سياسة الخصوصية

1. المتحكم في البيانات

تُعد Nexus Financial (UK) Ltd ("Nexus"، "نحن"، "لنا") المتحكم في البيانات المسؤول عن بياناتك الشخصية. ونحن شركة مسجَّلة في إنجلترا وويلز (رقم الشركة 09184287) ومكتبنا المسجَّل في Connect Business Village, 24 Derby Road, Unit 5, 1st Floor, Liverpool, Merseyside, L5 9PR.

نحن مسجَّلون لدى مكتب مفوض المعلومات (ICO) تحت رقم التسجيل ZA000000.

تشرح سياسة الخصوصية هذه كيفية جمعنا لبياناتك الشخصية واستخدامها والإفشاء عنها وحمايتها عند استخدامك لخدماتنا المصرفية وموقعنا الإلكتروني وتطبيق الهاتف المحمول ومنتجاتنا الأخرى. وقد أُعدت هذه السياسة وفقًا للائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018.

2. البيانات التي نجمعها

يجوز لنا جمع ومعالجة الفئات التالية من البيانات الشخصية:

• بيانات الهوية: الاسم الكامل، وتاريخ الميلاد، والجنس، والجنسية، والصورة الشخصية، وأرقام الهوية الصادرة عن جهات حكومية (جواز السفر، رخصة القيادة).
• بيانات الاتصال: عنوان السكن، وعنوان البريد الإلكتروني، وأرقام الهاتف.
• البيانات المالية: تفاصيل الحساب المصرفي، وسجل المعاملات، والسجل الائتماني، ومعلومات الدخل، وأرقام التعريف الضريبي.
• البيانات التقنية: عنوان IP، ونوع المتصفح وإصداره، ومعرِّفات الجهاز، ونظام التشغيل، وإعدادات المنطقة الزمنية، وبيانات تسجيل الدخول، والصفحات التي تمت زيارتها على موقعنا الإلكتروني وتطبيقنا.
• بيانات الاستخدام: معلومات حول كيفية استخدامك لموقعنا الإلكتروني وتطبيقنا وخدماتنا، بما في ذلك الميزات التي يتم الوصول إليها وتكرار الوصول.
• بيانات الاتصالات: سجلات المراسلات معنا، بما في ذلك المكالمات الهاتفية (التي قد تُسجَّل لأغراض التدريب والامتثال)، ورسائل البريد الإلكتروني، والرسائل الآمنة، ومحادثات الدردشة.
• بيانات الفئة الخاصة: في حالات محدودة، قد نجمع بيانات متعلقة بالصحة عندما تكشف عن حالة ضعف أو تطلب ترتيبات معقولة، ولا تُعالَج هذه البيانات إلا بموافقتك الصريحة أو عند الضرورة لحماية مصالحك الحيوية.

3. الأساس القانوني للمعالجة

نعتمد على الأسس القانونية التالية بموجب المادة 6 من اللائحة العامة لحماية البيانات في المملكة المتحدة لمعالجة بياناتك الشخصية:

• تنفيذ العقد: المعالجة الضرورية لتقديم الخدمات المصرفية إليك، وإدارة حساباتك، وتنفيذ المعاملات، والوفاء بالتزاماتنا التعاقدية نحوك.
• الالتزام القانوني: المعالجة الضرورية للامتثال لقانون المملكة المتحدة ولوائحها، بما في ذلك متطلبات مكافحة غسل الأموال بموجب قانون عائدات الجريمة لعام 2002، ولائحة مكافحة غسل الأموال لعام 2017، وفحص العقوبات، والتزامات الإبلاغ الضريبي (بما في ذلك HMRC وCRS/FATCA)، وأي إبلاغ تنظيمي آخر يُطلب منا.
• المصالح المشروعة: المعالجة الضرورية لمصالحنا التجارية المشروعة، بما في ذلك اكتشاف الاحتيال ومنعه، وأمن الأنظمة، وتحسين منتجاتنا وخدماتنا، والتحليلات الداخلية، والتسويق المباشر لمنتجات مشابهة (مع مراعاة حقك في الانسحاب).
• الموافقة: عندما تكون قد قدمت لنا موافقة محددة على معالجة بياناتك لغرض معين، مثل تلقي اتصالات تسويقية من شركاء خارجيين. يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.
• المصالح الحيوية: في حالات استثنائية، لحماية حياتك أو حياة شخص آخر.

4. كيفية استخدامنا لبياناتك

نستخدم بياناتك الشخصية للأغراض التالية:

• فتح حساباتك وإدارتها وإغلاقها، بما في ذلك التحقق من الهوية والفحوصات الائتمانية.
• معالجة المدفوعات، والخصم المباشر، والأوامر الدائمة، والمعاملات المالية الأخرى.
• اكتشاف الاحتيال والجرائم المالية والوصول غير المصرَّح به إلى الحسابات، والتحقيق فيها، ومنعها.
• الامتثال للمتطلبات التنظيمية، بما في ذلك الإبلاغ عن الأنشطة المشبوهة لوكالة الجريمة الوطنية.
• التواصل معك بخصوص حساباتك وخدماتنا وأي تغييرات على شروطنا أو سياساتنا.
• تقديم دعم العملاء وحل الشكاوى.
• تحسين خدماتنا وتخصيصها، بما في ذلك من خلال التحليلات وتصنيف العملاء وتطوير المنتجات.
• إرسال اتصالات تسويقية إليك حول منتجاتنا وخدماتنا حيث يسمح القانون بذلك أو عندما تختار الاشتراك فيها.
• إدارة المخاطر وإجراء عمليات التدقيق الداخلي واختبارات الضغط وفقًا لما تتطلبه الجهات التنظيمية.

5. مشاركة البيانات

يجوز لنا مشاركة بياناتك الشخصية مع الفئات التالية من الجهات المستلمة:

• الجهات التنظيمية وجهات إنفاذ القانون: هيئة الإيرادات والجمارك (HMRC)، ووكالة الجريمة الوطنية، وجهات أخرى حيثما يتطلب القانون ذلك.
• وكالات الاستعلام الائتماني: Experian وEquifax وTransUnion، لأغراض التحقق من الهوية والتقييم الائتماني ومنع الاحتيال. ستُحتفظ بالمعلومات المشتركة مع وكالات الاستعلام الائتماني في ملفك الائتماني.
• وكالات منع الاحتيال: بما في ذلك Cifas، لاكتشاف الاحتيال وغسل الأموال ومنعهما.
• معالجو الدفعات وأنظمة البطاقات: Visa وMastercard وFaster Payments، لتنفيذ معاملاتك.
• مزودو الخدمات: شركات خارجية تقدم البنية التحتية لتقنية المعلومات، والاستضافة السحابية، والطباعة، وخدمات الاتصالات بالنيابة عنا، وجميعها ملزمة باتفاقيات معالجة بيانات تعاقدية.
• المستشارون المهنيون: المدققون الخارجيون والمحامون والمستشارون، في إطار التزامات السرية.
• مزودو الخدمات المصرفية المفتوحة: حيثما تكون قد فوّضت صراحةً مزودًا خارجيًا بالوصول إلى معلومات حسابك أو بدء دفعات بموجب لائحة خدمات الدفع لعام 2017.

لا نبيع بياناتك الشخصية لأطراف ثالثة. وعند نقل البيانات خارج المملكة المتحدة، نضمن وجود ضمانات مناسبة، بما في ذلك البنود التعاقدية النموذجية المعتمدة من مكتب مفوض المعلومات، أو النقل إلى دول حاصلة على قرار كفاية.

6. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو وفقًا لما يتطلبه القانون واللوائح المعمول بها. وتشمل فترات الاحتفاظ الرئيسية:

• بيانات الحساب: طوال فترة علاقتك معنا، وبحد أدنى ست سنوات بعد إغلاق الحساب، تماشيًا مع قانون التقادم لعام 1980 ومتطلبات الاحتفاظ بالسجلات المعمول بها.
• سجلات المعاملات: بحد أدنى ست سنوات من تاريخ المعاملة، وفقًا لما تتطلبه هيئة الإيرادات والجمارك (HMRC) ولوائح مكافحة غسل الأموال.
• تفضيلات التسويق: حتى تسحب موافقتك أو تنسحب، وبعد ذلك سنوقف استخدام بياناتك لضمان احترام اختيارك.
• سجلات الشكاوى: بحد أدنى ثلاث سنوات من تاريخ الحل النهائي.

7. حقوقك

بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة، لك الحقوق التالية فيما يتعلق ببياناتك الشخصية. ولممارسة أي من هذه الحقوق، يُرجى التواصل مع مسؤول حماية البيانات لدينا عبر البيانات أدناه.

• الحق في الوصول (المادة 15): لك الحق في طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك. وسنرد على طلبك في غضون شهر ميلادي واحد.
• الحق في التصحيح (المادة 16): لك الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة.
• الحق في المحو (المادة 17): لك الحق في طلب حذف بياناتك الشخصية في حال عدم وجود سبب مقنع لاستمرارنا في معالجتها. ويخضع هذا الحق لمتطلبات الاحتفاظ القانونية.
• الحق في نقل البيانات (المادة 20): لك الحق في الحصول على بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، ونقلها إلى متحكم آخر في البيانات.
• الحق في الاعتراض (المادة 21): لك الحق في الاعتراض على المعالجة القائمة على المصالح المشروعة، بما في ذلك التنميط، وعلى التسويق المباشر في أي وقت.
• الحق في تقييد المعالجة (المادة 18): لك الحق في طلب تقييد معالجة بياناتك في حالات معينة، مثل عندما تطعن في دقة البيانات.
• الحقوق المتعلقة بصنع القرار الآلي (المادة 22): لك الحق في عدم الخضوع لقرار يُتخذ بالاعتماد كليًا على المعالجة الآلية، بما في ذلك التنميط، ويُنتج آثارًا قانونية تخصك أو يؤثر عليك بشكل كبير مماثل. وفي حال استخدامنا تصنيفًا ائتمانيًا آليًا، يمكنك طلب تدخل بشري والطعن في القرار.

إذا لم تكن راضيًا عن كيفية تعاملنا مع بياناتك الشخصية، فلك الحق في تقديم شكوى إلى مكتب مفوض المعلومات (ICO) عبر ico.org.uk أو بالاتصال على 0303 123 1113.

8. ملفات تعريف الارتباط

يستخدم موقعنا الإلكتروني وتطبيقنا ملفات تعريف الارتباط وتقنيات التتبع المماثلة لتحسين تجربتك، وتحليل أنماط الاستخدام، وتقديم محتوى مخصص. لمزيد من المعلومات التفصيلية حول ملفات تعريف الارتباط التي نستخدمها، وكيفية إدارة تفضيلاتك، واختياراتك، يُرجى الرجوع إلى سياسة ملفات تعريف الارتباط الخاصة بنا.

9. التواصل مع مسؤول حماية البيانات