سياسة الخصوصية

Norra Hamn Kliniken AB (رقم التسجيل 559249-4081)، التي تدير ديبيلّيه، هي المسؤولة عن البيانات الشخصية التي تتم معالجتها في إطار أنشطتنا.

العنوان: Kullagatan 40, 252 20 Helsingborg, السويد

الهاتف: +46 76-209 34 43

البريد الإلكتروني: info@dibelle.se

المسؤول: عبير مصطفى، ممرضة مرخصة

نجمع الفئات التالية من البيانات الشخصية بناءً على كيفية تفاعلك معنا:

عبر نموذج الاتصال:

• الاسم
• عنوان البريد الإلكتروني
• الموضوع (اختياري)
• الرسالة

عبر النشرة الإخبارية:

• البريد الإلكتروني
• تاريخ الموافقة

عبر محادثة الذكاء الاصطناعي (Dibélle AI، بموافقتك):

• رسائلك وردود Dibélle AI، مع إخفاء أرقام الهوية الشخصية وأرقام الهواتف وعناوين البريد الإلكتروني
• عنوان IP مختصر، والبلد والمنطقة بشكل تقريبي، والجهاز والمتصفح
• مفتاح محادثة عشوائي (غير مرتبط بالهوية)
• الصفحة التي تتواجد فيها

عبر زيارات الموقع (بموافقة على التحليلات):

• عنوان IP (مُجهَّل عبر Google Analytics)
• معلومات الجهاز والمتصفح
• الصفحات المزارة والتفاعل
• الموقع التقريبي (مستوى المدينة)
• مفتاح جلسة في sessionStorage (يُحذف عند إغلاق التبويب) لتجميع مشاهدات الصفحة في رحلة زيارة

بموافقتك على التسويق:

• البيانات التي تُرسل إلى Meta، راجع القسم الخاص بـ Meta

عبر الحجز على Bokadirekt:

• تُدار بيانات الحجز من قِبل Bokadirekt AB وفقاً لسياستها. لا نملك وصولاً إلى تفاصيل الدفع.

للحماية من البريد المزعج وتقييد عدد الطلبات:

• عنوان IP الخاص بك عندما ترسل نموذجاً أو تستخدم رابطاً في رسالة نصية أو نشرة إخبارية أو تستخدم المحادثة. يُحفظ في Upstash Redis (الاتحاد الأوروبي، أيرلندا) ويُحذف تلقائياً بعد نحو ساعتين من آخر طلب لك.
• عند البحث في الموقع وفي إحصاءات الزيارة يُحتسب عنوان IP في ذاكرة عمل الخادم فقط، ضمن نافذة زمنية لا تتجاوز ساعة واحدة، ولا يُحفظ أبداً في قاعدة بيانات.

نعالج بياناتك الشخصية للأغراض التالية:

• الرد على الاستفسارات (نموذج الاتصال). الأساس القانوني: المصلحة المشروعة في تقديم خدمة عملاء جيدة
• إدارة الحجوزات (عبر بوكاديركت). الأساس القانوني: تنفيذ العقد
• تحليل حركة المرور على الموقع (Google Analytics). الأساس القانوني: الموافقة
• تحسين أداء الموقع (Vercel Analytics). الأساس القانوني: المصلحة المشروعة (بدون ملفات تعريف ارتباط، بدون بيانات شخصية)
• الرد على الأسئلة في محادثة الذكاء الاصطناعي ومتابعة جودتها (Dibélle AI). الأساس القانوني: الموافقة
• قياس الإعلانات وعرض إعلانات ملائمة على فيسبوك وإنستغرام (Meta). الأساس القانوني: الموافقة
• الامتثال لقانون المحاسبة. الأساس القانوني: الالتزام القانوني

لا نبيع بياناتك الشخصية أبداً. لا يتم قياس الإعلانات لدى Meta إلا بموافقتك على التسويق.

تقديم بياناتك الشخصية لنا اختياري. إذا لم تملأ نموذج الاتصال أو تشترك في النشرة الإخبارية، يمكنك مع ذلك استخدام الموقع والحجز عبر Bokadirekt. نموذج الاتصال والنشرة خدمات اختيارية.

لحجز علاج فعلي، يحتاج Bokadirekt (طرف ثالث، مسؤول بيانات مستقل) إلى بيانات معينة بموجب العقد.

يستخدم موقعنا ملفات تعريف الارتباط والتخزين المحلي (localStorage) وفقاً لقانون LEK (2022:482) الفصل 9 § 28 وتوجيه الخصوصية الإلكترونية (2002/58/EC) المادة 5(3). نقسمها إلى أربع فئات تختارها في شعار ملفات تعريف الارتباط:

ضرورية (نشطة دائماً، لا تحتاج موافقة):

• إعداد الموافقة: يحفظ اختيارك (localStorage، 6 أشهر)
• بيانات الجلسة: محادثة الذكاء الاصطناعي أثناء الزيارة (sessionStorage، تُحذف عند إغلاق التبويب)
• الموافقة على محادثة الذكاء الاصطناعي: أنك وافقت على شروط المحادثة (localStorage، حتى تسحب موافقتك في المحادثة أو تمسح بيانات المتصفح)

التحليلات (تتطلب موافقتك):

• Google Analytics 4: يقيس حركة الموقع والسلوك. يُفعّل فقط بعد موافقتك.

وظيفية (تتطلب موافقتك):

• سجل المحادثات: يحفظ محادثتك مع Dibélle AI للزيارات المتكررة (localStorage، 7 أيام)
• توصيات العلاجات: بيانات مجهولة مجمعة عن العلاجات التي يشاهدها الزوار

التسويق (يتطلب موافقتك، معطّل افتراضياً):

• Meta: تقيس إعلاناتنا على فيسبوك وإنستغرام، راجع القسم الخاص بـ Meta (ملفات تعريف الارتباط، 90 يوماً)

يمكنك تغيير اختيارك في أي وقت من إعدادات ملفات تعريف الارتباط، بالسهولة نفسها التي منحته بها.

بموافقة التحليلات نستخدم أداتين:

Google Analytics 4 (Google Ireland Limited، معالج):

• يقيس المشاهدات، مدة الجلسة، نوع الجهاز، مصدر الزيارة
• يُجهَّل عنوان IP قبل وصوله إلى خوادم Google
• Google Consent Mode v2: لا تُحمَّل الخدمة حتى الموافقة
• الاحتفاظ بالبيانات: حتى 14 شهراً

Microsoft Clarity (Microsoft Corporation، متحكم مستقل):

• خرائط حرارية وتسجيلات جلسات مجهّلة
• Microsoft تتصرف كمتحكم مستقل وقد تستخدم البيانات لأغراضها وفقاً لسياسة خصوصية Microsoft (https://privacy.microsoft.com/privacystatement)
• التسجيلات تُقنِّع النصوص وحقول النماذج
• الاحتفاظ: 30 يوماً إلى 13 شهراً حسب نوع البيانات

تتبع الرحلة: بموافقة التحليلات نسجّل بشكل مجهول الصفحات التي تزورها. تُخزَّن في سجلات Vercel وفقاً للاحتفاظ الافتراضي. بدون موافقة هذه الميزة معطلة تماماً.

بدون موافقة التحليلات لا تُفعَّل أي من هذه الخدمات.

إذا وافقت على التسويق في شريط ملفات تعريف الارتباط، نستخدم بكسل Meta عبر واجهة Conversions API من Meta لقياس أداء إعلاناتنا على فيسبوك وإنستغرام ولعرض إعلانات ملائمة. هذه الفئة معطّلة إلى أن تفعّلها بنفسك، ودون هذه الموافقة لا يُرسل أي شيء إلى Meta.

لا يُحمَّل برنامج Meta النصي الخاص على الموقع. تُرسل الأحداث من خادمنا إلى Meta، ويُختصر عنوان الصفحة التي تزورها دائماً إلى dibelle.se فقط. لا تُرسل أبداً أسماء العلاجات أو الأدوية ولا محتوى رسائلك ولا أسماء المنتجات.

ما البيانات:

• ملفات تعريف الارتباط: _fbp (معرّف عشوائي للمتصفح)، و_fbc (معرّف النقر من الإعلان إذا وصلت عبر إعلان)، و_meta_xid (معرّف زائر عشوائي خاص بنا)
• عنوان IP والمتصفح
• أنك زرت dibelle.se، والأحداث: أنك شاهدت علاجاً أو منتجاً، أو نقرت للانتقال إلى الحجز على Bokadirekt، أو أرسلت نموذجاً، أو أضفت شيئاً إلى السلة، أو انتقلت إلى الدفع، أو اشتريت من المتجر (مع قيمة الطلب، دون ما اشتريته)
• عندما ترسل نموذج التواصل: بريدك الإلكتروني. وعندما تشتري من المتجر: بريدك الإلكتروني ورقم هاتفك. وكلاهما بصيغة مجزّأة (أي محوّلة إلى رمز لا يمكن قراءته مباشرة). وهي تبقى بيانات شخصية: إذ يمكن لـ Meta مطابقتها مع بياناتها وربط الحدث بحساب

يتم الحجز نفسه على Bokadirekt ولا يظهر لنا. ما نرسله إلى Meta هو أنك نقرت للانتقال إلى الحجز.

الأساس القانوني والمسؤولية: الموافقة (المادة 6.1 أ من اللائحة العامة لحماية البيانات وLEK الفصل 9 § 28). Dibélle وMeta Platforms Ireland Ltd مسؤولان مشتركان عن جمع البيانات ونقلها إلى Meta (محكمة العدل الأوروبية، القضية C-40/17 Fashion ID). وMeta مسؤولة بشكل مستقل عن معالجتها الخاصة بعد ذلك، راجع سياسة الخصوصية لدى Meta. ويرد توزيع المسؤولية بيننا وبين Meta في ملحق Meta بشأن المسؤولية المشتركة.

النقل إلى الولايات المتحدة: شركة Meta Platforms Inc. معتمدة ضمن EU-US Data Privacy Framework.

المدة: تُحفظ _fbp و_fbc و_meta_xid لمدة 90 يوماً، ويُحفظ اختيارك (meta_consent) لمدة 180 يوماً. وتحتفظ Meta بالبيانات وفق سياسة الخصوصية الخاصة بها.

سحب الموافقة: سحبها سهل مثل منحها. افتح إعدادات ملفات تعريف الارتباط وأوقف التسويق. عندها نتوقف عن إرسال الأحداث ونحذف ملفات تعريف الارتباط المذكورة أعلاه. لا يتأثر ما تمت معالجته سابقاً.

النماذج في الإعلانات: البيانات التي ترسلها في نموذج داخل أحد إعلاناتنا على فيسبوك أو إنستغرام نتلقاها ونستخدمها فقط للتواصل معك. الأساس القانوني: طلبك وموافقتك عند إرسال النموذج. نحتفظ بالبيانات طوال فترة معالجة طلبك، وبحد أقصى 12 شهراً.

لديك من بين حقوق أخرى الحق في الاطلاع والتصحيح والحذف وتقييد المعالجة ونقل البيانات. كيفية ممارستها وتقديم شكوى إلى IMY موضحة في قسمي حقوقك والشكاوى.

نشارك البيانات الشخصية مع الأطراف التالية لتقديم خدماتنا، وبموافقتك لقياس إعلاناتنا:

• Bokadirekt AB (السويد): منصة الحجز. متحكم منفصل.
• Resend Inc. (الولايات المتحدة): توصيل البريد. معتمدة ضمن EU-US Data Privacy Framework (2025) + SCC. حذف البيانات خلال 90 يوماً من الإنهاء.
• Vercel Inc. (الولايات المتحدة): الاستضافة والسجلات. معتمدة ضمن EU-US Data Privacy Framework منذ 2019 + SCC. المعالجون الفرعيون: AWS و Microsoft Azure و Google Cloud.
• Upstash Inc. (منطقة الاتحاد الأوروبي، أيرلندا): Redis. متوافقة مع GDPR. لا نقل خارج الاتحاد الأوروبي.
• مزوّد نماذج لغة الذكاء الاصطناعي (معالج بيانات، خوادم في سنغافورة): يُعدّ ردود Dibélle AI في المحادثة. يتلقى محتوى المحادثة وتعليمات النظام مع إخفاء أرقام الهوية الشخصية وأرقام الهواتف وعناوين البريد الإلكتروني، ولا يتلقى عنوان IP الخاص بك أبداً. تسمح شروط المزوّد باستخدام المحتوى لتدريب النماذج. نخبرك باسم المزوّد إذا سألتنا على info@dibelle.se. تسري الشروط العامة للمزوّد، ولا توجد معه بعد اتفاقية منفصلة لمعالجة البيانات (DPA).
• Google Ireland Limited (GA4، Maps): Google LLC معتمدة ضمن EU-US Data Privacy Framework + SCC. تتطلب موافقة.
• Microsoft Corporation (Clarity): معتمدة ضمن EU-US Data Privacy Framework + SCC. Microsoft متحكم مستقل. تتطلب موافقة.
• Cloudflare Inc. (الولايات المتحدة): DNS و CDN. معتمدة ضمن EU-US Data Privacy Framework + SCC. سجلات الوصول حتى 12 شهراً.
• Meta Platforms Ireland Ltd (فيسبوك وإنستغرام): قياس الإعلانات. مسؤول مشترك عن جمع البيانات، ومسؤول مستقل بعد ذلك. شركة Meta Platforms Inc. معتمدة ضمن EU-US Data Privacy Framework. يتطلب موافقة.

لا نبيع بياناتك أبداً. توجد اتفاقيات DPA مع جميع المعالجين الآخرين.

عند إرسال رسالة عبر نموذج الاتصال، نجمع اسمك وعنوان بريدك الإلكتروني ورسالتك. تُستخدم البيانات فقط للرد على استفسارك.

يتم إرسال الرسالة عبر Resend إلى بريدنا الإلكتروني. لا نخزن بياناتك في أي قاعدة بيانات، فهي موجودة فقط في صندوق الوارد لدينا.

يُحفظ عنوان IP الخاص بك في Upstash Redis (الاتحاد الأوروبي، أيرلندا) لمنع سوء الاستخدام (البريد العشوائي)، ويُحذف تلقائياً بعد نحو ساعتين من آخر طلب لك.

إذا وافقت على التسويق، يُرسل بريدك الإلكتروني بصيغة مجزّأة إلى Meta، راجع القسم الخاص بـ Meta. أما الرسالة نفسها فلا تُرسل إليها أبداً.

نقدّم نشرة إخبارية اختيارية عبر Resend. نستخدم التأكيد المزدوج: بعد التسجيل نرسل بريد تأكيد يجب الضغط عليه قبل إضافتك. يلبي ذلك متطلب الموافقة الصريحة في قانون التسويق السويدي (2008:486).

• الأساس القانوني: الموافقة (GDPR م. 6.1.أ)
• ما نحفظه: بريدك الإلكتروني وتاريخ الموافقة (تُحفظ لدى Resend بصفته معالج البيانات)
• إلغاء الاشتراك: رابط إلغاء بنقرة واحدة في أسفل كل نشرة إخبارية (RFC 8058). يمكنك أيضاً مراسلة info@dibelle.se.
• المزود: Resend Inc. قد تُنقل البيانات إلى الولايات المتحدة وفقاً لبنود تعاقدية معيارية

إذا وافقت على التسويق، تعلم Meta أن شخصاً ما قد اشترك، لكن دون بريدك الإلكتروني، راجع القسم الخاص بـ Meta.

بعد الزيارة قد نرسل لك رسالة نصية واحدة تحتوي على رابط يمكنك من خلاله ترك تقييم على Google. لا نرسل أكثر من رسالة واحدة لكل رقم في اليوم، والرسالة لا تحتوي على اسمك ولا اسم العلاج ولا أي شيء آخر عن زيارتك.

• الأساس القانوني: الموافقة (اللائحة العامة لحماية البيانات، المادة 6.1.أ والمادة 9.2.أ). تمنحها على استمارة الموافقة في العيادة، ويمكنك سحبها في أي وقت.
• مصدر الرقم: يؤخذ رقم هاتفك من نظام الحجز Bokadirekt، حيث أدخلته بنفسك عند الحجز.
• ما الذي نحفظه: رقم هاتفك، وتاريخ آخر رسالة أُرسلت، وما إذا كنت قد فتحت الرابط، وما إذا كنت قد ألغيت الاشتراك. تُخزَّن البيانات لدى Upstash. لا نحفظ نوع العلاج مع الرقم.
• إذا فتحت الرابط: نرى أنه استُخدم، ولا نرى أبدًا ما تكتبه. التقييم على Google ملكك وحدك، ولا يمكننا رؤيته أو التأثير فيه قبل نشره. وإذا فتحته مرة واحدة فلن نسألك مرة أخرى.
• إلغاء الاشتراك: كل رسالة تحتوي على رابط يوقف الرسائل فورًا. ويمكنك أيضًا مراسلتنا على info@dibelle.se. عندها يبقى الرقم في قائمة حظر، وهي الطريقة الوحيدة لنعرف أنه يجب عدم الاتصال بك.
• مدة الحفظ: يتوقف الرابط عن العمل بعد 180 يومًا. يُحذف سجل آخر رسالة أرسلناها إليك بعد 90 يومًا. ويبقى الحظر حتى تطلب منا إزالته.
• المزوّد: ترسل الرسالة شركة 46elks AB. وهي مشغّل سويدي بموجب قانون الاتصالات الإلكترونية (2022:482) وتعالج البيانات بصفتها مسؤولة عنها، لا بصفتها معالجًا نيابة عنا. ونطلب منها عدم تخزين محتوى الرسالة.
• لا قرارات آلية: نسأل الجميع بالطريقة نفسها. لا نختار من نسأله بناءً على مدى رضاه المتوقع، ولا نقدّم أي شيء مقابل التقييم.

Dibélle AI هو المساعد الذكي للعيادة. يجيب عن الأسئلة المتعلقة بعلاجاتنا وأسعارنا والحجز. ليس إنساناً ولا يحل أبداً محل الاستشارة. قبل أن تتمكن من الكتابة في المحادثة نطلب موافقتك.

إلى أين تذهب رسائلك: يُرسَل ما تكتبه إلى مزوّد لنماذج لغة الذكاء الاصطناعي (معالج بيانات) بخوادم في سنغافورة، وهو الذي يُعدّ الرد. تُخفى أرقام الهوية الشخصية وأرقام الهواتف وعناوين البريد الإلكتروني قبل أن يرى المزوّد النص. تسمح شروط المزوّد باستخدام المحتوى لتحسين نماذجه. تقع سنغافورة خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، ولم يُعتبر مستوى حماية البيانات هناك معادلاً لمستواه في الاتحاد الأوروبي. راجع قسم عمليات النقل الدولي للبيانات.

ما نحفظه:

• رسائلك وردود Dibélle AI. تُخفى أرقام الهوية الشخصية وأرقام الهواتف وعناوين البريد الإلكتروني قبل الحفظ.
• الصفحة التي كتبت منها ولغتها
• عنوان IP مختصر (IPv4 إلى ‎/24، وIPv6 إلى ‎/48)، والبلد والمنطقة بشكل تقريبي، ونوع الجهاز والمتصفح ونظام التشغيل، والموقع الذي أتيت منه
• مفتاح محادثة عشوائي في sessionStorage يحدّ من عدد الرسائل التي يمكن إرسالها في الجلسة، ويُحذف عند إغلاق التبويب
• موافقتك على شروط المحادثة، في localStorage في متصفحك، حتى لا يظهر المربع في كل زيارة

تُحفظ المحادثة في Upstash Redis (الاتحاد الأوروبي، أيرلندا) لمدة تصل إلى 12 شهراً لمتابعة الجودة وإصلاح الأعطال واكتشاف إساءة الاستخدام، ثم تُحذف تلقائياً. إذا وافقت على ملفات تعريف الارتباط التحليلية، تُضاف الأسئلة والردود أيضاً إلى قائمة نستخدمها لتحسين ردودنا ونصوص العلاجات. تحتفظ القائمة بأحدث 500 سؤال فقط، ولا يبقى فيها أي سؤال أكثر من 12 شهراً، وتُحذف الأقدم تلقائياً.

الأساس القانوني: موافقتك (GDPR المادة 6.1 أ). المعلومات الصحية التي تختار كتابتها في المحادثة تُعالَج بموافقتك الصريحة (المادة 9.2 أ). ومع ذلك نطلب منك ألا تكتب رقمك الشخصي أو معلوماتك الصحية. استشارتك في العيادة مشمولة بقواعد سرية منفصلة تماماً (قانون بيانات المرضى السويدي).

سحب الموافقة أو الاطلاع أو الحذف: تسحب موافقتك بنقرة واحدة على «سحب الموافقة» أسفل حقل المحادثة. عندها تُحذف المحادثة من متصفحك ويختفي الحقل حتى توافق على الشروط مرة أخرى. ما كتبته من قبل نحذفه لدينا عندما تطلب ذلك: راسلنا على info@dibelle.se واذكر تقريباً متى أجريت المحادثة لنجدها. وبالطريقة نفسها يمكنك الحصول على نسخة منها. وعلى العنوان نفسه نخبرك باسم المزوّد الذي يستقبل رسائل المحادثة.

سجل المحادثة في المتصفح (بموافقة وظيفية): إذا وافقت على ملفات تعريف الارتباط الوظيفية، تُحفظ نسخة من المحادثة في localStorage في متصفحك لمدة تصل إلى 7 أيام لتتابع من حيث توقفت. هذه النسخة موجودة في متصفحك فقط.

التحليل المجمَّع: يُجمَّع عدد مرات ذكر كل علاج في Upstash Redis لمعرفة العلاجات الرائجة، دون ربطه بمستخدم بعينه.

في صفحة الاتصال الخاصة بنا، نعرض خريطة Google Maps لمساعدتك في العثور على العيادة. عند تحميل الخريطة، قد تجمع Google عنوان IP الخاص بك وتعيّن ملفات تعريف الارتباط.

اقرأ سياسة خصوصية Google لمزيد من المعلومات: https://policies.google.com/privacy

تعرض Dibélle صور قبل وبعد على الموقع لتوضيح نتائج العلاجات. تُعدّ هذه الصور فئات خاصة من البيانات الشخصية (بيانات صحية) بموجب المادة 9 من GDPR.

• الأساس القانوني: موافقة كتابية صريحة (GDPR م. 9.2.أ)، تُجمع بشكل منفصل من كل مريض على استمارة موافقة مخصصة قبل النشر
• نطاق الموافقة: يحصل كل مريض على معلومات محددة حول كيفية ومكان ومدة نشر الصور
• حق السحب: يمكنك طلب إزالة صورك في أي وقت بمراسلة info@dibelle.se، تُزال الصور بأسرع وقت ممكن، خلال 14 يوماً كحد أقصى
• التخزين: تُحفظ الصور الأصلية مشفّرة ولا تُشارك مع أي طرف ثالث خارج نشر الموقع

إذا تعرّفت على نفسك في صورة منشورة دون موافقة، اتصل بنا فوراً. هذا يجب ألا يحدث وسنعالجه في اليوم نفسه.

عندما تتلقى علاجاً فعلياً لدينا، يُطبّق قانون بيانات المرضى (2008:355) وقانون الجراحات التجميلية والحقن التجميلي (2021:363). نحن عندئذ المتحكم في سجلّك الطبي.

• الأساس القانوني: التزام قانوني (GDPR م. 6.1.ج) والرعاية الصحية (م. 9.2.ح)
• محتوى السجل: التاريخ الطبي، توثيق العلاج، المنتجات والجرعات، المتابعة
• مدة الحفظ: 10 سنوات بعد آخر إدخال (قانون بيانات المرضى، الفصل 3، §17)
• السرية: فقط الطاقم المرخَّص له حق الوصول. السرية المهنية وفقاً لقانون سلامة المرضى (2010:659)
• الإشراف: مفتشية الرعاية الصحية والاجتماعية (IVO)

هذه المعالجة منفصلة تماماً عن معالجة بيانات الموقع. لا يُدار السجل عبر dibelle.se.

لا نستخدم اتخاذ قرارات آلياً أو تصنيفاً يؤثر عليك قانونياً أو بشكل جوهري مماثل (GDPR م. 22).

توصيات العلاج المعروضة في محادثة الذكاء الاصطناعي إعلامية ولا تستبدل أبداً الاستشارة الشخصية. لا تتم أي حجوزات أو علاجات آلياً. كل شيء يتطلب تقييماً شخصياً من الطاقم المرخَّص.

• نموذج الاتصال: حتى يتم الرد على استفسارك، بالإضافة إلى 12 شهرًا للمتابعة
• محادثة الذكاء الاصطناعي (Dibélle AI): حتى 12 شهراً
• بيانات الحجز: تُدار بواسطة Bokadirekt وفقًا لسياستهم
• سجلات المحاسبة: 7 سنوات وفقًا لقانون المحاسبة السويدي
• بيانات Google Analytics: 14 شهرًا كحد أقصى
• النماذج في الإعلانات على فيسبوك وإنستغرام: طوال فترة معالجة طلبك، وبحد أقصى 12 شهراً
• ملفات تعريف الارتباط الخاصة بـ Meta (_fbp و_fbc و_meta_xid): 90 يوماً
• إعداد الموافقة: 6 أشهر (ثم يظهر شريط ملفات تعريف الارتباط مجددًا)

عند انتهاء فترة التخزين، يتم حذف البيانات أو إخفاء هويتها.

بموجب GDPR، لديك الحقوق التالية:

• الحق في الوصول: يمكنك طلب معرفة البيانات التي نحتفظ بها عنك.
• الحق في التصحيح: يمكنك طلب تصحيح البيانات غير الصحيحة.
• الحق في المحو: يمكنك طلب حذف بياناتك، ما لم تمنع المتطلبات القانونية ذلك.
• الحق في التقييد: يمكنك طلب تقييد معالجة بياناتك.
• الحق في نقل البيانات: يمكنك طلب الحصول على بياناتك بتنسيق قابل للقراءة آليًا.
• الحق في الاعتراض: يمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• الحق في سحب الموافقة: يمكنك سحب موافقتك في أي وقت دون التأثير على مشروعية المعالجة السابقة.

تواصل معنا على info@dibelle.se لممارسة حقوقك. سنرد على طلبك خلال 30 يومًا.

بعض مزودي الخدمة يعالجون البيانات خارج الاتحاد الأوروبي/EEA:

• الولايات المتحدة (Google، Vercel، Resend، Microsoft، Cloudflare، Meta): جميعهم معتمدون تحت EU-US Data Privacy Framework، قرار كفاية من المفوضية الأوروبية (يوليو 2023). لدينا أيضاً SCC كدعم احتياطي.
• سنغافورة (مزوّد نماذج لغة الذكاء الاصطناعي الذي يقف خلف Dibélle AI): لا يوجد قرار كفاية. يتم النقل بموافقتك الصريحة في المحادثة (GDPR المادة 49.1 أ). لم يُعتبر مستوى حماية البيانات هناك معادلاً لمستواه في الاتحاد الأوروبي، ومربع الموافقة في المحادثة يحيلك إلى سياسة الخصوصية هذه قبل أن توافق. تُخفى أرقام الهوية الشخصية وأرقام الهواتف وعناوين البريد الإلكتروني قبل النقل.

إذا لم ترغب في إرسال محادثتك إلى سنغافورة، استخدم نموذج الاتصال أو الهاتف أو البريد بدلاً من ذلك.

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية. يتم تشفير جميع حركة البيانات باستخدام SSL/TLS. يقتصر الوصول إلى البيانات الشخصية على الموظفين المخولين.

في حالة حدوث خرق للبيانات الشخصية يشكل خطرًا على حقوقك، سنقوم بإخطارك وإخطار هيئة حماية الخصوصية السويدية (IMY) خلال 72 ساعة.

لا تُجري ديبيلّيه علاجات على الأشخاص الذين تقل أعمارهم عن 18 عامًا. لا نجمع بيانات شخصية من القاصرين عن عمد. إذا كان عمرك أقل من 18 عامًا، يرجى عدم إرسال معلومات شخصية عبر موقعنا.

إذا كنت تعتقد أننا نعالج بياناتك الشخصية بشكل غير صحيح، يحق لك تقديم شكوى إلى:

هيئة حماية الخصوصية السويدية (Integritetsskyddsmyndigheten, IMY)

Box 8114, 104 20 Stockholm, السويد

الهاتف: +46 8-657 61 00

البريد الإلكتروني: imy@imy.se

الموقع الإلكتروني: www.imy.se

قد نقوم بتحديث سياسة الخصوصية هذه. في حالة إجراء تغييرات جوهرية، سنعلمك عبر الموقع الإلكتروني. يتم ذكر تاريخ آخر تحديث دائمًا في أعلى الصفحة.