سياسة الخصوصية

1. لمحة عامة عن حماية البيانات

هذه ترجمة لأغراض المعلومات فقط. النسخة الألمانية من سياسة الخصوصية هذه هي وحدها الملزمة قانونياً.

إن حماية بياناتك الشخصية أمر بالغ الأهمية بالنسبة لنا، لا سيما بصفتنا عيادة طبية. ووفقاً للمادتين 13 و14 من اللائحة العامة لحماية البيانات (DSGVO / GDPR)، نوضح في سياسة الخصوصية هذه البيانات الشخصية التي تتم معالجتها عند زيارتك لهذا الموقع، والأغراض والأسس القانونية لهذه المعالجة، والحقوق المكفولة لك.

البيانات الشخصية هي كل معلومة يمكن من خلالها التعرف على هويتك، مثل اسمك أو عنوان بريدك الإلكتروني أو عنوان IP الخاص بك. وتستند المعالجة بصورة خاصة إلى اللائحة العامة لحماية البيانات، والقانون الاتحادي الألماني لحماية البيانات (BDSG)، وفيما يتعلق بتخزين المعلومات على جهازك أو الوصول إليها، إلى المادة 25 من القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية (TDDDG، المعروف سابقاً باسم TTDSG).

2. الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات على هذا الموقع بالمعنى الوارد في المادة 4 البند 7 من اللائحة العامة لحماية البيانات هي:

Praxis Maria Kasouha
Maria Kasouha
Poststraße 7
57555 Mudersbach
ألمانيا

الهاتف: 02745 910750
الفاكس: 02745 910759
البريد الإلكتروني: info@praxis-kasouha.de

3. مسؤول حماية البيانات

لا تُلزَم عيادتنا بتعيين مسؤول لحماية البيانات وفقاً للمادة 37 من اللائحة العامة لحماية البيانات والمادة 38 من القانون الاتحادي لحماية البيانات، ولذلك لم يتم تعيينه. يُرجى توجيه جميع الاستفسارات المتعلقة بحماية البيانات مباشرةً إلى الجهة المسؤولة المذكورة أعلاه.

4. معلومات عامة حول معالجة البيانات

الأسس القانونية

ما لم يُذكر خلاف ذلك بصورة أدق فيما يلي، فإننا نعالج البيانات الشخصية استناداً إلى الأسس القانونية الآتية:

• الموافقة – المادة 6(1)(أ) من اللائحة، وبالنسبة للبيانات الصحية المادة 9(2)(أ) من اللائحة، وعند الوصول إلى جهازك بالإضافة إلى ذلك المادة 25(1) من قانون TDDDG؛
• العقد والإجراءات السابقة للتعاقد – المادة 6(1)(ب) من اللائحة، مثلاً عند الاستفسارات التي تسبق العلاج؛
• الالتزام القانوني – المادة 6(1)(ج) من اللائحة؛
• المصلحة المشروعة – المادة 6(1)(و) من اللائحة، مثلاً في تشغيل هذا الموقع بصورة آمنة وخالية من الأعطال.

مدة التخزين

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للغرض المعني أو طالما تقتضيه فترات الحفظ القانونية. وعند انتفاء الغرض وعدم وجود التزامات بالحفظ، يتم حذف البيانات. ونذكر المدد المحددة عند كل عملية معالجة.

عدم اتخاذ قرارات آلية

لا يتم اتخاذ أي قرارات آلية، بما في ذلك التنميط، بالمعنى الوارد في المادة 22 من اللائحة العامة لحماية البيانات.

5. الاستضافة وملفات سجل الخادم

يتم تشغيل هذا الموقع لدى مزود خدمة خارجي (مزود الاستضافة):

[يُرجى إدخال مزود الاستضافة في منطقة الإدارة]

عند زيارتك للموقع، يسجل خادم مزود الاستضافة تلقائياً المعلومات التي يرسلها متصفحك (ملفات سجل الخادم):

• عنوان IP للجهاز الطالب،
• تاريخ ووقت الزيارة،
• الصفحة أو الملف المطلوب (URL)،
• الصفحة التي تمت زيارتها سابقاً (عنوان المُحيل)،
• المتصفح ونظام التشغيل المستخدمان (وكيل المستخدم)،
• رمز حالة HTTP وحجم البيانات المنقولة.

هذه المعالجة ضرورية تقنياً لعرض الموقع ولضمان استقراره وأمانه، مثلاً لصد الهجمات. والأساس القانوني هو المادة 6(1)(و) من اللائحة؛ وتتمثل مصلحتنا المشروعة في تقديم موقعنا بصورة آمنة وخالية من الأخطاء. تُحذف ملفات السجل عادةً بعد 14 يوماً كحد أقصى، ما لم تكن هناك حاجة إليها لمدة أطول في حالة فردية للتحقيق في حادث أمني. ولا يتم دمج هذه البيانات مع مصادر بيانات أخرى.

أبرمنا مع مزود الاستضافة عقداً لمعالجة البيانات بالنيابة وفقاً للمادة 28 من اللائحة. ولا يعالج مزود الاستضافة بياناتك إلا وفقاً لتعليماتنا.

6. التشفير بتقنية SSL/TLS

يستخدم هذا الموقع لأسباب أمنية تشفير SSL/TLS. ويمكنك التعرف على الاتصال المشفّر من خلال البادئة «https://» في شريط العنوان ورمز القفل في متصفحك. وعند تفعيل التشفير، لا يمكن لأطراف ثالثة الاطلاع على البيانات التي ترسلها إلينا.

7. ملفات تعريف الارتباط والتخزين المحلي وإدارة الموافقات

نستخدم ملفات تعريف الارتباط (الكوكيز) وتقنيات مماثلة. ملفات تعريف الارتباط هي ملفات نصية صغيرة يحفظها متصفحك على جهازك. نضع ملفات تعريف الارتباط الضرورية تقنياً دون موافقة استناداً إلى المادة 25(2) رقم 2 من قانون TDDDG، أما جميع التقنيات الأخرى فلا نستخدمها إلا بموافقتك وفقاً للمادة 25(1) من قانون TDDDG والمادة 6(1)(أ) من اللائحة.

نظام إدارة الموافقات الخاص بنا

ندير موافقاتك من خلال حل طورناه بأنفسنا، ولا نستعين بأي مزود خارجي لإدارة الموافقات. عند زيارتك الأولى يمكنك اختيار الفئات التي توافق عليها من بين الفئات التالية:

• ضروري – لازم لتشغيل الموقع؛ مفعّل دائماً.
• إحصاءات – قياس عدد الزيارات بصورة مجهولة الهوية أو باسم مستعار (Google Analytics 4).
• وسائط خارجية – محتوى وخدمات من أطراف ثالثة (Google Maps، Google reCAPTCHA).

لإثبات موافقتك (المادة 7(1) من اللائحة)، نحفظ في قاعدة بياناتنا معرّف موافقة يُنشأ عشوائياً، والفئات المختارة، وإصدار سياسة الخصوصية هذه، والتوقيت، بالإضافة إلى عنوان IP ووكيل المستخدم الخاصين بك بصورة مختصرة أو مُجزّأة (hash). ونحتفظ ببيانات الإثبات هذه لمدة ثلاث سنوات. والأساس القانوني هو المادة 6(1)(ج) بالاقتران مع المادة 7(1) من اللائحة.

يمكنك سحب موافقتك أو تعديلها في أي وقت بأثر مستقبلي – عبر رابط «إعدادات ملفات تعريف الارتباط» في أسفل كل صفحة أو مباشرةً في إعدادات ملفات تعريف الارتباط. ولا يمس السحب مشروعية المعالجة التي تمت قبله.

وضع الموافقة من Google (الإصدار 2)

نستخدم وضع الموافقة من Google (Google Consent Mode v2)، حيث تكون جميع إشارات الموافقة مضبوطة افتراضياً على «مرفوض» (denied). ولا يتغير هذا الوضع ولا يتم تحميل خدمات Google المعنية إلا بعد موافقتك على فئة «إحصاءات». ومن دون موافقتك لا يتم تحميل أي من خدمات Google الإحصائية.

نظرة عامة على ملفات تعريف الارتباط المستخدمة

• pk_consent (ضروري) – يحفظ اختيارك في نظام إدارة الموافقات؛ مدة التخزين 12 شهراً. الأساس القانوني: المادة 6(1)(ج) من اللائحة، والمادة 25(2) رقم 2 من قانون TDDDG.
• pk_csrf (ضروري) – رمز أمان لحماية نماذجنا من هجمات تزوير الطلبات عبر المواقع (CSRF)؛ مدة التخزين حتى نهاية جلسة المتصفح، وبحد أقصى ساعتان. الأساس القانوني: المادة 6(1)(و) من اللائحة، والمادة 25(2) رقم 2 من قانون TDDDG.
• ci_session (ضروري) – يُستخدم حصرياً في منطقة الإدارة الداخلية للعيادة المحمية بكلمة مرور، ولا يُوضع لزوار الموقع.
• _ga, _ga_* (إحصاءات) – ملفات تعريف ارتباط خاصة بـ Google Analytics 4 للتمييز بين الزوار والجلسات؛ مدة التخزين حتى سنتين. لا تُوضع إلا بعد موافقتك. الأساس القانوني: المادة 6(1)(أ) من اللائحة، والمادة 25(1) من قانون TDDDG.

8. نموذج التواصل

عندما ترسل إلينا رسالة عبر نموذج التواصل، نعالج البيانات التالية: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف (اختياري)، ونص رسالتك، ولغة الموقع المختارة. ولمنع إساءة الاستخدام نحفظ كذلك قيمة مُجزّأة (hash) لعنوان IP الخاص بك.

تُحفظ البيانات في قاعدة بياناتنا على خادم مزود الاستضافة، كما تُحوَّل إلى العيادة عبر البريد الإلكتروني. ولإرسال الرسائل الإلكترونية نستخدم خدمة Zoho Mail التابعة لشركة Zoho Corporation B.V.، Beneluxlaan 4B, 3527 HT Utrecht، هولندا. وتتم معالجة البيانات في مركز بيانات داخل الاتحاد الأوروبي، ويوجد مع Zoho عقد لمعالجة البيانات بالنيابة وفقاً للمادة 28 من اللائحة.

تهدف المعالجة إلى الرد على استفسارك. والأساس القانوني هو المادة 6(1)(ب) من اللائحة إذا كان استفسارك متعلقاً بعلاج أو بالتمهيد له، وفي غير ذلك المادة 6(1)(و) من اللائحة (المصلحة المشروعة في الرد على الاستفسارات). ويتم حفظ القيمة المجزأة لعنوان IP استناداً إلى المادة 6(1)(و) من اللائحة للحماية من إساءة الاستخدام.

البيانات الصحية

قد تتضمن الرسائل معلومات عن صحتك، وهي بيانات تحظى بحماية خاصة بموجب المادة 9 من اللائحة. وإذا قدمت إلينا مثل هذه المعلومات طوعاً، فإننا نعالجها استناداً إلى موافقتك الصريحة وفقاً للمادة 9(2)(أ) من اللائحة، والتي تمنحها بإرسال الرسالة ويمكنك سحبها في أي وقت. يُرجى عدم إرسال معلومات صحية تفصيلية عبر النموذج. وللمسائل الطبية يُرجى الاتصال بالعيادة هاتفياً أو حجز موعد عبر Doctolib.

الحماية من الرسائل المزعجة

للحماية من الطلبات الآلية نستخدم حقلاً غير مرئي للمستخدمين (Honeypot) ونحدّ من عدد الطلبات (Rate Limiting)، دون نقل أي بيانات إلى أطراف ثالثة. والأساس القانوني هو المادة 6(1)(و) من اللائحة. وإذا وافقت على فئة «وسائط خارجية»، نستخدم بالإضافة إلى ذلك Google reCAPTCHA (انظر أدناه).

مدة التخزين

تُحذف رسائل التواصل تلقائياً من قاعدة بياناتنا بعد 720 يوماً، ما لم تحل دون ذلك التزامات قانونية بالحفظ. وتقديم بياناتك ليس إلزامياً قانوناً أو تعاقدياً، غير أننا لا نستطيع معالجة استفسارك دون الاسم وعنوان البريد الإلكتروني ونص الرسالة.

9. التواصل عبر البريد الإلكتروني أو الهاتف أو الفاكس

عندما تتواصل معنا عبر البريد الإلكتروني أو الهاتف أو الفاكس، نعالج بياناتك (مثل الاسم وبيانات الاتصال ومضمون الاستفسار) للرد على طلبك. والأساس القانوني هو المادة 6(1)(ب) من اللائحة للاستفسارات المتعلقة بالعلاج، وفي غير ذلك المادة 6(1)(و) من اللائحة؛ وإذا أفصحت عن بيانات صحية، فبالإضافة إلى ذلك المادة 9(2)(أ) أو (ح) من اللائحة. يُرجى ملاحظة أن رسائل البريد الإلكتروني غير المشفرة ليست محمية بالكامل من وصول أطراف ثالثة أثناء نقلها.

10. حجز المواعيد عبر الإنترنت من خلال Doctolib

لحجز المواعيد عبر الإنترنت نضع رابطاً إلى منصة شركة Doctolib GmbH، Mehringdamm 51, 10961 Berlin، ألمانيا. ويقتصر الأمر على موقعنا على وضع رابط فقط؛ ولا تُنقل أي بيانات إلا عندما تنقر على الرابط وتفتح صفحة Doctolib. وتتحمل Doctolib المسؤولية عن معالجة البيانات على منصتها. لمزيد من المعلومات راجع سياسة الخصوصية لدى Doctolib.

11. خرائط Google

لعرض موقع عيادتنا نستخدم خدمة الخرائط Google Maps المقدمة من شركة Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، أيرلندا («Google»). ووفقاً لحل «النقرتين»، لا يتم تحميل الخريطة إلا بعد موافقتك على فئة «وسائط خارجية» أو تفعيلك للخريطة بنفسك، ولا يُنشأ قبل ذلك أي اتصال بـ Google.

بعد التحميل تُنقل إلى Google بيانات منها عنوان IP الخاص بك وتاريخ ووقت الزيارة ومعلومات المتصفح، وقد تستخدم Google ملفات تعريف ارتباط أو تقنيات مماثلة. ومن الممكن نقل البيانات إلى شركة Google LLC في الولايات المتحدة الأمريكية. وشركة Google LLC معتمدة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، الذي صدر بشأنه قرار كفاية من المفوضية الأوروبية وفقاً للمادة 45 من اللائحة.

الأساس القانوني هو موافقتك وفقاً للمادة 6(1)(أ) من اللائحة والمادة 25(1) من قانون TDDDG، ويمكنك سحبها في أي وقت في إعدادات ملفات تعريف الارتباط. لمزيد من المعلومات: سياسة الخصوصية لدى Google.

12. Google reCAPTCHA

لحماية نموذج التواصل من إساءة الاستخدام والرسائل المزعجة نستخدم Google reCAPTCHA v3 المقدمة من شركة Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، أيرلندا. وتتحقق reCAPTCHA استناداً إلى خصائص مختلفة (مثل عنوان IP، ومدة البقاء على الصفحة، وحركات الفأرة، ومعلومات المتصفح والجهاز) مما إذا كان الإدخال صادراً عن إنسان أو عن برنامج آلي. وتُنقل هذه البيانات إلى Google، ومن الممكن نقلها إلى شركة Google LLC في الولايات المتحدة المعتمدة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

لا يتم تحميل reCAPTCHA إلا إذا وافقت على فئة «وسائط خارجية». والأساس القانوني هو المادة 6(1)(أ) من اللائحة والمادة 25(1) من قانون TDDDG. ومن دون موافقتك يظل بإمكانك استخدام نموذج التواصل، إذ يكون محمياً حينئذٍ بإجراءات الحماية الخاصة بنا الموضحة أعلاه. ويمكنك سحب موافقتك في أي وقت في إعدادات ملفات تعريف الارتباط. لمزيد من المعلومات: سياسة الخصوصية لدى Google.

13. Google Analytics 4

إذا وافقت على فئة «إحصاءات»، نستخدم Google Analytics 4، وهي خدمة لتحليل مواقع الويب مقدمة من شركة Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، أيرلندا. وتتيح لنا Google Analytics تحليل كيفية استخدام موقعنا (مثل الصفحات التي تمت زيارتها، ومدة البقاء، والموقع التقريبي، ونوع الجهاز) بهدف تحسين خدماتنا. ولهذا الغرض توضع ملفات تعريف الارتباط _ga و_ga_*.

لا تحفظ Google Analytics 4 عناوين IP؛ إذ تُعالج البيانات الواردة من الاتحاد الأوروبي أولاً على خوادم داخل الاتحاد الأوروبي، حيث يُستخدم عنوان IP فقط لتحديد الموقع التقريبي ثم يُحذف. وقد حددنا مدة الاحتفاظ ببيانات الأحداث بـ شهرين، كما أن خاصية Google Signals معطّلة. ومن الممكن نقل البيانات إلى شركة Google LLC في الولايات المتحدة، وهي معتمدة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. ويوجد مع Google عقد لمعالجة البيانات بالنيابة.

الأساس القانوني هو موافقتك وفقاً للمادة 6(1)(أ) من اللائحة والمادة 25(1) من قانون TDDDG. ويمكنك سحب موافقتك في أي وقت في إعدادات ملفات تعريف الارتباط. لمزيد من المعلومات: سياسة الخصوصية لدى Google.

14. الخطوط

الخطوط المستخدمة على هذا الموقع مستضافة محلياً على خادمنا، ولا يُنشأ عند تصفح صفحاتنا أي اتصال بخوادم Google Fonts أو غيرها من مزودي الخطوط.

15. بيانات العلاج

لا تتم عبر هذا الموقع معالجة أي ملفات علاج أو سجلات مرضى. فمعالجة بيانات المرضى في إطار علاجك تتم بشكل منفصل في عيادتنا، وتخضع لواجب السرية الطبية (المادة 203 من قانون العقوبات الألماني StGB)، ولا تشملها سياسة الخصوصية هذه. ونقدم لك المعلومات المتعلقة بذلك بشكل منفصل في العيادة.

16. حقوقك

فيما يتعلق ببياناتك الشخصية، تتمتع تجاهنا بالحقوق التالية:

• الحق في الاطلاع (المادة 15 من اللائحة)،
• الحق في التصحيح (المادة 16 من اللائحة)،
• الحق في المحو (المادة 17 من اللائحة)،
• الحق في تقييد المعالجة (المادة 18 من اللائحة)،
• الحق في نقل البيانات (المادة 20 من اللائحة)،
• الحق في الاعتراض على المعالجة (المادة 21 من اللائحة)،
• الحق في سحب الموافقة الممنوحة بأثر مستقبلي (المادة 7(3) من اللائحة)، مثلاً عبر إعدادات ملفات تعريف الارتباط.

لممارسة حقوقك يكفي إرسال إشعار غير رسمي إلى بيانات الاتصال المذكورة أعلاه، مثلاً عبر البريد الإلكتروني إلى info@praxis-kasouha.de.

الحق في الاعتراض وفقاً للمادة 21 من اللائحة

إذا كنا نعالج بياناتك استناداً إلى مصلحة مشروعة (المادة 6(1)(و) من اللائحة)، يحق لك في أي وقت الاعتراض على هذه المعالجة لأسباب تتعلق بوضعك الخاص. وعندئذٍ نتوقف عن معالجة بياناتك، ما لم نتمكن من إثبات أسباب مشروعة قاهرة تفوق مصالحك وحقوقك وحرياتك، أو كانت المعالجة تهدف إلى إثبات حقوق قانونية أو ممارستها أو الدفاع عنها.

الحق في تقديم شكوى إلى سلطة رقابية

دون الإخلال بأي سبل انتصاف أخرى، يحق لك وفقاً للمادة 77 من اللائحة تقديم شكوى إلى سلطة رقابية مختصة بحماية البيانات. والسلطة المختصة بالنسبة لنا هي:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

(مفوض ولاية راينلاند-بفالتس لحماية البيانات وحرية المعلومات)

17. التعديلات على سياسة الخصوصية

نقوم بتعديل سياسة الخصوصية هذه كلما اقتضت ذلك تغييرات في موقعنا أو في الوضع القانوني. وتسري دائماً النسخة الحالية المنشورة هنا.

تاريخ آخر تحديث: 30.10.2026