إشعار الخصوصية

1.1من نحن

تُشغِّل خدمةَ دواءك Rx شركةُ Novantria Health LLC، وهي شركة ذات مسؤولية محدودة مؤسَّسة في الولايات المتحدة الأمريكية (ويُشار إليها بـ«نوفانتريا» أو «نحن»). للتواصل: hello@dawaaka.com. مسؤول حماية البيانات: dpo@dawaaka.com. وبصفتنا شركة أجنبية تقدّم خدماتها لمستخدمين في مصر، سنعيّن ممثلًا لنا في مصر وفقًا لما يقتضيه قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ («القانون»)، وسننشر بياناته في هذه الصفحة.

1.2دورانا

(أ) المتحكِّم: نحدّد نحن أوجه استخدام بيانات زوّار الموقع وأصحاب الحسابات (الأطباء والصيادلة وفرق العيادات والطلاب والشركاء). (ب) المعالِج: بالنسبة إلى الروشتات وبيانات المرضى، يحدّد الطبيب أو العيادة ما يُسجَّل والغرض منه، فيكون هو المتحكِّم، ونعالج نحن البيانات وفق تعليماته الموثَّقة فقط، بموجب اتفاقية معالجة بيانات العيادات. وعلى المريض الذي يرغب في ممارسة أيٍّ من حقوقه بشأن روشتة أن يتواصل مع طبيبه أولًا، وسنساعد الطبيب في الرد.

1.3البيانات التي نجمعها

• نماذج الموقع: الاسم، والجهة، والصفة، ورقم الهاتف المحمول، والبريد الإلكتروني، والمحافظة، والرسالة، والصفحة والزر اللذان وصلتَ منهما.
• الحسابات: الاسم، والصفة، ورقم الهاتف المحمول، والبريد الإلكتروني، والتخصص، والمحافظة، ورقم القيد النقابي أو الترخيص (للتحقق من صفة المهنيين)، وسجلات الدخول والأمان.
• ملفات الأطباء الموثَّقة: البيانات التي يختار الطبيب نشرها (الاسم، والتخصص، والعيادة، والعنوان، والمواعيد، ورقم الهاتف والصورة اختياريًا).
• الروشتات (بعد استيفاء الشروط الواردة في البند ١٫٥ فقط): اسم المريض، وسنّه أو تاريخ ميلاده، وجنسه، ورقم هاتفه المحمول (اختياريًا، للتذكير)، والأدوية وتعليمات استعمالها، وموعد المتابعة، والطبيب المُصدِر، وسجل تدقيق يبيّن من اطّلع عليها أو عدّلها أو تحقّق منها أو استفسر عنها.
• تحقّق الصيدليات: رمز الروشتة الذي جرى التحقق منه، والصيدلية، والوقت، والنتيجة.
• البيانات التقنية: عنوان IP، ونوع الجهاز والمتصفح، والصفحات التي جرى تصفحها، وسجلات الأخطاء، وملفات تعريف الارتباط الضرورية.

لا نجمع عن علمٍ أرقام الهوية القومية أو أرقام بطاقات الدفع أو التاريخ الطبي الكامل، ونطلب منك عدم إدخال بيانات المرضى في نماذج الموقع.

1.4أغراض الاستخدام (والأساس القانوني)

• للرد على طلبك وإدارة قائمة الانتظار: موافقتك ومصلحتنا المشروعة في الرد.
• لإنشاء حسابك وتأمينه والتحقق من ترخيص المهنيين: تنفيذ العقد المبرم معك والالتزام القانوني.
• لإصدار الروشتات والتحقق منها وتسجيلها: بناءً على تعليمات الطبيب، وبالموافقة الصريحة للمريض على النحو الذي يشترطه القانون للبيانات الصحية.
• لإرسال تذكيرات المتابعة: بعد اشتراك المريض الصريح فقط، وله سحب موافقته في أي وقت.
• لتحصيل قيمة الاشتراكات والاحتفاظ بالسجلات الضريبية: العقد والالتزام القانوني.
• للحفاظ على أمان الخدمة واكتشاف إساءة الاستخدام وإصلاح الأخطاء: المصلحة المشروعة والالتزام القانوني.

لا نبيع البيانات الشخصية، ولا نستخدم بيانات المرضى في الإعلان أو التسويق، ولا نسمح لشركات الأدوية باستهداف المرضى. ولا تُعرَض معلومات الأدوية على الأطباء إلا في الحدود التي يجيزها القانون المصري، ودون استخدام أي بيانات للمرضى.

1.5ضمانات البيانات الصحية

البيانات الصحية بيانات شخصية حساسة وفقًا للقانون. ولن نعالج بيانات مرضى حقيقية إلا بعد: (أ) حصولنا على الترخيص من مركز حماية البيانات الشخصية في مصر («المركز»)، أو على تأكيد كتابي من مستشار قانوني مصري بعدم اشتراط الترخيص لهذا النشاط بعد، و(ب) توقيع العيادة على اتفاقية معالجة البيانات، و(ج) حصولنا على الموافقة الصريحة للمريض. وإلى أن يتحقق ذلك، تقتصر العروض التجريبية على بيانات افتراضية.

1.6ضمانات متوافقة مع HIPAA

ينظّم قانون قابلية نقل التأمين الصحي والمساءلة الأمريكي («HIPAA») خطط التأمين الصحي ومقدّمي الرعاية في الولايات المتحدة وشركاءهم من الأعمال، ولا يسري عادةً على الرعاية المقدَّمة في مصر. ومع ذلك نطبّق ضمانات مستوحاة من قاعدة الأمان في HIPAA، لكونها معيارًا معترفًا به لحماية المعلومات الصحية:

• تحليل مكتوب للمخاطر، يُراجَع مرة واحدة سنويًا على الأقل؛
• حسابات مستخدمين فريدة، وصلاحيات قائمة على الدور، وقاعدة «الحد الأدنى الضروري» (لا يطّلع كل دور إلا على ما يحتاج إليه)؛
• التحقق متعدد العوامل عند الدخول لحسابات العيادات والإدارة؛
• التشفير أثناء النقل (TLS 1.2 أو أعلى) وأثناء التخزين (AES-256)؛
• سجلات تدقيق لكل اطّلاع على روشتة أو تعديل لها، يُحتفظ بها ٦ سنوات؛
• تسجيل الخروج تلقائيًا بعد فترة من عدم النشاط؛
• اتفاقيات سرية مع العاملين، وتدريب سنوي على الخصوصية والأمان؛
• خطة مكتوبة للاستجابة للحوادث، والإخطارات بالاختراق المنصوص عليها في البند ١٫١٠.

نصف هذه الضمانات بأنها «متوافقة مع HIPAA» لا «حاصلة على شهادة HIPAA»؛ إذ لا توجد شهادة رسمية لـ HIPAA.

1.7الجهات التي تتلقى البيانات

• الأشخاص الذين يختارهم المريض أو الطبيب: الطبيب المُصدِر وفريق عيادته، والصيدلية المرخّصة التي يشاركها المريض الروشتة أو التي تمسح رمزها.
• مزوّدو خدماتنا، بموجب عقود مكتوبة تُلزمهم بالسرية والأمان: الاستضافة السحابية وقواعد البيانات، والبريد الإلكتروني والرسائل النصية أو واتساب، ومراقبة الأخطاء، ومزوّد دفع مرخّص عند بدء التحصيل.
• السلطات المختصة، متى اقتضى القانون المصري أو الأمريكي ذلك، وفي حدود ما يقتضيه فقط.
• الخَلَف، في حال اندماج نوفانتريا أو بيعها، مع الإبقاء على الحماية ذاتها؛ وسنُخطرك مسبقًا.

1.8مكان التخزين ونقل البيانات

تُستضاف بيانات الموقع والحسابات لدى مزوّدي خدمات سحابية قد يخزّنونها خارج مصر، بما في ذلك الاتحاد الأوروبي والولايات المتحدة. وقبل معالجة أي بيانات للمرضى، ستُستضاف هذه البيانات في مصر، أو لن تُنقل إلى الخارج إلا بموجب تصريح بالنقل عبر الحدود صادر عن المركز، ومع ضمانات لا تقل عن تلك التي يقررها القانون. ولا تُرسَل هوية المريض مطلقًا إلى خدمات الذكاء الاصطناعي أو الترجمة خارج مصر.

1.9مدة الاحتفاظ بالبيانات

• طلبات نماذج الموقع: ١٢ شهرًا، ثم تُحذف.
• الحسابات: طوال مدة نشاط الحساب، ثم ٩٠ يومًا بعد إغلاقه.
• الروشتات: طوال مدة الاحتفاظ التي يحددها الطبيب أو العيادة استيفاءً لقواعد حفظ السجلات الطبية في مصر (افتراضيًا ٥ سنوات من تاريخ الإصدار)، ثم تُحذف أو تُعاد إلى العيادة.
• سجلات التدقيق والتحقق: ٦ سنوات.
• سجلات الفوترة والضرائب: ٥ سنوات، أو مدة أطول إذا اقتضى قانون الضرائب المصري أو الأمريكي ذلك.
• النسخ الاحتياطية: يُكتب فوقها خلال ٣٥ يومًا.

1.10حوادث الاختراق

إذا وقع اختراق يمسّ بيانات شخصية، نُخطر المركز خلال ٧٢ ساعة من علمنا به، ونُخطر العيادات المتأثرة دون تأخير غير مبرر وفي جميع الأحوال خلال ٧٢ ساعة، ونساعدها على إبلاغ المرضى. وسنوضّح لك ما حدث، والبيانات المعنية، والإجراءات التي نتخذها.

1.11حقوقك

يحق لك بموجب القانون أن تطلب معرفة البيانات التي نحتفظ بها عنك، والحصول على نسخة منها، وتصحيحها، وحذفها، وتقييد استخدامها أو الاعتراض عليه، وسحب موافقتك، وإخطارك بأي اختراق. تُرسَل الطلبات إلى dpo@dawaaka.com. ونؤكد الاستلام خلال ٣ أيام عمل، ونرد خلال ٣٠ يومًا. ويحق لك أيضًا تقديم شكوى إلى المركز.

1.12الأطفال

الحسابات مخصّصة للبالغين ممن أتمّوا ١٨ عامًا. ولا يُسجِّل المريضَ الذي لم يبلغ ١٨ عامًا إلا طبيبُه، وبموافقة أحد الوالدين أو الولي القانوني.

1.13ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية لتسجيل الدخول والأمان واللغة، وتحليلات إجمالية تحترم الخصوصية. ولا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع.

1.14التعديلات

ننشر أي تعديل في هذه الصفحة مع رقم إصدار وتاريخ جديدين، ونُخطر أصحاب الحسابات بالبريد الإلكتروني قبل ٣٠ يومًا على الأقل من سريان أي تعديل جوهري.