1. المقدمة
تحترم ميدفيكس خصوصية عملائها ومستخدميها وتلتزم بحماية البيانات الشخصية التي تتم معالجتها من خلال المنصة وفقاً لـنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته ولوائحه التنفيذية، وسائر الأنظمة واللوائح المعمول بها في المملكة العربية السعودية. تهدف هذه السياسة إلى توضيح أنواع البيانات التي يتم جمعها، وأغراض استخدامها، وآلية معالجتها وحمايتها. وتُعد ميدفيكس جهة التحكم في بيانات الحسابات والبيانات التقنية وبيانات زوار الموقع، أما البيانات التي تُدخلها المنشأة في النظام فتعالجها ميدفيكس بصفتها جهة معالجة نيابةً عن المنشأة ووفق تعليماتها، بموجب اتفاقية معالجة البيانات.
2. البيانات التي نجمعها
قد تقوم ميدفيكس بجمع ومعالجة البيانات التالية:
بيانات الحسابات
- الاسم الكامل
- البريد الإلكتروني
- رقم الهاتف
- المسمى الوظيفي
- جهة العمل
بيانات المنشأة
- اسم المنشأة
- بيانات الفروع
- بيانات الأقسام
- معلومات المسؤولين والمستخدمين
بيانات الأجهزة والأصول
- بيانات الأجهزة الطبية
- بيانات الصيانة
- بيانات العقود والضمانات
- بيانات الموردين
- بيانات قطع الغيار
البيانات التقنية
- عنوان IP
- معلومات المتصفح
- سجلات الدخول
- سجلات الأنشطة داخل النظام
- ملفات تعريف الارتباط (Cookies)
3. أغراض المعالجة
تستخدم البيانات للأغراض التالية:
- إنشاء وإدارة الحسابات
- تشغيل خدمات ميدفيكس
- إدارة أعمال الصيانة
- إصدار التقارير والإحصاءات
- تقديم الدعم الفني
- تحسين الأداء وتجربة المستخدم
- حماية أمن النظام
- الامتثال للمتطلبات النظامية والتنظيمية
4. البيانات الصحية للمرضى
صمم نظام ميدفيكس لإدارة صيانة الأجهزة الطبية والأصول الهندسية. ولا يهدف إلى إدارة أو تخزين السجلات الطبية أو المعلومات الصحية الخاصة بالمرضى. ويتحمل العميل مسؤولية عدم إدخال أي بيانات صحية أو معلومات تعريفية للمرضى ما لم يكن ذلك مصرحاً به نظاماً وبموجب اتفاقيات مستقلة بين الطرفين.
5. الأساس النظامي للمعالجة
تتم معالجة البيانات بناءً على: تنفيذ العلاقة التعاقدية مع العميل، تشغيل الخدمات المطلوبة، الامتثال للالتزامات النظامية، والمصالح التشغيلية المشروعة المتعلقة بأمن وتشغيل المنصة.
6. مشاركة البيانات
لا تقوم ميدفيكس ببيع أو تأجير أو المتاجرة ببيانات العملاء أو المستخدمين. وقد تتم مشاركة البيانات بالحد الأدنى اللازم مع: مزودي خدمات الاستضافة، مزودي خدمات البريد الإلكتروني، مزودي خدمات الدفع، والجهات التنظيمية أو القضائية عند وجود التزام نظامي.
7. نقل البيانات خارج المملكة
تُستضاف بيانات المنصة لدى مزودي خدمات استضافة سحابية. وإذا تطلّب تقديم الخدمة نقل بيانات شخصية أو الإفصاح عنها لجهة خارج المملكة العربية السعودية، فلا يتم ذلك إلا وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبما يضمن مستوى حماية لا يقل عن المستوى المقرر نظاماً، مع الاقتصار على الحد الأدنى من البيانات اللازمة. ويحق للعميل طلب معلومات عن موقع استضافة بياناته عبر البريد الإلكتروني المذكور في بند التواصل.
8. حماية البيانات
تطبق ميدفيكس ضوابط تقنية وإدارية معقولة لحماية البيانات من: الوصول غير المصرح به، التعديل غير المشروع، الإفصاح غير المصرح به، الفقدان أو التلف. وتشمل تلك التدابير التشفير وإدارة الصلاحيات وسجلات التدقيق وإجراءات الحماية الأمنية المناسبة. وفي حال وقوع حادثة تسرب أو وصول غير مشروع إلى البيانات الشخصية، تتخذ ميدفيكس الإجراءات اللازمة لاحتوائها والحد من آثارها، وتبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي وأصحاب البيانات أو العميل المعني وفق المدد والإجراءات المقررة نظاماً.
9. الاحتفاظ بالبيانات
تحتفظ ميدفيكس بالبيانات طوال مدة الاشتراك النشط. وعند إلغاء الخدمة أو إنهاء الاشتراك تحتفظ المنصة بالبيانات لمدة لا تتجاوز (90) يوماً لأغراض الاسترجاع أو تصدير البيانات أو معالجة الطلبات الفنية. وبعد انتهاء هذه الفترة تُحذف البيانات أو تُتلف بشكل آمن، ما لم يقتضِ نظامٌ الاحتفاظ بها مدة أطول. وتُحذف النسخ الاحتياطية بانتهاء دورة الاحتفاظ الخاصة بها وفق سياسة النسخ الاحتياطي، ويُحتفظ بالسجلات التقنية وسجلات الدخول للمدة اللازمة لأغراض الأمن أو للمدة التي تقتضيها الأنظمة.
10. حقوق أصحاب البيانات
يحق لأصحاب البيانات، وفقاً لنظام حماية البيانات الشخصية: العلم بكيفية جمع بياناتهم والغرض من معالجتها وأساسها النظامي، الوصول إلى بياناتهم والحصول على نسخة منها بصيغة واضحة، طلب تصحيح بياناتهم أو استكمالها أو تحديثها، طلب إتلاف بياناتهم متى انتفت الحاجة إليها، الرجوع عن الموافقة متى كانت الموافقة أساس المعالجة. وبالنسبة للبيانات التي تُدخلها المنشأة في النظام، تُوجَّه الطلبات إلى المنشأة بصفتها جهة التحكم، وتتعاون ميدفيكس معها في تنفيذها. ويجوز لـ ميدفيكس طلب ما يثبت هوية مقدم الطلب، وتردّ على الطلبات خلال المدة المقررة نظاماً. ويحق لصاحب البيانات تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
11. البيانات المجمعة والمجهولة
يجوز لـ ميدفيكس استخدام البيانات الإحصائية المجمعة أو مجهولة الهوية لأغراض: تحليل الأداء، تطوير الخدمات، إعداد المؤشرات العامة، تحسين تجربة المستخدم. بشرط عدم إمكانية التعرف على هوية العميل أو المستخدم أو المنشأة من خلالها.
12. ملفات تعريف الارتباط
تستخدم ميدفيكس ملفات تعريف الارتباط وفقاً لسياسة ملفات الارتباط الخاصة بها لتحسين تجربة الاستخدام وتعزيز أمن النظام.
13. التعديلات على السياسة
يجوز لـ ميدفيكس تعديل هذه السياسة من وقت لآخر. وسيتم نشر النسخة المحدثة داخل المنصة وعلى الموقع مع تحديث تاريخ النفاذ، وإشعار العملاء بالتعديلات الجوهرية عبر البريد الإلكتروني أو داخل النظام قبل سريانها.
14. التواصل
للاستفسارات أو الطلبات المتعلقة بالخصوصية أو معالجة البيانات أو ممارسة حقوق أصحاب البيانات، يمكن التواصل مع ميدفيكس عبر البريد الإلكتروني: info@medfix.pro
تفضيلات تحليلات الموقع
يستخدم موقع ميدفيكس التعريفي Google Analytics 4 بعد موافقتك على ملفات التحليلات الاختيارية. يمكنك الرفض أو تغيير اختيارك من زر تفضيلات الكوكيز في التذييل. نقيس زيارات الصفحات وتفاعلات محددة مثل النقر على التجربة وطلبات العرض. لا يرسل كود القياس محتوى النماذج أو البريد الإلكتروني أو أرقام الهواتف أو معاملات روابط الصفحات. تعالج Google Analytics معلومات الاستخدام والجهاز. لا يمنع رفض التحليلات استخدام الموقع أو إرسال طلب.