سياسة الخصوصية

1. أدوارنا: متى نكون متحكمًا ومتى نكون معالجًا

بالنسبة لبيانات زوار الموقع والمسجلين في قائمة الانتظار وحسابات موظفي العيادات، تكون CliniTower هي المتحكم في البيانات.

أما بيانات المرضى التي تُدخلها العيادة في المنصة (المواعيد والسجلات الطبية والفواتير وبيانات التواصل) فالعيادة هي المتحكم فيها، وتعمل CliniTower كمعالج للبيانات وفق تعليمات العيادة الموثقة فقط. وعلى المرضى توجيه طلباتهم المتعلقة ببياناتهم إلى عيادتهم، وسنساعد العيادة في الرد.

2. البيانات التي نجمعها

• بيانات قائمة الانتظار والتواصل: البريد الإلكتروني واللغة المفضلة عند التسجيل أو مراسلتنا.
• بيانات الحساب: الاسم والبريد الإلكتروني للعمل ورقم الهاتف واسم العيادة والدور الوظيفي وبيانات الدخول عند إنشاء العيادة حسابًا.
• بيانات الفوترة: الباقة والفواتير وحالة السداد. تُعالج بيانات البطاقات لدى مزودي الدفع ولا تُخزن على خوادمنا.
• محتوى المنصة: المعلومات التي تُدخلها العيادات في الخدمة، وقد تشمل بيانات تعريف المرضى وبيانات التواصل والمواعيد والبيانات السريرية وبيانات الفوترة، بما فيها بيانات صحية.
• بيانات تقنية: عنوان IP ونوع الجهاز والمتصفح والصفحات المزارة وسجلات الخوادم، لأغراض الأمان وتشغيل الخدمة.

3. أغراض الاستخدام وأسسه القانونية

• تقديم الخدمة وتشغيلها: تنفيذ العقد.
• التواصل بشأن قائمة الانتظار والتفعيل ورسائل الخدمة: تنفيذ العقد أو مصلحتنا المشروعة في الرد على طلبك.
• تأمين الخدمة ومنع إساءة الاستخدام والاحتفاظ بالسجلات: المصلحة المشروعة والالتزام القانوني.
• إرسال رسائل تسويقية عن CliniTower: موافقتك، ويمكنك سحبها في أي وقت.
• الامتثال للقانون، بما في ذلك قواعد الضرائب والفوترة الإلكترونية والاحتفاظ بالسجلات الطبية: الالتزام القانوني.
• لا تُعالج البيانات الصحية للمرضى إلا بتعليمات العيادة المتحكمة فيها، ولا تُستخدم في تسويقنا، ولا تُباع مطلقًا.

4. مشاركة البيانات

لا نبيع البيانات الشخصية. ونشاركها فقط مع: مزودي البنية التحتية والاستضافة (حاليًا Supabase وCloudflare)، ومعالجي المدفوعات، ومزودي خدمات الرسائل المستخدمة للتذكيرات (مثل واجهة WhatsApp Business)، والمستشارين المهنيين الملتزمين بالسرية، والجهات الرسمية حين يوجب القانون ذلك. ويلتزم المعالجون بعقود تستوفي المادة 28 من GDPR وما يعادلها محليًا.

5. نقل البيانات عبر الحدود والإقامة الجغرافية للبيانات

تُستضاف بيانات الموقع وقائمة الانتظار حاليًا داخل الاتحاد الأوروبي (فرانكفورت، ألمانيا). أما منصة العيادات فنوفر لها ترتيبات استضافة تراعي قواعد الإقامة المحلية للبيانات، ومنها شروط النظام السعودي لنقل البيانات الصحية خارج المملكة، وحظر قانون تقنية المعلومات الصحية الإماراتي تخزين أو نقل المعلومات الصحية خارج الإمارات إلا في الحالات المسموح بها. وحيث يُسمح بالنقل نستخدم ضمانات معتمدة مثل البنود التعاقدية القياسية أو قرارات الملاءمة.

6. إشعارات خاصة ببعض الدول

• الاتحاد الأوروبي والمملكة المتحدة: لك الحقوق الواردة في البند 8 بموجب GDPR ونسختها البريطانية، وحق الشكوى إلى سلطة الرقابة.
• المملكة العربية السعودية: نعالج البيانات وفق نظام حماية البيانات الشخصية ولوائحه الصادرة عن سدايا، مع الضمانات الإضافية المقررة للبيانات الصحية، ولك حق الشكوى إلى الجهة المختصة في المملكة.
• الإمارات العربية المتحدة: نلتزم بالمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، وفيما يخص المعلومات الصحية بالقانون الاتحادي رقم 2 لسنة 2019 ومتطلبات إقامة البيانات فيه.
• مصر: نلتزم بقانون حماية البيانات الشخصية رقم 151 لسنة 2020، بما في ذلك أحكام البيانات الحساسة والتراخيص الصادرة عن مركز حماية البيانات الشخصية.
• دول أخرى: إذا استخدمت الخدمة من دولة لديها قانون خاص بحماية البيانات (مثل الأردن أو قطر أو البحرين أو الكويت أو عُمان أو المغرب) فإننا نلتزم بالأحكام الآمرة في ذلك القانون.

7. مدة الاحتفاظ

نحتفظ ببيانات قائمة الانتظار حتى تطلب حذفها أو تُغلق القائمة. ونحتفظ ببيانات الحساب والفوترة طوال مدة العقد ثم للمدة التي توجبها قوانين الضرائب والتجارة. أما محتوى المنصة، بما فيه سجلات المرضى، فيُحتفظ به وفق تعليمات العيادة المتحكمة وقوانين الاحتفاظ بالسجلات الطبية المعمول بها، ثم يُحذف أو يُعاد. وتُمحى النسخ الاحتياطية وفق جدول دوري.

8. حقوقك

وفقًا لقانونك المحلي، يحق لك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها أو الحصول على نسخة منها، والاعتراض على بعض المعالجات أو تقييدها، وسحب موافقتك، وتقديم شكوى إلى سلطة الرقابة. لممارسة هذه الحقوق راسلنا على hello@clinitower.com وسنرد خلال المهل التي يحددها القانون المنطبق. وإذا كانت بياناتك خاضعة لتحكم عيادة، فسنحيل طلبك إليها ونساعدها في الرد.

9. أمن المعلومات

نستخدم التشفير أثناء النقل، وضوابط وصول وصلاحيات حسب الدور، وسجلات تدقيق، وعزلًا للشبكات بما يناسب البيانات ذات الطابع الصحي. ولا يوجد نظام آمن تمامًا؛ فإذا وقع اختراق يمس بياناتك فسنخطر الجهة المختصة والمتحكمين أو الأفراد المتأثرين وفق ما يوجبه القانون المنطبق.

10. ملفات تعريف الارتباط

لا يستخدم الموقع حاليًا إلا ملفات تعريف الارتباط والتخزين الضروريين لعمله. ولا نشغل متتبعات إعلانية لجهات خارجية. وإذا أضفنا ملفات تحليلات فسنطلب الموافقة حيث يوجب القانون ذلك.

11. القاصرون

الموقع وقائمة الانتظار موجهان للبالغين. أما سجلات المرضى القاصرين فتُدخلها العيادات وتتحكم فيها وفق قواعد الموافقة المنطبقة عليها كمقدمي رعاية صحية.

12. التعديلات والتواصل

قد نحدّث هذه السياسة وننشر النسخة الجديدة هنا بتاريخ جديد، ونخطر العيادات المتعاقدة مباشرة بأي تغيير جوهري يمسها.

للتواصل: hello@clinitower.com. وإذا عُيّن مسؤول حماية بيانات فيمكن الوصول إليه عبر البريد نفسه.