سياسة الخصوصية

من المسؤول

المسؤول عن كل ما يرد هنا — أي الشركة التي تقرّر لماذا وكيف يعالج هذا الموقع البيانات الشخصية — هو:

الأسئلة عن هذه السياسة، وكل طلب يستند إلى الحقوق المذكورة في آخرها، تُرسل إلى عنوان البريد الإلكتروني أعلاه.

الشركة

IPNET Technologies Sàrl

المقرّ المسجَّل

Rte de Bordinette 13, 1094 Paudex

البلد

سويسرا

البريد الإلكتروني

[email protected]

الهاتف

+41217912190

ما هذا الموقع

كل صفحة هنا ملف ثابت. لا خادم تطبيقات، ولا قاعدة بيانات، ولا حساب: تُبنى الصفحات مسبقًا وتُرسل إلى متصفّحك كما هي، فلا يستطيع هذا الموقع — بحكم بنائه — أن يحتفظ بأثر عنك في جانبنا.

وهذا أيضًا حدّ هذه السياسة: تغطّي هذا الموقع لا غير — لا المنتج، ولا التطبيق، ولا ما تفعله العيادة داخله.

نموذج الاتصال لا يرسل شيئًا

النموذج في قسم الاتصال غير موصول بشيء. لا خادم خلفه، ولا بوّابة بريد، ولا خدمة نماذج: الضغط على «إرسال الرسالة» يمنع المتصفّح من إعادة تحميل الصفحة، وهذا كل ما يفعله. ما كتبته يبقى في التبويب ويزول بإغلاقه.

فليس ثَمّ ما نستقبله أو نحفظه أو ننقله أو نحذفه — نحن لا نراه أصلًا. وإلى أن يُوصَل النموذج، راسلنا أو اتصل بنا عبر البيانات أعلاه؛ وما ترسله بهذه الطريقة يشمله القسم التالي.

حين تراسلنا أو تتصل بنا

إن أرسلت بريدًا إلكترونيًّا أو هاتفتنا، فنحن نعالج ما تختار أن تخبرنا به — اسمك، وعنوانك أو رقمك، وعيادتك، وما تحمله رسالتك — لنجيبك. الأساس القانوني هو المادة ٦(١)(ب) من GDPR حين تتعلّق رسالتك بعقد أو بعرض سعر طلبته، والمادة ٦(١)(و) — مصلحتنا المشروعة في الردّ على من يتواصل معنا — في سائر الحالات.

تُحفظ المراسلات ما دامت المعالجة قائمة، ثم لا تُحفظ إلا بقدر ما يوجبه التزام قانوني بالحفظ أو مطالبة قانونية محتملة.

ما يسجّله خادم الويب

يقدّم الموقعَ مزوّدُ استضافة يعمل لحسابنا. وكما يفعل كل خادم ويب، يكتب سجلّ وصول: عنوان IP الذي أرسل الطلب، والتاريخ والوقت، والصفحة أو الملف المطلوب، ورمز الاستجابة، والمتصفّح ونظام التشغيل اللذين يعلن عنهما متصفّحك. هذا جزء من تنفيذ الطلب نفسه، ولا يمكن تعطيله دون تعطيل الموقع.

لا تُستعمل هذه السجلّات لرسم صورة عن زائر بعينه، ولا تُربط بشيء آخر. الأساس القانوني هو المادة ٦(١)(و) من GDPR — المصلحة المشروعة في تقديم الموقع وحفظ أمنه — ويحذفها المزوّد بعد مدّته المعتادة.

ملفات تعريف الارتباط والتخزين المحلي

عند فتحه أول مرّة، لا يضع هذا الموقع في متصفّحك شيئًا البتّة: لا ملف تعريف ارتباط، ولا مُدخَل تخزين محلي، ولا بصمة. وهذا ليس إعدادًا عليك البحث عنه — بل هو ما تفعله الصفحات.

ولا يظهر شيء إلا بعد أن تجيب عن سؤال ملفات تعريف الارتباط أو تبدأ دردشة، وما يظهر يتبع ما فعلته:

ومسح بيانات الموقع من متصفّحك يزيل ذلك كلّه، فيُطرح السؤال عليك من جديد في زيارتك التالية.

• proxia.consent.analytics.v1 — مُدخَل تخزين محلي يحمل كلمة واحدة، «granted» أو «denied». إنه جوابك أنت، محفوظ كي لا يتكرّر السؤال في كل صفحة، وكي يمكن إثبات أن الاختيار قد تمّ. ليس ملف تعريف ارتباط، ولا يُرسل إلى أي جهة، ولا يعرّف بأحد.
• _ga و_ga_<المعرّف> — ملفا تعريف ارتباط يضعهما Google Analytics، وذلك فقط إن قبلته. يحملان معرّفًا عشوائيًّا يتيح لـGoogle التعرّف على المتصفّح نفسه ثانية. تجعلهما Google ينتهيان بعد سنتين؛ ورفض قياس الزيارات، الآن أو لاحقًا، يحذفهما.
• proxia.chat.v1 — مُدخَل في التخزين المحلي يسجّل أنك بدأت دردشة، ليُعاد تحميل الدردشة في زيارتك التالية ويصلك الرد؛ ومعه ملفات تعريف الارتباط ومُدخلات التخزين المحلي التي تضعها tawk.to بعد تحميل الدردشة (تبدأ أسماؤها بـ twk_ أو Tawk أو __tawk) وتحفظ محادثتك. لا يوجد أيٌّ منها قبل أن تبدأ دردشة، ويحذفها جميعًا زر «إيقاف الدردشة على هذا الجهاز» في هذه الصفحة.

قياس الزيارات، ولماذا ينتظرك

نستخدم Google Analytics 4 لعدّ الزيارات ومعرفة أي الصفحات تُقرأ. ولا يُحمَّل إلا بعد قبولك: فمن دون جواب محفوظ، أو مع رفض، لا يُطلب النصّ البرمجي أصلًا — فلا يوضع ملف تعريف ارتباط، ولا يصل إلى Google أي طلب. وهذا أشدّ من المعتاد، حيث تُحمَّل الأداة أولًا ثم يُطلب منها أن تتأدّب، وهو سبب وجود الشريط.

ومتى قبلت، تتلقّى Google عنوان IP الخاص بك، والصفحات التي تفتحها هنا، والصفحة التي أحالتك، وموقعًا تقريبيًّا مستنتَجًا من عنوان IP، والجهاز والمتصفّح واللغة التي يعلنها متصفّحك. ولا تحفظ Google عنوان IP كاملًا في خصائص Analytics 4، لكنها تتلقّاه فعلًا لتستنتج منه ذلك الموقع. أما نحن فلا نرى إلا تقارير مجمّعة، ولا نحاول التعرّف منها على أحد، ولا يوجد في الموقع ما نربطها به.

الأساس القانوني هو موافقتك — المادة ٦(١)(أ) من GDPR، والمادة ٥(٣) من توجيه الخصوصية في الاتصالات الإلكترونية بشأن وضع ملف تعريف الارتباط. ويمكنك سحبها في أي وقت من «إعدادات ملفات تعريف الارتباط» في تذييل كل صفحة، وهو ما يحذف أيضًا ملفات تعريف الارتباط التي وضعتها Google. والسحب لا يجعل ما جرى قبله غير مشروع.

الخريطة في قسم الاتصال

يمكن لقسم الاتصال أن يعرض خريطة Google لموقعنا. وهي لا تُحمَّل مع الصفحة: ترى لوحة ساكنة عليها زرّ، ولا يُتّصل بـGoogle إلا حين تضغطه.

فإن ضغطته، تتلقّى Google عنوان IP الخاص بك وبيانات متصفّحك لتقديم الخريطة، وقد تضع ملفات تعريف ارتباط خاصّة بها. الأساس القانوني هو موافقتك المعطاة بتلك الضغطة. وهذا الاختيار لا يُحفظ عمدًا — فتعود الخريطة غير محمّلة في زيارتك التالية — فلا شيء يُخزَّن بشأنه ولا شيء يُسحب.

الدردشة المباشرة

في زاوية كل صفحة زرّ للدردشة. هذا الزر جزء من الموقع نفسه ولا يحمّل شيئًا: لا يُتّصل بخدمة tawk.to التي تشغّل الدردشة إلا عندما تفتحها وتضغط «ابدأ الدردشة».

منذ تلك اللحظة تتلقّى tawk.to عنوان IP الخاص بك وبيانات متصفحك والصفحة التي تتصفّحها، ويصل كل ما تكتبه في الدردشة — مع ما تختار تقديمه، كاسمك أو بريدك الإلكتروني — إلى tawk.to وإلى أعضاء فريقنا الذين يجيبون. الأساس القانوني هو موافقتك التي تمنحها بالضغط على الزر، وكذلك — حين تستفسر عن شراء Proxia — الخطوات السابقة للتعاقد التي تُتّخذ بناءً على طلبك.

يُرجى استخدام الدردشة للأسئلة المتعلقة بالبرنامج، لا لمشاركة معلومات عن المرضى.

ما لا يحمّله هذا الموقع

جزء ممّا يجب أن تغطّيه سياسة الخصوصية يُقال بالغياب لا بالحضور. في هذه الصفحات لا يوجد:

• أي إعلان، ولا شبكة إعلانات، ولا وسم إعادة استهداف أو تحويل؛
• أي زرّ أو بكسل أو أداة مشاركة لشبكة اجتماعية؛
• أي خريطة حرارية، أو مسجّل جلسات، أو أداة اختبار A/B — أما الدردشة المباشرة فهي النص البرمجي الوحيد من طرف ثالث، ولا تُحمَّل حتى تبدأها؛
• أي شبكة توصيل محتوى — فالنصوص البرمجية والأنماط والصور كلّها من هذا الموقع؛
• أي خطّ محمّل من Google أو من غيرها: العائلتان الخطّيتان تُقدَّمان من هذا النطاق، ففتح الصفحة لا يُعلم أي مزوّد خطوط بذلك؛
• أي تنميط أو قرار آلي بالمعنى الذي تقصده المادة ٢٢ من GDPR، ولا يُباع شيء ممّا يُجمع هنا ولا يُقايَض.

من يرى شيئًا غيرنا، وإلى أين يذهب

ثلاث جهات متلقّية لا غير: مزوّد الاستضافة الذي يقدّم هذه الصفحات بوصفه معالجًا لحسابنا؛ وGoogle — للتحليلات والخريطة، وفقط إن سمحت بهما؛ وtawk.to — للدردشة المباشرة، وفقط بعد أن تبدأها.

تقدّم لنا Google Ireland Limited خدمة Google Analytics، وقد تنقل بيانات إلى Google LLC في الولايات المتحدة. والولايات المتحدة لا تُعدّ ملائمة إلا للمؤسّسات المعتمَدة في إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ وGoogle LLC معتمَدة فيه وفي نظيره السويسري، كما تتضمّن شروط معالجة البيانات لدى Google البنود التعاقدية النموذجية للمفوّضية الأوروبية. هذا هو الأساس القانوني للنقل — وهو أيضًا جزء ممّا تقرّره حين تجيب عن الشريط، لأن السلطات الأمريكية قد تطلب، بموجب قانونها، الوصول إلى البيانات الموجودة هناك.

تقدّم الدردشة المباشرةَ شركةُ tawk.to inc. التي تعمل من الولايات المتحدة، فالدردشة إذن نقلٌ للبيانات إلى هناك. تتضمّن شروط معالجة البيانات لدى tawk.to البنودَ التعاقدية القياسية الصادرة عن المفوضية الأوروبية، وهي السند القانوني الذي نعتمد عليه؛ وكما في حالة Google، قد تطلب السلطات في الولايات المتحدة الاطلاع على البيانات المحفوظة هناك وفق قانونها.

كم تُحفظ الأشياء

لا شيء هنا يُحفظ إلى ما لا نهاية، ومعظمه لا يُنشأ أصلًا.

• جوابك عن سؤال ملفات تعريف الارتباط: إلى أن تمسح بيانات الموقع من متصفّحك، أو إلى أن نضطرّ إلى طرح سؤال مختلف فيسقط الجواب القديم.
• بيانات قياس الزيارات: تحفظها Google للمدّة المضبوطة على الخاصيّة — وتتيح Google شهرين أو ١٤ شهرًا لبيانات الأحداث — ثم تُحذف. ولا نحتفظ نحن بأي نسخة.
• سجلّات الخادم: المدّة المعتادة لدى مزوّد الاستضافة، ثم الحذف.
• المراسلات: ما دامت المعالجة قائمة، ثم بقدر ما يوجبه التزام قانوني أو مطالبة محتملة.
• نموذج الاتصال: لا شيء البتّة، لأن شيئًا لا يُرسل.
• محادثات الدردشة: تُحفظ في حسابنا لدى tawk.to ما دام الطلب يستدعي ذلك، ثم تُحذف منه. تسجيل متصفحك أنك بدأت دردشة: إلى أن تضغط «إيقاف الدردشة على هذا الجهاز» أو تمسح بيانات الموقع.

الأمان

يُقدَّم الموقع عبر HTTPS، فما ينتقل بين متصفّحك والخادم مشفَّر أثناء النقل. وهذا معظم ما يحتاج إلى حماية هنا: لا بيانات دخول تُصان، ولا قاعدة بيانات تُخترق، ولا بيانات شخصية ساكنة في جانبنا سوى سجلّات الخادم الموصوفة أعلاه.

القانون السويسري والقانون الأوروبي معًا

الشركة سويسرية، فينطبق على هذه المعالجة القانون الفيدرالي المنقَّح لحماية البيانات (FADP، أو nLPD)، النافذ منذ ١ سبتمبر ٢٠٢٣. والموقع موجَّه كذلك إلى العيادات والمراكز في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية ويعرض عليها سلعًا وخدمات، فينطبق GDPR على المعالجة نفسها بموجب المادة ٣(٢) منه.

والنصّان متقاربان غير متطابقين. وحيث يختلفان نطبّق ما هو أنفع لك. وقد صيغت الحقوق أدناه بمفردات GDPR لأنه الأكثر تفصيلًا؛ وينصّ القانون السويسري على ما يعادل معظمها، ومنه الاطّلاع والتصحيح والمحو والاعتراض وتسليم بياناتك.

تعديلات هذه السياسة

تصف هذه السياسة الموقع كما هو مبنيّ اليوم. فإن أُضيف إليه طرف ثالث يومًا، تتغيّر هذه الصفحة قبل نشره، ويتغيّر معها التاريخ في أعلاها. وليست ثَمّ قائمة بريدية للإعلان عن ذلك: فالتاريخ هو ما ينبغي النظر إليه.

حقوقك

حين نعالج بيانات شخصية تخصّك، يمنحك GDPR الحقوق التالية، وينصّ القانون السويسري على ما يعادل معظمها. وممارستها مجّانية، ولن تُؤخذ عليك ممارسة أيٍّ منها.

الاطّلاع

أن تعرف هل نعالج بيانات شخصية تخصّك، وأن تحصل — إن كنّا نفعل — على نسخة منها مع المعلومات الواردة في هذه السياسة (المادة ١٥).

التصحيح

أن تُصحَّح البيانات غير الدقيقة عنك وأن تُستكمل الناقصة منها (المادة ١٦).

المحو

أن تُمحى البيانات عنك متى لم تعد لازمة، أو متى سحبت الموافقة التي قامت عليها، أو متى نجح اعتراضك عليها (المادة ١٧).

تقييد المعالجة

أن تقتصر المعالجة على مجرّد الحفظ ريثما يُحسم خلاف على الدقّة أو على اعتراض تقدّمت به (المادة ١٨).

قابلية النقل

أن تتلقّى البيانات التي زوّدتنا بها في صيغة منظَّمة وشائعة ومقروءة آليًّا، وأن تُنقل مباشرة إلى مسؤول آخر متى كان ذلك ممكنًا تقنيًّا (المادة ٢٠).

الاعتراض

أن تعترض، لأسباب تتّصل بوضعك الخاص، على معالجة نُقيمها على مصلحة مشروعة — وهي هنا سجلّات الخادم وردودنا على رسائلك (المادة ٢١).

سحب الموافقة

أن تسحب موافقتك في أي لحظة، بالسهولة نفسها التي أعطيتها بها. وفي قياس الزيارات يكون ذلك من رابط «إعدادات ملفات تعريف الارتباط» في تذييل كل صفحة، ومفعوله فوري. والسحب لا يجعل ما جرى قبله غير مشروع (المادة ٧(٣)).

الشكوى

أن تتقدّم بشكوى إلى سلطة رقابية، دون أن تمرّ بنا أولًا (المادة ٧٧).

لممارسة أيٍّ منها، راسلنا على [email protected] مبيّنًا أي حقّ تمارس. وقد نطلب ما يطمئننا إلى أن الطلب صادر عنك، لكن عند الشكّ الحقيقي وحده، ولا نطلب أكثر ممّا يلزم لإزالته.

نردّ خلال شهر واحد. وإن كان الطلب بالغ التعقيد جاز لنا تمديد المدّة شهرين إضافيين، ونخبرك بذلك خلال الشهر الأول.

إن لم يُرضك ردّنا، فلك أن تشتكي إلى سلطة حماية بيانات. في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية هي سلطة البلد الذي تقيم فيه، أو تعمل فيه، أو ترى أن المخالفة وقعت فيه — والخيار لك. وفي سويسرا هي المفوّض الفيدرالي لحماية البيانات والشفافية (FDPIC) في برن.