سياسة الخصوصية

Scottish Accident هو الاسم التجاري لشركة SA Group Scotland Ltd، شركة مسجلة في Scotland (رقم الشركة SC520331). عنواننا المسجل هو 36 Speirs Wharf، Glasgow، G4 9TG.

نحن مرخصون ومنظمون من قبل Financial Conduct Authority (FRN 836473). نحن نعمل كشركة لإدارة المطالبات لمساعدة الأفراد على متابعة مطالبات التأمين بعد الحوادث والإصابات.

اعتمادًا على طبيعة مطالبتك، قد نقوم بجمع البيانات الشخصية التالية:

• الاسم الكامل وعنوان البريد الإلكتروني ورقم الهاتف والعنوان البريدي
• تاريخ الميلاد ورقم التأمين الوطني
• تسجيل المركبة وطرازها وتفاصيل تأمينها
• تفاصيل الحادث بما في ذلك التاريخ والوقت والموقع والوصف
• تفاصيل الإصابة والمعلومات الطبية ذات الصلة بمطالبتك
• صور لأضرار المركبات ومشاهد الحوادث والإصابات
• وثائق مثل رخص القيادة وشهادات التأمين وتقارير الشرطة
• التسجيلات الصوتية وتسجيلات الفيديو المقدمة كجزء من مطالبتك
• عنوان IP ومعلومات الجهاز عند استخدام منصتنا

نحن نستخدم بياناتك الشخصية من أجل:

• معالجة وإدارة مطالبة التأمين الخاصة بك من البداية إلى التسوية
• التواصل مع شركات التأمين والمحامين وشركات الإصلاح ومقدمي خدمات تأجير السيارات والمهنيين الطبيين نيابة عنك
• الامتثال لالتزاماتنا التنظيمية بموجب قواعد FCA
• نرسل لك إشعارات الخدمة حول تقدم المطالبة والإجراءات المطلوبة والتحديثات
• تحسين خدماتنا وحل أي شكاوى

معالجة المطالبات بمساعدة الذكاء الاصطناعي

إذا قمت بتقديم مطالبة عبر تسجيل صوتي أو فيديو، فإننا نستخدم تقنية الذكاء الاصطناعي للمساعدة في معالجة مطالبتك. وهذا يشمل:

• النسخ من الكلام إلى النص - تحويل التسجيل الصوتي الخاص بك إلى نص مكتوب
• ترجمة اللغة - ترجمة التسجيلات غير الإنجليزية إلى الإنجليزية حتى يتمكن فريقنا من معالجة مطالبتك
• استخراج البيانات - تحديد التفاصيل الرئيسية من تسجيلك (مثل الأسماء والتواريخ والمواقع ومعلومات السيارة) لملء نموذج المطالبة الخاص بك

يتم تنفيذ جميع عمليات معالجة الذكاء الاصطناعي على البنية التحتية لـ Cloudflare باستخدام نماذج الذكاء الاصطناعي مفتوحة المصدر. التسجيلات الخاصة بك هي لا تم إرسالها إلى OpenAI، Meta، أو أي مزود نموذج آخر. لا يحتفظ Cloudflare ببياناتك بعد اكتمال المعالجة، ولا يتم استخدام تسجيلاتك مطلقًا لتدريب نماذج الذكاء الاصطناعي. يقوم أحد أعضاء فريقنا بمراجعة جميع المعلومات المستخرجة من الذكاء الاصطناعي قبل إضافتها إلى مطالبتك.

يرجى ملاحظة أن معالجة الذكاء الاصطناعي قد تتم على خوادم تقع خارج UK، بما في ذلك الولايات المتحدة، عبر المعالجات الفرعية لـ Cloudflare (راجع القسم 5). توجد ضمانات مناسبة لجميع التحويلات الدولية.

نقوم بمعالجة بياناتك بموجب الأسس القانونية التالية:

• عقد: تعد المعالجة ضرورية لتقديم خدمة إدارة المطالبات التي أشركتنا في تقديمها.
• المصلحة المشروعة: معالجة بيانات المطالبة الخاصة بك لمتابعة الاسترداد من شركات التأمين الخارجية، وهو ما يصب في مصلحتك ومصلحتنا.
• الالتزام القانوني: نحن مطالبون بموجب FCA بالاحتفاظ بسجلات لنشاط المطالبات والشكاوى والمعاملات المالية.
• موافقة: عند الاقتضاء، نحصل على موافقتك الصريحة عند تقديم المطالبة، خاصة لمعالجة بيانات الفئات الخاصة (مثل معلومات الصحة والإصابات) ومعالجة تسجيلات الصوت/الفيديو بمساعدة الذكاء الاصطناعي.
• المطالبات القانونية (المادة 9 (2) (و)): تعد معالجة بيانات الصحة والإصابة أمرًا ضروريًا لإنشاء مطالبتك القانونية أو ممارستها أو الدفاع عنها.

يجوز لنا مشاركة بياناتك الشخصية مع الأطراف التالية، بشكل صارم كما هو مطلوب لمعالجة مطالبتك:

• شركة التأمين الخاصة بك وشركة التأمين التابعة للطرف الثالث (لتسوية المسؤولية والأضرار)
• تم تعيين محامين للتعامل مع مطالبات الإصابة نيابة عنك
• مرائب الإصلاح المعتمدة (لتقييم وإصلاح أضرار المركبات)
• استئجار شركات السيارات (لترتيب مركبات بديلة مؤقتة)
• مقدمو الخدمات الطبية والخبراء (لتقييم الإصابات وإعداد التقارير)
• الشرطة (حيثما كان ذلك مناسبًا لمطالبتك أو عندما يقتضي القانون)

تعمل جميع الأطراف الثالثة التي نعمل معها بموجب اتفاقيات معالجة البيانات ويُطلب منها التعامل مع بياناتك بما يتوافق مع UK GDPR.

شركاء التكنولوجيا

نحن نستخدم شركاء التكنولوجيا التاليين لتقديم خدماتنا. توجد اتفاقيات معالجة البيانات مع كل مزود:

• Cloudflare (الاستضافة، قاعدة البيانات، تخزين الملفات، معالجة الذكاء الاصطناعي) - تتم معالجة البيانات في UK ومراكز بيانات الاتحاد الأوروبي. قد تتم معالجة استنتاج الذكاء الاصطناعي لمطالبات الصوت/الفيديو بواسطة المعالجات الفرعية لـ Cloudflare: Nebius BV (إنجلترا) و CoreWeave, Inc. (الولايات المتحدة)
• Resend (تسليم البريد الإلكتروني للمعاملات) - يقع مقرها في الولايات المتحدة، وتعمل بموجب الشروط التعاقدية القياسية لعمليات النقل الدولية
• Twilio (إشعارات الرسائل النصية القصيرة) - مقرها الولايات المتحدة، وتعمل بموجب الشروط التعاقدية القياسية للتحويلات الدولية

عندما يتم نقل البيانات خارج UK، فإننا نضمن تطبيق الضمانات المناسبة وفقًا للمادة 46 من UK GDPR، بما في ذلك البنود التعاقدية القياسية المعتمدة من قبل Information Commissioner's Office.

نحن نحتفظ ببياناتك الشخصية لـ 6 سنوات من تاريخ إغلاق مطالبتك، بما يتماشى مع المتطلبات التنظيمية FCA وقانون الوصفة الطبية والحد (Scotland) لعام 1973. ويضمن ذلك قدرتنا على الرد على أي استفسارات أو شكاوى أو إجراءات قانونية مستقبلية تتعلق بمطالبتك.

إذا طلبت حذفًا مبكرًا لبياناتك بموجب حقوقك في GDPR، فسنلتزم حيثما يسمح بذلك قانونًا. قد يلزم الاحتفاظ ببعض البيانات للوفاء بالتزاماتنا التنظيمية حتى بعد طلب الحذف.

بموجب اللائحة العامة لحماية البيانات UK، لديك الحق في:

• وصول: اطلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح: اطلب منا تصحيح أي بيانات غير دقيقة أو غير كاملة.
• محو: اطلب حذف بياناتك الشخصية (الحق في النسيان)، مع مراعاة التزاماتنا القانونية بالاحتفاظ بها.
• قابلية النقل: اطلب بياناتك بتنسيق منظم يمكن قراءته آليًا حتى تتمكن من نقلها إلى مزود آخر.
• تقييد: اطلب منا تحديد كيفية معالجتنا لبياناتك في ظروف معينة.
• اعتراض: الاعتراض على المعالجة بناءً على المصلحة المشروعة.

لممارسة أي من هذه الحقوق، اتصل بنا على info@scottishaccident.co.uk . سوف نقوم بالرد خلال 30 يومًا.

إذا لم تكن راضيًا عن ردنا، فلديك الحق في تقديم شكوى إلى Information Commissioner's Office (ICO) على ico.org.uk .

نحن نستخدم ملفات تعريف الارتباط الأساسية فقط. نحن لا نستخدم أي ملفات تعريف الارتباط للتحليلات أو التتبع أو التسويق.

ملفات تعريف الارتباط الأساسية لدينا هي:

تعد ملفات تعريف الارتباط هذه ضرورية للغاية لكي يعمل النظام الأساسي ولا يمكن تعطيلها. إنهم لا يجمعون أو ينقلون أي بيانات إلى أطراف ثالثة.

نحن نأخذ أمن بياناتك على محمل الجد. تشمل تدابيرنا ما يلي:

• يتم تشفير جميع البيانات أثناء النقل باستخدام TLS (Transport Layer Security)
• يتم تخزين البيانات على البنية التحتية Cloudflare مع UK ومواقع مراكز بيانات الاتحاد الأوروبي
• يتم تجزئة كلمات المرور بشكل آمن ولا يتم تخزينها أبدًا في نص عادي
• يقتصر الوصول إلى البيانات الشخصية على الموظفين المصرح لهم على أساس الحاجة إلى المعرفة
• رموز المصادقة المميزة قصيرة العمر ويتم تخزينها في ملفات تعريف الارتباط الآمنة httpOnly لمنع هجمات البرمجة النصية عبر المواقع
• نحن نجري مراجعات منتظمة لممارساتنا الأمنية وضوابط الوصول

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية. سيتم الإبلاغ عن أي تغييرات مهمة عبر منصتنا. نحن نشجعك على مراجعة هذه الصفحة بشكل دوري.