المقدمة
يلتزم المركز الوطني لكفاءة وترشيد المياه (مائي) بحماية خصوصية وأمن البيانات الشخصية التي تتم معالجتها أثناء تنفيذ مهامه في تحسين كفاءة استخدام المياه وترشيد استهلاكها ويوضح هذا الإشعار وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية، كيفية جمع المركز واستخدامه وتخزينه وإتلافه والإفصاح عن بياناتكم الشخصية وحمايتها، إضافةً إلى بيان حقوقكم بصفتكم أصحاب البيانات وطرق ممارستها.
حقوق صاحب البيانات
يتمتع صاحب البيانات وفقًا للنظام بالحقوق التالية:
1. الحق في المعرفة بأغراض المعالجة والأساس النظامي لها.
2. الحق في الوصول إلى البيانات الشخصية المتوافرة لدى المركز.
3. الحق في التصحيح أو التحديث للبيانات غير الدقيقة أو الناقصة.
4. الحق في الإتلاف عند انتهاء الحاجة من المعالجة.
5. الحق في سحب الموافقة على معالجة البيانات الاختيارية.
طرق جمع البيانات
يتم جمع البيانات الشخصية من خلال القنوات التالية:
• يتم جمع البيانات التي يقوم صاحب البيانات الشخصية بتزويد الموقع بها عن طريق التسجيل ولا يتم جمع بيانات شخصية من أي جهات اخرى.
• يتم جمع بياناتك الشخصية بطريقة غير مباشرة عن طريق ملفات الارتباط التي يتم جمعها عند زيارة الموقع (Cookies).
• النماذج الإلكترونية عبر الموقع الرسمي أو المنصات التابعة للمركز.
• تطبيقات الجوال أو البوابات الرقمية الخاصة بالمبادرات والبرامج.
• المراسلات الرسمية أو مكالمات خدمة المستفيدين.
• الاجتماعات وورش العمل والفعاليات التي ينظمها المركز.
معالجة البيانات الشخصية والغرض منها
البيانات الشخصية هي: كل بيان من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة.
يعالج المركز فقط البيانات الضرورية لتنفيذ مهامه وخدماته، وتشمل على سبيل المثال لا الحصر:
• الاسم، الهوية الوطنية، ومعلومات التواصل
• البريد الإلكتروني ورقم الهاتف
• بيانات الموقع أو الأنظمة التشغيلية
• بيانات الموردين والمتعاقدين
ويتم استخدام هذه البيانات للأغراض التالية:
• إدارة البرامج والمبادرات الوطنية في كفاءة وترشيد المياه.
• تطوير وتحسين الخدمات والمنصات الرقمية للمركز.
• التواصل مع المستفيدين والجهات ذات العلاقة.
• الامتثال للأنظمة الوطنية والتعليمات الرقابية.
• إعداد الدراسات والأبحاث بما يخدم أهداف المركز.
الأساس النظامي للمعالجة
يعالج المركز الوطني لكفاءة وترشيد المياه (مائي) البيانات الشخصية وفقًا للأحكام المنصوص عليها في المادة (6) من نظام حماية البيانات الشخصية والمادة (16) من لائحته التنفيذية. وتشمل الأسس النظامية للمعالجة ما يلي:
• الموافقة الصريحة عند التسجيل في الخدمات الاختيارية أو المشاركة في البرامج.
• الالتزامات التعاقدية لتنفيذ الاتفاقيات أو تقديم الخدمات أو التعاون مع الجهات الحكومية.
• الالتزامات النظامية مثل المتطلبات الرقابية أو أوامر الجهات المختصة.
• المصلحة المشروعة في حماية أنظمة المركز ومنع إساءة الاستخدام وتحسين الخدمات.
وفي حال معالجة بيانات حساسة يتم ذلك بموجب موافقة مسبقة ومع تطبيق تدابير أمنية صارمة.
استخدامات البيانات الشخصية
تُستخدم البيانات الشخصية حصريًا للأغراض المحددة في هذا الإشعار، ولا يقوم المركز ببيعها أو مشاركتها لأغراض تجارية. وفي حال التعامل مع أطراف ثالثة (مثل مزودي الخدمات التقنية أو الاستشارية)، يلتزم المركز بإبرام اتفاقيات تضمن امتثالهم التام لنظام حماية البيانات الشخصية ولائحته التنفيذية، وضمان حماية حقوق أصحاب البيانات. كما يطبق المركز تدابير حماية متعددة تشمل التشفير، وإدارة الصلاحيات، والمراقبة المستمرة للامتثال. وفي حال تمت معالجة البيانات لغرض مختلف عن الغرض الذي جُمعت من أجله، سيتم إشعار صاحب البيانات مسبقًا وبيان المسوغات النظامية لذلك.
تخزين البيانات الشخصية وفترات الاحتفاظ والإتلاف
يخزن المركز البيانات الشخصية داخل المملكة العربية السعودية على خوادم آمنة تدار من خلال مزودي خدمات معتمدين، وبما يتوافق مع السياسات الوطنية للأمن السيبراني. تُحتفظ البيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المحددة، أو وفقًا للمتطلبات النظامية. وعند انتهاء الغرض من المعالجة أو انتهاء المدة المحددة نظامًا، يتم إتلاف البيانات بطريقة آمنة تضمن عدم استرجاعها أو إساءة استخدامها.
مشاركة البيانات الشخصية ونقلها
لا يقوم مركز مائي ببيع أو تأجير البيانات الشخصية.
وقد تتم مشاركتها فقط مع:
• الجهات الحكومية ذات العلاقة بموجب صلاحياتها النظامية.
• مزودي الخدمات المعتمدين داخل المملكة، بموجب عقود تتضمن التزامات حماية البيانات, ولا يتم نقل أي بيانات شخصية خارج المملكة إلا بعد الحصول على الموافقات النظامية المطلوبة وضمان توافر مستوى حماية مكافئ في الدولة المستقبلة.
الحوادث الأمنية والاستجابة للاختراقات
في حال وقوع أي حادث أمني يؤثر على البيانات الشخصية، يلتزم المركز بإبلاغ الجهة المختصة خلال (72) ساعة من وقت العلم بالحادث، وإبلاغ الأفراد المتضررين إذا كان لذلك أثر محتمل على حقوقهم.
الروابط الخارجية
تم توفير روابط لمواقع إلكترونية أخرى على موقع (المركز الوطني لكفاءة وترشيد المياه) مراعاة لاحتياجات المستخدم ولا يعتبر (المركز الوطني لكفاءة وترشيد المياه) مسؤول عن أي محتويات موجودة على تلك المواقع الإلكترونية ولا عن استخدام أي شخص لها او عن عملها بشكل مناسب او عما قد ينشأ عن استخدامها من مشكلات ويكون المستخدم مسؤولاً عن كافة ما يقوم به من تصرفات أثناء استخدامه لأي من المواقع الإلكترونية التي يقوم بزيارتها من خلال تلك الروابط الموجودة على هذا الموقع.
ممارسة الحقوق
يمكن لأصحاب البيانات ممارسة حقوقهم (الوصول، التصحيح، الإتلاف، أو سحب الموافقة) من خلال التواصل مع مكتب إدارة البيانات بالمركز الوطني لكفاءة وترشيد المياه عبر البريد الإلكتروني: dmo@maee.gov.sa
سيتم الرد على الطلبات خلال فترة لا تتجاوز (5) أيام عمل لتأكيد الاستلام، و(90) يومًا للمعالجة وفقًا للأنظمة المعمول بها.
لأي استفسارات أو ملاحظات أو شكاوى تتعلق بحماية البيانات الشخصية، يمكن التواصل أيضا مع البريد الالكتروني المرفق أعلاه.
اللغة
باستثناء ما هو منصوص عليه في الأنظمة المعمول بها، في حالة وجود أي تعارض بين إصدار اللغة الإنجليزية وإصدار اللغة العربية لسياسة الخصوصية هذه، فإن إصدار اللغة العربية هو السائد.
تاريخ آخر تحديث
تم إجراء آخر تحديث على هذه السياسة بتاريخ (13/11/2025)
