سياسة الخصوصية

١. مقدمة

تلتزم Mirovex، شركة استشارية مقرّها مكتب 1203 في برج دامن، مركز دبي المالي العالمي، بحماية خصوصية الأفراد الذين يتواصلون معها عبر هذا الموقع أو في إطار خدماتها الاستشارية. تنطبق هذه السياسة على جميع البيانات الشخصية التي نتلقاها من زوار الموقع، وممثلي الشركات العميلة، والأفراد الذين يطلبون منا تقارير أو محادثات مكتوبة حول أدوات الذكاء الاصطناعي.

وُضعت هذه السياسة بما يتماشى مع أحكام قانون حماية البيانات الشخصية الاتحادي لدولة الإمارات العربية المتحدة (المرسوم بقانون اتحادي رقم 45 لسنة 2021) واللوائح ذات الصلة الصادرة عن المكتب الإماراتي لحماية البيانات. وفي الحالات التي يتعامل فيها الفريق مع جهات داخل مركز دبي المالي العالمي، تُؤخذ بعين الاعتبار أحكام قانون حماية البيانات لمركز دبي المالي العالمي رقم 5 لسنة 2020.

٢. البيانات التي نجمعها

أ. بيانات يقدّمها الفرد طوعاً

• الاسم الكامل ومسمى الوظيفة عند تعبئة نموذج التواصل أو طلب اجتماع.
• عنوان البريد الإلكتروني المهني للرد على الاستفسار وإرسال الوثائق المتفق عليها.
• رقم الهاتف، إن قدّمه الفرد، لتحديد موعد محادثة قصيرة عند الحاجة.
• اسم الجهة التي يمثّلها الفرد ووصف موجز للاستفسار.
• أي معلومات يضمّنها الفرد طوعاً في خانة الرسالة.

ب. بيانات تُجمع آلياً عبر الموقع

• عنوان IP المُختصر الذي يدلّ على المنطقة الجغرافية بصورة عامة.
• نوع المتصفّح ونظام التشغيل ودقة الشاشة لأغراض التوافق التقني.
• الصفحات التي تمّت زيارتها ومدّة كلّ زيارة، عبر أدوات قياس مجهّلة.
• مصدر الإحالة الذي قاد الزائر إلى الموقع (إن توفّر).

ج. بيانات الخدمة الاستشارية

خلال تنفيذ ارتباط مدفوع، قد نتلقى من العميل وثائق داخلية أو وصفاً لعملياته كي نتمكّن من إعداد التقرير المتفق عليه. تُعامَل هذه الوثائق على أنها معلومات خاصة تخصّ العميل، ولا تُستخدم لأي غرض خارج نطاق الارتباط.

٣. أوجه استخدام البيانات

تُستخدم البيانات الشخصية التي نجمعها للأغراض التالية فقط:

• الردّ على الاستفسارات والتنسيق لاجتماع تعريفي قصير عند الطلب.
• إعداد عقد ارتباط مكتوب وتقديم التقارير والمحادثات المتفق عليها.
• إصدار الفواتير ومتابعة المدفوعات وفق متطلبات المحاسبة في الإمارات.
• إرسال تحديثات تشغيلية مرتبطة بارتباط جارٍ، مثل تأكيد المواعيد أو إرسال مسوّدات.
• تحسين تجربة استخدام الموقع وفهم الصفحات الأكثر فائدة للزوار.
• الالتزام بالواجبات النظامية والمحاسبية المنصوص عليها في القوانين السارية.

لا نستخدم البيانات الشخصية لاتخاذ قرارات آلية تترتب عليها آثار قانونية على الفرد، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي خاصة بنا أو بأي طرف آخر.

٤. الأساس القانوني لاستخدام البيانات

تستند معالجتنا للبيانات إلى أحد الأسس التالية بحسب الحالة:

• الموافقة الصريحة: عند تعبئة نموذج التواصل أو الاشتراك في تنبيهات تحريرية اختيارية.
• تنفيذ عقد: حين يكون استخدام البيانات لازماً لتقديم خدمة استشارية اتفقنا على تقديمها للعميل.
• المصلحة المشروعة: لتأمين الموقع، وتحسين أدائه، وحفظ سجلات تشغيلية لفترة قصيرة.
• الالتزام النظامي: للوفاء بمتطلبات السلطات الضريبية والمحاسبية في الإمارات.

٥. مشاركة البيانات مع أطراف ثالثة

لا تبيع Mirovex البيانات الشخصية لأي طرف ولا تتعامل بها لأغراض تسويقية تخصّ أطرافاً ثالثة. غير أننا نستعين بعدد قليل من مزوّدي الخدمات التقنية لتشغيل الموقع وأعمالنا الإدارية، وهم:

• مزوّد استضافة الموقع — لتشغيل الصفحات وتسليم المحتوى.
• مزوّد البريد الإلكتروني المؤسسي — لاستقبال رسائل الزوار وحفظها.
• أداة قياس استخدام الموقع — بصورة مجهّلة لفهم الصفحات الأكثر فائدة.
• مكتب محاسبة قانوني — لإعداد الفواتير والإقرارات الضريبية المطلوبة.
• سلطات حكومية أو قضائية — حين يُلزمنا قانون الإمارات بالكشف عن معلومات بعينها.

تُختار هذه الجهات بعناية، وتلتزم باتفاقيات تحدّ من استخدام البيانات بالغرض المتفق عليه فقط. ونوقّع معها بنود خصوصية وحماية بيانات حيث يقتضي السياق ذلك.

٦. مدد الاحتفاظ بالبيانات

• رسائل التواصل العامة: سنة واحدة من تاريخ آخر تواصل، ثم تُحذف.
• وثائق الارتباط الموقّعة: خمس سنوات بعد انتهاء الارتباط، وفق متطلبات الأرشفة.
• الفواتير والسجلات المحاسبية: سبع سنوات وفق نظام الضريبة الانتقائية والقيمة المضافة.
• سجلات استخدام الموقع المجهّلة: مدة لا تتجاوز اثني عشر شهراً.
• وثائق العميل الداخلية المُسلَّمة لأغراض إعداد تقرير: تُحذف بعد ثلاثة أشهر من تسليم التقرير النهائي، ما لم يطلب العميل خلاف ذلك كتابياً.

٧. تدابير حماية البيانات

نطبّق مجموعة من التدابير التقنية والتنظيمية للحفاظ على خصوصية البيانات وسلامتها:

• تشفير الاتصال بين المتصفّح والخادم عبر بروتوكول HTTPS.
• تشفير البيانات أثناء التخزين على وحدات الخادم.
• تقييد الوصول إلى البيانات على الفريق المعني بالارتباط فقط.
• مراجعة دورية لصلاحيات الوصول وكلمات المرور.
• نسخ احتياطية مؤمَّنة تُحفظ في مواقع جغرافية مختلفة.
• إجراء داخلي للإبلاغ عن أي حادث أمني خلال 72 ساعة من اكتشافه، وفق ما يقتضيه قانون حماية البيانات الإماراتي.

٨. ملفات الارتباط

يستخدم الموقع ملفات ارتباط أساسية لتشغيل الواجهة، وملفات اختيارية لقياس الاستخدام بشكل مجهّل. تتوفّر تفاصيل كاملة عن أنواع ملفات الارتباط ومدّتها في سياسة ملفات الارتباط، حيث يمكن للزائر ضبط تفضيلاته في أي وقت.

٩. حقوق الأفراد

وفقاً للقوانين السارية في دولة الإمارات، يحقّ لكل فرد ممارسة الحقوق التالية فيما يتعلق ببياناته:

• الاطلاع: طلب نسخة من البيانات الشخصية المحفوظة لديه.
• التصحيح: تعديل أي بيانات غير دقيقة أو ناقصة.
• الحذف: طلب حذف البيانات حين تنتفي مبررات الاحتفاظ بها.
• تقييد الاستخدام: طلب وقف استخدام بيانات معينة في حالات محددة.
• نقل البيانات: الحصول على البيانات بصيغة قابلة للقراءة آلياً.
• الاعتراض: الاعتراض على استخدام قائم على المصلحة المشروعة.
• سحب الموافقة: إلغاء أي موافقة سابقة في أي وقت دون أثر رجعي.
• التظلّم: رفع شكوى إلى المكتب الإماراتي لحماية البيانات إذا رأى الفرد أن حقوقه لم تُحترم.

لممارسة أي من هذه الحقوق، يُرجى التواصل عبر العنوان الإلكتروني المخصّص للخصوصية المذكور أدناه. سنردّ على الطلب خلال ثلاثين يوماً كحد أقصى من تاريخ استلامه، وقد نطلب معلومات إضافية للتحقق من هوية الفرد.

١٠. الروابط الخارجية

قد يتضمّن الموقع روابط لمواقع أو موارد خارجية لأغراض مرجعية. هذه السياسة لا تنطبق على ممارسات الخصوصية في تلك المواقع، وننصح الزوار بمراجعة سياسات الخصوصية الخاصة بكل موقع خارجي قبل تقديم أي بيانات شخصية فيه.

١١. خصوصية القاصرين

خدمات Mirovex موجَّهة إلى الجهات المؤسسية والقادة التنفيذيين، ولا تستهدف الأفراد دون سن الثامنة عشرة. لا نجمع عن دراية أي بيانات شخصية تخصّ القاصرين. وإذا تبيّن لنا تلقّي بيانات من فرد دون السن النظامية، فإننا نحذفها فور التحقق من ذلك.

١٢. تحديثات السياسة

قد نُحدِّث هذه السياسة من حين لآخر لتعكس تطوّر ممارساتنا أو تغيّر القوانين السارية. عند إجراء تغيير جوهري، ننشر النسخة المحدّثة على هذه الصفحة مع تاريخ تحديث جديد، وقد نُرسل إشعاراً بالبريد الإلكتروني للعملاء النشطين عند الاقتضاء. يُعدّ استمرار استخدام الموقع بعد نشر التحديث قبولاً للنسخة الجديدة.

١٣. التواصل بشأن الخصوصية

للاستفسارات المتعلقة بهذه السياسة أو لممارسة أي من الحقوق المذكورة أعلاه، يمكن التواصل مع المسؤول عن حماية البيانات في Mirovex عبر:

• البريد الإلكتروني المخصّص: [email protected]
• الهاتف: +971 4 627 38 51
• العنوان البريدي: مكتب 1203، برج دامن، مركز دبي المالي العالمي، دبي، الإمارات العربية المتحدة

للزائر الحقّ كذلك في التواصل مباشرة مع المكتب الإماراتي لحماية البيانات بصفته الجهة الرقابية المختصة في الدولة.