الشركة: RapidFoundry Ltd
العنوان المسجّل: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
توضح هذه الصفحة كيف تمتثل شركة RapidFoundry Ltd ("RapidFoundry" أو "الشركة" أو "نحن" أو "لنا") للائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 ("GDPR") في جميع البرمجيات والمنصات والتطبيقات والمواقع الإلكترونية والخدمات التي نشغّلها أو نقدّمها (يُشار إليها مجتمعةً بـ"الخدمات"). وهي تكمّل سياسة الخصوصية وشروط الخدمة الخاصتين بنا، وينبغي قراءتها معهما. وفي حال وجود أي تعارض بخصوص معالجة البيانات الشخصية، تسود سياسة الخصوصية وأي اتفاقية معالجة بيانات سارية.
التزامنا باللائحة العامة لحماية البيانات
تلتزم RapidFoundry بحماية البيانات الشخصية ومعالجتها بشكل قانوني وعادل وشفاف. ونطبّق المبادئ الأساسية للائحة العامة لحماية البيانات على جميع خدماتنا، وهي: المشروعية والعدالة والشفافية؛ وتحديد الغرض؛ وتقليل البيانات؛ والدقة؛ وتحديد مدة التخزين؛ والسلامة والسرية؛ والمساءلة. ونصمّم خدماتنا بحيث تلتزم بهذه المبادئ مهما كان المنتج الذي تستخدمه.
النطاق
ينطبق بيان اللائحة العامة لحماية البيانات هذا على جميع البيانات الشخصية التي نعالجها عن زوار خدماتنا والمستخدمين المسجّلين والعملاء والعملاء المحتملين، وكذلك على البيانات الشخصية التي يعالجها عملاء الشركات عبر خدماتنا. وهو ينطبق أينما كانت اللائحة العامة لحماية البيانات سارية، بما في ذلك عندما نقدّم الخدمات لأشخاص في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو نراقب سلوكهم داخل المنطقة الاقتصادية الأوروبية.
أدوار المتحكّم والمعالج
الحالات التي نكون فيها المتحكّم في البيانات
بالنسبة إلى البيانات الشخصية التي نجمعها لتشغيل أعمالنا وتقديم الخدمات إليك مباشرةً، مثل بيانات الحساب والفوترة والاستخدام والدعم، تكون RapidFoundry هي المتحكّم في البيانات وتحدّد أغراض المعالجة ووسائلها. وهذه المعالجة موضّحة في سياسة الخصوصية الخاصة بنا.
الحالات التي نكون فيها المعالج
عندما تستخدم خدماتنا بصفتك عميلاً من الشركات وترفع بيانات شخصية تخص المستخدمين النهائيين لديك أو تعالجها، فإنك تكون المتحكّم في البيانات وتكون RapidFoundry هي معالج البيانات لديك. وفي هذه الحالة، لا نعالج هذه البيانات الشخصية إلا بناءً على تعليماتك الموثّقة ووفقاً لاتفاقية معالجة البيانات (راجع اتفاقية معالجة البيانات (DPA)).
الأسس القانونية للمعالجة
نعالج البيانات الشخصية فقط عندما يكون لدينا أساس قانوني بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR):
- تنفيذ العقد: لتقديم الخدمات وإدارة حسابك ومعالجة المدفوعات؛
- المصالح المشروعة: لتأمين خدماتنا وصيانتها وتحسينها، ومنع الاحتيال وإساءة الاستخدام، والتواصل مع عملائنا الحاليين، مع مراعاة التوازن بينها وبين حقوقك وحرياتك؛
- الموافقة: لملفات تعريف الارتباط غير الضرورية وبعض أنشطة التسويق، ويمكنك سحبها في أي وقت؛
- الالتزام القانوني: للامتثال للمتطلبات الضريبية والمحاسبية وغيرها من المتطلبات التنظيمية.
عندما نعالج فئات خاصة من البيانات الشخصية (المادة 9)، فإننا نفعل ذلك فقط بموافقتك الصريحة أو عند انطباق شرط قانوني آخر.
حقوقك بصفتك صاحب البيانات
مع مراعاة الشروط والاستثناءات الواردة في اللائحة العامة لحماية البيانات، يحق لك:
- معرفة كيفية معالجة بياناتك الشخصية (المادتان 13 و14)؛
- الاطلاع على بياناتك الشخصية والحصول على نسخة منها (المادة 15)؛
- تصحيح البيانات غير الدقيقة أو غير المكتملة (المادة 16)؛
- المحو ("الحق في النسيان") في ظروف معينة (المادة 17)؛
- تقييد المعالجة في ظروف معينة (المادة 18)؛
- قابلية نقل البيانات: للحصول على بياناتك بصيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آلياً (المادة 20)؛
- الاعتراض على المعالجة المبنية على المصالح المشروعة وعلى التسويق المباشر (المادة 21)؛
- سحب الموافقة في أي وقت، دون المساس بمشروعية المعالجة السابقة (المادة 7)؛
- عدم الخضوع لقرار يستند حصراً إلى معالجة آلية وتترتب عليه آثار قانونية أو آثار مماثلة في أهميتها (المادة 22)؛
- تقديم شكوى إلى سلطة إشرافية (المادة 77؛ راجع السلطة الإشرافية).
كيفية ممارسة حقوقك
يمكنك ممارسة أي من حقوقك بالتواصل معنا عبر نموذج الاتصال. وقد نحتاج إلى التحقق من هويتك قبل تلبية الطلب. وسنردّ خلال شهر واحد من تاريخ استلامه، وفق ما تقتضيه المادة 12(3)، ويجوز تمديد هذه المدة بما يصل إلى شهرين إضافيين في حال الطلبات المعقدة أو الكثيرة، وفي هذه الحالة سنُبلغك بالتمديد وأسبابه. وتُعالج الطلبات مجاناً ما لم تكن بلا أساس بشكل واضح أو مفرطة.
إذا كنت تستخدم خدماتنا بصفتك مستخدماً نهائياً لدى أحد عملاء الشركات (أي عندما يكون ذلك العميل هو مراقب البيانات)، فيُرجى توجيه طلبك إلى ذلك العميل، وسنساعده في الرد بصفتنا المعالج لديه.
اتفاقية معالجة البيانات (DPA)
بالنسبة إلى عملاء الشركات الذين يستخدمون خدماتنا لمعالجة البيانات الشخصية الخاصة بمستخدميهم النهائيين، نوفّر اتفاقية لمعالجة البيانات تستوفي متطلبات المادة 28 من اللائحة العامة لحماية البيانات. وتنظّم هذه الاتفاقية موضوع المعالجة ومدتها وطبيعتها والغرض منها، وأنواع البيانات الشخصية وفئات أصحاب البيانات، والتزاماتنا بصفتنا معالجاً، بما في ذلك السرية والأمان والمعالجة الفرعية والمساعدة وحذف البيانات أو إعادتها. ويمكن لعملاء الشركات والمؤسسات طلب اتفاقية معالجة البيانات الخاصة بنا عبر نموذج الاتصال.
المعالِجون الفرعيون
نتعاقد مع مزوّدي خدمات من جهات خارجية يتم اختيارهم بعناية ("المعالِجون الفرعيون") للمساعدة في تقديم خدماتنا، مثل الاستضافة السحابية والبنية التحتية، ومعالجة المدفوعات، وإرسال البريد الإلكتروني، ومراقبة الأخطاء. ويلتزم كل معالج فرعي بموجب اتفاقية مكتوبة بتوفير مستوى كافٍ من حماية البيانات وبمعالجة البيانات الشخصية فقط بالقدر اللازم لأداء خدماته. وعندما نعمل بصفتنا معالجاً لصالح أحد عملاء الشركات، سنُبلغ العملاء المعنيين بالتغييرات المزمع إجراؤها على المعالجين الفرعيين حتى يتمكنوا من الاعتراض إذا كان لديهم أساس مشروع لذلك. وتتوفر قائمة محدّثة بالمعالجين الفرعيين لعملاء الشركات عند الطلب.
نقل البيانات دولياً
نخزّن البيانات الشخصية ونعالجها بصورة أساسية داخل الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. وعندما تُنقل البيانات الشخصية إلى دولة خارج المنطقة الاقتصادية الأوروبية لم تحصل على قرار كفاية من المفوضية الأوروبية، فإننا نطبّق ضمانات مناسبة وفق ما يقتضيه الفصل الخامس من اللائحة العامة لحماية البيانات، وغالباً ما تكون هذه الضمانات هي البنود التعاقدية النموذجية للمفوضية الأوروبية، مدعومة بإجراءات تقنية وتنظيمية إضافية عند الحاجة، لضمان بقاء بياناتك محمية.
حماية البيانات منذ مرحلة التصميم وبشكل افتراضي
انسجاماً مع المادة 25، نأخذ حماية البيانات في الاعتبار عند تصميم خدماتنا وتشغيلها. فنطبّق مبدأ تقليل البيانات، ونقيّد الوصول وفق مبدأ الحاجة إلى المعرفة، ونضبط الإعدادات الافتراضية بحيث تحمي الخصوصية. ونراجع أنشطة المعالجة لدينا دورياً، وعندما يُرجَّح أن يؤدي نوع من المعالجة إلى خطر مرتفع على الأفراد، نجري تقييماً لأثر حماية البيانات (المادة 35).
أمان البيانات
نطبّق إجراءات تقنية وتنظيمية مناسبة لضمان مستوى من الأمان يتناسب مع المخاطر، وفق ما تقتضيه المادة 32. وتشمل هذه الإجراءات تشفير البيانات أثناء نقلها، وضوابط الوصول والمصادقة، وفصل البيئات، وتسجيل الأحداث ومراقبتها، والمراجعة المنتظمة لممارساتنا الأمنية. ولا يمكن ضمان أن يكون أي نظام آمناً تماماً، لكننا نعمل باستمرار على حماية البيانات الشخصية من الإتلاف أو الفقدان أو التعديل العرضي أو غير القانوني، ومن الإفصاح أو الوصول غير المصرح به.
الإبلاغ عن انتهاكات البيانات الشخصية
نعتمد إجراءات لاكتشاف انتهاكات البيانات الشخصية والتحقيق فيها والتعامل معها. وعندما يُرجَّح أن يؤدي الانتهاك إلى خطر على حقوق الأفراد وحرياتهم، سنُخطر السلطة الإشرافية المختصة دون تأخير غير مبرر، وإن أمكن خلال 72 ساعة من علمنا به، وفقاً للمادة 33. وعندما يُرجَّح أن يؤدي الانتهاك إلى خطر مرتفع على الأفراد، سنُبلغ أيضاً أصحاب البيانات المتضررين دون تأخير غير مبرر (المادة 34). وعندما نعمل بصفتنا معالجاً، سنُخطر المتحكّم المعني دون تأخير غير مبرر بعد علمنا بالانتهاك.
مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك تقديم الخدمات والامتثال للالتزامات القانونية (مثل المتطلبات الضريبية والمحاسبية) وحل النزاعات وإنفاذ اتفاقياتنا. وعندما لا تعود البيانات الشخصية مطلوبة، نحذفها أو نجعلها مجهولة الهوية. وتتوفر تفاصيل أكثر في سياسة الخصوصية الخاصة بنا.
سجلات المعالجة
وفقاً للمادة 30، نحتفظ بسجلات لأنشطة المعالجة لدينا، توضّح أغراض المعالجة وفئات البيانات وأصحابها والجهات المستلمة وعمليات النقل الدولية ومدد الاحتفاظ والإجراءات الأمنية المطبّقة.
جهة الاتصال الخاصة بحماية البيانات
يمكنك إرسال الأسئلة المتعلقة بامتثالنا للائحة العامة لحماية البيانات، أو طلبات ممارسة حقوقك، أو طلبات الحصول على اتفاقية معالجة البيانات الخاصة بنا، عبر نموذج الاتصال. يُرجى توضيح طبيعة طلبك حتى نتمكن من توجيهه بالشكل المناسب. وفي الأمور العاجلة المتعلقة باشتباه في انتهاك للبيانات، يُرجى الإشارة إلى الاستعجال في عنوان رسالتك.
السلطة الإشرافية
شركة RapidFoundry Ltd مؤسَّسة في قبرص، وسلطتنا الإشرافية الرئيسية هي مكتب مفوّض حماية البيانات الشخصية (قبرص)، www.dataprotection.gov.cy. وإذا كنت في دولة أخرى من دول الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فلك أيضاً الحق في تقديم شكوى إلى السلطة الإشرافية المحلية لديك. ونرجو أن تتيح لنا الفرصة لمعالجة مخاوفك مباشرةً قبل ذلك.
تحديثات بيان اللائحة العامة لحماية البيانات هذا
قد نحدّث بيان اللائحة العامة لحماية البيانات هذا من وقت لآخر ليعكس التغييرات في ممارساتنا أو في المتطلبات القانونية. وسننشر النسخة المحدّثة على موقعنا ونحدّث تاريخ "آخر تحديث". وسنعلن عن التغييرات الجوهرية متى أمكن ذلك، ويُعدّ استمرارك في استخدام الخدمات بعد تاريخ السريان إقراراً منك بالبيان المحدّث.