سياسة الخصوصية الخاصة بمركز «كولور سانتيه» الطبي

سياسة حماية البيانات

(الإصدار 02-09-2025)

مقدمة

تعد حماية بياناتك أولوية بالنسبة لنا. توفر لك هذه السياسة معلومات حول كيفية استخدامنا لبياناتك وحول حقوقك وفقًا لما يلي:

اللائحة العامة لحماية البيانات (RGPD – اللائحة الأوروبية 2016/679).
قانون 30 يوليو 2018 المتعلق بحماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية.

من المسؤول عن معالجة بياناتك؟

الـ مركز «كولورز سانتيه» الطبي جمعية غير ربحية، مسجلة تحت رقم الشركة 0812.128.837, ، التي يقع مقرها الرئيسي في 206 شارع بونديل – 1050 إكسل, ، يعمل بصفته المسؤول عن معالجة البيانات.

ما هي البيانات الشخصية التي نعالجها؟

من أجل دعمكم بفعالية في إجراءاتكم، نقوم بجمع ومعالجة فئات مختلفة من البيانات الشخصية. يعرض هذا القسم، على وجه الخصوص: أ) الفئات الرئيسية للبيانات الشخصية التي قد نقوم بمعالجتها؛ ب) أغراض هذه المعالجة؛ ج) الأسس القانونية التي تستند إليها. يقدم هذا القسم لمحة عامة عن العمليات الرئيسية لمعالجة البيانات الشخصية الخاصة بـ:

مستفيدو المركز الطبي

فئة العلاج	البيانات المعنية	الغرض	الأساس القانوني	مدة الصلاحية
إدارة المواعيد والإشعارات	الاسم، الاسم الأول، رقم الهاتف، البريد الإلكتروني	تنظيم المشاورات	تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)	5 سنوات للبيانات الموجودة في برنامجنا الإداري
إدارة الملف الطبي (الورقي والرقمي)	الاسم، الاسم الأول، البيانات الطبية	جودة الرعاية واستمراريتها	الالتزام القانوني (المادة 6(1)(ج) و9(2)(ح) من اللائحة العامة لحماية البيانات)	30 عامًا
إرسال المعلومات إلى مقدمي الرعاية الصحية الخارجيين (الصيدليات، والمختبرات، والمستشفيات)	الاسم، الاسم الأول، البيانات الطبية	الوصفات الطبية، الفحوصات الطبية، تنسيق الرعاية الصحية	الالتزام القانوني (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات)	يتم إرسال البيانات إلى المستلمين، الذين يحتفظون بها وفقًا لالتزاماتهم القانونية الخاصة
إرسال البيانات إلى شركات التأمين والهيئات الاجتماعية	الاسم، الاسم الأول، البيانات الطبية	تعويض تكاليف العلاج والاعتراف بالإعاقة	الموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)	يتم إرسال البيانات إلى المستلمين، الذين يحتفظون بها وفقًا لالتزاماتهم القانونية الخاصة

موظفو المركز الطبي

فئة العلاج	البيانات المعنية	الغرض	الأساس القانوني	مدة الصلاحية
التوظيف	السيرة الذاتية، خطاب الترشيح، بيانات الاتصال، الشهادات، تقييمات المقابلة	اختيار المرشحين وإدارة طلبات الترشح	تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)	مدة علاقة العمل + 5 سنوات ما يصل إلى 24 شهراً للطلبات غير المقبولة
الإدارة الإدارية للموظفين	الاسم، العنوان، رقم التعريف الاجتماعي، بيانات الاتصال، رقم الحساب المصرفي، العقد، بيانات الراتب	تنفيذ عقد العمل، والرواتب، والإقرارات الاجتماعية	تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)	مدة علاقة العمل + 5 سنوات
إدارة الغياب وساعات العمل	جدول الدوام، تسجيل الحضور، الإجازات، الشهادات الطبية	إدارة الموارد البشرية، الرواتب، الامتثال (السلامة، التأمينات)	الالتزام القانوني (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات)	مدة علاقة العمل + 5 سنوات
الصحة في مكان العمل (طب العمل)	البيانات الصحية المتعلقة باللياقة البدنية، والشهادات الطبية	الالتزام بالواجبات القانونية المتعلقة بالصحة والسلامة	الالتزام القانوني (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات)	يتم إرسال البيانات إلى الشريك، الذي يحتفظ بها وفقًا لالتزاماته القانونية الخاصة
نظام التحكم في الدخول، البريد الإلكتروني المؤسسي، أجهزة الكمبيوتر	بيانات التعريف، سجلات الدخول، السجلات، استخدام الأدوات المهنية	الأمان، ومنع إساءة الاستخدام، وإدارة الحسابات	المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات)	تجميد/حذف الحسابات عند مغادرة الموظف؛ ويتم أرشفة السجلات وفقًا للحاجة الإثباتية ثم محوها.

مستخدمو الموقع الإلكتروني للمركز الطبي

فئة العلاج	البيانات المعنية	الغرض	الأساس القانوني	مدة الصلاحية
التسجيل الفني	تقنية عنوان IP، وكيل المستخدم (المتصفح، نظام التشغيل)، التاريخ/الوقت، الصفحات التي تمت زيارتها	ضمان أمن الموقع، وكشف حالات إساءة الاستخدام ومنعها	المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات)	لمدة تصل إلى سنة واحدة، ما لم يحدث حادث أمني (يمكن تمديد مدة الاحتفاظ)
ملفات تعريف الارتباط الضرورية	المعرف الفني للجلسة، تفضيلات التصفح	ضمان الأداء السليم للموقع وعرضه بشكل صحيح	المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات)	مدة الدورة
دمج خرائط Google	عنوان IP، والمعلومات الفنية للمتصفح، وإعدادات عرض الخريطة، وبيانات تسجيل الدخول إلى حساب Google	عرض الخريطة التفاعلية، وتوفير المربعات والخدمات الخرائطية من قِبل Google	الموافقة الصريحة من المستخدم (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)	مدة الدورة الدراسية وما يصل إلى 13 شهراً

مع من نشارك بياناتك؟

قد تضطر الجمعية غير الربحية إلى نقل البيانات الشخصية إلى أطراف ثالثة في إطار أنشطتها. ويتم هذا النقل، الذي يستند إلى أسس قانونية مختلفة من اللائحة العامة لحماية البيانات (RGPD) ويتم دائمًا وفقًا لمبدأ الحد الأدنى، من خلال:

الأطباء والممرضون وأخصائيو العلاج الطبيعي في المركز الطبي.
شبكة الصحة الإلكترونية (شبكة الصحة الوالونية، Abrumed) لتبادل ملفك الطبي بشكل آمن.
شركات التأمين التعاوني، والمختبرات، والمستشفيات، والصيدليات، والخدمات الاجتماعية.
الطبيب الاستشاري (لشركات التأمين الصحي التكميلي أو شركات التأمين) والهيئات الصحية العامة (الوزارة الفيدرالية للصحة العامة، AVIQ، PHARE).

نحن نستخدم وسائل آمنة لهذه التبادلات (خوادم آمنة، منصة eHealth...).

ما هي حقوقك وكيف يمكنك ممارستها؟

وفقًا للائحة العامة لحماية البيانات (RGPD)، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

حق الوصول : يمكنك الحصول على تأكيد بأننا نعالج بياناتك الشخصية، والاطلاع على هذه البيانات، إن أمكن؛ ;
حق التصحيح : يمكنك طلب تصحيح أي بيانات غير دقيقة أو غير كاملة تتعلق بك؛ ;
الحق في حذف البيانات («الحق في النسيان») : في ظل ظروف معينة، يمكنك طلب حذف بياناتك الشخصية؛ ;
الحق في تقييد المعالجة : يمكنك طلب تقييد معالجة بياناتك، على سبيل المثال في حالة الطعن في دقة البيانات؛ ;
حق الاعتراض : يمكنك الاعتراض، لأسباب تتعلق بوضعك الخاص، على معالجة بياناتك، لا سيما لأغراض التسويق أو إذا كانت المعالجة تستند إلى مصلحة مشروعة؛ ;
الحق في نقل البيانات : يمكنك الحصول على بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًّا، ونقلها إلى جهة أخرى مسؤولة عن معالجة البيانات؛ ;
حقك في سحب موافقتك : إذا كان المعالجة تستند إلى موافقتك، فيمكنك سحبها في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل هذا السحب.

لممارسة هذه الحقوق، يرجى الاتصال بنا كتابةً أو عبر البريد الإلكتروني:

جمعية «كولور سانتيه» الطبية غير الربحية

206 شارع بونديل – 1050 إيكسيل

dpo@mmcs.be

كما يحق لك تقديم شكوى إلى:

هيئة حماية البيانات

35 شارع الصحافة، 1000 بروكسل

contact@apd-gba.be | https://www.autoriteprotectiondonnees.be

كيف نحمي بياناتك؟

نطبق تدابير تقنية وتنظيمية ملائمة، تشمل: مراقبة الوصول، والمصادقة المعززة، وتشفير النسخ الاحتياطية والمراسلات الحساسة، واستخدام الأسماء المستعارة حيثما أمكن ذلك، والإدارة الدقيقة لحقوق الوصول، وتسجيل عمليات الاتصال، والنسخ الاحتياطية الآمنة، وتدريب الموظفين بانتظام. يقتصر حق الوصول بشكل صارم على الاحتياجات التشغيلية، ويخضع لالتزام بالسرية.

تحديث هذه السياسة

قد يتم تعديل سياسة حماية البيانات هذه لمراعاة أي تغييرات تنظيمية أو مؤسسية. ويرد تاريخ آخر تحديث في رأس الوثيقة.

في حالة حدوث تغيير جوهري (لا سيما فيما يتعلق بالأغراض أو فئات البيانات المعالجة أو المستلمين)، سيتم إخطار الأشخاص المعنيين عبر قنوات الاتصال المعتادة للجمعية غير الربحية.

تُعتبر النسخة الأحدث هي النسخة المعتمدة وتحل محل جميع النسخ السابقة.