صحتكم شأن شخصي. ونصف هنا بشفافية البيانات التي نحصل عليها، وسبب الحاجة إليها، والجهات التي ننقلها إليها لتنظيم برنامجكم، والحقوق التي تتمتعون بها.

مَن المسؤول عن بياناتكم

تتحمّل شركتان من شركات CorSwiss بصورة مشتركة المسؤولية عن معالجة البيانات الشخصية على هذا الموقع الإلكتروني وفي إطار خدماتنا:

CorSwiss GmbH, Talstrasse 37, 8808 Pfäffikon SZ، سويسرا
CorSwiss FZCO, IFZA Business Park, Dubai Silicon Oasis، الإمارات العربية المتحدة
info@corswiss.ch · +41 41 553 89 00

تعالج كلتا الشركتين البيانات وفق المعايير الموحّدة المبيّنة في هذه السياسة، وقد اتفقتا على توزيع الالتزامات فيما بينهما. ونقطة الاتصال الموحّدة في جميع المسائل المتعلقة بحماية البيانات هي info@corswiss.ch. ويمكنكم ممارسة حقوقكم تجاه أيٍّ من الشركتين.

نعالج البيانات وفقًا للقانون الفدرالي السويسري لحماية البيانات (FADP / nDSG)، وفيما يخص العملاء من الاتحاد الأوروبي، وفقًا أيضًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

البيانات التي نعالجها

بيانات الاتصال. الاسم، ورقم الهاتف، وعنوان البريد الإلكتروني، وتطبيق المراسلة، ولغة التواصل، وبلد الإقامة.

المعلومات الصحية. وصف طلبكم، والتاريخ المرضي، ونتائج الفحوص، وتقارير الأطباء، وغيرها من المستندات الطبية التي تقدّمونها إلينا. وهذه بيانات مشمولة بحماية خاصة؛ ونتعامل معها بأقصى درجات الحرص.

بيانات تنظيم الرحلة. بيانات جواز السفر والمعلومات اللازمة لاستكمال إجراءات التأشيرة، وتواريخ السفر، والتفضيلات المتعلقة بالإقامة والنقل، وبيانات الأشخاص المرافقين.

بيانات التسويات المالية. تفاصيل الدفع والمعلومات المتعلقة بالسداد، في حال إجراء السداد عن طريقنا.

البيانات التقنية للموقع الإلكتروني. عنوان IP، ونوع المتصفح والجهاز، وتاريخ الزيارة ووقتها، والصفحات التي تم تصفّحها (مزيد من التفاصيل في القسم 08).

أغراض استخدامنا للبيانات

  • للرد على طلبكم وإجراء استشارة سرية؛
  • لاختيار العيادة والأطباء وإعداد البرنامج مع تقدير التكاليف؛
  • لتنظيم الزيارة: حجز المواعيد لدى الأطباء، والتأشيرة، والنقل، والإقامة، والمترجم؛
  • لمرافقتكم بعد عودتكم إلى الوطن ومتابعة النتائج؛
  • لإجراء التسويات المالية والوفاء بالالتزامات المحاسبية وغيرها من الالتزامات القانونية؛
  • لضمان تشغيل الموقع الإلكتروني وأمنه، ولتحسينه.

تُستخدم بياناتكم حصرًا لتنظيم برنامجكم. ولا نرسل رسائل إعلانية.

الأسس القانونية

نعالج البيانات لإعداد العقد معكم وتنفيذه، وبناءً على موافقتكم، وللوفاء بالالتزامات القانونية، وكذلك لتحقيق مصالحنا المشروعة، على سبيل المثال لتشغيل الموقع الإلكتروني بصورة آمنة.

لا نعالج المعلومات الصحية ولا ننقلها إلى العيادات والأطباء إلا بموافقتكم الصريحة. وتمنحون هذه الموافقة عندما ترسلون إلينا طلبكم أو مستنداتكم الطبية وتكلّفوننا بتنظيم البرنامج. ويمكن سحب الموافقة في أي وقت؛ ولا يمسّ ذلك المعالجة التي أُجريت قبل سحبها.

بالنسبة إلى العملاء من الاتحاد الأوروبي: المادة 6 (1) (a) و(b) و(c) و(f) من GDPR، وبالنسبة إلى المعلومات الصحية: المادة 9 (2) (a) من GDPR.

الجهات التي ننقل إليها البيانات

لا ننقل البيانات إلا إلى الأطراف المشاركة مباشرةً في برنامجكم، وبالقدر اللازم فقط:

  • العيادات والأطباء: لإجراء الاستشارات والفحوص والعلاج. والأطباء في سويسرا ملزمون بالسرية الطبية؛
  • السفارات وجهات خدمات التأشيرات: لاستكمال إجراءات التأشيرة العلاجية؛
  • شركاء خدمات المرافقة من فنادق وخدمات نقل ومترجمين: البيانات اللازمة لتقديم خدمتهم فقط (دون المعلومات الطبية ما لم تكن لازمة لهذه الخدمة)؛
  • مزوّدو خدمات تقنية المعلومات بموجب عقود تُلزمهم بالحفاظ على السرية: استضافة الموقع الإلكتروني — hosting.com؛ البريد الإلكتروني وتخزين المستندات — Google Workspace؛ تحليلات الويب — Google Analytics (مزيد من التفاصيل في القسم 08)؛
  • الجهات الحكومية: فقط إذا اقتضى القانون ذلك.

يوقّع معنا جميع الشركاء الذين يتعاملون مع بياناتكم اتفاقية عدم إفشاء.

نقل البيانات إلى الخارج

يُعالَج الجزء الأكبر من البيانات في سويسرا. وقد تُنقل بعض البيانات إلى دول الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، وإلى الإمارات العربية المتحدة (CorSwiss FZCO)، وإلى الولايات المتحدة الأمريكية (استضافة الموقع الإلكتروني، والبريد الإلكتروني، وتحليلات الويب)، وإلى بلد إقامتكم، على سبيل المثال عند استكمال إجراءات التأشيرة أو عند إرسال المستندات إليكم.

إذا لم يتوفر في بلد المتلقي مستوى لحماية البيانات معترف به من قِبل سويسرا، فإننا ننقل البيانات استنادًا إلى البنود التعاقدية القياسية التي يعترف بها المفوض الفدرالي لحماية البيانات (EDÖB)، أو استنادًا إلى اعتماد المتلقي (بالنسبة إلى Google LLC) بموجب إطارَي خصوصية البيانات Swiss-U.S. وEU-U.S. Data Privacy Framework، أو لأن النقل ضروري لتنفيذ العقد المبرم معكم، أو بموافقتكم الصريحة.

تطبيقات المراسلة وشبكات التواصل الاجتماعي

تيسيرًا عليكم، يمكن التواصل معنا عبر واتساب (WhatsApp) وتيليغرام (Telegram). وفي هذه الحالة، تُعالَج البيانات أيضًا من قِبل مزوّد الخدمة المعني (Meta Platforms, Telegram Messenger) وفق قواعده الخاصة، وقد تُخزَّن خارج سويسرا. ولإرسال المستندات الطبية التفصيلية، سنقترح عليكم قناة آمنة.

تقود روابط إنستغرام (Instagram) وفيسبوك (Facebook) إلى صفحاتنا على هاتين الشبكتين. ولا تُنقل البيانات إليهما إلا عند الانتقال عبر الرابط، وتخضع لسياسة الخصوصية الخاصة بالمنصة المعنية.

الموقع الإلكتروني وملفات تعريف الارتباط والتحليلات

عند زيارة الموقع الإلكتروني، يحفظ الخادم تلقائيًا بيانات تقنية (سجلات الخادم). وهي لازمة لتشغيل الموقع الإلكتروني بصورة مستقرة وآمنة، وتُحذف بعد 30 يومًا.

ملفات تعريف الارتباط (cookies) الضرورية تقنيًا. تكفل هذه الملفات عمل الموقع الإلكتروني، فهي مثلًا تتذكّر اللغة التي اخترتموها، وأنكم أخفيتم إشعار ملفات تعريف الارتباط. وتكون ملفات تعريف الارتباط هذه مفعّلة دائمًا.

Google Analytics وGoogle Tag Manager. لكي نفهم أيّ الأقسام تفيد ضيوفنا ولكي نحسّن الموقع الإلكتروني، نستخدم Google Analytics 4 وGoogle Tag Manager (Google Ireland Ltd.، دبلن، أيرلندا؛ Google LLC، الولايات المتحدة الأمريكية). ويجمع Google Analytics بواسطة ملفات تعريف الارتباط معلومات عن استخدام الموقع الإلكتروني: الصفحات التي تم تصفّحها، ومدة البقاء في الموقع، ونوع الجهاز والمتصفح، والموقع الجغرافي التقريبي (البلد، المدينة). ولا تُحفظ عناوين IP في Google Analytics 4. ويُحتفظ بالبيانات لمدة 14 شهرًا، ثم تُحذف تلقائيًا.

ياندكس ميتريكا (Yandex Metrica). للغرض نفسه، نستخدم خدمة تحليلات الويب ياندكس ميتريكا (Yandex LLC، موسكو، روسيا). وتجمع ميتريكا بواسطة ملفات تعريف الارتباط معلومات عن الزيارات: الصفحات التي تم تصفّحها، ومصدر الإحالة، والإجراءات المتخذة على الصفحات (بما في ذلك خريطة النقرات)، ونوع الجهاز والمتصفح، والموقع الجغرافي التقريبي. وتُعالَج البيانات على خوادم ياندكس في روسيا. لمزيد من المعلومات: yandex.ru/legal/confidential.

عند زيارتكم الأولى للموقع الإلكتروني، يظهر في أسفل الصفحة إشعار بشأن ملفات تعريف الارتباط. وباستمراركم في تصفّح الموقع، توافقون على استخدام ملفات تعريف الارتباط ومعالجة البيانات وفقًا لهذه السياسة. ويمكن رفض ملفات تعريف الارتباط الخاصة بالتحليلات في أي وقت: بحظرها أو حذفها من خلال إعدادات المتصفح، أو بتثبيت إضافة Google لرفض التحليلات (tools.google.com/dlpage/gaoptout).

لمزيد من المعلومات حول حماية البيانات لدى Google: policies.google.com/privacy.

تُنقل البيانات التي تُدخلونها في نموذج الحجز بصورة مشفّرة (SSL/TLS)، وتصل مباشرةً إلى مديركم الطبي.

مدد الاحتفاظ بالبيانات

نحتفظ بالبيانات ما دامت لازمة للأغراض المذكورة. ويُحتفظ بالمستندات المتعلقة بالعقود المنفّذة وبالسجلات المحاسبية لمدة 10 سنوات، وفقًا لما يقتضيه التشريع السويسري. أما الطلبات التي لم يُنظَّم بشأنها برنامج، فنحذفها بعد 6 أشهر، ما لم تطلبوا ذلك في وقت أبكر.

كيف نحمي البيانات

لا يتاح الوصول إلى بياناتكم إلا لمديركم الطبي الشخصي وللموظفين المشاركين مباشرةً في تنظيم البرنامج. ويخضع جميع الموظفين والشركاء لالتزام بالسرية. ونطبّق تدابير حماية تقنية وتنظيمية (التشفير أثناء النقل، والفصل بين صلاحيات الوصول، والتخزين الآمن للمستندات)، ونراجعها بانتظام.

حقوقكم

يحق لكم في أي وقت:

  • معرفة بياناتكم التي نعالجها، والحصول على نسخة منها؛
  • المطالبة بتصحيح البيانات غير الدقيقة؛
  • المطالبة بحذف البيانات أو تقييد معالجتها؛
  • الاعتراض على المعالجة؛
  • الحصول على البيانات بصيغة قابلة للقراءة آليًا، أو نقلها إلى متلقٍّ آخر؛
  • سحب الموافقة التي منحتموها.

راسلونا على info@corswiss.ch، وسنرد عليكم خلال 30 يومًا. وحمايةً لبياناتكم، قد نطلب منكم تأكيد هويتكم.

كما يحق لكم تقديم شكوى إلى سلطة رقابية: في سويسرا إلى المفوض الفدرالي لحماية البيانات والمعلومات (EDÖB, Feldeggweg 1, 3003 Bern, edoeb.admin.ch)، وفي الاتحاد الأوروبي إلى السلطة الرقابية في بلدكم.

التعديلات على السياسة

نُحدّث هذه السياسة عند تغيّر خدماتنا أو متطلبات القانون. والنسخة السارية منشورة دائمًا على هذه الصفحة.