نود من خلال سياسة الخصوصية هذه إطلاعكم على أنواع بياناتكم الشخصية (المشار إليها فيما يلي اختصاراً بـ "البيانات") التي نقوم بمعالجتها، والأغراض التي تُعالج من أجلها، ونطاق هذه المعالجة. تسري سياسة الخصوصية هذه على جميع عمليات معالجة البيانات الشخصية التي نقوم بها، سواء في سياق تقديم خدماتنا أو، على وجه الخصوص، عبر مواقعنا الإلكترونية وتطبيقات الهاتف المحمول وحضورنا الرقمي الخارجي، مثل ملفات تعريفنا على وسائل التواصل الاجتماعي (المشار إليها جميعاً فيما يلي بـ "الخدمات عبر الإنترنت"). المصطلحات المستخدمة في هذه السياسة غير محددة بجنس معين.
الممثل المعتمد: لوكاس إم. شروث عنوان البريد الإلكتروني: info@process-science.com الهاتف: +49 (40) 6094 2235 0 الإشعار القانوني: https://www.process.science/legal-notice
02. نظرة عامة على عمليات المعالجة
يلخص الجدول التالي أنواع البيانات التي تتم معالجتها، والأغراض التي تتم معالجتها من أجلها، وفئات أصحاب البيانات المعنيين.
فئات البيانات المعالجة
بيانات المخزون (على سبيل المثال، الأسماء، والعناوين).
بيانات المحتوى (على سبيل المثال، النصوص المدخلة، والصور الفوتوغرافية، ومقاطع الفيديو).
بيانات الاتصال (على سبيل المثال، البريد الإلكتروني، وأرقام الهواتف).
البيانات الوصفية/بيانات الاتصال (على سبيل المثال، معلومات الجهاز، وعناوين IP).
بيانات الاستخدام (على سبيل المثال، المواقع التي تمت زيارتها، والاهتمام بالمحتوى، وأوقات الوصول).
بيانات العقد (على سبيل المثال، موضوع العقد، ومدته، وفئة العميل).
بيانات الدفع (على سبيل المثال، التفاصيل المصرفية، والفواتير، وسجل الدفع).
فئات أصحاب البيانات
الموظفون (على سبيل المثال، الموظفون الحاليون، والمتقدمون للوظائف).
شركاء الأعمال والشركاء التعاقديون.
العملاء المحتملون.
شركاء التواصل (مستلمو رسائل البريد الإلكتروني، والخطابات، وما إلى ذلك).
العملاء.
المستخدمون (على سبيل المثال: زوار الموقع الإلكتروني، مستخدمو الخدمات عبر الإنترنت).
أغراض المعالجة
تتبع التحويل (قياس مدى فعالية الأنشطة التسويقية).
الإجراءات المكتبية والتنظيمية.
شبكة توصيل المحتوى (CDN).
التسويق المباشر (على سبيل المثال، عبر البريد الإلكتروني أو البريد العادي).
التسويق القائم على الاهتمامات والسلوك.
طلبات الاتصال والتواصل.
التنميط (إنشاء ملفات تعريف المستخدمين).
إعادة التسويق.
تحليلات الويب (مثل إحصائيات الوصول، والتعرف على الزوار العائدين).
الاستهداف (مثل التنميط بناءً على الاهتمامات والسلوك، واستخدام ملفات تعريف الارتباط).
تقديم الخدمات التعاقدية ودعم العملاء.
إدارة الاستفسارات والرد عليها.
03. الأسس القانونية للمعالجة
نوضح لكم فيما يلي الأساس القانوني للائحة العامة لحماية البيانات (GDPR)، والذي نستند إليه في معالجة البيانات الشخصية. يرجى العلم بأنه بالإضافة إلى لوائح اللائحة العامة لحماية البيانات، قد تسري لوائح حماية البيانات الوطنية في بلدك أو في بلد إقامتنا أو مقرنا الرئيسي. وإذا كانت هناك أسس قانونية أكثر تحديداً قابلة للتطبيق في حالات فردية، فسنقوم بإبلاغكم بها في إعلان حماية البيانات.
الموافقة (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات) - منح صاحب البيانات موافقته على معالجة بياناته الشخصية لغرض واحد أو أكثر من الأغراض المحددة.
تنفيذ عقد والطلبات السابقة (المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات) - تنفيذ عقد يكون صاحب البيانات طرفاً فيه، أو اتخاذ خطوات بناءً على طلب صاحب البيانات قبل إبرام العقد.
الامتثال لالتزام قانوني (المادة 6 (1) (ج) من اللائحة العامة لحماية البيانات) - تكون المعالجة ضرورية للامتثال لالتزام قانوني يخضع له المسؤول عن المعالجة.
المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات) - تكون المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المسؤول عن المعالجة أو طرف ثالث، ما لم تكن هذه المصالح مرجحة على مصالح أو حقوق وحريات صاحب البيانات الأساسية التي تتطلب حماية البيانات الشخصية.
لوائح حماية البيانات الوطنية في ألمانيا:
بالإضافة إلى لوائح حماية البيانات الواردة في اللائحة العامة لحماية البيانات (GDPR)، تسري لوائح وطنية على حماية البيانات في ألمانيا. ويشمل ذلك بصفة خاصة القانون الاتحادي لحماية البيانات ضد إساءة استخدام البيانات الشخصية في معالجة البيانات (BDSG). ويحتوي هذا القانون بشكل خاص على أحكام خاصة تتعلق بحق الوصول، وحق المسح، وحق الاعتراض، ومعالجة الفئات الخاصة من البيانات الشخصية، والمعالجة لأغراض أخرى، والنقل، بالإضافة إلى اتخاذ القرارات الفردية المؤتمتة، بما في ذلك التنميط. كما ينظم القانون معالجة البيانات لأغراض علاقات العمل (المادة 26 من القانون الاتحادي لحماية البيانات)، لا سيما فيما يتعلق بإنشاء علاقات العمل أو تنفيذها أو إنهائها، وكذلك موافقة الموظفين. علاوة على ذلك، قد تسري قوانين حماية البيانات الخاصة بالولايات الفيدرالية الفردية.
04. احتياطات الأمان
نتخذ التدابير التقنية والتنظيمية المناسبة وفقاً للمتطلبات القانونية، مع مراعاة أحدث التقنيات وتكاليف التنفيذ وطبيعة المعالجة ونطاقها وسياقها وأغراضها، بالإضافة إلى مخاطر تفاوت احتمالية وشدة التأثير على حقوق وحريات الأشخاص الطبيعيين، وذلك لضمان مستوى أمان يتناسب مع حجم المخاطر.
تشمل هذه التدابير، على وجه الخصوص، حماية سرية البيانات وسلامتها وتوافرها من خلال التحكم في الوصول المادي والإلكتروني إلى البيانات، بالإضافة إلى التحكم في الوصول إلى البيانات وإدخالها ونقلها وتأمينها وفصلها. علاوة على ذلك، وضعنا إجراءات لضمان احترام حقوق أصحاب البيانات، ومسح البيانات، وضمان جاهزيتنا للاستجابة للتهديدات التي قد تتعرض لها البيانات بسرعة. كما نأخذ حماية البيانات الشخصية بعين الاعتبار منذ مراحل تطوير أو اختيار الأجهزة والبرمجيات ومقدمي الخدمات، وذلك وفقاً لمبدأ الخصوصية بالتصميم والخصوصية التلقائية.
إخفاء عنوان بروتوكول الإنترنت (IP):
إذا كان ذلك ممكناً لنا، أو إذا لم تكن هناك حاجة لتخزين عنوان IP، فإننا نقوم باختصار عنوان IP الخاص بك أو جعله مختصراً. عند اختصار عنوان IP، وهو ما يُعرف أيضاً بـ "حجب IP"، يتم حذف الثماني الأخير، أي آخر رقمين من عنوان IP (عنوان IP في هذا السياق هو معرف مخصص بشكل فردي لاتصال الإنترنت من قبل مزود الوصول عبر الإنترنت). من خلال اختصار عنوان IP، نهدف إلى منع تحديد هوية الشخص بناءً على عنوان IP الخاص به أو جعل ذلك أمراً صعباً للغاية.
تشفير SSL (https):
لحماية البيانات التي ترسلها عبر خدماتنا عبر الإنترنت بأفضل طريقة ممكنة، نستخدم تشفير SSL. يمكنك التعرف على هذه الاتصالات المشفرة من خلال البادئة https:// في شريط عنوان متصفحك.
05. نقل البيانات الشخصية والإفصاح عنها
في سياق معالجتنا للبيانات الشخصية، قد يحدث أن يتم نقل البيانات إلى جهات أو شركات أو أشخاص آخرين أو الإفصاح عنها لهم. قد يشمل مستلمو هذه البيانات، على سبيل المثال، مؤسسات الدفع في سياق معاملات الدفع، أو مقدمي الخدمات المكلفين بمهام تكنولوجيا المعلومات، أو مقدمي الخدمات والمحتوى المضمنين في الموقع الإلكتروني. في مثل هذه الحالات، سيتم احترام المتطلبات القانونية، وسيتم إبرام عقود أو اتفاقيات مقابلة تخدم حماية بياناتك مع مستلمي بياناتك.
06. معالجة البيانات في دول ثالثة
إذا قمنا بمعالجة البيانات في دولة ثالثة (أي خارج الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EEA))، أو إذا تمت المعالجة في سياق استخدام خدمات أطراف خارجية أو الإفصاح عن البيانات أو نقلها إلى أشخاص أو هيئات أو شركات أخرى، فسيتم ذلك فقط وفقاً للمتطلبات القانونية.
مع مراعاة الموافقة الصريحة أو النقل المطلوب بموجب عقد أو قانون، فإننا نعالج البيانات أو نجعلها تُعالج فقط في دول ثالثة تتمتع بمستوى معترف به من حماية البيانات، وذلك بناءً على ضمانات خاصة، مثل الالتزام التعاقدي من خلال ما يسمى ببنود الحماية القياسية للجنة الاتحاد الأوروبي، أو إذا كانت الشهادات أو لوائح حماية البيانات الداخلية الملزمة تبرر المعالجة (المواد 44 إلى 49 من اللائحة العامة لحماية البيانات (GDPR)، صفحة معلومات لجنة الاتحاد الأوروبي: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).
07. استخدام ملفات تعريف الارتباط
ملفات تعريف الارتباط هي ملفات نصية تحتوي على بيانات من المواقع أو النطاقات التي تمت زيارتها، ويتم تخزينها بواسطة المتصفح على جهاز كمبيوتر المستخدم. تُستخدم ملفات تعريف الارتباط بشكل أساسي لتخزين معلومات حول المستخدم أثناء زيارته للخدمة عبر الإنترنت أو بعدها. يمكن أن تتضمن المعلومات المخزنة، على سبيل المثال، إعدادات اللغة على الموقع، أو حالة تسجيل الدخول، أو سلة التسوق، أو الموقع الذي تم عرض مقطع فيديو فيه. يشمل مصطلح "ملفات تعريف الارتباط" أيضاً تقنيات أخرى تؤدي نفس وظائف ملفات تعريف الارتباط (على سبيل المثال، إذا تم تخزين معلومات المستخدم باستخدام معرفات إلكترونية مستعارة، ويُشار إليها أيضاً باسم "معرفات المستخدم").
يتم التمييز بين الأنواع والوظائف التالية لملفات تعريف الارتباط:
ملفات تعريف الارتباط المؤقتة (ملفات تعريف ارتباط الجلسة): يتم حذف ملفات تعريف الارتباط المؤقتة في موعد أقصاه بعد مغادرة المستخدم للخدمة عبر الإنترنت وإغلاق متصفحه.
ملفات تعريف الارتباط الدائمة: تظل ملفات تعريف الارتباط الدائمة مخزنة حتى بعد إغلاق المتصفح. على سبيل المثال، يمكن حفظ حالة تسجيل الدخول أو عرض المحتوى المفضل مباشرة عند زيارة المستخدم للموقع مرة أخرى. كما يمكن تخزين اهتمامات المستخدمين التي تُستخدم لأغراض قياس النطاق أو التسويق في مثل هذه الملفات.
ملفات تعريف الارتباط الخاصة بالطرف الأول: يتم تعيين ملفات تعريف الارتباط الخاصة بالطرف الأول من قبلنا مباشرة.
ملفات تعريف الارتباط الخاصة بأطراف خارجية: تُستخدم ملفات تعريف الارتباط الخاصة بأطراف خارجية بشكل أساسي من قبل المعلنين (ما يسمى بالأطراف الخارجية) لمعالجة معلومات المستخدم.
ملفات تعريف الارتباط الضرورية (الأساسية): قد تكون ملفات تعريف الارتباط ضرورية لتشغيل الموقع الإلكتروني (على سبيل المثال، لحفظ بيانات تسجيل الدخول أو مدخلات المستخدم الأخرى، أو لأسباب أمنية).
ملفات تعريف الارتباط الخاصة بالإحصاءات والتسويق والتخصيص: تُستخدم ملفات تعريف الارتباط بشكل عام لقياس مدى وصول الموقع الإلكتروني، وعندما يتم تخزين اهتمامات المستخدم أو سلوكه (مثل عرض محتوى معين، أو استخدام وظائف محددة، إلخ) في ملف تعريف خاص بالمستخدم على مواقع إلكترونية مختلفة. تُستخدم هذه الملفات، على سبيل المثال، لعرض محتوى يتوافق مع الاهتمامات المحتملة للمستخدمين. يُشار إلى هذا الإجراء أيضاً باسم "التتبع"، أي تتبع الاهتمامات المحتملة للمستخدمين. إذا استخدمنا ملفات تعريف ارتباط أو تقنيات "تتبع"، فسنقوم بإبلاغك بذلك بشكل منفصل في سياسة الخصوصية الخاصة بنا أو عند طلب الحصول على موافقتك.
معلومات حول الأساس القانوني:
يعتمد الأساس القانوني الذي نعالج بموجبه بياناتك الشخصية باستخدام ملفات تعريف الارتباط على ما إذا كنا نطلب موافقتك. إذا كان الأمر كذلك وقمت بالموافقة على استخدام ملفات تعريف الارتباط، فإن الأساس القانوني لمعالجة بياناتك هو موافقتك الصريحة. وفي حالات أخرى، تتم معالجة البيانات التي يتم جمعها عبر ملفات تعريف الارتباط بناءً على مصالحنا المشروعة (مثل تشغيل خدماتنا عبر الإنترنت وتحسينها)، أو إذا كان استخدام هذه الملفات ضرورياً للوفاء بالتزاماتنا التعاقدية.
معلومات عامة حول سحب الموافقة والاعتراض (إلغاء الاشتراك):
سواء كانت المعالجة تستند إلى الموافقة أو الإذن القانوني، لديك الخيار في أي وقت للاعتراض على معالجة بياناتك باستخدام تقنيات ملفات تعريف الارتباط أو سحب موافقتك (يُشار إلى ذلك بـ "إلغاء الاشتراك"). يمكنك في البداية توضيح اعتراضك باستخدام إعدادات متصفحك، على سبيل المثال عن طريق تعطيل استخدام ملفات تعريف الارتباط (مما قد يؤدي أيضاً إلى تقييد وظائف خدماتنا عبر الإنترنت). يمكن تقديم اعتراض على استخدام ملفات تعريف الارتباط لأغراض التسويق عبر الإنترنت لعدد كبير من الخدمات، خاصة في حالة التتبع، عبر الموقعين https://www.aboutads.info/choices/ و https://www.youronlinechoices.com. بالإضافة إلى ذلك، يمكنك الحصول على مزيد من المعلومات حول الاعتراضات في سياق المعلومات المتعلقة بمزودي الخدمة وملفات تعريف الارتباط المستخدمة.
معالجة بيانات ملفات تعريف الارتباط بناءً على الموافقة:
قبل أن نقوم بمعالجة البيانات أو السماح بمعالجتها في سياق استخدام ملفات تعريف الارتباط (الكوكيز)، نطلب من المستخدمين الحصول على موافقتهم، والتي يمكن سحبها في أي وقت. وقبل الحصول على هذه الموافقة، قد نستخدم ملفات تعريف الارتباط الضرورية لتشغيل خدماتنا عبر الإنترنت.
أنواع البيانات المعالجة:
بيانات الاستخدام (مثل المواقع التي تمت زيارتها، والاهتمام بالمحتوى، وأوقات الوصول)، بيانات التعريف/الاتصال (مثل معلومات الجهاز، وعناوين IP).
أصحاب البيانات:
المستخدمون (مثل زوار الموقع الإلكتروني، ومستخدمو الخدمات عبر الإنترنت).
الأساس القانوني:
الموافقة (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات)، المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات).
08. الخدمات التجارية
نقوم بمعالجة بيانات شركائنا المتعاقدين والتجاريين، مثل العملاء والأطراف المهتمة (يُشار إليهم جميعاً بـ "الشركاء المتعاقدين") في سياق العلاقات التعاقدية والعلاقات القانونية المماثلة، بالإضافة إلى الإجراءات والتواصل المرتبط بالشركاء المتعاقدين أو في مرحلة ما قبل التعاقد، مثل الرد على الاستفسارات.
نقوم بمعالجة هذه البيانات للوفاء بالتزاماتنا التعاقدية، وحماية حقوقنا، ولأغراض المهام الإدارية المرتبطة بهذه البيانات والتنظيم المتعلق بالأعمال. لن نقوم بنقل بيانات الشركاء المتعاقدين إلى أطراف خارجية إلا في نطاق القانون المعمول به، وبقدر ما يكون ذلك ضرورياً للأغراض المذكورة أعلاه أو للوفاء بالالتزامات القانونية أو بموافقة الأشخاص المعنيين (مثل خدمات الاتصالات والنقل والخدمات المساعدة الأخرى، بالإضافة إلى المقاولين من الباطن، والبنوك، والمستشارين الضريبيين والقانونيين، ومزودي خدمات الدفع، أو السلطات الضريبية). سيتم إبلاغ الشركاء المتعاقدين بأي معالجة إضافية، مثل الأغراض التسويقية، كجزء من سياسة الخصوصية هذه.
نحيط شركاءنا المتعاقدين علماً بالبيانات الضرورية للأغراض المذكورة أعلاه قبل أو أثناء جمع البيانات، على سبيل المثال في النماذج الإلكترونية من خلال علامات خاصة (مثل الألوان) و/أو رموز (مثل النجوم أو ما شابه)، أو بشكل شخصي.
نقوم بحذف البيانات بعد انقضاء فترة الضمان القانوني والالتزامات المماثلة، أي بعد مرور 4 سنوات من حيث المبدأ، ما لم تكن البيانات مخزنة في حساب العميل أو يجب الاحتفاظ بها لأسباب قانونية تتعلق بالأرشفة (على سبيل المثال، 10 سنوات للأغراض الضريبية كقاعدة عامة). وفي حالة البيانات التي يفصح عنها الشريك التعاقدي لنا في سياق تكليف ما، فإننا نحذفها وفقاً لمواصفات التكليف، وبشكل عام بعد انتهاء التكليف.
إذا استخدمنا مزودين أو منصات تابعة لجهات خارجية لتقديم خدماتنا، فإن الشروط والأحكام وسياسات الخصوصية الخاصة بهؤلاء المزودين أو المنصات هي التي تسري في العلاقة بين المستخدمين والمزودين.
خدمات المشاريع والتطوير:
نقوم بمعالجة بيانات عملائنا (يُشار إليهم جميعاً فيما يلي بـ "العملاء") لتمكينهم من اختيار أو شراء أو تكليفنا بالخدمات أو الأعمال المختارة، بالإضافة إلى الأنشطة المرتبطة بها، ولإتمام عمليات الدفع وتوفير هذه الخدمات أو الأعمال أو تنفيذها.
يتم تحديد المعلومات المطلوبة ضمن إطار إبرام الاتفاقية أو الطلب أو أي عقد مماثل، وتشمل المعلومات اللازمة لتقديم الخدمات وإصدار الفواتير، بالإضافة إلى معلومات الاتصال لتمكيننا من إجراء أي مشاورات. وفي حال وصولنا إلى معلومات تخص العملاء النهائيين أو الموظفين أو أشخاص آخرين، فإننا نعالجها وفقاً للمتطلبات القانونية والتعاقدية.
خدمات البرمجيات والمنصات:
نقوم بمعالجة بيانات مستخدمينا، سواء المسجلين أو المستخدمين لأغراض الاختبار (يُشار إليهم جميعاً فيما يلي بـ "المستخدمين")، وذلك لتقديم خدماتنا التعاقدية لهم، واستناداً إلى المصالح المشروعة لضمان أمن خدماتنا وتطويرها. يتم تحديد البيانات المطلوبة ضمن سياق إبرام الاتفاقية أو الطلب أو أي عقد مماثل، وتشمل البيانات اللازمة لتقديم الخدمات وإصدار الفواتير، بالإضافة إلى معلومات الاتصال لتمكيننا من إجراء أي مشاورات إضافية.
أنواع البيانات المعالجة:
بيانات المخزون (مثل الأسماء، العناوين)، بيانات الدفع (مثل التفاصيل المصرفية، الفواتير، سجل الدفع)، بيانات الاتصال (مثل البريد الإلكتروني، أرقام الهاتف)، بيانات العقد (مثل موضوع العقد، المدة، فئة العميل).
أصحاب البيانات:
العملاء المحتملون، الشركاء التجاريون والتعاقديون.
أغراض المعالجة:
تقديم الخدمات التعاقدية ودعم العملاء، طلبات الاتصال والتواصل، الإجراءات المكتبية والتنظيمية، إدارة الاستفسارات والرد عليها.
الأساس القانوني:
تنفيذ عقد والطلبات السابقة (المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات)، الامتثال لالتزام قانوني (المادة 6 (1) (ج) من اللائحة العامة لحماية البيانات)، المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات).
09. توفير الخدمات عبر الإنترنت واستضافة الويب
من أجل توفير خدماتنا عبر الإنترنت بشكل آمن وفعال، نستخدم خدمات مزود واحد أو أكثر من مزودي استضافة الويب الذين يمكن الوصول إلى الخدمات عبر الإنترنت من خوادمهم (أو الخوادم التي يديرونها). ولهذه الأغراض، قد نستخدم خدمات البنية التحتية والمنصات، والقدرة الحوسبية، ومساحة التخزين وخدمات قواعد البيانات، بالإضافة إلى خدمات الأمن والصيانة التقنية.
قد تتضمن البيانات التي تتم معالجتها في إطار توفير خدمات الاستضافة جميع المعلومات المتعلقة بمستخدمي خدماتنا عبر الإنترنت والتي يتم جمعها أثناء الاستخدام والتواصل. ويشمل ذلك بانتظام عنوان IP، وهو ضروري لتتمكن من تقديم محتويات الخدمات عبر الإنترنت إلى المتصفحات، وجميع الإدخالات التي يتم إجراؤها داخل خدماتنا عبر الإنترنت أو من مواقع الويب.
إرسال واستضافة البريد الإلكتروني:
تشمل خدمات استضافة الويب التي نستخدمها أيضاً إرسال واستقبال وتخزين رسائل البريد الإلكتروني. ولهذه الأغراض، تتم معالجة عناوين المستلمين والمرسلين، بالإضافة إلى معلومات أخرى تتعلق بإرسال رسائل البريد الإلكتروني (مثل المزودين المعنيين) ومحتويات رسائل البريد الإلكتروني المعنية. قد تتم معالجة البيانات المذكورة أعلاه أيضاً لأغراض الكشف عن الرسائل غير المرغوب فيها (SPAM). يرجى ملاحظة أن رسائل البريد الإلكتروني على الإنترنت لا تُرسل بشكل عام في شكل مشفر. وكقاعدة عامة، يتم تشفير رسائل البريد الإلكتروني أثناء النقل، ولكن ليس على الخوادم التي يتم الإرسال والاستقبال منها (ما لم يتم استخدام طريقة تشفير من طرف إلى طرف). لذلك، لا يمكننا تحمل أي مسؤولية عن مسار نقل رسائل البريد الإلكتروني بين المرسل والاستقبال على خادمنا.
جمع بيانات الوصول وملفات السجل:
نقوم نحن أو مزود استضافة الويب الخاص بنا بجمع بيانات بناءً على كل وصول إلى الخادم (ما يسمى بملفات سجل الخادم). قد تتضمن ملفات سجل الخادم عنوان وأسماء صفحات الويب والملفات التي تم الوصول إليها، وتاريخ ووقت الوصول، وأحجام البيانات المنقولة، وإشعار الوصول الناجح، ونوع المتصفح وإصداره، ونظام تشغيل المستخدم، وعنوان URL المُحيل (الصفحة التي تمت زيارتها سابقاً)، وكقاعدة عامة، عناوين IP ومزود الخدمة الطالب للبيانات.
يمكن استخدام ملفات سجل الخادم لأغراض أمنية، على سبيل المثال لتجنب التحميل الزائد على الخوادم (خاصة في حالة الهجمات المسيئة، المعروفة بهجمات DDoS) ولضمان استقرار الخوادم وتوازن التحميل الأمثل عليها.
شبكة توصيل المحتوى:
نحن نستخدم ما يسمى "شبكة توصيل المحتوى" (CDN). وهي خدمة تساعد في تقديم محتويات خدماتنا عبر الإنترنت، لا سيما ملفات الوسائط الكبيرة مثل الرسومات أو النصوص البرمجية، بشكل أسرع وأكثر أماناً من خلال خوادم موزعة إقليمياً ومتصلة عبر الإنترنت.
أنواع البيانات المعالجة:
بيانات المحتوى (مثل النصوص المدخلة، الصور، مقاطع الفيديو)، بيانات الاستخدام (مثل المواقع التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)، بيانات التعريف/الاتصال (مثل معلومات الجهاز، عناوين IP).
أصحاب البيانات:
المستخدمون (مثل زوار الموقع الإلكتروني، ومستخدمو الخدمات عبر الإنترنت).
أغراض المعالجة:
شبكة توصيل المحتوى (CDN).
الأساس القانوني:
المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات GDPR).
10. التواصل معنا
عند التواصل معنا (على سبيل المثال عبر نموذج الاتصال، أو البريد الإلكتروني، أو الهاتف، أو وسائل التواصل الاجتماعي)، تتم معالجة بيانات الأشخاص المستفسرين بالقدر اللازم للرد على استفساراتهم وتنفيذ أي إجراءات مطلوبة.
يتم الرد على استفسارات التواصل في إطار العلاقات التعاقدية أو ما قبل التعاقدية بهدف الوفاء بالتزاماتنا التعاقدية أو للرد على الاستفسارات (ما قبل) التعاقدية، وبخلاف ذلك بناءً على المصالح المشروعة في الرد على الاستفسارات.
أنواع البيانات المعالجة:
بيانات المخزون (مثل الأسماء والعناوين)، وبيانات الاتصال (مثل البريد الإلكتروني وأرقام الهواتف)، وبيانات المحتوى (مثل النصوص المدخلة، والصور، ومقاطع الفيديو).
أصحاب البيانات:
شركاء التواصل (مستلمو رسائل البريد الإلكتروني، والخطابات، وما إلى ذلك).
أغراض المعالجة:
طلبات التواصل والمراسلات.
الأساس القانوني:
تنفيذ عقد والطلبات السابقة له (المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات)، والمصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات).
11. التواصل عبر تطبيقات المراسلة
نستخدم خدمات المراسلة لأغراض التواصل، ولذلك نطلب منكم الاطلاع على المعلومات التالية المتعلقة بآلية عمل هذه الخدمات، والتشفير، واستخدام البيانات الوصفية للاتصالات، وخيارات الاعتراض المتاحة لكم.
يمكنكم أيضاً التواصل معنا بوسائل أخرى، مثل الهاتف أو البريد الإلكتروني. يرجى استخدام خيارات الاتصال المتاحة لكم أو تلك الموفرة ضمن خدماتنا عبر الإنترنت.
في حالة تشفير المحتوى (أي محتوى رسالتك والمرفقات)، نود التوضيح بأن محتوى التواصل (أي محتوى الرسالة والمرفقات) مشفر من الطرف إلى الطرف. وهذا يعني أن محتوى الرسائل غير مرئي، ولا حتى لمقدمي خدمات المراسلة أنفسهم. يجب عليك دائماً استخدام إصدار حديث من خدمة المراسلة مع تفعيل التشفير، لضمان تشفير محتوى الرسائل.
ومع ذلك، نود أن نلفت انتباه شركاء التواصل لدينا إلى أنه على الرغم من أن مقدمي خدمات المراسلة لا يمكنهم الاطلاع على المحتوى، إلا أنهم قد يعرفون أن شركاء التواصل يتواصلون معنا وتوقيت ذلك، كما يقومون بمعالجة المعلومات التقنية الخاصة بجهاز شريك التواصل المستخدم، واعتماداً على إعدادات الجهاز، قد يقومون أيضاً بمعالجة معلومات الموقع (ما يسمى بالبيانات الوصفية).
معلومات حول الأساس القانوني:
إذا طلبنا من شركاء التواصل الإذن قبل التواصل معهم عبر خدمات المراسلة، فإن الأساس القانوني لمعالجتنا لبياناتهم هو موافقتهم. بخلاف ذلك، إذا لم نطلب الموافقة وقمت بالتواصل معنا طواعية، فإننا نستخدم خدمات المراسلة في تعاملاتنا مع شركائنا التعاقديين وكجزء من عملية بدء التعاقد كإجراء تعاقدي، وفي حالة الأطراف المهتمة الأخرى وشركاء التواصل بناءً على مصالحنا المشروعة في التواصل السريع والفعال وتلبية احتياجات شركاء التواصل لدينا للتواصل عبر خدمات المراسلة. نود أيضاً أن نشير إلى أننا لا ننقل بيانات الاتصال المقدمة إلينا إلى مقدمي خدمات المراسلة لأول مرة دون موافقتك.
سحب الموافقة والاعتراض والحذف: يمكنك سحب موافقتك أو الاعتراض على التواصل معنا عبر خدمات المراسلة في أي وقت. في حالة التواصل عبر خدمات المراسلة، نقوم بحذف الرسائل وفقاً لسياسة الاحتفاظ بالبيانات العامة الخاصة بنا (أي كما هو موضح أعلاه بعد انتهاء العلاقات التعاقدية، ومتطلبات الأرشفة، وما إلى ذلك) وبخلاف ذلك بمجرد أن نتمكن من افتراض أننا قد أجبنا على أي معلومات قدمها شركاء التواصل، إذا لم يكن من المتوقع وجود إشارة إلى محادثة سابقة ولم تكن هناك التزامات قانونية بتخزين الرسائل لمنع حذفها.
الاحتفاظ بالحق في استخدام وسائل تواصل أخرى: نود أن نشير إلى أننا نحتفظ بالحق، لأسباب تتعلق بسلامتكم، في عدم الرد على الاستفسارات عبر خدمات المراسلة. يحدث هذا، على سبيل المثال، إذا كانت المسائل التعاقدية الداخلية تتطلب سرية خاصة أو إذا كان الرد عبر خدمات المراسلة لا يستوفي المتطلبات الرسمية. في مثل هذه الحالات، سنوجهكم إلى قنوات تواصل أكثر ملاءمة.
أنواع البيانات المعالجة:
بيانات الاتصال (مثل البريد الإلكتروني، وأرقام الهواتف)، بيانات الاستخدام (مثل المواقع التي تمت زيارتها، والاهتمام بالمحتوى، وأوقات الوصول)، البيانات الوصفية/بيانات الاتصال (مثل معلومات الجهاز، وعناوين IP)، بيانات المحتوى (مثل النصوص المدخلة، والصور، ومقاطع الفيديو).
أصحاب البيانات:
شركاء التواصل (مستلمو رسائل البريد الإلكتروني، والخطابات، وما إلى ذلك).
أغراض المعالجة:
طلبات التواصل والمراسلات، التسويق المباشر (على سبيل المثال عبر البريد الإلكتروني أو البريد العادي).
الأساس القانوني:
الموافقة (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات)، المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات).
الخدمات ومزودو الخدمات المستخدمون:
فيسبوك ماسنجر: فيسبوك ماسنجر مع تشفير من الطرف إلى الطرف (يتطلب تشفير فيسبوك ماسنجر من الطرف إلى الطرف التفعيل، ما لم يكن مفعلاً بشكل افتراضي)؛ مقدم الخدمة: https://www.facebook.com، شركة فيسبوك أيرلندا المحدودة (Facebook Ireland Ltd.)، 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland، الشركة الأم: فيسبوك، 1 Hacker Way, Menlo Park, CA 94025, USA؛ الموقع الإلكتروني: https://www.facebook.com؛ سياسة الخصوصية: https://www.facebook.com/about/privacy؛ إلغاء الاشتراك: https://www.facebook.com/settings?tab=ads.
سيجنال: تطبيق سيجنال ماسنجر مع تشفير من الطرف إلى الطرف؛ مقدم الخدمة: Privacy Signal Messenger, LLC 650 Castro Street, Suite 120-223 Mountain View, CA 94041, USA؛ الموقع الإلكتروني: https://signal.org/؛ سياسة الخصوصية: https://signal.org/legal/.
واتساب: تطبيق واتساب ماسنجر مع تشفير من الطرف إلى الطرف؛ مقدم الخدمة: شركة واتساب (WhatsApp Inc.)، العنوان القانوني: 1601 Willow Road Menlo Park, California 94025, USA؛ الموقع الإلكتروني: https://www.whatsapp.com/؛ سياسة الخصوصية: https://www.whatsapp.com/legal.
12. مؤتمرات الفيديو، والاجتماعات عبر الإنترنت، والندوات عبر الإنترنت، ومشاركة الشاشة
نستخدم منصات وتطبيقات تابعة لجهات خارجية (يُشار إليها فيما يلي بـ "مقدمي الخدمات الخارجيين") لأغراض إجراء مؤتمرات الفيديو والصوت، والندوات عبر الإنترنت، وغيرها من أنواع اجتماعات الفيديو والصوت. عند اختيار مقدمي الخدمات الخارجيين وخدماتهم، فإننا نلتزم بالمتطلبات القانونية.
في هذا السياق، ستتم معالجة بيانات المشاركين في التواصل وتخزينها على خوادم أطراف ثالثة، بقدر ما تكون جزءاً من عمليات التواصل معنا. قد تشمل هذه البيانات، على سبيل المثال لا الحصر، تفاصيل التسجيل والاتصال، والمساهمات المرئية والصوتية، ومدخلات الدردشة، ومحتوى الشاشة المشترك.
إذا تمت إحالة المستخدمين إلى مزودي خدمات خارجيين أو برمجياتهم أو منصاتهم في سياق التواصل أو الأعمال أو العلاقات الأخرى معنا، فقد يقوم مزود الخدمة الخارجي بمعالجة بيانات الاستخدام والبيانات الوصفية التي يمكن معالجتها لأغراض أمنية أو تحسين الخدمة أو لأغراض تسويقية. لذلك، نطلب منك الاطلاع على معلومات حماية البيانات الخاصة بمزودي الخدمات الخارجيين المعنيين.
معلومات حول الأساس القانوني:
إذا طلبنا من المستخدمين موافقتهم على استخدام مزودي خدمات خارجيين أو وظائف معينة (مثل الإذن بتسجيل المحادثات)، فإن الأساس القانوني للمعالجة هو الموافقة. علاوة على ذلك، يمكن أن تكون المعالجة جزءاً من خدماتنا (قبل) التعاقدية، شريطة أن يكون استخدام الطرف الثالث قد تم الاتفاق عليه في هذا السياق. وبخلاف ذلك، ستتم معالجة بيانات المستخدم بناءً على مصلحتنا المشروعة في التواصل الفعال والآمن مع شركائنا في التواصل. وفي هذا السياق، نود أيضاً إحالتك إلى المعلومات المتعلقة باستخدام ملفات تعريف الارتباط في سياسة الخصوصية هذه.
أنواع البيانات المعالجة:
بيانات المخزون (مثل الأسماء، العناوين)، بيانات الاتصال (مثل البريد الإلكتروني، أرقام الهواتف)، بيانات المحتوى (مثل المدخلات النصية، الصور، مقاطع الفيديو)، بيانات الاستخدام (مثل المواقع التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)، البيانات الوصفية/بيانات الاتصال (مثل معلومات الجهاز، عناوين IP).
أصحاب البيانات:
شركاء التواصل (مستلمو رسائل البريد الإلكتروني، الخطابات، إلخ)، المستخدمون (مثل زوار الموقع الإلكتروني، مستخدمو الخدمات عبر الإنترنت).
أغراض المعالجة:
تقديم الخدمات التعاقدية ودعم العملاء، طلبات الاتصال والتواصل، الإجراءات المكتبية والتنظيمية.
الأساس القانوني:
الموافقة (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات GDPR)، تنفيذ عقد والطلبات السابقة (المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات GDPR)، المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات GDPR).
الخدمات ومزودو الخدمات المستخدمون:
Microsoft Teams: برنامج للمراسلة والمؤتمرات؛ مزود الخدمة: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA؛ الموقع الإلكتروني: https://products.office.com؛ سياسة الخصوصية: https://privacy.microsoft.com/de-de/privacystatement، معلومات الأمان: https://www.microsoft.com/de-de/trustcenter.
13. الخدمات السحابية
نحن نستخدم برمجيات متاحة عبر الإنترنت (ما يسمى بـ "الخدمات السحابية"، ويشار إليها أيضاً بـ "البرمجيات كخدمة") والمقدمة على خوادم مزوديها للأغراض التالية: تخزين المستندات وإدارتها، إدارة التقويم، إرسال البريد الإلكتروني، جداول البيانات والعروض التقديمية، تبادل المستندات والمحتوى والمعلومات مع مستلمين محددين أو نشر مواقع إلكترونية أو نماذج أو محتويات ومعلومات أخرى، بالإضافة إلى الدردشات والمشاركة في المؤتمرات الصوتية والمرئية.
في هذا الإطار، قد تتم معالجة البيانات الشخصية وتخزينها على خوادم مقدم الخدمة بقدر ما تكون هذه البيانات جزءاً من عمليات التواصل معنا أو تتم معالجتها من قبلنا وفقاً لسياسة الخصوصية هذه. قد تشمل هذه البيانات بشكل خاص البيانات الأساسية وبيانات الاتصال الخاصة بالأشخاص المعنيين، والبيانات المتعلقة بالعمليات والعقود والإجراءات الأخرى ومحتوياتها. كما يقوم مقدمو الخدمات السحابية بمعالجة بيانات الاستخدام والبيانات الوصفية التي يستخدمونها لأغراض أمنية وتحسين الخدمة.
إذا استخدمنا الخدمات السحابية لتوفير مستندات ومحتوى لمستخدمين آخرين أو لمواقع إلكترونية متاحة للجمهور أو نماذج، وما إلى ذلك، فقد يقوم مقدمو الخدمة بتخزين ملفات تعريف الارتباط (كوكيز) على أجهزة المستخدمين لأغراض تحليل الويب أو لتذكر إعدادات المستخدم (على سبيل المثال، في حالة التحكم في الوسائط).
معلومات حول الأساس القانوني:
معلومات حول الأساس القانوني - إذا طلبنا الإذن لاستخدام الخدمات السحابية، فإن الأساس القانوني لمعالجة البيانات هو الموافقة. علاوة على ذلك، قد يكون استخدامها جزءاً من خدماتنا (قبل) التعاقدية، شريطة أن يكون استخدام الخدمات السحابية قد تم الاتفاق عليه في هذا السياق. وبخلاف ذلك، ستتم معالجة بيانات المستخدم بناءً على مصالحنا المشروعة (أي المصلحة في عمليات إدارية وتعاونية فعالة وآمنة).
أنواع البيانات المعالجة:
بيانات المخزون (مثل الأسماء، والعناوين)، وبيانات الاتصال (مثل البريد الإلكتروني، وأرقام الهواتف)، وبيانات المحتوى (مثل النصوص المدخلة، والصور، ومقاطع الفيديو)، وبيانات الاستخدام (مثل المواقع التي تمت زيارتها، والاهتمام بالمحتوى، وأوقات الوصول)، وبيانات التعريف/الاتصال (مثل معلومات الجهاز، وعناوين IP)، وبيانات العقد (مثل موضوع العقد، ومدته، وفئة العميل).
أصحاب البيانات:
العملاء، والموظفون (مثل الموظفين، والمتقدمين للوظائف)، والعملاء المحتملون، وشركاء التواصل (مستلمو رسائل البريد الإلكتروني، والخطابات، وما إلى ذلك).
أغراض المعالجة:
الإجراءات المكتبية والتنظيمية.
الأساس القانوني:
الموافقة (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات GDPR)، تنفيذ عقد والطلبات السابقة (المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات GDPR)، المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات GDPR).
الخدمات ومزودو الخدمات المستخدمون:
Apple iCloud: خدمات التخزين السحابي؛ مزود الخدمة: شركة Apple Inc.، Infinite Loop, Cupertino, CA 95014, USA؛ الموقع الإلكتروني: https://www.apple.com؛ سياسة الخصوصية: https://www.apple.com/legal/privacy/en-ww/.
خدمات Microsoft السحابية: خدمات سحابية؛ مزود الخدمة: شركة Microsoft، One Microsoft Way, Redmond, WA 98052-6399 USA؛ الموقع الإلكتروني: https://microsoft.com؛ سياسة الخصوصية: https://privacy.microsoft.com/de-de/privacystatement، معلومات الأمان: https://www.microsoft.com/de-de/trustcenter.
14. الاتصالات الإعلانية عبر البريد الإلكتروني، وشبكات التواصل الاجتماعي، والبريد العادي، والفاكس، أو الهاتف
نقوم بمعالجة البيانات الشخصية لأغراض الاتصالات الإعلانية، والتي قد تتم عبر قنوات متنوعة مثل البريد الإلكتروني، وشبكات التواصل الاجتماعي مثل LinkedIn، أو الهاتف، أو البريد العادي، أو الفاكس، وذلك وفقاً للمتطلبات القانونية.
في حالة التدابير التسويقية التي تتطلب موافقة، يحق للمستلمين سحب موافقتهم في أي وقت مع سريان الأثر مستقبلاً. وإذا كانت التدابير التسويقية تستند إلى مصالحنا المشروعة أو إلى الإذن القانوني بموجب المادة 7 (3) من قانون مكافحة المنافسة غير المشروعة الألماني (UWG)، فيحق للمستلمين الاعتراض على الاتصالات الإعلانية في أي وقت.
بعد سحب الموافقة، قد نقوم بتخزين البيانات اللازمة لإثبات الموافقة لمدة تصل إلى ثلاث سنوات بناءً على مصالحنا المشروعة قبل حذفها. وتقتصر معالجة هذه البيانات على غرض الدفاع المحتمل ضد المطالبات. كما يمكن تقديم طلب فردي للحذف في أي وقت، بشرط تأكيد وجود الموافقة سابقاً في الوقت ذاته.
أنواع البيانات المعالجة:
بيانات المخزون (مثل الأسماء، والشركة، والعناوين)، وبيانات الاتصال (مثل البريد الإلكتروني، وأرقام الهواتف).
أصحاب البيانات:
شركاء التواصل (مستلمو رسائل البريد الإلكتروني، والخطابات، وما إلى ذلك).
أغراض المعالجة:
التسويق المباشر (على سبيل المثال، عبر البريد الإلكتروني أو البريد العادي).
الأساس القانوني:
الأسس القانونية: الموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)، تنفيذ تدابير (ما قبل) التعاقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)، إعلانات العملاء الحاليين (القسم 7(3) من قانون مكافحة المنافسة غير العادلة UWG)، المصالح المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).
15. الملفات الشخصية على الشبكات الاجتماعية (وسائل التواصل الاجتماعي)
نحن نحتفظ بحضور عبر الإنترنت داخل الشبكات الاجتماعية ونعالج بيانات المستخدم في هذا السياق من أجل التواصل مع المستخدمين النشطين هناك أو لتقديم معلومات عنا.
نود أن نشير إلى أن بيانات المستخدم قد تتم معالجتها خارج الاتحاد الأوروبي. قد ينطوي هذا على مخاطر للمستخدمين، على سبيل المثال من خلال جعل إنفاذ حقوق المستخدمين أكثر صعوبة.
بالإضافة إلى ذلك، تتم معالجة بيانات المستخدم عادةً داخل الشبكات الاجتماعية لأغراض أبحاث السوق والإعلانات. على سبيل المثال، يمكن إنشاء ملفات تعريف للمستخدمين بناءً على سلوكهم واهتماماتهم المرتبطة بهم. يمكن بعد ذلك استخدام ملفات تعريف المستخدمين، على سبيل المثال، لعرض إعلانات داخل وخارج الشبكات يُفترض أنها تتوافق مع اهتمامات المستخدمين. ولهذه الأغراض، يتم عادةً تخزين ملفات تعريف الارتباط على جهاز كمبيوتر المستخدم، حيث يتم حفظ سلوك الاستخدام واهتماماته. علاوة على ذلك، يمكن تخزين البيانات في ملفات تعريف المستخدمين بشكل مستقل عن الأجهزة التي يستخدمها المستخدمون (خاصة إذا كان المستخدمون أعضاء في الشبكات المعنية أو سيصبحون أعضاء في وقت لاحق).
للحصول على وصف تفصيلي لعمليات المعالجة المعنية وخيارات إلغاء الاشتراك، يرجى الرجوع إلى إعلانات حماية البيانات والمعلومات المقدمة من مزودي الشبكات المعنية.
نود أيضاً الإشارة إلى أنه في حالة طلبات الحصول على معلومات وممارسة حقوق أصحاب البيانات، يمكن متابعة هذه الطلبات بشكل أكثر فعالية مع مزودي الخدمة أنفسهم. فالمزودون هم الوحيدون الذين لديهم حق الوصول إلى بيانات المستخدمين ويمكنهم اتخاذ التدابير المناسبة وتقديم المعلومات مباشرة. إذا كنت لا تزال بحاجة إلى مساعدة، فلا تتردد في الاتصال بنا.
Facebook: نحن نتحمل مسؤولية مشتركة (ما يسمى "المتحكم المشترك") مع شركة Facebook Ireland Ltd. عن جمع (وليس المعالجة اللاحقة) لبيانات زوار صفحتنا على فيسبوك. تتضمن هذه البيانات معلومات حول أنواع المحتوى الذي يشاهده المستخدمون أو يتفاعلون معه، أو الإجراءات التي يتخذونها (راجع "الأشياء التي تقوم أنت والآخرون بفعلها وتوفيرها" في سياسة بيانات فيسبوك: https://www.facebook.com/policy)، ومعلومات حول الأجهزة التي يستخدمها المستخدمون (على سبيل المثال: عناوين IP، نظام التشغيل، نوع المتصفح، إعدادات اللغة، معلومات ملفات تعريف الارتباط؛ راجع "معلومات الجهاز" في سياسة بيانات فيسبوك: https://www.facebook.com/policy). كما هو موضح في سياسة بيانات فيسبوك تحت عنوان "كيف نستخدم هذه المعلومات؟"، يقوم فيسبوك أيضاً بجمع واستخدام المعلومات لتقديم خدمات تحليلية، تُعرف باسم "رؤى الصفحة" (Page Insights)، لمشغلي المواقع لمساعدتهم على فهم كيفية تفاعل الأشخاص مع صفحاتهم والمحتوى المرتبط بها. لقد أبرمنا اتفاقية خاصة مع فيسبوك ("معلومات حول رؤى الصفحة"، https://www.facebook.com/legal/terms/page_controller_addendum)، والتي تنظم بشكل خاص تدابير الأمان التي يجب على فيسبوك مراعاتها، والتي وافق فيها فيسبوك على الوفاء بحقوق الأشخاص المعنيين (أي يمكن للمستخدمين إرسال طلبات الوصول إلى المعلومات أو حذفها مباشرة إلى فيسبوك). لا تتقيد حقوق المستخدمين (خاصة الوصول إلى المعلومات، والمحو، والاعتراض، وتقديم شكوى إلى السلطة الإشرافية المختصة) بموجب الاتفاقيات المبرمة مع فيسبوك. يمكن العثور على مزيد من المعلومات في "معلومات حول رؤى الصفحة" (https://www.facebook.com/legal/terms/information_about_page_insights_data).
أنواع البيانات المعالجة:
بيانات المخزون (على سبيل المثال: الأسماء، العناوين)، بيانات الاتصال (على سبيل المثال: البريد الإلكتروني، أرقام الهاتف)، بيانات المحتوى (على سبيل المثال: إدخالات النصوص، الصور، مقاطع الفيديو)، بيانات الاستخدام (على سبيل المثال: المواقع التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)، البيانات الوصفية/بيانات الاتصال (على سبيل المثال: معلومات الجهاز، عناوين IP).
أصحاب البيانات:
المستخدمون (على سبيل المثال: زوار الموقع الإلكتروني، مستخدمو الخدمات عبر الإنترنت).
أغراض المعالجة:
طلبات الاتصال والتواصل، الاستهداف (على سبيل المثال: التنميط بناءً على الاهتمامات والسلوك، استخدام ملفات تعريف الارتباط)، إعادة التسويق، تحليلات الويب (على سبيل المثال: إحصائيات الوصول، التعرف على الزوار العائدين).
المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات GDPR).
الخدمات ومزودو الخدمات المستخدمون:
Facebook: شبكة اجتماعية؛ مزود الخدمة: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland، الشركة الأم: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA؛ الموقع الإلكتروني: https://www.facebook.com؛ سياسة الخصوصية: https://www.facebook.com/about/privacy؛ إلغاء الاشتراك: إعدادات الإعلانات: https://www.facebook.com/settings?tab=ads.
LinkedIn: شبكة اجتماعية؛ مزود الخدمة: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland؛ الموقع الإلكتروني: https://www.linkedin.com؛ سياسة الخصوصية: https://www.linkedin.com/legal/privacy-policy؛ إلغاء الاشتراك: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
YouTube: شبكة اجتماعية؛ مزود الخدمة: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland، الشركة الأم: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA؛ سياسة الخصوصية: https://policies.google.com/privacy؛ إلغاء الاشتراك: https://adssettings.google.com/authenticated.
Xing: شبكة اجتماعية؛ مزود الخدمة: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany؛ الموقع الإلكتروني: https://www.xing.com؛ سياسة الخصوصية: https://privacy.xing.com/en.
16. محو البيانات
سيتم محو البيانات التي نعالجها وفقاً للأحكام القانونية بمجرد سحب الموافقة على معالجتها أو انتهاء صلاحية الأذونات الأخرى (على سبيل المثال، إذا لم يعد الغرض من معالجة هذه البيانات قائماً أو لم تعد مطلوبة لهذا الغرض).
إذا لم يتم حذف البيانات لكونها مطلوبة لأغراض أخرى مسموح بها قانوناً، فسيتم قصر معالجتها على هذه الأغراض فقط. وهذا يعني أنه سيتم تقييد البيانات وعدم معالجتها لأغراض أخرى. ينطبق هذا، على سبيل المثال، على البيانات التي يجب تخزينها لأسباب تجارية أو ضريبية، أو التي يعد تخزينها ضرورياً لرفع المطالبات القانونية أو ممارستها أو الدفاع عنها، أو لحماية حقوق شخص طبيعي أو اعتباري آخر.
يمكن العثور على مزيد من المعلومات حول محو البيانات الشخصية في إشعارات حماية البيانات الفردية ضمن سياسة الخصوصية هذه.
17. تغييرات وتحديثات سياسة الخصوصية
نرجو منك الاطلاع بانتظام على محتويات إعلان حماية البيانات الخاص بنا. سنقوم بتعديل سياسة الخصوصية كلما استدعت التغييرات في ممارسات معالجة البيانات لدينا ذلك. وسنقوم بإبلاغك بمجرد أن تتطلب التغييرات تعاونك (مثل الحصول على موافقتك) أو أي إخطار فردي آخر.
إذا قمنا بإدراج عناوين ومعلومات اتصال لشركات ومؤسسات في سياسة الخصوصية هذه، يرجى ملاحظة أن العناوين قد تتغير بمرور الوقت، وننصحك بالتحقق من المعلومات قبل التواصل معنا.
18. حقوق أصحاب البيانات
بصفتك صاحب بيانات، تتمتع بحقوق متنوعة بموجب اللائحة العامة لحماية البيانات (GDPR)، والتي تنشأ بشكل خاص من المواد 15 إلى 21 من اللائحة:
الحق في الاعتراض: يحق لك، لأسباب تتعلق بوضعك الخاص، الاعتراض في أي وقت على معالجة بياناتك الشخصية التي تستند إلى الفقرة (هـ) أو (و) من المادة 6 (1) من اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك وضع ملفات تعريف المستخدمين (profiling) بناءً على تلك الأحكام. وفي حال معالجة البيانات الشخصية لأغراض التسويق المباشر، يحق لك الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة بك لأغراض هذا التسويق، بما في ذلك وضع ملفات تعريف المستخدمين بالقدر الذي يتعلق بهذا التسويق المباشر.
الحق في سحب الموافقة: يحق لك سحب موافقتك في أي وقت.
حق الوصول: يحق لك طلب تأكيد ما إذا كانت البيانات المعنية ستتم معالجتها، والحصول على معلومات حول هذه البيانات، وتلقي معلومات إضافية ونسخة من البيانات وفقاً لأحكام القانون.
الحق في التصحيح: يحق لك، وفقاً للقانون، طلب استكمال البيانات المتعلقة بك أو تصحيح أي بيانات غير دقيقة تتعلق بك.
الحق في المحو والحق في تقييد المعالجة: وفقاً للأحكام القانونية، يحق لك المطالبة بمحو البيانات ذات الصلة فوراً، أو بدلاً من ذلك، المطالبة بتقييد معالجة البيانات وفقاً للأحكام القانونية.
الحق في نقل البيانات: يحق لك الحصول على البيانات المتعلقة بك التي قدمتها لنا بتنسيق منظم وشائع الاستخدام ومقروء آلياً وفقاً للمتطلبات القانونية، أو طلب نقلها إلى جهة تحكم أخرى.
تقديم شكوى إلى سلطة إشرافية: يحق لك أيضاً، وفقاً للشروط التي ينص عليها القانون، تقديم شكوى إلى سلطة إشرافية، لا سيما في الدولة العضو التي تقيم فيها إقامة معتادة، أو في مكان عملك، أو في مكان وقوع الانتهاك المزعوم، إذا كنت تعتقد أن معالجة البيانات الشخصية المتعلقة بك تنتهك اللائحة العامة لحماية البيانات (GDPR).
19. المصطلحات والتعريفات
يقدم هذا القسم نظرة عامة على المصطلحات المستخدمة في سياسة الخصوصية هذه. تستند العديد من هذه المصطلحات إلى القانون، وتحديداً كما ورد تعريفها في المادة 4 من اللائحة العامة لحماية البيانات (GDPR). وتعد هذه التعريفات القانونية ملزمة، بينما تهدف التوضيحات التالية في المقام الأول إلى تسهيل الفهم. تم ترتيب المصطلحات أبجدياً.
شبكة توصيل المحتوى (CDN):
شبكة توصيل المحتوى (CDN) هي خدمة تساعد في تسليم محتوى خدماتنا عبر الإنترنت، ولا سيما ملفات الوسائط الكبيرة مثل الرسومات أو النصوص البرمجية، بشكل أسرع وأكثر أماناً من خلال خوادم موزعة إقليمياً ومتصلة عبر الإنترنت.
إخفاء هوية عنوان بروتوكول الإنترنت:
إخفاء هوية عنوان بروتوكول الإنترنت (IP Masking) هو أسلوب يتم من خلاله حذف الثماني الأخير، أي آخر رقمين من عنوان بروتوكول الإنترنت، بحيث لا يمكن استخدام العنوان بمفرده لتحديد هوية الشخص بشكل فريد. وبالتالي، يعد إخفاء هوية عنوان بروتوكول الإنترنت وسيلة لأساليب المعالجة التي تعتمد على الأسماء المستعارة، لا سيما في التسويق عبر الإنترنت.
التسويق القائم على الاهتمامات والسلوك:
التسويق القائم على الاهتمامات و/أو السلوك هو المصطلح المستخدم عندما يتم التنبؤ باهتمام المستخدم المحتمل بالإعلانات والمحتويات الأخرى إن أمكن. ويتم ذلك بناءً على معلومات حول السلوك السابق للمستخدمين (مثل زيارة مواقع معينة والبقاء فيها، أو سلوك الشراء، أو التفاعل مع مستخدمين آخرين)، والتي يتم تخزينها في ما يسمى بالملف التعريفي. وعادةً ما تُستخدم ملفات تعريف الارتباط لهذه الأغراض.
تتبع التحويل:
تتبع التحويل هو أسلوب يُستخدم لتقييم فعالية تدابير التسويق. ولهذا الغرض، يتم عادةً تخزين ملف تعريف ارتباط على أجهزة المستخدمين داخل المواقع التي تتم فيها تدابير التسويق، ثم يتم استدعاؤه مرة أخرى على الموقع المستهدف (على سبيل المثال، يمكننا بذلك تتبع ما إذا كانت الإعلانات التي وضعناها على مواقع أخرى قد حققت نجاحاً).
البيانات الشخصية:
"البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد ("صاحب البيانات")؛ والشخص الطبيعي القابل للتحديد هو من يمكن التعرف عليه، بشكل مباشر أو غير مباشر، لا سيما بالرجوع إلى معرف مثل الاسم، أو رقم التعريف، أو بيانات الموقع، أو معرف عبر الإنترنت، أو إلى عامل واحد أو أكثر من العوامل الخاصة بالهوية البدنية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
إنشاء الملفات التعريفية:
"إنشاء الملفات التعريفية" (Profiling) يعني أي معالجة آلية للبيانات الشخصية تتضمن استخدام هذه البيانات لتحليل أو تقييم أو التنبؤ بجوانب شخصية معينة تتعلق بشخص طبيعي (اعتماداً على نوع الملف التعريفي، يشمل ذلك معلومات تتعلق بالعمر، والجنس، والموقع، وبيانات الحركة، والتفاعل مع المواقع ومحتوياتها، وسلوك التسوق، والتفاعلات الاجتماعية مع الآخرين) (مثل الاهتمام بمحتوى أو منتجات معينة، أو سلوك النقر على موقع إلكتروني، أو الموقع الجغرافي). وغالباً ما تُستخدم ملفات تعريف الارتباط ومنارات الويب لأغراض إنشاء الملفات التعريفية.
تحليلات الويب:
تُستخدم تحليلات الويب لتقييم حركة زوار الخدمات عبر الإنترنت، ويمكن من خلالها تحديد سلوكهم أو اهتماماتهم بمحتوى معين. وبمساعدة تحليلات الويب، يمكن لأصحاب المواقع، على سبيل المثال، معرفة الأوقات التي يزور فيها المستخدمون مواقعهم والمحتوى الذي يهتمون به. وهذا يتيح لهم، على سبيل المثال، تحسين محتوى الموقع لتلبية احتياجات زوارهم بشكل أفضل. ولأغراض تحليلات الويب، غالباً ما تُستخدم ملفات تعريف ارتباط مستعارة ومنارات الويب (Web Beacons) للتعرف على الزوار العائدين، وبالتالي الحصول على تحليلات أكثر دقة لاستخدام الخدمة عبر الإنترنت.
إعادة التسويق:
"إعادة التسويق" أو "إعادة الاستهداف" هو المصطلح المستخدم، على سبيل المثال، للإشارة لأغراض إعلانية إلى المنتجات التي يهتم بها المستخدم على موقع إلكتروني ما، وذلك بهدف تذكير المستخدم بهذه المنتجات على مواقع أخرى، كأن يراها في الإعلانات.
الاستهداف:
"التتبع" هو المصطلح المستخدم عندما يمكن تتبع سلوك المستخدمين عبر مواقع إلكترونية متعددة. وكقاعدة عامة، يتم تخزين معلومات السلوك والاهتمامات المتعلقة بالمواقع المستخدمة في ملفات تعريف الارتباط (كوكيز) أو على خوادم مزودي تقنيات التتبع (ما يسمى بإنشاء الملفات التعريفية). ويمكن بعد ذلك استخدام هذه المعلومات، على سبيل المثال، لعرض إعلانات للمستخدمين تتوافق -على الأرجح- مع اهتماماتهم.
المتحكم:
يقصد بـ "المتحكم" الشخص الطبيعي أو الاعتباري، أو السلطة العامة، أو الوكالة، أو أي هيئة أخرى تحدد بمفردها أو بالاشتراك مع آخرين أغراض ووسائل معالجة البيانات الشخصية.
المعالجة:
يغطي مصطلح "المعالجة" نطاقاً واسعاً يشمل عملياً كل تعامل مع البيانات، سواء كان ذلك جمعاً أو تقييماً أو تخزيناً أو نقلاً أو محواً.
اكتشف أكبر فرص التوفير المتاحة لكفي 30 دقيقة
دعنا نجري محادثة سريعة وغير ملزمة لمعرفة أين تحقق Process.Science أعلى عائد على الاستثمار في أنظمتك الخاصة