سياسة خصوصية بيانات العملاء
- تعريفات
موضوع البيانات:شخص طبيعي يحتفظ الكيان بمعلومات تحديد الهوية الشخصية الخاصة به ومعلومات صحية محمية ويمكن التعرف عليه، بشكل مباشر أو غير مباشر، من خلال الإشارة إلى تلك المعلومات.
المعلومات القابلة للتعريف الشخصي: يُقصد بها أي بيانات تتعلق بشخص طبيعي يمكن التعرف عليه، سواء بشكل مباشر أو غير مباشر عن طريق ربط البيانات، باستخدام معرفات مثل الاسم أو الصوت أو الصورة أو رقم الهوية أو المعرف الإلكتروني أو الموقع الجغرافي أو واحد أو أكثر من السمات الخاصة التي تعبر عن الهوية الجسدية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص. كما تتضمن أيضاً البيانات الشخصية الحساسة والبيانات البيومترية.
المعلومات الشخصية الحساسة: يُقصد بها أي بيانات تكشف بشكل مباشر أو غير مباشر عن عائلة الشخص الطبيعي أو أصله العرقي أو آرائه السياسية أو الفلسفية أو معتقداته الدينية أو سجلاته الجنائية أو بياناته البيومترية أو أي بيانات تتعلق بصحة هذا الشخص، مثل حالته الجسدية أو النفسية أو العقلية أو الجينية أو الجنسية، بما في ذلك المعلومات المتعلقة بخدمات الرعاية الصحية المقدمة له والتي تكشف عن حالته الصحية.
- نظرة عامة
تم صياغة سياسة الخصوصية هذه لمواقع شركة الاتحاد للتأمين والبوابات الإلكترونية المرتبطة بها، المعروفة بالخدمات الرقمية، لمساعدة أصحاب البيانات على فهم كيفية تعامل شركة الاتحاد للتأمين (يُشار إليه هنا وفيما بعد ب شركة الاتحاد للتأمين) مع معلوماتهم الشخصية عند استخدامهم لخدماتها الرقمية. حيث أن هدف شركة الاتحاد للتأمين هو تقديم تجربة جيدة وخدمة عالية الجودة لجميع أصحاب البيانات. تتوافق هذه السياسة مع سياسة الخصوصية وحماية البيانات الشخصية بشركة الاتحاد للتأمين، والتي تستند إلى المرسوم بقانون اتحادي لدولة الإمارات العربية المتحدة رقم 45/2021 بشأن حماية البيانات الشخصية ومعيار أبوظبي الخاص بأمن المعلومات الصحية والأمن الإلكتروني، الإصدار 2.
من خلال استخدام الخدمات الرقمية أو تقديم معلوماتك لنا بأي شكل من الأشكال، سيتم اعتبارك قد قرأت وفهمت ووافقت على الممارسات والسياسات الموضحة في هذه السياسة. يُرجى ملاحظة أن شركة الاتحاد للتأمين قد تقوم بتعديل هذه السياسة من وقت لآخر دون إشعار مسبق. يُنصح أصحاب البيانات بمراجعة هذه السياسة بشكل دوري. في حال عدم الموافقة على هذه السياسة في أي وقت، يُرجى عدم استخدام أي من الخدمات الرقمية أو تقديم أي معلومات لنا.
في حالة استخدام الخدمات نيابةً عن شخص آخر (مثل طفلك) أو كيان (مثل صاحب العمل)، فإنك تقر بأنك مخول من قبل هذا الفرد أو الكيان لقبول سياسة الخصوصية هذه وتقديم معلوماتهم.
- أنواع المعلومات الشخصية التي يتم جمعها أثناء استخدام الخدمات الرقمية الخاصة بشركة الاتحاد للتأمين
نقوم بجمع واستخدام والإفصاح عن ونقل و/أو معالجة البيانات الشخصية الخاصة بك أو البيانات الشخصية المتعلقة بالأفراد المرتبطين بك أو المشار إليهم أو المرشحين أو المرتبطين بك بما في ذلك على سبيل المثال لا الحصر الممثلين القانونيين الذين تقدم معلوماتهم لنا ("الأشخاص المرتبطون")، وذلك وفقًا لسياسة الخصوصية هذه.
تشمل البيانات الشخصية التي نجمعها أو قد نقوم بجمعها (دون حصر):
- بيانات الاتصال الشخصية (بما في ذلك اللقب والاسم ورقم الهاتف ورقم الجوال البريد الإلكتروني والعنوان (عنوان السكن وعنوان المراسلات)؛
- التوقيعات، نماذج التوقيعات؛
- المهنة والتعليم ومستويات الدخل؛
- بيانات الهوية ورقم جواز السفر وتفاصيل الهوية الإماراتية وتاريخ الميلاد والعمر ومحل الميلاد والجنسية وتفاصيل الإقامة وتفاصيل المواطنة، وغيرها من البيانات المتعلقة بالهوية؛
- رقم الهوية الحكومية الخاصة بك ووثائق الهوية بما في ذلك، على سبيل المثال، نوع المستند ورقمه وبلد الإصدار وتاريخ انتهاء السريان؛
- المعلومات المالية والتأمينية والمصرفية (مثل: معلومات حول صافي الأصول والدخل والنفقات والتاريخ الائتماني والحسابات البنكية والمعاملات المصرفية وحساب تداول الأوراق المالية)؛
- بيانات الحالة الاجتماعية الخاصة بك واسم الزوج/الزوجة ومعلومات الحساب والمعالين والمستفيدين والملاك المستفيدين والممثلين والمتعهدين والحالة الضريبية ومصادر الدخل والأموال والأصول والمسؤوليات، وما إذا كنت شخصًا معرضًا للخطر سياسيًا و/أو تفاصيل أخرى متعلقة بالامتثال؛
- بيانات الملكية والوظائف البارزة والمناصب الإدارية و/أو الوظائف بما في ذلك، على سبيل المثال، وظيفتك وراتبك وصاحب العمل ومدة الخدمة؛
- بيانات وثائق التأمين الحالية أو السابقة ومطالبات التأمين ووثائق إعادة التأمين ومطالبات إعادة التأمين وأي بيانات و/أو معلومات ذات صلة؛
- بيانات تاريخك الطبي وحالتك الصحية الحالية والمستمرة؛
- بيانات منتجاتك وخدماتك بما في ذلك، على سبيل المثال، معلومات الطلب وبيانات وثيقة التأمين وبيانات إعادة التأمين والعملة وسجل الحساب والأوامر الدائمة والخصم المباشر ومعاملات الدفع ووثائق التأمين التي بحوزتك - تفاصيلها، وبيانات الموقعين الإضافيين وبيانات المستفيد والتفاصيل المصرفية والمعلومات المتعلقة بالشكاوى و/أو تقارير الاحتيال والتفاصيل المرتبطة بإلغاء/تعديل الوثيقة وما إلى ذلك؛
- ضريبة القيمة المضافة وبيانات ضريبة الشركات؛
- بيانات التأمين وبيانات إعادة التأمين؛
- معلومات حول ملف المخاطر والاستثمارات وأهداف الاستثمار والمعرفة والخبرة و/أو المصالح والأصول التجارية؛
- الآراء الشخصية التي تم إبلاغنا بها (على سبيل المثال، تعليقاتك أو ردودك على أي استطلاعات)؛
- سجلات لكيفية اتصالك بنا، وإذا تواصلت معنا عبر الإنترنت، تفاصيل مثل بيانات موقع هاتفك المحمول وعنوان بروتوكول الإنترنت وعنوان التحكم في الوصول إلى الوسائط؛
- معرفات الأمان (أسئلة حول إعادة تعيين كلمة المرور)؛
- أي بيانات شخصية أخرى مطلوبة بشكل معقول حتى نتمكن من تقديم الخدمات؛ و/أو
- أي بيانات شخصية أخرى مسموح بها أو مطلوبة للامتثال لأي قوانين حماية البيانات في دولة الإمارات العربية المتحدة وسياسات الرقابة الداخلية والامتثال لدينا.
- الغرض / استخدام المعلومات الشخصية التي تم جمعها كجزء من الخدمات الرقمية الخاصة بشركة الاتحاد للتأمين
نقوم بمعالجة بياناتك الشخصية للأغراض التالية ("الأغراض"):
- لتقديم عرض أسعار و/أو عقد تأمين؛
- لتمييز الأفراد الذين يتواصلون معنا؛
- لإنشاء حامل وثيقة التأمين أو مؤمن له أو عضو في خطة ادخار للشركات أو وثيقة تأمين جماعي؛
- لترتيب والحفاظ على علاقات تجارية مع مقدمي الخدمات والممثلين؛
- لإدارة وتجديد الوثائق؛
- للتواصل مع حاملي الوثائق أو ممثليهم المعينين فيما يتعلق بخدمات التأمين؛
- لإجراء واستلام المدفوعات؛
- لتقييم ومعالجة وتسوية المطالبات؛
- لأغراض منع الاحتيال والكشف عنه؛
- للامتثال لالتزامات الإبلاغ الضريبي مثل معايير الإبلاغ المشتركة/ قانون الامتثال الضريبي للحسابات الأجنبية؛
- لتقديم الخدمات لك، بما في ذلك الاكتتاب وإدارة ومعالجة أي وثيقة تأمين أو ادعاء أو إعادة تأمين؛
- لأتمتة عمليات اتخاذ القرار بما في ذلك إنشاء ملف تعريف والاكتتاب وإصدار وثيقة ومعالجة المطالبات (قد تنتج عملية اتخاذ القرار الآلية هذه بما في ذلك إنشاء ملف تعريف عواقب قانونية أو تؤثر عليك بشكل خطير)؛
- لإجراء أي معاملات نيابة عنك منصوص عليها في الخدمات؛
- لتقييم ومعالجة الطلبات أو التعليمات أو الطلبات منك؛
- للتواصل معك، بما في ذلك تزويدك بالتحديثات أو التغييرات على خدماتنا؛
- للتحقق من هويتك لأغراض تقديم الخدمات لك؛
- لإجراء عمليات فحص العناية الواجبة أو الفحص أو التحقق من الائتمان كما قد تكون مطلوبة بموجب أي قوانين سارية أو سياساتنا وإجراءاتنا الداخلية؛
- للغرض المحدد الذي تم التطوع به أو تقديمه لنا من أجله؛
- للكشف عن الاحتيال وغيره من الأنشطة غير المصرح بها أو غير القانونية ومنعها وحمايتنا أو أي أطراف أخرى من الإهمال والاحتيال والسرقة وغيرها من الأنشطة غير القانونية؛
- لفهم احتياجاتك وتفضيلاتك؛
- لتحسين محتوى الخدمات ومظهرها وفائدتها؛
- لإدارة وتطوير البنية التحتية وعمليات الأعمال؛
- للوفاء بالتزاماتنا وإنفاذ حقوقنا الناشئة عن أي اتفاقيات أبرمت بينك وبيننا، بما في ذلك الفواتير والتحصيل ومعالجة المدفوعات؛
- للامتثال لسياساتنا وإجراءاتنا الداخلية؛
- للرد على الاستفسارات أو التعليقات؛
- لمعالجة أو التحقيق في أي شكاوى أو مطالبات أو نزاعات؛
- لإجراء المسوحات والحصول على ملاحظات حول خدماتنا؛
- للامتثال لأي قوانين سارية أو أي طلب من أي سلطة حكومية أو تنظيمية ذات صلة؛
- لأغراض إعداد التقارير المالية والتقارير التنظيمية وتقارير الإدارة وإدارة المخاطر والتدقيق وحفظ السجلات؛
- لإنشاء تقارير مجهولة المصدر وتقارير تحليلية وأبحاث إحصائية ودراسات استقصائية للسوق؛
- لطلب المشورة المهنية، بما في ذلك المشورة القانونية؛
- لتزويدك بمواد تسويقية فيما يتعلق بالخدمات التي قد نقدمها؛
- لتحقيق أي غرض يتعلق بالأغراض المذكورة أعلاه أو أي غرض آخر فيما يتعلق بتقديم خدماتنا؛
- إجراء أبحاث السوق والمسوحات بهدف تحسين منتجاتنا وخدماتنا؛
- لتطوير منتجات جديدة وتحسين المنتجات وإنشاء معلومات استخباراتية للأعمال وإنشاء قواعد بيانات؛
- التسويق والترويج، مع أو بدون دعم من أطراف ثالثة متعاقدة معنا؛
- الحفاظ على القدرة التنافسية بالإضافة إلى تطوير وتحسين منتجاتنا وخدماتنا؛
- منع الجرائم (بما في ذلك على سبيل المثال لا الحصر غسيل الأموال والإرهاب والاحتيال والجرائم المالية الأخرى) واكتشافها والتحقيق فيها وملاحقتها في أي ولاية قضائية، والتحقق من الهوية، وفحص العقوبات الحكومية والتحقق من العناية الواجبة؛
- الامتثال للمتطلبات القانونية والتنظيمية المعمول بها، مثل مكافحة غسيل الأموال والعقوبات المالية والتقارير الضريبية أو التنظيمية. ويشمل ذلك الامتثال لطلبات تقديم البيانات بما في ذلك المعلومات الشخصية إلى الجهات التنظيمية لدينا، والتي قد تكون على أساس مؤقت أو دوري ويومي، مثل مصرف الإمارات العربية المتحدة المركزي ووزارة الصحة وهيئة الصحة بدبي وهيئة الطرق والمواصلات ذات الصلة والهيئة الاتحادية للضرائب أو أي جهة تنظيمية حكومية أخرى حسبما هو مطلوب لتلبية المتطلبات التنظيمية. يمكن أن يكون تبادل البيانات هذا فيما يتعلق بوثائق التأمين الفردية ووثائق التأمين الجماعي وخطط الادخار للشركات الصادرة عنا في دولة الإمارات العربية المتحدة وقد يشمل معلومات شخصية للأطراف ذات الصلة بالوثائق والخطط المذكورة أعلاه (مثل حاملي الوثائق والمطالبين والمؤمن لهم والمستفيدين - وموظفي حاملي الوثائق والمطالبين والمستفيدين وفقاً للاقتضاء). قد يتضمن تبادل البيانات هذا طلبات للحصول على بيانات تاريخية وحالية؛
- الامتثال للقانون المحلي أو الأجنبي المعمول به أو اللوائح أو السياسات أو القواعد الطوعية أو التوجيه أو الحكم أو أمر المحكمة فضلاً عن أي طلب من أي سلطة أو هيئة تنظيمية أو وكالة أو هيئة تنفيذية؛
- إنشاء أو ممارسة أو الدفاع عن الحقوق القانونية فيما يتعلق بالإجراءات القانونية (بما في ذلك أي إجراءات قانونية محتملة) وطلب المشورة المهنية أو القانونية في
- فيما يتعلق بهذه الإجراءات القانونية؛ و
- أي أغراض أخرى مناسبة أو مصرح بها بموجب أي قوانين سارية.
الموافقة على جمع، ومعالجة، ومشاركة، وتخزين البيانات الشخصية
تلتزم شركة "الاتحاد للتأمين" التزاماً تاماً بحماية خصوصية وسرية البيانات التعريف الشخصية، بما في ذلك المعلومات القابلة للتحديد الشخصي وامن المعلومات الصحية. وفي الحالات التي تتطلب فيها القوانين واللوائح المعمول بها ذلك، ستحصل الشركة على موافقة صحيحة وصريحة من أصحاب البيانات قبل البدء في جمع، أو معالجة، أو استخدام، أو مشاركة، أو تخزين بياناتهم الشخصية والصحية.
وحين يتم تنفيذ أي من هذه الأنشطة من خلال مزودي الخدمات كأطراف ثالثة ، أو مقدمي الخدمات، أو أي أطراف ثالثة أخرى مصرح لها، تحرص شركة "الاتحاد للتأمين" على ضمان الحصول على الموافقة الملائمة أو توفر أساس قانوني آخر للمعالجة، بحسب الاقتضاء. ولن تُعَالَج البيانات التعريف الشخصية إلا لأغراض محددة ومشروعة، وبما يتوافق تماماً مع تشريعات حماية البيانات واللوائح التنظيمية السارية. كما تتخذ الشركة التدابير اللازمة والكفيلة بضمان التزام مزودي الخدمات كأطراف ثالثة ومزودو الخدمة – ممن يعالجون البيانات نيابة عنها – بالحفاظ على السرية التامة، وتطبيق تدابير أمنية صارمة، والامتثال لكافة الالتزامات التعاقدية والقانونية ذات الصلة.
وحيثما كانت المعالجة مستندة إلى الموافقة، يحق لأصحاب البيانات سحب موافقتهم في أي وقت، مع مراعاة أحكام القوانين واللوائح المعمول بها. ومع ذلك، لا يترتب على سحب الموافقة أي أثر يمس بمشروعية عمليات المعالجة التي جرت استناداً إليها قبل سحبها. علاوة على ذلك، يجوز الاستمرار في معالجة البيانات الشخصية أو الاحتفاظ بها في حال توافر أساس قانوني آخر، أو إذا كان ذلك مقتضياً أو مسموحاً به بموجب القوانين والالتزامات التنظيمية السارية.
لأية استفسارات أو طلبات تتعلق بالموافقة وحماية البيانات الشخصية، يرجى التواصل عبر البريد الإلكتروني المخصص:
privacy@unioninsurance.ae
- طلب سحب موافقة صاحب البيانات
إن استمراركم في استخدام خدماتنا، سواء بصورة مباشرة أو غير مباشرة أو من خلال ترتيبات مع أطراف ثالثة، أو استخدام موقعنا الإلكتروني أو أي من تطبيقاتنا، و/أو تزويدنا أو تزويد شركائنا المعتمدين بأي بيانات شخصية، بما في ذلك البيانات الشخصية الحساسة، يُعد موافقة منكم على استخدام بياناتكم الشخصية ومعالجتها وفقاً لما هو موضح في سياسة الخصوصية هذه.
يجوز لكم سحب موافقتكم في أي وقت من خلال تقديم «طلب سحب موافقة صاحب البيانات» عبر مراسلتنا على البريد الإلكتروني التالي: privacy@unioninsurance.ae يرجى العلم بأن معالجة الطلب واستكمال إجراءاته وتزويدكم بالتأكيد اللازم ستستغرق مدة تصل إلى 30 يوماً.
انقر هنالتنزيل نموذج الموافقة على الانسحاب
- حقوقك كموضوع البيانات
في أي وقت أثناء حيازتنا لبياناتك الشخصية أو معالجتها، تتمتع كموضوع البيانات بالحقوق التالية:
- حق الوصول – يحق لك طلب نسخة من المعلومات التي نحتفظ بها عنك.
- حق التصحيح – لديك الحق في تصحيح البيانات التي نحتفظ بها عنك والتي تكون غير دقيقة أو غير كاملة.
- الحق في النسيان – في ظروف معينة، يمكنك طلب محو البيانات الشخصية التي نحتفظ بها عنك من سجلاتنا.
- الحق في تقييد المعالجة – حيث تنطبق شروط معينة ليكون لها الحق في تقييد المعالجة.
- الحق في قابلية النقل – في ظروف معينة لديك الحق في نقل البيانات الشخصية التي نحتفظ بها عنك إلى منظمة أخرى.
- الحق في الاعتراض – لديك الحق في الاعتراض على أنواع معينة من المعالجة مثل التسويق المباشر.
- الحق في الاعتراض على المعالجة الآلية، بما في ذلك التنميط – لديك أيضاً الحق في الخضوع للآثار القانونية للمعالجة الآلية أو التنميط.
- الحق في المراجعة القضائية: في حالة رفض شركة الاتحاد للتأمين لطلبك بموجب حقوق الوصول، سنقدم لك سبباً لذلك. لديك الحق في تقديم شكوى كما هو موضح في الأقسام أدناه.
- هل يمكنني معرفة البيانات الشخصية التي تحتفظ بها المنظمة عني؟
بصفتك موضوع البيانات، يمكنك أن تطلب من شركة الاتحاد للتأمين معرفة البيانات الشخصية التي تحتفظ بها وكيفية معالجتها عن طريق كتابة "طلب الوصول إلى موضوع البيانات" إلى شركة الاتحاد للتأمين على privacy@unioninsurance.ae .
يمكنك طلب المعلومات التالية:
- الهوية وبيانات الاتصال المتاحة مع شركة الاتحاد للتأمين.
- وبيانات الاتصال الخاصة بموظف حماية البيانات، حيثما ينطبق ذلك؛
- الغرض من المعالجة وكذلك الأساس القانوني للمعالجة.
- إذا كانت المعالجة تستند إلى المصالح المشروعة لشركة الاتحاد للتأمين أو طرف ثالث، فيجب تقديم معلومات حول تلك المصالح.
- فئات البيانات الشخصية التي يتم جمعها وتخزينها ومعالجتها.
- المستلم(المستلمون) أو فئات المستلمين الذين سيتم الكشف عن البيانات لهم.
- نقل البيانات الشخصية إلى بلد ثالث أو منظمة دولية، ومعلومات حول كيفية ضمان شركة الاتحاد للتأمين أن يتم ذلك بشكل آمن.
- المدة التي سيتم فيها تخزين البيانات.
- معلومات حول حقك في سحب الموافقة في أي وقت.
- مصدر البيانات الشخصية إذا لم يتم جمعها منك مباشرة.
- أي بيانات ومعلومات عن عملية اتخاذ القرار الآلي، مثل التنميط، وأي معلومات ذات مغزى حول المنطق المعني، وكذلك أهمية هذه المعالجة وعواقبها المتوقعة.
- الارتباط بمواقع/خدمات الأطراف الثالثة
قد يحتوي الموقع /الخدمات الرقمية، من وقت لآخر، على روابط من وإلى مواقع الويب الخاصة بأطراف ثالثة. وفي حالة قيامك باتباع الرابط إلى أي من هذه المواقع، يرجى الملاحظة أن هذه المواقع لديها سياسات خصوصية خاصة بها، وأننا لا نقبل أي مسؤولية أو التزام عن هذه السياسات. يرجى التحقق من هذه السياسات قبل إرسال أي بيانات شخصية إلى مواقع الويب الخاصة بهذه الأطراف الثالثة.
- مشاركة بيانات التعريف الشخصية مع الأطراف الثالثة
تتحمل شركة الاتحاد للتأمين ش.م.ع. )"الاتحاد للتأمين" أو "UIC" أو "نحن" أو "لنا") مسؤولية جمع المعلومات الشخصية ومعالجتها عند الحصول عليها مباشرةً من العملاء أو حاملي وثائق التأمين أو مقدمي المطالبات أو غيرهم من الأفراد المعنيين، وذلك من خلال منتجاتنا وخدماتنا التأمينية ومواقعنا الإلكترونية وبواباتنا الإلكترونية وقنوات الاتصال الأخرى.
يجوز لنا مشاركة المعلومات الشخصية مع أطراف ثالثة عند الضرورة لتقديم الخدمات التأمينية، وإدارة وثائق التأمين والمطالبات، والامتثال للالتزامات القانونية والتنظيمية المعمول بها، أو تحقيق أغراض تجارية مشروعة وقانونية أخرى. ويتم تقييم عمليات المشاركة هذه على أساس كل حالة على حدة، وفقاً للغرض من الإفصاح وطبيعة الخدمات المعنية والمتطلبات القانونية والتنظيمية المعمول بها.
السلطات التنظيمية: قد ننقل المعلومات الشخصية ذات الصلة إلى مصرف الامارات العربية المتحدة المركزي عبر واجهات برمجة التطبيقات الآمنة أو القنوات الإلكترونية المصرح بها الأخرى، عند الحاجة للتقارير التنظيمية أو الإشراف أو الامتثال أو أي الأغراض القانونية الأخرى.
مزودي الخدمات كأطراف ثالثة: عند الحاجة لإدارة التأمين، معالجة المطالبات، أو الخدمات ذات الصلة، قد نوفر للمتحدثين المعتمدين حق الوصول إلى المعلومات الشخصية ذات الصلة عبر بوابات مخصصة أو واجهات برمجة تطبيقات آمنة. يقتصر الوصول ومشاركة البيانات على المعلومات اللازمة للخدمات المتفق عليها ويخضع لمتطلبات التعاقد والسرية وحماية البيانات المطبقة عليها.
مزودو الخدمة: قد نستعين بمزودي الخدمة لدعم عمليات التأمين والأنشطة التجارية ذات الصلة. يتم تقييم أي مشاركة للمعلومات الشخصية مع مزود الخدمة على أساس كل حالة على حدة، ويقتصر على ما هو ضروري للخدمة المحددة، مع مراعاة المتطلبات القانونية المعمول بها والضمانات التعاقدية والأمنية المناسبة.
إعادة التأمين: لا تشارك شركة الاتحاد للتأمين بيانات التعريف الشخصية أو المعلومات الصحية المحمية مع معيدي التأمين في إطار ترتيبات إعادة التأمين الخاصة بها.
نتخذ التدابير المناسبة لضمان الإفصاح عن المعلومات الشخصية للأغراض المصرح بها فقط، ومن خلال القنوات المناسبة، وبما يتوافق مع قوانين حماية البيانات المعمول بها في دولة الإمارات العربية المتحدة، والمتطلبات التنظيمية لمعيار أمن المعلومات الصحية والأمن السيبراني في أبوظبي، والالتزامات التعاقدية ذات الصلة. وحيثما يلزم، نطبق الضمانات التقنية والتنظيمية المناسبة لحماية المعلومات الشخصية من الوصول غير المصرح به أو الإفصاح عنها أو تعديلها أو فقدانها.
- إدارة الاختراقات
تلتزم شركة الاتحاد للتأمين ش.م.ع.(“ الاتحاد للتأمين أو (“UIC بتحديد خروقات البيانات الشخصية وإدارتها والإبلاغ عنها والاستجابة لها، وفقاً لقوانين حماية البيانات المعمول بها في دولة الإمارات العربية المتحدة والمتطلبات التنظيمية ذات الصلة ومتطلبات دائرة الصحة – أبوظبي ، بما في ذلك معيار أبوظبي لأمن المعلومات الصحية والأمن السيبراني ، حيثما ينطبق ذلك.
يشمل خرق البيانات الشخصية أي وصول غير مصرح به، فعلي أو مشتبه به، إلى المعلومات الشخصية، أو الإفصاح عنها أو الحصول عليها أو تعديلها أو فقدانها أو إتلافها أو إساءة استخدامها، بما في ذلك بيانات التعريف الشخصية والمعلومات الصحية المحمية.
في حال الاشتباه بوقوع خرق للبيانات أو التأكد من حدوثه، ستتخذ شركة الاتحاد للتأمين التدابير المناسبة لاحتواء الحادثة، وتقييم طبيعتها وتأثيرها، ومنع أي وصول أو إفصاح إضافي غير مصرح به، والتحقيق في الظروف المحيطة بالخرق.
إذا كان الخرق يتعلق ببيانات التعريف الشخصية أو المعلومات الصحية المحمية الخاضعة لمتطلبات دائرة الصحة – أبوظبي، فستقوم شركة الاتحاد للتأمين بإخطار الدائرة ضمن المهل الزمنية المحددة للإبلاغ، وتقديم المعلومات المطلوبة من الجهة التنظيمية. ووفقاً للإصدار الثاني ، سيتم استكمال نموذج خرق البيانات المعتمد وتقديمه إلى دائرة الصحة – أبوظبي خلال 72 ساعة من الإقرار بالحادثة. كما ستحتفظ الشركة بالأدلة المتعلقة بالتحقيق والمعالجة، وستقدم المعلومات والمستندات الداعمة المطلوبة إلى الدائرة خلال 30 يوم عمل من تاريخ الإبلاغ الأولي، وفقاً لما يقتضيه المعيار المعمول به.
إذا كان من المحتمل أن يؤدي الخرق إلى مخاطر عالية على الأفراد المتأثرين، فستقوم شركة الاتحاد للتأمين بإخطار أصحاب البيانات المتأثرين، حيثما يكون ذلك مطلوباً، مع تقديم معلومات واضحة ومناسبة حول طبيعة الخرق وآثاره المحتملة والتدابير التصحيحية والوقائية المتخذة.
إذا كان الخرق يتعلق بمقدم خدمات من طرف ثالث أو بمعالج بيانات يعمل نيابةً عن شركة الاتحاد للتأمين، فستنسق الشركة مع الطرف المعني للتحقيق في الحادثة والحصول على المعلومات اللازمة وتنفيذ التدابير التصحيحية والوفاء بالتزامات الإخطار والإبلاغ التنظيمية المعمول بها.
ستتم إدارة جميع خروقات البيانات من خلال إجراءات إدارة الحوادث والتصعيد المعتمدة لدى شركة الاتحاد للتأمين، مع توفير الإشراف المناسب من قبل الإدارات المعنية والإدارة المختصة بأمن المعلومات والامتثال والخصوصية.
- أمن البيانات
كجزء من العناية الواجبة، تستخدم شركة الاتحاد للتأمين العديد من تدابير حماية البيانات وأمن البيانات لتأمين خدماتها الرقمية كجزء من برنامج أمن المعلومات والخصوصية الأوسع الذي يستند إلى أفضل الممارسات مثل معايير معيار أبو ظبي الخاص بأمن المعلومات الصحية والأمن الإلكتروني. يجدر الإشارة إلى أن هذه التدابير لا تضمن أن استخدام موقع شركة الاتحاد للتأمين وخدماته الرقمية محصن من جميع المخاطر الأمنية، ولا تقدم شركة الاتحاد للتأمين أي تعهد أو ضمان أو إقرار بأن استخدام موقع شركة الاتحاد للتأمين والخدمات الرقمية محمي من جميع الفيروسات والفيروسات المتنقلة والثغرات الأخرى. يجب تخزين البيانات الشخصية التي يتم جمعها فقط حتى يتم تفويض التخزين من قبل نظام حماية البيانات الشخصية الإماراتي أو معيار أبو ظبي الخاص بأمن المعلومات الصحية والأمن الإلكتروني أو أي قوانين ولوائح أخرى موجودة في دولة الإمارات العربية المتحدة. بموجب القانون يتم حذف البيانات عند انقضاء مدة الاحتفاظ بها. تجدر الإشارة إلى أنه كسياسة، لن تقوم شركة الاتحاد للتأمين بنقل البيانات الشخصية للعملاء خارج دولة الإمارات العربية المتحدة دون موافقة صريحة من مصرف الإمارات العربية المتحدة المركزي و/أو دائرة الصحة في أبوظبي.
- العملية الواجب اتباعها في حالة حدوث تغييرات في المعلومات الشخصية
نظراً لأن دقة بياناتك الشخصية تعتمد إلى حد كبير على المعلومات التي تقدمها أنت أو أي طرف ثالث لنا، يجب عليك إبلاغنا كتابيًا في أقرب وقت ممكن عمليًا إذا كانت هناك أي أخطاء في البيانات الشخصية أو إذا كانت هناك أي تغييرات في البيانات الشخصية. قد تمنعنا أي أخطاء أو بيانات شخصية غير مكتملة من تقديم الخدمات لك، أو قد تؤدي بنا إلى تقديم خدمات جزئية أو غير صحيحة.
إذا تم تقديمك إلينا من قبل وسيط أو وسيلة أخرى ويكون مراقب البيانات في حد ذاته، فيجب عليك الاتصال به بشكل منفصل.
- معالجة شكاوى العملاء المرتبطة بالخدمات الرقمية لشركة الاتحاد للتأمين
إذا كنت ترغب في الاتصال بـشركة الاتحاد للتأمين بشأن الموضوعات المتعلقة بخصوصية البيانات، أو لديك أي تظلم أو تشتبه في حدوث خرق فيما يتعلق باستخدامنا لمعلوماتك، أو إذا كان لديك أي شكوى بشأن التعامل مع بياناتك، فيمكنك إرسال هذا التظلم إلى privacy@unioninsurance.ae ، والذي سيتم معالجته من قبل مسؤول حماية البيانات في شركة الاتحاد للتأمين في غضون 30 يوماً.
إذا كنت ترغب في تقديم شكوى حول كيفية معالجة بياناتك الشخصية من قبل شركة الاتحاد للتأمين أو المعالجات المرتبطة بها أو كيفية التعامل مع طلب حق البيانات الخاص بك، يحق لك تقديم شكوى مباشرة إلى الجهة الرقابية الإقليمية ومسؤول حماية البيانات في شركة الاتحاد للتأمين.
إذا اكتشفت شركة الاتحاد للتأمين أي خرق للبيانات تحت أي ظرف من الظروف، فسيتم إخطار صاحب البيانات على الفور في عنوان البريد الإلكتروني للعميل، إلى جانب التدابير الإجرائية المتخذة للتعامل مع / إدارة الخرق.
بيانات كل من جهات الاتصال هذه هي:
إدارة الشؤون القانونية،
شركة الاتحاد للتأمين ش.م.ع
دبي، الإمارات العربية المتحدة
privacy@unioninsurance.ae
- ملفات تعريف الارتباط والتقنيات
قد تستخدم شركة الاتحاد للتأمين ملفات تعريف الارتباط وتقنيات مشابهة لدعم خدمات التأمين عبر الإنترنت، وخدمة الوثائق، واستفسارات العملاء، والعروض، والمطالبات، وغيرها من الخدمات الرقمية. يمكن استخدام ملفات تعريف الارتباط للحفاظ على وظائف الموقع الإلكتروني، والأمان، وتفضيلات المستخدم، وإدارة الجلسات، والتحليلات، وتحسين الخدمات.
عندما تستخدم ملفات تعريف الارتباط فيما يتعلق بخدمات التأمين، فسيتم استخدامها فقط لأغراض موضحة في سياسة الخصوصية هذه أو الإشعارات الخاصة بالخدمة. يجب على المستخدمين تقديم معلومات سرية أو حساسة أو طبية أو مالية أو شخصية أخرى فقط من خلال قنوات مخصصة وآمنة توفرها شركة الاتحاد للتأمين. يعتمد الأساس القانوني لاستخدام ملفات تعريف الارتباط على غرضها والمتطلبات القانونية والتنظيمية المعمول بها.
قد تعتمد شركة الاتحاد للتأمين على موافقة المستخدم لاستخدام ملفات تعريف الارتباط غير الضرورية، حيثما تكون الموافقة مطلوبة. كما قد تستند معالجة البيانات إلى المصالح المشروعة لأغراض أمن الموقع الإلكتروني ومنع الاحتيال والإدارة وتحسين الخدمات، حيثما يسمح القانون بذلك. وقد تُستخدم ضرورة تنفيذ العقد كأساس قانوني عندما تكون ملفات تعريف الارتباط لازمة لتقديم خدمة أو وظيفة يطلبها المستخدم.
يجوز لشركة الاتحاد للتأمين أيضاً معالجة المعلومات عند الضرورة للامتثال للالتزامات القانونية أو التنظيمية. وحيثما يكون ذلك مطلوباً، ستُتاح للمستخدمين آلية للموافقة على ملفات تعريف الارتباط أو إدارة تفضيلاتهم بشأنها. ويمكن للمستخدمين إدارة ملفات تعريف الارتباط أو حظرها أو حذفها من خلال إعدادات ملفات تعريف الارتباط على الموقع الإلكتروني أو إعدادات المتصفح والجهاز.
قد يؤثر تعطيل بعض ملفات تعريف الارتباط في وظائف بعض ميزات الموقع الإلكتروني أو أمنها أو مدى توفرها. وقد تكون ملفات تعريف الارتباط مؤقتة، حيث تُحذف عادةً عند إغلاق المتصفح، أو دائمة، حيث تظل محفوظة لمدة محددة.
تعتمد فترات الاحتفاظ بملفات تعريف الارتباط على الغرض منها وإعدادات الموقع الإلكتروني ومتطلبات مقدمي الخدمات المعنيين. وتسعى شركة الاتحاد للتأمين إلى الاحتفاظ بملفات تعريف الارتباط للمدة اللازمة بشكل معقول لتحقيق الأغراض المخصصة لها فقط.
لا يؤثر سحب الموافقة في مشروعية عمليات معالجة البيانات التي تمت قبل سحبها. ويجوز لشركة الاتحاد للتأمين تحديث ملفات تعريف الارتباط والتقنيات المماثلة أو إضافتها أو إزالتها وفقاً للتغييرات التي تطرأ على الموقع الإلكتروني أو الخدمات أو التقنيات أو المتطلبات التنظيمية. وفي حال إجراء تغييرات جوهرية، يجوز تحديث سياسة الخصوصية هذه وآلية إدارة تفضيلات ملفات تعريف الارتباط وفقاً لذلك.
تعرف أكثر 
المركبات 
الصحي