نولي أهمية كبيرة لحماية بياناتك الشخصية. فيما يلي نقدم لكم معلومات، وفقًا للائحة العامة لحماية البيانات (GDPR)، حول معالجة البيانات الشخصية عند استخدام هذا الموقع الإلكتروني وخدماتنا. لن يتم تفعيل الخدمات التي تتطلب موافقتكم إلا بعد حصولنا على موافقتكم عبر شريط الموافقة (Cookiebot).

1. الجهة المسؤولة

MY HEALTH & BEAUTY Clinic GmbH، Kamekestraße 21، 50672 كولونيا. يمثلها المدير التنفيذي مايكل أوف دير ماور. هاتف: 0221 29240403، البريد الإلكتروني: info@myhb.app. إذا كانت لديك أي أسئلة بشأن حماية البيانات، فيمكنك التواصل معنا عبر البريد الإلكتروني info@myhb.app.

2. الأسس القانونية للمعالجة

نقوم بمعالجة البيانات الشخصية بناءً على موافقتكم (المادة 6، الفقرة 1، البند أ من اللائحة العامة لحماية البيانات)، أو لتنفيذ عقد أو إجراءات ما قبل التعاقد (المادة 6، الفقرة 1، البند ب من اللائحة العامة لحماية البيانات)، أو للوفاء بالالتزامات القانونية (المادة 6، الفقرة 1، البند ج من اللائحة العامة لحماية البيانات (DSGVO)) وكذلك لحماية المصالح المشروعة (المادة 6، الفقرة 1، البند و من اللائحة العامة لحماية البيانات (DSGVO)). ونقوم بمعالجة البيانات الصحية لغرض العلاج الطبي وفقًا للمادة 9، الفقرة 2، البند (ح) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 22 من القانون الاتحادي الألماني لحماية البيانات (BDSG) أو بناءً على موافقتكم الصريحة (المادة 9، الفقرة 2، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO)). يخضع أطبائنا لالتزام السرية الطبية.

3. حقوقك

لديك الحق في الاطلاع (المادة 15)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، وقابلية نقل البيانات (المادة 20)، فضلاً عن الحق في الاعتراض على المعالجة (المادة 21 من اللائحة العامة لحماية البيانات). يمكنك سحب الموافقة الممنوحة في أي وقت بأثر مستقبلي. كما يحق لك تقديم شكوى إلى إحدى السلطات الإشرافية، ولا سيما إلى المفوضة الإقليمية لحماية البيانات وحرية المعلومات في ولاية شمال الراين-وستفاليا (LDI NRW)، Kavalleriestraße 2–4، 40213 دوسلدورف.

4. توفير الموقع الإلكتروني والاستضافة

عند زيارة الموقع الإلكتروني، يتم تخزين المعلومات تلقائيًا في ملفات سجلات الخادم (بما في ذلك عنوان IP، والتاريخ/الوقت، والصفحة التي تمت زيارتها، ونوع المتصفح، ونظام التشغيل) من أجل توفير الموقع الإلكتروني وضمان أمنه (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO)). تتم الاستضافة لدى شركة Vercel Inc. (الولايات المتحدة الأمريكية)؛ كما يتم توزيع المحتوى/الوسائط عبر شركة Cloudflare, Inc. (الولايات المتحدة الأمريكية). توجد عقود معالجة البيانات؛ ويتم تأمين عمليات النقل إلى الولايات المتحدة الأمريكية من خلال ضمانات مناسبة (البنود التعاقدية القياسية أو إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة الأمريكية).

5. ملفات تعريف الارتباط وإدارة الموافقة (Cookiebot)

للحصول على موافقتك وإدارتها، نستخدم منصة إدارة الموافقة Cookiebot التابعة لمزود الخدمة Cybot A/S (Havnegade 39, 1058 كوبنهاغن، الدنمارك؛ جزء من مجموعة Usercentrics). تقوم «Cookiebot» بتخزين قرار الموافقة الخاص بك وتقوم بمعالجة بيانات لهذا الغرض، مثل عنوان IP مجهول الهوية، وتوقيت الموافقة، ومعلومات المتصفح، ومفتاح الموافقة (Consent-ID). نقوم بوضع ملفات تعريف الارتباط الضرورية من الناحية التقنية استنادًا إلى المادة 25، الفقرة 2 من قانون TDDDG؛ أما ملفات تعريف الارتباط/التقنيات التي تتطلب موافقتك، فلا يتم استخدامها إلا بعد حصولنا على موافقتك (المادة 25، الفقرة 1 من قانون TDDDG بالاقتران مع المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO)). يمكنك سحب موافقتك في أي وقت عبر شعار «Cookiebot».

6. Google Tag Manager

نستخدم Google Tag Manager (Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا) لإدارة علامات الموقع الإلكتروني. لا يقوم Google Tag Manager نفسه بوضع ملفات تعريف الارتباط ولا يجمع أي بيانات شخصية لأغراض التحليل؛ بل يهدف إلى تشغيل خدمات أخرى – فقط بعد الحصول على موافقتك.

7. الاتصال بنا

عند الاتصال بنا عبر البريد الإلكتروني أو الهاتف، نقوم بمعالجة بياناتك من أجل معالجة الاستفسار (المادة 6، الفقرة 1، البند ب أو البند و من اللائحة العامة لحماية البيانات (DSGVO)). يتم حذف البيانات بمجرد أن تصبح غير ضرورية ولا توجد التزامات بالاحتفاظ بها.

8. التواصل مع العملاء عبر تطبيقات المراسلة (Superchat)

للتواصل مع المهتمين والعملاء عبر قنوات المراسلة والدردشة (مثل WhatsApp، والرسائل النصية القصيرة، والبريد الإلكتروني)، نستخدم منصة Superchat التابعة لشركة Superchat GmbH (Torstraße 19, 10119 Berlin). وتُستخدم البيانات التي تتم معالجتها في هذا السياق (مثل الاسم وبيانات الاتصال ومحتوى الرسالة) لمعالجة استفسارك والتواصل مع العملاء. الأساس القانوني هو المادة 6، الفقرة 1، البند (ب) أو البند (و) من اللائحة العامة لحماية البيانات (DSGVO)، بالإضافة إلى موافقتك في حالة التواصل عبر WhatsApp (المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO)). يوجد عقد معالجة البيانات مع Superchat. عند استخدام WhatsApp، قد يتم نقل البيانات إلى مجموعة شركات Meta (بما في ذلك إلى الولايات المتحدة الأمريكية).

9. حجز المواعيد (Calendly)

نستخدم Calendly (Calendly LLC، الولايات المتحدة الأمريكية) لحجز المواعيد عبر الإنترنت. تُستخدم البيانات التي تتم معالجتها أثناء الحجز (مثل الاسم وبيانات الاتصال والموعد المطلوب) لتنفيذ عملية حجز الموعد (المادة 6، الفقرة 1، البند ب من اللائحة العامة لحماية البيانات (GDPR)). ويتم تأمين عمليات النقل إلى الولايات المتحدة الأمريكية من خلال ضمانات مناسبة (البنود التعاقدية القياسية أو إطار عمل خصوصية البيانات).

10. العلاج والبيانات الصحية

في إطار الاستشارة أو العلاج، نقوم بمعالجة البيانات الضرورية، بما في ذلك البيانات الصحية، لغرض الرعاية الصحية والعلاج (المادة 9، الفقرة 2، البند h من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 22 من القانون الاتحادي الألماني لحماية البيانات (BDSG))، وكذلك للوفاء بالالتزامات القانونية المتعلقة بالتوثيق وحفظ السجلات (من بينها المادة 630f من القانون المدني الألماني (BGB) وقواعد المهنة). ويتم الحفاظ على سرية المعلومات الطبية.

11. تحليل الويب (Google Analytics)

في حال موافقتك، نستخدم Google Analytics (GA4)، وهي خدمة تحليل الويب المقدمة من شركة Google Ireland Limited. وفي هذا السياق، يتم استخدام ملفات تعريف الارتباط (الكوكيز) أو التقنيات المماثلة ومعالجة معلومات الاستخدام (بما في ذلك عنوان IP المختصر)، ويتم ذلك جزئيًا على خوادم Google في الولايات المتحدة الأمريكية. الأساس القانوني هو موافقتك (المادة 6، الفقرة 1، البند أ من اللائحة العامة لحماية البيانات (DSGVO))؛ ويتم تأمين عمليات النقل إلى الولايات المتحدة الأمريكية من خلال إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة الأمريكية أو البنود التعاقدية القياسية. يمكن سحب الموافقة في أي وقت من خلال إعدادات ملفات تعريف الارتباط.

12. Google Ads (تتبع التحويل وإعادة التسويق)

إذا كنت قد وافقت على ذلك، فإننا نستخدم Google Ads (Google Ireland Limited) لقياس نجاح إعلاناتنا (تتبع التحويل) ولأغراض إعادة التسويق. وفي هذا السياق، قد يتم وضع ملفات تعريف الارتباط ونقل بيانات الاستخدام إلى Google (بما في ذلك إلى الولايات المتحدة الأمريكية) لعرض إعلانات مخصصة وفقًا لاهتماماتك وقياس نجاح الحملات الإعلانية. الأساس القانوني هو موافقتك (المادة 6، الفقرة 1، البند أ من اللائحة العامة لحماية البيانات (GDPR))؛ ويتم النقل إلى الولايات المتحدة الأمريكية عبر إطار حماية البيانات (DPF) أو البنود التعاقدية القياسية.

13. Meta-Pixel (فيسبوك وإنستغرام)

في حال موافقتك، نستخدم Meta-Pixel التابع لشركة Meta Platforms Ireland Limited (4 Grand Canal Square، دبلن، أيرلندا). ونستخدمه لقياس تأثير إعلاناتنا على Facebook وInstagram، ولعرض إعلانات موجهة إليك. في هذا السياق، يتم نقل معلومات حول استخدامك للموقع الإلكتروني إلى Meta ويمكن ربطها بحسابك على Meta. نحن وMeta مسؤولان بشكل مشترك عن جمع البيانات ونقلها (المادة 26 من اللائحة العامة لحماية البيانات (DSGVO)). الأساس القانوني هو موافقتك (المادة 6، الفقرة 1، البند أ من اللائحة العامة لحماية البيانات (GDPR))؛ وقد يتم نقل البيانات إلى الولايات المتحدة الأمريكية (DPF أو البنود التعاقدية القياسية).

14. بكسل TikTok

إذا كنت قد وافقت على ذلك، فإننا نستخدم بكسل TikTok التابع لشركة TikTok Technology Limited (أيرلندا) أو الشركات التابعة لها لقياس وتحسين إعلاناتنا على TikTok. وفي هذا السياق، تتم معالجة بيانات الاستخدام وإرسالها إلى TikTok، وقد يتم نقلها إلى دول ثالثة (بما في ذلك خارج الاتحاد الأوروبي). الأساس القانوني هو موافقتك (المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO))؛ ويتم تأمين عمليات النقل إلى دول ثالثة من خلال البنود التعاقدية القياسية.

15. الخرائط (Google Maps)

لعرض خرائط المواقع، نستخدم – بعد الحصول على موافقتك – خدمة Google Maps (Google Ireland Limited). وفي هذا السياق، قد يتم إرسال عنوان IP الخاص بك إلى Google. الأساس القانوني هو المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (GDPR).

16. النشرة الإخبارية (Mailchimp)

نستخدم خدمة Mailchimp التابعة لشركة Intuit Inc. / The Rocket Science Group LLC (أتلانتا، الولايات المتحدة الأمريكية) لإرسال نشرتنا الإخبارية. عند اشتراكك في النشرة الإخبارية، نقوم بمعالجة عنوان بريدك الإلكتروني بالإضافة إلى أي بيانات اختيارية أخرى، إذا وجدت؛ ويتم التسجيل وفقًا لإجراء الاشتراك المزدوج (Double-Opt-in). كما تقوم Mailchimp بتحليل بيانات الاستخدام (مثل معدلات فتح الرسائل والنقر عليها) من أجل تحسين عملية الإرسال. الأساس القانوني هو موافقتك (المادة 6، الفقرة 1، البند أ من اللائحة العامة لحماية البيانات). يوجد عقد معالجة البيانات مع Mailchimp؛ ويتم تأمين عمليات النقل إلى الولايات المتحدة الأمريكية عبر إطار حماية البيانات (DPF) أو البنود التعاقدية القياسية. يمكنك إلغاء اشتراكك في النشرة الإخبارية في أي وقت عبر رابط إلغاء الاشتراك.

17. حساباتنا على وسائل التواصل الاجتماعي

نحن متواجدون على شبكات التواصل الاجتماعي (من بينها فيسبوك، وإنستغرام، ولينكدإن، وتيك توك). عند زيارة هذه الحسابات، تسري أيضًا سياسات حماية البيانات الخاصة بكل مزود. لا يتضمن موقعنا الإلكتروني سوى روابط إلى هذه الحسابات؛ ولا يتم نقل البيانات إلى الشبكات إلا عند النقر عليها.

18. المتجر الإلكتروني

تخضع متجرنا الإلكتروني (shop.myhealthandbeauty.com) لمعلومات منفصلة بشأن حماية البيانات، وهي متوفرة في المتجر.

19. نقل البيانات إلى دول ثالثة

في حالة نقل البيانات إلى مقدمي الخدمات في دول ثالثة (خاصةً الولايات المتحدة الأمريكية)، لا يتم ذلك إلا في ظل وجود مستوى مناسب من حماية البيانات – على سبيل المثال من خلال الحصول على شهادة بموجب «إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة» أو من خلال «البنود التعاقدية القياسية للاتحاد الأوروبي». لم يعد «درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة» (EU-US Privacy Shield) السابق أساسًا صالحًا ولا يُطبق.

20. مدة التخزين

نقوم بتخزين البيانات الشخصية فقط طالما كان ذلك ضروريًا للأغراض المعنية أو طالما كانت هناك فترات حفظ قانونية سارية (مثل المهل المنصوص عليها في قانون التجارة والقانون الضريبي، وواجبات حفظ سجلات المرضى). بعد ذلك، يتم حذف البيانات أو حظرها.

21. التحديث والتعديل

يتم تعديل سياسة الخصوصية هذه عند الضرورة لتتوافق مع الوضع القانوني المتغير أو التغييرات التي تطرأ على خدماتنا. وتسري في كل حالة النسخة المنشورة على هذه الصفحة.