سياسة الخصوصية
الجهة المسؤولة عن معالجة البيانات
عبد الله شباط، Hannovergasse 17، 1200 فيينا، النمسا. البريد الإلكتروني: info@medilango.com.
حماية بياناتك الشخصية أمر يهمنا. نعالج بياناتك حصريًا وفقًا للائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات النمساوي (DSG).
الأسس القانونية
- المادة 6(1)(ب) GDPR — تنفيذ العقد (توفير حسابك ووظائف التطبيق)
- المادة 6(1)(أ) والمادة 9(2)(أ) GDPR — موافقتك الصريحة (مثل البيانات المتعلقة بالصحة، ملف الطبيب)
- المادة 6(1)(ج) GDPR — الالتزامات القانونية (مثل الاحتفاظ بالفواتير)
- المادة 6(1)(و) GDPR — المصلحة المشروعة (الأمان، منع إساءة الاستخدام، التشغيل التقني)
البيانات التي نعالجها — حسب نوع المستخدم
- الزوار بدون حساب (وضع الضيف): البيانات الضرورية تقنيًا فقط (مثل عنوان IP في سجلات الخادم، وتفضيل اللغة على جهازك). لا يوجد أي تتبّع.
- المرضى أصحاب الحسابات: الاسم وعنوان البريد الإلكتروني واللغة المفضلة، إضافة إلى ارتباطاتك بالأطباء وعضوياتك في المجتمعات — لتوفير وظائف التطبيق.
- الأطباء: إضافةً إلى ذلك بيانات الملف الشخصي (التخصص، العنوان، اللغات، ساعات العمل، الصورة) ووثائق التحقق (مثل رقم غرفة الأطباء ÖÄK ووثائق الهوية) للتحقق من الصحة.
ملفات الأطباء الظاهرة للعامة
بيانات ملفات الأطباء المعروضة للعامة (الاسم، التخصص، العنوان، اللغات، ساعات العمل) لا تُؤخذ من السجلات العامة. التسجيل في ميديلانغو طوعي: ينشئ الأطباء ملفاتهم بأنفسهم ويوافقون صراحةً عند التسجيل على نشر هذه البيانات (المادة 6(1)(أ) GDPR). يمكن تعطيل الملف أو حذفه في أي وقت.
البيانات المتعلقة بالصحة
قد تكشف قائمة الأطباء المرتبطين بك بشكل غير مباشر معلومات عن صحتك. نعالج هذه البيانات حصريًا لتقديم الخدمة، بناءً على موافقتك الصريحة (المادة 9(2)(أ) GDPR)، ولا ننقلها أبدًا لأي جهة.
أخبار البريد الإلكتروني الاختيارية
يمكن للأطباء، بشكل طوعي ومنفصل عن التسجيل، الموافقة على تلقي أخبار ميديلانغو ونصائح المنتج أحيانًا عبر البريد الإلكتروني (المادة 6(1)(أ) GDPR). لا نرسل هذه الرسائل دون موافقة. ولا تتأثر رسائل الحساب والأمان الضرورية. لإثبات الموافقة نحفظ وقتها ومصدرها ونسخة النص وأي سحب لاحق لها. يمكن سحبها في أي وقت من إعدادات الحساب بأثر مستقبلي، وتُفحص الحالة الحالية قبل كل إرسال اختياري.
مصدر الحملة الطوعي
أثناء تسجيل الطبيب يمكن اختيار معرّف منشور طوعًا (مثل LI-01 أو IG-01 أو WA-01) لمساعدتنا على فهم أي منشور تابع لميديلانغو ساهم في التسجيل (المادة 6(1)(و) GDPR). الحقل غير إلزامي. نخزن معرّف المنشور المحدد فقط مع ملف الطبيب، ولا نعرض للمشرفين إلا أعدادًا مجمعة. لا تُنسخ الأسماء أو بيانات الاتصال إلى جدول الحملة اليدوي.
روابط دعوة الأطباء
يمكن للأطباء الموثقين مشاركة رابط دعوة عشوائي طوعًا. لا يحتوي الرابط على أسماء أو عناوين بريد إلكتروني. إذا سجّل زميل بنفسه من خلاله، نحفظ معرّفي ملفي الطبيبين ووقت الإسناد لتقديم وظيفة الدعوة (المادة 6(1)(ب) GDPR). يرى الطبيب الداعي العدد الإجمالي للتسجيلات فقط، وليس هوية المسجلين. ولا تستخدم ميديلانغو هذه الوظيفة للتواصل مع أي شخص دون طلب.
معالجو البيانات والمستلمون
| مقدّم الخدمة | الغرض | المقر |
|---|---|---|
| Resend (Resend, Inc.) | إرسال رسائل الحساب الضرورية، والأخبار العرضية فقط بعد موافقة منفصلة | الولايات المتحدة |
| Replit (مزوّد الاستضافة) | تشغيل التطبيق وقاعدة البيانات وتخزين الملفات | الاتحاد الأوروبي/الولايات المتحدة |
| OpenFreeMap / unpkg CDN | توفير بيانات الخريطة عند تحميل عرض الخريطة — يُنقل عنوان IP الخاص بك تقنيًا في هذه العملية | الاتحاد الأوروبي/الولايات المتحدة |
نحن لا نبيع بياناتك ولا نشاركها لأغراض إعلانية.
نقل البيانات إلى دول ثالثة
عندما يكون مقر مقدّمي الخدمة في الولايات المتحدة، يتم النقل استنادًا إلى البنود التعاقدية القياسية للاتحاد الأوروبي و/أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 44 وما يليها من GDPR).
مدة الاحتفاظ بالبيانات
- بيانات الحساب: حتى حذف حسابك. يمكنك حذفه بنفسك في أي وقت من الإعدادات.
- الفواتير: 7 سنوات من نهاية السنة التقويمية (المادة 132 من قانون الضرائب الاتحادي BAO — التزام قانوني بالاحتفاظ حتى بعد حذف الحساب).
- وثائق التحقق: حتى اكتمال المراجعة أو حذف ملف الطبيب.
- سجلات الخادم: تُحفظ لفترة قصيرة لأغراض أمنية ثم تُحذف تلقائيًا.
- سجل الموافقة (اختيار ملفات تعريف الارتباط): على جهازك حتى تغييره أو حذفه.
- سجل الموافقة الاختيارية على البريد: طوال وجود الحساب؛ ويُحفظ السحب مع السجل الأصلي.
- إسناد الدعوة بين ملفي طبيبين: حتى حذف أحد الحسابين المشاركين.
حقوقك
- الاطلاع على بياناتك المخزنة (المادة 15 GDPR)
- تصحيح البيانات غير الدقيقة (المادة 16 GDPR)
- الحذف (المادة 17 GDPR)
- تقييد المعالجة (المادة 18 GDPR)
- نقل البيانات (المادة 20 GDPR)
- الاعتراض على المعالجة (المادة 21 GDPR)
- سحب الموافقة بأثر مستقبلي (المادة 7(3) GDPR)
- تقديم شكوى لدى هيئة حماية البيانات النمساوية (DSB)، Barichgasse 40–42، 1030 فيينا، www.dsb.gv.at
جهة الاتصال لشؤون حماية البيانات
لا يُشترط قانونًا تعيين مسؤول حماية بيانات ولم يتم تعيينه. لجميع استفسارات الخصوصية تواصلوا معنا عبر info@medilango.com.
تحديث هذا البيان
نقوم بتحديث بيان الخصوصية هذا عند الحاجة (مثلًا عند إضافة وظائف جديدة أو تغيير مقدّمي الخدمات). تسري النسخة المنشورة هنا.
آخر تحديث: سبتمبر 2026.