معلومات قانونية
سياسة الخصوصية
1. مقدمة
إن شركة الأردن الدولية للتأمين / نيوتن للتأمين، شركة مساهمة عامة مسجلة بشكل قانوني في المملكة الأردنية الهاشمية، تدرك أهمية حماية بيانات عملائها وخصوصيتهم. وقد تم إعداد هذه السياسة لتوضيح الممارسات الخاصة بجمع بيانات العملاء الشخصية واستخدامها والإفصاح عنها وحمايتها، وذلك وفقاً لأحكام قانون حماية البيانات الشخصية رقم (24) لسنة 2023 والتعليمات ذات العلاقة الصادرة عن الجهات الرقابية.
تشرح هذه السياسة بإيجاز وبلغة واضحة كيف تتعامل شركة الأردن الدولية للتأمين مع بيانات عملائها، راجين منكم قراءتها بعناية.
2. أنواع البيانات التي يتم جمعها
تجمع الشركة أنواعاً مختلفة من البيانات لأغراض محددة وذات علاقة مباشرة بنشاطاتها كشركة تأمين. يوضح الجدول أدناه أنواع البيانات التي قد يتم جمعها، والغرض من جمعها، والأساس القانوني الذي تعتمد عليه الشركة في معالجتها:
| نوع البيانات | أمثلة | الغرض الرئيسي من المعالجة | الأساس القانوني |
|---|---|---|---|
| بيانات إثبات الشخصية والاتصال | الاسم، العنوان، رقم الهوية، تاريخ الميلاد، رقم الجوال، البريد الإلكتروني | إنشاء ملف عميل، إصدار وإدارة وثائق التأمين، التواصل لخدمة العملاء، التحقق من الهوية | تنفيذ عقد التأمين، الالتزام بالمتطلبات القانونية (مثل مكافحة غسل الأموال)، بقرار من جهة قضائية |
| البيانات المالية | بيانات الحساب البنكي، تاريخ المدفوعات، تاريخ المطالبات | معالجة عمليات الدفع والتحصيل، تسوية المطالبات، إدارة المخاطر الائتمانية | تنفيذ عقد التأمين، المصلحة المشروعة (استرداد الديون، منع الاحتيال)، بقرار من جهة قضائية |
| البيانات الصحية الحساسة | التاريخ الطبي، نتائج الفحوصات، نمط الحياة (كالتدخين) | تقييم المخاطر، تسوية المطالبات الصحية، تقديم منتجات تأمينية مناسبة | موافقة العميل الصريحة، المصلحة العامة في مجال التأمين الصحي (كما ينص القانون)، بقرار من جهة قضائية |
| البيانات التقنية | بيانات ملفات تعريف الارتباط، عنوان IP، نوع المتصفح، نشاط التصفح على موقعنا | تحسين تجربة المستخدم على موقعنا الإلكتروني، تحليل الأداء، حماية موقعنا من الهجمات الإلكترونية | المصلحة المشروعة (تشغيل وتحسين موقعنا الإلكتروني وأمنه) |
| البيانات من أطراف ثالثة | معلومات من مقدمي خدمات التأمين، معلومات من المستشفيات أو الجهات الطبية (بخصوص المطالبات)، معلومات من قواعد البيانات العامة للتحقق من المخاطر | تقييم المخاطر وتحديد الأقساط، التحقق من دقة المعلومات المقدمة، منع الاحتيال | المصلحة المشروعة (إدارة مخاطر الأعمال ومنع الاحتيال)، الالتزام بالمتطلبات القانونية، بقرار من جهة قضائية |
3. طرق جمع البيانات
تعتمد الشركة بعض أو كل الطرق التالية لجمع بيانات عملائها:
- مباشرة من العميل: عند تعبئة نماذج طلبات التأمين (ورقية أو إلكترونية)، أو التواصل مع الشركة عبر الهاتف أو البريد الإلكتروني، أو خلال التفاعل مع ممثلي الشركة.
- تلقائياً من خلال تحليلات الموقع: عند زيارة العميل لموقع الشركة الإلكتروني، من خلال تقنيات مثل ملفات تعريف الارتباط (Cookies).
- من أطراف ثالثة: من صاحب العمل، أو مقدمي خدمات التأمين، أو مزوّدي الخدمات الطبية (بخصوص المطالبات)، أو الجهات الرقابية، أو مصادر متاحة للعموم لأغراض التحقق.
4. أحكام التسويق
قد نستخدم بيانات الاتصال الخاصة بعملائنا لإرسال عروض تخص منتجاتنا فقط. وللعميل دائماً الحق في الاعتراض على استقبال هذه الرسائل التسويقية في أي وقت، عبر رابط إلغاء الاشتراك أو بالتواصل عبر القنوات المبينة أدناه، ولن يؤثر ذلك على خدماته الأساسية. ولا نشارك بيانات عملائنا مع أطراف ثالثة لأغراضهم التسويقية إلا بموافقة صريحة من العميل.
5. مشاركة بيانات العملاء
قد تشارك الشركة بيانات عملائها، عند الضرورة وللأغراض الموضحة أعلاه، مع الجهات الرقابية، وشركات التأمين وإعادة التأمين أو الوسطاء، ومزوّدي الخدمات التقنية والسحابية، ومزوّدي خدمات الدفع والتحصيل، والجهات الطبية، وكذلك المستشارين القانونيين أو المحاسبين والجهات القضائية. ويجري هذا الإفصاح بموجب اتفاقيات مكتوبة تفرض على هذه الجهات التزاماً واضحاً بحماية البيانات والمحافظة على سريتها. كما توضح الشركة في سجلاتها ما إذا كان هذا الإفصاح يتم لمرة واحدة فقط أو بشكل دوري منتظم، وكما هو مبين أدناه:
| نوع البيانات | الجهة | الغرض من المشاركة | الأساس القانوني | الدورية |
|---|---|---|---|---|
| بيانات إثبات الشخصية والاتصال | وسطاء، معيدو التأمين، مزوّدو أنظمة، جهات رقابية | تسعير/إصدار الوثيقة وإدارة العلاقة | تنفيذ عقد؛ التزام قانوني | منتظم |
| البيانات المالية | بنوك/مزوّدو دفع، جهات رقابية، محصّلون | التحصيل/السداد، مكافحة الاحتيال، العناية الواجبة | التزام قانوني؛ مصلحة مشروعة | منتظم |
| البيانات الصحية الحساسة | مزوّدو رعاية صحية، خبراء تسوية، معيدو التأمين | الاكتتاب الطبي/تسوية المطالبات | موافقة صريحة؛ تنفيذ عقد؛ التزام قانوني | بحسب الحالة |
| البيانات التقنية | مزوّدو خدمات تقنية/تحليلات | أمن المعلومات، تحسين التجربة، إحصاءات | مصلحة مشروعة | منتظم |
| وثائق رسمية | جهات رقابية/وطنية مختصة | التحقق (KYC)، مكافحة غسل الأموال | التزام قانوني | منتظم |
6. مدد الاحتفاظ
تحتفظ الشركة بالبيانات لتحقيق الغرض الذي جُمعت من أجله ووفق المتطلبات القانونية، حيث يتم الاحتفاظ بالسجلات والملفات الناتجة عن العناية الواجبة والمعاملات لمدة لا تقل عن خمس سنوات من إتمام المعاملة أو إنهاء العلاقة، أيّهما أطول، وفق المادة (17) من قانون مكافحة غسل الأموال وتمويل الإرهاب رقم (20) لسنة 2021. وبعد انقضاء هذه المدد يتم حذف البيانات بشكل آمن.
7. طرق معالجة البيانات
تتم معالجة المعلومات الشخصية باستخدام أجهزة الكمبيوتر و/أو الأدوات المدعومة بتقنية المعلومات. وفي بعض الحالات، قد يتم الوصول إلى المعلومات الشخصية من قبل أشخاص مسؤولين مشاركين في تشغيل هذا الموقع (الإدارة، المبيعات، التسويق، الشؤون القانونية، إدارة النظام)، أو من قبل أطراف خارجية (مثل مزوّدي الخدمات الفنية، وشركات البريد، ومزوّدي الاستضافة، وشركات تكنولوجيا المعلومات، ووكالات الاتصالات) تعيّنهم الشركة عند الحاجة كمعالجين للبيانات.
8. حقوق العملاء
يحق للعملاء فيما يتعلق ببياناتهم الشخصية ما يلي:
- الاطلاع على بياناتهم الشخصية لدى الشركة.
- تصحيح البيانات إذا كانت غير دقيقة أو غير كاملة.
- سحب الموافقة على معالجة البيانات في أي وقت.
- الاعتراض على معالجة بياناتهم لأغراض التسويق المباشر.
- طلب حذف بياناتهم، مع مراعاة الالتزامات القانونية التي تمنع الشركة من ذلك في بعض الحالات (مثل الاحتفاظ ببيانات المعاملات لمدة 5 سنوات بموجب قانون مكافحة غسل الأموال وتمويل الإرهاب).
- الإبلاغ عن أي خرق أمني.
9. بيانات الأطفال ومن هم دون 18 عاماً وناقصي الأهلية
إذا كان عمر صاحب البيانات أقل من (18) عاماً، أو كان ناقصاً للأهلية أو فاقداً للأهلية القانونية، فعلى أحد الوالدين أو الوصي القانوني تقديم الموافقة بالنيابة عنه على جمع ومعالجة بياناته الشخصية.
10. ملفات تعريف الارتباط وأدوات التتبع
تُستخدم ملفات تعريف الارتباط (Cookies) وأدوات تحليل وقياس الأداء وإعادة الاستهداف بما يتوافق مع هذه السياسة، ويمكن للعميل إدارة تفضيلاته من إعدادات المتصفح وسياسة ملفات تعريف الارتباط لدى الشركة.
11. التعديلات على السياسة وآلية الإخطار
عند إجراء أي تعديل جوهري على هذه السياسة، سيتم نشر النسخة المحدّثة وإخطار العملاء عبر القنوات المتاحة قبل نفاذها عندما يتطلب الأمر ذلك. ويُعد استمرار الاستخدام بعد تاريخ نفاذ التعديل قبولاً وموافقة عليه.
12. الاتصال بالشركة
إذا كانت لديكم أي استفسارات حول هذه السياسة أو كيفية تعامل الشركة مع بياناتكم الشخصية، أو إذا كنتم ترغبون في ممارسة أي من حقوقكم، يرجى عدم التردد في التواصل معنا عبر الوسائل التالية:
- البريد الإلكتروني: info@newtoninsurance.com
- الهاتف: +962 6 590 1150