سياسة خصوصية Hive Mind
- التعريفات.
المتحكم – مؤسسة TechSoup، Czackiego 15/17، 00-043 وارسو، بولندا، مسجلة في سجل الجمعيات والمنظمات الاجتماعية والمهنية الأخرى والمؤسسات ومرافق الرعاية الصحية العامة المحفوظة لدى المحكمة الجزئية لمدينة العاصمة وارسو، القسم التجاري، تحت رقم KRS (السجل الوطني للمحاكم) 000032733، NIP (الرقم الضريبي): 010177399 و REGON (معرف العمل): 141792374.
البيانات الشخصية - جميع المعلومات المتعلقة بشخص طبيعي يتم تحديده أو يمكن تحديده من خلال عامل واحد أو أكثر من العوامل الخاصة بالهوية الجسدية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية، بما في ذلك عنوان IP للجهاز وبيانات الموقع والمعرف عبر الإنترنت والمعلومات التي يتم جمعها من خلال ملفات تعريف الارتباط وغيرها من التقنيات المماثلة.
شريك/شركاء المتحكم – المنظمات التي تقوم، كجزء من التعاون مع المتحكم، بتنظيم الفعاليات وتكون مسؤولة عن بناء مجتمع Hive Mind داخل المناطق الفردية.
المعالجة - عملية أو مجموعة عمليات يتم إجراؤها على البيانات الشخصية داخل أو خارج نظام تكنولوجيا المعلومات، على سبيل المثال الجمع والتسجيل والتنظيم والهيكلة والتخزين والتكييف أو التعديل والاسترجاع والاستشارة والاستخدام والإفصاح عن طريق الإرسال أو النشر أو الإتاحة بأي شكل آخر والمواءمة أو الدمج والتقييد والمحو أو الأتلاف.
سياسة الخصوصية - سياسة الخصوصية هذه.
GDPR – اللائحة (الاتحاد الأوروبي رقم 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات، وإلغاء التوجيه رقم 95/46/EC.
المستخدم - أي شخص طبيعي يزور الموقع الإلكتروني أو يستخدم وظيفة واحدة أو أكثر من وظائف الموقع الإلكتروني الموضحة في السياسة.
الفعاليات – الدورات التدريبية والفعاليات عبر الإنترنت التي يتم تنظيمها كجزء من الموقع الإلكتروني وفقاً لشروط استخدام الموقع الإلكتروني.
شروط استخدام الموقع الإلكتروني - شروط الاستخدام المتعلقة بموقع
https://hive-mind.community الإلكتروني، والتي تحدد شروط وأحكام استخدام الخدمات المقدمة عبر الموقع الإلكتروني.
- بيانات الاتصال بالمتحكم.
1) بيانات الاتصال بالمتحكم هي كالتالي:
مؤسسة TechSoup،
شارع Czackiego 15/17,
00-043 وارسو
بولندا
- معالجة البيانات المتعلقة باستخدام الموقع الإلكتروني.
فيما يتعلق باستخدام المستخدم للموقع الإلكتروني، يقوم المتحكم بجمع البيانات بالقدر اللازم لتقديم خدمات معينة معروضة، بالإضافة إلى معلومات حول نشاط المستخدم على الموقع الإلكتروني.
فيما يلي وصف تفصيلي لقواعد وأغراض معالجة البيانات الشخصية التي يتم جمعها أثناء استخدام الموقع الإلكتروني:
1) الأشخاص الذين يستخدمون الموقع الإلكتروني.
تتم معالجة البيانات الشخصية لجميع الأشخاص الذين يستخدمون الموقع الإلكتروني (بما في ذلك عنوان IP أو غيره من المعرفات والمعلومات التي يتم جمعها من خلال ملفات تعريف الارتباط أو التقنيات المماثلة الأخرى) بواسطة المتحكم:
a) لتقديم الخدمات بالوسائل الإلكترونية وفقاً لشروط استخدام الموقع الإلكتروني - فإن الأساس القانوني للمعالجة هو ضرورة المعالجة لتنفيذ عقد (المادة 6 (1) (b) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي).
b) لأغراض فنية وإدارية، من أجل ضمان أمن نظام تكنولوجيا المعلومات وإدارته، وكذلك لأغراض تحليلية وإحصائية (على سبيل المثال عن طريق التسجيل في ما يسمى بسجلات الخادم) - في هذا الصدد، الأساس القانوني للمعالجة هو المصلحة المشروعة للمتحكم (المادة 6 (1) (f) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي)، والتي تتمثل في إجراء تحليلات لنشاط المستخدمين وتفضيلاتهم من أجل تحسين الوظائف المستخدمة والمحتوى المقدم.
c) لتحديد ومتابعة المطالبات أو الدفاع ضد المطالبات - فإن الأساس القانوني للمعالجة هو المصلحة المشروعة للمتحكم (المادة 6 (1) (f) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي) والتي تتمثل في حماية حقوق المتحكم.
2) مستخدمو الموقع المسجلون.
a) يحتوي الموقع الإلكتروني على وظائف متاحة فقط للمستخدمين المسجلين.
b) يُطلب من الأشخاص المسجلين على الموقع الإلكتروني تقديم البيانات اللازمة لإنشاء حساب وتشغيله. يُعد تقديم البيانات المصنفة على أنها إلزامية أمراً ضرورياً لإنشاء حساب وتشغيله، وعدم تقديم هذه البيانات يؤدي إلى عدم القدرة على إنشاء حساب. عند إنشاء حساب، يقوم المستخدم بتقديم اسمه الأول/اسم عائلته/اسم مستعار وعنوان بريده الإلكتروني. يمكن للمستخدم أيضاً تقديم رقم هاتفه كبيانات اختيارية. بمجرد إنشاء الحساب، يمكن للمستخدم المسجل تعديل ملفه الشخصي، وبناءً على حالة المستخدم الخاصة به، يمكنه إضافة بيانات إضافية عنه.
c) يُطلب من المستخدمين الذين يسجلون في فعاليات معينة ملء نموذج التسجيل وتقديم البيانات اللازمة للمشاركة في فعالية معينة، أو في حالات محددة، البيانات اللازمة للمشاركة في عملية التوظيف لفعالية معينة. يُعد تقديم البيانات المحددة على أنها إلزامية أمراً ضرورياً للتسجيل في الحدث أو، حسب الاقتضاء، للمشاركة في عملية التوظيف لهذا الحدث. قد يختلف نطاق البيانات تبعاً لنوع الحدث الذي ينوي المستخدم المشاركة فيه. يمكن للمستخدم أيضاً تقديم بيانات اختيارية. فيما يتعلق بالمشاركة في حدث معين، يجوز للمستخدم، وفقاً لشروط استخدام الموقع الإلكتروني، تلقي مراسلات عبر البريد الإلكتروني تتعلق بذلك الحدث.
d) تتم معالجة البيانات الشخصية للمستخدمين المسجلين من أجل تنفيذ العقد وفقاً لشروط استخدام الموقع المعتمدة - الأساس القانوني هو ضرورة إبرام وتنفيذ العقد (المادة 6 (1) (b) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي).
e) في نطاق البيانات الاختيارية - تتم معالجة البيانات الشخصية للمستخدمين المسجلين أيضاً على أساس الموافقة التي يقدمها المستخدم (المادة 6 (1) (a) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي).
f) تتم معالجة البيانات الشخصية لمستخدمي الموقع المسجلين أيضاً لغرض إمكانية إنشاء أو ممارسة أو الدفاع عن المطالبات - الأساس القانوني للمعالجة هو المصلحة المشروعة للمتحكم (المادة 6 (1) (f) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي) والتي تتمثل في حماية حقوقه.
g) قد تتم أيضاً معالجة البيانات الشخصية لمستخدمي الموقع المسجلين المشاركين في أحداث محددة لأغراض التوثيق أو إعداد التقارير، لا سيما إذا تم تمويل الحدث من أموال مانح/راعٍ. في مثل هذه الحالة، يكون الأساس القانوني لمعالجة البيانات هو المصلحة المشروعة للمتحكم (المادة 6 (1) (f) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي)، والتي تتمثل في ضرورة تقديم حسابات عن الأموال التي قدمها له المانح / الراعي.
h) إذا قام المستخدم بوضع أي بيانات شخصية لأشخاص آخرين على الموقع الإلكتروني (بما في ذلك اسمهم الأول والأخير، وعنوانهم، ورقم هاتفهم أو عنوان بريدهم الإلكتروني)، فلا يجوز له القيام بذلك إلا بشرط عدم انتهاك أحكام القانون والحقوق الشخصية لهؤلاء الأشخاص.
- نموذج الاتصال.
1) يتيح المتحكم إمكانية الاتصال به باستخدام نموذج الاتصال الإلكتروني المتاح على الموقع الإلكتروني على الرابط التالي: https://hive-mind.community/contact.
2) يتطلب استخدام النموذج تقديم البيانات الشخصية اللازمة للاتصال بالمستخدم والرد على طلبه. يمكن للمستخدم أيضاً تقديم بيانات أخرى لتسهيل التواصل أو معالجة الطلب. إن تقديم البيانات أمر طوعي، ولكن عدم تقديم بيانات مثل الاسم الأول والأخير وعنوان البريد الإلكتروني يؤدي إلى عدم القدرة على معالجة الطلب.
3) تتم معالجة البيانات الشخصية من أجل تحديد هوية المرسل والإجابة على سؤال مدرج في نموذج الاتصال - الأساس القانوني للمعالجة هو المصلحة المشروعة للمتحكم (المادة 6 (1) (f) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي)، ولا سيما التواصل مع مستخدمي الموقع الإلكتروني فيما يتعلق بتشغيل الموقع الإلكتروني وتنظيم أحداث معينة.
- النشرة الإخبارية.
1) يتيح المتحكم إمكانية الاشتراك في النشرة الإخبارية المتعلقة بـ Hive Mind والمجتمع الذي تم إنشاؤه حوله للمستخدمين الذين يقدمون عنوان بريدهم الإلكتروني لهذا الغرض. يتم الإرسال وفقاً للقواعد المحددة في شروط استخدام الموقع الإلكتروني. تقديم البيانات أمر طوعي، ولكنه ضروري لتلقي الرسائل البريدية. يرتبط عدم تقديم البيانات باستحالة إرسال البريد.
2) الأساس القانوني لمعالجة البيانات الشخصية لغرض إرسال النشرة الإخبارية هو عقد (المادة 6 (1) (b) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي). تتم معالجة البيانات الشخصية أيضاً من أجل الدفاع ضد المطالبات المحتملة - الأساس القانوني للمعالجة هو المصلحة المشروعة للمتحكم (المادة 6 (1) (f) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي).
3) إذا تم إرسال محتوى تسويقي إلى المستخدم كجزء من النشرة الإخبارية المرسلة - فإن الأساس القانوني لمعالجة البيانات الشخصية هو المصلحة المشروعة للمتحكم (المادة 6 (1) (f) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي)، فيما يتعلق بالموافقة على إرسال المعلومات التجارية.
- وسائل التواصل الاجتماعي.
1) يقوم المتحكم بمعالجة البيانات الشخصية للمستخدمين الذين يزورون الملفات الشخصية التي يحتفظ بها المتحكم في وسائل التواصل الاجتماعي (Facebook, LinkedIn, YouTube, Spotify, Anchor.fm).
2) تتم معالجة البيانات عندما يقوم المستخدم، عبر وسائل التواصل الاجتماعي، بنشاط على أحد الملفات الشخصية، على سبيل المثال عن طريق الإعجاب بالملف الشخصي، أو مشاهدة الملف الشخصي، أو إرسال رسائل عبر الملف الشخصي، أو التعليق على المنشورات التي ينشرها المتحكم.
3) تتم معالجة هذه البيانات فقط فيما يتعلق بالملف الشخصي، بما في ذلك من أجل إبلاغ المستخدمين بنشاط المتحكم والترويج لنشاطه في نطاق Hive Mind والمجتمع الذي تم إنشاؤه حوله.
4) الأساس القانوني لمعالجة البيانات الشخصية من قبل المتحكم لهذا الغرض هو مصلحته المشروعة (المادة 6 (1) (f) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي)، والتي تتمثل في الإبلاغ عن نشاطه الخاص والترويج له.
5) تتمتع الشبكات الاجتماعية بسياسات خصوصية ولوائح وقواعد معالجة بيانات خاصة بها، والتي تلزم مستخدميها، كما أن المتحكم ملزم بالامتثال لها. إذا كنت مستخدماً لمثل هذه بوابة، فإن معالجة بياناتك الشخصية تخضع أيضاً لهذه القواعد والسياسات ويمكنك ممارسة حقوقك بموجبها. يمكن الاطلاع على معلومات مفصلة حول هذا الموضوع في سياسات الخصوصية الخاصة بالبوابات الإلكترونية التي يستخدمها المستخدم.
- ملفات تعريف الارتباط والتقنيات المشابهة.
1) يستخدم الموقع ملفات تعريف الارتباط. ملفات تعريف الارتباط هي بيانات تكنولوجيا المعلومات، وخاصة ملفات نصية، يتم تخزينها على جهاز المستخدم النهائي لتمكين أو تسهيل استخدام الموقع الإلكتروني.
2) لا نستخدم ملفات تعريف الارتباط لتخزين المعلومات التي تحدد هوية شخص معين بشكل مباشر (مثل الاسم الأول واسم العائلة). ومع ذلك، يتم التعامل مع بعض المعلومات التي يتم جمعها بواسطة ملفات تعريف الارتباط على أنها بيانات شخصية بالمعنى المقصود في اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي.
3) يستخدم المتحكم ملفات تعريف الارتباط التالية: الأساسية والوظيفية والتحليلية.
4) يستخدم المتحكم ملفات تعريف الارتباط الأساسية بشكل أساسي لتمكين المستخدم من استخدام خدمات وميزات الموقع الإلكتروني. لا يمكن تثبيت ملفات تعريف الارتباط الأساسية إلا من قبل المتحكم من خلال الموقع الإلكتروني. الأساس القانوني لمعالجة البيانات فيما يتعلق باستخدام ملفات تعريف الارتباط الأساسية هو ضرورة المعالجة لتنفيذ عقد (المادة 6 (1) (b) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي).
5) تُستخدم ملفات تعريف الارتباط الوظيفية لتذكر تفضيلات المستخدم حتى يمكن تخصيص الموقع الإلكتروني للمستخدم، بما في ذلك تفضيلات اللغة. يمكن تثبيت ملفات تعريف الارتباط الوظيفية بواسطة المتحكم وشركائه من خلال الموقع الإلكتروني.
6) تُستخدم ملفات تعريف الارتباط التحليلية لتحديد عدد الزيارات إلى الموقع الإلكتروني وكذلك مصدر حركة المرور هذه. تُستخدم هذه الأدوات لفهم كيفية تفاعل المستخدم مع الموقع الإلكتروني، وكذلك لإنشاء إحصائيات وتقارير حول أداء الموقع الإلكتروني. لا تهدف المعلومات التي يتم جمعها بواسطة ملفات تعريف الارتباط هذه إلى تحديد هوية المستخدم. يمكن تثبيت ملفات تعريف الارتباط التحليلية من قبل المتحكم وشركائه عبر الموقع الإلكتروني.
7) الأساس القانوني لمعالجة البيانات الشخصية فيما يتعلق باستخدام المتحكم لملفات تعريف الارتباط الوظيفية والتحليلية هو مصلحته المشروعة (المادة 6 (1) (f) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي)، والتي تتمثل في تقديم خدمات عالية الجودة على الموقع الإلكتروني.
- إدارة إعدادات ملفات تعريف الارتباط.
1) من حيث المبدأ، لا يجوز استخدام ملفات تعريف الارتباط لجمع البيانات، بما في ذلك الحصول على إمكانية الوصول إلى البيانات المخزنة على جهاز المستخدم، دون موافقة المستخدم. يُستخدم شريط ملفات تعريف الارتباط على الموقع الإلكتروني للحصول على موافقة المستخدم. يمكن سحب هذه الموافقة في أي وقت.
2) لا يلزم الحصول على موافقة المستخدم لملفات تعريف الارتباط الأساسية لأنها ضرورية لتوفير خدمات الاتصالات داخل الموقع الإلكتروني (نقل البيانات لعرض المحتوى).
3) يمكنك سحب موافقتك على استخدام ملفات تعريف الارتباط من خلال شريط ملفات تعريف الارتباط أو إعدادات المتصفح.
4) لإدارة إعدادات ملفات تعريف الارتباط، حدد متصفح الويب (نظام التشغيل) من القائمة أدناه واتبع التعليمات:
5) قد تؤثر القيود المفروضة على استخدام ملفات تعريف الارتباط على بعض الوظائف المتاحة على صفحات الموقع الإلكتروني.
- متلقو البيانات.
1) يحتفظ المتحكم بالحق في الكشف عن معلومات محددة تتعلق بالمستخدم للسلطات المختصة أو الأطراف الثالثة التي تطلب هذه المعلومات، وذلك بناءً على أساس قانوني مناسب ووفقاً للقانون المعمول به.
2) تتمتع الجهات المسؤولة عن تشغيل أنظمة تكنولوجيا المعلومات، بما في ذلك مقدمي خدمات الاستضافة ونظام إنشاء وإرسال النشرات الإخبارية، بإمكانية الوصول إلى البيانات الشخصية التي تتم معالجتها كجزء من الموقع الإلكتروني.
3) سيتم أيضاً إتاحة البيانات الشخصية للجهات التي تقوم بتنظيم فعاليات معينة، أي شركاء المتحكم المدرجين هنا: https://hive-mind.community/terms_of_use، وذلك لتمكينهم من تنظيم فعاليات معينة، بما في ذلك الاتصال بالمستخدم فيما يتعلق بدورتهم. في كل فعالية، يقوم المتحكم بوضع معلومات عن منظم الفعالية المعنية. شركاء المتحكم هم جهات تحكم منفصلة في البيانات الشخصية.
- حقوق المستخدم.
1) للمستخدم الحق في: الوصول إلى محتوى البيانات وطلب تصحيحها، ومحوها، وتقييد معالجتها، والحق في نقل البيانات والحق في الاعتراض على معالجة البيانات.
2) إلى الحد الذي تتم فيه معالجة بيانات المستخدم بناءً على موافقة، يمكن سحب هذه الموافقة في أي وقت عن طريق الاتصال بالمتحكم. لا يؤثر سحب الموافقة على مشروعية معالجة البيانات الشخصية قبل سحبها.
3) يعتمد نطاق حقوق المستخدم على الغرض والأساس القانوني لمعالجة البيانات الشخصية. يرجى التواصل مع متحكم حماية البيانات لممارسة أي من الحقوق المذكورة أعلاه عبر البريد الإلكتروني: privacy@techsoup.org
4) يحق للمستخدم في أي وقت تقديم شكوى إلى السلطة الإشرافية المحلية، وهي في بولندا رئيس مكتب حماية البيانات الشخصية (شارع Stawki 2, 00-193 وارسو).
5) نشجعكم على التواصل معنا أولاً عن طريق إرسال بريد إلكتروني إلى العنوان التالي:
contact@hive-mind.community أو باستخدام نموذج الاتصال المتاح على الموقع الإلكتروني لحل أي مشاكل أو استفسارات.
- مدة تخزين البيانات الشخصية.
تعتمد فترة معالجة البيانات من قبل المتحكم على الغرض من المعالجة. وكقاعدة عامة، تتم معالجة البيانات حتى يتم سحب الموافقة أو تقديم اعتراض فعال على معالجة البيانات في الحالات التي يكون فيها الأساس القانوني لمعالجة البيانات هو المصلحة المشروعة للمتحكم. إذا استخدم المستخدم نموذج الاتصال، فسيتم معالجة بياناته لفترة لا تتجاوز المدة اللازمة لتقديم إجابة. سيتم تخزين البيانات الشخصية للمستخدم المسجل طوال مدة حساب المستخدم، وبعد هذه الفترة قد يتم تخزينها لفترة التقادم للمطالبات المحتملة بالقدر اللازم أو في حالات محددة لأغراض التوثيق أو إعداد التقارير، وذلك للفترة التي قد تطلب فيها الجهة الداعمة للحدث تقديمها.
- نقل البيانات خارج المنطقة الاقتصادية الأوروبية.
1) سيقوم المتحكم بنقل البيانات الشخصية إلى دول ثالثة، أي دول خارج المنطقة الاقتصادية الأوروبية.
2) يتم نقل البيانات الشخصية للمستخدم إلى شركاء المتحكم المسؤولين عن تنظيم الفعاليات.
3) يتم تخزين البيانات الشخصية على خوادم موجودة في الولايات المتحدة بواسطة شركة TechSoup Global ومقرها المسجل في 435 شارع Brannan، Suite 100، سان فرانسيسكو، كاليفورنيا 94107، الولايات المتحدة الأمريكية.
4) يتم نقل البيانات الشخصية للمشتركين في النشرة الإخبارية إلى شركة MailChimp (The Rocket Science Group LLC d/b/a MailChimp، 675 Ponce de Leon Ave NE، Suite 5000، أتلانتا، جورجيا 30308، الولايات المتحدة الأمريكية)، وهي الجهة المزوِّدة لخدمة النشرة الإخبارية التي تقوم بتخزين البيانات على خوادم موجودة في الولايات المتحدة الأمريكية.
5) في كل حدث، يقوم المتحكم بوضع معلومات عن منظم الحدث المحدد، أي شريك المتحكم.
6) قد يتم نقل البيانات الشخصية للمستخدم إلى دول أو كيانات ثالثة حددت المفوضية الأوروبية مستوى كافياً من حماية البيانات لها.
7) في حالة عدم وجود قرار من المفوضية الأوروبية ينص على مستوى كافٍ من الحماية المحددة في المادة 45 (3) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي، لا يجوز نقل البيانات الشخصية للمستخدم إلى دولة ثالثة إلا على أساس بنود حماية البيانات القياسية التي اعتمدتها المفوضية الأوروبية (المادة 46 من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي).
8) في حالة عدم وجود قرار من المفوضية الأوروبية ينص على مستوى كافٍ من الحماية المشار إليه في المادة 45 (3) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي أو عدم تضمين بنود حماية البيانات القياسية التي اعتمدتها المفوضية الأوروبية (المادة 46 من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي)، سنطلب من المستخدم التعبير عن موافقة صريحة على هذا النقل إلى دولة ثالثة، مع إبلاغ المستخدم بالمخاطر السابقة المتعلقة بهذا النقل وفقًا للمادة 49 (1) (a) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي.
9) فيما يتعلق بنقل البيانات خارج المنطقة الاقتصادية الأوروبية، يجوز للمستخدم طلب معلومات حول الضمانات المطبقة في هذا الصدد، والحصول على نسخة من هذه الضمانات أو معلومات حول المكان الذي تتوفر فيه عن طريق الاتصال بنا على العنوان المشار إليه في النقطة 2.
- المخاطر المتعلقة بنقل البيانات إلى دول ثالثة في حالة عدم وجود قرار من المفوضية الأوروبية ينص على مستوى كافٍ من الحماية المحددة في المادة 45 (3) من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي أو عدم وجود ضمانات مناسبة محددة في المادة 46 من اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي، بما في ذلك البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية.
1) فيما يتعلق بمشاركة المستخدم في حدث معين، قد يتم نقل البيانات الشخصية للمستخدم إلى شريك المتحكم الذي يقع مكتبه المسجل في دولة ثالثة، وهو ما لا يضمن مستوى كافياً من حماية البيانات الناتجة عن اللوائح المعمول بها عموماً في بولندا، ولا سيما أحكام اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي.
2) نظراً لعدم إمكانية إبرام بنود تعاقدية قياسية مع شريك المتحكم (متلقي البيانات)، نود إبلاغكم بوجود خطر عدم كفاية حماية البيانات الشخصية للمستخدم، ولا سيما إمكانية معالجة هذه البيانات دون مراعاة القواعد الناتجة عن اللائحة العامة لحماية البيانات GDPR للاتحاد الأوروبي. على سبيل المثال، قد يعني هذا أن الأنظمة القانونية لهذه الدول الثالثة قد لا توفر، على سبيل المثال، سلطة إشرافية مستقلة مختصة بالتعامل مع شكاوى أصحاب البيانات، أو لا توفر إمكانية ممارسة الحقوق الموضحة في البند 10، أو لا تتضمن أحكاماً تحد من تدخل سلطات الدولة في الحقوق والحريات الأساسية لأصحاب البيانات.
في مثل هذه الحالة، فإن الأساس الذي يخولنا نقل البيانات الشخصية للمستخدم إلى شريك المتحكم هو موافقة المستخدم الصريحة على هذا النقل.
- تعديل سياسة الخصوصية.
1) تتم مراجعة السياسة بشكل مستمر وتحديثها حسب الضرورة.
2) تم نشر السياسة باللغتين البولندية والإنجليزية. يجوز أيضاً نشر السياسة بلغات البلدان التي يتواجد فيها شركاء المتحكم. في حال وجود اختلافات لغوية، تُعتَمد النسخة الإنجليزية.
3) سيتم نشر أي تغييرات على سياسة الخصوصية على الموقع الإلكتروني، وستدخل حيز التنفيذ عند نشر سياسة الخصوصية المعدلة على الموقع الإلكتروني.
4) تم اعتماد النسخة الحالية من السياسة وهي سارية المفعول منذ 7 ديسمبر 2022.