يستخدم برنامج The Rehab Lab الإلكتروني لوصف التمارين بيانات شخصية من أجل تقديم خدماته للمشتركين وعملائهم. تتعامل The Rehab Lab بجدية مع خصوصية هذه البيانات وأمانها، وتطبق تدابير تقنية وتنظيمية مصممة لحمايتها.
تنظم اللائحة العامة لحماية البيانات (GDPR) معالجة البيانات الشخصية المتعلقة بالأفراد في المنطقة الاقتصادية الأوروبية. وقد تشمل البيانات الشخصية معلومات مثل الأسماء وعناوين البريد الإلكتروني وبيانات الاتصال والمعرّفات عبر الإنترنت.
توضح هذه الصفحة كيفية معالجة The Rehab Lab للبيانات الشخصية، ودورنا بصفتنا متحكمًا في البيانات ومعالجًا للبيانات، ومدة الاحتفاظ بالبيانات، والوسائل المتاحة للمشتركين لإدارة البيانات الشخصية المحفوظة داخل The Rehab Lab.
يرجى أيضًا الرجوع إلى سياسة الخصوصية الخاصة بـ The Rehab Lab.
عيّنت The Rehab Lab أحد أعضاء فريقها، المقيم في نيوزيلندا، في منصب مسؤول حماية البيانات (DPO). ويشرف مسؤول حماية البيانات لدى The Rehab Lab على ممارسات حماية البيانات الداخلية، بالإضافة إلى المسائل الأوسع نطاقًا المتعلقة بالخصوصية والامتثال للائحة العامة لحماية البيانات.
يمكنك التواصل مع مسؤول حماية البيانات لدينا عبر عنوان البريد الإلكتروني التالي:
data.protection@therehablab.com
تعمل The Rehab Lab بصفتها متحكمًا في البيانات فيما يتعلق بالمعلومات الشخصية المرتبطة مباشرةً بمشتركينا وحساباتهم. وقد يشمل ذلك معلومات مثل اسم المشترك، وعنوان البريد الإلكتروني للتواصل، وعنوان الاتصال، واسم المستخدم، ومعلومات الحساب.
يجوز للمشتركين، حيثما ينطبق ذلك، طلب الوصول إلى بياناتهم الشخصية أو تصحيحها أو تصديرها أو حذفها. ويمكن تقديم الطلبات من خلال التواصل مع مسؤول حماية البيانات لدى The Rehab Lab.
نوفر للمشتركين خيار إلغاء الاشتراك في رسائل البريد الإلكتروني المتعلقة بالتسويق وتحديثات المنتجات والعروض الخاصة. ولا يشمل ذلك المراسلات الضرورية لإدارة الحساب أو أمانه أو تشغيله، مثل معلومات الدفع وإشعارات الاشتراك والإشعارات الأمنية ومعلومات الخدمة أو طلبات العملاء التي أُرسلت إلى The Rehab Lab عن طريق الخطأ.
يرجى ملاحظة ما يلي: لا تخزن The Rehab Lab معلومات بطاقات الائتمان على أنظمتنا. تتم معالجة مدفوعات البطاقات بواسطة Windcave، مزود خدمة معالجة المدفوعات لدينا.
عندما يختار أحد المشتركين تخزين معلومات عن عملائه داخل The Rehab Lab، يكون المشترك هو المتحكم في البيانات الخاصة بتلك المعلومات، وتعمل The Rehab Lab بصفتها معالج البيانات.
قد تتضمن معلومات العملاء التي تتم معالجتها من خلال The Rehab Lab معلومات مثل اسم العميل وعنوان بريده الإلكتروني. ويحدد المشتركون ما إذا كانت هذه المعلومات ستُدخل إلى The Rehab Lab، ويتحملون مسؤولية تحديد أساس قانوني مناسب لمعالجة البيانات الشخصية لعملائهم.
لا تستخدم The Rehab Lab معلومات العملاء لأغراض التسويق، ولن تتواصل بشكل مستقل مع عميل أحد المشتركين إلا عند الضرورة لتقديم خدمة طلبها المشترك، مثل إرسال برنامج لإعادة التأهيل، أو عندما يكون ذلك مطلوبًا بموجب القانون.
إذا تلقى أحد المشتركين طلبًا صالحًا من عميل يتعلق بالوصول إلى معلوماته الشخصية أو تصحيحها أو نقلها أو حذفها، فستقدم The Rehab Lab مساعدة معقولة للمشترك في تلبية ذلك الطلب عندما تتم معالجة المعلومات ذات الصلة من خلال The Rehab Lab.
يمكن للمشتركين حذف سجلات العملاء الفردية من داخل The Rehab Lab. تؤدي عملية الحذف إلى إزالة سجل العميل من نظام الإنتاج النشط. وقد تظل النسخ التاريخية موجودة مؤقتًا ضمن النسخ الاحتياطية الآمنة المخصصة للتعافي من الكوارث إلى أن تنتهي مدة الاحتفاظ بهذه النسخ وفقًا لجدول الاحتفاظ بالنسخ الاحتياطية الموضح أدناه.
يمكن للمشتركين طلب المساعدة في تصدير بيانات العملاء أو حذفها من خلال التواصل مع مسؤول حماية البيانات لدى The Rehab Lab على data.protection@therehablab.com.
يمكن للمشتركين أيضًا اختيار عدم استخدام قسم العملاء في The Rehab Lab. ويمكن تعطيل قسم العملاء لجميع المستخدمين ضمن حساب الاشتراك من خلال التواصل مع دعم The Rehab Lab أو مسؤول حماية البيانات لدينا.
الاشتراكات النشطة
أثناء سريان الاشتراك، تحتفظ The Rehab Lab ببيانات حساب المشترك وأي بيانات للعملاء يخزنها المشترك، بالقدر المطلوب لتقديم خدمات The Rehab Lab.
يظل المشتركون، بصفتهم متحكمين في البيانات، مسؤولين عن تحديد معلومات العملاء التي يُدخلونها إلى The Rehab Lab والمدة التي ينبغي الاحتفاظ بتلك المعلومات خلالها. ويمكن للمستخدمين المخوّلين حذف سجلات العملاء من نظام The Rehab Lab النشط في أي وقت.
الاشتراكات المنتهية
عند انتهاء الاشتراك، يتم تعليق الوصول إلى الحساب. وتحتفظ The Rehab Lab بحساب المشترك والبيانات المرتبطة به لمدة تصل إلى 12 شهرًا بعد تاريخ انتهاء الاشتراك.
تتيح فترة الاحتفاظ هذه للمشترك إعادة تفعيل اشتراكه دون فقدان معلومات حسابه الحالية وسجلات العملاء وبرامج إعادة التأهيل.
إذا لم تتم إعادة تفعيل الاشتراك خلال 12 شهرًا من تاريخ انتهائه، فسيتم حذف حساب المشترك والبيانات المرتبطة به نهائيًا من نظام الإنتاج النشط لدى The Rehab Lab.
الحذف المبكر
يجوز للمشترك طلب حذف حسابه والبيانات المرتبطة به قبل نهاية فترة الاحتفاظ البالغة 12 شهرًا من خلال التواصل مع مسؤول حماية البيانات لدى The Rehab Lab على data.protection@therehablab.com.
لأغراض الأمان، قد تطلب The Rehab Lab التحقق من أن طلب الحذف قد قُدم من صاحب حساب مخوّل قبل تنفيذ الحذف.
بمجرد حذف الحساب من نظام الإنتاج النشط، لا يمكن استعادته من خلال الاستخدام العادي لـ The Rehab Lab.
المعلومات المحتفظ بها لأغراض قانونية
لا يعني حذف حساب المشترك بالضرورة أن The Rehab Lab ملزمة بحذف المعلومات التي يتعين عليها قانونًا الاحتفاظ بها بصورة مستقلة عن حساب المشترك.
على سبيل المثال، قد تحتفظ The Rehab Lab بالفواتير وسجلات المدفوعات والمعاملات وغيرها من المعلومات عندما يكون الاحتفاظ بها ضروريًا للامتثال للمتطلبات المحاسبية أو الضريبية أو القانونية أو التنظيمية المعمول بها.
لن يتم الاحتفاظ بالمعلومات المحفوظة لهذه الأغراض إلا للغرض المحدد ولفترة الاحتفاظ المعمول بها، ولن تظل متاحة كجزء من حساب The Rehab Lab النشط الخاص بالمشترك.
تحتفظ The Rehab Lab بنسخ احتياطية آمنة لقواعد البيانات خارج الموقع لأغراض الأمان والتعافي من الكوارث واستمرارية الأعمال.
عند حذف البيانات الشخصية من قاعدة بيانات الإنتاج النشطة لدى The Rehab Lab، قد تظل النسخ التاريخية من تلك المعلومات موجودة مؤقتًا ضمن النسخ الاحتياطية لقاعدة البيانات التي تم إنشاؤها قبل حدوث الحذف.
جدول الاحتفاظ بالنسخ الاحتياطية
يتم الاحتفاظ بنقاط الاستعادة اليومية لمدة تصل إلى 30 يومًا.
ويتم الاحتفاظ بنقاط الاستعادة الأسبوعية لمدة تصل إلى 8 أسابيع.
ويتم الاحتفاظ بنقاط الاستعادة الشهرية لمدة تصل إلى 12 شهرًا.
يتم حذف النسخ الاحتياطية لقاعدة البيانات تلقائيًا عند انتهاء فترة الاحتفاظ المعمول بها. ولا تحتفظ The Rehab Lab بنسخ احتياطية لقواعد البيانات إلى أجل غير مسمى أو بصورة دائمة. وبناءً على ذلك، قد تظل البيانات الشخصية المحذوفة من نظام الإنتاج النشط موجودة ضمن نسخة احتياطية تاريخية مخصصة للتعافي من الكوارث لمدة تصل إلى 12 شهرًا بعد الحذف.
يتم الاحتفاظ بالنسخ الاحتياطية التاريخية حصريًا لأغراض الأمان والتعافي من الكوارث واستمرارية الأعمال، ولا تُستخدم كجزء من التشغيل العادي لـ The Rehab Lab.
إذا تمت استعادة نسخة احتياطية تاريخية لقاعدة البيانات، فستتخذ The Rehab Lab الخطوات المناسبة لضمان إعادة تطبيق طلبات الحذف المعمول بها والتغييرات ذات الصلة على البيانات التي أُجريت بعد إنشاء تلك النسخة الاحتياطية، وذلك قبل إعادة قاعدة البيانات المستعادة إلى الاستخدام العادي في بيئة الإنتاج.
يتم تخزين النسخ الاحتياطية لقواعد بيانات The Rehab Lab ضمن بيئة Amazon Web Services (AWS) S3 خاصة. ويتم تعطيل الوصول العام إلى مساحة تخزين النسخ الاحتياطية، كما تتم حماية النسخ الاحتياطية باستخدام التشفير من جانب الخادم. ويكون الوصول إلى بيئة النسخ الاحتياطية مقيّدًا ويتم التحكم فيه باستخدام أذونات إدارة الهوية والوصول لدى AWS.
تتم حماية الاتصالات بين المستخدمين وThe Rehab Lab أثناء نقلها باستخدام اتصالات HTTPS/TLS مشفرة. وتتم استضافة قاعدة بيانات الإنتاج الخاصة بـ The Rehab Lab على البنية التحتية لخوادم الإنتاج لدينا. ويتم إنشاء نسخ احتياطية من قاعدة البيانات تلقائيًا كل 24 ساعة ونقلها بشكل آمن إلى مساحة تخزين Amazon Web Services (AWS) S3 خاصة لأغراض التعافي من الكوارث.
تتم حماية النسخ الاحتياطية لقاعدة البيانات باستخدام ضوابط الوصول والتشفير من جانب الخادم، ويتم حذفها تلقائيًا عند انتهاء مدة الاحتفاظ بها وفقًا للجدول الموضح أدناه.
فيما يلي قائمة بالبيانات الشخصية الرئيسية التي تجمعها The Rehab Lab وتعالجها:
البيانات التي يتم جمعها
ملاحظات
الاسم الأول واسم العائلة
يُستخدم للمراسلات وإنشاء فاتورة/إيصال اشتراك المشترك
اسم المستخدم
يُستخدم لتسجيل الدخول إلى The Rehab Lab
كلمة المرور
تُخزن باستخدام تجزئة أحادية الاتجاه لكلمة المرور لأغراض المصادقة
عنوان البريد الإلكتروني
يُستخدم لإدارة الحساب، ومراسلات الاشتراك، والفواتير/الإيصالات، والإشعارات الأمنية، ومراسلات الخدمة (مشفّر)
المنطقة الزمنية
تُستخدم للوظائف المتعلقة بالتاريخ والوقت داخل The Rehab Lab
عنوان الاتصال
يُستخدم لإنشاء فواتير/إيصالات اشتراك المشترك (مشفّر)
البيانات التي يتم جمعها
ملاحظات
الاسم الأول واسم العائلة
يُخزن بصيغة مشفرة
عنوان البريد الإلكتروني
يُستخدم لإرسال برامج إعادة التأهيل ومعلومات وصول المريض ذات الصلة (مشفّر)
ملاحظة: يمكن للمشتركين اختيار عدم استخدام قسم العملاء في The Rehab Lab. كما يمكن تعطيل قسم العملاء لجميع المستخدمين ضمن حساب الاشتراك. لطلب ذلك، يرجى التواصل مع دعم The Rehab Lab أو مسؤول حماية البيانات لدى The Rehab Lab (data.protection@therehablab.com).
تعتمد The Rehab Lab على مجموعة مختارة من مزودي الخدمات والبنية التحتية من الأطراف الثالثة لتشغيل خدماتنا وتقديمها. واعتمادًا على الخدمة المقدمة، قد تعالج هذه الجهات البيانات نيابةً عنا أو توفر البنية التحتية التي تستخدمها The Rehab Lab.
Amazon Web Services (AWS)
الخدمة: البنية التحتية السحابية والتخزين وتسليم البريد الإلكتروني وتخزين النسخ الاحتياطية لقاعدة البيانات
الموقع: قد تعالج خدمات AWS البيانات أو تخزنها في مناطق خارج المنطقة الاقتصادية الأوروبية، بما في ذلك الولايات المتحدة
رابط السياسة
Google Analytics
الخدمة: تحليلات الموقع الإلكتروني
الموقع: تقدم Google خدماتها دوليًا، بما في ذلك من الولايات المتحدة
رابط السياسة
Windcave (Payment Express)
الخدمة: معالجة المدفوعات
الموقع: أستراليا/نيوزيلندا
رابط السياسة
Hotjar
الخدمة: تحليلات الموقع الإلكتروني وتحليل تجربة المستخدم
الموقع: تعمل Hotjar دوليًا ويقع مقرها الرئيسي في مالطا، الاتحاد الأوروبي
رابط السياسة
تحافظ The Rehab Lab على تدابير تقنية وتنظيمية مصممة لحماية البيانات الشخصية ودعم الوفاء بالتزاماتنا بموجب قوانين حماية البيانات المعمول بها.
تشمل هذه التدابير تشفير المعلومات الشخصية الحساسة، والمصادقة الآمنة، والاتصالات المشفرة، وضوابط الوصول، وتقييد الوصول الإداري، والنسخ الاحتياطية الآمنة خارج الموقع، وفترات محددة للاحتفاظ بالبيانات، وإجراءات للاستجابة للطلبات المتعلقة بالبيانات الشخصية.
نهدف إلى وصف ممارسات الخصوصية وحماية البيانات لدينا بلغة واضحة، ونراجع تدابيرنا التقنية والتنظيمية مع تطور خدماتنا وبنيتنا التحتية.
تعالج The Rehab Lab البيانات الشخصية للمشتركين عند الضرورة لتقديم خدماتنا وإدارتها، أو للامتثال للالتزامات القانونية، أو لحماية أمن خدماتنا، أو عندما ينطبق أساس قانوني مناسب آخر.
عندما يتم الاعتماد على الموافقة كأساس قانوني لنوع معين من المعالجة، فسيتم طلب الموافقة ويمكن سحبها حيثما ينطبق ذلك.
يتحمل المشتركون مسؤولية تحديد أساس قانوني مناسب للبيانات الشخصية لعملائهم التي يختارون معالجتها من خلال The Rehab Lab.
تحتفظ The Rehab Lab بإجراءات لتحديد حالات الاشتباه في خرق البيانات الشخصية وتقييمها والاستجابة لها.
عند حدوث خرق للبيانات الشخصية، ستقيّم The Rehab Lab طبيعة الخرق وعواقبه المحتملة، وستُخطر المشتركين المتأثرين أو السلطات الإشرافية أو الأطراف الأخرى عندما يكون الإخطار مطلوبًا بموجب قوانين حماية البيانات المعمول بها.
يحق للأفراد، في الحالات التي ينطبق فيها ذلك، طلب الوصول إلى البيانات الشخصية المحتفظ بها عنهم.
يجوز للمشتركين التواصل مع مسؤول حماية البيانات لدى The Rehab Lab لطلب الوصول إلى البيانات الشخصية التي تكون The Rehab Lab هي المتحكم في البيانات بشأنها. وعندما يتلقى أحد المشتركين طلبًا يتعلق ببيانات عميل يكون المشترك هو المتحكم في البيانات بشأنها، ستقدم The Rehab Lab مساعدة معقولة في تحديد موقع المعلومات التي تتم معالجتها من خلال خدمتنا وتصديرها.
توفر The Rehab Lab للمشتركين أدوات لحذف سجلات العملاء الفردية من نظام الإنتاج النشط.
يجوز للمشتركين أيضًا طلب حذف حسابهم بالكامل والبيانات الشخصية المرتبطة به من خلال التواصل مع مسؤول حماية البيانات لدينا على data.protection@therehablab.com. ويتطلب حذف الحساب التحقق من هوية صاحب حساب مخوّل.
عند حذف البيانات الشخصية، تتم إزالتها من نظام الإنتاج النشط لدى The Rehab Lab، ولا تعود متاحة من خلال الاستخدام العادي للخدمة.
قد تظل النسخ التاريخية من المعلومات المحذوفة موجودة مؤقتًا ضمن النسخ الاحتياطية الآمنة المخصصة للتعافي من الكوارث إلى أن تنتهي صلاحية تلك النسخ الاحتياطية وفقًا لجدول الاحتفاظ بالنسخ الاحتياطية لدى The Rehab Lab. ويتم الاحتفاظ بالنسخ الاحتياطية لقاعدة البيانات لمدة أقصاها 12 شهرًا، وتُحفظ حصريًا لأغراض الأمان والتعافي من الكوارث واستمرارية الأعمال.
إذا تمت استعادة نسخة احتياطية تحتوي على بيانات شخصية سبق حذفها، فستتخذ The Rehab Lab الخطوات المناسبة لضمان إعادة تطبيق طلبات الحذف المعمول بها قبل إعادة قاعدة البيانات المستعادة إلى الاستخدام العادي في بيئة الإنتاج.
قد يتم أيضًا الاحتفاظ ببعض المعلومات عندما تكون The Rehab Lab ملزمة قانونًا بالاحتفاظ بها، على سبيل المثال لأغراض المحاسبة أو الضرائب أو الأغراض القانونية أو التنظيمية.
عندما ينطبق الحق في قابلية نقل البيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، ستوفر The Rehab Lab البيانات الشخصية ذات الصلة بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، حيثما كان ذلك ممكنًا بشكل معقول.
عندما يتلقى أحد المشتركين طلبًا لنقل بيانات عميل يكون المشترك هو المتحكم في البيانات بشأنها، ستقدم The Rehab Lab مساعدة معقولة في تصدير المعلومات ذات الصلة والمحفوظة ضمن خدمتنا.
لطلب تصدير البيانات، يرجى التواصل مع دعم The Rehab Lab أو مسؤول حماية البيانات لدينا (data.protection@therehablab.com).
تراعي The Rehab Lab الخصوصية والأمان عند تصميم خدماتنا وتطويرها وصيانتها.
تشمل الضمانات التقنية والتنظيمية الاتصالات المشفرة، وتشفير المعلومات الشخصية الحساسة المخزنة، وتجزئة كلمات المرور، وضوابط الوصول، وتقييد الوصول الإداري، والنسخ الاحتياطية الآمنة لقواعد البيانات خارج الموقع، وسياسات محددة للاحتفاظ بالنسخ الاحتياطية.
تتم مراجعة هذه التدابير وتحديثها مع تطور برامج The Rehab Lab وبنيتها التحتية ومتطلبات الأمان لديها.
عيّنت The Rehab Lab أحد أعضاء فريقها المقيمين في أوكلاند، نيوزيلندا، للإشراف على ممارسات حماية البيانات الداخلية لدينا والمسائل المتعلقة بالخصوصية والامتثال للائحة العامة لحماية البيانات.
يمكن التواصل مع مسؤول حماية البيانات لدينا عبر data.protection@therehablab.com.