سياسة الخصوصية
1. مقدمة
تتعلق إشعار الخصوصية هذا بشركة DZ Advisory Ltd. التي يقع عنوانها المسجل في Quad Central, Q3 Level 10, Central Business District, CBD 1040, Malta، (المشار إليها فيما يلي بـ "الشركة" أو "نحن" أو "لنا"). نحن ملتزمون بحماية خصوصية عملائنا الذين يستخدمون خدماتنا (المشار إليهم فيما يلي بـ "المستخدم" أو "أنت" أو "لك").
يشرح إشعار الخصوصية هذا كيفية قيامنا بجمع معلوماتك الشخصية واستخدامها والكشف عنها وحمايتها ومعالجتها عندما تسعى إلى أن تصبح عميلاً و/أو عندما تكون عميلاً للشركة، سواء من خلال علاقة تجارية مستمرة أو معاملة عرضية (يُشار إلى كل منها وبشكل جماعي باسم "الخدمات").
باستخدامك أو تلقيك للخدمات، فإنك توافق على شروط إشعار الخصوصية هذا. من خلال تزويدنا بمعلوماتك الشخصية، فإنك تقر بأن الشركة تعالج معلوماتك الشخصية وفقًا لإشعار الخصوصية هذا والقوانين واللوائح المعمول بها في الاتحاد الأوروبي.
2. المعلومات الشخصية
جميع المعلومات والوثائق التالية التي نقوم بجمعها ومعالجتها، لأغراض إشعار الخصوصية هذا، يشار إليها بشكل فردي وجماعي باسم "المعلومات".
قد نقوم بجمع وتخزين ومعالجة واستخدام الأنواع التالية من المعلومات:
1. التفاصيل الشخصية
البيانات الشخصية وفقًا لنماذج "اعرف عميلك" (KYC) و/أو من خلال نظام بوابة KYC المركزي الخاص بنا. ستشمل البيانات اسمك ولقبك وعنوانك وبيانات هويتك وتاريخ ميلادك وجنسيتك؛ والخدمات التي طلبت أو ستطلب من الشركة تزويدك بها والمعلومات المماثلة أو ذات الصلة.
سنحتفظ بنسخة من المعلومات والوثائق ذات الصلة، بما في ذلك وثائق الهوية وإثبات العنوان، للوفاء بالتزاماتنا القانونية بموجب التوجيهين الرابع والخامس لمكافحة غسل الأموال.
ثانياً - عمليات البحث والتفتيش
سنقوم بإجراء عمليات التحقق من الاسم والبحث في جوجل والتحقق من جواز السفر الخاص بك، وسنحتفظ بالوثائق التي تم إنشاؤها وفقًا لعمليات التحقق والبحث هذه، والتي تفهم أننا مطالبون بإجرائها لضمان منع الاحتيال وغسل الأموال وتمويل الإرهاب والجرائم المالية أو أي نوع آخر من الجرائم في ممارساتنا، بما يتماشى مع التوجيهين الرابع والخامس لمكافحة غسل الأموال والسياسة الداخلية للشركة القائمة على المخاطر.
أنت تقر بأن الشركة تقوم بممارسات الفرز المذكورة أعلاه عند بدء العلاقة مع العميل (حتى لو كان عميلاً محتملاً) وبشكل مستمر على فترات تحددها الشركة وفقاً لتقديرها، وذلك من أجل الالتزام بالنهج القائم على المخاطر المذكور.
iii. التعرض السياسي
بالإضافة إلى ذلك، تحتفظ الشركة بسجلات تتعلق بتعرضك السياسي، بما في ذلك تسجيل الإقرارات التي تقدمها، والتي تؤكد أو تنفي أنك "شخص معرض سياسياً"، والبحث الموثق عبر المصادر المفتوحة ومن خلال منصات فحص الأسماء التي تقوم بها الشركة.
رابعاً. تصنيف المخاطر
سنستخدم معلوماتك لإجراء تصنيف/تحديد للمخاطر، بطريقة يدوية أو آلية، والذي سيصنفك على أنك "منخفض المخاطر" أو "متوسط المخاطر" أو "عالي المخاطر" من أجل الوفاء بالتزاماتنا بموجب التوجيهين الرابع والخامس لمكافحة غسل الأموال. سيؤثر هذا التصنيف على مستوى المراقبة المستمرة التي نجريها عليك و/أو مستوى الوثائق التي نطلبها. يمكنك طلب مزيد من المعلومات حول كيفية إجراء تصنيف المخاطر هذا عن طريق الاتصال بمسؤول حماية البيانات على info@advisory.com أو عن طريق الاتصال بنا على +356 2144 0099.
v. المراسلات
سنحتفظ بنسخة من مراسلاتك معنا، مثل رسائل البريد الإلكتروني والخطابات، بما يتماشى مع التزاماتنا القانونية بموجب التوجيهين الرابع والخامس لمكافحة غسل الأموال أو وفقًا لمصلحة مشروعة.
vi. الفيديو والصور
قد نطلب إجراء مكالمة فيديو عبر بوابة KYC المركزية الخاصة بنا. إذا وافقت على إجراء هذه المكالمة، فسوف نقوم بتسجيل وتخزين تسجيل فيديو وصوت للمكالمة الفيديو وفقًا لالتزاماتنا بمكافحة غسل الأموال وتمويل الإرهاب وسياسة الاحتفاظ الداخلية الواردة في سياسة حماية البيانات الخاصة بالشركة. قد نقوم أيضًا بالتقاط لقطات شاشة من مؤتمر الفيديو هذا للوفاء بالتزاماتنا بموجب التوجيهين الرابع والخامس لمكافحة غسل الأموال. ستقوم مكالمة الفيديو بفحص ملامح وجهك وإجراء اختبار التعرف على الوجه عليك. سيقوم اختبار التعرف على الوجه هذا بمقارنة ملامح وجهك من خلال مؤتمر الفيديو مع تلك الموجودة في وثيقة هويتك.
vii. الثروة
قد نقوم أيضًا بمعالجة وحفظ معلومات عن ثروتك، مثل قيمة أصولك، وتفاصيل حساباتك المصرفية، ومعلومات عن الميراث، ومعلومات ووثائق متعلقة بالوظيفة، ومعلومات أخرى تتعلق بصافي ثروتك العالمية. سنقوم بجمع واستخدام هذه المعلومات بما يتماشى مع التزاماتنا في مجال مكافحة غسل الأموال وتمويل الإرهاب، على أساس حساس للمخاطر، اعتمادًا على الخدمة التي تسعى إلى الحصول عليها من الشركة، وبما يتناسب مع القيمة التي تسعى الشركة إلى تحقيقها من منظور التخفيف من مخاطر غسل الأموال وتمويل الإرهاب.
viii. أخرى
سنقوم بمعالجة والاحتفاظ ببعض الإقرارات التي قد نطلب منك تقديمها، بما في ذلك "استبيان تسجيل العميل" أو أي مستند مكافئ، بما يتوافق مع التزاماتنا القانونية.
قد نحتفظ ونعالج أي معلومات أو وثائق أخرى نطلبها منك سواء في شكل مادي أو رقمي، بما يتماشى مع التزاماتنا القانونية وسياستنا الداخلية القائمة على المخاطر.
3.0 المعالجة القائمة على الموافقة
سنطلب موافقتك في الحالات التالية:
- عند إرسال مواد تسويقية مباشرة أو عروض ترويجية تتعلق بخدماتنا إليك، ما لم يكن هناك مصلحة مشروعة واضحة ومثبتة لتلقيك هذه المواد؛
- عند مشاركة معلوماتك خارج الشركة، ما لم يكن ذلك مطلوبًا بموجب القانون، مثل تقديم المعلومات إلى الشرطة أو المحكمة أو السلطة المختصة. شريطة أن نشارك معلوماتك خارج الشركة دون موافقتك بشكل محدود عندما نشاركها مع معالجي البيانات لدينا لمساعدتنا في تزويدك بالخدمات؛ و
- عند معالجة معلوماتك دون وجود أحد الأسس القانونية الأخرى الواردة في القسم 4.
يرجى ملاحظة أنه يمكنك سحب موافقتك في أي وقت، ما لم يكن هناك أساس قانوني آخر يسمح لنا بمعالجة معلوماتك وفقًا للفقرة أدناه.
لا تعتبر المواد غير التسويقية، مثل المعلومات العامة حول الأمور التي قد تهمك، مواد تسويقية وترويجية مباشرة، ودون المساس بحقك في اختيار عدم تلقيها أو إلغاء الاشتراك فيها، لن نطلب موافقتك. لا يتم إرسال هذه المواد غير التسويقية إلا بعد أن نتأكد من أن مصلحتنا المشروعة في إرسالها إليك لن تؤثر على خصوصيتك.
عادةً ما يتم إرسال هذه المواد عبر البريد الإلكتروني، ولديك الحق في إلغاء الاشتراك في أي وقت، وإذا اخترت إلغاء الاشتراك، فلن نرسل إليك أي مواد غير تسويقية أخرى. وينطبق الأمر نفسه إذا طلبت أو ستطلب عدم إرسال أي مواد إليك على الإطلاق.
- ومن أمثلة هذه المواد غير التسويقية ما يلي:
- المعلومات المتعلقة بالحوافز الضريبية التي تنشرها الحكومة؛
- معلومات عن اللوائح الجديدة؛
- معلومات عن حقوقك بموجب أي لائحة أو تشريع؛
- معلومات عن مساعدات استثمارية صادرة عن حكومة؛
- معلومات عن أي موضوع آخر قد يكون محل اهتمامك الشخصي.
4. الأساس القانوني للمعالجة
بالإضافة إلى المعالجة بموجب الموافقة وفقًا للمادة 3، يجوز لنا معالجة معلوماتك إذا كان لدينا الأساس القانوني التالي:
- الالتزام التعاقدي أو الضرورة؛
- الالتزام القانوني؛
- قانون الدولة العضو؛
- المصلحة الحيوية للشخص المعني بالبيانات؛
- عندما تكون معالجة المعلومات في مصلحة الجمهور؛ و
- المصلحة المشروعة.
من طبيعة عملنا معالجة معلوماتك في الغالب بسبب ضرورة تعاقدية أو التزام قانوني أو بسبب مصلحة مشروعة. عندما لا ينطبق أي من هذين السببين، فمن المحتمل أن نقوم بمعالجة معلوماتك بناءً على موافقتك. ومع ذلك، يجوز لشركة DZ Advisory معالجة المعلومات وفقًا للوائح الواردة في اللائحة العامة لحماية البيانات ("GDPR").
5. الإفصاح للجهات الخارجية
قد نكشف عن معلوماتك:
- بالقدر الذي يقتضيه القانون؛
- فيما يتعلق بأي إجراءات قانونية جارية أو محتملة؛
- من أجل إثبات حقوقنا القانونية أو ممارستها أو الدفاع عنها (بما في ذلك توفير المعلومات للآخرين لأغراض منع الاحتيال والحد من مخاطر الائتمان)؛
- إلى أي شخص نعتقد بشكل معقول أنه قد يتقدم إلى محكمة أو سلطة مختصة أخرى لطلب الكشف عن تلك المعلومات، حيث نرى، في رأينا المعقول، أن من المرجح بشكل معقول أن تأمر تلك المحكمة أو السلطة بالكشف عن تلك المعلومات؛
- إلى أي من موظفينا أو مسؤولينا أو شركات التأمين أو المستشارين المحترفين أو المصرفيين أو الوكلاء أو الموردين أو مزودي خدمات تكنولوجيا المعلومات أو المقاولين من الباطن، بقدر ما يكون ذلك ضروريًا بشكل معقول للأغراض الموضحة في هذا الإشعار (المعروفين أيضًا باسم المعالجين والمعالجين الفرعيين)؛
- إلى أي عضو في مجموعة شركاتنا (وهذا يعني شركاتنا التابعة، وشركتنا القابضة النهائية وجميع شركاتها التابعة من وقت لآخر) بقدر ما يكون ذلك ضروريًا بشكل معقول للأغراض المنصوص عليها في هذا الإشعار. إذا تم دمج الشركة أو الاستحواذ عليها أو بيعها، أو في حالة نقل بعض أو كل أصولنا أو حقوق ملكيتنا، يجوز لنا الكشف عن المعلومات وبيانات الاستخدام المتعلقة بهذه المعاملة أو نقلها؛
- في جميع الحالات الأخرى التي كنت ستعطي فيها موافقتك.
على وجه التحديد ودون حصر، قد يتم الكشف عن معلوماتك للأفراد الذين يحتاجون إلى الوصول إلى معلوماتك لأداء واجباتهم و/أو لتزويدك بخدمة ما. قد تطلب السلطات المختصة الوصول إلى معلوماتك في أي وقت. ويشمل ذلك، على سبيل المثال لا الحصر، السلطات أو الكيانات التالية:
- الشرطة؛
- المحكمة، القضاة وخبراء المحكمة؛
- هيئة الخدمات المالية المالطية (MFSA)؛
- وحدة تحليل المعلومات المالية (FIAU) و/أو
- مفوض حماية البيانات.
لن نقوم، دون موافقتك الصريحة، بتزويد أي طرف ثالث بمعلوماتك لأغراض التسويق المباشر الخاص بهم أو بأي طرف ثالث آخر.
المعلومات التي تنشرها على موقعنا الإلكتروني أو ترسلها للنشر على موقعنا الإلكتروني، مثل الشهادات التي تتضمن معلوماتك، قد تكون متاحة عبر الإنترنت في جميع أنحاء العالم. لا يمكننا منع استخدام أو إساءة استخدام هذه المعلومات من قبل الآخرين.
تخزين المعلومات وحمايتها
يجب تخزين المعلومات في واحد أو أكثر من المواقع التالية:
- الملفات المادية التي قد يتم الاحتفاظ بها تحت القفل والمفتاح في مكتبنا؛
- على الخوادم وخوادم النسخ الاحتياطي المستضافة لدى AccessPoint [www.accesspoint.com.mt] – وهي الجهة الخارجية التي تقدم الدعم التقني للمجموعة؛ و
- على مرافق سحابية تقع داخل الاتحاد الأوروبي.
نحن نتخذ احتياطات تقنية وتنظيمية معقولة لمنع فقدان معلوماتك أو إساءة استخدامها أو تغييرها. نحن نحافظ على إجراءات وقائية مادية وإلكترونية وإجرائية لحماية سرية وأمن المعلومات والمعلومات الأخرى التي يتم إرسالها إلينا.
أنت تقر بأن نقل المعلومات عبر الإنترنت غير آمن بطبيعته، وعلى الرغم من أننا نسعى جاهدين لحماية المعلومات المنقولة عبر الموقع الإلكتروني أو بأي وسيلة إلكترونية أخرى، فإننا لا نستطيع ضمان أمن أي معلومات تنقلها، ولا نضمن ذلك، وتقوم بذلك على مسؤوليتك الخاصة. شريطة أننا، بمجرد وصول المعلومات إلى الشركة، سنتخذ الخطوات اللازمة لحماية هذه المعلومات، من خلال اتخاذ واحد أو أكثر من التدابير التالية:
- ضمان حماية المعلومات باستخدام جدران الحماية والتشفير وقيود الوصول و/أو كلمات المرور؛
- ضمان أن المعلومات متاحة فقط للأفراد داخل الشركة الذين يحتاجون إلى الوصول إلى المعلومات من أجل أداء واجباتهم المتعلقة بتقديم الخدمات؛
- ضمان أخذ نسخ احتياطية مناسبة لمنع فقدان المعلومات؛ و
الاحتفاظ والتدمير
ستحتفظ DZ Advisory بالمعلومات الشخصية طالما كان ذلك ضروريًا لأغراض معالجة هذه المعلومات. وبالتالي، ستحتفظ الشركة بالمعلومات طالما كانت ملزمة بذلك بموجب القانون، أو طالما كانت بحاجة إلى الاحتفاظ بسجل لعلاقتها مع العميل. لن نحتفظ بمعلوماتك لأكثر من 10 سنوات بعد انتهاء الخدمة أو إنهاء علاقتنا التجارية معك. كحد أدنى، سنحتفظ بمعلوماتك لمدة 5 سنوات بعد انتهاء الخدمة أو إنهاء علاقتنا التجارية معك.
إذا طُلب من الشركة تغيير واحد أو أكثر من الأقراص الصلبة التي تحتوي على معلومات أو كانت تحتوي عليها في السابق، يجب على الشركة التأكد من التخلص من هذه الأقراص الصلبة بطريقة احترافية وبحيث لا يمكن استرداد المعلومات منها في المستقبل.
سنقوم بإتلاف معلوماتك بطريقة آمنة وموثوقة.
- يجب إتلاف الملفات المادية عن طريق التقطيع. يمكن الاستعانة بخدمات التقطيع من أطراف ثالثة، وفي هذه الحالات، يجب على الشركة مراجعة إجراءات خصوصية البيانات الخاصة بهم وحماية مصالح أصحاب البيانات من خلال طرق ووسائل مثل اتفاقية تعاقدية بين DZ Advisory بصفتها الجهة المسؤولة عن معالجة البيانات وشركة التقطيع بصفتها الجهة المعالجة للبيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات. ولإزالة أي شك، لن ينطبق هذا إلا إذا قدمت DZ Advisory معلومات غير ممزقة إلى مزود خدمة التقطيع. إذا تم التقطيع داخليًا، فلن يُعتبر مزود خدمة التقطيع معالجًا للبيانات.
- في حالة المعلومات المخزنة في شكل رقمي، يتم حذف هذه المعلومات بشكل دائم. ويشمل ذلك أي نسخ احتياطية محفوظة على الخوادم و/أو السحابة.
- يجب حذف أو إتلاف الاتصالات بين العميل والشركة.
حقوقك
يمكنك الحصول على معلومات بشأن معالجة معلوماتك والوصول إلى المعلومات التي نحتفظ بها عنك من خلال الاتصال بمسؤول حماية البيانات لدينا.
يمكنك طلب تصحيح أي معلومات عن طريق إرسال إشعار عبر البريد الإلكتروني إلى info@dzadvisory.com.
لديك الحق في طلب حذف معلوماتك إذا كانت غير دقيقة أو غير كاملة. قد تكون هناك حالات تطلب فيها منا حذف معلوماتك، ولكننا ملزمون قانونًا بالاحتفاظ بها.
يمكنك الاعتراض على معالجة معلوماتك وطلب معالجتها في ظروف معينة. قد تكون هناك ظروف تعترض فيها على معالجتنا لمعلوماتك أو تطلب منا تقييدها، ولكننا نمتلك الحق القانوني في رفض هذا الطلب.
يمكنك أن تطلب منا في أي وقت عدم معالجة معلوماتك لأغراض تسويقية.
يمكنك سحب موافقتك الممنوحة بموجب إشعار الخصوصية هذا في أي وقت عن طريق أي من تفاصيل الاتصال الخاصة بنا الواردة في القسم التالي.
لا يجوز تخزين معلوماتك إلا إذا تمت معالجتها بشكل إضافي بموافقة فردية وضرورة إقامة دعاوى قانونية لحماية حقوق شخص طبيعي/اعتباري آخر أو للمصلحة العامة.
لديك الحق في تقديم شكوى إلى السلطة الإشرافية في الولاية القضائية التي يتم فيها توفير المعلومات.
يمكنك طلب نسخة مطبوعة من إشعار الخصوصية هذا مجانًا.
الشكاوى
نحن نقدر تعليقات عملائنا ونلتزم بضمان حماية جميع معلومات عملائنا وامتثالها للوائح والسياسات الداخلية الخاصة بنا. إذا كنت ترغب في تقديم شكوى أو اعتراض على طريقة تعاملنا مع معلوماتك، فيمكنك الاتصال بمسؤول حماية البيانات لدينا باستخدام تفاصيل الاتصال التالية:
عن طريق البريد: The DPO, DZ Advisory Ltd, Quad Central, Q3 Level 10, Central Business District, CBD 1040, Malta.
عن طريق الهاتف: +356 21332100
عن طريق البريد الإلكتروني: info@dzadvisory.com
ستبذل الشركة قصارى جهدها لضمان معالجة الشكاوى وتسويتها داخليًا بطريقة فعالة ومهنية.
يمكنك أيضًا الاتصال بمكتب مفوض البيانات على النحو التالي:
عن طريق البريد: المفوض، مكتب مفوض البيانات، الطابق 2، Airways House، High Street، Sliema، SLM 1549، مالطا
عن طريق الهاتف: +356 23287100
يمكنك أيضًا تقديم شكوى إلى مفوض حماية البيانات المالطي من خلال الرابط التالي:
https://idpc.org.mt/file-a-complaint/
هل يمكننا تعديل إشعار الخصوصية هذا؟
قد نقوم من وقت لآخر بتغيير إشعار الخصوصية هذا. إذا قمنا بتغيير إشعار الخصوصية هذا، فسوف نقوم بتحميل الإشعار المحدث على موقعنا الإلكتروني، أو عن طريق نشر إشعار على صفحتنا الرئيسية يفيد بحدوث تغيير. سوف نراسلك في حالة حدوث تغيير جوهري في إشعار الخصوصية يؤثر على حقوقك.
يتوافق إشعار الخصوصية هذا مع قوانين ولوائح الاتحاد الأوروبي المعمول بها. تتحمل الشركة المسؤولية فقط في حدود الأحكام المنصوص عليها في قوانين ولوائح الاتحاد الأوروبي المعمول بها.