سياسة الخصوصية

تهدف سياسة الخصوصية هذه إلى تحديد الشروط والأحكام المتعلقة باستخدام البيانات الشخصية التي تتم مشاركتها مع مجموعة نورثرنلاند من قِبل مستخدمي/أعضاء تطبيق الهاتف المحمول ("صاحب البيانات") أو من قِبل الشركات، وكذلك البيانات الشخصية التي يتم إنشاؤها أثناء استخدام صاحب البيانات لتطبيق الهاتف المحمول، وذلك خلال تشغيل الموقع الإلكتروني من قِبل مجموعة نورثرنلاند.

ما هي البيانات التي تتم معالجتها؟

تحت هذا العنوان، يتم توضيح البيانات التي تعالجها مجموعة نورثرنلاند والتي تُعد بيانات شخصية وفقاً لقانون حماية البيانات الشخصية. وما لم يُذكر خلاف ذلك صراحةً، فإن مصطلح "البيانات الشخصية" ضمن نطاق الشروط والأحكام المنصوص عليها في سياسة الخصوصية هذه يشمل المعلومات الواردة في المادة 2 من نص الإيضاح بشأن حماية ومعالجة البيانات الشخصية، بالإضافة إلى المعلومات التالية:

تعالج مجموعة نورثرنلاند البيانات المتعلقة بالاسم، واسم العائلة، والعنوان، ورقم الهاتف، ومعلومات الهوية و/أو جواز السفر، وعنوان البريد الإلكتروني، واسم الشركة، والمستندات المطلوبة للعضوية، ومعلومات الاتصال، ومعلومات بطاقات الائتمان/الخصم، ومعلومات الحساب، وبيانات استخدام الجهاز والتطبيق، وسجل المعاملات وعادات التسوق، وبيانات GPS التي يتم الحصول عليها أثناء تقديم الخدمة، وعنوان IP، ونظام تشغيل الجهاز وإصداره، ونوع الجهاز، وطراز الجهاز، وسجلات معاملات المستخدم وبيانات حركة المرور، ومعلومات الموقع، ومعرّف الجهاز، وسجلات الشكاوى والاقتراحات، ورقم الحساب المصرفي IBAN، وتاريخ العضوية، ورقم العميل، وتفاصيل استخدام تطبيق الهاتف المحمول، وسجلات مركز الاتصال، ومعلومات استخدام التطبيق، ورصيد المحفظة، ومعلومات الدفع وطرق الدفع، ومعلومات معاملات المستخدم، ومعلومات أمن المعاملات، ومعلومات التسويق، ومعلومات إدارة الطلبات/الشكاوى، ومعلومات إدارة الحوادث.

لأي أغراض تُستخدم البيانات؟

تُستخدم بياناتكم الشخصية للأغراض الموضحة أدناه والواردة أيضاً في المادة 2 من نص الإيضاح بشأن حماية ومعالجة البيانات الشخصية.

تُستخدم البيانات لتنفيذ الأعمال اللازمة من قِبل وحدات الأعمال ذات الصلة لتمكين الأشخاص المعنيين من الاستفادة من الخدمات التي تقدمها مجموعة نورثرنلاند وتنفيذ أنشطة المجموعة؛ والتحقق من هوية المستخدمين وتوفير التدابير الأمنية اللازمة للتشغيل الصحيح والفعال للتطبيق؛ وتنفيذ معاملات الدفع ومتابعتها؛ وتقديم دعم العملاء؛ وجمع البيانات التحليلية لتطوير الخدمات والتطبيق؛ وتقديم العروض الخاصة والحملات الترويجية للمستخدمين؛ وتنفيذ عمليات معالجة البيانات وإنشاء العقود ذات الصلة للاستفادة من المنتجات والخدمات التي تقدمها مجموعة نورثرنلاند.

كما تُستخدم لتنفيذ الالتزامات التعاقدية مثل تلقي أوامر الدفع، وتنفيذ معاملات الدفع، واستكمال إجراءات التسجيل لإنشاء الحسابات وتشغيل حسابات المستخدمين، وتوفير أدوات الدفع، ولا سيما المحافظ الرقمية، ومتابعة الحسابات والمعاملات من خلال تطبيق الهاتف المحمول، وتوفير ملخصات النفقات والوظائف المماثلة.

وتُستخدم أيضاً لتنفيذ أنشطة المعلومات والترويج المتعلقة بالخدمات التي تقدمها مجموعة نورثرنلاند، ومراقبة المعاملات و/أو الاستخدامات غير المصرح بها والمعاملات المشبوهة والتحكم فيها، واتخاذ التدابير اللازمة وتنفيذ الإجراءات المتعلقة بالمعاملات غير المصرح بها أو المشبوهة؛ وتشغيل إجراءات التعرف على العملاء والتحقق من هويتهم؛ والتحقق من المعلومات والمستندات المطلوبة بموجب التشريعات؛ ومتابعة المعاملات المالية.

كما تتم معالجة البيانات من أجل تنفيذ الأعمال اللازمة من قِبل وحدات الأعمال لدينا والعمليات التجارية ذات الصلة لتمكين الأشخاص المعنيين من الاستفادة من المنتجات والخدمات التي تقدمها مجموعة نورثرنلاند، بما في ذلك أنشطة المبيعات والتسويق لخدماتنا.

وتتم معالجة البيانات لتنفيذ الأعمال اللازمة من قِبل وحدات الأعمال المعنية بهدف تحقيق الأنشطة التجارية التي تقوم بها مجموعة نورثرنلاند، وتنفيذ العمليات التجارية المرتبطة بها، وضمان الأمن القانوني والتقني والتجاري والمهني لمجموعة نورثرنلاند وللأشخاص الذين تربطهم بها علاقات عمل، وتحديد وتنفيذ الشؤون القانونية، وتنفيذ عمليات أمن المعلومات، وتنفيذ أنشطة التدقيق والأخلاقيات، وإجراء عمليات الحجز و/أو الأنشطة المتعلقة بالحجوزات في المنشآت التابعة لمجموعة نورثرنلاند، وضمان الامتثال لسياسات وإجراءات الشركة.

وفي حال منح المستخدم موافقته الصريحة، يمكن استخدام بيانات الهوية والاتصال ومعاملات العملاء والبيانات المالية للتواصل مع المستخدم وتنفيذ عمليات تسويق المنتجات والخدمات التي تقدمها مجموعة نورثرنلاند، وتخصيص المنتجات والخدمات وفقاً لأذواق الأشخاص المعنيين وعادات استخدامهم واحتياجاتهم، بما في ذلك أنشطة إعداد الملفات الشخصية والتحليل، واقتراح المنتجات والخدمات المناسبة لهم.

كما قد تُستخدم البيانات للترويج للمستخدمين، وإنشاء حملات فردية مخصصة لهم، وتقديم فرص خاصة من خلال شركاء أعمال مجموعة نورثرنلاند، وتحديد الجمهور المستهدف، وتنفيذ الأنشطة التي تهدف إلى تحسين تجربة المستخدم، وتخصيص التطبيق، وتنفيذ أنشطة التسويق المباشر والمخصص، وإدارة الخدمات والعمليات التي تقدمها مجموعة نورثرنلاند والإشراف عليها وتحسينها.

وقد تُستخدم أيضاً لإجراء أبحاث السوق، وتنفيذ عمليات التخطيط الاستراتيجي، وتنفيذ أنشطة التسويق غير المخصصة، وضمان أمن خدماتنا وعملياتنا وتطبيقاتنا، والكشف عن الأنشطة الاحتيالية أو غير القانونية، ومنع واكتشاف الاحتيال وإساءة استخدام الحملات، وإجراء التدقيق الداخلي والرقابة الداخلية والعمليات القانونية والمالية وعمليات إعداد التقارير والعمليات الداخلية.

وفي حال منح الموافقة الصريحة، قد تتم أيضاً معالجة معلومات الاتصال المفضلة بهدف إرسال الرسائل الإلكترونية التجارية، والتخطيط لأنشطة رضا المستخدمين والاتصالات المؤسسية وتنفيذها، وتنظيم السحوبات والحملات والمسابقات والأنشطة الترويجية أو الإعلانية.

ويتم تنفيذ معالجة البيانات الشخصية ونقلها، كلياً أو جزئياً، باستخدام الوسائل والأدوات الآلية أو غير الآلية، وفقاً للمبادئ المطبقة على معالجة البيانات الشخصية والمنصوص عليها في المواد 5 و6 و7 من "قانون حماية البيانات الشخصية"، بما في ذلك توفير الأمن القانوني والتقني والتجاري، وذلك بالنسبة للبيانات الشخصية التي تشكل أو يُخطط لأن تشكل جزءاً من نظام تسجيل وحفظ البيانات، ويتم تخزين هذه البيانات بشكل آمن وللمدة المناسبة للأغراض المحددة.

يجوز لمجموعة نورثرنلاند استخدام ملفات تعريف الارتباط (Cookies)، بما في ذلك ملفات تعريف الارتباط المستخدمة لأغراض التقسيم والتسويق والتحليل. وفي هذا السياق، قد تتم معالجة البيانات ونقلها إلى أطراف ثالثة لغرض المعالجة ضمن نطاق خدمات التحليل التي تقدمها تلك الأطراف، وذلك فقط بالقدر الذي تتطلبه خدمات التحليل المعنية.

ملفات الاتصال التقنية المذكورة هي ملفات نصية صغيرة يتم إرسالها إلى الجهاز لتخزينها في الذاكرة الرئيسية. وتُسهّل ملفات الاتصال التقنية استخدام الإنترنت من خلال تخزين حالة وإعدادات التفضيلات المتعلقة بموقع إلكتروني أو تطبيق هاتف محمول أو جهاز.

وقد تم تصميم ملفات الاتصال التقنية للمساعدة في إنشاء الإعلانات والمحتوى بصورة ديناميكية، وتُستخدم لهذا الغرض، وكذلك للحصول على معلومات إحصائية تساعد في تحديد سلوك المستخدمين، مثل عدد الأشخاص الذين يستخدمون المواقع الإلكترونية أو تطبيقات الهاتف المحمول خلال فترات زمنية معينة، وعدد مرات زيارة الشخص لأي موقع إلكتروني أو تطبيق هاتف محمول، والغرض من الزيارة، ومدة البقاء، والحصول على معلومات إحصائية من صفحات المستخدم المصممة خصيصاً لهم.

ولا يتم تصميم ملفات الاتصال التقنية للحصول على أي بيانات شخصية أخرى من الذاكرة الرئيسية. ويتم إعداد معظم المتصفحات افتراضياً لقبول ملفات الاتصال التقنية، إلا أنه يمكن للمستخدم دائماً تغيير إعدادات المتصفح لمنع وصول ملفات الاتصال التقنية أو للحصول على إشعار عند إرسالها.

من يمكنه الوصول إلى البيانات؟

يجوز إرسال البيانات الشخصية الخاصة بصاحب البيانات لدى مجموعة نورثرنلاند، بالإضافة إلى البيانات الجديدة التي يتم الحصول عليها من خلال استخدام هذه البيانات الشخصية، إلى الأطراف الثالثة التي تستعين مجموعة نورثرنلاند بخدماتها لتحقيق الأغراض المنصوص عليها في سياسة الخصوصية هذه، وإلى مزودي الخدمات لمعالجة معاملات الدفع بين شركات المجموعة والشركات التابعة لها، وكذلك إلى شركائها التجاريين بهدف توفير المزايا للمستخدمين، وتنفيذ وظائف التطبيق وتحسينها، والامتثال للالتزامات القانونية وقرارات المحاكم أو الطلبات الرسمية.

وبهدف تحسين تجربة صاحب البيانات، بما في ذلك تطوير التجربة وتخصيصها، وضمان أمن صاحب البيانات، واكتشاف الاستخدام الاحتيالي أو غير المصرح به، وإجراء التقييمات التشغيلية، وإصلاح الأخطاء المتعلقة بخدمات تطبيق الهاتف المحمول، وتحقيق أي من الأغراض الواردة في سياسة الخصوصية هذه، يجوز لمجموعة نورثرنلاند مشاركة البيانات مع أطراف ثالثة مثل مزودي خدمات التعهيد الخارجي، ومزودي خدمات الاستضافة، ومكاتب المحاماة، وشركات الأبحاث، ومراكز الاتصال، بما في ذلك الجهات التي تقدم خدمات إرسال الرسائل النصية القصيرة SMS.

حق الوصول إلى البيانات وطلبات التصحيح

وفقاً للمواد 13 و14 و15 من قانون حماية البيانات الشخصية، يحق للشخص المعني بالبيانات معرفة ما إذا كانت بياناته الشخصية قد تمت معالجتها، وطلب معلومات بشأنها في حال تمت معالجتها، ومعرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض، ومعرفة الأطراف الثالثة داخل البلاد أو خارجها التي تم نقل البيانات الشخصية إليها.

كما يحق له طلب تصحيح البيانات الشخصية إذا تمت معالجتها بصورة ناقصة أو غير صحيحة، وطلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بعملية التصحيح.

وعلى الرغم من معالجة البيانات وفقاً لأحكام قانون حماية البيانات الشخصية والقوانين الأخرى ذات الصلة، فإنه عند زوال الأسباب التي تستوجب معالجتها أو في حالة سحب الموافقة، يحق للشخص المعني طلب حذف البيانات الشخصية أو إتلافها، وطلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالإجراءات المتخذة في هذا الإطار.

كما يحق له الاعتراض على ظهور نتيجة ضده بسبب تحليل البيانات المعالجة حصرياً بواسطة الأنظمة الآلية، والمطالبة بالتعويض عن الأضرار التي قد يتعرض لها نتيجة المعالجة غير القانونية للبيانات الشخصية.

إذا لم تستجب مجموعة نورثرنلاند خلال ثلاثين يوماً من تاريخ تقديم الطلب المتعلق بالمسائل المذكورة أعلاه، أو إذا لم تكن الاستجابة مرضية، يحق للشخص المعني بالبيانات التقدم بطلب إلى المجلس، ويتولى المجلس اتخاذ القرار بشأن هذا الموضوع.

ويجوز للشخص المعني بالبيانات ممارسة حق الوصول بمساعدة خبير. كما يحق له الاعتراض في أي وقت على معالجة بياناته التي تمت معالجتها أو تتم معالجتها أو يُخطط لمعالجتها، وذلك لأسباب مشروعة مرتبطة بظروفه الخاصة.

يُقدم الاعتراض كتابياً إلى مسؤول معالجة البيانات، ويجب أن يتضمن طلباً باتخاذ إجراء معين أو عدم اتخاذه، مثل التصحيح، أو الإيقاف المؤقت للاستخدام، أو الحجب، أو وقف النقل، أو الحذف، أو عدم المعالجة والحذف.

ويتعين على مسؤول معالجة البيانات الرد كتابياً على هذه الاعتراضات خلال خمسة عشر يوم عمل من تاريخ تقديم الطلب. ويجب أن يتضمن الرد أسباب الإجراء المتخذ أو، عند الاقتضاء، أسباب عدم تنفيذ الطلب.

وفي حال رفض الاعتراض، يجب إحالة الرد إلى المجلس. وإذا لم تستجب الشركات خلال المهلة الزمنية المحددة، أو إذا لم يكن الرد مرضياً، يحق للشخص المعني بالبيانات التقدم إلى المجلس وطلب مراجعة اعتراضه.

يلتزم صاحب البيانات بتحديث المعلومات الخاضعة لسياسة الخصوصية هذه فوراً في حال حدوث أي تغيير فيها. ولن تتحمل مجموعة نورثرنلاند المسؤولية إذا لم يقدم الشخص أو صاحب البيانات معلومات محدثة.

إذا قدم الشخص أو صاحب البيانات طلباً يؤدي إلى عدم قدرة مجموعة نورثرنلاند على استخدام أي من بياناته الشخصية، فقد لا يتمكن من الاستفادة بشكل كامل من تشغيل تطبيق الهاتف المحمول، وتكون أي مسؤولية تنشأ في هذا السياق على عاتق صاحب البيانات/المستخدم.

مدة الاحتفاظ بالبيانات الشخصية

تحتفظ مجموعة نورثرنلاند بالبيانات الشخصية المقدمة من الشخص أو صاحب البيانات طوال المدة التي تتطلبها أغراض المعالجة المذكورة أعلاه. بالإضافة إلى ذلك، يجوز لمجموعة نورثرنلاند الاحتفاظ بالبيانات الشخصية طوال فترة التقادم المحددة وفقاً للتشريعات ذات الصلة، في حال نشوء أي نزاع محتمل بينها وبين صاحب البيانات أو الشخص المعني بالبيانات، وذلك بهدف تقديم الدفوع اللازمة في إطار النزاع.

تدابير والتزامات أمن البيانات

تتخذ مجموعة نورثرنلاند، وفقاً للشروط المنصوص عليها في التشريعات ذات الصلة أو الواردة في سياسة الخصوصية هذه، التدابير المؤسسية والتقنية المناسبة لضمان سرية البيانات وحمايتها من التلف غير المقصود أو غير القانوني، والفقدان غير المقصود، والتعديل، والنقل إلى أشخاص غير مصرح لهم، أو إتاحة الوصول غير المصرح به إليها، وأي أشكال أخرى من المعالجة غير القانونية.

ولا يجوز لمجموعة نورثرنلاند الإفصاح للآخرين عن البيانات الشخصية التي حصلت عليها بشأن صاحب البيانات أو الشخص المعني بالبيانات بما يخالف أحكام سياسة الخصوصية هذه وقانون حماية البيانات الشخصية، كما لا يجوز لها استخدامها لأغراض أخرى غير أغراض المعالجة المحددة.

وفي حال الانتقال إلى تطبيقات أخرى من خلال روابط موجودة في تطبيق الهاتف المحمول، لا تتحمل مجموعة نورثرنلاند أي مسؤولية عن سياسات الخصوصية أو محتويات تلك التطبيقات.

التغييرات على سياسة الخصوصية

يجوز لمجموعة نورثرنلاند تعديل شروط سياسة الخصوصية هذه في أي وقت. وتصبح النسخة الحالية من سياسة الخصوصية نافذة اعتباراً من تاريخ تقديمها إلى الشخص أو صاحب البيانات بأي وسيلة.