بيان حماية البيانات

1. المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية على هذا الموقع وفي إطار خدمة البحث التي نقدّمها هو:
Oncocon FZ-LLC، ممثَّلةً بمديرتها العامة Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah، الإمارات العربية المتحدة
البريد الإلكتروني: info@dr-adem.online

2. نظرة عامة

لا نعالج البيانات الشخصية إلا بالقدر اللازم لتشغيل هذا الموقع ولخدمة البحث التي نقدّمها، أو إذا منحتَ موافقتك على ذلك. ولإجراء البحث نعالج أيضًا بيانات صحية، أي بيانات تحظى بحماية خاصة وفقًا للمادة 9 من اللائحة العامة لحماية البيانات (GDPR). ولا نعالج هذه البيانات إلا بموافقتك الصريحة.

3. الاستضافة وملفات سجل الخادم

يُشغَّل هذا الموقع لدى Hostinger (Hostinger International Ltd.، قبرص). عند زيارة الموقع يرسل متصفحك تلقائيًا بيانات تقنية تُحفظ في ملفات السجل: عنوان IP، والتاريخ والوقت، والصفحة التي تمت زيارتها، والصفحة التي تمت زيارتها قبلها، والمتصفح ونظام التشغيل. ونحتاج إلى هذه البيانات لتوفير الموقع بشكل آمن ومستقر. والأساس القانوني هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة). وتُحذف ملفات السجل تلقائيًا بعد مدة قصيرة.

4. لا ملفات تعريف ارتباط، قياس الزيارات باستخدام Umami

لا يضع هذا الموقع أي ملفات تعريف ارتباط ولا يستخدم أي خدمات إعلانية أو خدمات تتبع.

لفهم كيفية استخدام موقعنا وأي الصفحات وطرق الوصول مفيدة للمرضى، نستخدم خدمة الإحصاء Umami (Umami Software, Inc.، الولايات المتحدة الأمريكية)، مع تخزين البيانات في الاتحاد الأوروبي. لا تضع Umami ملفات تعريف ارتباط ولا تنشئ ملفات تعريف للمستخدمين. تُسجَّل معلومات مجمّعة مثل الصفحة التي تمت زيارتها، والصفحة المُحيلة أو رمز الرابط، والبلد، واللغة، ونوع الجهاز والمتصفح، وما إذا تمت مشاهدة قسم التسجيل وإرسال نموذج التسجيل. لا تُسجَّل البيانات التي تدخلها في النماذج. لا يُخزَّن عنوان IP الخاص بك. الأساس القانوني هو المادة 6 الفقرة 1 البند (و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في قياس الزيارات بأقل قدر من البيانات).

الخطوط محفوظة على خادمنا؛ ولا يُنشأ أي اتصال بـ Google. وإذا أغلقتَ التنبيه الخاص بنسخة لغوية أخرى، يحفظ متصفحك ذلك في ذاكرته المحلية. ويبقى هذا الإدخال على جهازك ولا يُنقل إلينا.

5. التسجيل والاستبيان الطبي والتقارير الطبية (Tally)

نستخدم للتسجيل وللاستبيان الطبي ولرفع التقارير الطبية نماذج إلكترونية من Tally (Tally BV، غنت، بلجيكا). تُحمَّل النماذج من خوادم Tally؛ وعندها تتلقى Tally عنوان IP الخاص بك وبيانات تقنية عن متصفحك. وتُنقل مدخلاتك وملفاتك بشكل مشفّر وتُحفظ في الاتحاد الأوروبي. وتعالج Tally البيانات نيابةً عنا (المادة 28 من اللائحة العامة لحماية البيانات).

• التسجيل: صيغة المخاطبة والاسم والبريد الإلكتروني، لإرسال رابط الاستبيان الطبي إليك. والأساس القانوني هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (اتخاذ خطوات تمهيدًا لإبرام عقد).
• الاستبيان الطبي والتقارير الطبية: معلومات عن مرضك وعلاجك، وكذلك تقاريرك الطبية، لإعداد تقرير البحث الخاص بك. والأساس القانوني هو موافقتك الصريحة (المادة 9، الفقرة 2، البند (أ) من اللائحة العامة لحماية البيانات) التي تمنحها في الاستبيان.

6. التواصل عبر البريد الإلكتروني

إذا راسلتنا عبر البريد الإلكتروني، نعالج بياناتك للرد على استفسارك (المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات). ويوفّر Google صندوق بريدنا الإلكتروني (Google Workspace، Google Ireland Ltd.، دبلن، أيرلندا). ولا تكون رسائل البريد الإلكتروني العادية مشفّرة من طرف إلى طرف. لذا يُرجى إرسال المستندات الطبية عبر نموذج الرفع وليس عبر البريد الإلكتروني.

7. مقدّمو الخدمات التقنية

نستعين بمقدّمي خدمات تقنية يعالجون البيانات الشخصية لأغراض محددة نيابةً عنا ووفقًا لتعليماتنا (المادة 28 من اللائحة العامة لحماية البيانات). ويقع مقر بعض مقدّمي الخدمات هؤلاء خارج الاتحاد الأوروبي، على سبيل المثال في الولايات المتحدة الأمريكية. وفي هذه الحالة يتم النقل على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) أو البنود التعاقدية القياسية للاتحاد الأوروبي.

8. الدفع

بعد قبول طلبك، تدفع عبر التحويل البنكي أو البطاقة الائتمانية. ولهذا الغرض نعالج الاسم وبيانات الفاتورة ومعلومات الدفع (المادة 6، الفقرة 1، البندان (ب) و(ج) من اللائحة العامة لحماية البيانات).

9. النقل إلى دول خارج الاتحاد الأوروبي

يقع مقر المسؤول عن المعالجة في الإمارات العربية المتحدة. لذلك تُعالَج بياناتك، بما فيها البيانات الصحية، خارج الاتحاد الأوروبي. ولا يوجد قرار كفاية صادر عن المفوضية الأوروبية بشأن الإمارات العربية المتحدة. ويتم النقل لأنه ضروري لإعداد تقرير البحث الخاص بك (المادة 49، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات)، وعلى أساس موافقتك الصريحة (المادة 49، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات). وبشأن مقدّمي الخدمات خارج الاتحاد الأوروبي، انظر القسم 7.

10. مدة الحفظ

• التسجيلات التي لا يترتب عليها طلب خدمة: تُحذف بعد 6 أشهر.
• الاستبيان والتقارير الطبية وتقرير البحث: تُحذف بعد 3 سنوات من إتمام الطلب.
• الفواتير: 10 سنوات (التزام بالحفظ لأغراض ضريبية).
• ملفات سجل الخادم: بضعة أيام.

11. حقوقك

يحق لك:

• الاطلاع على بياناتك (المادة 15 من اللائحة العامة لحماية البيانات)
• التصحيح (المادة 16 من اللائحة العامة لحماية البيانات)
• الحذف (المادة 17 من اللائحة العامة لحماية البيانات)، ما لم يوجد التزام بالحفظ
• تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات)
• نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات)
• الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21 من اللائحة العامة لحماية البيانات)
• سحب موافقتك بأثر مستقبلي (المادة 7، الفقرة 3 من اللائحة العامة لحماية البيانات)

تكفي رسالة بسيطة دون شكل محدد إلى info@dr-adem.online.

12. الحق في تقديم شكوى

يمكنك تقديم شكوى إلى سلطة رقابية لحماية البيانات، ولا سيما في الدولة العضو في الاتحاد الأوروبي التي تقيم أو تعمل فيها (المادة 77 من اللائحة العامة لحماية البيانات). وتجد قائمة بهذه السلطات لدى المجلس الأوروبي لحماية البيانات (edpb.europa.eu).

13. لا قرارات آلية

لا نتخذ قرارات تستند حصريًا إلى معالجة آلية، بما في ذلك التنميط (المادة 22 من اللائحة العامة لحماية البيانات).