سياسة الخصوصية
من نحن؟
قدّم اسم جهة التحكم في البيانات وبيانات الاتصال بها. وعادةً ما تكون هذه الجهة شركتك أو أنت شخصيًا إذا كنت تاجرًا فرديًا. وعند الاقتضاء، يجب تضمين هوية ممثل جهة التحكم و/أو مسؤول حماية البيانات وبيانات الاتصال بهما.ما المعلومات التي نجمعها؟
حدّد أنواع المعلومات الشخصية التي تجمعها، مثل الأسماء والعناوين وأسماء المستخدمين وغيرها. ويجب أن تتضمن تفاصيل محددة حول:كيفية جمع البيانات (مثلًا عند تسجيل المستخدم أو شرائه أو استخدامه لخدماتك، أو تعبئته نموذج اتصال، أو اشتراكه في نشرة إخبارية، وغير ذلك)
البيانات المحددة التي تجمعها عبر كل طريقة من طرق جمع البيانات
إذا كنت تجمع البيانات من أطراف ثالثة، فيجب تحديد فئات البيانات ومصدرها
ما إذا كنت تعالج بيانات شخصية حساسة أو معلومات مالية، وكيفية تعاملك معها
قد ترغب في تزويد المستخدم بتعريفات ذات صلة بالبيانات الشخصية والبيانات الشخصية الحساسة.
كيف نستخدم المعلومات الشخصية؟
صِف بالتفصيل جميع الأغراض المتعلقة بالخدمة والأعمال التي ستعالج البيانات من أجلها. على سبيل المثال، قد يشمل ذلك:تخصيص المحتوى أو معلومات الأعمال أو تجربة المستخدم
إنشاء الحسابات وإدارتها
إرسال الرسائل التسويقية والإعلان عن الفعاليات
إجراء الاستطلاعات والاستبيانات
أغراض البحث والتطوير الداخلية
تقديم السلع والخدمات
الالتزامات القانونية (مثل منع الاحتيال)
تلبية متطلبات التدقيق الداخلي
يُرجى ملاحظة أن هذه القائمة ليست شاملة. ستحتاج إلى تسجيل جميع الأغراض التي تعالج البيانات الشخصية من أجلها.
ما الأساس القانوني الذي نعتمد عليه لمعالجة بياناتك الشخصية؟
صِف شروط المعالجة ذات الصلة الواردة في اللائحة العامة لحماية البيانات (GDPR). هناك ستة أسس قانونية محتملة:الموافقة
العقد
المصالح المشروعة
المصالح الحيوية
المهام العامة
الالتزام القانوني
قدّم معلومات مفصلة عن جميع الأسس التي تنطبق على معالجتك للبيانات وأسباب ذلك. إذا كنت تعتمد على الموافقة، فاشرح كيف يمكن للأفراد سحب موافقتهم وإدارتها. وإذا كنت تعتمد على المصالح المشروعة، فاشرح بوضوح ماهيتها.
إذا كنت تعالج فئات خاصة من البيانات الشخصية، فسيتعين عليك استيفاء شرط واحد على الأقل من شروط المعالجة الستة، بالإضافة إلى متطلبات إضافية للمعالجة بموجب اللائحة العامة لحماية البيانات. قدّم معلومات عن جميع الأسس الإضافية المنطبقة.
متى نشارك البيانات الشخصية؟
وضّح أنك ستتعامل مع البيانات الشخصية بسرية، وصِف الحالات التي قد تفصح فيها عنها أو تشاركها، مثل الحالات التي يكون فيها ذلك ضروريًا لتقديم خدماتك أو تسيير أعمالك وفقًا لأغراض المعالجة التي حددتها. يجب أن تقدّم معلومات حول:كيفية مشاركة البيانات
الضمانات التي ستعتمدها
الأطراف التي قد تشارك البيانات معها وأسباب ذلك
أين نخزّن البيانات الشخصية ونعالجها؟
عند الاقتضاء، وضّح ما إذا كنت تنوي تخزين البيانات ومعالجتها خارج البلد الأصلي لصاحب البيانات. واذكر الخطوات التي ستتخذها لضمان معالجة البيانات وفقًا لسياسة الخصوصية الخاصة بك والقانون المعمول به في البلد الذي توجد فيه البيانات.إذا كنت تنقل البيانات خارج المنطقة الاقتصادية الأوروبية، فاذكر التدابير التي ستتخذها لتوفير مستوى مناسب من حماية خصوصية البيانات، مثل البنود التعاقدية واتفاقيات نقل البيانات وغيرها.
كيف نؤمّن البيانات الشخصية؟
صِف نهجك في أمن البيانات والتقنيات والإجراءات التي تستخدمها لحماية المعلومات الشخصية. على سبيل المثال، قد تكون هذه تدابير:لحماية البيانات من الفقدان العرضي
لمنع الوصول غير المصرّح به أو الاستخدام أو الإتلاف أو الإفصاح
لضمان استمرارية الأعمال والتعافي من الكوارث
لتقييد الوصول إلى المعلومات الشخصية
لإجراء تقييمات الأثر على الخصوصية وفقًا للقانون وسياسات عملك
لتدريب الموظفين والمتعاقدين على أمن البيانات
لإدارة مخاطر الأطراف الثالثة من خلال العقود والمراجعات الأمنية
يُرجى ملاحظة أن هذه القائمة ليست شاملة. يجب عليك تسجيل جميع الآليات التي تعتمد عليها لحماية البيانات الشخصية. كما يجب أن تذكر ما إذا كانت مؤسستك تلتزم بمعايير معتمدة أو متطلبات تنظيمية معينة.
ما المدة التي نحتفظ فيها ببياناتك الشخصية؟
قدّم معلومات محددة عن المدة التي ستحتفظ فيها بالمعلومات فيما يتعلق بكل غرض من أغراض المعالجة. تشترط اللائحة العامة لحماية البيانات ألا تحتفظ بالبيانات لمدة أطول مما هو ضروري بشكل معقول. أدرج تفاصيل جداول الاحتفاظ بالبيانات أو السجلات، أو ضع رابطًا إلى موارد إضافية حيث تُنشر هذه الجداول.
إذا لم تتمكن من تحديد مدة معينة، فعليك توضيح المعايير التي ستعتمدها لتحديد مدة الاحتفاظ بالبيانات (مثل القوانين المحلية والالتزامات التعاقدية وغيرها)
يجب أيضًا أن توضّح كيفية التخلص الآمن من البيانات بعد انتفاء الحاجة إليها.
حقوقك فيما يتعلق بالبيانات الشخصية
بموجب اللائحة العامة لحماية البيانات، يجب عليك احترام حق أصحاب البيانات في الوصول إلى بياناتهم الشخصية والتحكم فيها. وفي إشعار الخصوصية، يجب أن توضّح حقوقهم فيما يتعلق بما يلي:الوصول إلى المعلومات الشخصية
التصحيح والحذف
سحب الموافقة (إذا كانت معالجة البيانات مشروطة بالموافقة)
قابلية نقل البيانات
تقييد المعالجة والاعتراض عليها
تقديم شكوى إلى مكتب مفوّض المعلومات
يجب أن توضّح كيف يمكن للأفراد ممارسة حقوقهم، وكيف تخطط للرد على طلبات أصحاب البيانات. واذكر ما إذا كانت هناك أي استثناءات ذات صلة قد تنطبق، وحدّد أي إجراءات للتحقق من الهوية قد تعتمد عليها.
أدرج تفاصيل الحالات التي قد تُقيَّد فيها حقوق أصحاب البيانات، مثل الحالات التي قد يؤدي فيها تلبية طلب صاحب البيانات إلى كشف بيانات شخصية عن شخص آخر، أو إذا طُلب منك حذف بيانات يُلزمك القانون بالاحتفاظ بها.
استخدام اتخاذ القرارات الآلية والتنميط
إذا كنت تستخدم التنميط أو غيره من أساليب اتخاذ القرارات الآلية، فيجب عليك الإفصاح عن ذلك في سياسة الخصوصية. وفي هذه الحالات، يجب تقديم تفاصيل عن وجود أي عملية لاتخاذ القرارات الآلية، إلى جانب معلومات عن المنطق المتبع، والأهمية المحتملة لهذه المعالجة وعواقبها على الفرد.كيف تتواصل معنا؟
وضّح كيف يمكن لصاحب البيانات التواصل معك إذا كانت لديه أسئلة أو مخاوف بشأن ممارسات الخصوصية لديك أو معلوماته الشخصية، أو إذا رغب في تقديم شكوى. وصِف جميع الطرق التي يمكنه من خلالها التواصل معك – مثل الإنترنت أو البريد الإلكتروني أو البريد العادي.>
عند الاقتضاء، يمكنك أيضًا تضمين معلومات حول:
استخدام ملفات تعريف الارتباط والتقنيات الأخرى
يمكنك تضمين رابط إلى مزيد من المعلومات، أو أن تصف ضمن السياسة ما إذا كنت تنوي تعيين ملفات تعريف الارتباط واستخدامها، وتقنيات التتبع والتقنيات المماثلة لتخزين تفضيلات المستخدمين وإدارتها على موقعك، أو للإعلان، أو لتمكين المحتوى، أو لتحليل بيانات المستخدمين والاستخدام. قدّم معلومات عن أنواع ملفات تعريف الارتباط والتقنيات التي تستخدمها، وسبب استخدامها، وكيف يمكن للفرد التحكم فيها وإدارتها.الروابط إلى مواقع أخرى / محتوى الأطراف الثالثة
إذا كنت تضع روابط إلى مواقع وموارد خارجية على موقعك، فحدّد بوضوح ما إذا كان ذلك يُعدّ تأييدًا لها، وما إذا كنت تتحمل أي مسؤولية عن محتوى أي موقع مرتبط (أو المعلومات الواردة فيه).
قد ترغب في إضافة بنود اختيارية أخرى إلى سياسة الخصوصية، وفقًا لظروف عملك.