سياسة الخصوصية

1. مسؤول المعالجة

مسؤول معالجة البيانات المتعلقة بتشغيل المنصة (حسابات المسؤولين، الفوترة، الدعم والموقع العام) هو ناشر Vizita.

بالنسبة لبيانات المرضى والعيادات التي يُدخلها المستخدمون في إطار نشاطهم المهني، تعمل العيادة العميلة بصفتها مسؤولة المعالجة؛ وتتدخل Vizita بصفتها معالجاً فرعياً وفق RGPD، بناءً على تعليمات موثّقة من العميل.

2. البيانات التي نعالجها

بحسب استخدامك للمنصة، قد نعالج الفئات التالية:

• بيانات الهوية والاتصال (الاسم، البريد الإلكتروني، الهاتف، عنوان العيادة).
• بيانات الحساب والمصادقة (معرّفات الدخول، سجلات الاتصال، التفضيلات).
• بيانات النشاط السريري (المواعيد، ملفات المرضى، الفوترة، الوصفات، رسائل WhatsApp) التي يُدخلها المستخدمون المخوّلون.
• بيانات الاشتراك والدفع (حالة الاشتراك، مراجع المعاملات؛ تُعالج بيانات البطاقة مباشرةً عبر مزود الدفع).
• البيانات التقنية (عنوان IP، سجلات الخادم، ملفات تعريف ارتباط ضرورية، مقاييس الأداء).

3. الأغراض والأسس القانونية

نعالج البيانات للأغراض التالية:

• تقديم الخدمة وصيانتها وتأمينها (تنفيذ العقد).
• إدارة الحسابات والفوترة ودعم العملاء (تنفيذ العقد والمصلحة المشروعة).
• إرسال الإشعارات التلقائية والتذكيرات التي تُعدّها العيادة (تنفيذ العقد).
• الامتثال للالتزامات القانونية (محاسبة، استجابة للسلطات المختصة).
• تحسين الموثوقية ومنع الاحتيال (مصلحة مشروعة، بإجراءات متناسبة).
• قياس زوار الموقع التسويقي، عند الاقتضاء وبموافقتك (الموافقة).

4. البيانات الصحية

قد تُعدّ بعض المعلومات التي تُدخلها العيادات بيانات صحية وفق التشريع المعمول به. لا يمكن الوصول إلى هذه البيانات إلا للمستخدمين المخوّلين داخل كل عيادة، مع عزل كامل بين العيادات.

تطبّق Vizita تدابير تقنية وتنظيمية مناسبة: تشفير الاتصالات، التحكم في الوصول حسب الدور، تسجيل الإجراءات الحساسة على مستوى إدارة المنصة، ونسخ احتياطي منتظم.

5. المعالجون الفرعيون والمتلقون

نستعين بمقدّمي خدمات ضروريين لتشغيل المنصة، من بينهم:

• مستضيف التطبيق عبر الإنترنت.
• مزود الدفع — معالجة مدفوعات الاشتراك.
• مزود البريد الإلكتروني للرسائل التلقائية.
• بوابة WhatsApp (مُستضافة ذاتياً أو مخصّصة) التي تُعدّها العيادة لرسائل المرضى.
• خدمة التحديثات الفورية في الواجهة.

لا يطلع هؤلاء المقدّمون إلا على البيانات اللازمة لمهامهم، ويلتزمون تعاقدياً بالسرية والأمان.

6. التحويلات خارج المغرب والاتحاد الأوروبي

عند الحاجة إلى تحويلات دولية (مثلاً عبر مقدّم خدمة في الخارج)، نضمن حماية مناسبة: بنود تعاقدية نموذجية، قرارات ملاءمة، أو ضمانات إضافية عندما يقتضي القانون ذلك.

7. مدد الحفظ

تُحفظ بيانات الحساب والاشتراك طوال مدة العقد، ثم تُؤرشف أو تُحذف وفق الالتزامات القانونية.

تبقى البيانات السريرية تحت سيطرة العيادة؛ عند الإنهاء، يمكن طلب تصدير في أجل معقول، ثم الحذف أو إخفاء الهوية حسب تعليمات العميل والقانون.

تُحفظ السجلات التقنية مدة محدودة، متناسبة مع احتياجات الأمان والتشخيص.

8. حقوقكم

وفق RGPD والقانون 09-08، لكم حقوق الوصول والتصحيح والمحو والتقييد والاعتراض والنقل، في حدود ما يسمح به القانون.

المرضى الذين يمارسون حقوقهم يتوجّب عليهم التوجّه إلى العيادة المسؤولة. لأي طلب يخص حساب المنصة أو الموقع العام، راسلونا عبر العنوان أدناه.

يمكنكم تقديم شكوى إلى CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي) أو إلى السلطة المختصة في بلد إقامتكم.

9. ملفات تعريف الارتباط

يستخدم موقعنا العام ملفات تعريف ارتباط ضرورية (الجلسة، اللغة، الأمان). لا تُفعَّل ملفات القياس إلا بموافقتكم عند الاقتضاء. راجعوا سياسة ملفات تعريف الارتباط للتفاصيل.

10. التواصل

لأي سؤال حول هذه السياسة أو لممارسة حقوقكم: تواصلوا معنا عبر نموذج الموقع أو بريد الدعم المنشور على المنصة.