سياسة الخصوصية

توضح سياسة الخصوصية هذه كيفية قيام بنك الأردن بجمع بياناتك الشخصية واستخدامها وحمايتها عند زيارتك لموقعنا الإلكتروني أو تفاعلك معه. ونحن ملتزمون بالتعامل مع معلوماتك وفقًا لأحكام قانون حماية البيانات الشخصية الأردني (PDPL)، وبالشفافية التامة فيما يتعلق بحقوقك ومسؤولياتنا.

 التعريفات

لأغراض التوضيح، يُقصد بالمصطلحات التالية في هذه السياسة ما يلي:

• «نحن» أو «لنا» أو «خاصتنا»: بنك الأردن (BOJ) وشركاته التابعة التي قد تتعامل معها بشكل مباشر أو غير مباشر عبر موقعنا الإلكتروني.
• «أنت» أو «خاصتك»: أي شخص طبيعي أو اعتباري يزور موقعنا الإلكتروني، أو يحصل على معلومات حول منتجات أو خدمات بنك الأردن، أو يتفاعل مع قنواتنا الرقمية.
• البيانات الشخصية: أي بيانات أو معلومات تتعلق بشخص طبيعي، تُعرّفه بشكل مباشر أو غير مباشر، بغض النظر عن مصدرها أو شكلها، بما في ذلك البيانات المتعلقة به أو بحالته العائلية أو بمكان وجوده.
• المعالجة: أي عملية أو مجموعة عمليات تُجرى على البيانات بأي شكل أو وسيلة، وتشمل جمعها أو تسجيلها أو نسخها أو تخزينها أو تنظيمها أو مراجعتها أو استخدامها أو نقلها أو توزيعها أو نشرها أو ربطها ببيانات أخرى أو إتاحتها أو تحويلها أو عرضها أو إخفاء هويتها أو تشفيرها أو إتلافها أو تسجيلها أو محوها أو تعديلها أو وصفها أو الإفصاح عنها بأي وسيلة كانت.
• إعداد الملفات التعريفية (Profiling): المعالجة الآلية للبيانات بهدف تحليل أو استنتاج الاتجاهات أو التفضيلات أو الاختيارات أو السلوكيات الخاصة بصاحب البيانات.
• المتحكم بالبيانات: أي شخص طبيعي أو اعتباري، داخل المملكة أو خارجها، تكون البيانات بحوزته أو تحت إشرافه.
• معالج البيانات: الشخص الطبيعي أو الاعتباري المسؤول عن معالجة البيانات.

 من نحن؟

نحن بنك الأردن.

العنوان: الشميساني – شارع عبد الحميد شرف – مبنى رقم (15).

يمكنك التواصل معنا عبر البريد على العنوان أعلاه، أو عبر البريد الإلكتروني:

BOJ@bankofjordan.com.jo

 بيانات التواصل مع مسؤول حماية البيانات (DPO):

الهاتف: +962 6 5609200

البريد الإلكتروني: DPO@bankofjordan.com.jo

هاتف الإدارة العامة لبنك الأردن: +962 6 5609200

 لماذا نجمع معلوماتك؟

نقوم بجمع البيانات الشخصية بهدف إدارة وتعزيز علاقتنا معك كعميل، وتخصيص أنشطتنا التسويقية، وتطوير منتجات وخدمات تعكس تفضيلات عملائنا.

 ويتم ذلك على النحو التالي:

• معالجة بياناتك الشخصية لأغراض محددة ومشروعة فقط.
• إدارة علاقات العملاء.
• التسويق الموجّه.
• الالتزام بالتشريعات أو الأنظمة المعمول بها في مناطق معينة.
• جمع ملفات تعريف الارتباط (الكوكيز) بما يشمل:
• ملفات تعريف الارتباط الضرورية لضمان عمل الموقع بشكل صحيح.
• ملفات تعريف الارتباط الضرورية لتسجيل الدخول.
• ملفات تعريف الارتباط الضرورية لتقديم الخدمات والوظائف الأساسية.
• ملفات تعريف الارتباط الضرورية للحفاظ على أمن الموقع.
• ملفات تعريف الارتباط الضرورية لاكتشاف الاحتيال أو الجرائم.
• ملفات تعريف الارتباط الاختيارية لتخصيص تجربتك.
• ملفات تعريف الارتباط الاختيارية التي تساعدنا على تحسين الموقع.

 كيف نجمع معلوماتك؟

نقوم بجمع البيانات الشخصية من خلال عدة وسائل، منها:

• بشكل مباشر: عند طلب موافقتك أو الحصول على معلومات منك مباشرة عند استخدامك لموقعنا، أو لخدماتنا، أو عند تواصلك معنا.
• بشكل غير مباشر: من خلال مصادر أخرى متاحة، مثل الوسطاء، والشركات التابعة لبنك الأردن، وملفات تعريف الارتباط، ومعرّفات الأجهزة، ومنصات التواصل الاجتماعي، والمصادر العامة.

 عند استخدامك لموقعنا الإلكتروني

عند تصفحك لمنتجاتنا وخدماتنا والاطلاع على المعلومات المتاحة، نستخدم نحن وأطراف ثالثة عدة ملفات تعريف ارتباط.

 وعند استخدامك لموقعنا أو تطبيقنا، فإنك تضع ثقتك بنا فيما يتعلق بمعلوماتك. ونحن ندرك حجم هذه المسؤولية ونعمل جاهدين على حماية بياناتك ومنحك التحكم الكامل بها. وغالبًا ما تكون هذه البيانات على شكل ملفات تعريف ارتباط. لمزيد من التفاصيل، يُرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا.

 عند تقديم استفسار عبر موقعنا أو مركز الاتصال

عند تقديمك استفسارًا عبر موقعنا الإلكتروني أو وسائل التواصل الاجتماعي أو الإعلانات المدفوعة أو مركز الاتصال، نطلب منك تزويدنا بالاسم الكامل، ورقم هاتف التواصل، وتاريخ الميلاد، وصندوق البريد، واسم الأم، إضافة إلى تفاصيل الطلب.

يرجى العلم بأن جميع المعلومات المقدمة لموظفي مركز الاتصال، وكذلك محادثات العملاء، يتم تسجيلها على أنظمتنا وحمايتها وفقًا لقانون حماية البيانات الشخصية الأردني (PDPL). وباستمرارك في الإجراء، فإنك توافق على قيام بنك الأردن بحفظ أو معالجة بياناتك الشخصية.

 نستخدم هذه المعلومات للرد على استفسارك وتزويدك بالمعلومات المطلوبة حول منتجاتنا وخدماتنا. وقد نتواصل معك عبر البريد الإلكتروني عدة مرات بعد الاستفسار لمتابعة اهتمامك والتأكد من تلبية طلبك بالشكل المناسب، وذلك في إطار حرصنا على تقديم أفضل خدمة ممكنة.

 يتم حفظ الاستفسارات في قواعد بياناتنا، ولا يتم مشاركتها إلا بما يتوافق مع قواعد وتشريعات حماية البيانات.

 ما نوع المعلومات الشخصية التي نجمعها؟

نقوم بجمع بيانات شخصية عند وصولك إلى موقعنا الإلكتروني أو منصاتنا الرقمية أو تفاعلك معنا عبر قنوات أخرى، سواء تم جمعها مباشرة منك أو بشكل غير مباشر من خلال ملفات تعريف الارتباط أو وسائل التواصل الاجتماعي أو المصادر العامة أو الوسطاء.

 بيانات العملاء والمستخدمين

قد تشمل أنواع البيانات التي نجمعها ما يلي:

• بيانات التعريف والتحقق: الاسم، الرقم التعريفي الشخصي، رقم العميل، وغيرها من المعرّفات.
• بيانات الاتصال: العنوان، البريد الإلكتروني، رقم الهاتف، ووسائل التواصل الأخرى.
• بيانات علاقة العميل: معلومات الحساب، فئة العميل، التفضيلات، وتفاصيل استخدام الخدمات.
• البيانات المالية: سجل المعاملات، الدخل، أرصدة الحسابات، تفاصيل الاتفاقيات، واستخدام المنتجات أو الخدمات.
• البيانات القانونية والامتثال: البيانات المطلوبة قانونًا، مثل معلومات اعرف عميلك (KYC)، والفحوصات التنظيمية، وإجراءات مكافحة الاحتيال.
• البيانات التقنية والرقمية: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، معلومات الجهاز، أوقات تسجيل الدخول، ونشاط التصفح على الموقع أو التطبيق.

 بيانات المرشحين للوظائف

في حال تقدّمك لوظيفة عبر موقعنا الإلكتروني، قد نقوم بجمع ما يلي:

• الاسم الكامل
• تاريخ ومكان الميلاد
• العنوان
• الجنس والحالة الاجتماعية
• بيانات الاتصال
• المؤهلات التعليمية
• الخبرات العملية
• بيانات المراجع
• الجنسية
• معلومات الرواتب أو التقاعد أو المزايا
• أي معلومات إضافية يقدمها المراجعون طوعًا
• عنوان IP ونشاط الاستخدام
• تواريخ وأوقات وتكرار الدخول إلى خدماتنا

ملاحظة: القائمة أعلاه غير حصرية، وقد نجمع بيانات إضافية عند الحاجة لأغراض قانونية أو تنظيمية أو تشغيلية.

 كيف نستخدم معلوماتك؟

نستخدم بياناتك الشخصية فقط عند الحصول على موافقتك، أو عندما تتوفر لدينا أسس قانونية مشروعة للمعالجة بموجب قانون حماية البيانات الشخصية الأردني (PDPL)، بما في ذلك المصالح المشروعة مثل ضمان تشغيل الموقع، وتقديم الخدمات، والالتزام بالقوانين.

 وقد نستخدم معلوماتك من أجل:

• الرد على الاستفسارات والملاحظات، بما في ذلك المشاركة في المسابقات أو الطلبات الإلكترونية.
• تزويدك بالمعلومات أو المنتجات أو الخدمات التي طلبتها.
• تنفيذ الالتزامات التعاقدية وإدارة علاقتنا معك.
• تمكينك من استخدام الميزات التفاعلية في الموقع.
• عرض المحتوى بالشكل الأمثل وفق جهازك.
• إجراء التحليلات لتحسين أداء الموقع والإعلانات.
• اكتشاف ومنع إساءة الاستخدام أو الاحتيال أو أي أنشطة غير قانونية.
• الترويج لخدمات ومنتجات جديدة تتناسب مع تفضيلاتك.
• الامتثال للمتطلبات القانونية والتنظيمية والرقابية.
• اكتشاف أو منع أو التحقيق في الجرائم المالية، بما في ذلك غسل الأموال أو تمويل الإرهاب.

 الأسس القانونية للمعالجة

بحسب الغرض من المعالجة، قد يستند بنك الأردن إلى واحد أو أكثر من الأسس القانونية التالية:

• الموافقة: عندما تمنح موافقتك الصريحة على المعالجة. ونؤكد التزامنا بالحصول على موافقة حرة ومحددة وواضحة، مع حقك الكامل في سحبها في أي وقت.
• الضرورة التعاقدية: لتنفيذ أو الوفاء بالالتزامات التعاقدية معك.
• الالتزام القانوني أو التنظيمي: للامتثال للمتطلبات المفروضة على بنك الأردن كمؤسسة مالية مرخّصة.
• المصلحة المشروعة: لأغراض الأمن، ومنع الاحتيال، وتحسين الخدمات.

 الوصول إلى البيانات الشخصية والإفصاح عنها

تُعامل بياناتك الشخصية بسرية تامة. ومع ذلك، ولضمان الكفاءة التشغيلية والامتثال التنظيمي، قد نشارك بياناتك مع:

• فروع بنك الأردن وشركاته التابعة والزميلة.
• الوكلاء أو المتعاقدين أو مزودي الخدمات العاملين نيابة عنا.
• جهات الاستعلام الائتماني ومكافحة الاحتيال.
• مزودي خدمات الدفع، ومصدري البطاقات، والبنوك المراسلة.
• المدققين الخارجيين والمستشارين المهنيين والممثلين القانونيين.
• الجهات الحكومية والرقابية وأجهزة إنفاذ القانون.
• الجهات المعنية بعمليات الاندماج أو الاستحواذ أو إعادة الهيكلة.

 ويُلزم جميع الأطراف الثالثة بمعالجة البيانات بأمان، ووفق تعليمات بنك الأردن وأحكام قانون حماية البيانات الشخصية الأردني (PDPL).

 نقل البيانات عبر الحدود

في بعض الحالات، قد يتم نقل بياناتك الشخصية أو تخزينها خارج الدولة أو المنطقة التي جُمعت فيها أصلًا، سواء بين شركات مجموعة بنك الأردن أو مع أطراف ثالثة في ولايات قضائية أخرى. ويحرص بنك الأردن على أن تتم هذه العمليات وفق القوانين والأنظمة المعمول بها، مع توفير الضمانات اللازمة لحماية بياناتك.

 حماية البيانات وأمنها

يعتمد بنك الأردن إجراءات تنظيمية وتقنية ومادية لحماية بياناتك من الوصول غير المصرح به أو التعديل أو الفقدان أو سوء الاستخدام، ويقتصر الوصول إليها على الموظفين المخولين فقط.

 كما نحرص على التزام جميع مزودي الخدمات بمعايير مماثلة لحماية البيانات، ونقوم بتقييم التزامهم بشكل دوري.

وتتحمل أنت مسؤولية الحفاظ على سرية بيانات الدخول الخاصة بك (مثل اسم المستخدم وكلمة المرور).

 مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو وفق ما يقتضيه القانون.

وعادةً ما يتم الاحتفاظ بالبيانات لمدة لا تقل عن خمس (5) سنوات بعد انتهاء علاقتك مع بنك الأردن، أو لفترة أطول إذا تطلبت القوانين ذلك.

 حقوقك كعميل

بموجب قانون حماية البيانات الشخصية الأردني (PDPL)، يحق لك ممارسة الحقوق التالية فيما يتعلق ببياناتك الشخصية لدى بنك الأردن:

• حق الوصول إلى بياناتك ومعرفة كيفية معالجتها.
• حق التصحيح لطلب تعديل البيانات غير الدقيقة أو غير المكتملة.
• حق المحو لطلب حذف بياناتك حيثما كان ذلك ممكنًا.
• حق الاعتراض أو التقييد على المعالجة في حالات معينة.
• حق نقل البيانات للحصول على بياناتك بصيغة منظمة وقابلة للقراءة آليًا أو نقلها إلى متحكم آخر.
• حق سحب الموافقة في أي وقت للمعالجات القائمة على الموافقة.
• حق الإخطار بأي خرق للبيانات الشخصية قد يؤثر على حقوقك أو حرياتك.
• الحق في عدم الخضوع للقرارات الآلية أو إعداد الملفات التعريفية في بعض الحالات.

 كيف تمارس حقوقك؟

يمكنك ممارسة حقوقك في أي وقت عبر مراسلة مسؤول حماية البيانات (DPO)، مع تزويدنا بما يلي:

• نوع الطلب والحق الذي ترغب في ممارسته.
• البيانات المعنية بالطلب.
• تفاصيل الطلب وشرح ما ترغب أن نقوم به.
• سبب الطلب أو مبرراته.
• توقيعك.
• اسمك كما هو مسجل لدى بنك الأردن.
• تاريخ تقديم الطلب.

 ويحرص بنك الأردن على حماية أمن وخصوصية عملائه، وقد نطلب منك التحقق من هويتك قبل معالجة أي طلب.

حقك في تقديم شكوى

إذا كنت ترى أن بياناتك الشخصية تتم معالجتها بما يخالف قانون حماية البيانات الشخصية الأردني (PDPL)، يحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية أو الجهة الرقابية المختصة.

 تحديثات سياسة الخصوصية

قد يقوم بنك الأردن بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس أي تغييرات في الخدمات أو الممارسات أو المتطلبات القانونية. وسيتم نشر أي تحديثات على موقعنا الإلكتروني مع الإشارة إلى تاريخ السريان المحدّث.