إشعار الخصوصية
تم التحديث فى 12 أكتوبر 2023
1. مقدمة
توفر شركة HeliumDoc وشركاتها التابعة (المُشار إليها مجتمعة أو إلى كل منها منفردة باسم "شركة HeliumDoc"، أو "نحن"، أو "إننا"، أو "الخاص بنا"، أو ما يُشبهها من ضمائر المتكلم والملكية) منصة للمستخدمين تتيح لهم الوصول السريع إلى خدمات مقدمي الرعاية الصحية الأعلى كفاءة في إفريقيا (بما في ذلك نيجيريا وكينيا وأوغندا) والدول الأعضاء في مجلس التعاون الخليجي (GCC)، وتحديداً مملكة البحرين، وسلطنة عمان، ودولة قطر، والمملكة العربية السعودية، ودولة الكويت، والإمارات العربية المتحدة.
ينظّم إشعار الخصوصية هذا ("الإشعار") استخدامك لموقعنا الإلكتروني https://www.heliumdoc.com/ ("الموقع الإلكتروني")، وأي برنامج آخر، أو منصة عبر الإنترنت، أو موقع إلكتروني، أو تطبيق للهواتف المحمولة أو الأجهزة اللوحية، أو نطاق يُستخدَم لتقديم خدماتنا الطبية (يُشار إليها فيما يلي بمصطلح "الخدمات"). وإننا نقدم لك هذا الإشعار لأن من حقك أن تعرف طبيعة المعلومات التي نجمعها والسبب الذي نجمعها من أجله، وسُبُل حمايتها وأشكال استخدامها، والظروف التي يجوز فيها الإفصاح عنها.
2. شروط الاستخدام
يتعين عليك الامتثال لأحكام شروط الاستخدام الصادرة عنا فيما يتعلق بالمعلومات المقدمة.
3. بياناتك التي نعالجها
يُقصَد بالبيانات الشخصية أي معلومات عن شخص يمكن استخدامها لتحديد هويته بصورة مباشرة أو غير مباشرة. فعلى سبيل المثال، قد نطلب منك في أثناء استخدام الموقع الإلكتروني تزويدنا بمعلومات شخصية للتواصل معك أو لتحديد هويتك، ويُمكن جمع بعض المعلومات تلقائيًا لضمان عمل موقعنا الإلكتروني على النحو السليم. كما نجمع البيانات الشخصية من مصادر خارجية أو عبر استخدامك لخدماتنا مثل ما نجمعه عند اشتراكك أو تسجيلك في أي من خدماتنا. إننا نحصل على المعلومات التالية:
| مقدمو/اختصاصيو خدمات الرعاية الصحية | المرضى | جميع الزوار |
|---|---|---|
| الاسم الكامل للشخص الذي يسجل للاشتراك في خدماتنا | اسم المريض بالكامل | استعلامات البحث |
| اسم منشأة الرعاية الصحية | عنوان البريد الإلكتروني للمريض | عنوان بروتوكول الإنترنت (IP) المستخدم لتوصيل جهازك بالإنترنت للوفاء بأغراض تحديد الهوية |
| بلد الإقامة | رقم الهاتف | عنوان البريد الإلكتروني وكلمة المرور المخصصين لتسجيل الدخول |
| عنوان البريد الإلكتروني | السن | اسم مقدم خدمة الإنترنت (ISP) |
| رقم الهاتف | السجل الطبي/الحالة الطبية | تاريخ ووقت الزيارة |
| الأسماء الكاملة لمتخصصي الرعاية الطبية | عنوان المنزل | صفحات الويب التي تمت زيارتها، ومدة الزيارات، ووتيرة تكرار الزيارات |
| المؤهل الطبي | البلد | سلوك التصفح |
| نوع المنشأة | النوع | معرّف الجهاز |
| الموقع | اللغة | |
| التفاصيل المالية | التفاصيل المالية |
4. البيانات الشخصية الحساسة
تشتمل البيانات الشخصية الحساسة على البيانات ذات الصلة بالمعتقدات الدينية أو المعتقدات الأخرى، والتوجه الجنسي، والصحة، والعرق، والإثنية، والآراء السياسية وعضوية النقابات العمالية، والسجلات الجنائية، وأي معلومات شخصية حساسة أخرى. إننا لن نعالج سوى البيانات الشخصية الحساسة (البيانات الصحية) للمرضى بالنيابة عن مقدمي خدمات الرعاية الصحية بمقتضى موافقة صريحة من المرضى أو للوفاء بالالتزام الواقع عاتق منشأة الرعاية الصحية ومقدم خدمات الرعاية الصحية بتقديم خدمات الرعاية الصحية.
6. الأسس القانونية لمعالجة البيانات
مطلوب منا معالجة بياناتك بمقتضى أساس قانوني واحد على الأقل من هذه الأسس القانونية على النحو المحدد بموجب قوانين حماية البيانات ذات الصلة:
- المصلحة المشروعة: حين تكون معالجة بياناتك ضرورية لتحقيق مصالحنا المشروعة أو المصالح المشروعة لجهة خارجية، شريطة ألّا تكون حقوقك ومصالحك مرجحة على تلك المصالح.
- الموافقة: حين تكون قد منحتنا موافقة صريحة على معالجة بياناتك للوفاء بغرض معين.
- العقد: حين تكون معالجة البيانات ضرورية لإبرام عقد معنا أو لأننا قد طلبنا منك اتخاذ خطوات محددة قبل إبرام ذلك العقد.
- الالتزام القانوني: حين تكون معالجة بياناتك ضرورية بمقتضى التزام قانوني على عاتقنا ويحتّم علينا معالجتها.
الغرض من معالجة بياناتك والأسس القانونية لها
| الغرض من معالجة البيانات | الأسس القانونية لمعالجة البيانات |
|---|---|
| المصلحة المشروعة، العقد |
| الموافقة |
| المصلحة المشروعة |
| المصلحة مشروعة، الالتزام القانوني |
| العقد |
| العقد، الموافقة |
| الالتزام القانوني |
7. حقوقك بصفتك صاحب بيانات
بصفتك صاحب البيانات، فإنك تتمتع بحقوق معينة بحسب موقعك ورهنًا بالقانون الواجب التطبيق. وتتضمن هذه الحقوق الحق في:
- الوصول إلى بياناتك الشخصية التي بحوزتنا بطلب نسخة منها؛
- تصحيح تلك المعلومات إذا ما كنت تعتقد أنها غير دقيقة؛
- الاقتصار في معالجة بياناتك على ظروف معينة؛
- الاعتراض على معالجة بياناتك حينما ننتوي معالجتها لأغراض تسويقية؛
- تسلّم جميع البيانات الشخصية التي سبق وزودتنا بها- بتنسيق منظم وشائع الاستخدام وقابل للقراءة على الأجهزة- ونقلها إلى جهة أخرى متحكمة بالبيانات متى أمكن ذلك؛
- طلب محو بياناتك (أو ما يُعرَف أيضاً بالحق في محو الأثر)؛
- سحب موافقتك على معالجة بياناتك؛
- عدم الانصياع لقرار لا يستند سوى على المعالجة أو جمع المعلومات بصورة تلقائية فحسب؛
- تقديم شكوى إلى سلطة معنية حينما يكون لديك سبب يدفعك للاعتقاد بأننا انتهكنا شرطاً (شروطاً) من إشعار الخصوصية هذا. (يجوز لك تقديم شكوى إلينا أو طلب التعويض منا في غضون 30 يومًا من تاريخ اكتشافك الانتهاك المزعوم لأول مرة.)
يمكنك السعي إلى ممارسة أي من الحقوق المذكورة أعلاه في أي وقت بإرسال بريد إلكتروني إلينا على عنوان البريد الإلكتروني: heliumdocprivacy@heliumhealth.com.
في حال وجود شكوى، يجوز للمستخدمين توجيه الشكوى المذكورة إلينا أو إلى السلطة الإشرافية المختصة في بلدهم. راجع الفقرة 12 بشأن البنود المطبقة رهناً بالولاية القضائية لمزيد من التفاصيل.
9. الاحتفاظ ببياناتك
ستُخزَّن البيانات وأي معلومات أخرى نجمعها منك طالما أن تخزينها ضروري للوفاء بالأغراض الموضحة في هذا الإشعار.
ومع ذلك، سنحتفظ أيضًا بالبيانات وفقاً للأحكام المتعلقة بها في القوانين الواجبة التطببيق، وسوف نحل النزاعات، ونكافح الاحتيال وإساءة الاستخدام، ونطبق اتفاقاتنا وسياساتنا القانونية. فضلاً عن ذلك، فإننا نحذف بياناتك المستخدمة لأغراض تسويقية مستهدفة فور إلغاء اشتراكك في مراسلاتنا التسويقية.
يُرجى العلم أنه يمكن الاحتفاظ ببياناتك لفترة أطول على الرغم من تقديمك طلبًا بحذفها حينما يقع على عاتقنا التزام قانوني يقتضي منّا الاحتفاظ بها.
10. كيف يتم تخزين بياناتك وتأمينها
إننا نولي اهتماماً بالغاً للحفاظ على خصوصيتك وحماية بياناتك. ونتخذ تدابير تقنية وتنظيمية معقولة ومناسبة للحفاظ على أمن بياناتك. ومع ذلك، لا يمكننا أن نضمن تمامًا أمن أي معلومات تنقلها عبر موقعنا الإلكتروني لأن الإنترنت ليس مكاناً آمناً بشكلٍ كامل. ولكننا نلتزم ببذل قصارى جهدنا لحمايتك.
إننا نحمي بياناتك باستخدام تدابير أمنية مادية وتقنية وإدارية للحد من مخاطر فقدانها، وإساءة استخدامها، والوصول غير المصرح به إليها، والإفصاح عنها، وتعديلها.
في حال حدوث خرق فعلي أو مشتبه به للبيانات يمكن أن يلحق ضرراً بحقوقك وحرياتك، فسوف نخطرك دونما تأخير لا مسوغ له ولن ندخر جهداً لمعالجة الخرق على الفور.
11. النقل الدولي للبيانات
بصفتنا شركة متعددة الجنسيات تمتلك فروعاً في بلدان عدة، يجوز لنا نقل بياناتك الشخصية خارج البلد الذي تعمل فيه شركاتنا أو خارج مكان إقامتك. وننقل البيانات دولياً في بعض الأحيان باستخدام مقدمي خدمات خارجيين عندما نقدم خدماتنا. ونضمن تقيّد أي عمليات نقل للبيانات عبر الحدود بجميع لوائح حماية البيانات اللازمة. وهذا يعني أننا قبل نقل البيانات الشخصية إمّا نؤكد أن البلد المتلقي للبيانات يطبق قوانين صارمة لحماية البيانات أو- إن لم يكن كذلك- أننا نفرض شروطاً تعاقدية محددة وضمانات مناسبة أخرى لحماية البيانات. في الحالات التي قد لا ينتهج فيها البلد المتلقي للبيانات معايير صارمة لحماية البيانات، فإننا سنستفيد من آلية نقل البيانات ذات الصلة، أو نطلب تصريحاً من الجهة التنظيمية، أو نحصل على موافقتك قبل المضي قدماً في نقلها ونبلغك بأي مخاطر. وحيثما تخضع بياناتك للمعالجة على نطاقٍ عالمي، فإننا نكفل تطبيق تدابير الحماية الموضحة في هذا الإشعار على نحوٍ ثابت. إذا كنت تريد معرفة المزيد من التفاصيل عن السُبُل التي ننتهجها لضمان حماية البيانات في أثناء عمليات نقل البيانات تلك، فسوف نُوافيك بهذه التفاصيل عند الطلب.
12. البنود المطبقة رهناً بالولاية القضائية
نيجيريا: ينص قانون حماية البيانات في نيجيريا (NDPA) على حقوق أصحاب البيانات، والتي تتضمن الحق في الوصول إلى البيانات، والاعتراض على معالجتها، وتقييد نطاق معالجة البيانات، وقابلية نقل البيانات، وعدم الانصياع للمعالجة المؤتمتة، وحذف البيانات وتصحيحها، وسحب الموافقة على معالجتها، والحق في تقديم شكوى إلى السلطة الإشرافية. يمكنك التواصل مع مسؤول حماية البيانات (DPO) في شركتنا على عنوان البريد الإلكتروني:heliumdocprivacy@heliumhealth.com في أي وقت لممارسة أي حق من هذه الحقوق. في حال وجود شكوى، يمكنك الاتصال بالسلطة الإشرافية على عنوان البريد الإلكتروني: info@ndpc.gov.ng.
كينيا: تُعالَج البيانات في كينيا بمقتضى قانون حماية البيانات ولوائح حماية البيانات. وينص الإطار القانوني على حقوق أصحاب البيانات التي نكفل مراعاتها. ونضمن أيضاً أن تكون معالجتنا بمقتضى القانون ذي الصلة. يمكنك التواصل مع مسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني: heliumdocprivacy@heliumhealth.com لتقديم أي استعلامات أو لممارسة حقوقك. إذا كانت لديك شكوى، لا تتردد في التواصل مع السلطة الإشرافية على عنوان البريد الإلكتروني: policy@odpc.ke.
أوغندا: ينظم قانون حماية البيانات والخصوصية ولوائحها ذات الصلة بحماية البيانات والخصوصية في أوغندا معالجة البيانات الشخصية في البلد وأي عملية نقل دولية للبيانات. وينص على حقوق أصحاب البيانات مثل الحق في حذف البيانات، وحجبها، وإتلافها، والوصول إليها، وتصحيحها، ومنع معالجتها، والطعن في قرار الاستمرار في معالجتها والمعالجة المؤتمتة لها. إذا كنت ترغب في ممارسة حقوقك، يمكنك عندئذٍ الاتصال بمسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني:heliumdocprivacy@heliumhealth.com. يمكن لأصحاب البيانات تقديم أي شكوى إلى السلطة الإشرافية على عنوان البريد الإلكتروني: info@pdpo.go.ug.
المملكة العربية السعودية: إن القانون ذو الصلة بحماية البيانات هو قانون حماية البيانات الشخصية السعودي (PDPL) الذي ينص على حقوقك بصفتك صاحب بيانات. على الرغم من أن القانون لا ينص على الحق في الاعتراض على المعالجة، أو تقييد نطاقها، أو طلب عدم الانصياع لعملية اتخاذ قرار مؤتمتة، إلا أنه يحق لك الحصول على معلومات عن البيانات، والوصول إليها، وإمكانية نقلها، وتصحيحها، وإتلافها. يمكنك التواصل مع مسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني heliumdocprivacy@heliumhealth.com لممارسة أي حق من هذه الحقوق. بدلاً من ذلك، يمكنك تقديم شكوى مباشرةً إلى السلطة الإشرافية وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) على عنوان البريد الإلكتروني: info@sdaia.gov.sa.
الكويت: تنص لائحة حماية خصوصية البيانات (DPPR) على حقوقك بصفتك صاحب بيانات يستخدم خدماتنا في دولة الكويت. إننا لا نعالج بياناتك إلا بموجب موافقتك وبمقتضى مبادئ المعالجة القانونية على النحو المنصوص عليه في اللوائح. ولن ننقل بياناتك خارج حدود دولة الكويت إلّا إن وافقت على عملية النقل تلك. يمكنك الاتصال بمسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني: heliumdocprivacy@heliumhealth.com لمعرفة المزيد عن سُبُل معالجتنا لبياناتك أو تقديم شكوى إلى السلطة الإشرافية على عنوان البريد الإلكتروني: info@citra.gov.kw.
الإمارات العربية المتحدة: إننا نعالج البيانات في الإمارات العربية المتحدة وفقًا للقانون الاتحادي بشأن حماية البيانات الشخصية. يمكنك التواصل معنا لممارسة حقوقك بموجب قانون حماية البيانات بالتواصل مع مسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني: heliumdocprivacy@heliumhealth.com.
قطر: القانون الواجب التطبيق في قطر هو قانون حماية خصوصية البيانات الشخصية القطري (PDPPL) الذي ينص على حقوق أصحاب البيانات ويفرض علينا التزامات لضمان أمان بياناتك. يمكنك التواصل مع مسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني: heliumdocprivacy@heliumhealth.com لممارسة حقوقك وتقديم أي شكاوى لديك. يمكنك أيضاً تقديم شكوى إلى السلطة الإشرافية على عنوان البريد الإلكتروني:cdp@motc.gov.qa.
البحرين: إن قانون حماية البيانات الشخصية في البحرين هو الإطار القانوني الواجب التطبيق لحماية بياناتك إذا كنت تقيم في هذا البلد. ومتى كان ضروريًا، يتم الحصول على تصريح من سلطة حماية البيانات الشخصية. ينص قانون حماية البيانات الشخصية في البحرين على حقوقك بصفتك صاحب بيانات والتزامنا بصفتنا جهة تحكم بالبيانات بحماية هذه الحقوق. يمكنك التواصل مع مسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني:heliumdocprivacy@heliumhealth.com لممارسة هذه الحقوق أو تقديم شكوى إلى السلطة الإشرافية على عنوان البريد الإلكتروني: dp-team@moj.gov.bh.
سلطنة عُمان: إن التشريع الأساسي لحماية بياناتك في عُمان هو قانون حماية البيانات الشخصية (PDPL)، ويفرض علينا هذا القانون معالجة بياناتك بموافقتك أو بما يتماشى مع الاستثناءات الأخرى المنصوص عليها في التشريع. إننا نؤكد أننا سنحصل على موافقة وزارة النقل والاتصالات وتقنية المعلومات عند التعامل مع البيانات الحساسة، غير أن الحق في الاعتراض على المعالجة غير متاح بموجب القانون. إذا كانت لديك أي استفسارات بشأن حقوقك أو الطرق التي ننتهجها لمعالجة البيانات، فيُرجى عندئذٍ التواصل مع مسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني:heliumdocprivacy@heliumhealth.com إذا لم يعالج ردنا مخاوفك، بادر عندئذٍ بالتواصل مع السلطة الإشرافية مباشرةً على عنوان البريد الإلكتروني: info@mtcit.gov.om.
13. التسويق والمراسلات
إننا لا نرسل إليك مراسلات تسويقية إلا بموافقتك. ويمكنك إلغاء الاشتراك في خدمتنا التسويقية أو الاعتراض على إجراء مزيد من المعالجة بالنقر على زر "Unsubscribe" ("إلغاء الاشتراك") الموجود في أسفل الصفحة.
14. الشكاوى
إذا انتابتك مخاوف بشأن انتهاك مزعوم لقانون حماية البيانات أو أي لائحة أخرى من جانبنا، يمكنك عندئذٍ الاتصال بمسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني: heliumdocprivacy@heliumhealth.com سيحقق مسؤول حماية البيانات في شكواك ويزودك بمعلومات عن كيفية التعامل معها.
يُرجى العلم أنه يجوز لك تقديم شكوى إلى سلطة حماية البيانات المعنية إذا لم تُحلَّ شكواك على نحوٍ يرضيك.
15. التغييرات على هذا الإشعار
إننا نحدّث إشعار الخصوصية الخاص بنا من حينٍ إلى آخر. وسنخطر مستخدمينا عندما نجري تغييراً عليه وسيعرف الزوار بشأن هذا التغيير بمراجعة آخر تاريخ للتحديث على هذه الصفحة كلما زاروها.
16. تواصل معنا
إذا كانت لديك أي أسئلة تتعلق بهذا الإشعار، أو عن حقوقك بموجب هذا الإشعار، أو إذا لم تكن راضيًا عن طريقة إدارتنا لبياناتك الشخصية، يُرجى عندئذٍ التواصل مع مسؤول حماية البيانات في شركتنا على عنوان البريد الإلكتروني:heliumdocprivacy@heliumhealth.com أو مراسلتنا عبر عنوان البريد الإلكتروني: contact@heliumdoc.com.
