سياسة الخصوصية
جدول المحتويات
جدول المحتويات
1. مقدمة
1.1. تقدر شركة كابيتال للضيافة ذ. م. م. التابعة لمجموعة شركات أبوظبي الوطنية للمعارض (أدنيك) [يشار إليها فيما يلي بأي من المسميات التالية: “كابيتال للضيافة” أو “نحن“ أو أي من ضمائر المتكلم المتصلة التي تشير إلى شركتنا] قيمة خصوصيتكم وتلتزم وستظل تلتزم بحماية البيانات الشخصية بشفافية ومسؤولية تطبيقًا لقوانين دولة الإمارات العربية المتحدة السارية والواجب تطبيقها في ذلك الشأن مثل: المرسوم بقانون الاتحادي رقم 45 لسنة 2021 الصادر بشأن حماية البيانات الشخصية، وقرار مجلس الوزراء رقم 32 لسنة 2024 (“قانون حماية البيانات الشخصية الإماراتي“).
2.1. توضح سياسة الخصوصية الماثلة الآلية التي نتبعها لجمع البيانات الشخصية واستخدامها وحفظها والإفصاح عنها وحمايتها؛ والمقصود بالبيانات الشخصية تلك التي تخص العملاء سواء من الأفراد أو الشركات/ المؤسسات (“الشخصيات الاعتبارية”) أو الموردين أو الضيوف الذين يتعاملون مع الخدمات التي نقدمها والتي تشمل: “خدمات تقديم الوجبات الغذائية وخدمات الضيافة وإدارة الفعاليات.
3.1. تطبق السياسة الماثلة على كل البيانات الشخصية التي تتولى كابيتال للضيافة مهام معالجتها من خلال منافذ تقديم خدماتنا التي تشمل خدمات: التموين الغذائي والضيافة، وإدارة الفعاليات، وغير ذلك من الخدمات المقدمة في مواقع إقامة الفعاليات، وطلبات الشراء عبر الإنترنت، والأنشطة التسويقية. عندما تستخدمون خدماتنا سواء عبر موقعنا الإلكتروني أو بتفاعلكم الفعلي بشخصكم أو من خلال شركائنا، فإنكم تُقرون بموافقتكم على أن تجرى معالجة بياناتكم الشخصية وفقًا للسياسة الماثلة.
2. نطاق السياسة
1.2. تطبق السياسة الماثلة عند تنفيذ إجراءات جمع كل البيانات الشخصية التي تتداولها كابيتال للضيافة وتحصل عليها عبر مواقعها الإلكترونية، وكذلك، إجراءات معالجتها، وآلية تشغيل أنظمة الحجز والبوابات الإلكترونية، وقنوات التواصل المختلفة. وعليه، تُطبق سياسة الخصوصية الماثلة على:
- التعاملات المباشرة مع المستهلك: حيث يتمثل المستهلك في العملاء من الأفراد والضيوف والمستخدمين النهائيين الذين يتعاملون مباشرة مع خدمات كابيتال للضيافة.
- الأعمال التجارية المتبادلة بين الشركات: من خلال مندوبين عن عملائنا من الشخصيات الاعتبارية، والموردين والمقاولين والمتعهدين والشركاء الذين يشاركون في مهام تقديم الخدمات أو التعاقدات أو اتفاقات التعاون.
3. دورنا كجهة مسؤولة عن معالجة البيانات والرقابة عليها
1.3. تطبق سياسة الخصوصية الماثلة على كل مهام أعمالنا التي ننفذها بصفتنا جهة مسؤولة عن تنظيم شؤون البيانات الشخصية التي تخص زوار موقعنا الإلكتروني و/ أو مستخدمي منتجاتنا أو خدماتنا، والإشراف والرقابة عليها. بعبارة أخرى، تطبق سياسة الخصوصية الماثلة على نظام العمل الذي نتبعه في التعامل مع بياناتكم الشخصية والذي يتضمن تحديد الغرض من استخدام مثل هذه البيانات ووسائل معالجتها.
2.3. نحن لا نبدأ في تنفيذ إجراءات معالجة بياناتكم الشخصية إلا بعد الحصول على موافقة صريحة منكم على ذلك (وذلك من خلال إقرار صريح منكم بالموافقة على سياسة الخصوصية الماثلة أو عبر مربع اختيار إلكتروني أو باتباع أية إجراءات مماثلة وفق الشروط المنصوص عليها في قانون حماية البيانات الشخصية).
3.3. يجوز في بعض الحالات معالجة البيانات الشخصية دون الحصول على موافقة صريحة منكم إذا اقتضى الأمر تطبيقًا لأي شروط تعاقدية ملزمة أو التزامًا بأي قوانين أو لوائح أو تشريعات قانونية أو تحقيقًا لمصالح تجارية مشروعة تقتضيها طبيعة العمل (مثل: تسجيل موردين أو إجراءات فوترة أو علاقات تعاقدية).
4. الروابط التابعة لجهات خارجية
1.4. قد تحتوي منصاتنا على روابط أو مكونات أو برامج إضافية أو تطبيقات تكون متصلة بمواقع إلكترونية أو تطبيقات أو خدمات خارجية خلاف تلك التي تتولى كابيتال للضيافة تشغيلها أو التحكم فيها. عند الدخول على أي منصات تخص أي طرف خارجي خلاف كابيتال للضيافة (الغير) (مثل: شركائنا في تقديم خدماتنا أو بوابات الدفع أو مواقع التواصل الاجتماعي)، تكون سياسات الخصوصية وآلية العمل المقررة على منصاتهم واجبة التطبيق؛ إلا إن كابيتال للضيافة والشركات التابعة لها تخلي مسؤوليتها عن سياسات الخصوصية المقررة لدى الغير، وعن المحتوى المعروض على منصاتهم، وكذلك، عن آلية أمن المعلومات المتبعة على مواقعهم الإلكترونية. وعليه، نحثكم بشدة على الاطلاع على بيانات الخصوصية المنشورة على أي موقع إلكتروني أو أي منصة خدمات تزورونها، حيث إن سياسة الخصوصية الماثلة لا تطبق إلا على المعلومات/ البيانات التي تجمعها كابيتال للضيافة بمعرفتها مباشرةً من خلال منصاتها الخاصة.
5. فئات البيانات التي يتم جمعها
1.5. نحن نجمع البيانات الشخصية والبيانات المرتبطة بأعمالنا ونشاطنا التجاري في سياق التفاعل معكم مثل: البيانات التي نحصل عليها عندما تسجلون طلب للمشاركة في إحدى الفعاليات أو طلب للحصول على أي من خدمات الضيافة أو تتفاعلون مع أحد موظفينا أو على منصاتنا الإلكترونية؛ حيث نجمع مثل هذه البيانات مباشرة منكم أو من صاحب العمل أو الشركة أو المؤسسة التي تعملون لديها في حالة التعاقدات المبرمة مع مثل هذه الجهات.
2.5. تنقسم البيانات الشخصية التي يجوز لنا أن نجمعها ونستخدمها ونحفظها وننقلها إلى الفئات التالية:
أ) بيانات الهوية: وتشمل اللقب، والاسم الأول، واسم العائلة، واسم المستخدم، والمهنة، والمنصب أو الدرجة الوظيفية، والمؤهل العلمي، والجنسية، والنوع الاجتماعي.
ب) بيانات الاتصال: وتشمل العنوان المخصص لإرسال الفواتير، والعنوان المخصص لتوصيل الخدمة، والبريد الإلكتروني، وأرقام الهاتف المحمول والأرضي.
ج) البيانات التقنية: وتشمل عناوين بروتوكول الإنترنت، وبيانات تسجيل الدخول، ونوع ونسخة المتصفح، وإعدادات المنطقة الزمنية والموقع، ونظام التشغيل والمنصة، ومعرّفات الأجهزة، ومعلومات حول تفاعلكم على الموقع الإلكتروني (مثل بيانات المسار، وأوقات الدخول، وسرعة الاستجابة، وسلوك التصفح).
د) البيانات الشخصية التعريفية: وتشمل اسم المستخدم، وكلمة المرور، والاهتمامات، والتفضيلات، والملاحظات، والردود على الاستطلاعات، وسجل المشتريات.
هـ) بيانات الاستخدام: وتشمل المعلومات حول كيفية استخدامكم لموقعنا الإلكتروني وتطبيقاتنا المتاحة للهواتف المحمولة ومنتجاتنا وخدماتنا.
و) بيانات التسويق والاتصالات: وتشمل تفضيلاتكم بشأن تلقي الرسائل التسويقية منا ومن أي جهات أخرى معتمدة، ووسائل الاتصال التي تفضلون استخدامها للتواصل معكم.
ز) بيانات المعاملات والدفع: وتقتصر على البيانات اللازمة لدفع أي مبالغ مستحقة مثل نوع البطاقة الائتمانية، والبنك الصادرة منه، والبيانات اللازمة لتأكيد إتمام المعاملات؛ مع العلم بأننا لا نجمع أو نخزن أرقام البطاقات أو أكواد التحقق من البطاقات المصرفية أو بيانات اعتماد السداد بأكملها.
ح) البيانات الصحية والغذائية: وتشمل المعلومات ذات الصلة بالحساسية من أي أطعمة أو الوجبات المفضلة أو غير ذلك من المعلومات التي تقدمونها طواعيًة لتيسير تقديم الخدمات المطلوبة بطرق آمنة.
3.5. عند تقديم الخدمات للعملاء من الشركات، يجوز لشركة كابيتال للضيافة أن تحصل على البيانات الشخصية (مثل الأسماء أو بيانات الاتصال أو الأغذية المفضلة) التي تخص موظفي مثل هذه الشركات أو المتعاقدين معها أو الحاضرين في فعالياتها؛ لتكون بذلك الشركة المعنية هي “الرقيب على البيانات” بينما تكون كابيتال للضيافة هي “معالج البيانات”، حيث يتحمل العملاء من الشركات مسؤولية الحصول على كل التصاريح والإخطارات والتصديقات اللازمة من موظفيها أو ضيوفها أو مندوبيها قبل تقديم بياناتهم إلى كابيتال للضيافة التي تنفذ إجراءات المعالجة وفقًا للالتزامات التعاقدية المقررة وفقً القوانين، وكذلك، المعايير الدولية لحماية البيانات في الحالات التي تستلزم تطبيقها.
4.5. يجوز لنا أن نجمع بيانات محدودة للدفع (مثل نوع البطاقة الائتمانية والبنك المُصدر) دون الاحتفاظ بأرقام البطاقات الكاملة أو أكواد التحقق من البطاقات المصرفية، ونجمع أيضًا البيانات التقنية والتحليلية التي تصلنا تلقائيًا من خلال ملفات تعريف الارتباط مثل عناوين بروتوكول الإنترنت والمعرّفات الخاصة بالمتصفح وسجلات الاستخدام، وذلك بهدف تحسين خدماتنا الإلكترونية.
5.5. يجب أن تكون البيانات الشخصية التي تقدمونها لنا دقيقة وكاملة وحديثة؛فبالرغم من أن تقديم البيانات يكون خيارًا حرًا منكم،فإن عدم تقديم المعلومات الأساسية قد يحد من أو يحول دون تقديم بعض الخدمات
6.5. تصلنا تلقائيًا عند تفاعلكم مع منصاتنا الإلكترونية بعض البيانات التقنية والتحليلية مثل: ملفات تعريف الارتباط، وإشارات الويب، وتقنيات التتبع المماثلة التي تستخدم لفهم أنماط الاستخدام التي تفيد في تحسين الإمكانيات المتاحة عبر الموقع الإلكتروني، وتحسين جودة الخدمات المقدمة ووسائل تقديمها، وتأمين أنظمتنا الرقمية.
7.5. البيانات المستخلصة: يجوز لنا إنشاء ومعالجة البيانات المستخلصة من بياناتكم الشخصية (مثل الإحصاءات أو الرؤى الديموغرافية)، والتي لا تكشف عن هويتكم مباشرةً أو بطرق غير مباشرة، ولكنها تستخدم لأغراض التحليل الداخلي وتحسين الخدمات وإعداد تقارير الأداء. في حال تم دمج البيانات المستخلصة مع البيانات التي تكشف عن الهوية، يتم التعامل مع مثل ذلك المزيج باعتباره بيانات شخصية وفقًا لبنود سياسة الخصوصية الماثلة.
8.5. إذا امتنعتم عن تقديم بياناتكم الشخصية: عندما يكون جمع بيانات شخصية معينة مشروطًا بموجب القوانين المطبقة أو إذا كان ذلك إلزامًا بموجب شروط عقد مبرم بيننا وبينكم، وامتنعتم عن تقديمها عند طلبها، فيجوز لنا حينها الامتناع عن تنفيذ العقد القائم أو المزمع إبرامه بيننا وبينكم (مثل عقود الاتفاق على تقديم سلع أو خدمات). في مثل هذه الحالة، يجوز لنا إلغاء أي أمر توريد لأي منتج أو خدمة نقدمها لكم، على أن يتم ذلك بموجب إخطار مسبق نرسله لكم.
6. الأطفال والقُصَّر
1.6. توجه خدماتنا بشكل أساسي إلى البالغين، ولكن في الحالات التي تقدم فيها خدمات الضيافة أو الفعاليات لأطفال قصر (مثل المناسبات العائلية أو فعاليات المدارس)، فلن تتم معالجة بيانات الأطفال لدينا إلا بعد الحصول على موافقة موثّقة من أحد الوالدين أو الوصي القانوني.
7. الغرض من المعالجة والأساس القانوني المستندة إليه
1.7. نحن نتولى مهمة معالجة بياناتكم الشخصية للأغراض التشغيلية والتجارية المشروعة التالية:
أ- تقديم خدمات التموين الغذائي والضيافة وإدارة الفعاليات بناءً على طلباتكم أو وفقً الأي عقود مبرمة معكم؛
ب- إدارة الحجوزات والمدفوعات وإصدار الفواتير وتنظيم خدمات التوصيل اللوجيستية؛
ج- إعداد قوائم غذائية تشتمل على خيارات للحمية الغذائية، وتقديم خدمات ضيافة مميزة لتلبية طلباتكم المفضلة، بناءً على ما أدخلتموه من معلومات صحية؛
د- تقديم الدعم الفني وخدمة العملاء، وإرسال رسائل التأكيد اللازمة،وتحديثات التشغيل المتعلقة بطلباتكم أو فعالياتكم؛
هـ- إجراء الاستطلاعات التي تبين مستوى رضاء العملاء، وتقييم جودة الخدمات، والاتصالات الترويجية (رهنًا بموافقتكم عند الاقتضاء)؛
و- حفظ السجلات التجارية والامتثال للوائح دولة الإمارات المتعلقة بسلامة الغذاء والصحة والمحاسبة وحماية البيانات؛
ز- الحماية من الاحتيال أو سوء الاستخدام أو محاولات الدخول غير المصرح به إلى أنظمتنا ومنصاتنا ومقراتنا؛
ح- إدارة العلاقات اللازمة مع الموردين والشركاء التجاريين، بما في ذلك “المعاملات التجارية المتبادلة بين الشركات” وتنسيق الخدمات.
2.7. نحن نستند في معالجة بياناتكم على أسس قانونية تشمل: الالتزام بتنفيذ العقود والوفاء بالالتزامات التعاقدية، وتحقيق المصالح التجارية المشروعة، وموافقتكم عند الاقتضاء. في حال امتدت المعالجة إلى ما يتجاوز الغرض الأصلي، سنطلب منكم موافقة مجددة.
8. آلية جمع بياناتكم الشخصية
1.8. يجوز لنا جمع بياناتكم الشخصية منكم مباشرة عندما تتواصلون معنا سواء من أجل تقديم طلب أو التسجيل في إحدى الفعاليات أو تقديم استفسار أو التقدم لوظيفة أو التواصل مع موظفينا عبر الهاتف أو البريد الإلكتروني أو منصاتنا الإلكترونية؛ تلك البيانات التي تشمل بيانات الهوية والاتصال والمعاملات ذات الصلة بطبيعة تفاعلكم، والتي تصلنا سواء من خلال تعبئة النماذج المتاحة على المنصات أو مراسلتنا بوسائل الاتصال المختلفة
2.8. التقنيات أو التفاعلات المؤتمتة: عند تفاعلكم مع موقعنا الإلكتروني أو منصاتنا الرقمية، تصلنا تلقائيًا البيانات التقنية الخاصة بأجهزتكم وأنماط تصفحكم وسلوك الاستخدام، وذلك من خلال ملفات تعريف الارتباط وأدوات التحليل وتقنيات التتبع الأخرى. للمزيد من المعلومات، يُرجى الرجوع إلى سياسة ملفات تعريف الارتباط الخاصة بنا.
3.8. الجهات الخارجية والمصادر العامة: قد تصلنا معلومات عنكم عند دخولكم على أي من المواقع الإلكترونية التي تخص أي من الجهات الأخرى التي نتعاون معها تعاونًا وثيقًا مثل الشركاء التجاريين، والمتعهدين المتعاقدين من الباطن لتقديم خدمات تقنية وخدمات الدفع والتوصيل، وشبكات الإعلانات، ومقدمي خدمات تحليل البيانات، ومقدمي خدمات البحث عن المعلومات والبيانات، ووكالات التقييم الائتماني.
4.8. عند تقديم خدماتنا لعملاء من الشخصيات الاعتبارية، قد نتلقى بيانات شخصية محدودة عن موظفيهم أو ضيوفهم أو ممثليهم لأغراض العمل. في مثل هذه الحالة، تكون الشخصية الاعتبارية المعنية مسؤولة عن موافاتنا بأي إخطار لازم أو موافقة لازمة قبل تداول مثل هذه البيانات.
9. سحب الموافقة
1.9. عندما تُشكّل الموافقة الأساس القانوني المستند إليه في معالجة بياناتكم، يمكنكم سحب مثل هذه الموافقة في أي وقت من خلال التواصل معنا، مع العلم بأن ذلك لا يؤثر في أي معالجة بيانات تمت بشكل قانوني قبل سحب الموافقة المعنية.
10. الرسائل التسويقية
1.10. إذا اشتركتم في قائمتنا البريدية أو اخترتم تلقي الرسائل التسويقية، فقد نرسل لكم تحديثات حول مقراتنا وعروضنا وفعالياتنا القادمة، ويمكنكم إلغاء الاشتراك في أي وقت من خلال الدخول على رابط “إلغاء الاشتراك” الموجود في رسائلنا الإلكترونية أو عبر التواصل معنا مباشرة. قد نرسل أحيانًا رسائل نيابة عن شركائنا المعتمدين، إلا إننا لا نبيع بياناتكم للغير لأغراض التسويق.
11. النطاق الجغرافي
1.11. تقدم كابيتال للضيافة خدماتها لقطاع عريض من العملاء على النطاقين المحلي والدولي؛ فعلى الرغم من أن مقر أعمالنا الرئيسي يقع في أبو ظبي – الإمارات العربية المتحدة، فإننا نتعامل بانتظام مع عملاء وعارضين وشركاء من دول مجلس التعاون الخليجي وبلاد الشام وشمال أفريقيا وجنوب آسيا وأوروبا وغيرها من شتى أنحاء العالم. لذا، فنحن نطبق ضوابط صارمة لحماية البيانات، التزمنا عند صياغتها بأعلى مستويات المعايير الإقليمية والدولية التي تطبق في مجال حماية الخصوصية.
12. مشاركة البيانات مع أطراف أخرى ومعالجتها بمعرفتهم
1.12. يجوز لنا، تيسيرًا لأعمالنا، أن ننقل بياناتكم إلى الأطراف الجديرة بالثقة من شركائنا ومقدمي الخدمات مثل: شركات مجموعة أدنيك، ومنظمو الفعاليات، ومقدمو خدمات تكنولوجيا المعلومات والحوسبة السحابية، وبوابات الدفع الإلكترونية، وشركات الخدمات اللوجستية، والمستشارين المختصين؛ الذين هم جميعًا ملزمون بتطبيق اتفاقيات صارمة صيغت بشأن الحفاظ على سرية البيانات والمعلومات وحمايتها بما يتوافق مع القوانين الإماراتية.
2.12. يجب أن تقروا بموافقة صريحة منكم على السماح لنا بالإفصاح عن بياناتكم الشخصية إذا اشترطت القوانين ذلك، أو إذا رأينا من منظور حسن النوايا أن الإفصاح عنها ضروري من أجل:
أ- الالتزام بأي أوامر أو أحكام قضائية تصدر بشأن أي دعاوى قضائية تكون ذات صلة بالمنصات؛
ب- فرض الالتزام بلائحة الشروط والأحكام العامة الصادرة عن شركة كابيتال للضيافة؛
ج- الرد على أي ادعاءات تثار ضدنا بشأن بيانات شخصية بزعم أننا ننتهك حقوق الغير؛
د- حماية حقوق كابيتال للضيافة وممتلكاتها وسلامة موظفيها ومستخدميها والجمهور.
3.12. يجوز لنا الإفصاح عن بياناتكم الشخصية للجهات الرسمية المختصة مثل مراكز الشرطة أو أي من الجهات القضائية أو الهيئات الحكومية المختصة،إذا اقتضى الأمر أو إذا استشعرنا بحسب تقديراتنا جدوى الإفصاح عنها، وذلك في حالة إجراء أي تحقيق حول حالات احتيال أو تعدٍ على حقوق ملكية فكرية أو ما شابه من الانتهاكات، أو إذا اشتبهنا لأسباب منطقية مبررة في أفعال قد تعرضنا أو تعرضكم لأي مساءلة قانونية.
13. المعالجة الآلية المؤتمتة والتصنيف
1.13. يجوز لنا أن نستخدم أدوات أو وسائل تحكمها قواعد محددة أو أدوات/ وسائل مؤتمتة لتقديم الخدمات أو لجدولة آلية تقديمها أو لتخصيص عروض؛ حيث إن آلية المعالجة المؤتمتة تصاغ من أجل تعزيز كفاءة الخدمات وتخصيصها دون المساس بالنزاهة والمساواة أو الخصوصية، ولا يترتب عليها أي آثار قانونية أو جوهرية عليكم، كما أنها تخضع دائمًا لإشراف بشري.
14. دقة البيانات
1.14. يجب أن تكون البيانات الشخصية التي تقدموها لنا دقيقة وكاملة وحديثة؛ إذ إن كابيتال للضيافة لن تتحمل مسؤولية عن أي خسارة تنتج عن الاستناد إلى أي معلومات غير دقيقة أو قديمة تقدمونها أو يقدمها أي طرف موكل منكم بالتصرف نيابة عنكم. وعليه، نتيح لكم طلب تصحيح أو تحديث بياناتكم الشخصية في أي وقت عبر قنوات الاتصال المذكورة في السياسة الماثلة.
15. مدة الاحتفاظ بالبيانات
1.15. نحن نحتفظ بالبيانات الشخصية للمدة التي تكفي للوفاء بالتزاماتنا التعاقدية أو القانونية، والتي عادةً ما تتراوح بين سبع إلى عشرة سنوات لأغراض المحاسبة والمطابقة، يضاف إليها مدة إضافية تكفي للتعامل مع أي استفسارات أو ادعاءات أو للمتابعة بعد تقديم الخدمة.
2.15. كقاعدة عامة، يجوز أن تمتد مدة الاحتفاظ بالبيانات لفترة تتراوح بين سبع (7) إلى عشرة (10) سنوات، وذلك لكي تكون كافية لاستيفاء أي شروط قانونية تشريعية، وللانتهاء من إجراءات مراجعة الحسابات، ثم يتم مد الفترة المذكورة لمدة إضافية تكفي لمعالجة أي استفسارات أو شكاوى أو نزاعات محتملة، ثم يتم بعدها حذف البيانات أو إخفاء هوية أصحابها بطرق آمنة بمجرد انتفاء الغرض من حفظها.
3.15. في بعض الحالات، نخفي هوية بياناتكم الشخصية (بحيث لا يمكن ربطها بكم) لأغراض البحث أو الإحصاءات، بحيث يجوز لنا استخدامها لأجل غير مسمى دون الحاجة لإشعاركم.
4.15. وفقًا لنصوص قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021)،واللائحة العامة لحماية البيانات في الاتحاد الأوروبي، وسياسة حماية البيانات المقررة لدى مجموعة أدنيك (البند 4-7 – تحديد مدة الاحتفاظ بالبيانات)،لا يستمر الاحتفاظ بالبيانات الشخصية طالما انتفى الغرض الذي جُمعت لأجله
5.15. وفقًا للأصول والأعراف المهنية المتبعة:
أ- بيانات العميل (الاسم – أرقام الهواتف–العنوان/ العناوين): يتم الاحتفاظ بها لمدة تصل إلى اثني عشر (12) شهرًا تحسب من تاريخ آخر طلب تقدم به، ما لم تقتضِ أي أعمال تجارية مشروعة أو أسباب قانونية الاستمرار في الاحتفاظ بها مدة أطول.
ب- سجلات المعاملات والبيانات المالية:يستمر الاحتفاظ بها لمدة تتراوح بين سبع (7) إلى عشرة (10) سنوات وفقًا للوائح التجارية والمحاسبية التي تقرها دولة الإمارات.
ج- بيانات ملفات الارتباط والبيانات التحليلية:يستمر الاحتفاظ بها لمدة أقصاها ثلاثين (30) يومًا، ما لم يتم إخفاء هويتها لأغراض إحصائية أو تشغيلية.
د- بيانات العميل من الشخصيات الاعتبارية التي تتم معالجتها بصفتها لجهة المعنية بمعالجة البيانات: يستمر الاحتفاظ بها وفقًا لسياسة الاحتفاظ بالبيانات المقررة لدى العميل وبموجب اتفاقية معالجة البيانات الواجب تطبيقها.
هـ- البيانات المؤرشفة ذات الصلة بأية نزاعات قائمة أو بأي تحقيق تجريه أي جهة رقابية: يستمر الاحتفاظ بها إلى حين فض مثل هذه النزاعات، ومن ثم، الانتهاء من التحقيقات ذات الصلة، وبعدها تُحذف أو تُخفى هويتها بشكل آمن.
6.15. بمجرد انتفاء الغرض منا لبيانات الشخصية، يتم حذفها أو إخفاء هويتها بشكل آمن وفقًا لمعايير الأمن السيبراني والتخلص من البيانات المعتمدة لدى مجموعة أدنيك.
16. أمن البيانات وتخزينها
1.16. نحن نعتمد ضوابط تنظيمية وتقنية وإدارية صارمة لضمان سرية وسلامة البيانات، تلك الضوابط التي تشمل: التشفير، والمصادقة متعددة العوامل، والتحكم في الدخول على البيانات، والمراقبة المتواصلة لأنظمة الأمن السيبراني.
2.16. رغم أن كابيتال للضيافة تتبع إجراءات حماية رائدة في مجال أعمالها، فليس من الممكن ضمان أمان أي نظام إلكتروني أو عبر الإنترنت ضمانًا تامًا. لذا، تخلي كابيتال للضيافة مسؤوليتها عن اختراق البيانات أو استخدامها أو الإفصاح غير المصرح به عنها، طالما كان ذلك لظروف خارجة عن سيطرتها مثل الهجمات السيبرانية أو انقطاع الإنترنت العائد لأي ظرف من الظروف القاهرة.
17. التعاون مع السلطات
1.17. يجوز لشركة كابيتال للضيافة أن تفصح عن البيانات الشخصية لأي من الجهات الرسمية الرقابية أو الإشرافية أو القضائية المختصة طالما كان ذلك بمقتضى أي من القوانين أو اللوائح السارية واجبة التطبيق أو الأوامر القضائية أو الطلبات الرسمية؛ وتظل كابيتال للضيافة مستعدة، على أساسٍ من حسن النوايا، للتعاون مع الجهات الرسمية المختصة بشؤون حماية البيانات وغيرها من الجهات الرسمية لضمان معالجة البيانات الشخصية بشفافية وبطرق مشروعة قانونًا.
18. نقل البيانات دوليًا
1.18. يجوز لبعض الجهات المتعاقدة مع كابيتال للضيافة من مقدمي الخدمات أو الشركاء أو المختصين بتشغيل أنظمة حفظ البيانات أن يتولوا مهمة معالجة أو حفظ البيانات الشخصية في أي بلد آخر خارج الإمارات أو خارج البلد التي تقيمون فيها. و باستخدامكم خدماتنا أو بتقديمكم بياناتكم الشخصية، فإنكم بذلك تقرون بموافقتكم على إمكانية نقل بياناتكم إلى مثل هذه البلاد ومعالجتها فيها، والتي قد تختلف قوانين حماية البيانات فيها عن قوانين بلدكم.
2.18. نحن لا ننقل أي بيانات إلى أي بلد آخر إلا إذا تحققنا من وجود مستويات حماية مناسبة لها في مثل ذلك البلد، أو إذا كان مقدم الخدمة ملتزمًا بتطبيق قوانين الخصوصية المعمول بها. نحن نلتزم بكل ما تفرضه القوانين السارية واجبة التطبيق من تدابير لازمة لضمان توفير مستوى حماية لبياناتكم لا يقل عن المستوى المعمول به في بلدكم.
3.18. نحن نضمن حماية بياناتكم أثناء نقلها من خلال اتباع إجراءات حماية محكمة طبقًا للائحة شروط حماية البيانات النموذجية التي نعتمدها لدينا، والتي يمكنكم الحصول على نسخة منها من خلال التواصل مع موظفي إدارتنا المختصة بالشؤون القانونية.
4.18. في حال نقل بياناتكم الشخصية إلى أي بلد أجنبي، فيجوز إخضاع بياناتكم لقوانين ذلك البلد. وعليه،قد نطالب بالإفصاح عنها للمحاكم المختصة أو لجهات إنفاذ القانون أو للسلطات الحكومية القائمة في ذلك البلد، إلا إننا لن نفصح عنها إذا كان الإفصاح عنها منصوص عليه بموجب القوانين المعمول بها.
19. حقوق أصحاب البيانات
1.19. بموجب قانون حماية البيانات الشخصية الإماراتي:
أ- يحق لكم الدخول على البيانات والحصول عليها وطلب تأكيد ما إذا كانت الشركة تحتفظ ببيانات شخصية تخصكم والحصول على نسخة منها؛
ب- يحق لكم تصحيح أو تحديث البيانات الشخصية غير الدقيقة أو غير المكتملة؛
ج- يحق لكم حذف بياناتكم الشخصية عندما لا تكون مطلوبة لغرضها الأصلي أو عند سحب الموافقة؛
د- يحق لكم طلب تعليق معالجة البيانات في بعض الحالات؛
هـ- يحق لكم الاعتراض على المعالجة إذا تبين أنها مبنية على المصالح حتى وإن كانت مشروعة أو على أغراض تسويقية مباشرة؛
و- يحق لكم طلب نقل بياناتكم إلى جهة رقيبة أخرى بصيغة منظمة وشائعة الاستخدام ويمكن قراءتها آليًا؛
ز- يحق لكم تقديم شكوى إلى مكتب الإمارات للبيانات إذا رأيتم أن حقوقكم التي يكفلها لكم قانون حماية البيانات الشخصية قد انتُهِكت؛
ح- يحق لكم سحب موافقتكم في أي وقت إذا كانت المعالجة تعتمد على الموافقة.
2.19. يمكن تقديم الطلبات عبر البريد الإلكتروني [ithelpdesk@capitalcatering.ae]، لتبدأ كابيتال للضيافة في التحقق من هويتكم قبل اتخاذ أي إجراء؛ ولن يُطلب منكم دفع أي رسوم مقابل الدخول على بياناتكم الشخصية (أو لممارسة أي من الحقوق الأخرى). من ناحية أخرى، يجوز لنا مطالبتكم بالرسوم السائدة إذا تبين أن طلبكم لا يستند إلى أي أساس مبرر أو أنه طلب متكرر أو مبالغ فيه؛ وفي مثل هذه الحالة يجوز أن نرفض طلبكم.
3.19. يجوز لنا أن نطلب منكم تقديم معلومات محددة تساعدنا في تأكيد هويتكم وضمان حقكم في الدخول على بياناتكم الشخصية أو (ممارسة أي من حقوقكم الأخرى)؛ حيث يعد ذلك إجراءً أمنيًا لضمان عدم الكشف عن البيانات لأي شخص لا يملك الحق في الحصول عليها، وقد نتواصل معكم لطلب مزيد من المعلومات لتسريع الاستجابة.
4.19. نحن حريصون على الرد على كل الطلبات المقبولة قانونًا خلال شهر من تاريخ استلامها. في حال كانت الطلبات معقدة أو متعددة، يجوز تمديد المدة المذكورة لتصبح ثلاث أشهر، وذلك بموجب إخطار نرسله لكم مسبقًا لنوضح سبب التأخير.
20. حدود المسؤولية
1.20. رغم أن كابيتال للضيافة تتخذ تدابير تنظيمية وتقنية وإدارية شاملة لحماية البيانات، فإنها ليست مسؤولة عن:
أ- أنظمة حماية البيانات المتبعة على المواقع الإلكترونية أو التطبيقات الخاصة بأي أطراف آخرين أو المتاحة من خلال روابط الخدمات المتاحة على منصاتنا.
ب- أي اختراق لبياناتكم الشخصية بسبب عوامل خارجة عن سيطرة كابيتال للضيافة.
ج- أي خسائر غير مباشرة أو تبعية أو عرضية تنتج عن اعتمادكم على خدمات الغير أو استخدامها.
2.20. دخولكم وتفاعلكم على المواقع الإلكترونية أو المنصات التي تخص أطراف خارجية،ويمكن الوصول إليها عبر القنوات الرقمية الخاصة بشركة كابيتال للضيافة يكون على مسؤوليتكم الخاصة، وتطبق على بياناتكم في مثل هذه الحالة سياسات الخصوصية المقررة لدى مثل أولئك الأطراف.
21. تحديث سياسة الخصوصية
1.21. يجوز تحديث سياسة الخصوصية الماثلة من حين لآخر بحيث تعكس أي تغيرات تطرأ على آلية العمل المتبعة لدينا أو على وسائلنا التقنية أو في التزاماتنا القانونية أو في عروض خدماتنا؛ على أن تنشر أي تعديلات على موقعنا الإلكتروني مع تحديث تاريخ “آخر تحديث”، وعند الضرورة، سنخطركم بأي تغييرات جوهرية ونطلب منكم الحصول على موافقة جديدة.
22. للتواصل معنا
1.22. إذا كانت لديكم أي أسئلة أو استفسارات بشأن سياسة الخصوصية الماثلة أو بشأن معالجة بياناتكم الشخصية، يمكنكم التواصل معنا عبر البريد الإلكتروني cybersecurity@modon.com