سياسة الخصوصية

سياسة معالجة البيانات الشخصية

أحكام عامة

تحدد هذه السياسة الحالية لمعالجة البيانات الشخصية إجراءات معالجة البيانات الشخصية والتدابير التي تتخذها شركة ميلانتا بولي كلينيك ذ.م.م. (المشار إليها فيما يلي باسم المشغل) لضمان أمن البيانات الشخصية.

1.1 يضع المشغل أهم أهدافه وشروط نشاطه احترام حقوق الإنسان والحقوق المدنية والحريات أثناء معالجة البيانات الشخصية، بما في ذلك حماية الحق في الخصوصية والسرية الشخصية والعائلية.

1.2 تنطبق سياسة المشغِّل بشأن معالجة البيانات الشخصية (يُشار إليها فيما يلي بالسياسة) على جميع المعلومات التي قد يحصل عليها المشغِّل عن زوار الموقع الإلكتروني https://clinicamelanta.com/.

المفاهيم الأساسية المستخدمة في السياسة

2.1 المعالجة الآلية للبيانات الشخصية – معالجة البيانات الشخصية عن طريق أجهزة الكمبيوتر.

2.2 حظر البيانات الشخصية – الوقف المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).

2.3 الموقع الإلكتروني – مجموعة من المواد الرسومية والمعلوماتية، بالإضافة إلى برامج الكمبيوتر وقواعد البيانات، مع ضمان إتاحتها على الإنترنت على عنوان الشبكة https://clinicamelanta.com/.

2.4. نظام معلومات البيانات الشخصية – مجموعة من البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.

2.5. نزع الطابع الشخصي للبيانات الشخصية – الإجراءات التي يستحيل من خلالها تحديد ما إذا كانت البيانات الشخصية تخص مستخدمًا معينًا أو موضوعًا آخر للبيانات الشخصية دون استخدام معلومات إضافية.

2.6 معالجة البيانات الشخصية – أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) التي يتم تنفيذها باستخدام وسائل الأتمتة أو بدون استخدام هذه الوسائل مع البيانات الشخصية، بما في ذلك جمع البيانات الشخصية وتسجيلها وتنظيمها وتراكمها وتخزينها وتوضيحها (تحديثها وتغييرها) واستخراجها واستخدامها ونقلها (توزيعها وتوفيرها والوصول إليها) وإلغاء شخصيتها وحجبها وحذفها وإتلافها.

2.7. المشغل – سلطة الدولة أو السلطة البلدية أو الكيان القانوني أو الفرد، بشكل مستقل أو بالاشتراك مع أشخاص آخرين ينظمون و/أو ينفذون معالجة البيانات الشخصية، وكذلك تحديد أغراض معالجة البيانات الشخصية، وتكوين البيانات الشخصية الخاضعة للمعالجة، والإجراءات (العمليات) التي يتم تنفيذها مع البيانات الشخصية.

2.8 البيانات الشخصية – أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم معين أو محدد لموقع https://clinicamelanta.com/ الإلكتروني.

2.9. البيانات الشخصية المصرح بها من قبل صاحب البيانات الشخصية للنشر – البيانات الشخصية التي يتم منح الوصول إليها لعدد غير محدود من الأشخاص من قبل صاحب البيانات الشخصية من خلال إعطاء الموافقة على معالجة البيانات الشخصية المصرح بها من قبل صاحب البيانات الشخصية للنشر بالطريقة المنصوص عليها في قانون البيانات الشخصية (فيما يلي – البيانات الشخصية المصرح بها للنشر).

2.10. المستخدم – أي زائر للموقع الإلكتروني https://clinicamelanta.com/.

2.11. توفير البيانات الشخصية – الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو دائرة معينة من الأشخاص.

2.12. نشر البيانات الشخصية – أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو التعرف على البيانات الشخصية لعدد غير محدود من الأشخاص، بما في ذلك الكشف عن البيانات الشخصية في وسائل الإعلام أو وضعها في شبكات المعلومات والاتصالات أو توفير الوصول إلى البيانات الشخصية بأي طريقة أخرى.

2.13. نقل البيانات الشخصية عبر الحدود – نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى سلطة حكومية أجنبية أو فرد أجنبي أو كيان قانوني أجنبي.

2.14. إتلاف البيانات الشخصية – أي إجراءات، ونتيجة لذلك يتم إتلاف البيانات الشخصية بشكل لا رجعة فيه مع استحالة استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و/أو يتم إتلاف ناقلات البيانات الشخصية المادية.

الحقوق والالتزامات الأساسية للمشغل

3.1 يحق للمشغل:

أن يتلقى من صاحب البيانات الشخصية معلومات موثوقة و/أو وثائق تحتوي على بيانات شخصية;

في حالة قيام صاحب البيانات الشخصية بإلغاء موافقته/موافقتها على معالجة البيانات الشخصية، وكذلك في حالة تقديم صاحب البيانات الشخصية طلبًا لوقف معالجة البيانات الشخصية، يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة صاحب البيانات الشخصية، إذا كانت هناك أسباب للقيام بذلك;

أن يحدد بشكل مستقل تكوين وقائمة التدابير اللازمة والكافية لضمان الوفاء بالالتزامات المنصوص عليها في قانون البيانات الشخصية والإجراءات القانونية التنظيمية المعتمدة وفقًا له، ما لم ينص قانون البيانات الشخصية أو القوانين الاتحادية الأخرى على خلاف ذلك.

3.2 يجب على المشغل:

تزويد صاحب البيانات الشخصية، بناءً على طلبه، بالمعلومات المتعلقة بمعالجة بياناته الشخصية;

تنظيم معالجة البيانات الشخصية;

الاستجابة لطعون وطلبات أصحاب البيانات الشخصية وممثليهم القانونيين;

إبلاغ الهيئة المخوّلة بحماية حقوق أصحاب البيانات الشخصية بناءً على طلب هذه الهيئة بالمعلومات اللازمة في غضون 10 أيام من تاريخ استلام هذا الطلب;

نشر أو إتاحة الوصول غير المقيد إلى هذه السياسة الخاصة بمعالجة البيانات الشخصية أو إتاحة الوصول غير المقيد إليها;

اتخاذ التدابير القانونية والتنظيمية والتقنية لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي إليها أو إتلافها أو تعديلها أو حظرها أو نسخها أو توفيرها أو نشرها، وكذلك من الإجراءات غير القانونية الأخرى فيما يتعلق بالبيانات الشخصية;

وقف نقل البيانات الشخصية (نشرها، وتوفيرها، والوصول إليها)، وإيقاف معالجتها وإتلافها بالطريقة والحالات المنصوص عليها في قانون البيانات الشخصية;

الوفاء بالالتزامات الأخرى المنصوص عليها في قانون البيانات الشخصية.

الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية

4.1 يحق لأصحاب البيانات الشخصية:

الحصول على المعلومات المتعلقة بمعالجة بياناته الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية. يجب أن تُقدَّم المعلومات إلى صاحب البيانات الشخصية من قبل المشغِّل في شكل يسهل الوصول إليه، ويجب ألا تحتوي على بيانات شخصية تتعلق بأصحاب البيانات الشخصية الآخرين، باستثناء الحالات التي توجد فيها أسباب قانونية للكشف عن هذه البيانات الشخصية;

أن يطلب من المشغل توضيح بياناته الشخصية أو حظرها أو إتلافها إذا كانت البيانات الشخصية غير مكتملة أو قديمة أو غير دقيقة أو تم الحصول عليها بطريقة غير قانونية أو غير ضرورية للغرض المعلن من المعالجة، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقه

لفرض شرط الموافقة المسبقة عند معالجة البيانات الشخصية من أجل الترويج للسلع والأعمال والخدمات في السوق;

سحب الموافقة على معالجة البيانات الشخصية، وكذلك تقديم طلب لوقف معالجة البيانات الشخصية;

الطعن أمام الهيئة المخولة بحماية حقوق أصحاب البيانات الشخصية أو في المحكمة ضد الأفعال غير القانونية أو الإغفالات التي يقوم بها المشغل في معالجة بياناتهم الشخصية;

4.2 يلتزم أصحاب البيانات الشخصية بما يلي:

تزويد المشغل ببيانات موثوقة عن أنفسهم;

إخطار المشغل بتوضيح (تحديث، تغيير) بياناتهم الشخصية.

4.3 يتحمل الأشخاص الذين زودوا المشغل بمعلومات غير موثوقة عن أنفسهم أو معلومات عن شخص آخر من أصحاب البيانات الشخصية دون موافقة هذا الأخير المسؤولية وفقًا للقانون.

مبادئ معالجة البيانات الشخصية

5.1 تتم معالجة البيانات الشخصية على أساس قانوني وعادل.

5.2 يجب أن تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومحددة مسبقًا ومشروعة. لا يُسمح بمعالجة البيانات الشخصية غير المتوافقة مع أغراض جمع البيانات الشخصية.

5.3 لا يُسمح بدمج قواعد البيانات التي تحتوي على بيانات شخصية تمت معالجتها لأغراض غير متوافقة.

5.4 يجب معالجة البيانات الشخصية التي تفي بأغراض معالجتها فقط.

5.5 يتوافق محتوى ونطاق البيانات الشخصية المعالجة مع الأغراض المعلنة للمعالجة. لا يُسمح بتكرار البيانات الشخصية المعالجة فيما يتعلق بالأغراض المعلنة لمعالجتها.

5.6 عند معالجة البيانات الشخصية، يجب ضمان دقة البيانات الشخصية وكفايتها، وعند الضرورة، ملاءمتها لأغراض معالجة البيانات الشخصية. يجب على المشغِّل اتخاذ التدابير اللازمة و/أو التأكد من اتخاذها لحذف أو توضيح البيانات غير المكتملة أو غير الدقيقة.

5.7 يتم تخزين البيانات الشخصية في شكل يسمح بتحديد هوية صاحب البيانات الشخصية، بما لا يزيد عن المدة التي تتطلبها أغراض معالجة البيانات الشخصية، ما لم تكن فترة تخزين البيانات الشخصية محددة بموجب القانون الاتحادي أو العقد أو الطرف الذي يكون صاحب البيانات الشخصية أو المستفيد أو الضامن له هو صاحب البيانات الشخصية. تُتلف البيانات الشخصية المعالجة أو تُفقد شخصيتها عند تحقيق أغراض المعالجة أو في حالة فقدان الضرورة لتحقيق هذه الأغراض، ما لم ينص القانون الاتحادي على خلاف ذلك.

أغراض معالجة البيانات الشخصية

أغراض المعالجة

إبلاغ المستخدم عن طريق إرسال رسائل البريد الإلكتروني

البيانات الشخصية

اللقب والاسم الأول واسم الأب واسم العائلة

عنوان البريد الإلكتروني

أرقام الهاتف

الأسس القانونية

الوثائق القانونية (التأسيسية) للمُشغِّل

أنواع معالجة البيانات الشخصية

جمع البيانات الشخصية وتسجيلها وتنظيمها وتراكمها وتخزينها وإتلافها وإلغاء طابعها الشخصي

شروط معالجة البيانات الشخصية

7.1 تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية.

7.2 تُعد معالجة البيانات الشخصية ضرورية لتنفيذ العدالة أو تنفيذ إجراء قضائي أو تصرف سلطة أو مسؤول آخر.

7.3 تكون معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو ضامنًا، وكذلك لإبرام عقد بمبادرة من صاحب البيانات الشخصية أو عقد يكون صاحب البيانات الشخصية بموجبه مستفيدًا أو ضامنًا.

7.4 تُعد معالجة البيانات الشخصية ضرورية لممارسة الحقوق والمصالح المشروعة للمشغل أو لأطراف ثالثة أو لتحقيق أغراض مهمة اجتماعيًا، شريطة عدم انتهاك حقوق وحريات صاحب البيانات الشخصية.

7.5 معالجة البيانات الشخصية التي يمكن لصاحب البيانات الشخصية أو بناءً على طلبه (المشار إليها فيما يلي بالبيانات الشخصية المتاحة للجمهور) الوصول إليها من قبل عدد غير محدود من الأشخاص.

7.6 تتم معالجة البيانات الشخصية الخاضعة للنشر أو الإفصاح الإلزامي وفقًا للقانون الاتحادي.

إجراءات جمع البيانات الشخصية وتخزينها ونقلها والأنواع الأخرى من معالجة البيانات الشخصية

يتم ضمان أمن البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ التدابير القانونية والتنظيمية والتقنية اللازمة للامتثال الكامل لمتطلبات التشريعات المعمول بها في مجال حماية البيانات الشخصية.

8.1 يضمن المشغل سلامة البيانات الشخصية ويتخذ جميع التدابير الممكنة لاستبعاد وصول الأشخاص غير المصرح لهم إلى البيانات الشخصية.

8.2 لن يتم نقل البيانات الشخصية للمستخدم، تحت أي ظرف من الظروف، إلى أطراف ثالثة، إلا في الحالات المتعلقة بتنفيذ التشريعات الحالية أو إذا أعطى صاحب البيانات الشخصية موافقته للمشغل على نقل البيانات إلى طرف ثالث للوفاء بالالتزامات بموجب عقد القانون المدني.

8.3 إذا تم اكتشاف أي أخطاء في البيانات الشخصية، يجوز للمستخدم تحديثها بشكل مستقل عن طريق إرسال إشعار إلى المشغل على عنوان البريد الإلكتروني للمشغل melantaclinic@gmail.com مع ملاحظة ”تحديث البيانات الشخصية“.

8.4 يتم تحديد مدة معالجة البيانات الشخصية من خلال تحقيق الأغراض التي تم جمع البيانات الشخصية من أجلها، ما لم ينص العقد أو القانون المعمول به على مدة أخرى.

يجوز للمستخدم سحب موافقته/موافقتها على معالجة البيانات الشخصية في أي وقت عن طريق إرسال إشعار إلى المشغل عن طريق البريد الإلكتروني إلى عنوان البريد الإلكتروني للمشغل melantaclinic@gmail.com، مع وضع علامة ”سحب الموافقة على معالجة البيانات الشخصية“.

8.5 جميع المعلومات التي يتم جمعها بواسطة خدمات الطرف الثالث، بما في ذلك أنظمة الدفع ووسائل الاتصال ومقدمي الخدمات الآخرين، يتم تخزينها ومعالجتها من قبل الأشخاص المذكورين (المشغلين) وفقًا لاتفاقية المستخدم وسياسة الخصوصية الخاصة بهم. موضوع البيانات الشخصية و/أو مع الوثائق المذكورة. المشغل غير مسؤول عن تصرفات الأطراف الثالثة، بما في ذلك مقدمي الخدمات المحددين في هذه الفقرة.

8.6 لا تسري المحظورات التي يحددها موضوع البيانات الشخصية على نقل البيانات الشخصية (باستثناء منح حق الوصول)، وكذلك على معالجة أو شروط المعالجة (باستثناء الوصول) للبيانات الشخصية المصرح بنشرها في حالات معالجة البيانات الشخصية في الدولة والمصالح العامة والمصالح العامة الأخرى المحددة في تشريعات دولة الإمارات العربية المتحدة.

8.7 يجب على المشغل ضمان سرية البيانات الشخصية عند معالجة البيانات الشخصية.

8.8. يجب على المشغل تخزين البيانات الشخصية في شكل يسمح بتحديد هوية صاحب البيانات الشخصية لمدة لا تزيد عن المدة التي تتطلبها أغراض معالجة البيانات الشخصية، ما لم تكن مدة تخزين البيانات الشخصية محددة بموجب القانون الاتحادي أو العقد الذي يكون صاحب البيانات الشخصية طرفاً فيه أو مستفيداً أو ضامناً.

8.9 قد يكون شرط إنهاء معالجة البيانات الشخصية هو تحقيق أغراض معالجة البيانات الشخصية، أو انتهاء صلاحية موافقة صاحب البيانات الشخصية، أو سحب الموافقة من قبل صاحب البيانات الشخصية أو طلب إنهاء معالجة البيانات الشخصية، وكذلك الكشف عن المعالجة غير القانونية للبيانات الشخصية.

قائمة الإجراءات التي يقوم بها المشغِّل باستخدام البيانات الشخصية المستلمة

9.1 يقوم المشغِّل بجمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتوضيحها (تحديثها وتغييرها) واستخراجها واستخدامها ونقلها (نشرها وتوفيرها والوصول إليها) وإلغاء شخصيتها وحظرها وحذفها وإتلافها.

9.2 يقوم المشغل بإجراء المعالجة الآلية للبيانات الشخصية مع أو بدون تلقي و/أو نقل المعلومات المستلمة عبر شبكات المعلومات والاتصالات السلكية واللاسلكية.

نقل البيانات الشخصية عبر الحدود

10-1 قبل الشروع في نقل البيانات الشخصية عبر الحدود، يجب على المشغل إخطار الهيئة المخولة بحماية حقوق أصحاب البيانات الشخصية بعزمه على إجراء نقل البيانات الشخصية عبر الحدود (يجب إرسال هذا الإخطار بشكل منفصل عن الإخطار بنية إجراء معالجة البيانات الشخصية).

10.2 قبل تقديم الإخطار المذكور أعلاه، يلتزم المشغل بالحصول على المعلومات ذات الصلة من السلطات الأجنبية والأفراد الأجانب والكيانات القانونية الأجنبية التي يُخطط لنقل البيانات الشخصية عبر الحدود إليها.

سرية البيانات الشخصية

يلتزم المشغل والأشخاص الآخرون الذين لديهم إمكانية الوصول إلى البيانات الشخصية بعدم الإفصاح عنها للغير وعدم توزيع البيانات الشخصية دون موافقة صاحب البيانات الشخصية.

الأحكام النهائية

12.1 يجوز للمستخدم الحصول على أي توضيحات بشأن المسائل التي تهمه فيما يتعلق بمعالجة بياناته الشخصية عن طريق الاتصال بالمشغل عبر البريد الإلكتروني على melantaclinic@gmail.com.

12.2 تعكس هذه الوثيقة أي تغييرات تطرأ على سياسة معالجة البيانات الشخصية للمشغل. تسري السياسة إلى أجل غير مسمى إلى أن يتم استبدالها بنسخة جديدة.