سياسة الخصوصية (DSGVO/GDPR)

المسؤول (العيادة): Dr. Fatih Yıldırım — Authorized Dripfy Corner، Schillerstraße 31, 60313 Frankfurt am Main، ألمانيا. الهاتف: +49 177 3344725. البريد الإلكتروني (للاستفسارات العامة وطلبات حماية البيانات): [email protected].

مالك العلامة التجارية ومزوّد البنية التحتية لطول العمر (Longevity): Dripfy GmbH، Neue Mainzer Straße 66, 60311 Frankfurt am Main، ألمانيا. تعمل العيادة بصفتها «Dripfy Corner» معتمداً في فرانكفورت أم ماين بترخيص من Dripfy GmbH. ولا تُعدّ Dripfy GmbH مسؤولة عن معالجة بياناتكم الطبية.

بيانات الهوية: الاسم، تاريخ الميلاد.

بيانات الاتصال: الهاتف، البريد الإلكتروني، العنوان.

بيانات التأمين الصحي: نوع التأمين ورقم المؤمَّن عليه (فقط عند الحاجة لإصدار الفواتير).

البيانات الصحية (فئة خاصة، المادة 9 من DSGVO): التاريخ المرضي، نتائج الفحوصات، نتائج المختبر والتصوير، خطط العلاج، سجلات العمليات الجراحية والمتابعة بعدها.

البيانات المالية: لإصدار الفواتير فقط (لا تُخزَّن بيانات البطاقات على خوادمنا؛ الدفع عبر مزوّدين متوافقين مع معيار PCI-DSS).

التفضيلات التسويقية: الموافقات على النشرة الإخبارية/الرسائل النصية/واتساب، نتائج اختبار طول العمر (بناءً على الموافقة فقط).

البيانات التقنية: عنوان IP، نوع المتصفح، الصفحات التي تمت زيارتها (سجلات الخادم، وأدوات التحليل والتسويق بموافقتكم فقط).

تقديم الخدمات الطبية وإدارة ملف المريض — المادة 6(1)(ب) من DSGVO (عقد العلاج، المادة 630a من القانون المدني الألماني/BGB)، والمادة 9(2)(ح) من DSGVO بالاقتران مع المادة 22(1) رقم 1(ب) من BDSG: تقديم الرعاية الصحية من قِبل أشخاص ملزمين بالسر المهني (المادة 203 من قانون العقوبات الألماني/StGB).

إدارة المواعيد والتواصل مع المرضى (نماذج الموقع، البريد الإلكتروني، الهاتف، واتساب) — المادة 6(1)(ب) من DSGVO.

الامتثال لقواعد المهنة الطبية وقانون الضرائب (واجب التوثيق وفق المادة 630f من BGB، لائحة المهنة الصادرة عن غرفة أطباء ولاية هيسن — Landesärztekammer Hessen، الحفظ وفق المادة 147 من قانون الضرائب/AO) — المادة 6(1)(ج) من DSGVO.

إصدار الفواتير وإجراءات التأمين الصحي (لائحة أتعاب الأطباء الألمانية GOÄ) — المادة 6(1)(ب) و(ج) من DSGVO.

التسويق والنشرة الإخبارية ومحتوى طول العمر؛ ملفات تعريف الارتباط التحليلية والتسويقية؛ التواصل عبر واتساب — فقط بناءً على موافقة صريحة، المادة 6(1)(أ) والمادة 9(2)(أ) من DSGVO.

التشغيل الآمن للموقع (سجلات الخادم، منع إساءة الاستخدام، تأكيد المطالبات القانونية والدفاع عنها) — المادة 6(1)(و) من DSGVO، المصلحة المشروعة.

بموافقتكم الصريحة فقط يجوز مشاركة بيانات الاتصال التسويقية (الاسم، البريد الإلكتروني، الهاتف، تفضيلات طول العمر) مع Dripfy GmbH لأغراض الإعلام ببرامج طول العمر وبروتوكولات العلاج الوريدي والتواصل الدولي مع المرضى.

لا تتم مشاركة بياناتكم الطبية (الصحية) أبداً لأغراض تسويقية.

تقع كل من العيادة وDripfy GmbH في ألمانيا (الاتحاد الأوروبي)؛ ولا تُعدّ هذه المشاركة نقلاً إلى دولة ثالثة وتخضع مباشرة للائحة DSGVO.

يمكنكم سحب موافقتكم في أي وقت بأثر مستقبلي عبر رابط «إلغاء الاشتراك» في رسائلنا الإلكترونية أو بالتواصل عبر [email protected] (المادة 7(3) من DSGVO).

المتلقون داخل ألمانيا/الاتحاد الأوروبي: المختبرات ومراكز التصوير الشريكة، الأطباء والمستشفيات المستشارون عند الإحالة، شركات التأمين الصحي (بموجب التزام قانوني أو بناءً على طلبكم)، المستشار الضريبي (التزام قانوني)، IONOS (استضافة الموقع وتسليم رسائل النماذج — معالج بيانات وفق المادة 28 من DSGVO).

النقل إلى دول ثالثة (بموافقتكم الخاصة فقط): Google Analytics 4 (Google Ireland Ltd. / Google LLC، الولايات المتحدة)، Meta Pixel وواتساب (Meta Platforms Ireland Ltd. / Meta Platforms Inc.، الولايات المتحدة)، TikTok Pixel (TikTok Technology Ltd.، أيرلندا؛ قد يتم نقل لاحق إلى دول ثالثة). يستند النقل إلى الولايات المتحدة إلى شهادة المزوّد المعني بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) و/أو البنود التعاقدية القياسية للمفوضية الأوروبية (المادة 46(2)(ج) من DSGVO).

لا يتم نقل أي بيانات إلى دول ثالثة دون موافقتكم ودون ضمانات مناسبة.

سجلات المرضى: 10 سنوات على الأقل بعد انتهاء العلاج (المادة 630f(3) من BGB ولائحة المهنة لغرفة أطباء هيسن)؛ وتسري المدد القانونية الأطول عند الاقتضاء (مثل سجلات الأشعة).

الفواتير والمستندات الضريبية: 10 سنوات (المادة 147 من AO).

بيانات الاتصال والمواعيد والمراسلات: حتى انتهاء الغرض؛ وفي حال عدم وجود التزام قانوني بالحفظ تُحذف على أبعد تقدير بعد انقضاء مدة التقادم العامة البالغة 3 سنوات (المادة 195 من BGB).

البيانات التسويقية: حتى سحب الموافقة.

بيانات التحليل: 14 شهراً كحد أقصى في Google Analytics 4؛ ويحتفظ مزوّد الاستضافة بسجلات الخادم لفترة قصيرة لأغراض أمنية ثم يحذفها.

الحق في الوصول (المادة 15) — طلب نسخة من بياناتكم الشخصية.

الحق في التصحيح (المادة 16) — تصحيح البيانات غير الدقيقة.

الحق في المحو («الحق في النسيان»، المادة 17) — مع مراعاة التزامات الحفظ القانونية.

الحق في تقييد المعالجة (المادة 18).

الحق في نقل البيانات (المادة 20).

الحق في الاعتراض (المادة 21) — على المعالجة القائمة على المصلحة المشروعة، وفي أي وقت على التسويق المباشر.

الحق في سحب الموافقة في أي وقت (المادة 7(3)) — دون المساس بمشروعية المعالجة التي تمت قبل السحب.

الحق في تقديم شكوى إلى سلطة رقابية (المادة 77): السلطة المختصة بنا هي Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de. ويمكنكم أيضاً التوجه إلى السلطة الرقابية في دولة الاتحاد الأوروبي التي تقيمون فيها.

واجب تقديم البيانات (المادة 13(2)(هـ)): بيانات الهوية والاتصال والبيانات الصحية اللازمة للعلاج ضرورية لإبرام عقد العلاج؛ أما البيانات التسويقية وملفات تعريف الارتباط فهي طوعية بالكامل.

اتخاذ القرارات الآلي (المادة 22): لا نستخدم اتخاذ القرارات الآلي أو التنميط ذا الأثر القانوني.

ملفات تعريف الارتباط الضرورية / التخزين المحلي تُستخدم لتشغيل الموقع (اللغة، المظهر، اختياركم لملفات تعريف الارتباط) — المادة 25(2) رقم 2 من TDDDG، المادة 6(1)(و) من DSGVO.

أدوات التحليل (Google Analytics 4 مع إخفاء هوية عنوان IP) وأدوات التسويق (Meta Pixel وTikTok Pixel) تُحمَّل فقط بموافقتكم الصريحة عبر شريط ملفات تعريف الارتباط — المادة 25(1) من TDDDG، المادة 6(1)(أ) من DSGVO.

يمكنكم تغيير تفضيلاتكم أو سحب موافقتكم في أي وقت عبر رابط إعدادات ملفات تعريف الارتباط في أسفل الصفحة.

إذا اخترتم التواصل معنا عبر واتساب (Meta Platforms Ireland Ltd.)، تتم معالجة محتوى الرسائل والبيانات الوصفية (رقم الهاتف، الطوابع الزمنية) على خوادم Meta وقد تُنقل إلى الولايات المتحدة. وتستخدمون هذه القناة باختياركم (المادة 6(1)(أ) و(ب) من DSGVO).

نستخدم واتساب لتنسيق المواعيد والأسئلة العامة. يرجى عدم إرسال بيانات صحية (نتائج فحوصات، تحاليل مختبرية، صور) عبر واتساب؛ وللأسئلة الطبية يرجى استخدام موعد أو الهاتف أو البريد الإلكتروني.

بخصوص معالجة البيانات من جانب واتساب نفسه، يرجى الرجوع إلى سياسة خصوصية Meta.

لطلبات حماية البيانات: [email protected] (العيادة)، أو بالبريد إلى Schillerstraße 31, 60313 Frankfurt am Main، ألمانيا، أو [email protected] (Dripfy GmbH، للبيانات التسويقية فقط).

نرد دون تأخير غير مبرر وفي موعد أقصاه شهر واحد (المادة 12(3) من DSGVO)؛ وفي الطلبات المعقدة يجوز تمديد هذه المدة شهرين، وسنبلغكم بذلك.