معلومات عن حماية البيانات
نُعلمكم من خلال إرشادات حماية البيانات هذه بكيفية تعاملنا مع بياناتكم الشخصية وبحقوقكم وفقًا للائحة العامة الأوروبية لحماية البيانات (GDPR) وقانون حماية البيانات الاتحادي الألماني (BDSG).
تنطبق إرشادات حماية البيانات هذه على الموقع الإلكتروني لمجموعة GPR. تنتمي إلى مجموعة GPR شركة GPR Gesundheits- und Pflegezentrum Rüsselsheim gemeinnützige GmbH التي تتألف من GPR Klinikum ودار رعاية المسنين "Haus am Ostpark" التابعة لـ GPR وفريق الرعاية الإسعافية التابع لـ GPR (في روسلهايم وماينز-أوبنهايم) بالإضافة إلى الشركتين التابعتين GPR Service GmbH و GPR Medizinische Versorgungszentrum gemeinnützige GmbH (MVZ) التي لها عدة مواقع.
المحتوى
- I. معلومات عامة
- 1. الاتصال
- 2. الأسس القانونية
- 3. مدة التخزين
- 4. فئات مستلمي البيانات
- 5. نقل البيانات إلى دول ثالثة
- 6. المعالجة عند ممارسة حقوقك
- 7. حقوقك
- 8. حق الاعتراض
- 9. المسؤول عن حماية البيانات
- II. معالجة البيانات على موقعنا الإلكتروني
- 1. معالجة ملفات سجلات الخادم
- 2. طرق الاتصال والاستفسارات
- 3. طلبات التوظيف
- 4. يوتيوب
- ثالثاً: معالجة البيانات على صفحاتنا على وسائل التواصل الاجتماعي
- 1. زيارة صفحة على وسائل التواصل الاجتماعي
- أ. صفحة فيسبوك وإنستغرام
- ب. تويتر
- ج. Xing
- د. يوتيوب
- 2. التعليقات والرسائل المباشرة
- 1. زيارة صفحة على وسائل التواصل الاجتماعي
- IV. المراقبة بالفيديو
I. معلومات عامة
1. الاتصال
إذا كانت لديكم أي أسئلة أو اقتراحات بشأن هذه المعلومات، أو إذا كنتم ترغبون في الاتصال بنا لممارسة حقوقكم، يرجى توجيه استفساركم إلى
GPR Gesundheits- und Pflegezentrum Rüsselsheim gemeinnützige GmbH
August-Bebel-Straße 59, 65428 Rüsselsheim am Main
هاتف: 06142 88-4004
البريد الإلكتروني: info@~@gp-ruesselsheim.de
2. الأسس القانونية
يشير مصطلح "البيانات الشخصية" في قانون حماية البيانات إلى جميع المعلومات التي تتعلق بشخص محدد أو قابل للتحديد. نقوم بمعالجة البيانات الشخصية مع مراعاة لوائح حماية البيانات ذات الصلة، ولا سيما اللائحة العامة لحماية البيانات (DSGVO) وقانون حماية البيانات الفيدرالي (BDSG). لا تتم معالجة البيانات من قبلنا إلا على أساس إذن قانوني. نقوم بمعالجة البيانات الشخصية فقط بموافقتك (المادة 25 الفقرة 1 من قانون حماية البيانات في الاتصالات (TTDSG) أو المادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات (DSGVO))، أو لتنفيذ عقد أنت طرف فيه، أو بناءً على طلبك لاتخاذ إجراءات ما قبل التعاقد (المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات (DSGVO))، أو للوفاء بالتزام قانوني (المادة 6 الفقرة 1 الحرف ج من اللائحة العامة لحماية البيانات) أو إذا كانت المعالجة ضرورية لحماية مصالحنا المشروعة أو المصالح المشروعة لطرف ثالث، ما لم تغلب مصالحك أو حقوقك وحرياتك الأساسية التي تتطلب حماية البيانات الشخصية (المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات).
3. مدة التخزين
ما لم ينص على خلاف ذلك في الإرشادات التالية، فإننا لا نحتفظ بالبيانات إلا للفترة اللازمة لتحقيق الغرض من المعالجة أو للوفاء بالتزاماتنا التعاقدية أو القانونية. وقد تنشأ مثل هذه الالتزامات القانونية بالاحتفاظ بالبيانات بشكل خاص عن اللوائح التجارية أو الضريبية.
4. فئات مستلمي البيانات
نحن نستعين بمعالجي البيانات في إطار معالجة بياناتك. تشمل عمليات المعالجة التي يقوم بها معالجي البيانات هؤلاء، على سبيل المثال، الاستضافة، وإرسال البريد الإلكتروني، وصيانة أنظمة تكنولوجيا المعلومات ودعمها، وإدارة العملاء والطلبات، أو إتلاف الملفات ووسائط التخزين. ومعالج البيانات هو شخص طبيعي أو اعتباري، أو سلطة، أو مؤسسة، أو جهة أخرى، تقوم بمعالجة البيانات الشخصية نيابة عن المسؤول عن معالجة البيانات. ولا يستخدم معالجو البيانات البيانات لأغراضهم الخاصة، بل يقومون بمعالجة البيانات حصريًا لصالح المسؤول، وهم ملزمون تعاقديًا بضمان اتخاذ التدابير الفنية والتنظيمية المناسبة لحماية البيانات. بالإضافة إلى ذلك، قد ننقل بياناتك الشخصية إلى جهات مثل خدمات البريد والتوصيل، أو البنك الذي تتعامل معه، أو مستشار الضرائب/مدقق الحسابات، أو إدارة الشؤون المالية. قد تظهر جهات مستلمة أخرى في الإرشادات التالية.
5. نقل البيانات إلى دول ثالثة
قد تتضمن عمليات معالجة البيانات لدينا نقل بيانات شخصية معينة إلى دول ثالثة، أي دول لا يسري فيها القانون العام لحماية البيانات (GDPR). ويتم هذا النقل بطريقة مسموح بها إذا قررت المفوضية الأوروبية أن مستوى حماية البيانات في تلك الدولة الثالثة مناسب. في حالة عدم وجود قرار ملاءمة من المفوضية الأوروبية، لا يتم نقل البيانات الشخصية إلى دولة ثالثة إلا في حالة وجود ضمانات مناسبة وفقًا للمادة 46 من اللائحة العامة لحماية البيانات (GDPR) أو إذا تم استيفاء أحد الشروط المنصوص عليها في المادة 49 من اللائحة العامة لحماية البيانات (GDPR).
ما لم يذكر خلاف ذلك فيما يلي، فإننا نستخدم بنود حماية البيانات القياسية للاتحاد الأوروبي كضمانات مناسبة لنقل البيانات الشخصية إلى دول ثالثة. لديك إمكانية الحصول على نسخة من بنود حماية البيانات القياسية للاتحاد الأوروبي أو الاطلاع عليها. يرجى الاتصال بالعنوان المذكور في قسم "الاتصال" لهذا الغرض.
إذا وافقت على نقل البيانات الشخصية إلى دول ثالثة، فسيتم النقل على أساس القانوني للمادة 49 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات (GDPR).
6. المعالجة عند ممارسة حقوقك
عندما تمارس حقوقك وفقًا للمواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (GDPR)، فإننا نعالج البيانات الشخصية المنقولة لغرض تنفيذ هذه الحقوق من جانبنا ولتمكيننا من تقديم دليل على ذلك. لن نقوم بمعالجة البيانات المخزنة لغرض تقديم المعلومات والتحضير لها إلا لهذا الغرض ولأغراض مراقبة حماية البيانات، وسنقوم بتقييد المعالجة بخلاف ذلك وفقًا للمادة 18 من اللائحة العامة لحماية البيانات (GDPR).
تستند عمليات المعالجة هذه إلى الأساس القانوني المنصوص عليه في المادة 6، الفقرة 1، الحرف (ج) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (DSGVO) والمادة 34، الفقرة 2 من القانون الاتحادي الألماني لحماية البيانات (BDSG).
7. حقوقك
بصفتك الشخص المعني، يحق لك المطالبة بحقوقك تجاهنا. وفي هذا الصدد، تتمتع بالحقوق التالية على وجه الخصوص:
- وفقًا للمادة 15 من اللائحة العامة لحماية البيانات (GDPR) والمادة 34 من القانون الاتحادي الألماني لحماية البيانات (BDSG)، يحق لك طلب معلومات حول ما إذا كنا نعالج بيانات شخصية خاصة بك أم لا، وفي حال كان الأمر كذلك، إلى أي مدى.
- لديك الحق، وفقًا للمادة 16 من اللائحة العامة لحماية البيانات (GDPR)، في مطالبتنا بتصحيح بياناتك.
- لديك الحق، وفقًا للمادة 17 من اللائحة العامة لحماية البيانات (DSGVO) والمادة 35 من القانون الاتحادي الألماني لحماية البيانات (BDSG)، في مطالبتنا بحذف بياناتك الشخصية.
- لديك الحق، وفقًا للمادة 18 من اللائحة العامة لحماية البيانات (GDPR)، في تقييد معالجة بياناتك الشخصية.
- لديك الحق، وفقًا للمادة 20 من اللائحة العامة لحماية البيانات (GDPR)، في الحصول على البيانات الشخصية المتعلقة بك والتي قدمتها لنا في صيغة منظمة وشائعة وقابلة للقراءة آليًا، ونقل هذه البيانات إلى مسؤول آخر.
- إذا كنت قد منحتنا موافقة منفصلة على معالجة البيانات، فيمكنك سحب هذه الموافقة في أي وقت وفقًا للمادة 7 الفقرة 3 من اللائحة العامة لحماية البيانات (DSGVO). ولا يؤثر هذا السحب على شرعية المعالجة التي تمت بناءً على الموافقة حتى وقت السحب.
- إذا كنت ترى أن معالجة البيانات الشخصية التي تخصك تنتهك أحكام اللائحة العامة لحماية البيانات (GDPR)، فيحق لك، وفقًا للمادة 77 من اللائحة العامة لحماية البيانات (GDPR)، تقديم شكوى إلى هيئة الرقابة.
8. حق الاعتراض
يحق لك، وفقًا للمادة 21 الفقرة 1 من اللائحة العامة لحماية البيانات (GDPR)، الاعتراض على عمليات المعالجة التي تستند إلى الأساس القانوني للمادة 6 الفقرة 1 الحرف e أو f من اللائحة العامة لحماية البيانات (GDPR)، لأسباب ناشئة عن وضعك الخاص. إذا قمنا بمعالجة بياناتك الشخصية لأغراض التسويق المباشر، فيمكنك الاعتراض على هذه المعالجة وفقًا للمادة 21 الفقرتين 2 و3 من اللائحة العامة لحماية البيانات (GDPR).
9. مسؤول حماية البيانات
يمكنك التواصل مع مسؤول حماية البيانات لدينا عبر بيانات الاتصال التالية:
البريد الإلكتروني: datenschutz@~@gp-ruesselsheim.de
II معالجة البيانات على موقعنا الإلكتروني
عند استخدام الموقع الإلكتروني، نقوم بجمع المعلومات التي تزودنا بها بنفسك. بالإضافة إلى ذلك، يتم تجميع معلومات معينة تلقائيًا خلال زيارتك للموقع الإلكتروني تتعلق بكيفية استخدامك للموقع. وبموجب قانون حماية البيانات، يُعتبر عنوان IP بشكل أساسي من البيانات الشخصية. ويقوم مزود خدمة الإنترنت بتخصيص عنوان IP لكل جهاز متصل بالإنترنت لتمكينه من إرسال البيانات واستقبالها.
1. معالجة ملفات سجلات الخادم
عند استخدام موقعنا الإلكتروني لأغراض إعلامية بحتة، يتم أولاً تخزين المعلومات العامة التي يرسلها متصفحك إلى خادمنا بشكل آلي (أي ليس عن طريق التسجيل). وتشمل هذه المعلومات بشكل قياسي: نوع المتصفح/إصداره، ونظام التشغيل المستخدم، والصفحة التي تم الوصول إليها، والصفحة التي تمت زيارتها مسبقًا (عنوان URL المُحيل)، وعنوان IP، وتاريخ ووقت طلب الخادم، ورمز حالة HTTP. تتم المعالجة لحماية مصالحنا المشروعة وتستند إلى الأساس القانوني للمادة 6 الفقرة 1 الحرف (و) من اللائحة العامة لحماية البيانات (GDPR). تخدم هذه المعالجة الإدارة الفنية وأمن الموقع الإلكتروني. يتم حذف البيانات المخزنة بعد ستين يومًا، ما لم تكن هناك أدلة محددة تشير إلى وجود شكوك مشروعة بشأن استخدام غير قانوني، مما يستلزم إجراء مزيد من الفحص والمعالجة للمعلومات لهذا السبب. لا يمكننا تحديد هويتك كشخص معني استنادًا إلى المعلومات المخزنة. وبالتالي، لا تنطبق المواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (GDPR) وفقًا للمادة 11، الفقرة 2 من اللائحة العامة لحماية البيانات (GDPR)، ما لم تقدم معلومات إضافية تسمح بتحديد هويتك من أجل ممارسة حقوقك المنصوص عليها في هذه المواد.
2. طرق الاتصال والاستفسارات
يحتوي موقعنا الإلكتروني على نماذج اتصال يمكنك من خلالها إرسال رسائل إلينا. يتم نقل بياناتك بشكل مشفر (يمكن التعرف عليه من خلال "https" في شريط عنوان المتصفح). جميع حقول البيانات المحددة كحقول إلزامية ضرورية لمعالجة طلبك. عدم توفير هذه البيانات يؤدي إلى عدم قدرتنا على معالجة طلبك. يتم توفير البيانات الإضافية بشكل طوعي.
يمكنك أيضًا إرسال رسالة إلينا عبر عناوين البريد الإلكتروني المذكورة.
نقوم بمعالجة البيانات لغرض الرد على استفسارك. إذا كان استفسارك يتعلق بإبرام أو تنفيذ عقد معنا، فإن المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات (GDPR) تشكل الأساس القانوني لمعالجة البيانات. بخلاف ذلك، نقوم بمعالجة البيانات بناءً على مصلحتنا المشروعة في التواصل مع الأشخاص الذين يقدمون الاستفسارات. ويكون الأساس القانوني لمعالجة البيانات في هذه الحالة هو المادة 6 الفقرة 1 الحرف (و) من اللائحة العامة لحماية البيانات (GDPR).
عند إدخال عنوان بريدك الإلكتروني في سياق طلب موعد، ستتلقى منا تأكيدًا تلقائيًا بالاستلام عبر بريد إلكتروني غير مشفر. عادةً ما يتم الاتصال بك لاحقًا عبر الهاتف لتحديد الموعد.
3. طلبات التوظيف
لديك إمكانية التقدم لشغل وظيفة شاغرة أو تقديم طلب توظيف مبادر عبر قسم "الوظائف" على موقعنا الإلكتروني. ولهذا الغرض، نجمع بيانات شخصية منك، تشمل على وجه الخصوص اسمك وسيرتك الذاتية وخطاب التقدم للوظيفة والمحتويات الأخرى التي تقدمها. يمكنك الحصول على مزيد من المعلومات حول حماية البيانات في إجراءات التقدم للوظائف لدينا في قسم حماية بيانات المتقدمين.
4. يوتيوب
نستخدم على موقعنا الإلكتروني خدمة يوتيوب التابعة لشركة Google Ireland Limited (أيرلندا/الاتحاد الأوروبي) لدمج مقاطع الفيديو. ولإجراء هذا الدمج، من الضروري تقنيًا معالجة عنوان IP الخاص بك حتى يمكن إرسال المحتوى إلى متصفحك. وبالتالي، يتم إرسال عنوان IP الخاص بك إلى Google، وقد تقوم Google بوضع ملفات تعريف الارتباط الخاصة بها.
لا يتم استخدام يوتيوب إلا بموافقتك وفقًا للمادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات (GDPR).
في حالة YouTube، لا يمكن استبعاد إمكانية نقل البيانات إلى Google Inc. وYouTube LLC في الولايات المتحدة الأمريكية. يرجى ملاحظة الإرشادات الواردة في قسم "نقل البيانات إلى دول ثالثة". يمكن للمستخدمين العثور على مزيد من المعلومات حول حماية البيانات في Google في إرشادات حماية البيانات الخاصة بـ Google على https://www.google.com/policies/privacy.
ثالثًا معالجة البيانات على صفحات التواصل الاجتماعي الخاصة بنا
لدينا صفحات رسمية لشركتنا على العديد من منصات التواصل الاجتماعي. ونهدف من خلال ذلك إلى توفير المزيد من الفرص للتعرف على شركتنا والتفاعل معنا. تمتلك شركتنا صفحات رسمية على منصات التواصل الاجتماعي التالية:
- فيسبوك
- إنستغرام
- تويتر
- يوتيوب
عندما تزور ملفًا شخصيًا على إحدى منصات التواصل الاجتماعي أو تتفاعل معه، قد يتم معالجة بيانات شخصية خاصة بك. كما أن المعلومات المرتبطة بملف تعريف وسائل التواصل الاجتماعي المستخدم تمثل عادةً بيانات شخصية. ويشمل ذلك أيضًا الرسائل والتصريحات التي يتم الإدلاء بها باستخدام ملف التعريف. علاوة على ذلك، غالبًا ما يتم تجميع معلومات معينة تلقائيًا أثناء زيارتك لملف تعريف وسائل التواصل الاجتماعي، والتي قد تمثل أيضًا بيانات شخصية.
1. زيارة صفحة على وسائل التواصل الاجتماعي
أ) صفحة فيسبوك وإنستغرام
عند زيارة صفحتنا على فيسبوك أو إنستغرام، التي نعرض من خلالها شركتنا أو منتجات فردية من عروضنا، تتم معالجة معلومات معينة عنك. الجهة المسؤولة وحدها عن معالجة البيانات الشخصية هذه هي Meta Platforms Ireland Limited (أيرلندا/الاتحاد الأوروبي – "Meta"). يمكنك الحصول على مزيد من المعلومات حول معالجة البيانات الشخصية من قبل Meta على https://www.facebook.com/privacy/explanation. توفر Meta إمكانية الاعتراض على معالجات معينة للبيانات؛ ويمكن العثور على إرشادات وخيارات الانسحاب ذات الصلة على https://www.facebook.com/settings?tab=ads.
توفر لنا Meta إحصاءات وإحصاءات حول صفحتنا على Facebook و Instagram بشكل مجهول الهوية، والتي تساعدنا في الحصول على معلومات حول أنواع الأنشطة التي يقوم بها الأشخاص على صفحتنا (ما يُعرف بـ "إحصاءات الصفحة"). يتم إنشاء إحصاءات الصفحة هذه بناءً على معلومات محددة عن الأشخاص الذين زاروا صفحتنا. تتم معالجة البيانات الشخصية هذه من قبل Meta ونحن بصفتنا مسؤولين مشتركين. تخدم المعالجة مصلحتنا المشروعة في تقييم أنواع الإجراءات التي يتم القيام بها على صفحتنا وتحسين صفحتنا بناءً على هذه الاستنتاجات. الأساس القانوني لهذه المعالجة هو المادة 6، الفقرة 1، الحرف (و) من اللائحة العامة لحماية البيانات (GDPR). لا يمكننا ربط المعلومات التي نحصل عليها من إحصاءات الصفحة بملفات تعريف المستخدمين الفردية التي تتفاعل مع صفحتنا على Facebook و Instagram. لقد أبرمنا اتفاقية مع Meta بشأن المعالجة بصفتنا مسؤولين مشتركين، تحدد توزيع الالتزامات المتعلقة بحماية البيانات بيننا وبين Meta. يمكنك الحصول على تفاصيل حول معالجة البيانات الشخصية لإنشاء إحصاءات الصفحة والاتفاقية المبرمة بيننا وبين Meta على الرابط https://www.facebook.com/legal/terms/information_about_page_insights_data. فيما يتعلق بعمليات معالجة البيانات هذه، لديك إمكانية ممارسة حقوقك كأصحاب البيانات (انظر "حقوقك" في هذا الصدد) تجاه Meta أيضًا. يمكنك العثور على مزيد من المعلومات حول هذا الموضوع في سياسة خصوصية Meta على الرابط https://www.facebook.com/privacy/explanation.
يرجى ملاحظة أنه وفقًا لسياسة خصوصية Meta، تتم معالجة بيانات المستخدمين أيضًا في الولايات المتحدة أو دول ثالثة أخرى. لا تنقل Meta بيانات المستخدمين إلا إلى الدول التي صدر بشأنها قرار ملاءمة من المفوضية الأوروبية وفقًا للمادة 45 من اللائحة العامة لحماية البيانات (GDPR) أو على أساس ضمانات مناسبة وفقًا للمادة 46 من اللائحة العامة لحماية البيانات (GDPR).
ب.) تويتر
تتحمل شركة Twitter Inc. (الولايات المتحدة الأمريكية) وحدها المسؤولية عن معالجة البيانات الشخصية عند زيارة ملفنا الشخصي على تويتر. يمكنكم الحصول على مزيد من المعلومات حول معالجة البيانات الشخصية من قبل Twitter Inc. على الرابط https://twitter.com/de/privacy.
ج.) Xing
تتحمل شركة New Work SE (ألمانيا/الاتحاد الأوروبي) وحدها المسؤولية عن معالجة البيانات الشخصية عند زيارة ملفنا الشخصي على Xing. يمكنكم الحصول على مزيد من المعلومات حول معالجة البيانات الشخصية من قبل New Work SE على الرابط https://privacy.xing.com/de/datenschutzerklaerung.
د.) YouTube
تتحمل شركة Google Ireland Limited (أيرلندا/الاتحاد الأوروبي) وحدها المسؤولية عن معالجة البيانات الشخصية عند زيارة قناتنا على YouTube. لمزيد من المعلومات حول معالجة البيانات الشخصية من قبل YouTube أو Google Ireland Limited، يرجى زيارة https://policies.google.com/privacy.
2. التعليقات والرسائل المباشرة
نقوم أيضًا بمعالجة المعلومات التي قدمتها لنا عبر صفحة شركتنا على منصة التواصل الاجتماعي المعنية. قد تشمل هذه المعلومات اسم المستخدم المستخدم أو بيانات الاتصال أو رسالة موجهة إلينا. نقوم بهذه المعالجة بصفتنا المسؤول الوحيد. نقوم بمعالجة هذه البيانات بناءً على مصلحتنا المشروعة في التواصل مع الأشخاص الذين يوجهون استفسارات. الأساس القانوني لمعالجة البيانات هو المادة 6، الفقرة 1، الحرف (و) من اللائحة العامة لحماية البيانات (GDPR). يمكن إجراء معالجات أخرى للبيانات إذا كنت قد وافقت على ذلك (المادة 6، الفقرة 1، الحرف (أ) من اللائحة العامة لحماية البيانات (GDPR)) أو إذا كان ذلك ضروريًا للوفاء بالتزام قانوني (المادة 6، الفقرة 1، الحرف (ج) من اللائحة العامة لحماية البيانات (GDPR)).
رابعاً. المراقبة بالفيديو
توجد كاميرات مراقبة في بعض الأماكن المحددة داخل GPR Klinikum، بما في ذلك عند المداخل المزودة بحواجز مرور. يمكنكم الاطلاع على مزيد من المعلومات حول هذا الموضوع في نشرة المعلومات الخاصة بنا.
تاريخ التحديث: مارس 2024