سياسة الخصوصية

حماية بياناتكم مهمة لنا بشكل خاص – لا سيما في المواضيع الطبية. وقد صُمِّم هذا الموقع عن قصد بحيث يقتصد في البيانات: دون خدمات خارجية للتحليل أو الإعلان، ومع خطوط مُضمَّنة محليًا. نُعلمكم فيما يلي وفقًا لـ Art. 13 DSGVO (اللائحة العامة لحماية البيانات، GDPR).

1. المسؤول

Plastetik GmbH، Bürgerstraße 14, 81925 München
الهاتف: +49 89 987855، البريد الإلكتروني: info@dr-woerl.de
ممثلة بالإدارة (انظر بيانات الناشر).

2. مسؤول حماية البيانات

Philip Knoll
KnoCo UG (haftungsbeschränkt)، Zanderweg 15, 85586 Poing
البريد الإلكتروني: datenschutz@knoco.de

يمكنكم التوجه مباشرة وبسرية إلى مسؤول حماية البيانات لدينا بجميع الأسئلة المتعلقة بحماية البيانات وممارسة حقوقكم.

3. زيارة الموقع وسجلات الخادم

عند زيارة هذا الموقع يعالج خادم الويب بيانات ضرورية تقنيًا: عنوان IP، والتاريخ والوقت، والصفحة المطلوبة، وكمية البيانات المنقولة، والمُحيل (Referrer)، وكذلك بيانات المتصفح ونظام التشغيل. وهذا ضروري لتقديم الموقع وضمان أمنه وصد الهجمات.

الأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO؛ وتتمثل مصلحتنا المشروعة في التشغيل الآمن والمستقر. تُحذف السجلات بعد 14 يومًا على الأكثر، ما لم تكن مطلوبة للتحقيق في حادث أمني.

3a. قياس نطاق الوصول (من جانب الخادم، دون ملفات تعريف الارتباط)

من أجل تحسين ما نقدمه وجعله قابلًا للعثور عليه (تحسين محركات البحث)، نُقيِّم استخدام هذا الموقع بقياس خاص بنا لنطاق الوصول من جانب الخادم. ولا تُوضع أي ملفات تعريف ارتباط (Cookies)، ولا يُنفَّذ أي نص برمجي للتتبع، ولا تُنقل أي بيانات إلى أطراف ثالثة.

عند كل زيارة لصفحة نحفظ: الوقت، والصفحة المطلوبة، ورمز الحالة، والموقع المُحيل (دون معاملات)، وفي حالة محركات البحث اسمها و– فقط إذا تم نقله – مصطلح البحث، ومعرِّفات الحملات (معاملات utm)، والبلد والمنطقة والمدينة، وكذلك إحداثيات تقريبية (مقرَّبة إلى نحو 11 كم)، ونوع الجهاز، والمتصفح، ونظام التشغيل، واللغة المفضلة، وفي حالة الوصول الآلي اسم الزاحف (Crawler).

لا يُحفظ عنوان IP الخاص بكم. يُستخدم فقط أثناء الزيارة في الذاكرة العاملة لتحديد البلد والمدينة بواسطة قاعدة بيانات موجودة محليًا على خادمنا (DB-IP City Lite)، وللتحقق من زواحف محركات البحث الحقيقية عبر استعلام DNS؛ ثم يُتخلَّص منه. ولكي نتمكن من عدّ الزيارات، نُكوِّن مجموع تحقق من عنوان IP ومعرِّف المتصفح وقيمة عشوائية تُنشأ من جديد يوميًا. وتُحذف القيمة العشوائية يوميًا – وبذلك لا يمكن التعرف على الزائر عبر عدة أيام ولا استنتاج عنوان IP.

تُعرض النتائج المجمَّعة (دون بيانات فردية، والمدن فقط ابتداءً من ثلاث زيارات) تحت /analytics. ولا يُسجَّل المحررون الذين سجلوا الدخول.

الأساس القانوني هو مصلحتنا المشروعة في تصميم الموقع وفق الاحتياجات وجعله قابلًا للعثور عليه (Art. 6 Abs. 1 lit. f DSGVO). ولأنه لا تُخزَّن أي معلومات على جهازكم ولا تُقرأ منه، فلا تلزم موافقة وفقًا لـ § 25 TDDDG. نحذف البيانات تلقائيًا بعد 25 شهرًا. ويمكنكم الاعتراض على المعالجة في أي وقت (Art. 21 DSGVO)، مثلًا عبر البريد الإلكتروني إلى مسؤول حماية البيانات لدينا.

4. الاستضافة

يُشغَّل هذا الموقع على خادم تابع لـ KnoCo UG (haftungsbeschränkt)، Zanderweg 15, 85586 Poing. ومشغِّل مركز البيانات هو Hetzner Online GmbH، Industriestr. 25, 91710 Gunzenhausen؛ ويقع الخادم في الاتحاد الأوروبي. وتوجد مع مقدمي الخدمات عقود لمعالجة البيانات بالتكليف وفقًا لـ Art. 28 DSGVO أو سيتم إبرامها. عند الانتقال إلى الخادم النهائي يجب تعديل هذا القسم.

5. ملفات تعريف الارتباط والموافقة

نستخدم فقط ملف تعريف ارتباط واحدًا ضروريًا تقنيًا (“pl_consent”)، يحفظ اختياركم في نافذة الموافقة لمدة 12 شهرًا. الأساس القانوني هو § 25 Abs. 2 Nr. 2 TDDDG بالاقتران مع Art. 6 Abs. 1 lit. c und f DSGVO.

فقط إذا اخترتم صراحةً „Dieses Gerät nicht mehr mitzählen“ (عدم احتساب هذا الجهاز) في الصفحة ‎/analytics‎، نضع إضافةً إلى ذلك ملف تعريف الارتباط “pla_nicht_zaehlen” (لمدة 12 شهرًا). وهو لا يحتوي على أي معرّف، وكل ما يفعله هو ألا تُسجَّل الزيارات من هذا المتصفح في قياس الوصول. الأساس القانوني هو § 25 Abs. 2 Nr. 2 TDDDG (بناءً على طلبكم الصريح). يمكنكم حذفه هناك عبر „Wieder mitzählen“ (الاحتساب مجددًا) أو في متصفحكم.

بالنسبة للمحررات والمحررين المسجلين، يضع WordPress في منطقة الإدارة المحمية ملفات تعريف ارتباط إضافية لتسجيل الدخول. وهذا غير ذي صلة بزائرات وزوار الموقع.

يمكنكم تغيير موافقتكم أو سحبها في أي وقت عبر رابط “إعدادات ملفات تعريف الارتباط” في تذييل كل صفحة.

6. Google Maps (فقط بموافقة)

في صفحة “المواقع” يمكنكم عرض خرائط المواقع من Google Maps. ومقدم الخدمة هو Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، أيرلندا. ولا تُحمَّل الخرائط إلا عندما توافقون – وقبل ذلك لا يوجد أي اتصال بـ Google.

بعد موافقتكم ينقل متصفحكم بيانات إلى Google، وخاصة عنوان IP الخاص بكم والمعلومات عن الصفحة التي زرتموها. وقد يحدث في ذلك نقل إلى الولايات المتحدة الأمريكية. وGoogle LLC حاصلة على شهادة في إطار EU-US Data Privacy Framework؛ وقد أقرت المفوضية الأوروبية لذلك مستوى مناسبًا لحماية البيانات (Art. 45 DSGVO).

الأساس القانوني هو موافقتكم وفقًا لـ Art. 6 Abs. 1 lit. a DSGVO و§ 25 Abs. 1 TDDDG. ويمكنكم سحبها في أي وقت بأثر مستقبلي. لمزيد من المعلومات: سياسة الخصوصية لدى Google.

7. التواصل عبر البريد الإلكتروني أو الهاتف

عندما تتواصلون معنا عبر البريد الإلكتروني أو الهاتف، نعالج بياناتكم للرد على استفساركم وعند الحاجة لتحديد موعد. الأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO (التمهيد لعقد علاج)، وفي حالة البيانات الصحية إضافةً إلى ذلك Art. 9 Abs. 2 lit. h DSGVO.

يُرجى عدم إرسال بيانات صحية مفصلة أو صور عبر بريد إلكتروني غير مشفَّر. نناقش التفاصيل الطبية بسرية في الحديث الشخصي. ونحذف الاستفسارات عند الانتهاء منها ما لم تتعارض مع ذلك التزامات قانونية بالحفظ.

8. حجز المواعيد عبر الإنترنت وحساب المريض

لحجز المواعيد عبر الإنترنت تنشئون حساب مريض. ونعالج في ذلك الاسم الأول، واسم العائلة، وعنوان البريد الإلكتروني، ورقم الهاتف (اختياري)، وكلمة مرور (تُحفظ مشفَّرة فقط). وعند كل حجز نحفظ نوع الموعد، والتاريخ، والوقت، والمكان، والحالة، وكذلك وقت موافقتكم وصيغتها.

لأن نوع الموعد والموعد قد يسمحان باستنتاجات حول صحتكم، فإننا نعالج هذه البيانات فقط بـموافقتكم الصريحة (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO)، التي تمنحونها قبل كل حجز. أما الحساب نفسه فيخدم التمهيد للعقد (Art. 6 Abs. 1 lit. b DSGVO). يُرجى عدم إدخال تفاصيل طبية في الحساب نفسه. وإذا رغبتم في إرسال معلومات أو أسئلة أو صور، فاستخدموا لذلك منطقة المريض الاختيارية المشفَّرة (القسم 8b).

المتلقون: Dr. med. Hans-Hermann Wörl وفريق عيادة Plastetik GmbH؛ والمشغِّل التقني للموقع في إطار المعالجة بالتكليف (انظر الاستضافة). ويمكن نقل المواعيد إلى تقويم العيادة؛ وننقل في ذلك افتراضيًا التاريخ والوقت والأحرف الأولى من الاسم فقط.

رسائل البريد الإلكتروني: تتلقون التأكيدات والإلغاءات عبر البريد الإلكتروني. ولا يتضمن عنوان الرسالة نوع الموعد.

مدة الحفظ: نحذف المواعيد تلقائيًا بعد 24 شهرًا من تاريخ الموعد. ويبقى حسابكم قائمًا إلى أن تحذفوه. ويمكنكم حذف حسابكم بأنفسكم في أي وقت تحت “حسابي” – وتُحذف في ذلك جميع مواعيدكم وتُلغى المواعيد القادمة. وبذلك تسحبون موافقتكم في الوقت نفسه.

الأمان: تسجيل الدخول فقط عبر HTTPS، وتقييد محاولات تسجيل الدخول الفاشلة، وكلمات مرور من 10 أحرف على الأقل تُحفظ كقيمة تجزئة (Hash) فقط، ولا وصول من حسابات المرضى إلى منطقة الإدارة.

8b. منطقة المريض (اختيارية، مشفَّرة)

يمكنكم من خلال حساب المريض إنشاء منطقة مريض شخصية إضافية. وهي اختيارية: إذ يمكنكم حجز المواعيد دونها أيضًا. وتنشئونها بأنفسكم تحت “حسابي” بمنح موافقتكم الصريحة.

البيانات المعالجة: المعلومات التي تُدخلونها بأنفسكم (مثل تاريخ الميلاد، وسبب الاستشارة، والأمراض السابقة، والأدوية، والحساسية، والعمليات السابقة، والتدخين)، ورسائلكم إلى العيادة وردودها بما في ذلك المرفقات (الصور الفوتوغرافية والمستندات ومقاطع الفيديو والرسائل الصوتية)، والصور التي ترفعونها مع وصف اختياري، ووقت موافقتكم وصيغتها، وكذلك سجل يبيِّن متى دخلتم أنتم أو العيادة إلى منطقتكم. وعند الرفع تُحفظ الصور الفوتوغرافية من جديد؛ وتُزال في ذلك المعلومات المضمَّنة مثل مكان التصوير (GPS) والجهاز. أما مقاطع الفيديو والمستندات والرسائل الصوتية فتُحفظ دون تغيير؛ وتبقى المعلومات الواردة فيها (مثل مكان التسجيل في مقاطع الفيديو) محفوظة.

الأساس القانوني: موافقتكم الصريحة (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). ويمكنكم سحبها في أي وقت بأثر مستقبلي بحذف منطقة المريض تحت “بياناتي وحقوقي”. ويبقى حساب المواعيد الخاص بكم قائمًا.

الغرض والمتلقون: التحضير لاستشارتكم وعلاجكم وتنفيذهما والمتابعة بعدهما، وكذلك التواصل معكم. ولا يطَّلع على المحتوى إلا Dr. med. Hans-Hermann Wörl وموظفو العيادة المكلَّفون من قبله؛ ويتولى التشغيل التقني المعالج بالتكليف (انظر الاستضافة). لا إفصاح لأطراف ثالثة أخرى، ولا نقل إلى دول ثالثة، ولا تحليل بواسطة الذكاء الاصطناعي، ولا اتخاذ قرارات آليًا.

النقل إلى نظام إدارة العيادة: لا تنقل العيادة معلوماتكم ورسائلكم وملفاتكم إلى نظام إدارة العيادة (ملف المريض الإلكتروني الخاص بالعيادة) إلا إذا وافقتم على ذلك موافقةً منفصلة عند الإنشاء أو لاحقًا تحت “بياناتي وحقوقي”. والأساس القانوني هو موافقتكم (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO)؛ وهي طوعية ويمكن سحبها في أي وقت. وتخضع المحتويات التي نُقلت بالفعل عندئذٍ لمدد الحفظ القانونية لملف المريض (عشر سنوات، § 630f Abs. 3 BGB). وبصرف النظر عن هذه الموافقة، توثِّق العيادة المعلومات الجوهرية لعلاجكم بناءً على التزامها القانوني (Art. 9 Abs. 2 lit. h DSGVO، § 630f BGB).

مستندات التحضير للموعد: يمكن للعيادة أن توفّر، بحسب نوع الموعد، مستندات للقراءة واستبيانات. ونُشير إلى ذلك في رسالة التأكيد الإلكترونية لحجز موعدكم (عناوين المستندات ورابط إلى منطقة المريض)؛ ولا تُرفق نشرة معلومات بصيغة PDF إلا إذا ضبطت العيادة ذلك صراحةً لمستند ما. وتُخزَّن إجاباتكم في الاستبيانات بشكل مشفّر شأنها شأن سائر المحتويات؛ كما نُخزِّن وقت تأكيدكم قراءة مستند ما أو إرسالكم استبيانًا. والأساس القانوني هو موافقتكم على منطقة المريض (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

تسجيل الدخول الثنائي العامل (اختياري): إذا قمتم بتفعيله، نُخزِّن مفتاحًا سريًا لتطبيق المصادقة لديكم (بشكل مشفّر) وكذلك رموز الاسترداد (كقيمة تحقق فقط، وليس كنص صريح). ويُنشئ التطبيق الرموز على جهازكم؛ ولا تُنقل خلال ذلك أي بيانات إلينا أو إلى مزوّد التطبيق. والأساس القانوني هو Art. 6 Abs. 1 lit. a DSGVO بالاقتران مع Art. 32 DSGVO (أمن المعالجة). ويمكنكم إيقاف تسجيل الدخول الثنائي العامل بأنفسكم في أي وقت.

عمليات تسجيل الدخول النشطة وسجل تسجيل الدخول: لكل عملية تسجيل دخول قائمة، يُخزِّن WordPress لضرورة تقنية مُعرِّف المتصفح وعنوان IP وكذلك بداية الجلسة وانتهاءها، إلى أن تسجّلوا الخروج أو تنتهي الجلسة (14 يومًا كحد أقصى). وفي تبويب “حسابي” نعرض لكم عمليات تسجيل الدخول النشطة الخاصة بكم وآخر 20 محاولة لتسجيل الدخول مع التوقيت ونوع الجهاز والموقع التقريبي (المدينة، البلد). ونُحدِّد الموقع لحظة تسجيل الدخول من عنوان IP باستخدام قاعدة بيانات مخزّنة محليًا على خادمنا؛ ولا يُخزَّن عنوان IP نفسه لأغراض سجل تسجيل الدخول. والغرض من ذلك هو تمكينكم من اكتشاف أي وصول من قِبل الغير (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).

الإشعارات والتذكيرات واللغة: تحدّدون بأنفسكم ما إذا كنتم ترغبون في إخطاركم عبر البريد الإلكتروني بردود العيادة وبمستندات التحضير للموعد، وفي تذكيركم قبل موعدكم بيوم واحد؛ ولا تتضمن الرسائل الإلكترونية أي محتوى طبي. ونُخزِّن لغتكم المفضلة لكي نعرض لكم منطقة المريض ورسائلنا الإلكترونية بهذه اللغة. والأساس القانوني هو موافقتكم (Art. 6 Abs. 1 lit. a DSGVO)، التي يمكنكم تعديلها هناك في أي وقت.

الشخص المرافق (اختياري): يمكنكم إدخال اسم شخص وصلته بكم ورقم هاتفه، كالشخص الذي يصطحبكم مثلًا بعد إجراء طبي. وتُخزَّن هذه البيانات بشكل مشفّر ولا تطّلع عليها إلا العيادة للتواصل مع هذا الشخص عند الحاجة؛ ولا يحصل هذا الشخص على أي وصول إلى منطقة المريض الخاصة بكم. يُرجى إبلاغ هذا الشخص بذلك. والأساس القانوني هو Art. 6 Abs. 1 lit. f DSGVO (تنظيم علاجكم).

تغيير عنوان بريدكم الإلكتروني: لا نعتمد العنوان الجديد إلا بعد أن تفتحوا رابط التأكيد الذي نرسله إلى العنوان الجديد (صالح لمدة 24 ساعة)؛ ونرسل إشعارًا إلى العنوان السابق.

الرسائل: لا يجري التبادل في الوقت الفعلي. وتتلقون الرد عادةً خلال أيام عمل قليلة. ولا يتضمن الإشعار عبر البريد الإلكتروني أي محتوى. ومنطقة المريض ليست مخصصة لحالات الطوارئ؛ ولا يجري أي تشخيص أو علاج عن بُعد.

التشفير: النقل حصريًا عبر HTTPS. وتُحفظ المعلومات والرسائل والمرفقات والصور وأوصاف الصور مشفَّرة كلٌّ على حدة (XChaCha20-Poly1305). ولكل منطقة مريض مفتاح خاص بها، محمي بدوره بمفتاح رئيسي؛ ويُحفظ هذا المفتاح على الخادم بمعزل عن قاعدة البيانات. ولا يمكن الوصول إلى الصور والمرفقات عبر عنوان عام.

مدة الحفظ: إلى أن تحذفوا منطقة المريض أو حسابكم. وفي حال عدم تسجيل الدخول نحذف المنطقة تلقائيًا بعد 24 شهرًا. وعند الحذف يُزال المفتاح وجميع السجلات وملفات الصور. أما المحتوى الجوهري لعلاجكم فتنقله العيادة إلى ملف المريض لديها؛ وتسري هناك مدد الحفظ القانونية (§ 630f BGB).

حقوقكم مباشرة في منطقة المريض: ترون تحت “بياناتي وحقوقي” في أي وقت البيانات المحفوظة ومن اطَّلع عليها ومتى (Art. 15 DSGVO). ويمكنكم تنزيل جميع البيانات مع الصور كملف (Art. 15 Abs. 3 und Art. 20)، وتعديل المعلومات بأنفسكم (Art. 16)، وطلب تقييد المعالجة (Art. 18)، وكذلك سحب الموافقة وحذف كل شيء (Art. 7 Abs. 3, Art. 17). وتجدون حقوقكم الأخرى في القسم 10.

8a. محادثة المرضى (مساعد الذكاء الاصطناعي)

يمكنك على هذا الموقع طرح أسئلة عامة على مساعد يعمل بالذكاء الاصطناعي. يجيب حصريًا من محتوى هذا الموقع ويذكر المصدر مع كل إجابة. يعمل النموذج اللغوي على خادمنا الخاص – ولا تُنقل أسئلتك إلى مزوّدي ذكاء اصطناعي خارجيين. لا يتم تحميل المحادثة إلا عند فتحها.

البيانات المعالجة: نص سؤالك ولغة الصفحة. لا يتم حفظ أسئلتك ولا تسجيلها؛ وللحد من إساءة الاستخدام نحصي الطلبات بواسطة قيمة مجهولة تتغير يوميًا دون حفظ عنوان IP. الأساس القانوني هو مصلحتنا المشروعة في تقديم معلومات واضحة للمرضى (المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات). يُرجى عدم إدخال أسماء أو بيانات صحية شخصية في المحادثة.

«تواصل مع الطبيب»: إذا أرسلت سؤالك إلى العيادة، ننقل اسمك وعنوان بريدك الإلكتروني أو رقم هاتفك ورسالتك والمحادثة حتى الآن إلى الدكتور Hans-Hermann Wörl وفريق العيادة. ولأن هذه البيانات قد تتضمن بيانات صحية، فلا يتم ذلك إلا بـموافقتك الصريحة (المادة 6 الفقرة 1 البند أ والمادة 9 الفقرة 2 البند أ من اللائحة العامة لحماية البيانات)، والتي نحفظها مع وقتها ونصها. يُحفظ الطلب في منطقة الإدارة المحمية فقط، ولا يتضمن إشعار البريد الإلكتروني للعيادة أي محتوى. نحذف الطلب بعد 90 يومًا من استلامه كحد أقصى. ويمكنك سحب موافقتك في أي وقت.

ملاحظة: تُنشأ الإجابات بواسطة نموذج ذكاء اصطناعي وقد تحتوي على أخطاء ولا تُغني عن الاستشارة الطبية.

9. الخطوط والمحتوى الخارجي

جميع الخطوط مُضمَّنة محليًا على خادمنا. وعند زيارة الموقع لا تُنقل أي بيانات إلى مقدمي الخطوط أو شبكات توصيل المحتوى أو الشبكات الاجتماعية أو خدمات التحليل الخارجية. ولا تفتح الروابط إلى المواقع الخارجية محتواها إلا عند النقر عليها.

10. حقوقكم

لكم الحق في الاطلاع (Art. 15 DSGVO)، والتصحيح (Art. 16)، والحذف (Art. 17)، وتقييد المعالجة (Art. 18)، ونقل البيانات (Art. 20)، والاعتراض على المعالجات القائمة على المصالح المشروعة (Art. 21). ويمكنكم سحب الموافقات الممنوحة في أي وقت (Art. 7 Abs. 3).

ولكم كذلك الحق في تقديم شكوى إلى هيئة رقابية لحماية البيانات. والجهة المختصة هي Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)، Promenade 18, 91522 Ansbach، www.lda.bayern.de.

11. أمن البيانات

يُقدَّم هذا الموقع حصريًا بشكل مشفَّر عبر HTTPS. ويُحدَّث الخادم والبرمجيات بانتظام.

12. تاريخ الإصدار

تاريخ الإصدار: 03.11.2026. يجب أن يعتمده مسؤول حماية البيانات قبل النشر على dr-woerl.de.