أولاً: اسم وعنوان الجهة المسؤولة
الجهة المسؤولة، بموجب اللائحة العامة لحماية البيانات وقوانين حماية البيانات الوطنية الأخرى للدول الأعضاء، فضلاً عن الأحكام الأخرى المتعلقة بحماية البيانات، هي:
RuhrtalRadweg c/o Ruhr Tourismus GmbH
Centroallee 261
46047 Oberhausen
ألمانيا
هاتف: 0208-89959100
البريد الإلكتروني: info@ruhr-tourismus.de
الموقع الإلكتروني: www.ruhr-tourismus.de
ثانياً: مسؤول حماية البيانات لدى الجهة المسؤولة:
يمكن التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني: datenschutz@ruhr-tourismus.de
ثالثًا: معلومات عامة عن معالجة البيانات
1. نطاق معالجة البيانات الشخصية
نقومبمعالجة البيانات الشخصيةلمستخدمينا بشكل أساسي فقط بقدر ما يكون ذلك ضروريًا لتوفير موقع إلكتروني يعمل بشكل سليم، بالإضافة إلى المحتوى والخدمات التي نقدمها. وتتم معالجة البيانات الشخصية لمستخدمينا عادةً فقط بعد الحصول على موافقة المستخدم. ويُستثنى من ذلك الحالات التي يتعذر فيها الحصول على الموافقة المسبقة لأسباب واقعية، ويكون معالجة البيانات مسموحًا بها بموجب الأحكام القانونية.
2. الأساس القانوني لمعالجة البيانات الشخصية
بقدر ما نحصل على موافقة الشخص المعني على عمليات معالجة البيانات الشخصية، فإن المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO) للاتحاد الأوروبي تُعد الأساس القانوني. عند معالجة البيانات الشخصية اللازمة لتنفيذ عقد يكون الشخص المعني طرفًا فيه، تُعتبر المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (DSGVO) الأساس القانوني. وينطبق هذا أيضًا على عمليات المعالجة اللازمة لتنفيذ الإجراءات التمهيدية للعقد. وحيثما تكون معالجة البيانات الشخصية ضرورية للوفاء بالتزام قانوني تخضع له شركتنا، فإن المادة 6، الفقرة 1، البند (ج) من اللائحة العامة لحماية البيانات (DSGVO) تُعتبر الأساس القانوني. وإذا كانت المعالجة ضرورية لحماية مصلحة مشروعة لشركتنا أو لطرف ثالث، ولم ترجح مصالح الشخص المعني وحقوقه الأساسية وحرياته الأساسية على المصلحة المذكورة أولاً، فإن المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR) تُعتبر الأساس القانوني للمعالجة.
3. حذف البيانات ومدة التخزين
يتم حذف البيانات الشخصية للشخص المعني أو حجبها بمجرد زوال الغرض من تخزينها. ويمكن أن يستمر التخزين أيضًا إذا كان ذلك منصوصًا عليه من قبل المشرع الأوروبي أو الوطني في لوائح الاتحاد الأوروبي أو القوانين أو اللوائح الأخرى التي يخضع لها المسؤول عن المعالجة. كما يتم حجب البيانات أو حذفها عند انتهاء فترة التخزين المنصوص عليها في المعايير المذكورة، ما لم تكن هناك ضرورة لاستمرار تخزين البيانات من أجل إبرام عقد أو الوفاء بالتزامات تعاقدية.
IV. توفير الموقع الإلكتروني وإنشاء ملفات السجل
1. وصف ونطاق معالجة البيانات
عند كل زيارة لموقعنا الإلكتروني، يقوم نظامنا تلقائيًا بجمع البيانات والمعلومات من نظام الكمبيوتر الخاص بالزائر.
ويتم جمع البيانات التالية في هذه الحالة:
يتم أيضًا تخزين البيانات في ملفات السجل الخاصة بنظامنا. ولا يتم تخزين هذه البيانات جنبًا إلى جنب مع أي بيانات شخصية أخرى خاصة بالمستخدم.
2. الاستضافة
تُستخدم خدماتالاستضافةالتي نستفيد منها لتوفير الخدمات التالية: خدمات البنية التحتية والمنصات، والقدرة الحاسوبية، ومساحة التخزين، وخدمات قواعد البيانات، وخدمات الأمان، بالإضافة إلى خدمات الصيانة الفنية التي نستخدمها لغرض تشغيل هذا العرض عبر الإنترنت.
وفي هذا السياق، نقوم نحن أو مزود خدمة الاستضافة لدينا بمعالجة بيانات السجلات، وبيانات الاتصال، وبيانات المحتوى، وبيانات العقود، وبيانات الاستخدام، والبيانات الوصفية وبيانات الاتصال الخاصة بالعملاء، والمهتمين والزوار لهذا العرض عبر الإنترنت، استنادًا إلى مصالحنا المشروعة في توفير هذا العرض عبر الإنترنت بكفاءة وأمان وفقًا للمادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR) بالاقتران مع المادة 28 من اللائحة العامة لحماية البيانات (GDPR) (إبرام عقد معالجة البيانات).
3. الأساس القانوني لمعالجة البيانات
الأساس القانوني للتخزين المؤقت للبيانات وملفات السجل هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO).
4. الغرض من معالجة البيانات
يعد التخزين المؤقت لعنوان IP بواسطة النظام ضروريًا لتمكين عرض الموقع الإلكتروني على جهاز المستخدم. ولهذا الغرض، يجب أن يظل عنوان IP الخاص بالمستخدم مخزّنًا طوال مدة الجلسة. ويتم التخزين في ملفات السجل لضمان سير عمل الموقع الإلكتروني. بالإضافة إلى ذلك، تُستخدم البيانات لتحسين الموقع الإلكتروني وضمان أمن أنظمتنا المعلوماتية. ولا يتم في هذا السياق تحليل البيانات لأغراض تسويقية. وتكمن في هذه الأغراض أيضًا مصلحتنا المشروعة في معالجة البيانات وفقًا للمادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (DSGVO).
5. مدة التخزين
يتم حذف البيانات بمجرد أن تصبح غير ضرورية لتحقيق الغرض من جمعها. في حالة جمع البيانات لتوفير الموقع الإلكتروني، يكون ذلك عند انتهاء الجلسة المعنية. وفي حالة تخزين البيانات في ملفات السجل، يكون ذلك بعد سبعة أيام على الأكثر. ومن الممكن التخزين لفترة أطول من ذلك. وفي هذه الحالة، يتم حذف عناوين IP الخاصة بالمستخدمين أو إخفاء هويتها، بحيث لا يصبح من الممكن ربطها بالعميل الذي قام بالوصول إلى الموقع.
6. إمكانية الاعتراض والحذف
يُعد جمع البيانات لغرض توفير الموقع الإلكتروني وتخزين البيانات في ملفات السجل أمرًا ضروريًا لتشغيل الموقع الإلكتروني. وبالتالي، لا توجد للمستخدم أي إمكانية للاعتراض.
خامسًا: استخدام ملفات تعريف الارتباط
1) وصف ونطاق معالجة البيانات
يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط. ملفات تعريف الارتباط هي ملفات نصية يتم تخزينها في متصفح الإنترنت أو من قِبل متصفح الإنترنت على نظام الكمبيوتر الخاص بالمستخدم. عندما يزور المستخدم موقعًا إلكترونيًّا، يمكن تخزين ملف تعريف ارتباط على نظام تشغيل المستخدم. يحتوي ملف تعريف الارتباط هذا على سلسلة أحرف مميزة تتيح التعرف على المتصفح بشكل فريد عند زيارة الموقع مرة أخرى.
نستخدم ملفات تعريف الارتباط لجعل موقعنا الإلكتروني أكثر سهولة في الاستخدام. تتطلب بعض عناصر موقعنا الإلكتروني إمكانية التعرف على المتصفح الذي يقوم بالزيارة حتى بعد تغيير الصفحة.
يتم تخزين ونقل البيانات التالية في ملفات تعريف الارتباط:
كما نستخدم على موقعنا ملفات تعريف الارتباط التي تتيح تحليل سلوك تصفح المستخدمين. وبهذه الطريقة، يمكن نقل البيانات التالية:
يتم إخفاء هوية بيانات المستخدمين التي يتم جمعها بهذه الطريقة من خلال تدابير تقنية. وبالتالي، لم يعد من الممكن ربط البيانات بالمستخدم الذي قام بزيارة الموقع. ولا يتم تخزين هذه البيانات مع أي بيانات شخصية أخرى خاصة بالمستخدمين.
عند زيارة موقعنا الإلكتروني، يتم إعلام المستخدمين من خلال لافتة إعلامية باستخدام ملفات تعريف الارتباط لأغراض التحليل، ويتم إحالتهم إلى سياسة الخصوصية هذه.
عند زيارة موقعنا الإلكتروني، يتم إعلام المستخدم باستخدام ملفات تعريف الارتباط لأغراض التحليل، ويتم الحصول على موافقته على معالجة البيانات الشخصية المستخدمة في هذا السياق. وفي هذا السياق، يتم أيضًا الإشارة إلى سياسة الخصوصية هذه.
2) الأساس القانوني لمعالجة البيانات
الأساس القانوني لمعالجة البيانات الشخصية باستخدام ملفات تعريف الارتباط الضرورية تقنيًّا هو المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). أما الأساس القانوني لمعالجة البيانات الشخصية باستخدام ملفات تعريف الارتباط لأغراض التحليل، فيكون، في حالة وجود موافقة المستخدم على ذلك، هو المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO).
3) الغرض من معالجة البيانات
الغرضمناستخدام ملفات تعريف الارتباط الضرورية تقنيًا هو تسهيل استخدام المواقع الإلكترونية للمستخدمين. لا يمكن توفير بعض وظائف موقعنا الإلكتروني دون استخدام ملفات تعريف الارتباط. ولهذه الوظائف، من الضروري أن يتم التعرف على المتصفح حتى بعد تغيير الصفحة.
نحتاج إلى ملفات تعريف الارتباط للتطبيقات التالية:
لا تُستخدم بيانات المستخدم التي يتم جمعها من خلال ملفات تعريف الارتباط الضرورية تقنيًا لإنشاء ملفات تعريف للمستخدمين.
يتم استخدام ملفات تعريف الارتباط التحليلية بهدف تحسين جودة موقعنا الإلكتروني ومحتوياته. من خلال ملفات تعريف الارتباط التحليلية، نتعرف على كيفية استخدام الموقع الإلكتروني، مما يتيح لنا تحسين عروضنا باستمرار. علاوة على ذلك، يتم من خلال استخدام ملفات تعريف الارتباط عرض عنوان URL المحدد مع شعار الصفحة الرئيسية الصحيح والمحتويات ذات الصلة.
وتكمن في هذه الأغراض أيضًا مصلحتنا المشروعة في معالجة البيانات الشخصية وفقًا للمادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR).
4) مدة التخزين وإمكانية الاعتراض والحذف
يتم تخزين ملفات تعريف الارتباط على جهاز الكمبيوتر الخاص بالمستخدم ويتم إرسالها من الجهاز إلى موقعنا. ولذلك، فإنك كمستخدم تتمتع بالسيطرة الكاملة على استخدام ملفات تعريف الارتباط. يمكنك تعطيل أو تقييد نقل ملفات تعريف الارتباط من خلال تغيير الإعدادات في متصفح الإنترنت الخاص بك. ويمكن حذف ملفات تعريف الارتباط المخزنة بالفعل في أي وقت. ويمكن أن يتم ذلك تلقائيًا أيضًا. في حالة تعطيل ملفات تعريف الارتباط لموقعنا الإلكتروني، قد لا يكون من الممكن الاستفادة الكاملة من جميع وظائف الموقع.
يستخدم هذا الموقع ملفات تعريف الارتباط. نستخدم ملفات تعريف الارتباط، على سبيل المثال، لتصميم موقعنا الإلكتروني بشكل مثالي من أجلك، أو لتحسين الوظائف، أو لتحليل الزيارات. ستجد تحت عنوان «الإعدادات» معلومات حول ملفات تعريف الارتباط ويمكنك اختيار ملفات تعريف الارتباط التي تريدها. يمكنك الاطلاع على اختياراتك وتعديلها في أي وقت من خلالسياسة الخصوصية. بالنقر على «موافق»، فإنك تقبل اختياراتك. كما يتم تعيين ملفات تعريف الارتباط الضرورية تقنيًّا حتى إذا لم تقم بتحديد أي خيارات
ملفات تعريف الارتباط هي ملفات نصية صغيرة تستخدمها مواقع الويب لجعل تجربة المستخدم أكثر كفاءة.
وفقًا للقانون، يمكننا تخزين ملفات تعريف الارتباط على جهازك إذا كانت ضرورية بشكل لا غنى عنه لتشغيل هذا الموقع. أما بالنسبة لجميع أنواع ملفات تعريف الارتباط الأخرى، فنحن بحاجة إلى موافقتك.
يستخدم هذا الموقع أنواعًا مختلفة من ملفات تعريف الارتباط. يتم وضع بعض ملفات تعريف الارتباط من قبل أطراف ثالثة تظهر على صفحاتنا.
يمكنك تعديل موافقتك أو إلغاؤها في أي وقت من خلال إعلان ملفات تعريف الارتباط على موقعنا الإلكتروني.
تعرف على المزيد في سياسة الخصوصية الخاصة بنا حول من نحن، وكيف يمكنك الاتصال بنا، وكيف نعالج البيانات الشخصية.
VI. النشرة الإخبارية
1. وصف ونطاق معالجة البيانات
يتيح موقعنا الإلكتروني إمكانية الاشتراك في نشرة إخبارية مجانية. وعند التسجيل في النشرة الإخبارية، يتم إرسال البيانات المدخلة في نموذج التسجيل إلينا. وتشمل هذه البيانات:
لأغراض معالجة البيانات، يتم الحصول على موافقتك خلال عملية التسجيل مع الإشارة إلى سياسة الخصوصية هذه. نستخدم خدمة rapidmail لإرسال نشرتنا الإخبارية وتحليلها. وبالتالي، يتم إرسال بياناتك إلى شركة rapidmail GmbH. ويُحظر على شركة rapidmail GmbH استخدام بياناتك لأغراض أخرى غير إرسال النشرة الإخبارية. ولا يُسمح لشركة rapidmail GmbH بنقل أو بيع بياناتك. rapidmail هي شركة ألمانية معتمدة لتوفير برامج النشرات الإخبارية، وقد تم اختيارها بعناية وفقًا لمتطلبات اللائحة العامة لحماية البيانات (DSGVO) والقانون الفيدرالي الألماني لحماية البيانات (BDSG). يمكنك في أي وقت سحب موافقتك على تخزين البيانات واستخدامها لإرسال النشرة الإخبارية، على سبيل المثال عبر رابط إلغاء الاشتراك الموجود في النشرة الإخبارية.
تتبع النشرة الإخبارية
تحتوي النشرات الإخبارية الصادرة عن شركة Ruhr Tourismus GmbH على ما يُعرف بـ«بكسلات التتبع». بكسل التتبع هو صورة مصغرة يتم تضمينها في رسائل البريد الإلكتروني المرسلة بتنسيق HTML، وذلك لتمكين تسجيل ملفات السجل وتحليلها. وبذلك يمكن إجراء تقييم إحصائي لنجاح أو فشل حملات التسويق عبر الإنترنت. وباستخدام بكسل التتبع المضمن، يمكن لشركة Ruhr Tourismus GmbH معرفة ما إذا كان الشخص المعني قد فتح رسالة البريد الإلكتروني ومتى تم ذلك، وكذلك الروابط الموجودة في الرسالة التي قام الشخص المعني بالضغط عليها.
يتم تخزين البيانات الشخصية التي يتم جمعها عبر بكسلات التتبع الموجودة في النشرات الإخبارية وتقييمها من قبل المسؤول عن المعالجة، بهدف تحسين عملية إرسال النشرات الإخبارية وتكييف محتوى النشرات المستقبلية بشكل أفضل مع اهتمامات الشخص المعني. ولا يتم نقل هذه البيانات الشخصية إلى أطراف ثالثة. يحق للأشخاص المعنيين في أي وقت سحب إقرار الموافقة المنفصل المتعلق بهذا الأمر، والذي تم تقديمه عبر إجراء «الموافقة المزدوجة» (Double-Opt-In). بعد السحب، يتم حذف هذه البيانات الشخصية من قبل المسؤول عن المعالجة. وتعتبر شركة Ruhr Tourismus GmbH إلغاء الاشتراك في النشرة الإخبارية تلقائيًا بمثابة سحب للموافقة.
2. الأساس القانوني لمعالجة البيانات
يتمثل الأساس القانونيلمعالجةالبيانات بعد اشتراك المستخدم في النشرة الإخبارية، في حالة وجود موافقة من المستخدم، في المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (DSGVO).
3. الغرض من معالجة البيانات
يتم جمع عنوان البريد الإلكتروني للمستخدم لغرض إرسال النشرة الإخبارية.
4. مدة التخزين
يتم حذف البيانات بمجرد أن تصبح غير ضرورية لتحقيق الغرض من جمعها. وبالتالي، يتم تخزين عنوان البريد الإلكتروني للمستخدم طالما ظل الاشتراك في النشرة الإخبارية ساريًا.
5. إمكانية الاعتراض والحذف
يمكن للمستخدم المعني إلغاء اشتراكه في النشرة الإخبارية في أي وقت. ولهذا الغرض، يوجد رابط مخصص لذلك في كل نشرة إخبارية.
VII. التجارة الإلكترونية
1. وصف ونطاق معالجة البيانات
نوفر للمستخدمين على موقعنا الإلكتروني إمكانية حجز رحلات سياحية شاملة، أو تذاكر دخول (إلى المتاحف وما شابه)، أو ما يُعرف بـ«عناصر التجربة» (جولات بالحافلة، جولات إرشادية، وما إلى ذلك) من خلال إدخال بياناتهم الشخصية. يتم إدخال البيانات في نموذج إدخال البيانات وإرسالها إلينا وتخزينها. يتم نقل البيانات إلى شركة my.IRS GmbH، Dornierstr. 4، 82178 Puchheim، لغرض معالجة الطلب/الحجز. يتم جمع البيانات التالية في إطار عملية التسجيل:
عند الدفع (عبر الإنترنت) بواسطة بطاقة الائتمان أو PayPal، يتم تسجيل بيانات بطاقتك الائتمانية (MasterCard، VISA، American Express، AmEx، رقم البطاقة، رقم التحقق، ومدة الصلاحية) لدى شركة DataTrans، Kreuzbühlstraße 26، CH-8008 زيورخ، ولا يتم نقلها إلا إلى الشركات المشاركة في عملية الدفع. ولا نقوم نحن بتخزين بيانات بطاقة الائتمان.
عند الدفع (عبر الإنترنت) عن طريق الخصم المباشر من الحساب، يتم تمرير بيانات حسابك إلى EVO Payments International GmbH، Elsa-Brandström-Str. 10-12، 50668 كولونيا. بالإضافة إلى ذلك، يتم تخزين بيانات الحساب في حالة استخدام طريقة الخصم المباشر لدى شركة myIRS GmbH، Dornierstr. 4، 82178 Puchheim. ولا نقوم نحن بتخزين بيانات الحساب.
قام المسؤول عن المعالجة بدمج مكونات PayPal في هذا الموقع الإلكتروني. PayPal هي شركة تقدم خدمات الدفع عبر الإنترنت. تتم معالجة المدفوعات عبر ما يُعرف بحسابات PayPal، والتي تمثل حسابات افتراضية خاصة أو تجارية. بالإضافة إلى ذلك، تتيح PayPal إمكانية إجراء مدفوعات افتراضية عبر بطاقات الائتمان، في حالة عدم امتلاك المستخدم لحساب PayPal. يتم إدارة حساب PayPal عبر عنوان بريد إلكتروني، ولذلك لا يوجد رقم حساب تقليدي. تتيح PayPal إجراء مدفوعات عبر الإنترنت إلى أطراف ثالثة أو استلام مدفوعات. كما تضطلع PayPal بوظائف الوصي وتقدم خدمات حماية المشتري.
شركة التشغيل الأوروبية لـ PayPal هي PayPal (Europe) S.à.r.l. & Cie. S.C.A.، 22-24 Boulevard Royal، 2449 Luxembourg، لوكسمبورغ.
إذا اختار الشخص المعني خيار «PayPal» كوسيلة للدفع أثناء عملية الطلب في متجرنا الإلكتروني، فسيتم إرسال بيانات الشخص المعني تلقائيًّا إلى PayPal. وباختيار خيار الدفع هذا، يوافق الشخص المعني على إرسال البيانات الشخصية اللازمة لتنفيذ عملية الدفع.
وعادةً ما تتضمن البيانات الشخصية التي يتم إرسالها إلى PayPal الاسم الأول، واسم العائلة، والعنوان، وعنوان البريد الإلكتروني، وعنوان IP، ورقم الهاتف، ورقم الهاتف المحمول، أو أي بيانات أخرى ضرورية لإتمام عملية الدفع. كما أن البيانات الشخصية المتعلقة بالطلب المعني ضرورية لتنفيذ عقد الشراء.
يهدف نقل البيانات إلى إتمام عملية الدفع ومنع الاحتيال. سيقوم المسؤول عن المعالجة بنقل البيانات الشخصية إلى PayPal، لا سيما عندما يكون هناك مصلحة مشروعة في هذا النقل. قد تقوم PayPal في بعض الحالات بنقل البيانات الشخصية المتبادلة بينها وبين المسؤول عن المعالجة إلى وكالات الائتمان. ويهدف هذا النقل إلى التحقق من الهوية والجدارة الائتمانية.
تقوم PayPal، عند الاقتضاء، بنقل البيانات الشخصية إلى الشركات التابعة ومقدمي الخدمات أو المقاولين من الباطن، بقدر ما يكون ذلك ضروريًا للوفاء بالالتزامات التعاقدية أو في حالة معالجة البيانات بالنيابة عنها.
يحق للشخص المعني سحب موافقته على معالجة البيانات الشخصية في أي وقت تجاه PayPal. ولا يؤثر سحب الموافقة على البيانات الشخصية التي يجب معالجتها أو استخدامها أو نقلها بشكل إلزامي من أجل تنفيذ عملية الدفع (وفقًا للعقد).
يمكن الاطلاع على سياسة حماية البيانات السارية لدى PayPal على الرابط https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
تشفير SSL
تستخدم هذه الصفحة تشفير SSL أو TLS لأسباب أمنية ولحماية نقل المحتويات السرية، مثل الطلبات أو الاستفسارات التي ترسلها إلينا. يمكنك التعرف على الاتصال المشفر من خلال تغير عنوان المتصفح من «http://» إلى «https://» وظهور رمز القفل في شريط المتصفح.
عند تفعيل تشفير SSL أو TLS، لا يمكن لأطراف ثالثة الاطلاع على البيانات التي ترسلها إلينا.
إذا كان هناك التزام، بعد إبرام عقد مدفوع الأجر، بإرسال بيانات الدفع الخاصة بك إلينا (مثل بيانات الحساب عند الدفع ببطاقة الائتمان أو عن طريق الخصم المباشر)، فستكون هذه البيانات مطلوبة لإتمام عملية الدفع. تتم معاملات الدفع عبر وسائل الدفع الشائعة (Visa/MasterCard، الخصم المباشر) حصريًّا عبر اتصال مشفر باستخدام بروتوكول SSL أو TLS. وفي حالة الاتصال المشفر، لا يمكن لأطراف ثالثة الاطلاع على بيانات الدفع التي ترسلها إلينا.
كما يتم نقل بياناتك الشخصية إلى مقدمي الخدمات المعنيين (مثل منشآت الإقامة ومقدمي الأنشطة الترفيهية). ويُحظر على مقدمي الخدمات استخدام بياناتك لأغراض أخرى غير معالجة الحجز. ولا يُسمح لمقدمي الخدمات بنقل بياناتك أو بيعها.
2. الأساس القانوني لمعالجة البيانات
تُستخدم البيانات التي يتم جمعها لتنفيذ عقد يكون المستخدم طرفًا فيه أو لتنفيذ إجراءات سابقة لإبرام العقد؛ وبالتالي، فإن الأساس القانوني الإضافي لمعالجة البيانات هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (DSGVO).
3. الغرض من معالجة البيانات
يُعد جمع بيانات المستخدم ضروريًا للوفاء بعقد مبرم مع المستخدم أو لتنفيذ إجراءات ما قبل التعاقد.
4. مدة التخزين
يتم حذف البيانات بمجرد انتفاء الحاجة القانونية إليها لتنفيذ العقد.
VIII. نموذج الاتصال والاتصال عبر البريد الإلكتروني
5. وصف ونطاق معالجة البيانات
يتوفر على موقعنا الإلكتروني نموذج اتصال يمكن استخدامه للتواصل إلكترونيًا. إذا استخدم المستخدم هذه الخدمة، فسيتم إرسال البيانات التي تم إدخالها في نموذج الإدخال إلينا وتخزينها. هذه البيانات هي:
عند إرسال الرسالة، يتم أيضًا تخزين البيانات التالية:
لأغراض معالجة البيانات، يتم الحصول على موافقتك في إطار عملية الإرسال، مع الإشارة إلى سياسة الخصوصية هذه.
كما يمكن التواصل عبر عنوان البريد الإلكتروني المتاح. وفي هذه الحالة، يتم تخزين البيانات الشخصية للمستخدم المرسلة عبر البريد الإلكتروني.
ولا يتم في هذا السياق نقل البيانات إلى أطراف ثالثة. وتُستخدم البيانات حصريًا لمعالجة المحادثة.
6. الأساس القانوني لمعالجة البيانات
يتمثلالأساسالقانونيلمعالجة البيانات، في حالة وجود موافقة من المستخدم، في المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (GDPR).
7. الغرض من معالجة البيانات
تُستخدم معالجة البيانات الشخصية الواردة في نموذج الإدخال حصريًّا لمعالجة عملية الاتصال. وفي حالة الاتصال عبر البريد الإلكتروني، فإن ذلك يمثل أيضًا المصلحة المشروعة المطلوبة لمعالجة البيانات.
أما البيانات الشخصية الأخرى التي تتم معالجتها أثناء عملية الإرسال، فهي تهدف إلى منع إساءة استخدام نموذج الاتصال وضمان أمن أنظمتنا المعلوماتية.
8. مدة التخزين
يتم حذف البيانات بمجرد أن تصبح غير ضرورية لتحقيق الغرض من جمعها. وبالنسبة للبيانات الشخصية الواردة في نموذج الاتصال وتلك التي تم إرسالها عبر البريد الإلكتروني، يكون ذلك عند انتهاء المحادثة المعنية مع المستخدم. وتعتبر المحادثة منتهية عندما يتضح من الظروف أن المسألة المعنية قد تم توضيحها بشكل نهائي.
أما البيانات الشخصية التي يتم جمعها بشكل إضافي أثناء عملية الإرسال، فسيتم حذفها في موعد أقصاه سبعة أيام.
9. إمكانية الاعتراض والحذف
يحق للمستخدم في أي وقت سحب موافقته على معالجة البيانات الشخصية. إذا اتصل المستخدم بنا عبر البريد الإلكتروني، فيمكنه الاعتراض على تخزين بياناته الشخصية في أي وقت. وفي هذه الحالة، لا يمكن مواصلة المحادثة. ولهذا الغرض، يعلن المستخدم إلغاء موافقته بشكل واضح وكتابي عبر البريد الإلكتروني. وفي هذه الحالة، يتم حذف جميع البيانات الشخصية التي تم تخزينها في سياق الاتصال.
IX. نقل البيانات الشخصية إلى أطراف ثالثة
1. نطاق معالجة البيانات الشخصية
نوفر للمستخدمين على مواقعنا الإلكترونية إمكانية طلب كتيبات ترويجية بعد إدخال بياناتهم الشخصية. يتم إدخال البيانات في نموذج إدخال البيانات، ثم إرسالها إلينا وتخزينها. يتم نقل البيانات لأغراض المعالجة إلى شركة my.IRS GmbH، Dornierstr. 4، 82178 Puchheim وإلى HID Werkstätten Karthaus، Industriestraße 7، 48249 Dülmen.
هذه البيانات هي:
2. الأساس القانوني لمعالجة البيانات الشخصية
تُستخدم البيانات التي تم جمعها لتنفيذ عقد يكون المستخدم طرفًا فيه أو لتنفيذ إجراءات ما قبل التعاقد، وبالتالي فإن الأساس القانوني الإضافي لمعالجة البيانات هو المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (GDPR).
3. الغرض من معالجة البيانات
يتم جمع البيانات الشخصية للمستخدم من أجل إرسال الكتيبات المطلوبة
4. مدة التخزين
تظل البيانات التي أدخلتها في نموذج الإدخال محفوظة لدينا حتى تطلب منا حذفها، أو تسحب موافقتك على تخزينها، أو يزول الغرض من تخزين البيانات (على سبيل المثال، بعد الانتهاء من معالجة طلبك). ولا تتأثر الأحكام القانونية الإلزامية – ولا سيما فترات الاحتفاظ بالبيانات – بذلك.
5. إمكانية الاعتراض والحذف
يحق للمستخدم في أي وقت سحب موافقته على معالجة البيانات الشخصية. إذا تواصل المستخدم معنا عبر البريد الإلكتروني، فيمكنه الاعتراض على تخزين بياناته الشخصية في أي وقت.
ولهذا الغرض، يعلن المستخدم سحب موافقته بشكل واضح وكتابي عبر البريد الإلكتروني.
وفي هذه الحالة، سيتم حذف جميع البيانات الشخصية التي تم تخزينها في سياق طلب الكتيب.
X. خدمات تحليل المواقع الإلكترونية
1. وصف ونطاق معالجة البيانات
يستخدم هذا الموقع الإلكتروني خدمة Google Analytics لتحليل الويب. وهذه خدمة تقدمها شركة Google Ireland Limited («Google»)؛ وهي شركة مسجلة وتُدار وفقًا للقانون الأيرلندي (رقم التسجيل: 368047) ومقرها في Gordon House، Barrow Street، Dublin 4، أيرلندا («Google»). تستخدم «Google Analytics» «ملفات تعريف الارتباط». يتم نقل المعلومات التي تولدها ملفات تعريف الارتباط حول استخدامك لموقعنا الإلكتروني (بما في ذلك عنوان IP الخاص بك) إلى خوادم Google وتخزينها هناك. ولا يُستبعد أن تتم معالجة البيانات في هذه الحالة خارج نطاق تطبيق قانون الاتحاد الأوروبي. وقد أبرمت Google، فيما يتعلق بعمليات النقل إلى دولة ثالثة أو إلى الولايات المتحدة الأمريكية، «البنود القياسية لحماية البيانات» الخاصة بالاتحاد الأوروبي مع الشركات الموجودة هناك.
2. الأساس القانوني لمعالجة البيانات الشخصية
يتم تخزين ملفات تعريف الارتباط الخاصة بـ Google Analytics استنادًا إلى المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (GDPR). لدى مشغل الموقع مصلحة مشروعة في تحليل سلوك المستخدمين بهدف تحسين كل من موقعه الإلكتروني وإعلاناته.
3. الغرض من معالجة البيانات
لدى مشغل الموقع مصلحة مشروعة في تحليل سلوك المستخدمين بهدف تحسين كل من محتوى الموقع والإعلانات التي يعرضها. يمكنك منع تخزين ملفات تعريف الارتباط من خلال ضبط إعدادات متصفحك وفقًا لذلك؛ لكننا نلفت انتباهك إلى أنه في هذه الحالة قد لا تتمكن من استخدام جميع وظائف هذا الموقع الإلكتروني بشكل كامل. كما يمكنك منع جمع البيانات التي تولدها ملفات تعريف الارتباط والمتعلقة باستخدامك للموقع (بما في ذلك عنوان IP الخاص بك) وإرسالها إلى Google، وكذلك منع معالجة هذه البيانات من قِبل Google، وذلك عن طريق تنزيل المكون الإضافي للمتصفح المتاح عبر الرابط التالي وتثبيته: https://tools.google.com/dlpage/gaoptout?hl=de.
4. إمكانية الاعتراض والإلغاء
يمكنك منع تخزين ملفات تعريف الارتباط من خلال ضبط إعدادات متصفحك وفقًا لذلك؛ لكننا نلفت انتباهك إلى أنه في هذه الحالة قد لا تتمكن من استخدام جميع وظائف هذا الموقع الإلكتروني بشكل كامل. كما يمكنك منع جمع البيانات التي تولدها ملفات تعريف الارتباط والمتعلقة باستخدامك للموقع (بما في ذلك عنوان IP الخاص بك) من قبل Google، وكذلك منع معالجة هذه البيانات من قبل Google، وذلك عن طريق تنزيل المكون الإضافي للمتصفح المتاح عبر الرابط التالي وتثبيته: https://tools.google.com/dlpage/gaoptout?hl=de.
5. الاعتراض على جمع البيانات
يمكنك منع جمع بياناتك بواسطة Google Analytics بالنقر على الرابط التالي. سيتم تعيين ملف تعريف ارتباط «الانسحاب» (Opt-Out)، والذي يمنع جمع بياناتك عند زياراتك المستقبلية لهذا الموقع: https://adssettings.google.com/anonymous?hl=de&sig=ACi0TChVmevmsGgtwDdljrftL3IiFgyMPAyXecL6tIHU9zVeljWkqh1qD-5CARUH0OE-Thkp3vUU6Sg4MHuYN_zyroCJUguOszFkkZeYsNRNyknLcVQIP0M. يمكنك العثور على مزيد من المعلومات حول التعامل مع بيانات المستخدمين في Google Analytics في سياسة خصوصية Google: https://support.google.com/analytics/answer/6004245?hl=de.
الحادي عشر. Google AdWords
1. أحكام حماية البيانات المتعلقة باستخدام Google AdWords
قام المسؤول عن المعالجة بدمج Google AdWords في هذا الموقع الإلكتروني. Google AdWords هي خدمة إعلانية عبر الإنترنت تتيح للمعلنين عرض إعلانات في نتائج محرك بحث Google وكذلك في شبكة إعلانات Google. تتيح خدمة Google AdWords للمعلن تحديد كلمات رئيسية مسبقًا، بحيث لا يتم عرض الإعلان في نتائج محرك بحث Google إلا عندما يقوم المستخدم بالبحث عن نتيجة ذات صلة بهذه الكلمات الرئيسية. في شبكة إعلانات Google، يتم توزيع الإعلانات على مواقع الإنترنت ذات الصلة بالموضوع باستخدام خوارزمية آلية مع مراعاة الكلمات المفتاحية المحددة مسبقًا.
الشركة المشغلة لخدمات Google AdWords هي Google Ireland Limited، Gordon House، 4 Barrow St، Dublin، D04 E5W5، أيرلندا.
الغرض من Google AdWords هو الترويج لموقعنا الإلكتروني من خلال عرض إعلانات ذات صلة باهتمامات المستخدمين على مواقع الويب الخاصة بشركات خارجية وفي نتائج محرك البحث Google، بالإضافة إلى عرض إعلانات خارجية على موقعنا الإلكتروني.
إذا وصل شخص معني إلى موقعنا الإلكتروني عبر إعلان Google، فإن Google تقوم بتخزين ما يُعرف بـ«ملف تعريف الارتباط الخاص بالتحويل» على نظام تكنولوجيا المعلومات الخاص بالشخص المعني. وقد تم شرح ماهية ملفات تعريف الارتباط أعلاه. تنتهي صلاحية ملف تعريف الارتباط الخاص بالتحويل بعد ثلاثين يومًا، ولا يُستخدم للتعرف على هوية الشخص المعني. يُستخدم ملف تعريف الارتباط الخاص بالتحويل، شريطة ألا تكون صلاحيته قد انتهت بعد، لتتبع ما إذا تم الوصول إلى صفحات فرعية معينة على موقعنا الإلكتروني، مثل سلة التسوق في نظام متجر إلكتروني. تتيح ملفات تعريف الارتباط الخاصة بالتحويل لكل مننا ولـ Google معرفة ما إذا كان الشخص المعني، الذي وصل إلى موقعنا الإلكتروني عبر إعلان AdWords، قد حقق مبيعات، أي أنه أتم عملية شراء أو ألغاها. تستخدم Google البيانات والمعلومات التي يتم جمعها من خلال استخدام ملف تعريف الارتباط الخاص بالتحويل لإنشاء إحصائيات الزيارات لموقعنا الإلكتروني. ونستخدم هذه الإحصائيات بدورنا لتحديد العدد الإجمالي للمستخدمين الذين تم توجيههم إلينا عبر إعلانات AdWords، أي لتقييم نجاح أو فشل كل إعلان من إعلانات AdWords على حدة ولتحسين إعلاناتنا على AdWords في المستقبل. لا تتلقى شركتنا ولا أي من عملاء الإعلانات الآخرين في Google AdWords أي معلومات من Google يمكن من خلالها تحديد هوية الشخص المعني.
يتم تخزين المعلومات الشخصية، مثل صفحات الويب التي زارها الشخص المعني، باستخدام ملف تعريف الارتباط الخاص بالتحويل. وبالتالي، عند كل زيارة لمواقعنا الإلكترونية، يتم نقل البيانات الشخصية، بما في ذلك عنوان IP للاتصال بالإنترنت الذي يستخدمه الشخص المعني، إلى Google في الولايات المتحدة الأمريكية. وتقوم Google بتخزين هذه البيانات الشخصية في الولايات المتحدة الأمريكية. قد تقوم Google في بعض الحالات بنقل هذه البيانات الشخصية، التي تم جمعها عبر الإجراءات التقنية، إلى أطراف ثالثة.
يمكن للشخص المعني منع وضع ملفات تعريف الارتباط من قِبل موقعنا الإلكتروني، كما هو موضح أعلاه، في أي وقت عن طريق ضبط الإعدادات المناسبة في متصفح الإنترنت المستخدم، وبالتالي الاعتراض بشكل دائم على وضع ملفات تعريف الارتباط. ومن شأن هذا الإعداد في متصفح الإنترنت المستخدم أن يمنع أيضًا Google من وضع ملف تعريف ارتباط التحويل على نظام تكنولوجيا المعلومات الخاص بالشخص المعني. علاوة على ذلك، يمكن حذف ملف تعريف الارتباط الذي تم وضعه بالفعل بواسطة Google AdWords في أي وقت عبر متصفح الإنترنت أو برامج أخرى.
كما تتاح للشخص المعني إمكانية رفض الإعلانات المستندة إلى الاهتمامات التي تقدمها Google. ولهذا الغرض، يجب على الشخص المعني الوصول إلى الرابط www.google.de/settings/ads من كل متصفح إنترنت يستخدمه، وإجراء الإعدادات المطلوبة هناك.
يمكن الاطلاع على مزيد من المعلومات وسياسة خصوصية Google السارية على الرابط https://www.google.de/intl/de/policies/privacy/.
2. سياسة حماية البيانات المتعلقة باستخدام خدمة «جوجل ريماركتينج»
قام المسؤول عن المعالجة بدمج خدمات «إعادة التسويق من Google» في هذا الموقع الإلكتروني. «إعادة التسويق من Google» هي إحدى وظائف «Google AdWords» التي تتيح للشركة عرض إعلانات على مستخدمي الإنترنت الذين سبق لهم زيارة الموقع الإلكتروني للشركة. وبالتالي، فإن دمج خدمة «Google Remarketing» يتيح للشركة إنشاء إعلانات مخصصة للمستخدمين، ومن ثم عرض إعلانات ذات صلة باهتمامات مستخدمي الإنترنت.
الشركة المشغلة لخدمات «جوجل ريماركتينج» هي «جوجل أيرلندا المحدودة» (Google Ireland Limited)، جوردون هاوس، 4 بارو ستريت، دبلن، D04 E5W5، أيرلندا.
الغرض من خدمة «جوجل ريماركتينج» هو عرض إعلانات ذات صلة باهتمامات المستخدمين. تتيح لنا خدمة «جوجل ريماركتينج» عرض إعلانات عبر شبكة جوجل الإعلانية أو عرضها على مواقع إلكترونية أخرى، بحيث تكون هذه الإعلانات مخصصة لتلبية الاحتياجات والاهتمامات الفردية لمستخدمي الإنترنت.
تقوم خدمة «Google Remarketing» بوضع ملف تعريف ارتباط (cookie) على نظام تكنولوجيا المعلومات الخاص بالشخص المعني. وقد تم شرح ماهية ملفات تعريف الارتباط أعلاه. وبوضع ملف تعريف الارتباط هذا، يتمكن Google من التعرف على زائر موقعنا الإلكتروني عندما يقوم لاحقًا بزيارة مواقع إلكترونية أخرى تنتمي أيضًا إلى شبكة إعلانات Google. مع كل زيارة لموقع إلكتروني تم دمج خدمة «Google Remarketing» فيه، يقوم متصفح الإنترنت الخاص بالشخص المعني بالتعريف عن نفسه تلقائيًا لدى Google. وفي إطار هذه العملية التقنية، تحصل Google على معلومات تتعلق بالبيانات الشخصية، مثل عنوان IP أو سلوك التصفح الخاص بالمستخدم، والتي تستخدمها Google، من بين أمور أخرى، لعرض إعلانات ذات صلة باهتمامات المستخدم.
يتم تخزين المعلومات الشخصية، مثل المواقع الإلكترونية التي زارها الشخص المعني، بواسطة ملف تعريف الارتباط. وبالتالي، عند كل زيارة لمواقعنا الإلكترونية، يتم نقل البيانات الشخصية، بما في ذلك عنوان IP للاتصال بالإنترنت الذي يستخدمه الشخص المعني، إلى Google في الولايات المتحدة الأمريكية. وتقوم Google بتخزين هذه البيانات الشخصية في الولايات المتحدة الأمريكية. قد تقوم Google في بعض الحالات بنقل هذه البيانات الشخصية، التي تم جمعها عبر الإجراءات التقنية، إلى أطراف ثالثة. يمكن للشخص المعني منع وضع ملفات تعريف الارتباط من خلال موقعنا الإلكتروني، كما هو موضح أعلاه، في أي وقت عن طريق ضبط الإعدادات المناسبة في متصفح الإنترنت المستخدم، وبالتالي الاعتراض بشكل دائم على وضع ملفات تعريف الارتباط. ومن شأن هذا الإعداد لمتصفح الإنترنت المستخدم أن يمنع أيضًا Google من وضع ملف تعريف ارتباط على نظام تكنولوجيا المعلومات الخاص بالشخص المعني. علاوة على ذلك، يمكن حذف ملف تعريف الارتباط الذي تم وضعه بالفعل بواسطة Google Analytics في أي وقت عبر متصفح الإنترنت أو برامج أخرى.
كما تتاح للشخص المعني إمكانية الاعتراض على الإعلانات القائمة على الاهتمامات التي تقدمها Google. ولهذا الغرض، يجب على الشخص المعني الوصول إلى الرابط www.google.de/settings/ads من كل متصفح إنترنت يستخدمه، وإجراء الإعدادات المطلوبة هناك.
يمكن الاطلاع على مزيد من المعلومات ولوائح حماية البيانات السارية الخاصة بـ Google على الرابط https://www.google.de/intl/de/policies/privacy/.
XII. ربط وسائل التواصل الاجتماعي
1. سياسة الخصوصية المتعلقة باستخدام فيسبوك
قام المسؤول عن المعالجة بدمج مكونات تابعة لشركة فيسبوك في هذا الموقع الإلكتروني. فيسبوك هو شبكة اجتماعية. والشبكة الاجتماعية هي ملتقى اجتماعي يُدار عبر الإنترنت، ومجتمع عبر الإنترنت يتيح للمستخدمين عادةً التواصل فيما بينهم والتفاعل في الفضاء الافتراضي. يمكن أن تكون الشبكة الاجتماعية بمثابة منصة لتبادل الآراء والتجارب، أو تتيح لمجتمع الإنترنت نشر معلومات شخصية أو متعلقة بالشركات. يتيح فيسبوك لمستخدمي الشبكة الاجتماعية، من بين أمور أخرى، إنشاء ملفات تعريف خاصة، وتحميل الصور، والتواصل عبر طلبات الصداقة.
الشركة المشغلة لفيسبوك هي Facebook, Inc.، 1 Hacker Way، Menlo Park، CA 94025، الولايات المتحدة الأمريكية. تعتبر شركة «Facebook Ireland Ltd.»، 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland، هي الجهة المسؤولة عن معالجة البيانات الشخصية إذا كان الشخص المعني يقيم خارج الولايات المتحدة الأمريكية أو كندا.
عند كل زيارة لإحدى الصفحات الفردية لهذا الموقع الإلكتروني، الذي تديره الجهة المسؤولة عن المعالجة والذي تم دمج مكون فيسبوك (مكون فيسبوك الإضافي)، يقوم مكون فيسبوك المعني تلقائيًّا بتوجيه متصفح الإنترنت الموجود على نظام تكنولوجيا المعلومات الخاص بالشخص المعني لتنزيل عرض مكون فيسبوك المقابل من فيسبوك. يمكن الاطلاع على نظرة عامة شاملة على جميع مكونات فيسبوك الإضافية على الرابط https://developers.facebook.com/docs/plugins/?locale=de_DE. وفي إطار هذه العملية التقنية، يتعرف فيسبوك على الصفحة الفرعية المحددة لموقعنا الإلكتروني التي يزورها الشخص المعني. وإذا كان الشخص المعني مسجلاً الدخول إلى فيسبوك في الوقت نفسه، فإن فيسبوك يتعرف، مع كل زيارة يقوم بها الشخص المعني لموقعنا الإلكتروني وطوال مدة بقائه على موقعنا الإلكتروني، على الصفحة الفرعية المحددة التي يزورها الشخص المعني. يتم جمع هذه المعلومات بواسطة مكون فيسبوك، ويقوم فيسبوك بربطها بحساب فيسبوك الخاص بالشخص المعني. وإذا قام الشخص المعني بالنقر على أحد أزرار فيسبوك المدمجة في موقعنا الإلكتروني، مثل زر «أعجبني»، أو إذا قام الشخص المعني بكتابة تعليق، فإن فيسبوك يربط هذه المعلومات بحساب المستخدم الشخصي للشخص المعني على فيسبوك ويقوم بتخزين هذه البيانات الشخصية.
يتلقى فيسبوك، عبر مكون فيسبوك، معلومة تفيد بأن الشخص المعني قد زار موقعنا الإلكتروني، كلما كان الشخص المعني مسجلاً الدخول إلى فيسبوك في نفس الوقت الذي يزور فيه موقعنا الإلكتروني؛ ويحدث ذلك بغض النظر عما إذا كان الشخص المعني قد نقر على مكون فيسبوك أم لا. وإذا لم ترغب الشخص المعني في إرسال هذه المعلومات إلى فيسبوك، فيمكنه منع ذلك عن طريق تسجيل الخروج من حسابه على فيسبوك قبل زيارة موقعنا الإلكتروني.
توفر سياسة البيانات التي نشرها فيسبوك، والمتاحة على الرابط https://de-de.facebook.com/about/privacy/، معلومات حول جمع البيانات الشخصية ومعالجتها واستخدامها من قِبل فيسبوك. كما توضح هذه السياسة خيارات الإعدادات التي يوفرها فيسبوك لحماية خصوصية الشخص المعني. بالإضافة إلى ذلك، تتوفر تطبيقات مختلفة تتيح منع نقل البيانات إلى فيسبوك. يمكن للشخص المعني استخدام هذه التطبيقات لمنع نقل البيانات إلى فيسبوك.
2. سياسة حماية البيانات المتعلقة باستخدام خدمة «إنستغرام»
قام المسؤول عن المعالجة بدمج مكونات خدمة «إنستغرام» في هذا الموقع الإلكتروني. «إنستغرام» هي خدمة تُصنف كمنصة سمعية بصرية تتيح للمستخدمين مشاركة الصور ومقاطع الفيديو، فضلاً عن إعادة نشر هذه البيانات على شبكات التواصل الاجتماعي الأخرى.
الشركة المشغلة لخدمات إنستغرام هي Instagram LLC، 1 Hacker Way، Building 14 First Floor، Menlo Park، CA، USA. عند كل زيارة لإحدى الصفحات الفردية لهذا الموقع الإلكتروني، الذي يديره المسؤول عن المعالجة والذي تم دمج مكون إنستغرام (زر Insta)، يقوم مكون Instagram المعني تلقائيًا بتوجيه متصفح الإنترنت الموجود على نظام تكنولوجيا المعلومات الخاص بالشخص المعني لتنزيل عرض لمكون Instagram المقابل. وفي إطار هذه العملية التقنية، تتعرف «إنستغرام» على الصفحة الفرعية المحددة لموقعنا الإلكتروني التي يزورها الشخص المعني. وإذا كان الشخص المعني مسجلاً الدخول إلى Instagram في الوقت نفسه، فإن Instagram يتعرف، مع كل زيارة يقوم بها الشخص المعني لموقعنا الإلكتروني وطوال مدة بقائه على موقعنا الإلكتروني، على الصفحة الفرعية المحددة التي يزورها الشخص المعني. يتم جمع هذه المعلومات بواسطة مكون Instagram، ثم تقوم Instagram بربطها بحساب Instagram الخاص بالشخص المعني. وإذا قام الشخص المعني بالضغط على أحد أزرار «إنستغرام» المدمجة في موقعنا الإلكتروني، فإن البيانات والمعلومات المنقولة عبر هذا الزر تُربط بحساب المستخدم الشخصي للشخص المعني على «إنستغرام»، ويتم تخزينها ومعالجتها من قِبل «إنستغرام».
يتلقى Instagram عبر مكون Instagram معلومة تفيد بأن الشخص المعني قد زار موقعنا الإلكتروني، وذلك إذا كان الشخص المعني مسجلاً الدخول إلى Instagram في نفس الوقت الذي يزور فيه موقعنا الإلكتروني؛ ويحدث ذلك بغض النظر عما إذا كان الشخص المعني قد نقر على مكون Instagram أم لا. وإذا لم ترغب الشخص المعني في إرسال هذه المعلومات إلى «إنستغرام»، فيمكنه منع ذلك عن طريق تسجيل الخروج من حسابه على «إنستغرام» قبل زيارة موقعنا الإلكتروني.
يمكن الاطلاع على مزيد من المعلومات وسياسة خصوصية Instagram السارية على الرابطين https://help.instagram.com/155833707900388 و https://www.instagram.com/about/legal/privacy/.
3. سياسة حماية البيانات المتعلقة باستخدام «بينتيريست»
قام المسؤول عن المعالجة بدمج مكونات تابعة لشركة Pinterest Inc. في هذا الموقع الإلكتروني. Pinterest هي ما يُعرف بشبكة اجتماعية. والشبكة الاجتماعية هي ملتقى اجتماعي يُدار عبر الإنترنت، ومجتمع عبر الإنترنت يتيح للمستخدمين عادةً التواصل فيما بينهم والتفاعل في الفضاء الافتراضي. يمكن أن تُستخدم الشبكة الاجتماعية كمنصة لتبادل الآراء والتجارب، أو تتيح لمجتمع الإنترنت نشر معلومات شخصية أو متعلقة بالشركات. تتيح Pinterest لمستخدمي الشبكة الاجتماعية، من بين أمور أخرى، نشر مجموعات الصور والصور الفردية بالإضافة إلى الأوصاف على لوحات إعلانات افتراضية (ما يُعرف بـ«التثبيت»)، والتي يمكن بدورها مشاركتها (ما يُعرف بـ«إعادة التثبيت») أو التعليق عليها من قبل مستخدمين آخرين.
الشركة المشغلة لـ Pinterest هي Pinterest Inc.، 808 Brannan Street، San Francisco، CA 94103، الولايات المتحدة الأمريكية.
عند كل زيارة لإحدى الصفحات الفردية لهذا الموقع الإلكتروني، الذي يديره المسؤول عن المعالجة والذي تم دمج مكون Pinterest (مكوّن Pinterest الإضافي)، يقوم متصفح الإنترنت على نظام تكنولوجيا المعلومات الخاص بالشخص المعني تلقائيًّا، من خلال مكون Pinterest المعني، بتنزيل عرض لمكون Pinterest المقابل من موقع Pinterest. يمكن الاطلاع على مزيد من المعلومات حول Pinterest على الرابط https://pinterest.com/. في إطار هذه العملية التقنية، تتعرف Pinterest على الصفحة الفرعية المحددة لموقعنا الإلكتروني التي يزورها الشخص المعني. وإذا كان الشخص المعني مسجلاً الدخول إلى Pinterest في الوقت نفسه، فإن Pinterest تتعرف، مع كل زيارة يقوم بها الشخص المعني لموقعنا الإلكتروني وطوال مدة بقائه على موقعنا الإلكتروني، على الصفحة الفرعية المحددة التي يزورها الشخص المعني. يتم جمع هذه المعلومات من خلال مكون Pinterest وتقوم Pinterest بربطها بحساب Pinterest الخاص بالشخص المعني. إذا قام الشخص المعني بالنقر على زر Pinterest المدمج في موقعنا الإلكتروني، فإن Pinterest تربط هذه المعلومات بحساب المستخدم الشخصي للشخص المعني على Pinterest وتقوم بتخزين هذه البيانات الشخصية.
يتلقى Pinterest عبر مكون Pinterest معلومة تفيد بأن الشخص المعني قد زار موقعنا الإلكتروني، وذلك كلما كان الشخص المعني مسجلاً الدخول إلى Pinterest في نفس الوقت الذي يزور فيه موقعنا الإلكتروني؛ ويحدث ذلك بغض النظر عما إذا كان الشخص المعني قد نقر على مكون Pinterest أم لا. وإذا لم ترغب الشخص المعني في إرسال هذه المعلومات إلى Pinterest، فيمكنه منع ذلك عن طريق تسجيل الخروج من حسابه على Pinterest قبل زيارة موقعنا الإلكتروني.
توفر سياسة خصوصية Pinterest المنشورة، والمتاحة على الرابط https://about.pinterest.com/privacy-policy، معلومات حول جمع البيانات الشخصية ومعالجتها واستخدامها من قِبل Pinterest.
4. أحكام حماية البيانات المتعلقة باستخدام تويتر
قام المسؤول عن المعالجة بدمج مكونات تويتر في هذا الموقع الإلكتروني. تويتر هو خدمة تدوين مصغر متعددة اللغات ومتاحة للجمهور، حيث يمكن للمستخدمين نشر وتوزيع ما يُعرف بـ«التغريدات»، أي رسائل قصيرة محددة بـ280 حرفًا. هذه الرسائل القصيرة متاحة للجميع، بما في ذلك الأشخاص غير المسجلين على تويتر. ومع ذلك، تُعرض التغريدات أيضًا لما يُعرف بـ«المتابعين» للمستخدم المعني. والمتابعون هم مستخدمو تويتر الآخرون الذين يتابعون تغريدات مستخدم ما. علاوة على ذلك، يتيح تويتر الوصول إلى جمهور واسع من خلال الهاشتاغات أو الروابط أو إعادة التغريد.
الشركة المشغلة لتويتر هي Twitter, Inc.، 1355 Market Street، Suite 900، San Francisco، CA 94103، الولايات المتحدة الأمريكية.
عند كل زيارة لإحدى الصفحات الفردية لهذا الموقع الإلكتروني، الذي يديره المسؤول عن المعالجة والذي تم دمج مكون تويتر فيه (زر تويتر)، يقوم مكون تويتر المعني تلقائيًا بتوجيه متصفح الإنترنت الموجود على نظام تكنولوجيا المعلومات الخاص بالشخص المعني لتنزيل عرض لمكون تويتر المقابل من تويتر. يمكن الاطلاع على مزيد من المعلومات حول أزرار تويتر على الرابط https://about.twitter.com/de/resources/buttons. في إطار هذه العملية التقنية، يتعرف تويتر على الصفحة الفرعية المحددة لموقعنا الإلكتروني التي يزورها الشخص المعني. والغرض من دمج مكون تويتر هو تمكين مستخدمينا من إعادة نشر محتويات هذا الموقع الإلكتروني، والترويج لهذا الموقع في العالم الرقمي، وزيادة أعداد زوارنا.
وإذا كان الشخص المعني مسجلاً الدخول إلى تويتر في الوقت نفسه، فإن تويتر يتعرف، مع كل زيارة يقوم بها الشخص المعني لموقعنا الإلكتروني وطوال مدة بقائه على موقعنا الإلكتروني، على الصفحة الفرعية المحددة التي يزورها الشخص المعني. يتم جمع هذه المعلومات بواسطة مكون تويتر، ويقوم تويتر بربطها بحساب تويتر الخاص بالشخص المعني. وإذا قام الشخص المعني بالضغط على أحد أزرار تويتر المدمجة في موقعنا الإلكتروني، فإن البيانات والمعلومات المنقولة عبر هذا الزر تُربط بحساب المستخدم الشخصي للشخص المعني على تويتر، ويتم تخزينها ومعالجتها من قِبل تويتر.
يتلقى تويتر، عبر مكون تويتر، معلومة تفيد بأن الشخص المعني قد زار موقعنا الإلكتروني، كلما كان الشخص المعني مسجلاً الدخول إلى تويتر في نفس الوقت الذي يزور فيه موقعنا الإلكتروني؛ ويحدث ذلك بغض النظر عما إذا كان الشخص المعني قد نقر على مكون تويتر أم لا. وإذا لم ترغب الشخص المعني في إرسال هذه المعلومات إلى تويتر، فيمكنه منع هذا الإرسال عن طريق تسجيل الخروج من حسابه على تويتر قبل زيارة موقعنا الإلكتروني. يمكن الاطلاع على سياسة خصوصية تويتر السارية على الرابط https://twitter.com/privacy?lang=de.
5. أحكام حماية البيانات المتعلقة باستخدام يوتيوب
قام المسؤول عن المعالجة بدمج مكونات يوتيوب في هذا الموقع الإلكتروني. يوتيوب هو بوابة فيديو على الإنترنت تتيح لمنشئي الفيديو نشر مقاطع الفيديو مجانًا، كما تتيح للمستخدمين الآخرين مشاهدة هذه المقاطع وتقييمها والتعليق عليها مجانًا أيضًا. يسمح يوتيوب بنشر جميع أنواع مقاطع الفيديو، ولهذا السبب يمكن الوصول عبر البوابة الإلكترونية إلى الأفلام والبرامج التلفزيونية الكاملة، وكذلك مقاطع الفيديو الموسيقية والمقاطع الدعائية أو مقاطع الفيديو التي أنتجها المستخدمون بأنفسهم. يتم توفير الخدمة على موقع de.youtube.com من قِبل: Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا. والممثل القانوني لشركة Google Ireland Limited بموجب المادة 5، الفقرة 1 من قانون شبكة المعلومات الألماني (NetzDG) هو: شركة Google Germany GmbH، القسم القانوني، ABC-Straße 19، 20354 هامبورغ، ألمانيا. عند كل زيارة لإحدى الصفحات الفردية لهذا الموقع الإلكتروني، الذي يديره المسؤول عن المعالجة والذي تم دمج مكون YouTube فيه (فيديو يوتيوب)، يقوم مكون يوتيوب المعني تلقائيًا بتوجيه متصفح الإنترنت الموجود على نظام تكنولوجيا المعلومات الخاص بالشخص المعني لتنزيل عرض مكون يوتيوب المقابل من يوتيوب. يمكن الاطلاع على مزيد من المعلومات حول يوتيوب على الرابط https://www.youtube.com/yt/about/de/. في إطار هذه العملية التقنية، تتعرف كل من يوتيوب وجوجل على الصفحة الفرعية المحددة لموقعنا الإلكتروني التي يزورها الشخص المعني. وإذا كان الشخص المعني مسجلاً الدخول إلى يوتيوب في الوقت نفسه، فإن يوتيوب يتعرف، عند فتح صفحة فرعية تحتوي على مقطع فيديو من يوتيوب، على الصفحة الفرعية المحددة من موقعنا الإلكتروني التي يزورها الشخص المعني. ويتم جمع هذه المعلومات من قِبل يوتيوب وجوجل وربطها بحساب يوتيوب الخاص بالشخص المعني.
يتلقى كل من YouTube وGoogle، عبر مكون YouTube، معلومة تفيد بأن الشخص المعني قد زار موقعنا الإلكتروني، وذلك إذا كان الشخص المعني مسجلاً الدخول إلى YouTube في نفس الوقت الذي يزور فيه موقعنا الإلكتروني؛ ويحدث ذلك بغض النظر عما إذا كان الشخص المعني قد نقر على مقطع فيديو على YouTube أم لا. وإذا لم يرغب الشخص المعني في إرسال هذه المعلومات إلى يوتيوب وجوجل، فيمكنه منع ذلك عن طريق تسجيل الخروج من حسابه على يوتيوب قبل زيارة موقعنا الإلكتروني. توفر سياسة خصوصية YouTube المنشورة، والمتاحة على الرابط https://www.google.de/intl/de/policies/privacy/، معلومات حول جمع البيانات الشخصية ومعالجتها واستخدامها من قِبل YouTube وGoogle.
6. سياسة حماية البيانات المتعلقة باستخدام Juicer
قام المسؤول عن المعالجة بدمج «الجدار الاجتماعي» (Social Wall) من Juicer في هذا الموقع الإلكتروني. يتيح نظام Juicer إمكانية عرض أنشطة وسائل التواصل الاجتماعي مجمعة في «موجز اجتماعي» (Social Feed) ودمجها كـ«جدار اجتماعي» على الموقع الإلكتروني. وهنا تتوفر إمكانية دمج المنشورات من Instagram وTwitter والعديد من قنوات التواصل الاجتماعي الأخرى استنادًا إلى الهاشتاغات، أو بدلاً من ذلك عرض جميع منشورات حساب ما (Instagram، Twitter، إلخ) على «الجدار الاجتماعي». يمكن لأي شخص الوصول إلى «الجدار الاجتماعي»، بما في ذلك الأشخاص غير المسجلين في إنستغرام أو تويتر أو غيرهما. الشركة المشغلة لـ Juicer هي Juicer.io، 1515 7th Street، #424، سانتا مونيكا، CA 90403.
تلتزم Juicer والجهات الخارجية التي تتعاون معها بأحكام اللائحة العامة لحماية البيانات (GDPR) الخاصة بالاتحاد الأوروبي. وقد تم وضع اللائحة العامة لحماية البيانات (GDPR) بهدف تزويد المستخدم بمزيد من المعلومات وحماية بياناته بشكل أفضل. لم تقم Juicer ولن تقوم في أي وقت من الأوقات بما يلي:
7. سياسة حماية البيانات المتعلقة باستخدام منصة Vimeo
يمكننا تضمين مقاطع الفيديو من منصة «Vimeo» التابعة لمزود الخدمة Vimeo Inc.، العنوان: Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. سياسة الخصوصية: https://vimeo.com/privacy. نود الإشارة إلى أن Vimeo قد تستخدم Google Analytics، ونحيل في هذا الصدد إلى سياسة الخصوصية (https://www.google.com/policies/privacy) وكذلك خيارات إلغاء الاشتراك في Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) أو إعدادات Google لاستخدام البيانات لأغراض تسويقية (https://adssettings.google.com/.).
8. أحكام حماية البيانات المتعلقة باستخدام تطبيق WhatsApp
يتيح الموقع الإلكتروني www.industriekultur.ruhr أو www.ruhr-tourismus.de/industriekultur إمكانية الاشتراك في النشرة الإخبارية عبر تطبيق WhatsApp. وللاشتراك، يجب على المستخدم إدخال رقم الهاتف المحمول المخصص للخدمة بشكل فعلي. لا تتم معالجة بيانات المستخدم إلا بعد إدخاله لأمر البدء «Start» وما يرتبط به من اتصال عبر WhatsApp. يتم تخزين إرسال كلمة «Start» وتقييمها على أنها موافقة على الاتصال. يُعد استخدام هذه الخدمة خدمة إضافية مجانية وطوعية تمامًا. يمكن في أي وقت إلغاء الاشتراك في النشرة الإخبارية وما يرتبط بها من معالجة للبيانات عن طريق إرسال الأمر «Stopp». ولحذف جميع البيانات، يكفي إرسال الأمر «Alle Daten löschen». يؤدي هذا الأمر إلى حذف البيانات من أنظمتنا. قد يستغرق الحذف في النظام بعض الوقت، حيث تظل البيانات موجودة تقنيًّا في النسخ الاحتياطية (غير المعالجة) إلى أن يتم استبدالها (يوميًّا). تتم معالجة فئات البيانات التالية الخاصة بالمستخدم: الاسم، رقم الهاتف، صورة الملف الشخصي (إن وجدت) حسب الإعدادات، بيانات الاتصال، السجل/التاريخ. يتم توفير هذه البيانات من خلال خدمة WhatsApp. لا يتم تولي أي مهام أو التزامات تعاقدية فيما يتعلق بأي عمليات معالجة قد تتم في WhatsApp نفسها، حيث تعمل شركة Ruhr Tourismus GmbH بصفتها «شريكًا في المحادثة» حصريًّا. يُسمح بالمشاركة ابتداءً من سن 16 عامًا. وفي هذا الصدد، يجب أيضًا مراعاة اللوائح ذات الصلة الخاصة بـ WhatsApp. لا تجري شركة «Ruhr Tourismus» أي عمليات تحقق، حيث إن التحقق من العمر غير ممكن، كما أن شروط استخدام WhatsApp تنص على أحكام ذات صلة. لا يتم نقل البيانات إلى أطراف ثالثة. والغرض الوحيد هو إرسال رسائل مباشرة من قبل شركة «Ruhr Tourismus GmbH».
9. صفحة المعجبين/المجموعة على فيسبوك
(1) يستلزم استخدام صفحة المعجبين/المجموعة الخاصة بنا على فيسبوك جمع بيانات شخصية. ويتم جمع بعض هذه البيانات حتى في حالة الزيارة دون تسجيل الدخول. وبشكل أكثر تحديدًا، يتم هنا جمع البيانات الوصفية (تكرار الزيارات، ومدتها، والمكان الذي تم منه الإعراب عن «الإعجاب»، وموعد اتصال المستخدمين بالإنترنت، والمنشورات التي تصل إلى المعجبين، وكيف تفاعل المعجبون مع المنشورات، ومعلومات عن الجهاز المستخدم)، بيانات شخصية (الجنس، العمر، مكان الإقامة، اللغة، وغيرها من البيانات الديموغرافية) من فيسبوك. تُستخدم هذه البيانات الشخصية لأغراض إحصائية. الأساس القانوني للاستخدام هو المادة 6، الفقرة 1 (و) من اللائحة العامة لحماية البيانات (GDPR).
(2) بصفتك صاحب البيانات، يمكنك ممارسة حقوقك وفقًا للمواد 12–23 من اللائحة العامة لحماية البيانات (GDPR).
(3) تتوفر معلومات إضافية حول سياسة خصوصية البيانات الخاصة بفيسبوك على الرابط https://www.facebook.com/about/privacy/، بالإضافة إلى معلومات خاصة ببيانات «Insights» على الرابط https://www.facebook.com/legal/terms/information_about_page_insights_data
(4) وفقًا للمادة 26 من اللائحة العامة لحماية البيانات (DSGVO)، هناك مسؤولية مشتركة بيننا وبين فيسبوك فيما يتعلق بـ «Insights» للصفحات. ويمكن الاطلاع على هذه المسؤولية المشتركة في شكل عقد على الرابط https://www.facebook.com/legal/terms/page_controller_addendum
.
XIII. حقوق الشخص المعني
إذا تمت معالجة بيانات شخصية خاصة بك، فأنت تُعتبر «الشخص المعني» بالمعنى المقصود في اللائحة العامة لحماية البيانات (DSGVO)، وتتمتع بالحقوق التالية تجاه «المسؤول عن المعالجة»:
1. حق الحصول على المعلومات
يمكنك أن تطلب من المسؤول تأكيدًا بشأن ما إذا كنا نقوم بمعالجة البيانات الشخصية التي تخصك. في حالة وجود مثل هذه المعالجة، يمكنك أن تطلب من المسؤول الحصول على المعلومات التالية:
(1) الأغراض التي تُعالج من أجلها البيانات الشخصية؛
(2) فئات البيانات الشخصية التي يتم معالجتها؛
(3) المستلمون أو فئات المستلمين الذين تم الكشف عن البيانات الشخصية المتعلقة بك لهم أو سيتم الكشف عنها لهم؛
(4) المدة المقررة لتخزين البيانات الشخصية المتعلقة بك، أو في حالة تعذر تقديم تفاصيل محددة في هذا الشأن، المعايير المستخدمة لتحديد مدة التخزين؛
(5) وجود حق في تصحيح أو حذف البيانات الشخصية المتعلقة بك، أو حق في تقييد المعالجة من قبل المسؤول عن المعالجة، أو حق الاعتراض على هذه المعالجة؛
(6) وجود حق في تقديم شكوى إلى هيئة رقابية؛
(7) جميع المعلومات المتاحة حول مصدر البيانات، في حالة عدم جمع البيانات الشخصية من الشخص المعني مباشرةً؛
(8) وجود عملية اتخاذ قرار آلي، بما في ذلك التنميط وفقًا للمادة 22، الفقرتان 1 و4 من اللائحة العامة لحماية البيانات (GDPR)، و—على الأقل في هذه الحالات—معلومات مفيدة حول المنطق المستخدم، وكذلك نطاق وتأثيرات هذه المعالجة على الشخص المعني.
يحق لك طلب الحصول على معلومات حول ما إذا كانت البيانات الشخصية المتعلقة بك ستُنقل إلى دولة ثالثة أو إلى منظمة دولية. وفي هذا السياق، يمكنك أن تطلب إطلاعك على الضمانات المناسبة وفقًا للمادة 46 من اللائحة العامة لحماية البيانات (DSGVO) فيما يتعلق بالنقل.
2. الحق في التصحيح
يحق لك المطالبة بالتصحيح و/أو الاستكمال من المسؤول عن المعالجة، إذا كانت البيانات الشخصية التي تتعلق بك والتي تمت معالجتها غير صحيحة أو غير كاملة. ويجب على المسؤول عن المعالجة إجراء التصحيح على الفور.
3. الحق في تقييد المعالجة
في ظل الشروط التالية، يحق لك طلب تقييدمعالجةالبيانات الشخصية المتعلقة بك:
(1) إذا اعترضت على صحة البيانات الشخصية المتعلقة بك لفترة زمنية تتيح للمسؤول التحقق من صحة البيانات الشخصية؛
(2) إذا كانت المعالجة غير قانونية ورفضت حذف البيانات الشخصية وطلبت بدلاً من ذلك تقييد استخدام البيانات الشخصية؛
(3) إذا لم يعد المسؤول بحاجة إلى البيانات الشخصية لأغراض المعالجة، لكنك تحتاجها للمطالبة بحقوق قانونية أو ممارستها أو الدفاع عنها، أو
(4) إذا كنت قد اعترضت على المعالجة وفقًا للمادة 21، الفقرة 1 من اللائحة العامة لحماية البيانات (GDPR)، ولم يتحدد بعد ما إذا كانت الأسباب المشروعة للمسؤول في المعالجة ترجح على أسبابك.
في حالة تقييد معالجة البيانات الشخصية التي تخصك، لا يجوز معالجة هذه البيانات – باستثناء تخزينها – إلا بموافقتك أو من أجل المطالبة بـ، ممارسة أو الدفاع عن حقوق قانونية أو لحماية حقوق شخص طبيعي أو اعتباري آخر أو لأسباب تتعلق بمصلحة عامة هامة للاتحاد أو لدولة عضو.
إذا تم تقييد المعالجة وفقًا للشروط المذكورة أعلاه، فسيتم إخطارك من قبل المسؤول قبل رفع التقييد.
4. الحق في الحذف
يمكنك أن تطلب من المسؤول حذف البيانات الشخصية المتعلقة بك على الفور، ويكون المسؤول ملزمًا بحذف هذه البيانات على الفور، شريطة توفر أحد الأسباب التالية:
(1) لم تعد البيانات الشخصية المتعلقة بك ضرورية للأغراض التي تم جمعها من أجلها أو معالجتها بأي طريقة أخرى.
(2) قمت بسحب موافقتك التي استند إليها المعالجة وفقًا للمادة 6، الفقرة 1، البند (أ) أو المادة 9، الفقرة 2، البند (أ) من اللائحة العامة لحماية البيانات (GDPR)، ولا يوجد أساس قانوني آخر للمعالجة.
(3) إذا اعترضت على المعالجة وفقًا للمادة 21، الفقرة 1 من اللائحة العامة لحماية البيانات (DSGVO) ولم تكن هناك أسباب مشروعة ذات أولوية للمعالجة، أو إذا اعترضت على المعالجة وفقًا للمادة 21، الفقرة 2 من اللائحة العامة لحماية البيانات (DSGVO).
(4) تمت معالجة البيانات الشخصية المتعلقة بك بشكل غير قانوني.
(5) يكون حذف البيانات الشخصية المتعلقة بك ضروريًا للوفاء بالتزام قانوني بموجب قانون الاتحاد الأوروبي أو قانون الدول الأعضاء الذي يخضع له المسؤول عن المعالجة.
(6) تم جمع البيانات الشخصية المتعلقة بك فيما يتعلق بالخدمات المقدمة من مجتمع المعلومات وفقًا للمادة 8، الفقرة 1 من اللائحة العامة لحماية البيانات (GDPR).
إذا كان المسؤول قد نشر البيانات الشخصية المتعلقة بك، وكان ملزمًا بحذفها وفقًا للمادة 17، الفقرة 1 من اللائحة العامة لحماية البيانات (GDPR) ملزمًا بحذفها، فإنه يتخذ تدابير مناسبة، بما في ذلك التدابير التقنية، مع مراعاة التكنولوجيا المتاحة وتكاليف التنفيذ، لإبلاغ المسؤولين عن معالجة البيانات الذين يعالجون البيانات الشخصية بأنك، بصفتك الشخص المعني، قد طلبت منهم حذف جميع الروابط المؤدية إلى هذه البيانات الشخصية أو النسخ أو النسخ المتماثلة من هذه البيانات الشخصية.
لا يسري الحق في الحذف إذا كانت المعالجة ضرورية
(1) لممارسة الحق في حرية التعبير والإعلام؛
(2) للوفاء بالتزام قانوني يتطلب المعالجة بموجب قانون الاتحاد الأوروبي أو الدول الأعضاء الذي يخضع له المسؤول عن المعالجة، أو لأداء مهمة تخدم المصلحة العامة أو تتم في إطار ممارسة السلطة العامة الموكلة إلى المسؤول عن المعالجة؛
(3) لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها.
5. الحق في الإخطار
إذا مارست حقك في التصحيح أو الحذف أو تقييد المعالجة تجاه المسؤول عن المعالجة، فإنه يلتزم بإخطار جميع المستلمين الذين تم الكشف لهم عن البيانات الشخصية المتعلقة بك بهذا التصحيح أو الحذف للبيانات أو تقييد المعالجة، ما لم يتبين أن ذلك مستحيل أو ينطوي على جهد غير متناسب.
ويحق لك أن تطلب من المسؤول إطلاعك على هوية هؤلاء المستلمين.
6. الحق في نقل البيانات
يحق لك الحصول على البيانات الشخصية المتعلقة بك، والتي قمت بتزويد المسؤول بها، في صيغة منظمة وشائعة وقابلة للقراءة آليًّا. كما يحق لك نقل هذه البيانات إلى مسؤول آخر دون عرقلة من جانب المسؤول الذي تم تزويده بالبيانات الشخصية، شريطة
(1) أن تكون المعالجة مستندة إلى موافقة وفقًا للمادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (GDPR) أو المادة 9، الفقرة 2، البند (أ) من اللائحة العامة لحماية البيانات (GDPR) أو إلى عقد وفقًا للمادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (GDPR) و
(2) تتم المعالجة باستخدام إجراءات آلية.
وفي إطار ممارسة هذا الحق، يحق لك أيضًا المطالبة بأن يتم نقل البيانات الشخصية المتعلقة بك مباشرةً من جهة مسؤولة إلى جهة مسؤولة أخرى، شريطة أن يكون ذلك ممكنًا من الناحية التقنية. ولا يجوز أن يؤدي ذلك إلى المساس بحريات وحقوق الأشخاص الآخرين.
لا ينطبق الحق في قابلية نقل البيانات على معالجة البيانات الشخصية اللازمة لأداء مهمة تخدم المصلحة العامة أو تتم في إطار ممارسة السلطة العامة الموكلة إلى المسؤول عن المعالجة.
7. حق الاعتراض
يحق لك، لأسباب ناشئة عن وضعك الخاص، الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة بك، والتي تتم بموجب المادة 6، الفقرة 1، البند (هـ) أو (و) من اللائحة العامة لحماية البيانات (DSGVO)؛ وينطبق هذا أيضًا على التنميط القائم على هذه الأحكام.
ولن يقوم المسؤول بمعالجة البيانات الشخصية المتعلقة بك بعد ذلك، ما لم يتمكن من إثبات وجود أسباب ملحة تستحق الحماية تبرر المعالجة وترجح على مصالحك وحقوقك وحرياتك، أو إذا كانت المعالجة تهدف إلى إثبات حقوق قانونية أو ممارستها أو الدفاع عنها.
في حالة معالجة البيانات الشخصية المتعلقة بك لأغراض التسويق المباشر، يحق لك في أي وقت الاعتراض على معالجة البيانات الشخصية المتعلقة بك لأغراض هذا النوع من التسويق؛ وينطبق هذا أيضًا على عملية التنميط، بقدر ما تكون مرتبطة بهذا النوع من التسويق المباشر.
وإذا اعترضت على المعالجة لأغراض الدعاية المباشرة، فلن تُعالج البيانات الشخصية المتعلقة بك لهذه الأغراض بعد ذلك.
لديك إمكانية ممارسة حقك في الاعتراض، في سياق استخدام خدمات مجتمع المعلومات – بغض النظر عن التوجيه 2002/58/EG – من خلال إجراءات آلية تستخدم مواصفات تقنية.
8. الحق في سحب إقرار الموافقة على حماية البيانات
لديك الحقفي سحب إقرارالموافقة علىحمايةالبيانات في أي وقت. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت بناءً على الموافقة حتى وقت السحب.
9. اتخاذ القرار الآلي في الحالات الفردية، بما في ذلك التنميط
لديك الحق في ألا تخضع لقرار يستند حصريًّا إلى المعالجة الآلية – بما في ذلك التنميط – ويكون له أثر قانوني عليك أو يؤثر عليك بشكل كبير بطريقة مماثلة. ولا ينطبق هذا إذا كان القرار
(1) ضروريًا لإبرام أو تنفيذ عقد بينك وبين المسؤول عن المعالجة،
(2) كان مسموحًا به بموجب أحكام قانونية للاتحاد الأوروبي أو للدول الأعضاء التي يخضع لها المسؤول عن المعالجة، وتشتمل هذه الأحكام القانونية على تدابير مناسبة لحماية حقوقك وحرياتك ومصالحك المشروعة، أو
(3) تتم بموافقتك الصريحة.
ومع ذلك، لا يجوز أن تستند هذه القرارات إلى فئات خاصة من البيانات الشخصية وفقًا للمادة 9، الفقرة 1 من اللائحة العامة لحماية البيانات (GDPR)، ما لم تنطبق المادة 9، الفقرة 2، البند (أ) أو (ز) من اللائحة العامة لحماية البيانات (GDPR) وتم اتخاذ تدابير مناسبة لحماية حقوقك وحرياتك ومصالحك المشروعة.
فيما يتعلق بالحالات المذكورة في الفقرتين (1) و (3)، يتخذ المسؤول تدابير مناسبة لحماية حقوقك وحرياتك ومصالحك المشروعة، ويشمل ذلك على الأقل الحق في طلب تدخل شخص من جانب المسؤول، وفي عرض وجهة نظرك، وفي الطعن في القرار.
10. الحق في تقديم شكوى إلى هيئة رقابية
دون المساس بأي وسيلة انتصاف إدارية أو قضائية أخرى، يحق لك تقديم شكوى إلى هيئة رقابية، لا سيما في الدولة العضو التي تقيم فيها، أو مكان عملك، أو مكان الانتهاك المزعوم، إذا كنت ترى أن معالجة البيانات الشخصية التي تخصك تنتهك اللائحة العامة لحماية البيانات (GDPR).
تقوم هيئة الرقابة التي قُدم إليها التظلم بإبلاغ مقدم التظلم بحالة التظلم ونتائجه، بما في ذلك إمكانية اللجوء إلى سبل الانتصاف القضائية وفقًا للمادة 78 من اللائحة العامة لحماية البيانات (DSGVO).