سياسة الخصوصية

نحن سعداء للغاية لأنك أبدت اهتمامًا بمؤسستنا. تحظى حماية البيانات بأولوية عالية بشكل خاص بالنسبة لإدارة شركة S&S Consult GmbH. من الممكن استخدام صفحات الإنترنت الخاصة بشركة S&S Consult GmbH دون أي إشارة إلى البيانات الشخصية؛ ومع ذلك، إذا أراد صاحب البيانات استخدام خدمات مؤسسة خاصة عبر موقعنا الإلكتروني، فقد تصبح معالجة البيانات الشخصية ضرورية. إذا كانت معالجة البيانات الشخصية ضرورية ولا يوجد أساس قانوني لمثل هذه المعالجة، فإننا نحصل عمومًا على موافقة صاحب البيانات.

يجب أن تتماشى معالجة البيانات الشخصية، مثل الاسم أو العنوان أو عنوان البريد الإلكتروني أو رقم هاتف صاحب البيانات، دائمًا مع اللائحة العامة لحماية البيانات (GDPR)، ووفقًا للوائح حماية البيانات الخاصة بكل بلد، السارية على شركة S&S Consult GmbH. من خلال إعلان حماية البيانات هذا، تود مؤسستنا إبلاغ الجمهور العام بطبيعة ونطاق وغرض البيانات الشخصية التي نجمعها ونستخدمها ونعالجها. علاوة على ذلك، يتم إبلاغ أصحاب البيانات، من خلال إعلان حماية البيانات هذا، بالحقوق التي يحق لهم التمتع بها.

قامت شركة S&S Consult GmbH، بصفتها المتحكمة، بتنفيذ العديد من الإجراءات الفنية والتنظيمية لضمان الحماية الكاملة للبيانات الشخصية التي تتم معالجتها من خلال هذا الموقع الإلكتروني. ومع ذلك، قد تنطوي عمليات نقل البيانات المستندة إلى الإنترنت من حيث المبدأ على ثغرات أمنية، لذلك قد لا تكون الحماية المطلقة مضمونة. لهذا السبب، لكل صاحب بيانات الحرية في نقل البيانات الشخصية إلينا عبر وسائل بديلة، على سبيل المثال عن طريق الهاتف.

1. التعريفات

يعتمد إعلان حماية البيانات الخاص بشركة S&S Consult GmbH على المصطلحات المستخدمة من قبل المشرع الأوروبي لاعتماد اللائحة العامة لحماية البيانات (GDPR). يجب أن يكون إعلان حماية البيانات الخاص بنا مقروءًا ومفهومًا لعامة الناس، وكذلك لعملائنا وشركائنا التجاريين. ولضمان ذلك، نود أولاً شرح المصطلحات المستخدمة.

في بيان حماية البيانات هذا، نستخدم، في جملة أمور، المصطلحات التالية:

أ) البيانات الشخصية

يُقصد بالبيانات الشخصية أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديد هويته ("صاحب البيانات"). الشخص الطبيعي الذي يمكن تحديد هويته هو الشخص الذي يمكن تحديد هويته، بشكل مباشر أو غير مباشر، لا سيما بالرجوع إلى مُعرِّف مثل الاسم أو رقم التعريف أو بيانات الموقع أو مُعرِّف عبر الإنترنت أو عامل أو أكثر من العوامل الخاصة بالهوية البدنية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.

ب) موضوع البيانات

موضوع البيانات هو أي شخص طبيعي محدد أو يمكن تحديد هويته، تتم معالجة بياناته الشخصية من قبل المراقب المسؤول عن المعالجة.

ج) المعالجة

المعالجة هي أي عملية أو مجموعة من العمليات التي تتم على البيانات الشخصية أو على مجموعات من البيانات الشخصية، سواء كانت بوسائل آلية أم لا، مثل الجمع أو التسجيل أو التنظيم أو الهيكلة أو التخزين أو التكييف أو التعديل أو الاسترجاع أو الاسترجاع أو الاستشارة أو الاستخدام أو الإفصاح عن طريق النقل أو النشر أو الإتاحة بطريقة أخرى أو المحاذاة أو الجمع أو التقييد أو المحو أو التدمير.

د) تقييد المعالجة

تقييد المعالجة هو وضع علامات على البيانات الشخصية المخزنة بهدف الحد من معالجتها في المستقبل.

ه) التنميط

يُقصد بالتنميط أي شكل من أشكال المعالجة الآلية للبيانات الشخصية التي تتكون من استخدام البيانات الشخصية لتقييم جوانب شخصية معينة تتعلق بشخص طبيعي، ولا سيما لتحليل أو التنبؤ بالجوانب المتعلقة بأداء هذا الشخص الطبيعي في العمل أو الوضع الاقتصادي أو الصحة أو التفضيلات الشخصية أو الاهتمامات أو الموثوقية أو السلوك أو الموقع أو التحركات.

و) إخفاء الاسم المستعار

إن التسميات المستعارة هي معالجة البيانات الشخصية بطريقة لا يمكن من خلالها إسناد البيانات الشخصية إلى شخص معين دون استخدام معلومات إضافية، شريطة أن يتم الاحتفاظ بهذه المعلومات الإضافية بشكل منفصل وتخضع لتدابير تقنية وتنظيمية لضمان عدم إسناد البيانات الشخصية إلى شخص طبيعي محدد أو يمكن التعرف عليه.

ز) المراقب أو المراقب المسؤول عن المعالجة

المراقب أو المتحكم المسؤول عن المعالجة هو الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الوكالة أو الهيئة العامة أو أي هيئة أخرى التي تحدد، بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية؛ حيثما يتم تحديد أغراض ووسائل هذه المعالجة بموجب قانون الاتحاد أو قانون الدولة العضو، يمكن أن ينص قانون الاتحاد أو قانون الدولة العضو على المراقب أو المعايير المحددة لتعيينه.

ح) المعالج

المعالج هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة أخرى تعالج البيانات الشخصية نيابةً عن المراقب.

ط) المتلقي

المتلقي هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة أخرى يتم الكشف عن البيانات الشخصية له، سواء كان طرفًا ثالثًا أم لا. ومع ذلك، لا تُعتبر السلطات العامة التي قد تتلقى البيانات الشخصية في إطار تحقيق معين وفقًا لقانون الاتحاد أو قانون الدولة العضو متلقية؛ ويجب أن تكون معالجة تلك البيانات من قبل تلك السلطات العامة متوافقة مع قواعد حماية البيانات المعمول بها وفقًا لأغراض المعالجة.

ي) الطرف الثالث

الطرف الثالث هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة عامة أو هيئة أخرى غير الشخص المعني بالبيانات والمراقب والمعالج والأشخاص المخولين بمعالجة البيانات الشخصية تحت السلطة المباشرة للمراقب أو المعالج.

ك) الموافقة

موافقة صاحب البيانات هي أي إشارة محددة ومحددة ومستنيرة وواضحة ومعلومة لا لبس فيها لرغبات صاحب البيانات التي يشير من خلالها إلى موافقته على معالجة البيانات الشخصية المتعلقة به أو بها، وذلك من خلال بيان أو إجراء إيجابي واضح.

2. اسم وعنوان المراقب

المراقب لأغراض اللائحة العامة لحماية البيانات (GDPR)، وقوانين حماية البيانات الأخرى المعمول بها في الدول الأعضاء في الاتحاد الأوروبي والأحكام الأخرى المتعلقة بحماية البيانات هي

شركة S&S Consult GmbH

تولزر شتراسه 1

82031 جرونفالد 82031

ألمانيا

الهاتف: +4915129453729

البريد الإلكتروني: contact@sandsconsult.com

الموقع الإلكتروني: www.sandsconsult.com

3. الحق في الاعتراض

يحق لك في أي وقت، لأسباب تتعلق بوضعك الخاص، الاعتراض على معالجة البيانات الشخصية المتعلقة بك التي تجري استنادًا إلى المادة 6(1) الفقرة (هـ) أو (و) من اللائحة العامة لحماية البيانات، بما في ذلك التنميط المستند إلى هذه الأحكام. وإذا عولجت البيانات الشخصية المتعلقة بك لأغراض التسويق المباشر، فيحق لك الاعتراض على هذه المعالجة في أي وقت ودون إبداء أي سبب.

في حال اعتراضك، تتوقف S&S Consult GmbH عن معالجة البيانات الشخصية المعنية، ما لم نتمكن من إثبات وجود أسباب مشروعة قاهرة للمعالجة تعلو على مصالحك وحقوقك وحرياتك، أو ما لم تكن المعالجة تخدم إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها. وإذا كان الاعتراض موجهًا ضد المعالجة لأغراض التسويق المباشر، فلن تُعالج البيانات الشخصية لهذه الأغراض في جميع الأحوال.

لا يخضع الاعتراض لأي شكل معين. ويكفي إرساله إلى contact@sandsconsult.com أو إلى العنوان البريدي للمراقب المذكور أعلاه. ودون الإخلال بالتوجيه 2002/58/EC، يمكنك أيضًا ممارسة حقك في الاعتراض بوسائل آلية باستخدام المواصفات التقنية.

أما بقية حقوق صاحب البيانات فهي مبينة أدناه في قسم "حقوق صاحب البيانات".

4. مسؤول حماية البيانات

لم تعيّن S&S Consult GmbH أي Datenschutzbeauftragter (مسؤول حماية البيانات)، وهي غير ملزمة بتعيينه. فعدد الأشخاص المشتغلين بصفة دائمة بالمعالجة الآلية للبيانات الشخصية في مؤسستنا يقل عن 20 شخصًا، ولا يتحقق أي من الشروط الأخرى الواردة في § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG).

تتولى إدارة المراقب شؤون حماية البيانات. ويمكن توجيه جميع الاستفسارات المتعلقة بهذا الإعلان الخاص بحماية البيانات، وجميع طلبات ممارسة الحقوق الموضحة فيه، إلى:

البريد الإلكتروني: contact@sandsconsult.com

العنوان البريدي: العنوان المذكور أعلاه للمراقب.

5. ملفات تعريف الارتباط

تستخدم صفحات الإنترنت الخاصة بشركة S&S Consult GmbH ملفات تعريف الارتباط. ملفات تعريف الارتباط هي ملفات نصية يتم تخزينها في نظام الكمبيوتر عبر متصفح الإنترنت.

تستخدم العديد من مواقع الإنترنت والخوادم ملفات تعريف الارتباط. تحتوي العديد من ملفات تعريف الارتباط على ما يسمى بمعرف ملف تعريف الارتباط. معرّف ملف تعريف الارتباط هو معرّف فريد لملف تعريف الارتباط. وهو يتألف من سلسلة أحرف يمكن من خلالها تعيين صفحات الإنترنت والخوادم إلى متصفح الإنترنت المحدد الذي تم تخزين ملف تعريف الارتباط فيه. وهذا يسمح لمواقع الإنترنت والخوادم التي تتم زيارتها بالتمييز بين متصفح الإنترنت الذي تمت زيارته والخوادم التي تحتوي على ملفات تعريف ارتباط أخرى. يمكن التعرف على متصفح إنترنت معين وتحديده باستخدام معرف ملف تعريف الارتباط الفريد.

من خلال استخدام ملفات تعريف الارتباط، يمكن لشركة S&S Consult GmbH تزويد مستخدمي هذا الموقع الإلكتروني بخدمات أكثر سهولة في الاستخدام والتي لن تكون ممكنة بدون إعداد ملفات تعريف الارتباط.

عن طريق ملف تعريف الارتباط، يمكن تحسين المعلومات والعروض على موقعنا الإلكتروني مع وضع المستخدم في الاعتبار. تسمح لنا ملفات تعريف الارتباط، كما ذكرنا سابقاً، بالتعرُّف على مستخدمي موقعنا الإلكتروني. الغرض من هذا التعرُّف هو تسهيل استخدام المستخدمين لموقعنا الإلكتروني. لا يتعين على مستخدم الموقع الإلكتروني الذي يستخدم ملفات تعريف الارتباط، على سبيل المثال، إدخال بيانات الوصول في كل مرة يتم فيها الدخول إلى الموقع الإلكتروني، لأن الموقع الإلكتروني يتولى ذلك وبالتالي يتم تخزين ملف تعريف الارتباط على نظام الكمبيوتر الخاص بالمستخدم. مثال آخر هو ملف تعريف الارتباط الخاص بعربة التسوق في متجر على الإنترنت. يتذكر المتجر عبر الإنترنت السلع التي وضعها العميل في عربة التسوق الافتراضية عبر ملف تعريف الارتباط.

يجوز لصاحب البيانات، في أي وقت، منع إعداد ملفات تعريف الارتباط من خلال موقعنا الإلكتروني عن طريق إعدادات متصفح الإنترنت المستخدم، وبالتالي قد يرفض إعداد ملفات تعريف الارتباط بشكل دائم. علاوةً على ذلك، يمكن حذف ملفات تعريف الارتباط التي تم تعيينها بالفعل في أي وقت عبر متصفح الإنترنت أو برامج أخرى. هذا ممكن في جميع متصفحات الإنترنت الشائعة. إذا قام صاحب البيانات بإلغاء تنشيط إعداد ملفات تعريف الارتباط في متصفح الإنترنت المستخدم، فقد لا تكون جميع وظائف موقعنا الإلكتروني قابلة للاستخدام بالكامل.

6. جمع البيانات والمعلومات العامة

يجمع موقع الويب الخاص بشركة S&S Consult GmbH سلسلة من البيانات والمعلومات العامة عندما يستدعي موضوع البيانات أو النظام الآلي موقع الويب. يتم تخزين هذه البيانات والمعلومات العامة في ملفات سجل الخادم. قد تكون البيانات والمعلومات التي يتم جمعها (1) أنواع وإصدارات المتصفح المستخدمة، (2) نظام التشغيل الذي يستخدمه نظام الوصول، (3) موقع الويب الذي يصل منه نظام الوصول إلى موقعنا الإلكتروني (ما يسمى بالإحالات)، (4) المواقع الإلكترونية الفرعية، (5) تاريخ ووقت الوصول إلى موقع الإنترنت، (6) عنوان بروتوكول الإنترنت (عنوان IP)، (7) مزود خدمة الإنترنت لنظام الوصول، (8) أي بيانات ومعلومات أخرى مماثلة يمكن استخدامها في حالة حدوث هجمات على أنظمة تكنولوجيا المعلومات الخاصة بنا.

عند استخدام هذه البيانات والمعلومات العامة، لا تستخلص S&S Consult GmbH أي استنتاجات بشأن صاحب البيانات. فهذه المعلومات لازمة من أجل (1) تقديم محتوى موقعنا الإلكتروني على النحو الصحيح، و(2) تحسين محتوى موقعنا الإلكتروني، و(3) ضمان استمرارية عمل أنظمة تقنية المعلومات لدينا وتقنية موقعنا الإلكتروني على المدى الطويل، و(4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة للملاحقة الجنائية في حال وقوع هجوم إلكتروني. وتقوم S&S Consult GmbH بتقييم هذه البيانات إحصائيًا بهدف رفع مستوى حماية البيانات وأمنها في مؤسستنا.

يُعد عنوان IP الوارد في ملفات سجل الخادم بيانات شخصية، إذ يمكن التعرف على الزائر بمساعدة أطراف ثالثة، ولا سيما مزود خدمة الإنترنت. ولذلك لا نصف هذه البيانات بأنها مجهولة الهوية ولا نتعامل معها على هذا الأساس.

هذا الموقع الإلكتروني مستضاف على Firebase Hosting، وهي خدمة من Google. وبناءً عليه، تُنشأ ملفات سجل الخادم وتُخزَّن لدى Google بصفتها مزود الاستضافة لدينا، وهي متلقٍ لهذه البيانات. وترد تفاصيل هذه الخدمة ونقل البيانات إلى Google أدناه في القسم المتعلق بـ Firebase.

الأساس القانوني لمعالجة ملفات سجل الخادم هو المادة 6(1) الفقرة (و) من اللائحة العامة لحماية البيانات. ومصلحتنا المشروعة هي تقديم هذا الموقع الإلكتروني بشكل آمن وموثوق وحماية أنظمة تقنية المعلومات لدينا من إساءة الاستخدام والهجمات. وتُخزَّن بيانات السجل بمعزل عن البيانات الشخصية التي يقدمها إلينا صاحب البيانات عبر نموذج أو بالبريد الإلكتروني.

7. إمكانية الاتصال عبر الموقع الإلكتروني

يمكنك التواصل معنا عبر البريد الإلكتروني أو الهاتف أو من خلال النماذج الموجودة على هذا الموقع. تُعالَج البيانات التي تقدمها (مثل الاسم وعنوان البريد الإلكتروني ورقم الهاتف والشركة ومحتوى رسالتك وأي مرفقات) من أجل معالجة استفسارك. تستقبل الرسائلَ المرسلة عبر النماذج وظيفةُ خادم خاصة بنا تعيد توجيهها إلينا عبر البريد الإلكتروني، وتتلقى أنت رسالة تأكيد بالبريد الإلكتروني (انظر القسم الخاص بنماذج الاتصال وإرسال الرسائل أدناه). وبحسب لغة استفسارك أو موضوعه، يُرسَل أيضًا إلى شريك متخصص يعمل معنا في السوق المعنية. الأساس القانوني هو المادة 6(1) (ب) من اللائحة العامة لحماية البيانات (GDPR) عندما يتعلق الاستفسار بعقد أو بإجراءات سابقة للتعاقد، وفي الحالات الأخرى المادة 6(1) (و) من GDPR؛ ومصلحتنا المشروعة هي الرد على الاستفسارات الموجهة إلينا. نحذف البيانات بعد الانتهاء من معالجة الاستفسار بالكامل، ما لم تمنع ذلك التزامات الحفظ القانونية.

8. المحو الروتيني للبيانات الشخصية وحظر البيانات الشخصية

يجب على مراقب البيانات معالجة البيانات الشخصية لصاحب البيانات وتخزينها فقط للفترة اللازمة لتحقيق الغرض من التخزين، أو بقدر ما يمنحه المشرع الأوروبي أو المشرعون الآخرون في القوانين أو اللوائح التي يخضع لها المراقب.

إذا كان الغرض من التخزين غير قابل للتطبيق، أو إذا انتهت فترة التخزين التي حددها المشرع الأوروبي أو مشرع آخر مختص، يتم حظر البيانات الشخصية أو محوها بشكل روتيني وفقًا للمتطلبات القانونية.

9. حقوق صاحب البيانات

أ) حق التأكيد

لكل صاحب بيانات الحق الذي يمنحه المشرِّع الأوروبي في الحصول من المراقب على تأكيد من المراقب على ما إذا كانت البيانات الشخصية المتعلقة به تتم معالجتها أم لا. إذا رغب صاحب البيانات في الاستفادة من هذا الحق في التأكيد، يجوز له في أي وقت الاتصال بأي موظف من موظفي المراقب.

ب) حق الوصول

يتمتع كل صاحب البيانات بالحق الذي يمنحه المشرع الأوروبي في الحصول من المراقب على معلومات مجانية عن بياناته الشخصية المخزنة في أي وقت ونسخة من هذه المعلومات. وعلاوةً على ذلك، تمنح التوجيهات واللوائح الأوروبية الشخص المعني بالبيانات الحق في الوصول إلى المعلومات التالية:

أغراض المعالجة

فئات البيانات الشخصية المعنية;

المتلقين أو فئات المتلقين الذين تم أو سيتم الكشف لهم عن البيانات الشخصية، ولا سيما المتلقين في بلدان ثالثة أو المنظمات الدولية;

الفترة المتوخاة التي سيتم تخزين البيانات الشخصية فيها، أو، إذا لم يكن ذلك ممكنًا، المعايير المستخدمة لتحديد تلك الفترة;

وجود الحق في أن تطلب من المراقب تصحيح البيانات الشخصية أو محوها أو تقييد معالجة البيانات الشخصية المتعلقة بصاحب البيانات أو الاعتراض على هذه المعالجة;

وجود الحق في تقديم شكوى إلى سلطة إشرافية;

في حالة عدم جمع البيانات الشخصية من صاحب البيانات، أي معلومات متاحة عن مصدرها;

وجود عملية صنع القرار المؤتمتة، بما في ذلك التنميط، المشار إليها في المادة 22 (1) و(4) من اللائحة العامة لحماية البيانات، وعلى الأقل في تلك الحالات، معلومات ذات مغزى حول المنطق المتبع، فضلاً عن أهمية هذه المعالجة وعواقبها المتوقعة على صاحب البيانات.

علاوةً على ذلك، يحق لصاحب البيانات الحصول على معلومات حول ما إذا كانت البيانات الشخصية تُنقل إلى بلد ثالث أو إلى منظمة دولية. في هذه الحالة، يحق لصاحب البيانات الحصول على معلومات حول الضمانات المناسبة المتعلقة بالنقل.

إذا رغب صاحب البيانات في الاستفادة من هذا الحق في الوصول، فيجوز له، في أي وقت، الاتصال بأي موظف في الجهة المسؤولة عن التحكم.

ج) الحق في التصحيح

يحق لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي في الحصول من المراقب دون تأخير لا مبرر له على تصحيح البيانات الشخصية غير الدقيقة المتعلقة به. مع الأخذ في الاعتبار أغراض المعالجة، يحق لصاحب البيانات الحصول على بيانات شخصية غير مكتملة، بما في ذلك عن طريق تقديم بيان تكميلي.

إذا رغب صاحب البيانات في ممارسة هذا الحق في التصحيح، فيجوز له، في أي وقت، الاتصال بأي موظف لدى المراقب المالي.

د) الحق في المحو (الحق في النسيان)

يتمتع كل صاحب البيانات بالحق الذي يمنحه المشرع الأوروبي في الحصول من المراقب على محو البيانات الشخصية المتعلقة به دون تأخير لا مبرر له، ويكون المراقب ملزمًا بمحو البيانات الشخصية دون تأخير لا مبرر له في حالة انطباق أحد الأسباب التالية، طالما أن المعالجة غير ضرورية:

لم تعد البيانات الشخصية ضرورية فيما يتعلق بالأغراض التي جُمعت من أجلها أو تمت معالجتها بطريقة أخرى.

سحب صاحب البيانات موافقته التي تستند إليها المعالجة وفقًا للنقطة (أ) من المادة 6 (1) من اللائحة العامة لحماية البيانات، أو النقطة (أ) من المادة 9 (2) من اللائحة العامة لحماية البيانات، وفي حالة عدم وجود أساس قانوني آخر للمعالجة.

يعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (1) من اللائحة العامة لحماية البيانات ولا توجد أسباب مشروعة مهيمنة للمعالجة، أو يعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (2) من اللائحة العامة لحماية البيانات.

تمت معالجة البيانات الشخصية بشكل غير قانوني.

يجب محو البيانات الشخصية للامتثال لالتزام قانوني في قانون الاتحاد أو قانون الدولة العضو الذي يخضع له المراقب.

تم جمع البيانات الشخصية فيما يتعلق بعرض خدمات مجتمع المعلومات المشار إليها في المادة 8 (1) من اللائحة العامة لحماية البيانات.

إذا انطبق أحد الأسباب المذكورة أعلاه، ورغب صاحب البيانات في طلب محو البيانات الشخصية المخزنة من قبل شركة S&S Consult GmbH، فيجوز له، في أي وقت، الاتصال بأي موظف في وحدة التحكم. يجب على موظف شركة S&S Consult GmbH التأكد على الفور من الامتثال لطلب المحو على الفور.

عندما يقوم المراقب بإتاحة البيانات الشخصية للجمهور ويكون ملزمًا وفقًا للمادة 17(1) بمحو البيانات الشخصية، يجب على المراقب، مع مراعاة التكنولوجيا المتاحة وتكلفة التنفيذ، اتخاذ خطوات معقولة، بما في ذلك التدابير التقنية، لإبلاغ المراقبين الآخرين الذين يعالجون البيانات الشخصية بأن صاحب البيانات قد طلب محو أي روابط لتلك البيانات الشخصية أو نسخها أو نسخها أو نسخها، بقدر ما تكون المعالجة غير مطلوبة. سيقوم موظفو شركة S&S Consult GmbH بترتيب التدابير اللازمة في الحالات الفردية.

هـ) الحق في تقييد المعالجة

يكون لكل صاحب بيانات الحق الذي يمنحه المشرِّع الأوروبي في الحصول من المراقب على تقييد المعالجة في حالة انطباق أحد ما يلي

الاعتراض على دقة البيانات الشخصية من قبل صاحب البيانات، لفترة تمكن المراقب من التحقق من دقة البيانات الشخصية.

إذا كانت المعالجة غير قانونية وعارض صاحب البيانات محو البيانات الشخصية وطلب بدلاً من ذلك تقييد استخدامها.

إذا لم يعد المراقب بحاجة إلى البيانات الشخصية لأغراض المعالجة، ولكن صاحب البيانات يطلبها من أجل إقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها.

اعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (1) من اللائحة العامة لحماية البيانات في انتظار التحقق مما إذا كانت الأسباب المشروعة للمراقب تتجاوز أسباب صاحب البيانات.

إذا تم استيفاء أحد الشروط المذكورة أعلاه، ورغب صاحب البيانات في طلب تقييد معالجة البيانات الشخصية المخزنة بواسطة S&S Consult GmbH، فيجوز له في أي وقت الاتصال بأي موظف في وحدة التحكم. سيقوم موظف شركة S&S Consult GmbH بترتيب تقييد المعالجة.

و) الحق في إمكانية نقل البيانات

يحق لكل صاحب بيانات الحق الممنوح من قبل المشرع الأوروبي في الحصول على البيانات الشخصية المتعلقة به، والتي تم تقديمها إلى وحدة تحكم، في شكل منظم وشائع الاستخدام ويمكن قراءته آليًا. ويحق له أو لها نقل تلك البيانات إلى مراقب آخر دون عائق من المراقب الذي تم تقديم البيانات الشخصية إليه، طالما أن المعالجة تستند إلى الموافقة وفقًا للنقطة (أ) من المادة 6 (1) من اللائحة العامة لحماية البيانات أو النقطة (أ) من المادة 9 (2) من اللائحة العامة لحماية البيانات, أو بناء على عقد وفقًا للنقطة (ب) من المادة 6 (1) من اللائحة العامة لحماية البيانات، أو بناء على عقد وفقًا للنقطة (ب) من المادة 6 (1) من اللائحة العامة لحماية البيانات، وتتم المعالجة بوسائل آلية، طالما أن المعالجة ليست ضرورية لأداء مهمة يتم تنفيذها للمصلحة العامة أو في ممارسة السلطة الرسمية المخولة للمراقب.

علاوةً على ذلك، يحق لصاحب البيانات، عند ممارسة حقه في إمكانية نقل البيانات وفقًا للمادة 20 (1) من اللائحة العامة لحماية البيانات، نقل البيانات الشخصية مباشرةً من وحدة تحكم إلى وحدة تحكم أخرى، حيثما كان ذلك ممكنًا من الناحية التقنية وعندما لا يؤثر ذلك سلبًا على حقوق وحريات الآخرين.

من أجل تأكيد الحق في إمكانية نقل البيانات، يجوز لصاحب البيانات في أي وقت الاتصال بأي موظف في شركة S&S Consult GmbH.

ز) الحق في الاعتراض

نظرًا لأهميته، يرد الحق في الاعتراض بشكل منفصل في بداية هذا الإعلان الخاص بحماية البيانات، في قسم "الحق في الاعتراض". وهو يشمل على وجه الخصوص المعالجة المستندة إلى المادة 6(1) الفقرة (هـ) أو (و) من اللائحة العامة لحماية البيانات، والتنميط المستند إلى هذه الأحكام، والمعالجة لأغراض التسويق المباشر.

ح) اتخاذ القرارات الفردية الآلية، بما في ذلك التنميط

يحق لكل شخص معني بالبيانات الحق الذي يمنحه المشرع الأوروبي في عدم الخضوع لقرار يستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، والذي ينتج عنه آثار قانونية تتعلق به، أو يؤثر عليه بشكل كبير بالمثل، طالما أن القرار (1) ليس ضروريًا لإبرام أو تنفيذ عقد بين الشخص المعني ومراقب البيانات، أو (2) غير مصرح به بموجب قانون الاتحاد أو قانون الدولة العضو الذي يخضع له المراقب والذي يضع أيضًا تدابير مناسبة لحماية حقوق وحريات الشخص المعني ومصالحه المشروعة، أو (3) لا يستند إلى موافقة صريحة من الشخص المعني.

إذا كان القرار (1) ضروريًا لإبرام أو تنفيذ عقد بين صاحب البيانات ومراقب البيانات، أو (2) إذا كان القرار (1) ضروريًا لإبرام أو تنفيذ عقد بين صاحب البيانات ومراقب البيانات، أو (2) إذا كان يستند إلى الموافقة الصريحة لصاحب البيانات، يجب على شركة S&S Consult GmbH تنفيذ التدابير المناسبة لحماية حقوق وحريات صاحب البيانات ومصالحه المشروعة، على الأقل الحق في الحصول على تدخل بشري من جانب المراقب، للتعبير عن وجهة نظره أو وجهة نظرها والطعن في القرار.

إذا كان صاحب البيانات يرغب في ممارسة الحقوق المتعلقة باتخاذ القرار الفردي الآلي، فيجوز له، في أي وقت، الاتصال بأي موظف في شركة S&S Consult GmbH.

ط) الحق في سحب الموافقة على حماية البيانات

يحق لكل صاحب بيانات الحق الممنوح من قبل المشرع الأوروبي في سحب موافقته على معالجة بياناته الشخصية في أي وقت.

إذا رغب صاحب البيانات في ممارسة الحق في سحب موافقته، فيجوز له، في أي وقت، الاتصال بأي موظف في شركة S&S Consult GmbH.

10. الحق في تقديم شكوى إلى سلطة رقابية

دون الإخلال بأي سبيل انتصاف إداري أو قضائي آخر، يحق لكل صاحب بيانات، بموجب المادة 77 من اللائحة العامة لحماية البيانات، تقديم شكوى إلى سلطة رقابية إذا رأى أن معالجة البيانات الشخصية المتعلقة به تنتهك هذه اللائحة.

السلطة الرقابية المختصة بشأن S&S Consult GmbH هي:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

ألمانيا

الموقع الإلكتروني: www.lda.bayern.de

وليس من الضروري تقديم الشكوى إلى هذه السلطة تحديدًا. فبموجب المادة 77(1) من اللائحة، يجوز لصاحب البيانات بدلاً من ذلك تقديم الشكوى إلى السلطة الرقابية في الدولة العضو التي يقيم فيها إقامة اعتيادية أو التي يعمل فيها أو التي وقع فيها الانتهاك المزعوم. ولذلك فإن أصحاب البيانات الذين يقيمون أو يعملون خارج ألمانيا أحرار في اللجوء إلى سلطة حماية البيانات في بلدهم.

11. أحكام حماية البيانات المتعلقة بنماذج الاتصال وإرسال رسائل البريد الإلكتروني (Firebase Cloud Functions وLettermint)

تستقبل الاستفساراتِ المرسلة عبر نماذج هذا الموقع وظيفةُ خادم نشغّلها على Cloud Functions for Firebase في منطقة فرانكفورت (ألمانيا). تتحقق الوظيفة من الطلب وتعيد توجيهه عبر البريد الإلكتروني، ولا تخزّن الاستفسار. مزوّد الخدمة هو Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، أيرلندا. وفي حالات فردية قد تُعالَج البيانات من قبل Google LLC في الولايات المتحدة، وهي حاصلة على شهادة EU-U.S. Data Privacy Framework.

تُرسَل رسائل البريد الإلكتروني عبر Lettermint، وهي خدمة تقدمها Lettermint B.V.، Willemsvaart 16B, Unit 1.08, 8019 AB Zwolle، هولندا، التي تعالج البيانات نيابةً عنا على خوادم داخل الاتحاد الأوروبي بموجب اتفاقية معالجة بيانات. لا تحتوي الرسائل على وحدات بكسل للتتبع ولا على روابط متتبَّعة.

البيانات المعالَجة هي محتوى النموذج المرسل، والذي قد يشمل الاسم وعنوان البريد الإلكتروني ورقم الهاتف واسم الشركة والموقع الإلكتروني والبلد أو المنطقة وموضوع الاستفسار وأي رسالة نصية حرة والملف المرفق، إضافةً إلى البيانات التقنية اللازمة لمعالجة الطلب، مثل عنوان IP الذي يُستخدم لفترة قصيرة لحماية النماذج من إساءة الاستخدام. ولكي نفهم كيف يصل إلينا الزوار، يرسل النموذج أيضًا الصفحة التي أُرسل منها، وأول صفحة فُتحت خلال الزيارة، وعنوان الموقع الذي أحالك إلينا (إذا كان متصفحك يرسله)، وأي معلمات حملة واردة في الرابط الذي اتبعته (مثل utm_source)؛ وعند النقر على إعلان يُرسل اسم الشبكة الإعلانية فقط دون معرّف النقرة. تُحفظ هذه المعلومات في ذاكرة المتصفح فقط طوال مدة الزيارة ولا تُخزَّن على جهازك.

الأساس القانوني هو المادة 6(1) (ب) من GDPR عندما يتعلق الاستفسار بإبرام عقد أو تنفيذه، وفي الحالات الأخرى المادة 6(1) (و) من GDPR؛ ومصلحتنا المشروعة هي الرد على الاستفسارات الموجهة إلينا وحماية النماذج من إساءة الاستخدام. تقديم البيانات طوعي، ولكن لا يمكن الرد على الاستفسار بدونها. تُحذف الرسائل بعد الانتهاء من معالجة الاستفسار بالكامل، ما لم تمنع ذلك التزامات الحفظ القانونية. سياسة الخصوصية الخاصة بـ Lettermint متاحة على https://lettermint.co/privacy.

12. أحكام حماية البيانات حول تطبيق واستخدام Calendly

قام المراقب بدمج تقويم حجز تديره Calendly في صفحة المواعيد على هذا الموقع الإلكتروني. Calendly هي خدمة لجدولة المواعيد تتيح لصاحب البيانات اختيار موعد متاح.

الشركة المشغلة هي Calendly LLC, 271 17th St NW, Atlanta, GA 30363, UNITED STATES.

لا يتم تحميل تقويم Calendly تلقائيًا. فهو لا يُدمج إلا بعد أن يمنح صاحب البيانات موافقته على هذه الفئة، أو بعد أن ينقر بنفسه لتحميل التقويم في الصفحة المعنية. وحتى ذلك الحين لا يتم إنشاء أي اتصال بـ Calendly ولا تُنقل أي بيانات إلى Calendly.

بمجرد تحميل التقويم، يُنقل عنوان IP الخاص بصاحب البيانات إلى Calendly، وقد تخزن Calendly معلومات على جهاز صاحب البيانات. وإذا حجز صاحب البيانات موعدًا، فإن البيانات المدخلة لهذا الغرض — ولا سيما الاسم وعنوان البريد الإلكتروني والوقت المختار — تُعالج من قبل Calendly وتُتاح للمراقب.

الأساس القانوني لتحميل التقويم وما يرتبط به من تخزين المعلومات على جهاز صاحب البيانات والوصول إليها هو موافقة صاحب البيانات بموجب المادة 6(1) (أ) من اللائحة العامة لحماية البيانات (GDPR) بالاقتران مع § 25(1) TDDDG. ويجوز سحب الموافقة في أي وقت بأثر مستقبلي. أما الأساس القانوني لمعالجة موعد تم حجزه فعليًا فهو المادة 6(1) (ب) من اللائحة العامة لحماية البيانات (GDPR). ونظرًا لأن Calendly تعالج البيانات في الولايات المتحدة، فإن النقل يستند في المقام الأول إلى قرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023 بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، وهو الإطار المعتمدة بموجبه شركة Calendly LLC، ويستند إضافةً إلى ذلك، كأساس احتياطي، إلى البنود التعاقدية القياسية للاتحاد الأوروبي وفقًا للمادة 46(2)(ج) من اللائحة العامة لحماية البيانات (GDPR). سياسة الخصوصية المعمول بها لدى Calendly متاحة على https://calendly.com/privacy.

13. أحكام حماية البيانات حول تطبيق واستخدام Trustpilot

قام المراقب بدمج أداة عرض التقييمات التي تديرها Trustpilot على هذا الموقع الإلكتروني، وهي تعرض التقييمات المنشورة على Trustpilot بشأن المراقب.

الشركة المشغلة هي Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhagen, Denmark.

لا يتم تحميل أداة Trustpilot تلقائيًا. فالنص البرمجي اللازم لعرضها لا يُحمَّل إلا بعد أن يمنح صاحب البيانات موافقته على هذه الفئة. وحتى ذلك الحين يعرض الموقع الإلكتروني رابطًا نصيًا عاديًا إلى ملف المراقب على Trustpilot، ولا يتم إنشاء أي اتصال بـ Trustpilot ما لم ينقر صاحب البيانات على ذلك الرابط.

بمجرد تحميل الأداة، يُنقل عنوان IP الخاص بصاحب البيانات إلى Trustpilot، وقد تخزن Trustpilot معلومات على جهاز صاحب البيانات.

الأساس القانوني لتحميل الأداة وما يرتبط به من تخزين المعلومات على جهاز صاحب البيانات والوصول إليها هو موافقة صاحب البيانات بموجب المادة 6(1) (أ) من اللائحة العامة لحماية البيانات (GDPR) بالاقتران مع § 25(1) TDDDG. ويجوز سحب الموافقة في أي وقت بأثر مستقبلي. سياسة الخصوصية المعمول بها لدى Trustpilot متاحة على https://legal.trustpilot.com/end-user-privacy-terms.

14. أحكام حماية البيانات حول تطبيق واستخدام Firebase

هذا الموقع الإلكتروني مستضاف على Firebase Hosting، ويستخدم Firebase Analytics لقياس الوصول بشرط الحصول على الموافقة. وكلاهما من خدمات Google. وFirebase Analytics هو مكوّن القياس في Google Analytics 4 (GA4). ولا يُستخدم في هذا الموقع أي وسم منفصل لـ Google Analytics ولا ملف gtag.js ولا حاوية Google Tag Manager.

الشركة المشغلة هي Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا بالنسبة لأصحاب البيانات في المنطقة الاقتصادية الأوروبية، وGoogle LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, الولايات المتحدة الأمريكية.

بما أن الموقع مستضاف على Firebase Hosting، تُعالَج عند تقديم كل صفحة البيانات التقنية اللازمة لتقديم الموقع، ولا سيما عنوان IP للجهاز الطالب، ووقت الطلب، والصفحات المطلوبة، والمتصفح ونظام التشغيل المستخدمان. وهذه المعالجة لازمة لتقديم الموقع وتستند إلى المادة 6(1) الفقرة (و) من اللائحة العامة لحماية البيانات.

لا يتم تحميل Firebase Analytics عند فتح الموقع. فلا يُطلب برنامج Firebase النصي من خوادم Google ولا يُخزَّن أي معرّف على جهاز صاحب البيانات إلا بعد أن يقوم صاحب البيانات فعليًا بتفعيل فئة التحليلات في إعدادات ملفات تعريف الارتباط الخاصة بهذا الموقع وحفظ اختياره. وحتى تلك اللحظة لا تُجمع أي بيانات تحليلية ولا يُنشأ أي اتصال مع Google لأغراض التحليل. وفئة التحليلات معطّلة افتراضيًا ولا تكون محددة مسبقًا في أي حال، لأن الخانة المحددة مسبقًا لا تشكل موافقة صحيحة. كما لا يتم تحميل Firebase Analytics مطلقًا عند فتح هذا الموقع من بيئة تطوير محلية.

بعد التحميل، يعالج Firebase Analytics على وجه الخصوص الصفحات التي جرى فتحها، ووقت الاستخدام ومدته، والموقع التقريبي المستنتج من عنوان IP، والمتصفح والجهاز ونظام التشغيل المستخدمة، ويخزّن معرّفًا على جهاز صاحب البيانات. وقد تُنقل هذه البيانات إلى Google في الولايات المتحدة الأمريكية وتُعالج هناك. ويستند هذا النقل في المقام الأول إلى قرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023 بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، وهو الإطار المعتمدة بموجبه شركة Google LLC، ويستند إضافةً إلى ذلك، كأساس احتياطي، إلى الشروط التعاقدية النموذجية للاتحاد الأوروبي وفقًا للمادة 46(2)(ج) من اللائحة العامة لحماية البيانات (GDPR).

الأساس القانوني لتحميل Firebase Analytics ولما يرتبط به من تخزين معلومات على جهاز صاحب البيانات والوصول إليها هو موافقة صاحب البيانات وفقًا للمادة 6(1) الفقرة (أ) من اللائحة العامة لحماية البيانات بالاقتران مع § 25(1) TDDDG. أما الأساس القانوني لاستضافة هذا الموقع فهو المادة 6(1) الفقرة (و) من اللائحة.

يمكن سحب الموافقة في أي وقت بأثر مستقبلي. ولسحبها لا يحتاج صاحب البيانات إلى تغيير أي إعداد في المتصفح: يكفي إعادة فتح إعدادات ملفات تعريف الارتباط الخاصة بهذا الموقع وإيقاف فئة التحليلات وحفظ الاختيار، وعندها يتوقف أي جمع لاحق. كما أن حذف بيانات الموقع المخزَّنة في المتصفح يزيل الاختيار المحفوظ، ويُعرض بعد ذلك شريط ملفات تعريف الارتباط من جديد.

سياسة الخصوصية المعمول بها لدى Google متاحة على https://policies.google.com/privacy.

15. الأساس القانوني للمعالجة

المادة. 6(1) (أ) من اللائحة العامة لحماية البيانات كأساس قانوني لعمليات المعالجة التي نحصل من أجلها على الموافقة لغرض معالجة محدد. إذا كانت معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه، كما هو الحال، على سبيل المثال، عندما تكون عمليات المعالجة ضرورية لتوريد السلع أو لتقديم أي خدمة أخرى، فإن المعالجة تستند إلى المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات. وينطبق الأمر نفسه على عمليات المعالجة الضرورية لتنفيذ تدابير ما قبل التعاقد، على سبيل المثال في حالة الاستفسارات المتعلقة بمنتجاتنا أو خدماتنا. إذا كانت شركتنا خاضعة لالتزام قانوني يتطلب معالجة البيانات الشخصية، مثل الوفاء بالالتزامات الضريبية، فإن المعالجة تستند إلى المادة. 6(1) (ج) اللائحة العامة لحماية البيانات. في حالات نادرة، قد تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الحيوية لصاحب البيانات أو لشخص طبيعي آخر. قد يكون هذا هو الحال، على سبيل المثال، إذا أصيب زائر في شركتنا وكان يجب نقل اسمه أو عمره أو بيانات التأمين الصحي أو غيرها من المعلومات الحيوية إلى طبيب أو مستشفى أو طرف ثالث آخر. عندها ستستند المعالجة إلى المادة. 6(1) (د) من اللائحة العامة لحماية البيانات. وأخيرًا، يمكن أن تستند عمليات المعالجة إلى المادة 6(1) (و) من اللائحة العامة لحماية البيانات. يتم استخدام هذا الأساس القانوني لعمليات المعالجة التي لا يغطيها أي من الأسس القانونية المذكورة أعلاه، إذا كانت المعالجة ضرورية لأغراض المصالح المشروعة التي تسعى إليها شركتنا أو طرف ثالث، باستثناء الحالات التي يتم فيها تجاوز هذه المصالح من خلال المصالح أو الحقوق والحريات الأساسية لصاحب البيانات التي تتطلب حماية البيانات الشخصية. عمليات المعالجة هذه مسموح بها بشكل خاص لأن المشرع الأوروبي ذكرها على وجه التحديد. واعتبر أنه يمكن افتراض وجود مصلحة مشروعة إذا كان صاحب البيانات عميلًا للمراقب (الحيثية 47 الجملة 2 من اللائحة العامة لحماية البيانات).

16. المصالح المشروعة التي يتبعها المراقب أو طرف ثالث

عندما تستند معالجة البيانات الشخصية إلى المادة 6(1) الفقرة (و) من اللائحة العامة لحماية البيانات، تكون المصالح المشروعة التي نتبعها هي:

• تقديم هذا الموقع الإلكتروني بشكل آمن وموثوق وحماية أنظمة تقنية المعلومات لدينا من إساءة الاستخدام والهجمات؛
• الرد على الاستفسارات التجارية الموجهة إلينا والحفاظ على العلاقة التجارية الناشئة عنها؛
• إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.

ولا نستند إلى المادة 6(1) الفقرة (و) من اللائحة لأغراض قياس الوصول. فلا يُحمَّل Firebase Analytics إلا في حال موافقة صاحب البيانات.

17. الفترة التي سيتم تخزين البيانات الشخصية خلالها

تُمحى البيانات الشخصية بمجرد زوال الغرض من تخزينها وعدم وجود التزام قانوني بالاحتفاظ يحول دون محوها. وتسري بالتفصيل المدد التالية:

• الاستفسارات المقدمة عبر الموقع الإلكتروني ونماذج الإرسال: تُمحى بعد 6 أشهر من إغلاق الاستفسار، ما لم ينشأ عنه عقد.
• سجلات العقود والفوترة والضرائب: يُحتفظ بها لمدة 6 سنوات بموجب § 257 Handelsgesetzbuch (HGB) أو 10 سنوات بموجب § 147 Abgabenordnung (AO)، حسب ما ينطبق. وتبدأ المدة من نهاية السنة التقويمية التي أُنشئ فيها المستند.
• سجلات الموافقة الممنوحة والمسحوبة: يُحتفظ بها طوال سريان الموافقة ولمدة 3 سنوات إضافية بعد سحبها، بحيث يمكن إثبات مشروعية المعالجة.
• حجوزات المواعيد: تُمحى بعد 6 أشهر من انعقاد الموعد أو إلغائه.
• Firebase Analytics / Google Analytics 4: يتم الاحتفاظ ببيانات الأحداث لمدة أقصاها 14 شهرًا، وهي أطول مدة تتيحها Google للمواقع القياسية. أما بيانات التقارير المجمَّعة فتحتفظ بها Google بصرف النظر عن هذا الإعداد.
• سجلات خادم الاستضافة: يُحتفظ بها طوال مدة الاحتفاظ التي تطبقها Google على سجلات طلبات Firebase Hosting.

وحيثما وجب الاحتفاظ بالبيانات الشخصية امتثالًا لالتزام قانوني بالاحتفاظ، تُقيَّد معالجتها لبقية تلك المدة بدلًا من الاستمرار في استخدامها. وبعد انقضاء المدة تُمحى البيانات بصورة روتينية.

18. تقديم البيانات الشخصية كشرط قانوني أو تعاقدي؛ شرط ضروري لإبرام عقد؛ التزام صاحب البيانات بتقديم البيانات الشخصية؛ العواقب المحتملة لعدم تقديم هذه البيانات

نوضح أن توفير البيانات الشخصية مطلوب جزئيًا بموجب القانون (على سبيل المثال اللوائح الضريبية) أو يمكن أن ينتج أيضًا عن أحكام تعاقدية (على سبيل المثال معلومات عن الشريك المتعاقد). في بعض الأحيان قد يكون من الضروري لإبرام عقد أن يزوِّدنا صاحب البيانات ببيانات شخصية، والتي يجب معالجتها لاحقًا من قِبلنا. على سبيل المثال، يكون صاحب البيانات مُلزَمًا بتزويدنا بالبيانات الشخصية عندما تُوقِّع شركتنا عقدًا معه. يترتب على عدم تقديم البيانات الشخصية عدم إمكانية إبرام العقد مع صاحب البيانات. قبل تقديم البيانات الشخصية من قبل صاحب البيانات، يجب على صاحب البيانات الاتصال بأي موظف. يوضح الموظف لصاحب البيانات ما إذا كان تقديم البيانات الشخصية مطلوبًا بموجب القانون أو العقد أو ضروريًا لإبرام العقد، وما إذا كان هناك التزام بتقديم البيانات الشخصية وعواقب عدم تقديم البيانات الشخصية.

19. وجود عملية صنع القرار الآلي

بصفتنا شركة مسؤولة، فإننا لا نستخدم عملية صنع القرار التلقائي أو التنميط.