بيان حماية المعلومات الشخصية

ملاحظات عامة

تقدم الإرشادات التالية لمحة عامة عما يحدث لبياناتك الشخصية عند زيارة موقعنا الإلكتروني. البيانات الشخصية هي جميع المعلومات التي يمكن من خلالها التعرف على هويتك الشخصية، مثل الاسم وعنوان البريد الإلكتروني ورقم الهاتف وعنوان IP أو البيانات التي ترسلها إلينا عبر نماذج الاتصال.

يمكنك الاطلاع على المعلومات التفصيلية في سياسة حماية البيانات التالية.

الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات على هذا الموقع الإلكتروني هي:

Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Heidelberg
ألمانيا

البريد الإلكتروني: [email protected]
الهاتف: +49 (0) 6221 / 5 02 97 - 0

على أي فئات من الأشخاص تنطبق هذه السياسة؟

تستهدف سياسة الخصوصية هذه:

• زوار موقعنا الإلكتروني، ولا سيما المرضى وأقاربهم
• الأطباء والعيادات والمؤسسات الطبية التي تظهر بملف تعريفي على بوابتنا الإلكترونية أو التي تطلب التسجيل
• المؤلفين المتخصصين والأشخاص المعينين من قبل هيئة التحرير
• الشركاء التجاريون، والمهتمون، والمتقدمون للوظائف

كيف نجمع بياناتك؟

يتم جمع بياناتكم من ناحية من خلال إزودتنا بها، على سبيل المثال عن طريق إدخالها في نماذج الاتصال والاستفسار، أو عبر البريد الإلكتروني، أو هاتفياً، أو في إطار استفسارات أخرى.

أما البيانات الأخرى، فيتم جمعها تلقائيًا أو بعد الحصول على موافقتك عند زيارة الموقع الإلكتروني من خلال أنظمة تكنولوجيا المعلومات لدينا أو الخدمات المستخدمة. وتشمل هذه البيانات على وجه الخصوص البيانات التقنية مثل عنوان IP والمتصفح ونظام التشغيل وعنوان URL المُحيل ووقت زيارة الصفحة والصفحات التي تمت زيارتها، بالإضافة إلى ملفات تعريف الارتباط وبيانات الاستخدام.

لأي غرض نستخدم بياناتك؟

نقوم بمعالجة البيانات الشخصية للأغراض التالية على وجه الخصوص:

• توفير الموقع واستقراره وأمنه
• معالجة استفسارات الاتصال والمرضى والمواعيد
• إحالة الاستفسارات إلى الأطباء أو العيادات أو جهات الاتصال الطبية التي اخترتها
• عرض الملفات التعريفية للأطباء والعيادات والمؤلفين المتخصصين المدرجين في القائمة
• إعداد إحصائيات الاستخدام والأداء لشركائنا
• التواصل مع المستخدمين والأطباء والعيادات والشركاء التجاريين
• الإدارة الفنية وترجمة محتوياتنا
• تحليل وتحسين عروضنا عبر الإنترنت
• دمج المحتويات والخدمات الخارجية
• التسويق وقياس مدى الوصول، شريطة الحصول على الموافقة اللازمة
• الوفاء بالالتزامات القانونية

فئات خاصة من البيانات الشخصية

إذا قمت بإبلاغنا عبر نموذج أو رسالة بمعلومات تتعلق بحالتك الصحية أو الأعراض أو التشخيصات أو العلاجات أو الشواغل الطبية، فقد يتم معالجة البيانات الصحية بموجب المادة 9 الفقرة 1 من اللائحة العامة لحماية البيانات (GDPR).

ولا نقوم بمعالجة هذه البيانات إلا في حالة وجود موافقة صريحة على ذلك أو وجود أساس قانوني آخر. تُعالج البيانات الصحية حصريًا للغرض الذي تم إرسالها من أجله، ولا سيما لمعالجة استفسارك، وعند الاقتضاء، لإحالتها إلى الطبيب أو جهة الاتصال الطبية التي اخترتها.

نرجو منك ألا تذكر في حقول النص الحر سوى المعلومات الصحية الضرورية فعليًّا لمشكلتك.

ما هي حقوقك؟

تتمتع، وفقًا للأحكام القانونية، بالحقوق التالية على وجه الخصوص:

• الحق في الحصول على المعلومات
• الحق في التصحيح
• الحق في الحذف
• الحق في تقييد المعالجة
• الحق في نقل البيانات
• الحق في الاعتراض على عمليات معالجة معينة
• الحق في سحب الموافقات الممنوحة
• الحق في تقديم شكوى إلى هيئة الإشراف على حماية البيانات

حماية البيانات

نحن نأخذ حماية بياناتك الشخصية على محمل الجد. ونعالج بياناتك الشخصية بسرية ووفقًا للوائح القانونية لحماية البيانات، ولا سيما اللائحة العامة لحماية البيانات (DSGVO)، والقانون الاتحادي لحماية البيانات (BDSG)، وقانون حماية البيانات في مجال الاتصالات والخدمات الرقمية (TDDDG).

توضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، والأغراض التي نعالجها من أجلها، والأساس القانوني الذي يتم ذلك بناءً عليه، والحقوق التي تتمتع بها.

الجهة المسؤولة

الجهة المسؤولة هي:

Deutscher Verlag für Gesundheitsinformation GmbH
Vangerowstraße 14/1
69115 Heidelberg
ألمانيا

البريد الإلكتروني: [email protected]
الهاتف: +49 (0) 6221 / 5 02 97 - 0

الجهة المسؤولة هي الشخص الطبيعي أو الاعتباري الذي يقرر، بمفرده أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية.

المسؤول عن حماية البيانات

لقد عيّنّا مسؤول حماية البيانات الخارجي التالي:

dacuro GmbH
Heinrich-Hertz-Straße 11
69190 Walldorf
ألمانيا

لجميع الاستفسارات المتعلقة بحماية البيانات وممارسة حقوقك كصاحب البيانات، يمكنك التواصل مع مسؤول حماية البيانات لدينا عبر:

البريد الإلكتروني: [email protected]

الأسس القانونية للمعالجة

نقوم بمعالجة البيانات الشخصية استنادًا إلى الأسس القانونية التالية:

• المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO)، إذا كنت قد منحتنا موافقتك
• المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (DSGVO)، إذا كانت المعالجة ضرورية لتنفيذ العقد أو لاتخاذ إجراءات سابقة لإبرام العقد
• المادة 6، الفقرة 1، البند (ج) من اللائحة العامة لحماية البيانات (GDPR)، إذا كنا ملزمين قانونًا بالمعالجة
• المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR)، إذا كانت المعالجة ضرورية لحماية مصالحنا المشروعة أو مصالح طرف ثالث
• المادة 9، الفقرة 2، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO)، إذا كنت قد وافقت صراحةً على معالجة فئات خاصة من البيانات الشخصية، ولا سيما البيانات الصحية

في حالة استخدام ملفات تعريف الارتباط أو التقنيات المماثلة، يتم تخزين المعلومات على جهازك أو الوصول إلى المعلومات المخزنة مسبقًا وفقًا للمادة 25 من قانون خدمات الاتصالات الألماني (TDDDG). تستند العمليات الضرورية من الناحية التقنية إلى المادة 25، الفقرة 2 من قانون TDDDG. أما بالنسبة لملفات تعريف الارتباط والخدمات غير الضرورية، فإننا نحصل على موافقتك وفقًا للمادة 25، الفقرة 1 من قانون TDDDG والمادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO).

مدة التخزين

نقوم بتخزين البيانات الشخصية فقط طالما كان ذلك ضروريًا لأغراض المعالجة المعنية. وبعد ذلك، يتم حذف البيانات، ما لم تكن هناك التزامات قانونية بالاحتفاظ بها أو التزامات بالإثبات أو مصالح مشروعة تستدعي استمرار التخزين.

ما لم يتم ذكر مدة تخزين أكثر تحديدًا في سياسة الخصوصية هذه، فإننا نحتفظ بالبيانات الشخصية على وجه الخصوص حتى:

• تزول غاية المعالجة،
• تقومون بسحب الموافقة التي منحتموها،
• تطلب الحذف بشكل مشروع،
• انتهاء فترات الاحتفاظ القانونية،
• يتم المطالبة بالمطالبات القانونية أو ممارستها أو الدفاع عنها.

يرجى ملاحظة أن البيانات الشخصية قد تكون موجودة أيضًا في نسخ احتياطية مشفرة. يتم استبدال هذه النسخ بشكل دوري؛ ولذلك، فإن الحذف من النظام التشغيلي لا يؤثر على النسخ الاحتياطية إلا بعد انتهاء دورة النسخ الاحتياطي المعنية.

مستلمو البيانات الشخصية

في إطار نشاطنا، يمكن نقل البيانات الشخصية إلى المستلمين أو فئات المستلمين التالية:

• مقدمو خدمات تكنولوجيا المعلومات والاستضافة
• مقدمو الخدمات الفنية للموقع الإلكتروني والصيانة والتسليم والأمن
• مقدمو خدمات التحليل والتسويق وإدارة الموافقة
• مقدمو خدمات إدارة علاقات العملاء (CRM) والنشرات الإخبارية والاتصالات
• مقدمو خدمات الترجمة
• الأطباء أو العيادات أو الجهات الطبية المعنية، شريطة تقديم طلب بذلك
• مستشارو الضرائب، والمستشارون القانونيون، أو الجهات الحكومية، حسبما يقتضيه القانون
• مقدمو الخدمات الآخرون الذين نستعين بهم لتقديم الخدمات

في حال قيام مقدمي الخدمات بمعالجة البيانات الشخصية نيابة عنا، فإننا نبرم معهم عقود معالجة البيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).

نقل البيانات إلى دول ثالثة

قد تقوم بعض الخدمات التي نستعين بها بنقل البيانات الشخصية إلى دول خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، ولا سيما إلى الولايات المتحدة الأمريكية وسنغافورة.

ولا يتم النقل إلا في حالة استيفاء الشروط القانونية لذلك، ولا سيما في الحالات التالية:

• وجود قرار ملاءمة صادر عن مفوضية الاتحاد الأوروبي،
• كان المستلم معتمدًا وفقًا لإطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة،
• تم إبرام البنود التعاقدية القياسية الصادرة عن مفوضية الاتحاد الأوروبي،
• وجود ضمانات إضافية، أو
• إذا كنت قد وافقت صراحةً على ذلك.

في حالة عمليات النقل إلى دول ثالثة، لا يمكن استبعاد احتمال وصول السلطات في الدولة الثالثة المعنية إلى البيانات الشخصية، دون أن تتمتع أنت بنفس الحقوق التي تتمتع بها داخل الاتحاد الأوروبي.

إلغاء موافقتك

لا يمكن إجراء العديد من عمليات المعالجة إلا بموافقتك. يمكنك سحب الموافقة التي منحتها في أي وقت بأثر مستقبلي. ولا يؤثر ذلك على شرعية المعالجة التي تمت حتى وقت السحب.

يمكنك في أي وقت سحب أو تعديل موافقتك على ملفات تعريف الارتباط والخدمات الخارجية من خلال إعدادات ملفات تعريف الارتباط على موقعنا الإلكتروني.

حق الاعتراض بموجب المادة 21 من اللائحة العامة لحماية البيانات (GDPR)

إذا تمت معالجة بياناتك الشخصية استنادًا إلى المادة 6، الفقرة 1، البند (هـ) أو (و) من اللائحة العامة لحماية البيانات (DSGVO)، فيحق لك في أي وقت الاعتراض على هذه المعالجة لأسباب ناشئة عن وضعك الخاص.

إذا تمت معالجة بياناتك الشخصية لأغراض التسويق المباشر، فيحق لك في أي وقت الاعتراض على هذه المعالجة.

حق تقديم شكوى إلى هيئة الرقابة

لديك الحق في تقديم شكوى إلى هيئة رقابة حماية البيانات. وتعتبر الهيئة الرقابية المختصة هي، على وجه الخصوص، تلك الموجودة في مكان إقامتك المعتاد أو مكان عملك أو مكان الانتهاك المفترض لحماية البيانات.

السلطة المختصة بالنسبة لنا هي المفوض الإقليمي لحماية البيانات وحرية المعلومات في ولاية بادن-فورتمبيرغ، Lautenschlagerstraße 20، 70173 شتوتغارت.

الحق في الاطلاع والتصحيح والحذف

لديك الحق في طلب الحصول على معلومات حول بياناتك الشخصية المخزنة لدينا. كما يحق لك تصحيح البيانات غير الصحيحة، وكذلك حذف بياناتك الشخصية وفقًا للشروط القانونية.

الحق في تقييد المعالجة

لديك الحق في طلب تقييد معالجة بياناتك الشخصية وفقًا للشروط القانونية، ولا سيما في الحالات التالية:

• إذا كنت تشكك في صحة البيانات،
• كان المعالجة غير قانونية،
• لم نعد بحاجة إلى البيانات، لكنك تحتاجها لممارسة حقوقك القانونية،
• إذا كنت قد قدمت اعتراضًا على المعالجة.

الحق في نقل البيانات

يحق لك الحصول على البيانات التي نقوم بمعالجتها آليًا بناءً على موافقتك أو لتنفيذ العقد، في صيغة شائعة وقابلة للقراءة آليًّا، أو نقلها إلى جهة مسؤولة أخرى، بقدر ما يكون ذلك ممكنًا تقنيًّا.

تشفير SSL أو TLS

يستخدم موقعنا الإلكتروني تشفير SSL أو TLS لأسباب أمنية. يمكنك التعرف على الاتصال المشفر من خلال ظهور "https://" في شريط العنوان بمتصفحك ورمز القفل.

الاعتراض على رسائل البريد الإلكتروني الإعلانية

يُحظر استخدام بيانات الاتصال المنشورة في إطار الالتزام بنشر بيانات النشر لإرسال إعلانات لم تُطلب صراحةً.

الاستضافة

يتم تشغيل موقعنا الإلكتروني من خلال مزود خدمات استضافة خارجي في ألمانيا.

المزود هو:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
ألمانيا

عند زيارة موقعنا الإلكتروني، يقوم مزود خدمة الاستضافة بمعالجة البيانات الشخصية، ولا سيما بيانات الوصول الفنية الضرورية لتشغيل الموقع وأمنه وعرضه. وقد تشمل هذه البيانات على وجه الخصوص:

• عنوان IP
• تاريخ ووقت الوصول
• عنوان URL الذي تم الوصول إليه
• عنوان URL المُحيل
• نوع المتصفح وإصداره
• نظام التشغيل
• اسم مضيف الجهاز الذي قام بالوصول
• حجم البيانات المنقولة
• رموز الحالة
• بيانات السجلات الفنية

تتم المعالجة استنادًا إلى المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). يتمثل مصلحتنا المشروعة في توفير موقعنا الإلكتروني بشكل آمن ومستقر وفعال.

يوجد عقد مع مزود خدمة الاستضافة بشأن معالجة البيانات بالنيابة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (DSGVO).

ملفات سجلات الخادم

يقوم مزود خدمة الموقع بجمع وتخزين المعلومات تلقائيًا في ما يُعرف بملفات سجلات الخادم، والتي يرسلها متصفحك تلقائيًا. وتشمل هذه المعلومات على وجه الخصوص:

• نوع المتصفح وإصداره
• نظام التشغيل المستخدم
• عنوان URL المُحيل
• اسم مضيف الجهاز الذي يقوم بالوصول
• وقت طلب الخادم
• عنوان IP
• الملف المطلوب أو عنوان URL
• رمز حالة HTTP
• حجم البيانات المنقولة

لا يتم دمج هذه البيانات مع مصادر بيانات أخرى بشكل عام. ومع ذلك، يمكن إجراء تحليل في حالة وجود أدلة محددة على الاستخدام غير القانوني أو الهجمات على أنظمتنا أو أي حوادث أمنية أخرى.

تتم معالجة ملفات سجلات الخادم استنادًا إلى المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). وتتمثل مصلحتنا المشروعة في العرض الخالي من الأخطاء الفنية، واستقرار وأمن موقعنا الإلكتروني، فضلاً عن الكشف عن حالات إساءة الاستخدام والهجمات وصدها.

يتم تخزين ملفات سجلات الخادم فقط طالما كان ذلك ضروريًا للأغراض المذكورة أعلاه. ويمكن أن يتم التخزين لفترة أطول إذا كان ذلك ضروريًا للتحقيق في الحوادث الأمنية، أو لإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها، أو بسبب الالتزامات القانونية.

نحتفظ لخادم العلامات الخاص بنا (svc.leading-medicine-guide.com، انظر «معالجة العلامات من جانب الخادم» في القسم 11) بسجل وصول مستقل ومختصر. ولا يحتوي هذا السجل على معلمات عنوان URL أو عنوان المُحيل أو ملفات تعريف الارتباط، بل على عنوان IP المختصر فقط. ويُحذف في موعد أقصاه 72 ساعة بعد إغلاق ملف السجل.

Cloudflare

نستخدم خدمات Cloudflare لتوفير موقعنا الإلكتروني بشكل آمن وفعال.

المزود هو:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

توفر Cloudflare شبكة موزعة عالميًا، وهي تعمل كخادم وكيل عكسي (Reverse Proxy) لموقعنا الإلكتروني، بما في ذلك نطاقاته الفرعية (مثل خادم العلامات الخاص بنا svc.leading-medicine-guide.com). وبالتالي، يتم توجيه جميع الطلبات الموجهة إلى موقعنا الإلكتروني عبر خوادم Cloudflare. يتم استخدام Cloudflare بشكل خاص لتوفير وظائف توزيع المحتوى، وتحسين أوقات التحميل، والتخزين المؤقت، وتوفير خدمات DNS، وجدار حماية تطبيقات الويب، والحماية من هجمات DDoS والروبوتات، بالإضافة إلى الكشف عن محاولات الوصول غير المصرح بها.

وفي هذا السياق، يمكن معالجة البيانات التالية على وجه الخصوص:

• عنوان IP
• عنوان URL الذي تم الوصول إليه
• تاريخ ووقت الطلب
• عنوان URL المُحيل
• نوع المتصفح وإصداره
• نظام التشغيل المستخدم
• معلومات الجهاز
• رؤوس HTTP
• استعلامات DNS
• أحداث الأمان
• بيانات السجل
• معلومات حول الكشف عن عمليات الوصول غير المصرح بها وصدها

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). يتمثل مصلحتنا المشروعة في توفير موقعنا الإلكتروني بشكل آمن وسريع وموثوق، وكذلك في حماية أنظمتنا من الهجمات وسوء الاستخدام والأعطال.

يوجد عقد مع Cloudflare بشأن معالجة البيانات بالنيابة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (DSGVO). لا يمكن استبعاد إمكانية نقل البيانات الشخصية إلى الولايات المتحدة الأمريكية أو دول ثالثة أخرى. ولا يتم النقل إلا في حالة استيفاء الشروط القانونية، ولا سيما على أساس ضمانات مناسبة مثل البنود التعاقدية القياسية للاتحاد الأوروبي.

يمكنكم العثور على مزيد من المعلومات حول معالجة البيانات بواسطة Cloudflare على الرابط التالي:
https://www.cloudflare.com/privacypolicy/
وكذلك في ملحق معالجة البيانات الخاص بـ Cloudflare:
https://www.cloudflare.com/cloudflare-customer-dpa/

تحليلات الويب من Cloudflare

يتم أيضًا تضمين برنامج التحليل النصي Cloudflare Web Analytics (المعروف أيضًا باسم «Cloudflare Insights») في صفحاتنا. ويتم تحميله من النطاق `static.cloudflareinsights.com`.

يُستخدم تحليلات الويب من Cloudflare لقياس عدد زيارات الصفحات ومؤشرات الأداء التقني لموقعنا الإلكتروني، مثل أوقات التحميل ومؤشرات Web Vitals. وفقًا لمعلومات المزود، تعمل الخدمة بدون ملفات تعريف الارتباط وبدون البصمة الرقمية ولا تنشئ ملفات تعريف مستخدمين عبر الصفحات. ويتم معالجة البيانات على وجه الخصوص، مثل الصفحة التي تم الوصول إليها وعنوان URL المُحيل ومعلومات المتصفح والجهاز ومعلومات الموقع التقريبية على مستوى البلد بالإضافة إلى قيم قياس الأداء التقني.

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). يتمثل مصلحتنا المشروعة في إجراء قياس للأداء التقني واستخدام موقعنا الإلكتروني بطريقة موفرة للبيانات وخالية من ملفات تعريف الارتباط.

ملفات تعريف الارتباط والتقنيات المماثلة

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط والتقنيات المماثلة. ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم تخزينها على جهازك. بعض ملفات تعريف الارتباط ضرورية من الناحية التقنية، بينما تُستخدم ملفات أخرى للتحليل أو التخصيص أو دمج محتوى خارجي أو الإعلانات.

نستخدم ملفات تعريف الارتباط الضرورية من الناحية التقنية استنادًا إلى المادة 25، الفقرة 2 من قانون خدمات الاتصالات الألماني (TDDDG) والمادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO). يكمن مصلحتنا المشروعة في توفير الموقع الإلكتروني بشكل آمن وخالٍ من الأخطاء التقنية. ويشمل ذلك على وجه الخصوص ملفات تعريف الارتباط الخاصة بإدارة الجلسة، وتخزين اختيارك للغة، وتأمين النماذج، وتخزين قرار الموافقة الذي اتخذته.

أما ملفات تعريف الارتباط والخدمات غير الضرورية، فنستخدمها فقط بموافقتك وفقًا للمادة 25 الفقرة 1 من قانون TDDDG والمادة 6 الفقرة 1 البند (أ) من اللائحة العامة لحماية البيانات (DSGVO).

نستخدم بعض الخدمات دون موافقة في وضع تشغيل لا يعتمد على ملفات تعريف الارتباط (Google Analytics 4 في وضع «Consent Mode»، وMatomo). وفي هذه الحالة لا يتم تخزين أي معلومات على جهازك أو قراءتها منه يمكن أن تجعل التعرف عليك ممكنًا. وتجد التفاصيل في القسم 11.

Cookiebot (إدارة الموافقة)

نستخدم أداة إدارة الموافقة «Cookiebot» على موقعنا الإلكتروني.

المزود هو:

Usercentrics A/S
Havnegade 39
1058 كوبنهاغن
الدنمارك

يُستخدم Cookiebot للحصول على الموافقات الخاصة بملفات تعريف الارتباط والخدمات الخارجية وتوثيقها وإدارتها. وفي هذا السياق، يمكن معالجة البيانات التالية على وجه الخصوص:

• عنوان IP في شكل مختصر أو مشفر
• تاريخ ووقت الموافقة
• حالة الموافقة حسب فئة الخدمة
• معلومات المتصفح
• معلومات الجهاز
• عنوان URL الذي تم من خلاله إعطاء الموافقة
• معرف الموافقة العشوائي المجهول

تتم المعالجة للوفاء بالالتزامات القانونية وفقًا للمادة 6 الفقرة 1 البند (ج) من اللائحة العامة لحماية البيانات (GDPR) بالاقتران مع المادة 7 الفقرة 1 من اللائحة العامة لحماية البيانات (DSGVO)، وكذلك استنادًا إلى مصلحتنا المشروعة وفقًا للمادة 6 الفقرة 1 البند (و) من اللائحة العامة لحماية البيانات (DSGVO) في توثيق الموافقات بطريقة تضمن السلامة القانونية.

يمكنك العثور على نظرة عامة كاملة ومحدثة يوميًا على ملفات تعريف الارتباط المستخدمة، بما في ذلك مزود الخدمة والغرض ومدة التخزين، في إعدادات ملفات تعريف الارتباط على موقعنا الإلكتروني. ويمكنك هناك تغيير اختيارك أو إلغاؤه في أي وقت.

نماذج الاتصال العامة

عندما تتواصل معنا عبر نموذج الاتصال، نقوم بمعالجة البيانات التي أدخلتها من أجل معالجة استفسارك. وقد تشمل هذه البيانات ما يلي:

• الاسم
• عنوان البريد الإلكتروني
• رقم الهاتف
• نص الرسالة
• الشركة أو المؤسسة (إن وجدت)
• البيانات الفنية
• تاريخ ووقت الطلب

تتم المعالجة، حسب محتوى الاستفسار، استنادًا إلى المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (GDPR)، أو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR)، أو، في حالة منحك موافقتك، المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (GDPR).

الاستفسارات الطبية والبيانات الصحية

إذا قمت بتقديم استفسار عبر موقعنا الإلكتروني إلى طبيب أو عيادة أو جهة اتصال طبية، فقد تتم معالجة البيانات الصحية. وتشمل هذه البيانات على وجه الخصوص المعلومات المتعلقة بالأعراض والتشخيصات والعلاجات والمشاكل الطبية أو أي معلومات أخرى متعلقة بالصحة، بالإضافة إلى المستندات التي قمت بتحميلها.

تتم معالجة هذه البيانات بناءً على موافقتك الصريحة وفقًا للمادة 9، الفقرة 2، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) وكذلك المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO).

نستخدم البيانات التي ترسلها حصريًّا لمعالجة استفسارك، وإذا رغبت في ذلك، لإحالتها إلى الطبيب الذي اخترته أو العيادة التي اخترتها أو جهة الاتصال الطبية المعنية.

لن يتم استخدام هذه البيانات لأغراض دعائية أو لأغراض أخرى خاصة بنا، ما لم تكن قد وافقت على ذلك بشكل منفصل.

طلبات تحديد المواعيد وطلبات الاتصال الهاتفي والرسائل الصوتية

يمكنك من خلال صفحات الملف الشخصي لشركائنا تقديم طلبات تحديد المواعيد وطلبات الاتصال الهاتفي، وكذلك ترك رسالة صوتية – إذا كان ذلك متاحًا.

وفي هذا السياق، نقوم بمعالجة اسمك وبيانات الاتصال الخاصة بك وموعدك المطلوب والطبيب أو العيادة التي اخترتها، وكذلك الرسالة الصوتية التي سجلتها، إن وجدت، بالإضافة إلى البيانات الوصفية التقنية وتوقيت الطلب. إذا احتوى طلبك أو رسالتك الصوتية على معلومات صحية، فإن الشروط المتعلقة بالاستفسارات الطبية تنطبق على ذلك.

الأساس القانوني هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (GDPR) لتنفيذ الإجراءات التعاقدية المسبقة، وكذلك — في حالة ما إذا كانت البيانات الصحية معنية — موافقتك الصريحة وفقًا للمادة 9، الفقرة 2، البند (أ) من اللائحة العامة لحماية البيانات (GDPR).

إحالة الاستفسار إلى الأطباء أو العيادات

إذا قمت بالاتصال بطبيب أو عيادة عبر موقعنا الإلكتروني، فإننا نرسل استفسارك والبيانات الشخصية الواردة فيه إلى المستلم الذي اخترته.

يتم الإحالة بغرض معالجة استفسارك الطبي وبناءً على موافقتك.

يرجى ملاحظة أن الطبيب أو العيادة المعنية تتحمل، بمجرد استلام طلبك، المسؤولية الكاملة عن المعالجة اللاحقة لبياناتك. وتسري إرشادات حماية البيانات الخاصة بالمستلم المعني على هذه المعالجة.

الاستفسار عبر البريد الإلكتروني أو الهاتف أو الفاكس

إذا اتصلت بنا عبر البريد الإلكتروني أو الهاتف أو الفاكس، فإننا نعالج بياناتك من أجل معالجة استفسارك.

تتم المعالجة استنادًا إلى المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (GDPR)، إذا كان استفسارك مرتبطًا بعقد أو بإجراءات سابقة لإبرام العقد. وفي جميع الحالات الأخرى، تتم المعالجة استنادًا إلى المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO) أو بموجب موافقتك وفقًا للمادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO).

مدة الاحتفاظ بالبيانات في حالة الاستفسارات

نقوم بتخزين البيانات التي ترسلها إلينا حتى تزول الغاية من المعالجة، أو تقوم بسحب موافقتك، أو تطلب حذفها. ولا تتأثر التزامات الحفظ القانونية بذلك.

فيما يتعلق بالاستفسارات الطبية، نقوم بفحص دوري لتحديد ما إذا كان من الضروري الاستمرار في تخزين البيانات. وقد يكون التخزين لفترة أطول ضروريًا بشكل خاص في حالة وجود مصالح تتعلق بالإثبات أو التوثيق أو الدفاع القانوني.

يمكن للأطباء والعيادات والمؤسسات الطبية التقدم بطلب للانضمام إلى بوابتنا عبر موقعنا الإلكتروني أو الحصول على معلومات حول العضوية. يتم توفير النماذج المخصصة لهذا الغرض جزئيًا عبر نطاقات فرعية خاصة بالنماذج وعبر خدمات Zoho.

وفي هذا السياق، نقوم بمعالجة البيانات التالية على وجه الخصوص:

• الاسم واللقب والتخصص
• بيانات العيادة أو المستشفى أو المؤسسة
• بيانات الاتصال المهنية
• معلومات حول المؤهلات، مجالات التخصص، الشهادات ومعايير القبول
• المعلومات الإضافية الطوعية والنصوص الحرة
• البيانات الوصفية التقنية وتاريخ الطلب

تتم المعالجة لفحص طلبك ومعالجته، وكذلك لتنفيذ الإجراءات التمهيدية للتعاقد استنادًا إلى المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (GDPR). وفي حال قيامك بإرسال معلومات إضافية إلينا طواعيةً، تتم المعالجة استنادًا إلى المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (GDPR).

تتم معالجة الاستفسارات الواردة من الأطباء والعيادات في نظام إدارة علاقات العملاء (CRM) الخاص بنا (انظر قسم «Zoho CRM»).

ننشر على بوابتنا ملفات تعريفية تم تحريرها لأطباء وعيادات ومؤلفين متخصصين. وتعد هذه البيانات بيانات شخصية للأشخاص المعروضين في كل حالة.

ويمكن نشر ما يلي على وجه الخصوص:

• الاسم واللقب والدرجات الأكاديمية
• التخصص والمجالات الرئيسية وخدمات العلاج
• المسيرة المهنية والمؤهلات والعضويات والجوائز
• عنوان العيادة أو المستشفى وبيانات الاتصال الخاصة بالعمل
• صور شخصية ومواد مصورة أخرى
• المقابلات، المقالات المتخصصة، وبيانات المؤلف
• معلومات الموقع لعرضها على الخريطة

الأساس القانوني هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (DSGVO)، بقدر ما يستند النشر إلى اتفاق تعاقدي مع الطبيب المعني أو العيادة أو المؤلف. بالإضافة إلى ذلك، نستند في نشر المحتوى التحريري إلى المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO)؛ ويكمن مصلحتنا المشروعة ومصلحة الجمهور في توفير المعلومات حول الخدمات الطبية وتخصصات العلاج. وفي حال قيامكم بتزويدنا بمواد مصورة أو معلومات طوعية للنشر، تتم المعالجة أيضًا على أساس موافقتكم وفقًا للمادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO).

تظل الملفات الشخصية منشورة طالما استمرت العلاقة التعاقدية الأساسية أو طالما استمرت المصلحة المشروعة في عرضها. يمكن للأشخاص المعنيين في أي وقت المطالبة بتصحيح أو استكمال أو حجب بيانات فردية أو حذف ملفهم الشخصي.

يرجى ملاحظة أن محركات البحث قد تلتقط محتوياتنا وتخزنها مؤقتًا لديها. لا نملك أي تأثير مباشر على التخزين في ذاكرات التخزين المؤقتة لمحركات البحث وأرشيفات الأطراف الثالثة.

نقوم بتحليل استخدام بوابتنا الإلكترونية لتزويد شركائنا – ولا سيما الأطباء والعيادات المدرجة لدينا – بإحصائيات حول مدى ظهور ملفاتهم الشخصية ولتطوير خدماتنا.

ويتم في هذا السياق تسجيل البيانات التالية على مستوى كل ملف تعريف على وجه الخصوص:

• عدد زيارات صفحة الملف الشخصي
• النقرات على أرقام الهواتف المسجلة
• عدد مرات الاطلاع على نموذج الاتصال وإرساله
• النقرات على الموقع الإلكتروني للشريك
• عدد مرات الدخول إلى صفحة حجز المواعيد
• استدعاءات الرسائل الصوتية
• النسخة اللغوية المعنية بالإضافة إلى التاريخ والوقت

يتم إجراء هذا التحليل عبر أنظمتنا الخاصة. يتم تجميع النتائج في شكل قيم يومية وشهرية لكل ملف تعريف ونسخة لغوية، ويتم توفيرها لشركائنا حصريًا في شكل مجمّع. لا يمكن لشركائنا استنتاج هوية المستخدمين الفرديين؛ ولا يتم إنشاء ملفات تعريف للمستخدمين.

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO). يتمثل مصلحتنا المشروعة في الوفاء بالتزاماتنا المتعلقة بالإثبات وإعداد التقارير تجاه شركائنا، وكذلك في تصميم عروضنا بما يتناسب مع الاحتياجات. وفي حال تم تخزين أو قراءة معلومات على جهازك النهائي لأغراض التجميع، وهي معلومات غير ضرورية من الناحية التقنية، فإن ذلك لا يتم إلا بموافقتك وفقًا للمادة 25، الفقرة 1 من قانون خدمات الاتصالات الألماني (TDDDG).

نقوم بتخزين البيانات الإحصائية المجمعة طوال مدة الشراكة، بالإضافة إلى ذلك طوال مدة فترات الحفظ والتقادم القانونية.

نوفر لشركائنا منطقة تسجيل دخول محمية بكلمة مرور، يمكنهم من خلالها إدارة بيانات ملفاتهم الشخصية والاطلاع على إحصاءاتهم. يتم توفير منطقة تسجيل الدخول هذه عبر نطاق فرعي خاص بها.

ولهذا الغرض، نقوم بمعالجة البيانات التالية على وجه الخصوص:

• الاسم وبيانات الاتصال
• اسم المستخدم وعنوان البريد الإلكتروني
• كلمة المرور في شكل مشفر
• أوقات تسجيل الدخول ومعلومات الجلسة
• عنوان IP وبيانات السجلات الفنية
• البيانات الأساسية وبيانات العقد وبيانات الملف الشخصي

تتم المعالجة من أجل توفير حساب المستخدم، والمصادقة، وإدارة الوصول، وتأمين البوابة الإلكترونية استنادًا إلى المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (GDPR) وكذلك المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR).

نقوم بشكل عام بتخزين بيانات الوصول طالما ظل حساب المستخدم قائماً. ولا يؤثر ذلك على التزامات الحفظ القانونية.

Zoho CRM

نستخدم خدمات Zoho CRM لمعالجة وإدارة وتوثيق الاستفسارات وجهات الاتصال وعمليات الاتصال والعمليات التجارية.

المزود هو:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
هولندا

يُستخدم Zoho CRM بشكل خاص لمعالجة الاستفسارات الواردة عبر موقعنا الإلكتروني بطريقة منظمة، وإدارة جهات الاتصال، وتوثيق عمليات الاتصال، وتنظيم الإجراءات الداخلية. وفي هذا السياق، يمكن معالجة البيانات التالية على وجه الخصوص:

• الاسم
• بيانات الاتصال، ولا سيما عنوان البريد الإلكتروني ورقم الهاتف
• بيانات الشركة أو المؤسسة
• محتوى الاتصالات ومحتوى الاستفسارات
• الربط بالأطباء أو العيادات أو جهات الاتصال أو الشركاء التجاريين
• حالة المعالجة
• البيانات الوصفية التقنية وتاريخ الاتصال
• الملاحظات الداخلية وسجلات المعاملات

إذا قمت بإرسال بيانات طبية أو معلومات صحية أخرى إلينا عبر الموقع الإلكتروني، فيمكن معالجتها أيضًا في Zoho CRM، شريطة أن يكون ذلك ضروريًا لمعالجة استفسارك.

وتتمثل الأسس القانونية في المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (DSGVO)، بقدر ما تكون المعالجة ضرورية لتنفيذ إجراءات ما قبل التعاقد أو للوفاء بالتزامات العقد، وكذلك المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO) استنادًا إلى مصلحتنا المشروعة في المعالجة والإدارة الفعالتين للطلبات والعمليات التجارية.

وفي حال تمت معالجة بيانات صحية أو فئات خاصة أخرى من البيانات الشخصية بالمعنى المقصود في المادة 9، الفقرة 1 من اللائحة العامة لحماية البيانات (DSGVO)، فإن ذلك يتم على أساس موافقتك الصريحة وفقًا للمادة 9، الفقرة 2، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) وكذلك المادة 6 الفقرة 1 البند (أ) من اللائحة العامة لحماية البيانات (DSGVO)، ما لم يكن هناك أساس قانوني آخر ذو صلة.

يوجد عقد مع Zoho بشأن معالجة البيانات بالنيابة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (DSGVO). ولا يمكن استبعاد إمكانية نقل البيانات الشخصية إلى شركات تابعة لمجموعة Zoho أو إلى مقدمي خدمات خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية. في هذه الحالة، لا يتم النقل إلا بناءً على قرار ملاءمة، أو ضمانات مناسبة مثل البنود التعاقدية القياسية للاتحاد الأوروبي، أو موافقة صريحة.

يتم حذف البيانات الشخصية في Zoho CRM بمجرد أن تصبح غير ضرورية للأغراض المعنية، وما لم تكن هناك فترات حفظ قانونية أو التزامات إثباتية أو مصالح مشروعة تعترض على الحذف.

نستخدم الخدمات المذكورة في هذا القسم من حيث المبدأ بموافقتك فقط. ويُستثنى من ذلك Google Tag Manager نفسه، وكذلك قياس محدود لعدد الزيارات دون ملفات تعريف الارتباط باستخدام Google Analytics 4 وMatomo، نقوم به أيضًا دون موافقتك. وتجد التفاصيل في وصف كل خدمة على حدة. يمكنك سحب موافقتك أو تغييرها في أي وقت من خلال إعدادات ملفات تعريف الارتباط.

Google Tag Manager

نحن نستخدم Google Tag Manager.

المزود هو:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
أيرلندا

يُستخدم Google Tag Manager لإدارة علامات الموقع الإلكتروني. لا يقوم Google Tag Manager نفسه بإنشاء ملفات تعريف للمستخدمين ولا يضع ملفات تعريف ارتباط تحليلية خاصة به. ومع ذلك، فإنه يقوم بتحميل الخدمات المذكورة أدناه، والتي تقوم بدورها بمعالجة البيانات الشخصية. وتتحدد الخدمات التي يتم تحميلها ونطاقها وفقًا للاختيار الذي قمت به في شريط الموافقة.

لا نقوم بتحميل ملف برنامج Google Tag Manager مباشرةً من Google، بل من خادم العلامات الخاص بنا (انظر «معالجة العلامات من جانب الخادم»). وإذا تعذّر الوصول إلى هذا الخادم، يقوم متصفحك بتحميل الملف بدلًا من ذلك من خوادم Google (www.googletagmanager.com). وفي هذه الحالة تحصل Google على عنوان IP الخاص بك وعلى بيانات تقنية عن متصفحك.

يتم استخدام «مدير علامات جوجل» استنادًا إلى المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). ويتمثل مصلحتنا المشروعة في إدارة الخدمات على موقعنا الإلكتروني بكفاءة وبما يتوافق مع الموافقة.

معالجة العلامات من جانب الخادم (Server-side Tagging)

نستخدم لـ Google Analytics 4 ما يُعرف بمعالجة العلامات من جانب الخادم (Server-side Tagging). ولا يرسل متصفحك بيانات القياس في هذه الحالة مباشرةً إلى Google، بل يرسلها أولًا إلى خادم علامات نقوم بتشغيله بأنفسنا. ويعمل هذا الخادم على العنوان svc.leading-medicine-guide.com على خادمنا لدى شركة Hetzner Online GmbH في ألمانيا (انظر «الاستضافة»). وكما هو الحال بالنسبة لبقية موقعنا الإلكتروني، تعمل Cloudflare كخدمة وسيطة أمامه (انظر «Cloudflare»). ويأتي برنامج خادم العلامات من Google (Google Tag Manager، حاوية الخادم). ونحدد نحن في حاوية الخادم البيانات التي يتم إرسالها إلى Google.

يستقبل خادم العلامات بيانات القياس الخاصة بـ Google Analytics 4 ويرسلها إلى Google. كما نستخدمه لتوفير ملف برنامج Google Tag Manager والملفات المرتبطة به تقنيًا. ويتم إرسال البيانات الواردة في طلب القياس (انظر «Google Analytics 4») بالإضافة إلى:

• معلومات عن المتصفح والجهاز (وكيل المستخدم User-Agent، وإعداد اللغة)،
• حالة موافقتك المأخوذة من شريط الموافقة،
• عنوان IP الخاص بك بصيغة مختصرة (يتم حذف الجزء الأخير من عنوان IP).

لا نرسل عنوان IP الخاص بك إلى Google إلا بصيغة مختصرة: إذ يحذف خادم العلامات الجزء الأخير من عنوان IP قبل إرسال بيانات القياس إلى Google. وتستنتج Google من عنوان IP المختصر موقعك التقريبي (الدولة والمنطقة، وعند الاقتضاء المدينة). ولا نرسل إلى Google أي بيانات موقع منفصلة.

لا تعمل الخدمات الأخرى (Google Ads وMeta Pixel وMatomo وCookiebot) عبر خادم العلامات، وتنطبق عليها المعلومات الواردة في الأقسام الخاصة بكل منها. وبموافقتك يواصل متصفحك إرسال بعض إشارات Google Analytics مباشرةً إلى Google؛ ومن ذلك معلومات خاصة بوظيفة «Google Signals» وبالجماهير الإعلانية المستهدفة. وفي هذه الحالة تحصل Google أيضًا على عنوان IP الخاص بك.

لا يضع خادم العلامات نفسه أي ملفات تعريف ارتباط. وهو يستخدم المعرّف الذي يستخدمه Google Analytics في المتصفح، بشرط أن تكون قد منحت موافقتك (انظر «Google Analytics 4»).

لا يخزن خادم العلامات بيانات القياس بشكل دائم. ولأغراض التشغيل والأمان نحتفظ بسجل وصول يتضمن التاريخ والوقت، والمسار المطلوب دون معلمات عنوان URL، وعنوان IP مختصرًا (في IPv4 دون آخر 8 بتات، وفي IPv6 دون جميع البتات بدءًا من البت الثالث والثلاثين)، ورمز الحالة، وحجم البيانات، ومعرّف المتصفح. ولا يتم تخزين عنوان URL للصفحة أو عنوان المُحيل أو ملفات تعريف الارتباط أو معرّفات التحليل فيه. ويُحذف السجل تلقائيًا في موعد أقصاه 72 ساعة بعد إغلاق ملف السجل.

الأساس القانوني لتشغيل خادم العلامات هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). وتتمثل مصلحتنا المشروعة في التحكم في نقل البيانات إلى Google والحد منه على بنيتنا التحتية الخاصة، وكذلك في ضمان توفير مستقر. وينطبق على بيانات القياس المرسلة إلى Google الأساس القانوني المذكور في قسم «Google Analytics 4».

Google Analytics 4

نستخدم Google Analytics 4، وهي خدمة تحليل الويب المقدمة من Google Ireland Limited (العنوان المذكور أعلاه). وتصل بيانات القياس إلى Google عبر خادم العلامات الخاص بنا (انظر «معالجة العلامات من جانب الخادم»).

تتيح لنا Google Analytics تحليل استخدام موقعنا الإلكتروني. وفي هذا السياق، يمكن معالجة البيانات التالية على وجه الخصوص:

• بيانات الاستخدام والتفاعل، والصفحات التي تمت زيارتها، وعنوان URL المُحيل
• معلومات عن الجهاز والمتصفح
• بيانات تقريبية عن الموقع (الدولة والمنطقة، وعند الاقتضاء المدينة)
• معرّفات ملفات تعريف الارتباط أو معرّفات مماثلة (بموافقتك فقط)
• حالة موافقتك

بموافقتك («الإحصاءات») يضع Google Analytics ملفي تعريف الارتباط _ga و_ga_<ID> (مدة التخزين تصل إلى سنتين). ويتيح ذلك التعرف على الزيارات والجلسات المتكررة. كما نسجل في هذه الحالة بعض التفاعلات، مثل إرسال النماذج أو النقر على أرقام الهواتف. الأساس القانوني هو المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 25، الفقرة 1 من قانون خدمات الاتصالات الرقمية (TDDDG).

دون موافقتك نستخدم ما يُعرف بوضع الموافقة من Google («Consent Mode»). وفي هذه الحالة لا يتم وضع ملفات تعريف الارتباط أو قراءتها، ولا يتم تخزين أي معرّف يمكن من خلاله التعرف على متصفحك مجددًا. ويتم مع كل مشاهدة للصفحة إرسال طلب قياس دون معرّف مستخدم، يتضمن الصفحة المطلوبة، وعنوان المُحيل، والوقت، ومعلومات عن المتصفح والجهاز، وعنوان IP المختصر، وإشارة إلى عدم وجود موافقة. وتستخدم Google هذه الطلبات لتقدير أرقام إحصائية إجمالية («النمذجة»). الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). وتتمثل مصلحتنا المشروعة في قياس عدد الزيارات بطريقة مقتصدة في البيانات لا تتطلب التخزين على جهازك.

لا تحصل Google على عنوان IP الخاص بك عبر خادم العلامات الخاص بنا إلا بصيغة مختصرة (يتم حذف الجزء الأخير من عنوان IP). وتستنتج Google منه موقعك التقريبي، أي الدولة والمنطقة، وعند الاقتضاء المدينة (انظر «معالجة العلامات من جانب الخادم»).

لا يمكن استبعاد إمكانية نقل البيانات إلى Google LLC في الولايات المتحدة الأمريكية. شركة Google LLC معتمدة وفقًا لإطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة الأمريكية (EU-U.S. Data Privacy Framework)؛ بالإضافة إلى ذلك، يتم استخدام البنود التعاقدية القياسية للاتحاد الأوروبي.

يمكنك الاعتراض على المعالجة التي تتم دون موافقة وفقًا للمادة 21 من اللائحة العامة لحماية البيانات (GDPR).

Google Ads وتتبع التحويلات

نستخدم Google Ads بما في ذلك تتبع التحويل وإعادة التسويق. المزود هو Google Ireland Limited (العنوان كما هو مذكور أعلاه).

نستخدم Google Ads لعرض الإعلانات في محرك بحث Google وشبكة إعلانات Google. تساعدنا ميزة تتبع التحويلات على معرفة ما إذا كان المستخدمون يقومون بإجراءات معينة على موقعنا الإلكتروني بعد النقر على إعلان ما. من خلال وظائف إعادة التسويق، يمكن عرض إعلانات مرة أخرى للمستخدمين الذين زاروا موقعنا الإلكتروني على شبكة إعلانات Google.

وفي هذا السياق، يمكن معالجة البيانات التالية على وجه الخصوص:

• عنوان IP
• معرّفات ملفات تعريف الارتباط ومعرّفات الإعلانات
• التفاعلات مع الإعلانات
• الصفحات التي تمت زيارتها وبيانات التحويل
• معلومات الجهاز والمتصفح

الأساس القانوني هو المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 25، الفقرة 1 من قانون خدمات الاتصالات الألماني (TDDDG).

Meta Pixel

نستخدم ميتا بيكسل لقياس حملاتنا الإعلانية وتحسينها.

المزود هو:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
أيرلندا

تقوم ميتا بيكسل بتسجيل الصفحات التي تزورها والإجراءات التي تقوم بها على موقعنا الإلكتروني. وهذا يتيح تقييم الإجراءات الإعلانية وقياس التحويلات وتكوين مجموعات مستهدفة لعرض الإعلانات.

لا يمكن استبعاد إمكانية نقل البيانات إلى شركة ميتا بلاتفورمز (Meta Platforms, Inc.) في الولايات المتحدة الأمريكية. فيما يتعلق بمعالجة بياناتك من قبل ميتا لأغراضها الخاصة، فإننا وميتا مسؤولان بشكل مشترك بموجب المادة 26 من اللائحة العامة لحماية البيانات (GDPR).

الأساس القانوني هو المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 25، الفقرة 1 من قانون خدمات الاتصالات الألماني (TDDDG).

Matomo

نستخدم Matomo لتحليل استخدام خدمتنا عبر الإنترنت. نقوم بتشغيل Matomo على بنيتنا التحتية الخاصة داخل الاتحاد الأوروبي؛ ولا يتم نقل بيانات التحليل إلى الشركة المصنعة لـ Matomo.

تتم معالجة البيانات التالية على وجه الخصوص باستخدام Matomo:

• عنوان IP المختصر
• الصفحات التي تمت زيارتها والمواقع المُحيلة
• التاريخ والوقت ومدة البقاء
• المتصفح ونظام التشغيل ودقة الشاشة
• التفاعلات على الموقع الإلكتروني

يتم تحميل Matomo عبر Google Tag Manager، وقد تم ضبطه بحيث لا يتم وضع ملفات تعريف الارتباط أو قراءتها. ولذلك نستخدم Matomo أيضًا دون موافقتك. الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). وتتمثل مصلحتنا المشروعة في قياس عدد الزيارات بطريقة مقتصدة في البيانات على بنيتنا التحتية الخاصة، دون التعرف على متصفحك مجددًا عبر ملفات تعريف الارتباط.

OpenStreetMap و OpenLayers

نقوم بدمج خرائط لعرض الموقع في صفحات الملفات الشخصية لشركائنا. يتم عرض الخرائط عبر مكتبة JavaScript OpenLayers؛ ويتم تحميل مواد الخرائط من خوادم OpenStreetMap.

مزود مواد الخرائط هو:

OpenStreetMap Foundation
St John's Innovation Centre, Cowley Road
Cambridge CB4 0WS
المملكة المتحدة

عند تحميل مربعات الخريطة، يتم إرسال عنوان IP الخاص بك إلى خوادم مؤسسة OpenStreetMap. بالإضافة إلى ذلك، قد تتم معالجة معلومات المتصفح والجهاز، والصفحة التي تم الوصول إليها، ومقطع الخريطة المحدد.

الأساس القانوني هو المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 25، الفقرة 1 من قانون خدمات الاتصالات الرقمية (TDDDG)؛ ولا يتم تحميل الخرائط إلا بعد الحصول على موافقتك.

بالنسبة للمملكة المتحدة، يوجد قرار ملاءمة صادر عن مفوضية الاتحاد الأوروبي.

Friendly Captcha

نستخدم Friendly Captcha لحماية نماذجنا من الاستخدام غير السليم والرسائل غير المرغوب فيها والإدخالات الآلية.

المزود هو:

Friendly Captcha GmbH
Am Anger 3-5
82237 Wörthsee
ألمانيا

يتم توفير الأداة من خوادمنا الخاصة. ومع ذلك، لإجراء الفحص، تقوم الأداة باستدعاء مهمة حسابية من خوادم المزود وترسل النتيجة إلى هناك للتحقق. وفي هذا السياق، قد تتم معالجة كل من عنوان IP ومعلومات المتصفح والجهاز وبيانات الفحص الفنية وتوقيت الطلب، بالإضافة إلى البيانات الوصفية المتعلقة بالنموذج. تعمل Friendly Captcha بدون ملفات تعريف الارتباط وبدون تحليل سلوك المستخدم.

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO). يتمثل مصلحتنا المشروعة في حماية موقعنا الإلكتروني ونماذجنا من عمليات الوصول الآلية وسوء الاستخدام.

YouTube

نقوم بدمج مقاطع فيديو من YouTube في صفحات معينة. المزود هو Google Ireland Limited (العنوان كما هو مذكور أعلاه).

عند تشغيل مقطع فيديو مدمج من YouTube، قد يتم إرسال بيانات إلى Google، ولا سيما عنوان IP ومعلومات الجهاز والمتصفح والصفحة التي تمت زيارتها وتفاعلات الاستخدام. إذا كان متصفحك مسجلاً في Google، فيمكن لـ Google ربط عملية الاستدعاء بحسابك.

لا يتم تحميل محتويات يوتيوب إلا بعد الحصول على موافقتك. الأساس القانوني هو المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 25، الفقرة 1 من قانون خدمات الاتصالات الألماني (TDDDG).

الخطوط

الخطوط المستخدمة على موقعنا الإلكتروني مدمجة محليًّا على خوادمنا. عند تحميل الخطوط، لا يتم إنشاء أي اتصال بخوادم أطراف ثالثة ولا يتم نقل أي بيانات إلى أطراف ثالثة.

الصور والشعارات وأختام الجودة الخارجية

يتم في صفحات معينة تحميل صور أو شعارات أو أختام من نطاقات خارجية، ومن بينها ختم الجودة الخاص بـ Aktionsforum Gesundheitsinformationssystem (afgis)، بالإضافة إلى وسائط من نطاقات عروض مرتبطة تابعة لمجموعة شركاتنا.

عند تحميل الوسائط الخارجية، يمكن أن يتم نقل البيانات التالية على وجه الخصوص إلى المزود المعني:

• عنوان IP
• معلومات المتصفح والجهاز
• عنوان URL المُحيل والصفحة التي تم الوصول إليها
• توقيت الاستدعاء

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO)؛ وتتمثل مصلحتنا المشروعة في عرض إثباتات الجودة والمحتويات التحريرية. وإذا لم تكن الوسائط الخارجية ضرورية من الناحية التقنية، فلا يتم دمجها إلا بعد الحصول على موافقتك.

تُتاح بوابتنا بعدة لغات. ونستخدم الترجمة الآلية لترجمة المحتويات التحريرية ونصوص الملفات الشخصية.

المزود هو:

DeepL SE
Maarweg 165
50825 Köln
ألمانيا

تتم الترجمة حصريًا من جانب الخادم داخل نظامنا التحريري. ويتم نقل المحتويات المراد ترجمتها؛ وقد تتضمن هذه المحتويات بيانات شخصية للأشخاص المذكورين في النصوص، ولا سيما الأطباء والمؤلفين. ولا يتم في هذا السياق نقل بيانات زوار الموقع الإلكتروني. وتُستثنى أسماء العلم، مثل أسماء الأشخاص والعيادات والمستشفيات، من الترجمة الآلية.

ووفقًا لبيانات المزود، يتم حذف النصوص المرسلة بعد الانتهاء من الترجمة، ولا تُستخدم لتدريب نماذج الترجمة.

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO). وتتمثل مصلحتنا المشروعة في إتاحة محتوياتنا بعدة لغات. ويوجد مع المزود عقد بشأن معالجة البيانات بالنيابة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (DSGVO).

نحتفظ بحضور إلكتروني وملفات شخصية على شبكات التواصل الاجتماعي والمنصات الخارجية، من أجل تقديم معلومات حول خدماتنا والتواصل مع المستخدمين وإتاحة محتوياتنا.

يتضمن موقعنا الإلكتروني روابط أو أزرارًا أو رموز QR تؤدي إلى ملفاتنا الشخصية على وسائل التواصل الاجتماعي. ولا يؤدي مجرد زيارة موقعنا الإلكتروني إلى إنشاء أي اتصال بخوادم المزودين المعنيين عبر الروابط البسيطة أو رموز QR. ولا يتم نقل البيانات إلا عندما تنقر على الرابط أو تمسح رمز QR ضوئيًا أو تزور المنصة المعنية.

نضع روابط على وجه الخصوص إلى المنصات التالية: Facebook وInstagram وThreads وLinkedIn وReddit وYouTube وملف النشاط التجاري على Google وPinterest وBluesky وTikTok وX وMastodon.

عند زيارتك لملفاتنا الشخصية على هذه المنصات، تسري بالإضافة إلى ذلك أحكام حماية البيانات الخاصة بمزود المنصة المعني. ويمكن لمزودي المنصات معالجة بيانات شخصية، مثل عنوان IP الخاص بك ومعلومات الجهاز وبيانات الاستخدام والتفاعلات ومعلومات الملف الشخصي ومحتويات الاتصالات. وقد تتم في هذا السياق معالجة بيانات خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أيضًا. وليس لدينا تأثير كامل على نوع هذه المعالجة ونطاقها وأغراضها.

عندما تتواصل معنا عبر شبكات التواصل الاجتماعي، على سبيل المثال من خلال الرسائل أو التعليقات أو الإعجابات أو مشاركة المحتويات، فإننا نعالج البيانات التي ترسلها إلينا من أجل معالجة تواصلك معنا والتواصل معك.

الأساس القانوني لذلك هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO). وتتمثل مصلحتنا المشروعة في العلاقات العامة والتواصل والإعلام بعروضنا وإدارة حضورنا الإلكتروني. وإذا كنت قد منحت موافقتك لمزود منصة ما، فإن المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) تشكّل الأساس القانوني للمعالجة التي يقوم بها المزود المعني.

مزودو المنصات

المسؤولية المشتركة عن إحصاءات الصفحات

نحن مسؤولون بشكل مشترك مع Meta Platforms Ireland Limited بموجب المادة 26 من اللائحة العامة لحماية البيانات (DSGVO) عن جمع ومعالجة البيانات الإحصائية المتعلقة بحضورنا على Facebook وInstagram («إحصاءات الصفحة»). وتوفر Meta المحتويات الأساسية للاتفاقية وكذلك المعلومات المتعلقة بممارسة حقوقك بصفتك صاحب البيانات. ويمكنك ممارسة حقوقك بصفتك صاحب البيانات تجاهنا وتجاه Meta على حد سواء.

الاشتراك في النشرة الإخبارية

عند اشتراكك في نشرتنا الإخبارية، نقوم بمعالجة البيانات الشخصية اللازمة لذلك، ولا سيما عنوان بريدك الإلكتروني. وبحسب نموذج الاشتراك، قد تتم أيضًا معالجة بيانات أخرى، مثل الاسم أو صيغة المخاطبة أو الشركة أو الاهتمامات.

قد يُعرض عليك نموذج الاشتراك أيضًا في نافذة إشعار عندما ترغب في مغادرة موقعنا الإلكتروني. ويتم هذا العرض من جانب العميل؛ ولا يتم نقل البيانات الشخصية إلا عند تعبئة النموذج وإرساله.

يتم الاشتراك على أساس موافقتك وفقًا للمادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO). ونستخدم إجراء التأكيد المزدوج (Double-Opt-In): بعد الاشتراك تتلقى رسالة بريد إلكتروني يتعين عليك فيها تأكيد اشتراكك. وبذلك نضمن ألا يشترك أحد باستخدام عنوان بريد إلكتروني لا يخصه.

عند الاشتراك نقوم بتخزين ما يلي على وجه الخصوص:

• عنوان البريد الإلكتروني
• تاريخ الاشتراك ووقته
• عنوان IP عند الاشتراك
• تاريخ التأكيد ووقته
• عنوان IP عند التأكيد
• نموذج الاشتراك المستخدم
• نص الموافقة
• البيانات الطوعية، عند الاقتضاء

يتم تسجيل عملية الاشتراك حتى نتمكن من إثبات موافقتك. والأساس القانوني لذلك هو المادة 6، الفقرة 1، البند (ج) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 7، الفقرة 1 من اللائحة العامة لحماية البيانات (DSGVO)، وكذلك المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO).

الإرسال عبر Zoho

يتم إرسال نشرتنا الإخبارية وإدارتها عبر خدمات Zoho.

المزود هو:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
هولندا

نستخدم Zoho لإرسال النشرات الإخبارية وإدارة قوائم المستلمين وتوثيق عمليات الاشتراك وإلغاء الاشتراك وتنظيم التواصل مع المهتمين والعملاء والأطباء والعيادات أو غيرهم من المستلمين.

يوجد عقد مع Zoho بشأن معالجة البيانات بالنيابة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (DSGVO). ولا يمكن استبعاد إمكانية نقل البيانات الشخصية إلى شركات تابعة لمجموعة Zoho أو إلى مقدمي خدمات خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية. في هذه الحالة، لا يتم النقل إلا بناءً على قرار ملاءمة، أو ضمانات مناسبة مثل البنود التعاقدية القياسية للاتحاد الأوروبي، أو موافقة صريحة.

تحليل النشرة الإخبارية

تحتوي نشراتنا الإخبارية على وظائف تتيح لنا تقييم استخدامها. ويتم بشكل خاص تسجيل ما إذا كانت النشرة الإخبارية قد فُتحت وما هي الروابط التي تم النقر عليها. وفي هذا السياق، قد تتم معالجة معدلات الفتح وسلوك النقر ووقت الاستدعاء والجهاز الطرفي المستخدم ومعلومات المتصفح وعنوان IP وبيانات التسليم التقنية.

يهدف هذا التقييم إلى تحسين نشراتنا الإخبارية وجعل محتوياتها أكثر ملاءمة. والأساس القانوني هو موافقتك وفقًا للمادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO)، التي تمنحها عند الاشتراك في النشرة الإخبارية. ولا يمكن سحب الموافقة على قياس الأداء وحده بشكل منفصل؛ وإنما يتم ذلك بإلغاء الاشتراك في النشرة الإخبارية.

إلغاء الاشتراك وسحب الموافقة

يمكنك إلغاء الاشتراك في النشرة الإخبارية في أي وقت. ولهذا الغرض يمكنك استخدام رابط إلغاء الاشتراك الموجود في كل نشرة إخبارية، أو التواصل معنا مباشرة.

بإلغاء الاشتراك، تسحب موافقتك على إرسال النشرة الإخبارية بأثر مستقبلي. ولا يؤثر ذلك على شرعية المعالجة التي تمت حتى وقت السحب.

بعد إلغاء اشتراكك، يتم حذف بياناتك من قائمة التوزيع النشطة أو حظرها لأغراض إرسال النشرة الإخبارية. ويجوز لنا تخزين عنوان بريدك الإلكتروني في قائمة حظر لضمان عدم تلقيك أي نشرات إخبارية أخرى في المستقبل. ويتم التخزين في قائمة الحظر على أساس المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO)؛ وتتمثل مصلحتنا المشروعة في الالتزام الدائم بسحب موافقتك.

مدة التخزين

تتم معالجة البيانات المخزنة لغرض تلقي النشرة الإخبارية طالما أنك مشترك فيها. وبعد إلغاء الاشتراك، يتم حذف بياناتك من قائمة التوزيع النشطة، ما لم تكن هناك التزامات قانونية بالحفظ أو التزامات إثباتية أو مصالح مشروعة تحول دون ذلك. ويجوز تخزين البيانات اللازمة لإثبات موافقتك طوال مدة فترات التقادم القانونية.

إذا تقدمت إلينا بطلب توظيف، فإننا نعالج بيانات طلبك حصريًا لغرض تنفيذ إجراءات التوظيف. وقد تشمل هذه البيانات:

• الاسم وبيانات الاتصال
• مستندات الطلب والسيرة الذاتية والشهادات
• المؤهلات
• المراسلات خلال إجراءات التوظيف
• البيانات الأخرى التي ترسلها إلينا

الأساس القانوني هو المادة 26، الفقرة 1 من القانون الاتحادي لحماية البيانات (BDSG)، والمادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (DSGVO)، وكذلك المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) إذا كنت قد منحت موافقتك.

يتم عادةً حذف بيانات الطلب بعد ستة أشهر من انتهاء إجراءات التوظيف، ما لم تكن هناك التزامات قانونية بالحفظ أو مصالح مشروعة تحول دون ذلك، ولا سيما للدفاع ضد المطالبات بموجب القانون العام للمساواة في المعاملة (Allgemeines Gleichbehandlungsgesetz). وإذا كنت قد وافقت على إدراجك في مجموعة المرشحين لدينا، فإننا نخزن بياناتك طوال المدة المتفق عليها.

أنت غير ملزم من حيث المبدأ بتقديم بيانات شخصية. غير أن بعض وظائف موقعنا الإلكتروني، ولا سيما نماذج الاتصال والاستفسارات الطبية وطلبات تحديد المواعيد ومناطق تسجيل الدخول، تتطلب تقديم بيانات معينة. ويُشار إلى هذه البيانات الإلزامية في النماذج. ومن دون هذه البيانات لا يمكننا توفير الوظيفة أو الخدمة المعنية.

لا يتم اتخاذ قرارات آلية، بما في ذلك التنميط، بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات (DSGVO).

نتخذ تدابير تقنية وتنظيمية وفقًا للمادة 32 من اللائحة العامة لحماية البيانات (DSGVO) لحماية البيانات الشخصية من الفقدان والتلاعب والوصول غير المصرح به وإساءة الاستخدام. ويشمل ذلك على وجه الخصوص:

• تشفير النقل باستخدام TLS
• قيود الوصول القائمة على الأدوار وحماية الأنظمة الداخلية بكلمات مرور
• تأمين الموقع الإلكتروني بواسطة جدار حماية لتطبيقات الويب (Web Application Firewall) والحماية من برامج الروبوت وهجمات DDoS
• حماية النماذج من الإدخالات الآلية
• تسجيل الأحداث ذات الصلة بالأمن والتغييرات الإدارية
• نسخ احتياطية منتظمة وخاضعة للمراقبة مع مدة حفظ محدودة
• التحديث والفحص المنتظمان للأنظمة المستخدمة
• تهيئة الخدمات المستخدمة بما يتوافق مع متطلبات حماية البيانات

يُتاح موقعنا الإلكتروني بعدة لغات. ونوفر سياسة الخصوصية هذه بالنسخ اللغوية المعنية. وفي حالة الشك، تكون النسخة الألمانية هي النسخة المعتمدة، بقدر ما يسمح به القانون.

نحتفظ بالحق في تعديل سياسة الخصوصية هذه عند حدوث تغييرات تقنية أو قانونية أو تنظيمية. والنسخة السارية في كل وقت متاحة على موقعنا الإلكتروني.