سياسة الخصوصية

WeVerify B.V. · Otto Reuchlinweg 1142, 3072 MD Rotterdam، هولندا · هاتف: +31 10 257 99 99 · البريد الإلكتروني: info@weverify.com · آخر تحديث 2024.

1. من نحن؟

تبيّن مبادئ معالجة البيانات الشخصية هذه كيف تحمي شركة WeVerify B.V. البيانات الشخصية، بصفتها المسؤول عن المعالجة، وفق القوانين السارية، أثناء تقديم خدمات اعرف عميلك (KYC). والغرض منها إعلام المشتركين بما يتصل بمعالجة بياناتهم الشخصية، وبيان المبادئ التي تتبعها WeVerify B.V. في هذه المعالجة.

ولا تتناول هذه المبادئ تخزين بيانات الأشخاص الاعتباريين أو المؤسسات الأخرى ولا معالجتها. وإذا كان لديك استفسار عن معالجة البيانات الشخصية، فتواصل معنا عبر بيانات الاتصال الآتية:

المسؤول عن المعالجة: WeVerify B.V.
العنوان: Otto Reuchlinweg 1142, 3072 MD Rotterdam، هولندا
الهاتف: +31 10 257 99 99
البريد الإلكتروني: info@weverify.com
البريد الإلكتروني لمسؤول حماية البيانات: dpo@weverify.com

2. اللوائح السارية على معالجة البيانات الشخصية

2.1 اللائحة العامة لحماية البيانات

اللائحة العامة لحماية البيانات لعام 2016 (GDPR) من أهم التشريعات التي تؤثر في طريقة معالجة WeVerify B.V. للمعلومات. وتُفرض غرامات كبيرة على أي مخالفة لها، وقد وُضعت لحماية البيانات الشخصية لمواطني الاتحاد الأوروبي. وتقضي سياسة WeVerify B.V. بأن يكون امتثالنا لها وللتشريعات الأخرى ذات الصلة واضحاً وقابلاً للإثبات في كل وقت.

2.2 لائحة eIDAS

اللائحة (الاتحاد الأوروبي) رقم 910/2014 الصادرة عن البرلمان الأوروبي والمجلس في 23 يوليو 2014 بشأن التعريف الإلكتروني وخدمات الثقة للمعاملات الإلكترونية في السوق الداخلية، بصيغتها المعدَّلة حتى 18 أكتوبر 2024. وتسترشد WeVerify B.V. بلائحة eIDAS في توقيع المستندات وفي تقديم خدماتها. وتسري اللائحة مباشرة في الاتحاد الأوروبي، وتحدد شروط تقديم خدمات الثقة، ومنها شروط خاصة بمعالجة البيانات الشخصية.

3. ما المعلومات التي نجمعها ونعالجها، ولماذا

ملخص الأسس القانونية:

• الالتزام القانوني: للامتثال للقوانين واللوائح السارية.
• الموافقة: إذا قدّمت موافقة صريحة على معالجة بياناتك.
• الضرورة التعاقدية: للوفاء بالتزاماتنا بموجب عقد معك.

4. متى نجمع البيانات

• عند إنشاء حساب.
• عند استخدام خدمات KYC لدينا.
• عند توقيع عقود أو اتفاقات معنا.
• عند التقدم بطلب توظيف.
• عند التواصل مع فريق دعم العملاء.
• عند إرسال نموذج أو طلب معلومات عبر موقعنا.
• عند زيارة موقعنا والموافقة على ملفات تعريف الارتباط.

5. الاحتفاظ بالبيانات

لا تعالج WeVerify B.V. البيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للوفاء بالالتزامات الناشئة عن التشريعات السارية. ونسترشد بلائحة GDPR في تخزين البيانات الشخصية اللازمة لخدمات التوقيع الرقمي وخدمات KYC.

وتلتزم WeVerify B.V. بالاحتفاظ بأدلة التعرف عليك أثناء تقديم خدمات التوقيع الرقمي، وبسجلات الإجراءات المنفَّذة، لمدة لا تقل عن 10 سنوات. وهذا الاحتفاظ لازم للتحقيق في أي إساءة محتملة لاستخدام هويتك، ولإثبات سلامة أعمال WeVerify B.V. عند الاقتضاء. والاحتفاظ بالبيانات والأدلة مقتضى قانوني يتحقق منه مدققون مستقلون وجهات رقابية.

6. نقل البيانات والإفصاح عنها

تُعالَج معلوماتك، ومنها البيانات الشخصية، في المكاتب التشغيلية للشركة وفي أي موقع آخر توجد فيه الأطراف المشاركة في المعالجة. وقد تُنقل معلوماتك وتُخزَّن على حواسيب خارج نطاق ولايتك القضائية، حيث قد تختلف قوانين حماية البيانات. وبموافقتك على سياسة الخصوصية هذه وتقديم معلوماتك، فإنك توافق على هذا النقل.

وتتخذ الشركة كل التدابير المعقولة للتعامل مع بياناتك بأمان ووفق سياسة الخصوصية هذه. ولن تُنقل بياناتك الشخصية إلى أي جهة أو دولة ما لم تتوافر ضمانات كافية. وإذا دخلت الشركة في اندماج أو استحواذ أو بيع أصول، فقد تُنقل بياناتك الشخصية، وسنُخطرك مسبقاً. وقد تفصح الشركة عن بياناتك الشخصية متى رأت بحسن نية أن ذلك ضروري من أجل: الامتثال لالتزام قانوني؛ أو حماية حقوق الشركة أو ممتلكاتها والدفاع عنها؛ أو منع مخالفة محتملة تتصل بالخدمة أو التحقيق فيها؛ أو حماية السلامة الشخصية للمستخدمين أو للجمهور؛ أو الحماية من المسؤولية القانونية.

7. حقوقك

يحق لك، بصفتك صاحب البيانات، الاطلاع على بياناتك الشخصية وطلب تصحيحها أو حذفها أو نقلها أو تقييد معالجتها. ولممارسة هذه الحقوق، أرسل طلباً موقّعاً إلكترونياً إلى info@weverify.com. وسنرد خلال 30 يوماً.

ولا يمكن تلبية الطلب في الحالات الآتية: تعذّر تحديد هوية مقدّم الطلب؛ أو انتفاء صلته القانونية بالبيانات؛ أو مخالفة الطلب لقوانين خاصة؛ أو تعارضه مع الالتزامات القانونية لشركة WeVerify B.V.؛ أو احتمال إضراره بحقوق شخص آخر وحرياته؛ أو احتمال إعاقته تقديم الخدمة؛ أو تعذّره تقنياً. وإذا استندت المعالجة إلى الموافقة، فلك سحبها في أي وقت. وإذا رأيت أن حقوقك انتُهكت، فأرسل شكوى موقّعة إلكترونياً إلى info@weverify.com، أو قدّم شكوى إلى الهيئة الوطنية لحماية البيانات في بلدك.

8. الموافقة

يجب الحصول على موافقة صاحب البيانات لجمع بياناته الشخصية ومعالجتها وفق لائحة GDPR. وتلزم موافقة ولي الأمر لمن هم دون 18 عاماً، أو دون السن الأدنى الذي تحدده الدولة العضو. وتُقدَّم عند أخذ الموافقة معلومات واضحة وميسورة عن استخدام البيانات وعن الحقوق، ومنها حق سحب الموافقة. أما الفئات الخاصة من البيانات الشخصية، مثل بيانات القياسات الحيوية، فتستلزم موافقة صريحة. وتطلبها WeVerify B.V. عند التسجيل، وتحديداً بشأن صورة الوجه المستخرجة من مقطع الفيديو الذي تقدّمه للتحقق من الهوية. ونعالج البيانات الشخصية داخل الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية. وإذا كان المعالج المفوَّض خارج هذا النطاق، طبّقنا ضمانات قانونية، منها قرارات الكفاية والبنود التعاقدية النموذجية.

9. الإخطار بخرق البيانات

تقضي سياسة WeVerify B.V. بالإنصاف والتناسب عند تحديد إجراءات إبلاغ الأطراف المتضررة بخرق البيانات الشخصية. ووفق لائحة GDPR، إذا عُلم بوقوع خرق يُرجَّح أن ينشأ عنه خطر على حقوق الأفراد وحرياتهم، أُبلغت الجهة الرقابية المختصة خلال 24 ساعة.

10. ملفات تعريف الارتباط

تستخدم WeVerify B.V. ملفات تعريف الارتباط على مواقعها الإلكترونية. ولمزيد من المعلومات، اطّلع على سياسة ملفات تعريف الارتباط.