سياسة الخصوصية العامة للبيانات
مدرسة الشويفات الدولية
التعديل الأخير: يوليو 2025
تاريخ سريان التعديل: يوليو 2025
معلومات عامة
يقدم إشعار الخصوصية العام هذا معلومات مفصلة حول كيفية تعامل مدرسة الشويفات الدولية ("نحن"، "لنا"، "خاصتنا"، "المدرسة") مع البيانات الشخصية الخاصة بالطلاب، والطلاب المحتملين، وأولياء الأمور، و/أو الأوصياء القانونيين (أو "الممثلين" كما هو مبين أدناه) ضمن نطاق أنشطتها.
تطبق الأحكام التفصيلية الواردة في إشعار الخصوصية العام هذا ("إشعار الخصوصية") على جمع البيانات الشخصية، ومعالجتها، ونقلها، والاحتفاظ بها خلال عملية التقديم والتسجيل، وحضور الدورات، و/أو أي خدمات تعليمية تقدمها المدرسة ضمن أراضي دولة الإمارات العربية المتحدة ("الإمارات").
1. التعريفات
في إشعار الخصوصية العام هذا، تُستخدم المصطلحات التالية بمعانيها المبينة قرين كل منها:
"البيانات الشخصية"
|
يُقصد بها أي وجميع البيانات المتعلقة بشخص محدد الهوية أو يمكن تحديد هويته بشكل مباشر أو غير مباشر من خلال ربط البيانات باستخدام معرّفات مثل الاسم، أو الصوت، أو الصورة، أو رقم الهوية، أو الموقع الجغرافي، أو واحد أو أكثر من الخصائص الخاصة التي تعبر عن الهوية الجسدية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص. وتشمل أيضًا البيانات الشخصية الحساسة والبيانات البيومترية للشخص القابل للتحديد، مثل الطالب، الطالب المحتمل، أو ولي الأمر و/أو الوصي القانوني؛
|
|
|
"الفئة الخاصة من البيانات"
|
يُقصد بها أي وجميع المعلومات المتعلقة بالفئات الخاصة من البيانات المحددة في المرسوم بقانون اتحادي رقم (45) لسنة 2021. وفي نطاق الأنشطة التي تقوم بها المدرسة، ترتبط هذه الفئة من البيانات بالبيانات الصحية أو بيانات الرعاية الطبية الخاصة بالطلاب والطلاب المحتملين، وكذلك بالانتماءات العرقية، والمعتقدات الدينية، والحالة البدنية أو النفسية أو الذهنية أو الوراثية أو الجنسية، والأصل الإثني، أو الحياة الجنسية؛
|
|
|
"صاحب البيانات"
|
يشير إلى الشخص الذي تكون بياناته موضوع معالجة البيانات، أي الطلاب، والطلاب المحتملين، وأولياء الأمور/الأوصياء القانونيين للطلاب؛
|
|
|
"معالجة البيانات"
|
تشير إلى أي عملية تُجرى على البيانات الشخصية، ضمن الشروط والحدود التي يحددها المرسوم بقانون اتحادي (المرسوم). وتشمل هذه العمليات جمع البيانات، أو تخزينها، أو تسجيلها، أو تنظيمها، أو تكييفها حسب الحاجة، أو تعديلها، أو تداولها، أو استرجاعها، أو تبادلها، أو مشاركتها، أو استخدامها، أو تصنيفها، أو الكشف عنها عن طريق الإرسال، أو النشر، أو التوزيع، أو جعلها متاحة بأي طريقة أخرى، بالإضافة إلى تنسيقها، أو دمجها، أو تقييدها، أو حظرها، أو حذفها، أو تدميرها، أو إنشاء نماذج عنها؛
|
|
|
“المرسوم بقانون اتحادي (المرسوم)”
|
يشير إلى المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية واللوائح التنفيذية المزمع إصدارها، المسؤول عن تنظيم جمع البيانات ومعالجتها ونقلها داخل دولة الإمارات العربية المتحدة؛
|
|
|
"الطلاب"
|
تشير إلى الأفراد دون سن الثامنة عشرة المسجلين في المدرسة؛
|
|
|
"الطلاب المحتملين"
|
تشير إلى الطلاب المحتمل تسجيلهم في المدرسة؛
|
|
|
"الوصي"
|
المقصود بها "الوصي القانوني" أو "ولي الأمر" أو "الممثلون" وتشير إلى الشخص المسؤول قانونيًا عن الطالب أو الطلاب المحتمل تسجيلهم؛
|
|
|
"مسؤول حماية البيانات"
|
يُقصد به أي شخص طبيعي أو اعتباري تعينه المدرسة، ويتولى مهام التحقق من التزام كيانها بالضوابط والمتطلبات والإجراءات والقواعد الخاصة بمعالجة البيانات الشخصية، وضمان سلامة أنظمتها وإجراءاتها لتحقيق الامتثال لأحكام المرسوم بقانون اتحادي (المرسوم)؛
|
|
|
"المنصة الإلكترونية"
|
يُقصد بها أي موقع إلكتروني و/أو منصة إلكترونية تُشغل بواسطة SABIS® أو بواسطة شركات أعضاء مجموعة SABIS®؛
|
|
|
"المدرسة"
|
مدرسة الشويفات الدولية
|
|
|
"اختراق البيانات الشخصية"
|
يشير إلى خرق أمني يؤدي إلى الإتلاف أو الفقدان أو التغيير العرضي أو غير القانوني، أو الكشف غير المصرح به، أو الوصول غير المصرح به إلى البيانات الشخصية التي تم نقلها أو تخزينها أو معالجتها بأي شكل من الأشكال. ستقوم المدرسة بإبلاغ هيئة الإشراف المختصة، بمجرد تأسيسها، عن أي اختراق للبيانات الشخصية يُحتمل أن يؤثر سلبًا على البيانات الشخصية أو خصوصية صاحب البيانات.
|
|
|
"العقد"
|
الاتفاق الموقع بين المدرسة والأوصياء، بموجبه تقدم المدرسة الخدمات التعليمية للطلاب.
|
2. معلومات عنا
للأغراض الموضحة في إشعار الخصوصية هذا، تُعتبر المدرسة هي الشخص الاعتباري المسؤول عن تحديد الغرض ووسائل معالجة البيانات الشخصية التي يقدمها الطلاب، والطلاب المحتملين، والأوصياء، ويمكن التعرف عليها والتواصل معها من خلال القنوات التالية:
3. معالجة البيانات الشخصية
كجزء من أنشطتها التعليمية، تقوم المدرسة بجمع ومعالجة البيانات الشخصية المحددة أدناه، للأغراض والأسس القانونية التالية:
بيانات التعريف: أنواع البيانات التي تمكّن من تحديد هوية صاحب البيانات الذي له أي علاقة قانونية مع المدرسة – مثل الطلاب، والطلاب المحتملين، والأوصياء – وتشمل، على سبيل المثال، الاسم الكامل، وتاريخ الميلاد، والجنسية، ومكان الميلاد، والمهنة، وعنوان السكن، وعنوان البريد الإلكتروني، والرمز البريدي، وأرقام الهاتف و/أو الهاتف المحمول.
Purpose: تُجمع البيانات الشخصية لتمكين تحديد هوية الطلاب، والطلاب المحتملين، والأوصياء الذين لديهم علاقة تعاقدية قائمة أو سيتم إقامتها مع المدرسة.
الأساس القانوني: تتم معالجة بيانات التعريف من قبل المدرسة للسماح لها بأداء المهام وتقديم الخدمات المنصوص عليها في العقد الذي يكون صاحب البيانات طرفًا فيه، وذلك وفقًا للمادة 4-9 من المرسوم بقانون اتحادي رقم (45) لسنة 2021.
ATTENTION: عدم منح الموافقة على معالجة البيانات الشخصية للطلاب و/أو الطلاب المحتملين المسجلين في المدرسة، خاصة فيما يتعلق بتفويض معالجة بيانات التعريف، قد يعرقل تقديم الخدمات التعليمية من قبل المدرسة، إذ أن هذه المعلومات ضرورية لتنفيذ العقد.
البيانات المالية: بيانات شخصية تمكّن المدرسة من تحصيل المدفوعات البنكية أو التعويضات عن الخدمات التعليمية المقدمة أو تسجيل الطلاب أو الطلاب المحتملين، وتشمل، على سبيل المثال، تفاصيل الحساب البنكي، ومعلومات الدفع، وتفاصيل بطاقة الائتمان الخاصة بالوصي.
Purpose: تُجمع البيانات المالية لتمكين المدرسة من تحصيل الرسوم مقابل خدماتها بشكل صحيح وآمن.
الأساس القانوني: تتم معالجة البيانات المالية بسبب حاجة المدرسة لإبرام أو السماح لها بإبرام العقد الذي يشارك فيه صاحب البيانات وفقًا للمادة 4-9 من المرسوم بقانون اتحادي رقم (45) لسنة 2021.
البيانات المتعلقة بالصحة: بيانات شخصية تتعلق ببعض الحالات الصحية للطلاب والطلاب المحتملين.
Purpose: تُجمع البيانات المتعلقة بصحة الطلاب والطلاب المحتملين لتمكين المدرسة من تقديم العلاج الطبي المناسب عند الضرورة، سواء أثناء إبرام عقد الخدمات التعليمية أو قبله، وذلك كإجراء تحضيري من قبل المدرسة لضمان تقديم الخدمات في الوقت المناسب.
الأساس القانوني: ستتم معالجة هذا النوع من البيانات الشخصية دائمًا لمصلحة الطلاب والطلاب المحتملين، وبموافقة محددة من أحد أولياء الأمور و/أو الأوصياء على الأقل، وذلك وفقًا للأغراض المذكورة أعلاه.
بيانات أداء الطالب: يُقصد بها البيانات المتعلقة بالأداء التربوي للطالب، والتي تشمل، على سبيل المثال، الملاحظات السلوكية والتعليمية، والتقييمات، والاختبارات، وتقارير الدرجات، وحالات الغياب.
Purpose: تُجمع بيانات الأداء لتمكين الطالب وأوصيائه والمدرسة من الاطلاع على الأداء التربوي للطالب. من بين الأغراض المقصودة: (1) دعم تعلم الطالب؛ (2) متابعة أداء الطالب التعليمي؛ (3) التحقق من جودة الخدمات التعليمية المقدمة من المدرسة للطلاب؛ و(4) الامتثال للالتزامات القانونية والتنظيمية، التي تحدد، على سبيل المثال، قياس متوسط درجات الطالب وحضوره.
الأساس القانوني: ستتم معالجة بيانات أداء الطلاب والطلاب المحتملين بموافقة محددة من أحد أولياء الأمور و/أو الأوصياء على الأقل، ودائمًا لما يحقق مصلحة الطالب الفضلى، وضمن المعايير المبينة أعلاه.
ATTENTION: عدم منح الموافقة على معالجة البيانات الشخصية للطلاب و/أو الطلاب المحتملين المسجلين في المدرسة، خاصة فيما يتعلق بتفويض معالجة بيانات التعريف، قد يعرقل تقديم الخدمات التعليمية من قبل المدرسة، إذ أن هذه المعلومات ضرورية لتنفيذ العقد.
التصوير الفوتوغرافي والتصوير بالفيديو: صور الطلاب والطلاب المحتملين المستخدمة لأغراض تسجيلية أو أمنية.
Purpose: تُجمع الصور لتمكين المدرسة من التعرف بشكل صحيح على طلابها والطلاب المحتملين أثناء تقديم الخدمات التعليمية أو قبلها، وكذلك لتطبيق التدابير الأمنية المناسبة داخل مرافق المدرسة، من خلال نظام المراقبة بالكاميرات (CCTV) وغيرها.
الأساس القانوني: سيتم التعامل مع صور الطلاب والطلاب المحتملين من قبل المدرسة فقط بعد حصولها على موافقة محددة من أحد أولياء الأمور و/أو الأوصياء على الأقل.
التسويق المباشر: قد يُطلب من الطلاب والطلاب المحتملين وأوصيائهم تقديم بيانات شخصية، مثل الاسم وعنوان البريد الإلكتروني، لغرض تلقي المراسلات التسويقية عبر البريد الإلكتروني.
Purpose: لا تتم المعالجة إلا بعد حصول المدرسة على موافقة صريحة وطوعية من صاحب البيانات لتلقي المراسلات التسويقية عبر البريد الإلكتروني.
الأساس القانوني: الموافقة المحددة للقيام بذلك.
4. جمع البيانات الشخصية
تقوم المدرسة بجمع البيانات فقط لأغراض محددة وبناءً على أساس قانوني واضح لمعالجتها. ولن يتم استخدام البيانات التي تم جمعها لأغراض أخرى غير تلك المذكورة في إشعار الخصوصية، إلا إذا تم إخطار صاحب البيانات بذلك بشكل مناسب ومسبق.
تُجمع البيانات الشخصية في الحالات التالية:
البيانات المقدمة من الطالب، أو الطالب المحتمل، أو وصيه
- ملء استمارات التسجيل أو الطلبات أو استمارات الوظائف طوعًا من قبل وصي الطالب؛
- التواصل المباشر عبر البريد الإلكتروني أو الهاتف أو أي شكل آخر من أشكال التواصل الإلكتروني و/أو الرسائل؛
- قيام الطالب أو الطالب المحتمل أو وصيه بإنشاء ملف شخصي طوعي على أي من المنصات الإلكترونية التي تقدمها SABIS®؛
- من خلال ملء النماذج الإلكترونية أو الورقية، والتقييمات، والتقارير، والاختبارات، والمحاكاة، والملاحظات، وقوائم الحضور، بالإضافة إلى المشاركة في المقابلات والاجتماعات، وكل ذلك يعتبر ضروريًا لتحقيق الخدمات التعليمية المتعاقد عليها ويُقدم من قبل الطالب، أو الطالب المحتمل، أو وصيه لأحد وكلاء المدرسة.
متعقبات الإنترنت
تُجمع البيانات الشخصية لصاحب البيانات إلكترونيًا لأغراض إحصائية ولتحسين موقع SABIS® الإلكتروني، باستخدام ملفات تعريف الارتباط (الكوكيز) المخزنة في متصفح صاحب البيانات، والمنارات الإلكترونية (web beacons)، وعلامات البيكسل (pixel tags)، وصور GIF الشفافة. كما قد تستخدم المدرسة ومقدمو الخدمات التابعين لها تقنيات تتبع أخرى لإدارة الموقع وتتبع المستخدمين.
المنصات الإلكترونية
تستخدم المدرسة عدة منصات إلكترونية كجزء من خدماتها التعليمية، والتي قد تشمل تمكين الطلاب من الوصول إلى برامج وأدوات لا تديرها المدرسة. ويخضع استخدام هذه المنصات التابعة لأطراف ثالثة لموافقة محددة ومستنيرة من الوصي على الطالب، كما هو موضح في استمارة الموافقة الخاصة بالمدرسة، أو من خلال موافقة منفصلة يمكن أن يقدمها صاحب البيانات مباشرة عند الدخول إلى إحدى هذه المنصات التابعة لأطراف ثالثة أو استخدامها.
يرجى ملاحظة أن إشعار الخصوصية هذا لا ينطبق على الأدوات أو المنصات الإلكترونية التي لا تقدمها SABIS® أو التي لا تُدار نيابة عنها. وتُنظم ممارسات البيانات لهذه المنصات التابعة لأطراف ثالثة غير التابعة لـ SABIS® بواسطة سياسات الخصوصية الخاصة بها، والتي يُنصح المستخدمون بمراجعتها.
الأطراف الثالثة
يشمل ذلك جمع البيانات الشخصية التي يتم تقديمها و/أو مشاركتها من قبل أطراف ثالثة مخولة أو جهات حكومية، بما في ذلك:
- الأطباء والمعالجين واختصاصيّ النطق وغيرهم من الاختصاصيين الصحيين، وذلك دائمًا بعد الحصول على موافقة محددة من الوصي على الطالب ولما فيه مصلحته؛
- المؤسسات التعليمية الأخرى؛
- الجهات الحكومية والهيئات التنظيمية.
في حالات الطوارئ الطبية، يمكن جمع البيانات الشخصية للطلاب دون موافقة محددة، وتتم معالجتها حصريًا لحماية الطلاب، وفقًا للمادة 4-4 من المرسوم بقانون اتحادي رقم (45) لسنة 2021.
سيتم تحليل البيانات الشخصية الواردة من الأطراف الثالثة من قبل المدرسة بشكل مناسب لضمان أن المعلومات قد تم جمعها ومشاركتها على أساس قانوني و/أو تنظيمي، وأنها دقيقة ومُحدثة.
5. التصوير الفوتوغرافي والتصوير بالفيديو لاستخدام المدرسة
تدرك المدرسة أهمية حماية البيانات الشخصية وخصوصية طلابها، سواء داخل المدرسة أو على وسائل التواصل الاجتماعي.
يمكن للمدرسة استخدام أو نشر أو عرض البيانات الشخصية للطالب، وأعماله الصفية، أو غيرها من الأنشطة المتعلقة بالمدرسة (على سبيل المثال التقارير البحثية، والأعمال الفنية، والأفلام، والقصص، والقصائد، والكتابة، والرسم، والمشاريع، وغيرها) داخل المدرسة، على مبانيها، بصيغة مطبوعة أو رقمية في الفصول الدراسية، أو في الممرات، أو على اللوحات الرقمية، أو في المنشورات المدرسية مثل كتب الذكرى، والنشرات الإخبارية، والملصقات، والمواد الزخرفية، والتقارير، وغيرها، أو في وسائل التواصل الخاصة بالمدرسة الموجهة لمجتمع مدرسة SABIS®، أو في معارض الوسائط داخل تطبيقات SABIS® الإلكترونية والهواتف المحمولة، والمتاحة فقط لطلاب المدرسة وأوصيائهم أو ممثليهم القانونيين، مثل منصة SABIS® الرقمية (SDP)، وتطبيق SABIS® للآباء، وتطبيق SABIS® للطلاب، وغيرها.
كما يجوز للمدرسة استخدام أو نشر أو عرض صورة الطالب بواسطة الصور الفوتوغرافية، أو الفيديوهات، أو التسجيلات، لغرض الترويج للخدمات التعليمية المقدمة على المنصات الإلكترونية ووسائل الإعلام العامة، وذلك دائمًا بما يحقق مصلحة الطالب الفضلى.
تؤكد المدرسة على ضرورة حماية البيانات الشخصية وخصوصية طلابها، سواء داخل المدرسة أو على وسائل التواصل الاجتماعي، ولذلك لن تستخدم صورة الأطفال إلا بعد الحصول على موافقة محددة من أوصيائهم، والتي يتم جمعها من خلال استمارة الموافقة الخاصة بمعالجة البيانات والتصوير الفوتوغرافي والتصوير بالفيديو (CONSENT FORM - DATA PROCESSING AND PHOTOGRAPHY AND FILMING).
6. الموافقة
ستقتصر معالجة البيانات الشخصية للطلاب على الأغراض المحددة في البند (3)، وستستند هذه المعالجة إلى موافقة صريحة ومستنيرة من الوصي على الطالب، وفقًا لما هو منصوص عليه في استمارة الموافقة الرئيسية، وكذلك من خلال أي استمارات إضافية تُستخدم لجمع البيانات ذات الصلة التي يتم الحصول فيها أيضًا على الموافقة بشكل صريح.
7. الوصول إلى البيانات الشخصية
سيُقصر الوصول إلى البيانات الشخصية للطلاب والطلاب المحتملين وأوصيائهم على المختصين والوكلاء المكلَّفين حصريًا بأداء المهام المتعلقة بتطوير إجراءات التسجيل والاختيار وتقديم الخدمات التعليمية التي تقترحها المدرسة.
8. تخزين وحماية البيانات الشخصية
تتخذ المدرسة تدابير إدارية وتقنية وتنظيمية ومادية متقدمة لحماية البيانات الشخصية الخاضعة لسيطرتها. وتشمل هذه التدابير آليات الحماية الإلكترونية، وضمان الوصول الآمن إلى الملفات والمرافق. وبمجرد تحقق الغرض من معالجة البيانات، تعتمد المدرسة الإجراءات المناسبة لحذف البيانات الشخصية بشكل آمن أو إلغاء ارتباطها نهائيًا، وذلك وفقًا للتشريعات المعمول بها ومبدأ الحد الأدنى لفترة الاحتفاظ بالبيانات.
لا تحتفظ المدرسة بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله. وفي حالة استمارة طلب الالتحاق، تُحتفظ البيانات فقط لغرض تقييم واستكمال عملية تسجيل الطالب. وإذا تم تسجيل الطالب، تحتفظ المدرسة بكافة البيانات الشخصية اللازمة لتقديم خدماتها التعليمية والامتثال للالتزامات التنظيمية المعمول بها. وبعد مغادرة الطالب، يجوز للمدرسة الاستمرار في الاحتفاظ ببعض البيانات للوفاء بالمتطلبات القانونية والتنظيمية، ولتقديم الخدمات اللازمة مثل إصدار الشهادات أو كشوف الدرجات أو نسخ العلامات. ويتم الاحتفاظ بالبيانات كافة وفقًا لأحكام المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية.
تحتفظ المدرسة بالحق في التعاقد مع أطراف ثالثة (معالجي بيانات) لتخزين البيانات الشخصية التي في حيازتها. ويلتزم هؤلاء الوكلاء بمعالجة البيانات الشخصية وفقًا لتعليمات كتابية مسبقة تحددها المدرسة، وضمان سرية وأمن البيانات الشخصية، وذلك بموجب اتفاقية معالجة بيانات أو أي اتفاقيات ذات صلة موقعة بين المدرسة ومعالج البيانات.
تستخدم المدرسة خدمات التخزين OneDrive وSharePoint ضمن بيئة Azure في أوروبا لتخزين بياناتها (بما في ذلك البيانات الشخصية) وعمل نسخ احتياطية منها. ويتم نقل نسخة من النسخ الاحتياطية الخاصة بالمدرسة أسبوعيًا إلى تخزين SharePoint في Azure بالولايات المتحدة الأمريكية لضمان توافر البيانات واستعادة العمل في حالات الطوارئ. وتُشفَّر البيانات (بما في ذلك البيانات الشخصية) المخزنة على SharePoint ولا يمكن الوصول إليها إلا من قبل موظفي تقنية المعلومات المخوَّلين، وبشكل صارم لأغراض استعادة العمل في حالات الطوارئ. كما أن بيانات المدرسة المخزنة في سحابة Azure يتم نسخها احتياطيًا باستخدام أداة النسخ الاحتياطي الخاصة بـ Azure وتظل ضمن بيئة Azure. بالإضافة إلى ذلك، يتم نسخ بيانات المدرسة احتياطيًا محليًا في مركز البيانات بالولايات المتحدة الأمريكية، وكذلك عبر خدمة Barracuda Cloud Backup التي تستخدم بنية Azure وAmazon AWS السحابية في الولايات المتحدة.
9. مشاركة البيانات الشخصية مع أطراف ثالثة
تحتفظ المدرسة بسرية البيانات الشخصية ولا تفصح عنها لأي أطراف ثالثة، إلا في الحالات التالية التي يتم فيها الإفصاح للجهات التالية:
- السلطات التنظيمية والمحاكم والجهات الحكومية للامتثال للأوامر القانونية والمتطلبات التنظيمية وطلبات الجهات الحكومية؛السلطات التنظيمية والجهات الحكومية للكشف ومنع الاحتيال أو أي نشاط إجرامي آخر وحماية حقوق المدرسة أو الآخرين؛الشركات الأعضاء في مجموعة شركات SABIS® طبقًا للقانون المعمول به؛مقدمو الخدمات والموردين والوكلاء والمتعاقدين بالقدر الذي يمكنهم من مساعدة المدرسة في تحقيق الأغراض المنصوص عليها في هذه الاستمارة، وتنفيذ العقود وتطوير الأعمال بناءً على طلب المدرسة؛
بغض النظر عن الجهة المستلمة، لن تقوم المدرسة بالكشف عن بياناتك الشخصية إلا على أساس الحاجة الملحة لمعرفتها، وفقط بالقدر اللازم لتحقيق الأغراض المحددة في هذه السياسة. ولا تقوم المدرسة ببيع بياناتك الشخصية.
عندما يلزم مشاركة البيانات الشخصية للطلاب أو الطلاب المحتملين أو الأوصياء مع أطراف ثالثة بخلاف ما ورد أعلاه، ستقوم المدرسة بإخطار صاحب البيانات للحصول على موافقته المحددة لهذا الغرض، مع مراعاة الاستثناءات المنصوص عليها في القوانين المعمول بها.
وبناءً عليه، تحتفظ المدرسة بالحق في تخزين البيانات الشخصية التي في حيازتها لدى معالجي بيانات قد يتواجدون داخل أو خارج دولة الإمارات العربية المتحدة. ومع مراعاة أحكام المادة (10) أدناه، فإنه في حالة نقل البيانات الشخصية إلى ولايات قضائية أخرى، سيتم النقل فقط إلى دول أو منظمات دولية توفر مستوى حماية مناسب ومتوافق مع المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية، إلا إذا توفرت ضمانات أو آليات مناسبة – مثل الشروط التعاقدية أو غيرها من الأدوات المعترف بها قانونًا – لضمان حماية هذه البيانات.
وتحدد استمارة الموافقة كيفية مشاركة المدرسة لبيانات شخصية معينة مع كيانات أخرى تابعة لـ SABIS®، على أن تكون هذه المشاركة خاضعة لموافقة صريحة ومنفصلة من الوصي القانوني لصاحب البيانات.
10. نقل البيانات الشخصية عبر الحدود
فيما يتصل بعمليات المعالجة الموضحة في هذه الاستمارة، قد تقوم المدرسة بنقل البيانات الشخصية لصاحب البيانات إلى خارج دولة الإمارات ، بما في ذلك إلى دول لا يعترف بها مكتب الإمارات للبيانات (الذي سيتم إنشاؤه بموجب المرسوم بقانون اتحادي) بما يوفر مستوى مناسبًا من حماية البيانات.
وفي هذا السياق، تحرص المدرسة على ألا يتأثر مستوى الحماية الممنوح للبيانات الشخصية لصاحب البيانات سلبًا جراء مثل هذا النقل للبيانات.
ويعني ذلك تحديدًا أن كل عملية نقل مزمع تنفيذها تستند، على الأقل، إلى إحدى الآليات التالية:
- وجود قرار صادر عن مكتب الإمارات للبيانات يعترف بكفاية مستوى الحماية في الدولة التي تُنقل إليها بياناتك الشخصية؛ أو، على نحو آخر؛
- وجود استثناء يتعلق بإحدى الحالات المحددة على سبيل الحصر بموجب المرسوم بقانون اتحادي (على سبيل المثال: إذا منح صاحب البيانات موافقته على هذا النقل بعد إبلاغه بعدم وجود ضمانات، أو إذا كان النقل ضروريًا لتنفيذ عقد مبرم بين المدرسة وصاحب البيانات، أو إذا كان النقل ضروريًا لإبرام أو تنفيذ عقد مبرم لمصلحة صاحب البيانات بين المدرسة وبين طرف ثالث، أو إذا كان النقل ضروريًا لإنشاء أو ممارسة أو الدفاع عن مطالبات قانونية تخص المدرسة، وغير ذلك).
ونظرًا لأن المدرسة عضو في شبكة مدارس SABIS®، فقد يتم نقل البيانات الشخصية خارج أراضي دولة الإمارات العربية المتحدة ويتم نسخها بشكل آمن إلى قواعد البيانات الموجودة في خدمات مايكروسوفت السحابية في جمهورية أيرلندا، ومؤسسة سابيس لأنظمة التعليم في الولايات المتحدة الأمريكية، ويتيح ذلك للمدرسة استخدام برامج وتطبيقات ومنصات SABIS® لتشغيل وتقديم الخدمات التعليمية، كما يتيح للطلاب/الأوصياء/الممثلين القانونيين/الطلاب الوصول إلى تطبيقات/برامج/منصات SABIS® المستضافة في هذه المواقع الشبكية.
تدعم تطبيقات/برامج/منصات SABIS® تعلم الطلاب من خلال مراقبة ومتابعة أدائهم الأكاديمي وغير الأكاديمي، بما في ذلك على سبيل المثال لا الحصر، نتائج الامتحانات، وسجلات الحضور والغياب وسجلات الانضباط، والتقويم المدرسي، ومواد الدراسة، والمشاركة في المنظمة الطلابية للحياة (SLO) التابعة لــ SABIS®. كما تُستخدم البيانات الشخصية المنسوخة لإجراء تحليلات وإحصائيات على الطلاب، والأقسام، والصفوف، والأداء الأكاديمي العام للمدرسة.
كما تُستخدم البيانات الشخصية المنسوخة لإجراء تحليلات وإحصائيات على الطلاب، والأقسام، والصفوف، والأداء الأكاديمي العام للمدرسة.
11. حقوق صاحب البيانات - الالتزام بالمادة 13 من المرسوم بقانون اتحادي
وفقًا للمرسوم بقانون اتحادي، يتمتع أصحاب البيانات بحقوق فيما يتعلق بمعالجة بياناتهم الشخصية، ومن بين هذه الحقوق:
- الحق في تحديد البيانات الشخصية التي يقدّمونها للمدرسة، ما لم تكن بعض هذه البيانات ضرورية لتحقيق الأغراض الموضحة في إشعار الخصوصية هذا؛
- الحق في أن يُبلغوا بوجود معالجة لبياناتهم الشخصية؛
- الحق في الوصول إلى بياناتهم الشخصية وتصحيحها وتحديثها؛
- الحق في طلب حذف بياناتهم الشخصية، إلا في الحالات التي تكون فيها البيانات ضرورية للنشاط الذي تقدمه المدرسة أو عندما يكون حفظها ناتجًا عن التزامات قانونية أو تنظيمية أو تعاقدية؛
- الحق في نقل بياناتهم الشخصية إلى جهة تحكم أخرى، مثل إرسال بيانات الطلاب إلى مؤسسات تعليمية أخرى؛
- الحق في سحب موافقتهم على معالجة بياناتهم الشخصية، إذا كان ذلك ممكنًا.
في حال رغب أصحاب البيانات في ممارسة أي من الحقوق المذكورة أعلاه، أو إذا كان لديهم أي استفسار حول كيفية معالجة بياناتهم الشخصية، يمكنهم التواصل مع مسؤول حماية البيانات في المدرسة عبر القنوات الموضحة في البند رقم 2 من إشعار الخصوصية هذا.
12. واجبات صاحب البيانات
يتحمل الوصي على الطالب أو الطالب المحتمل مسؤولية دقة المعلومات التي يقدمونها أثناء عملية التسجيل في المدرسة.
13. التعديلات على إشعار الخصوصية هذا
تحتفظ المدرسة بالحق في تعديل أو تغيير إشعار الخصوصية هذا في أي وقت، مع الأخذ في الاعتبار، على سبيل المثال لا الحصر، التحديثات التشريعية والتنظيمية والقضائية.
في حال حدوث أي تغيير في الشروط الواردة هنا، ستقوم المدرسة بإخطار الأوصياء على الطلاب، موضحةً التغييرات، وإذا لزم الأمر، ستطلب تحديث الموافقة على معالجة البيانات الشخصية للطالب.
في حال وجود أي استفسارات، يرجى التواصل معنا من خلال القنوات الموضحة في البند رقم 2 من إشعار الخصوصية هذا.