سياسة الخصوصية

1. فئات البيانات الشخصية المُعالجة

   يعالج المتحكم الأنواع التالية من البيانات الشخصية التي يقدمها صاحب البيانات طواعية:

   • بيانات الاتصال: الاسم الكامل و اللقب، العنوان، البريد الإلكتروني، رقم الهاتف، الصور الشخصية، بيانات اعتماد المصادقة، وأي معلومات إضافية يقدمها صاحب البيانات.

   يعالج المتحكم الأنواع التالية من البيانات الشخصية التي تُجمع تلقائيًا:

   • البيانات التقنية: البيانات الشخصية التي تُنشئها الأجهزة، والتطبيقات، والأدوات، والبروتوكولات المستخدمة، على سبيل المثال، معلومات حول الجهاز المستخدم، وعناوين IP، ونوع المتصفح، , واسم مزود الإنترنت (ISP). قد تترك هذه البيانات الشخصية آثارًا، خاصةً إذا تم دمجها مع مُعرفات فريدة ومعلومات أخرى تم استلامها من الخوادم، يمكن استخدامها لإنشاء ملفات تعريف للأشخاص الطبيعيين.
   • بيانات تصفح التطبيق واستخدامه: على سبيل المثال، الصفحات التي تمت زيارتها، وعدد النقرات، والإجراءات التي تم تنفيذها، ومدة الجلسة، إلخ.

   سيؤدي عدم تقديم البيانات الشخصية التي يتطلبها القانون، أو العقد، أو الضرورية لإبرام عقد مع المتحكم إلى استحالة إنشاء أو مواصلة العلاقة بين المتحكم وصاحب البيانات.

   صاحب البيانات الذي يُفصح عن بيانات شخصية لأطراف ثالثة للمتحكم هو المسؤول المباشر والوحيد عن مصدرها، وجمعها، ومعالجتها، والإفصاح عنها، أو نشرها.

2. ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة

   يستخدم التطبيق ملفات تعريف الارتباط، وإشارات الويب (web beacons)، والمعرّفات الفريدة، وتقنيات أخرى مماثلة لجمع البيانات الشخصية من صاحب البيانات على الصفحات، والروابط التي تمت زيارتها، والإجراءات الأخرى التي تم اتخاذها أثناء استخدام التطبيق. تُخزن هذه البيانات لإعادة إرسالها خلال زيارات صاحب البيانات اللاحقة. تتوفر سياسة ملفات تعريف الارتباط الكاملة على العنوان التالي: https://aryagroupspa.com/cookie-policy

3. الأساس القانوني والغرض من المعالجة

   تُعد معالجة البيانات الشخصية ضرورية:

   1. لأداء العقد مع صاحب البيانات، وتحديدًا:
      1. الوفاء بجميع الالتزامات الناشئة عن العلاقة السابقة للتعاقد أو العلاقة التعاقدية مع صاحب البيانات.
      2. الدعم والتواصل مع صاحب البيانات: للرد على طلبات صاحب البيانات.
   2. للامتثال للالتزامات القانونية، وتحديدًا:
      1. الامتثال لأي التزام ينص عليه القانون، أو اللوائح، أو المعايير الحالية، وخاصةً في المسائل الضريبية والمالية.
   3. بناءً على المصلحة المشروعة للمتحكم، من أجل:
      1. التسويق عبر البريد الإلكتروني لمنتجات و/أو خدمات المتحكم: للبيع المباشر لمنتجات أو خدمات المتحكم باستخدام البريد الإلكتروني الذي قدمه صاحب البيانات في سياق بيع منتج أو خدمة مماثلة للتي تم شراؤها مسبقًا.
      2. إدارة، وتحسين، ومراقبة البنية التحتية التقنية: لتحديد المشاكل التقنية وحلها، وتحسين أداء التطبيق، وإدارة وتنظيم المعلومات في نظام تكنولوجيا المعلومات (مثل، الخوادم، قواعد البيانات، إلخ).
      3. إحصاءات البيانات المجهولة: لإجراء تحليلات إحصائية على البيانات المجمعة والمجهولة لتحليل سلوك صاحب البيانات وتحسين المنتجات و/أو الخدمات التي يقدمها المتحكم وتلبية توقعات صاحب البيانات بشكل أفضل.
   4. بناءً على موافقة صاحب البيانات، من أجل:
      1. التنميط لأغراض التسويق: لتزويد صاحب البيانات بمعلومات حول منتجات و/أو خدمات المتحكم من خلال المعالجة الآلية التي تهدف إلى جمع معلومات شخصية للتنبؤ أو تقييم تفضيلاته أو سلوكه.
      2. الاستهداف وإعادة التسويق: للوصول إلى صاحب البيانات بإعلانات مخصصة سبق أن زار أو أظهر اهتمامًا بالمنتجات و/أو الخدمات التي يقدمها التطبيق باستخدام بياناته الشخصية. يمكن لصاحب البيانات إلغاء الاشتراك من خلال زيارة صفحة Network Advertising Initiative.
      3. أغراض التسويق لمنتجات و/أو خدمات المتحكم: لإرسال معلومات أو مواد ترويجية، أو إجراء أنشطة بيع مباشرة لمنتجات و/أو خدمات المتحكم، أو إجراء أبحاث سوق باستخدام الوسائل الآلية والتقليدية.

   بناءً على المصلحة المشروعة للمتحكم، يسمح التطبيق بالتفاعل مع منصات خارجية أو شبكات اجتماعية تخضع معالجة البيانات الشخصية فيها لسياسات الخصوصية الخاصة بها، والتي يُدعى المستخدم إلى الرجوع إليها. التفاعلات والمعلومات التي يكتسبها هذا التطبيق تخضع في أي حال لإعدادات الخصوصية التي حددها صاحب البيانات على تلك المنصات أو الشبكات الاجتماعية. هذه المعلومات – في غياب موافقة محددة لأغراض أخرى – تُستخدم فقط للسماح باستخدام التطبيق وتقديم المعلومات والخدمات المطلوبة.

   يمكن أيضًا استخدام البيانات الشخصية لصاحب البيانات من قِبل المتحكم للدفاع القانوني أمام السلطات القضائية المختصة.

4. طرق المعالجة ومستلمو البيانات الشخصية

   تُجرى معالجة البيانات الشخصية باستخدام أدوات ورقية وتكنولوجية ،مع أساليب ومنطق تنظيمي مرتبط ارتباطًا وثيقًا بالأغراض المعلنة ومن خلال اعتماد تدابير أمنية مناسبة.

   تتم معالجة البيانات الشخصية حصريًا من قِبل:

   • الأشخاص المصرح لهم من قِبل المتحكم والذين يلتزمون بالسرية أو لديهم التزام قانوني مناسب بالسرية.
   • الكيانات التي تعمل كمتحكمين مستقلين أو التي يعينها المتحكم كمعالجي بيانات للقيام بجميع أنشطة المعالجة اللازمة للأغراض الموضحة في هذه السياسة (مثل، الشركاء التجاريين، المستشارين، شركات تكنولوجيا المعلومات، مزودي الخدمات، مزودي الاستضافة).
   • الأطراف أو الكيانات التي يجب الإفصاح عن البيانات الشخصية لها بموجب القانون أو بأمر من السلطات.

   الكيانات المذكورة أعلاه مطلوبة لاستخدام ضمانات مناسبة لحماية البيانات الشخصية ولا يمكنها الوصول إليها إلا بالقدر اللازم لأداء المهام الموكلة إليها.

   لن تُنشر البيانات الشخصية بشكل عشوائي بأي حال من الأحوال.

5. الموقع

   لن تُنقل البيانات الشخصية خارج إقليم المنطقة الاقتصادية الأوروبية (EEA).

6. فترة الاحتفاظ بالبيانات الشخصية

   سيتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وتحديدًا:

   • للأغراض المتعلقة بتنفيذ العقد بين المتحكم وصاحب البيانات، سيتم الاحتفاظ بها طوال مدة العلاقة التعاقدية، وبعد انتهائها، لفترة التقادم العادية البالغة 10 سنوات. في حالة وجود نزاع قانوني، طوال مدته، حتى انقضاء المواعيد النهائية لتقديم الطعون.
   • للأغراض المتعلقة بالمصلحة المشروعة للمتحكم، حتى يتم تحقيق هذه المصلحة.
   • للامتثال للالتزامات القانونية أو أوامر السلطات، وللدفاع القانوني، للمدة التي تقتضيها هذه الالتزامات والقوانين، وفي أي حال حتى فترة التقادم التي ينص عليها التشريع المعمول به.
   • للأغراض القائمة على موافقة صاحب البيانات، حتى يتم سحب الموافقة.

   في نهاية فترة الاحتفاظ، سيتم حذف جميع البيانات الشخصية أو تخزينها في شكل لا يسمح بتحديد هوية صاحب البيانات.

7. حقوق صاحب البيانات

   يجوز لصاحب البيانات ممارسة حقوق معينة فيما يتعلق بالبيانات الشخصية التي يعالجها المتحكم. بشكل خاص، يحق لصاحب البيانات:

   • أن يتم إبلاغه بمعالجة بياناته الشخصية.
   • سحب الموافقة في أي وقت.
   • تقييد معالجة بياناته الشخصية.
   • الاعتراض على معالجة بياناته الشخصية.
   • الوصول إلى بياناته الشخصية.
   • التحقق من بياناته الشخصية وطلب تصحيحها.
   • الحصول على تقييد معالجة بياناته الشخصية.
   • الحصول على حذف بياناته الشخصية.
   • نقل بياناته الشخصية إلى متحكم آخر.
   • تقديم شكوى إلى سلطة حماية البيانات و/أو اتخاذ إجراء قانوني.

   لممارسة حقوقه، يمكن لصاحب البيانات إرسال طلب إلى عنوان البريد الإلكتروني التالي: arya@aryagroupspa.com. سيتولى المتحكم التعامل مع الطلبات في أقرب وقت ممكن وفي أي حال في غضون 30 يومًا.

آخر تحديث: 14/10/2024