1 جهة التحكم والتواصل
جهة التحكم: أكاديمية ومضات للتدريب (شركة ذات مسؤولية محدودة - شخص واحد)
العنوان: الرياض، حي الياسمين، شارع الملك سلمان بن عبدالعزيز (سعود الفرعي)، مبنى رقم 3175، الرقم الإضافي 8306، الرمز البريدي 13325، العنوان المختصر RAYF3175، المملكة العربية السعودية
التواصل العام: ceo@wmt.sa
طلبات البيانات والخصوصية: ceo@wmt.sa
مسؤول حماية البيانات: يُدار التواصل بشأن حماية البيانات عبر ceo@wmt.sa، ويُعيَّن مسؤول مختص عند وجوب ذلك نظامًا
2 نطاق السياسة
توضح هذه السياسة البيانات الشخصية التي تجمعها ومضات وطرق جمعها وأغراض معالجتها ومسوغاتها وفئات الجهات التي تفصح لها عنها ومكان التخزين ومدة الاحتفاظ وحقوق صاحب البيانات
3 البيانات التي قد نجمعها
1. بيانات الهوية والتواصل مثل الاسم والجوال والبريد والهوية عند الحاجة وتاريخ الميلاد عند ارتباطه بالأهلية
2. بيانات الحساب والتسجيل والطلبات والفواتير والمدفوعات وحالة الاسترداد، دون تخزين رقم البطاقة كاملًا عندما يعالجه مزود الدفع
3. بيانات التعلم مثل الحضور والتقييمات والمشاريع والملاحظات والشهادات
4. بيانات التواصل مثل رسائل الدعم والمبيعات وموافقات واتساب والتسجيلات المثبتة للقبول
5. الصور والتسجيلات المرئية والصوتية وصور تسليم الشهادات
6. بيانات تقنية مثل عنوان IP ونوع الجهاز والمتصفح وسجلات الدخول وملفات الارتباط ومعرفات التحليلات بحسب الاختيارات
7. بيانات القاصر وولي الأمر، وأي بيانات صحية لازمة للسلامة عند الإفصاح عنها وبضوابط البيانات الحساسة
4 طرق الجمع
نجمع البيانات منك مباشرة عند إنشاء الحساب والتسجيل والدفع والتواصل والحضور، ومن ولي الأمر أو الجهة الراعية، ومن مزودي الدفع والتحليلات والتواصل بالقدر اللازم، ومن التصوير أثناء الأنشطة بعد تقديم الإشعار المناسب
5 الأغراض والمسوغات
تعالج البيانات لتنفيذ التسجيل وتقديم البرنامج وإدارة الحضور والشهادات والفوترة والدعم، وللامتثال للالتزامات النظامية، ولحماية الخدمة ومنع الاحتيال، وبناء على الموافقة عندما تكون هي المسوغ المطلوب مثل التسويق المباشر والنشر العام للصور
لا تجعل الموافقة على التسويق أو النشر العام للصور شرطًا للحصول على التدريب ما لم تكن المعالجة ضرورية بطبيعتها للخدمة المطلوبة
6 التصوير وصور الشهادات
قد تصور ومضات الأنشطة لتوثيق التنفيذ والأرشفة وإدارة البرنامج، مع وضع إشعار واضح في المكان أو رسالة مسبقة واتخاذ تدابير معقولة لاحترام الاعتراض على اللقطات القريبة القابلة للتعرف
النشر التسويقي العام لصورة واضحة للمشارك يتطلب موافقة مستقلة، ويستطيع المشارك سحبها للمستقبل عبر ceo@wmt.sa، ولا يؤثر السحب في مشروعية ما تم قبل وصوله، وتعمل ومضات على وقف الاستخدامات المستقبلية وإزالة النسخ الواقعة تحت سيطرتها حيثما كان ذلك ممكنًا نظامًا وتقنيًا
7 معرض صور الدفعة عبر Google Drive وواتساب
قد تنشئ ومضات معرضًا خاصًا بصور البرنامج أو تسليم الشهادات على Google Drive وترسل رابطه في مجموعة واتساب الخاصة بالدفعة
يعد رفع صورة يمكن التعرف على صاحبها إلى المعرض وتمكين أعضاء الدفعة من الوصول إليها إفصاحًا عن بيانات شخصية، ولذلك لا تعتمد ومضات على الصمت أو عدم الاعتراض بوصفه موافقة
قبل الرفع أو المشاركة، يطلب من المشارك اختيارًا صريحًا مستقلًا بشأن إدراج صوره في معرض الدفعة، ويجوز له الرفض دون تأثير على الشهادة أو الخدمة
يجب تقييد الرابط على حسابات أو أشخاص محددين متى أمكن، وتحديد مدة إتاحة قدرها 30 يومًا، ثم حذف المعرض أو تقييده وفق جدول الاحتفاظ
إذا سحب المشارك موافقته، توقف ومضات الإتاحة المستقبلية وتحذف الصورة من المساحات التي تديرها دون تأخير غير مبرر، وتطلب من الجهات التي أفصحت لها عنها حذفها متى كان ذلك واجبًا وممكنًا، ولا تستطيع ضمان استرجاع نسخة سبق أن خالف عضو آخر السياسة بتنزيلها
8 الإفصاح ومزودو الخدمة
قد تفصح ومضات عن الحد الأدنى اللازم إلى مزودي الدفع والفوترة والاستضافة والبريد والدعم والتحليلات، وإلى Google لخدمات التخزين والعمل، وإلى Meta/WhatsApp عند استخدام مجموعات واتساب، وإلى المدربين والمنظمين والجهات الراعية بالقدر المتفق عليه، وإلى الجهات الرسمية عند وجود طلب نظامي
9 النقل خارج المملكة
قد يترتب على استخدام Google أو WhatsApp أو غيرهما تخزين أو وصول إلى البيانات من خارج المملكة بحسب إعدادات الحساب والخدمة
لا تنفذ ومضات أي نقل أو إفصاح خارج المملكة إلا بعد تحديد الدول ومسار البيانات وتقييم مستوى الحماية وتطبيق متطلبات نظام حماية البيانات الشخصية ولائحة نقل البيانات، بما في ذلك الضمانات المناسبة وتقييم المخاطر عند لزومه
قد تتم الاستضافة والمعالجة لدى مزودي خدمات سحابية موثوقين مثل Google، داخل المملكة أو خارجها بحسب إعدادات الخدمة، مع تطبيق الضمانات النظامية المطلوبة.
10 مدد الاحتفاظ والإتلاف
تحتفظ ومضات بالبيانات للمدة اللازمة للغرض أو للالتزام النظامي، ثم تتلفها أو تخفي هويتها بطريقة تمنع استعادتها بصورة معتادة
نحتفظ بالبيانات بحسب الجدول الآتي: بيانات الحساب طوال فترة نشاط الحساب ثم 12 شهرًا، الفواتير والسجلات المالية 6 سنوات وفق المتطلبات الضريبية والنظامية، سجلات القبول 6 سنوات، الحضور والشهادات 10 سنوات، رسائل الدعم 24 شهرًا، الصور الداخلية 24 شهرًا، معرض الدفعة حتى إغلاقه خلال 30 يومًا، سجلات الأمن 12 شهرًا، والنسخ الاحتياطية حتى 90 يومًا.
11 حقوق صاحب البيانات
لصاحب البيانات، وفق النظام، الحق في العلم والوصول والحصول على نسخة وطلب التصحيح وطلب الإتلاف والعدول عن الموافقة، مع مراعاة الاستثناءات والالتزامات النظامية
ترسل الطلبات إلى ceo@wmt.sa، وتتحقق ومضات من الهوية وتنفذ الطلب خلال مدة لا تتجاوز 30 يومًا، ويجوز تمديدها بما لا يزيد على 30 يومًا إضافية عند تحقق سبب اللائحة مع إشعار مقدم الطلب مسبقًا بالمبرر
12 التسويق المباشر
لا ترسل الرسائل التسويقية إلا بموافقة مستقلة قابلة للإثبات، ويكون إلغاء الاشتراك سهلًا ومماثلًا أو أسهل من الاشتراك، ولا يمنع الانسحاب إرسال الرسائل التشغيلية الضرورية للطلب أو البرنامج
13 الأمن وتسرب البيانات
تطبق ومضات تدابير إدارية وتقنية وتنظيمية متناسبة مع طبيعة البيانات والمخاطر، وتراجع صلاحيات الوصول ومزودي المعالجة وخطط الاستجابة
عند حادثة تسرب، تجري ومضات تقييمًا للأثر وتبلغ الجهة المختصة خلال المدة النظامية متى انطبقت شروط الإبلاغ، وتبلغ صاحب البيانات دون تأخير غير مبرر إذا كان من شأن الحادثة إلحاق ضرر بحقوقه أو مصالحه وفق النظام واللائحة
14 الشكاوى
يمكن تقديم شكوى إلى ceo@wmt.sa، وإذا لم تعالج فيمكن لصاحب البيانات اللجوء إلى سدايا أو الجهة المختصة وفق القنوات الرسمية
15 تحديث السياسة
ينشر رقم النسخة وتاريخ النفاذ، ويبلغ أصحاب البيانات بالتعديل الجوهري متى لزم، وتطلب موافقة جديدة إذا تغير الغرض أو كان المسوغ النظامي يتطلبها
