قانوني

سياسة الخصوصية

هذه ترجمة عربية مقدّمة للتيسير. وفي حال وجود أي اختلاف، تكون النسخة السلوفينية هي المعتمدة.

تهدف سياسة الخصوصية هذه إلى إعلام الأفراد ومستخدمي خدماتنا وشركائنا وموظفينا وغيرهم من الأشخاص (يُشار إليهم فيما يلي بـ«الفرد») الذين يتعاملون مع شركة BOKOSOFT d.o.o. (يُشار إليها فيما يلي بـ«الشركة») بالأغراض والأسس القانونية والتدابير الأمنية وحقوق الأفراد فيما يتعلق بمعالجة البيانات الشخصية التي تقوم بها شركتنا.

نقدّر خصوصيتك، ولذلك نحرص دائمًا على حماية بياناتك.

نعالج البيانات الشخصية وفقًا للتشريعات الأوروبية (اللائحة (الاتحاد الأوروبي) 2016/679 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل هذه البيانات (يُشار إليها فيما يلي بـ«اللائحة العامة» أو GDPR))، والتشريعات السلوفينية السارية في مجال حماية البيانات، وغيرها من التشريعات التي توفر لنا أساسًا قانونيًا لمعالجة البيانات الشخصية.

توضح سياسة الخصوصية هذه كيف تعالج شركتنا، بصفتها الجهة المسؤولة عن المعالجة، البيانات الشخصية التي تتلقاها من الأفراد استنادًا إلى الأسس القانونية المعمول بها.

1) الجهة المسؤولة عن المعالجة

الجهة المسؤولة عن معالجة البيانات الشخصية هي:

• اسم المؤسسة: BOKOSOFT d.o.o.
• العنوان: Na Lazih 30, 1351 Brezovica pri Ljubljani, Slovenia
• البريد الإلكتروني: infobokosoft.si

2) جهة الاتصال لحماية البيانات (في حال عدم تعيين مسؤول لحماية البيانات)

يمكن للأفراد الذين تتعلق بهم البيانات الشخصية التواصل مع جهة الاتصال لحماية البيانات بشأن أي سؤال يتعلق بمعالجة بياناتهم الشخصية وممارسة حقوقهم بموجب اللائحة العامة:

• الاسم: Borut Šuštar
• العنوان: Na Lazih 30, 1351 Brezovica pri Ljubljani, Slovenia
• البريد الإلكتروني: infobokosoft.si

3) البيانات الشخصية

البيانات الشخصية هي أي معلومات تتعلق بفرد محدد أو قابل للتحديد؛ والفرد القابل للتحديد هو من يمكن تحديد هويته، بشكل مباشر أو غير مباشر، ولا سيما بالرجوع إلى معرّف مثل الاسم أو رقم الهوية أو بيانات الموقع أو معرّف عبر الإنترنت، أو إلى عامل أو أكثر من العوامل الخاصة بالهوية الجسدية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الفرد.

4) أغراض المعالجة وأسسها القانونية

تجمع الشركة بياناتك الشخصية وتعالجها استنادًا إلى الأسس القانونية التالية:

• المعالجة ضرورية للامتثال لالتزام قانوني يقع على عاتق الجهة المسؤولة؛
• المعالجة ضرورية لتنفيذ عقد يكون الفرد طرفًا فيه، أو لاتخاذ إجراءات بناءً على طلبه قبل إبرام العقد؛
• المعالجة ضرورية لأغراض المصالح المشروعة التي تسعى إليها الجهة المسؤولة أو طرف ثالث؛
• منح الفرد موافقته على معالجة بياناته الشخصية لغرض محدد أو أكثر؛
• المعالجة ضرورية لحماية المصالح الحيوية للفرد أو لشخص طبيعي آخر.

4.1) الامتثال لالتزام قانوني

استنادًا إلى أحكام القانون، تعالج الشركة بيانات موظفيها وفقًا لما تسمح به تشريعات العمل والضمان الاجتماعي. وتعالج الشركة لأغراض التوظيف، استنادًا إلى التزام قانوني، الأنواع التالية من البيانات بشكل رئيسي: الاسم واللقب، والجنس، وتاريخ الميلاد، ورقم الهوية الشخصية (EMŠO)، والرقم الضريبي، ومكان الميلاد وبلديته وبلده، والجنسية، ومكان الإقامة، وما إلى ذلك.

4.2) تنفيذ العقد

عندما يبرم الفرد عقدًا مع الشركة، يشكّل العقد الأساس القانوني لمعالجة البيانات الشخصية. ويجوز لنا بالتالي معالجة البيانات الشخصية لإبرام العقد وتنفيذه، مثل بيع السلع والخدمات، والعضوية في برامج الولاء، والمشاركة في الفعاليات والدورات التدريبية والعروض الترويجية وغيرها. وإذا لم يقدّم الفرد بياناته الشخصية، لا تستطيع الشركة إبرام العقد، ولا تقديم الخدمة أو تسليم السلع وفقًا للعقد. ويجوز للشركة، في إطار نشاطها المشروع، إبلاغ الأفراد ومستخدمي خدماتها عبر بريدهم الإلكتروني بخدماتها وفعالياتها ودوراتها التدريبية وعروضها وغيرها من المحتويات. ويحق للفرد في أي وقت طلب إيقاف هذا التواصل ومعالجة بياناته الشخصية، وإلغاء الاشتراك عبر رابط إلغاء الاشتراك في الرسالة المستلمة، أو بإرسال طلب عبر البريد الإلكتروني إلى infobokosoft.si أو بالبريد العادي إلى BOKOSOFT d.o.o., Na Lazih 30, 1351 Brezovica pri Ljubljani, Slovenia.

4.3) المصلحة المشروعة

يجوز للشركة أيضًا معالجة البيانات الشخصية استنادًا إلى مصلحة مشروعة تسعى إليها. ولا يجوز ذلك عندما تتغلب على هذه المصالح مصالحُ الفرد أو حقوقه وحرياته الأساسية التي تتطلب حماية البيانات الشخصية. وعند الاستناد إلى المصلحة المشروعة، تجري الشركة دائمًا تقييمًا وفقًا للائحة العامة. وتُعد معالجة البيانات الشخصية لأغراض التسويق المباشر قائمة على المصلحة المشروعة. ويجوز للشركة معالجة البيانات الشخصية التي جمعتها من مصادر متاحة للعامة أو في إطار نشاطها المشروع، بما في ذلك لأغراض عرض السلع والخدمات والوظائف والإعلام بالمزايا والفعاليات وغيرها. ولتحقيق هذه الأغراض، يجوز للشركة استخدام البريد العادي والمكالمات الهاتفية والبريد الإلكتروني ووسائل الاتصال الأخرى. ولأغراض التسويق المباشر، يجوز للشركة معالجة البيانات التالية: الاسم واللقب، وعنوان الإقامة الدائمة أو المؤقتة، ورقم الهاتف، وعنوان البريد الإلكتروني. ويجوز للشركة معالجة هذه البيانات لأغراض التسويق المباشر حتى دون موافقة صريحة من الفرد. ويحق للفرد في أي وقت طلب إيقاف هذا التواصل ومعالجة بياناته الشخصية، وإلغاء الاشتراك عبر رابط إلغاء الاشتراك في الرسالة المستلمة، أو بإرسال طلب عبر البريد الإلكتروني إلى infobokosoft.si أو بالبريد العادي إلى عنوان الشركة.

4.4) المعالجة القائمة على الموافقة

إذا لم يكن لدى الشركة أساس قانوني مستند إلى القانون أو إلى التزام تعاقدي أو إلى مصلحة مشروعة، يجوز لها أن تطلب موافقة الفرد. ويجوز لها عندئذ معالجة بعض بياناته الشخصية للأغراض التالية أيضًا، متى منح الفرد موافقته:

• عنوان الإقامة وعنوان البريد الإلكتروني لأغراض الإعلام والتواصل؛
• الصور ومقاطع الفيديو وغيرها من المحتوى المتعلق بالفرد (مثل نشر صور الأفراد على الموقع الإلكتروني للشركة) لأغراض توثيق الأنشطة وإعلام الجمهور بعمل الشركة وفعالياتها؛
• أغراض أخرى يوافق عليها الفرد.

إذا منح الفرد موافقته على معالجة بياناته الشخصية ثم لم يعد يرغب في ذلك، يمكنه طلب إيقاف المعالجة بإرسال طلب عبر البريد الإلكتروني إلى infobokosoft.si أو بالبريد العادي إلى BOKOSOFT d.o.o., Na Lazih 30, 1351 Brezovica pri Ljubljani, Slovenia. ولا يؤثر سحب الموافقة على مشروعية المعالجة القائمة على الموافقة قبل سحبها.

4.5) المعالجة الضرورية لحماية المصالح الحيوية للفرد

يجوز للشركة معالجة البيانات الشخصية للفرد متى كان ذلك ضروريًا لحماية مصالحه الحيوية. وفي حالات الطوارئ، يجوز للشركة البحث عن وثيقة هوية الفرد، والتحقق من وجوده في سجلاتها، ومراجعة تاريخه الطبي، أو التواصل مع أقاربه، دون الحاجة إلى موافقته. ويسري ذلك متى كان ضروريًا تمامًا لحماية المصالح الحيوية للفرد.

4.6) نموذج الاستفسار على الموقع الإلكتروني

تُحفظ البيانات التي تُدخلها في نموذج الاستفسار (الاسم واللقب، والشركة، وعنوان البريد الإلكتروني، ورقم الهاتف، ومحتوى الرسالة) في نظام إدارة علاقات العملاء (CRM) لدينا، وتُستخدم حصرًا للرد على استفسارك وإعداد عرض سعر. والأساس القانوني هو اتخاذ إجراءات بناءً على طلبك قبل إبرام العقد. ونحتفظ بالبيانات طوال المدة اللازمة لمعالجة الاستفسار أو حتى تطلب حذفها. ولحماية النموذج من إساءة الاستخدام نستخدم ALTCHA: يحلّ متصفحك مهمة حسابية قصيرة يعدّها خادمنا. ولا يستخدم ALTCHA ملفات تعريف الارتباط، ولا يتتبع الزوار، ولا يرسل البيانات إلى أطراف ثالثة.

إذا حدّدت في النموذج خانة تلقي الأخبار (الخانة اختيارية وغير محدّدة افتراضيًا)، فإننا نستخدم أيضًا بريدك الإلكتروني واسمك لإرسال أخبار من حين لآخر عن حلولنا وخدماتنا وفعالياتنا. والأساس القانوني هو موافقتك، ويمكنك سحبها في أي وقت عبر رابط إلغاء الاشتراك في كل رسالة أو بطلب إلى عنوان البريد الإلكتروني المذكور أعلاه، ولا يؤثر السحب على مشروعية الإرسال قبله. ونحتفظ بالبيانات لهذا الغرض حتى سحب موافقتك.

5) الاحتفاظ بالبيانات الشخصية وحذفها

تحتفظ الشركة بالبيانات الشخصية فقط طوال المدة اللازمة لتحقيق الغرض الذي جُمعت وعولجت من أجله. وعندما تعالج الشركة البيانات استنادًا إلى القانون، تحتفظ بها للمدة التي يحددها القانون. ويُحتفظ ببعض البيانات طوال مدة التعاون مع الشركة، بينما يجب الاحتفاظ ببعضها بصفة دائمة. وتحتفظ الشركة بالبيانات الشخصية المعالجة استنادًا إلى علاقة تعاقدية مع الفرد طوال المدة اللازمة لتنفيذ العقد ولمدة 6 سنوات أخرى بعد انتهائه، إلا في حال نشوء نزاع بين الفرد والشركة بشأن العقد؛ وفي هذه الحالة تحتفظ الشركة بالبيانات لمدة 10 سنوات أخرى بعد صدور حكم قضائي نهائي أو قرار تحكيم أو تسوية قضائية، أو لمدة 5 سنوات من تاريخ الحل الودي للنزاع إذا لم يكن هناك نزاع قضائي. وتحتفظ الشركة بالبيانات الشخصية المعالجة استنادًا إلى موافقة الفرد أو إلى مصلحة مشروعة حتى سحب الموافقة أو طلب الحذف. وبعد تلقي طلب السحب أو الحذف، تُحذف البيانات خلال 15 يومًا على الأكثر. ويجوز للشركة حذف هذه البيانات قبل السحب إذا تحقق غرض المعالجة أو إذا نص القانون على ذلك.

استثناءً، يجوز للشركة رفض طلب الحذف للأسباب المنصوص عليها في اللائحة العامة، وهي: ممارسة الحق في حرية التعبير والإعلام، والامتثال لالتزام قانوني يقتضي المعالجة، وأسباب المصلحة العامة في مجال الصحة العامة، وأغراض الأرشفة للمصلحة العامة، وأغراض البحث العلمي أو التاريخي أو الأغراض الإحصائية، أو إنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها. وبعد انتهاء مدة الاحتفاظ، يجب على الشركة حذف البيانات الشخصية أو إخفاء هويتها بشكل فعّال ودائم بحيث لا يمكن ربطها بفرد محدد.

6) المعالجة من قِبل المعالجين ونقل البيانات

يجوز للشركة أن تعهد بعمليات معالجة معينة للبيانات الشخصية إلى جهة معالجة بموجب اتفاقية معالجة بيانات. ولا يجوز للمعالجين معالجة البيانات الموكلة إليهم إلا نيابة عن الجهة المسؤولة، وفي حدود تفويضها المنصوص عليه في عقد مكتوب أو أداة قانونية أخرى، ووفقًا للأغراض المحددة في سياسة الخصوصية هذه.

تتعامل الشركة بشكل رئيسي مع المعالجين التاليين:

• خدمات المحاسبة وغيرها من مقدمي الاستشارات القانونية والتجارية؛
• مقدمو صيانة البنية التحتية (المراقبة بالفيديو، الخدمات الأمنية)؛
• مقدمو صيانة أنظمة المعلومات؛
• مقدمو خدمات البريد الإلكتروني والبرمجيات والخدمات السحابية (مثل Arnes وMicrosoft وGoogle)؛
• مقدمو الشبكات الاجتماعية والإعلانات عبر الإنترنت (Google وFacebook وInstagram وغيرها).

ولتحقيق رقابة أفضل على المعالجين وتنظيم العلاقات التعاقدية معهم، تحتفظ المؤسسة أيضًا بقائمة بالمعالجين تتضمن جميع المعالجين المحددين الذين تتعامل معهم.

لن تفصح الشركة تحت أي ظرف عن البيانات الشخصية للفرد لأطراف ثالثة غير مخوّلة. ولا يجوز للمعالجين معالجة البيانات الشخصية إلا في إطار تعليمات الشركة، ولا يجوز لهم استخدامها لأي أغراض أخرى.

لا تنقل الشركة بصفتها الجهة المسؤولة، ولا موظفوها، البيانات الشخصية إلى دول ثالثة (خارج الدول الأعضاء في المنطقة الاقتصادية الأوروبية – الدول الأعضاء في الاتحاد الأوروبي إضافة إلى آيسلندا والنرويج وليختنشتاين) أو إلى منظمات دولية، باستثناء الولايات المتحدة الأمريكية، حيث تُنظَّم العلاقات مع المعالجين الأمريكيين بموجب البنود التعاقدية القياسية (العقود النموذجية المعتمدة من المفوضية الأوروبية) و/أو القواعد المؤسسية الملزمة (التي تعتمدها المؤسسة وتوافق عليها السلطات الرقابية في الاتحاد الأوروبي).

7) ملفات تعريف الارتباط

ملف تعريف الارتباط هو ملف صغير يحفظه الموقع الإلكتروني على جهازك. ويستخدم هذا الموقع ما يلي:

لا نضع ملفات تعريف الارتباط التحليلية إلا بعد اختيارك «قبول الكل» في الشريط أو تفعيلها في الإعدادات. وإذا رفضتها، لا يُحمَّل برنامج Google النصي إطلاقًا. ويمكنك تغيير قرارك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة؛ وعند سحب الموافقة نحذف ملفات تعريف الارتباط الخاصة بـ Google Analytics.

مقدم خدمة Google Analytics هو Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). ولا يخزّن Google Analytics 4 عناوين IP. وقد تُنقل البيانات إلى الولايات المتحدة الأمريكية بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework). المزيد: سياسة خصوصية Google.

يمكنك أيضًا حذف ملفات تعريف الارتباط في أي وقت من إعدادات متصفحك.

8) أمن البيانات ودقتها

تحرص الشركة على أمن المعلومات وأمن بنيتها التحتية (المباني وبرمجيات التطبيقات والأنظمة). ومن بين أمور أخرى، أنظمة معلوماتنا محمية ببرامج مكافحة الفيروسات وجدار حماية. وقد طبقنا تدابير أمنية تنظيمية وتقنية مناسبة لحماية البيانات الشخصية من الإتلاف العرضي أو غير المشروع، أو الفقدان، أو التغيير، أو الإفصاح أو الوصول غير المصرّح به، ومن أشكال المعالجة غير المشروعة وغير المصرّح بها الأخرى. وعند نقل فئات خاصة من البيانات الشخصية، ننقلها بصيغة مشفرة ومحمية بكلمة مرور.

يتحمل الأفراد أنفسهم مسؤولية نقل بياناتهم الشخصية بشكل آمن وضمان دقة البيانات التي يقدمونها وصحتها. وستسعى الشركة إلى الحفاظ على دقة البيانات الشخصية التي تعالجها وتحديثها عند الضرورة، وقد تتواصل أحيانًا مع الفرد لتأكيد دقة بياناته الشخصية.

9) حقوق الفرد فيما يتعلق بمعالجة البيانات

بموجب اللائحة العامة، يتمتع الأفراد بحقوق حماية البيانات التالية:

• طلب معلومات عمّا إذا كنا نحتفظ ببياناتهم الشخصية، وإن كان الأمر كذلك، فما البيانات التي نحتفظ بها، وعلى أي أساس، ولماذا نستخدمها؛
• طلب الوصول إلى بياناتهم الشخصية، بما يتيح لهم الحصول على نسخة من البيانات الشخصية التي تحتفظ بها الشركة والتحقق من مشروعية معالجتها؛
• طلب تصحيح البيانات الشخصية، مثل تصحيح البيانات غير الكاملة أو غير الدقيقة؛
• طلب حذف بياناتهم الشخصية عندما لا يوجد سبب لمواصلة معالجتها، أو عند ممارستهم حقهم في الاعتراض على مواصلة المعالجة؛
• الاعتراض على مواصلة معالجة البيانات الشخصية عندما تستند الشركة إلى مصلحة تجارية مشروعة (بما في ذلك المصلحة المشروعة لطرف ثالث)، متى وُجدت أسباب تتعلق بالوضع الخاص للفرد؛ ويحق للفرد الاعتراض في أي وقت إذا كانت الشركة تعالج البيانات الشخصية لأغراض التسويق المباشر؛
• طلب تقييد معالجة بياناتهم الشخصية، أي تعليق المعالجة، مثلًا إذا أراد الفرد أن تتحقق الشركة من دقة البيانات أو من أسباب مواصلة المعالجة؛
• طلب نقل بياناتهم الشخصية بصيغة إلكترونية منظمة إلى جهة مسؤولة أخرى، متى كان ذلك ممكنًا وقابلًا للتنفيذ؛
• سحب الموافقة الممنوحة لجمع بياناتهم الشخصية ومعالجتها ونقلها لغرض محدد؛ وبعد تلقي إشعار بسحب الموافقة، تتوقف الشركة عن معالجة البيانات الشخصية للأغراض المتفق عليها أصلًا، ما لم يكن لديها أساس قانوني مشروع آخر لذلك.

يمكن للفرد الذي يرغب في ممارسة أي من الحقوق المذكورة أعلاه إرسال طلب عبر البريد الإلكتروني إلى infobokosoft.si أو بالبريد العادي إلى BOKOSOFT d.o.o., Na Lazih 30, 1351 Brezovica pri Ljubljani, Slovenia. وستردّ المؤسسة على الطلب المتعلق بحقوق الفرد دون تأخير غير مبرر، وفي جميع الأحوال خلال شهر واحد من استلامه. وإذا اقتضى الأمر تمديد هذه المدة (لمدة أقصاها شهران إضافيان) مع مراعاة تعقيد الطلبات وعددها، فسيتم إعلامك بذلك. والوصول إلى البيانات الشخصية وممارسة الحقوق مجاني للفرد. غير أنه يجوز للشركة فرض رسم معقول إذا كان الطلب غير مبرر بشكل واضح أو مفرطًا، ولا سيما بسبب تكراره، كما يجوز لها في هذه الحالة رفض الطلب. وعند ممارسة الحقوق، قد تحتاج الشركة إلى طلب معلومات معينة من الفرد للمساعدة في التحقق من هويته؛ وهذا مجرد تدبير أمني يضمن عدم الإفصاح عن البيانات الشخصية لأشخاص غير مخوّلين.

عند ممارسة هذه الحقوق، يمكن للفرد استخدام نموذج مفوض المعلومات في جمهورية سلوفينيا المتاح على موقعه الإلكتروني: https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki__Obrazec_SLOP_.doc

إذا رأى الفرد أن حقوقه قد انتُهكت، يمكنه اللجوء إلى السلطة الرقابية (مفوض المعلومات في جمهورية سلوفينيا) للحماية أو المساعدة: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/prijava-krsitev/

إذا كانت لديك أي أسئلة بشأن معالجة بياناتك الشخصية، يمكنك دائمًا التواصل مع شركتنا عبر البريد الإلكتروني infobokosoft.si أو بالبريد العادي على العنوان BOKOSOFT d.o.o., Na Lazih 30, 1351 Brezovica pri Ljubljani, Slovenia.

10) نشر التغييرات

سيُنشر أي تغيير على سياسة الخصوصية الخاصة بنا على الموقع الإلكتروني للشركة: www.bokosoft.si. وباستخدام الموقع، يؤكد الفرد أنه يقبل المحتوى الكامل لسياسة الخصوصية هذه ويوافق عليه.

اعتمد الشخص المسؤول في المؤسسة سياسة الخصوصية هذه بتاريخ 1 أكتوبر 2020.

بريزوفيتسا، 1 أكتوبر 2020 — الشخص المسؤول في المؤسسة: Borut Šuštar