سياسة
الخصوصية

1 التمهيد

1-1 إن نادي المناعي الرياضي ذ.م.م، وهو شركة مؤسسة وفقا لقوانين مملكة البحرين بموجب السجل التجاري رقم 191577-1، وعنوانها المسجل شقة/محل 48، مبنى 2561، طريق 66، مجمع 646، النويدرات، مملكة البحرين (ويشار إليه فيما بعد بـ«النادي» أو «نحن»)، يلتزم بمعالجة البيانات الشخصية وفقا لأحكام القانون رقم (30) لسنة 2018 بإصدار قانون حماية البيانات الشخصية في مملكة البحرين، والقرارات واللوائح الصادرة بمقتضاه (ويشار إليها مجتمعة بـ«القانون»).

1-2 تبين سياسة الخصوصية هذه («السياسة») فئات البيانات الشخصية التي يعالجها النادي، وأغراض معالجتها، والأسس القانونية التي تستند إليها المعالجة، والجهات التي قد يفصح لها عن تلك البيانات، ومدد الاحتفاظ بها، والحقوق المقررة لأصحاب البيانات بموجب القانون، وإجراءات ممارستها.

1-3 تسري هذه السياسة على معالجة البيانات الشخصية للأعضاء، والراغبين في العضوية، والضيوف، وزوار مقر النادي، ومستخدمي الموقع الإلكتروني almannaigym.com، ومستخدمي تطبيق النادي على الهاتف المحمول. ولا تسري على معالجة البيانات الشخصية لموظفي النادي، التي يحكمها إشعار مستقل.

1-4 بإبرام عقد عضوية مع النادي، أو زيارة مقره، أو استخدام موقعه الإلكتروني أو تطبيقه، تقر بأنك قد أحيطت علما بما ورد في هذه السياسة. ولا يعد هذا الإقرار موافقة على أي معالجة تستلزم الحصول على موافقتك بموجب القانون؛ إذ تطلب تلك الموافقة وتوثق بصورة مستقلة وفقا للبند 8.

2 التعريفات

2-1 في هذه السياسة، ما لم يقتض السياق خلاف ذلك:

«الهيئة»: هيئة حماية البيانات الشخصية المنشأة بموجب القانون، أو أي جهة تخلفها في اختصاصاتها؛

«مدير البيانات»: المعنى المحدد له في القانون، ويقصد به في شأن المعالجة الموصوفة في هذه السياسة: النادي؛

«معالج البيانات»: المعنى المحدد له في القانون، ويشمل مقدمي الخدمات المحددين في البند 12؛

«صاحب البيانات»: الشخص الطبيعي المحدد أو القابل للتحديد الذي تتعلق به البيانات الشخصية؛

«العضو»: الشخص الطبيعي الذي أبرم عقد عضوية مع النادي، ويشمل العضو السابق في شأن البيانات الشخصية المحتفظ بها وفقا للبند 14؛

«البيانات الشخصية»: المعنى المحدد لها في القانون؛

«البيانات الشخصية الحساسة»: المعنى المحدد لها في القانون، وتشمل البيانات الحيوية (البيومترية)؛

«المعالجة»: المعنى المحدد لها في القانون.

2-2 يقصد بالإشارة إلى «بند» أي بند من بنود هذه السياسة. وقد وضعت العناوين لتيسير الرجوع إلى أحكامها، ولا يعتد بها في تفسير تلك الأحكام. ويشمل المفرد الجمع، ويشمل المذكر المؤنث.

3 بيانات مدير البيانات

3-1 النادي هو مدير البيانات بالنسبة إلى البيانات الشخصية المشمولة بهذه السياسة، وترد بياناته التعريفية في البند 1-1. ورقم تسجيله لضريبة القيمة المضافة هو 220027602000002.

3-2 توجه جميع الاستفسارات والطلبات والشكاوى المتعلقة بالبيانات الشخصية إلى النادي عبر البريد الإلكتروني info@almannaigym.com، أو عبر واتساب على الرقم +973 3333 5681، أو تقدم شخصيا إلى مكتب الاستقبال.

3-3 لم يعين النادي مسؤولا لحماية البيانات لأغراض المادة (10) من القانون. وفي حال تعيينه، تدرج بيانات التواصل معه في هذا البند. وإلى حين ذلك، توجه الاستفسارات والطلبات والشكاوى وفقا للبند 3-2، ويتولى الرد عليها السيد أحمد المناعي.

4 فئات البيانات الشخصية محل المعالجة

4-1 يعالج النادي الفئات الآتية من البيانات الشخصية المتعلقة بالأعضاء والراغبين في العضوية:

(أ) بيانات التعريف: الاسم الكامل؛ الرقم الشخصي؛ تاريخ الميلاد؛ الجنسية؛ واسم جهة العمل أو البرنامج المؤسسي إذا كانت العضوية من خلاله؛

(ب) بيانات الاتصال: رقم الهاتف المحمول؛ البريد الإلكتروني؛ ولغة المراسلة؛

(ج) بيانات العضوية والمعاملات: الاشتراك المتعاقد عليه؛ تاريخا بدء العضوية وانتهائها؛ بيانات أي تجميد أو إيقاف؛ المبالغ المدفوعة وتواريخها ووسائل سدادها وأرقام الإيصالات؛ وبيانات أي استرداد أو رصيد أو تسوية؛

(د) بيانات الحضور: تاريخ ووقت كل دخول إلى مقر النادي ووسيلة ذلك الدخول. والنادي ملزم بحفظ هذا السجل — انظر البند 7-6؛

(د مكررا) صور كاميرات المراقبة: صور مرتادي المقر المسجلة في المناطق المبينة باللوحات الإرشادية. والنادي ملزم بتشغيل كاميرات المراقبة — انظر البنود من 7-6 إلى 7-10؛

(هـ) البيانات المستندية: صورة فوتوغرافية لبطاقة الهوية (الرقم الشخصي) والبيانات المدونة عليها، تلتقط في مكتب الاستقبال بواسطة قارئ البطاقات عند إبرام العضوية أو تجديدها؛

(و) الملاحظات الإدارية: الملاحظات التي يدونها موظفو النادي على سجل العضو لغرض إدارة العضوية. وتقتصر هذه الملاحظات على ما يتصل بالعضوية وعلى سلوك العضو داخل المقر، ولا تدون في شأن شؤونه الشخصية غير المتصلة بالعضوية. وللعضو الحق في الحصول على نسخة منها وفقا للبند 16-1(أ)؛

(ز) بيانات المراسلات: اختيارات العضو بشأن تلقي مراسلات النادي، وسجلات المراسلات المرسلة؛

(ح) البيانات الحيوية: في حال موافقة العضو وفقا للبند 7، تمثيل رياضي لملامح وجهه لغرض وحيد هو التحقق من هويته عند مدخل النادي.

4-2 يعالج النادي الفئات الواردة في البنود 4-1(أ) و4-1(ب) و4-1(ز) في شأن الراغبين في العضوية الذين يتقدمون باستفسار إلى النادي.

4-3 تعد البيانات المشار إليها في البند 4-1(ح) بيانات شخصية حساسة في مفهوم القانون، وتسري عليها الأحكام الإضافية الواردة في البند 7.

5 أغراض المعالجة وأسسها القانونية

5-1 يعالج النادي البيانات الشخصية للأغراض وعلى الأسس القانونية الآتية:

(أ) إبرام عقد العضوية وإدارته. الفئات 4-1(أ) و(ب) و(ج) و(و). والأساس القانوني هو لزوم المعالجة لتنفيذ عقد صاحب البيانات طرف فيه، ولاتخاذ خطوات بناء على طلبه قبل إبرام ذلك العقد.

(ب) التحقق من الهوية في مكتب الاستقبال، والاحتفاظ بصورة بطاقة الهوية. الفئتان 4-1(أ) و(هـ). والأساس القانوني للفئة 4-1(هـ) هو الامتثال لالتزام قانوني يقع على النادي، إذ يلزم النادي بموجب شروط ترخيصه بالاحتفاظ ببيانات الرقم الشخصي لكل عضو وصورته، على النحو المبين في البند 7-6 مكررا. أما الأساس القانوني للفئة 4-1(أ) فهو لزوم المعالجة لتنفيذ عقد العضوية، والمصلحة المشروعة للنادي في ضمان ألا يمارس حقوق العضوية سوى صاحبها.

(ج) ضبط الدخول إلى المقر وتوثيقه ومراقبة المقر. الفئتان 4-1(د) و4-1(د مكررا)، والفئة 4-1(ح) عند انطباق البند 7. والأساس القانوني للفئتين 4-1(د) و4-1(د مكررا) هو الامتثال لالتزام قانوني يقع على النادي: إذ إن تشغيل كاميرات المراقبة وحفظ سجل بكل من يرتاد المقر من شروط ترخيص النادي وسجله التجاري، على النحو المبين في البند 7-6. أما الأساس القانوني للفئة 4-1(ح)، وهي القالب الحيوي، فهو الموافقة الصريحة لصاحب البيانات وفقا للبند 7-3.

(د) الالتزامات المحاسبية والضريبية وحفظ السجلات النظامية. الفئتان 4-1(أ) و(ج). والأساس القانوني هو الامتثال لالتزام قانوني يقع على النادي، بما في ذلك بموجب قانون ضريبة القيمة المضافة وقانون الشركات التجارية في مملكة البحرين.

(هـ) المراسلات الخدمية. الفئات 4-1(ب) و(ج) و(ز)، وتشمل إصدار إيصالات السداد والإشعارات المتعلقة بانتهاء العضوية أو تجميدها أو تعديلها. والأساس القانوني هو لزوم المعالجة لتنفيذ عقد العضوية.

(و) المراسلات الترويجية. الفئتان 4-1(ب) و(ز). والأساس القانوني هو موافقة صاحب البيانات، وله سحبها في أي وقت وفقا للبند 19.

(ز) إثبات الحقوق القانونية أو ممارستها أو الدفاع عنها، ومعالجة الشكاوى. جميع الفئات بالقدر المتصل بذلك. والأساس القانوني هو المصلحة المشروعة للنادي في حماية مركزه القانوني.

5-2 عندما تستند المعالجة إلى المصلحة المشروعة للنادي، يكون النادي قد وازن بين تلك المصلحة ومصالح صاحب البيانات وحقوقه وحرياته، وتحقق من أن مصالح صاحب البيانات وحقوقه وحرياته لا ترجح على المصلحة المشروعة التي تستند إليها المعالجة. ويجوز لصاحب البيانات الاعتراض على هذه المعالجة وفقا للبند 16-1(هـ).

5-3 لا يعالج النادي البيانات الشخصية لأي غرض يتعارض مع الأغراض المحددة في هذا البند، ولا يبيعها أو يتيحها لأي طرف ثالث لاستخدامها لأغراضه الخاصة.

6 تقديم البيانات الشخصية

6-1 يعد تقديم البيانات المحددة في البنود 4-1(أ) و4-1(ب) و4-1(ج) و4-1(هـ) شرطا لازما لإبرام عقد العضوية وتنفيذه وللامتثال لالتزامات النادي الترخيصية، ولا تقبل العضوية في حال الامتناع عن تقديمها.

6-2 يكون تقديم البيانات المشار إليها في البند 4-1(ح) اختياريا، ويبين البندان 7-3 و7-4 أثر الامتناع عن تقديمها.

7 الدخول وأمن المقر

7-1 يجوز التحقق من هوية العضو عند دخوله إلى مقر النادي بواسطة جهاز للتعرف على الوجه مثبت عند المدخل. وبعد الحصول على موافقته، ينشئ الجهاز تمثيلا رياضيا لملامح وجهه («القالب الحيوي»)، ويحتفظ به حصرا لغرض التحقق من هويته عند نقطة الدخول.

7-2 يحفظ القالب الحيوي على جهاز المدخل الكائن في مقر النادي بالنويدرات في مملكة البحرين. ولا يخزن في قاعدة بيانات النادي، ولا ينقل خارج مملكة البحرين، ولا يفصح عنه لأي طرف ثالث.

7-3 تكون الموافقة على المعالجة الحيوية المنصوص عليها في هذا البند اختيارية، وتطلب بصورة مستقلة عن عقد العضوية، ولا تعد شرطا لإبرامه. ويدخل العضو الذي لا يوافق إلى المقر عن طريق مكتب الاستقبال، حيث يتحقق أحد موظفي النادي من سريان عضويته قبل السماح له بالدخول. ويستغرق الدخول بهذه الوسيلة وقتا أطول من الدخول عبر الجهاز. ولا تتأثر سائر حقوق العضوية بذلك، ولا يستوفى أي مقابل إضافي.

7-4 يجوز للعضو سحب موافقته في أي وقت بإخطار مكتب الاستقبال أو بالتواصل عبر البيانات المبينة في البند 3-2. ويحذف القالب الحيوي من جهاز المدخل عند سحب الموافقة، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل سحبها.

7-5 يحذف القالب الحيوي عند سحب الموافقة وفقا للبند 7-4. وللعضو سحب موافقته وفقا لذلك البند في أي وقت.

7-6 يعد تسجيل الدخول إلى المقر والاحتفاظ بتسجيلات كاميرات المراقبة من شروط ترخيص النادي وسجله التجاري في مملكة البحرين. فالنادي ملزم بتشغيل كاميرات المراقبة وبحفظ سجل بكل من يرتاد المقر، لتكون تلك السجلات متاحة للجهة المختصة عند إجراء أي تحقيق. وعليه فإن الأساس القانوني للمعالجة الموصوفة في البندين 4-1(د) و7-7 هو الامتثال لالتزام قانوني يقع على النادي، لا موافقة صاحب البيانات.

7-6 مكررا يلزم النادي كذلك، بموجب شروط ترخيصه، بالاحتفاظ ببيانات الرقم الشخصي لكل عضو وصورته، لتكون تلك البيانات متاحة للجهة المختصة عند وقوع حادثة أو إجراء تحقيق. وعليه فإن الأساس القانوني للمعالجة الموصوفة في البند 4-1(هـ) هو الامتثال لالتزام قانوني يقع على النادي، لا موافقة صاحب البيانات.

7-7 كاميرات المراقبة. يشغل النادي كاميرات مراقبة في مقره. وتسجل المناطق الخاضعة للمراقبة بصورة مستمرة، ويحتفظ بالتسجيلات للمدة المبينة في البند 14-6. وتوضح اللوحات الإرشادية في المقر المناطق المشمولة بالمراقبة.

7-8 يقتصر الاطلاع على تسجيلات كاميرات المراقبة على إدارة النادي، ولا يتم إلا لسبب محدد، كوقوع حادثة، أو تقديم شكوى، أو الاشتباه في جريمة، أو ورود طلب من جهة مختصة. ولا تستخدم التسجيلات لمتابعة أداء الموظفين أو حضورهم، ولا تنشر أو تشارك لغير الأغراض المبينة في هذا البند.

7-9 تقتصر الموافقة المنصوص عليها في البند 7-3 على القالب الحيوي وحده. ويجوز للعضو الذي لا يمنح هذه الموافقة الدخول بوسيلة بديلة، مع استمرار تسجيل حضوره؛ إذ يتعلق الالتزام المبين في البند 7-6 بسجل الحضور، لا بوسيلة التحقق من الهوية. كما لا تخضع المعالجة بواسطة كاميرات المراقبة للموافقة، ولا يجوز الامتناع عنها.

7-10 تحفظ التسجيلات على أجهزة التسجيل الكائنة في مقر النادي بالنويدرات في مملكة البحرين. ولا ترسل إلى أي خدمة تسجيل سحابية، ولا تنقل خارج مملكة البحرين.

8 الموافقة

8-1 حيثما تستلزم المعالجة الحصول على موافقة صاحب البيانات بموجب القانون، يجب أن تكون الموافقة محددة ومستنيرة وصادرة عن إرادة حرة، وأن يوثقها النادي على نحو يتيح إثباتها.

8-2 يجوز سحب الموافقة في أي وقت بالوسائل المبينة في البند 3-2، أو — في شأن المسائل المتعلقة بها — بالوسائل المبينة في البنود 7-4 و11-4 و19-3. ولا يؤثر السحب في مشروعية المعالجة التي تمت استنادا إلى الموافقة قبل سحبها.

8-3 إذا سحبت الموافقة ولم يتوافر أساس قانوني آخر لاستمرار المعالجة، يوقف النادي المعالجة ويمحو البيانات الشخصية المتعلقة بها، ما لم يكن الاحتفاظ بها لازما وفقا للبند 14.

9 سن العضوية والأهلية القانونية

9-1 يقبل النادي في عضويته الأشخاص الطبيعيين الذين أتموا الخامسة عشرة من العمر.

9-2 إذا لم تكن للعضو الأهلية اللازمة لإبرام عقد العضوية بنفسه، أبرمت العضوية باسمه هو، ووقع عنه وليه أو وصيه أو القيم عليه. ويعطي ذلك الشخص نيابة عن العضو ما تستلزمه هذه السياسة من موافقات، بما في ذلك في شأن: (أ) عقد العضوية؛ و(ب) المعالجة الحيوية المبينة في البند 7؛ و(ج) المراسلات الترويجية المبينة في البند 5-1(و)، وذلك وفقا للمادة (24/2) من القانون. ويوثق النادي هوية الموقع والصفة التي وقع بها.

9-3 لا يعالج النادي عن علم البيانات الشخصية لمن هم دون سن الخامسة عشرة.

10 تطبيق الهاتف المحمول

10-1 يوفر النادي تطبيقا للهواتف المحمولة («التطبيق»). وتكمل أحكام هذا البند سائر أحكام السياسة، ولا تقيد نطاق تطبيقها.

10-2 يجوز استخدام التطبيق لتصفح مرافق النادي وحصصه وبرامجه ومحتواه دون تقديم أي بيانات شخصية. وفي هذه الحالة ينشئ التطبيق معرف جلسة مجهولا على جهاز المستخدم لا يحمل اسما ولا رقم هاتف ولا أي معرف آخر يمكن النادي من تحديد هوية المستخدم.

10-3 إذا اختار المستخدم ربط عضويته بالتطبيق، يطلب منه التطبيق رقم هاتفه المحمول، ويرسل إليه رمز تحقق صالحا للاستخدام مرة واحدة، ثم يطلب الأرقام الأربعة الأخيرة من الرقم الشخصي المرتبط بالعضوية. وتقارن هذه الأرقام بسجل النادي دون الاحتفاظ بها. وتعالج هذه المعلومات للتحقق من أن المستخدم هو العضو المعني، ومنع وصول من آل إليه رقم الهاتف لاحقا إلى سجل العضوية. وتستند المعالجة إلى ضرورتها لتنفيذ عقد العضوية.

10-3 مكررا يوثق النادي تاريخ كل محاولة لربط عضوية ورقم الهاتف المستخدم فيها ونتيجتها، ويحد من عدد المحاولات غير الناجحة التي يجوز إجراؤها من رقم هاتف واحد خلال أربع وعشرين ساعة. والأساس القانوني هو المصلحة المشروعة للنادي في منع النفاذ غير المصرح به إلى سجلات العضوية.

10-4 إذا فعل المستخدم الإشعارات، سجل التطبيق رمزا للجهاز لدى خدمة الإشعارات المحددة في البند 12-1(د). ويعرف ذلك الرمز الجهاز لا شخص المستخدم. والأساس القانوني هو موافقة صاحب البيانات، وله سحبها من داخل التطبيق أو من إعدادات الجهاز.

10-5 يجوز للمستخدم حذف حسابه في التطبيق في أي وقت من داخل التطبيق. ويترتب على الحذف إلغاء بيانات الدخول وتوقف قدرة النادي على إرسال الإشعارات إلى جهازه. ولا يترتب عليه محو سجلات العضوية والمدفوعات والحضور التي يحتفظ بها النادي وفقا للبند 14.

11 الموقع الإلكتروني

11-1 يقدم الموقع الإلكتروني للنادي almannaigym.com محتوى ثابتا، ولا يستخدم ملفات تعريف الارتباط (الكوكيز) أو أدوات التحليل أو الإعلان أو التتبع، ولا ينقل إلى النادي أي بيانات شخصية لمجرد تصفحه.

11-2 لا ترسل نماذج الاستفسار المنشورة على الموقع محتواها مباشرة إلى النادي. فعند تقديم النموذج، تدرج البيانات التي أدخلها الزائر في رسالة داخل تطبيق واتساب الخاص به، ويكون له الخيار في إرسالها إلى النادي. ولا يتلقى النادي أي بيانات شخصية ما لم يرسل الزائر الرسالة.

11-3 إذا أرسل الزائر تلك الرسالة، عالج النادي البيانات الشخصية الواردة فيها لغرض الرد على الاستفسار، ثم — إذا أفضى الاستفسار إلى عضوية — للأغراض المبينة في البند 5-1(أ). والأساس القانوني هو اتخاذ خطوات بناء على طلب صاحب البيانات قبل إبرام عقد.

11-4 تسلم مراسلات النادي عبر واتساب بواسطة مقدم الخدمة المحدد في البند 12-1(ج). ولصاحب البيانات وقف تلقي رسائل واتساب بالوسائل المبينة في البند 19-3.

11-5 إذا استخدم الموقع في أي وقت ملفات تعريف الارتباط أو أدوات التحليل، عدل هذا البند ونشر إشعار مستقل بشأنها قبل بدء ذلك الاستخدام.

12 الإفصاح عن البيانات الشخصية

12-1 يستعين النادي بمقدمي الخدمات الآتي بيانهم. ويلتزم من يعمل منهم بصفته معالجا للبيانات بمعالجتها بناء على تعليمات النادي الموثقة، وبموجب عقد يتضمن التزامات بالسرية والأمن، مع مراعاة صفة مدير البيانات المستقل المبينة في الفقرة (و):

(أ) Supabase, Inc. — توفير قاعدة البيانات وتخزين الملفات اللذين تقوم عليهما أنظمة النادي؛

(ب) Twilio Inc. — إرسال رمز التحقق لمرة واحدة المشار إليه في البند 10-3؛

(ج) Meta Platforms, Inc. — تسليم مراسلات واتساب؛

(د) Google LLC (Firebase) — تسليم الإشعارات إلى التطبيق؛

(هـ) Vercel Inc. — استضافة الموقع الإلكتروني والنظام الإداري للنادي؛

(و) Apple Inc. وGoogle LLC — توزيع التطبيق عبر متجريهما، ويعمل كل منهما بهذه الصفة كمدير بيانات مستقل في شأن ما يجمعه بموجب شروطه الخاصة.

12-2 يجوز للنادي كذلك الإفصاح عن البيانات الشخصية:

(أ) لمستشاريه المهنيين ومدققيه وشركات التأمين لديه، في إطار التزامات السرية؛

(ب) لأي جهة مختصة أو محكمة أو جهة رقابية، متى كان النادي ملزما بذلك قانونا أو بأمر له قوة القانون؛

(ج) لمشتر أو مشتر محتمل لكل أعمال النادي أو بعضها، في إطار التزامات السرية ووفقا للقانون.

12-3 لا يفصح النادي عن البيانات الشخصية لأي شخص آخر غير الجهات المبينة في هذا البند، ولا يفصح عنها لأي شخص لأغراضه التسويقية الخاصة.

13 نقل البيانات الشخصية خارج مملكة البحرين

13-1 تستضاف قاعدة البيانات وتخزين الملفات المشار إليهما في البند 12-1(أ) في مدينة مومباي بجمهورية الهند. وعليه، تعالج البيانات الشخصية الموصوفة في البنود من 4-1(أ) إلى 4-1(ز) خارج مملكة البحرين، فيما عدا تسجيلات كاميرات المراقبة الموصوفة في البند 4-1(د مكررا). وتبقى تلك التسجيلات في مقر النادي وفقا للبند 7-10.

13-2 لا تنقل البيانات الحيوية الموصوفة في البند 4-1(ح) خارج مملكة البحرين، ويحتفظ بها وفقا للبند 7-2.

13-3 يقيد القانون نقل البيانات الشخصية إلى خارج مملكة البحرين، ولا يجيزه إلا متى قررت الهيئة أن الجهة المنقول إليها توفر مستوى حماية كافيا، أو صدر إذن كتابي مسبق من الهيئة، أو أعطى صاحب البيانات موافقته الصريحة على النقل، أو انطبق استثناء آخر من الاستثناءات المقررة في القانون.

13-4 يقع النقل المبين في البند 13-1 إلى جمهورية الهند، وهي مدرجة في سجل الدول والأقاليم التي توفر مستوى حماية كافيا للبيانات الشخصية الملحق بالقرار رقم (42) لسنة 2022 الصادر عن وزير العدل والشؤون الإسلامية والأوقاف. وعليه يجوز هذا النقل دون الحاجة إلى إذن مسبق من الهيئة.

13-5 تحقق النادي من التزام كل جهة تعمل بصفتها معالجا للبيانات وفقا للبند 12-1 بمعالجة البيانات الشخصية بناء على تعليماته وحدها، واتخاذ تدابير أمنية تقنية وتنظيمية مناسبة، وعدم معالجتها لأي غرض خاص بها.

14 مدد الاحتفاظ

14-1 يحتفظ النادي بالبيانات الشخصية طوال قيام الغرض الذي جمعت من أجله، ولا يحتفظ بها بعد زواله. وعلى وجه الخصوص:

(أ) يحتفظ بالبيانات الموصوفة في البندين 4-1(أ) و4-1(هـ) طوال المدة التي تستلزم فيها التزامات الترخيص المبينة في البند 7-6 مكررا إتاحتها للجهة المختصة؛

(ب) يحتفظ ببيانات العضوية والمعاملات الموصوفة في البند 4-1(ج) للمدة المقررة في قوانين المحاسبة والضرائب الواجبة التطبيق؛

(ج) يحتفظ ببيانات الحضور الموصوفة في البند 4-1(د)، والملاحظات الإدارية الموصوفة في البند 4-1(و)، وبيانات المراسلات الموصوفة في البند 4-1(ز)، للمدة ذاتها المقررة للبيانات الواردة في الفقرة (أ) أعلاه.

14-1 مكررا تفصل البيانات الشخصية المتعلقة بعضوية منتهية عن السجلات التشغيلية للنادي، ولا يطلع عليها بعد ذلك إلا متى استلزم ذلك أحد الأغراض المبينة في البند 14-1.

14-2 تحذف البيانات الحيوية الموصوفة في البند 4-1(ح) وفقا للبند 7-5.

14-3 يحتفظ بالبيانات الشخصية للراغب في العضوية الذي لا يستكمل الانضمام مدة اثني عشر (12) شهرا من تاريخ الاستفسار.

14-4 يلغى حساب التطبيق المحذوف وفقا للبند 10-5 فور حذفه.

14-5 يجوز الاحتفاظ بالبيانات الشخصية المتصلة بمطالبة قانونية قائمة أو متوقعة بصورة معقولة إلى حين الفصل فيها نهائيا أو سقوطها بالتقادم، بصرف النظر عن مدد الاحتفاظ المبينة أعلاه.

14-6 يحتفظ بتسجيلات كاميرات المراقبة لمدة سنة (1) واحدة، ثم تؤرشف. ولا يستعاض عنها بتسجيلات جديدة ولا تمحى.

14-7 يحتفظ بسجل الحضور المبين في البند 4-1(د) للمدة المنصوص عليها في البند 14-1. ولا يمحى عند سحب الموافقة على القالب الحيوي، لأنه محفوظ بموجب الالتزام المبين في البند 7-6 لا بموجب تلك الموافقة.

15 الأمن

15-1 يتخذ النادي التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية من الإتلاف العارض أو غير المشروع، ومن الفقد العارض، ومن التعديل أو الإفصاح أو النفاذ غير المصرح به، ومن سائر صور المعالجة غير المشروعة. وتشمل تلك التدابير ضبط الصلاحيات بحسب الدور الوظيفي، وتشفير البيانات أثناء النقل، وقصر النفاذ الإداري على المخولين، والاحتفاظ بنسخ احتياطية.

15-2 يراجع النادي تدابيره الأمنية دوريا ويعدلها بحسب الاقتضاء، مراعيا التطور التقني وكلفة التنفيذ وطبيعة المعالجة ونطاقها وأغراضها.

16 حقوق صاحب البيانات

16-1 مع مراعاة الشروط والاستثناءات المقررة في القانون، يحق لصاحب البيانات:

(أ) أن يعلم ما إذا كان النادي يعالج بيانات شخصية تخصه، وأن يزود ببيان تلك المعالجة وبنسخة من بياناته الشخصية؛

(ب) أن يطلب تصحيح البيانات الشخصية غير الصحيحة أو الناقصة أو غير المحدثة؛

(ج) أن يطلب محو البيانات الشخصية متى لم تعد لازمة للأغراض التي جمعت من أجلها، أو متى كانت معالجتها مخالفة للقانون؛

(د) أن يطلب حجب البيانات الشخصية في الأحوال المقررة في القانون؛

(هـ) أن يعترض على المعالجة القائمة على المصلحة المشروعة للنادي، وأن يعترض في أي وقت ودون إبداء أسباب على المعالجة لأغراض التسويق المباشر؛

(و) أن يسحب موافقة سبق أن أعطاها، وفقا للبند 8-2؛

(ز) أن يتقدم بشكوى إلى الهيئة.

16-2 تمارس الحقوق المبينة في البند 16-1 دون مقابل. ومع ذلك، يجوز للنادي تقاضي رسم معقول أو الامتناع عن الاستجابة لطلب ظاهر البطلان أو مفرط، مع بيان أسباب ذلك.

17 ممارسة الحقوق والشكاوى

17-1 يقدم الطلب المنصوص عليه في البند 16-1 عبر البريد الإلكتروني info@almannaigym.com، أو عبر واتساب على الرقم +973 3333 5681، أو شخصيا في مكتب الاستقبال.

17-2 للنادي أن يطلب ما يلزم بصورة معقولة من معلومات للتحقق من هوية مقدم الطلب قبل الاستجابة له.

17-3 يرد النادي على الطلب خلال ثلاثين (30) يوما من تاريخ تسلمه، أو خلال أي مدة أخرى يقررها القانون. وفي حال رفض الطلب كليا أو جزئيا، يبين النادي أسباب الرفض ويخطر صاحب البيانات بحقه في تقديم شكوى إلى الهيئة.

17-4 لصاحب البيانات غير الراضي عن رد النادي أن يتقدم بشكوى إلى هيئة حماية البيانات الشخصية في مملكة البحرين.

18 القرارات الآلية

18-1 يجري جهاز التعرف على الوجه المبين في البند 7 مطابقة آلية للتحقق من هوية العضو عند نقطة الدخول. وإذا تعذر التحقق من هويته بواسطة الجهاز، يتولى أحد موظفي النادي اتخاذ قرار السماح له بالدخول أو منعه. ولا يتخذ بالوسائل الآلية وحدها أي قرار يرتب آثارا قانونية في حق صاحب البيانات.

18-2 لا يجري النادي أي تنميط (profiling) لأصحاب البيانات.

19 المراسلات

19-1 يجوز للنادي أن يرسل إلى العضو إيصالات السداد، والإشعارات المتعلقة بانتهاء العضوية أو تعديلها، وسائر المراسلات اللازمة لإدارة العضوية. وترسل تلك المراسلات على الأساس المبين في البند 5-1(هـ) وليست ذات طابع ترويجي.

19-2 يجوز للنادي إرسال مراسلات ترويجية استنادا إلى الأساس المبين في البند 5-1(و)، بحد أقصى رسالتين (2) خلال الشهر الميلادي الواحد. ولا تدخل المراسلات المشمولة بالبند 19-1 ضمن هذا الحد.

19-3 يجوز لصاحب البيانات إيقاف مراسلات واتساب في أي وقت بالرد بكلمة «إيقاف» أو «STOP» على أي من تلك المراسلات، أو بتعديل الإعداد ذي الصلة داخل التطبيق، أو بإخطار مكتب الاستقبال. كما يجوز تعطيل إشعارات التطبيق من داخله أو من إعدادات الجهاز.

20 تعديل هذه السياسة

20-1 يجوز للنادي تعديل هذه السياسة من وقت لآخر، وتنشر السياسة المعدلة على almannaigym.com ويحدث تاريخ السريان المثبت في صدرها.

20-2 إذا ترتب على التعديل أثر جوهري في حقوق أصحاب البيانات أو أغراض المعالجة، يخطر النادي الأعضاء به عبر وسائل التواصل المعتادة معهم.

21 القانون الواجب التطبيق والاختصاص القضائي

21-1 تخضع هذه السياسة، وأي نزاع أو مطالبة تنشأ عنها أو تتصل بها أو بموضوعها، لقوانين مملكة البحرين، وتفسر وفقا لها.

21-2 تختص محاكم مملكة البحرين بنظر أي نزاع أو مطالبة من هذا القبيل، دون إخلال بحق صاحب البيانات في تقديم شكوى إلى الهيئة.

22 للتواصل

نادي المناعي الرياضي ذ.م.م سجل تجاري 191577-1 · ضريبة القيمة المضافة 220027602000002 شقة/محل 48، مبنى 2561، طريق 66، مجمع 646، النويدرات، مملكة البحرين info@almannaigym.com · واتساب +973 3333 5681