إعلام الخصوصية
تصف هذه السياسة كيفية معالجة البيانات الشخصية للمستخدمين الذين يتصفحون موقع malatestanovello.it ويتم تقديمها وفقًا للمادتين 13 و 14 من اللائحة (الاتحاد الأوروبي) 2016/679 (“GDPR”) والمرسوم التشريعي 196/2003 كما تم تعديله بالمرسوم التشريعي 101/2018.
1. المسؤول عن المعالجة
المسؤول عن المعالجة هو Casa di Cura Malatesta Novello S.r.l.، ممثلة في الشخص القانوني الممثل المؤقت.
| المقر القانوني والتشغيلي | Via Renato Serra, 2 – 47521 Cesena (FC), Italia |
| الرمز الضريبي ورقم الضريبة على القيمة المضافة | 00377720404 |
| سجل الشركات | FC 00377720404 – N. REA 44294 |
| رأس المال الاجتماعي | € 873.000,00 i.v. |
| الهاتف | 0547 370711 |
| البريد الإلكتروني | info@malatestanovello.it |
| DPO | dpo@malatestanovello.it |
| المدير الطبي | د. Gianluca Bersani |
2. مسؤول حماية البيانات (DPO)
يمكن الاتصال بمسؤول حماية البيانات (DPO) على العنوان dpo@malatestanovello.it.
داخل المنشأة، تم تعيين د. Gianluca Bersani، المدير الطبي (gilube@malatestanovello.it)، ود. Valentina Valentini، المدير الإداري (vvalentini@malatestanovello.it) كمسؤولين عن المعالجة.
3. ما هي البيانات التي نجمعها
3.1 بيانات التصفح
تقوم الأنظمة الحاسوبية وإجراءات البرمجيات المخصصة لتشغيل الموقع بجمع، أثناء عملها العادي، بعض البيانات التي يتم نقلها ضمنيًا باستخدام بروتوكولات الاتصال عبر الإنترنت: عناوين IP، نوع المتصفح ونظام التشغيل، تاريخ ووقت الطلب، الصفحات التي تمت زيارتها، نتيجة استجابة الخادم. تُستخدم هذه البيانات لاستخراج معلومات إحصائية مجهولة حول استخدام الموقع ولضمان عمله الصحيح وأمانه؛ يتم الاحتفاظ بها في سجلات النظام للوقت اللازم فقط ويمكن استخدامها لتحديد المسؤوليات في حالة الجرائم الإلكترونية ضد الموقع.
3.2 البيانات المقدمة طوعًا من قبل المستخدم
تتطلب بعض وظائف الموقع تقديم بيانات شخصية. في كل نموذج، يتم تحديد الحقول الإلزامية: عدم تقديم هذه البيانات يمنع تقديم الخدمة المطلوبة.
| الخدمة | البيانات المعالجة |
|---|---|
| نموذج الاتصال وطلبات المعلومات | الاسم، اللقب، البريد الإلكتروني، الهاتف، محتوى الرسالة |
| الحجز عبر الإنترنت لمختبر التحاليل | الاسم، اللقب، الرمز الضريبي، تاريخ الميلاد، البريد الإلكتروني، الهاتف، الفحوصات المطلوبة، الوصفة الطبية إن وجدت، بيانات الدفع التي يديرها مزود الدفع |
| طلبات التوظيف “اعمل معنا” | البيانات الشخصية وبيانات الاتصال، السيرة الذاتية والمعلومات الواردة فيها، مجال الاهتمام المهني |
| استبيانات الرضا | الإجابات على الاستبيان، القسم أو الخدمة المرجعية، إثبات الموافقة المقدمة |
| تسجيل حساب، حيثما تم تفعيله | الاسم، اللقب، البريد الإلكتروني، بيانات الدخول بشكل مشفر |
3.3 فئات خاصة من البيانات
يتضمن حجز الخدمات الصحية وتحميل وصفة طبية معالجة البيانات المتعلقة بالصحة (المادة 9 من GDPR). تتم معالجة هذه البيانات حصريًا لتقديم الخدمة المطلوبة، من قبل موظفين صحيين أو موظفين ملزمين بواجب سرية مكافئ، وفقًا للمادة 9، الفقرة 2، الحرف h) من GDPR. يُطلب من المستخدم عدم إدخال بيانات تتعلق بالصحة في الحقول الحرة لنماذج الاتصال، التي ليست مخصصة لاستلامها.
4. الأغراض والأسس القانونية
| الأغراض | الأساس القانوني | التقديم |
|---|---|---|
| الرد على طلبات المعلومات | المادة 6.1.b (إجراءات ما قبل التعاقد) و 6.1.f (المصلحة المشروعة في الرد) | ضروري |
| إدارة الحجوزات وتقديم الخدمات الصحية | المادة 6.1.b والمادة 9.2.h (أغراض العلاج) | ضروري |
| إدارة الدفع عبر الإنترنت للخدمات | المادة 6.1.b (تنفيذ العقد) و 6.1.c (الالتزامات الضريبية) | ضروري |
| تقييم طلبات العمل | المادة 6.1.b (إجراءات ما قبل التعاقد) | ضروري |
| قياس رضا المستخدمين | المادة 6.1.a (الموافقة) | اختياري |
| ضمان الأمان والنزاهة واستمرارية الموقع | المادة 6.1.f (المصلحة المشروعة) | ضروري |
| قياس استخدام الموقع بشكل إحصائي | المادة 6.1.a (الموافقة المعبر عنها من خلال الشريط) | اختياري |
| الامتثال للالتزامات القانونية والمحاسبية والحفاظ على الوثائق الصحية | المادة 6.1.c | إلزامي بموجب القانون |
| إثبات أو ممارسة أو الدفاع عن حق في الإجراءات القضائية | المادة 6.1.f والمادة 9.2.f | – |
5. طرق المعالجة وتدابير الأمان
تتم المعالجة باستخدام أدوات حاسوبية واتصالات عن بعد وعند الضرورة على دعم ورقي، مع منطق مرتبط بشكل وثيق بالأغراض المحددة وبطريقة تضمن أمان وسرية البيانات. الموقع يخدم بالكامل عبر HTTPS بشهادة صالحة; كلمات مرور الحسابات محفوظة بشكل مشفر غير قابل للعكس; الوصول إلى أدوات الإدارة يكون بالاسم ومراقب; الأدلة على الموافقات المجمعة مسجلة في أرشيف للإضافة فقط، محمي بسلسلة من التجزئة وفحوصات تلقائية للنزاهة.
6. مستلمو البيانات
البيانات الشخصية المقدمة لا تُنشر ولا تُنقل إلى أطراف ثالثة لأغراض تسويقية. يتم إبلاغها إلى الجهات المستلمة بصفتهم مسؤولين عن المعالجة (المادة 28 GDPR) و/أو بصفتهم أشخاص طبيعيين يعملون تحت سلطة المالك والمسؤول (المادة 29 GDPR)، للأغراض المحددة أعلاه فقط.
بشكل خاص، يتم إبلاغ البيانات إلى:
- الموظفين والمتعاونين مع المالك، المصرح لهم والمعلمين بشكل صريح بالمعالجة;
- الأطراف التي تقدم خدمات إدارة النظام الحاسوبي وشبكات الاتصال، بما في ذلك البريد الإلكتروني والموقع الإلكتروني;
- الأطراف التي تقدم خدمات الدفع الإلكتروني، للحجوزات المدفوعة عبر الإنترنت فقط;
- المحترفين والشركات التي تقدم خدمات المساعدة والاستشارة، بما في ذلك في الأمور المحاسبية والضريبية والقانونية;
- السلطات المختصة، للامتثال للالتزامات القانونية.
القائمة المحدثة للمسؤولين الخارجيين عن المعالجة متاحة لدى المالك ويمكن طلبها في أي وقت من خلال جهات الاتصال المشار إليها في النقطة 1.
7. الموارد الخارجية المحملة من الموقع
لأسباب تقنية، يتم تحميل بعض موارد الموقع (الخطوط، مكتبات العرض، الخرائط) من مزودين خارجيين. هذه الخدمات لا تثبت ملفات تعريف الارتباط ولكن، لمجرد تقديم ملف، يمكن أن تتلقى عنوان IP للزائر.
| المورد | المزود | الغرض |
|---|---|---|
| Bunny Fonts | BunnyWay d.o.o. (سلوفينيا، الاتحاد الأوروبي) | خطوط الموقع، بديل لـ Google Fonts الذي لا يتتبع المستخدمين |
| cdnjs / jsDelivr / Tailwind CDN | Cloudflare Inc., jsDelivr | مكتبات الرسوميات والواجهة |
| OpenStreetMap | OpenStreetMap Foundation | خريطة للوصول إلى المنشأة في صفحة الاتصال |
الموقع لا يستخدم Google Fonts أو Google Maps أو زر “أعجبني” في Facebook أو أي أدوات اجتماعية أخرى.
8. المساعد الافتراضي للموقع (Clara)
يوفر الموقع مساعدًا افتراضيًا، يسمى Clara، يجيب على الأسئلة حول خدمات المنشأة باستخدام المحتويات المنشورة على الموقع فقط. Clara ليست شخصًا ولا تقدم تشخيصات أو آراء طبية أو وصفات.
عند كتابة رسالة في الدردشة، النص الوحيد الذي قمت بكتابته – مع مقتطفات من صفحات الموقع ذات الصلة بالسؤال – يتم إرساله إلى المزود OpenAI Ireland Ltd.، الذي يقوم بمعالجة الرد نيابة عن المالك بصفته المسؤول عن المعالجة. لا يتم نقل اسمك أو بريدك الإلكتروني أو عنوان IP الخاص بك أو أي بيانات مستخرجة من تصفحك.
لا تُستخدم الرسائل لتدريب نماذج الذكاء الاصطناعي ولا يتم الاحتفاظ بها من قبل المالك بشكل مرتبط بمستخدم يمكن التعرف عليه؛ يحتفظ بها المزود للوقت الفني اللازم لتقديم الخدمة ولأغراض مكافحة الإساءة الخاصة به، وفقًا لسياسة الخصوصية الخاصة به. الأساس القانوني: المادة 6.1 الفقرة و) GDPR، المصلحة المشروعة للمالك في تقديم المساعدة المعلوماتية للزوار. استخدام الدردشة دائمًا اختياري: نفس المعلومات متاحة بتصفح الموقع أو عبر الهاتف أو البريد الإلكتروني.
9. نقل البيانات خارج الاتحاد الأوروبي
تتم معالجة البيانات عادة داخل الاتحاد الأوروبي. إذا كان المزود يتطلب نقلًا إلى دول ثالثة، فإن ذلك يحدث فقط في وجود قرار ملاءمة من المفوضية الأوروبية أو بناءً على البنود التعاقدية القياسية المعتمدة بموجب المادة 46 GDPR، مصحوبة بالتدابير الإضافية اللازمة. يمكن للمستخدم الحصول على نسخة من الضمانات المعتمدة بكتابة إلى المالك.
10. فترة الاحتفاظ
| البيانات | الاحتفاظ |
|---|---|
| طلبات المعلومات عبر النموذج | 24 شهرًا من آخر اتصال |
| الحجوزات والوثائق الصحية ذات الصلة | وفقًا للإجراءات الداخلية المعتمدة من قبل دار الرعاية في تطبيق دليل اختيار لأرشيفات الشركات الصحية المحلية والمستشفيات لوزارة التراث الثقافي، وعلى أي حال ضمن الحدود المحددة بموجب القانون |
| المستندات المحاسبية والضريبية | 10 سنوات (المادة 2220 c.c.) |
| طلبات التوظيف | 24 شهرًا من الاستلام، ما لم يتم السحب المبكر |
| إجابات استبيانات الرضا | بشكل مجمع وغير معرف للإحصاءات؛ يتم حذف البيانات التعريفية في نهاية الاستطلاع |
| إثباتات الموافقة على الكوكيز | حتى 24 شهرًا، كما هو منصوص عليه في التشريعات المتعلقة بإثبات الموافقة |
| سجلات النظام | بحد أقصى 12 شهرًا، ما لم تكن هناك حاجة لتحديد الجرائم |
في نهاية فترة الاحتفاظ، يتم حذف البيانات أو جعلها مجهولة بشكل نهائي.
11. الكوكيز وأدوات التتبع
يستخدم الموقع الكوكيز التقنية اللازمة لعمله، وبموافقة مسبقة، أدوات القياس الإحصائي. جميع المعلومات التفصيلية، قائمة الكوكيز والتعليمات لتعديل أو سحب الموافقة مذكورة في سياسة الكوكيز.
12. العمليات الآلية لاتخاذ القرار
المالك لا يعتمد عمليات آلية لاتخاذ القرار، بما في ذلك التصنيف، التي تنتج آثارًا قانونية على المستخدم أو تؤثر بشكل مشابه على شخصه. المساعد الافتراضي الموضح في النقطة 8 يقدم فقط المعلومات المنشورة بالفعل على الموقع ولا يتخذ أي قرار يتعلق بالمستخدم.
13. حقوق الشخص المعني
يمكن للمستخدم في أي وقت ممارسة، في حدود القانون، الحقوق التالية:
- الوصول (المادة 15): الحصول على تأكيد بوجود معالجة، المعلومات المتعلقة بها ونسخة من البيانات.
- التصحيح (المادة 16): تصحيح أو استكمال البيانات غير الدقيقة أو الناقصة.
- الإلغاء (المادة 17): الحصول على إزالة البيانات، عندما لا توجد التزامات بالحفظ.
- التقييد (المادة 18): طلب أن يتم حفظ البيانات فقط وعدم معالجتها بطرق أخرى.
- قابلية النقل (المادة 20): تلقي البيانات بتنسيق منظم، شائع الاستخدام وقابل للقراءة بواسطة جهاز آلي، أو طلب نقلها إلى مسؤول آخر.
- الاعتراض (المادة 21): الاعتراض على المعالجات المبنية على المصلحة المشروعة لأسباب تتعلق بوضعه الخاص.
- سحب الموافقة (المادة 7.3): سحب الموافقة المقدمة في أي وقت، دون المساس بشرعية المعالجة التي تمت قبل السحب.
14. كيفية ممارسة الحقوق والشكاوى
يجب توجيه الطلبات إلى المسؤول على العنوان info@malatestanovello.it أو إلى مسؤول حماية البيانات (DPO) على العنوان dpo@malatestanovello.it. ممارسة الحقوق مجانية والمسؤول يرد دون تأخير غير مبرر وفي كل الأحوال خلال شهر من استلام الطلب.
للمستخدم الذي يعتقد أن معالجة بياناته تتم بانتهاك للـ GDPR الحق في تقديم شكوى إلى الضامن لحماية البيانات الشخصية (Piazza Venezia 11, 00187 Roma – garanteprivacy.it) أو اللجوء إلى السلطة القضائية المختصة.
15. تعديلات على هذه السياسة
يحتفظ المسؤول بحق تحديث هذه السياسة لتكييفها مع التغييرات التنظيمية أو التنظيمية أو التقنية. يتم نشر التعديلات على هذه الصفحة مع تحديد تاريخ التحديث الأخير، وعندما تتعلق المعالجات المبنية على الموافقة، يتم استشارة المستخدم مرة أخرى. يتم الاحتفاظ بكل نسخة من السياسة من قبل المسؤول في أرشيف تاريخي غير قابل للتغيير.
هل تحتاج إلى توضيحات؟
لأي طلب بخصوص هذا المستند، أو معالجة بياناتك أو لممارسة حقوقك يمكنك الكتابة إلينا: نرد عليك في غضون شهر.
