سياسة الخصوصية

 

1. مقدمة

نرحب بكم في Aya Beauty. نحن ملتزمون بحماية خصوصيتكم والتعامل مع بياناتكم الشخصية بشفافية وعناية. توضح سياسة الخصوصية هذه كيفية جمع معلوماتكم واستخدامها والإفصاح عنها وحمايتها عند زيارتكم للعيادة، أو استخدامكم لموقعنا الإلكتروني Aya Beauty، أو عند تفاعلكم معنا عبر الإنترنت أو شخصيًا.

نلتزم بمبادئ حماية البيانات ونحرص على أن تحظى خصوصيتكم بالاحترام طوال فترة تعاملكم معنا.

2. المعلومات التي نجمعها

قد نجمع الفئات التالية من المعلومات:

أ. معلومات التعريف الشخصية:

• الاسم الكامل

• تاريخ الميلاد

• عنوان السكن

• البريد الإلكتروني

• رقم الهاتف (جوال / أرضي)

ب. المعلومات الصحية وبيانات العلاجات (بيانات حساسة):

• التاريخ الطبي ذو الصلة بالعلاجات (مثل الحساسية، الحالات الجلدية، الأدوية)

• سجل العلاجات، بما في ذلك الصور قبل العلاج وبعده

• ملاحظات الاستشارات مع مقدمي الرعاية

• تفاصيل العلاجات التي تلقيتها والمنتجات التي اشتريتها

• موانع الاستخدام لإجراءات معينة

ج. المعلومات المالية:

• تفاصيل الدفع (تتم معالجة بيانات بطاقات الائتمان/الخصم بواسطة جهات خارجية آمنة؛ نحن لا نخزن تفاصيل البطاقة الكاملة)

• عنوان الفواتير

• سجل المعاملات

د. البيانات التقنية وبيانات الاستخدام:

• عنوان IP

• نوع المتصفح وإصداره

• إعدادات المنطقة الزمنية والموقع

• نظام التشغيل والمنصة

• معلومات حول زيارتك لموقعنا الإلكتروني، بما في ذلك الصفحات التي اطلعت عليها والموارد التي قمت بالوصول إليها

هـ. بيانات التسويق والاتصالات:

• تفضيلاتك لتلقي المواد التسويقية منا

• تفضيلات طريقة تواصلك معنا

• سجلات موافقتك على اتصالات معينة

3. كيفية جمع معلوماتك

نقوم بجمع المعلومات بالطرق التالية:

• التفاعل المباشر: عند ملء استمارة العميل الجديد، أو حجز موعد (عبر الإنترنت أو الهاتف أو شخصيًا)، أو إجراء عملية شراء، أو الاتصال بنا عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي.

• التقنيات الآلية: عند تفاعلك مع موقعنا الإلكتروني، قد نجمع بيانات تقنية عن جهازك ونشاط التصفح وأنماطك باستخدام ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة.

• أطراف ثالثة: قد نتلقى معلومات عنك من أنظمة الحجز التابعة لجهات خارجية، أو معالجات الدفع، أو الشركاء المحليين.

4. الأساس القانوني لمعالجة بياناتك (للامتثال للائحة العامة لحماية البيانات GDPR في أوروبا والمملكة المتحدة)

لن نقوم بمعالجة بياناتك الشخصية إلا عندما يسمح القانون بذلك. في معظم الأحيان، نعتمد على الأسس القانونية التالية:

• تنفيذ العقد: لتقديم العلاجات والخدمات التي طلبتها، بما في ذلك التقييمات قبل العلاج والتعليمات اللاحقة.

• المصالح المشروعة: لإدارة أعمالنا، وتحسين خدماتنا، وإرسال معلومات ذات صلة عن العلاجات التي تلقيتها سابقًا.

• الامتثال لالتزام قانوني: للاحتفاظ بالسجلات الطبية وفقًا لمتطلبات القانون والهيئات التنظيمية المهنية (مثل متطلبات التأمين والامتثال القانوني).

• الموافقة: لإرسال مواد تسويقية مباشرة إليك أو لمعالجة فئات خاصة من البيانات عندما تتطلب ذلك موافقة صريحة.

5. كيفية استخدام معلوماتك

نستخدم معلوماتك من أجل:

• تقديم الخدمات: جدولة المواعيد، وإدارة الاستشارات، وتقديم العلاجات، ومعالجة المدفوعات، وتوفير تعليمات الرعاية اللاحقة.

• الاحتفاظ بالسجلات: إنشاء والحفاظ على سجلات دقيقة للعلاج والتاريخ الطبي لسلامتك واستمرارية الرعاية.

• إدارة العيادة: إدارة عملياتنا التجارية، بما في ذلك المحاسبة، والمطالبات التأمينية، والتدريب الداخلي.

• التواصل: الرد على الاستفسارات، وإرسال تذكيرات المواعيد (عبر الرسائل النصية SMS أو البريد الإلكتروني أو الهاتف)، وإخطارك بالتغييرات في خدماتنا أو سياساتنا.

• التسويق: إرسال النشرات الإخبارية والعروض الخاصة ومعلومات عن العلاجات الجديدة، فقط عندما نحصل على موافقتك أو عندما يكون لدينا مصلحة مشروعة للقيام بذلك. يمكنك إلغاء الاشتراك في أي وقت.

• تحسين موقعنا الإلكتروني: تحليل استخدام الموقع لتعزيز تجربة المستخدم والأمان.

6. مشاركة معلوماتك

نحن لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية. قد نشارك معلوماتك مع أطراف ثالثة موثوقة فقط عند الضرورة لتشغيل أعمالنا:

• مقدمو خدمات تكنولوجيا المعلومات والأنظمة: الشركات التي تستضيف موقعنا الإلكتروني، وتدير نظام الحجز الخاص بنا مثل Hostinger Server Hosting Provier، وتوفر منصات البريد الإلكتروني التسويقية.

• معالجو الدفع: لمعالجة المعاملات بشكل آمن.

• المستشارون المهنيون: شركات التأمين والمحاسبون والمستشارون القانونيون لإدارة المخاطر والامتثال.

• السلطات القانونية: إذا اقتضى القانون أو أمر من المحكمة ذلك، أو لحماية حقوق أو ممتلكات أو سلامة عيادتنا أو عملائنا أو الآخرين.

نحن نحرص على أن تحترم جميع الأطراف الثالثة أمان بياناتك الشخصية وتتعامل معها وفقًا للقانون.

7. أمن البيانات

لقد قمنا بتنفيذ إجراءات أمنية مادية وتقنية وتنظيمية مناسبة لحماية معلوماتك الشخصية من الفقدان العرضي أو الوصول غير المصرح به أو التغيير أو الإفصاح.

• الأمن المادي: يتم تخزين سجلات العملاء بشكل آمن داخل العيادة ولا يمكن الوصول إليها إلا للموظفين المصرح لهم.

• الأمن الرقمي: يتم تخزين البيانات الإلكترونية على أنظمة محمية بكلمات مرور ومشفرة، مع صلاحية وصول محدودة.

• تدريب الموظفين: يتم تدريب جميع الموظفين على بروتوكولات حماية البيانات والسرية.

8. الاحتفاظ بالبيانات

نحن نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك تلبية أي متطلبات قانونية أو محاسبية أو تقاريرية.

• سجلات العلاج: نظرًا لمتطلبات التأمين ضد المسؤولية المهنية والمتطلبات القانونية، يتم عادةً الاحتفاظ بسجلات العلاج لمدة لا تقل عن 7 الى 10 سنوات بعد آخر علاج لك.

• بيانات التسويق: نحتفظ بتفاصيل الاتصال الخاصة بك لأغراض التسويق حتى تقوم بسحب موافقتك.

• البيانات المالية: يتم الاحتفاظ بسجلات المعاملات للمدة التي تتطلبها القوانين الضريبية.

9. حقوقك في حماية البيانات

اعتمادًا على موقعك الجغرافي، قد تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الحق في الاطلاع: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

• الحق في التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.

• الحق في المحو (الحق في النسيان): طلب حذف بياناتك الشخصية عندما لا يكون هناك سبب مقنع لاستمرارنا في معالجتها (مع مراعاة الالتزامات القانونية للاحتفاظ).

• الحق في تقييد المعالجة: طلب تعليق معالجة بياناتك الشخصية.

• الحق في نقل البيانات: طلب نقل بياناتك إلى طرف آخر بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا.

• الحق في الاعتراض: الاعتراض على المعالجة المبنية على المصالح المشروعة أو التسويق المباشر.

• الحق في سحب الموافقة: سحب موافقتك على الاتصالات التسويقية في أي وقت.

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا باستخدام التفاصيل الواردة في القسم 12. سوف نرد على جميع الطلبات المشروعة في غضون شهر واحد.

10. ملفات تعريف الارتباط (الكوكيز) وتقنيات التتبع

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط لتمييزك عن المستخدمين الآخرين، وتحسين تجربة التصفح، وتحليل حركة المرور على الموقع. يمكنك ضبط متصفحك لرفض جميع ملفات تعريف الارتباط أو بعضها، أو لتنبيهك عند قيام المواقع بتعيين أو الوصول إلى ملفات تعريف الارتباط. إذا قمت بتعطيل ملفات تعريف الارتباط أو رفضها، فقد تصبح بعض أجزاء الموقع الإلكتروني غير قابلة للوصول أو لا تعمل بشكل صحيح.

11. نقل البيانات عبر الحدود

قد يتم نقل البيانات التي نجمعها عنك إلى جهة خارجية وتخزينها خارج بلد إقامتك. عندما نقوم بنقل بياناتك الشخصية خارج بلدك، فإننا نضمن توفير درجة مماثلة من الحماية من خلال تطبيق الضمانات المناسبة.

12. خصوصية الأطفال

خدماتنا غير موجهة للأفراد الذين تقل أعمارهم عن 18 عامًا. نحن لا نقوم عن قصد بجمع بيانات شخصية من القاصرين. إذا علمنا أننا جمعنا بيانات شخصية من قاصر عن غير قصد، فسنتخذ خطوات لحذف هذه المعلومات.

13. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو لأسباب قانونية. سيتم نشر النسخة المنقحة على موقعنا الإلكتروني مع تحديث تاريخ “آخر تحديث”. نوصيك بمراجعة هذه السياسة بشكل دوري.

14. اتصل بنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه، أو ممارساتنا المتعلقة بالبيانات، أو كنت ترغب في ممارسة حقوق حماية البيانات الخاصة بك، يرجى الاتصال بنا على:

Aya Beauty Clinic
العنوان: رفيديا
البريد الإلكتروني: Info@aya-beauty.center
الهاتف: [رقم هاتف العيادة]

---