يهدف “إشعار الخصوصية” هذا إلى توضيح أساليب “الشركة العربية السعودية للتأمين التعاوني (سايكو)” -ويشار إليها بـ “الشركة” أو “نحن”- في إدارة بيانات عملائها وحمايتها. ومن خلال استخدامك لخدماتنا، فإننا قد نقوم بجمع بياناتك الشخصية واستخدامها لأغراض مختلفة وفقًا لما يسمح به النظام المعمول به وطبقًا لما هو موضح في هذا الإشعار.
وفي إطار التزام “سايكو” بحماية بياناتك الشخصية، يوضح هذا الإشعار طبيعة البيانات التي نجمعها عنك، ومسوغات معالجتها، وآلية استخدامها. وحيث إننا الطرف الذي يحدد أغراض ووسائل معالجة هذه البيانات، فإن “سايكو” تُعد هي (جهة التحكم) بموجب نظام حماية البيانات الشخصية السعودي، ملتزمين بأن كل عملية تتم على بياناتك تستند إلى أساس نظامي مشروع، وتخضع لضوابط النظام وتحت إشراف الجهات المختصة. وفي حال إجراء أي تعديلات جوهرية على هذا الإشعار، سنقوم بإخطارك بالوسائل المناسبة ونشر النسخة المحدثة على منصاتنا، وتطبق هذه التعديلات وفقاً للمتطلبات النظامية السارية.
تعد الشركة العربية السعودية للتأمين التعاوني (سايكو) إحدى الشركات الرائدة في تقديم الحلول التأمينية المتكاملة والمبتكرة في المملكة العربية السعودية. وفي إطار تقديم خدماتنا وتوفير التغطيات التأمينية، نقوم بجمع ومعالجة بيانات عملائنا وفق ما يقتضيه النظام.
ويمكنك التواصل معنا لأي استفسارات أو طلبات من خلال القنوات الرسمية التالية:
- الاسم القانوني: الشركة العربية السعودية للتأمين التعاوني (سايكو)
- رقم السجل التجاري: 1010237214
- العنوان البريدي: ص.ب 58073، الرياض 11594، المملكة العربية السعودية
- الهاتف:
- الهاتف: +966 11 874 9666
- الرقم الموحد والمجاني: 8001242002
يهدف هذا الإشعار إلى منحك الوضوح الكامل بعيداً عن التعقيدات اللغوية ليشرح لك بكفاءة كيف نجمع بياناتك الشخصية، وأوجه استخدامها، ومع من قد نشاركها، بالإضافة إلى توضيح الحقوق التي يكفلها لك نظام حماية البيانات الشخصية (PDPL) وكيفية ممارستها.
البيانات الشخصية: هي كل معلومة تُعرّف بهويتك أو يمكن أن تقود، مباشرة أو بطريق غير مباشر، إلى التعرف عليك. وتشمل بطبيعتها: الاسم، رقم الهوية، العنوان الوطني، بيانات التواصل، المعلومات المالية وغيرها.
البيانات الحساسة: هي فئة أكثر خصوصية، تتطلب قدرًا أعلى من الحماية وفقًا للنظام. وتشمل: البيانات الكاشفة عن الأصل العرقي أو الإثني، والمعتقدات الدينية أو الفكرية أو السياسية، والبيانات الأمنية والجنائية، والبيانات الحيوية والجينية، والبيانات الصحية، وأي بيانات أخرى يصنفها النظام بوصفها حساسة.
نقتصر في جمع بياناتك الشخصية على ما تستدعيه فعلياً طبيعة الخدمة التأمينية، ومتطلبات الأنظمة واللوائح الصادرة عن الجهات التشريعية والرقابية في المملكة مثل هيئة التأمين.
وتشمل فئات البيانات التي قد نقوم بمعالجتها—على سبيل المثال لا الحصر—ما يلي:
- البيانات الشخصية وبيانات التواصل: كالاسم، رقم الهوية الوطنية، رقم الإقامة، تفاصيل جواز السفر، تاريخ ومكان الميلاد، الجنس، الجنسية، الحالة الاجتماعية، رقم الهاتف، البريد الإلكتروني، العنوان الوطني والبريدي.
- البيانات المالية: كبيانات الحساب المصرفي، رقم الآيبان، معلومات الدفع، الملاءة المالية بحسب طبيعة المنتج.
- بيانات التأمين والمطالبات: كأرقام وثائق التأمين، تفاصيل التغطية، سجل المطالبات، معلومات المستفيدين.
- البيانات الصحية والطبية: كالتقارير الطبية، التاريخ الصحي، سجلات العلاج والتشخيص.
- بيانات المركبات: كبيانات لوحة السيارة، رقم الهيكل، بيانات رخصة القيادة والملكية.
- البيانات المهنية: كاسم جهة العمل، المسمى الوظيفي.
- بيانات المتقدمين للوظائف: كالاسم، بيانات الاتصال، تاريخ الميلاد، بالإضافة إلى المؤهلات العلمية والخبرات المهنية وكافة البيانات الواردة في السيرة الذاتية المرفوعة عبر موقعنا.
- البيانات التقنية والرقمية: كعنوان بروتوكول الإنترنت، معرفات الأجهزة، ملفات تعريف الارتباط.
- سجلات مكافحة الاحتيال: كالمعلومات والبيانات المرتبطة بالتحقق من الهوية والتحقيقات الخاصة بحالات الاحتيال.
تجدر الإشارة إلى أن بعض هذه البيانات يُعدّ شرطًا لازمًا لتفعيل الخدمة أو الاستمرار في تقديمها، وعدم توفيره قد يحول دون تمكيننا من خدمتك على النحو المطلوب.
نجمع بياناتك الشخصية ونقوم بمعالجتها لأغراض محددة ومشروعة تتوافق مع طبيعة أعمالنا، وتشمل ما يلي:
- تقديم الخدمات التأمينية وتطويرها: كتقييم المخاطر، وإصدار وثائق التأمين، وإدارة وتسوية المطالبات، وتحسين جودة خدماتنا وتجربتك الرقمية معنا.
- التواصل التشغيلي والمتابعة: كإرسال الإشعارات والتحديثات المتعلقة بحالة العقود والمطالبات، وتذكيرات تجديد الوثائق، والرد على استفساراتك.
- التسويق المسؤول: كإطلاعك على العروض والمنتجات التأمينية الجديدة التي قد تهمك، ويتم ذلك بناءً على موافقتك المسبقة والتي يمكنك سحبها في أي وقت.
- الامتثال للأنظمة والتشريعات: كالإيفاء بالتزاماتنا القانونية والرقابية والتقريرية تجاه الجهات التشريعية والقضائية في المملكة مثل هيئة التأمين.
- حماية الأمن السيبراني ومكافحة الاحتيال: كالكشف عن محاولات الاحتيال، أو سوء استخدام أنظمتنا، والوقاية منها لحماية مصالح الشركة وعملائها.
- الدراسات الاكتوارية: كتحليل البيانات وتحديد عوامل الخطر بهدف تقديم تسعير عادل ومنصف يتناسب مع حجم المخاطر المغطاة.
- التقييم والتوظيف: كدراسة طلبات التوظيف المقدمة عبر موقعنا الإلكتروني، وتقييم مؤهلات المتقدمين، والتواصل معهم لاستكمال إجراءات التعيين.
نلتزم بعدم معالجة بياناتك الشخصية لأي أغراض تتعارض مع الأغراض المذكورة أعلاه، إلا إذا استندت المعالجة إلى مسوغ نظامي مشروع وفقاً لما يقتضيه نظام حماية البيانات الشخصية.
نلتزم بالاستناد إلى أساس نظامي مشروع لمعالجة بياناتك الشخصية، بما يتوافق مع أحكام ومبادئ نظام حماية البيانات الشخصية والأنظمة المعمول بها. وقد نعتمد على الأسس النظامية التالية:
- الموافقة: عند الحصول على موافقتك الصريحة في الحالات التي يطلبها النظام.
- التزام تعاقدي: إذا كانت المعالجة ضرورية لإبرام عقد أو لتنفيذ أحكامه.
- التزام نظامي: إذا كانت المعالجة مطلوبة للامتثال للأنظمة واللوائح التنظيمية، بما في ذلك متطلبات هيئة التأمين.
- المصالح المشروعة: إذا كانت المعالجة ضرورية لتحقيق مصالحنا المشروعة، مثل تحسين الخدمات، حماية الأنظمة، ومنع الاحتيال، بما لا يؤثر على حقوقك.
- المصلحة الحيوية: إذا كانت المعالجة تُحقق مصلحة فعلية لك، مع تعذر الاتصال بك أو صعوبته.
تصل إلينا بياناتك عبر مسارات متعددة، نستعرضها فيما يلي:
- أولًا، مباشرة منك: عند تعبئة استمارات التسجيل، أو تقديم طلبات التأمين، أو رفع المطالبات، أو عند التواصل مع موظفي العناية بالعملاء، أو استخدام موقعنا الإلكتروني وتطبيقنا الذكي.
- ثانيًا، من جهات مرتبطة بعقد التأمين: كأصحاب العمل في وثائق التأمين الجماعي، والمنشآت والمراكز الطبية لأغراض إدارة المطالبات، أو جهات تقييم الأضرار ومعاينة ومباشرة الحوادث المرورية، وأي طرف ثالث معتمد ذي صلة بالتغطية التأمينية.
- ثالثًا، التفاعل التقني التلقائي مع منصاتنا: حيث تُسجل أنظمتنا تلقائياً بعض البيانات التقنية مثل عنوان بروتوكول الإنترنت، ونوع المتصفح، ونظام التشغيل، وملفات تعريف الارتباط وذلك لأغراض تشغيلية وأمنية لضمان سلامة المنصات.
ويختلف نوع البيانات ومصادر جمعها بحسب نوع المنتج التأميني (مركبات، صحي، حياة، ممتلكات، حوادث عامة، أو غيرها) وبما يتناسب مع طبيعة كل تغطية ومتطلباتها ونلتزم بإبلاغ وإشعار صاحب البيانات عند جمع بياناته الشخصية في الحالات التي يوجبها النظام.
لا نشارك بياناتك الشخصية إلا حين يستلزم ذلك تقديم الخدمة، أو يقتضيه النظام، أو تنطوي عليه مصلحة مشروعة، وتقتصر هذه المشاركة مع جهات محددة تشمل:
- الجهات التنظيمية والحكومية: الهيئات الحكومية والرقابية، والمحاكم، والجهات العامة المختصة وفقاً للأنظمة والالتزامات المعمول بها.
- مقدمو الخدمات الطبية: المستشفيات، والعيادات، والصيدليات المعتمدة لأغراض إدارة ومعالجة وتسوية المطالبات الصحية.
- شركاء قطاع التأمين: شركات إعادة التأمين، والوسطاء والوكلاء المعتمدون في سياق العمل المعتاد.
- المتعاقدون ومزودو الخدمات: الشركات التي تقدم لنا خدمات تقنية المعلومات، والاستضافة السحابية، والخدمات المهنية والإدارية.
نلتزم في سايكو بالمحافظة على سرية بياناتك، ونؤكد عدم قيامنا بالمتاجرة بها أو إتاحتها لأي طرف آخر خارج الأغراض المحددة في هذا الإشعار. كما تلتزم سايكو بإلزام جميع الجهات والأطراف الثالثة التي تتم مشاركة البيانات معها بالمحافظة على سريتها وأمنها، وعدم استخدامها إلا للأغراض المحددة ووفقاً لأحكام نظام حماية البيانات الشخصية.
قد تستدعي الحاجة إلى نقل بياناتك الشخصية لمعالجتها خارج المملكة. وفي مثل هذه الحالة، سنلتزم بمتطلبات النظام المعمول به ولائحته التنفيذية، أو أي توجيهات أخرى يتم إصدارها من وقت لآخر بشأن نقل البيانات الشخصية عبر الحدود، بالإضافة إلى متطلبات الأنظمة واللوائح الأخرى ذات الصلة.
قد نستخدم وسائل آلية وتقنيات ذكاء اصطناعي لمعالجة بياناتك الشخصية وتحليلها وذلك لدعم عملياتنا التشغيلية، وتطوير خدماتنا، وإدارة المخاطر، بما يشمل على سبيل المثال لا الحصر: إدارة المديونيات وتحسين عمليات التحصيل، واكتشاف الاحتيال، أو أي أغراض أخرى متوافقة مع طبيعة أعمالنا ووفقاً للأنظمة المعمول بها.
ونؤكد أن هذه العمليات تخضع لإشراف ومراجعة بشرية لضمان دقتها وعدالتها، ولا نتخذ قرارات تؤثر عليك جوهرياً بناءً على معالجة آلية بالكامل دون وجود عنصر بشري، إلا في الحدود التي تسمح بها الأنظمة واللوائح.
قد نستخدم بياناتك الشخصية لإطلاعك على عروضنا ومحتوانا التسويقي والتوعوي عبر البريد الإلكتروني أو الرسائل النصية، وذلك في حدود ما تأذن به أنت، ويبقى قرار الاستمرار في تلقي هذه الرسائل بيدك دومًا، إذ يمكنك إلغاء الاشتراك وسحب موافقتك في أي وقت ودون مقابل عبر رابط إلغاء الاشتراك المرفق بالرسائل، أو بالتواصل معنا مباشرة عبر البريد الإلكتروني المخصص للخصوصية: privacy@saico.com.sa
نحتفظ ببياناتك للمدة اللازمة فقط لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تفرضها الأنظمة واللوائح ذات العلاقة، كالمتطلبات الرقابية أو الأوامر القضائية. وفور انقضاء هذه المدة، نحرص على إتلاف بياناتك أو إخفاء هويتها بصورة آمنة لا تسمح بإعادة التعرف عليك.
يمثل أمن بياناتك الشخصية أولوية قصوى لنا، ولضمان حمايتها من الفقدان، أو سوء الاستخدام، أو الوصول والتعديل والإفصاح غير المصرح به؛ نلتزم بتطبيق منظومة متكاملة من التدابير التقنية والتنظيمية والمادية وفقاً للأنظمة المعمول بها.
وتشمل تدابيرنا الأمنية، على سبيل المثال لا الحصر:
- الأنظمة والحلول الأمنية: صيانة وتطوير أنظمتنا الدفاعية والرقابية باستمرار لضمان بيئة تقنية آمنة.
- حوكمة الصلاحيات: قصر صلاحية الاطلاع على بياناتك الشخصية حصرياً على الأشخاص الذين تقتضي طبيعة عملهم ذلك.
- الالتزام الصارم بالسرية: إلزام جميع موظفينا والأطراف الثالثة المتعاقد معها باتفاقيات قانونية صارمة للمحافظة على سرية البيانات.
وتخضع هذه التدابير والإجراءات الأمنية للمراجعة والتقييم بشكل دوري لضمان استمرار ملاءمتها وفعاليتها في مواجهة المخاطر السيبرانية المتجددة.
إذا كان عمرك دون الثامنة عشرة عاماً، أو كنت لا تتمتع بالأهلية النظامية الكاملة، فإن ممارسة كافة الحقوق المتعلقة ببياناتك الشخصية تكون عبر وليك الشرعي أو الوصي القانوني عليك، وتكون موافقته هي المعتبرة قانوناً في كل حالة تشترط فيها الأنظمة الحصول على الموافقة لمعالجة البيانات.
يكفل لك نظام حماية البيانات الشخصية مجموعة من الحقوق التي يمكنك ممارستها وهي:
- الحق في العلم: يحق لك معرفة المسوغ النظامي لجمع بياناتك، والتفاصيل المتعلقة بكيفية معالجتها.
- الحق في الوصول: يحق لك الوصول إلى بياناتك الشخصية وطلب نسخة منها بصيغة واضحة وقابلة للقراءة.
- الحق في التصحيح: يحق لك طلب تصحيح بياناتك الشخصية أو استكمالها أو تحديثها إذا كانت غير دقيقة أو غير مكتملة أو قديمة.
- الحق في الإتلاف: يحق لك طلب حذف بياناتك التي لم تعد هناك حاجة ضرورية لها، مع مراعاة المتطلبات والمدد النظامية المعمول بها.
- الحق في سحب الموافقة: في حال كانت المعالجة تعتمد على موافقتك، يحق لك سحب هذه الموافقة في أي وقت. ولن يؤثر سحب الموافقة على أي معالجة تمت بناءً على أساس نظامي آخر.
لممارسة أي من هذه الحقوق، يمكنك التواصل معنا عبر البريد الإلكتروني privacy@saico.com.sa، وسنردّ على طلبك خلال ثلاثين (30) يومًا. وقد تُمدَّد هذه المدة مدة مماثلة في الحالات المعقدة، مع إخطارك مسبقًا بالأسباب.
إذا رأيت أننا قصّرنا في الالتزام بأحكام نظام حماية البيانات الشخصية، أو لديك أي تحفظ على طريقة تعاملنا مع بياناتك، فنحن نُرحّب بشكواك ونتعامل معها بجدية تامة.
ابدأ برفع شكواك إلى مسؤول حماية البيانات لدينا عبر البريد الإلكتروني privacy@saico.com.sa، وفي حال لم تتلقَّ ردًا خلال ثلاثين (30) يومًا، أو لم تكن راضيًا عن معالجة الشكوى، فيجوز لك تصعيدها وتقديم شكوى إلى الجهة المختصة وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، عبر القنوات التالية:
- الموقع الإلكتروني: sdaia.gov.sa
- المنصة الوطنية لحوكمة البيانات: dgp.sdaia.gov.sa
- العنوان: المملكة العربية السعودية، الرياض.
إذا كانت لديك أي استفسارات أو ملاحظات بشأن معالجة بياناتك الشخصية، يسعدنا تواصلك معنا مباشرة عبر البريد الإلكتروني المخصص لمسؤول حماية البيانات الشخصية (DPO): privacy@saico.com.sa
قد يُحدَّث هذا الإشعار من حين لآخر، وستُنشر التحديثات على موقعنا مع توضيح تاريخ النفاذ. وفي حال إجراء تعديلات جوهرية، سنقوم بإخطارك بها عبر الوسائل المناسبة. ويُعدّ استمرارك في استخدام خدماتنا قبولًا بالتحديثات الجديدة.