تاريخ السريان: 01.01.2025
توضح سياسة الامتثال للائحة GDPR هذه كيف تضمن PT PCR INVESTMENTS INDONESIA ("نحن") الامتثال للائحة العامة لحماية البيانات للاتحاد الأوروبي رقم 2016/679 ("GDPR") فيما يتعلق بالبيانات الشخصية للأفراد الموجودين في المنطقة الاقتصادية الأوروبية ("EEA").
1. الغرض
تضمن هذه السياسة أننا:
-
نعالج البيانات الشخصية بصورة قانونية وعادلة وشفافة.
-
نجمع البيانات لأغراض محددة وواضحة ومشروعة.
-
نقصر جمع البيانات على ما هو ضروري.
-
نحافظ على دقة البيانات وتحديثها.
-
نحتفظ بالبيانات للمدة اللازمة فقط.
-
نحمي البيانات الشخصية بتدابير أمنية مناسبة.
2. النطاق
تسري هذه السياسة على جميع الموظفين والمقاولين ومقدمي الخدمات الخارجيين الذين يعالجون البيانات الشخصية نيابة عن PT PCR INVESTMENTS INDONESIA.
3. الأساس القانوني للمعالجة
لا نعالج البيانات الشخصية إلا عندما يتوافر أساس قانوني لذلك، بما في ذلك:
-
الموافقة: عندما يمنح الأفراد إذناً واضحاً.
-
الضرورة التعاقدية: لتنفيذ عقد.
-
الالتزام القانوني: للامتثال للمتطلبات القانونية.
-
المصالح المشروعة: لمصالح تجارية لا تتغلب على الحقوق الأساسية.
-
المصالح الحيوية: لحماية حياة شخص ما.
-
المهمة العامة: عندما تكون المعالجة في المصلحة العامة.
4. حقوق أصحاب البيانات
نحترم الحقوق التالية لأصحاب البيانات في المنطقة الاقتصادية الأوروبية:
-
الحق في الاطلاع على معلومات جمع البيانات واستخدامها.
-
الحق في الوصول إلى البيانات الشخصية.
-
الحق في تصحيح البيانات غير الصحيحة أو غير المكتملة.
-
الحق في المحو (الحق في النسيان).
-
الحق في تقييد المعالجة.
-
الحق في نقل البيانات.
-
الحق في الاعتراض على معالجة البيانات.
-
الحقوق المتعلقة باتخاذ القرارات الآلية والتنميط.
يمكن إرسال طلبات ممارسة هذه الحقوق إلى: gdpr@pcr-group.com
5. حماية البيانات بحكم التصميم وبشكل افتراضي
نطبق التدابير التقنية والتنظيمية المناسبة، مثل:
-
تقليل البيانات واستخدام الأسماء المستعارة
-
ضوابط الوصول والتشفير
-
التدقيق الدوري وتقييم المخاطر
-
تقييمات أثر حماية البيانات (DPIA) عند الاقتضاء
6. نقل البيانات دولياً
إذا نُقلت البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، نضمن حماية كافية باستخدام:
-
البنود التعاقدية القياسية (SCC)
-
القواعد المؤسسية الملزمة (BCR)
-
النقل إلى دول ترى المفوضية الأوروبية أنها توفر مستوى حماية مناسباً
7. الإبلاغ عن خرق البيانات
في حال وقوع خرق للبيانات، سنقوم بما يلي:
-
إخطار السلطة الرقابية المختصة خلال 72 ساعة إذا كان الخرق يشكل خطراً على حقوق الأفراد.
-
إبلاغ الأفراد المتأثرين دون تأخير غير مبرر إذا كان هناك خطر مرتفع على حقوقهم أو حرياتهم.
-
الاحتفاظ بسجلات داخلية لجميع الخروقات بغض النظر عن آثارها.
8. الاحتفاظ بالبيانات والتخلص منها
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض المحدد، وبعد ذلك تُحذف بأمان أو تُجعل مجهولة الهوية.
9. الأدوار والمسؤوليات
يجب على جميع الموظفين والمقاولين:
-
فهم التزاماتهم المتعلقة بحماية البيانات.
-
اتباع هذه السياسة وجميع الإجراءات ذات الصلة.
جهة الاتصال المعينة لحماية البيانات مسؤولة عن:
-
مراقبة الامتثال
-
تقديم المشورة بشأن تقييمات DPIA
-
العمل كنقطة اتصال لأصحاب البيانات والسلطات الرقابية
البريد الإلكتروني للتواصل: gdpr@pcr-group.com
10. التدريب والتوعية
نقدم تدريباً منتظماً حول GDPR لجميع الموظفين ونعزز الوعي المستمر بمبادئ حماية البيانات.
11. مراجعة السياسة
تُراجع هذه السياسة سنوياً أو عند حدوث تغيير جوهري في القانون أو الممارسات التجارية.
معلومات الاتصال
PT PCR INVESTMENTS INDONESIA
The City Tower، الطابق 12
Jl. MH Thamrin No. 81
جاكرتا، إندونيسيا
البريد الإلكتروني: gdpr@pcr-group.com
الهاتف: +62(0)81413560938