قانوني
سياسة الخصوصية
معلومات حول معالجة البيانات الشخصية
تُعلمكم شركة PIGRES S.U.R.L.، ومقرها المسجل في Via dei Balestrari, 15 00186 روما (RM)، إيطاليا، ورقم ضريبة القيمة المضافة الخاص بها IT09112231007 (ويُشار إليها فيما يلي بـ«المتحكم»)، بصفتها المتحكم في البيانات، وفقًا للمادة ١٣ من المرسوم التشريعي رقم ١٩٦ الصادر في ٣٠ يونيو ٢٠٠٣ (ويُشار إليه فيما يلي بـ«قانون الخصوصية») والمادة ١٣ من لائحة الاتحاد الأوروبي رقم ٢٠١٦/٦٧٩ (اللائحة العامة لحماية البيانات، ويُشار إليها فيما يلي بـ«GDPR»)، بأن بياناتكم ستُعالَج وفقًا للشروط التالية وللأغراض المبيَّنة أدناه:
١. موضوع المعالجة
يعالج المتحكم في البيانات البيانات الشخصية والتعريفية (مثل الاسم، واللقب، واسم الشركة، والعنوان، ورقم الهاتف، والبريد الإلكتروني، والمراجع المصرفية وبيانات الدفع، ويُشار إليها فيما يلي بـ«البيانات الشخصية» أو «البيانات») التي تقدمونها عند إبرام عقود خدمات المتحكم في البيانات.
٢. أغراض المعالجة
تُعالَج بياناتكم الشخصية دون موافقتكم الصريحة (المادة ٢٤، البنود (أ) و(ب) و(ج) من قانون الخصوصية، والمادة ٦، البندان (ب) و(هـ) من GDPR) لأغراض الخدمة التالية:
- إبرام عقود خدمات المتحكم في البيانات؛
- الوفاء بالالتزامات السابقة على التعاقد والتعاقدية والضريبية الناشئة عن العلاقات القائمة معكم؛
- الوفاء بالالتزامات التي يفرضها القانون أو اللوائح أو تشريعات الاتحاد الأوروبي أو إحدى السلطات (كما في مجال مكافحة غسل الأموال)؛
- ممارسة حقوق المتحكم في البيانات، مثل حق الدفاع أمام القضاء.
٣. طرق المعالجة
تتم معالجة بياناتكم الشخصية من خلال العمليات المحددة في المادة ٤ من قانون الخصوصية والمادة ٤، الفقرة ٢ من GDPR، وتحديدًا: جمع البيانات وتسجيلها وتنظيمها وتخزينها والاطلاع عليها ومعالجتها وتعديلها واختيارها واستخراجها ومقارنتها واستخدامها وربطها وحجبها والإفصاح عنها ومحوها وإتلافها.
تُعالَج بياناتكم الشخصية ورقيًا وإلكترونيًا و/أو بواسطة أنظمة المعالجة الآلية.
يعالج المتحكم في البيانات البيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض المذكورة أعلاه، وفي جميع الأحوال لمدة لا تتجاوز ١٠ سنوات من تاريخ انتهاء العلاقة فيما يخص أغراض الخدمة.
٤. الوصول إلى البيانات
يجوز إتاحة بياناتكم للأغراض المشار إليها في المادة ٢:
- لموظفي المتحكم في البيانات والمتعاونين معه، بصفتهم معالجين و/أو مكلَّفين داخليين بمعالجة البيانات و/أو مسؤولين عن الأنظمة؛
- للشركات الخارجية أو الجهات الأخرى (مثل المؤسسات الائتمانية، والمكاتب المهنية، والاستشاريين، وشركات التأمين لتقديم خدمات التأمين، وغيرها) التي تمارس، بصفتها جهات خارجية مكلَّفة بمعالجة البيانات، أنشطة الإسناد الخارجي نيابةً عن المتحكم في البيانات.
٥. الإفصاح عن البيانات
يجوز للمتحكم في البيانات، دون الحاجة إلى موافقة صريحة (المادة ٢٤، البنود (أ) و(ب) و(د) من قانون الخصوصية، والمادة ٦، البندان (ب) و(ج) من GDPR)، الإفصاح عن بياناتكم للأغراض المشار إليها في المادة ٢ إلى هيئات الرقابة (مثل IVASS) والسلطات القضائية وشركات التأمين لتقديم خدمات التأمين، وكذلك إلى الجهات التي يوجب القانون الإفصاح لها لتحقيق الأغراض المذكورة.
تعالج هذه الجهات البيانات بصفتها جهات تحكم مستقلة في البيانات.
لن يتم نشر بياناتكم.
٦. الأمان
تُحفظ البيانات وتُراقَب من خلال اعتماد تدابير أمنية وقائية ملائمة تهدف إلى الحد قدر الإمكان من مخاطر الفقدان والإتلاف، والوصول غير المصرح به، والمعالجة غير المصرح بها أو غير المتوافقة مع الأغراض التي تُجرى المعالجة من أجلها.
٧. نقل البيانات
تتم إدارة البيانات الشخصية وتخزينها داخل أراضي الاتحاد الأوروبي.
٨. حقوق صاحب البيانات
بصفتكم صاحب البيانات، تتمتعون بالحقوق المنصوص عليها في المادة ١٥ من GDPR، ولا سيما الحق في:
- ٨.١. الحصول على تأكيد بوجود أو عدم وجود بيانات شخصية تخصكم، حتى وإن لم تُسجَّل بعد، وإبلاغكم بها بصيغة مفهومة؛
- ٨.٢. الحصول على معلومات بشأن: (أ) مصدر البيانات الشخصية؛ (ب) أغراض المعالجة وطرقها؛ (ج) المنطق المطبَّق في حال إجراء المعالجة بمساعدة وسائل إلكترونية؛ (د) بيانات هوية المتحكم في البيانات والمكلَّفين بمعالجة البيانات والممثل المعيَّن وفقًا للمادة ٥، الفقرة ٢ من قانون الخصوصية والمادة ٣، الفقرة ١ من GDPR؛ (هـ) الأشخاص أو فئات الأشخاص الذين يجوز الإفصاح لهم عن البيانات الشخصية أو الذين قد يطّلعون عليها بصفتهم ممثلين معيَّنين في أراضي الدولة أو مسؤولين أو معالجين؛
- ٨.٣. الحصول على: (أ) تحديث بياناتكم أو تصحيحها أو استكمالها عند الاقتضاء؛ (ب) محو البيانات المعالَجة بالمخالفة للقانون أو إخفاء هويتها أو حجبها، بما في ذلك البيانات التي لا يلزم الاحتفاظ بها للأغراض التي جُمعت من أجلها أو عولجت لاحقًا؛ (ج) شهادة تفيد بأن العمليات المشار إليها في البندين (أ) و(ب) قد أُبلغت، بما في ذلك مضمونها، إلى الجهات التي أُفصح لها عن البيانات أو نُشرت لها، ما لم يتبيَّن أن ذلك مستحيل أو يتطلب جهدًا غير متناسب بشكل واضح مقارنةً بالحق المراد حمايته؛
- ٨.٤. الاعتراض، لأسباب مشروعة، كليًا أو جزئيًا، على جمع بياناتكم الشخصية، حتى وإن كانت ذات صلة بغرض الجمع.
وعند الاقتضاء، تتمتعون أيضًا بالحقوق المنصوص عليها في المواد من ١٦ إلى ٢١ من GDPR (الحق في التصحيح، والحق في النسيان، والحق في تقييد المعالجة، والحق في نقل البيانات، والحق في الاعتراض)، فضلًا عن الحق في تقديم شكوى إلى هيئة حماية البيانات الإيطالية (Garante).
٩. طرق ممارسة الحقوق
يمكنكم ممارسة حقوقكم في أي وقت بإرسال إشعار:
٩.١. عبر البريد الإلكتروني إلى [email protected] أو من خلال صفحة الاتصال بنا
١٠. المتحكم في البيانات والمسؤول والمكلَّفون
المتحكم في البيانات هو PIGRES S.R.L.