تُكمّل هذه الاتفاقية (« DPA ») شروط استخدام Vizita. تنظّم معالجة البيانات الشخصية — بما فيها بيانات الصحة عند الاقتضاء — عندما تكون العيادة مسؤولة عن المعالجة وVizita معالجاً من الباطن وفق RGPD والقانون المغربي 09-08.
1. موضوع الاتفاقية ومدتها
تنطبق DPA على أي استخدام مهني للمنصة من طرف عيادة. تبدأ عند إنشاء الحساب وتستمر طوال مدة العقد، ثم للمدة اللازمة لإرجاع أو حذف البيانات.
2. طبيعة وأغراض المعالجة
تشمل المعالجات إدارة العيادة: المواعيد، ملفات المرضى، الفوترة، الوصفات، إشعارات WhatsApp المُعدّة من العيادة، والسجلات التقنية المرتبطة.
3. تعليمات موثّقة
لا يعالج المعالج من الباطن البيانات إلا بتعليمات موثّقة من المسؤول (إعداد الحساب، استخدام الميزات، طلبات الدعم). يُبلَّغ العميل بأي تعليمات باطلة ظاهرة.
4. تدابير الأمان
تطبّق Vizita تدابير تقنية وتنظيمية مناسبة: عزل بين العيادات، تشفير الاتصالات، تحكم بالوصول حسب الأدوار، نسخ احتياطي، تسجيل العمليات الحساسة، وإجراءات إدارة الحوادث.
5. معالجون فرعيون
يُصرّح المسؤول بمعالجين فرعيين ضروريين (الاستضافة، مزود الدفع، البريد الإلكتروني، التحديثات الفورية). القائمة متاحة عند الطلب. تُفرض عليهم التزامات تعاقدية مماثلة.
6. التحويلات الدولية
عند الحاجة لتحويلات خارج المغرب أو الاتحاد الأوروبي، تُؤطر بضمانات مناسبة (بنود تعاقدية نموذجية، قرارات الملاءمة أو تدابير تكميلية).
7. مساعدة في حقوق الأشخاص
تساعد Vizita المسؤول، قدر الإمكان، في الاستجابة لطلبات الوصول والتصحيح والحذف والتقييد والنقل والاعتراض، وفق سياسة الخصوصية.
8. خروقات البيانات
عند خرق بيانات شخصية، تُخطر Vizita المسؤول في أقرب وقت بعد العلم، بالمعلومات اللازمة للوفاء بالتزامات الإخطار القانونية.
9. نهاية العقد
عند الإنهاء، يمكن طلب تصدير البيانات بصيغة منظمة. ما لم يفرض القانون الاحتفاظ، تُحذف أو تُجهّل البيانات حسب تعليمات العميل وفي آجال تقنية معقولة.
10. الاتصال بالامتثال
لأي سؤال حول DPA أو امتثال المعالجة، تواصلوا مع فريق الدعم عبر القنوات المذكورة على المنصة.
تواصل
hello@vizita.ma