تمهيد
يشرح هذا النص أنواع البيانات الشخصية المتعلقة بك (والمشار إليها أيضا هنا بـ «البيانات») التي تعالجها شركة دوسمان، والأغراض التي تُعالج من أجلها، ونطاق معالجتها. ينطبق بيان حماية البيانات والخصوصية هذا على جميع عمليات معالجة البيانات الشخصية التي تقوم بها شركة دوسمان، سواء في نطاق تقديم الخدمات أو على وجه الخصوص، على مواقع دوسمان الإلكترونية، وفي التطبيقات المحمولة، وضمن المواقع الخارجية عبر الإنترنت مثل حسابات دوسمان على وسائل التواصل الاجتماعي (يُشار إليها مجتمعة بـ «الخدمات عبر الإنترنت»)
من المهم ملاحظة أن شركة "دوسمان" ليست مجرد شركة واحدة، بل هي مجموعة شركات تتألف من شركة دوسمان شتيفتونغ اند کو كيجا أ
(Dussmann Stiftung & Co. KGaA) والشركات التابعة لها. ويمكن الاطلاع على قائمة بهذه الشركات التابعة هنا. وتجدر الإشارة إلى أنه ليس كل شركة من هذه الشركات التابعة تقدم بالفعل خدمات عبر الإنترنت أو تعالج بياناتك. ولتسهيل الرجوع إليها، يوضح قسم "المسؤول عن المعالجة" الشركة المسؤولة عن معالجة بياناتك. وهذا يعني أنه عندما يشير النص أدناه إلى "نحن" أو "لنا"، فإن المقصود هو الشركة المسؤولة ضمن مجموعة "دوسمان" المذكورة في قسم "المسؤول عن المعالجة"
يرجى مراجعة هذه الصفحة بانتظام للتعرف على محتوى بيان حماية البيانات والخصوصية الخاص بنا. نقوم بتعديل النص على الفور وفقا لما تقتضيه التغييرات في عمليات معالجة البيانات التي نقوم بها. سنقوم بإبلاغك إذا كانت هذه التغييرات تتطلب أي إجراء تشاركي من جانبك (مثل الموافقة) أو إذا كان من الضروري إرسال شكل آخر من أشكال الإخطار الفردي
عندما نذكر عناوين ومعلومات الاتصال الخاصة بالشركات والمؤسسات في بيان حماية البيانات والخصوصية هذا، يرجى ملاحظة أن هذه العناوين قد تتغير بمرور الوقت ويجب التحقق منها قبل الاتصال بنا
المسؤول عن معالجة البيانات
شركة دوسمان شتيفتونغ اند کو كيجا أ
Dussmann Stiftung & Co. KGaA Friedrichstraße 90 , 10117 برلين, ألمانيا
عنوان البريد الإلكتروني hotline @dussmanngroup.com ، الهاتف: 250 20 30 49+
جهة الاتصال بمسؤول حماية البيانات
Dussmann Stiftung & Co. KGaA
شركة دوسمان شتيفتونغ اند کو كيجا أ
مسؤول حماية البيانات
فريدريششتراسه 90
10117 برلين
ألمانيا
20250 30 49 +
datenschutz @dussmanngroup.com
نظرة عامة على المعالجة
تلخص النظرة العامة أدناه أنواع البيانات التي نعالجها وأغراض معالجتها، وتحدد أصحاب البيانات
أنواع البيانات المعالجة
فئات البيانات الخاصة
فئات أصحاب البيانات
أغراض المعالجة
اتخاذ القرارات الآلية في الحالات الفردية
الأسس القانونية ذات الصلة
نظرة عامة على الأسس القانونية بموجب اللائحة العامة لحماية البيانات (GDPR): يقدم هذا القسم نظرة عامة على الأسس القانونية بموجب اللائحة العامة لحماية البيانات (GDPR) التي نستند إليها في معالجة البيانات الشخصية. يُرجى ملاحظة أنه بالإضافة إلى أحكام هذه اللائحة، قد تطبق تشريعات أو لوائح وطنية خاصة بحماية البيانات والخصوصية في بلد إقامتك أو في بلد إقامتنا/مقرنا. وفي حال وجود أسس قانونية أكثر تخصيصاً ذات صلة بالحالة الفردية، فسنحيطك علماً بها في بيان حماية البيانات والخصوصية
بالإضافة إلى لوائح حماية البيانات المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR)، توجد لوائح وطنية تحكم حماية البيانات والخصوصية في ألمانيا. ويشمل ذلك بوجه خاص القانون الاتحادي الألماني لحماية البيانات (BDSG). يتضمن هذا القانون (BDSG) أحكاماً خاصة تتعلق بحقوق الوصول إلى المعلومات، والحذف، والاعتراض؛ ومعالجة الفئات الخاصة من البيانات الشخصية؛ والمعالجة لأغراض أخرى؛ وعمليات نقل البيانات؛ واتخاذ القرارات الآلية في الحالات الفردية، بما في ذلك إعداد الملفات الشخصية (Profiling). علاوة على ذلك، قد تطبق أيضاً قوانين حماية البيانات على مستوى الولايات الفيدرالية
التدابير الأمنية
وفقا للمواصفات القانونية، ومع مراعاة أحدث ما توصلت إليه التكنولوجيا، وتكاليف التنفيذ، وطبيعة المعالجة ونطاقها وسياقها وأغراضها، فضلاً عن المخاطر ذات الاحتمالات والخطورة المتفاوتة التي تهدد حقوق وحريات الأشخاص الطبيعيين، فإننا ننفذ تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان يتناسب مع المخاطر.
وتشمل هذه التدابير، على سبيل المثال لا الحصر، ضمان سرية وسلامة البيانات وتوافرها من خلال التحكم في الوصول المادي والإلكتروني إلى البيانات والوصول إلى البيانات المتعلقة بها، إلى جانب إدخالها ونقلها وفصلها، وضمان توافر البيانات. كما وضعنا إجراءات تضمن احترام حقوق أصحاب البيانات، ومسح البيانات، والاستجابة لأي مخاطر تتهدد البيانات. علاوة على ذلك، نأخذ حماية البيانات الشخصية في الاعتبار في المراحل المبكرة من تطوير و/أو اختيار الأجهزة والبرامج والإجراءات، بما يتماشى مع مبدأ "حماية البيانات منذ التصميم وبشكل افتراضي".
حماية الاتصالات عبر الإنترنت من خلال تكنولوجيا التشفير باستخدام بروتوكول طبقة المنافذ الآمنة/بروتوكول أمان طبقة النقل (HTTPS): لحماية بيانات المستخدمين المنقولة عبر خدماتنا على الإنترنت من الوصول غير المصرح به، نعتمد على تكنولوجيا التشفير باستخدام بروتوكول أمان طبقة النقل/بروتوكول طبقة المنافذ الآمنة (TLS/SSL). يُعد بروتوكول طبقة المنافذ الآمنة (Secure Sockets Layer - SSL) وبروتوكول أمان طبقة النقل (Transport Layer Security - TLS) حجر الزاوية لنقل البيانات الآمن عبر شبكة الإنترنت. تُشفر هذه التكنولوجيات المعلومات المنقولة بين الموقع الإلكتروني أو التطبيق ومتصفح المستخدم (أو بين خادمين)، مما يحمي البيانات من الوصول غير المصرح به. ويضمن بروتوكول أمان طبقة النقل (TLS) -وهو إصدار مُطور وأكثر أماناً من بروتوكول طبقة المنافذ الآمنة (SSL)- تلبية جميع عمليات نقل البيانات لأعلى معايير الأمان. وإذا كان الموقع الإلكتروني محمياً بموجب شهادة بروتوكول طبقة المنافذ الآمنة/بروتوكول أمان طبقة النقل (SSL/TLS Certificate)، يُعرض الرمز "HTTPS" في عنوان URL الموقع؛ ويُعد ذلك مؤشراً للمستخدمين على أن بياناتهم تُنقل بأمان وبشكل مُشفر.
نقل البيانات الشخصية
في إطار معالجتنا للبيانات الشخصية، من الممكن أن يتم نقل هذه البيانات أو الكشف عنها إلى هيئات أخرى، أو شركات، أو وحدات تنظيمية مستقلة قانونيا، أو أشخاص، أو كيانات. وقد يشمل مستلمو هذه البيانات، على سبيل المثال، مقدمي الخدمات المكلفين بأداء مهام تكنولوجيا المعلومات أو مقدمي الخدمات والمحتوى المدمجين في موقع ويب. وفي مثل هذه الحالات نلتزم بالمواصفات القانونية، ونبرم على وجه الخصوص العقود و/أو الاتفاقيات ذات الصلة التي تهدف إلى حماية بياناتك مع المستفيد من بياناتك.
نقل البيانات داخل المجموعة المؤسسية: يجوز لنا نقل البيانات الشخصية إلى شركات أخرى ضمن مجموعتنا المؤسسية أو منحها حق الوصول إلى هذه البيانات. وعندما يتم الكشف عن البيانات لأغراض إدارية، فإن الكشف يستند إلى مصالحنا المشروعة في مجال ريادة الأعمال وإدارة الأعمال، أو يتم بالقدر اللازم للوفاء بالتزاماتنا التعاقدية، أو عندما يمنح صاحب البيانات موافقته، أو عندما يسمح القانون بهذا الكشف.
نقل البيانات دوليا
عندما نقوم بمعالجة البيانات في دولة ثالثة (أي خارج الاتحاد الأوروبي - EU أو المنطقة الاقتصادية الأوروبية - EEA)، أو تتم المعالجة في نطاق استخدامنا لخدمات أطراف ثالثة أو الكشف عن البيانات أو نقلها إلى أشخاص أو كيانات أو هيئات أو شركات، فإن ذلك يتم حصرياً وفقاً للمقتضيات والأحكام القانونية.
وفي الحالات التي يتم فيها الاعتراف بمستوى حماية البيانات في البلد الثالث بموجب قرار الكفاية (المادة 45 من اللائحة العامة لحماية البيانات - GDPR)، يُعد هذا القرار هو الأساس لنقل البيانات. وفي جميع الجوانب الأخرى، لا يتم نقل البيانات إلا إذا تم ضمان مستوى حماية البيانات بوسائل أخرى، ولا سيما البنود التعاقدية المعيارية (البند (ج) من المادة (2)46 من اللائحة العامة لحماية البيانات - GDPR)، أو تم تقديم موافقة صريحة، أو كان النقل مطلوباً بناءً على أحكام عقد أو بموجب القانون (المادة (1)49 من اللائحة العامة لحماية البيانات - GDPR).
وفي جميع الجوانب الأخرى، نبلغكم بأسس نقل البيانات إلى دول ثالثة في حالة مقدمي الخدمات الفرديين؛ وتكون لقرارات الكفاية الأسبقية كأساس للنقل. للحصول على معلومات حول عمليات نقل البيانات إلى دول ثالثة وقرارات الكفاية الحالية، يُرجى الرجوع إلى المعلومات المقدمة من المفوضية الأوروبية: https://commission.europa.eu/law/law-topic/data- protection/international-dimension-data-protection en.
في نطاق إطار خصوصية البيانات (Data Privacy Framework - DPF)، أقرت المفوضية الأوروبية بأن مستوى حماية البيانات الذي توفره بعض الشركات التي تتخذ من الولايات المتحدة مقراً لها هو مستوى آمن بموجب قرار الكفاية المؤرخ في 10 يوليو 2023. وتتوفر قائمة الشركات المعتمدة ومزيد من المعلومات المتعلقة بـ إطار خصوصية البيانات (DPF) على الموقع الإلكتروني لوزارة التجارة الأمريكية عبر الرابط التالي: https://www.dataprivacyframework.gov/
معلومات حول تخزين البيانات ومسحها
نقوم بمسح البيانات الشخصية التي نعالجها وفقا للأحكام القانونية بمجرد سحب الموافقة التي تستند إليها المعالجة أو عند عدم وجود أسس قانونية أخرى لمعالجتها. وينطبق هذا على الحالات التي يتوقف فيها الغرض الأصلي للمعالجة عن الانطباق أو لم تعد البيانات مطلوبة. وتسري استثناءات من هذا الحكم إذا كانت الالتزامات القانونية أو المصالح الخاصة تتطلب الاحتفاظ بالبيانات أو أرشفتها لفترة أطول.
وعلى وجه الخصوص، يجب أرشفة البيانات التي يجب الاحتفاظ بها لأسباب تتعلق بالقانون التجاري أو الضريبي أو التي يكون تخزينها ضروريا لمتابعة المطالبات القانونية أو حماية حقوق الأشخاص الطبيعيين أو الكيانات القانونية الأخرى.
نقوم بمعالجة البيانات التي لم تعد محفوظة للغرض المقصود أصلاً، بل بناءً على مواصفات قانونية أو لأسباب أخرى حصريا استنادا إلى الأسس التي تبرر الاحتفاظ بها.
إذا رغبت في حذف بياناتك أو سحب موافقتك على معالجة البيانات، فسيتم حذف البيانات في أقرب وقت ممكن ما لم يكن هناك التزام بتخزينها,
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات
الاحتفاظ بالبيانات وحذفها: تنطبق المدد الزمنية العامة التالية على الاحتفاظ بالأرشفة وفقا للقانون الألماني:
عشر سنوات - فترة الاحتفاظ بالحسابات والسجلات، وقوائم الجرد، والبيانات المالية السنوية، وتقارير الإدارة أو تقارير الحالة، والميزانية الافتتاحية، بالإضافة إلى تعليمات التشغيل والوثائق التنظيمية (AO) الأخرى اللازمة لفهمها (المادة 147 (3) بالاقتران مع (1) البند 1 من قانون الضرائب الألماني.((B) المادة (257 (1) البندين (1) و(4) من القانون التجاري الألماني.
ثماني سنوات - السجلات المحاسبية والفواتير المادة 147 (3) بالاقتران مع (1) رقم 4 من القانون المادة، (US) المادة (14 ب (1) من قانون ضريبة القيمة المضافة الألماني، (AO) الضريبي الألماني(HGB) 257 (1) رقم (4) و(4) من القانون التجاري الألماني.
ست سنوات - المستندات التجارية الأخرى الرسائل التجارية أو المهنية المستلمة، ونسخ الرسائل التجارية أو المهنية المرسلة، والمستندات الأخرى بقدر ما تكون ذات صلة بالضرائب، مثل كشوف الأجور بالساعة، وكشوف المصروفات التشغيلية، ووثائق الحسابات، مواد التسعير، وكذلك مستندات كشوف الرواتب، ما لم تكن هذه المستندات تشكل بالفعل سجلات محاسبية، وأشرطة ماكينات تسجيل النقد والمادة، (AO) (المادة 147 (3) بالاقتران مع (1) البنود 2 و3 و5 من قانون الإجراءات الضريبية 257 (1) البنود 2 و3 و(4) من القانون التجاري الألماني.
ثلاث سنوات - يتم تخزين البيانات المطلوبة من أجل أخذ المطالبات المحتملة المتعلقة بالضمان ومطالبات التعويض عن الأضرار أو المطالبات والحقوق التعاقدية المماثلة في الاعتبار، ومعالجة الاستفسارات المرتبطة بها، استنادا إلى الخبرة التجارية السابقة والممارسات المعتادة في القطاع، وذلك طوال مدة فترة التقادم القانونية العادية البالغة ثلاث سنوات المادتان 195 و199 من القانون المدني (BGB) الألماني.
حقوق أصحاب البيانات
حقوق أصحاب البيانات بموجب اللائحة العامة لحماية البيانات (GDPR):
بصفتك صاحباً للبيانات، فإنك تتمتع بحقوق متعددة بموجب اللائحة العامة لحماية البيانات (GDPR)، ولا سيما استناداً إلى المواد من 15 إلى 21 من اللائحة العامة لحماية البيانات (GDPR):
حق الاعتراض: يحق لك، لأسباب تتعلق بوضعك الخاص الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة بك والتي تستند إلى البند (هـ) أو (و) من المادة 6(1)، بما في ذلك التنميط القائم على تلك الأحكام. وعندما تعالج البيانات الشخصية المتعلقة بك لأغراض التسويق المباشر، فإن لك الحق في الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة بك لأغراض التسويق المذكورة، بما في ذلك التنميط بقدر ارتباطه بهذا التسويق المباشر.
الحق في سحب الموافقة: يحق لك سحب موافقتك في أي وقت.
الحق في الوصول إلى المعلومات: يحق لك الحصول على تأكيد بشأن ما إذا كانت البيانات الشخصية المتعلقة بك قيد المعالجة أم لا، وفي حالة وجود معالجة، يحق لك الوصول إلى المعلومات المتعلقة بالبيانات الشخصية وإلى مزيد من المعلومات ونسخ من البيانات وفقا للمواصفات القانونية
الحق في التصحيح: وفقا للمواصفات القانونية، يحق لك استكمال البيانات المتعلقة بك إذا كانت غير مكتملة أو تصحيحها إذا كانت غير دقيقة
حق الحذف وتقييد المعالجة: وفقا للأحكام القانونية، يحق لك طلب حذف البيانات المتعلقة بك دون تأخير لا مبرر له، أو بدلاً من ذلك، تقييد معالجة هذه البيانات وفقا للأحكام القانونية.
حق نقل البيانات: يحق لك الحصول على البيانات المتعلقة بك، والتي قدمتها لنا، في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة اليا، أو نقل تلك البيانات إلى جهة أخرى مسؤولة عن معالجة البيانات وفقا للأحكام القانونية.
تقديم شكوى إلى السلطة الإشرافية: وفقاً للأحكام والمقتضيات القانونية ودون الإخلال بأي وسيلة طعن إدارية أو قضائية أخرى، يحق لك أيضاً تقديم شكوى إلى سلطة إشرافية لحماية البيانات، ولا سيما السلطة الإشرافية في الدولة العضو التي يقع فيها محل إقامتك الاعتيادي، أو السلطة الإشرافية المسؤولة عن مكان عملك أو مكان الانتهاك المدعى به، إذا كنت تعتبر أن معالجة البيانات الشخصية المتعلقة بك تنتهك أحكام اللائحة العامة لحماية البيانات (GDPR).
الخدمات التجارية
نقوم بمعالجة بيانات الأطراف الأخرى في العقود المبرمة معنا وشركائنا التجاريين، مثل العملاء والعملاء المحتملين (يشار إليهم مجتمعين بـ «الأطراف الأخرى في العقود»)، في نطاق العلاقات التعاقدية والعلاقات القانونية المماثلة والتدابير المرتبطة بها، وبهدف التواصل مع الأطراف الأخرى في العقود (أو كجزء من الخطوات السابقة لإبرام العقود)، على سبيل المثال للرد على الاستفسارات.
نستخدم هذه البيانات للوفاء بالتزاماتنا التعاقدية. وتشمل هذه الالتزامات، على سبيل المثال لا الحصر، الالتزام بتنفيذ الخدمات المتفق عليها، وأي التزامات بالتحديث، والالتزامات بتصحيح أو معالجة الموقف في حالة مطالبات الضمان وغيرها من حالات التعطل في الأداء. علاوة على ذلك، نستخدم البيانات الحماية حقوقنا ولأغراض المهام الإدارية المرتبطة بهذه الالتزامات وتنظيم الشركة. كما نقوم بمعالجة البيانات استنادا إلى مصالحنا المشروعة في الإدارة السليمة والاقتصادية لأعمالنا، وفي التدابير الأمنية لحماية الأطراف الأخرى في العقود المبرمة معنا وعملياتنا التجارية من سوء الاستخدام، أو تعريض بياناتهم وأسرارهم ومعلوماتهم وحقوقهم للخطر (على سبيل المثال، فيما يتعلق بإشراك خدمات الاتصالات والنقل والخدمات الداعمة الأخرى، فضلاً عن المقاولين من الباطن، والبنوك، ومستشاري الضرائب والمستشارين القانونيين ومقدمي خدمات الدفع، أو السلطات الضريبية). في نطاق القانون المعمول به نشارك بيانات الأطراف الأخرى في العقود المبرمة معنا مع أطراف ثالثة فقط بالقدر الذي يكون ضروريا للأغراض المذكورة أعلاه أو للوفاء بالالتزامات القانونية. يتم إخطار الأطراف الأخرى في العقود المبرمة معنا بأشكال أخرى من المعالجة، مثل المعالجة لأغراض التسويق، في نطاق بيان حماية البيانات والخصوصية هذا.
نقوم بإخطار الأطراف الأخرى في العقود بالبيانات الضرورية للأغراض المذكورة أعلاه قبل أو عند جمع البيانات، على سبيل المثال، في النماذج الإلكترونية، من خلال علامات مميزة (مثل الألوان) أو رموز (مثل علامة النجمة أو ما شابهها) أو شفويا:
أنواع البيانات التي تتم معالجتها: بيانات التعريف (مثل الاسم الكامل، وعنوان الإقامة، ومعلومات الاتصال، ورقم العميل، وما إلى ذلك)؛ بيانات الدفع (مثل تفاصيل الحساب المصرفي، والفواتير، وسجل الدفعات)؛ معلومات الاتصال (مثل العناوين البريدية وعناوين البريد الإلكتروني أو أرقام الهواتف) ؛ بيانات العقود (مثل موضوع العقد، ومدته، وفئة العميل)؛ بيانات الاستخدام (مثل عدد مرات ظهور الصفحات والوقت الذي يقضيه المستخدم على الصفحات، ومسارات النقرات، وكثافة الاستخدام وتكراره، وأنواع الأجهزة وأنظمة التشغيل المستخدمة IP والتفاعلات مع المحتوى والميزات)؛ والبيانات الوصفية، وبيانات الاتصالات، وبيانات العمليات (مثل عناوين والطوابع الزمنية، وأرقام التعريف، والأشخاص المعنيين).
أصحاب البيانات: مستفيدو الخدمات والعملاء والعملاء المحتملون والشركاء التجاريون والأطراف الأخرى في العقود
أغراض المعالجة: أداء الخدمات التعاقدية والوفاء بالالتزامات التعاقدية التدابير الأمنية الاتصالات الإجراءات التنظيمية والإدارية العمليات التجارية وإجراءات إدارة الأعمال.
الاحتفاظ بالبيانات ومسحها يتم المسح وفقا للمعلومات الواردة في القسم المعنون «معلومات حول تخزين البيانات ومسحها».
الأسس القانونية: تنفيذ العقد والاستفسارات السابقة لإبرام العقد (البند (ب) من المادة 6(1) من اللائحة العامة الالتزام القانوني (البند (ج) من المادة (6(1) من اللائحة العامة لحماية البيانات (GDPR) لحماية البيانات.(GDPR) المصالح المشروعة (البند (ف) من المادة 6 (1) من اللائحة العامة لحماية البيانات. (GDPR)
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات:
الخدمات التجارية: نقوم بمعالجة بيانات عملائنا وأصحاب الأعمال (يشار إليهم مجتمعين بـ«العملاء») لتمكينهم من اختيار وشراء و/أو طلب الخدمات أو الأعمال المختارة والأنشطة المرتبطة بها، إلى جانب سداد مستحقاتها وتسليمها أو تنفيذها أو توفيرها، حسب الحالة.
تُميَّز المعلومات الضرورية بصفتها كذلك في إطار تقديم الطلب أو إبرام العقد بصورة مشابهة، وتتضمن المعلومات اللازمة لأغراض التسليم والفلترة/إصدار الفواتير، إلى جانب معلومات الاتصال في حال وجود أي استفسارات؛ ا
الأسس القانونية: تنفيذ العقد والاستفسارات المسبقة لتقصي إبرام العقد (البند (ب) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).
الخدمات الفنية: نقوم بمعالجة بيانات عملائنا وأصحاب العمل (يُشار إليهم مجتمعين بـ “العملاء”) لتمكينهم من اختيار الخدمات أو الأعمال والأنشطة المرتبطة بها وشرائها و/أو طلبها، إلى جانب الدفع مقابلها وتسليمها أو توفيرها أو تنفيذها، حسب الحالة.
يتم تحديد المعلومات الضرورية على أنها جزء من عملية تقديم الطلب أو إبرام عقد مماثل، وتشمل المعلومات اللازمة لأغراض تقديم الخدمة والفوترة، إلى جانب معلومات الاتصال في حالة وجود أي استفسارات.
عندما نصل إلى معلومات تتعلق بالعملاء النهائيين أو الموظفين أو أشخاص آخرين، فإننا نعالج هذه المعلومات وفقاً للمقتضيات والأحكام القانونية والتعاقدية؛
الأسس القانونية: تنفيذ العقد والاستفسارات المسبقة لتقصي إبرام العقد (البند (ب) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).
العمليات والإجراءات التجارية
تعالج البيانات الشخصية لمستفيدي الخدمة والعملاء، بما في ذلك العملاء أو الشركاء التجاريون وأطراف ثالثة أخرى، في نطاق العلاقات التعاقدية والعلاقات القانونية المماثلة والخطوات التي تسبق إبرام العقد، مثل الاستعدادات للعلاقات التجارية. تدعم معالجة البيانات هذه وتسهل عمليات إدارة الأعمال في مجالات مثل إدارة العملاء والمبيعات، معاملات الدفع والمحاسبة، وإدارة المشاريع.
تستخدم البيانات التي يتم جمعها للوفاء بالالتزامات التعاقدية وتبسيط العمليات التشغيلية. ويشمل ذلك تسوية المعاملات التجارية، وإدارة علاقات العملاء، وتحسين استراتيجيات المبيعات، وضمان سير العمليات المحاسبية والمالية الداخلية. كما تدعم البيانات حماية حقوق الجهة المسؤولة عن معالجة البيانات وتساعد في أداء المهام الإدارية وتنظيم الشركة.
قد يتم الكشف عن البيانات الشخصية لأطراف ثالثة بالقدر الذي يكون ضروريا لتحقيق الأغراض المذكورة أعلاه أو للوفاء بالالتزامات القانونية. يتم حذف البيانات عند انتهاء المهل القانونية للاحتفاظ بها أو عند انتفاء الغرض من المعالجة. ويشمل ذلك أيضا البيانات التي يجب تخزينها لفترة أطول استنادا إلى التزامات الإثبات المنصوص عليها في قانون الضرائب والقوانين الأخرى.
أنواع البيانات التي تتم معالجتها: بيانات التعريف (مثل الاسم الكامل، وعنوان الإقامة، ومعلومات الاتصال، ورقم العميل)، وما إلى ذلك؛ بيانات الدفع (مثل تفاصيل الحساب المصرفي، والفواتير، وسجل الدفعات)؛ معلومات الاتصال (مثل العناوين البريدية وعناوين البريد الإلكتروني أو أرقام الهواتف )؛ بيانات المحتوى (مثل الرسائل والمشاركات في شكل نصي أو صوري والمعلومات المتعلقة بها، (مثل المعلومات حول المؤلف أو وقت الإنشاء)؛ بيانات العقد (مثل موضوع العقد، ومدة العقد، وفئة العميل)؛ بيانات الاستخدام (مثل عدد مرات ظهور الصفحة والوقت الذي يقضيه المستخدم على الصفحات، ومسارات النقرات، وكثافة الاستخدام وتكراره، وأنواع الأجهزة وأنظمة التشغيل المستخدمة، والتفاعلات مع المحتوى والميزات) ؛ البيانات الوصفية، وبيانات الاتصال، وبيانات والطوابع الزمنية، وأرقام التعريف، والأشخاص المعنيون بيانات السجل (مثل: IP المعالجة (مثل: عناوين ملفات السجل المتعلقة بعمليات تسجيل الدخول أو استرجاع البيانات أو أوقات الوصول) بيانات الجدارة الائتمانية (مثل: درجة الائتمان، واحتمالية التخلف عن السداد المقدرة، وتقييم المخاطر) بناءً على ذلك، وسجل سلوك السداد (السابق)
بيانات الموظفين المعلومات المتعلقة بالموظفين وغيرهم من العاملين:
أصحاب البيانات: مستفيدو الخدمات والعملاء والعملاء المحتملون وشركاء الاتصال والشركاء التجاريون والأطراف الأخرى في العقود والعملاء المستخدمون (مثل زوار الموقع الإلكتروني، ومستخدمي الخدمات عبر الإنترنت).
أغراض المعالجة: أداء الخدمات التعاقدية والوفاء بالالتزامات التعاقدية الإجراءات المكتبية والتنظيمية العمليات التجارية وإجراءات إدارة الأعمال التدابير الأمنية توفير خدماتنا عبر الانترنت وسهولة الاستخدام الاتصال التسويق ترويج المبيعات أعمال العلاقات العامة تقييم التصنيفات الائتمانية والجدارة الائتمانية الإدارة المالية وإدارة المدفوعات البنية التحتية لتكنولوجيا المعلومات تشغيل وتوفير أنظمة المعلومات والأجهزة التقنية (أجهزة الكمبيوتر، والخوادم، وما إلى ذلك).
الاحتفاظ بالبيانات ومسحها: المسح وفقا للمعلومات الواردة في القسم المعنون «معلومات حول تخزين البيانات ومسحها».
الأسس القانونية: تنفيذ العقد والاستفسارات المسبقة لإبرام العقد (البند (ب) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ التزام قانوني (البند (ج) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات:
معاملات الدفع العامة: الإجراءات الضرورية لتنفيذ معاملات الدفع، ومراقبة الحسابات المصرفية، والتحقق من التدفقات المالية (على سبيل المثال: إعداد وتحويل الأموال ومراجعتها، والتعامل مع معاملات الخصم المباشر، والتحقق من كشوف الحسابات، ومراقبة المدفوعات الواردة والصادرة، وإدارة إشعارات إعادة الخصم والمدفوعات المستردة، وتسوية الحسابات، وإدارة السيولة النقدية)؛ الأسس القانونية: تنفيذ العقد والاستفسارات المسبقة لتقصي إبرام العقد (البند (ب) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).
المحاسبة، بما في ذلك حسابات الدائنين والمدينين: الإجراءات الضرورية لتسجيل وتجهيز ومراقبة المعاملات التجارية في مجالات حسابات الدائنين والمدينين (على سبيل المثال: إعداد وفحص الفواتير الواردة والصادرة، ومراقبة وإدارة البنود المستحقة/المفتوحة، وتنفيذ معاملات الدفع، وإدارة إجراءات المطالبة بالديون/المطالبة المالية، وتسوية الحسابات في نطاق المطالبات والتطبيقات المالية، وحسابات الدائنين والمدينين)؛ الأسس القانونية: تنفيذ العقد والاستفسارات المسبقة لتقصي إبرام العقد (البند (ب) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)، والتزام قانوني (البند (ج) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)، والمصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).
المحاسبة المالية والضرائب: الإجراءات الضرورية لتسجيل وإدارة ومراقبة المعاملات التجارية ذات الصلة بالمالية، وحساب الضرائب والإبلاغ عنها وسدادها (على سبيل المثال: توجيه الحسابات وتقييد المعاملات التجارية، وإعداد القوائم المالية الربع سنوية والسنوية، وتنفيذ معاملات الدفع، وإدارة إجراءات المطالبة بالديون/المطالبة المالية، وتسوية الحسابات، والاستشارات الضريبية، وإعداد وتقديم الإقرارات الضريبية، ومتابعة الشؤون الضريبية)؛ الأسس القانونية: تنفيذ العقد والاستفسارات المسبقة لتقصي إبرام العقد (البند (ب) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)، والتزام قانوني (البند (ج) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)، والمصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).
المشتريات: الإجراءات الضرورية لشراء البضائع، أو المواد الخام، أو الخدمات (على سبيل المثال: اختيار الموردين وتقييمهم، والمفاوضات السعرية، وتقديم طلبات الشراء ومراقبتها، ومراجعة الشحنات/التسليمات ومراقبتها، وفحص الفواتير، وإدارة الطلبات، وإدارة المستودعات، وإعداد وتحديث إرشادات المشتريات)؛ الأسس القانونية: تنفيذ العقد والاستفسارات المسبقة لتقصي إبرام العقد (البند (ب) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).
المبيعات: الإجراءات الضرورية لتخطيط وتنفيذ ومو الخدمات (على سبيل المثال: استقطاب العملاء، وإعداد العروض ومتابعتها، ومعالجة الطلبات، وتقديم الاستشارات والخدمات للعملاء، وتعزيز المبيعات، وأنشطة التدريب على المنتجات، والرقابة على المبيعات وتحليلها، وإدارة قنوات البيع)؛ الأسس القانونية: تنفيذ العقد والاستفسارات المسبقة لتقصي إبرام العقد (البند (ب) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).راقبة تدابير تسويق وبيع المنتجات أ
إجراءات الدفع
في نطاق العلاقات التعاقدية والعلاقات القانونية الأخرى، استنادا إلى الالتزامات القانونية، أو على أساس مصالحنا المشروعة، نقدم لأصحاب البيانات خيارات دفع فعالة وآمنة، مستعينين في هذه العملية بخدمات ليس فقط البنوك والمؤسسات المالية، بل أيضا مقدمي خدمات إضافيين (يشار إليهم مجتمعين بـ «مقدمي خدمات الدفع»).
تشمل البيانات التي يعالجها مزودو خدمات الدفع البيانات التعريفية/الأساسية، مثل الاسم والعنوان، والبيانات المصرفية، مثل أرقام الحسابات أو بطاقات الائتمان، وكلمات المرور، وأرقام التحقق (TANs)، والمجموع الاختباري (checksums)، بالإضافة إلى المعلومات المتعلقة بالعقد، والإجمالي، والجهة المستلمة. وتعد هذه المعلومات ضرورية لتنفيذ هذه المعاملات. ومع ذلك، فإن البيانات المُدخلة تُعالج وتُحفظ حصرياً من قبل مزودي خدمات الدفع؛ مما يعني أننا لا نتلقى أي معلومات متعلقة بالحساب أو بطاقة الائتمان، بل نتلقى فقط المعلومات التي تؤكد عملية الدفع أو ترفضها. وفي بعض الظروف، قد يقوم مزودو خدمات الدفع بنقل هذه البيانات إلى وكالات أو مراكز الاستعلام الائتماني، ويكون الغرض من هذا النقل هو التحقق من الهوية وتقييم الجدارة الائتمانية. وفيما يتعلق بهذه الجزئية، يُرجى الرجوع إلى الشروط والأحكام العامة وسياسات الخصوصية الخاصة بمزودي خدمات الدفع المعنيين.
تخضع معاملات الدفع هذه للشروط والأحكام التجارية وسياسات الخصوصية الخاصة بمقدمي خدمات الدفع المعنيين، والتي يمكن الاطلاع عليها عبر المواقع الإلكترونية ذات الصلة أو تطبيقات المعاملات. كما نحيل إليكم هذه المصادر للحصول على مزيد من المعلومات وللمطالبة بحقوق الانسحاب أو الوصول إلى المعلومات والحقوق الأخرى لأصحاب البيانات
أنواع البيانات المُعالجَة: البيانات التعريفية/الأساسية (على سبيل المثال: الاسم الكامل، عنوان السكن، معلومات الاتصال، رقم العميل، وما إلى ذلك)؛ بيانات الدفع (على سبيل المثال: تفاصيل الحساب المصرفي، الفواتير، سجل المدفوعات)؛ بيانات العقد (على سبيل المثال: موضوع العقد، المدة، فئة العميل)؛ بيانات الاستخدام (على سبيل المثال: عدد مرات مشاهدة الصفحات والوقت المستغرق فيها، مسارات النقر، كثافة الاستخدام وتكراره، أنواع الأجهزة وأنظمة التشغيل المستخدمة، التفاعلات مع المحتوى والميزات)؛ البيانات الوصفية (Metadata)، وبيانات الاتصالات، وبيانات العمليات (على سبيل المثال: عناوين بروتوكول الإنترنت - IP، الأختام الزمنية، أرقام التعريف/الهوية، الأشخاص المشاركون).
أصحاب البيانات: مستفيدو الخدمات والعملاء والشركاء التجاريون والأطراف الأخرى في العقود والعملاء المحتملون
أغراض المعالجة: أداء الخدمات التعاقدية والوفاء بالالتزامات التعاقدية العمليات التجارية وإجراءات إدارة الأعمال
الاحتفاظ بالبيانات وحذفها: الحذف وفقا للمعلومات الواردة في القسم المعنون «معلومات حول تخزين البيانات ومسحها».
الأسس القانونية: تنفيذ العقد والاستفسارات المسبقة لتقصي إبرام العقد (البند (ب) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).
التحقق من الجدارة الائتمانية
عندما نؤدي التزامات مسبقا أو نتحمل مخاطر مالية مماثلة (على سبيل المثال، في حالة أوامر الدفع اللاحقة لإصدار الفواتير)، فإننا نحتفظ بالحق في الحصول على التحقق من الهوية والجدارة الائتمانية من مقدمي الخدمات المتخصصين في هذا المجال (مكاتب أو وكالات الائتمان) بغرض تقييم المخاطر الائتمانية استنادا إلى أساليب رياضية وإحصائية من أجل حماية مصالحنا المشروعة
نقوم بمعالجة المعلومات الواردة من مكاتب أو وكالات الائتمان المتعلقة بالاحتمال الإحصائي للتخلف عن السداد في إطار قرار مناسب وفقا لتقديرنا فيما يتعلق بإبرام العقد، تنفيذ وإنهاء العلاقة التعاقدية. نحتفظ بالحق في رفض تقديم الدفع بعد إصدار الفاتورة أو أي شكل آخر من أشكال الأداء المسبق إذا كانت نتيجة التحقق من الجدارة الائتمانية سلبية
يتخذ القرار بشأن ما إذا كنا سنؤدي التزاماتنا مسبقا وفقا للمواصفات القانونية بناء حصريا على قرار الى يتخذه برنامجنا في كل حالة على حدة استنادًا إلى المعلومات الواردة من مكتب أو وكالة الائتمان
عندما نحصل على موافقة صريحة من الأطراف الأخرى في العقود المبرمة معنا، فإن الأساس القانوني التحقق من الجدارة الائتمانية ونقل بيانات العميل إلى مكاتب أو وكالات الائتمان هى الموافقة. وفى حالة عدم الحصول على موافقة، يتم إجراء التحقق من الجدارة الائتمانية استنادا إلى مصلحتنا المشروعة في تقليل مخاطر التخلف عن سداد مستحقاتنا
أنواع البيانات التي تتم معالجتها: بيانات التعريف (مثل الاسم الكامل، وعنوان المنزل، ومعلومات الاتصال، ورقم العميل، وما إلى ذلك؛ بيانات الدفع (مثل: تفاصيل الحساب المصرفي، والفواتير، وسجل السداد؛ معلومات الاتصال (مثل: العناوين البريدية وعناوين البريد الإلكتروني أو أرقام الهواتف ؛ بيانات العقد (مثل: موضوع العقد، ومدته، وفئة العميل؛ بيانات الجدارة الائتمانية (مثل: درجة الائتمان، واحتمالية التخلف عن السداد المقدرة، وتقييم المخاطر بناءً على ذلك، وسجل سلوك السداد السابق. بيانات الاستخدام (مثل عدد مرات ظهور الصفحات والوقت الذي يقضيه المستخدم على الصفحات، ومسارات النقرات، وكثافة الاستخدام وتكراره، وأنواع الأجهزة. وأنظمة التشغيل المستخدمة، والتفاعلات مع المحتوى والميزات).
أصحاب البيانات المعنيون: متلقو الخدمات والعملاء؛ والعملاء المحتملون؛ وشركاء الأعمال والأطراف الأخرى في العقود.
أغراض المعالجة: تقييم التصنيفات الائتمانية والجدارة الائتمانية
الاحتفاظ بالبيانات ومسحها: يتم المسح وفقا للمعلومات الواردة في القسم المعنون «معلومات حول تخزين البيانات ومسحها» المصالح (GDPR)
الأسس القانونية: الموافقة/الرضا (البند (أ) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).
اتخاذ القرارات الآلية في الحالات الفردية: تقرير الائتمان قرار يستند إلى فحص الائتمان
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات:
شركة كريف بورجل ذات المسؤولية المحدودة (CRIF Burgel GmbH): وكالة للاستعلام الائتماني؛ مُزوِّد الخدمة: شركة كريف بورجل المحدودة (CRIF Burgel GmbH)، شارع رادلكوفر 2، الرمز البريدي 81373، ميونخ، ألمانيا الأسس القانونية: المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ الموقع الإلكتروني: https://www.crif.de/en /؛ بيان حماية البيانات والخصوصية: https://www.crif.de/en/privacy .
اتحاد جمعيات كريديت ريفورم المسجلة (Verband der Vereine Creditreform e.V.): وكالة تصنيف ائتلافي؛ مُزوِّد الخدمة: اتحاد جمعيات كريديت ريفورم المسجلة (Verband der Vereine Creditreform e.V.)، شارع هيليرسبرج 12، الرمز البريدي 41460، نويس، ألمانيا الأسس القانونية: المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ الموقع الإلكتروني: https://www.creditreform.com/en ؛ بيان حماية البيانات والخصوصية: https://www.creditreform.com/en/navigations/footer/data-protection .
تقديم الخدمات عبر الإنترنت واستضافة المواقع (ملفات السجل)
نعالج بيانات المستخدمين لنتمكن من تقديم خدماتنا عبر الإنترنت لهم. ولتحقيق هذه الغاية، نعالج عنوان بروتوكول الإنترنت (IP address) الخاص بالمستخدم، وهو أمر ضروري لنقل محتوى وخصائص خدماتنا عبر الإنترنت إلى متصفح المستخدم أو جهازه.
أنواع البيانات المُعالجَة: بيانات الاستخدام (على سبيل المثال: عدد مرات مشاهدة الصفحات والوقت المستغرق فيها، مسارات النقر، كثافة الاستخدام وتكراره، أنواع الأجهزة وأنظمة التشغيل المستخدمة، التفاعلات مع المحتوى والميزات)؛ البيانات الوصفية (Metadata)، وبيانات الاتصالات، وبيانات العمليات (على سبيل المثال: عناوين بروتوكول الإنترنت - IP، الأختام الزمنية، أرقام التعريف/الهوية، الأشخاص المشاركون)؛ بيانات السجلات (على سبيل المثال: ملفات السجل الخاصة بتسجيلات الدخول أو استرجاع البيانات أو أوقات الوصول).
أصحاب البيانات المعنيون: المستخدمون (على سبيل المثال: زوار الموقع الإلكتروني، ومستخدمو الخدمات عبر الإنترنت).
أغراض المعالجة: توفير خدماتنا عبر الإنترنت وتسهيل الاستخدام البنية التحتية لتكنولوجيا المعلومات تشغيل. وتوفير أنظمة المعلومات والأجهزة التقنية (أجهزة الكمبيوتر، والخوادم، وما إلى ذلك) وتدابير الأمان.
الاحتفاظ بالبيانات ومسحها: يتم مسح البيانات وفقا للمعلومات الواردة في القسم المعنون «معلومات حول تخزين البيانات ومسحها».
الأسس القانونية: المصالح المشروعة (البند (ف) من المادة 6 (1) من اللائحة العامة لحماية البيانات (GDPR).
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات
توفير الخدمات عبر الإنترنت من خلال سعة تخزين مستأجرة: لتوفير خدماتنا عبر الإنترنت، نستخدم سعة التخزين والمعالجة والبرامج التي نستأجرها أو نحصل عليها بطريقة أخرى من مزود خادم ذي صلة يُشار إليه أيضا باسم «مضيف الويب» الأسس القانونية: المصالح المشروعة (البند (ف) من المادة 6 (1) من اللائحة العامة لحماية البيانات (GDPR).
جمع بيانات الوصول وملفات السجل (Log files): يُسجَّل الوصول إلى خدماتنا عبر الإنترنت في شكل "ملفات سجل الخادم" (Server log files). وقد تتضمن ملفات سجل الخادم عنوان واسم المواقع الإلكترونية والملفات المسترجعة، وتاريخ ووقت الاسترجاع، وأحجام البيانات المنقولة، وتقارير نجاح الاسترجاع، ونوع المتصفح وإصداره، ونظام التشغيل الخاص بالمستخدم، وعنوان الإحالة (Referrer URL - الصفحة التي تمت زيارتها قبلاً)، وعناوين بروتوكول الإنترنت (IP addresses) والمزود المُرْسِل للطلب كأمر معتاد. ويجوز استخدام ملفات سجل الخادم، أولاً، لأغراض الأمان، على سبيل المثال: لمنع التحميل الزائد على الخوادم (لا سيما في حالة هجمات حجب الخدمة الموزعة - DDoS)، وثانياً، لضمان استقرار الخادم واستغلال طاقته الاستيعابية؛ الأسس القانونية: المصالح المشروعة (البند (ف) من المادة 6 (1) من اللائحة العامة لحماية البيانات (GDPR).
حذف البيانات: تخزن معلومات ملفات السجل لمدة أقصاها 30 يوما، وبعدها يتم حذفها أو إخفاء هويتها. تستثنى من الحذف البيانات التي يجب الاحتفاظ بها لفترة أطول لأغراض إثباتية، حتى يتم توضيح الحادث المعني بشكل نهائي تقديم الخدمات عبر الإنترنت واستضافة المواقع (ملفات السجل)
نقوم بمعالجة بيانات المستخدمين حتى نتمكن من تزويدهم بخدماتنا عبر الإنترنت. ولهذا الغرض، نقوم بمعالجة الخاص بالمستخدم، وهو أمر ضروري لنقل محتوى وميزات خدماتنا عبر الإنترنت إلى متصفح IP عنوان المستخدم أو جهازه
أنواع البيانات المُعالجَة: بيانات الاستخدام (على سبيل المثال: عدد مرات مشاهدة الصفحات والوقت المستغرق فيها، مسارات النقر، كثافة الاستخدام وتكراره، أنواع الأجهزة وأنظمة التشغيل المستخدمة، التفاعلات مع المحتوى والميزات)؛ البيانات الوصفية (Metadata)، وبيانات الاتصالات، وبيانات العمليات (على سبيل المثال: عناوين بروتوكول الإنترنت - IP، الأختام الزمنية، أرقام التعريف/الهوية، الأشخاص المشاركون)؛ بيانات السجلات (على سبيل المثال: ملفات السجل الخاصة بتسجيلات الدخول أو استرجاع البيانات أو أوقات الوصول).
أصحاب البيانات المعنيون: المستخدمون (مثل زوار الموقع الإلكتروني، ومستخدمو الخدمات عبر الإنترنت).
أغراض المعالجة: توفير خدماتنا عبر الإنترنت وتسهيل الاستخدام البنية التحتية لتكنولوجيا المعلومات تشغيل. وتوفير أنظمة المعلومات والأجهزة التقنية أجهزة الكمبيوتر، والخوادم، وما إلى ذلك)). والتدابير الأمنية
الاحتفاظ بالبيانات ومسحها: يتم المسح وفقا للمعلومات الواردة في القسم المعنون «معلومات حول تخزين البيانات ومسحها».
الأسس القانونية: المصالح المشروعة (البند (ف) من المادة 6 (1) من اللائحة العامة لحماية البيانات (GDPR).
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات:
توفير الخدمات عبر الإنترنت من خلال سعة تخزين مستأجرة: لتوفير خدماتنا عبر الإنترنت، نستخدم سعة التخزين والمعالجة والبرامج التي نستأجرها أو نحصل عليها بطريقة أخرى من مزود خادم ذي صلة (يشار إليه أيضا باسم مضيف الويب») الأسس القانونية المصالح المشروعة (البند (ف) من المادة 6 (1) من اللائحة العامة لحماية البيانات (GDPR).
جمع بيانات الوصول وملفات السجل (Log files): يُسجَّل الوصول إلى خدماتنا عبر الإنترنت في شكل "ملفات سجل الخادم" (Server log files). وقد تتضمن ملفات سجل الخادم عنوان واسم المواقع الإلكترونية والملفات المسترجعة، وتاريخ ووقت الاسترجاع، وأحجام البيانات المنقولة، وتقارير نجاح الاسترجاع، ونوع المتصفح وإصداره، ونظام التشغيل الخاص بالمستخدم، وعنوان الإحالة (Referrer URL - الصفحة التي تمت زيارتها قبلاً)، وعناوين بروتوكول الإنترنت (IP addresses) والمزود المُرْسِل للطلب كأمر معتاد. ويجوز استخدام ملفات سجل الخادم، أولاً، لأغراض الأمان، على سبيل المثال: لمنع التحميل الزائد على الخوادم (لا سيما في حالة هجمات حجب الخدمة الموزعة - DDoS)، وثانياً، لضمان استقرار الخادم واستغلال طاقته الاستيعابية؛ الأسس القانونية: المصالح المشروعة (البند (ف) من المادة 6 (1) من اللائحة العامة لحماية البيانات (GDPR). حذف البيانات: يُحتفظ ببيانات ملفات السجل لمدة أقصاها 30 يوماً، تُحذف بعدها أو تُجهل هوية صاحبها (Anonymized). وتُستثنى من الحذف البيانات التي يتعين الاحتفاظ بها لمدة أطول لأغراض إثباتية إلى حين التوصل إلى تسوية أو توضيح نهائي للواقعة أو الحادث المعني.
استخدام ملفات تعريف الارتباط
ملفات تعريف الارتباط هي ملفات نصية صغيرة أو ملاحظات تخزين أخرى تقوم بتخزين المعلومات على الأجهزة وقراءتها منها. ويتم ذلك، على سبيل المثال، لتخزين حالة تسجيل الدخول لحساب مستخدم، أو محتويات سلة التسوق في متجر إلكتروني، أو المحتوى الذي تم استرجاعه أو ميزات الخدمة الإلكترونية المستخدمة. كما يمكن استخدام ملفات تعريف الارتباط في أمور متنوعة مثل أغراض تتعلق بوظائف الخدمات الإلكترونية وأمنها وراحتها، ولإعداد تحليلات لتدفقات المستخدمين.
معلومات حول الموافقة: نستخدم ملفات تعريف الارتباط وفقا للأحكام القانونية. ولذلك، نحصل على موافقة مسبقة من المستخدمين باستثناء الحالات التي لا يشترط فيها القانون الحصول على الموافقة. وعلى وجه الخصوص، لا تكون الموافقة ضرورية إذا كان تخزين المعلومات وقراءتها، بما في ذلك من خلال استخدام ملفات تعريف الارتباط، أمرًا ضروريًا للغاية من أجل تزويد المستخدمين بخدمة وسائط عن بعد أي خدماتنا عبر الإنترنت التي طلبوها صراحة. يتم إعلامهم بوضوح بحقيقة أنهم يمنحون موافقتهم وبإمكانية سحبها، وذلك في نموذج يتضمن معلومات حول استخدام ملفات تعريف الارتباط ذات الصلة
معلومات حول الأسس القانونية لأغراض قانون حماية البيانات والخصوصية: يعتمد الأساس القانوني لأغراض قانون حماية البيانات والخصوصية الذي نستند إليه في معالجة البيانات الشخصية للمستخدمين باستخدام ملفات تعريف الارتباط على ما إذا كنا نطلب موافقة المستخدمين أم لا. إذا وافق المستخدمون، فإن الأساس القانوني لاستخدام بياناتهم هو موافقتهم الصريحة. خلاف ذلك، تعالج البيانات المستخدمة عبر ملفات تعريف الارتباط بناء على مصالحنا المشروعة (على سبيل المثال، في التشغيل الفعال من حيث التكلفة لخدماتنا عبر الإنترنت وتحسين سهولة استخدامها أو إذا حدث ذلك في نطاق الوفاء بالتزاماتنا التعاقدية)، إذا كان استخدام ملفات تعريف الارتباط ضروريا للامتثال لالتزاماتنا التعاقدية. نقدم معلومات حول الأغراض التي تستخدم من أجلها ملفات تعريف الارتباط في أجزاء أخرى من بيان حماية البيانات والخصوصية هذا أو في نطاق إجراءات الموافقة والمعالجة الخاصة بنا
مدة التخزين: فيما يتعلق بمدة التخزين، يفرق بين أنواع ملفات تعريف الارتباط التالية:
ملفات تعريف الارتباط المؤقتة (المعروفة أيضا باسم ملفات تعريف الارتباط الخاصة بالجلسة): يتم مسح ملفات تعريف الارتباط المؤقتة في موعد لا يتجاوز لحظة مغادرة المستخدم للخدمة عبر الإنترنت وإغلاق جهازه (مثل المتصفح أو التطبيق المحمول).
معلومات عامة حول سحب الموافقة والاعتراضات (إلغاء الاشتراك): يمكن للمستخدمين سحب الموافقة التي قدموها في أي وقت، كما يمكنهم الاعتراض على معالجة بياناتهم وفقا للمواصفات القانونية، بما في ذلك استخدام إعدادات الخصوصية في متصفحهم
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات:
إدارة الاتصالات والاستفسارات
عندما يتصل بنا الأشخاص على سبيل المثال، عبر البريد أو نموذج الاتصال أو البريد الإلكتروني أو الهاتف أو عبر وسائل التواصل الاجتماعي وفي سياق العلاقات القائمة مع المستخدمين والشركات، تتم معالجة المعلومات المقدمة من قبل الأشخاص المستفسرين بالقدر اللازم للرد على استفسارات الاتصال وأي إجراءات مطلوبة.
أنواع البيانات التي تتم معالجتها: بيانات التعريف (مثل الاسم الكامل، وعنوان الإقامة، ومعلومات الاتصال، ورقم العميل)، وما إلى ذلك؛ ومعلومات الاتصال (مثل العناوين البريدية وعناوين البريد الإلكتروني أو أرقام الهواتف)؛ وبيانات المحتوى (مثل الرسائل والمنشورات في شكل نص أو صورة والمعلومات المتعلقة بها، مثل المعلومات حول المؤلف أو وقت الإنشاء)، بيانات الاستخدام (مثل عدد مرات ظهور الصفحة والوقت الذي يقضيه المستخدم على الصفحات، ومسارات النقرات، وكثافة الاستخدام وتكراره، وأنواع الأجهزة وأنظمة التشغيل المستخدمة IP والتفاعلات مع المحتوى والميزات) البيانات الوصفية، وبيانات الاتصال، وبيانات المعالجة (مثل: عناوين والطوابع الزمنية، وأرقام التعريف، والأشخاص المعنيون).
مؤتمرات الفيديو، والاجتماعات عبر الإنترنت، والندوات عبر الإنترنت، ومشاركة الشاشة
نستخدم منصات وتطبيقات من مزودي خدمات آخرين (يشار إليها مجتمعة بـ منصات المؤتمرات) لأغراض عقد مؤتمرات الفيديو والصوت، والندوات عبر الإنترنت، وأنواع أخرى من اجتماعات الفيديو والصوت (يشار إليها مجتمعة بـ. “المؤتمرات”). نلتزم بالمواصفات القانونية عند اختيار منصات المؤتمرات وخدماتها
البيانات التي تعالجها منصات المؤتمرات: في سياق المشاركة في مؤتمر، تعالج منصات المؤتمرات البيانات الشخصية للمشاركين على النحو المذكور أدناه. يعتمد نطاق المعالجة على عوامل تشمل البيانات المطلوبة تحديدا في سياق مؤتمر معين (مثل تقديم معلومات تسجيل الدخول أو الأسماء الحقيقية) والمعلومات الاختيارية التي يقدمها المشاركون. بالإضافة إلى المعالجة اللازمة لعقد المؤتمر، قد تعالج بيانات المشاركين أيضا من قبل منصات المؤتمرات لأغراض أمنية أو لتحسين الخدمات. وتشمل البيانات التي تتم معالجتها المعلومات الشخصية الاسم الأول، الاسم الأخير، ومعلومات الاتصال (عنوان البريد الإلكتروني، رقم الهاتف، ومعلومات تسجيل الدخول رموز تسجيل الدخول أو كلمات المرور)، وصور الملف للاتصال بالإنترنت، ومعلومات عن IP الشخصي، ومعلومات حول المنصب / اللقب المهني للشخص أو دوره، وعنوان أجهزة المشاركين ونظام التشغيل والمتصفح والإعدادات الفنية واللغوية، ومعلومات عن إجراءات الاتصال المتعلقة بالمحتوى، أي المشاركات في الدردشات وبيانات الصوت والفيديو، إلى جانب استخدام الميزات الأخرى المتاحة (مثل الاستبيانات أو استطلاعات الرأي). يتم تشفير محتوى الاتصالات بالقدر الذي توفره الجهات المزودة لخدمات المؤتمرات من الناحية الفنية. إذا كان المشاركون مسجلين لدى منصات المؤتمرات كمستخدمين، فقد تتم معالجة بيانات إضافية وفقا للاتفاق مع مزود خدمة المؤتمرات المعني.
التسجيل والتسجيلات: إذا تم تسجيل المدخلات النصية، ونتائج المشاركة (مثل الاستبيانات أو استطلاعات الرأي) والتسجيلات المرئية أو الصوتية، يتم إبلاغ المشاركين بذلك مسبقا وبشكل شفاف، ويطلب منهم الموافقة عند الضرورة.
تدابير حماية البيانات الخاصة بالمشاركين: فيما يتعلق بتفاصيل معالجة بياناتك من قبل منصات المؤتمرات، يرجى الاطلاع على معلومات حماية البيانات والخصوصية الخاصة بهذه المنصات واختيار إعدادات الأمان وحماية البيانات والخصوصية التي تناسبك بشكل أمثل ضمن نطاق إعدادات منصة المؤتمرات. علاوة على ذلك، يرجى ضمان حماية البيانات والخصوصية في خلفية صورك أو تسجيلاتك طوال مدة مؤتمر الفيديو (مثل إخطار الأشخاص الذين تعيش معهم، وإغلاق الأبواب، واستخدام أي ميزات تقنية متاحة لإخفاء الخلفية). يجب عدم الكشف عن روابط غرف المؤتمرات ومعلومات تسجيل الدخول لأطراف ثالثة غير مصرح لها.
معلومات حول الأسس القانونية: عندما نقوم أيضا بمعالجة بيانات المستخدمين بالإضافة إلى منصات المؤتمرات ونطلب موافقة المستخدمين على استخدام منصات المؤتمرات أو ميزات معينة (مثل الموافقة على تسجيل المؤتمرات)، فإن الأساس القانوني للمعالجة هو هذه الموافقة. علاوة على ذلك، قد تكون معالجتنا ضرورية من أجل الوفاء بالتزاماتنا التعاقدية (مثل قوائم المشاركين، أو في حالة معالجة نتائج المناقشات أو الاجتماعات)، وما إلى ذلك. وفي جميع الجوانب الأخرى، تتم معالجة بيانات المستخدمين استنادًا إلى مصالحنا المشروعة في التواصل الفعال والأمن مع الأطراف الأخرى في الاتصالات معنا
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات:
مايكروسوفت تيمز (Microsoft Teams): الاجتماعات الصوتية والمرئية عبر الفيديو، والمحادثات الفورية (Chat)، والمشاركة الإلكترونية للملفات، والتكامل مع تطبيقات "أوفيس 365" (Office 365)، والتعاون اللحظي على المستندات، وميزات التقويم، وإدارة المهام، ومشاركة الشاشة، والتسجيل الاختياري؛ مُزوِّد الخدمة: شركة مايكروسوفت أيرلندا أوبرايشنز ليمتد (Microsoft Ireland Operations Limited)، وان مايكروسوفت بليس، مجمع أبحاث جنوب المقاطعة، ليوباردستاون، دبلن 18، الرمز البريدي D18 P521، أيرلندا (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland)؛ الأسس القانونية: المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ الموقع الإلكتروني: https://www.microsoft.com/en/microsoft-teams/group-chat-software /؛ بيان الخصوصية: https://www.microsoft.com/en/trust-center ؛ أساس نقل البيانات إلى بلد ثالث: إطار الخصوصية للبيانات (DPF).
تحليل الويب ومراقبته وتحسينه
يستخدم تحليل الويب (المعروف أيضا باسم قياس مدى الوصول لتحليل تدفقات الزوار) إلى خدماتنا عبر الإنترنت، وقد يشمل السلوك أو الاهتمامات أو المعلومات الديموغرافية عن الزوار، مثل العمر أو الجنس، كقيم مستعارة. يمكننا استخدام تحليل مدى الوصول لمعرفة، على سبيل المثال، الوقت الذي تستخدم فيه خدماتنا عبر الإنترنت أو ميزاتها أو محتواها بشكل أكثر تكرارًا، أو لدعوة الأشخاص إلى استخدامها مرة أخرى. كما يمكننا تحديد المجالات التي تحتاج إلى تحسين.
بالإضافة إلى تحليل الويب، قد تستخدم أيضا أساليب اختبار لتجربة وتحسين جوانب مثل الإصدارات المختلفة لخدماتنا عبر الإنترنت أو مكوناتها.
ما لم يذكر خلاف ذلك أدناه، قد يتم إنشاء ملفات تعريف - أي البيانات التي يتم تجميعها أثناء عملية الاستخدام - لهذه الأغراض، وقد يتم تخزين المعلومات في المتصفح أو على الجهاز ثم استرجاعها لاحقا. تشمل المعلومات التي يتم جمعها، على سبيل المثال لا الحصر المواقع الإلكترونية التي تمت زيارتها والعناصر المستخدمة فيها، إلى جانب المعلومات التقنية مثل المتصفح ونظام الكمبيوتر المستخدمين، ومعلومات حول أوقات الاستخدام. في الحالات التي يوافق فيها المستخدمون سواء لنا أو لمقدمي الخدمات التي نستخدمها، على جمع بيانات موقعهم، يصبح من الممكن أيضا معالجة بيانات الموقع.
علاوة على ذلك، تُحفظ عناوين بروتوكول الإنترنت (IP addresses) الخاصة بالمستخدمين. ومع ذلك، فإننا نستخدم إجراء إخفاء عنوان بروتوكول الإنترنت IP (أي إخفاء الهوية باستخدام أسماء مستعارة عن طريق قَطْع/تقصير عنوان بروتوكول الإنترنت IP) لحماية المستخدمين. وبشكل عام، لا يتم حفظ أي معلومات حقيقية تتعلق بالمستخدمين (مثل عناوين البريد الإلكتروني أو الأسماء) في سياق تحليلات الويب، واختبارات A/B، والتحسين. وبدلاً من ذلك، تُستخدم أسماء مستعارة لهذه المعلومات (Pseudonymized). وهذا يعني أنه لا نحن ولا مُزوِّدو البرامج المستخدمة نعرف الهوية الفعلية للمستخدم؛ بل يقتصر كل ما هو معلوم على المعلومات المحفوظة في ملفات تعريف المستخدمين لأغراض العمليات ذات الصلة.
معلومات حول الأسس القانونية: عندما نطلب من المستخدمين موافقتهم على استخدام أطراف ثالثة، فإن الأساس القانوني المعالجة البيانات هو الموافقة بخلاف ذلك، تتم معالجة بيانات المستخدمين على أساس مصالحنا المشروعة (أي الاهتمام بتقديم خدمات فعالة ومجدية من حيث التكلفة وسهلة الاستخدام. وفي هذا السياق، نود أيضا الإشارة إلى المعلومات المتعلقة باستخدام ملفات تعريف الارتباط الواردة في «بيان حماية البيانات والخصوصية» هذا
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات:
التواجد على الشبكات الاجتماعية (وسائل التواصل الاجتماعي)
نحافظ على تواجدنا عبر الإنترنت على الشبكات الاجتماعية، وفي هذا السياق، نقوم بمعالجة بيانات المستخدمين للتواصل مع المستخدمين النشطين هناك أو لتقديم معلومات عنا. يرجى ملاحظة أن بيانات المستخدمين قد تتم معالجتها خارج الاتحاد الأوروبي في هذا السياق. وقد يؤدي ذلك إلى مخاطر على المستخدمين، حيث قد يجعل إنفاذ حقوق المستخدمين أكثر صعوبة، على سبيل المثال.
علاوة على ذلك، تعالج بيانات المستخدمين عادة داخل شبكات التواصل الاجتماعي لأغراض أبحاث السوق والإعلان. وبهذه الطريقة، على سبيل المثال، يمكن إنشاء ملفات تعريف الاستخدام بناء على سلوك الاستخدام الخاص بالمستخدم واهتماماته التي يشير إليها هذا السلوك. وقد تستخدم ملفات التعريف هذه بدورها، على سبيل المثال، لعرض إعلانات من المرجح أن تتوافق مع اهتمامات المستخدمين داخل هذه الشبكات وخارجها. ولذلك، عادة ما يتم تخزين ملفات تعريف الارتباط على أجهزة الكمبيوتر الخاصة بالمستخدمين، لتسجيل سلوك الاستخدام واهتماماتهم. بالإضافة إلى ذلك، قد يتم أيضا تخزين البيانات في ملفات تعريف الاستخدام بشكل مستقل عن الأجهزة التي يستخدمها المستخدمون (خاصة إذا كان المستخدمون أعضاء في المنصات ذات الصلة وقاموا بتسجيل الدخول إليها
للاطلاع على مناقشة تفصيلية لأشكال المعالجة ذات الصلة وخيارات الاعتراض إلغاء الاشتراك)، يرجى الاطلاع على بيانات وسياسات حماية البيانات والخصوصية والمعلومات الأخرى التي يوفرها مشغلو الشبكات ذات الصلة.
يرجى ملاحظة أن طلبات الوصول إلى المعلومات وممارسة حقوق أصحاب البيانات تعالج أيضا بشكل أكثر فعالية عند توجيهها إلى هؤلاء المزودين. فهؤلاء فقط هم من يمتلكون حق الوصول إلى بيانات المستخدم في كل حالة ويمكنهم اتخاذ الإجراءات ذات الصلة وتقديم المعلومات مباشرة. إذا كنت لا تزال بحاجة إلى المساعدة، فلا تتردد في الاتصال بنا.
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات
لينكد إن (LinkedIn): شبكة تواصل الاجتماعي - نحن مسؤولون مشتركين بصفتنا مسؤولي معالجة (Controllers) مع شركة لينكد إن أيرلندا أنليمتد كومباني (LinkedIn Ireland Unlimited Company) عن جمع البيانات الخاصة بالزوار (وليس عن معالجتها اللاحقة) والتي يتم إنشاؤها لأغراض إنشاء "رؤى الصفحة" (Page Insights - الإحصائيات) المتعلقة بملفاتنا الشخصية/صفحاتنا على لينكد إن.
وتتضمن هذه البيانات معلومات حول أنواع المحتوى الذي يعرضه المستخدمون أو يتفاعلون معه أو الإجراءات التي يتخذونها، ومعلومات حول الأجهزة التي يستخدمونها (مثل عناوين بروتوكول الإنترنت - IP، ونظام التشغيل، ونوع المتصفح، وإعدادات اللغة، وبيانات ملفات تعريف الارتباط - Cookies)، بالإضافة إلى معلومات مستمدة من الملفات الشخصية للمستخدمين، مثل المسمى أو الدور الوظيفي، والدولة، والقطاع الصناعي، والمستوى الهرمي الوظيفي، وحجم الشركة، والحالة الوظيفية. وللاطلاع على معلومات الخصوصية وحماية البيانات المتعلقة بمعالجة بيانات المستخدمين بواسطة لينكد إن، يُرجى مراجعة سياسة خصوصية لينكد إن: www.linkedin.com/legal/privacy-policy. وقد أبرمنا اتفاقاً خاصاً مع لينكد إن أيرلندا ("ملحق المسؤولية المشتركة عن معالجة رؤى الصفحة" - الملحق، https://legal.linkedin.com/pages-joint-controller-addendum)�https://www.linkedin.com�https://www.linkedin.com/legal/privacy-policy�https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
زينغ (Xing): شبكة تواصل الاجتماعي؛ مُزوِّد الخدمة: شركة نيو وورك إس إي (New Work SE)، أم شتراندكاي 1، 20457 هامبورغ، ألمانيا (Am Strandkai 1, 20457 Hamburg, Germany)؛ الأسس القانونية: المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ الموقع الإلكتروني: https://www.xing.com/�https://privacy.xing.com/en/privacy-policy.
المكونات الإضافية والوظائف والمحتوى المدمج
تتضمن خدماتنا عبر الإنترنت عناصر وظيفية ومحتوى مستمدة من خوادم مقدمي الخدمة المعنيين (مقدمو الخدمة من الأطراف الثالثة). وقد تشمل هذه العناصر، على سبيل المثال لا الحصر، الرسومات ومقاطع الفيديو والخرائط (يشار إليها “ مجتمعة بـ « المحتوى).
إن إدراج هذه العناصر يتطلب دائماً قيام المزودين من الأطراف الثالثة لهذا المحتوى بمعالجة عناوين بروتوكول الإنترنت (IP Addresses) الخاصة بالمستخدمين؛ إذ بدون عناوين بروتوكول الإنترنت هذه، لن يتمكنوا من إرسال المحتوى إلى متصفحات المستخدمين. وهذا يعني أن عنوان بروتوكول الإنترنت (IP Address) مطلوب لإظهار هذا المحتوى أو تقديم هذه الوظائف. ونحن نسعى جاهدين لاقتصار الاستخدام على المحتوى الذي يستخدم مزودوه عنوان بروتوكول الإنترنت (IP Address) حصرياً لتسليم المحتوى. علاوة على ذلك، قد يستخدم المزودون من الأطراف الثالثة ما يُعرف باسم علامات البكسل (علامات بكسل - Pixel Tags / رسوم جرافيكية غير مرئية تُعرف أيضاً باسم إشارات الويب - Web Beacons) لأغراض إحصائية أو تسويقية. وتسمح علامات البكسل هذه بتحليل المعلومات مثل حركة مرور المستخدمين على صفحات هذا الموقع الإلكتروني. فضلاً عن ذلك، يمكن تخزين هذه المعلومات المستعارة (Pseudonymized Information) في ملفات تعريف الارتباط (Cookies) على جهاز المستخدم، وقد تتضمن عناصر مثل المعلومات الفنية الخاصة بالمتصفح ونظام التشغيل، والمواقع الإلكترونية الإحالية، ووقت الزيارة، ومعلومات إضافية حول استخدام خدماتنا عبر الإنترنت. كما يجوز ربطها بمعلومات مماثلة من مصادر أخرى.
معلومات حول الأسس القانونية: عندما نطلب موافقة المستخدمين على استخدام أطراف ثالثة، فإن الأساس القانوني لمعالجة البيانات هو الإذن بخلاف ذلك، تتم معالجة بيانات المستخدمين على أساس مصالحنا المشروعة (أي الاهتمام بتقديم خدمات فعالة ومجدية من حيث التكلفة وسهلة الاستخدام. وفي هذا السياق، نود أيضا أن نشير إلى المعلومات المتعلقة باستخدام ملفات تعريف الارتباط في بيان حماية البيانات والخصوصية هذا
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات:
الإدارة والتنظيم والأدوات الإضافية
نستخدم خدمات ومنصات وبرامج من مزودين آخرين مزودي خدمات خارجيين» لأغراض التنظيم والإدارة والتخطيط وتنفيذ خدماتنا. ونلتزم بالمواصفات القانونية عند اختيار المنصات الخارجية وخدماتها.
في هذا السياق، قد تتم معالجة البيانات الشخصية وتخزينها على خوادم مزودي الخدمات من الأطراف الثالثة. وقد ينطبق هذا على أنواع مختلفة من البيانات التي تعالجها وفقا لبيان حماية البيانات والخصوصية هذا. وقد تشمل هذه البيانات، على سبيل المثال لا الحصر، البيانات الأساسية ومعلومات الاتصال الخاصة بالمستخدمين، والبيانات المتعلقة بالمعاملات أو العمليات والعقود، والعمليات الأخرى ومحتواها.
عندما يتم إحالة المستخدمين إلى مزودي الخدمات الخارجيين أو برامجهم أو منصاتهم في نطاق التواصل أو العلاقات التجارية أو غيرها من العلاقات معنا، يجوز لمزودي الخدمات الخارجيين معالجة بيانات الاستخدام والبيانات الوصفية الأغراض أمنية، أو لتحسين الخدمات، أو لأغراض تسويقية. ولذلك، نطلب الاطلاع على بيانات حماية البيانات والخصوصية الخاصة بمزودي الخدمات الخارجيين المعنيين.
مزيد من المعلومات حول عمليات المعالجة والإجراءات والخدمات:
سوات آي أو (Swat.io): يُتيح سوات آي أو (Swat.io) إمكانية دمج وتوحيد العمل عبر منصات تواصل الاجتماعي متعددة ضمن لوحة تحكم رقمية واحدة. ويتعلق ذلك بنشر المحتوى، ومراقبة تفاعلات ردود أفعال المستخدمين، وإدارة مجتمعات المتابعين، والإجراء التحليلات الإحصائية.
إذا تواصلت معنا من خلال التعليقات، والمشاركات، والإشارات (Mentions)، و/أو الرسائل المباشرة على إنستغرام (Instagram)، وإكس (X)، وفيسبوك (Facebook)، و/أو لينكد إن (LinkedIn)، فستتم معالجة البيانات التي قد تقدمها في سياق إجراء الاتصال (مثل اسم المستخدم، والرابط المؤدي إلى الملف الشخصي، وتاريخ ووقت النشر)؛ مُزوِّد الخدمة: شركة سوات آي أو جي إم بي إتش (Swat.io GmbH)، شارع شونبرونر 213-215، 1120 فيينا، النمسا (Schönbrunner Straße 213-215, 1120 Vienna, Austria)؛ الموقع الإلكتروني: https://swat.io/en/�https://swat.io/en/privacy-policy/.
معلومات حول حماية البيانات والخصوصية للمبلغين عن المخالفات
يحتوي هذا القسم على معلومات حول كيفية تعاملنا مع بيانات الأشخاص الذين يقدمون البلاغات (المبلغين عن المخالفات) والأطراف الأخرى المتأثرة والمعنية في نطاق نظام الإبلاغ عن المخالفات الخاص بنا هدفنا هو توفير وسيلة بسيطة وآمنة للإبلاغ عن أي سلوك غير لائق محتمل من جانبنا أو من جانب موظفينا أو مقدمي الخدمات لدينا، خاصة فيما يتعلق بالأفعال التي تنتهك القوانين أو المبادئ التوجيهية الأخلاقية. كما نضمن معالجة البلاغات والتعامل معها بشكل مناسب
الأسس القانونية: في الحالات التي نقوم فيها بمعالجة البيانات للامتثال لالتزاماتنا القانونية بموجب قانون حماية المُبلغين عن المخالفات (Whistleblower Protection Act)، يكون السبب القانوني للمعالجة هو البند (ج) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR، وفي حالة الفئات الخاصة من البيانات الشخصية، يكون السبب القانوني هو البند (ز) من الفقرة (2) من المادة (9) من اللائحة العامة لحماية البيانات - GDPR.
في الحالات التي نقوم فيها بمعالجة البيانات (لا سيما في حال ثبوت وقوع سوء سلوك) في سياق الدفاع القانوني أو التحضير له، تتم هذه المعالجة استناداً إلى مصالحنا المشروعة في اتخاذ إجراءات متوافقة قانونياً وأخلاقياً وفقاً للبند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR.
في الحالات التي تمنحنا فيها موافقتك/رضاك على معالجة البيانات الشخصية لأغراض محددة، تتم المعالجة بناءً على ذلك وفقاً للبند (أ) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR، وفي حالة الفئات الخاصة من البيانات الشخصية، وفقاً للبند (أ) من الفقرة (2) من المادة (9) من اللائحة العامة لحماية البيانات - GDPR. ومن أمثلة ذلك الكشف عن هوية المُبلِّغ عن المخالفات (Whistleblower) أو تدوين سجل حرفي (نصي) أثناء تقديم بلاغ شخصي. ويجوز سحب الموافقة في أي وقت ويكون لذلك أثرٌ يسري على المستقبل.
أنواع البيانات التي تتم معالجتها:
قد نجمع أنواعا مختلفة من البيانات في سياق قبول البلاغات ومعالجتها، وعند اتخاذ تدابير للتحقق من صحة البلاغ، أو لا تخاذ إجراءات إضافية ضد المخالفة المبلغ عنها، أو لإنهاء الإجراء. ويشمل ذلك، على سبيل المثال لا الحصر، البيانات التي يقدمها: المبلغ، مثل
الاسم ومعلومات الاتصال ومكان إقامة الشخص الذي يقدم البلاغ، الأسماء والمعلومات المتعلقة بالشهود المحتملين أو الأشخاص المتأثرين بالبلاغ ، الأسماء والمعلومات المتعلقة بالأشخاص الذين تم تقديم البلاغ ضدهم ،المعلومات المتعلقة بالسلوك غير السليم المشتبه به ، التفاصيل الإضافية ذات الصلة التي يقدمها المبلغ
الأغراض مراجعة المسألة والخطوات التالية في العملية، نقوم أيضا بمعالجة البيانات الشخصية التالية:
المعرف الفريد المخصص للبلاغ
معلومات الاتصال الخاصة بالشخص الذي قدم البلاغ، إن تم توفيرها
البيانات الشخصية للأشخاص المذكورين في البلاغ، إن تم توفيرها
البيانات الشخصية للأشخاص المتأثرين بشكل غير مباشر بالتحقيق في المسألة، إن أمكن، البيانات الشخصية للأشخاص من الشركات الأخرى المعنية (على سبيل المثال، في نطاق الاستشارة القانونية)، إن كان ذلك ذا صلة،
معلومات إضافية متعلقة بالمسألة، فئات خاصة من البيانات الشخصية:
قد نقوم بجمع أنواع خاصة من البيانات الشخصية في سياق أنشطتنا، لا سيما عندما يتم الكشف عن هذه البيانات من قبل المبلغ عن المخالفات. ويشمل ذلك: البيانات المتعلقة بصحة الشخص، البيانات المتعلقة بالأصل العرقي أو الإثني للأشخاصـ المعلومات المتعلقة بالمعتقدات الدينية أو الفلسفية للشخص، المعلومات المتعلقة بالميل الجنسي للشخص
لا تتم معالجة هذه البيانات إلا إذا كانت ذات صلة بمعالجة البلاغ المعني وتم تقديمها صراحة من قبل المبلغ
رجى ملاحظة أنه يُمكن تقديم البلاغات (الإبلاغ عن المخالفات - Whistleblowing) دون الكشف عن الهوية (مجهول الهوية). ولضمان أمان بياناتك عند استخدام خدماتنا عبر الإنترنت، نوصيك بالوصول إلى الخدمات باستخدام وضع "التصفح المتخفي" (Incognito Mode) أو وضع "التصفح الخاص" (Private Mode) في متصفحك. اتبع الخطوات التالية لفتح نافذة تصفح متخفٍ: أ) على الأجهزة العاملة بنظام ويندوز (Windows PC): افتح متصفحك واضغط على مفاتيح Ctrl+Shift+N؛ ب) على أجهزة ماك (Mac): افتح متصفحك واضغط على مفاتيح Command+Shift+N؛ ج) على الأجهزة المحمولة: استخدم قائمة علامات التبويب للتحويل إلى الوضع الخاص.
عند وصولك إلى موقعنا الإلكتروني وضع التصفح العادي، يرسل متصفحك تلقائياً معلومات معينة إلى الخادم الخاص بنا، مثل نوع المتصفح وإصداره وتاريخ ووقت الوصول. ويتضمن ذلك أيضاً عنوان بروتوكول الإنترنت (IP Address) الخاص بجهازك. وتُخزَّن هذه البيانات مؤقتاً في ملف سجل (Log File)، ويتم محوها تلقائياً بعد مدة أقصاها 30 يوماً.
تخدم معالجة عنوان بروتوكول الإنترنت (IP Address) الأغراض الفنية والإدارية المتعلقة بالاتصال بموقعنا الإلكتروني؛ حيث تضمن أمان الموقع الإلكتروني واستقراره وسلامة وظائفه التشغيلية، كما تُعد مكوناً أساسياً ضمن التدابير التي نتخذها لضمان سرية تقديم البلاغات (الإبلاغ عن المخالفات - Whistleblowing).
تستند معالجة البيانات المسجلة في السجلات (Logged Data) إلى البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR. وتتمثل مصلحتنا المشروعة في هذه الحالة في الحاجة إلى تحقيق الأمان وضروة إرساء المتطلبات الفنية المسبقة لضمان تقديم البلاغات (الإبلاغ عن المخالفات - Whistleblowing) بشكل سلس وخالٍ من التعطل.
إثبات الهوية: يمكنك تقديم بلاغ دون الكشف عن هويتك (مجهول الهوية).
إذا قدمت اسمك ومعلومات الاتصال الخاصة بك، فسيتم التعامل مع هويتك بسرية تامة والاستثناءات الوحيدة لهذه السرية هي الحالات التي تكون فيها ملزمين قانونا بالكشف عن هويتك. وقد يكون ذلك ضروريا من أجل حماية أو الدفاع عن حقوقنا أو حقوق موظفينا أو عملائنا أو موردينا أو شركائنا التجاريين. وينطبق استثناء آخر إذا ثبت أن الاتهامات قد وجهت بنية خبيثة.
تزويد أطراف ثالثة بالبيانات: لا نكشف عن البيانات المرتبطة بالبلاغات المقدمة إلى أطراف ثالثة إلا في ظل ظروف معينة. ويحدث ذلك إذا: أ) منحتنا موافقتك الصريحة على ذلك؛ أو (ب) كان هناك التزام قانوني بالكشف عن البيانات. وتشمل هذه الأطراف الثالثة المحتملة السلطات العامة والسلطات الحكومية أو التنظيمية أو الضريبية، إذا كان الكشف ضروريا للامتثال لالتزام قانوني أو تنظيمي. كما يجوز لنا الاستعانة بخدمات المحامين والمستشارين المهنيين الآخرين في إطار الإجراءات المتخذة للتحقق من صحة البلاغ، أو لاتخاذ إجراءات إضافية ضد الانتهاك المبلغ عنه، أو لإغلاق الإجراء.
الاحتفاظ بالبيانات ومسحها: لا تتم معالجة البيانات الشخصية إلا للفترة اللازمة لتحقيق أغراض المعالجة الموضحة أعلاه. وإذا لم تعد هذه البيانات ضرورية للأغراض المذكورة، يتم مسحها. ومع ذلك، في حالات معينة، قد يتم الاحتفاظ بالبيانات لفترة أطول للوفاء بالمتطلبات القانونية طالما كان ذلك ضروريا ومتناسبا. وفي مثل هذه الحالات، يتم حذف البيانات بمجرد أن تصبح غير مطلوبة لهذه الأغراض.
التدابير الفنية والتنظيمية: لقد قمنا بتنفيذ التدابير التعاقدية والفنية والتنظيمية اللازمة لضمان أمن جميع البيانات التي نعالجها. وتعالج هذه البيانات حصريا للأغراض المنصوص عليها. تتم معالجة البلاغات الواردة من قبل أشخاص مخولين بذلك، والذين يتم منحهم حق الوصول إلى البلاغات ذات الصلة ويقومون بالمراجعة اللاحقة للمسألة. يخضع موظفونا لتدريب خاص من أجل إجراء المراجعات الخاصة بهذه الأمور بشكل سليم، وهم ملزمون بالحفاظ على السرية التامة.
أنواع البيانات التي تتم معالجتها: بيانات التعريف (مثل الاسم الكامل، وعنوان المنزل، ومعلومات الاتصال، ورقم العميل، وما إلى ذلك)؛ بيانات الموظفين المعلومات المتعلقة بالموظفين والأشخاص الآخرين العاملين؛ معلومات الاتصال (مثل العناوين البريدية وعناوين البريد الإلكتروني أو أرقام الهواتف)؛ بيانات المحتوى (مثل: الرسائل والمنشورات في شكل نصي أو صوري والمعلومات المتعلقة بها، مثل المعلومات حول المؤلف أو وقت الإنشاء)؛ بيانات الاستخدام (مثل: عدد مرات ظهور الصفحة والوقت الذي يقضيه المستخدم على الصفحات، ومسارات النقرات، وكثافة الاستخدام وتكراره، وأنواع الأجهزة وأنظمة التشغيل المستخدمة، والتفاعلات مع المحتوى والميزات).
أصحاب البيانات: الموظفون (مثل الموظفين الدائمين والمؤقتين، والمتقدمين للوظائف، وغيرهم من المرتبطين بالشركة)؛ الأطراف الثالثة. المبلغون عن المخالفات.
أغراض المعالجة: حماية المبلغين عن المخالفات.
الاحتفاظ بالبيانات ومسحها: يتم المسح وفقا للمعلومات الواردة في القسم المعنون «معلومات حول تخزين البيانات ومسحها».
الأسس القانونية: الموافقة/الرضا (البند (أ) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ الالتزام القانوني (البند (ج) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR)؛ المصالح المشروعة (البند (ف) من الفقرة (1) من المادة (6) من اللائحة العامة لحماية البيانات - GDPR).