سياسة الخصوصية — IL Safety Academy

IL Safety Academy هي منصّة رقمية لإدارة تدريبات السلامة للعاملين، وتوثيق تنفيذ التدريبات، واختبارات الاستيعاب، والتواقيع الرقمية، وشهادات الإتمام، وملفات إثباتات التدريب.

للاستفسارات العامة: info@ilsafety.com

للاستفسارات المتعلقة بالخصوصية: privacy@ilsafety.com

حين تستخدم منشأة أو صاحب عمل المنصّة لتدريب عامليه، قد تعمل المنشأة أو صاحب العمل بصفته المتحكّم بالبيانات فيما يخص عامليه، فيما تعمل IL Safety Academy كمزوّد للمنظومة وكمعالِج للبيانات لغرض تقديم الخدمة وحفظ التوثيق وإصدار الشهادات وعرض التقارير على المخوّلين من قِبل المنشأة.

فيما يخص التدريبات المنفَّذة لصالح منشأة، يتحمّل صاحب العمل أو المنشأة التي أسندت التدريب مسؤولية تحديد أغراض استخدام البيانات، وهوية العاملين الذين يُوجَّهون إلى التدريب، وأنواع البيانات المطلوبة، ومدة الحفظ، والجهات المخوّلة بالاطلاع على التقارير.

وتعالج IL Safety Academy البيانات لغرض تقديم الخدمة فقط، بما في ذلك تشغيل التدريب وحفظ التقدّم وتصحيح الاختبار وحفظ التوقيع وإصدار الشهادة وحفظ ملف الإثباتات وعرض التقارير على المخوّلين من قِبل المنشأة.

قد تُجمع البيانات التالية في إطار استخدام المنصّة:

• الاسم الشخصي واسم العائلة للعامل
• رقم العامل أو المعرّف التنظيمي
• رقم الهوية فقط إذا حدّدت المنشأة ذلك كمطلوب لأغراض التوثيق
• اسم الشركة / صاحب العمل
• المهمة / المسمّى الوظيفي
• عنوان بريد إلكتروني، إذا لزم لإرسال الشهادة أو لإدارة التدريب
• رقم هاتف، إذا لزم للتواصل أو للتحقق
• نتائج اختبار الاستيعاب والعلامة
• حالة التدريب
• توقيع رقمي
• شهادة إتمام بصيغة PDF
• أوقات البدء والتوقف والإنهاء
• نسخة التدريب التي جرى تنفيذها
• ملف إثباتات التدريب
• بيانات متصفح وأمان أساسية، مثل User-Agent أو عنوان IP أو سجلات تقنية، بالقدر اللازم لأغراض الأمان ومنع إساءة الاستخدام والتوثيق

صُمّمت المنظومة لجمع البيانات اللازمة لتنفيذ التدريب وتوثيقه فقط. والمعرّف الافتراضي للعامل هو رقم العامل أو المعرّف التنظيمي. ولا يُحفظ رقم الهوية الكامل إلا إذا حدّدت المنشأة ذلك كمطلوب لأغراض التوثيق أو التنظيم أو السياسة الداخلية. وقدر الإمكان، يُعرض على المسؤولين معرّف مختصر أو مخفي جزئيًا، وفقًا لإعدادات المنظومة.

تُستخدم البيانات للأغراض التالية فقط:

• تنفيذ التدريب الرقمي وإدارته
• إصدار شهادة الإتمام والاحتفاظ بها لأغراض التوثيق
• حفظ إثباتات التدريب وفق المتطلبات التنظيمية والرقابية
• إرسال الشهادة إلى عنوان البريد الإلكتروني للعامل
• إتاحة العودة إلى تدريب لم يكتمل ومتابعته
• عرض التقارير على مسؤول التدريب

يُحفظ ملف الإثباتات وبيانات التنفيذ وشهادة الإتمام في قاعدة بيانات المنظومة لأغراض الرقابة والتوثيق لدى مسؤول السلامة والامتثال للمتطلبات القانونية. وتُحفظ شهادات PDF في خدمة تخزين سحابي آمنة وتُسلَّم إلى العامل وإلى مسؤول التدريب.

تعمل المنصّة في خدمة المنشأة أو صاحب العمل الذي أسند التدريب. وبيانات تدريب العامل — بما في ذلك العلامة وتاريخ الإتمام والتوقيع والشهادة — متاحة لمسؤول التدريب المخوّل من قِبل المنشأة. ولا تُنقل البيانات إلى أطراف ثالثة لا علاقة لها بتنفيذ التدريب.

وحين يُنفَّذ التدريب نيابةً عن صاحب عمل أو منشأة، يتحمّل صاحب العمل أو مسؤول التدريب مسؤولية التأكد من أن العاملين وُجّهوا إلى التدريب بتخويل مناسب، وأن بيانات العاملين المقدَّمة إلى المنظومة صحيحة ومحدَّثة.

الوصول إلى البيانات في المنظومة مقصور على المخوّلين فقط، بحسب دورهم وحاجتهم المهنية. ولا يستطيع مدير شركة أو مسؤول تدريب مخوّل الاطلاع إلا على البيانات المرتبطة بمنشأته، مثل حالات التدريب والعلامات والتواقيع والشهادات الخاصة بالعاملين الذين أُسندت إليهم تدريبات نيابةً عن تلك المنشأة.

تستخدم المنصّة مزوّدي بنية تحتية خارجيين للتشغيل والتخزين والأمان وإرسال البريد الإلكتروني. وقد تُحفظ بيانات المستخدمين أو تُعالج عبر مزوّدين مثل:

• Supabase — قاعدة البيانات وتخزين الملفات
• Vercel — الاستضافة ونشر تطبيق الويب
• Resend — إرسال رسائل البريد الإلكتروني التجارية والشهادات
• OpenAI — معالجة بالذكاء الاصطناعي لقدرات إدارية داخل المنظومة، بما في ذلك فهم مستند اختار مسؤول مخوّل تحليله

وحين يستخدم مسؤول مخوّل قدرات الذكاء الاصطناعي في المنظومة، يُرسَل المحتوى المتعلق بذلك الإجراء إلى OpenAI للمعالجة. ولتحليل نموذج مُعدّ للتوقيع، تُرسَل صورة الصفحة ونص المستند الذي رفعه المسؤول، وذلك حصرًا لتحديد مواضع الحقول. ولا تُرسَل ضمن ذلك سجلات العاملين ولا أرقام الهوية من قاعدة بيانات العاملين ولا التواقيع ولا النماذج الموقَّعة ولا بيانات الإسناد.

وقد يعالج بعض مزوّدي البنية التحتية البيانات أو يخزّنها خارج إسرائيل. وأي نقل من هذا القبيل يتم حصرًا لغرض تقديم الخدمة، ووفقًا للقانون الساري وسياسات الخصوصية لدى المزوّدين والاتفاقيات السارية وآليات الأمان المتعارف عليها.

تطبّق المنظومة آليات حماية مثل: تشفير النقل (HTTPS)، والتحكم بالوصول إلى بيانات المسؤولين، ومفاتيح خدمة غير مكشوفة في جهة العميل. والوصول إلى البيانات في المنظومة مقصور على المخوّلين فقط، بحسب دورهم وحاجتهم المهنية. ومع ذلك، لا يوجد نظام أمان كامل تمامًا، وننصح العاملين بعدم مشاركة رابط التدريب الشخصي مع الآخرين.

تُحفظ بيانات التدريب والشهادات والتواقيع وملفات الإثباتات للمدة اللازمة لتوثيق التدريب والامتثال للمتطلبات القانونية والمتطلبات التنظيمية ومعالجة الدعاوى والتدقيق الداخلي أو الدفاع عن الحقوق القانونية.

وفي نهاية مدة الحفظ، أو بناءً على طلب مناسب من المنشأة أو من صاحب البيانات ومع مراعاة التزامات الحفظ بموجب القانون، تُحذف البيانات أو تُجهَّل بالقدر الممكن والمعقول تقنيًا وقانونيًا وتشغيليًا.

في حال الاشتباه بحادث أمن معلومات قد يمسّ بيانات شخصية، ستعمل IL Safety Academy على التحقيق في الحادث وتقليل الخطر وتوثيق معالجته وإصدار الإشعارات إلى الجهات المطلوبة، بالقدر الذي يوجبه القانون أو الاتفاقيات المبرمة مع المنشأة.

وفقًا لقانون حماية الخصوصية (إسرائيل)، يحق لكل عامل:

• الاطلاع على البيانات المحفوظة عنه
• طلب تصحيح بيانات غير صحيحة
• طرح سؤال بشأن حفظ بياناته واستخدامها

ويمكن تقديم الاستفسار إلى مسؤول التدريب في المنشأة، أو مباشرةً إلى عنوان الاتصال الخاص بـ IL Safety Academy المذكور في البند 14.

لأي سؤال أو طلب أو استفسار بشأن الخصوصية، يمكنكم المراسلة على:

privacy@ilsafety.com

زمن الاستجابة المقدّر: حتى 14 يوم عمل.

قد تُحدَّث سياسة الخصوصية هذه من حين لآخر بما يتوافق مع التغييرات في المنظومة أو في المتطلبات القانونية. وتُنشر النسخة السارية دائمًا في هذه الصفحة مع تاريخ آخر تحديث. ويشكّل الاستمرار في استخدام المنصّة بعد تغيير السياسة موافقةً على الشروط المحدَّثة.