الامتثال للائحة العامة لحماية البيانات (GDPR)
هذا الموقع الإلكتروني غير مخصص للأطفال (الأشخاص دون 18 عامًا)، كما أننا لا نجمع عن علم أي بيانات تتعلق بالأطفال.
إن شركة EXT LTD وأي من شركاتها التابعة والفرعية المعتمدة عليها والخاضعة لسيطرتها بالكامل ملتزمة التزامًا قويًا بالامتثال الدولي لقوانين حماية البيانات. إن ضمان حماية البيانات هو أساس علاقات الأعمال القائمة على الثقة، وهو حجر الزاوية في سمعة شركة EXT LTD. وتعتمد نجاحات أعمالنا على قدرتنا على الحفاظ على ثقة عملائنا. نود إبلاغك بنوع المعلومات التي نجمعها، وما الذي نفعله بها، وكيف يمكنك تصحيح أو تعديل المعلومات التي تعهد بها إلينا.
أولًا: النطاق
تنطبق هذه السياسة على شركة EXT LTD وكياناتها وموظفيها، وتمتد لتشمل جميع عمليات معالجة البيانات الشخصية المتعلقة بشخص مُعرّف أو قابل للتعريف. ولا تخضع البيانات المجهولة أو المُستعارة الهوية لهذه السياسة.
ثانيًا: القوانين الوطنية
تشمل هذه السياسة مبادئ الخصوصية المقبولة دوليًا و«أوروبيًا» للبيانات دون أن تحل محل القوانين الوطنية القائمة. وهي تُكمل قوانين خصوصية البيانات الوطنية في كل ولاية قضائية تعمل فيها شركة EXT LTD. ويسود القانون الوطني المعني في حال تعارضه مع هذه السياسة أو إذا كان يتضمن متطلبات أكثر صرامة. ويجب أيضًا الالتزام بهذه السياسة في حال غياب تشريع وطني مماثل.
ثالثًا: مبادئ المعالجة
يجب أن تُنفّذ جميع عمليات المعالجة التي تقوم بها شركة EXT LTD أو موظفوها وفقًا للمبادئ المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR)، وهي كالتالي:
- الإنصاف والمشروعية
- الاقتصار على الغرض من الجمع (تحديد الغرض)
- الشفافية
- تقليل البيانات إلى الحد الأدنى اللازم
- الحد من التخزين والحذف
- الدقة الواقعية
- سرية وسلامة البيانات الشخصية
- المساءلة
رابعًا: معالجة البيانات
يُسمح بمعالجة البيانات الشخصية فقط في ظل الأسس القانونية التالية. كما يلزم توفر أحد هذه الأسس القانونية إذا كان الغرض من معالجة البيانات الشخصية سيتغير عن الغرض الأصلي.
- المعالجة المرتبطة بالعلاقات التعاقدية:
- يمكن معالجة البيانات الشخصية للعملاء من أجل إبرام أو تنفيذ أو إنهاء عقد.
- معالجة البيانات لأغراض الإعلان:
- يمكن معالجة البيانات الشخصية لأغراض الإعلان أو أبحاث «السوق» والرأي، بشرط أن يكون ذلك متسقًا مع الغرض الذي جُمعت من أجله البيانات في الأصل. ويكون تقديم البيانات لهذا الغرض اختياريًا، ولأصحاب البيانات حق مطلق في الاعتراض على هذه المعالجة.
- الموافقة على معالجة البيانات:
- معالجة البيانات وفقًا للتفويض القانوني
- معالجة البيانات استنادًا إلى المصالح المشروعة:
- قبل معالجة البيانات على هذا الأساس، يجب تحديد ما إذا كانت هناك مصالح مستحقة الحماية لصاحب البيانات، وما إذا كانت هذه المصالح تطغى على المصالح المشروعة لشركة EXT LTD.
- معالجة البيانات الحساسة:
- لا يجوز معالجة البيانات الشخصية الحساسة إلا إذا أجازها القانون أو إذا منح صاحب البيانات موافقة صريحة.
- بيانات المستخدم والإنترنت:
- يُبلّغ أصحاب البيانات بجميع البيانات الشخصية التي تُجمع وتُعالج وتُستخدم على المواقع الإلكترونية أو في البرمجيات أو عند إنشاء ملفات تعريف للمستخدمين (التتبع). ولا يجوز القيام بذلك إلا إذا كان مسموحًا به بموجب القانون أو بموافقة صاحب البيانات.
خامسًا: استخدام ملفات تعريف الارتباط (الكوكيز)
تستخدم شركة EXT LTD ملفات تعريف الارتباط (الكوكيز) لجمع المعلومات لأغراض حفظ السجلات، وتحسين سهولة الاستخدام، وتطوير «الموقع الإلكتروني» وتحسينه.
سادسًا: الإفصاح عن البيانات
يتعامل موظفو شركة EXT LTD ومديروها ومسؤولوها وممثلوها مع البيانات الشخصية بسرية، ولا يجوز لهم نقل أي من هذه البيانات أو استخدامها دون وجود مبررات قانونية صحيحة؛ كما هو مبيّن في القسم الرابع.
سابعًا: نقل البيانات الشخصية
يخضع نقل البيانات الشخصية إلى الجهات المستلمة من قبل شركة EXT LTD، سواء داخليًا أو خارجيًا، لمتطلبات التفويض ووفقًا للأغراض المحددة. ويجب أن تخضع البيانات الشخصية المنقولة إلى جهة مستلمة خارج المنطقة الاقتصادية الأوروبية (EEA) لحماية تعادل على الأقل مستوى الحماية المستهدف في اللائحة العامة لحماية البيانات (GDPR). أما عمليات نقل البيانات الشخصية داخل المجموعة إلى دول ثالثة فتخضع للائحة العامة لحماية البيانات والمعايير المنصوص عليها فيها.
ثامنًا: حقوق أصحاب البيانات
يتمتع كل صاحب بيانات بالحقوق التالية فيما يتعلق بمعالجة بياناته الشخصية:
- حق الوصول
- حق التصحيح
- الحق في قابلية نقل البيانات
- الحق في المحو
- الحق في تقييد المعالجة
- الحق في الاعتراض على المعالجة
تاسعًا: تدابير الأمن
تُحمى البيانات الشخصية من الوصول غير المصرح به، ومن المعالجة أو الإفصاح غير القانوني، وكذلك من الفقدان العرضي أو التعديل أو الإتلاف؛ وذلك من خلال تدابير تقنية وتنظيمية متطورة وحديثة. ويتم تعديل هذه التدابير وتحديثها باستمرار بما يتماشى مع التطورات التقنية والتغييرات التنظيمية. بالإضافة إلى ذلك، تُجرى عمليات تدقيق لحماية البيانات وضوابط أخرى بصورة منتظمة.
عاشرًا: مسؤول حماية البيانات ("DPO")
يمكن لأصحاب البيانات الاتصال بمسؤول حماية البيانات لدى شركة EXT LTD ("DPO") على البريد الإلكتروني dpo@exante.eu بخصوص أي استفسارات تتعلق بقضايا حماية البيانات، أو لممارسة أي من حقوقهم المبينة في القسم الثامن، أو لطلب نسخة من سياسة حماية البيانات الكاملة الخاصة بشركة EXT LTD.