إشعار الخصوصية

بيانات السجل

في كل مرة تزورون فيها موقعنا الإلكتروني، يقوم نظامنا تلقائياً بجمع البيانات التالية من الجهاز الزائر وتخزينها في ما يُعرف بملف السجل: (أولاً) اسم الملف الذي تم الوصول إليه، (ثانياً) تاريخ ووقت الزيارة، (ثالثاً) حجم البيانات المنقولة، (رابعاً) إشعار بنجاح الاسترداد ونوع المتصفح والإصدار المستخدم، (خامساً) عنوان IP (تعريف جهاز المستخدم)، (سادساً) نظام التشغيل للجهاز الزائر، (سابعاً) مزود خدمة الإنترنت للجهاز الزائر، (ثامناً) الموقع الإلكتروني الذي وصلتم منه إلى موقعنا، و(تاسعاً) الصفحات التي تزورونها في موقعنا. الأساس القانوني لهذه المعالجة، إذا لزم الأمر، هو مصلحتنا المشروعة.

الاستضافة

خدمات الاستضافة التي نستخدمها لتشغيل موقعنا الإلكتروني تقدمها شركة hosttech GmbH، ريشترسفيل، سويسرا. وفي هذا الإطار، تقوم hosttech بمعالجة بيانات المخزون وبيانات الاتصال وبيانات المحتوى وبيانات الاستخدام والبيانات الوصفية وبيانات الاتصالات الخاصة بالعملاء والأطراف المهتمة وزوار موقعنا وخدماتنا، وذلك على أساس مصالحنا المشروعة في توفير الموقع والخدمات بكفاءة وأمان، بالتزامن مع تقديم الخدمات التعاقدية وإبرام العقد الخاص بخدماتنا. البيانات ذاتها مستضافة لدى Amazon Web Services, Inc. (USA)، مع الاتفاق على أن تتم معالجة البيانات في سويسرا. إذا كانت البيانات الشخصية تُعالج على أي حال في ما يُعرف بالدول الثالثة (ولا سيما من قِبل Amazon Web Services, Inc., USA)، فإن البنود التعاقدية النموذجية للاتحاد الأوروبي تُطبق و/أو يتم النقل بموجب برنامج إطار خصوصية البيانات (https://www.dataprivacyframework.gov).

نظام إدارة المحتوى

نستخدم نظام إدارة المحتوى (CMS) الخاص بـ WordPress من Automattic Inc لنشر المحتوى والنصوص المُنشأة والمُحررة على موقعنا الإلكتروني وصيانتها. وهذا يعني أن جميع المحتويات والنصوص المُرسلة إلينا تُنقل إلى WordPress. وهذا يمثل مصلحة مشروعة.

شبكة توصيل المحتوى

نستخدم أيضاً شبكة توصيل المحتوى (CDN) الخاصة بـ WordPress من Automattic Inc لتوزيع محتوانا عبر الإنترنت. شبكة CDN الخاصة بنا هي شبكة من الخوادم الموزعة إقليمياً يُشغلها مزودو الخدمات التقنية لدينا والمترابطة عبر الإنترنت. عند زيارتكم لموقعنا، يُرسل متصفح جهازكم معلومات إلى مزودي الخدمة هؤلاء، والتي تُجمع في ملفات سجل الخادم المقابلة. تُجهَّل ملفات سجل الخادم عادةً ثم تُنقل دون أي مرجع شخصي. وتشمل ملفات سجل الخادم على وجه الخصوص: أولاً) معلومات حول المتصفح ونظام التشغيل المستخدمَين، ثانياً) الصفحات التي زُرت مسبقاً (ما يُعرف بعنوان URL المُحيل)، ثالثاً) عنوان IP للجهاز المستخدَم، رابعاً) اسم مزود الإنترنت، وخامساً) تاريخ ووقت جميع مشاهدات الصفحة بما في ذلك حجم البيانات المنقولة. الأساس القانوني للمعالجة هو مصلحتنا المشروعة.

ملفات تعريف الارتباط

نستخدم ما يُعرف بملفات تعريف الارتباط (Cookies) على موقعنا الإلكتروني. ملفات تعريف الارتباط هي معلومات تُنقل من خادم الويب الخاص بنا أو من خوادم ويب تابعة لجهات خارجية إلى متصفح الويب الخاص بكم وتُخزَّن هناك لاسترجاعها لاحقاً. قد تكون ملفات تعريف الارتباط ملفات صغيرة أو أنواعاً أخرى من وسائل تخزين المعلومات. هناك أنواع مختلفة من ملفات تعريف الارتباط: أولاً) ملفات تعريف الارتباط الأساسية. وهي ملفات تعريف الارتباط اللازمة لتوفير موقع إلكتروني صحيح وسهل الاستخدام؛ وثانياً) ملفات تعريف الارتباط غير الأساسية. وهي أي ملفات تعريف ارتباط لا تندرج ضمن تعريف ملفات تعريف الارتباط الأساسية، كالملفات المستخدَمة لتحليل سلوككم على الموقع (ملفات تعريف الارتباط "التحليلية") أو المستخدَمة لعرض إعلانات لكم (ملفات تعريف الارتباط "الإعلانية").

لمزيد من المعلومات حول ملفات تعريف الارتباط التي نستخدمها، يرجى الرجوع إلى Cookie Policy. الأساس القانوني للمعالجة هو مصلحتنا المشروعة وموافقتكم.

الموافقة على ملفات تعريف الارتباط

يستخدم موقعنا أداةً للحصول على موافقتكم على تخزين ملفات تعريف الارتباط وتوثيق هذه الموافقة. عند دخولكم موقعنا، تُنقل إلينا البيانات الشخصية التالية: أ) موافقتكم أو سحب موافقتكم؛ ب) عنوان IP الخاص بكم؛ ج) معلومات حول متصفحكم؛ د) معلومات حول جهازكم؛ هـ) وقت زيارتكم لموقعنا الإلكتروني. الأساس للمعالجة هو مصلحتنا المشروعة وموافقتكم.

الخدمات والمحتوى الخاص بالأطراف الخارجية

نستخدم محتوى أو عروض خدمات مقدمي خدمات خارجيين على أساس مصالحنا المشروعة من أجل دمج محتواهم وخدماتهم ("الخدمات").

يستلزم ذلك دائماً أن يكون مزودو المحتوى من الأطراف الخارجية على علم بعنوان IP للمستخدم، إذ بدون عنوان IP لن يتمكنوا من إرسال المحتوى إلى متصفحه. وعليه، فإن عنوان IP ضروري لعرض هذا المحتوى.

فيما يلي نظرة عامة على مزودي الخدمة الخارجيين ومحتواهم، مع روابط لسياسات الخصوصية الخاصة بهم، والتي تتضمن معلومات إضافية حول معالجة البيانات وما يُعرف بتدابير إلغاء الاشتراك، إن وجدت،

• التحليلات: Google Analytics من Google LLC،
• إدارة العلامات: Google Tag Manager وGoogle Site Tag من Google LLC،
• إعادة الاستهداف والإعلان؛ من خلال Google Ads من Google LLC،

إذا كنتم لا ترغبون في المشاركة في تخصيص الإعلانات أو إعادة الاستهداف/التتبع الخاص بنا، يمكنكم الاعتراض على الإعلانات السلوكية على المواقع الإلكترونية التالية: Your Online Choices، Digital Advertising Alliance of Canada، Network Advertising Initiative أو AdChoices.

التواصل

تعتمد معالجة البيانات الشخصية على طبيعة تواصلكم معنا. بالإضافة إلى اسمكم وعنوان بريدكم الإلكتروني وعنوان IP أو رقم هاتفكم، نجمع عادةً سياق رسالتكم، والتي قد تتضمن أيضاً بيانات شخصية معينة. تُستخدم البيانات الشخصية المُجمَّعة عند تواصلكم معنا لمعالجة طلبكم، والأساس القانوني لذلك، إذا لزم الأمر، هو تنفيذ العقد أو اتخاذ خطوات بناءً على طلب صاحب البيانات قبل إبرام العقد.

نقدم أيضاً إمكانية التواصل معنا عبر خدمات المراسلة الفورية WhatsApp. إذا تواصلتم معنا عبر WhatsApp، نقوم بتخزين واستخدام رقم الهاتف المحمول الذي تستخدمونه و- إذا أُتيح - اسمكم الأول والأخير وفقاً لتوفير إجراء تعاقدي أو قبل تعاقدي لمعالجة طلبكم والرد عليه.

نحن متواجدون على وسائل التواصل الاجتماعي ونعالج بياناتكم في هذا السياق. نتلقى بيانات منكم (مثلاً عند تواصلكم معنا أو التعليق على محتوانا) ومن المنصات (مثلاً الإحصاءات). يمكن لمزودي وسائل التواصل الاجتماعي تحليل استخدامكم ومعالجة هذه البيانات مع بيانات أخرى لديهم عنكم. كما يعالجون هذه البيانات لأغراضهم الخاصة (مثلاً لأغراض التسويق وأبحاث السوق وإدارة منصاتهم) ويتصرفون بوصفهم متحكمين مستقلين في البيانات. لمزيد من المعلومات حول المعالجة التي يجريها مشغلو وسائل التواصل الاجتماعي، يرجى الرجوع إلى سياسات الخصوصية الخاصة بالمنصات المعنية:

• Facebook: www.facebook.com/privacy/policy
• Instagram: privacycenter.instagram.com/policy
• LinkedIn: linkedin.com/legal/privacy-policy
• Reddit: reddit.com/policies/privacy-policy
• Medium: policy.medium.com/medium-privacy-policy

الأساس القانوني لتواجدنا على وسائل التواصل الاجتماعي، إذا لزم الأمر، هو مصلحتنا المشروعة في تسويق خدماتنا.

التسجيل

نقوم بمعالجة اسمكم الأول والأخير وعنوان بريدكم الإلكتروني والبيانات المتعلقة بعقدكم معنا لإدارة العلاقة التعاقدية بيننا. كما نشترط منكم التحقق من حساب بريدكم الإلكتروني ونرسل لكم رمز تحقق عبر البريد الإلكتروني. ستُستخدم البيانات المقدَّمة لأغراض إنشاء الحساب واستخدامه وتقديم و/أو استخدام خدماتنا. هذه المعالجة ضرورية لتنفيذ العقد معكم أو لاتخاذ خطوات بناءً على طلبكم قبل إبرام العقد.

الملف الشخصي

بوصفكم مستخدمين مسجلين، تتاح لكم فرصة إنشاء ملف شخصي للمستخدم بنقرات وتفاصيل قليلة. بالطبع، يمكنكم تغيير المعلومات في أي وقت عبر الإعدادات في ملفكم الشخصي. الأساس القانوني لمعالجة بياناتكم الشخصية هو إنشاء وتنفيذ عقد المستخدم لاستخدام الخدمة. إذا أدخلتم بيانات لا نحتاجها لمعالجة العقد، فإنكم تقدمونها طوعاً ونعالج هذه البيانات بناءً على موافقتكم.

الرأي الثاني (بما في ذلك البيانات الصحية)

نعالج بيانات متعددة في سياق تقديم خدماتنا وإصدار الرأي الثاني ولأغراض بدء وتنفيذ العلاقة التعاقدية القائمة بينكم وبيننا.

إذا كنتم قد أبرمتم معنا عقداً لتقديم خدمة، نعالج بياناتكم (إذا أُتيحت: الاسم، وبيانات الاتصال (عنوان البريد الإلكتروني ورقم الهاتف)، والعنوان، وجميع المعلومات المطلوبة في سياق تنفيذ الخدمات بما في ذلك البيانات الصحية) حصراً لغرض معالجة العلاقة التعاقدية وإدارتها. هذه المعالجة للبيانات الصحية ضرورية للتشخيص الطبي وتقديم الرعاية الصحية.

لإدارة البيانات ودعم العملاء، نخزن البيانات المتعلقة بعقدكم معنا في نظام إدارة علاقات العملاء InOne Health المقدَّم من Swisscom Health (Swisscom (Schweiz) AG). PACSonWEB هو نظام أرشفة الصور واتصالاتها - النظام المستخدَم لنقل الصور الطبية (التصوير بالرنين المغناطيسي، والتصوير المقطعي، والأشعة السينية) وتخزينها وإتاحتها للتشخيص. البيانات مستضافة لدى Swisscom. وقد أبرمنا اتفاقية معالجة بيانات مع مشغل البرنامج DH Healthcare GmbH، وكذلك مع Schenk Röntgenbedarf AG، الموزع لـ PACSonWEB.

هذه المعالجة للبيانات ضرورية للتشخيص وتنفيذ العقد معكم. وتجري أيضاً في إطار مصلحتنا المشروعة في تقديم خدمة العملاء.

المحاسبة المالية والمدفوعات

تتم معالجة المدفوعات عبر مزود خدمة الدفع Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland ("Stripe"). تُفتح نماذج Stripe في تبويب أو نافذة متصفح منفصلة. تجمع Stripe البيانات الشخصية التالية: عنوان IP وبيانات المتصفح، والمعرّف الفريد للمستخدم (لتحديد هوية المستخدم بيننا وبين Stripe)، واسم حامل البطاقة، والبلد، وبيانات بطاقة الائتمان، وتاريخ ووقت المعاملة، ومبلغ المعاملة، واسم مزود الخدمة. تضطلع Stripe بدور مزدوج بوصفها متحكماً في البيانات ومعالِجاً لها نيابةً عنا. بوصفها متحكماً في البيانات، تستخدم Stripe بياناتكم المُرسَلة للوفاء بالالتزامات التنظيمية. وليس لنا أي تأثير على هذه العملية. وقد أبرمنا اتفاقية معالجة بيانات مع Stripe. يُطبَّق برنامج إطار خصوصية البيانات (https://www.dataprivacyframework.gov) و/أو تُستخدَم البنود التعاقدية النموذجية للاتحاد الأوروبي (SCCs) للنقل الدولي، ولا سيما إلى Stripe Inc, San Francisco, California, USA. يمكن الاطلاع على مزيد من المعلومات حول معالجة البيانات على: https://stripe.com/privacy-center/legal

عند إجراء المدفوعات بيننا، تتم أيضاً معالجة الأسماء/أسماء الشركات والعناوين وتفاصيل الحسابات من قِبل بنكنا ومحاسبنا الخارجي ومزود الخدمة السحابية Bexio AG. قد تُعالَج سجلات محاسبتنا أيضاً من قِبل مدققين خارجيين. تُخزَّن هذه البيانات لمدة 10 سنوات. تخدم هذه المعالجة، من جهة، الوفاءَ بالالتزامات القانونية (مثل المحاسبة ودفع الضرائب)، ومن جهة أخرى، تنفيذَ العقد معكم.

بيانات الدفع

إذا أجريتم عملية شراء، ستتم معالجة دفعكم عبر مزود خدمة الدفع الخاص بنا. ستتم معالجة بيانات الدفع حصراً من خلال مزود خدمة الدفع ولا يتاح لنا الوصول إلى أي بيانات دفع تُرسلونها. هذه المعالجة ضرورية لتنفيذ العقد.

التسويق

إذا أعطيتمونا موافقتكم المنفصلة على معالجة بياناتكم (عادةً بيانات الاتصال) لأغراض التسويق والترويج، يحق لنا التواصل معكم لهذه الأغراض عبر قنوات الاتصال التي وافقتم عليها.

يمكنكم منحنا موافقتكم بطرق متعددة، كتحديد خانة في نموذج تطلب إذناً لإرسال معلومات تسويقية إليكم، أو أحياناً تكون موافقتكم ضمنية من تفاعلاتكم أو علاقتكم التعاقدية معنا. في الحالات التي تكون فيها موافقتكم ضمنية، فإنها تستند إلى افتراض أنكم توقعتم بشكل معقول تلقي رسالة تسويقية بناءً على تفاعلاتكم أو علاقتكم التعاقدية معنا.

يكون التسويق المباشر عادةً عبر البريد الإلكتروني، لكنه قد يشمل قنوات أخرى أقل تقليدية أو جديدة. تُدار هذه أشكال التواصل من قِبلنا أو من قِبل مزودي الخدمة المتعاقدين معنا. ستتيح لكم أي رسالة تسويقية مباشرة موجَّهة مُرسَلة أو مُنفَّذة من قِبلنا أو نيابةً عنا إمكانية إلغاء الاشتراك.

مزودو تقنية المعلومات

البيانات الشخصية أو الثانوية التي تُبلَّغ إلينا عبر البريد الإلكتروني أو مؤتمرات الهاتف/الفيديو تتم معالجتها أيضاً من قِبل المزودين المعنيين. كما تتم معالجة البيانات المخزنة إلكترونياً من قِبل مزود خادم الحاسوب الخاص بنا. قد يتاح أيضاً لمزود خدمة تقنية المعلومات الخارجي لدينا الوصول إلى البيانات الشخصية. تُجرى هذه العمليات لمعالجة البيانات عموماً في سويسرا. قد يحدث أن يطلع مزود خدمة، ولا سيما موظفوه، على بيانات شخصية خارج سويسرا وخارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. إذا نُقلت البيانات استثنائياً إلى دول لا تتوفر فيها حماية كافية للبيانات، يتم ذلك بموجب البنود التعاقدية النموذجية لحماية البيانات و/أو يطبق برنامج إطار خصوصية البيانات (https://www.dataprivacyframework.gov).

كم من الوقت ستُخزَّن بياناتي؟

بالقدر الضروري، نعالج ونخزن بياناتكم الشخصية طوال مدة علاقتنا التجارية، والتي تشمل مثلاً بدء العقد وتنفيذه وحتى انتهاء مواعيد التقادم ذات الصلة للمطالبة بالحقوق. تُخزَّن البيانات الطبية والبيانات التعاقدية المرتبطة بها لمدة 20 سنة. وتُخزَّن بيانات المحاسبة لمدة 10 سنوات. وتُخزَّن ملفات السجل لمدة لا تتجاوز 12 شهراً.