سياسة الخصوصية

تُشغّل دنتا دايناميكس ("نحن") منصة رقمية لأطباء وعيادات ومعامل الأسنان. توضح هذه السياسة البيانات الشخصية التي نجمعها عبر موقعنا ومنصة العملاء، وأسباب جمعها، والحقوق التي تملكها تجاهها.

لأغراض قوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات في المملكة المتحدة والاتحاد الأوروبي ("GDPR")، تُعد دنتا دايناميكس "المتحكم بالبيانات" (Data Controller) فيما يخص بيانات الحساب والفوترة، وتعمل بشكل عام "كمعالج للبيانات" (Data Processor) نيابة عن العيادة فيما يخص أي بيانات لحالات المرضى تُرفع على المنصة (انظر القسم 4).

بيانات الحساب: اسمك، بريدك الإلكتروني، رقم هاتفك/واتساب، اسم العيادة أو المعمل، التخصص، المدينة والدولة، وكلمة المرور (تُخزَّن بصيغة مشفّرة، ولا تُحفظ نصاً واضحاً أبداً).

بيانات الفوترة: الفواتير، حالة الدفع، ومراجع المعاملات. تفاصيل الدفع بالبطاقة أو PayPal تتم معالجتها مباشرة عبر مزودي خدمة الدفع لدينا: نحن لا نخزّن أرقام البطاقات الكاملة على خوادمنا.

بيانات الحالات والخدمات: الملفات، الملاحظات، الصور، ملفات المسح STL/DICOM، وأي مواد أخرى ترفعها عند طلب خدمة (مثل تصميم Exocad، تخطيط الزراعة، المحتوى التسويقي).

بيانات الاستخدام: الصفحات التي تزورها، وبيانات تفاعل عامة، وتسجيلات جلسات/خرائط حرارية لكيفية استخدامك لموقعنا ومنصتنا، عبر أدوات التحليلات الموضحة في القسم 7.

المراسلات: الرسائل التي ترسلها لنا عبر المنصة، نموذج التواصل، أو واتساب.

لإنشاء حسابك وإدارته وتقديم الخدمات التي تطلبها.

لمعالجة المدفوعات وإصدار الفواتير.

للتواصل معك بخصوص طلباتك وأوامرك وحسابك (الرسائل الخدمية إلزامية؛ الرسائل التسويقية تتطلب موافقتك حيث يشترط القانون ذلك).

لتحسين خدماتنا ومعالجة الأعطال التقنية.

للامتثال للالتزامات القانونية، مثل السجلات الضريبية والمحاسبية.

بعض خدماتنا (تصميم Exocad، تخطيط الزراعة) تتطلب رفع ملفات سريرية قد تخص مريضاً يمكن التعرف عليه (مثل ملف مسح باسم المريض، أو صور سريرية).

بصفتك العيادة أو المعمل الذي يرسل هذه البيانات، فأنت "المتحكم بالبيانات" الخاص بمرضاك، وتقع على عاتقك مسؤولية وجود أساس قانوني (مثل موافقة المريض) لمشاركتها معنا. نحن نعمل فقط "كمعالج للبيانات" لهذه المواد: نستخدمها فقط لتنفيذ الخدمة المطلوبة، ولا نستخدم بيانات حالات المرضى لأي غرض آخر، بما في ذلك التسويق أو تدريب نماذج الذكاء الاصطناعي.

ننصح بإخفاء هوية ملفات المرضى قدر الإمكان (مثل استخدام رقم مرجعي للحالة بدلاً من الاسم الكامل للمريض) قبل الرفع.

تُحفظ ملفات الحالات فقط للمدة اللازمة لتنفيذ الخدمة ودعم أي تعديلات لاحقة، ثم تُحذف من التخزين النشط وفق جدول الاحتفاظ بالبيانات لدينا (القسم 6).

Supabase: مزود قاعدة البيانات، التوثيق، وتخزين الملفات لدينا.

PayPal: لمعالجة المدفوعات بالبطاقة وعبر PayPal.

Resend: لإرسال الرسائل الإلكترونية التشغيلية (تحديثات الطلبات، الإيصالات، إعادة تعيين كلمة المرور).

Vercel: لاستضافة الموقع والتطبيق، ولتحليلات استخدام لا تعتمد على ملفات تعريف الارتباط.

Microsoft Clarity: لتحليلات تسجيل الجلسات والخرائط الحرارية على موقعنا العام ومنصة العملاء (انظر القسم 7).

Meta Platforms, Inc.: لتتبع التحويلات (Meta Pixel) على موقعنا العام ومنصة العملاء، لقياس وتحسين إعلاناتنا (انظر القسم 7).

نحن لا نبيع بياناتك الشخصية. نشاركها فقط مع مزودي الخدمة أعلاه، بموجب عقود تُلزمهم بحمايتها، وحسبما يقتضيه القانون.

قد يقوم مزودو البنية التحتية لدينا بمعالجة وتخزين البيانات في مواقع خارج دولتك، بما في ذلك المنطقة الاقتصادية الأوروبية، والمملكة المتحدة، والولايات المتحدة. عند نقل بيانات شخصية خارج المملكة المتحدة/المنطقة الاقتصادية الأوروبية، نعتمد على قرارات الكفاية أو البنود التعاقدية القياسية مع مزودينا، حسب الحال.

نحتفظ ببيانات الحساب طالما ظل حسابك نشطاً، وبسجلات الفوترة للمدة التي يقتضيها القانون الضريبي والمحاسبي المعمول به. تُحفظ ملفات الحالات وفق القسم 4. يمكنك طلب حذف أبكر لبياناتك في أي وقت، وفق التزاماتنا القانونية بالاحتفاظ بالبيانات.

نستخدم Vercel Web Analytics لفهم حركة الزوار على موقعنا. هذه الأداة لا تعتمد على ملفات تعريف الارتباط ولا تستخدم أي معرّفات دائمة أو تخزيناً محلياً لتتبع الزوار عبر الجلسات أو المواقع: فهي تحسب مشاهدات الصفحات والاتجاهات العامة دون جمع بيانات شخصية.

نستخدم أيضاً Microsoft Clarity، وهي أداة لتسجيل الجلسات والخرائط الحرارية، على موقعنا العام ومنصة العملاء (وليس أبداً في لوحة تحكم الإدارة) لمعرفة كيف يتصفح الزوار الموقع وأين تواجههم صعوبات. تعمل Clarity عبر وضع عدد صغير من ملفات تعريف الارتباط وإعادة بناء تسجيلات مجهولة الهوية للنشاط الظاهر على الشاشة. قمنا بضبطها لإخفاء المحتوى الحساس، مثل تفاصيل الدفع والتحويل البنكي، والرسائل، وأسماء الملفات المرفوعة، وحقول الملف الشخصي، بحيث لا يظهر هذا المحتوى أبداً في أي تسجيل.

نستخدم أيضاً Meta Pixel على موقعنا العام ومنصة العملاء (وليس أبداً في لوحة تحكم الإدارة) لقياس فعالية إعلاناتنا ومعرفة كيف يصل الزوار إلينا، بما في ذلك عند التسجيل أو تقديم طلب خدمة أو بدء الدفع. يعمل Meta Pixel عبر وضع ملفات تعريف ارتباط ومشاركة بيانات تقنية واستخدام محدودة مع شركة Meta Platforms, Inc.

ملفات تعريف الارتباط الخاصة بـ Clarity و Meta Pixel ليست ضرورية بشكل صارم لتشغيل الموقع. إذا كشفت أنظمتنا أنك تزور الموقع من المملكة المتحدة أو المنطقة الاقتصادية الأوروبية أو دولة أخرى قريبة منها، نعرض عليك شريط موافقة قبل تشغيل أي من الأداتين، ولا تُفعّل أي منهما أو تضع أي ملف تعريف ارتباط قبل أن تختار "موافق". إذا اخترت "رفض"، فلن تعملا إطلاقاً خلال زيارتك. لا يُعرض هذا الشريط للزوار من مناطق أخرى، لأن الموافقة غير مطلوبة قانونياً هناك، وقد تعمل هاتان الأداتان دون إشعار مسبق. يمكنك تغيير قرارك في أي وقت بمسح التخزين المحلي لهذا الموقع في متصفحك، أو بمراسلتنا على البريد الإلكتروني أدناه إذا رغبت في استبعاد جلساتك.

يستخدم نظام تسجيل الدخول لدينا ملف تعريف ارتباط واحد ضروري بشكل صارم للحفاظ على تسجيل دخولك، ولا يتطلب موافقة كونه أساسياً لتقديم الخدمة التي طلبتها.

حسب موقعك، قد يكون لك الحق في: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛ تصحيح البيانات غير الدقيقة؛ طلب الحذف؛ تقييد أو الاعتراض على معالجة معينة؛ الحصول على نسخة من بياناتك بصيغة قابلة للنقل؛ وسحب الموافقة عندما تكون المعالجة قائمة على الموافقة.

لممارسة أي من هذه الحقوق، تواصل معنا عبر hello@dentadynmaics.com. سنرد خلال المدة التي يقتضيها القانون المعمول به (شهر واحد عموماً بموجب GDPR).

إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

نستخدم إجراءات معيارية لحماية بياناتك، بما في ذلك التشفير أثناء النقل (HTTPS)، وتخزين كلمات المرور بشكل مشفّر، وضوابط وصول على مستوى الصفوف في قاعدة بياناتنا تقصر وصول كل عميل على بياناته فقط.

لا يوجد نظام آمن بنسبة 100٪. إذا علمنا بأي اختراق للبيانات يؤثر على بياناتك الشخصية، سنبلغك وسنبلغ الجهة المختصة حسبما يقتضيه القانون.

خدماتنا موجهة لأطباء الأسنان المرخصين والشركات، وليست موجهة للمستهلكين الأفراد أو الأطفال. نحن لا نجمع عن قصد بيانات شخصية من الأطفال.

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدّثة هنا مع تاريخ "آخر تحديث" جديد، وفي حال التعديلات الجوهرية، سنُبلغ أصحاب الحسابات النشطة عبر البريد الإلكتروني.

لديك سؤال عن هذه السياسة أو بياناتك؟ راسلنا عبر hello@dentadynmaics.com.