سياسة الخصوصية
يسعدنا جدًّا اهتمامكم بشركتنا. وتُعد حماية البيانات أولوية قصوى بالنسبة لإدارة SPIRAC. يمكن استخدام صفحات الإنترنت الخاصة بـ SPIRAC دون الحاجة إلى تقديم أي بيانات شخصية؛ ومع ذلك، إذا رغب صاحب البيانات في الاستفادة من خدمات خاصة بالشركة عبر موقعنا الإلكتروني، فقد يصبح من الضروري معالجة البيانات الشخصية. وفي حال كانت معالجة البيانات الشخصية ضرورية ولم يكن هناك أساس قانوني لهذه المعالجة، فإننا نحصل عمومًا على موافقة صاحب البيانات.
يجب أن تتم معالجة البيانات الشخصية، مثل الاسم أو العنوان أو عنوان البريد الإلكتروني أو رقم الهاتف الخاص بصاحب البيانات، دائمًا بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR)، ووفقًا للوائح حماية البيانات الخاصة بكل دولة والتي تنطبق على SPIRAC. من خلال إعلان حماية البيانات هذا، تود شركتنا إطلاع الجمهور على طبيعة ونطاق وغرض البيانات الشخصية التي نجمعها ونستخدمها ونعالجها. علاوة على ذلك، يتم إطلاع أصحاب البيانات، من خلال إعلان حماية البيانات هذا، على الحقوق التي يتمتعون بها.
بصفتها الجهة المسؤولة عن معالجة البيانات، قامت SPIRAC بتنفيذ العديد من التدابير الفنية والتنظيمية لضمان الحماية الأكمل للبيانات الشخصية التي تتم معالجتها عبر هذا الموقع الإلكتروني. ومع ذلك، قد تنطوي عمليات نقل البيانات عبر الإنترنت، من حيث المبدأ، على ثغرات أمنية، لذا لا يمكن ضمان الحماية المطلقة. ولهذا السبب، يحق لكل صاحب بيانات أن ينقل بياناته الشخصية إلينا عبر وسائل بديلة، مثل الهاتف.
1. التعريفات
يستند إعلان حماية البيانات الصادر عن SPIRAC إلى المصطلحات التي استخدمها المشرع الأوروبي عند اعتماد اللائحة العامة لحماية البيانات (GDPR). وينبغي أن يكون إعلان حماية البيانات الخاص بنا واضحًا ومفهومًا للجمهور العام، وكذلك لعملائنا وشركائنا التجاريين. ولضمان ذلك، نود أولاً أن نوضح المصطلحات المستخدمة.
في إعلان حماية البيانات هذا، نستخدم، من بين أمور أخرى، المصطلحات التالية:
1.1 البيانات الشخصية
تُقصد بالبيانات الشخصية أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته («صاحب البيانات»). والشخص الطبيعي الذي يمكن تحديد هويته هو الشخص الذي يمكن التعرف عليه، بشكل مباشر أو غير مباشر، ولا سيما بالرجوع إلى معرّف مثل الاسم أو رقم الهوية أو بيانات الموقع أو معرّف عبر الإنترنت أو إلى عامل أو أكثر من العوامل الخاصة بالهوية الجسدية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
1.2 صاحب البيانات
صاحب البيانات هو أي شخص طبيعي محدد الهوية أو يمكن تحديد هويته، وتتم معالجة بياناته الشخصية من قِبل الجهة المسؤولة عن المعالجة.
1.3 المعالجة
تُقصد بالمعالجة أي عملية أو مجموعة من العمليات التي تُجرى على البيانات الشخصية أو على مجموعات من البيانات الشخصية، سواء كانت بوسائل آلية أم لا، مثل الجمع، والتسجيل، والتنظيم، والهيكلة، والتخزين، والتكييف أو التعديل، والاسترجاع، الاستعلام، والاستخدام، والكشف عن طريق الإرسال، أو النشر، أو إتاحة البيانات بأي طريقة أخرى، والمواءمة أو الدمج، والتقييد، والمسح، أو الإتلاف.
1.4 قيود المعالجة
تقييد المعالجة هو وضع علامة على البيانات الشخصية المخزنة بهدف الحد من معالجتها في المستقبل.
1.5 تحديد السمات
يُقصد بـ«التنميط» أي شكل من أشكال المعالجة الآلية للبيانات الشخصية التي تتمثل في استخدام البيانات الشخصية لتقييم جوانب شخصية معينة تتعلق بشخص طبيعي، ولا سيما لتحليل أو التنبؤ بجوانب تتعلق بأداء ذلك الشخص الطبيعي في العمل، أو وضعه الاقتصادي، أو صحته، أو تفضيلاته الشخصية، أو اهتماماته، أو مدى موثوقيته، أو سلوكه، أو موقعه، أو تحركاته.
1.6 إخفاء الهوية
التحويل إلى اسم مستعار هو معالجة البيانات الشخصية بطريقة لا يمكن بعدها ربط تلك البيانات بشخص معين دون استخدام معلومات إضافية، شريطة أن تُحفظ هذه المعلومات الإضافية بشكل منفصل وأن تخضع لتدابير تقنية وتنظيمية تضمن عدم ربط البيانات الشخصية بشخص طبيعي محدد الهوية أو قابل للتحديد.
1.7 الجهة المسؤولة عن المعالجة أو الجهة المسؤولة
المسؤول عن المعالجة هو الشخص الطبيعي أو الاعتباري، أو السلطة العامة، أو الوكالة، أو أي هيئة أخرى، التي تحدد، بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية؛ وفي الحالات التي تحدد فيها قوانين الاتحاد أو الدول الأعضاء أغراض ووسائل هذه المعالجة، يجوز أن ينص قانون الاتحاد أو قانون الدولة العضو على المسؤول عن المعالجة أو على المعايير المحددة لتعيينه.
1.8. المعالج
«الجهة المعالجة» هي أي شخص طبيعي أو اعتباري، أو سلطة عامة، أو وكالة، أو أي هيئة أخرى تقوم بمعالجة البيانات الشخصية نيابةً عن «المسؤول عن المعالجة».
1.9 المستلم
المستلم هو شخص طبيعي أو اعتباري، أو سلطة عامة، أو وكالة، أو هيئة أخرى، تُكشف لها البيانات الشخصية، سواء كان طرفًا ثالثًا أم لا. ومع ذلك، لا تُعتبر السلطات العامة التي قد تتلقى بيانات شخصية في إطار تحقيق معين وفقًا لقانون الاتحاد أو قانون الدولة العضو مستلمين؛ ويجب أن تتم معالجة تلك البيانات من قبل تلك السلطات العامة بما يتوافق مع قواعد حماية البيانات المعمول بها وفقًا لأغراض المعالجة.
1.10 طرف ثالث
الطرف الثالث هو شخص طبيعي أو اعتباري، أو سلطة عامة، أو وكالة، أو هيئة، بخلاف صاحب البيانات، والمسؤول عن معالجة البيانات، والمعالج، والأشخاص المصرح لهم بمعالجة البيانات الشخصية تحت الإشراف المباشر للمسؤول عن معالجة البيانات أو المعالج.
1.11 الموافقة
موافقة صاحب البيانات هي أي إشارة حرة ومحددة ومستنيرة ولا لبس فيها تعبر عن رغبة صاحب البيانات، ويُعبِّر من خلالها، إما ببيان أو بفعل إيجابي واضح، عن موافقته على معالجة البيانات الشخصية المتعلقة به.
2. اسم وعنوان الجهة المسؤولة عن معالجة البيانات
«المسؤول عن معالجة البيانات» لأغراض اللائحة العامة لحماية البيانات (GDPR)، وقوانين حماية البيانات الأخرى السارية في الدول الأعضاء في الاتحاد الأوروبي، والأحكام الأخرى المتعلقة بحماية البيانات هو:
SPIRAC
30 Cocos Drive، 6163 Bibra Lake،WA
هاتف: 0894340794
البريد الإلكتروني: [email protected]
الموقع الإلكتروني: www.spirac.com
3. ملفات تعريف الارتباط
تستخدم صفحات الإنترنت التابعة لمنظمة «سبيراك» ملفات تعريف الارتباط. وملفات تعريف الارتباط هي ملفات نصية يتم تخزينها في نظام الكمبيوتر عبر متصفح الإنترنت.
تستخدم العديد من مواقع الإنترنت والخوادم ملفات تعريف الارتباط. وتحتوي العديد من ملفات تعريف الارتباط على ما يُعرف بـ«معرّف ملف تعريف الارتباط». ومعرّف ملف تعريف الارتباط هو معرّف فريد لملف تعريف الارتباط. وهو يتألف من سلسلة أحرف تتيح ربط صفحات الإنترنت والخوادم بمتصفح الإنترنت المحدد الذي تم تخزين ملف تعريف الارتباط فيه. وهذا يتيح لمواقع الإنترنت والخوادم التي تمت زيارتها التمييز بين متصفح الشخص المعني ومتصفحات الإنترنت الأخرى التي تحتوي على ملفات تعريف ارتباط أخرى. ويمكن التعرف على متصفح إنترنت معين وتحديده باستخدام معرّف ملف تعريف الارتباط الفريد.
من خلال استخدام ملفات تعريف الارتباط، يمكن لـ SPIRAC أن توفر لمستخدمي هذا الموقع خدمات أكثر سهولة في الاستخدام، وهو ما لم يكن ليتحقق لولا إعدادات ملفات تعريف الارتباط.
بواسطة ملفات تعريف الارتباط، يمكن تحسين المعلومات والعروض المتوفرة على موقعنا الإلكتروني بما يتناسب مع احتياجات المستخدم. تتيح لنا ملفات تعريف الارتباط، كما ذكرنا سابقًا، التعرف على مستخدمي موقعنا الإلكتروني. والغرض من هذا التعرف هو تسهيل استخدام المستخدمين لموقعنا الإلكتروني. فمستخدم الموقع الذي يستخدم ملفات تعريف الارتباط، على سبيل المثال، لا يضطر إلى إدخال بيانات تسجيل الدخول في كل مرة يدخل فيها إلى الموقع، لأن الموقع يتولى هذه المهمة، وبالتالي يتم تخزين ملف تعريف الارتباط على جهاز الكمبيوتر الخاص بالمستخدم. ومن الأمثلة الأخرى ملف تعريف الارتباط الخاص بعربة التسوق في متجر إلكتروني. يتذكر المتجر الإلكتروني المنتجات التي وضعها العميل في عربة التسوق الافتراضية عبر ملف تعريف الارتباط.
يجوز لصاحب البيانات، في أي وقت، منع تخزين ملفات تعريف الارتباط عبر موقعنا الإلكتروني من خلال ضبط الإعدادات المناسبة في متصفح الإنترنت المستخدم، وبالتالي يمكنه رفض تخزين ملفات تعريف الارتباط بشكل دائم. علاوة على ذلك، يمكن حذف ملفات تعريف الارتباط التي تم تعيينها بالفعل في أي وقت عبر متصفح الإنترنت أو برامج أخرى. وهذا ممكن في جميع متصفحات الإنترنت الشائعة. إذا قام صاحب البيانات بتعطيل تعيين ملفات تعريف الارتباط في متصفح الإنترنت المستخدم، فقد لا تكون جميع وظائف موقعنا الإلكتروني قابلة للاستخدام بالكامل.
4. جمع البيانات والمعلومات العامة
يقوم موقع SPIRAC الإلكتروني بجمع مجموعة من البيانات والمعلومات العامة عندما يقوم صاحب البيانات أو نظام آلي بالدخول إلى الموقع. ويتم تخزين هذه البيانات والمعلومات العامة في ملفات سجل الخادم. وقد تشمل البيانات والمعلومات التي يتم جمعها ما يلي: (1) أنواع وإصدارات المتصفحات المستخدمة، (2) نظام التشغيل الذي يستخدمه النظام الذي يقوم بالوصول، (3) الموقع الإلكتروني الذي يصل منه النظام إلى موقعنا (ما يُعرف بـ«المواقع المُحيلة»)، (4) المواقع الفرعية، (5) تاريخ ووقت الوصول إلى الموقع الإلكتروني، (6) عنوان بروتوكول الإنترنت (عنوان IP)، (7) مزود خدمة الإنترنت الخاص بالنظام الذي يقوم بالوصول، و(8) أي بيانات ومعلومات أخرى مماثلة قد تُستخدم في حالة وقوع هجمات على أنظمة تكنولوجيا المعلومات الخاصة بنا.
عند استخدام هذه البيانات والمعلومات العامة، لا تستخلص SPIRAC أي استنتاجات بشأن صاحب البيانات. بل إن هذه المعلومات ضرورية من أجل (1) عرض محتوى موقعنا الإلكتروني بشكل صحيح، (2) تحسين محتوى موقعنا الإلكتروني والإعلانات المنشورة عليه، (3) ضمان الاستدامة طويلة الأمد لأنظمة تكنولوجيا المعلومات وتقنيات موقعنا الإلكتروني، و(4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة للملاحقة الجنائية في حالة وقوع هجوم إلكتروني. لذلك، تقوم SPIRAC بتحليل البيانات والمعلومات التي تم جمعها بشكل مجهول إحصائيًا، بهدف تعزيز حماية البيانات وأمن البيانات في مؤسستنا، وضمان مستوى أمثل من الحماية للبيانات الشخصية التي نعالجها. يتم تخزين البيانات المجهولة المصدر الخاصة بملفات سجلات الخادم بشكل منفصل عن جميع البيانات الشخصية التي يقدمها صاحب البيانات.
5. التسجيل على موقعنا الإلكتروني
يحق لصاحب البيانات التسجيل على الموقع الإلكتروني للجهة المسؤولة عن معالجة البيانات مع إدخال بياناته الشخصية. ويتم تحديد البيانات الشخصية التي يتم إرسالها إلى الجهة المسؤولة عن معالجة البيانات وفقًا لنموذج الإدخال المستخدم في عملية التسجيل. يتم جمع البيانات الشخصية التي يدخلها صاحب البيانات وتخزينها حصريًّا للاستخدام الداخلي من قِبل المسؤول عن المعالجة، ولأغراضه الخاصة. ويجوز للمسؤول عن المعالجة أن يطلب نقل البيانات إلى معالج واحد أو أكثر (مثل خدمة شحن الطرود) يستخدم البيانات الشخصية أيضًا لغرض داخلي يُعزى إلى المسؤول عن المعالجة.
عند التسجيل على الموقع الإلكتروني للجهة المسؤولة عن معالجة البيانات، يتم أيضًا تخزين عنوان IP — الذي يخصصه مزود خدمة الإنترنت (ISP) ويستخدمه صاحب البيانات — بالإضافة إلى تاريخ ووقت التسجيل. ويتم تخزين هذه البيانات على أساس أن هذه هي الطريقة الوحيدة لمنع إساءة استخدام خدماتنا، ولتمكين التحقيق في الجرائم المرتكبة عند الضرورة. وبالتالي، فإن تخزين هذه البيانات ضروري لحماية الجهة المسؤولة عن معالجة البيانات. ولا يتم نقل هذه البيانات إلى أطراف ثالثة ما لم يكن هناك التزام قانوني بنقلها، أو إذا كان النقل يخدم غرض الملاحقة الجنائية.
يهدف تسجيل صاحب البيانات، مع الإدلاء الطوعي بالبيانات الشخصية، إلى تمكين الجهة المسؤولة عن معالجة البيانات من تقديم محتويات أو خدمات إلى صاحب البيانات، والتي قد لا تُقدَّم إلا للمستخدمين المسجلين نظراً لطبيعة الموضوع المعني. ويحق للأشخاص المسجلين تغيير البيانات الشخصية التي تم تحديدها أثناء التسجيل في أي وقت، أو طلب حذفها بالكامل من قاعدة بيانات الجهة المسؤولة عن معالجة البيانات.
يتعين على المسؤول عن معالجة البيانات أن يزود كل صاحب بيانات، في أي وقت وبناءً على طلبه، بمعلومات حول البيانات الشخصية المخزنة المتعلقة به. بالإضافة إلى ذلك، يتعين على المسؤول عن معالجة البيانات تصحيح البيانات الشخصية أو حذفها بناءً على طلب صاحب البيانات أو توجيهاته، شريطة عدم وجود التزامات قانونية بتخزينها. وجميع موظفي المسؤول عن معالجة البيانات متاحون لصاحب البيانات في هذا الصدد كجهات اتصال.
6. الاشتراك في نشراتنا الإخبارية
يتيح موقع SPIRAC الإلكتروني للمستخدمين فرصة الاشتراك في النشرة الإخبارية لشركتنا. ويحدد نموذج الإدخال المستخدم لهذا الغرض البيانات الشخصية التي يتم إرسالها، وكذلك الوقت الذي يتم فيه طلب الاشتراك في النشرة الإخبارية من الجهة المسؤولة عن معالجة البيانات.
تقوم شركة SPIRAC بإبلاغ عملائها وشركائها التجاريين بانتظام عن عروض الشركة من خلال نشرة إخبارية. ولا يجوز لصاحب البيانات تلقي النشرة الإخبارية للشركة إلا إذا (1) كان لدى صاحب البيانات عنوان بريد إلكتروني صالح و(2) قام صاحب البيانات بالتسجيل لتلقي النشرة الإخبارية. سيتم إرسال رسالة تأكيد عبر البريد الإلكتروني إلى عنوان البريد الإلكتروني الذي سجله صاحب البيانات لأول مرة لتلقي النشرة الإخبارية، وذلك لأسباب قانونية، في إطار إجراء «الاشتراك المزدوج». تُستخدم رسالة التأكيد هذه لإثبات ما إذا كان صاحب عنوان البريد الإلكتروني، بصفته صاحب البيانات، مخولًا بتلقي النشرة الإخبارية.
أثناء التسجيل في النشرة الإخبارية، نقوم أيضًا بتخزين عنوان IP الخاص بنظام الكمبيوتر الذي خصصه مزود خدمة الإنترنت (ISP) والذي يستخدمه صاحب البيانات وقت التسجيل، بالإضافة إلى تاريخ ووقت التسجيل. ويُعد جمع هذه البيانات ضروريًا لفهم أي إساءة استخدام (محتملة) لعنوان البريد الإلكتروني لصاحب البيانات في وقت لاحق، وبالتالي فإنه يخدم هدف الحماية القانونية للمسؤول عن المعالجة.
لن تُستخدم البيانات الشخصية التي يتم جمعها في إطار التسجيل في النشرة الإخبارية إلا لغرض إرسال نشرتنا الإخبارية. بالإضافة إلى ذلك، قد يتم إخطار المشتركين في النشرة الإخبارية عبر البريد الإلكتروني، طالما كان ذلك ضروريًا لتشغيل خدمة النشرة الإخبارية أو للتسجيل المعني، كما قد يكون الحال في حالة إجراء تعديلات على عرض النشرة الإخبارية، أو في حالة حدوث تغيير في الظروف التقنية. لن يتم نقل البيانات الشخصية التي تم جمعها بواسطة خدمة النشرة الإخبارية إلى أطراف ثالثة. يمكن لصاحب البيانات إنهاء اشتراكه في نشرتنا الإخبارية في أي وقت. كما يمكن في أي وقت إلغاء الموافقة على تخزين البيانات الشخصية التي منحها صاحب البيانات من أجل إرسال النشرة الإخبارية. ولغرض إلغاء الموافقة، يوجد رابط مخصص لذلك في كل نشرة إخبارية. كما يمكن إلغاء الاشتراك في النشرة الإخبارية في أي وقت مباشرةً على الموقع الإلكتروني للمسؤول عن معالجة البيانات، أو إبلاغ المسؤول عن معالجة البيانات بذلك بطريقة أخرى.
7. تتبع النشرات الإخبارية
تحتوي النشرة الإخبارية الصادرة عن SPIRAC على ما يُعرف بـ«بكسلات التتبع». وبكسل التتبع هو صورة مصغرة مضمنة في رسائل البريد الإلكتروني هذه، التي تُرسَل بتنسيق HTML لتمكين تسجيل ملفات السجلات وتحليلها. ويتيح ذلك إجراء تحليل إحصائي لنجاح أو فشل حملات التسويق عبر الإنترنت. وبناءً على بكسل التتبع المضمن، يمكن لـ SPIRAC معرفة ما إذا كان صاحب البيانات قد فتح رسالة البريد الإلكتروني ومتى تم ذلك، وكذلك الروابط التي تم النقر عليها في الرسالة من قِبل أصحاب البيانات.
يتم تخزين وتحليل هذه البيانات الشخصية التي يتم جمعها من خلال وحدات التتبع الموجودة في النشرات الإخبارية من قِبل الجهة المسؤولة عن معالجة البيانات، بهدف تحسين عملية إرسال النشرة الإخبارية، وكذلك لتكييف محتوى النشرات الإخبارية المستقبلية بشكل أفضل مع اهتمامات صاحب البيانات. ولن يتم نقل هذه البيانات الشخصية إلى أطراف ثالثة. يحق لأصحاب البيانات في أي وقت إلغاء إعلان الموافقة المنفصل الذي تم إصداره من خلال إجراء الاشتراك المزدوج. بعد الإلغاء، سيقوم المسؤول عن معالجة البيانات بحذف هذه البيانات الشخصية. تعتبر SPIRAC تلقائيًا إرسال البريد الإلكتروني إلى
سحبًا من الاشتراك في النشرة الإخبارية، وبالتالي إلغاءً للموافقة.
8. إمكانية الاتصال عبر الموقع الإلكتروني
يحتوي الموقع الإلكتروني لـ SPIRAC على معلومات تتيح الاتصال الإلكتروني السريع بشركتنا، فضلاً عن التواصل المباشر معنا، ويشمل ذلك أيضًا عنوانًا عامًّا لما يُعرف بالبريد الإلكتروني (عنوان البريد الإلكتروني). إذا اتصل صاحب البيانات بالجهة المسؤولة عن معالجة البيانات عبر البريد الإلكتروني أو من خلال نموذج الاتصال، يتم تخزين البيانات الشخصية التي يرسلها صاحب البيانات تلقائيًا. ويتم تخزين هذه البيانات الشخصية، التي يرسلها صاحب البيانات طواعيةً إلى الجهة المسؤولة عن معالجة البيانات، لغرض معالجتها أو الاتصال بصاحب البيانات. ولا يتم نقل هذه البيانات الشخصية إلى أطراف ثالثة.
9. المحو والحجب الروتيني للبيانات الشخصية
يجب على المسؤول عن معالجة البيانات معالجة وتخزين البيانات الشخصية لصاحب البيانات فقط خلال المدة اللازمة لتحقيق الغرض من التخزين، أو بقدر ما يسمح به المشرع الأوروبي أو غيره من المشرعين في القوانين أو اللوائح التي يخضع لها المسؤول عن معالجة البيانات.
في حالة عدم انطباق الغرض من التخزين، أو في حالة انتهاء فترة التخزين التي حددها المشرع الأوروبي أو أي مشرع مختص آخر، يتم حجب البيانات الشخصية أو محوها بشكل روتيني وفقًا للمتطلبات القانونية.
10. حقوق صاحب البيانات
أ) حق التأكيد
لكل فرد الحق، بموجب التشريع الأوروبي، في الحصول من المتحكم بالبيانات على تأكيد ما إذا كانت بياناته الشخصية تُعالج أم لا. وإذا رغب الفرد في ممارسة هذا الحق، فبإمكانه التواصل مع أي موظف لدى المتحكم بالبيانات في أي وقت.
ب) حق الوصول
لكل فرد الحق، بموجب التشريع الأوروبي، في الحصول من المتحكم بالبيانات على معلومات مجانية حول بياناته الشخصية المخزنة لديه في أي وقت، بالإضافة إلى نسخة من هذه المعلومات. علاوة على ذلك، تمنح التوجيهات واللوائح الأوروبية صاحب البيانات حق الوصول إلى المعلومات التالية:
علاوة على ذلك، يحق لصاحب البيانات الحصول على معلومات حول ما إذا كانت البيانات الشخصية تُنقل إلى دولة ثالثة أو إلى منظمة دولية. وفي هذه الحالة، يحق لصاحب البيانات أن يُطلع على الضمانات المناسبة المتعلقة بهذا النقل.
إذا رغب صاحب البيانات في ممارسة حق الوصول هذا، فيجوز له في أي وقت الاتصال بأي موظف لدى الجهة المسؤولة عن معالجة البيانات.
- أغراض المعالجة؛
- فئات البيانات الشخصية المعنية؛
- المستلمون أو فئات المستلمين الذين تم أو سيتم الكشف عن البيانات الشخصية لهم، ولا سيما المستلمون في دول ثالثة أو المنظمات الدولية؛
- حيثما أمكن، المدة المتوخاة التي سيتم خلالها تخزين البيانات الشخصية، أو، إذا تعذر ذلك، المعايير المستخدمة لتحديد تلك المدة؛
- وجود الحق في مطالبة الجهة المسؤولة عن معالجة البيانات بتصحيح البيانات الشخصية أو حذفها، أو تقييد معالجة البيانات الشخصية المتعلقة بصاحب البيانات، أو الاعتراض على هذه المعالجة؛
- وجود الحق في تقديم شكوى إلى سلطة إشرافية؛
- في الحالات التي لا يتم فيها جمع البيانات الشخصية من صاحب البيانات، أي معلومات متاحة بشأن مصدرها؛
- وجود عملية اتخاذ قرار آلية، بما في ذلك التنميط، المشار إليها في المادة 22(1) و(4) من اللائحة العامة لحماية البيانات (GDPR)، وتقديم معلومات مفيدة — على الأقل في تلك الحالات — حول المنطق المتبع، فضلاً عن أهمية هذه المعالجة والنتائج المتوقعة منها بالنسبة لصاحب البيانات.
(ج) الحق في التصحيح
يحق لكل صاحب بيانات، بموجب ما منحه المشرع الأوروبي، أن يحصل من المسؤول عن المعالجة، دون تأخير لا مبرر له، على تصحيح البيانات الشخصية غير الدقيقة المتعلقة به. ومع مراعاة أغراض المعالجة، يحق لصاحب البيانات استكمال البيانات الشخصية غير المكتملة، بما في ذلك عن طريق تقديم بيان تكميلي.
إذا رغب صاحب البيانات في ممارسة حق التصحيح هذا، فيجوز له في أي وقت الاتصال بأي موظف لدى الجهة المسؤولة عن معالجة البيانات.
(د) الحق في الحذف (الحق في النسيان)
يحق لكل شخص معني بالبيانات، بموجب ما منحه المشرع الأوروبي، أن يطلب من المسؤول عن المعالجة حذف البيانات الشخصية المتعلقة به دون تأخير لا مبرر له، ويكون على المسؤول عن المعالجة التزام بحذف البيانات الشخصية دون تأخير لا مبرر له في حالة انطباق أحد الأسباب التالية، طالما أن المعالجة ليست ضرورية:
في حال انطباق أحد الأسباب المذكورة أعلاه، ورغبة صاحب البيانات في طلب حذف البيانات الشخصية المخزنة لدى SPIRAC، يجوز له في أي وقت الاتصال بأي موظف تابع للجهة المسؤولة عن معالجة البيانات. وعلى موظف SPIRAC أن يضمن على الفور تنفيذ طلب الحذف.
في حالة قيام الجهة المسؤولة عن معالجة البيانات بنشر البيانات الشخصية، وكونها ملزمة بموجب المادة 17(1) بمحو تلك البيانات، يتعين على المسؤول عن المعالجة، مع مراعاة التكنولوجيا المتاحة وتكلفة التنفيذ، اتخاذ خطوات معقولة، بما في ذلك التدابير التقنية، لإبلاغ المسؤولين الآخرين عن المعالجة الذين يعالجون البيانات الشخصية بأن صاحب البيانات قد طلب منهم حذف أي روابط إلى تلك البيانات الشخصية أو نسخها أو تكرارها، طالما أن المعالجة غير مطلوبة. وسيقوم أحد موظفي SPIRAC بترتيب الإجراءات اللازمة في كل حالة على حدة.
- لم تعد البيانات الشخصية ضرورية فيما يتعلق بالأغراض التي جُمعت من أجلها أو عُوملت لأي غرض آخر.
- يقوم صاحب البيانات بسحب الموافقة التي تستند إليها المعالجة وفقًا للبند (أ) من المادة 6(1) من اللائحة العامة لحماية البيانات (GDPR)، أو البند (أ) من المادة 9(2) من اللائحة العامة لحماية البيانات (GDPR)، وفي حالة عدم وجود أساس قانوني آخر للمعالجة.
- يعترض صاحب البيانات على المعالجة بموجب المادة 21(1) من اللائحة العامة لحماية البيانات (GDPR)، ولا توجد أسباب مشروعة تبرر المعالجة، أو يعترض صاحب البيانات على المعالجة بموجب المادة 21(2) من اللائحة العامة لحماية البيانات (GDPR).
- تمت معالجة البيانات الشخصية بشكل غير قانوني.
- يجب محو البيانات الشخصية امتثالاً لالتزام قانوني ينص عليه قانون الاتحاد الأوروبي أو قانون إحدى الدول الأعضاء، ويخضع له المسؤول عن معالجة البيانات.
- تم جمع البيانات الشخصية في سياق تقديم خدمات مجتمع المعلومات المشار إليها في المادة 8(1) من اللائحة العامة لحماية البيانات (GDPR).
(هـ) حق تقييد المعالجة
يحق لكل صاحب بيانات، بموجب ما منحه المشرع الأوروبي، أن يطلب من المسؤول عن المعالجة تقييد المعالجة في الحالات التالية:
في حال استيفاء أحد الشروط المذكورة أعلاه، ورغبة صاحب البيانات في طلب تقييد معالجة البيانات الشخصية المخزنة لدى SPIRAC، يجوز له في أي وقت الاتصال بأي موظف تابع للجهة المسؤولة عن المعالجة. وسيقوم موظف SPIRAC بترتيب تقييد المعالجة.
يعترض صاحب البيانات على دقة البيانات الشخصية، وذلك لفترة تتيح للمسؤول عن المعالجة التحقق من دقة البيانات الشخصية. تكون المعالجة غير قانونية، ويعترض صاحب البيانات على حذف البيانات الشخصية ويطلب بدلاً من ذلك تقييد استخدامها. لم يعد المسؤول عن معالجة البيانات بحاجة إلى البيانات الشخصية لأغراض المعالجة، ولكن صاحب البيانات يحتاج إليها لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها. اعترض صاحب البيانات على المعالجة بموجب المادة 21(1) من اللائحة العامة لحماية البيانات (GDPR) ريثما يتم التحقق مما إذا كانت الأسباب المشروعة للمسؤول عن معالجة البيانات تغلب على أسباب صاحب البيانات.
(و) الحق في نقل البيانات
يحق لكل صاحب بيانات، بموجب ما منحه المشرع الأوروبي، الحصول على البيانات الشخصية المتعلقة به، والتي تم تقديمها إلى جهة التحكم، في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًّا. ويحق له نقل تلك البيانات إلى جهة أخرى مسؤولة عن معالجة البيانات دون أي عائق من الجهة التي تم تزويدها بالبيانات الشخصية، طالما أن المعالجة تستند إلى الموافقة وفقًا للنقطة (أ) من المادة 6(1) من اللائحة العامة لحماية البيانات (GDPR) أو النقطة (أ) من المادة 9(2) من اللائحة العامة لحماية البيانات (GDPR)، أو على عقد وفقًا للنقطة (ب) من المادة 6(1) من اللائحة العامة لحماية البيانات (GDPR)، وتتم المعالجة بوسائل آلية، شريطة ألا تكون المعالجة ضرورية لأداء مهمة تُنفذ لصالح المصلحة العامة أو في إطار ممارسة السلطة الرسمية المخولة لمُعالج البيانات.
وعلاوة على ذلك، عند ممارسة حقه في نقل البيانات بموجب المادة 20(1) من اللائحة العامة لحماية البيانات (GDPR)، يحق لصاحب البيانات أن يُطلب نقل بياناته الشخصية مباشرةً من جهة معالجة إلى أخرى، شريطة أن يكون ذلك ممكنًا من الناحية التقنية وألا يؤثر ذلك سلبًا على حقوق وحريات الآخرين.
من أجل ممارسة الحق في نقل البيانات، يجوز لصاحب البيانات الاتصال في أي وقت بأي موظف في SPIRAC.
(ز) الحق في الاعتراض
يحق لكل صاحب بيانات، بموجب ما منحه المشرع الأوروبي، أن يعترض في أي وقت، لأسباب تتعلق بوضعه الخاص، على معالجة البيانات الشخصية المتعلقة به، والتي تستند إلى البند (هـ) أو (و) من المادة 6(1) من اللائحة العامة لحماية البيانات (GDPR). وينطبق هذا أيضًا على عملية تحديد السمات الشخصية المستندة إلى هذه الأحكام.
لن تقوم SPIRAC بمعالجة البيانات الشخصية بعد تقديم الاعتراض، ما لم نتمكن من إثبات وجود أسباب مشروعة مقنعة للمعالجة تتجاوز مصالح صاحب البيانات وحقوقه وحرياته، أو لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.
إذا قامت SPIRAC بمعالجة البيانات الشخصية لأغراض التسويق المباشر، يحق لصاحب البيانات الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة به لأغراض التسويق المذكورة. وينطبق هذا على عملية تحديد الملامح الشخصية (profiling) بقدر ما تكون مرتبطة بهذا التسويق المباشر. وإذا اعترض صاحب البيانات لدى SPIRAC على المعالجة لأغراض التسويق المباشر، فلن تقوم SPIRAC بعد ذلك بمعالجة البيانات الشخصية لهذه الأغراض.
بالإضافة إلى ذلك، يحق لصاحب البيانات، بناءً على أسباب تتعلق بوضعه الخاص، في الاعتراض على معالجة البيانات الشخصية المتعلقة به من قبل SPIRAC لأغراض البحث العلمي أو التاريخي، أو لأغراض إحصائية وفقًا للمادة 89(1) من اللائحة العامة لحماية البيانات (GDPR)، ما لم تكن المعالجة ضرورية لأداء مهمة تُنفذ لأسباب تتعلق بالمصلحة العامة.
من أجل ممارسة حق الاعتراض، يجوز لصاحب البيانات الاتصال بأي موظف في SPIRAC. بالإضافة إلى ذلك، يحق لصاحب البيانات، في سياق استخدام خدمات مجتمع المعلومات، وبغض النظر عن التوجيه 2002/58/EC، ممارسة حقه في الاعتراض بوسائل آلية باستخدام المواصفات التقنية.
ح) اتخاذ القرارات الفردية الآلية، بما في ذلك تحديد السمات الشخصية
لكل فرد الحق الذي يمنحه له المشرع الأوروبي في عدم الخضوع لقرار يستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، والذي ينتج عنه آثار قانونية تتعلق به أو بها، أو يؤثر عليه بشكل مماثل، طالما أن القرار (1) ليس ضرورياً لإبرام أو تنفيذ عقد بين صاحب البيانات ومراقب البيانات، أو (2) ليس مصرحاً به بموجب قانون الاتحاد أو الدولة العضو الذي يخضع له المراقب والذي ينص أيضاً على تدابير مناسبة لحماية حقوق صاحب البيانات وحرياته ومصالحه المشروعة، أو (3) لا يستند إلى موافقة صريحة من صاحب البيانات.
إذا كان القرار (1) ضروريًا لإبرام عقد بين صاحب البيانات ومسؤول معالجة البيانات أو لتنفيذه، أو (2) كان يستند إلى موافقة صريحة من صاحب البيانات، يتعين على SPIRAC اتخاذ التدابير المناسبة لحماية حقوق صاحب البيانات وحرياته ومصالحه المشروعة، وعلى الأقل الحق في الحصول على تدخل بشري من جانب المسؤول عن معالجة البيانات، والتعبير عن وجهة نظره والطعن في القرار.
إذا رغب صاحب البيانات في ممارسة حقوقه المتعلقة باتخاذ القرارات الفردية الآلية، فيجوز له في أي وقت الاتصال بأي موظف في SPIRAC.
(1) الحق في سحب الموافقة على حماية البيانات
يتمتع كل صاحب بيانات بالحق الذي منحه المشرع الأوروبي في سحب موافقته على معالجة بياناته الشخصية في أي وقت.
إذا رغب صاحب البيانات في ممارسة حقه في سحب الموافقة، فيجوز له، في أي وقت، الاتصال بأي موظف في SPIRAC.
11. حماية البيانات المتعلقة بالطلبات وإجراءات تقديم الطلبات
يقوم المسؤول عن معالجة البيانات بجمع ومعالجة البيانات الشخصية للمتقدمين لغرض متابعة إجراءات التقدم للوظيفة. ويمكن أن تتم المعالجة إلكترونيًّا أيضًا. وينطبق ذلك، على وجه الخصوص، إذا قام المتقدم بتقديم مستندات التقدم ذات الصلة عبر البريد الإلكتروني أو عن طريق نموذج إلكتروني على الموقع الإلكتروني إلى المسؤول عن معالجة البيانات. وإذا أبرم المسؤول عن معالجة البيانات عقد عمل مع المتقدم، فسيتم تخزين البيانات المقدمة لغرض معالجة علاقة العمل وفقًا للمتطلبات القانونية. وإذا لم يبرم المسؤول عن البيانات عقد عمل مع المتقدم، فسيتم حذف مستندات التقدم تلقائيًا بعد مرور شهرين على إخطاره بقرار الرفض، شريطة ألا تتعارض عملية الحذف مع أي مصالح مشروعة أخرى للمسؤول عن البيانات. ومن الأمثلة على المصالح المشروعة الأخرى في هذا الصدد عبء الإثبات في إجراءات بموجب القانون العام للمساواة في المعاملة (AGG).
12. الأساس القانوني للمعالجة
تشكل المادة 6(1) (أ) من اللائحة العامة لحماية البيانات (GDPR) الأساس القانوني لعمليات المعالجة التي نحصل فيها على الموافقة لغرض معالجة محدد. وإذا كانت معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه، كما هو الحال، على سبيل المثال، عندما تكون عمليات المعالجة ضرورية لتوريد السلع أو لتقديم أي خدمة أخرى، فإن المعالجة تستند إلى المادة 6(1) البند (ب) من اللائحة العامة لحماية البيانات (GDPR). وينطبق الأمر نفسه على عمليات المعالجة التي تكون ضرورية لتنفيذ إجراءات ما قبل إبرام العقد، على سبيل المثال في حالة الاستفسارات المتعلقة بمنتجاتنا أو خدماتنا. وإذا كانت شركتنا خاضعة لالتزام قانوني يتطلب معالجة البيانات الشخصية، مثل الوفاء بالالتزامات الضريبية، فإن المعالجة تستند إلى المادة 6(1) (ج) من اللائحة العامة لحماية البيانات (GDPR). في حالات نادرة، قد تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الحيوية لصاحب البيانات أو لشخص طبيعي آخر. ويكون هذا هو الحال، على سبيل المثال، إذا تعرض زائر لإصابة في شركتنا وتطلب الأمر إرسال اسمه أو عمره أو بيانات التأمين الصحي الخاصة به أو أي معلومات حيوية أخرى إلى طبيب أو مستشفى أو طرف ثالث آخر. وفي هذه الحالة، تستند المعالجة إلى المادة 6(1) (د) من اللائحة العامة لحماية البيانات (GDPR). وأخيرًا، قد تستند عمليات المعالجة إلى المادة 6(1) (و) من اللائحة العامة لحماية البيانات (GDPR). يُستخدم هذا الأساس القانوني لعمليات المعالجة التي لا تشملها أي من الأسس القانونية المذكورة أعلاه، إذا كانت المعالجة ضرورية لأغراض المصالح المشروعة التي تسعى إليها شركتنا أو طرف ثالث، باستثناء الحالات التي تغلب فيها مصالح أو الحقوق والحريات الأساسية لصاحب البيانات التي تتطلب حماية البيانات الشخصية على تلك المصالح. وتُعتبر عمليات المعالجة هذه مسموحة بشكل خاص لأنها ورد ذكرها صراحةً من قبل المشرع الأوروبي. فقد اعتبر المشرع الأوروبي أنه يمكن افتراض وجود مصلحة مشروعة إذا كان صاحب البيانات عميلاً للجهة المسؤولة عن المعالجة (الاعتبار التمهيدي 47، الجملة 2 من اللائحة العامة لحماية البيانات).
13. المصالح المشروعة التي يسعى إليها صاحب المعالجة أو طرف ثالث
وعندما تستند معالجة البيانات الشخصية إلى الفقرة (1) من المادة 6، البند (و) من اللائحة العامة لحماية البيانات (GDPR)، فإن مصلحتنا المشروعة تتمثل في ممارسة أنشطتنا التجارية بما يحقق رفاهية جميع موظفينا والمساهمين.
14. المدة التي سيتم خلالها تخزين البيانات الشخصية
المعيار المستخدم لتحديد مدة تخزين البيانات الشخصية هو فترة الاحتفاظ القانونية ذات الصلة. وبعد انقضاء تلك الفترة، يتم حذف البيانات المعنية بشكل روتيني، شريطة ألا تكون هناك حاجة إليها بعد ذلك لتنفيذ العقد أو إبرامه.
15. تقديم البيانات الشخصية كشرط قانوني أو تعاقدي؛ الشرط الضروري لإبرام العقد؛ التزام صاحب البيانات بتقديم البيانات الشخصية؛ العواقب المحتملة لعدم تقديم هذه البيانات
نود توضيح أن تقديم البيانات الشخصية يكون مطلوبًا جزئيًا بموجب القانون (مثل اللوائح الضريبية) أو قد ينشأ أيضًا عن أحكام تعاقدية (مثل المعلومات المتعلقة بالشريك التعاقدي). وفي بعض الأحيان، قد يكون من الضروري، من أجل إبرام العقد، أن يزودنا صاحب البيانات ببياناته الشخصية، والتي يتعين علينا معالجتها لاحقًا. فصاحب البيانات ملزم، على سبيل المثال، بتزويدنا ببياناته الشخصية عندما تبرم شركتنا عقدًا معه. وسيؤدي عدم تقديم البيانات الشخصية إلى عدم إمكانية إبرام العقد مع صاحب البيانات. قبل أن يزودنا صاحب البيانات ببياناته الشخصية، يجب عليه الاتصال بأي موظف. ويقوم الموظف بتوضيح الأمر لصاحب البيانات فيما إذا كان تزويده بالبيانات الشخصية مطلوبًا بموجب القانون أو العقد أو ضروريًا لإبرام العقد، وما إذا كان هناك التزام بتزويد البيانات الشخصية، والعواقب المترتبة على عدم تزويد البيانات الشخصية.
16. وجود عمليات اتخاذ قرار آلية
بصفتنا شركة مسؤولة، فإننا لا نستخدم آليات اتخاذ القرار الآلي أو التنميط.