آخر تحديث: 21/08/2026
مرحبًا بكم في منصة You Are Not Alone للعلاج النفسي والاستشارات النفسية عبر الإنترنت. نحن نلتزم بحماية خصوصية مستخدمينا والحفاظ على سرية معلوماتهم الشخصية والنفسية وفق أعلى المعايير المهنية والأخلاقية.
ترحب شركة لست وحدك للاستشارات النفسية بكم، وتلتزم باحترام وحماية خصوصية جميع مستخدمي منصتها الإلكترونية.
توضح هذه السياسة كيفية جمع البيانات الشخصية، واستخدامها، وتخزينها، ومشاركتها، وحمايتها عند استخدام الموقع الإلكتروني أو التطبيقات أو الخدمات الرقمية التي توفرها الشركة، بما في ذلك خدمات العلاج النفسي والاستشارات النفسية المقدمة عبر المنصة بواسطة مقدمي خدمات مستقلين.
تلتزم الشركة بمعالجة البيانات الشخصية بطريقة قانونية وعادلة وشفافة، ووفقًا لأحكام:
يرجى قراءة هذه السياسة بعناية قبل استخدام المنصة أو إنشاء حساب أو حجز أي خدمة.
لست وحدك /Du Är Inte Ensam AB
(Organisationsnummer) رقم التسجيل:
559488-1152
المقر:
مملكة السويد
الموقع الإلكتروني:
https://urnotalonetherapy.com
البريد الإلكتروني العام:
[email protected]
وتعد الشركة، فيما يتعلق بالبيانات الشخصية الموضحة في هذه السياسة، المتحكم في البيانات بالمعنى المقصود في اللائحة العامة لحماية البيانات وذلك بالنسبة لعمليات المعالجة التي تقوم بها لإدارة المنصة وتشغيلها.
أما مقدمو الخدمات النفسيون المستقلون فقد يعالجون بعض البيانات بصفتهم المهنية المستقلة، وفقًا للقوانين المنظمة لمهنتهم، وبما لا يتعارض مع هذه السياسة أو مع القوانين واجبة التطبيق.
تنطبق هذه السياسة على جميع الأشخاص الذين يستخدمون المنصة أو يتفاعلون معها، بمن في ذلك:
وتشمل هذه السياسة جميع الخدمات الرقمية التي تقدمها الشركة، سواء من خلال الموقع الإلكتروني أو التطبيقات المستقبلية أو أي
خدمات إلكترونية مرتبطة بالمنصة.
لأغراض هذه السياسة، يقصد بالمصطلحات التالية المعاني المبينة قرين كل منها ما لم يقتضِ السياق خلاف ذلك:
الشركة:Du Är Inte Ensam AB
المنصة: تعني الموقع الإلكتروني وجميع الخدمات الرقمية والتطبيقات التي تديرها الشركة.
المستخدم: كل شخص يستخدم المنصة أو ينشئ حسابًا أو يحجز خدمة أو يتواصل مع الشركة.
البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه بصورة مباشرة أو غير مباشرة.
البيانات الصحية: أي بيانات تتعلق بالحالة الصحية الجسدية أو النفسية أو التاريخ العلاجي أو التقييمات النفسية، وتعد من فئات البيانات الشخصية الحساسة وفقًا لللائحة العامة لحماية البيانات.
المعالجة: أي عملية تتم على البيانات الشخصية، مثل الجمع أو التسجيل أو التنظيم أو التخزين أو الاستخدام أو النقل أو الحذف أو الإتلاف.
المتحكم في البيانات: الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية.
المعالج: أي جهة تعالج البيانات الشخصية نيابة عن المتحكم في البيانات.
تلتزم الشركة عند معالجة البيانات الشخصية بالمبادئ الأساسية المنصوص عليها في اللائحة العامة لحماية البيانات وتشمل على وجه الخصوص:
قد تجمع الشركة البيانات الشخصية اللازمة لتقديم الخدمات وتشغيل المنصة، بما في ذلك:
أولاً: بيانات التعريف
ثانياً: بيانات التواصل
ثالثاً: بيانات الحساب
رابعا:ً بيانات الحجز
خامسا:ً بيانات الدفع
قد تتم معالجة بيانات متعلقة بعمليات الدفع مثل:
ولا تحتفظ الشركة ببيانات بطاقات الدفع الكاملة متى كانت تتم معالجة المدفوعات بواسطة مزودي خدمات دفع معتمدين.
سادسا:ً بيانات المراسلات
قد نحتفظ بالمراسلات المتبادلة مع المستخدم، بما في ذلك:
سابعا:ً بيانات الاستخدام
قد نقوم بجمع معلومات تقنية مثل:
ولا يتم جمع هذه البيانات إلا بالقدر اللازم لتشغيل المنصة وحمايتها وتحسين أدائها.
نظرًا لأن المنصة تتيح الوصول إلى خدمات العلاج النفسي والاستشارات النفسية، فقد تتم معالجة بعض البيانات المتعلقة بالصحة النفسية للمستخدم، والتي تعد من الفئات الخاصة من البيانات الشخصية بموجب المادة ( 9) من اللائحة العامة لحماية البيانات وقد تشمل هذه البيانات، بحسب طبيعة الخدمة وما يقدمه المستخدم أو يناقشه أثناء تلقي الخدمة:
وتلتزم الشركة ومقدمو الخدمات المستقلون بالتعامل مع هذه البيانات بأعلى درجات السرية، ولا تتم معالجتها إلا بالقدر اللازم لتقديم الخدمة أو الامتثال لالتزام قانوني أو عندما يكون ذلك قائمًا على أساس قانوني يسمح به ولا تستخدم الشركة البيانات الصحية لأغراض تسويقية أو تجارية، ولا يتم بيعها لأي طرف ثالث تحت أي ظرف.
تعالج الشركة البيانات الشخصية فقط للأغراض المشروعة والضرورية لتقديم خدماتها وتشغيل المنصة والوفاء بالتزاماتها القانونية، ولا تستخدم البيانات لأي غرض يتعارض مع هذه السياسة أو مع القوانين واجبة التطبيق.
وتشمل أغراض المعالجة، على سبيل المثال لا الحصر:
ولا تتم معالجة البيانات الشخصية لأغراض تتعارض مع الأغراض التي جُمعت من أجلها، إلا إذا كان ذلك مسموحًا به قانونًا أو بعد الحصول على موافقة المستخدم عندما تكون مطلوبة.
فيما يلي ملخص لأهم عمليات معالجة البيانات التي تقوم بها الشركة:
بيانات الهوية
بيانات التواصل
بيانات الحجز
بيانات الدفع
البيانات الصحية
بيانات الاستخدام والسجلات التقنية
المراسلات والشكاوى
إنشاء الحساب والتحقق من المستخدم
التواصل وإرسال الإشعارات
إدارة المواعيد والجلسات
معالجة المدفوعات وإصدار الإيصالات
تقديم الخدمات النفسية
حماية المنصة وتحسين الأداء واكتشاف الهجمات
معالجة الطلبات والشكاوى والدعم
تنفيذ العقد
تنفيذ العقد والمصلحة المشروعة
تنفيذ العقد
تنفيذ العقد والالتزام القانوني
تقديم الرعاية الصحية أو موافقة المستخدم أو أي أساس قانوني آخر GDPR يسمح به
المصلحة المشروعة
المصلحة المشروعة أو تنفيذ العقد
الشركة فقط أو مزود التحقق عند الحاجة
مزود البريد الإلكتروني أو الرسائل
مقدم الخدمة المختار
مزود الدفع والجهات المالية عند الاقتضاء
مقدم الخدمة المختص فقط، أو عند وجود التزام قانوني
مزود الاستضافة وخدمات الأمن السيبراني
موظفو الشركة المخولون
طوال مدة الحساب ثم وفق الالتزامات القانونية
طوال مدة الحساب
طوال مدة تقديم الخدمة ثم وفق متطلبات الاحتفاظ
وفق القوانين الضريبية والمحاسبية
وفق المتطلبات القانونية والمهنية
لفترة محدودة بحسب الحاجة التشغيلية
حتى انتهاء الغرض منها أو وفق الالتزامات القانونية
يجوز للشركة تحديث هذا السجل كلما أضيفت خدمات أو أدوات جديدة تؤثر في معالجة البيانات الشخصية.
تعتمد الشركة على واحد أو أكثر من الأسس القانونية المنصوص عليها في اللائحة العامة لحماية البيانات بحسب طبيعة كل عملية معالجة.
وتشمل هذه الأسس ما يلي:
تتم معالجة البيانات عندما تكون ضرورية لتنفيذ العقد المبرم مع المستخدم، أو لاتخاذ خطوات بناءً على طلبه قبل إبرام العقد، مثل:
قد تعالج الشركة بعض البيانات عندما يكون ذلك ضروريًا للامتثال لالتزام قانوني، مثل:
قد تعتمد الشركة على المصلحة المشروعة عندما تكون المعالجة ضرورية لتحقيق مصالح مشروعة لا تتعارض مع الحقوق والحريات الأساسية للمستخدم، مثل:
وتجري الشركة تقييمًا مناسبًا قبل الاعتماد على هذا الأساس القانوني.
في الحالات التي يشترط فيها القانون الحصول على موافقة صريحة، لن تتم معالجة البيانات إلا بعد الحصول على تلك الموافقة. ويحق للمستخدم سحب موافقته في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل سحبها.
نظرًا لأن المنصة تتيح الوصول إلى خدمات العلاج النفسي والاستشارات النفسية، فقد تتم معالجة بعض البيانات الصحية استنادًا إلى أحد الأسس التي تجيزها اللائحة العامة لحماية البيانات لمعالجة الفئات الخاصة من البيانات، مثل:
تحرص الشركة على عدم بيع البيانات الشخصية أو تأجيرها أو المتاجرة بها.
ومع ذلك، قد يكون من الضروري مشاركة بعض البيانات مع جهات خارجية موثوقة عندما يكون ذلك لازمًا لتقديم الخدمات أو الامتثال للقانون.
وقد تشمل هذه الجهات:
مزودو خدمات الدفع
لإتمام عمليات الدفع الإلكتروني بصورة آمنة. ولا تتلقى الشركة بيانات بطاقات الدفع الكاملة متى تمت معالجتها مباشرة بواسطة مزود الدفع.
مزودو خدمات الاستضافة والحوسبة السحابية
لتشغيل الموقع الإلكتروني وقواعد البيانات والبنية التقنية للمنصة.
مزودو خدمات البريد الإلكتروني والإشعارات
لإرسال:
مقدمو الخدمات النفسية
قد تتم مشاركة البيانات الضرورية مع مقدم الخدمة الذي اختاره المستخدم، وذلك بالقدر اللازم لتقديم الخدمة النفسية. ولا يجوز لمقدم الخدمة استخدام البيانات لأي غرض آخر يخالف القانون أو الاتفاقيات المبرمة مع الشركة.
مزودو خدمات الأمن السيبراني
قد تتم مشاركة بعض البيانات التقنية مع الجهات التي تساعد في:
الجهات الحكومية والسلطات المختصة
قد يتم الإفصاح عن بعض البيانات إذا كان ذلك:
وفي جميع الأحوال، تقتصر البيانات التي يتم الإفصاح عنها على الحد الأدنى اللازم لتحقيق الغرض القانوني.
تحرص الشركة، قدر الإمكان، على معالجة البيانات الشخصية داخل دول المنطقة الاقتصادية الأوروبية (EEA).
وفي حال اقتضت طبيعة بعض الخدمات أو مزودي الخدمات نقل البيانات إلى دولة خارج المنطقة الاقتصادية الأوروبية، فلن يتم ذلك إلا عند توافر أحد الضمانات القانونية المعترف بها بموجب اللائحة العامة لحماية البيانات مثل:
وتتخذ الشركة التدابير المناسبة لضمان استمرار تمتع البيانات الشخصية بمستوى حماية يعادل المستوى المطلوب داخل الاتحاد الأوروبي.
تحتفظ الشركة بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للوفاء بالالتزامات القانونية أو التنظيمية أو المهنية، أو لحماية الحقوق القانونية للشركة أو المستخدمين أو مقدمي الخدمات. وتختلف مدة الاحتفاظ بحسب طبيعة البيانات والغرض من معالجتها، وتشمل على سبيل المثال:
وعند انتهاء مدة الاحتفاظ، تُحذف البيانات الشخصية أو تُجعل مجهولة الهوية بطريقة آمنة، ما لم يكن الاحتفاظ بها مطلوبًا أو مسموحًا به بموجب القانون.
تلتزم الشركة باحترام جميع الحقوق التي تمنحها اللائحة العامة لحماية البيانات (GDPR) للمستخدمين، ويجوز للمستخدم، وفقًا للشروط التي يحددها القانون، ممارسة الحقوق التالية:
الحق في الحصول على المعلومات
للمستخدم الحق في معرفة كيفية معالجة بياناته الشخصية والأغراض التي تُستخدم من أجلها.
الحق في الوصول إلى البيانات
يجوز للمستخدم طلب نسخة من بياناته الشخصية التي تحتفظ بها الشركة.
الحق في تصحيح البيانات
يجوز للمستخدم طلب تصحيح أو تحديث أي بيانات غير دقيقة أو غير مكتملة.
الحق في محو البيانات (“الحق في النسيان”)
يجوز للمستخدم طلب حذف بياناته الشخصية في الحالات التي يسمح بها القانون، مع مراعاة أي التزامات قانونية أو مهنية تفرض
الاحتفاظ ببعض البيانات.
الحق في تقييد المعالجة
يجوز للمستخدم طلب تقييد معالجة بياناته في الحالات المنصوص عليها في GDPR.
الحق في الاعتراض
يجوز للمستخدم الاعتراض على بعض أنواع معالجة البيانات عندما يستند ذلك إلى المصلحة المشروعة للشركة، ما لم توجد أسباب قانونية ملزمة تبرر استمرار المعالجة.
الحق في نقل البيانات
عندما يكون ذلك ممكنًا قانونًا، يجوز للمستخدم طلب الحصول على بياناته الشخصية بصيغة منظمة وشائعة الاستخدام، أو طلب نقلها إلى جهة أخرى.
الحق في سحب الموافقة
إذا كانت المعالجة تستند إلى موافقة المستخدم، فيجوز له سحب تلك الموافقة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل سحبها.
يمكن للمستخدم ممارسة أي من الحقوق المذكورة أعلاه من خلال التواصل مع الشركة عبر البريد الإلكتروني المخصص لشؤون الخصوصية. ويجب أن يتضمن الطلب، متى كان ذلك مناسبًا:
تلتزم الشركة بدراسة الطلب والرد عليه خلال المدة التي يحددها القانون، ويجوز تمديد هذه المدة في الحالات التي يسمح بها GDPR، مع إبلاغ مقدم الطلب بأسباب التمديد. ولا تفرض الشركة أي رسوم على الطلبات المعتادة، إلا إذا كان الطلب متكررًا بصورة مفرطة أو غير مبرر، وفي هذه الحالة يجوز فرض رسوم معقولة أو رفض الطلب وفقًا لما يسمح به القانون.
تستخدم المنصة ملفات تعريف الارتباط والتقنيات المشابهة لتحسين أداء الموقع وتعزيز تجربة المستخدم وتحليل استخدام الخدمات.
وقد تشمل ملفات تعريف الارتباط:
وتخضع كيفية استخدام ملفات تعريف الارتباط لسياسة ملفات تعريف الارتباط المنشورة على الموقع، والتي تعد جزءًا لا يتجزأ من هذه السياسة.
تتخذ الشركة تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو التعديل أو الإفصاح أو الإتلاف، وتشمل هذه التدابير، بحسب طبيعة المخاطر:
ورغم اتخاذ هذه التدابير، لا يمكن ضمان أمن أي نظام إلكتروني بنسبة 100 %، ويقر المستخدم بأن استخدام الإنترنت ينطوي بطبيعته على بعض المخاطر التقنية.
في حال وقوع حادث أمني يؤدي إلى الوصول غير المصرح به إلى البيانات الشخصية أو فقدانها أو الإفصاح عنها أو تعديلها بصورة غير مشروعة، ستقوم الشركة بما يلي، بحسب ما يقتضيه القانون:
تولي الشركة أهمية خاصة لحماية خصوصية الأطفال والمراهقين.
وعندما تُقدم الخدمات إلى قاصر، تتم معالجة البيانات الشخصية وفقًا للقوانين واجبة التطبيق، وبما يتوافق مع الضوابط المنصوص عليها في شروط وأحكام المنصة، وبالقدر اللازم لتقديم الخدمة وحماية مصالح القاصر.
ولا تجمع الشركة عن علم بيانات شخصية من الأطفال بما يخالف القوانين المعمول بها.
يجوز للشركة تعديل هذه السياسة من وقت لآخر لمواكبة التغييرات القانونية أو التنظيمية أو التقنية أو التشغيلية. وسيتم نشر النسخة المحدثة على الموقع الإلكتروني مع بيان تاريخ سريانها. وعندما تكون التعديلات جوهرية وتمس حقوق المستخدمين أو التزاماتهم بصورة مهمة، ستتخذ الشركة خطوات معقولة لإبلاغ المستخدمين قبل دخول التعديلات حيز التنفيذ، باستخدام الوسائل المناسبة، مثل البريد الإلكتروني أو الإشعارات داخل المنصة.
إذا اعتقد المستخدم أن معالجة بياناته الشخصية تمت بطريقة تخالف القوانين واجبة التطبيق، فيحق له التواصل مع الشركة أولًا لمحاولة معالجة الأمر.
لأي استفسارات أو طلبات تتعلق بهذه السياسة أو بمعالجة البيانات الشخصية، يمكن التواصل مع الشركة عبر:
Du Är Inte Ensam AB
Organisationsnummer: 559488-1152
البريد الإلكتروني العام:
[email protected]
https://urnotalonetherapy.com
تشكل هذه السياسة جزءًا لا يتجزأ من شروط وأحكام استخدام منصة Du Är Inte Ensam AB/لست وحدك للاستشارات النفسية، وتُفسر وفقًا للقوانين السارية في مملكة السويد واللائحة العامة لحماية البيانات. وفي حال وجود تعارض بين هذه السياسة وأي نص قانوني إلزامي واجب التطبيق، تكون الأولوية لذلك النص القانوني في حدود هذا التعارض.
آخر تحديث: 21/08/2026
مرحبًا بكم في منصة You Are Not Alone للعلاج النفسي والاستشارات النفسية عبر الإنترنت. نحن نلتزم بحماية خصوصية مستخدمينا والحفاظ على سرية معلوماتهم الشخصية والنفسية وفق أعلى المعايير المهنية والأخلاقية.
ترحب شركة لست وحدك للاستشارات النفسية بكم، وتلتزم باحترام وحماية خصوصية جميع مستخدمي منصتها الإلكترونية.
توضح هذه السياسة كيفية جمع البيانات الشخصية، واستخدامها، وتخزينها، ومشاركتها، وحمايتها عند استخدام الموقع الإلكتروني أو التطبيقات أو الخدمات الرقمية التي توفرها الشركة، بما في ذلك خدمات العلاج النفسي والاستشارات النفسية المقدمة عبر المنصة بواسطة مقدمي خدمات مستقلين.
تلتزم الشركة بمعالجة البيانات الشخصية بطريقة قانونية وعادلة وشفافة، ووفقًا لأحكام:
يرجى قراءة هذه السياسة بعناية قبل استخدام المنصة أو إنشاء حساب أو حجز أي خدمة.
لست وحدك /Du Är Inte Ensam AB
(Organisationsnummer) رقم التسجيل:
559488-1152
المقر:
مملكة السويد
الموقع الإلكتروني:
https://urnotalonetherapy.com
البريد الإلكتروني العام:
[email protected]
وتعد الشركة، فيما يتعلق بالبيانات الشخصية الموضحة في هذه السياسة، المتحكم في البيانات بالمعنى المقصود في اللائحة العامة لحماية البيانات وذلك بالنسبة لعمليات المعالجة التي تقوم بها لإدارة المنصة وتشغيلها.
أما مقدمو الخدمات النفسيون المستقلون فقد يعالجون بعض البيانات بصفتهم المهنية المستقلة، وفقًا للقوانين المنظمة لمهنتهم، وبما لا يتعارض مع هذه السياسة أو مع القوانين واجبة التطبيق.
تنطبق هذه السياسة على جميع الأشخاص الذين يستخدمون المنصة أو يتفاعلون معها، بمن في ذلك:
وتشمل هذه السياسة جميع الخدمات الرقمية التي تقدمها الشركة، سواء من خلال الموقع الإلكتروني أو التطبيقات المستقبلية أو أي
خدمات إلكترونية مرتبطة بالمنصة.
لأغراض هذه السياسة، يقصد بالمصطلحات التالية المعاني المبينة قرين كل منها ما لم يقتضِ السياق خلاف ذلك:
الشركة:Du Är Inte Ensam AB
المنصة: تعني الموقع الإلكتروني وجميع الخدمات الرقمية والتطبيقات التي تديرها الشركة.
المستخدم: كل شخص يستخدم المنصة أو ينشئ حسابًا أو يحجز خدمة أو يتواصل مع الشركة.
البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه بصورة مباشرة أو غير مباشرة.
البيانات الصحية: أي بيانات تتعلق بالحالة الصحية الجسدية أو النفسية أو التاريخ العلاجي أو التقييمات النفسية، وتعد من فئات البيانات الشخصية الحساسة وفقًا لللائحة العامة لحماية البيانات.
المعالجة: أي عملية تتم على البيانات الشخصية، مثل الجمع أو التسجيل أو التنظيم أو التخزين أو الاستخدام أو النقل أو الحذف أو الإتلاف.
المتحكم في البيانات: الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية.
المعالج: أي جهة تعالج البيانات الشخصية نيابة عن المتحكم في البيانات.
تلتزم الشركة عند معالجة البيانات الشخصية بالمبادئ الأساسية المنصوص عليها في اللائحة العامة لحماية البيانات وتشمل على وجه الخصوص:
قد تجمع الشركة البيانات الشخصية اللازمة لتقديم الخدمات وتشغيل المنصة، بما في ذلك:
أولاً: بيانات التعريف
ثانياً: بيانات التواصل
ثالثاً: بيانات الحساب
رابعا:ً بيانات الحجز
خامسا:ً بيانات الدفع
قد تتم معالجة بيانات متعلقة بعمليات الدفع مثل:
ولا تحتفظ الشركة ببيانات بطاقات الدفع الكاملة متى كانت تتم معالجة المدفوعات بواسطة مزودي خدمات دفع معتمدين.
سادسا:ً بيانات المراسلات
قد نحتفظ بالمراسلات المتبادلة مع المستخدم، بما في ذلك:
سابعا:ً بيانات الاستخدام
قد نقوم بجمع معلومات تقنية مثل:
ولا يتم جمع هذه البيانات إلا بالقدر اللازم لتشغيل المنصة وحمايتها وتحسين أدائها.
نظرًا لأن المنصة تتيح الوصول إلى خدمات العلاج النفسي والاستشارات النفسية، فقد تتم معالجة بعض البيانات المتعلقة بالصحة النفسية للمستخدم، والتي تعد من الفئات الخاصة من البيانات الشخصية بموجب المادة ( 9) من اللائحة العامة لحماية البيانات وقد تشمل هذه البيانات، بحسب طبيعة الخدمة وما يقدمه المستخدم أو يناقشه أثناء تلقي الخدمة:
وتلتزم الشركة ومقدمو الخدمات المستقلون بالتعامل مع هذه البيانات بأعلى درجات السرية، ولا تتم معالجتها إلا بالقدر اللازم لتقديم الخدمة أو الامتثال لالتزام قانوني أو عندما يكون ذلك قائمًا على أساس قانوني يسمح به ولا تستخدم الشركة البيانات الصحية لأغراض تسويقية أو تجارية، ولا يتم بيعها لأي طرف ثالث تحت أي ظرف.
تعالج الشركة البيانات الشخصية فقط للأغراض المشروعة والضرورية لتقديم خدماتها وتشغيل المنصة والوفاء بالتزاماتها القانونية، ولا تستخدم البيانات لأي غرض يتعارض مع هذه السياسة أو مع القوانين واجبة التطبيق.
وتشمل أغراض المعالجة، على سبيل المثال لا الحصر:
ولا تتم معالجة البيانات الشخصية لأغراض تتعارض مع الأغراض التي جُمعت من أجلها، إلا إذا كان ذلك مسموحًا به قانونًا أو بعد الحصول على موافقة المستخدم عندما تكون مطلوبة.
فيما يلي ملخص لأهم عمليات معالجة البيانات التي تقوم بها الشركة:
بيانات الهوية
بيانات التواصل
بيانات الحجز
بيانات الدفع
البيانات الصحية
بيانات الاستخدام والسجلات التقنية
المراسلات والشكاوى
إنشاء الحساب والتحقق من المستخدم
التواصل وإرسال الإشعارات
إدارة المواعيد والجلسات
معالجة المدفوعات وإصدار الإيصالات
تقديم الخدمات النفسية
حماية المنصة وتحسين الأداء واكتشاف الهجمات
معالجة الطلبات والشكاوى والدعم
تنفيذ العقد
تنفيذ العقد والمصلحة المشروعة
تنفيذ العقد
تنفيذ العقد والالتزام القانوني
تقديم الرعاية الصحية أو موافقة المستخدم أو أي أساس قانوني آخر GDPR يسمح به
المصلحة المشروعة
المصلحة المشروعة أو تنفيذ العقد
الشركة فقط أو مزود التحقق عند الحاجة
مزود البريد الإلكتروني أو الرسائل
مقدم الخدمة المختار
مزود الدفع والجهات المالية عند الاقتضاء
مقدم الخدمة المختص فقط، أو عند وجود التزام قانوني
مزود الاستضافة وخدمات الأمن السيبراني
موظفو الشركة المخولون
طوال مدة الحساب ثم وفق الالتزامات القانونية
طوال مدة الحساب
طوال مدة تقديم الخدمة ثم وفق متطلبات الاحتفاظ
وفق القوانين الضريبية والمحاسبية
وفق المتطلبات القانونية والمهنية
لفترة محدودة بحسب الحاجة التشغيلية
حتى انتهاء الغرض منها أو وفق الالتزامات القانونية
يجوز للشركة تحديث هذا السجل كلما أضيفت خدمات أو أدوات جديدة تؤثر في معالجة البيانات الشخصية.
تعتمد الشركة على واحد أو أكثر من الأسس القانونية المنصوص عليها في اللائحة العامة لحماية البيانات بحسب طبيعة كل عملية معالجة.
وتشمل هذه الأسس ما يلي:
تتم معالجة البيانات عندما تكون ضرورية لتنفيذ العقد المبرم مع المستخدم، أو لاتخاذ خطوات بناءً على طلبه قبل إبرام العقد، مثل:
قد تعالج الشركة بعض البيانات عندما يكون ذلك ضروريًا للامتثال لالتزام قانوني، مثل:
قد تعتمد الشركة على المصلحة المشروعة عندما تكون المعالجة ضرورية لتحقيق مصالح مشروعة لا تتعارض مع الحقوق والحريات الأساسية للمستخدم، مثل:
وتجري الشركة تقييمًا مناسبًا قبل الاعتماد على هذا الأساس القانوني.
في الحالات التي يشترط فيها القانون الحصول على موافقة صريحة، لن تتم معالجة البيانات إلا بعد الحصول على تلك الموافقة. ويحق للمستخدم سحب موافقته في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل سحبها.
نظرًا لأن المنصة تتيح الوصول إلى خدمات العلاج النفسي والاستشارات النفسية، فقد تتم معالجة بعض البيانات الصحية استنادًا إلى أحد الأسس التي تجيزها اللائحة العامة لحماية البيانات لمعالجة الفئات الخاصة من البيانات، مثل:
تحرص الشركة على عدم بيع البيانات الشخصية أو تأجيرها أو المتاجرة بها.
ومع ذلك، قد يكون من الضروري مشاركة بعض البيانات مع جهات خارجية موثوقة عندما يكون ذلك لازمًا لتقديم الخدمات أو الامتثال للقانون.
وقد تشمل هذه الجهات:
مزودو خدمات الدفع
لإتمام عمليات الدفع الإلكتروني بصورة آمنة. ولا تتلقى الشركة بيانات بطاقات الدفع الكاملة متى تمت معالجتها مباشرة بواسطة مزود الدفع.
مزودو خدمات الاستضافة والحوسبة السحابية
لتشغيل الموقع الإلكتروني وقواعد البيانات والبنية التقنية للمنصة.
مزودو خدمات البريد الإلكتروني والإشعارات
لإرسال:
مقدمو الخدمات النفسية
قد تتم مشاركة البيانات الضرورية مع مقدم الخدمة الذي اختاره المستخدم، وذلك بالقدر اللازم لتقديم الخدمة النفسية. ولا يجوز لمقدم الخدمة استخدام البيانات لأي غرض آخر يخالف القانون أو الاتفاقيات المبرمة مع الشركة.
مزودو خدمات الأمن السيبراني
قد تتم مشاركة بعض البيانات التقنية مع الجهات التي تساعد في:
الجهات الحكومية والسلطات المختصة
قد يتم الإفصاح عن بعض البيانات إذا كان ذلك:
وفي جميع الأحوال، تقتصر البيانات التي يتم الإفصاح عنها على الحد الأدنى اللازم لتحقيق الغرض القانوني.
تحرص الشركة، قدر الإمكان، على معالجة البيانات الشخصية داخل دول المنطقة الاقتصادية الأوروبية (EEA).
وفي حال اقتضت طبيعة بعض الخدمات أو مزودي الخدمات نقل البيانات إلى دولة خارج المنطقة الاقتصادية الأوروبية، فلن يتم ذلك إلا عند توافر أحد الضمانات القانونية المعترف بها بموجب اللائحة العامة لحماية البيانات مثل:
وتتخذ الشركة التدابير المناسبة لضمان استمرار تمتع البيانات الشخصية بمستوى حماية يعادل المستوى المطلوب داخل الاتحاد الأوروبي.
تحتفظ الشركة بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للوفاء بالالتزامات القانونية أو التنظيمية أو المهنية، أو لحماية الحقوق القانونية للشركة أو المستخدمين أو مقدمي الخدمات. وتختلف مدة الاحتفاظ بحسب طبيعة البيانات والغرض من معالجتها، وتشمل على سبيل المثال:
وعند انتهاء مدة الاحتفاظ، تُحذف البيانات الشخصية أو تُجعل مجهولة الهوية بطريقة آمنة، ما لم يكن الاحتفاظ بها مطلوبًا أو مسموحًا به بموجب القانون.
تلتزم الشركة باحترام جميع الحقوق التي تمنحها اللائحة العامة لحماية البيانات (GDPR) للمستخدمين، ويجوز للمستخدم، وفقًا للشروط التي يحددها القانون، ممارسة الحقوق التالية:
الحق في الحصول على المعلومات
للمستخدم الحق في معرفة كيفية معالجة بياناته الشخصية والأغراض التي تُستخدم من أجلها.
الحق في الوصول إلى البيانات
يجوز للمستخدم طلب نسخة من بياناته الشخصية التي تحتفظ بها الشركة.
الحق في تصحيح البيانات
يجوز للمستخدم طلب تصحيح أو تحديث أي بيانات غير دقيقة أو غير مكتملة.
الحق في محو البيانات (“الحق في النسيان”)
يجوز للمستخدم طلب حذف بياناته الشخصية في الحالات التي يسمح بها القانون، مع مراعاة أي التزامات قانونية أو مهنية تفرض
الاحتفاظ ببعض البيانات.
الحق في تقييد المعالجة
يجوز للمستخدم طلب تقييد معالجة بياناته في الحالات المنصوص عليها في GDPR.
الحق في الاعتراض
يجوز للمستخدم الاعتراض على بعض أنواع معالجة البيانات عندما يستند ذلك إلى المصلحة المشروعة للشركة، ما لم توجد أسباب قانونية ملزمة تبرر استمرار المعالجة.
الحق في نقل البيانات
عندما يكون ذلك ممكنًا قانونًا، يجوز للمستخدم طلب الحصول على بياناته الشخصية بصيغة منظمة وشائعة الاستخدام، أو طلب نقلها إلى جهة أخرى.
الحق في سحب الموافقة
إذا كانت المعالجة تستند إلى موافقة المستخدم، فيجوز له سحب تلك الموافقة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل سحبها.
يمكن للمستخدم ممارسة أي من الحقوق المذكورة أعلاه من خلال التواصل مع الشركة عبر البريد الإلكتروني المخصص لشؤون الخصوصية. ويجب أن يتضمن الطلب، متى كان ذلك مناسبًا:
تلتزم الشركة بدراسة الطلب والرد عليه خلال المدة التي يحددها القانون، ويجوز تمديد هذه المدة في الحالات التي يسمح بها GDPR، مع إبلاغ مقدم الطلب بأسباب التمديد. ولا تفرض الشركة أي رسوم على الطلبات المعتادة، إلا إذا كان الطلب متكررًا بصورة مفرطة أو غير مبرر، وفي هذه الحالة يجوز فرض رسوم معقولة أو رفض الطلب وفقًا لما يسمح به القانون.
تستخدم المنصة ملفات تعريف الارتباط والتقنيات المشابهة لتحسين أداء الموقع وتعزيز تجربة المستخدم وتحليل استخدام الخدمات.
وقد تشمل ملفات تعريف الارتباط:
وتخضع كيفية استخدام ملفات تعريف الارتباط لسياسة ملفات تعريف الارتباط المنشورة على الموقع، والتي تعد جزءًا لا يتجزأ من هذه السياسة.
تتخذ الشركة تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو التعديل أو الإفصاح أو الإتلاف، وتشمل هذه التدابير، بحسب طبيعة المخاطر:
ورغم اتخاذ هذه التدابير، لا يمكن ضمان أمن أي نظام إلكتروني بنسبة 100 %، ويقر المستخدم بأن استخدام الإنترنت ينطوي بطبيعته على بعض المخاطر التقنية.
في حال وقوع حادث أمني يؤدي إلى الوصول غير المصرح به إلى البيانات الشخصية أو فقدانها أو الإفصاح عنها أو تعديلها بصورة غير مشروعة، ستقوم الشركة بما يلي، بحسب ما يقتضيه القانون:
تولي الشركة أهمية خاصة لحماية خصوصية الأطفال والمراهقين.
وعندما تُقدم الخدمات إلى قاصر، تتم معالجة البيانات الشخصية وفقًا للقوانين واجبة التطبيق، وبما يتوافق مع الضوابط المنصوص عليها في شروط وأحكام المنصة، وبالقدر اللازم لتقديم الخدمة وحماية مصالح القاصر.
ولا تجمع الشركة عن علم بيانات شخصية من الأطفال بما يخالف القوانين المعمول بها.
يجوز للشركة تعديل هذه السياسة من وقت لآخر لمواكبة التغييرات القانونية أو التنظيمية أو التقنية أو التشغيلية. وسيتم نشر النسخة المحدثة على الموقع الإلكتروني مع بيان تاريخ سريانها. وعندما تكون التعديلات جوهرية وتمس حقوق المستخدمين أو التزاماتهم بصورة مهمة، ستتخذ الشركة خطوات معقولة لإبلاغ المستخدمين قبل دخول التعديلات حيز التنفيذ، باستخدام الوسائل المناسبة، مثل البريد الإلكتروني أو الإشعارات داخل المنصة.
إذا اعتقد المستخدم أن معالجة بياناته الشخصية تمت بطريقة تخالف القوانين واجبة التطبيق، فيحق له التواصل مع الشركة أولًا لمحاولة معالجة الأمر.
لأي استفسارات أو طلبات تتعلق بهذه السياسة أو بمعالجة البيانات الشخصية، يمكن التواصل مع الشركة عبر:
Du Är Inte Ensam AB
Organisationsnummer: 559488-1152
البريد الإلكتروني العام:
[email protected]
https://urnotalonetherapy.com
تشكل هذه السياسة جزءًا لا يتجزأ من شروط وأحكام استخدام منصة Du Är Inte Ensam AB/لست وحدك للاستشارات النفسية، وتُفسر وفقًا للقوانين السارية في مملكة السويد واللائحة العامة لحماية البيانات. وفي حال وجود تعارض بين هذه السياسة وأي نص قانوني إلزامي واجب التطبيق، تكون الأولوية لذلك النص القانوني في حدود هذا التعارض.