سياسة الخصوصية
تلتزم شركة أبوظبي الوطنية للتكافل بحماية خصوصيتكم والحفاظ على سرية بياناتكم الشخصية.
الخصوصية وحماية البيانات الشخصية
في شركة أبوظبي الوطنية للتكافل (تكافل) ، نحترم خصوصيتكم ونلتزم بحماية بياناتكم الشخصية. ولا نقوم بجمع أو استخدام البيانات الشخصية إلا عند الضرورة، سواءً لتقديم خدماتنا، أو الامتثال للمتطلبات القانونية والتنظيمية، أو تحسين تجربتكم، أو لتحقيق أغراض تجارية مشروعة أخرى.
نحرص دائماً على التأكد من وجود أساس قانوني يجيز لنا جمع بياناتكم الشخصية واستخدامها. وعند معالجة البيانات الشخصية نيابةً عن عملائنا أو شركائنا، نتأكد من امتلاكهم للأساس القانوني المناسب لمشاركة هذه البيانات معنا. كما نحرص على إبلاغكم بكيفية جمع بياناتكم الشخصية واستخدامها وحمايتها.
تتم معالجة أي بيانات شخصية أو معلومات صحية نقوم بجمعها أو نتلقاها وفقاً للقوانين واللوائح المعمول بها في دولة الإمارات العربية المتحدة، بما في ذلك، حيثما ينطبق:
- القانون الاتحادي رقم (2) لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية.
- اللوائح والتعليمات والمعايير الصادرة عن مصرف الإمارات العربية المتحدة المركزي.
- اللوائح والتعليمات والمعايير الصادرة عن دائرة الصحة – أبوظبي.
- اللوائح والتعليمات والمعايير الصادرة عن هيئة الصحة – دبي.
- وأي قوانين أو تشريعات أخرى ذات صلة بحماية البيانات الشخصية ومعالجتها.
تُعالج المعلومات الصحية اللازمة لأغراض الاكتتاب التأميني، وإدارة وثائق التأمين، وتسوية المطالبات، وإعادة التأمين، ومكافحة الاحتيال، أو الامتثال للمتطلبات القانونية والتنظيمية، فقط عند الضرورة، مع التعامل معها بسرية تامة، وحمايتها من خلال الضوابط الفنية والتنظيمية المناسبة.
تُستخدم بياناتكم الشخصية فقط للأغراض التي جُمعت من أجلها، أو وفقاً لما يسمح به أو يقتضيه القانون. كما نتخذ الإجراءات المعقولة لضمان دقة بياناتكم وأمنها وتحديثها باستمرار، ونشجعكم على إبلاغنا في حال طرأ أي تغيير على بياناتكم الشخصية.
وتُعد حماية بياناتكم الشخصية من أولوياتنا، ولذلك نطبق التدابير الأمنية الفنية والتنظيمية المناسبة لحمايتها من الوصول غير المصرح به، أو الإفصاح عنها، أو تعديلها، أو فقدانها، أو إساءة استخدامها. ويقتصر الوصول إلى البيانات الشخصية على الموظفين ومقدمي الخدمات المخولين ممن تستدعي طبيعة مهامهم الوظيفية ذلك.
مبادئ معالجة البيانات
نقوم بمعالجة البيانات الشخصية وفقاً للمبادئ التالية:
- المشروعية والعدالة والشفافية: تتم معالجة البيانات الشخصية بطريقة قانونية وعادلة وشفافة، مع إبلاغ الأفراد بكيفية معالجة بياناتهم الشخصية.
- تحديد الغرض من الاستخدام: يتم جمع البيانات الشخصية فقط لأغراض محددة وواضحة ومشروعة، ولا تُستخدم أو تُعالج لأي أغراض أخرى غير مرتبطة بالغرض الذي جُمعت من أجله.
- تقليل البيانات: نقتصر على جمع ومعالجة الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الغرض المحدد.
- الدقة: نتخذ الإجراءات المعقولة لضمان دقة البيانات الشخصية، مع تصحيح أي معلومات غير دقيقة في أقرب وقت ممكن.
- تحديد مدة الاحتفاظ: يتم الاحتفاظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، وبما يتوافق مع المتطلبات القانونية والتنظيمية المعمول بها.
- السلامة والسرية: نطبق التدابير الفنية والتنظيمية المناسبة لضمان حماية البيانات الشخصية والحفاظ على دقتها وسريتها.
- المساءلة: نلتزم بالامتثال لهذه السياسة وجميع القوانين واللوائح المتعلقة بالخصوصية، مع تعيين مسؤولين للإشراف على إدارة شؤون الخصوصية والالتزام بها.
جمع البيانات ومعالجتها
نقوم بجمع بياناتكم الشخصية فقط عند الضرورة وبعد الحصول على موافقتكم، ويتم التعامل معها بطريقة عادلة وشفافة، وبما يتوافق حصراً مع الغرض الذي جُمعت من أجله.
يحق لكم معرفة كيفية استخدام بياناتكم، بما في ذلك حقكم في الوصول إليها، وتصحيحها، وطلب حذفها.
ويقتصر الوصول إلى بياناتكم الشخصية داخل شركة أبوظبي الوطنية للتكافل (تكافل) على الموظفين المخولين الذين تستدعي طبيعة مهامهم الوظيفية الاطلاع عليها، وذلك وفقاً لمبدأ الحد الأدنى من الصلاحيات.
نطبق تقنيات التشفير وضوابط صارمة للتحكم في الوصول لحماية بياناتكم الشخصية، سواء أثناء تخزينها أو نقلها، كما نجري تقييمات ومراجعات أمنية بشكل دوري للكشف عن أي ثغرات ومعالجتها.
وتتم مراجعة البيانات المحتفظ بها بصورة منتظمة لضمان بقائها ذات صلة، ودقيقة، ومحدثة.
ولتقديم خدماتنا التأمينية أو للامتثال للالتزامات القانونية والتنظيمية، قد نشارك بياناتكم الشخصية مع شركات إعادة التأمين، ومقدمي خدمات الرعاية الصحية، ومديري المطالبات من الجهات الخارجية، وخبراء تسوية الخسائر، والمستشارين المهنيين، والمدققين، والجهات الرقابية، والجهات الحكومية، أو غيرهم من مقدمي الخدمات، وذلك فقط في حدود الحاجة إلى المعرفة، مع الالتزام بتطبيق التدابير المناسبة لضمان السرية وحماية البيانات.
وفي حال دعت الحاجة إلى نقل بياناتكم الشخصية خارج دولة الإمارات العربية المتحدة، فإننا نتخذ الإجراءات المعقولة لضمان تنفيذ هذا النقل وفقاً للمتطلبات القانونية المعمول بها، مع توفير الضمانات المناسبة لحماية بياناتكم الشخصية.
كما قد نستخدم، عند الاقتضاء، الأنظمة والتقنيات المؤتمتة لدعم عمليات الاكتتاب التأميني، ومكافحة الاحتيال، وفحص قوائم العقوبات، وتقييم المطالبات، وخدمة العملاء، وغيرها من العمليات المرتبطة بالتأمين، وذلك دائماً بما يتوافق مع المتطلبات القانونية والتنظيمية المعمول بها.
استخدام ملفات الارتباط
ملفات الارتباط هي ملفات صغيرة يتم حفظها على جهازكم عند زيارة موقعنا الإلكتروني، وتساعدنا على التعرف على متصفحكم، وتذكر تفضيلاتكم، وفهم كيفية استخدامكم للموقع.
نستخدم الأنواع التالية من ملفات تعريف الارتباط:
- ملفات الارتباط الأساسية: وهي ملفات مؤقتة ضرورية لتوفير الوظائف الأساسية للموقع، وللتحقق من هوية المستخدمين بشكل آمن. وبدونها قد لا تعمل بعض خدمات الموقع بالشكل المطلوب.
- قبول سياسة ملفات الارتباط: وهي ملفات دائمة تُستخدم لتسجيل ما إذا كنتم قد وافقتم على استخدام ملفات الارتباط على الموقع.
- ملفات الارتباط الوظيفية: وهي ملفات دائمة تحفظ تفضيلاتكم، مثل بيانات تسجيل الدخول أو إعدادات اللغة، لتوفير تجربة استخدام أكثر سهولة وتخصيصاً.
يمكنكم اختيار قبول أو رفض ملفات الارتباط من خلال إعدادات المتصفح. ويرجى ملاحظة أن رفض هذه الملفات قد يؤثر في إمكانية استخدام بعض خصائص الموقع الإلكتروني.
تدابير أمن البيانات
لحماية بياناتكم الشخصية من الوصول غير المصرح به أو الفقدان أو الإتلاف أو التعديل، فإننا:
- نطبق التدابير الأمنية الفنية والتنظيمية المناسبة.
- نستخدم تقنيات التشفير لحماية البيانات الشخصية أثناء نقلها وتخزينها.
- نجري تقييمات ومراجعات أمنية دورية للكشف عن الثغرات الأمنية ومعالجتها.
- نضمن التزام جميع الموردين والمتعاقدين الخارجيين بمعايير الأمن المعتمدة لدينا.
حقوقكم بصفتكم أصحاب البيانات
يحق لكم الوصول إلى بياناتكم الشخصية، وتصحيحها، وطلب حذفها، وطلب تقييد معالجتها. كما سيتم التعامل مع أي طلبات تتعلق ببياناتكم الشخصية في أقرب وقت ممكن.
ويحق لكم أيضاً سحب موافقتكم في أي وقت، وطلب نقل بياناتكم الشخصية وفقاً لما تسمح به القوانين واللوائح المعمول بها.
الاحتفاظ بالبيانات والتخلص منها:
نقوم بتحديد فترات الاحتفاظ بمختلف فئات المعلومات الشخصية بناءً على المتطلبات القانونية واحتياجات العمل. وعند انتهاء فترة الاحتفاظ المطبقة، يتم التخلص من معلوماتك الشخصية بطريقة آمنة تضمن حماية خصوصيتها وسريتها.
العلاقات مع الأطراف الثالثة:
يتم اختيار أي موردين أو شركاء من الأطراف الثالثة الذين يتعاملون مع المعلومات الشخصية نيابةً عنا بناءً على قدرتهم على الالتزام بمعايير ISO 27001 والمتطلبات التنظيمية الأخرى ذات الصلة.
كما تحدد عقودنا مع الأطراف الثالثة بشكل واضح مسؤولياتهم والتزاماتهم المتعلقة بحماية البيانات الشخصية.
الإفصاح عن بياناتك الشخصية:
قد يتم الإفصاح عن معلوماتك الشخصية في الحالات التالية:
- المعاملات التجارية – في حال مشاركة شركة ابوظبي الوطنية للتكافل في عملية اندماج أو استحواذ أو بيع للأصول، قد يتم نقل معلوماتك الشخصية كجزء من هذه العملية. وسنقوم بإشعارك قبل نقل بياناتك الشخصية وخضوعها لسياسة خصوصية مختلفة.
- جهات إنفاذ القانون – قد يكون الإفصاح عن معلوماتك الشخصية مطلوباً بموجب القانون أو استجابةً لطلبات رسمية وصحيحة من الجهات العامة، مثل المحاكم أو الجهات الحكومية، و/أو شركات إعادة التأمين، ومقدمي خدمات الرعاية الصحية، ومديري الخدمات من الأطراف الثالثة، وخبراء تسوية الخسائر، والمستشارين المهنيين، والمدققين.
- المتطلبات القانونية الأخرى – قد يتم الإفصاح عن معلوماتك الشخصية عندما نعتقد بحسن نية أن هذا الإجراء ضروري للامتثال لالتزام قانوني، أو لحماية والدفاع عن حقوق أو ممتلكات (تكافل) ، أو لمنع أو التحقيق في أي مخالفات مرتبطة بخدماتها، أو لحماية السلامة الشخصية للمستخدمين أو الجمهور، أو للحماية من أي مسؤولية قانونية.
الإخطار عن خروقات البيانات:
في حال حدوث خرق للبيانات أو أي حادث أمني محتمل، فإننا نتبع خطة الاستجابة للحوادث للحد من المخاطر، وإخطار الأفراد المتأثرين والجهات المختصة عند الحاجة، واتخاذ الإجراءات اللازمة لمنع تكرار مثل هذه الحوادث مستقبلاً.
حماية السجلات:
نتخذ الإجراءات المناسبة لضمان حماية السجلات التنظيمية المهمة من الفقدان أو التلف أو التلاعب أو الوصول غير المصرح به أو الإفصاح غير المصرح به. ويتم تخزين السجلات في مواقع يتم إجراء نسخ احتياطية لها بشكل دوري.
ولضمان هذا المستوى من الحماية، فإننا نقوم بما يلي:
- مراعاة احتمالية تدهور وسائط التخزين واتخاذ التدابير اللازمة لمنع فقدان المعلومات.
- التمييز بين أنواع البيانات المختلفة والالتزام بالمتطلبات التشريعية والتنظيمية والتعاقدية ومتطلبات العمل المطبقة على كل نوع منها.
- ضمان بقاء السجلات متاحة طوال فترة الاحتفاظ المطلوبة عند استخدام وسائط التخزين الإلكترونية، وحمايتها من التغيرات الناتجة عن التطورات التقنية.
- الحفاظ على سياسة للاحتفاظ بالوثائق تحدد بوضوح آليات الاحتفاظ بالسجلات وتخزينها والتعامل معها والتخلص منها، بالإضافة إلى جدول زمني يوضح فترات الاحتفاظ لمختلف أنواع السجلات.
- تطبيق الضوابط المناسبة لحماية السجلات والمعلومات من الفقدان.
تواصل معنا:
إذا كان لديك أي استفسارات حول سياسة الخصوصية أعلاه، أو طلبات حقوق أصحاب البيانات، أو حول كيفية تعاملنا مع معلوماتك الشخصية، يرجى التواصل معنا عبر:
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في القوانين أو اللوائح المعمول بها أو التكنولوجيا أو ممارسات العمل لدينا. وستكون أحدث نسخة من السياسة متاحة دائماً على موقعنا الإلكتروني.