توضح هذه السياسة كيف تقوم MACCAR HEALTHCARE COMPLIANCE - FZCO ("ماكار الطبية" أو "نحن") بجمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها عند زيارتك لموقعنا الإلكتروني، أو تواصلك معنا، أو طلبك عرض سعر، أو تقديمك طلب شراء، أو حجزك زيارة صيانة، أو استلامك رسائلنا الإلكترونية.
نعالج البيانات الشخصية وفقاً للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة ("قانون حماية البيانات"). وبالنسبة لعملائنا في المملكة المتحدة، تنطبق أيضاً اللائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات لعام 2018.
من نحن وكيف تتواصل معنا
الجهة المسؤولة عن بياناتك الشخصية هي MACCAR HEALTHCARE COMPLIANCE - FZCO، المبنى رقم 78292-001، مجمع IFZA للأعمال، DDP، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة. يمكنك التواصل معنا عبر البريد الإلكتروني info@maccar.uk أو الهاتف +971 50 318 7422.
نعمل من المكاتب التالية:
- دبي — المقر الرئيسي: المبنى رقم 78292-001، مجمع IFZA للأعمال، DDP، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة
- لندن: 140 جوسويل رود، لندن, المملكة المتحدة
لأي استفسار يتعلق بهذه السياسة أو ببياناتك الشخصية، راسل مسؤول حماية البيانات لدينا على privacy@maccar.uk.
البيانات الشخصية التي نجمعها
| الفئة | أمثلة | المصدر |
|---|---|---|
| بيانات الهوية والتواصل | الاسم والمسمى الوظيفي والجهة والبريد الإلكتروني ورقم الهاتف وعناوين التوصيل والفوترة | أنت |
| بيانات الحساب | البريد الإلكتروني لتسجيل الدخول، وكلمة المرور (تُحفظ بصيغة مشفرة أحادية الاتجاه فقط)، والتفضيلات، والعناوين المحفوظة، وسجل الطلبات وعروض الأسعار | أنت وأنظمتنا |
| التحقق من النشاط التجاري والصفة المهنية | رقم الرخصة التجارية، ورقم التسجيل الضريبي، ورقم ترخيص المنشأة الصحية أو الترخيص المهني والجهة المانحة له (مثل هيئة الصحة بدبي أو دائرة الصحة في أبوظبي أو وزارة الصحة ووقاية المجتمع)، ونسخ التراخيص التي تقوم بتحميلها | أنت |
| الطلبات والمدفوعات | المنتجات والكميات والأسعار وضريبة القيمة المضافة وطريقة التوصيل وطريقة الدفع وحالته والمرجع الذي يرسله مزوّد خدمة الدفع. لا نستلم أرقام البطاقات كاملة ولا نحتفظ بها. | أنت ومزوّدو خدمات الدفع |
| الوصفات الطبية | الوصفة الطبية التي تحمّلها لمنتج لا يُصرف إلا بوصفة. نعاملها باعتبارها بيانات حساسة. | أنت |
| المراسلات والخدمة | الرسائل وطلبات عروض الأسعار وطلبات الصيانة والأرقام التسلسلية للأجهزة وتقييمات المنتجات | أنت |
| البيانات التقنية | عنوان IP ونوع المتصفح والجهاز والصفحات التي تمت زيارتها ومعرّفات ملفات تعريف الارتباط — راجع سياسة ملفات تعريف الارتباط | جهازك |
| تفضيلات التسويق | الاشتراك في النشرة الإخبارية وتاريخ منح الموافقة وطلبات إلغاء الاشتراك | أنت |
نرجو عدم إرسال أي معلومات تحدد هوية المرضى عبر نماذج الموقع أو البريد الإلكتروني. يجب تحميل الوصفات الطبية فقط من خلال خاصية التحميل الآمن عند إتمام الطلب.
لماذا نستخدم البيانات الشخصية وعلى أي أساس
نعتمد بموجب قانون حماية البيانات على موافقتك، أو على إحدى الحالات الواردة في المادة 4 من القانون والتي تجيز المعالجة دون موافقة — مثل أن تكون المعالجة ضرورية لتنفيذ عقد معك، أو للالتزام بقانون آخر، أو لإثبات حق أو الدفاع عنه أمام القضاء. وبالنسبة لعملاء المملكة المتحدة، يبيّن الجدول الأساس القانوني المقابل في اللائحة العامة لحماية البيانات.
| الغرض | الإمارات (قانون حماية البيانات) | المملكة المتحدة |
|---|---|---|
| إعداد عروض الأسعار وتنفيذ الطلبات والتوصيل والتركيب والتدريب وخدمات ما بعد البيع | تنفيذ عقد أو اتخاذ إجراءات طلبتها قبل التعاقد | العقد |
| التحقق من الصفة التجارية والمهنية قبل توريد الأجهزة المخصصة للاستخدام المهني | الالتزام بالقوانين المنظمة للمنتجات الطبية، وتنفيذ العقد | التزام قانوني، ومصلحة مشروعة في توريد الأجهزة الطبية بمسؤولية |
| مراجعة الوصفات الطبية للمنتجات التي لا تُصرف إلا بوصفة | موافقتك التي تمنحها عند تحميل الوصفة، والالتزام بالقانون المعمول به | موافقة صريحة، والتزام قانوني |
| إصدار الفواتير الضريبية والإشعارات الدائنة والسجلات المحاسبية وسجلات ضريبة القيمة المضافة | الالتزام بالتشريعات الضريبية في الدولة | التزام قانوني |
| الرد على الاستفسارات وخدمة العملاء | تنفيذ عقد أو إجراءات سابقة له، والموافقة | العقد، والمصلحة المشروعة |
| إبلاغك بإشعارات السلامة وعمليات الاستدعاء الصادرة عن الشركات المصنعة للمنتجات التي اشتريتها | الالتزام بالقوانين المنظمة للمنتجات الطبية، وحماية مصالحك | التزام قانوني، ومصلحة مشروعة |
| الأمن ومنع الاحتيال وحماية أنظمتنا | الالتزام بالقانون، وإثبات الحقوق أو الدفاع عنها | المصلحة المشروعة، والتزام قانوني |
| النشرات الإخبارية والرسائل التسويقية | الموافقة، مؤكدةً عبر الرابط الذي نرسله إلى بريدك الإلكتروني (إلا إذا اشتركت أثناء تسجيل الدخول إلى حساب بعنوان بريد مؤكد) | الموافقة |
| تذكير واحد بسلة تسوق تركتها بعد إرسال نموذج إتمام الطلب | متابعة طلب بدأته؛ يمكنك الاعتراض عبر الرابط الوارد في التذكير، ولا يُرسل إذا ألغيت اشتراكك في الرسائل التسويقية | المصلحة المشروعة |
| ملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات، ومقاطع الفيديو المضمّنة (YouTube وVimeo) التي لا تُحمَّل إلا عند الضغط على زر التشغيل أو السماح بملفات تعريف الارتباط التسويقية | الموافقة | الموافقة |
عندما نعتمد على الموافقة يمكنك سحبها في أي وقت، ولا يؤثر سحبها على مشروعية المعالجة التي تمت قبل ذلك.
ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط الضرورية لتشغيل الموقع، ولا نستخدم ملفات التفضيلات والتحليلات والتسويق إلا بموافقتك. تتضمن سياسة ملفات تعريف الارتباط قائمة بكل ملف والغرض منه ومدته، وتوضح كيفية تغيير اختيارك.
الجهات التي نشارك معها البيانات الشخصية
لا نشارك البيانات الشخصية إلا عند الحاجة لتحقيق الأغراض المذكورة أعلاه:
- مزوّدو خدمات الدفع الذين يعالجون مدفوعات البطاقات أو الأقساط أو غيرها من وسائل الدفع الإلكتروني التي تختارها.
- شركات الشحن والخدمات اللوجستية التي توصل طلبك (الاسم وعنوان التوصيل ورقم الهاتف).
- الشركات المصنعة ووكلاء الصيانة المعتمدون لديها عند الحاجة لمطالبات الضمان أو سجلات التركيب أو إشعارات السلامة أو عمليات الاستدعاء.
- مزوّدو الخدمات الذين يعملون وفق تعليماتنا مثل استضافة الموقع وإرسال البريد الإلكتروني والدعم التقني، ومزوّدو خدمات التحليلات والإعلانات بموافقتك.
- المستشارون المهنيون مثل المدققين والمحامين، مع التزامهم بالسرية.
- الجهات الرسمية عندما يفرض القانون ذلك، مثل الهيئة الاتحادية للضرائب والجهات الصحية التنظيمية والمحاكم والشرطة.
- المشتري أو الخلف القانوني لأعمالنا في حال بيعها أو إعادة تنظيمها كلياً أو جزئياً، مع توفير حماية مماثلة.
نحن لا نبيع البيانات الشخصية.
نقل البيانات خارج الدولة
نعمل من الإمارات العربية المتحدة والمملكة المتحدة، ويعالج بعض مزوّدي الخدمات لدينا البيانات في دول أخرى. عند نقل البيانات الشخصية خارج الدولة نلتزم بالمادتين 22 و23 من قانون حماية البيانات، فيتم النقل إلى دول توفر مستوى حماية ملائماً، أو بضمانات مناسبة مثل الالتزامات التعاقدية، أو بموافقتك عند الاقتضاء. أما بيانات عملاء المملكة المتحدة التي تُنقل خارجها فتحميها لوائح الملاءمة البريطانية أو اتفاقية نقل البيانات الدولية البريطانية أو ملحقها.
مدة الاحتفاظ بالبيانات الشخصية
| البيانات | مدة الاحتفاظ |
|---|---|
| الطلبات والفواتير الضريبية والإشعارات الدائنة والسجلات المحاسبية | خمس سنوات على الأقل من نهاية الفترة الضريبية التي تتعلق بها وفقاً للتشريعات الضريبية في الدولة، ومدة أطول إذا كان هناك تدقيق أو نزاع قائم |
| حساب العميل | طوال مدة بقاء الحساب مفتوحاً. عند حذف حسابك نُخفي هوية بياناتك الشخصية ونحتفظ فقط بالسجلات التي يفرضها القانون |
| عروض الأسعار التي لم تتحول إلى طلبات | سنتان من تاريخ آخر تواصل |
| سجلات الصيانة والتركيب | طوال العمر التشغيلي للجهاز، عند الحاجة لأغراض الضمان والصيانة وإشعارات السلامة |
| الوصفات الطبية | خمس سنوات بعد إغلاق الطلب (تسليمه أو إلغائه أو إرجاعه)، أو مدة أطول إذا تطلبت ذلك القواعد الخاصة بالمنتجات التي لا تُصرف إلا بوصفة، مع حصر الاطلاع عليها بالموظفين المخولين |
| مستندات التحقق من النشاط التجاري | طوال مدة نشاط الحساب التجاري ولمدة تصل إلى اثني عشر شهراً بعد ذلك |
| رسائل نموذج التواصل | ثلاث سنوات بعد إغلاق الاستفسار |
| الاشتراك في النشرة الإخبارية | حتى تلغي اشتراكك، مع الاحتفاظ بسجل الإلغاء لضمان احترامه |
| سجلات الموافقة على ملفات تعريف الارتباط | سنتان من تاريخ اختيارك |
| سجل الرسائل التي أرسلناها إليك، وسجل الإجراءات التي يتخذها موظفونا على السجلات | سنتان |
| عناوين IP وبيانات المتصفح المحفوظة مع الطلبات والرسائل وطلبات عروض الأسعار والصيانة والتقييمات | اثنا عشر شهراً |
| سجلات الأمن والخادم | حتى 90 يوماً، ما لم تكن مطلوبة للتحقيق في حادث |
كيف نحمي البيانات الشخصية
- تُعرض جميع صفحات الموقع عبر اتصال مشفّر (HTTPS).
- تُحفظ كلمات المرور بصيغة مشفرة أحادية الاتجاه فقط. وتُحفظ التراخيص والوصفات الطبية وإثباتات الدفع في مساحة تخزين خاصة لا يمكن الوصول إليها عبر الإنترنت، ولا يطلع عليها إلا الموظفون المخولون.
- يقتصر الوصول إلى بيانات العملاء على الموظفين حسب أدوارهم، وتُسجَّل الإجراءات الإدارية.
- يعالج مزوّدو خدمات الدفع مدفوعات البطاقات، ولا نطّلع أبداً على رقم بطاقتك كاملاً.
- النماذج وتسجيل الدخول محمية من محاولات الاستخدام الآلي المسيء.
إذا وقع اختراق للبيانات الشخصية من المرجح أن يؤثر على حقوقك، فسنُخطر مكتب الإمارات للبيانات، وسنُخطرك أنت عند الاقتضاء، دون تأخير غير مبرر. وبالنسبة لعملاء المملكة المتحدة، سنُخطر مكتب مفوض المعلومات خلال 72 ساعة عندما تتطلب اللائحة ذلك.
حقوقك
يمنحك قانون حماية البيانات الحق في:
- الحصول على معلومات حول كيفية معالجتنا لبياناتك الشخصية وعلى نسخة منها؛
- الحصول على بياناتك الشخصية بصيغة منظمة وقابلة للقراءة آلياً ونقلها إلى جهة أخرى؛
- تصحيح البيانات غير الدقيقة ومحو البيانات التي لم تعد هناك حاجة إليها؛
- تقييد المعالجة في الحالات التي يحددها القانون؛
- الاعتراض على المعالجة وإيقافها، بما في ذلك التسويق المباشر في أي وقت؛
- الاعتراض على القرارات المبنية حصرياً على المعالجة الآلية والتي ترتب آثاراً قانونية أو آثاراً مماثلة في أهميتها؛
- سحب موافقتك في أي وقت.
ويتمتع العملاء في المملكة المتحدة بحقوق مماثلة بموجب اللائحة العامة لحماية البيانات: الاطلاع والتصحيح والمحو والتقييد ونقل البيانات والاعتراض والحقوق المتعلقة بالقرارات الآلية.
لممارسة أي من هذه الحقوق، راسلنا على privacy@maccar.uk أو استخدم حسابك؛ إذ يمكنك تحديث بياناتك أو تغيير تفضيلات البريد الإلكتروني أو حذف حسابك في أي وقت. قد نطلب منك تأكيد هويتك. نرد خلال شهر واحد، أو خلال المدة التي يسمح بها القانون المعمول به إذا كان الطلب معقداً.
إذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى مكتب الإمارات للبيانات. ويمكن لعملاء المملكة المتحدة تقديم شكوى إلى مكتب مفوض المعلومات (ico.org.uk).
الأطفال
موقعنا ومنتجاتنا موجهة للبالغين ولمهنيي الرعاية الصحية وللمؤسسات. لا نجمع عن علم أي بيانات شخصية من أشخاص دون سن 18 عاماً.
التعديلات على هذه السياسة
نراجع هذه السياسة بصورة دورية. يوضح التاريخ المذكور في أعلى الصفحة موعد آخر تحديث. وفي حال إجراء تعديلات جوهرية، سنبلغك بها عبر البريد الإلكتروني أو بإشعار على الموقع.