بيان الخصوصية

الحالة: شهر نوفمبر 2022

مع إعلان حماية البيانات التالي نريد أن نعلمك عن معالجة بياناتك الشخصية عند زيارة موقعنا https://my7steps.org واستخدام منصة my7steps. وبالإضافة إلى ذلك، نحن ملزمون بما يلي:

يتم استخدام هذه المنصة في بيئة غير آمنة. وترتبط تطبيقات الصحة الرقمية مثل هذه مع المخاطر الأمنية التي لا يمكن معالجتها بالكامل من قبل الشركة المصنعة لتطبيق الصحة الرقمية.

نود أن نبلغكم مسبقا:

1. تفاصيل الاتصال بالشخص المسؤول

تقع مسؤولية معالجة البيانات على عاتق:

Ipso Healthcare GmbH
Münsterplatz 13
78462 Konstanz

البريد الإلكتروني: support@ipso-healthcare.org

مدير عام مفوض: Dr. Ralph Grobecker

(فيما يلي “نحن”)

2. تفاصيل الاتصال بموظف حماية البيانات

يمكنك الوصول إلى موظف حماية البيانات لدينا في 1 العنوان، إلى أيدي مشرف حماية البيانات، أو عن طريق البريد الإلكتروني في datenschutz@ipso-healthcare.org.

3. جمع وتخزين ومحو البيانات الشخصية وطبيعة والغرض من استخدامها

أ) عند زيارة الموقع:

عندما تزور موقع My7steps App الخاص بنا ، فإن المتصفح المستخدم على جهازك يرسل المعلومات تلقائيًا إلى خادم موقع الويب الخاص بنا. يتم تخزين هذه المعلومات بشكل مؤقت في ما يسمى ملف السجل. يتم تسجيل المعلومات التالية دون تدخل منك وتخزينها حتى يتم حذفها تلقائيًا:عنوان IP للكمبيوتر الطالب،

عنوان IP للكمبيوتر الطالب،
تاريخ ووقت الوصول،
اسم وعنوان URL للملف الذي تم استرداده،
موقع الويب الذي يتم الوصول منه (عنوان URL المرجعي)،
المتصفح، وإذا كان ذلك ممكنا، ونظام التشغيل من جهاز الكمبيوتر الخاص بك، فضلا عن اسم مزود الوصول الخاص بك.

سيتم معالجة البيانات المذكورة أعلاه من قبلنا للأغراض التالية:

ضمان اتصال سلس للموقع،
ضمان الاستخدام المريح لموقعنا على الانترنت،
تقييم أمن واستقرار النظام وكذلك
لأغراض إدارية أخرى.

10- الأساس القانوني لمعالجة البيانات هو المادة 6 ثانية، 1 ص 1 المضاءة. تتبع مصلحتنا المشروعة لأغراض جمع البيانات المذكورة أعلاه. لن نستخدم بأي حال من الأحوال البيانات التي تم جمعها لغرض استخلاص استنتاجات عنك.

ب) التسجيل لاستخدام المنصة

من أجل استخدام المنصة، يجب عليك التسجيل على موقعنا على الانترنت وإنشاء حساب مستخدم. كجزء من عملية التسجيل، نطلب منك المعلومات التالية (“بيانات المستخدم”):

عنوان بريد إلكتروني صالح،
كلمة مرور اخترتها،
رقم هاتف محمول،
الاسم
جنسك و
تأكيد أن عمرك لا يقل عن 18 عاما.

يتم الاستعلام عن البيانات أثناء عملية التسجيل وإرسالها إلينا من خلال النقر على زر “التسجيل”. الأساس القانوني لهذه المعالجة هو موافقتك الطوعية وفقا للمادة 9 ثانية. 2 مضاء .m ة.

بالإضافة إلى ذلك، نحتاج إلى معلومات حول طريقة الفوترة المطلوبة (“بيانات الفوترة”) إذا قررت حزمة مدفوعة. يتضمن ذلك المعلومات التالية:

بري
رقم الشارع والمنزل،
إضافة العنوان (إذا لزم الأمر)،
الرمز البريدي
مدينة.

إذا كان الفوترة ممكنة من خلال التأمين الصحي الخاص بك، فإننا نطلب معلومات سواء كنت مؤمنا بشكل خاص أو قانوني، أو ترغب في دفع تكاليف العلاج بنفسك، وكذلك، إذا لزم الأمر،

اسم التأمين الصحي الخاص بك،
رقم التأمين الخاص بك،
تاريخ ميلادك
معرف وصفة،
معلومات الدفع الخاصة بك.

يتم تخزين جميع المعلومات في حساب المستخدم الخاص بك ومعالجتها حصرا لتوفير النظام الأساسي. نقوم بمعالجة بيانات الفوترة الخاصة بك حصريا للفوترة مع شركة التأمين الصحي الخاصة بك أو معك كدافع ذاتي (انظر القسم 4.

1- الأساس القانوني للتجهيز هو المادة 9 ثانية، 2 مضاءة ح) أي .m المادة 6 ثانية من القانون العام لحماية البيانات .b) ، القسم 22 (1) رقم 1 مضاء.b BDSG. معالجة بياناتك لإنشاء حساب مستخدم ضروري من أجل الوفاء بعقد العلاج معك.

ج) عند استخدام المنصة

كمستخدم مسجل، يمكنك الوصول إلى المنصة من خلال موقعنا على الانترنت. من أجل التسجيل في المنصة (“تسجيل الدخول”)، نقوم بمعالجة رمز PIN بالإضافة إلى بيانات الوصول الخاصة بك (عنوان البريد الإلكتروني وكلمة المرور)، والتي تتلقاها عبر هاتفك المحمول، بالإضافة إلى تاريخ ووقت تسجيل الدخول.

على المنصة لديك إمكانية الإجابة على الأسئلة حول حالتك العقلية عن طريق استبيان.B. يتم تخزين النتائج لملف تعريف المستخدم الخاص بك ومعالجتها للمعالجة من قبل مستشارنا وفقا لأمر العلاج (انظر البند 4). في ملفك الشخصي، لديك إمكانية عرض أو تغيير المعلومات عنك في أي وقت تحت عنصر القائمة “ملف التعريف”.

د) عند الموافقة على استدعاء (معلومات الدعوة)

لديك خيار لترتيب طلب رد الاتصال عبر موقعنا على الانترنت. لضمان رد الاتصال، نحتاج إلى المعلومات التالية منك:

يوم ووقت الاستدعاء،
رقم رد الاتصال،
تفضيلات اللغة الخاصة بك لمكالمة المعلومات.

نطلب هذه البيانات باستخدام نموذج رد الاتصال. نقوم بمعالجة إجاباتك لمعالجة طلبك. الأساس القانوني لهذه المعالجة هو موافقتك الطوعية وفقا للمادة 9 ثانية. 2 مضاء .m ة.

ه) عند الاتصال

لديك الفرصة للاتصال بنا عبر موقعنا على الانترنت. من أجل معالجة طلبك، نحن بحاجة إلى المعلومات التالية منك:

التحيه
اللقب
عنوان البريد الإلكتروني،
سبب طلبك،
تعليق أو رسالة،
إذا لزم الأمر، متصفح،
إذا لزم الأمر، رسالة خطأ.

نطلب هذه البيانات باستخدام نموذج الاتصال. نحن نعالج إجاباتك حصريا لغرض معالجة طلبك. الأساس القانوني لهذه المعالجة هو موافقتك الطوعية وفقا للمادة 9 ثانية. 2 مضاء .m ة.

(و) حذف البيانات:

سيتم تخزين بياناتك المخزنة من قبلنا فقط طالما كان ذلك ضروريا لتنفيذ العقد. بعد ذلك، نقوم بحذف البيانات على الفور.

ومع ذلك، بسبب اللوائح التجارية والضريبية، نحن ملزمون بتخزين بيانات العنوان والدفع والطلب لمدة عشر سنوات. بعد ثلاث سنوات في نهاية العام، ونحن تقييد المعالجة، أي. سيتم استخدام بياناتك فقط للامتثال للالتزامات القانونية.

4. الكشف عن البيانات:

أ) الكشف عن البيانات للمستشار

كجزء من عقد العلاج، من الضروري أحيانا نقل بعض بياناتك إلى المستشار الذي يعتني بك. هؤلاء هم فقط أخصائيون نفسيون مدربون. أنتم جميعا خاضعون للسرية المهنية وملزمون بالحفاظ على سرية شؤونكم. سيتم نقل بياناتك فقط إلى مستشارك الشخصي. يمكنك العثور على اسمها في حساب المستخدم الخاص بك.

بالتفصيل، سيتم مشاركة أي بيانات مطلوبة للعلاج مع مستشارك. وعلى وجه الخصوص، يتم توفير المعلومات التالية:

الاسم
جنسك،
تاريخ ميلادك
رقم الهاتف المخزن في حساب المستخدم،
عنوان البريد الإلكتروني المخزن في حساب المستخدم،
اللغة التي تريد أن تعامل بها
إجاباتك على الأسئلة المطروحة على المنصة حتى الآن.

الأساس القانوني لنقل البيانات الخاصة بك إلى مستشار الخاص بك هو المادة 9 ثانية. 2 مضاءة ح) أي v.m. المادة 6 ثانية. 1 مضاءة.b) DSGVO، القسم 22 (1) No. 1 مضاءة.b BDSG.

ب) الكشف عن البيانات لمقدمي خدمات الدفع (دافع ذاتي)

إذا وقعت عقدًا مدفوعًا بصفتك دافعًا ذاتيًا ، فنحن نقدم لك الدفع عبر Mollie. مقدم خدمة الدفع هذه هو Mollie B.V، Keizersgracht 313، 1016 EE Amsterdam، Netherlands (المشار إليها فيما يلي بـ “Mollie”). إذا اخترت الدفع عبر Mollie ، فسيتم إرسال تفاصيل الدفع التي أدخلتها إلى Mollie وموفر الدفع المحدد (SOFORT Überweisung و Giropay و PayPal وموفر بطاقة الائتمان Visa و Mastercard).

يستند الأساس القانوني لنقل بياناتك إلى مولي إلى المادة 6 (1) المضاءة( أ) DSGVO (الموافقة) والمادة 6 ثانية 1 مضاءة.b) DSGVO (معالجة لأداء العقد). لديك خيار إلغاء موافقتك على معالجة البيانات في أي وقت. لا يؤثر الإلغاء على فعالية عمليات معالجة البيانات السابقة.

ج) الكشف عن البيانات لشركات التأمين الصحي

لتغطية تكاليف العلاج مع التأمين الصحي الخاص بك، قد يكون من الضروري مشاركة بعض بيانات الفواتير وبيانات المستخدم مع التأمين الصحي الخاص بك. 1- تنقل البيانات المطلوبة لهذا الغرض بدقة وفقا للمادة 9 الفقرة 2 مضاءة ح) أي v.m. المادة 6.1 مضاءة.b) DSGVO، القسم 22 (1) No. 1 مضاءة.b BDSG والأقسام 294 وما يليها SGB V. تنظم الأقسام 294 وما يليها SGB V البيانات التي سيتم نقلها من قبلنا.

وفي هذا السياق، فإننا ننقل بياناتك إلى التأمين الصحي الخاص بك فقط. ولهذا الغرض، نستخدم المعلومات التي قمت بتخزينها في حساب المستخدم الخاص بك. لذلك يمكنك معرفة شركة التأمين الصحي التي قد يتم نقل بياناتك من حساب المستخدم الخاص بك.

لن يتم نقل بياناتك الشخصية إلى أطراف ثالثة لأغراض أخرى غير تلك المذكورة. لن يتم التحويل إلى أطراف ثالثة إلا إذا:

كنت قد أعطيت موافقتك الصريحة بموجب المادة 6 ثانية. 1 مضاءة.
الكشف وفقا ل المادة 6 ثانية 1 مضاءة. و DSGVO ضروري لتأكيد أو ممارسة أو الدفاع عن المطالبات القانونية وليس هناك سبب للاعتقاد بأن لديك مصلحة طاغية في عدم الكشف عن البيانات الخاصة بك،
في حالة وجود التزام قانوني بالمرور بموجب المادة 6 ثانية 1 ص 1 مضاءة.c DSGVO، و
وهذا مسموح به بموجب القانون، وهو مطلوب بموجب المادة 6 ثانية 1 .b DSGVO لتسوية العلاقات التعاقدية معك.

5. ملفات تعريف الارتباط:

نحن نستخدم ملفات تعريف الارتباط على موقعنا. هذه هي الملفات الصغيرة التي يقوم متصفحك بإنشائها تلقائيا ويتم تخزينها على جهازك (الكمبيوتر المحمول أو الجهاز اللوحي أو الهاتف الذكي وما إلى ذلك) عند زيارة موقعنا. ملفات تعريف الارتباط لا تسبب أي ضرر لجهازك، لا تحتوي على الفيروسات، أحصنة طروادة أو غيرها من البرامج الضارة. في ملف تعريف الارتباط، يتم تخزين المعلومات، والتي تنشأ في كل حالة فيما يتعلق بجهاز المحطة الطرفية المستخدم خصيصا. ومع ذلك، هذا لا يعني أننا سوف اكتساب معرفة مباشرة من هويتك. يمكن أن يخدم استخدام ملفات تعريف الارتباط أغراضا مختلفة. ملفات تعريف الارتباط التي نستخدمها ضرورية للغاية لتشغيل الموقع. وهي تستخدم لتمكينك من استخدام منصتنا. الأساس القانوني لاستخدام هذا النوع من ملفات تعريف الارتباط هو المادة 11. الفقرة 1 ص 1 مضاءة.

هذه هي في المقام الأول ما يسمى ملفات تعريف الارتباط الدورة، والتي تستخدم لتسجيل أن كنت قد زرت بالفعل صفحات فردية من موقعنا على الانترنت. سيتم حذف هذه تلقائيا بعد مغادرة موقعنا. على وجه الخصوص، يتم استخدام ملفات تعريف الارتباط التالية على موقعنا على الانترنت:

اسم ملف تعريف الارتباط	المدة الوظيفية	وصول جهة خارجية	استخدام
ملفات تعريف الارتباط المطلوبة:
my7steps_app_session	ملف تعريف ارتباط الجلسة	لا	تعريف المستخدم المسجل
XSRF TOKEN	ملف تعريف ارتباط الجلسة	لا	الحماية من التزوير لطلب عبر الموقع

تقبل معظم المتصفحات ملفات تعريف الارتباط تلقائيا. يمكنك تكوين المتصفح بحيث لا يتم تخزين ملفات تعريف الارتباط على جهاز الكمبيوتر الخاص بك أو إشعار يظهر دائما قبل إنشاء ملف تعريف ارتباط جديد. ومع ذلك، قد يمنعك التعطيل الكامل لملفات تعريف الارتباط من استخدام جميع ميزات موقعنا الإلكتروني.

6. حقوق الأشخاص المعنيين:

لديك الحق في:

وفقا للمادة 15 من قانون حماية البيانات، لطلب معلومات حول بياناتك الشخصية التي تتم معالجتها من قبلنا. على وجه الخصوص، يمكنك طلب معلومات عن أغراض المعالجة، وفئة البيانات الشخصية، وفئات المستلمين الذين تم الكشف عن بياناتك أو سيتم الكشف عنهم، وفترة الاحتفاظ المخطط لها، ووجود حق في التصحيح أو الحذف أو تقييد المعالجة أو الاعتراض، ووجود حق الاستئناف، ومصدر بياناتهم، إن لم يتم جمعها منا، ووجود عملية صنع قرار آلية، بما في ذلك التنميط، وعند الاقتضاء، معلومات ذات مغزى عن تفاصيلها؛
تتطلب تصحيح البيانات الشخصية غير دقيقة أو كاملة التي تم تخزينها من قبلنا دون تأخير وفقا للمادة 16 DSGVO؛
اشتراط حذف بياناتك الشخصية المخزنة لدينا وفقا للمادة 17 من القانون العام لحماية البيانات، ما لم تكن المعالجة ضرورية لممارسة الحق في حرية التعبير والمعلومات، أو للوفاء بالتزام قانوني، أو لأسباب تتعلق بالمصلحة العامة، أو لتأكيد المطالبات القانونية أو ممارستها أو الدفاع عنها؛
وفقا للمادة 18 DSGVO ، لطلب تقييد معالجة بياناتك الشخصية ، بقدر ما تكون دقة البيانات موضع نزاع من قبلك ، فإن المعالجة غير قانونية ، ولكنك ترفض حذفها ولم نعد بحاجة إلى البيانات ، ولكنك تطلب منها تأكيد أو ممارسة أو الدفاع عن المطالبات القانونية أو كنت قد اعترضت على المعالجة وفقا للمادة 21 من القانون العام لحماية البيانات ؛
وفقا للمادة 20 من القانون العام لحماية البيانات، أن تتلقى بياناتك الشخصية التي قدمتها لنا في شكل منظم، مشترك وقابل للقراءة آليا أو لطلب النقل إلى وحدة تحكم أخرى؛
وفقا للمادة 7 ثانية 3 DSGVO، إلغاء موافقتك لنا في أي وقت. ونتيجة لذلك، قد لا نستمر في معالجة البيانات بناء على هذه الموافقة للمستقبل و
إلى هيئة تنظيمية وفقا للمادة 77 DSGVO. كقاعدة عامة، يمكنك الاتصال بالسلطة الإشرافية لمكان إقامتك المعتاد أو مكان عملك أو مكتبنا المسجل.

7. حق الاعتراض:

بقدر ما تتم معالجة بياناتك الشخصية على أساس المصالح المشروعة وفقا للمادة 6 ثانية 1 ثانية 1 مضاءة. في الحالة الأخيرة، لديك حق عام في الاعتراض، الذي ننفذه دون تحديد حالة محددة. إذا كنت ترغب في ممارسة حق السحب أو الاعتراض، يرجى إرسال بريد إلكتروني إلى support@ipso-healthcare.org.

8. أمن البيانات:

نستخدم طريقة SSL الشائعة (طبقة المقابس الآمنة) في زيارتك my7steps.org بشكل عام، هذا تشفير 256 بت. إذا كان متصفحك لا يدعم تشفير 256 بت، فسنستخدم تقنية v3 128 بت بدلا من ذلك. يمكنك معرفة ما إذا كان يتم إرسال صفحة واحدة من موقعنا مشفرة من خلال العرض المغلق للوعاء أو رمز القفل في شريط الحالة في المتصفح الخاص بك. كما نستخدم أيضا تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتك من التلاعب العرضي أو المتعمد أو الخسارة الجزئية أو الكاملة أو التدمير أو الوصول غير المصرح به من قبل أطراف ثالثة. إن تدابيرنا الأمنية تتحسن باستمرار بما يتماشى مع التطورات التكنولوجية.