خلفيّة
يزودك إشعار الخصوصية هذا بالمعلومات الضرورية فيما يتعلق بحقوقك والتزاماتنا ، ويشرح كيف ولماذا ومتى ORCID، شركة ("ORCID") ، يعالج معلوماتك الشخصية (" المعلومات الشخصية "). المعلومات الشخصية التي تتم معالجتها بواسطة ORCID (التي قد يتم إجراؤها على الورق أو بتنسيق إلكتروني أو بأي تنسيق آخر) تخضع لبعض الضمانات القانونية المحددة في قوانين حماية البيانات الوطنية والدولية المعمول بها ، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وحماية البيانات في المملكة المتحدة قانون 2018. تفرض هذه اللوائح قيودًا على كيفية القيام بذلك ORCID قد يعالج المعلومات الشخصية. يجب اعتبار هذا الإشعار مكملاً لأية اتفاقيات خصوصية أخرى مبرمة ORCID وأي من أفراد طاقمها.
ORCIDأنشطة معالجة البيانات
في سياق أنشطتها ، ORCID ستقوم بجمع وتخزين ومعالجة المعلومات الشخصية المتعلقة بك في سياق التوظيف ، وهي تدرك أن المعالجة الصحيحة والقانونية لهذه المعلومات ستحافظ على الثقة في المنظمة وستوفر عمليات تجارية ناجحة. ORCID يعالج معلوماتك الشخصية في دور مراقب بموجب اللائحة العامة لحماية البيانات (GDPR).
المعلومات التي نجمعها
ORCID معالجة معلوماتك الشخصية للوفاء بالتزاماتها القانونية والقانونية والتعاقدية ولتمكينها ORCID لتوظيفك وتدريبك في سياق عملك. ORCID لن تجمع أي معلومات شخصية غير ضرورية منك ولن تعالج معلوماتك بأي شكل من الأشكال ، بخلاف ما هو محدد في هذا الإشعار.
بالخصوص، ORCID قد يجمع ويعالج الفئات التالية من المعلومات الشخصية:
- تحديد وتفاصيل الاتصال (الاسم واللقب ، والجنس ، وتاريخ الميلاد ، ومكان الميلاد ، والحالة الاجتماعية ، ورقم الهاتف ، ورقم التعريف الشخصي ، ورقم الموظف ، ورقم جواز السفر ، وعنوان البريد الإلكتروني ، وعنوان الإقامة الدائمة والمؤقتة ، والعنوان البريدي ، والجنسية ، وحالة التأشيرة ، وجهات الاتصال في حالات الطوارئ للأشخاص المقربين ، والتفضيلات الغذائية ، وروابط إلى ملفات تعريف وسائل التواصل الاجتماعي ، واللغات المنطوقة ، والتعليم) ؛
- المعلومات المتعلقة بمنصب الموظف ومعلومات الراتب (عقود العمل ، تعديلات التوظيف ، السير الذاتية ، مذكرات المقابلة ، معلومات عن راتب الموظف ، معلومات الضرائب والتأمين ، المعلومات المتعلقة بالمزايا ، منصب العمل ، القسم ، التعليم ، الدخل من العمل ، عدد ونوع الحساب المصرفي ، بما في ذلك المؤسسة المصرفية) ، معلومات رحلة العمل ، أيام وساعات العمل ، سجلات الغائبين ، مراجعات الأداء ، شهادات التدريب والمعلومات التأديبية ذات الصلة.
ORCID تعالج كذلك الفئات التالية من المعلومات الشخصية لأغراض المصالح المشروعة للمراقب لحماية ممتلكاته أثناء تشغيل أعماله:
- معلومات عن نشاط الموظف في نظم المعلومات لغرض اكتشاف ومنع الأنشطة غير المصرح بها في هذه الأنظمة ، و
- المعلومات المتعلقة بالمسار العادي للأعمال وأنشطة التوظيف ذات الصلة (صور ومقاطع فيديو).
يتم جمع المعلومات الواردة أعلاه بالطرق التالية المدرجة أدناه:
- طلبات العمل (نسخة ورقية أو نسخة إلكترونية)
- طلبات التوظيف الإلكترونية (المقدمة عبر نموذج عبر الإنترنت)
- السيرة الذاتية / السيرة الذاتية وأي مواد أخرى للتطبيق
- المعلومات المقدمة خلال منتديات التوظيف وفعاليات التوظيف
- المعلومات التي ترسلها وكالات التوظيف
- المعلومات المقدمة مباشرة من الموظف
- استعراضات الأداء
- التدريب والشهادات
- معلومات الاستخدام من أنظمة تكنولوجيا المعلومات الخاصة بنا وبائعينا
- عملية الإعداد العامة وتقديم جميع النماذج والبيانات ذات الصلة داخل نظام معلومات الموارد البشرية (HRIS).
ملاحظة ، المعلومات الواردة أعلاه وردت من قبل ORCID بأشكال مختلفة بما في ذلك النسخة المطبوعة والإلكترونية التي يتم تسليمها شخصيًا أو عبر البريد الإلكتروني والفاكس والموقع الإلكتروني ووسائل التواصل الاجتماعي وما إلى ذلك.
كيف نستخدم بياناتك الشخصية
ORCID تأخذ خصوصيتك على محمل الجد ولن تكشف أبدًا عن بياناتك أو تشاركها أو تبيعها دون علمك ، ما لم يُطلب منك ذلك بموجب القانون. ORCID يحتفظ فقط ببياناتك طالما كان ذلك ضروريًا وللغرض (الأغراض) المحدد في هذا الإشعار. تتم معالجة المعلومات الشخصية للأغراض والأسباب التالية:
أهداف المعالجة | نوع المعلومات الشخصية | أساس المعالجة |
التوظيف / إدارة الموظفين إدارة القوى العاملة: توظيف إدارة العمل وتقييم أداء عمل الموظفين. تطوير وإدارة الهيكل التنظيمي للشركة ، وإدارة الموظفين وإدارة الفريق ، وإدارة المواهب لرحلات العمل ، والتدريب على استشارات نمو العمل ، وإدارة واعتماد تخطيط تعاقب إجازات العمل ، وتوفير المراجع عند الطلب. | البيانات المتعلقة بعمل الموظف وتاريخه التعليمي بيانات تحديد الهوية البيانات المتعلقة بمنصب الموظف بيانات الراتب والبيانات المالية ذات الصلة إخطار غياب الموظف بسبب المرض | المعالجة: ضرورية لتنفيذ تدابير ما قبل المنافسة المتخذة قبل إبرام عقد العمل أو أي عقد آخر يكون الموظف طرفاً فيه باعتباره صاحب البيانات. قد تكون ضرورية في نفس الوقت لأغراض المصالح المشروعة لـ ORCID أو طرف ثالث ، يكون لديه مصلحة في التقييم المناسب لمرشح محتمل في إجراء مناقصة تنافسية. من الضروري ، بعد تعيين موظف للوفاء بالتوظيف أو أي عقد آخر يكون الموظف طرفًا فيه كصاحب بيانات. |
أهداف المعالجة | نوع المعلومات الشخصية | أساس المعالجة |
المميزات جدول الرواتب ، ومزايا الموظفين والمدفوعات: الراتب والمكافآت وجميع الحوافز والمزايا الأخرى التي تتوافق مع أنظمة الضمان الاجتماعي والضرائب القانونية. | بيانات تحديد عنوان العمل / الخبرة التعليمية بيانات تحديد الهوية المتعلقة ببيانات راتب موقف الموظف والبيانات المالية ذات الصلة معلومات التأمين والتعويض على نظام الضمان الاجتماعي | المعالجة: • ضرورية للامتثال للالتزامات القانونية المطبقة عليها ORCID، و • قد يكون ضروريًا في نفس الوقت للوفاء بالتوظيف أو أي عقد آخر يكون الموظف خاضعًا للبيانات باعتباره طرفًا فيه. |
جهاز تنفس التواصل مع الموظفين والأشخاص الذين يمكن الاتصال بهم في حالة الاستعجال | بيانات التعريف الخاصة ببيانات تعريف الموظف الخاصة ببيانات الاتصال (جهات الاتصال) في حالات الطوارئ المتعلقة بالحالة العاجلة للموظف | المعالجة ضرورية لحماية المصالح الحيوية (الصحة) للموظف في حالة الطوارئ. |
الإلتزامات القانونية الوفاء بالتزاماتنا القانونية ، بما في ذلك الالتزامات الناشئة عن قوانين العمل والهجرة ، وقوانين الضرائب واللوائح المتعلقة بالصحة والسلامة في العمل | بيانات التعريف المتعلقة ببيانات راتب منصب الموظف ومعلومات البيانات المالية ذات الصلة بالتأمين والتعويض ، معلومات عن البيانات الصحية لنظام الضمان الاجتماعي | المعالجة ضرورية من أجل الامتثال للالتزامات القانونية السارية على ORCID. |
أهداف المعالجة | نوع المعلومات الشخصية | أساس المعالجة |
تدابير وقائية كشف أو منع أي سلوك غير لائق أو انتهاك ORCID القواعد ، بما في ذلك حماية ملكيتنا الفكرية والمعلومات السرية وغيرها من الممتلكات الملموسة وغير الملموسة. | بيانات تحديد الهوية المتعلقة بمعلومات موقف الموظف على استخدام الأصول وأنظمة الشركة | المعالجة ضرورية لأغراض المصالح المشروعة لـ ORCID، والتي لها مصلحة في حماية أصول الشركة. |
الإجراءات القانونية لأغراض أي تقاضي أو استفسارات محتملة و / أو جارية تتعلق بنا أو تتعلق بإحدى شركات مجموعتنا ، وممثلي الشركة | بيانات تحديد الهوية المتعلقة بمعلومات موقف الموظف على استخدام الأصول وأنظمة الشركة | المعالجة ضرورية لـ ORCIDالمصالح المشروعة للمطالبة ORCIDحقوقه ضد أطراف ثالثة أو للدفاع ضد مطالبات الطرف الثالث ضدها ORCID في دعوى محتملة أو للدفاع وتلبية متطلبات التحقيق الإداري. |
مشاركة البيانات مع الجهات الخارجية والمعالجات
ستتم معالجة المعلومات الشخصية بواسطة ORCID يدويًا وتلقائيًا بواسطة جهات خارجية تشاركها ORCID لمعالجة المعلومات الشخصية للموظف. ORCID قد تشارك معلوماتك الشخصية مع الأطراف الثالثة التي تحتاج إلى أداء أنشطة المعالجة هذه.
القائمة الحالية لمتلقي البيانات الشخصية متاحة عند الطلب من مدير عمليات الأفراد.
نقل المعلومات الشخصية خارج الاتحاد الأوروبي
من أجل الحفاظ على مقر ORCID على علم ، قد يتم نقل جميع فئات المعلومات الشخصية الموضحة في إشعار الخصوصية هذا إلى ORCIDنظام معلومات الموارد البشرية التابع لـ "HRIS" ، الموجود داخل الولايات المتحدة الأمريكية.
ORCID تتخذ تدابير معقولة تجاريًا لتأكيد أن المعلومات الشخصية المنقولة خارج الاتحاد الأوروبي مزودة بإجراءات أمنية كافية ومحمية من الوصول غير المصرح به. علاوة على ذلك ، إلى الحد الذي ORCID يستخدم أي معالجات خارجية (انظر أعلاه) ، ORCID سوف تدخل في بنود تعاقدية قياسية مناسبة أو ترتيبات تعاقدية أخرى لضمان الحماية المناسبة كما هو مطلوب بموجب اللائحة العامة لحماية البيانات (GDPR).
التدابير الأمنية
مع الأخذ في الاعتبار حالة الفن وتكاليف التنفيذ وطبيعة المعالجة ونطاقها وسياقها وأغراضها ، فضلاً عن مخاطر تباين احتمالية وشدة حقوق وحريات الأشخاص الطبيعيين ، ORCID (وأي من الشركات التابعة لها) فيما يتعلق بالمعلومات الشخصية ، يجب تنفيذ التدابير الفنية والتنظيمية المناسبة لضمان مستوى الأمان المناسب لهذا الخطر.
كم من الوقت نحافظ على بياناتك (على سبيل المثال ، مدة المعالجة والاحتفاظ بالبيانات)
ORCID لن تحتفظ بمعلوماتك الشخصية لفترة أطول مما هو ضروري للغرض الذي تم جمعها من أجله. ORCID سيعالج المعلومات الشخصية للموظف طوال مدة علاقة العمل بينهما ORCID والموظف علاوة على ذلك لمدة ست (6) سنوات من تاريخ إنهاء علاقة العمل ، ما لم يكن ذلك مطلوبًا للحفاظ على المعلومات الشخصية لفترة أطول بموجب أي التزام قانوني. يمكن أيضًا معالجة المعلومات والوثائق الشخصية للموظف إذا لزم الأمر ، لتحديدها أو ممارستها أو الدفاع عنها ORCIDالمطالبات القانونية أو لفترة التي يقتضيها القانون.
حقوقك
بموجب لوائح خصوصية البيانات المختلفة ، يتمتع الموظفون (كمواضيع بيانات) بحقوق مختلفة فيما يتعلق بالمعلومات الشخصية التي تتم معالجتها بواسطة ORCID.
الحق في الوصول
يحق للموظفين الوصول إلى بياناتهم الشخصية التي تتم معالجتها بواسطة ORCID. على وجه التحديد ، لديك الحق في الوصول إلى أي معلومات شخصية ORCID العمليات المتعلقة بك وطلب معلومات حول:
- ما هي البيانات الشخصية التي نحتفظ بها عنك ؛
- أغراض المعالجة ؛
- فئات البيانات الشخصية المعنية ؛
- المستلمون الذين سيتم الكشف عن البيانات الشخصية لهم ؛
- حتى متى ORCID تعتزم تخزين بياناتك الشخصية لـ ؛ و
- إذا لم نجمع البيانات منك مباشرة ، معلومات عن المصدر.
لديك الحق في الحصول عليها من ORCID البيانات الشخصية المتعلقة بك ، والتي تم توفيرها لـ ORCID بواسطتك. ORCID يجب ، بناءً على طلبك ، تزويدك بالبيانات دون تأخير لا داعي له بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا. لا ينطبق هذا الحق على المعلومات الشخصية التي لا تتم معالجتها تلقائيًا.
علاوة على ذلك ، بالإضافة إلى الحق في الوصول إلى البيانات الشخصية ، لديك حقوق التصحيح أو المحو ، أو تقييد المعالجة ، والحق في الاعتراض على معالجة هذه البيانات.
حق التصحيح والتعديل
إذا كنت تصدق ذلك ORCID أي بيانات غير كاملة أو غير دقيقة عنك ، يحق لك طرحها ORCID لتصحيح و / أو استكمال المعلومات و ORCID سوف تسعى جاهدة للقيام بذلك في أسرع وقت ممكن ما لم يكن هناك سبب وجيه لعدم القيام بذلك ، وعند هذه النقطة سيتم إخطارك.
حقوق المحو (الحذف) أو التقييد أو الكائن
لديك أيضًا الحق في طلب محو بياناتك الشخصية أو تقييد المعالجة (حيثما ينطبق) وفقًا لقوانين حماية البيانات ؛ وكذلك الاعتراض على أي تسويق مباشر من ORCID.
حقوق أخرى
عند الاقتضاء ، يحق لك نقل بيانات معلوماتك والحق في أن تكون على علم بأي عملية صنع قرار مؤتمتة ORCID قد تستخدم.
طلبات موضوع البيانات
لممارسة حقوقك بموجب إشعار الخصوصية هذا وقوانين حماية البيانات المعمول بها ، يمكنك إرسال بريد إلكتروني إلى ORCIDمدير عمليات الناس.
If ORCID تلقي طلبًا منك لممارسة أي من الحقوق المذكورة أعلاه ، ORCID قد يطلب منك التحقق من هويتك قبل التصرف بناءً على الطلب ؛ هذا لضمان حماية بياناتك والحفاظ عليها آمنة.
شكاوى موضوع البيانات
لديك الحق في تقديم شكوى إلى هيئة إشرافية بخصوص أي من الحقوق الموضحة أعلاه. السلطات الإشرافية مسؤولة عن ضمان الامتثال لقوانين حماية البيانات المعمول بها. للعثور على معلومات الاتصال بهيئة الإشراف في الاتحاد الأوروبي ، يرجى زيارة موقع المفوضية الأوروبية ، الموجود هنا: https://edps.europa.eu/data-protection_en.
عواقب عدم تقديم بياناتك
لست ملزمًا بتقديم معلوماتك الشخصية إلى ORCID. ومع ذلك ، لأن هذه المعلومات مطلوبة من أجل ORCID لتوظيفك ، ORCID قد لا تكون قادرة على تمديد عرض العمل أو توظيفك دون تقديم بعض المعلومات الشخصية.
الحفاظ على أمان معلوماتك الشخصية
ORCID يستخدم تدابير أمنية معقولة تجاريًا لمنع فقدان المعلومات الشخصية أو استخدامها أو الوصول إليها بطريقة غير مصرح بها. نقصر الوصول إلى معلوماتك الشخصية على أولئك الذين لديهم عمل حقيقي يحتاج إلى معرفتها. أولئك الذين يعالجون معلوماتك الشخصية لن يفعلوا ذلك إلا بطريقة مصرح بها ويخضعون لواجب السرية. لدينا أيضًا إجراءات معمول بها للتعامل مع أي خرق مشتبه به لأمن البيانات. سنقوم بإخطارك أنت وأي جهة تنظيمية معمول بها بخرق أمن البيانات المشتبه به حيث يُطلب منا قانونًا القيام بذلك.
معلومات الاتصال الخصوصية
ORCID قام بتعيين / تعيين مسؤول حماية البيانات / الشخص المعين المسؤول عن حماية البيانات:
الاسم: ويل سيمبسون
المسمى الوظيفي: مدير التكنولوجيا
البريد الإلكتروني: w.simpson @orcid. المؤسسة
العنوان ORCID ، 10411 Motor City Drive ، Suite 750 ، Bethesda MD 20817 ، الولايات المتحدة الأمريكية
التغييرات
تم نشر إشعار الخصوصية هذا في 20 أغسطس 2021 وتم تحديثه آخر مرة في 20 أغسطس 2021. قد نقوم بتغيير إشعار الخصوصية هذا من وقت لآخر ، عندما نقوم بذلك سنبلغك عبر البريد الإلكتروني.