سياسة الخصوصية لموقع الويب
http://dajajommi.com
أولاً: سياسة الخصوصية وحماية البيانات
احتراماً لما هو منصوص عليه في التشريعات السارية، يتعهد موقع دجاج أمي (والذي يُشار إليه فيما بعد باسم "الموقع الإلكتروني") باتخاذ التدابير التقنية والتنظيمية اللازمة، وفقًا لمستوى الأمان المناسب لخطر البيانات التي يتم جمعها.
القوانين التي تتضمنها سياسة الخصوصية هذه
تمت مواءمة سياسة الخصوصية هذه مع التشريعات الإسبانية والأوروبية السارية بشأن حماية البيانات الشخصية على الإنترنت. على وجه الخصوص، تحترم السياسة القوانين التالية:
- اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس في 27 أبريل 2016، بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل هذه البيانات (GDPR).
- القانون الأساسي 3/2018، الصادر في 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPD-GDD).
- المرسوم الملكي 1720/2007، الصادر في 21 ديسمبر، والذي يوافق على لائحة تطوير القانون الأساسي 15/1999، الصادر في 13 ديسمبر، بشأن حماية البيانات ذات الطابع الشخصي (RDLOPD).
- القانون 34/2002، الصادر في 11 يوليو، بشأن خدمات مجتمع المعلومات والتجارة الإلكترونية (LSSI-CE).
هوية المسؤول عن معالجة البيانات الشخصية
- العنوان: ساحة كوبرنيكو 4 ساباديل 08206 برشلونة - إسبانيا
- رقم الهاتف: 0034631444149
- البريد الإلكتروني: info@dajajommi.com
تسجيل البيانات ذات الطابع الشخصي
وفقًا لما هو منصوص عليه في GDPR وLOPD-GDD، نعلمك أن البيانات الشخصية التي يجمعها موقع دجاج أمي من خلال النماذج المتاحة على صفحاته سيتم تضمينها ومعالجتها في ملفنا لتسهيل وتسريع الوفاء بالالتزامات المقررة بين موقع دجاج أمي والمستخدم أو للحفاظ على العلاقة التي تنشأ في النماذج التي يملأها المستخدم، أو للرد على طلب أو استفسار من المستخدم. وفقًا لما هو منصوص عليه في GDPR وLOPD-GDD، ما لم يكن هناك استثناء بموجب المادة 30.5 من GDPR، يتم الاحتفاظ بسجل لأنشطة المعالجة التي تحدد، وفقًا لأغراضها، الأنشطة التي تم تنفيذها وغيرها من الظروف المنصوص عليها في GDPR.
المبادئ المطبقة على معالجة البيانات الشخصية
ستخضع معالجة البيانات الشخصية للمستخدم للمبادئ التالية المنصوص عليها في المادة 5 من GDPR والمادة 4 وما يليها من القانون الأساسي 3/2018، الصادر في 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية:
- مبدأ الشرعية، الولاء، والشفافية: يتطلب دائماً موافقة المستخدم بعد تقديم معلومات شفافة تماماً عن الأغراض التي سيتم جمع البيانات الشخصية من أجلها.
- مبدأ تحديد الغرض: يتم جمع البيانات الشخصية لأغراض محددة، صريحة، ومشروعة.
- مبدأ تقليل البيانات: يتم جمع البيانات الشخصية فقط بما هو ضروري بشكل صارم للأغراض التي يتم معالجتها من أجلها.
- مبدأ الدقة: يجب أن تكون البيانات الشخصية دقيقة ومحدثة دائماً.
- مبدأ تحديد مدة الحفظ: يتم الاحتفاظ بالبيانات الشخصية فقط بالقدر الذي يسمح بتحديد هوية المستخدم للفترة الضرورية لأغراض معالجتها.
- مبدأ النزاهة والسرية: تتم معالجة البيانات الشخصية بطريقة تضمن أمنها وسريتها.
- مبدأ المسؤولية الاستباقية: يكون المسؤول عن المعالجة مسؤولاً عن ضمان الامتثال للمبادئ المذكورة أعلاه.
فئات البيانات الشخصية
الفئات من البيانات التي يتم معالجتها في موقع دجاج أمي هي فقط البيانات التعريفية. لا يتم معالجة أي فئات خاصة من البيانات الشخصية وفقاً للمادة 9 من GDPR.
الأساس القانوني لمعالجة البيانات الشخصية
الأساس القانوني لمعالجة البيانات الشخصية هو الموافقة. يتعهد موقع دجاج أمي بالحصول على الموافقة الصريحة والقابلة للتحقق من المستخدم لمعالجة بياناته الشخصية لغرض أو أكثر.
يحق للمستخدم سحب موافقته في أي وقت. سيكون من السهل سحب الموافقة كما كان تقديمها. كقاعدة عامة، لن يؤثر سحب الموافقة على استخدام الموقع الإلكتروني.
في الحالات التي يجب فيها على المستخدم تقديم بياناته أو يمكنه ذلك من خلال نماذج لطرح استفسارات، أو طلب معلومات، أو لأسباب تتعلق بمحتوى الموقع الإلكتروني، سيتم إبلاغه في حالة إذا كان إكمال أي منها إلزامياً لأن ذلك ضروري للتنفيذ السليم للمعاملة التي يتم إجراؤها.
أغراض معالجة البيانات الشخصية
يتم جمع وإدارة البيانات الشخصية من قبل موقع دجاج أمي لتسهيل وتسريع تنفيذ الالتزامات المتفق عليها بين الموقع الإلكتروني والمستخدم أو للحفاظ على العلاقة التي تنشأ في النماذج التي يملأها المستخدم أو للرد على طلب أو استفسار.
يمكن أيضاً استخدام البيانات لأغراض تجارية تتعلق بالتخصيص، العمليات، الإحصاءات، والأنشطة المتعلقة بالغرض الاجتماعي لموقع دجاج أمي، وكذلك لاستخراج، تخزين البيانات ودراسات التسويق لتكييف المحتوى المعروض للمستخدم، وكذلك تحسين جودة، وظائف، وتصفح الموقع الإلكتروني.
في الوقت الذي يتم فيه الحصول على البيانات الشخصية، سيتم إبلاغ المستخدم بالغرض أو الأغراض المحددة من المعالجة التي سيتم تخصيص البيانات الشخصية لها؛ أي الاستخدامات التي سيتم إعطاؤها للمعلومات التي يتم جمعها.
فترات الاحتفاظ بالبيانات الشخصية
سيتم الاحتفاظ بالبيانات الشخصية فقط للفترة اللازمة لتحقيق الأغراض التي تم جمعها من أجلها، وفي جميع الأحوال فقط خلال الفترة التالية: 24، أو حتى يطلب المستخدم حذفها.
في الوقت الذي يتم فيه الحصول على البيانات الشخصية، سيتم إبلاغ المستخدم بالفترة التي سيتم الاحتفاظ بالبيانات الشخصية خلالها أو، عندما لا يكون ذلك ممكناً، المعايير المستخدمة لتحديد هذه الفترة.
مستلمو البيانات الشخصية
لن يتم مشاركة البيانات الشخصية للمستخدم مع أطراف ثالثة.
في جميع الأحوال، سيتم إبلاغ المستخدم بالمستلمين أو فئات المستلمين للبيانات الشخصية في الوقت الذي يتم فيه الحصول على البيانات الشخصية.
بيانات القُصّر
وفقاً لما هو منصوص عليه في المادتين 8 من GDPR و7 من القانون الأساسي 3/2018، الصادر في 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، يمكن فقط للأشخاص الذين تزيد أعمارهم عن 14 عاماً إعطاء موافقتهم على معالجة بياناتهم الشخصية بشكل قانوني من قِبل موقع دجاج أمي. إذا كان الشخص القاصر أقل من 14 عاماً، سيكون من الضروري الحصول على موافقة الوالدين أو الأوصياء لمعالجة البيانات، وسيكون ذلك قانونياً فقط بالقدر الذي سمحوا به.
سرية وأمن البيانات الشخصية
يتعهد موقع دجاج أمي باتخاذ التدابير التقنية والتنظيمية اللازمة، وفقًا لمستوى الأمان المناسب لخطر البيانات المجمعة، بحيث يتم ضمان أمان البيانات الشخصية وتجنب تدمير، فقدان أو تعديل البيانات الشخصية بشكل عرضي أو غير قانوني، أو الكشف غير المصرح به أو الوصول إلى تلك البيانات.
يحتوي الموقع الإلكتروني على شهادة SSL (طبقة المقابس الآمنة)، التي تضمن نقل البيانات الشخصية بأمان وسرية، حيث يتم تشفير أو تشفير نقل البيانات بين الخادم والمستخدم.
ومع ذلك، نظراً لأن موقع دجاج أمي لا يمكنه ضمان عدم اختراق الإنترنت تماماً أو عدم وجود قراصنة أو غيرهم ممن قد يصلون بشكل احتيالي إلى البيانات الشخصية، يتعهد المسؤول عن المعالجة بإبلاغ المستخدم دون تأخير غير مبرر عند حدوث خرق لأمن البيانات الشخصية من المحتمل أن يؤدي إلى خطر كبير على حقوق وحريات الأشخاص الطبيعيين. وفقاً للمادة 4 من GDPR، يُفهم من خرق أمن البيانات الشخصية أي خرق للأمن يؤدي إلى تدمير، فقدان أو تعديل البيانات الشخصية بشكل عرضي أو غير قانوني، أو الكشف غير المصرح به أو الوصول إلى تلك البيانات.
ستتم معالجة البيانات الشخصية بسرية من قِبل المسؤول عن المعالجة، الذي يتعهد بإبلاغ وضمان، من خلال التزام قانوني أو تعاقدي، أن هذه السرية محترمة من قِبل موظفيه، والمتعاونين، وكل شخص يتم تمكينه للوصول إلى المعلومات.
الحقوق المستمدة من معالجة البيانات الشخصية
للمستخدم حقوق على موقع دجاج أمي ويمكنه بالتالي ممارسة هذه الحقوق تجاه المسؤول عن المعالجة المعترف بها في GDPR والقانون الأساسي 3/2018، الصادر في 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية:
- حق الوصول: هو حق المستخدم في الحصول على تأكيد ما إذا كان موقع دجاج أمي يعالج بياناته الشخصية أم لا، وإذا كان كذلك، الحصول على معلومات حول بياناته الشخصية المحددة والمعالجة التي قام بها أو يقوم بها موقع دجاج أمي، بالإضافة إلى، من بين أمور أخرى، المعلومات المتاحة حول مصدر تلك البيانات ومستلمي الاتصالات التي تمت أو المخطط لها.
- حق التصحيح: هو حق المستخدم في تعديل بياناته الشخصية التي تكون غير دقيقة أو، مع مراعاة أغراض المعالجة، غير مكتملة.
- حق الحذف ("الحق في النسيان"): هو حق المستخدم، ما لم تنص التشريعات السارية على خلاف ذلك، في الحصول على حذف بياناته الشخصية عندما لم تعد هذه البيانات ضرورية للأغراض التي تم جمعها أو معالجتها من أجلها؛ أو قام المستخدم بسحب موافقته على المعالجة ولم يعد هناك أساس قانوني آخر؛ أو يعترض المستخدم على المعالجة ولا يوجد سبب مشروع لمواصلة المعالجة؛ أو تم معالجة البيانات الشخصية بشكل غير قانوني؛ أو يجب حذف البيانات الشخصية للامتثال لالتزام قانوني؛ أو تم الحصول على البيانات الشخصية نتيجة عرض مباشر لخدمات مجتمع المعلومات لطفل دون سن 14 عامًا. بالإضافة إلى حذف البيانات، يجب على المسؤول عن المعالجة، مع مراعاة التكنولوجيا المتاحة وتكلفة تنفيذها، اتخاذ تدابير معقولة لإبلاغ المسؤولين الذين يعالجون البيانات الشخصية بطلب الفرد بحذف أي روابط إلى تلك البيانات الشخصية.
- حق تقييد المعالجة: هو حق المستخدم في تقييد معالجة بياناته الشخصية. يحق للمستخدم الحصول على تقييد المعالجة عندما يعترض على دقة بياناته الشخصية؛ أو عندما تكون المعالجة غير قانونية؛ أو لم يعد المسؤول عن المعالجة بحاجة إلى البيانات الشخصية، ولكن المستخدم يحتاجها للادعاءات؛ وعندما يعترض المستخدم على المعالجة.
- حق نقل البيانات: في حال تم تنفيذ المعالجة بوسائل مؤتمتة، يحق للمستخدم تلقي بياناته الشخصية من المسؤول عن المعالجة في تنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، ونقلها إلى مسؤول معالجة آخر. متى كان ذلك ممكنًا من الناحية التقنية، سينقل المسؤول عن المعالجة البيانات مباشرة إلى ذلك المسؤول الآخر.
- حق الاعتراض: هو حق المستخدم في منع معالجة بياناته الشخصية أو إنهاء معالجتها من قبل موقع دجاج أمي.
- حق عدم التعرض لقرار يستند فقط إلى المعالجة المؤتمتة، بما في ذلك إعداد الملفات الشخصية: هو حق المستخدم في عدم التعرض لقرار فردي يستند فقط إلى المعالجة المؤتمتة لبياناته الشخصية، بما في ذلك إعداد الملفات الشخصية، ما لم تنص التشريعات السارية على خلاف ذلك.
وبالتالي، يمكن للمستخدم ممارسة حقوقه من خلال تقديم طلب خطي موجه إلى المسؤول عن المعالجة مع الإشارة إلى "GDPR-http://dajajommi.com"، وتحديد:
- الاسم، اللقب للمستخدم ونسخة من DNI (وثيقة الهوية الوطنية). في الحالات التي يتم فيها قبول التمثيل، سيكون من الضروري أيضًا تحديد هوية الشخص الذي يمثل المستخدم بنفس الوسيلة، وكذلك الوثيقة التي تثبت التمثيل. يمكن استبدال نسخة DNI، بأي وسيلة قانونية أخرى تثبت الهوية.
- طلب مع الأسباب المحددة للطلب أو المعلومات التي يرغب في الوصول إليها.
- العنوان لأغراض الإشعارات.
- التاريخ وتوقيع مقدم الطلب.
- أي وثيقة تثبت الطلب المقدم.
يمكن إرسال هذا الطلب وأي وثيقة مرفقة إلى العنوان التالي و/أو البريد الإلكتروني:
العنوان البريدي: Plaza Copernico 4
البريد الإلكتروني: info@dajajommi.com
الروابط لمواقع ويب الطرف الثالث
قد يتضمن الموقع الإلكتروني روابط أو روابط تشعبية تتيح الوصول إلى صفحات ويب لطرف ثالث مختلفة عن موقع دجاج أمي، وبالتالي لا يتم تشغيلها من قِبل موقع دجاج أمي. يمتلك مالكو تلك المواقع سياسات حماية البيانات الخاصة بهم، وهم المسؤولون في كل حالة عن ملفاتهم الخاصة وممارسات الخصوصية الخاصة بهم.
الطعون أمام سلطة الرقابة
في حالة اعتقاد المستخدم بوجود مشكلة أو انتهاك للتشريعات السارية في الطريقة التي يتم بها معالجة بياناته الشخصية، يحق له الحماية القضائية الفعالة وتقديم شكوى إلى سلطة رقابية، وخاصةً في الدولة التي يكون فيها مقر إقامته العادية، أو مكان عمله، أو مكان الانتهاك المفترض. في حالة إسبانيا، تكون السلطة الرقابية هي وكالة حماية البيانات الإسبانية (http://www.agpd.es).
ثانياً: القبول والتغييرات في سياسة الخصوصية هذه
من الضروري أن يقرأ المستخدم ويوافق على الشروط المتعلقة بحماية البيانات الشخصية الواردة في سياسة الخصوصية هذه، وكذلك أن يقبل معالجة بياناته الشخصية بحيث يمكن للمسؤول عن المعالجة تنفيذها بالطريقة، خلال الفترات، وللأغراض المحددة. يعتبر استخدام الموقع الإلكتروني قبولاً لسياسة الخصوصية الخاصة به.
يحتفظ موقع دجاج أمي بالحق في تعديل سياسة الخصوصية الخاصة به، وفقًا لتقديره الخاص، أو بناءً على تغيير تشريعي، أو قضائي، أو تعليمي من وكالة حماية البيانات الإسبانية. لن يتم إبلاغ المستخدم صراحةً بالتغييرات أو التحديثات على سياسة الخصوصية هذه. يُنصح المستخدم بزيارة هذه الصفحة بشكل دوري للاطلاع على أحدث التغييرات أو التحديثات.
تم تحديث سياسة الخصوصية هذه لتتوافق مع اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس في 27 أبريل 2016، بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل هذه البيانات (GDPR) والقانون الأساسي 3/2018، الصادر في 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية.