الامتثال للائحة GDPR

تُولي MIBNtech حماية البيانات الشخصية أهمية قصوى. بوصفنا شركة خدمات تعمل على المستوى الدولي، نلتزم بمعالجة البيانات الشخصية لعملائنا وشركائنا وموظفينا والمستخدمين بطريقة مشروعة وعادلة وشفافة وآمنة. ويندرج نهجنا في إطار احترام اللائحة العامة لحماية البيانات — GDPR، المعمول بها منذ 25 مايو 2018 في الاتحاد الأوروبي، فضلاً عن الأنظمة المحلية المعمول بها في مجال حماية البيانات.

التزامنا

نحرص على جمع البيانات الشخصية لأغراض محددة وصريحة ومشروعة فحسب. وتقتصر البيانات التي نعالجها على ما هو ضروري لأنشطتنا: إدارة علاقات العملاء، وتقديم الخدمات، ومعالجة طلبات الاستفسار، والتوظيف، والتواصل التجاري، والالتزامات التعاقدية والإدارية والقانونية.

تماشياً مع مبادئ لائحة GDPR، نلتزم على وجه الخصوص بما يلي:

• إعلام الأشخاص المعنيين بوضوح حول استخدام بياناتهم؛
• جمع البيانات الضرورية فقط للأغراض المقصودة؛
• الاحتفاظ بالبيانات لمدة متناسبة؛
• تطبيق تدابير تقنية وتنظيمية مناسبة لحماية البيانات؛
• تنظيم علاقاتنا مع المعالجين من الباطن والشركاء؛
• احترام حقوق الأشخاص المعنيين؛
• ضمان مستوى حماية مناسب في حالة نقل البيانات خارج الاتحاد الأوروبي.

تُذكّر CNIL بأن المعلومات المقدمة للأشخاص يجب أن تكون موجزة وشفافة ومفهومة وسهلة الوصول.

البيانات المعالجة

في إطار أنشطتنا، قد نعالج فئات مختلفة من البيانات الشخصية، مثل:

• بيانات التعريف: الاسم الأخير، الاسم الأول، المسمى الوظيفي، الشركة؛
• بيانات الاتصال: عنوان البريد الإلكتروني، رقم الهاتف، العنوان المهني؛
• بيانات المبادلات التجارية أو التعاقدية؛
• بيانات التقديم في إطار التوظيف؛
• البيانات التقنية المتعلقة بالتصفح على موقعنا، حيثما ينطبق.

لا نجمع بيانات حساسة إلا عند الضرورة القصوى، مع وجود قاعدة قانونية مناسبة وتدابير حماية مشددة.

أغراض المعالجة

يمكن استخدام البيانات الشخصية للأغراض التالية:

• الرد على الطلبات المقدمة عبر موقعنا أو عبر البريد الإلكتروني؛
• تقديم خدماتنا وإدارة علاقة العملاء؛
• إدارة العقود والعروض التجارية والفواتير والالتزامات الإدارية؛
• تحسين خدماتنا وموقعنا واتصالاتنا؛
• إدارة طلبات التوظيف وعمليات الاستقطاب؛
• ضمان أمان أنظمة معلوماتنا؛
• الامتثال لالتزاماتنا القانونية والتنظيمية.

الأسس القانونية

حسب الحالة، تستند معالجة البيانات التي تقوم بها MIBNtech إلى إحدى الأسس القانونية المنصوص عليها في لائحة GDPR، ولا سيما تنفيذ عقد، أو الامتثال لالتزام قانوني، أو المصلحة المشروعة للشركة، أو موافقة الشخص المعني. يجب أن تكون أي معالجة مشروعة وشفافة ومستندة إلى أساس قانوني تنص عليه لائحة GDPR.

المعالجون من الباطن والشركاء

في إطار أنشطتنا، قد نلجأ إلى مزودي خدمات تقنيين وتجاريين وإداريين وتكنولوجيين. عندما يعالج هؤلاء المزودون بيانات شخصية نيابةً عنا، يعملون بوصفهم معالجين من الباطن ويخضعون لالتزامات تعاقدية صارمة في مجال السرية والأمن وحماية البيانات.

تُميّز لائحة GDPR بين المتحكم في البيانات الذي يحدد أغراض ووسائل المعالجة، والمعالج الذي يعالج البيانات نيابةً عن المتحكم.

النقل الدولي للبيانات

نظراً لطابع أنشطتنا الدولي، قد تُنقل بعض البيانات إلى دول خارج الاتحاد الأوروبي أو يُتاح الوصول إليها منها. عند حدوث مثل هذه النقلات، نحرص على أن تكون محكومة بضمانات مناسبة وفقاً لمتطلبات لائحة GDPR، ولا سيما بموجب قرار كفاءة، أو بنود تعاقدية نموذجية، أو أي آلية أخرى معترف بها بموجب الأنظمة المعمول بها.

أمان البيانات

نطبّق تدابير تقنية وتنظيمية تستهدف ضمان مستوى أمان يتناسب مع المخاطر: ضوابط الوصول، وإدارة الصلاحيات، والنسخ الاحتياطي، وتأمين بيئات تكنولوجيا المعلومات، وتوعية الفرق، وبنود السرية والإجراءات الداخلية.

تهدف هذه التدابير إلى منع الوصول غير المصرح به أو فقدان البيانات أو تعديلها أو الإفصاح عنها أو إتلافها.

مدة الاحتفاظ

يتم الاحتفاظ بالبيانات الشخصية لفترة محدودة، تُحدد وفقاً لغرض المعالجة والالتزامات القانونية المعمول بها والاحتياجات التشغيلية لـ MIBNtech.

عند انقضاء هذه المدة، تُحذف البيانات أو تُجهَّل هويتها أو تُؤرشف عند الاقتضاء للامتثال لالتزام قانوني أو الدفاع عن حقوقنا.

حقوق الأشخاص المعنيين

وفقاً للائحة GDPR، يتمتع الأشخاص المعنيون بحقوق عدة فيما يخص بياناتهم الشخصية، ولا سيما:

• حق الوصول؛
• حق التصحيح؛
• حق المحو؛
• حق تقييد المعالجة؛
• حق الاعتراض؛
• حق نقل البيانات، حيثما ينطبق؛
• حق سحب الموافقة في أي وقت، عندما تستند المعالجة إلى الموافقة.

لممارسة هذه الحقوق، يمكنك التواصل معنا على العنوان التالي: contact@mibntech.com

نلتزم بالرد على الطلبات خلال المهل الزمنية المقررة بموجب الأنظمة المعمول بها.

التواصل

لأي استفسار يتعلق بحماية البيانات الشخصية أو امتثالنا للائحة GDPR، يمكنك التواصل معنا:

MIBNtech
contact@mibntech.com

يحق لك أيضاً تقديم شكوى إلى الهيئة الرقابية المختصة، ولا سيما CNIL في فرنسا.