SCS Global Services سياسة الخصوصية

مالك الوثيقة: شركة Scientific Certification Systems, Inc.
تاريخ السريان: 1 يناير 2026
الإصدار: V1.0
المُصادِّقون على الوثيقة: مسؤول حماية البيانات والمستشار القانوني العام

نظرة عامة

تلتزم شركة Scientific Certification Systems, Inc. («SCS Global Services» أو «نحن» أو «لنا») بحماية خصوصية وأمن معلوماتك الشخصية. توضح سياسة الخصوصية هذه كيفية قيامنا بجمع معلوماتك الشخصية واستخدامها والكشف عنها وحمايتها.

تهدف سياسة الخصوصية هذه إلى وصف ممارساتنا بموجب قوانين الخصوصية وحماية البيانات المعمول بها، بما في ذلك، حيثما ينطبق ذلك، اللائحة العامة لحماية البيانات الخاصة بالاتحاد الأوروبي والمملكة المتحدة («GDPR»)، وقانون حماية المعلومات الشخصية والوثائق الإلكترونية الكندي («PIPEDA»)، والقانون العام لحماية البيانات البرازيلي («LGPD») وقوانين الخصوصية الخاصة بالولايات الأمريكية، وغيرها من قوانين الخصوصية المعمول بها في الولايات القضائية التي نمارس فيها أنشطتنا أو نعالج فيها المعلومات الشخصية. 

نطاق

توضح سياسة الخصوصية هذه كيفية معالجة المعلومات المقدمة أو التي يتم جمعها على الموقع (المواقع) و/أو التطبيق (التطبيقات) التي تُنشر عليها هذه السياسة. وتسري سياسة الخصوصية هذه على جميع مستخدمي خدمتنا. ونلتزم بهذه السياسة وفقًا للقوانين السارية في الأماكن التي نمارس فيها أنشطتنا ونقوم فيها بمعالجة المعلومات الشخصية.

تخضع المعلومات الشخصية التي نجمعها لأحكام سياسة الخصوصية هذه. يرجى ملاحظة أن موقعنا (مواقعنا) و/أو تطبيقنا (تطبيقاتنا) قد تحتوي على روابط لمواقع أخرى لا نملكها ولا نسيطر عليها، وبالتالي فإننا لا نتحمل أي مسؤولية عن ممارسات الخصوصية المتبعة في تلك المواقع. وننصحك بتوخي الحذر عند مغادرة مواقعنا أو تطبيقاتنا، وقراءة سياسة الخصوصية الخاصة بالمواقع الأخرى التي قد تجمع معلوماتك الشخصية.

المسؤول عن معالجة البيانات ومُعالج البيانات

في ظروف معينة، نقوم بجمع ومعالجة معلوماتك الشخصية، ونعمل بصفتنا «المسؤول عن معالجة البيانات» فيما يتعلق بالمعلومات الشخصية القابلة للتعريف (PII) التي تزودنا بها. وبهذه الصفة، فإننا مسؤولون عن تحديد أسباب وكيفية معالجة البيانات الشخصية.

كما نقوم بجمع ومعالجة معلوماتك الشخصية، ونعمل بصفتنا «معالج بيانات» للمعلومات الشخصية القابلة للتعريف (PII) التي تزودنا بها. وبهذه الصفة، فإننا نتحمل مسؤولية معالجة (أو تنفيذ أي إجراءات على البيانات، سواء كانت آلية أو يدوية، مثل الجمع، أو التسجيل، أو التنظيم، أو الهيكلة، أو التخزين، أو الاستخدام، أو المحو، أو ما إلى ذلك) البيانات الشخصية نيابةً عن «مُسيطر البيانات».

الإشراف المشترك

في حالات محددة، قد نعمل بصفتنا «مُشرفين مشتركين» مع أطراف أخرى فيما يتعلق بمعالجة بياناتك الشخصية. وهذا يعني أننا نحدد بشكل مشترك أغراض ووسائل معالجة بياناتك الشخصية.

وعندما نعمل بصفتنا مسؤولين مشتركين عن معالجة البيانات، سنبرم اتفاقية مسؤولية مشتركة مع الأطراف الأخرى المعنية، تحدد مسؤوليات كل طرف فيما يتعلق بالامتثال لقوانين ولوائح حماية البيانات.

تشمل مسؤولياتنا بصفتنا «مُشرفًا مشتركًا» ما يلي (على سبيل المثال لا الحصر):

• ضمان احترام حقوقك كصاحب البيانات وإعمالها وفقًا لقوانين ولوائح حماية البيانات المعمول بها.
• توفير معلومات شفافة حول معالجة بياناتك الشخصية، بما في ذلك الأغراض التي تُعالج من أجلها والأساس القانوني للمعالجة.
• اتخاذ التدابير الفنية والتنظيمية المناسبة لضمان أمن وسرية بياناتك الشخصية. 

المعلومات التي نجمعها

المعلومات الشخصية

قد نقوم بجمع ومعالجة معلومات شخصية عنك، مثل: 

• الاسم
• معلومات الاتصال (عنوان البريد الإلكتروني، رقم الهاتف، العنوان)
• معلومات الهوية (بطاقة هوية صادرة عن الجهات الحكومية، رقم جواز السفر، وما إلى ذلك)

المعلومات التي يتم جمعها تلقائيًا

قد نقوم أيضًا بجمع بعض المعلومات تلقائيًّا عند زيارتك لموقعنا الإلكتروني أو استخدامك لخدماتنا، مثل عنوان IP الخاص بك ونوع المتصفح وبيانات الاستخدام. 

معلومات من مصادر أخرى

قد نتلقى بيانات شخصية عنك من مصادر أخرى لتكملة البيانات التي تم جمعها بالفعل. وقد يشمل ذلك البيانات المتاحة للجمهور أو البيانات المقدمة من أطراف ثالثة. وقد نقوم بدمج هذه البيانات مع البيانات التي بحوزتنا بالفعل. وسنتعامل مع هذه البيانات وفقًا لسياسة الخصوصية هذه والأغراض المحددة عند جمع البيانات. وسنقوم بإخطارك في حالة حدوث أي تغييرات جوهرية في الطريقة التي نعتزم بها استخدام هذه البيانات. يرجى ملاحظة أننا لسنا مسؤولين عن دقة البيانات المقدمة من أطراف ثالثة أو أي عواقب تنشأ عن استخدام هذه البيانات.

الموافقة

عندما تكون الموافقة هي الأساس القانوني المعمول به للمعالجة، سنطلب الموافقة من خلال إجراء إيجابي واضح قبل معالجة المعلومات الشخصية. يجب أن تكون الموافقة طوعية ومحددة ومستنيرة وخالية من أي لبس. لا نعتمد على الاستخدام المستمر لخدماتنا باعتباره موافقةً حيثما يتطلب القانون المعمول به موافقة صريحة وصالحة. يمكنك سحب موافقتك في أي وقت عن طريق الاتصال بنا باستخدام التفاصيل الواردة في سياسة الخصوصية هذه أو باستخدام أدوات إدارة الموافقة المتاحة، ولن يؤثر السحب على مشروعية المعالجة التي تمت قبل السحب.

نحن نبذل قصارى جهدنا لضمان أن تكون ممارساتنا المتعلقة بالخصوصية شفافة ومفهومة. باستخدامك لخدماتنا، فإنك تقر بأنك قد قرأت سياسة الخصوصية هذه وفهمتها.

إذا كنت لا توافق على أي من الشروط الواردة في هذه السياسة، فيُرجى الامتناع عن استخدام خدماتنا. 

الفئات الخاصة من البيانات الشخصية

قد نقوم أيضًا بمعالجة الفئات الخاصة التالية من البيانات (المعروفة أيضًا باسم البيانات الحساسة) كجزء من أنشطتنا المتعلقة بمعالجة البيانات:

• الأصل العرقي أو الإثني
• الآراء السياسية
• المعتقدات الدينية أو الفلسفية
• الانتماء النقابي
• البيانات الجينية
• البيانات البيومترية
• البيانات المتعلقة بالصحة
• البيانات المتعلقة بالحياة الجنسية أو الميول الجنسية

إذا كانت شركة « SCS Global Services » هي الجهة المسؤولة عن معالجة البيانات والجهة التي تقوم بمعالجتها، فعندما تزودنا بهذه الفئات الخاصة من البيانات الشخصية، سنطلب موافقتك الصريحة على معالجة هذه البيانات. وسيُطلب منك تقديم هذه الموافقة بشكل منفصل، وستُعرض عليك بوضوح عند جمع البيانات. ويحق لك سحب موافقتك في أي وقت عن طريق الاتصال بنا باستخدام التفاصيل الواردة في سياسة الخصوصية هذه.

عندما تعمل شركة « SCS Global Services » بصفتها مجرد جهة معالجة البيانات، فإننا نعتمد على الحصول على موافقة صريحة من الجهة المسؤولة عن معالجة البيانات من أجل معالجة فئات البيانات الخاصة المذكورة أعلاه. إذا كانت هناك أي أسئلة تتعلق بكيفية الحصول على هذه الموافقة والحفاظ عليها، أو أي أسئلة تتعلق بكيفية سحب الموافقة، يرجى الاتصال بالجهة المسؤولة عن معالجة البيانات المعنية.

بالإضافة إلى الموافقة الصريحة، يجوز لنا معالجة فئات خاصة من البيانات الشخصية عندما تنطبق إحدى الأسس القانونية التالية أو أكثر: 

• تعد معالجة البيانات ضرورية لأغراض الوفاء بالالتزامات وممارسة الحقوق المحددة التي تتمتع بها الجهة المسؤولة عن معالجة البيانات أو صاحب البيانات في مجال قانون العمل والضمان الاجتماعي والحماية الاجتماعية.
• تعد معالجة البيانات ضرورية لحماية المصالح الحيوية لصاحب البيانات أو لشخص طبيعي آخر، في الحالات التي يكون فيها صاحب البيانات عاجزًا جسديًا أو قانونيًا عن إعطاء موافقته.
• تُجرى المعالجة في إطار الأنشطة المشروعة لمؤسسة أو جمعية أو أي هيئة أخرى غير ربحية ذات أهداف سياسية أو فلسفية أو دينية أو نقابية، مع اتخاذ الضمانات المناسبة، وشريطة أن تقتصر المعالجة حصريًّا على أعضاء الهيئة أو أعضائها السابقين أو الأشخاص الذين يتواصلون معها بانتظام في سياق أهدافها، وألا يتم الكشف عن البيانات الشخصية خارج نطاق تلك الهيئة دون موافقة أصحاب البيانات.
• تتعلق المعالجة بالبيانات الشخصية التي نشرها صاحب البيانات بشكل واضح.
• تعد المعالجة ضرورية لإقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها، أو كلما كانت المحاكم تمارس صلاحياتها القضائية.
• تكون المعالجة ضرورية لأسباب تتعلق بالمصلحة العامة الجوهرية، استنادًا إلى تشريعات الاتحاد أو الدول الأعضاء، على أن تكون متناسبة مع الهدف المنشود، وتحترم جوهر الحق في حماية البيانات، وتنص على تدابير مناسبة ومحددة لحماية الحقوق الأساسية ومصالح صاحب البيانات.
• تعد معالجة البيانات ضرورية لأغراض الطب الوقائي أو الطب المهني، أو لتقييم القدرة العملية للموظف، أو للتشخيص الطبي، أو لتقديم الرعاية الصحية أو الاجتماعية أو العلاج، أو لإدارة أنظمة وخدمات الرعاية الصحية أو الاجتماعية، وذلك استنادًا إلى تشريعات الاتحاد الأوروبي أو الدول الأعضاء، أو بموجب عقد مبرم مع أحد المهنيين الصحيين، مع الالتزام بالسرية المهنية.
• تعد معالجة البيانات ضرورية لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة، مثل الحماية من التهديدات الصحية الخطيرة العابرة للحدود أو ضمان مستويات عالية من الجودة والسلامة في الرعاية الصحية والأدوية أو الأجهزة الطبية، استنادًا إلى تشريعات الاتحاد الأوروبي أو الدول الأعضاء التي تنص على تدابير مناسبة ومحددة لحماية حقوق وحريات صاحب البيانات، ولا سيما السرية المهنية.

البيانات الشخصية المتعلقة بالإدانات الجنائية والجرائم

لا يجوز لنا معالجة البيانات الشخصية المتعلقة بالإدانات الجنائية والجرائم إلا تحت إشراف سلطة رسمية أو عندما تكون المعالجة مسموحًا بها بموجب قانون الاتحاد أو قانون الدولة العضو، شريطة توفير ضمانات مناسبة لحقوقك وحرياتك بصفتك صاحب البيانات. وتشمل هذه البيانات معلومات عن الإدانات الجنائية والجرائم، بما في ذلك الجرائم المزعومة، والنتائج النهائية لهذه الإجراءات (بما في ذلك أحكام البراءة والأحكام القضائية)، والتدابير الأمنية ذات الصلة. ولن نقوم بمعالجة هذه البيانات إلا إذا كان ذلك ضروريًا لمنع الجريمة أو الكشف عنها أو القبض على الجناة أو مقاضاتهم، شريطة أن نكون، بصفتنا الجهة المسؤولة عن معالجة البيانات أو الجهة التي تقوم بمعالجتها، مخولين بموجب قانون الاتحاد الأوروبي أو قانون الدولة العضو.

كيف نستخدم معلوماتك

نقوم بجمع المعلومات التي تزودنا بها للأغراض التالية:

• تقديم الخدمة: نستخدم معلوماتك الشخصية لتزويدك بالمنتجات أو الخدمات التي طلبتها. ويشمل ذلك معالجة أي مدفوعات تقوم بها وتوفير إمكانية الوصول إلى خدماتنا عبر الإنترنت. وعادةً ما يكون الأساس القانوني لهذه المعالجة هو تنفيذ العقد، لأننا نحتاج إلى معالجة بياناتك للوفاء بالتزاماتنا التعاقدية تجاهك.
• التواصل: قد نستخدم معلومات الاتصال الخاصة بك للتواصل معك. ويشمل ذلك إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات، وتحديثات الخدمة، والرد على استفساراتك أو طلباتك. كما قد نستخدم معلومات الاتصال الخاصة بك لأغراض تسويقية، مثل إرسال النشرات الإخبارية أو العروض الترويجية، إذا كنت قد منحت موافقتك أو إذا كان لدينا مصلحة مشروعة في القيام بذلك. ويتمثل الأساس القانوني لمعالجة المعلومات الشخصية لأغراض التواصل في المصالح المشروعة، والموافقة — عند الاقتضاء — إذا كنت قد منحتها.
• إدارة الحساب: نستخدم معلوماتك الشخصية لإدارة حسابك، بما في ذلك إعداد الحساب والتحقق منه وصيانته. ويضمن ذلك أمن حسابك وسلامة عمله على منصتنا. وعادةً ما يكون الأساس القانوني لهذه المعالجة هو تنفيذ عقد صيانة حسابك.
• دعم العملاء: تتيح لنا معلوماتك تقديم دعم العملاء عندما تكون لديك أسئلة أو تواجه مشكلات تتعلق بمنتجاتنا أو خدماتنا. وقد يشمل ذلك استكشاف الأخطاء وإصلاحها، وحل الشكاوى، ومعالجة استفساراتك. وتستند هذه المعالجة إلى المصالح المشروعة المتمثلة في مساعدتك على استخدام خدماتنا بفعالية.
• تحسين الخدمات: نقوم بتحليل بياناتك لفهم كيفية استخدام خدماتنا وإدخال تحسينات عليها. ويشمل ذلك تحسين تجربة المستخدم، وتطوير ميزات جديدة، وتحسين أداء منتجاتنا وأمنها. وتستند هذه المعالجة أيضًا إلى المصالح المشروعة الرامية إلى تحسين جودة خدماتنا والحفاظ عليها.
• الامتثال القانوني: قد نقوم بمعالجة معلوماتك الشخصية من أجل الامتثال لالتزاماتنا القانونية، مثل الإبلاغ الضريبي، أو الاستجابة للطلبات القانونية، أو مساعدة أجهزة إنفاذ القانون عندما يقتضي القانون ذلك. وتعد هذه المعالجة ضرورية للوفاء بالالتزامات القانونية.
• الالتزامات التعاقدية: إذا كنت عميلاً أو شريكاً تجارياً، فقد نستخدم معلوماتك الشخصية للوفاء بالتزاماتنا التعاقدية، بما في ذلك إدارة العقود وإصدار الفواتير وتقديم الدعم وفقاً لما تم الاتفاق عليه في علاقتنا التجارية. والأساس القانوني لهذه المعالجة هو تنفيذ العقد.
• منع الاحتيال والأمن: نستخدم معلوماتك للحماية من الاحتيال والوصول غير المصرح به والمخاطر الأمنية الأخرى. وقد يشمل ذلك مراقبة أنشطة الحساب وتنفيذ الإجراءات الأمنية. ويستند هذا المعالجة إلى أساس قانوني يتمثل في المصالح المشروعة لضمان أمن وسلامة خدماتنا.
• البيانات المجمعة والمجهولة الهوية: قد نقوم بتجميع بياناتك وإخفاء هويتها لإنشاء تقارير إحصائية أو بحثية لا تكشف عن هويتك الشخصية. وقد تُستخدم هذه المعلومات لأغراض التحليل التجاري والتسويق ومشاركتها مع الشركاء أو العملاء. ويتمثل الأساس القانوني لمعالجة البيانات المجمعة والمجهولة الهوية في المصالح المشروعة، وفي حقيقة أن هذه البيانات لم تعد تُعتبر معلومات شخصية.
• أغراض أخرى: بالإضافة إلى الأغراض المذكورة أعلاه، قد نستخدم معلوماتك الشخصية لأغراض مشروعة أخرى، شريطة أن تكون متوافقة مع الأسباب الأصلية التي تم جمع بياناتك من أجلها. وبالنسبة لهذه الأغراض الأخرى، سنستند إلى المصالح المشروعة أو الأسس القانونية الأخرى وفقًا لما تقتضيه القوانين المعمول بها.

مشاركة البيانات

لن نشارك معلوماتك الشخصية مع أطراف ثالثة، ما لم يتم التصريح بذلك صراحةً. يرجى ملاحظة أنه عند مشاركة معلوماتك الشخصية مع طرف ثالث مخول، فإن المعلومات التي يتلقاها هذا الطرف الثالث تخضع لسيطرة تلك الشركة، وبالتالي تصبح خاضعة لسياسة الخصوصية الخاصة بتلك الشركة.

قد نشارك معلوماتك الشخصية مع الفئات التالية من المستلمين:

• مقدمو الخدمات: قد نشارك معلوماتك الشخصية مع مقدمي خدمات من أطراف ثالثة يساعدوننا في تقديم منتجاتنا وخدماتنا. ويشمل مقدمو الخدمات هؤلاء المقاولين من الباطن الذين يؤدون جزءًا من الأنشطة التي تعاقدت معنا من أجل تنفيذها، ومقدمي خدمات استضافة البيانات، وشركات معالجة المدفوعات، وشركات الشحن والتسليم، وأدوات إدارة علاقات العملاء، ومقدمي الخدمات المالية ومقدمي المزايا من الأطراف الثالثة، ومدققي حسابات هؤلاء المقدمين. ولن نشارك سوى البيانات الضرورية لأداء مهامهم المحددة، وسنبرم عقودًا أو اتفاقيات لضمان معالجتهم لبياناتك بشكل آمن. وعادةً ما يكون الأساس القانوني لمشاركة البيانات مع مقدمي الخدمات هو ضرورة تنفيذ العقد أو، في بعض الحالات، المصالح المشروعة، شريطة ألا تتعارض حقوقك في حماية البيانات مع هذه المصالح.
• الشركاء التجاريون والشركات التابعة: في بعض الحالات، قد نشارك المعلومات الشخصية مع شركائنا التجاريين والشركات التابعة لنا، ولكن فقط عندما يكون ذلك ضروريًا لتنفيذ عقد ما، أو لتقديم الخدمات، أو كجزء من مصلحة تجارية مشروعة. على سبيل المثال، قد نشارك البيانات مع مقاول من الباطن أو مدقق عقود، أو منظمة شريكة تشارك في فعاليات أو خدمات مشتركة العلامة التجارية. قد يكون مشاركة البيانات مع الشركاء التجاريين والشركات التابعة أمرًا ضروريًا لتنفيذ عقد ما أو استنادًا إلى مصالح مشروعة، خاصةً عندما تكون هذه الشراكات أساسية لتقديم خدمات متكاملة أو مشتركة العلامة التجارية.
• السلطات القانونية: قد يُطلب منا مشاركة المعلومات الشخصية مع السلطات القانونية أو الهيئات التنظيمية أو وكالات إنفاذ القانون عند الضرورة للامتثال للالتزامات القانونية أو الاستجابة لطلبات المعلومات الصحيحة، وفقًا لما يسمح به القانون. ويتمثل الأساس القانوني لمشاركة المعلومات مع السلطات القانونية في ضرورة الامتثال لالتزام قانوني.
• الاندماج أو الاستحواذ: في حالة حدوث اندماج أو استحواذ أو بيع لجميع أعمالنا أو جزء منها، قد يستند مشاركة المعلومات الشخصية مع الكيان المستحوذ أو الأطراف المشاركة في الصفقة إلى المصالح المشروعة، حيث إن ذلك ضروري لتحقيق المصالح المشروعة التي نسعى إليها نحن أو الكيان المستحوذ. وسنحرص على أن تظل بياناتك محمية وأن تُستخدم وفقًا لسياسة الخصوصية هذه.
• المعلومات المتاحة للجمهور: قد نشارك المعلومات الشخصية المتاحة للجمهور، مثل المعلومات المستمدة من السجلات العامة أو المصادر الإلكترونية. ومع ذلك، لن نقوم بذلك إلا عندما يكون ذلك ذا صلة بالأغراض التي جُمعت بياناتك واستُخدمت من أجلها. وعادةً ما تستند مشاركة المعلومات الشخصية المتاحة للجمهور إلى المصالح المشروعة، حيث إن استخدام البيانات المتاحة للجمهور للأغراض ذات الصلة يندرج ضمن المصالح المشروعة لشركتنا.
• بموافقتك: يجوز لنا مشاركة معلوماتك الشخصية مع أطراف ثالثة إذا كنت قد منحت موافقتك الصريحة على هذه المشاركة. وسنطلب دائمًا موافقتك قبل مشاركة بياناتك لأغراض محددة. وإذا كنت قد منحت موافقتك الصريحة على مشاركة معلوماتك الشخصية مع أطراف ثالثة محددة، فإن الأساس القانوني لهذه المشاركة هو موافقتك.
• المصالح التجارية المشروعة الأخرى: في حالات معينة، قد نشارك المعلومات الشخصية مع أطراف أخرى من أجل مصالح تجارية مشروعة. وقد يستند مشاركة هذه المعلومات الشخصية إلى مصالح مشروعة. وسنحرص دائمًا على أن تتم هذه المشاركة وفقًا لقوانين حماية البيانات المعمول بها، مع احترام حقوقك.

عمليات نقل البيانات

بصفتنا منظمة عالمية، قد نقوم بنقل بياناتك الشخصية إلى دول خارج الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EEA). وقد تكون عمليات النقل هذه ضرورية للأغراض الموضحة في سياسة الخصوصية هذه، بما في ذلك تزويدك بالمنتجات أو الخدمات التي تطلبها، والتواصل معك، وإدارة عملياتنا التجارية بفعالية.

عندما نقوم بنقل بياناتك الشخصية إلى دول خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، سنحرص على توفر ضمانات كافية لحماية بياناتك الشخصية وفقًا لما تقتضيه قوانين ولوائح حماية البيانات المعمول بها. وتشمل هذه الضمانات الآليات المحددة أدناه، حسبما ينطبق على عملية النقل المحددة، ويتم تطبيقها على عمليات النقل الدولية ذات الصلة.

البنود التعاقدية الموحدة: نستخدم، حيثما ينطبق ذلك، البنود التعاقدية الموحدة التي وافقت عليها المفوضية الأوروبية أو غيرها من سلطات حماية البيانات ذات الصلة لضمان حماية بياناتك الشخصية أثناء نقلها. وتشمل هذه البنود البنود التعاقدية الموحدة للمفوضية الأوروبية المعتمدة بموجب قرار التنفيذ (EU) 2021/914 الصادر عن المفوضية، بصيغتها المحدثة أو المستبدلة من وقت لآخر.

القواعد المؤسسية الملزمة (BCRs): حيثما ينطبق ذلك، قد نعتمد على القواعد المؤسسية الملزمة التي اعتمدتها مؤسستنا لضمان حماية البيانات الشخصية المنقولة عبر الحدود داخل مجموعتنا المؤسسية.

اتفاقيات حماية البيانات: نبرم، عند الضرورة، اتفاقيات مناسبة مع الجهات المستلمة لبياناتك الشخصية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، تفرض عليها التزامات بحماية بياناتك الشخصية وفقًا لنفس المعايير المطلوبة في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة: حيثما ينطبق ذلك، نعتمد على إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وملحق المملكة المتحدة لإطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، و/أو إطار عمل خصوصية البيانات بين سويسرا والولايات المتحدة، وذلك فيما يتعلق بعمليات نقل البيانات إلى المؤسسات الأمريكية المشاركة المعتمدة بموجب الإطار ذي الصلة.

تقييمات تأثير عمليات النقل والتدابير التكميلية: حيثما يقتضي القانون المعمول به ذلك، نقوم بتقييم عمليات النقل الدولية وننفذ تدابير تكميلية تعاقدية وتقنية وتنظيمية تهدف إلى حماية البيانات الشخصية وفقًا لمعيار يعادل بشكل أساسي المعيار المطلوب بموجب القانون المعمول به.

لا تتم عمليات النقل الدولية إلا في حالة توفر آلية نقل صالحة أو استثناء بموجب القانون المعمول به. ولا نعتمد على الموافقة في عمليات النقل الدولية ما لم تكن الموافقة هي الأساس القانوني المناسب وتستوفي المتطلبات القانونية المعمول بها.

إذا كانت لديك أي أسئلة أو استفسارات بشأن نقل بياناتك الشخصية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو الإجراءات الوقائية التي قمنا بتطبيقها، يرجى الاتصال بنا باستخدام تفاصيل الاتصال الواردة في نهاية سياسة الخصوصية هذه.

حقوق أصحاب البيانات

بصفتك صاحب البيانات، سنمنحك الحقوق التالية:

الحق في الوصول

لديك الحق في طلب الاطلاع على بياناتك الشخصية التي نقوم بمعالجتها. وهذا يعني أنه يمكنك أن تطلب منا تزويدك بمعلومات حول البيانات الشخصية التي نحتفظ بها عنك وكيفية استخدامنا لها. 

الحق في التصحيح

يمكنك طلب تصحيح بياناتك الشخصية أو تحديثها إذا كانت غير دقيقة أو غير كاملة. وسنقوم بإجراء التغييرات اللازمة وإبلاغ أي أطراف ثالثة كشفنا لها عن هذه البيانات. 

الحق في الحذف (الحق في النسيان)

يمكنك طلب حذف بياناتك الشخصية في ظروف معينة. هذا الحق ليس مطلقًا، ويمكن ممارسته إذا لم تعد البيانات ضرورية، أو إذا سحبت موافقتك، أو إذا كانت معالجة البيانات غير قانونية. يمكنك الوصول إلى نموذج طلب الحذف الخاص بنا من هنا.

الحق في تقييد المعالجة

يحق لك طلب تقييد معالجة بياناتك الشخصية في ظروف محددة. وهذا يعني أننا سنقيد طريقة استخدامنا لبياناتك دون حذفها بالكامل. ويمكن ممارسة هذا الحق عندما تعترض على دقة البيانات، أو عندما تكون المعالجة غير قانونية، أو عندما تحتاج إلى البيانات لأغراض المطالبات القانونية.

الحق في نقل البيانات

يمكنك طلب نسخة من بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًّا، أو يمكنك أن تطلب منا إرسالها مباشرةً إلى جهة أخرى مسؤولة عن معالجة البيانات، إذا كان ذلك ممكنًا من الناحية التقنية. ويسري هذا الحق عندما تستند المعالجة إلى الموافقة أو تنفيذ عقد.

الحق في الاعتراض

لديك الحق في الاعتراض على معالجة بياناتك الشخصية، بما في ذلك المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر. وسنتوقف عن معالجة بياناتك لهذه الأغراض ما لم نتمكن من إثبات وجود أسباب مشروعة مقنعة تتجاوز مصالحك وحقوقك وحرياتك.

اتخاذ القرارات الآلي وتحديد الملامح

لديك الحق في ألا تخضع لقرار يستند حصريًّا إلى المعالجة الآلية، بما في ذلك التنميط، والذي يكون له آثار قانونية أو جوهريّة عليك. ويحق لك طلب تدخل بشري في عملية اتخاذ القرار. وسنقوم بإبلاغك عند اتخاذ مثل هذه القرارات، ونوفر لك الفرصة للتعبير عن وجهة نظرك، ونضمن توفر خيارات التدخل البشري.

سحب الموافقة

إذا قمنا بمعالجة بياناتك الشخصية بناءً على موافقتك، فيحق لك سحب هذه الموافقة في أي وقت. ولن يؤثر ذلك على مشروعية المعالجة التي تمت بناءً على الموافقة قبل سحبها.

الحق في تقديم شكوى: يحق لك تقديم شكوى إلى سلطة إشرافية مختصة إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك قانون حماية البيانات المعمول به. في المنطقة الاقتصادية الأوروبية، يمكنك الاتصال بهيئة حماية البيانات في بلد إقامتك أو مكان عملك أو مكان الانتهاك المزعوم. في كندا، يمكنك الاتصال بمكتب مفوض الخصوصية الكندي أو السلطة الإقليمية المعنية بالخصوصية في مقاطعتك. في البرازيل، يمكنك الاتصال بالهيئة الوطنية لحماية البيانات (ANPD).

الحقوق الإضافية بموجب القانون المعمول به: وفقًا للولاية القضائية التي تنتمي إليها، بما في ذلك بموجب قانون PIPEDA وقانون LGPD وقوانين الخصوصية الخاصة بالولايات الأمريكية وغيرها من قوانين الخصوصية المعمول بها، قد تتمتع بحقوق إضافية مثل الحق في الحصول على معلومات بشأن مشاركة البيانات، والتأكيد على معالجتها، وإخفاء الهوية، وحجب أو حذف البيانات غير الضرورية أو الزائدة عن الحاجة، والحصول على معلومات بشأن إمكانية رفض الموافقة والعواقب المترتبة على هذا الرفض.

سيتم تقييم صحة أي طلبات يقدمها أصحاب البيانات قبل معالجتها، بما في ذلك التحقق من هوية صاحب البيانات. وإذا كنا نعمل بصفتنا مجرد معالج للبيانات، فإننا نعتمد على المسؤول عن معالجة البيانات في تنفيذ أي طلبات تتعلق بحقوق الوصول المذكورة أعلاه، وبالتالي، سنقوم بإحالة جميع هذه الطلبات إلى المسؤول عن معالجة البيانات فور استلامها. وفي حال وجود أي استفسارات بشأن حالة أي طلبات وصول، يرجى الاتصال بالمسؤول عن معالجة البيانات المعني.

أمن البيانات

نقوم بتطبيق وصيانة إجراءات وقائية تقنية وإلكترونية معقولة ومناسبة لحماية أمن معلوماتك الشخصية من الضياع، أو سوء الاستخدام، أو الوصول غير المصرح به، أو الكشف، أو التغيير، أو الإتلاف.

على الرغم من أننا نطبق هذه الإجراءات الأمنية لحماية بياناتك، فمن المهم أن تدرك أنه لا توجد منصة إلكترونية يمكنها ضمان الأمان المطلق. ولذلك، نشجعك على اتخاذ الاحتياطات الأمنية اللازمة والمستوحاة من أفضل الممارسات، مثل استخدام كلمات مرور قوية وفريدة من نوعها، وتوخي الحذر عند مشاركة بيانات تسجيل الدخول.

في حالة حدوث خرق للبيانات أو حادث أمني، سنتخذ إجراءات فورية لعزل الحادث وحله وفقًا لخطة الاستجابة للحوادث الخاصة بنا، وسنقوم بإخطار السلطات المختصة، وإبلاغ أصحاب البيانات المتأثرين بما يتوافق مع قوانين حماية البيانات المعمول بها.

الاحتفاظ بالبيانات والتخلص منها

لن نحتفظ ببياناتك الشخصية إلا للفترة اللازمة لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك لأغراض الامتثال لأي متطلبات قانونية أو تعاقدية.

لتحديد فترة الاحتفاظ المناسبة بالبيانات الشخصية، نأخذ في الاعتبار حجم هذه البيانات وطبيعتها وحساسيتها، والمخاطر المحتملة للضرر الناجم عن الاستخدام أو الكشف غير المصرح به عن بياناتك الشخصية، والأغراض التي نعالج بياناتك الشخصية من أجلها، وما إذا كان بإمكاننا تحقيق تلك الأغراض بوسائل أخرى، فضلاً عن المتطلبات القانونية المعمول بها.

عند انتهاء فترة الاحتفاظ المعمول بها، سنقوم بحذف بياناتك الشخصية أو إخفاء هويتها بشكل آمن وفقًا للقوانين واللوائح المعمول بها.

ملفات تعريف الارتباط وتقنيات التتبع

قد نستخدم «ملفات تعريف الارتباط» (أو تقنيات تتبع مماثلة) على موقعنا الإلكتروني. ملفات تعريف الارتباط هي ملفات نصية قد يضعها خادم الويب الخاص بنا على القرص الصلب الخاص بك لتخزين تفضيلاتك. عند زيارتك لموقعنا الإلكتروني، سيظهر لك شعار أو نافذة منبثقة خاصة بملفات تعريف الارتباط تطلب موافقتك على استخدام ملفات تعريف الارتباط غير الأساسية. لديك الحق في قبول أو رفض استخدام ملفات تعريف الارتباط هذه. يمكنك إدارة موافقتك وتغييرها في أي وقت من خلال إعدادات جهازك أو متصفحك. وحيثما يقتضي القانون المعمول به ذلك، لن يتم استخدام ملفات تعريف الارتباط غير الأساسية والتقنيات المماثلة ما لم تقدم موافقة صالحة، ولن يتم استخدامها حتى تقوم بذلك.

لا تزودنا ملفات تعريف الارتباط، في حد ذاتها، بأي معلومات تعريف شخصية ما لم تختر ذلك صراحةً وتوافق على تزويدنا بهذه المعلومات. ومع ذلك، بمجرد اختيارك وموافقتك على تزويدنا بمعلومات تعريف شخصية، قد يتم ربط هذه المعلومات بالبيانات المخزنة في ملف تعريف الارتباط. إذا اخترت تعطيل جمع ملفات تعريف الارتباط عبر جهازك أو متصفحك، فقد لا تعمل بعض ميزات خدمتنا بشكل صحيح دون الاستعانة بملفات تعريف الارتباط.

قد يتضمن موقعنا الإلكتروني أيضًا ملفات تعريف الارتباط وتقنيات التتبع الخاصة بأطراف ثالثة. وتخضع هذه التقنيات لسياسات وممارسات الخصوصية الخاصة بالأطراف الثالثة المعنية. وننصحك بالاطلاع على سياسات الخصوصية الخاصة بهذه الأطراف الثالثة للحصول على معلومات حول كيفية قيامها بجمع بياناتك الشخصية واستخدامها.

الأطفال

نحن لا نجمع أي معلومات من القاصرين عن قصد. في الحالات التي تتطلب فيها أنشطة معالجة البيانات الحصول على بيانات شخصية من أي شخص يقل عمره عن 16 عامًا، سنحصل على إذن من أحد الوالدين أو الوصي المناسب. وفي حال تعذر الحصول على هذا الإذن، سيتم إنهاء أنشطة معالجة البيانات المتعلقة بهذا الشخص المعني. وفي حال اكتشفنا أن قاصرًا يقل عمره عن 16 عامًا قد زودنا بمعلومات تعريفية شخصية (PII)، سنبذل قصارى جهدنا لحذف هذه المعلومات في أسرع وقت ممكن. إذا كانت لديك أي مخاوف بشأن موقعنا الإلكتروني أو الخدمات التي نقدمها، أو كنت ترغب في معرفة ما إذا كان طفلك قد استخدم خدماتنا، أو كنت ترغب في إزالة البيانات الشخصية لطفلك من خوادمنا، يرجى الاتصال بنا على [email protected].

حقوق حماية البيانات الأوروبية

إذا كانت معالجة البيانات الشخصية المتعلقة بك خاضعة لقانون حماية البيانات في الاتحاد الأوروبي (EU)، فإن لك حقوقًا معينة فيما يتعلق بتلك البيانات. يرجى الرجوع إلى القسم «6. حقوق صاحب البيانات» أعلاه للاطلاع على قائمة بهذه الحقوق. كما يحق لك تقديم شكوى إلى السلطة الإشرافية المختصة على النحو المبين في قسم «حقوق صاحب البيانات» أعلاه.

بالإضافة إلى ذلك، تستند معالجتنا لبياناتك الشخصية إلى أسس قانونية محددة وفقًا لما ينص عليه قانون حماية البيانات في الاتحاد الأوروبي. يرجى الرجوع إلى الأقسام المذكورة أعلاه بعنوان «كيف نستخدم معلوماتك» و«مشاركة البيانات» و«نقل البيانات» للحصول على معلومات حول الأسس القانونية والضمانات المعمول بها.

موقع المعلومات الشخصية

يتم استضافة خدمتنا في الولايات المتحدة الأمريكية، ويتم تخزين جميع المعلومات الشخصية التي يتم جمعها من خلال الخدمة في الولايات المتحدة الأمريكية. إذا كنت تزور موقعنا أو تستخدم خدمتنا، فيرجى العلم بأنك تقوم بنقل بيانات شخصية إلى الولايات المتحدة الأمريكية. وتتم حماية عمليات النقل هذه باستخدام الإجراءات الوقائية الموضحة في قسم «عمليات نقل البيانات» أعلاه.

التحديثات على سياسة الخصوصية هذه

نقوم بمراجعة سياسة الخصوصية هذه بشكل دوري، وقد نقوم بإجراء تحديثات عليها لتعكس التغييرات التي تطرأ على ممارساتنا، أو لأسباب قانونية، أو لتلبية المتطلبات التنظيمية الجديدة. وحيثما يقتضي القانون المعمول به ذلك، سنقوم بإخطارك بالتغييرات الجوهرية وسنحصل على موافقتك على أي نشاط معالجة جديد يتطلب موافقتك. يرجى الرجوع إلى «تاريخ السريان» المذكور أعلاه للاطلاع على تفاصيل حول تاريخ آخر تحديث لهذه السياسة.

اتصل بنا

إذا كانت لديك أي أسئلة أو استفسارات أو طلبات تتعلق ببياناتك الشخصية أو بسياسة الخصوصية هذه، يرجى الاتصال بنا عبر البريد الإلكتروني:[email protected]. أما بالنسبة للطلبات المحددة المتعلقة بحقوقك بصفتك صاحب البيانات — بما في ذلك الحقوق المذكورة في قسم «حقوق صاحب البيانات» المشار إليه أعلاه — فيرجى الاتصال بمسؤول حماية البيانات (DPO) لدينا مباشرةً عبر البريد الإلكتروني:[email protected].