حماية البيانات والخصوصية

المسؤول عن معالجة البيانات

تُعدّ Consultinghouse GWB المسؤول عن معالجة البيانات الشخصية التي تُعالَج فيما يتصل بالتفويضات الاستشارية وعلاقات العمل والتزامات الامتثال.

تُكمّل هذه السياسة سياسة الخصوصية الخاصة بموقعنا الإلكتروني، وتسري تحديداً على بيانات العملاء والأطراف المقابلة التي يجري التعامل معها في سياق تقديم الخدمات الاستشارية المهنية.

جهة الاتصال لشؤون حماية البيانات (Datenschutzbeauftragter): [email protected] (Consultinghouse GWB, Maximilianstraße 13, 80539 München, Germany).

معالجة البيانات

نعالج البيانات الشخصية على نحو مشروع بموجب اللائحة العامة لحماية البيانات (GDPR) — بما في ذلك لتنفيذ العقود، وتحقيق المصالح المشروعة في تشغيل أعمالنا الاستشارية، والوفاء بالالتزامات القانونية، وبناءً على الموافقة حيثما كانت مطلوبة.

• بيانات الاتصال والهوية الخاصة بممثلي العملاء وأصحاب المصلحة في المشاريع
• المعلومات المهنية اللازمة للعناية الواجبة وإجراءات اعرف عميلك (KYC) وتنفيذ التفويض
• المراسلات وسجلات الاجتماعات والبيانات الوصفية للمستندات الضرورية للعمل الاستشاري
• السجلات التقنية لمنصات التعاون الآمنة المستخدمة في التفويضات

فترات الاحتفاظ

لا يُحتفظ بالبيانات إلا للمدة اللازمة لتنفيذ التفويض، أو لمدد التقادم القانونية، أو لحفظ السجلات التنظيمية، أو لاحتياجات الأعمال المشروعة مثل تسوية النزاعات.

يُحتفظ بالسجلات الاستشارية المعتادة لمدة لا تقل عن ست سنوات بعد إتمام التفويض، ما لم يقتضِ القانون أو العقد مدة أطول. ويجري الحذف الآمن أو إخفاء الهوية وفقاً لجداول معتمدة.

المعالِجون من الأطراف الثالثة

نستعين بمعالِجين خضعوا للتدقيق لخدمات التخزين السحابي والاتصالات والخدمات المهنية. وقد أُبرمت اتفاقيات لمعالجة البيانات تشترط توفير حماية معادلة لما تقتضيه اللائحة العامة لحماية البيانات، وضوابط على المعالِجين من الباطن، والإخطار بحالات الاختراق.

تستند عمليات النقل العابرة للحدود إلى خارج المنطقة الاقتصادية الأوروبية إلى البنود التعاقدية القياسية (Standard Contractual Clauses)، أو قرارات الكفاية، أو غيرها من الآليات المعتمدة. ويُبلَّغ العملاء حيثما يتطلب تنفيذ التفويض نقل البيانات إلى ولايات قضائية بعينها.

حقوق العملاء

يحق لأصحاب البيانات طلب الاطلاع عليها أو تصحيحها أو محوها أو تقييد معالجتها أو نقلها، أو الاعتراض على معالجتها، وفقاً للائحة العامة لحماية البيانات (GDPR). وتُعالَج الطلبات ضمن المهل القانونية عبر [email protected].

يجوز للعملاء أيضاً التواصل مع هيئة ولاية بافاريا للرقابة على حماية البيانات (Bayerisches Landesamt für Datenschutzaufsicht – BayLDA) بشأن المخاوف التي لم تُحَل. وتُقيَّم الحوادث الأمنية التي تمس البيانات الشخصية ويُبلَّغ عنها وفقاً لما تقتضيه المادتان 33 و34 من اللائحة العامة لحماية البيانات.