سياسة الخصوصية

من المسؤول عن بياناتك

تُعد كوربشور الإمارات المتحكم في البيانات الشخصية الموصوفة في هذه السياسة عندما نقرر لماذا وكيف تُعالج تلك البيانات. وهذا ينطبق على موقعنا الإلكتروني وأنشطتنا التسويقية وعمليات التوظيف الخاصة بنا. وعندما نعالج البيانات الشخصية نيابة عن عميل، بناءً على تعليمات ذلك العميل وكجزء من ارتباط إسناد، يكون العميل هو المتحكم ونعمل نحن بصفة المعالج. ويوضح القسم الخاص بالفصل بين المتحكم والمعالج أدناه ذلك بمزيد من التفصيل.

يمكنك التواصل مع الفريق المسؤول عن حماية البيانات على legal@corpshore.ae. مسؤول حماية البيانات لدينا هو legal@corpshore.ae، ويصل العنوان نفسه إلى مسؤول حماية البيانات. أما الاسم النظامي المسجل للكيان والرخصة التجارية والعنوان المسجل لـ كوربشور الإمارات فهي Corpshore Emirates. وتقع شركتنا الأم، Corpshore Solutions Corporation، في The Exchange Tower, 130 King Street West, Suite 1900, Toronto, Ontario M5X 2A2, Canada.

نطاق هذه السياسة

تغطي هذه السياسة ثلاث فئات من الأشخاص الذين نتعامل مع بياناتهم لأغراضنا الخاصة. الأولى، الأشخاص الذين يعملون لدى عملائنا وعملائنا المحتملين أو يمثلونهم. الثانية، الأشخاص الذين يتقدمون للوظائف أو ينضمون إلى مجتمع الكفاءات لدينا كمرشحين. الثالثة، الأشخاص الذين يزورون الموقع الإلكتروني. ونصف البيانات والأغراض والأساس القانوني لكل فئة على حدة، لأن الإجابات تختلف. ولا تصف هذه السياسة البيانات التي نعالجها بحتاً نيابة عن عميل بصفتنا معالجاً، والتي تخضع لاتفاقنا مع ذلك العميل ولإشعار الخصوصية الخاص بالعميل.

البيانات الشخصية التي نجمعها من العملاء

عندما تستفسر عن خدماتنا أو تدخل في ارتباط أو تعمل معنا بصفتك جهة اتصال لدى عميل، نجمع البيانات الشخصية التي تقدمها أنت أو مؤسستك والبيانات التي ننشئها خلال العلاقة. ويشمل ذلك:

• بيانات الهوية والدور، مثل اسمك ومسماك الوظيفي وجهة عملك وعلاقتك بالارتباط.
• بيانات الاتصال، مثل بريدك الإلكتروني المهني ورقم هاتفك المهني وموقع مكتبك.
• المراسلات، مثل الاستفسارات والموجزات والرسائل وملاحظات المكالمات المتبادلة أثناء تحديد نطاق العمل وتنفيذه.
• البيانات التجارية، مثل الخدمات المطلوبة والعروض وبيانات نطاق العمل وجهات اتصال الفوترة وسجلات الدفع المحفوظة للارتباط.
• بيانات الاستخدام من أي بوابة عملاء أو أداة مشتركة نشغلها للارتباط، بحدود ما يلزم لتشغيل الخدمة والحفاظ على أمنها.

نجمع بيانات العملاء مباشرةً منك، ومن الزملاء الذين تعرّفنا بهم، ومن المصادر المهنية العامة مثل موقع شركة أو ملف تعريف على شبكة مهنية حيثما كان ذلك متناسباً مع استفسار عمل.

البيانات الشخصية التي نجمعها من المرشحين

عندما تتقدم لوظيفة أو ترسل بياناتك أو تنضم إلى مجتمع الكفاءات لدينا، نجمع البيانات اللازمة لتقييم مدى ملاءمتك ولعرضك على الفرص ذات الصلة. ويشمل ذلك:

• بيانات الهوية والاتصال، مثل اسمك وبريدك الإلكتروني ورقم هاتفك والمدينة أو الدولة التي تقيم فيها.
• سيرتك الذاتية وما تتضمنه من تاريخ عملي وتعليم ومهارات وشهادات.
• بيانات التقديم، مثل الوظيفة التي تقدمت لها وخطاب التعريف وإجابات أسئلة الفرز ومدى توافرك.
• حالة حق العمل والتأشيرة كفئة، أي ما إذا كنت مؤهلاً للعمل في موقع معين وحالة تأشيرتك أو كفالتك على مستوى عام، دون جمع تفاصيل مستندية أكثر مما تتطلبه المرحلة.
• اللغات التي تتحدثها ومستوى إتقانك العملي لكل منها.
• توقعاتك بشأن الأجر، فقط حيثما تختار تقديمها.
• رابط ملفك على لينكدإن أو ملف مهني حيثما تشاركه، والمراجع حيثما تقدمها.
• ملاحظات المقابلات ونتائج التقييم وسجل تواصلنا معك.

نجمع معظم بيانات المرشحين مباشرةً منك. وقد نتلقى بياناتك أيضاً من شبكة مهنية جعلت ملفك فيها ظاهراً لمسؤولي التوظيف، أو من ترشيح يوصي بك فيه شخص ثم تتواصل معنا. ونطلب منك عدم إرسال فئات خاصة من البيانات إلينا، مثل الصحة أو الدين أو الآراء السياسية، ولا نحتاج إليها للنظر في ترشيحك لوظيفة. ويبيّن إشعار خصوصية المرشحين لدينا التفاصيل الكاملة لكيفية التعامل مع بيانات المرشحين.

البيانات الشخصية التي نجمعها من زوار الموقع

عندما تزور corpshore.ae، نجمع مجموعة محدودة من البيانات لتشغيل الموقع والحفاظ على أمنه وفهم كيفية استخدامه. ويشمل ذلك:

• بيانات الاستفسار التي ترسلها عبر نموذج، مثل اسمك وبريدك الإلكتروني ورسالتك وأي تفاصيل تختار تضمينها.
• البيانات التقنية، مثل عنوان بروتوكول الإنترنت الخاص بك ونوع المتصفح ونوع الجهاز والصفحات التي تعرضها والمنطقة التقريبية المستمدة من عنوان بروتوكول الإنترنت لأغراض الأمن والتحليلات.
• ملفات تعريف الارتباط والمعرّفات المشابهة، حيث لا تُحمّل ملفات تعريف الارتباط غير الضرورية إلا بعد موافقتك، كما هو موضح في سياسة ملفات تعريف الارتباط لدينا.
• إشارات الحماية من الروبوتات من Cloudflare Turnstile، المستخدمة للتمييز بين الزائر الحقيقي والزائر الآلي عند إرسالك نموذجاً.

لماذا نستخدم بياناتك وأساسنا القانوني

لا يسمح لنا قانون حماية البيانات الشخصية الإماراتي بمعالجة البيانات الشخصية إلا حيثما يكون لدينا أساس قانوني. ونعتمد على الأسس التالية، ونطابق كل غرض بأساس واحد. أما أسس اللائحة العامة لحماية البيانات التي نعتمد عليها لأصحاب البيانات في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية فهي المكافئات المذكورة في كل بند.

• للرد على استفسار وتقديم المعلومات التي تطلبها. الأساس القانوني: موافقتك عند تواصلك معنا، ومصلحتنا المشروعة في الرد على استفسارات العمل.
• لتحديد نطاق ارتباط عميل والاتفاق عليه وتنفيذه. الأساس القانوني: تنفيذ عقد معك أو مع مؤسستك، ومصلحتنا المشروعة في إدارة العلاقة.
• لتقييم مرشح مقابل وظيفة وعرض المرشحين المناسبين على الفرص. الأساس القانوني: الخطوات المتخذة بناءً على طلبك قبل أي عقد، وموافقتك على الانضمام إلى مجتمع الكفاءات، ومصلحتنا المشروعة في تشغيل خدمة توظيف.
• لإرسال تحديثات الخدمة أو الرؤى أو المواد التسويقية التي طلبت تلقيها. الأساس القانوني: موافقتك، التي يمكنك سحبها في أي وقت.
• للحفاظ على أمن الموقع وأنظمتنا ومنع الاحتيال وإساءة الاستخدام والاحتفاظ بالسجلات. الأساس القانوني: مصلحتنا المشروعة في الأمن، والامتثال لالتزام قانوني حيثما وُجد.
• لقياس أداء الموقع وتحسينه. الأساس القانوني: موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات.
• للوفاء بالالتزامات القانونية والضريبية والمحاسبية والتنظيمية. الأساس القانوني: الامتثال لالتزام قانوني.

حيثما نعتمد على المصلحة المشروعة، نوازن تلك المصلحة مع حقوقك ولا نستخدمها حيثما ترجح مصالحك على مصالحنا. ويمكنك أن تطلب منا تفاصيل أي اختبار موازنة أجريناه.

الموافقة وكيفية سحبها

حيثما نعتمد على موافقتك، نطلبها بوضوح ونحتفظ بسجل لما وافقت عليه ومتى. الموافقة اختيارية دائماً، ولا تُدمج أبداً في طلب غير ذي صلة، ورفضها لا يؤثر على خدمة لا تعتمد عليها. ويمكنك سحب الموافقة في أي وقت، وسحبها بسهولة منحها. لسحب موافقة التسويق، استخدم رابط إلغاء الاشتراك في أي رسالة أو راسلنا على legal@corpshore.ae. ولسحب موافقة ملفات تعريف الارتباط الخاصة بالتحليلات أو التسويق، غيّر اختيارك في شريط ملفات تعريف الارتباط أو امسح الموافقة المخزّنة في متصفحك. لا يجعل سحب الموافقة المعالجة السابقة غير مشروعة، ولا يؤثر على معالجة نقوم بها على أساس قانوني آخر.

الجهات التي نشارك البيانات معها

لا نبيع البيانات الشخصية. ونشاركها فقط مع فئات المستلمين التالية، وفقط بالقدر الذي يحتاجه كل غرض.

• مجموعتنا. كوربشور الإمارات وكيانات Corpshore Solutions الأخرى التي تدعم التنفيذ، على أساس الحاجة إلى المعرفة وبموجب ضوابط داخلية.
• Zoho، مزود منصة العملاء والتوظيف لدينا. نستخدم Zoho CRM لإدارة علاقات العملاء والاستفسارات، وZoho Recruit لإدارة سجلات المرشحين والتوظيف، وZoho Campaigns لإرسال البريد الإلكتروني الذي اخترت تلقيه. تعمل Zoho بصفة معالج بناءً على تعليماتنا.
• Vercel، مزود استضافة الموقع وتوصيل المحتوى لدينا، الذي يعالج البيانات التقنية وبيانات السجلات اللازمة لتقديم الموقع.
• Cloudflare، التي توفر فحص الحماية من الروبوتات Turnstile على نماذجنا.
• Calendly، حيث تحجز اجتماعاً عبر أداة الجدولة، التي تعالج تفاصيل الحجز التي تدخلها.
• مزودو التحليلات، وهم Google Analytics وMicrosoft Clarity، اللذان لا يعملان إلا بعد موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات.
• العملاء، حيثما تكون مرشحاً نعرضه لوظيفة محددة، وفي هذه الحالة نشارك أجزاء ملفك ذات الصلة بتلك الوظيفة وبهدف النظر في تقديمك.
• المستشارون المهنيون والمدققون والسلطات، حيثما يُطلب منا الإفصاح عن البيانات بموجب القانون أو لإثبات مطالبة قانونية أو ممارستها أو الدفاع عنها.

كل معالج نستعين به مُلزَم باتفاق مكتوب يقتضي منه معالجة البيانات بناءً على تعليماتنا فقط، والحفاظ على أمنها، ومساعدتنا في الوفاء بالتزاماتنا تجاهك.

عمليات النقل الدولية

يقع مقرنا في دولة الإمارات العربية المتحدة ونعمل مع عملاء دوليين وقوة عاملة دولية ومزودي خدمات يقعون خارج الدولة. وهذا يعني أن بياناتك قد تُنقل إلى دول غير التي تقيم فيها وتُخزّن فيها، بما في ذلك حيث يستضيف معالجونا بنيتهم التحتية. وبموجب قانون حماية البيانات الشخصية الإماراتي، لا ننقل البيانات الشخصية خارج الدولة إلا حيثما توفر الوجهة مستوى حماية كافياً، أو حيثما توجد ضمانة مناسبة، مثل البنود التعاقدية القياسية أو القواعد المؤسسية المُلزمة أو موافقتك الصريحة على نقل محدد.

بالنسبة لعمليات نقل البيانات المحمية باللائحة العامة لحماية البيانات، نعتمد على قرار كفاية حيثما وُجد، أو على البنود التعاقدية القياسية إلى جانب أي تدابير تكميلية يتطلبها النقل. وبالنسبة للبيانات المرتبطة بارتباط في مركز دبي المالي العالمي أو سوق أبوظبي العالمي، نطبق قواعد النقل الخاصة بقانون حماية البيانات لمركز دبي المالي العالمي لسنة 2020 أو أنظمة حماية البيانات لسوق أبوظبي العالمي لسنة 2021. ويمكنك أن تسألنا أي آلية تنطبق على نقل معين، وسنخبرك، ونقدم عند الاقتضاء نسخة من الضمانة.

مدة احتفاظنا ببياناتك

نحتفظ بالبيانات الشخصية فقط طالما نحتاجها للغرض الذي جمعناها من أجله، أو طالما يقتضي القانون ذلك. والمدد التالية هي مدد الاحتفاظ المسودة لدينا وهي قيد التأكيد النهائي من المستشار القانوني.

• بيانات استفسار الموقع. تُحفظ لمدة 24 شهراً من آخر تواصل لك، ثم تُحذف أو تُجهّل الهوية، ما لم تصبح جزءاً من ارتباط عميل.
• بيانات المرشحين. تُحفظ لمدة 24 شهراً من آخر نشاط لك معنا، ما لم تطلب منا إزالتها في وقت أبكر، أو توافق على البقاء في مجموعة الكفاءات لدينا، وفي هذه الحالة نحتفظ بها حتى تسحب تلك الموافقة أو نطلب منك دورياً تجديدها.
• بيانات عقود العملاء. تُحفظ طوال مدة الارتباط زائد فترة تمتد 7 سنوات بعد انتهائه، للوفاء بالالتزامات القانونية والضريبية والمحاسبية وللدفاع عن أي مطالبة، وبعدها تُحذف أو تُجهّل الهوية.
• سجلات موافقة التسويق والتفضيلات. تُحفظ حتى إلغاء اشتراكك، زائد سجل حظر قصير لكي نحترم إلغاء اشتراكك.
• السجلات التقنية والأمنية. تُحفظ لفترة تشغيلية قصيرة، لا تتجاوز عادةً 12 شهراً، ما لم يقتضِ تحقيق أمني مدةً أطول.

عند انتهاء مدة الاحتفاظ، نحذف البيانات بشكل آمن أو نجهّل هويتها بحيث لا يعود بإمكانها التعريف بك. وحيثما ينطبق حجز قانوني، نحتفظ فقط بما يقتضيه الحجز ولمدة استمراره فقط.

حقوقك

يمنحك قانون حماية البيانات الشخصية الإماراتي حقوقاً على بياناتك الشخصية، وتمنحك اللائحة العامة لحماية البيانات حقوقاً مكافئة حيثما تنطبق عليك. ورهناً بالشروط الواردة في القانون، يحق لك:

• الوصول. أن تسأل عما إذا كنا نحتفظ ببيانات عنك، وأن تتلقى نسخة منها مع معلومات عن كيفية استخدامها.
• التصحيح. أن تطلب منا تصحيح البيانات غير الدقيقة أو المتقادمة أو غير المكتملة.
• المحو. أن تطلب منا حذف بياناتك حيثما لم يعد لدينا سبب صحيح للاحتفاظ بها.
• التقييد. أن تطلب منا الحد من كيفية استخدامنا لبياناتك أثناء حل مسألة تتعلق بها.
• قابلية النقل. أن تتلقى البيانات التي قدمتها لنا في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، وأن تطلب منا نقلها حيثما كان ذلك ممكناً تقنياً.
• الاعتراض. أن تعترض على المعالجة القائمة على مصلحتنا المشروعة، وأن تعترض في أي وقت على التسويق المباشر.
• سحب الموافقة. أن تسحب أي موافقة منحتها، دون التأثير على معالجة نُفّذت بالفعل.
• التظلم. أن تقدم شكوى إلى مكتب البيانات الإماراتي، أو إلى سلطة المنطقة الحرة أو السلطة الأجنبية ذات الصلة حيثما انطبقت عليك.

لممارسة أي حق، راسلنا على legal@corpshore.ae وأخبرنا أي حق تريد استخدامه. وقد نطلب معلومات كافية للتأكد من هويتك، حتى لا نفصح عن البيانات للشخص الخطأ. ونرد دون تأخير لا مبرر له، وفي جميع الأحوال خلال المدة التي يحددها القانون، والتي نعتبرها شهراً واحداً من طلب صحيح، ونخبرك إذا كان طلب معقد يحتاج تمديداً معقولاً. ولا نتقاضى رسوماً عن طلب ما لم يسمح القانون برسم عن طلب مفرط أو متكرر بشكل واضح. وإذا لم تكن راضياً عن ردنا، يمكنك التظلم إلى مكتب البيانات الإماراتي. أما جهة الاختصاص وأي تفاصيل تتعلق بالقانون الحاكم لنزاع رسمي فهي قوانين دولة الإمارات العربية المتحدة.

القرارات الآلية وتحليل السمات

لا نتخذ قرارات ينتج عنها أثر قانوني أو أثر مماثل في الأهمية عليك بناءً على المعالجة الآلية وحدها، دون تدخل بشري. وقد تقوم منصاتنا بترتيب السجلات أو وسمها أو منحها درجات لمساعدة فريقنا على العمل بكفاءة. فعلى سبيل المثال، قد يحمل عميل محتمل في Zoho CRM درجة تعكس مدى تطابق استفسار مع خدماتنا، وقد يُرتَّب سجل مرشح في Zoho Recruit أو يُصفّى مقابل متطلبات وظيفة. وتدعم هذه الدرجات حكم الشخص ولا تحل محله، ويراجع إنسان الحالات المهمة قبل اتخاذ أي قرار. وإذا استحدثنا يوماً اتخاذ قرارات آلية بحتة ذات أثر مهم، فسنخبرك، ونوضح المنطق بعبارات بسيطة، ونمنحك وسيلة لطلب مراجعة بشرية وللتعبير عن رأيك وللاعتراض على القرار.

كيف نحمي بياناتك

نطبق تدابير تقنية وتنظيمية مناسبة للمخاطر. وتُشفّر البيانات أثناء النقل وأثناء التخزين على المنصات التي نستخدمها. والوصول مقصور على الأشخاص الذين يحتاجونه، مضبوط حسب الدور، ومحمي بمصادقة قوية. ونُلزم مزودينا بمعايير أمنية معترف بها، ونسجّل الوصول ونراقبه، ونراجع ضوابطنا مع تغير الخدمة. ولا يمكن ضمان أمان أي نظام بشكل كامل، لذا نخطط أيضاً للحالة التي يحدث فيها خطأ ما.

في حال وقوع خرق للبيانات

إذا وقع خرق للبيانات الشخصية ورجّح أن يشكّل خطراً على حقوقك، فسنُخطر مكتب البيانات الإماراتي وفقاً لما يقتضيه القانون، وسنخبرك دون تأخير لا مبرر له حيثما رجّح أن ينتج عن الخرق خطر مرتفع عليك. وسيصف إخطارنا ما حدث والعواقب المحتملة والخطوات التي نتخذها لمعالجته ولمساعدتك على حماية نفسك. ونحتفظ بسجل داخلي للخروقات وللإجراءات التي نتخذها.

بيانات الأطفال

موقعنا وخدماتنا مخصصان للمؤسسات وللبالغين العاملين. ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلاً قدّم لنا بيانات شخصية، فتواصل معنا وسنحذفها.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تغير خدماتنا أو مزودينا أو القانون. وعندما نُجري تغييراً جوهرياً، نحدّث التاريخ في الأعلى، وحيثما يؤثر التغيير عليك بشكل كبير، نتخذ خطوات معقولة لإخبارك، مثلاً عبر إشعار على الموقع أو رسالة مباشرة. يُرجى مراجعة النسخة الحالية قبل الاعتماد عليها.

إذا كان لديك أي سؤال حول هذه السياسة أو حول كيفية تعاملنا مع بياناتك، فتواصل معنا على legal@corpshore.ae.