اتفاقية معالجة البيانات

العيادة هي المتحكم. وClinTouch هي المعالج، وتعمل فقط بناءً على تعليمات موثّقة من العيادة.

الموضوع: توفير برنامج إدارة العيادات. المدة: مدة الاشتراك. فئات أصحاب البيانات: المرضى وموظفو العيادة. فئات البيانات: الهوية والتواصل والبيانات الصحية (فئة خاصة بموجب المادة 9) وبيانات المواعيد والإدارة.

نعالج البيانات الشخصية فقط بناءً على تعليمات موثّقة من العيادة، بما في ذلك ما يتعلق بالنقل إلى دولة ثالثة.

كل من نُخوّله بمعالجة البيانات الشخصية ملتزم بالسرية.

نطبّق التدابير التقنية والتنظيمية الموضحة في سياسة الخصوصية، بما فيها التحكم بالوصول حسب الدور، وتشفير المعرّفات المباشرة على مستوى التطبيق، وسجل تدقيق غير قابل للتعديل.

نساعد العيادة في الرد على طلبات أصحاب البيانات، وفي الوفاء بالتزاماتها في الأمن والإبلاغ عن الخروقات وتقييمات الأثر.

نُبلغ العيادة دون تأخير غير مبرر بعد علمنا بأي خرق للبيانات الشخصية.

وبحسب اختيار العيادة، نحذف أو نعيد جميع البيانات الشخصية عند انتهاء الخدمة، ما لم يكن الحفظ مطلوباً قانوناً.

نوفّر المعلومات اللازمة لإثبات الامتثال ونتيح إجراء عمليات تدقيق.

نستعين بمعالجين فرعيين للاستضافة وخدمات قواعد البيانات والبريد الإلكتروني وتخزين الملفات. وتتوفر قائمة محدّثة عند الطلب، وتُبلَّغ العيادة بأي تغيير مزمع مع إتاحة حق الاعتراض.

كل معالج فرعي ملتزم بشروط لا تقل حماية عن شروط هذه الاتفاقية.

تُخصَّص لكل عيادة منطقة بيانات. وحين تُنقل البيانات الشخصية خارج تلك المنطقة، يتم النقل بموجب ضمانة مناسبة مثل الشروط التعاقدية القياسية.

على العيادات الخاضعة لاشتراط توطين البيانات التأكد من إعداد المنطقة قبل التشغيل الفعلي، وعدم افتراض أن الإعداد الافتراضي مناسب لها.