سياسة الخصوصية ميديكتور
تنظم سياسة الخصوصية هذه (يُشار إليها فيما يلي بـ ”سياسة الخصوصية“ أو ”السياسة“) معالجة البيانات الشخصية التي تتم من خلال الموقع الإلكتروني www.mediktor.com (يُشار إليه فيما يلي بـ ”الموقع“)، وتطبيق My Mediktor" https://my.mediktor.com" / (يُشار إليه فيما يلي بـ ”التطبيق“)، ويُشار إليهما معًا فيما يلي بـ ”المنصة“، وهما مملوكان لشركة TECKEL MEDICAL S.L. (يُشار إليها فيما يلي بـ ”TM“ أو ”نحن“) المسجلة في السجل التجاري في برشلونة في المجلد 46.461، الصفحة 190، الصفحة B-413.671.
يرجى تخصيص بضع دقائق لقراءة سياسة الخصوصية الخاصة بنا. لن يستغرق الأمر وقتاً طويلاً. نود أن نشرح بطريقة بسيطة وواضحة وشفافة كيفية تعاملنا مع المعلومات الشخصية وحمايتها والحقوق المرتبطة بها. إن أمن المعلومات الشخصية له أهمية أساسية بالنسبة لشركة TM ونحن نأخذ خصوصيتك على محمل الجد.
1- لمن يتم توجيه هذه السياسة وتطبيقها؟ 1
2- عند تصفحك أو استخدامك لمنصتنا، من المسؤول عن معالجة بياناتك الشخصية؟ 2
3- من هو مسؤول حماية البيانات في شركة TM؟ 2
4. - معالجة البيانات التي تتم على المنصة 3.
5- ما هي عواقب عدم تزويدنا بالبيانات؟ 6
6.- هل نشارك البيانات الشخصية مع أطراف ثالثة؟ 6
7.- هل يتم نقل البيانات الشخصية دوليًا؟ 7
8.- ما هي الحقوق التي يتمتع بها المستخدمون، وماذا تعني وكيف يمكنهم ممارستها؟ 8
9- هل هناك تدابير أمنية وتدابير لحماية البيانات الشخصية؟ 8
10 - صلاحية سياسة الخصوصية وتعديلها 9
1.- لمن يتم توجيه هذه السياسة وتطبيقها؟
تنطبق هذه السياسة على جميع مستخدمي المنصة، سواءً كانوا عملاء لدى TM أم لا (يُشار إليهم فيما يلي باسم ”المستخدم“ أو ”المستخدمون“)، والذين يُعتبرون أشخاصًا طبيعيين. ونعني بالبيانات الشخصية أي معلومات عن شخص طبيعي محدد أو يمكن التعرف عليه.
2- إذا كنت تتصفح أو تستخدم منصتنا، فمن المسؤول عن معالجة البيانات الشخصية؟
نحن مسؤولون عن معالجة البيانات الشخصية:
الاسم الكامل للكيان: TECKEL MEDICAL S.L.
المكتب المسجل: كالي سانت أنتوني ماريا كلاريت 167، 08025 برشلونة، إسبانيا
رقم ضريبة القيمة المضافة: B-65642019
رقم/ أرقام الهاتف
+34 932 111 666
البريد الإلكتروني للاتصال (عام): info@mediktor.com
3 - من هو مسؤول حماية البيانات (DPO)؟
عيّنت TM مسؤولاً لحماية البيانات (DPO) يمكن للمستخدمين الاتصال به، إذا رغبوا في ذلك، بشأن جميع المسائل المتعلقة بمعالجة بياناتهم الشخصية وممارسة حقوقهم بموجب أحكام اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات (اللائحة العامة لحماية البيانات). يمكنك الاتصال بـ DPD لدينا باستخدام تفاصيل الاتصال التالية:
العنوان البريدي: كالي سانت أنتوني ماريا كلاريت 167، 08025 برشلونة، إسبانيا
البريد الإلكتروني للاتصال: dpo@mediktor.com
4- معالجة البيانات التي تتم من خلال المنصة
| فترة الحفظ | السند القانوني | فئات البيانات | معلومات إضافية | أغراض العلاج |
| سيتم الاحتفاظ بالبيانات للوقت الأساسي والضروري لتمكين التصفح والاستخدام الصحيح لمنصتنا ومحتوياتها.
فيما يتعلق بالبيانات المرتبطة بملف تعريف التصفح، فيما يتعلق بملفات تعريف الارتباط التحليلية التي تم قبولها، يجب عليك الامتثال للقسم المتعلق بالمدة الزمنية لها (انظر سياسة ملفات تعريف الارتباط). | الموافقة (في حالة قبول أو التصريح باستخدام ملفات تعريف الارتباط التي تتطلب ذلك).
تلبية المصلحة المشروعة، الخاصة أو لطرف ثالث، المرتبطة بقابلية الاستخدام التقني الملائم للمنصة والأدوات والشبكة وأنظمة المعلومات المرتبطة بها وإدارتها وصيانتها وتطويرها وتطويرها. | بيانات تصفح المنصة (بيانات تصفح الويب التي تدعمها ملفات تعريف الارتباط، وصفحات الويب التي تمت زيارتها، ووقت الاتصال، وعنوان IP، ومعلومات حول كمبيوتر المستخدم أو هاتفه المحمول، وما إلى ذلك). | تمكين الوصول إلى المعلومات والمحتوى. بالإضافة إلى ذلك، إذا قمت بالوصول إلى المنصة، فستتم معالجة بيانات التصفح الخاصة بك لأغراض تحليلية وإعلانية وإحصائية، شريطة أن تكون قد قبلت ملفات تعريف الارتباط ذات الصلة وفقًا لسياسة ملفات تعريف الارتباط المقدمة لهذا الغرض، ويمكنك تكوين تفضيلاتك فيما يتعلق بمعالجة البيانات الشخصية في أي وقت. | تصفح المنصة
|
| تتم المعالجة من خلال الموقع الإلكتروني ”www.mediktor.com“. | ||||
| للوقت اللازم تمامًا لحل الاستعلام أو الطلب أو التعامل معه. | الموافقة | الاسم والهاتف والبريد الإلكتروني وأي بيانات شخصية قد تتضمنها رسالة الاستشارة أو الطلب.
| لهذا الغرض، يتوفر نموذج اتصال في قسم ”الاتصال“ على الموقع الإلكترونيّ. ستتم معالجة البيانات المقدمة لحل الطلبات أو الاستفسارات، وكذلك، عند الاقتضاء، لإدارة الحوادث الحالية أو المستقبلية.
| الرد على الطلبات أو الطلبات من الويب |
| إذا كانت سيرتك الذاتية غير ذات أهمية بالنسبة لك، فسوف يتم إتلافها على الفور. في نهاية عملية التوظيف، سنحتفظ بسيرتك الذاتية للوظائف الشاغرة في المستقبل لمدة عامين أو حتى تطلب حذف بياناتك.
| إن الأساس القانوني لمعالجة البيانات أثناء عملية الاختيار هو تطبيق تدابير ما قبل التعاقد (المادة 6.1.ب من اللائحة العامة لحماية البيانات).
في حالة رغبتنا في الاحتفاظ بالسيرة الذاتية للوظائف الشاغرة في المستقبل، سنطلب الموافقة (المادة 6.1.أ من اللائحة العامة لحماية البيانات). | الاسم والهاتف والبريد الإلكتروني والبريد الإلكتروني وتلك البيانات الشخصية التي قد يتم تضمينها في الرسالة المرسلة من خلال نموذج الاتصال. بعد ذلك، إذا كان الملف الشخصي ذا أهمية، سنقوم بمعالجة البيانات الشخصية الواردة في السيرة الذاتية.
|
من خلال قسم ”العمل معنا“، سنقوم بمعالجة بياناتك من أجل معالجة طلبك في عملية اختيار الموظفين، والحصول على ملف تعريف مهني وشخصي كامل يسمح لنا بتقييم مدى ملاءمتك لشغل منصب وظيفي معين، وفي نهاية المطاف، معالجة عملية إدماجك في القوى العاملة في TM. | إدارة التطبيق على عملية الاختيار.
|
| حتى يقوم المستخدم بإلغاء الموافقة الممنوحة.
| الموافقة، ما لم يكن الاستثناء المنصوص عليه في المادة. 21-2 من القانون رقم 34/2002، المؤرخ 11 تموز/يوليه 2002، بشأن خدمات مجتمع المعلومات والتجارة الإلكترونية، إلا إذا انطبق الاستثناء المنصوص عليه في المادة 21-2 من القانون رقم 34/2002.
| الاسم، والشركة، والبريد الإلكتروني، والقطاع الذي تعمل فيه.
| من خلال قسم ” النشرة الإخبارية “، سنقوم بمعالجة البيانات من أجل إدارة الاشتراك في نشرتنا الإخبارية لتلقي آخر الأخبار عن ميديتك وميديكتور وكذلك عروض منتجات وخدمات ميديكتور، وذلك عن طريق إرسال رسائل تجارية بشكل دوري، بالوسائل الإلكترونية، حول الخدمات المقدمة على الويب والمتعلقة بالقطاع الصحي والتجارة الإلكترونية.
| الاشتراك في النشرة الإخبارية وإرسال المراسلات التجارية
|
| العلاجات التي تتم من خلال تطبيق Mymediktor | ||||
| طالما ظل المستخدم مسجلاً في التطبيق ولم يمارس حقه في الحذف.
| تنفيذ الشروط والأحكام العامة للاستخدام، وفي حالة قيامنا بمعالجة البيانات المتعلقة بصحة المستخدم، الموافقة الصريحة.
| بيانات التسجيل: الاسم / الاسم المستعار، وعنوان البريد الإلكتروني.
المعلومات الإضافية في ”ملفي الشخصي“: الجنس وتاريخ الميلاد والطول والوزن والعرق ومعلومات الحساسية وعوامل الخطر والتاريخ الطبي والتاريخ الجراحي والأدوية التي يتم تناولها بانتظام . | يجوز للمستخدم التسجيل من خلال القناة المتوفرة في التطبيق في قسم ”التسجيل“ في تطبيق my.mediktor، ويجب معالجة بياناته لغرض إدارة حسابه أو ملف تعريف المستخدم والتحكم فيه. وبالمثل، يجوز للمستخدم إضافة بيانات في ”ملفي الشخصي“ من أجل تحسين خدمات TM وجعل تقييم الأعراض أكثر دقة.
| إدارة بيانات الملف الشخصي للمستخدم والتحكم فيها
|
| إذا لم يقم المستخدم بالتسجيل، فلن يتم الاحتفاظ ببياناته. في حالة وصول المستخدم إلى مُقيِّم الأعراض بعد التسجيل، سيتم الاحتفاظ ببياناته طالما ظل مسجلاً في التطبيق ولم يمارس حقه في الحذف.
|
الموافقة الصريحة.
| الجنس، وتاريخ الميلاد، والطول، والوزن، والعرق، ومعلومات عن الحساسية، وعوامل الخطر، والتاريخ الطبي، والتاريخ الجراحي، والأدوية التي يتم تناولها بانتظام.
| باستخدام مُقيِّم الأعراض المتاح على التطبيق، بعد استبيان قصير، يعرض مُقيِّم الأعراض قائمة بالأمراض المتعلقة بالمعلومات التي قدمها المستخدم عن حالته البدنية والصحية.
هناك أيضًا إمكانية تقييم الأعراض بشكل مجهول، أي دون الحاجة إلى التسجيل كمستخدم | تقييم الأعراض
|
| للوقت الضروري للغاية لتحقيق الغرض الذي تم جمع البيانات من أجله، وعلى أي حال، حتى تظل مسجلاً في التطبيق ولا تمارس حقك في الحذف.
| الموافقة | البيانات المتعلقة بالموقع الجغرافي، بما في ذلك الموقع الجغرافي في الوقت الفعلي للكمبيوتر أو الجهاز المحمول الذي تستخدمه.
| شريطة أن يأذن المستخدم بذلك، ستقوم TM بجمع البيانات المتعلقة بموقعه، بما في ذلك موقعه الجغرافي، حتى تتمكن من تقييم أعراضه بالتفاصيل المطلوبة.
| الموقع الجغرافي |
عندما يكون الأساس الشرعي لمعالجة البيانات الشخصية هو موافقة المستخدم، فإننا نُذكِّر المستخدم بأن له الحق في إلغاء موافقته في أي وقت ببساطة ومجانًا عن طريق الكتابة إلى . dpo@mediktor.com
فيما يتعلق بفترة الاحتفاظ، بشكل عام، عندما لا تعود البيانات الشخصية ضرورية للأغراض التي جُمعت من أجلها، سيتم حظرها ولن تكون متاحة إلا للسلطات المختصة لأغراض أي التزامات قانونية قد تنشأ أثناء معالجتها، دائمًا وفقًا للوائح المعمول بها، ولا يجوز استخدامها لأي أغراض أخرى. في حالة الحجب، سيتم محو البيانات وفقًا للوائح المعمول بها، وإذا لزم الأمر، قد يتم أيضًا إخفاء هوية البيانات بشكل آمن بواسطة TM (بيانات مجهولة المصدر/بيانات غير شخصية).
فيما يتعلق بمعالجة البيانات مجهولة المصدر، أي البيانات التي لا يمكن من خلالها تحديد هوية المستخدم، نُعلمك بأنه لا يجوز استخدامها إلا لأغراض إحصائية و/أو طبية.
ونُعلمك أيضًا أنه لن تستخدم TM البيانات الشخصية تحت أي ظرف من الظروف لأغراض أخرى غير تلك المذكورة أعلاه، ما لم نبلغك مسبقًا ونمنحك فترة زمنية معقولة للسماح لك بالاعتراض على هذه المعالجة.
5- ما هي عواقب عدم تزويدنا بالبيانات؟
نسعى إلى طلب أو استخدام الحد الأدنى من البيانات الضرورية والأساسية لتنفيذ معالجة البيانات الشخصية التي نقوم بها في تطوير خدماتنا. كل هذا، وفقًا للمبادئ الواردة في اللوائح المعمول بها.
ومع ذلك، قد يؤدي عدم تقديم البيانات الشخصية إلى استحالة وصول المستخدم إلى محتوى أو خدمات معينة. على سبيل المثال: إذا لم يتم تقديم البيانات من أجل تلقي نشرتنا الإخبارية، فلن يتم إرسالها، ولن يتم إرسال المعلومات أو المحتوى المرتبط بها؛ أو من أجل معالجة طلب أو طلب معين (بسبب عدم ملء النموذج أو الطلب المقابل أو عدم ملئه بشكل كافٍ)؛ أو، على سبيل المثال، إذا لم يتم تقديم البيانات اللازمة لتقييم الأعراض، فلن يكون من الممكن إجراء التقييم المذكور.
في جميع الحالات، يجب أن تكون المعلومات والبيانات الشخصية التي يقدمها المستخدم، حسب الحالة، :
- كافية، ولكنها ضيقة ومحدودة ومتناسبة مع الأغراض المشروعة للمعالجة المُخطر بها في كل حالة، مع أقصى قدر من الاحترام لمبادئ تحديد الغرض من البيانات الشخصية وتقليلها إلى الحد الأدنى.
- دقيقة ومحدّثة وصادقة، من أجل التمكن من التحقق بشكل كافٍ من الهوية والقدرة، وعند الاقتضاء، التمثيل، وكذلك التمكن من تكييف معالجة البيانات التي يتم إجراؤها في كل حالة. كل هذا وفقًا لمبدأ دقة البيانات الشخصية.
على أي حال، يتحمل المستخدمون المسؤولية الكاملة عن البيانات والمعلومات الشخصية التي يقدمونها إلى TM في إطار المنصة.
6- هل نشارك البيانات الشخصية مع أطراف ثالثة؟
بشكل عام، نحن لا نشارك البيانات مع أطراف ثالثة. ومع ذلك، قد تتم مشاركة البيانات الشخصية مع الإدارات العامة في الحالات المنصوص عليها في القانون؛ وقوات أمن الدولة، ومع المحاكم والهيئات القضائية للأغراض التالية
- لإنفاذ أو تطبيق الشروط والأحكام العامة للاستخدام.
- لحماية حقوق أو ممتلكات أو سلامة TM و/أو مستخدميها و/أو الأطراف الثالثة.
- الحماية من الاحتيال والحد من مخاطر الائتمان.
- الاستجابة لطلبات المعلومات المتعلقة بالتحقيقات الجنائية والأنشطة غير القانونية المزعومة.
بالإضافة إلى ذلك، قد تُرسَل البيانات أيضًا إلى تلك الكيانات المتعاونة التي تعمل كمعالج للبيانات للأغراض المفصلة أدناه:
| المعالج | الغرض من معالجة البيانات
|
| Amazon Web Services | Cloud Service Provider |
| Google G-Suite | Cloud Service Provider |
| Sentry | Error detection and repair |
| Google Tag Manager | Scripting and control |
| Google Analytics | Data analytics |
| Google Adwords | Data analytics |
| Microsoft Power BI | Data analytics |
| Mailchimp | Newsletter |
لن يقوم معالجو البيانات هؤلاء بمعالجة البيانات الشخصية إلا بالقدر الضروري للغاية لتوفير الخدمات المتعاقد عليها معهم. ستعمل معالجات البيانات هذه بموجب عقد خدمة وفقًا للشروط والضمانات الواردة في المادة 28 من اللائحة العامة لحماية البيانات، مع قيام TM بتنفيذ الضوابط وعمليات التفتيش والتدقيق المناسبة في هذا المجال للتحقق من أن معالجات البيانات هذه تمتثل بدقة للعقود المبرمة لهذا الغرض واللوائح المعمول بها. أي معلومات يقدمها المستخدمون مباشرةً إلى هؤلاء المزودين، خارج نطاق سيطرة TM، لا تشملها هذه السياسة.
وبالمثل، ستتم مشاركة البيانات مع Google Analytics أو Google Tag Manager أو Amazon لأغراض الدعاية أو المقاييس المتعلقة باستخدام المنصة وفقًا لسياسة ملفات تعريف الارتباط الخاصة بنا.
7- هل يتم نقل البيانات الشخصية دوليًا؟
نحيطك علمًا بأن عمليات النقل الدولي للبيانات الشخصية غير متوخاة بشكل عام، مع اعتماد TM التدابير والضمانات اللازمة في هذا المجال وفقًا للوائح الحالية بشأن حماية البيانات الشخصية.
في حالة وجود أحد موردينا في المستقبل خارج المنطقة الاقتصادية الأوروبية وكان نقل البيانات الشخصية إلى بلد ثالث مطلوبًا، ستراجع TM قرارات مفوضية الاتحاد الأوروبي بشأن البلدان التي توفر مستوى كافٍ من الحماية للبيانات الشخصية ولن تنقل البيانات الشخصية إلا إلى هذه البلدان قبل هذا النقل. وبخلاف ذلك، ستدخل TM في بنود تعاقدية قياسية مع مقدم الخدمة لتنفيذ التدابير التقنية والتنظيمية المناسبة لضمان امتثال معالجة البيانات لمتطلبات اللائحة العامة لحماية البيانات وضمان حماية حقوق المستخدمين.
على الرغم مما سبق، توفر سياسة ملفات تعريف الارتباط الخاصة بنا أيضًا معلومات عن استخدام ملفات تعريف الارتباط من قِبل أطراف ثالثة قد تنطوي على نقل دولي للبيانات الشخصية. ويمكنك الاطلاع على معلومات الخصوصية الخاصة بالأطراف الثالثة التي تستخدم ملفات تعريف الارتباط على المنصة من خلال سياسة ملفات تعريف الارتباط الخاصة بنا.
8- ما هي الحقوق التي يتمتع بها المستخدمون، وما المقصود بها، وكيف يمكنهم ممارستها؟
يمكن للمستخدمين ممارسة حقوقهم في الوصول والتصحيح والإلغاء وقابلية النقل وتقييد المعالجة والمعارضة عن طريق الكتابة إلى المكتب المسجل للشركة (Calle Sant Antoni Maria Claret 167, 08025 Barcelona, Spain) أو عن طريق إرسال بريد إلكتروني إلى dpo@mediktor.com، مصحوبًا، إذا لزم الأمر، بنسخة من بطاقة الهوية الوطنية أو ما يعادلها (جواز السفر، بطاقة الهوية الوطنية، إلخ).
نحيطك علمًا أيضًا أنه إذا كنت تشعر أن حقوقك الشخصية لم تُحترم بشكل صحيح، فيمكنك تقديم شكوى إلى السلطة الإشرافية ذات الصلة.
على أي حال، نوصي المستخدمين بالاتصال بنا، وعلى وجه الخصوص DPO في TM dpo@mediktor.com، قبل تقديم أي شكوى أو مطالبة إلى السلطة الإشرافية المختصة، من أجل تحليل الموقف المحدد المعني، وعند الاقتضاء، البحث عن حل فعال وودي.
9- هل هناك تدابير أمنية وتدابير لحماية البيانات الشخصية؟
نحن ملتزمون بحماية البيانات الشخصية لمستخدمينا وعملائنا من خلال تطبيق أكثر التدابير الأمنية صرامةً بما يتناسب مع مستوى المخاطر التي تمثلها معالجة البيانات. مع الأخذ في الاعتبار طبيعة المعالجة ونطاقها وسياقها وأغراضها المعلنة، بالإضافة إلى المخاطر المتفاوتة الاحتمالية والشدة على الحقوق والحريات. تطبق TM (وستطبق) التدابير الفنية والتنظيمية المناسبة لضمان الأمن والحماية الكافية للبيانات الشخصية وفقًا لمعايير الخصوصية حسب التصميم والافتراض، بالإضافة إلى نهج نظامي للمخاطر المتزامنة، والتي ستتم مراجعتها وتحديثها من قبل TM حسب الضرورة. ويُعد استخدام بروتوكول نقل النص التشعبي (HTTPS) على منصتنا ضمانًا مُحسَّنًا لأمن البيانات الشخصية.
تتم مراجعة هذه التدابير وتحديثها بانتظام لضمان فعاليتها وملاءمتها لبيئة التهديدات المتغيرة، لتوفير أعلى مستوى من الحماية للبيانات الشخصية التي نديرها، وللحفاظ على مبادئ سرية المعلومات وسلامتها وتوافرها.
وعلى الرغم مما سبق ذكره، تقع على عاتق المستخدمين مسؤولية العناية الواجبة بالمفاتيح وكلمات المرور التي يقدمونها للدخول إلى المنصة كمستخدمين مسجلين في المنصة ومنع استخدامها بشكل غير سليم من قبل أطراف ثالثة. لا تتحمل TM أي مسؤولية عن إساءة استخدام كلمات المرور ورموز الدخول من قبل المستخدمين.
10- صلاحية سياسة الخصوصية وتعديلها
تسري هذه السياسة اعتبارًا من 23 سبتمبر 2024.
تحتفظ TM بالحق في تعديل هذه السياسة من أجل تكييفها مع التطورات التشريعية أو الفقهية أو الفقهية المستقبلية التي قد تكون قابلة للتطبيق، أو لأسباب فنية وتشغيلية وتجارية وشركاتية وتجارية وأعمال، مع إعطاء إشعار مسبق ومعقول بأي تغييرات، كلما أمكن ذلك. على أي حال، يوصى بأن يقرأ المستخدم هذه السياسة بالتفصيل في كل مرة يدخل فيها إلى المنصة، سواء على الموقع الإلكتروني www.mediktor.com أو في تطبيق ”MyMediktor“، حيث سيتم نشر أي تعديل من خلال ذلك.