المقدمة
ينطبق إشعار الخصوصية الماثل على جميع عملائنا وزوارنا ومستخدمينا وغيرهم (يشار إليهم فيما يلي باسم “أنت” أو “المستخدم”) الذين يصلون إلى موقعنا الإلكتروني أو تطبيق الهاتف المحمول أو يستخدمونه. لا يقتصر تطبيق إشعار الخصوصية الحالي على البيانات الشخصية التي يتم جمعها من موقعنا الإلكتروني أو تطبيق الهاتف المحمول فحسب، بل يشمل أيضا أي بيانات يتم جمعها في وضع عدم الاتصال بالإنترنت أو من خلال قنوات جمع البيانات الأخرى. يتمثل الهدف من إشعار الخصوصية الحالي في إبلاغك بما يلي:
أ. وسائل جمع البيانات
ب. كيف نستخدم بياناتك الشخصية
ج. كيف نُخزن بياناتك الشخصية
د. الأساس القانوني لمعالجة البيانات
ه. كيف نحمي بياناتك الشخصية
و. كيف نشارك بياناتك الشخصية
ز. حقوقك المتعلقة بالبيانات الشخصية
ح. حماية البيانات الشخصية الخاصة للشخص الذي يفتقر كليا أو جزئيا إلى الأهلية القانونية
ط. كيف نستخدم ملفات تعريف الارتباط والتقنيات الأخرى
ي. اتصل بنا
ك. تحديثات سياسة الخصوصية
1. وسائل جمع البيانات
أ. يمكننا جمع البيانات الشخصية بتنسيق الكتروني أو ورقي أو غير ذلك.
ب. عند زيارتك لموقعنا الإلكتروني أو تطبيقاتنا، يجوز لنا جمع معلومات حول متصفحك وجهازك (عنوان بروتوكول الإنترنت ونظام التشغيل وإصدار المتصفح) وإجراءات التصفح باستخدام ملفات تعريف الارتباط. يمكنك تعطيل ملفات تعريف الارتباط في إعدادات جهازك.
ج. لا يتم التعامل مع المعلومات الفنية التي لا تحدد هوية الفرد بوصفها بيانات شخصية، لكننا سنحميها إن أمكن ذلك.
د. نحصل على معظم البيانات الشخصية منك مباشرة أو من خلال الخدمات المستخدمة. تشمل المصادر الأخرى لجمع المعلومات ما يلي:
-
- شركاتنا
- ولي الأمر / الوصي
- الجهات الخارجية المعتمدة
- صاحب العمل
- مزودي خدمات الرعاية الصحية
- الجهات التنظيمية الطبية
- وكالات الائتمان والاحتيال
- محصلي الديون
- مشتري الأعمال
- الخبراء الاستشاريون
- الهيئات العامة
- البيانات العامة
- البيانات التي يعالجها الموردين لحسابنا
ه. يجوز لنا التحقق من صحة معلوماتك مع صاحب العمل أو مصادر أخرى. إذا لزم الأمر، نحصل على موافقتك قبل جمع بياناتك، بما في ذلك موافقة صريحة عند الضرورة بموجب القانون.
2. كيف نستخدم بياناتك الشخصية
أ. سنستخدم معلوماتك عن طريق الوسائل الموضحة في قسم “وسائل جمع البيانات” من هذه السياسة.
ب. عند زيارة موقعنا الإلكتروني أو تطبيقاتنا كزائر، يمكننا استخدام معلوماتك بغرض:
-
- الرد على استفساراتك.
- تقديم المعلومات أو المنتجات أو الخدمات المطلوبة بموافقتك.
- الوفاء بالعقود أو الاتفاقيات المبرمة معك.
- تمكين عمليات التفاعل على موقعنا أو تطبيقاتنا.
- إشعارك بالتغييرات.
- ضمان العرض بصورة مناسبة على جهازك.
- الحفاظ على التشغيل الآمن والحماية من سوء الاستخدام.
- الوفاء بالتزامات الامتثال.
- إجراء تحليل إحصائي غير شخصي.
ج. إذا كنت عميلًا محتملا أو عميلا أو شخص يتم التواصل معه، يمكننا استخدام معلوماتك من أجل:
-
- تقديم المنتجات أو الخدمات والتحقق من الهويات.
- الامتثال للقوانين أو متطلبات السلطة.
- الوفاء بالتزامات الامتثال من جانب شركة تشب العربية.
- إنفاذ حقوق شركة تشب العربية أو الدفاع عنها.
- تلبية الاحتياجات التشغيلية مثل التحليل والأرشفة ومراجعة الحسابات.
- تسويق المنتجات بترخيص أو إجراء استطلاعات الرأي.
- الاستفادة من الخدمات الإدارية والخدمات الخارجية الأخرى.
3. الأساس القانوني لجمع البيانات الشخصية ومعالجتها
سنعالج بياناتك الشخصية على أساس قانوني فقط، مثل منح الموافقة أو أداء العقد أو الالتزامات القانونية أو المصالح الحيوية أو المهام المتعلقة بالمصلحة العامة أو المصالح المشروعة لنا أو للجهات الخارجية.
4. ما نوعية البيانات الشخصية التي نجمعها ونعالجها ونستخدمها
يجوز لنا جمع الفئات التالية من البيانات الشخصية ومعالجتها، اعتمادا على علاقتك بنا والخدمات التي تطلبها:
-
- المعلومات المحددة للهوية: الاسم الكامل والجنس والجنسية وبطاقة الإقامة / الهوية الوطنية وتفاصيل جواز السفر والمسمى الوظيفي وتفاصيل الاتصال (على سبيل المثال، رقم الهاتف وعنوان البريد الإلكتروني).
- المعلومات المالية: تفاصيل الحساب المصرفي وتاريخ المعاملات ورصيد الحساب وحالة الائتمان وسجلات الاستثمار ومعلومات القرض.
- بيانات الاتصال: عنوان الإقامة والعنوان البريدي والعناوين السابقة.
- المعلومات الحيوية: بيانات بصمات الأصابع والتعرف على الوجه والتسجيلات الصوتية وعينات التوقيع.
- معلومات الائتمان: التصنيف الائتماني ومستويات الدخل والأصول وتقارير مكتب الائتمان وتفاصيل أي التزامات مالية.
- البيانات الحساسة: التقارير الطبية والحالة الصحية (عند الاقتضاء لخدمات محددة) والبيانات المتعلقة بأي وصاية قانونية.
5. تخزين البيانات الشخصية وإتلافها
تٌخزن البيانات الشخصية والحساسة التي يتم جمعها من خلال الموقع الإلكتروني وتطبيقات الأجهزة المحمولة والقنوات الرسمية على خوادمنا في المملكة العربية السعودية لأكثر من 10 سنوات، ويتم حمايتها بإجراءات أمنية. بعد هذه الفترة، سنقوم بإتلاف البيانات أو حذفها أو إزالة تحديدها، أو تخزينها بشكل آمن بشكل منفصل إذا لم يكن من الممكن حذفها. تنطبق الاستثناءات على البيانات المطلوبة بموجب القانون أو اللوائح أو الاتفاقيات أو للتحقق من السجلات من جانبك أو من قبل العملاء أو السلطات.
لا تنطبق المتطلبات أعلاه على المعلومات التي يجب الاحتفاظ بها وفقا للقوانين واللوائح المعمول بها، أو المتطلبات التنظيمية أو الأرشيفية أو المحاسبية أو متطلبات تدقيق الحسابات أو إعداد التقارير، أو وفقًا لأي اتفاقية خاصة مبرمة بينك أو بين العملاء المعنيين وبيننا، أو لفحص السجلات أو الاستفسار منك أو العملاء المعنيين أو الجهات التنظيمية أو السلطات الأخرى.
6. حماية البيانات الشخصية
أ. إننا نولي الأولوية لأمن المعلومات ونلتزم بحماية بياناتك الشخصية من الوصول إليها أو معالجتها أو إتلافها بشكل غير مصرح به أو بصورة عرضية. إننا نطبق التدابير المناسبة لتأمين بياناتك وسوف نتحمل المسؤولية القانونية إذا تعرضت حقوقك للأذى بسبب أي خطأ منا.
ب. إننا نطبق نظاما أمنيا صارما لمنع الوصول غير المصرح به إلى بياناتك، بما في ذلك ضوابط الوصول واتفاقيات السرية وسياسات الأمان وتدريب الموظفين.
ج. لن نكشف عن بياناتك الشخصية لجهات خارجية ما لم يكن ذلك مطلوبا بموجب القانون أو بموافقتك. يلتزم مزودي الخدمات الخارجيين بالتزامات السرية ويجب عليهم الوفاء بمعايير الأمن الواردة في قانون حماية البيانات الشخصية السعودي.
7. مشاركة البيانات أو تبادل البيانات الشخصية
أ. معالجة البيانات ومشاركتها بشكل موثوق فيه
يجوز لنا مشاركة بياناتك الشخصية أو الكشف عنها للأغراض الموضحة في إشعار الخصوصية الخاص بشركة تشب العربية، مما يضمن اتخاذ تدابير وقائية مناسبة. قد يتضمن مستلمي تلك البيانات:
-
- الأعضاء في شركة تشب العربية.
- المقاولون أو مزودي الخدمات أو شركاء الأعمال.
- الهيئات التنظيمية أو السلطات أو الأفراد المحددين.
- شركات إعادة التأمين لأغراض إعادة التأمين.
سنقوم بإبلاغك بعمليات مشاركة البيانات بعد موافقتك عليها، بما في ذلك تفاصيل المستلم وأغراض المعالجة.
يتعين على جميع الجهات الخارجية الالتزام بقانون حماية البيانات الشخصية السعودية واستخدام البيانات فقط للغرض المقصود منها.
المستلمين الآخرين:
-
- الشركات التابعة: بغرض إدارة المخاطر التجارية وضمان توفير معلومات دقيقة.
- شركاء الأعمال المعتمدين: مثل الوسطاء وشركات التأمين.
- الملكية المشتركة أو المسؤولية: للمنتجات أو الخدمات ذات الصلة.
- أولياء الأمور/ الأوصياء أو الأطراف المسموح لهم: بالنيابة عنك للتواصل معهم.
- مزودي خدمات الرعاية الصحية: المصرح لهم بالوصول إلى السجلات الصحية الخاصة بك.
- الحكومة وهيئات إنفاذ القانون: بغرض الامتثال القانوني أو تقديم الطلبات.
ب. نقل البيانات الشخصية
لن ننقل بياناتك الشخصية دون موافقة منك إذا كانت تتضمن بيانات حساسة أو ائتمانية، أو قرارات يتم اتخاذها فقط عن طريق المعالجة الآلية. قد تتم عمليات نقل البيانات عبر الحدود بموافقتك.
ج. الكشف عن المعلومات الشخصية
لن نكشف عن بياناتك الشخصية ما لم نحصل على موافقة منفصلة منك بذلك.
8. ممارسة حقوق صاحب البيانات الشخصية
تلتزم شركة تشب العربية بتقديم خدمات عالية الجودة لجميع المستخدمين وضمان حقوقهم، على النحو الوارد في قانون حماية البيانات الشخصية واللوائح ذات الصلة. وتشمل هذه الحقوق:
أ. الحق في الحصول على المعلومات: لديك الحق في معرفة كيف يتم جمع بياناتك واستخدامها ولماذا.
ب. الحق في الوصول للمعلومات: يمكنك الوصول إلى البيانات الخاصة بك التي تحتفظ بها شركة تشب العربية وطلب نسخة منها أو إرسالها إلى طرف آخر.
ج. الحق في تصحيح المعلومات: يمكنك طلب تصحيح بياناتك أو استكمالها أو تحديثها.
د. الحق في حذف المعلومات: يمكنك طلب حذف بياناتك.
ه. الحق في طلب نسخة من المعلومات: يمكنك طلب نسخة من البيانات التي تتم معالجتها.
و. الحق في سحب الموافقة: يمكنك سحب موافقتك على جمع البيانات ومعالجتها، ما لم تقتضي المتطلبات القانونية أو القضائية خلاف ذلك.
يمكنك تقديم طلب لممارسة حقوقك عن طريق التواصل مع البريد الالكتروني: DPO@chubb.com.sa
حقوق صاحب البيانات ليست مطلقة، وتتمتع شركة تشب العربية وحدها بالسلطة التقديرية لقبول أو رفض أي طلبات يتم تقديمها بموجب القانون، مع الالتزام بقوانين المملكة العربية السعودية.
9. حماية البيانات الشخصية الخاصة بالشخص الذي يفتقر كليًا أو جزئيًا للأهلية القانونية
إننا نولي الأولوية لحماية البيانات الشخصية للأفراد الذين يفتقرون إلى الأهلية القانونية بشكل تام. لا نجمع هذه البيانات إلا بموافقة الوصي القانوني عند الضرورة لتقديم الخدمات. إذا جمعنا هذه البيانات عبر موقعنا الإلكتروني أو تطبيق الهاتف المحمول الخاص بنا، سيكون ذلك للرد على طلبات محددة فقط، دون استخدام البيانات لأغراض أخرى. لن يتم معالجة البيانات الشخصية بدون إخطار الوصي القانوني، إلا في الحالات التالية:
-
- الحالات التي ينص عليها القانون أو اللوائح أو لأسباب أمنية.
- جمعها للرد على طلب معين بدون أي اتصالات أو استخدامات أخرى.
لن نستخدم أو نكشف عن هذه البيانات إلا بموجب ما ينص عليه القانون أو اللوائح أو بموافقة الوصي القانوني.
10. استخدام ملفات تعريف الارتباط والتقنيات الأخرى
ملفات تعريف الارتباط هي عبارة عن ملفات بيانات بسيطة مخزنة على جهازك تمكن موقعنا الإلكتروني أو التطبيقات من التعرف على جهازك وتذكر استخدامك وتحسين المزايا. تساعد هذه الملفات في تخصيص المحتوى وفقًا لاهتماماتك وتقديم المواد الترويجية بموافقة منك. يمكننا الوصول إلى البيانات المخزنة في ملفات تعريف الارتباط.
11. اتصل بنا
مكتب حماية البيانات
البريد الإلكتروني: DPO@chubb.com.sa
عنوان المكتب: بوابة الخُبر للأعمال، شارع الملك فيصل بن عبد العزيز
ص. ب: 2685، الخُبر 31952، المملكة العربية السعودية
12. تحديثات سياسة الخصوصية
يمكن تحديث إشعار الخصوصية الحالي بصورة دورية. يرجى مراجعته بانتظام للحصول على آخر إصدار. إن استمرارك في استخدام خدماتنا أو توفير البيانات الشخصية بعد التغييرات يشير إلى موافقتك عليها. آخر تحديث بتاريخ 30 سبتمبر 2024.