سياسه الخصوصيه

النطاق

تنظم هذه السياسة كيفية جمع واستخدام والكشف عن والاحتفاظ وحماية البيانات الشخصية من قبل جروشيب، وذلك بما يتوافق مع نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية والتوجيهات الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

البيانات الشخصية التي يتم جمعها

قد نقوم بجمع الفئات التالية من البيانات الشخصية: - بيانات الهوية: الاسم، اللقب، رقم الهوية الوطنية - بيانات الاتصال: البريد الإلكتروني، رقم الهاتف، العنوان البريدي - البيانات المهنية: اسم الشركة، المسمى الوظيفي، المتطلبات والأهداف المهنية - البيانات الرقمية: عنوان بروتوكول الإنترنت (IP)، معلومات الجهاز، نوع المتصفح، نظام التشغيل، بيانات ملفات تعريف الارتباط - بيانات التفاعل الاجتماعي: معلومات الحسابات على وسائل التواصل الاجتماعي، الردود على الاستبيانات، التفضيلات

يقتصر الجمع على الحد الأدنى من البيانات اللازمة لتحقيق الأغراض المحددة، وذلك وفقًا لدليل تحديد الحد الأدنى للبيانات الشخصية الصادر عن سدايا.

طرق جمع البيانات

بشكل مباشر من خلال النماذج والاستفسارات والتسجيل عبر منصتنا.
بشكل تلقائي من خلال ملفات تعريف الارتباط وأدوات التحليل والتقنيات المشابهة.
من مصادر متاحة للجمهور أو من أطراف ثالثة مرخصة، عند السماح بذلك قانونًا.

أغراض وأساس المعالجة القانونية

يتم معالجة بياناتك الشخصية للأغراض التالية وفقًا للأسس النظامية المنصوص عليها في نظام حماية البيانات الشخصية:

تقديم الخدمات وتنفيذ العقود (الضرورة التعاقدية)
التسويق والتواصل (الموافقة)
تطوير الأعمال والتحليل (المصلحة المشروعة)
الامتثال النظامي والقانوني (الالتزام النظامي)

- لتقديم خدمات الاستشارات، والاستجابة للاستفسارات، وإتمام المعاملات.

- لإرسال النشرات الإخبارية والعروض الترويجية وتحديثات الشركة، وذلك بعد الحصول على موافقتك الصريحة.

- لتحليل استخدام الموقع، وقياس الأداء، وتحديد العملاء المحتملين.

- الامتثال للمتطلبات القانونية والتنظيمية والحكومية.

حقوق أصحاب البيانات

وفقًا للمواد (4، 5، 6، 7، 8) من نظام حماية البيانات الشخصية والمواد (3–8) من اللائحة التنفيذية، يتمتع صاحب البيانات بالحقوق التالية: - الحق في العلم بجمع ومعالجة بياناته - الحق في الوصول إلى بياناته الشخصية - الحق في طلب تصحيح البيانات غير الدقيقة أو غير المكتملة - الحق في طلب حذف/إتلاف البيانات - الحق في سحب الموافقة في أي وقت - الحق في تقييد أو الاعتراض على المعالجة في حالات معينة - الحق في الحصول على نسخة من بياناته الشخصية (قابلية نقل البيانات) - الحق في تقديم شكوى إلى سدايا عند انتهاك حقوقه

يتم التعامل مع الطلبات خلال 30 يومًا وفقًا لما يحدده النظام.

الاحتفاظ وإتلاف البيانات

يتم الاحتفاظ بالبيانات فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو كما يفرضه النظام.
يتم الاحتفاظ ببيانات التسويق إلى حين سحب الموافقة.
عند انتهاء فترة الاحتفاظ أو سحب الموافقة، يتم إتلاف أو إخفاء هوية البيانات بشكل آمن باستخدام تقنيات معتمدة.

مشاركة البيانات والكشف عنها

لا نقوم بمشاركة بياناتك الشخصية مع أطراف ثالثة إلا في الحالات التالية: - بموافقتك الصريحة - مع مزودي خدمات معتمدين لأغراض تقديم الخدمات فقط - للامتثال لمتطلبات قانونية أو تنظيمية أو قضائية - عندما يكون الكشف ضروريًا لحماية الصحة العامة أو السلامة أو حقوق الأفراد (وفقًا للمادتين 15–16 من النظام) يُطلب من جميع الأطراف الثالثة تطبيق الضمانات الأمنية المناسبة.

نقل البيانات عبر الحدود

يخضع نقل البيانات الشخصية خارج المملكة لضوابط صارمة بموجب المادة 29 من نظام حماية البيانات الشخصية واللائحة الخاصة بنقل البيانات الشخصية خارج المملكة.
لا يتم النقل إلا إلى الدول المعتمدة من سدايا أو وفقًا لضمانات مناسبة (مثل البنود التعاقدية القياسية).
يتم إجراء تقييم للمخاطر قبل أي عملية نقل، بما يتماشى مع دليل تقييم المخاطر الصادر عن سدايا.

التدابير الأمنية

تطبق قروشيب تدابير تقنية وإدارية وتنظيمية لحماية البيانات الشخصية من الوصول، أو الكشف، أو التغيير، أو الإتلاف غير المصرح به. وتشمل هذه التدابير التشفير، وضوابط الوصول، والمراقبة، والتخزين الآمن.

تحديثات السياسة

قد يتم تحديث هذه السياسة من وقت لآخر بما يتماشى مع نظام حماية البيانات الشخصية ولوائحه التنفيذية. وسيتم دائمًا توفير النسخة الأحدث عبر موقعنا الإلكتروني.

تنويه: أُعدت هذه السياسة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية والتوجيهات الرسمية الصادرة عن سدايا. و للتحقق، يُرجى الرجوع إلى الموقع الرسمي للهيئة.