سياسة SCS Global Services

مالك الوثيقة: Scientific Certification Systems, Inc.
تاريخ السريان: 1 يناير 2026
الإصدار: V1.0
الموافقون على الوثيقة: مسؤول حماية البيانات والمستشار القانوني العام

نظرة عامة

تلتزم شركة Scientific Certification Systems, Inc. (SCS Global Servicesأو "نحن" أو "لنا") بحماية خصوصية وأمن معلوماتك الشخصية. تصف سياسة الخصوصية هذه كيفية قيامنا بجمع معلوماتك الشخصية واستخدامها والكشف عنها وحمايتها.

تهدف سياسة الخصوصية هذه إلى توضيح ممارساتنا بموجب قوانين الخصوصية وحماية البيانات المعمول بها، بما في ذلك، حيثما ينطبق ذلك، اللائحة العامة لحماية البيانات الخاصة بالاتحاد الأوروبي والمملكة المتحدة («GDPR»)؛ وقانون حماية المعلومات الشخصية والوثائق الإلكترونية الكندي («PIPEDA»)؛ والقانون العام لحماية البيانات البرازيلي («LGPD»)؛ وقوانين الخصوصية الخاصة بالولايات الأمريكية، وقوانين الخصوصية الأخرى المعمول بها في الولايات القضائية التي نعمل فيها أو نعالج فيها المعلومات الشخصية. 

نطاق

تصف سياسة الخصوصية هذه معالجة المعلومات المقدمة أو المجمعة على الموقع (المواقع) و/أو التطبيق (التطبيقات) حيث يتم نشر سياسة الخصوصية هذه. تنطبق سياسة الخصوصية هذه على جميع مستخدمي خدمتنا. نحن نتبع سياسة الخصوصية هذه وفقًا للقانون المعمول به في الأماكن التي نعمل فيها ونعالج المعلومات الشخصية.

تخضع المعلومات الشخصية التي نجمعها لسياسة الخصوصية هذه. يرجى ملاحظة أن موقعنا (مواقعنا) و/أو تطبيقنا (تطبيقاتنا) قد يحتوي على روابط لمواقع أخرى لا نملكها أو نسيطر عليها، وبالتالي فإننا لسنا مسؤولين عن ممارسات الخصوصية لتلك المواقع. ننصحك بأن تكون على دراية عند مغادرة مواقعنا أو تطبيقاتنا وأن تقرأ سياسة الخصوصية للمواقع الأخرى التي قد تجمع معلوماتك الشخصية.

المسؤول عن معالجة البيانات والمسؤول عن معالجة البيانات

في ظروف معينة، نقوم بجمع ومعالجة معلوماتك الشخصية، ونعمل كـ"مراقب بيانات" للمعلومات الشخصية التي تزودنا بها. وبهذه الصفة، نحن مسؤولون عن تحديد سبب وكيفية معالجة البيانات الشخصية.

نقوم أيضًا بجمع ومعالجة معلوماتك الشخصية، ونعمل كـ "معالج بيانات" للمعلومات الشخصية المحددة الهوية (PII) التي تزودنا بها. وبهذه الصفة، نحن مسؤولون عن معالجة (أو تنفيذ أي إجراءات على البيانات، سواء كانت آلية أو يدوية، مثل جمع البيانات الشخصية أو تسجيلها أو تنظيمها أو هيكلتها أو تخزينها أو استخدامها أو محوها أو غير ذلك) نيابة عن مراقب البيانات.

المراقبة المشتركة

في حالات معينة، قد نعمل كجهات مراقبة مشتركة مع أطراف أخرى لمعالجة بياناتك الشخصية. وهذا يعني أننا نحدد بشكل مشترك أغراض ووسائل معالجة بياناتك الشخصية.

عندما نعمل كجهات مراقبة مشتركة، فإننا نبرم اتفاقية مراقبة مشتركة مع الأطراف الأخرى المعنية، تحدد مسؤولياتنا فيما يتعلق بالامتثال لقوانين ولوائح حماية البيانات.

تشمل مسؤولياتنا كجهة مشتركة للتحكم (على سبيل المثال لا الحصر) ما يلي:

• ضمان احترام حقوقك كصاحب البيانات والوفاء بها وفقًا لقوانين ولوائح حماية البيانات المعمول بها.
• توفير معلومات شفافة حول معالجة بياناتك الشخصية، بما في ذلك الأغراض التي تتم معالجتها من أجلها والأساس القانوني للمعالجة.
• اتخاذ التدابير الفنية والتنظيمية المناسبة لضمان أمن وسرية بياناتك الشخصية. 

المعلومات التي نجمعها

المعلومات الشخصية

قد نقوم بجمع ومعالجة معلومات شخصية عنك، مثل: 

• اسم
• معلومات الاتصال (عنوان البريد الإلكتروني، رقم الهاتف، العنوان)
• معلومات التعريف (بطاقة الهوية الصادرة عن الحكومة، رقم جواز السفر، إلخ)

المعلومات التي يتم جمعها تلقائيًا

قد نقوم أيضًا بجمع بعض المعلومات تلقائيًا عند زيارتك لموقعنا الإلكتروني أو استخدامك لخدماتنا، مثل عنوان IP الخاص بك ونوع المتصفح وبيانات الاستخدام. 

معلومات من مصادر أخرى

قد نتلقى بيانات شخصية عنك من مصادر أخرى لتكملة البيانات التي تم جمعها بالفعل. قد يشمل ذلك البيانات المتاحة للجمهور أو البيانات المقدمة من أطراف ثالثة. قد ندمج هذه البيانات مع البيانات التي لدينا بالفعل. سنتعامل مع هذه البيانات وفقًا لسياسة الخصوصية هذه والأغراض الموضحة عند جمع البيانات. سنقوم بإخطارك في حالة حدوث أي تغييرات جوهرية في الطريقة التي نعتزم استخدام هذه البيانات بها. يرجى ملاحظة أننا لسنا مسؤولين عن دقة البيانات المقدمة من أطراف ثالثة أو أي عواقب تنشأ عن استخدام هذه البيانات.

الموافقة

عندما تكون الموافقة هي الأساس القانوني المعمول به للمعالجة، سنطلب الحصول على الموافقة من خلال إجراء إيجابي واضح قبل معالجة المعلومات الشخصية. ويجب أن تكون الموافقة طوعية ومحددة ومستنيرة وخالية من أي لبس. نحن لا نعتمد على الاستخدام المستمر لخدماتنا كإشارة على الموافقة حيثما يتطلب القانون المعمول به موافقة صريحة صالحة. يمكنك سحب موافقتك في أي وقت عن طريق الاتصال بنا باستخدام التفاصيل الواردة في سياسة الخصوصية هذه أو باستخدام أدوات إدارة الموافقة المتاحة، ولن يؤثر السحب على قانونية المعالجة التي تمت قبل السحب.

نحن نبذل قصارى جهدنا لضمان شفافية ومفهومية ممارساتنا المتعلقة بالخصوصية. باستخدامك لخدماتنا، فإنك تقر بأنك قد قرأت وفهمت سياسة الخصوصية هذه.

إذا كنت لا توافق على أي من الشروط الموضحة في هذه السياسة، يرجى الامتناع عن استخدام خدماتنا. 

فئات خاصة من البيانات الشخصية

قد نقوم أيضًا بمعالجة الفئات الخاصة التالية من البيانات (المعروفة أيضًا باسم البيانات الحساسة) كجزء من أنشطة معالجة البيانات لدينا:

• الأصل العرقي أو الإثني
• الآراء السياسية
• المعتقدات الدينية أو الفلسفية
• عضوية النقابات العمالية
• البيانات الجينية
• البيانات البيومترية
• البيانات المتعلقة بالصحة
• البيانات المتعلقة بالحياة الجنسية أو الميل الجنسي

إذا SCS Global Services الجهة المسؤولة عن معالجة البيانات، فعندما تزودنا بهذه الفئات الخاصة من البيانات الشخصية، سنطلب موافقتك الصريحة على معالجة هذه البيانات. سيتم طلب هذه الموافقة بشكل منفصل وسيتم عرضها عليك بوضوح عند جمع البيانات. يحق لك سحب موافقتك في أي وقت عن طريق الاتصال بنا باستخدام التفاصيل الواردة في سياسة الخصوصية هذه.

عندما SCS Global Services كمعالج بيانات فقط، فإننا نعتمد على الحصول على موافقة صريحة من مراقب البيانات من أجل معالجة الفئات الخاصة من البيانات المذكورة أعلاه. إذا كانت هناك أسئلة حول كيفية الحصول على هذه الموافقة والحفاظ عليها، أو أي أسئلة حول كيفية سحب الموافقة، يرجى الاتصال بمراقب البيانات المعني.

بالإضافة إلى الموافقة الصريحة، يجوز لنا معالجة فئات خاصة من البيانات الشخصية عندما ينطبق واحد أو أكثر من الأسس القانونية التالية: 

• المعالجة ضرورية لأغراض تنفيذ الالتزامات وممارسة الحقوق المحددة للمسؤول عن المعالجة أو الشخص المعني في مجال قانون العمل والضمان الاجتماعي والحماية الاجتماعية.
• تعد المعالجة ضرورية لحماية المصالح الحيوية للشخص المعني بالبيانات أو لشخص طبيعي آخر عندما يكون الشخص المعني بالبيانات غير قادر جسديًا أو قانونيًا على إعطاء موافقته.
• تتم المعالجة في سياق أنشطتها المشروعة مع توفير الضمانات المناسبة من قبل مؤسسة أو جمعية أو أي هيئة أخرى غير ربحية ذات أهداف سياسية أو فلسفية أو دينية أو نقابية، شريطة أن تقتصر المعالجة على أعضاء أو أعضاء سابقين في الهيئة أو أشخاص على اتصال منتظم بها فيما يتعلق بأغراضها، وألا يتم الكشف عن البيانات الشخصية خارج تلك الهيئة دون موافقة أصحاب البيانات.
• تتعلق المعالجة بالبيانات الشخصية التي تم نشرها بشكل واضح من قبل صاحب البيانات.
• تعد المعالجة ضرورية لإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها أو عندما تتصرف المحاكم بصفتها القضائية.
• تعد المعالجة ضرورية لأسباب تتعلق بالمصلحة العامة الجوهرية، على أساس قانون الاتحاد أو قانون الدولة العضو الذي يجب أن يكون متناسبًا مع الهدف المنشود، ويحترم جوهر الحق في حماية البيانات، وينص على تدابير مناسبة ومحددة لحماية الحقوق الأساسية ومصالح صاحب البيانات.
• تعد المعالجة ضرورية لأغراض الطب الوقائي أو الطب المهني، لتقييم القدرة العملية للموظف، والتشخيص الطبي، وتوفير الرعاية الصحية أو الاجتماعية أو العلاج، أو إدارة أنظمة وخدمات الرعاية الصحية أو الاجتماعية على أساس قانون الاتحاد أو الدول الأعضاء أو بموجب عقد مع أخصائي صحي وخاضع لالتزام السرية المهنية.
• تعد المعالجة ضرورية لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة، مثل الحماية من التهديدات الخطيرة العابرة للحدود التي تهدد الصحة أو ضمان مستويات عالية من الجودة والسلامة في مجال الرعاية الصحية والمنتجات الطبية أو الأجهزة الطبية، على أساس قانون الاتحاد أو الدول الأعضاء الذي ينص على تدابير مناسبة ومحددة لحماية حقوق وحريات صاحب البيانات، ولا سيما السرية المهنية.

البيانات الشخصية المتعلقة بالإدانات الجنائية والجرائم

قد نقوم بمعالجة البيانات الشخصية المتعلقة بالإدانات الجنائية والجرائم فقط تحت رقابة السلطة الرسمية أو عندما تكون المعالجة مصرح بها بموجب قانون الاتحاد أو قانون الدولة العضو الذي يوفر الضمانات المناسبة لحقوقك وحرياتك بصفتك صاحب البيانات. وتشمل هذه البيانات معلومات عن الإدانات الجنائية والجرائم، بما في ذلك الجرائم المزعومة، والتصرف في هذه الإجراءات (بما في ذلك أحكام البراءة والأحكام)، والتدابير الأمنية ذات الصلة. لن نقوم بمعالجة هذه البيانات إلا إذا كان ذلك ضروريًا لمنع الجريمة أو الكشف عنها أو القبض على المجرمين أو مقاضاتهم، شريطة أن نكون، بصفتنا مسؤولي معالجة البيانات أو معالجي البيانات، مخولين بموجب قانون الاتحاد أو قانون الدولة العضو.

كيف نستخدم معلوماتك

نقوم بجمع المعلومات التي تقدمها للأغراض التالية:

• تقديم الخدمات: نستخدم معلوماتك الشخصية لتزويدك بالمنتجات أو الخدمات التي طلبتها. ويشمل ذلك معالجة أي مدفوعات تقوم بها وتوفير إمكانية الوصول إلى خدماتنا عبر الإنترنت. ويكون الأساس القانوني لهذه المعالجة عادةً هو تنفيذ العقد، حيث إننا بحاجة إلى معالجة بياناتك للوفاء بالتزاماتنا التعاقدية تجاهك.
• الاتصال: قد نستخدم معلومات الاتصال الخاصة بك للتواصل معك. ويشمل ذلك إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات، وتحديثات الخدمة، والرد على استفساراتك أو طلباتك. كما قد نستخدم معلومات الاتصال الخاصة بك لأغراض تسويقية، مثل إرسال النشرات الإخبارية أو العروض الترويجية، إذا كنت قد منحتنا موافقتك أو إذا كان لدينا مصلحة مشروعة في القيام بذلك. ويتمثل الأساس القانوني لمعالجة المعلومات الشخصية لأغراض الاتصال في المصلحة المشروعة، والموافقة (إن وجدت) إذا كنت قد منحتنا إياها.
• إدارة الحساب: نستخدم معلوماتك الشخصية لإدارة حسابك، بما في ذلك إنشاء الحساب والتحقق منه وصيانته. ويضمن ذلك أمن حسابك وسلامة عمله على منصتنا. ويكون الأساس القانوني لهذه المعالجة عادةً هو تنفيذ عقد صيانة حسابك.
• دعم العملاء: تتيح لنا معلوماتك تقديم الدعم للعملاء عندما تكون لديك أسئلة أو تواجه مشكلات تتعلق بمنتجاتنا أو خدماتنا. وقد يشمل ذلك استكشاف الأخطاء وإصلاحها، وحل الشكاوى، ومعالجة استفساراتك. وتستند هذه المعالجة إلى المصالح المشروعة المتمثلة في مساعدتك على استخدام خدماتنا بفعالية.
• تحسين الخدمات: نقوم بتحليل بياناتك لفهم كيفية استخدام خدماتنا ولإدخال تحسينات عليها. ويشمل ذلك تحسين تجربة المستخدم، وتطوير ميزات جديدة، وتحسين أداء منتجاتنا وأمنها. وتستند هذه المعالجة أيضًا إلى المصالح المشروعة الرامية إلى تحسين جودة خدماتنا والحفاظ عليها.
• الامتثال القانوني: قد نقوم بمعالجة معلوماتك الشخصية من أجل الامتثال لالتزاماتنا القانونية، مثل الإبلاغ الضريبي، أو الاستجابة للطلبات القانونية، أو تقديم المساعدة لسلطات إنفاذ القانون عندما يقتضي القانون ذلك. وتعد هذه المعالجة ضرورية للوفاء بالالتزامات القانونية.
• الالتزامات التعاقدية: إذا كنت عميلاً أو شريكاً تجارياً، فقد نستخدم معلوماتك الشخصية للوفاء بالتزاماتنا التعاقدية، بما في ذلك إدارة العقود وإصدار الفواتير وتقديم الدعم وفقاً لما تم الاتفاق عليه في علاقتنا التجارية. ويتمثل الأساس القانوني لهذه المعالجة في تنفيذ العقد.
• منع الاحتيال والأمن: نستخدم معلوماتك للحماية من الاحتيال والوصول غير المصرح به والمخاطر الأمنية الأخرى. وقد يشمل ذلك مراقبة أنشطة الحساب وتنفيذ تدابير أمنية. ويستند هذا المعالجة إلى أساس قانوني يتمثل في المصالح المشروعة لضمان أمن وسلامة خدماتنا.
• البيانات المجمعة والمجهولة الهوية: قد نقوم بتجميع بياناتك وإخفاء هويتها لإنشاء تقارير إحصائية أو بحثية لا تكشف عن هويتك الشخصية. وقد تُستخدم هذه المعلومات لأغراض التحليل التجاري والتسويق ومشاركتها مع الشركاء أو العملاء. ويستند الأساس القانوني لمعالجة البيانات المجمعة والمجهولة الهوية إلى المصالح المشروعة، وإلى حقيقة أن هذه البيانات لم تعد تُعتبر معلومات شخصية.
• أغراض أخرى: بالإضافة إلى الأغراض المذكورة أعلاه، قد نستخدم معلوماتك الشخصية لأغراض مشروعة أخرى، شريطة أن تكون متوافقة مع الأسباب الأصلية التي تم جمع بياناتك من أجلها. وبالنسبة لهذه الأغراض الأخرى، سنستند إلى المصالح المشروعة أو الأسس القانونية الأخرى وفقًا لما تقتضيه القوانين المعمول بها.

تبادل البيانات

لن نشارك معلوماتك الشخصية مع أطراف ثالثة، ما لم يتم التصريح بذلك صراحةً. يرجى ملاحظة أنه عند مشاركة معلوماتك الشخصية مع طرف ثالث مصرح له، فإن المعلومات التي يتلقاها هذا الطرف الثالث تخضع لسيطرة تلك الشركة، وبالتالي تصبح خاضعة لسياسة الخصوصية الخاصة بتلك الشركة.

قد نشارك معلوماتك الشخصية مع الفئات التالية من المستلمين:

• مقدمو الخدمات: قد نشارك معلوماتك الشخصية مع مقدمي خدمات من أطراف ثالثة يساعدوننا في تقديم منتجاتنا وخدماتنا. ويشمل مقدمو الخدمات هؤلاء المقاولين من الباطن الذين يؤدون جزءًا من الأنشطة التي تعاقدت معنا من أجلها، ومقدمي خدمات استضافة البيانات، وشركات معالجة المدفوعات، وشركات الشحن والتسليم، وأدوات إدارة علاقات العملاء، ومقدمي الخدمات المالية ومقدمي المزايا من الأطراف الثالثة، ومدققي حسابات هؤلاء المقدمين. لن نشارك سوى البيانات الضرورية لأداء مهامهم المحددة، وسنبرم عقودًا أو اتفاقيات لضمان معالجتهم لبياناتك بأمان. عادةً ما يكون الأساس القانوني لمشاركة البيانات مع مقدمي الخدمات هو ضرورة تنفيذ العقد أو، في بعض الحالات، المصالح المشروعة، شريطة ألا تتعارض هذه المصالح مع حقوقك في حماية البيانات.
• شركاء الأعمال والشركات التابعة: في بعض الحالات، قد نشارك المعلومات الشخصية مع شركاء الأعمال والشركات التابعة لنا، ولكن فقط عندما يكون ذلك ضروريًا لتنفيذ عقد ما، أو لتقديم الخدمات، أو كجزء من مصلحة تجارية مشروعة. على سبيل المثال، قد نشارك البيانات مع مقاول من الباطن أو مدقق عقود، أو منظمة شريكة تشارك في فعاليات أو خدمات مشتركة. قد يكون مشاركة البيانات مع الشركاء التجاريين والشركات التابعة ضروريًا لتنفيذ عقد أو بناءً على مصالح مشروعة، خاصةً عندما تكون هذه الشراكات ضرورية لتقديم خدمات متكاملة أو مشتركة.
• السلطات القانونية: قد يُطلب منا مشاركة المعلومات الشخصية مع السلطات القانونية أو الهيئات التنظيمية أو وكالات إنفاذ القانون عند الضرورة للامتثال للالتزامات القانونية أو الاستجابة لطلبات المعلومات الصحيحة، وفقًا لما يسمح به القانون. ويتمثل الأساس القانوني لمشاركة المعلومات مع السلطات القانونية في ضرورة الامتثال لالتزام قانوني.
• الاندماج أو الاستحواذ: في حالة حدوث اندماج أو استحواذ أو بيع لجميع أعمالنا أو جزء منها، قد يتم تبادل المعلومات الشخصية مع الكيان المستحوذ أو الأطراف المشاركة في الصفقة استنادًا إلى المصالح المشروعة، حيث إن ذلك ضروري لتحقيق المصالح المشروعة التي نسعى إليها نحن أو الكيان المستحوذ. وسنحرص على أن تظل بياناتك محمية وأن يتم استخدامها وفقًا لسياسة الخصوصية هذه.
• المعلومات المتاحة للجمهور: قد نشارك المعلومات الشخصية المتاحة للجمهور، مثل المعلومات المستمدة من السجلات العامة أو المصادر الإلكترونية. ومع ذلك، لن نقوم بذلك إلا عندما يكون ذلك ذا صلة بالأغراض التي تم من أجلها جمع بياناتك واستخدامها. وعادةً ما تستند مشاركة المعلومات الشخصية المتاحة للجمهور إلى مصالح مشروعة، حيث إن استخدام البيانات المتاحة للجمهور للأغراض ذات الصلة يصب في المصلحة المشروعة لشركتنا.
• بموافقتك: يجوز لنا مشاركة معلوماتك الشخصية مع أطراف ثالثة إذا كنت قد منحت موافقتك الصريحة على ذلك. وسنطلب موافقتك دائمًا قبل مشاركة بياناتك لأغراض محددة. وإذا كنت قد منحت موافقتك الصريحة على مشاركة معلوماتك الشخصية مع أطراف ثالثة محددة، فإن الأساس القانوني لهذه المشاركة هو موافقتك.
• المصالح التجارية المشروعة الأخرى: في حالات معينة، قد نشارك المعلومات الشخصية مع أطراف أخرى من أجل مصالح تجارية مشروعة. وقد يستند تبادل هذه المعلومات الشخصية إلى مصالح مشروعة. وسنحرص دائمًا على أن يتم هذا التبادل وفقًا لقوانين حماية البيانات المعمول بها، مع احترام حقوقك.

نقل البيانات

بصفتنا منظمة عالمية، قد نقوم بنقل بياناتك الشخصية إلى دول خارج الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EEA). قد يكون هذا النقل ضروريًا للأغراض الموضحة في سياسة الخصوصية هذه، بما في ذلك تزويدك بالمنتجات أو الخدمات المطلوبة، والتواصل معك، وإجراء عملياتنا التجارية بفعالية.

عندما نقوم بنقل بياناتك الشخصية إلى دول خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، سنحرص على توفير ضمانات كافية لحماية بياناتك الشخصية وفقًا لما تقتضيه قوانين ولوائح حماية البيانات المعمول بها. وتشمل هذه الضمانات الآليات المحددة أدناه، حسبما ينطبق على عملية النقل المعنية، ويتم تطبيقها على عمليات النقل الدولية ذات الصلة.

البنود التعاقدية النموذجية: نستخدم، حيثما أمكن ذلك، البنود التعاقدية النموذجية التي وافقت عليها المفوضية الأوروبية أو غيرها من هيئات حماية البيانات ذات الصلة لضمان حماية بياناتك الشخصية أثناء نقلها. وتشمل هذه البنود البنود التعاقدية النموذجية للمفوضية الأوروبية المعتمدة بموجب قرار المفوضية التنفيذي (EU) 2021/914، بصيغتها المحدثة أو المستبدلة من وقت لآخر.

القواعد المؤسسية الملزمة (BCRs): حيثما ينطبق ذلك، قد نعتمد على القواعد المؤسسية الملزمة التي اعتمدتها مؤسستنا لضمان حماية البيانات الشخصية التي يتم نقلها عبر الحدود داخل مجموعتنا المؤسسية.

اتفاقيات حماية البيانات: نبرم، عند الضرورة، اتفاقيات مناسبة مع الجهات التي تتلقى بياناتك الشخصية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، ونفرض عليها التزامات بحماية بياناتك الشخصية وفقًا للمعايير نفسها المطلوبة في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة: حيثما ينطبق ذلك، نستند إلى إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، و/أو التوسعة البريطانية لإطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، و/أو إطار عمل خصوصية البيانات بين سويسرا والولايات المتحدة، وذلك فيما يتعلق بعمليات نقل البيانات إلى المؤسسات الأمريكية المشاركة المعتمدة بموجب الإطار ذي الصلة.

تقييمات تأثير عمليات النقل والتدابير التكميلية: حيثما يقتضي القانون المعمول به ذلك، نقوم بتقييم عمليات النقل الدولية وننفذ تدابير تعاقدية وتقنية وتنظيمية تكميلية تهدف إلى حماية البيانات الشخصية وفقًا لمعايير تعادل بشكل أساسي تلك التي يقتضيها القانون المعمول به.

لا تتم عمليات النقل الدولية إلا في حالة توفر آلية نقل سارية أو استثناء بموجب القانون المعمول به. ولا نعتمد على الموافقة في عمليات النقل الدولية ما لم تكن الموافقة هي الأساس القانوني المناسب وتستوفي المتطلبات القانونية المعمول بها.

إذا كان لديك أي أسئلة أو مخاوف بشأن نقل بياناتك الشخصية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو الإجراءات الوقائية التي قمنا بتنفيذها، يرجى الاتصال بنا باستخدام تفاصيل الاتصال الواردة في نهاية سياسة الخصوصية هذه.

حقوق أصحاب البيانات

بصفتك صاحب البيانات، سنمنحك الحقوق التالية:

الحق في الوصول

لديك الحق في طلب الوصول إلى بياناتك الشخصية التي نقوم بمعالجتها. وهذا يعني أنه يمكنك أن تطلب منا تزويدك بمعلومات حول البيانات الشخصية التي نحتفظ بها عنك وكيفية استخدامنا لها. 

الحق في التصحيح

يمكنك طلب تصحيح أو تحديث بياناتك الشخصية إذا كانت غير دقيقة أو غير كاملة. سنقوم بإجراء التغييرات اللازمة وإبلاغ أي أطراف ثالثة قمنا بالكشف عن البيانات لها. 

الحق في الحذف (الحق في النسيان)

يمكنك طلب حذف بياناتك الشخصية في ظروف معينة. هذا الحق ليس مطلقًا ويمكن ممارسته إذا لم تعد البيانات ضرورية، أو إذا سحبت موافقتك، أو إذا كانت معالجة البيانات غير قانونية. 

الحق في تقييد المعالجة

لديك الحق في طلب تقييد معالجة بياناتك الشخصية في ظروف محددة. وهذا يعني أننا سنقيد طريقة استخدامنا لبياناتك ولكننا لن نحذفها بالكامل. يمكن ممارسة هذا الحق عندما تطعن في دقة البيانات، أو عندما تكون المعالجة غير قانونية، أو عندما تحتاج إلى البيانات لأغراض قانونية.

الحق في نقل البيانات

يمكنك طلب نسخة من بياناتك الشخصية في تنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، أو يمكنك أن تطلب منا نقلها مباشرة إلى وحدة تحكم بيانات أخرى إذا كان ذلك ممكنًا من الناحية التقنية. ينطبق هذا الحق عندما تستند المعالجة إلى الموافقة أو تنفيذ عقد.

الحق في الاعتراض

لديك الحق في الاعتراض على معالجة بياناتك الشخصية، بما في ذلك المعالجة القائمة على مصالح مشروعة أو لأغراض التسويق المباشر. سنتوقف عن معالجة بياناتك لهذه الأغراض ما لم نتمكن من إثبات وجود أسباب مشروعة مقنعة تتجاوز مصالحك وحقوقك وحرياتك.

اتخاذ القرارات الآلي وتكوين الملفات الشخصية

لديك الحق في ألا تخضع لقرار يستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، والذي له آثار قانونية أو مهمة عليك. يمكنك طلب تدخل بشري في عملية اتخاذ القرار. سنبلغك عند اتخاذ مثل هذه القرارات، ونمنحك الفرصة للتعبير عن وجهة نظرك، ونضمن توفر تدخلات بشرية.

سحب الموافقة

إذا قمنا بمعالجة بياناتك الشخصية بناءً على موافقتك، فيحق لك سحب هذه الموافقة في أي وقت. ولن يؤثر ذلك على قانونية المعالجة بناءً على الموافقة قبل سحبها.

الحق في تقديم شكوى: يحق لك تقديم شكوى إلى سلطة إشرافية مختصة إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك قانون حماية البيانات المعمول به. في المنطقة الاقتصادية الأوروبية، يمكنك الاتصال بهيئة حماية البيانات في بلد إقامتك أو مكان عملك أو مكان الانتهاك المزعوم. في كندا، يمكنك الاتصال بمكتب مفوض الخصوصية الكندي أو سلطة الخصوصية الإقليمية المعمول بها. في البرازيل، يمكنك الاتصال بـ Autoridade Nacional de Proteção de Dados (ANPD).

الحقوق الإضافية بموجب القوانين المعمول بها: وفقًا للولاية القضائية التي تخضع لها، بما في ذلك بموجب قانون حماية المعلومات الشخصية والبيانات الإلكترونية (PIPEDA) وقانون الحماية العامة للبيانات (LGPD) وقوانين الخصوصية الخاصة بالولايات الأمريكية وغيرها من قوانين الخصوصية المعمول بها، قد تتمتع بحقوق إضافية مثل الحق في الحصول على معلومات بشأن مشاركة البيانات، والتأكيد على معالجتها، وإخفاء الهوية، وحجب أو حذف البيانات غير الضرورية أو الزائدة عن الحاجة، والحصول على معلومات حول إمكانية رفض الموافقة والعواقب المترتبة على هذا الرفض.

سيتم تقييم صحة أي طلبات مقدمة من أصحاب البيانات قبل معالجتها، بما في ذلك تأكيد هوية صاحب البيانات. إذا كنا نعمل فقط كمعالج للبيانات، فإننا نعتمد على مراقب البيانات لتنفيذ أي طلبات تتعلق بحقوق الوصول المذكورة أعلاه، وبالتالي، سنقوم بإعادة توجيه جميع هذه الطلبات إلى مراقب البيانات بمجرد استلامها. إذا كانت هناك أسئلة حول حالة أي طلبات وصول، يرجى الاتصال بمراقب البيانات المعني.

أمن البيانات

نحن نطبق ونحافظ على إجراءات وقائية تقنية وإلكترونية معقولة ومناسبة لحماية أمن معلوماتك الشخصية من الضياع أو سوء الاستخدام أو الوصول غير المصرح به أو الكشف أو التغيير أو التلف.

بينما نطبق هذه الإجراءات الأمنية لحماية بياناتك، من المهم أن تدرك أنه لا توجد منصة إلكترونية يمكنها ضمان الأمن المطلق. لذلك، ننصحك باتخاذ الاحتياطات الأمنية اللازمة والمثلى، مثل استخدام كلمات مرور قوية وفريدة من نوعها، وتوخي الحذر عند مشاركة بيانات تسجيل الدخول.

في حالة حدوث خرق للبيانات أو حادث أمني، سنتخذ إجراءات فورية لعزل الحادث وحله وفقًا لخطة الاستجابة للحوادث الخاصة بنا، وسنقوم بإخطار السلطات المختصة، وإبلاغ أصحاب البيانات المتأثرين بما يتوافق مع قوانين حماية البيانات المعمول بها.

الاحتفاظ بالبيانات والتخلص منها

لن نحتفظ ببياناتك الشخصية إلا للفترة اللازمة لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك أغراض تلبية أي متطلبات قانونية أو تعاقدية.

لتحديد فترة الاحتفاظ المناسبة بالبيانات الشخصية، نأخذ في الاعتبار كمية البيانات الشخصية وطبيعتها وحساسيتها، والمخاطر المحتملة الناجمة عن الاستخدام غير المصرح به أو الكشف عن بياناتك الشخصية، والأغراض التي نعالج بياناتك الشخصية من أجلها، وما إذا كان بإمكاننا تحقيق تلك الأغراض بوسائل أخرى، فضلاً عن المتطلبات القانونية المعمول بها.

عند انتهاء فترة الاحتفاظ المعمول بها، سنقوم بحذف بياناتك الشخصية أو إخفاء هويتها بشكل آمن وفقًا للقوانين واللوائح المعمول بها.

ملفات تعريف الارتباط وتقنية التتبع

قد نستخدم "ملفات تعريف الارتباط" (أو تقنيات تتبع مماثلة) على موقعنا الإلكتروني. ملفات تعريف الارتباط هي ملفات نصية قد يضعها خادم الويب الخاص بنا على القرص الصلب لجهازك لتخزين تفضيلاتك. عند زيارتك لموقعنا الإلكتروني، سيظهر لك شعار أو نافذة منبثقة خاصة بملفات تعريف الارتباط تطلب موافقتك على استخدام ملفات تعريف الارتباط غير الضرورية. لديك الحق في قبول أو رفض استخدام ملفات تعريف الارتباط هذه. يمكنك إدارة موافقتك وتغييرها في أي وقت من خلال إعدادات جهازك أو متصفحك. حيثما يقتضي القانون المعمول به، لن يتم استخدام ملفات تعريف الارتباط غير الأساسية والتقنيات المماثلة ما لم تقدم موافقة صالحة.

لا تزودنا ملفات تعريف الارتباط، في حد ذاتها، بأي معلومات شخصية ما لم تختر وتوافق صراحةً على تزويدنا بهذه المعلومات. ومع ذلك، بمجرد اختيارك وموافقتك على تزويدنا بمعلومات شخصية، قد يتم ربط هذه المعلومات بالبيانات المخزنة في ملف تعريف الارتباط. إذا اخترت تعطيل جمع ملفات تعريف الارتباط من خلال جهازك أو متصفحك، فقد لا تعمل بعض ميزات خدمتنا بشكل صحيح دون مساعدة ملفات تعريف الارتباط.

قد يتضمن موقعنا الإلكتروني أيضًا ملفات تعريف ارتباط وتقنيات تتبع تابعة لجهات خارجية. تخضع هذه التقنيات لسياسات وممارسات الخصوصية الخاصة بالجهات الخارجية المعنية. ننصحك بمراجعة سياسات الخصوصية الخاصة بهذه الجهات الخارجية للحصول على معلومات حول كيفية قيامها بجمع واستخدام بياناتك الشخصية.

الأطفال

نحن لا نجمع أي معلومات من القاصرين عن قصد. في الحالات التي تتطلب بيانات شخصية من أي شخص يقل عمره عن 16 عامًا لأغراض معالجة البيانات، سنحصل على إذن من أحد الوالدين أو الوصي المناسب. إذا تعذر الحصول على هذا الإذن، فسيتم إنهاء أنشطة معالجة البيانات الخاصة بهذا الشخص. في حالة اكتشافنا أن قاصرًا يقل عمره عن 16 عامًا قد زودنا بمعلومات تعريف شخصية، فسوف نبذل قصارى جهدنا لحذف هذه المعلومات في أسرع وقت ممكن. إذا كانت لديك مخاوف بشأن موقعنا الإلكتروني أو الخدمات التي نقدمها، أو إذا كنت ترغب في معرفة ما إذا كان طفلك قد استخدم خدماتنا، أو إذا كنت ترغب في إزالة البيانات الشخصية لطفلك من خوادمنا، يرجى الاتصال بنا على [email protected].

حقوق حماية البيانات الأوروبية

إذا كانت معالجة البيانات الشخصية المتعلقة بك خاضعة لقانون حماية البيانات في الاتحاد الأوروبي (EU)، فإن لك حقوقًا معينة فيما يتعلق بتلك البيانات. يرجى الرجوع إلى القسم «6. حقوق صاحب البيانات» أعلاه للاطلاع على قائمة بهذه الحقوق. كما يحق لك تقديم شكوى إلى السلطة الإشرافية المختصة على النحو المبين في قسم «حقوق صاحب البيانات» أعلاه.

بالإضافة إلى ذلك، تستند معالجتنا لبياناتك الشخصية إلى أسس قانونية محددة وفقًا لما ينص عليه قانون حماية البيانات في الاتحاد الأوروبي. يرجى الرجوع إلى الأقسام المذكورة أعلاه بعنوان «كيف نستخدم معلوماتك» و«مشاركة البيانات» و«نقل البيانات» للحصول على معلومات حول الأسس القانونية والضمانات المعمول بها.

موقع المعلومات الشخصية

يتم استضافة خدمتنا في الولايات المتحدة الأمريكية، ويتم تخزين جميع المعلومات الشخصية التي يتم جمعها من خلال الخدمة في الولايات المتحدة الأمريكية. إذا كنت تزور موقعنا أو تستخدم خدمتنا، فيرجى العلم بأنك تقوم بنقل بيانات شخصية إلى الولايات المتحدة الأمريكية. ويتم حماية عمليات النقل هذه باستخدام الإجراءات الوقائية الموضحة في قسم «نقل البيانات» أعلاه.

تحديثات سياسة الخصوصية هذه

نقوم بمراجعة سياسة الخصوصية هذه بشكل دوري، وقد نقوم بإجراء تحديثات عليها لتعكس التغييرات التي تطرأ على ممارساتنا، أو لأسباب قانونية، أو لتلبية المتطلبات التنظيمية الجديدة. وحيثما يقتضي القانون المعمول به ذلك، سنقوم بإخطارك بالتغييرات الجوهرية وسنحصل على موافقتك على أي نشاط معالجة جديد يتطلب موافقتك. يرجى الرجوع إلى "تاريخ السريان" أعلاه للاطلاع على تفاصيل حول تاريخ آخر تحديث لهذه السياسة.

اتصل بنا

إذا كانت لديك أي أسئلة أو استفسارات أو طلبات تتعلق ببياناتك الشخصية أو بسياسة الخصوصية هذه، يرجى الاتصال بنا عبر البريد الإلكتروني:[email protected]. أما بالنسبة للطلبات المحددة المتعلقة بحقوقك كصاحب البيانات، بما في ذلك الحقوق المذكورة في قسم «حقوق صاحب البيانات» أعلاه، يرجى الاتصال بمسؤول حماية البيانات (DPO) لدينا مباشرةً عبر البريد الإلكتروني:[email protected].