سياسة الخصوصية / إشعار معالجة البيانات الشخصية

وحدة التحكم
الجهة المسؤولة عن معالجة البيانات هي وكالة التوظيف والتعيين HR Bulevar doo Belgrade، Šumatovačka 72، بلغراد، رقم تسجيل الشركة 21005517، الرقم الضريبي 108466754. للتواصل بشأن الخصوصية: jobsserbia@hrbulevar.rs.

2. البيانات الشخصية التي نقوم بمعالجتها
• بيانات التعريف والاتصال: الاسم الأول، اسم العائلة، تاريخ الميلاد عند الاقتضاء، الجنسية، العنوان، البريد الإلكتروني، رقم الهاتف/واتساب؛
• البيانات من جوازات السفر ووثائق الهوية الأخرى عند الحاجة لإجراءات الهجرة/التوظيف؛
• السيرة الذاتية، والمؤهلات التعليمية، والشهادات، والمؤهلات، والخبرة العملية، والشهادات المهنية؛
• البيانات المطلوبة للحصول على تأشيرة D/تصريح الإقامة الفردية والوثائق ذات الصلة، بما في ذلك البيانات المطلوبة من قبل السلطات المختصة؛
• بيانات الطلبات والدفع والفواتير والشكاوى والاتصالات؛
• البيانات الفنية المتعلقة باستخدام الموقع الإلكتروني (مثل عنوان IP، والجهاز، والسجلات) بالقدر المطلوب لأغراض الأمن والتعاقد، ورهناً بأساس قانوني مناسب، التحليلات؛
• البيانات المتعلقة بأصحاب العمل/الشركاء وأشخاص الاتصال بهم.
لا تتم معالجة الفئات الخاصة من البيانات الشخصية (مثل البيانات الصحية أو البيومترية بالمعنى المقصود في القانون المعمول به) إلا عند وجود أساس قانوني مناسب وعند الضرورة الحقيقية للغرض المحدد.

3. الأهداف والأسس القانونية

Purpose	Typical legal basis
ملفات تعريف الارتباط الخاصة بالتحليلات/التسويق	الموافقة في الحالات التي تكون فيها ملفات تعريف الارتباط/التقنيات غير ضرورية وتتطلب موافقة
التسويق عبر البريد الإلكتروني/واتساب والنشرة الإخبارية	الموافقة عند الاقتضاء؛ منفصلة وقابلة للسحب
أمن النظام ومنع إساءة الاستخدام	المصلحة المشروعة، رهناً بتقييم التناسب
الشكاوى والمطالبات القانونية	الالتزام القانوني والمصلحة المشروعة في إثبات/الدفاع عن الحقوق
سجلات المحاسبة والضرائب والتقييم المالي	التزام قانوني
التوظيف والوساطة	تطبيق التشريعات ذات الصلة، والخطوات السابقة للتعاقد/التعاقدية، والمصلحة المشروعة، أو أي أساس مناسب آخر حسب العملية المحددة
أداء الخدمات الإدارية لتأشيرة D/تصريح الإقامة الفردية (تصريح الإقامة والعمل المؤقت)	تنفيذ العقد والخطوات التمهيدية للتعاقد؛ والالتزامات القانونية عند الاقتضاء
الرد على الاستفسارات والخطوات التمهيدية للتعاقد	الخطوات المتخذة بناءً على طلب الشخص قبل إبرام العقد / المصلحة المشروعة عند الاقتضاء

4. المستلمون
يجوز الكشف عن البيانات الشخصية للسلطات الحكومية المختصة والبعثات الدبلوماسية والقنصلية وبوابات السلطات المختصة عند الضرورة للإجراء المطلوب؛ ولأصحاب العمل/الشركات المستخدمة ذات الصلة بالقدر المطلوب لغرض توظيف قانوني؛ ولمقدمي خدمات تكنولوجيا المعلومات/الاستضافة (بما في ذلك البنية التحتية لـ Wix)، ومعالجي الدفع (مثل PayPal عند اختياره)، والمترجمين وغيرهم من المعالجين فقط بالقدر اللازم ورهناً بالضمانات التعاقدية/القانونية المناسبة.

5. التحويلات إلى دول أخرى
نظراً للطبيعة الدولية للمنصة والخدمات التقنية/خدمات الدفع المستخدمة، قد يكون بعض المستلمين موجودين خارج جمهورية صربيا. قبل أي عملية نقل من هذا القبيل، ستضع شركة HR Bulevar أساساً مناسباً للنقل وتضمن حماية البيانات وفقاً لقانون حماية البيانات الشخصية. يمكن طلب معلومات حول آلية النقل المحددة عبر عنوان الاتصال الخاص بالخصوصية.

6. فترات الاحتفاظ
لا تُحفظ البيانات الشخصية إلا للمدة اللازمة للغرض الذي جُمعت من أجله، وللفترات التي تنص عليها قوانين الضرائب والمحاسبة والتوظيف والهجرة وغيرها من القوانين السارية. أما بالنسبة لملفات المرشحين والوثائق التي لا تخضع لفترة قانونية محددة أطول، فيجب على إدارة الموارد البشرية تحديد ونشر فترة أو معيار محدد، وهو 24 شهرًا من تاريخ آخر نشاط. تُحفظ بيانات التسويق حتى سحب الموافقة، مع الاحتفاظ بأدلة بسيطة على الموافقة/سحبها لأغراض الامتثال.

7. حقوق أصحاب البيانات
وفقًا للقانون، وبحسب الظروف والأساس القانوني، يجوز للشخص طلب الوصول إلى بياناته، وتصحيحها، ومحوها، وتقييد معالجتها، ونقلها، والاعتراض على معالجتها، وسحب موافقته دون المساس بمشروعية المعالجة التي تمت قبل السحب. كما يحق له تقديم شكوى إلى مفوض المعلومات ذات الأهمية العامة وحماية البيانات الشخصية.

8. ما إذا كانت البيانات إلزامية
يجب وضع علامة "إلزامي" على الحقول الضرورية لتنفيذ العقد أو الإجراء، مع توضيح عواقب عدم تقديم البيانات. ولا يجوز ربط البيانات غير الضرورية بشكل غير مباشر بالموافقة على التسويق أو أي غرض آخر غير ذي صلة.

9. الأمن
يطبق مكتب الموارد البشرية تدابير فنية وتنظيمية مناسبة تتناسب مع المخاطر، بما في ذلك التحكم في الوصول، وتقييد الأذونات، وحماية الحساب، وتسجيل الوصول عند الاقتضاء، ونقل المستندات بشكل آمن، وإجراءات التعامل مع الحوادث/انتهاكات البيانات الشخصية.