سياسة الخصوصية

آخر تحديث: 25 أكتوبر 2026 · الإصدار 3
هذا النص العربي ترجمة لاطلاعك. النسخة الألمانية هي الملزمة.

تتكون هذه السياسة من جزأين: يسري الجزء A على جميع زوار الموقع، ويسري الجزء B إضافةً إليه إذا طلبت رأيًا طبيًا ثانيًا مكتوبًا.

A1. المسؤول عن معالجة البيانات

عمر بشارة (Omer Boshara)، Facharzt für Orthopädie und Unfallchirurgie (أخصائي جراحة العظام والإصابات)
Bergrather Str. 36, 52249 Eschweiler، ألمانيا
البريد الإلكتروني: boshara@spineboshara.com · نموذج التواصل: spineboshara.com/ar/contact/

لأسئلة حماية البيانات يمكنك التواصل معي على العنوان نفسه. ولم أعيّن مسؤولًا عن حماية البيانات.

A2. أهم النقاط باختصار

• لا يحمّل الموقع خدمة Google Analytics ولا أي خدمات إعلانية دون موافقتك. والخطوط والرموز محفوظة على خادمي الخاص.
• أُحصي الزيارات دون ملفات تعريف الارتباط باستخدام Matomo على مساحة الاستضافة الخاصة بي (A6). ويمكنك الاعتراض على ذلك في أي وقت.
• لا أستخدم Google Analytics إلا إذا اخترت «قبول الكل» في الإشعار أسفل الصفحة أو فعّلته من «الإعدادات». ويمكنك تغيير اختيارك في أي وقت من خلال «إعدادات ملفات تعريف الارتباط».
• في صفحات المحتوى يحمّل الموقع برنامجًا نصيًا من خدمة تحسين محركات البحث ClickRank (A7).
• لا تُرسَل إجابات الاستبيان والمستندات والمعلومات الصحية أبدًا إلى Google أو Matomo أو أي خدمة تحليلات أخرى.
• تُحفظ مستندات الرأي الثاني مشفّرة في فرانكفورت أم ماين، ولا تُرسَل أبدًا عبر البريد الإلكتروني.

A3. زيارة الموقع (ملفات سجل الخادم)

يستضيف الموقع مزوّد الاستضافة الخاص بي Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building، الطابق 4، 6023 Larnaca، قبرص («Hostinger»). وعند فتح أي صفحة يعالج الخادم البيانات التالية لضرورة تقنية: عنوان IP، والتاريخ والوقت، والعنوان الذي فُتح، وحجم البيانات المنقولة، ورمز الحالة، والصفحة التي زرتها قبلها (Referrer)، والمتصفح ونظام التشغيل. ويخدم ذلك تقديم الصفحة واستقرارها وأمنها (صد الهجمات). والأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات؛ وتتمثل مصلحتي المشروعة في التشغيل الآمن للموقع. وتُحذف ملفات السجل بمجرد أن تنتفي الحاجة إليها لهذه الأغراض. ويعالج Hostinger البيانات نيابةً عني (المادة 28 من اللائحة العامة لحماية البيانات)؛ واتفاقية معالجة البيانات جزء من شروط Hostinger التعاقدية. والاتصال مشفّر بتقنية TLS.

A4. التخزين الضروري في متصفحك

دون موافقتك لا أخزّن إلا ما هو ضروري تمامًا لوظيفة طلبتها أنت (§ 25 Abs. 2 Nr. 2 TDDDG، قانون حماية البيانات في الاتصالات والخدمات الرقمية الألماني):

• اختيارك في إشعار ملفات تعريف الارتباط (sb_consent في التخزين المحلي لمتصفحك، 12 شهرًا)؛
• إذا اعترضت على إحصاء الزيارات: اعتراضك هذا (sb_matomo_optout في التخزين المحلي، إلى أن تتراجع عنه أو تحذف بيانات التخزين في متصفحك).

لا يخزّن الاستبيان أي شيء في متصفحك. أما تسجيل الدخول المجهول الهوية الذي تُربط به ملفاتك بطلبك، فيبقى في ذاكرة العمل فقط إلى أن تغلق الصفحة. ولا تُستخدم هذه الإدخالات لأغراض التحليل.

A5. Google Analytics (بموافقتك فقط)

إذا وافقت («قبول الكل»، أو المفتاح «الإحصاءات (Google Analytics)» في «الإعدادات»)، أستخدم Google Analytics 4، وهي خدمة تقدّمها Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا («Google»). وأرى من خلالها عدد الأشخاص الذين يزورون الموقع، والطرق التي يصلون بها إليه، والصفحات التي تفيدهم.

• البيانات المعالَجة: معرّف عشوائي في ملف تعريف ارتباط (_ga، _ga_<ID>، مدة الصلاحية 12 شهرًا)، والصفحات التي فُتحت دون معاملات البحث (تبقى علامات الحملات utm_… فقط)، والصفحة المُحيلة مختصرةً، والجهاز، والمتصفح، وحجم الشاشة، واللغة، والموقع التقريبي (البلد أو المنطقة، تستنتجه Google من عنوان IP؛ ووفقًا لما تذكره Google لا يخزّن Google Analytics 4 عناوين IP).
• في الاستبيان لا أرسل إلا ثلاثة أحداث: أن الاستبيان بدأ (form_start)، وأن طلبًا أُرسل (form_submit)، وأن دفعة بقيمة 149 يورو اكتملت (purchase، مع رقم عشوائي لا يمكن ربطه بطلبك). لا إجابات، ولا رقم مرجعي، ولا عنوان بريد إلكتروني، ولا معلومات صحية. وحتى لا تُحتسب الدفعة مرتين، يتذكر متصفحك إلى أن تغلق علامة التبويب أن هذا الحدث قد أُرسل (sb_purchase_sent في تخزين الجلسة) — وذلك بموافقتك فقط.
• المعطَّل: إشارات Google ووظائف الإعلانات والإعلانات المخصّصة؛ ولا يوجد أي ربط بحسابات Google. وتُحذف بيانات الأحداث في Google Analytics بعد شهرين.
• الأساس القانوني: موافقتك، المادة 6(1)(أ) من اللائحة العامة لحماية البيانات و§ 25 Abs. 1 TDDDG.
• سحب الموافقة: في أي وقت وبأثر مستقبلي من خلال «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة؛ وعندها تُحذف ملفات تعريف الارتباط الخاصة بـ Google Analytics.
• المتلقون والدولة الثالثة: تعالج Google البيانات بصفتها معالج البيانات الخاص بي؛ ومن الممكن نقلها إلى Google LLC في الولايات المتحدة. وGoogle LLC معتمدة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)؛ ويستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية (المادة 45 من اللائحة العامة لحماية البيانات).

A6. إحصاء الزيارات دون ملفات تعريف الارتباط (Matomo)

لكي أعرف عدد الأشخاص الذين يزورون الموقع والمقالات التي تفيد المرضى، أستخدم البرنامج مفتوح المصدر Matomo. ويعمل على مساحة الاستضافة الخاصة بي لدى مزوّد الاستضافة (A3)، على العنوان analytics.spineboshara.com؛ ولا تذهب البيانات إلى أي مزوّد آخر.

• دون ملفات تعريف الارتباط: لا يخزّن Matomo أي شيء في متصفحك ولا يقرأ منه أي شيء. لا يوجد معرّف للمستخدم، ولا بصمة للمتصفح، ولا خرائط حرارية، ولا تسجيلات للجلسات.
• البيانات المعالَجة: الصفحة التي فُتحت دون معاملات البحث (تبقى علامات الحملات utm_… فقط)، والصفحة المُحيلة مختصرةً، والوقت، والمتصفح، ونظام التشغيل، ونوع الجهاز، واللغة. ويُختصر عنوان IP الخاص بك فورًا بمقدار بايتين (مثل 192.168.x.x)، ولا يُخزَّن إلا مختصرًا.
• في الاستبيان الأحداث الثلاثة نفسها الواردة في A5 (form_start، form_submit، purchase بمبلغ 149 يورو)، دون إجابات أو رقم مرجعي أو عنوان بريد إلكتروني أو معلومات صحية.
• مدة التخزين: تُحذف البيانات الفردية بعد 6 أشهر؛ وبعدها لا تبقى إلا أرقام مجمّعة.
• الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات؛ وتتمثل مصلحتي المشروعة في قياس عدد الزوار بأقل قدر من البيانات لتحسين الموقع. ولتحميل البرنامج النصي للقياس: § 25 Abs. 2 Nr. 2 TDDDG.
• الاعتراض: يمكنك بالمفتاح أدناه الاعتراض على القياس في أي وقت؛ ويُحفظ اعتراضك في متصفحك (A4). كما أحترم إشارة المتصفح «Do Not Track».

A7. خدمات أخرى على الموقع

• ClickRank (أداة لتحسين محركات البحث): في صفحات المحتوى (وليس في صفحات الرأي الثاني ولا في الاستبيان) يحمّل الموقع برنامجًا نصيًا من خدمة تحسين محركات البحث ClickRank (clickrank.ai)، التي تشغّلها وفقًا لشروط استخدامها شركة ClickRank LLC (جهة الاتصال بحسب ClickRank: support@clickrank.ai). ويساعد البرنامج النصي على تحسين عناوين الصفحات وأوصافها لمحركات البحث. وعند تحميل البرنامج النصي يُنقل عنوان IP الخاص بك وبيانات تقنية عن متصفحك إلى مزوّد الخدمة؛ وقد يعالج المزوّد هذه البيانات خارج الاتحاد الأوروبي. الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات؛ وتتمثل مصلحتي المشروعة في أن يسهل العثور على الموقع في محركات البحث.
• روابط إلى مواقع أخرى (مثل LinkedIn): لا تنتقل إلى المزوّد الآخر إلا عندما تنقر على رابط من هذا النوع؛ ولا تُنقل أي بيانات قبل ذلك.

A8. نموذج التواصل والبريد الإلكتروني

يمكنك مراسلتي عبر نموذج التواصل أو بالبريد الإلكتروني. وأعالج اسمك وعنوان بريدك الإلكتروني ورسالتك للرد عليك (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات في حالة الأسئلة المتعلقة بطلب أو عقد، وإلا فالمادة 6(1)(و) من اللائحة العامة لحماية البيانات). ويمرّر النموذج رسالتك عبر وظيفة لدى Supabase في فرانكفورت أم ماين (B4) على شكل رسالة بريد إلكتروني إلى صندوق بريدي؛ ولا تُخزَّن الرسالة لدى Supabase. وللحماية من إساءة الاستخدام، يحلّ متصفحك أولًا مهمة حسابية صغيرة؛ ولا يُخزَّن بذلك شيء على جهازك ولا يُرسَل شيء إلى أطراف ثالثة. وتحصي الوظيفة أيضًا عدد الرسائل التي تصل إجمالًا، ومن اتصال الإنترنت نفسه، وللعنوان البريدي نفسه. ولهذا الغرض لا تخزّن إلا قيمة مرمّزة (تجزئة بمفتاح، keyed hash) لعنوان IP الخاص بك ولعنوان بريدك الإلكتروني — ولا تخزّن العناوين نفسها أبدًا ولا المحتوى — وتحذفها بعد 24 ساعة على الأكثر. الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات (حماية الموقع وصندوق بريدي من إساءة الاستخدام). ويقع صندوق بريدي لدى مزوّد الاستضافة الخاص بي (A3). يُرجى عدم إرسال مستندات طبية أو صور أو معلومات صحية إليّ عبر النموذج أو بالبريد الإلكتروني؛ فالاستبيان الآمن للرأي الثاني مخصّص لذلك. وأحذف الرسائل عندما لا تعود هناك حاجة إليها؛ وإذا كانت تخصّ رأيًا ثانيًا، فيسري البند B8.

B. إذا طلبت رأيًا طبيًا ثانيًا مكتوبًا

B1. البيانات التي أعالجها

• بيانات التواصل: الاسم، وعنوان البريد الإلكتروني، وتاريخ الميلاد، وبلد الإقامة.
• إذا طلب أحد الوالدين أو الوصي القانوني الرأي الثاني لمريض دون 18 عامًا: اسم الوالد أو الوصي، وصلته بالطفل، وعنوان بريده الإلكتروني، واسم الطفل وتاريخ ميلاده. وتكون البيانات الصحية المذكورة أدناه حينئذٍ بيانات الطفل.
• طبيبك المعالج (اختياري): الاسم، والمستشفى أو العيادة، والمدينة، والدولة.
• البيانات الصحية: إجاباتك في الاستبيان (منها الأعراض، والعلامات التحذيرية، والتشخيص، والعلاج الموصى به، والعلاجات السابقة، والعمليات الجراحية السابقة، وشدة الألم، وسؤالك) ومستنداتك (رسائل الأطباء، والتقارير، والصور).
• إقراراتك: الموافقات والتأكيدات التي قدّمتها، مع وقتها ولغتها ونسخة نصها.
• بيانات المعالجة: الرقم المرجعي، وحالة طلبك وأوقاته، والرسائل الإلكترونية التي أُرسلت إليك ومواعيد إرسالها، وموعد أول فتح لرابط تقريرك.
• بيانات الدفع: المبلغ، وحالة الدفع، ومعرّفات Stripe، والمبالغ المستردة. ولا أتلقى بيانات بطاقتك.

B2. الأغراض والأسس القانونية

الطلبات الخاصة بالمرضى دون 18 عامًا. يقدّم أحد الوالدين أو الوصي القانوني، نيابةً عن الطفل، الموافقةَ الصريحة على معالجة البيانات الصحية للطفل (المادة 9(2)(أ) من اللائحة العامة لحماية البيانات)، ويتلقى جميع الرسائل الإلكترونية والتقرير. ويمكنه ممارسة حقوق الطفل الواردة في القسم C نيابةً عنه.

B3. قواعد السلامة في الاستبيان (لا قرارات فردية مؤتمتة)

لا يقبل الاستبيان أي طلب إذا أشارت إجاباتك إلى حالة طارئة، أو إذا كان عمر المريض أقل من 12 عامًا، أو إذا عبّأه مريض دون 18 عامًا من دون أحد الوالدين أو الوصي القانوني، أو إذا كان المريض يقيم في الولايات المتحدة أو كندا؛ وعندها يعرض لك إشعارًا. وهذه قاعدة ثابتة للسلامة والأهلية، وليست تقييمًا لحالتك الصحية. أما القرار بشأن رأيك الثاني نفسه فأتخذه دائمًا أنا شخصيًا. ويمكنك في جميع الأحوال مراسلتي عبر البريد الإلكتروني.

B4. التخزين والوصول

تُخزَّن معلوماتك ومستنداتك لدى Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513؛ وقاعدة البيانات ومساحة تخزين الملفات في فرانكفورت أم ماين، ألمانيا)، وتُنقل مشفّرة وتُخزَّن مشفّرة. وSupabase هي معالج البيانات الخاص بي (المادة 28 من اللائحة العامة لحماية البيانات؛ واتفاقية معالجة البيانات جزء من شروط Supabase). ولا يصل إلى مستنداتك أحد غيري، وأنا أدخل إليها بكلمة مرور وعامل تحقق ثانٍ؛ وأفتح المستندات عبر روابط تنتهي صلاحيتها بعد 10 دقائق. وإذا وصلت Supabase إلى البيانات من خارج الاتحاد الأوروبي لأغراض التشغيل والدعم (تذكر Supabase سنغافورة والولايات المتحدة)، فإن ذلك يستند إلى البنود التعاقدية القياسية للمفوضية الأوروبية (المادة 46(2)(ج) من اللائحة العامة لحماية البيانات)، وهي جزء من اتفاقية معالجة البيانات الخاصة بـ Supabase. ولا تحتوي السجلات التقنية لدى Supabase على أي إجابات أو مستندات. ولحماية الاستبيان من إساءة الاستخدام الآلية، يجري الفحص نفسه عند إرساله: مهمة حسابية صغيرة في متصفحك وإحصاء لكل اتصال بالإنترنت، لا يُخزَّن إلا قيمةً مرمّزة (تجزئة بمفتاح، keyed hash) لعنوان IP، ويُحذف بعد 24 ساعة على الأكثر (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

B5. الدفع عبر Stripe

تتولى معالجة الدفع شركة Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04، أيرلندا. ولا تتلقى Stripe مني إلا المبلغ وعنوان بريدك الإلكتروني ورقمك المرجعي — دون أي معلومات طبية. وتُدخل بيانات الدفع مباشرةً على صفحة Stripe. وتعالج Stripe البيانات أيضًا على مسؤوليتها الخاصة، مثلًا لمنع الاحتيال وللوفاء بالالتزامات القانونية؛ وتسري على ذلك سياسة الخصوصية الخاصة بـ Stripe (stripe.com/privacy). ومن الممكن نقل البيانات إلى Stripe, LLC (سابقًا Stripe, Inc.) في الولايات المتحدة؛ وStripe, LLC معتمدة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) (المادة 45 من اللائحة العامة لحماية البيانات). الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات.

B6. الرسائل الإلكترونية المتعلقة بطلبك

أرسل الرسائل الإلكترونية المتعلقة بطلبك (مثل طلب المستندات، أو الرفض، أو رابط التقرير، أو رمز الفتح) من boshara@spineboshara.com عبر خوادم البريد لدى مزوّد الاستضافة الخاص بي (A3). ولا تحتوي على أي معلومات طبية ولا مرفقات، بل على روابط تنتهي صلاحيتها فقط.

B7. المتلقون

لا أطلع أحدًا على بياناتك الصحية. والاستثناءات هي: معالجو البيانات المذكورون أعلاه، الذين لا يخزّنون البيانات أو ينقلونها إلا وفق تعليماتي؛ والسلطات، إذا ألزمني القانون بذلك. وأنقل بيانات الفواتير والدفع إلى مستشاري الضريبي بالقدر اللازم للمحاسبة والضرائب (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات). وأنت وحدك من يسلّم التقرير إلى أطبائك.

B8. مدة التخزين

B9. هل يجب عليك تقديم البيانات؟

لست ملزمًا بتقديم أي بيانات لي. لكن دون البيانات الإلزامية ومستنداتك لا أستطيع إعداد الرأي الثاني.

C. حقوقك

لك الحق في الاطلاع (المادة 15 من اللائحة العامة لحماية البيانات)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والحق في سحب الموافقة في أي وقت بأثر مستقبلي (المادة 7(3)). وقد تُقيِّد التزامات الاحتفاظ القانونية الحذفَ (مثل § 630f BGB)؛ وفي هذه الحالة أحجب البيانات عن أي استخدام آخر. ولممارسة هذه الحقوق راسلني على boshara@spineboshara.com. ولك أيضًا الحق في الحصول على نسخة من ملفك الطبي (§ 630g BGB).

حق الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات): بقدر ما أعالج البيانات استنادًا إلى المادة 6(1)(و) من اللائحة العامة لحماية البيانات (A3، A6، A7، A8، السطر الأخير من B2)، يمكنك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص.

حق تقديم الشكوى: يمكنك تقديم شكوى إلى سلطة رقابية على حماية البيانات، ولا سيما في دولة الاتحاد الأوروبي التي تعيش أو تعمل فيها. والسلطة الرقابية المختصة بي هي:
مفوضة حماية البيانات وحرية المعلومات لولاية شمال الراين وستفاليا، Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)،
Kavalleriestraße 2–4, 40213 Düsseldorf، www.ldi.nrw.de.

D. التعديلات

أعدّل هذه السياسة عندما يتغير الموقع أو الخدمات أو الوضع القانوني. وتسري النسخة المنشورة هنا؛ أما الطلب الذي ما زال قيد المعالجة فتسري عليه النسخة التي اطلعت عليها عند تقديمه، ما لم أبلغك بتغيير.