سياسة الخصوصية

1. نطاق معالجة البيانات الشخصية

نعالج البيانات الشخصية لمستخدمينا فقط بالقدر اللازم لتوفير موقع إلكتروني يعمل بشكل سليم وتقديم خدماتنا. وتتم المعالجة عادةً بموافقة المستخدم فقط. ويُستثنى من ذلك الحالات التي يتعذّر فيها الحصول على الموافقة المسبقة لأسباب واقعية، وتكون معالجة البيانات مسموحًا بها قانونًا.

2. الأساس القانوني لمعالجة البيانات الشخصية

تستند معالجة البيانات الشخصية إلى الأحكام التالية من اللائحة العامة لحماية البيانات (GDPR):

• المادة 6(1)(a) من اللائحة – المعالجة القائمة على الموافقة
• المادة 6(1)(b) من اللائحة – المعالجة اللازمة لتنفيذ عقد
• المادة 6(1)(c) من اللائحة – المعالجة اللازمة للوفاء بالتزام قانوني
• المادة 6(1)(d) من اللائحة – المعالجة اللازمة لحماية المصالح الحيوية
• المادة 6(1)(f) من اللائحة – المعالجة اللازمة لتحقيق مصالح مشروعة

3. حذف البيانات ومدة تخزينها

تُحذف البيانات الشخصية أو يُحظر الوصول إليها بمجرد انتفاء الغرض من تخزينها. وقد يستمر التخزين إذا كان ذلك مطلوبًا بموجب التشريعات الأوروبية أو الوطنية. كما تُحظر البيانات أو تُحذف عند انتهاء مدة التخزين المقررة، ما لم يكن استمرار تخزينها ضروريًا لإبرام عقد أو تنفيذه.

1. وصف معالجة البيانات ونطاقها

في كل مرة يُفتح فيها موقعنا الإلكتروني، يجمع نظامنا تلقائيًا البيانات والمعلومات التالية من نظام الحاسوب الخاص بالجهاز الذي يصل إلى الموقع:

• معلومات عن نوع المتصفح المستخدم وإصداره
• نظام تشغيل المستخدم
• مزوّد خدمة الإنترنت الخاص بالمستخدم
• عنوان IP الخاص بالمستخدم
• تاريخ الوصول ووقته
• المواقع الإلكترونية التي وصل منها نظام المستخدم إلى موقعنا
• المواقع الإلكترونية التي يفتحها نظام المستخدم عبر موقعنا

تُخزَّن هذه البيانات أيضًا في ملفات السجل الخاصة بنظامنا. وقد تحتوي هذه الملفات على عناوين IP أو بيانات أخرى تتيح ربطها بمستخدم معيّن. ولا تُخزَّن هذه البيانات مع غيرها من البيانات الشخصية للمستخدم.

2. الأساس القانوني لمعالجة البيانات

الأساس القانوني للتخزين المؤقت للبيانات وملفات السجل هو المادة 6(1)(f) من اللائحة العامة لحماية البيانات.

3. الغرض من معالجة البيانات

يُعدّ التخزين المؤقت لعنوان IP من قِبل النظام ضروريًا لعرض الموقع الإلكتروني على حاسوب المستخدم طوال مدة الجلسة. ويضمن التخزين في ملفات السجل عمل الموقع بشكل سليم، ويساعد على تحسينه، ويضمن أمن أنظمتنا لتقنية المعلومات. وتمثّل هذه الأغراض أيضًا مصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات.

4. مدة التخزين

تُحذف البيانات التي تُجمع لتوفير الموقع الإلكتروني عند انتهاء الجلسة المعنية. وتُحذف البيانات المخزّنة في ملفات السجل بعد سبعة أيام على الأكثر؛ ولا يتم أي تخزين أطول إلا بعد حذف عناوين IP الخاصة بالمستخدمين أو تغييرها بحيث يتعذّر التعرّف على الجهاز الذي وصل إلى الموقع.

5. إمكانية الاعتراض والإزالة

عندما تستند المعالجة إلى المادة 6(1)(f) من اللائحة العامة لحماية البيانات، يحق للمستخدمين الاعتراض بموجب المادة 21 من اللائحة. ونظرًا إلى أن جمع البيانات لتوفير الموقع الإلكتروني وتخزينها في ملفات السجل أمر لا غنى عنه لتشغيل الموقع، فلا يمكن للمستخدم منع ذلك إلا بعدم استخدام الموقع.

1. وصف معالجة البيانات ونطاقها

يحتوي موقعنا الإلكتروني على نموذج تواصل يمكن استخدامه للتواصل معنا إلكترونيًا. وتُجمع البيانات التالية:

• صيغة المخاطبة
• المؤسسة
• اسم العائلة والاسم الأول
• عنوان البريد الإلكتروني
• تاريخ التواصل ووقته

2. الأساس القانوني لمعالجة البيانات

الأساس القانوني لمعالجة البيانات المرسلة عبر نموذج التواصل هو موافقة المستخدم بموجب المادة 6(1)(a) من اللائحة العامة لحماية البيانات. والأساس القانوني لمعالجة البيانات المرسلة عبر البريد الإلكتروني هو المادة 6(1)(f) من اللائحة. وإذا كان الهدف من التواصل إبرام عقد، فإن المادة 6(1)(b) من اللائحة تُعدّ أساسًا قانونيًا إضافيًا.

3. الغرض من معالجة البيانات

نعالج البيانات فقط للتعامل مع طلب التواصل، ولمنع إساءة استخدام نموذج التواصل، ولضمان أمن أنظمتنا لتقنية المعلومات. وعند الضرورة، قد تُشارك البيانات مع أطراف ثالثة مثل الجهات المرجعية ومنظّمي الفعاليات ومقدّمي الخدمات.

4. مدة التخزين

تُحذف البيانات بمجرد انتهاء المحادثة مع المستخدم، أي عندما يتبيّن من الظروف أن المسألة قد حُسمت نهائيًا. وتُحذف البيانات الشخصية الإضافية التي جُمعت أثناء عملية الإرسال بعد سبعة أيام على الأكثر.

5. إمكانية الاعتراض والإزالة

يمكن للمستخدمين سحب موافقتهم أو الاعتراض على تخزين بياناتهم الشخصية في أي وقت، كتابيًا أو عبر البريد الإلكتروني. وفي هذه الحالة لا يمكن مواصلة المحادثة، وتُحذف جميع البيانات الشخصية المخزّنة في أثناء التواصل.

1. الحق في الحصول على المعلومات

يمكنك أن تطلب من الجهة المسؤولة تأكيدًا بشأن ما إذا كنا نعالج بيانات شخصية تخصّك. وإذا كانت هذه المعالجة تجري، يمكنك أن تطلب من الجهة المسؤولة المعلومات التالية:

• الأغراض التي تُعالَج من أجلها البيانات الشخصية؛
• فئات البيانات الشخصية التي تجري معالجتها؛
• الجهات المتلقية أو فئات الجهات المتلقية التي كُشفت لها البيانات الشخصية الخاصة بك أو ستُكشف لها؛
• المدة المقررة لتخزين البيانات الشخصية الخاصة بك، أو المعايير المستخدمة لتحديد مدة التخزين إذا تعذّر تقديم معلومات محددة؛
• وجود الحق في تصحيح البيانات الشخصية الخاصة بك أو حذفها، أو الحق في تقييد معالجتها من قِبل الجهة المسؤولة، أو الحق في الاعتراض على هذه المعالجة؛
• وجود الحق في تقديم شكوى إلى سلطة رقابية؛
• جميع المعلومات المتاحة عن مصدر البيانات إذا لم تُجمع البيانات الشخصية من صاحب البيانات نفسه؛
• وجود اتخاذ قرارات مؤتمتة، بما في ذلك التنميط، وفقًا للمادة 22(1) و(4) من اللائحة العامة لحماية البيانات، و— على الأقل في هذه الحالات — معلومات واضحة عن المنطق المتّبع ونطاق هذه المعالجة وآثارها المقصودة على صاحب البيانات.

يحق لك أن تطلب معلومات حول ما إذا كانت البيانات الشخصية الخاصة بك تُنقل إلى بلد ثالث أو إلى منظمة دولية. وفي هذا السياق، يمكنك أن تطلب إبلاغك بالضمانات المناسبة وفقًا للمادة 46 من اللائحة العامة لحماية البيانات فيما يتعلق بهذا النقل.

قد يُقيَّد هذا الحق في الحصول على المعلومات بقدر ما يُرجَّح أن يجعل تحقيق أغراض البحث أو الإحصاء مستحيلًا أو يُعيقه بشدة، وكان هذا التقييد ضروريًا لتحقيق تلك الأغراض.

2. الحق في التصحيح

يحق لك أن تطلب من الجهة المسؤولة تصحيح البيانات الشخصية الخاصة بك و/أو استكمالها إذا كانت غير دقيقة أو غير مكتملة. ويجب على الجهة المسؤولة إجراء التصحيح دون تأخير. وقد يُقيَّد حقك في التصحيح بقدر ما يُرجَّح أن يجعل تحقيق أغراض البحث أو الإحصاء مستحيلًا أو يُعيقه بشدة، وكان هذا التقييد ضروريًا لتحقيق تلك الأغراض.

3. الحق في تقييد المعالجة

يمكنك، وفقًا للشروط التالية، أن تطلب تقييد معالجة البيانات الشخصية الخاصة بك:

• إذا اعترضت على دقة البيانات الشخصية الخاصة بك، وذلك لمدة تتيح للجهة المسؤولة التحقق من دقتها؛
• إذا كانت المعالجة غير مشروعة وعارضت حذف البيانات الشخصية وطلبت بدلًا من ذلك تقييد استخدامها؛
• إذا لم تعد الجهة المسؤولة بحاجة إلى البيانات الشخصية لأغراض المعالجة، ولكنك تحتاج إليها لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها؛ أو
• إذا اعترضت على المعالجة وفقًا للمادة 21(1) من اللائحة العامة لحماية البيانات، ولم يتأكد بعد ما إذا كانت الأسباب المشروعة للجهة المسؤولة تفوق أسبابك.

إذا قُيّدت معالجة البيانات الشخصية الخاصة بك، فلا يجوز معالجة هذه البيانات — باستثناء تخزينها — إلا بموافقتك، أو لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها، أو لحماية حقوق شخص طبيعي أو اعتباري آخر، أو لأسباب تتعلق بمصلحة عامة مهمة للاتحاد الأوروبي أو لإحدى الدول الأعضاء.

إذا قُيّدت المعالجة وفقًا للشروط المذكورة أعلاه، فستُبلغك الجهة المسؤولة قبل رفع هذا التقييد.

4. الحق في الحذف

أ) الالتزام بالحذف

يمكنك أن تطلب من الجهة المسؤولة حذف البيانات الشخصية الخاصة بك دون تأخير، وتلتزم الجهة المسؤولة بحذف هذه البيانات دون تأخير، إذا انطبق أحد الأسباب التالية:

• لم تعد البيانات الشخصية الخاصة بك ضرورية للأغراض التي جُمعت أو عولجت من أجلها.
• سحبت موافقتك التي استندت إليها المعالجة وفقًا للمادة 6(1)(a) أو المادة 9(2)(a) من اللائحة العامة لحماية البيانات، ولا يوجد أساس قانوني آخر للمعالجة.
• اعترضت على المعالجة وفقًا للمادة 21(1) من اللائحة، ولا توجد أسباب مشروعة راجحة للمعالجة، أو اعترضت على المعالجة وفقًا للمادة 21(2) من اللائحة.
• عولجت البيانات الشخصية الخاصة بك بصورة غير مشروعة.
• يُعدّ حذف البيانات الشخصية الخاصة بك ضروريًا للوفاء بالتزام قانوني بموجب قانون الاتحاد الأوروبي أو قانون الدول الأعضاء الذي تخضع له الجهة المسؤولة.
• جُمعت البيانات الشخصية الخاصة بك فيما يتعلق بخدمات مجتمع المعلومات المقدّمة وفقًا للمادة 8(1) من اللائحة.

ب) إبلاغ الأطراف الثالثة

إذا كانت الجهة المسؤولة قد أعلنت البيانات الشخصية الخاصة بك (على سبيل المثال عبر YouTube أو LinkedIn) وكانت ملزمة بحذفها وفقًا للمادة 17(1) من اللائحة العامة لحماية البيانات، فعليها أن تتخذ تدابير معقولة، بما فيها التدابير التقنية، مع مراعاة التقنيات المتاحة وتكاليف التنفيذ، لإبلاغ الجهات المسؤولة التي تعالج هذه البيانات الشخصية بأنك، بصفتك صاحب البيانات، قد طلبت حذف جميع الروابط إلى هذه البيانات الشخصية أو نسخها أو تكرارها.

ج) الاستثناءات

لا يسري الحق في الحذف بقدر ما تكون المعالجة ضرورية:

• لممارسة الحق في حرية التعبير والحصول على المعلومات؛
• للوفاء بالتزام قانوني يتطلب المعالجة بموجب قانون الاتحاد الأوروبي أو قانون الدول الأعضاء الذي تخضع له الجهة المسؤولة، أو لأداء مهمة تُنفَّذ للمصلحة العامة أو في إطار ممارسة سلطة رسمية مخوّلة للجهة المسؤولة؛
• لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة وفقًا للمادة 9(2)(h) و(i) والمادة 9(3) من اللائحة؛
• لأغراض الأرشفة للمصلحة العامة، أو لأغراض البحث العلمي أو التاريخي، أو لأغراض إحصائية وفقًا للمادة 89(1) من اللائحة، بقدر ما يُرجَّح أن يجعل الحق المشار إليه في البند أ) تحقيق أهداف هذه المعالجة مستحيلًا أو يُعيقه بشدة؛ أو
• لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها.

5. الحق في الإبلاغ

إذا مارست حقك في التصحيح أو الحذف أو تقييد المعالجة تجاه الجهة المسؤولة، فإنها ملزمة بإبلاغ جميع الجهات المتلقية التي كُشفت لها البيانات الشخصية الخاصة بك بهذا التصحيح أو الحذف أو تقييد المعالجة، ما لم يثبت أن ذلك مستحيل أو يتطلب جهدًا غير متناسب. ويحق لك أن تطلب من الجهة المسؤولة إبلاغك بهذه الجهات المتلقية.

6. الحق في نقل البيانات

يحق لك الحصول على البيانات الشخصية الخاصة بك التي قدّمتها إلى الجهة المسؤولة بصيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آليًا. كما يحق لك نقل هذه البيانات إلى جهة مسؤولة أخرى دون عائق من الجهة التي قُدّمت إليها البيانات، شريطة أن تستند المعالجة إلى موافقة وفقًا للمادة 6(1)(a) أو المادة 9(2)(a) من اللائحة العامة لحماية البيانات، أو إلى عقد وفقًا للمادة 6(1)(b) من اللائحة، وأن تتم المعالجة بوسائل مؤتمتة.

وعند ممارسة هذا الحق، يحق لك أيضًا أن تُنقل البيانات الشخصية الخاصة بك مباشرة من جهة مسؤولة إلى أخرى، متى كان ذلك ممكنًا من الناحية التقنية. ويجب ألا يمسّ ذلك حريات الآخرين وحقوقهم.

لا يسري الحق في نقل البيانات على معالجة البيانات الشخصية اللازمة لأداء مهمة تُنفَّذ للمصلحة العامة أو في إطار ممارسة سلطة رسمية مخوّلة للجهة المسؤولة.

7. الحق في الاعتراض

يحق لك، في أي وقت ولأسباب تتعلق بوضعك الخاص، الاعتراض على معالجة البيانات الشخصية الخاصة بك التي تتم استنادًا إلى المادة 6(1)(e) أو (f) من اللائحة العامة لحماية البيانات؛ ويسري ذلك أيضًا على التنميط القائم على هذه الأحكام.

لن تعالج الجهة المسؤولة البيانات الشخصية الخاصة بك بعد ذلك، ما لم تُثبت وجود أسباب مشروعة قاهرة للمعالجة تفوق مصالحك وحقوقك وحرياتك، أو كانت المعالجة لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها.

8. الحق في سحب إقرار الموافقة

يحق لك سحب إقرار موافقتك بموجب قانون حماية البيانات في أي وقت. ولا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت استنادًا إلى الموافقة قبل سحبها.

9. اتخاذ القرارات المؤتمتة والتنميط

يحق لك ألا تخضع لقرار يستند فقط إلى المعالجة المؤتمتة — بما في ذلك التنميط — يترتب عليه أثر قانوني يخصّك أو يؤثر فيك بشكل كبير مماثل. ونحن لا نستخدم اتخاذ القرارات المؤتمتة ولا التنميط.

10. الحق في تقديم شكوى إلى سلطة رقابية

دون الإخلال بأي وسيلة انتصاف إدارية أو قضائية أخرى، يحق لك تقديم شكوى إلى سلطة رقابية، ولا سيما في الدولة العضو التي تقيم فيها أو تعمل فيها أو التي وقع فيها الانتهاك المزعوم، إذا كنت ترى أن معالجة البيانات الشخصية الخاصة بك تنتهك اللائحة العامة لحماية البيانات.

تُبلغ السلطة الرقابية التي قُدّمت إليها الشكوى مقدّمَ الشكوى بحالة الشكوى ونتيجتها، بما في ذلك إمكانية اللجوء إلى القضاء وفقًا للمادة 78 من اللائحة العامة لحماية البيانات.