إشعار الخصوصية

المسؤول

الجهة المسؤولة عن معالجة البيانات على هذا الموقع الإلكتروني هي iconic.one GmbH، Scanbox #09285، Ehrenbergstr. 16a، 10245 Berlin، ألمانيا، البريد الإلكتروني datenschutz@lokalmed.de.

الاستضافة وسجلات الخادم

يتم استضافة الموقع الإلكتروني عبر شركة Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723، الولايات المتحدة الأمريكية. عند الوصول إلى الموقع، تتم معالجة البيانات الضرورية تقنيًّا: عنوان IP، والتاريخ والوقت، والعنوان الذي تم الوصول إليه، والموقع المُحيل، ومعرّف المتصفح ونظام التشغيل. تقوم شركة Vercel بمعالجة هذه البيانات بصفتها «جهة معالجة البيانات» بتكليف منا. وفي حال نقل البيانات إلى الولايات المتحدة الأمريكية، يستند هذا النقل إلى شهادة Vercel وفقًا لإطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework) وكذلك إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من اللائحة العامة لحماية البيانات (DSGVO)).

يتم تشغيل واجهة المحتوى الخاصة بنا (api.lokalmed.de) وقاعدة البيانات لدى شركة DigitalOcean, LLC في مركز بيانات يقع في فرانكفورت أم ماين. يتم توفير الصور وملفات الوسائط الأخرى من مخزن الكائنات التابع لـ DigitalOcean (Spaces) في نفس الموقع. وفي هذا السياق أيضًا، تقوم DigitalOcean، بصفتها معالجًا للبيانات، بمعالجة بيانات الاتصال الضرورية من الناحية التقنية.

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO) — مصلحتنا المشروعة في التشغيل الآمن والمستقر. لا يتم الاحتفاظ بالسجلات إلا للفترة اللازمة للتشغيل والأمن، ولا يتم دمجها مع بيانات أخرى.

تفضيلات اللغة، لا تتبع عبر المواقع

عندما تختار لغة من قائمة اللغات، فإننا نقوم بتخزين رمز اللغة فقط (مثل de أو en) في ملف تعريف الارتباط lokalmed_locale لمدة عام واحد. وينطبق ذلك فقط على مضيف الموقع المعني وجميع مساراته (Path=/). يمنع HttpOnly الوصول عبر JavaScript، ويقصر Secure النقل على HTTPS، ويقصر SameSite=Lax النقل في حالة الطلبات عبر المواقع الإلكترونية. لا تحتوي ملفات تعريف الارتباط على معرّف المستخدم ولا تُستخدم لأغراض التحليل أو الإعلان أو إنشاء ملفات تعريف. لا نقوم بوضع ملف تعريف ارتباط عند التعرف التلقائي على لغة المتصفح.

يُستخدم ملف تعريف الارتباط حصريًّا لمراعاة اللغة التي طلبتها صراحةً عند زياراتك اللاحقة للعنوان الرئيسي. نستند في التخزين إلى المادة 25، الفقرة 2، البند 2 من قانون TDDDG، وفي المعالجة إلى المادة 6، الفقرة 1، البند f من اللائحة العامة لحماية البيانات (GDPR) (المصلحة المشروعة في توفير اللغة المختارة)؛ ولا نستخدم من أجل ذلك أي لافتة موافقة. يمكنك تغيير الاختيار في قائمة اللغات أو حذف ملف تعريف الارتباط من إعدادات متصفحك. وتظل الروابط التي تحتوي على اختصار لغة باللغة المرتبطة بها بغض النظر عن ذلك.

نستخدم طريقتين لا تعتمدان على ملفات تعريف الارتباط لقياس مدى الوصول: خدمة التحليل «Fathom Analytics» ونظام إحصاءات النقرات الخاص بنا على جانب الخادم للروابط المؤدية إلى العيادات. تعمل كلتا الطريقتين بدون ملفات تعريف الارتباط، وبدون معرّفات مستخدم دائمة، وبدون التعرف على المستخدمين عبر الأيام المختلفة؛ وترد التفاصيل في الفقرتين التاليتين.

قياس مدى الوصول (Fathom Analytics)

نستخدم Fathom Analytics، وهي خدمة تحليلية تراعي حماية البيانات تابعة لشركة Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9، كندا. تعمل Fathom بدون ملفات تعريف الارتباط وبدون معرّفات مستخدم دائمة، وتزودنا حصريًّا بإحصائيات مجمعة: الصفحات التي تمت زيارتها، والصفحة المرجعية، ونوع الجهاز، والبلد، بالإضافة إلى الأحداث التي نحددها نحن — مثل النقر على رابط موعد، دون أي ارتباط بشخصيتك.

عند تحميل البرنامج النصي التحليلي، يقوم متصفحك، لأسباب تقنية، بإرسال عنوان IP الخاص بك إلى Fathom؛ ولا يتم تخزين هذا العنوان لأغراض التحليل. تقوم Fathom بمعالجة زيارات الزوار من الاتحاد الأوروبي عبر بنيتها التحتية المعزولة الخاصة بالاتحاد الأوروبي على خوادم موجودة في الاتحاد الأوروبي؛ وبالنسبة لكندا، يوجد أيضًا قرار ملاءمة صادر عن المفوضية الأوروبية (المادة 45 من اللائحة العامة لحماية البيانات).

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO) — مصلحتنا المشروعة في إجراء قياس لاستهلاك البيانات بأقل قدر ممكن لاستخدام هذا الموقع الإلكتروني.

الخطوط

نقوم بتوفير الخطوط المستخدمة (Fraunces وManrope) من خادمنا الخاص. لا توجد أي صلة بـ Google Fonts أو أي شبكة توزيع محتوى (CDN) أخرى للخطوط، وبالتالي لا يتم نقل أي بيانات إلى أطراف ثالثة.

عرض الخريطة (Geoapify)

في صفحة «الخريطة والبحث»، نقوم بتحميل مربعات خرائط Geoapify من شركة KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 2nd Floor, 8011 Paphos، قبرص. وفي هذا السياق، يقوم متصفحك، لضرورة تقنية، بإرسال عنوان IP الخاص بك بالإضافة إلى جزء الخريطة المعروض إلى Geoapify. وتأتي بيانات الخريطة من المساهمين في OpenStreetMap.

الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO) — مصلحتنا المشروعة في توفير خدمة بحث حسب الموقع الجغرافي تعمل بشكل سليم. KEPTAGO LTD شركة قبرصية. يتم تقديم الخرائط عبر نقطة النهاية القياسية maps.geoapify.com. ووفقًا لـ Geoapify، تستخدم الشركة Cloudflare (Cloudflare, Inc.، الولايات المتحدة، وCloudflare Germany GmbH، ألمانيا) لهذا الغرض؛ ولذلك لا يقتصر تقديم الخرائط على بنية تحتية داخل الاتحاد الأوروبي. يتم تحميل الخريطة فقط على صفحة البحث، وليس على الصفحات الأخرى.

تلتزم Geoapify في اتفاقية معالجة البيانات الخاصة بها بألا تنقل البيانات إلى دول ثالثة إلا عند استيفاء شروط المواد 44 وما يليها من اللائحة العامة لحماية البيانات، وبإبرام ترتيبات ملزمة قانونًا ومناسبة لحماية البيانات مع الجهات المتعاقدة من الباطن. إلا أن الاتفاقية المنشورة لا تحدد آلية النقل المستخدمة تحديدًا بالنسبة إلى Cloudflare, Inc.، ولا توضح كيفية الحصول على نسخة من الضمانات ذات الصلة.

تحديد الموقع

يمكنك استخدام موقعك الجغرافي في صفحة الخريطة. لا يتم تفعيل هذه الوظيفة إلا من خلال اختيارك النشط، حيث يطلب منك متصفحك الإذن مسبقًا. تُستخدم الإحداثيات فقط في المتصفح لتوجيه الخريطة، ولا يتم إرسالها إلى خادمنا إلا كنقطة مركزية للبحث، ولا يتم تخزينها هناك.

طلبات البحث

يتم إرسال ما تدخله في بحث المواقع والدليل إلى خادمنا الخاص (api.lokalmed.de) من أجل حساب النتائج. ولا نقوم بإنشاء ملفات تعريف للمستخدمين لهذا الغرض، ولا نخزن مصطلحات البحث بشكل دائم بخلاف ما هو موجود في سجلات الخادم الفنية.

إحصائيات النقرات على روابط العيادات

تتم إحالة الروابط المؤدية إلى العيادات — مثل روابط حجز المواعيد أو موقع الويب الخاص بالعيادة — عبر خادمنا الخاص (api.lokalmed.de)، الذي يحولك مباشرةً إلى الوجهة المقصودة. ونقوم في هذه الحالة بحساب عدد النقرات حتى نتمكن من قياس عدد الزوار الذين نوجههم إلى العيادة.

يتم تخزين: الوقت، والعيادة التي تم النقر عليها ونوع الرابط، وعنوان الوجهة، والصفحة المصدر داخل موقعنا، ومعرف المتصفح ونظام التشغيل، واللغة المفضلة للمتصفح، وبلد المنشأ (إن كان ذلك متاحًا تقنيًّا)، بالإضافة إلى اسم مستعار يتغير يوميًا. يُستمد هذا الاسم المستعار حسابيًا من بيانات الاتصال الفنية، ويتغير تلقائيًا كل يوم، ولا يمكن ربطه بشخصك ولا ربطه عبر عدة أيام. ولا يتم تخزين عنوان IP الخاص بك في هذه العملية؛ ولا يتم إنشاء ملفات تعريف للمستخدمين. يتم تمييز عمليات الوصول الآلية (مثل روبوتات محركات البحث) وتصفيتها من الأرقام.

عند إعادة التوجيه، نضيف معلومات عن مصدر الزيارة إلى العنوان الوجهة (ما يُعرف بمعلمات UTM، على سبيل المثال «utm_source=lokalmed.de») حتى تتمكن العيادة من التعرف على أن الزيارة تمت عبرنا. الأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR) — مصلحتنا المشروعة في قياس أداء الوساطة لهذا الموقع الإلكتروني وإثبات ذلك للعيادات.

الاتصال عبر البريد الإلكتروني

عندما تراسلنا عبر البريد الإلكتروني، نقوم بمعالجة بياناتك من أجل معالجة الاستفسار (المادة 6، الفقرة 1، البند ب أو و من اللائحة العامة لحماية البيانات (DSGVO)). ونقوم بحذف المراسلات بمجرد أن تصبح غير ضرورية، شريطة عدم وجود فترات احتفاظ قانونية تمنع ذلك.

بيانات الأطباء والعيادات

ينشر هذا الموقع الإلكتروني معلومات مهنية عن الأطباء والعيادات: الاسم، والمسمى الوظيفي، وتخصصات العلاج، واللغات، بالإضافة إلى عنوان العيادة وبيانات الاتصال بها. ويستند ذلك قانونيًا إلى المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR) — وهي مصلحة الجمهور في الحصول على رعاية صحية يمكن العثور عليها.

يمكن للأشخاص المعنيين الاعتراض على النشر في أي وقت (المادة 21 من اللائحة العامة لحماية البيانات) أو المطالبة بالتصحيح. يكفي إرسال رسالة غير رسمية إلى العنوان المذكور أعلاه؛ وسنقوم بفحص الأمر والرد في أقرب وقت ممكن.

حقوقك

لديك الحق في الاطلاع على البيانات وتصحيحها وحذفها وتقييد معالجتها وقابلية نقل البيانات، بالإضافة إلى الحق في الاعتراض على المعالجة القائمة على المصالح المشروعة.

بالإضافة إلى ذلك، يحق لك تقديم شكوى إلى هيئة رقابة حماية البيانات، ولا سيما في الدولة العضو التي تقيم فيها أو التي وقع فيها الانتهاك المزعوم.

لا يتم اتخاذ القرارات آليًّا

لا يتم اتخاذ أي قرارات آلية، بما في ذلك تحديد الملامح (Profiling) بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات (DSGVO). يعتمد ترتيب نتائج البحث حصريًّا على المسافة من مركز الخريطة المحدد.

التعديلات

نقوم بتعديل هذا الإشعار في حالة حدوث تغيير في عملية المعالجة — على سبيل المثال، عند استخدامنا لأداة قياس مدى الوصول أو خدمات أخرى. وتعتبر النسخة المنشورة هنا في كل مرة هي النسخة المعمول بها.