سياسة الخصوصية

الجهة المسؤولة وبيانات التواصل

الجهة المسؤولة عن منصة Krankschreibung per Video على الموقع krankschreibung-per-video.de هي شركة Drylabs GmbH، Straße der Jugend 18, 14974 Ludwigsfelde، ألمانيا، ويمثلها المدير العام Mithat Arda. السجل التجاري: Amtsgericht Potsdam, HRB 41588 P. للاستفسارات المتعلقة بحماية البيانات: kontakt@krankschreibung-per-video.de.

يتحمل الأطباء المعالجون بصورة مستقلة المسؤولية القانونية عن حماية البيانات فيما يخص العلاج الطبي، ويخضعون لواجب السرية المهنية (§ 203 StGB). وتتولى شركة Drylabs GmbH المسؤولية عن تشغيل المنصة وحساب المستخدم والفوترة والإتاحة التقنية لبياناتكم للطبيب.

زيارة هذا الموقع

عند فتح الصفحات قد تُعالَج في سجلات الخادم البيانات التالية: عنوان IP، ووقت الزيارة، والعنوان المطلوب، ومعرّف المتصفح والجهاز، والصفحة التي زرتموها قبل ذلك. والغرض من ذلك هو التشغيل الآمن وصد الهجمات، والأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO (اللائحة العامة لحماية البيانات). وتُحفظ السجلات 14 يوما كحد أقصى، ما لم يستلزم حادث أمني حفظها مدة أطول.

لا تضع هذه الصفحات ملفات تعريف ارتباط (Cookies) للإحصاء أو الإعلان إلا بموافقتكم، انظروا القسم التالي. ولا تحمّل برنامجًا نصيًا من Meta (Meta Pixel) إلا بموافقتكم على قياس نجاح الإعلانات، ولا تحمّل أبدًا برنامجًا نصيًا من Google. وتُحمَّل الخطوط من خادمنا الخاص، ولا يتم استدعاء خطوط من مزودين خارجيين. ويقود رابط البدء إلى الاستبيان على النطاق نفسه.

الإحصاءات وقياس نجاح الإعلانات

عند زيارتكم الأولى نسألكم هل يجوز لنا استخدام الإحصاءات وقياس نجاح الإعلانات. نحفظ اختياركم لمدة 12 شهرًا في ملف تعريف الارتباط oc24_consent، ويمكنكم تغييره أو سحبه في أي وقت عبر „إعدادات ملفات تعريف الارتباط“ في تذييل الصفحة. بدون موافقة لا يُقاس شيء ولا يُحفظ أي معرّف نقرة. البيانات الموجهة إلى Google يرسلها خادمنا الخاص فقط، ولا يُحمَّل في متصفحكم أي برنامج نصي من Google.

الإحصاءات (بموافقة فقط): عنوان الصفحة المعروضة دون معاملات، وعنوان الصفحة، والنطاق المُحيل، واللغة، والنقر على زر البدء، إضافة إلى معرّف عشوائي ومعرّف جلسة (ملف oc24_cid لمدة 13 شهرًا وملف oc24_sid لمدة 30 دقيقة). المتلقي هو Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Google Analytics 4) بصفته معالجًا للبيانات.

قياس نجاح الإعلانات (بموافقة فقط): إذا وصلتم عبر إعلان من Google أو Meta نحفظ معرّف النقرة الخاص به (ملفات oc24_click و_fbc و_fbp لمدة 90 يومًا). وعند إرسال طلب مع حجز نُبلغ فقط هذا المعرّف والوقت والمبلغ ورمز تحقق للطلب إلى Google Ireland Limited (Google Ads) وإلى Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland (Conversions API)، لنعرف أي إعلان أدى إلى الطلب. ونرسل إلى Meta أيضًا معرّف المتصفح (User-Agent). وبهذه الموافقة يحمّل متصفحكم كذلك Meta Pixel التابع لـ Meta Platforms Ireland Limited، الذي يرسل إلى Meta الصفحة المعروضة والنقر على زر البدء وبيانات المتصفح والجهاز وعنوان IP والمعرّف في ملف _fbp. وتستخدم Meta هذه البيانات لقياس نجاح إعلاناتنا ولعرض الإعلانات بشكل أنسب، بما في ذلك لزوار هذه الصفحة. لا تُرسَل أبدًا المعلومات الصحية أو موضوع طلبكم أو الاسم أو بيانات الاتصال. وفي القياس لدى Meta نكون مسؤولين بشكل مشترك مع Meta (Art. 26 DSGVO، الاتفاقية على facebook.com/legal/controller_addendum).

الأساس القانوني هو موافقتكم (Art. 6 Abs. 1 lit. a DSGVO و§ 25 Abs. 1 TDDDG)، ويسري سحب الموافقة على المستقبل. ويمكن أن تُنقل البيانات إلى Google LLC وMeta Platforms, Inc. في الولايات المتحدة على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Art. 45 DSGVO) وبنود التعاقد القياسية للاتحاد الأوروبي بشكل مكمل. ونحذف معرّفات النقر المُبلَّغ عنها بعد 90 يومًا.

البيانات عند استخدام الاستشارة بالفيديو

لأغراض الحساب والعلاج تُعالَج البيانات التالية: الاسم، وعنوان البريد الإلكتروني، وكلمة المرور بصيغة مجزّأة (Hash)، وتاريخ الميلاد، والعنوان أو الرمز البريدي، ونوع التأمين الصحي. وتقديم رقم الهاتف اختياري. ويضاف إلى ذلك ما تقدمونه من معلومات عن الأعراض والأمراض السابقة، ومحتوى المحادثة ورسائلكم، والتوثيق الطبي، والمرضيات الصادرة.

تتضمن إثباتات الموافقة إصدار نص الموافقة ومجموعه الاختباري (Prüfsumme) ووقته ولغته. وتشمل بيانات الدفع المبلغ والحالة ومرجع المعاملة، أما بيانات البطاقة فتعالجها Stripe مباشرة. كما نعالج رسائل البريد الإلكتروني والرسائل النصية القصيرة (SMS) المتعلقة بالطلب والدفع والموعد، إضافة إلى الرسائل التي ترسلونها إلينا. ويُنقل الصوت والصورة في الوقت الفعلي ولا يُسجَّلان.

الأغراض والأسس القانونية

تخدم معالجة البيانات المتعلقة بالحساب والطلب والاستشارة بالفيديو والتواصل والفوترة تنفيذ العقد (Art. 6 Abs. 1 lit. b DSGVO). وتُعالج البيانات الصحية بناءً على موافقتكم الصريحة (Art. 9 Abs. 2 lit. a DSGVO)، وكذلك لأغراض الرعاية الصحية من قبل أشخاص ملزمين بالسر المهني (Art. 9 Abs. 2 lit. h DSGVO, § 22 BDSG).

يستند التوثيق والحفظ إلى Art. 6 Abs. 1 lit. c DSGVO و§ 630f BGB، وبالنسبة إلى البيانات الصحية أيضا إلى Art. 9 Abs. 2 lit. h DSGVO. وتخدم إثباتات الموافقة الوفاء بما يقتضيه Art. 7 Abs. 1 DSGVO. وتنشأ التزامات المحاسبة القانونية من § 147 AO و§ 257 HGB. ويستند إثبات المطالبات القانونية وأمن تقنية المعلومات إلى Art. 6 Abs. 1 lit. c أو f DSGVO.

لتسجيل الدخول تُستخدم رموز وصول ورموز تجديد (Token) ضرورية في sessionStorage أو localStorage. ويسري رمز الوصول 15 دقيقة، ورمز التجديد حتى تسجيل الخروج أو انتهاء صلاحيته. وتُحذف هذه الرموز عند تسجيل الخروج. والأساس القانوني هو § 25 Abs. 2 Nr. 2 TDDDG وArt. 6 Abs. 1 lit. b DSGVO.

الجهات المتلقية والمعالجة الدولية

يتلقى الأطباء المعالجون، بصفتهم جهات مسؤولة مستقلة، البيانات اللازمة للعلاج. وتشغّل شركة Hetzner Online GmbH، Industriestraße 25, 91710 Gunzenhausen، البنية التحتية في مركز البيانات في هلسنكي بفنلندا. ويعمل خادم الفيديو الذي نشغّله بأنفسنا ببرنامج LiveKit، ولا يُنقل الصوت والصورة إلى الشركة المطوّرة للبرنامج.

وتدعم شركة Cloudflare, Inc.، 101 Townsend Street, San Francisco, CA 94107، الولايات المتحدة الأمريكية، ولها فرع في الاتحاد الأوروبي في لشبونة، تشغيل الشبكة وإيصال المحتوى والحماية من الهجمات. وفي هذا الإطار تُعالج بيانات الاتصال والمحتويات أثناء نقلها. وتتحمل شركة Stripe Payments Europe, Ltd.، 1 Grand Canal Street Lower, Grand Canal Dock, Dublin، أيرلندا، المسؤولية بصورة مستقلة عن معالجة المدفوعات ومنع الاحتيال.

وتعالج شركة MailerLite Limited (MailerSend)، Ground Floor, 71 Lower Baggot Street, Dublin 2، أيرلندا، الاسم وعنوان البريد الإلكتروني ومحتوى الرسالة لإرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات. وتعالج شركة Twilio Ireland Limited، 3 Dublin Landings, North Wall Quay, Dublin 1، أيرلندا، رقم الهاتف ومحتوى الرسالة لإرسال الرسائل النصية القصيرة، دون أي تشخيصات أو نتائج فحوص.

أُبرمت مع الجهات التي تعالج البيانات بالنيابة عنا (Auftragsverarbeiter) عقود وفق Art. 28 DSGVO. وتُخزَّن البيانات الصحية داخل الاتحاد الأوروبي. أما لدى Cloudflare وStripe وTwilio فقد تصل البيانات، في النطاق الموصوف، إلى الولايات المتحدة الأمريكية. ويستند ذلك إلى البنود التعاقدية القياسية للاتحاد الأوروبي (Art. 46 DSGVO)، وإلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework) (Art. 45 DSGVO) متى كانت الجهة المتلقية معتمدة بموجبه. ويمكنكم الحصول على معلومات عن هذه الضمانات عبر جهة الاتصال المختصة بحماية البيانات لدينا.

لا تُنقل البيانات الصحية إلى أصحاب العمل أو صناديق التأمين الصحي أو المعلنين أو تجار العناوين. وتقدّمون الإجازة المرضية بأنفسكم. ولا تتلقى السلطات والمحاكم البيانات إلا عند وجود التزام قانوني بذلك.

مدة الحفظ

تُحفظ سجلات العلاج مدة عشر سنوات بعد انتهاء العلاج (§ 630f Abs. 3 BGB). وتسري على مستندات الفواتير والمدفوعات مدد الحفظ القانونية وفق § 147 AO و§ 257 HGB. وتُحفظ بيانات الحساب حتى حذفه، وبعد ذلك فقط في حال وجود التزام قانوني بالحفظ. وتبقى إثباتات الموافقة محفوظة طوال علاقة العلاج وحتى انقضاء مدة التقادم، أي ثلاث سنوات بعد سحب الموافقة أو انتهاء العلاقة.

حقوقكم

لكم الحق في الاطلاع على بياناتكم وتصحيحها وحذفها وتقييد معالجتها ونقلها، والحق في الاعتراض على المعالجة القائمة على المصالح المشروعة (Art. 15 bis 21 DSGVO). ويمكنكم سحب موافقتكم في أي وقت بأثر مستقبلي، ولا يمس ذلك مشروعية المعالجة التي تمت قبل السحب (Art. 7 Abs. 3 DSGVO). وقد تحول التزامات الحفظ القانونية دون الحذف. راسلونا على kontakt@krankschreibung-per-video.de. وقد يلزم إثبات الهوية حمايةً لبياناتكم.

يحق لكم تقديم شكوى إلى سلطة رقابية (Art. 77 DSGVO)، ولا سيما إلى مفوضة حماية البيانات وحق الاطلاع على الملفات في ولاية براندنبورغ (Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg)، Stahnsdorfer Damm 77, 14532 Kleinmachnow.

أمن البيانات والبيانات المطلوبة

الاتصالات مشفّرة أثناء النقل. وتُخزَّن حقول البيانات الشخصية والطبية والمستندات مشفّرة، وكلمات المرور على هيئة قيمة تجزئة Argon2id. ويقتصر الوصول على الصلاحيات المرتبطة بالأدوار، وتُسجَّل عمليات الوصول إلى بيانات المرضى. ويُشغَّل خادم الفيديو داخل الاتحاد الأوروبي، ويمكن إضافة إلى التشفير أثناء النقل استخدام التشفير من طرف إلى طرف إذا كان المتصفح يدعمه.

بيانات التواصل والبيانات الصحية ضرورية لعقد العلاج، ولا يمكن من دونها إحالة طلبكم إلى الطبيب. ويتولى طبيب التقييم الطبي واتخاذ القرار بشأن الإجازة المرضية، ولا يتم ذلك بصورة آلية فقط.

التعديلات

تجدون النسخة السارية على هذه الصفحة. وإذا تغيّرت عمليات معالجة تستلزم الموافقة، فسنطلب موافقتكم من جديد.