1. المقدمة والنطاق
تسري هذه السياسة على كافة البيانات الشخصية التي يجمعها أو يعالجها المركز العلمي للتوحد واضطرابات النمو ("سكاد") عبر موقعه الإلكتروني (www.scadd.jo)، أو من خلال الاستفسارات الهاتفية والميدانية، ونماذج التواصل، وقنوات المراسلة، وعمليات التقييم والتشخيص، والبرامج العلاجية والتأهيلية، والبرامج التدريبية والتعليم المهني المستمر.
تنطبق السياسة على المستفيدين وأولياء الأمور والممثلين القانونيين والزوار والمتدربين والمهنيين والشركاء.
2. الجهة المسؤولة عن معالجة البيانات
الجهة المسؤولة عن معالجة بياناتك الشخصية والتحكم بها هي:
المركز العلمي للتوحد واضطرابات النمو – سكاد (SCADD)
عمّان، المملكة الأردنية الهاشمية
الموقع الإلكتروني: www.scadd.jo
البريد الإلكتروني للخصوصية: privacy@scadd.jo
3. مسؤول حماية البيانات
عيّن المركز مسؤولاً مختصاً بحماية البيانات (DPO) لمتابعة الالتزام الدقيق بقوانين حماية البيانات وضمان تطبيق أعلى معايير الأمان والسرية.
للتواصل مع مسؤول حماية البيانات في أي استفسار أو لممارسة حقوقك، يرجى مراسلتنا عبر: privacy@scadd.jo.
4. فئات البيانات الشخصية التي نجمعها
4.1 بيانات التواصل العامة
تشمل: الاسم الكامل، رقم الهاتف، عنوان البريد الإلكتروني، المدينة/البلد، والعلاقة بالطفل (في حال الاستفسار نيابة عن طفل).
4.2 بيانات الاستفسار عن الخدمات
تشمل: طبيعة الخدمة المطلوبة (تحليل السلوك التطبيقي ABA، العلاج الوظيفي OT، علاج النطق واللغة، التأهيل المدرسي، الاستشارات)، العمر التقريبي للمستفيد، وأي ملاحظات يقدمها ولي الأمر طوعاً.
4.3 البيانات التقنية وبيانات التصفح
تشمل: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، نظام التشغيل، الصفحات التي تمت زيارتها، وتاريخ ووقت الزيارة لغايات تحسين تجربة التصفح وأمان الموقع.
5. البيانات الحساسة والسريرية
تخضع البيانات الصحية والسريرية والتشخيصية وتقارير التقييم النمائي والسلوكي لأعلى درجات السرية والخصوصية ولا يتم جمعها إلا بموافقة خطية صريحة من ولي الأمر أو الممثل القانوني.
6. الأطفال والممثلون القانونيون
نظراً لخصوصية الفئات التي نخدمها من الأطفال وذوي اضطرابات النمو، فإننا لا نجمع أو نعالج أي بيانات تخص القاصرين إلا بموافقة صريحة وموثقة من ولي الأمر أو الوصي القانوني.
يحق لولي الأمر في أي وقت مراجعة بيانات طفله أو طلب تعديلها أو تقييد معالجتها وفقاً للضوابط المهنية والتنظيمية.
7. معلومات التدريب والتعليم المهني
عند التسجيل في الدورات المهنية أو برامج التدريب وورش العمل، نجمع: الاسم، المؤهل العلمي، التخصص، جهة العمل، والبيانات اللازمة لإصدار الشهادات والاعتمادات الرسمية.
8. أغراض معالجة البيانات الشخصية
- 8.1 الرد على الاستفسارات: الإجابة على الأسئلة الواردة عبر الموقع أو الهاتف وتقديم المشورة الأولية.
- 8.2 جدولة وتقديم الخدمات: حجز جلسات التقييم، وبناء الخطط العلاجية الفردية وتنفيذها.
- 8.3 التواصل الدوري: إطلاع أولياء الأمور على مستجدات الخطة العلاجية والتقارير الدورية.
- 8.4 الإدارة والفوترة: إصدار الفواتير وسندات القبض وإدارة الالتزامات التعاقدية.
- 8.5 الامتثال القانوني: الالتزام بالتشريعات الصحية والمعايير المهنية في المملكة الأردنية الهاشمية.
- 8.6 أمن وسلامة الموقع: حماية الأنظمة من الاستخدام غير المصرح به والهجمات الإلكترونية.
- 8.7 التسويق والإعلانات (بموافقة مسبقة): مشاركة النشرات التوعوية والفعاليات الجديدة في حال الاشتراك الطوعي.
9. فصل تواصل الخدمة عن موافقة التسويق
نميز بدقة وصرامة بين نوعين من التواصل:
- أ. تواصل الخدمة والمتابعة الإكلينيكية: تواصل ضروري لتأكيد المواعيد، التقييمات، والتقارير الفردية، ولا يخضع لاشتراطات التسويق.
- ب. الرسائل التسويقية والإعلامية: رسائل ترويجية اختيارية تماماً، ولا نرسلها إلا بناءً على موافقة مسبقة وصريحة من صاحب البيانات.
10. موافقة التسويق الرقمي
لا يتم إدراج أي مستخدم في القوائم البريدية أو حملات الرسائل النصية التسويقية دون اختياره الصريح لذلك (Opt-in). ويمكنك إلغاء الاشتراك في أي وقت عبر رابط إلغاء الاشتراك المتاح في أسفل كل رسالة أو بمراسلتنا مباشرة.
11. منصات التواصل والجماهير المخصصة
تقتصر الحملات الإعلانية على التوعية العامة والخدمات التأهيلية دون استخدام بيانات المستفيدين الخاصة.
12. تطبيق واتساب ومنصات المراسلة
عند التواصل معنا عبر تطبيق واتساب أو الرسائل القصيرة، يتم استخدام رقم هاتفك ومعلومات المحادثة حصراً للرد على استفسارك ومتابعة موعدك، مع الحفاظ على سرية المحادثات وتطبيق سياسات الأمان المعتمدة.
14. معالجو البيانات ومزودو الخدمات
قد نستعين بشركات تقنية موثوقة لتقديم خدمات استضافة الخوادم، الصيانة، وأنظمة إدارة المحتوى، مع إلزامهم التام باتفاقيات سرية وحماية بيانات صارمة تمنعهم من استخدام البيانات لأي أغراض خاصة بهم.
15. الإفصاح عن البيانات ومشاركتها
لا نقوم ببيع أو تأجير أو المتاجرة ببياناتك الشخصية مع أي طرف ثالث على الإطلاق. ولا يتم الإفصاح عنها إلا في الحالات التالية:
- بناءً على موافقة خطية مسبقة وصريحة من صاحب البيانات أو ممثله القانوني.
- استجابةً لمتطلب قانوني أو أمر قضائي صادر عن جهة قضائية أو حكومية مختصة وفقاً للقانون.
- لحماية سلامة الطفل أو المستفيد في حالات الطوارئ الطبية الحرجة.
16. النقل الدولي للبيانات
تتم معالجة بياناتنا واستضافتها على خوادم آمنة تتوافق مع القوانين والأنظمة المعمول بها. وفي حال دعت الحاجة لاستخدام خدمات سحابية عالمية، نضمن توفير ضمانات تعاقدية وفنية تكفل استمرار مستوى الحماية المكافئ.
17. مدد الاحتفاظ بالبيانات
- استفسارات الموقع العامة: يتم الاحتفاظ بها لمدة تصل إلى 12 شهراً من تاريخ آخر تواصل.
- السجلات الإكلينيكية والطبية: يتم حفظها وفقاً للمدد المحددة قانونياً وتشريعياً للقطاع الصحي والتأهيلي في الأردن.
- السجلات المالية والمحاسبية: يتم حفظها وفقاً للمدد القانونية المنصوص عليها في قانون الضرائب والشركات.
- سجلات التسويق: حتى سحب الموافقة أو طلب إلغاء الاشتراك.
18. حقوق صاحب البيانات الشخصية
يحق لك بموجب القوانين المنظمة ممارسة الحقوق التالية:
- حق الوصول والاطلاع: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
- حق التصحيح والتحديث: تعديل أي بيانات غير دقيقة أو استكمال البيانات الناقصة.
- حق المحو والنسيان: طلب مسح بياناتك الشخصية في حال انتفاء الغرض من معالجتها وعدم وجود مانع قانوني.
- حق تقييد المعالجة: طلب حصر المعالجة في نطاقات معينة وفق شروط محددة.
- حق الاعتراض: الاعتراض على معالجة البيانات لأغراض التسويق المباشر في أي وقت.
19. سحب الموافقة
إذا كانت معالجة البيانات مستندة إلى موافقتك، فيحق لك سحب هذه الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب، وذلك بمراسلتنا على: privacy@scadd.jo.
20. التدابير الأمنية والتقنية
نطبق منظومة متكاملة من الإجراءات التقنية والإدارية والمادية لحماية البيانات من الفقدان أو الوصول غير المصرح به أو التعديل أو الإفصاح، وتشمل:
- تشفير البيانات أثناء النقل والتخزين (SSL/TLS).
- جدران حماية متقدمة وأنظمة مراقبة ومنع الاختراق.
- تقييد الوصول إلى البيانات وفق مبدأ "الحاجة إلى المعرفة" فقط.
- تدريب الكادر الوظيفي بانتظام على ممارسات الأمن السيبراني وسرية المعلومات.
21. تقييم أثر حماية البيانات
يقوم المركز بإجراء تقييمات دورية لأثر حماية البيانات (DPIA) عند إدخال أي تقنيات جديدة أو عمليات معالجة قد تنطوي على مخاطر تمس حقوق وخصوصية أصحاب البيانات.
22. إدارة انتهاكات البيانات الشخصية
نمتلك خطة استجابة متكاملة للتعامل مع أي حادث أمني أو اختراق للبيانات، تتضمن إجراءات التحقيق الفوري، واحتواء الحادث، وإخطار الجهات التنظيمية المختصة وأصحاب البيانات المعنيين وفقاً للمهل الزمنية المحددة قانوناً.
23. اتخاذ القرارات المؤتمتة
لا يستخدم المركز أي أنظمة لاتخاذ قرارات مؤتمتة أو بناء ملفات تعريفية (Profiling) ترتب آثاراً قانونية أو تمس حقوق أصحاب البيانات دون تدخل بشري مختص.
24. الفصل التام بين السجلات السريرية والتسويقية
نلتزم بفصل هيكلي وتقني صارم بين الأنظمة الطبية والتأهيلية التي تحتوي على الخطط العلاجية، وبين منصات التسويق وإدارة علاقات الزوار. ولا يمكن لمنصات التسويق الوصول إلى الملفات السريرية تحت أي ظرف.
25. الشكاوى والاستفسارات
إذا كانت لديك أي مخاوف أو شكاوى بخصوص طريقة معالجة بياناتك، فنحن نشجعك على التواصل معنا أولاً عبر البريد: privacy@scadd.jo لنتمكن من معالجة طلبك فوراً. كما يحق لك تقديم شكوى لدى الجهة التنظيمية المختصة بحماية البيانات في الأردن.
26. تعديل سياسة الخصوصية
يجوز لنا تحديث سياسة الخصوصية من وقت لآخر لمواكبة التغييرات في ممارساتنا أو المتطلبات القانونية. سيتم نشر النسخة المحدثة على هذه الصفحة مع تعديل تاريخ "آخر تحديث" في أعلى الوثيقة.
27. الإطار القانوني والتشريعي
تخضع هذه السياسة وتُفسر وفقاً لقوانين المملكة الأردنية الهاشمية، وتحديداً قانون حماية البيانات الشخصية الأردني والأنظمة الصحية ذات الصلة، بالإضافة إلى أفضل الممارسات الدولية المعتمدة.
28. بيانات التواصل بشأن الخصوصية
لممارسة حقوقك أو توجيه أي استفسار يتعلق بالخصوصية وحماية البيانات، يرجى التواصل معنا من خلال القنوات التالية:
الخصوصية وحماية البيانات
مسؤول حماية البيانات - مركز سكاد
لطلبات الخصوصية، الاستفسارات، ممارسة الحقوق، إلغاء الاشتراك التسويقي، أو الاستفسارات المتعلقة بنقل البيانات، تواصل مباشرة مع مسؤول حماية البيانات في مركز سكاد.