سياسة الخصوصية | كلينيكاتو

1. دورنا ودور العيادة

بيانات المرضى، ومنها بياناتهم الصحية، تتحكم فيها العيادة التي أدخلتها: هي التي تحدد أغراض معالجتها ووسائلها، ونحن نعالجها لحسابها وبتعليماتها فقط، بصفتنا معالجًا.
بيانات حسابك وحسابات مستخدمي العيادة وبيانات الاشتراك والفوترة نتحكم فيها نحن، ونعالجها وفق هذه السياسة.

2. البيانات التي نعالجها لحسابنا

بيانات التسجيل: اسمك، واسم العيادة، والموبايل، والبريد الإلكتروني، والمحافظة، وعدد الأطباء، والتخصصات.
بيانات الاستخدام والأمان: عمليات الدخول وعنوان IP ونوع الجهاز وسجل الأمان، لحماية الحسابات.
بيانات الفوترة: الباقة والفواتير والمدفوعات، أما بيانات البطاقة نفسها فتذهب إلى مزود الدفع مباشرة ولا نخزنها.

3. البيانات التي نعالجها لحساب العيادة

بيانات المرضى الأساسية وبيانات التواصل، والمواعيد، والفواتير والمدفوعات.
البيانات الصحية: التاريخ المرضي والحساسية والأدوية والكشوفات والتشخيصات والروشتات والصور والملفات الطبية، وسجل موافقة المريض على معالجة بياناته.
لا نستخدم هذه البيانات إلا لتقديم الخدمة للعيادة، ولا نطلع عليها إلا بقدر ما يلزم لذلك وبتعليماتها.

4. ملخص اتفاقية معالجة البيانات

نعالج بيانات المرضى وفق تعليمات العيادة الموثقة فقط، ومنها هذه الشروط وما تختاره في إعدادات النظام.
نلزم كل من يطلع عليها من فريقنا بالسرية، ولا يُمنح الاطلاع إلا لمن يحتاجه لعمله.
نطبق تدابير أمنية فنية وتنظيمية مناسبة لحساسية البيانات الصحية، مبينة في قسم «الحماية» أدناه.
لا نستعين بمعالج فرعي إلا ممن تذكرهم هذه السياسة أو نُخطر العيادة بإضافته مسبقًا، ونلزمه بالتزامات حماية لا تقل عن التزاماتنا.
نساعد العيادة في الاستجابة لطلبات مرضاها وفي الوفاء بالتزاماتها تجاه مركز حماية البيانات الشخصية.
نُخطر العيادة بأي خرق يمس بيانات مرضاها دون تأخير، وفي موعد أقصاه 24 ساعة من علمنا به، مع ما يتوفر لدينا من معلومات تساعدها على إبلاغ المركز والمرضى المتأثرين.
عند انتهاء التعاقد نتيح للعيادة تنزيل بياناتها، ثم نحذفها بطلبها أو بعد انتهاء المدد المبينة في «مدة الاحتفاظ».
نقدم للعيادة، عند طلبها المعقول، المعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية.

5. الاستضافة ونقل البيانات

تُستضاف قواعد البيانات والملفات لدى مزودي خدمات سحابية موثوقين، ولكل عيادة قاعدة بيانات مستقلة، وتُحفظ الملفات الخاصة في تخزين خاص لا يُفتح إلا بروابط مؤقتة موقعة.
يمكن أن تُستضاف قاعدة بيانات العيادة على خادم في منطقة بعينها حين يتوفر ذلك لبلدها، ولا يُنقل موضع قاعدة البيانات دون إخطار العيادة.
عند نقل بيانات شخصية خارج جمهورية مصر العربية نلتزم بالضوابط والتراخيص التي يقررها القانون ومركز حماية البيانات الشخصية.

6. من يطلع على البيانات

داخل العيادة: كل مستخدم حسب صلاحياته، فالاستقبال لا يرى المحتوى الطبي، ويُسجل كل اطلاع على الملف الطبي أو تعديل فيه باسم صاحبه ووقته ويراجعه مدير العيادة.
معالجون فرعيون يساعدوننا في تقديم الخدمة، كلٌّ في حدود دوره: مزودو الاستضافة وقواعد البيانات، وCloudflare (التخزين والحماية)، وMeta (رسائل واتساب)، ومزودو الدفع الإلكتروني (مثل Paymob)، ومزود البريد الإلكتروني، ومزود الذكاء الاصطناعي للمزايا التي تستخدمه دون تدريب نماذج على البيانات، ومصلحة الضرائب لبيانات الفاتورة والإيصال الإلكتروني إذا فعّلتها العيادة.
فريق الدعم: لا يدخل حساب العيادة إلا بموافقة مديرها ولمدة محددة، ويُسجل كل دخول، ولا يمكن لحسابات الدعم الاطلاع على المحتوى الطبي للمرضى.
الجهات الرسمية: إذا ألزمنا القانون أو أمر قضائي بذلك، ونُخطر العيادة ما لم يمنعنا القانون.

7. ما لا نفعله أبدًا

لا نبيع البيانات الشخصية أو الصحية، ولا نؤجرها، ولا نشاركها لأغراض إعلانية.
لا نستخدم بيانات المرضى في التسويق أو في تدريب نماذج الذكاء الاصطناعي، ولا نتواصل مع مرضى العيادة لحسابنا.

8. الحماية

الاتصال مشفر بالكامل (HTTPS)، ومفاتيح التكامل الخاصة بكل عيادة محفوظة مشفرة، ولكل عيادة قاعدة بيانات منفصلة.
الملفات الخاصة لا تُفتح إلا بروابط مؤقتة موقعة، والتحقق بخطوتين متاح لكل الحسابات ويمكن فرضه على الأدوار المهمة، والحساب يُقفل مؤقتًا بعد محاولات دخول فاشلة متكررة.
الصلاحيات حسب الدور، والبيانات الطبية منفصلة عن بيانات الاستقبال، وسجل وصول لكل ملف طبي، ونسخ احتياطي يومي.

9. مدة الاحتفاظ

نحتفظ ببيانات العيادة طوال مدة الاشتراك، والنسخ الاحتياطية 14 يومًا.
بعد الإلغاء تستطيع العيادة تنزيل نسخة كاملة من بياناتها، وعند طلبها الحذف النهائي نحذف قاعدة بياناتها وملفاتها، وتُحذف النسخ الاحتياطية المتبقية خلال 30 يومًا.
مدد الاحتفاظ بالسجلات الطبية تحددها العيادة وفق القوانين المهنية التي تخضع لها، ونحتفظ ببيانات الفوترة المدة التي تلزم بها قوانين الضرائب.

10. حقوق المرضى

للمريض الحق في معرفة البيانات المحفوظة عنه والحصول على نسخة منها وتصحيحها، وطلب حذفها أو تقييد معالجتها، والاعتراض عليها، وسحب موافقته، في حدود ما يسمح به القانون.
يمارس المريض هذه الحقوق من خلال العيادة التي يتعامل معها، لأنها المتحكم في بياناته، وإذا وصلنا طلب من مريض نحيله إلى العيادة ونساعدها في تنفيذه.
يستطيع المريض التوقف عن تلقي رسائل التذكير في أي وقت من رابط الإيقاف في الرسالة.
بيانات القُصّر يسجلها ولي الأمر أو بموافقته، ويتواصل معه النظام بشأن المواعيد والتذكيرات.

11. حقوقك بصفتك مستخدمًا

تعرف البيانات المحفوظة عنك وتحصل على نسخة منها، وتصححها، وتطلب حذفها أو تقييد معالجتها، وتعترض على التسويق.
يمكنك تقديم شكوى إلى مركز حماية البيانات الشخصية إذا رأيت أن حقك لم يُحترم.

12. الإبلاغ عن الخروقات

إذا وقع خرق يمس بيانات العيادة نُخطرها دون تأخير وفي موعد أقصاه 24 ساعة من علمنا به، ونساعدها في إبلاغ مركز حماية البيانات الشخصية خلال المدة التي يحددها القانون، وفي إخطار المرضى المتأثرين عند اللزوم.
وإذا مس الخرق بيانات نتحكم فيها نحن، نبلغ المركز والمتأثرين بأنفسنا وفق القانون.

13. ملفات تعريف الارتباط

نستخدم على موقع clinicato.com ملفات تعريف الارتباط الضرورية فقط لتسجيل الدخول والأمان، وإذا فعّلنا أدوات قياس الإعلانات نوضح ذلك هنا.

14. التواصل

لأي طلب يتعلق ببياناتك أو لمراسلة مسؤول حماية البيانات: .