مذكرة معلومات
بشأن معالجة البيانات الشخصية من قِبل
Corporate Counseling Services Sarl
مقدمة
Corporate Counselling Services Sarl. ومكتبها المسجل في Rue du Kiem 2, L-8435, Steimfort, Luxembourg، هاتف. +352 – 26 97 60 32، فاكس: +352 – +352 – 26 10 87 34، الموقع الإلكتروني: www.ccsint.com، البريد الإلكتروني: office@ccsint.com، تُعلمك بموجب هذا بمعالجة بياناتك الشخصية والحقوق التي تتمتع بها وفقًا للائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي بتاريخ 27 أبريل 2016 (المشار إليها فيما يلي باسم اللائحة العامة لحماية البيانات الشخصية) والتشريعات الوطنية بشأن حماية وأمن البيانات الشخصية السارية.
تفاصيل الاتصال بالشخص المسؤول عن حماية البيانات (يُشار إليه أيضًا باسم مسؤول حماية البيانات – “DPO”) داخل شركتنا، والذي يمكنك الاتصال به فيما يتعلق بأي مسائل تتعلق بحماية بياناتك الشخصية: السيد ماريوس ميديلينو؛ البريد الإلكتروني dpo@ccsint.ro
1. الأغراض والأساس القانوني للمعالجة
وفقًا للتشريعات الوطنية والأوروبية المعمول بها، تلتزم شركة الخدمات الاستشارية للشركات Sarl بإدارة البيانات الشخصية المقدمة إليها بشكل آمن وللأغراض المحددة فقط.
تقوم شركة الخدمات الاستشارية للشركات Sarl بمعالجة بياناتك الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR) بصفتها المتحكم في البيانات. يتمثل الغرض من معالجة البيانات الشخصية بشكل أساسي في تقديم خدمات الصحة النفسية، أي أنشطة علم النفس الطبي (علم النفس السريري والاستشارات النفسية والعلاج النفسي) وتقديم خدمة “برنامج مساعدة الموظفين” (EAP) لموظفي صاحب العمل والأقارب المقربين (المستخدمون – أصحاب البيانات) من أجل دراسة أو منع أو تقليل أو إزالة تعرض المستخدمين للمخاطر النفسية الجسدية في العمل وفي بيئتهم الشخصية.
وفقًا لمتطلبات اللائحة العامة لحماية البيانات لحماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات، وكذلك اللوائح الدولية المتعلقة بالموضوع، تلتزم شركة الخدمات الاستشارية للشركات سارل بإدارة البيانات الشخصية التي تزودنا بها عن نفسك أو أحد أفراد عائلتك أو أي شخص آخر في ظروف آمنة وللأغراض المحددة فقط.
نود أن نشير إلى أنه، من حيث المبدأ، لا يوجد أي التزام عليك بتزويدنا بالبيانات الشخصية المشار إليها في هذا الإشعار الإعلامي. ومع ذلك، إذا لم تزودنا ببياناتك الشخصية كما هو موضح، فلن نتمكن من تزويدك بالخدمات المطلوبة و/أو لن تتمكن من الاستفادة من جميع التسهيلات التي تقدمها لك شركة دي كوربوريت للخدمات الاستشارية سارل
2. مبادئ معالجة البيانات
التواريخ هي:
- تمت معالجتها بشكل قانوني وعادل وشفاف تجاه صاحب البيانات (“الشرعية والإنصاف والشفافية”)
- التي يتم جمعها لأغراض محددة وصريحة ومشروعة ولا تتم معالجتها بطريقة تتعارض مع تلك الأغراض
- ملائمة وذات صلة ومقتصرة على ما هو ضروري فيما يتعلق بالأغراض التي تتم معالجتها من أجلها (“تقليل البيانات”)
- دقيقة. حيثما كان من الضروري تحديثها، سيتم اتخاذ كل خطوة معقولة لضمان محو أو تصحيح البيانات الشخصية غير الدقيقة، مع مراعاة الأغراض التي تتم معالجتها من أجلها، دون تأخير (“الدقة”)
- الاحتفاظ بها في شكل يسمح بتحديد هوية أصحاب البيانات لمدة لا تزيد عن المدة اللازمة للأغراض التي تتم معالجة البيانات من أجلها
- تتم معالجتها بطريقة تضمن الأمن الكافي للبيانات الشخصية، بما في ذلك الحماية من المعالجة غير المصرح بها أو غير القانونية ومن الفقدان العرضي أو التدمير أو التلف العرضي، وذلك باتخاذ التدابير التقنية أو التنظيمية المناسبة (“النزاهة والسرية”)
3. الأساس القانوني لمعالجة البيانات
تتم معالجة البيانات الشخصية وفقًا لـ
- الفقرة 6 من المادة 6. 1(أ) من اللائحة العامة لحماية البيانات، من أجل تقديم الخدمات التي يطلبها المستخدمون، بما يتماشى مع:
- المادة 6، الفقرة 1 (ب). 1 حرف (ب) لغرض تنفيذ عقود عمل الموظفين أو عقود خدمة الأشخاص المرخص لهم – الأشخاص الطبيعيين ووفقا لـ:
- المادة 6 الفقرة. 1 حرف (و)، القانون رقم 333/2003، القانون رقم 301/2012، القانون رقم 1002/2015 استنادًا إلى المصلحة المشروعة للمراقب من أجل مراقبة دخول الأشخاص إلى الشركة، لضمان أمن مباني الشركة وممتلكاتها، وكذلك سلامة الأشخاص في المباني والمباني التابعة للشركة
إلى الحد الذي تكون فيه فئات خاصة من البيانات الشخصية مطلوبة، ستطلب شركة الخدمات الاستشارية للشركات سارل موافقتك وفقًا لأحكام المادة. 9 الفقرة (2) (2) مضاءة (أ) من اللائحة العامة لحماية البيانات.
4. أنواع البيانات الشخصية التي نعالجها
تتمثل سياسة شركة الخدمات الاستشارية للشركات Sarl بشأن حماية البيانات الشخصية وأمنها في جمع البيانات الشخصية الضرورية فقط للأغراض المذكورة ومطالبة أصحاب البيانات بإبلاغنا فقط بالبيانات الشخصية الضرورية للغاية لتحقيق تلك الأغراض.
فيما يلي فئات البيانات الشخصية (الكلاسيكية أو الرقمية) الخاضعة للمعالجة على مستوى الخدمات/المكاتب/الأقسام داخل شركة الخدمات الاستشارية للشركات سارل:
- بيانات الاتصال، مثل: الاسم واللقب، وعنوان المنزل/الإقامة، ورقم الهاتف (خط أرضي و/أو هاتف محمول) و/أو رقم الفاكس، وعنوان البريد الإلكتروني، وعنوان المراسلات;
- البيانات الشخصية، مثل: تاريخ الميلاد؛ والجنس؛ والعمر؛ وسلسلة ورقم بطاقة الهوية؛ ورقم الهوية الشخصية؛ ومعلومات أخرى مدرجة في بطاقة الهوية؛ وصور الفيديو (التي تم الحصول عليها من تسجيلات الفيديو التي تم إجراؤها في مقرنا، حيث تم تركيب كاميرات المراقبة بالفيديو)؛ والصوت (بناءً على تسجيلات المكالمات التي تتم من خلال مركز الاتصال التابع لشركة الخدمات الاستشارية للشركات Sarl.)؛ والتوقيع;
- البيانات الطبية (الذهنية – بما في ذلك البيانات الخاصة)، مثل: البيانات الصحية المتعلقة بالخدمات المقدمة (مثل: الخدمات التي تحصل عليها في عياداتنا الشريكة؛ التشخيص؛ نتائج الفحوصات التي تزودنا بها؛ العلاج الذي نصفه أو نقدمه لك؛ الطبيب النفسي الذي تزودنا به؛ التوصيات الطبية؛ الأعراض؛ الأعراض؛ التاريخ الطبي؛ الأمراض السابقة؛ المعلومات التي تزودنا بها عن أفراد عائلتك، إن وجدت)؛ الخصائص البدنية (الحالات المختلفة)؛ البيانات الوراثية (فقط إن وجدت)؛ البيانات البيومترية؛ العينات البيولوجية;
- يتم تسجيل البيانات الشخصية التي تزودنا بها عند تحديد موعد عن طريق الهاتف أو البريد الإلكتروني أو في العيادة (الاسم واللقب والهاتف والبريد الإلكتروني وتاريخ الميلاد والأعراض والبيانات المتعلقة بالاختبارات والفحوصات التي خضعت لها أو ترغب في الخضوع لها) ومعالجتها من قبل شركة الخدمات الاستشارية للشركات ش.م.م.م، فقط بالقدر الذي تم تقديم هذه المعلومات دون أي قيود وبمعلومات مسبقة.
- بيانات مالية-محاسبية تخص صاحب البيانات أو ضرورية له;
- البيانات القانونية الخاصة بصاحب البيانات أو الضرورية له;
- بيانات عن وضعك الوظيفي، مثل: صاحب العمل المستقبلي أو الحالي؛ مهنتك/منصبك؛ تفاصيل أخرى يقدمها صاحب العمل فيما يتعلق بعلاقة العمل الخاصة بك;
- البيانات المتعلقة بعلاقتك مع شركة الخدمات الاستشارية للشركات سارل، مثل: تاريخ علاقتك مع شركة الخدمات الاستشارية للشركات سارل؛ أي اقتراحات أو آراء أخرى من هذا القبيل قد تكون لديك، سواء بشكل مباشر أو من خلال وسائل الاتصال الأخرى (والتي قد تشمل الشبكات الاجتماعية أو قنوات الاتصال العامة الأخرى).
نحن نحتفظ بالحق في طلب بيانات أخرى ضرورية للوفاء بواجبات الإدارات داخل شركة الخدمات الاستشارية للشركات ش.م.م.م، بما يتوافق تمامًا مع الأحكام القانونية.
5. مصدر البيانات الشخصية
مصدر البيانات الشخصية هو صاحب البيانات و/أو أي مصادر عامة.
6. فئات متلقي البيانات الشخصية
إن بياناتك الشخصية مخصصة للاستخدام من قبل المتحكم (CCS Sarl) أو الشخص المخول (الطبيب النفسي) ويتم إرسالها إلى المستلمين التاليين، إن أمكن:
- تتم معالجة البيانات التعريفية العامة من قبل المراقب، ويتم إبلاغ صاحب العمل صاحب البيانات ببيانات التعريف العامة، ويتم إبلاغ صاحب العمل صاحب البيانات ببعضها (عدد جلسات العلاج، وتواريخ عقد جلسات الاستشارة النفسية، وما إلى ذلك);
- بيانات ذات طبيعة خاصة، خاصة بالإرشاد النفسي، والتشخيص، وما إلى ذلك، لا يعرفها سوى الأخصائي النفسي والشخص المعني;
- وبالطبع، سيستخدم المراقب بيانات صاحب البيانات للوفاء بالتزاماته القانونية والمالية، بما في ذلك إرسالها إلى السلطات أو المؤسسات العامة المختصة، ولكن مع التأكد دائمًا من أننا نضع ضمانات كافية لحماية بياناتك.
- يتم الإفصاح عن البيانات للغير وفقًا للأحكام القانونية لفئات المستلمين المحددة أعلاه.
7. أمن البيانات
يجب على شركة الخدمات الاستشارية للشركات سارل تنفيذ التدابير التقنية والتنظيمية المناسبة لضمان مستوى من الأمن يتناسب مع هذه المخاطر، بما في ذلك، حسب الاقتضاء، من بين أمور أخرى:
- تشفير البيانات الشخصية;
- القدرة على ضمان سرية أنظمة وخدمات المعالجة وسلامتها وتوافرها واستمرار توافرها ومرونتها;
- القدرة على استعادة توافر البيانات الشخصية والوصول إليها في الوقت المناسب في حالة وقوع حادث مادي أو تقني;
- عملية للاختبار والتقييم والتقييم المنتظم لفعالية التدابير التقنية والتنظيمية لضمان أمن المعالجة
في حالة قيام بعض موظفي شركة CCS Sarl بأداء مهام عملهم عن طريق العمل عن بُعد، فقد أعدت شركتنا وثيقة تسمى سياسة العمل عن بُعد، وهي وثيقة تنظم أداء عمل الموظفين بهذه الطريقة.
العمل عن بُعد – هو “شكل من أشكال تنظيم العمل حيث يقوم الموظف، على أساس منتظم وطوعي، بأداء الواجبات الخاصة بالوظيفة أو المهنة أو الحرفة التي يشغلها، في مكان آخر غير مكان العمل الذي ينظمه صاحب العمل، على الأقل يوم واحد في الشهر، باستخدام تكنولوجيا المعلومات والاتصالات”. هذا هو التعريف الذي نجده في القانون رقم 81/2018 بشأن تنظيم نشاط العمل عن بُعد. يتم نقل البيانات من الشركة إلى العاملين عن بُعد، ومن العاملين عن بُعد إلى الشركة، من خلال قنوات آمنة ويتم التحقق منها من قبل مدير تكنولوجيا المعلومات في CCS Sarl.
8. تخزين البيانات الشخصية
تُخزَّن بياناتك الشخصية طالما كان ذلك ضروريًا لتنفيذ جميع الخطوات المتخذة لدعم أنشطة شركة الخدمات الاستشارية للشركات سارل. لقد قمنا بتنفيذ تدابير تقنية وتنظيمية لتنظيم العملية ومعايير محددة للاحتفاظ ببياناتك الشخصية، من خلال سياسة الاحتفاظ بالبيانات الشخصية الخاصة بنا (بما في ذلك وفقًا لإجراءات الأرشفة الخاصة بنا).
سوف نتوقف عن معالجة البيانات الشخصية عندما لا تعود ضرورية بشكل معقول للأغراض المسموح بها، أو عندما تسحب موافقتك (إن وجدت) و
(ط) إذا لم تعد هناك أسباب مشروعة مقنعة لمزيد من المعالجة من قبل شركة الخدمات الاستشارية للشركات سارل (بما في ذلك الالتزام القانوني لشركة الخدمات الاستشارية للشركات سارل بمواصلة تخزين البيانات المعنية) التي تتجاوز مصالحك وحقوقك وحرياتك؛ أو
(ب) إذا لم تعد ضرورية لنا لإثبات حق أو ممارسته أو الدفاع عنه في المحكمة.
تتناسب مدة تخزين البيانات التي يتم الحصول عليها من خلال نظام المراقبة بالفيديو مع الغرض الذي تتم معالجة البيانات من أجله، بحيث يتم تخزين الصور لمدة لا تتجاوز 30 يومًا – القانون 190/2018، المادة 5. 5.
وفقًا لأحكام المادة. 9 كاب. II من القانون العام رقم 301/2012، يجب أن تضمن معدات الدائرة التلفزيونية المغلقة الحصول على صور من منطقة الوصول، سواء من الخارج أو من الداخل، ومنطقة العمل مع الجمهور، ومسارات المركبات والوصول إلى منطقة تخزين البيانات والبضائع والأشياء الثمينة، وضمان تخزين الصور لمدة لا تقل عن 20 يومًا.
ومع ذلك، قد يتم الاحتفاظ بالبيانات لفترة أطول في حالتين: لمدة عام واحد، لغرض إثبات تقديم الخدمات، إذا لم يكن من الممكن تقديم مثل هذا الإثبات بوسائل أخرى؛ في حالة وجود نزاع على الخدمات المؤداة، حتى يتم تسوية النزاع.
في نهاية فترة التخزين، يتم حذف البيانات تلقائيًا بالترتيب الذي تم تسجيلها به.
في حالة وقوع حادث أمني، وكذلك في الحالات المبررة على النحو الواجب، قد تتجاوز فترة الاحتفاظ باللقطات ذات الصلة الحدود العادية اعتمادًا على الوقت اللازم لإجراء مزيد من التحقيق في الحادث الأمني.
يتم توثيق الاحتفاظ بشكل صارم وتتم مراجعة الحاجة إلى الاحتفاظ بشكل دوري (كل شهرين).
9. نقل البيانات الشخصية إلى بلدان ثالثة
يجوز لنا نقل بياناتك الشخصية إلى الدول التي تُعد جزءًا من المنطقة الاقتصادية الأوروبية أو إلى الدول التي اعترفت المفوضية الأوروبية بأنها تضمن مستوى كافٍ من حماية البيانات الشخصية، إذا كان هذا النقل ضروريًا للمعالجة وفقًا للأغراض المسموح بها الموضحة أعلاه.
في ظروف استثنائية، إذا كان من الضروري تقديم خدمات شركة الخدمات الاستشارية للشركات سارل للأغراض المسموح بها، يجوز لنا نقل بياناتك الشخصية إلى دول ثالثة لم تعترف المفوضية الأوروبية بأنها توفر مستوى كافٍ من الحماية.
سنحرص على أن تتم عمليات النقل الدولية هذه وفقًا لضمانات مناسبة (مثلًا بموجب البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية) وفقًا لما تقتضيه اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 أو غيرها من الأحكام القانونية المعمول بها. يمكنك الاتصال بنا في أي وقت، باستخدام تفاصيل الاتصال أدناه، إذا كنت ترغب في الحصول على مزيد من المعلومات حول هذه الضمانات.
10. معالجة البيانات الخاصة أو المستندة إلى الموافقة
عندما تستند المعالجة إلى المادة 6 (1) (أ) “وافق صاحب البيانات على معالجة بياناته الشخصية لغرض واحد أو أكثر من الأغراض المحددة” أو على المادة 9 (2) (أ) (أ) “إذا كان صاحب البيانات قد أعطى موافقته الصريحة على معالجة تلك البيانات الشخصية لغرض محدد أو أكثر، ما لم ينص قانون الاتحاد أو القانون الوطني على أن الحظر المنصوص عليه في الفقرة 1 لا يمكن رفعه بموافقة صاحب البيانات” للائحة العامة لحماية البيانات، يحق لك سحب موافقتك في أي وقت، دون التأثير على قانونية المعالجة التي تتم على أساس الموافقة قبل سحب الموافقة. وبالتالي، يمكنك تغيير موافقتك أو سحبها في أي وقت، وسنتصرف بناءً على ذلك على الفور، ما لم يكن هناك سبب قانوني أو مصلحة مشروعة لعدم القيام بذلك.
لا تقوم شركة الخدمات الاستشارية للشركات سارل بمعالجة البيانات الشخصية الخاصة بالقُصّر دون موافقة كتابية صريحة وواضحة من أصحاب حقوق الوالدين.
11. حقوق أصحاب البيانات وكيفية ممارستها
وفقًا لأحكام اللائحة العامة لحماية البيانات، يتمتع أصحاب البيانات الذين نعالج بياناتهم الشخصية بالحقوق التالية:
أ) الحق في الحصول على المعلومات والوصول إلى البيانات الشخصية
ب) الحق في تصحيح البيانات غير الدقيقة المتعلقة به، واستكمال البيانات غير المكتملة، بما في ذلك تقديم بيان إضافي
ج) الحق في محو البيانات في الحالات التي ينص عليها القانون:
- لم تعد البيانات ضرورية للأغراض التي تمت معالجتها من أجلها,
- في حالة سحب الموافقة,
- عندما يعترض صاحب البيانات على معالجة البيانات,
- في حالة المعالجة غير القانونية للبيانات الشخصية,
- حيث يوجد حكم قانوني، إلخ.
د) الحق في تقييد المعالجة في الحالات المنصوص عليها في القانون
ه) الحق في تقييد المعالجة في الحالات المنصوص عليها في القانون ه) الحق في إمكانية نقل البيانات
و) الحق في الاعتراض. يحق لصاحب البيانات الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة به
ز) الحق في تقديم شكوى إلى سلطة إشرافية.
لممارسة حقوقك، يُرجى الاتصال بمسؤول حماية البيانات في شركة الخدمات الاستشارية للشركات Sarl مباشرةً على: dpo@ccsint.ro.
إذا كانت أي من بياناتك غير صحيحة، يُرجى إبلاغنا في أقرب وقت ممكن على العنوان التالي:
Corporate Counseling Services Sarl, Rue du Kiem 2, Steinfort, Luxembourg، البريد الإلكتروني: office@ccsint.com.
إذا كنت تعتقد أن حقوقك فيما يتعلق بمعالجة بياناتك الشخصية في ظل ظروف السرية قد انتُهكت، يمكنك تقديم شكوى خطية إلى الوكالة الوطنية لحماية البيانات الشخصية في رومانيا، العنوان غيورغي ماغيرو، بوخارست، رومانيا، هاتف: +40.318.059.059.211+/+40.318.059.212؛ فاكس: +40.318.059.602.602+، أو بالبريد الإلكتروني إلى: anspdcp@dataprotection.ro.