إن شركة دبي القابضة ذ.م.م ("نحن" أو "إيانا") ملتزمة بحماية خصوصية وأمن البيانات الشخصية لموظفينا ("أنت"). نعني بالموظفين الموظفين الحاليين والسابقين والموظفين والعمال والمقاولين (بدوام كامل أو جزئي، موظفين بشكل مباشر أو عن طريق مصادر خارجية). وبينما نستخدم مصطلح "موظف" في هذا الإشعار ليطبق على جميع هؤلاء الأشخاص، فإن استخدام هذا المصطلح لا يمنح أي حقوق توظيف. إذا كنت تنتمي إلى أي من هذه المجموعات، فإن إشعار خصوصية الموظف هذا ("هذا الإشعار") ينطبق عليك. لقد قمنا بإعداد هذا الإشعار لتوضيح حقوقك وفقًا لقوانين حماية البيانات المعمول بها فيما يتعلق بكيفية وسبب جمع بياناتك الشخصية ومعالجتها وكيفية استخدامها ومدة تخزينها وكذلك الجهة التي سنشاركها معها. ومع ذلك، يجب أن تدرك أن هذا الإشعار لا يشكل جزءًا من أي عقد عمل أو اتفاقية خدمات.
يمكنك الوصول من هنا إلى "قائمة مراقب البيانات" التي توضح جميع كياناتنا المختلفة وتفاصيل الاتصال الخاصة بها. سيمكنك هذا من تحديد الكيان ذي الصلة الذي يحتفظ ببياناتك الشخصية ويعالجها ويؤمنها وهو مراقب البيانات الخاص ببياناتك الشخصية.
تشير قائمة مراقب البيانات إلى الكيانات أو الأفراد المسؤولين عن تحديد أغراض ووسائل معالجة البيانات.
البيانات الشخصية هي أي معلومات تتعلق بك والتي يمكن التعرف عليك من خلالها. يجوز لنا معالجة فئات مختلفة من البيانات الشخصية مع الالتزام بمبادئ تقليل البيانات ووتحديد الأغراض وفقًا لقانون حماية البيانات المعمول به. كما هو موضح أدناه:
- بيانات التعريف: تشمل، على سبيل المثال لا الحصر، الاسم ومعرف الموظف وصورتك ومعرف الرواتب وعنوان البريد الإلكتروني للعمل وعنوان العمل والهاتف الثابت الخاص بالعمل والجنسية وبيانات جواز السفر ومعلومات التأشيرة ومعلومات رخصة القيادة وبطاقة هوية البلد المقيم وشهادة الزواج وشهادة الميلاد وشهادات التعليم ورقم التأمين الوطني / الاجتماعي (إن وجد) والتأمين الصحي ومعلومات خطة التقاعد الحكومية والمرجع الضريبي / الهوية (إن أمكن)؛
- بيانات شخصية أخرى: تشمل، على سبيل المثال لا الحصر، تاريخ ومكان الميلاد وتفاصيل الاتصال في حالات الطوارئ (إن أمكن) والجنس؛ الحالة الاجتماعية والحالات الطبية الموجودة مسبقًا والتوقيع الإلكتروني ومعلومات الجهاز (بما في ذلك نظام التشغيل/الإصدار وطراز الجهاز ومعرفات الجهاز الفريدة مثل عنوان MAC)؛
- البيانات الحساسة: تشمل البيانات التي تكشف عن الأصل العرقي أو الإثني والآراء السياسية والمعتقدات الدينية والفلسفية وعضوية النقابات العمالية والبيانات الجينية والبيانات البيومترية لتحديد هوية الشخص الطبيعي بشكل فريد والبيانات المتعلقة بالصحة.
- تفاصيل الاتصال: عنوان المنزل ورقم الهاتف المحمول المنزلي/الشخصي وعنوان البريد الإلكتروني الشخصي ورقم الاتصال في حالات الطوارئ.
- معلومات المُعالين: تتضمن، على سبيل المثال لا الحصر، الاسم ورقم الهاتف وتاريخ الميلاد وعنوان البريد الإلكتروني؛
- تاريخ التوظيف والتعليم: يشمل، على سبيل المثال لا الحصر، منصبك والمسمى الوظيفي ونوع الموظف ومستوى الإدارة ونوع الوقت (دوام كامل أو جزئي والنسبة المئوية) وساعات العمل الأسبوعية الافتراضية وساعات العمل الأسبوعية المجدولة ومعلومات وقت العمل ومكان العمل والقسم والدائرة ومستوى المنصب والمدير (الاسم ومعرف الموظف) وأدوار الدعم وتاريخ البدء والانتهاء وتفاصيل السيرة الذاتية ومرجع حالة العقد وسجل التوظيف (بما في ذلك سجل المناصب وسجل المسمى الوظيفي وتواريخ السريان ومجموعات الدفع السابقة) وتاريخ الموظف (بما في ذلك ملفات سجل التغييرات في قواعد بيانات الموارد البشرية لدينا) وسبب/أسباب ترك العمل والمعلومات المرجعية والمؤهلات والشهادات الرسمية والشهادات الدراسية؛
- معلومات حول راتبك والمزايا/الرسوم: تشمل، على سبيل المثال لا الحصر، الراتب الأساسي ومستحقات المكافآت والعمولات ومبالغ ونسب الزيادات ومزايا التأمين (بما في ذلك المعلومات عنك وعن من تعولهم والتي نقدمها لشركة التأمين) وخطط التقاعد والرسوم المدفوعة لك مقابل خدماتك وتفاصيل حسابك المصرفي وتواريخ الدفع ومعلومات الراتب والأتعاب المستحقة؛
- معلومات مراقبة االوقت ولوصول إلى الأنظمة/المباني: تشمل، على سبيل المثال لا الحصر، الدوائر التلفزيونية المغلقة والوصول إلى البطاقة الممغنطة وبرامج تسجيل الوقت والإنترنت وبيانات استخدام البريد الإلكتروني والهاتف ومعلومات السيارة الشخصية مثل لوحة الأرقام وتسجيل السيارة وتفاصيل الألوان؛
- معلومات الأداء ومعلومات الإجراءات التأديبية: تشمل، على سبيل المثال لا الحصر، مراجعات الأداء والتقديرات والتقييمات ومراجعات التوافق مع السياسات والإجراءات ومعلومات حول الادعاءات التأديبية والعملية التأديبية وأي تحذيرات تأديبية وتفاصيل التظلمات وأي نتائج وإنهاء اتفاقيات الخدمات؛
- معلومات الغياب: تشمل، على سبيل المثال لا الحصر، تواريخ إجازة الغياب/الإجازة وإجازة الأمومة/الأبوة/إجازة الأبوة المشتركة وإجازة التدريب/الإجازة التعليمية والإجازة الوطنية/الاحتياطية وإجازة رعاية الأسرة/الإجازة الرحيمة والإجازة الطبية؛ و
- البيانات التنظيمية: تشمل، على سبيل المثال لا الحصر، سجلات التدريب ومعرفات أنظمة تكنولوجيا المعلومات وأذونات النظام وسجل تصفح الويب وتفاصيل الشركة وتخصيصات مراكز التكلفة والمؤسسات.
نقوم بجمع بياناتك الشخصية واستخدامها ومعالجتها لمجموعة متنوعة من الأسباب المرتبطة بوظيفتك أو تعيينك. للمساعدة في توضيح ذلك، فيما يلي قائمة بأسباب جمع البيانات الشخصية واستخدامها ومعالجتها ("أغراض المعالجة") بالإضافة إلى أمثلة يتم خلالها استخدام البيانات الشخصية لكل غرض من أغراض المعالجة. لن يتم الاحتفاظ ببياناتك الشخصية لفترة أطول من اللازم لتحقيق الأغراض الموضحة أدناه. تشمل المعايير التي نستخدمها لتحديد مدة احتفاظنا ببياناتك الشخصية الفترة الزمنية التي تكون لدينا خلالها علاقة مستمرة معك، وما إذا كان لدينا التزام قانوني بتخزينها على نحو يتعدى علاقة العمل بيننا (على سبيل المثال، للأغراض المحاسبية أو
لضمان تحقيق أغراض المعالجة، قد تتم مشاركة بياناتك الشخصية مع أي من الكيانات داخل مجموعة دبي القابضة ("مجموعة الشركة") أو مع كيانات خارجية خارج مجموعة الشركة. عندما نشارك بياناتك الشخصية بهذه الطريقة، فإن سياستنا هي الحد من فئات الأفراد الذين يمكنهم الوصول إلى بياناتك الشخصية. قد نقوم بمشاركة بياناتك الشخصية ونقلها إلى كيانات خارجية لأغراض المعالجة. يتضمن ذلك الكيانات داخل وخارج كيانات مجموعة الشركة الخاصة بنا، أو الكيانات التابعة الموجودة في أي ولاية قضائية حيث توجد كيانات الغير، على النحو التالي:
- داخل مجموعة الشركة. بما أن توظيفك/تعيينك يشكل جزءًا من مجموعة أوسع لها مكاتب ومواقع في جميع أنحاء العالم، قد نقوم بنقل بياناتك الشخصية والحساسة إلى أو السماح بالوصول إلى هذه البيانات بطريقة أخرى من خلال كيانات مجموعة الشركة الأخرى، والتي يجوز لها استخدام البيانات ونقلها ومعالجتها. قد تتطلب الظروف التالية مشاركة البيانات الشخصية:
• للحفاظ على الإدارة الفعالة للموظفين و/أو العمال وتحسينها.
• لتسهيل حركة الموظفين إلى كيانات أخرى في مجموعة الشركة، بما في ذلك الإعارات.
• لتوصيل المعلومات حول مجموعة الشركة. الحفاظ على دليل الشركة
• للحفاظ على أنظمة تكنولوجيا المعلومات
• لرصد وضمان الامتثال للسياسات والإجراءات المعمول بها، والقوانين المعمول بها
• للرد على الطلبات والطلبات القانونية من الجهات التنظيمية والهيئات الأخرى.
- مع الغير. حسب الضرورة فيما يتعلق بالعمليات التجارية، قد يلزم نقل تفاصيل الاتصال بالعمل وتفاصيل الاتصال إلى شركاء الأعمال والموردين (مثل الموردين الذين يقدمون مزايا الموظفين) والعملاء والعملاء النهائيين (على سبيل المثال، عندما يتم إحالة مشكلات العملاء لك) أو المسؤولين الحكوميين والغير (مثل مستشارينا الخارجيين) الحاليين أو المحتملين لأغراض الاتصال.
- الجهات التنظيمية والسلطات والغير. حسب الضرورة لأغراض المعالجة الموضحة أعلاه، قد يتم نقل البيانات الشخصية إلى الجهات التنظيمية والمحاكم والسلطات الأخرى (مثل سلطات الضرائب وإنفاذ القانون)، والمستشارين الخارجيين المستقلين (مثل مدققي الحسابات) والمديرين داخل مجموعة الشركة ومقدمي خدمات التأمين وامقدمي لمعاشات التقاعدية والمزايا وفرق الامتثال والتحقيق الداخلي (بما في ذلك المستشارين الخارجيين المعينين لإجراء التحقيقات الداخلية).
- الكيانات المستحوذة. إفي حال بيع أو نقل أعمال مجموعة الشركة التي تعمل بها كليًا أو جزئيًا (أو جرى التفكير في مثل هذا البيع أو النقل)، فقد يتم نقل بياناتك الشخصية إلى صاحب العمل الجديد أو صاحب العمل الجديد المحتمل كجزء من عملية النقل نفسها أو كجزء من المراجعة الأولية لهذا النقل (أي العناية الواجبة)، مع مراعاة أي حقوق ينص عليها القانون المعمول به، بما في ذلك الولايات القضائية التي يتواجد فيها صاحب العمل الجديد أو صاحب العمل الجديد المحتمل.
- معالجات البيانات. حسب الضرورة لأغراض المعالجة الموضحة أعلاه، قد تتم مشاركة البيانات الشخصية مع طرف ثالث أو أكثر، سواء كان تابعا أو غير تابع، لمعالجة البيانات الشخصية بموجب التعليمات المناسبة ("معالجي البيانات"). يندرج معالجو البيانات الذين نتعامل معهم ضمن الفئات التالية: الموردين الذين يدعموننا فيما يتعلق بإدارة الموظفين والعمال ودعم نظام تكنولوجيا المعلومات وكشوف المرتبات والتعويضات والتدريب والامتثال وغيرها من الأنشطة. يخضع معالجو البيانات لالتزامات تعاقدية لتنفيذ التدابير الأمنية الفنية والتنظيمية المناسبة لحماية البيانات الشخصية ومعالجة البيانات الشخصية فقط وفقًا للتعليمات.
عندما يتوفر لدينا أساس قانوني للقيام بذلك، سنستخدم بياناتك الشخصية لتقييم جوانب شخصية معينة تتعلق بك، مثل تحليل أو التنبؤ بجوانب تتعلق بوضعك الاقتصادي أو تفضيلاتك الشخصية أو اهتماماتك أو موثوقيتك أو سلوكك أو موقعك أو تنقلاتك. يُعرف هذا بـ "التنميط". نقوم بالتنميط، الذي قد يتضمن استخدام الذكاء الاصطناعي، لتخصيص خدماتنا وجهودنا التسويقية، أو لتحسين عروضنا. من خلال استخدام التنميط، قد تحصل أنت أو الأفراد الذين يتشاركون معك خصائص ملف تعريف مماثلة على تجربة أكثر تخصيصاً معنا أو عروض منا. يحق لك الاعتراض على التنميط عندما نستخدمه لإجراء التسويق المباشر أو عندما يستند إلى مصالحنا المشروعة. يُرجى الرجوع إلى قسم "حقوقك" لمزيد من المعلومات.
يجوز لنا نقل البيانات الشخصية إلى مستلمين في بلدان خارج البلد الذي تعمل فيه. وفي هذه الحالة، سنتخذ التدابير المناسبة لحماية أمان وسرية بياناتك، لضمان حماية بياناتك بشكل مناسب.يتم تخزين غالبية البيانات الشخصية التي نجمعها في دولة الإمارات العربية المتحدة، حيث يتم اتخاذ تدابير حماية البيانات المناسبة.
لقد قمنا بتطبيق تدابير أمنية تقنية وتشغيلية لحماية البيانات الشخصية من الفقدان أو سوء الاستخدام أو التغيير أو الإتلاف. لا يُمنح حق الوصول إلى البيانات الشخصية إلا للأشخاص المصرح لهم؛ وقد وافق هؤلاء الأفراد على الحفاظ على سرية هذه البيانات الشخصية.
يتم تخزين البيانات البيومترية في دولة الإمارات العربية المتحدة ضمن بيئتنا المؤمّنة، ويتم تشفيرها أثناء النقل وفي حالة السكون. نستخدم حماية القوالب، والتحكم الصارم في الوصول القائم على الأدوار مع المصادقة متعددة العوامل، وسجلات تدقيق مقاومة للتلاعب، وحوكمة النماذج/الإصدارات لتقنية التعرف على الوجه، كما نشترط تدابير تقنية وتنظيمية مكافئة من شركائنا.
قد تكون لديك حقوق معينة تتعلق ببياناتك الشخصية. ومع ذلك، يمكن أن تختلف هذه الحقوق وفقًا للبلد الذي تتواجد فيه. وسيحدد قانون ذلك البلد الحقوق التي تنطبق وفي أي الحالات.
الحق في سحب الموافقة
حيثما تعطينا موافقتك، سيكون لديك دائمًا الحق في سحب هذه الموافقة في أي وقت. يمكنك القيام بذلك إما عن طريق اتباع المعلومات التي تم توفيرها في الوقت الذي أعطيت فيه موافقتك، أو من خلال التواصل معنا عن طريق البريد الإلكتروني على العنوان التالي Privacyoffice@dubaiholding.com. لن يؤثر سحب الموافقة على أي معالجة كانت قائمة على الموافقة قبل سحبها.
الحق في طلب تصحيح بياناتك الشخصية
سيكون لك دائمًا الحق في طلب تصحيح بياناتك الشخصيةوتحديث أي بيانات شخصية نعالجها عنك إذا كانت غير دقيقة أو غير كاملة. يمكنك القيام بذلك من خلال التواصل معنا عن طريق البريد الالكتروني على العنوان Privacyoffice@dubaiholding.com.
حقوق إضافية لحماية البيانات
توفر لك أيضاً بعض لوائح حماية البيانات حقوقًا إضافية تسمح لك بما يلي:
- عند الطلب، سيتاح لك إمكانية الوصول إلى بياناتك الشخصية التي نعالجها أو الحصول على نسخ منها؛
- عند الطلب، تقييد معالجة بياناتك الشخصية؛
- عند الطلب، حذف بياناتك الشخصية التي نقوم بمعالجتها؛
- الاعتراض على معالجتنا لبياناتك الشخصية؛ أو
- عند الطلب، الحصول على نسخة من بياناتك الشخصية التي نعالجها بتنسيق شائع الاستخدام وقابل للقراءة آليًا.
- تقديم شكوى إلى السلطة الإشرافية في بلد إقامتك أو مكان عملك أو البلد الذي يزعم حدوث انتهاك فيه لقانون حماية البيانات.
من المهم أن نفهم أن هذه الحقوق ليست مطلقة (على سبيل المثال، قد يعتمد تطبيقها على الأساس القانوني الذي نعتمد عليه لمعالجة بياناتك الشخصية) وأننا قد نطلب منك مزيدًا من المعلومات (على سبيل المثال لتأكيد هويتك) لتنفيذ طلبك. يمكنك الاستفسار عما إذا كانت هذه الحقوق تنطبق عليك عن طريق التواصل معنا عن طريق البريد الإلكتروني على العنوان التالي Privacyoffice@dubaiholding.com.
أنظمة الذكاء الاصطناعي:
تستخدم دبي القابضة أنظمة الذكاء الاصطناعي التي تعالج البيانات الشخصية لتمكيننا من تحسين خدماتنا وتجارب المستخدمين. نحن نتوخى الحذر عند استخدام الذكاء الاصطناعي لحماية البيانات الشخصية، وضمان خصوصية الموظفين والمتعاقدين، ومنع أي نشاط غير مصرح به أو احتيالي. يجب أن يظل موظفونا ومتعاقدونا وأصحاب المصلحة على ثقة بأن البيانات الشخصية محمية بشكل كافٍ لدينا، لا سيما في الحالات التي يُستخدم فيها الذكاء الاصطناعي لتقديم المنتج أو الخدمة، إذ قد يستلزم ذلك حماية معززة عند نشر الذكاء الاصطناعي.
كيف نستخدم أنظمة الذكاء الاصطناعي
يقدم لك هذا الإشعار معلومات حول كيفية حماية بياناتك الشخصية عند استخدامنا لأنظمة الذكاء الاصطناعي.
قد تتم معالجة البيانات الشخصية ضمن أنظمة الذكاء الاصطناعي الخاصة بنا. نظل نحن مراقب البيانات لبياناتك الشخصية عند معالجتها أثناء استخدام أنظمة الذكاء الاصطناعي الخاصة بنا. نعالج البيانات الشخصية وفقاً لقوانين حماية البيانات ذات الصلة. في الحالات التي نستعين فيها بجهة معالجة، لدينا عقود ملزمة تلتزم بمعاييرنا وتتوافق مع قوانين حماية البيانات ذات الصلة.
في بعض الأحيان، نقوم بمعالجة البيانات الشخصية للموظفين والمتعاقدين عند استخدام أنظمة الذكاء الاصطناعي. لقد قمنا بتنظيم استخدام الذكاء الاصطناعي داخلياً، وقيّمنا الفرص والمخاطر قبل استخدامنا للذكاء الاصطناعي، ونضمن الإشراف البشري المناسب في المسائل المهمة. عندما نقدم حوارات مع الذكاء الاصطناعي، سنوضح ذلك، وعند الضرورة، ننبّه إلى الأخطاء المحتملة.
البيانات الشخصية التي تعالجها أنظمة الذكاء الاصطناعي
نعالج بياناتك الشخصية باستخدام أنظمة الذكاء الاصطناعي لتحسين كفاءة وجودة وسرعة عملياتنا التجارية ولغرض تقديم الخدمات. قد يشمل ذلك استخدام أدوات ذكاء العمليات المدعومة بالذكاء الاصطناعي المنشورة على منصات طرف ثالث (مستضافة داخل دولة الإمارات العربية المتحدة) لتحليل تسجيلات نشاط سطح المكتب لأغراض اكتشاف العمليات. يتم حجب البيانات الشخصية التي يتم التقاطها عن غير قصد تلقائياً قبل التحليل. سيتم إخطار الموظفين المعنيين وتزويدهم بإشعار توضيحي مفصل لإقرارهم قبل بدء أي عملية معالجة من هذا النوع. عند استخدام أنظمة الذكاء الاصطناعي، قد نعالج أنواعاً مختلفة من البيانات الشخصية. لمزيد من المعلومات، يُرجى الرجوع إلى قسم "ما البيانات الشخصية التي نجمعها منك؟" و"كيف نستخدم بياناتك الشخصية؟".
في ظروف محدودة، قد نعالج بيانات حساسة من خلال نظام الذكاء الاصطناعي، ولكننا سنحرص على توفر الأساس القانوني اللازم قبل القيام بذلك.
عندما نعالج بياناتك الشخصية الحالية، سنستمر في الاعتماد على الأساس القانوني المناسب لنشاط المعالجة ذلك. في حالات معينة، نستعين بجهات معالجة بيانات؛ إلا أنها غير قادرة على الوصول إلى أي من بياناتك الشخصية المُدخلة في أنظمة الذكاء الاصطناعي. لدينا عقود ملزمة مع جهات معالجة البيانات لضمان حماية بياناتك الشخصية.
في حال وجود أي استفسارات لديك بخصوص هذا الإشعار أو إذا كنت ترغب في ممارسة أي من حقوقك كصاحب بيانات، فيرجى الاتصال بمسؤول حماية البيانات على العنوان التالي: Privacyoffice@dubaiholding.com.
نقوم بمراجعة هذا الإشعار بشكل منتظم. نحتفظ بالحق، وفقاً لتقديرنا، في تغيير أو تعديل أو إضافة أو إزالة أقسام من هذا الإشعار في أي وقت. كما نشجعك على مراجعة هذا الإشعار من وقت لآخر للاطلاع على التحديثات. سنقوم بإخطارك بأي تغييرات (بما في ذلك موعد سريانها) إذا كان ذلك مطلوباً منا بموجب قوانين حماية البيانات.
