الامتثال للائحة GDPR
آخر تحديث: 1 أبريل 2025
هذه ترجمة عربية للاطلاع، وفي حال وجود أي تعارض يُعتمد النص الإنجليزي الأصلي.
يشرح بيان الامتثال للائحة GDPR هذا كيف تمتثل Flawtrack Sdn Bhd (رقم التسجيل: 202301023564 (1517487-T)) («Fraudox» أو «نحن» أو «لنا») للائحة العامة لحماية البيانات (GDPR) عند معالجة البيانات الشخصية للأفراد في الاتحاد الأوروبي (EU) والمنطقة الاقتصادية الأوروبية (EEA).
1. التزامنا بالامتثال للائحة GDPR
تلتزم Fraudox بضمان أمن المعلومات الشخصية التي نعالجها وحمايتها، وبتوفير نهج متوافق ومتّسق لحماية البيانات. ولطالما اعتمدنا برنامجًا متينًا وفعّالًا لحماية البيانات يمتثل للقانون الساري ويلتزم بمبادئ حماية البيانات. ومع ذلك، ندرك ما يقع علينا من التزامات بتحديث هذا البرنامج وتوسيعه لتلبية متطلبات لائحة GDPR.
2. كيف نمتثل للائحة GDPR
2.1 مبادئ حماية البيانات
نلتزم بالمبادئ المنصوص عليها في لائحة GDPR، التي تقتضي أن تكون البيانات الشخصية:
- مُعالَجة على نحو قانوني وعادل وشفاف
- مجمَّعة لأغراض محدّدة وصريحة ومشروعة
- كافية وذات صلة ومقتصرة على ما هو ضروري
- دقيقة ومحدَّثة باستمرار
- محفوظة في صورة تتيح تحديد الهوية مدةً لا تزيد على المدة اللازمة
- مُعالَجة بطريقة تضمن لها مستوى مناسبًا من الأمان
2.2 الأساس القانوني للمعالجة
نتأكّد من وجود أساس قانوني لمعالجة البيانات الشخصية. وتشمل الأسس القانونية التي نستند إليها:
- الموافقة: عندما تمنحنا موافقة واضحة على معالجة بياناتك الشخصية لغرض محدّد
- العقد: عندما تكون المعالجة ضرورية لتنفيذ عقد مبرم معك
- الالتزام القانوني: عندما تكون المعالجة ضرورية لامتثالنا للقانون
- المصالح المشروعة: عندما تكون المعالجة ضرورية لمصالحنا المشروعة أو للمصالح المشروعة لطرف ثالث، شريطة ألا تتقدّم حقوقك على هذه المصالح
2.3 حقوق أصحاب البيانات
نحترم ونصون حقوق أصحاب البيانات بموجب لائحة GDPR، بما في ذلك:
- الحق في الإحاطة: بكيفية جمعنا لبياناتك الشخصية واستخدامها
- حق الوصول: إلى بياناتك الشخصية والمعلومات التكميلية
- الحق في التصحيح: لتصحيح البيانات الشخصية غير الدقيقة
- الحق في المحو: لمحو البيانات الشخصية في ظروف معيّنة
- الحق في تقييد المعالجة: لحظر معالجة بياناتك الشخصية أو وقفها
- الحق في قابلية نقل البيانات: للحصول على بياناتك الشخصية وإعادة استخدامها لأغراضك الخاصة
- الحق في الاعتراض: على المعالجة المستندة إلى المصالح المشروعة، والتسويق المباشر، ولأغراض البحث أو الإحصاء
- الحقوق المتعلقة باتخاذ القرارات الآلية والتنميط: ضمانات تقي من خطر اتخاذ قرارات ضارة دون تدخّل بشري
3. تدابير حماية البيانات
3.1 تقييمات أثر حماية البيانات (DPIAs)
نُجري تقييمات أثر حماية البيانات لعمليات المعالجة التي يُرجَّح أن تنطوي على خطر مرتفع على حقوق الأفراد وحرياتهم. وتساعدنا هذه التقييمات في تحديد مخاطر حماية البيانات وتقليلها.
3.2 حماية البيانات بالتصميم وبالإعداد الافتراضي
نُطبّق تدابير تقنية وتنظيمية مناسبة لدمج حماية البيانات في أنشطة المعالجة لدينا منذ البداية. وقد صُمّمت أنظمتنا وعملياتنا بهدف:
- تقليل معالجة البيانات الشخصية إلى الحدّ الأدنى
- ترميز البيانات الشخصية (استبدال المعرِّفات بأسماء مستعارة) في أقرب وقت ممكن
- ضمان الشفافية في وظائف معالجة البيانات
- تمكين الأفراد من مراقبة المعالجة
- إنشاء ميزات الأمان وتحسينها
3.3 التدابير الأمنية
نُطبّق تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك:
- تشفير البيانات الشخصية عند الاقتضاء
- اختبار التدابير الأمنية وتقييمها بانتظام
- ضوابط الوصول وإجراءات المصادقة
- عمليات آمنة للنسخ الاحتياطي للبيانات واستعادتها
- تدريب منتظم للموظفين على التوعية الأمنية
4. النقل الدولي للبيانات
يقع مقر Fraudox في ماليزيا، وقد تُنقَل المعلومات التي نجمعها إلى ماليزيا ودول أخرى توجد فيها خوادمنا ومزوّدو خدماتنا، وتُخزَّن وتُعالَج فيها. وعندما ننقل بيانات شخصية من الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية إلى دول لم يصدر بشأنها قرار كفاية من المفوضية الأوروبية، نستخدم ضمانات مناسبة، مثل:
- البنود التعاقدية القياسية المعتمَدة من المفوضية الأوروبية
- القواعد المؤسسية المُلزِمة، حيثما انطبقت
- الاستثناءات الخاصة بحالات محدّدة، مثل الموافقة الصريحة
5. الإخطار بخرق البيانات
لدينا إجراءات معتمدة لاكتشاف خروقات البيانات الشخصية والإبلاغ عنها والتحقيق فيها. وفي حال وقوع خرق يُرجَّح أن يُعرّض حقوق الأفراد وحرياتهم للخطر، فسنتّخذ الإجراءات التالية:
- إخطار السلطة الرقابية المختصة دون تأخير لا مبرّر له وفي غضون 72 ساعة من علمنا بالخرق، متى أمكن ذلك
- إخطار الأفراد المتضرّرين دون تأخير لا مبرّر له متى كان من المرجّح أن يُعرّض الخرق حقوقهم وحرياتهم لخطر مرتفع
- توثيق جميع الخروقات، بما في ذلك الوقائع والآثار والإجراءات التصحيحية المتّخذة
6. مسؤول حماية البيانات
مع أن القانون لا يُلزم مؤسستنا بذلك، فقد عيّنّا طوعًا مسؤولًا لحماية البيانات (DPO) للإشراف على جهودنا في الامتثال للائحة GDPR. وتشمل مسؤولياته ما يلي:
- إعلامنا نحن وموظفينا بالتزامات لائحة GDPR وإسداء المشورة بشأنها
- مراقبة الامتثال للائحة GDPR ولسياسات حماية البيانات لدينا
- تقديم المشورة بشأن تقييمات أثر حماية البيانات
- التعاون مع السلطات الرقابية
- العمل بوصفه نقطة اتصال لأصحاب البيانات والسلطات الرقابية
7. ممارسة حقوقك
لممارسة حقوقك بموجب لائحة GDPR، يُرجى التواصل معنا عبر team@fraudox.com. وسنردّ على طلبك في غضون شهر واحد، وقد تُمدَّد هذه المهلة بحدٍّ أقصى شهرين إضافيين عند الضرورة، مع مراعاة مدى تعقيد الطلبات وعددها.
8. تعديل بيان الامتثال للائحة GDPR هذا
قد نُحدّث بيان الامتثال للائحة GDPR هذا من حين لآخر بما يعكس التغييرات في ممارساتنا أو في المتطلبات القانونية. وإذا أجرينا تغييرات جوهرية، فسنُخطرك وفقًا لما يقتضيه القانون المعمول به. ونشجّعك على مراجعة هذا البيان دوريًا.
9. تواصل معنا
إذا كانت لديك أي أسئلة بشأن بيان الامتثال للائحة GDPR هذا أو ممارسات حماية البيانات لدينا، فيُرجى التواصل معنا عبر: