بيان خصوصية مكتب الأخلاقيات في Citi

أكتوبر 2021

1. النطاق

1.1 يوضح "بيان خصوصية مكتب الأخلاقيات في Citi" (المشار إليه فيما بعد بـ "البيان") الطريقة التي يتبعها "مكتب الأخلاقيات في Citi" (المشار إليه فيما بعد بـ "نحن") لاستخدام البيانات الشخصية ومعالجتها بطريقة أخرى.

1.2 يجوز للموظفين والعملاء والجهات الخارجية الإبلاغ عن المخاوف أو تصعيدها إلى "مكتب الأخلاقيات" عند الاشتباه في احتمالية حدوث انتهاك للقانون أو اللائحة أو سياسة Citi أو مدونة قواعد السلوك في Citi، أو المعرفة بحدوثها . ويشرف "مكتب الأخلاقيات" ويقع مقره في الولايات المتحدة، وجزء من Citibank N.A. ويقع مقره في 701 East 60th Street North, Sioux Falls, South Dakota, 57104، على معالجة هذه المخاوف ويتولى مراقبة البيانات. ويتم التعامل مع كل إجراءات الاتصال المُقدمة إلى "مكتب الأخلاقيات" وكذلك التحقيقات ذات الصلة بسرية قدر الإمكان بما يتفق مع الحاجة إلى التحقيق في المشكلة ومعالجتها وفقًا للقوانين واللوائح السارية.

2. البيانات الشخصية التي نجمعها

2.1 يجمع "مكتب الأخلاقيات" بياناتك الشخصية عندما تبلغ عن أحد المخاوف إلى "مكتب الأخلاقيات" دون الإفصاح عن الهوية (أي عندما تقدم إلينا طوعًا اسمك أو أي معلومات أخرى تحدد هويتك في أثناء الإبلاغ عن مخاوفك)، أو إذا أبلغ شخص آخر عن مخاوف متعلقة بك. وتتوفر قناتان للإبلاغ عن المخاوف إلى "مكتب الأخلاقيات" وهما: الخط الساخن عبر الهاتف وصفحة الإبلاغ عن المخاوف عبر الويب. ويمكن العثور على معلومات إضافية حول هاتين القناتين هنا . يدير موفر خدمة الخط الساخن التابع لجهة خارجية، وهي شركة NAVEX ، ويقع مقرها في الولايات المتحدة، خدمة الخط الساخن عبر الهاتف وصفحة الإبلاغ عن المخاوف عبر الويب. وترسل شركة NAVEX البيانات الشخصية التي تجمعها بالنيابة عن Citi إلى "مكتب الأخلاقيات" لمواصلة التعامل مع المشكلة.

2.2 قد يتلقى "مكتب الأخلاقيات" أيضًا بياناتك الشخصية من اختصاصات أو كيانات أخرى تابعة لـ Citi، بالإضافة إلى جهات خارجية مثل الموردين أو الجهات الرقابية التابعة لـ Citi عندما تتعلق هذه البيانات باحتمالية حدوث انتهاكات للقانون أو اللائحة أو سياسة Citi أو "مدونة قواعد السلوك" أو أي مخاوف أخرى تم الإبلاغ عنها إلى "مكتب الأخلاقيات".

3. كيفية استخدام البيانات الشخصية

3.1 سيجمع "مكتب الأخلاقيات" بياناتك الشخصية ويتلقاها ويستخدمها ويخزنها ويعالجها بطريقة أخرى من أجل تنفيذ المصالح المشروعة المنصوص عليها في هذا البند وفقًا لـ "مدونة قواعد السلوك" و"المقترحات المتعلقة بالمهام والقيم"، ومن أجل تلبية المتطلبات التنفيذية.

3.2 يجمع "مكتب الأخلاقيات" البيانات الشخصية ويتلقاها ويستخدمها ويخزنها ويعالجها بطريقة أخرى من أجل تنفيذ المصالح المشروعة المحددة أدناه حيث لا يتم تجاوز هذه المصالح من خلال حقوق حماية البيانات وبالقدر اللازم:

3.3 يجوز أيضًا لـ "مكتب الأخلاقيات" استخدام "فئات خاصة" من البيانات الشخصية التي نتلقاها لتحقيق الأغراض المحددة في هذا البند. وقد تشير "الفئات الخاصة" من البيانات الشخصية إلى البيانات المتعلقة بالأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الحالة الصحية، أو الحياة الجنسية، أو الميول الجنسية، أو عضوية النقابات العمالية بغرض تحديد هويتك بشكل فريد.

4. وقت الإفصاح عن البيانات الشخصية

4.1 قد نحتاج (أو أي جهة خارجية بالنيابة عنا) إلى الإفصاح عن البيانات الشخصية أو إرسالها إلى الغير كما يلي:

5. جهات إرسال البيانات الشخصية

5.1 "مكتب الأخلاقيات"، وشريكنا الخارجي الذي يدير خدمة الخط الساخن عبر الهاتف بالنيابة عنا (شركة NAVEX)، وموفر خدمة الترجمة لدينا وهو شركة Eriksen Translations ، والشركتان مقرهما في الولايات المتحدة. ويجوز إرسال البيانات الشخصية إلى شركتي NAVEX وEriksen Translations (أو إلى موردين خارجيين آخرين ذي صلة عند الضرورة) لتحقيق الأغراض المحددة في البند 3 من هذا البيان. ويجوز أيضًا إرسال البيانات الشخصية إلى بلدان أخرى لتحقيق الأغراض المحددة في البندين 3 و4 وإلى الحد الذي يسمح به القانون أو اللائحة.

5.2 بالنسبة لعمليات نقل البيانات الشخصية الخاصة بالموظفين التابعين للاتحاد الأوروبي، تمتثل Citi إلى سياسة الخصوصية المتعلقة بالبيانات المرسلة بشأن القوى العاملة الأوروبية (المعروفة أيضًا باسم "قواعد الشركات الملزمة" (BCR) المتعلقة بالقوى العاملة في Citi). واعتمدت السلطات الأوروبية المعنية بحماية المعلومات الشخصية هذه السياسة. يرجى الرجوع إلى الأحكام الواردة في "قواعد الشركات الملزمة" (BCR) الخاصة بـ Citi للحصول على معلومات حول كيفية نقل Citi للبيانات الشخصية بما يتوافق مع قانون الاتحاد الأوروبي. وبالنسبة لعمليات نقل البيانات الشخصية إلى خارج الاتحاد الأوروبي حول أفراد تابعين للاتحاد الأوروبي ولا يكونون موظفين في Citi، تتخذ Citi تدابير حماية مناسبة، مثل الشروط التعاقدية القياسية.

6. مدة الاحتفاظ بالبيانات الشخصية

6.1 يخزن "مكتب الأخلاقيات" البيانات الشخصية وفقًا لسياسة إدارة السجلات في Citi. ونحتفظ بالبيانات الشخصية ما دامت ضرورية لتحقيق الأغراض الموضَّحة في البند 3 من هذا البيان، أو ما دامت مطلوبة وفقًا للمتطلبات القانونية و/أو التنظيمية المعمول بها، أيهما يستمر لمدة أطول.

7. الأمان

7.1 نعمل على تنفيذ الإجراءات التقنية والتنظيمية المناسبة لحماية البيانات الشخصية التي نعالجها من التعرض للمخاطر.

8. حقوق الأفراد

8.1 يمكنك أن تطلب منا ما يلي: (i) تزويدك بنسخة من بياناتك الشخصية؛ أو (ii) تصحيح بياناتك الشخصية؛ أو (iii) حذف بياناتك الشخصية؛ أو (iv) تقييد معالجتنا لبياناتك الشخصية. وستكون هذه الحقوق محدودة في بعض الحالات؛ على سبيل المثال، عندما تتطلب المصالح المشروعة الواردة في البند 3.2 أعلاه معالجة بياناتك أو نكون مطالبين بمعالجة بياناتك الشخصية بموجب قانون الاتحاد الأوروبي أو الدول الأعضاء في الاتحاد الأوروبي.

8.2 لممارسة هذه الحقوق أو إذا كانت لديك أي أسئلة حول كيفية معالجة بياناتك الشخصية، يرجى الاتصال بنا باستخدام تفاصيل الاتصال الواردة في هذا البيان. ويمكن أيضًا للأفراد في المنطقة الاقتصادية الأوروبية (EEA) تقديم شكوى إلى السلطات المعنية بحماية البيانات في الدول الأعضاء في المنطقة الاقتصادية الأوروبية (EEA) حيث يقيمون أو يعملون أو حيث حدث الانتهاك المزعوم لقانون حماية البيانات.

9. التغييرات في بيان الخصوصية هذا

9.1 في حالة تعديل هذا البيان في أي وقت، فإننا نحتفظ بالإصدارات المعدَّلة في موقع "مكتب الأخلاقيات" على الويب و هنا . ونحثك على استعراض هذا البيان بانتظام من أجل ضمان أنك تكون دومًا على دراية بالمعلومات الشخصية التي نجمعها وكيفية استخدامنا لها وتخزينها والإفصاح عنها.

10. الاتصال

10.1 يمكن الحصول على تفاصيل الاتصال الخاصة بالكيانات التابعة لـ Citi التي يمكنها الوصول إلى بياناتك الشخصية هنا: https://www.citigroup.com/citi/about/countries-and-jurisdictions/ .

10.2 يمكن التواصل مع مسؤول حماية البيانات لدينا من خلال dataprotectionofficer@citi.com ، أو مراسلته على العنوان التاليCiti, Citigroup Centre, Canada Square, Canary Wharf, London E14 5LB, United Kingdom.