تلتزم شركة دبي القابضة لإدارة المجتمعات ذ.م.م ("نحن" أو "الشركة") التي تعمل لديها بحماية خصوصية وأمن البيانات الشخصية لموظفينا ("أنت"). ونقصد بالموظفين الموظفين الحاليين والسابقين، والعاملين، والمتعاقدين (بدوام كامل أو جزئي، سواء كانوا موظفين مباشرين أو مُستعان بهم من مصادر خارجية). وعلى الرغم من استخدامنا لمصطلح "موظف" في هذا الإشعار ليشمل جميع هؤلاء الأشخاص، إلا أن استخدام هذا المصطلح لا يمنح أي حقوق توظيف. إذا كنت تنتمي إلى أي من هذه الفئات، فإن إشعار خصوصية الموظفين هذا ("هذا الإشعار") ينطبق عليك. لقد أعددنا هذا الإشعار لتوضيح حقوقك وفقًا لقوانين حماية البيانات المعمول بها، فيما يتعلق بكيفية وأسباب جمعنا لبياناتك الشخصية ومعالجتها، وكيفية استخدامها، ومدة تخزينها، وكذلك الجهات التي نشاركها معها. ومع ذلك، يجب أن تعلم أن هذا الإشعار لا يشكل جزءًا من أي عقد عمل أو اتفاقية خدمات.
نحن المتحكم في بياناتك الشخصية. نحن نقرر كيفية وأسباب معالجة بياناتك الشخصية، سواء بشكل منفرد أو بالاشتراك مع آخرين.
عند زيارتك لموقعنا الإلكتروني، قد نستخدم ملفات تعريف الارتباط وتقنيات أخرى لجمع البيانات الشخصية التالية تلقائيًا:
المعلومات التقنية، بما في ذلك عنوان بروتوكول الإنترنت (IP) المستخدم لربط جهاز الكمبيوتر الخاص بك بالإنترنت، ونشاط تسجيل الدخول الخاص بك، ونوع المتصفح وإصداره، ومعرّد الجهاز، والموقع وإعدادات المنطقة الزمنية، وأنواع وإصدارات المكونات الإضافية للمتصفح، ونظام التشغيل والمنصة، وأوقات استجابة الصفحات، وأخطاء التحميل؛ ومعلومات عن زيارتك، بما في ذلك مسارات النقر الكاملة لمحددات الموارد الموحدة (URL) إلى مواقعنا الإلكترونية وداخلها ومنها؛ ومدة الزيارات لصفحات معينة، ومعلومات التفاعل مع الصفحة (مثل التمرير والنقرات وتحريك مؤشر الفأرة) والأساليب المستخدمة للتصفح بعيدًا عن الصفحة. إن عناوين بروتوكول الإنترنت (IP) والمعرّفات الأخرى عبر الإنترنت (أي تلك المذكورة أعلاه) هي بياناتك الشخصية.
وهذا يعني أن لديك نفس الحقوق بموجب قوانين حماية البيانات فيما يتعلق بهذه البيانات كما هو الحال مع البيانات الشخصية الأخرى. للاطلاع على معلومات حول الحقوق، يُرجى مراجعة إشعار ملفات تعريف الارتباط.
البيانات الشخصية هي أي معلومات تتعلق بك ويمكن من خلالها التعرف على هويتك. قد نجمع البيانات الشخصية مباشرة منك أو من أطراف ثالثة أو من مصادر عامة. قد نعالج فئات مختلفة من البيانات الشخصية مع الالتزام بمبدأي تقليل البيانات وتحديد الغرض وفقًا لقانون حماية البيانات المعمول به. وذلك كما هو موضح أدناه:
بيانات التعريف: تشمل على سبيل المثال لا الحصر الاسم، ورقم الموظف، وصورتك، ورقم كشف الرواتب، وعنوان البريد الإلكتروني للعمل، وعنوان العمل، والهاتف الثابت للعمل، والجنسية، وبيانات جواز السفر، ومعلومات التأشيرة، ومعلومات رخصة القيادة، وبطاقة الهوية الخاصة ببلد الإقامة، وشهادة الزواج، وشهادة الميلاد، والشهادات التعليمية، ورقم التأمين الوطني/الاجتماعي (إن وُجد)، والتأمين الصحي، ومعلومات خطة التقاعد الحكومية، والرقم/المعرّف الضريبي (إن وُجد)؛
بيانات شخصية أخرى: تشمل على سبيل المثال لا الحصر تاريخ ومكان الميلاد، وتفاصيل الاتصال في حالات الطوارئ (إن وُجدت)، والجنس؛ والحالة الاجتماعية، والتوقيع الإلكتروني، ومعلومات الجهاز (بما في ذلك نظام التشغيل/الإصدار، وطراز الجهاز، ومعرّفات الجهاز الفريدة مثل عنوان MAC)؛
البيانات الحساسة: تشمل البيانات التي تكشف ما يلي عن صاحب البيانات: الأصل العرقي أو الإثني، والآراء السياسية، والمعتقدات الدينية والفلسفية، وعضوية النقابات المهنية، والبيانات الجينية، والبيانات البيومترية لغرض التعرف على الهوية بشكل فريد، والبيانات المتعلقة بالصحة؛
بيانات الاتصال: عنوان المنزل، ورقم الهاتف المنزلي/المحمول الشخصي، وعنوان البريد الإلكتروني الشخصي، ورقم الاتصال في حالات الطوارئ؛ معلومات المُعالين: تشمل على سبيل المثال لا الحصر الاسم، ورقم الهاتف، وتاريخ الميلاد، وعنوان البريد الإلكتروني؛
التاريخ الوظيفي والتعليمي: يشمل على سبيل المثال لا الحصر منصبك، والمسمى الوظيفي، ونوع الموظف، والمستوى الإداري، ونوع الدوام (كامل أو جزئي والنسبة المئوية)، وساعات العمل الأسبوعية الافتراضية، وساعات العمل الأسبوعية المجدولة، ومعلومات وقت العمل، وموقع العمل، والقسم، والإدارة، ومستوى المنصب، والمدير (الاسم ورقم الموظف)، والأدوار المساندة، وتاريخ البدء والانتهاء، وتفاصيل السيرة الذاتية، ومرجع حالة العقد، والتاريخ الوظيفي (بما في ذلك سجل المناصب، وسجل المسميات، وتواريخ السريان، ومجموعات الرواتب السابقة)، وسجل العامل (بما في ذلك ملفات سجل التغييرات في قواعد بيانات الموارد البشرية لدينا) وأسباب المغادرة، ومعلومات المراجع، والمؤهلات، والشهادات الرسمية والدرجات؛
معلومات عن راتبك ومزاياك/أتعابك: تشمل على سبيل المثال لا الحصر الراتب الأساسي، واستحقاقات المكافآت والعمولات، ومبالغ ونسب الزيادات، ومزايا التأمين (بما في ذلك المعلومات الخاصة بك وبمُعاليك التي نقدمها لشركة التأمين)، وخطط المعاشات التقاعدية، والأتعاب المدفوعة لك مقابل خدماتك، وتفاصيل حسابك البنكي وتواريخ الدفع، ومعلومات الراتب والأتعاب المستحقة؛
معلومات مراقبة الوقت والوصول إلى الأنظمة/المباني: تشمل على سبيل المثال لا الحصر كاميرات المراقبة (CCTV)، والوصول ببطاقة التمرير، وبرنامج تسجيل الوقت، وبيانات استخدام الإنترنت والبريد الإلكتروني والهاتف، ومعلومات المركبة الشخصية مثل رقم اللوحة وتسجيل السيارة وتفاصيل اللون؛ معلومات الأداء والإجراءات التأديبية: تشمل على سبيل المثال لا الحصر مراجعات الأداء والتقييمات والتصنيفات، ومراجعات الالتزام بالسياسات والإجراءات، والمعلومات المتعلقة بالادعاءات التأديبية، والإجراءات التأديبية وأي تحذيرات تأديبية، وتفاصيل التظلمات وأي نتائج، وإنهاء اتفاقيات الخدمات؛
معلومات الغياب: تشمل على سبيل المثال لا الحصر تواريخ الإجازات/العطلات، وإجازة الأمومة/الأبوة/الإجازة الوالدية المشتركة، وإجازة التدريب/التعليم، والإجازة الوطنية/الاحتياطية، وإجازة رعاية الأسرة/الإجازة الاستثنائية، والإجازة المرضية؛ و
البيانات التنظيمية: تشمل على سبيل المثال لا الحصر سجلات التدريب، ومعرّدات أنظمة تكنولوجيا المعلومات، وصلاحيات الأنظمة، وسجل تصفح الإنترنت، وتفاصيل الشركة، وتخصيصات مراكز التكلفة، والمؤسسات.
نجمع بياناتك الشخصية ونستخدمها ونعالجها لأسباب متنوعة مرتبطة بعملك أو تعاقدك. وللمساعدة في توضيح ذلك، فيما يلي قائمة بأسباب جمع البيانات الشخصية واستخدامها ومعالجتها ("أغراض المعالجة") مع أمثلة على استخدام البيانات الشخصية لكل غرض من أغراض المعالجة. لن يتم الاحتفاظ ببياناتك الشخصية لفترة أطول مما هو ضروري لتحقيق الأغراض الموضحة أدناه. تشمل المعايير التي نستخدمها لتحديد مدة الاحتفاظ ببياناتك الشخصية الفترة الزمنية التي تربطنا بك علاقة مستمرة خلالها، وما إذا كان لدينا التزام قانوني بتخزينها بعد انتهاء علاقة العمل (على سبيل المثال، لأغراض المحاسبة أو التقاضي أو التحقيقات التنظيمية).
استخدام البيانات الشخصية
لن يتم الاحتفاظ ببياناتك الشخصية لفترة أطول مما هو ضروري لتحقيق الأغراض المفصلة أعلاه. تشمل المعايير التي نستخدمها لتحديد مدة الاحتفاظ ببياناتك الشخصية الفترة الزمنية التي تربطنا بك علاقة مستمرة خلالها، وما إذا كان لدينا التزام قانوني بتخزينها (على سبيل المثال، لأغراض المحاسبة أو التقاضي أو التحقيقات التنظيمية). لمعرفة مدة التخزين، يُرجى الرجوع إلى القسم المعنون "كيف نستخدم بياناتك الشخصية؟" أعلاه.
في حال لم يعد الاحتفاظ ببياناتك الشخصية ضروريًا، سنقوم بإزالتها من أنظمتنا وسجلاتنا و/أو اتخاذ خطوات لإخفاء هويتك بشكل صحيح بحيث لا يمكن التعرف عليك منها (ما لم نكن بحاجة إلى الاحتفاظ بمعلوماتك للامتثال لالتزامات قانونية أو تنظيمية نخضع لها).
لضمان تحقيق أغراض المعالجة، قد تتم مشاركة بياناتك الشخصية مع أي من الكيانات ضمن مجموعة دبي القابضة ("مجموعة الشركات") أو مع كيانات أطراف ثالثة خارج مجموعة الشركات. عندما نشارك بياناتك الشخصية بهذه الطريقة، تقتضي سياستنا تحديد فئات الأفراد الذين يمكنهم الوصول إلى بياناتك الشخصية.
قد نشارك بياناتك الشخصية وننقلها إلى كيانات أطراف ثالثة لأغراض المعالجة. ويشمل ذلك الكيانات داخل وخارج كيانات مجموعة الشركات الخاصة بنا، أو الكيانات التابعة الموجودة في أي اختصاصات قضائية تتواجد فيها تلك الكيانات من الأطراف الثالثة، وذلك على النحو التالي:
داخل مجموعة الشركات. بما أن الكيان الذي يوظفك/يتعاقد معك هو جزء من مجموعة أوسع لها مكاتب ومواقع حول العالم، فقد ننقل بياناتك الشخصية والحساسة إلى كيانات أخرى في مجموعة الشركات أو نسمح لها بالوصول إلى هذه البيانات، والتي قد تستخدمها وتنقلها وتعالجها. قد تستلزم الظروف التالية مشاركة البيانات الشخصية:
أولًا. للحفاظ على الإدارة الفعالة للموظفين و/أو العاملين وتحسينها ثانيًا. لتسهيل انتقال الموظفين إلى كيانات أخرى في مجموعة الشركات، بما في ذلك الانتدابات ثالثًا. لتوصيل المعلومات حول مجموعة الشركات؛ وللحفاظ على دليل الشركة رابعًا. لصيانة أنظمة تكنولوجيا المعلومات خامسًا. لمراقبة وضمان الامتثال للسياسات والإجراءات والقوانين المعمول بها سادسًا. للاستجابة للطلبات والمتطلبات القانونية من الجهات التنظيمية والسلطات الأخرى.
مع الأطراف الثالثة. حسب الضرورة فيما يتعلق بالعمليات التجارية، قد يلزم نقل بيانات الاتصال المهنية وبيانات الاتصال إلى شركاء الأعمال الحاليين أو المحتملين، والموردين (مثل الموردين الذين يقدمون مزايا الموظفين)، والعملاء، والعملاء النهائيين (على سبيل المثال، حيث تم تصعيد مشكلات العملاء إليك) أو المسؤولين الحكوميين وأطراف ثالثة أخرى (مثل مستشارينا الخارجيين) لأغراض التواصل.
الجهات التنظيمية والسلطات وأطراف ثالثة أخرى. حسب الضرورة لأغراض المعالجة الموضحة أعلاه، قد يتم نقل البيانات الشخصية إلى الجهات التنظيمية والمحاكم والسلطات الأخرى (مثل سلطات الضرائب وإنفاذ القانون)، والمستشارين الخارجيين المستقلين (مثل المدققين)، والمديرين داخل مجموعة الشركات، ومقدمي خدمات التأمين، ومقدمي خدمات المعاشات التقاعدية والمزايا، وفرق الامتثال والتحقيق الداخلية (بما في ذلك المستشارين الخارجيين المعينين لإجراء التحقيقات الداخلية).
الكيانات المستحوذة. إذا تم بيع أو نقل الأعمال التي تعمل فيها ضمن مجموعة الشركات كليًا أو جزئيًا (أو كان هذا البيع أو النقل قيد الدراسة)، فقد يتم نقل بياناتك الشخصية إلى صاحب العمل الجديد أو صاحب العمل المحتمل الجديد كجزء من عملية النقل ذاتها أو كجزء من المراجعة الأولية لهذا النقل (أي العناية الواجبة)، مع مراعاة أي حقوق منصوص عليها في القانون المعمول به، بما في ذلك الاختصاصات القضائية التي يتواجد فيها صاحب العمل الجديد أو صاحب العمل المحتمل الجديد.
معالجو البيانات. حسب الضرورة لأغراض المعالجة الموضحة أعلاه، قد تتم مشاركة البيانات الشخصية مع طرف ثالث واحد أو أكثر، سواء كان تابعًا أو غير تابع، لمعالجة البيانات الشخصية وفقًا لتعليمات مناسبة ("معالجو البيانات"). يندرج معالجو البيانات الذين نتعامل معهم ضمن الفئات التالية: الموردون الذين يدعموننا فيما يتعلق بإدارة الموظفين والعاملين، ودعم أنظمة تكنولوجيا المعلومات، وكشف الرواتب والتعويضات، والتدريب، والامتثال، وأنشطة أخرى. سيخضع معالجو البيانات لالتزامات تعاقدية لتنفيذ تدابير أمنية تقنية وتنظيمية مناسبة لحماية البيانات الشخصية ومعالجتها وفقًا للتعليمات فقط.
قد ننقل البيانات الشخصية إلى مستلمين في بلدان خارج البلد الذي تعمل فيه. وفي هذه الحالة، سنضع التدابير المناسبة لحماية أمن وسرية بياناتك، لضمان حماية بياناتك بشكل كافٍ. يتم تخزين غالبية البيانات الشخصية التي نجمعها في دولة الإمارات العربية المتحدة، حيث تتوفر تدابير حماية البيانات المناسبة.
بالإضافة إلى ذلك، ولأغراض استمرارية الأعمال والتعافي من الكوارث، نحتفظ بنسخ احتياطية من البيانات الشخصية في مراكز بيانات آمنة تقع داخل المنطقة الاقتصادية الأوروبية. تخضع هذه النسخ الاحتياطية لضمانات تقنية وتنظيمية مناسبة، بما في ذلك التشفير وضوابط الوصول. وحيث يتم نقل البيانات الشخصية من وإلى مواقع النسخ الاحتياطي هذه، نضمن وجود آليات قانونية مناسبة وفقًا لقوانين حماية البيانات المعمول بها، بما في ذلك البنود التعاقدية القياسية للاتحاد الأوروبي حيثما كان ذلك مطلوبًا.
لقد طبقنا تدابير أمنية تقنية وتشغيلية لحماية البيانات الشخصية من الفقدان أو سوء الاستخدام أو التغيير أو التدمير. ولا يتم منح الوصول إلى البيانات الشخصية إلا للأشخاص المصرح لهم؛ وقد وافق هؤلاء الأفراد على الحفاظ على سرية هذه البيانات الشخصية.
قد تكون لديك حقوق معينة تتعلق ببياناتك الشخصية. ومع ذلك، قد تختلف هذه الحقوق بحسب البلد الذي تتواجد فيه. وسيحدد قانون ذلك البلد الحقوق المنطبقة وفي أي حالات.
الحق في سحب الموافقة
حيثما قدمت موافقتك لنا، سيكون لديك دائمًا الحق في سحبها في أي وقت. يمكنك القيام بذلك إما باتباع المعلومات المقدمة في وقت تقديم موافقتك، أو بالاتصال بنا عبر عنوان البريد الإلكتروني التالي Privacyoffice@dubaiholdingcm.ae. لن يؤثر سحب الموافقة على أي معالجة كانت تستند إلى الموافقة قبل سحبها.
الحق في طلب تصحيح بياناتك الشخصية
سيكون لديك دائمًا الحق في طلب تصحيح وتحديث أي بيانات شخصية نعالجها عنك وتكون غير دقيقة أو غير مكتملة. يمكنك القيام بذلك بالاتصال بنا على Privacyoffice@dubaiholdingcm.ae.
حقوق حماية البيانات الإضافية
توفر لك بعض لوائح حماية البيانات أيضًا حقوقًا إضافية قد تتيح لك:
- عند الطلب، الحصول على إمكانية الوصول إلى بياناتك الشخصية التي نعالجها أو الحصول على نسخ منها؛
- عند الطلب، تقييد معالجة بياناتك الشخصية؛
- عند الطلب، حذف بياناتك الشخصية التي نعالجها؛
- الاعتراض على معالجتنا لبياناتك الشخصية؛ أو
- عند الطلب، الحصول على نسخة من بياناتك الشخصية التي نعالجها بتنسيق شائع الاستخدام وقابل للقراءة الآلية.
- تقديم شكوى إلى السلطة الإشرافية في بلد إقامتك أو مكان عملك أو البلد الذي حدث فيه انتهاك مزعوم لقانون حماية البيانات.
من المهم أن تفهم أن هذه الحقوق ليست مطلقة (على سبيل المثال، قد يعتمد تطبيقها على الأساس القانوني الذي نعتمد عليه لمعالجة بياناتك الشخصية) وأننا قد نحتاج إلى معلومات إضافية منك (على سبيل المثال، لتأكيد هويتك) لتنفيذ طلبك. يمكنك الاستفسار عما إذا كانت هذه الحقوق تنطبق عليك بالاتصال بنا عبر عنوان البريد الإلكتروني التالي Privacyoffice@dubaiholdingcm.ae.
أنظمة الذكاء الاصطناعي:
تستخدم دبي القابضة أنظمة الذكاء الاصطناعي التي تعالج البيانات الشخصية لتمكيننا من تحسين خدماتنا وتجارب المستخدمين. ونظل يقظين عند استخدام الذكاء الاصطناعي لحماية البيانات الشخصية، وضمان خصوصية الموظفين والمتعاقدين، ومنع الأنشطة غير المصرح بها أو الاحتيالية. يجب أن يظل موظفونا ومتعاقدونا وأصحاب المصلحة واثقين من أن البيانات الشخصية محمية بشكل كافٍ لدينا، خاصة في الحالات التي يُستخدم فيها الذكاء الاصطناعي لتقديم المنتج أو الخدمة، حيث قد يستلزم ذلك حماية معززة عند نشر الذكاء الاصطناعي.
كيف نستخدم أنظمة الذكاء الاصطناعي
يقدم لك هذا الإشعار معلومات حول كيفية حماية بياناتك الشخصية عند استخدامنا لأنظمة الذكاء الاصطناعي.
قد تتم معالجة البيانات الشخصية ضمن أنظمة الذكاء الاصطناعي الخاصة بنا. ونظل المتحكم في بياناتك الشخصية عند معالجتها أثناء استخدام أنظمة الذكاء الاصطناعي الخاصة بنا. نعالج البيانات الشخصية وفقًا لقوانين حماية البيانات ذات الصلة. وفي الحالات التي استعنّا فيها بمعالج بيانات، لدينا عقود إلزامية تحافظ على معاييرنا بما يتوافق مع قوانين حماية البيانات ذات الصلة.
سنقوم أحيانًا بمعالجة البيانات الشخصية للموظفين والمتعاقدين عند استخدام أنظمة الذكاء الاصطناعي. لقد نظّمنا استخدام الذكاء الاصطناعي داخليًا، وقمنا بتقييم الفرص والمخاطر قبل استخدامنا للذكاء الاصطناعي، ونضمن الإشراف البشري المناسب حيث تكون المسائل مهمة. وحيث نقدم حوارات مع ذكاء اصطناعي، سنوضح ذلك، وإذا لزم الأمر، سنشير إلى الأخطاء المحتملة.
البيانات الشخصية التي تعالجها أنظمة الذكاء الاصطناعي
نعالج بياناتك الشخصية باستخدام أنظمة الذكاء الاصطناعي لتحسين كفاءة وجودة وسرعة عملياتنا التجارية ولغرض تقديم الخدمات. وعند استخدام أنظمة الذكاء الاصطناعي، قد نعالج أنواعًا مختلفة من البيانات الشخصية. لمزيد من المعلومات، يُرجى الرجوع إلى قسم "ما البيانات الشخصية التي نجمعها منك؟" و"كيف نستخدم بياناتك الشخصية؟". في ظروف محدودة، قد نعالج بيانات حساسة من خلال نظام الذكاء الاصطناعي، ولكننا سنتأكد من توفر الأساس القانوني اللازم قبل القيام بذلك.
وحيث نعالج بياناتك الشخصية الحالية، سنستمر في الاعتماد على الأساس القانوني المناسب لنشاط المعالجة ذلك. وفي حالات معينة، نستعين بمعالجي بيانات؛ ومع ذلك، لا يمكنهم الوصول إلى أي من بياناتك الشخصية المُدخلة في أنظمة الذكاء الاصطناعي. ولدينا عقود إلزامية مع معالجي البيانات لضمان حماية بياناتك الشخصية.
إذا كنت ترغب في ممارسة أي من الحقوق المنصوص عليها أعلاه أو لديك أي أسئلة أو مخاوف بشأن كيفية تعاملنا مع بياناتك الشخصية، يُرجى الاتصال بنا على Privacyoffice@dubaiholdingcm.ae أو بالكتابة إلينا على: ص.ب. 17777، دبي، الإمارات العربية المتحدة. يُرجى تضمين عنوان الرد عند مراسلتنا.
سنقوم بتحديث هذا الإشعار إذا احتجنا إلى ذلك استجابةً للمتطلبات القانونية أو التنظيمية أو التشغيلية المتغيرة. وسنخطرك بأي تغييرات من هذا القبيل (بما في ذلك موعد سريانها) إذا كنا ملزمين بذلك بموجب قوانين حماية البيانات.
