إن حماية بياناتك الشخصية أثناء زيارتك لموقعنا الإلكتروني أمر مهم للغاية بالنسبة لنا. وكمسألة مبدأ، فإننا نجمع أقل قدر ممكن من البيانات الشخصية عند الضرورة القصوى. بياناتك محمية وفقًا للأحكام القانونية.

اتخذ المعهد الاتحادي للصحة العامة تدابير تقنية وتنظيمية لضمان مراعاة لوائح حماية البيانات.

يُحظر صراحةً استخدام بيانات الاتصال المنشورة على موقعنا الإلكتروني من قِبل أطراف ثالثة لإرسال مواد إعلانية وإعلامية غير مرغوب فيها. نحتفظ صراحةً بالحق في اتخاذ الإجراءات القانونية في حالة إرسال معلومات إعلانية غير مرغوب فيها.

أولاً: اسم وعنوان المتحكم

المتحكم بالمعنى المقصود في اللائحة العامة لحماية البيانات والقوانين الوطنية الأخرى لحماية البيانات في الدول الأعضاء وكذلك لوائح حماية البيانات الأخرى هو
Bundesinstitut für Öffentliche Gesundheit (BIÖG)
Maarweg 149 - 161
50825 Köln
Deutschland
Tel.: 0221-8992-0
E-Mail: poststelle@bioeg.de
Website: www.bioeg.de

ثانيًا – بيانات الاتصال بمسؤول حماية البيانات

مسؤول حماية البيانات في المعهد الاتحادي للصحة العامة:

المعهد الاتحادي للصحة العامة

Bundesinstitut für Öffentliche Gesundheit (BIÖG)
Maarweg 149 - 161
50825 Köln
الهاتف: ‎0221-8992-0
البريد الإلكتروني: datenschutzbeauftragter@bioeg.de

ثالثًا – معلومات عامة حول معالجة البيانات

1. نطاق معالجة البيانات الشخصية

نقوم بجمع واستخدام البيانات الشخصية للمستخدمين فقط بالقدر اللازم لتوفير موقع إلكتروني يعمل بكفاءة، وكذلك لتقديم محتوياتنا وخدماتنا. ويتم ذلك عادةً بناءً على موافقة المستخدم، باستثناء الحالات التي يتعذر فيها الحصول على الموافقة مسبقًا لأسباب عملية، أو إذا كانت المعالجة مسموحًا بها بموجب القانون.

2. الأساس القانوني لمعالجة البيانات الشخصية

• إذا حصلنا على موافقة الشخص المعني، فتمثل المادة 6 الفقرة 1 الحرف (a) من اللائحة العامة لحماية البيانات (GDPR) الأساس القانوني.
• إذا كانت المعالجة ضرورية لتنفيذ عقد يكون الشخص المعني طرفًا فيه، فتمثل المادة 6 الفقرة 1 الحرف (b)  من GDPR الأساس القانوني. وينطبق ذلك أيضًا على الإجراءات ما قبل التعاقد.
• إذا كانت المعالجة ضرورية للوفاء بالتزام قانوني يخضع له المعهد، فتمثل المادة 6 الفقرة 1 الحرف (c) من GDPR  الأساس القانوني.
• إذا كانت المعالجة ضرورية لحماية مصالح حيوية للشخص المعني أو لشخص طبيعي آخر، فتمثل المادة 6 الفقرة 1 الحرف (d) من GDPR الأساس القانوني.
• إذا كانت المعالجة ضرورية لتنفيذ مهمة تهدف لتحقيق الصالح العام أو في إطار ممارسة السلطة الرسمية المخولة لنا، فتمثل المادة 6 الفقرة 1 الحرف (e) من GDPR بالاقتران مع المادة 3 من قانون حماية البيانات الاتحادي (BDSG) الأساس القانوني.

3. حذف البيانات وفترة التخزين

يتم حذف أو حجب البيانات الشخصية بمجرد انتفاء الغرض من تخزينها. ويمكن الاحتفاظ بها إذا نص القانون الأوروبي أو الوطني على ذلك. كما يتم الحذف أو الحجب عند انتهاء فترة التخزين المحددة قانونًا، إلا إذا كانت هناك حاجة للاحتفاظ بها لإبرام عقد أو تنفيذه.

رابعًا – إتاحة الموقع وإنشاء ملفات السجل (Logfiles)

1. وصف ونطاق معالجة البيانات

عند كل زيارة لموقعنا، يقوم نظامنا تلقائيًا بجمع بيانات ومعلومات من جهاز الكمبيوتر الذي تستخدمه، وهي:

1. نوع المتصفح وإصداره
2. نظام التشغيل المستخدم
3. الموقع الإلكتروني الذي أتيت من خلاله  (Referrer URL)
4. الصفحات والملفات التي تزورها في موقعنا
5. الموقع الإلكتروني الذي تزوره بعد موقعنا (عند النقر على رابط خارجي)
6. تاريخ ووقت الوصول
7. عنوان بروتوكول الإنترنت (IP) في صيغة مختصرة ومجهولة الهوية

تُخزَّن هذه البيانات في ملفات السجل (Logfiles) في نظامنا، ولا تُربط بالبيانات الشخصية للمستخدم.

2. الأساس القانوني لمعالجة البيانات

المادة 6 الفقرة 1 الحرف (e) من GDPR بالاقتران مع المادة 3 من قانون حماية البيانات الاتحادي (BDSG).

3. الغرض من معالجة البيانات

تخزين عنوان الـ IP مؤقتًا ضروري لعرض الموقع على جهاز المستخدم، حيث يجب الاحتفاظ به طوال مدة الجلسة.

4. مدة التخزين

تُحذف البيانات بمجرد أن تصبح غير ضرورية للغرض الذي جُمعت من أجله. في حالة جمع البيانات من أجل إتاحة الموقع الإلكتروني، يحدث ذلك عند انتهاء الجلسة المعنية.

في حالة تخزين البيانات في ملفات السجل، يتم الحذف بعد 14 يومًا كحد أقصى. وقد يتم الاحتفاظ بها لفترة أطول. يتم جعل عناوين الـ IP للمستخدمين مجهولة الهوية أثناء كتابة ملفات السجل، بحيث يتعذر تحديد هوية العميل المتصل.

5. إمكانية الاعتراض والإزالة
يُعد جمع البيانات لتوفير الموقع الإلكتروني وتخزين البيانات في ملفات السجل شرطًا أساسيًا لتشغيل الموقع الإلكتروني.

خامسًا – استخدام ملفات تعريف الارتباط  (Cookies)

1.  الوصف ونطاق معالجة البيانات
نستخدم ملفات تعريف الارتباط لضمان توفير الوظائف الأساسية لموقعنا الإلكتروني ولجعل استخدامه أكثر سهولة للمستخدمين (ملفات تعريف الارتباط الضرورية تقنيًا).
قد نطلب منك أحيانًا الإذن لوضع ملفات تعريف ارتباط إضافية (ملفات تعريف الارتباط التي تتطلب موافقة). تتطلب بعض عناصر موقعنا الإلكتروني إمكانية التعرّف على المتصفح الذي يقوم بالطلب حتى بعد الانتقال من صفحة إلى أخرى.

ملفات تعريف الارتباط هي ملفات نصية يتم حفظها في متصفح الإنترنت أو بواسطة متصفح الإنترنت على نظام كمبيوتر المستخدم. عند قيام المستخدم بفتح موقع إلكتروني، يمكن تخزين ملف تعريف ارتباط على نظام تشغيل المستخدم. يحتوي ملف تعريف الارتباط هذا على سلسلة مميزة من الأحرف تتيح التعرف الفريد على المتصفح عند إعادة زيارة الموقع الإلكتروني.

إذا أردنا وضع ملف أو أكثر من ملفات تعريف الارتباط التي تتطلب موافقة، فسيتم إبلاغك عند زيارتك الأولى لموقعنا بعدد هذه الملفات ونوعها والغرض منها، وسيُطلب منك الموافقة على استخدامها. ولأجل ذلك، سيظهر نص إعلامي في أعلى أو أسفل نافذة المتصفح ("إشعار ملفات تعريف الارتباط"). يظل هذا الإشعار معروضًا حتى تقوم باختيار الموافقة أو الرفض لاستخدام ملفات تعريف الارتباط.

نقوم بإدراج مقاطع فيديو من مزودين خارجيين على هذا الموقع الإلكتروني. لا يتم تشغيل مقاطع الفيديو إلا بعد موافقة نشطة من المستخدمين (ما يسمى "حل النقر المزدوج"). عند تفعيل مقاطع الفيديو، قد يقوم المزودون الخارجيون بوضع ملفات تعريف ارتباط ونقل البيانات إليهم (انظر أيضًا عاشرًا). ليس لدينا تأثير على عدد أو وظيفة أو مدة صلاحية ملفات تعريف الارتباط الخاصة بمقدمي الخدمات الخارجيين.

في حالة استخدام ملفات تعريف الارتباط الضرورية تقنيًا فقط، لن يتم عرض إشعار ملفات تعريف الارتباط.

إذا كان متصفحك (مثل Internet Explorer أو Mozilla أو Opera ) مفعّلًا لقبول ملفات تعريف الارتباط، فسيتم حفظ ملفات تعريف الارتباط التالية من قِبل موقعنا الإلكتروني:

ملفات تعريف الارتباط الضرورية تقنيًا

• ملف تعريف ارتباط واحد عند تسجيل الدخول في منطقة تسجيل الدخول
• ملف تعريف ارتباط واحد عند فتح مشغل الفيديو لضمان الاستخدام الميسر لذوي الإعاقة
• ملف تعريف ارتباط واحد لتخزين الرفض لتتبع الويب  (opt-out)

ملفات تعريف الارتباط التي تتطلب موافقة

• ملف تعريف ارتباط واحد من طرف ثالث "يوتيوب" عند تفعيل مقاطع الفيديو المضمّنة  (CONSENT)

• ما يصل إلى ثلاثة ملفات تعريف ارتباط من طرف ثالث "جوجل" عند تفعيل مقاطع الفيديو المضمّنة (NID و OTZ وCONSENT)

يتم إجراء تتبع الويب على هذا الموقع بدون ملفات تعريف ارتباط. انظر البند السادس "تتبع الويب/تحليل الويب" من بيان سياسة الخصوصية هذا.

٢. الأساس القانوني لمعالجة البيانات

الأساس القانوني لمعالجة البيانات الشخصية باستخدام ملفات تعريف الارتباط هو المادة 6 الفقرة 1 الحرف (a) من اللائحة العامة لحماية البيانات (GDPR) عند وجود موافقة، وذلك بالنسبة لملفات تعريف الارتباط التي تتطلب موافقة، والمادة 6 الفقرة 1 الحرف (e) GDPR بالاقتران مع الفقرة 3 من قانون حماية البيانات الاتحادي (BDSG) بالنسبة لملفات تعريف الارتباط الضرورية تقنيًا.

3. الغرض من معالجة البيانات
الغرض من استخدام ملفات تعريف الارتباط الضرورية تقنيًا هو تسهيل استخدام المواقع الإلكترونية على المستخدمين وضمان الوظائف الأساسية. بعض وظائف موقعنا لا يمكن توفيرها بدون استخدام ملفات تعريف الارتباط، ومن أجل ذلك يجب التعرّف على المتصفح حتى بعد الانتقال من صفحة إلى أخرى.

4. مدة التخزين، وإمكانية الاعتراض والإزالة
تُحفظ ملفات تعريف الارتباط على كمبيوتر المستخدم ويتم إرسالها منه إلى موقعنا. وبالتالي، لديك بصفتك مستخدمًا التحكم الكامل في استخدام ملفات تعريف الارتباط. يمكنك تعطيل أو تقييد نقل ملفات تعريف الارتباط من خلال تغيير إعدادات متصفحك. ويمكنك حذف ملفات تعريف الارتباط المحفوظة في أي وقت، كما يمكن أن يتم ذلك تلقائيًا.

مدة تخزين ملفات تعريف الارتباط:

المعهد الاتحادي للصحة العامة

• ملف تعريف ارتباط عند تسجيل الدخول في منطقة تسجيل الدخول: حتى إغلاق المتصفح (ملف ارتباط جلسة – Session cookie)
• ملف تعريف ارتباط عند فتح مشغل الفيديو لضمان الاستخدام الميسر للجميع: بحد أقصى 7 أيام
• ملف تعريف ارتباط لتخزين الرفض لتتبع الويب (opt-out): بحد أقصى 30 يومًا

الأطراف الثالثة

• ملف تعريف الارتباط CONSENT (يوتيوب): 17 سنة
• ملف تعريف الارتباط CONSENT (جوجل): 17 سنة
• ملف تعريف الارتباط NID (جوجل): 6 أشهر
• ملف تعريف الارتباط OTZ (جوجل): ملف ارتباط جلسة (Session cookie)   

يمكنك حذف جميع ملفات تعريف الارتباط يدويًا أو إعداد متصفحك بحيث يحذف جميع ملفات تعريف الارتباط تلقائيًا بعد إنهاء الجلسة.

إذا تم حذف ملفات تعريف الارتباط الضرورية تقنيًا لموقعنا الإلكتروني، فقد لا يكون من الممكن استخدام جميع وظائف الموقع بالكامل.

سادسًا – تتبع الويب/تحليل الويب

1. وصف معالجة البيانات ونطاقها
يستخدم المعهد الاتحادي للصحة العامة أداة تحليل الويب "Matomo“ (المعروفة سابقًا باسم Piwik) من أجل تحسين عرضه على الويب. نحن نستخدم Matomo دون استخدام ملفات تعريف ارتباط للتتبع  (Tracking-Cookies). لقد قمنا بتعطيل استخدام ملفات تعريف الارتباط للتتبع المقرر في الإعدادات الأساسية لـ Matomo لضمان إجراء يحمي خصوصية البيانات بشكل خاص.

يتم تخزين البيانات التالية باستخدام Matomo:

• 1 بايت من عنوان بروتوكول الإنترنت (IP) للنظام الذي يستعمله المستخدم
• وقت ومدة الزيارة
• الصفحات والملفات التي تم فتحها أثناء الزيارة
• الموقع الإلكتروني الذي جاء منه المستخدم إلى الصفحة المستدعاة (المرجع–  Referrer)
• كلمات البحث التي استخدمها المستخدم للوصول إلى الموقع وكذلك كلمات البحث عند استخدام البحث الداخلي
• الوصول إلى مواقع إلكترونية خارجية من خلال الروابط الموجودة على موقعنا
• معلومات النظام للمستخدمين (نظام التشغيل، المتصفح، لغة المتصفح المضبوطة، نوع الجهاز، دقة الشاشة)

يعمل Matomo حصريًا على خوادمنا الخاصة. ولا يتم تخزين بيانات الزيارة المجمّعة إلا هناك. يتم إخفاء هوية عناوين الـ IP  على الفور بواسطة  Matomo، وبالتالي لا يمكن تحديد هوية الزائرين. تُخزّن البيانات الإحصائية المجهولة بشكل منفصل عن بياناتك الشخصية المحتملة التي تدخلها على الموقع، ولا تسمح باستخلاص أي استنتاجات عن شخص محدد.

2. الأساس القانوني لمعالجة البيانات
الأساس القانوني لمعالجة البيانات المذكورة هو المادة 6 الفقرة 1 الحرف (e) من اللائحة العامة لحماية البيانات (GDPR)  بالاقتران مع المادة 3 من قانون حماية البيانات الاتحادي (BDSG).

3. الغرض من معالجة البيانات
تمكّننا معالجة البيانات المذكورة من تحليل سلوك تصفح المستخدمين على موقعنا. ومن خلال تقييم البيانات المكتسبة، يمكننا تجميع معلومات حول استخدام المكوّنات المختلفة لموقعنا. وبهذا يمكننا تحسين محتوى موقعنا وسهولة استخدامه بشكل مستمر، بحيث يصل المستخدمون بسرعة وبشكل موجّه إلى المعلومات المطلوبة. كما أن ضرورة تصميم الموقع الإلكتروني وفقًا للاحتياجات تنبع من الالتزام بالاستخدام الاقتصادي للموارد المالية للهيئات العامة في إطار مهامها القانونية.
ومن خلال إخفاء هوية عنوان الـ IP، يتم مراعاة مصلحة المستخدمين في حماية بياناتهم الشخصية بشكل كافٍ.

4. مدة التخزين
يتم حذف بيانات السجل المجهولة بمجرد ألا تكون مطلوبة لأغراض التوثيق لدينا. ويحدث ذلك بعد 90 يومًا. بعد ذلك، تتم معالجة التقارير التي تم إنشاؤها منها فقط.

5.إمكانية الاعتراض والإزالة
لديك هنا إمكانية الاعتراض على جمع بيانات زيارتك لأغراض التحليل (الانسحاب –  Opt-out) من خلال ذلك، سيتم وضع ملف تعريف ارتباط في متصفحك، والذي يُشير إلى نظامنا بعدم تخزين بيانات زيارتك لموقعنا الإلكتروني (انظر القائمة تحت النقطة سادسًا-  1).

يتم حالياً تسجيل زيارتك لهذا الموقع بواسطة Matomo. انقر على ”إنهاء التسجيل“ حتى لا يتم تسجيل زيارتك بعد الآن.

بالإضافة إلى ذلك، تم تفعيل وظيفة ”عدم التتبع“ في تثبيت Matomo الخاص بالمعهد الاتحادي للصحة العامة. إذا كان متصفحك يدعم هذه الوظيفة وقمت بتفعيلها في إعدادات المتصفح، فلن يقوم Matomo بتسجيل أي بيانات تلقائيًا.

سابعًا – طلبات المواد الإعلامية

1. وصف معالجة البيانات ونطاقها

إذا كنت ترغب في طلب مواد معلوماتية، نطلب منك تزويدنا ببعض البيانات الشخصية. قد تشمل هذه البيانات: اسم الشركة (عند الاقتضاء)، والاسم والكنية، والعنوان، وعنوان البريد الإلكتروني، ورقم الهاتف عند الحاجة.
يجب أن تكون مخوّلًا لتقديم هذه البيانات الشخصية.
نلفت انتباهك بشكل صريح إلى أن تقديم طلب باسم طرف آخر دون علم المستلم المذكور غير مسموح به. فهذا يخالف شروط الطلب الخاصة بنا ويُعد استخدامًا مسيئًا لنظام الطلبات لدينا.

2.الأساس القانوني لمعالجة البيانات
الأساس القانوني لمعالجة البيانات هو الضرورة لتنفيذ العقد الذي يتم إبرامه من خلال عملية الطلب، وذلك وفقًا للمادة 6 الفقرة 1 الحرف (b) من اللائحة العامة لحماية البيانات (GDPR).

٣. الغرض من معالجة البيانات
تُخزَّن البيانات وتُستخدم للأغراض المرتبطة بتنفيذ طلبات المواد الإعلامية. في حال الاستخدام غير المشروع لنظام الطلبات لدينا، سنستخدم البيانات لمنع المزيد من حالات سوء الاستخدام وكذلك للتحقيق في هذه الحالات.

في حالة طلب المواد المعلوماتية المتاحة، ستُستخدم بياناتك الشخصية داخل المعهد الاتحادي للصحة العامة ومن قِبل الشركة المكلفة بخدمة شحن المواد الإعلامية (PVS DVG - Vertriebsgesellschaft GmbH, Birkenmaarstraße 8, 53340 Meckenheim).
لن يتم نقل البيانات إلى أطراف ثالثة أخرى دون موافقتك.
لقد اتخذنا تدابير تقنية وتنظيمية تضمن الالتزام بلوائح حماية البيانات من قبلنا ومن قبل مقدمي الخدمات الخارجيين.

4.مدة التخزين
تُخزَّن البيانات الشخصية المقدمة لغرض طلب المواد الإعلامية لمدة ثلاثة أشهر بعد إتمام الطلب بشكل كامل (أي حتى التسليم الكامل، وعند الاقتضاء حتى الوفاء الكامل بالالتزامات المالية). يهدف ذلك إلى تمكيننا من الرد على الاستفسارات المتعلقة بالطلبات. بعد انتهاء هذه المدة، سيتم حذف البيانات الشخصية.

5. إمكانية الاعتراض والإزالة
معالجة البيانات ضرورية لتنفيذ العقد المرتبط بعملية الطلب، وبالتالي فهي إلزامية.

ثامنًا – الاشتراك في النشرة الإخبارية

1. الوصف ونطاق معالجة البيانات
إذا كنت ترغب في الاشتراك في النشرة الإخبارية الخاصة بالمعهد الاتحادي للصحة العامة (BIÖG)، نطلب منك تزويدنا بعنوان بريدك الإلكتروني. وفي إطار عملية التسجيل، يتم الحصول على موافقتك على معالجة البيانات ويُشار في هذا السياق إلى سياسة الخصوصية هذه.

2. الأساس القانوني لمعالجة البيانات
يتم إرسال النشرة الإخبارية بناءً على تسجيل المستخدم عبر الموقع الإلكتروني. الأساس القانوني لمعالجة البيانات بعد تسجيل المستخدمين في النشرة الإخبارية هو المادة 6 الفقرة 1 الحرف (a) من اللائحة العامة لحماية البيانات (GDPR) عند وجود موافقة.

٣.الغرض من معالجة البيانات
يتم جمع بيانات المستخدمين من أجل إرسال النشرة الإخبارية.

4. مدة التخزين
يتم حذف البيانات بمجرد أن تصبح غير ضرورية لتحقيق الغرض الذي جُمعت من أجله. وبالتالي، يُخزَّن عنوان البريد الإلكتروني للمستخدم فقط طوال فترة تفعيل الاشتراك في النشرة الإخبارية.

5. إمكانية الاعتراض والإزالة
يمكن للمستخدم إلغاء الاشتراك في النشرة الإخبارية في أي وقت. لذلك يحتوي كل بريد إلكتروني من النشرة الإخبارية على رابط مخصص للإلغاء. وفي حالة الإلغاء، يتم حذف البيانات الشخصية على الفور.

تاسعًا – التسجيل في الفعاليات

1.الوصف ونطاق معالجة البيانات
إذا كنت ترغب في التسجيل في فعالية، نطلب منك تزويدنا ببعض البيانات الشخصية. يتم في كل حالة طلب البيانات التي يحتاجها المعهد الاتحادي للصحة العامة من أجل إتمام التسجيل، وتأكيده، وتمكين التواصل مع المشاركين. حسب نوع الفعالية، يتم جمع البيانات اللازمة لذلك مثل: اللقب، والاسم والكنية، والعنوان، والبريد الإلكتروني، والمؤسسة، بالإضافة إلى البيانات التقنية (عنوان IP).
وفي إطار عملية التسجيل، يتم الحصول على موافقتك على معالجة البيانات، ويُشار إلى سياسة الخصوصية هذه.

2. الأساس القانوني لمعالجة البيانات
الأساس القانوني لمعالجة البيانات بعد تسجيل المستخدمين في فعالية ما هو المادة 6 الفقرة 1 الحرف (a) من اللائحة العامة لحماية البيانات (GDPR) عند وجود موافقة من المستخدمين.

3. الغرض من معالجة البيانات
الغرض من معالجة البيانات هو الإعداد (إدارة التسجيل)، التنفيذ (قائمة المشاركين)، والمتابعة (إرسال تأكيد المشاركة وعند الاقتضاء استبيان التقييم) الخاصة بالفعالية.

4. مدة التخزين
تُحذف البيانات بمجرد أن تصبح غير ضرورية لتحقيق الغرض الذي جُمعت من أجله أو بمجرد انتهاء الأغراض المذكورة.

5. إمكانية الاعتراض والإزالة
يمكنك إلغاء التسجيل في الفعالية في أي وقت. وفي حالة الإلغاء، يتم حذف البيانات الشخصية على الفور. بالإضافة إلى ذلك، يمكنك في أي وقت سحب موافقتك على معالجة بياناتك الشخصية والمطالبة بحذفها من دون إبداء أسباب.
وفي هذه الحالة، لن يكون من الممكن للأسف المشاركة في الفعالية.

عاشرًا – الخدمات الفردية / مجالات تسجيل الدخول

تشمل الخدمات الفردية التالية:

• المنتديات
• الدردشات
• مجالات تسجيل الدخول الفردية الأخرى
• نماذج الاتصال

1.  الوصف ونطاق معالجة البيانات
إذا كنت ترغب في التسجيل لاستخدام خدمات فردية أخرى (مثل المنتديات، الدردشات، مجالات الأعضاء، إلخ)، نطلب منك تزويدنا ببعض البيانات الشخصية. يتم في كل حالة طلب البيانات التي يحتاجها المعهد الاتحادي للصحة العامة من أجل توفير التطبيق أو الخدمة لك. حسب نوع التطبيق أو الخدمة، يتم جمع بيانات مثل: اللقب، والاسم والكنية، والعنوان، وعنوان البريد الإلكتروني.

وفي إطار عملية التسجيل، يتم الحصول على موافقتك على معالجة البيانات ويُشار إلى سياسة الخصوصية هذه.

إذا أرسلت استفسارًا عبر نموذج الاتصال أو البريد الإلكتروني إلى المعهد الاتحادي للصحة العامة، فستُستخدم بياناتك حصريًا لمراسلتك.

2. الأساس القانوني لمعالجة البيانات
استخدام الخدمات الفردية/مجالات تسجيل الدخول يتم بناءً على تسجيل المستخدم في الموقع الإلكتروني. الأساس القانوني لمعالجة البيانات بعد تسجيل المستخدمين في الخدمات الفردية/مجالات تسجيل الدخول هو المادة 6 الفقرة 1 الحرف (a) من اللائحة العامة لحماية البيانات (GDPR) عند وجود موافقة من المستخدمين.

3. الغرض من معالجة البيانات
الغرض من جمع بيانات المستخدمين هو تمكينهم من استخدام الخدمات الفردية/مجالات تسجيل الدخول. في حال الموافقة على التواصل لأغراض التقييم، يتم استخدام عنوان البريد الإلكتروني لهذا الغرض أيضًا.

4. مدة التخزين
تُحذف البيانات بمجرد أن تصبح غير ضرورية لتحقيق الغرض الذي جُمعت من أجله. أما البيانات الشخصية المقدمة لاستخدام الخدمات الفردية/مجالات تسجيل الدخول، فيتم تخزينها حتى يقوم المستخدم بإلغاء التسجيل من الخدمة المعنية.

5.إمكانية الاعتراض والإزالة
يمكنك إلغاء التسجيل من الخدمات الفردية/مجالات تسجيل الدخول في أي وقت. وفي حالة الإلغاء، يتم حذف البيانات الشخصية على الفور.

الحادي عشر – دمج خدمات ومحتويات من أطراف ثالثة

ويفترض ذلك دائمًا أن مزوّدي هذه المحتويات يمكنهم الاطلاع على عنوان الـ IP الخاص بالمستخدمين، إذ إنهم لا يستطيعون إرسال المحتويات إلى متصفحهم دون عنوان الـ  IP. وعليه، يُعد عنوان الـ IP ضروريًا لعرض هذه المحتويات.
نحرص على استخدام محتويات لا يقوم مزودوها باستخدام عنوان الـ IP إلا لغرض إيصال المحتوى. يمكن لمقدمي الخدمات من الأطراف الثالثة أيضًا استخدام ما يُعرف بـ علامات البيكسل (Pixel-Tags) وهي رسومات غير مرئية تُعرف أيضًا باسم Web Beacons  لأغراض إحصائية أو تسويقية. من خلال علامات البيكسل يمكن تحليل معلومات مثل حركة الزوار على صفحات هذا الموقع. كما يمكن تخزين المعلومات المعرّفة بالاسم المستعار (pseudonymous information) في ملفات تعريف الارتباط على جهاز المستخدم. الغرض من جمع البيانات من قبل الأطراف الثالثة ونطاقها، بالإضافة إلى المعالجة والاستخدام هناك، يمكن الاطلاع عليه في سياسات الخصوصية الخاصة بمقدمي الخدمات المعنيين.

يتم استخدام الخدمات أو المحتويات التالية من أطراف ثالثة:

YouTube
نقوم بدمج مقاطع فيديو من منصة "YouTube" التابعة لمزوّد الخدمة Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
سياسة الخصوصية  https://www.google.com/policies/privacy/ :
الانسحاب   :(Opt-Out)

الثاني عشر–الشبكات الاجتماعية

توفر المنصات الإلكترونية للشبكات الاجتماعية للهيئات الاتحادية إمكانيات ممتازة للتواصل والترابط والتقارب مع المواطنين. لذلك قرر المعهد الاتحادي للصحة العامة إنشاء حسابات خاصة به على كل من Facebook وInstagram  وTwitter وGoogle+  و YouTube. ويسرّنا أن تطّلعوا هناك أيضًا على أعمالنا وتتواصلوا معنا.

نود أن نشير في هذا السياق إلى أن شروط استخدام هذه الخدمات ومشغّليها لا تخضع لسيطرة المعهد الاتحادي للصحة العامة. من جانبنا، سنتعامل دائمًا مع بياناتكم بعناية حتى هناك، غير أننا لا نتحمل أي مسؤولية عن سلوك المشغّلين أو أطراف ثالثة. غالبًا ما تكون خدمات وسائل التواصل الاجتماعي علاقات متعددة المستويات بين مزوّد الخدمة والمستخدم، حيث يُقدَّم كل من خدمات المعلومات أو الاتصال على منصة يوفرها طرف ثالث، وتُعالج بيانات المستخدمين في إطار الأغراض التجارية الخاصة بمشغّل المنصة. وهذا يجعل خدمات وسائل التواصل الاجتماعي غير واضحة من منظور المستخدم، وكثيرًا ما تكون إشكالية من الناحية القانونية، خصوصًا فيما يتعلق بالمسؤوليات القائمة.

يرجى الانتباه إلى أنه قد تتم معالجة بيانات المستخدم في سياق استخدام الشبكات الاجتماعية والمنصات لأغراض أبحاث السوق والإعلانات. يمكن أن تُنشأ ملفات تعريف للاستخدام استنادًا إلى سلوك المستخدمين. وعلى أساس هذه الملفات يمكن عرض إعلانات داخل الشبكات الاجتماعية أو المنصات، وربما أيضًا على مواقع خارجية. ولتحقيق هذه الأغراض غالبًا ما تُخزَّن ملفات تعريف ارتباط (Cookies) على أجهزة المستخدمين، بهدف رصد سلوكهم واهتماماتهم.
ليس لدى المعهد الاتحادي للصحة العامة أي تأثير على جمع البيانات واستخدامها اللاحق من قبل الشبكات الاجتماعية. وبالتالي، لا يملك المعهد معرفة بمدى أو مكان أو مدة تخزين البيانات، أو إلى أي مدى تلتزم الشبكات بواجبات الحذف، أو ما هي طريقة التقييمات والربط التي تتم بالبيانات، أو إلى من تُنقل البيانات.

يأخذ المعهد الاتحادي للصحة العامة النقاش حول حماية البيانات في الشبكات الاجتماعية على محمل الجد. نحن نتابع النقاشات والفحوصات من قِبل السلطات المختصة ونراجع باستمرار بأنفسنا ما إذا كان بإمكاننا مواصلة تشغيل حضورنا على وسائل التواصل الاجتماعي في ظل الظروف القانونية المتعلقة بحماية البيانات.

في الوقت نفسه، نرجو منكم أن تدققوا بعناية في البيانات الشخصية التي تكشفون عنها في إطار استخدامكم لوسائل التواصل الاجتماعي. كما نرجو منكم فحص إعدادات حماية الخصوصية بانتظام في هذه الشبكات.

تتم معالجة البيانات الشخصية استنادًا إلى المادة 6 الفقرة 1 الجملة (e) من اللائحة العامة لحماية البيانات (GDPR) بالاقتران مع المادة 3 من قانون حماية البيانات الاتحادي (BDSG). كما يمكن أن تكون المادة 6 الفقرة 1 الجملة 1 الحرف (a) من اللائحة العامة لحماية البيانات أساسًا للمعالجة، إذا منح المستخدم موافقته لمزوّد شبكة اجتماعية أو منصة على معالجة بياناته.

يقدّم مزوّدو الخدمات المعنيون معلومات تفصيلية عن معالجة البيانات في الشبكات الاجتماعية أو على المنصات. ويتضمن ذلك بانتظام أيضًا معلومات عن إمكانيات الاعتراض على بعض عمليات معالجة البيانات، فيما يُعرف بـ "Opt-Out". وفي حالة طلب المعلومات أو ممارسة حقوق المستخدمين، فمن الأسهل غالبًا توجيهها مباشرة إلى المزوّدين المعنيين، لأنهم يملكون حق الوصول إلى بيانات المستخدمين، ويمكنهم تقديم المعلومات واتخاذ الإجراءات فورًا.

يرجى ملاحظة البيانات التالية لمزوّدي الخدمات:

• Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
  Datenschutzerklärung: https://www.facebook.com/about/privacy/
  Opt-Out: https://www.facebook.com/settings?tab=ads
  PrivacyShield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
• YouTube, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  Datenschutzerklärung:  https://policies.google.com/privacy
  Opt-Out: https://adssettings.google.com/authenticated
  Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
• Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA:
  Datenschutzerklärung: https://twitter.com/de/privacy
  Opt-Out: https://twitter.com/personalization
  Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
• Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA
  Datenschutzerklärung: http://instagram.com/about/legal/privacy/
  Opt-Out: http://instagram.com/about/legal/privacy/

يستخدم المعهد الاتحادي للصحة العامة في بعض صفحاته الإلكترونية ما يُعرف بـ الـ "Social Plugins" (مثل زر الإعجاب Like Button، وزر التغريد Tweet Button وغيرها)، والتي يمكنك من خلالها مشاركة المحتوى عبر الشبكات الاجتماعية. ويستخدم المعهد تقنيات لحماية خصوصيتك تمنع نقل البيانات إلى مزوّدي الشبكات الاجتماعية بمجرد فتح صفحاتنا. ولا يحدث نقل البيانات إلا عند النقر الفعّال على الإضافة (Plugin) المعنية.

الثالث عشر–حقوق الشخص المعني

يسرّنا أن نُطلعك على حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR) بصفتك "الشخص المعني". حيث تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الحصول على المعلومات (المادة 15 الفقرتان 1 و2 من الـ GDPR)
• حق تصحيح البيانات (المادة 16 من الـ GDPR) أو حذفها (المادة 17 من الـ GDPR)
• حق تقييد المعالجة ("التجميد"، المادة 18 من الـ GDPR)
• حق نقل البيانات (المادة 20 من الـ GDPR)
• حق الاعتراض على المعالجة (المادة 21 من الـ GDPR)
• حق سحب الموافقة (المادة 7 الفقرة 3 من الـ GDPR) 
• حق تقديم شكوى إلى سلطة إشرافية (المادة 77 من الـ GDPR)

فيما يلي نعرض لك بشكل موجز النقاط الأساسية لحقوق الأشخاص المعنيين بموجب اللائحة العامة لحماية البيانات. هذا العرض ليس شاملاً، لكنه يوضح الخطوط العامة لهذه الحقوق:

1.حق الحصول على المعلومات
يمكنك أن تطلب من المسؤول تأكيدًا حول ما إذا كانت بياناتك الشخصية تتم معالجتها من قبلنا. وفي حال وجود مثل هذه المعالجة، يمكنك طلب معلومات عن:
(1)  الأغراض التي تتم معالجة البيانات الشخصية من أجلها؛
(2)  فئات البيانات الشخصية التي تتم معالجتها؛
(3)  الجهات المستلمة أو فئات الجهات المستلمة التي تم أو سيتم الكشف لها عن بياناتك الشخصية؛
(4)  المدة المخطط لتخزين بياناتك الشخصية، أو إذا لم يكن ممكنًا تحديدها، المعايير المستخدمة لتحديد مدة التخزين؛
(5)  وجود حق في تصحيح البيانات أو حذفها أو تقييد معالجتها من قبل المسؤول، أو حق الاعتراض على المعالجة؛
(6)  وجود حق في تقديم شكوى إلى سلطة إشرافية؛
(7)  جميع المعلومات المتاحة عن مصدر البيانات إذا لم تُجمع البيانات منك مباشرة.

2.حق التصحيح
وفقًا للمادة 16 من الـ GDPR، لديك حق التصحيح والإكمال إذا كانت بياناتك الشخصية غير صحيحة أو ناقصة.

3. حق الحذف
يمكنك، وفقًا لشروط المادة 17 من الـ GDPR، أن تطلب من المسؤول حذف بياناتك الشخصية على الفور، وهو ملزم بذلك إذا توفّر أحد الأسباب التالية:
(1)  لم تعد البيانات ضرورية للأغراض التي جُمعت أو عُولجت من أجلها؛
(2)  أن تسحب موافقتك التي استندت إليها المعالجة بموجب المادة 6 فقرة 1 حرف (a)  أو المادة 9 فقرة 2 حرف (a) من الـ GDPR، ولا يوجد أساس قانوني آخر للمعالجة؛
(3)  أن تعترض على المعالجة بموجب المادة 21 فقرة 1 من الـ GDPR ولا توجد أسباب مشروعة أقوى للمعالجة، أو تعترض على المعالجة بموجب المادة 21 فقرة 2؛
(4)  أن تتم معالجة البيانات الشخصية بشكل غير قانوني؛
(5)  وجوب حذف البيانات للوفاء بالتزام قانوني بموجب قانون الاتحاد الأوروبي أو قانون دولة عضو يخضع له المسؤول؛
(6)  تم جمع بياناتك فيما يتعلق بخدمات مجتمع المعلومات وفقًا للمادة 8 فقرة 1 من الـ GDPR. 

4. تقييد المعالجة ("التجميد")
وفقًا لشروط المادة 18 من الـ GDPR، يمكنك طلب تقييد معالجة بياناتك الشخصية.
وفي حالة تقييد المعالجة، لا يجوز استخدام البيانات – باستثناء التخزين – إلا بموافقتك أو لغرض المطالبة أو ممارسة أو الدفاع عن حقوق قانونية أو لحماية حقوق شخص آخر أو لأسباب هامة تتعلق بالمصلحة العامة للاتحاد أو دولة عضو. وسيتم إبلاغك قبل رفع التقييد.

5. حق نقل البيانات
وفقًا للمادة 20 من الـ GDPR، يحق لك الحصول على بياناتك الشخصية التي قدمتها للمسؤول بصيغة منظمة، شائعة الاستخدام وقابلة للقراءة آليًا. كما يحق لك نقل هذه البيانات إلى مسؤول آخر دون عرقلة من المسؤول الذي تم تزويده بالبيانات الشخصية، إذا:

(1)  كانت المعالجة مبنية على موافقة وفقا للمادة 6 فقرة 1 حرف (a) أو المادة 9 فقرة 2 حرف (a) من الـ GDPR) أو على عقد وفقًا للمادة 6 فقرة 1 حرف (b)؛ و
(2)  كانت المعالجة تتم بوسائل آلية.

كما يحق لك طلب نقل البيانات مباشرة من مسؤول إلى آخر إذا كان ذلك ممكنًا تقنيًا، شرط ألا تُمس حرية وحقوق الآخرين.

ولا ينطبق هذا الحق على معالجة البيانات الضرورية لأداء مهمة في المصلحة العامة أو في إطار ممارسة السلطة الرسمية.

6. حق الاعتراض
بموجب المادة 21 من الـ GDPR، يحق لك في أي وقت – لأسباب تتعلق بوضعك الخاص – الاعتراض على معالجة بياناتك الشخصية التي تتم استنادًا إلى المادة 6 فقرة 1 حرف (e) من الـ GDPR؛ وينطبق ذلك أيضًا على أي إنشاء ملفات تعريف (Profiling)  استنادًا إلى هذه المادة.
في هذه الحالة، لن تتم معالجة بياناتك بعد ذلك، إلا إذا أثبت المسؤول وجود أسباب مشروعة وملحّة تتفوق على مصالحك وحقوقك وحرياتك، أو إذا كانت المعالجة تخدم المطالبة بحقوق قانونية أو الدفاع عنها.
يمكنك ممارسة حقك في الاعتراض أيضًا عبر إجراءات آلية (مثل الإعدادات التقنية)، خصوصًا فيما يتعلق بخدمات مجتمع المعلومات (وفقًا للتوجيه 2002/58/EG.

7. حق سحب الموافقة
يحق لك سحب موافقتك على المعالجة في أي وقت. ولا يؤثر سحب الموافقة على قانونية المعالجة التي تمت استنادًا إلى الموافقة قبل سحبها.

8. حق تقديم شكوى إلى سلطة إشرافية
يحق لك، دون المساس بأي وسيلة انتصاف إدارية أو قضائية أخرى، وفقًا للمادة 77 من الـ GDPR، تقديم شكوى إلى سلطة إشرافية، خاصة في دولة إقامتك أو مكان عملك أو مكان الانتهاك المزعوم، إذا كنت تعتقد أن معالجة بياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات.
وتُبلغ السلطة الإشرافية التي قُدمت لها الشكوى المشتكي بحالة الشكوى ونتائجها، بما في ذلك إمكانية اللجوء إلى القضاء وفقًا للمادة 78 من الـ GDPR.