سياسة الخصوصية

1. جهة التحكم ووسيلة التواصل

شركة وايدا هي جهة التحكم في البيانات الموضحة في هذه السياسة. يمكن تقديم استفسار أو طلب متعلق بالخصوصية عبر hr@wida.sa.

2. البيانات التي نجمعها

• الاسم والبريد المؤسسي ومعرف الحساب والصلاحية وحالته.
• دليل الموافقة على الشروط والإقرار بالخصوصية، ويشمل الإصدار والتاريخ.
• بيانات الدخول والأمان مثل وقت إنشاء الحساب والجلسات وسجلات الحماية الضرورية.
• سجل التعديلات التي يجريها مستخدمو الموارد البشرية على السياسات أو الحسابات.

3. مصدر البيانات

تُجمع البيانات مباشرة من المستخدم عند التسجيل والدخول واستخدام البوابة، ومن إدارة الموارد البشرية عند إدارة الصلاحيات أو حالة الحساب.

4. أغراض المعالجة

• التحقق من هوية الموظف وتمكينه من الوصول المناسب.
• حماية البوابة ومنع الاستخدام غير المصرح به.
• إدارة السياسات وإثبات التعديلات والموافقات.
• الوفاء بالالتزامات التنظيمية والوظيفية ومعالجة الطلبات والشكاوى.

5. المسوغ النظامي

تتم المعالجة بحسب الغرض استنادًا إلى تنفيذ الالتزامات المرتبطة بعلاقة العمل، أو الوفاء بالتزام نظامي، أو تحقيق مصلحة مشروعة مع مراعاة حقوق صاحب البيانات، أو الموافقة عندما تكون هي المسوغ المناسب. لا تُستخدم الموافقة لمعالجة إلزامية يتطلبها نظام أو علاقة العمل.

6. المشاركة ومقدمو الخدمة

يقتصر الوصول داخل وايدا على الأشخاص المخولين. قد تعالج البيانات لدى مقدمي خدمات الاستضافة والتشغيل والأمان المتعاقد معهم بالقدر اللازم لتقديم الخدمة، وبموجب ضوابط تعاقدية وتنظيمية مناسبة. لا تباع البيانات الشخصية.

7. نقل البيانات

إذا استلزمت البنية التقنية نقل بيانات شخصية خارج المملكة، فيتم ذلك بعد استيفاء المتطلبات والضمانات النظامية المطبقة على نقل البيانات.

8. مدة الاحتفاظ

يُحتفظ ببيانات الحساب طوال الحاجة التشغيلية أو العلاقة الوظيفية، وبسجلات الموافقات والتعديلات للمدة اللازمة للوفاء بالمتطلبات النظامية وإثبات الإجراءات. بعد انتهاء الغرض تُتلف البيانات بطريقة آمنة، ما لم يتطلب نظام ساري الاحتفاظ بها مدة أطول.

9. الحماية

تُطبق تدابير تنظيمية وتقنية مناسبة، تشمل تقييد الصلاحيات، وحماية كلمات المرور بطريقة غير قابلة للقراءة المباشرة، وإلغاء الجلسات عند الإيقاف، وتسجيل تغييرات المحتوى والحسابات.

10. حقوق صاحب البيانات

بحسب الحالات والقيود النظامية، يحق لصاحب البيانات العلم بالمعالجة، والوصول إلى بياناته والحصول على نسخة منها، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلاف ما انتهت الحاجة إليه، والرجوع عن الموافقة عندما تكون المعالجة مبنية عليها.

11. ممارسة الحقوق والشكاوى

تُرسل الطلبات إلى البريد الموضح أعلاه مع معلومات كافية للتحقق من الهوية وفهم الطلب. ستتعامل وايدا مع الطلب خلال المدة النظامية، ويمكن لصاحب البيانات تصعيد شكواه إلى الجهة المختصة إذا لم يرضَ عن النتيجة.

12. ملفات الارتباط والتحديثات

تستخدم البوابة ملف ارتباط ضروريًا وآمنًا لإبقاء جلسة الدخول، ولا يستخدم لأغراض إعلانية. قد تُحدّث هذه السياسة، وسيظهر رقم الإصدار، وتُطلب إعادة الإقرار عند التعديلات الجوهرية.