سياسة الخصوصية

سياسة الخصوصية لنظام وتطبيق للموارد البشرية

تلتزم الشركة بحماية خصوصية وأمن البيانات الشخصية لموظفيها. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا للبيانات الشخصية التي يتم تقديمها من خلال نظام مواردنا البشرية (HRS) وتطبيق الهاتف المحمول المصاحب له (يشار إليهما إجمالاً بـ "النظام").

1. نطاق السياسة

تنطبق هذه السياسة على جميع البيانات الشخصية التي يتم جمعها ومعالجتها بواسطة النظام، والتي يستخدمها موظفو الشركة فقط. النظام ليس متاحًا للجمهور العام.

2. البيانات التي نجمعها

نقوم بجمع أنواع مختلفة من البيانات الشخصية الضرورية لإدارة علاقة العمل وتوفير خدمات الموارد البشرية الفعالة. قد تشمل هذه البيانات، على سبيل المثال لا الحصر:

بيانات التعريف الشخصية: الاسم الكامل، تاريخ الميلاد، مكان الميلاد، الجنسية، رقم الهوية الوطنية/الإقامة، معلومات جواز السفر.

معلومات الاتصال: عنوان البريد الإلكتروني (الخاص بالعمل والشخصي)، رقم الهاتف (الخاص بالعمل والشخصي)، عنوان السكن.

معلومات التوظيف: المسمى الوظيفي، القسم، تاريخ التعيين، سجلات الأداء، معلومات الرواتب والمزايا، تاريخ إنهاء الخدمة.

البيانات المصرفية والمالية: تفاصيل الحساب المصرفي لدفع الرواتب والمزايا.

المعلومات التعليمية والمهنية: المؤهلات الأكاديمية، السيرة الذاتية، تاريخ الخبرة العملية، الدورات التدريبية والشهادات.

المعلومات الصحية (عند الاقتضاء وبموافقة): تقارير الإجازات المرضية، معلومات التأمين الصحي (وفقًا لما يسمح به القانون ويتطلبه).

بيانات استخدام النظام: سجلات الدخول، النشاط داخل التطبيق، تفضيلات المستخدم (لا تتضمن معلومات شخصية حساسة).

الصور والوثائق: صور بطاقة الهوية، جواز السفر، صور شخصية (إذا كانت مطلوبة لملف الموظف).

3. كيفية جمع البيانات

نقوم بجمع البيانات من خلال الطرق التالية:

الإدخال المباشر من الموظفين: عند قيام الموظف بإنشاء ملفه الشخصي أو تحديث معلوماته في النظام أو التطبيق.

من قبل قسم الموارد البشرية: عند إدخال أو تحديث بيانات الموظف من قبل موظفي الموارد البشرية أو الإدارة.

توليد النظام: بيانات مثل سجلات الدخول والأنشطة.

4. أساس معالجة البيانات

نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية:

تنفيذ العقد: معالجة البيانات ضرورية لتنفيذ عقد العمل بينك وبين الشركة.

الالتزام القانوني: معالجة البيانات ضرورية للامتثال للالتزامات القانونية (مثل الضرائب، التأمينات الاجتماعية، قوانين العمل).

المصالح المشروعة: معالجة البيانات ضرورية لمصالحنا المشروعة كشركة (مثل إدارة الموظفين، تحسين العمليات)، شريطة ألا تطغى على حقوقك وحرياتك.

الموافقة (حيثما كان ذلك مناسبًا): في بعض الحالات، قد نطلب موافقتك الصريحة لجمع أو معالجة أنواع معينة من البيانات (على سبيل المثال، البيانات الصحية لأغراض محددة).

5. أغراض استخدام البيانات

نستخدم البيانات الشخصية التي نجمعها للأغراض التالية:

إدارة علاقة العمل: التوظيف، إدارة الرواتب والمزايا، الحضور والانصراف، الإجازات، تقييم الأداء، التدريب والتطوير.

الالتزامات القانونية والتنظيمية: الامتثال لقوانين العمل والضرائب والضمان الاجتماعي وغيرها من المتطلبات القانونية.

التواصل مع الموظفين: إرسال إشعارات هامة، تحديثات الشركة، معلومات حول المزايا والسياسات.

تحسين العمليات الداخلية: تحليل البيانات لتحسين كفاءة العمليات، تطوير السياسات، واتخاذ القرارات الإدارية.

الأمن والحماية: حماية بيانات الشركة والموظفين، واكتشاف ومنع الاحتيال أو الأنشطة غير المصرح بها.

توفير وصول وظيفي للنظام والتطبيق: تمكين الموظفين من الوصول إلى معلوماتهم الشخصية، طلب الإجازات، عرض كشوف الرواتب، وإدارة جوانب أخرى من علاقتهم بالعمل.

6. مشاركة البيانات والإفصاح عنها

لن نقوم ببيع، تأجير، أو تداول بياناتك الشخصية لأطراف ثالثة. ومع ذلك، قد نشارك بياناتك الشخصية مع الأطراف التالية، حسب الضرورة وللأغراض المذكورة أعلاه:

الجهات الحكومية والهيئات التنظيمية: عندما يكون ذلك مطلوبًا بموجب القانون أو امتثالًا لأمر محكمة.

مقدمو الخدمات الخارجيون: الشركات التي تقدم خدمات لنا (مثل معالجة الرواتب، خدمات التأمين، خدمات تكنولوجيا المعلومات) والذين يلتزمون باتفاقيات سرية صارمة.

الشركات التابعة أو الشقيقة: لأغراض إدارية داخلية (إن وجدت).

في جميع الحالات، نتأكد من أن الأطراف الثالثة التي نشارك معها البيانات تلتزم بمستويات مناسبة من حماية البيانات والسرية.

7. أمن البيانات

نحن نطبق إجراءات أمنية تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، التغيير، الإفصاح، أو التدمير. تشمل هذه الإجراءات:

التشفير: استخدام التشفير لحماية البيانات أثناء النقل والتخزين.

التحكم في الوصول: تقييد الوصول إلى البيانات الشخصية للموظفين المصرح لهم فقط والذين يحتاجون إلى الوصول لأداء مهامهم.

المصادقة المتعددة العوامل (MFA): لتأمين الوصول إلى النظام.

جدران الحماية (Firewalls): لحماية الشبكات.

المراجعة المنتظمة: إجراء مراجعات أمنية منتظمة للنظام لضمان فعالية الإجراءات الأمنية.

تدريب الموظفين: تدريب موظفينا على أهمية حماية البيانات والممارسات الأمنية.

على الرغم من أننا نتخذ جميع التدابير المعقولة لحماية بياناتك، لا يمكن ضمان أمان أي نظام نقل بيانات عبر الإنترنت أو تخزين إلكتروني بنسبة 100%.

8. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طالما كان ذلك ضروريًا لتحقيق الأغراض التي تم جمعها من أجلها، بما في ذلك لأغراض الامتثال لأي متطلبات قانونية أو محاسبية أو إبلاغية. تحدد فترات الاحتفاظ بناءً على نوع البيانات، الغرض من معالجتها، والمتطلبات القانونية ذات الصلة.

9. حقوقك كموظف

بصفتك موظفًا، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

الحق في الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

الحق في التصحيح: طلب تصحيح أي بيانات شخصية غير دقيقة أو غير كاملة.

الحق في الحذف ("الحق في النسيان"): طلب حذف بياناتك الشخصية في ظروف معينة (مع الأخذ في الاعتبار المتطلبات القانونية والتنظيمية التي قد تمنع الحذف الفوري).

الحق في تقييد المعالجة: طلب تقييد معالجة بياناتك الشخصية في ظروف معينة.

الحق في الاعتراض على المعالجة: الاعتراض على معالجة بياناتك الشخصية في ظروف معينة.

الحق في نقل البيانات: طلب نقل بياناتك الشخصية إليك أو إلى طرف ثالث في شكل منظم وشائع الاستخدام وقابل للقراءة آليًا.

الحق في سحب الموافقة: إذا كنا نعتمد على موافقتك كأساس قانوني للمعالجة، فيحق لك سحب موافقتك في أي وقت. لن يؤثر سحب الموافقة على قانونية المعالجة التي تمت قبل السحب.

لممارسة أي من هذه الحقوق، يرجى التواصل مع قسم الموارد البشرية أو مسؤول حماية البيانات في الشركة (إذا كان موجودًا) باستخدام تفاصيل الاتصال الموضحة أدناه. قد نطلب منك التحقق من هويتك قبل معالجة طلبك.

10. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سيتم نشر أي تغييرات على هذه السياسة على النظام/التطبيق مع تحديث "تاريخ السريان" في الأعلى. يُنصح بمراجعة هذه السياسة بشكل دوري. استمرار استخدامك للنظام بعد نشر التغييرات يعني قبولك لهذه التغييرات.

11. معلومات الاتصال

إذا كانت لديك أي أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، يرجى التواصل مع:

عنوان البريد الإلكتروني: cloudsnapai@gmail.com