سياسة الخصوصية — Datenschutzerklärungكيف نعالج بياناتك وفق DSGVO/GDPR

1. الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات الشخصية بمفهوم اللائحة الأوروبية العامة لحماية البيانات (DSGVO/GDPR) هي:

DokTing - Hazem Ibrahim
مشغّل موقع «DokTing»
يمثّلها: Hazem Ibrahim
Berliner Straße 24b
23738 Lensahn, Deutschland
البريد الإلكتروني: info@dokting.de
الهاتف: +49 152 29555290

مسؤول حماية البيانات: وفق التقدير الحالي لا يوجد التزام قانوني بتعيين مسؤول حماية بيانات (المادة 37 DSGVO والمادة §38 BDSG). وعند أي استفسار حول حماية البيانات يُرجى التواصل عبر بيانات الاتصال أعلاه.

2. ملاحظات عامة حول معالجة البيانات

لا نعالج البيانات الشخصية إلا بالقدر اللازم لتشغيل الموقع، ومعالجة الاستفسارات، والتحضير للعقود وتنفيذها، والوفاء بالالتزامات القانونية، أو استنادًا إلى موافقة.

وتتعلق الخدمات المقدَّمة بالدعم التنظيمي والمرافقة الإدارية وتحضير الوثائق ودعم التقديم والتوجيه العام في مسارات الدراسة والعمل والاعتراف بالشهادات والتقديم في ألمانيا.

3. فئات البيانات الشخصية المعالَجة

بحسب طريقة استخدام الموقع والخدمة المحجوزة، قد تُعالَج على وجه الخصوص البيانات التالية: الاسم، البريد الإلكتروني، رقم الهاتف، عنوان الفوترة، بيانات التعليم والدراسة والخبرة المهنية والمهارات اللغوية والمسار الدراسي أو المهني المرغوب، السيرة الذاتية، الشهادات، الوثائق المهنية، شهادات اللغة، مستندات التقديم، الوثائق المرفوعة، بيانات الدفع والفوترة، محتويات المراسلات، إثباتات الموافقة، عنوان IP، بيانات المتصفح والجهاز، وقت الوصول، وسجلات الخادم (Server-Logfiles).

وعندما يرفع العملاء وثائق طوعًا، فقد تتضمن في حالات فردية بيانات ذات حساسية خاصة، مثل معلومات متعلقة بالصحة أو إثباتات مهنية من المجال الطبي. ولا تُعالَج هذه البيانات إلا بالقدر اللازم للخدمة المطلوبة أو بوجود موافقة صريحة.

4. أغراض المعالجة

تجري المعالجة على وجه الخصوص من أجل: التشغيل التقني للموقع، ومعالجة استفسارات التواصل والحجز، وتنفيذ الإجراءات السابقة للتعاقد، وتنفيذ العقد، وإعداد الوثائق وفحصها، والتواصل مع العملاء، ومعالجة الدفع، وإصدار الفواتير، وتوثيق الموافقات، وتنسيق المواعيد، ومعالجة الوثائق المرفوعة، والوفاء بواجبات الحفظ والإثبات القانونية.

5. الأسس القانونية للمعالجة

تستند المعالجة، بحسب الغرض، إلى: المادة 6 (1) (b) DSGVO عندما تكون لازمة لإجراءات سابقة للتعاقد أو لتنفيذ العقد؛ والمادة 6 (1) (c) DSGVO عند وجود التزامات قانونية؛ والمادة 6 (1) (f) DSGVO عند وجود مصالح مشروعة في تشغيل الموقع بشكل آمن واقتصادي وفعّال؛ والمادة 6 (1) (a) DSGVO عند الحصول على موافقة.

وبقدر ما تُعالَج فئات خاصة من البيانات الشخصية بمفهوم المادة 9 DSGVO، فإن ذلك لا يتم إلا إذا قدّم الشخص المعني هذه البيانات طوعًا للخدمة المطلوبة ووُجدت موافقة مناسبة أو أساس قانوني آخر.

6. نماذج التواصل والاستفسار والمراسلات

عند التواصل معنا عبر نموذج أو بريد إلكتروني أو قنوات اتصال أخرى، نعالج البيانات المُرسَلة لمعالجة الاستفسار وللأسئلة اللاحقة، ولا تُمرَّر هذه البيانات إلى أطراف ثالثة دون ضرورة.

7. رفع الوثائق

في إطار استفسار أو حجز يمكن رفع وثائق، وتُعالَج هذه الوثائق حصريًا لمعالجة الخدمة المطلوبة وللفحص التنظيمي للحالة وللتحضير للدعم المتفق عليه.

ويتحمل العملاء مسؤولية رفع الوثائق اللازمة للخدمة فقط؛ ويُستحسن تسويد (طمس) البيانات شديدة الحساسية غير المطلوبة قبل الرفع متى لم تكن لازمة للخدمة.

8. الحجز والطلب المدفوع

عند حجز مدفوع نعالج على وجه الخصوص: الخدمة المختارة، وبيانات الباقة، وبيانات الفوترة، وطريقة الدفع، وبيانات التواصل، والوثائق المرفوعة، والرسائل، والتأكيدات الممنوحة بخصوص سياسة الخصوصية والشروط والأحكام وسياسة حق الرجوع والبدء المبكر بالخدمة والطلب المُلزم بالدفع.

9. معالجة الدفع

وفق البنية الحالية للمشروع يتم الدفع مسبقًا عبر التحويل البنكي (Vorkasse/Banküberweisung). وعند التحويل البنكي تُعالَج البيانات اللازمة للفاتورة ولمطابقة الدفعة.

10. ملفات تعريف الارتباط (الكوكيز) والتخزين المحلي والخدمات الخارجية

10.1 التخزين الضروري تقنيًا وبانر الكوكيز

يستخدم الموقع عمليات تخزين ضرورية تقنيًا وسجلات خادم وإجراءات وظيفية لازمة للتشغيل والأمان ومعالجة النماذج والدفع والعرض، وذلك بمفهوم المادة §25 فقرة 2 رقم 2 من قانون حماية البيانات في الاتصالات والخدمات الرقمية الألماني (TDDDG).

ويُخزَّن اختياركم في بانر الكوكيز محليًا في متصفحكم (LocalStorage تحت المفتاح dokting_consent_v2) لتذكّر قراركم في الزيارات اللاحقة؛ ويُعدّ هذا التخزين ضروريًا تقنيًا لتوثيق الموافقة/الرفض ولا يُستخدم للتتبع.

10.2 Google Analytics 4 — بعد موافقتكم فقط

نستخدم على هذا الموقع خدمة تحليل الويب Google Analytics 4 (GA4) لفهم كيفية استخدام الزوار للموقع وتحسين محتواه وخدماتنا. لا تُفعَّل الخدمة ولا تُحمَّل سكربتاتها إلا بعد منحكم موافقة صريحة عبر بانر الكوكيز (فئة «تحليلية»)؛ وقبل ذلك تكون جميع صلاحيات القياس مضبوطة على «مرفوض» وفق Google Consent Mode v2.

الأساس القانوني: موافقتكم وفق المادة 6 (1) (a) DSGVO وكذلك §25 فقرة 1 TDDDG. ويمكنكم سحب الموافقة في أي وقت بأثر مستقبلي عبر رابط/زر «إعدادات الكوكيز» الظاهر أسفل الصفحة، وتغيير اختياركم لكل فئة على حدة.

الجهة المستلمة: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. وقد تُنقل بيانات إلى Google LLC في الولايات المتحدة؛ وتستند هذه النقلات إلى قرار الملاءمة الأوروبي الخاص بإطار EU-US Data Privacy Framework الذي انضمّت إليه Google، إضافةً إلى البنود التعاقدية القياسية عند الحاجة.

البيانات المعالَجة: بيانات استخدام بصيغة أسماء مستعارة (الصفحات المزارة، مدة الزيارة، الأحداث، نوع الجهاز والمتصفح، الموقع التقريبي). ولا يسجّل GA4 عناوين IP الكاملة في السجلات؛ إذ تُعالَج بيانات IP لتحديد الموقع التقريبي ثم لا تُخزَّن.

مدة الاحتفاظ: ضبطنا مدة الاحتفاظ ببيانات المستخدمين والأحداث في GA4 على الحد الأقصى المتاح (14 شهرًا)، وتُحذف/تُجهَّل البيانات بعدها تلقائيًا، وتبقى التقارير المجمَّعة دون مرجع شخصي.

مزيد من المعلومات في سياسة خصوصية Google: policies.google.com/privacy.

10.3 خدمات التسويق

لا تُستخدم حاليًا أدوات تسويقية مثل Meta Pixel. وإذا استُخدمت مستقبلًا خدمات تتطلب الموافقة، فلن يتم ذلك إلا بعد موافقة مسبقة عبر بانر الكوكيز (فئة «تسويقية»).

11. سجلات الخادم والاستضافة

عند زيارة الموقع قد يعالج مزوّد الاستضافة تلقائيًا بيانات تقنية، مثل عنوان IP وتاريخ الوصول ووقته والملف المطلوب وعنوان الإحالة (Referrer) ونوع المتصفح ونظام التشغيل ورموز الحالة؛ وتخدم هذه المعالجة التشغيل الآمن والمستقر للموقع.

استضافة الموقع: Hostinger (Hostinger International Ltd.). ولرفع وثائق العملاء بشكل آمن ومحدود زمنيًا نستخدم ownCloud.online (تشغّله ownCloud GmbH، ألمانيا)؛ حيث تُعالَج الوثائق هناك ولا تُخزَّن على خادم الموقع. وتوجد مع هذين المزوّدين عقود معالجة بيانات بالتكليف وفق المادة 28 DSGVO.

12. متلقّو البيانات

قد يكون من متلقّي البيانات الشخصية، عند الضرورة: مزوّدو خدمات تقنية المعلومات والاستضافة، ومزوّدو خدمات الدفع، ومزوّدو خدمات البريد الإلكتروني والاتصالات، ومزوّدو خدمات المحاسبة أو الفوترة، وكذلك — بناءً على رغبة صريحة من العميل أو بموافقته — الجامعات أو أصحاب العمل أو جهات الاعتراف أو السلطات أو غيرها من الجهات المختصة.

13. نقل البيانات إلى دول ثالثة

قد يُطرح نقل بيانات شخصية إلى دول خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية خصوصًا عند استخدام خدمات خارجية — كخدمات الدفع أو الاتصالات — يقع مقرها أو بنيتها التحتية خارج الاتحاد/المنطقة. ويعالج المعالجان الرئيسيان بالتكليف (Hostinger لاستضافة الموقع وownCloud.online لرفع الوثائق) البيانات الشخصية داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. وبقدر ما تُستخدم في حالات فردية خدمات خارج الاتحاد/المنطقة (مثل Google Analytics — انظر القسم 10)، نستند في النقل إلى ضمانات مناسبة بمفهوم المواد 44 وما بعدها من DSGVO، وخصوصًا قرارات الملاءمة (ومنها إطار EU-US Data Privacy Framework) أو البنود التعاقدية القياسية للمفوضية الأوروبية.

14. مدة التخزين

لا تُخزَّن البيانات الشخصية إلا للمدة اللازمة للأغراض المعنية أو التي تفرضها واجبات الحفظ القانونية. وتسري على وجه الخصوص المدد التالية:

• الفواتير ومستندات الحجز: 8 سنوات وفق §147 فقرة 3 AO (بصيغته السارية منذ 2025) و§257 فقرة 4 HGB و§14b فقرة 1 UStG.
• الحسابات الختامية السنوية ومستندات المحاسبة المماثلة: 10 سنوات وفق §147 فقرة 3 AO / §257 فقرة 4 HGB.
• المراسلات التجارية (بما فيها رسائل البريد الإلكتروني): 6 سنوات وفق §147 فقرة 1 رقم 2 و3 مع فقرة 3 AO / §257 فقرة 4 HGB.
• بيانات العقود وإثباتات الموافقة: طوال مدة العلاقة التعاقدية ثم حتى انقضاء مدد التقادم القانونية، وهي عادةً 3 سنوات وفق §§195 و199 BGB، ما لم توجد واجبات حفظ أطول.
• الوثائق المرفوعة عبر ownCloud.online: تُحذف بعد إتمام الخدمة المحجوزة أو بعد انتهاء صلاحية رابط الرفع المحدود زمنيًا، ما لم يمنع ذلك واجبُ حفظ قانوني.
• بيانات الاستفسار والتواصل دون إبرام عقد: تُحذف فور انتفاء الحاجة إليها، وعادةً خلال 6 أشهر كحد أقصى.
• سجلات الخادم: يحذفها مزوّد الاستضافة أو يجهّلها بعد فترة قصيرة، عادةً خلال أيام قليلة، ما لم تلزم لتوضيح حوادث أمنية.

وبعد انقضاء المدة المعنية تُحذف البيانات أو تُتلف بما يوافق حماية البيانات، ما لم يكن استمرار الحفظ مفروضًا قانونًا أو لازمًا لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها. وقد يلزم حفظ المستندات ذات الصلة الضريبية مددًا أطول في حالات فردية ما دامت مدة التقدير الضريبي (§§169 و170 AO) لم تنقضِ.

15. حقوق الأشخاص المعنيين

للأشخاص المعنيين، ضمن الشروط القانونية، الحق في: الاطلاع، والتصحيح، والحذف، وتقييد المعالجة، ونقل البيانات، والاعتراض على معالجات معينة، وسحب أي موافقة ممنوحة بأثر مستقبلي.

كما يحق لهم تقديم شكوى لدى سلطة رقابة مختصة بحماية البيانات. والسلطة المختصة بالجهة المسؤولة هي المركز المستقل لحماية البيانات في ولاية شليسفيغ-هولشتاين: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel — www.datenschutzzentrum.de.

16. واجب تقديم البيانات

تقديم بيانات معينة ضروري للرد على الاستفسارات أو التحضير للعقود أو تنفيذ الخدمات؛ وبدون هذه البيانات قد تتعذر المعالجة أو التنفيذ كليًا أو جزئيًا.

17. اتخاذ القرارات الآلي

وفق الوضع الحالي للمشروع لا يوجد اتخاذ قرارات آلي بما في ذلك التنميط بمفهوم المادة 22 DSGVO.

18. أمن البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الفقد وإساءة الاستخدام والوصول غير المصرّح به والتعديل والإفشاء، ونحدّث هذه التدابير بما يواكب التطور التقني.

19. معالجة طلبات قسم التمريض

عند إرسال نموذج الفحص الأولي للممرضين والممرضات نعالج البيانات التي تدخلها في النموذج: بيانات التواصل، الجنسية وبلد الإقامة وبلد الاستقدام، بيانات المؤهل ومدة الدراسة وسنة التخرج والخبرة، مستوى اللغة وحالة الاعتراف والوضع الحالي في ألمانيا وملاحظاتك. الغرض هو إجراء فحص إداري أولي والرد على طلبك، والأساس القانوني هو المادة 6(1)(أ) DSGVO (الموافقة) والمادة 6(1)(ب) DSGVO (الخطوات السابقة للتعاقد).

لا تُطلب في هذا النموذج وثائق أو نسخ من جواز السفر أو الهوية. عند اكتمال الفحص الأولي يُرسل رابط رفع آمن ومؤقت منفصل.

مشاركة الملف مع صاحب عمل محتمل: لا تتم مشاركة بياناتك تلقائيًا مع أي جهة أو قائمة جهات. تتم المشاركة فقط بعد تحديد صاحب العمل المعني، وتعريفك به، وتوضيح البيانات التي ستتم مشاركتها، والحصول على موافقة منفصلة وصريحة منك. يمكنك سحب هذه الموافقة في أي وقت بأثر مستقبلي.

عند إرسال نموذج استفسار أصحاب العمل نعالج بيانات المؤسسة وجهة الاتصال والاحتياج المذكور للرد على الاستفسار وتنظيم التعاون، على أساس المادة 6(1)(ب) و6(1)(و) DSGVO (المصلحة المشروعة في الرد على استفسارات الأعمال).

تُرسل النماذج عبر واجهة الموقع الآمنة إلى بريد DokTing ولا تُخزَّن الوثائق على خادم الموقع. تُحفظ بيانات الطلب طالما كانت لازمة لمعالجة الطلب والعلاقة الناشئة عنه أو للوفاء بمدد الحفظ القانونية، ثم تُحذف. يحق لك في أي وقت طلب الوصول أو التصحيح أو الحذف أو تقييد المعالجة أو الاعتراض أو سحب الموافقة وفق البنود المذكورة في هذه السياسة.

20. رمز التأهيل (Freigabecode)

عند إصدار رمز تأهيل بعد المحادثة التمهيدية المجانية، نعالج بريدك الإلكتروني والباقة المتفق عليها ولغة المراسلة وتاريخ الإصدار والانتهاء وحالة الاستخدام. الغرض هو تنظيم مرحلة ما قبل التعاقد والتأكد من ملاءمة الخدمة لوضعك قبل الحجز، والأساس القانوني هو المادة 6(1)(ب) DSGVO (الخطوات السابقة للتعاقد).

يُستخدم الرمز مرة واحدة وهو مرتبط ببريدك وبالباقة المذكورة. تُحفظ بيانات الرمز طالما كانت لازمة لإثبات مرحلة ما قبل التعاقد وللوفاء بمدد الحفظ القانونية المرتبطة بالطلب الناتج عنه، ثم تُحذف. لا يترتب على الرمز أي التزام مالي، ويمكنك طلب حذف بياناته إن لم يُستخدم.

21. تجارب النجاح والشهادات (Testimonials)

عند نشر تجربة نجاح على موقعنا نعالج — بعد موافقة كتابية صريحة من صاحبها (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات GDPR وبما يتوافق مع §22 KUG) — الاسم بالصيغة التي اختارها (الاسم الكامل أو الاسم الأول مع الحرف الأول من العائلة)، والمهنة، وبلد الأصل، والمدينة والسنة، ونص التجربة، والصورة، وعند الاقتضاء مقطع فيديو قصير. تُحفظ وثيقة الموافقة لدينا كدليل. يمكن سحب الموافقة في أي وقت وبأثر مستقبلي عبر info@dokting.de؛ وعند السحب تُزال التجربة من الموقع وتُحذف ملفات الصورة والفيديو من خوادمنا، مع الاحتفاظ بسجل الموافقة والسحب فقط لإثبات الامتثال.

22. حداثة سياسة الخصوصية وتعديلها

قد تُعدَّل سياسة الخصوصية هذه عند تغيّر الظروف التقنية أو القانونية أو التنظيمية، وتُتاح النسخة السارية دائمًا على هذا الموقع.