سياسة الخصوصية
يسرنا اهتمامكم بعيادتنا. تُولي عيادة طبيب الأسنان حسام ناصيف أهمية بالغة لحماية البيانات. يُمكن استخدام موقع عيادة طبيب الأسنان حسام ناصيف الإلكتروني دون الحاجة إلى تقديم أي بيانات شخصية. مع ذلك، في دور حال رغبة صاحب البيانات في الاستفادة من خدمات خاصة تُقدمها عيادتنا عبر موقعنا الإلكتروني، فقد يلزم معالجة البيانات الشخصية. في حال كانت معالجة البيانات الشخصية ضرورية ولم يكن هناك أساس قانوني لمثل هذه المعالجة، فإننا عادةً ما نحصل على موافقته.
تتم معالجة البيانات الشخصية، مثل الاسم والعنوان وعنوان البريد الإلكتروني ورقم الهاتف، وفقًا للائحة العامة لحماية البيانات (GDPR)، ووفقًا للوائح حماية البيانات الخاصة بكل بلد والمطبقة على العيادة طبيب الأسنان حسام ناصيف . من خلال سياسة الخصوصية هذه، تُطلع عيادتنا المرضى على طبيعة ونطاق وغرض البيانات الشخصية التي نجمعها ونستخدمها ونعالجها. علاوة على ذلك، يتم إعلام أصحاب البيانات بحقوقهم من خلال سياسة الخصوصية هذه. بصفتها الجهة المسؤولة، اتخذت عيادة طبيب الأسنان حسام ناصيف العديد من التدابير التقنية والتنظيمية لضمان أقصى حماية للبيانات الشخصية المُعالجة عبر هذا الموقع. ومع ذلك، قد تنطوي عمليات نقل البيانات عبر الإنترنت على ثغرات أمنية بشكل عام، وبالتالي لا يمكن ضمان الحماية المطلقة. لذلك، يحق لكل صاحب بيانات إرسال بياناته الشخصية إلينا عبر وسائل بديلة، مثل الهاتف.
١. التعاريف
تستند سياسة الخصوصية الخاصة بعيادة طبيب الأسنان حسام ناصيف إلى المصطلحات التي استخدمها المشرّع الأوروبي لاعتماد اللائحة العامة لحماية البيانات (GDPR). تهدف سياسة الخصوصية الخاصة بنا إلى أن تكون سهلة القراءة والفهم للمرضى، وكذلك لعملائنا وشركائنا التجاريين. ولضمان ذلك، نود شرح المصطلحات المستخدمة مسبقًا.
في سياسة الخصوصية هذه، نستخدم، من بين أمور أخرى، المصطلحات التالية:
• أ) البيانات الشخصية
البيانات الشخصية هي أي معلومات تتعلق بشخص طبيعي مُعرّف أو قابل للتعريف (يُشار إليه فيما يلي باسم "صاحب البيانات"). يُعتبر الشخص الطبيعي قابلاً للتعريف إذا كان من الممكن تحديد هويته بشكل مباشر أو غير مباشر، لا سيما بالرجوع إلى مُعرّف مثل الاسم، أو رقم التعريف، أو بيانات الموقع، أو مُعرّف الإنترنت، أو إلى واحدة أو أكثر من السمات الخاصة التي تُعبّر عن الهوية الجسدية، أو الفسيولوجية، أو الجينية، أو العقلية، أو الاقتصادية، أو الثقافية، أو الاجتماعية لذلك الشخص الطبيعي.
• ب) صاحب البيانات
صاحب البيانات هو أي شخص طبيعي مُعرَّف أو قابل للتحديد، تُعالج بياناته الشخصية بواسطة الجهة المُتحكمة.
•ت) المعالجة
المعالجة هي أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية أو مجموعات منها، سواءً بوسائل آلية أم لا، مثل الجمع، والتسجيل، والتنظيم، والهيكلة، والتخزين، والتكييف أو التغيير، والاسترجاع، والاطلاع، والاستخدام، والإفصاح عن طريق الإرسال، أو النشر، أو إتاحتها بطريقة أخرى، والتنسيق أو الدمج، والتقييد، والمحو، أو الإتلاف.
• ث) تقييد المعالجة
تقييد المعالجة هو وضع علامة على البيانات الشخصية المُخزَّنة بهدف الحد من معالجتها مُستقبلاً.
ج) إنشاء ملف تعريفي
إنشاء ملف تعريفي هو أي شكل من أشكال المعالجة الآلية للبيانات الشخصية، ويتضمن استخدام البيانات الشخصية لتقييم جوانب شخصية معينة تتعلق بشخص طبيعي، وخاصةً لتحليل أو التنبؤ بالجوانب المتعلقة بأداء ذلك الشخص في العمل، أو وضعه الاقتصادي، أو صحته، أو تفضيلاته الشخصية، أو اهتماماته، أو موثوقيته، أو سلوكه، أو موقعه، أو تحركاته.
ح) إخفاء الهوية
إخفاء الهوية هو معالجة البيانات الشخصية بطريقة لا يمكن من خلالها نسبها إلى صاحب بيانات محدد دون استخدام معلومات إضافية، شريطة أن تُحفظ هذه المعلومات الإضافية بشكل منفصل، وأن تخضع لتدابير فنية وتنظيمية لضمان عدم نسب البيانات الشخصية إلى شخص طبيعي محدد أو قابل للتحديد.
خ) المتحكم أو الشخص المسؤول عن المعالجة
المتحكم أو الشخص المسؤول عن المعالجة هو الشخص الطبيعي أو الاعتباري، أو السلطة العامة، أو الوكالة، أو أي هيئة أخرى تحدد، بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية. إذا كانت أغراض ووسائل هذه المعالجة محددة بموجب قانون الاتحاد أو الدولة العضو، يجوز أن ينص قانون الاتحاد أو الدولة العضو على الجهة المسؤولة عن المعالجة أو المعايير المحددة لترشيحها.
• د) المعالج
المعالج هو شخص طبيعي أو اعتباري، أو سلطة عامة، أو وكالة، أو هيئة أخرى تعالج البيانات الشخصية نيابةً عن الجهة المسؤولة عن المعالجة.
• ذ) المستلم
المستلم هو شخص طبيعي أو اعتباري، أو سلطة عامة، أو وكالة، أو هيئة أخرى تُكشف لها البيانات الشخصية، سواء أكانت طرفًا ثالثًا أم لا. ومع ذلك، لا تُعتبر السلطات العامة التي قد تتلقى بيانات شخصية في إطار تحقيق معين وفقًا لقانون الاتحاد أو الدولة العضو مستلمة.
• ر) طرف ثالث
الطرف الثالث هو شخص طبيعي أو اعتباري، أو سلطة عامة، أو وكالة، أو هيئة أخرى غير صاحب البيانات، أو الجهة المسؤولة عن المعالجة، أو المعالج، أو الأشخاص المخولين بمعالجة البيانات الشخصية بموجب السلطة المباشرة للجهة المسؤولة عن المعالجة أو المعالج.
ز) الموافقة
الموافقة هي أي تعبير حر، محدد، مستنير، وواضح عن إرادة صاحب البيانات، في شكل بيان أو أي إجراء إيجابي واضح آخر، يُعلن من خلاله صاحب البيانات موافقته على معالجة البيانات الشخصية المتعلقة به.
.2اسم وعنوان المسؤول
المسؤول، وفقًا للائحة العامة لحماية البيانات، وقوانين حماية البيانات الأخرى المعمول بها في الدول الأعضاء في الاتحاد الأوروبي، والأحكام الأخرى المتعلقة بحماية البيانات، هو:
طبيب الأسنان حسام ناصيف
Mörikestr.30/1
71636 71636
ألمانيا
الهاتف: 004971412996900
البريد الإلكتروني: praxis@znlb.de
الموقع الإلكتروني: https://zahnarzt-nasif-ludwigsburg.de
3. ملفات تعريف الارتباط
تستخدم عيادة طبيب الأسنان حسام ناصيف مواقع الإلكترونية ملفات تعريف الارتباط. ملفات تعريف الارتباط (الكوكيز) هي ملفات نصية تُخزّن على نظام حاسوبي عبر متصفح إنترنت.
تستخدم العديد من مواقع الويب والخوادم ملفات تعريف الارتباط. تحتوي العديد من ملفات تعريف الارتباط على ما يُسمى بمعرف ملف تعريف الارتباط. معرف ملف تعريف الارتباط هو مُعرّف فريد لملف تعريف الارتباط. يتكون من سلسلة أحرف تسمح لمواقع الويب والخوادم بربط متصفح الإنترنت المُحدد الذي خُزّن فيه ملف تعريف الارتباط. يُمكّن هذا مواقع الويب والخوادم التي تمت زيارتها من تمييز متصفح الشخص المعني عن متصفحات الإنترنت الأخرى التي تحتوي على ملفات تعريف ارتباط أخرى. يمكن التعرّف على متصفح إنترنت مُحدد وتحديد هويته من خلال معرف ملف تعريف الارتباط الفريد.
باستخدام ملفات تعريف الارتباط، يُمكن لـعيادة طبيب الأسنان حسام ناصيف تزويد مستخدمي هذا الموقع بخدمات أكثر سهولة في الاستخدام، والتي ما كانت لتكون ممكنة بدون إعداد ملفات تعريف الارتباط.
يمكن استخدام ملفات تعريف الارتباط لتحسين المعلومات والعروض على موقعنا الإلكتروني للمستخدم. كما ذكرنا سابقًا، تُمكّننا ملفات تعريف الارتباط من التعرّف على مستخدمي موقعنا الإلكتروني. الغرض من هذا التعرّف هو تسهيل استخدام المستخدمين لموقعنا الإلكتروني. على سبيل المثال، لا يحتاج مستخدم موقع ويب يستخدم ملفات تعريف الارتباط إلى إدخال بيانات تسجيل الدخول في كل مرة يزور فيها الموقع، لأن ذلك يتم بواسطة الموقع نفسه وملف تعريف الارتباط المُخزّن على جهاز الكمبيوتر الخاص بالمستخدم. مثال آخر هو ملف تعريف ارتباط عربة التسوق في متجر إلكتروني. يتذكر المتجر الإلكتروني العناصر التي وضعها العميل في عربة التسوق الافتراضية عبر ملف تعريف ارتباط.
يمكن للشخص المعني منع موقعنا الإلكتروني من إعداد ملفات تعريف الارتباط في أي وقت عن طريق إعداد مُطابق في متصفح الإنترنت المُستخدم، وبالتالي رفض إعداد ملفات تعريف الارتباط نهائيًا. علاوة على ذلك، يُمكن حذف ملفات تعريف الارتباط التي تم إعدادها بالفعل في أي وقت عبر متصفح الإنترنت أو برامج أخرى. هذا ممكن في جميع متصفحات الإنترنت الشائعة. إذا قام الشخص المعني بإلغاء تنشيط إعداد ملفات تعريف الارتباط في متصفح الإنترنت المُستخدم، فقد لا تكون جميع وظائف موقعنا الإلكتروني متاحة بالكامل.
4. جمع البيانات والمعلومات العامة
يجمع موقع عيادة طبيب الأسنان حسام ناصيف الإلكتروني سلسلة من البيانات والمعلومات العامة في كل مرة يدخل فيها المستخدم إلى الموقع، سواءً كان ذلك من قِبل المستخدم أو نظام آلي. تُخزَّن هذه البيانات والمعلومات العامة في ملفات سجل الخادم. قد يتم جمع ما يلي: (١) أنواع المتصفحات وإصداراتها، (٢) نظام التشغيل الذي يستخدمه المستخدم، (٣) الموقع الإلكتروني الذي يصل منه المستخدم إلى موقعنا (ما يُسمى المُحيلين)، (٤) المواقع الفرعية التي يتم الوصول إليها عبر نظام دخول على موقعنا، (٥) تاريخ ووقت الدخول إلى الموقع، (٦) عنوان بروتوكول الإنترنت (عنوان IP)، (٧) مزود خدمة الإنترنت للنظام الذي يدخل، و(٨) بيانات ومعلومات أخرى مماثلة تُستخدم لتجنب المخاطر في حال تعرض أنظمة تكنولوجيا المعلومات لدينا لهجمات.
عند استخدام هذه البيانات والمعلومات العامة، لا تستخلص عيادة طبيب الأسنان حسام ناصيف أي استنتاجات حول المستخدم. بل إن هذه المعلومات مطلوبة من أجل (1) تقديم محتوى موقعنا الإلكتروني بشكل صحيح، (2) تحسين محتوى موقعنا الإلكتروني وإعلاناته، (3) ضمان الأداء طويل الأمد لأنظمة تكنولوجيا المعلومات لدينا وتكنولوجيا موقعنا الإلكتروني، و(4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة للملاحقة الجنائية في حالة وقوع هجوم إلكتروني. لذلك، تقوم عيادة طبيب الأسنان حسام ناصيف بتقييم هذه البيانات والمعلومات التي تم جمعها بشكل مجهول إحصائيًا وبهدف زيادة حماية البيانات وأمن البيانات في عيادتنا لضمان مستوى الحماية الأمثل للبيانات الشخصية التي نعالجها. يتم تخزين البيانات المجهولة في ملفات سجل الخادم بشكل منفصل عن جميع البيانات الشخصية التي يقدمها صاحب البيانات.
5. خيارات الاتصال عبر الموقع الإلكتروني
بموجب اللوائح القانونية، يحتوي موقع عيادة طبيب الأسنان حسام ناصيف الإلكتروني على معلومات تُمكّن من التواصل الإلكتروني السريع مع شركتنا والتواصل المباشر معنا، بما في ذلك عنوان عام لما يُسمى بالبريد الإلكتروني. في حال تواصل صاحب البيانات مع وحدة التحكم عبر البريد الإلكتروني أو عبر نموذج اتصال، فسيتم تخزين البيانات الشخصية المرسلة من قِبله تلقائيًا. سيتم تخزين هذه البيانات الشخصية التي يرسلها صاحب البيانات طواعيةً إلى وحدة التحكم لأغراض المعالجة أو الاتصال بصاحب البيانات. ولن تُمرر هذه البيانات الشخصية إلى جهات خارجية.
6. الاشتراك في التعليقات على مدونة الموقع الإلكتروني
يمكن لجهات خارجية الاشتراك في التعليقات المنشورة على مدونة عيادة طبيب الأسنان حسام ناصيف بشكل عام. وبشكل خاص، يُمكن للمعلق الاشتراك في التعليقات على منشور مدونة مُحدد يتبع تعليقه.
في حال اختيار صاحب البيانات الاشتراك في التعليقات، سيرسل وحدة التحكم رسالة تأكيد إلكترونية تلقائيًا للتحقق، باستخدام إجراء الاشتراك المزدوج، مما إذا كان صاحب عنوان البريد الإلكتروني المُحدد قد اختار هذا الخيار بالفعل. يمكن إلغاء خيار الاشتراك في التعليقات في أي وقت.
7. الحذف والحجب الروتيني للبيانات الشخصية
يُعالج المُتحكم البيانات الشخصية لصاحبها ويُخزّنها فقط للفترة اللازمة لتحقيق غرض التخزين، أو بالقدر الذي ينص عليه المُشرّع الأوروبي أو أي مُشرّع آخر في القوانين أو اللوائح التي يخضع لها المُتحكم.
في حال انتهاء غرض التخزين، أو في حال انقضاء فترة التخزين التي حددها المُشرّع الأوروبي أو أي مُشرّع مُختص آخر، تُحظر البيانات الشخصية أو تُحذف بشكل روتيني وفقًا للمتطلبات القانونية.
8. حقوق صاحب البيانات
•أ) الحق في التأكيد
يتمتع كل صاحب بيانات بالحق الذي منحه المشرع الأوروبي في الحصول على تأكيد من الجهة المسؤولة عن معالجة البيانات الشخصية المتعلقة به. إذا رغب صاحب البيانات في ممارسة هذا الحق، فيجوز له، في أي وقت، الاتصال بأي موظف لدى الجهة المسؤولة.
• ب) الحق في الحصول على المعلومات
يتمتع كل صاحب بيانات بالحق الذي منحه المشرع الأوروبي في الحصول من الجهة المسؤولة عن معالجة البيانات الشخصية على معلومات مجانية حول بياناته الشخصية المخزنة في أي وقت، بالإضافة إلى نسخة من هذه المعلومات. علاوة على ذلك، منح المشرع الأوروبي صاحب البيانات الحق في الحصول على معلومات حول ما يلي:
o أغراض المعالجة
o فئات البيانات الشخصية المعنية
o المستلمون أو فئات المستلمين الذين تم أو سيتم الكشف لهم عن البيانات الشخصية، وخاصة المستلمين في دول ثالثة أو منظمات دولية
o حيثما أمكن، الفترة المتوقعة لتخزين البيانات الشخصية، أو، إن لم يكن ذلك ممكنًا، المعايير المستخدمة لتحديد تلك الفترة
o وجود الحق في طلب تصحيح أو محو البيانات الشخصية من المتحكم أو تقييد معالجة البيانات الشخصية المتعلقة بصاحب البيانات أو الاعتراض على مثل هذه المعالجة
o وجود الحق في تقديم شكوى إلى هيئة إشرافية
o في حال عدم جمع البيانات الشخصية من صاحب البيانات: جميع المعلومات المتاحة بشأن مصدرها
o وجود عملية صنع قرار آلية، بما في ذلك التنميط، المشار إليها في المادة 22(1) و(4) من اللائحة العامة لحماية البيانات، وفي تلك الحالات على الأقل، معلومات مفيدة حول المنطق المتبع، بالإضافة إلى أهمية هذه المعالجة والعواقب المتوقعة لها على صاحب البيانات. علاوةً على ذلك، يحق لصاحب البيانات الحصول على معلومات حول ما إذا كانت بياناته الشخصية قد نُقلت إلى دولة ثالثة أو إلى منظمة دولية. وفي هذه الحالة، يحق له أيضًا الحصول على معلومات حول الضمانات المناسبة المتعلقة بالنقل.
إذا رغب صاحب البيانات في ممارسة حق الوصول هذا، فيمكنه الاتصال بموظف لدى الجهة المسؤولة في أي وقت.
•ت) الحق في التصحيح
يتمتع أي صاحب بيانات بالحق الذي منحه المشرع الأوروبي في طلب التصحيح الفوري للبيانات الشخصية غير الدقيقة المتعلقة به. كما يحق له، مع مراعاة أغراض المعالجة، طلب استكمال البيانات الشخصية غير المكتملة، بما في ذلك عن طريق تقديم بيان إضافي.
إذا رغب صاحب البيانات في ممارسة هذا الحق في التصحيح، فيجوز له الاتصال بأي موظف لدى الجهة المسؤولة عن المعالجة في أي وقت.
•ث) الحق في المحو (الحق في النسيان)
يتمتع أي صاحب بيانات بالحق الذي منحه المشرع الأوروبي في طلب محو البيانات الشخصية المتعلقة به من الجهة المسؤولة عن المعالجة دون تأخير غير مبرر، شريطة أن ينطبق أحد الأسباب التالية وأن لا تكون المعالجة ضرورية:
o أن تكون البيانات الشخصية قد جُمعت أو عُولجت لأغراض لم تعد ضرورية لها.
o يسحب صاحب البيانات موافقته التي تستند إليها المعالجة وفقًا للمادة 6(1)(أ) من اللائحة العامة لحماية البيانات أو المادة 9(2)(أ) من اللائحة العامة لحماية البيانات، ولا يوجد أي أساس قانوني آخر للمعالجة.
o يعترض صاحب البيانات على المعالجة وفقًا للمادة 21(1) من اللائحة العامة لحماية البيانات، ولا توجد أسباب مشروعة ملزمة للمعالجة، أو يعترض صاحب البيانات على المعالجة وفقًا للمادة 21(2) من اللائحة العامة لحماية البيانات.
o تمت معالجة البيانات الشخصية بشكل غير قانوني.
o يُعد محو البيانات الشخصية ضروريًا للوفاء بالتزام قانوني بموجب قانون الاتحاد أو قانون الدولة العضو الذي يخضع له المتحكم.
o تم جمع البيانات الشخصية فيما يتعلق بعرض خدمات مجتمع المعلومات وفقًا للمادة 8(1) من اللائحة العامة لحماية البيانات.
إذا انطبق أحد الأسباب المذكورة أعلاه، ورغب صاحب البيانات في طلب محو البيانات الشخصية المخزنة لدى عيادة طبيب الأسنان حسام ناصيف، فيمكنه الاتصال بأي موظف لدى المتحكم في أي وقت. سيضمن موظف عيادة طبيب الأسنان حسام ناصيف الامتثال لطلب المحو فورًا.
في حال نشر البيانات الشخصية لعيادة طبيب الأسنان حسام ناصيف، وكون العيادة ، بصفتها الجهة المسؤولة عن المعالجة، ملزمة بمحو البيانات الشخصية بموجب المادة 17 الفقرة 1 من اللائحة العامة لحماية البيانات، فإن عيادة طبيب الأسنان حسام ناصيف ستتخذ التدابير المناسبة، بما في ذلك التدابير الفنية، مع مراعاة التكنولوجيا المتاحة وتكاليف التنفيذ، لإبلاغ الجهات المسؤولة عن معالجة البيانات الشخصية المنشورة بأن صاحب البيانات قد طلب من هذه الجهات محو جميع الروابط المؤدية إلى هذه البيانات الشخصية أو نسخها أو تكرارها، ما لم تكن المعالجة مطلوبة. وسيتخذ الموظف في عيادة طبيب الأسنان حسام ناصيف التدابير اللازمة في كل حالة على حدة.
•ج) الحق في تقييد المعالجة
لكل شخص متأثر بمعالجة البيانات الشخصية الحق، الذي منحه المشرع الأوروبي، في طلب تقييد المعالجة من المتحكم إذا انطبق أحد الشروط التالية:
o إذا طعن صاحب البيانات في دقة البيانات الشخصية، وذلك لفترة تُمكّن المتحكم من التحقق من دقتها.
o إذا كانت المعالجة غير قانونية، واعترض صاحب البيانات على محو البيانات الشخصية وطلب تقييد استخدامها.
o لم يعد المتحكم بحاجة إلى البيانات الشخصية لأغراض المعالجة، ولكنه مُلزم بها لتأكيد أو ممارسة أو الدفاع عن مطالباته القانونية.
o إذا اعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (1) من اللائحة العامة لحماية البيانات، ولم يُحدد بعد ما إذا كانت الأسباب المشروعة للمتحكم تتجاوز أسباب صاحب البيانات.
في حال استيفاء أحد الشروط المذكورة أعلاه، ورغب صاحب البيانات في طلب تقييد البيانات الشخصية المُخزّنة لدى عيادة طبيب الأسنان حسام ناصيف، يُمكنه التواصل مع أي موظف لدى جهة التحكم في أي وقت. وسيتولى موظف في عيادة طبيب الأسنان حسام ناصيف ترتيب تقييد المعالجة.
.ح) الحق في نقل البيانات
لكل صاحب بيانات الحق الممنوح بموجب المشرّع الأوروبي في استلام البيانات الشخصية المتعلقة به، والتي قُدّمت إلى جهة التحكم، بصيغة مُهيكلة ومشتركة وقابلة للقراءة آليًا. كما يحق له نقل هذه البيانات إلى جهة تحكم أخرى دون عائق من الجهة التي قُدمت لها البيانات الشخصية، شريطة أن تستند المعالجة إلى موافقة وفقًا للفقرة (أ) من المادة 6(1) من اللائحة العامة لحماية البيانات أو الفقرة (أ) من المادة 9(2) من اللائحة العامة لحماية البيانات أو على عقد وفقًا للفقرة (ب) من المادة 6(1) من اللائحة العامة لحماية البيانات، وأن تتم المعالجة بوسائل آلية، ما لم تكن المعالجة ضرورية لأداء مهمة تُنفذ في المصلحة العامة أو في ممارسة السلطة الرسمية المخولة للجهة المتحكمة.
وعلاوة على ذلك، وبممارسته لحقه في نقل البيانات وفقًا للمادة 20(1) من اللائحة العامة لحماية البيانات، يحق لصاحب البيانات نقل البيانات الشخصية مباشرة من جهة تحكم إلى أخرى، حيثما كان ذلك ممكنًا من الناحية الفنية وعندما لا يؤثر ذلك سلبًا على حقوق وحريات الآخرين.
ولتأكيد حقه في نقل البيانات، يجوز لصاحب البيانات الاتصال بأي موظف في عيادة طبيب الأسنان حسام ناصيف في أي وقت.
خ) الحق في الاعتراض
يتمتع أي صاحب بيانات بالحق الذي منحه المشرع الأوروبي في الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة به، وذلك استنادًا إلى المادة 6 (1) (هـ) أو (و) من اللائحة العامة لحماية البيانات، وذلك لأسباب تتعلق بوضعه الخاص. وينطبق هذا أيضًا على التنميط بناءً على هذه الأحكام.
لن تقوم عيادة طبيب الأسنان حسام ناصيف بمعالجة البيانات الشخصية في حال وجود اعتراض، إلا إذا تمكنا من إثبات أسباب مشروعة مقنعة للمعالجة تتجاوز مصالح وحقوق وحريات صاحب البيانات، أو لإقامة دعاوى قانونية أو ممارستها أو الدفاع عنها.
إذا قامت عيادة طبيب الأسنان حسام ناصيف بمعالجة البيانات الشخصية لأغراض التسويق المباشر، يحق لصاحب البيانات الاعتراض في أي وقت على معالجة البيانات الشخصية لهذه الأغراض التسويقية. وينطبق هذا أيضًا على التنميط بقدر ما يتعلق بهذا التسويق المباشر. إذا اعترض صاحب البيانات على قيام عيادة طبيب الأسنان حسام ناصيف بمعالجة البيانات لأغراض التسويق المباشر، فلن تقوم عيادة طبيب الأسنان حسام ناصيف بمعالجة البيانات الشخصية لهذه الأغراض.
بالإضافة إلى ذلك، يحق لصاحب البيانات، لأسباب تتعلق بوضعه الخاص، الاعتراض على معالجة البيانات الشخصية المتعلقة به من قبل عيادة طبيب الأسنان حسام ناصيف لأغراض البحث العلمي أو التاريخي أو لأغراض إحصائية وفقًا للمادة 89 (1) من اللائحة العامة لحماية البيانات، ما لم تكن هذه المعالجة ضرورية لأداء مهمة يتم تنفيذها في المصلحة العامة.
لممارسة حق الاعتراض، يجوز لصاحب البيانات الاتصال بأي موظف في عيادة طبيب الأسنان حسام ناصيف أو موظف آخر بشكل مباشر. علاوة على ذلك، يتمتع صاحب البيانات بحرية ممارسة حقه في الاعتراض من خلال إجراءات آلية باستخدام المواصفات الفنية فيما يتعلق باستخدام خدمات مجتمع المعلومات، على الرغم من التوجيه 2002/58/EC.
• د) اتخاذ القرارات الفردية الآلية، بما في ذلك إنشاء الملفات الشخصية
يتمتع كل صاحب بيانات بالحق الذي يمنحه المشرع الأوروبي في عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية، بما في ذلك إنشاء الملفات الشخصية، والذي ينتج آثارًا قانونية تتعلق به أو يؤثر عليه بشكل كبير، ما لم يكن القرار (1) ضروريًا لإبرام عقد بين صاحب البيانات والمسؤول عن المعالجة أو تنفيذه، أو (2) مصرحًا به بموجب قانون الاتحاد أو قانون الدولة العضو الذي يخضع له المسؤول عن المعالجة والذي ينص أيضًا على تدابير مناسبة لحماية حقوق صاحب البيانات وحرياته ومصالحه المشروعة، أو (3) يستند إلى موافقة صريحة من صاحب البيانات. إذا كان القرار (1) ضروريًا لإبرام عقد بين صاحب البيانات والمسؤول عن معالجة البيانات أو تنفيذه، أو (2) تم اتخاذه بموافقة صريحة من صاحب البيانات، فيجب على عيادة طبيب الأسنان حسام ناصيف تنفيذ التدابير المناسبة لحماية حقوق صاحب البيانات وحرياته ومصالحه المشروعة، على الأقل الحق في الحصول على تدخل بشري من جانب المسؤول عن معالجة البيانات، للتعبير عن وجهة نظره والطعن في القرار. إذا رغب صاحب البيانات في ممارسة حقوقه المتعلقة باتخاذ القرارات الآلية، فيمكنه، في أي وقت، الاتصال بأي موظف لدى المسؤول عن معالجة البيانات.
• ذ) الحق في سحب الموافقة بموجب قانون حماية البيانات
يتمتع أي صاحب بيانات بالحق الممنوح له من قِبل المشرع الأوروبي في سحب موافقته على معالجة البيانات الشخصية في أي وقت.
إذا رغب صاحب البيانات في ممارسة حقه في سحب موافقته، فيمكنه التواصل مع أي موظف لدى الجهة المسؤولة عن معالجة البيانات في أي وقت.
9. حماية بيانات الطلبات وعملية تقديمها
يجمع مسؤول البيانات البيانات الشخصية للمتقدمين ويعالجها لغرض معالجة عملية تقديم الطلبات. ويمكن أيضًا إجراء المعالجة إلكترونيًا. وينطبق هذا بشكل خاص إذا قدم المتقدم مستندات الطلب ذات الصلة إلى مسؤول البيانات إلكترونيًا، على سبيل المثال، عبر البريد الإلكتروني أو عبر نموذج إلكتروني على الموقع الإلكتروني. في حال إبرام مسؤول البيانات عقد عمل مع المتقدم، تُحفظ البيانات المُقدمة لغرض معالجة علاقة العمل وفقًا للأحكام القانونية. في حال عدم إبرام مسؤول البيانات عقد عمل مع المتقدم، تُحذف مستندات الطلب تلقائيًا بعد شهرين من إخطاره بقرار الرفض، شريطة ألا تتعارض أي مصالح مشروعة أخرى لمسؤول البيانات مع الحذف. وتشمل المصالح المشروعة الأخرى في هذا الصدد، على سبيل المثال، عبء الإثبات في الإجراءات بموجب القانون العام للمساواة في المعاملة (AGG).
10. أحكام حماية البيانات المتعلقة بتطبيق واستخدام فيسبوك
قامت الجهة المسؤولة بدمج عناصر من شركة فيسبوك على هذا الموقع الإلكتروني. فيسبوك شبكة اجتماعية.
الشبكة الاجتماعية هي ملتقى اجتماعي يُدار عبر الإنترنت، وهو مجتمع إلكتروني يُمكّن المستخدمين من التواصل والتفاعل في الفضاء الافتراضي. يمكن أن تكون الشبكة الاجتماعية منصة لتبادل الآراء والخبرات، أو تُمكّن مجتمع الإنترنت من تقديم معلومات شخصية أو معلومات متعلقة بالشركة. يُمكّن فيسبوك مستخدمي الشبكة الاجتماعية، من بين أمور أخرى، من إنشاء ملفات شخصية خاصة، وتحميل الصور، والتواصل عبر طلبات الصداقة.
الشركة المُشغّلة لفيسبوك هي فيسبوك، المحدودة، 1 هاكر واي، مينلو بارك، كاليفورنيا 94025، الولايات المتحدة الأمريكية. إذا كان صاحب البيانات يعيش خارج الولايات المتحدة الأمريكية أو كندا، فإن الجهة المسؤولة عن معالجة البيانات الشخصية هي فيسبوك أيرلندا المحدودة، 4 غراند كانال سكوير، غراند كانال هاربور، دبلن 2، أيرلندا.
في كل مرة يتم فيها الوصول إلى إحدى صفحات هذا الموقع الإلكتروني، التي يديرها المتحكم والتي تم فيها دمج مكون فيسبوك (مكون إضافي لفيسبوك)، يتم تلقائيًا مطالبة متصفح الإنترنت على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات من قبل مكون فيسبوك المعني بتنزيل عرض مكون فيسبوك المقابل من فيسبوك. يمكن العثور على نظرة عامة كاملة على جميع مكونات فيسبوك الإضافية على https://developers.facebook.com/docs/plugins/?locale=de_DE. كجزء من هذه العملية الفنية، يتلقى فيسبوك معلومات حول الصفحة الفرعية المحددة لموقعنا الإلكتروني التي زارها موضوع البيانات.
إذا كان موضوع البيانات مسجلاً الدخول إلى فيسبوك في نفس الوقت، فإن فيسبوك يتعرف على الصفحة الفرعية المحددة لموقعنا الإلكتروني التي يزورها موضوع البيانات مع كل زيارة لموقعنا الإلكتروني من قبل موضوع البيانات وطوال مدة إقامته على موقعنا الإلكتروني. يتم جمع هذه المعلومات بواسطة مكون فيسبوك ويتم تخصيصها من قبل فيسبوك لحساب فيسبوك الخاص بموضوع البيانات. إذا نقر صاحب البيانات على أحد أزرار فيسبوك المدمجة في موقعنا، مثل زر "أعجبني"، أو إذا كتب تعليقًا، يُخصّص فيسبوك هذه المعلومات لحسابه الشخصي على فيسبوك ويخزّنها.
يتلقى فيسبوك دائمًا معلومات عبر مُكوّن فيسبوك تُفيد بزيارة صاحب البيانات لموقعنا، شريطة أن يكون مُسجّلًا دخوله إلى فيسبوك في نفس وقت دخوله؛ ويحدث هذا بغض النظر عمّا إذا كان صاحب البيانات ينقر على مُكوّن فيسبوك أم لا. إذا لم يُرِد صاحب البيانات نقل هذه المعلومات إلى فيسبوك، يُمكنه منع ذلك بتسجيل الخروج من حسابه قبل الوصول إلى موقعنا.
تُقدّم سياسة البيانات التي نشرتها فيسبوك، والتي يُمكن الوصول إليها عبر الرابط https://de-de.facebook.com/about/privacy/، معلومات حول جمع ومعالجة واستخدام البيانات الشخصية من قِبل فيسبوك. كما تُوضّح خيارات الإعدادات التي يُتيحها فيسبوك لحماية خصوصية صاحب البيانات. بالإضافة إلى ذلك، تتوفر تطبيقات مُختلفة تُتيح منع نقل البيانات إلى فيسبوك. يمكن لموضوع البيانات استخدام مثل هذه التطبيقات لقمع نقل البيانات إلى Facebook.
11. أحكام حماية البيانات المتعلقة بتطبيق واستخدام Google Analytics (مع خاصية إخفاء الهوية).
قامت الجهة المسؤولة بدمج مُكوّن Google Analytics (مع خاصية إخفاء الهوية) على هذا الموقع الإلكتروني. Google Analytics هي خدمة تحليلات ويب. تحليلات الويب هي جمع بيانات حول سلوك زوار الموقع الإلكتروني، وجمعها، وتقييمها. تجمع خدمة تحليلات الويب، من بين أمور أخرى، بيانات حول الموقع الإلكتروني الذي وصل منه صاحب البيانات إلى الموقع (ما يُسمى المُحيلين)، والصفحات الفرعية التي تم الوصول إليها، وعدد مرات ومدة زيارة كل صفحة فرعية. تُستخدم تحليلات الويب بشكل أساسي لتحسين الموقع الإلكتروني، ولتحليل تكلفة وفائدة الإعلانات الإلكترونية.
يستخدم المتحكم الإضافة "_gat._anonymizeIp" لتحليل الويب عبر Google Analytics. تعمل هذه الإضافة على اختصار عنوان IP الخاص باتصال الإنترنت الخاص بصاحب البيانات وإخفاء هويته إذا تم الوصول إلى موقعنا من دولة عضو في الاتحاد الأوروبي أو من دولة أخرى طرف في اتفاقية المنطقة الاقتصادية الأوروبية.
يهدف مكون Google Analytics إلى تحليل تدفقات الزوار على موقعنا. تستخدم جوجل البيانات والمعلومات المُجمعة، من بين أمور أخرى، لتقييم استخدام موقعنا، ولإعداد تقارير إلكترونية لنا تُظهر الأنشطة على مواقعنا، ولتقديم خدمات أخرى متعلقة باستخدام موقعنا.
يُثبّت Google Analytics ملف تعريف ارتباط على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات. سبق شرح ملفات تعريف الارتباط أعلاه. من خلال ضبط ملف تعريف الارتباط، تتمكن جوجل من تحليل استخدام موقعنا. في كل مرة يتم فيها الوصول إلى إحدى صفحات هذا الموقع الإلكتروني، التي تُشغّلها وحدة التحكم والتي تم دمج مُكوّن Google Analytics فيها، يُطالب مُتصفّح الإنترنت على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات تلقائيًا من قِبل مُكوّن Google Analytics المُختصّ بإرسال البيانات إلى Google لأغراض التحليل عبر الإنترنت. وكجزء من هذا الإجراء الفني، تتلقّى Google معلومات عن البيانات الشخصية، مثل عنوان IP الخاص بصاحب البيانات، والتي تستخدمها Google، من بين أمور أخرى، لتتبع مصدر الزوار والنقرات وبالتالي تمكين تسويات العمولات.
يُخزّن ملف تعريف الارتباط المعلومات الشخصية، مثل وقت الوصول، والموقع الذي تم الوصول منه، وتكرار زيارات صاحب البيانات إلى موقعنا الإلكتروني. مع كل زيارة لموقعنا الإلكتروني، تُنقل هذه البيانات الشخصية، بما في ذلك عنوان IP لاتصال الإنترنت الذي يستخدمه صاحب البيانات، إلى Google في الولايات المتحدة الأمريكية. تُخزّن Google هذه البيانات الشخصية في الولايات المتحدة الأمريكية. ويجوز لـ Google تمرير هذه البيانات الشخصية التي جُمعت عبر الإجراء الفني إلى جهات خارجية.
يمكن لصاحب البيانات، كما هو موضح أعلاه، منع إعداد ملفات تعريف الارتباط عبر موقعنا الإلكتروني في أي وقت من خلال ضبط إعدادات متصفح الإنترنت المستخدم، وبالتالي الاعتراض نهائيًا على إعدادها. كما أن ضبط إعدادات متصفح الإنترنت المستخدم سيمنع جوجل من وضع ملف تعريف ارتباط على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات. علاوة على ذلك، يمكن حذف ملف تعريف الارتباط الذي تم إعداده مسبقًا بواسطة جوجل أناليتكس في أي وقت عبر متصفح الإنترنت أو برامج أخرى.
كما يحق لصاحب البيانات الاعتراض على جمع البيانات التي تُنتجها جوجل أناليتكس والمتعلقة باستخدام هذا الموقع الإلكتروني ومعالجتها من قِبل جوجل، وإمكانية منع هذه المعالجة. للقيام بذلك، يجب على صاحب البيانات تنزيل وتثبيت إضافة للمتصفح متوفرة على الرابط https://tools.google.com/dlpage/gaoptout. تُعلم هذه الإضافة جوجل أناليتكس عبر جافا سكريبت بأنه لا يجوز نقل أي بيانات ومعلومات تتعلق بزيارات المواقع الإلكترونية إلى جوجل أناليتكس. ويُعتبر تثبيت هذه الإضافة اعتراضًا من جوجل. في حال حذف نظام تكنولوجيا المعلومات الخاص بصاحب البيانات أو تنسيقه أو إعادة تثبيته لاحقًا، يجب عليه إعادة تثبيت إضافة المتصفح لإلغاء تنشيط Google Analytics. في حال إلغاء تثبيت أو تعطيل إضافة المتصفح من قِبل صاحب البيانات أو أي شخص آخر ضمن نطاق سيطرته، يُمكن إعادة تثبيتها أو إعادة تنشيطها.
12. أحكام حماية البيانات المتعلقة بتطبيق واستخدام جوجل أدوردز
قامت الجهة المسؤولة بدمج جوجل أدوردز على هذا الموقع الإلكتروني. جوجل أدوردز هي خدمة إعلانية عبر الإنترنت تتيح للمعلنين وضع إعلاناتهم في نتائج محرك بحث جوجل وشبكة إعلانات جوجل. تُمكّن جوجل أدوردز المعلن من تحديد كلمات رئيسية مُحددة مُسبقًا، والتي ستُعرض في نتائج محرك بحث جوجل فقط عندما يحصل المستخدم على نتيجة بحث ذات صلة بالكلمة الرئيسية باستخدام محرك البحث. في شبكة إعلانات جوجل، تُوزّع الإعلانات على مواقع الويب ذات الصلة بالموضوع باستخدام خوارزمية تلقائية مع مراعاة الكلمات الرئيسية المُحددة مُسبقًا.
مُشغّل خدمات جوجل أدوردز هو جوجل أيرلندا المحدودة، جوردون هاوس، شارع بارو، دبلن، D04 E5W5، أيرلندا.
يهدف جوجل أدوردز إلى الترويج لموقعنا الإلكتروني من خلال عرض إعلانات مُناسبة لاهتمامات المستخدمين على مواقع شركات خارجية وفي نتائج بحث جوجل، بالإضافة إلى عرض إعلانات خارجية على موقعنا الإلكتروني.
إذا وصل صاحب البيانات إلى موقعنا الإلكتروني عبر إعلان من إعلانات جوجل، تُخزّن جوجل ما يُسمى بملف تعريف ارتباط التحويل على نظام تكنولوجيا المعلومات الخاص به. وقد سبق شرح ملفات تعريف الارتباط. تنتهي صلاحية ملف تعريف ارتباط التحويل بعد 30 يومًا، ولا يُستخدم لتحديد هوية صاحب البيانات. يُستخدم ملف تعريف ارتباط التحويل، بشرط ألا يكون قد انتهت صلاحيته بعد، لتتبع ما إذا كان قد تم الوصول إلى صفحات فرعية معينة، مثل سلة التسوق في نظام متجر إلكتروني، على موقعنا الإلكتروني. يُمكّننا ملف تعريف ارتباط التحويل، نحن وجوجل، من تتبع ما إذا كان صاحب البيانات الذي وصل إلى موقعنا الإلكتروني عبر إعلان AdWords قد حقق مبيعات، أي أنه أكمل عملية شراء أو ألغاها.
تستخدم جوجل البيانات والمعلومات التي تُجمع من خلال استخدام ملف تعريف ارتباط التحويل لتجميع إحصاءات الزيارات لموقعنا الإلكتروني. ونحن بدورنا نستخدم هذه الإحصاءات لتحديد إجمالي عدد المستخدمين الذين تمت إحالتهم إلينا عبر إعلانات AdWords، أي لتحديد نجاح أو فشل إعلان AdWords المعني، ولتحسين إعلانات AdWords الخاصة بنا مستقبلاً. لا تتلقى شركتنا ولا أي من معلني Google AdWords الآخرين معلومات من جوجل يمكن استخدامها لتحديد هوية صاحب البيانات.
يُستخدم ملف تعريف ارتباط التحويل لتخزين المعلومات الشخصية، مثل مواقع الويب التي زارها صاحب البيانات. لذلك، مع كل زيارة لموقعنا الإلكتروني، تُنقل البيانات الشخصية، بما في ذلك عنوان IP لاتصال الإنترنت الذي يستخدمه صاحب البيانات، إلى جوجل في الولايات المتحدة الأمريكية. تُخزن جوجل هذه البيانات الشخصية في الولايات المتحدة الأمريكية. ويجوز لجوجل نقل هذه البيانات الشخصية التي جُمعت من خلال هذه العملية التقنية إلى جهات خارجية.
يحق لصاحب البيانات منع إعداد ملفات تعريف الارتباط عبر موقعنا الإلكتروني، كما هو موضح أعلاه، في أي وقت عن طريق إعداد مُطابق لمتصفح الإنترنت المُستخدم، وبالتالي الاعتراض نهائيًا على إعداد ملفات تعريف الارتباط. سيمنع هذا الإعداد لمتصفح الإنترنت المستخدم جوجل من وضع ملف تعريف ارتباط للتحويل على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات. علاوة على ذلك، يمكن حذف ملف تعريف الارتباط الذي تم تعيينه مسبقًا بواسطة جوجل أدوردز في أي وقت عبر متصفح الإنترنت أو برامج أخرى.
كما يحق لصاحب البيانات الاعتراض على إعلانات جوجل القائمة على الاهتمامات. للقيام بذلك، يجب على صاحب البيانات زيارة www.google.de/settings/ads من كل متصفح إنترنت يستخدمه وضبط الإعدادات المطلوبة هناك.
للاطلاع على مزيد من المعلومات وسياسة الخصوصية المعمول بها لدى جوجل، يُرجى زيارة الرابط https://www.google.de/intl/de/policies/privacy/.
13. أحكام حماية البيانات المتعلقة بتطبيق واستخدام إنستغرام
قامت الجهة المسؤولة بدمج مكونات خدمة إنستغرام على هذا الموقع الإلكتروني. إنستغرام هي خدمة تُعتبر منصة سمعية بصرية، وتتيح للمستخدمين مشاركة الصور ومقاطع الفيديو ونشر هذه البيانات على شبكات التواصل الاجتماعي الأخرى.
مُشغّل خدمات إنستغرام هو شركة فيسبوك أيرلندا المحدودة، الكائنة في 4 غراند كانال سكوير، غراند كانال هاربور، دبلن 2، أيرلندا.
مع كل زيارة لإحدى صفحات هذا الموقع الإلكتروني، التي تُشغّلها الجهة المُتحكّمة والتي تمّ دمج مُكوّن إنستغرام (زر إنستغرام)، يُطالب مُتصفّح الإنترنت المُرتبط بنظام تكنولوجيا المعلومات الخاصّ بالشخص المعنيّ تلقائيًا بتنزيل عرض مُكوّن إنستغرام المُقابل. وكجزء من هذه العملية التقنية، يتلقّى إنستغرام معلومات حول الصفحة الفرعية المُحدّدة التي يزورها الشخص المعنيّ على موقعنا الإلكتروني.
إذا كان الشخص المعنيّ مُسجّلاً دخوله إلى إنستغرام في الوقت نفسه، فإنّ إنستغرام يُحدّد الصفحة الفرعية المُحدّدة التي يزورها الشخص المعنيّ مع كلّ زيارة له إلى موقعنا الإلكترونيّ وطوال مُدّة إقامته فيه. يتمّ جمع هذه المعلومات بواسطة مُكوّن إنستغرام، وتُخصّصها إنستغرام لحساب إنستغرام الخاصّ بالشخص المعنيّ. إذا نقر الشخص المعنيّ على أحد أزرار إنستغرام المُدمجة على موقعنا الإلكترونيّ، تُخصّص البيانات والمعلومات المُرسَلة معه لحساب إنستغرام الشخصيّ الخاصّ بالشخص المعنيّ، وتُخزّنها إنستغرام وتُعالجها. يتلقى إنستغرام دائمًا معلومات عبر مُكوّن إنستغرام تُفيد بزيارة صاحب البيانات لموقعنا الإلكتروني، شريطة أن يكون مُسجّلاً دخوله إلى إنستغرام عند دخوله الموقع؛ ويحدث هذا بغض النظر عمّا إذا كان صاحب البيانات ينقر على مُكوّن إنستغرام أم لا. إذا لم يرغب صاحب البيانات في نقل هذه المعلومات إلى إنستغرام، يُمكنه منع ذلك بتسجيل الخروج من حسابه على إنستغرام قبل الوصول إلى موقعنا الإلكتروني.
يمكن الاطلاع على مزيد من المعلومات وسياسة الخصوصية المعمول بها في إنستغرام على الرابطين https://help.instagram.com/155833707900388 و https://www.instagram.com/about/legal/privacy/.
14. الأساس القانوني للمعالجة
تُشكل المادة 6(1)(أ) من اللائحة العامة لحماية البيانات الأساس القانوني لعمليات المعالجة التي تقوم بها عيادتنا، والتي نحصل على موافقة عليها لغرض معالجة محدد. إذا كانت معالجة البيانات الشخصية ضرورية للوفاء بعقد يكون صاحب البيانات طرفًا فيه، كما هو الحال، على سبيل المثال، مع عمليات المعالجة اللازمة لتسليم البضائع أو تقديم خدمات أو مقابل آخر، فإن المعالجة تستند إلى المادة 6(1)(ب) من اللائحة العامة لحماية البيانات. وينطبق الأمر نفسه على عمليات المعالجة اللازمة لتنفيذ إجراءات ما قبل التعاقد، كما هو الحال في حالات الاستفسارات حول منتجاتنا أو خدماتنا. إذا كانت عيادتنا خاضعة لالتزام قانوني يتطلب معالجة البيانات الشخصية، مثل الوفاء بالالتزامات الضريبية، فإن المعالجة تستند إلى المادة 6 (1) الفقرة ج) من اللائحة العامة لحماية البيانات. في حالات نادرة، قد تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الحيوية لصاحب البيانات أو أي شخص طبيعي آخر. على سبيل المثال، إذا تعرض زائر لإصابة في شركتنا، وتعيّن نقل اسمه أو عمره أو بيانات تأمينه الصحي أو أي معلومات حيوية أخرى إلى طبيب أو مستشفى أو طرف ثالث. في هذه الحالة، تستند المعالجة إلى المادة 6 (1) فقرة د من اللائحة العامة لحماية البيانات. وفي نهاية المطاف، يمكن أن تستند عمليات المعالجة إلى المادة 6 (1) فقرة و من اللائحة العامة لحماية البيانات. يُستخدم هذا الأساس القانوني لعمليات المعالجة التي لا يشملها أي من الأسس القانونية المذكورة أعلاه إذا كانت المعالجة ضرورية لحماية مصلحة مشروعة لعيادتنا أو لطرف ثالث، شريطة ألا تطغى مصالح صاحب البيانات وحقوقه وحرياته الأساسية على هذه المصالح. يُسمح لنا بإجراء عمليات المعالجة هذه تحديدًا نظرًا لنصّ المشرّع الأوروبي عليها صراحةً. وفي هذا الصدد، رأت المحكمة أنه يمكن افتراض وجود مصلحة مشروعة إذا كان صاحب البيانات عميلًا لدى وحدة التحكم (الحيثية 47، الجملة 2 من اللائحة العامة لحماية البيانات).
15. المصالح المشروعة في المعالجة التي يسعى إليها المتحكم أو طرف ثالث
إذا كانت معالجة البيانات الشخصية تستند إلى المادة ٦(١)(و) من اللائحة العامة لحماية البيانات، فإن مصلحتنا المشروعة تتمثل في إدارة أعمالنا بما يعود بالنفع على جميع موظفينا ومساهمينا.
16. مدة تخزين البيانات الشخصية
المعيار المُحدد لمدة تخزين البيانات الشخصية هو فترة الاحتفاظ القانونية ذات الصلة. بعد انقضاء هذه الفترة، تُحذف البيانات المقابلة بشكل روتيني ما لم تعد هناك حاجة إليها لتنفيذ أو بدء عقد.
17. المتطلبات القانونية أو التعاقدية لتوفير البيانات الشخصية؛ ضرورة إبرام العقد؛ التزام صاحب البيانات بتقديمها؛ العواقب المحتملة لعدم تقديمها. نوضح أن تقديم البيانات الشخصية يكون أحيانًا مطلوبًا بموجب القانون (مثل اللوائح الضريبية) أو قد ينشأ أيضًا عن أحكام تعاقدية (مثل معلومات عن الشريك التعاقدي). في بعض الأحيان، لإبرام عقد، قد يلزم صاحب البيانات تزويدنا ببيانات شخصية، والتي يجب علينا معالجتها لاحقًا. على سبيل المثال، يكون صاحب البيانات ملزمًا بتزويدنا بالبيانات الشخصية إذا أبرمت عيادتنا عقدًا معه. عدم تقديم البيانات الشخصية يعني استحالة إبرام العقد معه. قبل تقديم البيانات الشخصية، يجب على صاحب البيانات التواصل مع أحد موظفينا. سيُبلغ موظفنا صاحب البيانات، كل حالة على حدة، بما إذا كان تقديم البيانات الشخصية مطلوبًا بموجب القانون أو العقد أو ضروريًا لإبرام العقد، وما إذا كان هناك التزام بتقديم البيانات الشخصية، وما هي عواقب عدم تقديمها.
18. وجود آلية صنع القرار
بصفتنا عيادة مسؤولة، لا نستخدم آلية صنع القرار أو التنميط.
تم تطويره من قِبل متخصصي LegalTech في Willing & Able، الذين طوروا أيضًا نظام دليل إجراءات اللائحة العامة لحماية البيانات (GDPR). تم إنشاء ونشر نصوص مُنشئ سياسة الخصوصية من قِبل الأستاذ الدكتور هايكو جوني مانيرو والمحامي كريستيان سولميك.