سياسة
الخصوصية

شركة إنتل لاب دياجنوستيكس ذ.م.م («إنتل لاب»، «نحن»، «لنا»، «الخاصة بنا») هي مختبر طبي مرخّص من هيئة الصحة بدبي (رخصة DHA رقم 0046381) يعمل في دولة الإمارات العربية المتحدة. ونحن المتحكم في البيانات المسؤول عن المعلومات الشخصية الموضحة في هذه السياسة.

تسري هذه السياسة على هذا الموقع الإلكتروني وعلى الحجوزات والاستفسارات والحسابات التي تجريها من خلاله. كما تُعالَج فحوصاتك السريرية ونتائجها إضافةً إلى ذلك في مختبرنا بموجب اللوائح الصحية لدولة الإمارات، كما هو موضح في القسمين 5 و6.

• بيانات الهوية والتواصل: الاسم والبريد الإلكتروني ورقم الهاتف وعنوان التوصيل/جمع العينة الذي تقدمه.
• بيانات الحجز والاستفسار: الفحوصات أو الباقات التي تطلبها، وتفاصيل الموعد، وأي رسالة ترسلها إلينا عبر الموقع الإلكتروني أو الخط الساخن أو واتساب.
• البيانات الصحية: الفحوصات والباقات التي تحجزها، وتفاصيل جمع العينة، والنتائج التشخيصية الصادرة عن مختبرنا. تُعد البيانات الصحية بيانات شخصية حساسة وتحظى بمستوى أعلى من الحماية.
• بيانات الحساب: بيانات تسجيل الدخول وسجل الحجوزات عند إنشائك حساباً.
• بيانات الدفع: تُعالَج المدفوعات بواسطة مزوّد خدمات الدفع لدينا (انظر القسم 7)؛ ولا نخزّن تفاصيل بطاقتك الكاملة على أنظمتنا.
• البيانات التقنية: معلومات الجهاز والمتصفح والاستخدام التي تُجمع عبر ملفات تعريف الارتباط والتقنيات المشابهة (انظر القسم 12).

نعالج معلوماتك من أجل:

• تنفيذ الحجوزات وترتيب جمع العينات وإجراء الفحوصات وتسليم النتائج التشخيصية؛
• الرد على الاستفسارات وتقديم الدعم للعملاء؛
• تحصيل المدفوعات وإصدار الفواتير أو الإيصالات؛
• تشغيل موقعنا الإلكتروني وخدماتنا وتأمينها وتحسينها؛
• الوفاء بالتزاماتنا القانونية والتنظيمية والتزاماتنا المتعلقة بحفظ السجلات السريرية، بما في ذلك رفع التقارير إلى السلطات الصحية عند الاقتضاء.

نعالج البيانات الشخصية استناداً إلى موافقتك، وإلى تنفيذ عقدنا معك، وإلى مصالحنا المشروعة في تشغيل المختبر، وإلى التزاماتنا القانونية بصفتنا مزوداً مرخّصاً من هيئة الصحة بدبي. ولا تُعالَج البيانات الصحية إلا في الحدود المسموح بها بموجب قانون حماية البيانات الشخصية (PDPL) وقانون تقنية المعلومات الصحية ومع توفر الضمانات المناسبة. وحيثما نعتمد على الموافقة، يجوز لك سحبها في أي وقت، مع مراعاة واجباتنا القانونية في حفظ السجلات السريرية.

السجلات السريرية والتشخيصية. تُحفظ طلبات فحوصاتك ونتائجها ضمن نظام معلومات المختبر (LIS) لدينا في مقارّ مؤمَّنة داخل دولة الإمارات العربية المتحدة، بما يتوافق مع متطلبات البيانات الصحية في الدولة. ويقتصر الوصول إليها على موظفي المختبر المصرّح لهم.

بيانات الحجز والاستفسار عبر الموقع. تُعالَج معلومات الهوية والتواصل والحجز التي تقدمها عبر هذا الموقع لدى مزوّدي خدمات سحابية موثوقين يساعدوننا في تشغيل الموقع، كما هو موضح في القسم 7. وقد يقع بعض هذه البنية التحتية خارج دولة الإمارات؛ وفي هذه الحالة تُحمى البيانات أثناء النقل وأثناء التخزين بالتشفير وبضمانات تعاقدية مع هؤلاء المزوّدين. ولا تحتفظ البنية التحتية لهذا الموقع بسجلاتك المخبرية السريرية.

نحن لا نبيع بياناتك الشخصية. ولا نشاركها إلا في الحالات التالية:

• السلطات الصحية (NABIDH): بصفتنا منشأة مرخّصة من هيئة الصحة بدبي، نحن ملزمون بمشاركة بيانات المرضى والنتائج ذات الصلة مع منصة NABIDH لتبادل المعلومات الصحية التابعة لهيئة الصحة بدبي، والتي تدعم رعاية آمنة ومترابطة عبر مقدمي الخدمات المرخّصين في دبي.
• مزوّدو الخدمات: مزوّدو التقنية المتخصصون الموضحون في القسم 7، إضافةً إلى شركاء نقل العينات، بموجب التزامات السرية وحماية البيانات، وللأغراض التي نحددها فقط.
• الجهات القانونية والتنظيمية: حيثما يقتضي ذلك قانونٌ أو لائحة أو سلطة مختصة، أو لحماية حقوقنا القانونية.
• بتوجيه منك: على سبيل المثال، عندما تطلب منا مشاركة تقرير مع طبيب مُحيل.

نعتمد على عدد محدود من مزوّدي التقنية المتخصصين، يُكلَّف كل منهم بوظيفة محددة ويُعرَّف هنا بتلك الوظيفة. ولا يعالج أي منهم البيانات الشخصية إلا بناءً على تعليماتنا الموثّقة، بموجب عقود تفرض التزامات بالسرية والأمن وحماية البيانات بما يتوافق مع قانون حماية البيانات الشخصية (PDPL)، ويحتفظ كل منهم بالتزامات منشورة خاصة به في مجالي الخصوصية والأمن وبشهادات أمنية دولية معترف بها. وتتوفر قائمة محدّثة بالمزوّدين عند الطلب عبر بيانات التواصل الواردة في القسم 16.

• مزوّد الاستضافة وتوصيل المحتوى يقدّم الموقع من شبكة عالمية آمنة ويحميه من الهجمات وحركة المرور الخبيثة، بما في ذلك اختبارات الحماية الآلية من الروبوتات على نماذجنا. ويعالج بيانات تقنية مثل عناوين IP والبيانات الوصفية للطلبات.
• مزوّد المصادقة وقواعد البيانات يشغّل خدمة تسجيل الدخول الآمن لدينا ويخزّن بيانات حسابك وملفك الشخصي وحجوزاتك واستفساراتك. وتُخزَّن كلمات المرور في صورة مجزّأة (مشفّرة بالتجزئة) فقط، ولا تُخزَّن أبداً كنص صريح.
• مزوّد خدمات الدفع يعالج مدفوعات البطاقات وفق معيار الأمان PCI DSS. وتُدخَل تفاصيل بطاقتك الكاملة مباشرة لدى مزوّد الدفع ويحتفظ بها لديه — ولا تمر عبر أنظمتنا أبداً. ولا نتلقى سوى تأكيد الدفع وبيانات مرجعية محدودة، مثل الأرقام الأربعة الأخيرة من البطاقة.
• مزوّد توصيل البريد الإلكتروني يرسل الرسائل التشغيلية — تأكيدات الحجز وتحديثات الحالة والتذكيرات ورسائل الحساب — إلى العنوان الذي تقدمه.
• خدمة البحث عن العناوين تقترح المباني والعناوين أثناء كتابتك عنوان جمع العينة؛ ويُعالَج النص الذي تكتبه في ذلك الحقل بواسطة خدمة الخرائط لإرجاع الاقتراحات.
• خدمة التحليلات تجمع إحصاءات استخدام مجمّعة، رهناً بموافقتك على ملفات تعريف الارتباط، لمساعدتنا على فهم الموقع وتحسينه. وهي مهيأة بحيث لا تُنشئ ملفات تعريف لأفراد محددي الهوية.
• خدمة مراقبة الأخطاء تجمع بيانات تشخيصية تقنية عند حدوث خلل في الموقع لنتمكن من تحديد العطل وإصلاحه.
• مزوّد تخزين الوسائط يخزّن الصور وملفات المحتوى المعروضة على هذا الموقع؛ ولا يتلقى بياناتك الشخصية.
• خدمات إعادة تشغيل الجلسات والخرائط الحرارية تسجّل كيفية تنقّل الزوّار داخل الموقع — النقرات والتمرير وحركة المؤشّر — رهناً بموافقتك على ملفات تعريف الارتباط، لنتمكّن من اكتشاف الصفحات المربكة أو المعطّلة. ويُخفى النص الظاهر في الصفحات التي تعرض بيانات شخصية أو صحية داخل متصفحك قبل إرسال التسجيل، ولا يُلتقط ما تكتبه في النماذج إطلاقاً. وتُشغّل إحدى الجهتين شبكة إعلانية أيضاً، وهي تضبط معرّفات تلك الشبكة إلى جانب ملفات تعريف الارتباط التحليلية الخاصة بها، ويمكن استخدامها لقياس أداء الحملات الإعلانية.

وحيثما يعالج أي من هؤلاء المزوّدين بيانات خارج دولة الإمارات، يسري القسم 8. ولا يتلقى أي منهم سجلاتك المخبرية السريرية، التي تبقى في نظام معلومات المختبر الموجود في مقارّنا (القسم 5).

حيثما تُعالَج بيانات الحجز أو الاستفسار الخاصة بالموقع خارج دولة الإمارات بواسطة بنيتنا التحتية أو مزوّدي خدماتنا (انظر القسمين 5 و7)، نتخذ الخطوات المطلوبة بموجب قانون حماية البيانات الشخصية (PDPL) لضمان مستوى ملائم من الحماية، بما في ذلك الضمانات التعاقدية والتشفير. وتُحفظ سجلاتك المخبرية السريرية داخل دولة الإمارات العربية المتحدة.

نحتفظ بالسجلات السريرية والتشخيصية للمدة الدنيا التي تقتضيها اللوائح الصحية في دولة الإمارات، وبالبيانات الشخصية الأخرى للمدة اللازمة فقط لتحقيق الأغراض المبينة في هذه السياسة أو للوفاء بالتزاماتنا القانونية. وعندما لا تعود البيانات مطلوبة، تُحذف بأمان أو تُجعل مجهولة الهوية.

نستخدم تدابير تقنية وتنظيمية لحماية بياناتك، تشمل التشفير أثناء النقل وأثناء التخزين، وضوابط وصول قائمة على الأدوار، وقصر الوصول على الموظفين المصرّح لهم. وتُراجَع التقارير التشخيصية ويعتمدها اختصاصي علم أمراض مؤهل قبل إصدارها. لا يوجد نظام آمن تماماً، لكننا نعمل على حماية معلوماتك وعلى الاستجابة الفورية لأي حادث بما يتوافق مع التزاماتنا القانونية والإجراء المبين في القسم 11.

يُقصد بـ«خرق البيانات الشخصية» أي إخلال بالأمن يؤدي إلى إتلاف البيانات الشخصية أو فقدانها أو تغييرها بشكل عرضي أو غير مشروع، أو إفشائها أو الوصول إليها دون تصريح.

خطة استجابتنا. نحتفظ بإجراء للاستجابة للحوادث. وإذا علمنا بخرق مشتبه به فسنقوم فوراً بما يلي: (أ) احتواء الحادث وتأمين الأنظمة المتأثرة؛ (ب) تقييم طبيعة البيانات المعنية ونطاقها والمخاطر المحتملة على الأفراد المعنيين؛ (ج) التحقيق في السبب الجذري؛ (د) اتخاذ تدابير تصحيحية لمنع تكراره.

الإخطار. حيثما يقتضي قانون حماية البيانات الشخصية (PDPL) ذلك، سنخطر مكتب الإمارات للبيانات بأي خرق يهدد خصوصية بياناتك الشخصية أو أمنها. وإذا كان من المرجح أن يؤدي الخرق إلى خطر جسيم عليك، فسنخطرك أنت أيضاً دون تأخير لا مبرر له، موضحين طبيعة الخرق وفئات البيانات المعنية والعواقب المحتملة والتدابير التي اتخذناها والخطوات العملية التي يمكنك اتخاذها لحماية نفسك. وإذا شمل الخرق معلومات صحية، فسنخطر إضافةً إلى ذلك السلطات الصحية المختصة وفق ما يقتضيه قانون تقنية المعلومات الصحية ومتطلبات هيئة الصحة بدبي.

الحوادث لدى مزوّدي الخدمات. تُلزم عقودنا كل مزوّد موضح في القسم 7 بإخطارنا دون تأخير لا مبرر له بأي خرق يمس بياناتنا وبالتعاون الكامل في الاحتواء والتحقيق والإخطار. وفي هذه الحالات نتبع عملية التقييم والإخطار نفسها المبينة أعلاه. وتقع مسؤولية أي خرق يحدث داخل البنية التحتية الخاصة بالمزوّد على ذلك المزوّد بموجب التزاماته التعاقدية والقانونية؛ وتقتصر مسؤوليتنا على أفعالنا وأوجه تقصيرنا نحن — بما في ذلك واجبنا في اختيار مزوّدين موثوقين والتعاقد على ضمانات مناسبة — إلى أقصى حد يجيزه قانون دولة الإمارات.

السجلات. نحتفظ بسجل داخلي بخروقات البيانات الشخصية وآثارها والإجراءات العلاجية المتخذة بشأنها، ونتيحه للسلطات المختصة عند الطلب.

الإبلاغ عن أي شواغل. إذا اشتبهت في وقوع خرق أو إساءة استخدام لبياناتك، فيرجى التواصل معنا فوراً عبر البيانات الواردة في القسم 16 — فالإبلاغ السريع يساعدنا على احتواء الحوادث بسرعة.

نستخدم ملفات تعريف ارتباط أساسية لتشغيل الموقع — بما فيها تلك التي يضبطها اختبار الحماية من الروبوتات الذي يحافظ على أمان نماذجنا — كما نستخدم، بموافقتك، ملفات تعريف ارتباط تحليلية لفهم كيفية استخدام الموقع حتى نتمكن من تحسينه (انظر القسم 7 للاطلاع على كيفية تعامل خدمة التحليلات مع هذه البيانات). يمكنك إدارة اختيارك عبر شريط الموافقة الذي يظهر عند زيارتك الأولى، وتعديل إعدادات متصفحك في أي وقت. ولن يؤثر تعطيل ملفات تعريف الارتباط غير الأساسية في قدرتك على الحجز.

كما تُفعِّل ملفات تعريف الارتباط التحليلية التي توافق عليها خدمات إعادة تشغيل الجلسات والخرائط الحرارية، وهي تسجّل إعادة عرض لزيارتك — الصفحات التي تطالعها، ونقراتك وتمريرك وحركة مؤشّرك — لنرى أين يكون الموقع مربكاً أو معطّلاً. ولا تُحمَّل هذه الخدمات إطلاقاً ما لم توافق؛ فرفض الموافقة يوقف التسجيل تماماً. أمّا الصفحات التي تعرض بيانات شخصية أو صحية فيُخفى محتواها داخل متصفحك قبل إرسال أي شيء — مسار الحجز، وحجوزاتك وملفك الشخصي، وسلة الطلب، وصفحات تسجيل الدخول — ولا يُلتقط ما تكتبه في النماذج إطلاقاً. وتُعالَج هذه التسجيلات خارج دولة الإمارات وفق الضمانات الموضّحة في القسم 8. كما تضبط إحداها معرّفات تعود إلى الشبكة الإعلانية للجهة المشغِّلة لها؛ وشأنها شأن بقيتها، لا تُضبط إلا إذا قبلت ملفات تعريف الارتباط التحليلية، ولا تُضبط إطلاقاً إذا رفضتها.

مع مراعاة القانون المعمول به، يجوز لك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها، والاعتراض على معالجات معينة أو تقييدها، وسحب الموافقة، وطلب نسخة من بياناتك. ولممارسة هذه الحقوق، تواصل معنا عبر البيانات الواردة في القسم 16. وسنرد خلال المهل الزمنية التي يقتضيها قانون حماية البيانات الشخصية (PDPL). وإذا لم تكن راضياً عن ردنا، يمكنك رفع الأمر إلى مكتب الإمارات للبيانات أو إلى السلطة الصحية المعنية.

يُرتَّب فحص القاصر ويوافق عليه أحد الوالدين أو الوصي القانوني، الذي يتحمل المسؤولية عن معلومات القاصر المقدمة إلينا. ونتعامل مع البيانات الصحية للقاصر بالعناية والسرية نفسيهما اللتين نتعامل بهما مع بيانات أي مريض آخر.

قد نحدّث هذه السياسة من وقت لآخر. وستنعكس التغييرات الجوهرية في تاريخ «آخر تحديث» أعلاه، وسنخطرك حيثما كان ذلك مناسباً.

لأي سؤال أو طلب يتعلق بالخصوصية — بما في ذلك ممارسة حقوقك أو الإبلاغ عن حادث مشتبه به يمس أمن البيانات — راسلنا عبر البريد الإلكتروني info@intel-lab.ae، أو اتصل بخطنا الساخن المتاح على مدار الساعة طوال أيام الأسبوع على الرقم +971 58 845 4335، أو تواصل معنا عبر صفحة التواصل الخاصة بنا. وينبغي قراءة هذه السياسة جنباً إلى جنب مع شروط الخدمة الخاصة بنا.