سياسة الخصوصية
نسق كيرنظام إدارة العيادات
معلومات قانونية عامة

سياسة الخصوصية

إخطار خصوصية خاص بنسق كير يوضح البيانات التي تتعامل معها المنصة، وتحكم العيادة في بيانات المرضى، والحقوق والضمانات التي تطبقها نسق كير.

البيانات التي تتم معالجتها

  • قد تعالج المنصة بيانات ملف العيادة، حسابات المالك والفريق، سجلات المرضى، المواعيد، الزيارات، الفواتير، المدفوعات، الاشتراكات، الإيصالات المرفوعة، والمستندات المرفوعة.
  • قد تتم معالجة بيانات تقنية مثل أحداث تسجيل الدخول، سجلات التدقيق، معلومات المتصفح أو الجهاز، عنوان IP، وسجلات التشغيل لأغراض الأمان والاعتمادية.

البيانات الطبية تحت تحكم العيادة

  • البيانات الطبية وبيانات المرضى التي تدخلها العيادة تكون تحت تحكم تلك العيادة وفق هذه الشروط والقانون الواجب التطبيق.
  • العيادات مسؤولة عن التأكد من وجود موافقات المرضى والسياسات الداخلية اللازمة قبل إدخال أو رفع أي بيانات طبية.

من يتحكم في كل نوع من البيانات

  • بالنسبة لبيانات المرضى والصحة التي تدخل لأغراض العيادة الطبية أو الإدارية، تكون العيادة المسؤول الأساسي عن تحديد أغراض المعالجة، وتعمل نسق كير كمقدم خدمة معالج بناءً على تعليمات العيادة الموثقة، وفق هذه الشروط والقانون المصري.
  • يجوز لنسق كير أن تعمل كمسؤول مستقل عن بيانات الحساب والاشتراك والدعم والأمان والتدقيق والفوترة واستخدام الخدمة عندما يكون ذلك لازمًا لتقديم الخدمة أو منع إساءة الاستخدام أو تنفيذ التزام قانوني أو إثبات الحقوق والمطالبات والدفاع عنها.
  • قد يلزم تقديم الطلبات المتعلقة بسجل مريض إلى العيادة المعنية أولًا، وتساعد نسق كير العيادة في الطلبات التي تدخل ضمن دورها كمقدم خدمة متى أوجب القانون ذلك أو سمح به.

جهة الخصوصية ومصادر البيانات

  • يمكن تقديم طلبات الخصوصية وطلبات أصحاب البيانات من خلال قناة الدعم الرسمية المعدة، وهي حاليًا واتساب على الرقم ‎+20 104 282 3218. وتوجه نسق كير الطلب إلى جهة الخصوصية المختصة، ويجوز لها التحقق من هوية مقدم الطلب وصفته.
  • قد تجمع البيانات مباشرة من العيادة أو المستخدم المصرح له أو المريض من خلال سير عمل تابع للعيادة، أو من مزود خدمة مصرح له يعمل بناءً على تعليمات العيادة. وتلتزم العيادة بتقديم الإخطار اللازم عند جمع البيانات بصورة غير مباشرة.
  • جهة الاتصال المعينة للخصوصية في هذه الخدمة هي دعم نسق كير عبر واتساب على الرقم ‎+20 104 282 3218. استخدم هذه القناة لطلبات الخصوصية والشكاوى، ولا ترسل سجل مريض كاملًا.

الأساس القانوني والموافقة

  • قد تستند المعالجة إلى تنفيذ خدمة العيادة أو التزام قانوني أو مصلحة مشروعة مثل الأمان واستمرارية العمل أو حق قانوني أو أمر قضائي أو موافقة متى كانت الموافقة هي الأساس المناسب.
  • يجب أن تكون الموافقة محددة ومستنيرة وحرة وموثقة وقابلة للسحب. ولا يبطل سحبها المعالجة التي تمت بصورة مشروعة قبل السحب، ولا يوقف المعالجة التي يفرضها القانون أو تلزم لإثبات مطالبة أو الدفاع عنها.
  • لأن البيانات الصحية بيانات حساسة، يجب على العيادة تطبيق الإخطارات والتصاريح وضوابط الوصول والواجبات المهنية الإضافية المطلوبة للمعالجة المعنية.

استخدام البيانات

  • تستخدم البيانات لتشغيل سير عمل العيادة، الحجز، الطابور، مراجعة الفواتير، الدعم، الأمان، سجلات التدقيق، وإدارة الاشتراكات.
  • قد يصل فريق الدعم أو مسؤولو المنصة إلى قدر محدود من بيانات الحساب أو التشغيل عند الحاجة للتحقيق في مشكلة أو الحفاظ على الأمان أو دعم العيادة.

المشاركة ومقدمو الخدمات

  • قد يتم الإفصاح للمتعهدين المصرح لهم من العيادة، ولموظفي نسق كير الذين تقتضي الحاجة اطلاعهم، ولمزودي الاستضافة والتأمين والتخزين والاتصال والدعم الذين تم فحصهم لتشغيل الخدمة المطلوبة. ويجب قصر الوصول على الغرض المحدد وحمايته بالتزامات السرية والأمان.
  • لا تبيع نسق كير سجلات المرضى. وقد يتم الإفصاح للجهات العامة أو المحاكم أو الجهات الرقابية أو المدققين أو المستشارين المهنيين إذا أوجبه القانون أو لزم لحماية الحقوق أو السلامة أو الخدمة.
  • تحافظ نسق كير على تحديث قائمة المزودين وتعليمات المعالجة وترتيبات معالجة البيانات، وتتيح المعلومات ذات الصلة للعيادة وفق القانون أو ترتيب الخدمة المعمول به.

التحويلات خارج مصر

  • لا تعتبر نسق كير التحويل الدولي مسموحًا تلقائيًا. وإذا أتاحت الخدمة أو أحد المزودين أو نشاط الدعم البيانات من خارج مصر، فيجب استيفاء متطلبات التصريح أو الترخيص أو الموافقة أو الملاءمة والضمانات الأمنية المقررة في مصر.
  • تحدد الدول والمزودون والضمانات وترتيبات الاحتفاظ لأي تحويل متكرر في هذا الإخطار وسجلات المعالجة لدى نسق كير.

الأمان والنسخ الاحتياطي

  • تستخدم نسق كير ضوابط وصول، صلاحيات أدوار، سجلات تدقيق، مسارات ملفات محمية، وإجراءات تشغيل مناسبة لنظام SaaS موجه للعيادات.
  • قد يتم إنشاء نسخ احتياطية لأغراض الاستعادة واستمرارية العمل وفق سياسة الاحتفاظ بالبيانات المعمول بها.

الاحتفاظ والحقوق

  • تحتفظ البيانات فقط للمدة اللازمة للغرض المحدد أو لعلاقة العيادة أو للالتزامات القانونية أو المحاسبية أو سجلات الأمان أو معالجة النزاعات أو أي أساس قانوني آخر. وتطبق نسق كير مدد الاحتفاظ وفق هذه الأغراض والقانون واجب التطبيق.
  • عند إغلاق الحساب، تعاد بيانات العيادة أو تحذف وفق تعليمات العيادة وجدول الاحتفاظ المعمول به. ويجوز الاحتفاظ بنسخ احتياطية مقيدة وسجلات لازمة لأغراض قانونية أو أمنية أو تدقيقية حتى دورة الحذف المنضبطة الخاصة بها.
  • قد يكون لصاحب البيانات الحق في معرفة المعالجة والوصول والحصول على نسخة وتصحيح البيانات غير الدقيقة وطلب الحذف حيث يسمح القانون وتقييد المعالجة أو الاعتراض عليها وسحب الموافقة وتقديم شكوى إلى جهة حماية البيانات المصرية المختصة. وقد يتم التحقق من الهوية والصفة قبل التنفيذ.
  • يستخدم مالك العيادة قناة الدعم المعدة لطلبات الخصوصية، مع توضيح اسم العيادة وصفة مقدم الطلب والحساب أو السجل محل الطلب والإجراء المطلوب، دون إرسال تفاصيل طبية غير لازمة.

الاحتفاظ بالبيانات بعد انتهاء الاشتراك وحذفها

  • أثناء فترة الاشتراك: تظل بيانات العيادة وبيانات المرضى محفوظة بأمان داخل النظام طوال فترة استخدام الخدمة وسريان الاشتراك، وفقًا لسياسة الخصوصية وصلاحيات الوصول المطبقة في النظام.
  • بعد انتهاء الاشتراك: عند انتهاء الاشتراك أو إغلاق الحساب، لا يتم حذف بيانات العيادة والمرضى فورًا، بل يتم الاحتفاظ بها لمدة سبعة (7) أيام إضافية بعد انتهاء الاشتراك، وذلك لإتاحة فترة زمنية للعيادة من أجل مراجعة بياناتها وسجلاتها وأخذ نسخة احتياطية منها أو اتخاذ الإجراءات اللازمة قبل الحذف.
  • أسباب فترة السبعة أيام: تهدف فترة الاحتفاظ الإضافية إلى حماية خصوصية بيانات المرضى باعتبارها بيانات حساسة، وإعطاء العميل فرصة معقولة للاحتفاظ بنسخة من بياناته، وتجنب الاحتفاظ بالبيانات الشخصية والحساسة لفترة غير ضرورية بعد انتهاء الحاجة إلى الخدمة، بالإضافة إلى تطبيق دورة حياة واضحة للبيانات بعد انتهاء الاشتراك؛ ولا يتم الاحتفاظ بالبيانات إلى أجل غير محدد، كما لا تُستخدم بعد انتهاء الاشتراك لأي أغراض تسويقية أو تجارية.
  • بعد انتهاء مهلة السبعة أيام: بعد انتهاء مهلة السبعة (7) أيام دون تجديد أو تفعيل للاشتراك، يتم حذف بيانات الحساب وبيانات العيادة والمرضى وفق آلية الحذف المعتمدة في النظام وسياسة الاحتفاظ بالبيانات.
  • النسخ الاحتياطية: لا يتم حذف جميع النسخ الاحتياطية لحظيًا في نفس لحظة حذف بيانات الحساب وقواعد البيانات النشطة، بل تخضع النسخ الاحتياطية لدورة احتفاظ منفصلة ومحددة لأغراض الاستعادة واستمرارية الخدمة والأمان وفق السياسة الفنية المعمول بها، قبل إتلافها أو الكتابة فوقها تلقائيًا ودون إتاحتها للاستخدام التشغيلي المعتاد.

الأمان والحوادث

  • تطبق نسق كير ضمانات فنية وتنظيمية مثل الوصول حسب الأدوار والمسارات المحمية وسجلات التدقيق والمراقبة التشغيلية وإجراءات النسخ الاحتياطي والاستعادة وتقييد وصول الدعم. ولا يمكن لأي خدمة عبر الإنترنت أن تضمن أمانًا مطلقًا.
  • يجب الإبلاغ فورًا عن أي وصول أو إفصاح غير مصرح به عبر الدعم. وتوثق نسق كير الحوادث وتتعامل معها، وتخطر جهة حماية البيانات المصرية والأشخاص المتأثرين متى أوجب القانون واللائحة التنفيذية ذلك.

التسويق واللغة والتغييرات

  • قد ترسل رسائل تشغيلية لازمة لتقديم خدمة العيادة. ولا ترسل رسائل تسويق إلكتروني مباشر إلا في الحدود التي يسمح بها القانون وبعد الحصول على الموافقة الصريحة المطلوبة، مع احترام طلب إيقاف الرسائل.
  • يقصد أن يكون هذا الإخطار واضحًا ومتاحًا بالعربية والإنجليزية. وتعد النسخة العربية المرجع الأساسي للتشغيل في مصر، وعند التعارض تكون النسخة العربية والقانون المصري الإلزامي هما الحاكمين.
  • قد يتغير الإخطار عند تغير الخدمة أو المزودين أو المتطلبات القانونية أو أغراض المعالجة. وينبغي نشر النسخة المحدثة وتاريخ سريانها قبل استخدام التغيير متى كان الإخطار مطلوبًا قانونًا.
تنبيه مهم
التواصل الأسعار نسق كير