اتفاقية معالجة البيانات

1. الأطراف ونطاق سريان الاتفاقية

أُبرمت اتفاقية معالجة البيانات هذه («الاتفاقية») بين العيادة صاحبة الحساب على سينورا («العيادة»، بصفتها المتحكم) وشركة نانو سيستم للذكاء الاصطناعي (Nano System for Artificial Intelligence)، شركة ذات مسؤولية محدودة مقيدة بجمهورية مصر العربية بـمكتب سجل تجاري استثمار القاهرة تحت رقم 213792، ورقم تسجيلها الضريبي 755-247-124، ومقرها المسجل: 53 كابيتال مول، خلف المحكمة، الدور الثاني، التجمع الخامس، القاهرة الجديدة، القاهرة، جمهورية مصر العربية («نانو للذكاء الاصطناعي»، بصفتها المعالج). وتُعدّ الاتفاقية جزءاً من شروط الخدمة، وتسري تلقائياً من لحظة قبول العيادة لتلك الشروط. ويمكن للعيادة التي تحتاج إلى نسخة موقّعة طلبها عبر hello@nano-ai.net.

أُبرمت هذه الاتفاقية وفقاً للمواد من 4 إلى 6 من قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية. وعند التعارض بينها وبين شروط الخدمة فيما يتعلق بحماية البيانات الشخصية، تسري أحكام هذه الاتفاقية.

2. الموضوع والمدة والطبيعة والغرض

• الموضوع: استضافة البيانات الشخصية التي تسجّلها العيادة على سينورا ومعالجتها.
• المدة: طوال مدة وجود حساب العيادة، ثم إلى حين حذف البيانات وفقاً للبند 11.
• الطبيعة: التخزين، والتنظيم، والاسترجاع، والعرض، والإرسال (الرسائل التي ترسلها العيادة)، والنسخ الاحتياطي، والتصدير، والحذف.
• الغرض: تقديم خدمة سينورا للعيادة دون غيره، على النحو المبين في شروط الخدمة.

3. أصحاب البيانات وفئاتها

• أصحاب البيانات: مرضى العيادة (ومنهم القُصّر) وأولياؤهم، وموظفو العيادة، وغيرهم ممن تسجّل العيادة بياناتهم (كالأطباء المحيلين وجهات الاتصال في المعامل).
• فئات البيانات: بيانات الهوية والتواصل؛ والبيانات الديموغرافية؛ والتاريخ الطبي وتاريخ الأسنان، والحساسية والأدوية، والتشخيصات، والمخططات، وخطط العلاج، والملاحظات السريرية، والوصفات، والصور والمستندات (بيانات شخصية حساسة)؛ والمواعيد؛ والبيانات المالية وبيانات التأمين؛ والرسائل وسجلات الموافقة؛ والبيانات التقنية الخاصة بمستخدمي العيادة.

4. تعليمات العيادة والتزاماتها

تُعدّ شروط الخدمة وهذه الاتفاقية واستخدام العيادة لخصائص سينورا هي التعليمات الموثقة الكاملة للعيادة، ويجب أن تكون أي تعليمات أخرى مكتوبة ومتسقة مع الخدمة.

وتضمن العيادة توافر سند قانوني لجميع البيانات التي تسجّلها، ومنها الموافقة الصريحة للمرضى على البيانات الحساسة (البند 6 من شروط الخدمة)، واستيفاءها أي ترخيص يلزمها لدى مركز حماية البيانات الشخصية، ومطابقة تعليماتها للقانون.

5. التزاماتنا بصفتنا المعالج

نلتزم بما يلي:

• ألا نعالج البيانات إلا بناءً على التعليمات الموثقة للعيادة، ما لم يوجب القانون غير ذلك — وفي هذه الحالة نُخطر العيادة مسبقاً ما لم يحظر القانون ذلك؛ وأن نُخطر العيادة إذا رأينا أن تعليمات ما تخالف القانون؛
• ألا نستخدم البيانات لأي غرض خاص بنا، وألا نبيعها، وألا نستخدمها في الإعلان أو التنميط أو تدريب نماذج الذكاء الاصطناعي؛
• أن نضمن التزام كل من يُصرَّح له بالوصول إلى البيانات بالسرية، وألا نتيح الوصول إلا للموظفين الذين يحتاجونه لتقديم الخدمة أو دعمها؛
• أن نطبّق تدابير أمنية تقنية وتنظيمية ملائمة، ومنها المبينة في البند 8 من سياسة الخصوصية، وأن نراجعها باستمرار؛
• أن نحتفظ بسجل لعمليات المعالجة التي نجريها لحساب العيادة؛
• أن نستوفي ونحافظ على أي ترخيص أو تصريح يوجبه القانون علينا بصفتنا معالجاً لبيانات حساسة؛
• أن نساعد العيادة، في حدود ما تتيحه الخدمة، في الرد على طلبات أصحاب البيانات، وإجراء تقييمات الأثر، والتعامل مع مركز حماية البيانات الشخصية.

6. طلبات أصحاب البيانات

إذا تواصل معنا مريض مباشرة، نحيل طلبه إلى العيادة دون تأخير غير مبرر، ولا نرد عليه بأنفسنا ما لم تطلب العيادة ذلك. وتستطيع العيادة تصدير ملف المريض بنفسها من ملفه. وبناءً على تعليمات مكتوبة من العيادة، وفي وقت يمكّنها من الرد خلال 30 يوماً، نصدّر ملف المريض، أو نحذف بيانات تعريفه مع الإبقاء على السجلات العلاجية والمالية التي يوجبها القانون.

7. المعالجون من الباطن

تمنح العيادة إذناً عاماً بالاستعانة بالمعالجين من الباطن المذكورين في البند 6 من سياسة الخصوصية. ونفرض على كل منهم التزامات لحماية البيانات لا تقل عن التزامات هذه الاتفاقية، ونظل مسؤولين أمام العيادة عن أدائهم. ونُخطر مالك العيادة بالبريد الإلكتروني قبل 14 يوماً على الأقل من الاستعانة بأي معالج جديد أو بديل لبيانات المرضى؛ فإذا اعترضت العيادة لأسباب معقولة تتعلق بحماية البيانات وتعذّرت تسوية الاعتراض، جاز لها إغلاق حسابها واسترداد الجزء غير المستخدم من أي مدة مدفوعة مقدماً.

8. مكان المعالجة ونقل البيانات

لا نخزّن بيانات العيادة ولا ننقلها خارج مصر إلا وفقاً للمواد من 14 إلى 16 من القانون رقم 151 لسنة 2020، وبالترخيص أو التصريح الذي يشترطه مركز حماية البيانات الشخصية، ومع ضمانات مكتوبة ملائمة. ونُعلم العيادة بموقع التخزين (البند 7 من سياسة الخصوصية)، ونُخطرها قبل تغييره.

9. خرق البيانات الشخصية

نُخطر العيادة بأي خرق للبيانات الشخصية يمس بياناتها دون تأخير غير مبرر، وفي موعد أقصاه 24 ساعة من علمنا به. ويتضمن الإخطار، بقدر المعلوم: طبيعة الخرق، وفئات الأشخاص والسجلات المعنية وعددها التقريبي، والعواقب المحتملة، والتدابير المتخذة أو المقترحة. ونستكمل المعلومات فور توافرها، ونتخذ الخطوات المعقولة لاحتواء الخرق، ونتعاون لتمكين العيادة من إخطار مركز حماية البيانات الشخصية خلال 72 ساعة، وإعلام المرضى عند الاقتضاء.

10. التدقيق

نتيح للعيادة المعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية. ويجوز للعيادة مرة واحدة سنوياً، أو بعد أي خرق يمس بياناتها، التحقق من التزامنا بنفسها أو عن طريق مدقق مستقل ملتزم بالسرية، بإخطار كتابي مسبق لا تقل مدته عن 30 يوماً، وخلال ساعات العمل، وعلى نفقتها، ودون الاطلاع على بيانات عيادات أخرى أو على أسرارنا الأمنية. كما نتعاون مع أي تفتيش يجريه مركز حماية البيانات الشخصية.

11. انتهاء الخدمة: إعادة البيانات وحذفها

يستطيع مالك العيادة في أي وقت، بما في ذلك قبل إغلاق الحساب، تنزيل تصدير كامل بنفسه من الإعدادات ← تصدير البيانات (CSV وJSON مع الملفات المخزنة، ويظل كل رابط صالحاً 7 أيام). وعند إغلاق حساب العيادة، نُبقي بياناتها متاحة لمدة 60 يوماً، نقدّم خلالها أيضاً عند الطلب تصديراً كاملاً بالصيغ نفسها، خلال 14 يوماً من الطلب. ثم نحذف البيانات خلال 30 يوماً تالية، وتخرج من النسخ الاحتياطية مع دورة تجديدها (حتى 30 يوماً)، ما لم يوجب القانون علينا الاحتفاظ بجزء منها. ونؤكد الحذف كتابةً عند الطلب.

12. المسؤولية والمدة

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية لحدود المسؤولية الواردة في شروط الخدمة، في الحدود التي يجيزها القانون. وتسري الاتفاقية طوال مدة معالجتنا للبيانات الشخصية لحساب العيادة، وتخضع للقانون المصري، وتختص المحاكم الاقتصادية بالقاهرة دون غيرها بنظر أي نزاع بشأنها، كما في شروط الخدمة.