سياسة الخصوصية لـ BNOSA

تاريخ السريان: 01 يوليو 2026

آخر تحديث: 30 يونيو 2026

تحترم شركة BNOSA Ltd («BNOSA» أو «نحن») خصوصية الأفراد وتلتزم بحماية البيانات الشخصية.

توضّح سياسة الخصوصية هذه كيف تجمع BNOSA البيانات الشخصية وتستخدمها وتخزّنها وتحميها وتشاركها وتعالجها بخلاف ذلك عندما يتفاعل الأفراد أو العملاء أو المستخدمون أو العملاء المحتملون أو جهات الاتصال التجارية مع BNOSA، بما في ذلك عندما:

  • يزورون موقعنا الإلكتروني؛
  • يتواصلون معنا أو يطلبون معلومات؛
  • يطلبون عرضاً توضيحياً للمنتج؛
  • يشتركون في منصة BNOSA أو يستخدمونها؛
  • ينشئون حسابات مستخدمين أو يديرونها؛
  • يستخدمون وحدات BNOSA أو سير العمل أو النماذج أو لوحات المعلومات أو التقارير أو الميزات ذات الصلة؛
  • يتلقّون خدمات الإعداد أو التهيئة أو التدريب أو الدعم أو الصيانة أو الاستشارات؛
  • يجريون مدفوعات أو يديرون الاشتراكات؛
  • يتواصلون مع BNOSA عبر البريد الإلكتروني أو النماذج أو الاجتماعات أو قنوات أخرى.

توفر BNOSA برمجيات إدارة البيئة والصحة والسلامة («EHS») المستضافة على السحابة، إلى جانب سير العمل الرقمي وخدمات التنفيذ والتدريب والدعم والاستشارات ذات الصلة لعملاء الأعمال.

المقدمة

تحترم شركة BNOSA Ltd («BNOSA» أو «نحن») خصوصية الأفراد وتلتزم بحماية البيانات الشخصية.

توضّح سياسة الخصوصية هذه كيف تجمع BNOSA البيانات الشخصية وتستخدمها وتخزّنها وتحميها وتشاركها وتعالجها بخلاف ذلك عندما يتفاعل الأفراد أو العملاء أو المستخدمون أو العملاء المحتملون أو جهات الاتصال التجارية مع BNOSA، بما في ذلك عندما:

  • يزورون موقعنا الإلكتروني؛
  • يتواصلون معنا أو يطلبون معلومات؛
  • يطلبون عرضاً توضيحياً للمنتج؛
  • يشتركون في منصة BNOSA أو يستخدمونها؛
  • ينشئون حسابات مستخدمين أو يديرونها؛
  • يستخدمون وحدات BNOSA أو سير العمل أو النماذج أو لوحات المعلومات أو التقارير أو الميزات ذات الصلة؛
  • يتلقّون خدمات الإعداد أو التهيئة أو التدريب أو الدعم أو الصيانة أو الاستشارات؛
  • يجريون مدفوعات أو يديرون الاشتراكات؛
  • يتواصلون مع BNOSA عبر البريد الإلكتروني أو النماذج أو الاجتماعات أو قنوات أخرى.

توفر BNOSA برمجيات إدارة البيئة والصحة والسلامة («EHS») المستضافة على السحابة، إلى جانب سير العمل الرقمي وخدمات التنفيذ والتدريب والدعم والاستشارات ذات الصلة لعملاء الأعمال.

تهدف سياسة الخصوصية هذه إلى تقديم معلومات واضحة عن معالجتنا للبيانات الشخصية، بما في ذلك أغراض المعالجة وفئات البيانات والمشاركة والاحتفاظ والأمن وحقوق الأفراد. يُعدّ تقديم معلومات الخصوصية متطلباً أساسياً للشفافية بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR).

من نحن

BNOSA Ltd هي شركة مسجّلة في إنجلترا وويلز.

  • اسم الشركة: BNOSA Ltd
  • رقم الشركة: 16960746
  • المكتب المسجّل: 128 City Road, London, United Kingdom, EC1V 2NX
  • الموقع الإلكتروني: www.bnosa.com
  • البريد الإلكتروني للخصوصية: privacy@bnosa.com

للاستفسارات أو الطلبات أو الشكاوى المتعلقة بالخصوصية، يُرجى التواصل معنا على privacy@bnosa.com.

نطاق سياسة الخصوصية هذه

تنطبق سياسة الخصوصية هذه على البيانات الشخصية التي تعالجها BNOSA فيما يتعلق بـ:

  • موقع BNOSA الإلكتروني؛
  • أنشطة التسويق وتطوير الأعمال في BNOSA؛
  • استفسارات العملاء وطلبات العروض التوضيحية؛
  • إدارة حسابات العملاء؛
  • أنشطة الاشتراك والفوترة؛
  • منصة BNOSA كخدمة SaaS؛
  • دعم العملاء والدعم الفني؛
  • التنفيذ والتهيئة والإعداد والتدريب؛
  • مراقبة الخدمة والصيانة والأمن والتحسين؛
  • الشؤون القانونية والمحاسبية والضريبية والامتثال والإدارة التجارية.

لا تحل سياسة الخصوصية هذه محل أي اتفاقية معالجة بيانات («DPA») خاصة بالعميل أو شروط حماية بيانات تعاقدية قد تنطبق بين BNOSA وعميل تجاري.

في حال وجود تعارض بين سياسة الخصوصية هذه واتفاقية عميل موقّعة أو DPA، تسري اتفاقية العميل أو DPA بالقدر الذي يقتضيه القانون والعقد ذي الصلة.

دورنا: المُتحكّم ومعالج البيانات

قد تعمل BNOSA إما بصفتها مُتحكّمة في البيانات أو معالجة للبيانات، وفقاً للسياق.

4.1 عندما تعمل BNOSA بصفتها مُتحكّمة

تعمل BNOSA بصفتها مُتحكّمة عندما تحدّد غرض المعالجة ووسائلها للبيانات الشخصية.

يشمل ذلك، على سبيل المثال، عندما نعالج البيانات الشخصية من أجل:

  • تشغيل موقعنا الإلكتروني وإدارته؛
  • الرد على الاستفسارات؛
  • ترتيب العروض التوضيحية؛
  • إدارة علاقات العملاء؛
  • إنشاء حسابات العملاء وإدارتها؛
  • إدارة الاشتراكات والفوترة؛
  • معالجة المدفوعات عبر مزودي الدفع؛
  • إرسال اتصالات الخدمة؛
  • إدارة سجلات المبيعات والدعم والأعمال؛
  • الامتثال للالتزامات القانونية والضريبية والمحاسبية والتنظيمية؛
  • تحسين خدماتنا وتأمينها.

4.2 عندما تعمل BNOSA بصفتها معالجة

تعمل BNOSA بصفتها معالجة عندما تعالج البيانات الشخصية نيابةً عن عميل تجاري عبر منصة BNOSA.

على سبيل المثال، عندما يستخدم العميل BNOSA لإدارة:

  • تقييم المخاطر؛
  • ملاحظات السلامة؛
  • تقارير الحوادث؛
  • الإجراءات التصحيحية والوقائية؛
  • عمليات التفتيش؛
  • عمليات التدقيق؛
  • الاجتماعات؛
  • سجلات الكفاءة أو التدريب؛
  • سجلات المواد الكيميائية؛
  • سجلات المعدات؛
  • مهام الموظفين أو المتعاقدين؛
  • تقارير ولوحات معلومات EHS.

في مثل هذه الحالات، يكون العميل عادةً المُتحكّم في البيانات المُدخلة في منصة BNOSA، وتعالج BNOSA تلك البيانات وفقاً لتعليمات العميل.

عندما تعمل BNOSA بصفتها معالجة، ينبغي أن تُحكم المعالجة باتفاقية معالجة بيانات أو شروط تعاقدية مكافئة. وتشير إرشادات مكتب مفوض المعلومات (ICO) إلى أن ترتيبات المُتحكّم والمعالج تتطلب شروطاً تعاقدية مناسبة، بما في ذلك حماية مكافئة عند استخدام معالجين فرعيين.

البيانات الشخصية التي نجمعها

قد تجمع BNOSA فئات مختلفة من البيانات الشخصية وفقاً لكيفية تفاعلك معنا.

5.1 بيانات الموقع الإلكتروني والاستفسارات

عند زيارتك لموقعنا الإلكتروني أو إكمال نموذج أو طلب عرض توضيحي أو التواصل معنا، قد نجمع:

  • الاسم؛
  • عنوان البريد الإلكتروني التجاري؛
  • رقم الهاتف؛
  • اسم الشركة؛
  • المسمّى الوظيفي؛
  • البلد أو المنطقة؛
  • تفاصيل الاستفسار؛
  • محتوى الرسالة؛
  • معلومات طلب العرض التوضيحي؛
  • تفضيلات التواصل؛
  • عنوان IP؛
  • معلومات الجهاز؛
  • نوع المتصفّح؛
  • نظام التشغيل؛
  • مصدر الإحالة؛
  • بيانات استخدام الموقع؛
  • بيانات ملفات تعريف الارتباط والتحليلات.

5.2 بيانات حساب العميل وجهات الاتصال التجارية

عندما تصبح شركة عميلاً أو عميلاً محتملاً، قد نجمع:

  • اسم الشركة؛
  • عنوان الشركة؛
  • عنوان الفوترة؛
  • تفاصيل الممثل المخوّل؛
  • تفاصيل جهة الاتصال التعاقدية؛
  • تفاصيل المسؤول؛
  • عناوين البريد الإلكتروني التجارية؛
  • أرقام الهاتف؛
  • المسمّيات الوظيفية؛
  • خطة الاشتراك؛
  • حالة العميل؛
  • أرقام مرجع العميل؛
  • اتصالات العميل؛
  • سجل الدعم؛
  • تفاصيل التنفيذ والإعداد.

5.3 بيانات مستخدمي المنصة

عند استخدام المستخدمين المخوّلين لمنصة BNOSA، قد نعالج:

  • الاسم؛
  • عنوان البريد الإلكتروني التجاري؛
  • اسم المستخدم أو معرّف المستخدم؛
  • المسمّى الوظيفي؛
  • القسم؛
  • موقع العمل؛
  • الموقع الجغرافي؛
  • الدور ومستوى الصلاحيات؛
  • حالة الحساب؛
  • سجلات المصادقة وتسجيل الدخول؛
  • المهام المُسندة؛
  • الإجراءات المُنشأة أو المُنجزة؛
  • التعليقات؛
  • نشاط سير العمل؛
  • إرسالات المستخدم؛
  • التقارير المُولّدة؛
  • مسارات التدقيق؛
  • سجلات نشاط النظام.

5.4 بيانات EHS التشغيلية التي يُدخلها العملاء

قد يُدخل العملاء والمستخدمون المخوّلون بيانات متعلقة بـ EHS في منصة BNOSA.

قد يشمل ذلك:

  • أسماء الموظفين أو المتعاقدين أو الزوار أو أشخاص آخرين؛
  • الأقسام؛
  • مواقع العمل والمواقع الجغرافية؛
  • ملاحظات السلامة؛
  • سجلات المخاطر؛
  • معلومات تقييم المخاطر؛
  • تفاصيل الحوادث؛
  • وصف الإصابات أو الأحداث حيث يُدخلها المستخدمون؛
  • ملاحظات التحقيق؛
  • الإجراءات التصحيحية أو الوقائية؛
  • نتائج التفتيش؛
  • نتائج التدقيق؛
  • سجلات حضور الاجتماعات؛
  • حالة الكفاءة أو التدريب؛
  • سجلات المعدات؛
  • المرفقات أو المستندات أو الصور التي يرفعها المستخدمون؛
  • التعليقات والاتصالات ضمن سير العمل.

يتحمّل العملاء مسؤولية ضمان أن البيانات التي يُدخلونها في BNOSA قانونية وذات صلة ودقيقة ومتناسبة ومناسبة لأغراض EHS المقصودة.

5.5 بيانات الدفع والفوترة

قد تستخدم BNOSA Stripe أو مزودي دفع آخرين لمعالجة المدفوعات والاشتراكات والفواتير والتجديدات والاستردادات وأنشطة الفوترة.

لا تنوي BNOSA تخزين أرقام بطاقات الدفع الكاملة أو رموز CVV أو تفاصيل بطاقة الدفع الكاملة على أنظمتها الخاصة.

وفقاً لطريقة الدفع المستخدمة، قد يعالج مزودو الدفع:

  • اسم حامل البطاقة؛
  • عنوان الفوترة؛
  • تفاصيل طريقة الدفع؛
  • تفاصيل المعاملة؛
  • تفاصيل الفاتورة؛
  • حالة الاشتراك؛
  • بيانات منع الاحتيال؛
  • بيانات المصادقة؛
  • معلومات الاسترداد أو النزاع.

تحتفظ Stripe بسياسة خصوصية وشروط معالجة بيانات خاصة بها، وتحكم DPA الخاصة بها معالجة Stripe للبيانات الشخصية بموجب اتفاقيتها مع مستخدمي الأعمال.

5.6 البيانات التقنية والأمنية وسجلات النظام

لتشغيل منصة BNOSA وحمايتها، قد نعالج:

  • عناوين IP؛
  • طوابع زمنية لتسجيل الدخول؛
  • معلومات الجلسة؛
  • بيانات المتصفّح والجهاز؛
  • معلومات نظام التشغيل؛
  • سجلات الوصول؛
  • سجلات المصادقة؛
  • سجلات الأخطاء؛
  • سجلات التدقيق؛
  • تنبيهات الأمن؛
  • بيانات أداء النظام؛
  • بيانات الاستخدام والتشخيص؛
  • سجلات النسخ الاحتياطي؛
  • سجلات الدعم واستكشاف الأخطاء.

5.7 بيانات الدعم والمساعدة الفنية

عندما تدعم BNOSA أو خدمات Google أو RunProf أو مزودون مخوّلون آخرون المنصة أو يصونونها أو يستكشفون الأخطاء فيها أو يحسّنونها، قد تُعالج بيانات تقنية أو تشغيلية محدودة.

قد يشمل ذلك:

  • معرّفات حساب المستخدم؛
  • وصف المشكلة؛
  • لقطات شاشة أو مرفقات يقدّمها المستخدمون؛
  • سجلات النظام؛
  • رسائل الخطأ؛
  • تفاصيل التهيئة؛
  • تفاصيل بيئة العميل؛
  • اتصالات الدعم؛
  • السجلات اللازمة للتحقيق في المشكلات الفنية أو حلها.

ينبغي أن يقتصر الوصول إلى مثل هذه البيانات على الموظفين المخوّلين وعلى ما يلزم فقط لأغراض الدعم أو الصيانة أو الأمن أو تقديم الخدمة المشروعة.

كيف نجمع البيانات الشخصية

قد نجمع البيانات الشخصية:

  • مباشرةً منك؛
  • من صاحب العمل أو المؤسسة التابع لها؛
  • من مسؤولي العملاء المخوّلين؛
  • من مستخدمين آخرين يُدخلون سجلات في منصة BNOSA؛
  • تلقائياً عبر الموقع الإلكتروني أو المنصة أو ملفات تعريف الارتباط أو السجلات أو التحليلات أو أدوات المراقبة والأمن؛
  • من مزودي الدفع مثل Stripe؛
  • من مزودي السحابة والبنية التحتية مثل خدمات Google؛
  • من مزودي الدعم الفني والتطوير مثل RunProf؛
  • من المستشارين المهنيين أو شركاء الأعمال أو مزودي الخدمات؛
  • من مصادر متاحة للجمهور حيث ينطبق ذلك على التحقق التجاري أو المبيعات أو إدارة علاقات العملاء.

لماذا نستخدم البيانات الشخصية

تعالج BNOSA البيانات الشخصية للأغراض الموضّحة أدناه.

7.1 لتوفير منصة BNOSA وتشغيلها

نعالج البيانات الشخصية من أجل:

  • إنشاء حسابات العملاء وإدارتها؛
  • مصادقة المستخدمين؛
  • إدارة أدوار المستخدمين وصلاحياتهم؛
  • توفير الوصول إلى وحدات المنصة؛
  • معالجة سير عمل EHS؛
  • إنشاء لوحات المعلومات والتقارير؛
  • إدارة المهام والإجراءات والمراجعات والموافقات؛
  • دعم سير عمل المخاطر والملاحظات والحوادث والتدقيق والتفتيش والاجتماعات والمواد الكيميائية والكفاءة وCAPA؛
  • الاحتفاظ ببيانات العملاء؛
  • توفير وظائف المنصة.

7.2 لتوفير الإعداد والتدريب والدعم والاستشارات

نعالج البيانات الشخصية من أجل:

  • تهيئة بيئات العملاء؛
  • تقديم خدمات التنفيذ؛
  • تدريب المستخدمين؛
  • الرد على طلبات الدعم؛
  • استكشاف المشكلات وإصلاحها؛
  • التحقيق في الأخطاء؛
  • الحفاظ على جودة الخدمة؛
  • التواصل مع جهات اتصال العملاء والمسؤولين؛
  • تقديم استشارات التحول الرقمي أو سير عمل EHS.

7.3 لإدارة الاشتراكات والمدفوعات والفوترة

نعالج البيانات الشخصية من أجل:

  • إدارة الاشتراكات؛
  • إنشاء الفواتير؛
  • معالجة المدفوعات عبر Stripe أو مزودين آخرين؛
  • إدارة التجديدات والإلغاءات؛
  • معالجة الاستردادات والنزاعات؛
  • الاحتفاظ بالسجلات المالية؛
  • الامتثال للالتزامات الضريبية والمحاسبية.

7.4 لتأمين المنصة وحمايتها

نعالج البيانات الشخصية من أجل:

  • منع الوصول غير المصرّح به؛
  • اكتشاف سوء الاستخدام أو البريد العشوائي أو الإساءة أو النشاط الاحتيالي؛
  • مراقبة أداء النظام؛
  • الاحتفاظ بمسارات التدقيق؛
  • التحقيق في حوادث الأمن؛
  • إدارة النسخ الاحتياطي والاستعادة؛
  • حماية بيانات العملاء؛
  • الحفاظ على موثوقية المنصة.

7.5 للتواصل مع العملاء والعملاء المحتملين

نعالج البيانات الشخصية من أجل:

  • الرد على الاستفسارات؛
  • ترتيب العروض التوضيحية؛
  • تقديم معلومات عن المنتجات والخدمات؛
  • إرسال تحديثات الخدمة؛
  • إرسال إشعارات الحساب أو الفوترة أو الأمن أو التشغيل؛
  • إدارة علاقات العملاء؛
  • إرسال اتصالات تسويقية حيث يسمح القانون بذلك.

7.6 لتحسين خدمات BNOSA

قد نعالج البيانات من أجل:

  • فهم أنماط الاستخدام؛
  • تحسين سهولة الاستخدام؛
  • تطوير ميزات جديدة؛
  • تحسين التقارير والتحليلات؛
  • تقييم أداء المنصة؛
  • تحديد المشكلات الفنية المتكررة؛
  • تحسين الدعم والإعداد.

7.7 للامتثال للالتزامات القانونية والتجارية

نعالج البيانات الشخصية من أجل:

  • الامتثال للالتزامات الضريبية والمحاسبية والشركات والتنظيمية؛
  • الاحتفاظ بالسجلات التجارية؛
  • إنفاذ العقود؛
  • الاستجابة للطلبات القانونية؛
  • حماية الحقوق القانونية؛
  • إدارة النزاعات؛
  • إجراء عمليات التدقيق وفحوصات الامتثال.

الأسس القانونية للمعالجة

وفقاً للسياق، تعتمد BNOSA على أساس أو أكثر من الأسس القانونية بموجب قوانين حماية البيانات المعمول بها.

8.1 العقد

نعالج البيانات الشخصية حيث يلزم لإبرام عقد أو تنفيذه، بما في ذلك:

  • توفير الوصول إلى منصة BNOSA؛
  • إدارة الاشتراكات؛
  • تقديم خدمات الدعم والإعداد؛
  • إدارة حسابات العملاء؛
  • معالجة اتصالات العملاء.

8.2 المصالح المشروعة

قد نعالج البيانات الشخصية لمصالح تجارية مشروعة، بما في ذلك:

  • تأمين المنصة؛
  • منع الاحتيال وسوء الاستخدام؛
  • تحسين الخدمات؛
  • إدارة علاقات العملاء؛
  • الرد على استفسارات B2B؛
  • الاحتفاظ بسجلات الدعم؛
  • تحليل أداء الأجهزة؛
  • حماية المصالح القانونية والتجارية لـ BNOSA.

لن نعتمد على المصالح المشروعة إلا حيث لا تتجاوز تلك المصالح حقوق وحريات الأفراد.

8.3 الالتزامات القانونية

نعالج البيانات الشخصية حيث يلزم للامتثال للالتزامات القانونية، بما في ذلك:

  • السجلات الضريبية؛
  • الالتزامات المحاسبية؛
  • سجلات الشركة؛
  • المتطلبات التنظيمية؛
  • الطلبات القانونية من الجهات المختصة؛
  • التزامات حماية البيانات.

8.4 الموافقة

قد نعتمد على الموافقة حيث تُطلب، بما في ذلك:

  • بعض ملفات تعريف الارتباط أو تقنيات التتبع؛
  • الاتصالات التسويقية الاختيارية؛
  • أنشطة معالجة محددة حيث تُطلب الموافقة قانوناً.

عندما نعتمد على الموافقة، يجوز سحبها في أي وقت.

8.5 تعليمات العميل

عندما تعمل BNOSA بصفتها معالجة، نعالج البيانات الشخصية الخاضعة لسيطرة العميل وفقاً لتعليمات العميل الموثّقة، ما لم يقتضِ القانون خلاف ذلك أو يُسمح بذلك.

بيانات الفئات الخاصة ومعلومات EHS الحساسة

صُمّمت منصة BNOSA لإدارة EHS. قد يُدخل العملاء بيانات تتعلق بسلامة مكان العمل أو الحوادث أو الملاحظات أو التحقيقات أو الإجراءات التصحيحية أو الكفاءة أو التدريب أو أمور تشغيلية أخرى.

قد تحتوي بعض سجلات EHS على معلومات حساسة، بما في ذلك معلومات تتعلق بالإصابات أو الصحة أو الحالة الطبية أو حوادث السلامة، وفقاً لما يُدخله العميل أو المستخدم المخوّل في المنصة.

لا تطلب BNOSA من العملاء إدخال بيانات شخصية حساسة غير ضرورية.

ينبغي على العملاء تجنّب إدخال معلومات صحية أو طبية أو حساسة أخرى ما لم تكن ضرورية وقانونية ومتناسبة وذات صلة بأغراض EHS.

عند معالجة بيانات الفئات الخاصة، يتحمّل العميل عموماً مسؤولية تحديد الأساس القانوني والشرط الإضافي لمعالجة تلك البيانات.

ستطبّق BNOSA تدابير تقنية وتنظيمية مناسبة لحماية مثل هذه البيانات، بما في ذلك ضوابط الوصول ومراقبة الأمن والصلاحيات القائمة على الأدوار حيث تتوفر.

مسؤوليات العملاء

يتحمّل العملاء الذين يستخدمون BNOSA مسؤولية:

  • ضمان امتلاكهم أساساً قانونياً لإدخال البيانات الشخصية في المنصة؛
  • إبلاغ الموظفين والمتعاقدين والزوار والأفراد الآخرين بالمعالجة ذات الصلة للبيانات؛
  • ضمان أن البيانات الشخصية المُدخلة في BNOSA دقيقة وذات صلة وغير مفرطة؛
  • تجنّب البيانات الشخصية الحساسة غير الضرورية؛
  • تعيين أدوار المستخدمين وصلاحياتهم المناسبة؛
  • إزالة وصول المستخدمين الذين لم يعودوا بحاجة إليه؛
  • إدارة السرية الداخلية وضوابط الوصول؛
  • الاستجابة لطلبات أصحاب البيانات حيث يكون العميل المُتحكّم؛
  • ضمان امتثال الملفات والصور والمرفقات والتعليقات المرفوعة للقانون المعمول به؛
  • تحديد متطلبات الاحتفاظ الداخلية لسجلات EHS؛
  • ضمان الامتثال لمتطلبات التوظيف والصحة والسلامة وحماية البيانات والتنظيم المحلي.

لا تتحمّل BNOSA مسؤولية قانونية أو دقة أو اكتمال البيانات التي يُدخلها العملاء، إلا حيث تكون BNOSA مسؤولة قانوناً بصفتها مُتحكّمة أو معالجة بموجب القانون والعقد المعمول به.

استخدام خدمات Google

تستخدم BNOSA خدمات Google لاستضافة منصة BNOSA وتأمينها وتخزينها ومراقبتها وصيانتها وتشغيلها.

قد تشمل هذه الخدمات، وفقاً للتهيئة التقنية النهائية:

  • Google Cloud Platform؛
  • Firebase؛
  • Cloud Storage؛
  • قواعد البيانات؛
  • خدمات المصادقة؛
  • خدمات الاستضافة؛
  • أدوات المراقبة والتسجيل؛
  • خدمات النسخ الاحتياطي والاستعادة؛
  • الخدمات المتعلقة بالأمن؛
  • خدمات البنية التحتية والتشغيل.

قد تعالج Google البيانات وبيانات العملاء نيابةً عن BNOSA لأغراض مثل:

  • استضافة المنصة؛
  • تخزين سجلات المنصة؛
  • إدارة البنية التحتية؛
  • دعم مصادقة المستخدمين؛
  • الحفاظ على التوفر؛
  • مراقبة الأداء؛
  • اكتشاف المشكلات الفنية؛
  • دعم النسخ الاحتياطي؛
  • حماية المنصة؛
  • الحفاظ على أمن وموثوقية الخدمة.

تعمل Google بصفتها مزود خدمة أو معالجاً فرعياً فيما يتعلق بهذه الخدمات السحابية. تنشر Google Cloud وFirebase شروط معالجة البيانات لبيانات العملاء والتزامات الأمن.

تظل BNOSA مسؤولة عن:

  • تحديد أغراض المعالجة حيث تعمل بصفتها مُتحكّمة؛
  • معالجة بيانات المنصة الخاضعة لسيطرة العميل وفقاً لتعليمات العميل حيث تعمل بصفتها معالجة؛
  • تهيئة منصة BNOSA بشكل آمن؛
  • إدارة صلاحيات المستخدمين وضوابط الوصول؛
  • ضمان الاتفاقيات التعاقدية المناسبة مع خدمات Google؛
  • ضمان الضمانات المناسبة للتحويلات الدولية حيث تُطلب.

لا تخوّل BNOSA Google لاستخدام بيانات العملاء المُدخلة في منصة BNOSA لأغراض إعلانية غير مرتبطة بـ BNOSA.

دور RunProf في الدعم الفني والتطوير

تستخدم BNOSA RunProf كمزود لتطوير البرمجيات والصيانة والدعم الفني.

قد تساعد RunProf BNOSA في:

  • تطوير البرمجيات؛
  • تهيئة النظام؛
  • إصلاح الأخطاء؛
  • الدعم الفني؛
  • استكشاف الأخطاء وإصلاحها؛
  • الصيانة؛
  • الاختبار؛
  • دعم النشر؛
  • تحسينات المنصة؛
  • الأعمال التقنية المتعلقة بالأمن؛
  • دعم البنية التحتية أو التطبيق؛
  • التحقيق في المشكلات الفنية التي يثيرها العملاء أو المستخدمون.

حيث يلزم لهذه الأغراض، قد يحصل موظفو RunProf المخوّلون على وصول محدود إلى بيانات أو أنظمة أو سجلات أو تهيئات أو معلومات دعم معيّنة.

ينبغي أن يقتصر مثل هذا الوصول على ما يلزم للغرض ذي الصلة من الدعم أو التطوير أو الصيانة أو الأمن.

من المتوقع أن تعمل RunProf وفقاً لتعليمات BNOSA وخاضعة لالتزامات السرية والأمن وحماية البيانات المناسبة.

عندما تعالج RunProf البيانات الشخصية نيابةً عن BNOSA، تُعامل RunProf كمزود خدمة أو مقاول فرعي، وينبغي أن تكون شروط حماية البيانات التعاقدية المناسبة سارية.

تظل BNOSA مسؤولة عن ضمان أن وصول RunProf مُتحكّم فيه ومراقَب ومحدود وفقاً لطبيعة الخدمة المقدّمة.

مشاركة البيانات الشخصية

قد تشارك BNOSA البيانات الشخصية مع فئات المستلمين الموضّحة أدناه.

13.1 مزودو السحابة والبنية التحتية

قد نشارك البيانات أو نعالجها عبر مزودي السحابة والبنية التحتية، بما في ذلك خدمات Google، لأغراض الاستضافة والتخزين وقواعد البيانات والمصادقة والمراقبة والنسخ الاحتياطي والأمن.

13.2 مزودو التطوير والدعم الفني

قد نشارك بيانات شخصية محدودة مع مزودي الخدمات الفنية المخوّلين، بما في ذلك RunProf، حيث يلزم للتطوير أو الدعم أو الصيانة أو استكشاف الأخطاء أو الاختبار أو النشر أو الأمن أو تحسين الخدمة.

13.3 مزودو الدفع

قد نشارك بيانات الفوترة والدفع مع مزودي الدفع مثل Stripe من أجل:

  • معالجة المدفوعات؛
  • إدارة الاشتراكات؛
  • إصدار الفواتير؛
  • منع الاحتيال؛
  • الاستردادات؛
  • النزاعات؛
  • الامتثال التنظيمي؛
  • مراقبة المعاملات.

13.4 مزودو الاتصالات والبريد الإلكتروني

قد نستخدم مزودي البريد الإلكتروني أو المراسلة أو الإشعارات لإرسال:

  • إشعارات الحساب؛
  • اتصالات كلمة المرور أو الوصول؛
  • تنبيهات الأمن؛
  • تحديثات الخدمة؛
  • اتصالات الدعم؛
  • اتصالات الفوترة؛
  • اتصالات تسويقية حيث يُسمح بذلك.

13.5 مزودو التحليلات والمراقبة والأمن

قد نستخدم أدوات التحليلات أو المراقبة أو تتبع الأخطاء أو التسجيل أو الأمن من أجل:

  • مراقبة الأداء؛
  • اكتشاف أخطاء النظام؛
  • تحسين الموثوقية؛
  • التحقيق في الحوادث؛
  • اكتشاف الوصول غير المصرّح به؛
  • تحسين المنصة.

13.6 المستشارون المهنيون

قد نشارك البيانات مع:

  • المحاسبين؛
  • المدققين؛
  • المحامين؛
  • المستشارين الضريبيين؛
  • المستشارين؛
  • شركات التأمين؛
  • مستشارين مهنيين آخرين.

13.7 الجهات الرسمية والمنظمون

قد نفصح عن البيانات الشخصية حيث يقتضي القانون أو يسمح بذلك، بما في ذلك إلى:

  • المحاكم؛
  • الجهات التنظيمية؛
  • السلطات الضريبية؛
  • جهات إنفاذ القانون؛
  • الهيئات الحكومية.

13.8 عمليات نقل الأعمال

إذا شاركت BNOSA في اندماج أو استحواذ أو استثمار أو إعادة هيكلة أو بيع أصول أو معاملة مماثلة، قد تُشارك البيانات الشخصية مع الأطراف ذات الصلة كجزء من المعاملة، وفقاً لضمانات السرية والقانون المناسبة.

المعالجون الفرعيون ومزودو الخدمات

عندما تعمل BNOSA بصفتها معالجة لبيانات المنصة الخاضعة لسيطرة العميل، قد تستخدم معالجين فرعيين لتقديم أجزاء من الخدمة.

قد تشمل فئات المعالجين الفرعيين أو مزودي الخدمات الرئيسية:

  • Google Cloud / Firebase / خدمات Google — الغرض: الاستضافة والتخزين وقواعد البيانات والمصادقة والمراقبة والنسخ الاحتياطي والأمن. البيانات التي قد تُعالج: بيانات الحساب وبيانات المنصة والسجلات التقنية والملفات المرفوعة وسجلات EHS التشغيلية.
  • RunProf — الغرض: التطوير والدعم الفني والصيانة واستكشاف الأخطاء والتهيئة والاختبار. البيانات التي قد تُعالج: بيانات حساب محدودة وبيانات المنصة وبيانات الدعم والسجلات والمعلومات التقنية حيث يلزم.
  • Stripe — الغرض: المدفوعات والاشتراكات والفواتير والاستردادات ومنع الالاحتيال والفوترة. البيانات التي قد تُعالج: تفاصيل الفوترة وبيانات المعاملات وحالة الدفع وبيانات الاشتراك.
  • مزودو البريد الإلكتروني أو الاتصالات — الغرض: رسائل البريد الإلكتروني المعاملاتية وإشعارات الخدمة واتصالات العملاء. البيانات التي قد تُعالج: الأسماء وعناوين البريد الإلكتروني ومحتوى الرسائل وبيانات الإشعارات.
  • مزودو التحليلات أو المراقبة — الغرض: تحليلات الاستخدام ومراقبة الأداء وتتبع الأخطاء ومراقبة الأمن. البيانات التي قد تُعالج: السجلات التقنية وبيانات الاستخدام وبيانات الجهاز/المتصفّح وبيانات الأخطاء.
  • مزودو المحاسبة أو الخدمات المهنية — الغرض: الدعم الضريبي والمحاسبي والقانوني والامتثال. البيانات التي قد تُعالج: سجلات الفوترة وتفاصيل أعمال العملاء والفواتير وبيانات العقود.

ستسعى BNOSA إلى ضمان أن المعالجين الفرعيين ومزودي الخدمات خاضعون لالتزامات السرية والأمن وحماية البيانات المناسبة.

حيث تُطلب، ستوفر BNOSA للعملاء معلومات إضافية عن المعالجين الفرعيين عبر قائمة المعالجين الفرعيين أو اتفاقية العميل أو DPA أو آلية مناسبة أخرى.

التحويلات الدولية

قد تستخدم BNOSA مزودي خدمات، بما في ذلك خدمات Google وStripe وRunProf ومزودين تقنيين أو تجاريين آخرين، قد يعالجون البيانات الشخصية خارج المملكة المتحدة أو خارج البلد الذي يقع فيه العميل أو المستخدم.

وفقاً لتهيئة الخدمة والدعم والتكرار والأمن والنسخ الاحتياطي ومعالجة الدفع والبنية التحتية والمتطلبات التشغيلية، قد تُعالج البيانات الشخصية أو يُمكن الوصول إليها من ولايات قضائية مختلفة.

عند حدوث تحويلات دولية للبيانات الشخصية، ستعتمد BNOSA على الضمانات المناسبة المطلوبة بموجب قوانين حماية البيانات المعمول بها، والتي قد تشمل:

  • لوائح الملاءمة؛
  • البنود التعاقدية النموذجية؛
  • الملحق أو الاتفاقية البريطانية للتحويل الدولي للبيانات؛
  • اتفاقيات معالجة البيانات؛
  • التزامات السرية والأمن التعاقدية؛
  • التدابير الأمنية التقنية والتنظيمية؛
  • آليات تحويل قانونية أخرى.

لا تُقر BNOSA بأن جميع البيانات تُخزَّن حصرياً في المملكة المتحدة ما لم يُؤكَّد ذلك صراحةً في اتفاقية عميل أو تهيئة تقنية.

حيث يتطلب العملاء ترتيبات محددة لإقامة البيانات، ينبغي الاتفاق عليها بشكل منفصل كتابياً والتحقق منها مقابل التهيئة التقنية لخدمات Google وFirebase وقواعد البيانات والتخزين والنسخ الاحتياطي والسجلات ووصول الدعم والبنية التحتية ذات الصلة.

توفر Google Cloud معلومات وآليات تعاقدية ذات صلة بالامتثال لـ UK GDPR وEU GDPR وSwiss FDPA.

أمن البيانات

تتخذ BNOSA تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرّح به أو الفقدان أو سوء الاستخدام أو التعديل أو الإتلاف أو الإفصاح.

قد تشمل هذه التدابير:

  • بنية تحتية سحابية آمنة؛
  • ضوابط الوصول القائمة على الأدوار؛
  • ضوابط المصادقة؛
  • ضوابط إدارة الحسابات؛
  • تسجيل الوصول؛
  • مسارات التدقيق؛
  • التشفير أثناء النقل حيث ينطبق؛
  • التشفير أثناء التخزين حيث يُدعم ويُهيّأ؛
  • إجراءات النسخ الاحتياطي والاستعادة؛
  • المراقبة والتنبيه؛
  • تسجيل الأخطاء؛
  • مبادئ أقل امتياز للوصول؛
  • التزامات السرية؛
  • التحكم في وصول الدعم الفني؛
  • ممارسات التطوير الآمن؛
  • إدارة الثغرات؛
  • إجراءات الاستجابة للحوادث؛
  • المراجعة الدورية لوصول المستخدمين وصلاحياتهم.

تستخدم BNOSA خدمات Google لدعم الاستضافة وأمن البنية التحتية والمراقبة والتخزين والنسخ الاحتياطي والمرونة التشغيلية.

تظل BNOSA مسؤولة عن التهيئة الآمنة للتطبيق وصلاحيات الأدوار وضوابط وصول العملاء وممارسات التطوير وعمليات الدعم والحوكمة التشغيلية.

يتحمّل العملاء مسؤولية:

  • الحفاظ على سرية بيانات تسجيل الدخول؛
  • ضمان وصول المستخدمين المخوّلين فقط إلى المنصة؛
  • تعطيل المستخدمين الذين لم يعودوا بحاجة للوصول فوراً؛
  • تعيين الصلاحيات المناسبة؛
  • تجنّب مشاركة المعلومات الحساسة غير الضرورية؛
  • استخدام أجهزة وشبكات آمنة.

لا يمكن ضمان أن أي نظام آمن بالكامل. ومع ذلك، تسعى BNOSA إلى الحفاظ على ضمانات مناسبة تتناسب مع طبيعة البيانات والمخاطر المعنية.

الاحتفاظ بالبيانات

تحتفظ BNOSA بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضّحة في سياسة الخصوصية هذه، ما لم تتطلب أو يسمح فترة احتفاظ أطول بموجب القانون.

تعتمد فترات الاحتفاظ على:

  • نوع البيانات؛
  • غرض المعالجة؛
  • شروط عقد العميل؛
  • تعليمات العميل؛
  • المتطلبات القانونية والتنظيمية؛
  • الالتزامات الضريبية والمحاسبية؛
  • متطلبات حل النزاعات؛
  • متطلبات الأمن والتدقيق؛
  • احتياجات النسخ الاحتياطي والاستعادة.

نهج الاحتفاظ المعتاد:

  • استفسارات الموقع — تُحفظ طوال فترة نشاط الاستفسار ولمدة متابعة معقولة.
  • بيانات طلب العرض التوضيحي — تُحفظ لأغراض المبيعات والمتابعة والعلاقة التجارية ما لم يُطلب الحذف وكان ذلك ممكناً قانوناً.
  • بيانات حساب العميل — تُحفظ خلال علاقة العميل ولمدة معقولة بعد إنهائها.
  • سجلات الفوترة والفواتير — تُحفظ وفقاً لما تقتضيه الالتزامات الضريبية والمحاسبية والقانونية.
  • بيانات تشغيل المنصة — تُحفظ وفقاً لاتفاقية العميل أو إعدادات العميل أو المتطلبات القانونية المعمول بها.
  • حسابات المستخدمين — تُحفظ طالما يلزم للوصول إلى المنصة والتدقيق والأمن وإدارة العملاء.
  • سجلات الدعم — تُحفظ طالما يلزم لسجل الخدمة وحل المشكلات ومراقبة الجودة والنزاعات.
  • سجلات الأمن — تُحفظ لفترة محدودة يلزم فيها للأمن والتدقيق واستكشاف الأخطاء والامتثال.
  • بيانات النسخ الاحتياطي — تُحفظ وفقاً لدورات النسخ الاحتياطي ومتطلبات الاستعادة التقنية.
  • تفضيلات التسويق — تُحفظ حتى إلغاء الاشتراك أو الاعتراض أو الحذف حيث يكون ذلك ممكناً قانوناً.

عندما تعمل BNOSA بصفتها معالجة، تُعالج عملية حذف بيانات العميل أو إعادتها وفقاً لاتفاقية العميل أو DPA أو تعليمات العميل الموثّقة.

قد تبقى بعض البيانات في النسخ الاحتياطي لفترة محدودة قبل الكتابة فوقها أو حذفها بشكل آمن وفقاً لممارسات النسخ الاحتياطي لدى BNOSA.

ملفات تعريف الارتباط والتقنيات المماثلة

قد يستخدم موقع BNOSA الإلكتروني والمنصة ملفات تعريف الارتباط والتقنيات المماثلة من أجل:

  • تشغيل الموقع الإلكتروني والمنصة؛
  • الحفاظ على الجلسات؛
  • مصادقة المستخدمين؛
  • تذكّر التفضيلات؛
  • تحسين الأداء؛
  • تحليل استخدام الموقع؛
  • دعم الأمن؛
  • اكتشاف الأخطاء؛
  • دعم تحسين الخدمة؛
  • دعم التسويق أو التحليلات حيث يُسمح بذلك.

قد تشمل ملفات تعريف الارتباط:

  • ملفات تعريف الارتباط الأساسية؛
  • ملفات تعريف الارتباط الأمنية؛
  • ملفات تعريف الارتباط للتفضيلات؛
  • ملفات تعريف الارتباط التحليلية؛
  • ملفات تعريف الارتباط للأداء؛
  • ملفات تعريف الارتباط التسويقية، إن وُجدت.

ملفات تعريف الارتباط الأساسية ضرورية لعمل الموقع الإلكتروني أو المنصة.

لن تُستخدم ملفات تعريف الارتباط غير الأساسية، مثل ملفات التحليلات أو التسويق، إلا حيث يسمح القانون المعمول به، وحيث تُطلب، بموافقة.

يمكن للمستخدمين إدارة ملفات تعريف الارتباط عبر إعدادات المتصفّح أو عبر أداة تفضيلات ملفات تعريف الارتباط لدينا حيث تتوفر.

قد توفر BNOSA سياسة منفصلة لملفات تعريف الارتباط تتضمن مزيداً من التفاصيل عن ملفات تعريف الارتباط وتقنيات التتبع المستخدمة.

الاتصالات التسويقية

قد ترسل BNOSA اتصالات من شركة إلى شركة حول:

  • منتجات وخدمات BNOSA؛
  • تحديثات المنصة؛
  • موضوعات التحول الرقمي في EHS؛
  • عروض المنتج التوضيحية؛
  • الفعاليات أو الندوات عبر الإنترنت؛
  • محتوى ذي صلة؛
  • إعلانات الخدمة.

حيث تُطلب، سنحصل على الموافقة قبل إرسال الاتصالات التسويقية.

يمكنك إلغاء الاشتراك في الاتصالات التسويقية في أي وقت عبر:

  • النقر على رابط إلغاء الاشتراك في رسائلنا الإلكترونية؛ أو
  • التواصل معنا على privacy@bnosa.com.

حتى إذا ألغيت الاشتراك في الاتصالات التسويقية، قد تظل BNOSA ترسل إشعارات مهمة تتعلق بالخدمة أو الحساب أو الفوترة أو القانون أو الأمن أو التشغيل.

اتخاذ القرار الآلي

لا تنوي BNOSA اتخاذ قرارات تُنتج آثاراً قانونية أو آثاراً مهمة مماثلة على الأفراد من خلال المعالجة الآلية وحدها.

قد توفر منصة BNOSA:

  • لوحات معلومات؛
  • تقارير؛
  • تذكيرات؛
  • مؤشرات الإجراءات المتأخرة؛
  • حالة سير العمل؛
  • رؤية المخاطر؛
  • تحليلات؛
  • تقارير الاتجاهات؛
  • إشعارات المهام؛
  • مؤشرات الأداء.

تهدف هذه المخرجات إلى دعم اتخاذ قرارات العملاء ولا تحل محل الحكم البشري.

يظل العملاء مسؤولين عن مراجعة مخرجات المنصة واتخاذ القرارات التشغيلية أو التوظيفية أو المتعلقة بالسلامة أو التأديبية أو القانونية أو الامتثال.

التحليلات وميزات الذكاء الاصطناعي المستقبلية

قد تستخدم BNOSA التحليلات لمساعدة العملاء على فهم:

  • المخاطر المتكررة؛
  • الإجراءات المتأخرة؛
  • الملاحظات المتكررة؛
  • اتجاهات التفتيش؛
  • اتجاهات الحوادث؛
  • أداء CAPA؛
  • حالة إجراءات الاجتماعات؛
  • أداء سير العمل؛
  • فرص التحسين التشغيلي.

إذا قدّمت BNOSA ميزات ذكاء اصطناعي أو تحليلات متقدمة في المستقبل، ستسعى BNOSA إلى ضمان أن:

  • المعالجة قانونية وعادلة وشفافة؛
  • لا تُستخدم بيانات شخصية غير ضرورية؛
  • تُطبَّق ضوابط الوصول؛
  • تكون المخرجات قابلة للتفسير حيث يكون ذلك ممكناً بشكل معقول؛
  • يظل العملاء مسؤولين عن القرارات النهائية؛
  • تنعكس التغييرات الجوهرية في المعالجة في سياسة الخصوصية أو عقود العملاء أو إشعارات أخرى حيث تُطلب.

لن تستخدم BNOSA بيانات EHS التشغيلية التي يُدخلها العملاء لأغراض إعلانية غير مرتبطة.

معالجة المدفوعات عبر Stripe

قد تستخدم BNOSA Stripe لمعالجة المدفوعات والاشتراكات والفواتير والاستردادات والنزاعات وأنشطة الفوترة ذات الصلة.

عند إجراء دفعة، قد تجمع Stripe معلومات الدفع وتعالجها مباشرةً.

لا تنوي BNOSA تخزين تفاصيل بطاقة الدفع الكاملة على أنظمتها الخاصة.

قد تتلقى BNOSA معلومات محدودة متعلقة بالدفع من Stripe، بما في ذلك:

  • تفاصيل فوترة العميل؛
  • حالة الدفع؛
  • حالة الفاتورة؛
  • حالة الاشتراك؛
  • مراجع المعاملات؛
  • حالة الاسترداد؛
  • حالة النزاع؛
  • تفاصيل جزئية للبطاقة مثل العلامة التجارية وآخر أربعة أرقام حيث ينطبق.

تستخدم BNOSA هذه المعلومات من أجل:

  • إدارة الاشتراكات؛
  • الفوترة؛
  • المحاسبة؛
  • منع الاحتيال؛
  • دعم العملاء؛
  • الامتثال القانوني؛
  • معالجة النزاعات.

تعالج Stripe البيانات الشخصية وفقاً لسياسة الخصوصية الخاصة بها وشروط معالجة البيانات التعاقدية.

حقوق أصحاب البيانات

وفقاً للقانون المعمول به وسياق المعالجة، قد يتمتّع الأفراد بحقوق تشمل:

  • الحق في الوصول إلى البيانات الشخصية؛
  • الحق في تصحيح البيانات الشخصية غير الدقيقة؛
  • الحق في طلب الحذف؛
  • الحق في تقييد المعالجة؛
  • الحق في الاعتراض على المعالجة؛
  • الحق في نقل البيانات؛
  • الحق في سحب الموافقة حيث تستند المعالجة إلى الموافقة؛
  • الحق في تقديم شكوى إلى جهة حماية البيانات.

لممارسة حقوقك، تواصل معنا على privacy@bnosa.com.

قد نحتاج إلى التحقق من هويتك قبل الرد.

عندما تعالج BNOSA البيانات الشخصية نيابةً عن عميل، قد نُحيل الطلب إلى العميل ذي الصلة لأن العميل قد يكون المُتحكّم في البيانات.

سنرد على طلبات الحقوق وفقاً لقانون حماية البيانات المعمول به.

الشكاوى

إذا كانت لديك مخاوف بشأن كيفية تعامل BNOSA مع البيانات الشخصية، يُرجى التواصل معنا أولاً حتى نتمكن من محاولة حل المشكلة.

قد يكون لديك أيضاً الحق في تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة («ICO») أو إلى جهة رقابية أخرى ذات صلة.

ICO هو الجهة التنظيمية في المملكة المتحدة لحماية البيانات وحقوق المعلومات. قد تحتاج المؤسسات التي تعالج المعلومات الشخصية إلى دفع رسوم حماية البيانات ما لم تكن معفاة.

خروقات البيانات وحوادث الأمن

إذا علمت BNOSA بخروق بيانات شخصية أو حادث أمني ذي صلة، سنقيّم الحادث ونتخذ الخطوات المناسبة.

قد تشمل هذه الخطوات:

  • التحقيق في الحادث؛
  • احتواء الحادث؛
  • تقييم البيانات المتأثرة؛
  • إخطار العملاء المتأثرين حيث تعمل BNOSA بصفتها معالجة؛
  • إخطار الجهات التنظيمية حيث يقتضي القانون ذلك؛
  • إخطار الأفراد المتأثرين حيث يقتضي القانون ذلك؛
  • اتخاذ إجراءات تصحيحية ووقائية؛
  • تحسين الضوابط لتقليل التكرار.

عندما تعمل BNOSA بصفتها معالجة، سنُخطِر العميل ذي الصلة وفقاً لاتفاقية العميل أو DPA المعمول بها.

بيانات الأطفال

خدمات BNOSA مخصّصة للاستخدام التجاري ولا تستهدف الأطفال.

لا تجمع BNOSA عن قصد بيانات شخصية من الأطفال عبر موقعها الإلكتروني أو منصتها لأغراض استهلاكية.

إذا استخدم عميل BNOSA في سياق يشمل عمالاً شباباً أو متدربين أو متدربين عمل أو متدربين مهنيين أو أفراداً آخرين بموجب قواعد التوظيف أو السلامة المعمول بها، يتحمّل العميل مسؤولية ضمان المعالجة القانونية والضمانات المناسبة.

بيانات العملاء وبيانات الخدمة

للتوضيح:

تعني بيانات العميل (Customer Data) البيانات التي يُدخلها العملاء والمستخدمون المخوّلون أو يرفعونها أو يُولّدونها أو تُعالَج ضمن منصة BNOSA.

تعني بيانات الخدمة (Service Data) البيانات المُولَّدة من خلال استخدام منصة BNOSA وتشغيلها وإدارتها ودعمها ومراقبتها وأمنها وفوترتها وصيانتها.

قد تعالج BNOSA بيانات العميل وبيانات الخدمة معاً لتوفير خدمات BNOSA وتأمينها وصيانتها ودعمها وتحسينها وإدارتها.

حيث تكون بيانات العميل خاضعة لسيطرة العميل، تعالج BNOSA مثل هذه البيانات بصفتها معالجة وفقاً لاتفاقية العميل أو DPA.

حيث تحدّد BNOSA أغراض ووسائل معالجة بيانات الخدمة، قد تعمل BNOSA بصفتها مُتحكّمة.

اتفاقية معالجة البيانات للعملاء

عندما تعالج BNOSA البيانات الشخصية نيابةً عن عملاء الأعمال، قد توفر BNOSA اتفاقية معالجة بيانات.

ينبغي أن تتناول DPA:

  • موضوع المعالجة؛
  • مدة المعالجة؛
  • طبيعة وغرض المعالجة؛
  • أنواع البيانات الشخصية؛
  • فئات أصحاب البيانات؛
  • حقوق والتزامات العميل؛
  • التزامات BNOSA بصفتها معالجة؛
  • السرية؛
  • تدابير الأمن؛
  • المعالجون الفرعيون؛
  • التحويلات الدولية؛
  • المساعدة في طلبات أصحاب البيانات؛
  • المساعدة في التزامات الأمن وخروقات البيانات؛
  • حذف البيانات أو إعادتها؛
  • معلومات التدقيق والامتثال.

يُعدّ ذلك مهماً لأن منصة BNOSA ستعالج عادةً بيانات تخضع لسيطرة عملائها، بينما قد تدعم BNOSA ومزودوها، بما في ذلك خدمات Google وRunProf، المعالجة كجزء من سلسلة تقديم الخدمة.

التغييرات على سياسة الخصوصية هذه

قد تحدّث BNOSA سياسة الخصوصية هذه من وقت لآخر.

قد نحدّثها لتعكس:

  • التغييرات القانونية أو التنظيمية؛
  • تغييرات المنصة؛
  • تغييرات في مزودي الخدمات؛
  • تغييرات في ممارسات الأمن أو التشغيل؛
  • تغييرات في ترتيبات الدفع أو الاستضافة أو الدعم أو التحليلات.

إذا أجرينا تغييرات جوهرية، قد نُخطِر العملاء عبر البريد الإلكتروني أو إشعار على المنصة أو إشعار على الموقع أو بطريقة مناسبة أخرى.

يشير تاريخ «آخر تحديث» في أعلى سياسة الخصوصية هذه إلى آخر مراجعة لها.

يعني الاستمرار في استخدام BNOSA بعد سريان سياسة الخصوصية المحدّثة أن سياسة الخصوصية المحدّثة تنطبق، وفقاً للقانون المعمول به واتفاقيات العملاء.

تواصل معنا

للاستفسارات أو الطلبات أو الشكاوى المتعلقة بسياسة الخصوصية هذه أو تعامل BNOSA مع البيانات الشخصية، يُرجى التواصل مع:

  • BNOSA Ltd
  • رقم الشركة: 16960746
  • المكتب المسجّل: 128 City Road, London, EC1V 2NX, United Kingdom
  • الموقع الإلكتروني: www.bnosa.com
  • البريد الإلكتروني للخصوصية: privacy@bnosa.com
سياسة الخصوصية لـ BNOSA | BNOSA