سياسة الخصوصية
1. سياسة الخصوصية وحماية البيانات
تلتزم شركة Artepreneur Consulting (يُشار إليها فيما بعد باسم “الموقع الإلكتروني”)، باحترام أحكام التشريعات الحالية، وتتخذ جميع التدابير التقنية والتنظيمية اللازمة وفقًا لمستوى الأمان المناسب لطبيعة المخاطر المرتبطة بالبيانات التي يتم جمعها.
القوانين المدرجة في سياسة الخصوصية هذه
تم تعديل سياسة الخصوصية هذه لتتوافق مع اللوائح الإسبانية والأوروبية المعمول بها فيما يتعلق بحماية البيانات الشخصية على الإنترنت. وعلى وجه التحديد، فهي تتوافق مع القواعد التالية:
- اللائحة (الاتحاد الأوروبي) رقم 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية انتقالها (اللائحة العامة لحماية البيانات (GDPR)).
- القانون الأساسي رقم 3/2018 الصادر بتاريخ 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPD-GDD).
- المرسوم الملكي رقم 1720/2007 الصادر بتاريخ 21 ديسمبر، الذي يُقر اللوائح الخاصة بتطبيق القانون الأساسي رقم 15/1999 الصادر بتاريخ 13 ديسمبر بشأن حماية البيانات الشخصية (RDLOPD).
- القانون رقم 34/2002 الصادر بتاريخ 11 يوليو بشأن خدمات مجتمع المعلومات والتجارة الإلكترونية (LSSI-CE).
هوية المسؤول عن معالجة البيانات الشخصية
الشخص المسؤول عن معالجة البيانات الشخصية التي يتم جمعها بواسطة Artepreneur Consulting هي ماريا غراسيا دي بيدرو، رقم التعريف الضريبي 76971610V (يُشار إليها فيما بعد باسم “مسؤول التحكم في البيانات”). وبيانات الاتصال بها هي كما يلي:
العنوان: C/ Fernando Poo, 22, 6B, 28045 Madrid
الهاتف: +681 873 442
البريد الإلكتروني: info@artepreneur.art
سجل البيانات الشخصية
امتثالاً لأحكام اللائحة العامة لحماية البيانات والقانون الأساسي لحماية البيانات الشخصية وضمان الحقوق الرقمية، نودّ إعلامك بأن البيانات الشخصية التي تجمعها Artepreneur Consulting من خلال النماذج المتاحة على صفحاتها سيتم إدراجها ومعالجتها في ملفنا من أجل تسهيل وتسريع والوفاء بالالتزامات المتفق عليها بين Artepreneur Consulting والمستخدم، أو للحفاظ على العلاقة الناتجة عن النماذج التي يملؤها المستخدم، أو لمعالجة أي طلب أو استفسار يقدمه المستخدم.
وبالمثل، وفقًا للائحة العامة لحماية البيانات والقانون الأساسي لحماية البيانات الشخصية وضمان الحقوق الرقمية، ما لم تنطبق الاستثناءات المنصوص عليها في المادة 30.5 من اللائحة العامة لحماية البيانات، يتم الاحتفاظ بسجل لأنشطة المعالجة يوضح، وفقًا لأغراضها، أنشطة المعالجة التي تم تنفيذها وغيرها من التفاصيل المنصوص عليها في اللائحة.
المبادئ المطبّقة على معالجة البيانات الشخصية
تخضع معالجة البيانات الشخصية للمستخدم للمبادئ التالية المنصوص عليها في المادة 5 من اللائحة العامة لحماية البيانات، وفي المادة 4 وما يليها من القانون الأساسي رقم 3/2018 الصادر بتاريخ 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية:
- مبدأ الشرعية والإنصاف والشفافية:
يُشترط الحصول على موافقة المستخدم في جميع الحالات بعد تزويده بمعلومات واضحة وشفافة تمامًا حول الأغراض التي يتم جمع البيانات الشخصية من أجلها. - تحديد الغرض:
سيتم جمع البيانات الشخصية لأغراض محددة وصريحة ومشروعة. - تقليل البيانات:
تُقتصر البيانات الشخصية المجمّعة على ما هو ضروري فقط لتحقيق الأغراض التي تُعالج من أجلها. - الدقة:
يجب أن تكون البيانات الشخصية دقيقة ومحدّثة دائمًا. - تحديد مدة التخزين:
سيتم الاحتفاظ بالبيانات الشخصية بصيغة تتيح تحديد هوية المستخدم لمدة لا تتجاوز ما تقتضيه أغراض المعالجة. - السلامة والسرية:
ستتم معالجة البيانات الشخصية بطريقة تضمن أمنها وسريتها. - المساءلة الاستباقية:
يتحمل مسؤول التحكم في البيانات مسؤولية التأكد من الالتزام بالمبادئ المذكورة أعلاه.
فئات البيانات الشخصية
تقتصر فئات البيانات التي تعالجها شركة Artepreneur Consulting على البيانات التعريفية فقط. ولا يجري في أي حال من الأحوال معالجة فئات خاصة من البيانات الشخصية بالمعنى الوارد في المادة 9 من اللائحة العامة لحماية البيانات.
الأساس القانوني لمعالجة البيانات الشخصية
يتمثل الأساس القانوني لمعالجة البيانات الشخصية في الموافقة. وتلتزم شركة Artepreneur Consulting بالحصول على موافقة صريحة وقابلة للتحقق من المستخدم لمعالجة بياناته الشخصية لغرض واحد أو أكثر من الأغراض المحددة.
يحق للمستخدم سحب موافقته في أي وقت، وسيكون سحب الموافقة بنفس سهولة منحها. وكقاعدة عامة، لن يمثل سحب الموافقة شرطًا لاستخدام الموقع الإلكتروني.
في الحالات التي يجب فيها على المستخدم أو يجوز له تقديم بياناته عبر النماذج المتاحة للاستفسارات أو طلب المعلومات أو لأسباب تتعلق بمحتوى الموقع الإلكتروني، سيتم إبلاغ المستخدم في حال كان ملء أي من هذه النماذج إلزاميًا، إذا كانت هذه البيانات ضرورية لتنفيذ الإجراء المطلوب بشكل صحيح.
أغراض معالجة البيانات الشخصية
يتم جمع البيانات الشخصية وإدارتها من قِبل Artepreneur Consulting بغرض تسهيل وتسريع وتنفيذ الالتزامات القائمة بين الموقع الإلكتروني والمستخدم، أو الحفاظ على العلاقة الناتجة عن النماذج التي يملؤها المستخدم، أو الرد على أي طلب أو استفسار يقدمه.
وبالمثل، يمكن استخدام البيانات لأغراض تجارية تتعلق بالتخصيص والعمليات والإحصائيات، بالإضافة إلى الأنشطة المرتبطة بالغرض المؤسسي لشركة Artepreneur Consulting، إلى جانب استخراج البيانات وتخزينها وإجراء الدراسات التسويقية بهدف تكييف المحتوى المقدم للمستخدم وتحسين جودة الموقع الإلكتروني وأدائه وتجربة تصفحه.
في وقت الحصول على البيانات الشخصية، سيتم إعلام المستخدم بالغرض (الأغراض) المحدد لمعالجة البيانات الشخصية؛ أي بكيفية الاستفادة من المعلومات التي تم جمعها.
فترات الاحتفاظ بالبيانات الشخصية
سيتم الاحتفاظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وفي جميع الأحوال لمدة لا تتجاوز الفترة التالية: [حدد الفترة]، أو حتى يطلب المستخدم حذفها.
عند الحصول على البيانات الشخصية، سيتم إبلاغ المستخدم بالفترة التي سيتم خلالها الاحتفاظ بالبيانات الشخصية أو، عندما لا يكون ذلك ممكنًا، بالمعايير التي تُستخدم لتحديد تلك المدة.
الجهات المستقبِلة للبيانات الشخصية
لن تتم مشاركة البيانات الشخصية الخاصة بالمستخدم مع جهات خارجية.
وفي جميع الأحوال، سيتم إبلاغ المستخدم عند جمع البيانات الشخصية بالجهات أو فئات الجهات التي قد تُرسل إليها بياناته الشخصية.
البيانات الشخصية للقُصّر
وفقًا للمادة 8 من اللائحة العامة لحماية البيانات والمادة 7 من القانون الأساسي رقم 3/2018 الصادر بتاريخ 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، لا يجوز إلا للأفراد الذين تزيد أعمارهم عن 14 عامًا منح الموافقة القانونية على معالجة بياناتهم الشخصية بواسطة Artepreneur Consulting.
أما إذا كان الفرد أقل من 14 عامًا، فسيتطلب الأمر موافقة الوالدين أو الأوصياء على عملية المعالجة، ولن تُعد هذه المعالجة قانونية إلا في حدود الموافقة الممنوحة من قِبلهم.
سرية وأمان البيانات الشخصية
تلتزم شركة Artepreneur Consulting باتخاذ التدابير التقنية والتنظيمية اللازمة بما يتناسب مع مستوى الأمان المناسب لمخاطر البيانات التي يتم جمعها، وذلك لضمان أمان البيانات الشخصية ومنع التدمير أو الفقدان أو التغيير العرضي أو غير القانوني للبيانات الشخصية المنقولة أو المخزنة أو المعالجة بطريقة أخرى، أو الوصول أو الإفصاح غير المصرح به لهذه البيانات.
ومع ذلك، نظرًا لأن Artepreneur Consulting لا يمكنها ضمان حصانة شبكة الإنترنت بشكل كامل أو استبعاد احتمالية وصول مخترقين أو أطراف غير مصرح لها إلى البيانات الشخصية بطريقة احتيالية، فإن مسؤول التحكم في البيانات يلتزم بإخطار المستخدم دون تأخير غير مبرر عندما يحدث خرق أمني للبيانات الشخصية قد يؤدي إلى مخاطر جسيمة على حقوق الأشخاص الطبيعيين وحرياتهم.
كما هو منصوص عليه في المادة 4 من اللائحة العامة لحماية البيانات، يُقصد بمصطلح “خرق البيانات الشخصية” أي خرق أمني يؤدي إلى التدمير العرضي أو غير القانوني أو الفقدان أو التعديل أو الكشف أو الوصول غير المصرح به إلى بيانات شخصية تم نقلها أو تخزينها أو معالجتها بأي شكل آخر.
سيتم التعامل مع البيانات الشخصية بسرية تامة من قِبل مسؤول التحكم في البيانات، الذي يلتزم بإبلاغ جميع الموظفين والشركاء وأي شخص يمكنه الوصول إلى المعلومات بوجوب الحفاظ على سريتها، وذلك استنادًا إلى التزامات قانونية أو تعاقدية تضمن احترام هذا المبدأ.
الحقوق المترتبة على معالجة البيانات الشخصية
يتمتع المستخدم، فيما يتعلق بشركة Artepreneur Consulting، وبموجب اللائحة العامة لحماية البيانات والقانون الأساسي رقم 3/2018 الصادر بتاريخ 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، بالحقوق التالية التي يمكنه ممارستها تجاه مسؤول التحكم في البيانات:
- حق الوصول:
حق المستخدم في الحصول على تأكيد بشأن ما إذا كانت Artepreneur Consulting تعالج بياناته الشخصية أم لا، وفي حال كانت المعالجة جارية فعلاً، يحق له الحصول على معلومات حول بياناته الشخصية وطبيعة المعالجة التي أجرتها Artepreneur Consulting أو تُجريها، بالإضافة إلى، من بين أمور أخرى، المعلومات المتوفرة حول مصدر هذه البيانات والجهات التي تم أو سيتم تبادل البيانات معها. - حق التصحيح:
حق المستخدم في تعديل بياناته الشخصية إذا ثبت أنها غير كاملة أو غير دقيقة، مع مراعاة أغراض المعالجة. - حق المحو (الحق في النسيان):
حق المستخدم – شريطة ألا ينص التشريع الحالي على خلاف ذلك – في طلب محو بياناته الشخصية عندما لم تعُد ضرورية للأغراض التي تم جمعها أو معالجتها من أجلها؛ أو عندما يسحب المستخدم الموافقة ولا يوجد أساس قانوني آخر للمعالجة؛ أو عندما يعترض المستخدم على المعالجة ولم يكن هناك سبب مشروع آخر يبرّر استمرارها؛ أو عندما تتم معالجة البيانات الشخصية بشكل غير قانوني؛ أو إذا كان محو البيانات مطلوبًا للامتثال لالتزام قانوني؛ أو عندما يتم الحصول على البيانات الشخصية نتيجة تقديم خدمات مجتمع المعلومات مباشرةً لطفل دون سن الرابعة عشر. - حق تقييد المعالجة:
حق المستخدم في تقييد معالجة بياناته الشخصية. يحق للمستخدم طلب تقييد المعالجة عندما يطعن في دقة بياناته الشخصية؛ وعندما تكون المعالجة غير قانونية؛ وعندما لم يعُد مسؤول التحكم في البيانات بحاجة إلى البيانات الشخصية ولكن المستخدم يحتاج إليها لأغراض إثبات أو ممارسة أو الدفاع عن دعاوى قانونية؛ وعندما يعترض المستخدم على المعالجة. - حق نقل البيانات:
عندما تتم المعالجة بوسائل آلية، يحق للمستخدم أن يتلقى من مسؤول التحكم في البيانات بياناته الشخصية في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًّا، وأن ينقل تلك البيانات إلى مسؤول تحكم آخر. وعندما يكون ذلك ممكنًا من الناحية التقنية، يجب على مسؤول التحكم في البيانات نقل البيانات مباشرة إلى مسؤول آخر. - حق الاعتراض:
حق المستخدم في الاعتراض على معالجة بياناته الشخصية أو طلب إيقاف المعالجة من قِبل Artepreneur Consulting. - الحق في عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية، بما في ذلك إنشاء ملفات شخصية:
حق المستخدم في عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية لبياناته الشخصية، بما في ذلك إنشاء الملفات الشخصية، إلا إذا نص التشريع الحالي على خلاف ذلك.
وبناءً على ذلك، يحق للمستخدم ممارسة حقوقه من خلال تقديم طلب خطي موجّه إلى مسؤول التحكم في البيانات على العنوان المشار إليه في المرجع:
«GDPR-https://artepreneur.art»،
على أن يتضمن الطلب ما يلي:
- اسم المستخدم ولقبه، ونسخة من بطاقة الهوية الخاصة به. وفي الحالات التي يُسمح فيها بالتمثيل، سيكون مطلوبًا أيضًا تحديد هوية الشخص الذي يمثل المستخدم بنفس الوسيلة، بالإضافة إلى الوثيقة التي تُثبت صفة التمثيل. ويجوز استبدال صورة الهوية بأي وسيلة قانونية أخرى تُثبت الهوية.
- الطلب محدّد الأسباب أو بيان المعلومات المطلوبة.
- عنوان للتبليغ.
- التاريخ وتوقيع مقدم الطلب.
- أي وثيقة تُثبت الطلب.
يمكن إرسال هذا الطلب وأي مستند مرفق آخر إلى العنوان و/ أو البريد الإلكتروني التالي:
العنوان البريدي: C/ Fernando Poo, 22, 6B, 28045 Madrid
البريد الإلكتروني: info@artepreneur.art
روابط لمواقع إلكترونية تابعة لجهات خارجية
قد يتضمن الموقع الإلكتروني روابط تشعبية أو روابط توفر الوصول إلى صفحات ويب تابعة لجهات خارجية لا تمتلكها أو تُديرها شركة Artepreneur Consulting. وسيكون لأصحاب هذه المواقع الإلكترونية سياساتهم الخاصة لحماية البيانات، وسيكونون مسؤولين، في جميع الأحوال، عن ملفاتهم وممارسات الخصوصية الخاصة بهم.
تقديم الشكاوى أمام السلطة الرقابية
إذا رأى المستخدم أن هناك مشكلة أو انتهاكًا للوائح الحالية في الطريقة التي تتم بها معالجة بياناته الشخصية، فله الحق في الحماية القضائية الفعالة وفي تقديم شكوى إلى سلطة رقابية، خاصة في الدولة التي يكون له فيها محل إقامة اعتيادي أو مكان عمل أو مكان حدوث الانتهاك المزعوم.
في إسبانيا، السلطة الرقابية هي الوكالة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos) https://www.aepd.es/.
2. قبول سياسة الخصوصية هذه وتعديلاتها
يُشترط أن يكون المستخدم قد اطلع على شروط حماية البيانات الشخصية الواردة في سياسة الخصوصية هذه ووافق عليها، كما يجب أن يقبل بمعالجة بياناته الشخصية حتى يتمكن مسؤول التحكم في البيانات من تنفيذ تلك المعالجة وفقًا للطريقة والمدة والأغراض الموضحة. ويُعد استخدام الموقع الإلكتروني بمثابة قبول ضمني بسياسة الخصوصية هذه.
تحتفظ شركة Artepreneur Consulting بالحق في تعديل سياسة الخصوصية الخاصة بها، وفقًا لتقديرها الخاص، أو بناءً على تغيير تشريعي أو قضائي أو توجيه صادر عن الوكالة الإسبانية لحماية البيانات. ولا يتم إخطار المستخدم صراحةً بالتغييرات أو التحديثات التي تطرأ على سياسة الخصوصية هذه. لذا نوصي المستخدم بالاطلاع على هذه الصفحة بشكل دوري ليكون على علم بالتغييرات أو التحديثات الأخيرة.
تم تحديث سياسة الخصوصية هذه لتتوافق مع اللائحة (الاتحاد الأوروبي) رقم 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي بتاريخ 27 أبريل 2016 (اللائحة العامة لحماية البيانات) والقانون الأساسي رقم 3/2018 الصادر بتاريخ 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية.
تم إنشاء وثيقة سياسة الخصوصية هذه الخاصة بالموقع الإلكتروني باستخدام منشئ نماذج سياسة خصوصية مجاني عبر الإنترنت بتاريخ 11/06/2024.