นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลตามความหมายของ GDPR คือ:

BGGI GmbH Rostocker Straße 43 53117 Bonn เยอรมนี

อีเมล: datenschutz@bggi.de · โทรศัพท์: +49 228 50446780

โปรดส่งคำถามเกี่ยวกับการคุ้มครองข้อมูลไปยังที่อยู่นี้หรือที่อยู่อีเมลนี้ นอกจากนี้คุณยังส่งออกข้อมูลและยื่นคำขอลบข้อมูลได้ในพอร์ทัลที่หัวข้อ „ความเป็นส่วนตัว“

ข้อมูลหลัก: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ วันเกิด สัญชาติ ที่อยู่

ข้อมูลสุขภาพ (มาตรา 9 GDPR): เอกสารทางการแพทย์ที่คุณอัปโหลด รวมถึงข้อมูลเคส นัดหมาย และการรักษา

ข้อมูลการใช้งาน: ที่อยู่ IP เวลาเข้าสู่ระบบ ข้อมูลบันทึก (บันทึกการตรวจสอบที่ป้องกันการแก้ไข)

ข้อมูลการเรียกเก็บเงิน: ใบประเมินค่าใช้จ่าย ใบแจ้งหนี้ การชำระเงิน

ข้อมูลการสื่อสารและการแปล: ข้อความภายในเคส ภาษาต้นฉบับ และการแปลด้วยเครื่อง โดยจัดเก็บต้นฉบับและคำแปลแยกกัน

ข้อมูลเสียงพูดและเสียง: ช่วงที่พูดในล่าม AI ข้อความที่รู้จำได้จากเสียงนั้น คำแปล และเสียงที่สร้างขึ้นจากคำแปล (ข้อ 13)

ข้อมูลตำแหน่ง: ระหว่างการปฏิบัติงาน ล่ามหรือคนขับที่ได้รับมอบหมายสามารถส่งตำแหน่งของตนเองได้ (ข้อ 14)

เอกสารหลักฐาน: หลักฐานใบอนุญาต ใบอนุญาตประกอบกิจการ และใบรับรองของแพทย์ โรงพยาบาล ร้านขายยา และบริการจัดส่งและรับส่งพัสดุ รวมถึงหนังสือเดินทาง วีซ่า และเอกสารแสดงตนของผู้ป่วยและผู้ติดตาม

ข้อมูลการชำระเงินและธนาคาร: ข้อมูลบัญชีธนาคารสำหรับการจ่ายเงินและการคืนเงิน การแจ้งการโอนเงิน และการรับชำระเงิน

ข้อมูลคำสั่งซื้อและการจัดส่ง: ใบสั่งยา คำสั่งซื้อจากร้านขายยา ที่อยู่จัดส่ง และสถานะการจัดส่ง

ข้อมูลพนักงาน: ข้อมูลเวลาทำงานของพนักงานฝ่ายบริหาร (ข้อ 12)

ข้อมูลอุปกรณ์และเซสชัน: หนึ่งรายการต่อการเข้าสู่ระบบแต่ละครั้ง ประกอบด้วยชื่ออุปกรณ์ รหัสระบุเบราว์เซอร์ แอปพลิเคชัน (แอปสำหรับผู้ป่วย แอปสำหรับผู้ร่วมงาน แอปสำหรับฝ่ายบริหาร หรือเบราว์เซอร์ทั่วไป) ที่อยู่ IP แบบตัดทอน เวลาเข้าสู่ระบบ เวลาใช้งานล่าสุด และการเพิกถอน (หากมี) (ข้อ 19)

ข้อมูลการสแกน: หน้าเอกสารที่ถ่ายด้วยกล้อง ไฟล์ PDF ที่สร้างจากหน้าเหล่านั้น ข้อความของหน้าที่รู้จำบนอุปกรณ์ของคุณ ข้อมูลที่อ่านได้จากข้อความนั้น (ผู้ส่ง ผู้รับ วันที่ เลขที่ใบแจ้งหนี้ เลขลูกค้า และเลขอ้างอิงเคส จำนวนเงินและสกุลเงิน ข้อมูลบัญชีธนาคาร ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่) และการจัดประเภทด้วยเครื่อง (ประเภท หัวข้อ วันที่ ผู้ออกเอกสาร ภาษา) — ข้อ 20

ข้อมูลการสมัครสมาชิก: กรณีสมัครผ่าน Apple App Store หรือ Google Play ได้แก่ รหัสธุรกรรมหรือรหัสการซื้อ รหัสผลิตภัณฑ์ วันเริ่มต้นและสิ้นสุดของช่วงเวลาที่ชำระเงินแล้ว สถานะการสมัครสมาชิก สภาพแวดล้อม (ระบบใช้งานจริงหรือระบบทดสอบ) และรหัสบัญชีแบบนามแฝง — ข้อ 21 เราไม่ได้รับข้อมูลการชำระเงินจากร้านค้าแอป

การประสานงานการรักษาพยาบาลระหว่างประเทศ (การจัดการเคส การจับคู่กับแพทย์และคลินิกที่เหมาะสม การวางแผนนัดหมาย)

การจัดการบัญชีและการยืนยันตัวตน รวมถึงการยืนยันตัวตนแบบสองขั้นตอนที่เป็นทางเลือก

การเรียกเก็บเงินและการปฏิบัติตามหน้าที่ในการเก็บรักษาตามกฎหมาย

ความปลอดภัย การวิเคราะห์ข้อผิดพลาด และการป้องกันการใช้ในทางที่ผิด

การปฏิบัติตามสัญญา — มาตรา 6(1)(b) GDPR

ความยินยอมโดยชัดแจ้งในการประมวลผลข้อมูลสุขภาพ — มาตรา 9(2)(a) GDPR

หน้าที่ตามกฎหมาย (เช่น การเก็บรักษาตามกฎหมายการค้าและกฎหมายภาษี) — มาตรา 6(1)(c) GDPR

ประโยชน์อันชอบธรรมในความปลอดภัยของแพลตฟอร์ม — มาตรา 6(1)(f) GDPR

โรงพยาบาลและแพทย์ผู้ให้การรักษาจะเข้าถึงข้อมูลเคสของคุณได้ก็ต่อเมื่อเคสของคุณได้รับการมอบหมายแล้วเท่านั้น และเฉพาะในขอบเขตของเอกสารที่ BGGI อนุญาตให้เข้าถึง

เราใช้ผู้ประมวลผลข้อมูลต่อไปนี้ตามมาตรา 28 GDPR: • Google Cloud EMEA Ltd. (ไอร์แลนด์) — การดำเนินงานของแอปพลิเคชัน ฐานข้อมูล และที่จัดเก็บไฟล์ ศูนย์ข้อมูลแฟรงก์เฟิร์ตอัมไมน์ (europe-west3) รวมถึง Firebase Hosting เป็นชั้นการส่งมอบข้อมูล • Stripe Payments Europe Ltd. (ไอร์แลนด์) — การดำเนินการชำระเงินและการจ่ายเงินให้แพทย์ ข้อมูลบัตรจะอยู่ที่ Stripe เท่านั้น • Resend (สหรัฐอเมริกา) — การส่งและรับอีเมลธุรกรรมและอีเมลเกี่ยวกับเคสผ่านช่องทาง SMTP ของผู้ให้บริการ โดเมนผู้ส่งคือโดเมนย่อยทางการแพทย์ของเรา (ข้อสัญญามาตรฐานของ EU) • Daily.co (สหรัฐอเมริกา) — การปรึกษาทางวิดีโอ เซิร์ฟเวอร์สื่ออยู่ในภูมิภาค EU (eu-central-1) ไม่มีการบันทึก (ข้อสัญญามาตรฐานของ EU) • Anthropic (สหรัฐอเมริกา) — การวิเคราะห์เบื้องต้นด้วย AI สำหรับเอกสารที่ส่งมา การจัดประเภทเอกสารที่สแกน (ประเภท หัวข้อ วันที่ ผู้ออกเอกสาร ภาษา) และการแปลด้วยเครื่องสำหรับข้อความ เนื้อหา และในล่าม AI ทั้งนี้เฉพาะเมื่อได้รับความยินยอมแยกต่างหากจากคุณเท่านั้น ผลลัพธ์จะได้รับการตรวจสอบโดยบุคลากรของ BGGI (ข้อสัญญามาตรฐานของ EU) • ElevenLabs (สหรัฐอเมริกา) — การรู้จำเสียงพูดและการสังเคราะห์เสียงสำหรับล่าม AI และฟังก์ชันอ่านออกเสียง (ข้อสัญญามาตรฐานของ EU) • Sentry (Functional Software, Inc., สหรัฐอเมริกา) — การวินิจฉัยข้อผิดพลาดทางเทคนิค ข้อมูลส่วนบุคคลและเนื้อหาทางการแพทย์จะถูกลบหรือปิดบังโดยอัตโนมัติก่อนการส่ง (ข้อสัญญามาตรฐานของ EU) • Lexoffice (เยอรมนี) — การส่งหลักฐานใบแจ้งหนี้ให้ฝ่ายบัญชีของเรา ข้อมูลที่ส่งคือชื่อและประเทศของผู้รับใบแจ้งหนี้ รวมถึงข้อมูลใบแจ้งหนี้ ไม่มีข้อมูลสุขภาพ

การโอนข้อมูลไปยังประเทศที่สามนอก EU/EEA จะเกิดขึ้นเฉพาะเมื่อมีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 44 เป็นต้นไป ของ GDPR (โดยเฉพาะข้อสัญญามาตรฐานของ EU) หรือเมื่อคุณให้ความยินยอมโดยชัดแจ้ง (มาตรา 49(1)(a) GDPR)

การแปลงตำแหน่ง (เฉพาะเมื่อคุณกดปุ่มในแบบฟอร์มที่อยู่โดยชัดแจ้ง): Google Ireland Ltd. — แปลงพิกัดของอุปกรณ์คุณเป็นที่อยู่เพื่อกรอกข้อมูลในช่อง พิกัดจะส่งผ่านเซิร์ฟเวอร์ของเรา ไม่ถูกจัดเก็บ และไม่ถูกใช้เพื่อวัตถุประสงค์อื่น

เราใช้การแปลงพิกัดและที่อยู่แบบเดียวกันนี้ในการคำนวณระยะทางสำหรับการรับส่งผู้ป่วย

ผู้รับข้อมูลอื่นนอกเหนือจากผู้ประมวลผลข้อมูล — ทั้งนี้เฉพาะในขอบเขตที่จำเป็นและหลังจากจัดเข้าเคสของคุณแล้วเท่านั้น — ได้แก่ โรงพยาบาลและแพทย์ผู้ให้การรักษา ร้านขายยาพันธมิตร บริการจัดส่งและรับส่งพัสดุ (เฉพาะข้อมูลการจัดส่ง ไม่มีเนื้อหาใบสั่งยา การวินิจฉัย หรือราคา) ล่าม คนขับ เอเจนซีพันธมิตร และ — หากคุณประสงค์ — บริษัทประกันและสถานเอกอัครราชทูต/สถานกงสุลสำหรับเอกสารหนังสือเชิญและวีซ่า ผู้รับเหล่านี้ประมวลผลข้อมูลของคุณภายใต้ความรับผิดชอบของตนเอง

การให้คำปรึกษาด้านภาษีและกฎหมาย: สำหรับงานบัญชีและการตรวจสอบทางกฎหมาย เราใช้ผู้เชี่ยวชาญภายนอกที่มีหน้าที่รักษาความลับทางวิชาชีพ ที่ปรึกษาภาษีจะได้รับสิทธิ์เข้าถึงแยกต่างหากแบบอ่านอย่างเดียวสำหรับใบแจ้งหนี้ การจ่ายเงิน สมุดเงินสดของเคส สถานะการส่งต่อให้ฝ่ายบัญชี และบัญชีธนาคารของ BGGI ในรูปแบบย่อ สำหรับข้อมูลของคุณ สิทธิ์เข้าถึงนี้มีเพียงเลขเคสและประเทศ — ไม่มีชื่อ ไม่มีการวินิจฉัย และไม่มีเอกสารทางการแพทย์ ที่ปรึกษากฎหมายจะเห็นเฉพาะข้อความทางกฎหมายของแพลตฟอร์มนี้และยืนยันข้อความเหล่านั้น โดยไม่ได้รับข้อมูลส่วนบุคคล ฐานทางกฎหมายคือหน้าที่ตามกฎหมายของเรา (มาตรา 6(1)(c) GDPR) และประโยชน์อันชอบธรรมของเราในการได้รับคำปรึกษาที่ถูกต้อง (มาตรา 6(1)(f) GDPR) บุคคลที่ได้รับมอบหมายอยู่ภายใต้หน้าที่รักษาความลับตามกฎหมายวิชาชีพของตนเอง

Apple และ Google (การสมัครสมาชิกผ่านแอปบนโทรศัพท์): หากคุณสมัครสมาชิกในแอปบนโทรศัพท์ของเรา การซื้อจะดำเนินการผ่าน Apple App Store หรือ Google Play บริษัทเหล่านี้ประมวลผลการชำระเงินภายใต้ความรับผิดชอบของตนเอง และเราไม่ได้รับข้อมูลการชำระเงินจากบริษัทเหล่านั้น ข้อมูลที่ส่งระหว่างเรากับร้านค้าแอป ได้แก่ รหัสบัญชีแบบนามแฝง — ชุดอักขระที่คำนวณจากรหัสผู้ใช้ของคุณและไม่สามารถย้อนกลับได้ — รหัสธุรกรรมหรือรหัสการซื้อ รหัสผลิตภัณฑ์ วันเริ่มต้นและสิ้นสุดของช่วงเวลาที่ชำระเงินแล้ว สถานะการสมัครสมาชิก และสภาพแวดล้อม ชื่อ ที่อยู่อีเมล และข้อมูลสุขภาพของคุณจะไม่ถูกส่งให้ร้านค้าแอป

การแจ้งเตือนแบบพุช: หากคุณอนุญาตการแจ้งเตือนแบบพุช การแจ้งเตือนจะส่งผ่านบริการพุชของเบราว์เซอร์หรือระบบปฏิบัติการของคุณ (Apple, Google, Mozilla หรือ Microsoft) ข้อมูลที่ส่งคือที่อยู่สำหรับส่งถึงอุปกรณ์ของคุณและเนื้อหาข้อความที่เข้ารหัส ผู้ให้บริการเหล่านี้เป็นผู้ควบคุมข้อมูลโดยอิสระในส่วนนี้

ข้อมูลบัญชี: จนกว่าบัญชีของคุณจะถูกลบ หรือจนกว่าคำขอลบข้อมูลจะดำเนินการเสร็จสิ้น

ข้อมูลใบแจ้งหนี้และข้อมูลทางบัญชี: 10 ปีตาม § 147 AO (GoBD)

บันทึกการตรวจสอบ: จัดเก็บแบบแก้ไขไม่ได้และป้องกันการปลอมแปลง

ข้อมูลเคสและเอกสารทางการแพทย์: ตลอดระยะเวลาดำเนินการเคส และหลังจากนั้นตามหน้าที่ในการเก็บรักษาเวชระเบียนตามกฎหมาย (โดยทั่วไป 10 ปี โดยอนุโลมตาม § 630f BGB) จากนั้นจะลบหรือทำให้เป็นข้อมูลนิรนาม

การสื่อสารกับโรงพยาบาล (อีเมล/พอร์ทัล): เช่นเดียวกับข้อมูลเคส — เป็นส่วนหนึ่งของแฟ้มเคส

หลักฐานความยินยอม: ไม่เกิน 3 ปีหลังการเพิกถอนหรือการลบบัญชี (หน้าที่ในการพิสูจน์ มาตรา 7(1) GDPR)

บันทึกเซิร์ฟเวอร์และบันทึกความปลอดภัย: ไม่เกิน 90 วัน เว้นแต่มีเหตุการณ์ด้านความปลอดภัยที่ต้องเก็บรักษานานกว่านั้น

การสำรองฐานข้อมูลแบบเข้ารหัสรายวัน: 30 วัน (ข้อมูลรายวัน) และ 12 เดือน (ข้อมูลรายเดือน) จัดเก็บเฉพาะในภูมิภาคแฟรงก์เฟิร์ตเท่านั้น

ข้อมูลเวลาทำงานของพนักงาน: จนกว่าจะครบกำหนดระยะเวลาที่ BGGI กำหนด (ค่าเริ่มต้น 400 วัน ข้อ 12) หลังจากนั้นจะลบโดยอัตโนมัติ

บันทึกการเข้าถึงอินเทอร์เฟซสำหรับระบบพันธมิตร: จนกว่าจะครบกำหนดระยะเวลาที่ BGGI กำหนด (ค่าเริ่มต้น 400 วัน) หลังจากนั้นจะลบโดยอัตโนมัติ

ข้อมูลตำแหน่งของการปฏิบัติงาน: จะส่งและแสดงเฉพาะระหว่างการปฏิบัติงานที่กำลังดำเนินอยู่ ตำแหน่งที่รายงานล่าสุดจะยังคงบันทึกไว้กับการปฏิบัติงานนั้น และจะถูกลบพร้อมกับเคสที่เกี่ยวข้อง

การปรึกษาทางวิดีโอ: สิทธิ์เข้าห้องวิดีโอมีเฉพาะในช่วงเวลาของนัดหมาย (ตั้งแต่ 15 นาทีก่อนเริ่มจนถึง 30 นาทีหลังเวลาสิ้นสุดที่กำหนด) และจะหมดอายุหลังจากนั้น ไม่มีการบันทึกเสียงและภาพ ส่วนข้อมูลนัดหมายจะยังคงจัดเก็บเป็นส่วนหนึ่งของแฟ้มเคส

คำบรรยายของล่าม AI: จัดเก็บเฉพาะเมื่อได้รับความยินยอมแยกต่างหาก และจะลบทันทีเมื่อมีการเพิกถอน

การแปลข้อความด้วยเครื่องภายในเคส รวมถึงเสียงที่สร้างขึ้น: เป็นส่วนหนึ่งของแฟ้มเคสและจะถูกลบพร้อมกับแฟ้มเคส

สิทธิ์เข้าถึงใบสั่งยาของร้านขายยา: 30 วันนับจากการส่งมอบคำสั่งซื้อ ส่วนบันทึกใบสั่งยาเองยังคงเป็นส่วนหนึ่งของแฟ้มเคส

การมองเห็นข้อมูลหลังยกเลิกสมาชิก: ข้อมูลของคุณจะยังคงแสดงในพอร์ทัลตามระยะเวลาที่ BGGI กำหนด (ค่าเริ่มต้นสองปี) ในระหว่างนี้จะไม่มีการลบข้อมูลใด และใช้ระยะเวลาการเก็บรักษาข้างต้น

การแจ้งเตือนที่อ่านแล้วในพอร์ทัล: 180 วัน

การเข้าสู่ระบบ: การเข้าสู่ระบบมีผลได้นานสูงสุด 90 วัน และจะขยายเวลาทุกครั้งที่ใช้งาน หากไม่ใช้งานจะสิ้นสุดหลัง 90 วัน หลังออกจากระบบ — ไม่ว่าโดยตัวคุณเอง โดยฝ่ายบริหาร หลังเปลี่ยนรหัสผ่าน หรือหลังเปลี่ยนการยืนยันตัวตนขั้นที่สอง — การเข้าสู่ระบบจะสิ้นผลไม่เกินห้านาทีหลังจากนั้น

รายการอุปกรณ์: รายการของการเข้าสู่ระบบจะจัดเก็บไว้กับบัญชีของคุณและถูกลบพร้อมกับบัญชี อุปกรณ์ที่ออกจากระบบแล้วจะยังคงแสดงเป็นเพิกถอนแล้ว รายการจะแสดง 50 รายการล่าสุด

เอกสารที่สแกน: ภาพถ่ายจากกล้องแต่ละภาพจะไม่ถูกเก็บแยกไว้หลังจากรวมเป็นไฟล์ PDF แล้ว ไฟล์ PDF จะถูกเก็บรักษาเช่นเดียวกับเอกสารอื่นที่อัปโหลด ข้อความที่รู้จำได้และข้อมูลที่อ่านได้จากข้อความนั้นเป็นส่วนหนึ่งของเอกสารและจะถูกลบพร้อมกับเอกสาร

เหตุการณ์ของสมาชิกภาพ: ทุกการแจ้งจากช่องทางการชำระเงินและร้านค้าแอปจะถูกบันทึกพร้อมเวลา ประเภท ผลลัพธ์ ตลอดจนสถานะก่อนและหลังการแจ้ง และเก็บรักษาไว้พร้อมกับสมาชิกภาพ (หลักฐานการเรียกเก็บเงิน)

คุณมีสิทธิขอเข้าถึงข้อมูล (ข้อ 15) ขอแก้ไข (ข้อ 16) ขอลบ (ข้อ 17) ขอจำกัดการประมวลผล (ข้อ 18) ขอโอนย้ายข้อมูล (ข้อ 20) และคัดค้าน (ข้อ 21 DSGVO)

คุณสามารถเพิกถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยมีผลในอนาคต

คุณสามารถส่งออกข้อมูลและยื่นคำขอลบได้โดยตรงในพอร์ทัลที่เมนู “ความเป็นส่วนตัว”

สิทธิร้องเรียน: ผู้ตรวจการด้านการคุ้มครองข้อมูลและเสรีภาพในข้อมูลข่าวสารแห่งรัฐนอร์ทไรน์-เวสต์ฟาเลีย (LDI NRW)

การเข้ารหัสระหว่างการรับส่งด้วย TLS การเข้ารหัสข้อมูลลับที่อ่อนไหว (AES-256-GCM) การแฮชรหัสผ่านด้วย Argon2id การยืนยันตัวตนสองขั้นตอนแบบเลือกได้ การควบคุมการเข้าถึงตามบทบาท และบันทึกการตรวจสอบที่แก้ไขไม่ได้ — มาตรการทางเทคนิคและเชิงองค์กรตามข้อ 32 DSGVO

เราใช้คุกกี้ที่จำเป็นทางเทคนิคสำหรับการเข้าสู่ระบบและเซสชัน การป้องกันแบบฟอร์ม การตั้งค่าภาษา การจัดเก็บตัวเลือกคุกกี้ของคุณ และเพื่อระบุว่าคุณใช้แอปพลิเคชันใดของเราและใช้แอปบนโทรศัพท์แบบใด คุกกี้เหล่านี้จำเป็นต่อการดำเนินงานของแพลตฟอร์ม (§ 25 Abs. 2 TDDDG; ข้อ 6 วรรค 1 (b) และ (f) DSGVO) รายการทั้งหมดพร้อมชื่อ วัตถุประสงค์ และระยะเวลาอยู่ในประกาศเกี่ยวกับคุกกี้ นอกจากนี้ เบราว์เซอร์จะจัดเก็บธีมสีที่คุณเลือก (สว่าง มืด หรือตามระบบ) ไว้ในรายการ “lyl-theme” ในพื้นที่จัดเก็บภายในเครื่อง — เฉพาะเมื่อคุณเลือกเอง โดยไม่เชื่อมโยงกับตัวบุคคลและไม่ออกจากอุปกรณ์ของคุณ

คุกกี้ที่ไม่บังคับ (เช่น สถิติ) จะถูกตั้งค่าเฉพาะเมื่อคุณให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น (ข้อ 6 วรรค 1 (a) DSGVO) ตัวเลือกของคุณมีผล 12 เดือน และเปลี่ยนแปลงได้ทุกเมื่อที่ “การตั้งค่าคุกกี้” ส่วนท้ายของหน้า หากคุณเลือก “ยอมรับทั้งหมด” คุกกี้จะจดจำเป็นเวลา 30 วันว่าคุณมาหาเราผ่านลิงก์โฆษณาของเอเจนซีใด หากไม่ได้รับความยินยอมนี้ คุกกี้ดังกล่าวจะไม่ถูกตั้งค่า ขณะนี้เราไม่ได้ใช้คุกกี้สถิติหรือการตลาด

วัตถุประสงค์ของแพลตฟอร์มคือการจัดการและประสานงานการรักษาทางการแพทย์ในเยอรมนีและในประเทศอื่นที่ Love your life ร่วมงานกับแพทย์ คลินิก และโรงพยาบาล ตามความประสงค์ของคุณ ข้อมูลเคสอาจถูกส่งไปยังคลินิกหรือแพทย์ผู้รักษานอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป (เช่น ในประเทศบ้านเกิดของคุณหรือในประเทศที่เลือกเข้ารับการรักษา)

การส่งข้อมูลดังกล่าวจะกระทำโดยอาศัยความยินยอมโดยชัดแจ้งของคุณเท่านั้น (ข้อ 9 วรรค 2 (a), ข้อ 49 วรรค 1 (a) DSGVO) และเฉพาะในขอบเขตของเอกสารที่คุณอนุญาตให้เปิดเผย ในประเทศที่สามอาจไม่มีระดับการคุ้มครองข้อมูลเทียบเท่าสหภาพยุโรป ซึ่งเราจะแจ้งให้ทราบก่อนการส่งข้อมูลทุกครั้ง

คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อ โดยมีผลในอนาคต (พอร์ทัล → ความเป็นส่วนตัว) การส่งข้อมูลที่เกิดขึ้นแล้วจะไม่ได้รับผลกระทบ

เพื่อการเรียกเก็บเงิน เราประมวลผลใบเสนอราคาค่ารักษา ใบแจ้งหนี้ รายการรับชำระเงิน (จำนวนเงิน วันที่ ข้อความอ้างอิงการโอน) ค่ารักษาจริง และการคืนเงินของแต่ละเคส ข้อมูลเหล่านี้จะแสดงต่อแพทย์และสถานพยาบาลผู้รักษาในขอบเขตที่จำเป็นต่อการปฏิบัติตามกรอบค่าใช้จ่ายที่ตกลงกัน (ฐานทางกฎหมาย: การปฏิบัติตามสัญญา ข้อ 6 วรรค 1 (b) DSGVO) เมื่อการเชื่อมต่อกับระบบบัญชีของเรา (Lexoffice ผู้ประมวลผลข้อมูลตามข้อ 28 DSGVO) เปิดใช้งานแล้ว เอกสารหลักฐานที่เกี่ยวข้องจะถูกส่งไปที่นั่น

สำหรับพนักงานฝ่ายบริหารและระบบสำนักงาน เราบันทึกข้อมูลเวลาทำงานระหว่างที่เข้าสู่ระบบในส่วนการบริหาร ได้แก่ เวลาเริ่มและสิ้นสุดเซสชัน ส่วนงานหรือเคสที่เปิดดูในแต่ละนาที (เฉพาะรหัสอ้างอิง ไม่รวมเนื้อหา) มีการป้อนข้อมูลในนาทีล่าสุดหรือไม่ และข้อมูลระบุเบราว์เซอร์ จะไม่มีการจัดเก็บการกดแป้นพิมพ์ ข้อความ เป้าหมายการคลิก และเนื้อหาของเคส ข้อความ หรือเอกสาร

วัตถุประสงค์คือการพิสูจน์เวลาทำงาน (§ 16 Arbeitszeitgesetz) การจัดสรรเวลาทำงานให้กับเคสการรักษาเพื่อการเรียกเก็บเงิน และการวิเคราะห์โดยฝ่ายบริหารรายวัน รายสัปดาห์ และรายเดือน ฐานทางกฎหมายคือข้อ 6 วรรค 1 (b) และ (c) DSGVO ประกอบกับ § 26 Abs. 1 BDSG

การไม่มีกิจกรรมช่วงสั้น ๆ ไม่เกินช่วงพักสั้นที่กำหนดในการตั้งค่า (ค่าเริ่มต้นห้านาที) ถือเป็นเวลาทำงาน หากไม่มีสัญญาณใดเลยนานกว่าช่วงว่างของเซสชันที่กำหนด (ค่าเริ่มต้นสามสิบนาที) เซสชันจะสิ้นสุดโดยอัตโนมัติ ผู้รับข้อมูลมีเพียงเจ้าของกิจการและฝ่ายบริหารเท่านั้น ไม่มีการเปิดเผยต่อบุคคลที่สาม

ข้อมูลจะถูกลบโดยอัตโนมัติเมื่อครบระยะเวลาที่กำหนดในการตั้งค่า (ค่าเริ่มต้น 400 วัน) พนักงานทุกคนสามารถดูข้อมูลที่บันทึกไว้สำหรับบัญชีของตนได้ทุกเมื่อที่ “เวลาทำงานของฉัน” และสิทธิตามข้อ 15 ถึง 21 DSGVO มีผลบังคับใช้โดยไม่มีข้อจำกัด

เพื่อการสื่อสาร เราใช้การแปลด้วยเครื่อง ได้แก่ สำหรับข้อความในเคส สำหรับบริการแปลข้อความที่จองแยกต่างหากซึ่งเลือกให้อ่านออกเสียงได้ และสำหรับล่าม AI ในการสนทนาทางวิดีโอ

ขั้นตอนของล่าม AI: เสียงจากไมโครโฟนของคุณจะถูกตัดเป็นช่วงสั้น ๆ ตามจังหวะหยุดพูดภายในเบราว์เซอร์ของคุณ — ช่วงเงียบจะไม่ออกจากอุปกรณ์ของคุณ แต่ละช่วงจะส่งผ่านเซิร์ฟเวอร์ของเราไปยัง ElevenLabs เพื่อรู้จำเสียงพูด ข้อความที่รู้จำได้จะส่งไปยัง Anthropic เพื่อแปล และคำแปลจะส่งกลับไปยัง ElevenLabs เพื่อสร้างเสียงพูด ระหว่างนี้จะไม่มีการจัดเก็บเสียงที่บันทึก เสียงจะมีอยู่เฉพาะระหว่างการประมวลผลช่วงนั้น ๆ เท่านั้น

ต้นฉบับและคำแปลจะแสดงเป็นคำบรรยายระหว่างการสนทนา และจะถูกจัดเก็บเฉพาะเมื่อคุณให้ความยินยอมเพิ่มเติมแยกต่างหากเท่านั้น การเพิกถอนความยินยอมจะลบช่วงที่จัดเก็บไว้

สำหรับบริการแปลข้อความที่จองแยกต่างหาก ข้อความต้นฉบับ คำแปล และ — หากคุณเลือกการอ่านออกเสียง — ไฟล์เสียงที่สร้างขึ้น จะถูกจัดเก็บในแฟ้มเคสของคุณ ไฟล์เสียงเรียกดูได้ผ่านที่อยู่อายุสั้นที่ผูกกับบัญชีของคุณเท่านั้น

ในการแปลข้อความ ถ้อยคำเดิมจะยังคงถูกจัดเก็บ ส่วนคำแปลจะถูกเก็บแยกต่างหากและระบุว่าเป็นการแปลด้วยเครื่อง

ฐานทางกฎหมายคือความยินยอมโดยชัดแจ้งของคุณในการประมวลผลข้อมูลสุขภาพ (ข้อ 9 วรรค 2 (a) DSGVO) ประกอบกับการปฏิบัติตามสัญญา (ข้อ 6 วรรค 1 (b) DSGVO) หากไม่มีความยินยอมที่มีผลอยู่ จะไม่มีการแปลด้วยเครื่อง

ล่ามและผู้ขับรถสามารถส่งตำแหน่งของตนระหว่างการปฏิบัติงานที่กำลังดำเนินอยู่ เพื่อให้ผู้ป่วยติดตามเส้นทางได้ การส่งตำแหน่งจะเปิดโดยผู้ให้บริการเอง และสิ้นสุดเมื่อปิดหรือออกจากหน้า

ข้อมูลที่ส่งและจัดเก็บมีเพียงจุดที่รายงานล่าสุด (ละติจูดและลองจิจูด) และเวลาของจุดนั้น ซึ่งเชื่อมโยงกับการปฏิบัติงาน จะไม่มีการสร้างโปรไฟล์การเคลื่อนที่นอกการปฏิบัติงาน และเมื่อการปฏิบัติงานสิ้นสุด ตำแหน่งจะไม่แสดงอีกต่อไป

ตำแหน่งจะแสดงเฉพาะต่อผู้ป่วยของเคสที่เกี่ยวข้องและฝ่ายบริหารของ BGGI เท่านั้น ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับผู้ให้บริการและกับผู้ป่วย (ข้อ 6 วรรค 1 (b) DSGVO)

แพทย์ คลินิก ร้านขายยา ตลอดจนบริการจัดส่งและบริการรับส่งพัสดุ ต้องแสดงหลักฐานใบอนุญาตประกอบวิชาชีพหรือใบอนุญาตเมื่อลงทะเบียน เราจัดเก็บเลขที่หลักฐาน เอกสารที่อัปโหลด และ — ในกรณีที่กำหนด — บันทึกการตรวจสอบ วัตถุประสงค์คือเพื่อให้แน่ใจว่ามีเพียงหน่วยงานที่ได้รับอนุญาตเท่านั้นที่ปฏิบัติงาน (ข้อ 6 วรรค 1 (b) และ (f) DSGVO)

สำหรับการจ่ายเงินและการคืนเงิน เราประมวลผลข้อมูลบัญชีธนาคาร (ชื่อเจ้าของบัญชี IBAN, BIC, ธนาคาร) IBAN ของบัญชี BGGI และบัญชีรับเงินของแพทย์จะถูกจัดเก็บแบบเข้ารหัส (AES-256-GCM) และแสดงเฉพาะในรูปแบบย่อ

การจ่ายเงินให้แพทย์อาจดำเนินการผ่านผู้ให้บริการชำระเงินของเราได้อีกทางหนึ่ง ข้อมูลที่ผู้รับเงินบันทึกไว้เองที่นั่น ผู้ให้บริการชำระเงินจะประมวลผลภายใต้ความรับผิดชอบของตนเอง

เอกสารที่อัปโหลดจัดเก็บในพื้นที่จัดเก็บของเราในภูมิภาคแฟรงก์เฟิร์ตอัมไมน์ เรียกดูได้ผ่านที่อยู่อายุสั้นที่ผูกกับบัญชีที่เข้าสู่ระบบเท่านั้น และจะผ่านการตรวจหามัลแวร์ก่อนจัดเก็บ

หากคุณสั่งซื้อยาผ่านแพลตฟอร์ม เราจะส่งข้อมูลที่จำเป็นต่อการดำเนินการให้แก่ร้านขายยาพันธมิตรที่รับผิดชอบ และให้ร้านขายยาเข้าถึงใบสั่งยาได้ในช่วงเวลาจำกัด 30 วัน การเข้าถึงใบสั่งยาของร้านขายยาทุกครั้งจะถูกบันทึก

เราส่งให้บริการจัดส่งหรือบริการรับส่งพัสดุที่ได้รับมอบหมายเฉพาะข้อมูลการจัดส่งเท่านั้น (ชื่อ ที่อยู่ ช่องทางติดต่อ สถานที่รับและปลายทาง สถานะการจัดส่ง) โดยจะไม่ได้รับเนื้อหาใบสั่งยา การวินิจฉัย และราคา

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (ข้อ 6 วรรค 1 (b) DSGVO) และความยินยอมโดยชัดแจ้งของคุณในการประมวลผลข้อมูลสุขภาพ (ข้อ 9 วรรค 2 (a) DSGVO) ใบสั่งยาถือเป็นข้อมูลสุขภาพเสมอ

สำหรับการทำงานร่วมกับระบบพันธมิตรของเราเอง มีอินเทอร์เฟซแบบอ่านอย่างเดียว ซึ่งเปิดเผยข้อมูลเพียงไม่กี่ช่อง ได้แก่ ข้อมูลบุคคล: ชื่อ นามสกุล วันเกิด สัญชาติ ภาษาที่ต้องการ หมายเลขโทรศัพท์ ที่อยู่อีเมล และเลขที่แฟ้มของเคสที่ยังเปิดอยู่ ข้อมูลเคส: เลขที่แฟ้ม สถานะ สาขาการแพทย์ วันที่สร้าง แพทย์และสถานพยาบาลผู้รักษา นัดหมายพร้อมเวลา ประเภท สถานะ และสถานที่ ข้อมูลการเดินทาง และข้อมูลว่ามีการชำระเงินค้างอยู่หรือไม่

ข้อมูลที่ไม่เปิดเผย ได้แก่ การวินิจฉัย ผลการตรวจ สรุปทางการแพทย์ เอกสาร ข้อความ ใบสั่งยา ใบเสนอราคาค่ารักษา จำนวนเงิน ที่อยู่ ข้อมูลหนังสือเดินทาง และหัวเรื่องที่เขียนอย่างอิสระของเคส

การเข้าถึงต้องใช้คีย์ที่ได้รับการจัดสรร ซึ่งจัดเก็บเพียงค่าแฮชเท่านั้น การเข้าถึงทุกครั้งจะถูกบันทึกพร้อมเวลา ปลายทาง สถานะการตอบกลับ ที่อยู่ผู้ส่ง และข้อมูลระบุเบราว์เซอร์ สำหรับคำค้นหาจะจัดเก็บเพียงค่าแฮช ไม่เคยจัดเก็บตัวคำค้นหาเอง

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (ข้อ 6 วรรค 1 (b) DSGVO) และประโยชน์อันชอบธรรมของเราในการทำงานร่วมกันอย่างเป็นระเบียบของระบบของเราเอง (ข้อ 6 วรรค 1 (f) DSGVO)

หากคุณต้องการการรักษาต่อเนื่อง อุปกรณ์ช่วยเหลือ หรือการเคลื่อนย้ายผู้ป่วยทางอากาศ เราจะสอบถามไปยังพันธมิตรด้านการดูแลที่ผ่านการตรวจสอบ ได้แก่ สถานฟื้นฟูสมรรถภาพ ร้านเวชภัณฑ์และอุปกรณ์การแพทย์ หรือบริการเครื่องบินพยาบาล

ในการนี้จะส่งเฉพาะข้อมูลที่จำเป็นต่อการเสนอราคา ได้แก่ หมายเลขเคส รายละเอียดคำขอเป็นข้อความ และเนื้อหาของใบสั่งยาหรือคำสั่งแพทย์ในกรณีที่เกี่ยวข้อง พันธมิตรจะได้รับชื่อและที่อยู่ของคุณก็ต่อเมื่อคุณยอมรับการสั่งงานและมีการให้บริการแล้วเท่านั้น

ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับคุณ (ข้อ 6 วรรค 1 (b) DSGVO) หากคำขอมีข้อมูลสุขภาพ จะอาศัยข้อ 9 วรรค 2 (h) DSGVO เพิ่มเติมด้วย พันธมิตรเหล่านี้ต้องแสดงหลักฐานใบอนุญาตเมื่อลงทะเบียนเช่นกัน หากประเทศของตนมีระบบใบอนุญาต

เพื่อที่คุณจะไม่ต้องเข้าสู่ระบบใหม่ทุกครั้งที่เปิดใช้งาน การเข้าสู่ระบบจะคงอยู่ได้นานสูงสุด 90 วันและต่ออายุทุกครั้งที่ใช้งาน การเข้าสู่ระบบแต่ละครั้งจะมีแถวของตัวเองในรายการอุปกรณ์ของคุณ

แต่ละแถวจัดเก็บข้อมูลต่อไปนี้: ชื่อที่ได้จากข้อมูลระบุเบราว์เซอร์ (เช่น “iPhone · แอป Love your life”) ข้อมูลระบุเบราว์เซอร์ในรูปแบบย่อ แอปพลิเคชันที่ใช้ ที่อยู่ IP แบบย่อ (IPv4 ตัดช่องสุดท้ายออก IPv6 ตัดเหลือสี่กลุ่มแรก) เวลาเข้าสู่ระบบ และเวลาที่ใช้งานล่าสุด

คุณสามารถออกจากระบบอุปกรณ์แต่ละเครื่องแยกกันได้ — รวมถึงจากอุปกรณ์อื่น เช่น ในกรณีสูญหายหรือถูกขโมย — หรือออกจากระบบทุกอุปกรณ์พร้อมกัน การออกจากระบบจะมีผลภายในห้านาทีเป็นอย่างช้า ในการนี้ บันทึกการตรวจสอบจะเก็บเพียงรหัสอุปกรณ์และชื่ออุปกรณ์ ไม่เคยเก็บข้อมูลระบุเบราว์เซอร์และที่อยู่

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (ข้อ 6 วรรค 1 (b) DSGVO) และประโยชน์อันชอบธรรมของเราในความปลอดภัยของบัญชี (ข้อ 6 วรรค 1 (f) DSGVO)

เมื่อคุณถ่ายเอกสารด้วยกล้อง อุปกรณ์ของคุณจะตรวจจับแผ่นกระดาษ ปรับให้ตรง และทำให้อ่านง่ายขึ้น ในแอปบนโทรศัพท์ เครื่องสแกนเอกสารของอุปกรณ์จะเป็นผู้ดำเนินการ ส่วนในเบราว์เซอร์จะใช้เครื่องสแกนของเราเอง หลังจากนั้นหน้าเอกสารจึงจะถูกส่งไปยังเซิร์ฟเวอร์ของเรา ซึ่งจะตรวจสอบ ตรวจหามัลแวร์ และรวมเป็นไฟล์ PDF ไฟล์เดียว ภาพถ่ายแต่ละภาพจะไม่ถูกเก็บแยกไว้อีก

หากอุปกรณ์ของคุณมีฟังก์ชันรู้จำข้อความ ข้อความในหน้าเอกสารจะถูกอ่านบนอุปกรณ์ของคุณ ไม่ใช่ที่เรา ข้อความนี้จะถูกส่งมาพร้อมกับหน้าเอกสาร แทรกไว้ในไฟล์ PDF แบบมองไม่เห็นเพื่อให้ค้นหาในไฟล์ได้ และดึงข้อมูลออกมา ได้แก่ ผู้ส่ง ผู้รับ วันที่ เลขที่ใบแจ้งหนี้ เลขที่ลูกค้า และเลขที่แฟ้ม จำนวนเงินและสกุลเงิน บัญชีธนาคาร ตลอดจนที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่ หากปรากฏอยู่ในเอกสาร ข้อความและข้อมูลที่ดึงออกมาถือเป็นส่วนหนึ่งของเอกสารและจะถูกลบไปพร้อมกับเอกสาร

เพื่อจัดประเภทเอกสาร — ประเภท ชื่อเรื่อง วันที่ ผู้ออกเอกสาร และภาษา — เราจะส่งข้อมูลไปยัง Anthropic ผู้ประมวลผลข้อมูลของเรา หากมีการรู้จำข้อความบนอุปกรณ์ของคุณ จะส่งเฉพาะข้อความนี้เท่านั้น และจะไม่ส่งภาพของหน้าเอกสาร มิฉะนั้นเราจะส่งภาพไม่เกินสี่หน้า โดยรวมหน้าแรกและหน้าสุดท้ายเสมอ โมเดลจะไม่ทำการประเมินทางการแพทย์ เพียงจัดประเภทและอธิบายเท่านั้น ผลลัพธ์จะถูกระบุไว้ที่เอกสารว่าสร้างโดยเครื่องและสามารถแก้ไขได้

หากโมเดลไม่พบว่าเป็นเอกสาร จะไม่มีการจัดเก็บสิ่งใด

หากคุณถ่ายในแอปสำหรับโทรศัพท์ Android แอปจะส่งหน้าเอกสารไปยังเซิร์ฟเวอร์ของเราด้วยคีย์แบบใช้ครั้งเดียวที่หมดอายุภายใน 15 นาที และหน้าเว็บจะดึงข้อมูลจากที่นั่น หลังจากนั้นหน้าเอกสารจะถูกลบ ขั้นตอนนี้จำเป็นเพราะแอป Android ไม่สามารถส่งหน้าเอกสารไปยังหน้าเว็บได้โดยตรง

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (ข้อ 6 วรรค 1 (b) DSGVO) หากเอกสารมีข้อมูลสุขภาพ การประมวลผลจะอาศัยความยินยอมโดยชัดแจ้งของคุณเพิ่มเติมด้วย (ข้อ 9 วรรค 2 (a) DSGVO)

ในแอปโทรศัพท์ของเรา การสมัครสมาชิกทำได้ผ่าน Apple App Store หรือ Google Play เท่านั้น เพื่อให้การสมัครสมาชิกเชื่อมโยงกับบัญชีของคุณแทนที่จะเป็นอุปกรณ์ เราจะส่งรหัสบัญชีแฝงให้กับร้านค้าแอป ซึ่งคำนวณจากรหัสผู้ใช้ของคุณและไม่สามารถย้อนกลับเป็นรหัสผู้ใช้ได้ ชื่อและที่อยู่อีเมลของคุณจะไม่ถูกส่งไปยังร้านค้าแอป

ร้านค้าแอปจะแจ้งเราเกี่ยวกับการซื้อ การต่ออายุ การยกเลิก ปัญหาการชำระเงิน การหมดอายุ และการคืนเงิน เราจึงจัดเก็บรหัสธุรกรรมหรือรหัสการซื้อ รหัสผลิตภัณฑ์ วันเริ่มต้นและสิ้นสุดของช่วงเวลาที่ชำระแล้ว สถานะ สภาพแวดล้อม และเวลาของการแจ้ง ตลอดจนเนื้อหาของการแจ้งในบันทึกเหตุการณ์ เราไม่ได้รับข้อมูลการชำระเงิน — บัตร ที่อยู่สำหรับออกใบแจ้งหนี้ และจำนวนเงินของร้านค้าแอป

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (ข้อ 6 วรรค 1 (b) DSGVO) และหน้าที่ในการบันทึกตามกฎหมายการค้าและกฎหมายภาษีของเรา (ข้อ 6 วรรค 1 (c) DSGVO)

หากต้องการ ล่าม AI จะปรากฏเป็นใบหน้าที่เหมือนจริง (“มนุษย์ดิจิทัล”) ใบหน้านี้สร้างโดยผู้ให้บริการที่ได้รับมอบหมาย และขยับริมฝีปากตามเสียงที่แพลตฟอร์มสร้างขึ้นก่อนหน้า

ผู้ให้บริการรายนี้จะได้รับเพียงเสียงดังกล่าวและรหัสของใบหน้าที่ใช้เท่านั้น สิ่งที่ไม่ถูกส่ง ได้แก่ ภาพและเสียงของผู้เข้าร่วม คำบรรยาย ข้อความ ชื่อ และข้อมูลอื่นใดเกี่ยวกับเคส

ไม่มีการบันทึก เซสชันที่ผู้ให้บริการจะสิ้นสุดหลังการสนทนา คีย์การเข้าถึงของผู้ให้บริการจะไม่ออกจากเซิร์ฟเวอร์ เบราว์เซอร์ได้รับเพียงโทเค็นเซสชันอายุสั้นเท่านั้น

หากใบหน้าเป็นของบุคคลจริง จะใช้เฉพาะเมื่อได้รับความยินยอมจากบุคคลนั้น โดยบันทึกชื่อ วันที่ และหนังสือแสดงความยินยอมไว้

มนุษย์ดิจิทัลเป็นส่วนเสริมของเสียง หากไม่พร้อมใช้งานหรือไม่ได้เปิดไว้ เสียงล่ามจะยังคงแปลต่อไป

พนักงานของ BGGI ไม่ได้เห็นงานทั้งหมด นอกจากบทบาทและแผนกแล้ว ขอบเขตการใช้งานเป็นตัวกำหนด ซึ่งอาจเป็นทั่วโลกหรือจำกัดเฉพาะบางประเทศ

เกณฑ์คือประเทศของงานนั้น: สำหรับผู้ป่วยคือถิ่นที่อยู่ หากไม่มีจึงใช้สัญชาติ สำหรับเคสและใบแจ้งหนี้คือประเทศของผู้ป่วยที่เกี่ยวข้อง สำหรับแพทย์และสถานพยาบาลคือประเทศของแพทย์หรือสถานพยาบาลนั้น

หากบุคคลใดไม่ได้รับการกำหนดประเทศ จะไม่เห็นข้อมูลใดเลย ช่องว่างหมายถึง “ยังไม่ได้กำหนด” ไม่ใช่ “ทั้งหมด” มีฐานข้อมูลเพียงชุดเดียว การแยกเป็นเพียงมุมมอง ไม่ใช่ระบบที่สอง

การเข้าถึงจะถูกบันทึก การเปลี่ยนแปลงขอบเขตการใช้งานจะถูกบันทึกพร้อมผู้เปลี่ยน เวลา และขอบเขต

แพทย์ คลินิก และโรงพยาบาลสามารถให้ความยินยอมเพื่อแสดงเป็นการ์ดพันธมิตรบนหน้าแรกสาธารณะของ Love your life การ์ดจะแสดงเฉพาะภาพหลักที่อนุมัติแล้ว ชื่อ สาขาการแพทย์ และประเทศเท่านั้น หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ และเว็บไซต์จะไม่แสดงต่อสาธารณะเลย ข้อมูลอื่นเพิ่มเติมจะเห็นได้เฉพาะผู้ใช้ที่เข้าสู่ระบบแล้วเท่านั้น

ฐานทางกฎหมายคือความยินยอมของพันธมิตรแต่ละราย (ข้อ 6 วรรค 1 (a) DSGVO) ซึ่งให้ไว้ในโปรไฟล์ของตนเองและเพิกถอนได้ที่นั่นทุกเมื่อ โดยมีผลในอนาคต เวลาที่ให้และเพิกถอนความยินยอมจะถูกบันทึกในบันทึกการตรวจสอบ หลังการเพิกถอน การ์ดจะหายไปเมื่อเปิดหน้าแรกครั้งถัดไป ภาพที่ส่งออกไปแล้วอาจยังคงอยู่ในแคชได้นานถึงหนึ่งชั่วโมง

หากฝ่ายบริหารเปิดการให้คะแนนสาธารณะ การ์ดจะแสดงค่าเฉลี่ยและจำนวนคะแนนที่ผู้ป่วยซึ่งเข้าสู่ระบบแล้วให้ไว้ในพอร์ทัลด้วย ตัวคะแนนเอง ผู้ให้คะแนน และข้อความอิสระจะไม่เปิดเผยต่อสาธารณะ

การ์ดพันธมิตรและคะแนนจะปรากฏต่อสาธารณะหรือไม่ ฝ่ายบริหารเป็นผู้ตัดสินใจผ่านสวิตช์ที่ปิดไว้ตั้งแต่ต้น ตัวเลขจำนวนแพทย์และคลินิกในแต่ละประเทศคำนวณจากรายการที่อนุมัติแล้วจริงเท่านั้น และไม่เคยประมาณการ