سياسة الخصوصية
1. غرض السياسة ونطاقها
الإصدار: مارس 2021
المسؤول عن تشغيل هذه البوابة ("Alert Line") هي LVMH MOËT HENNESSY LOUIS VUITTON، وهي شركة فرنسية تابعة لشركة أوروبية (SE) لها مكتبها المسجل في 22 Avenue Montaigne، 75008 Paris، فرنسا، ومسجلة في السجل التجاري والشركات في باريس برقم 775670417 (يشار إليها فيما يلي باسم "LVMH").
تسمح بوابة Alert Line للموظفين والمساهمين الخارجيين (" المستخدمون ") في مجموعة LVMH (التي تشمل شركة LVMH والشركات التابعة لها – " مجموعة LVMH") بإرسال رسائل (" الرسائل ") للإبلاغ بحسن نية عن (1) جريمة جنائية أو انتهاك واضح للقانون المعمول به أو تهديد أو مساس بالمصلحة العامة، أو (2) انتهاكات واضحة لمدونة قواعد السلوك والإرشادات الداخلية والمبادئ والسياسات في المجموعة.
الشروط والأحكام بالإضافة إلى إجراءات إرسال رسالة مذكورة بالكامل في صفحة تعريف بوابة Alert Line.
عندما يرسل مستخدم ما رسالةً، ستكون LVMH، بغض النظر عن الشركة التي يعمل بها المستخدم ضمن مجموعة LVMH، هي المتلقي الأساسي للرسالة والمسؤول عن التحقيق في النقاط المبلغ عنها كما هو موضح أدناه بالكامل.
وفي هذا السياق سوف تطلع LVMH –بصفتها المتحكم في البيانات– على البيانات الشخصية المتعلقة على وجه الخصوص بالمستخدم والأفراد المذكورين في الرسالة ("البيانات الشخصية").
تأخذ شركة LVMH حماية البيانات بمنتهى الجدية وتلتزم بلوائح حماية البيانات المعمول بها. وتهدف سياسة الخصوصية هذه ("السياسة") إلى وصف الشروط والأحكام التي يجوز لشركة LVMH بموجبها جمع البيانات الشخصية ومعالجتها.
وتنطبق هذه السياسة على جميع المستخدمين بغض النظر عن الشركة التي يعملون بها. على كل مستخدم الالتزام بهذه السياسة قبل إرسال الرسالة.
2. نوع البيانات الشخصية المجمعة والمعالجة
عندما يرسل المستخدم رسالة عبر بوابة Alert Line، ستعمل LVMH –بالقدر اللازم للتعامل مع الرسالة– على جمع البيانات الشخصية حول المستخدمين ومعالجتها، وهي: الاسم واللقب والوظيفة والتفاصيل، إذا قدمها المستخدم.
كما ستجمع LVMH وتعالج البيانات الشخصية حول الأفراد المذكورين بأعيانهم في الرسالة ("موضوع البيانات المبلغ عنها")، التي سيعتمد محتواها على محتوى الرسالة (وعملية التحقيق).
في هذا السياق، ننوه بموجب هذا أنه على المستخدمين الامتناع عن تقديم بيانات شخصية غير مهمة في إطار الهدف من الرسالة. يجب أن تكون البيانات الشخصية المرسلة كافية وذات صلة وتقتصر على ما هو ضروري للغاية ومتعلق بالانتهاك المبلغ عنه. على سبيل المثال، يجب أن يمتنع المستخدم عن إرسال التفاصيل الخاصة بالحياة الشخصية والهوية والمهارات المهنية، وغيرها من بيانات الموضوع المبلغ عنه إلا إذا كانت مثل تلك المعلومات ضرورية للغاية من أجل توضيح الانتهاك المزعوم. يجب الالتزام بالحيادية والموضوعية عند الإبلاغ عن النقاط وتحديدها بوضوح كحقائق "مزعومة" فقط. في أي حال من الأحوال، يجب ألا يبلغ المستخدم عن النقاط التي تكفلها سرية الدفاع الوطني والسرية الطبية أو الامتياز المهني بين المحامي وموكله.
3. غرض جمع البيانات ومعالجتها
ستستخدم شركة LVMH البيانات الشخصية المذكورة في الرسالة للأغراض التالية:
- معالجة الرسالة والتحقيق في النقاط المبلغ عنها
- الإعلان عن المطالب الأساسية أو الإجراءات التأديبية، إن وجدت
- إذا كانت ذات صلة، تنفيذ عقوبات و/أو إجراءات المعالجة المعمول بها
- إذا كانت ذات صلة، إرسال النقاط المبلغ عنها إلى الكيانات القضائية أو الحكومية أو استجابة لطلبات المحكمة أو الإجراءات القانونية أو مذكرة إحضار.
4. مستلمو البيانات
الرسائل المقدمة عبر بوابة Alert Line سوف يُبلغ بها فورًا مدير قسم الأخلاقيات والامتثال في المجموعة، ثم ستخضع للفحص بواسطة فريق تقييم مكون من عدد محدود من الفاحصين المختارين من بين الإدارات المختصة المعنية بالأمر داخل LVMH والشركات التابعة لها، مع مراعاة طبيعة النقاط المبلغ عنها وخطورتها وكذلك الأفراد المعنيين بها ("فريق التقييم"). وسيخضع أعضاء فريق التقييم لالتزامات سرية معززة.
ولأغراض التحقيقات يجوز للفاحصين - ما دام ذلك مناسبًا وبحسب السياق المحدد للرسالة - مشاركة النقاط المبلغ عنها، ومنها البيانات الشخصية إذا لزم الأمر، مع الأفراد أو الهيئات المختصة ذات الصلة داخل كيان LVMH المعني (لا سيما جهة العمل صاحبة موضوع البيانات المبلغ عنها).
لتحقيق الغرض نفسه، يمكن لمجموعة LVMH نقل الرسالة إلى مزودي طرف آخر لمساعدة LVMH في معالجة الرسائل. إذا وُجد مثل هؤلاء المزودين، فسيخضعون إلى الالتزامات نفسها المنصوص عليها في هذه السياسة.
وعلى أي حال، ستجري مشاركة جميع المعلومات والبيانات الشخصية الواردة في الرسالة ("البيانات")، لا سيما هوية المستخدم، مع عدد محدود من الأفراد وسيجري التعامل معها على أنها معلومات سرية، إلى الحد الذي يسمح به القانون، وبأقصى قدر من العناية.
ونخص بالذكر أن هوية المستخدم لن تُكشف لأطراف أخرى غير فريق التقييم، دون موافقة صريحة مسبقة من المستخدم.
ورغم ما ورد أعلاه، قد يُكشف أيضًا عن البيانات، حتى هوية المستخدم، للسلطات المختصة والسلطات القضائية عند الاقتضاء للتعامل مع النقاط المبلغ عنها أو إذا اقتضى القانون ذلك أو تنفيذًا لأوامر المحكمة أو الإجراءات القانونية أو مذكرة إحضار.
وأخيرًا، تعمل بوابة Alert Line من خلال شركة متخصصة، وهي EQS Group AG، الكائنة في Bayreuther Str. 35, 10789 برلين في ألمانيا ("BK GmbH"). يتم تخزين البيانات والمعلومات الشخصية المدرجة في بوابة Alert Line في قاعدة بيانات تديرها شركة EQS Group AG في مركز بيانات عالي الأمان. شركة LVMH وحدها من تملك حق الوصول للبيانات. أما EQS Group AG والأطراف الأخرى ليس لهم الحق في الوصول للبيانات. وهو أمر مضمون في هذا النظام المعتمد من خلال تدابير تقنية وتنظيمية شاملة.
5. نقل البيانات
المسؤول عن تشغيل بوابة Alert Line هي BK GmbH، وستُنقل جميع البيانات المدرجة في قاعدة البيانات التي تديرها شركة EQS Group AG في مركز بيانات عالي الأمان في ألمانيا.
وبالإضافة إلى ذلك، قد تُنقل البيانات الشخصية إلى كيانات LVMH أخرى، ومنها كيانات خارج المنطقة الاقتصادية الأوروبية (EEA)، ويتعلق ذلك بصفة أساسية بمكان جهة العمل صاحبة موضوع البيانات المبلغ عنها.
جميع عمليات نقل البيانات الشخصية للموظفين ضمن مجموعة LVMH مشمولة في قواعد شركة LVMH الملزِمة (BCR, Binding Corporate Rules). وأي نقل للبيانات الشخصية، غير مشمول في قواعد الشركة الملزِمة (BCR)، تجاه البلدان التي لا توفر مستوى مناسبًا من الحماية، سيخضع لتوقيع الشروط التعاقدية القياسية على النحو المنصوص عليه من قبل المفوضية الأوروبية بموجب لوائح حماية البيانات المعمول بها، أو بناءً على أي وسائل قانونية أخرى مسموح بها بموجب لوائح حماية البيانات المعمول بها.
6. مدة الاحتفاظ بالبيانات
سيتم تخزين البيانات المجمعة للأغراض التالية كما هو موضح أدناه.
إذا كانت النقاط المبلغ عنها لا تقع ضمن نطاق بوابة Alert Line، فسوف تُحذف البيانات على الفور (أو تجري أرشفتها بعد طمس هويتها لمدة 5 سنوات).
أما إذا كانت النقاط المبلغ عنها تقع ضمن نطاق Alert Line، ولكن بعد التحقيق فيها لم يصدر بشأنها أي إجراء قضائي أو تأديبي نهائيًا، فستُحذف البيانات في غضون شهرين بعد انتهاء عملية التحقيق (أو أرشفتها بعد طمس هويتها لمدة 5 سنوات)، ما لم تخضع البيانات لإجراء التحفظ على المعلومات لحين رفع الدعوى بموجب القانون المعمول به، وفي هذه الحالة يعلَّق الحذف حتى صدور القرار.
إذا تم البدء في تنفيذ أي إجراء قضائي أو تأديبي، فسيتم تخزين البيانات حتى الانتهاء من تنفيذ مثل هذا الإجراء، بما في ذلك أي فترات استئناف محتملة و/أو تنفيذ العقوبة (أو عقد تسوية بعد الاتفاق على حل ودي).
7. الأمان
ستوفر شركة LVMH مستوى كافيًا من الحماية للبيانات وستضمن اتخاذ تدابير الأمن التقنية والتنظيمية المناسبة (بما في ذلك، تعليم وتدريب الموظفين المختصين) لحمياتها من أي تدمير غير مقصود أو مخالف للقانون وفقدانها أو تعديلها بشكل غير مقصود والإفصاح أو الدخول غير المصرح به وجميع أشكال المعالجة المخالفة للقانون.
وفي هذا الصدد، يرجى ملاحظة أن مركز بيانات BK GmbH هو مركز بيانات عالي الأمان يقع داخل المنطقة الاقتصادية الأوروبية (ألمانيا). جميع البيانات مشفرة ومخزنة ضمن مستويات متعددة من حماية كلمة المرور.
8. حقوق المستخدمين
يمكن للمستخدمين طلب الوصول إلى البيانات الشخصية المحفوظة عنهم، أو الحصول على نسخة من أي بيانات شخصية محفوظة عنهم في بوابة Alert Line. كما يمكن للمستخدمين طلب تصحيح البيانات الشخصية أو تعديلها أو إزالتها أو تقييد عملية معالجة بياناتهم. يمكن أيضًا للمستخدمين التراجع عن أي موافقة مسبقة قدموها إلى مجموعة LVMH أو الاعتراض على عملية معالجة بياناتهم الشخصية في أي وقت استنادًا إلى أسس تشريعية.
يحق أيضًا للمسخدمين إلى تقديم شكوى إلى الجهة المشرفة (CNIL) بشأن أي سوء استخدام لبياناتهم الشخصية.
من أجل ممارسة هذه الحقوق، يستطيع المستخدمون الاتصال بـ LVMH على البريد الإلكتروني dpo.holding@lvmh.com، وسوف يتم الرد عليهم سريعًا بشأن طلبهم فور استلامه.
9. تغيير سياسة الشركة
تحتفظ LVMH بالحق في تعديل هذه السياسة في أي وقت، لا سيما من أجل تكييفها مع تطورات بوابة Alert Line الخاصة بـ LVMH أو القوانين أو اللوائح المعمول بها. وفي حالة تعديل السياسة، سيُطلب من المستخدمين قبول هذه التغييرات من أجل الاستمرار في استخدام بوابة LVMH Alert Line. في أي حالة، سيُطلب من المستخدم الموافقة على السياسة قبل إرسال أي رسالة. توصي شركة LVMH المستخدم دومًا بقراءة السياسة بدقة عند إرسال رسالة جديدة.
10. ملفات تعريف الارتباط
يجري التواصل بين حاسوب المستخدم وبوابة الإبلاغ Alert Line عبر اتصال مشفر (SSL). لن يتم تخزين عنوان بروتوكول الإنترنت للمستخدم خلال استخدامه لبوابة Alert Line. ومع ذلك، للحفاظ على الاتصال بين حاسوب المستخدم وبوابة الإبلاغ Alert Line، يتم تخزين ملف تعريف ارتباط على حاسوب المستخدم، وهو لا يتضمن سوى معرف الجلسة (يسمى أيضًا "ملف تعريف ارتباط الجلسة"). سيكون ملف تعريف الارتباط هذا صالحًا حتى نهاية جلسة المستخدم فقط، وتنتهي صلاحيته عندما يغلق المستخدم متصفحه.
11. التواصل
إذا كان لدى المستخدمين أي أسئلة حول حماية بياناتهم الشخصية في سياق بوابة Alert Line أو حول هذه السياسة بشكل عام، فيمكنهم الاتصال بـ LVMH عبر البريد الإلكتروني على العنوان التالي dpo.holding@lvmh.com.
12. القانون المنظم
تنظم قوانين فرنسا هذه السياسة.