سياسة الخصوصية

1. من المسؤول عن معلوماتكم

المتحكم في البيانات هو Demetris Stavrou IEPE، الذي يعمل باسم European Institute of Plastic Surgery، والمسجّل في قبرص برقم التسجيل HE339987.

العنوان المسجّل: 38 Klimentos Street, Nicosia 1061, Cyprus.

تُرسل الأسئلة حول هذا الإشعار، وطلبات ممارسة أي من الحقوق الواردة في القسم 9، إلى info@eips.com أو drstavrou@eips.com. لم يُعيَّن مسؤول لحماية البيانات.

تعمل العيادة في قبرص. وحيث تُستضاف عيادة في مقر جهة أخرى، قد تكون تلك الجهة متحكماً مستقلاً في سجلاتها الخاصة — انظروا القسم 6.

2. ما يشمله هذا الإشعار

يشمل الموقع على هذا النطاق، ونموذج الاستفسار فيه، والتواصل مع العيادة هاتفياً وعبر WhatsApp، والسجلات التي تُنشأ عند حضوركم استشارة أو إجرائكم عملية. ولا يشمل المواقع الأخرى التي تصلون إليها عبر الروابط هنا، فلكل منها إشعاره الخاص.

The EIPS Virtual online consultation service — the EIPS Virtual mobile app and virtual.eips.com — is covered separately, in the section on the EIPS Virtual consultation app at the end of this notice.

3. ما المعلومات التي تُجمع

المعلومات التي تقدمونها لنا

• الاستفسارات. اسمكم، وبريدكم الإلكتروني، ورقم هاتفكم إن قدمتموه، والبلد الذي تسافرون منه إن ذكرتموه، والعيادة والإجراء اللذين تختارونهما، وكل ما تكتبونه في الرسالة. وكثيراً ما تصف تلك الرسالة حالتكم الصحية، مما يجعلها بيانات من فئة خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات.
• المواعيد. المعلومات اللازمة لحجز الاستشارة وعقدها.
• المراسلات. رسائل البريد الإلكتروني ورسائل WhatsApp وملاحظات المكالمات الهاتفية مع العيادة.
• بوابة المرضى. إذا دُعيتم إلى البوابة: رقم الهاتف أو البريد الإلكتروني الذي نرسل إليه رمز الدخول، وسجل بأوقات دخولكم وما اطلعتم عليه.
• الاستبيان والمتابعات. إجاباتكم على استبيان ما قبل الاستشارة، وبعد العملية، إجابات المتابعة اليومية وأي صورة تختارون إرسالها.

المعلومات التي تُنشأ عند علاجكم

• السجلات السريرية: التاريخ المرضي، ونتائج الفحص، والتشخيص، والعملية المُجراة، وسجلات التخدير، وملاحظات ما بعد العملية والمتابعة.
• الصور السريرية، حين تُلتقط كجزء من رعايتكم.
• سجلات الفواتير والتأمين، بما في ذلك المراسلات مع شركة التأمين حين تكون طرفاً.

المعلومات التي تُجمع تلقائياً

لا يضع هذا الموقع ملفات تعريف ارتباط إعلانية. ويستخدم Google Analytics لإحصاء الزيارات والصفحات، ولكن فقط بعد قبولكم له في الشريط أسفل الصفحة؛ وحتى ذلك الحين لا يُحمَّل أي شيء من Google، والرفض ضغطة واحدة. وما يُسجَّل دون سؤالكم يقتصر على السجلات التقنية التي تحتفظ بها الجهة المستضيفة Cloudflare لتقديم الصفحات والدفاع ضد الهجمات. وعندما تبدؤون بملء نموذج الاستفسار، يعمل أيضاً Cloudflare Turnstile، وهو فحص غير مرئي للتأكد من أن الاستفسار صادر عن شخص لا عن برنامج آلي؛ ويعتمد على إشارات تقنية من متصفحكم لا على ما تكتبونه. وتوضح Cloudflare طريقة تعاملها مع هذه المعلومات في ملحق خصوصية Turnstile. تحفظ بوابة صور قبل وبعد في صفحة النتائج اختياركم في تخزين الجلسة في متصفحكم؛ لا يُرسل إلينا شيء ويُحذف عند إغلاق علامة التبويب. وتجدون ما يقيسه Google Analytics وما هو معطّل فيه وكيفية تغيير إجابتكم في سياسة ملفات تعريف الارتباط.

4. لماذا نحتفظ بها، وعلى أي أساس قانوني

تُعالَج البيانات الشخصية العادية بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR). أما المعلومات الصحية فهي بيانات من فئة خاصة وتحتاج إلى أساس ثانٍ مستقل بموجب المادة 9. ويرد كلاهما أدناه.

الرد على استفساركم

المادة 6(1)(ب) — خطوات تُتخذ بناءً على طلبكم قبل إبرام عقد. وحين يصف استفساركم حالتكم الصحية، المادة 9(2)(أ) — موافقتكم الصريحة، المعطاة عبر خانة الاختيار في نموذج الاستفسار. يمكنكم سحب هذه الموافقة في أي وقت؛ ولا يؤثر السحب في المعالجة التي تمت بالفعل.

تقديم الرعاية الطبية

المادة 6(1)(ب) — تنفيذ عقد معكم. وبالنسبة للسجل السريري نفسه، المادة 9(2)(ح) — المعالجة اللازمة للتشخيص الطبي وتقديم الرعاية الصحية والعلاج وإدارة خدمات الرعاية الصحية، التي يجريها مهني ملزم بواجب السرية المهنية أو تتم تحت مسؤوليته، بموجب المادة 9(3) والقانون الوطني المقابل.

حفظ السجلات التي يُلزمنا القانون بحفظها

المادة 6(1)(ج) — الامتثال لالتزام قانوني، والمادة 9(2)(ح) للمحتوى السريري لتلك السجلات. يحدد القانون في كل بلد تعمل فيه العيادة مدة حفظ السجلات الطبية؛ انظروا القسم 5.

نشر صور قبل وبعد

المادة 6(1)(أ) والمادة 9(2)(أ) — موافقتكم الصريحة والمحددة والمكتوبة، المعطاة بشكل منفصل عن الموافقة على العلاج ولا تكون أبداً شرطاً له. يمكن سحب الموافقة في أي وقت، وتُزال الصور عند سحبها. لا تُنشر أي صورة دون سجل موافقة محفوظ لها.

الفواتير والتأمين والمحاسبة

المادة 6(1)(ب) و6(1)(ج). وحين يلزم مشاركة تفاصيل سريرية مع شركة التأمين لدعم مطالبة، المادة 9(2)(أ) — موافقتكم الصريحة — أو المادة 9(2)(و) حين يلزم ذلك لإثبات مطالبة قانونية أو ممارستها أو الدفاع عنها.

تشغيل بوابة المرضى والاستبيان والمتابعات

المادة 6(1)(ب)، تنفيذ عقد معكم. وبالنسبة للمعلومات الصحية المعنية، المادة 9(2)(ح)، تقديم الرعاية الصحية من قِبل مهنيين ملزمين بالسرية المهنية. إرسال الصور اختياري دائماً. تُرسل تذكيرات التعافي عبر WhatsApp فقط إذا وافقتم عند دعوتكم.

تشغيل الموقع وتأمينه

المادة 6(1)(و) — مصلحتنا المشروعة في موقع يبقى متاحاً ولا يتعرض للهجمات. ويقتصر ذلك على السجلات التقنية الموصوفة في القسم 3.

ما لا نفعله. لا يُستخدم استفساركم ولا معلوماتكم السريرية للتسويق، ولا تُباع، ولا تُشارك مع شبكات الإعلان، ولا يُمرَّر محتواها إلى أي أداة تحليلات. إذا قبلتم ملفات تعريف ارتباط التحليلات، يُحصى أن استفساراً قد أُرسل؛ ولا ينتقل معه شيء مما كتبتموه. لا يوجد بكسل إعلاني على هذا الموقع ولا خدمة نماذج من طرف ثالث تتعامل مع رسالتكم؛ فهي تُحفظ فقط في نظام العيادة الخاص.

5. مدة الاحتفاظ

تُحفظ المعلومات طالما كانت لازمة للغرض الذي جُمعت من أجله، وطالما يقتضي القانون — وفي السجلات الطبية تُعتمد المدة الأطول بينهما.

الاستفسارات التي لا تؤدي إلى علاج

12 شهراً بعد آخر تواصل بيننا، ثم تُحذف تلقائياً.

إجابات الاستبيان وإجابات المتابعة والصور

تُحفظ كجزء من سجلكم الطبي.

سجلات الدخول إلى البوابة

سنتان. تُحذف رموز الدخول عند استخدامها أو بعد 10 دقائق.

السجلات السريرية

6 سنوات من انتهاء علاجكم، ثم تُتلف بشكل آمن.

الصور المنشورة

تُحفظ طالما بقيت الموافقة قائمة، وتُزال من النشر عند سحب الموافقة. ويُحفظ سجل الموافقة نفسه لمدة 1 سنة ليبقى أساس النشر قابلاً للإثبات.

سجلات الفواتير والمحاسبة

6 سنوات، وفق ما يقتضيه قانون الضرائب وقانون الشركات في قبرص.

6. مع من تُشارك معلوماتكم

لا تُشارك معلوماتكم إلا عند الضرورة، وكل جهة تعالجها نيابة عن العيادة تفعل ذلك بموجب اتفاق مكتوب يستوفي المادة 28 من اللائحة العامة لحماية البيانات.

• الأطباء والموظفون المشاركون في رعايتكم، بمن فيهم طاقم التخدير والتمريض في مركز العمليات.
• المنشأة التي تُجرى فيها عمليتكم، التي تحتفظ بسجلاتها الخاصة بصفتها متحكماً مستقلاً.
• الجهات المعالِجة التي تعمل بتعليماتنا: Cloudflare (استضافة الموقع والبوابة، ونقطة استقبال الاستفسارات)، وResend (التي ترسل بريد الاستفسار)، وGoogle Workspace (صندوق بريد العيادة)، وSupabase (نظام إدارة المرضى في العيادة، المستضاف في الاتحاد الأوروبي)، وTwilio (التي ترسل رسائل WhatsApp والرسائل النصية مثل تذكيرات المواعيد ورموز الدخول إلى البوابة)؛ وبالنسبة لرعايتكم السريرية، نظام حفظ الصور السريرية في العيادة.
• شركة التأمين الخاصة بكم، حين تطلبون منا دعم مطالبة.
• الجهات التنظيمية والمحاكم والسلطات العامة، حين يقتضي القانون الإفصاح.

حين تُعقد الاستشارات في مقر تستضيفه عيادة أخرى، تكون تلك العيادة مسؤولة عن سجلات حضوركم لديها بموجب إشعار الخصوصية الخاص بها.

7. النقل خارج المنطقة الاقتصادية الأوروبية

تحرص العيادة على إبقاء البيانات الشخصية داخل المنطقة الاقتصادية الأوروبية، ويُحفظ استفساركم في الاتحاد الأوروبي. بعض الجهات المعالِجة التي تشغّل الموقع مقرها في الولايات المتحدة — Cloudflare التي تستضيف الموقع، وGoogle التي توفر صندوق بريد العيادة، وTwilio التي ترسل الرسائل النصية ورسائل WhatsApp — وقد تُعالَج البيانات الشخصية أو يُطّلع عليها من قِبلها خارج المنطقة الاقتصادية الأوروبية. وحين يحدث ذلك فإنه يتم بموجب البنود التعاقدية القياسية للمفوضية الأوروبية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، ويمكنكم طلب نسخة من الضمانة المعتمدة.

8. كيف تُحفظ بأمان

يقتصر الاطلاع على المعلومات السريرية على من يحتاجونها لأداء عملهم، ويخضع لالتزامات السرية المهنية بمعزل عن قانون حماية البيانات. المعلومات الشخصية التي ترسلونها عبر هذا الموقع محمية أثناء النقل بالتشفير (HTTPS)، وتُحفظ فقط في نظام العيادة الخاص، المستضاف في الاتحاد الأوروبي. تُحفظ السجلات السريرية في أنظمة خاضعة لضوابط الوصول، مشفّرة أثناء التخزين ومنسوخة احتياطياً بانتظام.

9. حقوقكم

بموجب اللائحة العامة لحماية البيانات، يحق لكم:

• الاطلاع — الحصول على نسخة من المعلومات المحفوظة عنكم. تعرض بوابة المرضى بعض معلوماتكم للتسهيل، لكنها لا تحل محل حقكم في الاطلاع: للحصول على نسخة كاملة، راسلوا info@eips.com.
• التصحيح — تصحيح أي معلومات غير دقيقة أو غير مكتملة.
• المحو — الحذف، حين لا يوجد التزام غالب بالاحتفاظ. ولا يمكن عادةً حذف السجلات السريرية بناءً على الطلب ما دامت مدة الحفظ القانونية سارية.
• التقييد — إيقاف المعالجة مؤقتاً ريثما يُحل نزاع.
• قابلية النقل — الحصول على المعلومات التي قدمتموها لنا بصيغة قابلة للقراءة آلياً.
• الاعتراض — على المعالجة القائمة على المصالح المشروعة.
• سحب الموافقة — في أي وقت، حين تكون الموافقة هي الأساس المعتمد، بما في ذلك الموافقة على نشر الصور.
• عدم الخضوع لاتخاذ القرار الآلي. لا تتخذ العيادة أي قرارات بشأن رعايتكم بوسائل آلية ولا تُنشئ ملفات تعريفية عنكم.

لممارسة أي من هذه الحقوق، تواصلوا مع info@eips.com. يُرد على الطلب خلال شهر واحد. ولا توجد رسوم ما لم يكن الطلب لا أساس له بشكل واضح أو مفرطاً.

10. الشكاوى والسلطات الرقابية

إن لم تكونوا راضين عن طريقة التعامل مع معلوماتكم، أخبروا العيادة أولاً — فمعظم المسائل تُحل بشكل أسرع بهذه الطريقة. ويحق لكم أيضاً تقديم شكوى إلى سلطة رقابية، سواء أثرتم المسألة معنا أم لا.

يمكنكم تقديم الشكوى إلى السلطة في البلد الذي تقيمون أو تعملون فيه أو الذي نشأت فيه المسألة. وفي قبرص، هي مكتب مفوض حماية البيانات الشخصية، وتُنشر بيانات الاتصال به على موقع المفوض نفسه.

11. التغييرات على هذا الإشعار

حين يتغير هذا الإشعار تغييراً جوهرياً يُحدَّث التاريخ في أعلاه، وحين يؤثر التغيير في طريقة استخدام معلوماتكم نبلغكم مباشرة بدلاً من ترككم تكتشفونه هنا.

سياسة ملفات تعريف الارتباط شروط الاستخدام تواصلوا مع العيادة

EIPS Virtual consultation app and virtual.eips.com

Last updated: 1 November 2026

Who we are

EIPS Limited ("we", "us") operates the EIPS Virtual consultation service — the EIPS Virtual mobile app and the website at virtual.eips.com. We are the data controller for the personal data described below.

EIPS Limited, Severis Building, Floor 3, 9 Archiepiskopou Makareiou III, Nicosia 1065, Cyprus. Contact: info@eips.com

What we collect

Account and contact details — your name, email address, phone number, country, date of birth and preferred language. If you sign in with WhatsApp, your mobile number is used to send you a one-time sign-in code. WhatsApp alerts are sent only if you switch them on, and contain no medical details — only a note that a new message is waiting in the app.

Health information — the procedure you are interested in, your main concern, previous surgeries, current medications, smoking status, the photographs and any video you upload for assessment, and the messages you exchange with the surgeon. Under the GDPR this is special-category data and we treat it accordingly.

Payment records — the amount, status and payment reference for the consultation fee. Card details are entered directly with our payment provider and never reach our systems.

Technical data — your account identifier, a device token used to send you notifications, the app version, and diagnostic data if the app encounters an error.

Why we may process it

• To create and operate your account, and to provide the consultation you have asked for (performance of our contract with you, GDPR Article 6(1)(b)).
• To provide health care. Your clinical information is processed for the purpose of a consultation given by a licensed surgeon who is bound by professional secrecy (GDPR Article 9(2)(h)).
• To take payment for the consultation fee (Article 6(1)(b)).
• To keep the service secure and working, including crash diagnostics (legitimate interests, Article 6(1)(f)).
• To meet legal obligations, including medical record-keeping (Article 6(1)(c)).

Automated processing and artificial intelligence

We use AI to support the service. You should know exactly where:

• Photo quality check. When you upload a photograph it is analysed automatically to judge whether it is usable — lighting, framing and focus. It is a technical check only. It does not diagnose anything and makes no clinical assessment.
• Message translation. If you choose to translate a message, that message is processed to produce the translation.
• Draft replies for the surgeon. The surgeon can generate a suggested draft reply, which draws on your consultation details and conversation. The draft is only ever a starting point: the surgeon reviews and edits it, and nothing is sent to you unless the surgeon sends it.

These features are provided by Anthropic acting as our processor. Your data is not used to train AI models.

No decision producing legal or similarly significant effects about you is made by automated means. Every clinical judgement is made by the surgeon.

Who processes your data

We do not sell your data. We share it only with providers who process it on our instructions:

• Supabase — database, file storage, authentication. Switzerland (Zurich).
• Anthropic — photo quality check, translation, draft replies. United States.
• Stripe — payment processing. United States / EU.
• Google (Firebase) — push notifications, website hosting. United States.
• Google Drive — encrypted backups. United States.
• Sentry — crash and error diagnostics. EU.
• Resend — notification emails. United States.
• Twilio — WhatsApp sign-in codes and WhatsApp alerts (only if you choose them). United States.
• Meta (WhatsApp) — delivery of WhatsApp messages sent via Twilio. United States / EU.

Switzerland is recognised by the European Commission as providing an adequate level of data protection. Transfers to providers in the United States are made under the Standard Contractual Clauses included in each provider's data processing terms.

How your data is protected

Data is encrypted in transit and encrypted at rest. Consultation photographs and video are held in private storage that is not publicly accessible; they are served only through short-lived links to you and to the treating surgeon. Backups are encrypted before they leave our systems.

Access to your consultation is limited to you and the treating surgeon.

Please note: the service is not end-to-end encrypted. Your consultation is readable by the treating surgeon, which is necessary for the surgeon to advise you. An earlier version of this policy described the service as end-to-end encrypted; that description was inaccurate and has been corrected.

How long we keep it

We keep your consultation records for as long as your account is open, and afterwards for as long as we are required to retain medical records.

Backups are kept as a rolling set of the most recent 14 daily snapshots. Deleted data disappears from backups as those snapshots age out.

Deleting your data

You can delete your account at any time from Profile → Delete Account in the app. This permanently erases your account, consultations, messages, uploaded photographs and video, and notification records. You can also ask us at info@eips.com.

Some records may be retained where we are legally required to keep them.

Your rights

You have the right to access your data, correct it, have it erased, restrict or object to how we use it, and receive a copy in a portable format. Where we rely on your consent, you may withdraw it at any time.

To exercise any of these, contact info@eips.com.

If you believe we have handled your data improperly, you may complain to the Office of the Commissioner for Personal Data Protection (Cyprus), or to the supervisory authority where you live.

Children

The service is intended for adults aged 18 or over. We do not knowingly provide consultations to children.

Changes

If we change how we handle your data we will update this page and change the date above.