سياسة الخصوصية

1. من نحن

تحدّد MedsAcross (MedsAcross) كيفية معالجة بياناتك الشخصية والغرض منها. وبموجب قانون حماية البيانات الشخصية الرقمية الهندي لعام 2023 (DPDP) نحن مؤتمن البيانات (data fiduciary)، وبموجب اللائحة العامة لحماية البيانات GDPR في الاتحاد الأوروبي والمملكة المتحدة نحن الجهة المتحكّمة في البيانات. يمكنك التواصل معنا بشأن الخصوصية على support@medsacross.com.

2. البيانات التي نجمعها

• بيانات التواصل والحساب: الاسم والبريد الإلكتروني للعمل والهاتف والمنظمة والدور الوظيفي والبلد وبيانات تسجيل الدخول.
• مستندات المنظمة والتراخيص: التراخيص وشهادات التسجيل والأرقام الضريبية وتصاريح الاستيراد.
• بيانات الطلبات: عروض الأسعار والطلبات والفواتير وسجلات الشحن والدفع.
• بيانات المريض المسمّى، بالحد الأدنى: عادةً رمز المريض أو الأحرف الأولى من اسمه، والعمر، والجنس، والوصفة الطبية والموافقات التي يتطلبها المسار.
• بلاغات الآثار الجانبية: بيانات التواصل الخاصة بمقدّم البلاغ وتفاصيل التفاعل، مع عمر المريض وجنسه دون اسمه مطلقاً.
• الرسائل التي ترسلها إلينا عبر النماذج أو البريد الإلكتروني أو الدردشة.
• البيانات التقنية: عنوان IP والمتصفح والصفحات التي تمت زيارتها، وبيانات التحليلات فقط إذا سمحت بملفات تعريف الارتباط الخاصة بالتحليلات.

3. لماذا نستخدمها

• للرد على الطلبات، والتحقق من المشترين، وإعداد عروض الأسعار، وتوريد الأدوية، وهو أمر ضروري لتنفيذ العقد المبرم معك أو لاتخاذ خطوات تطلبها قبل إبرامه.
• للوفاء بالالتزامات القانونية، مثل قواعد التصدير والضرائب وممارسات التوزيع الجيدة واليقظة الدوائية والعقوبات.
• بموافقتك، لرسائل البريد الإلكتروني التسويقية ولملفات تعريف الارتباط الخاصة بالتحليلات. ويمكنك سحب موافقتك في أي وقت.
• لأغراض مشروعة مثل الحفاظ على أمن الموقع ومنع الاحتيال، حيثما يسمح القانون بذلك.

4. بيانات المرضى

لا نورّد إلى المرضى مباشرةً ولا نطلب من المرضى سجلات طبية. يرسل إلينا الأطباء والمستشفيات ما يتطلبه مسار الاستيراد فقط. تُخزَّن مستندات المرضى مشفّرة، ولا تُشارك إلا عبر روابط موقّعة تنتهي صلاحيتها، ولا يفتحها إلا الموظفون الذين يحتاجون إليها، وهم بالأساس الصيادلة لدينا. ويُسجَّل كل وصول إليها.

5. الجهات التي نشاركها معها

• الشركات المصنّعة وحاملو تراخيص التسويق، لأغراض التوريد وبلاغات الآثار الجانبية.
• الناقلون والوكلاء الجمركيون وشركات التأمين، لشحن طلبك.
• المصارف، لمعالجة المدفوعات.
• الجهات التنظيمية والسلطات، حيثما يقتضي القانون ذلك.
• مقدّمو الخدمات الذين يستضيفون أنظمتنا أو يشغّلونها، بموجب عقود تحمي بياناتك.

لا نبيع البيانات الشخصية.

6. النقل الدولي للبيانات

نعمل من الهند، لذا تُعالَج بيانات المشترين في الخارج في الهند، وقد تُشارك مع الناقلين والشركات المصنّعة في بلدان أخرى لإتمام التوريد. وحيثما تسري اللائحة GDPR، نستخدم ضمانات مثل البنود التعاقدية القياسية. ولا ننقل البيانات إلى أي بلد تقيّده الحكومة الهندية بموجب قانون DPDP.

7. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب ما دام حسابك نشطاً ولفترة بعد ذلك للرد على الاستفسارات والوفاء بالالتزامات القانونية. ونحتفظ بسجلات الطلبات والتشغيلات والتوزيع واليقظة الدوائية للمدة التي تقتضيها قواعد التصدير والضرائب وممارسات التوزيع الجيدة واليقظة الدوائية في الهند. ونحتفظ بالبيانات التسويقية إلى أن تلغي اشتراكك أو تسحب موافقتك. وعندما لا تعود البيانات لازمة، نحذفها أو نجعلها مجهولة الهوية.

8. الأمن

نستخدم التشفير أثناء النقل وأثناء التخزين للمستندات، وتسجيل الدخول بعاملين للموظفين، والوصول القائم على الأدوار، وسجلات الوصول، والنسخ الاحتياطي المنتظم. وفي حال وقوع خرق للبيانات الشخصية، نبلغ عنه مجلس حماية البيانات في الهند والأشخاص المتأثرين وفق ما تقتضيه قواعد DPDP، ونبلغ السلطة الرقابية خلال 72 ساعة حيثما تسري اللائحة GDPR.

9. حقوقك

بحسب القانون الذي يسري عليك، يمكنك أن تطلب الاطلاع على بياناتك، أو تصحيحها، أو محوها، أو سحب موافقتك، أو الاعتراض على بعض أوجه استخدامها، أو الحصول على نسخة منها بصيغة قابلة للنقل، أو تعيين شخص ينوب عنك. ويمكنك أيضاً تقديم تظلّم إلينا.

استخدم نموذج حقوق البيانات الخاص بنا أو راسلنا على support@medsacross.com. وقد نطلب منك تأكيد هويتك أولاً. نرد خلال شهر واحد حيثما تسري اللائحة GDPR، وخلال 90 يوماً في جميع الحالات الأخرى. وإذا لم تكن راضياً، يمكنك تقديم شكوى إلى مجلس حماية البيانات في الهند أو إلى سلطة حماية البيانات المحلية لديك.

10. مسؤول التظلّمات

يمكنك التواصل مع مسؤول التظلّمات لدينا على support@medsacross.com.

11. الأطفال

هذا الموقع موجّه للمختصين وليس موجّهاً للأطفال. ولا تصلنا معلومات عن مريض طفل إلا عن طريق الطبيب المعالج أو المستشفى، بموافقة أحد الوالدين أو الوصي حيثما يقتضي القانون ذلك.

12. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية لتشغيل الموقع، ولا نستخدم ملفات تعريف الارتباط الخاصة بالتحليلات إلا بموافقتك. وتشرح سياسة ملفات تعريف الارتباط الخاصة بنا كلاً منها.

13. التغييرات

سنحدّث هذه السياسة عندما تتغير عمليات المعالجة لدينا، ونعرض تاريخ أحدث نسخة أدناه.