1. مقدمة
يوضح إشعار الخصوصية هذا كيف تقوم Grey Finance LTD ("Grey" أو "نحن" أو "لنا" أو "خاصتنا") بجمع معلوماتك الشخصية واستخدامها ومشاركتها وحمايتها عبر مواقعنا الإلكترونية وتطبيقاتنا ومنتجاتنا وخدماتنا ذات الصلة (يُشار إليها مجتمعة بـ "الخدمات"). نحن ملتزمون بحماية خصوصيتك وضمان الشفافية في أنشطة معالجة البيانات الخاصة بنا. يشكل إشعار الخصوصية هذا جزءًا من شروط الاستخدام الخاصة بنا.
ينطبق إشعار الخصوصية هذا على استخدامك لخدماتنا عبر أي جهاز، بما في ذلك أجهزة الكمبيوتر المكتبية أو الهواتف المحمولة أو الأجهزة اللوحية. ولا ينطبق على الخدمات التي لا تملكها أو تتحكم بها Grey، بما في ذلك مواقع الويب أو المنصات التابعة لجهات خارجية. تعمل هذه الجهات الخارجية بموجب سياسات الخصوصية الخاصة بها، وGrey ليست مسؤولة عن ممارسات معالجة البيانات الخاصة بهم.
2. من نحن
Grey Finance LTD مسجلة في إنجلترا وويلز (رقم الشركة 13849254) ومكتبنا المسجل في Suite Q, Athene House 86 The Broadway, Mill Hill, London, United Kingdom, NW7 3TD. نحن نعمل بصفتنا المتحكم في البيانات للمعلومات الشخصية التي نجمعها ونعالجها عنك.
3. المعلومات التي نجمعها ونعالجها
للوصول الكامل إلى موقعنا الإلكتروني وخدماتنا، يجب عليك التسجيل للحصول على حساب Grey. عند التسجيل للحصول على حساب، نقوم بجمع معلومات شخصية تقدمها لنا طواعية. تشير المعلومات الشخصية إلى المعلومات المتعلقة بشخص محدد أو المعلومات التي يمكن استخدامها لتحديد هويتك، (مثل الاسم، البريد الإلكتروني، العنوان، تفاصيل البنك، رقم الهاتف). وقد تتضمن أيضًا معلومات مجهولة يمكن ربطها بك على وجه التحديد، (مثل عنوان IP).
تُتاح لنا المعلومات الشخصية التي نحتفظ بها عنك مباشرة عندما تقوم بما يلي:
- التسجيل للحصول على حساب Grey؛
- استخدام أي من خدماتنا؛
- الاتصال بنا أو بفريق دعم العملاء لدينا؛
- ملء نماذجنا عبر الإنترنت؛
3.1 فئات البيانات الأساسية
| نوع البيانات |
البيانات التي نجمعها |
سبب حاجتنا إليها |
| بيانات الهوية |
الاسم القانوني الكامل وأي أسماء سابقة
تاريخ ومكان الميلاد
الجنس
الجنسية وحالة المواطنة
رقم التأمين الوطني أو الرقم التعريفي الضريبي
المعرفات الفريدة (أرقام الحسابات، الرقم المرجعي للعميل)
|
للتحقق من هويتك
للامتثال للوائح مكافحة غسل الأموال
للوفاء بالتزاماتنا التنظيمية كمؤسسة للأموال الإلكترونية
|
| بيانات الاتصال |
عنوان السكن
عناوين البريد الإلكتروني (الشخصية والتجارية)
أرقام الهاتف
تفضيلات المراسلات
بيانات جهة الاتصال في حالات الطوارئ
|
للتواصل معك بشأن حسابك
لإرسال الإشعارات الإلزامية المتعلقة بالخدمة
للتحقق من محل إقامتك
لمنع الاحتيال
|
| البيانات المالية |
تفاصيل الحسابات البنكية (أرقام الحسابات، رموز الفرع، أرقام IBAN)
معلومات بطاقات الدفع
معلومات مصدر الأموال والثروة
تفاصيل الدخل
حالة الإقامة الضريبية
|
لمعالجة معاملاتك
لمنع الجرائم المالية
لتقييم المخاطر المالية
للامتثال للوائح الضريبية
|
| بيانات المعاملات |
سجلات المدفوعات (الواردة والصادرة)
الطوابع الزمنية للمعاملات ومواقعها
تفاصيل التجار
أغراض المعاملات وفئاتها
تفاصيل تحويل العملات
الأوامر الدائمة وعمليات الخصم المباشر
|
للحفاظ على سجلات معاملات دقيقة
لتوفير سجل المعاملات
لاكتشاف الأنشطة المشبوهة
لتحسين خدماتنا
|
| البيانات التقنية |
عناوين IP وبيانات الاتصال
معرفات الأجهزة ومواصفاتها
معلومات نظام التشغيل
نوع المتصفح وإصداره
إعدادات المنطقة الزمنية واللغة
معلومات الأجهزة المحمولة
|
لضمان الوصول الآمن
لتحسين تقديم الخدمة
لمنع الوصول غير المصرح به
لتحسين تجربة المستخدم
|
| بيانات الملف الشخصي |
تفضيلات الحساب
إعدادات الأمان
أنماط سلوك المستخدم
سجل استخدام الخدمة
ملاحظات العملاء
ردود الاستبيانات
|
لتخصيص خدماتنا
لتحسين تجربة المستخدم
للحفاظ على أمان الحساب
لتطوير ميزات جديدة
|
| بيانات الاستخدام |
أنماط تسجيل الدخول
استخدام الميزات
سلوك التنقل
مدة الجلسة
أنماط التفاعل مع التطبيق/الموقع الإلكتروني
سجلات الأخطاء
|
لتحسين وظائف الخدمة
لتحديد المشكلات التقنية
لتحسين واجهة المستخدم
لتطوير ميزات جديدة
|
| بيانات التسويق والاتصالات |
تفضيلات التسويق
الموافقة أو إلغاء الموافقة على الاتصالات
طرق الاتصال المفضلة
فئات الاهتمامات
سجل الاستجابة للحملات التسويقية
|
لإدارة موافقات التسويق
لتخصيص الاتصالات
لاحترام تفضيلاتك
لتحسين جهودنا التسويقية
|
| الفئات الخاصة من البيانات الشخصية |
نحن لا نجمع أو نعالج عادةً بيانات الفئات الخاصة بشكل نشط. ومع ذلك، قد نعالج هذه البيانات بشكل عرضي عندما:
تظهر في مستندات الهوية (مثل الصورة الموجودة في جواز السفر)
تكون ذات صلة بتقديم خدمات محددة
تختار مشاركتها معنا
|
للتحقق من مستندات الهوية
لتقديم خدمات يسهل الوصول إليها
للوفاء بمتطلبات تنظيمية محددة
|
3.2 الأسس القانونية للمعالجة
نقوم بمعالجة بياناتك بناءً على الأسس القانونية التالية:
- الضرورة التعاقدية
- الالتزامات القانونية
- المصالح المشروعة
- الموافقة
سيتم مناقشة كل منها بمزيد من التفصيل أدناه.
3.2.1 الضرورة التعاقدية
نقوم بمعالجة البيانات عندما يكون ذلك مطلوبًا لأغراض إبرام أو تنفيذ عقد بيننا. يشمل ذلك الحالات المطلوبة من أجل:
- تقديم خدماتنا
- تنفيذ تعليمات الدفع الخاصة بك
- الحفاظ على حسابك
- تقديم خدماتنا المالية الأساسية
3.2.2 الالتزامات القانونية
نقوم بمعالجة البيانات عندما يكون ذلك مطلوبًا للوفاء بالتزاماتنا القانونية. تشمل هذه الالتزامات القانونية، على سبيل المثال لا الحصر:
- فحوصات مكافحة غسل الأموال
- التحقق من مكافحة تمويل الإرهاب
- الامتثال لمكافحة تمويل الانتشار
- متطلبات الإبلاغ التنظيمي
- التزامات الامتثال الضريبي
- منع الجرائم المالية
3.2.3 المصالح المشروعة
نقوم بمعالجة البيانات لمصالحنا المشروعة عند الضرورة وبما يتناسب معها:
| المصلحة المشروعة |
الغرض |
البيانات المعنية |
المبرر |
| 1. منع الاحتيال واكتشافه |
تحديد الأنشطة الاحتيالية ومنعها والتخفيف من آثارها. |
سجلات المعاملات، تفاصيل الحسابات، البيانات السلوكية. |
يحمي Grey ويحميك من الخسائر المالية والانتهاكات الأمنية. |
| 2. التسويق المباشر لمنتجاتنا وخدماتنا |
إبلاغك بالمنتجات والخدمات والعروض الترويجية أو التحديثات الجديدة. |
معلومات الاتصال، سجل المعاملات، التفضيلات. |
يساهم في نمو الأعمال وتعزيز تفاعلك، مع توفير خيارات إلغاء الاشتراك. |
| 3. تحسين المنتجات والخدمات |
تحليل بياناتك لتحسين العروض وتطوير ميزات جديدة. |
أنماط الاستخدام، الملاحظات، المعلومات الديموغرافية. |
يعزز رضاك ويساعدنا في الحفاظ على ميزتنا التنافسية. |
| 4. دعم العملاء وإدارة الخدمات |
التعامل مع استفساراتك، وحل المشكلات، وتقديم دعم فعّال. |
معلومات الاتصال، تفاصيل الحساب، سجل المراسلات. |
ضروري للحفاظ على خدمة عملاء عالية الجودة وكفاءة تشغيلية مرتفعة. |
| 5. الكفاءة التشغيلية وإدارة الأعمال |
إدارة العمليات اليومية، بما في ذلك إدارة الحسابات والفوترة. |
السجلات المالية، معلومات الحسابات، بيانات الموظفين. |
ضروري لضمان التشغيل السلس واستدامة الأعمال. |
| 6. إدارة المخاطر وتقييمها |
تقييم وإدارة المخاطر مثل مخاطر الائتمان والمخاطر التشغيلية والامتثال. |
البيانات المالية، السجلات الائتمانية، سجلات المعاملات. |
يساعد في اتخاذ قرارات مدروسة والحفاظ على الاستقرار المالي. |
| 7. أمن الأنظمة والبيانات |
حماية أنظمة تقنية المعلومات من التهديدات السيبرانية والوصول غير المصرح به والانتهاكات الأمنية. |
سجلات الوصول، بروتوكولات الأمان، بيانات اعتماد المستخدمين. |
يضمن سلامة المعلومات الحساسة وسريتها. |
| 8. إيصال المعلومات المهمة |
إرسال التحديثات الأساسية، والتغييرات في الشروط، وتحديثات السياسات إلى العملاء. |
معلومات الاتصال، تفاصيل الحساب. |
يبقي العملاء على اطلاع ويضمن الامتثال للمتطلبات التنظيمية. |
| 9. تحليلات البيانات وإعداد التقارير |
إجراء التحليلات الداخلية، ومراقبة الأداء، وإعداد التقارير. |
بيانات المعاملات المجمعة، مؤشرات سلوك المستخدمين. |
يدعم ذكاء الأعمال واتخاذ القرارات الاستراتيجية المستنيرة. |
| 10. الامتثال للالتزامات القانونية والتنظيمية |
ضمان الالتزام بالمتطلبات القانونية والتنظيمية. |
تختلف بحسب الالتزام المعني (مثل مكافحة غسل الأموال، واجب رعاية المستهلك، معاملة العملاء المستضعفين، إدارة الشكاوى، وغيرها). |
يحافظ على الامتثال للقوانين واللوائح، وقد يتداخل في بعض الحالات مع المصالح المشروعة. |
3.2.4 الموافقة
أخيرًا، نعتمد على موافقتك، وعند الاقتضاء، نحصل على موافقتك الصريحة من أجل:
- المراسلات التسويقية
- معالجة بيانات الفئات الخاصة
- ملفات تعريف الارتباط وتقنيات التتبع
- مشاركة البيانات مع أطراف ثالثة
عندما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون التأثير على مشروعية المعالجة السابقة.
مبادئ حماية البيانات
4.1 تدابير الأمان
نأخذ أمان بياناتك على محمل الجد وقد وضعنا تدابير قوية للحفاظ عليها آمنة. وتشمل هذه التدابير:
- تشفير بياناتك: ينطبق هذا على البيانات عند إرسالها عبر الشبكات (أثناء النقل) وعند تخزينها (في حالة السكون).
- تقييد الوصول: يمكن فقط للأفراد المصرح لهم الذين يمتلكون بيانات اعتماد مناسبة الوصول إلى بياناتك.
- فحوصات منتظمة: نقوم بتقييم وتحديث أنظمتنا الأمنية بشكل دوري لاستباق المخاطر المحتملة.
- تدريب فريقنا: يخضع جميع الموظفين لتدريب منتظم لضمان فهمهم والتزامهم بممارسات حماية البيانات.
- الاستعداد للحوادث: في حال حدوث أي مشكلة أمنية، لدينا إجراءات واضحة ومحددة للتعامل معها بسرعة وتقليل أي تأثير إلى أدنى حد.
5. الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية للمدة الضرورية لتلبية المتطلبات التنظيمية والقانونية، وتلبية احتياجات العمل، وتحسين خدماتنا. على وجه التحديد:
| فترة الاحتفاظ |
أنواع البيانات |
| 5 سنوات من تاريخ انتهاء علاقتك التجارية معنا أو من تاريخ آخر معاملة أجريتها معنا، أيهما يأتي لاحقًا |
بيانات الهوية بيانات الاتصال البيانات المالية بيانات المعاملات البيانات التقنية بيانات الملف الشخصي بيانات الاستخدام |
| طالما استمرت الموافقة الصالحة |
بيانات التسويق والاتصالات |
6. فئات مستلمي البيانات الشخصية
6.1 نظرة عامة على مشاركة البيانات
نشارك بياناتك الشخصية مع مستلمين مختلفين لتقديم خدماتنا، وتلبية الالتزامات التنظيمية، والحفاظ على الأمن. تتم جميع عمليات مشاركة البيانات وفقًا لقوانين حماية البيانات المعمول بها وتخضع لضمانات مناسبة.
6.2 فئات المستلمين
| النوع |
الغرض |
البيانات المُشاركة |
| مقدمو الخدمات والشركاء التجاريون |
معالجة المعاملات تنفيذ المدفوعات تمويل الحساب التسويات المالية |
بيانات الهوية بيانات الاتصال البيانات المالية بيانات المعاملات البيانات التقنية |
| مقدمو التكنولوجيا والبنية التحتية |
تقديم الخدمة صيانة الأنظمة العمليات الأمنية الدعم الفني |
البيانات المالية بيانات المعاملات البيانات التقنية بيانات الاستخدام بيانات الملف الشخصي |
| شركاء التحقق من الهوية والتحقق من البيانات |
التحقق من الهوية توثيق المستندات التحقق من العنوان |
بيانات الهوية الفئات الخاصة من البيانات الشخصية |
| شركاء الامتثال والشؤون التنظيمية |
اكتشاف الاحتيال الامتثال التنظيمي تقييم المخاطر إعداد التقارير القانونية |
بيانات الهوية بيانات الاتصال البيانات المالية بيانات المعاملات البيانات التقنية |
| مقدمو الخدمات المهنية |
الامتثال القانوني متطلبات التدقيق المشورة المهنية تحسين الخدمات |
بيانات الهوية بيانات الاتصال البيانات المالية بيانات المعاملات بيانات الملف الشخصي |
| الجهات التنظيمية وجهات إنفاذ القانون |
الإشراف التنظيمي مراقبة الامتثال إعداد التقارير القانونية المساعدة في التحقيقات |
بيانات الهوية بيانات الاتصال البيانات المالية بيانات المعاملات البيانات التقنية بيانات الملف الشخصي بيانات الاستخدام |
7. عمليات النقل الدولية
إذا كانت بياناتك بحاجة إلى النقل خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية (EEA)، فإننا نضمن التعامل معها بنفس مستوى الحماية المطلوب بموجب قوانين المملكة المتحدة. ويشمل ذلك:
- تطبيق الضمانات واستخدام البنود التعاقدية القياسية المعتمدة لعمليات نقل البيانات الدولية.
- استخدام آليات مناسبة لضمان امتثال جميع عمليات النقل للوائح حماية البيانات.
- نحرص على صون حقوق خصوصية بياناتك، بغض النظر عن مكان معالجة معلوماتك.
نلتزم بالتعامل مع بياناتك بأقصى درجات العناية، وضمان الامتثال لجميع القوانين ذات الصلة، والحفاظ على أعلى معايير الأمان.
8. حقوق خصوصيتك
8.1 الحقوق الأساسية
بصفتك صاحب بيانات، يحق لك الحصول على حقوق محددة بموجب قوانين حماية البيانات لمنحك التحكم في معلوماتك الشخصية. وتشمل هذه:
- الوصول إلى بياناتك: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- تصحيح الأخطاء: اطلب منا تصحيح أي أخطاء أو معلومات غير كاملة في سجلاتك.
- حذف بياناتك: طلب حذف بياناتك، شريطة عدم وجود سبب قانوني أو تنظيمي قاهر يوجب علينا الاحتفاظ بها.
- تقييد المعالجة: تحديد كيفية استخدامنا لبياناتك، على سبيل المثال، أثناء اعتراضك على دقتها أو قانونيتها.
- قابلية نقل البيانات: الحصول على نسخة من بياناتك بتنسيق قابل للنقل لنقلها إلى خدمة أخرى.
- الاعتراض على المعالجة: رفض استخدام بياناتك لأغراض معينة، مثل التسويق المباشر أو اتخاذ القرارات الآلية.
8.2 حقوق إضافية
بالإضافة إلى الحقوق الأساسية، يمكنك:
- سحب الموافقة: إذا كنا نعتمد على موافقتك لمعالجة بياناتك، فيمكنك إلغاؤها في أي وقت.
- تقديم شكوى للسلطات: قدم شكوى إلى هيئة حماية البيانات المحلية لديك إذا كنت تعتقد أن حقوقك قد انتهكت.
- الطعن في القرارات الآلية: اعترض على القرارات التي تتخذها الأنظمة الآلية وحدها وتؤثر عليك بشكل كبير، واطلب تدخلًا بشريًا.
- طلب تقييد المعالجة: قم بتقييد أنواع معينة من معالجة البيانات بشكل مؤقت أو دائم.
8.3 ممارسة حقوقك
لقد سهلنا عليك ممارسة حقوق الخصوصية الخاصة بك:
- تواصل معنا مباشرة للحصول على إرشادات أو لتقديم طلب.
- قدم طلبًا بشأن حقوقك عبر القسم المخصص في تطبيقنا.
- أرسل بريدًا إلكترونيًا إلى dpo@grey.co مع تفاصيل طلبك.
8.4 أوقات الاستجابة
نهدف إلى معالجة طلباتك بسرعة وكفاءة:
- خلال يوم عمل واحد من استلام طلبك، سنقدم إشعارًا مبدئيًا.
- سنقدم لك ردًا كاملاً عادةً في غضون شهر واحد.
- إذا كان طلبك يتطلب تحقيقًا مكثفًا، فقد نمدد الموعد النهائي بمقدار شهرين لتقديم رد كامل، ولكننا سنبقيك على اطلاع دائم بكل خطوة.
نحن نقدر خصوصيتك وملتزمون باحترام حقوقك. لا تتردد في التواصل معنا إذا كانت لديك أي أسئلة أو مخاوف بشأن كيفية التعامل مع بياناتك.
9. ملفات تعريف الارتباط والتتبع
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتحسين تجربتك مع خدماتنا. تساعد هذه الأدوات في تأمين أنظمتنا، وتذكر تفضيلاتك لتجربة أكثر تخصيصًا، وتحليل كيفية استخدام خدماتنا حتى نتمكن من تحسين أدائها.
تمكّن ملفات تعريف الارتباط خوادمنا من التعرف على معلومات مثل عناوين IP وتاريخ ووقت الزيارات وأنماط حركة المرور العامة على الويب. يساعدنا هذا في مراقبة الاستخدام وتحسين الوظائف ومنع الأنشطة الاحتيالية.
لا تخزن ملفات تعريف الارتباط الخاصة بنا معلومات شخصية أو حساسة. بدلاً من ذلك، تحتوي على مرجع عشوائي فريد يسمح لنا بالتعرف على متصفحك وتقديم محتوى ذي صلة عند عودتك إلى الموقع.
إذا كان متصفحك أو إضافة المتصفح تسمح بذلك، يمكنك اختيار تعطيل ملفات تعريف الارتباط على موقعنا. ومع ذلك، قد يؤثر ذلك على ميزات معينة وتجربتك العامة. من خلال الاستمرار في استخدام موقعنا دون تعطيل ملفات تعريف الارتباط، فإنك توافق على استخدامها.
10. تحديثات على هذا الإشعار
10.1 التغييرات والإشعارات
قد يتم تحديث إشعار الخصوصية هذا من وقت لآخر لضمان بقائه دقيقًا ويعكس:
- ميزات جديدة، وظائف، أو تحديثات للخدمة
- تغييرات في القوانين أو اللوائح أو الإرشادات الصادرة عن السلطات
- تعزيز فهمك ووضوحك
- تغييرات في كيفية جمعنا أو استخدامنا أو معالجتنا لبياناتك
نحن ملتزمون بإبقائك على اطلاع بأي تغييرات جوهرية تطرأ على هذا الإشعار، ولكن يجب عليك زيارة هذه الصفحة من وقت لآخر. إذا واصلت استخدام خدماتنا، فإنك توافق على جميع تعديلات سياسة الخصوصية هذه.
11. معلومات الاتصال
11.1 الاستفسارات العامة
للأسئلة اليومية ودعم الحساب، نحن هنا للمساعدة:
- عبر ميزة الدردشة في تطبيقنا (أسرع استجابة)
- عبر البريد الإلكتروني على support@grey.co
يمكن لفريق الدعم لدينا المساعدة في الأسئلة المتعلقة بالحساب، ومشكلات المعاملات، والمسائل العامة. يمكن حل معظم الاستفسارات بسرعة عبر هذه القنوات.
11.2 استفسارات حماية البيانات
للأسئلة أو المخاوف المتعلقة بخصوصية بياناتك أو هذا الإشعار، يمكنك الاتصال بمسؤول حماية البيانات (DPO) لدينا على dpo@grey.co.
11.3 الشكاوى
إذا كنت غير راضٍ عن كيفية تعاملنا مع بياناتك الشخصية، فإننا ندعوك للتواصل معنا حتى نتمكن من معالجة مخاوفك.
- تواصل مع مسؤول حماية البيانات لدينا: سنعمل على حل مشكلتك بسرعة وشفافية.
- تصعيد الأمر إلى ICO: إذا شعرت أن شكواك لم تُحل، يمكنك التواصل مع مكتب مفوض المعلومات في المملكة المتحدة (ICO). يمكن العثور على مزيد من التفاصيل حول كيفية القيام بذلك هنا: https://ico.org.uk/global/contact-us/contact-us-public/