سياسة الخصوصية

1. نطاق التطبيق

تنطبق هذه السياسة على مستخدمي المنصة، بمن فيهم:

• ممثلو المنشآت الراغبة في الحصول على الخدمات البيئية.
• ممثلو المنشآت والجهات المقدمة للخدمات البيئية.
• زوار الموقع الإلكتروني.
• الأفراد الذين يتواصلون مع المنصة أو يقدمون استفسارات أو شكاوى.

ويُقصد بالبيانات الشخصية أي بيانات من شأنها التعرف على شخص طبيعي بصورة مباشرة أو غير مباشرة، وفق التعريف المقرر في نظام حماية البيانات الشخصية.

2. البيانات التي قد تتم معالجتها

بحسب طبيعة استخدام الخدمات، قد تشمل البيانات:

3. أغراض معالجة البيانات

تُعالج البيانات الشخصية عند توافر مسوغ نظامي مناسب، للأغراض التالية بحسب طبيعة الخدمة:

1. إنشاء الحسابات وإدارتها والتحقق من هوية المستخدمين وصلاحياتهم.
2. استقبال طلبات الخدمات البيئية وإدارتها.
3. تمكين مقدمي الخدمات من الاطلاع على الطلبات المناسبة وتقديم العروض.
4. تيسير التواصل بين طالبي الخدمات ومقدميها فيما يتعلق بالطلبات والمعاملات.
5. التحقق من بيانات مقدمي الخدمات وتصاريحهم وتراخيصهم عند الاقتضاء.
6. إدارة المدفوعات والسجلات المالية المرتبطة بالخدمات.
7. استقبال الاستفسارات والشكاوى ومعالجتها.
8. حماية أمن المنصة والكشف عن الاستخدام غير المشروع ومحاولات الاحتيال.
9. تحسين الأداء الفني وتجربة المستخدم.
10. الوفاء بالالتزامات النظامية والاستجابة للطلبات الصادرة عن الجهات المختصة وفق الأنظمة المعمول بها.

لا تُستخدم البيانات الشخصية لأغراض تسويقية تستلزم الموافقة إلا بعد استيفاء متطلبات تلك الموافقة.

4. المسوغات النظامية للمعالجة

تتم معالجة البيانات الشخصية استنادًا إلى المسوغ النظامي المناسب لكل غرض، وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية.

وقد تشمل هذه المسوغات موافقة صاحب البيانات حيث تكون مطلوبة، أو تنفيذ اتفاق يكون صاحب البيانات طرفًا فيه، أو الوفاء بالتزام نظامي، أو غير ذلك من المسوغات التي يجيزها النظام وفق شروطها.

وعندما تستند المعالجة إلى الموافقة، يجوز لصاحب البيانات العدول عنها وفق الإجراءات النظامية، دون أن يؤثر ذلك في مشروعية المعالجة السابقة أو المعالجة المستندة إلى مسوغ نظامي آخر.

5. مشاركة البيانات والإفصاح عنها

قد تُشارك البيانات بالقدر اللازم لتحقيق الأغراض المشروعة مع الأطراف ذات الصلة، مثل:

• مقدمي الخدمات البيئية المرتبطين بطلبات المستخدم.
• الجهات التي تقدم خدمات الاستضافة والدعم الفني والتشغيل.
• مزودي خدمات الدفع الإلكتروني عند تنفيذ المعاملات.
• الجهات التنظيمية والقضائية والمختصة في الحالات التي تستوجب أو تجيز فيها الأنظمة الإفصاح.

تكون المشاركة في حدود الغرض المحدد، ومع مراعاة متطلبات السرية وحماية البيانات الشخصية.

ولا تُعد إتاحة البيانات إلى مقدم خدمة بيئية تصريحًا باستخدامها لأغراض أخرى غير مرتبطة بالخدمة أو غير مشروعة.

6. حماية البيانات الشخصية

تُتخذ التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الاستخدام أو الإفصاح أو التعديل أو الإتلاف غير المشروع.

وتُحدد التدابير الأمنية بما يتناسب مع طبيعة البيانات ومستوى المخاطر المرتبطة بمعالجتها.

ولا يمكن ضمان انعدام جميع المخاطر التقنية بصورة مطلقة، ويُتعامل مع الحوادث الأمنية وفق الإجراءات والمتطلبات النظامية المعمول بها.

7. الاحتفاظ بالبيانات وإتلافها

يُحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدد التي تقتضيها الالتزامات النظامية أو التعاقدية المشروعة.

وعند انتهاء الغرض من المعالجة وعدم وجود مسوغ للاستمرار في الاحتفاظ بالبيانات، تُتخذ الإجراءات المناسبة لإتلافها أو إخفاء هوية أصحابها بصورة لا تسمح بالتعرف عليهم، وفق المتطلبات النظامية.

وتختلف مدد الاحتفاظ باختلاف نوع البيانات والغرض من المعالجة والالتزامات ذات العلاقة.

8. نقل البيانات خارج المملكة

تخضع أي عمليات نقل أو إفصاح عن البيانات الشخصية إلى جهات خارج المملكة، إن وجدت، لنظام حماية البيانات الشخصية واللوائح المنظمة لنقل البيانات الشخصية خارج المملكة.

ويجب أن تستوفي هذه العمليات المتطلبات النظامية والضمانات اللازمة قبل تنفيذها.

9. حقوق أصحاب البيانات الشخصية

يتمتع صاحب البيانات بالحقوق المقررة بموجب نظام حماية البيانات الشخصية ولوائحه التنفيذية، وفق شروطها واستثناءاتها، ومن أبرزها:

يمكن تقديم الطلبات المتعلقة بهذه الحقوق عبر قنوات التواصل الرسمية المعلنة في المنصة، وتُعالج وفق المتطلبات والمدد النظامية المعمول بها.

10. ملفات الارتباط

قد تستخدم المنصة ملفات ارتباط أو تقنيات مماثلة لأغراض تشغيل الموقع وإدارة الجلسات وتحسين الأداء، بحسب الوظائف المفعّلة.

توضح سياسة ملفات الارتباط المنفصلة أنواع هذه الملفات وأغراضها ووسائل التحكم فيها.

ولا تُفعّل ملفات الارتباط غير الضرورية التي تتطلب موافقة إلا بعد استيفاء المتطلبات النظامية ذات العلاقة.

11. الروابط والخدمات الخارجية

قد تحتوي المنصة على روابط لمواقع أو خدمات تديرها أطراف مستقلة.

تخضع معالجة البيانات في تلك المواقع والخدمات لسياسات الخصوصية الخاصة بها، ولا تشمل هذه السياسة عمليات المعالجة التي تتم بصورة مستقلة خارج نطاق خدمات بيئتي.

12. التعديلات على السياسة

يجوز تحديث هذه السياسة بما يتناسب مع التطورات التقنية أو التشغيلية أو المتطلبات التنظيمية.

يُعلن عن التحديثات الجوهرية بالوسائل المناسبة، مع تحديث تاريخ آخر تعديل، واستيفاء أي متطلبات إضافية للإشعار أو الموافقة عندما يوجبها النظام.

13. التواصل والاستفسارات

للاستفسار عن هذه السياسة أو تقديم طلب يتعلق بالبيانات الشخصية، يمكن التواصل من خلال قنوات التواصل الرسمية المعلنة على منصة بيئتي.

ولا يخل ذلك بحق صاحب البيانات في التقدم بشكوى إلى الجهة المختصة وفق الإجراءات النظامية.