سياسة الخصوصية

1. مسؤول معالجة البيانات

2. البيانات الشخصية المجمَّعة

2.1 البيانات المقدَّمة مباشرةً من المستخدم

• بيانات التسجيل: الاسم الأول واللقب وعنوان البريد الإلكتروني ورقم الهاتف وتاريخ الميلاد والجنس وعنوان الإقامة وكلمة المرور (مخزَّنة بشكل مشفّر).
• بيانات ملف المستخدم: معلومات صحية عامة مُدخَلة طوعاً (كالأمراض المزمنة والحساسيات) لأغراض تقديم الخدمة.
• بيانات الحجز: نوع الزيارة والمتخصص أو المرفق المختار والتاريخ والوقت وملاحظات سريرية اختيارية.
• بيانات ملف الحيوان الأليف: الاسم والنوع والسلالة وتاريخ الميلاد وسجل التطعيمات والزيارات البيطرية.
• بيانات الدفع: تُدار عبر بوابة دفع معتمدة PCI-DSS. لا نخزّن بيانات بطاقات الائتمان أو الحسابات المصرفية.
• الاتصالات: محتوى الرسائل المرسَلة عبر البوابة إلى المتخصصين أو خدمة العملاء.

2.2 البيانات المجمَّعة تلقائياً

• بيانات التصفح: عنوان IP ونوع المتصفح ونظام التشغيل والصفحات المزارة ووقت الوصول ومدة الجلسة.
• Cookies: see our سياسة ملفات تعريف الارتباط for full details.
• سجلات النظام: سجلات العمليات المنجزة لأغراض أمن تقنية المعلومات.

2.3 بيانات الصحة — فئة خاصة (المادة 9 GDPR)

تتضمن بعض ميزات البوابة معالجة بيانات صحية تُعدّ بيانات من فئة خاصة بموجب المادة 9 من GDPR. تُعالَج هذه البيانات حصراً:

• بـموافقة صريحة من صاحب البيانات؛
• لأغراض المساعدة الصحية وفقاً للمادة 9(2)(h) من GDPR؛
• مع اتخاذ تدابير أمنية معزّزة (تشفير ووصول مقيَّد وسجلات وصول).

3. أغراض المعالجة

4. الأساس القانوني للمعالجة

• الموافقة (المادة 6(1)(a)): للتسويق والنشرة الإخبارية وملفات تعريف الارتباط غير الضرورية. يمكن سحب الموافقة في أي وقت.
• تنفيذ العقد (المادة 6(1)(b)): لتقديم الخدمات المطلوبة وإدارة الحجوزات والحسابات.
• الالتزام القانوني (المادة 6(1)(c)): للامتثال للالتزامات الضريبية والمحاسبية والتنظيمية.
• المصلحة المشروعة (المادة 6(1)(f)): لأمن تقنية المعلومات ومكافحة الاحتيال وتحسين الخدمة.

5. مدة الاحتفاظ بالبيانات

• بيانات الحساب النشط: طوال مدة العلاقة التعاقدية.
• بيانات الحساب المحذوف: 30 يوماً من طلب الحذف، ما لم تنطبق التزامات قانونية.
• البيانات الضريبية والمحاسبية: 10 سنوات وفقاً للقانون الضريبي الإيطالي.
• البيانات الصحية: 10 سنوات من تاريخ تقديم الخدمة وفقاً للوائح الرعاية الصحية.
• سجلات النظام والأمان: 12 شهراً.
• البيانات التسويقية (بالموافقة): حتى سحب الموافقة أو 24 شهراً من آخر تواصل.

6. حقوقك

لممارسة حقوقك اكتب إلى privacy@saluteinsieme.it. سنرد خلال 30 يوماً.

7. الأطراف الثالثة ونقل البيانات

• المتخصصون الصحيون في البوابة: مقتصر على البيانات الضرورية تماماً لتقديم الخدمة المحجوزة.
• مزودو خدمات الدفع: معتمدو PCI-DSS، لمعالجة المعاملات فقط.
• مزودو الحوسبة السحابية والاستضافة: خوادم في الاتحاد الأوروبي أو مع ضمانات كافية (البنود التعاقدية المعيارية).
• خدمات التحليلات: فقط بشكل مجهول/مجمَّع وبموافقتك فحسب.
• السلطات العامة: فقط عند ما يقتضيه القانون.

لا نبيع البيانات الشخصية لأطراف ثالثة.

8. القاصرون

البوابة غير موجَّهة للمستخدمين دون 16 عاماً. تسجيل القاصر يستلزم موافقة الوالدين أو الوصي. إذا علمنا بجمع بيانات قاصر دون 16 عاماً بلا موافقة أهل، سنحذف تلك البيانات فوراً.

9. الاتصال