سياسة
الخصوصية

1 التمهيد

1-1 إن نادي المناعي الرياضي ذ.م.م، وهو شركة مؤسسة وفقا لقوانين مملكة البحرين بموجب السجل التجاري رقم 191577-1، وعنوانها المسجل شقة/محل 48، مبنى 2561، طريق 66، مجمع 646، النويدرات، مملكة البحرين (ويشار إليه فيما بعد بـ«النادي» أو «نحن»)، يلتزم بمعالجة البيانات الشخصية وفقا لأحكام القانون رقم (30) لسنة 2018 بإصدار قانون حماية البيانات الشخصية في مملكة البحرين، والقرارات واللوائح الصادرة بمقتضاه (ويشار إليها مجتمعة بـ«القانون»).

1-2 تبين سياسة الخصوصية هذه («السياسة») فئات البيانات الشخصية التي يعالجها النادي، وأغراض معالجتها، والأسس القانونية التي تستند إليها المعالجة، والجهات التي قد يفصح لها عن تلك البيانات، ومدد الاحتفاظ بها، والحقوق المقررة لأصحاب البيانات بموجب القانون، وإجراءات ممارستها.

1-3 تسري هذه السياسة على معالجة البيانات الشخصية للأعضاء، والراغبين في العضوية، والضيوف، وزوار مقر النادي، ومستخدمي الموقع الإلكتروني almannaigym.com، ومستخدمي تطبيق النادي على الهاتف المحمول. ولا تسري على معالجة البيانات الشخصية لموظفي النادي، التي يحكمها إشعار مستقل.

1-4 بإبرام عقد عضوية مع النادي، أو زيارة مقره، أو استخدام موقعه الإلكتروني أو تطبيقه، تقر بأنك قد أحيطت علما بما ورد في هذه السياسة. ولا يعد هذا الإقرار موافقة على أي معالجة تستلزم الحصول على موافقتك بموجب القانون؛ إذ تطلب تلك الموافقة وتوثق بصورة مستقلة وفقا للبند 8.

2 التعريفات

2-1 في هذه السياسة، ما لم يقتض السياق خلاف ذلك:

«الهيئة»: هيئة حماية البيانات الشخصية المنشأة بموجب القانون، أو أي جهة تخلفها في اختصاصاتها؛

«مدير البيانات»: المعنى المحدد له في القانون، ويقصد به في شأن المعالجة الموصوفة في هذه السياسة: النادي؛

«معالج البيانات»: المعنى المحدد له في القانون، ويشمل مقدمي الخدمات المحددين في البند 12؛

«صاحب البيانات»: الشخص الطبيعي المحدد أو القابل للتحديد الذي تتعلق به البيانات الشخصية؛

«العضو»: الشخص الطبيعي الذي أبرم عقد عضوية مع النادي، ويشمل العضو السابق في شأن البيانات الشخصية المحتفظ بها وفقا للبند 14؛

«البيانات الشخصية»: المعنى المحدد لها في القانون؛

«البيانات الشخصية الحساسة»: المعنى المحدد لها في القانون، وتشمل البيانات الحيوية (البيومترية)؛

«المعالجة»: المعنى المحدد لها في القانون.

2-2 يقصد بالإشارة إلى «بند» أي بند من بنود هذه السياسة. وقد وضعت العناوين لتيسير الرجوع إلى أحكامها، ولا يعتد بها في تفسير تلك الأحكام. ويشمل المفرد الجمع، ويشمل المذكر المؤنث.

3 بيانات مدير البيانات

3-1 النادي هو مدير البيانات بالنسبة إلى البيانات الشخصية المشمولة بهذه السياسة، وترد بياناته التعريفية في البند 1-1. ورقم تسجيله لضريبة القيمة المضافة هو 220027602000002.

3-2 توجه جميع الاستفسارات والطلبات والشكاوى المتعلقة بالبيانات الشخصية إلى النادي عبر البريد الإلكتروني info@almannaigym.com، أو عبر واتساب على الرقم +973 3333 5681، أو تقدم شخصيا إلى مكتب الاستقبال.

3-3 لم يعين النادي مسؤولا لحماية البيانات لأغراض المادة (10) من القانون. وفي حال تعيينه، تدرج بيانات التواصل معه في هذا البند. وإلى حين ذلك، توجه الاستفسارات والطلبات والشكاوى وفقا للبند 3-2، ويتولى الرد عليها السيد أحمد المناعي.

4 فئات البيانات الشخصية محل المعالجة

4-1 يعالج النادي الفئات الآتية من البيانات الشخصية المتعلقة بالأعضاء والراغبين في العضوية:

(أ) بيانات التعريف: الاسم الكامل؛ الرقم الشخصي؛ تاريخ الميلاد؛ الجنسية؛ واسم جهة العمل أو البرنامج المؤسسي إذا كانت العضوية من خلاله؛

(ب) بيانات الاتصال: رقم الهاتف المحمول؛ البريد الإلكتروني؛ ولغة المراسلة؛

(ج) بيانات العضوية والمعاملات: الاشتراك المتعاقد عليه؛ تاريخا بدء العضوية وانتهائها؛ بيانات أي تجميد أو إيقاف؛ المبالغ المدفوعة وتواريخها ووسائل سدادها وأرقام الإيصالات؛ وبيانات أي استرداد أو رصيد أو تسوية؛

(د) بيانات الحضور: تاريخ ووقت كل دخول إلى مقر النادي ووسيلة ذلك الدخول. والنادي ملزم بحفظ هذا السجل — انظر البند 7-6؛

(د مكررا) صور كاميرات المراقبة: صور مرتادي المقر المسجلة في المناطق المبينة باللوحات الإرشادية. والنادي ملزم بتشغيل كاميرات المراقبة — انظر البنود من 7-6 إلى 7-10؛

(هـ) البيانات المستندية: صورة فوتوغرافية لبطاقة الهوية (الرقم الشخصي) والبيانات المدونة عليها، تلتقط في مكتب الاستقبال بواسطة قارئ البطاقات عند إبرام العضوية أو تجديدها؛

(و) الملاحظات الإدارية: الملاحظات التي يدونها موظفو النادي على سجل العضو لغرض إدارة العضوية. وتقتصر هذه الملاحظات على ما يتصل بالعضوية وعلى سلوك العضو داخل المقر، ولا تدون في شأن شؤونه الشخصية غير المتصلة بالعضوية. وللعضو الحق في الحصول على نسخة منها وفقا للبند 16-1(أ)؛

(ز) بيانات المراسلات: اختيارات العضو بشأن تلقي مراسلات النادي، وسجلات المراسلات المرسلة؛

(ح) البيانات الحيوية: في حال موافقة العضو وفقا للبند 7، تمثيل رياضي لملامح وجهه لغرض وحيد هو التحقق من هويته عند مدخل النادي.

4-2 يعالج النادي فئات البيانات الشخصية الواردة في البنود 4-1(أ) و4-1(ب) و4-1(ز) في شأن الراغبين في العضوية الذين يتقدمون باستفسار إلى النادي، ويعالج كذلك، في شأن الراغب في العضوية الذي يحجز تجربة مجانية على الموقع الإلكتروني، البيانات الإضافية المبينة في البند 11-2.

4-3 تعد البيانات المشار إليها في البند 4-1(ح) بيانات شخصية حساسة في مفهوم القانون، وتسري عليها الأحكام الإضافية الواردة في البند 7.

5 أغراض المعالجة وأسسها القانونية

5-1 يعالج النادي البيانات الشخصية للأغراض وعلى الأسس القانونية الآتية:

(أ) إبرام عقد العضوية وإدارته. الفئات 4-1(أ) و(ب) و(ج) و(و). والأساس القانوني هو لزوم المعالجة لتنفيذ عقد صاحب البيانات طرف فيه، ولاتخاذ خطوات بناء على طلبه قبل إبرام ذلك العقد.

(ب) التحقق من الهوية في مكتب الاستقبال، والاحتفاظ بصورة بطاقة الهوية. الفئتان 4-1(أ) و(هـ). والأساس القانوني للفئة 4-1(هـ) هو الامتثال لالتزام قانوني يقع على النادي، إذ يلزم النادي بموجب شروط ترخيصه بالاحتفاظ ببيانات الرقم الشخصي لكل عضو وصورته، على النحو المبين في البند 7-6 مكررا. أما الأساس القانوني للفئة 4-1(أ) فهو لزوم المعالجة لتنفيذ عقد العضوية، والمصلحة المشروعة للنادي في ضمان ألا يمارس حقوق العضوية سوى صاحبها.

(ج) ضبط الدخول إلى المقر وتوثيقه ومراقبة المقر. الفئتان 4-1(د) و4-1(د مكررا)، والفئة 4-1(ح) عند انطباق البند 7. والأساس القانوني للفئتين 4-1(د) و4-1(د مكررا) هو الامتثال لالتزام قانوني يقع على النادي: إذ إن تشغيل كاميرات المراقبة وحفظ سجل بكل من يرتاد المقر من شروط ترخيص النادي وسجله التجاري، على النحو المبين في البند 7-6. أما الأساس القانوني للفئة 4-1(ح)، وهي القالب الحيوي، فهو الموافقة الصريحة لصاحب البيانات وفقا للبند 7-3.

(د) الالتزامات المحاسبية والضريبية وحفظ السجلات النظامية. الفئتان 4-1(أ) و(ج). والأساس القانوني هو الامتثال لالتزام قانوني يقع على النادي، بما في ذلك بموجب قانون ضريبة القيمة المضافة وقانون الشركات التجارية في مملكة البحرين.

(هـ) المراسلات الخدمية. الفئات 4-1(ب) و(ج) و(ز)، وتشمل إصدار إيصالات السداد والإشعارات المتعلقة بانتهاء العضوية أو تجميدها أو تعديلها. والأساس القانوني هو لزوم المعالجة لتنفيذ عقد العضوية.

(و) المراسلات الترويجية. الفئتان 4-1(ب) و(ز). والأساس القانوني هو موافقة صاحب البيانات، وله سحبها في أي وقت وفقا للبند 19.

(ز) إثبات الحقوق القانونية أو ممارستها أو الدفاع عنها، ومعالجة الشكاوى. جميع الفئات بالقدر المتصل بذلك. والأساس القانوني هو المصلحة المشروعة للنادي في حماية مركزه القانوني.

5-2 عندما تستند المعالجة إلى المصلحة المشروعة للنادي، يكون النادي قد وازن بين تلك المصلحة ومصالح صاحب البيانات وحقوقه وحرياته، وتحقق من أن مصالح صاحب البيانات وحقوقه وحرياته لا ترجح على المصلحة المشروعة التي تستند إليها المعالجة. ويجوز لصاحب البيانات الاعتراض على هذه المعالجة وفقا للبند 16-1(هـ).

5-3 لا يعالج النادي البيانات الشخصية لأي غرض يتعارض مع الأغراض المحددة في هذا البند، ولا يبيعها أو يتيحها لأي طرف ثالث لاستخدامها لأغراضه الخاصة.

6 تقديم البيانات الشخصية

6-1 يعد تقديم البيانات المحددة في البنود 4-1(أ) و4-1(ب) و4-1(ج) و4-1(هـ) شرطا لازما لإبرام عقد العضوية وتنفيذه وللامتثال لالتزامات النادي الترخيصية، ولا تقبل العضوية في حال الامتناع عن تقديمها.

6-2 يكون تقديم البيانات المشار إليها في البند 4-1(ح) اختياريا، ويبين البندان 7-3 و7-4 أثر الامتناع عن تقديمها.

7 الدخول وأمن المقر

7-1 يجوز التحقق من هوية العضو عند دخوله إلى مقر النادي بواسطة جهاز للتعرف على الوجه مثبت عند المدخل. وبعد الحصول على موافقته، ينشئ الجهاز تمثيلا رياضيا لملامح وجهه («القالب الحيوي»)، ويحتفظ به حصرا لغرض التحقق من هويته عند نقطة الدخول.

7-2 يحفظ القالب الحيوي على جهاز المدخل الكائن في مقر النادي بالنويدرات في مملكة البحرين. ولا يخزن في قاعدة بيانات النادي، ولا ينقل خارج مملكة البحرين، ولا يفصح عنه لأي طرف ثالث.

7-3 تكون الموافقة على المعالجة الحيوية المنصوص عليها في هذا البند اختيارية، وتطلب بصورة مستقلة عن عقد العضوية، ولا تعد شرطا لإبرامه. ويدخل العضو الذي لا يوافق إلى المقر عن طريق مكتب الاستقبال، حيث يتحقق أحد موظفي النادي من سريان عضويته قبل السماح له بالدخول. ويستغرق الدخول بهذه الوسيلة وقتا أطول من الدخول عبر الجهاز. ولا تتأثر سائر حقوق العضوية بذلك، ولا يستوفى أي مقابل إضافي.

7-4 يجوز للعضو سحب موافقته في أي وقت بإخطار مكتب الاستقبال أو بالتواصل عبر البيانات المبينة في البند 3-2. ويحذف القالب الحيوي من جهاز المدخل عند سحب الموافقة، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل سحبها.

7-5 يحذف القالب الحيوي عند سحب الموافقة وفقا للبند 7-4. وللعضو سحب موافقته وفقا لذلك البند في أي وقت.

7-6 يعد تسجيل الدخول إلى المقر والاحتفاظ بتسجيلات كاميرات المراقبة من شروط ترخيص النادي وسجله التجاري في مملكة البحرين. فالنادي ملزم بتشغيل كاميرات المراقبة وبحفظ سجل بكل من يرتاد المقر، لتكون تلك السجلات متاحة للجهة المختصة عند إجراء أي تحقيق. وعليه فإن الأساس القانوني للمعالجة الموصوفة في البندين 4-1(د) و7-7 هو الامتثال لالتزام قانوني يقع على النادي، لا موافقة صاحب البيانات.

7-6 مكررا يلزم النادي كذلك، بموجب شروط ترخيصه، بالاحتفاظ ببيانات الرقم الشخصي لكل عضو وصورته، لتكون تلك البيانات متاحة للجهة المختصة عند وقوع حادثة أو إجراء تحقيق. وعليه فإن الأساس القانوني للمعالجة الموصوفة في البند 4-1(هـ) هو الامتثال لالتزام قانوني يقع على النادي، لا موافقة صاحب البيانات.

7-7 كاميرات المراقبة. يشغل النادي كاميرات مراقبة في مقره. وتسجل المناطق الخاضعة للمراقبة بصورة مستمرة، ويحتفظ بالتسجيلات للمدة المبينة في البند 14-6. وتوضح اللوحات الإرشادية في المقر المناطق المشمولة بالمراقبة.

7-8 يقتصر الاطلاع على تسجيلات كاميرات المراقبة على إدارة النادي، ولا يتم إلا لسبب محدد، كوقوع حادثة، أو تقديم شكوى، أو الاشتباه في جريمة، أو ورود طلب من جهة مختصة. ولا تستخدم التسجيلات لمتابعة أداء الموظفين أو حضورهم، ولا تنشر أو تشارك لغير الأغراض المبينة في هذا البند.

7-9 تقتصر الموافقة المنصوص عليها في البند 7-3 على القالب الحيوي وحده. ويجوز للعضو الذي لا يمنح هذه الموافقة الدخول بوسيلة بديلة، مع استمرار تسجيل حضوره؛ إذ يتعلق الالتزام المبين في البند 7-6 بسجل الحضور، لا بوسيلة التحقق من الهوية. كما لا تخضع المعالجة بواسطة كاميرات المراقبة للموافقة، ولا يجوز الامتناع عنها.

7-10 تحفظ التسجيلات على أجهزة التسجيل الكائنة في مقر النادي بالنويدرات في مملكة البحرين. ولا ترسل إلى أي خدمة تسجيل سحابية، ولا تنقل خارج مملكة البحرين.

8 الموافقة

8-1 حيثما تستلزم المعالجة الحصول على موافقة صاحب البيانات بموجب القانون، يجب أن تكون الموافقة محددة ومستنيرة وصادرة عن إرادة حرة، وأن يوثقها النادي على نحو يتيح إثباتها.

8-2 يجوز سحب الموافقة في أي وقت بالوسائل المبينة في البند 3-2، أو — في شأن المسائل المتعلقة بها — بالوسائل المبينة في البنود 7-4 و11-4 و19-3. ولا يؤثر السحب في مشروعية المعالجة التي تمت استنادا إلى الموافقة قبل سحبها.

8-3 إذا سحبت الموافقة ولم يتوافر أساس قانوني آخر لاستمرار المعالجة، يوقف النادي المعالجة ويمحو البيانات الشخصية المتعلقة بها، ما لم يكن الاحتفاظ بها لازما وفقا للبند 14.

9 سن العضوية والأهلية القانونية

9-1 يقبل النادي في عضويته الأشخاص الطبيعيين الذين أتموا الخامسة عشرة من العمر.

9-2 إذا لم تكن للعضو الأهلية اللازمة لإبرام عقد العضوية بنفسه، أبرمت العضوية باسمه هو، ووقع عنه وليه أو وصيه أو القيم عليه. ويعطي ذلك الشخص نيابة عن العضو ما تستلزمه هذه السياسة من موافقات، بما في ذلك في شأن: (أ) عقد العضوية؛ و(ب) المعالجة الحيوية المبينة في البند 7؛ و(ج) المراسلات الترويجية المبينة في البند 5-1(و)، وذلك وفقا للمادة (24/2) من القانون. ويوثق النادي هوية الموقع والصفة التي وقع بها.

9-3 لا يعالج النادي عن علم البيانات الشخصية لمن هم دون سن الخامسة عشرة.

10 تطبيق الهاتف المحمول

10-1 يوفر النادي تطبيقا للهواتف المحمولة («التطبيق»). وتكمل أحكام هذا البند سائر أحكام السياسة، ولا تقيد نطاق تطبيقها.

10-2 يجوز استخدام التطبيق لتصفح مرافق النادي وحصصه وبرامجه ومحتواه دون تقديم أي بيانات شخصية. وفي هذه الحالة ينشئ التطبيق معرف جلسة مجهولا على جهاز المستخدم لا يحمل اسما ولا رقم هاتف ولا أي معرف آخر يمكن النادي من تحديد هوية المستخدم.

10-3 إذا اختار المستخدم ربط عضويته بالتطبيق، يطلب منه التطبيق رقم هاتفه المحمول، ويرسل إليه رمز تحقق صالحا للاستخدام مرة واحدة، ثم يطلب الأرقام الأربعة الأخيرة من الرقم الشخصي المرتبط بالعضوية. وتقارن هذه الأرقام بسجل النادي دون الاحتفاظ بها. وتعالج هذه المعلومات للتحقق من أن المستخدم هو العضو المعني، ومنع وصول من آل إليه رقم الهاتف لاحقا إلى سجل العضوية. وتستند المعالجة إلى ضرورتها لتنفيذ عقد العضوية.

10-3 مكررا يوثق النادي تاريخ كل محاولة لربط عضوية ورقم الهاتف المستخدم فيها ونتيجتها، ويحد من عدد المحاولات غير الناجحة التي يجوز إجراؤها من رقم هاتف واحد خلال أربع وعشرين ساعة. والأساس القانوني هو المصلحة المشروعة للنادي في منع النفاذ غير المصرح به إلى سجلات العضوية.

10-4 إذا فعل المستخدم الإشعارات، سجل التطبيق رمزا للجهاز لدى خدمة الإشعارات المحددة في البند 12-1(د). ويعرف ذلك الرمز الجهاز لا شخص المستخدم. والأساس القانوني هو موافقة صاحب البيانات، وله سحبها من داخل التطبيق أو من إعدادات الجهاز.

10-5 يجوز للمستخدم حذف حسابه في التطبيق في أي وقت من داخل التطبيق. ويترتب على الحذف إلغاء بيانات الدخول وتوقف قدرة النادي على إرسال الإشعارات إلى جهازه. ولا يترتب عليه محو سجلات العضوية والمدفوعات والحضور التي يحتفظ بها النادي وفقا للبند 14.

10-6 يجوز للعضو الذي ربط عضويته بالتطبيق أيضا مراسلة النادي من داخل التطبيق. ويتولى المساعد الآلي ذاته وموظفو النادي الرد في هذه المحادثة على النحو المبين في البند 11-8 بشأن محادثة الواتساب. وتسري عليها أحكام ذلك البند المتعلقة بالمساعد، وسجل العضو نفسه، وبيانات الدفع ولقطات شاشة الدفع، والصور والرسائل الصوتية والمستندات التي يرسلها الشخص، ومقدمي الخدمات، والأسس القانونية والاحتفاظ بالبيانات الشخصية، غير أن تحديد هوية العضو يكون بالعضوية المرتبطة بالتطبيق بدلا من رقم الهاتف، وتعرض الردود داخل التطبيق. وإذا فعل العضو الإشعارات، جاز للنادي إرسال إشعار إلى جهازه عند رد موظفي النادي في تلك المحادثة أو عند تأكيد تجديد طلبه العضو. ويعرض التطبيق كذلك إيصالات العضو نفسه، ويجوز له تنزيل كل منها في صورة مستند.

11 الموقع الإلكتروني

11-1 يقدم الموقع الإلكتروني للنادي almannaigym.com محتوى ثابتا. وباستثناء تقنية الإعلان المبينة في البند 11-6 وعد الزيارات المبين في البند 11-6 مكررا، لا يضع الموقع ملفات تعريف الارتباط (الكوكيز)، ولا يستخدم أدوات التحليل أو الإعلان أو التتبع، ولا ينقل إلى النادي أي بيانات شخصية لمجرد تصفحه.

11-2 يرسل نموذج حجز التجربة المجانية المنشور على الموقع، عند ضغط الزائر على زر الحجز، إلى النظام الإداري للنادي البيانات التي يدخلها الزائر (الاسم ورقم الهاتف المحمول)، مع اليوم والوقت المختارين للتجربة، ولغة الصفحة، ومرجع يحدد الإعلان إذا كان الزائر قد وصل عن طريق إعلان. ولا ترسل نماذج الاستفسار الأخرى المنشورة على الموقع محتواها إلى النادي: فعند تقديم النموذج، تدرج البيانات التي أدخلها الزائر في رسالة داخل تطبيق واتساب الخاص به، ويكون له بعد ذلك الخيار في إرسالها إلى النادي، ولا يتلقى النادي أي بيانات شخصية من خلال تلك النماذج إلا إذا أرسل الزائر تلك الرسالة، وعند إرسالها فقط.

11-2 مكررا يبيّن نموذج حجز التجربة المجانية، مباشرة فوق زر الحجز، أن النادي سيرسل عبر الواتساب رسائل تتعلق بالحجز، إلى جانب عروض من حين إلى آخر، وأن للزائر إيقافها في أي وقت. ويوافق الزائر، بإرسال النموذج، على تلقي تلك الرسائل. وتُرسل الرسائل المتعلقة بالحجز، مثل التذكيرات والدعوات إلى اختيار موعد آخر، للغرض وعلى الأساس القانوني المبيّنين في البند 11-3؛ وتُرسل العروض استنادا إلى الموافقة الممنوحة بإرسال النموذج، وفقط إذا كان الإشعار المعروض قد نص على ذلك. ويسجّل النادي نص الإشعار المعروض ووقت إرسال النموذج. وللزائر إيقاف تلك الرسائل في أي وقت ودون إبداء أسباب، وفقا للبند 16-1(هـ)، بالوسائل المبيّنة في البند 19-3.

11-3 إذا قدم الزائر نموذج حجز التجربة المجانية، أو أرسل رسالة وفقا للبند 11-2، عالج النادي البيانات الشخصية التي يتلقاها لغرض ترتيب التجربة أو الرد على الاستفسار، ثم — إذا أفضى ذلك إلى عضوية — للأغراض المبينة في البند 5-1(أ). والأساس القانوني هو اتخاذ خطوات بناء على طلب صاحب البيانات قبل إبرام عقد. ويعالج مرجع الإعلان تحقيقا للمصلحة المشروعة للنادي في معرفة أي من إعلاناته يجلب الزوار إلى النادي.

11-4 تسلم مراسلات النادي عبر واتساب بواسطة مقدم الخدمة المحدد في البند 12-1(ج). ولصاحب البيانات وقف تلقي رسائل واتساب بالوسائل المبينة في البند 19-3.

11-5 إذا استخدم الموقع في أي وقت ملفات تعريف الارتباط (الكوكيز) أو أدوات التحليل بما يتجاوز تقنية الإعلان المبينة في البند 11-6 وعد الزيارات المبين في البند 11-6 مكررا، عدل هذا البند ونشر إشعار مستقل بشأن ملفات تعريف الارتباط (الكوكيز) قبل بدء ذلك الاستخدام.

11-6 تحمل صفحة التجربة المجانية تقنية الإعلان الخاصة بمقدم الخدمة المحدد في البند 12-1(ج)، التي تسجل الزيارة وما إذا كان قد تم حجز، وتبين ذلك في إشعار في أسفل الصفحة. ويستخدم النادي ذلك السجل لغرضين فقط: قياس نتائج إعلاناته، وعرض إعلاناته مجددا، على منصات مقدم الخدمة المذكور، على الأشخاص الذين زاروا الصفحة، لمدة تصل إلى 180 يوما بعد الزيارة. ولا يمكن للنادي معرفة من يندرج ضمن ذلك الجمهور من الزوار السابقين. والأساس القانوني هو المصلحة المشروعة للنادي في قياس نتائج إعلاناته والترويج لخدماته، التي جرى تقييمها على النحو المبين في البند 5-2. ويجوز للزائر الاعتراض في أي وقت ودون إبداء أسباب، وفقا للبند 16-1(هـ)، من خلال رابط الإيقاف في ذلك الإشعار، وبعد ذلك لا تعود تلك التقنية تستخدم في متصفح ذلك الزائر. ويحفظ خيار الزائر في متصفحه الخاص. وفي شأن البيانات التي تجمعها تلك التقنية، يعمل مقدم الخدمة أيضا بموجب شروطه وسياسة الخصوصية الخاصة به.

11-6 مكررا في كل مرة تفتح فيها صفحة التجربة المجانية، تبلغ النظام الإداري للنادي بذلك، مع بيان لغة الصفحة، ومرجع يحدد الرابط أو الإعلان إذا وصل الزائر من خلال أي منهما. عند الضغط على زر واتساب في تلك الصفحة، تُبلغ الصفحة كذلك النظام الإداري للنادي بهذه الواقعة، مع بيان لغة الصفحة وذلك المرجع، بما يتيح إسناد محادثة واتساب تلي ذلك بوقت قصير إلى الرابط أو الإعلان ذاته؛ ولا يتضمن ذلك السجل أي مُعرِّف، ولا يُحتفظ به إلا لفترة وجيزة. ولكي تحتسب الزيارات المتكررة من المتصفح نفسه مرة واحدة، تحفظ الصفحة معرفا عشوائيا في متصفح الزائر وترسله مع تلك المعلومات. ولا يربط المعرف باسم الزائر أو رقم هاتفه أو حجزه، ويستخدم النادي عد الزيارات لغرض واحد فقط: قياس عدد الأشخاص الذين يفتحون الروابط التي يرسلها وإعلاناته. وتبين الصفحة ذلك في الإشعار في أسفلها. والأساس القانوني هو المصلحة المشروعة للنادي في قياس نتائج إعلاناته، التي جرى تقييمها على النحو المبين في البند 5-2. وإذا استخدم الزائر رابط الإيقاف المبين في البند 11-6، يحذف المعرف من متصفح ذلك الزائر وتحتسب الزيارة بعد ذلك دونه. ويحفظ سجل عد الزيارات لدى مقدم الخدمة المحدد في البند 12-1(أ)، ويحذف بعد اثني عشر (12) شهرا من الزيارة.

11-7 إذا أرسل شخص، استجابة لأحد إعلانات النادي، رسالة واتساب إلى الرقم الذي توجه إليه تلك الإعلانات (+973 3310 1009)، سلمت تلك الرسالة أيضا إلى النظام الإداري للنادي بواسطة مقدم الخدمة المحدد في البند 12-1(ج مكررا)، من خلال خدمة واتساب الخاصة بمقدم الخدمة المحدد في البند 12-1(ج). ويسجل النادي من تلك المحادثة فقط رقم الهاتف المحمول للشخص، والاسم الظاهر في ملفه الشخصي على واتساب، ووقت الرسالة الأولى، والإعلان المعني. ولا يحتفظ بمحتوى المحادثة في النظام الإداري للنادي، ولا تسجل الرسائل التي لا تنشأ عن إعلانات النادي. ويستخدم النادي ذلك السجل لمتابعة الاستفسار وقياس أي من إعلاناته يجلب الأعضاء إلى النادي. والأسس القانونية هي تلك المبينة في البند 11-3، ويحتفظ بالسجل وفقا للبند 14.

11-8 إذا أرسل شخص رسالة واتساب إلى الرقم الخاص بالنادي (+973 3333 5687)، فقد يتولى الرد في المحادثة نيابة عن النادي مساعد آلي يصوغ ردوده باستخدام نموذج ذكاء اصطناعي يوفره مقدم الخدمة المحدد في البند 12-1(ج ثالثا). ويجيب المساعد عن الأسئلة المتعلقة بالنادي ومرافقه وعضوياته، ويجوز له ترتيب زيارة، ويتولى أحد موظفي النادي المحادثة إذا طلب الشخص ذلك أو تعذر على المساعد الإجابة. وإذا كان الشخص عضوا وأرسل رسالته من رقم الهاتف المحمول المسجل في ملفه، جاز للمساعد أيضا الاطلاع على سجل عضويات ذلك العضو ومدفوعاته في النظام الإداري (تواريخ عضوياته وحالتها، وأيام التجميد، ومدفوعاته وأرقام إيصالاتها، والأسعار التي تسري عليه) للرد عليه، وجاز له، بناء على طلب العضو، تقديم طلب نيابة عنه، كطلب تجميد العضوية، على أن يبت فيه موظفو النادي. وتحال تلك التفاصيل إلى مقدم الخدمة المحدد في البند 12-1(ج ثالثا) لغرض صياغة الرد فقط. إذا طلب العضو تجديد باقة اشتراكه الحالية، جاز للمساعد أن يرسل إليه بيانات الدفع الخاصة بالنادي والمبلغ المستحق، وأن يقرأ من لقطة الشاشة أو الصورة الفوتوغرافية التي يرسلها العضو للدفع المبلغ والتاريخ والمستفيد والرقم المرجعي البنكي لعملية الدفع، للتحقق من مطابقتها لبيانات التجديد؛ وتحال تلك الصورة إلى مقدم الخدمة المحدد في البند 12-1(ج ثالثا) لهذا الغرض فقط. ولا يسجل التجديد إلا بعد تأكيد إدارة النادي وصول المبلغ إلى الحساب البنكي للنادي، ثم يحفظ الرقم المرجعي البنكي مع سجل عملية الدفع الذي يحتفظ به وفقا للبند 14. والأساس القانوني لهذه المعالجة هو تنفيذ عقد العضوية بناء على طلب العضو. ولا يجري المساعد أي تغيير آخر على السجل، ويحال إلى موظفي النادي أي مبلغ آخر يفيد العضو بأنه دفعه، وأي طلب لتغيير باقة الاشتراك أو التصحيح أو استرداد مبلغ. ويحتفظ النادي برسائل تلك المحادثة في النظام الإداري للنادي، مع رقم الهاتف المحمول للشخص، والاسم الظاهر في ملفه الشخصي على واتساب، والإعلان أو الصفحة المعنية، متى كان ذلك معلوماً، وأي صورة أو رسالة صوتية أو مقطع فيديو أو مستند يختار الشخص إرساله، بما في ذلك بطاقة الهوية، للرد على الاستفسار وترتيب أي زيارة وقياس أي من إعلاناته يجلب الأعضاء إلى النادي. ولا يطلب المساعد وثيقة هوية، ولا تتاح الملفات التي يرسلها الشخص إلا لموظفي النادي. ولكي يتمكن المساعد من الرد عليها، يحول مقدم الخدمة المحدد في البند 12-1(ج رابعا) الرسالة الصوتية إلى نص، ويصف مقدم الخدمة المحدد في البند 12-1(ج ثالثا) الصورة نصيا. ولا تمرر الرسائل والملفات إلى مقدمي الخدمة المذكورين إلا لهذا الغرض ولصياغة كل رد، ولا يستخدمانها لتدريب نماذجهما. والأسس القانونية هي تلك المبينة في البند 11-3. وتحذف الرسائل والملفات بعد اثني عشر (12) شهرا من آخر رسالة في المحادثة، أو يحتفظ بها وفقا للبند 14 إذا أصبح الشخص عضوا.

12 الإفصاح عن البيانات الشخصية

12-1 يستعين النادي بمقدمي خدمات من الفئات الآتية. ويلتزم من يعمل منهم بصفته معالجا للبيانات بمعالجة البيانات الشخصية حصرا بناء على تعليمات النادي الموثقة، وبموجب عقد يتضمن التزامات بالسرية والأمن، مع مراعاة صفة مدير البيانات المستقل المبينة في الفقرة (و):

(أ) مقدم لخدمات قواعد البيانات وتخزين الملفات، مؤسس في الولايات المتحدة الأمريكية، ترد تفاصيل استضافته لبيانات النادي وملفاته في البند 13-1 — قاعدة البيانات وتخزين الملفات اللذان تقوم عليهما أنظمة النادي؛

(ب) مقدم لخدمات الرسائل النصية، مؤسس في الولايات المتحدة الأمريكية — إرسال رمز التحقق لمرة واحدة المشار إليه في البند 10-3؛

(ج) مشغل خدمة الواتساب للمراسلة، مؤسس في الولايات المتحدة الأمريكية — تسليم مراسلات الواتساب، وحيث ينطبق البند 11-6 ، قياس الإعلانات على صفحة التجربة المجانية وعرض إعلانات النادي على زوار تلك الصفحة؛

(ج مكررا) مقدم لخدمات الربط لمراسلات الأعمال عبر الواتساب، مؤسس في جمهورية ألمانيا الاتحادية — الربط الذي تسلم من خلاله رسائل الواتساب المرسلة إلى الرقم المبين في البند 11-7 إلى النظام الإداري للنادي؛

(ج ثالثا) مقدم لخدمات الذكاء الاصطناعي، مؤسس في الولايات المتحدة الأمريكية — نموذج الذكاء الاصطناعي الذي يصوغ به المساعد الآلي المبين في البند 11-8 ردوده ويصف الصور ويقرأ لقطات شاشة الدفع المبينة في ذلك البند؛

(ج رابعا) مقدم لخدمات تحويل الكلام إلى نص، مؤسس في الولايات المتحدة الأمريكية — تحويل الرسائل الصوتية إلى نص للمساعد الآلي المبين في البند 11-8؛

(د) مقدم لخدمات الإشعارات على الهواتف المحمولة، مؤسس في الولايات المتحدة الأمريكية — تسليم الإشعارات إلى التطبيق؛

(هـ) مقدم لخدمات استضافة المواقع الإلكترونية والتطبيقات، مؤسس في الولايات المتحدة الأمريكية — استضافة الموقع الإلكتروني والنظام الإداري للنادي؛

(و) مشغلو متاجر التطبيقات التي يوزع التطبيق من خلالها — توزيع التطبيق، ويعمل كل منهم بهذه الصفة كمدير بيانات مستقل في شأن ما يجمعه من بيانات بموجب شروطه الخاصة.

12-1 مكررا حفاظا على أمن أنظمته، يبين النادي فئات مقدمي خدماته دون نشر أسمائهم. ويجوز لصاحب البيانات أن يطلب من النادي اسم أي مقدم خدمة مبين في البند 12-1 يعالج بيانات شخصية تتعلق به، ويزوده النادي بذلك الاسم ضمن بيان المعالجة وفقا للبند 16-1 (أ).

12-2 يجوز للنادي كذلك الإفصاح عن البيانات الشخصية:

(أ) لمستشاريه المهنيين ومدققيه وشركات التأمين لديه، في إطار التزامات السرية؛

(ب) لأي جهة مختصة أو محكمة أو جهة رقابية، متى كان النادي ملزما بذلك قانونا أو بأمر له قوة القانون؛

(ج) لمشتر أو مشتر محتمل لكل أعمال النادي أو بعضها، في إطار التزامات السرية ووفقا للقانون.

12-3 لا يفصح النادي عن البيانات الشخصية لأي شخص آخر غير الجهات المبينة في هذا البند، ولا يفصح عنها لأي شخص لأغراضه التسويقية الخاصة.

13 نقل البيانات الشخصية خارج مملكة البحرين

13-1 تستضاف قاعدة البيانات وتخزين الملفات المشار إليهما في البند 12-1(أ) في مدينة مومباي بجمهورية الهند. وعليه، تعالج البيانات الشخصية الموصوفة في البنود من 4-1(أ) إلى 4-1(ز) خارج مملكة البحرين، فيما عدا تسجيلات كاميرات المراقبة الموصوفة في البند 4-1(د مكررا). وتبقى تلك التسجيلات في مقر النادي وفقا للبند 7-10.

13-2 لا تنقل البيانات الحيوية الموصوفة في البند 4-1(ح) خارج مملكة البحرين، ويحتفظ بها وفقا للبند 7-2.

13-3 يقيد القانون نقل البيانات الشخصية إلى خارج مملكة البحرين، ولا يجيزه إلا متى قررت الهيئة أن الجهة المنقول إليها توفر مستوى حماية كافيا، أو صدر إذن كتابي مسبق من الهيئة، أو أعطى صاحب البيانات موافقته الصريحة على النقل، أو انطبق استثناء آخر من الاستثناءات المقررة في القانون.

13-4 يقع النقل المبين في البند 13-1 إلى جمهورية الهند، وهي مدرجة في سجل الدول والأقاليم التي توفر مستوى حماية كافيا للبيانات الشخصية الملحق بالقرار رقم (42) لسنة 2022 الصادر عن وزير العدل والشؤون الإسلامية والأوقاف. وعليه يجوز هذا النقل دون الحاجة إلى إذن مسبق من الهيئة.

13-5 تحقق النادي من التزام كل جهة تعمل بصفتها معالجا للبيانات وفقا للبند 12-1 بمعالجة البيانات الشخصية بناء على تعليماته وحدها، واتخاذ تدابير أمنية تقنية وتنظيمية مناسبة، وعدم معالجتها لأي غرض خاص بها.

13-6 يجري مقدم الخدمة المعني المعالجة المبينة في البند 11-6 خارج مملكة البحرين، في الولايات المتحدة الأمريكية، وهي مدرجة في سجل الدول والأقاليم التي توفر مستوى حماية كافيا للبيانات الشخصية الملحق بالقرار رقم (42) لسنة 2022 الصادر عن وزير العدل والشؤون الإسلامية والأوقاف. وعليه يجوز هذا النقل دون الحاجة إلى إذن مسبق من الهيئة.

13-7 يجري التسليم المبين في البند 11-7 خارج مملكة البحرين. ويحتفظ مقدم الخدمة المحدد في البند 12-1(ج) بمحتوى تلك الرسائل في الولايات المتحدة الأمريكية، ومقدم الخدمة المحدد في البند 12-1(ج مكررا) مؤسس في جمهورية ألمانيا الاتحادية؛ وكل من الدولتين مدرجة في سجل الدول والأقاليم التي توفر مستوى حماية كافيا للبيانات الشخصية الملحق بالقرار رقم (42) لسنة 2022 الصادر عن وزير العدل والشؤون الإسلامية والأوقاف. وأثناء تسليم الرسالة، قد يعالجها مقدما الخدمة المذكوران في مراكز البيانات التابعة لهما في دول أخرى. ويحتفظ بالسجل الذي يحتفظ به النادي بموجب البند 11-7 على النحو المبين في البند 13-1.

13-8 يجري مقدما الخدمة المحددان في البندين 12-1(ج ثالثا) و12-1(ج رابعا) المعالجة المبينة في البند 11-8 خارج مملكة البحرين، في الولايات المتحدة الأمريكية، وهي مدرجة في سجل الدول والأقاليم التي توفر مستوى حماية كافيا للبيانات الشخصية الملحق بالقرار رقم (42) لسنة 2022 الصادر عن وزير العدل والشؤون الإسلامية والأوقاف. وعليه يجوز هذا النقل دون الحاجة إلى إذن مسبق من الهيئة.

14 مدد الاحتفاظ

14-1 يحتفظ النادي بالبيانات الشخصية طوال قيام الغرض الذي جمعت من أجله، ولا يحتفظ بها بعد زواله. وعلى وجه الخصوص:

(أ) يحتفظ بالبيانات الموصوفة في البندين 4-1(أ) و4-1(هـ) طوال المدة التي تستلزم فيها التزامات الترخيص المبينة في البند 7-6 مكررا إتاحتها للجهة المختصة؛

(ب) يحتفظ ببيانات العضوية والمعاملات الموصوفة في البند 4-1(ج) للمدة المقررة في قوانين المحاسبة والضرائب الواجبة التطبيق؛

(ج) يحتفظ ببيانات الحضور الموصوفة في البند 4-1(د)، والملاحظات الإدارية الموصوفة في البند 4-1(و)، وبيانات المراسلات الموصوفة في البند 4-1(ز)، للمدة ذاتها المقررة للبيانات الواردة في الفقرة (أ) أعلاه.

14-1 مكررا تفصل البيانات الشخصية المتعلقة بعضوية منتهية عن السجلات التشغيلية للنادي، ولا يطلع عليها بعد ذلك إلا متى استلزم ذلك أحد الأغراض المبينة في البند 14-1.

14-2 تحذف البيانات الحيوية الموصوفة في البند 4-1(ح) وفقا للبند 7-5.

14-3 يحتفظ بالبيانات الشخصية للراغب في العضوية الذي لا يستكمل الانضمام مدة اثني عشر (12) شهرا من تاريخ الاستفسار.

14-4 يلغى حساب التطبيق المحذوف وفقا للبند 10-5 فور حذفه.

14-5 يجوز الاحتفاظ بالبيانات الشخصية المتصلة بمطالبة قانونية قائمة أو متوقعة بصورة معقولة إلى حين الفصل فيها نهائيا أو سقوطها بالتقادم، بصرف النظر عن مدد الاحتفاظ المبينة أعلاه.

14-6 يحتفظ بتسجيلات كاميرات المراقبة لمدة سنة (1) واحدة، ثم تؤرشف. ولا يستعاض عنها بتسجيلات جديدة ولا تمحى.

14-7 يحتفظ بسجل الحضور المبين في البند 4-1(د) للمدة المنصوص عليها في البند 14-1. ولا يمحى عند سحب الموافقة على القالب الحيوي، لأنه محفوظ بموجب الالتزام المبين في البند 7-6 لا بموجب تلك الموافقة.

15 الأمن

15-1 يتخذ النادي التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية من الإتلاف العارض أو غير المشروع، ومن الفقد العارض، ومن التعديل أو الإفصاح أو النفاذ غير المصرح به، ومن سائر صور المعالجة غير المشروعة. وتشمل تلك التدابير ضبط الصلاحيات بحسب الدور الوظيفي، وتشفير البيانات أثناء النقل، وقصر النفاذ الإداري على المخولين، والاحتفاظ بنسخ احتياطية.

15-2 يراجع النادي تدابيره الأمنية دوريا ويعدلها بحسب الاقتضاء، مراعيا التطور التقني وكلفة التنفيذ وطبيعة المعالجة ونطاقها وأغراضها.

16 حقوق صاحب البيانات

16-1 مع مراعاة الشروط والاستثناءات المقررة في القانون، يحق لصاحب البيانات:

(أ) أن يعلم ما إذا كان النادي يعالج بيانات شخصية تخصه، وأن يزود ببيان تلك المعالجة وبنسخة من بياناته الشخصية؛

(ب) أن يطلب تصحيح البيانات الشخصية غير الصحيحة أو الناقصة أو غير المحدثة؛

(ج) أن يطلب محو البيانات الشخصية متى لم تعد لازمة للأغراض التي جمعت من أجلها، أو متى كانت معالجتها مخالفة للقانون؛

(د) أن يطلب حجب البيانات الشخصية في الأحوال المقررة في القانون؛

(هـ) أن يعترض على المعالجة القائمة على المصلحة المشروعة للنادي، وأن يعترض في أي وقت ودون إبداء أسباب على المعالجة لأغراض التسويق المباشر؛

(و) أن يسحب موافقة سبق أن أعطاها، وفقا للبند 8-2؛

(ز) أن يتقدم بشكوى إلى الهيئة.

16-2 تمارس الحقوق المبينة في البند 16-1 دون مقابل. ومع ذلك، يجوز للنادي تقاضي رسم معقول أو الامتناع عن الاستجابة لطلب ظاهر البطلان أو مفرط، مع بيان أسباب ذلك.

17 ممارسة الحقوق والشكاوى

17-1 يقدم الطلب المنصوص عليه في البند 16-1 عبر البريد الإلكتروني info@almannaigym.com، أو عبر واتساب على الرقم +973 3333 5681، أو شخصيا في مكتب الاستقبال.

17-2 للنادي أن يطلب ما يلزم بصورة معقولة من معلومات للتحقق من هوية مقدم الطلب قبل الاستجابة له.

17-3 يرد النادي على الطلب خلال ثلاثين (30) يوما من تاريخ تسلمه، أو خلال أي مدة أخرى يقررها القانون. وفي حال رفض الطلب كليا أو جزئيا، يبين النادي أسباب الرفض ويخطر صاحب البيانات بحقه في تقديم شكوى إلى الهيئة.

17-4 لصاحب البيانات غير الراضي عن رد النادي أن يتقدم بشكوى إلى هيئة حماية البيانات الشخصية في مملكة البحرين.

18 القرارات الآلية

18-1 يجري جهاز التعرف على الوجه المبين في البند 7 مطابقة آلية للتحقق من هوية العضو عند نقطة الدخول. وإذا تعذر التحقق من هويته بواسطة الجهاز، يتولى أحد موظفي النادي اتخاذ قرار السماح له بالدخول أو منعه. ولا يتخذ بالوسائل الآلية وحدها أي قرار يرتب آثارا قانونية في حق صاحب البيانات.

18-2 لا يجري النادي أي تنميط (profiling) لأصحاب البيانات.

19 المراسلات

19-1 يجوز للنادي أن يرسل إلى العضو إيصالات السداد، والإشعارات المتعلقة بانتهاء العضوية أو تعديلها، وسائر المراسلات اللازمة لإدارة العضوية. وترسل تلك المراسلات على الأساس المبين في البند 5-1(هـ) وليست ذات طابع ترويجي.

19-2 يجوز للنادي إرسال مراسلات ترويجية على الأساس المبيّن في البند 5-1(و)، ويحرص على أن يكون إرسالها من حين إلى آخر. ولا تُعدّ المراسلات التي تندرج ضمن البند 19-1 مراسلات ترويجية.

19-3 يجوز لصاحب البيانات إيقاف مراسلات واتساب في أي وقت بالرد بكلمة «إيقاف» أو «STOP» على أي من تلك المراسلات، أو بتعديل الإعداد ذي الصلة داخل التطبيق، أو بإخطار مكتب الاستقبال. كما يجوز تعطيل إشعارات التطبيق من داخله أو من إعدادات الجهاز.

20 تعديل هذه السياسة

20-1 يجوز للنادي تعديل هذه السياسة من وقت لآخر، وتنشر السياسة المعدلة على almannaigym.com ويحدث تاريخ السريان المثبت في صدرها.

20-2 إذا ترتب على التعديل أثر جوهري في حقوق أصحاب البيانات أو أغراض المعالجة، يخطر النادي الأعضاء به عبر وسائل التواصل المعتادة معهم.

21 القانون الواجب التطبيق والاختصاص القضائي

21-1 تخضع هذه السياسة، وأي نزاع أو مطالبة تنشأ عنها أو تتصل بها أو بموضوعها، لقوانين مملكة البحرين، وتفسر وفقا لها.

21-2 تختص محاكم مملكة البحرين بنظر أي نزاع أو مطالبة من هذا القبيل، دون إخلال بحق صاحب البيانات في تقديم شكوى إلى الهيئة.

22 للتواصل

نادي المناعي الرياضي ذ.م.م سجل تجاري 191577-1 · ضريبة القيمة المضافة 220027602000002 شقة/محل 48، مبنى 2561، طريق 66، مجمع 646، النويدرات، مملكة البحرين info@almannaigym.com · واتساب +973 3333 5681