1. من نحن
جمعية الإمارات لأمراض القلب الخِلقية هي الجهة المسؤولة عن البيانات الشخصية التي تُجمع عند تقديم طلب إرسال مندوب لاستلام تبرع. يُستخدم هذا الإشعار لخدمة طلب المندوب والتحصيل فقط ولا يمنح إذنًا لاستخدام البيانات في التسويق.
2. نطاق الخدمة والمعالجة
يقتصر نشاط الجمعية وخدمة المندوب والتحصيل ميدانيًا داخل دولة الإمارات العربية المتحدة. وقد تُعالج البيانات تقنيًا من خلال مزودي استضافة أو خدمات معتمدين داخل الدولة أو خارجها. عند وجود معالجة أو نقل خارج الدولة، تطبق الجمعية الضمانات والضوابط التعاقدية والتنظيمية المطلوبة، وتوضح الجهات أو الفئات المستلمة في النسخة المنشورة من الإشعار.
3. لماذا نجمع البيانات
- استلام طلب إرسال مندوب والتأكد من إمكانية خدمته.
- التواصل مع مقدم الطلب وترتيب الموعد ومكان الزيارة.
- تعيين الطلب لموظف أو مندوب مصرح له ومتابعة حالته.
- توثيق الاستلام وربطه بسجل التبرع أو الإيصال عند الاقتضاء.
- الوفاء بالالتزامات القانونية والمالية والتدقيق ومنع إساءة الاستخدام.
4. البيانات التي نجمعها
البيانات الأساسية: الاسم، رقم الهاتف الإماراتي، الإمارة، المنطقة أو العنوان، الموعد المفضل، والمبلغ المتوقع إن قدمه صاحب الطلب.
البيانات الاختيارية: البريد الإلكتروني، الملاحظات، والموقع الجغرافي الدقيق. لا تجمع الجمعية الموقع الدقيق تلقائيًا؛ لا يُرسل إلا بعد إجراء واضح ومقصود من المستخدم.
لا يطلب هذا النموذج بيانات صحية أو صورة هوية أو بيانات بطاقة دفع. يجب عدم إدخال هذه البيانات في خانة الملاحظات.
5. الموافقة وسحبها
يعتمد تقديم الطلب على موافقة صريحة مثبتة بالإصدار والتاريخ والوقت. يستطيع مقدم الطلب سحب موافقته قبل إتمام الاستلام من خلال قناة الاتصال المحددة أدناه. لا يؤثر السحب في المعالجة المشروعة التي تمت قبله، وقد تحتفظ الجمعية بما يلزم عند وجود التزام قانوني أو مالي أو مطالبة قائمة.
6. مشاركة البيانات والصلاحيات
تظهر القوائم التشغيلية ببيانات محجوبة. تقتصر التفاصيل الكاملة على الموظفين أو المسؤولين المصرح لهم ممن تتطلب مهامهم الوصول. قد تُشارك البيانات بالقدر الضروري مع المندوب المكلف ومزودي الاستضافة والاتصال والخدمات التقنية المتعاقدين، أو الجهات الرسمية عندما يوجب القانون ذلك. لا تُباع البيانات ولا تستخدم للتسويق المباشر.
7. حماية البيانات
تطبق الجمعية ضوابط تقنية وتنظيمية مناسبة تشمل تقييد الصلاحيات، وإخفاء البيانات في القوائم، وتسجيل الوصول والإجراءات الإدارية، وحماية النقل والتخزين، ومراجعة الحوادث عند وقوعها. لا توجد وسيلة تقنية تمنع المخاطر بصورة مطلقة، لذلك تُراجع الضوابط بحسب طبيعة البيانات والمخاطر.
8. مدة الاحتفاظ والمراجعة
- يُحدد لكل طلب تاريخ مراجعة بعد 365 يومًا من إنشائه. هذا التاريخ للمراجعة ولا يعني حذفًا آليًا.
- بعد إغلاق الطلب، يُحذف الموقع الجغرافي الدقيق أو تُخفى هويته خلال 30 يومًا ما لم يوجد التزام قانوني أو نزاع أو تدقيق قائم.
- عند المراجعة، تُحذف أو تُخفى هوية بيانات الاتصال والعنوان والملاحظات التي انتهى غرضها، أو يُوثق سبب استمرار الاحتفاظ بها.
- السجلات المالية والإيصالات والقيود المرتبطة بالتبرع تخضع لسياسة احتفاظ قانونية ومالية مستقلة، ولا تُحذف تلقائيًا ضمن سياسة طلب المندوب.
9. حقوق صاحب البيانات
وفقًا للقوانين المنطبقة، يجوز لصاحب البيانات طلب معلومات عن المعالجة، وتصحيح البيانات غير الدقيقة، وتقييد أو إيقاف المعالجة، والاعتراض عليها، وطلب المحو عندما تتوافر شروطه، وسحب الموافقة، وتقديم شكوى إلى الجهة المختصة. قد تُقيد بعض الطلبات عندما يوجب قانون آخر الاحتفاظ بسجل أو عند وجود مطالبة أو تحقيق أو التزام مالي.
10. التواصل وممارسة الحقوق
- البريد المخصص للخصوصية
- Privacy@uaecha.ae
- رقم أو قناة التواصل
- +971 4 222 0966
- العنوان البريدي
- بناية جمعية دبي الخيرية، المحيصنة 2، بجانب وزارة الصحة ووقاية المجتمع، دبي، الإمارات العربية المتحدة، الطابق الرابع، مكتب رقم 403
11. تحديث الإشعار
قد تُحدث الجمعية هذا الإشعار عند تغير الخدمة أو المتطلبات القانونية أو مزودي المعالجة. تعرض النسخة المنشورة رقم الإصدار وتاريخ السريان، وتسجل الطلبات الجديدة إصدار الإشعار ونص الموافقة الساريين وقت التقديم.