Privacy Policy

مقدمة

هنا في HS Brands ، نلتزم بحماية البيانات الشخصية وحقوق الخصوصية لموضوعات البيانات لدينا ؛ المتسوقون المقنعون أو الموظفون أو المقاولون المستقلون أو العملاء أو البائعون. بصفتنا شركة عالمية ، نحافظ على الامتثال لقوانين وقواعد ولوائح حماية البيانات ؛ بما في ذلك اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي.

 

تعتبر HS Brands بمثابة المتحكم في البيانات للمعلوات الشخصية لأصاحب البيانات. يتم جمع بياناتك الشخصية عند إنشاء حساب المتسوق السري أو الدخول في اتفاقية تعاقدية مع HS Brands بصفتك موظفًا أو مقاولًا مستقلاً أو عميلاً أو بائعًا. باستخدام هذا الموقع و / أو التسجيل لتصبح متسوقًا سرياً معنا ، فإنك تقر بأنك قد قرأت وفهمت وقبلت الممارسات التي حددناها لك هنا في هذه السياسة.

 

تتطلب اللائحة العامة لحماية البيانات (GDPR) تنفيذ الضوابط التكنولوجية والتنظيمية الصارمة والالتزام بها. مزود SAS الرئيسي لدينا ؛ SurfMerchants ، نفذ أحدث تقنيات تكنولوجيا المعلومات لضمان الامتثال للائحة العامة لحماية البيانات (GDPR). تلتزم SurfMerchants بـ “سياسة حماية الخصوصية” والتي يمكن مراجعتها من خلال زيارة https://surfmerchants.com/privacyshield/.

تسمح هذه السياسة لـ SurfMerchants بإنشاء والحفاظ على مستوى مناسب من حماية خصوصية البيانات الشخصية. للحصول على معلومات إضافية أو لعرض شهادات SurfMerchants من خلال Privacy Shield ، يرجى زيارة https://www.privacyshield.gov. ستستمر Surf Merchants في مراجعة وتحديث الضوابط الأمنية اللازمة لحماية البيانات الشخصية للموظفين والعملاء والوكلاء الميدانيين والشركاء من الوصول غير المصرح به أو الضياع.

مبادئ حماية البيانات

فيما يلي المبادئ الستة (6) للائحة العامة لحماية البيانات التي يجب على الشركات الالتزام بها فيما يتعلق بمعالجة البيانات الشخصية. يجب أن تكون البيانات الشخصية التي نحتفظ بها عنك:

  1. تمت معالجتها بطريقة قانونية وعادلة وشفافة.
  2. تم جمعها لأغراض مشروعة تم شرحها لك بوضوح ولم تتم معالجتها بطريقة لا تتوافق مع تلك الأغراض.
  3. كافية وذات صلة ومحدودة لما هو ضروري فيما يتعلق بالأغراض.
  4. دقيقة ، وعند الضرورة ، مواكبة لآخر المستجدات.
  5. محفوظة في شكل يسمح بتحديد الهوية لمدة لا تزيد عن اللازم لغرض الاستخدام.
  6. تمت معالجتها بطريقة تضمن الأمان المناسب للبيانات الشخصية.

سياسة ملفات الارتباط (كوكيز)

إذا قمت بالتسجيل كمتسوق أو قمت بتسجيل الدخول كعميل أو بائع ، فسنقوم بتعيين ملف تعريف ارتباط (كوكيز) مؤقت للتأكد من ان المتصفح الذي تستعمله يقبل ملفات تعريف الارتباط (كوكيز). لا يحتوي مِلَفّ تعريف الارتباط (كوكيز) على بيانات شخصية ويتم تجاهله عند إغلاق المتصفح الخاص بك.

ما هي البيانات الشخصية التي نجمعها؟

تجمع HS Brands مجموعة متنوعة من المعلومات الشخصية التي قد تشمل ما يلي:

  1. التعريف الشخصي (الاسم ، تاريخ الميلاد ، الجنس ، الطول ، الوزن ، الجنس ، الدخل ، إلخ)
  2. تفاصيل الاتصال (العنوان والبريد الإلكتروني ورقم الهاتف)
  3. أرقام بطاقة العضوية / العمل
  4. إلكتروني (عنوان IP)
  5. التفاصيل المالية (اسم البنك والحساب وأرقام التوجيه)
  6. الكفاءات المهنية والخبرة السابقة
  7. صورتك
  8. تصنيف الأداء (على أساس العمل المنجز)

فئات خاصة من البيانات الشخصية

قد تكشف فئات خاصة من البيانات الشخصية عن قناعات صاحب البيانات أو الأصل العرقي أو الإثني أو الآراء السياسية أو المعتقدات الدينية أو الفلسفية أو عضوية النقابات العمالية ومعالجة البيانات الجينية أو البيانات البيومترية أو التوجه الجنسي ، ويحظر ما لم تكن احدى هذه الاستثناءات موجودة:

  1. تُمنح الموافقة الصريحة باستثناء الحالات التي ينص فيها قانون الاتحاد أو الدول الأعضاء على أنه لا يجوز رفع الحظر بواسطة موضوع البيانات.
  2. المعالجة ضرورية لتنفيذ التزامات المراقب فيما يتعلق بالتوظيف.
  3. لحماية المصالح الحيوية لصاحب البيانات أو أي شخص آخر إذا كان موضوع البيانات غير قادر قانونيًا على إعطاء الموافقة.
  4. معالجة البيانات الشخصية التي تم نشرها بواسطة موضوع البيانات.
  5. مطالبات قانونية
  6. المعالجة ضرورية للطب الوقائي أو المهني
  7. المعالجة ضرورية لأسباب تتعلق بالصحة العامة.

يحق لأصاحب البيانات ألا يخضعوا لقرار يعتمد فقط على المعالجة الآلية بما في ذلك التنميط ، والذي ينتج عنه آثار قانونية تتعلق بموضوع البيانات. وذلك لا ينطبق هذا إذا كان القرار:

  1. ضروري لإبرام عقد بين موضوع البيانات ومراقب البيانات
  2. مُصرح به بموجب قانون الاتحاد أو قانون الدول الأعضاء الذي يضع التدابير المناسبة لحماية حقوق أصحاب البيانات.
  3. بناءً على موافقة موضوعات البيانات
  4. يجب ألا تستند إلى فئات خاصة من البيانات الشخصية

كيف نجمع بياناتك الشخصية؟

قد تجمع HS Brands بياناتك الشخصية بعدة طرق، ستختلف البيانات الشخصية التي نجمعها اعتمادًا على حالتك معنا.

بصفتك متسوقًا سرياً ، يمكن جمع البيانات الشخصية:

  1. أثناء اشتراك المتسوق الأولي
  2. عندما تطلب مهمة
  3. أثناء مهام التسوق الخفي و / أو عند الانتهاء من المهمة

كموظف ، يمكن جمع البيانات الشخصية:

  1. أثناء عملية التقديم والتسجيل
  2. طوال فترة عملك مع HS Brands للحفاظ على دقة ملفات الموظفين الخاصة بك.

كعميل ، يمكن جمع البيانات الشخصية:

  1. عندما تستفسر عن الخدمات
  2. خلال مرحلة إنشاء العميل.

لماذا نجمع بياناتك الشخصية؟

يتم جمع بياناتك الشخصية واستخدامها لمجموعة متنوعة من الأغراض التجارية المشروعة

  1. الالتزامات القانونية التي تتطلبها الأدوار المدنية والمالية والمحاسبية
  2. التنظيم الاداري للعلاقة
  3. الوفاء بالالتزام
  4. إدارة الأرشيف والمراسلات
  5. جمع بيانات إضافية لتخصيص المحلات التجارية المناسبة
  6. تلبية متطلبات التقارير الحكومية والضرائب والمتطلبات الأخرى
  7. التحقق من الهوية
  8. الأغراض الأخرى المتعلقة بالعمل المسموح بها أو المطلوبة بموجب القانون واللوائح المحلية المعمول بها
  9. كما يقتضي القانون

كيف نحمي بياناتك الشخصية؟

للتأكد من أننا نتخذ كل خطوة ضرورية لحماية بياناتك الشخصية ، قمنا بتنفيذ والالتزام بالإجراءات التقنية والتنظيمية الصارمة المصممة لحماية أي بيانات شخصية نقوم بمعالجتها

على سبيل المثال ، لدينا طرق الحماية التالية:

SurfMerchants (SM) 1-  يلتزم مزود البرامج لدينا “بسياسة درع الخصوصية” التي تسمح له بإنشاء والحفاظ على مستوى مناسب من حماية خصوصية البيانات الشخصية.

للحصول على معلومات إضافية أو لعرض شهادات SM بخصوص Privacy Shield ، يرجى زيارة https://www.privacyshield.gov.

وجود إجراءات أمن بيانات موثقة -2

مسؤوليات الموظفين المحددة بوضوح ؛ مسؤول حماية البيانات -3

التحقق والمراقبة المستمرة ومراجعة الامتثال -4

التدريب الأولي والتجديد على حماية البيانات وعمليات تدقيق الامتثال لمستخدمي البيانات-5

ما هي المدة التي نحتفظ فيها ببياناتك الشخصية؟

بشكل عام ، سوف تحتفظ HS Brands ببياناتك الشخصية طالما أنك تتسوق بنشاط معنا أو طوال مدة الاتفاقيات التعاقدية. مطلوب فترة احتفاظ أخرى تصل إلى 7 سنوات بعد آخر عقد / طلب للإزالة من قاعدة البيانات الخاصة بنا لإعداد التقارير المالية والمحاسبة المالية.

كيف نعالج بياناتك الشخصية؟

تتم معالجة البيانات الشخصية ورقياً، عبر الحاسوب أو أي طرق تواصل أخرى من أجل ضمان أمن وسرية البيانات وكذلك الامتثال الكامل للقانون.

كيف تقوم بتحديث و / أو تصحيح بياناتك الشخصية؟

بصفتك متسوقًا سرياً ، لديك القدرة على تحديث و / أو تغيير ملف تعريف المتسوق السري الخاص بك عن طريق تسجيل الدخول إلى موقع Sassie المناسب وتحديث بياناتك. بالنسبة لأي تحديثات للبيانات الشخصية غير الموجودة في ملف تعريف المتسوق السري الخاص بك ، يمكنك إرسال بريد إلكتروني إلى privacy@hsbrands.com لطلب التحديثات.

بصفتك موظفًا أو مقاولًا مستقلاً أو عميلاً أو بائعًا يرغب في تحديث و / أو تغيير بياناته الشخصية ، يمكنك القيام بذلك عن طريق إرسال بريد إلكتروني إلى privacy@hsbrands.com.

حقوق صاحب البيانات

هناك مجموعة متنوعة من الحقوق التي يحق لصاحب البيانات التمتع بها فيما يتعلق بكيفية معالجة بياناته الشخصية على النحو الذي تحدده اللائحة العامة لحماية البيانات.

  1. حق الوصول: قد يطلب أصحاب البيانات تفاصيل حول المعلومات المتعلقة بهم ، وكيف تم جمع البيانات وسبب جمع البيانات. إذا تم نقل البيانات الشخصية إلى جهات خارجية ، فيجب تقديم المعلومات حول هوية المستلم أو فئات المستلمين ، بما في ذلك شركات HS Brands الأخرى.
  2.  الحق في التصحيح: إذا كانت البيانات الشخصية غير صحيحة أو غير كاملة ، فقد يطلب صاحب البيانات تصحيح المعلومات
  3. الحق في سحب الموافقة: يمكن لأصحاب البيانات الاعتراض على المعالجة في أي وقت. يجب حظر البيانات الشخصية من المعالجة التي تم الاعتراض عليها
  4. الحق في المحو. قد يطلب أصحاب البيانات حذف بياناتهم إذا لم يكن للمعالجة أي أساس قانوني ، أو إذا توقف الأساس القانوني عن التطبيق. وينطبق الشيء نفسه إذا كان الغرض من معالجة البيانات قد انقضى أو لم يعد قابلاً للتطبيق لأسباب أخرى. يجب أن تكون فترات الاستبقاء الحالية والمصالح المتضاربة التي تستحق الحماية
  5. الحق في الاعتراض: يحق لأصحاب البيانات الاعتراض على معالجة بياناتهم. لا ينطبق هذا إذا كانت الأحكام القانونية تتطلب معالجة البيانات الشخصية.
  6. الحق في نقل البيانات. يحق لأصحاب البيانات أن يطلبوا إتاحة البيانات الشخصية المقدمة من قبلهم إلى موضوع البيانات هذا بتنسيق يمكن قراءته بسهولة ، مثل Word أو Excel

موافقة

بصفتك صاحب بيانات ، يلزم موافقتك حتى نتمكن من معالجة بياناتك الشخصية. أنت تتحكم فيما إذا كنت ستقدم موافقتك أو لا على استخدام بياناتك بالطريقة المطلوبة. لن تكون هناك تداعيات إذا اخترت حجب الموافقة ؛ ومع ذلك ، بدون بعض البيانات ، قد لا نتمكن من تحديد مدى ملاءمتك كموضوع لصاحب بيانات في HS Brands.

  1. لا يمكن معالجة البيانات إلا بموافقة صاحب البيانات
  2. يجب تقديم الموافقة طواعية ويمكن سحبها في أي وقت بسبب أو بدون سبب.
  3. إذا كنت لا توافق على مشاركة بيانات معينة ، فقد يؤدي ذلك إلى استبعادك من كونك متسوقًا سرياُ أو موظفًا أو مقاولًا مستقلاً أو عميلاً أو بائعًا مع HS Brands
  4. يجب أن تكون البيانات المقدمة لك واضحة وأن يكون لها غرض محدد وأن تتضمن إجراءً نيابةً عنك كمؤشر واضح على موافقتك.

سحب الموافقة

إذا قدمت لنا موافقتك مسبقًا ، فيحق لك سحب موافقتك على معالجة بياناتك الشخصية في أي وقت. إذا اخترت سحب موافقتك ، فيمكنك تقييد أو إلغاء قدرتنا على تحديد مدى ملاءمتك كصاحب بيانات في شركة HS Brands. إذا كنت ترغب في سحب الموافقة ، يمكنك القيام بذلك عن طريق البريد الإلكتروني: privacy@hsbrands.com.

التغييرات على سياسة الخصوصية هذه

تحتفظ HS Brands بالحق في تحديث أو تغيير سياسة الخصوصية هذه في أي وقت. يجوز تعديل هذه السياسة بما يتوافق مع مبادئ القانون العام لحماية البيانات (GDPR) ، وقوانين ومبادئ الخصوصية. إذا تم إجراء تغييرات ، فسنقوم بتبليغ الأطراف المعنية ونشر إشعار خصوصية جديد. في حال قمنا باجراء تغييرات تؤثر على الطريقة التي نتعامل بها مع البيانات الشخصية التي تم جمعها مسبقا، سنقوم باراسل تنبيه لك للموافقة على استخدام بياناتك بالطريقة الجديدة.

الاتصال بـ HS Brands

يمكنك الاتصال بـ HS Brands لطرح أسئلة بخصوص هذه السياسة ، لتحديث أي بيانات شخصية لا يمكنك الوصول إليها ، أو لسحب الموافقة عن طريق البريد الإلكتروني: privacy@hsbrands.com.

مصطلحات

ستجد أدناه قائمة بالمصطلحات وتعريفاتها. تم ذكر هذه المصطلحات في جميع أنحاء سياسة الخصوصية:

  1. المراقب: يحدد أغراض ووسائل معالجة البيانات الشخصية. كما أنه مسؤول عن وضع السياسات التي تتوافق مع المتطلبات القانونية
  2. مستخدمو البيانات: الموظفون الذين يعالجون البيانات الشخصية. تلقى أي موظف يقوم بمعالجة البيانات الشخصية تدريبًا ويفهم أنه يجب عليه التعامل مع البيانات وفقًا لسياسة أمان HS Brands.
  3. أصحاب البيانات البيانات: شخص طبيعي حي محدد الهوية أو يمكن التعرف عليه. الشخص الذي يمكن التعرف عليه هو الشخص الذي يمكن تحديده ، بشكل مباشر أو غير مباشر ، بالرجوع إلى الاسم ، أو إلى عامل واحد أو أكثر خاص بخصائصه الشخصية الجسدية أو النفسية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية. يتمتع أصحاب البيانات بحقوق قانونية فيما يتعلق بحقوق بياناتهم الشخصية (راجع “حقوق موضوع البيانات)                                                      يمكن أن يكون صاحب البيانات متسوقين مقنعين أو موظفين أو مقاولين مستقلين أو عملاء أو بائعين
  4. البيانات الشخصية: أي بيانات يمكن التعرف عليها بشكل مباشر أو غير مباشر من خلال الإشارة إلى معرّف مثل الاسم أو رقم الهوية أو الموقع أو المعرّف عبر الإنترنت أو إلى واحد أو أكثر من العوامل المحددة لـ: المادي ، الفسيولوجي ، الجيني ، العقلي ، الاقتصادي ، الهوية الثقافية أو الهوية الاجتماعية
  5. المعالجة: أي عملية أو مجموعة عمليات يتم إجراؤها على البيانات الشخصية ، سواء بوسائل آلية أم لا.
  6. المعالج: شخص / منظمة تعالج البيانات الشخصية نيابة عن المراقب المالي وبتوجيه منه. لا يعتبر المعالج مستخدم بيانات ولكنه عادةً طرف ثالث.
  7. الطرف الثالث: أي فرد أو كيان ليس من HS Brands ولا موظفًا أو وكيلًا أو مقاولًا أو ممثلًا في HS Brands.