معلومات حماية البيانات

النص الألماني هو المعتمد.

تعرفون هنا ما البيانات الشخصية التي نعالجها عندما تزورون هذا الموقع، أو ترسلون إلينا طلبًا عبر الإنترنت، أو تتصلون بنا – وما الحقوق التي تتمتعون بها. تنطبق هذه المعلومات على المرضى وعلى جميع زوار الموقع وزائراته. أما طلبات التوظيف فلها معلومات خاصة بها.

الجهة المسؤولة

مسؤول حماية البيانات

Viktor Cernovski
Praxis Gundheim, Greifenklaustraße 31, 67599 Gundheim
البريد الإلكتروني: info@praxisgundheim.de (يرجى إضافة عبارة «z. Hd. Datenschutzbeauftragter»، أي: إلى عناية مسؤول حماية البيانات)

زيارة هذا الموقع

خادم خاص بنا في العيادة

يعمل هذا الموقع على خادم خاص بنا في عيادتنا في ألمانيا. ولا يحمّل أي محتوى من جهات أخرى: لا خطوط خارجية، ولا خرائط أو مقاطع فيديو مضمّنة، ولا خدمات إحصاء أو إعلان، ولا أزرار وسائل التواصل الاجتماعي.

لا يحتفظ خادمنا بسجل وصول يتضمن عناوين IP. ولا يخزّن إلا رسائل تقنية لتحديد الأعطال، مثل نوع النموذج الوارد وحجمه – دون عنوان IP ودون المحتوى.

Cloudflare (نقل البيانات والحماية من الهجمات)

حتى لا يكون خادمنا متاحًا مباشرة من الإنترنت، يمر الاتصال عبر خدمة Cloudflare. ينشئ متصفحكم اتصالًا مشفّرًا (HTTPS) مع Cloudflare. وتفك Cloudflare تشفير هذا الاتصال لأسباب تقنية، وتفحصه بحثًا عن الهجمات، ثم تحوّله إلى خادمنا عبر اتصال مشفّر خاص بها («نفق»).

وفي أثناء ذلك تعالج Cloudflare البيانات التي يرسلها كل متصفح عند فتح صفحة ما: عنوان IP الخاص بكم، والتاريخ والوقت، والعنوان المطلوب، ومعلومات عن المتصفح ونظام التشغيل، وكذلك عنوان الصفحة التي زرتموها قبل ذلك إذا أرسله متصفحكم.

مقدم الخدمة هو Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. تعمل Cloudflare لصالحنا بصفتها جهة معالجة للبيانات بالنيابة عنا (Auftragsverarbeiter)، استنادًا إلى عقد معالجة بيانات وفق المادة 28 من اللائحة العامة لحماية البيانات (GDPR)، وهي ملزمة بموجبه بالسرية. وبشأن نقل البيانات إلى الولايات المتحدة، يرجى قراءة القسم «نقل البيانات إلى دول خارج الاتحاد الأوروبي».

الأساس القانوني هو مصلحتنا المشروعة في موقع آمن وموثوق (المادة 6 الفقرة 1 البند f من GDPR). لمزيد من المعلومات: معلومات حماية البيانات لدى Cloudflare (بالإنجليزية)

ملفات تعريف الارتباط (Cookies)

لا نضع أي ملفات تعريف ارتباط (Cookies) عند تصفح هذا الموقع. فقط عندما تفتحون نموذجًا، يخزّن متصفحكم ملف تعريف ارتباط أمنيًا. وهو يحمي من أن ترسل مواقع أخرى نماذج باسمكم.

• الاسم: __Host-csrftoken
• المحتوى: سلسلة عشوائية من الرموز، دون أي معلومات عن شخصكم
• مدة التخزين: حتى سنة واحدة. يمكنكم حذفه في أي وقت من متصفحكم.

ملف تعريف الارتباط هذا ضروري تمامًا لإرسال النموذج بأمان. ولا يتطلب ذلك موافقتكم (§ 25 الفقرة 2 الرقم 2 من TDDDG، أي القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية). ولهذا لا نعرض أيضًا لافتة ملفات تعريف الارتباط. ويعمل اختيار اللغة عبر روابط بسيطة، دون ملف تعريف ارتباط.

الطلبات عبر الإنترنت (الوصفة المتكررة، إحالة المتابعة، الرسالة)

لأي غرض نستخدم بياناتكم

من خلال نماذجنا الإلكترونية يمكنكم طلب وصفة متكررة (Dauerrezept)، أو طلب إحالة متابعة (Folgeüberweisung)، أو إرسال رسالة أو طلب معاودة الاتصال. ونستخدم بياناتكم فقط لمعالجة طلبكم في إطار علاجكم.

ولهذا نعالج البيانات الواردة في النموذج: الاسم، وتاريخ الميلاد، ورقم الهاتف، ونوع التأمين عند الاقتضاء، والطبيبة أو الطبيب الذي تفضلونه، ومضمون طلبكم – مثل الأدوية، أو التخصص وسبب الإحالة، أو رسالتكم. وبعض هذه البيانات بيانات صحية.

الأساس القانوني

المعالجة ضرورية لعلاجكم (عقد العلاج، المادة 6 الفقرة 1 البند b من GDPR). ونعالج البيانات الصحية لغرض الرعاية الصحية من قِبل أشخاص ملزمين بالسرية الطبية (المادة 9 الفقرة 2 البند h والفقرة 3 من GDPR، بالاقتران مع § 22 الفقرة 1 الرقم 1 البند b من BDSG، أي القانون الاتحادي الألماني لحماية البيانات). ولا يلزم لذلك الحصول على موافقتكم. ونحن ملزمون قانونًا بالتوثيق في ملفكم الطبي (المادة 6 الفقرة 1 البند c من GDPR، بالاقتران مع § 630f من BGB، أي القانون المدني الألماني، و§ 10 من النظام المهني للأطباء).

لستم ملزمين باستخدام النماذج. لكن دون البيانات الإلزامية لا يمكننا معالجة الطلب المرسل عبر الإنترنت. ويمكنكم أيضًا إنجاز أي طلب عبر الهاتف أو في العيادة.

التشفير («مبدأ صندوق البريد»)

إذا كان JavaScript مفعّلًا في متصفحكم، تُشفَّر بياناتكم في المتصفح نفسه قبل إرسالها. ولا تستطيع Cloudflare ولا الجزء المتاح للعامة من موقعنا قراءتها. ولا يفك تشفيرها إلا نظام العيادة الداخلي، ثم يحفظها مشفّرة من جديد. ولا يطّلع عليها إلا الموظفات والموظفون والطبيبات والأطباء في عيادتنا الذين يعالجون طلبكم.

إذا كان JavaScript معطّلًا، يعمل النموذج مع ذلك. وتُنقل بياناتكم حينئذٍ عبر HTTPS وتُشفَّر فورًا على خادمنا. وفي هذه الحالة يمكن لـ Cloudflare، لأسباب تقنية، معالجتها دون تشفير أثناء النقل. لذلك نوصي بإبقاء JavaScript مفعّلًا.

الحماية من إساءة الاستخدام

لا نخزّن أي عنوان IP مع طلبكم. ولكي لا يسيء أحد استخدام النماذج على نطاق واسع، نحتفظ فقط بقيمة تحقق (Hash) لعنوان IP الخاص بكم، نُنشئها باستخدام مفتاح سري. أما عنوان IP نفسه فلا نخزّنه. ونستخدم قيمة التحقق لمدة 24 ساعة فقط. بعد ذلك يحذفها نظامنا تلقائيًا، بعد 48 ساعة على الأكثر. والأساس القانوني هو مصلحتنا المشروعة في حماية النماذج (المادة 6 الفقرة 1 البند f من GDPR). ويساعد أيضًا حقل مخفي وفحص زمني على منع الإرسال الآلي. ولا نستخدم ألغاز الصور (CAPTCHA).

الرد

لا نرد عبر البريد الإلكتروني ولا نرسل تأكيدًا عبره. وإذا كانت لدينا أسئلة نتصل بكم على رقم الهاتف الذي قدمتموه. ويمكنكم صرف الوصفة الإلكترونية (E-Rezept) في الصيدلية باستخدام بطاقة التأمين الصحي، أما الوصفات الورقية والإحالات فتكون جاهزة في مكتب الاستقبال.

الهاتف والبريد الإلكتروني

المساعد الهاتفي ARON

عندما تتصلون بنا، قد يرد عليكم أولًا مساعدنا الهاتفي الرقمي ARON. وARON برنامج حاسوبي يعمل بالذكاء الاصطناعي.

لأي غرض نستخدم ARON

يتلقى ARON عبر الهاتف طلبات المواعيد وغيرها من الطلبات. وينقل ARON بياناتكم إلى فريق العيادة. ولا نستخدم ARON لاتخاذ قرارات طبية؛ فهذه القرارات تتخذها طبيباتنا وأطباؤنا.

ما البيانات التي تتم معالجتها

• رقم هاتفكم، إذا كان هاتفكم يرسله
• تاريخ المكالمة ووقتها
• صوتكم وما تقولونه في المكالمة
• المعلومات التي تذكرونها، مثل الاسم وتاريخ الميلاد وموضوع طلبكم. وقد تشمل أيضًا معلومات عن صحتكم.
• نص يُنشئه ARON من المكالمة

لكي يتمكن ARON من فهمكم، يحلل حاسوب كلامكم ويحوّله إلى نص.

من يتلقى بياناتكم

يتلقى فريق العيادة بياناتكم. ونحتاج إليها لمعالجة طلبكم.

يشغّل ARON لصالحنا مقدم خدمات في مجال تقنية الحاسوب (مقدم خدمات تقنية المعلومات). ولا يجوز له معالجة بياناتكم إلا بتكليف منا ووفقًا لتعليماتنا فقط (المادة 29 من GDPR). وهو ملزم بالحفاظ على سرية بياناتكم. وهذا ما يفرضه قانون العقوبات الألماني (§ 203 StGB). وينطبق ذلك أيضًا على الشركات التي يستعين بها لهذا الغرض، مثل مراكز البيانات.

الأساس القانوني

نعالج بياناتكم لمعالجة طلب الموعد أو أي طلب آخر لديكم. وهذا يخدم علاجكم أو يمهّد له. والأسس القانونية هي المادة 6 الفقرة 1 البند b من GDPR، وبالنسبة للمعلومات المتعلقة بصحتكم المادة 9 الفقرة 2 البند h والفقرة 3 من GDPR، بالاقتران مع § 22 الفقرة 1 الرقم 1 البند b من BDSG.

هل تتصلون لغرض لا يتعلق بعلاجكم أنتم، مثلًا نيابةً عن أحد الأقارب، أو عن دار رعاية، أو عن صيدلية؟ في هذه الحالة يكون الأساس القانوني مصلحتنا المشروعة في تلقي المكالمات وتحويلها إلى فريق العيادة (المادة 6 الفقرة 1 البند f من GDPR).

مدة تخزين بياناتكم

لا يجوز أن تبقى بياناتكم مخزّنة لدى مقدم الخدمة إلا طوال المدة اللازمة لمعالجة طلبكم. وما يتعلق بعلاجكم نضيفه إلى ملفكم الطبي. ونحتفظ بالملف الطبي مدة 10 سنوات بعد انتهاء العلاج (انظروا «مدة تخزين البيانات»).

الخيار لكم

لستم ملزمين باستخدام ARON. ويمكنكم أيضًا إخبارنا بطلبكم شخصيًا في العيادة. وإذا لم تقدموا معلومات إلى ARON، فلن يتمكن ARON من تسجيل طلبكم.

معرفة المزيد

يسعدنا أن نخبركم باسم مقدم الخدمة عند الطلب. وتسري هنا أيضًا حقوقكم، مثل الحق في الاطلاع والحق في الحذف. تجدونها في القسم «حقوقكم».

البريد الإلكتروني

عندما تكتبون إلينا رسالة بريد إلكتروني، نعالج عنوانكم ومحتوى الرسالة لمعالجة طلبكم. صناديق بريدنا مستضافة لدى شركة STRATO GmbH في Berlin (جهة معالجة بيانات بالنيابة عنا). ورسائل البريد الإلكتروني العادية ليست مشفّرة طوال طريقها. لذلك يرجى عدم إرسال بيانات صحية إلينا عبر البريد الإلكتروني. ونحن أيضًا لا نجيب عن الأسئلة المتعلقة بصحتكم عبر البريد الإلكتروني.

روابط إلى جهات أخرى

يحتوي هذا الموقع على روابط، مثلًا إلى OpenStreetMap لمعرفة طريق الوصول، أو إلى النقابات المهنية والجهات الرسمية. ولا ننقل بذلك أي بيانات. ولا يتصل متصفحكم بالجهة الأخرى إلا عندما تنقرون على الرابط. وهناك تسري معلومات حماية البيانات الخاصة بتلك الجهة.

طلبات التوظيف

لطلبات التوظيف معلومات خاصة بها: معلومات حماية البيانات للمتقدمين والمتقدمات للوظائف.

الجهات المتلقية للبيانات

في العيادة لا يطّلع على بياناتكم إلا الأشخاص الذين يحتاجون إليها لعلاجكم أو للتنظيم. وجميعهم ملزمون بالسرية.

خارج العيادة، تتلقى البيانات الجهات التالية:

• Cloudflare, Inc. (الولايات المتحدة) لنقل بيانات الموقع وحمايته، انظروا أعلاه؛
• STRATO GmbH (Berlin)، عندما تكتبون إلينا رسالة بريد إلكتروني؛
• مقدم خدمات تقنية المعلومات الذي يشغّل مساعدنا الهاتفي الرقمي ARON، عندما تتصلون بنا (انظروا «المساعد الهاتفي ARON»)؛
• حاليًا Google (خدمة التخزين Google Drive) لنسخنا الاحتياطية المشفّرة، انظروا «نقل البيانات إلى دول خارج الاتحاد الأوروبي»؛
• في إطار علاجكم – كما في أي زيارة للعيادة – الصيدليات (الوصفة الإلكترونية)، والطبيبات والأطباء المشاركون في علاجكم، وتأمينكم الصحي، ورابطة أطباء التأمين الصحي (Kassenärztliche Vereinigung)، بالقدر اللازم للعلاج والمحاسبة أو الذي يفرضه القانون.

إذا قام مقدمو خدمات تقنية معلومات خارجيون بصيانة أنظمتنا، فلا يتم ذلك إلا بناءً على عقد معالجة بيانات وبالتزام بالسرية (§ 203 StGB). ولا نبيع أي بيانات ولا نقدمها لأغراض الإعلان.

نقل البيانات إلى دول خارج الاتحاد الأوروبي

يقع مقر Cloudflare في الولايات المتحدة، وتشغّل مراكز بيانات في جميع أنحاء العالم. لذلك قد تُعالج بيانات اتصالكم في الولايات المتحدة أيضًا. وبالنسبة للولايات المتحدة يسري قرار الكفاية الصادر عن المفوضية الأوروبية (EU-US Data Privacy Framework)؛ وCloudflare حاصلة على شهادة بموجبه. وإذا أُلغي هذا القرار، تسري البنود التعاقدية القياسية للمفوضية الأوروبية، وهي جزء من عقدنا مع Cloudflare (المادة 46 الفقرة 2 البند c من GDPR).

توجد نسخنا الاحتياطية حاليًا أيضًا لدى Google في خدمة التخزين Google Drive. وتُشفَّر مسبقًا في العيادة. ومفتاح التشفير لدى العيادة وحدها. لذلك لا تستطيع Google قراءة المحتوى. وقد تخزّن Google الملفات المشفّرة أيضًا في مراكز بيانات خارج الاتحاد الأوروبي، مثلًا في الولايات المتحدة. وبالنسبة للولايات المتحدة يسري قرار الكفاية الصادر عن المفوضية الأوروبية (EU-US Data Privacy Framework)؛ والشركة الأمريكية Google LLC حاصلة على شهادة بموجبه. وقريبًا سنحفظ النسخ الاحتياطية على جهاز تخزين خاص بنا في العيادة فقط. وعندها لن تتلقى Google أي نسخ احتياطية بعد ذلك.

بالنسبة للمساعد الهاتفي ARON: إذا عالج مقدم خدمات تقنية المعلومات بياناتكم خارج الاتحاد الأوروبي، فلا يجوز له ذلك إلا وفق الشروط الخاصة التي تنص عليها GDPR لمثل هذا النقل (المواد 44 إلى 49 من GDPR).

مدة تخزين البيانات

• قيمة التحقق لعنوان IP الخاص بكم (الحماية من إساءة الاستخدام): نستخدمها لمدة 24 ساعة ونحذفها بعد 48 ساعة على الأكثر.
• ملف تعريف الارتباط الأمني: حتى سنة واحدة في متصفحكم؛ ويمكنكم حذفه في أي وقت.
• الطلب المشفّر المرسل عبر الإنترنت على خادم الموقع: فقط حتى يستلمه نظام العيادة الداخلي. وإذا تعذّر ذلك بسبب عطل، نحذفه من هناك بعد 90 يومًا من وصوله على الأكثر. والطلبات الواردة التي يتعذّر نقلها، مثلًا لأنها تصل تالفة، نحذفها بعد 7 أيام. وإذا لم يتمكن نظامنا بعد من فتح طلب وارد بمفتاحنا بسبب خطأ تقني، نحتفظ به مشفّرًا لمدة تصل إلى 90 يومًا. وبذلك يمكن أن يصل إلينا بعد إصلاح الخطأ.
• الطلب المرسل عبر الإنترنت في نظام العيادة الداخلي: 30 يومًا بعد إنجازه. والطلبات غير المنجزة نحذفها بعد 90 يومًا من وصولها على الأكثر.
• ما هو مهم لعلاجكم (مثل وصفة صادرة) ننقله إلى ملفكم الطبي. ونحتفظ بهذا الملف مدة 10 سنوات بعد انتهاء العلاج، ولا نحتفظ به مدة أطول إلا إذا اقتضت ذلك أحكام أخرى (§ 630f الفقرة 3 من BGB، و§ 10 الفقرة 3 من النظام المهني للأطباء).
• المكالمات مع المساعد الهاتفي ARON: انظروا «المساعد الهاتفي ARON».
• النسخ الاحتياطية: مشفّرة. في العيادة نحذفها بعد 30 يومًا. ولدى Google نحذفها بعد 90 يومًا. وبعد ذلك تبقى هناك في سلة المهملات لمدة تصل إلى 30 يومًا. ثم تحذفها Google نهائيًا.

حقوقكم

لكم الحق في:

• الاطلاع على بياناتكم (المادة 15 من GDPR) – ويحق لكم أيضًا الاطلاع على ملفكم الطبي وفق § 630g من BGB،
• تصحيح البيانات الخاطئة (المادة 16 من GDPR)،
• الحذف (المادة 17 من GDPR)، ما لم يكن هناك التزام بالاحتفاظ بالبيانات،
• تقييد المعالجة (المادة 18 من GDPR)،
• قابلية نقل البيانات (المادة 20 من GDPR)،
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة (المادة 21 من GDPR)،
• سحب الموافقة بأثر مستقبلي (المادة 7 الفقرة 3 من GDPR).

أسهل طريقة هي أن تخاطبونا في العيادة أو عبر الهاتف. ويمكنكم أيضًا التوجه كتابيًا إلينا أو إلى مسؤول حماية البيانات لدينا.

تقديم شكوى إلى السلطة الرقابية

يمكنكم تقديم شكوى إلى سلطة رقابية لحماية البيانات (المادة 77 من GDPR). والجهة المختصة بنا هي:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (مفوض ولاية Rheinland-Pfalz لحماية البيانات وحرية المعلومات)
Hintere Bleiche 34, 55116 Mainz
الهاتف: 06131 8920-0
www.datenschutz.rlp.de

لا قرارات آلية

القرارات المتعلقة بعلاجكم تتخذها دائمًا طبيباتنا وأطباؤنا. ولا نستخدم أي اتخاذ آلي للقرارات ولا أي تنميط (Profiling) بالمعنى الوارد في المادة 22 من GDPR.

آخر تحديث: نوفمبر 2026