إشعار خصوصية

إشعار خصوصية المعهد البريطاني للمعايير – للعملاء والمستخدمين العامي

مقدمة

يضع المعهد البريطاني للمعايير (رقم تسجيل مكتب مفوض المعلومات Z7888292) (والمعروف اختصارًا بالأحرف "BSI") خصوصيتك ضمن أولوياته المُهمة للغاية. ويهدف إشعار الخصوصية هذا إلى تحديد حقوقك والإجابة على أي استفسارات قد تكون لديك حول بياناتك الشخصية. إذا كنت ترغب في الحصول على مزيد من المعلومات، فيرجى التواصل عبر:

PrivacyTeam@bsigroup.com

إذا أبرمت عقدًا مع إحدى شركات المجموعة أو الشركات التابعة لنا، فسيكون المتحكم في بياناتك هو شركة المعهد البريطاني للمعايير أو الشركات المنصوص عليها في عقدك BSI Standards Limited (رقم تسجيل مكتب مفوض المعلومات ZA342039)، و/أو BSI Assurance UK Limited (رقم تسجيل مكتب مفوض المعلومات ZA341951)، و/أو BSI Cybersecurity and Information Resilience (UK) Limited (رقم تسجيل مكتب مفوض المعلومات Z1767162) و/أو شركة المعهد البريطاني للمعايير التي تقدم لها أي موافقة إضافية. وفي جميع الظروف الأخرى، سيكون المتحكم في بياناتك هو المعهد البريطاني للمعايير.

تم وضع سياسة وإجراءات معالجة البيانات الشخصية الخاصة بنا بما يتماشى مع قوانين حماية البيانات التي تنطبق علينا في البلدان التي نقدم فيها سلعنا وخدماتنا، ولا سيما لائحة حماية البيانات العامة للاتحاد الأوروبي ((الاتحاد الأوروبي) 2016/679) ("اللائحة العامة لحماية البيانات في الاتحاد الأوروبي") واللائحة العامة لحماية البيانات في المملكة المتحدة والتي تعكس الأحكام المحتفظ بها والمعدلة من اللائحة العامة لحماية البيانات للاتحاد الأوروبي والتي تم دمجها في قانون المملكة المتحدة بموجب قانون الاتحاد الأوروبي (الانسحاب) لعام 2018 بصيغته المعدلة ("اللائحة العامة لحماية البيانات في المملكة المتحدة")، لأن هذه القوانين تحدد الالتزامات الأكثر شمولاً لحماية البيانات.

ما المعلومات الشخصية التي نجمعها؟

نحن نجمع بياناتك الشخصية ونُعالجها عندما تتفاعل معنا ومع منتجاتنا وكذلك عندما تشتري السلع والخدمات منّا. تتضمن البيانات الشخصية التي نعالجها ما يلي:

الاسم؛
اسم المستخدم وكلمة المرور؛
عنوان المنزل أو العمل و/أو عنوان البريد الإلكتروني و/أو رقم الهاتف؛
المُسمّى الوظيفي؛
بيانات الدفع والتسليم، بما في ذلك عناوين إرسال الفواتير والتسليم وبيانات بطاقة الائتمان، عندما تجري عمليات شراء منا؛
البيانات الشخصية المتعلقة بالمستعرض أو الجهاز الذي تستخدمه للوصول إلى موقع الويب الخاص بنا؛
مستعرض الإنترنت ونظام التشغيل؛
تسجيلات المكالمات التي تجريها مع فريق خدمة العملاء لدينا؛
أي بيانات أخرى تقدمها.

كيف نستخدم هذه البيانات الشخصية وما الأساس القانوني لهذا الاستخدام؟

نحن نعمل على معالجة البيانات الشخصية المذكورة في الفقرة رقم 1 أعلاه للأغراض التالية:

عند إبرام عقد وإتمامه معك، على سبيل المثال، إذا قمت بعملية شراء منا أو أبرمت اتفاقية لتوفير الخدمات أو الحصول عليها. وقد يشمل ذلك التحقق من هويتك، وتحصيل المدفوعات، والتواصل معك، وتوفير خدمات العملاء، وترتيب عملية التسليم أو توفير الخدمات أو المنتجات الأخرى. نحن نطلب هذه المعلومات بهدف إبرام عقد معك وكذلك لأننا غير قادرين على فعل ذلك بدونها؛
الامتثال للقوانين واللوائح المعمول بها؛
وفقًا لمصالحنا المشروعة في حماية المصالح التجارية المشروعة للمعهد البريطاني للمعايير وحقوقه القانونية، دور "الهيئة الوطنية للمعايير"، والحقوق القانونية - بما في ذلك على سبيل المثال لا الحصر - الاستخدام فيما يتعلق بالمطالبات القانونية، والامتثال، والأغراض التنظيمية والتحقيقات (وتشمل الكشف عن هذه المعلومات المتعلقة بالإجراءات القانونية أو الدعاوى القضائية)؛
بموافقتك الصريحة للرد على أي تعليقات أو شكاوى قد نتلقاها منك، أو التحقيق في أي شكاوى نتلقاها منك أو من الآخرين، أو حول موقع الويب لدينا أو منتجاتنا أو خدماتنا؛
قد نستخدم المعلومات التي تقدمها لتخصيص (1) اتصالاتنا بك؛ و(2) موقع الويب الخاص بنا؛ و(3) المنتجات أو الخدمات التي نقدمها لك، وذلك وفقًا لمصالحنا المشروعة؛
مراقبة استخدام مواقع الويب الخاصة بنا وخدماتنا عبر الإنترنت. قد نستخدم معلوماتك لمساعدتنا في التحقق من، منتجاتنا، والمحتوى الذي نقدمه، وخدماتنا، ومواقع الويب الخاصة بنا وتحسينها وحمايتها - عبر الاتصال بالإنترنت أو بدونه - وذلك وفقًا لمصالحنا المشروعة؛ و
إذا وفرت بطاقة ائتمان أو بطاقة سحب، فقد نستخدم أيضًا أطرافًا أخرى (مثل موفري خدمة الدفع في مقر البيع) للتحقق من صحة الكود البنكي، ورقم الحساب، ورقم البطاقة الذي قدمته لتجنب عمليات الاحتيال، وذلك وفقًا لمصالحنا المشروعة ومصالح تلك الأطراف الأخرى؛ و
يُمكن أن نراقب أي حساب عميل لمنع عمليات الاحتيال، أو الإرهاب، أو التحريف، أو الحوادث الأمنية، أو الجرائم، و/أو التحقق منها و/أو الإبلاغ عنها، وذلك وفقًا للقانون المعمول به ومصالحنا المشروعة؛ و
عند اتصالك بنا عبر الهاتف، قد يتم تسجيل المكالمات لأغراض الجودة، والتدريب، والأمان، وذلك وفقًا لمصالحنا المشروعة؛ و
قد نستخدم معلوماتك لدعوتك للمشاركة في أبحاث السوق أو الدراسات الاستقصائية.

قد نرسل لك أيضًا رسائل التسويق المباشر فيما يتعلق بالمنتجات والخدمات ذات الصلة بالمعهد البريطاني للمعايير. ولن تُرسل لك رسائل التسويق الإلكتروني المباشر إلا إذا قدمت موافقتك لتلقيها، أو (إذا كان ذلك مسموحًا به) في حالة منحك فرصة لإلغاء الاشتراك. لن نرسل لك تسويقًا مباشرًا لمنتجات أو خدمات أطراف أخرى على الرغم من أن منتجاتنا أو خدماتنا قد تشمل في بعض الأحيان التعاون مع أطراف أخرى. كما أنك ستظل قادرًا على إلغاء الاشتراك في التسويق الإلكتروني المباشر في أي وقت من خلال اتباع الإرشادات الواردة في الاتصال ذي الصلة.

مع من وأين سنشارك بياناتك الشخصية؟

يُمكن أن نشارك بياناتك الشخصية مع الشركات التابعة لنا لمعالجتها لأغراض الإدارة داخل المجموعة وكذلك لتقديم المنتجات أو الخدمات التي يتم توفير عناصر منها من جانب شركات مجموعة المعهد البريطاني للمعايير بخلاف تلك التي تعاقدت معها مباشرة.

كما يُمكننا أيضًا مشاركة بياناتك الشخصية مع الأطراف الأخرى التالية:

المستشارون المهنيون لدينا مثل المدققين والمستشارين القانونيين والماليين الخارجيين؛
وكالات التسويق والاتصالات في حال موافقتهم على معالجة بياناتك الشخصية بما يتماشى مع إشعار الخصوصية هذا؛
شركات أبحاث السوق؛
الموردون، وشركاء الأعمال، والمتعاقدون من الباطن لدينا؛
تحليلات الويب ومحركات البحث.

يُمكن مشاركة البيانات الشخصية مع السلطات الحكومية و/أو مسؤولي إنفاذ القانون إذا لزم الأمر للأغراض المذكورة أعلاه، أو إذا كان ذلك بموجب القانون، أو عند الحاجة للحماية القانونية لمصالحنا المشروعة وفقًا للقوانين المعمول بها. كما يُمكن أيضًا مشاركة البيانات الشخصية مع موفري الخدمات من الأطراف الأخرى الذين سيعالجونها نيابة عن المعهد البريطاني للمعايير للأغراض المذكورة أعلاه. وتشمل هذه الأطراف الأخرى - على سبيل المثال لا الحصر - موفري استضافة مواقع الويب، والصيانة، وخدمة تشغيل مركز الاتصال، وفحص الهوية.

في حالة بيع شركتنا أو أي جزء منها أو إذا تم دمجها مع أي شركة أخرى، سيتم الكشف عن بياناتك لمستشارينا ومستشارين لدى أي مشترٍ محتمل فضلًا عن أنه سيتم تقديمها إلى المالكين الجدد للشركة.

إلى متى سيتم الاحتفاظ ببياناتي الشخصية؟

لن نحتفظ ببياناتك الشخصية لأي غرض لمدة أطول من الوقت اللازم لتحقيق الغرض الأصلي أو المتوافق. وفي بعض الحالات، نحن مطالبون أيضًا بالاحتفاظ بمعلومات معينة مطلوبة بموجب القانون أو بسبب دورنا كهيئة وطنية للمعايير أو ما دام ذلك ضروريًا بصورة معقولة لتلبية المتطلبات التنظيمية أو متطلبات الاعتماد، أو حل النزاعات، أو منع عمليات الاحتيال وإساءة الاستخدام، أو فرض تنفيذ بنودنا وشروطنا. وفي هذه الحالة، ستتم معالجة بياناتك الشخصية فقط للأغراض المشروعة ذات الصلة ولن يتم استخدامها للتسويق.

إذا كنت عميلاً، فسنحتفظ ببياناتك الشخصية طوال مدة وجود أي علاقة تعاقدية لديك معنا وبعد ذلك لمدة تصل إلى 3 سنوات ما لم تكن ملتزمًا بمعايير الشراء الخاصة بالعملاء، وفي كلتا الحالتين سنحتفظ بمعلوماتك لمدة تصل إلى 5 سنوات بما يتماشى مع دورة حياة المعايير.

إذا كنت عميلاً محتملاً وكنت قد وافقت صراحةً على تواصلنا معك، فسنحتفظ فقط ببياناتك لهذا الغرض (أ) حتى تقوم بإلغاء الاشتراك في اتصالاتنا؛ أو، إذا لم تقم بإلغاء الاشتراك، (ب) أثناء تفاعلك معنا ومع المحتوى الخاص بنا؛ أو (ج) لمدة سنتين (2) من وقت آخر تفاعل لك معنا أو مع المحتوى الخاص بنا.

في حالة إجرائك أي اتصال مع فريق خدمات العملاء لدينا، سنحتفظ ببياناتك طالما كان ذلك ضروريًا للإجابة على استفسارك ولمدة أسبوعين بعد الانتهاء من الاستفسار.

سنحتفظ ببياناتك الشخصية لفترة تتجاوز فترة الاحتفاظ المحددة، وذلك للسماح بمراجعة المعلومات وتنفيذ أي عمليات حذف. بعد عدم حاجتنا إلى الاحتفاظ ببياناتك الشخصية، نتخلص منها بشكل آمن وفقًا لسياسة الاحتفاظ بالمستندات والمعلومات الخاصة بنا.

أين تُخزن بياناتي؟

قد تُنقل البيانات الشخصية التي نجمعها منك، وتُخزن خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية ("EEA"). ويمكن أيضًا أن تتم معالجتها من قبل الموظفين العاملين خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية ("EEA") الذين يعملون لصالحنا أو لصالح أحد موردينا، وفي هذه الحالة تُعتمد قوانين حماية البيانات الخاصة بالبلد الآخر على أنها كافية من قبل المفوضية الأوروبية، أو مكتب مفوض المعلومات في المملكة المتحدة، أو غيرها من الضمانات المعمول بها. يمكن الحصول على مزيد من المعلومات من فريق الخصوصية لدينا.

ما حقوقي فيما يتعلق ببياناتي الشخصية؟

يحق لك أن تطلب منا عدم معالجة بياناتك الشخصية لأغراض التسويق. ويمكنك ممارسة حقك في منع مثل هذه المعالجة من خلال وضع علامة في مربعات معينة في النماذج التي نستخدمها لجمع بياناتك، أو النقر فوق زر إلغاء الاشتراك في أي رسالة أرسلناها إليك، أو من خلال الاتصال بنا.

عندما توافق على استخدامنا لبياناتك الشخصية، يمكنك التراجع عن هذه الموافقة في أي وقت.

إذا كانت المعلومات التي نحتفظ بها عنك غير دقيقة أو غير كاملة، يُمكنك إخطارنا ومطالبتنا بتصحيحها أو استكمالها.

ويحق لك كذلك - مع بعض الاستثناءات والشروط المؤهلة - أن تطلب منا تقديم نسخة من أي بيانات شخصية نحتفظ بها عنك.

عندما تقدم لنا بياناتك وتتم معالجتها بواسطة وسائل تلقائية، يُمكنك أن تطلب منا أن نقدمها لك بتنسيق منظم، وقابل للتعديل آليًا.

إذا كانت لديك شكوى حول كيفية تعاملنا مع بياناتك الشخصية، يُمكنك مطالبتنا بتقييد كيفية استخدامنا لبياناتك الشخصية خلال فترة حل شكواك. وفي بعض الحالات، يمكنك أن تطلب منا محو بياناتك الشخصية (أ) من خلال سحب موافقتك على استخدامنا لها؛ أو (ب) إذا لم يعد من الضروري بالنسبة لنا استخدام بياناتك الشخصية؛ أو (ج) في حالة اعتراضك على استخدام بياناتك الشخصية وليس لدينا سبب وجيه لمواصلة استخدامها؛ أو (د) في حالة عدم تعاملنا مع بياناتك الشخصية وفقًا لالتزاماتنا.

أين يمكنني العثور على مزيد من المعلومات حول تعامل المعهد البريطاني للمعايير مع بياناتي؟

إذا كانت لديك أي استفسارات بشأن "إشعار الخصوصية" هذا، أو حول معالجة المعهد البريطاني للمعايير لبياناتك الشخصية، أو كنت ترغب في ممارسة حقوقك، يمكنك التواصل مع فريق الخصوصية لدى المعهد البريطاني للمعايير باستخدام عنوان البريد الإلكتروني هذا: PrivacyTeam@bsigroup.com.

إذا لم تكن راضيًا عن ردنا، وإذا كنت مقيمًا في:

المملكة المتحدة، يمكنك التواصل مع مكتب مفوض المعلومات عبر: https://ico.org.uk/

المنطقة الاقتصادية الأوروبية، يمكنك الاتصال بهيئة حماية البيانات الهولندية، وهي السلطة الإشرافية الرئيسية لدينا في الاتحاد الأوروبي عبر: https://autoriteitpersoonsgegevens.nl/en;

أي مكان آخر، لديك الحق في تقديم شكواك إلى منظم حماية البيانات ذي الصلة في البلد الذي تقيم فيه.

إشعار خصوصية المعهد البريطاني للمعايير – المتقدمون للوظيفة

مقدمة

يضع المعهد البريطاني للمعايير (رقم تسجيل مكتب مفوض المعلومات Z7888292) (والمعروف اختصارًا بالأحرف "BSI") خصوصيتك ضمن أولوياته المُهمة للغاية. ويهدف إشعار الخصوصية هذا إلى تحديد حقوقك والإجابة على أي استفسارات قد تكون لديك حول كيفية جمع المعهد البريطاني للمعايير بياناتك الشخصية واستخدامها. إذا كنت ترغب في الحصول على مزيد من المعلومات، فيرجى التواصل عبر: PrivacyTeam@bsigroup.com

سيصبح المعهد البريطاني للمعايير هو المتحكم في بياناتك فضلًا عن أنه سيكون الشركة التي تُقدم لها موافقتك لمعالجة بياناتك الشخصية ما لم نخبرك بخلاف ذلك أثناء عملية التوظيف.

تم وضع سياسة وإجراءات معالجة المعلومات الشخصية الخاصة بنا بما يتماشى مع قوانين حماية البيانات التي تنطبق علينا في البلدان التي نقدم فيها سلعنا وخدماتنا، ولا سيما لائحة حماية البيانات العامة للاتحاد الأوروبي ((الاتحاد الأوروبي) 2016/679) ("اللائحة العامة لحماية البيانات في الاتحاد الأوروبي") واللائحة العامة لحماية البيانات في المملكة المتحدة والتي تعكس الأحكام المحتفظ بها والمعدلة من اللائحة العامة لحماية البيانات للاتحاد الأوروبي والتي تم دمجها في قانون المملكة المتحدة بموجب قانون الاتحاد الأوروبي (الانسحاب) لعام 2018 بصيغته المعدلة ("اللائحة العامة لحماية البيانات في المملكة المتحدة")، لأن هذه القوانين تحدد الالتزامات الأكثر شمولاً لحماية البيانات.

ما المعلومات التي نجمعها ونعالجها؟

نحن نجمع بياناتك الشخصية ونُعالجها عندما تُقدم طلبًا للحصول على وظيفة لدينا.

تتضمن البيانات الشخصية التي نعالجها ما يلي:

اسمك و/أو عنوان منزلك و/أو عنوان بريدك الإلكتروني و/أو أرقام هواتفك؛ و
تاريخ ميلادك، وحالتك الاجتماعية، وجنسيتك، ورقم تأمينك القومي (عندما تقدم تلك المعلومات لنا)؛ و
سجلك التعليمي والوظيفي؛ و
المعلومات الأخرى الواردة في سيرتك الذاتية أو غيرها من الوثائق أو المعلومات التي تقدمها لنا؛
معلومات من عملية الاختيار، إن وجدت؛ و
المراجع والتقييمات المتعلقة بعملك لدى أصحاب العمل السابقين؛ و
المعلومات المالية والطبية (عندما تقدم تلك المعلومات لنا)؛ و
معلومات تؤكد هويتك وحقك في العمل، مثل نسخة من جواز سفرك؛ و
بيانات أي جريمة جنائية لم تُحل بعد؛ و
المعلومات المتعلقة بملاحظاتك على مؤسستنا.
بموافقتك المحددة، سنعالج معلوماتك المتعلقة بالعرق، والنوع، والجنسية، والإعاقة، والديانة، والتوجه الجنسي، وغير ذلك من المعلومات المتعلقة بالتنوع.

ما مصدر هذه المعلومات؟

نحن نحصل على هذه المعلومات مباشرة منك، ومن موظفينا، ومن خلال أنظمتنا وأجهزتنا، وكذلك من أطراف أخرى مثل وكالات التوظيف، أو شركات تدقيق الخلفية الشخصية، أو أصحاب العمل السابقين. كما أننا قد نحصل عليها أيضًا من ملفاتك الشخصية العامة المتوفرة عبر الإنترنت.

كيف نستخدم هذه المعلومات وما الأساس القانوني لهذا الاستخدام؟

نحن نعمل على معالجة البيانات الشخصية المذكورة في الفقرة رقم 1 أعلاه للأغراض التالية فقط وفقًا لمصالحنا المشروعة والتي تشمل:

تمكيننا من الامتثال لالتزاماتنا القانونية والتنظيمية؛ و
اتخاذ قرارات التوظيف؛ و
منع عمليات الاحتيال وغير ذلك من المخالفات والكشف عنها؛ و
تحديد حقوقنا القانونية، أو ممارستها، أو الدفاع عنها؛ و
إدارة المخاطر.

مع من وأين سنشارك بياناتك الشخصية؟

قد نشارك بياناتك الشخصية لأغراض الإدارة داخل المجموعة. كما أننا قد نشارك أيضًا بياناتك الشخصية مع المستشارين المهنيين لدينا مثل المدققين والمستشارين القانونيين والماليين الخارجيين.

يُمكن مشاركة البيانات الشخصية مع السلطات الحكومية و/أو مسؤولي إنفاذ القانون إذا كان ذلك بموجب القانون أو عند الحاجة للحماية القانونية لمصالحنا المشروعة وفقًا للقوانين المعمول بها. كما يُمكن أيضًا مشاركة البيانات الشخصية مع موفري الخدمات من الأطراف الأخرى الذين سيعالجونها نيابة عن المعهد البريطاني للمعايير للأغراض المذكورة أعلاه. في حالة بيع أي جزء من شركتنا لشركة أخرى أو إذا تم دمجها مع شركة أخرى، قد يتم الكشف عن بياناتك لمستشارينا ومستشارين لدى أي مشترٍ محتمل فضلًا عن أنه سيتم تقديمها إلى المالكين الجدد للشركة.

إلى متى سيتم الاحتفاظ ببياناتي الشخصية؟

لن نحتفظ بمعلوماتك الشخصية لفترة أطول من اللازم، ولن نحتفظ إلا بالمعلومات الشخصية الضرورية لتحقيق الغرض المحدد. ونحن مطالبون أيضًا بالاحتفاظ بمعلومات معينة بموجب القانون أو إذا كان ذلك ضروريًا بصورة معقولة لتلبية المتطلبات التنظيمية، أو حل النزاعات، أو منع عمليات الاحتيال وإساءة الاستخدام، أو فرض تنفيذ بنودنا وشروطنا.

سنحتفظ بالبيانات الشخصية المرتبطة بطلبك الوظيفي (بما في ذلك أي سجلات للمقابلات الشخصية) لمدة 6 أشهر من تاريخ إعدادها بواسطة المعهد البريطاني للمعايير أو الحصول عليها منك. إذا تمت الموافقة على طلبك وأصبحت عضوًا في فريق العمل، فسنقدم لك نسخة من "إشعار خصوصية الموظفين". علمًا بأنه تسري فترات الاحتفاظ المشار إليها في هذه الوثيقة على بياناتك الشخصية خلال فترة توظيفك.

أين تُخزن بياناتي؟

قد تُنقل البيانات الشخصية التي نجمعها منك، وتُخزن خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية ("EEA"). ويمكن أيضًا أن تتم معالجتها من قبل الموظفين العاملين خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية الذين يعملون لصالحنا أو لصالح أحد موردينا، وفي هذه الحالة تُعتمد قوانين حماية البيانات الخاصة بالبلد الآخر على أنها كافية من قبل المفوضية الأوروبية أو غيرها من الضمانات المعمول بها. يمكن الحصول على مزيد من المعلومات من فريق الخصوصية لدينا.

ما حقوقي فيما يتعلق ببياناتي الشخصية؟

عندما توافق على استخدامنا لبياناتك الشخصية، يمكنك التراجع عن هذه الموافقة في أي وقت.

ويحق لك كذلك - مع بعض الاستثناءات - أن تطلب منا تقديم نسخة من أي بيانات شخصية نحتفظ بها عنك.

إذا كانت لديك شكوى حول كيفية تعاملنا مع بياناتك الشخصية، يُمكنك مطالبتنا بتقييد كيفية استخدامنا لبياناتك الشخصية خلال فترة حل شكواك. وفي بعض الحالات، يمكنك أن تطلب منا محو بياناتك الشخصية (أ) من خلال سحب موافقتك على استخدامنا لها؛ أو (ب) إذا لم يعد من الضروري بالنسبة لنا استخدام بياناتك الشخصية؛ أو (ج) في حالة اعتراضك على استخدام بياناتك الشخصية وليس لدينا سبب وجيه لمواصلة استخدامها؛ أو (د) لم نتعامل مع بياناتك الشخصية وفقًا لالتزاماتنا.