سياسة الخصوصية

بالنسبة لبيانات المرضى (الملف، القياسات، البرامج الغذائية، الوثائق)، تُعتبر كل عيادة مسجّلة على نوتريوس هي المسؤولة عن المعالجة: الأخصائي هو من يقرّر أي بيانات يدوّن ولماذا. وتعمل نوتريوس كمعالج تقني: تستضيف المنصة هذه البيانات وتعالجها حصريًا لحساب العيادة ووفق تعليماتها.

أما بيانات الحسابات (الأخصائيون، المساعدون، المرضى المدعوون إلى البوابة) وبيانات تشغيل المنصة، فنوتريوس هي المسؤولة عن معالجتها.

بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (تُخزَّن مشفَّرة بالتجزئة فقط)، الدور، العيادة، التفضيلات (اللغة، المظهر).

بيانات المرضى التي تدوّنها العيادة: الهوية، بيانات الاتصال، السوابق الصحية والحساسيات، القياسات الجسدية (الوزن، تركيبة الجسم…)، الاستشارات، البرامج الغذائية، المواعيد، الوثائق المرفوعة (بما فيها تقارير التحاليل مثل InBody)، فوترة العيادة.

بيانات تقنية: سجلّات الدخول والإجراءات الحسّاسة (سجلّ التدقيق: من فعل ماذا ومتى — دون أي محتوى طبي أبدًا)، عنوان IP على مستوى سجلّات الخادم، والبيانات الضرورية حصرًا لعمل الجلسة.

تقديم الخدمة: ملفات المرضى، المفكرة، الاستشارات، البرامج الغذائية، بوابة المريض، المراسلة الداخلية، فوترة العيادة.

تأمين المنصة: المصادقة، الحدّ من محاولات الدخول، سجلّ تدقيق للإجراءات الحسّاسة، النسخ الاحتياطية.

التواصل: رسائل بريد إلكتروني تشغيلية (رموز التحقق، الدعوات، الإشعارات). لا تُباع أي بيانات ولا تُستخدم لأغراض إعلانية.

تُستضاف البيانات على خوادم مخصّصة داخل الاتحاد الأوروبي (OVHcloud). ويمرّ إرسال الرسائل التشغيلية عبر مزوّد بريد إلكتروني (Zoho Mail).

لا تشارك نوتريوس أي بيانات مع أطراف ثالثة لأغراض تجارية. تقتصر الأذون التقنية على ما هو ضروري حصرًا للتشغيل (الاستضافة، البريد) — وكلٌّ منها ملزَم بتعهّدات سرّية.

يُحتفظ ببيانات العيادة ما دام حسابها نشطًا. وعند غلق الحساب، تُحذف البيانات بعد مهلة معقولة تتيح للعيادة تصدير ملفاتها، ما لم يوجد التزام قانوني بالاحتفاظ لمدة أطول ينطبق على البيانات الصحية.

تُحفظ النسخ الاحتياطية التقنية ضمن نافذة زمنية قصيرة متجدّدة ثم تُستبدل تلقائيًا. وتُحفظ سجلّات التدقيق على حدة لأغراض الأمان والتتبّع.

تشفير الاتصالات (HTTPS/TLS على كامل المنصة)، تجزئة كلمات المرور، عزل صارم لبيانات كل عيادة، تحكّم في الوصول حسب الدور، حدّ تلقائي لمحاولات الدخول، سجلّ تدقيق للإجراءات الحسّاسة، نسخ احتياطية منتظمة، وتحديثات أمنية تلقائية للخوادم.

الوصول إلى البيانات الصحية مقصور على الأعضاء المخوَّلين في العيادة المعنية. ولا تطّلع نوتريوس على بيانات عيادة إلا عند الضرورة القصوى للدعم التقني وبطلب من العيادة.

لكم حق النفاذ إلى بياناتكم الشخصية وتصحيحها والاعتراض على معالجتها وحذفها.

المرضى: بياناتكم يديرها أخصائيّكم — وجّهوا طلباتكم إليه مباشرة، وستساعده نوتريوس تقنيًا في الاستجابة لها. أصحاب الحسابات: يمكنكم ممارسة حقوقكم بالاتصال بنوتريوس عبر صفحة الاتصال؛ وقد يتعيّن الاحتفاظ ببعض بيانات الفوترة أو التدقيق حيثما يفرض القانون ذلك.

تخضع معالجة البيانات الشخصية للقانون الأساسي التونسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 والمتعلق بحماية المعطيات الشخصية، تحت رقابة الهيئة الوطنية لحماية المعطيات الشخصية (INPDP).

وتحظى البيانات الصحية بنظام حماية معزَّز: فهي لا تُعالج إلا في إطار المتابعة التي يؤمّنها الأخصائي، الذي يبقى مسؤولًا عن التراخيص والتصاريح التي تقتضيها التراتيب المنطبقة على نشاطه.

لا تستخدم نوتريوس أي ملفات تعريف ارتباط إعلانية ولا متتبّعات لأطراف ثالثة. يقتصر تخزين المتصفح على ما يلزم التشغيل: جلسة الدخول، اللغة المختارة، المظهر الفاتح/الداكن.

لا تُدمج أي أداة قياس جمهور تابعة لطرف ثالث في صفحات التطبيق.

قد تتطوّر هذه السياسة مع تطوّر المنصة. يظهر تاريخ آخر تحديث أعلى الصفحة؛ وفي حال تغيير جوهري، تُعلَم العيادات عبر المنصة أو بالبريد الإلكتروني.

لأي سؤال حول هذه السياسة أو حول بياناتكم، استخدموا قسم الاتصال في الصفحة الرئيسية: بيانات الاتصال بالمنصة (البريد، الهاتف، العنوان) منشورة هناك.