إشعار بشأن معالجة البيانات الشخصية
ترجمة للتيسير — النسخة 5. هذا النص ترجمة أمينة للأصل الإيطالي، وهو النسخة الوحيدة المُعتمَدة. وعند أي اختلاف يُعتدّ بالنص الإيطالي. ورقم النسخة هو نفسه رقم النسخة الإيطالية: فالترجمة ليست نسخة جديدة، بل هي النسخة نفسها بلغة أخرى.
W.F.B. Srl — Via Romolo Gessi 13, 20146 ميلانو (MI)، إيطاليا — الرقم الضريبي 04724770237
يخصّ هذا الإشعار فئتين من الأشخاص. اقرأ الجزء الذي يعنيك: فهما منفصلان لأن البيانات المُعالَجة وأسباب معالجتها مختلفة.
- الجزء أ — إذا كنت موظّفًا أو متعاونًا لدى W.F.B. وتستخدم التطبيق لورديّاتك ومستنداتك ومراسلاتك مع المكتب.
- الجزء ب — إذا كنت مسؤولًا لدى شركة عميلة وتستخدم البوابة لطلب الخدمات والاطّلاع على كشوف الحساب.
الجزء أ — الموظّفون والمتعاونون
باختصار (المستوى الأول)
من: W.F.B. Srl، صاحب عملك، هو المسؤول عن المعالجة. ماذا: البيانات اللازمة لإدارة علاقة العمل: البيانات الشخصية والمستندات والورديات والساعات والمراسلات مع المكتب. لماذا: لتنفيذ عقد العمل والوفاء بالالتزامات القانونية — ولا نطلب موافقتك على هذه الأنشطة، لأنها واجبة. أين: تبقى جميع البيانات على خوادم داخل الاتحاد الأوروبي. حقوقك: الوصول والتصحيح والمحو وسائر الحقوق المنصوص عليها في اللائحة العامة لحماية البيانات؛ ويمكنك ممارستها بالمراسلة على جهات الاتصال المذكورة أدناه، وتتلقّى ردًّا خلال 30 يومًا.
ويشرح النص الكامل أدناه كل نقطة.
1. من يعالج بياناتك؟
المسؤول عن المعالجة هو W.F.B. Srl، Via Romolo Gessi 13, 20146 ميلانو (MI)، إيطاليا، الرقم الضريبي IT04724770237، بريد الاتصال: privacy@wfbservice.it.
تستخدم W.F.B. Srl منصّة MUNUS+ البرمجية لإدارة الموظّفين والورديات والمستندات. والمنصّة هي الأداة؛ أمّا القرارات بشأن البيانات التي تُعالَج وأسباب معالجتها فتتّخذها W.F.B. Srl بصفتها صاحب عملك.
لم تعيّن W.F.B. Srl مسؤولًا عن حماية البيانات (DPO): إذ إن التعيين غير إلزامي لشركة بهذا الحجم وبهذه المعالجات. ولأي مسألة تخصّ بياناتك يمكنك المراسلة على العنوان المذكور أعلاه.
2. ما البيانات التي نعالجها، ولماذا، وماذا يحدث إن لم تقدّمها؟
| فئة البيانات | فيمَ تُستخدَم | تقديمها | الأساس القانوني |
|---|---|---|---|
| البيانات الشخصية: الاسم واللقب، الجنس، تاريخ ومكان الميلاد، الرقم الضريبي، الرقم الوظيفي | التعرّف عليك على نحو لا لبس فيه والوفاء بالالتزامات الضريبية والتأمينية والاجتماعية | ضرورية: فمن دونها لا يمكن إدارة علاقة العمل | العقد (المادة 6.1.ب) والالتزامات القانونية (المادة 6.1.ج) |
| بيانات الاتصال: الهاتف المحمول، البريد الإلكتروني، محل الإقامة والسكن | مراسلات العمل (الورديات، المستندات المقاربة للانتهاء) والإجراءات الإدارية | ضرورية للمراسلات الإلزامية؛ والبريد الإلكتروني يُستخدَم أيضًا كاسم مستخدم في التطبيق | العقد (المادة 6.1.ب) |
| المستندات: نسخة من وثيقة الهوية والشهادات المهنية (مثل سلامة الغذاء والسلامة من الحرائق) مع تواريخ انتهائها | التحقّق من الهوية ومن الأهلية للمهام: فالشهادة الإلزامية المنتهية تجعل ورديات تلك المهمة غير قابلة للإسناد، حمايةً لك وللآخرين | ضرورية للمهام التي تتطلّبها؛ وتنبّهك المنصّة قبل انتهاء الصلاحية | الالتزامات القانونية في مجال العمل والسلامة (المادة 6.1.ج)؛ العقد (المادة 6.1.ب) |
| صورة الوجه | بطاقة التعريف وإمكانية التعرّف عليك في أماكن العمل التي تشترط ذلك (مثل لوائح المواقع الإنشائية) | ضرورية حيث يفرض سياق العمل التعرّف البصري. ولا تُعرَض الصورة أبدًا على عملاء W.F.B. Srl | التزامات السلامة (المادة 6.1.ج) والعقد (المادة 6.1.ب). وأي استخدام إضافي للصورة، إن اقتُرح يومًا، سيتطلّب موافقتك المنفصلة والقابلة للسحب |
| الورديات والساعات: الورديات المُسنَدة والمؤكَّدة، الساعات المقرّرة والفعلية، الغيابات (إجازات، أذونات، مرض، إصابة) | تنظيم العمل، واحتساب الساعات لأغراض الأجر ولفوترة الخدمات للعملاء | ينشأ عن علاقة العمل | العقد (المادة 6.1.ب)؛ المصلحة التنظيمية المشروعة (المادة 6.1.و) |
| الرسائل: المحادثة بينك وبين المكتب داخل التطبيق | التنسيق التشغيلي وإمكانية إعادة تكوين ما اتُّفق عليه (من قال ماذا ومتى) | استخدام المحادثة هو أداة العمل للمراسلات التشغيلية | المصلحة المشروعة (المادة 6.1.و). ولا نستخدم المحادثة لتقييم أدائك |
| بيانات الحساب: بريد الدخول، وكلمة المرور (تُحفَظ فقط بصيغة مشفّرة غير قابلة للعكس)، والعامل الثاني للمصادقة إن وُجد، وتاريخ آخر دخول، والاشتراكات في الإشعارات | تمكينك من الدخول بأمان وحماية حسابك | ضرورية لاستخدام التطبيق | العقد (المادة 6.1.ب)؛ المصلحة المشروعة في الأمن (المادة 6.1.و) |
| سجلّ العمليات: من أنشأ البيانات أو عدّلها ومتى، مع السبب في العمليات المهمّة | الأمن وصحّة البيانات وإمكانية إعادة تكوين الوقائع عند وجود نزاع أو حادث | يُولَّد تلقائيًا من النظام | المصلحة المشروعة (المادة 6.1.و). وهو ليس أداةً لمراقبة الأداء في العمل |
أمّا البيانات غير الضرورية لإدارة العلاقة فلا تُطلَب منك. وإذا جمعت المنصّة مستقبلًا بيانات اختيارية (مثل البيانات المصرفية لخدمات جديدة)، فستتلقّى تحديثًا لهذا الإشعار قبل التفعيل.
3. من يرى بياناتك داخل المنصّة؟
الدخول محدَّد حسب الدور: فلا يرى بياناتك إلا الطاقم المُصرَّح له في W.F.B. Srl (الإدارة والمشغّلون)، والمشغّلون فقط بالنسبة للمواقع التي تدخل في نطاقهم.
أمّا عملاء W.F.B. Srl الذين تعمل لديهم فلا يرون اسمك كقاعدة عامة: إذ يرون أن الوردية مُغطّاة، لا من يغطّيها. ولا يظهر الاسم إلا للعملاء الذين تأذن لهم W.F.B. Srl صراحةً، وللورديات المؤكَّدة فقط. ولا يرون أبدًا صورتك ولا بيانات اتصالك ولا مستنداتك ولا مجموع ساعاتك؛ كما أن الملخّصات التي يتلقّونها لا تتضمّن أسماء إطلاقًا.
4. إلى مَن تُبلَّغ البيانات؟ (المورّدون التقنيون)
لتشغيل المنصّة تستعين W.F.B. Srl بمورّدين يعالجون البيانات نيابةً عنها، بموجب عقود مطابقة للمادة 28 من اللائحة:
| الشركة | الوظيفة | البيانات المعنية | البلد |
|---|---|---|---|
| Hetzner Online GmbH | الخوادم وقاعدة البيانات وتخزين المستندات | جميع بيانات المنصّة | ألمانيا (الاتحاد الأوروبي) |
| Backblaze Inc. | النسخة الاحتياطية الخارجية | نسخ احتياطية مشفّرة قبل الإرسال: فالمورّد لا يستطيع قراءتها | هولندا (الاتحاد الأوروبي) |
| Brevo (Sendinblue SAS) | إرسال البريد (الدعوات، استرداد كلمة المرور، التنبيهات) | عنوان البريد ومحتوى المراسلات | فرنسا (الاتحاد الأوروبي) |
ويعالج جميع المورّدين البيانات داخل الاتحاد الأوروبي.
الإشعارات الفورية: إذا فعّلت الإشعارات على جهازك، فإن التسليم يمرّ عبر خدمة نظام التشغيل أو المتصفّح لديك (Apple أو Google أو Mozilla، بحسب الجهاز الذي تختاره أنت). وتتلقّى هذه الخدمات رمزًا تعريفيًا للجهاز ورسالة مشفّرة لا تستطيع قراءتها (معيار Web Push). أمّا بالنسبة لـ Google فالنقل مشمول بقرار الكفاية بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework). ويمكنك تعطيل الإشعارات في أي وقت من دون أي أثر على علاقة العمل.
كما يجوز إبلاغ البيانات، حيثما ينصّ القانون على ذلك، لمستشاري العمل وهيئات الضمان الاجتماعي والتأمين والسلطات العامة، وهي تتصرّف بوصفها مسؤولة مستقلّة عن المعالجة. ولا تُنقل أي بيانات إلى الغير لأغراض التسويق أو التصنيف أو تدريب أنظمة الذكاء الاصطناعي.
5. كم من الوقت نحفظ البيانات؟
| البيانات | مدّة الحفظ |
|---|---|
| البيانات الشخصية وبيانات علاقة العمل (الورديات، الساعات، الغيابات) | مدّة العلاقة + 10 سنوات (المُهَل المدنية والمحاسبية) |
| نسخة وثيقة الهوية | مدّة العلاقة + 5 سنوات |
| الشهادات المهنية | مدّة العلاقة + 5 سنوات (فسجلّ التجديدات يوثّق الأهلية عبر الزمن) |
| الصورة | تُحذَف عند انتهاء العلاقة خلال 30 يومًا، ما لم توجد التزامات خاصة |
| رسائل المحادثة | طوال مدّة علاقة العمل. ⚠️ فالمحادثة تراكمية بحكم تصميمها: إذ لا يمكن تعديل الرسائل ولا حذفها — ولا حتى من كاتبها، بمن في ذلك المكتب — لأنها تُستخدَم لإعادة تكوين ما اتُّفق عليه بشأن وردية. وعند انتهاء العلاقة تُزال مع بقيّة البيانات غير الخاضعة لالتزامات الحفظ |
| سجلّ العمليات | 5 سنوات، للأمن والمساءلة |
| الحساب المُعطَّل | تبقى البيانات التعريفية الدنيا مرتبطة بالعمليات التاريخية حفاظًا على سلامة السجلّ؛ ويُزال الباقي أو يُجهَّل بعد 10 سنوات |
| الورديات المُقفَلة | 10 سنوات: فالساعات المُقفَلة تصبح أساس الأجر وفوترة العميل، ومن ثمّ تتبع المُهَل المحاسبية ولا يمكن حذفها بناءً على طلب |
| النسخ الاحتياطية | تدوير تلقائي: تنتهي صلاحية النسخ خلال 30 يومًا |
وعند انقضاء المدّة، تُحذَف البيانات أو تُجهَّل. ويسري الحذف على النسخ الاحتياطية مع تدويرها الطبيعي (30 يومًا كحدّ أقصى).
6. ما حقوقك؟
لك الحق في الوصول إلى بياناتك، وتصحيح غير الدقيق منها (ويمكنك تصحيح الكثير منها مباشرةً من بطاقتك في التطبيق)، والمحو في الحالات المنصوص عليها في المادة 17، وتقييد المعالجة، ونقل البيانات التي قدّمتها، والاعتراض على المعالجات القائمة على المصلحة المشروعة.
ولممارستها راسِلنا على privacy@wfbservice.it: وستتلقّى ردًّا خلال 30 يومًا. ولا يجوز أن تترتّب على ممارسة حقوقك أي عواقب سلبية على علاقة العمل.
وإذا رأيت أن معالجةً ما تخالف التشريع، فيمكنك تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات الشخصية (www.garanteprivacy.it).
ملاحظة للشفافية: بعض البيانات لا يمكن حذفها ما دام القانون يفرض حفظها (مثل البيانات اللازمة للإجراءات الضريبية والاجتماعية). وفي تلك الحالة ستتلقّى ردًّا مسبَّبًا يبيّن ما حُذف وما لم يُحذَف، ولماذا.
7. كيف نحمي بياناتك؟
نعتمد تدابير تقنية وتنظيمية مناسبة للمخاطر، وفق ما تقتضيه المادة 32: اتصالات مشفّرة دائمًا؛ وكلمات مرور تُحفَظ فقط بصيغة مشفّرة غير قابلة للعكس، مع مصادقة بخطوتين إلزامية لطاقم W.F.B. Srl؛ ودخول محدَّد حسب الدور والموقع؛ وبيانات كل شركة معزولة عن غيرها؛ وحظر تلقائي بعد محاولات دخول فاشلة قليلة؛ ونسخ احتياطية يومية، مُتحقَّق منها ومحفوظة أيضًا لدى مورّد خارجي بصيغة مشفّرة؛ وتسجيل العمليات المهمّة؛ ومراقبة مستمرّة للأنظمة.
والقائمة الكاملة والمُحدَّثة للتدابير مجموعة في مستند تقني يمكنك طلبه في أي وقت بالمراسلة على privacy@wfbservice.it.
ولا يمكن وصف أي نظام معلوماتي بأنه آمن بنسبة 100%، والقانون لا يشترط ذلك: فالالتزام هو اعتماد تدابير مناسبة للمخاطر والقدرة على إثباتها، لا ضمان نتيجة مطلقة. وإذا وقع خرق لبياناتك رغم التدابير:
- نُبلغ الهيئة الإيطالية لحماية البيانات خلال 72 ساعة من علمنا به، في الحالات المنصوص عليها في المادة 33؛
- ونُبلغك مباشرةً ومن دون تأخير إذا كان الخرق ينطوي على خطر كبير على حقوقك (المادة 34)، مبيّنين ما حدث والبيانات المعنية والعواقب المحتملة وما نقوم به؛
- ونسجّل الواقعة، حتى عندما لا يكون الإبلاغ واجبًا.
8. تحديثات هذا الإشعار
هذا الإشعار مُرقَّم بنسخ: فكل تعديل يُنتج نسخة جديدة مؤرَّخة، وتطلب منك المنصّة الاطّلاع عليها عند أول دخول لاحق. وتبقى النسخ السابقة مُسجَّلة: فيمكنك دائمًا معرفة أي نص اطّلعت عليه ومتى، من قسم «الموافقات» في ملفك الشخصي.
الجزء ب — مسؤولو الشركات العميلة
باختصار (المستوى الأول)
من: W.F.B. Srl هي المسؤولة عن معالجة بيانات المسؤولين ومستخدمي البوابة. ماذا: بيانات الاتصال المهنية وبيانات حساب البوابة. لماذا: لإدارة علاقة الخدمات بين W.F.B. Srl والشركة التي تعمل لديها. أين: تبقى جميع البيانات على خوادم داخل الاتحاد الأوروبي. الحقوق: الوصول والتصحيح والمحو وسائر حقوق اللائحة، مع ردّ خلال 30 يومًا.
1. من يعالج بياناتك؟
المسؤولة هي W.F.B. Srl، Via Romolo Gessi 13, 20146 ميلانو (MI)، إيطاليا، الرقم الضريبي IT04724770237، بريد الاتصال: privacy@wfbservice.it.
تستخدم W.F.B. Srl منصّة MUNUS+ لإدارة طلبات الخدمة والورديات وكشوف الحساب تجاه عملائها. وأنت تدخل إلى البوابة بصفتك الشخص المرجعي للشركة العميلة التي تعمل لحسابها.
2. ما البيانات التي نعالجها، ولماذا؟
| الفئة | فيمَ تُستخدَم | الأساس القانوني |
|---|---|---|
| بيانات الاتصال المهنية: الاسم واللقب والدور في الشركة والبريد والهاتف | إدارة العلاقات التشغيلية والتجارية مع الشركة التي تمثّلها (طلبات الخدمة، كشوف الحساب، المراسلات) | تنفيذ العقد مع الشركة العميلة (المادة 6.1.ب) والمصلحة المشروعة في العلاقات التجارية المعتادة (المادة 6.1.و) |
| بيانات حساب البوابة: بريد الدخول، وكلمة المرور (تُحفَظ فقط بصيغة مشفّرة غير قابلة للعكس)، والعامل الثاني إن وُجد، وتاريخ آخر دخول | تمكينك من الدخول إلى البوابة بأمان | العقد (المادة 6.1.ب)؛ المصلحة المشروعة في الأمن (المادة 6.1.و) |
| النشاط على البوابة: طلبات الخدمة المُنشأة، وتأكيدات كشوف الحساب (مع تسجيل من يؤكّد ومتى)، والاطّلاع على المستندات القانونية | تقديم الخدمة وتوثيق الموافقات بقيمة إثباتية | العقد (المادة 6.1.ب) |
وتقديم بيانات الاتصال ضروري للعمل على البوابة: فمن دونها يمكن للشركة التي تمثّلها أن تتلقّى الخدمات عبر القنوات التقليدية.
ولا نعالج بياناتك لأغراض التسويق أو التصنيف.
3. ما تراه أنت، وما نراه نحن
تعرض البوابة بيانات الشركة التي تعمل لحسابها فقط: طلباتها ومواقعها وكشوف حسابها. وحفاظًا على خصوصية الموظّفين، لا تظهر كقاعدة عامة أسماء الموظّفين المُشغَّلين في الورديات، ولا تتضمّن الملخّصات أسماء إطلاقًا.
4. إلى مَن تُبلَّغ البيانات؟
المورّدون التقنيون أنفسهم للمنصّة، المُقيَّدون بعقود بموجب المادة 28:
| الشركة | الوظيفة | البلد |
|---|---|---|
| Hetzner Online GmbH | الخوادم وقاعدة البيانات والتخزين | ألمانيا (الاتحاد الأوروبي) |
| Backblaze Inc. | نسخ احتياطية مشفّرة قبل الإرسال | هولندا (الاتحاد الأوروبي) |
| Brevo (Sendinblue SAS) | إرسال البريد (دعوات البوابة، كشوف الحساب، التنبيهات) | فرنسا (الاتحاد الأوروبي) |
ويعالج جميع المورّدين البيانات داخل الاتحاد الأوروبي. أمّا الإشعارات الفورية فيسري عليها ما ورد في الإشعار العام: التسليم عبر خدمة جهازك (Apple/Google/Mozilla) بمحتوى مشفّر لا تستطيع الخدمة قراءته.
5. كم من الوقت نحفظ البيانات؟
| البيانات | مدّة الحفظ |
|---|---|
| بيانات الاتصال | مدّة العلاقة مع الشركة العميلة + سنتان |
| حساب البوابة | حتى إلغاء الدخول من W.F.B. Srl أو من الشركة + سنتان |
| كشوف الحساب المؤكَّدة وسجلّات الموافقات | 10 سنوات (لأهميتها المحاسبية والضريبية) |
| النسخ الاحتياطية | تدوير تلقائي خلال 30 يومًا |
6. ما حقوقك؟
الوصول والتصحيح والمحو والتقييد والنقل والاعتراض على المعالجات القائمة على المصلحة المشروعة. راسِلنا على privacy@wfbservice.it: والردّ خلال 30 يومًا. ويمكنك تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات الشخصية (www.garanteprivacy.it).
وإذا لم تعد المسؤول لدى الشركة العميلة، فأبلِغنا: سنعطّل الحساب ونحتفظ فقط بما يلزم لتوثيق العمليات التي جرت بالفعل.
7. الأمن والتحديثات
تسري التدابير نفسها الموصوفة في الجزء أ: اتصالات مشفّرة، ودخول محدَّد حسب الدور، ومصادقة بخطوتين إلزامية لطاقم W.F.B. Srl، وعزل بيانات كل شركة، ونسخ احتياطية مشفّرة لدى مورّد خارجي، وتسجيل العمليات. والقائمة الكاملة مجموعة في مستند تقني يمكنك طلبه بالمراسلة على privacy@wfbservice.it.
ولا يمكن وصف أي نظام معلوماتي بأنه آمن بنسبة 100%: فالتشريع يفرض تدابير مناسبة للمخاطر والقدرة على إثباتها، لا نتيجة مطلقة. وعند وقوع خرق للبيانات نُبلغ الهيئة خلال 72 ساعة في الحالات المنصوص عليها (المادة 33) ونُبلغ أصحاب الشأن مباشرةً متى انطوى الخرق على خطر كبير على حقوقهم (المادة 34).
هذا الإشعار مُرقَّم بنسخ: فكل تعديل يُنتج نسخة جديدة، وتطلب منك البوابة الاطّلاع عليها عند أول دخول لاحق.
المستند مُحدَّث بتاريخ 30 أغسطس 2026.