نلتزم في منصّة ميديكسا بحماية خصوصيتك ومعالجة بياناتك الشخصية بشفافية ومسؤولية وبما يتوافق مع أنظمة حماية البيانات في دول مجلس التعاون الخليجي والمملكة الأردنية الهاشمية، ومنها نظام حماية البيانات الشخصية السعودي (PDPL) والمرسوم الاتحادي الإماراتي رقم 45 لسنة 2021 وقانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023.
1 صفتنا في المعالجة
بالنسبة لبيانات حساب المشترك ومستخدميه نعمل بصفة «مسؤول عن المعالجة». أمّا بيانات مرضى العيادة التي تُدخلها العيادة في نظامها فنعالجها بصفة «معالج نيابةً» عن المشترك (المسؤول عن المعالجة)، ووفق تعليماته والعقد المبرم معه.
2 البيانات التي نجمعها
بيانات الحساب: الاسم، البريد، الهاتف، اسم المنشأة، بيانات الفوترة.
بيانات الاستخدام: سجلّات الدخول، عنوان الـIP، نوع الجهاز والمتصفّح، صفحات التصفّح لأغراض الأمان والتحسين.
بيانات يرفعها المشترك: بيانات مرضاه وحجوزاته ومحتوى موقعه — وهي تحت مسؤوليته كمسؤول عن المعالجة.
3 أساس وأغراض المعالجة
نعالج البيانات استناداً إلى: تنفيذ العقد، الالتزام النظامي، المصلحة المشروعة (أمن الخدمة وتطويرها)، والموافقة حيثما لزمت.
الأغراض: تشغيل الخدمة وإدارة الاشتراك والفوترة، الدعم الفني، الأمن ومنع الاحتيال، والتواصل بالتحديثات المهمّة.
4 حقوق صاحب البيانات
يحق لك — ضمن حدود الأنظمة المعمول بها — طلب الوصول إلى بياناتك وتصحيحها أو تحديثها أو حذفها، وتقييد أو الاعتراض على معالجتها، ونقلها، وسحب الموافقة، وتقديم شكوى للجهة الرقابية المختصة (مثل «سدايا» في السعودية أو الجهة المختصة في بلدك).
يمكن ممارسة هذه الحقوق عبر التواصل على hello@medixa.clinic، وسنستجيب خلال المدة النظامية.
5 المشاركة مع الغير
لا نبيع بياناتك الشخصية. قد نشاركها مع مزوّدي خدمة موثوقين (استضافة، دفع، بريد، تحليلات) بموجب اتفاقيات معالجة تُلزمهم بالسرّية والأمن، أو عند وجود التزام نظامي أو قضائي.
6 نقل البيانات عبر الحدود
نُفضّل استضافة البيانات داخل النطاق الجغرافي للعميل قدر الإمكان. عند الحاجة لنقلها خارج الدولة نتّخذ الضمانات النظامية اللازمة ونتأكد من مستوى حماية ملائم وفق متطلبات نظام حماية البيانات المعمول به.
7 مدة الاحتفاظ
نحتفظ بالبيانات طوال مدة الاشتراك وللمدة اللازمة لتحقيق أغراض المعالجة أو للوفاء بالتزام نظامي، ثم نحذفها أو نجعلها مجهولة الهوية بشكل آمن.
8 خصوصية الأطفال
لا تُوجَّه المنصّة للأطفال، وأي بيانات لقاصرين تخصّ مرضى العيادة تُعالَج تحت مسؤولية العيادة وبموافقة وليّ الأمر وفق الأنظمة.
9 التحديثات والتواصل
قد نُحدّث هذه السياسة وننشر تاريخ السريان. لأي استفسار يتعلق بالخصوصية أو لممارسة حقوقك تواصل مع مسؤول حماية البيانات لدينا على hello@medixa.clinic.