سياسة الخصوصية لدى Authect

وفقًا للأنظمة المعمول بها في دولة الإمارات العربية المتحدة بشأن حماية البيانات الشخصية، ولا سيما المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية (UAE PDPL) ولائحته التنفيذية، وكذلك، حيثما ينطبق ذلك، لتعلّق المعالجة بأصحاب بيانات موجودين في المنطقة الاقتصادية الأوروبية أو لخضوعها للائحة (الاتحاد الأوروبي) 2016/679، اللائحة العامة لحماية البيانات (GDPR)، يُحاط المستخدمون علمًا بأن الموقع الإلكتروني www.authect.com (ويُشار إليه فيما يلي بـ"الموقع") مملوك لشركة AUTHECT - FZCO (ويُشار إليها فيما يلي بـ"AUTHECT")، وبيانات تعريفها كما يلي:

تنظّم سياسة الخصوصية هذه معالجة البيانات الشخصية التي يقدّمها المستخدمون أو التي قد تُجمع عبر الموقع والقنوات المختلفة المرتبطة به، بما في ذلك نماذج التواصل، وطلبات المعلومات، والاشتراك في النشرات الإخبارية، والمشاركة في عمليات الاختيار والتوظيف، وتنزيل المحتوى، والمشاركة في الفعاليات، أو أي تفاعل آخر مع AUTHECT.

يعني الدخول إلى الموقع واستخدامه العلم بهذه السياسة وقبولها، فضلًا عن أحكام الإشعار القانوني وكذلك سياسة ملفات تعريف الارتباط.

تُقدَّم أي معلومات إضافية تتجاوز هذا الموقع بشأن جمع البيانات الشخصية ومعالجتها في كل حالة بطريقة واضحة ويسهل الوصول إليها، وتخضع لما تنص عليه النماذج أو العقود أو التكليفات أو الشروط الخاصة ذات الصلة التي قد تنطبق.

ستعالج AUTHECT البيانات الشخصية وفقًا للمبادئ المنصوص عليها في الأنظمة المعمول بها في دولة الإمارات العربية المتحدة (الإمارات) بشأن حماية البيانات الشخصية (UAE PDPL واللوائح التنفيذية)، وحيثما ينطبق ذلك، وفقًا للمبادئ الواردة في المادة 5 من اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR). وعلى وجه الخصوص:

• المشروعية والإنصاف والشفافية: تستند كل عملية معالجة إلى أساس قانوني صحيح، وفقًا أيضًا للأنظمة المعمول بها سواء في الإمارات أو في الاتحاد الأوروبي، وتُحاط علمًا بأغراضها والجهات المتلقية لها والحقوق المتعلقة بها قبل جمع البيانات. وفي جميع الأحوال، تُقدَّم المعلومات المتعلقة بالأغراض والجهات المتلقية المحتملة والحقوق المطبّقة قبل جمع البيانات أو في الوقت المناسب.
• تحديد الغرض: تُجمع البيانات لأغراض محددة وصريحة ومشروعة، ولا تُعالج لاحقًا بطريقة تتعارض مع تلك الأغراض. وفي حال تغيّر الغرض، يُبلَّغ صاحب الشأن بذلك، ويُحصل على موافقة جديدة عند الاقتضاء.
• تقليل البيانات: تُعالج بيانات ملائمة وذات صلة ومقصورة على ما هو ضروري للغاية بالنسبة لكل غرض.
• الدقة: تُتخذ تدابير معقولة لضمان دقة البيانات وتحديثها، وتُتاح قنوات لتصحيحها أو تحديثها.
• تقييد مدة التخزين: يُحتفظ بالبيانات للمدد الضرورية فقط، وبعد تحقق الأغراض أو الوفاء بالالتزامات القانونية، يُحتفظ بها لأغراض محدودة أو تُجعل مجهولة الهوية و/أو تُحذف.
• السلامة والسرية: تطبّق AUTHECT تدابير تقنية وتنظيمية مناسبة لضمان أمن البيانات ومنع تعديلها أو فقدانها أو معالجتها أو الوصول إليها دون تصريح.

تحكم هذه المبادئ أيضًا العلاقة مع معالجي البيانات (الموردين الذين يعالجون البيانات نيابةً عن AUTHECT)، الذين يخضعون لالتزامات مماثلة بموجب العقد ذي الصلة أو الالتزام التعاقدي المطبّق، بما في ذلك التعليمات الموثّقة، والسرية، والتدابير الأمنية، وشروط التعاقد من الباطن، حيثما ينطبق ذلك.

تعالج AUTHECT البيانات الشخصية للأغراض المبيّنة أدناه، وفقًا للأنظمة المعمول بها في دولة الإمارات العربية المتحدة (UAE PDPL واللوائح التنفيذية)، وحيثما ينطبق ذلك لتعلّق المعالجة بأصحاب بيانات موجودين في المنطقة الاقتصادية الأوروبية أو لخضوعها لـ GDPR، وفقًا للمادة 6 من GDPR.

وبوجه عام، ووفقًا لـ UAE PDPL، تُجرى المعالجة على أساس موافقة صاحب البيانات، ما لم ينطبق أي من الاستثناءات المنصوص عليها في القانون (مثل ضرورة المعالجة لتنفيذ عقد أو لاتخاذ إجراءات سابقة للتعاقد، أو الامتثال لالتزامات قانونية، أو حماية مصالح صاحب البيانات، أو المصلحة العامة، أو إقامة الدعاوى أو ممارستها أو الدفاع فيها).

4.1. البيانات التي نجمعها

• بيانات الهوية والتواصل: الاسم، والبريد الإلكتروني، ورقم الهاتف.
• البيانات المهنية: الشركة، والمنصب، والمجال/القطاع (عند الاقتضاء).
• التفاعلات وبيانات المشروع: الموقع/البلد، والميزانية المتاحة، والجدول الزمني للمشروع، والخدمة محل الاهتمام، ومضمون الرسالة، وتفضيلات التواصل.
• استخدام الموقع: ملفات تعريف الارتباط، وعنوان IP، والسجلات التقنية المرتبطة بتشغيل الموقع. يمكنك الحصول على مزيد من المعلومات من خلال سياسة ملفات تعريف الارتباط الخاصة بنا.
• طلبات التوظيف (الموارد البشرية): السيرة الذاتية، وخطاب التقديم، وحسابات التواصل الاجتماعي أو الروابط المهنية.

يقدّم صاحب البيانات البيانات الشخصية مباشرةً؛ أما البيانات التقنية (عنوان IP والحد الأدنى من السجلات) فيولّدها الخادم عند استخدام الموقع وفقًا لأحكام سياسة ملفات تعريف الارتباط الخاصة بنا.

لا تعالج AUTHECT، بوجه عام، فئات خاصة من البيانات عبر الموقع. ويضمن المستخدم أن البيانات المقدّمة صحيحة ودقيقة ومحدّثة، ويتعهد بالإبلاغ عن أي تعديل عليها.

إذا قدّم المستخدم بيانات شخصية لأطراف ثالثة، فإنه يقرّ ويضمن حصوله على إذنهم، ويتعهد بإبلاغهم بسياسة الخصوصية هذه قبل تزويدنا ببياناتهم.

4.2. أغراض المعالجة

حيثما تخضع المعالجة لـ GDPR وتستند إلى المصلحة المشروعة، تكون AUTHECT قد أجرت الموازنة المناسبة للتأكد من عدم رجحان حقوق الأفراد وحرياتهم، ويحق لك الاعتراض في أي وقت.

لا تتخذ AUTHECT قرارات آلية ترتّب آثارًا قانونية أو آثارًا مماثلة جوهرية على المستخدم، ولا نجري تنميطًا يرتّب مثل هذه الآثار. وفي حال تطبيق ذلك مستقبلًا، سيُبلَّغ المستخدم مسبقًا، وستُطبَّق الضمانات المطلوبة وفقًا للأنظمة المعمول بها.

لا تبيع AUTHECT البيانات الشخصية. ولا يجوز الإفصاح عن البيانات إلا عند الضرورة، ووفقًا للأنظمة المعمول بها في دولة الإمارات العربية المتحدة (UAE PDPL واللوائح التنفيذية)، وحيثما ينطبق ذلك، وفقًا لـ GDPR، إلى:

• أ. مقدّمو الخدمات الذين يقدّمون خدماتهم نيابةً عن AUTHECT (بصفتهم معالجين للبيانات): استضافة الموقع/شبكة CDN ومنصة الموقع، والصيانة والأمن، وإدارة النماذج والبريد المؤسسي، وأدوات التعاون وتخزين الملفات، وحيثما ينطبق ذلك، خدمات الموارد البشرية/فرز طلبات التوظيف. وتبرم AUTHECT مع جميعهم اتفاقيات تعاقدية تتضمن تعليمات موثّقة، والتزامات بالسرية، وتدابير أمنية، وحيثما ينطبق ذلك، شروطًا بشأن التعاقد من الباطن والمساعدة في الوفاء بالالتزامات المطبّقة. وأبرز مقدّمي الخدمات هم: Vercel (استضافة الموقع، وتخزين الملفات مثل السير الذاتية المرسلة مع طلبات التوظيف، والحماية من برامج الروبوت في نماذجنا، وإحصاءات الزيارات والأداء التي تراعي الخصوصية، وذلك بموافقتك فقط)، وNeon (قاعدة البيانات الخاصة بالاستفسارات وطلبات التوظيف واشتراكات النشرة الإخبارية)، وResend (إرسال رسائل الإشعارات عبر البريد الإلكتروني)، وAttio (نظام إدارة علاقات العملاء لدينا، الذي تُسجَّل فيه الاستفسارات لنتمكن من الرد عليها ومتابعتها)، وGoogle (Google Tag Manager وGoogle Analytics، فقط إذا قبلت ملفات تعريف الارتباط الإحصائية)، وMicrosoft (Microsoft Clarity، الذي يوضح كيفية استخدام الزوار لصفحاتنا من خلال الخرائط الحرارية وتسجيلات الجلسات، فقط إذا قبلت ملفات تعريف الارتباط الإحصائية)، وLinkedIn (LinkedIn Insight Tag، الذي يقيس الزيارات الواردة من إعلاناتنا على LinkedIn) وLeadsy by Instantly (الذي يتعرّف على الشركة التي تصدر منها الزيارة من خلال عنوان شبكتها، لنتمكن من متابعة الشركات المهتمة)، وكلاهما فقط إذا قبلت ملفات تعريف الارتباط التسويقية. راجع سياسة ملفات تعريف الارتباط لدينا للاطلاع على التفاصيل.
• ب. الجهات الإدارية والسلطات، عند وجود التزام قانوني مطبّق أو عند الضرورة لتلبية متطلبات السلطات، أو لإقامة الدعاوى أو ممارستها أو الدفاع فيها.
• ج. ملفات تعريف الارتباط والتقنيات المماثلة التابعة لأطراف ثالثة، فقط إذا قبلها المستخدم، وفقًا لما تنص عليه سياسة ملفات تعريف الارتباط (وقد تعمل هذه الأطراف الثالثة بصفة متحكمين مستقلين في معالجتها الخاصة أو بصفة معالجين، بحسب مقدّم الخدمة).

فيما عدا الحالات المذكورة أعلاه، لن تُفصح AUTHECT عن البيانات لأطراف ثالثة. وفي حال لزم إفصاح إضافي لتقديم خدمة معيّنة أو تفعيل أي وظيفة من وظائف الموقع، سيُبلَّغ المستخدم بالجهات المتلقية والغرض، مع طلب موافقته عند الاقتضاء أو بيان أن الإفصاح ضروري لتنفيذ الخدمة أو الوظيفة المطلوبة.

AUTHECT كيان مؤسَّس في دبي، الإمارات العربية المتحدة، ولذلك قد يلزم، بحسب موقع المستخدم ومقدّمي الخدمات المستخدَمين، نقل البيانات الشخصية دوليًا.

وعلى وجه الخصوص:

• وفقًا لأنظمة دولة الإمارات العربية المتحدة (UAE PDPL)، عند نقل البيانات الشخصية إلى خارج الدولة، ستتخذ AUTHECT التدابير والضمانات التي تقتضيها تلك الأنظمة، بما في ذلك، عند الاقتضاء، التحقق من أن دولة الوجهة توفر مستوى ملائمًا من الحماية، أو تطبيق ضمانات تعاقدية وتقنية مناسبة (و/أو تطبيق الاستثناءات المنصوص عليها قانونًا لعمليات نقل محددة).
• حيثما تنطبق GDPR (لتعلّق المعالجة بأصحاب بيانات موجودين في المنطقة الاقتصادية الأوروبية أو لخضوعها لتلك اللائحة)، إذا تطلّب تقديم خدمات معيّنة الاستعانة بمقدّمي خدمات أو بنى تحتية موجودة خارج المنطقة الاقتصادية الأوروبية (مثل خدمات البريد الإلكتروني أو التحليلات أو CRM أو التخزين السحابي)، ستتخذ AUTHECT الضمانات التي تقتضيها GDPR، مثل توقيع البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية، والتحقق من قرارات الكفاية وتطبيق تدابير تكميلية عند الاقتضاء. وإضافةً إلى ذلك، ستعيّن AUTHECT ممثلًا لها في الاتحاد الأوروبي متى اقتضت GDPR ذلك.

وفي جميع الأحوال، ستضمن AUTHECT إجراء أي نقل دولي بصورة آمنة وبمستوى ملائم من الحماية، وفقًا للأنظمة المعمول بها في كل حالة.

نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله. وبعد تحقيقه، يُحتفظ بالبيانات فقط للمدة اللازمة من أجل (أ) الامتثال للالتزامات القانونية المطبّقة و/أو (ب) إقامة الدعاوى أو ممارستها أو الدفاع فيها. وبعد ذلك، تُحذف البيانات أو تُجعل مجهولة الهوية ويُقيَّد الوصول إليها، عند الاقتضاء، خلال المدة الضرورية فقط لهذه الأغراض القانونية.

المدد التالية استرشادية، وقد تختلف بحسب الأنظمة المعمول بها في دولة الإمارات العربية المتحدة (UAE PDPL والأنظمة القطاعية)، وحيثما ينطبق ذلك، GDPR، وكذلك بحسب طبيعة الخدمة، والعلاقة القائمة، ووجود شكاوى أو متطلبات من السلطات:

المدد الاسترشادية بحسب الغرض:

• الاستشارات والدعم والعروض (4.2-I): طوال مدة معالجة الطلب، وبحد أقصى 12 شهرًا من آخر تفاعل.
• النشرات الإخبارية والاتصالات التجارية (4.2-II): طالما بقيت مشتركًا أو إلى أن يعترض المستخدم. ويُحتفظ بسجلات الموافقة/الاعتراض مع تقييد الوصول إليها للمدد اللازمة لإثبات الامتثال.
• تنزيل الموارد (4.2-III): إلى حين إتمام الإرسال والمتابعة ذات الصلة، بحد أقصى 12 شهرًا، ما لم تعترض. وإذا نُقل المستخدم إلى قائمة الاتصالات، تنطبق المدد الواردة في البند السابق.
• طلبات التوظيف – الموارد البشرية (4.2-IV): طوال عملية الاختيار؛ وإذا لم يقع عليك الاختيار، 12 شهرًا من إغلاق العملية أو إلى حين سحب الموافقة.
• التصنيف الأساسي في نظام CRM (4.2-V): طالما وُجدت علاقة نشطة أو اهتمام ثابت؛ وفي حال عدم وجود نشاط، لمدة تصل إلى 12 شهرًا من آخر تفاعل، أو قبل ذلك إذا اعترض المستخدم أو سحب موافقته، بحسب الحالة.
• الأمن والتشغيل التقني (4.2-VI): عنوان IP والحد الأدنى من السجلات لمدة تصل إلى 12 شهرًا. وفي حال وقوع حوادث أمنية، يُحتفظ بها بصورة محدودة للمدة اللازمة للتحقيق في الحادث والحد من آثاره والامتثال للالتزامات المطبّقة.
• الامتثال القانوني والدفاع (4.2-VII): طوال مدد التقادم المطبّقة بموجب القانون المعمول به. وحيثما تخضع المعالجة لـ GDPR، يجوز تطبيق مدد معتادة مثل: 4 سنوات للالتزامات الضريبية، و6 سنوات للمستندات التجارية، وما يصل إلى 5 سنوات لبعض الدعاوى الشخصية، فضلًا عن مدد أطول متى اقتضتها أنظمة خاصة (مثل مكافحة غسل الأموال وتمويل الإرهاب). وفي جميع الأحوال، تُطبَّق أطول مدة مقررة وفقًا للالتزام المحدد والنظام القانوني المطبّق.
• ملفات تعريف الارتباط والتحليلات: وفقًا للمدة المبيّنة في سياسة ملفات تعريف الارتباط؛ ويُحتفظ بتفضيلاتك/موافقاتك طالما لم تعدّلها، وللمدة اللازمة لإثبات إدارتها. وفي جميع الأحوال، نحتفظ بملفات تعريف الارتباط لمدة سنة واحدة (1) من آخر زيارة للموقع. وبعد انقضاء هذه المدة، ستحصل AUTHECT مجددًا على موافقة المستخدم.

بصفتك صاحب بيانات، يحق لك في أي وقت ممارسة الحقوق التي تقرّها الأنظمة المعمول بها في دولة الإمارات العربية المتحدة (UAE PDPL واللوائح التنفيذية)، وحيثما ينطبق ذلك، GDPR. وعلى وجه الخصوص، ومع مراعاة القيود والاستثناءات المنصوص عليها في القانون، يحق لك طلب ما يلي:

• الحق في الحصول على المعلومات والوصول إليها: معرفة البيانات الشخصية التي تجري معالجتها والغرض منها.
• الحق في التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في المحو (الحذف): طلب حذف بياناتك عندما لا تعود هناك حاجة إليها أو عند سحب موافقتك.
• الحق في الاعتراض: الاعتراض على معالجة بياناتك لأسباب تتعلق بوضعك الخاص.
• الحق في تقييد المعالجة: طلب تعليق المعالجة في حالات معيّنة.
• الحق في نقل البيانات: الحصول على بياناتك بصيغة منظمة ونقلها إلى متحكم آخر، حيثما ينطبق ذلك.
• الحق في سحب الموافقة: حيثما تستند المعالجة إلى موافقتك، يحق لك سحب موافقتك في أي وقت.

وحيثما ينطبق ذلك، يحق لك طلب تدخل بشري أو الطعن في القرارات المبنية حصرًا على المعالجة الآلية وفقًا للشروط المنصوص عليها في القانون.

يمكنك ممارسة هذه الحقوق بإرسال طلب كتابي، مرفقًا بنسخة من بطاقة هويتك أو وثيقة إثبات الهوية، إلى:

إذا رأيت أن معالجة بياناتك تخالف الأنظمة المعمول بها، يمكنك تقديم شكوى إلى مكتب الإمارات للبيانات (السلطة الرقابية الاتحادية المختصة بحماية البيانات في دولة الإمارات)، وفقًا للإجراءات التي يحددها.

وحيثما تنطبق GDPR، يمكنك أيضًا تقديم شكوى إلى السلطة الرقابية المختصة في الاتحاد الأوروبي.

طبّقت AUTHECT تدابير تقنية وتنظيمية مناسبة لضمان مستوى من الأمن يتناسب مع المخاطر، بهدف الحفاظ على سرية المعلومات والبيانات الشخصية وسلامتها وتوافرها وقدرتها على الصمود، ومنع الوصول غير المصرح به إليها أو فقدانها أو تعديلها أو إتلافها.

على سبيل المثال لا الحصر، تطبّق AUTHECT ضوابط تقنية وتنظيمية تتناسب مع المخاطر في مجالات الاتصالات الآمنة، وإدارة الهوية والوصول، وحماية المعلومات وتشفيرها، واستمرارية الأعمال والنسخ الاحتياطي، وتسجيل الأنشطة وتتبعها.

تراجع AUTHECT سياساتها وضوابطها وتحدّثها بانتظام للحفاظ على توافقها مع المخاطر المحددة ومع التطورات التقنية والتنظيمية، وتُلزم مورديها بتطبيق تدابير مماثلة بموجب عقود المعالجة ذات الصلة.

هذا الموقع غير موجّه إلى القاصرين. وفي حال علمت AUTHECT بجمع بيانات شخصية لقاصر دون إذن، فستبادر إلى حذفها فورًا.

يجوز لـ AUTHECT تعديل سياسة الخصوصية هذه لمواءمتها مع المتطلبات القانونية، أو التغييرات في المعالجة، أو تحسينات الخدمة، أو المعايير الداخلية. وعند إجراء تغييرات جوهرية، سنعلن عنها عبر الموقع، وعند الاقتضاء، عبر قنوات مباشرة، مع بيان تاريخ سريانها.

يسري الإصدار الجديد اعتبارًا من تاريخ نشره. وإذا تضمنت التغييرات أغراضًا أو أسسًا قانونية جديدة تتطلب موافقة المستخدم، فستطلب AUTHECT هذه الموافقة قبل تطبيق تلك التغييرات.