نحن في البنك العربي ش. م. ع. الأردن (المشار إليه فيما يلي باسم "البنك" أو "نحن")، نحترم خصوصية الأفراد الذين يمثلون موردينا ومزودينا ومقدمي الخدمات (المشار إليهم فيما يلي باسم "الموردين" في تعاملاتهم مع البنك العربي). إن هذا الإشعار يوضح كيفية تجميع، استخدام، تخزين، مشاركة، وحماية البيانات الشخصية للأفراد المسؤولين أو المديرين أو المتعاقدين أو الوكلاء أو الممثلين لموردينا الحاليين والمحتملين والسابقين (المشار إليهم فيما يلي باسم "الأفراد المرتبطين بموردينا") الذين تمت مشاركة بياناتهم الشخصية مع البنك. إن البيانات الشخصية هي أي معلومات تتعلق بفرد محدد /يمكن تحديد هويته، سوا ء كانت تتعلق بحياته الخاصة أو المهنية مثل رقم وثيقة اثبات الشخصية أو العنوان. المعالجة هي عملية واحدة أو أكثر يتم اجراؤها بأي شكل أو وسيلة بهدف جمع البيانات أو تسجيلها أو نسخها أو حفظها أو تخزينها أو تنظيمها أو تنقيحها أو استعمالها أو إرسالها أو توزيعها أو ربطها ببيانات أخرى أو نقلها أو إخفاء هويتها أو ترميزها أو إتلافها أو تقييدها أو محوها أو تعديلها أو توصيفها أو الافصاح عنها بأي وسيلة كانت. يدأب البنك على معالجة البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023 وقرار البنك المركزي الأردني المتعلق بمعالجة البيانات من قبل الجهات الخاضعة لرقابته وإشرافه، والمشار إليهما فيما بعد باسم "المتطلبات الرقابية لحماية البيانات الشخصية".

1. ما هي المعلومات التي نجمعها

يقوم البنك بجمع البيانات الشخصية الضرورية لإبرام وإدارة وإنهاء علاقتنا التجارية مع موردينا. تشمل أنواع البيانات الشخصية التي قد نجمعها ونعالجها عن الأفراد الذين يمثلون موردينا ما يلي:

- المعلومات الشخصية الأساسية ومعلومات الاتصال: مثل الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف المحمول، ورقم وثيقة الهوية، والتوقيع.

- المعلومات المهنية: مثل الأدوار والمسؤوليات المؤسسية.

- المعلومات التقنية: مثل بيانات تسجيل الدخول، وعناوين بروتوكول الانترنت IP، والسجلات التي توثق وصول واستخدام موردينا لأي من أنظمتنا.

2. الاسس القانونية للمعالجة

تشمل الأسس القانونية لمعالجة البيانات الشخصية للأفراد المرتبطين بموردينا ما يلي:

- إبرام عقد مع موردينا أو اتخاذ الخطوات اللازمة قبل توقيع العقد، بما في ذلك ما يتعلق باستيفاء متطلبات العناية الواجبة.

- الامتثال لالتزام قانوني أو تنظيمي يخضع له البنك، و

- تحقيق مصلحة مشروعة بما يتوافق مع القوانين والأنظمة. وتشمل مصالحنا المشروعة إدارة علاقاتنا مع الموردين بشكل فعّال، وضمان الامتثال، ومنع الاحتيال. يرجى الرجوع الى القسم الثالث (3) أدناه.

- الموافقة: في الحالات التي لا تنطبق فيها أي من الأسس المذكورة أعلاه، سنقوم بمعالجة بياناتك الشخصية بناءً على موافقتك.

3. كيف نستخدم البيانات الشخصية

نستخدم البيانات الشخصية للأفراد المرتبطين بموردينا لما يلي:

- إدارة علاقات الموردين: لإنشاء وابرام علاقتنا مع موردينا وإدارتها، بما في ذلك التفاوض على العقود وتنفيذها وإنهائها.

- المشتريات والتوريد: لإجراء عمليات التوريد من موردينا، بما في ذلك الدفع والفواتير، وإصدار أوامر الشراء، وإدارة تقديم الخدمات.

- الامتثال للالتزامات القانونية والتنظيمية: للامتثال للقوانين والتعليمات ومعايير الصناعة والسياسات الداخلية المعمول بها، بما في ذلك الالتزام ببرامج العقوبات الاقتصادية واجراءات مكافحة الاحتيال.

• إدارة المخاطر: لتقييم وإدارة المخاطر المرتبطة بعلاقتنا مع الموردين.
• الأمن: لحماية أمن وسلامة أنظمتنا وبياناتنا ومباني البنك.
• التواصل: للتواصل مع موردينا بشأن علاقتنا التجارية، التحديثات والمعلومات الأخرى ذات الصلة.
• حل النزاعات: لحل النزاعات وتنفيذ حقوقنا القانونية.
•  التدقيق الداخلي والتقارير: للتدقيق الداخلي وإعداد التقارير وتحليل الأعمال.

4. كيف نشارك البيانات الشخصية / نقل البيانات عبر الحدود

قد نشارك البيانات الشخصية للأفراد المرتبطين بموردينا مع مقدمي الخدمات من الأطراف الثالثة بما يشمل مقدمو خدمات خارج الأردن. بشكل أساسي، يستخدم البنك نظام سحابي لإدارة عمليات التوريد والمشتريات.

عند مشاركة / نقل البيانات الشخصية عبر الحدود، نطبق ضمانات وتدابير مناسبة لضمان حمايتها، بما في ذلك من خلال التزامات تعاقدية وآليات وضمانات قانونية أخرى تضمن أمن البيانات.

5. أمن البيانات

نتخذ تدابير تقنية ومؤسسية معقولة لحماية البيانات الشخصية من الوصول غير المصرح به، أو إساءة استخدامها، أو الكشف الغير مصرح بها، أو تغييرها أو تدميرها. وتتوافق إجراءاتنا مع أفضل الممارسات والمعايير الدولية وقوانين حماية البيانات الشخصية المعمول بها. سيتم الإبلاغ عن أي انتهاكات للبيانات الشخصية للأفراد المرتبطين بموردينا عند الاقتضاء بموجب المتطلبات الرقابية لحماية البيانات الشخصية.

6. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك مدة علاقتنا التجارية مع موردينا، وللامتثال للالتزامات القانونية والتنظيمية، ولحل النزاعات، ولإقامة الدعاوى القضائية أو الدفاع عنها. اذ تُحدد فترات الاحتفاظ لدينا بناءً على المتطلبات القانونية والتنظيمية والتجارية.

7. حقوق أصحاب البيانات

يتمتع الأفراد المرتبطون بموردينا بحقوق تتعلق ببياناتهم الشخصية بموجب قانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023. وبشكل أساسي، يمكنك (بصفتك فرداً) طلب ممارسة الحقوق التالية بموجب هذا القانون:

• الحق في الوصول إلى بياناتك الشخصية الموجودة لدى البنك.
• الحق في أن يتم إعلامك بالمعالجة.
• الحق في سحب الموافقة المسبقة التي قدمتها لمعالجة بياناتك الشخصية متى كانت الموافقة هي أساس المعالجة.
• الحق في تصحيح بياناتك الشخصية أو تعديلها أو تحديثها.
• الحق في تخصيص المعالجة في نطاق محدد.
• الحق في مسح بياناتك الشخصية أو تقييد معالجة بياناتك الشخصية.
• الحق في الاعتراض على المعالجة والتشخيص (متى كان منطبقا) إذا لم تكن ضرورية لتحقيق الأغراض التي تم جمع البيانات الشخصية من أجلها او تفوقها، أو إذا كانت تمييزية أو غير عادلة أو تنتهك القانون.
• الحق في إمكانية نقل البيانات الشخصية. يمكنك أن تطلب منا إرسال بياناتك الشخصية (بصيغة منظمة ومتعارف على استخدامها ومقروءة آليًا) إلى شركة أخرى مباشرةً إذا كان ذلك ممكنًا من الناحية الفنية.
• الحق في أن يتم إخطارك بالانتهاكات او الخروقات لبياناتك الشخصية. علما بأنه في حال حدوث انتهاك لأمن وسلامة بياناتك الشخصية وقد يتسبب لك بضرر كبير، سيقوم البنك بإبلاغك خلال (24) ساعة من اكتشاف الانتهاك، وتزويدك بالإجراءات اللازمة لتجنب اية عواقب قد تنجم عن ذلك. ويأتي ذلك امتثالا للمتطلبات الرقابية لحماية البيانات الشخصية.

لتقديم طلب لممارسة أي من هذه الحقوق، يرجى إرسال بريد إلكتروني إلى مسؤول حماية البيانات (Data Privacy Officer) عبر Privacy.Office@Arabbank.com.jo. لقد قمنا بتعيين مسؤول حماية البيانات، والذي يُشار إليه أيضًا في قانون حماية البيانات الشخصية رقم 24 لسنة 2023 باسم "مراقب حماية البيانات"، وهو مسؤول عن الإشراف على الاستفسارات المتعلقة بهذه السياسة. يتولى مسؤول حماية البيانات مهام التأكد من الالتزام بضوابط ومتطلبات وإجراءات حماية البيانات الشخصية ضمن البنك. كما أن مسؤول حماية البيانات مسجل لدى البنك المركزي الأردني كمراقب حماية البيانات وفقا للمتطلبات الرقابية.

معالجة الطلبات

يرجى العلم أن البنك سيتعامل مع الطلبات الواردة بسرعة وفعالية، مع الأخذ بعين الاعتبار أن المتطلبات الرقابية لحماية البيانات الشخصية تقتضي تقديم الردود خلال خمسة عشر (15) يوم عمل من تاريخ استلام الطلب.

قد نحتاج إلى طلب بعض المعلومات المحددة منك لمساعدتنا في تأكيد هويتك وضمان حقك في الوصول إلى بياناتك الشخصية (أو لممارسة أي من حقوقك الأخرى). وهذه تعد خطوة أمنية لضمان عدم الإفصاح عن البيانات الشخصية لأي شخص ليس له الحق في الحصول عليها. قد نتواصل معك أيضًا لطلب معلومات إضافية تتعلق بطلبك لتسريع استجابتنا.

عند استلام طلب، سنقوم بما يلي:

• التحقق من هوية مقدم الطلب.
• توثيق الطلب ومتابعة حالته.

إذا مارست حقك في الحذف أو التصحيح أو تقييد المعالجة، سنقوم بإبلاغ الجهات المستلمة للبيانات الشخصية المعنية بهذا الأمر لضمان تنفيذ طلبك حسب الاقتضاء.

كما نود التنويه إلى أن الاستجابة لطلباتكم قد تكون خاضعة لبعض القيود في ظروف معينة وفقًا لأحكام القانون، فعلى سبيل المثال، قد يتعذر تنفيذ طلب حذف بياناتكم الشخصية المحتفظ بها لدى البنك في حال وجود التزام قانوني يفرض الاحتفاظ بهذه البيانات لفترة محددة.

بشكل عام، قد لا نتمكن من تلبية بعض الطلبات كليًا أو جزئيًا إذا كان تنفيذها سيؤدي إلى التعارض مع القوانين أو المتطلبات التنظيمية المعمول بها أو التعارض مع متطلبات بذل العناية الواجبة / التعرف على الموردين.

إذا لم نتمكن من اتخاذ إجراء استجابةً لطلباتك لممارسة حقوقك، سنقوم بإبلاغك بذلك مع توضيح أسباب عدم قدرتنا على اتخاذ الإجراء المطلوب.

للمزيد من المعلومات

لمعرفة المزيد حول ممارساتنا الأمنية، يرجى قراءة سياسة الأمن لدينا المنشورة على الموقع الإلكتروني https://www.arabbank.com/footer-navigation/security-statement

لأي استفسارات بخصوص هذا الإشعار، يُرجى التواصل معنا عبر البريد الإلكتروني: Privacy.Office@Arabbank.com.jo

التعديلات التي تتم على الإشعار

نحتفظ بالحق في تحديث هذا الإشعار ليعكس التغييرات في الممارسات لدينا بما يتماشى مع المتطلبات الرقابية لحماية البيانات الشخصية. ستصبح أي تحديثات سارية فور نشر الإشعار المحدث على موقعنا الالكتروني. في حال حدوث أي تغييرات جوهرية على إشعار الخصوصية هذا، سنقوم بإبلاغك من خلال قنوات التواصل المعتمدة لدينا.