تحظى حماية البيانات بأهمية كبيرة بالنسبة لنا. يمكن استخدام موقعنا على الإنترنت بشكل عام دون تقديم أي بيانات شخصية. ومع ذلك، إذا رغب الشخص المعني في استخدام خدمات خاصة على موقعنا، فقد تكون معالجة البيانات الشخصية ضرورية. إذا كانت معالجة البيانات الشخصية ضرورية ولا يوجد أساس قانوني لذلك، فإننا نحصل عمومًا على موافقة الشخص المعني.
تتم معالجة البيانات الشخصية، مثل الاسم، العنوان، البريد الإلكتروني أو رقم الهاتف للشخص المعني، دائمًا وفقًا للائحة العامة لحماية البيانات (GDPR) وبما يتوافق مع قوانين حماية البيانات الخاصة بالدولة المعمول بها لدينا. من خلال هذا الإعلان عن الخصوصية، نرغب في إعلام الجمهور بطبيعة ونطاق وهدف البيانات الشخصية التي نجمعها ونستخدمها ونعالجها. كما نوضح حقوق الأشخاص المعنيين المتعلقة ببياناتهم.
لقد اتخذنا، بصفتنا المسؤول عن المعالجة، العديد من التدابير التقنية والتنظيمية لضمان حماية البيانات الشخصية التي تتم معالجتها عبر هذا الموقع بشكل شامل قدر الإمكان. ومع ذلك، قد تحتوي عمليات نقل البيانات عبر الإنترنت على ثغرات أمنية، لذلك لا يمكن ضمان حماية كاملة. ولهذا السبب، يحق لأي شخص معني أن يقدم بياناته الشخصية أيضًا بطرق بديلة، مثل الاتصال الهاتفي.
1. التعريفات
يعتمد إعلان الخصوصية الخاص بنا على المصطلحات التي استخدمها المشرع الأوروبي في إصدار اللائحة العامة لحماية البيانات (GDPR). يهدف إعلان الخصوصية إلى أن يكون سهل القراءة والفهم للجمهور وكذلك لعملائنا وشركائنا التجاريين. لضمان ذلك، نود أولاً توضيح المصطلحات المستخدمة.
نستخدم في إعلان الخصوصية هذا، من بين أمور أخرى، المصطلحات التالية:
a) البيانات الشخصية
البيانات الشخصية هي كل المعلومات التي تتعلق بشخص طبيعي محدد أو قابل للتحديد ("الشخص المعني"). يُعتبر الشخص الطبيعي قابلاً للتحديد إذا كان يمكن تحديده بشكل مباشر أو غير مباشر، لا سيما من خلال الربط بمعرف مثل الاسم، رقم تعريف، بيانات الموقع، معرف عبر الإنترنت أو أحد أو أكثر من الخصائص الخاصة التي تعبر عن الهوية الفيزيائية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
b) الشخص المعني
الشخص المعني هو كل شخص طبيعي محدد أو قابل للتحديد تتم معالجة بياناته الشخصية من قبل المسؤول عن المعالجة.
c) المعالجة
المعالجة هي كل عملية أو مجموعة عمليات تُجرى على البيانات الشخصية، سواء باستخدام وسائل آلية أو غير آلية، مثل الجمع، التسجيل، التنظيم، الترتيب، التخزين، التكيف أو التغيير، الاسترجاع، الاطلاع، الاستخدام، الإفشاء عن طريق النقل أو النشر أو أي شكل من أشكال التوفير، المطابقة أو الربط، التقييد، الحذف أو التدمير.
d) تقييد المعالجة
تقييد المعالجة هو تعليم البيانات الشخصية المخزنة بهدف تقييد معالجتها المستقبلية.
e) التنميط (Profiling)
التنميط هو أي شكل من أشكال المعالجة الآلية للبيانات الشخصية التي تتضمن استخدام هذه البيانات لتقييم بعض الجوانب الشخصية المتعلقة بشخص طبيعي، لا سيما لتقييم الأداء المهني، الوضع الاقتصادي، الصحة، التفضيلات الشخصية، الاهتمامات، الموثوقية، السلوك، الموقع أو التنقل لهذا الشخص.
f) إخفاء الهوية (Pseudonymization)
إخفاء الهوية هو معالجة البيانات الشخصية بطريقة لا يمكن من خلالها ربط البيانات بشخص معين دون استخدام معلومات إضافية تُحتفظ بها بشكل منفصل وتخضع لإجراءات تقنية وتنظيمية تضمن أن البيانات لا تنسب إلى شخص محدد أو قابل للتحديد.
g) المسؤول أو المسؤول عن المعالجة
المسؤول أو المسؤول عن المعالجة هو الشخص الطبيعي أو الاعتباري أو السلطة أو المؤسسة أو جهة أخرى التي تحدد، بمفردها أو مع الآخرين، أهداف ووسائل معالجة البيانات الشخصية. إذا كانت أهداف ووسائل المعالجة محددة بموجب قانون الاتحاد الأوروبي أو قوانين الدول الأعضاء، يجوز تحديد المسؤول وفقًا لهذه القوانين.
h) معالج البيانات
معالج البيانات هو الشخص الطبيعي أو الاعتباري أو السلطة أو المؤسسة أو جهة أخرى تعالج البيانات الشخصية نيابة عن المسؤول.
i) المستلم
المستلم هو الشخص الطبيعي أو الاعتباري أو السلطة أو المؤسسة أو جهة أخرى يتم الكشف عن البيانات الشخصية لها، سواء كانت طرفًا ثالثًا أم لا. السلطات التي قد تحصل على بيانات شخصية في إطار مهمة تحقيق وفقًا لقوانين الاتحاد أو الدول الأعضاء لا تُعتبر مستلمين.
j) الطرف الثالث
الطرف الثالث هو الشخص الطبيعي أو الاعتباري أو السلطة أو المؤسسة أو جهة أخرى غير الشخص المعني أو المسؤول أو معالج البيانات أو الأشخاص المخولين بمعالجة البيانات تحت المسؤولية المباشرة للمسؤول أو معالج البيانات.
k) الموافقة
الموافقة هي كل تعبير عن إرادة الشخص المعني، يتم تقديمه طواعية وبطريقة مستنيرة وواضحة، من خلال بيان أو فعل مؤكد آخر يشير إلى موافقة الشخص المعني على معالجة بياناته الشخصية.
2. اسم وعنوان المسؤول عن المعالجة
المسؤول بموجب اللائحة العامة لحماية البيانات والقوانين الأخرى المعمول بها في دول الاتحاد الأوروبي وغيرها من القوانين ذات الصفة القانونية المتعلقة بحماية البيانات هو:
Abu Adel Group - FZCO
Office 1002, Floor 10
B2B Tower, Marasi Drive
Business Bay, Dubai, U.A.E
هاتف: +971 58 506 5913
البريد الإلكتروني: info@adai-ai.com
3. جمع البيانات والمعلومات العامة
يجمع موقعنا عند كل زيارة من قبل شخص معني أو نظام آلي مجموعة من البيانات والمعلومات العامة التي يتم تخزينها في سجلات الخادم (Logfiles). من بين هذه البيانات:
(1) نوع وإصدار المتصفح المستخدم، (2) نظام التشغيل المستخدم، (3) الموقع الإلكتروني الذي جاء منه الزائر (المحيل)، (4) الصفحات الفرعية التي يتم زيارتها على موقعنا، (5) تاريخ ووقت الدخول، (6) عنوان بروتوكول الإنترنت (IP)، (7) مزود خدمة الإنترنت، (8) بيانات ومعلومات أخرى مشابهة تساعد في حماية أنظمتنا من الهجمات.
نحن لا نستخلص أي استنتاجات حول الشخص المعني من هذه البيانات العامة. بل نستخدمها لتوصيل محتوى موقعنا بشكل صحيح، تحسين المحتوى والإعلانات، ضمان التشغيل الدائم لتقنياتنا، وتزويد سلطات التحقيق بالمعلومات الضرورية في حالات الهجمات الإلكترونية. تُحلل هذه البيانات مجهولة المصدر إحصائيًا بهدف تعزيز حماية البيانات وأمانها داخل شركتنا. يتم تخزين هذه البيانات بشكل منفصل عن أي بيانات شخصية مقدمة من الشخص المعني.
4. إمكانية الاتصال عبر الموقع الإلكتروني
يحتوي موقعنا على معلومات تتيح اتصالًا إلكترونيًا سريعًا بنا وتواصلًا مباشرًا، بما في ذلك عنوان بريد إلكتروني عام. عند إرسال بيانات شخصية طوعًا عبر البريد الإلكتروني أو نموذج الاتصال، يتم تخزينها تلقائيًا لاستخدامها في معالجة الطلب أو التواصل. لا يتم مشاركة هذه البيانات مع طرف ثالث.
5. الحذف والتقييد الروتيني للبيانات الشخصية
يقوم المسؤول عن المعالجة بمعالجة وتخزين البيانات الشخصية فقط للمدة اللازمة لتحقيق الهدف من التخزين أو حسبما يقتضي القانون. عند زوال الغرض أو انتهاء المدة القانونية، يتم حظر البيانات أو حذفها بشكل روتيني وبما يتوافق مع القوانين المعمول بها.
6. حقوق الشخص المعني
a) حق التأكيد
لكل شخص معني الحق الذي يمنحه المشرع الأوروبي في توجيهاته ولوائحه، في طلب تأكيد من المسؤول عن المعالجة عما إذا كانت بياناته الشخصية قيد المعالجة. إذا رغب الشخص المعني في ممارسة هذا الحق في التأكيد، يمكنه التواصل في أي وقت مع موظف المسؤول عن المعالجة.
b) حق الاطلاع
لكل شخص معني ببياناته الشخصية التي تُعالَج الحق، بموجب توجيهات ولوائح الاتحاد الأوروبي، في الحصول على معلومات مجانية في أي وقت من المسؤول عن المعالجة حول البيانات الشخصية المخزنة عنه ونسخة من هذه المعلومات. كما يحق للشخص المعني الحصول على المعلومات التالية: - أهداف المعالجة - فئات البيانات الشخصية المعالجة - المستلمون أو فئات المستلمين الذين تم الكشف لهم عن البيانات الشخصية أو سيتم الكشف لهم، خصوصاً في الدول الثالثة أو المنظمات الدولية - مدة التخزين المتوقعة للبيانات الشخصية أو، إذا لم يكن ذلك ممكناً، معايير تحديد هذه المدة - وجود حق تصحيح أو حذف البيانات الشخصية أو تقييد المعالجة أو الاعتراض عليها - وجود حق تقديم شكوى لدى جهة إشراف - إذا لم تُجمع البيانات من الشخص المعني: كل المعلومات المتاحة عن مصدر البيانات - وجود اتخاذ قرار آلي بما في ذلك التنميط وفق المادة 22 الفقرة 1 و4 من اللائحة العامة لحماية البيانات والمعلومات المفصلة عن المنطق المعني ونطاق وتأثير هذه المعالجة على الشخص المعني. كما يحق للشخص المعني الاطلاع على ما إذا تم نقل بياناته الشخصية إلى دولة ثالثة أو منظمة دولية، وإذا كان الأمر كذلك، يحق له الاطلاع على الضمانات المناسبة المتعلقة بالنقل. يمكن للشخص المعني ممارسة هذا الحق في أي وقت من خلال التواصل مع موظف المسؤول عن المعالجة.
c) حق التصحيح
لكل شخص معني ببياناته الشخصية التي تُعالَج الحق، بموجب توجيهات ولوائح الاتحاد الأوروبي، في طلب التصحيح الفوري لأي بيانات شخصية غير صحيحة تخصه. كما يحق له طلب استكمال البيانات الشخصية غير المكتملة، بما في ذلك من خلال تقديم بيان إضافي. يمكن للشخص المعني ممارسة هذا الحق في أي وقت من خلال التواصل مع موظف المسؤول عن المعالجة.
d) حق الحذف (حق النسيان)
لكل شخص معني ببياناته الشخصية التي تُعالَج الحق، بموجب توجيهات ولوائح الاتحاد الأوروبي، في طلب حذف البيانات الشخصية التي تخصه فوراً إذا انطبق أحد الأسباب التالية ولم تعد المعالجة ضرورية: - تم جمع البيانات لأغراض لم تعد ضرورية لها - سحب الموافقة التي تستند إليها المعالجة وعدم وجود أساس قانوني آخر للمعالجة - الاعتراض على المعالجة وعدم وجود أسباب مشروعة تتفوق على مصالح الشخص المعني - معالجة غير قانونية للبيانات - ضرورة الحذف للامتثال لالتزام قانوني بموجب قانون الاتحاد أو قوانين الدول الأعضاء - جمع البيانات المتعلقة بخدمات المجتمع المعلوماتي المقدمة وفق المادة 8 الفقرة 1 من اللائحة العامة لحماية البيانات. إذا رغب الشخص المعني في ممارسة هذا الحق، يمكنه التواصل مع موظف المسؤول عن المعالجة في أي وقت، وسيتم تنفيذ طلب الحذف فوراً.
e) حق تقييد المعالجة
لكل شخص معني ببياناته الشخصية التي تُعالَج الحق، بموجب توجيهات ولوائح الاتحاد الأوروبي، في طلب تقييد معالجة بياناته الشخصية إذا كان: - دقة البيانات محل نزاع لفترة تتيح للمسؤول التحقق منها - معالجة غير قانونية والرفض بحذف البيانات والمطالبة بتقييد الاستخدام - عدم الحاجة للبيانات من قبل المسؤول لكنها لازمة للشخص المعني لممارسة حقوقه القانونية - الاعتراض على المعالجة وفق المادة 21 الفقرة 1 من اللائحة ولا يزال يتعين تحديد تفوق الأسباب المشروعة للمسؤول على مصالح الشخص المعني. يمكن للشخص المعني ممارسة هذا الحق بالتواصل مع موظف المسؤول عن المعالجة وسيتم تقييد المعالجة.
f) حق نقل البيانات
لكل شخص معني ببياناته الشخصية التي تُعالَج الحق، بموجب توجيهات ولوائح الاتحاد الأوروبي، في الحصول على بياناته الشخصية المقدمة للمسؤول في صيغة منظمة وشائعة وقابلة للقراءة آلياً، وله الحق في نقل هذه البيانات لمسؤول آخر دون عرقلة من المسؤول الأول، إذا استندت المعالجة إلى موافقة أو عقد وتمت بالوسائل الآلية، ما لم تكن المعالجة ضرورية لمهمة عامة أو ممارسة سلطة عامة. كما يحق للشخص المعني طلب نقل البيانات مباشرة بين المسؤولين إذا كان ذلك تقنياً ممكناً ولم يؤثر على حقوق وحريات الآخرين. يمكن ممارسة هذا الحق بالتواصل مع موظف المسؤول عن المعالجة.
g) حق الاعتراض
لكل شخص معني ببياناته الشخصية التي تُعالَج الحق، بموجب توجيهات ولوائح الاتحاد الأوروبي، في الاعتراض في أي وقت لأسباب خاصة على معالجة بياناته الشخصية التي تستند إلى المادة 6 الفقرة 1 (e) أو (f)، بما في ذلك التنميط المبني على هذه المواد. إذا اعترض الشخص المعني، لا تتم المعالجة إلا إذا تمكن المسؤول من إثبات أسباب مشروعة تستحق الحماية تتجاوز مصالح الشخص المعني، أو إذا كانت المعالجة ضرورية لممارسة حقوق قانونية. إذا كانت البيانات تعالج لغرض الدعاية المباشرة، يحق للشخص المعني الاعتراض على المعالجة في أي وقت، ويوقف المسؤول المعالجة لهذا الغرض فوراً. كما يحق الاعتراض على المعالجة لأغراض البحث العلمي أو الإحصائي إلا إذا كانت ضرورية لمهمة عامة. يمكن ممارسة هذا الحق بالتواصل مباشرة مع موظف المسؤول عن المعالجة.
h) القرارات الآلية بما في ذلك التنميط
لكل شخص معني ببياناته الشخصية الحق، بموجب توجيهات ولوائح الاتحاد الأوروبي، في عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية، بما في ذلك التنميط، وله تأثير قانوني أو تأثير كبير مشابه عليه، ما لم يكن القرار (1) ضرورياً لإبرام أو تنفيذ عقد بين الشخص المعني والمسؤول، أو (2) مصرحاً به بموجب قوانين الاتحاد أو الدول الأعضاء ويحتوي على ضمانات مناسبة لحقوق وحريات الشخص المعني، أو (3) بموافقة صريحة من الشخص المعني. في حال كان القرار ضرورياً لإبرام العقد أو بناءً على موافقة صريحة، يتخذ المسؤول التدابير المناسبة لحماية الحقوق والحريات والمصالح المشروعة للشخص المعني، بما في ذلك الحق في التدخل من قبل شخص بشري وشرح الموقف ومناقشة القرار. يمكن ممارسة هذا الحق بالتواصل مع موظف المسؤول عن المعالجة.
i) حق سحب الموافقة على معالجة البيانات
لكل شخص معني ببياناته الشخصية الحق، بموجب توجيهات ولوائح الاتحاد الأوروبي، في سحب موافقته على معالجة بياناته الشخصية في أي وقت. يمكن ممارسة هذا الحق بالتواصل مع موظف المسؤول عن المعالجة.
7. الأساس القانوني للمعالجة
المادة 6 الفقرة 1 الحرف (a) من اللائحة العامة لحماية البيانات تشكل الأساس القانوني للمعالجة التي تستند إلى موافقة الشخص المعني. إذا كانت المعالجة ضرورية لتنفيذ عقد بين الشخص المعني والمسؤول، فإن المادة 6 الفقرة 1 الحرف (b) تطبق، وهذا يشمل معالجة بيانات لتوريد سلع أو تقديم خدمات أو اتخاذ تدابير قبل إبرام عقد. إذا كان المسؤول ملزماً قانونياً بمعالجة البيانات، ينطبق الأساس القانوني للمادة 6 الفقرة 1 الحرف (c). في حالات نادرة، قد تكون المعالجة ضرورية لحماية مصالح حياتية للشخص المعني أو شخص آخر، فيطبق الأساس القانوني للمادة 6 الفقرة 1 الحرف (d). وأخيراً، يمكن أن تستند المعالجة إلى المادة 6 الفقرة 1 الحرف (f) عندما تكون ضرورية لمصالح مشروعة للمسؤول أو طرف ثالث ولا تتفوق حقوق الشخص المعني وحرياته. هذا ينطبق خاصة إذا كان الشخص المعني عميلاً للمسؤول.
8. المصالح المشروعة التي يتابعها المسؤول أو طرف ثالث
إذا استندت المعالجة إلى المادة 6 الفقرة 1 الحرف (f)، فإن مصلحتنا المشروعة هي إدارة أعمالنا لصالح رفاهية موظفينا ومساهمينا.
9. مدة تخزين البيانات الشخصية
تحدد مدة تخزين البيانات الشخصية بفترة الحفظ القانونية المعمول بها. بعد انتهاء هذه الفترة، تُحذف البيانات بشكل روتيني، ما لم تكن مطلوبة لتنفيذ أو التفاوض على عقد.
10. الالتزامات القانونية أو التعاقدية لتوفير البيانات الشخصية؛ ضرورة توفير البيانات لإبرام العقد؛ التزام الشخص المعني بتوفير البيانات؛ العواقب المحتملة لعدم توفير البيانات
نوضح لك أن توفير البيانات الشخصية قد يكون مطلوبًا قانونيًا (مثلاً، متطلبات الضرائب) أو قد ينبثق عن التزامات تعاقدية (مثلاً، بيانات الطرف المتعاقد). قد يكون توفير البيانات ضروريًا لإبرام عقد بيننا وبين الشخص المعني، ويؤدي عدم تقديم البيانات إلى عدم إمكانية إبرام العقد. في بعض الحالات، قد يكون الشخص المعني ملزمًا بتوفير البيانات الشخصية ويُعلَم بالعواقب المحتملة في حال عدم تقديمها.
11. وجود اتخاذ قرار آلي بما في ذلك التنميط
نستخدم اتخاذ القرار الآلي، بما في ذلك التنميط، فقط ضمن حدود القوانين الأوروبية إذا كان ذلك ضرورياً لتنفيذ عقد أو بناءً على موافقة صريحة من الشخص المعني، مع ضمان حقوقه في التدخل البشري.
