حماية البيانات ومعايير GDPR بالسعودية

سياسة الخصوصية وسرية بياناتك الطبية

نقدس خصوصيتك وسرية بياناتك الصحية بالسعودية كواجب طبي وأخلاقي. تعرف على كيفية تشفير، معالجة، وحماية بياناتك وفق اللائحة العامة لحماية البيانات (GDPR) ونظام حماية البيانات الشخصية.

متوافق مع GDPR • سرية طبية مشددة • تشفير TLS/AES بالسعودية

فهرس سياسة الخصوصية

1المقدمة والالتزام بنطاق الحماية 2البيانات التي نقوم بجمعها ومعالجتها 3السند القانوني لمعالجة البيانات الطبية (GDPR)4كيف نستخدم بياناتك الطبية؟5التدابير الأمنية وسرية التخزين السحابي 6بوابات الدفع ومعالجة العمليات المالية (Stripe)7حقوقك القانونية بموجب لائحة GDPR وحماية البيانات 8ملفات تعريف الارتباط (Cookies) ومدة حفظ البيانات

1المقدمة والالتزام بنطاق الحماية

تلتزم عيادات Nutri-Shift بالسعودية بحماية خصوصية وأمان وسرية بيانات المشتركين والمراجعين. ولأن خدماتنا ترتكز على التغذية العلاجية، والطب الوظيفي، وتصميم الخطط السريرية المخصصة للتعامل مع الأمراض المزمنة، فإننا نخضع لأعلى المعايير الأخلاقية والقانونية، وفي مقدمتها اللائحة العامة لحماية البيانات (GDPR) ونظام حماية البيانات الشخصية بالمملكة العربية السعودية.

2البيانات التي نقوم بجمعها ومعالجتها

عشان يقدر فريقنا الطبي يصمم لك خطة غذائية دقيقة مبنية على أسس علمية ومناسبة ليومك، نجمع نوعين من البيانات:

البيانات التعريفية الأساسية

الاسم الكريم لتسجيل ملفك الطبي
البريد الإلكتروني لإرسال الخطة والإشعارات
رقم الجوال أو الواتساب للتواصل والمتابعة
العمر، الجنس، والمدينة بالسعودية

البيانات الصحية والتحاليل (الفئة الخاصة بموجب GDPR)

التاريخ المرضي والأمراض المزمنة (سكر، تكيسات مبايض، ضغط، قولون)
نتائج التحاليل المخبرية (فحص المعادن الثقيلة HTMA، تحاليل الدم الشاملة)
الأدوية الموصوفة لك حالياً والمكملات الغذائية
القياسات الحيوية (الوزن، الطول، ومحيط الخصر)
صور متابعة التطور (إن طُلب إرفاقها - مشفرة ولا تظهر لأحد غير طبيبك)

3السند القانوني لمعالجة البيانات الطبية (GDPR)

بموجب المادة 9 من لائحة GDPR، ما نعالج أي بيانات صحية إلا بموجب استثناءات قانونية واضحة ومحددة:

الموافقة الصريحة والمستنيرة (المادة 9-2-أ): تمنحنا موافقتك الصريحة والواعية عند تعبئة التقييم الصحي عشان يقدر أطباؤنا يدرسون حالتك ويصممون لك الخطة.

تنفيذ العقد والاشتراك (المادة 6-1-ب): المعالجة ضرورية لتقديم الخدمة اللي اشتركت فيها، مثل جداول الوجبات، التحديثات الدورية، وجلسات الاستشارة المباشرة.

4كيف نستخدم بياناتك الطبية؟

تُستخدم بياناتك الصحية حصرياً للأغراض السريرية التالية فقط:

تصميم خطتك الغذائية العلاجية بعناية فائقة
تقييم تحاليلك المخبرية ومؤشرات الأيض الحيوية
إجراء جلسات الاستشارة الطبية الأونلاين معك
المتابعة السريرية الدائمة عبر قنوات باقتك الرسمية

تعهد قاطع: في Nutri-Shift ما نبيع، ولا نأجر، ولا نشارك بياناتك الطبية أو صورك لأي أغراض تسويقية أو دعائية لأي طرف ثالث أبداً.

5التدابير الأمنية وسرية التخزين السحابي

نطبق أعلى معايير الحماية والتشفير العالمية لضمان سلامة وسرية ملفك الصحي:

تشفير شامل للبيانات

تشفير TLS 1.3 أثناء النقل وتشفير AES-256 أثناء الحفظ

صلاحيات وصول محصورة

طبيبك المشرف فقط هو اللي يطّلع على تحاليلك وبياناتك

خوادم سحابية مؤمنة

خوادم معتمدة بأعلى معايير الأمان الدولية ISO و GDPR

6بوابات الدفع ومعالجة العمليات المالية (Stripe)

كل عمليات الدفع الإلكتروني تتم عبر منصة Stripe العالمية المعتمدة بأعلى معايير الأمان المالي PCI-DSS Level 1. عيادات Nutri-Shift ما تطّلع ولا تحتفظ بأي بيانات لبطاقاتك البنكية أو أرقامها السرية، وتقتصر البيانات المستلمة على تأكيد نجاح الدفع لتفعيل باقتك.

7حقوقك القانونية بموجب لائحة GDPR وحماية البيانات

لك كامل الصلاحية والتحكم في بياناتك وسجلاتك الشخصية والصحية:

• حق الوصول والاطلاع:طلب نسخة كاملة من ملفك الصحي وخطتك الغذائية بأي وقت.

• حق التصحيح والتحديث:تحديث وتعديل أي قياسات أو تحاليل جديدة متغيرة.

• حق المحو (الحق في النسيان):طلب حذف كامل ملفك وسجلاتك وصورك بعد انتهاء فترة اشتراكك.

• حق سحب الموافقة:سحب موافقتك على معالجة البيانات بأي وقت ترغب فيه.

لممارسة أي من هذه الحقوق، تواصل مباشرة مع مسؤول حماية البيانات عبر support@nutri-shift.com من بريدك المسجل.

8ملفات تعريف الارتباط (Cookies) ومدة حفظ البيانات

نستخدم ملفات كوكيز وظيفية ضرورية فقط لتذكر خياراتك مثل الدولة والعملة أثناء التصفح. ما نستخدم ملفات تتبع إعلانية متطفلة. ونحتفظ بسجلاتك الطبية طوال مدة باقتك وفترة المتابعة النظامية (حتى 3 سنوات)، وبعدها تُحذف تلقائياً وبشكل آمن ما لم تطلب استمرار الأرشفة لمتابعات لاحقة.

مسؤول حماية البيانات والخصوصية بالسعودية

لأي استفسار بخصوص بياناتك، أو لتنفيذ طلب تصدير أو حذف بياناتك، تواصل مع فريق الخصوصية عبر:

support@nutri-shift.com