خصوصية
معلومات الخصوصية الخاصة بـ YourMediCall
سياسة خصوصية الموقع
نحن سعداء جدًا لأنك أبدت اهتمامًا بمشروعنا. تعتبر حماية البيانات ذات أولوية عالية بشكل خاص لإدارة YourMediCall gUG. من الممكن استخدام صفحات الإنترنت الخاصة بـ YourMediCall gUG دون أي إشارة إلى البيانات الشخصية؛ ومع ذلك، إذا أراد صاحب البيانات استخدام خدمات مؤسسية خاصة عبر موقعنا الإلكتروني، فقد تصبح معالجة البيانات الشخصية ضرورية. إذا كانت معالجة البيانات الشخصية ضرورية ولا يوجد أساس قانوني لهذه المعالجة، فإننا نحصل عمومًا على موافقة من صاحب البيانات.
يجب أن تكون معالجة البيانات الشخصية، مثل الاسم أو العنوان أو عنوان البريد الإلكتروني أو رقم الهاتف لصاحب البيانات، متوافقة دائمًا مع اللائحة العامة لحماية البيانات (GDPR)، ووفقًا لحماية البيانات الخاصة بكل بلد اللوائح المطبقة على YourMediCall gUG. من خلال إعلان حماية البيانات هذا، ترغب مؤسستنا في إبلاغ عامة الناس بطبيعة ونطاق والغرض من البيانات الشخصية التي نجمعها ونستخدمها ونعالجها. علاوة على ذلك، يتم إبلاغ أصحاب البيانات، من خلال إعلان حماية البيانات هذا، بالحقوق التي يحق لهم التمتع بها.
باعتبارها المتحكم، نفذت YourMediCall gUG العديد من التدابير الفنية والتنظيمية لضمان الحماية الأكثر اكتمالا للبيانات الشخصية التي تتم معالجتها من خلال هذا الموقع. ومع ذلك، قد يكون لعمليات نقل البيانات عبر الإنترنت، من حيث المبدأ، ثغرات أمنية، لذلك قد لا يتم ضمان الحماية المطلقة.
1. تعاريف
يعتمد إعلان حماية البيانات الخاص بـ YourMediCall gUG على المصطلحات المستخدمة من قبل المشرع الأوروبي لاعتماد اللائحة العامة لحماية البيانات (GDPR). يجب أن يكون إعلان حماية البيانات الخاص بنا واضحًا ومفهومًا لعامة الناس، وكذلك لعملائنا وشركاء الأعمال. ولضمان ذلك، نود أولاً أن نشرح المصطلحات المستخدمة.
في إعلان حماية البيانات هذا، نستخدم، من بين أمور أخرى، المصطلحات التالية:
أ) البيانات الشخصية
البيانات الشخصية تعني أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديد هويته ("موضوع البيانات"). الشخص الطبيعي الذي يمكن تحديد هويته هو الشخص الذي يمكن التعرف عليه، بشكل مباشر أو غير مباشر، ولا سيما بالرجوع إلى معرف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرف عبر الإنترنت أو إلى واحد أو أكثر من العوامل المحددة للعوامل الجسدية أو الفسيولوجية أو الهوية الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
ب) موضوع البيانات
موضوع البيانات هو أي شخص طبيعي محدد أو يمكن التعرف عليه، وتتم معالجة بياناته الشخصية بواسطة وحدة التحكم المسؤولة عن المعالجة.
ج) المعالجة
المعالجة هي أي عملية أو مجموعة من العمليات يتم إجراؤها على البيانات الشخصية أو على مجموعات من البيانات الشخصية، سواء بوسائل آلية أم لا، مثل التجميع أو التسجيل أو التنظيم أو الهيكلة أو التخزين أو التكيف أو التغيير أو الاسترجاع أو الاستشارة أو الاستخدام أو الإفصاح عن طريق النقل أو النشر أو الإتاحة بطريقة أخرى أو المواءمة أو الجمع أو التقييد أو المحو أو التدمير.
د) تقييد المعالجة
تقييد المعالجة هو وضع علامة على البيانات الشخصية المخزنة بهدف الحد من معالجتها في المستقبل.
ه) التنميط
التنميط يعني أي شكل من أشكال المعالجة الآلية للبيانات الشخصية التي تتكون من استخدام البيانات الشخصية لتقييم جوانب شخصية معينة تتعلق بشخص طبيعي، ولا سيما لتحليل أو التنبؤ بالجوانب المتعلقة بأداء ذلك الشخص الطبيعي في العمل، والوضع الاقتصادي، والصحة، والتفضيلات الشخصية أو الاهتمامات أو الموثوقية أو السلوك أو الموقع أو الحركات.
و) الاسم المستعار
الاسم المستعار هو معالجة البيانات الشخصية بطريقة لا يمكن من خلالها إسناد البيانات الشخصية إلى صاحب بيانات محدد دون استخدام معلومات إضافية، بشرط أن يتم الاحتفاظ بهذه المعلومات الإضافية بشكل منفصل وتخضع لإجراءات فنية وتنظيمية لضمان أن البيانات الشخصية لا تُنسب إلى شخص طبيعي محدد أو يمكن تحديد هويته.
ز) المراقب المالي أو المراقب المسؤول عن المعالجة
المراقب أو المراقب المسؤول عن المعالجة هو الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الوكالة أو أي هيئة أخرى تحدد، بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية؛ عندما يتم تحديد أغراض ووسائل هذه المعالجة بموجب قانون الاتحاد أو قانون الدول الأعضاء، يجوز النص على المراقب أو المعايير المحددة لترشيحه بموجب قانون الاتحاد أو الدول الأعضاء.
ح) المعالج
المعالج هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة أخرى تقوم بمعالجة البيانات الشخصية نيابة عن المراقب.
ط) المتلقي
المتلقي هو شخص طبيعي أو اعتباري، سلطة عامة، وكالة أو هيئة أخرى، يتم الكشف لها عن البيانات الشخصية، سواء كان طرفًا ثالثًا أم لا. ومع ذلك، فإن السلطات العامة التي قد تتلقى بيانات شخصية في إطار تحقيق معين وفقًا لقانون الاتحاد أو الدول الأعضاء لا تعتبر مستلمة؛ ويجب أن تتم معالجة تلك البيانات من قبل تلك السلطات العامة وفقًا لقواعد حماية البيانات المعمول بها وفقًا لأغراض المعالجة.
ي) طرف ثالث
الطرف الثالث هو شخص طبيعي أو اعتباري أو سلطة عامة أو وكالة أو هيئة بخلاف صاحب البيانات أو المراقب أو المعالج والأشخاص المصرح لهم بمعالجة البيانات الشخصية بموجب السلطة المباشرة للمراقب أو المعالج.
ك) الموافقة
موافقة صاحب البيانات هي أي إشارة يتم تقديمها بحرية ومحددة ومستنيرة ولا لبس فيها لرغبات صاحب البيانات والتي من خلالها، من خلال بيان أو عمل إيجابي واضح، يدل على الموافقة على معالجة البيانات الشخصية المتعلقة به أو بها .
2. اسم وعنوان وحدة التحكم
المراقب المالي لأغراض اللائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات الأخرى المعمول بها في الدول الأعضاء في الاتحاد الأوروبي والأحكام الأخرى المتعلقة بحماية البيانات هو:
YourMediCall gUG
هوهشيدر ويغ 13، 42699 سولينغن
ألمانيا
الهاتف: +49 212 3801803
البريد الإلكتروني: info@yourmedicall.org
موقع الكتروني: yourmedicall.org
3. اسم وعنوان مسؤول حماية البيانات
مسؤول حماية البيانات في وحدة التحكم هو:
إيفا دانييلا يونج
DSQM – إدارة البيانات والجودة
Haus-Gravener-Straße 96، 40764 لانغنفيلد
ألمانيا
الهاتف: +49 2173 9376988
البريد الإلكتروني: info@dsqm.org
موقع الكتروني: https://dsqm.org/
يجوز لأي صاحب بيانات، في أي وقت، الاتصال بمسؤول حماية البيانات لدينا مباشرة بشأن جميع الأسئلة والاقتراحات المتعلقة بحماية البيانات.
4. ملفات تعريف الارتباط
تستخدم صفحات الإنترنت الخاصة بـ YourMediCall gUG ملفات تعريف الارتباط. ملفات تعريف الارتباط هي ملفات نصية يتم تخزينها في نظام الكمبيوتر عبر متصفح الإنترنت.
تستخدم العديد من مواقع وخوادم الإنترنت ملفات تعريف الارتباط. تحتوي العديد من ملفات تعريف الارتباط على ما يسمى بمعرف ملف تعريف الارتباط. معرف ملف تعريف الارتباط هو معرف فريد لملف تعريف الارتباط. وهو يتألف من سلسلة أحرف يمكن من خلالها تعيين صفحات الإنترنت والخوادم لمتصفح الإنترنت المحدد الذي تم تخزين ملف تعريف الارتباط فيه. يسمح ذلك لمواقع وخوادم الإنترنت التي تمت زيارتها بتمييز المتصفح الفردي لموضوع البيانات عن متصفحات الإنترنت الأخرى التي تحتوي على ملفات تعريف الارتباط الأخرى. يمكن التعرف على متصفح إنترنت معين وتحديده باستخدام معرف ملف تعريف الارتباط الفريد.
من خلال استخدام ملفات تعريف الارتباط، يمكن لـ YourMediCall gUG أن توفر لمستخدمي هذا الموقع خدمات أكثر سهولة في الاستخدام والتي لن تكون ممكنة بدون إعداد ملفات تعريف الارتباط.
من خلال ملف تعريف الارتباط، يمكن تحسين المعلومات والعروض الموجودة على موقعنا مع وضع المستخدم في الاعتبار. تسمح لنا ملفات تعريف الارتباط، كما ذكرنا سابقًا، بالتعرف على مستخدمي موقعنا. الغرض من هذا الاعتراف هو تسهيل استخدام المستخدمين لموقعنا الإلكتروني. مستخدم موقع الويب الذي يستخدم ملفات تعريف الارتباط، على سبيل المثال، لا يتعين عليه إدخال بيانات الوصول في كل مرة يتم فيها الوصول إلى موقع الويب، لأن موقع الويب يتولى ذلك، وبالتالي يتم تخزين ملف تعريف الارتباط على نظام الكمبيوتر الخاص بالمستخدم. مثال آخر هو ملف تعريف الارتباط الخاص بعربة التسوق في متجر عبر الإنترنت. يتذكر المتجر الإلكتروني المقالات التي وضعها العميل في عربة التسوق الافتراضية عبر ملف تعريف الارتباط.
يجوز لصاحب البيانات، في أي وقت، منع إعداد ملفات تعريف الارتباط من خلال موقعنا الإلكتروني عن طريق الإعداد المقابل لمتصفح الإنترنت المستخدم، وبالتالي يجوز له رفض إعداد ملفات تعريف الارتباط بشكل دائم. علاوة على ذلك، قد يتم حذف ملفات تعريف الارتباط التي تم تعيينها بالفعل في أي وقت عبر متصفح الإنترنت أو البرامج الأخرى. وهذا ممكن في جميع متصفحات الإنترنت الشائعة. إذا قام صاحب البيانات بإلغاء تنشيط إعداد ملفات تعريف الارتباط في متصفح الإنترنت المستخدم، فقد لا تكون جميع وظائف موقعنا قابلة للاستخدام بالكامل.
5. جمع البيانات والمعلومات العامة
يجمع موقع الويب الخاص بـ YourMediCall gUG سلسلة من البيانات والمعلومات العامة عندما يتصل موضوع البيانات أو النظام الآلي بموقع الويب. يتم تخزين هذه البيانات والمعلومات العامة في ملفات سجل الخادم. قد يكون ما تم جمعه هو (1) أنواع المتصفحات والإصدارات المستخدمة، (2) نظام التشغيل الذي يستخدمه نظام الوصول، (3) موقع الويب الذي يصل منه نظام الوصول إلى موقعنا على الويب (ما يسمى بالمُحيلين)، (4) المواقع الفرعية - مواقع الويب، (5) تاريخ ووقت الوصول إلى موقع الإنترنت، (6) عنوان بروتوكول الإنترنت (عنوان IP)، (7) مزود خدمة الإنترنت لنظام الوصول، و (8) أي بيانات أخرى مماثلة و المعلومات التي يمكن استخدامها في حالة حدوث هجمات على أنظمة تكنولوجيا المعلومات لدينا.
عند استخدام هذه البيانات والمعلومات العامة، لا يقوم YourMediCall gUG باستخلاص أي استنتاجات حول موضوع البيانات. بل إن هذه المعلومات ضرورية من أجل (1) تقديم محتوى موقعنا بشكل صحيح، (2) تحسين محتوى موقعنا بالإضافة إلى الإعلان عنه، (3) ضمان استمرارية أنظمة تكنولوجيا المعلومات وتكنولوجيا مواقع الويب لدينا على المدى الطويل. و (4) تزويد سلطات إنفاذ القانون بالمعلومات اللازمة للملاحقة الجنائية في حالة وقوع هجوم إلكتروني. لذلك، يقوم YourMediCall gUG بتحليل البيانات والمعلومات المجمعة بشكل مجهول إحصائيًا، بهدف زيادة حماية البيانات وأمن البيانات لمؤسستنا، ولضمان المستوى الأمثل من الحماية للبيانات الشخصية التي نعالجها. يتم تخزين البيانات المجهولة لملفات سجل الخادم بشكل منفصل عن جميع البيانات الشخصية المقدمة من صاحب البيانات.
6. التسجيل على موقعنا
يتمتع صاحب البيانات بإمكانية التسجيل على الموقع الإلكتروني لوحدة التحكم مع الإشارة إلى البيانات الشخصية. يتم تحديد البيانات الشخصية التي يتم إرسالها إلى وحدة التحكم بواسطة قناع الإدخال المعني المستخدم للتسجيل. يتم جمع البيانات الشخصية التي يدخلها صاحب البيانات وتخزينها حصريًا للاستخدام الداخلي من قبل المراقب ولأغراضه الخاصة. قد تطلب وحدة التحكم النقل إلى معالج واحد أو أكثر (على سبيل المثال، خدمة الطرود) التي تستخدم أيضًا البيانات الشخصية لغرض داخلي يعزى إلى وحدة التحكم.
من خلال التسجيل على موقع وحدة التحكم، يتم أيضًا تخزين عنوان IP - الذي تم تعيينه من قبل مزود خدمة الإنترنت (ISP) والذي يستخدمه صاحب البيانات - وتاريخ ووقت التسجيل. يتم تخزين هذه البيانات على خلفية أن هذه هي الطريقة الوحيدة لمنع إساءة استخدام خدماتنا، وإذا لزم الأمر، لتمكين التحقيق في الجرائم المرتكبة. وبقدر ما يكون تخزين هذه البيانات ضروريًا لتأمين وحدة التحكم. لا يتم نقل هذه البيانات إلى أطراف ثالثة ما لم يكن هناك التزام قانوني بنقل البيانات، أو إذا كان النقل يخدم هدف الملاحقة الجنائية.
يهدف تسجيل صاحب البيانات، مع الإشارة الطوعية للبيانات الشخصية، إلى تمكين وحدة التحكم من تقديم محتويات أو خدمات صاحب البيانات التي لا يجوز تقديمها إلا للمستخدمين المسجلين نظرًا لطبيعة المسألة المعنية. يتمتع الأشخاص المسجلون بحرية تغيير البيانات الشخصية المحددة أثناء التسجيل في أي وقت، أو حذفها بالكامل من مخزون البيانات الخاص بوحدة التحكم.
يجب على مراقب البيانات، في أي وقت، تقديم معلومات عند الطلب لكل صاحب بيانات فيما يتعلق بالبيانات الشخصية المخزنة حول صاحب البيانات. بالإضافة إلى ذلك، يجب على مراقب البيانات تصحيح أو مسح البيانات الشخصية بناءً على طلب أو إشارة صاحب البيانات، طالما لا توجد التزامات تخزين قانونية. جميع موظفي وحدة التحكم متاحون لصاحب البيانات في هذا الصدد كأشخاص اتصال.
7. إمكانية التواصل عبر الموقع
يحتوي موقع الويب الخاص بـ YourMediCall gUG على معلومات تتيح الاتصال الإلكتروني السريع بمؤسستنا، بالإضافة إلى الاتصال المباشر معنا، والذي يتضمن أيضًا عنوانًا عامًا لما يسمى بالبريد الإلكتروني (عنوان البريد الإلكتروني). إذا اتصل صاحب البيانات بوحدة التحكم عن طريق البريد الإلكتروني أو عبر نموذج اتصال، فسيتم تخزين البيانات الشخصية التي يرسلها صاحب البيانات تلقائيًا. يتم تخزين هذه البيانات الشخصية المرسلة على أساس طوعي من قبل صاحب البيانات إلى مراقب البيانات لغرض المعالجة أو الاتصال بصاحب البيانات. لا يوجد نقل لهذه البيانات الشخصية إلى أطراف ثالثة.
8. المحو الروتيني وحجب البيانات الشخصية
يجب على مراقب البيانات معالجة وتخزين البيانات الشخصية لصاحب البيانات فقط للفترة اللازمة لتحقيق غرض التخزين، أو بالقدر الذي يمنحه المشرع الأوروبي أو غيره من المشرعين في القوانين أو اللوائح التي يخضع لها المراقب. ل.
إذا كان غرض التخزين غير قابل للتطبيق، أو إذا انتهت فترة التخزين المنصوص عليها من قبل المشرع الأوروبي أو أي مشرع مختص آخر، فسيتم حظر البيانات الشخصية أو محوها بشكل روتيني وفقًا للمتطلبات القانونية.
9. حقوق صاحب البيانات
أ) حق التأكيد
يكون لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي للحصول على تأكيد من وحدة التحكم بشأن ما إذا كانت البيانات الشخصية المتعلقة به قيد المعالجة أم لا. إذا رغب صاحب البيانات في الاستفادة من حق التأكيد هذا، فيجوز له/لها، في أي وقت، الاتصال بأي موظف في وحدة التحكم.
ب) حق الوصول
يكون لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي في الحصول من المراقب على معلومات مجانية حول بياناته الشخصية المخزنة في أي وقت ونسخة من هذه المعلومات. علاوة على ذلك، تمنح التوجيهات واللوائح الأوروبية صاحب البيانات إمكانية الوصول إلى المعلومات التالية:
أغراض المعالجة؛
فئات البيانات الشخصية المعنية؛
المستلمون أو فئات المستلمين الذين تم الكشف عن بياناتهم الشخصية لهم أو سيتم الكشف عنها، ولا سيما المستلمون في بلدان ثالثة أو منظمات دولية؛
حيثما أمكن، الفترة المتوقعة التي سيتم تخزين البيانات الشخصية لها، أو، إذا لم يكن ذلك ممكنًا، المعايير المستخدمة لتحديد تلك الفترة؛
وجود الحق في طلب تصحيح أو مسح البيانات الشخصية من المراقب، أو تقييد معالجة البيانات الشخصية المتعلقة بصاحب البيانات، أو الاعتراض على هذه المعالجة؛
وجود الحق في تقديم شكوى إلى سلطة إشرافية؛
عندما لا يتم جمع البيانات الشخصية من صاحب البيانات، أي معلومات متاحة عن مصدرها؛
وجود عملية صنع القرار الآلي، بما في ذلك التوصيف، المشار إليها في المادة 22 (1) و (4) من اللائحة العامة لحماية البيانات، وعلى الأقل في تلك الحالات، معلومات مفيدة حول المنطق المعني، بالإضافة إلى أهمية والعواقب المتوخاة هذه المعالجة لموضوع البيانات.
علاوة على ذلك، يحق لصاحب البيانات الحصول على معلومات حول ما إذا كانت البيانات الشخصية قد تم نقلها إلى دولة ثالثة أو إلى منظمة دولية. وفي هذه الحالة، يحق لصاحب البيانات أن يتم إبلاغه بالضمانات المناسبة المتعلقة بالنقل.
إذا رغب صاحب البيانات في الاستفادة من حق الوصول هذا، يجوز له/لها، في أي وقت، الاتصال بأي موظف في وحدة التحكم.
ج) حق التصحيح
يكون لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي للحصول من المراقب دون تأخير لا مبرر له على تصحيح البيانات الشخصية غير الدقيقة المتعلقة به أو بها. مع الأخذ في الاعتبار أغراض المعالجة، يحق لصاحب البيانات إكمال البيانات الشخصية غير المكتملة، بما في ذلك عن طريق تقديم بيان تكميلي.
إذا كان صاحب البيانات يرغب في ممارسة هذا الحق في التصحيح، فيجوز له/لها، في أي وقت، الاتصال بأي موظف في وحدة التحكم.
د) حق المحو (الحق في النسيان)
يكون لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي للحصول من المراقب على محو البيانات الشخصية المتعلقة به دون تأخير لا مبرر له، ويكون المراقب ملزمًا بمحو البيانات الشخصية دون تأخير غير مبرر في حالة وجود أحد الأسباب التالية ينطبق، طالما أن المعالجة ليست ضرورية:
لم تعد البيانات الشخصية ضرورية فيما يتعلق بالأغراض التي تم جمعها أو معالجتها بطريقة أخرى من أجلها.
يسحب صاحب البيانات الموافقة التي تستند إليها المعالجة وفقًا للنقطة (أ) من المادة 6(1) من اللائحة العامة لحماية البيانات، أو النقطة (أ) من المادة 9(2) من اللائحة العامة لحماية البيانات، وحيث لا يوجد أي أساس قانوني آخر للمعالجة.
يعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (1) من اللائحة العامة لحماية البيانات ولا توجد أسباب مشروعة طاغية للمعالجة، أو يعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (2) من اللائحة العامة لحماية البيانات.
تمت معالجة البيانات الشخصية بشكل غير قانوني.
يجب مسح البيانات الشخصية للامتثال لالتزام قانوني في قانون الاتحاد أو الدول الأعضاء الذي يخضع له المراقب.
تم جمع البيانات الشخصية فيما يتعلق بعرض خدمات مجتمع المعلومات المشار إليها في المادة 8 (1) من اللائحة العامة لحماية البيانات.
إذا انطبق أحد الأسباب المذكورة أعلاه، ورغب صاحب البيانات في طلب مسح البيانات الشخصية المخزنة بواسطة YourMediCall gUG، يجوز له/لها، في أي وقت، الاتصال بأي موظف في وحدة التحكم. يجب على أحد موظفي YourMediCall gUG التأكد على الفور من الامتثال لطلب المحو على الفور.
عندما يقوم المراقب بنشر البيانات الشخصية ويكون ملزمًا بموجب المادة 17 (1) بمحو البيانات الشخصية، يجب على المراقب، مع الأخذ في الاعتبار التكنولوجيا المتاحة وتكلفة التنفيذ، اتخاذ خطوات معقولة، بما في ذلك التدابير الفنية، لإبلاغ الآخرين يقوم المتحكمون بمعالجة البيانات الشخصية التي طلب صاحب البيانات مسحها من قبل هؤلاء المتحكمين لأي روابط لهذه البيانات الشخصية أو نسخها أو تكرارها، طالما أن المعالجة غير مطلوبة. سيقوم موظفو YourMediCall gUG بترتيب التدابير اللازمة في الحالات الفردية.
ه) حق تقييد المعالجة
يكون لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي للحصول على تقييد المعالجة من وحدة التحكم في حالة تطبيق أحد الإجراءات التالية:
يتم الاعتراض على دقة البيانات الشخصية من قبل صاحب البيانات، لفترة تمكن المراقب من التحقق من دقة البيانات الشخصية.
المعالجة غير قانونية ويعارض صاحب البيانات محو البيانات الشخصية ويطلب بدلاً من ذلك تقييد استخدامها بدلاً من ذلك.
لم تعد وحدة التحكم بحاجة إلى البيانات الشخصية لأغراض المعالجة، ولكنها مطلوبة من قبل صاحب البيانات لإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها.
اعترض صاحب البيانات على المعالجة وفقًا للمادة 21 (1) من اللائحة العامة لحماية البيانات في انتظار التحقق مما إذا كانت الأسباب المشروعة لوحدة التحكم تتجاوز تلك الخاصة بصاحب البيانات.
إذا تم استيفاء أحد الشروط المذكورة أعلاه، ورغب صاحب البيانات في طلب تقييد معالجة البيانات الشخصية المخزنة بواسطة YourMediCall gUG، يجوز له/لها الاتصال بأي موظف في وحدة التحكم في أي وقت. سيقوم موظف YourMediCall gUG بترتيب قيود المعالجة.
و) الحق في إمكانية نقل البيانات
يكون لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي لتلقي البيانات الشخصية المتعلقة به، والتي تم تقديمها إلى وحدة التحكم، بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا. يحق له أو لها نقل هذه البيانات إلى وحدة تحكم أخرى دون عائق من وحدة التحكم التي تم تقديم البيانات الشخصية إليها، طالما أن المعالجة تعتمد على الموافقة وفقًا للنقطة (أ) من المادة 6 (1) من اللائحة العامة لحماية البيانات أو النقطة (أ) من المادة 9 (2) من اللائحة العامة لحماية البيانات، أو بموجب عقد وفقًا للنقطة (ب) من المادة 6 (1) من اللائحة العامة لحماية البيانات، وتتم المعالجة بوسائل آلية، طالما المعالجة ليست ضرورية لأداء مهمة يتم تنفيذها للمصلحة العامة أو في ممارسة السلطة الرسمية المخولة للمراقب.
علاوة على ذلك، عند ممارسة حقه في إمكانية نقل البيانات وفقًا للمادة 20 (1) من اللائحة العامة لحماية البيانات، يحق لصاحب البيانات نقل البيانات الشخصية مباشرة من وحدة تحكم إلى أخرى، حيثما يكون ذلك ممكنًا من الناحية الفنية وعندما لا يكون ذلك ممكنًا يؤثر سلباً على حقوق وحريات الآخرين.
من أجل تأكيد الحق في إمكانية نقل البيانات، يجوز لصاحب البيانات في أي وقت الاتصال بأي موظف في YourMediCall gUG.
ز) الحق في الاعتراض
يكون لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي في الاعتراض، لأسباب تتعلق بوضعه الخاص، في أي وقت، على معالجة البيانات الشخصية المتعلقة به، والتي تستند إلى النقطة (هـ) أو (و). ) من المادة 6(1) من اللائحة العامة لحماية البيانات. وينطبق هذا أيضًا على التنميط بناءً على هذه الأحكام.
لن تقوم YourMediCall gUG بمعالجة البيانات الشخصية في حالة الاعتراض، ما لم نتمكن من إثبات أسباب مشروعة مقنعة للمعالجة التي تتجاوز مصالح وحقوق وحريات صاحب البيانات، أو لإنشاء أو ممارسة أو الدفاع عن الحقوق القانونية المطالبات.
إذا قامت YourMediCall gUG بمعالجة البيانات الشخصية لأغراض التسويق المباشر، فيحق لصاحب البيانات الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة به/بها لمثل هذا التسويق. وينطبق هذا على التنميط إلى الحد الذي يرتبط به هذا التسويق المباشر. إذا اعترض صاحب البيانات على YourMediCall gUG للمعالجة لأغراض التسويق المباشر، فلن تقوم YourMediCall gUG بمعالجة البيانات الشخصية لهذه الأغراض بعد الآن.
بالإضافة إلى ذلك، يحق لصاحب البيانات، لأسباب تتعلق بحالته الخاصة، الاعتراض على معالجة البيانات الشخصية المتعلقة به بواسطة YourMediCall gUG لأغراض البحث العلمي أو التاريخي، أو لأغراض إحصائية وفقًا للمادة 89 (1) من اللائحة العامة لحماية البيانات، ما لم تكن المعالجة ضرورية لأداء مهمة يتم تنفيذها لأسباب تتعلق بالمصلحة العامة.
من أجل ممارسة الحق في الاعتراض، يجوز لصاحب البيانات الاتصال بأي موظف في YourMediCall gUG. بالإضافة إلى ذلك، يتمتع صاحب البيانات بالحرية في سياق استخدام خدمات مجتمع المعلومات، وعلى الرغم من التوجيه 2002/58/EC، في استخدام حقه في الاعتراض بالوسائل الآلية باستخدام المواصفات الفنية.
ح) اتخاذ القرار الفردي الآلي، بما في ذلك التنميط
يجب أن يكون لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي في عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية، بما في ذلك التنميط، مما ينتج عنه آثار قانونية تتعلق به أو بها، أو يؤثر عليه بشكل كبير بالمثل، طالما أن القرار (1) ليس ضروريًا لإبرام أو تنفيذ عقد بين صاحب البيانات ووحدة التحكم في البيانات، أو (2) غير مصرح به بموجب قانون الاتحاد أو قانون الدول الأعضاء الذي يخضع له المراقب والذي يضع أيضًا اتخاذ تدابير مناسبة لحماية حقوق وحريات صاحب البيانات ومصالحه المشروعة، أو (3) لا يعتمد على موافقة صريحة من صاحب البيانات.
إذا كان القرار (1) ضروريًا لإبرام عقد أو تنفيذه بين صاحب البيانات ووحدة التحكم في البيانات، أو (2) كان يعتمد على موافقة صريحة من صاحب البيانات، فيجب على YourMediCall gUG تنفيذ التدابير المناسبة حماية حقوق وحريات صاحب البيانات ومصالحه المشروعة، على الأقل الحق في الحصول على تدخل بشري من جانب المراقب، للتعبير عن وجهة نظره أو الاعتراض على القرار.
إذا كان صاحب البيانات يرغب في ممارسة الحقوق المتعلقة باتخاذ القرارات الفردية الآلية، فيجوز له/لها، في أي وقت، الاتصال بأي موظف في YourMediCall gUG.
ط) الحق في سحب الموافقة على حماية البيانات
يحق لكل صاحب بيانات الحق الذي يمنحه المشرع الأوروبي في سحب موافقته على معالجة بياناته الشخصية في أي وقت.
إذا كان صاحب البيانات يرغب في ممارسة الحق في سحب الموافقة، يجوز له/لها، في أي وقت، الاتصال بأي موظف في YourMediCall gUG.
10. حماية بيانات الطلبات وإجراءات التقديم
يجب على مراقب البيانات جمع ومعالجة البيانات الشخصية للمتقدمين لغرض معالجة إجراءات الطلب. ويمكن أيضًا إجراء المعالجة إلكترونيًا. هذا هو الحال، على وجه الخصوص، إذا قدم مقدم الطلب مستندات الطلب المقابلة عن طريق البريد الإلكتروني أو عن طريق نموذج ويب على الموقع الإلكتروني إلى المراقب. إذا أبرم مراقب البيانات عقد عمل مع مقدم الطلب، فسيتم تخزين البيانات المقدمة لغرض معالجة علاقة العمل بما يتوافق مع المتطلبات القانونية. إذا لم يتم إبرام عقد عمل مع مقدم الطلب من قبل المراقب، فسيتم مسح وثائق الطلب تلقائيا بعد شهرين من إشعار قرار الرفض، بشرط ألا تعارض أي مصالح مشروعة أخرى للمراقب مع المحو. ومن المصالح المشروعة الأخرى في هذه العلاقة، على سبيل المثال، عبء الإثبات في إجراء بموجب القانون العام للمساواة في المعاملة (AGG).
11. أحكام حماية البيانات المتعلقة بتطبيق واستخدام الفيسبوك
في موقع الويب هذا، قامت وحدة التحكم بدمج مكونات مؤسسة Facebook. الفيسبوك هو شبكة اجتماعية.
الشبكة الاجتماعية هي مكان للاجتماعات الاجتماعية على الإنترنت، وهي مجتمع عبر الإنترنت، والذي عادة ما يسمح للمستخدمين بالتواصل مع بعضهم البعض والتفاعل في مساحة افتراضية. قد تكون شبكة التواصل الاجتماعي بمثابة منصة لتبادل الآراء والخبرات، أو تمكين مجتمع الإنترنت من توفير المعلومات الشخصية أو المتعلقة بالعمل. يسمح Facebook لمستخدمي الشبكات الاجتماعية بتضمين إنشاء ملفات تعريف خاصة وتحميل الصور والتواصل من خلال طلبات الصداقة.
الشركة المشغلة لـ Facebook هي Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. إذا كان الشخص يعيش خارج الولايات المتحدة أو كندا، فإن جهة التحكم هي شركة Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
مع كل استدعاء لواحدة من الصفحات الفردية لموقع الإنترنت هذا، والتي يتم تشغيلها بواسطة وحدة التحكم والتي تم دمج مكون Facebook (المكونات الإضافية لـ Facebook)، يتم تشغيل متصفح الويب الموجود على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات تتم مطالبتك تلقائيًا بتنزيل عرض مكون Facebook المقابل من Facebook من خلال مكون Facebook. يمكن الوصول إلى نظرة عامة على جميع مكونات Facebook الإضافية ضمن https://developers.facebook.com/docs/plugins/. خلال هذا الإجراء الفني، يتم إعلام فيسبوك بالموقع الفرعي المحدد لموقعنا الإلكتروني الذي تمت زيارته بواسطة صاحب البيانات.
إذا تم تسجيل دخول صاحب البيانات في نفس الوقت على فيسبوك، فإن فيسبوك يكتشف مع كل اتصال بموقعنا على الويب من قبل صاحب البيانات - وطوال مدة إقامته على موقع الإنترنت الخاص بنا - أي موقع فرعي محدد للإنترنت الخاص بنا تمت زيارة الصفحة بواسطة موضوع البيانات. يتم جمع هذه المعلومات من خلال مكون Facebook وربطها بحساب Facebook الخاص بصاحب البيانات. إذا نقر صاحب البيانات على أحد أزرار Facebook المدمجة في موقعنا، على سبيل المثال زر "أعجبني"، أو إذا أرسل صاحب البيانات تعليقًا، فإن Facebook يطابق هذه المعلومات مع حساب مستخدم Facebook الشخصي لصاحب البيانات ويخزن بيانات شخصية.
يتلقى Facebook دائمًا، من خلال مكون Facebook، معلومات حول زيارة موقع الويب الخاص بنا بواسطة صاحب البيانات، عندما يتم تسجيل دخول صاحب البيانات في نفس الوقت على Facebook أثناء وقت الاتصال بموقعنا على الويب. يحدث هذا بغض النظر عما إذا كان موضوع البيانات ينقر على مكون Facebook أم لا. إذا كان نقل المعلومات إلى فيسبوك غير مرغوب فيه بالنسبة لصاحب البيانات، فيجوز له/لها منع ذلك عن طريق تسجيل الخروج من حسابه على فيسبوك قبل إجراء الاتصال بموقعنا على الويب.
توفر إرشادات حماية البيانات التي نشرها فيسبوك، والمتوفرة على https://facebook.com/about/privacy/، معلومات حول جمع البيانات الشخصية ومعالجتها واستخدامها بواسطة فيسبوك. بالإضافة إلى ذلك، يتم شرح خيارات الإعداد التي يقدمها فيسبوك لحماية خصوصية صاحب البيانات. بالإضافة إلى ذلك، يتم توفير خيارات تكوين مختلفة للسماح بإلغاء نقل البيانات إلى Facebook. يمكن استخدام هذه التطبيقات بواسطة صاحب البيانات لمنع نقل البيانات إلى Facebook.
12. أحكام حماية البيانات المتعلقة بتطبيق واستخدام Instagram
في هذا الموقع، قامت وحدة التحكم بدمج مكونات خدمة Instagram. Instagram هي خدمة يمكن تصنيفها كمنصة سمعية وبصرية، تتيح للمستخدمين مشاركة الصور ومقاطع الفيديو، بالإضافة إلى نشر هذه البيانات في شبكات التواصل الاجتماعي الأخرى.
الشركة المشغلة للخدمات التي يقدمها Instagram هي Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
مع كل استدعاء لواحدة من الصفحات الفردية لموقع الإنترنت هذا، والتي يتم تشغيلها بواسطة وحدة التحكم والتي تم دمج مكون Instagram (زر Insta)، تتم مطالبة متصفح الإنترنت الموجود على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات تلقائيًا لتنزيل عرض مكون Instagram المقابل لـ Instagram. خلال هذا الإجراء الفني، يصبح Instagram على علم بالصفحة الفرعية المحددة لموقعنا الإلكتروني التي زارها صاحب البيانات.
إذا تم تسجيل دخول صاحب البيانات في نفس الوقت على Instagram، فإن Instagram يكتشف مع كل اتصال بموقعنا على الويب بواسطة صاحب البيانات - وطوال مدة إقامته على موقعنا على الإنترنت - أي صفحة فرعية محددة على الإنترنت لدينا تمت زيارة الصفحة بواسطة موضوع البيانات. يتم جمع هذه المعلومات من خلال مكون Instagram وترتبط بحساب Instagram الخاص بصاحب البيانات. إذا نقر صاحب البيانات على أحد أزرار Instagram المدمجة على موقعنا، فسيقوم Instagram بمطابقة هذه المعلومات مع حساب مستخدم Instagram الشخصي لصاحب البيانات ويخزن البيانات الشخصية.
يتلقى Instagram معلومات عبر مكون Instagram تفيد بأن صاحب البيانات قد زار موقعنا على الويب بشرط أن يتم تسجيل دخول صاحب البيانات إلى Instagram في وقت الاتصال بموقعنا على الويب. يحدث هذا بغض النظر عما إذا كان الشخص ينقر على زر Instagram أم لا. إذا كان نقل المعلومات إلى Instagram غير مرغوب فيه بالنسبة لصاحب البيانات، فيمكنه منع ذلك عن طريق تسجيل الخروج من حساب Instagram الخاص به قبل إجراء الاتصال بموقعنا على الويب.
يمكن الحصول على مزيد من المعلومات وأحكام حماية البيانات المعمول بها في Instagram من خلال https://help.instagram.com/155833707900388 وhttps://www.instagram.com/about/legal/privacy/.
13. أحكام حماية البيانات المتعلقة بتطبيق LinkedIn واستخدامه
قامت وحدة التحكم بدمج مكونات شركة LinkedIn في هذا الموقع. LinkedIn عبارة عن شبكة اجتماعية قائمة على الويب تمكن المستخدمين الذين لديهم جهات اتصال تجارية حالية من الاتصال وإنشاء جهات اتصال تجارية جديدة. أكثر من 400 مليون شخص مسجل في أكثر من 200 دولة يستخدمون LinkedIn. وبالتالي، يعد LinkedIn حاليًا أكبر منصة لجهات الاتصال التجارية وأحد المواقع الأكثر زيارة في العالم.
الشركة المشغلة لـ LinkedIn هي LinkedIn Corporation، 2029 Stierlin Court Mountain View، CA 94043، الولايات المتحدة. بالنسبة لمسائل الخصوصية خارج الولايات المتحدة، LinkedIn Ireland، مشكلات سياسة الخصوصية، Wilton Plaza, Wilton Place, Dublin 2, Ireland هي المسؤولة.
مع كل استدعاء لواحدة من الصفحات الفردية لموقع الإنترنت هذا، والتي يتم تشغيلها بواسطة وحدة التحكم والتي تم دمج مكون LinkedIn (المكون الإضافي لـ LinkedIn)، يتم تشغيل متصفح الإنترنت الموجود على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات تتم مطالبتك تلقائيًا بتنزيل عرض مكون LinkedIn المقابل في LinkedIn. يمكن الوصول إلى مزيد من المعلومات حول المكون الإضافي لـ LinkedIn عبر https://developer.linkedin.com/plugins. خلال هذا الإجراء الفني، تكتسب LinkedIn معرفة بالصفحة الفرعية المحددة لموقعنا الإلكتروني التي زارها صاحب البيانات.
إذا تم تسجيل دخول صاحب البيانات في نفس الوقت على LinkedIn، فإن LinkedIn يكتشف مع كل اتصال بموقعنا على الويب من قبل صاحب البيانات - وطوال مدة إقامته على موقعنا على الإنترنت - أي صفحة فرعية محددة على الإنترنت لدينا تمت زيارة الصفحة بواسطة موضوع البيانات. يتم جمع هذه المعلومات من خلال مكون LinkedIn وربطها بحساب LinkedIn الخاص بصاحب البيانات. إذا نقر صاحب البيانات على أحد أزرار LinkedIn المدمجة على موقعنا الإلكتروني، فسيقوم LinkedIn بتعيين هذه المعلومات إلى حساب مستخدم LinkedIn الشخصي لصاحب البيانات ويخزن البيانات الشخصية.
يتلقى LinkedIn معلومات عبر مكون LinkedIn تفيد بأن صاحب البيانات قد زار موقعنا على الويب، بشرط أن يتم تسجيل دخول صاحب البيانات إلى LinkedIn في وقت الاتصال بموقعنا على الويب. يحدث هذا بغض النظر عما إذا كان الشخص قد قام بالنقر فوق الزر LinkedIn أم لا. إذا كان نقل المعلومات إلى LinkedIn غير مرغوب فيه بالنسبة لصاحب البيانات، فيجوز له/لها منع ذلك عن طريق تسجيل الخروج من حساب LinkedIn الخاص به قبل إجراء الاتصال بموقعنا على الويب.
يوفر LinkedIn ضمن https://www.linkedin.com/psettings/guest-controls إمكانية إلغاء الاشتراك في رسائل البريد الإلكتروني والرسائل النصية القصيرة والإعلانات المستهدفة، بالإضافة إلى القدرة على إدارة إعدادات الإعلانات. يستخدم LinkedIn أيضًا الشركات التابعة مثل Eire وGoogle Analytics وBlueKai وDoubleClick وNielsen وComscore وEloqua وLotame. قد يتم رفض إعداد ملفات تعريف الارتباط هذه ضمن https://www.linkedin.com/legal/cookie-policy. تتوفر سياسة الخصوصية المعمول بها في LinkedIn على https://www.linkedin.com/legal/privacy-policy. تتوفر سياسة ملفات تعريف الارتباط الخاصة بـ LinkedIn ضمن https://www.linkedin.com/legal/cookie-policy.
14. أحكام حماية البيانات المتعلقة بتطبيق واستخدام Matomo
في هذا الموقع، قامت وحدة التحكم بدمج مكون Matomo. Matomo هي أداة برمجية مفتوحة المصدر لتحليل الويب. تحليل الويب هو جمع وجمع وتقييم البيانات المتعلقة بسلوك الزوار من مواقع الإنترنت. تقوم أداة تحليل الويب بجمع، من بين أمور أخرى، البيانات الموجودة على موقع الويب الذي جاء منه موضوع البيانات إلى موقع ويب (ما يسمى بالمُحيل)، وما هي صفحات موقع الويب التي تم الوصول إليها أو عدد المرات والفترة الزمنية التي تم فيها الوصول إلى صفحة فرعية تم مشاهدتها. يُستخدم تحليل الويب بشكل أساسي لتحسين موقع الويب وتحليل التكلفة والعائد للإعلان عبر الإنترنت.
يتم تشغيل البرنامج على خادم وحدة التحكم، ويتم تخزين ملفات السجل الحساسة لحماية البيانات حصريًا على هذا الخادم.
الغرض من مكون Matomo هو تحليل تدفقات الزوار على موقعنا. يستخدم المراقب البيانات والمعلومات التي تم الحصول عليها، من بين أمور أخرى، لتقييم استخدام هذا الموقع من أجل تجميع التقارير عبر الإنترنت، والتي تظهر الأنشطة على صفحات الإنترنت الخاصة بنا.
يقوم Matomo بتعيين ملف تعريف ارتباط على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات. تم توضيح تعريف ملفات تعريف الارتباط أعلاه. من خلال إعداد ملف تعريف الارتباط، يتم تمكين تحليل استخدام موقعنا. مع كل استدعاء لإحدى الصفحات الفردية لهذا الموقع، تتم مطالبة متصفح الإنترنت الموجود على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات تلقائيًا من خلال مكون Matomo بإرسال البيانات بغرض التحليل عبر الإنترنت إلى خادمنا. خلال هذا الإجراء الفني، نحصل على المعرفة حول المعلومات الشخصية، مثل عنوان IP الخاص بصاحب البيانات، والذي يعمل على فهم أصل الزوار والنقرات.
يتم استخدام ملف تعريف الارتباط لتخزين المعلومات الشخصية، مثل وقت الوصول، والموقع الذي تم الوصول منه، وتكرار الزيارات إلى موقعنا. مع كل زيارة لصفحات الإنترنت الخاصة بنا، يتم نقل هذه البيانات الشخصية، بما في ذلك عنوان IP للوصول إلى الإنترنت الذي يستخدمه صاحب البيانات، إلى الخادم الخاص بنا. سيتم تخزين هذه البيانات الشخصية من قبلنا. نحن لا نرسل هذه البيانات الشخصية إلى أطراف ثالثة.
يجوز لصاحب البيانات، كما هو مذكور أعلاه، منع إعداد ملفات تعريف الارتباط من خلال موقعنا الإلكتروني في أي وقت عن طريق التعديل المقابل لمتصفح الويب المستخدم وبالتالي رفض إعداد ملفات تعريف الارتباط بشكل دائم. مثل هذا التعديل على متصفح الإنترنت المستخدم من شأنه أيضًا أن يمنع Matomo من تعيين ملف تعريف الارتباط على نظام تكنولوجيا المعلومات الخاص بصاحب البيانات. بالإضافة إلى ذلك، قد يتم حذف ملفات تعريف الارتباط المستخدمة بالفعل بواسطة Matomo في أي وقت عبر متصفح الويب أو البرامج الأخرى.
بالإضافة إلى ذلك، يتمتع صاحب البيانات بإمكانية الاعتراض على مجموعة من البيانات المتعلقة باستخدام موقع الإنترنت هذا والتي يتم إنشاؤها بواسطة Matomo بالإضافة إلى معالجة هذه البيانات بواسطة Matomo وفرصة منع أي من هذا القبيل. ولهذا الغرض، يجب على صاحب البيانات تعيين خيار "عدم التتبع" في المتصفح.
ومع ذلك، مع كل إعداد لملف تعريف ارتباط إلغاء الاشتراك، هناك احتمال أن مواقع الويب الخاصة بوحدة التحكم لم تعد قابلة للاستخدام بشكل كامل لصاحب البيانات.
يمكن الحصول على مزيد من المعلومات وأحكام حماية البيانات المعمول بها في Matomo من خلال https://matomo.org/privacy/.
15. أحكام حماية البيانات المتعلقة بتطبيق واستخدام Xing
في هذا الموقع، قامت وحدة التحكم بدمج مكونات XING. XING عبارة عن شبكة اجتماعية قائمة على الإنترنت تمكن المستخدمين من الاتصال بجهات الاتصال التجارية الحالية وإنشاء جهات اتصال تجارية جديدة. يمكن للمستخدمين الفرديين إنشاء ملف تعريف شخصي لأنفسهم في XING. يجوز للشركات، على سبيل المثال، إنشاء ملفات تعريفية للشركة أو نشر وظائف على XING.
الشركة المشغلة لـ XING هي XING SE، Dammtorstraße 30، 20354 هامبورغ، ألمانيا.
مع كل استدعاء لواحدة من الصفحات الفردية لموقع الإنترنت هذا، والتي يتم تشغيلها بواسطة وحدة التحكم والتي تم دمج مكون XING (مكون XING الإضافي)، يكون متصفح الإنترنت الموجود على نظام تكنولوجيا المعلومات الخاص بموضوع البيانات تتم مطالبتك تلقائيًا بتنزيل عرض لمكون XING المطابق لـ XING. يمكن الوصول إلى مزيد من المعلومات حول مكون XING الإضافي ضمن https://dev.xing.com/plugins. خلال هذا الإجراء الفني، تكتسب XING معرفة بالصفحة الفرعية المحددة لموقعنا الإلكتروني التي زارها صاحب البيانات.
إذا تم تسجيل دخول صاحب البيانات في نفس الوقت على XING، فإن XING تكتشف مع كل اتصال بموقعنا على الويب بواسطة صاحب البيانات - وطوال مدة إقامته على موقع الإنترنت الخاص بنا - أي صفحة فرعية محددة من الإنترنت الخاص بنا تمت زيارة الصفحة بواسطة موضوع البيانات. يتم جمع هذه المعلومات من خلال مكون XING وربطها بحساب XING الخاص بصاحب البيانات. إذا نقر صاحب البيانات على زر XING المدمج في موقعنا على الإنترنت، على سبيل المثال، زر "مشاركة"، فإن XING تقوم بتعيين هذه المعلومات إلى حساب مستخدم XING الشخصي لصاحب البيانات وتخزن البيانات الشخصية.
تتلقى XING معلومات عبر مكون XING تفيد بأن صاحب البيانات قد زار موقعنا على الويب، بشرط أن يتم تسجيل دخول صاحب البيانات إلى XING في وقت الاتصال بموقعنا على الويب. يحدث هذا بغض النظر عما إذا كان الشخص قد قام بالنقر فوق مكون XING أم لا. إذا كان نقل المعلومات إلى XING غير مرغوب فيه بالنسبة لصاحب البيانات، فيمكنه منع ذلك عن طريق تسجيل الخروج من حساب XING الخاص به قبل إجراء الاتصال بموقعنا على الويب.
توفر أحكام حماية البيانات التي نشرتها XING، والمتوفرة على https://www.xing.com/privacy، معلومات حول جمع البيانات الشخصية ومعالجتها واستخدامها بواسطة XING. بالإضافة إلى ذلك، نشرت XING إشعارات الخصوصية لزر مشاركة XING ضمن https://www.xing.com/app/share?op=data_protection.
16. الأساس القانوني للمعالجة
فن. 6(1) مضاءة. يُعد القانون العام لحماية البيانات (GDPR) بمثابة الأساس القانوني لعمليات المعالجة التي نحصل من أجلها على موافقة لغرض معالجة محدد. إذا كانت معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه، كما هو الحال، على سبيل المثال، عندما تكون عمليات المعالجة ضرورية لتوريد السلع أو تقديم أي خدمة أخرى، فإن المعالجة تكون بناء على المادة 6(1) مضاءة. ب اللائحة العامة لحماية البيانات. وينطبق الشيء نفسه على عمليات المعالجة الضرورية لتنفيذ إجراءات ما قبل التعاقد، على سبيل المثال في حالة الاستفسارات المتعلقة بمنتجاتنا أو خدماتنا. هل تخضع شركتنا لالتزام قانوني يتطلب معالجة البيانات الشخصية، مثل الوفاء بالالتزامات الضريبية، وتستند المعالجة إلى المادة. 6(1) مضاءة. ج اللائحة العامة لحماية البيانات. في حالات نادرة، قد تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الحيوية لصاحب البيانات أو لشخص طبيعي آخر. سيكون هذا هو الحال، على سبيل المثال، إذا أصيب أحد الزائرين في شركتنا ويجب نقل اسمه أو عمره أو بيانات التأمين الصحي أو المعلومات الحيوية الأخرى إلى الطبيب أو المستشفى أو طرف ثالث آخر. ثم تعتمد المعالجة على الفن. 6(1) مضاءة. د اللائحة العامة لحماية البيانات. وأخيرا، يمكن أن تستند عمليات المعالجة إلى المادة 6 (1) مضاءة. و اللائحة العامة لحماية البيانات. يُستخدم هذا الأساس القانوني لعمليات المعالجة التي لا يغطيها أي من الأسباب القانونية المذكورة أعلاه، إذا كانت المعالجة ضرورية لأغراض المصالح المشروعة التي تسعى إليها شركتنا أو طرف ثالث، باستثناء الحالات التي يتم فيها تجاوز هذه المصالح بواسطة المصالح أو الحقوق والحريات الأساسية لصاحب البيانات والتي تتطلب حماية البيانات الشخصية. عمليات المعالجة هذه مسموح بها بشكل خاص لأنها ذكرت على وجه التحديد من قبل المشرع الأوروبي. واعتبر أنه يمكن افتراض وجود مصلحة مشروعة إذا كان صاحب البيانات عميلاً لوحدة التحكم (الحيثية 47 الجملة 2 اللائحة العامة لحماية البيانات).
17. المصالح المشروعة التي يسعى إليها المراقب أو طرف ثالث
عندما تعتمد معالجة البيانات الشخصية على المادة 6(1) مضاءة. f اللائحة العامة لحماية البيانات (GDPR)، مصلحتنا المشروعة هي تنفيذ أعمالنا لصالح رفاهية جميع موظفينا والمساهمين.
18. الفترة التي سيتم خلالها تخزين البيانات الشخصية
المعايير المستخدمة لتحديد فترة تخزين البيانات الشخصية هي فترة الاحتفاظ القانونية المعنية. وبعد انقضاء تلك الفترة، يتم حذف البيانات المقابلة بشكل روتيني، طالما أنها لم تعد ضرورية لتنفيذ العقد أو بدء العقد.
19. توفير البيانات الشخصية كمتطلبات قانونية أو تعاقدية؛ المتطلبات اللازمة لإبرام العقد؛ التزام صاحب البيانات بتقديم البيانات الشخصية؛ العواقب المحتملة لعدم تقديم هذه البيانات
نوضح أن توفير البيانات الشخصية مطلوب جزئيًا بموجب القانون (مثل اللوائح الضريبية) أو يمكن أن ينتج أيضًا عن أحكام تعاقدية (مثل معلومات عن الشريك المتعاقد). في بعض الأحيان قد يكون من الضروري إبرام عقد يزودنا فيه صاحب البيانات ببيانات شخصية، والتي يجب علينا معالجتها لاحقًا. على سبيل المثال، يكون صاحب البيانات ملزمًا بتزويدنا بالبيانات الشخصية عندما توقع شركتنا عقدًا معه أو معها. قد يؤدي عدم توفير البيانات الشخصية إلى عدم إمكانية إبرام العقد مع صاحب البيانات. قبل تقديم البيانات الشخصية من قبل صاحب البيانات، يجب على صاحب البيانات الاتصال بأي موظف. يوضح الموظف لصاحب البيانات ما إذا كان توفير البيانات الشخصية مطلوبًا بموجب القانون أو العقد أو ضروريًا لإبرام العقد، وما إذا كان هناك التزام بتوفير البيانات الشخصية وعواقب عدم تقديم البيانات الشخصية بيانات.
20. وجود آلية اتخاذ القرار الآلي
باعتبارنا شركة مسؤولة، فإننا لا نستخدم اتخاذ القرار التلقائي أو التصنيف
تم تطويره بواسطة متخصصين في شركة LegalTech في شركة Willing & Able والتي قامت أيضًا بتطوير نظام تعقب الوقت مجانًا. تم توفير ونشر النصوص القانونية الموجودة في منشئ سياسة الخصوصية الخاصة بنا من قبل البروفيسور الدكتور هيكو جوني مانيرو من الجمعية الألمانية لحماية البيانات وكريستيان سولميكي من قانون WBS.
الحالة 14.07.2022