก็บเช่นเดียวกับข้อมูลใบแจ้งหนี้และข้อมูลทางบัญชี (§ 6) แม่แบบของผู้เสนอบริการจะถูกจัดเก็บจนกว่าผู้เสนอบริการจะลบ หรือบัญชีของผู้เสนอบริการถูกปิด

เพื่อให้ท่านไม่ต้องเข้าสู่ระบบใหม่ทุกครั้งที่เรียกใช้ การเข้าสู่ระบบจะคงอยู่ได้นานสูงสุด 90 วัน และขยายออกไปทุกครั้งที่มีการใช้งาน การเข้าสู่ระบบแต่ละครั้งจะมีแถวของตนเองในรายการอุปกรณ์ของท่าน

ข้อมูลที่จัดเก็บในแต่ละแถว ได้แก่ ชื่อเรียกที่ได้จากรหัสระบุเบราว์เซอร์ เช่น “iPhone · Love Your Life App” รหัสระบุเบราว์เซอร์เองในรูปแบบย่อ แอปพลิเคชันที่ใช้ ที่อยู่ IP แบบย่อ (สำหรับ IPv4 ไม่รวมส่วนสุดท้าย สำหรับ IPv6 ย่อเหลือ 4 กลุ่มแรก) เวลาเข้าสู่ระบบ และเวลาที่ใช้งานครั้งล่าสุด

ท่านสามารถออกจากระบบของแต่ละอุปกรณ์แยกกันได้ รวมถึงจากอุปกรณ์อื่น เช่น ในกรณีสูญหายหรือถูกขโมย หรือออกจากระบบของทุกอุปกรณ์พร้อมกัน การออกจากระบบมีผลภายในไม่เกิน 5 นาทีหลังจากนั้น ในการนี้ บันทึกการตรวจสอบจะมีเพียงรหัสอุปกรณ์และชื่อเรียกเท่านั้น ไม่มีรหัสระบุเบราว์เซอร์และไม่มีที่อยู่เลย

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และประโยชน์อันชอบธรรมของเราในความปลอดภัยของบัญชี (มาตรา 6 วรรค 1 (f) DSGVO)

หากท่านเลือกเชื่อถืออุปกรณ์เมื่อเข้าสู่ระบบด้วยปัจจัยที่สอง เบราว์เซอร์หรือแอปจะบันทึกคุกกี้ „lyl_vertraut” คุกกี้นี้มีตัวระบุแบบสุ่ม โดยเราเก็บไว้เพียงผลรวมตรวจสอบของตัวระบุนั้น เมื่อเข้าสู่ระบบครั้งถัดไปบนอุปกรณ์นี้จะไม่ต้องใช้รหัสของปัจจัยที่สอง แต่ต้องใช้รหัสผ่านเสมอ ความเชื่อถือสิ้นสุดลงเมื่อท่านเพิกถอนในพอร์ทัล ออกจากระบบบนอุปกรณ์นั้น ออกจากระบบบนอุปกรณ์ทั้งหมด เปลี่ยนรหัสผ่าน หรือปิดปัจจัยที่สอง คุกกี้มีอายุไม่เกิน 400 วันและจะขยายเวลาทุกครั้งที่ใช้ คุกกี้นี้จำเป็นอย่างยิ่งสำหรับวิธีเข้าสู่ระบบที่ท่านเลือก (§ 25 Abs. 2 Nr. 2 TDDDG)

หากท่านถ่ายภาพเอกสารด้วยกล้อง แผ่นเอกสารจะถูกตรวจจับ ปรับให้ตรง และทำให้อ่านง่ายขึ้นในอุปกรณ์ของท่าน ในแอปพลิเคชันสำหรับโทรศัพท์จะใช้เครื่องสแกนเอกสารของอุปกรณ์ ส่วนในเบราว์เซอร์จะใช้เครื่องสแกนของเราเอง หลังจากนั้นจึงส่งหน้าเอกสารไปยังเซิร์ฟเวอร์ของเรา ที่นั่นหน้าเอกสารจะได้รับการตรวจสอบ ตรวจหามัลแวร์ และรวมเป็นไฟล์ PDF ไฟล์เดียว หลังจากนั้นภาพถ่ายแต่ละภาพจะไม่ถูกเก็บรักษาแยกต่างหาก

หากอุปกรณ์ของท่านมีระบบรู้จำข้อความ ข้อความในหน้าเอกสารจะถูกอ่านที่นั่น คือบนอุปกรณ์ของท่าน ไม่ใช่ที่เรา ข้อความนั้นจะถูกส่งไปพร้อมกับหน้าเอกสาร ใส่ไว้ในไฟล์ PDF โดยมองไม่เห็นเพื่อให้ค้นหาไฟล์ได้ และใช้อ่านข้อมูล ได้แก่ ผู้ส่ง ผู้รับ วันที่ เลขที่ใบแจ้งหนี้ เลขที่ลูกค้า และหมายเลขแฟ้ม จำนวนเงินและสกุลเงิน ข้อมูลบัญชีธนาคาร ตลอดจนที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่ หากปรากฏอยู่ในเอกสาร ข้อความและข้อมูลที่อ่านได้ถือเป็นส่วนหนึ่งของเอกสารและถูกลบไปพร้อมกับเอกสาร

เพื่อการจัดหมวดหมู่เอกสาร ได้แก่ ประเภท ชื่อเรื่อง วันที่ ผู้ออกเอกสาร และภาษา เราส่งข้อมูลไปยังผู้ประมวลผลข้อมูลของเรา คือ Anthropic หากมีการรู้จำข้อความบนอุปกรณ์ของท่าน ข้อมูลที่ส่งจะเป็นข้อความนั้นเท่านั้น และจะไม่ส่งภาพของหน้าเอกสาร มิฉะนั้นเราจะส่งภาพไม่เกิน 4 หน้า โดยรวมหน้าแรกและหน้าสุดท้ายเสมอ โมเดลไม่ทำการประเมินทางการแพทย์ เพียงจัดหมวดหมู่และอธิบายเท่านั้น ผลลัพธ์จะคงอยู่ที่เอกสารโดยระบุว่าสร้างขึ้นโดยเครื่อง และแก้ไขได้

หากโมเดลไม่พบว่าเป็นเอกสาร จะไม่มีการจัดเก็บสิ่งใด

หากท่านถ่ายภาพในแอปพลิเคชันสำหรับโทรศัพท์ Android แอปพลิเคชันจะส่งหน้าเอกสารไปยังเซิร์ฟเวอร์ของเราพร้อมกุญแจที่ใช้ได้ครั้งเดียวและหมดอายุหลังจาก 15 นาที แล้วหน้าเว็บจะดึงหน้าเอกสารจากที่นั่น หลังจากนั้นหน้าเอกสารจะถูกลบ ขั้นตอนนี้จำเป็นเพราะแอปพลิเคชันสำหรับ Android ไม่สามารถส่งหน้าเอกสารให้หน้าเว็บได้โดยตรง

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) หากเอกสารมีข้อมูลด้านสุขภาพ การประมวลผลจะอาศัยความยินยอมโดยชัดแจ้งของท่านเพิ่มเติมด้วย (มาตรา 9 วรรค 2 (a) DSGVO)

ค่าตรวจ ผลการตรวจ และเอกสารทั้งหมดจะยังคงจัดเก็บไว้ในโปรไฟล์เคส เพื่อให้ท่านและแพทย์ผู้ทำการรักษามีข้อมูลความเป็นมาทั้งหมด ท่านเห็นเคสทั้งหมดของท่านและเคสของสมาชิกในครอบครัวที่ท่านรับผิดชอบได้ทุกเมื่อ

ในเคสใหม่ ท่านสามารถเชื่อมโยงเคสก่อนหน้าของท่านเองได้ เมื่อเปิดเคสหรือในภายหลัง และยกเลิกการเชื่อมโยงได้ แพทย์ของเคสใหม่จะเห็นเอกสารของเคสที่เชื่อมโยงไว้ก็ต่อเมื่อ BGGI อนุมัติให้ส่งต่อแล้ว เคสได้รับการชำระเงินแล้ว ไม่ถูกระงับที่สำนักงานของคลินิกและไม่ถูกพักไว้ และความยินยอมของท่านในการประมวลผลข้อมูลด้านสุขภาพยังมีผลอยู่ การเรียกดูทุกครั้งจะถูกบันทึก ฝ่ายบริหารของ BGGI ก็สามารถเชื่อมโยงเคสของบุคคลเดียวกันได้เช่นกัน สำหรับเคสใหม่ แพลตฟอร์มจะแสดงเคสก่อนหน้าของบุคคลเดียวกันที่ยังไม่ได้เชื่อมโยงเป็นข้อเสนอแก่ฝ่ายบริหาร

สำหรับแต่ละเคส AI จะจัดทำสรุป โดยผู้ประมวลผลข้อมูลของเรา คือ Anthropic (สหรัฐอเมริกา) จะวิเคราะห์เอกสารแต่ละฉบับแยกกัน หากเคสมีจำนวนเงินค้างชำระ การวิเคราะห์นี้จะเริ่มหลังจากได้รับชำระเงินแล้วเท่านั้น การวิเคราะห์แต่ละครั้งจะถูกจัดเก็บเป็นฉบับของตนเองพร้อมค่าตรวจสอบ (checksum) และระบุโมเดล ไฟล์เดียวกันของบุคคลเดียวกันจะไม่ถูกส่งให้ AI ซ้ำอีก จากสรุปของเคสที่เชื่อมโยงกัน AI จะจัดทำสรุปความเป็นมาสำหรับเคสใหม่ พนักงานของ BGGI จะตรวจสอบสรุปนี้ แพทย์จะเห็นสรุปนี้หลังการตรวจสอบเท่านั้น และท่านจะเห็นหลังการอนุมัติ AI ไม่ทำการวินิจฉัย และผลลัพธ์ของ AI ระบุว่าจัดทำโดยเครื่อง

ฐานทางกฎหมายคือความยินยอมโดยชัดแจ้งของท่านในการประมวลผลข้อมูลด้านสุขภาพ (มาตรา 9 วรรค 2 (a) DSGVO) ประกอบกับการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) ระยะเวลาการจัดเก็บระบุไว้ใน § 6

ในแอปบนโทรศัพท์ของเรา การสมัครเป็นสมาชิกทำได้ผ่านร้านแอปที่เป็นแหล่งที่มาของแอปเท่านั้น กล่าวคือผ่านร้านแอป App Store ของ Apple หรือผ่านร้านแอป Google Play ของ Google เพื่อให้การสมัครสมาชิกผูกกับบัญชีของท่าน ไม่ใช่กับอุปกรณ์ เราจะส่งรหัสบัญชีนามแฝงให้แก่ร้านแอป รหัสนี้คำนวณจากรหัสผู้ใช้ของท่านและไม่สามารถคำนวณย้อนกลับเป็นรหัสผู้ใช้ได้ ชื่อและที่อยู่อีเมลของท่านจะไม่ถูกส่งให้แก่ร้านแอป

ร้านแอปจะแจ้งให้เราทราบเกี่ยวกับการซื้อ การต่ออายุ การบอกเลิก ปัญหาการชำระเงิน การหมดอายุ และการคืนเงิน เพื่อการนี้ เราจัดเก็บรหัสธุรกรรมหรือรหัสการซื้อ รหัสผลิตภัณฑ์ วันเริ่มต้นและวันสิ้นสุดของระยะเวลาที่ชำระแล้ว สถานะ สภาพแวดล้อม และเวลาของการแจ้ง ตลอดจนเนื้อหาของการแจ้งในบันทึกเหตุการณ์ เราไม่ได้รับข้อมูลการชำระเงินของร้านแอป เช่น บัตร ที่อยู่สำหรับออกใบแจ้งหนี้ และจำนวนเงิน

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และหน้าที่ในการจดบันทึกตามกฎหมายการค้าและกฎหมายภาษีของเรา (มาตรา 6 วรรค 1 (c) DSGVO)

หากประสงค์ ล่าม AI “Lina” อาจปรากฏเป็นใบหน้าที่สร้างขึ้นโดยเทียม (“มนุษย์ดิจิทัล”) ผู้ประมวลผลข้อมูลของเรา คือ Beyond Presence Inc. ซึ่งมีที่ตั้งในสหรัฐอเมริกา เป็นผู้สร้างภาพวิดีโอ โดยขยับริมฝีปากตามเสียงที่แพลตฟอร์มสร้างขึ้นก่อนหน้านั้น ภาพจะผ่านเซิร์ฟเวอร์วิดีโอของเราเองที่ BGGI ดำเนินการเองในศูนย์ข้อมูลที่แฟรงก์เฟิร์ตอัมไมน์ ผู้ให้บริการการปรึกษาทางวิดีโอไม่มีส่วนเกี่ยวข้อง

ข้อมูลที่ส่งไปยัง Beyond Presence มีเพียงเสียงนี้ รหัสของใบหน้าที่ใช้ ที่อยู่ของเซิร์ฟเวอร์วิดีโอของเรา และสิทธิ์เข้าถึงที่ใช้ได้เฉพาะห้องวิดีโอนี้เป็นเวลาไม่เกิน 15 นาทีเท่านั้น ข้อมูลที่ไม่ได้ส่ง ได้แก่ ภาพ เสียง และไมโครโฟนของผู้เข้าร่วม คำบรรยาย ข้อความ ชื่อ และรหัสของบุคคล นัดหมาย หรือเคส Beyond Presence ประมวลผลเสียงที่ส่งไปในศูนย์ข้อมูลที่อาจตั้งอยู่นอกสหภาพยุโรปด้วย โดยเฉพาะในสหรัฐอเมริกาหรือตะวันออกกลาง

ไม่มีการบันทึกภาพ และเซิร์ฟเวอร์วิดีโอของเราก็ไม่บันทึกสิ่งใด ห้องวิดีโอมีชื่อแบบสุ่มที่ไม่มีข้อมูลเกี่ยวกับบุคคล นัดหมาย หรือเคส ห้องจะปิดลงไม่นานหลังจากไม่มีเบราว์เซอร์เชื่อมต่อ และสิ้นสุดลงอย่างช้าที่สุดหลังจาก 2 ชั่วโมง กุญแจสำหรับการเข้าถึงไม่ออกจากเซิร์ฟเวอร์ของเรา แต่ละเบราว์เซอร์ได้รับเพียงโทเค็นอายุสั้นสำหรับห้องนั้น

Lina แสดงใบหน้าสำเร็จรูปที่ Beyond Presence จัดให้ BGGI เป็นผู้กำหนดในพื้นที่ของฝ่ายบริหารว่าจะใช้ใบหน้าใด BGGI จะใช้ใบหน้าของตนเองที่สร้างจากการบันทึกภาพของบุคคลเฉพาะเมื่อได้รับความยินยอมจากบุคคลนั้น และจะบันทึกชื่อ วันที่ และคำแถลงไว้ จะมีการแสดงว่าใบหน้านั้นสร้างขึ้นโดย AI

มนุษย์ดิจิทัลจะปรากฏเฉพาะเมื่อ BGGI เปิดใช้งานแล้วเท่านั้น และในการสนทนากับผู้ป่วยจะปรากฏก็ต่อเมื่อการตรวจสอบผู้ให้บริการเสร็จสิ้นและมีการบันทึกเป็นเอกสารแล้ว โดยเฉพาะสัญญาการประมวลผลข้อมูล การไหลของข้อมูล การจัดเก็บ การห้ามนำไปใช้ในการฝึกโมเดล แนวทางการลบข้อมูล และความเหมาะสมสำหรับข้อมูลด้านสุขภาพ

มนุษย์ดิจิทัลเป็นส่วนเสริมของเสียง หากไม่พร้อมใช้งานหรือไม่ได้เปิดใช้งาน เสียงจะยังคงทำหน้าที่ล่ามต่อไป

ปัจจุบัน BGGI ไม่ได้ใช้มนุษย์ดิจิทัลที่มีใบหน้า ล่าม AI „Lina” และ „Maria” แปลด้วยเสียงเท่านั้น ไม่มีการส่งข้อมูลไปยัง Beyond Presence วรรค 1 ถึง 6 จะกลับมาใช้บังคับเมื่อ BGGI เปิดใช้มนุษย์ดิจิทัลเท่านั้น และก่อนหน้านั้นจะมีการปรับปรุงคำชี้แจงนี้

พนักงานของ BGGI ไม่เห็นเรื่องทั้งหมด นอกจากบทบาทและแผนกแล้ว ขอบเขตการใช้บังคับก็เป็นตัวกำหนดด้วย ซึ่งอาจเป็นทั่วโลกหรือจำกัดเฉพาะบางประเทศ

เกณฑ์คือประเทศของเรื่องนั้น ได้แก่ สำหรับผู้ป่วย คือถิ่นที่อยู่ หรือหากไม่มี คือสัญชาติ สำหรับเคสและใบแจ้งหนี้ คือประเทศของผู้ป่วยที่เกี่ยวข้อง สำหรับแพทย์และสถานพยาบาล คือประเทศของแพทย์และสถานพยาบาลนั้น

หากบุคคลใดไม่ได้รับการกำหนดประเทศ บุคคลนั้นจะไม่เห็นสิ่งใดเลย ช่องที่ว่างหมายถึง “ยังไม่ได้กำหนด” ไม่ใช่ “ทั้งหมด” มีฐานข้อมูลเพียงชุดเดียว การแยกเป็นเพียงมุมมอง ไม่ใช่ระบบที่สอง

การเข้าถึงจะถูกบันทึก การเปลี่ยนแปลงขอบเขตการใช้บังคับจะถูกบันทึกพร้อมบุคคล เวลา และขอบเขตของการเปลี่ยนแปลง

หากพนักงานของประเทศหนึ่งไม่ดำเนินการกับเรื่องที่ได้รับมอบหมายภายในระยะเวลาที่กำหนด ความรับผิดชอบจะกลับไปยังฝ่ายบริหารในประเทศเยอรมนี

พนักงานที่รับผิดชอบประเทศและสำนักงานของประเทศหนึ่งอาจมีสถานที่ทำงานนอกเขตเศรษฐกิจยุโรปได้ หากบุคคลเหล่านั้นเข้าถึงเรื่องของประเทศตนจากที่นั่น การเข้าถึงจะเกิดขึ้นเฉพาะสำหรับเรื่องของประเทศที่ได้รับการกำหนดเท่านั้น และบนฐานมาตรการคุ้มครองที่เหมาะสมตามมาตรา 44 เป็นต้นไป DSGVO

การส่งต่อไปยังสำนักงาน: ฝ่ายบริหารอาจส่งต่อเคสไปยังสำนักงาน Love Your Life เพื่อดำเนินการ เอเจนซีจะได้รับเคสก็ต่อเมื่อได้รับการตั้งให้เป็นสำนักงานเท่านั้น ในกรณีนั้น สำนักงานจะทำงานในแฟ้มเคสเดียวกับฝ่ายบริหาร โดยไม่ทำสำเนา ไม่เห็นเอกสารเกี่ยวกับราคา และไม่ดำเนินการกับเคสที่ถูกระงับ เคสก่อนหน้าที่เชื่อมโยงไว้จะเห็นได้เฉพาะเมื่อเคสนั้นถูกส่งต่อมาด้วย ผู้ที่แก้ไขได้มีเพียงบัญชีเจ้าของกิจการของเอเจนซีและสมาชิกของสำนักงานนั้นที่ BGGI เปิดสิทธิ์ให้ การส่งต่อ การสิ้นสุดการส่งต่อ และการเข้าถึงทั้งหมดจะถูกบันทึกพร้อมเวลาและบุคคล

เคสใหม่จะได้รับการตรวจสอบก่อนโดยพนักงานของสำนักงานประจำประเทศในประเทศของผู้ป่วยตามวรรค 2 หากที่นั่นมีผู้ได้รับมอบหมายงานนี้ หากไม่มี พนักงานอื่นของฝ่ายบริหารจะเป็นผู้ตรวจสอบ และจะไม่ใช่พนักงานที่รับผิดชอบเฉพาะประเทศอื่นเลย

แพทย์ คลินิก และโรงพยาบาลสามารถให้ความยินยอมที่จะได้รับการนำเสนอด้วยการ์ดโปรไฟล์ของพันธมิตรบนหน้าแรกสาธารณะของ Love Your Life การ์ดแสดงเฉพาะภาพหลักที่ได้รับการอนุมัติ ชื่อ สาขาเฉพาะทาง และประเทศเท่านั้น หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ และเว็บไซต์จะไม่แสดงต่อสาธารณะเลย ข้อมูลเพิ่มเติมจะเห็นได้เฉพาะผู้ใช้ที่เข้าสู่ระบบแล้วเท่านั้น

ฐานทางกฎหมายคือความยินยอมของพันธมิตรแต่ละราย (มาตรา 6 วรรค 1 (a) DSGVO) ซึ่งให้ไว้ในโปรไฟล์ของตนเองและสามารถเพิกถอนได้ที่นั่นทุกเมื่อโดยมีผลต่อไปในอนาคต เวลาที่ให้ความยินยอมและเวลาที่เพิกถอนจะถูกบันทึกไว้ในบันทึกการตรวจสอบ หลังการเพิกถอน การ์ดจะหายไปเมื่อเรียกหน้าแรกครั้งถัดไป ภาพที่ส่งออกไปแล้วอาจยังคงปรากฏในหน่วยความจำแคชได้นานถึง 1 ชั่วโมง

หากฝ่ายบริหารเปิดใช้การให้คะแนนสาธารณะ การ์ดจะแสดงค่าเฉลี่ยและจำนวนของการให้คะแนนที่ผู้ป่วยที่เข้าสู่ระบบแล้วให้ไว้ในพอร์ทัลเพิ่มเติมด้วย ตัวการให้คะแนนเอง ผู้ให้คะแนน และข้อความอิสระจะไม่เปิดเผยต่อสาธารณะ

การ์ดโปรไฟล์ของพันธมิตรและการให้คะแนนจะปรากฏต่อสาธารณะหรือไม่ ฝ่ายบริหารเป็นผู้ตัดสินใจผ่านสวิตช์ซึ่งปิดไว้ตั้งแต่ต้น ตัวเลขเกี่ยวกับแพทย์และคลินิกในแต่ละประเทศคำนวณจากรายการที่มีอยู่จริงและได้รับการอนุมัติแล้วเท่านั้น และไม่มีการประมาณการเลย

ในโปรแกรม “ลูกค้าชวนลูกค้า” ผู้ป่วยที่ลงทะเบียนแล้วจะได้รับรหัสเชิญส่วนตัวพร้อมลิงก์เชิญและรหัส QR ทันทีที่ได้ให้คำแถลงตาม § 25c แล้ว เจ้าของแพลตฟอร์มก็มีลิงก์เชิญของตนเองเช่นกัน แพทย์ไม่ได้รับลิงก์เชิญ ลิงก์ที่เคยออกให้แพทย์ก่อนหน้านี้ไม่มีผลอีกต่อไป หากบุคคลใดลงทะเบียนผ่านลิงก์เชิญ เราจะบันทึกไว้ ณ ขณะลงทะเบียนว่าใครเป็นผู้เชิญบุคคลนั้น และรหัสถูกส่งมาทางใด คือผ่านลิงก์หรือผ่านคุกกี้ (§ 9) การผูกนี้จะเปลี่ยนแปลงในภายหลังได้โดยฝ่ายบริหารเท่านั้น และการเปลี่ยนแปลงทุกครั้งจะถูกบันทึก

เครดิตและโควตา: เราบันทึกบัญชีเครดิตเริ่มต้นของผู้ได้รับเชิญ เครดิตของผู้เชิญ การหักกลบเครดิตกับใบแจ้งหนี้ การเรียกคืนเมื่อมีการยกเลิกหรือการคืนเงิน และการแก้ไข นอกจากนี้ เรายังจัดการโควตาการเชิญของผู้เชิญ ได้แก่ จำนวนการเชิญที่ผู้เชิญยังทำได้ และเพิ่มโควตาทันทีที่ผู้ได้รับเชิญรายใดของผู้เชิญได้รับการรักษา เราจะแจ้งผู้เชิญทุกครั้งที่มีการเพิ่มโควตาโดยไม่ระบุตัวผู้ได้รับเชิญ ผู้เชิญเห็นข้อมูลของบุคคลที่ลงทะเบียนผ่านลิงก์ของตนเพียงอักษรตัวแรกของชื่อและเดือนที่ลงทะเบียนเท่านั้น

เอเจนซี: หากผู้เชิญอยู่ในการดูแลของเอเจนซี ผู้ได้รับเชิญจะถูกผูกกับเอเจนซีนั้นด้วย และเอเจนซีจะรับภาระส่วนหนึ่งของเครดิต สำหรับเคสของผู้ได้รับเชิญจะเกิดส่วนเพิ่มของเอเจนซี และเอเจนซีนั้นจะได้รับส่วนแบ่งของตนเป็นค่าบริการสำหรับการดูแลช่วยเหลือที่ตนให้ ด้วยเหตุนี้เราจึงประมวลผลการผูกนี้เพื่อการคิดค่าบริการกับเอเจนซีด้วย (§ 25a) เราจะแจ้งเรื่องนี้และชื่อของเอเจนซีให้ทราบก่อนการลงทะเบียนเสร็จสิ้น เอเจนซีจะเข้าถึงเคสของท่านได้ก็ต่อเมื่อท่านให้ความยินยอมโดยชัดแจ้งเมื่อลงทะเบียนเท่านั้น

การตรวจสอบการใช้ในทางมิชอบ: เพื่อไม่ให้ผู้ใดเชิญตนเอง เมื่อมีการเชิญ เราจะตรวจสอบเทียบข้อมูลของทั้งสองบุคคล ได้แก่ บัญชี การเป็นสมาชิกครอบครัว ชื่อและนามสกุลพร้อมวันเกิด ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่ รวมถึงของผู้ติดต่อด้านใบแจ้งหนี้ ตลอดจนชื่อของผู้ชำระเงินและผู้รับใบแจ้งหนี้ การเปรียบเทียบใช้ค่าที่ปรับให้เป็นรูปแบบเดียวกัน เช่น 9 หลักสุดท้ายของหมายเลขโทรศัพท์ หากการตรวจสอบเทียบพบความตรงกัน การผูกจะยังคงอยู่ แต่จะยังไม่ให้เครดิตเป็นการชั่วคราว และมนุษย์จะตรวจสอบเรื่องนั้น ก่อนการตัดสินใจขั้นสุดท้ายที่เป็นผลเสียแก่ท่าน ท่านสามารถแสดงความเห็นได้

การควบคุม: เอเจนซีสามารถปิดการเชิญสำหรับบุคคลที่ตนดูแลได้ ฝ่ายบริหารสามารถทำเช่นนั้นสำหรับบัญชีรายบุคคลได้

ฐานทางกฎหมายคือการปฏิบัติตามเงื่อนไขการเข้าร่วมโปรแกรม “ลูกค้าชวนลูกค้า” (มาตรา 6 วรรค 1 (b) DSGVO) การตรวจสอบการใช้ในทางมิชอบอาศัยประโยชน์อันชอบธรรมของเราในการปกป้องโปรแกรมจากการแสวงประโยชน์โดยมิชอบ (มาตรา 6 วรรค 1 (f) DSGVO) การเข้าถึงเคสของท่านโดยเอเจนซีอาศัยความยินยอมโดยชัดแจ้งของท่าน (มาตรา 9 วรรค 2 (a) DSGVO) สำหรับคำแถลงเกี่ยวกับวิชาชีพด้านการรักษา ให้ใช้ § 25c ระยะเวลาการจัดเก็บระบุไว้ใน § 6

บัญชีผู้ป่วยแต่ละบัญชีเป็นของเอเจนซีหนึ่งแห่งเท่านั้น หากท่านลงทะเบียนเป็นผู้ป่วย เราจะบันทึกว่าบัญชีของท่านถูกผูกกับเอเจนซีใดและผ่านช่องทางใด ได้แก่ ผ่านลิงก์เชิญหรือรหัส QR ของเอเจนซี รวมถึงผ่านคุกกี้ “bggi_ref” (§ 9) ผ่านรหัสเอเจนซีหรือเครื่องหมายระบุที่ท่านกรอกในแบบฟอร์มลงทะเบียน ผ่านลิงก์เชิญของบุคคลที่ผูกกับเอเจนซี (§ 25) ผ่านลิงก์เชิญของพันธมิตรโซเชียลมีเดีย (§ 25b) ผ่านลิงก์ของเจ้าของแพลตฟอร์มที่ใช้ผูกการลงทะเบียนกับเอเจนซีที่กำหนด หรือในฐานะสมาชิกของบัญชีครอบครัวผ่านเอเจนซีของบัญชีนั้น หากท่านมาทางลิงก์ที่มีรหัส ช่องรหัสจะไม่แสดง และเอเจนซีจะถูกกำหนดไว้แล้ว

หากท่านมาโดยไม่มีลิงก์และไม่ได้กรอกรหัส แพลตฟอร์มจะกำหนดบัญชีของท่านให้แก่เอเจนซีโดยอัตโนมัติ เอเจนซีหนึ่งอาจดำเนินงานในหลายประเทศได้ โดยพิจารณาเอเจนซีที่ดำเนินงานในประเทศที่อยู่อาศัยของท่านก่อน และในบรรดาเอเจนซีเหล่านั้นให้พิจารณาจากการจัดระดับที่ฝ่ายบริหารกำหนดให้แต่ละเอเจนซี และภายในระดับเดียวกันพิจารณาจากความใกล้กับถิ่นที่อยู่ของท่าน ได้แก่ ท้องที่เดียวกัน เขตรหัสไปรษณีย์เดียวกัน ประเทศเดียวกัน และภูมิภาคของโลกเดียวกัน เพื่อการนี้ เราใช้ประเทศที่อยู่อาศัย เมืองที่อยู่อาศัย และรหัสไปรษณีย์จากบัญชีของท่าน หากในประเทศที่อยู่อาศัยของท่านไม่มีเอเจนซีที่เหมาะสมหรือยังไม่ได้ระบุประเทศที่อยู่อาศัย แพลตฟอร์มจะกำหนดบัญชีของท่านให้แก่เอเจนซีสำรองที่ BGGI กำหนดไว้สำหรับกรณีนี้ หากท่านกรอกประเทศที่อยู่อาศัยในภายหลัง แพลตฟอร์มจะเลือกใหม่หนึ่งครั้ง สมาชิกในครอบครัวของบัญชีครอบครัวจะตามเอเจนซีของหัวหน้าครอบครัว ที่เอเจนซีจะมีการบันทึกว่าแพลตฟอร์มเป็นผู้กำหนดบัญชีของท่าน

ข้อมูลที่ประมวลผล ได้แก่ เอเจนซีที่ผูกไว้ ช่องทางของการผูก รหัสเชิญหรือรหัสเอเจนซีที่ใช้ ในกรณีกำหนดโดยอัตโนมัติ คือการจัดระดับและความใกล้ที่ใช้ในการกำหนด เวลา ตลอดจนการเปลี่ยนแปลงในภายหลังโดยฝ่ายบริหาร พร้อมผู้ดำเนินการ เวลา และเหตุผล

วัตถุประสงค์ ได้แก่ การติดตามดูแลโดยเอเจนซี การคำนวณส่วนเพิ่มของเอเจนซีและส่วนแบ่งของเอเจนซี ตลอดจนการพิสูจน์การผูกต่อท่านและต่อเอเจนซี ฐานทางกฎหมายคือการปฏิบัติตามสัญญาการใช้แพลตฟอร์ม (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับการเก็บรักษาไว้เป็นฐานการคิดค่าบริการ คือหน้าที่ตามกฎหมายของเรา (มาตรา 6 วรรค 1 (c) DSGVO)

เอเจนซีที่ผูกไว้จะได้รับข้อมูลบัญชีของท่านที่จำเป็นต่อการติดตามดูแล เช่น ชื่อและข้อมูลติดต่อ และข้อมูลว่าท่านผูกกับเอเจนซีนั้น เอเจนซีจะเข้าถึงเคสที่มีข้อมูลด้านสุขภาพของท่านได้เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งของท่านเท่านั้น (มาตรา 9 วรรค 2 (a) DSGVO) หากแพลตฟอร์มเป็นผู้กำหนดบัญชีของท่านให้แก่เอเจนซี ปฏิทินของเอเจนซีจะแสดงนัดหมายของท่านเพียงอักษรย่อและเดือนเท่านั้น เอเจนซีประมวลผลข้อมูลภายใต้ความรับผิดชอบของตนเอง และอาจมีที่ตั้งนอกเขตเศรษฐกิจยุโรป (§ 5) ในภาพรวมของบุคคลที่ผูกไว้ เอเจนซีเห็นเพียงตัวเลข ไม่เห็นชื่อ เว้นแต่เคสของท่านได้ถูกส่งต่อไปยังเอเจนซีในฐานะสำนักงานเพื่อดำเนินการ (§ 23) เอเจนซีจะเห็นเอกสารของท่านเพียงจำนวนหน้าและวันที่ โดยไม่เห็นเนื้อหาและชื่อไฟล์ สำหรับนัดหมายที่หน่วยวินิจฉัยและบริการภายนอก ให้ใช้ § 18a

บุคคลที่มีกลุ่มผู้ติดตามในโซเชียลมีเดียสามารถลงทะเบียนเป็นพันธมิตรโซเชียลมีเดียได้ เพื่อการนี้ เราประมวลผลชื่อและชื่อที่แสดง ที่อยู่อีเมล ประเทศ ช่องทางที่ระบุพร้อมแพลตฟอร์ม ชื่อช่องทาง ที่อยู่ และจำนวนผู้ติดตาม สถานะการอนุมัติพร้อมเวลาและผู้ดำเนินการ เอเจนซีที่รับดูแลหรือชักชวนพันธมิตร รหัสเชิญส่วนตัวพร้อมลิงก์เชิญและรหัส QR โควตาการลงทะเบียน รายการเครดิตและรายการการจ่ายเงิน ข้อมูลบัญชีธนาคารสำหรับการจ่ายเงิน และสถานะของสัญญา คำแถลงเกี่ยวกับวิชาชีพด้านการรักษาอธิบายไว้ใน § 25c

หากบุคคลใดลงทะเบียนผ่านลิงก์เชิญของพันธมิตรโซเชียลมีเดีย รวมถึงผ่านคุกกี้ “bggi_smp” (§ 9) เราจะบันทึกว่าบุคคลนั้นมาผ่านพันธมิตรรายใด ได้รับการรักษาแล้วหรือไม่ และมีการบันทึกจำนวนเงินใดจากเหตุนั้นให้แก่บุคคลนั้น พันธมิตร และเอเจนซี บัญชีของบุคคลนั้นจะถูกผูกกับเอเจนซีของพันธมิตร (§ 25a) พันธมิตรเห็นข้อมูลของผู้ได้รับเชิญเพียงตัวเลขและสถานะของจำนวนเงินของตน โดยไม่เห็นชื่อและไม่มีข้อมูลเกี่ยวกับเคสหรือการรักษา เอเจนซีที่รับดูแลพันธมิตรเห็นชื่อ ช่องทาง สถานะการพิสูจน์ช่องทาง และสถานะของพันธมิตร แต่ไม่เห็นข้อมูลบัญชีธนาคารของพันธมิตร

การพิสูจน์ช่องทาง: พันธมิตรพิสูจน์แต่ละช่องทางโดยใส่รหัสยืนยันของแพลตฟอร์มไว้ในโปรไฟล์หรือคำอธิบายของช่องทาง เจ้าของแพลตฟอร์มจะตรวจสอบช่องทางและจำนวนผู้ติดตาม และบันทึกชื่อ วันที่ และผล หากเปิดใช้การสอบถาม สำหรับช่อง YouTube เราจะอ่านจำนวนผู้สมัครรับชมผ่านอินเทอร์เฟซอย่างเป็นทางการของ Google ช่องทางหนึ่งผูกกับบัญชีพันธมิตรได้เพียงบัญชีเดียว

วัตถุประสงค์ ได้แก่ การตรวจสอบเงื่อนไขของการอนุมัติ โดยเฉพาะจำนวนผู้ติดตามขั้นต่ำและช่องทางที่ระบุซ้ำ การปฏิบัติตามสัญญากับพันธมิตร การผูกผู้ได้รับเชิญ การคำนวณและการจ่ายค่าตอบแทนสำหรับงานประชาสัมพันธ์ และการคิดค่าบริการกับเอเจนซี ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับการเก็บรักษาเอกสารการบันทึกบัญชีและการจ่ายเงิน คือหน้าที่ตามกฎหมายของเรา (มาตรา 6 วรรค 1 (c) DSGVO) และสำหรับคุกกี้ คือความยินยอม (§ 25 วรรค 1 TDDDG, มาตรา 6 วรรค 1 (a) DSGVO)

เราจัดเก็บข้อมูลเกี่ยวกับพันธมิตรไว้จนกว่าบัญชีของพันธมิตรจะถูกลบ รายการเครดิต รายการการจ่ายเงิน และรายการการคิดค่าบริการ จัดเก็บไว้นานเท่ากับข้อมูลใบแจ้งหนี้และข้อมูลทางบัญชี และการผูกผู้ได้รับเชิญ จัดเก็บไว้นานเท่ากับการผูกกับเอเจนซี (§ 6)

แพทย์ ทันตแพทย์ เภสัชกร นักจิตบำบัด ตลอดจนผู้ประกอบวิชาชีพด้านการรักษาและวิชาชีพด้านสุขภาพอื่น ไม่สามารถเป็นเอเจนซี เอเจนต์เชิงรุก พันธมิตรโซเชียลมีเดีย หรือผู้เชิญในโปรแกรม “ลูกค้าชวนลูกค้า” ได้ ทั้งนี้ใช้กับบุคคลที่ดำเนินการแทนคลินิก สถานพยาบาลเอกชน หรือร้านขายยาด้วย ดังนั้น ผู้ที่ลงทะเบียนเป็นเอเจนซี เอเจนต์เชิงรุก หรือพันธมิตรโซเชียลมีเดีย หรือประสงค์จะได้รับลิงก์เชิญในโปรแกรม “ลูกค้าชวนลูกค้า” ต้องแถลงในแพลตฟอร์มว่าไม่มีกรณีใดดังกล่าว สำหรับเอเจนซี ให้แถลงสำหรับเจ้าของ ผู้ถือหุ้น และกรรมการผู้จัดการของเอเจนซีด้วย หากไม่มีคำแถลงนี้ จะไม่มีการอนุมัติการลงทะเบียนและไม่มีการออกลิงก์เชิญ ลิงก์เชิญที่ออกให้ก่อนหน้านี้จะมีผลอีกครั้งเมื่อมีคำแถลงแล้วเท่านั้น

ข้อมูลที่จัดเก็บพร้อมกับบัญชี ได้แก่ เวลาที่ให้คำแถลง ฉบับของข้อความคำแถลง ภาษาที่แสดงข้อความนั้น ตลอดจนที่อยู่ IP และรหัสระบุเบราว์เซอร์ที่ใช้ในการให้คำแถลง

นอกจากนี้ แพลตฟอร์มจะตรวจสอบเทียบบัญชีและที่อยู่อีเมลกับบัญชีและที่อยู่ที่บันทึกไว้ในฐานะแพทย์ คลินิก ร้านขายยา บุคลากรวิชาชีพด้านการรักษา หรือพันธมิตรด้านการดูแล หากการตรวจสอบเทียบพบความตรงกัน แพลตฟอร์มจะปฏิเสธการลงทะเบียนหรือไม่อนุมัติ ไม่ออกลิงก์เชิญ และลิงก์เชิญที่ออกไปแล้วจะไม่มีผล สำหรับการตัดสินใจนี้ให้ใช้ § 7 วรรค 3

วัตถุประสงค์คือเพื่อให้มั่นใจว่าผู้ประกอบวิชาชีพด้านการรักษาจะไม่ได้รับประโยชน์ใดจากการลงทะเบียน การรักษา หรือการเลือกผู้ป่วย ฐานทางกฎหมายคือหน้าที่ตามกฎหมายของเรา (มาตรา 6 วรรค 1 (c) DSGVO) และประโยชน์อันชอบธรรมของเราในการปฏิบัติตาม §§ 299a และ 299b ของประมวลกฎหมายอาญาเยอรมัน ซึ่งกำหนดโทษสำหรับการรับสินบนและการให้สินบนในระบบสาธารณสุข (มาตรา 6 วรรค 1 (f) DSGVO)

เราจัดเก็บคำแถลงและผลการตรวจสอบเทียบไว้ตราบเท่าที่ยังมีบทบาทเป็นเอเจนซี เอเจนต์เชิงรุก พันธมิตรโซเชียลมีเดีย หรือผู้เชิญ และหลังจากนั้นอีก 3 ปี นับจากสิ้นปีที่บทบาทนั้นสิ้นสุดลง หากจำเป็นต้องใช้ในกระบวนการที่กำลังดำเนินอยู่ เราจะจัดเก็บไว้จนกว่ากระบวนการนั้นจะเสร็จสิ้น

การปิดบัญชีจะทำโดยระบุเหตุผลเสมอ ในการนี้ เราจะสร้างแถวในคลังข้อมูล ได้แก่ เหตุผล เวลา ผู้ดำเนินการ และที่อยู่อีเมลตามที่เป็นอยู่ ณ เวลาที่ปิด บัญชีจะถูกระงับ และการเข้าสู่ระบบที่ยังดำเนินอยู่จะถูกยุติ

แถวของบัญชียังคงอยู่ เนื่องจากใบแจ้งหนี้ สัญญา หลักฐานความยินยอม และบันทึกการตรวจสอบอ้างอิงถึงแถวนั้น การปิดบัญชีไม่ใช่การลบข้อมูลของท่าน ท่านสามารถขอให้ลบแยกต่างหากได้ (§ 7) ในการนี้ เนื้อหาจะถูกลบหรือทำให้ไม่สามารถระบุได้ เว้นแต่มีหน้าที่ในการเก็บรักษาขัดอยู่

ที่อยู่อีเมล: ขึ้นอยู่กับเหตุผล ที่อยู่จะได้รับการปลดหรือยังคงถูกระงับ การปลดหมายความว่า สามารถสร้างบัญชีใหม่ที่ว่างเปล่าด้วยที่อยู่เดียวกันได้ โดยจะไม่มีการแนบแฟ้มเดิม ที่อยู่จะยังคงถูกระงับหากบัญชีถูกปิดเพราะการใช้ในทางมิชอบ การหลอกลวง หรือการผิดสัญญา ในกรณีนั้นจะไม่สามารถลงทะเบียนใหม่ด้วยที่อยู่นี้ได้ตลอดระยะเวลาที่ระบุไว้ใน § 6 ฝ่ายบริหารเป็นผู้กำหนดว่าเหตุผลใดนำไปสู่การระงับ

ฐานทางกฎหมายคือการปฏิบัติตามหน้าที่ตามกฎหมายในการเก็บรักษาและการพิสูจน์ (มาตรา 6 วรรค 1 (c) DSGVO) และประโยชน์อันชอบธรรมของเราในการป้องกันการใช้แพลตฟอร์มในทางมิชอบด้วยการลงทะเบียนใหม่ (มาตรา 6 วรรค 1 (f) DSGVO)

หนึ่งบัญชีต่อหนึ่งบุคคลต่อหนึ่งบทบาท: ก่อนเปิดบัญชี แพลตฟอร์มจะตรวจสอบว่าบุคคลเดียวกันมีบัญชีในบทบาทเดียวกันอยู่แล้วหรือไม่ โดยเปรียบเทียบที่อยู่อีเมลในรูปแบบมาตรฐาน และในกรณีที่ที่อยู่คล้ายกันมาก จะเปรียบเทียบชื่อด้วย ทั้งนี้เปรียบเทียบเฉพาะกับบัญชีในบทบาทเดียวกันเท่านั้น บัญชีในบทบาทอื่นไม่นับรวม หากมีบัญชีดังกล่าว การเปิดบัญชีจะถูกปฏิเสธโดยไม่ยืนยันว่ามีการบันทึกที่อยู่ใดไว้ และจะมีการเสนอให้เข้าสู่ระบบและตั้งรหัสผ่านใหม่ กรณีที่น่าสงสัยจะส่งให้ฝ่ายบริหารตรวจสอบพร้อมที่อยู่อีเมลแบบย่อ ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการมีหนึ่งบัญชีต่อหนึ่งบุคคลต่อหนึ่งบทบาทและในการป้องกันการใช้ในทางที่ผิด (มาตรา 6 วรรค 1 (f) DSGVO)

เราอาจแก้ไขถ้อยคำของเงื่อนไขและสัญญาที่ท่านได้ให้ความเห็นชอบไว้ ฉบับที่มีการแก้ไขจะแสดงให้ท่านเห็นในแพลตฟอร์มก่อนมีผลใช้บังคับ และเราจะส่งการแจ้งไปยังที่อยู่อีเมลที่บันทึกไว้ในบัญชีของท่านเพิ่มเติมด้วย ท่านตัดสินใจโดยชัดแจ้ง การนิ่งเฉยไม่ถือเป็นการให้ความเห็นชอบ ท่านมีเวลาตัดสินใจ 30 วันนับจากการแสดงครั้งแรก ภายในระยะเวลานี้ เราจะแจ้งเตือนท่านเรื่องการตัดสินใจที่ยังค้างอยู่

ข้อมูลที่ประมวลผลในการนี้ ได้แก่ บัญชีของท่าน ประเภทของสัญญาหรือเงื่อนไขและชื่อของฉบับ เวลาที่แสดง การตัดสินใจของท่าน (ให้ความเห็นชอบ ปฏิเสธ หรือเลื่อนไว้) พร้อมเวลา ค่าตรวจสอบ (checksum) ของถ้อยคำที่ท่านให้ความเห็นชอบ การแจ้งเตือนและคำเตือนที่เราแสดงให้ท่านเห็น ตลอดจนการส่งการแจ้งทางอีเมลพร้อมเวลาและผลการส่ง เราเก็บรักษาเนื้อหาของแต่ละฉบับไว้ในลักษณะที่ยังคงอ่านได้ในแฟ้มของท่าน

วัตถุประสงค์คือการพิสูจน์ว่าฉบับใดได้รวมเข้าเป็นส่วนหนึ่งของสัญญาโดยมีผลเมื่อใด การปฏิบัติตามสัญญาในฉบับที่ใช้บังคับในแต่ละขณะ ตลอดจนการแจ้งเตือนเรื่องการตัดสินใจที่ยังค้างอยู่ภายในระยะเวลา 30 วัน ค่าตรวจสอบมีไว้เพื่อให้สามารถพิสูจน์ถ้อยคำที่ได้รับความเห็นชอบในภายหลังได้โดยไม่มีการเปลี่ยนแปลงเท่านั้น

ฐานทางกฎหมายคือการปฏิบัติตามสัญญาหรือมาตรการก่อนทำสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับการเก็บรักษาหลักฐาน คือหน้าที่ตามกฎหมายของเรา (มาตรา 6 วรรค 1 (c) DSGVO) และประโยชน์อันชอบธรรมของเราในการมีหลักฐานที่เชื่อถือได้เกี่ยวกับการรวมเข้าเป็นส่วนหนึ่งของสัญญาและในการป้องกันสิทธิเรียกร้องที่ไม่ชอบธรรม (มาตรา 6 วรรค 1 (f) DSGVO) หากคำแถลงใดอาศัยความยินยอม เช่น ในการประมวลผลข้อมูลด้านสุขภาพ เราจะขอความยินยอมนั้นแยกต่างหาก การแก้ไขสัญญาไม่ใช้แทนความยินยอมดังกล่าว

ระยะเวลาการจัดเก็บ: เราเก็บรักษาบันทึกและฉบับที่ได้รับความเห็นชอบไว้ตราบเท่าที่สัญญายังมีผล และหลังจากนั้นอีก 3 ปี นับจากสิ้นปีที่สัญญาสิ้นสุดลง (อายุความทั่วไป §§ 195, 199 BGB) หากฉบับใดเป็นส่วนหนึ่งของเอกสารที่ต้องเก็บรักษาตามกฎหมายการค้าหรือกฎหมายภาษี หรือจำเป็นต้องใช้ในกระบวนการที่กำลังดำเนินอยู่ เราจะเก็บรักษาไว้ตราบเท่าที่หน้าที่ในการเก็บรักษาหรือกระบวนการนั้นยังดำเนินอยู่ และลบหลังจากนั้น หากบัญชีของท่านถูกปิดหรือลบ แถวของบันทึกจะยังคงอยู่ เนื่องจากเป็นหลักฐานของสถานะสัญญา (§ 26) เนื้อหาที่เกินกว่านั้นจะถูกลบหรือทำให้ไม่สามารถระบุได้

เราไม่ส่งต่อบันทึกนี้ให้แก่บุคคลภายนอก ผู้ที่เข้าถึงได้มีเพียงพนักงานที่จำเป็นต้องใช้เพื่อการบริหารสัญญา ผู้ให้บริการที่ดำเนินงานแพลตฟอร์มและการส่งอีเมลให้แก่เรา (§ 5) และในกรณีมีข้อพิพาทหรือเพื่อการตรวจสอบ ที่ปรึกษาด้านกฎหมายและที่ปรึกษาด้านภาษีที่เราว่าจ้าง

ท่านสามารถขอทราบข้อมูลเกี่ยวกับฉบับและความเห็นชอบที่จัดเก็บไว้สำหรับบัญชีของท่าน และดูฉบับต่าง ๆ ในแฟ้มของท่านได้ทุกเมื่อ (§ 7) ท่านสามารถคัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรมของเราได้ (มาตรา 21 DSGVO) ทั้งนี้หลักฐานการรวมเข้าเป็นส่วนหนึ่งของสัญญาไม่ได้รับผลกระทบ ตราบเท่าที่ยังจำเป็นสำหรับการปฏิบัติตามสัญญา

ผู้ป่วยสามารถลงทะเบียนและเข้าสู่ระบบด้วยบัญชี Apple หรือ Google ของตนแทนที่อยู่อีเมลและรหัสผ่านได้ ปุ่มจะปรากฏเฉพาะเมื่อเราได้จัดตั้งช่องทางนั้นแล้ว ในแอป iPhone ของเราจะเปิดหน้าต่างเข้าสู่ระบบของระบบปฏิบัติการเพื่อการนี้

หลังจากคลิก ท่านจะถูกนำไปยัง Apple หรือ Google และเข้าสู่ระบบที่นั่น ในการนี้ ผู้ให้บริการจะได้รับข้อมูลการเชื่อมต่อตามปกติของเบราว์เซอร์ของท่าน โดยเฉพาะที่อยู่ IP และรหัสระบุเบราว์เซอร์ ตลอดจนข้อมูลว่าท่านต้องการเข้าสู่ระบบ Love Your Life ผู้ให้บริการ ได้แก่ บริษัท Apple Distribution International Ltd. ไอร์แลนด์ ร่วมกับบริษัท Apple Inc. สหรัฐอเมริกา และบริษัท Google Ireland Ltd. ไอร์แลนด์ ร่วมกับบริษัท Google LLC สหรัฐอเมริกา ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลดังกล่าวภายใต้ความรับผิดชอบของตนเองตามประกาศความเป็นส่วนตัวของตนเอง ซึ่งอาจมีการส่งข้อมูลไปยังสหรัฐอเมริกา

จากผู้ให้บริการ เราได้รับรหัสถาวรของบัญชีของท่านที่ผู้ให้บริการ ที่อยู่อีเมลของท่านและข้อมูลว่าผู้ให้บริการได้ยืนยันที่อยู่นั้นหรือไม่ ตลอดจนชื่อและนามสกุลหากมีการส่งมา Apple ส่งชื่อมาเฉพาะในการเข้าสู่ระบบครั้งแรกเท่านั้น หากท่านเลือกซ่อนที่อยู่อีเมลของท่านที่ Apple เราจะได้รับที่อยู่ส่งต่อส่วนตัว และ Apple จะส่งต่ออีเมลที่ส่งถึงที่อยู่นี้ให้แก่ท่าน เราไม่ได้รับรหัสผ่านของท่านที่ Apple หรือ Google

เราจัดเก็บรหัสที่ผู้ให้บริการไว้พร้อมกับบัญชีของท่าน เราจะเชื่อมโยงบัญชีผู้ป่วยที่มีอยู่แล้วก็ต่อเมื่อผู้ให้บริการได้ยืนยันที่อยู่อีเมลแล้ว และบัญชีได้รับการยืนยันแล้วเท่านั้น หากยังไม่มีบัญชี ท่านจะลงทะเบียนให้เสร็จสิ้นด้วยข้อมูลที่จำเป็นและความยินยอมเช่นเดียวกับการลงทะเบียนด้วยที่อยู่อีเมล ในการนี้ เราจะรับชื่อมาใช้เฉพาะในอักษรละตินเท่านั้น

เพื่อป้องกันการเข้าสู่ระบบที่ถูกแอบแฝงเข้ามา เบราว์เซอร์ของท่านจะจัดเก็บค่าสุ่มไว้ในพื้นที่จัดเก็บภายในระหว่างการเข้าสู่ระบบ (“lyl-sozial-bindung” หรือในหน่วยความจำเซสชันแทน) ค่านี้ไม่มีข้อมูลเกี่ยวกับตัวท่าน จะถูกส่งไปยังเซิร์ฟเวอร์ของเราเมื่อเริ่มต้นและเมื่อเสร็จสิ้นการเข้าสู่ระบบ และถูกนำออกหลังจากนั้น สถานะชั่วคราวของขั้นตอนการเข้าสู่ระบบจะถูกส่งแบบเข้ารหัสและมีผลไม่เกิน 15 นาที สถานะชั่วคราวที่ตรวจสอบแล้วจนถึงการลงทะเบียนเสร็จสิ้นมีผลไม่เกิน 30 นาที

ฐานทางกฎหมายคือการปฏิบัติตามสัญญาการใช้แพลตฟอร์ม (มาตรา 6 วรรค 1 (b) DSGVO) ค่าสุ่มในเบราว์เซอร์จำเป็นอย่างยิ่งสำหรับช่องทางการเข้าสู่ระบบที่ท่านเลือก (§ 25 วรรค 2 ข้อ 2 TDDDG) เราจัดเก็บการเชื่อมโยงไว้จนกว่าบัญชีของท่านจะถูกลบ

ผู้ป่วยสามารถลงทะเบียนและเข้าสู่ระบบด้วยบัญชี Facebook ของตนได้ด้วย หากเราได้จัดตั้งช่องทางนี้แล้ว ผู้ให้บริการคือ Meta Platforms Ireland Limited ประเทศไอร์แลนด์ ร่วมกับ Meta Platforms, Inc. สหรัฐอเมริกา โดยให้นำวรรค 2, 4 และ 6 มาใช้บังคับโดยอนุโลม เราได้รับจาก Facebook ตัวระบุบัญชีของท่านใน Facebook ชื่อของท่าน และหากท่านอนุญาต ที่อยู่อีเมลของท่านที่ยืนยันแล้ว หากไม่มีที่อยู่อีเมล เราจะไม่สร้างบัญชีใหม่ เราไม่ได้รับรหัสผ่าน Facebook ของท่าน

บนหน้าต่าง ๆ ของแพลตฟอร์มมีแชต “Love Your Life KI Assistant” ซึ่งตอบคำถามเกี่ยวกับแพลตฟอร์มด้วยความช่วยเหลือของ AI คำตอบสร้างขึ้นโดยผู้ประมวลผลข้อมูลของเรา คือ Anthropic (สหรัฐอเมริกา) และอาจมีข้อผิดพลาด แชตไม่ให้คำปรึกษาทางการแพทย์หรือทางกฎหมาย และไม่สอบถามข้อมูลด้านสุขภาพ

แชตจำกัดอย่างเคร่งครัดอยู่ในส่วนที่ท่านเข้าสู่ระบบอยู่ ได้แก่ พอร์ทัลผู้ป่วย พอร์ทัลเอเจนซี พอร์ทัลแพทย์ พอร์ทัลผู้เสนอบริการ หรือฝ่ายบริหาร แชตไม่เรียกข้อมูลจากบัญชี เคส เอกสาร หรือใบแจ้งหนี้ ข้อมูลที่ส่งไปยัง Anthropic ได้แก่ คำถามของท่าน ประวัติการสนทนานี้ที่ผ่านมา ตลอดจนส่วนและภาษา โปรดอย่ากรอกข้อมูลด้านสุขภาพหรือข้อมูลส่วนบุคคลอื่นในแชต

แชตในส่วนการบริหารใช้ได้เฉพาะบัญชีที่ได้รับอนุมัติสำหรับการนี้ซึ่งมีบทบาทเป็นเจ้าของกิจการเท่านั้น ในส่วนนั้น แชตสามารถเสนอการเปลี่ยนแปลงการตั้งค่าที่ได้รับอนุมัติได้ การเปลี่ยนแปลงจะมีผลก็ต่อเมื่อบุคคลที่เข้าสู่ระบบอยู่ยืนยันเท่านั้น ข้อเสนอและการยืนยันจะถูกบันทึกพร้อมบุคคลและเวลา

ประวัติการสนทนา: ประวัติจะยังคงอยู่เมื่อเปลี่ยนหน้าและหลังการโหลดใหม่ เนื่องจากอยู่ในหน่วยความจำเซสชันของแท็บเบราว์เซอร์ของท่าน ประวัติจะสิ้นสุดลงเมื่อปิดแท็บ และจะถูกทิ้งเมื่อท่านออกจากระบบหรือเข้าสู่ระบบด้วยบัญชีอื่น บนเซิร์ฟเวอร์ของเรา เราไม่จัดเก็บคำถามของท่านและคำตอบ ยกเว้นคำถามทั่วไปในหน่วยความจำแคชคำตอบ

เสียงพูด: หากเปิดใช้ฟังก์ชันเสียง บุคคลที่เข้าสู่ระบบแล้วสามารถพูดคำถามของตนและให้อ่านคำตอบออกเสียงได้ การบันทึกเสียงจะถูกส่งไปยัง Google Cloud Speech-to-Text เพื่อการรู้จำเสียงพูด และคำตอบจะถูกส่งไปยัง Google Cloud Text-to-Speech (บริการสังเคราะห์เสียงพูด) เพื่อการเปล่งเสียง ทั้งสองบริการผ่านปลายทางของสหภาพยุโรป สำหรับภาษาเปอร์เซียและภาษาเคิร์ดปัจจุบันยังไม่มีเสียง เสียงและข้อความที่รู้จำได้จะไม่ถูกจัดเก็บ จัดเก็บเพียงตัวนับและการบันทึกการใช้ในเครดิตเสียงของท่านเท่านั้น ท่านซื้อเครดิตเสียงผ่านผู้ให้บริการชำระเงินของเรา คือ Stripe (§ 5)

หน่วยความจำแคชคำตอบ: เพื่อลดภาระการประมวลผลและค่าใช้จ่าย เราจัดเก็บคำตอบสำหรับคำถามทั่วไปแยกตามส่วนและภาษา และตอบคำถามเดียวกันในส่วนเดียวกันโดยไม่เรียกใช้ AI ซ้ำ ข้อมูลที่จัดเก็บมีเพียงคำถามแรกที่เป็นอิสระของการสนทนาและคำตอบของคำถามนั้น เมื่อทั้งสองไม่แสดงให้เห็นความเกี่ยวข้องกับบุคคลหรือเคสใด ก่อนจัดเก็บ เซิร์ฟเวอร์ของเราจะตรวจสอบคำถามและคำตอบว่ามีชื่อ ข้อมูลติดต่อ หมายเลขเคส เลขที่ใบแจ้งหนี้ และเลขที่บัตรประจำตัว วันที่ ที่อยู่ ข้อมูลด้านสุขภาพในรูปบุรุษที่หนึ่ง และการอ้างถึงข้อมูลของตนเอง เช่น “เคสของฉัน” หรือ “ใบแจ้งหนี้ของฉัน” หรือไม่ หากมีข้อสงสัย จะไม่จัดเก็บ คำถามที่มีข้อมูลดังกล่าวจะไม่ถูกจัดเก็บเลยและจะไม่ถูกตอบจากหน่วยความจำ รายการที่จัดเก็บไว้จะไม่ถูกผูกกับบัญชีใด

ในแบบฟอร์มของแพลตฟอร์ม ตัวช่วยกรอกแบบ AI อาจให้ข้อเสนอได้ โดยนำข้อมูลที่จัดเก็บไว้แล้วในบัญชี โปรไฟล์ หรือเคสที่เกี่ยวข้องของท่านมาใช้ และเสนอถ้อยคำสำหรับข้อมูลที่ท่านกรอกเอง ท่านเป็นผู้ตัดสินใจว่าจะรับข้อเสนอหรือไม่ หากท่านไม่ดำเนินการ จะไม่มีการจัดเก็บหรือส่งสิ่งใด

ข้อมูลจากระบบ เซิร์ฟเวอร์ของเราจะเสนอเอง และไม่ส่งไปยังโมเดล AI ระบบจะโหลดเฉพาะข้อมูลที่ผู้ดำเนินการมีสิทธิเห็นอยู่แล้ว และเฉพาะข้อมูลที่แบบฟอร์มกำหนดไว้เท่านั้น สำหรับข้อเสนอถ้อยคำ เราส่งข้อความที่กรอกในแบบฟอร์มไปยังผู้ประมวลผลข้อมูลของเรา คือ Anthropic (สหรัฐอเมริกา) โมเดลไม่เสนอชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์เลย ข้อมูลติดต่อและลิงก์จะถูกนำออกจากข้อเสนอทุกรายการ

ข้อมูลทางการแพทย์ เช่น อาการ การวินิจฉัย หรือยา จะส่งไปยังโมเดลเฉพาะเมื่อมีความยินยอมที่มีผลในการประมวลผลข้อมูลด้านสุขภาพของผู้ป่วยที่เกี่ยวข้องเท่านั้น หากไม่เกี่ยวข้องกับผู้ป่วย เช่น ในการลงทะเบียน จะไม่ส่งเลย สำหรับช่องข้อมูลทางการแพทย์ ตัวช่วยจะเสนอเฉพาะเกี่ยวกับสิ่งที่กรอกเองเท่านั้น ข้อเสนอที่มีคำหรือค่าที่ไม่ปรากฏทั้งในข้อมูลที่กรอกและในข้อมูลที่จัดเก็บไว้จะถูกทิ้ง

ข้อมูลที่กรอกและข้อเสนอจะไม่ถูกจัดเก็บ จัดเก็บเพียงตัวนับการใช้เท่านั้น ฐานทางกฎหมายคือการปฏิบัติตามสัญญาการใช้แพลตฟอร์ม (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับแบบฟอร์มสาธารณะที่ไม่มีบัญชี คือประโยชน์อันชอบธรรมของเราในการนำทางการกรอกแบบฟอร์มที่เข้าใจได้ง่าย (มาตรา 6 วรรค 1 (f) DSGVO) และสำหรับข้อมูลทางการแพทย์ คือความยินยอมโดยชัดแจ้ง (มาตรา 9 วรรค 2 (a) DSGVO)

อีเมลขาเข้าถึงกล่องจดหมายของแพลตฟอร์ม ได้แก่ ของฝ่ายบริหาร ของพนักงาน และของเอเจนซี อาจได้รับการดำเนินการโดยอัตโนมัติเมื่อเปิดใช้การตอบอัตโนมัติ แต่ละกล่องจดหมายใช้ระดับใดระดับหนึ่งจาก 3 ระดับ ได้แก่ เพียงการยืนยันการรับโดยไม่มี AI ข้อเสนอคำตอบของ AI ที่มนุษย์ตรวจสอบและอนุมัติ หรือคำตอบโดยอิสระที่ใช้เฉพาะข้อความจากฐานความรู้ของเราที่เราอนุมัติแล้วเท่านั้น

ก่อนการประมวลผลด้วย AI ทุกครั้ง เซิร์ฟเวอร์ของเราจะตรวจสอบข้อความโดยไม่ใช้ AI ข้อความที่น่าสงสัยจะไม่ได้รับการตอบ และผู้ส่งอัตโนมัติจะถูกข้ามไป หากข้อความแสดงให้เห็นความเกี่ยวข้องกับบุคคลหรือข้อมูลด้านสุขภาพ ข้อความนั้นจะได้รับเพียงการยืนยันการรับ และจะถูกเสนอให้มนุษย์พิจารณา โดยจะไม่ถูกส่งไปยังโมเดล AI

ในกรณีอื่น เราส่งหัวเรื่องและเนื้อความของข้อความ ซึ่งตัดให้สั้นลงและทำให้ข้อมูลติดต่อไม่สามารถระบุได้ พร้อมกับรายการในฐานความรู้ที่ได้รับอนุมัติแล้ว ไปยังผู้ประมวลผลข้อมูลของเรา คือ Anthropic (สหรัฐอเมริกา) เพื่อระบุภาษาและเรื่องที่ต้องการ และจัดทำข้อเสนอคำตอบในขอบเขตที่ระดับของกล่องจดหมายกำหนดไว้ โมเดลไม่ได้รับข้อมูลจากเคส บัญชี หรือรายการราคา การตัดสินใจว่าจะส่งคำตอบออกไปหรือไม่ ไม่ได้ขึ้นกับโมเดล แต่ขึ้นกับกฎของกล่องจดหมาย

ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการดำเนินการกับคำขอที่เข้ามาอย่างรวดเร็วและเป็นระเบียบ (มาตรา 6 วรรค 1 (f) DSGVO) หรือการดำเนินมาตรการก่อนทำสัญญาและการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) ระยะเวลาการจัดเก็บระบุไว้ใน § 6

หากเอเจนซีส่งอีเมลจากกล่องจดหมายของตนบนแพลตฟอร์ม เอเจนซีจะเลือกประเภทของผู้รับก่อน ได้แก่ ผู้ป่วย เอเจนซี พันธมิตรโซเชียลมีเดีย แพทย์ หรือคลินิก และแพลตฟอร์มจะแนบลิงก์เชิญและรหัส QR ของเอเจนซีนั้นที่เหมาะสม ลิงก์และรหัส QR มีเพียงรหัสเชิญของเอเจนซีเท่านั้น ไม่มีข้อมูลเกี่ยวกับผู้รับ หากบุคคลใดลงทะเบียนเป็นผู้ป่วยผ่านลิงก์นั้น ให้ใช้ § 25a สำหรับการผูก และใช้ § 9 สำหรับคุกกี้ “bggi_ref” หากแพทย์ คลินิก ศูนย์ความงาม ผู้ให้บริการ บริการจัดส่ง หรือพันธมิตรด้านเวชภัณฑ์ลงทะเบียนผ่านลิงก์เชิญของเอเจนซี เราจะบันทึกเอเจนซีนั้นไว้ที่บัญชี โดยอาศัยเฉพาะรหัสในลิงก์ ไม่ใช่คุกกี้ และเฉพาะเมื่อเป็นเอเจนซีที่ได้รับอนุมัติแล้ว ก่อนส่งจะมีการแสดงว่าการลงทะเบียนดำเนินการผ่านเอเจนซีใด และเอเจนซีนั้นไม่ได้รับค่าตอบแทนสำหรับการนี้ ทั้งนี้ใช้เช่นเดียวกันหากเอเจนซียื่นเสนอผู้เสนอบริการเอง รายการดังกล่าวเห็นได้เฉพาะผู้บริหารของ BGGI ตัวเอเจนซีเองเห็นเพียงจำนวนการลงทะเบียนผ่านลิงก์ของตน หากสถานพยาบาลลงทะเบียนผ่านลิงก์ของเอเจนซีหรือเอเจนซียื่นเสนอสถานพยาบาล BGGI จะมอบหมายการดูแลสถานพยาบาลนั้นให้แก่เอเจนซีนั้นเป็นการเฉพาะ (§ 25a)

สำหรับการหาลูกค้าใหม่ แพลตฟอร์มจัดให้มีแม่แบบข้อความสำเร็จรูปแก่เอเจนซี เอเจนซีเลือกแม่แบบ กรอกผู้รับ และส่งอีเมลด้วยตนเอง ก่อนการส่ง เอเจนซียืนยันว่าตนมีสิทธิติดต่อผู้รับ สำหรับการโฆษณาโดยเฉพาะ ต้องยืนยันว่ามีความยินยอมโดยชัดแจ้งล่วงหน้าของผู้รับแล้ว แม่แบบไม่มีคำมั่นเกี่ยวกับค่าใช้จ่าย นัดหมาย หรือผลสำเร็จของการรักษา

แพลตฟอร์มสามารถเรียบเรียงข้อความของอีเมลด้วยความช่วยเหลือของ AI ในภาษาของผู้รับได้ เอเจนซียังสามารถกรอกประโยคสั้น ๆ ของตนเองเพิ่มเติม ซึ่ง AI จะเรียบเรียงให้เรียบร้อย เพื่อการนี้ เราส่งไปยังผู้ประมวลผลข้อมูลของเรา คือ Anthropic (สหรัฐอเมริกา) เพียงประเภทของผู้รับ ภาษา ข้อความแม่แบบพร้อมจำนวนเงิน และประโยคของเอเจนซี โดยไม่มีชื่อ ไม่มีที่อยู่อีเมล และไม่มีข้อมูลด้านสุขภาพ หากประโยคนั้นมีข้อมูลด้านสุขภาพ จะไม่ถูกส่งไปยัง AI เอเจนซีเห็นและแก้ไขข้อความได้ก่อนการส่ง

เอเจนซีผู้ส่งเป็นผู้ตัดสินใจว่าจะติดต่อผู้ใด และรับผิดชอบต่อแหล่งที่มาของข้อมูลติดต่อ การมีความยินยอม และความชอบด้วยกฎหมายของการติดต่อ BGGI จัดให้มีแม่แบบ กล่องจดหมาย และช่องทางการส่ง แนบลิงก์เชิญและรหัส QR และบันทึกการส่ง

ข้อมูลที่ประมวลผลเมื่อส่ง ได้แก่ ชื่อและที่อยู่อีเมลของผู้รับ แม่แบบและภาษาที่เลือก เนื้อหาของอีเมล เอเจนซีผู้ส่งและผู้ดำเนินการ เวลา การยืนยันของเอเจนซีตามวรรค 2 และสถานะการส่ง การส่งดำเนินการโดยผู้ประมวลผลข้อมูลของเรา คือ Resend (สหรัฐอเมริกา) (§ 5)

วัตถุประสงค์คือเพื่อให้เอเจนซีติดต่อลูกค้าใหม่ได้อย่างเป็นระเบียบและตรวจสอบย้อนหลังได้ และเพื่อผูกการลงทะเบียนของผู้ป่วยกับเอเจนซี ฐานทางกฎหมายสำหรับการโฆษณาคือความยินยอมของผู้รับ (มาตรา 6 วรรค 1 (a) DSGVO) ซึ่งเอเจนซีเป็นผู้ขอและแสดงหลักฐาน ในกรณีอื่นคือประโยชน์อันชอบธรรมของเอเจนซีและของ BGGI ในการติดต่อและในการพิสูจน์การส่ง (มาตรา 6 วรรค 1 (f) DSGVO)

ในกล่องจดหมายของแพลตฟอร์ม ผู้เขียนสามารถให้ AI ตรวจสอบตัวสะกดและไวยากรณ์ของข้อความ หรือเรียบเรียงข้อความจากคำสำคัญได้ เพื่อการนี้ เราส่งข้อความที่กรอกไปยังผู้ประมวลผลข้อมูลของเรา คือ Anthropic (สหรัฐอเมริกา) ผู้เขียนเห็นผลลัพธ์และตัดสินใจว่าจะรับไปใช้หรือไม่

ข้อความที่เขียนในพอร์ทัลถึงฝ่ายบริหาร ฝ่ายเทคนิค หรือทนายความของ Love Your Life เราจะส่งถึงในภาษาของผู้รับ เพื่อการนี้ Anthropic (สหรัฐอเมริกา) จะแปลข้อความ ถ้อยคำต้นฉบับยังคงอยู่ควบคู่กัน และคำตอบจะส่งกลับในภาษาของผู้เขียน

อีเมลที่ส่งจากกล่องจดหมายของแพลตฟอร์มไปยังที่อยู่นอกแพลตฟอร์ม รวมถึงการตอบอัตโนมัติตาม § 30 จะได้รับการตรวจสอบโดย AI ก่อนการส่ง อีเมลที่จะถูกระงับไว้ ได้แก่ ข้อความส่วนตัวที่ไม่เกี่ยวข้องกับแพลตฟอร์ม และข้อความที่มีข้อมูลผู้ป่วยหรือข้อมูลด้านสุขภาพที่ไม่อาจส่งออกไปภายนอกได้ ส่วนอีเมลถึงหน่วยงานที่มีส่วนร่วมในเคสอยู่แล้ว เช่น แพทย์หรือคลินิกผู้ทำการรักษา อาจมีข้อมูลที่จำเป็นสำหรับการนั้นได้ เพื่อการนี้ เราส่งหัวเรื่อง เนื้อความ และที่อยู่ของผู้รับภายนอกไปยัง Anthropic (สหรัฐอเมริกา) การแจ้งของแพลตฟอร์มจากแม่แบบที่กำหนดไว้ตายตัว เช่น เกี่ยวกับนัดหมายและใบแจ้งหนี้ ได้รับการยกเว้นจากการตรวจสอบ

หากการตรวจสอบระงับอีเมลไว้หรือไม่สามารถตรวจสอบได้ อีเมลจะไม่ถูกส่งออกไป และผู้ส่งจะได้รับการแจ้งในพอร์ทัล ฝ่ายบริหารสามารถอนุมัติอีเมลที่ถูกระงับโดยไม่เปลี่ยนแปลงหรือทิ้งอีเมลนั้นได้หลังจากตรวจสอบเอง ผู้ที่เปิดข้อความของอีเมลที่ถูกระงับจะถูกบันทึก บันทึกการตรวจสอบมีเพียงรหัสและเหตุผลเท่านั้น ไม่มีเนื้อหา

ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการสื่อสารที่ปราศจากข้อผิดพลาด เข้าใจได้ และปลอดภัย และในการป้องกันการส่งต่อข้อมูลด้านสุขภาพโดยไม่ได้รับอนุญาต (มาตรา 6 วรรค 1 (f), มาตรา 32 DSGVO) หากข้อความมีข้อมูลด้านสุขภาพ ฐานทางกฎหมายเพิ่มเติมคือความยินยอมโดยชัดแจ้งของเจ้าของข้อมูล (มาตรา 9 วรรค 2 (a) DSGVO)

ในกล่องจดหมายของแพทย์และคลินิก การช่วยเหลือของ AI ในการอ่านและเขียนถูกปิดไว้ ไม่มีร่าง ไม่มีสรุป ไม่มีข้อเสนอคำตอบ และไม่มีการช่วยกรอกข้อมูลโดย AI BGGI อาจเปิดใช้ที่นั่นได้เท่าที่กฎหมายอนุญาต การตรวจสอบอีเมลขาออกตามวรรค 3 ใช้กับกล่องจดหมายทั้งหมด

ในแบบสอบถามของด้านความงาม ท่านสามารถอัปโหลดภาพถ่ายได้ เช่น ภาพของบริเวณร่างกายที่เกี่ยวข้อง ตลอดจนภาพหรือเอกสารเกี่ยวกับหัตถการก่อนหน้า ภาพถ่ายช่วยให้แพทย์ประเมินความต้องการของท่านได้ ภาพถ่ายอาจแสดงบริเวณร่างกายที่เป็นส่วนตัวมาก รวมถึงส่วนที่เป็นของสงวน และเป็นข้อมูลด้านสุขภาพ

ภาพถ่ายที่อัปโหลดจะได้รับการปฏิบัติเช่นเดียวกับเอกสารอื่นของเคสของท่าน กล่าวคือ ได้รับการตรวจหามัลแวร์ก่อนการจัดเก็บ จัดเก็บไว้ในที่จัดเก็บของเราในภูมิภาคแฟรงก์เฟิร์ตอัมไมน์ และเรียกดูได้เฉพาะผ่านที่อยู่ที่มีอายุสั้นและผูกกับบัญชีที่เข้าสู่ระบบอยู่เท่านั้น ผู้ที่เห็นภาพถ่ายได้มีเพียงบุคคลที่ดูแลเคสของท่าน ได้แก่ แพทย์และสถานพยาบาลที่เคสของท่านได้รับการกำหนดให้ ตลอดจนพนักงานผู้รับผิดชอบของ Love Your Life ภาพถ่ายของท่านจะไม่ถูกแสดงต่อสาธารณะหรือใช้เพื่อการโฆษณา

หากท่านได้ให้ความเห็นชอบต่อการวิเคราะห์เบื้องต้นโดยใช้ AI ภาพถ่ายอาจถูกรวมอยู่ในการวิเคราะห์เบื้องต้นดังกล่าวและถูกส่งไปยัง Anthropic (สหรัฐอเมริกา) เพื่อการนั้น

หากเคสของท่านถูกย้ายระหว่างด้านการแพทย์และด้านความงาม แพทย์และสถานพยาบาลของด้านใหม่จะได้รับสิทธิเข้าถึงเอกสาร ในขอบเขตที่เคสของท่านได้รับการกำหนดให้แก่แพทย์และสถานพยาบาลนั้น เราจะแจ้งให้ท่านทราบเกี่ยวกับการย้าย

ฐานทางกฎหมายคือความยินยอมโดยชัดแจ้งของท่านในการประมวลผลข้อมูลด้านสุขภาพ (มาตรา 9 วรรค 2 (a) DSGVO) ประกอบกับการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) ระยะเวลาการจัดเก็บเป็นไปตามระยะเวลาของข้อมูลเคส (§ 6)

แพทย์ คลินิก ศูนย์ความงาม และผู้เสนอบริการรายอื่นสามารถอัปโหลดภาพลงในโปรไฟล์ของตนได้ พนักงานที่มีสิทธิของฝ่ายดูแลผู้เสนอบริการในส่วนการบริหารก็สามารถจัดการภาพได้เช่นกัน โดยในกรณีที่รับผิดชอบตามประเทศ จะจัดการได้เฉพาะสำหรับผู้เสนอบริการในประเทศของตนเท่านั้น

ก่อนการจัดเก็บ เราจะนำเมทาดาทาที่ฝังอยู่ออกจากภาพทุกภาพ เช่น พิกัด GPS หมายเลขเครื่องของกล้อง และเวลาที่ถ่าย ภาพทุกภาพจะได้รับการตรวจสอบและอนุมัติก่อนการแสดง ผู้ที่อัปโหลดภาพต้องยืนยันว่าตนมีสิทธิในภาพนั้น และได้รับความยินยอมจากบุคคลที่ปรากฏในภาพแล้ว

ภาพที่ได้รับการอนุมัติจะเห็นได้โดยผู้ใช้ที่เข้าสู่ระบบแล้วในโปรไฟล์ ภาพจะปรากฏบนหน้าแรกสาธารณะเฉพาะตาม § 24 เท่านั้น หากผู้เสนอบริการแทนที่ภาพ เราจะเก็บรักษาฉบับที่ถูกแทนที่ไว้เป็นหลักฐาน (§ 6) หากผู้เสนอบริการนำภาพปัจจุบันออก เราจะลบไฟล์ของภาพนั้นทันที

ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับผู้เสนอบริการ (มาตรา 6 วรรค 1 (b) DSGVO) และประโยชน์อันชอบธรรมของเราในการมีโปรไฟล์ที่ผ่านการตรวจสอบและชอบด้วยกฎหมาย (มาตรา 6 วรรค 1 (f) DSGVO) สำหรับบุคคลที่ปรากฏในภาพ คือความยินยอมของบุคคลนั้นที่ให้แก่ผู้เสนอบริการ (มาตรา 6 วรรค 1 (a) DSGVO)

ภาพและวิดีโอที่ผู้เสนอบริการอัปโหลดและเราอนุมัติแล้ว เราจะเผยแพร่ในช่องทางโซเชียลมีเดียของ Love Your Life เองด้วย เพื่อนำเสนอแพลตฟอร์มและผู้เสนอบริการ โดยเพื่อการนี้เราอาจตัด ย่อ และใส่คำบรรยาย รวมทั้งแปลข้อความและคำบรรยาย ผู้ดำเนินการเครือข่ายสังคมออนไลน์ประมวลผลโพสต์ที่เผยแพร่ภายใต้ความรับผิดชอบของตนเอง บางส่วนรวมถึงนอกสหภาพยุโรป ฐานทางกฎหมายคือสัญญากับผู้เสนอบริการ (มาตรา 6 วรรค 1 (b) DSGVO) และสำหรับบุคคลที่ปรากฏในภาพ คือความยินยอมของบุคคลนั้น (มาตรา 6 วรรค 1 (a) DSGVO) ซึ่งผู้เสนอบริการเป็นผู้ขอรับและแสดงหลักฐานต่อเราเมื่อได้รับการร้องขอ ภาพและวิดีโอที่แสดงผู้ป่วย เราจะเผยแพร่เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งเป็นลายลักษณ์อักษรจากผู้ป่วยเท่านั้น (มาตรา 9 วรรค 2 (a) DSGVO) หลังการถอนความยินยอม เราจะลบโพสต์ที่มีภาพหรือเสียงของบุคคลที่เกี่ยวข้อง และหลังสัญญากับผู้เสนอบริการสิ้นสุดลง เราจะไม่เผยแพร่โพสต์ใหม่อีก และจะลบโพสต์ที่มีอยู่เมื่อผู้เสนอบริการร้องขอ

ฝ่ายบริหารสามารถสร้างแพทย์ คลินิกผ่านสำนักงานกิจการระหว่างประเทศ (International Office) ของคลินิก และผู้ให้บริการจัดส่งได้เองก่อนที่บุคคลเหล่านั้นจะลงทะเบียน แล้วจึงส่งคำเชิญ เพื่อการนี้ เราประมวลผลข้อมูลที่การลงทะเบียนด้วยตนเองกำหนดไว้ด้วย เช่น ชื่อ สาขาเฉพาะทาง ที่อยู่ ประเทศ ที่อยู่อีเมล และหมายเลขโทรศัพท์ ตลอดจนภาษาของคำเชิญ ข้อมูลเหล่านี้ได้มาจากหน่วยงานที่ได้รับเชิญเองหรือจากแหล่งที่เข้าถึงได้ทั่วไป เช่น เว็บไซต์และทำเนียบรายชื่อ

คำเชิญจะส่งทางอีเมลในภาษาที่เลือก และมีลิงก์ที่มีผลตามระยะเวลาที่กำหนด บัญชีจะยังเข้าสู่ระบบไม่ได้จนกว่าจะมีการตอบรับ ความยินยอมและความเห็นชอบต่อสัญญาให้ได้โดยบุคคลที่ได้รับเชิญเองเท่านั้น พร้อมกับคำเชิญ เราจะแจ้งเกี่ยวกับการประมวลผลนี้ แหล่งที่มาของข้อมูล และสิทธิในการคัดค้าน คำเชิญที่ถูกถอนคืนจะทำให้ลิงก์ใช้ไม่ได้ทันที

หากคลินิกหรือแพทย์ลงทะเบียน แพลตฟอร์มจะสร้างโปรไฟล์ที่มีประเทศ ภาษา ประเภทของสถานพยาบาล และบริการที่เสนอจากข้อมูลที่บันทึกไว้แล้ว ฝ่ายบริหารเห็นโปรไฟล์จัดกลุ่มตามประเทศและค้นหาได้

ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการได้มาและค้นหาพันธมิตรที่เหมาะสมสำหรับการรักษาผู้ป่วยของเรา (มาตรา 6 วรรค 1 (f) DSGVO) ตลอดจนการเตรียมการและการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) ระยะเวลาการจัดเก็บระบุไว้ใน § 6

ตามความประสงค์ของท่าน Love Your Life จะขอข้อเสนอจากผู้รับประกันภัยสำหรับท่านหรือผู้ติดตาม เช่น สำหรับประกันสุขภาพการเดินทาง เพื่อการนี้ เราส่งข้อมูลที่จำเป็นสำหรับข้อเสนอให้แก่ผู้รับประกันภัย ได้แก่ ชื่อ วันเกิด และสัญชาติของผู้ที่จะได้รับความคุ้มครอง สำหรับผู้ติดตาม คือความสัมพันธ์กับผู้ป่วย ช่วงเวลาการเดินทาง และประเทศปลายทาง

เราเรียกเก็บเบี้ยประกันภัยของผู้รับประกันภัยพร้อมกับค่าธรรมเนียมการดำเนินการของเรา และส่งต่อเบี้ยประกันภัยให้แก่ผู้รับประกันภัย โดยแสดงจำนวนเงินทั้งสองแยกกัน ผู้รับประกันภัยเป็นผู้ออกกรมธรรม์ และเราจัดเก็บกรมธรรม์เป็นเอกสารในแฟ้มเคสของท่าน เราไม่ได้รับค่าตอบแทนใดจากบริษัทประกันภัย

ข้อมูลด้านสุขภาพไม่อยู่ในข้อมูลที่เราส่งเพื่อขอข้อเสนอ หากผู้รับประกันภัยต้องการข้อมูลดังกล่าวสำหรับคำขอเอาประกันภัย เราจะส่งให้เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งของท่านเท่านั้น ผู้รับประกันภัยประมวลผลข้อมูลภายใต้ความรับผิดชอบของตนเอง พนักงานของพันธมิตรด้านประกันภัยเห็นเฉพาะคำขอที่ได้รับมอบหมายให้แก่ตนเท่านั้น

ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับท่าน (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับข้อมูลเกี่ยวกับผู้ติดตาม คือประโยชน์อันชอบธรรมของเราในการดำเนินงานตามที่ท่านต้องการ (มาตรา 6 วรรค 1 (f) DSGVO)

ฝ่ายบริหารของ Love Your Life ในส่วนประกันภัยสำหรับประเทศของท่านเป็นผู้ดำเนินการคำขอของท่าน หากคำขอได้รับมอบหมายให้แก่พนักงานของพันธมิตรด้านประกันภัย บุคคลนั้นจะได้รับการแจ้งเตือนเกี่ยวกับคำขอด้วย การแจ้งเตือนจะส่งเมื่อได้รับคำขอ หลังพ้นกำหนดเวลาที่ BGGI กำหนด และก่อนเริ่มการเดินทาง การแจ้งเตือนและการแจ้งภายในจะไม่ระบุชื่อของผู้ที่จะได้รับความคุ้มครอง และหลังสิ้นสุดการเดินทางเราจะไม่ส่งการแจ้งเตือนอีก ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญากับท่าน (มาตรา 6 วรรค 1 (b) DSGVO)

หากผู้ให้บริการได้จดทะเบียนประกอบธุรกิจแล้ว แต่ไม่ได้บันทึกความคุ้มครองประกันภัยความรับผิดไว้ในพอร์ทัล เราจะแสดงการแจ้งพร้อมลิงก์ไปยังเว็บไซต์ของพันธมิตรด้านประกันภัยในพอร์ทัลผู้ให้บริการ

หากมีการเปิดลิงก์ เราจะบันทึกว่าผู้ใดเปิดลิงก์ (ชื่อและรหัสของบัญชี) เปิดเมื่อใด และลิงก์ชี้ไปยังพันธมิตรรายใด เพื่อการนี้ เราไม่จัดเก็บที่อยู่ IP และลักษณะเฉพาะของเบราว์เซอร์หรืออุปกรณ์ และไม่ใช้คุกกี้หรือจุดนับของบุคคลภายนอก

วัตถุประสงค์มีเพียงเพื่อให้ทราบภาพรวมว่าการแจ้งนี้ถูกใช้บ่อยเพียงใดและโดยผู้ใด ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการประเมินผลและปรับปรุงการแจ้งของเราเองในพอร์ทัล (มาตรา 6 วรรค 1 (f) DSGVO) เราไม่ได้รับค่าตอบแทนใดสำหรับการแจ้งนี้ และไม่ส่งข้อมูลเหล่านี้ให้แก่พันธมิตร

ระยะเวลาการจัดเก็บ: 24 เดือนนับจากการเปิดลิงก์ หลังจากนั้นเราจะลบข้อมูลหรือรวมเป็นการนับที่ไม่เกี่ยวกับบุคคล

เมื่อเปิดลิงก์ ท่านจะออกจากแพลตฟอร์มของเรา สำหรับเว็บไซต์ของพันธมิตร ให้ใช้ประกาศความเป็นส่วนตัวของพันธมิตรเอง เราไม่มีอิทธิพลต่อการประมวลผลที่นั่นและไม่รับผิดชอบต่อการประมวลผลดังกล่าว สัญญาประกันภัยเกิดขึ้นระหว่างท่านกับผู้รับประกันภัยเท่านั้น

ท่านจองเที่ยวบินและโรงแรมในแพลตฟอร์ม (§ 35b) ไม่มีพอร์ทัลการเดินทางภายนอกแพลตฟอร์มที่เชื่อมต่ออยู่ เราไม่ส่งมอบข้อมูลการเดินทางไปยังพอร์ทัลการเดินทาง และไม่ได้รับการแจ้งผลการจองจากพอร์ทัลดังกล่าว

ก่อนหน้านี้ ท่านสามารถให้ความยินยอมแยกต่างหากในการส่งมอบข้อมูลการเดินทางไปยังพอร์ทัลการเดินทางของ BGGI GmbH ได้ ซึ่งในกรณีนั้นข้อมูลการเดินทางเรียกดูได้บนแพลตฟอร์มเป็นเวลา 24 ชั่วโมง การส่งมอบนี้ได้ยุติลงแล้ว จะไม่มีการขอความยินยอมอีกต่อไป และความยินยอมที่เคยให้ไว้ก่อนหน้านี้จะไม่ถูกใช้อีกต่อไป

หลักฐานว่าท่านได้ให้ความยินยอมหรือเพิกถอนความยินยอมหรือไม่และเมื่อใด เราเก็บรักษาไว้เช่นเดียวกับหลักฐานความยินยอมอื่น (§ 6)

ตามความประสงค์ของท่าน Love Your Life จะโอนนัดหมายของท่าน ได้แก่ การรักษา นัดหมายทางวิดีโอ การรับส่ง การปฏิบัติงานของล่าม ช่วงเวลาการจัดส่ง การเดินทาง นัดส่งมอบหรือปรับอุปกรณ์กับพันธมิตรด้านเวชภัณฑ์ และนัดหมายที่หน่วยวินิจฉัยและบริการภายนอก ไปยังปฏิทิน “Love Your Life – นัดหมายของคุณ” แยกต่างหากในบัญชี Google ของท่าน และปรับปรุงให้เป็นปัจจุบันอยู่เสมอ ทั้งนี้จะเกิดขึ้นเฉพาะเมื่อได้รับความยินยอมของท่านในการโอนนัดหมายไปยังปฏิทิน Google ของท่าน และหลังจากท่านอนุญาตที่ Google แล้วเท่านั้น

สำหรับแต่ละนัดหมาย ข้อมูลที่โอน ได้แก่ ชื่อเรื่องที่ระบุเพียงประเภทของนัดหมาย และสำหรับนัดหมายกับแพทย์ ชื่อของแพทย์ เวลาเริ่มต้นและเวลาสิ้นสุด สถานที่ คำอธิบายที่มีชื่อของแพทย์ ชื่อของสถานพยาบาล หมายเลขเคส และสถานะของนัดหมาย ระยะเวลาเดินทางสำหรับนัดหมายที่ต้องเดินทางไป ลิงก์ไปยังพอร์ทัลของท่าน (สำหรับนัดหมายทางวิดีโอไปยังห้องวิดีโอ สำหรับการจัดส่งไปยังการติดตามพัสดุ) ตลอดจนการแจ้งเตือน การวินิจฉัย ผลการตรวจ เอกสาร ข้อความ ใบแจ้งหนี้ และข้อมูลการชำระเงินจะไม่ถูกโอน จาก Google เราได้รับสิทธิการเข้าถึง ซึ่งเราจัดเก็บแบบเข้ารหัส ตลอดจนรหัสและที่อยู่อีเมลของบัญชี Google ของท่าน เราไม่สามารถอ่านหรือแก้ไขปฏิทินและข้อมูลอื่นของท่านที่ Google ได้

Google ประมวลผลนัดหมายในฐานะผู้ให้บริการของท่านเองตามสัญญาระหว่างท่านกับ Google ผู้ให้บริการสำหรับผู้ใช้ในเขตเศรษฐกิจยุโรปคือ Google Ireland Limited ไอร์แลนด์ Google อาจประมวลผลข้อมูลนอกสหภาพยุโรปได้ด้วย โดยเฉพาะในสหรัฐอเมริกา

ฐานทางกฎหมายคือความยินยอมของท่าน (มาตรา 6 วรรค 1 (a) DSGVO) และในขอบเขตที่ข้อมูลทำให้ทราบได้ว่าท่านได้รับการรักษาทางการแพทย์ คือความยินยอมโดยชัดแจ้งของท่าน (มาตรา 9 วรรค 2 (a) DSGVO) ในขอบเขตที่ข้อมูลไปยังประเทศนอกสหภาพยุโรป ให้อาศัยมาตรา 49 วรรค 1 (a) DSGVO ด้วย หากท่านยกเลิกการเชื่อมต่อ เพิกถอนความยินยอม หรือให้ลบบัญชีของท่าน เราจะลบปฏิทิน “Love Your Life – นัดหมายของคุณ” ในบัญชี Google ของท่าน เพิกถอนการอนุญาตที่ Google และลบสิทธิการเข้าถึงที่จัดเก็บไว้

ผู้ป่วย เอเจนซี และผู้ให้บริการสามารถค้นหาและจองเที่ยวบินและโรงแรมในแพลตฟอร์มได้ ทั้งสำหรับตนเองและสำหรับบุคคลอื่น โดยเชื่อมกับเคสหรือไม่ก็ได้ การค้นหาทำได้โดยไม่ต้องเข้าสู่ระบบ ในกรณีนี้ เราประมวลผลเฉพาะข้อมูลการค้นหาและจำกัดจำนวนคำขอต่อการเชื่อมต่อ การจองทำด้วยบัญชี

เพื่อการจอง เราประมวลผลข้อมูลผู้เดินทางที่สายการบินหรือโรงแรมต้องการ ได้แก่ ชื่อและนามสกุล วันเกิด เพศ ที่อยู่อีเมลและหมายเลขโทรศัพท์ ข้อมูลหนังสือเดินทางเฉพาะเมื่อสายการบินต้องการ ตลอดจนเที่ยวบินหรือโรงแรม ช่วงเวลา ที่นั่ง สัมภาระ ราคา รหัสการจอง และสถานะการจอง เราจัดเก็บข้อมูลผู้เดินทางในรูปแบบที่เข้ารหัส การชำระเงินจะเข้า BGGI ผ่าน Stripe ก่อน (§ 5) หลังจากนั้นการจองจึงจะถูกส่งผ่าน Duffel ไปยังสายการบินหรือโรงแรม เราส่งคำยืนยันและรหัสการจองไปยังที่อยู่อีเมลที่ระบุไว้ และส่งสำเนาให้ผู้จอง Duffel แจ้งเราถึงการเปลี่ยนแปลงที่สายการบินทำ เราแจ้งการเปลี่ยนแปลงนั้นให้ผู้จอง ที่อยู่อีเมลที่ระบุไว้ และเอเจนซีที่ทำการจองทราบ

หากท่านจองให้บุคคลอื่น ท่านรับผิดชอบว่าบุคคลนั้นยินยอมต่อการจองและการส่งต่อข้อมูลของตน ผู้เดินทางจะได้รับประกาศความเป็นส่วนตัวของเราพร้อมกับคำยืนยัน (มาตรา 14 DSGVO) เอเจนซีเห็นเฉพาะการจองของบัญชีของตนเท่านั้น

ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับการจองให้บุคคลอื่น ยังรวมถึงประโยชน์อันชอบธรรมของเราในการดำเนินการเดินทางที่ร้องขอ (มาตรา 6 วรรค 1 (f) DSGVO) และสำหรับเอกสาร คือ หน้าที่ตามกฎหมายในการเก็บรักษา (มาตรา 6 วรรค 1 (c) DSGVO) เราลบข้อมูลหนังสือเดินทางและวันเกิดเมื่อพ้นระยะเวลาที่ BGGI กำหนด (ปัจจุบันเจ็ดเดือน) นับจากสิ้นสุดการเดินทาง ชื่อ ข้อมูลการติดต่อและการจอง และเอกสารจะเก็บไว้เช่นเดียวกับข้อมูลการคิดบัญชี (§ 6)

แพทย์สามารถเชื่อมต่อปฏิทินส่วนตัวของตนที่ Google ที่ Microsoft (Outlook, Microsoft 365) หรือที่ผู้ให้บริการรายอื่นที่อนุญาตการเข้าถึงผ่าน CalDAV เช่น Apple เข้ากับแพลตฟอร์มได้ ซึ่งจะเกิดขึ้นเฉพาะเมื่อแพทย์อนุญาตเองเท่านั้น เราจะสร้างปฏิทินแยกต่างหากชื่อ “Love Your Life – Praxistermine” ไว้ที่นั่น และบันทึกนัดหมายของแพทย์จากแพลตฟอร์มลงในปฏิทินนั้น ได้แก่ ประเภทนัดหมายพร้อมหมายเลขเคส เวลาเริ่มและสิ้นสุด — ไม่มีชื่อ การวินิจฉัย สถานที่ หรือคำอธิบาย จากส่วนอื่นของปฏิทิน เราอ่านเฉพาะเวลาที่แพทย์ไม่ว่าง กล่าวคือเวลาเริ่มและสิ้นสุด โดยไม่มีเนื้อหา เวลาเหล่านี้จะปิดกั้นการวางแผนนัดหมายในแพลตฟอร์ม

เราจัดเก็บข้อมูลการเข้าถึงในรูปแบบที่เข้ารหัสเท่านั้น เราเก็บเวลาที่ไม่ว่างไว้เฉพาะ 60 วันข้างหน้าในแต่ละครั้ง และแทนที่ทุกครั้งที่มีการซิงโครไนซ์ หากแพทย์ยกเลิกการเชื่อมต่อ เราจะลบปฏิทิน “Love Your Life – Praxistermine” ที่ผู้ให้บริการ ข้อมูลการเข้าถึง รายการที่ส่งไป และเวลาที่ไม่ว่าง ผู้ให้บริการปฏิทินประมวลผลรายการตามสัญญาที่ทำกับแพทย์ Google และ Microsoft อาจประมวลผลข้อมูลในสหรัฐอเมริกาด้วย

ฐานทางกฎหมายสำหรับแพทย์ คือ ความยินยอมของแพทย์ (มาตรา 6 วรรค 1 (a) DSGVO) และการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับผู้ป่วยที่มีหมายเลขเคสอยู่ในหัวเรื่อง คือ ประโยชน์อันชอบธรรมของเราและของแพทย์ในการวางแผนนัดหมายที่เชื่อถือได้ (มาตรา 6 วรรค 1 (f) DSGVO)

หากเจ้าของ BGGI สำนักงานประจำประเทศ หรือเอเจนซีที่ BGGI เปิดใช้ฟังก์ชันนี้ให้ สร้างนัดหมาย ผู้นั้นสามารถเชิญสำนักงานประจำประเทศ เอเจนซี และบุคคลอื่นเข้าร่วมด้วยที่อยู่อีเมลได้ เพื่อการนี้ เราประมวลผลชื่อเรื่อง เวลา และเขตเวลาของนัดหมาย สำนักงานประจำประเทศและเอเจนซีที่เลือก ที่อยู่อีเมลที่บันทึกไว้ และสถานะการส่ง

บุคคลที่ถูกเชิญแต่ละคนจะได้รับอีเมลพร้อมนัดหมายตามเวลาท้องถิ่นของตน ลิงก์การประชุม และไฟล์ปฏิทิน หากห้องวิดีโอถูกจัดตั้งผ่านแพลตฟอร์ม ห้องนั้นจะทำงานที่ Daily.co (§ 5) สำหรับสำนักงานประจำประเทศและเอเจนซี นัดหมายจะปรากฏในปฏิทินของตนในแพลตฟอร์มด้วย

ฐานทางกฎหมาย คือ ประโยชน์อันชอบธรรมของเราในการประสานนัดหมายกับคู่ค้าทางธุรกิจ (มาตรา 6 วรรค 1 (f) DSGVO) ผู้ที่เชิญบุคคลภายนอกแพลตฟอร์มมีหน้าที่รับผิดชอบให้บุคคลเหล่านั้นยินยอมต่อการเชิญ เราจะลบข้อมูลเกี่ยวกับนัดหมายทันทีที่ไม่จำเป็นต่อนัดหมายและการพิสูจน์นัดหมายนั้นอีกต่อไป

บริการเรียกรถ: สำหรับการเดินทาง เราส่งชื่อและนามสกุล หมายเลขโทรศัพท์ จุดรับและจุดหมาย เวลา และจำนวนผู้ร่วมเดินทางให้แก่บริการเรียกรถ ปัจจุบันคือ Uber (Uber Technologies, Inc. สหรัฐอเมริกา และสำหรับการเดินทางในยุโรป Uber B.V. เนเธอร์แลนด์ ด้วย) หรือ Transferz B.V. (เนเธอร์แลนด์) และผ่าน Transferz ให้แก่บริษัทขนส่งที่ดำเนินการเดินทาง บริการเรียกรถประมวลผลข้อมูลในฐานะผู้ควบคุมที่เป็นอิสระเพื่อการขนส่ง ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) สำหรับสหรัฐอเมริกา ใช้คำวินิจฉัยความเพียงพอเกี่ยวกับ EU-US Data Privacy Framework เท่าที่ผู้ให้บริการได้รับการรับรองภายใต้กรอบดังกล่าว มิฉะนั้นการโอนข้อมูลเป็นสิ่งจำเป็นเพื่อการปฏิบัติตามสัญญาที่ท่านร้องขอ (มาตรา 49 วรรค 1 (b) DSGVO)

เที่ยวบินที่จองกับสายการบินโดยตรง: หากเราจองเที่ยวบินกับสายการบินโดยตรง ปัจจุบัน เช่น Pegasus Hava Taşımacılığı A.Ş. (Pegasus Airlines) หรือ AJet Hava Taşımacılığı A.Ş. (AJet) ทั้งสองแห่งอยู่ในตุรกี สายการบินจะได้รับข้อมูลของผู้เดินทางตาม § 35b วรรค 2 และประมวลผลในฐานะผู้ควบคุมที่เป็นอิสระ สำหรับตุรกีไม่มีคำวินิจฉัยความเพียงพอของคณะกรรมาธิการยุโรป การโอนข้อมูลเป็นสิ่งจำเป็นเพื่อการปฏิบัติตามสัญญาขนส่งที่ท่านร้องขอ (มาตรา 49 วรรค 1 (b) และ (c) DSGVO) สำหรับการจองผ่าน Duffel ใช้ § 35b

รถพยาบาลทางอากาศ: หากท่านขอเที่ยวบินรถพยาบาลทางอากาศ เราจะส่งคำขอพร้อมข้อมูลทางการแพทย์ เส้นทาง วันที่ ผู้ติดตาม และเอกสาร ไปยังบริการรถพยาบาลทางอากาศที่ลงทะเบียนบนแพลตฟอร์ม เพื่อให้สามารถยื่นข้อเสนอได้ หลังจากท่านยอมรับ ผู้ให้บริการที่เลือกจะได้รับชื่อและข้อมูลติดต่อของท่านเพิ่มเติม ผู้ให้บริการประมวลผลข้อมูลในฐานะผู้ควบคุมที่เป็นอิสระ และอยู่ภายใต้หน้าที่รักษาความลับทางการแพทย์หรือหน้าที่ที่เทียบเท่า เนื่องจากเป็นข้อมูลสุขภาพ การนี้จะทำเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งของท่านเท่านั้น (มาตรา 9 วรรค 2 (a) DSGVO) ซึ่งท่านให้ไว้ก่อนส่งคำขอ และสามารถถอนได้ทุกเมื่อโดยมีผลต่อไปในอนาคต นอกจากนั้น ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) หากผู้ให้บริการมีที่ตั้งนอกเขตเศรษฐกิจยุโรปในประเทศที่ไม่มีคำวินิจฉัยความเพียงพอ คำขอจะส่งไปยังผู้ให้บริการนั้นบนฐานความยินยอมโดยชัดแจ้งของท่านตามมาตรา 49 วรรค 1 (a) DSGVO เท่านั้น หลังจากที่เราได้แจ้งความเสี่ยงให้ท่านทราบแล้ว § 18 ไม่ได้รับผลกระทบ

บริการล่ามภายนอก: หากเรานำบริการล่ามภายนอกเข้าร่วมการปรึกษาทางวิดีโอ (§ 13) บริการดังกล่าวจะได้ยินการปรึกษาตราบเท่าที่เชื่อมต่ออยู่ จากเรา บริการดังกล่าวได้รับเฉพาะภาษาและเวลา ไม่ได้รับชื่อของท่านและเอกสารใด ๆ บริการใดที่เราใช้และบริการเหล่านั้นประมวลผลข้อมูลในประเทศใด เราจะแจ้งให้ทราบเมื่อมีการร้องขอ เรากำหนดให้บริการเหล่านั้นรักษาความลับและไม่บันทึกสิ่งใด และทำสัญญากับบริการเหล่านั้นตามมาตรา 28 DSGVO ฐานทางกฎหมายคือความยินยอมโดยชัดแจ้งของท่าน (มาตรา 9 วรรค 2 (a) DSGVO) หากไม่มีความยินยอม จะไม่มีการนำบริการภายนอกเข้าร่วม สำหรับบริการนอกเขตเศรษฐกิจยุโรป ใช้มาตรการคุ้มครองตาม § 5 วรรค 3

การเผยแพร่วิดีโอ: เจ้าของแพลตฟอร์มอาจอัปโหลดภาพยนตร์อธิบายและภาพยนตร์ส่งเสริมการขายของ BGGI GmbH เองไปยังช่องของบริษัทเอง ได้แก่ YouTube (Google Ireland Limited ไอร์แลนด์ และ Google LLC สหรัฐอเมริกา) Facebook และ Instagram (Meta Platforms Ireland Limited ไอร์แลนด์) และ TikTok (TikTok Technology Limited ไอร์แลนด์) เพื่อการนี้ ช่องต่าง ๆ จะเชื่อมต่อกับแพลตฟอร์มครั้งเดียว เผยแพร่เฉพาะภาพยนตร์ของ BGGI GmbH เท่านั้น ในการนี้จะไม่มีการส่งข้อมูลของผู้ป่วยหรือผู้ใช้อื่นไปยังช่อง และไม่มีผู้ใช้รายใดเชื่อมต่อบัญชีของตนเองที่นี่ หากสามารถระบุตัวบุคคลในภาพยนตร์ได้ เราจะขอความยินยอมจากบุคคลนั้นล่วงหน้า ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการนำเสนอบริการของเรา (มาตรา 6 วรรค 1 (f) DSGVO)

บริการอินเทอร์เฟซโปรแกรมประยุกต์ของ YouTube: เพื่ออัปโหลดไปยังช่อง YouTube ของ BGGI GmbH และเพื่ออ่านจำนวนผู้ติดตามของช่อง YouTube ของพันธมิตรโซเชียลมีเดีย (§ 25b) แพลตฟอร์มใช้บริการอินเทอร์เฟซโปรแกรมประยุกต์ของ YouTube ของ Google ใช้ข้อกำหนดการให้บริการของ YouTube (https://www.youtube.com/t/terms) วิธีที่ Google ประมวลผลข้อมูลอธิบายไว้ในนโยบายความเป็นส่วนตัวของ Google (https://policies.google.com/privacy)

การเข้าถึง การจัดเก็บ และการเพิกถอน: เมื่อเชื่อมต่อช่อง YouTube เราจะได้รับกุญแจการเข้าถึงจาก Google ซึ่งอนุญาตเพียงการอัปโหลดวิดีโอ และการอ่านรหัสประจำและชื่อของช่องที่เชื่อมต่อเท่านั้น เราไม่อ่านข้อมูลอื่นใดบน YouTube เราจัดเก็บกุญแจในรูปแบบเข้ารหัสในฐานข้อมูลของเราที่แฟรงก์เฟิร์ต (Google Cloud) และใช้เพื่ออัปโหลดภาพยนตร์ของ BGGI GmbH เท่านั้น นอกจากนี้ เรายังจัดเก็บรหัสประจำและชื่อของช่อง และที่อยู่ของวิดีโอที่อัปโหลด เราไม่ส่งต่อกุญแจ ไม่ขาย และไม่ใช้เพื่อการโฆษณาหรือเพื่อฝึกแบบจำลองปัญญาประดิษฐ์ หากยกเลิกการเชื่อมต่อช่องในแพลตฟอร์ม เราจะเพิกถอนการเข้าถึงที่ Google และลบกุญแจ นอกจากนี้ สามารถเพิกถอนการเข้าถึงได้ทุกเมื่อในการตั้งค่าบัญชี Google (https://security.google.com/settings/security/permissions) ความข้างต้นใช้บังคับโดยอนุโลมกับการเชื่อมต่อกับ Facebook, Instagram และ TikTok

นโยบายข้อมูลผู้ใช้ของบริการอินเทอร์เฟซโปรแกรมประยุกต์ของ Google: การใช้ข้อมูลที่แพลตฟอร์มได้รับผ่านอินเทอร์เฟซของ Google และการโอนข้อมูลนั้นไปยังแอปพลิเคชันอื่น เป็นไปตาม Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) รวมถึงข้อกำหนดเรื่องการใช้งานแบบจำกัด (Limited Use)

ผ่านแพลตฟอร์ม เราประสานให้สถานประกอบการด้านสาธารณสุขได้ติดต่อกับบุคลากรวิชาชีพ ตลอดจนกับแพทย์และบุคลากรวิชาชีพที่ประกอบอาชีพอิสระ เพื่อการนี้ เราประมวลผลโปรไฟล์และเอกสารของบุคลากรวิชาชีพ เช่น ข้อมูลติดต่อพร้อมที่อยู่ คุณวุฒิ ประสบการณ์ทำงาน ประวัติย่อ ประเทศที่ต้องการ รูปแบบการทำงาน และข้อมูลเกี่ยวกับการรับรองวุฒิการศึกษาจากต่างประเทศ ตลอดจนความต้องการของสถานประกอบการ

สถานประกอบการจะเห็นรายชื่อผู้สมัครโดยไม่มีชื่อในขั้นแรก จะได้รับเอกสารก็ต่อเมื่อมีข้อเสนอที่ได้รับการยืนยันและได้รับความเห็นชอบจากท่านแล้วเท่านั้น และจะได้รับข้อมูลติดต่อก็ต่อเมื่อมีการอนุญาตข้อมูลนั้นแล้วเท่านั้น สิทธิเข้าถึงเอกสารของสถานประกอบการสิ้นสุดลง 30 วันหลังจากเรื่องเสร็จสิ้น

โปรดอย่าอัปโหลดข้อมูลเกี่ยวกับสุขภาพ ศาสนา หรือข้อมูลประเภทพิเศษอื่นที่ไม่จำเป็นสำหรับการสมัครงาน เราเก็บรักษาข้อมูลผู้สมัครหลังจากเรื่องเสร็จสิ้นตามระยะเวลาที่เรากำหนด (ค่าเริ่มต้น 180 วัน) และลบหลังจากนั้น เว้นแต่ท่านได้ให้ความยินยอมให้เก็บไว้นานกว่านั้น

ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับท่านหรือกับสถานประกอบการ (มาตรา 6 วรรค 1 (b) DSGVO) และสำหรับการส่งต่อเอกสารให้แก่สถานประกอบการ คือความยินยอมของท่าน (มาตรา 6 วรรค 1 (a) DSGVO)

ตราบใดที่สถานประกอบการยังไม่ได้รับชื่อและข้อมูลติดต่อของท่าน ข้อความและวิดีโอคอลระหว่างท่านกับสถานประกอบการจะทำผ่านแพลตฟอร์มเท่านั้น โดยเราบันทึกเวลาและผู้เข้าร่วม และสำหรับวิดีโอคอลจะบันทึกระยะเวลาด้วย แพลตฟอร์มจะตรวจจับและระงับข้อมูลติดต่อที่ส่งในข้อความจนถึงเวลานั้น หากท่านแจ้งว่าได้งานแล้ว หรือปิดโปรไฟล์ของท่าน เราจะเทียบข้อมูลของท่านในเรื่องนี้กับสถานประกอบการที่โปรไฟล์ของท่านได้รับการแสดงผ่านแพลตฟอร์ม และแจ้งฝ่ายบริหารเมื่อพบข้อมูลที่ตรงกัน วัตถุประสงค์เดียวคือการตรวจสอบว่าภายในระยะเวลาคุ้มครองสิบสองเดือน เกิดค่าตอบแทนสำหรับบริการของเราต่อสถานประกอบการหรือไม่ โดยเพื่อการนี้เราใช้เฉพาะข้อมูลจากแพลตฟอร์มและข้อมูลที่ท่านให้ไว้เองเท่านั้น ไม่ใช้แหล่งข้อมูลอื่น และการนี้ไม่มีค่าใช้จ่ายสำหรับท่าน ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการบังคับให้เป็นไปตามค่าตอบแทนที่ตกลงกับสถานประกอบการ (มาตรา 6 วรรค 1 (f) DSGVO)

หลังการรักษา การปรึกษาทางวิดีโอที่เสร็จสิ้น หรือการปฏิบัติงานที่สิ้นสุดแล้ว ผู้ป่วยสามารถให้คะแนนแพทย์ คลินิก ล่าม และผู้ขับรถได้ตั้งแต่ 1 ถึง 5 ดาว โดยไม่มีข้อความอิสระ จะแสดงเฉพาะค่าเฉลี่ยและจำนวน โดยไม่มีชื่อของผู้ให้คะแนน และแสดงต่อสาธารณะเฉพาะตาม § 24 เท่านั้น

การให้คะแนนที่ฝ่าฝืนกฎ ฝ่ายบริหารสามารถประกาศให้เป็นโมฆะได้โดยระบุเหตุผล และจะถูกบันทึก การให้คะแนนจะคงจัดเก็บไว้จนกว่าข้อมูลของท่านจะถูกลบตาม § 7

ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราและประโยชน์ของผู้ใช้ในการได้รับข้อมูลประสบการณ์ที่เชื่อถือได้ (มาตรา 6 วรรค 1 (f) DSGVO)

ในพอร์ทัล ท่านอาจได้รับการแจ้งเตือนและข้อมูลเกี่ยวกับบริการ เราระบุเสมอว่ามาจากผู้ใด ได้แก่ การแจ้งจากแพทย์ของท่าน การแจ้งเตือนอัตโนมัติ ข้อมูลจาก Love Your Life หรือการโฆษณาของ Love Your Life ท่านจะได้รับการโฆษณาเฉพาะเมื่อท่านเปิดใช้งานไว้เท่านั้น

การส่งจะทำในพอร์ทัล และตามการตั้งค่าของท่าน ทางการแจ้งเตือนแบบพุชหรืออีเมล สำหรับอีเมลทุกฉบับที่ต้องการการตอบสนอง จะมีการแจ้งในพอร์ทัลเพิ่มเติม ซึ่งจะเปิดค้างไว้จนกว่าท่านจะตอบสนอง ท่านสามารถยกเลิกการรับข้อมูลเกี่ยวกับบริการและการแจ้งเตือนได้ในการตั้งค่า แต่ไม่สามารถยกเลิกการแจ้งเกี่ยวกับความปลอดภัย นัดหมาย และการชำระเงินได้

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) หากการแจ้งเตือนอาศัยข้อมูลด้านสุขภาพ คือความยินยอมโดยชัดแจ้งของท่าน (มาตรา 9 วรรค 2 (a) DSGVO) ท่านจะได้รับการโฆษณาเฉพาะเมื่อได้รับความยินยอมจากท่านเท่านั้น (มาตรา 6 วรรค 1 (a) DSGVO)

พื้นที่จัดเก็บ: หากพื้นที่จัดเก็บเอกสารของท่านเองถึงร้อยละ 75, 90 หรือ 100 ของขีดจำกัดที่ใช้กับท่าน ท่านจะได้รับการแจ้งหนึ่งครั้งต่อเกณฑ์และต่อรอบการคิดค่าบริการ ในพอร์ทัล ทางอีเมลตามการตั้งค่า และเป็นการแจ้งเตือนแบบพุชหากท่านอนุญาตไว้ สำหรับสมาชิกในครอบครัวที่ไม่มีบัญชีของตนเอง หัวหน้าครอบครัวจะเป็นผู้ได้รับ ในพอร์ทัลและในอีเมล การแจ้งจะนำไปสู่การจองพื้นที่จัดเก็บเพิ่มเติมบนเว็บไซต์ของเรา แต่ในแอปจะไม่เป็นเช่นนั้น เพื่อการนี้ เราประมวลผลการใช้พื้นที่เป็นร้อยละ เกณฑ์ที่ถึง และรอบระยะเวลา เครื่องหมายของเกณฑ์จะถูกลบเมื่อการใช้พื้นที่ลดลงต่ำกว่าเกณฑ์นั้นอีกครั้งหรือเมื่อเริ่มรอบระยะเวลาใหม่ ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO)

เนื้อหาของการแจ้งเตือนแบบพุช: การแจ้งเตือนแบบพุชมีชื่อเรื่องและข้อความของการแจ้งที่เกี่ยวข้องในพอร์ทัล และในกรณีคำขอถึงบริการรับส่งและล่ามจะมีปุ่มตาม § 14 วรรค 6 เพิ่มด้วย การแจ้งเตือนอาจปรากฏบนหน้าจอล็อกได้ตามการตั้งค่าอุปกรณ์ของท่าน ท่านเป็นผู้กำหนดว่าจะให้ปรากฏหรือไม่และอย่างไรในการตั้งค่าของอุปกรณ์หรือเบราว์เซอร์ของท่าน และท่านสามารถปิดการแจ้งเตือนแบบพุชได้ทุกเมื่อที่นั่น

เสียงของบุคลิก AI ของเราสร้างขึ้นโดย Google Cloud Text-to-Speech (Chirp 3 HD) ผ่านปลายทางของสหภาพยุโรป สำหรับภาษาที่บริการนี้ไม่มีเสียง (ปัจจุบันคือภาษาเปอร์เซียและภาษาเคิร์ด) คำตอบจะแสดงเป็นข้อความเท่านั้น หากมีการจำลองเสียงของบุคคลจริงเพื่อการนี้ จะทำเฉพาะเมื่อได้รับความยินยอมจากบุคคลนั้นและเฉพาะตามวรรค 2 เท่านั้น เราจะบันทึกชื่อ วันที่ และถ้อยคำของคำแถลง

เสียงของตนเองผ่าน Google: สำหรับเสียงของตนเอง บุคคลนั้นจะพูดบันทึกเสียงอ้างอิงสั้น ๆ และพูดความยินยอมของตนตามถ้อยคำที่ Google กำหนด Google จะสร้างกุญแจเสียงจากสิ่งนั้นในปลายทางของสหภาพยุโรป เราเก็บรักษาการบันทึกเสียงความยินยอมที่พูดและคำแถลงที่ลงนามแล้วไว้เป็นหลักฐาน เราไม่จัดเก็บการบันทึกเสียงอ้างอิง การเพิกถอนจะระงับเสียงทันที ก่อนการใช้งานทุกครั้งจะมีการตรวจสอบว่าเสียงได้รับการอนุมัติหรือไม่ รายละเอียดระบุไว้ในความยินยอมในการสร้างและใช้เสียงสังเคราะห์

ในฝ่ายบริหารมีผู้ช่วยแบบสดซึ่งพนักงานใช้พูดคุย ในการนี้ เสียงและข้อความของพนักงานจะถูกส่งไปยัง Google Cloud ผ่านปลายทางของสหภาพยุโรปเพื่อการรู้จำเสียงพูดและการเปล่งเสียง และไปยัง Anthropic (สหรัฐอเมริกา) เพื่อการตอบ ผู้ช่วยจะแจ้งให้ทราบว่าตนเป็น AI

ฐานทางกฎหมายสำหรับการจำลองเสียงคือความยินยอมของบุคคลนั้น (มาตรา 6 วรรค 1 (a) DSGVO และในขอบเขตที่มีการประมวลผลข้อมูลชีวมิติ มาตรา 9 วรรค 2 (a) DSGVO) สำหรับผู้ช่วยแบบสด คือการดำเนินการตามความสัมพันธ์การจ้างงานหรือความสัมพันธ์ตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) ความยินยอมในการจำลองเสียงสามารถเพิกถอนได้ทุกเมื่อโดยมีผลต่อไปในอนาคต เมื่อนั้นเสียงจะไม่ถูกใช้อีกและจะถูกลบที่ผู้ให้บริการ

ที่หมายเลขโทรศัพท์ของแพลตฟอร์ม ผู้ช่วย AI ชื่อ Fabian จะรับสาย Fabian ตอบคำถามเกี่ยวกับแพลตฟอร์ม ช่วยในการลงทะเบียน รับเรื่องด้านสุขภาพเพื่อเปิดเคสหากประสงค์ และรับคำขอให้โทรกลับและคำขอนัดหมาย การสนทนากับผู้ช่วยด้านนัดหมาย AI ชื่อ Laura ทำได้เฉพาะบุคคลที่ยืนยันตัวตนด้วย PIN (§ 40c) เท่านั้น สายอื่นทั้งหมด Fabian เป็นผู้รับ ทั้งสองแจ้งให้ทราบตั้งแต่เริ่มต้นว่าเป็น AI

ขั้นตอน: ผู้ให้บริการโทรคมนาคม sipgate GmbH (เยอรมนี) เป็นผู้ส่งสายเข้ามา ระบบของเราเอง คือ BGGI AI Hub (§ 17a) จะแปลงคำพูดเป็นข้อความและสร้างเสียงของคำตอบ ทั้งสองอย่างด้วย Google Cloud ในสหภาพยุโรป Love Your Life ได้รับเพียงข้อความที่รู้จำได้จาก Hub ไม่ได้รับเสียงเลย คำตอบสร้างขึ้นจากข้อความโดยผู้ประมวลผลข้อมูลของเรา คือ Anthropic (สหรัฐอเมริกา) ส่วนประโยคที่กำหนดไว้ตายตัวมาจากแพลตฟอร์ม เสียงพูดไม่รองรับภาษาเคิร์ดและภาษาเปอร์เซีย สายเหล่านี้จะสนทนาเป็นภาษาอาหรับหรือภาษาอังกฤษ ส่วนอีเมลหลังจากนั้นจะส่งเป็นภาษาของท่าน

ข้อมูลที่จัดเก็บ ได้แก่ หมายเลขโทรศัพท์แบบย่อที่ไม่สามารถใช้โทรออกได้ หมายเลขโทรศัพท์ในรูปค่าแฮชที่ไม่สามารถย้อนกลับได้เพื่อการจดจำ ภาษา บัญชีในกรณีที่ยืนยันตัวตนแล้ว รหัสของเรื่องที่ต้องการจากรายการที่กำหนดไว้ และหน่วยความจำของการสนทนาที่กำลังดำเนินอยู่ในรูปแบบเข้ารหัส Fabian จะผูกการโทรกับบัญชีก็ต่อเมื่อผู้โทรแจ้งหมายเลขประจำตัวสำหรับโทรศัพท์ของบัญชีตน และยืนยันรหัสที่เราส่งไปยังที่อยู่อีเมลที่บันทึกไว้ในบัญชี หมายเลขประจำตัวและรหัสจะไม่ปรากฏในประวัติการสนทนาเลย หากผู้โทรยังไม่มีบัญชี Fabian จะถามที่อยู่อีเมลเพื่อส่งลิงก์สำหรับการลงทะเบียน เราจัดเก็บที่อยู่นั้นแบบเข้ารหัสในหน่วยความจำผู้โทร เพื่อให้ Fabian ถามในการโทรครั้งถัดไปเพียงว่าใช้ที่อยู่เดิมหรือไม่ โดยไม่อ่านที่อยู่ออกเสียง

การรับเรื่อง: ผู้ป่วยที่ได้รับการยืนยันตัวตนแล้วสามารถเล่าเรื่องด้านสุขภาพของตนทางโทรศัพท์ได้ ก่อนหน้านั้น Fabian จะขอความเห็นชอบโดยชัดแจ้ง หากไม่ได้รับคำตอบ “ใช่” ที่ชัดเจน Fabian จะไม่บันทึกสิ่งใด เมื่อได้รับความเห็นชอบ Fabian จะถามคำถามของสาขาเฉพาะทางที่การเปิดเคสบนเว็บไซต์ถามเช่นกัน ตลอดจนสถานที่รับการรักษาและถิ่นที่อยู่ และจัดเก็บคำตอบเป็นการเปิดเคสที่เตรียมไว้ในบัญชีของท่าน เคสจะเกิดขึ้นก็ต่อเมื่อท่านดำเนินการเปิดเคสให้เสร็จสิ้นด้วยตนเองเท่านั้น เราบันทึกความเห็นชอบพร้อมฉบับ ภาษา และเวลา หากมีคำที่บ่งชี้เหตุฉุกเฉิน Fabian จะแจ้งเรื่องการโทรแจ้งเหตุฉุกเฉินก่อน เรานับคำเหล่านั้นเป็นเพียงตัวเลข โดยไม่เกี่ยวข้องกับการโทรหรือบัญชี

คำขอให้โทรกลับและคำขอนัดหมาย: หากท่านต้องการให้โทรกลับหรือต้องการขอนัดหมาย เราจะบันทึกชื่อ หมายเลขโทรศัพท์ ภาษา เวลาที่ต้องการ และคำอธิบายสั้น ๆ ของเรื่องโดยไม่มีข้อมูลด้านสุขภาพ เราจัดเก็บหมายเลขโทรศัพท์และที่อยู่อีเมลแบบเข้ารหัสเท่านั้น งานจะส่งไปยังเอเจนซีที่ดูแลท่าน หรือหากไม่มี จะส่งไปยังฝ่ายบริหาร ท่านจะทราบเพียงผลลัพธ์เท่านั้น

หมายเลขโทรศัพท์ของแพลตฟอร์มเป็นหมายเลข WhatsApp สำหรับลูกค้าด้วย หากท่านเขียนถึงเราผ่าน WhatsApp ผู้ช่วย AI ชื่อ Fabian จะตอบ หรือสำนักงานในประเทศของท่านจะรับเรื่องตามหลักเกณฑ์ตามประเทศเดียวกับทางโทรศัพท์ (§ 40a) ผู้บริหารจะได้รับคำตอบจากผู้ช่วยนัดหมาย AI ชื่อ Laura (§ 40c)

ผู้ดำเนินการแพลตฟอร์มสำหรับธุรกิจของบริการส่งข้อความนี้เป็นผู้ประมวลผลข้อความในฐานะผู้ให้บริการ ซึ่งสำหรับผู้ใช้ในเขตเศรษฐกิจยุโรปคือ Meta Platforms Ireland Limited ในไอร์แลนด์ สำหรับหมายเลขของเรา Meta จัดเก็บเนื้อหาของข้อความที่บันทึกไว้ในเยอรมนี เพื่อการส่งข้อความ Meta อาจประมวลผลข้อมูลในสหรัฐอเมริกาด้วย บนแพลตฟอร์ม เราจัดเก็บรหัส WhatsApp ของท่านแบบเข้ารหัสและในรูปค่าแฮชที่ไม่สามารถย้อนกลับได้ ประเทศจากรหัสประเทศของหมายเลขโทรศัพท์ ภาษาของท่าน และข้อความของการสนทนาแบบเข้ารหัส ในการสนทนากับ Fabian หรือ Laura เราจัดเก็บข้อความก่อนการยืนยันตัวตน และข้อความที่มีลำดับตัวเลขตั้งแต่ 4 หลักขึ้นไปหรือมีข้อมูลสุขภาพ โดยไม่เก็บเนื้อหา เราไม่ดาวน์โหลดภาพ ข้อความเสียง และไฟล์ แต่บันทึกเพียงประเภทของสิ่งเหล่านั้น

ทาง WhatsApp Fabian จะให้ข้อมูลหลังจากท่านยืนยันตัวตนแล้วเท่านั้น การยืนยันตัวตนทำได้ด้วยหมายเลขระบุตัวตนทางโทรศัพท์ของบัญชีท่านและ PIN ที่ท่านตั้งไว้ในพอร์ทัล หรือในระหว่างที่ยังไม่ได้ตั้ง PIN ด้วยรหัสที่เราส่งไปยังที่อยู่อีเมลที่บันทึกไว้ในบัญชี เอเจนซียืนยันตัวตนด้วยหมายเลขโทรศัพท์ที่บันทึกไว้ รหัสของตน และ PIN ของตน ก่อนหน้านั้น Fabian จะแจ้งหมายเลขฉุกเฉินเมื่อพบคำที่บ่งชี้เหตุฉุกเฉิน ขอให้ยืนยันตัวตน และส่งลิงก์ลงทะเบียนที่ตรงกับบทบาทของท่านตามที่ท่านต้องการ คำขอจากเอเจนซีและร้านขายยาซึ่งไม่สามารถลงทะเบียนด้วยตนเองได้จะส่งต่อให้ผู้บริหาร หมายเลขระบุตัวตน PIN และรหัสจะไม่ปรากฏในคำตอบและในประวัติที่จัดเก็บไว้ หลังการยืนยันตัวตน Fabian จะช่วยเหลือในขอบเขตของบัญชีท่าน โมเดล AI ได้รับเพียงรหัส สถานะ และขั้นตอนถัดไปของแต่ละเคสที่กำลังดำเนินอยู่ และสำหรับใบแจ้งหนี้ที่ค้างชำระได้รับเพียงจำนวนใบ หากท่านประสงค์ Fabian จะส่งลิงก์ชำระเงิน สำหรับเอเจนซี Fabian แจ้งเพียงตัวเลขของเอเจนซีเองโดยไม่มีชื่อ การยืนยันตัวตนนี้จะหมดอายุเมื่อครบ 30 นาทีหลังข้อความล่าสุด (ค่าเริ่มต้นที่ BGGI กำหนด) หากท่านต้องการให้โทรกลับ งานจะส่งไปยังเอเจนซีที่ดูแลท่าน หรือหากไม่มี จะส่งไปยังฝ่ายบริหาร โปรดอย่าส่งข้อมูลสุขภาพและเอกสารทาง WhatsApp เพราะมีพอร์ทัลของท่านไว้สำหรับการนี้

เมื่อพ้น 24 ชั่วโมงนับจากข้อความล่าสุดของท่าน เราจะไม่ส่งข้อความถึงท่านทาง WhatsApp ข้อยกเว้นเพียงประการเดียวคือการยืนยันนัดหมายที่ชำระเงินแล้วหรือการจัดการที่ชำระเงินแล้วด้วยแม่แบบที่ Meta อนุมัติ โดยทำได้เพียงครั้งเดียวต่อการจอง เราไม่โทรหาลูกค้าทาง WhatsApp

ฐานทางกฎหมายคือการตอบคำขอของท่านและการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 (b) DSGVO) และประโยชน์อันชอบธรรมของเราในการมีช่องทางติดต่อเพิ่มเติม (มาตรา 6 วรรค 1 (f) DSGVO) ระยะเวลาการจัดเก็บระบุไว้ใน § 6

ผู้ช่วยด้านนัดหมาย AI ชื่อ Laura ของ Love Your Life รับนัดหมาย บันทึก และยืนยันนัดหมาย Laura ให้ข้อมูลเกี่ยวกับเรื่องที่ยังเปิดอยู่และที่ถึงกำหนดของแพลตฟอร์ม และเกี่ยวกับปัญหาขัดข้อง เฉพาะแก่บุคคลที่มีสิทธิของผู้บริหารหลังจากที่บุคคลเหล่านั้นยืนยันตัวตนด้วย PIN แล้วเท่านั้น เพื่อการนี้ Laura จะอ่านงาน อีเมล และการแจ้งเตือนในพอร์ทัลของบุคคลเหล่านั้น ตลอดจนรายชื่อผู้ติดต่อตาม § 17a และโปรไฟล์ตาม § 33 สำหรับผู้โทรที่ไม่ผ่านการยืนยันนี้ Laura จะไม่ให้ข้อมูลใด การโทรของบุคคลเหล่านั้น Fabian เป็นผู้รับ (§ 40a) การจดจำด้วย PIN ทางโทรศัพท์และ WhatsApp มีผลเฉพาะในระหว่างที่ BGGI AI Hub แจ้งว่าการเข้าถึงของผู้บริหารยังใช้งานได้ หากถูกระงับหรือไม่สามารถรับการแจ้งดังกล่าวได้ Laura จะไม่ให้ข้อมูล และการสนทนาที่กำลังดำเนินอยู่ด้วยการจดจำนี้จะสิ้นสุดลง

Laura ส่งอีเมลในนามของผู้บริหารเฉพาะเมื่อผู้บริหารยืนยันโดยชัดแจ้งแล้วเท่านั้น สำหรับการดำเนินการทุกครั้ง ผู้บริหารจะได้รับการยืนยันทางอีเมล ซึ่งจะถูกบันทึกไว้ในบันทึกการตรวจสอบ คำตอบสร้างขึ้นโดย Anthropic (สหรัฐอเมริกา) Laura ส่งนัดหมายต่อให้ BGGI AI Hub เฉพาะภายใต้รหัสที่ปกปิดไว้และไม่มีข้อมูลด้านสุขภาพ (§ 17a) Laura แจ้งนัดหมายแก่ผู้บริหารด้วยการโทรผ่าน WhatsApp ที่ BGGI AI Hub เป็นผู้โทร และจะไม่ใช้โทรศัพท์พื้นฐานเลย การมีหรือไม่มีการอนุญาตให้โทรที่ WhatsApp กำหนดสำหรับการนี้ จะแจ้งไปยัง Hub พร้อมสถานะและเวลา โดยไม่มีหมายเลขโทรศัพท์และเนื้อหา

ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการจัดการนัดหมายและเรื่องต่าง ๆ อย่างเป็นระเบียบ (มาตรา 6 วรรค 1 (f) DSGVO) หากอีเมลหรือเรื่องใดมีข้อมูลด้านสุขภาพ Laura จะประมวลผลข้อมูลนั้นเฉพาะภายในขอบเขตของงานที่เจ้าของข้อมูลได้ให้ความยินยอมไว้ และส่งต่อเฉพาะแก่บุคคลที่มีสิทธิของผู้บริหารเท่านั้น ระยะเวลาการจัดเก็บระบุไว้ใน § 6

เราดำเนินการกับการร้องเรียนเกี่ยวกับบุคคลหรือหน่วยงาน เช่น แพทย์ คลินิก หรือผู้ให้บริการ ได้ไม่เกิน 3 ขั้น เราประมวลผลการร้องเรียนพร้อมหมายเลข คำอธิบาย เคสที่เกี่ยวข้อง บุคคลหรือหน่วยงานที่ถูกระบุ สถานะ และกำหนดเวลา บุคคลหรือหน่วยงานที่เกี่ยวข้องจะได้รับข้อมูลที่จำเป็นสำหรับการชี้แจง หากขั้นใดไม่เสร็จสิ้นภายในกำหนดเวลา การร้องเรียนจะถูกเสนอต่อขั้นถัดไปโดยอัตโนมัติ

ฐานทางกฎหมายคือการปฏิบัติตามสัญญาและประโยชน์อันชอบธรรมของเราในคุณภาพของบริการที่จัดผ่านแพลตฟอร์ม (มาตรา 6 วรรค 1 (b) และ (f) DSGVO) หากการร้องเรียนมีข้อมูลด้านสุขภาพ คือความยินยอมโดยชัดแจ้งของท่าน (มาตรา 9 วรรค 2 (a) DSGVO) เราเก็บรักษาการร้องเรียนไว้ 3 ปีหลังจากเสร็จสิ้น

เราจะปรับปรุงนโยบายนี้เมื่อการประมวลผลเปลี่ยนแปลงหรือมีการประมวลผลใหม่เพิ่มขึ้น เราจะแจ้งการเปลี่ยนแปลงที่สำคัญให้ผู้ใช้ที่ลงทะเบียนแล้วทราบในพอร์ทัลก่อนมีผลใช้บังคับ หากการประมวลผลอาศัยความยินยอมของท่าน เราจะขอความยินยอมใหม่สำหรับวัตถุประสงค์ใหม่

หมายเลข 37 ว่างอยู่ เดิมเป็นของมาตราที่ถูกตัดออกไปแล้ว หมายเลขอื่นยังคงไม่เปลี่ยนแปลง เพื่อให้การอ้างอิงจากข้อความอื่นของแพลตฟอร์มถูกต้อง

เอกสารนี้มี 24 ภาษา ฉบับภาษาเยอรมันเท่านั้นที่มีผลผูกพัน ส่วนฉบับภาษาอื่นมีไว้เพื่อความเข้าใจ