سياسة الخصوصية

1. المسؤول عن معالجة البيانات

المسؤول عن معالجة بياناتك الشخصية هو شركة ToubibTrip SAS، وهي شركة مساهمة مبسطة مسجلة في سجل التجارة والشركات في باريس، ويقع مقرها الرئيسي في باريس، فرنسا. لأي استفسار يتعلق بمعالجة بياناتك، يمكنك الاتصال بمسؤول حماية البيانات (DPO) على العنوان dpo@toubibtrip.com.

2. نطاق التطبيق

تنطبق هذه السياسة على جميع الخدمات التي تقدمها ToubibTrip، سواء عبر موقعنا الإلكتروني (toubibtrip.com) أو تطبيقات الهاتف المحمول (iOS وAndroid) أو أي وسيلة رقمية أخرى. وهي تغطي بيانات جميع المستخدمين: المرضى والمتخصصين في الرعاية الصحية والشركاء والزوار.

3. البيانات المجمعة

في إطار خدماتنا، نقوم بجمع فئات مختلفة من البيانات الشخصية:

• بيانات الهوية: الاسم، الاسم الأول، تاريخ الميلاد، الجنس، الجنسية، صورة الملف الشخصي (اختيارية)، وثيقة الهوية (للتحقق من المتخصصين في الرعاية الصحية).
• بيانات الاتصال: عنوان البريد الإلكتروني، رقم الهاتف، العنوان البريدي، بلد الإقامة.
• البيانات الصحية: سبب الاستشارة، التاريخ الطبي المشارك أثناء حجز الموعد، المستندات الطبية المحملة، تقارير الاستشارة عن بُعد. تتم معالجة هذه البيانات بمستوى حماية معزز وفقاً للمادة 9 من اللائحة العامة لحماية البيانات.
• البيانات المالية: معلومات الدفع (تتم معالجتها بواسطة مزود الخدمة Stripe المعتمد من PCI-DSS)، سجل المعاملات، الفواتير.
• البيانات التقنية والملاحية: عنوان IP، نوع وإصدار المتصفح، نظام التشغيل، معرفات الجهاز، الصفحات المُطلعة، مدة الزيارة، بيانات تحديد الموقع الجغرافي (بموافقتك).

4. الأسس القانونية للمعالجة

وفقاً للائحة العامة لحماية البيانات، تستند كل معالجة للبيانات إلى أساس قانوني محدد:

• تنفيذ العقد (المادة 6.1.b): إنشاء وإدارة حسابك، معالجة الحجوزات، الفوترة، التواصل مع الممارسين.
• الموافقة الصريحة (المادة 6.1.a و9.2.a): معالجة البيانات الصحية، إرسال الاتصالات التسويقية، استخدام ملفات تعريف الارتباط غير الضرورية، تحديد الموقع الجغرافي.
• الالتزام القانوني (المادة 6.1.c): الاحتفاظ بالفواتير والبيانات المحاسبية، الاستجابة للطلبات القضائية، مكافحة الاحتيال.
• المصلحة المشروعة (المادة 6.1.f): تحسين خدماتنا، منع الاحتيال، أمان المنصة، الإحصاءات المجمعة المجهولة.
• حماية المصالح الحيوية (المادة 6.1.d): حالات الطوارئ الطبية التي تتطلب نقل المعلومات إلى المتخصصين في الرعاية الصحية.

5. أغراض المعالجة

تتم معالجة بياناتك الشخصية للأغراض التالية:

• إدارة حساب المستخدم الخاص بك والمصادقة الآمنة.
• التواصل مع المتخصصين في الرعاية الصحية وإدارة المواعيد.
• إجراء الاستشارات الطبية عن بُعد بشكل آمن.
• معالجة المدفوعات وإدارة الفوترة.
• إرسال التأكيدات وتذكيرات المواعيد وإشعارات الخدمة.
• التحسين المستمر لخدماتنا وتجربة المستخدم.
• الاتصالات التسويقية والنشرات الإخبارية (بموافقتك المسبقة).
• الامتثال لالتزاماتنا القانونية والتنظيمية، خاصة في مجال الصحة.

6. معالجة البيانات الصحية

بصفتنا منصة لخدمات الرعاية الصحية، تعالج ToubibTrip البيانات الصحية بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات. تتمتع هذه البيانات بحماية معززة: يتم جمعها فقط بموافقتك الصريحة، ومشفرة أثناء الراحة والنقل، ويمكن الوصول إليها فقط من قبل المتخصصين في الرعاية الصحية المعنيين والموظفين المخولين، ويتم استضافتها لدى مضيفين معتمدين HDS (مضيف بيانات الصحة) وفقاً للمادة L.1111-8 من قانون الصحة العامة. يمكنك سحب موافقتك على معالجة بياناتك الصحية في أي وقت، دون التأثير على شرعية المعالجة التي تمت قبل هذا السحب.

7. المستلمون للبيانات

قد يتم إبلاغ بياناتك الشخصية إلى الفئات التالية من المستلمين:

• المتخصصون في الرعاية الصحية: الأطباء والممارسون الذين تحجز معهم مواعيد، في حدود المعلومات الضرورية لرعايتك فقط.
• المقاولون الفنيون: المضيفون (معتمدو HDS)، مزود الدفع (Stripe، معتمد من PCI-DSS)، خدمة إرسال رسائل البريد الإلكتروني والإشعارات.
• شركاء B2B: شركات التأمين والتأمين الصحي، فقط في إطار تغطية رعايتك وبموافقتك.
• السلطات العامة: الإدارة الضريبية، السلطات القضائية أو الصحية، فقط بناءً على طلب قانوني.
• لا تبيع ToubibTrip بياناتك الشخصية أو تستأجرها أو تنقلها أبداً إلى أطراف ثالثة لأغراض تجارية أو إعلانية.

8. عمليات النقل الدولية للبيانات

يتم استضافة ومعالجة بياناتك بشكل أساسي داخل الاتحاد الأوروبي. في حالة الحاجة إلى نقل إلى بلد ثالث (على سبيل المثال، لاستخدام بعض مزودي الخدمات التقنية)، نضمن أن هذا النقل مؤطر بضمانات مناسبة: قرار كفاية من المفوضية الأوروبية، بنود تعاقدية نموذجية (CCT) من المفوضية الأوروبية، أو آليات اعتماد معتمدة. يمكنك الحصول على نسخة من هذه الضمانات عن طريق الاتصال بمسؤول حماية البيانات لدينا.

9. أمان البيانات

تنفذ ToubibTrip تدابير أمان تقنية وتنظيمية متوافقة مع أحدث التقنيات لحماية بياناتك:

• تشفير TLS/SSL لجميع الاتصالات وتشفير AES-256 للبيانات أثناء الراحة.
• المصادقة متعددة العوامل (MFA) متاحة لجميع الحسابات.
• التحكم في الوصول الصارم على أساس الأدوار (RBAC) ومبدأ الامتياز الأدنى.
• عمليات تدقيق أمنية منتظمة واختبارات الاختراق التي تجريها أطراف ثالثة مستقلة.
• تسجيل ومراقبة الوصول إلى البيانات الحساسة.
• خطة الاستجابة للحوادث والإخطار إلى CNIL (اللجنة الوطنية للمعلوماتية والحريات الفرنسية) في غضون 72 ساعة في حالة انتهاك البيانات وفقاً للمادة 33 من اللائحة العامة لحماية البيانات.

10. مدة الاحتفاظ

نحتفظببياناتك الشخصية للمدد التالية:

• بيانات الحساب النشط: طوال مدة تسجيلك، ثم 3 سنوات بعد آخر نشاط لك على المنصة.
• البيانات الصحية: 20 عاماً من آخر استشارة، وفقاً للمادة R.1112-7 من قانون الصحة العامة.
• بيانات الفوترة: 10 سنوات من إغلاق السنة المالية، وفقاً للقانون التجاري.
• بيانات التصفح وملفات تعريف الارتباط: 13 شهراً كحد أقصى وفقاً لتوصيات CNIL.

11. حقوقك

وفقاً للائحة العامة لحماية البيانات وقانون المعلوماتية والحريات، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15): الحصول على تأكيد بأن بياناتك تتم معالجتها وتلقي نسخة منها.
• حق التصحيح (المادة 16): تصحيح البيانات غير الدقيقة أو استكمال البيانات غير الكاملة.
• حق المحو (المادة 17): طلب حذف بياناتك، مع مراعاة الالتزامات القانونية للاحتفاظ.
• حق التقييد (المادة 18): تقييد معالجة بياناتك مؤقتاً.
• حق النقل (المادة 20): تلقي بياناتك بتنسيق منظم وقابل للقراءة آلياً.
• حق الاعتراض (المادة 21): الاعتراض على معالجة بياناتك، خاصة لأغراض التسويق المباشر.
• حق سحب موافقتك في أي وقت، دون التأثير على شرعية المعالجة السابقة.
• حق تحديد التوجيهات المتعلقة بمصير بياناتك بعد وفاتك.

12. ملفات تعريف الارتباط

يتم توضيح استخدامنا لملفات تعريف الارتباط والتقنيات المماثلة في سياسة ملفات تعريف الارتباط الخاصة بنا، والتي يمكن الوصول إليها من تذييل موقعنا. يمكنك تعديل تفضيلات ملفات تعريف الارتباط الخاصة بك في أي وقت عبر شريط الموافقة.

13. حماية القصر

خدمات ToubibTrip مخصصة للأشخاص الذين تبلغ أعمارهم 16 عاماً فما فوق. بالنسبة للقصر الذين تقل أعمارهم عن 16 عاماً، يجب أن يتم إنشاء الحساب وحجز الموعد من قبل أحد الوالدين أو الوصي القانوني عبر ميزة «عضو العائلة». لا نجمع عن عمد بيانات شخصية من القصر الذين تقل أعمارهم عن 16 عاماً دون موافقة ممثلهم القانوني.

14. تعديل السياسة

تحتفظ ToubibTrip بحق تعديل سياسة الخصوصية هذه في أي وقت. في حالة التعديل الجوهري، سنبلغك بذلك عبر البريد الإلكتروني و/أو إشعار على المنصة قبل 30 يوماً على الأقل من دخول التعديلات حيز التنفيذ. يشار إلى تاريخ آخر تحديث في أعلى هذه الصفحة.

15. مسؤول حماية البيانات

مسؤول حماية البيانات (DPO) الخاص بنا هو المحاور المفضل لديك لأي سؤال يتعلق بحماية بياناتك الشخصية.

16. الشكوى

إذا كنت تعتقد أن معالجة بياناتك لا تتوافق مع اللوائح، يمكنك تقديم شكوى لدى السلطة الرقابية المختصة.