سياسة الخصوصية.

1. مراقب البيانات

مراقب البيانات لجميع البيانات الشخصية التي تتم معالجتها من خلال هذا الموقع ومن خلال تقديم خدمات JetSetDoctor هو:

J-Care S.r.l.
ساحة كافور 7، 20121 ميلانو (MI)، إيطاليا
ب.IVA / C.F.: 11830790967
بيك: j-care@legalmail.it
خصوصية البريد الإلكتروني: privacy@jcare.it
دبو: dpo@jcare.it

2. البيانات التي نجمعها

أ. الاستفسار وبيانات الاتصال

عندما ترسل استفسارًا من خلال نموذج الاتصال الخاص بنا أو تتواصل معنا مباشرةً، فإننا نجمع: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف والخدمة محل الاهتمام وتواريخ السفر والمسار وأي معلومات سياقية تختار تقديمها. نقوم أيضًا بتسجيل عنوان IP والطابع الزمني للإرسال لأغراض مكافحة البريد العشوائي والأمان.

ب. البيانات الفنية والتحليلية

عندما تزور هذا الموقع، نقوم بجمع بيانات فنية مجهولة المصدر بما في ذلك نوع المتصفح ونوع الجهاز والصفحات التي تمت زيارتها ومدة الجلسة. يتم تجميع هذه البيانات ولا يمكن استخدامها للتعرف عليك شخصيًا. نحن لا نستخدم ملفات تعريف الارتباط الإعلانية أو ملفات التعريف. انظر لدينا سياسة ملفات تعريف الارتباط.

ج. البيانات السريرية وبيانات الخدمة

عندما تبدأ مشاركة الخدمة، نقوم بجمع ومعالجة: التاريخ السريري ذي الصلة بالمشاركة، وقوائم الأدوية، وتفاصيل الاتصال في حالات الطوارئ، ووثائق الهوية المطلوبة للسفر، ومعلومات الفواتير. تتم معالجة هذه البيانات فقط لغرض تقديم الخدمة المتعاقد عليها.

3. الأغراض والأساس القانوني

فيما يتعلق بالإعلانات الصحية: تم تصميم محتوى هذا الموقع المتعلق بخدماتنا وفقًا للقانون 145/2018، الفن. 1 commi 525–526، الذي يحكم الإعلان عن خدمات الرعاية الصحية في إيطاليا. نحن لا نقدم أي ادعاءات علاجية ولا نضمن النتائج السريرية.

4. البيانات السريرية والسرية الطبية

تتم معالجة جميع البيانات السريرية تحت:

• فن. 622 ص. (السرية المهنية) — السرية المهنية المطبقة على كل متخصص رعاية صحية مرخص في شبكتنا.
• فن. 9(2)(ح) اللائحة العامة لحماية البيانات — المعالجة اللازمة لتقديم خدمات الرعاية الصحية بموجب عقد مع أخصائي الرعاية الصحية الملتزم بالتزامات السرية المهنية.
• Provvedimento Garante 7 مارس 2019 — إرشادات هيئة حماية البيانات الإيطالية بشأن إدارة البيانات الصحية والسجلات السريرية.
• قواعد سلوك الرتب المهنية ذات الصلة: FNOMCeO (الأطباء)، FNOPI (الممرضات).

يتم تخزين السجلات السريرية في نظام سريري خاص مشفر ويمكن التحكم في الوصول إليه. يقتصر الوصول بشكل صارم على الطبيب المعين والقيادة الطبية لـ J-Care. لا تتم مشاركة أي بيانات سريرية مع أطراف ثالثة بخلاف تلك المذكورة في القسم 5 دون موافقة كتابية صريحة، باستثناء الحالات التي يقتضيها القانون أو حالة المصلحة الحيوية.

5. المستلمون

قد يتم الوصول إلى بياناتك الشخصية أو الكشف عنها للفئات التالية من المستلمين:

• الكادر الداخلي: J-Care S.r.l. الطاقم الإداري والسريري، على أساس الحاجة إلى المعرفة.
• الطبيب المكلف: أخصائي الرعاية الصحية المحدد الذي تم نشره لمشاركتك، تحت السرية المهنية واتفاقية عدم الإفشاء.
• معالجات البيانات (DPA موجودة): Odoo SaaS (إدارة علاقات العملاء والعمليات)، مزود الاستضافة، WhatsApp Business / Meta (انقر للدردشة فقط)، مزود البريد الإلكتروني، مزود التحليلات مجهولة المصدر. القائمة الكاملة الحالية للمعالجات متاحة عند الطلب.
• مقدمو خدمات الدفع: لأغراض إعداد الفواتير والفواتير فقط.
• العيادات والمستشفيات الوجهة: حيث يكون التسليم السريري مطلوبًا كجزء من الخدمة، وبالقدر الضروري سريريًا فقط.
• السلطات العامة: حيثما يقتضي القانون.
• المستشارون القانونيون والتأمينيون: بموجب التزامات السرية، حيثما يكون ذلك مطلوبًا للدفاع عن المطالبات القانونية أو ممارستها.

نحن لا نبيع البيانات الشخصية. نحن لا نستخدم البيانات الشخصية للإعلان أو التنميط.

6. التحويلات الدولية

قد تتضمن بعض أنشطة المعالجة نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA). يتم إجراء جميع عمليات النقل هذه باستخدام واحدة أو أكثر من الآليات التالية بموجب الفصل الخامس من اللائحة العامة لحماية البيانات:

• الشروط التعاقدية القياسية (SCC): قرار مفوضية الاتحاد الأوروبي رقم 2021/914.
• قرارات الكفاية: حيث تم الاعتراف ببلد المقصد على أنه يوفر مستوى مناسبًا من الحماية.
• فن. 49 الاستثناءات: لتنفيذ عقد معك (المادة 49 (1) (ب)) أو لحماية المصالح الحيوية (المادة 49 (1) (و)) في حالات الطوارئ.

الأطر الخاصة بكل بلد المشار إليها للتوسع المخطط له في الفترة 2026-2028: الولايات المتحدة الأمريكية (DPF EU-US؛ HIPAA حيثما ينطبق ذلك)؛ الإمارات العربية المتحدة/البحرين (PDPL)؛ نيجيريا (NDPR 2019)؛ كينيا (قانون حماية البيانات لعام 2019).

7. فترات الاحتفاظ

8. حقوقك

تحت الفنون. 15-22 اللائحة العامة لحماية البيانات، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول (المادة 15): احصل على تأكيد المعالجة ونسخة من بياناتك.
• التصحيح (المادة 16): طلب تصحيح البيانات غير الدقيقة أو غير الكاملة.
• المحو (المادة 17): طلب الحذف عندما لا تكون المعالجة ضرورية، أو يتم سحب الموافقة، أو تكون المعالجة غير قانونية - مع مراعاة التزامات الاحتفاظ القانونية.
• التقييد (المادة 18): طلب معالجة محدودة في ظروف معينة.
• قابلية النقل (المادة 20): تلقي البيانات بتنسيق منظم يمكن قراءته آليًا حيث تعتمد المعالجة على الموافقة أو العقد.
• الاعتراض (المادة 21): الاعتراض على المعالجة بناء على المصلحة المشروعة.
• سحب الموافقة (المادة 7 (3)): في أي وقت دون التأثير على المعالجة القانونية المسبقة.
• عدم اتخاذ القرار بشكل آلي (المادة 22): لا نستخدم القرارات الآلية ذات الآثار القانونية أو الهامة.

يتم الرد على الطلبات في غضون 30 يومًا، قابلة للتمديد لمدة 60 يومًا في حالات التعقيد (المادة 12(3) من اللائحة العامة لحماية البيانات). الاتصال: privacy@jcare.it.

9. الإجراءات الأمنية

نقوم بتنفيذ التدابير الفنية والتنظيمية المناسبة وفقًا للمادة. 32 اللائحة العامة لحماية البيانات (GDPR)، المتوافقة مع مبادئ ISO/IEC 27001:2022 وISO/IEC 27701:2019. وتشمل التدابير الرئيسية ما يلي: تشفير TLS أثناء النقل؛ التشفير في حالة الراحة للسجلات السريرية؛ التحكم في الوصول على أساس الدور والمصادقة متعددة العوامل؛ تسجيل التدقيق؛ فصل البيانات بين العلامات التجارية؛ NDA لجميع الموظفين؛ تقييم الضعف المنتظم؛ وإجراءات الإخطار بالانتهاك التي تضمن إخطار Garante في غضون 72 ساعة من الوعي بالانتهاك الذي يجب الإخطار به (المواد 33-34 من اللائحة العامة لحماية البيانات)، والتواصل مع الأفراد المتضررين دون تأخير لا مبرر له حيث يتم تحديد مخاطر عالية.

10. ملفات تعريف الارتباط

للحصول على وصف كامل لملفات تعريف الارتباط المستخدمة في هذا الموقع، يرجى الرجوع إلى موقعنا سياسة ملفات تعريف الارتباط.

11. القُصَّر

هذا الموقع غير موجه للأطفال دون سن 16 عامًا. نحن لا نجمع بيانات شخصية عن عمد من القاصرين دون الحصول على موافقة يمكن التحقق منها من أحد الوالدين أو الوصي القانوني (المادة 8 من اللائحة العامة لحماية البيانات؛ المادة 2-quinquies D.Lgs 196/2003). عندما يكون القاصر مشمولًا بمهمة خدمة عائلية، يتحمل الشخص البالغ المسؤول مسؤولية التراخيص اللازمة.

12. تغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه لتعكس التغييرات في القانون أو الإرشادات التنظيمية أو ممارساتنا التشغيلية. يشير تاريخ "آخر تحديث" إلى المراجعة الأحدث. عندما تكون التغييرات جوهرية، سيتم إخطار العملاء النشطين من خلال قناة الاتصال الأساسية الخاصة بهم. الإصدار الحالي متاح دائمًا على عنوان URL هذا.

13. الاتصال والشكاوى

مسؤول الخصوصية / DPO:
privacy@jcare.it (استفسارات الخصوصية العامة)
dpo@jcare.it (مسؤول حماية البيانات)
البريد: J-Care S.r.l.، مكتب الخصوصية، Piazza Cavour 7، 20121 ميلانو (MI)، إيطاليا

هيئة الإشراف (إيطاليا):
ضمان لحماية البيانات الشخصية
ساحة فينيسيا 11، 00187 روما
www.garantprivacy.it

إذا كنت مقيمًا في دولة أخرى عضو في المنطقة الاقتصادية الأوروبية، فيحق لك أيضًا تقديم شكوى إلى السلطة الإشرافية في بلد إقامتك.