سياسة الخصوصية
تولي Sandra Pinheiro Estética أهمية كبيرة لخصوصية وحماية البيانات الشخصية للعملاء والزوار ومستخدمي قنواتها الرقمية.
توضح سياسة الخصوصية هذه، بطريقة بسيطة وشفافة، ما البيانات التي قد يتم جمعها، وكيف يتم استخدامها، ومع من يمكن مشاركتها، وما الحقوق التي يمكن لأصحاب البيانات ممارستها بموجب القانون العام البرازيلي لحماية البيانات الشخصية، القانون رقم 13.709/2018.
من نحن
Sandra Pinheiro Estética هي عيادة للتجميل والعناية الجمالية تقع في برازيليا، المقاطعة الفيدرالية، البرازيل، وتوفر معلومات عن الخدمات والحملات الترويجية والمحتوى المؤسسي وقنوات التواصل والخدمة عبر الوسائل الرقمية.
المتحكم في البيانات الشخصية التي تتم معالجتها وفقًا لهذه السياسة هو 59.773.208 SANDRA CECILIA ARAUJO PINHEIRO (مؤسسة فردية)، والاسم التجاري Sandra Pinheiro Estética، ورقم السجل الوطني للأشخاص الاعتباريين (CNPJ) 59.773.208/0001-96، وعنوانها: QRSW 7, Lote 3, Loja 18, Ed. Verdes Mares, Sudoeste, Brasília/DF, CEP 70675-700، البرازيل. البريد الإلكتروني للعيادة: sandrapinheiroestetica@gmail.com. المسائل المتعلقة بالخصوصية وحماية البيانات: مسؤول حماية البيانات، عبر البريد الإلكتروني joseluis@pinheirotech.com.br.
القانون العام البرازيلي لحماية البيانات الشخصية (LGPD)
المرجع القانوني الرئيسي لهذه السياسة هو القانون رقم 13.709 الصادر في 14 أغسطس 2018 — القانون العام البرازيلي لحماية البيانات الشخصية (LGPD).
تلتزم Sandra Pinheiro Estética بمعالجة البيانات الشخصية وفقًا لمبادئ LGPD: تحديد الغرض، والملاءمة، والضرورة، وحرية الوصول، وجودة البيانات، والشفافية، والأمن، والوقاية، وعدم التمييز، والمساءلة وتقديم الحساب. وتُعالَج البيانات لأغراض مشروعة يُبلَّغ بها صاحب البيانات، وفي حدود ما هو ضروري، وتحظى البيانات الصحية المقدَّمة في استمارة التاريخ الصحي بالحماية المعزَّزة التي يمنحها القانون للبيانات الشخصية الحساسة.
ما البيانات التي قد نجمعها
قد نجمع البيانات التي يقدمها المستخدم مباشرة، مثل الاسم والبريد الإلكتروني ورقم الهاتف والرسالة المرسلة والتعليق المنشور على الموقع والمعلومات اللازمة للخدمة أو الحجز أو الرد على الطلبات.
قد نجمع أيضًا بيانات تقنية متعلقة بالتصفح، مثل عنوان IP ونوع الجهاز والمتصفح والصفحات التي تمت زيارتها ومصدر الوصول والتفاعلات مع أزرار الموقع وملفات تعريف الارتباط ومعرفات القياس عند استخدامها.
لماذا نستخدم البيانات
يمكن استخدام البيانات للرد على طلبات التواصل، وتقديم الخدمة، وتسهيل الحجز، وعرض معلومات عن الخدمات، وإظهار الحملات الترويجية، وتحسين تجربة الموقع، وقياس أداء الحملات، ومنع إساءة الاستخدام، والامتثال للالتزامات القانونية، والحفاظ على أمن القنوات الرقمية.
استمارة التاريخ الصحي والبيانات الصحية والسجلات الفوتوغرافية
لتخطيط الإجراءات وتنفيذها بأمان، يجوز للعيادة أن تجمع، بحسب ما يقتضيه كل إجراء:
1. بيانات الهوية والتواصل؛
2. معلومات عن الحالة الصحية والحالات المرضية السابقة؛
3. الحساسية وفرط التحسس وموانع الاستعمال؛
4. الأدوية والعلاجات المستخدمة حاليًا؛
5. سجل الإجراءات التجميلية السابقة؛
6. معلومات عن الحمل وغيره من الحالات ذات الصلة بالسلامة؛
7. صور التقييم والمتابعة ونتائج الإجراءات؛
8. سجلات تنفيذ الخدمات وتطورها.
بموجب LGPD، تُعد البيانات المتعلقة بالصحة بيانات شخصية حساسة وتحظى بحماية معزَّزة. وتحظى الصور بالحماية المعزَّزة نفسها متى كشفت عن معلومات صحية أو حالات جسدية أو عناصر حساسة أخرى، بحسب محتواها وسياقها.
تُخصَّص البيانات الشخصية والحساسة التي يتم الحصول عليها من خلال استمارة التاريخ الصحي والتقييمات والسجلات الفوتوغرافية لتخطيط العلاجات التجميلية التي تعاقد عليها العميل وتنفيذها ومتابعتها وضمان سلامتها.
لا تُستخدم هذه البيانات إلا لأغراض مرتبطة ارتباطًا مباشرًا بالخدمة:
1. تحديد موانع الاستعمال؛
2. تقييم مدى ملاءمة الإجراء؛
3. الوقاية من المخاطر؛
4. تخصيص الخدمة بحسب كل عميل؛
5. متابعة التطور التجميلي؛
6. التسجيل الفني للخدمة المنفَّذة؛
7. الامتثال للالتزامات القانونية أو التنظيمية؛
8. الممارسة المشروعة للحقوق، عند الضرورة.
لا تُستخدم هذه البيانات للإعلان أو استقطاب العملاء أو الحملات أو لأي أغراض أخرى غير متوافقة، ولا تبيع العيادة بيانات التاريخ الصحي أو المعلومات الصحية أو صور العملاء.
الأسس القانونية: تُعالَج بيانات الهوية والتواصل لتنفيذ العقد والإجراءات التمهيدية له (المادة 7º، البند V، من LGPD)، وللامتثال للالتزامات القانونية (المادة 7º، البند II)، وللممارسة المشروعة للحقوق (المادة 7º، البند VI). وتُعالَج البيانات الصحية استنادًا إلى الموافقة المحددة والبارزة من العميل للأغراض المذكورة أعلاه (المادة 11، البند I)، وعند الاقتضاء، للامتثال لالتزام قانوني أو تنظيمي (المادة 11، البند II، الفقرة a) وللممارسة المشروعة للحقوق (المادة 11، البند II، الفقرة d). ولا يُستخدم التعاقد على الخدمة في حد ذاته أساسًا لمعالجة البيانات الصحية.
صور المتابعة الفنية: هي السجلات اللازمة لتقييم الإجراءات وتوثيقها ومتابعتها. وتُعالَج بسرية، للأغراض ووفقًا للأسس القانونية الموضحة أعلاه، ولا يتم نشرها.
صور الترويج: يتوقف استخدام صور العميل على وسائل التواصل الاجتماعي أو الموقع الإلكتروني أو في الحملات أو المواد الترويجية أو العروض التقديمية أو ملف الأعمال على إذن محدد وبارز واختياري من العميل. ولا ينشأ هذا الإذن عن تعبئة استمارة التاريخ الصحي، ولا عن التعاقد على الإجراء، ولا عن الإذن بالمتابعة الفنية، ولا يحول الرفض دون التعاقد على الخدمات. ويجوز سحب الإذن في أي وقت عبر قناة مسؤول حماية البيانات، دون أن يؤثر ذلك في الاستخدامات التي تمت قبل السحب.
فيما يخص هذه البيانات، يجوز للعميل أن يطلب من مسؤول حماية البيانات، عبر البريد الإلكتروني joseluis@pinheirotech.com.br، معلومات عن المعالجة، والوصول إلى البيانات وتصحيحها، وعمليات المشاركة التي تمت، والتخزين وأي عمليات نقل دولية محتملة، وسحب الموافقات، وحذف البيانات.
يخضع الحذف لحالات الاحتفاظ المنصوص عليها في القانون: فالسجلات التي يجب الاحتفاظ بها بموجب التزام قانوني أو تنظيمي، أو للممارسة المشروعة للحقوق، لا تُحذف بشكل فوري وغير مقيد (انظر قسم حذف البيانات).
التعليقات على صفحات الخدمات
عندما يترك المستخدم تعليقًا على صفحة خدمة، قد نجمع الاسم والبريد الإلكتروني ومحتوى التعليق وعنوان IP والمعلومات التقنية اللازمة للأمان ومنع الرسائل غير المرغوب فيها.
لن يتم عرض البريد الإلكتروني المقدم علنًا. وقد تخضع التعليقات للمراجعة قبل نشرها.
واتساب والنماذج وخدمة العملاء
عند النقر على أزرار واتساب أو إرسال رسائل عبر القنوات الرقمية، قد يتم توجيه المستخدم إلى منصات تابعة لجهات خارجية، مثل WhatsApp/Meta. في هذه الحالات، قد تخضع معالجة البيانات أيضًا لسياسات تلك المنصات.
ستُستخدم المعلومات التي يقدمها المستخدم لتقديم الخدمة، والرد على الاستفسارات، وإجراء الحجوزات، وتأكيد الاهتمام، ومتابعة التواصل المطلوب.
مشاركة البيانات
قد تتم مشاركة البيانات مع مقدمي الخدمات الضروريين لتشغيل الموقع وخدمة العملاء، مثل الاستضافة (Hostinger) والأمان وقياس الجمهور (Google) وأدوات الاتصال وخدمات الرسائل (مثل WhatsApp/Meta).
قد يعالج بعض هؤلاء المزودين البيانات خارج البرازيل، مع مراعاة قواعد LGPD الخاصة بالنقل الدولي للبيانات.
نحن لا نبيع البيانات الشخصية.
التخزين السحابي والنقل الدولي للبيانات
يُستضاف الموقع الإلكتروني ونظام إدارة العيادة وقواعد البيانات الخاصة بهما على بنية تحتية متعاقد عليها مع Hostinger (Hostinger International Ltd.)، على خادم يقع في São Paulo بالبرازيل، حيث تُحفظ أيضًا النسخ الاحتياطية التي تحتفظ بها العيادة. وتعمل Hostinger بصفتها جهة معالِجة، تعالج البيانات نيابةً عن العيادة. ولكونها شركة يقع مقرها خارج البرازيل، فإن الوصول عن بُعد من جانب فريقها الفني، لأغراض الدعم والصيانة وفقًا لعقد الاستضافة، قد يُعد نقلًا دوليًا.
تحدث عمليات النقل الدولي المحددة فعليًا عندما يستخدم المستخدم خدمات أطراف ثالثة: Google (قياس الجمهور، وميزات الإعلان، والخريطة والتقييمات، وذلك فقط بعد منح الإذن في تفضيلات ملفات تعريف الارتباط) وWhatsApp/Meta (المحادثات التي يبدؤها المستخدم ورسائل الخدمة). ويعالج هؤلاء المزوِّدون البيانات أيضًا لأغراضهم الخاصة، وفقًا لسياساتهم. ولا تستخدم العيادة بيانات استمارة التاريخ الصحي ولا الصور السريرية في أدوات القياس أو الإعلان، ولا تتضمن الرسائل التلقائية التي تحتوي على رموز التحقق أي معلومات سريرية.
يجب أن تراعي عمليات النقل الدولي للبيانات المواد من 33 إلى 36 من LGPD والقرار CD/ANPD رقم 19 الصادر في 23 أغسطس 2024. وتعمل العيادة على التحقق من وثائق الآليات التي يعتمدها هؤلاء المزوِّدون، مثل البنود التعاقدية النموذجية، ويجوز لصاحب البيانات أن يطلب من مسؤول حماية البيانات معلومات عن عمليات النقل التي تمت.
الأمان والتخزين
نتخذ تدابير تقنية وإدارية لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو التغيير أو الإفصاح غير الملائم أو المعالجة غير المناسبة، ومنها:
1. اتصال مشفَّر (HTTPS) في الموقع الإلكتروني؛
2. قصر الوصول إلى نظام إدارة العيادة على الفريق، بعد المصادقة؛
3. عدم تحميل ملفات تعريف الارتباط وخدمات الأطراف الثالثة غير الضرورية إلا بعد إذن المستخدم؛
4. نسخ احتياطية ذات وصول مقيد.
تُراجَع هذه التدابير دوريًا وتُحسَّن كلما تبيّنت الحاجة إلى ذلك. سيتم الاحتفاظ بالبيانات للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة، أو للامتثال للالتزامات القانونية، أو للدفاع عن الحقوق، أو بناءً على مصلحة مشروعة.
حقوق صاحب البيانات
بموجب المادة 18 (art. 18) من LGPD، يمكن لصاحب البيانات طلب ما يلي:
1. تأكيد وجود معالجة؛
2. الوصول إلى البيانات؛
3. تصحيح البيانات غير المكتملة أو غير الدقيقة أو غير المحدَّثة؛
4. إخفاء هوية البيانات غير الضرورية أو المفرطة أو المعالَجة بما يخالف القانون، أو حظرها أو حذفها؛
5. نقل البيانات إلى مزوّد آخر للخدمة أو المنتج، مع مراعاة لوائح الهيئة الوطنية البرازيلية لحماية البيانات (ANPD)؛
6. حذف البيانات المعالَجة بموافقة صاحب البيانات، باستثناء حالات الاحتفاظ المنصوص عليها في القانون؛
7. الحصول على معلومات عن الجهات العامة والخاصة التي تمت مشاركة البيانات معها؛
8. الحصول على معلومات عن إمكانية عدم تقديم الموافقة وعن عواقب الرفض؛
9. سحب الموافقة.
يمكن لصاحب البيانات أيضًا الاعتراض على المعالجة التي تتم استنادًا إلى أساس قانوني آخر، في حال عدم الامتثال لـ LGPD.
يمكن تقديم الطلبات إلى مسؤول حماية البيانات عبر البريد الإلكتروني joseluis@pinheirotech.com.br. ولصاحب البيانات أيضًا الحق في تقديم التماس بشأن بياناته أمام ANPD.
مسؤول حماية البيانات
لأداء المهام المنصوص عليها في المادة 41 (art. 41) من LGPD، توفر العيادة قناة التواصل مع مسؤول حماية البيانات (Encarregado pelo Tratamento de Dados Pessoais):
البريد الإلكتروني: joseluis@pinheirotech.com.br
تختص هذه القناة بما يلي:
- طلبات الحصول على معلومات حول معالجة البيانات الشخصية؛
- ممارسة حقوق صاحب البيانات المنصوص عليها في LGPD؛
- طلبات تصحيح البيانات وتحديثها؛
- طلبات حذف البيانات، متى كان ذلك جائزًا قانونًا؛
- الاستفسارات والشكاوى والتساؤلات المتعلقة بالخصوصية؛
- المراسلات المتعلقة بالمهام القانونية لمسؤول حماية البيانات، بما في ذلك المراسلات الواردة من الهيئة الوطنية البرازيلية لحماية البيانات (ANPD).
ويراعي توفير هذه القناة أيضًا القرار CD/ANPD رقم 2 الصادر في 27 يناير 2022، الذي يتناول جهات المعالجة الصغيرة ويعترف بتعيين مسؤول لحماية البيانات بوصفه ممارسة من ممارسات الحوكمة الرشيدة.
حذف البيانات
لطلب حذف بياناتك الشخصية، تواصل مع مسؤول حماية البيانات:
1. أرسل بريدًا إلكترونيًا إلى joseluis@pinheirotech.com.br بموضوع "حذف البيانات".
2. اذكر اسمك ورقم الهاتف أو البريد الإلكتروني الذي استخدمته في التواصل مع العيادة، حتى نتمكن من تحديد بياناتك. لا يلزم إرسال مستندات أو معلومات صحية في هذه المرحلة.
3. قد يلزم التحقق من هوية مقدّم الطلب قبل تنفيذه، وذلك لمنع أطراف أخرى من طلب الحذف باسمك.
4. سيُدرس الطلب وفقًا لـ LGPD، وسيُرسَل الرد عبر القناة نفسها موضحًا البيانات التي تم حذفها أو إخفاء هويتها، وعند الاقتضاء، البيانات التي يجب الاحتفاظ بها وسبب ذلك.
يراعي الحذفُ حالاتِ الاحتفاظ القانونية المنصوص عليها في LGPD. فقد يلزم الاحتفاظ بالبيانات الخاضعة لالتزامات قانونية أو تنظيمية، مثل السجلات الضريبية وسجلات الخدمة، أو اللازمة للممارسة المشروعة للحقوق ومنع الاحتيال؛ وفي هذه الحالات، تظل البيانات مقصورة على هذه الأغراض.
يمكن أيضًا إزالة التعليقات المنشورة على الموقع بناءً على طلب يُرسَل عبر القناة نفسها.
الاتصال
لممارسة الحقوق المتعلقة بالبيانات الشخصية أو لطرح أسئلة حول سياسة الخصوصية هذه، يرجى التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني joseluis@pinheirotech.com.br. وللمسائل الأخرى، يرجى استخدام البريد الإلكتروني للعيادة: sandrapinheiroestetica@gmail.com.
شروط استخدام الموقع والخدمات موضحة في شروط الخدمة.
تحديثات هذه السياسة
قد يتم تحديث سياسة الخصوصية هذه في أي وقت لتعكس تحسينات الموقع أو التغييرات القانونية أو التغييرات التشغيلية أو الميزات الجديدة.
آخر تحديث: أكتوبر 2026.