1. المتحكم في البيانات ووسيلة الاتصال
Dhow Capital Ltd، وعنوان مكتبها المسجّل في 6th Floor, Carleton Tower, 19 Wall Street, Ebene Cybercity 72201, Mauritius، هي المتحكم في البيانات بالنسبة للمعالجة الموضحة في هذا الإشعار.
يمكن توجيه استفسارات الخصوصية أو طلبات الحقوق إلى dhowcapital@bramston.co أو إلى عنوان المكتب المسجّل، مع كتابة «حماية البيانات» على المراسلة.
2. النطاق
ينطبق هذا الإشعار على زوار الموقع والأشخاص الذين يتصلون بالشركة وممثلي المساهمين والموردين والمستشارين والأطراف المقابلة والمتقدمين وأي شخص آخر تتعامل الشركة مع بياناته لأغراض مؤسسية مشروعة.
لا يغطي هذا الإشعار معالجة مستقلة يقوم بها موقع خارجي أو مزود خدمة يكون متحكماً مستقلاً في البيانات.
3. البيانات الشخصية التي قد نجمعها
- بيانات الهوية والاتصال والصفة المهنية والجهة التي تمثلها.
- محتوى المراسلات وطلبات المعلومات والسجلات المرتبطة بالعلاقة.
- بيانات العناية الواجبة والامتثال عندما تكون لازمة، وقد تشمل مستندات هوية ومعلومات عن الملكية والمستفيد الحقيقي ومصدر الأموال.
- معلومات الفواتير والدفع والعقود والموردين، حيث ينطبق ذلك.
- بيانات تقنية محدودة من خادم الاستضافة، مثل عنوان IP ووقت الطلب والصفحة المطلوبة ونوع المتصفح وسجلات الأمن.
- أي معلومات تختار تقديمها لنا، مع تجنب إرسال بيانات حساسة ما لم تكن لازمة ومطلوبة عبر وسيلة مناسبة.
4. مصادر البيانات
قد نحصل على البيانات منك مباشرة، أو من الجهة التي تمثلها، أو من مساهم أو مدير أو مستشار أو طرف مقابل، أو من سجل عام أو مصدر امتثال مشروع، أو من مزودي خدماتنا عند الضرورة. وعند الحصول على البيانات من مصدر آخر، نسعى إلى تقديم المعلومات المطلوبة قانوناً في الوقت المناسب ما لم ينطبق استثناء قانوني.
5. الأغراض والأسس القانونية
لا نعالج البيانات الشخصية إلا لغرض محدد وبقدر متناسب ومع وجود أساس قانوني. وقد تشمل الأسس تنفيذ عقد أو اتخاذ خطوات قبل التعاقد، والوفاء بالتزام قانوني، والمصلحة المشروعة التي لا تطغى عليها حقوق الفرد، والموافقة عندما تكون مناسبة، وحماية المصالح الحيوية في الحالات الاستثنائية.
عندما يكون تقديم بيانات شخصية إلزامياً بموجب القانون أو العقد أو إجراءات العناية الواجبة، توضّح Dhow Capital ذلك عند الاقتضاء. وقد يؤدي عدم تقديم البيانات المطلوبة إلى تعذّر الرد على الطلب أو إقامة العلاقة أو الوفاء بالالتزام. أما عندما يكون التقديم اختيارياً، فيجوز للفرد الامتناع عنه.
- الرد على الاستفسارات وإدارة العلاقات المؤسسية.
- تنفيذ الحوكمة وحفظ السجلات والالتزامات القانونية والضريبية والمحاسبية.
- إجراء العناية الواجبة واعرف عميلك ومكافحة غسل الأموال والعقوبات وإدارة المخاطر عند الاقتضاء.
- إدارة الموردين والعقود والمدفوعات والمستشارين.
- حماية الموقع والبنية التقنية والتحقيق في إساءة الاستخدام أو الحوادث.
- إنشاء الدعاوى القانونية أو ممارستها أو الدفاع عنها والتعاون مع السلطات المختصة.
6. المستلمون والإفصاح
قد نشارك البيانات على أساس الحاجة إلى المعرفة مع المديرين والموظفين المخولين، والمستشارين المهنيين، ومزودي الاستضافة والبريد والدعم التقني، والبنوك والمدققين والأطراف المقابلة، والجهات التنظيمية أو القضائية أو الحكومية عندما يسمح القانون أو يفرض ذلك.
يخضع مقدمو الخدمات الذين يعالجون البيانات بالنيابة عنا لشروط تعاقدية تتعلق بالسرية والأمن والتعليمات والاحتفاظ والحذف، بحسب طبيعة الخدمة.
7. التحويلات خارج موريشيوس
قد تتضمن بعض العلاقات المؤسسية أو خدمات البريد والاستضافة أو المستشارين معالجة بيانات خارج موريشيوس. ولا يتم التحويل إلا عندما يكون مشروعاً وتتوفر حماية مناسبة، مثل قرار كفاية أو ضمانات تعاقدية أو استثناء قانوني محدد. ويمكن طلب معلومات عن الضمانات المعمول بها عبر بريد الخصوصية.
8. الاحتفاظ
نحتفظ بالبيانات للمدة اللازمة للغرض الذي جُمعت من أجله، مع مراعاة الالتزامات القانونية والمحاسبية والضريبية ومتطلبات مكافحة غسل الأموال، ومدد التقادم، والحاجة إلى إثبات القرارات أو حماية الحقوق القانونية. ثم تُحذف البيانات أو تُجهّل أو تُؤرشف بصورة مقيدة وفق جدول الاحتفاظ المعمول به.
تُراجع سجلات الخادم والأمن وتُحتفظ بها لمدة متناسبة مع تشغيل الموقع والتحقيق في الحوادث؛ ويجب ضبط المدة الفعلية مع مزود الاستضافة عند النشر.
9. الأمن وخروقات البيانات الشخصية
نطبق تدابير تقنية وتنظيمية متناسبة، بما في ذلك التحكم في الوصول، وتقليل البيانات، والنسخ الاحتياطي الآمن، والتحديثات، وإدارة الموردين، والاستجابة للحوادث. وقد صُمم الموقع ليكون ثابتاً ومن دون نماذج أو تحليلات خارجية أو تقنيات إعلانية، بهدف تقليل سطح المخاطر.
يُقيَّم أي خرق للبيانات الشخصية ويُوثَّق دون تأخير. وعندما يوجب القانون الإخطار، يُبلَّغ مفوض حماية البيانات في موريشيوس دون تأخير غير مبرر، وحيثما أمكن، خلال 72 ساعة من علم الشركة بالخرق. وإذا كان الخرق يُحتمل أن ينشئ خطراً مرتفعاً على حقوق الفرد وحرياته، يُبلَّغ الشخص المتأثر أيضاً دون تأخير غير مبرر.
لا توجد وسيلة نقل أو تخزين مضمونة الأمان بالكامل. ويُرجى عدم إرسال مستندات حساسة بالبريد الإلكتروني العادي ما لم يتم الاتفاق على وسيلة آمنة.
10. حقوقك
- الحصول على معلومات واضحة والوصول إلى بياناتك الشخصية.
- تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة.
- طلب المحو أو تقييد المعالجة في الحالات التي يسمح بها القانون.
- الاعتراض على معالجة معينة، ولا سيما المعالجة القائمة على المصالح المشروعة أو التسويق المباشر.
- سحب الموافقة في أي وقت عندما تكون المعالجة قائمة عليها، من دون التأثير في مشروعية المعالجة السابقة.
- عدم الخضوع لقرار قائم حصراً على المعالجة الآلية وله أثر قانوني أو مماثل جوهري، مع مراعاة الاستثناءات القانونية.
- تقديم شكوى إلى مفوض حماية البيانات في موريشيوس.
- لا يقرر قانون حماية البيانات لعام 2017 حقاً قانونياً عاماً في قابلية نقل البيانات.
11. الأطفال
هذا الموقع مؤسسي وغير موجه للأطفال، ولا نسعى عمداً إلى جمع بياناتهم عبره. وإذا اعتقد ولي أمر أن طفلاً قدم لنا بيانات، فيرجى التواصل معنا للنظر في حذفها أو اتخاذ الإجراء المناسب.
12. التسجيل وحوكمة حماية البيانات
تُلزم المادة 14 من قانون حماية البيانات لعام 2017 المتحكمين في البيانات ومعالجيها بالتسجيل لدى مكتب حماية البيانات في موريشيوس. ولا يُعد هذا الموقع العام دليلاً على شهادة تسجيل بعينها؛ ويجوز إتاحة الدليل الساري للأطراف المقابلة المخولة حسب الأصول عبر قنوات عناية واجبة خاضعة للرقابة، متى كان ذلك منطبقاً ومتاحاً.
تدخل لوائح حماية البيانات (تعيين مهام ومكانة مسؤولي حماية البيانات) لعام 2026 حيز النفاذ في 1 يناير 2027. وبعد أن تعيّن Dhow Capital مسؤولاً مؤهلاً لحماية البيانات وتُخطر مكتب حماية البيانات وفق المتطلبات المطبقة، ستُنشر بيانات الاتصال المطلوبة على هذا الموقع. وحتى ذلك الحين، يكون عنوان البريد الوظيفي المذكور أعلاه هو جهة اتصال الشركة في شؤون حماية البيانات.
13. الطلبات والشكاوى والتحديثات
نسعى إلى الرد كتابةً على الطلب الصحيح خلال شهر واحد. وقد تُمدد المهلة شهراً إضافياً عند تعقيد الطلب أو تعدد الطلبات، مع إبلاغ صاحب البيانات. ويظل له الحق في تقديم شكوى إلى مفوض حماية البيانات في موريشيوس.
قد نحدّث هذا الإشعار ليعكس الممارسات الفعلية أو تغييرات القانون أو الخدمات. ويبيّن أعلى الصفحة تاريخ السريان والإصدار.