نحن ملتزمون بحماية خصوصيتك واحترامها. يحكم إشعار الخصوصية هذا (هذا "الإشعار") جمع واستخدام البيانات الشخصية فيما يتعلق بالموردين. يوضح هذا الإشعار كيف ولماذا نستخدم بياناتك الشخصية، وينطبق على البيانات الشخصية التي تقدمها لنا مباشرة أو التي قد نحصل عليها من مصادر أخرى.
يجوز لنا استخدام بياناتك الشخصية لأي من الأغراض الموضحة في هذا الإشعار، أو كما هو منصوص عليه عند نقطة الجمع.
تشير الإشارات إلى "نا" أو "نحن" أو "لنا" في هذا الإشعار إلى شركة دبي القابضة لإدارة المجتمعات ذ.م.م، دبي، الإمارات العربية المتحدة، ص.ب. 17777، Privacyoffice@dubaiholdingcm.ae.
نحن المتحكم في بياناتك الشخصية. نحن نقرر كيف ولماذا تتم معالجة بياناتك الشخصية، سواء بمفردنا أو بالاشتراك مع آخرين.
إذا كنت تزودنا بمرافق وخدمات، فإن الجهة التي تدير المرفق أو الخدمة ذات الصلة ستكون أيضًا متحكمًا في البيانات فيما يتعلق بمعلوماتك الشخصية. يمكنك الاطلاع على 'قائمة المتحكمين في البيانات' هنا، والتي تحدد جميع كياناتنا المختلفة وتفاصيل الاتصال الخاصة بها. سيمكنك ذلك من تحديد الكيان المعني الذي يحتفظ ببياناتك الشخصية ويعالجها ويؤمنها والذي يعتبر المتحكم في البيانات فيما يتعلق ببياناتك الشخصية.
نشير في هذا الإشعار إلى "معالجة" "بياناتك الشخصية".
تعني المعالجة أي شيء يتم القيام به بالبيانات الشخصية أو فيما يتعلق بها (بما في ذلك مجرد جمعها أو تخزينها أو حذفها).
البيانات الشخصية هي أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته (على سبيل المثال، الاسم والعنوان ورقم الهاتف). عند استخدام "أنت" أو "الخاص بك" في هذا الإشعار، فإننا نشير إلى الفرد المعني الذي هو موضوع البيانات الشخصية.
حيثما نستخدم ملفات تعريف الارتباط، يمكنك أيضًا التحكم في البيانات المخزنة بواسطة ملفات تعريف الارتباط وسحب الموافقة على ملفات تعريف الارتباط باستخدام عناصر التحكم في ملفات تعريف الارتباط المستندة إلى المتصفح الموضحة في إشعار ملفات تعريف الارتباط المتاح على مواقعنا الإلكترونية.
لتقديم الخدمات لك، قد نعالج فئات مختلفة من البيانات الشخصية مع الالتزام بمبدأي تقليل البيانات وتحديد الغرض وفقًا لقانون حماية البيانات المعمول به. للمساعدة في توضيح ذلك، فيما يلي قائمة بأسباب جمع البيانات الشخصية واستخدامها ومعالجتها ("أغراض المعالجة") مع أمثلة على استخدام البيانات الشخصية لكل غرض من أغراض المعالجة.
- بيانات الاتصال: تشمل على سبيل المثال لا الحصر، العنوان ورقم الهاتف المحمول وعنوان البريد الإلكتروني ورقم الاتصال في حالات الطوارئ.
- بيانات التعريف: تشمل على سبيل المثال لا الحصر، الاسم وصورتك والجنسية وبيانات جواز السفر ومعلومات التأشيرة ومعلومات رخصة القيادة وبطاقة الهوية الخاصة ببلد الإقامة وشهادات التعليم ورقم التأمين الوطني/الاجتماعي (إن وُجد) والتأمين الصحي والرقم/المعرّف الضريبي (إن وُجد) والتوقيع الرقمي.
- بيانات الويب: تشمل على سبيل المثال لا الحصر، ملفات تعريف الارتباط وسجلات نشاط المستخدم وبيانات تفاعل زوار الموقع الإلكتروني.
- البيانات المالية: تشمل على سبيل المثال لا الحصر، تفاصيل البطاقات والتفاصيل المصرفية.
- معلومات شخصية أخرى: تشمل على سبيل المثال لا الحصر، تاريخ ومكان الميلاد وتفاصيل الاتصال في حالات الطوارئ (إن وُجدت).
أسباب معالجة هذه الفئات من البيانات الشخصية، إلى جانب أساسنا القانوني للقيام بذلك، موضحة في الجدول أدناه:
| وصف المعالجة | الغرض من المعالجة | فئة البيانات الشخصية | الأساس القانوني | مدة التخزين |
| نعالج بياناتك الشخصية لأغراض المشتريات، مثل إدارة الموردين وإدارة العقود. | خدمات الدعم | بيانات التعريف، بيانات الاتصال، البيانات المالية | العقد | 10 سنوات من نهاية العقد. |
| نعالج بياناتك الشخصية لأغراض الفوترة. | إدارة الحسابات | بيانات التعريف، بيانات الاتصال، البيانات المالية | الالتزام القانوني | 10 سنوات من نهاية العقد. |
| نعالج بياناتك الشخصية لإدارة ومراجعة عملياتنا التجارية بما في ذلك المحاسبة. | الإدارة المالية، العمليات، خدمات الدعم | بيانات التعريف، بيانات الاتصال، البيانات المالية | المصالح المشروعة | 10 سنوات من نهاية العقد. |
| نعالج بياناتك الشخصية لأغراض التدقيق الداخلي وإدارة المخاطر. | أغراض التدقيق | بيانات التعريف، بيانات الاتصال | المصالح المشروعة | 10 سنوات من نهاية العقد. |
| نعالج بياناتك الشخصية للامتثال للمتطلبات القانونية وممارسة المطالبات القانونية أو الدفاع عنها. | أغراض التدقيق، تطوير الأعمال، الحوكمة، التقاضي والنزاعات، العمليات، خدمات الدعم | بيانات التعريف، بيانات الاتصال | الالتزام القانوني | 10 سنوات من نهاية العقد. |
| نعالج بياناتك الشخصية لأغراض أمنية ولضمان النسخ الاحتياطي الآمن وأرشفة أنظمة تكنولوجيا المعلومات. | الأغراض الأمنية | بيانات التعريف، بيانات الاتصال | المصالح المشروعة | 10 سنوات من نهاية العقد. |
| نعالج البيانات الشخصية لأغراض التعافي من الكوارث واستمرارية الأعمال. | الحوكمة | جميع فئات البيانات المذكورة في هذا الإشعار | المصالح المشروعة | 10 سنوات من نهاية العقد. |
| نعالج بياناتك الشخصية لتحديد الحوادث والتحقيق فيها والتخفيف من آثارها، مثل حدوث خرق للبيانات الشخصية. | الحوكمة، الأغراض الأمنية | بيانات التعريف، بيانات الاتصال، بيانات الويب | المصالح المشروعة | 10 سنوات من نهاية العقد. |
| نعالج بياناتك الشخصية لأغراض الإبلاغ عن المخالفات. | الحوكمة | بيانات التعريف، بيانات الاتصال | المصالح المشروعة | 10 سنوات من نهاية العقد. |
البيانات الشخصية التي يتم الحصول عليها بشكل غير مباشر من الآخرين
بالقدر الضروري، سنتلقى أيضًا بياناتك الشخصية من كيانات أخرى ضمن مجموعة شركات دبي القابضة كوربوريت ذ.م.م، بما في ذلك الشركات التابعة والشركات القابضة.
المصالح المشروعة
حيثما نعتمد على المصالح المشروعة كأساس قانوني، فقد وازنّا بين حقوقك وحرياتك ومصالحنا أو مصالح أي أطراف ثالثة، وقررنا أن حقوقك لم تُنتهك. تعني المصالح المشروعة معالجة بياناتك الشخصية إما لمصالحنا الخاصة أو لمصالح أطراف ثالثة. يمكن أن تشمل المصالح التجارية أو المصالح الفردية أو المنافع المجتمعية الأوسع.
لن يتم الاحتفاظ ببياناتك الشخصية لمدة أطول من فترة التخزين الموضحة في القسم المعنون "ما البيانات التي نجمعها منك وكيف نستخدمها؟" أعلاه. تشمل المعايير التي نستخدمها لتحديد مدة الاحتفاظ ببياناتك الشخصية الفترة التي تكون لدينا فيها علاقة مستمرة معك، وما إذا كان لدينا التزام قانوني بتخزينها بعد انتهاء شراكتنا (على سبيل المثال، لأغراض المحاسبة أو التقاضي أو التحقيقات التنظيمية).
في حالة عدم الحاجة إلى الاحتفاظ ببياناتك الشخصية بعد ذلك، سنقوم بإزالتها من أنظمتنا وسجلاتنا و/أو اتخاذ خطوات لإخفاء هويتها بشكل صحيح بحيث لا يمكن التعرف عليك منها بعد ذلك (ما لم نكن بحاجة إلى الاحتفاظ بمعلوماتك للامتثال للالتزامات القانونية أو التنظيمية التي نخضع لها).
حيثما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في هذا الإشعار، سنكشف عن بياناتك الشخصية لأطراف ثالثة معينة وموردين ومقدمي خدمات أو موظفين ومتعاقدين وكيانات تابعة على النحو الموضح أدناه.
بالقدر الضروري، وحيثما يكون لدينا أساس قانوني للقيام بذلك، سنشارك أيضًا بياناتك الشخصية مع كيانات أخرى ضمن مجموعة شركات دبي القابضة كوربوريت ذ.م.م، بما في ذلك شركاتنا التابعة والشركات القابضة.
حيثما نشارك البيانات الشخصية، نقوم بذلك مع الأطراف التالية للأغراض التالية:
| فئة الطرف الثالث | الغرض من الإفصاح |
| المستشارون القانونيون والمهنيون | التدقيق، الفوترة، المتطلبات القانونية |
| مقدمو خدمات التمويل والتأمين والائتمان | الفوترة، معالجة المدفوعات |
| الجهات الحكومية والهيئات التنظيمية | التدقيق، الفوترة، المتطلبات القانونية، تحسين خدماتنا |
| تكنولوجيا المعلومات والتقنيات الرقمية والاتصالات | التدقيق، التحليلات، أمن التطبيقات والدعم، التسويق |
عند معالجة بياناتك الشخصية، قد ننقلها إلى أطراف ثالثة مقرها في دول أخرى، بالقدر الضروري لتحقيق الأغراض الموضحة في هذا الإشعار. قد يتم نقل بياناتك الشخصية داخل مجموعة شركات دبي القابضة كوربوريت ذ.م.م، بما في ذلك إلى شركاتنا التابعة والشركات القابضة. تتم عمليات النقل هذه دائمًا وفقًا لقوانين حماية البيانات ذات الصلة. يتم تخزين غالبية البيانات الشخصية التي نعالجها في الإمارات العربية المتحدة، حيث تتوفر تدابير حماية البيانات المناسبة.
بالإضافة إلى ذلك، لأغراض استمرارية الأعمال والتعافي من الكوارث، نحتفظ بنسخ احتياطية من البيانات الشخصية في مراكز بيانات آمنة تقع داخل المنطقة الاقتصادية الأوروبية. تخضع هذه النسخ الاحتياطية لضمانات تقنية وتنظيمية مناسبة، بما في ذلك التشفير وضوابط الوصول.
بالنسبة لعمليات نقل البيانات الشخصية من المملكة المتحدة والمنطقة الاقتصادية الأوروبية ("المنطقة الاقتصادية الأوروبية")، ننقل البيانات الشخصية إلى كيانات خارج المنطقة الاقتصادية الأوروبية بموجب البنود القياسية لحماية البيانات الصادرة عن الاتحاد الأوروبي. يمكن الحصول على مزيد من المعلومات حول عمليات النقل بالتواصل معنا عبر عنوان البريد الإلكتروني التالي: Privacyoffice@dubaiholdingcm.ae.
بالقدر المطلوب، سننقل أيضًا بياناتك الشخصية إلى أطراف ثالثة فيما يتعلق بإعادة تنظيم أو إعادة هيكلة أو اندماج أو استحواذ أو نقل أصول، شريطة أن يوافق الطرف المتلقي على التعامل مع بياناتك الشخصية بطريقة تتوافق مع القوانين والمتطلبات المعمول بها.
لقد طبقنا تدابير أمنية تقنية وتشغيلية لحماية البيانات الشخصية من الفقدان أو سوء الاستخدام أو التغيير أو التدمير. يتم توفير الوصول إلى البيانات الشخصية فقط للأشخاص المصرح لهم؛ وقد وافق هؤلاء الأفراد على الحفاظ على سرية هذه البيانات الشخصية.
قد تكون لديك حقوق معينة تتعلق ببياناتك الشخصية. ومع ذلك، قد تختلف هذه الحقوق حسب البلد الذي تتواجد فيه. سيحدد قانون ذلك البلد الحقوق التي تنطبق والحالات التي تنطبق فيها.
الحق في سحب الموافقة
حيثما قدمت موافقتك لنا، سيكون لديك دائمًا الحق في سحبها في أي وقت. يمكنك القيام بذلك إما باتباع المعلومات المقدمة في وقت تقديم موافقتك، أو بالتواصل معنا عبر عنوان البريد الإلكتروني التالي: Privacyoffice@dubaiholdingcm.ae. لن يؤثر سحب الموافقة على أي معالجة كانت قائمة على الموافقة قبل سحبها.
الحق في طلب تصحيح بياناتك الشخصية
سيكون لديك دائمًا الحق في طلب تصحيح وتحديث أي بيانات شخصية نعالجها عنك تكون غير دقيقة أو غير مكتملة. يمكنك القيام بذلك بالتواصل معنا عبر Privacyoffice@dubaiholdingcm.ae.
حقوق إضافية لحماية البيانات
توفر لك بعض لوائح حماية البيانات أيضًا حقوقًا إضافية قد تتيح لك ما يلي:
- عند الطلب، الحصول على حق الوصول إلى بياناتك الشخصية التي نعالجها أو الحصول على نسخ منها؛
- عند الطلب، تقييد معالجة بياناتك الشخصية؛
- عند الطلب، حذف بياناتك الشخصية التي نعالجها؛
- الاعتراض على معالجتنا لبياناتك الشخصية؛ أو
- عند الطلب، الحصول على نسخة من بياناتك الشخصية التي نعالجها بتنسيق شائع الاستخدام وقابل للقراءة آليًا.
- تقديم شكوى إلى الجهة الإشرافية في بلد إقامتك أو مكان عملك أو البلد الذي وقع فيه انتهاك مزعوم لقانون حماية البيانات.
من المهم أن تفهم أن هذه الحقوق ليست مطلقة (على سبيل المثال، قد يعتمد تطبيقها على الأساس القانوني الذي نعتمد عليه لمعالجة بياناتك الشخصية) وأننا قد نحتاج إلى مزيد من المعلومات منك (على سبيل المثال، لتأكيد هويتك) لتنفيذ طلبك. يمكنك الاستفسار عما إذا كانت هذه الحقوق تنطبق عليك بالتواصل معنا عبر عنوان البريد الإلكتروني التالي: Privacyoffice@dubaiholdingcm.ae.
أنظمة الذكاء الاصطناعي:
نستخدم أنظمة الذكاء الاصطناعي التي تعالج البيانات الشخصية لتمكيننا من تحسين خدماتنا وتجارب المستخدمين. نبقى يقظين عند استخدام الذكاء الاصطناعي لحماية البيانات الشخصية وضمان خصوصية الموردين ومنع أي نشاط غير مصرح به أو احتيالي. يجب أن يظل موردونا وأصحاب المصلحة لدينا واثقين من أن البيانات الشخصية محمية بشكل كافٍ لدينا، خاصة في الحالات التي يُستخدم فيها الذكاء الاصطناعي لتقديم المنتج أو الخدمة، حيث قد يستلزم ذلك حماية مشددة عند نشر الذكاء الاصطناعي.
كيف نستخدم أنظمة الذكاء الاصطناعي
يقدم لك هذا الإشعار معلومات حول كيفية حماية بياناتك الشخصية في استخدامنا لأنظمة الذكاء الاصطناعي. قد تتم معالجة البيانات الشخصية ضمن أنظمة الذكاء الاصطناعي الخاصة بنا. نظل المتحكم في بياناتك الشخصية عند معالجتها أثناء استخدام أنظمة الذكاء الاصطناعي الخاصة بنا. نعالج البيانات الشخصية وفقًا لقوانين حماية البيانات ذات الصلة. في الحالات التي استعنا فيها بمعالج بيانات، لدينا عقود ملزمة تحافظ على معاييرنا وفقًا لقوانين حماية البيانات ذات الصلة.
سنقوم أحيانًا بمعالجة البيانات الشخصية للموردين عند استخدام أنظمة الذكاء الاصطناعي. لقد نظمنا استخدام الذكاء الاصطناعي داخليًا، ووزنّا الفرص والمخاطر قبل استخدامنا للذكاء الاصطناعي، وضمنّا الإشراف البشري المناسب حيثما تتعلق الأمور المهمة. حيثما نقدم حوارات مع ذكاء اصطناعي، سنوضح ذلك، وإذا لزم الأمر، سننبه إلى الأخطاء المحتملة.
البيانات الشخصية التي تعالجها أنظمة الذكاء الاصطناعي
قد نجمع البيانات الشخصية إما مباشرة منك أو من أطراف ثالثة أو من مصادر عامة. نعالج بياناتك الشخصية باستخدام أنظمة الذكاء الاصطناعي لتحسين كفاءة وجودة وسرعة عملياتنا التجارية ولغرض تقديم الخدمات. عند استخدام أنظمة الذكاء الاصطناعي، قد نعالج أنواعًا مختلفة من البيانات الشخصية. لمزيد من المعلومات، يرجى الرجوع إلى القسم المعنون "ما البيانات التي نجمعها منك وكيف نستخدمها؟".
في ظروف محدودة، قد نعالج بيانات حساسة من خلال نظام الذكاء الاصطناعي، لكننا سنضمن توفر الأساس القانوني اللازم قبل القيام بذلك. حيثما نعالج بياناتك الشخصية الحالية، سنستمر في الاعتماد على الأساس القانوني المناسب لنشاط المعالجة ذلك.
في حالات معينة، نستعين بمعالجي بيانات؛ ومع ذلك، لا يمكنهم الوصول إلى أي من بياناتك الشخصية المدخلة في أنظمة الذكاء الاصطناعي. لدينا عقود ملزمة مع معالجي البيانات لضمان حماية بياناتك الشخصية.
إذا كنت ترغب في ممارسة أي من الحقوق المذكورة أعلاه أو لديك أي أسئلة أو استفسارات حول كيفية تعاملنا مع بياناتك الشخصية، يرجى التواصل معنا عبر Privacyoffice@dubaiholdingcm.ae أو بالكتابة إلينا على: ص.ب. 17777، دبي، الإمارات العربية المتحدة. يرجى تضمين عنوان الرد الخاص بك عند الكتابة إلينا.
سنقوم بتحديث هذا الإشعار إذا احتجنا إلى ذلك استجابةً للمتطلبات القانونية أو التنظيمية أو التشغيلية المتغيرة. سنخطرك بأي تغييرات من هذا القبيل (بما في ذلك موعد سريانها) إذا كنا ملزمين بذلك بموجب قوانين حماية البيانات.
