سياسة الخصوصية

تُشغّل دنتا دايناميكس ("نحن") منصة رقمية لأطباء وعيادات ومعامل الأسنان. توضح هذه السياسة البيانات الشخصية التي نجمعها عبر موقعنا ومنصة العملاء، وأسباب جمعها، والحقوق التي تملكها تجاهها.

لأغراض قوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات في المملكة المتحدة والاتحاد الأوروبي ("GDPR")، تُعد دنتا دايناميكس "المتحكم بالبيانات" (Data Controller) فيما يخص بيانات الحساب والفوترة، وتعمل بشكل عام "كمعالج للبيانات" (Data Processor) نيابة عن العيادة فيما يخص أي بيانات لحالات المرضى تُرفع على المنصة (انظر القسم 4).

بيانات الحساب: اسمك، بريدك الإلكتروني، رقم هاتفك/واتساب، اسم العيادة أو المعمل، التخصص، المدينة والدولة، وكلمة المرور (تُخزَّن بصيغة مشفّرة، ولا تُحفظ نصاً واضحاً أبداً).

بيانات الفوترة: الفواتير، حالة الدفع، ومراجع المعاملات. تفاصيل الدفع بالبطاقة أو PayPal تتم معالجتها مباشرة عبر مزودي خدمة الدفع لدينا: نحن لا نخزّن أرقام البطاقات الكاملة على خوادمنا.

بيانات الحالات والخدمات: الملفات، الملاحظات، الصور، ملفات المسح STL/DICOM، وأي مواد أخرى ترفعها عند طلب خدمة (مثل تصميم Exocad، تخطيط الزراعة، المحتوى التسويقي).

بيانات الاستخدام: الصفحات التي تزورها وبيانات تفاعل عامة عبر أداة تحليلات لا تعتمد على ملفات تعريف الارتباط (انظر القسم 7).

المراسلات: الرسائل التي ترسلها لنا عبر المنصة، نموذج التواصل، أو واتساب.

لإنشاء حسابك وإدارته وتقديم الخدمات التي تطلبها.

لمعالجة المدفوعات وإصدار الفواتير.

للتواصل معك بخصوص طلباتك وأوامرك وحسابك (الرسائل الخدمية إلزامية؛ الرسائل التسويقية تتطلب موافقتك حيث يشترط القانون ذلك).

لتحسين خدماتنا ومعالجة الأعطال التقنية.

للامتثال للالتزامات القانونية، مثل السجلات الضريبية والمحاسبية.

بعض خدماتنا (تصميم Exocad، تخطيط الزراعة) تتطلب رفع ملفات سريرية قد تخص مريضاً يمكن التعرف عليه (مثل ملف مسح باسم المريض، أو صور سريرية).

بصفتك العيادة أو المعمل الذي يرسل هذه البيانات، فأنت "المتحكم بالبيانات" الخاص بمرضاك، وتقع على عاتقك مسؤولية وجود أساس قانوني (مثل موافقة المريض) لمشاركتها معنا. نحن نعمل فقط "كمعالج للبيانات" لهذه المواد: نستخدمها فقط لتنفيذ الخدمة المطلوبة، ولا نستخدم بيانات حالات المرضى لأي غرض آخر، بما في ذلك التسويق أو تدريب نماذج الذكاء الاصطناعي.

ننصح بإخفاء هوية ملفات المرضى قدر الإمكان (مثل استخدام رقم مرجعي للحالة بدلاً من الاسم الكامل للمريض) قبل الرفع.

تُحفظ ملفات الحالات فقط للمدة اللازمة لتنفيذ الخدمة ودعم أي تعديلات لاحقة، ثم تُحذف من التخزين النشط وفق جدول الاحتفاظ بالبيانات لدينا (القسم 6).

Supabase: مزود قاعدة البيانات، التوثيق، وتخزين الملفات لدينا.

PayPal: لمعالجة المدفوعات بالبطاقة وعبر PayPal.

Resend: لإرسال الرسائل الإلكترونية التشغيلية (تحديثات الطلبات، الإيصالات، إعادة تعيين كلمة المرور).

Vercel: لاستضافة الموقع والتطبيق، ولتحليلات استخدام لا تعتمد على ملفات تعريف الارتباط.

نحن لا نبيع بياناتك الشخصية. نشاركها فقط مع مزودي الخدمة أعلاه، بموجب عقود تُلزمهم بحمايتها، وحسبما يقتضيه القانون.

قد يقوم مزودو البنية التحتية لدينا بمعالجة وتخزين البيانات في مواقع خارج دولتك، بما في ذلك المنطقة الاقتصادية الأوروبية، والمملكة المتحدة، والولايات المتحدة. عند نقل بيانات شخصية خارج المملكة المتحدة/المنطقة الاقتصادية الأوروبية، نعتمد على قرارات الكفاية أو البنود التعاقدية القياسية مع مزودينا، حسب الحال.

نحتفظ ببيانات الحساب طالما ظل حسابك نشطاً، وبسجلات الفوترة للمدة التي يقتضيها القانون الضريبي والمحاسبي المعمول به. تُحفظ ملفات الحالات وفق القسم 4. يمكنك طلب حذف أبكر لبياناتك في أي وقت، وفق التزاماتنا القانونية بالاحتفاظ بالبيانات.

نستخدم Vercel Web Analytics لفهم حركة الزوار على موقعنا. هذه الأداة لا تعتمد على ملفات تعريف الارتباط ولا تستخدم أي معرّفات دائمة أو تخزيناً محلياً لتتبع الزوار عبر الجلسات أو المواقع: فهي تحسب مشاهدات الصفحات والاتجاهات العامة دون جمع بيانات شخصية.

نظراً لأننا لا نستخدم ملفات تعريف ارتباط أو تقنيات تتبع مشابهة تتطلب موافقة بموجب توجيه الخصوصية الإلكترونية أو GDPR، فإن هذا الموقع لا يعرض شريط موافقة على ملفات تعريف الارتباط. إذا أضفنا مستقبلاً ملفات تعريف ارتباط تتطلب موافقة (مثل ملفات الإعلانات)، سنضيف آلية موافقة ونحدّث هذه السياسة قبل ذلك.

يستخدم نظام تسجيل الدخول لدينا ملف تعريف ارتباط واحد ضروري بشكل صارم للحفاظ على تسجيل دخولك، ولا يتطلب موافقة كونه أساسياً لتقديم الخدمة التي طلبتها.

حسب موقعك، قد يكون لك الحق في: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛ تصحيح البيانات غير الدقيقة؛ طلب الحذف؛ تقييد أو الاعتراض على معالجة معينة؛ الحصول على نسخة من بياناتك بصيغة قابلة للنقل؛ وسحب الموافقة عندما تكون المعالجة قائمة على الموافقة.

لممارسة أي من هذه الحقوق، تواصل معنا عبر hello@dentadynamics.com. سنرد خلال المدة التي يقتضيها القانون المعمول به (شهر واحد عموماً بموجب GDPR).

إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

نستخدم إجراءات معيارية لحماية بياناتك، بما في ذلك التشفير أثناء النقل (HTTPS)، وتخزين كلمات المرور بشكل مشفّر، وضوابط وصول على مستوى الصفوف في قاعدة بياناتنا تقصر وصول كل عميل على بياناته فقط.

لا يوجد نظام آمن بنسبة 100٪. إذا علمنا بأي اختراق للبيانات يؤثر على بياناتك الشخصية، سنبلغك وسنبلغ الجهة المختصة حسبما يقتضيه القانون.

خدماتنا موجهة لأطباء الأسنان المرخصين والشركات، وليست موجهة للمستهلكين الأفراد أو الأطفال. نحن لا نجمع عن قصد بيانات شخصية من الأطفال.

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدّثة هنا مع تاريخ "آخر تحديث" جديد، وفي حال التعديلات الجوهرية، سنُبلغ أصحاب الحسابات النشطة عبر البريد الإلكتروني.

لديك سؤال عن هذه السياسة أو بياناتك؟ راسلنا عبر hello@dentadynamics.com.