سياسة الخصوصية

1. المتحكمون في البيانات

PilMarket هو المتحكم في البيانات المستخدمة لتشغيل السوق وحسابك وتحليلاتنا. وكل صيدلية تطلب منها متحكم مستقل في بيانات الطلب والمعلومات الصحية التي تحتاج إليها لتوريد طلبك بأمان. للتواصل: support@pilmarketplace.com.

2. ما نجمعه

بيانات الحساب (الاسم، والبريد الإلكتروني، وتجزئة كلمة المرور، والهاتف، والعنوان المحفوظ)؛ وبيانات الطلب (المنتجات، وعنوان التوصيل، والملاحظات الموجهة إلى الصيدلي)؛ والبيانات التقنية (عنوان IP، والجهاز، والصفحات التي زرتها، ومعرّف الجلسة من الطرف الأول)؛ وتفضيلات التسويق.

المعلومات التي تقدّمها للصيدلي عن صحتك بيانات من فئة خاصة، ولا تُشارك إلا مع الصيدلية التي تنفّذ طلبك.

3. لماذا نستخدمها (الأسس القانونية)

لتقديم خدمات السوق ومعالجة الطلبات (العقد)؛ وللوفاء بالالتزامات القانونية والتنظيمية (الالتزام القانوني)؛ ولمنع الاحتيال وضمان الأمان وتحسين الخدمة (المصالح المشروعة)؛ ولملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات (الموافقة). وتُعالَج البيانات الصحية لغرض تقديم الرعاية الصحية تحت إشراف صيدلي.

4. المشاركة

نشارك بيانات الطلب مع الصيدلية التي تشتري منها، ومع مزوّدي الخدمات الذين يستضيفون المنصة ويؤمّنونها ويرسلون رسائل البريد الإلكتروني ويعالجون المدفوعات نيابة عن الصيدلية. وبموافقتك، قد يتلقى بكسل Meta الخاص بالصيدلية أحداثًا مثل مشاهدات المنتجات وعمليات الشراء. نحن لا نبيع بياناتك.

5. عمليات النقل الدولية

قد يعالج بعض مقدّمي الخدمات البيانات خارج بلدك. وفي هذه الحالة نعتمد على قرارات الكفاية أو الضمانات المعتمدة مثل البنود التعاقدية القياسية (أو UK International Data Transfer Agreement).

6. مدة الاحتفاظ

نحتفظ بسجلات الطلبات لمدة 6 سنوات على الأقل لأسباب ضريبية وقانونية، وتُحفظ السجلات السريرية للصيدليات وفقًا للإرشادات المهنية. ونحتفظ ببيانات التحليلات لمدة تصل إلى 26 شهرًا.

7. حقوقك

يحق لك في أي وقت طلب الوصول إلى بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو نقلها، والاعتراض على المعالجة، وسحب موافقتك. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات في بلدك (مثل ICO في المملكة المتحدة أو AEPD في إسبانيا).

8. الأمان

تُخزَّن كلمات المرور بصيغة مجزّأة، وتُشفَّر بيانات اعتماد الأطراف الثالثة أثناء التخزين، وتستخدم الاتصالات بروتوكول TLS. ولا يتولى معالجة بيانات البطاقات إلا مزوّدو دفع متوافقون مع PCI.