سياسة الخصوصية

آخر تحديث: 28 أكتوبر 2026

تلتزم Journal of Plastic, Breast & Reconstructive Surgery (JPBRS) («JPBRS»، «نحن») بحماية بياناتك الشخصية. توضّح هذه السياسة ما نجمعه ولماذا، وكيف نستخدمه ونحميه، والحقوق التي تتمتع بها بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وقانون حماية البيانات الدنماركي.

1. من نحن (المتحكم في البيانات)

المتحكم في البيانات هو Nordic Surgery Lab ApS (CVR 38163833). لأي استفسار يتعلق بالخصوصية أو لممارسة حقوقك، تواصل معنا عبر privacy@jpbrs.com.

2. البيانات التي نجمعها

بيانات الحساب والملف الشخصي: الاسم وعنوان البريد الإلكتروني وكلمة المرور (تُخزَّن فقط في صورة تجزئة مملَّحة)، واختياريًا لقبك وتخصصك ومؤسستك وبلدك ومعرّف ORCID ونبذتك التعريفية.
بيانات المصادقة: إذا سجّلت الدخول باستخدام Plast ID أو أي مزوّد آخر لتسجيل الدخول الموحّد، فإننا نتلقى من ذلك المزوّد معرّفك وملفًا شخصيًا أساسيًا.
محتوى التقديم والمراجعة: تقارير الحالات والتعليقات والمراجعات والدرجات التي تنشئها، وسجلات نشاطك في سير العمل التحريري.
المواد السريرية للحالات: نصوص الحالات والصور التي ترفعها. وقد يشمل ذلك محتوى سريريًا أو طبيًا. راجع سياسة خصوصية المرضى وموافقتهم.
بيانات الدفع: إذا دفعت رسوم نشر، تعالج Stripe عملية الدفع. لا نخزن بيانات بطاقتك كاملة.
البيانات التقنية: بيانات سجلات وأمان محدودة لازمة لتشغيل الخدمة. راجع سياسة ملفات تعريف الارتباط.
إحصاءات الاستخدام: مشاهدات صفحات وأحداث منتج مجهولة الهوية ومجمّعة من نظام التحليلات الذي نستضيفه بأنفسنا (انظر القسم 4a).

3. لماذا نستخدمها وأساسنا القانوني

لتقديم الخدمة (الحسابات والتقديم والتحكيم العلمي والنشر): تنفيذ عقد.
لمعالجة مدفوعات رسوم النشر — تنفيذ عقد.
للتواصل بشأن التقديمات والمراجعات وشؤون الحساب: المصالح المشروعة / العقد.
للحفاظ على أمان المنصة ومنع إساءة الاستخدام: المصالح المشروعة.
لفهم كيفية استخدام المنصة من خلال إحصاءات استخدام مجمّعة ومجهولة الهوية: المصالح المشروعة (المادة 6(1)(و) من GDPR).
للوفاء بالالتزامات القانونية والتزامات أخلاقيات النشر: التزام قانوني / مصلحة عامة.

عندما ننشر اسمك وانتماءك بصفتك مؤلفًا، فإننا نعتمد على العلاقة التعاقدية وعلى المصلحة المشروعة في النسبة العلمية.

4. المشاركة ومعالجو البيانات

لا نبيع بياناتك الشخصية أبدًا. نشاركها فقط مع مزوّدي خدمات يعالجونها نيابةً عنا بموجب عقد:

الاستضافة وبنية قواعد البيانات التحتية (داخل الاتحاد الأوروبي).
تخزين الكائنات للوسائط المرفوعة (Hetzner، الاتحاد الأوروبي).
إرسال البريد الإلكتروني (Resend).
معالجة المدفوعات (Stripe).
تحليلات الاستخدام (Umami، تستضيفها Nordic Surgery Lab ApS بنفسها على خادمها الخاص لدى Hetzner Online GmbH في ألمانيا، الاتحاد الأوروبي). انظر القسم 4a.

الحالات المنشورة (بما في ذلك أسماء المؤلفين وانتماءاتهم ومحتوى الحالة) هي بحكم التصميم محتوى مفتوح الوصول متاح للعموم.

4a. التحليلات

نقيس كيفية استخدام المنصة باستخدام Umami، وهي أداة تحليلات مفتوحة المصدر تعمل على خادم Nordic Surgery Lab الخاص داخل الاتحاد الأوروبي (analytics.nordicsurgerylab.com). وهي لا تستخدم ملفات تعريف الارتباط: لا يُخزَّن أي شيء على جهازك (لا ملفات تعريف ارتباط ولا تخزين محلي)، ولا يوجد تتبّع عبر المواقع، ولا يُخزَّن عنوان IP الخاص بك. وتُعرَّف الزيارة فقط بتجزئة تتغير يوميًا لعنوان IP والمتصفح والموقع، ولا يمكن عكسها.

نسجّل مشاهدات الصفحات وأحداث المنتج المجهولة مثل «نُشرت حالة» أو «اكتملت عملية شراء». ولا تحتوي هذه الأحداث على أي بيانات شخصية: لا اسم ولا بريد إلكتروني ولا معرّف مستخدم ولا نص حر ولا بيانات مرضى. تبقى البيانات على خادمنا ولا تُشارَك مع أطراف ثالثة. والأساس القانوني هو مصلحتنا المشروعة في إحصاءات الاستخدام المجمّعة (المادة 6(1)(و) من GDPR). ولأن شيئًا لا يُخزَّن على جهازك، فلا حاجة إلى الموافقة على ملفات تعريف الارتباط بموجب القواعد الدنماركية، ولكن يمكنك الاعتراض على هذه المعالجة في أي وقت بمراسلتنا على privacy@jpbrs.com.

5. عمليات النقل الدولية

نسعى إلى إبقاء البيانات الشخصية داخل الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية. وحيثما ينقل أحد المعالجين البيانات خارج المنطقة الاقتصادية الأوروبية، يكون النقل محميًا بقرار كفاية أو بالبنود التعاقدية النموذجية للمفوضية الأوروبية.

6. الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والملف الشخصي ما دام حسابك نشطًا. ويُعد المحتوى العلمي المنشور جزءًا من السجل العلمي الدائم، ويُحتفظ به عادةً بلا حد زمني. أما البيانات الأخرى فلا يُحتفظ بها إلا للمدة اللازمة للأغراض المذكورة أعلاه أو وفق ما يقتضيه القانون، ثم تُحذف أو تُجهَّل هويتها.

7. حقوقك

ضمن الحدود القانونية، يحق لك: الوصول إلى بياناتك، وتصحيحها، ومحوها، وتقييد المعالجة أو الاعتراض عليها، ونقل البيانات، وسحب الموافقة في أي وقت.

لممارسة أي حق، راسلنا على privacy@jpbrs.com. ولك أيضًا الحق في تقديم شكوى إلى هيئة حماية البيانات الدنماركية (Datatilsynet).

8. الأمان

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، منها التشفير أثناء النقل، وتجزئة كلمات المرور، وضوابط الوصول، وإزالة البيانات الوصفية للصور (EXIF) عند الرفع. ولا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية معلوماتك وعلى إخطارك والجهات المختصة بأي اختراق وفق ما يقتضيه القانون.

9. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من حين لآخر. وستنعكس التغييرات الجوهرية في تاريخ «آخر تحديث» أعلاه، وسنخطرك بها عند الاقتضاء.