سياسة الخصوصية
آخر تحديث: 29 يناير 2025
1. من نحن وماذا نفعل
1.1 نحن شركة eHR، التي تقع في 3692 نجم الدين الأيوبي، حي العوالي، الرياض 11564، المملكة العربية السعودية. يمكنك الاتصال بنا عبر الهاتف على الرقم 0115078058 أو البريد الإلكتروني على info@ehr.sa. eHR هو اسم تجاري لشركة Expert HR CO. LTD. نحن نقدم المنتجات والخدمات التالية (“المنتجات”):
نظام إدارة الموارد البشرية: حل قائم على السحابة لجميع عمليات الموارد البشرية وإدارة الرواتب.
1.2 عند توفير هذه المنتجات، تعالج eHR البيانات الشخصية. توضح هذه الوثيقة كيف تعالج eHR البيانات الشخصية، بما في ذلك البيانات التي تم جمعها عند استخدامك لموقعنا الإلكتروني (“الموقع الإلكتروني”) والمنتجات (يشار إليها مجتمعة باسم “الخدمات”).
2. ما الذي تغطيه هذه السياسة؟
2.1 تأخذ eHR بياناتك الشخصية على محمل الجد وتعالجها وفقًا للقوانين واللوائح المعمول بها. باعتبارها “الجهة المتحكمة” (أي الكيان المسؤول عن تحديد كيفية معالجة بياناتك الشخصية)، اعتمدت eHR سياسة الخصوصية هذه (“السياسة”) لإنشاء والحفاظ على خصوصية وأمان بياناتك الشخصية. هذه السياسة:
(أ) تحدد أنواع البيانات الشخصية التي نجمعها عنك؛
(ب) تشرح كيف ولماذا نجمع بياناتك الشخصية ونستخدمها؛
(ج) تشرح المدة التي نحتفظ فيها ببياناتك الشخصية؛
(د) تشرح كيف سنشارك بياناتك الشخصية – متى ولماذا ومع من؛
(هـ) تشرح الحقوق والخيارات المختلفة التي لديك فيما يتعلق ببياناتك الشخصية؛
(و) تشرح تدابير الأمان التي نطبقها لحماية بياناتك الشخصية؛ و
(ز) تشرح كيف يمكننا الاتصال بك وكيف يمكنك الاتصال بنا.
2.2 من خلال قبول هذه السياسة وإرسال أي بيانات شخصية إلينا، فإنك توافق على أنه يجوز لنا جمع واستخدام والإفصاح عن هذه البيانات والاحتفاظ بها وفقًا لسياسة الخصوصية هذه وكما يسمح به القانون أو يقتضيه. إذا كنت لا توافق على هذه الشروط، يرجى عدم قبولها أو تقديم أي بيانات شخصية لنا.
2.3 يرجى ملاحظة أننا قد لا نتمكن من الرد عليك أو تقديم الخدمات ذات الصلة لك أو معالجة استفساراتك ما لم تزودنا بالبيانات الشخصية المطلوبة كما هو موضح أو مذكور في سياسة الخصوصية هذه، ما لم نشير إلى أن تقديم البيانات الشخصية اختياري.
3. ما هي البيانات الشخصية التي نجمعها عنك وكيف نجمعها؟
3.1 نجمع المحتوى والاتصالات والمعلومات الأخرى التي تقدمها عند استخدامك لخدماتنا، بما في ذلك عند التسجيل للحصول على حساب (إن أمكن) أو التواصل معنا، بما في ذلك عبر البريد الإلكتروني. يتضمن ذلك اسمك وعنوان بريدك الإلكتروني ورقم هاتفك واسم عملك (إن أمكن) وموقعك/بلدك ومعلومات الدفع (إن أمكن).
3.2 نقوم أيضًا بجمع بيانات شخصية إضافية ومحددة وفقًا للمنتجات التي تستخدمها:
بالنسبة للسجلات الصحية الإلكترونية، نحتاج إلى إجراء العناية الواجبة بالعملاء وإجراءات معرفة العميل (KYC)، والتي تتضمن جمع ومعالجة المعلومات التالية:
التحقق من الهوية: رقم الهوية، ومكان الإصدار، وتاريخ انتهاء الصلاحية، وتاريخ الإصدار.
التحقق من السجل التجاري (CR): رقم السجل التجاري، والرقم الوطني الموحد (UNN)، واسم الكيان، وتاريخ الإصدار، وتاريخ انتهاء الصلاحية، ونوع العمل، ومكان الإصدار، واسم المالك، واسم المدير.
معلومات أخرى: اسم المنفذ، والعنوان، وشخص الاتصال، وتفاصيل الاتصال، والمعلومات الأخرى التي قد تقدمها أثناء عملية التسجيل.
3.3 بالإضافة إلى ذلك، نقوم بجمع البيانات الشخصية التالية:
(أ) معلومات الاستخدام: نقوم بجمع معلومات حول كيفية استخدامك لخدماتنا، مثل الوقت، وتكرار، ومدة أنشطتك، وكيفية استخدامك للميزات التي توفرها الخدمات.
(ب) معلومات الجهاز: نجمع معلومات حول الأجهزة التي تستخدمها، مثل طراز الجهاز ونوعه ونظام التشغيل وإصدارات الأجهزة والبرامج والمعلومات الفنية الأخرى (على سبيل المثال، عنوان IP الخاص بك).
(ج) آراؤك حول منتجاتنا وخدماتنا: المعلومات التي تشاركها، بما في ذلك تجاربك ورضاك عن منتجاتنا أو خدماتنا أو تفاعلاتك الأخرى معنا.
4. ملفات تعريف الارتباط
4.1 عندما تستخدم موقعنا الإلكتروني، نستخدم ملفات تعريف الارتباط لجمع البيانات الشخصية من جهازك لمساعدتنا في تحسين الخدمات المقدمة وتسهيل وصولك إلى خدماتنا. على سبيل المثال، تتيح لك ملفات تعريف الارتباط استخدام خدماتنا بشكل متكرر على نفس الجهاز دون الحاجة إلى تسجيل الدخول أو ضبط إعدادات التفضيلات في كل مرة. نقوم تلقائيًا بجمع إحصائيات الويب حول زيارتك لموقعنا الإلكتروني بناءً على عنوان IP الخاص بك. تُستخدم هذه المعلومات لمساعدتنا في تحسين تجربتك على موقعنا الإلكتروني.
5. من أين نجمع بياناتك الشخصية؟
5.1 نجمع بياناتك الشخصية منك مباشرةً—يتضمن ذلك البيانات الشخصية التي تقدمها لنا عند استخدام خدماتنا أو التواصل معنا. كما نجمع بياناتك الشخصية من خلال نشر ملفات تعريف الارتباط كما هو موضح أعلاه. بالإضافة إلى ذلك، قد نجمع البيانات الشخصية من مؤسستك والشركاء الخارجيين المعنيين والجهات الحكومية على النحو التالي:
معلومات الهوية: يتم جمعها من ELM (جهة حكومية) من خلال تكامل واجهة برمجة التطبيقات.
معلومات CR: يتم جمعها من WATHIQ (جهة حكومية) من خلال تكامل واجهة برمجة التطبيقات.
6. كيف ولماذا نستخدم بياناتك الشخصية؟
6.1 نستخدم بياناتك الشخصية للأغراض التالية:
(أ) لإرسال معلومات إليك تتعلق بمنتجاتنا وخدماتنا.
(ب) للرد على اتصالاتك وطلباتك.
(ج) لإدارة علاقتنا بك أو بمؤسستك.
(د) لإدارة علاقتنا بالشركاء الخارجيين والمرجعين.
(هـ) لأغراض الفوترة والدفع.
(ز) لمعالجة أي نزاعات.
(ح) لتقديم خدماتنا لك.
(ح) للتحقق من هويتك بموجب KYC ومكافحة غسل الأموال وفحص العقوبات وإجراء العناية الواجبة.
(ط) لأغراض التسويق، بما في ذلك الاتصال بك عبر البريد الإلكتروني أو البريد العادي أو الهاتف (بما في ذلك عبر رسائل SMS) فيما يتعلق بالسجلات الصحية الإلكترونية ومنتجات الطرف الثالث والخدمات والاستطلاعات والدراسات البحثية والعروض الترويجية والأحداث الخاصة وغيرها من الموضوعات التي نعتقد أنها قد تهمك أو تهم مؤسستك، بناءً على موافقتك كما هو موضح بقبولك لسياسة الخصوصية هذه ووفقًا للقانون المعمول به. سنوفر لك القدرة على إلغاء الاشتراك في الاتصالات الترويجية والتسويقية.
(ج) لتخصيص المحتوى والخدمات التي نقدمها من خلال خدماتنا وبشكل عام.
(ك) لمساعدتنا على فهم اهتماماتك واحتياجاتك بشكل أفضل، وكذلك اهتمامات واحتياجات مؤسستك، وتحسين خدماتنا.
(ل) للمشاركة في التحليل والبحث وإعداد التقارير بشأن استخدام خدماتنا.
(م) لأغراض التدريب.
(ن) لأغراض الأرشفة.
(و) لتأمين خدماتنا وأنظمتنا.
(ص) للامتثال لأي إجراءات وقوانين ولوائح تنطبق علينا.
(ف) لتأسيس أو ممارسة أو الدفاع عن حقوقنا القانونية.
(ص) لمنع واكتشاف الجريمة والاحتيال.
(س) لحماية الصحة والسلامة وضمان الأمن.
(ت) للامتثال للمتطلبات التعاقدية.
(و) لتنفيذ أغراضنا التجارية الداخلية، مثل المعاملات التجارية والتدقيق وتحليل البيانات.
7. إلى متى نحتفظ ببياناتك الشخصية؟
7.1 تعتمد مدة احتفاظنا بالبيانات الشخصية عادةً على الأغراض التي جمعناها واستخدمناها من أجلها و/أو حسبما هو مطلوب للامتثال للقوانين المعمول بها. بمجرد أن لم نعد بحاجة إلى الاحتفاظ ببياناتك الشخصية، سنتخذ خطوات معقولة لمحوها من أنظمتنا والتأكد من محوها من الأنظمة التي تتم معالجتها نيابة عنا.
8. مع من نشارك بياناتك الشخصية؟
8.1 لا نبيع أو نؤجر بياناتك الشخصية لأطراف ثالثة. ومع ذلك، يجوز لنا مشاركة بياناتك الشخصية مع الفئات التالية من المستلمين عند الضرورة:
(أ) مقدمو الخدمات والشركاء – يجوز لنا مشاركة بياناتك الشخصية مع مقدمي الخدمات الموثوق بهم وشركاء الأعمال الذين يساعدوننا في تشغيل خدماتنا أو إدارة أعمالنا أو تقديم الخدمات لك. تعالج هذه الكيانات بياناتك الشخصية فقط وفقًا لتعليماتنا وبما يتوافق مع قوانين حماية البيانات المعمول بها.
(ب) السلطات الحكومية وإنفاذ القانون – يجوز لنا الكشف عن بياناتك الشخصية عندما يُطلب منا القيام بذلك بموجب القانون أو أمر المحكمة أو المتطلبات التنظيمية. يتضمن هذا مشاركة المعلومات مع الكيانات الحكومية مثل ELM و WATHIQ للتحقق من الهوية والتسجيل التجاري.
(ج) عمليات نقل الأعمال – في حالة الاندماج أو الاستحواذ أو إعادة الهيكلة أو بيع أعمالنا أو أصولنا، يجوز لنا نقل بياناتك الشخصية إلى الكيان المستحوذ. سنخطرك قبل نقل بياناتك الشخصية وخضوعها لسياسة خصوصية مختلفة.
(د) الالتزامات القانونية والامتثالية – يجوز لنا الكشف عن بياناتك الشخصية عندما نعتقد أن ذلك ضروري للامتثال للالتزامات القانونية، أو فرض شروطنا وأحكامنا، أو حماية حقوقنا، أو التحقيق في الاحتيال، أو حماية سلامة المستخدمين.
(هـ) شركاء التسويق والإعلان – إذا اخترت تلقي اتصالات تسويقية، فقد نشارك بياناتك الشخصية مع وكالات التسويق وشبكات الإعلان التي تساعدنا في الترويج لخدماتنا.
9. عمليات نقل البيانات الدولية
9.1 قد يتم نقل بياناتك الشخصية وتخزينها ومعالجتها في بلد آخر غير بلد إقامتك. قد يكون لدى هذه البلدان قوانين حماية بيانات مختلفة عن تلك الموجودة في ولايتك القضائية. ومع ذلك، فإننا نتخذ التدابير المناسبة لضمان حماية بياناتك الشخصية وفقًا لسياسة الخصوصية هذه والقوانين المعمول بها.
10. حقوقك فيما يتعلق ببياناتك الشخصية
10.1 بناءً على القوانين التي تنطبق على بياناتك الشخصية، قد يكون لديك حقوق معينة فيما يتعلق ببياناتك الشخصية، بما في ذلك:
(أ) الحق في الوصول – لديك الحق في طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
(ب) الحق في التصحيح – يحق لك طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
(ج) الحق في المحو – في ظروف معينة، يحق لك طلب حذف بياناتك الشخصية.
(د) الحق في تقييد المعالجة – يجوز لك طلب تقييد معالجة بياناتك الشخصية في مواقف محددة.
(هـ) الحق في نقل البيانات – يحق لك طلب نقل بياناتك الشخصية إلى منظمة أخرى بتنسيق منظم ومستخدم بشكل شائع.
(و) الحق في الاعتراض – يجوز لك الاعتراض على معالجتنا لبياناتك الشخصية عندما تستند هذه المعالجة إلى مصالحنا المشروعة.
(ز) الحق في سحب الموافقة – إذا اعتمدنا على موافقتك لمعالجة بياناتك الشخصية، يحق لك سحب موافقتك في أي وقت.
10.2 إذا كنت ترغب في ممارسة أي من هذه الحقوق، يرجى الاتصال بنا باستخدام التفاصيل الواردة في القسم 12. وسوف نرد على طلبك وفقًا للقوانين المعمول بها.
11. كيف نحافظ على أمان بياناتك؟
11.1 نطبق تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية ضد الوصول غير المصرح به أو التغيير أو الكشف أو التدمير. تتضمن هذه التدابير:
(أ) التشفير – نستخدم بروتوكولات التشفير لحماية البيانات الحساسة أثناء النقل.
(ب) ضوابط الوصول – نقيد الوصول إلى البيانات الشخصية للموظفين المصرح لهم فقط.
(ج) عمليات تدقيق أمنية منتظمة – نجري تقييمات أمنية منتظمة لتحديد نقاط الضعف المحتملة ومعالجتها.
(د) تقليل البيانات – نجمع ونحتفظ فقط بالبيانات الضرورية لعملياتنا التجارية والتزاماتنا القانونية.
11.2 على الرغم من أننا نتخذ الاحتياطات المعقولة لحماية بياناتك الشخصية، إلا أنه لا يوجد نظام أمان مضمون تمامًا. أنت مسؤول عن الحفاظ على سرية بيانات اعتماد حسابك وإخطارنا فورًا بأي وصول غير مصرح به مشتبه به إلى حسابك.
12. كيفية الاتصال بنا
12.1 إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو كيفية تعاملنا مع بياناتك الشخصية، يمكنك الاتصال بنا باستخدام التفاصيل التالية:
اسم الشركة: eHR (Expert HR CO. LTD)
العنوان: 3692 نجم الدين الأيوبي، حي العوالي، الرياض 11564، المملكة العربية السعودية
الهاتف: +966 55 974 8933
البريد الإلكتروني: info@ehr.sa
13. تحديثات سياسة الخصوصية هذه
13.1 يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية أو معايير الصناعة. نشجعك على مراجعة هذه الصفحة بشكل دوري للحصول على أحدث المعلومات حول ممارسات الخصوصية لدينا. إذا أجرينا تغييرات كبيرة على هذه السياسة، فسوف نخطرك من خلال موقعنا الإلكتروني أو عبر البريد الإلكتروني.
13.2 يشكل استمرارك في استخدام خدماتنا بعد هذه التحديثات قبولك لسياسة الخصوصية المنقحة.
14. القانون الحاكم
14.1 تخضع سياسة الخصوصية هذه لقوانين المملكة العربية السعودية ويتم تفسيرها وفقًا لها. تخضع أي نزاعات تنشأ عن هذه السياسة للاختصاص الحصري للمحاكم المختصة في المملكة العربية السعودية.
