^{إشعار الخصوصية من بنك أبوظبي التجاري} إشعار الخصوصية لبنك أبوظبي التجاري ش.م.ع. فرع المملكة العربية السعودية

1. لمحة عامة

1.1 بنك أبوظبي التجاري ش.م.ع. فرع المملكة العربية السعودية ("البنك" "نحن")

1.2. تخضع حماية البيانات في بنك أبوظبي التجاري لنظام حماية البيانات الشخصية في (المملكة العربية السعودية) ونظام حماية المستهلك من البنك المركزي السعودي ومعايير حماية المستهلك المرتبطة به.

1.2 معلومات الاتصال

• العنوان: مبنى رقم 2239 طريق العروبة، الرقم الثانوي: 9597، حي العليا، الرمز البريدي: 12214، الرياض، المملكة العربية السعودية، العنوان المختصر: RHOB2239
• البريد الإلكتروني: [email protected]

2. مقدمة - الغرض من إشعار الخصوصية هذا وقابلية تنفيذه

يلتزم بنك أبوظبي التجاري بحماية خصوصيتك وأمن بياناتك الشخصية. ومن أجل ذلك، يتبع البنك مبادئ عامة وفقاً لقوانين الخصوصية المعمول بها.

تفاصيل إشعار الخصوصية (“الإشعار”):

• بياناتك الشخصية التي نعالجها؛
• الأسس القانونية للمعالجة والغرض منها؛
• مدى إمكانية مشاركة بياناتك مع أطراف خارجية وهوية هذه الأطراف؛
• مدة احتفاظنا ببياناتك الشخصية؛
• الحقوق المتعلقة بخصوصية بياناتك والاختيارات المرتبطة ببياناتك الشخصية التي نعالجها؛ و
• الإجراءات المختلفة التي نتخذها لحماية أمن بياناتك الشخصية وتقليل احتمالية استخدامها أو الإفصاح عنها أو تدميرها بدون تصريح.

تنطبق أحكام هذا الإشعار عليك عندما تستخدم منتجاتنا أو خدماتنا أو قنواتنا المصرفية، أو عند زيارة خدماتنا عبر الإنترنت على https://www.adcb.com وأي من صفحاتها والمواقع الإلكترونية المساعدة ("المواقع الإلكترونية")، أو تزويدنا ببياناتك الشخصية.

يجوز لبنك أبوظبي التجاري تغيير هذا الإشعار من وقت لآخر وفقاَ لمتطلبات القانون أو في حال أي تغييرات تطرأ على ممارساته التجارية. وإذا كنت ترغب في التواصل معنا لمناقشة أي أسئلة أو استفسارات أو لطرح أي تعليقات لديك بشأن بياناتك الشخصية التي نعالجها، برجاء التواصل معنا عبر بيانات الاتصال المتاحة في قسم "معلومات الاتصال" ضمن هذا الإخطار.

3. دورنا بوصفنا جهة التحكم وجهة المعالجة

3.1 جهة التحكم

جهة التحكم هي الجهة التي تحدد، منفردة أو بالشراكة مع جهات أخرى، كيفية معالجة البيانات الشخصية وأسباب معالجتها. وسنكون في معظم الحالات جهة التحكم حين يتعلق الأمر بمعالجة بياناتك الشخصية.

3.2 جهة المعالجة

جهة المعالجة هي جهة تتولى معالجة البيانات الشخصية بشكل فردي بالنيابة عن جهة أخرى، مثل جهة التحكم، وذلك بمقتضى تعليمات محددة صادرة عن جهة التحكم هذه.

4. فهم البيانات الشخصية ومعالجتها

تحمل البيانات الشخصية ومعالجتها معاني محددة بموجب القوانين المعمول بها. لذا من الضروري أن تفهم هذه المصطلحات.

4.1 ما هي البيانات الشخصية؟

البيانات الشخصية تعني أي معلومات تتعلق بشخص طبيعي بصرف النظر عن مصدرها أو طبيعتها ويمكن من خلالها التعرف على هويته بشكل مباشر أو غير مباشر. ويشمل التعريف مجموعة كبيرة من بيانات التعريف الشخصية التي تندرج ضمن البيانات الشخصية، بما فيها الأسماء وأرقام التعريف وبيانات الموقع أو بيانات التعريف على الإنترنت وأرقام الاتصال وأرقام التراخيص والسجلات والممتلكات الشخصية والحسابات المصرفية والصور الثابتة أو المتحركة وأي بيانات أخرى ذات طبيعة شخصية وفقاً لنظام حماية البيانات الشخصية والتي تعكس تغييرات على تقنية وآلية جمع المؤسسات للمعلومات الخاصة بالأشخاص. وتشمل قائمة الأمثلة عن البيانات الشخصية:

5. ما هي المعالجة؟

في هذا الإشعار، يوضح مصطلح "المعالجة" كيفية جمع بياناتك الشخصية واستخدامها وتخزينها وإتاحتها وتدميرها وتحديثها وكشفها أو أي تعامل معها من جانبنا. كقاعدة عامة، لا نقوم بمعالجة بياناتك إلا إذا كان ذلك مطلوباً لتقديم خدمة أو منتج إليك أو عرضهما عليك، أو في حال كان ذلك بغرض الامتثال لمتطلبات تنظيمية. يحترم البنك خصوصية العملاء ويؤكد على واجبه فيما يتعلق بضمان السرية في علاقته معك.

عندما تختار بنك أبوظبي التجاري ليقدم لك خدمات مصرفية وغيرها، نحتاج إلى جمع بيانات شخصية منك من أجل تقديم تلك المنتجات أو الخدمات والوفاء بالالتزامات القانونية والتنظيمية. وحيث أننا نعالج بياناتك الشخصية بناءً على موافقتك، لديك الحق في سحب تلك الموافقة في أي وقت، وسيتم تنفيذ ذلك في غضون 30 يوماً. يمكنك القيام بذلك من خلال التواصل معنا عبر البريد الإلكتروني [email protected]. لمزيد من المعلومات عن سحب الموافقة التي تتعلق باتصالات التسويق، يُرجى الرجوع إلى القسم 14 "الرسائل التسويقية".

نوضح أسباب معالجة بياناتك الشخصية في الجدول أدناه، بما في ذلك طبيعة البيانات الشخصية التي نجمعها والأساس القانوني للمعالجة.

6. كيف نجمع بياناتك الشخصية

6.1 منك مباشرةً

قد نقوم بجمع معلوماتك الشخصية مباشرةً منك بطرق عدّة تشمل:

6.2 بشكل غير مباشر من أطراف أخرى

يجوز لنا الحصول على بياناتك الشخصية بصورة غير مباشرة من أطراف ثالثة بالطرق التالية:

يرجى العلم بأنك إذا كنت تتواصل معنا من خلال طرف ثالث، عليهم إرسال إشعار الخصوصية الخاصة بهم إليك من أجل إخطارك بكيفية معالجة بياناتك الشخصية.

7. عدم تقديم البيانات الشخصية

من أجل الخدمات المصرفية والخدمات الأخرى إليك، يجوز لنا معالجة بياناتك الشخصية لضمان التزامنا بالمتطلبات التنظيمية والقانونية، على سبيل المثال، نحن مُلزمون بالتحقق من هوية عملائنا لذا نحتاج إلى معالجة معلومات الهوية الوطنية أو جواز سفرك. في حال عدم تزويدنا بالبيانات الشخصية المطلوبة أو رفضك لذلك، لن نتمكن من الاستمرار في تقديم الخدمات إليك، وفي حال حدوث ذلك، سنقوم بإخطارك. لن نقوم بمعالجة بياناتك الشخصية إلا إذا كان لدينا الحق القانوني للقيام بذلك.

8. كيفية ضمان أمن بياناتك الشخصية

حماية بياناتك الشخصية وأمنها في غاية الأهمية بالنسبة لنا. وقد قمنا بإعداد وتطبيق تدابير تقنية وتنظيمية معقولة ومناسبة لمنع استخدام بياناتك الشخصية أو الوصول إليها أو كشفها أو تعديلها أو حذفها بشكل غير قانوني وبما يتناسب مع أفضل ممارسات القطاع المصرفي. تتناول هذه التدابير عدة أبعاد من تأمين البيانات تشمل:

9. كيفية حمايتك من التعرض لاختراق البيانات

بينما نتخذ تدابير لتأمين بياناتك الشخصية ولدينا إجراءات لتنفيذ خطة استجابة فعالة لمثل هذه الحوادث، تظل الأخطار التي تتعلق بأمن البيانات قائمة، وهناك دائماً احتمالية حدوث عمليات استخدام أو كشف أو تعديل أو إتلاف غير مصرح بها لبياناتك الشخصية. في حال حدوث اختراق للبيانات، سيتم تفعيل عملية إدارة حوادث البيانات الفعالة وسيتم جمع فريق الاستجابة المختص بإدارة تلك الحوادث. سيتم تقييم الحادث لتحديد إذا ما كان حدث اختراق البيانات بالفعل أم لا. بمجرد تأكيد حدوث اختراق البيانات، نتبع بروتوكولات صارمة لضمان الإدارة الفعالة لعمليات اختراق البيانات والوفاء بالتزاماتنا القانونية. البروتوكولات الداخلية لدينا تمكننا من الاحتواء الفوري لعملية اختراق البيانات والتحقيق فيها وعلاجها من خلال اتخاذ تدابير إصلاحية ووقائية وإجراء تقييم لأي حالات إبلاغ للجهات التنظيمية ومتطلبات الإفصاح عن الحادث. سنتواصل مع الأطراف المتضررة وفقاً لالتزاماتنا القانونية، حيث أن حدوث اختراق البيانات قد يشكل خطراً على أمنهم المالي والشخصي و\أو قد يضر بسمعتهم. سنتأكد من أن جميع الإخطارات المرسلة إليكم تشمل معلومات دقيقة وواضحة وتحتوي على جميع المعلومات المطلوبة وفقاً للقانون.

للإبلاغ عن عمليات اختراق للبيانات الشخصية أو لمعرفة المزيد من المعلومات حول كيفية استجابتنا وتعاملنا مع حالات اختراق البيانات الشخصية، يُرجى التواصل معنا عبر [email protected].

10. حقوقك المتعلقة بخصوصية البيانات

إذا كنت ترغب في ممارسة أي من حقوقك المتعلقة بخصوصية البيانات،يُرجى تقديم طلب عبر بوابة حقوق أصحاب البيانات أو التواصل كتابةً مع (“مسؤول حماية البيانات”) لدينا عبر البريد الإلكتروني [email protected]. حقوقك المرتبطة بمعالجتنا لبياناتك الشخصية قد تختلف بناءً على علاقتك معنا. يوضح الجدول التالي حقوقك المتعلقة بخصوصية البيانات:

أساليب ممارسة حقوقك المتعلقة بخصوصية البيانات: إذا كنت ترغب في ممارسة أي من حقوقك كصاحب بيانات، يُرجى تقديم طلب عبر بوابة حقوق أصحاب البيانات أو التواصل كتابةً مع مسؤول حماية البيانات لدينا عبر البريد الإلكتروني [email protected]. يُرجى ملاحظة أننا يجوز لنا أن نطلب مستند إثبات هوية للتحقق من هويتك.

خدمات مجانية بدون رسوم: لن نفرض عليك رسوماً مقابل تسهيل ممارسة حقوقك. في حال الطلب المتكرر أو المفرط من جانبك، سنفرض عليك رسوماً معقولة مع وضع المصاريف الإدارية في الاعتبار، أو يجوز لنا اتخاذ قرار بعدم تنفيذ طلبك.

إرسال إشعارات إلى أطراف ثالثة (حسبما ينطبق): إذا مارست حقك في مسح المعالجة أو تصحيحها أو تقييدها، سنشارك هذا مع جهات المعالجة المعنية أو جهات التحكم المشتركة لضمان توصيل رغباتك إلى جميع الأشخاص المعنية بمعالجة بياناتك الشخصية حسبما ينطبق.

إشعار بعدم التنفيذ حسب الاقتضاء: إذا لم نتمكن من الاستجابة إلى طلبك فيما يتعلق بممارسة حقوقك، سنخطرك بذلك مع ذكر أسباب عدم إمكانية اتخاذ الإجراء. وفي هذه الحالات أيضاً، سنذكرك بحقك في تقديم شكوى إلى جهة تنظيم حماية البيانات المعنية للحصول على إنصاف قضائي.

11. نقل البيانات الشخصية خارج الدولة

طوال فترة تعاملك مع بنك أبوظبي التجاري، يجوز لنا مشاركة بياناتك الشخصية مع جهات المعالجة، سواء أطراف ثالثة أو الموردين الذين يعالجون بياناتك بالنيابة عن بنك أبوظبي التجاري. وسنقوم بنقل بياناتك إلى خارج المملكة العربية السعودية في ظل ظروف معينة وحسب مقتضيات الأنظمة المعمول بها.

وإذا كنا في حاجة إلى نقل بياناتك الشخصية إلى خارج المملكة العربية السعودية، فإننا نحرص على (1) أخذ موافقتك على نقل البيانات إلى خارج المملكة العربية السعودية؛ (2) الالتزام بجميع المتطلبات التنظيمية ذات الصلة و (3) تقديم معلومات إضافية إليك (عند الحاجة) لكي تتمكن من اتخاذ قرار مدروس.

بالإضافة إلى ذلك، سنضمن توفر مستوى مناسب من إجراءات الحماية لبياناتك الشخصية بموجب القوانين المعمول بها. وحين نحصل على الموافقة على نقل بياناتك إلى خارج المملكة العربية السعودية، سيتم تطبيق أحد آليات حماية النقل التالية أو أكثر:

نطالب جميع الأطراف الثالثة باحترام أمن بياناتك الشخصية والتعامل معها وفقاً للقانون. لا نسمح للأطراف الثالثة التي تتولى معالجة البيانات بالنيابة عنا باستخدام بياناتك الشخصية لأغراض خاصة بهم، ولا نسمح لهم بمعالجة بياناتك الشخصية إلا لأغراض محددة وفقاً لتعليماتنا. لمزيد من المعلومات عن الأطراف الثالثة التي قد نفصح لها عن معلوماتك، يُرجى الرجع إلى أحكام وشروط الخدمات المصرفية للأفراد المتاحة على موقعنا الإلكتروني.

15. تغييرات تطرأ على هذا الإشعار

الإصدار الأخير من إشعار الخصوصية الخاص بنا متاح على موقعنا الإلكتروني. سنقوم بتعديل إشعار الخصوصية من وقت لآخر حسب الحاجة. يُرجى زيارة موقعنا الإلكتروني للاطلاع على أي تغييرات تطرأ على الإشعار.

16. المصطلحات والتعريفات