سياسة الخصوصية
مقدمة
نحن نقدر الثقة التي تمنحونها لنا عند مشاركة بياناتكم الشخصية. أمان تلك البيانات مهم جداً بالنسبة لنا. في هذا الوثيقة، سنشرح كيف نقوم بجمع ومعالجة واستخدام وحماية بياناتكم الشخصية.
سنوضح أيضاً الحقوق التي تملكونها فيما يتعلق ببياناتكم الشخصية وكيف يمكنكم ممارسة تلك الحقوق.
القانون
المنظمات في المملكة المتحدة التي تقوم بمعالجة البيانات الشخصية ملزمة حالياً بقانونين: اللائحة العامة لحماية البيانات (اللائحة (الاتحاد الأوروبي) 2016/679) (‘اللائحة العامة لحماية البيانات في الاتحاد الأوروبي’) وقانون حماية البيانات في المملكة المتحدة 2018 (‘قانون حماية البيانات في المملكة المتحدة’). مع بدء تنفيذ خروج المملكة المتحدة من الاتحاد الأوروبي، تستمر كلا القوانين في التطبيق حتى نهاية فترة الانتقال (31 ديسمبر 2020).
لن تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي مباشرة في المملكة المتحدة بنهاية فترة الانتقال. ومع ذلك، يجب على المنظمات في المملكة المتحدة الالتزام بمتطلباتها بعد هذه النقطة.
أولاً، يقوم قانون حماية البيانات في المملكة المتحدة بتنفيذ متطلبات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي في القانون البريطاني. ثانياً، أصدرت الحكومة البريطانية أداة قانونية – لوائح حماية البيانات والخصوصية والاتصالات الإلكترونية (التعديلات وما إلى ذلك) (خروج الاتحاد الأوروبي) 2019، التي تعدل قانون حماية البيانات في المملكة المتحدة وتدمجه مع متطلبات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي لتشكيل نظام حماية البيانات الذي سيعمل في سياق المملكة المتحدة بعد خروجها من الاتحاد الأوروبي. سيكون هذا النظام الجديد معروفاً بـ ‘اللائحة العامة لحماية البيانات في المملكة المتحدة’.
هناك اختلاف بسيط جداً بين اللائحة العامة لحماية البيانات في الاتحاد الأوروبي واللائحة العامة لحماية البيانات في المملكة المتحدة المقترحة.
تُحدد حقوقكم بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي واللائحة العامة لحماية البيانات في المملكة المتحدة في هذا الإشعار. يرجى قراءة ما يلي بعناية لفهم وجهات نظرنا وممارساتنا المتعلقة ببياناتكم الشخصية وكيفية التعامل معها.
من نحن
نحن WHITEHALL RESOURCES LIMITED.
تُشير مجموعة شركتنا إلى شركاتنا التابعة، وشركة القابضة النهائية لها وشركاتها التابعة، وشركاتنا المرتبطة كما هو محدد في القسم 1159 من قانون الشركات في المملكة المتحدة 2006.
لأغراض تشريعات حماية البيانات السارية من وقت لآخر، نحن المتحكم في البيانات. مكتبنا المسجل هو 350 The Crescent, Colchester, Essex, CO4 9AT. أنتم موضوع البيانات.
إذا كانت لديكم أي أسئلة حول كيفية معالجة بياناتكم الشخصية أو إذا كنتم ترغبون في ممارسة حقوقكم كموضوع للبيانات، يرجى إرسال بريد إلكتروني إلينا على DPO@whitehallresources.com
ما نقوم به والمواقع الإلكترونية ضمن النطاق
نحن وكالة توظيف ونشاط توظيف كما هو محدد في لوائح وكالات التوظيف والأعمال التوظيفية 2003 (عملنا).
عملنا الأساسي هو تقديم المرشحين لعملائنا بغرض التوظيف المؤقت أو الدائم. ومع ذلك، تتوسع خدماتنا لتشمل دعم الأفراد طوال مسيرتهم المهنية ودعم احتياجات واستراتيجيات توظيف الشركات.
تشمل الشركات/المواقع الإلكترونية التالية ضمن نطاق سياسة الخصوصية هذه:
https://www.whitehallresources.com;
https://www.whitehallresources.de;
https://www.whitehallresources.sa.com;
https://www.whitehallresources.fr;
https://www.whitehallresources.pl;
careers.whitehallresources.com
تشمل هذه السياسة أيضاً البيانات التي يتم جمعها عن طريق الهاتف، عبر Livechat، البريد الإلكتروني أو بأي وسيلة أخرى.
جمع البيانات الشخصية
نقوم بجمع البيانات الشخصية من الكيانات التالية لتمكيننا من القيام بعملنا الأساسي والأنشطة التابعة له:
- المرشحون/الاستشاريون والعاملون المؤقتون المحتملون والموجودون لأدوار دائمة أو مؤقتة؛
- جهات الاتصال المحتملة والحية لدى العملاء؛
- موردون وأي جهات اتصال طرف ثالث أخرى لدعم خدماتنا.
نجمع البيانات الشخصية منكم لأحد الأغراض التالية أو أكثر:
- لتزويدكم بمعلومات حول الخدمات التي نقدمها بما في ذلك المعلومات التي طلبتموها أو التي نعتقد أنها قد تكون ذات اهتمام لكم؛
- لإطلاق وإتمام التوظيف لأدوار دائمة أو مؤقتة؛
- للإيفاء بعقد دخلنا فيه معكم أو مع الكيان الذي تمثلونه.
- لضمان أمان وسلامة تشغيل مواقعنا الإلكترونية والبنية التحتية الأساسية للأعمال؛
- لإدارة الاتصالات بينكم وبيننا.
أنتم تقدمون بياناتكم الشخصية عند التسجيل لاستخدام موقعنا، للدخول إلى قاعدة بياناتنا، الاشتراك في خدماتنا، حضور فعالياتنا، المشاركة في لوحات النقاش أو وظائف الوسائط الاجتماعية الأخرى على موقعنا، الدخول في مسابقة، ترويج أو استبيان، وعندما تقومون بالإبلاغ عن مشكلة في موقعنا.
قد تشمل البيانات الشخصية التي تقدمونها لنا أو التي نجمعها عنكم اسمكم، عنوانكم، عنوان البريد الإلكتروني الشخصي والشركة ورقم الهاتف، المعلومات المالية، مستندات الامتثال والمراجع التي تتحقق من مؤهلاتكم وتجربتكم وحقكم في العمل في المملكة المتحدة أو دول أخرى، السيرة الذاتية وصورة فوتوغرافية، روابط إلى ملفاتكم الشخصية المهنية المتاحة في المجال العام مثل LinkedIn، Twitter، Xing، Facebook للأعمال أو الموقع الإلكتروني للشركة.
المعلومات التقنية
لضمان أن كل زائر لأي من مواقعنا الإلكترونية يمكنه استخدام وتصفح الموقع بفعالية، نقوم أيضاً بجمع المعلومات التالية:
- المعلومات التقنية، بما في ذلك عنوان IP المستخدم للاتصال بجهازكم بالإنترنت؛
- معلومات تسجيل الدخول، نوع المتصفح وإصداره، إعداد المنطقة الزمنية، أنواع وإصدارات المكونات الإضافية للمتصفح؛
- نظام التشغيل والمنصة؛
- معلومات حول زيارتكم، بما في ذلك عنوان URL (محددات الموارد الموحدة) إلى، من خلال ومن موقعنا (بما في ذلك التاريخ والوقت)، المنتجات التي قمتم بمشاهدتها أو البحث عنها، أوقات استجابة الصفحات، أخطاء التنزيل، طول الزيارات لصفحات معينة، معلومات التفاعل مع الصفحة (مثل التمرير، النقرات، وحركات الفأرة).
تصف سياسة الكوكيز لدينا، التي يمكن الاطلاع عليها من كل صفحة رئيسية لمواقعنا الإلكترونية، كيفية استخدامنا للكوكيز بالتفصيل.
البيانات الشخصية التي نجمعها من مصادر أخرى
قد نقوم بجمع بياناتكم الشخصية من مصادر أخرى مثل LinkedIn، المواقع الإلكترونية للشركات، مواقع لوحات الوظائف، مكتبات السير الذاتية عبر الإنترنت، بطاقة عملكم، التوصيات الشخصية، ومصادر عامة أخرى. في هذه الحالة، سنقوم بإعلامكم، بإرسال هذا الإشعار لكم، في غضون 30 يوماً كحد أقصى من جمع البيانات بشأن أننا نحتفظ ببيانات شخصية عنكم ولأي غرض ننوي الاحتفاظ بها ومعالجتها.
كيفية استخدامنا لبياناتكم
من أجل تقديم المرشحين للعملاء، فضلاً عن دعم تطلعات مسيرة مرشحينا ودعم احتياجات توظيف عملائنا، نحتاج إلى قاعدة بيانات تحتوي على بيانات شخصية للمرشحين والعملاء تتضمن معلومات تاريخية وكذلك متطلبات التوظيف الحالية. تُستخدم البيانات الشخصية في تلك القاعدة للحفاظ على عملنا وتطويره وتوسيعه؛ تبادل هذه البيانات الشخصية بين مرشحينا وعملائنا أمر أساسي لعملنا.
قد نستخدم بياناتكم أيضاً:
- لإدارة موقعنا وللعمليات الداخلية، بما في ذلك حل المشكلات، تحليل البيانات، الاختبار، البحث، الأغراض الإحصائية والاستقصائية؛
- لتحسين موقعنا لضمان تقديم المحتوى بطريقة أكثر فعالية لكم ولجهازكم؛
- لإعلامكم بالتغييرات في خدمتنا؛
- للسماح لكم بالمشاركة في الميزات التفاعلية لخدمتنا، عندما تختارون القيام بذلك؛
- كجزء من جهودنا للحفاظ على موقعنا آمناً وآمناً؛
- لقياس أو فهم فعالية الإعلانات التي نقدمها لكم وللآخرين، ولتقديم إعلانات ملائمة لكم؛
- لتقديم اقتراحات وتوصيات لكم وللمستخدمين الآخرين لموقعنا حول السلع أو الخدمات التي قد تهمكم أو تهمهم.
لا نقوم باتخاذ قرارات آلية أو تصنيف. نحن نستخدم أنظمتنا الحاسوبية للبحث وتحديد البيانات الشخصية وفقاً للمعايير التي يحددها شخص. سيكون دائماً شخص ما مشاركاً في عملية اتخاذ القرار.
الأساس القانوني لمعالجة البيانات الشخصية
بنية أعمالنا، المحاسبة والبنية التحتية للأنظمة، وتنظيم الامتثال يعني أن جميع البيانات الشخصية تتم معالجتها على منصات مشتركة وعالمية للمجموعة. لدينا عمليات لضمان أن الأشخاص في منظمتنا الذين يحتاجون للوصول إلى بياناتكم يمكنهم القيام بذلك فقط. يتم جمع عدد من عناصر البيانات لأغراض متعددة كما نناقش أدناه. قد يتم مشاركة بعض البيانات مع أطراف ثالثة.
عندما نقوم بمعالجة البيانات الشخصية، فإننا نفعل ذلك على أساس قانوني يتمثل في “المصلحة المشروعة”، على الرغم من أننا قد نعتمد أيضاً على الوفاء بالعقد (أي إذا كنا نتفاوض أو دخلنا في عقد معكم أو مع منظمتكم) أو الالتزام القانوني (أي إذا كنا ملزمين قانونياً بحفظ البيانات الشخصية عنكم للوفاء بالتزاماتنا القانونية). قد نعتمد في بعض الحالات على الموافقة لاستخدامات معينة لبياناتكم، وسنطلب موافقتكم الصريحة إذا كان ذلك مطلوباً قانونياً.
عندما نقوم بالمعالجة على أساس المصلحة المشروعة، نطبق الاختبار التالي لتحديد ما إذا كان ذلك مناسباً:
اختبار الغرض: هل هناك مصلحة مشروعة وراء المعالجة؟
اختبار الضرورة: هل المعالجة ضرورية لهذا الغرض؟
اختبار التوازن: هل المصلحة المشروعة تتجاوز أو لا تتجاوز مصالح أو حقوق أو حريات الفرد؟
كشف بياناتكم الشخصية داخل وخارج المنطقة الاقتصادية الأوروبية
قد نشارك بياناتكم الشخصية مع:
- أي عضو في مجموعتنا داخل أو خارج المنطقة الاقتصادية الأوروبية؛
- أطراف ثالثة مختارة بما في ذلك:
- العملاء لغرض التقديم؛
- المرشحين لغرض ترتيب المقابلات والانخراط؛
- العملاء، الشركاء التجاريين، الموردين والمقاولين من الباطن لأداء والامتثال لالتزامات أي عقد ندخل فيه معهم أو معكم؛
- المعلنين وشبكات الإعلان التي تحتاج إلى البيانات لاختيار وتقديم الإعلانات ذات الصلة لكم وللآخرين. نحن لا نكشف معلومات عن الأفراد القابلين للتحديد للمعلنين لدينا، ولكننا سنقدم لهم معلومات مجمعة عن مستخدمينا. قد نستخدم أيضاً هذه المعلومات المجمعة لمساعدة المعلنين في الوصول إلى نوع الجمهور الذي يرغبون في استهدافه. قد نستخدم البيانات الشخصية التي جمعناها منكم لتمكيننا من الامتثال لرغبات المعلنين لدينا عن طريق عرض إعلاناتهم على هذا الجمهور المستهدف؛
- مقدمي التحليلات ومحركات البحث التي تساعدنا في تحسين وتطوير موقعنا.
- وكالات المراجعة الائتمانية، وسطاء التأمين لدينا، شركاء الامتثال ومقاولين من الباطن الآخرين.
سنقوم بكشف بياناتكم الشخصية لأطراف ثالثة بشكل قانوني في حالة:
- إذا قمنا ببيع أو شراء أي أعمال أو أصول، في هذه الحالة سنكشف بياناتكم الشخصية للبائع أو المشتري المحتمل لهذه الأعمال أو الأصول؛
- إذا تم الاستحواذ علينا أو على جميع أصولنا بشكل كبير من قبل طرف ثالث، في هذه الحالة ستكون البيانات الشخصية التي نحتفظ بها عن عملائنا واحدة من الأصول التي يتم نقلها؛
- إذا كنا ملزمين قانونياً بالكشف أو مشاركة بياناتكم الشخصية و/أو نقوم بتطبيق شروطنا و/أو الاتفاقيات الأخرى و/أو نحتاج لحماية حقوقنا أو ممتلكاتنا أو سلامتنا أو سلامة الآخرين. يشمل ذلك تبادل المعلومات مع شركات ومنظمات أخرى لأغراض حماية الاحتيال وتقليل المخاطر الائتمانية.
تخزين البيانات الشخصية
البيانات التي نجمعها منكم قد تُنقل إلى أو تُخزن في وجهة خارج المنطقة الاقتصادية الأوروبية (”EEA”). قد تُنقل إلى أطراف ثالثة خارج المنطقة الاقتصادية الأوروبية لغرض خدمات التوظيف لدينا. قد تتم معالجتها أيضاً من قبل موظفين يعملون خارج المنطقة الاقتصادية الأوروبية الذين يعملون لدينا. يشمل ذلك الموظفين الذين يشاركون في، من بين أمور أخرى، خدمات التوظيف لدينا وتقديم خدمات الدعم. من خلال تقديم بياناتكم الشخصية، توافقون على هذا النقل أو التخزين أو المعالجة. سنتخذ جميع الخطوات الضرورية لضمان أن بياناتكم تُعامل بأمان ووفقاً لهذا الإشعار الخصوصي.
جميع البيانات الشخصية التي تقدمونها لنا تُخزن على خوادمنا الآمنة. حيثما قمنا بتزويدكم (أو اخترتم) بكلمة مرور تتيح لكم الوصول إلى أجزاء معينة من موقعنا، فإنكم مسؤولون عن الحفاظ على سرية هذه الكلمة. نطلب منكم عدم مشاركة كلمة المرور مع أي شخص.
للأسف، نقل المعلومات عبر الإنترنت ليس آمناً تماماً. على الرغم من أننا سنبذل قصارى جهدنا لحماية بياناتكم الشخصية، لا يمكننا ضمان أمان البيانات التي يتم نقلها إلى موقعنا؛ أي نقل يكون على مسؤوليتكم الخاصة. بمجرد أن نتلقى بياناتكم الشخصية، سنستخدم إجراءات صارمة وميزات أمان لمحاولة منع الوصول غير المصرح به.
الاحتفاظ ببياناتكم
نحن نفهم التزامنا القانوني للاحتفاظ ببيانات دقيقة ونحتفظ فقط بالبيانات الشخصية طالما نحتاج إليها لمصالحنا التجارية المشروعة ولأنكم راضون عن ذلك. وفقاً لذلك، لدينا إشعار احتفاظ بالبيانات ونقوم بتشغيل إجراءات بيانات لإزالة البيانات التي لم نعد لدينا مصلحة مشروعة في الاحتفاظ بها.
قد نقوم بأرشفة جزء أو كل بياناتكم الشخصية أو الاحتفاظ بها على أنظمتنا المالية فقط، مع حذف جميعها أو جزء منها من نظام إدارة علاقات العملاء (CRM) الرئيسي لدينا. قد نقوم بتطبيق تقنية إخفاء الهوية (Pseudonymisation) على أجزاء من بياناتكم، لا سيما بعد طلب إلغاء أو حذف بياناتكم، لضمان عدم إعادة إدخال بياناتكم الشخصية إلى قاعدة بياناتنا، ما لم يُطلب منا القيام بذلك.
للمعلومات الخاصة بكم، يتم إنشاء البيانات المجهلة (Pseudonymised Data) عن طريق أخذ الحقول التعريفية داخل قاعدة بيانات واستبدالها بمعرفات صناعية، أو أسماء مستعارة.
إشعار الاحتفاظ الحالي لدينا متاح عند الطلب.
حقوقكم كموضوع للبيانات
كموضوع للبيانات التي نحتفظ بها، لديكم حقوق معينة. إذا كنتم ترغبون في ممارسة أي من هذه الحقوق، يرجى إرسال بريد إلكتروني إلى DPO@whitehallresources.com أو استخدام المعلومات الواردة في قسم الاتصال أدناه. لمعالجة طلبكم، سنطلب منكم تقديم شكلين صالحين من الهوية لأغراض التحقق. حقوقكم هي كما يلي:
الحق في الإعلام
بصفتنا متحكماً في البيانات، نحن ملزمون بتقديم معلومات واضحة وشفافة حول أنشطة معالجة بياناتنا. يتم توفير ذلك من خلال سياسة الخصوصية هذه وأي اتصالات ذات صلة قد نرسلها لكم.
الحق في الوصول
يمكنكم طلب نسخة من البيانات الشخصية التي نحتفظ بها عنكم مجاناً. بمجرد أن نتحقق من هويتكم، وإذا كان ذلك مناسباً، من سلطة أي طالب بيانات طرف ثالث، سنوفر الوصول إلى البيانات الشخصية التي نحتفظ بها عنكم بالإضافة إلى المعلومات التالية:
- أغراض المعالجة؛
- فئات البيانات الشخصية المعنية؛
- المستلمون الذين تم الكشف عن البيانات الشخصية لهم؛
- فترة الاحتفاظ أو فترة الاحتفاظ المخطط لها لتلك البيانات الشخصية؛
- عندما يتم جمع البيانات الشخصية من طرف ثالث، مصدر البيانات الشخصية.
إذا كانت هناك ظروف استثنائية تعني أنه يمكننا رفض تقديم المعلومات، سنوضحها. إذا كانت الطلبات غير جادة أو مزعجة، نحتفظ بالحق في رفضها. إذا كان من المحتمل أن تتطلب الإجابة على الطلبات وقتاً إضافياً أو تكاليف غير معقولة (التي قد تحتاجون لتحملها)، سنبلغكم.
الحق في التصحيح
عندما تعتقدون أننا نحتفظ ببيانات شخصية غير دقيقة أو غير كاملة عنكم، يمكنكم ممارسة حقكم في تصحيح أو إكمال هذه البيانات. يمكن استخدام هذا مع الحق في تقييد المعالجة للتأكد من أن البيانات غير الصحيحة/غير الكاملة لا تتم معالجتها حتى يتم تصحيحها.
الحق في الحذف (الحق في أن تُنسى)
عندما لا توجد قاعدة قانونية أو سبب مشروع مستمر لمعالجة البيانات الشخصية، يمكنكم طلب حذف البيانات الشخصية. يشمل ذلك البيانات الشخصية التي قد تكون قد تمت معالجتها بشكل غير قانوني. سنتخذ جميع الخطوات المعقولة لضمان الحذف.
الحق في تقييد المعالجة
يمكنكم طلب منا إيقاف معالجة بياناتكم الشخصية. سنظل نحتفظ بالبيانات، ولكننا لن نقوم بمعالجتها أكثر. هذا الحق هو بديل للحق في الحذف. إذا كان أحد الشروط التالية ينطبق، يمكنكم ممارسة حقكم في تقييد المعالجة:
- دقة البيانات الشخصية محل النزاع؛
- معالجة البيانات الشخصية غير قانونية؛
- لم نعد بحاجة إلى البيانات الشخصية للمعالجة ولكن البيانات الشخصية مطلوبة كجزء من عملية قانونية؛
- تم ممارسة الحق في الاعتراض ويتم تقييد المعالجة في انتظار قرار بشأن حالة المعالجة.
الحق في قابلية نقل البيانات
يمكنكم طلب نقل مجموعة بياناتكم الشخصية إلى متحكم أو معالج آخر، بصيغة شائعة الاستخدام وقابلة للقراءة الآلية. هذا الحق متاح فقط إذا كانت المعالجة الأصلية على أساس الموافقة، والمعالجة تتم بوسائل آلية وإذا كانت المعالجة تعتمد على الوفاء بالتزام تعاقدي.
الحق في الاعتراض
لديكم الحق في الاعتراض على معالجة بياناتكم حيث:
- المعالجة تعتمد على المصلحة المشروعة؛
- المعالجة لغرض التسويق المباشر؛
- المعالجة لأغراض البحث العلمي أو التاريخي؛ أو
- المعالجة تشمل اتخاذ قرارات آلية وتوصيفات.
يرجى ملاحظة أن موقعنا قد يحتوي من وقت لآخر على روابط إلى ومن مواقع ويب لشبكات شريكة لنا، معلنين وأطراف متحالفة. إذا اتبعتم رابطاً إلى أي من هذه المواقع، يرجى ملاحظة أن هذه المواقع لديها سياسات خصوصية خاصة بها وأننا لا نقبل أي مسؤولية أو التزام تجاه هذه السياسات. يرجى التحقق من هذه السياسات قبل تقديم أي بيانات شخصية إلى هذه المواقع.
التغييرات على إشعار الخصوصية الخاص بنا
ستتم أي تغييرات نجريها على إشعار الخصوصية الخاص بنا في المستقبل نشرها على هذه الصفحة، وحيثما كان مناسباً، يتم إشعاركم بها عبر البريد الإلكتروني. يرجى التحقق بشكل متكرر لرؤية أي تحديثات أو تغييرات على إشعار الخصوصية الخاص بنا.
الاتصال
أي تعليقات أو أسئلة أو اقتراحات حول سياسة الخصوصية هذه أو تعاملنا مع بياناتكم الشخصية يجب إرسالها عبر البريد الإلكتروني إلى DPO@whitehallresources.com
بدلاً من ذلك، يمكنكم الاتصال بنا باستخدام عنوان البريد أو رقم الهاتف التالي:
Whitehall Resources Ltd
350 The Crescent
Colchester Business Park
Colchester
Essex
CO4 9AT
01206 212101
الشكاوى
إذا كنتم ترغبون في مناقشة شكوى، يرجى الشعور بحرية الاتصال بنا باستخدام التفاصيل المقدمة أعلاه. سيتم التعامل مع جميع الشكاوى بطريقة سرية.
إذا شعرتم بعدم الرضا عن تعاملنا مع بياناتكم، أو بشأن أي شكوى قدمتموها لنا حول تعاملنا مع بياناتكم، يحق لكم تصعيد شكواكم إلى سلطة إشرافية داخل الاتحاد الأوروبي. بالنسبة للمملكة المتحدة، هذه هي ICO (مكتب مفوض المعلومات)، والذي هو أيضاً السلطة الإشرافية الرئيسية لدينا. يمكن العثور على معلومات الاتصال الخاصة بها على https://ico.org.uk/global/contact-us/.
