إشعار الخصوصية بشأن معالجة البيانات الشخصية

المادة 13 من اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي ومجلس الاتحاد الأوروبي
شركة Artsana S.p.A.، التي يقع مقرها القانوني في غرانداتي (كو) – إيطاليا، فيا سالداريني كاتيلي 1، رقم ضريبة القيمة المضافة 00227010139 (ويُشار إليها لاحقًا بـ “الشركة” أو “مراقب البيانات”)، بصفتها الجهة المسؤولة عن معالجة البيانات الشخصية، تقدم السياسة التالية للخصوصية وفقًا للمادة 13 من اللائحة (الاتحاد الأوروبي) 2016/679 (المعروفة بـ “GDPR”) لأصحاب البيانات (ويُشار إليهم لاحقًا بـ “أصحاب البيانات”).
تتعهد الشركة، بصفتها مراقب البيانات، بحماية سرية وحقوق أصحاب البيانات، وتستند عملية معالجة البيانات المقدمة إلى مبادئ الشفافية، والمشروعية، والدقة، وفقًا للمبادئ المنصوص عليها في اللائحة المذكورة.

1. ١. أغراض المعالجة.

يُقدَّم إشعار الخصوصية هذا فقط لموقع الشركة الإلكتروني، ولا يشمل المواقع الأخرى التي قد يزورها المستخدم من خلال روابط خارجية. يجوز لصاحب البيانات تقديم بياناته الشخصية طوعًا، والتي ستقوم الشركة بمعالجتها واستخدامها للأغراض المتعلقة بالخدمة المطلوبة، كما هو موضح في إشعارات الخصوصية الخاصة المعروضة في صفحات الموقع المخصصة لخدمات أو طلبات معينة. ستقوم الشركة بمعالجة البيانات الشخصية لأصحاب البيانات بهدف تقديم خدمات مرتبطة بتصفح الموقع، وبشكل خاص لتوفير الخدمات التي يطلبها المستخدم أثناء تصفحه، بما في ذلك جمع البيانات وتخزينها وتحليلها لأغراض تقديم الخدمات وإدارتها لاحقًا من الناحية التشغيلية والتقنية. وسيتم أيضًا معالجة هذه البيانات — الضرورية لتقديم الخدمة — إلكترونيًا، وتخزينها في قواعد بيانات مخصصة، واستخدامها فقط في سياق تصفح الموقع. ونظرًا لأن تقديم هذه البيانات الشخصية ضروري للحفاظ على جميع الخدمات المتعلقة بتصفح الموقع وتقديمها، فإن عدم تقديمها سيؤدي إلى عدم إمكانية توفير هذه الخدمات. يجوز لمراقب البيانات أيضًا معالجة البيانات الشخصية دون الحصول على موافقة أصحاب البيانات في الحالات التالية: لأغراض التحليل المجمع والمجهول لاستخدام الخدمات، لفهم عادات وميول المستخدمين، وتحسين جودة الخدمات المقدمة، وتلبية متطلبات محددة، أو إعداد مبادرات لتحسينها؛ للامتثال للأنظمة والقوانين المعمول بها، سواء كانت محلية أو دولية، أو تنفيذ أوامر من السلطات القضائية أو الجهات المختصة؛ لممارسة الحقوق القانونية لمراقب البيانات، وخاصة حق الدفاع أمام المحاكم. تُعتبر هذه المعالجة قانونية لكونها تتم امتثالًا للتشريعات السارية ولضمان حقوق مراقب البيانات.

2. ٢. منهجية المعالجة

تُجرى معالجة البيانات إلكترونيًا و/أو ورقيًا من خلال تسجيل البيانات، معالجتها، أرشفتها ونقلها، حتى باستخدام أدوات تكنولوجيا المعلومات. الأدوات والوسائط المستخدمة في تنفيذ عمليات المعالجة مصممة لضمان أمان البيانات وسريتها. عند تنفيذ عمليات المعالجة، تلتزم الشركة بما يلي: ضمان دقة البيانات المُعالجة وتحديثها، والتجاوب الفوري مع أي تعديلات و/أو إضافات يطلبها صاحب البيانات؛ اعتماد تدابير أمنية مناسبة لضمان حماية كافية للبيانات، نظرًا لتأثير المعالجة المحتمل على حقوق وحريات صاحب البيانات؛ إخطار صاحب البيانات بأي خرق للبيانات الشخصية في الوقت والحالات المنصوص عليها بموجب التشريعات الملزمة؛ ضمان امتثال عمليات المعالجة لأحكام القانون المعمول بها.

3. ٣. التواصل والإفصاح عن المعلومات

دون الإخلال بالاتصالات التي تتم تنفيذًا للالتزامات القانونية، قد يكون للجهات التالية – بالإضافة إلى مراقب البيانات – حق الاطلاع على البيانات الشخصية لصاحب البيانات: الموظفون والمتعاونون مع مراقب البيانات، بصفتهم أشخاصًا مخولين لمعالجة البيانات؛ الشركات الوطنية والأجنبية التابعة لنفس المجموعة التي ينتمي إليها مراقب البيانات؛ الجهات الرسمية والإدارات والهيئات والمؤسسات العامة، سواء كانت وطنية أو دولية؛ مزودو الخدمات، وذلك حصريًا للأغراض المذكورة أعلاه، ووفقًا لأي موافقة مقدمة من صاحب البيانات. ولا تخضع البيانات الشخصية للإفصاح العلني.

4. ٤. نقل البيانات إلى الخارج

دون الإخلال بالاتصالات التي تتم تنفيذًا للالتزامات القانونية، قد يكون للجهات التالية – بالإضافة إلى مراقب البيانات – حق الاطلاع على البيانات الشخصية لصاحب البيانات: الموظفون والمتعاونون مع مراقب البيانات، بصفتهم أشخاصًا مخولين لمعالجة البيانات؛ +B12 الشركات الوطنية والأجنبية التابعة لنفس المجموعة التي ينتمي إليها مراقب البيانات؛ الجهات الرسمية والإدارات والهيئات والمؤسسات العامة، سواء كانت وطنية أو دولية؛ مزودو الخدمات، وذلك حصريًا للأغراض المذكورة أعلاه، ووفقًا لأي موافقة مقدمة من صاحب البيانات. ولا تخضع البيانات الشخصية للإفصاح ال+B16علني.

5. ٥. سياسة الاحتفاظ بالبيانات

تحتفظ الشركة بالبيانات الشخصية في أنظمتها بصيغة تُمكّن من التعرف على أصحاب البيانات، وذلك وفقًا للمعايير التالية: لمدة لا تتجاوز تحقيق الأغراض التي جُمعت من أجلها البيانات، ما لم تفرض الالتزامات التنظيمية أو التعاقدية خلاف ذلك؛ للامتثال لالتزامات تنظيمية أو تعاقدية محددة؛ إذا كان ذلك ممكنًا ومشروعًا، حتى يتم تقديم طلب حذف من قبل صاحب البيانات.+B16

6. ٦. حقوق صاحب البيانات

يحق لصاحب البيانات ممارسة حقوقه، المعترف بها بموجب التشريعات الملزمة، وخاصةً المواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (GDPR)، وتشمل ما يلي: حق الوصول: الحق في الحصول من مراقب البيانات على تأكيد ما إذا كانت بياناته الشخصية قيد المعالجة، وفي حال تأكيد ذلك، يحق له الوصول إلى تلك البيانات والحصول على معلومات إضافية مثل مصدر البيانات، والغرض منها، وفئات البيانات المعالجة، والجهات المستلمة أو التي نُقلت إليها البيانات، وغيرها. حق التصحيح: الحق في تصحيح البيانات الشخصية غير الدقيقة دون تأخير غير مبرر، بالإضافة إلى استكمال البيانات غير الكاملة، بما في ذلك من خلال تقديم بيان إضافي. حق الحذف: الحق في حذف البيانات الشخصية دون تأخير غير مبرر في الحالات التالية: لم تعد البيانات ضرورية للأغراض التي جُمعت من أجلها؛ تم سحب الموافقة التي استندت إليها المعالجة ولا يوجد أساس قانوني آخر؛ تمت معالجة البيانات بطريقة غير قانونية؛ يجب حذف البيانات للامتثال لالتزام قانوني. حق الاعتراض على المعالجة: الحق في الاعتراض في أي وقت على معالجة البيانات الشخصية التي تستند إلى مصلحة مشروعة لمراقب البيانات. حق تقييد المعالجة: الحق في طلب تقييد المعالجة في الحالات التالية: الطعن في دقة البيانات (لمدة التحقق اللازمة)؛ كانت المعالجة غير قانونية واعترض صاحب البيانات على حذفها؛ كانت البيانات ضرورية لتقديم مطالبات قانونية؛ انتظار التحقق من المصلحة المشروعة لمراقب البيانات بعد تقديم اعتراض. حق نقل البيانات: الحق في تلقي البيانات الشخصية بصيغة منظمة، وشائعة، وقابلة للقراءة آليًا، ونقلها إلى مراقب بيانات آخر (فقط إذا كانت المعالجة تستند إلى الموافقة أو العقد وتُجرى إلكترونيًا). حق عدم الخضوع لقرارات قائمة على المعالجة الآلية فقط: الحق في عدم الخضوع لقرارات تُتخذ تلقائيًا بالكامل (بما في ذلك التصنيف) وتؤثر بشكل قانوني أو جوهري على صاحب البيانات، ما لم تكن تلك القرارات ضرورية لتنفيذ عقد أو تمت بناءً على موافقة صريحة. حق تقديم شكوى إلى سلطة إشرافية: دون الإخلال بأي طعن إداري أو قضائي آخر، يحق لصاحب البيانات الذي يعتقد أن المعالجة تنتهك اللائحة العامة لحماية البيانات (GDPR) أن يتقدّم بشكوى إلى السلطة المختصة.

التواصل

لممارسة الحقوق المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR)، يمكن لصاحب البيانات: إرسال الطلبات إلى مراقب البيانات من خلال الموقع الإلكتروني: www.chicco.ae/contact-us أو التواصل مع مراقب البيانات على العنوان التالي: Artsana S.p.A. Via Saldarini Catelli رقم 1 22070 Grandate (CO) إيطاليا يرجى كتابة “Privacy” في عنوان الرسالة.

قام المتحكم في البيانات بتعيين “مسؤول حماية البيانات” كما هو مطلوب بموجب اللائحة العامة لحماية البيانات (GDPR) (“مسؤول حماية البيانات” أو “DPO”).
يمكن لأصحاب البيانات التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني التالي:
privacy@artsana.com