تلتزم شركة جميرا ("نحن" أو "إيانا") التي تعمل لديها بحماية خصوصية وأمن البيانات الشخصية لموظفيها ("أنت"). ونعني بالموظفين الموظفين الحاليين والسابقين والموظفين والعمال والمقاولين. إذا كنت تنتمي إلى أي من هذه المجموعات، فإن إشعار خصوصية الموظف هذا ("هذا الإشعار") ينطبق عليك. لقد قمنا بإعداد هذا الإشعار لتوضيح حقوقك وفقًا لقوانين حماية البيانات المعمول بها فيما يتعلق بكيفية وسبب جمع بياناتك الشخصية ومعالجتها وكيفية استخدامها ومدة تخزينها وكذلك الجهة التي سنشاركها معها. ومع ذلك، يجب أن تدرك أن هذا الإشعار لا يشكل جزءًا من أي عقد عمل الموقع معك.
يمكنك الوصول من هنا إلى "قائمة مراقب البيانات" التي توضح جميع كياناتنا المختلفة وتفاصيل الاتصال الخاصة بها. سيمكنك هذا من تحديد الكيان ذي الصلة الذي يحتفظ ببياناتك الشخصية ويعالجها ويؤمنها وهو مراقب البيانات الخاص ببياناتك الشخصية.
تشير قائمة مراقب البيانات إلى الكيانات أو الأفراد المسؤولين عن تحديد أغراض ووسائل معالجة البيانات.
البيانات الشخصية هي أي معلومات تتعلق بك والتي يمكن التعرف عليك من خلالها. يجوز لنا معالجة فئات مختلفة من البيانات الشخصية مع الالتزام بمبادئ تقليل البيانات ووتحديد الأغراض وفقًا لقانون حماية البيانات المعمول به. كما هو موضح أدناه:
- بيانات التعريف: تشمل، على سبيل المثال لا الحصر، الاسم ومعرف الموظف وصورتك ومعرف الرواتب وعنوان البريد الإلكتروني للعمل وعنوان العمل والهاتف الثابت الخاص بالعمل والجنسية وبيانات جواز السفر ومعلومات التأشيرة ومعلومات رخصة القيادة وبطاقة هوية البلد المقيم وشهادة الزواج وشهادة الميلاد وشهادات التعليم ورقم التأمين الوطني / الاجتماعي (إن وجد) والتأمين الصحي ومعلومات خطة التقاعد الحكومية والمرجع الضريبي / الهوية (إن أمكن)؛
- بيانات شخصية أخرى: تشمل، على سبيل المثال لا الحصر، تاريخ ومكان الميلاد وتفاصيل الاتصال في حالات الطوارئ (إن أمكن) والجنس؛ الحالة الاجتماعية والحالات الطبية الموجودة مسبقًا والتوقيع الإلكتروني ومعلومات الجهاز (بما في ذلك نظام التشغيل/الإصدار وطراز الجهاز ومعرفات الجهاز الفريدة مثل عنوان MAC)؛
- البيانات الحساسة: تشمل البيانات التي تكشف عن الأصل العرقي أو الإثني والآراء السياسية والمعتقدات الدينية والفلسفية وعضوية النقابات العمالية والبيانات الجينية والبيانات البيومترية لتحديد هوية الشخص الطبيعي بشكل فريد والبيانات المتعلقة بالصحة.
- تفاصيل الاتصال: عنوان المنزل ورقم الهاتف المحمول المنزلي/الشخصي وعنوان البريد الإلكتروني الشخصي ورقم الاتصال في حالات الطوارئ.
- معلومات المُعالين: تتضمن، على سبيل المثال لا الحصر، الاسم ورقم الهاتف وتاريخ الميلاد وعنوان البريد الإلكتروني؛
- تاريخ التوظيف والتعليم: يشمل، على سبيل المثال لا الحصر، منصبك والمسمى الوظيفي ونوع الموظف ومستوى الإدارة ونوع الوقت (دوام كامل أو جزئي والنسبة المئوية) وساعات العمل الأسبوعية الافتراضية وساعات العمل الأسبوعية المجدولة ومعلومات وقت العمل ومكان العمل والقسم والدائرة ومستوى المنصب والمدير (الاسم ومعرف الموظف) وأدوار الدعم وتاريخ البدء والانتهاء وتفاصيل السيرة الذاتية ومرجع حالة العقد وسجل التوظيف (بما في ذلك سجل المناصب وسجل المسمى الوظيفي وتواريخ السريان ومجموعات الدفع السابقة) وتاريخ الموظف (بما في ذلك ملفات سجل التغييرات في قواعد بيانات الموارد البشرية لدينا) وسبب/أسباب ترك العمل والمعلومات المرجعية والمؤهلات والشهادات الرسمية والشهادات الدراسية؛
- معلومات حول راتبك والمزايا/الرسوم: تشمل، على سبيل المثال لا الحصر، الراتب الأساسي ومستحقات المكافآت والعمولات ومبالغ ونسب الزيادات ومزايا التأمين (بما في ذلك المعلومات عنك وعن من تعولهم والتي نقدمها لشركة التأمين) وخطط التقاعد والرسوم المدفوعة لك مقابل خدماتك وتفاصيل حسابك المصرفي وتواريخ الدفع ومعلومات الراتب والأتعاب المستحقة؛
- معلومات مراقبة االوقت ولوصول إلى الأنظمة/المباني: تشمل، على سبيل المثال لا الحصر، الدوائر التلفزيونية المغلقة والوصول إلى البطاقة الممغنطة وبرامج تسجيل الوقت والإنترنت وبيانات استخدام البريد الإلكتروني والهاتف ومعلومات السيارة الشخصية مثل لوحة الأرقام وتسجيل السيارة وتفاصيل الألوان؛
- معلومات الأداء ومعلومات الإجراءات التأديبية: تشمل، على سبيل المثال لا الحصر، مراجعات الأداء والتقديرات والتقييمات ومراجعات التوافق مع السياسات والإجراءات ومعلومات حول الادعاءات التأديبية والعملية التأديبية وأي تحذيرات تأديبية وتفاصيل التظلمات وأي نتائج وإنهاء اتفاقيات الخدمات؛
- معلومات الغياب: تشمل، على سبيل المثال لا الحصر، تواريخ إجازة الغياب/الإجازة وإجازة الأمومة/الأبوة/إجازة الأبوة المشتركة وإجازة التدريب/الإجازة التعليمية والإجازة الوطنية/الاحتياطية وإجازة رعاية الأسرة/الإجازة الرحيمة والإجازة الطبية؛ و
- البيانات التنظيمية: تشمل، على سبيل المثال لا الحصر، سجلات التدريب ومعرفات أنظمة تكنولوجيا المعلومات وأذونات النظام وسجل تصفح الويب وتفاصيل الشركة وتخصيصات مراكز التكلفة والمؤسسات.
نقوم بجمع بياناتك الشخصية واستخدامها ومعالجتها لمجموعة متنوعة من الأسباب المرتبطة بوظيفتك أو تعيينك. للمساعدة في توضيح ذلك، فيما يلي قائمة بأسباب جمع البيانات الشخصية واستخدامها ومعالجتها ("أغراض المعالجة") بالإضافة إلى أمثلة يتم خلالها استخدام البيانات الشخصية لكل غرض من أغراض المعالجة. لن يتم الاحتفاظ ببياناتك الشخصية لفترة أطول من اللازم لتحقيق الأغراض الموضحة أدناه. تشمل المعايير التي نستخدمها لتحديد مدة احتفاظنا ببياناتك الشخصية الفترة الزمنية التي تكون لدينا خلالها علاقة مستمرة معك، وما إذا كان لدينا التزام قانوني بتخزينها على نحو يتعدى علاقة العمل بيننا (على سبيل المثال، للأغراض المحاسبية أو التقاضي أو لأغراض التحقيقات التنظيمية).
نحن ملزمون بموجب قانون حماية البيانات الشخصية في المملكة العربية السعودية بإبلاغك أنه حيثما يسري القانون، فإن جمع ومعالجة بياناتك الشخصية أمر إلزامي حتى نتمكن من ضمان حقوقك كموظف/متعاقد معنا وتوفير ببيئة عمل مناسبة لك. عندما نكون ملزمين بموجب القوانين المعمول بها أو المعايير المهنية بجمع البيانات الشخصية وتقصيرك في تقديم هذه البيانات عند الطلب، فقد لا تتمكن من إبرام عقد عمل أو إقامة علاقة تعاقدية معنا.
كما تعلم، فنحن جزء من مجموعة دبي القابضة والعديد من الكيانات المختلفة في هذه المجموعة مشاركة في أغراض المعالجة. لضمان تحقيق أغراض المعالجة، قد تتم مشاركة بياناتك الشخصية مع أي من الكيانات داخل مجموعة دبي القابضة ("مجموعة الشركة") أو مع كيانات خارجية خارج مجموعة الشركة. عندما نشارك بياناتك الشخصية بهذه الطريقة، فإن سياستنا هي الحد من فئات الأفراد الذين يمكنهم الوصول إلى بياناتك الشخصية. قد نقوم بمشاركة بياناتك الشخصية ونقلها إلى كيانات خارجية لأغراض المعالجة. يتضمن ذلك الكيانات داخل وخارج كيانات مجموعة الشركة الخاصة بنا، أو الكيانات التابعة الموجودة في أي ولاية قضائية حيث توجد كيانات الغير، على النحو التالي:
- داخل مجموعة الشركة. بما أن توظيفك/تعيينك يشكل جزءًا من مجموعة أوسع لها مكاتب ومواقع في جميع أنحاء العالم، قد نقوم بنقل بياناتك الشخصية والحساسة إلى أو السماح بالوصول إلى هذه البيانات بطريقة أخرى من خلال كيانات مجموعة الشركة الأخرى، والتي يجوز لها استخدام البيانات ونقلها ومعالجتها. قد تتطلب الظروف التالية مشاركة البيانات الشخصية:
• للحفاظ على الإدارة الفعالة للموظفين و/أو العمال وتحسينها.
• لتسهيل حركة الموظفين إلى كيانات أخرى في مجموعة الشركة، بما في ذلك الإعارات.
• لتوصيل المعلومات حول مجموعة الشركة. الحفاظ على دليل الشركة
• للحفاظ على أنظمة تكنولوجيا المعلومات
• لرصد وضمان الامتثال للسياسات والإجراءات المعمول بها، والقوانين المعمول بها
• للرد على الطلبات والطلبات القانونية من الجهات التنظيمية والهيئات الأخرى.
- مع الغير. حسب الضرورة فيما يتعلق بالعمليات التجارية، قد يلزم نقل تفاصيل الاتصال بالعمل وتفاصيل الاتصال إلى شركاء الأعمال والموردين (مثل الموردين الذين يقدمون مزايا الموظفين) والعملاء والعملاء النهائيين (على سبيل المثال، عندما يتم إحالة مشكلات العملاء لك) أو المسؤولين الحكوميين والغير (مثل مستشارينا الخارجيين) الحاليين أو المحتملين لأغراض الاتصال.
- الجهات التنظيمية والسلطات والغير. حسب الضرورة لأغراض المعالجة الموضحة أعلاه، قد يتم نقل البيانات الشخصية إلى الجهات التنظيمية والمحاكم والسلطات الأخرى (مثل سلطات الضرائب وإنفاذ القانون)، والمستشارين الخارجيين المستقلين (مثل مدققي الحسابات) والمديرين داخل مجموعة الشركة ومقدمي خدمات التأمين وامقدمي لمعاشات التقاعدية والمزايا وفرق الامتثال والتحقيق الداخلي (بما في ذلك المستشارين الخارجيين المعينين لإجراء التحقيقات الداخلية).
- الكيانات المستحوذة. إفي حال بيع أو نقل أعمال مجموعة الشركة التي تعمل بها كليًا أو جزئيًا (أو جرى التفكير في مثل هذا البيع أو النقل)، فقد يتم نقل بياناتك الشخصية إلى صاحب العمل الجديد أو صاحب العمل الجديد المحتمل كجزء من عملية النقل نفسها أو كجزء من المراجعة الأولية لهذا النقل (أي العناية الواجبة)، مع مراعاة أي حقوق ينص عليها القانون المعمول به، بما في ذلك الولايات القضائية التي يتواجد فيها صاحب العمل الجديد أو صاحب العمل الجديد المحتمل.
- معالجات البيانات. حسب الضرورة لأغراض المعالجة الموضحة أعلاه، قد تتم مشاركة البيانات الشخصية مع طرف ثالث أو أكثر، سواء كان تابعا أو غير تابع، لمعالجة البيانات الشخصية بموجب التعليمات المناسبة ("معالجي البيانات"). يندرج معالجو البيانات الذين نتعامل معهم ضمن الفئات التالية: الموردين الذين يدعموننا فيما يتعلق بإدارة الموظفين والعمال ودعم نظام تكنولوجيا المعلومات وكشوف المرتبات والتعويضات والتدريب والامتثال وغيرها من الأنشطة. يخضع معالجو البيانات لالتزامات تعاقدية لتنفيذ التدابير الأمنية الفنية والتنظيمية المناسبة لحماية البيانات الشخصية ومعالجة البيانات الشخصية فقط وفقًا للتعليمات.
يجوز لنا نقل البيانات الشخصية إلى مستلمين في بلدان خارج البلد الذي تعمل فيه. وفي هذه الحالة، سنتخذ التدابير المناسبة لحماية أمان وسرية بياناتك الشخصية.
بالنسبة لنقل البيانات الشخصية من المملكة المتحدة والمنطقة الاقتصادية الأوروبية ("EEA")، فإننا لن ننقل البيانات الشخصية إلا إلى البلدان التي يتوفر فيها بالفعل مستوى مناسبًا من الحماية للبيانات الشخصية، أو عندما يكون لدينا أساس قانوني لنقل البيانات الشخصية (وفقًا لقوانين حماية البيانات الأوروبية).
عادةً ما نقوم بنقل البيانات الشخصية إلى كيانات خارج المنطقة الاقتصادية الأوروبية بموجب بنود حماية البيانات القياسية للاتحاد الأوروبي، والتي قامت المفوضية الأوروبية بتقييمها على أنها توفر مستوى مناسبًا من الحماية للبيانات الشخصية، لضمان حماية بياناتك بشكل مناسب. يتم تخزين غالبية البيانات الشخصية التي نجمعها في دولة الإمارات العربية المتحدة، حيث يتم اتخاذ تدابير حماية البيانات المناسبة.
قد تكون لديك حقوق معينة تتعلق ببياناتك الشخصية. ومع ذلك، يمكن أن تختلف هذه الحقوق وفقًا للبلد الذي تتواجد فيه. وسيحدد قانون ذلك البلد الحقوق التي تنطبق وفي أي الحالات. الحق في سحب الموافقة: حيثما تعطينا موافقتك، سيكون لديك دائمًا الحق في سحب هذه الموافقة في أي وقت. يمكنك القيام بذلك إما عن طريق اتباع المعلومات التي تم توفيرها في الوقت الذي أعطيت فيه موافقتك، أو من خلال التواصل معنا عن طريق البريد الإلكتروني على العنوان التالي privacyoffice@jumeirah.com. لن يؤثر سحب الموافقة على أي معالجة كانت قائمة على الموافقة قبل سحبها.
الحق في طلب تصحيح بياناتك الشخصية: سيكون لك دائمًا الحق في طلب تصحيح بياناتك الشخصيةوتحديث أي بيانات شخصية نعالجها عنك إذا كانت غير دقيقة أو غير كاملة. يمكنك القيام بذلك من خلال التواصل معنا عن طريق البريد الالكتروني على العنوان privacyoffice@jumeirah.com.
الحق في تقييد معالجة بياناتك الشخصية: لديك الحق في أن تطلب منا تقييد أو تعليق أو إيقاف معالجة بياناتك. يمكنك القيام بذلك عن طريق الاتصال بنا على العنوان التالي: privacyoffice@jumeirah.com.
الحق في طلب حذف بياناتك الشخصية: لديك الحق في طلب حذف بياناتك الشخصية. يمكنك القيام بذلك عن طريق الاتصال بنا على العنوان التالي: privacyoffice@jumeirah.com.
الحق في الاعتراض على معالجة بياناتك الشخصية: لديك الحق في الاعتراض على معالجتنا لبياناتك الشخصية. يمكنك القيام بذلك عن طريق الاتصال بنا على العنوان التالي: privacyoffice@jumeirah.com.
الحق في الحصول على نسخة من بياناتك الشخصية: لديك الحق في الحصول على نسخة من بياناتك الشخصية بتنسيق شائع الاستخدام وقابل للقراءة آليًا. يمكنك القيام بذلك عن طريق الاتصال بنا على العنوان التالي: privacyoffice@jumeirah.com.
الحق في تقديم شكوى: لديك الحق في تقديم شكوى إلى السلطة الإشرافية في بلد إقامتك، أو مكان عملك، أو البلد الذي حدث فيه انتهاك مزعوم لقانون حماية البيانات.
من المهم أن نفهم أن هذه الحقوق ليست مطلقة (على سبيل المثال، قد يعتمد تطبيقها على الأساس القانوني الذي نعتمد عليه لمعالجة بياناتك الشخصية) وأننا قد نطلب منك مزيدًا من المعلومات (على سبيل المثال لتأكيد هويتك) لتنفيذ طلبك.
أنظمة الذكاء الاصطناعي (AI):
نستخدم أنظمة الذكاء الاصطناعي التي تعالج البيانات الشخصية لتمكيننا من تحسين خدماتنا وتجارب المستخدمين. سنبقى يقظين عند استخدام الذكاء الاصطناعي لحماية البيانات الشخصية وضمان خصوصية العملاء ومنع الأنشطة غير المصرح بها أو الاحتيالية. يجب أن يبقى عملاؤنا وأصحاب المصلحة واثقين من أن البيانات الشخصية محمية بشكل كافٍ لدينا، خاصة في الحالات التي يتم فيها استخدام الذكاء الاصطناعي لتقديم المنتج أو الخدمة، لأن استخدام الذكاء الصناعي قد يتطلب حماية إضافية.
كيف نستخدم أنظمة الذكاء الاصطناعي
يوفر لك هذا الإشعار معلومات حول كيفية حماية بياناتك الشخصية أثناء استخدامنا لنظام الذكاء الاصطناعي. قد تتم معالجة البيانات الشخصية ضمن أنظمة الذكاء الاصطناعي لدينا. نبقى نحن المتحكمين في بياناتك الشخصية عندما تتم معالجتها باستخدام أنظمة الذكاء الاصطناعي الخاصة بنا. نقوم بمعالجة البيانات الشخصية وفقًا لقوانين حماية البيانات ذات الصلة. في حالة الاستعانة بمعالج، فقد أبرمنا عقودًا تدعم معاييرنا بما يتوافق مع قوانين حماية البيانات ذات الصلة.
سنقوم أحيانًا بمعالجة البيانات الشخصية للعملاء عند استخدام أنظمة الذكاء الاصطناعي. لقد قمنا بتنظيم استخدام الذكاء الاصطناعي داخليًا، وقمنا بتقييم الفرص والمخاطر قبل استخدامنا للذكاء الاصطناعي، وتأكدنا من تواجد إشراف بشري مناسب عندما يتعلق الأمر بالأمور المهمة. عندما تكون هناك حوارات مع الذكاء الاصطناعي، سنوضح ذلك، وإذا لزم الأمر، سنشير إلى الأخطاء المحتملة.
البيانات الشخصية التي تعالجها أنظمة الذكاء الاصطناعي
قد نقوم بجمع البيانات الشخصية إما مباشرة منك أو من الغير أو من مصادر عامة. نقوم بمعالجة بياناتك الشخصية باستخدام أنظمة الذكاء الاصطناعي لتحسين كفاءة وجودة وسرعة عملياتنا التجارية ولغرض تقديم الخدمات. عند استخدام أنظمة الذكاء الاصطناعي، قد نقوم بمعالجة أنواع مختلفة من البيانات الشخصية. لمزيد من المعلومات، يرجى مراجعة القسمين المعنونين "ما هي البيانات الشخصية التي نجمعها منك؟" و "كيف نستخدم بياناتك الشخصية؟".
في ظروف محدودة، قد نقوم بمعالجة البيانات الحساسة من خلال نظام الذكاء الاصطناعي، لكننا سنتأكد من أن لدينا الأساس القانوني اللازم قبل القيام بذلك. عندما نقوم بمعالجة بياناتك الشخصية الحالية، سنستمر في الاعتماد على الأساس القانوني المناسب لنشاط المعالجة هذا. في بعض الحالات، نقوم بتعيين معالجي البيانات؛ ومع ذلك، فهم غير قادرين على الوصول إلى أي من بياناتك الشخصية المدخلة في أنظمة الذكاء الاصطناعي. لقد أبرمنا عقودًا مع معالجي البيانات لضمان حماية بياناتك الشخصية.
في حال وجود أي استفسارات لديك بخصوص هذا الإشعار أو إذا كنت ترغب في ممارسة أي من حقوقك كصاحب بيانات، فيرجى الاتصال بمسؤول حماية البيانات على العنوان التالي: privacyoffice@jumeirah.com.
يمكن للموظفين العاملين في ألمانيا والمقيمين فيها أيضًا التواصل مع مسؤول حماية البيانات في ألمانيا:
سفين ميزيس
مسؤول حماية البيانات في فندق فرانكفورت
الهاتف: 1514 2109 / 40 49+
الجوال: 20835488 / 176 49+
البريد الإلكتروني: S.Meyzis@ITDSB.de