Daxuyaniya parastina daneyan

Berpirsiyarê li gorî DSGVO ev e:

BGGI GmbH Rostocker Straße 43 53117 Bonn Almanya

E-name: datenschutz@bggi.de

Daneyên bingehîn: nav, navnîşana e-nameyê, hejmara telefonê, dîroka jidayikbûnê, hemwelatîbûn, navnîşan.

Daneyên tenduristiyê (Art. 9 DSGVO): belgeyên bijîşkî yên ku we bar kirine û her wiha agahiyên dosya, randevû û tedawiyê.

Daneyên bikaranînê: navnîşana IP, demên têketinê, daneyên protokolê (audit-log-a li hember guhertinê parastî).

Daneyên hesabkirinê: pêşhesabên lêçûnan, fatûre, dayîn.

Koordînasyona tedawiyên bijîşkî yên navneteweyî (rêveberiya dosyayan, peydakirina klînîk û bijîşkan, plankirina randevûyan).

Rêveberiya hesab û naskirin (authentication), tevî naskirina du-faktorî ya vebijarkî.

Hesabkirin û bicihanîna erkên hilanînê yên qanûnî.

Ewlehî, analîza çewtiyan û pêşîlêgirtina bikaranîna xirab.

Bicihanîna peymanê — Art. 6 Abs. 1 lit. b DSGVO.

Razîbûna eşkere ya ji bo pêvajokirina daneyên tenduristiyê — Art. 9 Abs. 2 lit. a DSGVO.

Erka qanûnî (wek mînak hilanîna li gorî hiqûqa bazirganî û bacê) — Art. 6 Abs. 1 lit. c DSGVO.

Berjewendiya rewa ya ewlehiya platformê — Art. 6 Abs. 1 lit. f DSGVO.

Klînîk û bijîşkên dermankar tenê piştî tayînkirina dosyaya we û tenê di çarçoveya belgeyên ji aliyê BGGI ve hatine berdan de digihîjin daneyên dosyaya we.

Em van pêvajokerên bi erk li gorî Art. 28 DSGVO bi kar tînin: • Google Cloud EMEA Ltd. (Îrlanda) — hosting û databas, navenda daneyan Frankfurt am Main (europe-west3), tevî Firebase Hosting wek qata belavkirinê. • Stripe Payments Europe Ltd. (Îrlanda) — pêvajoya dayînê; daneyên kartê tenê li cem Stripe dimînin. • Resend (DYA) — şandin û wergirtina e-nameyên transaksiyonê (bendên peymanî yên standard ên YE). • Daily.co (DYA) — muayeneyên vîdyoyê; serverên medyayê li herêma YE (eu-central-1), tomarkirin tune (bendên peymanî yên standard ên YE). • Anthropic (DYA) — pêş-analîza bi AI ya belgeyên pêşkêşkirî, tenê piştî razîbûna we ya cuda; encam her tim ji aliyê personelê BGGI ve têne kontrolkirin (bendên peymanî yên standard ên YE). • Sentry (Functional Software, Inc., DYA) — teşxîsa çewtiyên teknîkî; naverokên kesane û bijîşkî beriya şandinê bixweber têne rakirin an maskekirin (bendên peymanî yên standard ên YE).

Şandina daneyan bo welatên sêyem ên li derveyî YE / EWR tenê wê demê pêk tê, dema garantiyên guncav li gorî Art. 44 û pê ve DSGVO hebin (bi taybetî bendên peymanî yên standard ên YE) an we bi eşkereyî razîbûn dabe (Art. 49 Abs. 1 lit. a DSGVO).

Çareserkirina cihê (tenê bi pêlkirina we ya eşkere ya bişkokê di forma navnîşanê de): Google Ireland Ltd. — veguherandina koordînatên amûra we bo navnîşanekê ji bo dagirtina qadan. Koordînat bi ser serverên me re têne şandin, nayên hilanîn û ji bo armancên din nayên bikaranîn.

Daneyên hesab: heta jêbirina hesabê we an heta temambûna daxwaza jêbirinê.

Daneyên fatûre û hesabgiriyê: 10 sal li gorî § 147 AO (GoBD).

Protokolên audit: bi awayekî neguherbar û li hember guhertinê parastî têne hilanîn.

Daneyên dosyayan û belgeyên bijîşkî: ji bo dema karûbarê dosyayê û piştre li gorî erkên hilanînê yên qanûnî ji bo belgeyên tedawiyê (bi gelemperî 10 sal, li gorî § 630f BGB); piştre jêbirin an anonîmkirin.

Ragihandina bi klînîkan re (e-name/portal): wek daneyên dosyayê — ew parçeyek ji dosyayê ye.

Belgeyên razîbûnê: heta 3 sal piştî vekişandinê an jêbirina hesab (erka îsbatê, Art. 7 Abs. 1 DSGVO).

Protokolên serverê û logên ewlehiyê: herî zêde 90 roj, heke bûyereke ewlehiyê hilanîneke dirêjtir pêwîst neke.

Kopiyên rezerv ên şîfrekirî yên databasê yên rojane: 30 roj (rewşên rojane) û 12 meh (rewşên mehane), cihê hilanînê tenê herêma Frankfurt.

Mafên we hene: agahdarî (Art. 15), rastkirin (Art. 16), jêbirin (Art. 17), sînorkirin (Art. 18), veguhastina daneyan (Art. 20) û îtiraz (Art. 21 DSGVO).

Razîbûnên dayî hûn dikarin her dem bi bandora ji bo pêşerojê vekişînin.

Derxistina daneyan û daxwaza jêbirinê rasterast di portalê de di bin „Parastina daneyan“ de li ber destê we ne.

Mafê gilîkirinê: Berpirsiyara Eyaletê ya Parastina Daneyan û Azadiya Agahdariyê ya Nordrhein-Westfalen (LDI NRW).

Şîfrekirina veguhastinê ya TLS, şîfrekirina razên hesas (AES-256-GCM), hash-kirina şîfreyan bi Argon2id, naskirina du-faktorî ya vebijarkî, kontrola gihîştinê ya li ser bingeha rolan û audit-log-eke li hember guhertinê parastî — tedbîrên teknîkî û rêxistinî li gorî Art. 32 DSGVO.

Em cookies-ên ji aliyê teknîkî ve pêwîst bi kar tînin (têketin/danişîn, ewlehî, mîhenga zimên, hilanîna hilbijartina we ya cookies). Ev ji bo xebata platformê pêwîst in (§ 25 Abs. 2 TTDSG; Art. 6 Abs. 1 lit. b û f DSGVO).

Cookies-ên vebijarkî (wek mînak îstatîstîk) em tenê bi razîbûna we bi rêya bannera cookies datînin (Art. 6 Abs. 1 lit. a DSGVO). Hilbijartina we 12 mehan derbasdar e û her dem dikare bi rêya „Mîhengên cookie“ di binê rûpelê de were guhertin. Niha em tu cookies-ên îstatîstîk an marketîngê bi kar naynin.

Armanca platformê peydakirina tedawiya bijîşkî ye, bi piranî li Almanyayê. Li ser daxwaza we, daneyên dosyayê dikarin ji klînîk an bijîşkên dermankar ên li derveyî YE / EWR re jî bên şandin (wek mînak li welatê we).

Şandineke wiha tenê li ser bingeha razîbûna we ya eşkere pêk tê (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO) û tenê di çarçoveya belgeyên ku we berdane de. Li welatên sêyem dibe ku asteke parastina daneyan a wekhev bi ya YE tune be; em beriya her şandinê vê yekê diyar dikin.

Hûn dikarin razîbûna xwe her dem bi bandora ji bo pêşerojê vekişînin (Portal → Parastina daneyan). Şandinên jixwe pêkhatî ji vê yekê bandor nabin.