سياسة الخصوصية

تصف سياسة الخصوصية هذه كيفية قيام فيتالان (Vitalan)، وهي منصة معلومات ومزود خدمات تقنية تعمل في دولة الإمارات العربية المتحدة (UAE)، بجمع واستخدام وحماية والكشف عن المعلومات التي يتم جمعها عبر موقعنا الإلكتروني، بما في ذلك البيانات المتعلقة بخدمات الاختبارات الصحية التشخيصية (مثل تعداد الدم).

نحن ملتزمون باحترام وحماية خصوصيتك امتثالاً للقانون الاتحادي لدولة الإمارات العربية المتحدة رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، والقانون الاتحادي رقم 2 لسنة 2019 بشأن البيانات الصحية، واللوائح المعمول بها لوزارة الصحة ووقاية المجتمع (MOHAP) و/أو هيئة الصحة بدبي (DHA).

1.التعاريف والنطاق

  • البيانات الشخصية (PD): أي بيانات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
  • المعلومات الصحية المحمية (PHI): البيانات الشخصية المتعلقة بالصحة البدنية أو العقلية للفرد، بما في ذلك تفاصيل الخدمات الصحية المقدمة، والنتائج، ونتائج المختبرات، والاستشارة، والتشخيص، وبيانات العلاج.
  • النطاق: تنطبق هذه السياسة على جميع المستخدمين الذين يدخلون إلى منصتنا التعليمية ويقدمون استفسارات أو معلومات تتعلق بالحالة الصحية أو الاختبارات التشخيصية التي تستهدف سوق الإمارات العربية المتحدة.

2. المعلومات التي نجمعها

نحن نجمع المعلومات مباشرة منك، وتنقسم هذه البيانات إلى فئتين رئيسيتين:

أ. المعلومات غير الحساسة

لا تكشف هذه المعلومات مباشرة عن هويتك أو حالتك الصحية.

  • معلومات الاتصال: الاسم، عنوان البريد الإلكتروني، رقم الهاتف.
  • تفاصيل الاستفسار: الأسئلة غير الطبية حول الوصول إلى الخدمة أو التسعير أو العمليات الإدارية.
  • البيانات التقنية: عنوان IP، نوع المتصفح، معلومات الجهاز، وإحصائيات الاستخدام (مثل الصفحات التي تمت زيارتها، والوقت المستغرق).

ب. المعلومات الصحية المحمية (PHI)

هذه البيانات حساسة للغاية وتخضع للوائح الإمارات العربية المتحدة الصارمة. قد تشمل المعلومات الصحية المحمية ما يلي:

  • مؤشرات الحالة الصحية: نتائج الاختبارات التشخيصية (مثل معايير تعداد الدم).
  • الاهتمام باختبارات/حالات محددة: المعلومات المقدمة المتعلقة باهتمامك باختبارات معينة أو مخاوف صحية.
  • معرّفات المريض: أي معرّفات فريدة تتعلق بسجلاتك الصحية.

3. الأساس والغرض من المعالجة

نقوم بمعالجة بياناتك فقط لأغراض مشروعة وشفافة ومحددة (التقييد بالغرض).

الجدول التالي:

نوع المعلومات

الغرض الأساسي من المعالجة

الأساس القانوني (قانون دولة الإمارات العربية المتحدة)

البيانات الشخصية غير الحساسة (Non-Sensitive PD)

الرد على الاستفسارات الإدارية، وتقديم المواد المعلوماتية المطلوبة، وتحسين وظائف الموقع الإلكتروني.

المصلحة المشروعة والضرورة التعاقدية.

المعلومات الصحية المحمية (PHI)

تقديم الخدمة المتعلقة بالصحة أو المواد التعليمية المطلوبة (على سبيل المثال، تقديم نتائج الاختبارات أو الرؤى الصحية ذات الصلة).

الموافقة الصريحة للمريض/صاحب البيانات، كما يقتضي القانون.

جميع البيانات

ضمان الامتثال للقوانين الاتحادية لدولة الإمارات العربية المتحدة ومنع الاحتيال.

التزام قانوني.

القيود الحاسمة على الاستخدام: لن يتم استخدام المعلومات الصحية المحمية (PHI) إلا لغرض توفير الخدمة الصحية أو الغرض الإعلامي الذي تم الحصول عليها من أجله في الأصل. أي استخدام بديل للمعلومات الصحية المحمية (مثل البحث أو التسويق أو التحليل الإحصائي) يتطلب موافقتك المنفصلة والصريحة والمسبقة.

4. الموافقة على المعلومات الصحية المحمية (PHI)

باستخدامك للخدمات التي تتضمن معالجة المعلومات الصحية المحمية (مثل تقديم استفسار حول نتائج الاختبارات أو تقديم تفاصيل صحية)، فإنك توافق على شروط سياسة الخصوصية هذه.

متطلب الموافقة الصريحة (Opt-in): سنسعى للحصول على موافقتك الصريحة والقابلة للتحقق، عبر مربع اختيار غير محدد أو آلية واضحة مماثلة، قبل جمع أو معالجة أي معلومات صحية محمية حساسة. يضمن ذلك موافقتك الطوعية والمستنيرة على معالجة بياناتك الصحية. لديك الحق في سحب موافقتك في أي وقت. قد يؤثر سحب الموافقة على قدرتنا على تقديم خدمات معينة لك.

5. الكشف عن المعلومات ومشاركتها

لن نكشف عن المعلومات الصحية المحمية (PHI) الخاصة بك لأي طرف ثالث دون موافقتك الصريحة والمسبقة، باستثناء الظروف المحددة والمفروضة قانونًا (قيود الكشف).

أ. الإفصاح المسموح به دون موافقة:

قد يتم الكشف عن المعلومات الصحية المحمية الخاصة بك دون موافقتك المسبقة فقط عندما يقتضي القانون ذلك، بما في ذلك:

  • الرد على طلب من سلطة قضائية مختصة.
  • التعامل مع طلب من السلطة الصحية المعنية لأغراض الصحة العامة أو التدابير الوقائية.
  • مساعدة شركات التأمين في التحقق من المطالبات المالية (إذا كانت قابلة للتطبيق).

ب. المشاركة مع معالجات الطرف الثالث:

قد نشارك بياناتك مع مقدمي خدمات طرف ثالث موثوق بهم (مثل دعم تكنولوجيا المعلومات، التخزين السحابي) لأداء وظائف نيابة عنا، شريطة أن:

  • نكون قد أبلغناك بالكشف والغرض المقصود.
  • يلتزم هؤلاء الأطراف الثالثة تعاقديًا بالحفاظ على السرية والالتزام بمعايير الأمان والخصوصية التي وضعها قانون دولة الإمارات العربية المتحدة وهذه السياسة.

6. أمن البيانات وتخزينها

نحن ننفذ تدابير أمنية قوية لحماية المعلومات الصحية المحمية الخاصة بك ضد الوصول غير المصرح به، التعديل، التلف، الحذف، أو الفقدان.

  • معايير الأمان: نطبق ضوابط أمان تقنية وتنظيمية مناسبة (بما في ذلك التشفير عند الضرورة) للحفاظ على سرية وسلامة وتوافر بياناتك.
  • موقع البيانات: يتم تخزين بياناتك بشكل أساسي على خوادم آمنة تقع داخل دولة الإمارات العربية المتحدة.
  • النقل عبر الحدود: إذا كان لا بد من نقل بياناتك أو تخزينها خارج دولة الإمارات العربية المتحدة، فسنحصل أولاً على موافقتك الصريحة على هذا النقل ونتأكد من أن بلد الوجهة يوفر مستوى مناسبًا من حماية البيانات، على النحو الذي تحدده الهيئات التنظيمية في دولة الإمارات العربية المتحدة.

7. حقوقك كصاحب بيانات

بموجب قوانين حماية البيانات في دولة الإمارات العربية المتحدة، لديك الحق، بصفتك صاحب البيانات، في:

  • الوصول: طلب الوصول إلى بياناتك الشخصية والمعلومات الصحية المحمية (PHI).
  • التصحيح: طلب تصحيح أو تعديل البيانات غير الدقيقة أو غير الموثوقة.
  • سحب الموافقة: سحب موافقتك على معالجة المعلومات الصحية المحمية الخاصة بك في أي وقت.
  • تقييد المعالجة: طلب تقييد أو وقف معالجة بياناتك.

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا باستخدام المعلومات الواردة في قسم اتصل بنا.

8. تحديثات هذه السياسة

نحتفظ بالحق في تحديث أو تغيير سياسة الخصوصية الخاصة بنا في أي وقت لتعكس المتطلبات القانونية أو التشغيلية الجديدة. سيتم نشر السياسة المحدثة على هذه الصفحة مع تاريخ سريان معدل.

9. اتصل بنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو ممارساتنا في التعامل مع البيانات، يرجى الاتصال بنا على:

البريد الإلكتروني: