المقدمة
تلتزم (شركة الصحة القابضة) المشار إليها هنا باسم (الصحة القابضة) باحترام خصوصية بيانات المستخدم الشخصية أو بياناته الشخصية الحساسة التي يشاركها مع (الصحة القابضة) بناء على نظام حماية البيانات الشخصية ولوائحه ومعايير حماية البيانات المعمول بها في المملكة العربية السعودية. ستقوم الصحة القابضة باستخدام بيانات المستخدم الشخصية فقط لتقديم الخدمات التي قام بطلبها من الصحة القابضة .
ينطبق هذا الإشعار على جميع المستخدمين والزوار (المشار إليهم فيما يلي باسم "المستخدم" أو "صاحب البيانات الشخصية") الذين يمتلكون صلاحية الوصول أو استخدام موقع (الصحة القابضة) الإلكتروني.
الغرض من هذا الإشعار هو إبلاغ المستخدم بما يلي:
- نوع البيانات التي قد تقوم ( الصحة القابضة) بجمعها عن المستخدم عند استخدامه لموقع (الصحة القابضة) الإلكتروني، والغرض من جمعها.
- استخدام (الصحة القابضة) للبيانات التي تم جمعها من المستخدم والجهات التي يتم مشاركة البيانات معها.
- حقوق المستخدم فيما يتعلق ببياناته الشخصية.
جمع البيانات الشخصية
قد تحصل (الصحة القابضة) على بيانات عن المستخدم عند استخدامه لموقع (الصحة القابضة) الإلكتروني.
نوع البيانات الشخصية التي تقوم ( الصحة القابضة ) بجمعها
- البيانات التي قد يقوم المستخدم بتزويد (الصحة القابضة) بها
قد تقوم (الصحة القابضة) بجمع البيانات الشخصية من المستخدم مباشرة كجزء من تقديم الخدمات على الموقع الإلكتروني والتي قد تشمل البريد الإلكتروني، أو رقم الهاتف المحمول، أو المنصب، أو الاسم الأول، أو اسم العائلة، أو السيرة الذاتية، أو تاريخ الميلاد، أو الجنسية، أو أي بيانات شخصية أخرى يقوم المستخدم بتقديمها للـ (الصحة القابضة) عبر الموقع الإلكتروني.
- البيانات التي تُجمع تلقائيًا
قد تقوم (الصحة القابضة) تلقائيًا بجمع بعض البيانات الشخصية التي يرسلها متصفح المستخدم كلما قام بزيارة الموقع الإلكتروني مثل البيانات التي يتم جمعها من خلال ملفات تعريف الارتباط أو تقنيات تتبع أخرى. وللمزيد من البيانات حول استخدام الصندوق لملفات تعريف الارتباط، يرجى قراءة إشعار ملفات تعريف الارتباط الخاصة (الصحة القابضة ).
طرق جمع البيانات الشخصية
قد تقوم (الصحة القابضة) بصورة عامة بجمع بيانات المستخدم الشخصية منه بصورة مباشرة أو غير مباشرة. ويمكن لذلك أن يتحقق من خلال تفاعل المستخدم مع موقع (الصحة القابضة) الإلكتروني أو منصات التواصل الاجتماعي الأخرى، أو الهواتف، أو البريد الإلكتروني، أو مراسلة (الصحة القابضة ).
استخدام البيانات الشخصية
قد تقوم (الصحة القابضة) باستخدام بيانات المستخدم التي جُمعت منه بصورة مباشرة أو غير مباشرة لأداء واجباته ومسؤولياته كمنظمة، مثل:
- إنشاء حساب للمستخدم - إذا لزم الأمر - حيث يمكن للمستخدم تسجيل الدخول من خلال اسم المستخدم وكلمة المرور والوصول إلى الخدمات المختلفة التي يقدمها الموقع.
- البيانات التي قدمها المستخدم أثناء عملية تسجيل حساب سيرته الذاتية، والوظائف التي قام بالتقديم عليها، والرسائل التي أرسلها واستلمها من هذا الموقع أو من طرف ثالث.
- الرد على الاستفسارات التي قدمها المستخدم والتي قد تتطلب أن تصبح بياناته الشخصية مرئية لفريق الدعم في (الصحة القابضة ).
- إجراء أي فحوصات للجودة لتعزيز الخدمات التي يقدمها (الصحة القابضة ).
الإفصاح عن البيانات الشخصية
لن تقوم (الصحة القابضة) بمشاركة بيانات المستخدم مع طرف ثالث لأغراض تسويقية. تحتفظ الصحة القابضة بحق الإفصاح عن بيانات المستخدم الشخصية في الحالات التالية:
- عند موافقة المستخدم على الإفصاح عن بياناته الشخصية.
- عندما يتم جمع البيانات الشخصية من مصدر متاح للعموم.
- عند الطلب من جهة عامة، على أن يكون الطلب لأغراض المصلحة العامة، أو لأغراض أمنية، أو لتنفيذ نظام آخر، أو لاستيفاء متطلبات قضائية وفقًا لأحكام نظام حماية البيانات الشخصية بالمملكة العربية السعودية.
- عندما يكون الإفصاح ضروريًا لحماية الصحة، أو السلامة العامة، أو لحماية حياة، أو صحة فرد أو أفراد معينين.
- عندما يكون الإفصاح بطريقة لا تؤدي إلى معرفة هوية المستخدم الشخصية أو أي أفراد آخرين.
- عندما يكون الإفصاح ضروريًا لتحقيق مصالح مشروعة للـ (الصحة القابضة)، مالم يخل ذلك بحقوق المستخدم أو يتعارض مع مصالحه.
حقوق أصحاب البيانات الشخصية
تبذل (الصحة القابضة) قصارى جهدها لتقديم خدمات عالية الجودة لجميع أصحاب البيانات الشخصية بما يضمن حقوقهم في الحدود المنصوص عليها في نظام حماية البيانات الشخصية والأنظمة الأخرى وفقًا لما يلي:
- الحق في العلم: يحق لصاحب البيانات الشخصية أن يكون على دراية عند جمع واستخدام بياناته الشخصية، ويشمل ذلك على سبب وكيفية جمع بياناته الشخصية وأغراض معالجتها وفترات الاحتفاظ بها ومع من ستتم مشاركتها وما هي التدابير الأمنية التي اتخذها (الصحة القابضة) لحماية هذه البيانات وحقوق المستخدم الفردية.
- الحق في طلب الوصول: يحق لصاحب البيانات الشخصية الوصول إلى بياناته الشخصية مع (الصحة القابضة) بصورة واضحة وقابلة للقراءة. كما يحق له الحصول على نسخة من البيانات ويكون (الصحة القابضة) حق عدم معالجة الطلب في الحالات التي نص عليها النظام.
- الحق في التحديث: يحق لصاحب البيانات الشخصية طلب تصحيح بياناته أو إكمالها أو تعديلها.
- الحق في الإتلاف: يحق لصاحب البيانات الشخصية طلب إتلاف بياناته الشخصية ضمن الحالات التالية:
- أ . في حال رأى صاحب البيانات الشخصية عدم حاجة (الصحة القابضة) للبيانات بناءً على الأغراض التي جُمعت لأجلها.
- ب . في حال اعترض صاحب البيانات الشخصية بشكلٍ صحيح على استخدام (الصحة القابضة) لبياناته الشخصية.
- ت . في حال كان استخدام (الصحة القابضة) لبيانات صاحب البيانات الشخصية مخالفًا للنظام أو لالتزاماته القانونية الأخرى.
- ث . في حال قام صاحب البيانات الشخصية بإلغاء موافقته على جمع ومعالجة بياناته الشخصية، وكانت موافقته هي المسوغ النظامي الوحيد للمعالجة.
- الحق في إلغاء الموافقة: يحق لصاحب البيانات الشخصية إلغاء موافقته على جمع ومعالجة بياناته الشخصية ما لم تقتضي المتطلبات القانونية أو القضائية خلاف ذلك.
- الحق في رفع شكوى: يحق لصاحب البيانات الشخصية رفع شكوى إلى الجهات المختصة عند شعوره بعدم الالتزام بحقوقه. يمكن لصاحب البيانات الشخصية تقديم طلب لممارسة حقوقه من خلال الخطوات التالية:
- تحميل وتعبئة نموذج طلب صاحب البيانات الشخصية. ( نموذج تواصل معنا )
- إرسال النموذج إلى البريد الإلكتروني( info@health.sa)
الأسس القانونية لمعالجة البيانات الشخصية
فيما يلي الأسس القانونية لمعالجة البيانات الشخصية. يعتبر أي نشاط معالجة يستوفي أحد الشروط التالية قانونيًا وفقًا للأنظمة واللوائح المعمول بها داخل المملكة العربية السعودية.
- موافقة المستخدم على معالجة بياناته الشخصية لغرض معين . تقوم (الصحة القابضة) بإبلاغه به ويجوز للـ(الصحة القابضة) معالجة بيانات المستخدم الشخصية دون الحصول على موافقته ضمن الحالات التالية:
أ . في حال حققت المعالجة مصلحة محددة للمستخدم وكان من المستحيل أو الصعب الاتصال به.
ب . في حال كانت المعالجة وفقًا لاتفاقية تعاقدية أولية مع المستخدم، أو كانت المعالجة وفقًا للقوانين المعمول بها.
ت . في حال كانت المعالجة لأغراض قضائية أو أمنية من قبل جهة عامة.
ث . في حال كانت البيانات الشخصية متاحة بصورة عامة أو تم جمعها من مصدر عام.
- السعي لتحقيق مصلحة مشروعة للـ(الصحة القابضة) أو للمستخدم.
- تحقيق المصلحة العامة أو تلبية طلب رسمي من جهة وفقًا لأدوارها.
- تنفيذ اتفاقية يكون المستخدم طرفًا فيها.
البيانات الشخصية للأطفال
إن الغرض من قيام (الصحة القابضة) بجمع بيانات شخصية لطفل يقل عمره عن 18 عامًا من خلال الموقع الإلكتروني هو للاستجابة مباشرة لطلب المستخدم دون استخدام بياناته الشخصية لأي أغراض أخرى. كما لن تتم معالجة بيانات الطفل دون إشعار ولي أمره بالطلب إلا إذا كان هناك مبرر قانوني للـ(الصحة القابضة) لمعالجة البيانات المحددة بموجب النظام أو اللوائح أو لأسباب أمنية.
أمن البيانات الشخصية
سيتخذ (الصحة القابضة) الخطوات المناسبة لحماية البيانات الشخصية التي يقوم المستخدم بمشاركتها مع (الصحة القابضة). كما نقوم بوضع ضوابط لحماية البيانات الشخصية التي تقدمها ضد الإتلاف العرضي أو غير القانوني أو غير المصرح به أو الفقدان أو التغيير أو الوصول إلى أو الكشف عن أو الاستخدام. وعلى الرغم من ذلك إلا أنه لا يمكننا التأكد من عدم حدوث ما سبق ولا يمكن تحميل (الصحة القابضة) المسؤولية عن الوصول غير المصرح به أو غير المقصود الخارج عن سيطرته. كما تقوم (الصحة القابضة) بمراجعة الإجراءات الأمنية بشكل دوري لمواكبة والتغييرات التنظيمية.
الشكاوى والاستفسارات
يمكن الوصول إلى مسؤول حماية البيانات الشخصية لدى الصحة القابضة من خلال التواصل عبر البريد الإلكتروني ( info@health.sa ) لمعالجة أي أسئلة أو مشاكل قد تكون لديك فيما يتعلق بإشعار الخصوصية هذا.