سياسة الخصوصية
نحن سعداء جدًا باهتمامك بمؤسستنا. إن حماية البيانات تشكل أولوية عالية بشكل خاص لإدارة RateMeUp. إن استخدام صفحات الإنترنت الخاصة بـ RateMeUp ممكن دون أي إشارة إلى البيانات الشخصية؛ ومع ذلك، إذا أراد صاحب البيانات استخدام خدمات خاصة بالمؤسسة عبر موقعنا الإلكتروني، فقد تصبح معالجة البيانات الشخصية ضرورية. إذا كانت معالجة البيانات الشخصية ضرورية ولا يوجد أساس قانوني لمثل هذه المعالجة، فإننا نحصل عمومًا على موافقة من صاحب البيانات.
يجب أن تكون معالجة البيانات الشخصية، مثل الاسم أو العنوان أو عنوان البريد الإلكتروني أو رقم الهاتف الخاص بصاحب البيانات، متوافقة دائمًا مع اللائحة العامة لحماية البيانات (GDPR)، ووفقًا للوائح حماية البيانات الخاصة بكل بلد والتي تنطبق على RateMeUp. من خلال إعلان حماية البيانات هذا، ترغب مؤسستنا في إعلام عامة الناس بطبيعة ونطاق وغرض البيانات الشخصية التي نجمعها ونستخدمها ونعالجها. علاوة على ذلك، يتم إبلاغ أصحاب البيانات، من خلال إعلان حماية البيانات هذا، بالحقوق التي يحق لهم الحصول عليها.
بصفتها الجهة المسؤولة، نفذت شركة RateMeUp العديد من التدابير الفنية والتنظيمية لضمان الحماية الكاملة للبيانات الشخصية التي تتم معالجتها من خلال هذا الموقع. ومع ذلك، قد تكون عمليات نقل البيانات عبر الإنترنت متضمنة ثغرات أمنية من حيث المبدأ، وبالتالي قد لا يتم ضمان الحماية المطلقة. ولهذا السبب، يتمتع كل صاحب بيانات بحرية نقل البيانات الشخصية إلينا عبر وسائل بديلة، على سبيل المثال عن طريق الهاتف.
1. التعاريف
يعتمد إعلان حماية البيانات الخاص بشركة RateMeUp على المصطلحات التي يستخدمها المشرع الأوروبي لاعتماد اللائحة العامة لحماية البيانات (GDPR). يجب أن يكون إعلان حماية البيانات الخاص بنا واضحًا ومفهومًا لعامة الناس، وكذلك لعملائنا وشركائنا التجاريين. ولضمان ذلك، نود أولاً شرح المصطلحات المستخدمة.
في إعلان حماية البيانات هذا، نستخدم، من بين أمور أخرى، المصطلحات التالية:
-
أ) البيانات الشخصية
البيانات الشخصية تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد ("صاحب البيانات"). الشخص الطبيعي القابل للتحديد هو الشخص الذي يمكن تحديده، بشكل مباشر أو غير مباشر، وخاصة من خلال الإشارة إلى معرف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرف عبر الإنترنت أو إلى عامل أو أكثر خاص بالهوية الجسدية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
-
ب) صاحب البيانات
يعتبر موضوع البيانات هو أي شخص طبيعي محدد أو قابل للتحديد، تتم معالجة بياناته الشخصية بواسطة الجهة المسؤولة عن المعالجة.
-
ج) المعالجة
المعالجة هي أي عملية أو مجموعة من العمليات التي يتم إجراؤها على البيانات الشخصية أو على مجموعات من البيانات الشخصية، سواء بوسائل آلية أم لا، مثل التجميع أو التسجيل أو التنظيم أو الهيكلة أو التخزين أو التكيف أو التغيير أو الاسترجاع أو الاستشارة أو الاستخدام أو الإفصاح عن طريق الإرسال أو النشر أو إتاحتها بطريقة أخرى أو المحاذاة أو الجمع أو التقييد أو المحو أو التدمير.
-
د) تقييد المعالجة
تقييد المعالجة هو وضع علامة على البيانات الشخصية المخزنة بهدف الحد من معالجتها في المستقبل.
-
هـ) تحديد الملف الشخصي
يعني إنشاء ملف تعريف أي شكل من أشكال المعالجة الآلية للبيانات الشخصية المكونة من استخدام البيانات الشخصية لتقييم بعض الجوانب الشخصية المتعلقة بشخص طبيعي، وخاصة لتحليل أو التنبؤ بالجوانب المتعلقة بأداء هذا الشخص الطبيعي في العمل، والوضع الاقتصادي، والصحة، والتفضيلات الشخصية، والاهتمامات، والموثوقية، والسلوك، والموقع أو الحركات.
-
و) استخدام أسماء مستعارة
إن إخفاء الهوية هو معالجة البيانات الشخصية بطريقة لم يعد من الممكن نسبها إلى شخص معين دون استخدام معلومات إضافية، شريطة أن يتم الاحتفاظ بهذه المعلومات الإضافية بشكل منفصل وتخضع لتدابير فنية وتنظيمية لضمان عدم نسب البيانات الشخصية إلى شخص طبيعي محدد أو قابل للتحديد.
-
ج) المتحكم أو المتحكم المسؤول عن المعالجة
المتحكم أو المسؤول عن المعالجة هو الشخص الطبيعي أو القانوني أو السلطة العامة أو الوكالة أو الهيئة الأخرى التي تحدد، بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية؛ حيث يتم تحديد أغراض ووسائل هذه المعالجة بموجب قانون الاتحاد أو الدولة العضو، يجوز توفير المتحكم أو المعايير المحددة لترشيحه بموجب قانون الاتحاد أو الدولة العضو.
-
ح) المعالج
المعالج هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة أخرى تقوم بمعالجة البيانات الشخصية نيابة عن المتحكم.
-
i) المتلقي
المتلقي هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة أخرى يتم الكشف لها عن البيانات الشخصية، سواء كانت طرفًا ثالثًا أم لا. ومع ذلك، لا تعتبر السلطات العامة التي قد تتلقى بيانات شخصية في إطار تحقيق معين وفقًا لقانون الاتحاد أو قانون الدولة العضو متلقية؛ يجب أن تكون معالجة هذه البيانات من قبل هذه السلطات العامة متوافقة مع قواعد حماية البيانات المعمول بها وفقًا لأغراض المعالجة.
-
ج) الطرف الثالث
الطرف الثالث هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة أخرى غير صاحب البيانات أو المتحكم أو المعالج والأشخاص الذين، تحت السلطة المباشرة للمتحكم أو المعالج، مخولون بمعالجة البيانات الشخصية.
-
ك) الموافقة
إن موافقة صاحب البيانات هي أي إشارة حرة ومحددة ومستنيرة ولا لبس فيها لرغبات صاحب البيانات والتي من خلالها يعرب هو أو هي، من خلال بيان أو إجراء إيجابي واضح، عن موافقته على معالجة البيانات الشخصية المتعلقة به أو بها.
2. اسم وعنوان المتحكم
المسؤول عن أغراض اللائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات الأخرى المعمول بها في الدول الأعضاء في الاتحاد الأوروبي والأحكام الأخرى المتعلقة بحماية البيانات هو:
قيمني
سابفوس 12، جالاتسي، أثينا
11146 أثينا
اليونان
الهاتف: 2152151656
البريد الإلكتروني: info@ratemeup.online
الموقع الإلكتروني: https://ratemeup.online/
3. ملفات تعريف الارتباط
تستخدم صفحات الإنترنت الخاصة بموقع RateMeUp ملفات تعريف الارتباط. ملفات تعريف الارتباط عبارة عن ملفات نصية يتم تخزينها في نظام الكمبيوتر عبر متصفح الإنترنت.
تستخدم العديد من مواقع الإنترنت والخوادم ملفات تعريف الارتباط. تحتوي العديد من ملفات تعريف الارتباط على ما يسمى بمعرف ملف تعريف الارتباط. معرف ملف تعريف الارتباط هو معرف فريد لملف تعريف الارتباط. يتكون من سلسلة أحرف يمكن من خلالها تعيين صفحات الإنترنت والخوادم لمتصفح الإنترنت المحدد الذي تم تخزين ملف تعريف الارتباط فيه. يتيح هذا لمواقع الإنترنت والخوادم التي تمت زيارتها التمييز بين المتصفح الفردي لموضوع البيانات ومتصفحات الإنترنت الأخرى التي تحتوي على ملفات تعريف ارتباط أخرى. يمكن التعرف على متصفح إنترنت معين وتحديده باستخدام معرف ملف تعريف الارتباط الفريد.
من خلال استخدام ملفات تعريف الارتباط، يمكن لـ RateMeUp أن تقدم لمستخدمي هذا الموقع خدمات أكثر سهولة في الاستخدام والتي لن تكون ممكنة بدون إعداد ملفات تعريف الارتباط.
من خلال ملفات تعريف الارتباط، يمكن تحسين المعلومات والعروض على موقعنا الإلكتروني مع وضع المستخدم في الاعتبار. تسمح لنا ملفات تعريف الارتباط، كما ذكرنا سابقًا، بالتعرف على مستخدمي موقعنا الإلكتروني. والغرض من هذا التعرف هو تسهيل استخدام المستخدمين لموقعنا الإلكتروني. على سبيل المثال، لا يتعين على مستخدم الموقع الإلكتروني الذي يستخدم ملفات تعريف الارتباط إدخال بيانات الوصول في كل مرة يتم فيها الوصول إلى الموقع الإلكتروني، لأن الموقع الإلكتروني يتولى هذه البيانات، وبالتالي يتم تخزين ملف تعريف الارتباط على نظام الكمبيوتر الخاص بالمستخدم. مثال آخر هو ملف تعريف الارتباط الخاص بعربة التسوق في متجر عبر الإنترنت. يتذكر المتجر الإلكتروني العناصر التي وضعها العميل في عربة التسوق الافتراضية عبر ملف تعريف الارتباط.
يجوز لموضوع البيانات، في أي وقت، منع إعداد ملفات تعريف الارتباط من خلال موقعنا الإلكتروني عن طريق إعداد مماثل لمتصفح الإنترنت المستخدم، وبالتالي يجوز له رفض إعداد ملفات تعريف الارتباط بشكل دائم. علاوة على ذلك، يمكن حذف ملفات تعريف الارتباط التي تم إعدادها بالفعل في أي وقت عبر متصفح الإنترنت أو برامج أخرى. وهذا ممكن في جميع متصفحات الإنترنت الشائعة. إذا قام موضوع البيانات بإلغاء تنشيط إعداد ملفات تعريف الارتباط في متصفح الإنترنت المستخدم، فقد لا تكون جميع وظائف موقعنا الإلكتروني قابلة للاستخدام بالكامل.
4. جمع البيانات والمعلومات العامة
يقوم موقع RateMeUp بجمع سلسلة من البيانات والمعلومات العامة عندما يقوم صاحب البيانات أو النظام الآلي باستدعاء الموقع. يتم تخزين هذه البيانات والمعلومات العامة في ملفات سجل الخادم. قد يتم جمع (1) أنواع وإصدارات المتصفح المستخدمة، (2) نظام التشغيل المستخدم من قبل نظام الوصول، (3) موقع الويب الذي يصل منه نظام الوصول إلى موقعنا (ما يسمى بالمرجعين)، (4) مواقع الويب الفرعية، (5) تاريخ ووقت الوصول إلى موقع الإنترنت، (6) عنوان بروتوكول الإنترنت (عنوان IP)، (7) مزود خدمة الإنترنت لنظام الوصول، و(8) أي بيانات ومعلومات مماثلة أخرى يمكن استخدامها في حالة وقوع هجمات على أنظمة تكنولوجيا المعلومات الخاصة بنا.
عند استخدام هذه البيانات والمعلومات العامة، لا تستخلص شركة RateMeUp أي استنتاجات حول صاحب البيانات. بل إن هذه المعلومات مطلوبة من أجل (1) تقديم محتوى موقعنا الإلكتروني بشكل صحيح، (2) تحسين محتوى موقعنا الإلكتروني وكذلك إعلاناته، (3) ضمان استمرارية أنظمة تكنولوجيا المعلومات وتكنولوجيا الموقع الإلكتروني لدينا على المدى الطويل، و(4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة للملاحقة الجنائية في حالة وقوع هجوم إلكتروني. لذلك، تقوم شركة RateMeUp بتحليل البيانات والمعلومات التي تم جمعها بشكل مجهول إحصائيًا، بهدف زيادة حماية البيانات وأمن البيانات في مؤسستنا، وضمان مستوى مثالي من الحماية للبيانات الشخصية التي نعالجها. يتم تخزين البيانات المجهولة لملفات سجل الخادم بشكل منفصل عن جميع البيانات الشخصية التي يقدمها صاحب البيانات.
5. التسجيل على موقعنا
يحق لصاحب البيانات التسجيل على موقع الويب الخاص بالجهة المسؤولة عن المعالجة مع الإشارة إلى البيانات الشخصية. يتم تحديد البيانات الشخصية التي يتم نقلها إلى الجهة المسؤولة عن المعالجة من خلال قناع الإدخال المستخدم للتسجيل. يتم جمع البيانات الشخصية التي يدخلها صاحب البيانات وتخزينها حصريًا للاستخدام الداخلي من قبل الجهة المسؤولة عن المعالجة ولأغراضها الخاصة. يجوز للجهة المسؤولة عن المعالجة طلب النقل إلى معالج واحد أو أكثر (على سبيل المثال خدمة الطرود) يستخدم أيضًا البيانات الشخصية لغرض داخلي يُعزى إلى الجهة المسؤولة عن المعالجة.
عند التسجيل على موقع الويب الخاص بالجهة المسؤولة عن معالجة البيانات، يتم أيضًا تخزين عنوان IP — المخصص من قِبل موفر خدمة الإنترنت (ISP) والذي يستخدمه صاحب البيانات — وتاريخ ووقت التسجيل. يتم تخزين هذه البيانات على خلفية أن هذه هي الطريقة الوحيدة لمنع إساءة استخدام خدماتنا، وإذا لزم الأمر، لتمكين التحقيق في الجرائم المرتكبة. وبقدر ما يكون تخزين هذه البيانات ضروريًا لتأمين الجهة المسؤولة عن معالجة البيانات. لا يتم نقل هذه البيانات إلى أطراف ثالثة ما لم يكن هناك التزام قانوني بنقل البيانات، أو إذا كان النقل يخدم هدف الملاحقة الجنائية.
إن تسجيل صاحب البيانات، مع الإشارة الطوعية للبيانات الشخصية، يهدف إلى تمكين المتحكم من تقديم محتويات أو خدمات لصاحب البيانات والتي قد لا يتم تقديمها إلا للمستخدمين المسجلين بسبب طبيعة الأمر المعني. ويحق للأشخاص المسجلين تغيير البيانات الشخصية المحددة أثناء التسجيل في أي وقت، أو حذفها تمامًا من مخزون البيانات الخاص بالمتحكم.
يتعين على مسؤول البيانات، في أي وقت، تقديم معلومات بناءً على طلب كل صاحب بيانات حول البيانات الشخصية المخزنة عن صاحب البيانات. بالإضافة إلى ذلك، يتعين على مسؤول البيانات تصحيح أو مسح البيانات الشخصية بناءً على طلب أو إشارة صاحب البيانات، طالما لا توجد التزامات تخزين قانونية. ويتاح لصاحب البيانات في هذا الصدد جميع موظفي مسؤول البيانات كجهات اتصال.
6. الاشتراك في النشرات الإخبارية لدينا
على موقع RateMeUp، يُمنح المستخدمون الفرصة للاشتراك في النشرة الإخبارية لمؤسستنا. يحدد قناع الإدخال المستخدم لهذا الغرض البيانات الشخصية التي يتم نقلها، وكذلك وقت طلب النشرة الإخبارية من المتحكم.
تقوم شركة RateMeUp بإبلاغ عملائها وشركائها التجاريين بانتظام عن عروض الشركة من خلال نشرة إخبارية. لا يجوز تلقي النشرة الإخبارية للشركة إلا من قبل صاحب البيانات إذا (1) كان لدى صاحب البيانات عنوان بريد إلكتروني صالح و(2) سجل صاحب البيانات لشحن النشرة الإخبارية. سيتم إرسال بريد إلكتروني تأكيدي إلى عنوان البريد الإلكتروني المسجل من قبل صاحب البيانات لأول مرة لشحن النشرة الإخبارية، لأسباب قانونية، في إجراء الاشتراك المزدوج. يتم استخدام بريد التأكيد الإلكتروني هذا لإثبات ما إذا كان مالك عنوان البريد الإلكتروني بصفته صاحب البيانات مخولاً لتلقي النشرة الإخبارية.
أثناء التسجيل للحصول على النشرة الإخبارية، نقوم أيضًا بتخزين عنوان IP لنظام الكمبيوتر المخصص من قبل مزود خدمة الإنترنت (ISP) والذي يستخدمه صاحب البيانات في وقت التسجيل، بالإضافة إلى تاريخ ووقت التسجيل. يعد جمع هذه البيانات ضروريًا لفهم سوء الاستخدام (المحتمل) لعنوان البريد الإلكتروني لصاحب البيانات في وقت لاحق، وبالتالي فهو يخدم هدف الحماية القانونية للمسؤول.
سيتم استخدام البيانات الشخصية التي تم جمعها كجزء من التسجيل في النشرة الإخبارية فقط لإرسال نشرتنا الإخبارية. بالإضافة إلى ذلك، قد يتم إخطار المشتركين في النشرة الإخبارية عبر البريد الإلكتروني، طالما كان ذلك ضروريًا لتشغيل خدمة النشرة الإخبارية أو التسجيل المعني، كما قد يكون هذا هو الحال في حالة إجراء تعديلات على عرض النشرة الإخبارية، أو في حالة حدوث تغيير في الظروف الفنية. لن يكون هناك نقل للبيانات الشخصية التي تم جمعها بواسطة خدمة النشرة الإخبارية إلى أطراف ثالثة. يمكن إنهاء الاشتراك في نشرتنا الإخبارية من قبل صاحب البيانات في أي وقت. يمكن إلغاء الموافقة على تخزين البيانات الشخصية، التي قدمها صاحب البيانات لإرسال النشرة الإخبارية، في أي وقت. لغرض إلغاء الموافقة، يوجد رابط مماثل في كل نشرة إخبارية. من الممكن أيضًا إلغاء الاشتراك في النشرة الإخبارية في أي وقت مباشرة على موقع الويب الخاص بالجهة المتحكمة، أو إبلاغ الجهة المتحكمة بذلك بطريقة مختلفة.
7. تتبع النشرة الإخبارية
تحتوي النشرة الإخبارية لموقع RateMeUp على ما يسمى ببكسلات التتبع. وبكسل التتبع عبارة عن رسم بياني مصغر مضمن في مثل هذه الرسائل الإلكترونية، والتي يتم إرسالها بتنسيق HTML لتمكين تسجيل ملفات السجل وتحليلها. وهذا يسمح بإجراء تحليل إحصائي لنجاح أو فشل الحملات التسويقية عبر الإنترنت. استنادًا إلى بكسل التتبع المضمن، قد يرى موقع RateMeUp ما إذا كان الشخص المعني قد فتح رسالة بريد إلكتروني ومتى فعل ذلك، وأي الروابط الموجودة في البريد الإلكتروني تم فتحها بواسطة الأشخاص المعنيين.
يتم تخزين مثل هذه البيانات الشخصية التي تم جمعها في وحدات البكسل للتتبع الموجودة في النشرات الإخبارية وتحليلها بواسطة المتحكم من أجل تحسين شحن النشرة الإخبارية، وكذلك لتكييف محتوى النشرات الإخبارية المستقبلية بشكل أفضل مع مصالح صاحب البيانات. لن يتم تمرير هذه البيانات الشخصية إلى أطراف ثالثة. يحق لأصحاب البيانات في أي وقت إلغاء إعلان الموافقة المنفصل الصادر عن طريق إجراء الاشتراك المزدوج. بعد الإلغاء، سيتم حذف هذه البيانات الشخصية بواسطة المتحكم. يعتبر RateMeUp تلقائيًا الانسحاب من تلقي النشرة الإخبارية بمثابة إلغاء.
8. إمكانية التواصل عبر الموقع الإلكتروني
يحتوي موقع RateMeUp على معلومات تتيح الاتصال الإلكتروني السريع بمؤسستنا، فضلاً عن التواصل المباشر معنا، والذي يتضمن أيضًا عنوانًا عامًا لما يسمى بالبريد الإلكتروني (عنوان البريد الإلكتروني). إذا اتصل صاحب البيانات بالجهة المسؤولة عن البيانات عبر البريد الإلكتروني أو عبر نموذج الاتصال، يتم تخزين البيانات الشخصية التي يرسلها صاحب البيانات تلقائيًا. يتم تخزين هذه البيانات الشخصية التي يرسلها صاحب البيانات طواعية إلى الجهة المسؤولة عن البيانات لغرض معالجة أو الاتصال بصاحب البيانات. لا يتم نقل هذه البيانات الشخصية إلى أطراف ثالثة.
9. الاشتراك في التعليقات في المدونة على الموقع
قد يتم الاشتراك في التعليقات التي يتم نشرها في مدونة RateMeUp من قبل أطراف ثالثة. على وجه الخصوص، هناك احتمال أن يشترك أحد المعلقين في التعليقات التي تلي تعليقاته على منشور مدونة معين.
إذا قرر صاحب البيانات الاشتراك في الخيار، فسيقوم المتحكم بإرسال بريد إلكتروني تأكيدي تلقائي للتحقق من إجراء الاشتراك المزدوج لمعرفة ما إذا كان مالك عنوان البريد الإلكتروني المحدد قد قرر لصالح هذا الخيار. يمكن إنهاء خيار الاشتراك في التعليقات في أي وقت.
10. المسح الروتيني وحظر البيانات الشخصية
يجب على المتحكم في البيانات معالجة وتخزين البيانات الشخصية لموضوع البيانات فقط للفترة اللازمة لتحقيق غرض التخزين، أو بقدر ما يمنحه المشرع الأوروبي أو المشرعون الآخرون في القوانين أو اللوائح التي يخضع لها المتحكم في البيانات.
إذا لم يكن غرض التخزين قابلاً للتطبيق، أو إذا انتهت فترة التخزين التي حددها المشرع الأوروبي أو أي مشرع مختص آخر، يتم حظر البيانات الشخصية أو محوها بشكل روتيني وفقًا للمتطلبات القانونية.
11. حقوق صاحب البيانات
-
أ) حق التأكيد
يتمتع كل صاحب بيانات بالحق الذي منحه المشرع الأوروبي في الحصول من الجهة المسؤولة عن معالجة البيانات على تأكيد بشأن ما إذا كانت البيانات الشخصية المتعلقة به قيد المعالجة أم لا. وإذا رغب صاحب البيانات في الاستفادة من هذا الحق في التأكيد، فيجوز له في أي وقت الاتصال بأي موظف لدى الجهة المسؤولة عن معالجة البيانات.
-
ب) حق الوصول
يحق لكل شخص معني بالبيانات أن يحصل من المتحكم في البيانات على معلومات مجانية حول بياناته الشخصية المخزنة في أي وقت، بالإضافة إلى نسخة من هذه المعلومات. وعلاوة على ذلك، تمنح التوجيهات واللوائح الأوروبية للشخص المعني بالبيانات حق الوصول إلى المعلومات التالية:
- أغراض المعالجة؛
- فئات البيانات الشخصية المعنية؛
- المستلمون أو فئات المستلمين الذين تم أو سيتم الكشف لهم عن البيانات الشخصية، وخاصة المستلمين في بلدان ثالثة أو منظمات دولية؛
- عندما يكون ذلك ممكنا، الفترة المتوقعة لتخزين البيانات الشخصية، أو إذا لم يكن ذلك ممكنا، المعايير المستخدمة لتحديد تلك الفترة؛
- وجود الحق في طلب من المتحكم تصحيح أو محو البيانات الشخصية، أو تقييد معالجة البيانات الشخصية المتعلقة بموضوع البيانات، أو الاعتراض على مثل هذه المعالجة؛
- وجود الحق في تقديم شكوى إلى سلطة إشرافية؛
- عندما لا يتم جمع البيانات الشخصية من صاحب البيانات، أي معلومات متوفرة بشأن مصدرها؛
- وجود عملية صنع قرار آلية، بما في ذلك إنشاء الملفات الشخصية، المشار إليها في المادة 22(1) و(4) من اللائحة العامة لحماية البيانات، وفي تلك الحالات على الأقل، معلومات مفيدة حول المنطق المعني، بالإضافة إلى أهمية والعواقب المتوقعة لمثل هذه المعالجة بالنسبة لموضوع البيانات.
علاوة على ذلك، يحق لموضوع البيانات الحصول على معلومات حول ما إذا كانت البيانات الشخصية يتم نقلها إلى دولة ثالثة أو إلى منظمة دولية. وفي هذه الحالة، يحق لموضوع البيانات أن يتم إبلاغه بالضمانات المناسبة المتعلقة بالنقل.
إذا رغب صاحب البيانات في الاستفادة من هذا الحق في الوصول، فيمكنه، في أي وقت، الاتصال بأي موظف لدى وحدة التحكم.
-
ج) الحق في التصحيح
يحق لكل شخص معني بالبيانات أن يطلب من المتحكم في البيانات دون تأخير غير مبرر تصحيح البيانات الشخصية غير الدقيقة المتعلقة به. مع الأخذ في الاعتبار أغراض المعالجة، يحق لصاحب البيانات استكمال البيانات الشخصية غير المكتملة، بما في ذلك عن طريق تقديم بيان تكميلي.
إذا رغب صاحب البيانات في ممارسة هذا الحق في التصحيح، فيمكنه، في أي وقت، الاتصال بأي موظف لدى وحدة التحكم.
-
د) الحق في المحو (الحق في النسيان)
يتمتع كل صاحب بيانات بالحق الممنوح له من قبل المشرع الأوروبي في الحصول من المتحكم على محو البيانات الشخصية المتعلقة به دون تأخير غير مبرر، ويلتزم المتحكم بمحو البيانات الشخصية دون تأخير غير مبرر عندما ينطبق أحد الأسباب التالية، طالما أن المعالجة ليست ضرورية:
- لم تعد البيانات الشخصية ضرورية فيما يتعلق بالأغراض التي تم جمعها أو معالجتها بطريقة أخرى من أجلها.
- يسحب صاحب البيانات موافقته التي تستند إليها المعالجة وفقًا للفقرة (أ) من المادة 6(1) من اللائحة العامة لحماية البيانات، أو الفقرة (أ) من المادة 9(2) من اللائحة العامة لحماية البيانات، حيث لا يوجد أي أساس قانوني آخر للمعالجة.
- يعترض صاحب البيانات على المعالجة وفقًا للمادة 21(1) من اللائحة العامة لحماية البيانات ولا توجد أسباب مشروعة ملزمة للمعالجة، أو يعترض صاحب البيانات على المعالجة وفقًا للمادة 21(2) من اللائحة العامة لحماية البيانات.
- لقد تمت معالجة البيانات الشخصية بشكل غير قانوني.
- يجب محو البيانات الشخصية امتثالاً لالتزام قانوني في قانون الاتحاد أو قانون الدولة العضو الذي يخضع له المتحكم.
- تم جمع البيانات الشخصية فيما يتعلق بعرض خدمات مجتمع المعلومات المشار إليها في المادة 8 (1) من اللائحة العامة لحماية البيانات.
إذا كان أحد الأسباب المذكورة أعلاه ينطبق، ويرغب صاحب البيانات في طلب محو البيانات الشخصية المخزنة بواسطة RateMeUp، فيمكنه في أي وقت الاتصال بأي موظف لدى وحدة التحكم. يجب على موظف RateMeUp التأكد على الفور من الامتثال لطلب المحو.
عندما يجعل المتحكم البيانات الشخصية عامة ويكون ملزمًا بموجب المادة 17(1) بمحو البيانات الشخصية، يجب على المتحكم، مع مراعاة التكنولوجيا المتاحة وتكلفة التنفيذ، اتخاذ خطوات معقولة، بما في ذلك التدابير الفنية، لإبلاغ المتحكمين الآخرين الذين يعالجون البيانات الشخصية بأن صاحب البيانات قد طلب من هؤلاء المتحكمين محو أي روابط أو نسخ أو تكرار لتلك البيانات الشخصية، بقدر ما لا تكون المعالجة مطلوبة. سيقوم موظفو RateMeUp بترتيب التدابير اللازمة في الحالات الفردية.
-
هـ) الحق في تقييد المعالجة
يحق لكل صاحب بيانات الحصول على الحق الممنوح له من قبل المشرع الأوروبي للحصول من المتحكم في البيانات على تقييد المعالجة عندما ينطبق أحد الأمور التالية:
- يتم الطعن في دقة البيانات الشخصية من قبل صاحب البيانات، لفترة تسمح للمراقب بالتحقق من دقة البيانات الشخصية.
- إن المعالجة غير قانونية ويعارض صاحب البيانات محو البيانات الشخصية ويطلب بدلاً من ذلك تقييد استخدامها.
- لم يعد المتحكم في البيانات يحتاج إلى البيانات الشخصية لأغراض المعالجة، ولكن يصبح صاحب البيانات بحاجة إليها لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها.
- اعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (1) من اللائحة العامة لحماية البيانات في انتظار التحقق مما إذا كانت الأسباب المشروعة للمراقب تتغلب على تلك الخاصة بصاحب البيانات.
إذا تم استيفاء أحد الشروط المذكورة أعلاه، ورغب صاحب البيانات في طلب تقييد معالجة البيانات الشخصية المخزنة بواسطة RateMeUp، فيمكنه في أي وقت الاتصال بأي موظف لدى وحدة التحكم. وسيقوم موظف RateMeUp بترتيب تقييد المعالجة.
-
و) الحق في نقل البيانات
يحق لكل شخص معني بالبيانات أن يتلقى البيانات الشخصية المتعلقة به، والتي تم تقديمها إلى جهة تحكم، بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا. يحق له نقل هذه البيانات إلى جهة تحكم أخرى دون عائق من جهة التحكم التي تم تقديم البيانات الشخصية إليها، طالما كانت المعالجة تستند إلى موافقة وفقًا للفقرة (أ) من المادة 6(1) من اللائحة العامة لحماية البيانات أو الفقرة (أ) من المادة 9(2) من اللائحة العامة لحماية البيانات، أو بناءً على عقد وفقًا للفقرة (ب) من المادة 6(1) من اللائحة العامة لحماية البيانات، وتتم المعالجة بوسائل آلية، طالما أن المعالجة ليست ضرورية لأداء مهمة يتم تنفيذها في المصلحة العامة أو في ممارسة السلطة الرسمية المخولة لجهة التحكم.
علاوة على ذلك، في ممارسة حقه في نقل البيانات وفقًا للمادة 20 (1) من اللائحة العامة لحماية البيانات، يكون لموضوع البيانات الحق في نقل البيانات الشخصية مباشرة من وحدة تحكم إلى أخرى، حيثما كان ذلك ممكنًا من الناحية الفنية وعندما لا يؤثر ذلك سلبًا على حقوق وحريات الآخرين.
من أجل تأكيد الحق في نقل البيانات، يجوز لموضوع البيانات في أي وقت الاتصال بأي موظف في RateMeUp.
-
ج) الحق في الاعتراض
يتمتع كل صاحب بيانات بالحق الذي منحه المشرع الأوروبي في الاعتراض، لأسباب تتعلق بوضعه الخاص، في أي وقت، على معالجة البيانات الشخصية المتعلقة به، والذي يستند إلى الفقرة (هـ) أو (و) من المادة 6(1) من اللائحة العامة لحماية البيانات. وينطبق هذا أيضًا على تحديد الملفات الشخصية بناءً على هذه الأحكام.
لن تقوم RateMeUp بمعالجة البيانات الشخصية في حالة الاعتراض، إلا إذا تمكنا من إثبات أسباب مشروعة مقنعة للمعالجة تتجاوز مصالح وحقوق وحريات صاحب البيانات، أو لتأسيس أو ممارسة أو الدفاع عن المطالبات القانونية.
إذا قامت RateMeUp بمعالجة البيانات الشخصية لأغراض التسويق المباشر، فيحق لصاحب البيانات الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة به لأغراض التسويق المباشر. وينطبق هذا على إنشاء الملفات الشخصية إلى الحد الذي يتعلق به هذا التسويق المباشر. إذا اعترض صاحب البيانات على قيام RateMeUp بمعالجة البيانات الشخصية لأغراض التسويق المباشر، فلن تقوم RateMeUp بعد الآن بمعالجة البيانات الشخصية لهذه الأغراض.
بالإضافة إلى ذلك، يحق لموضوع البيانات، لأسباب تتعلق بوضعه الخاص، الاعتراض على معالجة البيانات الشخصية المتعلقة به من قبل RateMeUp لأغراض البحث العلمي أو التاريخي، أو لأغراض إحصائية وفقًا للمادة 89 (1) من اللائحة العامة لحماية البيانات، ما لم تكن المعالجة ضرورية لأداء مهمة يتم تنفيذها لأسباب تتعلق بالمصلحة العامة.
لممارسة حق الاعتراض، يجوز لموضوع البيانات الاتصال بأي موظف في RateMeUp. بالإضافة إلى ذلك، يتمتع موضوع البيانات بالحرية في سياق استخدام خدمات مجتمع المعلومات، وعلى الرغم من التوجيه 2002/58/EC، في استخدام حقه في الاعتراض بوسائل آلية باستخدام المواصفات الفنية.
-
ح) اتخاذ القرارات الفردية الآلية، بما في ذلك وضع الملفات الشخصية
يتمتع كل صاحب بيانات بالحق الممنوح من قبل المشرع الأوروبي بعدم الخضوع لقرار يعتمد فقط على المعالجة الآلية، بما في ذلك إنشاء الملفات الشخصية، والذي ينتج آثارًا قانونية تتعلق به، أو يؤثر عليه بشكل كبير، طالما أن القرار (1) ليس ضروريًا لإبرام عقد أو تنفيذه بين صاحب البيانات ومراقب البيانات، أو (2) غير مصرح به بموجب قانون الاتحاد أو قانون الدولة العضو الذي يخضع له مراقب البيانات والذي ينص أيضًا على التدابير المناسبة لحماية حقوق وحريات صاحب البيانات ومصالحه المشروعة، أو (3) لا يستند إلى موافقة صريحة من صاحب البيانات.
إذا كان القرار (1) ضروريًا لإبرام عقد بين صاحب البيانات ومراقب البيانات أو تنفيذه، أو (2) كان القرار يعتمد على موافقة صريحة من صاحب البيانات، فيجب على RateMeUp تنفيذ التدابير المناسبة لحماية حقوق وحريات صاحب البيانات ومصالحه المشروعة، على الأقل الحق في الحصول على تدخل بشري من جانب مراقب البيانات، للتعبير عن وجهة نظره والاعتراض على القرار.
إذا كان صاحب البيانات يرغب في ممارسة الحقوق المتعلقة باتخاذ القرارات الفردية الآلية، فيمكنه، في أي وقت، الاتصال بأي موظف في RateMeUp.
-
i) الحق في سحب موافقة حماية البيانات
يحق لكل صاحب بيانات أن يسحب موافقته على معالجة بياناته الشخصية في أي وقت، وهو الحق الذي منحه له المشرع الأوروبي.
إذا رغب صاحب البيانات في ممارسة حق سحب الموافقة، فيمكنه، في أي وقت، الاتصال بأي موظف في RateMeUp.
12. أحكام حماية البيانات حول تطبيق واستخدام فيسبوك
على هذا الموقع، قام المتحكم بدمج مكونات شركة Facebook. Facebook هي شبكة اجتماعية.
الشبكة الاجتماعية هي مكان للقاءات الاجتماعية على الإنترنت، وهي مجتمع عبر الإنترنت، يسمح عادةً للمستخدمين بالتواصل مع بعضهم البعض والتفاعل في مساحة افتراضية. قد تعمل الشبكة الاجتماعية كمنصة لتبادل الآراء والخبرات، أو تمكن مجتمع الإنترنت من تقديم معلومات شخصية أو متعلقة بالأعمال. يسمح Facebook لمستخدمي الشبكة الاجتماعية بإنشاء ملفات تعريف خاصة، وتحميل الصور، والتواصل من خلال طلبات الصداقة.
الشركة المشغلة لفيسبوك هي Facebook, Inc.، 1 Hacker Way, Menlo Park, CA 94025, United States. إذا كان الشخص يعيش خارج الولايات المتحدة أو كندا، فإن الجهة المسؤولة هي Facebook Ireland Ltd.، 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
مع كل استدعاء لصفحة فردية من صفحات موقع الإنترنت هذا، والتي يتم تشغيلها بواسطة المتحكم والتي تم دمج أحد مكونات Facebook (مكونات Facebook الإضافية) فيها، يتم مطالبة متصفح الويب على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات تلقائيًا بتنزيل عرض مكون Facebook المقابل من Facebook من خلال مكون Facebook. يمكن الوصول إلى نظرة عامة على جميع مكونات Facebook الإضافية من خلال https://developers.facebook.com/docs/plugins/. أثناء مسار هذا الإجراء الفني، يتم إعلام Facebook بالموقع الفرعي المحدد لموقعنا على الويب الذي زاره موضوع البيانات.
إذا كان صاحب البيانات مسجلاً الدخول في نفس الوقت على Facebook، فإن Facebook يكتشف مع كل اتصال لموقعنا على الويب من قبل صاحب البيانات - وطوال مدة إقامته على موقعنا على الإنترنت - أي موقع فرعي محدد من صفحتنا على الإنترنت قام صاحب البيانات بزيارته. يتم جمع هذه المعلومات من خلال مكون Facebook وربطها بحساب Facebook الخاص بصاحب البيانات. إذا نقر صاحب البيانات على أحد أزرار Facebook المدمجة في موقعنا على الويب، مثل زر "الإعجاب"، أو إذا أرسل صاحب البيانات تعليقًا، فإن Facebook يطابق هذه المعلومات مع حساب مستخدم Facebook الشخصي لصاحب البيانات ويخزن البيانات الشخصية.
يتلقى Facebook دائمًا، من خلال مكون Facebook، معلومات حول زيارة لموقعنا الإلكتروني من قبل صاحب البيانات، كلما سجل صاحب البيانات الدخول في نفس الوقت على Facebook أثناء وقت الاتصال بموقعنا الإلكتروني. يحدث هذا بغض النظر عما إذا كان صاحب البيانات ينقر على مكون Facebook أم لا. إذا لم يكن مثل هذا النقل للمعلومات إلى Facebook مرغوبًا فيه بالنسبة لصاحب البيانات، فيمكنه منع ذلك عن طريق تسجيل الخروج من حسابه على Facebook قبل إجراء الاتصال بموقعنا الإلكتروني.
يقدم دليل حماية البيانات الذي نشرته شركة Facebook، والذي يتوفر على الرابط https://facebook.com/about/privacy/، معلومات حول جمع البيانات الشخصية ومعالجتها واستخدامها بواسطة Facebook. بالإضافة إلى ذلك، يتم شرح خيارات الإعداد التي يقدمها Facebook لحماية خصوصية صاحب البيانات. بالإضافة إلى ذلك، يتم توفير خيارات تكوين مختلفة للسماح بإلغاء نقل البيانات إلى Facebook. يمكن لصاحب البيانات استخدام هذه التطبيقات لإلغاء نقل البيانات إلى Facebook.
13. أحكام حماية البيانات حول تطبيق واستخدام Google Analytics (مع وظيفة إخفاء الهوية)
على هذا الموقع، قام المتحكم بدمج مكون Google Analytics (مع وظيفة إخفاء الهوية). Google Analytics هي خدمة تحليلات الويب. تحليلات الويب هي جمع وتجميع وتحليل البيانات حول سلوك زوار المواقع الإلكترونية. تجمع خدمة تحليل الويب، من بين أمور أخرى، بيانات حول الموقع الإلكتروني الذي جاء منه الشخص (ما يسمى بالمرجع)، والصفحات الفرعية التي تمت زيارتها، أو عدد مرات ومدة عرض الصفحة الفرعية. تُستخدم تحليلات الويب بشكل أساسي لتحسين موقع الويب ومن أجل إجراء تحليل التكلفة والفائدة للإعلان على الإنترنت.
المشغل لمكون Google Analytics هو Google Ireland Limited، Gordon House، Barrow Street، Dublin، D04 E5W5، Ireland.
بالنسبة لتحليلات الويب من خلال Google Analytics، يستخدم المتحكم التطبيق "_gat. _anonymizeIp". من خلال هذا التطبيق، يتم اختصار عنوان IP لاتصال الإنترنت الخاص بموضوع البيانات بواسطة Google وإخفاء هويته عند الوصول إلى مواقعنا الإلكترونية من دولة عضو في الاتحاد الأوروبي أو دولة متعاقدة أخرى في اتفاقية المنطقة الاقتصادية الأوروبية.
الغرض من مكون Google Analytics هو تحليل حركة المرور على موقعنا الإلكتروني. تستخدم Google البيانات والمعلومات المجمعة، من بين أمور أخرى، لتقييم استخدام موقعنا الإلكتروني وتقديم تقارير عبر الإنترنت، والتي توضح الأنشطة على مواقعنا الإلكترونية، وتقديم خدمات أخرى تتعلق باستخدام موقعنا الإلكتروني لنا.
تضع خدمة Google Analytics ملف تعريف ارتباط على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات. تم شرح تعريف ملفات تعريف الارتباط أعلاه. من خلال إعداد ملف تعريف الارتباط، يتم تمكين Google لتحليل استخدام موقعنا على الويب. مع كل استدعاء لإحدى الصفحات الفردية لهذا الموقع على الإنترنت، والتي يتم تشغيلها بواسطة المتحكم والتي تم دمج مكون Google Analytics فيها، سيقوم متصفح الإنترنت على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات تلقائيًا بإرسال البيانات من خلال مكون Google Analytics لغرض الإعلان عبر الإنترنت وتسوية العمولات إلى Google. أثناء مسار هذا الإجراء الفني، تكتسب شركة Google معرفة بالمعلومات الشخصية، مثل عنوان IP الخاص بموضوع البيانات، والتي تخدم Google، من بين أمور أخرى، لفهم أصل الزوار والنقرات، وإنشاء تسويات العمولات لاحقًا.
يتم استخدام ملف تعريف الارتباط لتخزين المعلومات الشخصية، مثل وقت الوصول والموقع الذي تم الوصول منه وتكرار زيارات موقع الويب الخاص بنا من قبل صاحب البيانات. مع كل زيارة لموقعنا على الإنترنت، سيتم نقل هذه البيانات الشخصية، بما في ذلك عنوان IP الخاص بوصول الإنترنت الذي يستخدمه صاحب البيانات، إلى Google في الولايات المتحدة الأمريكية. يتم تخزين هذه البيانات الشخصية بواسطة Google في الولايات المتحدة الأمريكية. يجوز لشركة Google نقل هذه البيانات الشخصية التي تم جمعها من خلال الإجراء الفني إلى أطراف ثالثة.
يجوز لموضوع البيانات، كما هو مذكور أعلاه، منع إعداد ملفات تعريف الارتباط من خلال موقعنا الإلكتروني في أي وقت عن طريق إجراء تعديل مناسب على متصفح الويب المستخدم وبالتالي رفض إعداد ملفات تعريف الارتباط بشكل دائم. كما أن مثل هذا التعديل على متصفح الإنترنت المستخدم من شأنه أن يمنع Google Analytics من إعداد ملف تعريف ارتباط على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات. بالإضافة إلى ذلك، يمكن حذف ملفات تعريف الارتباط التي يستخدمها Google Analytics بالفعل في أي وقت عبر متصفح الويب أو برامج أخرى.
بالإضافة إلى ذلك، يتمتع صاحب البيانات بإمكانية الاعتراض على جمع البيانات التي يتم إنشاؤها بواسطة Google Analytics، والتي تتعلق باستخدام هذا الموقع الإلكتروني، فضلاً عن معالجة هذه البيانات بواسطة Google وفرصة منع أي من ذلك. لهذا الغرض، يجب على صاحب البيانات تنزيل إضافة للمتصفح من الرابط https://tools.google.com/dlpage/gaoptout وتثبيتها. تخبر هذه الإضافة للمتصفح Google Analytics من خلال JavaScript، أنه لا يجوز نقل أي بيانات ومعلومات حول زيارات صفحات الإنترنت إلى Google Analytics. يعتبر تثبيت إضافات المتصفح اعتراضًا من قِبل Google. إذا تم حذف نظام تكنولوجيا المعلومات الخاص بصاحب البيانات لاحقًا أو تنسيقه أو تثبيته حديثًا، فيجب على صاحب البيانات إعادة تثبيت إضافات المتصفح لتعطيل Google Analytics. إذا تم إلغاء تثبيت إضافة المتصفح بواسطة صاحب البيانات أو أي شخص آخر يُعزى إلى مجال اختصاصه، أو تم تعطيلها، فمن الممكن تنفيذ إعادة تثبيت أو إعادة تنشيط إضافات المتصفح.
يمكن الحصول على مزيد من المعلومات وأحكام حماية البيانات المعمول بها لدى Google من خلال الرابطين https://www.google.com/intl/en/policies/privacy/ وhttp://www.google.com/analytics/terms/us.html. يتم شرح Google Analytics بشكل أكبر من خلال الرابط التالي https://www.google.com/analytics/.
14. أحكام حماية البيانات حول تطبيق واستخدام Google Remarketing
على هذا الموقع، قام المتحكم بدمج خدمات إعادة التسويق من Google. تعد إعادة التسويق من Google إحدى ميزات Google AdWords، والتي تسمح للمؤسسة بعرض الإعلانات لمستخدمي الإنترنت الذين سبق لهم زيارة موقع المؤسسة على الإنترنت. وبالتالي، يسمح دمج إعادة التسويق من Google للمؤسسة بإنشاء إعلانات تعتمد على المستخدم وبالتالي عرض إعلانات ذات صلة لمستخدمي الإنترنت المهتمين.
الشركة المشغلة لخدمات إعادة التسويق من Google هي Google Ireland Limited، Gordon House، Barrow Street، Dublin، D04 E5W5، Ireland.
الغرض من إعادة التسويق من Google هو إدراج إعلانات ذات صلة باهتمامات المستخدمين. تتيح لنا إعادة التسويق من Google عرض إعلانات على شبكة Google أو على مواقع ويب أخرى، بناءً على احتياجات فردية ومتوافقة مع اهتمامات مستخدمي الإنترنت.
تضع خدمة Google Remarketing ملف تعريف ارتباط على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات. تم شرح تعريف ملفات تعريف الارتباط أعلاه. من خلال إعداد ملف تعريف الارتباط، تتيح Google التعرف على زائر موقعنا الإلكتروني إذا قام بزيارة صفحات ويب متتالية، والتي تعد أيضًا عضوًا في شبكة إعلانات Google. مع كل زيارة لموقع إنترنت تم دمج الخدمة فيه بواسطة خدمة Google Remarketing، يتعرف متصفح الويب الخاص بموضوع البيانات تلقائيًا على Google. أثناء مسار هذا الإجراء الفني، تتلقى Google معلومات شخصية، مثل عنوان IP أو سلوك تصفح المستخدم، والتي تستخدمها Google، من بين أمور أخرى، لإدراج الإعلانات ذات الصلة بالاهتمام.
يتم استخدام ملف تعريف الارتباط لتخزين المعلومات الشخصية، على سبيل المثال صفحات الإنترنت التي زارها صاحب البيانات. في كل مرة نزور فيها صفحات الإنترنت الخاصة بنا، يتم نقل البيانات الشخصية، بما في ذلك عنوان IP الخاص بدخول الإنترنت الذي يستخدمه صاحب البيانات، إلى Google في الولايات المتحدة الأمريكية. يتم تخزين هذه البيانات الشخصية بواسطة Google في الولايات المتحدة الأمريكية. يجوز لشركة Google نقل هذه البيانات الشخصية التي تم جمعها من خلال الإجراء الفني إلى أطراف ثالثة.
يجوز لموضوع البيانات، كما هو مذكور أعلاه، منع إعداد ملفات تعريف الارتباط من خلال موقعنا الإلكتروني في أي وقت عن طريق إجراء تعديل مناسب على متصفح الويب المستخدم وبالتالي رفض إعداد ملفات تعريف الارتباط بشكل دائم. كما أن مثل هذا التعديل على متصفح الإنترنت المستخدم من شأنه أن يمنع Google من إعداد ملف تعريف ارتباط على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات. بالإضافة إلى ذلك، يمكن حذف ملفات تعريف الارتباط التي تستخدمها Google بالفعل في أي وقت عبر متصفح الويب أو برامج أخرى.
بالإضافة إلى ذلك، يتمتع صاحب البيانات بإمكانية الاعتراض على الإعلانات القائمة على الاهتمامات التي تقدمها Google. ولهذا الغرض، يجب على صاحب البيانات استدعاء الرابط إلى www.google.de/settings/ads وإجراء الإعدادات المطلوبة على كل متصفح إنترنت يستخدمه صاحب البيانات.
يمكنك الحصول على مزيد من المعلومات وأحكام حماية البيانات الفعلية الخاصة بشركة Google من خلال الرابط https://www.google.com/intl/en/policies/privacy/.
15. أحكام حماية البيانات حول تطبيق واستخدام Google-AdWords
على هذا الموقع، قام المتحكم بدمج خدمة Google AdWords. خدمة Google AdWords هي خدمة للإعلان عبر الإنترنت تتيح للمعلن وضع إعلانات في نتائج محرك بحث Google وشبكة إعلانات Google. تتيح خدمة Google AdWords للمعلن تحديد كلمات رئيسية محددة مسبقًا، وبمساعدة هذه الكلمات الرئيسية، يتم عرض الإعلان في نتائج بحث Google فقط عندما يستخدم المستخدم محرك البحث لاسترداد نتيجة بحث ذات صلة بكلمة رئيسية. في شبكة إعلانات Google، يتم توزيع الإعلانات على صفحات الويب ذات الصلة باستخدام خوارزمية تلقائية، مع مراعاة الكلمات الرئيسية المحددة مسبقًا.
الشركة المشغلة لخدمة Google AdWords هي Google Ireland Limited، Gordon House، Barrow Street، Dublin، D04 E5W5، Ireland.
الغرض من Google AdWords هو الترويج لموقعنا على الويب من خلال تضمين إعلانات ذات صلة على مواقع الويب التابعة لأطراف ثالثة وفي نتائج محرك البحث لمحرك البحث Google وإدراج إعلانات الجهات الخارجية على موقعنا على الويب.
إذا وصل صاحب البيانات إلى موقعنا عبر إعلان Google، يتم حفظ ملف تعريف ارتباط التحويل على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات من خلال Google. تم شرح تعريف ملفات تعريف الارتباط أعلاه. يفقد ملف تعريف ارتباط التحويل صلاحيته بعد 30 يومًا ولا يُستخدم لتحديد هوية صاحب البيانات. إذا لم تنته صلاحية ملف تعريف الارتباط، يتم استخدام ملف تعريف ارتباط التحويل للتحقق مما إذا كانت صفحات فرعية معينة، مثل عربة التسوق من نظام متجر عبر الإنترنت، قد تم استدعاؤها على موقعنا. من خلال ملف تعريف ارتباط التحويل، يمكن لكل من Google والمسؤول فهم ما إذا كان الشخص الذي وصل إلى إعلان AdWords على موقعنا قد حقق مبيعات، أي نفذ أو ألغى بيعًا للسلع.
تستخدم Google البيانات والمعلومات التي تم جمعها من خلال استخدام ملف تعريف الارتباط للتحويل لإنشاء إحصائيات الزيارة لموقعنا على الويب. تُستخدم إحصائيات الزيارة هذه لتحديد العدد الإجمالي للمستخدمين الذين تم تقديم الخدمة لهم من خلال إعلانات AdWords للتأكد من نجاح أو فشل كل إعلان AdWords وتحسين إعلانات AdWords الخاصة بنا في المستقبل. لا تتلقى شركتنا أو أي من المعلنين الآخرين في Google AdWords معلومات من Google يمكنها تحديد هوية صاحب البيانات.
يخزن ملف تعريف الارتباط للتحويل المعلومات الشخصية، مثل صفحات الإنترنت التي زارها صاحب البيانات. في كل مرة نزور فيها صفحات الإنترنت الخاصة بنا، يتم نقل البيانات الشخصية، بما في ذلك عنوان IP الخاص بوصول الإنترنت الذي يستخدمه صاحب البيانات، إلى Google في الولايات المتحدة الأمريكية. يتم تخزين هذه البيانات الشخصية بواسطة Google في الولايات المتحدة الأمريكية. يجوز لشركة Google نقل هذه البيانات الشخصية التي تم جمعها من خلال الإجراء الفني إلى أطراف ثالثة.
يجوز لموضوع البيانات، في أي وقت، منع إعداد ملفات تعريف الارتباط بواسطة موقعنا الإلكتروني، كما هو مذكور أعلاه، من خلال إعداد مماثل لمتصفح الإنترنت المستخدم وبالتالي رفض إعداد ملفات تعريف الارتباط بشكل دائم. كما أن مثل هذا الإعداد لمتصفح الإنترنت المستخدم من شأنه أن يمنع Google من وضع ملف تعريف ارتباط تحويل على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات. بالإضافة إلى ذلك، يمكن حذف ملف تعريف الارتباط الذي تم تعيينه بواسطة Google AdWords في أي وقت عبر متصفح الإنترنت أو برامج أخرى.
يحق لموضوع البيانات الاعتراض على الإعلانات التي تروج لها Google بناءً على اهتماماته. لذلك، يتعين على موضوع البيانات الوصول من كل متصفح يستخدم الرابط www.google.de/settings/ads وتعيين الإعدادات المطلوبة.
يمكنك الحصول على مزيد من المعلومات وأحكام حماية البيانات المعمول بها لدى Google من خلال الرابط https://www.google.com/intl/en/policies/privacy/.
16. أحكام حماية البيانات حول تطبيق واستخدام Instagram
على هذا الموقع، قام المتحكم بدمج مكونات خدمة Instagram. Instagram هي خدمة يمكن تصنيفها كمنصة سمعية بصرية، والتي تسمح للمستخدمين بمشاركة الصور ومقاطع الفيديو، فضلاً عن نشر مثل هذه البيانات في شبكات التواصل الاجتماعي الأخرى.
الشركة المشغلة للخدمات التي يقدمها Instagram هي Facebook Ireland Ltd.، 4 Grand Canal Square، Grand Canal Harbour، Dublin 2 Ireland.
مع كل استدعاء لصفحة فردية من صفحات هذا الموقع على الإنترنت، والتي يتم تشغيلها بواسطة المتحكم والتي تم دمج مكون Instagram (زر Insta) فيها، يتم مطالبة متصفح الإنترنت على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات تلقائيًا بتنزيل عرض مكون Instagram المقابل لـ Instagram. أثناء مسار هذا الإجراء الفني، يصبح Instagram على علم بالصفحة الفرعية المحددة لموقعنا على الويب التي زارها موضوع البيانات.
إذا قام صاحب البيانات بتسجيل الدخول في نفس الوقت على Instagram، فإن Instagram يكتشف مع كل اتصال لموقعنا على الويب من قبل صاحب البيانات - وطوال مدة إقامته على موقعنا على الإنترنت - أي صفحة فرعية محددة من صفحتنا على الإنترنت قام صاحب البيانات بزيارتها. يتم جمع هذه المعلومات من خلال مكون Instagram وترتبط بحساب Instagram الخاص بصاحب البيانات. إذا نقر صاحب البيانات على أحد أزرار Instagram المدمجة على موقعنا على الإنترنت، فإن Instagram يطابق هذه المعلومات مع حساب مستخدم Instagram الشخصي لصاحب البيانات ويخزن البيانات الشخصية.
يتلقى Instagram معلومات عبر مكون Instagram تفيد بأن صاحب البيانات قد زار موقعنا على الويب بشرط أن يكون صاحب البيانات مسجلاً الدخول إلى Instagram في وقت الاتصال بموقعنا على الويب. يحدث هذا بغض النظر عما إذا كان الشخص ينقر على زر Instagram أم لا. إذا لم يكن نقل المعلومات إلى Instagram مرغوبًا فيه بالنسبة لصاحب البيانات، فيمكنه منع ذلك عن طريق تسجيل الخروج من حساب Instagram الخاص به قبل الاتصال بموقعنا على الويب.
يمكن استرجاع مزيد من المعلومات وأحكام حماية البيانات المعمول بها في Instagram على https://help.instagram.com/155833707900388 و https://www.instagram.com/about/legal/privacy/.
17. أحكام حماية البيانات حول تطبيق واستخدام LinkedIn
قام المتحكم بدمج مكونات شركة LinkedIn Corporation على هذا الموقع. LinkedIn عبارة عن شبكة اجتماعية تعتمد على الويب تتيح للمستخدمين الذين لديهم جهات اتصال تجارية قائمة التواصل وتكوين جهات اتصال تجارية جديدة. يستخدم LinkedIn أكثر من 400 مليون شخص مسجل في أكثر من 200 دولة. وبالتالي، يعد LinkedIn حاليًا أكبر منصة لجهات الاتصال التجارية وأحد أكثر المواقع زيارةً في العالم.
الشركة المشغلة لـ LinkedIn هي LinkedIn Corporation، 2029 Stierlin Court Mountain View، CA 94043، الولايات المتحدة. بالنسبة لمسائل الخصوصية خارج الولايات المتحدة، فإن LinkedIn Ireland، Privacy Policy Issues، Wilton Plaza، Wilton Place، Dublin 2، Ireland، هي المسؤولة.
مع كل استدعاء لصفحة فردية من صفحات هذا الموقع على الإنترنت، والتي يتم تشغيلها بواسطة المتحكم والتي تم دمج مكون LinkedIn (مكون LinkedIn الإضافي) فيها، يتم مطالبة متصفح الإنترنت على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات تلقائيًا بتنزيل عرض مكون LinkedIn المقابل لـ LinkedIn. يمكن الوصول إلى مزيد من المعلومات حول مكون LinkedIn الإضافي على https://developer.linkedin.com/plugins. أثناء مسار هذا الإجراء الفني، تكتسب LinkedIn معرفة الصفحة الفرعية المحددة لموقعنا على الويب التي زارها موضوع البيانات.
إذا قام صاحب البيانات بتسجيل الدخول في نفس الوقت على LinkedIn، فإن LinkedIn يكتشف مع كل اتصال بالموقع الإلكتروني الخاص بنا من قبل صاحب البيانات - وطوال مدة إقامته على موقعنا على الإنترنت - أي صفحة فرعية محددة من صفحتنا على الإنترنت قام صاحب البيانات بزيارتها. يتم جمع هذه المعلومات من خلال مكون LinkedIn وربطها بحساب LinkedIn الخاص بصاحب البيانات. إذا نقر صاحب البيانات على أحد أزرار LinkedIn المدمجة على موقعنا الإلكتروني، فإن LinkedIn يعين هذه المعلومات لحساب مستخدم LinkedIn الشخصي لصاحب البيانات ويخزن البيانات الشخصية.
يتلقى موقع LinkedIn معلومات عبر مكون LinkedIn تفيد بأن صاحب البيانات قد زار موقعنا الإلكتروني، بشرط أن يكون صاحب البيانات مسجلاً الدخول إلى LinkedIn في وقت الاتصال بموقعنا الإلكتروني. ويحدث هذا بغض النظر عما إذا كان الشخص ينقر على زر LinkedIn أم لا. وإذا لم يكن نقل المعلومات إلى LinkedIn مرغوبًا فيه بالنسبة لصاحب البيانات، فيمكنه منع ذلك عن طريق تسجيل الخروج من حسابه على LinkedIn قبل الاتصال بموقعنا الإلكتروني.
يوفر موقع LinkedIn على الرابط https://www.linkedin.com/psettings/guest-controls إمكانية إلغاء الاشتراك في رسائل البريد الإلكتروني والرسائل النصية القصيرة والإعلانات المستهدفة، بالإضافة إلى القدرة على إدارة إعدادات الإعلانات. كما يستخدم موقع LinkedIn شركات تابعة مثل Eire وGoogle Analytics وBlueKai وDoubleClick وNielsen وComscore وEloqua وLotame. قد يتم رفض إعداد ملفات تعريف الارتباط هذه على الرابط https://www.linkedin.com/legal/cookie-policy. تتوفر سياسة الخصوصية المعمول بها على موقع LinkedIn على الرابط https://www.linkedin.com/legal/privacy-policy. تتوفر سياسة ملفات تعريف الارتباط الخاصة بموقع LinkedIn على الرابط https://www.linkedin.com/legal/cookie-policy.
18. أحكام حماية البيانات حول تطبيق واستخدام YouTube
على هذا الموقع، قام المتحكم بدمج مكونات يوتيوب. يوتيوب هو بوابة فيديو على الإنترنت تمكن ناشري الفيديو من وضع مقاطع الفيديو والمستخدمين الآخرين مجانًا، كما توفر أيضًا إمكانية المشاهدة والمراجعة والتعليق عليها مجانًا. يتيح لك يوتيوب نشر جميع أنواع مقاطع الفيديو، بحيث يمكنك الوصول إلى الأفلام الكاملة والبث التلفزيوني، بالإضافة إلى مقاطع الفيديو الموسيقية والمقاطع الدعائية ومقاطع الفيديو التي صنعها المستخدمون عبر بوابة الإنترنت.
الشركة المشغلة لموقع YouTube هي Google Ireland Limited، Gordon House، Barrow Street، Dublin، D04 E5W5، Ireland.
مع كل استدعاء لصفحة فردية من صفحات هذا الموقع على الإنترنت، والتي يتم تشغيلها بواسطة المتحكم والتي تم دمج مكون YouTube (فيديو YouTube) عليها، يتم مطالبة متصفح الإنترنت على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات تلقائيًا بتنزيل عرض لمكون YouTube المقابل. يمكن الحصول على مزيد من المعلومات حول YouTube على https://www.youtube.com/yt/about/en/. أثناء مسار هذا الإجراء الفني، يكتسب YouTube وGoogle معرفة بالصفحة الفرعية المحددة لموقعنا على الويب التي زارها موضوع البيانات.
إذا كان صاحب البيانات مسجلاً الدخول على YouTube، فإن YouTube يتعرف مع كل استدعاء لصفحة فرعية تحتوي على مقطع فيديو على YouTube على الصفحة الفرعية المحددة لموقعنا على الإنترنت التي زارها صاحب البيانات. يتم جمع هذه المعلومات بواسطة YouTube وGoogle وتعيينها إلى حساب YouTube الخاص بصاحب البيانات.
سيتلقى YouTube وGoogle معلومات من خلال مكون YouTube تفيد بأن صاحب البيانات قد زار موقعنا الإلكتروني، إذا كان صاحب البيانات في وقت الاتصال بموقعنا الإلكتروني مسجلاً الدخول على YouTube؛ ويحدث هذا بغض النظر عما إذا كان الشخص ينقر على مقطع فيديو على YouTube أم لا. إذا لم يكن نقل هذه المعلومات إلى YouTube وGoogle مرغوبًا فيه بالنسبة لصاحب البيانات، فقد يتم منع التسليم إذا سجل صاحب البيانات الخروج من حسابه على YouTube قبل الاتصال بموقعنا الإلكتروني.
توفر أحكام حماية البيانات الخاصة بموقع YouTube، المتوفرة على https://www.google.com/intl/en/policies/privacy/، معلومات حول جمع البيانات الشخصية ومعالجتها واستخدامها بواسطة YouTube وGoogle.
19. طريقة الدفع: أحكام حماية البيانات حول استخدام Klarna كمعالج للدفع
على هذا الموقع، قام المتحكم بدمج مكونات Klarna. Klarna هو مزود خدمة الدفع عبر الإنترنت، والذي يسمح بالشراء على حساب أو دفع أقساط مرنة. كما تقدم Klarna خدمات أخرى، مثل حماية المشتري والتحقق من الهوية أو الجدارة الائتمانية.
الشركة المشغلة لـ Klarna هي Klarna Bank AB، Sveavägen 46، 111 34 Stockholm، Schweden.
إذا اختار صاحب البيانات "الشراء على الحساب" أو "الشراء بالتقسيط" أثناء عملية الطلب في متجرنا عبر الإنترنت كخيار للدفع، يتم نقل بيانات صاحب البيانات تلقائيًا إلى Klarna. من خلال اختيار أحد خيارات الدفع هذه، يوافق صاحب البيانات على نقل البيانات الشخصية المطلوبة لمعالجة الفاتورة أو الشراء بالتقسيط، أو التحقق من الهوية والجدارة الائتمانية.
البيانات الشخصية المرسلة إلى Klarna هي عادةً الاسم الأول واللقب والعنوان وتاريخ الميلاد والجنس وعنوان البريد الإلكتروني وعنوان IP ورقم الهاتف ورقم الهاتف المحمول، بالإضافة إلى البيانات الأخرى اللازمة لمعالجة الفاتورة أو الشراء بالتقسيط. تتطلب معالجة عقد الشراء أيضًا مثل هذه البيانات الشخصية، والتي تتعلق بالطلب المعني. على وجه الخصوص، تبادل معلومات الدفع مثل تفاصيل البنك ورقم البطاقة وتاريخ الصلاحية ورمز CVC والرقم التراكمي ورقم العنصر والبيانات المتعلقة بالسلع والخدمات والأسعار والضرائب والمعلومات حول سلوك الشراء السابق أو تفاصيل أخرى عن الوضع المالي لموضوع البيانات.
الغرض من نقل البيانات هو، على وجه الخصوص، التحقق من الهوية وإدارة الدفع ومنع الاحتيال. يجب على المتحكم أن يزود Klarna بالبيانات الشخصية، على وجه الخصوص، إذا كانت هناك مصلحة مشروعة في النقل. يجب أن تنقل Klarna البيانات الشخصية المتبادلة بين Klarna وموضوع البيانات لمعالجة البيانات إلى الوكالات الاقتصادية. الغرض من هذا النقل هو التحقق من الهوية والجدارة الائتمانية.
كما ستقوم Klarna أيضًا بنقل البيانات الشخصية إلى الشركات التابعة (مجموعة Klarna) ومقدمي الخدمات أو المقاولين من الباطن بقدر ما يكون ذلك ضروريًا للوفاء بالالتزامات التعاقدية أو معالجة البيانات في الطلب.
تقوم Klarna بجمع واستخدام البيانات والمعلومات حول سلوك الدفع السابق لموضوع البيانات بالإضافة إلى قيم احتمالية سلوكه في المستقبل (ما يسمى بالتسجيل) من أجل اتخاذ قرار بشأن سبب أو تنفيذ أو إنهاء علاقة تعاقدية. يتم حساب التسجيل على أساس الأساليب الإحصائية الرياضية المعترف بها علميًا.
يحق لموضوع البيانات إلغاء الموافقة على معالجة البيانات الشخصية من Klarna في أي وقت. لن يكون للإلغاء أي تأثير على البيانات الشخصية التي يجب معالجتها أو استخدامها أو نقلها وفقًا لمعالجة الدفع (التعاقدية).
يمكن استرجاع أحكام حماية البيانات المعمول بها لدى Klarna على https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.
20. طريقة الدفع: أحكام حماية البيانات حول استخدام PayPal كمعالج للدفع
على هذا الموقع، قام المتحكم بدمج مكونات PayPal. PayPal هو مزود خدمة الدفع عبر الإنترنت. تتم معالجة المدفوعات عبر ما يسمى بحسابات PayPal، والتي تمثل حسابات خاصة أو تجارية افتراضية. PayPal قادر أيضًا على معالجة المدفوعات الافتراضية من خلال بطاقات الائتمان عندما لا يكون لدى المستخدم حساب PayPal. تتم إدارة حساب PayPal عبر عنوان بريد إلكتروني، ولهذا السبب لا توجد أرقام حسابات كلاسيكية. يجعل PayPal من الممكن تشغيل المدفوعات عبر الإنترنت لأطراف ثالثة أو تلقي المدفوعات. يقبل PayPal أيضًا وظائف الوصي ويقدم خدمات حماية المشتري.
الشركة المشغلة الأوروبية لـ PayPal هي PayPal (Europe) S.à.rl et Cie، SCA، 22-24 Boulevard Royal L-2449، Luxemburg.
إذا اختار صاحب البيانات "PayPal" كخيار للدفع في المتجر عبر الإنترنت أثناء عملية الطلب، فإننا ننقل بيانات صاحب البيانات تلقائيًا إلى PayPal. من خلال تحديد خيار الدفع هذا، يوافق صاحب البيانات على نقل البيانات الشخصية المطلوبة لمعالجة الدفع.
البيانات الشخصية المرسلة إلى PayPal هي عادةً الاسم الأول واسم العائلة والعنوان وعنوان البريد الإلكتروني وعنوان IP ورقم الهاتف ورقم الهاتف المحمول أو أي بيانات أخرى ضرورية لمعالجة الدفع. تتطلب معالجة عقد الشراء أيضًا مثل هذه البيانات الشخصية، والتي تتعلق بالطلب المعني.
يهدف نقل البيانات إلى معالجة الدفع ومنع الاحتيال. سينقل المتحكم البيانات الشخصية إلى PayPal، على وجه الخصوص، إذا تم تقديم مصلحة مشروعة في النقل. سيتم نقل البيانات الشخصية المتبادلة بين PayPal والمتحكم لمعالجة البيانات بواسطة PayPal إلى وكالات الائتمان الاقتصادي. يهدف هذا النقل إلى التحقق من الهوية والجدارة الائتمانية.
سيقوم PayPal، إذا لزم الأمر، بنقل البيانات الشخصية إلى الشركات التابعة ومقدمي الخدمات أو المقاولين من الباطن بالقدر الذي يكون ذلك ضروريًا للوفاء بالالتزامات التعاقدية أو لمعالجة البيانات في الطلب.
يحق لموضوع البيانات سحب الموافقة على معالجة البيانات الشخصية من PayPal في أي وقت. لن يكون للسحب أي تأثير على البيانات الشخصية التي يجب معالجتها أو استخدامها أو نقلها وفقًا لمعالجة الدفع (التعاقدية).
يمكن استرجاع أحكام حماية البيانات المعمول بها لدى PayPal على https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
21. الأساس القانوني للمعالجة
المادة 6(1) الفقرة أ من اللائحة العامة لحماية البيانات بمثابة الأساس القانوني لعمليات المعالجة التي نحصل على موافقة عليها لغرض معالجة محدد. إذا كانت معالجة البيانات الشخصية ضرورية لأداء عقد يكون صاحب البيانات طرفًا فيه، كما هو الحال، على سبيل المثال، عندما تكون عمليات المعالجة ضرورية لتوريد السلع أو تقديم أي خدمة أخرى، فإن المعالجة تستند إلى المادة 6(1) الفقرة ب من اللائحة العامة لحماية البيانات. وينطبق الشيء نفسه على عمليات المعالجة الضرورية لتنفيذ تدابير ما قبل التعاقد، على سبيل المثال في حالة الاستفسارات المتعلقة بمنتجاتنا أو خدماتنا. هل تخضع شركتنا لالتزام قانوني يتطلب معالجة البيانات الشخصية، مثل الوفاء بالالتزامات الضريبية، فإن المعالجة تستند إلى المادة 6(1) الفقرة ج من اللائحة العامة لحماية البيانات. في حالات نادرة، قد تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الحيوية لصاحب البيانات أو لشخص طبيعي آخر. قد تكون هذه هي الحال، على سبيل المثال، إذا أصيب زائر في شركتنا وكان لابد من نقل اسمه أو عمره أو بيانات التأمين الصحي أو معلومات حيوية أخرى إلى طبيب أو مستشفى أو طرف ثالث آخر. عندئذٍ ستستند المعالجة إلى المادة 6(1) فقرة د من اللائحة العامة لحماية البيانات. أخيرًا، يمكن أن تستند عمليات المعالجة إلى المادة 6(1) فقرة و من اللائحة العامة لحماية البيانات. يُستخدم هذا الأساس القانوني لعمليات المعالجة التي لا تغطيها أي من الأسباب القانونية المذكورة أعلاه، إذا كانت المعالجة ضرورية لأغراض المصالح المشروعة التي تسعى إليها شركتنا أو طرف ثالث، باستثناء الحالات التي تتغلب فيها مصالح أو حقوق وحريات صاحب البيانات الأساسية التي تتطلب حماية البيانات الشخصية على هذه المصالح. عمليات المعالجة هذه مسموح بها بشكل خاص لأنها ذكرت على وجه التحديد من قبل المشرع الأوروبي. لقد اعتبر أنه يمكن افتراض مصلحة مشروعة إذا كان صاحب البيانات عميلاً للمراقب (الفقرة 47 من حيثيات اللائحة العامة لحماية البيانات).
22. المصالح المشروعة التي يسعى إليها المتحكم أو طرف ثالث
عندما تستند معالجة البيانات الشخصية إلى المادة 6 (1) فقرة f من اللائحة العامة لحماية البيانات، فإن مصلحتنا المشروعة هي تنفيذ أعمالنا لصالح رفاهية جميع موظفينا ومساهمينا.
23. الفترة التي سيتم تخزين البيانات الشخصية خلالها
المعيار المستخدم لتحديد مدة تخزين البيانات الشخصية هو فترة الاحتفاظ القانونية ذات الصلة. بعد انتهاء تلك الفترة، يتم حذف البيانات المقابلة بشكل روتيني، طالما لم تعد ضرورية للوفاء بالعقد أو بدء العقد.
24. تقديم البيانات الشخصية كشرط قانوني أو تعاقدي؛ الشرط اللازم لإبرام عقد؛ التزام صاحب البيانات بتقديم البيانات الشخصية؛ العواقب المحتملة لعدم تقديم مثل هذه البيانات
نوضح أن تقديم البيانات الشخصية مطلوب جزئيًا بموجب القانون (على سبيل المثال، اللوائح الضريبية) أو قد ينتج أيضًا عن أحكام تعاقدية (على سبيل المثال، معلومات عن الشريك التعاقدي). في بعض الأحيان قد يكون من الضروري إبرام عقد يزودنا فيه صاحب البيانات ببيانات شخصية، والتي يجب علينا معالجتها لاحقًا. على سبيل المثال، يكون صاحب البيانات ملزمًا بتزويدنا بالبيانات الشخصية عندما توقع شركتنا عقدًا معه أو معها. إن عدم تقديم البيانات الشخصية من شأنه أن يؤدي إلى عدم إمكانية إبرام العقد مع صاحب البيانات. قبل تقديم البيانات الشخصية من قبل صاحب البيانات، يجب على صاحب البيانات الاتصال بأي موظف. يوضح الموظف لصاحب البيانات ما إذا كان تقديم البيانات الشخصية مطلوبًا بموجب القانون أو العقد أو ضروريًا لإبرام العقد، وما إذا كان هناك التزام بتقديم البيانات الشخصية وعواقب عدم تقديم البيانات الشخصية.
25. وجود عملية اتخاذ القرار الآلية
باعتبارنا شركة مسؤولة، فإننا لا نستخدم عملية اتخاذ القرار أو إنشاء الملفات التعريفية تلقائيًا.
تم تطويره من قبل المتخصصين ل التكنولوجيا القانونية في شركة Willing & Able التي طورت أيضًا النظام الخاص بـ التوقيع الكترونيا على ملف pdfتم توفير النصوص القانونية الواردة في مولد سياسة الخصوصية لدينا ونشرها بواسطة البروفيسور الدكتور هيكو جوني مانيرو من الجمعية الألمانية لحماية البيانات و كريستيان سولميكي من قانون WBS.