معلومات حول معالجة البيانات الشخصية على موقع DokTing وفي إطار خدمات الدعم المحجوزة. اعتبارًا من: ٧ سبتمبر ٢٠٢٦
النسخة الألمانية وحدها هي الملزِمة قانونًا؛ هذه ترجمة عربية غير ملزِمة للفهم.
يُقدّم بيان حماية البيانات هذا معلومات عن معالجة البيانات الشخصية على موقع DokTing، وفي بوابة العملاء، وفي إطار خدمات الدعم المطلوبة والمحجوزة. والنسخة الألمانية وحدها هي الحاسمة؛ أما الترجمات فتخدم فهمك وحده.
النسخة الألمانية الملزِمة: AGB · Widerrufsbelehrung · Datenschutz · Leistungsbeschreibungen · Impressum
الجهة المسؤولة عن معالجة البيانات الشخصية بالمعنى المقصود في اللائحة العامة لحماية البيانات (DSGVO) هي:
DokTing – Hazem Ibrahim
مشغّل موقع «DokTing»
يمثّله: Hazem Ibrahim
Berliner Straße 24b
23738 Lensahn
ألمانيا
البريد الإلكتروني: info@dokting.de
الهاتف: +49 152 29555290
مفوّض حماية البيانات (Datenschutzbeauftragter). لم نُعيّن مفوّضًا لحماية البيانات. فالعتبات القانونية الموجِبة للتعيين وفق Art. 37 DSGVO و§ 38 BDSG غير متحقّقة: إذ لا نشغّل العدد المطلوب من الأشخاص في المعالجة الآلية للبيانات الشخصية، وليس نشاطنا الأساسي مراقبةً منتظمة ومنهجية واسعة النطاق لأشخاص معنيين ولا معالجةً واسعة النطاق لفئات خاصة من البيانات، ولا نجري عمليات معالجة تخضع لتقييم أثر على حماية البيانات وفق § 38 Abs. 1 Satz 2 BDSG. وفي جميع شؤون حماية البيانات — بما في ذلك ممارسة حقوقك وفق Art. 15 bis 22 DSGVO — يُرجى التوجّه إلى info@dokting.de أو إلى العنوان المذكور أعلاه.
لا نعالج البيانات الشخصية إلا بالقدر اللازم لإتاحة الموقع، ولمعالجة الاستفسارات، ولتحضير العقود وتنفيذها، وللوفاء بالالتزامات القانونية، أو استنادًا إلى موافقة.
وتتعلق الخدمات المعروضة بالدعم التنظيمي، والمرافقة الإدارية، وتحضير المستندات، ودعم التقديم على الوظائف، والتوجيه العام في سياق مسارات الدراسة والعمل والاعتراف والتقديم في ألمانيا.
ولا نعالج سوى البيانات اللازمة للغرض المعني، ونحذفها بمجرد زوال الغرض ما لم يحُل دون ذلك التزام قانوني بالحفظ.
بحسب استخدام الموقع والخدمة المحجوزة، يجوز أن تُعالَج على وجه الخصوص البيانات التالية: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف ورقم WhatsApp، وعنوان الفوترة وبلد الفوترة، والبيانات المتعلقة بالتعليم والدراسة والخبرة المهنية والمعرفة اللغوية والمسار الدراسي أو المهني المرغوب، والسيرة الذاتية، والشهادات، والوثائق المهنية، والشهادات اللغوية، ومستندات التقديم، والمستندات المرفوعة، وبيانات الدفع والفوترة، ومحتويات التواصل، وأدلة الموافقة، وبيانات المواعيد، وبيانات البوابة والحساب، وبيانات المتصفح والجهاز، ووقت الوصول، وكذلك سجلات الخادم (Server-Logfiles).
وينطبق على عنوان IP الخاص بك وضع خاص: فعناوين IP الكاملة لا تنشأ إلا مؤقتًا في سجلات خادم مزوّد الاستضافة لدينا. أما في قواعد بياناتنا الخاصة فلا نخزّن عناوين IP كاملة، بل نخزّن حصرًا قيمة مستعارة مرتبطة بمفتاح، وبادئة شبكة، وكذلك — عند توافرهما — رقم النظام المستقل (AS) ورمز الدولة. وتجد التفاصيل في البند 23.
أما الوثائق المتعلقة بالصحة (مثل شهادة طبية أو إثبات اللياقة الصحية الذي تطلبه جهة الاعتراف) فإنها لا تُرفع ولا تُخزَّن لدينا إلكترونيًا. وإذا طلبت الجهة المختصة وثيقة من هذا النوع، فإننا نتسلّمها حصرًا بصيغة ورقية وبعد موافقتك الصريحة المنفصلة وفق Art. 9 Abs. 2 lit. a DSGVO فقط (البند 11).
تجري المعالجة على وجه الخصوص من أجل الإتاحة التقنية للموقع، ومعالجة استفسارات الاتصال والاستشارة والحجز، وتنفيذ تدابير سابقة للتعاقد، والوفاء بالعقد، وإعداد الوثائق وفحصها، والتواصل مع العميلات والعملاء، ومعالجة الدفع، وإصدار الفواتير، وتوثيق الموافقات، وتنسيق المواعيد والتذكير بها، ومعالجة المستندات المرفوعة، وتشغيل بوابة العملاء وأصحاب العمل، وحماية المحتويات المحمية بحق المؤلف وربط النسخ غير المصرّح بها، وضمان أمن الأنظمة ودرء إساءة الاستخدام، وتأمين البيانات وإمكانية استعادتها، وقياس مدى الانتشار بعد الموافقة، والتقييم الاقتصادي للنشاط، إضافةً إلى الوفاء بواجبات الحفظ والإثبات القانونية.
تجري المعالجة، بحسب الغرض، استنادًا إلى
ولا نعالج الفئات الخاصة من البيانات الشخصية بالمعنى المقصود في Art. 9 DSGVO إلا بصيغة ورقية في إطار إجراء اعتراف، وعلى أساس موافقتك الصريحة المنفصلة وفق Art. 9 Abs. 2 lit. a DSGVO فقط (البند 11)؛ ولا يجري أي تسجيل إلكتروني لها.
وبالنسبة إلى معالجة الصور الشخصية في إطار قصص النجاح المنشورة يسري إضافةً إلى ذلك § 22 KUG. وبالنسبة إلى بيانات الموظفين يسري Art. 88 DSGVO بالاقتران مع § 26 BDSG.
وتستطيع سحب أي موافقة مُنحت في أي وقت بأثر مستقبلي؛ ولا تتأثر بذلك مشروعية المعالجة التي تمت حتى لحظة السحب.
إذا اتصلت بنا عبر نموذج أو بالبريد الإلكتروني أو عبر قنوات تواصل أخرى، فإننا نعالج البيانات التي ترسلها من أجل معالجة الاستفسار ومن أجل الأسئلة اللاحقة. ولا تُمرَّر هذه البيانات إلى أطراف ثالثة من دون ضرورة.
والأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO بقدر ما يهدف الاستفسار إلى إبرام عقد أو تنفيذه، وفيما عدا ذلك Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في الرد على الاستفسارات). ونحذف بيانات الاستفسار والاتصال التي لا يعقبها إبرام عقد بمجرد أن تنتفي الحاجة إليها لأغراض المعالجة، وكقاعدة عامة بعد ٦ أشهر على أبعد تقدير؛ أما المراسلات التجارية والرسائل التجارية فتسري عليها مدد الحفظ القانونية.
إذا ملأت نموذج طلب المحادثة الأولى المجانية، فإننا نعالج البيانات التي تُدخلها: الاسم الأول واسم العائلة، وعنوان البريد الإلكتروني، ورقم WhatsApp، والفئة العمرية، وبلد الإقامة، وهدفك ومساره (لغة الدراسة، أو حالة الاعتراف، أو الخبرة في التمريض بحسب اختيارك)، ومستواك في اللغة الألمانية، ومؤشرات الجاهزية (وقت البدء، والاطّلاع على الباقات، والوعي بالتكاليف)، إضافةً إلى سؤالك الاختياري.
والغرض هو الفحص المسبق لمدى الملاءمة، وتنظيم المرحلة السابقة للتعاقد، وتقليل المحادثات غير المجدية. والأساس القانوني هو موافقتك وفق Art. 6 Abs. 1 lit. a DSGVO التي تمنحها بوضع علامة الموافقة، وكذلك Art. 6 Abs. 1 lit. b DSGVO (التدابير السابقة للتعاقد). ويُخزَّن وقت الموافقة (consent_ts) مع كل طلب لأغراض الإثبات؛ ولأغراض الإثبات لا نخزّن عنوان IP كاملًا، بل نخزّن حصرًا القيمة المستعارة الموصوفة في البند 23.
وبعد الإرسال يفتح النظام محادثة WhatsApp تتضمن رسالة موجزة تحتوي على رمز طلبك وأهم إجاباتك، تيسيرًا لرعايتنا لك. وننوّه إلى أن التواصل عبر WhatsApp يعني نقل بيانات اتصالك وبيانات رسائلك إلى Meta Platforms Ireland Ltd.، وأن البيانات قد تُعالَج لدى Meta خارج الاتحاد الأوروبي أيضًا؛ وإذا كنت تفضّل قناة أخرى، فتستطيع مراسلتنا مباشرةً على info@dokting.de.
وتُخزَّن طلبات المحادثة التي لا تتحوّل إلى علاقة عملاء لمدة أقصاها ١٢ شهرًا ثم تُحذف بعد ذلك، ما لم تحُل دون ذلك التزامات قانونية. وتستطيع سحب موافقتك في أي وقت بأثر مستقبلي أو طلب حذف بياناتك عبر info@dokting.de.
تستطيع حجز موعد استشارة عبر حسابك في البوابة أو عبر صفحة الحجز العامة. ويستغرق الموعد ٣٠ دقيقة للضيوف و٤٥ دقيقة لأصحاب الحسابات، ويصبح مُلزِمًا فورًا باختيارك — باستثناء مواعيد يوم الأحد، التي تُفحص كحالة استثنائية ولا تُؤكَّد تلقائيًا.
ما الذي يُعالَج ولأي غرض: الاسم، وعنوان البريد الإلكتروني، ورقم WhatsApp، وموضوعك الرئيسي، وموعد اللقاء مع منطقتك الزمنية، وكذلك لغة المراسلة. والغرض هو تنظيم الموعد والتحضير له والتذكير به. والأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO (تدابير سابقة للتعاقد بناءً على طلبك) إلى جانب موافقتك المُعلنة في النموذج وفق Art. 6 Abs. 1 lit. a DSGVO. وتخدم المنطقة الزمنية حصرًا عرض الوقت على نحو صحيح.
ويُطلب موضوعك الرئيسي بحدٍّ أدنى من الطول كي نتمكن من التحضير؛ ولا يقرؤه أحد سوانا.
التذكيرات: نرسل رسالتَي تذكير بالبريد الإلكتروني (قبل ٢٤ ساعة وقبل ساعتين). أما ملف التقويم المرفق بالتأكيد فيُنشئ تذكيرًا على جهازك أنت — ولا يكون لدينا أي وصول إلى تقويمك.
الإلغاء والتأجيل: مع التأكيد تحصل على رابط إدارة سرّي تستطيع به تأجيل الموعد أو إلغاءه بنفسك حتى ٤ ساعات قبله. ويقع الرمز خلف علامة # في الرابط، ومن ثم لا يصل إلى خوادمنا ولا إلى سجلاتها؛ ولا يُخزَّن لدينا سوى قيمة تجزئة (Hash). ومجرد فتح الرابط لا يُلغي شيئًا — بل تظهر صفحة تأكيد.
ترتيب أولوية منح المواعيد: إذا كنت قد ملأت نموذج المحادثة الأولى، فقد تُستخدم بياناتك في ترتيب أولوية المواعيد الشاغرة (مثل مواعيد أبكر عند اكتمال البيانات). ولا يجري أي رفض آلي: فكل حالة لا تُجدوَل تلقائيًا تصل إلى فحص شخصي، وتستطيع في أي وقت اقتراح موعد ترغب فيه أو مراسلتنا مباشرةً.
مدة التخزين: تُحذف بيانات المواعيد التي لا يعقبها تكليف بعد ١٢ شهرًا من الموعد. ولا نخزّن محتويات محادثات WhatsApp — بل رقم الهاتف فقط لتنسيق موعدك.
عند إجراء حجز مدفوع نعالج على وجه الخصوص الخدمة المختارة، وبيانات الباقة، وبيانات الفوترة، وطريقة الدفع، وبيانات الاتصال، والمستندات المرفوعة، والرسائل، والتأكيدات الممنوحة بشأن حماية البيانات والشروط والأحكام العامة (AGB) والتعليمات المتعلقة بحق الرجوع والطلب المُلزِم بالدفع، وكذلك — فقط إذا اخترته — الطلبَ الاختياري للبدء المبكر بتقديم الخدمة. والأسس القانونية هي Art. 6 Abs. 1 lit. b DSGVO (تمهيد التعاقد وتنفيذ العقد) وArt. 6 Abs. 1 lit. c DSGVO (واجبات الإثبات والحفظ القانونية).
توثيق العقد والموافقة. يُنشَأ لكل طلب تلقائيًا ملف PDF باللغة الألمانية يوثّق اسمك الكامل، وعنوانك، وعنوان بريدك الإلكتروني، والباقة المختارة والسعر، وكذلك جميع الإقرارات التي أدليت بها (تأكيد الالتزام بالدفع وفق § 312j Abs. 3 BGB، والعلم بالشروط والأحكام العامة وببيان حماية البيانات وبالتعليمات المتعلقة بحق الرجوع، وإذا اخترتَه: الطلب الاختياري للبدء المبكر بتقديم الخدمة مع العلم بسقوط حق الرجوع — مع نصّه ولغة العرض والوقت؛ وإلا يُدوَّن صراحةً «لم يُطلب بدء مبكر» —، والإقرار بإلزامية النسخة اللغوية الألمانية) — كلٌّ منها مع ختم زمني ومع قيم التحقق (Prüfsummen) للنصوص القانونية التي استند إليها.
ولا يتضمّن توثيق العقد عن قصد أي عنوان IP ولا أي معرِّف متصفح؛ إذ يكفي للإثبات وقت الإدلاء وقيم التحقق. أما في سجل الإثبات الداخلي لدينا فتُدرَج إضافةً إلى ذلك القيمة المستعارة لعنوان IP الموصوفة في البند 23.
وهذا المستند وثيقة تجارية وتعاقدية ويخضع لمدد الحفظ القانونية للخطابات التجارية (٦ سنوات من نهاية السنة التقويمية، § 257 Abs. 1 Nr. 2, Abs. 4 HGB؛ § 147 Abs. 1 Nr. 2, Abs. 3 AO)؛ ولا يمتد إليه طلب الحذف. وتصلك نسختك منه مع تأكيد العقد عبر البريد الإلكتروني؛ وتتوفّر إضافةً إلى ذلك في أي وقت في حسابك بالبوابة، وتُرسَل إليك بالبريد الإلكتروني عند الطلب على info@dokting.de.
إعلانات الرجوع ووظيفة الرجوع الإلكترونية (§ 356a BGB). يمكن للمستهلكين إعلان الرجوع عبر زرّ «الرجوع عن العقد / Vertrag widerrufen» (في تذييل كل صفحة وفي بيان الرجوع) بلا حساب عميل وبلا رمز تأهيل، وكذلك عبر البريد الإلكتروني أو البريد العادي. ونعالج عندئذٍ البيانات التي تُدخلها أنت: الاسم، ورقم الطلب أو وصف العقد، وعنوان البريد الإلكتروني، واختياريًا تحديد جزء من العقد، ولغة العرض المختارة؛ ويُضاف إليها نصّ إعلان الرجوع المُدلى به، ووقت الوصول (وقت الخادم مع المنطقة الزمنية)، ومعرّف الاستلام، وحالة إرسال تأكيد الاستلام، والقيمة المستعارة لعنوان IP الموصوفة في البند 23 لدرء إساءة الاستخدام. ونرسل تأكيد الاستلام بهذه البيانات وبالنص الكامل دون تأخير إلى عنوان البريد الإلكتروني المُدخل؛ وإذا تعذّر الإرسال يبقى الإعلان محفوظًا وتُعاد محاولة الإرسال. ولا تُكشف عبر وظيفة الرجوع أو صفحة التأكيد أي بيانات من قاعدة بياناتنا؛ فلا يُعرض إلا ما أدخلته أنت بنفسك. الأسس القانونية: Art. 6 Abs. 1 lit. c DSGVO بالاقتران مع § 356a BGB (واجب تأكيد الاستلام دون تأخير) للاستلام والحفظ والتأكيد؛ وArt. 6 Abs. 1 lit. b DSGVO لربط الإعلان بعقدك وللتسوية (الفحص، الاسترداد، الإشعار الدائن)؛ وArt. 6 Abs. 1 lit. f DSGVO للتوثيق لأغراض إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها. ولا تستخدم وظيفة الرجوع أي خدمات تحليل أو تسويق أو تتبّع، ولا تمرّر أي بيانات شخصية في شريط العنوان (URL).
التسوية والاسترداد. لتسوية الرجوع نعالج إضافةً إلى ذلك حالة الفحص (نطاق الرجوع، والمبلغ القابل للاسترداد والمبلغ المحتفظ به مع تعليله)، وقيد الاسترداد (المبلغ، التاريخ، المرجع)، والإشعار الدائن. وتُنفَّذ عمليات الاسترداد يدويًا من جانبنا حصرًا؛ ولا يوجد استرداد تلقائي ولا حذف تلقائي للحساب.
نعرض الدفع المسبق بالحوالة المصرفية بوصفه طريقة الدفع. وفي هذا الإطار نعالج البيانات اللازمة للفاتورة ولربط الدفعة وللمحاسبة، ولا سيما الاسم، وعنوان الفوترة، وبلد الفوترة، ورقم الطلب، والمبلغ، وغرض التحويل، ووصول الدفعة. والأسس القانونية هي Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد) وArt. 6 Abs. 1 lit. c DSGVO (الواجبات التجارية والضريبية).
والمتلقّون هم المؤسسات الائتمانية المشاركة، وكذلك — عند الاستعانة بهم — جهات المحاسبة والاستشارة الضريبية لدينا. ولا تُعرض طرق دفع أخرى إلا إذا كانت مبيّنة صراحةً في مسار الطلب؛ وعندئذٍ نُعلمك في هذا الموضع عن مقدّمي الخدمة المستخدَمين.
ونحتفظ بالفواتير والمستندات المحاسبية وفق § 147 Abs. 3 AO و§ 257 Abs. 4 HGB و§ 14b Abs. 1 UStG.
يمكن رفع مستندات في إطار استفسار أو حجز، مثل شهادات التخرج وشهادات الخبرة، وكشوف الدرجات، والسيرة الذاتية، وشهادات اللغة، ووثائق الهوية والإجراءات. وتُعالَج هذه الوثائق حصرًا لتنفيذ الخدمة المطلوبة، وللفحص التنظيمي للحالة، وللتحضير للدعم المتفق عليه. والأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO.
مساران للرفع. بالنسبة إلى وثائق العملاء المتعلقة بطلب، تحصل بعد وصول الدفعة على رابط رفع مؤمَّن ومحدود زمنيًا إلى ownCloud.online (ownCloud GmbH، ألمانيا) بوصفها المعالِج بالتكليف (Auftragsverarbeiter) لدينا؛ وتُعالَج هذه الوثائق هناك ولا تُخزَّن على خادم الويب الخاص بالموقع. وعند الرفع تعالج ownCloud.online بيانات الاتصال بما فيها عنوان IP الخاص بك؛ وموقع الخادم في ألمانيا. أما الكوادر المهنية التي تحتفظ بملف في بوابة الكوادر فترفع إثباتاتها مباشرةً في البوابة؛ وتُحفظ هذه الملفات على خادمنا خارج النطاق المتاح للعموم، ويُعاد ترميز الصور منها من دون بيانات وصفية، ولا تُسلَّم إلا بعد تسجيل الدخول، ولا تُعرض على أصحاب العمل إلا في إطار الإذن وفق البند 12.
لا وثائق صحية في الرفع. لا يمكن رفع الوثائق المتعلقة بالصحة – ولا سيما الشهادة الطبية أو إثبات اللياقة الصحية أو إثبات التطعيم – عبر أيٍّ من المسارين؛ فلا يوجد تقنيًا نوع مستند لذلك، ويُرفض أي رفع من هذا القبيل. وإذا طلبت جهة الاعتراف المختصة وثيقة من هذا النوع، فإنك ترسلها إلينا حصرًا بصيغة ورقية عبر البريد بعد أن تمنحنا لذلك موافقة صريحة منفصلة وفق Art. 9 Abs. 2 lit. a DSGVO. ونحتفظ بالوثيقة مؤقتًا ونحيلها إلى جهة الاعتراف التي سمّيتها، وتبقى لديها. ولا نُعدّ نسخة منها ولا نعيدها إليك في المسار المعتاد. ولا يُخزَّن سوى بيانات إدارية: اسم الوثيقة، وتاريخ الاستلام، والجهة المختصة، وتاريخ الإرسال، ورقم الشحنة، وإثبات موافقتك. أما المحتوى – ولا سيما نتائج الفحص أو التشخيص – فلا يُسجَّل ولا يُمسح ضوئيًا ولا يُقيَّم. ومن دون هذه الموافقة لا نتسلّم أي وثيقة صحية، وتقدّمها حينئذٍ بنفسك إلى الجهة المختصة. ويمكن سحب الموافقة في أي وقت بأثر مستقبلي؛ وإذا كانت لدينا حينها وثيقة لم تُرسَل بعد أعدناها إليك فورًا.
ويتحمّل العملاء مسؤولية ألا يرفعوا سوى المستندات اللازمة للخدمة المطلوبة. وينبغي حجب البيانات الحساسة بوجه خاص غير المطلوبة قبل الرفع، بقدر ما لا تكون لازمة للخدمة.
وتُحذف الوثائق المرفوعة عبر ownCloud.online يدويًا من مجلد الطلب خلال ٣٠ يومًا من إنجاز الخدمة المحجوزة، ما لم يحُل دون ذلك التزام قانوني بالحفظ أو طلب آخر جارٍ؛ ويُوثَّق الحذف داخليًا بالتاريخ والشخص المنفّذ. أما انقضاء رابط الرفع المحدود زمنيًا فينهي إمكانية الرفع فقط ولا يحذف وثائق خدمة جارية. نميّز في ملفات الوساطة في التوظيف بين المستندات التي تقدمها لنا وبين بقية مستندات أعمال الوساطة لدينا. نعيد الأصول التي تسلّمناها منك مباشرة بعد انتهاء نشاط الوساطة. ونحذف النسخ الإلكترونية بمجرد انتفاء الحاجة إليها للغرض المحدد؛ ولا يستمر حفظها إلا عند وجود التزام قانوني أو أساس قانوني آخر موثق للحالة المعنية. نحتفظ ببقية مستندات أعمال الوساطة لمدة ثلاث سنوات بعد انتهاء نشاط الوساطة وفق §298 Abs. 2 SGB III، ثم نحذف البيانات الشخصية الواردة فيها ما لم ينطبق التزام آخر بالاحتفاظ. لا يبدأ احتساب هذه السنوات الثلاث من تاريخ رفع الملف. وتخضع الفواتير وغيرها من المستندات ذات التزامات الحفظ المستقلة للمدد الواردة في البند 30. ولا يبرر مجرد احتمال نزاع مستقبلي تمديد الاحتفاظ بصورة عامة.
نوفّر بوابة محمية بكلمة مرور تستطيع من خلالها متابعة معاملتك. ويتم فتح الحساب حصرًا عبر رمز تفعيل شخصي نرسله إليك بالبريد الإلكتروني.
البيانات المعالَجة في البوابة: بيانات الحساب (البريد الإلكتروني، والاسم المعروض، وكلمة المرور — تُخزَّن كقيمة تجزئة scrypt، غير قابلة للاسترجاع العكسي)، وبيانات المعاملة التي سبق أن أرسلتها، وخطوات المعالجة التي ننشرها، وكذلك إجاباتك على الاستفسارات. والأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO.
بيانات الجلسة التقنية: نخزّن لكل تسجيل دخول رمز جلسة مُجزّأً (Hash)، وتاريخ الانتهاء، ومعرِّف متصفح مختصرًا، وكذلك — بدلًا من عنوان IP — القيمة المستعارة وبادئة الشبكة، وعند توافرهما رقم النظام المستقل (AS) ورمز الدولة للوصول (انظر البند 23)، وذلك لحماية حسابك من الوصول غير المصرّح به. وينطبق الأمر نفسه على العمليات ذات الصلة بالأمن في حسابك، مثل تسجيل الدخول أو تغيير كلمة المرور أو استدعاء توثيق العقد. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO بالاقتران مع Art. 32 DSGVO (مصلحة مشروعة في أمن الأنظمة). وتُحذف الجلسات المنتهية تلقائيًا بعد ٣٠ يومًا من انتهائها، ولا تُقصَّر بذلك الجلسات الجارية؛ وتُحذف قيود سجل الوصول بمجرد أن تنتفي الحاجة إليها لأغراض الأمن، وبحد أقصى بعد ١٢ شهرًا (مدة تشغيلية).
سجل الوصول إلى الفيديو والعلامة المائية: محتويات الفيديو الحصرية محمية. وقبل التشغيل نحصل على موافقتك الصريحة على شروط الاستخدام، ونخزّن الوقت وكذلك القيمة المستعارة وبادئة الشبكة الخاصة بالوصول، لا عنوان IP الكامل. وأثناء التشغيل تظهر علامة مائية تحمل معرِّفك المرجعي الشخصي؛ وإضافةً إلى ذلك نسجّل مَن استدعى أي محتوى ومتى. الغرض: حماية حق المؤلف، ومنع النسخ غير المصرّح به، وإمكانية التتبّع عند التمرير إلى الغير. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في حماية المحتويات) وArt. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد). ولا يجري أي استخدام لأغراض إعلانية. وتُنظَّم التفاصيل في البند 14.
بوابة أصحاب العمل: يحصل أصحاب العمل على نافذة اطّلاع محدودة زمنيًا (١٥ يومًا) على ملفات المتقدمين. ويُسجَّل كل اطّلاع على ملف — حمايةً للمتقدمات والمتقدمين. ولا تُعرض ملفات المتقدمين بما فيها الصور ومقاطع الفيديو إلا استنادًا إلى موافقة موثّقة ومفصولة بحسب النطاق (عرض مجهول الهوية، صور، فيديو، ذكر الاسم)؛ والأساس القانوني هو Art. 6 Abs. 1 lit. a DSGVO. والسحب ممكن في أي وقت ويؤدي إلى الإخفاء الفوري.
رمز التفعيل وحفظه: يحصل كل عميلة وكل عميل على رمز تفعيل شخصي مرتبط بعنوان البريد الإلكتروني. ويُخزَّن الرمز حصريًا كقيمة مجزّأة (SHA-256) مع بادئة قصيرة، ولا يمكن استخدامه مجددًا بعد استعماله. وتُحذف الرموز غير المستخدَمة بعد ٣٠ يومًا من انتهاء صلاحيتها؛ أما الرموز المستخدَمة فتبقى دليلًا على تفعيل الحساب بمسؤولية شخصية لمدة ٣٦ شهرًا من الاستعمال (مدة تشغيلية، Art. 6 Abs. 1 lit. f DSGVO) ثم تُحذف. ولا تستخدم العلامة المائية للمحتويات المحمية رمز التفعيل هذا، بل رمز التأهيل الخاص بطلبك (البند 20).
مدة التخزين: الجلسات المنتهية ٣٠ يومًا من انتهائها، ورموز التفعيل غير المستخدَمة ٣٠ يومًا من انتهاء صلاحيتها، والرموز المستخدَمة ٣٦ شهرًا من الاستعمال، وسجلات الوصول ١٢ شهرًا، وإجابات أسئلة المتابعة ١٢ شهرًا من الإجابة، وحسابات البوابة ٣٦ شهرًا اعتبارًا من آخر تسجيل دخول (خمول الحساب؛ وجود طلب جارٍ يمنع الحذف). وهذه مدد تشغيلية لا نصّ قانوني عليها. وتخضع الفواتير والعقود وتوثيقات الموافقة لمدد الحفظ القانونية المذكورة في البند 30؛ ولا يمدّدها آخر تسجيل دخول ولا تمدّده.
وتستطيع في أي وقت تغيير كلمة مرورك، وإنهاء جميع الجلسات على جميع الأجهزة، وتعطيل إشعارات البريد الإلكتروني، وطلب حذف حسابك على info@dokting.de.
لا تستخدم DokTing إشعارات Web Push. ولا يطلب الموقع إذنًا لإشعارات المتصفح أو الجهاز، ولا ينشئ اشتراكات Push، ولا يخزن عناوين نقاط الاشتراك أو مفاتيح Push. نُبلغ العميل عبر البريد الإلكتروني بمراحل المعالجة المهمة والتحديثات الجديدة التي تظهر في حسابه، بينما تُعرض التفاصيل داخل بوابة العميل المحمية. وحرصًا على تقليل البيانات، لا تحتوي رسالة التنبيه على التفاصيل الموضوعية للتحديث. يستند ذلك إلى Art. 6 Abs. 1 lit. b DSGVO عندما يكون الإبلاغ لازمًا لتنفيذ العقد أو التدابير السابقة للتعاقد، وإلى Art. 6 Abs. 1 lit. c DSGVO بالنسبة إلى الإشعارات المفروضة قانونًا. وترد التفاصيل الأخرى لمعالجة البريد والبوابة في البنود ذات الصلة من سياسة الخصوصية هذه.
ما الذي يُعالَج ولأي غرض: عند تشغيل فيديو محمي تنشأ جلسة تشغيل تقنية. ويُعالَج فيها: معرِّف الجلسة، والفيديو، ووقت البدء ووقت الانتهاء، والنسبة المشاهَدة، وبادئة شبكة عنوان IP (IPv4 /24، IPv6 /48 — لا العنوان الكامل)، وقيمة مجزّأة مختصرة لمعرِّف المتصفح (User-Agent)، لا بصمة جهاز، وعدّاد المقاطع والمفاتيح المُسلَّمة، وكذلك مؤشرات تشغيل تقنية (انقطاعات الصورة، وانتظام إشارات الحياة، وتغيّرات أبعاد الشاشة). الغرض: منع التنزيل غير المصرّح به، والتعرّف على أنماط السحب الآلي، وربط أي نسخة تظهر خارج المنصّة بمصدرها.
العلامة المائية: أثناء التشغيل يظهر رمزك المرجعي الشخصي متحركًا فوق الصورة؛ ويُنبَّه إلى ذلك صراحةً قبل التشغيل الأول. ويُشتق موضع العلامة المائية على نحو حتمي من بذرة (Seed) خاصة بكل جلسة، مما يتيح لاحقًا التحقق مما إذا كانت لقطة مفردة جرى تمريرها تعود إلى جلسة معيّنة.
الأساس القانوني والموازنة بين المصالح: Art. 6 Abs. 1 lit. f DSGVO. ومصلحتنا المشروعة هي حماية المحتويات المحمية بحق المؤلف ومنع إعادة نشرها. وقد أجرينا الموازنة مع حقوقك على النحو التالي: لا نجمع عنوان IP الكامل، بل بادئة شبكته فقط والقيمة المستعارة المرتبطة بمفتاح؛ ولا نربط بيانات التشغيل بأي ملف تسويقي؛ ولا نستخدمها لتقييمك كعميلة أو عميل؛ ولا نمرّرها إلى أي طرف ثالث. أما الوسيلة الأخف — مجرد الحماية بكلمة مرور — فقد ثبت عدم صلاحيتها، لأنها لا تتيح أي ربط في حال التسريب.
لا قرار فردي آلي: مؤشرات الخطر قيم احتمالية وليست أدلة؛ فقد يُنتج اتصال شبكي ضعيف المؤشرات نفسها التي ينتجها تسجيل الشاشة. ولذلك لا يُتخذ أي إجراء دائم تلقائيًا: فالنظام يخفّض الجودة على أبعد تقدير أو ينهي الجلسة الجارية؛ أما أي قرار أبعد من ذلك (مثل سحب صلاحية) فيتخذه إنسان بعد الفحص. ومن ثم لا ينطبق Art. 22 DSGVO.
حق الاعتراض: تستطيع الاعتراض على المعالجة وفق Art. 21 DSGVO لأسباب تنشأ عن وضعك الخاص. ونفحص حالتك الفردية ونبلغك بالنتيجة. ولا يؤدي تقديم الاعتراض وحده إلى حظر دائم للوصول. وبقدر ما لا يجوز لنا مواصلة المعالجة، نفحص إتاحة بديلة معقولة. وإذا تعذّر ذلك، نوضح معك الآثار على الخدمة المعنية ومقابلها؛ وتبقى حقوقك القانونية غير متأثرة.
المستوى العام (فيديوهات قصص النجاح): هذه متاحة من دون تسجيل دخول ومن دون رمز شخصي. وتنشأ جلسة تقنية غير مرتبطة بأي حساب عميل: معرِّف جلسة عشوائي، وبادئة شبكة عنوان IP (لا العنوان الكامل)، وقيمة مجزّأة مختصرة لمعرِّف المتصفح (User-Agent)، لا بصمة جهاز، وعدّادات المقاطع والمفاتيح المُسلَّمة ومؤشرات تشغيل تقنية — حصرًا لدرء السحب الآلي. لا تتبّع، ولا تكوين ملفات شخصية، ولا ربط بأي حساب أو رمز؛ وتُحذف الجلسة بالكامل بعد ٣٠ يومًا.
الحفظ المتدرّج: تُحذف بيانات التشغيل التقنية (بادئة الشبكة، وقيمة مجزّأة مختصرة لمعرِّف المتصفح (User-Agent)، لا بصمة جهاز، ومؤشرات التشغيل، وقيم الخطر، وسجل الأحداث) أو تُفرَّغ حقلًا حقلًا بعد ٩٠ يومًا من بدء الجلسة؛ فهي لا تخدم إلا الحماية أثناء التشغيل وبُعيده. وتُحفظ النسبة المشاهَدة ١٢ شهرًا ما دامت لديك صلاحية، لفتح أسئلة المتابعة. ولا يبقى بعد ذلك إلا سجل ربط مختصر (معرِّف الجلسة، ورمز التأهيل، والفيديو، ووقت البدء، وبذرة العلامة المائية وقيمة التحقق من إعدادها) لمدة أقصاها خمس سنوات من بدء الجلسة (Art. 6 Abs. 1 lit. f DSGVO)؛ وهذه المدة حدّ أقصى تشغيلي مبنيّ على موازنة مصالحنا وليست مدة يفرضها القانون، وتُراجَع سنويًا من حيث الضرورة. ولا يمدّد تسجيلُ دخول أو تشغيلٌ لاحق حفظَ جلسة سابقة. ويخدم هذا السجل غرضًا وحيدًا هو تحديد جلسة المصدر لنسخة غير مصرّح بها؛ ولا يُستخدم لأي غرض آخر، لا في التسويق ولا في تقييم أي شخص. وتطابق العلامة المائية قرينة تقنية على الجلسة لا إثبات لهوية شخص؛ ولا تُتخذ جزاءات آلية. أما الحظر المؤقت لبادئات الشبكة فيُدار في سجل منفصل محدود المدة ويُحذف بعد ٣٠ يومًا من انتهاء الحظر. أما الإحصاءات الشهرية المجمَّعة (مجرد قيم عدّ من دون أي معرِّف) فليست بيانات شخصية وتبقى محفوظة من دون حد زمني.
تُسلَّم مقالات دليل المعلومات في بوابة العملاء كنسخة مخصّصة لكل قارئ. وقبل القراءة الأولى نعرض تنبيهًا صريحًا يحمل اسمك ورمز التأهيل (Freigabecode) الخاص بك؛ ومن دون تأكيدك لا يُفتح أي مقال. ونخزّن وقت التأكيد وبادئة شبكة عنوان IP الخاص بك فقط، دليلًا على الإعلام المسبق.
البيانات المعالَجة والغرض: عند فتح مقال تنشأ جلسة قراءة تتضمن: مرجع الجلسة، ورمز التأهيل، والاسم بحسب ملف العميل، والمقال واللغة، والبداية والانتهاء، وعدد مرات الاستدعاء، وبادئة شبكة عنوان IP (مثلًا 192.168.1.0 — لا العنوان الكامل)، وقيمة مجزّأة مختصرة لمعرِّف المتصفح (User-Agent)، لا بصمة جهاز، وكذلك بلاغات حارس السلامة (Integritätswächter). وتُضمَّن في النسخة المعروضة سمات فردية: علامة مائية مرئية تحمل الاسم والرمز ووقت العرض، وخلفية تحمل النطاق، ورموز تتبّع موقّعة (QR)، وعلامات نصية غير مرئية، وتنويعات مِجهرية-طباعية لا تغيّر أي كلمة من المحتوى.
الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO. وتتمثل المصلحة المشروعة في حماية محتويات أُعدّت بجهد كبير من إعادة النشر غير المصرّح بها، وفي إمكانية إثبات مصدر نسخة تظهر خارج البوابة. الموازنة بين المصالح: مجرد الحماية بكلمة مرور ليس وسيلة أخف بالفاعلية نفسها، لأنه لا يجعل النسخ قابلة للتمييز بعد مغادرتها البوابة. ولا تُستخدم البيانات للتسويق ولا لتقييم الشخصية؛ ونجمع الحد الأدنى (بادئة الشبكة بدلًا من عنوان IP الكامل، وقيمة مجزّأة مختصرة لمعرِّف المتصفح بدلًا من المعرِّف نفسه).
حق الاعتراض: تستطيع الاعتراض على المعالجة وفق Art. 21 DSGVO لأسباب تنشأ عن وضعك الخاص. ونفحص حالتك الفردية ونبلغك بالنتيجة. ولا يؤدي تقديم الاعتراض وحده إلى حظر دائم للوصول. وبقدر ما لا يجوز لنا مواصلة المعالجة، نفحص إتاحة بديلة معقولة. وإذا تعذّر ذلك، نوضح معك الآثار على الخدمة المعنية ومقابلها؛ وتبقى حقوقك القانونية غير متأثرة.
لا قرار آلي: لا يُتخذ أي قرار آلي في الحالة الفردية ذي أثر قانوني بالمعنى المقصود في Art. 22 DSGVO. وعند الاشتباه في نسخة مسرَّبة يُنشئ النظام ربطًا تقنيًا مع بيان صريح لحدوده؛ أما التقييم وأي إجراء فيتمّان بواسطة إنسان.
مدة التخزين: تُفرَّغ الحقول التقنية (بادئة الشبكة، وقيمة مجزّأة مختصرة لمعرِّف المتصفح (User-Agent)، لا بصمة جهاز، وبيانات الأحداث) حقلًا حقلًا أو تُحذف بعد ٩٠ يومًا من بدء الجلسة. ويُحتفظ بنواة الربط (مرجع الجلسة، والرمز، والمقال، والتاريخ) لمدة أقصاها خمس سنوات من بدء الجلسة (حدّ أقصى تشغيلي يُراجَع سنويًا؛ لا مدة قانونية) ثم تُحذف. ويخزّن سجل التحقيق النتيجةَ وقيمة التحقق SHA-256 لدليل الإثبات المقدَّم، لا دليل الإثبات نفسه.
ما لا نفعله: لا تُرفع صور التسريب إلى خوادمنا — بل يتم فك الترميز محليًا في متصفح الإدارة. ولا تخدم بيانات القراءة أي تقييم للأداء أو للسلوك.
بعد مقاطع فيديو مفردة نطرح أسئلة لاحقة قصيرة (مثل: ما الذي لا يزال غير واضح لديك؟). والإجابة طوعية بالكامل ولا تؤثر على خدمتك ولا على وصولك إلى مقاطع فيديو أخرى.
ويُخزَّن: نص الإجابة، والفيديو المرتبط بها، ونسبة مشاهدتك وقت الإجابة، ووقت الإرسال. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO بقدر ما تخدم الإجابة تقديم الخدمة، وArt. 6 Abs. 1 lit. f DSGVO بقدر ما نحلّلها لتحسين محتوياتنا. مدة الحفظ ١٢ شهرًا من الإجابة (مدة تشغيلية)؛ وخلال طلب جارٍ تبقى الإجابات متاحة حتى إنجازه. وينطبق الأمر نفسه على إجاباتك عن أسئلة المتابعة في بوابة العملاء وعلى الأسئلة التي تطرحها أثناء قراءة مقال؛ فتُخزَّن مرة واحدة فقط وتُحذف معًا. والإجابات ليست دليلًا على إنجاز باقة خدمات. ولا تُنشر الإجابات ولا تُمرَّر إلى أطراف ثالثة؛ وتستطيع طلب حذفها في أي وقت.
عند نشر قصة نجاح على موقعنا نعالج — استنادًا إلى موافقة خطية صريحة من الشخص المعني (Art. 6 Abs. 1 lit. a DSGVO بالاقتران مع § 22 KUG) — الاسم بالشكل المختار (الاسم الكامل أو الاسم الأول مع الحرف الأول من اسم العائلة)، والمهنة، وبلد المنشأ، والمدينة والسنة، ونص التجربة، وصورة، وعند الاقتضاء مقطع فيديو قصيرًا.
ويُحفظ مستند الموافقة دليلًا على ذلك. ويمكن سحب الموافقة في أي وقت بأثر مستقبلي عبر info@dokting.de؛ وفي حالة السحب تُزال المساهمة من الموقع وتُحذف ملفات الصور والفيديو من خوادمنا. ولا يبقى محفوظًا سوى الدليل على الموافقة وعلى السحب.
ونُعدّ النسخ اللغوية الثلاث لقصة النجاح بأنفسنا؛ ولا تجري أي ترجمة آلية لدى أطراف ثالثة.
لا يمكن نشر تقييم إلا عبر رابط دعوة شخصي — ولا يوجد نموذج مفتوح للجميع. ويسري الرابط ٣٠ يومًا ويُستخدم مرة واحدة فقط. ويُنشر التقييم فورًا من دون فحص مسبق؛ وننبّه إلى ذلك صراحةً في قسم التقييمات.
ما الذي يُعالَج ولأي غرض: الاسم الذي تُدخله (بالحروف اللاتينية؛ ونوصي بالاسم الأول والحرف الأول)، وتقييم النجوم، والمهنة، وبلد إقامتك الحالي (اختيار من قائمة دول مغلقة — من دون مدينة أو عنوان)، ونص التقييم، والخدمة المرتبطة (في حالة تجارب الخدمة)، وصورة اختيارية، وكذلك وقت النشر. والغرض هو عرض ملاحظات حقيقية مع سياقها: فالتجارب من داخل ألمانيا تُقرأ على نحو مختلف عن التجارب من الخارج. ولا يُجمع عنوان البريد الإلكتروني ولا رقم الهاتف ولا يُخزَّنان. وعند السحب يُحذف بلد الإقامة أيضًا مع بقية بياناتك.
الصورة: الصورة اختيارية تمامًا. وإذا رفعت صورة، فيُعاد حسابها على خادمنا وتُقتطع بشكل دائري. وتُزال في هذه العملية جميع البيانات الوصفية — ولا سيما بيانات الموقع (GPS) ومعرِّفات الأجهزة. ولا تُخزَّن ولا تُنشر. وتوجد الصورة على خادمنا في ألمانيا ولا تُنقل إلى أي طرف ثالث.
الأساس القانوني: Art. 6 Abs. 1 lit. a DSGVO — موافقتك الصريحة التي تُؤخذ في النموذج قبل الإرسال. ونخزّن قيمة تجزئة تقنية دليلًا على وقت الموافقة، لا نسخة من بياناتك ولا عنوان IP كاملًا.
حقك في السحب وكيفية ممارسته: بعد النشر يُعرض لك مرة واحدة رابط سحب سرّي. احتفظ به: فبه تسحب تقييمك بنفسك في أي وقت من دون الاتصال بنا. وفتح الرابط لا يحذف شيئًا؛ بل تظهر صفحة تأكيد. وبعد تأكيدك يُحذف النص والاسم والصورة نهائيًا من قاعدة بياناتنا (Art. 17 DSGVO). ولا يبقى في سجل الحذف سوى المعرِّف الرقمي والسبب — لا نص التقييم — كي لا يقوّض السجلُّ نفسه عمليةَ الحذف. وإذا فقدت الرابط فراسلنا؛ ونحذف التقييم يدويًا بعد فحص معقول.
الترجمة: يُكتب التقييم بلغة كاتبه ويُعرض بها. أما النسختان اللغويتان الأخريان فنُعدّهما بأنفسنا ونخزّنهما لدينا؛ ولا يُنقل النص لهذا الغرض إلى أي طرف ثالث. وتكون النسخة المترجمة قابلة للتمييز عن الأصل، ويبقى الأصل متاحًا بنقرة واحدة. وإذا سحبت إذنك بنشر تقييمك، حذفنا جميع النسخ اللغوية المخزَّنة.
ما نحذفه وما لا نحذفه: نلتزم بألّا نحذف أي تقييم بسبب النقد. ويُحذف الإعلان، والمحتويات المُهينة، والبيانات التي تخص أطرافًا ثالثة من دون موافقتهم. ويُسجَّل كل سبب حذف داخليًا.
عند إرسال نموذج الفحص المسبق لكوادر التمريض نعالج البيانات التي تُدخلها: بيانات الاتصال، والجنسية، وبلد الإقامة وبلد الدخول، وبيانات المؤهل، ومدة التدريب، وسنة التخرج، والخبرة المهنية، والمستوى اللغوي، وحالة الاعتراف، والإقامة الحالية في ألمانيا، وكذلك ملاحظاتك. والغرض هو الفحص الإداري المسبق والرد على استفسارك؛ والأسس القانونية هي Art. 6 Abs. 1 lit. a DSGVO (الموافقة) وArt. 6 Abs. 1 lit. b DSGVO (تدابير سابقة للتعاقد).
ولا يُطلب في هذا النموذج أي مستندات ولا أي نسخ من جواز السفر أو بطاقة الهوية. وبعد الفحص المسبق يُوفَّر بشكل منفصل رابط رفع آمن ومحدود زمنيًا.
تمرير الملف إلى صاحب عمل محتمل: لا تُمرَّر بياناتك تلقائيًا إلى منشأة ما ولا إلى دائرة غير محددة من المنشآت. ولا يتم التمرير إلا بعد أن يتحدد صاحب العمل المعني، ويُذكر لك اسمه، وتُشرح لك البيانات المزمع تمريرها، وتوافق أنت على ذلك بشكل منفصل وصريح. وتستطيع سحب هذه الموافقة في أي وقت بأثر مستقبلي.
وعند إرسال نموذج صاحب العمل نعالج البيانات المتعلقة بالمنشأة وبالشخص المسؤول وبالاحتياج المذكور، من أجل الرد على الاستفسار وتنظيم التعاون؛ والأسس القانونية هي Art. 6 Abs. 1 lit. b وlit. f DSGVO (مصلحة مشروعة في الرد على الاستفسارات التجارية).
وتُرسَل النماذج إلى DokTing عبر واجهة الموقع المؤمَّنة؛ ولا تُخزَّن المستندات على خادم الويب. وتُخزَّن البيانات ما دام ذلك لازمًا لمعالجة الاستفسار وللعلاقة الناشئة عنه أو ما دامت هناك مدد حفظ قانونية، ثم تُحذف بعد ذلك. وتحق لك في أي وقت الحقوق المذكورة في هذا البيان في الاطّلاع والتصحيح والحذف والتقييد والاعتراض والسحب.
إذا صدر رمز تأهيل بعد المحادثة الأولى المجانية، فإننا نعالج عنوان بريدك الإلكتروني، والباقة التي جرى بحثها، ولغة المراسلة، وكذلك وقت الإصدار ووقت الانتهاء ووقت الاستخدام. والغرض هو تنظيم المرحلة السابقة للتعاقد وفحص ما إذا كانت الخدمة تناسب وضعك قبل الحجز؛ والأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO (تدابير سابقة للتعاقد).
والرمز قابل للاستخدام مرة واحدة ومرتبط بعنوان بريدك الإلكتروني وبالباقة المذكورة. وتُحذف الرموز غير المستخدَمة بعد ٣٠ يومًا من انتهاء صلاحيتها. وباستعماله يصبح الرمز جزءًا من رقم الطلب ورقم الفاتورة ويعمل معرِّفًا مرجعيًا في العلامة المائية للمحتويات المحمية (البندان 14 و15)؛ ويُخزَّن سجل الرمز المستعمَل خمس سنوات من الاستعمال (حدّ أقصى تشغيلي يُراجَع سنويًا) ثم يُحذف، بينما يتبع رقم الطلب والفاتورة المدد الواردة في البند 30. ولا تنشأ عن الرمز أي التزام بالدفع؛ وما دام لم يُستخدَم، تستطيع طلب حذفه.
يتوجّه بيان حماية البيانات هذا إلى زائرات موقعنا الإلكتروني وزوّاره، وإلى المهتمّات والمهتمّين، وإلى العميلات والعملاء، وكذلك إلى الشركاء التجاريين.
ومتى استعنّا بعاملين، أو متدرّبين مهنيًا، أو متقدّمات ومتقدّمين للتوظيف، أو متعاونين مستقلّين، فإنّنا نعالج بياناتهم الشخصية لأغراض علاقة الاستخدام أو علاقة التكليف – ولا سيّما لتأسيس هذه العلاقة وتنفيذها وإنهائها، ولأغراض التسوية المالية، وللوفاء بالالتزامات الضريبية والتزامات التأمين الاجتماعي. الأسس القانونية هي Art. 6 Abs. 1 lit. b und lit. c DSGVO وكذلك Art. 88 DSGVO بالاقتران مع § 26 BDSG.
تُسجَّل عمليات الدخول إلى نطاق الإدارة الداخلي لأغراض أمنية؛ ويُخزَّن لهذا الغرض وقت تسجيل الدخول، والحساب، ومُعرِّف الجهاز، وكذلك – بدلًا من عنوان IP – القيمة المستعارة، وبادئة الشبكة (Netzwerk-Präfix)، وعند توافرهما رقم النظام المستقلّ (AS-Nummer) ورمز بلد الدخول (انظر البند ٢٣). الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO بالاقتران مع Art. 32 DSGVO.
وتتلقّى الأشخاص المعنيّة معلومات منفصلة بشأن حماية البيانات وفقًا لـ Art. 13 DSGVO منّا مباشرةً؛ وليست عمليات المعالجة هذه موضوعًا لهذا البيان. يُرجى توجيه الاستفسارات بهذا الشأن إلى info@dokting.de.
عند زيارة الموقع الإلكتروني يعالج مزوّد الاستضافة تلقائيًا بيانات تقنية، مثل عنوان IP، وتاريخ الدخول ووقته، والملفّ المستدعى، وعنوان الإحالة (Referrer-URL)، ونوع المتصفّح، ونظام التشغيل، ورموز الحالة. وتخدم هذه المعالجة إتاحة الموقع الإلكتروني على نحو آمن ومستقرّ وكذلك صدّ الهجمات. الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO.
استضافة الموقع الإلكتروني: Hostinger (Hostinger International Ltd.). ولأغراض الرفع الآمن والمحدود زمنيًا لمستندات العملاء يُستخدَم ownCloud.online (تُشغّله شركة ownCloud GmbH، ألمانيا)؛ وتُعالَج المستندات هناك ولا تُخزَّن على خادم الويب الخاصّ بالموقع الإلكتروني. وتوجد مع هؤلاء المزوّدين عقود لمعالجة البيانات بالتكليف وفقًا لـ Art. 28 DSGVO.
وتُحذف سجلّات الخادم لدى مزوّد الاستضافة بعد وقت قصير أو تُجهَّل هويّتها، وذلك في العادة خلال أيام قليلة، ما لم تكن لازمة لكشف ملابسات حادث أمني. ولا تُنقل عناوين IP الكاملة من السجلّات إلى قواعد بياناتنا الخاصة.
عنوان IP هو بيان شخصي. ولذلك نتعامل معه وفق المبدأ التالي الموحَّد لجميع أنظمتنا.
المبدأ: عدم تخزين عناوين IP الكاملة. في قواعد بياناتنا الخاصة – سجلّات الأمن والإثبات والحماية – لا نخزّن أيّ عناوين IP كاملة. ويُخزَّن حصريًا ما يلي:
ولا تنشأ عناوين IP الكاملة إلّا مؤقّتًا في سجلّات الخادم (Server-Logfiles) لدى مزوّد الاستضافة، وتُحذف هناك بعد وقت قصير أو تُجهَّل هويّتها (البند ٢٢).
الأغراض. نعالج البيانات المذكورة أعلاه لثلاثة أغراض: صدّ إساءة الاستخدام (كشف عمليات الدخول غير المصرّح بها إلى الحسابات، والحدّ من محاولات تسجيل الدخول الخاطئة المتكرّرة، وصدّ عمليات الاستدعاء الآلية)، وإثبات الموافقات والإقرارات (إثبات أنّ إقرارًا ما قد صدر من منفذ وصول معيّن)، ونسبة النُّسخ غير المصرّح بها من المحتويات المحمية (تتبّع مقاطع الفيديو ومقالات البوّابة التي تظهر خارج المنصّة).
الأسس القانونية. Art. 6 Abs. 1 lit. f DSGVO بالاقتران مع Art. 32 DSGVO – مصلحتنا المشروعة في أمن أنظمتنا، وفي صدّ إساءة الاستخدام، وفي حماية محتوياتنا المحمية بحقّ المؤلّف. ولإثبات الموافقات والإقرارات التعاقدية يضاف إلى ذلك Art. 6 Abs. 1 lit. b DSGVO (الضرورة لتمهيد العقد وتنفيذه) وArt. 6 Abs. 1 lit. c DSGVO بالاقتران مع Art. 7 Abs. 1 DSGVO (واجب الإثبات القانوني للموافقات الممنوحة).
الموازنة بين المصالح. إنّ الاقتصار على القيمة المستعارة وبادئة الشبكة ورقم النظام المستقلّ ورمز البلد هو أخفّ الوسائل التي ما زالت تحقّق الغرض المذكور: إذ يتيح التعرّف مجدّدًا على منفذ وصول من دون كشف العنوان ذاته. ولا يجري أيّ تكوين لملفّات تعريف، ولا تحديد للموقع الجغرافي يتجاوز مستوى الدولة، ولا ربط ببيانات تسويقية، ولا تقييم للأشخاص.
وفي التفصيل ينطبق ما يلي:
١. سجلّات الخادم لدى الاستضافة. عند استدعاء الموقع الإلكتروني يعالج مزوّد الاستضافة تلقائيًا بيانات دخول تقنية تشمل عنوان IP الكامل الخاصّ بك، وذلك لتسليم الموقع وصدّ الهجمات. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO. ويتمّ الحذف أو التجهيل بعد وقت قصير، في العادة خلال أيام قليلة، ما لم تكن البيانات لازمة لكشف ملابسات حادث أمني.
٢. إثبات الإقرارات عند الطلبات وعند الاستشارة الأولى المجانية. لإثبات الإقرارات الصادرة لا نخزّن أيّ عنوان IP بصيغة مقروءة، بل حصريًا القيمة المستعارة المرتبطة بمفتاح (HMAC-SHA256) وكذلك بادئة الشبكة. وهي تخدم وحدها إثبات أنّ الإقرار قد صدر من منفذ وصول معيّن. ويجري الاحتفاظ بها بالتوازي مع أدلّة العقد والموافقة ذات الصلة (البند ٣٠).
٣. توثيق العقد. لا يتضمّن توثيق العقد الذي نُنشئه لكلّ طلب ونتيحه لك في بوّابة العملاء أيّ عنوان IP ولا أيّ مُعرِّف متصفّح، وذلك عن قصد. ويكفي للإثبات وقتُ صدور الإقرار ومجاميعُ التحقّق للنصوص القانونية التي استند إليها.
٤. بوّابة العملاء. لكشف عمليات الدخول غير المصرّح بها نخزّن، بشأن تسجيل الدخول إلى بوّابة العملاء وبشأن العمليات ذات الصلة بالأمن في حسابك (مثل تسجيل الدخول، وتغيير كلمة المرور، واستدعاء توثيق العقد)، القيمةَ المستعارة، وبادئةَ الشبكة، وكذلك – عند توافرهما – رقمَ النظام المستقلّ ورمزَ بلد الدخول، إضافةً إلى مُعرِّف متصفّح مختصر. ولا يُخزَّن العنوان الكامل. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO بالاقتران مع Art. 32 DSGVO. وتُحذف سجلّات الجلسات بعد ٣٠ يومًا من انتهاء الجلسة؛ وتُحذف القيود الواردة في سجلّ الدخول بمجرّد أن تنتفي الحاجة إليها لأغراض أمنية، وفي موعد أقصاه بعد ١٢ شهرًا.
٥. الحماية من محاولات تسجيل الدخول (صدّ إساءة الاستخدام). للحدّ من محاولات تسجيل الدخول الخاطئة المتكرّرة، لا نخزّن عنوان IP ذاته، بل مجرّد قيمة مستعارة مختصرة مشتقّة منه بوصفها مفتاح عدّ. وتُحذف هذه السجلّات بعد ٣٠ يومًا. الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO بالاقتران مع Art. 32 DSGVO.
٦. حماية المحتويات السمعية البصرية ومقالات البوّابة. في جلسات التشغيل والقراءة وفق البندين ١٤ و١٥ تُعالَج حصريًا بادئة الشبكة والقيمة المستعارة، ولا يُعالَج العنوان الكامل مطلقًا. وتُحذف الحقول التقنية أو تُفرَّغ بعد ٩٠ يومًا من بدء الجلسة.
٧. رفع المستندات. عند رفع مستنداتك عبر الرابط المؤمَّن يعالج المزوّد ownCloud.online، بوصفه المعالِج بالتكليف (Auftragsverarbeiter) لدينا، بياناتِ الاتّصال بما فيها عنوان IP. وموقع الخادم هو ألمانيا.
٨. Google Analytics 4 (بعد الموافقة فقط). لا تخزّن Google عناوين IP كاملة؛ إذ تُعالَج بيانات IP لتحديد الموقع تحديدًا تقريبيًا ولا تُخزَّن.
لا نستخدم ملفّات تعريف الارتباط وتقنيات التخزين المماثلة إلّا في النطاق الموصوف أدناه. وعمليات التخزين الضرورية تقنيًا معفاة من الموافقة وفقًا لـ § 25 Abs. 2 Nr. 2 TDDDG؛ أمّا سائر العمليات فتستلزم موافقتك وفقًا لـ § 25 Abs. 1 TDDDG وArt. 6 Abs. 1 lit. a DSGVO.
وتجري جميع عمليات التخزين المندرجة في فئة «ضرورية» في الجدول التالي من دون موافقتك، لأنّها لا غنى عنها للخدمة التي طلبتها. ولا تتطلب الموافقة إلا العناصر المبيّنة على هذا الأساس: ملفا تعريف الارتباط التحليليان _ga و_ga_<معرّف القياس>.
| الاسم | النوع | الغرض | مدّة التخزين | الأساس القانوني |
|---|---|---|---|---|
dokting_consent_v2 | LocalStorage (طرف أول DokTing) | يخزّن اختيارك في لافتة ملفّات تعريف الارتباط (ضرورية / تحليل / تسويق) كي يُراعى في الزيارات اللاحقة، ويخدم إثبات قرارك | إلى أن تحذفه أنت أو إلى أن تغيّر اختيارك | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ وللإثبات يضاف Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO |
dk_banner_off | LocalStorage (طرف أول DokTing) | يتذكّر أيّ لافتة تنبيه أغلقتَها آخر مرّة كي لا تُعرض من جديد | إلى أن تحذفه أنت | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. f DSGVO |
dokting_last_order | SessionStorage (طرف أول DokTing) | يعرض لك بعد الطلب تأكيدَ الطلب مع رقم الطلب والبيانات المصرفية | نهاية جلسة المتصفّح | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. b DSGVO |
dkfs_src | SessionStorage (طرف أول DokTing) | يحتفظ ببيان مصدر نموذج الاستشارة الأولى المجانية طوال مدّة تقديم الطلب | نهاية جلسة المتصفّح | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. b DSGVO |
dkfs_ref | SessionStorage (طرف أول DokTing) | يحتفظ ببيان الإحالة الخاصّ بالنموذج نفسه طوال مدّة تقديم الطلب | نهاية جلسة المتصفّح | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. b DSGVO |
dk_portal_lang | SessionStorage (طرف أول DokTing) | يتذكّر اللغة المختارة في بوّابة العملاء | نهاية جلسة المتصفّح | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. b DSGVO |
dk_portal_from | SessionStorage (طرف أول DokTing) | يتذكّر الصفحة الهدف التي تُعاد إليها بعد تسجيل الدخول إلى بوّابة العملاء | نهاية جلسة المتصفّح | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. b DSGVO |
dk_portal | ملفّ تعريف ارتباط (طرف أول DokTing) | تسجيل الدخول إلى بوّابة العملاء (مُعرِّف الجلسة؛ HttpOnly، SameSite=Lax، وفي التشغيل المؤمَّن إضافةً إلى ذلك «Secure») | ٣٠ يومًا | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. b und lit. f DSGVO |
dk_portal_auth | ملفّ تعريف ارتباط (طرف أول DokTing) | إشارة غير حسّاسة إلى وجود جلسة في البوّابة؛ تتحكّم في إظهار «حسابي» في رأس الصفحة من دون الحاجة إلى استدعاء بيانات لذلك | ٣٠ يومًا | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. b DSGVO |
dk_staff | ملفّ تعريف ارتباط (طرف أول DokTing) | تسجيل الدخول إلى نطاق الإدارة الداخلي؛ للعاملين فقط، لا لزائرات الموقع الإلكتروني وزوّاره (HttpOnly، SameSite=Strict) | مرتبط بالجلسة، ويصبح لاغيًا في موعد أقصاه بعد ١٢ ساعة من دون نشاط | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO، § 26 BDSG |
dokting-shell-<Version> | Cache Storage (Service Worker، طرف أول DokTing) | ذاكرة وسيطة لتطبيق الويب القابل للتثبيت (Progressive Web App) من أجل تحميل أسرع وعرض دون اتّصال | إلى أن تُنشر نسخة برمجية جديدة؛ ويُستبدل عندئذٍ تلقائيًا | § 25 Abs. 2 Nr. 2 TDDDG – ضروري، لا تلزم موافقة؛ Art. 6 Abs. 1 lit. f DSGVO |
_ga | ملفّ تعريف ارتباط (Google Ireland Limited) | التمييز بين المستخدِمات والمستخدِمين في Google Analytics 4 | ٢ سنة | تلزم موافقة: § 25 Abs. 1 TDDDG وArt. 6 Abs. 1 lit. a DSGVO |
_ga_<Mess-Kennung> | ملفّ تعريف ارتباط (Google Ireland Limited) | تحديث حالة الجلسة في Google Analytics 4 | ٢ سنة | تلزم موافقة: § 25 Abs. 1 TDDDG وArt. 6 Abs. 1 lit. a DSGVO |
لا يُوضَع ملفّا تعريف الارتباط _ga و_ga_<Mess-Kennung> إلّا بعد أن توافق في لافتة ملفّات تعريف الارتباط على فئة «تحليل». وحتى ذلك الحين تكون جميع إشارات القياس مضبوطة على «denied» وفقًا لـ Google Consent Mode v2. ويمكنك تغيير موافقتك في أيّ وقت بأثر مستقبلي عبر إعدادات ملفّات تعريف الارتباط في أسفل الصفحة. وتجد التفاصيل بشأن قياس مدى الوصول في البند ٢٥.
لا نستخدم حاليًا خدمات تسويقية تستلزم الموافقة – مثل Meta Pixel. ولا تُوضَع في هذا الصدد أيّ ملفّات تعريف ارتباط، ولا تُخزَّن أيّ معلومات على جهازك الطرفي ولا تُقرأ منه. وإذا استخدمنا مستقبلًا خدمات من هذا القبيل، فلن يحدث ذلك إلّا بعد موافقة مسبقة عبر لافتة ملفّات تعريف الارتباط (فئة «تسويق»).
يمكنك في أيّ وقت حذف ملفّات تعريف الارتباط وعمليات التخزين المحلّي عبر إعدادات متصفّحك، والحدّ من وضعها. وعند حذف عمليات التخزين الضرورية تقنيًا قد يتعيّن عليك تسجيل الدخول من جديد، أو قد تُعرض لافتة ملفّات تعريف الارتباط مرّة أخرى.
نستخدم على هذا الموقع الإلكتروني خدمة تحليل الويب Google Analytics 4 (GA4) لفهم استخدام الموقع وتحسين عرضنا. ولا تُحمَّل الخدمة ولا تُفعَّل إلّا بعد أن توافق صراحةً عبر لافتة ملفّات تعريف الارتباط (فئة «تحليل»). وحتى ذلك الحين تكون جميع إشارات القياس مضبوطة على «denied» وفقًا لـ Google Consent Mode v2.
الأساس القانوني: موافقتك وفقًا لـ Art. 6 Abs. 1 lit. a DSGVO وكذلك § 25 Abs. 1 TDDDG. ويمكنك سحب موافقتك في أيّ وقت بأثر مستقبلي بتغيير اختيارك عبر رابط «إعدادات ملفّات تعريف الارتباط» أسفل الصفحة.
الجهة المتلقّية: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. وقد تُنقل بيانات في هذا الإطار إلى Google LLC في الولايات المتحدة؛ ويستند هذا النقل إلى قرار الكفاية الخاصّ بإطار EU-US Data Privacy Framework الذي انضمّت إليه Google، وعند الاقتضاء إلى البنود التعاقدية النموذجية (Standardvertragsklauseln).
البيانات المعالَجة: بيانات استخدام مستعارة (الصفحات المستدعاة، ومدّة البقاء، والأحداث، ومعلومات الجهاز والمتصفّح، والموقع التقريبي). ولا يسجّل GA4 عناوين IP كاملة؛ إذ تُعالَج بيانات IP لتحديد الموقع تحديدًا تقريبيًا ولا تُخزَّن.
مدّة التخزين: ضُبط الاحتفاظ بالبيانات المتعلّقة بالمستخدِمين وبالأحداث في GA4 على أقصى مدّة قابلة للاختيار وهي ١٤ شهرًا؛ وبعد ذلك تُحذف البيانات تلقائيًا أو تُجمَّع.
معلومات إضافية: policies.google.com/privacy
الغرض. ننشئ بانتظام نسخًا احتياطية من قاعدة بياناتنا لضمان توافر البيانات وإمكان استعادتها بعد عطل تقني (Art. 32 Abs. 1 lit. b und c DSGVO).
النطاق. يشمل النسخ الاحتياطي مخزون بيانات التطبيق، ولا سيّما بيانات الطلبات والفواتير والعملاء والبوّابة والإثبات.
التشفير. النسخ الاحتياطية التي تغادر نظامنا لا تُنقل ولا تُودَع إلّا مشفَّرة. ويجري التشفير باستخدام AES-256-GCM. ولا يُخزَّن المفتاح في ملفّ النسخة الاحتياطية، ولا في دليل النسخ الاحتياطي، ولا في ملفّات السجلّات. ولا تُرفع نسخ احتياطية غير مشفَّرة.
مواضع التخزين. تُودَع نسخة احتياطية محلّية في دليل يقع خارج النطاق الذي يسلّمه خادم الويب، ولذلك لا يمكن استدعاؤها عبر الموقع الإلكتروني. أمّا النسخة الاحتياطية الخارجية المشفَّرة فتُنقل عبر WebDAV إلى مجلّد نسخ احتياطي منفصل لدى ownCloud.online (ownCloud GmbH، ألمانيا). ويوجد مع المزوّد عقد لمعالجة البيانات بالتكليف وفقًا لـ Art. 28 DSGVO. وموقع الخادم يقع في ألمانيا؛ ولا يجري في هذا الصدد أيّ نقل إلى دولة ثالثة (Drittlandübermittlung).
الأساس القانوني. Art. 6 Abs. 1 lit. c DSGVO بالاقتران مع Art. 32 DSGVO (واجب أمن البيانات) وكذلك Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في تشغيل آمن ضدّ الأعطال).
مدّة التخزين. يُحتفظ بالنسخ الاحتياطية وفق إجراء تناوب ثابت (بالعدد) وتُحذف إضافةً إلى ذلك بعد حدّ أقصى للعمر؛ وتُحذف أقدم النسخ تلقائيًا، على ألّا تُحذف آخر نسخة متبقية إلا بعد توافر نسخة أحدث. وتُحذف النسخ الاحتياطية الدورية والنسخ الطارئة المُنشأة قبل عملية استعادة، كلٌّ على حدة، وفق القاعدة نفسها. والنسخ الاحتياطية نسخ تشغيلية للاستعادة لا أرشيف للوفاء بواجبات الحفظ القانونية.
العلاقة بطلبات الحذف. نُنفّذ عمليات الحذف في النظام الجاري. أمّا في النسخ الاحتياطية التي أُنشئت بالفعل، فتبقى البيانات المعنيّة – لأسباب تقنية – حتى انقضاء مدّة التناوب؛ ولا تُعالَج هناك معالجةً إضافية، وتُحذف مع انقضاء مدّة الاحتفاظ الخاصة بكلّ نسخة. ولا تجري الاستعادة من نسخة احتياطية إلّا لتدارك فقدان بيانات؛ وتُعاد بعد الاستعادة عمليات الحذف المنفَّذة سابقًا استنادًا إلى سجل حذف يُحفظ على حدة، من دون المساس ببيانات نشأت بصورة مشروعة بعد ذلك.
يمكن أن تكون الجهات المتلقّية للبيانات الشخصية، بالقدر اللازم، مزوّدي خدمات تقنية المعلومات والاستضافة، ومزوّدي خدمات الدفع والمؤسسات الائتمانية، ومزوّدي خدمات البريد الإلكتروني والاتّصال، ومزوّدي خدمات المحاسبة والفوترة والاستشارات الضريبية، وكذلك – بناءً على رغبة صريحة من العميلة أو العميل أو بموافقتهما – الجامعات وأصحاب العمل وجهات الاعتراف والسلطات أو سائر الجهات المختصّة.
ولا تجري الإحالة إلى الجامعات أو أصحاب العمل أو جهات الاعتراف أو السلطات إلّا بعد إبلاغ مسبق بالجهة المتلقّية المحدّدة وبنطاق البيانات، واستنادًا إلى موافقتك المنفصلة (Art. 6 Abs. 1 lit. a DSGVO) أو لتنفيذ العقد (Art. 6 Abs. 1 lit. b DSGVO).
وعلاوةً على ذلك نُحيل بيانات شخصية بالقدر الذي نكون فيه ملزمين قانونًا بذلك (Art. 6 Abs. 1 lit. c DSGVO) أو الذي يكون فيه ذلك لازمًا لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها (Art. 6 Abs. 1 lit. f DSGVO). ولا يجري أيّ بيع للبيانات الشخصية.
توجد مع مزوّدي الخدمات المذكورين أدناه عقود لمعالجة البيانات بالتكليف وفقًا لـ Art. 28 DSGVO:
| المعالِج بالتكليف (Auftragsverarbeiter) | المهمّة | مكان المعالجة |
|---|---|---|
| Hostinger International Ltd. | استضافة الموقع الإلكتروني، سجلّات الخادم (Server-Logfiles)؛ صندوق البريد الإلكتروني للنطاق dokting.de الذي تُرسَل عبره تأكيدات الطلب والعقد والرجوع | الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية |
| ownCloud GmbH (ownCloud.online)، ألمانيا | الرفع الآمن والمحدود زمنيًا لمستندات العملاء؛ إيداع النسخة الاحتياطية الخارجية المشفَّرة | ألمانيا |
| Google Ireland Limited، دبلن، إيرلندا | قياس مدى الوصول باستخدام Google Analytics 4 (بعد الموافقة فقط) | الاتحاد الأوروبي، ويمكن النقل إلى الولايات المتحدة (انظر البند ٢٩) |
والمعالِجون بالتكليف ملزَمون تعاقديًا بمعالجة البيانات الشخصية حصريًا بناءً على تعليماتنا ومع الالتزام بتدابير تقنية وتنظيمية ملائمة.
تعمل Meta Platforms Ireland Ltd.، عند اختيارك التواصل عبر WhatsApp، بوصفها جهة متلقية مستقلة؛ ويعرض البند 29 إمكانات نقل البيانات إلى دول ثالثة.
يعالج المعالِجون بالتكليف (Auftragsverarbeiter) الجوهريون (Hostinger لاستضافة الموقع الإلكتروني، وownCloud.online لرفع المستندات وللنسخ الاحتياطي للبيانات) البياناتِ الشخصية داخل الاتحاد الأوروبي أو داخل المنطقة الاقتصادية الأوروبية.
ويكون النقل إلى دول خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية واردًا في الحالات التالية:
وبقدر ما تُستخدَم في حالات فردية خدمات أخرى يقع مقرّها أو بنيتها التحتية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فإنّنا نستند في النقل إلى ضمانات مناسبة بمفهوم Art. 44 ff. DSGVO، ولا سيّما البنود التعاقدية النموذجية (Standardvertragsklauseln) الصادرة عن المفوضية الأوروبية أو قرار كفاية.
لا تُخزَّن البيانات الشخصية إلّا للمدّة اللازمة للأغراض المعنيّة أو التي توجد فيها واجبات احتفاظ قانونية. وفي التفصيل تسري على وجه الخصوص المدد التالية:
وبعد انقضاء المدّة المعنيّة تُحذف البيانات أو تُتلَف على نحو متوافق مع حماية البيانات، ما لم يكن الاحتفاظ الإضافي مقرَّرًا قانونًا أو لازمًا لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها. وقد يتعيّن في حالات فردية الاحتفاظ بالمستندات ذات الصلة الضريبية لمدّة أطول، ما دامت مدّة التقدير الضريبي (§§ 169, 170 AO) لم تنقضِ بعد.
نطبّق مدد الاحتفاظ هذه من خلال إجراء داخلي منظّم. بالنسبة إلى السجلات الخاضعة لمدة احتفاظ قانونية، نحسب تاريخ انتهائها ونوثّقه وفق نقطة البداية التي يحددها النص القانوني المعني. ولا تُعتمد نهاية السنة التقويمية إلا إذا نصّ الحكم القانوني المنطبق على ذلك. أما المستندات التجارية الأخرى الخاصة بالوسيط، وفق § 298 Abs. 2 SGB III، فتُحسب مدة الاحتفاظ بها البالغة ثلاث سنوات من انتهاء نشاط الوساطة. ولا تؤدي التعديلات التقنية على السجل إلى تمديد المدة. تُحذف البيانات المنتهية مدتها بعد المراجعة؛ ولا تُحذف المستندات الخاضعة لالتزام قانوني بالاحتفاظ قبل انتهاء مدته. ولا يستمر الاحتفاظ بعد ذلك إلا في حالة فردية موثّقة، مثل نزاع قضائي جارٍ، مع تحديد السبب والمسؤول وموعد المراجعة.
تتمتّع الأشخاص المعنيّة، في إطار الشروط القانونية، بالحقوق التالية:
ويكفي لممارسة هذه الحقوق إبلاغ غير رسمي إلى info@dokting.de أو إلى العنوان المذكور في البند ١. وحمايةً لبياناتك يجوز لنا، عند وجود شكوك مبرَّرة، أن نطلب بيانات إضافية لتأكيد هويتك (Art. 12 Abs. 6 DSGVO). والمعالجة مجّانية بالنسبة إليك.
من دون إخلال بسبل الانتصاف الإدارية أو القضائية الأخرى، يحقّ لك وفقًا لـ Art. 77 DSGVO أن تتقدّم بشكوى إلى سلطة رقابية، ولا سيّما في الدولة العضو التي تقيم فيها، أو التي يقع فيها مكان عملك، أو مكان المخالفة المزعومة.
والسلطة الرقابية المختصّة بشأننا هي:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
https://www.datenschutzzentrum.de
إنّ تقديم بيانات معيّنة لازم للإجابة على الاستفسارات، أو لتحضير العقود، أو لتقديم الخدمات؛ ونحن ملزَمون قانونًا في بعض الحالات بجمعها، مثلًا في إطار إصدار الفواتير. ومن دون هذه البيانات قد تتعذّر المعالجة أو تنفيذ الخدمة المطلوبة كليًا أو جزئيًا. أما البيانات التي تستند حصريًا إلى موافقة – مثل صورة قصة نجاح وفيديوها – فهي طوعية دائمًا؛ ولا يترتب على رفض تقديمها أي ضرر بالنسبة إلى الخدمة المستحقة تعاقديًا.
لا يجري اتّخاذ قرارات بصورة آلية في الحالة الفردية، بما في ذلك التنميط بمفهوم Art. 22 DSGVO.
وآليات الحماية للمحتويات السمعية البصرية ولمقالات البوّابة (البندان ١٤ و١٥) لا تُنتج سوى قيم احتمالية؛ وهي لا تؤدّي في أقصى الأحوال إلّا إلى خفض الجودة أو إلى إنهاء الجلسة الجارية. وكلّ قرار يتجاوز ذلك يتّخذه إنسان بعد فحص. وكذلك لا تؤدّي أولوية مواعيد الاستشارة الشاغرة (البند ٨) إلى أيّ رفض آلي؛ إذ تصل كلّ حالة لم يُحدَّد لها موعد تلقائيًا إلى فحص شخصي.
نتّخذ تدابير تقنية وتنظيمية ملائمة وفقًا لـ Art. 32 DSGVO لحماية البيانات الشخصية من الفقدان وإساءة الاستخدام والدخول غير المصرّح به والتغيير أو الإفشاء. ويشمل ذلك على وجه الخصوص النقل المشفَّر عبر TLS، وتخزين كلمات المرور حصريًا بصيغة scrypt-Hash غير القابلة للعكس، وإضفاء الطابع المستعار على عناوين IP (البند ٢٣)، وحماية HttpOnly وSameSite لملفّات تعريف ارتباط الجلسة، والحدّ من محاولات تسجيل الدخول الخاطئة، وفصل نطاق الرفع عن خادم الويب، وتشفير النسخ الاحتياطية الخارجية باستخدام AES-256-GCM، وكذلك تسجيل عمليات الدخول ذات الصلة بالأمن. وتُكيَّف هذه التدابير وفقًا للتطوّر التقني.
يمكن تعديل بيان حماية البيانات هذا إذا تغيّرت الأطر التقنية أو القانونية أو التنظيمية. والنسخة السارية في كلّ وقت متاحة على هذا الموقع الإلكتروني.
DokTing – Hazem Ibrahim, Berliner Straße 24b, 23738 Lensahn, Deutschland · info@dokting.de · هاتف +49 152 29555290