إشعار الخصوصية الخاص بـ Cumino للمرشحين

باختصار

• من نحن. تدير ALFERCOM SRL (ويُشار إليها فيما يلي بـ «ALFERCOM») خدمة Cumino، وهي الخدمة التي تُنشئ السيرة الذاتية عبر مساعد افتراضي على WhatsApp وTelegram وInstagram وفي التطبيق المصغّر، وتوصل طلبات التقدم إلى الشركات.
• متحكّمان في البيانات، كلٌّ في الجزء الخاص به.
  • الشركة (أو الوكالة) التي تجري عملية الاختيار تقرر بشأن حملة الاختيار الخاصة بها: فهي المتحكّم في البيانات في تلك العملية، وتعمل Cumino لحساب الشركة.
  • ALFERCOM هي المتحكّم في البيانات فيما تقوم به Cumino من أجلكم: السيرة الذاتية، وحملات التوظيف الأخرى، والإحصاءات.
  • لكلٍّ منهما إشعار الخصوصية الخاص به، ويمكنكم الاطلاع عليه دائمًا عبر /privacy.
• موافقتان منفصلتان لـ Cumino. يمكنكم الإجابة بنعم أو لا على كلٍّ منهما: واحدة لإنشاء السيرة الذاتية، وأخرى لحملات التوظيف الأخرى.
• طلب التقدم ليس موافقة. للمشاركة في حملة إحدى الشركات تقرؤون إشعار الشركة وتؤكدون بالضغط على «أتقدم بطلبي». ويمكنكم سحب طلب التقدم متى شئتم.
• الذكاء الاصطناعي. أنتم تتحدثون مع مساعد افتراضي، ونقول لكم ذلك منذ البداية. يقوم الذكاء الاصطناعي بتنظيم السيرة الذاتية ومقارنتها بمتطلبات الحملة، لكنه لا يستبعد أحدًا: القرار يتخذه دائمًا شخص من الشركة.
• إحصاءات الاستخدام. في التطبيق المصغّر وصفحات الويب الخاصة بالمرشحين لا تُفعَّل الإحصاءات إلا إذا ضغطتم على «أوافق» في الشريط. وإذا رفضتم بعد ذلك، نحذف البيانات التي جُمعت من ذلك الجهاز (الفقرة 2.6).
• سحب الموافقة لا يعني الحذف.
  • يوقف سحب الموافقة ذلك الغرض فورًا. وإن رغبتم، يمكنكم أن تطلبوا منا إبقاء الملف الشخصي مجمَّدًا لمدة 6 أشهر، لتستأنفوا من حيث توقفتم؛ وإلا فلا نحتفظ إلا بما يلزم لإثبات الخدمة التي تم تقديمها (القسم 5).
  • بالضغط على «لم أعد أبحث عن عمل» تخرجون من عروض العمل. ولا يؤدي ذلك إلى حذف البيانات.
  • الحذف (الحق في النسيان، /delete) يزيلكم من Cumino. ولا يبقى إلا سجل مجهول الهوية للإحصاءات وإثبات الموافقات (القسم 5).
• لأي طلب: [email protected].

---

1. من يعالج البيانات وبأي صفة

ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD)، رقم ضريبة القيمة المضافة IT05068010288.
مسؤول حماية البيانات (DPO): [email protected].
المستندات والموردون: trust.cumino.com.

بالنسبة إلى عملية الاختيار يسري أيضًا إشعار الشركة: يعرضه المساعد الافتراضي والتطبيق المصغّر قبل أن تتلقى الشركة البيانات، ويبقى متاحًا للاطلاع دائمًا. وإذا لم تعرفوا إلى أيٍّ من الطرفين تتوجهون، يكفي أن تكتبوا إلى [email protected]: فإذا كان الطلب يخص الشركة، فنحن نحيله إليها.

---

2. ما البيانات، ولماذا، وعلى أي أساس، ولمدة كم

2.1 خدمة السيرة الذاتية (المتحكّم: ALFERCOM)

• البيانات:
  • الاسم واللقب وتاريخ الميلاد والجنس والجنسية والمدينة والهاتف والبريد الإلكتروني؛
  • الخبرات والدراسات والمهارات واللغات مع المستوى والشهادات ورخص القيادة ووسيلة النقل الخاصة والتوفر؛
  • تصريح الإقامة، إذا ذكرتموه؛
  • الصورة، إذا أرسلتموها؛
  • الرسائل المكتوبة والصوتية في المحادثة؛
  • السيرة الذاتية المُنشأة وتفضيلات مظهر السيرة الذاتية.
• المصدر: أنتم، في المحادثة مع المساعد الافتراضي أو في التطبيق المصغّر. والصورة لا توجد إلا إذا أرسلتموها.
• الأساس القانوني: الموافقة على إنشاء السيرة الذاتية، التي تُطلب في البداية (المادة 6(1)(أ) من GDPR). وبدون هذه الموافقة لا يمكن إنشاء السيرة الذاتية.
• الرسائل الصوتية: لا تُستخدم إلا لتفريغها نصيًا. ويُحذف الملف الصوتي بمجرد إنشاء السيرة الذاتية أو بدء المحادثة من جديد؛ ويبقى التفريغ النصي في الملف الشخصي.
• مدة الاحتفاظ:
  • تسري الموافقة 12 شهرًا وتُجدَّد بلمسة واحدة؛ وتذكّركم Cumino بموعد الانتهاء قبل 30 و15 و7 أيام؛
  • إذا سحبتم الموافقة، تتوقف الخدمة فورًا. وفي الرسالة التي تؤكد السحب نسألكم هل تريدون أن نُبقي الملف الشخصي مجمَّدًا لمدة 6 أشهر، حتى إذا غيّرتم رأيكم تستأنفون من حيث توقفتم. فإذا أجبتم بنعم، يبقى الملف الشخصي 6 أشهر دون استخدام، استنادًا إلى هذا الاختيار منكم (المادة 6(1)(أ) من GDPR)؛ وإذا أجبتم بلا، أو لم تجيبوا، يخرج الملف الشخصي من Cumino فورًا؛
  • إذا انتهت الموافقة دون تجديد فالحكم نفسه: يمكنكم في رسائل التذكير أن تختاروا التجديد أو أن نُبقي الملف الشخصي مجمَّدًا لمدة 6 أشهر؛ وإذا لم تجيبوا، يخرج الملف الشخصي عند انتهاء الموافقة؛
  • عندما يخرج الملف الشخصي، لا تحتفظ ALFERCOM إلا بالملف الذي يلزم لإثبات الخدمة التي تم تقديمها (الفقرة 2.5) وتستخلص منه سجلًا مجهول الهوية للإحصاءات (الفقرة 2.4)؛ ويُحذف الباقي؛
  • الرسائل المكتوبة والتفريغات النصية للرسائل الصوتية جزء من الملف الشخصي وتخضع للقواعد نفسها؛
  • الذاكرة المؤقتة للمحادثات (على خادم ALFERCOM) تحتفظ بسجل المحادثة حتى 30 دقيقة بعد آخر رسالة، وببيانات الجلسة (اللغة ومعرّف الجلسة) حتى 24 ساعة.

2.2 طلب التقدم إلى حملة (المتحكّم: الشركة)

• البيانات:
  • الملف الشخصي والسيرة الذاتية؛
  • الإجابات عن أسئلة الحملة؛
  • المراحل والمواقع المختارة، والمقابلات، والنتيجة؛
  • الأهلية وفق المتطلبات وخريطة المهارات (القسم 3)؛
  • مكالمات المساعد الصوتي لتحديد موعد المقابلة؛
  • ملاحظات مسؤول التوظيف، التي لا ترونها.
• كيفية التقدم: تعرض لكم Cumino إشعار الشركة وتؤكدون بالضغط على «أتقدم بطلبي». وهذا ليس موافقة: إنه طلبكم بأن يتم تقييمكم في تلك الحملة (إجراءات ما قبل التعاقد، المادة 6(1)(ب) من GDPR؛ المادة 111-bis من D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (قانون حماية البيانات الشخصية الإيطالي)، ويُشار إليه فيما يلي بـ «Codice privacy»). تسجّل Cumino أنكم اطلعتم على تلك النسخة من الإشعار وتقدمتم بطلبكم.
• الأساس القانوني ومدد الاحتفاظ: تحددها الشركة وتذكرها في إشعارها. وإذا سحبتم طلب التقدم، فلن تتصل بكم الشركة بعد ذلك، وتحتفظ بما يلزم لتوثيق عملية الاختيار وللدفاع عن نفسها، طوال المدة التي تحددها.
• قبل أن تؤكدوا بالضغط على «أتقدم بطلبي»، ترى الشركة اسمكم وحالة طلب التقدم، لأنكم دخلتم حملتها، لكنها لا ترى السيرة الذاتية ولا الإجابات. وإذا لم تتقدموا بطلب، تُنشأ السيرة الذاتية مع ذلك ويمكنكم التقدم لاحقًا.
• الفئات الخاصة من البيانات الشخصية: لا يُسأل عن الانتماء إلى الفئات المحمية ولا عن البيانات الصحية إلا في الحملات التي تخصصها الشركة للفئات المحمية أو للعمال من الفئات المحرومة، عندما تنص على ذلك قاعدة قانونية (التوظيف الموجَّه «collocamento mirato»، L. 12 marzo 1999, n. 68؛ المادة 10، الفقرة 2، من D.Lgs. 10 settembre 2003, n. 276). تختار الشركة الأسئلة وتتحمل مسؤوليتها، استنادًا إلى المادة 9(2)(ب) من GDPR. وقبل السؤال ينبّه المساعد إلى أن الأمر يتعلق ببيانات خاصة وأن الإجابة اختيارية؛ وتُحفظ البيانات مشفّرة ولا يراها في الشركة إلا من يحتاج إليها. وإذا كتبتم من تلقاء أنفسكم معلومات عن صحتكم، فإن المساعد لا يسجلها في الملف الشخصي.

2.3 حملات التوظيف الأخرى (المتحكّم: ALFERCOM)

• البيانات: الملف الشخصي والتفضيلات (نوع العمل، والمكان، ونوع العقد، والدوام).
• الأساس القانوني: الموافقة على حملات التوظيف الأخرى، المنفصلة عن موافقة السيرة الذاتية (المادة 6(1)(أ) من GDPR).
• ماذا يحدث:
  • إذا وافقتم، يدخل ملفكم الشخصي، بلا اسم وبلا بيانات اتصال، في المجموعة التي تطّلع عليها الشركات العميلة لـ Cumino من أجل حملاتها؛
  • تحددون تفضيلاتكم (أي عمل، وأين، وبأي عقد وأي دوام، والحد الأدنى للراتب) والقناة التي تتلقون عليها طلبات الشركات؛
  • يمكن لشركة أنشأت حملة أن تسألكم، عبر Cumino، هل تريدون المشاركة فيها. ولا ينتقل الاسم وبيانات الاتصال إلى الشركة إلا إذا أكدتم، بعد قراءة إشعار الشركة، بالضغط على «أتقدم بطلبي»: ومنذ تلك اللحظة يصبح الأمر طلب تقدم كالطلبات الواردة في الفقرة 2.2؛
  • الشركات التي تستخدم Cumino للبحث عن مرشحين هي وكالات التوظيف والشركات العميلة لـ ALFERCOM؛ وقائمة الفئات متاحة على trust.cumino.com؛
  • الموافقة واحدة لجميع حملات التوظيف الأخرى؛ أما الاختيار فيتم حملةً حملةً بالضغط على «أتقدم بطلبي».
• السحب: لا يعود الملف الشخصي ظاهرًا للشركات وتتوقف طلبات الشركات فورًا. وكما في السيرة الذاتية، يمكنكم أن تطلبوا منا إبقاء التفضيلات مجمَّدة لمدة 6 أشهر، لإعادة تفعيل الموافقة دون إعادة كتابتها؛ وإلا فإنها تُحذف.
• مدة الاحتفاظ: ما دامت الموافقة فعّالة.
• لا للإعلانات أبدًا: لا تُستخدم هذه البيانات أبدًا في الرسائل التجارية، لا من ALFERCOM ولا من غيرها.

2.4 مركز الدراسات والإحصاءات (المتحكّم: ALFERCOM)

• الغرض: إحصاءات داخلية عن سوق العمل وعن سير الخدمة، مثل عدد المرشحين حسب المهنة والمدينة، والمُدَد، وحالات التوقف، والنتائج. ولا تُستخدم أبدًا للإعلان.
• عندما يخرج ملف شخصي من Cumino (بعد سحب الموافقة أو انتهائها، أو بطلب النسيان)، تستخلص ALFERCOM منه سجلًا مجهول الهوية وتحذف الباقي:
  • يبقى، بعد تعميمه: الفئة العمرية (من 5 سنوات)، والجنس، والجنسية (بحسب المنطقة الجغرافية إن كانت نادرة)، والمقاطعة (provincia) (والإقليم إن كانت نادرة)، وهل يوجد ترخيص بالعمل، والمهن بالرموز، والقطاع وسنوات الخبرة بحسب الفئات، ومستوى الدراسة ومجالها، والمهارات بحسب مجموعات تصنيف ESCO، واللغات، ورخص القيادة، وتفضيلات العمل، والقناة والسنة؛
  • لا يبقى: الاسم، وبيانات الاتصال، والرمز الضريبي (codice fiscale)، والصورة، والسيرة الذاتية، والنص الحر (الرسائل، والتفريغات النصية، والأوصاف)، وأسماء الشركات، والتواريخ الدقيقة، والفئات المحمية والبيانات الصحية؛
  • كل توليفة من العمر والجنس والجنسية والمقاطعة والمهنة تنطبق على 5 أشخاص على الأقل، والسجل غير مرتبط بالملف الشخصي ولا بالبيانات الأخرى: ولهذا لا يتيح التعرف عليكم، وهو بيان مجهول الهوية (الحيثية 26 من GDPR). تحتفظ به ALFERCOM دون حد زمني، للإحصاءات فقط، وتراجع مخاطره مرة في السنة.
• الأساس القانوني لإنشاء السجل: المصلحة المشروعة لـ ALFERCOM في معرفة الخدمة وسوق العمل وتحسينهما (المادة 6(1)(و) من GDPR). أما نتائج الحملات (الأهلية، المقابلة، التعيين) فلا تدخل السجل إلا كفئات وبإذن من الشركات العميلة، المنصوص عليه في العقد.
• السحب: سحب أي موافقة لا يوقف هذه الإحصاءات، لأنها تُجرى على بيانات مجهولة الهوية.
• الاعتراض: يمكنكم الاعتراض على إنشاء السجل بالكتابة إلى [email protected] (المادة 21 من GDPR)؛ وفي هذه الحالة لا تنشئه ALFERCOM.

2.5 الأمان وسجل الموافقات والالتزامات القانونية (المتحكّم: ALFERCOM)

• البيانات:
  • سجل الموافقات: لكل اختيار، رمز يعرّف بكم (وليس الهاتف ولا البريد الإلكتروني)، والغرض، والإجراء (تمت الموافقة، رُفضت، سُحبت، جُدّدت، انتهت)، والنص الدقيق الذي عُرض، ونسخة الإشعار، والتاريخ والوقت، والقناة، ومن أجرى الاختيار، واللغة؛
  • عند خروج الملف الشخصي، الملف الذي يلزم لإثبات الخدمة التي تم تقديمها: سجل الموافقات، وتواريخ الخدمة، ونسخ السيرة الذاتية، وعمليات الإرسال إلى الشركات، وآخر نسخة من السيرة الذاتية، مع وصول محدود؛
  • السجلات التقنية ومعرّفات الجلسات.
• رابط WhatsApp إلى التطبيق المصغّر: يرتبط الرابط بأول هاتف يفتحه، وبعد فتحه يسري 90 دقيقة. ولتمييز الهاتف يضع التطبيق المصغّر ملف تعريف ارتباط تقنيًا، «cumino_twa_device»، لا يُستخدم إلا لاستدعاءات التطبيق المصغّر، ولا يمكن قراءته من الصفحة، ويدوم 24 ساعة. وملف تعريف الارتباط ضروري لأمان الخدمة التي طلبتموها، ولذلك لا يحتاج إلى موافقتكم. ولا يبقى في قاعدة البيانات إلا بصمة ملف تعريف الارتباط وبصمة الرقم، لا الرقم نفسه؛ وفي كل ليلة تُحذف صفوف الروابط التي انتهت صلاحيتها منذ أكثر من أسبوع (يسري الرابط 24 ساعة على الأكثر).
• الأساس القانوني: الالتزام بإثبات الموافقة وسحبها (المادة 7(1) من GDPR؛ مبدأ المساءلة، المادة 5(2) من GDPR)؛ المصلحة المشروعة في الأمان وفي الدفاع أمام القضاء (المادة 6(1)(و) من GDPR)، حتى بعد طلب النسيان، لإثبات حق أو ممارسته أو الدفاع عنه أمام القضاء (المادة 17(3)(هـ) من GDPR)؛ الالتزامات القانونية (المادة 6(1)(ج) من GDPR).
• مدة الاحتفاظ:
  • يبقى سجل الموافقات كإثبات حتى بعد السحب أو طلب النسيان؛ أما ملف الخدمة فيبقى بعد السحب أو انتهاء الموافقة، وليس بعد طلب النسيان. ويُحتفظ بهما طوال مدة المعالجة و5 سنوات بعدها. وبعد طلب النسيان لا يتضمن السجل اسمكم: فالبريد الإلكتروني والهاتف لا يبقيان إلا كبصمة غير قابلة للعكس، يمكن لـ ALFERCOM مقارنتها، بمفتاح محفوظ في مكان منفصل، إذا احتاجت إلى إثبات موافقة؛
  • السجلات التقنية تُحفظ 12 شهرًا على الأكثر.

2.6 إحصاءات الاستخدام ورصد الأخطاء (المتحكّم: ALFERCOM)

• الغرض: فهم كيفية استخدام المساعد الافتراضي والتطبيق المصغّر وصفحات الويب، ورصد الأخطاء لتصحيحها. ليس للإعلان أبدًا، وليس لتقييمكم أبدًا.
• الأداة: PostHog (القسم 4).
• في التطبيق المصغّر وصفحات الويب الخاصة بالمرشحين (إشعار الشركة، تجديد الموافقة):
  • لا يُفعَّل PostHog إلا بموافقتكم، التي تعطونها بالضغط على «أوافق» في الشريط الذي يظهر عند الزيارة الأولى. الأساس القانوني: الموافقة، المادة 6(1)(أ) من GDPR والمادة 122 من Codice privacy؛
  • بدون موافقتكم لا يُحمَّل PostHog، ولا يرسل شيئًا، ولا يحفظ شيئًا في الجهاز؛
  • يمكنكم تغيير اختياركم في أي وقت بالضغط على «غيّر اختيارك بشأن الإحصاءات»، في أسفل الصفحة الرئيسية للتطبيق المصغّر. وإذا رفضتم، يتوقف PostHog عن جمع البيانات وتحذف ALFERCOM البيانات التي جُمعت بالفعل من ذلك الجهاز، من أحداث وتسجيلات؛ ولا يبقى في الجهاز إلا علامة الرفض؛
  • يجمع PostHog الصفحات المعروضة، والنقرات (بدون نص العناصر ولا خصائصها)، والأخطاء التقنية، وتسجيل الجلسة، الذي تُغطّى فيه النصوص والحقول المعبّأة. وتصل عناوين الصفحات بدون معلمات. ولا يصل إلى PostHog أبدًا الاسم ولا بيانات الاتصال ولا الصورة ولا نص السيرة الذاتية ولا رموز الدخول الموجودة في رابط WhatsApp أو Telegram.
• في المساعد الافتراضي (على WhatsApp وTelegram وInstagram): يجمع PostHog خطوات المسار، مثل «تم إنشاء السيرة الذاتية»، برمز مستعار يحسبه الخادم بدل رقم الهاتف؛ ولا يمكن استنتاج الرقم من الرمز. الأساس القانوني: المصلحة المشروعة لـ ALFERCOM في تشغيل الخدمة وتحسينها، المادة 6(1)(و) من GDPR. ويمكنكم الاعتراض بالكتابة إلى [email protected].
• مدة الاحتفاظ:
  • تُحفظ الأحداث 24 شهرًا، ثم لا تبقى إلا الإجماليات؛ وتُحفظ تسجيلات الجلسات 30 يومًا؛
  • عند طلب النسيان تحذف ALFERCOM أيضًا أحداث المساعد الافتراضي المرتبطة برمزكم.

2.7 ملفات تعريف الارتباط وذاكرة المتصفح

يحفظ التطبيق المصغّر وصفحات الويب الخاصة بالمرشحين في الجهاز ما يلي فقط:

ملفات تعريف الارتباط والذاكرة التقنية ضرورية للخدمة التي طلبتموها ولا تحتاج إلى موافقة (المادة 122 من Codice privacy).

---

3. الذكاء الاصطناعي

أنتم تتحدثون مع مساعد افتراضي. نقول لكم ذلك في بداية المحادثة وفي بداية كل مكالمة (المادة 50 من اللائحة (الاتحاد الأوروبي) 2024/1689 بشأن الذكاء الاصطناعي، ويُشار إليها فيما يلي بـ «AI Act»). وإذا طلبتم ذلك، يؤكد المساعد أنه ذكاء اصطناعي.

ما لا يفعله الذكاء الاصطناعي:

• لا يستبعد أحدًا ولا يقرر: الأهلية والخريطة عونٌ لمسؤول التوظيف، الذي يرى سبب كل تقييم ويقرر بنفسه. ولا توجد قرارات تستند فقط إلى معالجة آلية (المادة 22 من GDPR)؛
• لا يتعرف على المشاعر؛
• لا يجري تحليلات بيومترية؛
• لا يستنتج الأصل أو الصحة أو الآراء أو أي خصائص أخرى محمية.

هذا تنميط (المادة 4(4) من GDPR)، لأنه يقيّم جوانب مهنية تخصكم. ولذلك يمكنكم:

• أن تسألوا لماذا حصلتم على تقييم معين؛
• أن تصححوا سيرتكم الذاتية؛
• أن تطلبوا من شخص في الشركة مراجعة التقييم؛
• أن تعترضوا عليه.

يمكنكم توجيه الطلبات إلى شركة الحملة أو إلى [email protected]، الذي يحيلها.

لا يصل إلى نموذج الذكاء الاصطناعي إلا ما يلزم. وبالنسبة إلى خريطة المهارات لا يصل إلا الجزء المهني من السيرة الذاتية: دون الاسم أو بيانات الاتصال أو تاريخ الميلاد أو الجنسية أو الجنس أو الصورة.

موردو الذكاء الاصطناعي:

• تصل النماذج عبر Vercel AI Gateway (نماذج OpenAI وGoogle)؛
• التفريغ النصي والتمثيل الرقمي للنصوص (embedding): OpenAI؛
• المساعد الصوتي: ElevenLabs.

تستخدم ALFERCOM الخدمات بنسخة الشركات، ولا تُستخدم البيانات لتدريب نماذج الموردين:

• لا تستخدم OpenAI وGoogle في التدريب البيانات الواردة من خدماتهما المخصصة للشركات (API)؛
• بالنسبة إلى ElevenLabs، استخدام البيانات في التدريب مستبعد في إعدادات حساب ALFERCOM.

---

4. إلى من تذهب البيانات

• إلى شركة الحملة التي تتقدمون إليها، بعد أن تطّلعوا على إشعار الشركة.

• إلى شركات أخرى فقط إذا أجبتم «أتقدم بطلبي» على إحدى حملات التوظيف الأخرى. وقبل ذلك لا ترى إلا الملف الشخصي بلا اسم ولا بيانات اتصال (الفقرة 2.3).

• إلى موردي ALFERCOM الذين يعملون بصفة معالجي بيانات، بموجب عقد:

  • الخوادم وقواعد البيانات: Hetzner، ألمانيا؛
  • الشبكة والحماية: Cloudflare؛
  • الذكاء الاصطناعي: القسم 3؛
  • الاتصالات الهاتفية: Twilio؛
  • البريد الإلكتروني: Resend؛
  • الرسائل على WhatsApp، إذا اخترتم WhatsApp: Meta، عبر WhatsApp Business Platform؛
  • الأخطاء التقنية: Sentry؛
  • إحصاءات الاستخدام ورصد الأخطاء: PostHog، خوادم في الاتحاد الأوروبي (الفقرة 2.6)؛
  • العناوين والخرائط: Mapbox؛
  • تقويم الشركة والمكالمات المرئية، إذا ربطتها الشركة: Microsoft 365.

  القائمة الكاملة، مع المكان والضمانات، على trust.cumino.com.

• إلى تطبيقات المراسلة التي تختارونها، Instagram (Meta) وTelegram: تعالجان الرسائل بصفة كل منهما متحكّمًا مستقلًا في البيانات، وفق إشعاراتهما الخاصة.

• إلى OpenStreetMap، فقط إذا استخدمتم في التطبيق المصغّر موقعكم لملء المدينة: يرسل جهازكم الموقع إلى خدمة Nominatim التابعة لـ OpenStreetMap Foundation (المملكة المتحدة، وهي بلد صدر بشأنه قرار كفاية من المفوضية الأوروبية)، التي تعيد اسم المدينة وتعالج البيانات وفق إشعارها الخاص.

• إلى السلطات، عندما يطلب القانون ذلك.

5. سحب الموافقة، وسحب طلب التقدم، و«لم أعد أبحث عن عمل»، والحذف (الحق في النسيان)

هذه أربعة إجراءات منفصلة.

• سحب الموافقة. يمكنكم سحبها في أي وقت، من التطبيق المصغّر أو من المساعد الافتراضي أو بالبريد الإلكتروني، بالسهولة نفسها التي أعطيتم بها الموافقة. ويوقف السحب ذلك الغرض فورًا، ولا يمس ما تم قبله.
  • خدمة السيرة الذاتية: لا تُنشئ ALFERCOM السيرة الذاتية ولا تعدّلها بعد ذلك. وإذا طلبتم، يبقى الملف الشخصي مجمَّدًا 6 أشهر؛ وإلا يخرج فورًا (الفقرة 2.1).
  • الحملات الأخرى: لا يعود الملف الشخصي ظاهرًا للشركات وتتوقف طلبات الشركات. وإذا طلبتم، تبقى التفضيلات مجمَّدة 6 أشهر (الفقرة 2.3).
• سحب طلب التقدم. يمكنكم في أي وقت سحب طلب التقدم إلى حملة: فلا تتصل بكم الشركة بعد ذلك وتحتفظ بما يلزم لتوثيق عملية الاختيار، طوال المدة التي تذكرها في إشعارها (الفقرة 2.2).
• «لم أعد أبحث عن عمل». تخرجون من العروض ومن جهات الاتصال. وهذا ليس سحبًا للموافقة ولا يحذف البيانات.
• الحذف (الحق في النسيان). يمكنكم طلبه بالأمر /delete، من التطبيق المصغّر أو بالبريد الإلكتروني.
  • تزيل ALFERCOM بياناتكم من جميع أنظمتها: الملف الشخصي، والسيرة الذاتية، والصورة، والمحادثات، وملفات الاستيراد (وهذه تُحذف على أي حال بعد 7 أيام)، وأحداث إحصاءات استخدام المساعد الافتراضي.
  • كما أن طلبات التقدم لدى الشركات، داخل Cumino، تفقد بياناتكم: وتبقى كصفوف محجوبة البيانات بحالة «النسيان»، خارج القوائم وعمليات التصدير، لتعلم الشركة أنه لم يعد عليها البحث عنكم. وينص على ذلك العقد بين ALFERCOM والشركات، التي يتم إخطارها (المادة 19 من GDPR).
  • وإذا كانت إحدى الشركات قد صدّرت بياناتكم خارج Cumino، مثلًا إلى نظامها الخاص، فالشركة هي المسؤولة عن تلك النسخة: وتخطرها ALFERCOM بطلبكم.
  • لا يبقى إلا السجل المجهول الهوية للإحصاءات (الفقرة 2.4) وإثبات الموافقات (الفقرة 2.5).

ما الذي يبقى بعد السحب، وعلى أي أساس:

• الملف الشخصي والسيرة الذاتية والرسائل والتفريغات النصية: 6 أشهر، فقط إذا طلبتم ذلك (المادة 6(1)(أ) من GDPR)؛ ثم، أو فورًا، تخرج من Cumino (الفقرة 2.1)؛
• تفضيلات الحملات الأخرى: الأمر نفسه (الفقرة 2.3)؛
• طلب التقدم لدى الشركة: لتوثيق عملية الاختيار، على الأساس وللمدة اللذين تذكرهما الشركة في إشعارها (الفقرة 2.2)؛
• السجل المجهول الهوية للإحصاءات: دون حد زمني، لأنه ليس بيانًا شخصيًا (الفقرة 2.4)؛
• سجل الموافقات وملف الخدمة: لإثبات الموافقة والدفاع عن حق (المادة 7(1) والمادة 5(2) والمادة 17(3)(هـ) من GDPR؛ المادة 6(1)(ج) و(و))، طوال مدة المعالجة و5 سنوات بعدها (الفقرة 2.5)؛
• السجلات التقنية: 12 شهرًا على الأكثر (الفقرة 2.5).

لا تستخدم ALFERCOM هذه البيانات أبدًا في الرسائل التجارية.

6. عمليات النقل خارج الاتحاد الأوروبي

بعض الموردين مقرهم في الولايات المتحدة (القسمان 3 و4). ولا تصل البيانات إليهم إلا بإحدى الضمانات التي ينص عليها GDPR (المواد 44 وما يليها): بالنسبة إلى الموردين المعتمدين، قرار الكفاية بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)؛ وفي الحالات الأخرى، البنود التعاقدية النموذجية للمفوضية الأوروبية. والتفاصيل الخاصة بكل مورد على trust.cumino.com.

7. الحقوق

بالنسبة إلى البيانات التي تكون ALFERCOM متحكّمة فيها، يمكنكم أن تطلبوا في أي وقت:

• الاطلاع على البيانات والحصول على نسخة منها؛
• تصحيحها أو استكمالها؛
• حذفها (الحق في النسيان)؛
• تقييد معالجتها؛
• تسلّمها بصيغة يقرؤها الحاسوب (قابلية النقل)؛
• الاعتراض على المعالجات المبنية على المصلحة المشروعة، بما فيها الإحصاءات؛
• عدم الخضوع لقرارات تستند فقط إلى معالجة آلية (لا تتخذ Cumino أي قرار من هذا النوع).

الطريقة: في المساعد الافتراضي بالأمرين /privacy و/delete، أو في التطبيق المصغّر، أو بالكتابة إلى [email protected]. نرد خلال شهر. وإذا كان الطلب معقدًا، يجوز لنا تمديد المهلة شهرين، وفي هذه الحالة نبلغكم بالتمديد.

الشكوى: يمكنكم التوجه إلى Garante per la protezione dei dati personali (هيئة حماية البيانات الشخصية الإيطالية)، Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it) أو إلى القضاء.

8. هل تقديم البيانات إلزامي؟

لا. لكن بدون الموافقة على خدمة السيرة الذاتية لا يمكن إنشاء السيرة الذاتية؛ وبدون البيانات الأساسية للسيرة الذاتية (الاسم، وجهة اتصال، وخبرة أو دراسة واحدة على الأقل) لا يمكن إكمالها. وإذا رفضتم حملات التوظيف الأخرى، فلا يتغير شيء بالنسبة إلى طلب التقدم في الحملة الحالية.

9. التعديلات

إذا تغير الإشعار، تظهر النسخة الجديدة في هذه الصفحة، مع التاريخ. وإذا كان التغيير يخص موافقة سبق إعطاؤها، نطلبها من جديد.