وفقًا للائحة البرلمان الأوروبي والمجلس 2016/679 بتاريخ 2012/04/27 لحماية البيانات الشخصية GDPR (اللائحة العامة لحماية البيانات).
1. مراقب البيانات ومفتش فى شأن حماية البيانات
مراقب البيانات هو البنك الاحتياطي بين الدول، الذي يقع مكتبه المسجل بالعنوان: 46، شارع بيسمارك، ويندهوك، ناميبيا (يشار إليه فيما يلي باسم “البنك” أو “البنك الاحتياطي بين الدول”).
يمكن الوجود لمفتش حماية البيانات في قسم حماية البيانات تابع للبنك الاحتياطي بين الدول بالعنوان التالي: صندوق بريد 90714، 46، شارع بيسمارك، ويندهوك، ناميبيا، البريد الإلكتروني: info@ri-bank.com.
2. الغرض و الأسس القانونية لمعالجة البيانات
يعالج البنك الاحتياطي بين الدول البيانات للشخصيات المعنوية و الطبيعية، وكذلك الشركات المنفردة و / أو المهنيين العاملين لحسابهم الخاص (المشار إليها فيما يلي باسم “شخصيات البيانات الشخصية”) للأغراض التالية:
- تنفيذ العقد الذي يكون طرفه شخصية البيانات الشخصية أو قيام بالإجراءات ما قبل التعاقد بناءً على طلب شخصية البيانات الشخصية. يقوم البنك الاحتياطي بين الدول بمعالجة أي بيانات شخصية وفقًا لمتطلبات العقد. في الحالات المناسبة يشكل توفير البيانات اللازمة لهذه الأغراض التزامًا تعاقديًا أو مطلبًا ضروريًا لإبرام عقد أو قيام بالإجراءات ما قبل التعاقد بناءً على طلب شخصية البيانات الشخصية: في حالة عدم وجودها ، لن يتمكن البنك من إقامة علاقات أو تنفيذ ذلك؛
- الوفاء بالتزامات من قبل البنك الاحتياطي بين الدول (على سبيل المثال، الالتزامات المنصوص عليها في تشريعات مكافحة غسل الأموال، والأحكام التى تمت اصادرها السلطات الإشرافية أو القضائية أو غيرها من السلطات). يعالج البنك الاحتياطي بين الدول هذه المعلومات لغرض مراعاة القانون العام أو الالتزام المنصوص عليه في القانون. يشكل توفير البيانات اللازمة لهذه الأغراض التزامًا قانونيًا؛ في حالة عدم وجود ذلك، لن يكون البنك قادراً على إقامة علاقات، وقد يضع متطلبات لعرض التقارير؛
- نشر الاعلانات لمنتجات وخدمات البنك أو الشركات الخارجية، بما في ذلك اجراء بحوث التسويق. يقوم البنك الاحتياطي بين الدول بمعالجة هذه البيانات إلا إذا أعطىت شخصية البيانات الشخصية ذات الصلة موافقتها، التى قد تلغيها في أي وقت. توفير البيانات اللازمة لهذه الأغراض ليس إلزاميًا، ورفض تقديمها لا يترتب عليه عواقب سلبية، خلافا لعدم امكانية لاستلام الرسائل التجارية؛
- مساعدة لزيادة مبيعات المنتجات / الخدمات الفردية للبنك أو الشركات الخارجية التي تم تحديدها بشكل خاص عن طريق إنشاء ملف الزبائن واجراء التحليل، بما في ذلك استخدام الأدوات والأنظمة الآلية (على سبيل المثال، البيانات المجمعة) للمعلومات المتعلقة بالأفضليات، العادات، اختيار المستهلك، التى تهدف إلى تقسيم شخصيات البيانات الشخصية إلى مجموعات متجانسة وفقًا لأسلوب السلوك أو السمات المميزة (تشكيل صورة الزبون) ، يتم ذلك عن طريق إضافة البيانات مع المعلومات الواردة من أطراف ثالثة (ملحق البيانات). يقوم البنك الاحتياطي بين الدول بمعالجة هذه البيانات من أجل إنشاء صورة للمستهلك إلا إذا أعطىت شخصية البيانات الشخصية ذات الصلة موافقتها، التى قد تلغيها في أي وقت. إن توفير البيانات اللازمة لهذه الأغراض ليس إلزاميًا، ورفض تقديمها لا يترتب عليه عواقب سلبية، خلافا لعدم امكانية لاستلام الرسائل التجارية.
3. فئات البيانات المعالجة
يقوم البنك الاحتياطي بين الدول بمعالجة البيانات الشخصية التي تم حصول عليها من شخصية البيانات الشخصية مباشرةً أو من أطراف ثالثة والتي تشمل، على سبيل المثال، بيانات التعريف (على سبيل المثال، اسم العائلة، الاسم، العنوان، تاريخ ومكان الميلاد) ، البيانات المرئية (على سبيل المثال، صورة على مستند بطاقة الهوية) ، وكذلك البيانات الأخرى المتعلقة بالفئات المشار إليها أعلاه.
لا يطلب البنك ولا يعالج بمبادرتها المعلومات الشخصية لشخصيات البيانات الشخصية(على سبيل المثال، البيانات التي تشهد بالأصل العرقي أو الإثني، الآراء السياسية، و كذلك العقائد الدينية أو الفلسفية، فى شأن العضوية النقابية، البيانات الجينية و البيومترية، تهدف إلى تحديد الشخص الطبيعي، والبيانات المتعلقة بالحالة الصحية أو الحياة الجنسية أو الميل الجنسي للشخص بطريقه لا لبس فيها. فمن الممكن لتلبية الطلبات الخاصة للخدمات والعمليات الخاصة بعلاقات مع الزبون (على سبيل المثال، دفع الرسوم للأطراف أو النقابات، وتقديم المساهمات في الجمعيات، وما إلى ذلك) ، يحتاج البنك إلى معالجة هذه البيانات. نظرًا لأنه لا يمكن للبنك تعليق التنفيذ أو رفض تنفيذ الطلبات المحددة، لا يمكن قبول اقتراح إبرام اتفاق إلا إذا أعطىت شخصية البيانات الشخصية موافقتها الخطية على المعالجة المذكورة. ستتم معالجة هذه البيانات لغرض تنفيذ الطلب الذي تم استلامه من الزبون فقط.
4. مستلمو البيانات وفئات مستلمى البيانات
يمكن ان تصبح البيانات الشخصية سهولة الدخول للشخصيات المعنوية او الطبيعية، الذين وظيفتهم المراقبين، وكذلك للشخصيات الطبيعية، التين تقومون بمعالجة البيانات من أجل إنجاز المهمة الموكلة إليهم ، بما في ذلك موظفى البنك الاحتياطي بين الدول، والعمال المعارون، والعمال المؤقتون، والمتدربون والمقاولين.
يحق للبنك دون موافقة ضرورية من قبل شخصية البيانات الشخصية نقل البيانات الشخصية الموجودة تحت تصرفه إلى المنظمات التي يجب تقديم هذه البيانات وفقًا للالتزام الذي يحدده القانون، اللوائح القانونية أو قرارات المجتمع.
5. حقوق شخصيات البيانات الشخصية
توفر اللوائح القانونية سارية المفعول فى شأن حماية البيانات حقوقًا خاصة لشخصية البيانات الشخصية ، والتي قد تتقدم بطلب إلى مراقب البيانات في أي وقت لممارسة هذه الحقوق.
توضح الحقوق التي يمكن أن تمارسها شخصية البيانات الشخصية أدناه:
- الحق في الدخول إلى البيانات؛
- الحق في تصحيح البيانات؛
- الحق في ازالة البيانات؛
- الحق في حد فى معالجة البيانات؛
- الحق في نقل البيانات؛ و
- الحق في الاعتراض.
يجوز لشخصية البيانات الشخصية تغيير البارامترات بتوفير الموافقة وفقًا لتقديره في أي وقت
الحق في الدخول إلى البيانات
ييشترط حق الدخول إمكانية شخصية البيانات الشخصية لمعرفة نوع البيانات الشخصية التي تتم معالجتها عنه أو عنها من قبل البنك، وحصول على نسخة هذه البيانات (في حالة طلب نسخ إضافية قد يتم فرض رسوم على أساس تكلفة صنعها). تتضمن المعلومات المقدمة أغراض معالجة البيانات، وفئات البيانات الشخصية ذات الصلة، إذا يمكن – الفترة المحددة التي سيتم خلالها احتفاظ البيانات الشخصية، وإذا لم يكن ذلك ممكنًا – المعايير المستخدمة لتحديد هذه الفترة، وكذلك ستضبط بالتفاصيل الضمانات، التى تستخدم في حالة نقل البيانات إلى دولة ثالثة، و الحقوق التي يمكن أن تمارسها شخصية البيانات الشخصية.
الحق في تصحيح البيانات
يسمح الحق في تصحيح البيانات لشخصية البيانات الشخصية بتحديث أو تصحيح البيانات غير الدقيقة أو غير الكاملة التي يحتفظ بها البنك فيما يتعلق بها.
الحق في ازالة البيانات (ما يسمى “الحق في النسيان”)
يمكّن حق النسيان لشخصية البيانات الشخصية من المطالبة بازالة البيانات الشخصية المتعلقة به او بها في الحالات الخاصة التالية:
- لم تعد البيانات الشخصية مطلوبة للأغراض التي تم جمعها ومعالجتها من أجلها؛
- تسحب شخصية البيانات الشخصية الموافقة التي تستند إليها المعالجة، إذا تنعدم الاسس القانونية الأخرى للمعالجة؛
- تعرض شخصية البيانات الشخصية للمعالجة، و ايضا لا توجد الاسس القانونية الإضافية للمعالجة التي يقوم بها “مراقب البيانات”:
- لتحقيق مصالحهم الشخصية المشروعة أو المصالح المشروعة لأطراف ثالثة، وكذلك لا يوجد عند مراقب البيانات أساس قانوني سارى المفعول لاجراء المعالجة،
- أي أساس قانوني صحيح لمتابعة المصالح القانونية أو المصالح المشروعة لأطراف ثالثة ، وكذلك مراقب البيانات ،
- تمت معالجة البيانات الشخصية لشخصية البيانات الشخصية بطريقة غير قانونية؛ و
- يجب إزالة البيانات الشخصية للوفاء بالتزام قانوني.
يجوز ممارسة هذا الحق حتى بعد سحب الموافقة.
الحق في حد فى معالجة البيانات
في ظل ظروف معينة يجوز لشخصية البيانات الشخصية ان يطلب من البنك تحديد المستوى المسموح به لمعالجة بياناته. يجوز ممارسة الحق في حد فى معالجة البيانات من قبل لشخصية البيانات الشخصية الشخصية في الحالات عندما:
- المعالجة غير قانونية كبديل لازالة البيانات؛
- وصل طلب لتصحيح البيانات (حتى تحقيق الطلب)؛
- يعترض الشخص على المعالجة (حتى تحقيق الاعتراض من قبل البنك) أو
- لم يعد البنك ان يطلب هذه البيانات، ولكن تطلب شخصية البيانات الشخصية بيانات شخصية لتحديد، ممارسة أو الطعن في حقوق المطالبة.
باستثناء إجراء الاحتفاظ، عندما تكون هناك قيود على اجراء المعالجة، تحظر أي معالجة للبيانات الشخصية.
الحق في نقل البيانات
يسمح الحق في امكانية النقل لشخصية البيانات الشخصية بالحصول على البيانات الشخصية المتعلقة به او بها، والتي قدمها او قدمتها إلى البنك لأغراض أخرى. يجوز كل شخصية البيانات الشخصية ان تطلب استلام البيانات الشخصية المتعلقة به أو طلب نقلها إلى مشغل بيانات شخصية آخر بشكل واضح، في شكل منظم، للاستخدام العام.
يرجى لفت النظر الى أن يشير نقل البيانات إلى البيانات الشخصية فقط (على سبيل المثال، اسم العائلة، الاسم، العنوان، تاريخ ومكان الميلاد ومكان الإقامة) ، وكذلك مجموعة من البيانات التي تم الحصول عليها أثناء العمليات التي حددها البنك لكل فئة من فئات المنتجات الكلية/خدمات (على سبيل المثال، علاقات العمل الحالية أو المكتملة، معاملات جارية بالحسابات). لا ينطبق هذا الحق على العمليات غير المؤتمتة (على سبيل المثال، على الملفات الورقية أو السجلات).
الحق في الاعتراض
يسمح حق الاعتراض لشخصية البيانات الشخصية بإلغاء معالجة بياناتها الشخصية في ظروف معينة.
5.1 استثناءات لممارسة الحقوق
تعترف أحكام فى شأن حماية البيانات باستثناءات محددة لممارسة الحقوق لشخصية البيانات الشخصية.
يجوز للبنك مواصلة معالجة البيانات الشخصية، على الرغم من ممارسة من قبل شخصية البيانات الشخصية لحقوقها، في حالة استيفاء واحد أو أكثر من الشروط الواردة في القائمة التالية للشروط اللازمة:
- الوفاء بالالتزام القانوني الذي يقدمه البنك؛
- حل الدعوى و / أو المنازعات (الشخصية أو الأطراف الثالثة)؛
- التحقيقات / التفتيشات الداخلية و / أو الخارجية؛
- طلبات من السلطات العامة الإيطالية و / أو الأجنبية؛
- أسباب نفس الاهتمام من قبل الاوساط الاجتماعية؛
- تنفيذ اتفاقية سارية المفعول بين البنك و الأطراف الثالثة؛ و / أو
- أي ظروف مانعة / الوضع ذي طابع تقني المشار إليها من قبل البنك.
5.2. إجراءات ممارسة الحقوق
من أجل ممارسة حقوقها، يجوز لشخصية البيانات الشخصية الاتصال بالبنك بعنوان البريد الإلكتروني info@ri-bank.com أو عن طريق إرسال طلب فى الشكل الكتابي الى البنك الاحتياطي بين الدول صندوق بريد 90714، 46، شارع بيسمارك، ويندهوك، ناميبيا.
فترة الاستجابة هى شهر واحد (1) ، و تزيد إلى شهرين (2) في حالات الصعوبة الخاصة؛ في هذه الحالات يلتزم البنك بتوفير اتصال مؤقت خلال شهر واحد. بشكل عام، ممارسة الحقوق مجانية، وتقييما مصاعب معالجة الطلب وفي حالة عدم وجود طلبات دقيقة أو طلبات إضافية (بما في ذلك الطلبات المتكررة) ، يحتفظ البنك بالحق في طلب دفع الرسوم.
للبنك الحق في طلب معلومات إضافية ضرورية لتحديد الطرف الذي يقدم الطلب.
6. فترة الاحتفاظ بالبيانات الشخصية.
يقوم البنك الاحتياطي بين الدول بمعالجة و احتفاظ البيانات الشخصية لشخصية البيانات الشخصية خلال فترة العلاقات التعاقدية بأكملها وبعد انتهاء العقد للوفاء بالالتزامات الناشئة عنه وبعدها ، من أجل مراعاة للوائح القانونية ذات الصلة، وكذلك لغرض حمايته أو حماية الأطراف الثالثة حتى انتهاء الفترة باحتفاظ البيانات. على وجه الخصوص، فترة احتفاظ البيانات لشخصية البيانات الشخصية هى:
- بالنسبة للمنتجات / الخدمات المدرجة في عقد متعدد: من إلغاء الحساب الجاري، بغض النظر عن تاريخ الإغلاق إلى فترة صلاحية المنتجات / الخدمات الأخرى ذات الصلة المتعلقة به ؛ و / أو
- بالنسبة لجميع المنتجات / الخدمات الأخرى التي يتم تنظيمها اتفاقيات خاصة (مثلا بطاقات الائتمان والكفالات): من تاريخ إنهاء العلاقات التعاقدية المتعلقة بمنتج معين/ خدمة معينة
يتعهد البنك الاحتياطي بين الدول بنقل طلب فى شأن ازالة البيانات من قبل مراقب أخر، الذى يقوم بمعالجة البيانات الشخصية، التي تتطلب إزالتها شخصية البيانات الشخصية. في نهاية فترة الاحتفاظ بالبيانات، ستتم ازالة أو احتفاظ بالبيانات الشخصية المتعلقة بشخصية البيانات الشخصية في شكل، الذى لا يسمح بتحديد هوية البيانات الشخصية، باستثناء الحالات اذا المعالجة الإضافية هى ضرورة لغرض واحد أو أكثر، مثل ما يلى:
- تسوية المنازعات و / أو اجراء المحاكمة، التي بدأت قبل انتهاء فترة الاحتفاظ؛
- مواصلة التحقيقات / عمليات التفتيش،التي تقوم بها دائرة مراقبة المصلحة و / أو الهيئات الخارجية، التي بدأت قبل انتهاء فترة الاحتفاظ؛ و
- تنفيذ الطلبات المقدمة من الهيئات الحكومية الإيطالية و / أو الأجنبية المرسلة / المقدمة إلى البنك قبل انتهاء فترة الاحتفاظ.
7. نقل البيانات إلى بلدان أخرى
يمكن أيضًا نقل البيانات الشخصية إلى بلدان، الذين ليس اعضاء الاتحاد الأوروبي أو في المنطقة الاقتصادية الأوروبية (ما يسمى “البلدان الثالثة”)، والتي تمت اعتراف بها المفوضية الأوروبية كدول تتمتع بمستوى مناسب لحماية البيانات الشخصية. يقوم البنك الاحتياطي بين الدول بنقل البيانات إلى دول ثالثة أخرى إلا إذا تتمتع هذه الدول بمستوى مناسب لحماية البيانات الشخصية يمكن مقارنتها بمستوى الحماية المتاحة في الاتحاد الأوروبي (على سبيل المثال، عن طريق توقيع بنود العقد القياسية التي توفرها المفوضية الأوروبية)، وكذلك إذا موردو البنك الاحتياطي بين الدول موجودون على اراضى الدولة الثالثة،
وافقوا على اتخاذ التدابير المناسبة لضمان حماية الحقوق لشخصية البيانات الشخصية.
8. المذكرة الإعلامية فى شأن معالجة البيانات في إطار الاجراءات بتحويل الأموال عن طريق S.W.I.F.T.
لمرافقة المعاملات المالية الدولية (على سبيل المثال، التحويلات المصرفية الى الخارج)، وكذلك العمليات الخاصة داخل البلد (على سبيل المثال، التحويلات المالية بالعملات الأجنبية و / أو العمليات مع الأطراف المقابلة غير المقيمة)، والتي تطلبها شخصية البيانات الشخصية، من الضروري استخدام الخدمة لتبادل الرسائل الدولية التي تنظمها سويفت(S.W.I.F.T.)(جمعية القنوات المالية العالمية بين البنوك) مع مكتب مسجل في بلجيكا (www.swift.com).
يبلغ البنك S.W.I.F.T. (المراقب S.W.I.F.T. – Net Fin system) على البيانات المطلوبة لإجراء العمليات (على سبيل المثال، أسماء / تسمية دافعين، مستلمو الدفع والبنوك المناسبة، تفاصيل البنك، المبالغ، وإذا لزم الأمر، أساس الدفع).
9. مذكرة إعلامية فى شأن معالجة البيانات للتنقل، استخدام cookies )بيانات يحفظها المتصفح في جهاز المستخدم(، وكذلك لإرسال البيانات لاستخدامها في مركز الاتصال
سيتم تحليل عادات المستهلك والإولاع بشخصية البيانات الشخصية باستخدام cookies وغيرها من التقنيات المماثلة لضمان تدابير السلامة وغيرها من التدابير اللازمة وفقا للقانون المعمول به. يستخدم البنك الاحتياطي بين الدول cookies بشكل حصري في الحالات التي تسمح بها الأحكام القانونية المعمول بها.
بالإضافة إلى ذلك ، تتطلب أنظمة وإجراءات مركز الاتصال التابع للبنك وجود الدخول إلى بعض بيانات شخصية البيانات الشخصية (على سبيل المثال، رقم المتصل عن بعد، مدة المكالمة ، وكذلك، اخذا بعين الاعتبار الإشعار المسبق لشخصية البيانات الشخصية، والتسجيل الصوتي للمكالمة).
وفقا للتكليفات و التعليمات الخاصة من قبل الزبائن، وكذلك بنسبة للمتطلبات المحددة الخاصة (مثل، على سبيل المثال، المتطلبات المتعلقة بنظام الحماية)، للبنك الحق في تسجيل محتوى المحادثات الهاتفية، لأغراض الإثبات ولحماية الحقوق في حالة بدء النزاع. في جميع هذه الحالات، يجب إخطار على شخصية البيانات الشخصية في بداية المحادثة الهاتفية فى شأن التسجيل المشار اليها؟
تتوفر المذكرة الإعلامية الكاملة فى شأن هذه المسألة في القسم المناسب على موقع الانترنت www.reserveinterstatebank.com
10. تغييرات سياسة الخصوصية
يحتفظ البنك الاحتياطي بين الدول بالحق في إجراء تغييرات دورية على هذه سياسة الخصوصية. يرجى متابعة تحديثات الموقع.