إشعار الخصوصية

أ) مقدمة

myAster (يُشار إليها فيما يلي باسم "الشركة" أو "نحن" أو "نا") هي "جهة التحكم بالبيانات" فيما يتعلق ببياناتك الشخصية. الشركة هي الموقع الإلكتروني/التطبيق الحصري لـ myAster، والذي يُتيح للمرضى الاستفادة من خدمات الرعاية الصحية التي تُقدمها بنقرة زر واحدة. تُقدم الشركة رعاية شخصية للمرضى، مما يُحسّن تجربة الرعاية الصحية الرقمية.

نحن نُدرك أهمية حماية المعلومات الشخصية لعملائنا (يُشار إليهم فيما يلي باسم "العميل" أو "أنت/أنتم/ك/كم" أو "المستخدم" أو "صاحب البيانات"). يُوضح إشعار الخصوصية هذا كيفية معالجتنا لأي بيانات شخصية نجمعها منك من خلال الوصول إلى الموقع الإلكتروني/التطبيق أو تصفحه أو استخدامه. ينطبق إشعار الخصوصية هذا فقط على الأنشطة التي يقوم بها العميل على هذا الموقع الإلكتروني/التطبيق، ولا ينطبق على أنشطة الشركة "غير المتصلة بالإنترنت" أو غير المرتبطة بالموقع الإلكتروني.

أي مصطلحات مكتوبة بأحرف كبيرة ومُستخدمة في إشعار الخصوصية هذا تحمل المعاني المُخصصة لها بموجب قوانين ولوائح حماية البيانات المعمول بها.

ب) البيانات الشخصية التي نجمعها

نجمع الفئات التالية من البيانات الشخصية:

• المعرفات الشخصية: الاسم الكامل، رقم الهاتف، تاريخ الميلاد، الجنس، عنوان البريد الإلكتروني، العنوان الفعلي، نوع العنوان، المنطقة المميزة، المدينة، الولاية، حالة التأشيرة، البلد، جواز السفر، هوية الإمارات والجنسية، الموقع، البيانات الشخصية لأفراد العائلة (الاسم، الجنس، تاريخ الميلاد، صلة القرابة بالفرد، ورقم الهاتف المحمول)، تفاصيل التأمين، تفاصيل الموعد (التاريخ والوقت)، التفاعل الصوتي والمرئي، بيانات الإخراج من الأجهزة الطبية وملفات الصوت والفيديو. يرجى الملاحظة: في بعض الحالات، قد يتطابق رقم الهاتف المحمول و/أو عنوان البريد الإلكتروني للمريض وأفراد عائلته. قد يحدث هذا عندما يتشارك أفراد العائلة بيانات الاتصال لتسهيل الوصول، خاصةً في حالة المُعالين.

• المعرفات الشخصية الحساسة: تفاصيل بطاقة الخصم/الائتمان (رقم البطاقة، تاريخ انتهاء الصلاحية، رمز الأمان، والاسم على البطاقة)، وطريقة الدفع.

• بيانات صحة المريض: الوصفات الطبية، تقارير المختبر، تقارير الأشعة، الوصفات الطبية لأفراد العائلة.

• معلومات تسجيل الدخول والجهاز: عنوان IP، نطاق الإنترنت، نوع المتصفح، تفاصيل الجهاز، كلمة المرور المشفرة، إلخ.

• الاستفسارات: أي معلومات شخصية يتم تلقيها عبر الاستفسارات.

ج) كيفية وتوقيت جمع بياناتك الشخصية

تشمل طرق جمع بياناتك الشخصية، على سبيل المثال لا الحصر، ما يلي:

• عند زيارتك لموقعنا الإلكتروني وممارسة أنشطة مثل التسجيل أو تسجيل الدخول،

• عند إجراء الحجوزات أو عمليات الشراء (الأدوية، التغذية، العناية الشخصية، إلخ)،

• عند الدفع عبر الموقع الإلكتروني، بما في ذلك صيدليتنا الإلكترونية، وخدمة توصيل الأدوية إلى المنزل،

• عند اختيارك استشارات الفيديو الفورية وخدمات الرعاية المنزلية،

• عند اشتراكك في برنامج المكافآت لدينا،

• عند تواصلك معنا عبر مواقع التواصل الاجتماعي، أو تطبيقات الجهات الخارجية، أو التقنيات المماثلة.

د) استخدام بياناتك الشخصية

قد تُستخدم بياناتك الشخصية أو تُعالج لأغراض مُختلفة، منها على سبيل المثال لا الحصر ما يلي:

• يجمع موقع https://www.myaster.com/ بعض البيانات مجهولة المصدر المتعلقة باستخدام الموقع. هذه المعلومات لا تُحدد هوية المستخدمين، سواءً بمفردها أو مع معلومات أخرى، وتُجمع لتحسين أداء الموقع.

• للسماح للمستخدمين الجدد بالتسجيل على موقعنا، و/أو للسماح للمستخدمين الجدد والحاليين بإجراء عمليات شراء.

• لضمان سلاسة الاستشارات عبر الفيديو والاحتفاظ بالسجلات الداخلية.

• لمشاركة المعلومات مع أنظمة المعلومات الصحية المركزية.

• لتلبية أي حجوزات أو طلبات تُجريها عبر موقعنا الإلكتروني،

• للإعلان عن منتجات وخدمات myAster وإرسال تحديثات حول المنتجات الجديدة والعروض الخاصة وغيرها من المعلومات التي قد تهمك إلى عنوان البريد الإلكتروني الذي قدّمته،

• لإجراء دراسات وأبحاث وتحليلات لتحسين معلوماتنا وخدماتنا وتقنياتنا، وضمان تخصيص المحتوى المعروض لاهتماماتك وتفضيلاتك بناءً على ملاحظاتك،

• لإدارة أو تنفيذ التزاماتنا المتعلقة بأي اتفاقية لديك معنا،

• للامتثال للمتطلبات القانونية والتنظيمية، بما في ذلك الاستجابة لأوامر المحكمة أو الإجراءات القانونية، وإثبات أو ممارسة حقوقنا القانونية، والدفاع ضد الدعاوى القانونية، والتحقيق في الأنشطة غير القانونية، والاحتيال المشتبه به، وانتهاكات شروط الاستخدام الخاصة بنا، وخرق اتفاقيتنا معك، أو اتخاذ إجراءات بشأنها، أو منعها، أو اتخاذ إجراءات بشأنها وفقًا لما يقتضيه القانون.

هـ) الأساس القانوني لمعالجة بياناتك الشخصية

سنعالج بياناتك الشخصية فقط عندما يكون لدينا أساس قانوني للقيام بذلك. ويعتمد هذا الأساس على الأغراض التي جمعنا بياناتك الشخصية واستخدمناها من أجلها. وفي معظم الحالات، يكون الأساس القانوني أحد الأمور التالية:

أ. الموافقة: على سبيل المثال، عندما توافق على تلقي رسائل تسويقية/ترويجية معينة منا، أو عندما توافق صراحةً على معالجة بياناتك أثناء خدمات الاستشارة الطبية عن بُعد المباشرة عبر تطبيق tele-myAster.

ب. مصلحتنا المشروعة: عندما يكون ذلك ضروريًا لنا لفهم عملائنا، والترويج لخدماتنا، وتقديمها بفعالية، شريطة أن يتم ذلك في كل حالة بطريقة مشروعة لا تؤثر على خصوصيتك وحقوقك الأخرى.

ج. الامتثال للقانون/الاتفاقية: عندما نكون خاضعين لالتزام قانوني ونحتاج إلى استخدام معلوماتك الشخصية للامتثال لهذا الالتزام. على سبيل المثال، عند شراء منتجات/خدمات منا، أو حجز مواعيد، نحتاج إلى استخدام بيانات الاتصال ومعلومات الدفع الخاصة بك لمعالجة طلبك.

د. المصالح الحيوية: في بعض الحالات المحدودة، قد نحتاج إلى معالجة معلوماتك الشخصية عند الضرورة لحماية مصالحك الحيوية أو مصالح شخص آخر.

سنتخذ دائمًا خطوات لضمان أن تكون معالجة معلوماتك الشخصية عادلة وقانونية، وأنها لا تؤثر بشكل غير ملائم على خصوصيتك.

و) استخدام الذكاء الاصطناعي

قد نستخدم تقنيات الذكاء الاصطناعي لتحسين خدمات الرعاية الصحية، بما في ذلك على سبيل المثال لا الحصر، دعم عمليات التشخيص، وتخصيص توصيات العلاج، وأتمتة بعض سير العمل الإدارية والسريرية. تُستخدم هذه الأدوات وفقًا للإرشادات القانونية والتنظيمية المعمول بها، وتخضع لتقييمات داخلية لضمان الدقة والنزاهة وسلامة المرضى.

حيثما ينطبق ذلك، سيتم الحصول على موافقة منفصلة وصريحة من الأفراد قبل استخدام أدوات الذكاء الاصطناعي في معالجة بياناتهم الصحية أو تقديم خدمات الرعاية الصحية بمساعدة الذكاء الاصطناعي.

ز) خصوصية الأطفال

نتفهم أهمية اتخاذ احتياطات إضافية لحماية خصوصية وسلامة الأطفال الذين يستخدمون موقعنا الإلكتروني أو خدماتنا. لا يُسمح للقاصرين باستخدام الموقع الإلكتروني أو الخدمات، ونطلب منهم عدم إرسال أي معلومات شخصية إليه. ونظرًا لعدم جمع المعلومات المتعلقة بالقاصرين الذين تقل أعمارهم عن 18 عامًا، فإننا لا ننشر عمدًا معلومات شخصية تتعلق بهم. بدخولك إلى هذا الموقع الإلكتروني، فإنك تؤكد وتضمن أنك تبلغ من العمر 18 عامًا أو أكثر. لا نتحمل أي مسؤولية عن أي معلومات غير مرغوب فيها تقدمها، وأنت توافق على استخدامها وفقًا لإشعار الخصوصية هذا. إذا علمنا أن الشخص الذي يُرسل بيانات شخصية دون سن 18 عامًا، فسنحذف جميع المعلومات في أسرع وقت ممكن إلا بموافقة ومشاركة أحد الوالدين أو الوصي. إذا كنت تعتقد أننا قد نمتلك أي معلومات من أو عن طفل دون سن 18 عامًا، يُرجى التواصل معنا عبر البريد الإلكتروني [email protected]

ح) مدة تخزين البيانات الشخصية

نتخذ تدابير صارمة لضمان الاحتفاظ بالمعلومات الشخصية التي تزودنا بها فقط للمدة اللازمة للغرض الذي جُمعت من أجله، ولتلبية أي متطلبات قانونية أو محاسبية أو إعداد تقارير، أو وفقًا لما يقتضيه أي قانون معمول به.

في حال سحب موافقتك على التسويق، سنحذف بيانات اعتمادك من قاعدة بيانات التسويق.

ط) مشاركة ونقل البيانات الشخصية

بموجب موافقتك، فإنك تُفوضنا بتبادل بياناتك الشخصية ونقلها ومشاركتها داخل الشركات التابعة/الوكلاء/مقدمي الخدمات/الشركاء/الهيئات الخارجية للشركة، وأنظمة المعلومات الصحية (HIS)، ومن بلدك إلى أي دول أخرى حول العالم لأغراض التوثيق القانوني أو التسويق، أو لتقديم خدماتنا للأغراض المحددة في هذا الإشعار أو وفقًا لما تقتضيه القوانين واللوائح المعمول بها. ويخضع ذلك لتدابير توطين البيانات المعمول بها، وتدابير الأمن، والتدابير التنظيمية المعمول بها.

يُرجى العلم بأن هذه المعلومات قد تُعرضك للمساءلة القانونية. يرجى العلم أنه، وفقًا للمتطلبات التنظيمية وبناءً على موافقتك، تتم مشاركة جميع البيانات المتعلقة بالصحة بشكل آمن مع منصات تبادل المعلومات الصحية (HIEs) الحكومية مثل نابض NABIDH ورعايتي RIAYATI وملفي MALAFFI وغيرها من المنصات المعمول بها لدعم تنسيق أفضل للرعاية الصحية وتحقيق نتائج الصحة العامة.

أنت تُقر بأن بعض الدول التي قد ننقل إليها معلوماتك الشخصية قد لا يكون لديها نظام أو قوانين كافية لحماية البيانات بنفس صرامة قوانين بلدك. أنت تُقر بأنه من المناسب أنه عندما تنقل myAster معلوماتك الشخصية إلى أي كيان آخر داخل أو خارج بلد إقامتك، ستضع myAster التزامات تعاقدية إلى جانب التدابير الفنية والتنظيمية على المُحوّل إليه والتي ستُلزمه بالالتزام بأحكام هذا الإشعار. بالإضافة إلى ذلك، يتم اتباع مبدأ توطين البيانات، عند الاقتضاء، وفقًا لقانون حماية البيانات الشخصية لدولة الإمارات العربية المتحدة لعام 2021 وقانون حماية البيانات لمركز دبي المالي العالمي. وبالتالي، يتم تخزين البيانات الشخصية ضمن نفس الولاية القضائية التي تم جمعها منها لضمان دقة وسلامة المعلومات الشخصية.

الاستثناءات:

هناك استثناءات معينة يجوز بموجبها نقل أو مشاركة معلومات صحة المريض خارج بلد جمعها، بموجب قرار صادر عن الجهة الصحية الاتحادية أو المحلية في الدولة، وبعد الحصول على موافقة هيئة الصحة بدبي أو أي سلطة محلية أخرى. تشمل هذه الاستثناءات، على سبيل المثال لا الحصر:

• مسائل المصلحة العامة

• المعلومات المتاحة للعامة

• التشخيص الطبي، أو تقديم خدمات الرعاية الصحية أو الاجتماعية، أو العلاج، أو التأمين الصحي

• حماية المصالح الحيوية لصاحب البيانات

• الامتثال للالتزامات القانونية أو ممارسة الحقوق المقررة في مجالات قوانين العمل، أو الضمان الاجتماعي، أو الحماية الاجتماعية، وفقًا لما تسمح به التشريعات المعمول بها

• إقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها، بما في ذلك التعاون القضائي الدولي

• تنفيذ عقد يخدم مصالح صاحب البيانات

ي) حقوقك وتحكمك في بياناتك الشخصية

سنحترم حقوقك القانونية المتعلقة ببياناتك الشخصية. تلتزم myAster بحمايتها وضمان الامتثال لها إذا رغبت في ممارسة أيٍّ من الحقوق المنصوص عليها في قانون حماية البيانات الشخصية لدولة الإمارات العربية المتحدة لعام ٢٠٢١.

أ. للمستخدمين في دولة الإمارات العربية المتحدة ومركز دبي المالي العالمي

١. الحق في الحصول على المعلومات - يحق لك طلب معلومات حول بياناتك الشخصية التي نحتفظ بها في أي وقت، بما في ذلك إجراءات تقديم الشكاوى إلى مكتب بيانات دولة الإمارات العربية المتحدة، مع مراعاة الاستثناءات.

٢. الحق في نقل البيانات - يحق لك طلب الحصول على نسخة من بياناتك التي نُرسلها إليك أو إلى طرف آخر، والتي نجمعها بصيغة سهلة القراءة وقابلة للقراءة آليًا.

٣. الحق في التصحيح - يحق لك طلب تصحيح بياناتك الشخصية إذا كانت المعلومات غير صحيحة، بما في ذلك الحق في استكمال البيانات الشخصية غير المكتملة.

٤. حق المحو - يحق لك محو بياناتك الشخصية أو إزالتها في أي وقت باستثناء:

• إذا كان طلبك يؤثر على إجراءات التحقيق، أو المطالبات بالحقوق، أو الإجراءات القانونية، أو الدفاع من قِبل myAster.

• إذا كان طلبك يتعارض مع التشريعات الأخرى التي تخضع لها myAster.

5. الحق في تقييد المعالجة - لديك الحق في تقييد معالجة بياناتك الشخصية في الحالات التالية:

• إذا أكدتَ أن بياناتك الشخصية غير صحيحة، فيجب على myAster تقييد معالجة هذه البيانات ريثما يتم التحقق من دقتها.

• إذا كانت المعالجة غير قانونية.

• إذا كانت المعالجة تنتهك الغرض الذي جُمعت البيانات من أجله.

6. الحق في عدم الخضوع لاتخاذ القرارات الآلية - لديك الحق في عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية، بما في ذلك التنميط، والذي يُنتج آثارًا قانونية أو يؤثر عليك بشكل كبير.

7. الحق في رفع التظلمات - لديك الحق في رفع التظلمات في حال رفض طلبك لحقوقك.

8. الحق في سحب الموافقة - لديك الحق في سحب الموافقة في أي وقت على مواصلة معالجة بياناتك.

لممارسة أي من حقوقك المذكورة أعلاه، يُرجى التواصل معنا عبر البريد الإلكتروني [email protected]

سنرد على طلب الوصول الخاص بك في أقرب وقت ممكن و/أو وفقًا للإطارات الزمنية المعمول بها المنصوص عليها في قوانين/لوائح الخصوصية ذات الصلة. إذا لم نتمكن من الرد على طلب الوصول الخاص بك في غضون ثلاثين (30) يومًا من تاريخ استلام طلب الوصول الخاص بك، فسنبلغك بذلك كتابيًا في أقرب وقت ممكن عمليًا. إذا لم نتمكن من تزويدك بمعلوماتك الشخصية أو إجراء التصحيح الذي طلبته، فسنبلغك بأسباب عدم قدرتنا على القيام بذلك (إلا إذا لم يكن مطلوبًا منا القيام بذلك بموجب القانون).

يرجى ملاحظة أنه بناءً على الطلب المقدم، سنحتاج فقط إلى تزويدك بإمكانية الوصول إلى المعلومات الشخصية الواردة في المستندات المطلوبة، وليس إلى المستندات نفسها. على سبيل المثال، قد لا تكون الشركة ملزمة بتزويد الموظف بإمكانية الوصول إلى السجلات التأديبية أو تقارير التحقيق أو قرارات الفصل التي أعدتها المنظمة لأغراض التقييم و/أو التحقيق الخاصة بالموظف. يحق لك سحب موافقتك في أي وقت، شريطة إبلاغنا كتابيًا بسحب الموافقة عبر البريد الإلكتروني [email protected] وطلب ذلك. بمجرد سحب موافقتك على مشاركة البيانات الشخصية التي جمعناها، سيكون لدينا خيار عدم تحقيق الأغراض التي طلبنا من أجلها هذه البيانات، وقد نمنعك من استخدام خدماتنا أو موقعنا الإلكتروني أو أي جزء منه، حسب مقتضى الحال.

ك) الأمان

يُعدّ أمان معلوماتك الشخصية أمرًا بالغ الأهمية بالنسبة لنا. لقد اعتمدنا وحافظنا على إجراءات أمنية تقنية وتنظيمية معقولة، بما في ذلك حوكمة الوصول ومشاركة المعلومات عند الحاجة، وحماية كلمة المرور، والتشفير، وغيرها، لضمان أمان المعلومات الشخصية التي يتم جمعها. يقتصر الوصول إلى معلوماتك الشخصية على موظفينا ووكلائنا ومقدمي الخدمات الخارجيين وشركائنا ووكالاتنا عند الحاجة، ويقتصر هذا الوصول تمامًا على الأغراض المحددة أعلاه في هذا الإشعار.

ل) استخدام ملفات تعريف الارتباط

• ملفات تعريف الارتباط هي بيانات صغيرة مُخزّنة مؤقتًا في متصفح المستخدم. يستخدم myAster ملفات تعريف الارتباط لتحديد ما إذا كنت قد زرت الصفحة الرئيسية سابقًا أم لا. ومع ذلك، لا يتم جمع أي معلومات أخرى خاصة بالمستخدم. قد نستخدم "بيانات مجمعة" غير شخصية لتحسين تشغيل موقعنا الإلكتروني أو تحليل اهتماماتك بمجالات موقعنا.

• إذا كنت ترغب في معرفة المزيد عن ملفات تعريف الارتباط، بما في ذلك كيفية استخدامنا لها والخيارات المتاحة لك، يُرجى مراجعة سياسة ملفات تعريف الارتباط الخاصة بنا.

م) المستخدمون الدوليون والبيانات الشخصية

نرحب بالمستخدمين الدوليين ونحترم خصوصيتهم. نشجعهم على زيارة موقع أستر للسفر الطبي (https://astermedicaltravel.ae) للاطلاع على تفاصيل كيفية تعاملنا مع بياناتهم الشخصية.

ن) تعديلات على إشعار الخصوصية هذا

سيتم تغيير أو تحديث إشعار الخصوصية وشروط وأحكام الموقع الإلكتروني من حين لآخر لتلبية المتطلبات والمعايير. لذلك، نشجع العملاء على زيارة هذه الأقسام باستمرار للاطلاع على آخر المستجدات. تسري التعديلات اعتبارًا من تاريخ نشرها، وسيظهر تاريخ آخر تحديث لإشعار الخصوصية هذا أعلى هذه الوثيقة.

س) تواصل معنا

إذا كانت لديك أي أسئلة بخصوص إشعار الخصوصية هذا، يُرجى التواصل مع مسؤول حماية البيانات في مجموعتنا:

تفاصيل مسؤول حماية البيانات: [email protected]

رقم الاتصال: 971565037221+

أو راسلنا على العنوان التالي:

العنوان الرسمي: الطابق 33 - برج أسبيكت، الخليج التجاري، ص.ب. 8703 - دبي - الإمارات العربية المتحدة