سياسة الخصوصية
١. من نحن
مؤسسة زمكان الحكيم ("زمكان" أو "نحن") هي المسؤول عن البيانات الشخصية التي نجمعها ونعالجها. نقوم بإدارة برامج دعم المرضى وخدمات الرعاية الصحية في الأردن.
للتواصل:
الموقع الإلكتروني: www.zamqan.com
مراقب حماية البيانات: DL@zamqan.com
٢. البيانات التي نجمعها
حسب البرنامج أو الخدمة، قد نجمع:
البيانات الشخصية: الاسم، رقم الهاتف، البريد الإلكتروني، الرقم الوطني، العنوان، الموقع الجغرافي.
البيانات الشخصية الحساسة: السجلات الصحية، الوصفات الطبية، معلومات التشخيص، تفاصيل العلاج، نتائج الفحوصات المخبرية، وتقارير التصوير الطبي.
بيانات مقدمي الرعاية الصحية: الاسم، الهاتف، البريد الإلكتروني، التخصص الطبي، رقم الترخيص المهني، عنوان العيادة، الختم والتوقيع.
تُصنّف البيانات الشخصية الحساسة بموجب المادة (٢) من القانون وتخضع لحماية إضافية.
٣. كيف نجمع بياناتك
نجمع البيانات مباشرةً منك عند توقيع نموذج الموافقة أو التسجيل في أحد البرامج أو التواصل مع فريقنا. قد نتلقى أيضاً بيانات من طبيبك المعالج بموافقتك.
لا نجمع أي بيانات دون موافقتك المسبقة، إلا في الحالات المصرّح بها بموجب المادة (٦) من القانون.
٤. لماذا نعالج بياناتك
نعالج بياناتك لأغراض محددة ومشروعة وواضحة فقط، تشمل:
أ) التحقق من أهليتك وتسجيلك في برنامج دعم المرضى.
ب) تنسيق رعايتك ضمن البرنامج، بما في ذلك التذكير بالمواعيد والمتابعة.
ج) تسهيل صرف الأدوية من خلال الموزعين / الصيدليات / المستشفيات المعتمدة.
د) الإبلاغ عن الآثار الجانبية بشكل مجهول الهوية (التيقظ الدوائي).
هـ) إعداد إحصائيات مجمعة ومجهولة الهوية لتقييم البرنامج.
و) إيصال الرسائل التوعوية الصحية.
لا نستخدم بياناتك لأي أغراض تسويقية. لا تخضع بياناتك لأي معالجة آلية أو تشخيص.
٥. الأساس القانوني للمعالجة
نعالج بياناتك بناءً على موافقتك المسبقة الصريحة وفقاً للمادة (٥) من القانون. في حالات محدودة، قد تتم المعالجة دون موافقة حيث يجيز ذلك المادة (٦)، كالامتثال لالتزام قانوني أو حماية المصالح الحيوية.
٦. مع من نشارك بياناتك
نشارك البيانات القابلة لتحديد الهوية فقط عند الضرورة القصوى:
الموزعون / الصيدليات / المستشفيات المعتمدة: بيانات محدودة لازمة لصرف الأدوية المدعومة. يخضع هؤلاء لذات الالتزامات القانونية المقررة على المسؤول وفقاً للمادة (١٤/د) من القانون.
نشارك بيانات مجمعة ومجهولة الهوية (لا يمكن من خلالها التعرف عليك) مع:
الشركات الراعية للبرنامج (شركات الأدوية): لتقييم البرنامج والإحصاء وتقارير التيقظ الدوائي.
وزارة الصحة: لأغراض إحصائية وبرامج التوعية الصحية.
المؤسسة العامة للغذاء والدواء: وفقاً لمتطلبات التيقظ الدوائي ولتقييم البرنامج.
لا نبيع بياناتك لأي جهة.
تتم جميع عمليات معالجة البيانات من قبل فريق عمل زمكان المخوّل حصراً. لا يتم الاستعانة بأي جهة خارجية لمعالجة البيانات الشخصية القابلة لتحديد الهوية، باستثناء الموزعين / الصيدليات / المستشفيات المعتمدة المذكورين أعلاه.
٧. نقل البيانات خارج المملكة
يتم تخزين بياناتك على خوادم Google Workspace الموجودة في الاتحاد الأوروبي. يخضع هذا النقل لضمانات حماية البيانات التي توفرها Google بموجب اتفاقيات معالجة البيانات وأحكام اللائحة العامة لحماية البيانات الأوروبية (GDPR)، والتي توفر مستوى حماية لا يقل عما يتطلبه القانون الأردني.
وفقاً للمادة (١٥) من القانون، نعلمك بهذا النقل ونؤكد توفر مستوى الحماية الكافي. يتضمن نموذج الموافقة الخاص بك إقراراً محدداً بهذا النقل.
٨. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك فقط طالما كان ذلك ضرورياً للأغراض المذكورة أعلاه. تُحدد فترات الاحتفاظ في نموذج الموافقة الخاص بكل برنامج. كقاعدة عامة:
المشتركون الفعليون: يتم الاحتفاظ بالبيانات طوال فترة الاشتراك.
فقدان التواصل: يتم حذف البيانات خلال ثلاثة (٣) أشهر من تاريخ آخر تواصل.
سحب الموافقة: يتم حذف البيانات خلال ثلاثة (٣) أشهر من تاريخ الطلب.
انتهاء البرنامج: قد يتم الاحتفاظ بالبيانات لمدة تصل إلى سنة (١) واحدة لأغراض حفظ السجلات التنظيمية، وبعدها يتم حذفها نهائياً.
لا نحتفظ بالبيانات بعد استنفاذ الغرض منها، ما لم يتطلب القانون ذلك وفقاً للمادة (٦/ب).
٩. كيف نحمي بياناتك
نتخذ التدابير الأمنية والتقنية والتنظيمية المناسبة لحماية بياناتك وفقاً للمادتين (٨) و(١٣) من القانون، بما في ذلك:
التشفير أثناء النقل والتخزين من خلال البنية الأمنية لمنصة Google Workspace.
التحقق المتعدد العوامل لجميع عمليات الوصول إلى الأنظمة.
ضوابط الوصول القائمة على الأدوار، بحيث لا يصل إلى بياناتك إلا الموظفون المخولون.
تدريب منتظم للموظفين على التعامل الآمن مع البيانات.
تُعامل جميع البيانات على أنها سرية. يلتزم موظفونا باتفاقيات عدم الإفصاح.
١٠. حقوقك
بموجب المادة (٤) من القانون، لديك الحقوق التالية:
أ) حق الوصول: يمكنك طلب نسخة من بياناتك المحفوظة لدينا.
ب) حق سحب الموافقة: يمكنك سحب موافقتك في أي وقت. لا يؤثر السحب على قانونية المعالجة التي تمت قبله.
ج) حق التصحيح: يمكنك طلب تصحيح أو تحديث أو استكمال بياناتك.
د) حق تقييد المعالجة: يمكنك تحديد نطاق معالجة بياناتك.
هـ) حق المحو: يمكنك طلب حذف بياناتك أو إخفاء هويتها.
و) حق الاعتراض: يمكنك الاعتراض على المعالجة غير الضرورية أو الزائدة عن الحاجة.
ز) حق النقل: يمكنك طلب نقل نسخة من بياناتك إلى مسؤول آخر.
ح) حق الإبلاغ بالخرق: يحق لك أن تُبلَّغ في حال تعرّض بياناتك لأي خرق.
لا يترتب على ممارسة أي من هذه الحقوق أي تبعات مالية أو تعاقدية.
لممارسة حقوقك، يرجى التواصل معنا عبر: DL@zamqan.com. سنرد وفقاً للآليات المنصوص عليها في المادة (٨/ج) من القانون.
١١. كيفية سحب الموافقة
يمكنك سحب موافقتك في أي وقت عبر تقديم طلب كتابي أو إلكتروني إلى: DL@zamqan.com. عند السحب، سيتم حذف بياناتك خلال ثلاثة (٣) أشهر ما لم يكن هناك التزام قانوني يتطلب الاحتفاظ بها. لا يؤثر السحب على قانونية المعالجة التي تمت قبله.
١٢. الإبلاغ عن خرق البيانات
في حال حدوث إخلال بأمن وسلامة بياناتك من شأنه إلحاق ضرر جسيم بك، نلتزم بما يلي:
إبلاغك خلال أربع وعشرين (٢٤) ساعة من اكتشاف الإخلال، مع الإجراءات اللازمة لتفادي أي عواقب.
إبلاغ وحدة حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة خلال اثنتين وسبعين (٧٢) ساعة من اكتشاف الإخلال.
وذلك وفقاً للمادة (٢٠) من القانون.
١٣. القاصرون وفاقدو الأهلية
إذا كان الشخص المعني دون ١٨ عاماً أو لا يتمتع بالأهلية القانونية، نشترط الحصول على موافقة خطية من أحد الوالدين أو الولي القانوني قبل معالجة أي بيانات شخصية، وفقاً للمادة (٥/أ-٤) من القانون.
١٤. الشكاوى
إذا كنت تعتقد أن بياناتك قد عُولجت بشكل مخالف لهذه السياسة أو للقانون، يمكنك:
أ) التواصل مع مراقب حماية البيانات عبر: DL@zamqan.com.
ب) تقديم شكوى إلى مجلس حماية البيانات الشخصية من خلال وزارة الاقتصاد الرقمي والريادة.
نتعامل مع جميع الشكاوى بجدية وسنرد وفقاً للآليات المنصوص عليها في المادة (٨/ج) من القانون.
١٥. التعديلات على هذه السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سيتم نشر النسخة المحدّثة على: www.zamqan.com مع تاريخ التحديث. ننصحك بمراجعة هذه السياسة بشكل دوري.
١٦. تواصل معنا
لأي استفسارات حول هذه السياسة أو لممارسة حقوقك المتعلقة بحماية البيانات:
مؤسسة زمكان الحكيم
الموقع الإلكتروني: www.zamqan.com
مراقب حماية البيانات: DL@zamqan.com