اتفاقية معالجة البيانات الشخصية

معالج البيانات (ويُشار إليه فيما يلي بـ«المعالج» أو «Cibus»):

• الاسم القانوني: TP53 S.r.l.
• رقم ضريبة القيمة المضافة: IT02203290388
• المقر المسجل: Via Pomposa 153، 44123 Ferrara (FE)، إيطاليا
• جهة الاتصال للخصوصية: privacy@cibushealth.com — cibushealth.com
• PEC (بريد إلكتروني معتمد): tp53health@pec.it
• مسؤول حماية البيانات: غير معيّن (يرجى استخدام جهة اتصال الخصوصية أعلاه)

متحكم البيانات (ويُشار إليه فيما يلي بـ«المتحكم»):

• الاسم الكامل / العيادة: [يُستكمل عند التوقيع]
• رقم ضريبة القيمة المضافة / الرقم الضريبي: [...]
• القيد في الهيئة المهنية: [...]
• العنوان والبريد الإلكتروني: [...]

• المتحكم يستخدم منصة Cibus البرمجية لإدارة عيادته للتغذية؛
• تقوم Cibus، عند تقديم الخدمة، بمعالجة البيانات الشخصية لمرضى المتحكم نيابةً عنه ووفقًا لتعليماته؛
• يرغب الطرفان في تنظيم هذه المعالجة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR)؛

اتفق الطرفان على ما يلي.

• صاحب البيانات: مريض المتحكم (بما في ذلك القُصّر).
• متحكم البيانات: اختصاصي التغذية الذي يحدد أغراض المعالجة ووسائلها ويتحمل المسؤولية أمام مرضاه.
• معالج البيانات: Cibus (TP53 S.r.l.)، التي تعالج البيانات نيابةً عن المتحكم ووفقًا لتعليماته.
• المعالجون الفرعيون: الموردون الذي�� تستعين بهم Cibus لتقديم الخدمة (انظر الملحق ب).

• الموضوع: توفير برنامج Cibus لإدارة عيادة التغذية.
• طبيعة العمليات: الاستضافة والتخزين والتنظيم والاسترجاع وإنشاء المستندات والاتصالات والمساعدة عبر الذكاء الاصطناعي وتحويل الصوت إلى نص.
• الأغراض: تمكين المتحكم من إدارة مرضاه — البيانات الشخصية، والتاريخ الطبي، وقياسات الجسم، والخطط الغذائية، والمواعيد، والفوترة، والمستندات، والرسائل، وتقارير الاستشارات.
• المدة: طوال مدة عقد الخدمة (ما دام الحساب نشطًا)، إضافةً إلى فترة الاحتفاظ القانونية بعد انتهاء العقد (انظر المادة 9).

بيانات الهوية والاتصال:

الاسم، واسم العائلة، والبريد الإلكتروني، ورقم الهاتف، والعنوان، والمدينة، وتاريخ الميلاد، والجنس، والمهنة.

البيانات الصحية (فئة خاصة — المادة 9 من GDPR):

• التاريخ الطبي والسوابق المرضية والأمراض والحساسية/عدم التحمل
• الفحوصات السريرية (الكوليسترول الكلي وHDL وLDL والدهون الثلاثية وضغط الدم)
• قياسات الجسم (الوزن والطول ونسبة الدهون والكتلة العضلية ومحيطات الجسم وقياس ثنيات الجلد)
• الحمل والسلوك الغذائي والأهداف والخطط والأنظمة الغذائية

بيانات أخرى:

المواعيد وملاحظات الاستشارات وبيانات الفوترة/ا��ضرائب وبيانات تسجيل الدخول وعنوان IP ووكيل المستخدم (سجلات التدقيق).

• مرضى المتحكم، بمن فيهم القُصّر (مع بيانات الوالد/الوصي). وحيثما ينطبق ذلك، تقع مسؤولية الحصول على موافقة الوالدين بموجب المادة 8 من GDPR على المتحكم.
• جهات الاتصال أو العملاء المحتملون للمتحكم، إن وجدوا.

تلتزم Cibus بما يلي:

1. معالجة البيانات فقط وفقًا للتعليمات الموثقة للمتحكم، ما لم يوجد التزام قانوني بخلاف ذلك؛
2. ضمان خضوع الأشخاص المصرح لهم بمعالجة البيانات لالتزام بالسرية؛
3. اتخاذ تدابير الأمن المنصوص عليها في المادة 32 من GDPR (انظر الملحق أ)؛
4. الامتثال للشروط المتعلقة بالاستعانة بمعالجين فرعيين (المادة 6 من هذه الاتفاقية)؛
5. مساعدة المتحكم في الاستجابة لطلبات أصحاب البيانات (المواد 12–23): تتيح المنصة تصدير البيانات كاملةً وتصحيحها وحذفها؛
6. مساعدة المتحكم في الوفاء بالتزامات الأمن والإخطار بالخرق وتقييم الأثر (المواد 32–36)؛
7. حذف البيانات أو إعادتها عند انتهاء العقد، وفق اختيار المتحكم (انظر المادة 9)؛
8. إتاحة المعلومات اللازمة للمتحكم لإثبات الامتثال وتمكين عمليات التدقيق/التفتيش (انظر المادة 10).

• يمنح المتحكم تفويضًا عامًا للاستعانة بالمعالجين الفرعيين المدرجين في الملحق ب.
• تُبلغ Cibus المتحكم بأي تغيير (إضافة معالج فرعي أو استبداله)، وتمنحه مهلة معقولة للاعتراض.
• تُلزم Cibus كل معالج فرعي بالتزامات حماية بيانات مكافئة لهذه الاتفاقية، وتظل مسؤولة بالكامل أمام المتحكم عن أعمال المعالجين الفرعيين.

• تقع البنية التحتية الرئيسية (المعالجة وقاعدة البيانات وإنشاء المستندات والتخزين والنسخ الاحتياطي) داخل الاتحاد الأوروبي (انظر الملحق ب).
• يقع مقر بعض المعالجين الفرعيين في الولايات المتحدة؛ وتخضع عمليات النقل هذه للبنود التعاقدية القياسية (SCC) المعتمدة من المفوضية الأوروبية و/أو اتفاقيات معالجة البيانات الخاصة بالموردين المعنيين، وتلتزم Cibus بالإبقاء عليها سارية.

تُخطر Cibus المتحكم بأي خرق للبيانات الشخصية تعلم به دون تأخير غير مبرر، وفي جميع الأحوال خلال 72 ساعة كحد أقصى، مع بيان طبيعة الخرق وفئات أصحاب البيانات والعدد التقريبي لهم وللبيانات المتأثرة والعواقب المحتملة والتدابير المتخذة أو المقترحة.

• أثناء سريان العقد: لا تُحذف بيانات المرضى تلقائيًا؛ ويتولى المتحكم إدارة دورة حياة بيانات مرضاه.
• عند انتهاء العقد: تتاح للمتحكم مهلة 90 يومًا لتصدير البيانات؛ وبعد انقضائها تحذف Cibus البيانات التي تحدد هوية الأشخاص، ما لم يوجد التزام قانوني بالاحتفاظ بها:

• البيانات الضريبية/الفواتير: 10 سنوات (المادة 2220 من القانون المدني الإيطالي)
• سجلات التدقيق: 12–24 شهرًا
• النسخ الاحتياطية: تُحذف خلال 7 أيام (تدوير تلقائي)

يجوز لـCibus الاحتفاظ ببيانات مجهولة ومجمعة لا تسمح بتحديد هوية الأشخاص، وبالتالي لا تخضع لنطاق GDPR.

• تظل Cibus مسؤولة بالكامل أمام المتحكم عن إخفاق المعالجين الفرعيين في التزامات حماية البيانات (المادة 28، الفقرة 4).
• للمتحكم حق التدقيق؛ وتوفر Cibus المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية والمادة 28 من GDPR.

• القانون الواجب التطبيق: القانون الإيطالي.
• الاختصاص القضائي: محكمة Ferrara (مقر TP53 S.r.l.).

تسري هذه الاتفاقية من تاريخ التوقيع وطوال مدة عقد الخدمة. وتظل التزامات السرية وإعادة البيانات/حذفها والمسؤولية سارية بعد انتهاء العقد.

يُعد توقيع عقد خدمة Cibus — بما في ذلك القبول الرقمي عبر منصة العقود — قبولًا كاملًا لهذه الاتفاقية وفقًا للمادة 28 من GDPR.

• التشفير أثناء النقل: TLS/HTTPS لجميع الاتصالات.
• التشفير أثناء التخزين: توفره مزودو البنية التحتية (قاعدة بيانات Neon وتخزين الملفات Vercel Blob).
• كلمات المرور: تُخزّن باستخدام تجزئة bcrypt (عامل تكلفة 10)، ولا تُحفظ مطلقًا كنص واضح.
• بيانات الاعتماد الضريبية (Sistema Tessera Sanitaria): مشفرة على مستوى التطبيق باستخدام AES-256-GCM.
• المصادقة والوصول: إدارة آمنة للجلسات؛ وضوابط وصول حسب الأدوار (اختصاصي تغذية، سكرتارية، محاسب، مريض، مسؤول) مع عزل المستأجرين — لا يستطيع كل اختصاصي تغذية الوصول إلا إلى مرضاه.
• تصدير البيانات: عبر روابط موثقة ومحدودة المدة وتُستخدم مرة واحدة؛ ولا يبقى الملف في أرشيف عام.
• سجل التدقيق: تتبع الوصول وإنشاء/تعديل/حذف المرضى وعمليات التصدير، مع عنوان IP ووكيل المستخدم.
• النسخ الاحتياطية: نسخة كاملة دورية على Cloudflare R2 (الاتحاد الأوروبي — أوروبا الغربية)، مع الاحتفاظ بها 7 أيام.
• موقع المعالجة: وظائف التطبيق وقاعدة البيانات في الاتحاد الأوروبي (فرانكفورت)؛ وإنشاء PDF في الاتحاد الأوروبي (أمستردام).

ملاحظة شفافية: لا تُشفّر البيانات الصحية على مستوى التطبيق حقلًا بحقل؛ ويقتصر التشفير أثناء التخزين على ما يقدمه مزودو البنية التحتية. ولا يُدّعى وجود تشفير من طرف إلى طرف.

ملاحظة بشأن Anthropic: تُحجب البيانات التي تحدد هوية المرضى مباشرةً من المحتوى المرسل إلى الذكاء الاصطناعي قبل إرساله. ولا تستخدم Anthropic البيانات المستلمة عبر API لتدريب نماذجها.

ملاحظة بشأن Aspose Cloud: خدمة اختيارية. عند عدم استخدامها، يتم تحويل DOCX إلى PDF باستخدام LibreOffice/Gotenberg داخل الاتحاد الأوروبي (أمستردام) دون نقل البيانات.

الخدمات غير المستخدمة في بيئة الإنتاج، ولذلك لم تُدرج: Stripe وSupabase وOpenAI وUpstash.