يُرجى اختيار تجربتك: ×

معايير مجموعةPaysafe فيما يتعلق بحماية البيانات والخصوصية

مقدمة

تُحدِّد معايير الخصوصية وحماية البيانات الخاصة بمجموعة Paysafe الحد الأدنى للقواعد التي تنطبق حينما وأينما تجمع مجموعة Paysafeالمعلومات التعريفية الشخصية وتعالجها.

تُعد جميع كيانات المجموعة أطرافًا مُوقِّعة على اتفاقية نقل البيانات ضمن المجموعة، وتضمن معاملة المعلومات التعريفية الشخصية التي نجمعها أو نكشف عنها ضمن المجموعة بما يتسق ويتوافق مع المعايير.

لماذا يُعد الالتزام بالمعايير أمرًا مهمًّا؟

تمثل الإدارة القانونية والصحيحة للمعلومات التعريفية الشخصية لدى Paysafe أمرًا بالغ الأهمية. يحتاج الأشخاص -ببساطة- إلى وضع ثقتهم فينا فيما يتعلق باحترام خصوصيتهم وكيفية إدارتنا لمعلوماتهم التعريفية الشخصية، عند العمل معنا أو التعامل معنا. ونركز فيما يتعلق بجميع منتجاتنا وخدماتنا على تلبية متطلبات مستهلكينا وتجارنا.

وتعكس معايير حماية وخصوصية البيانات المبادئ والاشتراطات العامة المنصوص عليها بموجب قوانين حماية البيانات في الدول التي تزاول فيها Paysafe أعمالها.

التزامنا بالمعايير

تخصصPaysafe الموارد الكافية للحفاظ على الالتزام بالمعايير. وهذا يتضمن ضمان تحمل الإدارة العُليا المسؤولية الملائمة فيما يتعلق بذلك. ويتلقى جميع موظفي Paysafe دورة تدريبية حول حماية البيانات وأمن المعلومات.

المعايير

المعالجة العادلة والقانونية

نجمع المعلومات التعريفية الشخصية ونحصل عليها ونعالجها بطريقة عادلة وقانونية، وطبقًا لقوانين حماية البيانات المعمول بها، وذلك وفقًا لجميع سياسات المجموعة والسياسات المحلية.

الأغراض المحددة

لا نجمع المعلومات التعريفية الشخصية ونحصل عليها إلا لأغراض محددة وقانونية. ولا نُجرِي أي معالجة أخرى لتلك المعلومات التعريفية الشخصية بطريقة لا تتوافق مع تلك الأغراض.

لدينا حدود فيما يتعلق بجمع المعلومات التعريفية الشخصية

نجمع ونعالج المعلومات التعريفية الشخصية بالقدر الكافي والمناسب فيما يتعلق بالغرض أو الأغراض التي جُمِعت من أجلها دون موافقة.

دقة البيانات

سوف نتخذ الخطوات المناسبة -عندما تدعو الضرورة لذلك- لضمان دقة وحداثة المعلومات التعريفية الشخصية وفقًا لسياسات المجموعة، والسياسات المحلية، وقوانين حماية البيانات المعمول بها.

في حالة الحصول على معلومات تعريفية شخصية من أطراف أخرى أو مصادر متاحة للجمهور أو كليهما، فإننا سوف نسعى إلى استخدام المعلومات الواردة من المصادر و/أو البائعين الموثوقين والطيِّبي السمعة فقط.

الاحتفاظ بالبيانات

لن نحتفظ بالمعلومات التعريفية الشخصية لفترة تزيد عن القدر اللازم والملائم للأغراض التي جُمِعت من أجلها، وذلك ما لم يَقتضِ الأمر الاحتفاظ بتلك المعلومات التعريفية الشخصية بخلاف ذلك بموجب اشتراطات تعاقدية؛ مع مراعاة الالتزام بأحكام القانون المعمول به، وقوانين حماية البيانات السارية على الدوام.

أمن البيانات

سوف نتخذ جميع التدابير التقنية والتنظيمية لحماية المعلومات التعريفية الشخصية ضد أي معالجة غير مصرح بها أو غير قانونية، أو الفقد العَرَضي أو تدميرها أو تلفها.

نظرًا إلى حالة التطوير التكنولوجي وتكلفة تنفيذ أي إجراءات، سوف تضمن التدابير المُتَّخَذة تَوفُّر مستوى ملائم من الأمن يتناسب مع طبيعة المعلومات التعريفية الشخصية المقرر حمايتها والضرر الذي قد يترتب على أي معالجة غير مُصرَّح بها أو غير قانونية لهذه المعلومات، أو الفقد العَرَضي أو تدميرها أو تلفها.

حقوق الأفراد

نحن نحترم حقوق الأفراد فيما يتعلق بمعلوماتهم التعريفية الشخصية طبقًا لأحكام القانون المعمول به وقوانين حماية البيانات السارية.

سوف نضمن الرد على طلبات الاطلاع على البيانات على نحو وافٍ، وبما يتوافق مع جميع سياسات المجموعة، والسياسات المحلية، وقوانين حماية البيانات. يجب تقديم جميع طلبات الاطلاع على المعلومات التعريفية الشخصية كتابةً بالبريد الإلكتروني: dataprivacy@paysafe.com. يُحصَّل رسم نظير تقديم نُسَخ من تلك المعلومات عندما تسمح قوانين حماية البيانات بذلك فقط.

نحن نحترم حق الأفراد القانوني في الاعتراض على طريقة معالجة المعلومات التعريفية الشخصية. ومن ثم، يُنظَر في جميع الاعتراضات المشروعة، ويُتَّخَذ الإجراء اللازم. وسوف نُعدِّل أو نُحدِّث أو نحذف المعلومات التعريفية الشخصية التي يتضح عدم اكتمالها أو عدم دقتها.

التسويق

نحن نراعي مصالح الأفراد المشروعة، ونطلب منهم موافقة صريحة فيما يتعلق باستخدام المعلومات التعريفية الشخصية، كما نحيطهم علمًا بالمنطق الذي تُتَّخَذ على أساسه القرارات المتعلقة باستخدام تلك المعلومات من خلال وسائل آلية بحتة، تهدف إلى تقييم بعض الجوانب الشخصية المتعلقة بالفرد، و/أو إنتاج الآثار القانونية التي تؤثر على الفرد بشكل كبير.

ولن نستخدم المعلومات التعريفية الشخصية في إرسال معلومات تسويقية إلى أي فرد لم يقدم موافقته على استلام مثل هذه المواد. وفي حالة طلب أحد الأفراد وَقْف معالجة معلوماته التعريفية الشخصية لأغراض التسويق المباشر، فإننا نَكُفُّ عن معالجة معلوماته التعريفية الشخصية لتلك الأغراض في غضون فترة زمنية معقولة، ووفقًا للمواعيد النهائية المحددة بموجب قوانين حماية البيانات في أي حال من الأحوال.

نقل المعلومات التعريفية الشخصية إلى أطراف أخرى

لن ننقل أي معلومات تعريفية شخصية إلى أطراف أخرى إلا في حالة استيفاء جميع الشروط التالية:

  • وجود عقد خَطِّي نافذ ينص على التزامات ومسؤوليات كلا الطرفين فيما يتعلق بحماية المعلومات التعريفية الشخصية على وجه التحديد؛ لضمان الالتزام بالمعايير، وسياسات المجموعة، والسياسات المحلية ذات الصلة، وكذلك القانون المعمول به، وقوانين حماية البيانات على الدوام، و
  • اختيارنا للمعالجات وضوابط للبيانات تقدم ضمانات كافية فيما يتعلق بتدابير الأمن التقنية والتنظيمية، واتخاذناللخطوات المعقولة لضمان الالتزام بتلك التدابير.
  • ضماننا التزام جميع عمليات نقل المعلومات التعريفية الشخصية إلى أطراف أخرى خارج المنطقة الاقتصادية الأوروبية في دولة لا توفر المستوى الكافي من الحماية المعتمد من المفوضية الأوروبية بالقواعد السارية في دول الاتحاد الأوروبي. على سبيل المثال، سوف نستخدم بنودًا تعاقدية معيارية معتمدة من المفوضية الأوروبية حيثما كان ذلك مناسبًا.

تصميم حماية وخصوصية البيانات

سوف نُقيِّم متطلبات حماية وخصوصية البيانات بعناية قبل تطوير أي نُظُم أو عمليات جديدة، وسوف نحافظ على وجود تلك المراقبة في جميع مراحل دورة حياة النُّظُم، بدءًا من المراحل الأولى لإجراء دراسة جدوى حتى وقف تشغيل النظام.

ونظرًا إلى حالة التطوير التكنولوجي وتكلفة تنفيذ أي إجراءات، سوف تضمن الضوابط المُطبَّقة تَوفُّر مستوى ملائم من أمن المعلومات يتناسب مع طبيعة البيانات المقرر حمايتها والضرر الذي قد يترتب على أي معالجة غير مُصرَّح بها أو غير قانونية لهذه المعلومات، أو الفقد العَرَضي أو تدميرها أو تلفها.

الإخطار (أو التسجيل)

تعمل كيانات المجموعة على الإخطار و/أو التسجيل لدى جميع سلطات حماية البيانات ذات الصلة قبل معالجة المعلومات التعريفية الشخصية.

مراقبة ومراجعة الالتزام

يتحمل مسؤول الخصوصية بالمجموعة المسؤولية عن عملية تطوير والحفاظ على ومراقبة الالتزام بالمعايير. ويجب أن يدعم هذه العمليةَالمدققون الداخليون لدى Paysafe، الذين يُقيِّمون ويختبرون ويُبلغون عن مدى الالتزام بالمعايير بصفة منتظمة. وسوف تُقدَّم تقارير التدقيق إلى مجلس الإدارة.

وفي حالة الكشف عن أي حالة من حالات عدم الالتزام بالمعايير خلال أي من عمليات التدقيق هذه، يعمل مسؤول الخصوصية لدى المجموعة مع الكيان ذي الصلة ضمن المجموعة، أو مدير الإدارة المَعْنِيِّعلى تصميم التدابير التصحيحية وتنفيذها ومراقبتها.

سوف تسمح جميع كيانات المجموعة لأي سلطة من سلطات حماية البيانات بتدقيق ذلك الكيان؛ حتى يتسنى لها الحصول على المعلومات اللازمة للوقوف على مدى التزام ذلك الكيان الذي ينتمي للمجموعة بالمعايير والقانون المعمول به وقوانين حماية البيانات.

التعارضات

إذا تَطلَّب أي قانون معمول به أو قوانين حماية البيانات أو كلاهما مستوى أعلى فيما يتعلق بحماية المعلومات التعريفية الشخصية من المعايير، يُعمَل بالقانون المعمول به أو قوانين حماية البيانات فيما يتعلق بالشرط ذي الصلة.

ولا نتحمل المسؤولية عن انتهاك المعايير في حالة إحالة أحكام القانون المعمول به وقوانين حماية البيانات دون الالتزام بالمعايير في الاختصاص ذي الصلة.

تحديث المعايير

نحن نحتفظ بالحق في تعديل المعايير، بما في ذلك -على سبيل المثال وليس الحصر- إضافة كيانات جديدة للمجموعة.

تاريخ النشر: 9 نوفمبر 2015