سياسة حماية البيانات
إن حماية بياناتك الشخصية خلال زيارتك لموقعنا الإلكتروني من الأمور المهمة جدًّا بالنسبة إلينا. حيث نجمع -من حيث المبدأ- أقل قدر ممكن من البيانات الشخصية عند الضرورة القصوى. كما أن بياناتك محمية وفقًا للوائح القانونية.
واتخذ المركز الاتحادي للتوعية الصحية تدابير تقنية وتنظيمية، لضمان الالتزام بلوائح حماية البيانات.
يُحظر صراحةً استخدام بيانات الاتصال المنشورة على موقعنا الإلكتروني من قِبل أطراف أخرى، بغرض إرسال مواد إعلانية وإعلامية غير مرغوب فيها. ونحتفظ صراحةً بالحق في اتخاذ الإجراءات القانونية، في حالة إرسال معلومات إعلانية غير مرغوب فيها.
أولاً اسم المسؤول وعنوانه
المسؤول بالمعنى المقصود في اللائحة العامة لحماية البيانات والقوانين الوطنية الأخرى لحماية البيانات في الدول الأعضاء بالإضافة إلى لوائح حماية البيانات الأخرى هو:
Bundesinstitut für Öffentliche Gesundheit (BIÖG)
الكائن في Maarweg 149 - 161
50825 Köln
Deutschland
هاتف: 0221-8992-0
البريد الإلكتروني: poststelle(at)bioeg.de
الموقع الإلكتروني: www.bioeg.de
ثانيًا بيانات الاتصال بمفوض حماية البيانات
بيانات الاتصال بمفوض حماية البيانات التابع للمركز الاتحادي للتوعية الصحية هي:
Bundesinstitut für Öffentliche Gesundheit (BIÖG)
- Datenschutzbeauftragter
Maarweg 149 - 161
50825 Köln
Deutschland
الهاتف: 0221-8992-0
البريد الإلكتروني: datenschutzbeauftragter@bioeg.de
ثالثًا معلومات عامة عن معالجة البيانات
1. نطاق معالجة البيانات الشخصية
لا نجمع ولا نستخدم البيانات الشخصية لمستخدمينا إلا بالقدر اللازم لتوفير موقع إلكتروني يعمل بكامل طاقته، فضلاً عن المحتويات والخدمات التي نقدمها. ولا تُجمَع ولا تُستخدَم البيانات الشخصية لمستخدمينا بانتظام إلا بموافقة المستخدم. ويُطبَّق استثناء في الحالات التي يتعذَّر فيها الحصول على موافقة مسبقة لأسباب واقعية، وأن تكون معالجة البيانات مسموح بها بموجب اللوائح القانونية.
2. الأساس القانوني لمعالجة البيانات الشخصية
إذا كنا نحتاج الحصول على موافقة صاحب البيانات لمعالجة بياناته الشخصية، تكون المادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي هي الأساس القانوني لمعالجة البيانات الشخصية. وعند معالجة البيانات الشخصية الضرورية للوفاء بعقد يكون صاحب البيانات طرفًا فيه، تكون المادة 6 فقرة 1 حرف ب من اللائحة العامة لحماية البيانات هي الأساس القانوني. وينطبق هذا أيضًا على عمليات المعالجة الضرورية لتنفيذ إجراءات ما قبل التعاقد.
إذا كانت معالجة البيانات الشخصية ضرورية للوفاء بالتزام قانوني تخضع له سلطتنا، فإن المادة 6 فقرة 1 حرف ج من اللائحة العامة لحماية البيانات هي الأساس القانوني.
أمَّا إذا كانت المصالح الحيوية لصاحب البيانات أو أي شخص طبيعي آخر تتطلب معالجة البيانات الشخصية، فإن المادة 6 فقرة 1 حرف د من اللائحة العامة لحماية البيانات تكون هي الأساس القانوني. وإذا كانت المعالجة ضرورية لأداء مهمة تصب في الصالح العام، أو تساعد في ممارسة سلطة رسمية مخولة للمسؤول، أو إذا كانت ضرورية لأداء المهمة التي تقع ضمن اختصاص المسؤول أو تساعد في ممارسة سلطة رسمية مخولة للمسؤول، فيكون الأساس القانوني للمعالجة هو المادة 6 فقرة 1 حرف هـ من اللائحة العامة لحماية البيانات، بالتزامن مع المادة 3 من القانون الاتحادي لحماية البيانات.
3. حذف البيانات ومدة تخزينها
تُحذف البيانات الشخصية لصاحب البيانات أو تُحظر بمجرد انتفاء الغرض من تخزينها. وقد تُخزَّن البيانات أيضًا إذا كان المُشرِّع الأوروبي أو الوطني ينص على ذلك في لوائح الاتحاد الأوروبي أو القوانين أو الأحكام الأخرى التي يخضع لها المسؤول. وسيتم أيضًا حظر البيانات أو محوها إذا انتهت مدة التخزين المنصوص عليها في المعايير المذكورة أعلاه، ما لم تكن هناك حاجة إلى مواصلة تخزين من البيانات لإبرام عقد أو الوفاء به.
رابعًا. إتاحة الموقع الإلكتروني وإنشاء ملفات السجل
1. وصف معالجة البيانات ونطاقها
في كل مرة يتم فيها الدخول فيها على موقعنا الإلكتروني، يقوم نظامنا تلقائيًا بجمع البيانات والمعلومات من نظام الحاسوب الذي يتم الوصول من خلاله:
(1) نوع المتصفح وإصداره
(2) نظام التشغيل المستخدم
(3) الموقع الإلكتروني الذي تزورنا منه (عنوان URL المُحيل)
(4) الصفحات والملفات التي تدخل إليها على موقعنا الإلكتروني
(5) إن أمكن، الموقع الإلكتروني الذي تزوره بعد زيارتك لموقعنا (عند النقر فوق رابط خارجي على موقعنا)
(6) تاريخ دخولك وتوقيته
(7) عنوان بروتوكول الإنترنت (IP)، مجهول الهوية في شكل مختصر
تُخزَّن البيانات في ملفات السجل الخاصة بنظامنا. ولا تُخزَّن هذه البيانات مع البيانات الشخصية للمستخدم.
2. الأساس القانوني لمعالجة البيانات
الأساس القانوني للتخزين المؤقت للبيانات وملفات السجل هو المادة 6 فقرة 1 حرف هـ من اللائحة العامة لحماية البيانات، بالاقتران مع المادة 3 من القانون الاتحادي لحماية البيانات.
3. الغرض من معالجة البيانات
التخزين المؤقت لعنوان IP بواسطة النظام ضروري؛ لتمكين توصيل الموقع الإلكتروني إلى حاسوب المستخدم. ولهذا يجب أن يظل عنوان IP الخاص بالمستخدم مُخزنًا طوال مدة الجلسة.
4. مدة التخزين
تُحذَف البيانات بمجرد عدم الحاجة إليها؛ لتحقيق الغرض الذي جُمعت من أجله. إذا جُمعت البيانات من أجل إتاحة الموقع الإلكتروني، فسيكون هذا هو الحال عند انتهاء الجلسة المعنية.
إذا خُزنت البيانات في ملفات السجل، فسيكون هذا هو الحال بعد أربعة عشر يومًا على أبعد تقدير. ومن الممكن أن تتجاوز مدة التخزين ذلك. وتُطمس هوية عناوين IP الخاصة بالمستخدمين خلال كتابة ملفات السجل، بحيث يصبح من غير الممكن تحديد هوية العميل الزائر.
5. إمكانية الاعتراض والإزالة
إنَّ جمع البيانات لإتاحة الموقع الإلكتروني وتخزين البيانات في ملفات السجل أمرٌ ضروري جدًا لتشغيل الموقع الإلكتروني.
خامسًا استخدام ملفات تعريف الارتباط
1. وصف معالجة البيانات ونطاقها
نستخدم ملفات تعريف الارتباط لضمان تشغيل الوظائف الأساسية لموقعنا الإلكتروني، ولجعله أكثر سهولة في الاستخدام (ملفات تعريف الارتباط ذات الضرورة التقنية).
وقد نطلب منك الإذن -إذا لزم الأمر- لتعيين ملفات تعريف ارتباط إضافية (ملفات تعريف الارتباط التي تستلزم موافقة). تتطلب بعض عناصر موقعنا الإلكتروني إمكانية تحديد المتصفح المُستَخدم للدخول، حتى بعد تغيير الموقع الإلكتروني.
ملفات تعريف الارتباط هي ملفات نصية تُخزَّن في متصفح الإنترنت أو بواسطته، على نظام حاسوب المستخدم. وعندما يصل المستخدمون إلى موقع إلكتروني ما، فمن الممكن تخزين ملف تعريف الارتباط على نظام التشغيل الخاص بالمستخدم. ويحتوي ملف تعريف الارتباط هذا على سلسلة مميزة تسمح بتحديد المتصفح بشكل لا يقبل الالتباس، عند دخول الموقع الإلكتروني مرة أخرى.
إذا أردنا تعيين ملف تعريف ارتباط يتطلب موافقة أو ملفات متعددة من هذا النوع، فسوف تُعلَم عند زيارتك لموقعنا الإلكتروني لأول مرة بعدد ملفات تعريف الارتباط هذه ونوعها والغرض منها، وسيُطلب منك الموافقة على استخدامها. ولهذا الغرض، يُعرَض نص معلومات في بداية نافذة المتصفح أو نهايتها ("إشعار ملف تعريف الارتباط"). ويظل هذا الإشعار معروضًا لحين تختار قبول ملفات تعريف الارتباط أو رفضها.
إذا استُخدمت ملفات تعريف الارتباط ذات الضرورة التقنية فقط، فلن يُعرض أي إشعار بشأن ملفات تعريف الارتباط.
وإذا نُشِّط قبول ملفات تعريف الارتباط في متصفحك (مثل إنترنت إكسبلورر وموزيلا وأوبرا)، فسوف تُخزَّن ملفات تعريف الارتباط التالية بواسطة موقعنا الإلكتروني.
ملفات تعريف الارتباط ذات الضرورة التقنية:
ملف تعريف ارتباط واحد عند تسجيل الدخول إلى مساحة تسجيل الدخول
1 ملف تعريف ارتباط واحد عند استدعاء مشغل الفيديو لضمان الاستخدام الخالي من العوائق
2. الأساس القانوني لمعالجة البيانات
الأساس القانوني لمعالجة البيانات الشخصية باستخدام ملفات تعريف الارتباط هو المادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات، لاستخدام ملفات تعريف الارتباط التي تتطلب الموافقة إذا تمن منحها، والمادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات بالاقتران مع المادة 3 من القانون الاتحادي لحماية البيانات، لاستخدام ملفات تعريف الارتباط ذات الضرورة التقنية.
3. الغرض من معالجة البيانات
الغرض من استخدام ملفات تعريف الارتباط ذات الضرورة التقنية هو تبسيط استعمال المستخدمين للمواقع الإلكترونية. ولا يمكن تفعيل بعض وظائف موقعنا الإلكتروني دون استخدام ملفات تعريف الارتباط. لهذا من الضروري إعادة التعرف على المتصفح حتى بعد تغيير الموقع الإلكتروني.
وتُستخدم ملفات تعريف الارتباط التحليلية بغرض تحسين جودة موقعنا الإلكتروني ومحتواه. ونتعلم بواسطة ملفات تعريف الارتباط التحليلية الطريقة التي يُستخدم بها الموقع الإلكتروني، ومن ثم يمكننا تحسين عرضنا باستمرار.
يستخدم المركز الاتحادي للتوعية الصحية أداة تحليل الويب ماتومو "Matomo" لأغراض التحسين، حيث تُشغَّل على خادمنا الخاص. ويتوافق استخدام ماتومو مع لوائح حماية البيانات، في ضوء توصيات مركز الولاية المستقل لحماية البيانات شليسڨيج هولشتاين (ULD). تُطمس هوية عناوين IP فورًا بواسطة ماتومو، لذلك لا يمكن تحديد هوية الزائرين. وتُخزَّن البيانات الإحصائية مجهولة الهوية بشكلٍ منفصل عن أي بيانات شخصية قد تُقدِّمها، ولا تسمح باستخلاص أي استنتاجات حول شخص بعينه.
4. مدة التخزين وإمكانية الاعتراض والإزالة
تُخزَّن ملفات تعريف الارتباط على حاسوب المستخدِم، وتُرسَل إلى موقعنا الإلكتروني بواسطته. وبصفتك المستخدم، تتحكم بشكل كامل في استخدام ملفات تعريف الارتباط. حيث يمكنك تعطيل أو تقييد إرسال ملفات تعريف الارتباط، من خلال تغيير الإعدادات في متصفحك. ويمكن حذف ملفات تعريف الارتباط المُخزَّنة بالفعل في أي وقت. ويمكن أيضًا القيام بذلك تلقائيًّا.
مدة تخزين ملفات تعريف الارتباط:
- ملف تعريف الارتباط عند استدعاء مشغل الفيديو لضمان الاستخدام الخالي من العوائق: 7 أيام كحد أقصى
- ملف تعريف الارتباط لتخزين الموافقة على تتبُّع الويب أو رفضه (إلغاء الاشتراك): 365 يومًا كحد أقصى
يمكنك حذف ملفات تعريف الارتباط كلها يدويًّا، أو ضبط متصفحك بحيث يحذف ملفات تعريف الارتباط كلها تلقائيًّا بعد انتهاء أي جلسة.
وإذا حُذفت ملفات تعريف الارتباط ذات الضرورة التقنية لموقعنا الإلكتروني، فقد يتعذَّر استخدام جميع وظائف الموقع الإلكتروني بشكل كامل.
سادسًا تتبُّع الويب/تحليل الويب
1. وصف معالجة البيانات ونطاقها
يستخدم المركز الاتحادي للتوعية الصحية (BZgA) أداة تحليل الويب ماتومو "Matomo" (بيويك "Piwik" سابقًا) لتحسين موقعه الإلكتروني. ونحن نستخدم ماتومو دون استخدام ملفات تعريف ارتباط للتتبُّع. لقد عطلنا استخدام ملفات تعريف ارتباط التتبُّع المحددة في التكوين الأساسي لأداة ماتومو؛ لكي نضمن أن تكون الإجراءات متوافقة تمامًا مع حماية البيانات.
وتُخزَّن البيانات التالية باستخدام ماتومو:
- 1 بايت من عنوان IP الخاص بالنظام الذي يدخل منه المستخدم
- توقيت الزيارة ومدتها
- الصفحات والملفات التي تم دخولها خلال الزيارة
- الموقع الإلكتروني الذي دخل منه المستخدمون إلى الموقع الإلكتروني الذي تمت زيارته (المُحيل)
- مصطلحات البحث التي وصل من خلالها المستخدمون إلى الموقع الإلكتروني، وكذلك مصطلحات البحث عند استخدام البحث الداخلي
- الدخول إلى المواقع الإلكترونية الخارجية التي يتم الوصول إليها عبر الروابط الموجودة على موقعنا الإلكتروني
- معلومات نظام المستخدِم (نظام التشغيل، المتصفح، لغة المتصفح، نوع الجهاز، دقة الشاشة)
يعمل ماتومو حصريًّا على خوادمنا الخاصة. ولا تُخزَّن البيانات التي جُمعت من أي زيارة للموقع الإلكتروني إلا هناك. تُطمس هوية عناوين IP فورًا بواسطة ماتومو، لذلك لا يمكن تحديد هوية الزائرين. تُخزَّن البيانات الإحصائية مجهولة الهوية بشكل منفصل عن أي بيانات شخصية قد تُقدِّمها على الموقع الإلكتروني، ولا تسمح باستخلاص أي استنتاجات حول شخص بعينه.
2. الأساس القانوني لمعالجة البيانات
الأساس القانوني لمعالجة البيانات المذكورة هو مادة 6 فقرة 1 حرف هـ من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع المادة 3 من القانون الاتحادي لحماية البيانات (BDSG).
3. الغرض من معالجة البيانات
تُمكِّننا معالجة البيانات المذكورة من تحليل سلوك تصفح المستخدمين على موقعنا الإلكتروني. ونستطيع تجميع معلومات حول استخدام كل مُكوِّن من مكونات موقعنا الإلكتروني، من خلال تحليل البيانات التي تم الحصول عليها. يُتيح لنا ذلك تحسين محتوانا باستمرار وسهولة استخدام موقعنا الإلكتروني؛ حتى يتمكَّن المستخدمون من الوصول إلى المعلومات التي يحتاجونها بسرعة وفعالية. كما تنبع الحاجة إلى تصميم الموقع بما يتماشى مع الاحتياجات من الالتزام بالاستخدام الاقتصادي لموارد الميزانية المخصصة للهيئات العامة، وذلك في نطاق مهامها القانونية. ومن خلال طمس هوية عنوان IP، تُراعَى مصلحة المستخدمين المتمثلة في حماية بياناتهم الشخصية بالقدر الكافي.
4. مدة التخزين
تُحذف بيانات السجل مجهولة الهوية بمجرد عدم الحاجة إليها لأغراض التسجيل الخاصة بنا. ويكون الحال كذلك بعد 90 يومًا. ثم تُعالَج التقارير الناشئة عن ذلك فقط.
5. إمكانية الاعتراض والإزالة
هنا يمكنك الاعتراض على تسجيل زيارتك لأغراض التحليل (إلغاء الاشتراك). ويؤدي هذا إلى تعيين ملف تعريف ارتباط في متصفحك، بحيث يُرسل إشارة إلى نظامنا تُفيد بعدم حفظ بيانات زيارتك لموقعنا الإلكتروني (انظر القائمة ضمن النقطة السادسة رقم 1):
لا يتم تسجيل زيارتك حاليًا بواسطة Matomo. يمكنك تغيير قرارك هنا في أي وقت والسماح لنا بتسجيل زيارتك وتحليلها دون الكشف عن هويتك. يتم التسجيل بدون ملفات تعريف الارتباط.
يتم تسجيل زيارتك لهذا الموقع الإلكتروني حاليًا بواسطة Matomo. انقر على ”إيقاف التسجيل“ حتى لا يتم تسجيل زيارتك بعد ذلك.
بالإضافة إلى ذلك، تُفعَّل وظيفة "عدم التتبع" في ملف تثبيت ماتومو الخاص بالمركز الاتحادي للتوعية الصحية. فإذا كان متصفحك يدعم هذه الوظيفة، وفعَّلت الوظيفة في إعدادات المتصفح، فلن تُسجِّل ماتومو أي بيانات تلقائيًّا.
سابعًا طلبات الوسائط
1. وصف معالجة البيانات ونطاقها
إذا كنت ترغب في طلب مواد إعلامية، فسنطلب منك تقديم بيانات شخصية معينة. قد تشمل هذه البيانات اسم الشركة، واللقب، والاسم الأول، والعنوان، والبريد الإلكتروني، ورقم الهاتف إن أمكن. ويجب أن تكون مُخوَّلاً بتقديم هذه البيانات الشخصية. نُشير صراحةً إلى أنه لا يُسمح بالطلب باسم شخص آخر، دون علم المستلم المُحدَّد. فهذا ينتهك شروط الطلب التي حددناها، ويُمثِّل استخدامًا غير لائق لنظام الطلبات الخاص بنا.
2. الأساس القانوني لمعالجة البيانات
الأساس القانوني لمعالجة البيانات هو ضروريتها لتنفيذ العقد المبرم من خلال عملية الطلب، وذلك وفقًا للمادة 6 فقرة 1 حرف ب من اللائحة العامة لحماية البيانات.
3. الغرض من معالجة البيانات
تُخزَّن البيانات وتُستخدم للأغراض المرتبطة بمعالجة طلبات الوسائط. وفي حالة إساءة استخدام نظام الطلبات الخاص بنا، سوف نستخدم البيانات لمنع وقوع المزيد من حالات سوء الاستخدام، ولتوضيح الحالات.
في حالة طلب المواد الإعلامية المعروضة، تُستخدم بياناتك الشخصية داخل المركز الاتحادي للتوعية الصحية ومن قِبَل الشركة المسؤولة عن شحن الوسائط (PVS DVG - Vertriebsgesellschaft GmbH, Birkenmaarstraße 8, 53340 Meckenheim). ولن تُنقل بياناتك إلى أطراف أخرى دون موافقتك. ولقد اتخذنا تدابير تقنية وتنظيمية لضمان التزامنا والتزام مُزوِّدي الخدمات الخارجيين بلوائح حماية البيانات.
4. مدة التخزين
سوف تُخزَّن البيانات الشخصية المُقدَّمة لغرض طلب الوسائط لمدة 3 أشهر من تنفيذ الطلب بالكامل (أي حتى اكتمال التسليم، وإذا لزم الأمر حتى الانتهاء من الالتزامات المالية بالكامل). يعمل هذا على تمكيننا من الرد على الاستفسارات المتعلقة بالطلبات. وتُحذف البيانات الشخصية، بعد انتهاء هذه المدة.
5. إمكانية الاعتراض والإزالة
إنَّ معالجة البيانات ضرورية جدًّا لتنفيذ العقد المتعلق بعملية الطلب.
ثامنًا طلب النشرة الإخبارية
1. وصف معالجة البيانات ونطاقها
إذا كنت ترغب في تلقِّي النشرة الإخبارية للمركز الاتحادي للتوعية الصحية، فإننا نطلب منك تقديم عنوان بريدك الإلكتروني. سيتم الحصول على موافقتك على معالجة البيانات ضمن عملية التسجيل، وسوف تُحال إلى سياسة حماية البيانات هذه.
2. الأساس القانوني لمعالجة البيانات
تُرسَل النشرة الإخبارية عندما يُسجِّل المستخدم في الموقع الإلكتروني. والأساس القانوني لمعالجة البيانات بعد تسجيل المستخدمين في النشرة الإخبارية -إذا مَنحوا موافقتهم- هو المادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات.
3. الغرض من معالجة البيانات
الغرض من جمع بيانات المستخدم هو توصيل النشرة الإخبارية.
4. إمكانية الاعتراض والإزالة
يمكن للمستخدم إلغاء اشتراك النشرة الإخبارية في أي وقت. ويوجد رابط لهذا الغرض في كل نشرة إخبارية. وفي حالة إنهاء الاشتراك، تُحذَف البيانات الشخصية فورًا.
5. مدة التخزين
تُحذَف البيانات بمجرد عدم الحاجة إليها؛ لتحقيق الغرض الذي جُمعت من أجله. ومن ثم يُخزَّن عنوان البريد الإلكتروني للمستخدِم عند التسجيل في النشرة الإخبارية، طالما أن الاشتراك في النشرة الإخبارية سارٍ.
تاسعًا الخدمات الفردية/مناطق تسجيل الدخول
تشمل الخدمات الفردية التالية
- المنتديات
- الدردشات
- مناطق تسجيل دخول فردية أخرى
- استمارات التواصل
1. وصف معالجة البيانات ونطاقها
إذا كنت ترغب في التسجيل في خدمات فردية أخرى (المنتديات، الدردشات، ومناطق الأعضاء، وما إلى ذلك)، فسنطلب منك تقديم بيانات شخصية معينة. وتُطلب البيانات التي يحتاجها المركز الاتحادي للتوعية الصحية، لإتاحة الاستخدام أو الخدمة ذات الصلة. تُجمع بيانات مثل صفة المخاطبة واللقب والاسم الأخير والاسم الأول والعنوان، وعنوان البريد الإلكتروني، وذلك اعتمادًا على الاستخدام أو الخدمة.
سيتم الحصول على موافقتك على معالجة البيانات ضمن عملية التسجيل، وسوف تُحال إلى سياسة حماية البيانات هذه.
إذا أرسلت استفسارًا إلى المركز الاتحادي للتوعية الصحية عبر نموذج الاتصال أو البريد الإلكتروني، فلن تُستخدم بياناتك إلا لمراسلتك.
يعالِج المراسلات جزئيًّا فريق التحرير الخاص بمُزوِّدي الخدمات kindergesundheit-info.de وشركة هاوبتڨيج نيبن ڨيجه ذ.م.م (HauptwegNebenwege GmbH)، المكلفين مِنَّا بتقديم الإشراف التحريري لهذا الموقع الإلكتروني. يلتزم مُقدِّمو الخدمات هؤلاء بلوائح حماية البيانات، ولن يستخدموا بياناتك أو يُمرروها دون إذن.
2. الأساس القانوني لمعالجة البيانات
تُستخدم الخدمات الفردية/مناطق تسجيل الدخول عندما يُسجِّل المستخدم على الموقع الإلكتروني. والأساس القانوني لمعالجة البيانات بعد تسجيل المستخدمين في الخدمات الفردية/مناطق تسجيل الدخول هو المادة 6 فقرة 1 من اللائحة العامة لحماية البيانات، إذا مَنَحَ المستخدم موافقته.
3. الغرض من معالجة البيانات
الغرض من جمع بيانات المستخدم هو تمكين استخدام الخدمات الفردية/مناطق تسجيل الدخول.
4. مدة التخزين
تُحذَف البيانات بمجرد عدم الحاجة إليها؛ لتحقيق الغرض الذي جُمعت من أجله. وتُخزَّن البيانات الشخصية التي يجري إدخالها من أجل استخدام الخدمات الفردية/مناطق تسجيل الدخول، لحين خروج المستخدم من الخدمة المعنية.
5. إمكانية الاعتراض والإزالة
من الممكن إلغاء التسجيل في الخدمات الفردية/مناطق تسجيل الدخول في أي وقت. وفي حالة إلغاء التسجيل، تُحذف بياناتك الشخصية فورًا.
عاشرًا شبكات التواصل الاجتماعي
تُوفِّر منصات الإنترنت الخاصة بالشبكة الاجتماعية لأي هيئة اتحادية فرصًا ممتازة للتواصل وبناء العلاقات والقرب من المواطنين. ولذلك قرر المركز الاتحادي للتوعية الصحية تأسيس حسابات على فيسبوك، وإنستغرام، وتويتر، وجوجل بلس، ويوتيوب. سيكون من دواعي سرورنا أن تعرف المزيد عن عملنا هناك، وتبادل الآراء معنا.
ونودُّ أن نشير في هذه المرحلة إلى أنَّ شروط الاستفادة من الخدمات المذكورة ومشغليها لا تخضع لرقابة المركز الاتحادي للتوعية الصحية. ومن جانبنا سنتعامل دائمًا مع بياناتك هناك بحرص، لكننا لا نتحمل أي مسؤولية عن سلوك المشغلين أو الأطراف الأخرى.
تكون خدمات الوسائط الاجتماعية في الغالب عبارة عن علاقات متعددة المستويات بين مُزوِّدي الخدمات، وتُقدَّم على إثرها الخدمة الإعلامية أو خدمة الاتصالات المعنية في منصة يُشغِّلها طرف خارجي، وتُعالج بيانات المستخدم في إطار الأغراض التجارية الخاصة لمشغل المنصة. وهذا يجعل خدمات وسائل التواصل الاجتماعي صعبة الفهم من منظور المستخدم، ممَّا يخلق مشكلات قانونية، لا سيما فيما يتعلق بالمسؤوليات القائمة.
ويُرجى ملاحظة أنه قد تُعالَج بيانات المستخدم في سياق استخدام الشبكات الاجتماعية والمنصات، لأغراض تتعلق بأبحاث السوق والإعلان. يمكن إنشاء ملفات تعريف الاستخدام بناءً على سلوك المستخدمين. واستنادًا إلى ملفات تعريف المستخدمين هذه، يمكن وضع إعلانات داخل الشبكات الاجتماعية أو المنصة، ولكن أيضًا على المواقع الخارجية إذا لزم الأمر. ولهذه الأغراض، تُخزَّن ملفات تعريف الارتباط غالبًا على حواسيب المستخدمين لتسجيل سلوك المستخدم واهتماماته. ولا يملك المركز الاتحادي للتوعية الصحية أي تأثير على جمع البيانات ومواصلة استخدامها من قِبَل الشبكات الاجتماعية. ولا يحيط المركز الاتحادي للتوعية الصحية علمًا بنطاق تخزين البيانات ومكانه ومدته، ومدى امتثال الشبكات لالتزامات الحذف الحالية، وماهية التحليلات والارتباطات التي تُجرى على البيانات، وإلى من تُمرَّر البيانات.
يتعامل المركز الاتحادي للتوعية الصحية بجدية مع مناقشات حماية البيانات في الشبكات الاجتماعية. نحن نتابع المناقشات والفحوصات التي تُجريها السلطات المسؤولة، ونتحقق باستمرار ممَّا إذا كان بإمكاننا مواصلة التواجد على وسائل التواصل الاجتماعي في ظل شروط حماية البيانات الحالية.
وفي غضون ذلك، نطلب منك أيضًا التحقق بعناية من البيانات الشخصية التي تكشف عنها بوصفك مستخدمًا لوسائل التواصل الاجتماعي. يُرجى أيضًا التحقق بانتظام من إعدادات الشبكات الاجتماعية لحماية خصوصيتك.
تعتمد معالجة البيانات الشخصية على المادة 6 فقرة 1 حرف هـ من اللائحة العامة لحماية البيانات، بالاقتران مع المادة 3 من القانون الاتحادي لحماية البيانات. وتكون المادة 6 فقرة 1 عبارة 1 حرف أ من اللائحة العامة لحماية البيانات أيضًا هي الأساس القانوني للمعالجة، إذا وافق المستخدم على معالجة البيانات من قِبَل مزود شبكة اجتماعية أو منصة.
تعتمد معالجة البيانات الشخصية على المادة 6 فقرة 1 حرف هـ من اللائحة العامة لحماية البيانات، بالاقتران مع المادة 3 من القانون الاتحادي لحماية البيانات. وتكون المادة 6 فقرة 1 عبارة 1 حرف أ من اللائحة العامة لحماية البيانات أيضًا هي الأساس القانوني للمعالجة، إذا وافق المستخدم على معالجة البيانات من قِبَل مزود شبكة اجتماعية أو منصة الوصول إلى بيانات المستخدمين، ويمكنهم اتخاذ إجراءات فورية بالإضافة إلى توفير المعلومات.
يُرجى الانتباه إلى المعلومات التالية عن مُزوِّدي الخدمات:
• شركة فيسبوك أيرلندا المحدودة (Facebook Ireland Ltd.)، ومقرها 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland سياسة حماية البيانات: https://www.facebook.com/about/privacy/
إلغاء الاشتراك: https://www.facebook.com/settings?tab=ads
درع الخصوصية: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
• يوتيوب، شركة جوجل ذ.م.م (YouTube, Google LLC)، ومقرها , 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA سياسة حماية البيانات: https://policies.google.com/privacy
إلغاء الاشتراك: https://adssettings.google.com/authenticated
درع الخصوصية: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
• شركة تويتر المدمجة (Twitter Inc.)، ومقرها 1355 Market Street, Suite 900, San Francisco, CA 94103, USA: سياسة حماية البيانات: https://twitter.com/de/privacy
إلغاء الاشتراك: https://twitter.com/personalization
درع الخصوصية: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
• شركة إنستغرام المدمجة (Instagram Inc.)، ومقرها 1601 Willow Road, Menlo Park, CA, 94025, USA سياسة حماية البيانات: http://instagram.com/about/legal/privacy/
إلغاء الاشتراك: http://instagram.com/about/legal/privacy/
• شركة واتساب المدمجة (WhatsApp, Inc.)، ومقرها 1601 Willow Road, Menlo Park, California 94025, USA سياسة حماية البيانات: https://www.whatsapp.com/legal/#privacy-policy
• شركة سناب المحدودة (Snap Inc.)، ومقرها 2772 Donald Douglas Loop N, Santa Monica, CA 90405, USA سياسة حماية البيانات: https://www.snap.com/de-DE/privacy/privacy-policy
إلغاء الاشتراك: https://help.snapchat.com/hc/de/articles/7012345515796-Wie-%C3%A4ndere-ich-meine-Werbe-und-Interessenpr%C3%A4ferenzen-bei-Snapchat
درع الخصوصية: https://help.snapchat.com/hc/de/articles/11399265637012-Deine-Datenschutz-Optionen-auf-Snapchat
يتعامل المركز الاتحادي للتوعية الصحية بجدية مع مناقشات حماية البيانات في الشبكات الاجتماعية. حيث نتابع المناقشات والفحوصات التي تُجريها السلطات المسؤولة، ونتحقق باستمرار ممَّا إذا كان بإمكاننا مواصلة التواجد على وسائل التواصل الاجتماعي في ظل شروط حماية البيانات الحالية.
وفي غضون ذلك، نطلب منك أيضًا التحقق بعناية من البيانات الشخصية التي تكشف عنها بوصفك مستخدمًا لوسائل التواصل الاجتماعي. ويُرجى أيضًا التحقق بانتظام من إعدادات الشبكات الاجتماعية لحماية خصوصيتك.
يستخدم المركز الاتحادي للتوعية الصحية ما يُسمى المكونات الإضافية الاجتماعية على بعض المواقع الإلكترونية الخاصة به (مثل زر الإعجاب أو زر التغريد أو غير ذلك)، التي يمكنك من خلالها مشاركة المحتوى عبر الشبكات الاجتماعية. كما يستخدم المركز الاتحادي للتوعية الصحية تقنيات لحماية خصوصيتك، بحيث تمنع نقل أي بيانات إلى مُزوِّدي الشبكات الاجتماعية عند دخولك إلى صفحاتنا. ولا تُنقل أي بيانات إلا عند النقر النشط على المكون الإضافي المعني.
البند الحادي عشر حقوق صاحب البيانات
يسرنا أن نبلغك بالحقوق التي تكفلها لك اللائحة العامة لحماية البيانات (DSGVO) لكونك "صاحب البيانات". حيث تتمتع بعد ذلك بالحقوق التالية، فيما يتعلق ببياناتك الشخصية:
- الحق في الاستعلام (مادة 15 الفقرتان 1 و 2 من اللائحة العامة لحماية البيانات)
- الحق في التصحيح (مادة 16 من اللائحة العامة لحماية البيانات) أو الحذف (مادة 17 من اللائحة العامة لحماية البيانات)
- • الحق في تقييد المعالجة ("الحظر"، مادة 18 من اللائحة العامة لحماية البيانات)
- الحق في نقل البيانات (مادة 20 من اللائحة العامة لحماية البيانات)
- • الحق في الاعتراض على المعالجة (مادة 21 من اللائحة العامة لحماية البيانات)
- حق إلغاء الموافقة (مادة 7 فقرة 3 من اللائحة العامة لحماية البيانات)
- حق تقديم شكوى إلى هيئة رقابية (مادة 77 من اللائحة العامة لحماية البيانات)
بالإضافة إلى ذلك، نُلخِّص لك النقاط الرئيسة لحقوق صاحب البيانات بموجب اللائحة العامة لحماية البيانات كما يلي، علمًا بأنه لا يوجد ضمان لاكتمال هذا المحتوى، بل يتناول فقط المبادئ الأساسية لحقوق صاحب البيانات بموجب اللائحة العامة لحماية البيانات:
1. حق الاستعلام
يمكنك أن تطلب تأكيدًا من المسؤول بشأن ما إذا كانت بياناتك الشخصية تُعالَج بواسطتنا. وإذا كانت مثل هذه المعالجة قائمة، يمكنك أن تستعلم من المسؤول عن المعلومات التالية:
- الأغراض التي تُعالج البيانات الشخصية من أجلها؛
- فئات البيانات الشخصية التي تخضع للمعالجة؛
- المستلمون أو فئات المستلمين الذين كُشفت لهم بياناتك الشخصية أو ستُكشف لهم؛
- المدة المُقرَّرة لتخزين بياناتك الشخصية، أو معايير تحديد فترة التخزين، أو إذا تعذَّر تقديم معلومات محددة عن ذلك؛
- وجود حق في تصحيح بياناتك الشخصية أو حذفها، أو حق في تقييد المعالجة من قِبَل المسؤول، أو إذا كان هناك حق في الاعتراض على هذه المعالجة؛
- وجود حق تقديم شكوى لدى سلطة رقابية؛
- جميع المعلومات المتاحة حول أصل البيانات، إذا لم تُجمَع البيانات الشخصية من صاحب البيانات نفسه؛
2. حق التصحيح
يحق لك -وفقًا للمادة 16 من اللائحة العامة لحماية البيانات- أن تطلب من المسؤول التصحيح و/أو الإكمال، إذا كانت بياناتك الشخصية الخاضعة للمعالجة غير صحيحة أو غير مكتملة.
3. حق الحذف
بموجب الشروط التي تنص عليها المادة 17 من اللائحة العامة لحماية البيانات (DSGVO)، يمكنك أن تطلب من المسؤول حذف بياناتك الشخصية فورًا، ويلتزم المسؤول بحذف هذه البيانات فورًا إذا انطبق أحد الأسباب التالية:
- لم تَعد بياناتك الشخصية ضرورية للأغراض التي جُمعت من أجلها، أو تمت معالجتها بطريقة مغايرة.
- ألغيت موافقتك التي تستند إليها المعالجة وفقًا لمادة 6 فقرة 1 حرف أ أو مادة 9 فقرة 2 حرف أ من اللائحة العامة لحماية البيانات، ولا يوجد أساس قانوني آخر للمعالجة.
- اعترضت على المعالجة وفقًا للمادة 21 فقرة 1 من اللائحة العامة لحماية البيانات، ولا توجد أسباب مبررة ذات أولوية تقوم عليها المعالجة، أو اعترضت على المعالجة وفقًا للمادة 21 فقرة 2 من اللائحة العامة لحماية البيانات.
- تمت معالجة بياناتك الشخصية بصورة غير قانونية.
- يلزم حذف بياناتك الشخصية للوفاء بمتطلب قانوني يقتضيه قانون الاتحاد أو قانون الدول الأعضاء، الذي يخضع له المسؤول.
- جُمعت بياناتك الشخصية فيما يتعلق بالخدمات المُقدَّمة من مجتمع المعلومات وفقًا للمادة 8 فقرة 1 من اللائحة العامة لحماية البيانات.
4. تقييد المعالجة ("الحظر")
يمكنك طلب تقييد معالجة بياناتك الشخصية، بموجب شروط المادة 18 من اللائحة العامة لحماية البيانات:
إذا فُرضت قيود على معالجة بيانات الشخصية، فلا يجوز استخدام هذه البيانات -باستثناء تخزينها- إلا بموافقتك أو للمطالبة باستحقاقات قانونية أو ممارستها أو الدفاع عنها، أو لحماية حقوق شخص طبيعي أو اعتباري آخر، أو لأسباب تخص مصلحة عامة ضرورية للاتحاد أو لإحدى الدول الأعضاء. وإذا فُرضت قيود على المعالجة وفقًا للشروط المذكورة أعلاه، فسوف يُبلغك المسؤول قبل رفع هذه القيود.
5. الحق في نقل البيانات
تكفل لك المادة 20 من اللائحة العامة لحماية البيانات الحق في الحصول على بياناتك الشخصية التي قدمتها إلى المسؤول، بتنسيق مُنظَّم وشائع وقابل للقراءة آليًّا. لديك أيضًا الحق في نقل هذه البيانات إلى مسؤول آخر دون أن يتسبب المسؤول الذي قُدِّمت البيانات الشخصية إليه في عرقلة ذلك، بشرط
- أن تعتمد المعالجة على موافقة وفقًا للمادة 6 فقرة 1 حرف أ من اللائحة العامة لحماية البيانات أو المادة 9 فقرة 2 حرف أ من اللائحة العامة لحماية البيانات، أو تستند إلى عقد وفقًا للمادة 6 فقرة 1 حرف ب من اللائحة العامة لحماية البيانات و
- أن يتم تنفيذ المعالجة بوسائل آلية.
وعند ممارسة هذا الحق، تملك أيضًا حق نقل بياناتك الشخصية من مسؤول إلى آخر مباشرةً، طالما أن ذلك ممكن من الناحية التقنية. ولا يجوز أن تتأثر حريات الأشخاص الآخرين وحقوقهم بهذا. ولا ينطبق الحق في إمكانية نقل البيانات على معالجة بيانات شخصية ضرورية لأداء مهمة تصب في المصلحة العامة أو في ممارسة سلطة رسمية مخولة للمسؤول.
6. حق الاعتراض
بموجب الشروط التي تنص عليها المادة 21 من اللائحة العامة لحماية البيانات، ولأسباب نابعة من وضعك الخاص، يحق لك الاعتراض في أي وقت على معالجة بياناتك الشخصية، والتي تُجري بموجب المادة 6 فقرة 1 حرف هـ من اللائحة العامة لحماية البيانات، ويسري ذلك أيضًا على إنشاء ملف شخصي استنادًا على هذه الأحكام.
ولن يعالِج المسؤول بياناتك الشخصية مجددًا، ما لم يتمكن من تقديم أسباب مشروعة مُلزِمة تقوم عليها المعالجة، بحيث تفوق مصالحك وحقوقك وحرياتك، أو إذا كانت المعالجة تخدم المطالبة بالاستحقاقات القانونية أو ممارستها أو الدفاع عنها.
فيما يتعلق بالاستفادة من خدمات مجتمع المعلومات -بغض النظر عن التوجيه رقم 2002/58/EG – يمكنك ممارسة حقك في الاعتراض بوسائل آلية تُستخدَم فيها المواصفات الفنية.
7. حق إلغاء الموافقة
لديك الحق في إلغاء موافقتك القانونية المتعلقة بحماية البيانات في أي وقت. ولن يؤثر إلغاء الموافقة على قانونية عمليات معالجة البيانات التي أجريت بناءً على الموافقة حتى وقت الإلغاء.
8. الحق في تقديم شكوى لدى سلطة رقابية
إذا كنت ترى أن معالجة بياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات، فإن المادة 77 من اللائحة العامة لحماية البيانات تكفل لك الحق في تقديم شكوى لدى سلطة رقابية، لا سيما في البلد العضو الذي يقع فيه محل إقامتك أو مكان عملك أو مكان الانتهاك المزعوم، وذلك دون المساس بأي وسيلة طعن إدارية أو قضائية أخرى.
وسوف تُبلغ السلطة الرقابية التي قُدِّمت الشكوى إليها مُقدِّم الشكوى بحالتها ونتائجها، بما في ذلك إمكانية الطعن القضائي وفقًا للمادة 78 من اللائحة العامة لحماية البيانات.