من نحن
تُدار عيادة الدكتور برافو لجراحة التجميل من قِبل الدكتور ميغيل برافو، جراح التجميل المعتمد من البورد الأوروبي، والذي يمارس نشاطه المهني في مستشفى إليزيه، شارع الخليج العربي، المشرف، أبوظبي، الإمارات العربية المتحدة. وتُشير الضمائر "نحن" أو "نا الفاعلين" أو "ياء المتكلم" الواردة في هذه السياسة إلى هذه العيادة الطبية.
كيفية التواصل معنا
البريد الإلكتروني: info@drbravoplasticsurgery.com
العنوان: مستشفى إيليزي، شارع الخليج العربي، المشرف، أبوظبي، دولة الإمارات العربية المتحدة
القوانين المعمول بها
بصفتنا عيادة طبية مرخصة في دولة الإمارات العربية المتحدة، فإننا نلتزم بمرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية ولائحته التنفيذية، بالإضافة إلى المرسوم بالقانون الاتحادي رقم (2) لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية لحفظ السجلات الطبية. كما نلتزم التزاماً تاماً بالمتطلبات الصادرة عن دائرة الصحة - أبوظبي، بما في ذلك المشاركة والربط الفعال مع نظام تبادل المعلومات الصحية 'ملفي'.
البيانات التي نجمعها
أ) نماذج التواصل واستشارات الموقع الإلكتروني: عند تقديم استفسار أو حجز استشارة طبية عبر موقعنا الإلكتروني، فإننا نجمع البيانات التي تزودنا بها، والتي تشمل عادةً الاسم، ورقم الهاتف أو رقم الواتساب، والبريد الإلكتروني، بالإضافة إلى فحوى رسالتكم. وتتم معالجة هذه البيانات المرسلة بواسطة منصة إدارة علاقات العملاء الخاصة بنا (LeadConnector / GoHighLevel) لإدارة استفساراتكم وتلبية تطلعاتكم.
ب) التواصل عبر تطبيق واتساب (WhatsApp): عند تواصلكم معنا عبر تطبيق واتساب، تقوم شركة واتساب (ميتا بلاتفرومز - Meta Platforms) بمعالجة رقم هاتفكم ومحتوى الرسالة وفقاً لسياسة الخصوصية الخاصة بها لضمان إيصال المحادثة.
ج) بيانات الاستخدام وملفات تعريف الارتباط (Cookies): نقوم بجمع معلومات الجهاز والمستعرض، والصفحات التي تمت زيارتها، ومصادر الإحالة، والموقع الجغرافي التقريبي، وبيانات التفاعل (مثل النقرات والتمرير). ونحن نستخدم خدمة Google Analytics 4 لهذا الغرض، وهي أداة لا تسجل أو تخزن عناوين بروتوكول الإنترنت (IP) الكاملة، وتستمد فقط بيانات الموقع الجغرافي التقريبية العامّة.
د) السجلات السريرية: في حال انتقالكم إلى مرحلة الاستشارة الحضورية أو العلاج، سيتم إنشاء سجلكم السريري وحفظه ضمن نظام السجلات الطبية الإلكترونية الخاص بمستشفى إليزيه (Elyzee Hospital). وفي إمارة أبوظبي، يشارك مقدمو الرعاية الصحية في منصة ملفي للتبادل الآمن للمعلومات الصحية (وهي مبادرة تابعة لدائرة الصحة - أبوظبي) لتبادل البيانات السريرية في الوقت الفعلي وبشكل آمن بين مقدمي الخدمات المصرح لهم.
كيفية استخدامنا لبياناتكم
نستخدم المعلومات التي نجمعها للاستجابة لاستفساراتكم وجدولة الاستشارات الطبية؛ وللتحضير لتقديم الرعاية الصحية لكم، وإنشاء سجلكم السريري وتحديثه بمجرد زيارتكم للعيادة؛ وتشغيل موقعنا الإلكتروني ونماذجنا وتأمينها وتحسينها؛ وتحليل استخدام الموقع بشكل إجمالي لنتمكن من تطوير المحتوى وسهولة التصفح؛ وإرسال رسائل المتابعة أو الرسائل التسويقية فقط في حال تقديم موافقتكم الصريحة على ذلك؛ بالإضافة إلى الوفاء بالتزاماتنا القانونية والرقابية والمهنية.
الأسس القانونية بموجب قانون حماية البيانات الشخصية
بناءً على السياق، نقوم بمعالجة بياناتكم الشخصية بالاستناد إلى موافقتكم (على سبيل المثال، عند اختياركم إرسال نموذج اتصال أو الاشتراك في الرسائل التسويقية)؛ أو لتنفيذ عقد أو اتخاذ إجراءات ما قبل التعاقد (مثل جدولة استشارة طبية أو الرد على استفساركم)؛ أو امتثالاً لالتزام قانوني (بما في ذلك متطلبات حفظ السجلات الصحية والاستشارات الطبية)؛ أو لدواعي المصلحة العامة أو الصحة العامة عندما يتعلق الأمر بالبيانات السريرية والطبية. ويحق لكم سحب موافقتكم في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت بناءً على موافقتكم قبل سحبها.
ملفات تعريف الارتباط والموافقة
نستخدم ملفات تعريف الارتباط الضرورية للغاية للحفاظ على أمن الموقع وضمان وظائفه الأساسية. وبناءً على موافقتكم، قد نستخدم أيضاً ملفات تعريف ارتباط تحليلية، أو وظيفية، أو إعلانية كما هو محدد في خياراتكم ضمن لوحة الموافقة على ملفات تعريف الارتباط. يمكنكم تحديث تفضيلاتكم في أي وقت عبر رابط إعدادات ملفات تعريف الارتباط المتوفر في أسفل صفحات موقعنا الإلكتروني.
مشاركة البيانات والجهات المستلمة
المستشفى والفريق الطبي المعالج: في حال المضي قدماً في العلاج، سيتم مشاركة المعلومات ذات الصلة مع مستشفى إليزيه للأغراض السريرية وحفظ السجلات. يتبادل مقدمو الرعاية الصحية في أبوظبي البيانات السريرية عبر منصة "ملفي" لتبادل المعلومات الصحية، وذلك تماشياً مع سياسات وبوتوكولات دائرة الصحة.
مزودو الخدمات: نحن نستعين بمزودي خدمات خارجيين معتمدين لاستضافة وتشغيل موقعنا الإلكتروني وإدارة اتصالاتنا. يشمل ذلك منصة Framer لاستضافة الموقع، ومنصة LeadConnector (GoHighLevel) لمعالجة النماذج وإدارة علاقات العملاء، وتطبيق WhatsApp (Meta) للمراسلة، بالإضافة إلى Google لتحليلات البيانات. يلتزم كل مزود بمعالجة البيانات نيابةً عنا بموجب اتفاقيات رسمية معتمدة.
الامتثال والمسائل القانونية: يجوز لنا الكشف عن البيانات الشخصية بموجب المقتضيات القانونية، أو لتأسيس الادعاءات القانونية أو ممارستها أو الدفاع عنها. ونؤكد التزامنا التام بعدم بيع البيانات الشخصية بأي حال من الأحوال.
التحويلات الدولية
نظراً لأن بعض مزودي الخدمة لدينا هم شركات عالمية، فقد يتم نقل بياناتكم خارج دولة الإمارات العربية المتحدة. وفي الحالات التي تتم فيها عمليات النقل هذه، فإننا نلتزم بآليات النقل عَبْر الحدود المنصوص عليها في قانون حماية البيانات الشخصية (PDPL)، بما في ذلك قرارات الكفاية الملائمة، أو الضمانات التعاقدية المناسبة، أو الحصول على موافقتكم الصريحة حيثما ينطبق ذلك.
المدى الزمني للاحتفاظ بالبيانات
السجلات الصحية السريرية: تُحفظ لمدة لا تقل عن 25 عاماً من تاريخ آخر إجراء صحي لكم، وذلك بموجب المادة 20 من قانون تقنية المعلومات والاتصالات الصحية في دولة الإمارات العربية المتحدة، وتخضع لإدارة مستشفى إليزيه.
استفسارات الموقع الإلكتروني: نقوم عادةً بالاحتفاظ بها لمدة ٢٤ شهراً من تاريخ آخر تواصل معكم، أو لفترة أقل بناءً على طلبكم، ما لم تقتضِ القوانين المعمول بها أو متطلبات تسوية النزاعات الاحتفاظ بها لفترة أطول.
سجلات الموافقة على ملفات تعريف الارتباط: يتم الاحتفاظ بها بواسطة منصة إدارة الموافقة لإثبات الامتثال للمعايير القانونية.
حقوق الخصوصية الخاصة بك
مع مراعاة أي استثناءات قانونية، يحق لكم الوصول إلى بياناتكم الشخصية أو طلب نسخة منها، أو تصحيحها أو محوها؛ كما يحق لكم تقييد عملية المعالجة أو الاعتراض عليها، بما في ذلك الحق في التوقف عن تلقي المراسلات التسويقية؛ والاعتراض على القرارات المتخذة بموجب وسائل مؤتمتة بالكامل والتي قد ترتب آثاراً قانونية أو عواقب ذات أهمية مماثلة؛ بالإضافة إلى تلقي معلومات وافية حول أنشطة المعالجة التي نُجريها. ولممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر بيانات الاتصال الموضحة أعلاه. كما يحق لكم تقديم شكوى لدى مكتب الإمارات للبيانات، وهو الجهة الاتحادية التنظيمية لحماية البيانات.
الخصوصية والأمان
إننا نطبق التدابير التقنية والتنظيمية الملائمة لحماية بياناتكم الشخصية، بما في ذلك التشفير، وضوابط الوصول، وتسجيل الأنشطة، ومبادئ الحد الأدنى من صلاحيات الوصول. كما نلزم مزودي الخدمات لدينا بتطبيق ضمانات حماية مماثلة، تماشياً مع متطلبات نظام حماية البيانات الشخصية (PDPL) التي توجب على الجهات المراقبة والمعالجة ضمان مستوى أمن يتناسب مع حجم المخاطر.
واتساب، البريد الإلكتروني، وتحميل المستندات
توفر منصة واتساب (WhatsApp) تشفيراً تاماً بين الطرفين للرسائل؛ ومع ذلك، قد تخضع البيانات الوصفية ومعلومات الجهاز للمعالجة بموجب سياسة الخصوصية الخاصة بواتساب. لذا، نوصي بتجنب مشاركة أي تفاصيل سريرية بالغة الحساسية عبر المحادثة. وسنعمل على جمع معلوماتكم الطبية المفصلة مباشرةً خلال استشارتكم الحضورية، ليتم حفظها بأمان تام ضمن نظام السجلات الطبية الخاص بالمستشفى.
الأطفال
نحن لا نقوم بجمع معلومات شخصية عمداً من أفراد تقل أعمارهم عن 18 عاماً عبر النماذج المتوفرة على موقعنا الإلكتروني. ويتم ترتيب الرعاية الطبية السريرية للقصر بشكل مباشر بناءً على موافقة خطية مسبقة من ولي الأمر أو الوصي القانوني.
صور ما قبل وبعد العمليات وآراء المرضى
نحن لا ننشر صور المرضى وشهاداتهم إلا بموجب موافقة خطية مسبقة، ونلتزم باتخاذ كافة الإجراءات اللازمة لإخفاء الهوية في كل حالة. يحق لكم سحب موافقتكم على استخدام الصور على الموقع الإلكتروني في أي وقت؛ ومع ذلك، فإن إزالة الصور من الموقع لا تؤثر على التزامنا القانوني والمهني بالاحتفاظ بالسجل الطبي السريري نفسه.
التعديلات الطارئة على هذه السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس التغييرات في خدماتنا، أو القوانين المعمول بها، أو التوجيهات التنظيمية. يشير تاريخ السريان الموضح في الجزء العلوي من هذه الصفحة إلى تاريخ آخر مراجعة.
الجهة المسؤولة عن التحكم في البيانات
فيما يتعلق بالتفاعلات عبر الموقع الإلكتروني والاستفسارات السابقة للاستشارة، فإن الجهة المسؤولة عن التحكم في البيانات هي عيادة الدكتور برافو لجراحة التجميل (تفاصيل الاتصال موضحة أعلاه). أما بالنسبة للعلاجات المقدمة في مستشفى إليزيه، فإن سجلك السريري يخضع لسياسات إدارة البيانات الخاصة بالمستشفى ومتطلبات المشاركة في نظام «ملفي» بأبوظبي.
