1.من نحن وكيف تتواصل معنا
تشغّل منصة دوامي [الاسم النظامي للشركة المشغّلة لمنصة دوامي] (سجل تجاري [رقم السجل] · رقم ضريبي [الرقم الضريبي] · العنوان الوطني [العنوان]).
للاستفسارات المتعلقة بالخصوصية أو لممارسة حقوقك، راسل مسؤول حماية البيانات على: [privacy@dawami.example].
2.نطاق السياسة ودورنا
نحن «جهة تحكم» في بيانات عملائنا من المنشآت وزوار الموقع ومن يتواصل معنا.
ونحن «جهة معالجة» لبيانات موظفي المنشآت التي تستخدم دوامي: المنشأة هي جهة التحكم في بيانات موظفيها، وتعالجها دوامي نيابة عنها ووفق تعليماتها واتفاقية معالجة البيانات. إن كنت موظفاً لدى إحدى المنشآت فارجع أولاً إلى إشعار الخصوصية الصادر من جهة عملك.
3.البيانات التي نجمعها
| الفئة | أمثلة | المصدر |
|---|---|---|
| بيانات الحساب والتواصل | الاسم، البريد، الجوال، اسم المنشأة | أنت أو منشأتك |
| بيانات العمل | الرقم الوظيفي، الإدارة، الدوام، موقع العمل | المنشأة |
| سجلات الحضور | وقت البصمة، نوعها، نتيجة الفحوص، المخالفات | التطبيق والخادم |
| الموقع الجغرافي | الإحداثيات ودقتها لحظة البصمة أو الرد على طلب التواجد فقط | جوال الموظف |
| بيانات الجهاز | معرّف التثبيت، الطراز، نظام التشغيل، المفتاح العام | جوال الموظف |
| بيانات الفوترة | الباقة، عدد المقاعد، الفواتير | المنشأة |
| بيانات الموقع الإلكتروني | ملفات الارتباط الضرورية، والتحليلية بعد موافقتك | متصفحك |
4.الأغراض والمسوغ النظامي
- تقديم الخدمة وتنفيذ العقد مع المنشأة: تسجيل الحضور وحسابه وإعداد التقارير.
- المصلحة المشروعة في منع التلاعب وحماية سلامة السجلات، دون معالجة بيانات حساسة.
- الالتزامات النظامية، مثل حفظ الفواتير الضريبية.
- الرد على طلباتك واستفساراتك بناءً على طلبك.
- التسويق والتحليلات بموافقتك الصريحة فقط، ويمكنك سحبها في أي وقت.
5.البيانات الحيوية (البيومترية)
لا نجمع بصمات الأصابع ولا صور الوجوه ولا نخزنها. يتم التحقق من الوجه أو الإصبع داخل نظام جوال الموظف نفسه، ولا يصل إلى خوادمنا إلا توقيع رقمي يثبت نجاح التحقق.
6.الموقع الجغرافي
يُقرأ الموقع لحظة تسجيل الحضور أو الانصراف، أو لحظة الرد على طلب إثبات التواجد خلال الدوام، ولا يوجد أي تتبع في الخلفية أو خارج الدوام.
8.مكان التخزين والنقل خارج المملكة
نعمل على استضافة البيانات داخل المملكة. وأي نقل محدود خارجها يتم وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات، وبالحد الأدنى اللازم، وبضمانات مناسبة.
9.مدة الاحتفاظ والإتلاف
- سجلات الحضور: طوال مدة اشتراك المنشأة، ثم تُصدَّر لها وتُتلف وفق اتفاقية معالجة البيانات.
- التحديات المؤقتة للبصمة: تُحذف تلقائياً خلال ساعات.
- الفواتير والسجلات المالية: المدة التي يفرضها النظام.
- طلبات التواصل: حتى سنتين من آخر تواصل ما لم تصبح عميلاً.
10.حقوقك وكيف تمارسها
لك الحق في العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وطلب تصحيحها أو إتلافها حين لا تعود لازمة، وسحب موافقتك متى كانت هي المسوغ.
نرد على طلبك خلال 30 يوماً بعد التحقق من هويتك. ويحق لك تقديم شكوى إلى الجهة المختصة. وإن كنت موظفاً لدى منشأة عميلة فقدّم طلبك إلى جهة عملك، وسنساعدها في تنفيذه.
11.أمن البيانات
نطبق تدابير تنظيمية وتقنية مناسبة، منها التشفير أثناء النقل، وعزل بيانات كل منشأة على مستوى قاعدة البيانات، وصلاحيات حسب الدور، وسجل تدقيق للإجراءات الإدارية. لا يوجد نظام آمن تماماً، ونلتزم بإشعارك والجهة المختصة عند أي حادثة تسرب وفق المدد النظامية.
13.القرارات الآلية
يرصد دوامي المخالفات والبصمات المشكوك فيها تلقائياً، لكن القرارات المؤثرة تبقى بيد المنشأة: البصمات المشكوك فيها تُحال إلى مراجعة بشرية، ويمكن الاعتراض على أي مخالفة والإعفاء منها.
14.التعديلات على هذه السياسة
نشعرك قبل 30 يوماً من أي تعديل جوهري، ونحتفظ بأرشيف للإصدارات السابقة.
15.اللغة المعتمدة
النسخة العربية من هذه السياسة هي المرجع عند أي اختلاف.