دفتر

سياسة الخصوصية

آخر تحديث: 30 أكتوبر 2026. متوفّرة أيضًا بالفرنسية وبالألمانية. في حال الاختلاف، يُعتمد النص الفرنسي.

1. المسؤول عن المعالجة

بالنسبة إلى موقع daftar.omarfourati.de وطلب الانضمام إلى المرحلة التجريبية والعرض التجريبي واشتراكات العيادات، المسؤول عن المعالجة هو:

Omar Fourati
Am Sandberg 28
51643 Gummersbach
Deutschland / Allemagne
info@omarfourati.de

أمّا بيانات المرضى (الحجوزات عبر الإنترنت، المواعيد، الخدمات، المدفوعات) وبيانات فريق العيادة، فالمسؤول عن معالجتها هو العيادة نفسها. انظروا القسمين 7 و8.

2. الاستضافة

يعمل دفتر على خادم افتراضي (VPS) مستأجَر لدى شركة IONOS SE، Elgendorfer Str. 57, 56410 Montabaur، ألمانيا، ويوجد الخادم في ألمانيا. وتعالج IONOS البيانات المعنية عند الاقتضاء بصفتها مُعالِجًا من الباطن وفق المادة 28 من اللائحة العامة لحماية البيانات (RGPD).

الاتصالات مشفَّرة بتقنية TLS. وتُصدر الشهادات Let's Encrypt (Internet Security Research Group، الولايات المتحدة)، ولا يرسل الخادم إليها إلا اسم النطاق، بما في ذلك النطاق الفرعي لصفحة حجز العيادة، دون أي بيانات عن الزوّار. وكما هو الحال مع كل شهادة، تظهر أسماء النطاقات هذه في السجلّات العامة للشهادات.

3. سجلّات الخادم

عند فتح صفحة، يعالج خادم الويب المستعمل (Caddy) لأسباب تقنية عنوان IP الخاص بكم والتاريخ والساعة والعنوان المطلوب، من أجل عرض الصفحة. ويُختصَر عنوان IP فور تسجيله (IPv4 إلى ‎/24 وIPv6 إلى ‎/48)، فلا يعود ممكنًا ربطه بشخص بعينه. وتُحفَظ هذه السجلّات المختصرة 90 يومًا على الأكثر، ثم تُحذف تلقائيًا.

الأساس القانوني: المادة 6، الفقرة 1، البند (f) من RGPD، أي مصلحتنا المشروعة في تشغيل الخدمة بشكل آمن وموثوق.

4. ملفات تعريف الارتباط والتخزين المحلي

لا يستعمل دفتر أي ملف تعريف ارتباط: لا في موقع التعريف، ولا في صفحات الحجز، ولا في التطبيق.

يحفظ التطبيق فقط في التخزين المحلي للمتصفح (localStorage) رمز تسجيل الدخول واللغة المختارة. وهذا التخزين ضروري تقنيًا لإبقائكم متّصلين وعرض اللغة الصحيحة (الفقرة 25، البند 2، العدد 2 من القانون الألماني TDDDG)، ويُحذف عند تسجيل الخروج أو عند مسح بيانات الموقع في المتصفح.

5. طلب الانضمام إلى المرحلة التجريبية

إذا ملأتم استمارة «طلب الانضمام إلى المرحلة التجريبية»، نسجّل: اسمكم، واسم العيادة، والمدينة، ورقم الهاتف، والبريد الإلكتروني والرسالة إن أدخلتموهما، ولغة الصفحة وتاريخ الطلب.

• الغرض: الاتصال بكم بخصوص المرحلة التجريبية وتجهيز عيادتكم في دفتر.
• الأساس القانوني: المادة 6، الفقرة 1، البند (b) من RGPD (إجراءات سابقة للتعاقد تُتّخذ بطلب منكم) والبند (f) (المصلحة المشروعة في الردّ على الطلبات).
• الحماية من الإساءة: تحتوي الاستمارة على خانة غير مرئية للأشخاص؛ وإذا مُلئت (من قِبل برنامج آلي)، لا يُسجَّل الطلب. ويُستعمل عنوان IP مؤقّتًا للحدّ من عدد الطلبات (5 في الساعة)، ولا يُحفَظ مع الطلب.
• مدة الحفظ: يُحذف الطلب حين لا تبقى حاجة إليه، وفي أجل أقصاه 12 شهرًا من تاريخ استلامه.

وإذا راسلتمونا عبر البريد الإلكتروني على info@omarfourati.de، تُستعمل البيانات المرسَلة (عنوان المرسل والاسم ومحتوى الرسالة) فقط لمعالجة طلبكم، وعلى الأساس القانوني نفسه.

6. العرض التجريبي

ينشئ زرّ «جرّبوا دفتر الآن» عيادة تجريبية حسب الاختصاص المختار، مملوءة ببيانات وهمية (مرضى خياليون وأرقام هاتف غير موجودة). ولا تُطلب منكم أي بيانات شخصية. وتُحذف العيادة التجريبية تلقائيًا بعد 24 ساعة، مع كل ما أدخلتموه فيها. يُرجى عدم إدخال بيانات حقيقية لمرضى في العرض التجريبي.

ولتفادي الإساءة، يُستعمل عنوان IP مؤقّتًا للحدّ من عدد العروض التجريبية (5 في الساعة). الأساس القانوني: المادة 6، الفقرة 1، البند (f) من RGPD.

7. الحجز عبر الإنترنت لدى عيادة

يمكن لكل عيادة أن تقترح صفحة حجز، مثلًا على العنوان cabinet-ben-salah.daftar.omarfourati.de أو daftar.omarfourati.de/r/cabinet-ben-salah. ولا تعرض الصفحة إلا المعلومات العامة للعيادة والساعات الشاغرة، دون أي بيانات عن مرضى آخرين.

• البيانات التي يُدخلها المريض: الاسم واللقب، رقم الهاتف، الخدمة المختارة، الطبيب (اختياري)، الساعة المطلوبة، ملاحظة اختيارية، الموافقة على تلقّي التذكيرات، اللغة.
• الجهة المتلقّية والأدوار: يُرسَل الطلب فقط إلى العيادة المختارة، وهي المسؤولة عن المعالجة. ويعالجه دفتر لحسابها بصفته مُعالِجًا من الباطن (القسم 8). وإذا تطابق رقم الهاتف واللقب مع مريض معروف لدى العيادة، يُضاف الطلب إلى ملفّه، وإلا يُنشأ ملف جديد.
• البيانات الصحية: قد تكشف الخدمة المختارة والملاحظة معلومات عن الصحة، وتعالجها العيادة لتنظيم الرعاية (المادة 9، الفقرة 2، البند (h) من RGPD).
• رابط إدارة الموعد: يتلقّى المريض رابطًا شخصيًا للاطلاع على موعده أو إلغائه. ويحتوي الرابط على رمز عشوائي، ولا تُحفَظ إلا بصمته (تجزئة SHA-256).
• الحماية من الإساءة دون اختبار CAPTCHA ودون ملفات تعريف الارتباط: خانة غير مرئية تُبعد البرامج الآلية. ويُستعمل عنوان IP مؤقّتًا للحدّ من عدد الحجوزات (3 في الساعة)، ولا يُحفَظ مع الحجز. ولا يمكن لرقم الهاتف نفسه أن يحمل أكثر من حجزين قادمين عبر الإنترنت في كل عيادة، وتحدّد العيادة عددًا أقصى للحجوزات في اليوم.
• التغيّب المتكرّر: إذا بلغ رقم هاتف عدد التغيّبات الذي حدّدته العيادة، لا يكون الحجز عبر الإنترنت ممكنًا، وتدعو الصفحة المريض إلى الاتصال بالعيادة. ويبقى أخذ الموعد بالهاتف ممكنًا.
• الأساس القانوني: بالنسبة إلى العيادة، أخذ الموعد الذي طلبه المريض (المادة 6، الفقرة 1، البند (b) من RGPD)؛ وبالنسبة إلى التذكيرات، موافقة المريض (البند (a))، ويمكنه سحبها في أي وقت لدى العيادة.
• مدة الحفظ: يصبح الحجز موعدًا في ملف المريض، ويُحفَظ حسب قواعد العيادة.

8. تطبيق دفتر للعيادات

8.1 الأدوار

العيادة التي تستعمل دفتر هي المسؤولة عن معالجة بيانات مرضاها وفريقها. ويعالج Omar Fourati (دفتر) هذه البيانات لحساب العيادة فقط ووفق تعليماتها، بصفته مُعالِجًا من الباطن وفق المادة 28 من RGPD. ونموذج عقد المعالجة من الباطن (بالفرنسية) متاح للعيادات.

8.2 البيانات المعالَجة

• حسابات الفريق: الاسم، البريد الإلكتروني، الدور (صاحب العيادة، طبيب، مساعد)، اللغة، تاريخ الإنشاء، وكلمة المرور في شكل بصمة فقط (تجزئة Argon2).
• العيادة: الاسم، الاختصاص، الشخص المسؤول، العنوان، الولاية، الهاتف، واتساب، البريد الإلكتروني، المعرّف الجبائي، أوقات العمل والاستراحة، أيام الإغلاق، قائمة الخدمات (المدة والسعر)، إعدادات الحجز عبر الإنترنت، نماذج رسائل التذكير.
• الأطباء: الاسم، اللقب المهني، الاختصاص. ولا يحتاج الطبيب بالضرورة إلى حساب.
• المرضى: الاسم واللقب، رقم الهاتف، سنة الولادة (اختيارية)، اللغة، الموافقة على تلقّي التذكيرات، الملاحظات.
• نشاط العيادة: المواعيد (التاريخ، المدة، الخدمة، الطبيب، الحالة، المصدر عبر الإنترنت أو الاستقبال، ملاحظة المريض، العربون المطلوب، تاريخ إرسال التذكير)، طابور اليوم (رقم التذكرة، الاسم، الهاتف، أوقات الوصول والمناداة والانتهاء)، الخدمات المنجزة (الوصف، السنّ في عيادات الأسنان، السعر، التاريخ)، المدفوعات (المبلغ، الطريقة، التاريخ، العربون، ملاحظة، من استلم المبلغ).

قد تُعدّ الخدمات وأسباب المواعيد والملاحظات بيانات صحية (المادة 9 من RGPD)، وتعالجها العيادة في إطار نشاطها العلاجي.

8.3 الحفظ والأمان

• تُحفَظ البيانات على الخادم المذكور في القسم 2، في ألمانيا. وكل الاتصالات مشفَّرة (TLS).
• تُجزَّأ كلمات المرور بخوارزمية Argon2. وروابط الدعوة صالحة لمرة واحدة ولمدة 7 أيام، ولا تُحفَظ إلا بصمة الرمز.
• لا ترى كل عيادة إلا بياناتها. وتختلف الصلاحيات حسب الدور؛ وإدارة الفريق والإعدادات والتصدير والحذف من صلاحيات صاحب العيادة وحده.
• شاشة قاعة الانتظار وصفحة تذكرة المريض لا تعرضان إلا أرقام التذاكر، دون أي اسم. ويُوصَل إلى هذه الصفحات العامة عبر روابط تحتوي على رمز عشوائي.

8.4 التذكير عبر واتساب والرسائل القصيرة

لا يرسل دفتر أي رسالة بنفسه. زرّ «واتساب» أو «SMS» يفتح التطبيق المعني على جهاز المستعمل مع نص جاهز، والعيادة هي التي ترسل الرسالة بحسابها أو بهاتفها. وتكون معالجة واتساب (Meta) أو مشغّل الاتصالات عندئذ على مسؤولية العيادة. ولا تظهر الأزرار إلا للمرضى الذين سُجّلت موافقتهم.

8.5 التصدير والحذف

يمكن لصاحب العيادة في أي وقت تصدير كل بيانات العيادة في ملف، وحذف مريض مع كل بياناته. وبطلب منه، تُحذف العيادة بأكملها مع كل بياناتها. وتُحفَظ بيانات العيادة ما دامت تستعمل دفتر، وعند انتهاء الاستعمال تُحذف وفق عقد المعالجة من الباطن.

9. اشتراك العيادات والدفع

بعد المرحلة التجريبية، تدفع العيادات اشتراكًا في دفتر. والمسؤول عن هذه المعالجة هو Omar Fourati (القسم 1).

• البيانات: بيانات الاتصال بالعيادة ومعرّفها الجبائي، صيغة الاشتراك، الفترة، رقم الفاتورة، المبلغ، حالة الدفع، طريقة الدفع، وفي حالة الدفع عبر الإنترنت، معرّف الدفع الذي يمنحه Flouci.
• الدفع عبر Flouci: للدفع عبر الإنترنت، تُحوَّلون إلى Flouci، وهي خدمة دفع تونسية. وتُدخَل بيانات الدفع، مثل بيانات البطاقة، لدى Flouci فقط: لا يتلقّاها دفتر ولا يحفظها. ويعالجها Flouci تحت مسؤوليته ووفق سياسة الخصوصية الخاصة به. وإلى أن يصبح الدفع عبر الإنترنت متاحًا، يتمّ الدفع بالتحويل البنكي.
• الأساس القانوني: تنفيذ عقد الاشتراك (المادة 6، الفقرة 1، البند (b) من RGPD) والالتزامات المحاسبية والجبائية (البند (c)).
• مدة الحفظ: تُحفَظ الفواتير طوال المدة التي تفرضها الالتزامات المحاسبية والجبائية المعمول بها.

10. العيادات الموجودة في تونس

تخضع العيادات الموجودة في تونس أيضًا للقانون الأساسي عدد 63 لسنة 2004 المؤرّخ في 27 جويلية 2004 المتعلّق بحماية المعطيات الشخصية. وعلى العيادة، بصفتها المسؤولة عن المعالجة، القيام بالإجراءات التي يفرضها هذا القانون لدى الهيئة الوطنية لحماية المعطيات الشخصية (INPDP)، لا سيّما في ما يتعلّق بالبيانات الصحية واستضافتها خارج تونس.

11. الجهات المتلقّية

باستثناء مزوّد الاستضافة IONOS SE (القسم 2)، وFlouci للدفع عبر الإنترنت للاشتراكات (القسم 9)، لا تُرسَل أي بيانات إلى أطراف أخرى. ولا تُرسَل بيانات المرضى أبدًا إلى Flouci. ولا يستعمل دفتر أي خدمة تحليل أو شبكة إشهار أو خدمة إرسال رسائل. ولا تُباع أي بيانات.

12. حقوقكم

لكم الحق في الاطلاع (المادة 15 من RGPD)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض (المادة 21). ولممارسة هذه الحقوق، اكتبوا إلى info@omarfourati.de.

إذا كنتم مرضى في عيادة تستعمل دفتر، بما في ذلك بعد حجز عبر الإنترنت، فتوجّهوا أولًا إلى عيادتكم، فهي المسؤولة عن بياناتكم؛ وكل طلب يصلنا مباشرة يُحال إليها دون تأخير.

ولكم أيضًا الحق في تقديم شكوى لدى سلطة رقابية، مثل مفوّضة حماية البيانات وحرية المعلومات في ولاية شمال الراين وستفاليا: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf، ألمانيا.

13. لا قرارات آلية

لا يتّخذ دفتر أي قرار آلي بالمعنى الوارد في المادة 22 من RGPD. وتنبيه «يُنصح بعربون» مجرّد مساعدة، والقرار يبقى للعيادة. ورفض الحجز عبر الإنترنت بعد عدّة تغيّبات، حسب الحدّ الذي اختارته العيادة، لا يحرم المريض من موعد: يمكنه دائمًا الاتصال بالعيادة.