سياسة الخصوصية

جدول المحتويات

التعريفات

بيانات المتحكم

أسئلة حول حماية البيانات

إرشادات حول أمان البيانات

نقل البيانات إلى دول ثالثة

حقوقك كصاحب بيانات

الوصول إلى المنصة وبيانات الوصول

مشاركة البيانات مع أطراف ثالثة

إدارة المهام عبر Roger

تقارير التنفيذ عبر Roger

استخدام Roger Chat

توقيعك الرقمي، Yousign

التواصل مع المتحكم

إدارة جهات الاتصال، CRM

معالجة البيانات بواسطة شركة Sanos Technologies GmbH

التحليل التقني عبر Sentry

استخدام خطوط Google Web Fonts المستضافة محليًا

تضمين محتوى أطراف ثالثة

تحديث سياسة الخصوصية هذه

‍

يأخذ المتحكم حماية بياناتك الشخصية على محمل الجد، ولذلك يلتزم بقوانين حماية البيانات السارية. وبهذه السياسة يفي المتحكم بالتزاماته بالإعلام بموجب المادة 12 وما يليها من اللائحة العامة لحماية البيانات (يشار إليها فيما يلي بـ «GDPR»)، ويطلعك على تفاصيل معالجة بياناتك وعلى حقوقك القانونية المتعلقة بذلك.

تسري سياسة الخصوصية هذه على استخدام تطبيق الويب Roger التابع للمتحكم (يشار إليه فيما يلي بـ «Roger» أو «المنصة»). أما الموقع الإلكتروني https://www.goroger.com/ الذي يقدمه المتحكم فتسري عليه سياسات الخصوصية المنشورة هناك بالاقتران مع الشروط والأحكام العامة للمتحكم.

يحتفظ المتحكم بحقه في تعديل سياسة الخصوصية هذه بأثر مستقبلي، لا سيما للاستجابة للتغييرات في التشريعات أو في الأحكام القضائية وكذلك للتطورات التقنية.

التعريفات

• «المتحكم» وفقًا للمادة 4 رقم 7 من GDPR هو من يقرر أغراض ووسائل معالجة البيانات الشخصية. فهو يحدد قبل كل شيء ماذا يُعالج من البيانات وكيف ولأي غرض. وهو المسؤول عن المعالجة وعليه ضمان الالتزام بأحكام حماية البيانات.
• «معالج البيانات» وفقًا للمادة 4 رقم 8 من GDPR هو من يعمل لصالح المتحكم ويعالج البيانات الشخصية بتكليف منه.
• «البيانات الشخصية» وفقًا للمادة 4 رقم 1 من GDPR هي جميع المعلومات التي يمكن نسبتها إلى شخص طبيعي محدد الهوية بشكل مباشر أو غير مباشر (صاحب البيانات).
• «المعالجة» وفقًا للمادة 4 رقم 2 من GDPR تعني جميع الأنواع الممكنة لمعالجة البيانات، ومنها على وجه الخصوص جمع البيانات الشخصية وتسجيلها وتنظيمها وترتيبها وتخزينها وتكييفها وتغييرها وقراءتها والاستعلام عنها واستخدامها والإفصاح عنها ونقلها ونشرها وربطها وتقييدها وحذفها أو إتلافها.
• «صاحب البيانات» وفقًا للمادة 4 رقم 1 من GDPR هو الشخص الطبيعي الذي يمكن أن تُنسب إليه البيانات التي يعالجها المتحكم بشكل مباشر أو غير مباشر.
• «المتلقي» وفقًا للمادة 4 رقم 9 من GDPR هو من يُفصح له عن البيانات الشخصية، بغض النظر عما إذا كان طرفًا ثالثًا أم لا.
• «الطرف الثالث» وفقًا للمادة 4 رقم 10 من GDPR هو أي جهة باستثناء صاحب البيانات والمتحكم ومعالج البيانات والأشخاص المخولين بمعالجة البيانات الشخصية تحت المسؤولية المباشرة للمتحكم أو معالج البيانات.
• «الفئات الخاصة من البيانات الشخصية» وفقًا للمادة 9 فقرة 1 من GDPR تشمل على وجه الخصوص أيضًا البيانات الصحية لصاحب البيانات. وتتطلب هذه البيانات مستوى حماية أعلى.
• «البيانات الصحية» وفقًا للمادة 4 رقم 15 من GDPR هي البيانات الشخصية المتعلقة بالصحة الجسدية أو النفسية لصاحب البيانات والتي تكشف معلومات عن حالته الصحية.
• «الموافقة» وفقًا للمادة 4 رقم 11 من GDPR تعني أي تعبير عن الإرادة يصدر عن صاحب البيانات طوعًا وللحالة المحددة وعن اطلاع وبشكل لا لبس فيه، في صورة إقرار أو أي فعل تأكيدي واضح آخر (مثل وضع علامة في خانة الاختيار المخصصة لذلك)، يعبر به صاحب البيانات عن موافقته على معالجة بياناته الشخصية.
• «الترميز بأسماء مستعارة» وفقًا للمادة 4 رقم 5 من GDPR يعني معالجة البيانات الشخصية بطريقة لا يمكن معها نسبتها إلى شخص محدد دون معلومات إضافية. ويجب حفظ هذه المعلومات الإضافية بشكل منفصل واتخاذ تدابير تضمن عدم إمكانية نسبة البيانات بعد ذلك إلى شخص محدد الهوية أو قابل لتحديد الهوية.
• «إخفاء الهوية» وفقًا للمعيار DIN EN ISO 25237 يصف العملية التي تُغيَّر فيها البيانات الشخصية بشكل لا رجعة فيه، إما بواسطة المتحكم وحده أو بالتعاون مع طرف آخر، بحيث يتعذر بعدها تحديد هوية صاحب البيانات بشكل مباشر أو غير مباشر.

بيانات المتحكم

المسؤول عن معالجة البيانات في إطار الخدمات المقدمة بمفهوم المادة 4 رقم 7 من GDPR بصفته مقدم هذه الخدمات هو

Sanos Group AG
Industriestraße 44
8304 Wallisellen
سويسرا

ممثلةً بإدارتها.

أسئلة حول حماية البيانات

إذا كانت لديك أسئلة حول معالجة بياناتك من قبل المتحكم في إطار الخدمات المقدمة، أو حول ممارسة حقوقك كصاحب بيانات بمفهوم GDPR، يمكنك التواصل في أي وقت مع المتحكم أو مع مسؤول حماية البيانات لديه عبر البريد الإلكتروني datenschutz@goroger.com.

عيّن المتحكم مسؤولًا لحماية البيانات:

Philip Kopf, Dipl.-Jur.

QuR.digital GmbH
Große Elbstraße 42
22767 Hamburg

هاتف: ‎+49 (40) 3252 4552
البريد الإلكتروني: datenschutz@goroger.com

يرجى ملاحظة أنه في حال ممارسة حقوق صاحب البيانات (مثل طلب الحصول على معلومات) يجب على المتحكم أولًا التحقق من هويتك من خلال إجراء مناسب لذلك.

إرشادات حول أمان البيانات

لضمان أفضل حماية ممكنة لبياناتك الشخصية، يُستخدم أثناء نقل البيانات تشفير طبقة المقابس الآمنة (SSL) أو تشفير أمان طبقة النقل (TLS). يضمن هذا التشفير عدم إمكانية قراءة البيانات التي تنقلها في إطار المنصة أو إعادة توجيهها أو تغييرها من قبل أطراف ثالثة غير مخولة أثناء النقل.

وبقدر ما يخزن المتحكم بياناتك، يتم هذا التخزين حصريًا في مراكز بيانات معتمدة أمنيًا داخل الاتحاد الأوروبي (EU) وفي نطاق سريان GDPR. ويحتفظ المتحكم صراحةً بحقه في إشراك مقدمي خدمات خارجيين (ما يسمى معالجي البيانات) لتخزين بياناتك ومعالجتها، على أن يعملوا حصريًا بتكليف من المتحكم ووفقًا لتعليماته. ويُلزَم معالجو البيانات الذين يستعين بهم المتحكم تعاقديًا باتخاذ التدابير التقنية والتنظيمية (TOM) الملائمة وفقًا لأحدث ما توصلت إليه التقنية لضمان معالجة بياناتك بما يتوافق مع حماية البيانات وأمانها.

لن يقوم المتحكم أو أي معالج بيانات يستعين به المتحكم بأي حال من الأحوال بمشاركة بياناتك مع أطراف ثالثة أو بيعها دون أساس قانوني.

نقل البيانات إلى دول ثالثة

قد يستعين المتحكم بمقدمي خدمات كمعالجي بيانات يقع مقرهم في دولة ثالثة أو يكونون جزءًا من منظمة دولية يقع مقرها في دولة ثالثة. ويُقصد بالدولة الثالثة في سياق GDPR دولة ليست عضوًا في الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EEA) وبالتالي لا تخضع لنطاق تنظيم GDPR. وما يجمع هذه الدول الثالثة أنها قد تمتلك قانونًا خاصًا لحماية البيانات، غير أن مستوى الحماية فيه قد يكون أدنى من مستوى حماية GDPR. وعلى هذه الخلفية تنص المادة 44 من GDPR على أن نقل البيانات إلى دول ثالثة لا يجوز إلا بشروط قانونية معينة.

وفي العادة يستند جواز نقل البيانات إلى دول ثالثة وفقًا للمادة 45 من GDPR إلى قرار بكفاية مستوى الحماية بين المفوضية الأوروبية والدولة الثالثة المعنية. ويعبّر وجود قرار الكفاية عن أن قانون حماية البيانات الساري في الدولة الثالثة المعنية يوفر مستوى حماية لبياناتك الشخصية مماثلًا لما توفره GDPR. وفي حال عدم وجود قرار كفاية، يستند نقل البيانات بدلًا من ذلك وفقًا للمادة 46 فقرة 2 حرف c) من GDPR إلى إبرام عقد بين المتحكم ومقدم الخدمة المعني على أساس

البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية. وتوفر هذه البنود التعاقدية ضمانًا كافيًا من جانب مقدم الخدمة المعني، بما في ذلك فيما يتعلق بإمكانية إنفاذ حقوق أصحاب البيانات المنصوص عليها في GDPR.

وسيشير إليك المتحكم صراحةً في إطار سياسة الخصوصية هذه إذا كان لمقدم خدمة ما ارتباط بدولة ثالثة. وفي هذه الحالة فإنك توافق، بمنح موافقتك، على نقل بياناتك الشخصية إلى مثل هذه الشركة.

حقوقك كصاحب بيانات

بصفتك «صاحب بيانات» معنيًا بمعالجة البيانات بمفهوم المادة 4 رقم 1 من GDPR، تتمتع بحقوق معينة غير قابلة للتنازل (حقوق صاحب البيانات). والمتحكم ملزم بضمان هذه الحقوق وعليه أيضًا إلزام معالجي البيانات الذين يستعين بهم تعاقديًا بتقديم أفضل دعم ممكن له في إعمال هذه الحقوق. وبناءً على ذلك تتمتع بالحقوق التالية:

• الحق في الاطلاع (المادة 15 من GDPR): يحق لك الحصول من المتحكم على معلومات عما إذا كان يعالج بيانات شخصية تخصك، وإذا كان الأمر كذلك، ما هي هذه البيانات ولأي غرض تتم المعالجة.
• الحق في التصحيح (المادة 16 من GDPR): يحق لك طلب تصحيح البيانات الشخصية غير الصحيحة أو غير الكاملة التي يخزنها المتحكم عنك.
• الحق في الحذف (المادة 17 من GDPR): يحق لك في ظروف معينة أن تطلب من المتحكم حذف بياناتك الشخصية. يقوم هذا الحق مثلًا إذا لم تعد البيانات ضرورية للأغراض التي جُمعت من أجلها أو إذا سحبت موافقتك.
• الحق في تقييد المعالجة (المادة 18 من GDPR): يحق لك في ظروف معينة تقييد المعالجة الإضافية لبياناتك الشخصية. يقوم هذا الحق مثلًا إذا كنت تعترض على صحة البيانات أو إذا كانت المعالجة غير مشروعة.
• الحق في قابلية نقل البيانات (المادة 20 من GDPR):يحق لك الحصول من المتحكم على نسخة من بياناتك الشخصية بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا. ويمكنك أيضًا طلب نقل هذه البيانات إلى متحكم آخر، متى كان ذلك ممكنًا تقنيًا.
• الحق في الاعتراض (المادة 21 من GDPR): يحق لك، لأسباب ناشئة عن وضعك الخاص، الاعتراض على معالجة بياناتك الشخصية. وعندها لن يعالج المتحكم بياناتك بعد ذلك، ما لم توجد أسباب قاهرة جديرة بالحماية للمعالجة.
• الحق في سحب الموافقة (المادة 7 فقرة 3 من GDPR):إذا كان المتحكم يعالج بياناتك الشخصية على أساس موافقتك، يمكنك سحب هذه الموافقة في أي وقت. ولا يمس ذلك مشروعية المعالجة حتى لحظة السحب.
• الحق في تقديم شكوى إلى سلطة رقابية (المادة 77 من GDPR): يحق لك تقديم شكوى إلى سلطة رقابية لحماية البيانات إذا رأيت أن معالجة بياناتك الشخصية تنتهك أحكام حماية البيانات.

يمكنك ممارسة حقوقك كصاحب بيانات في أي وقت بإخطار المتحكم كتابيًا أو إلكترونيًا عبر بيانات الاتصال المذكورة في قسم «بيانات المتحكم» من سياسة الخصوصية هذه. ويحتفظ المتحكم في هذا الصدد بحقه في التحقق من هويتك من خلال إجراء مناسب لذلك.

الوصول إلى المنصة وبيانات الوصول

بمجرد فتحك Roger، يرسل الجهاز الطرفي الذي تستخدمه تلقائيًا بيانات وصول (ما يسمى ملفات السجل) إلى مزود استضافة المنصة. وتحتوي ملفات السجل هذه، من بين أمور أخرى، على بيانات يمكن نسبتها إلى أشخاص.

البيانات المعالجة:

• عنوان IP
• تاريخ ووقت الطلب
• فرق المنطقة الزمنية عن توقيت غرينتش (GMT)
• محتوى الطلب (الصفحة المحددة)
• حالة الوصول/رمز حالة HTTP
• حجم البيانات المنقولة في كل حالة
• الموقع الذي يأتي منه الطلب
• المتصفح
• نظام التشغيل وواجهته
• لغة برنامج المتصفح وإصداره

أغراض المعالجة:

ملفات السجل ضرورية حتمًا لضمان قابلية التشغيل التقني للمنصة. وعلى وجه الخصوص، يُعد إرسال عنوان IP الخاص بك ضروريًا لإتاحة عرض المنصة على الجهاز الذي تستخدمه. ولا يقوم المتحكم بدمج البيانات المخزنة في إطار ملفات السجل مع مصادر بيانات أخرى ولا باستخدامها لتحديد هوية مستخدمين بعينهم. وعلى وجه الخصوص، لا يجري أي تحليل للبيانات المجمعة لأغراض تسويقية.

مشروعية المعالجة:

يستند المتحكم في مشروعية معالجة البيانات هذه إلى المادة 6 فقرة 1 حرف f) من GDPR. وتنبع «المصلحة المشروعة» اللازمة لذلك من الرغبة في أن نوفر لك تجربة استخدام آمنة وخالية من الأعطال للمنصة.

متلقو البيانات:

متلقي بياناتك الشخصية بمفهوم المادة 4 رقم 9 من GDPR هو مزود استضافة المنصة Google ‎(Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, أيرلندا). وتعمل Google في هذا السياق كمعالج بيانات بمفهوم المادة 4 رقم 8 من GDPR لصالح المتحكم، وقد أُلزمت من قِبله بناءً على عقد معالجة البيانات بالتكليف (عقد AV) بوضع التدابير التقنية والتنظيمية (TOM) الملائمة التي تخدم حماية بياناتك الشخصية والحفاظ عليها.

يرجى الملاحظة في هذا السياق أن الشركة الأم لشركة Google Ireland Ltd. يقع مقرها في الولايات المتحدة الأمريكية. ومع أن نقل البيانات إلى الولايات المتحدة غير مقرر من حيث المبدأ، فإنه لا يمكن استبعاده تمامًا. وتسري في هذا الشأن الأحكام المتعلقة بنقل البيانات إلى دول ثالثة.

مدة التخزين:

تُحذف ملفات السجل تلقائيًا في موعد أقصاه 14 يومًا، أو تُغيَّر بحيث تصبح نسبتها إليك غير ممكنة.

مشاركة البيانات مع أطراف ثالثة

لن يشارك المتحكم بياناتك مع أطراف ثالثة بمفهوم المادة 4 رقم 10 من GDPR إلا إذا

• منحت موافقتك الصريحة على المشاركة وفقًا للمادة 6 فقرة 1 حرف a) من GDPR؛
• كانت المشاركة ضرورية وفقًا للمادة 6 فقرة 1 حرف b) من GDPR للتمهيد لعقد بينك وبين المتحكم أو لتنفيذه؛
• كان المتحكم ملزمًا قانونًا بالمشاركة وفقًا للمادة 6 فقرة 1 حرف c) من GDPR؛
• كانت المشاركة ضرورية وفقًا للمادة 6 فقرة 1 حرف f) من GDPR على أساس «المصلحة المشروعة» للمتحكم لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها، ولم يوجد سبب للافتراض بأن لديك مصلحة راجحة جديرة بالحماية في عدم مشاركة بياناتك.

المصادقة عبر Firebase

يستخدم المتحكم نظام مصادقة لإتاحة مصادقة آمنة وتحسين تجربة تسجيل الدخول للمستخدمين النهائيين. ولهذا الغرض يستخدم خدمة Firebase Authentication من Google ‎(Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). ولا تتم معالجة بيانات شخصية.

البيانات المعالجة:

• عناوين IP مخفاة الهوية

أغراض المعالجة:

تتم معالجة البيانات المذكورة لغرض المصادقة الآمنة وكذلك تحسين تجربة المستخدم.

مشروعية المعالجة:

يستند المتحكم في مشروعية معالجة البيانات هذه إلى المادة 6 فقرة 1 حرف f) من GDPR («المصلحة المشروعة»). وتنبع «المصلحة المشروعة» من رغبة المتحكم في أن يتيح لك مصادقة آمنة وسهلة الاستخدام.

متلقو البيانات:

متلقي بياناتك الشخصية بمفهوم المادة 4 رقم 9 من GDPR هو مزود نظام المصادقة Firebase Authentication، Google ‎(Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

تعمل Google في هذا السياق كمعالج بيانات بمفهوم المادة 4 رقم 8 من GDPR لصالح المتحكم، وقد أُلزمت بناءً على عقد معالجة البيانات بالتكليف بوضع التدابير التقنية والتنظيمية (TOM) الملائمة التي تخدم حماية بياناتك والحفاظ عليها.

يرجى ملاحظة أن شركة Google LLC يقع مقرها في الولايات المتحدة الأمريكية. ومع أن نقل البيانات إلى الولايات المتحدة غير مقرر من حيث المبدأ، فإنه لا يمكن استبعاده تمامًا. غير أن عناوين IP مخفاة الهوية لا تحتوي على أي معلومات شخصية وبالتالي لا يمكن إرجاعها إلى أشخاص قابلين لتحديد الهوية. وتسري في هذا الشأن الأحكام المتعلقة بنقل البيانات إلى دول ثالثة.

مدة التخزين:

تتم معالجة عنوان IP مخفي الهوية الخاص بك على الأكثر حتى سحب الموافقة التي منحتها. يرجى ملاحظة أن البيانات التي أُخفيت هويتها يمكن تخزينها لمدة غير محدودة.

إدارة المهام عبر Roger

يتيح لك Roger إمكانية استخدام إدارة المهام لعيادتك. وفي إطار إدارة المهام هذه قد تتم معالجة بيانات عن العاملين في العيادة من أجل تنظيم المهام ومتابعتها داخل عيادتك بكفاءة.

البيانات المعالجة:

• عنوان البريد الإلكتروني
• الاسم الأول واسم العائلة
• المهنة أو الدور في العيادة
• رقم الطبيب المعالج
• اختصار اسم الطبيب المعالج
• الصورة الرمزية

أغراض المعالجة:

تتم معالجة البيانات المذكورة لغرض إدارة المهام ومتابعتها داخل عيادتك. وتدعم معالجة البيانات هذه إنجاز المهام بكفاءة وتتيح إسناد المهام بوضوح إلى العاملين المعنيين.

مشروعية المعالجة:

يستند المتحكم في مشروعية معالجة البيانات إلى المادة 6 فقرة 1 حرف b) من GDPR، لأن المعالجة ضرورية لتنفيذ العقد المبرم بينك وبين المتحكم والذي يشمل استخدام إدارة المهام.

متلقو البيانات:

متلقي بياناتك الشخصية بمفهوم المادة 4 رقم 9 من GDPR هو مقدم الخدمات التقنية الذي يستعين به المتحكم، Sanos ‎(Sanos Technologies GmbH, Rykestraße 3, 10405 Berlin, ألمانيا)، الذي يوفر البنية التحتية التقنية لإدارة المهام ويتولى إدارتها.

تعمل شركة Sanos Technologies GmbH في هذا السياق كمعالج بيانات بمفهوم المادة 4 رقم 8 من GDPR لصالح المتحكم، وقد أُلزمت بناءً على عقد معالجة البيانات بالتكليف بوضع التدابير التقنية والتنظيمية (TOM) الملائمة التي تخدم حماية بياناتك والحفاظ عليها.

مدة التخزين:

لا يخزن المتحكم البيانات المعالجة إلا للمدة اللازمة لتنفيذ العقد. وبعد ذلك تُحذف البيانات أو تُخفى هويتها، ما لم تحل التزامات الاحتفاظ القانونية دون الحذف.

تقارير التنفيذ عبر Roger

يوفر Roger تقارير تنفيذ تتيح لك متابعة تقدم المهام المحددة في إدارة المهام وإنجازها، وكذلك معدلات تنفيذ خطط العلاج.

البيانات المعالجة:

• عنوان البريد الإلكتروني
• الاسم الأول واسم العائلة
• المهنة أو الدور في العيادة
• رقم الطبيب المعالج
• اختصار اسم الطبيب المعالج
• الصورة الرمزية

أغراض المعالجة:

تتم معالجة البيانات المذكورة لغرض مراجعة معدلات تنفيذ خطط العلاج والمهام المفتوحة لكل مريض وطبيب معالج. ويهدف تقرير الأداء إلى متابعة كفاءة خطط العلاج وإدارة المهام وفاعليتهما، وضمان تحقيق الأهداف المنشودة.

‍

مشروعية المعالجة:

يستند المتحكم في مشروعية معالجة البيانات هذه إلى المادة 6 فقرة 1 حرف b) من GDPR، لأن المعالجة ضرورية لتنفيذ العقد المبرم بينك وبين المتحكم والذي يشمل استخدام تقارير التنفيذ.

مدة التخزين:

لا يخزن المتحكم البيانات المعالجة إلا للمدة اللازمة لتنفيذ العقد. وبعد ذلك تُحذف البيانات أو تُخفى هويتها، ما لم تحل التزامات الاحتفاظ القانونية دون الحذف.

استخدام Roger Chat

يتيح لك Roger Chat التواصل مع مرضاك مباشرة عبر قنوات تواصل مختلفة مثل البريد الإلكتروني والرسائل النصية وBusiness WhatsApp. ويتطلب التعامل مع الاستفسارات أو الرسائل عبر هذه القنوات معالجة البيانات الشخصية التي تنقلها.

البيانات المعالجة:

• محتوى التواصل (رسائل البريد الإلكتروني والرسائل النصية ورسائل WhatsApp)
• بيانات عن العاملين في العيادة
  • الاسم
  • عنوان البريد الإلكتروني
  • المهنة أو الدور في العيادة
  • رقم الطبيب المعالج
  • اختصار اسم الطبيب المعالج
  • الصورة الرمزية

أغراض المعالجة:

تتم معالجة البيانات التي تنقلها في إطار Roger Chat حصريًا لغرض معالجة الاستفسارات أو الرسائل الواردة من مرضاك والرد عليها. ويستخدم المتحكم قنوات التواصل هذه ليتيح لك تواصلًا سريعًا وسهلًا ولضمان خدمة فعالة للمرضى.

مشروعية المعالجة:

يستند المتحكم في مشروعية معالجة البيانات إلى المادة 6 فقرة 1 حرف b) من GDPR، لأن المعالجة ضرورية لتنفيذ العقد المبرم بينك وبين المتحكم والذي يشمل استخدام Roger Chat.

متلقو البيانات:

متلقو بياناتك الشخصية بمفهوم المادة 4 رقم 9 من GDPR هم مزود منصة API لخدمات الهاتف Twilio ‎(Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA)، ومزود واجهة WhatsApp Business API المستخدمة، 360Dialog ‎(360Dialog GmbH, Torstraße 61, 10119 Berlin, ألمانيا)، ومزود برنامج البريد الإلكتروني المستخدم، Google ‎(Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, أيرلندا)، وكذلك مقدم الخدمات التقنية الذي يستعين به المتحكم، Sanos ‎(Sanos Technologies GmbH, Rykestraße 3, 10405 Berlin, ألمانيا).

تعمل جميع الجهات المذكورة أعلاه في هذا السياق كمعالجي بيانات بمفهوم المادة 4 رقم 8 من GDPR لصالح المتحكم، وقد أُلزمت بناءً على عقد معالجة البيانات بالتكليف بوضع التدابير التقنية والتنظيمية (TOM) الملائمة التي تخدم حماية بياناتك والحفاظ عليها.

يرجى الملاحظة في هذا السياق أن شركة Twilio Inc. والشركة الأم لشركة Google Ireland Ltd. يقع مقرهما في الولايات المتحدة الأمريكية. ومع أن نقل البيانات إلى الولايات المتحدة غير مقرر من حيث المبدأ، فإنه لا يمكن استبعاده تمامًا. وتسري في هذا الشأن الأحكام المتعلقة بنقل البيانات إلى دول ثالثة.

مدة التخزين:

لا يخزن المتحكم البيانات المعالجة إلا للمدة اللازمة لتحقيق الأغراض المنشودة من هذه المعالجة. وبعد انتهاء التواصل تُحذف البيانات، ما لم تحل التزامات الاحتفاظ القانونية دون الحذف.

توقيعك الرقمي، Yousign

يتيح لك Roger إمكانية إرسال عروض التكلفة وغيرها من المستندات ذات الصلة بالعلاج، ولا سيما الاتفاقات الإضافية، إلى مرضاك بصيغة رقمية. ويمكن للمرضى الاطلاع على هذه المستندات وتأكيد الاتفاقات وتوقيعها رقميًا. وبعد إتمام المريض لعملية التوقيع، تُعاد المستندات الموقعة إلى برنامج إدارة العيادة الخاص بك (PVS).

البيانات المعالجة:

• المستند الموقع (مثل عرض التكلفة أو الاتفاق الإضافي)
• عنوان IP (في إطار عملية التوقيع)
• تاريخ التوقيع ووقته
• بيانات عن العاملين في العيادة
  • الاسم
  • المهنة أو الدور في العيادة
  • رقم الطبيب المعالج
  • اختصار اسم الطبيب المعالج
  • الصورة الرمزية

مشروعية المعالجة:

يستند المتحكم في مشروعية معالجة البيانات إلى المادة 6 فقرة 1 حرف b) من GDPR، لأن المعالجة ضرورية لتنفيذ العقد المبرم بينك وبين المتحكم والذي يشمل استخدام Yousign.

متلقو البيانات:

متلقو بياناتك الشخصية بمفهوم المادة 4 رقم 9 من GDPR هم مزود خدمة التوقيع Yousign ‎(Yousign, WeWork Atrium Tower, Eichhornstraße 3, 10785 Berlin, ألمانيا)، وكذلك مقدم الخدمات التقنية الذي يستعين به المتحكم، Sanos ‎(Sanos Technologies GmbH, Rykestraße 3, 10405 Berlin, ألمانيا).

تعمل جميع الجهات المذكورة أعلاه في هذا السياق كمعالجي بيانات بمفهوم المادة 4 رقم 8 من GDPR لصالح المتحكم، وقد أُلزمت بناءً على عقد معالجة البيانات بالتكليف بوضع التدابير التقنية والتنظيمية (TOM) الملائمة التي تخدم حماية بياناتك والحفاظ عليها.

مدة التخزين:

لا يخزن المتحكم البيانات المعالجة إلا للمدة اللازمة لتحقيق الأغراض المنشودة من هذه المعالجة. وبعد انتهاء التواصل تُحذف البيانات، ما لم تحل التزامات الاحتفاظ القانونية دون الحذف.

التواصل مع المتحكم

لديك إمكانية التواصل مع المتحكم من داخل المنصة (مثلًا عبر البريد الإلكتروني). وتتطلب معالجة استفسارك أن يعالج المتحكم البيانات الشخصية التي تنقلها في إطار الاستفسار.

البيانات المعالجة:

• الاسم الأول، اسم العائلة
• عنوان البريد الإلكتروني
• رقم الهاتف
• محتوى استفسارك

أغراض المعالجة:

يعالج المتحكم البيانات التي تنقلها عند التواصل حصريًا لغرض معالجة استفسارك والرد عليه. يرجى ملاحظة أن الشكاوى قد يستخدمها المتحكم بصيغة مخفاة الهوية في إطار ضمان الجودة لتقييم جودة الخدمة وسلامتها.

مشروعية المعالجة:

يستند المتحكم في مشروعية معالجة البيانات هذه إلى المادة 6 فقرة 1 حرف f) من GDPR («المصلحة المشروعة») أو إلى المادة 6 فقرة 1 حرف b) من GDPR إذا جرى تواصلك في سياق التمهيد لعقد أو تنفيذه. وتنبع «المصلحة المشروعة» من رغبة المتحكم في الرد على استفسارك بشكل شامل وموجه، ومعالجة أي مشكلات تتعلق بالخدمات المقدمة في أسرع وقت ممكن.

متلقو البيانات:

متلقو بياناتك الشخصية بمفهوم المادة 4 رقم 9 من GDPR هم مزود استضافة المنصة وبرنامج البريد الإلكتروني المستخدم، Google ‎(Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, أيرلندا)، وكذلك مقدم الخدمات التقنية الذي يستعين به المتحكم، Sanos ‎(Sanos Technologies GmbH, Rykestraße 3, 10405 Berlin, ألمانيا).

تعمل جميع الجهات المذكورة أعلاه في هذا السياق كمعالجي بيانات بمفهوم المادة 4 رقم 8 من GDPR لصالح المتحكم، وقد أُلزمت بناءً على عقد معالجة البيانات بالتكليف بوضع التدابير التقنية والتنظيمية (TOM) الملائمة التي تخدم حماية بياناتك والحفاظ عليها.

يرجى الملاحظة في هذا السياق أن الشركة الأم لشركة Google Ireland Ltd. يقع مقرها في الولايات المتحدة الأمريكية. ومع أن نقل البيانات إلى الولايات المتحدة غير مقرر من حيث المبدأ، فإنه لا يمكن استبعاده تمامًا. وتسري في هذا الشأن الأحكام المتعلقة بنقل البيانات إلى دول ثالثة.

مدة التخزين:

لا يخزن المتحكم البيانات المعالجة إلا للمدة اللازمة لمعالجة استفسارك والرد عليه. وبعد ذلك يحذف المتحكم البيانات، ما لم تحل التزامات الاحتفاظ القانونية دون الحذف.

معالجة البيانات بواسطة شركة Sanos Technologies GmbH

يستعين المتحكم بشركة Sanos Technologies GmbH للدعم في معالجة البيانات، ولا سيما في إدارة خطط العلاج وإجراء عمليات الفوترة. وتعمل Sanos Technologies في ذلك كمقدم خدمات تقنية بتكليف من Sanos Group AG وتدعم جمع البيانات اللازمة وتخزينها ومعالجتها.

البيانات المعالجة:

• البيانات الشخصية الأساسية للعاملين في العيادة
• بيانات الاتصال
• بيانات الفوترة
• بيانات التواصل
• بيانات الاستخدام التقنية

أغراض المعالجة:

يخدم الدعم المقدم في معالجة البيانات من قبل Sanos Technologies GmbH عدة أهداف. فهو يضمن التوثيق الشامل لخطط العلاج وتنسيقها، وكذلك التوافق مع المرضى بشأن التدخلات المخطط لها. كما يتيح التنفيذ الفعال لعمليات الفوترة بينك وبين مرضاك. وإضافة إلى ذلك تدعم معالجة البيانات ضمان قابلية تشغيل منصة Roger وتحسينها، بما في ذلك إصلاح الأخطاء التقنية والتكيف مع متطلبات المستخدمين.

مشروعية المعالجة:

يستند المتحكم في مشروعية معالجة البيانات هذه إلى المادة 6 فقرة 1 حرف a) من GDPR في حال وجود موافقتك، وإلى المادة 6 فقرة 1 حرف b) من GDPR إذا كانت المعالجة ضرورية لتنفيذ العقد المبرم بينك وبيننا. وتمنح موافقتك في إطار عملية التسجيل بوضع علامة في خانة الاختيار المخصصة لذلك.

متلقو البيانات:

متلقي بياناتك الشخصية بمفهوم المادة 4 رقم 9 من GDPR هو مقدم الخدمات التقنية الذي يستعين به المتحكم، Sanos ‎(Sanos Technologies GmbH, Münzstrasse 21, 10178 Berlin, ألمانيا). وتعمل شركة Sanos Technologies GmbH في هذا السياق كمعالج بيانات بمفهوم المادة 4 رقم 8 من GDPR لصالح المتحكم، وقد أُلزمت بناءً على عقد معالجة البيانات بالتكليف بوضع التدابير التقنية والتنظيمية (TOM) الملائمة التي تخدم حماية بياناتك والحفاظ عليها.

مدة التخزين:

لا يخزن المتحكم البيانات المعالجة إلا للمدة اللازمة لتحقيق الغرض المنشود من نشاط المعالجة هذا. وبعد ذلك يحذف المتحكم البيانات، ما لم تحل التزامات الاحتفاظ القانونية دون الحذف.

التحليل التقني عبر Sentry

للحفاظ على الأداء الموثوق لـ Roger، يجب على المشغل مراقبة الأداء باستمرار. وهذه المراقبة حاسمة لتحديد الأخطاء بسرعة ومعالجتها فورًا. وفي إطار هذه المراقبة تتم معالجة بيانات شخصية.

البيانات المعالجة:

• عنوان IP
• معلومات عن الجهاز المستخدم
• رموز الأخطاء

أغراض المعالجة:

البيانات المذكورة أعلاه مطلوبة لاكتشاف الأخطاء ومعالجتها فورًا. وبذلك يُضمن الاستقرار التقني للمنصة وتُكفل الإتاحة الموثوقة لـ Roger.

الأساس القانوني:

يستند المتحكم في مشروعية معالجة البيانات هذه إلى المادة 6 فقرة 1 حرف f) من GDPR (المصلحة المشروعة). وتكمن هذه المصلحة في رغبة المشغل في ضمان تجربة استخدام موثوقة وآمنة لـ Roger. ولا توجد مصالح راجحة تتعارض مع معالجة البيانات هذه، لأن الطريقة المستخدمة تتوافق مع أحدث المعايير التقنية وتراعي احتياطات أمنية صارمة.

المتلقون:

متلقي بياناتك الشخصية بمفهوم المادة 4 رقم 9 من GDPR هو خدمة Sentry ‎(Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). ويعمل مزود Sentry في هذا السياق كمعالج بيانات لصالح المتحكم، وقد أُلزم من قِبله بناءً على عقد معالجة البيانات بالتكليف بوضع التدابير التقنية والتنظيمية (TOM) الملائمة التي تخدم حماية بياناتك والحفاظ عليها.

يرجى الملاحظة في هذا السياق أن شركة Functional Software Inc. يقع مقرها في الولايات المتحدة الأمريكية. ونقل البيانات إلى الولايات المتحدة غير مقرر من حيث المبدأ، لكن لا يمكن استبعاده تمامًا. وتسري في هذا الشأن الأحكام المتعلقة بنقل البيانات إلى دول ثالثة.

مدة التخزين:

تظل البيانات المعالجة في إطار استخدام Sentry مخزنة على الأكثر حتى زوال الغرض من معالجة البيانات أو حتى الاعتراض الفعلي على هذه المعالجة.

استخدام خطوط Google Web Fonts المستضافة محليًا

لتحسين عرض المنصة، يستخدم المتحكم خطوط ويب من Google مستضافة محليًا (Google Webfonts). ولعرض هذه الخطوط يلزم أن يرسل المتصفح الذي تستخدمه بياناتك إلى مزود الاستضافة الذي يُستضاف Roger على خوادمه. ويشمل ذلك، من بين أمور أخرى، بيانات شخصية.

البيانات المعالجة:

• عنوان IP
• نوع المتصفح/إصداره
• نظام تشغيل الجهاز
• الموقع الذي يأتي منه الطلب (ما يسمى referrer URL)
• محتوى الطلب (الصفحة المحددة من المنصة)
• تاريخ ووقت الطلب
• المنطقة الزمنية
• حالة الوصول/رمز حالة HTTP
• حجم البيانات المنقولة

أغراض المعالجة:

تتيح معالجة البيانات المذكورة أعلاه للمتحكم، بالتزامن مع استخدام خطوط Google Webfonts المستضافة محليًا، عرض محتوى المنصة بشكل موحد في متصفحات مختلفة وعلى أجهزة مختلفة.

الأساس القانوني للمعالجة:

يستند المتحكم في مشروعية معالجة البيانات هذه إلى المادة 6 فقرة 1 حرف f) من GDPR. ويستند المتحكم في «المصلحة المشروعة» اللازمة لذلك إلى رغبته في أن يوفر لك تجربة استخدام آمنة وخالية من الأعطال لـ Roger.

متلقو البيانات:

متلقي بياناتك الشخصية بمفهوم المادة 4 رقم 9 من GDPR هو مزود استضافة المنصة الذي تُشغل على خوادمه، Google ‎(Google Ireland Ltd., Google Building, Gordon House, 4 Barrow St., Grand Canal Dock, Dublin 4, D04 V4X7, أيرلندا).

تعمل Google في هذا السياق كمعالج بيانات بمفهوم المادة 4 رقم 8 من GDPR لصالح المتحكم، وقد أُلزمت بناءً على عقد معالجة البيانات بالتكليف بوضع التدابير التقنية والتنظيمية (TOM) الملائمة التي تخدم حماية بياناتك والحفاظ عليها.

يرجى الملاحظة في هذا السياق أن الشركة الأم لشركة Google Ireland Ltd. يقع مقرها في الولايات المتحدة الأمريكية. ومع أن نقل البيانات إلى الولايات المتحدة غير مقرر من حيث المبدأ، فإنه لا يمكن استبعاده تمامًا. وتسري في هذا الشأن الأحكام المتعلقة بنقل البيانات إلى دول ثالثة.

مدة التخزين:

تُحذف البيانات المخزنة فور إنهائك استخدام Roger.

تضمين محتوى أطراف ثالثة

قد يُدرج في إطار المنصة أيضًا محتوى أطراف ثالثة، مثل مقاطع الفيديو أو الرسومات. ويفترض تضمين هذا المحتوى أن يطلع مزودو هذا المحتوى (المزودون الخارجيون) على عنوان IP الخاص بك، إذ لا يمكن بدون ذلك عرض المحتوى في إطار المنصة.

يحرص المتحكم على استخدام محتوى من مزودين خارجيين لا يستخدمون عنوان IP الخاص بك إلا لغرض توصيل المحتوى فقط. غير أن المتحكم لا يملك تأثيرًا إذا عالج المزودون الخارجيون عنوان IP الخاص بك لأغراض أخرى، مثل التحليلات الإحصائية. ومتى علم المتحكم بمثل هذا السلوك، فسيتم إعلامك في إطار سياسة الخصوصية هذه.

تحديث سياسة الخصوصية هذه

يحتفظ المتحكم بحقه في تحديث سياسة الخصوصية هذه بأثر مستقبلي ليتمكن من الاستجابة بشكل مناسب للتغييرات في التشريعات أو الأحكام القضائية أو الظروف الاقتصادية. ولن تُقيد حقوقك كصاحب بيانات بمفهوم GDPR أبدًا بسبب تعديل سياسة الخصوصية هذه.

‍