سياسة الخصوصية
نعالج في AiON بيانات شخصية بالغة الحساسية —بيانات صحية— ونتحمل هذه المسؤولية بأقصى درجات الصرامة. وتصف سياسة الخصوصية هذه البيانات التي نعالجها، والأغراض التي نعالجها من أجلها، والأسس القانونية التي تستند إليها المعالجة، والحقوق المكفولة لك، وذلك وفقًا للائحة (الاتحاد الأوروبي) 2016/679 — اللائحة العامة لحماية البيانات ("RGPD") — والقانون الأساسي 3/2018 ("LOPDGDD").
1. المسؤول عن المعالجة
AION MEDTECH, S.L. ("AiON")، ومقرها Carretera de Mendavia 11, Pabellón 16, 26009 Logroño (La Rioja), España. ويمكنك التواصل معنا بشأن أي مسألة تتعلق بحماية البيانات على عنوان البريد الإلكتروني المبيَّن في نهاية هذه السياسة.
2. البيانات التي نعالجها
بحسب الخدمات التي تستخدمها، نعالج الفئات التالية من البيانات:
- بيانات الهوية والتواصل: الاسم واللقب، ووثيقة الهوية الوطنية/رقم هوية الأجانب (DNI/NIE)، وتاريخ الميلاد، والعنوان البريدي، والبريد الإلكتروني، ورقم الهاتف.
- البيانات الصحية: المعلومات التي تقدّمها لنا في استبيانات التقييم، والسوابق المرضية، والقياسات (مثل الوزن)، والعلاجات، والوصفات الطبية، والوثائق السريرية المنشأة أثناء المتابعة.
- بيانات التحقق من الهوية: وثيقة الهوية وصورة الوجه، عندما يكون التحقق واجبًا لإجراء العمل الطبي.
- بيانات المعاملات: المنتجات والبرامج المتعاقد عليها وسجل الطلبات. وتُعالج بيانات الدفع الكاملة مباشرةً من قِبل بوابات الدفع الخاصة بنا؛ ولا تخزّن AiON بيانات بطاقتك.
- بيانات التصفح: عنوان IP، ومعرّفات الجهاز، وبيانات استخدام المنصة، وفقًا لسياسة ملفات تعريف الارتباط.
3. الأغراض والأسس القانونية
نعالج بياناتك للأغراض التالية:
- تقديم خدمة الطب عن بُعد (التقييم الطبي، ووصف العلاج، والمتابعة، والسجل الطبي): تنفيذ العقد، وفيما يتعلق بالبيانات الصحية، موافقتك الصريحة وأغراض الطب الوقائي والتشخيص وتقديم الرعاية الصحية المنصوص عليها في المادة 9(2)(ح) من اللائحة العامة لحماية البيانات (RGPD)، تحت مسؤولية مهنيين ملزَمين بالسر المهني.
- الإدارة والفوترة وخدمة العملاء: تنفيذ العقد والامتثال للالتزامات القانونية.
- حفظ السجل الطبي: الامتثال للالتزامات القانونية المنصوص عليها في القانون 41/2002 بشأن استقلالية المريض.
- التحقق من الهوية: الامتثال للالتزامات القانونية وضمان سلامة العمل الطبي.
- المراسلات التجارية بشأن منتجاتنا وخدماتنا: موافقتك، التي يمكنك سحبها في أي وقت. ولا نستخدم بياناتك الصحية مطلقًا لأغراض إعلانية.
- تحسين المنصة والتحليلات: موافقتك (ملفات تعريف الارتباط) ومصلحتنا المشروعة في تحسين الخدمة، باستخدام بيانات مجمَّعة أو مموَّهة الهوية كلما أمكن ذلك.
4. الجهات المتلقية للبيانات
يجوز إبلاغ بياناتك، وبالقدر اللازم فقط، إلى:
- الأطباء المسجّلين لدى النقابات الطبية الذين يقيّمون حالتك ويتابعونها، والملزَمين بالسر المهني.
- الصيدليات المرخّصة، عند وجود وصفة طبية، لصرف العلاج.
- المورّدين الذين يعملون بصفة معالجين للبيانات نيابةً عنا: الاستضافة والمنصة التكنولوجية، وبوابات الدفع، والتحقق من الهوية، وإرسال المراسلات، ولوجستيات الشحنات المادية، وأدوات التحليلات. وجميعهم بموجب عقد وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (RGPD).
- الإدارات العامة والسلطات، عند وجود التزام قانوني.
نحن لا نبيع بياناتك الشخصية إلى أطراف ثالثة.
5. عمليات نقل البيانات الدولية
قد يكون بعض مورّدينا التكنولوجيين موجودين خارج المنطقة الاقتصادية الأوروبية. وفي هذه الحالات، نضمن أن تستند عمليات النقل إلى قرارات الملاءمة الصادرة عن المفوضية الأوروبية أو إلى البنود التعاقدية النموذجية، مع ما يلزم من ضمانات إضافية.
6. مدد الاحتفاظ بالبيانات
يُحتفظ بالبيانات طوال مدة العلاقة التعاقدية، وبعد ذلك خلال المدد المطلوبة قانونًا. وعلى وجه الخصوص، يُحتفظ بالوثائق السريرية خلال المدد الدنيا المقررة في القانون 41/2002 والتشريعات الإقليمية المطبَّقة. أما البيانات المعالَجة على أساس الموافقة، فيُحتفظ بها إلى حين سحب هذه الموافقة.
7. حقوقك
يمكنك في أي وقت ممارسة حقوقك في الاطلاع على البيانات وتصحيحها ومحوها والاعتراض على معالجتها وتقييد المعالجة ونقل البيانات، وكذلك سحب الموافقات الممنوحة، وذلك بمراسلتنا على عنوان البريد الإلكتروني المبيَّن في نهاية هذه السياسة مع إثبات هويتك على النحو الملائم.
وإذا رأيت أن المعالجة لا تتوافق مع التشريعات، فيمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (AEPD) عبر الموقع www.aepd.es.
8. الأمن
نطبّق تدابير تقنية وتنظيمية مناسبة لمستوى المخاطر، تشمل تشفير الاتصالات، وضبط الوصول، وتمويه الهوية عند الاقتضاء، وتدريب العاملين. ويقتصر الوصول إلى البيانات الصحية على العاملين الصحيين والعاملين المصرَّح لهم حصريًا.
9. القاصرون
خدماتنا موجَّهة حصريًا لمن أتموا 18 عامًا من العمر. ولا نعالج عن علم بيانات القاصرين؛ فإذا اكتشفنا تسجيلًا لقاصر، فسنبادر إلى محو بياناته.
10. تحديثات هذه السياسة
يجوز لنا تحديث سياسة الخصوصية هذه لتعكس التغييرات التشريعية أو التشغيلية. وسننشر النسخة السارية في هذه الصفحة، وإذا كانت التغييرات جوهرية، فسنبلغك بها.
التواصل
لأي مسألة تتعلق بهذه السياسة أو بمعالجة بياناتك:
AION MEDTECH, S.L.
Carretera de Mendavia 11, Pabellón 16
26009 Logroño (La Rioja), España
[email protected]