سياسة الخصوصية

1. المقدمة

ميداس سوليوشنز ("نحن" أو "لنا") ملتزمة بحماية خصوصية وأمان معلوماتك الشخصية. تصف سياسة الخصوصية هذه كيفية جمع واستخدام والكشف عن وحماية معلوماتك عند زيارة موقعنا الإلكتروني أو استخدام منتجاتنا أو التعامل مع خدماتنا.

نحن نلتزم بقوانين حماية البيانات المعمول بها بما في ذلك اللائحة العامة لحماية البيانات (GDPR)، المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة، ولوائح الخصوصية الإقليمية الأخرى في دول مجلس التعاون الخليجي التي نعمل فيها.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها

• معلومات الاتصال: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، اسم المؤسسة، المسمى الوظيفي
• معلومات طلب العرض التجريبي: نوع المنشأة، الحجم، المنطقة، اهتمامات المنتج
• بيانات الاتصالات: محتوى رسائل البريد الإلكتروني والرسائل وطلبات الدعم
• معلومات الحساب: بيانات تسجيل الدخول لمنصات البرامج الخاصة بنا

2.2 المعلومات المجمعة تلقائياً

• معلومات الجهاز: نوع المتصفح، نظام التشغيل، معرفات الجهاز
• بيانات الاستخدام: الصفحات التي تمت زيارتها، الوقت المستغرق، أنماط النقر
• بيانات الموقع: الموقع الجغرافي العام بناءً على عنوان IP
• ملفات تعريف الارتباط: راجع قسم سياسة ملفات تعريف الارتباط أدناه

2.3 بيانات الرعاية الصحية

قد تقوم منتجات برامج الرعاية الصحية الخاصة بنا بمعالجة معلومات صحة المرضى نيابة عن مؤسسات الرعاية الصحية. تتم معالجة هذه البيانات بشكل صارم وفقاً لاتفاقيات شركائنا التجاريين (لـ HIPAA) واتفاقيات معالجة البيانات مع عملائنا. نحن لا نصل إلى بيانات المرضى إلا حسب الضرورة لتقديم الدعم الفني مع تفويض صريح.

3. كيف نستخدم معلوماتك

نستخدم المعلومات المجمعة للأغراض التالية:

• الرد على طلبات العروض التجريبية والاستفسارات
• توفير وتحسين منتجاتنا وخدماتنا
• إرسال تحديثات المنتج والاتصالات ذات الصلة
• تحليل استخدام الموقع الإلكتروني لتحسين تجربة المستخدم
• الامتثال للالتزامات القانونية
• منع الاحتيال وضمان الأمن
• إجراء البحوث والتحليلات

4. الأساس القانوني للمعالجة (اللائحة العامة لحماية البيانات)

نقوم بمعالجة البيانات الشخصية بناءً على:

• الموافقة: عندما توافق على الاتصالات التسويقية أو ملفات تعريف الارتباط
• العقد: للوفاء بالتزاماتنا التعاقدية تجاهك
• المصلحة المشروعة: لعمليات الأعمال والأمن وتحسين الخدمات
• الالتزام القانوني: للامتثال للقوانين واللوائح المعمول بها

5. مشاركة البيانات والإفصاح عنها

نحن لا نبيع معلوماتك الشخصية. قد نشارك البيانات مع:

• مزودي الخدمة: الاستضافة السحابية، خدمات البريد الإلكتروني، مزودي التحليلات الذين يساعدون في عملياتنا
• شركاء الأعمال: بموافقتك، للعروض المشتركة أو الإحالات
• المتطلبات القانونية: عندما يقتضي القانون أو أمر المحكمة أو السلطة الحكومية
• عمليات نقل الأعمال: فيما يتعلق بالاندماجات أو الاستحواذات أو مبيعات الأصول

6. أمن البيانات

نطبق تدابير أمنية قوية لحماية معلوماتك:

• إدارة أمن المعلومات معتمدة وفقاً لـ ISO 27001
• تشفير البيانات أثناء النقل والتخزين
• عمليات تدقيق أمنية منتظمة وتقييمات الثغرات
• ضوابط الوصول وآليات المصادقة
• تدريب الموظفين على حماية البيانات
• إجراءات الاستجابة للحوادث

7. الاحتفاظ بالبيانات

نحتفظ بالمعلومات الشخصية طالما كان ذلك ضرورياً لتحقيق الأغراض الموضحة في هذه السياسة، ما لم تكن هناك حاجة لفترة احتفاظ أطول بموجب القانون. على وجه التحديد:

• استفسارات الاتصال: 3 سنوات من آخر تفاعل
• بيانات حساب العميل: مدة علاقة العمل بالإضافة إلى 7 سنوات
• الاتصالات التسويقية: حتى يتم سحب الموافقة
• تحليلات الموقع الإلكتروني: 26 شهراً

8. حقوقك

اعتماداً على موقعك، قد يكون لديك الحقوق التالية:

• الوصول: طلب نسخة من بياناتك الشخصية
• التصحيح: تصحيح البيانات غير الدقيقة أو غير الكاملة
• المحو: طلب حذف بياناتك ("الحق في النسيان")
• التقييد: الحد من كيفية معالجة بياناتك
• قابلية النقل: تلقي بياناتك بصيغة قابلة للنقل
• الاعتراض: الاعتراض على أنشطة معالجة معينة
• سحب الموافقة: سحب الموافقة الممنوحة مسبقاً

لممارسة هذه الحقوق، يرجى الاتصال بنا على privacy@medassolutions.com.

9. سياسة ملفات تعريف الارتباط

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط لتحسين تجربة التصفح الخاصة بك. أنواع ملفات تعريف الارتباط التي نستخدمها:

• ملفات تعريف الارتباط الأساسية: مطلوبة لوظائف الموقع الإلكتروني
• ملفات تعريف الارتباط التحليلية: تساعدنا في فهم استخدام الموقع الإلكتروني
• ملفات تعريف الارتباط التسويقية: تُستخدم للإعلانات المخصصة (بموافقة)
• ملفات تعريف الارتباط التفضيلية: تذكر إعداداتك واختياراتك

يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال لافتة موافقة ملفات تعريف الارتباط أو إعدادات المتصفح.

10. عمليات نقل البيانات الدولية

بصفتنا شركة تعمل في جميع أنحاء مجلس التعاون الخليجي، قد ننقل البيانات بين مكاتبنا في الإمارات العربية المتحدة والمملكة العربية السعودية وقطر والكويت والبحرين ومركز التطوير الخاص بنا في الهند. نضمن وجود ضمانات مناسبة لأي عمليات نقل دولية، بما في ذلك:

• البنود التعاقدية القياسية (SCCs)
• قرارات الكفاية حيثما ينطبق
• قواعد الشركات الملزمة

11. خصوصية الأطفال

خدماتنا غير مخصصة للأفراد دون سن 18 عاماً. نحن لا نجمع معلومات شخصية من الأطفال عن قصد.

12. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري. سنخطرك بالتغييرات المهمة عن طريق نشر إشعار بارز على موقعنا الإلكتروني أو إرسال اتصال مباشر إليك.

13. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارسات البيانات الخاصة بنا، يرجى الاتصال بـ:

14. السلطة الإشرافية

إذا كنت تقيم في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فيحق لك تقديم شكوى إلى السلطة الإشرافية لحماية البيانات المحلية. بالنسبة لسكان الإمارات العربية المتحدة، يمكن تقديم الشكاوى إلى مكتب بيانات الإمارات.