المسؤول عن معالجة معطياتكم الشخصية هو:
Nafsoléa (مؤسسة ذات مسؤولية محدودة بشخص وحيد EURL NAFSOLEA)
مؤسسة جزائرية، مؤسسة ذات مسؤولية محدودة بشخص وحيد برأس مال 100 000 دج
السجل التجاري: 16/00 - 1243309 B25 · رقم التعريف الجبائي: 002516124330956
المقر الاجتماعي: 440 مسكن LPP ماكوطة، العمارة 04، عين البنيان، الجزائر العاصمة، الجزائر
البريد الإلكتروني: bonjour@nafsolea.com
نجمع الفئات التالية من المعطيات بحسب الخصائص التي تستخدمونها:
نحن لا نخزّن أبدًا بياناتكم المصرفية. تُعالَج المدفوعات بواسطة Stripe Inc. (مزوّد حاصل على المستوى 1 من معيار PCI-DSS). نحتفظ فقط بما يلي: المبلغ والتاريخ ومرجع المعاملة وحالة الدفع.
عند إنشاء حساب أو التسجيل في تكوين أو الانضمام إلى قائمة انتظار أو إجراء تقييم ذاتي أو الاشتراك في النشرة البريدية، قد نطلب منكم:
الرسائل الخدمية (تأكيد التسجيل وتذكيرات المواعيد أو التكوينات ووصل الدفع) ليست رسائل ترويجية: فهي تُرسل حتى لو لم تحدّدوا أي خانة.
⚠️ تُعدّ المعلومات المتبادلة خلال الاستشارة النفسية معطيات صحية حسّاسة. وتطبّق عليها Nafsoléa أعلى مستوى من الحماية، وفقًا للقانون الجزائري رقم 18-07 المؤرخ في 10 جوان 2018 المتعلق بحماية المعطيات ذات الطابع الشخصي، وللمعايير الدولية بما فيها اللائحة العامة لحماية البيانات (RGPD) للمستخدمين المقيمين في الاتحاد الأوروبي.
الملاحظات التي يدوّنها الأخصائي بعد كل جلسة مشفَّرة أثناء التخزين بخوارزمية AES-256-GCM. ولا يستطيع الاطلاع عليها سوى الأخصائي المعني عبر فضائه المهني الآمن. ولا تطّلع Nafsoléa على محتوى هذه الملاحظات.
تستند معالجة المعطيات الصحية إلى موافقتكم الصريحة، التي تُجمع عند إنشاء حسابكم وقبل كل استشارة. وبالنسبة للمستخدمين المقيمين في الاتحاد الأوروبي، تخضع هذه المعالجة للمادتين 6(1)(a) و9(2)(a) من RGPD. ولجميع المستخدمين، تُطبَّق مبادئ الموافقة والتقليص من المعطيات وتحديد الغرض دون استثناء. ويمكن سحب هذه الموافقة في أي وقت (انظر القسم 7).
تُجرى جلسات الفيديو عبر منصة Daily.co. ولا تسجّل Nafsoléa المحتوى الصوتي أو المرئي للجلسات. يُرجى الاطلاع على سياسة الخصوصية لـ Daily.co بشأن المعطيات التقنية التي قد يجمعها هذا المزوّد.
| الغرض | الأساس القانوني |
|---|---|
| إنشاء حسابكم وإدارته | تنفيذ العقد |
| حجز المواعيد وإدارة الاستشارات | تنفيذ العقد |
| معالجة المدفوعات | تنفيذ العقد |
| إرسال رسائل التأكيد والتذكير | تنفيذ العقد |
| ملاحظات الاستشارة المشفَّرة من قبل الأخصائي | موافقة صريحة (معطيات صحية حسّاسة) |
| التحقق من شهادات الأخصائيين النفسيين | مصلحة مشروعة، أمن المستخدمين |
| إرسال النشرة البريدية (عند الاشتراك) | موافقة (خانة مخصّصة، يمكن سحبها في أي وقت) |
| إرسال معلومات عن التكوينات وجديد Nafsoléa | موافقة (خانة منفصلة عن النشرة البريدية، يمكن سحبها في أي وقت) |
| جمع بلد الإقامة وإعداد إحصاءات بحسب البلد وتكييف العرض | مصلحة مشروعة (معطى اختياري) |
| التسجيل في تكوين وإرسال روابط المحادثة المرئية والتذكيرات (قبل يوم وقبل ساعة) | تنفيذ العقد |
| تسجيل التكوينات وبثّ الإعادة | مصلحة مشروعة وإعلام مسبق للمشاركين؛ المتدخّلون: إذن كتابي |
| آراء الرضا عن التكوينات وعرض متوسط التقييم | مصلحة مشروعة (تحسين الخدمة) |
| إحصاءات استخدام مجهولة الهوية | مصلحة مشروعة |
| الالتزامات القانونية (المحاسبة والأرشفة) | التزام قانوني |
| فئة المعطيات | مدة الاحتفاظ |
|---|---|
| معطيات حساب المريض | 3 سنوات بعد آخر دخول، ثم حذف تلقائي |
| ملاحظات الاستشارة (معطيات صحية) | 5 سنوات من آخر استشارة (التزام قانوني صحي) |
| معطيات الدفع (المراجع) | 10 سنوات (التزام محاسبي معتاد) |
| معطيات حساب الأخصائي النفسي | 5 سنوات بعد انتهاء العقد مع Nafsoléa |
| سجلات الدخول (الأمان) | 12 شهرًا |
| النشرة البريدية والمعلومات، عنوان البريد الإلكتروني | إلى حين إلغاء الاشتراك؛ ويُحتفظ بإلغاء الاشتراك حتى لا نتصل بكم مجددًا |
| سجلّ الموافقات | مدة العلاقة، ثم 5 سنوات (للإثبات) |
| التسجيلات في التكوينات وآراء الرضا | 3 سنوات بعد التكوين (الآراء: تُحفظ بشكل مجمَّع بعد ذلك) |
| تسجيلات التكوينات (الإعادات) | مدة إذن المتدخّل (3 سنوات افتراضيًا) أو إلى حين طلب السحب |
| معطيات ملفات الارتباط التحليلية | 13 شهرًا كحد أقصى |
قد تُنقل معطياتكم إلى المزوّدين التاليين، وهم ضروريون تمامًا لسير الخدمة:
| المزوّد | الدور | الموقع |
|---|---|---|
| Neon Inc. | قاعدة بيانات PostgreSQL | الاتحاد الأوروبي |
| Render Inc. | استضافة خادم API | الولايات المتحدة (بنود تعاقدية نموذجية) |
| Netlify Inc. | استضافة الموقع | الولايات المتحدة (بنود تعاقدية نموذجية) |
| Stripe Inc. | مدفوعات آمنة | الولايات المتحدة / الاتحاد الأوروبي (اتفاقية معالجة بيانات موقَّعة، بنود تعاقدية نموذجية) |
| Twilio SendGrid | إرسال رسائل البريد الإلكتروني الخدمية | الولايات المتحدة (بنود تعاقدية نموذجية) |
| Daily.co | بنية الفيديو التحتية للجلسات | الولايات المتحدة (بنود تعاقدية نموذجية) |
| Jitsi (8x8 / meet.jit.si) | المحادثة المرئية للتكوينات | الولايات المتحدة / الاتحاد الأوروبي |
| YouTube (Google) | بثّ إعادات التكوينات | الولايات المتحدة / الاتحاد الأوروبي (بنود تعاقدية نموذجية) |
| Upstash Inc. | ذاكرة Redis المؤقتة (طوابير داخلية) | الاتحاد الأوروبي |
لا نبيع معطياتكم أبدًا إلى أطراف ثالثة، ولا نشاركها أبدًا لأغراض إعلانية.
تقرّ Nafsoléa بالحقوق الأساسية التالية على معطياتكم الشخصية وتحترمها، وفقًا للقانون الجزائري رقم 18-07 المؤرخ في 10 جوان 2018 وللمعايير الدولية لحماية البيانات (بما فيها RGPD للمقيمين في الاتحاد الأوروبي):
سحب موافقة تسويقية : انقروا على رابط «إلغاء الاشتراك» في أسفل كل رسالة بريدية، أو راسلونا. ويسري السحب فورًا على الرسائل اللاحقة.
لممارسة هذه الحقوق، راسلونا على: bonjour@nafsolea.com مع ذكر «حماية المعطيات، [طلبكم]».
نلتزم بالرد في أجلشهر واحد من تاريخ استلام طلبكم (قابل للتمديد إلى 3 أشهر في الحالات المعقدة، مع إعلامكم بذلك).
تطبّق Nafsoléa إجراءات الأمان التالية:
في حال حدوث خرق للمعطيات قد يمسّ حقوقكم وحرياتكم، سنُعلمكم بذلك خلال 72 ساعة، وفقًا لمتطلبات القانون الجزائري رقم 18-07 واللائحة RGPD للمستخدمين المقيمين في الاتحاد الأوروبي. وسنُخطر كذلك السلطة المختصة (السلطة الوطنية لحماية المعطيات الشخصية في الجزائر، والسلطة الوطنية لحماية البيانات للمستخدمين في الاتحاد الأوروبي).
تستخدم Nafsoléa ملفات تعريف ارتباط تقنية أساسية (حفظ جلستكم)، وبموافقتكم ملفات تحليلية مجهولة الهوية. لمزيد من التفاصيل، يُرجى الاطلاع على سياسة ملفات تعريف الارتباط.
لأي سؤال يتعلق بمعطياتكم الشخصية:
البريد الإلكتروني: bonjour@nafsolea.com
الموضوع: «حماية المعطيات، [طلبكم]»
إذا رأيتم أن حقوقكم غير مُحترمة، يمكنكم تقديم شكوى لدى السلطة المختصة بحسب بلد إقامتكم: