Defy

إشعار الخصوصية بشأن حماية ومعالجة البيانات الشخصية

تولي Defy (المشار إليها فيما بعد بـ "الشركة" أو "نحن") أقصى درجات الحساسية للمعالجة القانونية للبيانات الشخصية لعملائها.

لقد أعددنا إشعار خصوصية Defy بشأن حماية ومعالجة البيانات الشخصية، لضمان الامتثال للتشريعات الوطنية والدولية السارية، وخاصة قانون حماية البيانات الشخصية ("القانون") واللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR"). للحصول على معلومات أكثر تفصيلاً حول GDPR، يمكنك قراءة إشعار خصوصية GDPR المنشور.

يأتي أمن البيانات الشخصية لعملائنا في صدارة أعمالنا. لذلك، من أجل منع أي وصول غير قانوني إلى البيانات الشخصية أو تسريبها وضمان الحفاظ الآمن على البيانات الشخصية المتعلقة بعملائنا، يتم نقل هذه البيانات فقط إلى شركاء أعمال موثوقين وبالحد الأدنى، مع اتخاذ التدابير الأمنية اللازمة وفقاً للتشريعات السارية.

تعد الشفافية من أهم موضوعات برنامج حماية البيانات الشخصية لدينا. في هذا الصدد، أعددنا هذا الإشعار لتزويد عملائنا بجميع المعلومات الممكنة أثناء معالجة البيانات الشخصية لأغراض الامتثال لالتزاماتنا القانونية ولضمان تجربة أفضل للعملاء. يتم تفصيل المعلومات التفصيلية المتعلقة بأنواع البيانات الشخصية وأغراض معالجة البيانات الشخصية تحت عنوان "لأي أغراض نعالج بياناتك الشخصية؟".

مسألة أخرى نوليها اهتماماً وثيقاً أيضاً هي حق العملاء في السيطرة على بياناتهم الشخصية. نطبق تدابير لضمان أن يدير عملاؤنا تفضيلاتهم المتعلقة ببياناتهم الشخصية ونحترم تفضيلات عملائنا بشكل كبير. في هذا الصدد، يمكنك إيصال طلباتك إلينا عبر قنوات الاتصال المدرجة في قسم "ممارسة الحقوق من قبل أصحاب البيانات"، والشروحات التفصيلية المتعلقة بالموضوع متوفرة في القسم المسمى "حقوق أصحاب البيانات".

أمن البيانات والشفافية وحق الأفراد في السيطرة على بياناتهم الشخصية هي أساسيات لنا في ضمان الامتثال للقانون. في هذا الصدد، يتم تقديم معلومات تفصيلية بشأن معالجة بياناتك الشخصية لاهتمامكم ضمن هذا الإشعار.

كيف نحصل على بياناتك الشخصية؟

يحتوي هذا الإشعار على إعلاناتنا وتوضيحاتنا المتعلقة بمعالجة البيانات الشخصية المتعلقة بعملائنا والأشخاص الطبيعيين الآخرين الذين يتواصلون معنا، باستثناء موظفينا، وذلك امتثالاً لأحكام القانون وGDPR.

نحتفظ بالحق في إجراء تغييرات على هذا الإشعار من أجل توفير معلومات دقيقة ومحدثة بشأن الممارسات واللوائح المتعلقة بحماية البيانات الشخصية. بالإضافة إلى ذلك، سيتم إبلاغ أصحاب البيانات بالوسائل المناسبة في حالة حدوث تغيير جوهري في الإشعار.

تم إعداد هذا الإشعار لتقديم معلومات بشأن البيانات الشخصية التي تعالجها Defy في نطاق أنشطتها التجارية، وأغراض المعالجة، والأطراف التي يتم نقل البيانات الشخصية إليها وأغراض هذا النقل.

ضرورة إقامة علاقة تعاقدية معك وأداء التزاماتنا بموجب العقد، iii) الامتثال للالتزامات بموجب اللوائح الوطنية والدولية و iv) مصالحنا المشروعة بشرط ألا يكون لهذه المصالح تأثير سلبي على الحقوق والحريات الأساسية لعملائنا.

بالإضافة إلى الشروط المذكورة أعلاه لمعالجة البيانات الشخصية، قد نطلب منك الموافقة الصريحة على معالجة بياناتك الشخصية. في هذه الحالة، ستتم معالجة البيانات الشخصية في حدود نطاق موافقتك الصريحة الممنوحة بحرية. يمكنك في أي وقت سحب موافقتك الصريحة.

نقل البيانات الشخصية

قد تتم مشاركة بياناتك الشخصية مع الأطراف التي تقدم منتجات أو خدمات لنا أو نيابة عن شركتنا ومع موردينا وشركاء الأعمال الذين نحصل منهم على الدعم لإنشاء علاقتنا وتنفيذها وإنهائها، بما في ذلك الأطراف المتعاونة معنا لأغراض تقديم المنتجات والخدمات لك. قد تتم أيضاً مشاركة بياناتك الشخصية مع المؤسسات العامة والأشخاص الخاصين المرخص لهم بموجب القانون في نطاق صلاحياتهم. في مثل هذه الحالات، تتخذ شركتنا جميع التدابير الاحترازية لضمان أن تقوم الأطراف بتنفيذ أنشطة المعالجة والنقل وفقاً للقواعد المنصوص عليها في هذا الإشعار والقوانين الأخرى ذات الصلة.

قد تتم مشاركة البيانات الشخصية مع شركات المجموعة وشركاء الأعمال والمؤسسات العامة والأشخاص الخاصين المرخص لهم بموجب القانون وفقاً لشروط وأغراض معالجة البيانات الشخصية كما هو منصوص عليه في المادتين 8 و9 من القانون، وقد يتم نقلها إلى الخارج، محدودة بالأغراض المذكورة ووفقاً للمبادئ والإجراءات المنصوص عليها في المادة 9 من القانون وقرارات هيئة حماية البيانات الشخصية.

لا يجوز نقل بياناتك الشخصية إلى الخارج إلا في الحالات التالية:

  • الحصول على موافقتك الصريحة، أو
  • عدم الحصول على موافقتك الصريحة ولكن استيفاء واحد أو أكثر من شروط معالجة البيانات المنصوص عليها في القانون،
  • تبين أن الدولة المنقول إليها توفر حماية كافية بقرار من هيئة حماية البيانات الشخصية أو؛
  • في نطاق أحكام القوانين ذات الصلة.
  • في حالة تبين أن الحماية في الدولة المنقول إليها غير كافية، تم التوصل إلى تعهد كتابي لتوفير حماية كافية بين شركتنا ومراقب البيانات الذي يتم نقل البيانات إليه وتم الحصول على موافقة هيئة حماية البيانات الشخصية.

الاحتفاظ بالبيانات الشخصية

تحدد شركتنا فترات الاحتفاظ مع الأخذ في الاعتبار القانون المعمول به وأغراض معالجة البيانات. في هذا الصدد، حيثما ينطبق، نأخذ في الاعتبار بشكل خاص قضايا فترة التقادم والالتزامات القانونية المتعلقة بمعالجة البيانات الشخصية. بمجرد انتهاء الغرض من معالجة البيانات الشخصية، ما لم يكن هناك سبب أو أساس قانوني آخر يسمح بالاحتفاظ بالبيانات الشخصية، سيتم حذف البيانات أو إتلافها أو إخفاء هويتها.

المبادئ المتعلقة بخصوصية البيانات الشخصية

تتصرف شركتنا وفقاً للمبادئ المذكورة أدناه في جميع أنشطة معالجة البيانات. "التصرف وفقاً للقانون وبحسن نية"، "الأصالة والتحديث"، "المعالجة لأغراض محددة وواضحة ومشروعة"، "أن تكون ذات صلة ومحدودة ومتناسبة مع الأغراض"، "الاحتفاظ كما هو منصوص عليه في القانون ذي الصلة أو طالما كان ذلك ضرورياً للغرض المعني"

استخدام المنصات الرقمية

قد تتم معالجة بياناتك الشخصية أثناء استخدامك للمنصات الرقمية لإدارة وتشغيل الموقع الإلكتروني، ولأداء أنشطة لتحسين تجربة المستخدم المتعلقة بالموقع الإلكتروني والتطبيق وتحسينها، ولاكتشاف الطرق التي يتم بها استخدام الموقع الإلكتروني، ولدعم وتعزيز استخدام الأدوات القائمة على الموقع، ولإدارة حساباتك عبر الإنترنت وإبلاغك بالخدمات المقدمة بالقرب منك. في حالة رغبتك في الاستفادة من المنتجات والخدمات المقدمة، ستتم معالجة بياناتك الشخصية فقط لتمكينك من الحصول على هذه المنتجات والخدمات.

حقوق أصحاب البيانات

وفقاً للمادة 11 من القانون، يحق لأصحاب البيانات الحقوق التالية:

  • معرفة ما إذا كانت البيانات المتعلقة به/بها قيد المعالجة؛
  • طلب مزيد من المعلومات إذا تمت معالجة البيانات الشخصية المتعلقة به/بها؛
  • معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت البيانات تتم معالجتها وفقاً لهذا الغرض؛
  • معرفة المستلمين من الأطراف الثالثة الذين تم الإفصاح لهم عن البيانات داخل البلاد أو خارجها،
  • طلب تصحيح البيانات الشخصية المعالجة غير المكتملة أو غير الدقيقة وطلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بهذه العملية؛
  • طلب حذف أو إتلاف البيانات الشخصية في حالة عدم وجود حاجة للبيانات بعد الآن فيما يتعلق بالغرض الذي جُمعت من أجله البيانات الشخصية، على الرغم من معالجتها وفقاً للقانون والقوانين الأخرى المعمول بها وطلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بهذه العملية؛
  • الاعتراض على النتائج السلبية المتعلقة به/بها التي يتم التوصل إليها نتيجة تحليل البيانات الشخصية المعالجة بوسائل آلية فقط؛
  • المطالبة بالتعويض عن الأضرار التي تعرض لها نتيجة عملية معالجة غير قانونية.

ممارسة الحقوق من قبل أصحاب البيانات

يمكنك بسهولة استخدام حقوقك المذكورة أعلاه وإيصال الطلبات ذات الصلة إلينا بسهولة عبر معلومات الاتصال أدناه. ستتم معالجة طلبات أصحاب البيانات المتعلقة بالحقوق المذكورة أعلاه من قبلنا في غضون ثلاثين يوماً على الأكثر، وفقاً للقيود المنصوص عليها في القانون. من حيث المبدأ، ستتم معالجة طلبات أصحاب البيانات مجاناً. ومع ذلك، تحتفظ Defy بحقها في المطالبة برسوم من التعريفة المحددة من قبل الهيئة، في حالة تطلب الطلب تكاليف إضافية. قد تطلب شركتنا معلومات معينة من صاحب البيانات لتحديد أن مقدم الطلب هو بالفعل صاحب البيانات، ويمكن توجيه أسئلة إضافية إلى مقدم الطلب لتوضيح المسائل المتعلقة بالطلبات.

أمن البيانات

نتخذ جميع التدابير التقنية والتنظيمية المناسبة لحماية بياناتك الشخصية وللتخفيف من المخاطر الناشئة عن الوصول غير المصرح به أو فقدان البيانات العرضي أو الحذف المتعمد أو إلحاق الضرر بالبيانات الشخصية. في هذا الصدد، شركتنا؛

  • تضمن أمن البيانات من خلال استخدام أنظمة الحماية وجدران الحماية والبرامج والأجهزة الأخرى التي تحتوي على أنظمة منع التطفل ضد الفيروسات والبرامج الضارة الأخرى،
  • يتم الوصول إلى البيانات الشخصية داخل شركتنا في عملية خاضعة للرقابة وفقاً لطبيعة البيانات وفي إطار الصلاحية على أساس الوحدة / الدور / الممارسة،
  • تضمن إجراء عمليات التدقيق اللازمة لتطبيق أحكام القانون، وفقاً للمادة 12 من القانون،
  • تضمن قانونية أنشطة معالجة البيانات من خلال السياسات والإجراءات الداخلية،
  • تطبق إجراءات أكثر صرامة للوصول إلى الفئات الخاصة من البيانات الشخصية،
  • في حالة الوصول الخارجي إلى البيانات الشخصية بسبب الحصول على خدمات خارجية، تُلزم شركتنا الطرف الثالث ذي الصلة بالتعهد بالامتثال لأحكام القانون،
  • تتخذ الإجراءات اللازمة لإبلاغ جميع الموظفين، وخاصة أولئك الذين لديهم حق الوصول إلى البيانات الشخصية، بواجباتهم ومسؤولياتهم في نطاق القانون.

التعريفات

  • الموافقة الصريحة: الموافقة التي يتم تقديمها لموضوع معين، بناءً على المعرفة والإرادة الحرة.
  • إخفاء الهوية: جعل البيانات الشخصية غير قابلة للتعرف أو التحديد بأي شكل من الأشكال مع شخص طبيعي حتى عند ربطها ببيانات أخرى.
  • الشخص المعني/صاحب البيانات: يشير إلى الشخص الطبيعي الذي تتم معالجة بياناته الشخصية.
  • البيانات الشخصية: تشير إلى أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته.
  • الفئات الخاصة من البيانات الشخصية: تشير إلى البيانات التي خضعت لنظام حماية أكثر صرامة بموجب القانون والتي قد تتسبب في أن يكون صاحب البيانات ضحية أو يتعرض للتمييز في حالات الإفصاح أو الفقدان.
  • معالجة البيانات الشخصية: تشير إلى أي عملية يتم إجراؤها على البيانات الشخصية مثل الجمع أو التسجيل أو التخزين أو الحفظ أو التغيير أو التكييف أو الإفصاح أو النقل أو الاسترجاع أو الإتاحة للجمع أو التصنيف أو حظر استخدامها بوسائل آلية كلياً أو جزئياً أو بوسائل غير آلية تشكل جزءاً من نظام ملفات.
  • نظام تسجيل البيانات: يشير إلى نظام التسجيل الذي يتم فيه تكوين البيانات الشخصية ومعالجتها وفقاً لمعايير معينة.
  • مراقب البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية والمسؤول عن إنشاء وإدارة نظام تسجيل البيانات.