سياسة الخصوصية

1. المسؤول عن المعالجة

Royalty Group Ltd، Maayanot 68، 2014200 Yuvalim، إسرائيل. البريد الإلكتروني: info4u@royaltyr.com، الهاتف: +972 54 241 2605 («نحن»).

2. الممثل في الاتحاد الأوروبي (المادة 27 من GDPR)

نقوم بتعيين ممثل في الاتحاد الأوروبي وفقًا للمادة 27 من GDPR؛ وستُضاف البيانات هنا. [سيُضاف الاسم والعنوان.]

3. البيانات التي نعالجها

• بيانات الاتصال: الاسم، رقم الهاتف، البريد الإلكتروني، بلد الإقامة، اللغة المفضّلة.
• تفاصيل استفسارك: العلاج المطلوب، الإطار الزمني، رسائلك إلينا.
• البيانات الصحية: مثل صور الأشعة (كصور البانوراما)، التقارير، صور أسنانك، معلومات عن الشكاوى والأمراض السابقة والأدوية.
• البيانات التنظيمية: تواريخ السفر، الإقامة، وبيانات جواز السفر عند الحاجة لحجز الفندق.
• البيانات التقنية عند زيارة الموقع: عنوان IP، التاريخ والوقت، الصفحات المطّلع عليها، نوع المتصفح (سجلات الخادم).

4. الأغراض والأسس القانونية

• معالجة استفسارك وإعداد خطة العلاج وتقدير التكلفة وتنظيم العلاج ومرافقته: المادة 6(1)(b) من GDPR.
• البيانات الصحية: المادة 6(1)(a) مع المادة 9(2)(a) من GDPR (موافقتك الصريحة).
• المعلومات الترويجية عبر واتساب أو البريد الإلكتروني: المادة 6(1)(a) من GDPR (الموافقة).
• تشغيل الموقع وأمنه (سجلات الخادم): المادة 6(1)(f) من GDPR؛ مصلحتنا المشروعة في تشغيل آمن ومستقر.
• الوفاء بالالتزامات القانونية: المادة 6(1)(c) من GDPR.

5. الجهات المستلمة

• العيادة الشريكة في جورجيا: Tbilisi Dental — تدرس مستنداتك وتعدّ خطة العلاج وتعالجك.
• خدمات الإقامة والتنقل — فقط البيانات اللازمة للحجز.
• الاستضافة: Vercel Inc. (خوادم في فرانكفورت، ألمانيا).
• البريد الإلكتروني: Zoho.
• فريقنا في إسرائيل الذي يعالج استفسارك.
• WhatsApp Ireland Ltd. عند التواصل معنا عبر واتساب (لا سيما البيانات الوصفية؛ محتوى الرسائل مشفّر طرفًا إلى طرف).
• Meta Platforms Ireland Ltd. عند استخدام نموذج على فيسبوك أو إنستغرام.

6. النقل إلى دول ثالثة

تقع عيادتنا الشريكة في جورجيا. لا يوجد قرار كفاية من المفوضية الأوروبية بشأن جورجيا. وقد يكون مستوى حماية البيانات هناك أدنى منه في الاتحاد الأوروبي، وقد يكون إنفاذ حقوقك أصعب.

يتم النقل بناءً على موافقتك الصريحة (المادة 49(1)(a) من GDPR) ولأنه ضروري للعلاج الذي طلبته (المادة 49(1)(b) من GDPR).

تُعالَج بياناتك أيضًا في إسرائيل. ويوجد قرار كفاية من المفوضية الأوروبية بشأن إسرائيل.

7. مدة الحفظ

الاستفسارات التي لا تؤدي إلى علاج نحذفها بعد 5 سنوات من آخر تواصل. بعد العلاج نحتفظ ببياناتك طالما لزمت للمتابعة، وبعد ذلك فقط بالقدر الذي تفرضه التزامات الحفظ القانونية. وتحتفظ العيادة بسجلات العلاج وفق القواعد السارية عليها.

8. ملفات تعريف الارتباط والتتبّع

يستخدم هذا الموقع وسم Google Ads التابع لـ Google Ireland Ltd. لقياس إعلاناتنا. ولا يُحمَّل إلا بعد موافقتك عبر شريط ملفات تعريف الارتباط (المادة 25(1) من TDDDG)؛ وبدون موافقتك لا يُضبط أي ملف تعريف ارتباط إعلاني أو تحليلي.

وقد تُنقل بيانات إلى Google، بما في ذلك إلى الولايات المتحدة. يمكنك تغيير موافقتك في أي وقت للمستقبل عبر الشريط.

لحجز مكالمة استشارة مجانية نستخدم Calendly (شركة Calendly LLC، الولايات المتحدة). لا تُفتح صفحة الحجز إلا عند النقر على الزر؛ وعندها فقط تعالج Calendly اسمك وبريدك الإلكتروني ورقم هاتفك والموعد الذي تختاره لترتيب المكالمة (المادة 6(1)(ب) من GDPR). ويستند النقل إلى الولايات المتحدة إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو إلى البنود التعاقدية القياسية.

9. حقوقك

لك الحق في الاطّلاع (المادة 15) والتصحيح (المادة 16) والمحو (المادة 17) وتقييد المعالجة (المادة 18) ونقل البيانات (المادة 20) والاعتراض (المادة 21 من GDPR). ويمكنك سحب موافقتك في أي وقت للمستقبل (المادة 7(3))، مثلاً عبر البريد الإلكتروني info4u@royaltyr.com.

ولك الحق في تقديم شكوى إلى هيئة رقابية لحماية البيانات، لا سيما في دولة إقامتك بالاتحاد الأوروبي (المادة 77 من GDPR).

10. الالتزام بتقديم البيانات

تقديم بياناتك طوعي. إلا أنه لا يمكن إعداد خطة علاج دون البيانات الصحية.

11. لا قرارات آلية

لا نتّخذ قرارات تستند حصراً إلى معالجة آلية بالمعنى المقصود في المادة 22 من GDPR.

12. المقيمون في سويسرا

ينطبق إضافةً القانون الاتحادي السويسري لحماية البيانات (FADP). والجهة المختصة هي المفوّض الاتحادي لحماية البيانات والإعلام (FDPIC). تُنقل بياناتك إلى جورجيا وإسرائيل — بموافقتك أو لأن ذلك ضروري للعلاج المطلوب.