1. مقدمة
تدرك ضامن لوساطة التأمين (ضامن) أهمية خصوصية أصحاب البيانات وحرصهم على معرفة كيفية جمع بياناتهم الشخصية واستخدامها ومشاركتها وحمايتها. وقد أُعدت هذه السياسة لتوضيح ممارسات ضامن المتعلقة بالبيانات الشخصية عند استخدام موقعها الإلكتروني ومنصاتها وخدماتها وقنوات التواصل التابعة لها.
تقوم ضامن بمعالجة البيانات الشخصية وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولائحته التنفيذية، وبما يتوافق مع المتطلبات التنظيمية ذات العلاقة بقطاع التأمين.
2. نطاق السياسة
تنطبق هذه السياسة على البيانات الشخصية التي تجمعها أو تعالجها ضامن في سياق تقديم خدمات وساطة التأمين ووساطة التأمين الإلكترونية والخدمات المرتبطة بها، بما في ذلك التعامل مع الأفراد، وممثلي الشركات، والجهات التمويلية، وشركات التأمين، والشركاء، ومقدمي الخدمات.
- الموقع الإلكتروني والمنصات والأنظمة الرقمية التابعة لضامن.
- طلبات عروض التأمين وإصدار وتجديد وتعديل وإلغاء الوثائق.
- إدارة الوثائق والمطالبات والخدمات المرتبطة بها.
- نماذج التواصل والمبيعات وخدمة العملاء والبريد الإلكتروني والهاتف.
- التعاملات مع العملاء من الشركات والجهات التمويلية وشركات التأمين والشركاء ومقدمي الخدمات.
3. البيانات الشخصية التي قد نجمعها
تختلف البيانات التي تجمعها ضامن بحسب طبيعة الخدمة والعلاقة مع صاحب البيانات، وقد تشمل:
- بيانات الهوية: الاسم، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، الجنسية، والبيانات اللازمة للتحقق من الهوية.
- بيانات التواصل: رقم الهاتف، البريد الإلكتروني، العنوان ووسائل التواصل الأخرى.
- بيانات العمل والجهة: اسم جهة العمل، المسمى الوظيفي، البريد المهني، رقم التواصل والصلاحيات المرتبطة بالحساب أو الجهة.
- بيانات التأمين: بيانات المؤمن له والمستفيدين، الوثائق والتغطيات، بيانات المركبات أو الأصول محل التأمين، وسجل التأمين عند الحاجة.
- بيانات المطالبات والحوادث والمستندات المرتبطة بها عندما تكون لازمة لتقديم الخدمة.
- البيانات المالية: معلومات السداد والفواتير والتسويات والحساب البنكي عند الحاجة لتنفيذ الخدمة، مع مراعاة أن بيانات الدفع قد تتم معالجتها من خلال مزودي خدمات دفع معتمدين.
- البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، نوع الجهاز والمتصفح، نظام التشغيل، سجلات الدخول والاستخدام، والبيانات المتعلقة بملفات تعريف الارتباط.
- أي بيانات أخرى يقدمها صاحب البيانات أو تكون لازمة نظامًا أو تعاقديًا لتقديم الخدمة.
4. كيفية جمع البيانات
- مباشرة من صاحب البيانات عند تعبئة نموذج، طلب عرض، التسجيل، تقديم مستندات أو التواصل مع ضامن.
- من العميل أو الجهة المتعاقدة مع ضامن، بما في ذلك الشركات أو الجهات التمويلية، متى كان ذلك مسموحًا نظامًا ولازمًا لتقديم الخدمة.
- من شركات التأمين والجهات ذات العلاقة عند إصدار أو إدارة أو تجديد أو تعديل أو إلغاء الوثائق أو متابعة المطالبات.
- من الجهات أو المصادر المصرح بها نظامًا عندما يكون ذلك ضروريًا للتحقق أو تنفيذ الخدمة.
- تلقائيًا من خلال الموقع والأنظمة التقنية، مثل سجلات الاستخدام وملفات تعريف الارتباط.
5. أغراض استخدام ومعالجة البيانات
- تقديم خدمات وساطة التأمين ووساطة التأمين الإلكترونية والاستشارات والخدمات المرتبطة بها.
- فهم احتياجات العميل، والحصول على عروض التأمين ومقارنتها والتنسيق مع شركات التأمين.
- إصدار وتجديد وتعديل وإلغاء وإدارة الوثائق التأمينية.
- متابعة المطالبات والتواصل مع الأطراف ذات العلاقة.
- التحقق من الهوية وصحة البيانات وإدارة الحسابات والصلاحيات.
- تنفيذ عمليات السداد والفوترة والتسويات المالية.
- تقديم الدعم وخدمة العملاء ومعالجة الاستفسارات والشكاوى.
- تحسين وتطوير الخدمات والأنظمة وتجربة المستخدم وإجراء التحليلات اللازمة.
- إدارة المخاطر، وحماية الأنظمة، ومنع الاحتيال وإساءة الاستخدام.
- الوفاء بالالتزامات النظامية والتنظيمية والتعاقدية وحماية الحقوق والمصالح المشروعة.
- التوعية والتسويق عند وجود المسوغ النظامي أو الحصول على الموافقة المطلوبة.
6. المسوغ النظامي للمعالجة
تعالج ضامن البيانات الشخصية بناءً على المسوغات النظامية المطبقة بحسب كل حالة، ومنها موافقة صاحب البيانات عندما تكون مطلوبة، وتنفيذ عقد أو اتخاذ إجراءات بناءً على طلب صاحب البيانات قبل التعاقد، والوفاء بالتزام نظامي أو تنظيمي، وتحقيق مصلحة مشروعة وفق الضوابط النظامية، وأي مسوغ آخر تجيزه الأنظمة المعمول بها.
7. حماية البيانات الشخصية
تطبق ضامن تدابير إدارية وتنظيمية وتقنية مناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الفقد أو الإتلاف غير المصرح به. وقد تشمل هذه التدابير التحكم في الوصول والصلاحيات، والتشفير، ومراقبة الأنظمة، والضوابط الأمنية والسياسات الداخلية.
ومع ذلك، فإن نقل المعلومات عبر الإنترنت لا يمكن ضمان أمنه بصورة مطلقة، ولذلك تعمل ضامن على تطبيق الضمانات المناسبة وتقليل المخاطر ضمن الحدود المعقولة والمتطلبات النظامية.
8. ملفات تعريف الارتباط (Cookies)
قد تستخدم ضامن ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل الموقع والخدمات الإلكترونية، وحفظ التفضيلات، وتحليل استخدام الموقع، وتحسين تجربة المستخدم وتعزيز الأمن. ويمكن للمستخدم التحكم في ملفات تعريف الارتباط أو تعطيلها من خلال إعدادات المتصفح، وقد يؤدي تعطيل بعضها إلى التأثير في بعض وظائف الموقع.## 9. الإفصاح ومشاركة البيانات
لا تبيع ضامن البيانات الشخصية. وقد تشارك البيانات، في الحدود اللازمة لتحقيق الغرض من المعالجة وبحسب المتطلبات النظامية، مع:
- شركات التأمين وإعادة التأمين عند الحاجة.
- العملاء من الشركات والجهات التمويلية والأطراف المرتبطة بالخدمة، بحسب طبيعة العلاقة والمسوغ النظامي.
- مقدمي الخدمات التقنية والاستضافة والدعم والتشغيل والدفع والتسويات والخدمات المهنية.
- الجهات الحكومية والتنظيمية والرقابية والقضائية المختصة متى كان الإفصاح مطلوبًا أو مسموحًا به نظامًا.
- أي طرف آخر بعد الحصول على الموافقة عندما تكون الموافقة مطلوبة نظامًا.
وتحرص ضامن على إلزام الأطراف التي تعالج البيانات نيابة عنها بمتطلبات السرية والحماية المناسبة وفق الأنظمة والاتفاقيات ذات العلاقة.
10. نقل البيانات الشخصية خارج المملكة
تحرص ضامن على حفظ ومعالجة البيانات داخل المملكة العربية السعودية متى كان ذلك مناسبًا. وإذا استلزم تقديم خدمة أو استخدام مزود خدمة نقل بيانات شخصية خارج المملكة، فسيتم ذلك وفق أحكام نظام حماية البيانات الشخصية ولائحته التنفيذية والمتطلبات النظامية والتنظيمية ذات العلاقة، وبعد استيفاء الضمانات والمتطلبات اللازمة.
11. الروابط والمواقع التابعة لأطراف أخرى
قد يتضمن موقع ضامن روابط إلى مواقع أو خدمات تابعة لأطراف أخرى لها سياسات خصوصية مستقلة. ولا تتحمل ضامن مسؤولية ممارسات الخصوصية أو محتوى تلك المواقع، ويُنصح بمراجعة سياسة الخصوصية الخاصة بالطرف الآخر قبل تقديم البيانات له.
12. التوعية والتسويق
عند استخدام البيانات الشخصية لأغراض التسويق المباشر أو إرسال المواد التوعوية والترويجية، تلتزم ضامن بالحصول على الموافقة متى كانت مطلوبة نظامًا، وتوفير وسيلة مناسبة لإلغاء الاشتراك أو التوقف عن استقبال المحتوى التسويقي.
13. الاحتفاظ بالبيانات وإتلافها
تحتفظ ضامن بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تتطلبها الأنظمة واللوائح والتعليمات والالتزامات التعاقدية ذات العلاقة. وعند انتهاء الحاجة وعدم وجود مسوغ نظامي للاحتفاظ، يتم إتلاف البيانات أو إخفاء هوية صاحبها وفق الإجراءات والضوابط المعتمدة.
14. حوادث وتسرب البيانات
في حال وقوع حادثة تتعلق بالبيانات الشخصية، تتخذ ضامن الإجراءات اللازمة لاحتواء الحادثة وتقييم آثارها ومعالجتها، وتقوم بإشعار الجهة المختصة وأصحاب البيانات في الحالات والمدد التي تتطلبها الأنظمة واللوائح المعمول بها.## 15. حقوق صاحب البيانات الشخصية
يتمتع صاحب البيانات، وفق نظام حماية البيانات الشخصية واللوائح ذات العلاقة وبحسب ما ينطبق على حالته، بحقوق تشمل:
- الحق في العلم: معرفة المسوغ والغرض من جمع ومعالجة البيانات وكيفية التعامل معها.
- الحق في الوصول: طلب الوصول إلى بياناته الشخصية وفق الضوابط النظامية.
- الحق في الحصول على البيانات: طلب نسخة من بياناته الشخصية بصيغة واضحة ومقروءة متى كان ذلك متاحًا نظامًا.
- الحق في التصحيح: طلب تصحيح أو استكمال أو تحديث البيانات غير الدقيقة أو غير المكتملة.
- الحق في طلب الإتلاف: طلب إتلاف البيانات في الحالات التي يجيزها النظام.
- الحق في الرجوع عن الموافقة: عندما تستند المعالجة إلى الموافقة، وذلك وفق الضوابط النظامية ودون التأثير على مشروعية المعالجة التي تمت قبل الرجوع.
قد تخضع بعض الحقوق لقيود أو استثناءات يقررها النظام، كما قد تطلب ضامن معلومات للتحقق من هوية مقدم الطلب قبل الاستجابة للطلب.
16. بيانات الأطراف الأخرى
إذا قام العميل أو المستخدم بتزويد ضامن ببيانات شخصية تخص شخصًا آخر، فيجب أن يكون لديه المسوغ النظامي اللازم لتقديم تلك البيانات، وأن يكون قد استوفى أي متطلبات تتعلق بالإشعار أو الموافقة بحسب ما تقتضيه الأنظمة.
17. تحديث سياسة الخصوصية
يجوز لضامن تحديث هذه السياسة من وقت لآخر بما يعكس التغييرات في الخدمات أو الأنظمة أو المتطلبات النظامية والتنظيمية. وستُنشر النسخة المحدثة عبر موقع ضامن مع بيان تاريخ آخر تحديث. ولا تُعد موافقة صاحب البيانات مفترضة لمجرد استمرار استخدام الموقع متى كان النظام يتطلب موافقة صريحة لمعالجة محددة.
18. التواصل وممارسة الحقوق
للاستفسارات المتعلقة بهذه السياسة أو بممارسات معالجة البيانات الشخصية، أو لممارسة حقوق صاحب البيانات، يمكن التواصل عبر البيانات التالية:
- العنوان: طريق الأمير تركي بن عبدالعزيز الأول، الرياض 11564، المملكة العربية السعودية.
- الهاتف: +966 920010958.
- البريد الإلكتروني: [email protected].
- الموقع الإلكتروني: daminbroker.com.
- رقم الترخيص: و س ط/ ش/101/ 201807
- الفئة: وساطة التأمين ووساطة التأمين الإلكترونية.
- الجهة الرقابية: هيئة التأمين.