1. الجهة المسؤولة
Zahnkompetenzzentrum Dr. med. dent. M.Sc. Sandro Strößner + Team Leopold-Kell-Straße 25، 06667 Weißenfels، الهاتف 03443 339 65 54، البريد الإلكتروني kontakt@zahnarzt-weissenfels.com. الجهة المسؤولة بمفهوم DSGVO هي Dr. med. dent. M.Sc. Sandro Strößner.
2. أهم النقاط باختصار
- نحن لا نستخدم أي ملفات تعريف ارتباط (كوكيز) لأغراض التحليل أو الإعلان، ولا ندمج أي شبكات إعلانية.
- عند فتح الصفحة، تتم معالجة بيانات وصول ضرورية تقنيًا من قبل مزود الاستضافة لدينا (سجلات الخادم).
- تعمل إحصائية الزيارات لدينا دون ملفات تعريف ارتباط ودون تخزين عنوان IP الخاص بكم (فقط رمز يتغيّر يومياً ولا يمكن إعادة حسابه للتعرف عليكم).
- الحجز الإلكتروني للمواعيد والاستقبال الإلكتروني (Dr. Flex) جزء ثابت من الموقع الإلكتروني؛ ولا يُفتح التقويم أو الدردشة إلا عند استدعائهما.
- يمكنكم التواصل معنا عبر WhatsApp عندما تفتحون بأنفسكم رابط WhatsApp أو تمسحون رمز QR؛ ولا يُحمِّل الموقع لهذا الغرض أي شيء من WhatsApp مسبقًا.
- لا يتم تحميل الخرائط ومقاطع الفيديو والخطوط من أي مزوّدين خارجيين: فمقاطع الفيديو مستضافة على خادمنا الخاص، والخطوط على نطاقنا الخاص zahnkompetenzzentrum.de، أما روابط الخرائط فلا تنتقل إلى خدمة الخرائط إلا بعد نقركم عليها.
3. الاستضافة وسجلات الخادم
يُستضاف هذا الموقع الإلكتروني لدى ALL-INKL.COM – Neue Medien Münnich، Hauptstraße 68، 02742 Friedersdorf (بموجب اتفاقية معالجة بيانات وفق المادة 28 من DSGVO، وموقع الخادم في ألمانيا). وعند كل زيارة، يتم تلقائياً تسجيل عنوان IP، والتاريخ والوقت، والصفحة التي تمت زيارتها، وحجم البيانات المنقولة، ومصدر الإحالة، والمتصفح ونظام التشغيل في ملفات السجل (Logfiles). والأساس القانوني هو المادة 6(1)(و) من DSGVO (التشغيل الآمن والمستقر). وتُحذف ملفات السجل في غضون 7 أيام على الأكثر.
4. قياس الوصول دون ملفات تعريف الارتباط
لمعرفة الصفحات التي تتم قراءتها وما إذا كان الموقع يعمل تقنيًا بشكل سليم، نستخدم أسلوب قياس نُشغّله بأنفسنا (سكربت stats.js من نطاقنا zahnkompetenzzentrum.de، ويجري التحليل على خادمنا). ولا يضع هذا الأسلوب أي ملفات تعريف ارتباط ولا يخزّن عناوين IP؛ إذ يُشتَق من عنوان IP ومعرّف المتصفح قيمة تجزئة (Hash) تتغير يوميًا فقط ولا يمكن إعادة حسابها للوصول إلى الأصل. وتُسجَّل الصفحة التي تمت زيارتها، والموقع المُحيل (Referrer)، ونوع الجهاز، ولغة المتصفح، وعرض النافذة، وعمق التمرير (25/50/75/100%)، ومدة البقاء، ومؤشرات التحميل التقنية (LCP وCLS وINP)، والنقرات على أزرار المواعيد والهاتف (النص الظاهر على الزر، بحد أقصى 60 حرفًا، وجزء الصفحة، مثل رأس الصفحة أو تذييلها)، وكذلك أحداث مثل بدء تشغيل الفيديو، وفتح ملاحظة حول ختم، وبدء حاسبة تكلفة الزرعات السنية أو أحد الاختبارات الذاتية وإتمامه (اسم الحدث والخيار المختار فقط – دون مُدخلات ودون نتائج)، وخطوات حجز الموعد عبر الإنترنت (فُتح، أُرسل، تأكد – دون محتويات)، والنقرات على الروابط الخارجية (نطاق الوجهة فقط). وإذا وصلتم عبر إحدى إعلاناتنا على Google، فإننا نسجّل إضافةً إلى ذلك الأرقام التعريفية للإعلان من عنوان الوجهة (الحملة، ومجموعة الإعلانات، والشبكة) – دون كلمة البحث، ودون معرّف النقر من Google، ودون أي بيانات عن شخصكم؛ وإذا وصلتم عبر رابط الموقع في ملفنا التجاري على Google أو عبر بوابات خدمة المواطنين لدينا، فمعرّف المصدر فقط («gbp» أو «portal»). ويُحصى كذلك ما إذا كان تنبيه ملفات تعريف الارتباط قد ظهر، وما إذا كان مرئيًا فعلًا على شاشتكم (إذ يمكن لمانع المحتوى إخفاؤه)، وكيف قررتم فيه – «قبول» أو «رفض» أو الإغلاق أو عدم اتخاذ أي قرار حتى الانتقال إلى صفحة أخرى؛ ولا يُخزَّن من ذلك سوى اسم الحدث مع فئته، شأنه شأن كل زيارة صفحة، مع الرمز المختصر المتغيّر يوميًا ودون ملف تعريف ارتباط؛ ونحلّل ذلك بصورة مجمّعة فقط، لنرى ما إذا كان التنبيه يصلكم أصلًا بصورة مقروءة. ولا ندمج بيانات العدّاد مع بيانات الحجز أو غيرها من بيانات المرضى، وتُحذف البيانات الخام للعدّاد بعد 14 شهرًا. ويُحتَرم إعدادا «Do Not Track» و«Global Privacy Control» في متصفحكم. الأساس القانوني: المادة 6 الفقرة 1 البند f من DSGVO؛ ولا حاجة إلى موافقة وفق المادة 25 من TDDDG، لأنه لا يجري تخزين أو قراءة أي معلومات على جهازكم الطرفي تتجاوز ما هو ضروري تقنيًا.
5. حجز المواعيد والاستقبال الإلكتروني عبر الإنترنت (Dr. Flex)
مقدّم الخدمة: Dr. Flex GmbH، Stresemannstraße 21، 10963 Berlin. تتولى Dr. Flex توفير نظام حجز المواعيد عبر الإنترنت والاستقبال الإلكتروني لدينا (مساعد محادثة لطلبات المواعيد والاستفسارات)، وتعمل بصفتها معالِجًا للبيانات بالنيابة عنا (بموجب عقد وفق Art. 28 DSGVO). وتُحمَّل هذه الخدمة بعد اكتمال بناء الصفحة؛ وعندها يُنقَل عنوان IP الخاص بكم إلى Dr. Flex (Art. 6 Abs. 1 lit. f DSGVO — توفير وظيفة حجز المواعيد والتواصل؛ § 25 Abs. 2 Nr. 2 TDDDG). ولا يُفتح تقويم المواعيد أو مساعد المحادثة إلا عند النقر عليهما. والبيانات التي تُدخلونها هناك (مثل الاسم وبيانات التواصل وطلبكم) تُنقَل لغرض المعالجة إلى Dr. Flex وإلى عيادتنا (Art. 6 Abs. 1 lit. b DSGVO؛ وفي حال البيانات الصحية Art. 9 Abs. 2 lit. h DSGVO بالاقتران مع § 22 BDSG). يرجى الاكتفاء بتقديم المعلومات اللازمة لطلبكم فقط. والاستقبال الإلكتروني هو مساعد محادثة يعمل بالذكاء الاصطناعي (Dr. Flex «Web AI»): تُحلَّل مُدخلاتكم آليًا بغرض توجيه طلبكم إلى العيادة؛ ولا يتخذ الذكاء الاصطناعي أي قرار علاجي، ويمكنكم دائمًا الاتصال هاتفيًا بدلًا من ذلك. يرجى عدم إرسال وثائق نتائج الفحوصات أو صور الأشعة أو أي بيانات صحية حساسة أخرى عبر المحادثة؛ فـ«طلب نتائج الفحص» ضمن المحادثة لا يعدو كونه توجيهًا لطلبكم إلى العيادة. سياسة خصوصية مزود الخدمة: dr-flex.de/datenschutz.
6. تقييمات Google
نعرض على الموقع الإلكتروني عدد تقييمات Google لدينا ومعدلها العام مع تاريخ التحديث. ويقوم خادمنا نحن باسترجاع هذه القيم من Google على فترات منتظمة، ويعرضها من نسخة مخزَّنة مؤقتاً – دون أن يتصل متصفحكم بـ Google لهذا الغرض. وتُنشَر التقييمات نفسها وتُراجَع من قِبل Google وفق سياساتها الخاصة؛ وليس لنا أي تأثير على ذلك. ويؤدي الرابط الموجود على رقم التقييم إلى الملف التجاري على Google.
7. التواصل
عند تواصلكم معنا عبر البريد الإلكتروني أو الهاتف، نقوم بمعالجة بياناتكم لغرض معالجة طلبكم (Art. 6 Abs. 1 lit. b DSGVO، وفي حال البيانات الصحية Art. 9 Abs. 2 lit. h DSGVO بالاقتران مع § 22 BDSG). يرجى عدم إرسال نتائج الفحوصات أو صور الأشعة عبر بريد إلكتروني غير مشفّر؛ ويسعدنا أن نقترح عليكم وسيلة آمنة لذلك. ونقوم بحذف الطلبات الواردة عبر البريد الإلكتروني في موعد أقصاه ستة أشهر بعد الانتهاء من معالجتها نهائيًا، ما لم توجد التزامات قانونية بالاحتفاظ بها (مثل وثائق العلاج).
7a. رأي طبي ثانٍ: رفع خطة التكاليف
على صفحة «الرأي الطبي الثاني» يمكنكم رفع خطة علاج وتكاليف (PDF أو JPG أو PNG) وإدخال بيانات التواصل. تُنقل هذه البيانات والملف عبر اتصال مشفّر إلى خادم الويب الخاص بنا، ومن هناك تُحوَّل فورًا كرسالة بريد إلكتروني إلى صندوق بريد عيادتنا kontakt@zahnarzt-weissenfels.com؛ ولا يُحفظ شيء على خادم الويب. الأساس القانوني هو موافقتكم (المادة 6 الفقرة 1 البند a والمادة 9 الفقرة 2 البند a من اللائحة العامة لحماية البيانات DSGVO)، التي تمنحونها بالإرسال ويمكنكم الرجوع عنها في أي وقت بأثر مستقبلي. نقل البريد الإلكتروني مشفّر أثناء النقل (TLS)؛ ولا يوجد تشفير من طرف إلى طرف. نستخدم المستندات حصرًا لتحضير الرأي الطبي الثاني ونحذفها بمجرد انتفاء الحاجة إليها لهذا الغرض، وفي موعد أقصاه ستة أشهر بعد الاستلام، ما لم يُبرم علاج. وللحماية من إساءة الاستخدام يتحقق الخادم من نوع الملف وحجمه ويحدّ من عدد الإرسالات في الساعة؛ ولهذا الغرض يُحتفظ بقيمة تعريفية غير قابلة للعكس مشتقة من عنوان IP الخاص بكم في الذاكرة المؤقتة لمدة ساعة واحدة على الأكثر.
7b. مرافق الرعاية اللاحقة (الإشعارات)
يعمل مرافق الرعاية اللاحقة على نطاق الخدمة الخاص بنا zahnkompetenzzentrum.de. وعند تفعيلكم له هناك، يُنشئ متصفحكم اشتراكًا بهوية مستعارة في الإشعارات الفورية (عنوانًا عشوائيًا لخدمة الإشعارات الفورية في متصفحكم)، يُحفظ على خادمنا مع الإجراء الذي اخترتموه والتاريخ، كي نتمكن من إرسال إرشادات إليكم لمدة تصل إلى 14 يومًا. ولا يُحفظ اسمكم؛ بل يُحفظ فقط الإجراء المختار مع التاريخ. ويُحذف كلاهما تلقائيًا بعد سبعة أيام من انتهاء المرافق. وتجدون التفاصيل في بيان حماية البيانات الخاص بـ zahnkompetenzzentrum.de؛ ويمكنكم إلغاء اشتراككم في المرافق في أي وقت على صفحة المرافق أو في إعدادات متصفحكم.
7c. التواصل عبر WhatsApp
يمكنكم مراسلتنا عبر WhatsApp، سواء من خلال روابط WhatsApp ورموز QR الموجودة على هذا الموقع أو مباشرةً على رقم عيادتنا. ولا يُحمِّل الموقع نفسه لهذا الغرض أي شيء من WhatsApp: فلا تنتقلون إلى WhatsApp إلا عندما تفتحون رابط WhatsApp أو تمسحون رمز QR؛ ومن تلك اللحظة تسري إضافةً إلى ذلك أحكام حماية البيانات الخاصة بـ WhatsApp.
نستخدم لتبادل الرسائل منصة Roger، وهي منصة تواصل مخصصة للعيادات تابعة لشركة Sanos Group AG، Industriestrasse 44، 8304 Wallisellen، سويسرا. وتتولى Roger ربط حساب WhatsApp Business الخاص بنا عبر واجهة البرمجة الرسمية WhatsApp Business API؛ ومزوّد الخدمة التقنية لذلك هو شركة 360dialog GmbH، Torstraße 61، 10119 Berlin، التي تخزّن الرسائل في ألمانيا وفقًا لما يذكره المزوّد. ويوجد بيننا وبين Sanos Group AG عقد لمعالجة البيانات بالنيابة وفق Art. 28 DSGVO؛ وقد أقرّت المفوضية الأوروبية بوجود مستوى ملائم لحماية البيانات في سويسرا (Art. 45 DSGVO). وتعمل Sanos Group AG بصفتها معالج البيانات (بالنيابة) بتكليف من المسؤول عن المعالجة، وتستعين حصرًا بمعالجين فرعيين للبيانات سبق أن وافق عليهم المسؤول عن المعالجة. وقبل كل إضافة أو تغيير مُخطَّط له لمعالج فرعي للبيانات، تُخطر Roger الطرف المتعاقد بذلك كتابيًا مسبقًا بمدة لا تقل عن ثلاثين (30) يومًا.
عندما تراسلوننا، نعالج رقم هاتفكم واسم ملفكم الشخصي على WhatsApp ومحتوى رسائلكم، وذلك لمعالجة طلبكم (Art. 6 Abs. 1 lit. b DSGVO؛ وفي حال البيانات الصحية Art. 9 Abs. 2 lit. h DSGVO بالاقتران مع § 22 BDSG). ونحذف الرسائل بمجرد انتفاء الحاجة إليها لهذا الغرض، ما لم توجد التزامات قانونية بالاحتفاظ بها (مثل وثائق العلاج). أما التطبيق نفسه فتشغّله شركة WhatsApp Ireland Limited، أيرلندا؛ وهي تعالج بصفتها مسؤولًا مستقلًا عن المعالجة بيانات الاتصال بالشبكة وبيانات الاستخدام على وجه الخصوص، وقد تنقل في هذا السياق بيانات إلى الولايات المتحدة أيضًا. يرجى ألا تكتبوا لنا إلا ما هو ضروري لطلبكم، وألا تستخدموا WhatsApp في حالات الطوارئ: فنحن نقرأ الرسائل خلال أوقات العمل. وإذا كنتم لا ترغبون في استخدام WhatsApp، فيمكنكم التواصل معنا كذلك هاتفيًا أو عبر البريد الإلكتروني أو من خلال حجز المواعيد عبر الإنترنت.
يُحتسب النقر على زر WhatsApp في قياس عدد الزيارات لدينا كما يُحتسب النقر على زر الهاتف أو زر حجز الموعد، أي باسم الحدث ونص الزر فقط، ودون أي محتوى.
8. الروابط الخارجية وخدمات الخرائط
لا تفتح روابط Google Maps، وApple Karten، وInstagram، وصفحة التوظيف، أو الجمعيات المتخصصة، الموقع الإلكتروني الخاص بمزود الخدمة إلا بعد نقركم عليها. ومن هذه اللحظة، يسري إعلان حماية البيانات الخاص بمزود الخدمة المعني.
9. حقوقكم
لكم الحق في الاطلاع على بياناتكم (المادة 15 من DSGVO)، وتصحيحها (المادة 16)، وحذفها (المادة 17)، وتقييد معالجتها (المادة 18)، ونقلها (المادة 20)، والاعتراض على المعالجة المستندة إلى المادة 6(1)(و) من DSGVO (المادة 21). ويمكنكم لهذا الغرض التواصل عبر بيانات الاتصال المذكورة أعلاه. كما يحق لكم تقديم شكوى لدى الجهة الرقابية المختصة بحماية البيانات، وهي الجهة المختصة بنا: Landesbeauftragter für den Datenschutz Sachsen-Anhalt، Otto-von-Guericke-Straße 34a، 39104 Magdeburg (صندوق بريد Postfach 1947، 39009 Magdeburg).
10. التحديث
نقوم بتحديث هذا البيان عند تغيّر الموقع الإلكتروني أو الوضع القانوني. وتسري دائماً النسخة المنشورة هنا.