سياسة الخصوصية

١. مقدمة ونطاق السياسة

تحترم SainPlus خصوصيتك وتلتزم بحماية البيانات الشخصية التي تتم معالجتها من خلال موقعها الإلكتروني ومنصتها البرمجية والخدمات المرتبطة بها. توضح سياسة الخصوصية هذه كيفية قيام SainPlus بجمع البيانات الشخصية واستخدامها وتخزينها وحمايتها ومعالجتها.

تنطبق سياسة الخصوصية هذه على زوار موقع SainPlus، والأشخاص الذين يقدمون معلومات من خلال نماذج التواصل أو الاستفسارات، ومديري حسابات العيادات والحسابات الأخرى، والمستخدمين المصرح لهم باستخدام منصة SainPlus، وغيرهم من الأشخاص الذين تتم معالجة بياناتهم الشخصية بواسطة SainPlus في إطار تقديم الخدمة.

عندما تستخدم عيادة أو منشأة صحية منصة SainPlus لتخزين أو معالجة بيانات المرضى والمعلومات السريرية، فقد تقع على العيادة مسؤوليات إضافية باعتبارها الجهة التي تحدد أغراض ووسائل معالجة هذه البيانات.

٢. الجهة المتحكمة والجهة المعالجة للبيانات

يختلف دور SainPlus بحسب نوع البيانات الشخصية التي تتم معالجتها والغرض من معالجتها.

بالنسبة إلى بيانات تسجيل الحساب وإدارة علاقات العملاء والفوترة والدعم والاستفسارات الواردة من الموقع والتسويق والأنشطة التجارية المشابهة، تعمل SainPlus باعتبارها الجهة المسؤولة عن تحديد أغراض ووسائل معالجة البيانات الشخصية ذات الصلة، في حدود ما يسمح به القانون المعمول به.

بالنسبة إلى سجلات المرضى والمعلومات الطبية والبيانات السريرية الأخرى التي تقوم العيادة أو المنشأة الصحية بإدخالها إلى المنصة، فإن العيادة أو المنشأة الصحية هي التي تحدد عادةً سبب وطريقة جمع هذه البيانات واستخدامها. وتعالج SainPlus هذه المعلومات نيابةً عن العيادة لتقديم الخدمة، ولذلك تعمل بصفتها جهة معالجة أو مقدم خدمة بالقدر الذي ينطبق عليه القانون.

تظل العيادة مسؤولة عن التأكد من مشروعية جمع بيانات المرضى واستخدامها، والحصول على الإخطارات والموافقات اللازمة عند طلبها قانونًا، واحترام حقوق المرضى وأصحاب البيانات.

٣. البيانات التي يتم جمعها

بحسب طريقة تفاعلك مع SainPlus، قد نقوم بجمع الفئات التالية من المعلومات:

• بيانات الحساب، مثل الاسم وعنوان البريد الإلكتروني ورقم الهاتف واسم العيادة والعنوان والمدينة وبيانات الدخول والمعلومات المهنية أو التجارية التي يتم تقديمها عند التسجيل.
• بيانات التواصل والاستفسارات التي يتم إرسالها من خلال نماذج الموقع، بما في ذلك الاسم والبريد الإلكتروني ورقم الهاتف والمدينة ومحتوى الاستفسار.
• بيانات الاشتراك والفوترة، بما في ذلك الخطة المختارة وحالة الاشتراك والفواتير وحالة الدفع والمعلومات المتعلقة بالمعاملات التي يتم الحصول عليها من مزودي خدمات الدفع.
• المستندات أو إثباتات الدفع التي يقوم المستخدم برفعها طوعًا من خلال المنصة، عند توفر هذه الوظيفة.
• بيانات المرضى والمعلومات السريرية التي تقوم عيادة أو جهة صحية مصرح لها بإدخالها أو رفعها، وقد تشمل بيانات التعريف وبيانات الاتصال والتاريخ المرضي والتشخيصات والوصفات والفحوصات والمواعيد ونتائج التحاليل ومعلومات العلاج وغيرها من السجلات الصحية.
• بيانات نشاط المستخدم والحساب، بما في ذلك سجلات الدخول ومعلومات الجهاز وعنوان IP ومعلومات المتصفح ونظام التشغيل والتوقيتات والإجراءات التي يتم تنفيذها داخل المنصة.
• المعلومات الفنية والتشخيصية اللازمة لتشغيل المنصة وتأمينها وصيانتها ومعالجة الأعطال وتحسينها.
• المعلومات التي يتم تقديمها طوعًا عند التواصل مع دعم SainPlus أو مراسلتنا بأي وسيلة أخرى.

لا تطلب SainPlus عمدًا المعلومات الطبية الخاصة بالمرضى من خلال نماذج التسويق أو التواصل العامة. يجب إدخال البيانات السريرية وبيانات المرضى فقط من خلال المناطق المؤمنة والمخصصة داخل المنصة ومن قبل المستخدمين المصرح لهم.

٤. كيفية استخدام البيانات

قد نستخدم البيانات الشخصية للأغراض التالية:

• إنشاء الحسابات وإدارتها وتوفير الوصول إلى منصة SainPlus.
• تقديم الخدمات وتشغيلها وصيانتها وتأمينها وتحسينها.
• إدارة الاشتراكات والفوترة والمدفوعات والفواتير والمعاملات المرتبطة بالحساب.
• تقديم خدمة العملاء والدعم الفني والمساعدة في حل المشكلات المتعلقة بالحساب والخدمة.
• التواصل مع العملاء بشأن تحديثات الخدمة أو الصيانة أو المشكلات الأمنية أو نشاط الحساب أو غيرها من الأمور المتعلقة بالخدمة.
• إرسال الرسائل التسويقية أو الترويجية عندما يتم الحصول على الموافقة المطلوبة أو يتوفر أساس قانوني آخر يسمح بذلك.
• مراقبة أداء الخدمة واكتشاف إساءة الاستخدام ومنع الاحتيال والتحقيق في الحوادث الأمنية وحماية المنصة.
• الامتثال للقوانين واللوائح والإجراءات القانونية والأحكام القضائية والطلبات الحكومية المشروعة.
• إثبات الحقوق أو ممارستها أو الدفاع عنها وحماية حقوق SainPlus وعملائها ومستخدميها وغيرهم وممتلكاتهم وسلامتهم.

لا تستخدم SainPlus بيانات المرضى أو المعلومات السريرية التي تدخلها العيادة لأغراض إعلانية أو تسويقية غير مرتبطة بالخدمة. تتم معالجة هذه البيانات فقط لتقديم الخدمات المطلوبة ودعم العيادة والحفاظ على أمن وتشغيل المنصة والامتثال للالتزامات القانونية أو وفقًا لما تسمح به العيادة وما يجيزه القانون.

٥. الأساس القانوني للمعالجة

بحسب طبيعة المعالجة والمتطلبات القانونية المعمول بها، قد تعتمد SainPlus على واحد أو أكثر من الأسس القانونية التالية:

• موافقتك الصريحة، عندما تكون الموافقة مطلوبة بموجب القانون المعمول به.
• ضرورة المعالجة لتنفيذ عقد أو تقديم خدمة طلبتها أنت أو الجهة التي تمثلها.
• الامتثال للالتزامات القانونية أو التنظيمية التي تنطبق على SainPlus.
• المصلحة المشروعة، عندما يسمح القانون المعمول به بذلك وعندما لا تتعارض هذه المصلحة مع حقوق حماية البيانات المقررة قانونًا.
• أي أسس أو استثناءات قانونية أخرى يسمح بها صراحةً القانون المعمول به.

عندما تتعلق المعالجة ببيانات شخصية حساسة، بما في ذلك المعلومات الصحية وبيانات القُصَّر، تلتزم SainPlus والعيادة المعنية بالمتطلبات الإضافية التي تفرضها قوانين ولوائح حماية البيانات الشخصية المعمول بها في مصر.

٦. مشاركة البيانات مع أطراف ثالثة

قد تستخدم SainPlus مزودي خدمات من أطراف ثالثة لتشغيل المنصة وتقديم الخدمة. وقد يقوم هؤلاء المزودون بمعالجة البيانات الشخصية فقط بالقدر اللازم لتنفيذ الخدمات التي يقدمونها إلى SainPlus.

• Lemon Squeezy، عند استخدامه، لإدارة الاشتراكات ومعالجة المدفوعات والفوترة والخدمات المرتبطة بالدفع.
• Hostinger، عند استخدامه، لخدمات الاستضافة والبنية التحتية.
• مزودو البريد الإلكتروني والاتصالات والمراقبة والأمن والنسخ الاحتياطي والتحليلات وغيرها من الخدمات التقنية اللازمة لتشغيل المنصة ودعمها.
• المستشارون المهنيون والمراجعون والمستشارون القانونيون أو الجهات المختصة عندما يكون الإفصاح ضروريًا لأغراض قانونية أو تنظيمية أو أمنية أو متعلقة بالامتثال.

لا تبيع SainPlus البيانات الشخصية إلى أطراف ثالثة مقابل مقابل مالي، ولا تسمح للأطراف الثالثة باستخدام معلومات المرضى لأغراض تسويقية خاصة بها وغير مرتبطة بالخدمة.

قد تكون للأطراف الثالثة شروط استخدام وسياسات خصوصية خاصة بها. وعند الاقتضاء، قد تخضع معالجتهم للبيانات أيضًا للقوانين المنظمة لخدماتهم ولمواقعهم الجغرافية.

٧. نقل البيانات خارج مصر

قد يقوم بعض مزودي الخدمات الذين تستخدمهم SainPlus بمعالجة البيانات الشخصية أو تخزينها أو الوصول إليها من مواقع خارج جمهورية مصر العربية. وقد يشمل ذلك خدمات الاستضافة ومعالجة المدفوعات والبنية التحتية والدعم الفني وغيرها من الخدمات اللازمة لتشغيل المنصة.

نظرًا لأن قوانين حماية البيانات الشخصية المصرية تنظم نقل البيانات الشخصية أو تخزينها أو مشاركتها أو معالجتها أو إتاحتها عبر الحدود، ستتخذ SainPlus الإجراءات التي يفرضها القانون قبل إجراء أي نقل دولي ينطبق عليه التنظيم، بما في ذلك الحصول على أي ترخيص أو تصريح أو موافقة مطلوبة وتطبيق الضمانات التعاقدية والتقنية والتنظيمية المناسبة.

إذا كان نقل البيانات إلى الخارج غير مسموح به قانونًا أو تعذر توفير الضمانات القانونية المناسبة، فقد تقوم SainPlus بتقييد المعالجة ذات الصلة أو تعديل وظائف الخدمة المرتبطة بها.

٨. مدة الاحتفاظ بالبيانات

تحتفظ SainPlus بالبيانات الشخصية فقط للمدة المعقولة اللازمة لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، وتقديم الخدمة، والاحتفاظ بالسجلات التجارية المشروعة، وحل النزاعات، وتنفيذ الاتفاقيات، والامتثال للالتزامات القانونية، وحماية أمن المنصة.

قد تختلف فترات الاحتفاظ بالبيانات حسب نوع البيانات والغرض الذي تم جمعها أو معالجتها من أجله.

• قد يتم الاحتفاظ بمعلومات الحساب والاشتراك طوال فترة نشاط الحساب ولفترة معقولة بعدها عند الحاجة لأغراض قانونية أو محاسبية أو أمنية أو لتسوية النزاعات.
• قد يتم الاحتفاظ بسجلات الدعم والتواصل للمدة المعقولة اللازمة لمعالجة الموضوع ذي الصلة والاحتفاظ بالسجلات التجارية المناسبة.
• تظل السجلات الطبية وبيانات المرضى في المقام الأول تحت مسؤولية العيادة المعنية، التي تحدد متطلبات الاحتفاظ بها وتتحمل مسؤولية الالتزام بالمتطلبات القانونية والمهنية المتعلقة بحفظ السجلات الطبية.
• قد يتم الاحتفاظ بالسجلات الفنية وسجلات الأمان والتدقيق للمدة المناسبة لمراقبة الأمن ومنع الاحتيال ومعالجة الأعطال والامتثال للمتطلبات القانونية.

عندما لا تعود البيانات الشخصية مطلوبة ولا يوجد سبب قانوني للاحتفاظ بها، ستتخذ SainPlus خطوات معقولة لحذف البيانات أو إخفاء هويتها أو التخلص منها بطريقة آمنة، مع مراعاة القانون وأي متطلبات مشروعة للاحتفاظ بها.

٩. أمان البيانات

تتخذ SainPlus تدابير تقنية وتنظيمية معقولة تهدف إلى حماية البيانات الشخصية من الوصول غير المصرح به أو الإفصاح أو التعديل أو الفقدان أو سوء الاستخدام أو الإتلاف أو غير ذلك من أشكال المعالجة غير المشروعة.

• ضوابط للوصول وآليات للتحقق من الهوية تهدف إلى قصر الوصول على المستخدمين المصرح لهم.
• التشفير أو غيره من إجراءات الأمان المناسبة لنقل البيانات عندما تكون مدعومة من الخدمة ذات الصلة.
• المراقبة وتسجيل الأنشطة بهدف اكتشاف الأنشطة المشبوهة والحوادث الأمنية.
• الصيانة الدورية للبرمجيات والتحديثات الأمنية وإدارة الثغرات.
• ضوابط وصول مبنية على الأدوار وإجراءات إدارية مناسبة عند الحاجة.
• إجراءات تشغيلية للاستجابة للحوادث الأمنية وحماية معلومات العملاء.

لا يمكن لأي خدمة تعتمد على الإنترنت أن تضمن أمانًا مطلقًا. كما يتحمل العملاء والمستخدمون مسؤولية حماية بيانات الدخول الخاصة بهم واستخدام كلمات مرور قوية وإدارة صلاحيات المستخدمين والإبلاغ فورًا عن أي حادث أمني مشتبه به.

إذا علمت SainPlus بوقوع خرق للبيانات الشخصية يستوجب الإخطار بموجب القانون المعمول به، فستتخذ SainPlus الإجراءات المطلوبة للتحقيق في الحادث واحتوائه ومعالجته وإخطار الأطراف أو الجهات المختصة خلال المدد وبالطريقة التي يحددها القانون.

١٠. حقوق أصحاب البيانات

مع مراعاة القانون المعمول به والدور المحدد لـ SainPlus والعيادة المعنية في المعالجة، قد يتمتع الأشخاص بالحقوق المتعلقة ببياناتهم الشخصية، ومنها:

• الحق في العلم والإخطار بكيفية معالجة البيانات الشخصية.
• الحق في طلب الوصول إلى البيانات الشخصية المتعلقة بك.
• الحق في طلب تصحيح أو تحديث البيانات الشخصية غير الدقيقة أو غير المكتملة.
• الحق في طلب حذف أو إزالة البيانات الشخصية في الحالات التي يسمح بها القانون.
• الحق في الاعتراض على بعض عمليات المعالجة أو طلب تقييدها عندما يسمح القانون بذلك.
• الحق في سحب الموافقة عندما تكون المعالجة قائمة على الموافقة، مع مراعاة القيود القانونية المعمول بها.
• أي حقوق أخرى يقررها إطار حماية البيانات الشخصية المصري المعمول به.

عندما تكون البيانات متعلقة بمريض وتم إدخالها إلى SainPlus بواسطة عيادة، فقد يلزم توجيه الطلبات المتعلقة ببيانات هذا المريض إلى العيادة المعنية، باعتبارها الجهة المسؤولة عن تحديد أغراض ووسائل معالجة هذه البيانات.

بالنسبة لطلبات الخصوصية المتعلقة بالبيانات التي تتحكم فيها SainPlus مباشرة، يمكنك التواصل معنا باستخدام بيانات الاتصال الموضحة في قسم التواصل أدناه. وقد نحتاج إلى التحقق من هويتك وصلاحيتك قبل تنفيذ الطلب.

١١. ملفات تعريف الارتباط وتقنيات التتبع المماثلة

قد تستخدم SainPlus ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل الموقع والمنصة وتذكر التفضيلات والحفاظ على الجلسات وتحسين الأمان وفهم كيفية استخدام الخدمة.

• ملفات تعريف الارتباط الأساسية اللازمة لتسجيل الدخول والجلسات والأمان والوظائف الأساسية للموقع.
• ملفات تعريف الارتباط الخاصة بالتفضيلات المستخدمة لتذكر إعدادات مثل اللغة أو غيرها من الاختيارات.
• تقنيات التحليلات أو قياس الأداء، عند تطبيقها، لفهم أنماط الاستخدام وتحسين المنصة.

يمكنك في بعض الحالات التحكم في ملفات تعريف الارتباط أو تعطيلها من خلال إعدادات المتصفح. وقد يؤدي تعطيل ملفات تعريف الارتباط الأساسية إلى التأثير على وظائف بعض أجزاء الخدمة أو توفرها.

١٢. بيانات القُصَّر

منصة SainPlus مخصصة لإدارة العيادات وليست مصممة لجمع البيانات الشخصية للقُصَّر مباشرةً من خلال التسجيل العام أو نماذج التسويق.

ومع ذلك، قد تستخدم العيادات منصة SainPlus لإدارة السجلات الطبية المتعلقة بمرضى من الأطفال. ويتم التعامل مع هذه المعلومات بالعناية الإضافية المطلوبة للبيانات الشخصية الحساسة، وتظل العيادة المعنية مسؤولة عن الحصول على موافقة ولي الأمر أو الوصي القانوني متى كان ذلك مطلوبًا بموجب القانون المعمول به.

لا تستخدم SainPlus عن علم بيانات المرضى من الأطفال لأغراض إعلانية أو تسويقية غير مرتبطة بالخدمة.

١٣. تعديلات على هذه السياسة

يجوز لـ SainPlus تحديث سياسة الخصوصية هذه من وقت لآخر لمواكبة التغييرات في الخدمة أو القوانين المعمول بها أو المتطلبات التنظيمية أو ممارسات الأمان أو العمليات التجارية.

سيتم نشر النسخة المحدثة على هذه الصفحة مع تحديث تاريخ "آخر تحديث". وعندما يقتضي القانون ذلك أو عندما يكون التغيير جوهريًا، قد تقدم SainPlus إشعارًا إضافيًا من خلال البريد الإلكتروني أو إشعار داخل المنصة أو أي وسيلة تواصل مناسبة أخرى.

يُعد استمرارك في استخدام الخدمة بعد تاريخ سريان سياسة الخصوصية المحدثة إقرارًا باطلاعك على السياسة المحدثة وقبولها، بالقدر الذي يسمح به القانون المعمول به.

١٤. التواصل وطلبات الخصوصية

إذا كانت لديك أسئلة بشأن سياسة الخصوصية هذه، أو كنت ترغب في ممارسة حق من حقوق حماية البيانات المقررة لك، أو لديك أي شكوى أو استفسار بشأن طريقة تعامل SainPlus مع البيانات الشخصية، فيمكنك التواصل معنا من خلال بيانات الاتصال الرسمية المنشورة على موقع SainPlus.

يجب أن تتضمن طلبات الخصوصية معلومات كافية لتحديد الحساب أو الشخص أو الجهة المعنية ومساعدتنا في فهم طبيعة الطلب. وقد تطلب SainPlus معلومات معقولة للتحقق من الهوية والصلاحية قبل معالجة الطلب.

عند الاقتضاء، ستقوم SainPlus بتعيين أو الاحتفاظ بمسؤول لحماية البيانات الشخصية أو جهة اتصال أخرى مسؤولة عن الخصوصية وفقًا لمتطلبات حماية البيانات الشخصية المصرية المعمول بها، وستنشر بيانات الاتصال ذات الصلة عند توفرها.