أولاً: المقدمة
تُعد (الصحة القابضة) شركة وطنية مملوكة للدولة تختص بتقديم رعاية صحية شاملة ومتكاملة عبر التجمعات الصحية في جميع مناطق المملكة، من خلال تطوير القطاع الصحي، وتحسين جودة وكفاءة الرعاية، وتطبيق نموذج رعاية مبتكر ومستدام يدعم مستهدفات رؤية المملكة 2030.
تلتزم شركة الصحة القابضة المشار إليها هنا باسم (الصحة القابضة) باحترام خصوصية بيانات المستخدم الشخصية أو بياناته الشخصية الحساسة التي يشاركها مع (الصحة القابضة) بناءً على نظام حماية البيانات الشخصية ولوائحه ومعايير حماية البيانات المعمول بها في المملكة العربية السعودية. ستقوم الصحة القابضة باستخدام بيانات المستخدم الشخصية فقط لتقديم الخدمات التي قام بطلبها من الصحة القابضة.
ينطبق هذا الإشعار على جميع المستخدمين والزوار (المشار إليهم فيما يلي باسم “المستخدم” أو “صاحب البيانات الشخصية”) الذين يمتلكون صلاحية الوصول أو استخدام موقع (الصحة القابضة) الإلكتروني. ويُعد استخدام الموقع الإلكتروني بمثابة موافقة من المستخدم على سياسة الخصوصية هذه.
ثانياً: بيانات التواصل
يمكنكم التواصل معنا عن طريق القنوات التالية:
شركة الصحة القابضة، حي الملقا، طريق الملك فهد
البريد الإلكتروني: info@health.sa
ثالثاً: تحديثات سياسة الخصوصية
تحرص الصحة القابضة على تحديث هذه السياسة بانتظام عن طريق نشر نسخة جديدة عبر الموقع. كما تنشر السياسة المحدثة على هذه الصفحة دون إشعار مسبق. وتجدر الإشارة إلى أنّ آخر تحديث لهذه السياسة كان في 2025/09/25.
رابعاً: طرق جمع البيانات الشخصية والغرض من جمعها
تقوم الصحة القابضة بجمع البيانات الشخصية بصورة مباشرة أو غير مباشرة ويمكن لذلك أن يتحقق من خلال تفاعل المستخدم مع موقع (الصحة القابضة) الإلكتروني أو منصات التواصل الاجتماعي الأخرى، أو الهواتف، أو البريد الإلكتروني، أو مراسلة (الصحة القابضة) واستخدامها لعدة أغراض بما يتوافق مع الأنظمة واللوائح ذات العلاقة، ومنها ما يلي:
· البيانات التي قد يقوم المستخدم بتزويد (الصحة القابضة) بها
قد تقوم (الصحة القابضة) بجمع البيانات الشخصية من المستخدم مباشرة كجزء من تقديم الخدمات على الموقع الإلكتروني والتي قد تشمل البريد الإلكتروني، أو رقم الهاتف المحمول، أو المنصب، أو الاسم الأول، أو اسم العائلة، أو السيرة الذاتية، أو تاريخ الميلاد، أو الجنسية، أو أي بيانات شخصية أخرى يقوم المستخدم بتقديمها للـ (الصحة القابضة) عبر الموقع الإلكتروني.
· البيانات التي تُجمع تلقائيًا
قد تقوم (الصحة القابضة) تلقائيًا بجمع بعض البيانات الشخصية التي يرسلها متصفح المستخدم كلما قام بزيارة الموقع الإلكتروني مثل البيانات التي يتم جمعها من خلال ملفات تعريف الارتباط أو تقنيات تتبع أخرى.
خامساً: استخدام البيانات الشخصية
قد تقوم (الصحة القابضة) باستخدام بيانات المستخدم التي جُمعت منه بصورة مباشرة أو غير مباشرة لغرض
الاستفادة من تجربة المستخدم لموقع الشركة والخدمات المقدمة، مثل:
إنشاء حساب للمستخدم - إذا لزم الأمر - حيث يمكن للمستخدم تسجيل الدخول من خلال اسم المستخدم وكلمة المرور والوصول إلى الخدمات المختلفة التي يقدمها الموقع.
البيانات التي قدمها المستخدم أثناء عملية تسجيل حساب سيرته الذاتية، والوظائف التي قام بالتقديم عليها، والرسائل التي أرسلها واستلمها من هذا الموقع أو من طرف ثالث.
الرد على الاستفسارات التي قدمها المستخدم والتي قد تتطلب أن تصبح بياناته الشخصية مرئية لفريق الدعم في (الصحة القابضة).
إجراء أي فحوصات للجودة لتعزيز الخدمات التي يقدمها (الصحة القابضة).
· تحسين أداء الموقع، وأمان برمجياته، وأنظمته، وشبكته، ومصادقة هوية المستخدم عند تسجيل الدخول.
سادساً: معالجة البيانات الشخصية
يقتصر معالجة البيانات على تحقيق الغرض الذي تم جمعها لأجله.
كما يجوز للشركة الصحة القابضة معالجة البيانات الشخصية لأغراض إضافية غير التي جُمعت من أجلها، متى دعت الحاجة إلى ذلك، بما يتوافق مع أحكام نظام حماية البيانات الشخصية ولائحته التنفيذية.
سابعاً: الإفصاح عن البيانات الشخصية
لن تقوم (الصحة القابضة) بمشاركة بيانات المستخدم مع طرف ثالث لأغراض تسويقية. تحتفظ الصحة القابضة بحق الإفصاح عن بيانات المستخدم الشخصية في الحالات التالية:
· عند موافقة المستخدم على الإفصاح عن بياناته الشخصية.
· عندما يتم جمع البيانات الشخصية من مصدر متاح للعموم.
· عند الطلب من جهة عامة، على أن يكون الطلب لأغراض المصلحة العامة، أو لأغراض أمنية، أو لتنفيذ نظام آخر، أو لاستيفاء متطلبات قضائية وفقًا لأحكام نظام حماية البيانات الشخصية بالمملكة العربية السعودية.
· عندما يكون الإفصاح ضروريًا لحماية الصحة أو السلامة العامة، أو لحماية حياة، أو صحة فرد أو أفراد معينين.
· عندما يكون الإفصاح بطريقة لا تؤدي إلى معرفة هوية المستخدم الشخصية أو أي أفراد آخرين.
· عندما يكون الإفصاح ضروريًا لتحقيق مصالح مشروعة للـ (الصحة القابضة)، مالم يخل ذلك بحقوق المستخدم أو يتعارض مع مصالحه
قد يتم الإفصاح عن البيانات التي تم جمعها مع أطراف ثالثه لغرض تقديم خدمات لشركة الصحة القابضة على أن يتم تقيدهم بإتباع الضوابط الأمنية اللازمة والسياسات ذات العلاقة.
ثامناً: الأسس القانونية لمعالجة البيانات الشخصية
فيما يلي الأسس القانونية لمعالجة البيانات الشخصية. يعتبر أي نشاط معالجة يستوفي أحد الشروط التالية قانونيًا وفقًا للأنظمة واللوائح المعمول بها داخل المملكة العربية السعودية.
موافقة المستخدم على معالجة بياناته الشخصية لغرض معين. تقوم (الصحة القابضة) بإبلاغه به ويجوز للـ (الصحة القابضة) معالجة بيانات المستخدم الشخصية دون الحصول على موافقته ضمن الحالات التالية:
- في حال حققت المعالجة مصلحة محددة للمستخدم وكان من المستحيل أو الصعب الاتصال به.
- في حال كانت المعالجة وفقًا لاتفاقية تعاقدية أولية مع المستخدم، أو كانت المعالجة وفقًا للقوانين المعمول بها.
- في حال كانت المعالجة لأغراض قضائية أو أمنية من قبل جهة عامة.
- في حال كانت البيانات الشخصية متاحة بصورة عامة أو تم جمعها من مصدر عام.
السعي لتحقيق مصلحة مشروعة للـ (الصحة القابضة) أو للمستخدم.
تحقيق المصلحة العامة أو تلبية طلب رسمي من جهة وفقًا لأدوارها.
تنفيذ اتفاقية يكون المستخدم طرفًا فيها.
تاسعاً: تخزين البيانات الشخصية ومدة الاحتفاظ بها وإتلافها
تقوم شركة الصحة القابضة بمعالجة وتخزين بياناتك الشخصية بشكل آمن. ويتم الاحتفاظ بالبيانات الشخصية طوال مدة الصلاحية، وبمجرد انتهاء الفترة الزمنية المطلوبة ستحذف بياناتك عن طريق اتلافها باستثناء الحالات التي نكون فيها ملزمين نظاميا بتخزين بياناتك او ما يتعارض أو قد يتعارض مع الأنظمة واللوائح والإجراءات والمتطلبات ذات العلاقة.
عاشراً: حقوق أصحاب البيانات
تبذل (الصحة القابضة) قصارى جهدها لتقديم خدمات عالية الجودة لجميع أصحاب البيانات الشخصية بما يضمن حقوقهم في الحدود المنصوص عليها في نظام حماية البيانات الشخصية والأنظمة الأخرى وفقًا لما يلي:
الحق في العلم: يحق لصاحب البيانات الشخصية أن يكون على دراية عند جمع واستخدام بياناته الشخصية، ويشمل ذلك على سبب وكيفية جمع بياناته الشخصية وأغراض معالجتها وفترات الاحتفاظ بها ومع من ستتم مشاركتها وما هي التدابير الأمنية التي اتخذها (الصحة القابضة) لحماية هذه البيانات وحقوق المستخدم الفردية.
الحق في طلب الوصول: يحق لصاحب البيانات الشخصية الوصول إلى بياناته الشخصية مع (الصحة القابضة) بصورة واضحة وقابلة للقراءة. كما يحق له الحصول على نسخة من البيانات ويكون (الصحة القابضة) حق عدم معالجة الطلب في الحالات التي نص عليها النظام.
الحق في التحديث: يحق لصاحب البيانات الشخصية طلب تصحيح بياناته أو إكمالها أو تعديلها.
الحق في الإتلاف: يحق لصاحب البيانات الشخصية طلب إتلاف بياناته الشخصية ضمن الحالات التالية:
1. في حال رأى صاحب البيانات الشخصية عدم حاجة (الصحة القابضة) للبيانات بناءً على الأغراض التي جُمعت لأجلها.
2. في حال اعترض صاحب البيانات الشخصية بشكلٍ صحيح على استخدام (الصحة القابضة) لبياناته الشخصية.
3. في حال كان استخدام (الصحة القابضة) لبيانات صاحب البيانات الشخصية مخالفًا للنظام أو لالتزاماته القانونية الأخرى.
4. في حال قام صاحب البيانات الشخصية بإلغاء موافقته على جمع ومعالجة بياناته الشخصية، وكانت موافقته هي المسوغ النظامي الوحيد للمعالجة.
الحق في إلغاء الموافقة: يحق لصاحب البيانات الشخصية إلغاء موافقته على جمع ومعالجة بياناته الشخصية ما لم تقتض المتطلبات القانونية أو القضائية خلاف ذلك.
الحق في رفع شكوى: يحق لصاحب البيانات الشخصية رفع شكوى إلى الجهات المختصة عند شعوره بعدم الالتزام بحقوقه.
ويمكن لصاحب البيانات الشخصية تقديم طلب لممارسة حقوقه من خلال الخطوات التالية:
1. تحميل وتعبئة نموذج طلب صاحب البيانات الشخصية. ( نموذج تواصل معنا ).
2.إرسال الطلب إلى البريد الإلكتروني ( info@health.sa).
الحادي عشر: آلية تقديم الشكاوى والاعتراضات
يمكن الوصول إلى مسؤول حماية البيانات الشخصية لدى الصحة القابضة من خلال التواصل عبر البريد الإلكتروني (info@health.sa) أو لمعالجة أي أسئلة أو مشاكل قد تكون لديك فيما يتعلق بإشعار الخصوصية هذا.
في حال عدم الرضا عن معالجة الشكوى أو في حال عدم الرد خلال 30 يوم عمل، يمكنك تقديم الشكوى إلى الجهة المختصة [الهيئة السعودية للبيانات والذكاء الاصطناعي]، وفقا للآليات والقنوات المتوفرة لدى الجهة المختصة بحسب عنوان الهيئة السعودية للبيانات والذكاء الاصطناعي:
الهيئة السعودية للبيانات والذكاء الاصطناعي (sdaia.gov.sa)
منصة حوكمة البيانات الوطنية (dgp.sdaia.gov.sa)
الثاني عشر: أمن البيانات الشخصية
جميع البيانات الشخصية التي يشاركها المستخدم مع (الصحة القابضة) يتم التعامل معها وفق أعلى معايير الأمان، حيث نقوم بتخزينها في بيئات آمنة وتحت ضوابط صارمة. ولحماية هذه البيانات أثناء التخزين وأثناء النقل، نعتمد على تدابير متعددة تشمل التشفير، وضوابط التحكم في الوصول، والتقييمات الأمنية الدورية، إضافة إلى تطبيق الإجراءات التقنية والتنظيمية المناسبة. كما يتم تدريب الموظفين بشكل مستمر على ممارسات حماية البيانات ومراجعة التدابير الأمنية بشكل دوري لمواكبة المستجدات والتشريعات ذات العلاقة. ومع ذلك، لا يمكن ضمان منع جميع المخاطر بشكل كامل، ولا تتحمل (الصحة القابضة) المسؤولية عن أي وصول غير مصرح به أو حادث خارج عن نطاق سيطرتها.
الثالث عشر: ملفات تعريف الارتباط (Cookies)
يستخدم موقعنا ملفات تعريف الارتباط أو الكوكيز لتحديد هويتك حتى نتمكن من تزويدك بتجربة استثنائية عند زيارة موقعنا الإلكتروني ولتعزيز خصائصه وخدماته.
ملفات تعريف الارتباط أو الكوكيز هي ملفات نصية توضع على جهاز الكمبيوتر الخاص بالمستخدم لجمع معلومات سجل الإنترنت وسلوك الزائر لتذكر المعلومات حول الزيارة، مما يسهل زياراتك التالية ويجعلها أكثر سهولة في الاستخدام. وتشمل هذه الملفات: الضرورية للغاية لتشغيل الموقع، والوظيفية لتقديم مزايا إضافية وتخصيص تجربتك، وملفات الأداء لقياس وتحسين استخدام الموقع، وملفات التخصيص لعرض محتوى يتناسب مع اهتماماتك.