سياسة الخصوصية

§1 من هو المسؤول عن معالجة بياناتك الشخصية؟

المسؤول عن معالجة البيانات هو Hammpack Sp. Z O.O، NIP: 9512466806، REGON: 380860490، العنوان: ul. Piaseczyńska 9, 05-555 Komorniki. يمكنك التواصل مع المسؤول عن المعالجة عبر البريد الإلكتروني: info@hammpack.com

§2 لماذا نجمع بياناتك، وكم نحتفظ بها؟

قد نعالج بياناتك للأغراض التالية:

1. التواصل معك، بما في ذلك الرد على الأسئلة المرسلة عبر نموذج الاتصال أو البريد الإلكتروني وغيرهما؛

تُعالج البيانات استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة، وهي التواصل مع مستخدمي الموقع (المادة 6، الفقرة 1، الحرف f من RODO). لن تُعالج بياناتك مدة تتجاوز اعتراضك أو انتهاء الغرض التجاري. تقديم البيانات طوعي، لكنه ضروري للتواصل معك. وقد تُعالج أيضًا أثناء الأرشفة للأغراض الداخلية، استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، الحرف f من RODO)، حتى الاعتراض أو انتهاء الغرض التجاري.

2. إبرام العقد وتنفيذه (تقديم الطلب)؛

3. تحديد المطالبات والدفاع عنها والمطالبة بها؛

4. الوفاء بالالتزامات القانونية للمسؤول عن المعالجة (بما فيها الضرائب والأرشفة)؛

البيانات الضرورية لإبرام العقد وتنفيذه تُعالج طوال مدة تنفيذ العقد، بما فيها مدة ممارسة الحقوق الناشئة عنه، مثل حق الشكوى بموجب الضمان القانوني للعيوب (المادة 6، الفقرة 1، الحرفان b وf من RODO). تقديم البيانات طوعي، لكنه ضروري لإبرام العقد وتنفيذه.

البيانات الإضافية المقدمة، مثلًا لتحسين تنفيذ العقد، لن تُعالج مدة تتجاوز اعتراضك أو انتهاء الغرض التجاري، استنادًا إلى المصلحة المشروعة المتمثلة في خدمة العملاء (المادة 6، الفقرة 1، الحرف f من RODO).

بعد ذلك، تُعالج البيانات خلال مدة تقادم المطالبات، استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة للدفاع ضد المطالبات، وكذلك تحديد المطالبات وتحصيلها (المادة 6، الفقرة 1، الحرف f من RODO).

عندما تكون البيانات ضرورية للوفاء بالالتزامات القانونية للمسؤول عن المعالجة (مثل إصدار الفواتير وحفظها)، تُعالج لهذا الغرض لمدة لا تتجاوز 6 سنوات (التزامات أرشفة المستندات المحاسبية)، ما لم يتطلب القانون مدة أطول (المادة 6، الفقرة 1، الحرف c من RODO).

وقد تُؤرشف البيانات أيضًا للأغراض الداخلية والإحصائية حتى اعتراضك أو انتهاء الغرض التجاري، استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، الحرف f من RODO).

5. تقديم معلومات تسويقية (بما فيها النشرة الإخبارية ومعلومات الخدمات والمنتجات والعروض والمحتوى المجاني عبر أدوات أخرى، مثل روبوت المحادثة والهاتف)؛

تُعالج البيانات استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة في تسويق منتجاته وخدماته (المادة 6، الفقرة 1، الحرف f من RODO). ولا تتجاوز المعالجة موعد اعتراضك أو انتهاء الغرض التجاري، أيهما أسبق. تقديم البيانات طوعي، لكنه ضروري لتلقي المعلومات التسويقية/التجارية.

وفق المادة 10 من قانون تقديم الخدمات إلكترونيًا، أحتاج إلى موافقتك للحفاظ على التواصل التجاري والهاتفـي. يمكنك سحبها في أي وقت بالنقر على الرابط في تذييل البريد أو بمراسلتي على العنوان المذكور أعلاه..

6. إدارة الموقع والمجموعات على منصات التواصل الاجتماعي (بما فيها Facebook (Meta) وInstagram وLinkedIn)، عند معالجة البيانات على منصات التواصل الاجتماعي، بما فيها التواصل وتوجيه المحتوى التسويقي؛

لن تُعالج هذه البيانات إلا إذا اخترت الإعجاب بالصفحة أو الانضمام للمجموعة أو «المتابعة»، أو تركت بياناتك بطريقة أخرى على منصة أديرها، كمنشور أو تعليق. تستمر المعالجة طوال وجود الصفحة/المجموعة أو حتى اعتراضك، وذلك بإلغاء الإعجاب أو المتابعة، أو حذف التعليق/المنشور، أو بأي وسيلة توفرها المنصة/الصفحة، أو بالتواصل معي. نوضح أن المسؤول عن المعالجة يحدد قواعد الصفحة/صفحة المعجبين/المجموعة، بينما يحدد مشغّل شبكة التواصل قواعد استخدام الشبكة التي تستضيفها.

7. التحليل والإحصاء؛

تشمل معالجة البيانات للتحليل والإحصاء، خصوصًا، تحليل البيانات المجمعة تلقائيًا أثناء استخدام الموقع، بما فيها ملفات تعريف الارتباط. تُعالج استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة في ملاءمة محتوى الموقع لتفضيلات المستخدم وتحسين استخدامه، وإعداد إحصاءات تساعد على فهم استخدام الموقع وتحسين بنيته ومحتواه (المادة 6، الفقرة 1، الحرف f من RODO). وقد تُؤرشف البيانات للأغراض الداخلية والإحصائية على الأساس نفسه (المادة 6، الفقرة 1، الحرف f من RODO) حتى الاعتراض أو انتهاء الغرض التجاري.

8. استعادة سلال الشراء المتروكة؛

إذا لم تُكمل تقديم الطلب، فستتلقى تذكيرًا بالطلب الذي بدأته ولم تُنهه. تُعالج البيانات استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة في خدمة العملاء المحتملين والحاليين (المادة 6، الفقرة 1، الحرف f من RODO)، طوال المدة اللازمة للأغراض التجارية أو حتى الاعتراض.

9. نشر التعليقات؛

نعالج البيانات الظاهرة على موقعنا بجانب تعليقك لإدارة الموقع وتشغيله، وكذلك للتواصل معك، استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، الحرف f)، طوال المدة اللازمة للأغراض التجارية أو حتى الاعتراض.

10. الترويج والتسويق؛

إذا قدمت لنا بياناتك، خصوصًا في تقييم لمنتج أو خدمة، بما فيها صورتك، فستُعالج استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة في التسويق، لتحسين جودة الخدمات والمنتجات والترويج لها. تستمر المعالجة طوال المدة اللازمة للأغراض التجارية أو حتى الاعتراض. تقديم البيانات طوعي.

11. جمع البيانات الحساسة؛
تُجمع البيانات الحساسة لإبرام العقد وتنفيذه على نحو صحيح، بناءً على موافقتك الواعية والطوعية (المادة 9، الفقرة 2، الحرف a من RODO)، حتى انتهاء الغرض التجاري أو سحب الموافقة. تقديم البيانات طوعي، لكنه ضروري للتنفيذ الصحيح للعقد.

12. التوظيف؛

قد تُعالج البيانات طوال المدة اللازمة للتوظيف وإبرام العقد (المادة 6، الفقرة 1، الحرف b والمادة 6، الفقرة 1، الحرف c من RODO)، أما البيانات الإضافية المقدمة طوعًا فعلى أساس موافقتك. ويمكن استخدامها للتوظيف المستقبلي بموافقتك لمدة أقصاها 3 سنوات، تُحسب من نهاية السنة التي جُمِع فيها طلب التوظيف. تقديم البيانات الشخصية طوعي، لكن بعضها قد يكون ضروريًا للتوظيف وإبرام العقد. ويترتب على عدم تقديمها تعذر اتخاذ الإجراءات المذكورة.

§3 إلى من قد ننقل بياناتك؟

ننقل بياناتك إلى جهات أخرى فقط عند الضرورة لتحقيق أغراض المعالجة المذكورة في §2، وفي الحدود اللازمة لذلك فقط. من حيث المبدأ، نجمع ونعالج البيانات التي قدمتها بنفسك، باستثناء البيانات المجمعة تلقائيًا (ملفات تعريف الارتباط). مزيد من المعلومات عنها في §7.

عند الحاجة، قد تُنقل بياناتك إلى الجهات التي نتعاون معها لتحقيق الأغراض المذكورة، خصوصًا مزود الاستضافة، وشركة تقنية المعلومات/مدير الموقع، ومزود الخدمات المحاسبية، ومزود برنامج الفواتير، وخدمة النشرات الإخبارية، والخدمات السحابية، وخدمات التسويق والإدارة والاستشارات، والمقاولين الفرعيين، والمحامين، وشركات التوصيل والبريد، ومنصات التدريب والتواصل الاجتماعي وخدمة العملاء وحجز المواعيد وتقديم المنتجات أو الخدمات، وغيرها من الجهات التي تدعم المسؤول عن المعالجة في تحقيق أغراضها.

من حيث المبدأ، لن تُنقل البيانات خارج المنطقة الاقتصادية الأوروبية، باستثناء الحالات أدناه. وفي الحالات الأخرى، يتم نقلها خارجها بناءً على موافقتك أو البنود التعاقدية القياسية أو ضمانات أخرى ينص عليها RODO، بعد الوفاء، من بين أمور أخرى، بواجب الإبلاغ.

تُقدَّم خدمات Google أوFacebook (META) عمومًا بواسطة جهات مقرها الاتحاد الأوروبي. لكن بسبب طابعها العالمي، قد تُنقل بياناتك إلى الولايات المتحدة لتخزينها كليًا أو جزئيًا على خوادم أمريكية. وقد طبقت Google وFacebook ضمانات وفق متطلبات RODO لحماية البيانات الشخصية باستخدام البنود التعاقدية القياسية. تجد معلومات إضافية عن معالجة البيانات لدى هؤلاء المزودين في سياسات الخصوصية الخاصة بهم.

§4 ما حقوقك؟

بموجب RODO، لك حق الوصول إلى بياناتك الشخصية وتصحيحها وحذفها وتقييد معالجتها والاعتراض على معالجتها ونقلها وسحب الموافقة؛ ولا يؤثر السحب في قانونية المعالجة السابقة له. التفاصيل في RODO، أي لائحة البرلمان الأوروبي والمجلس (EU) 2016/679 المؤرخة 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية تداولها وإلغاء التوجيه 95/46/WE (اللائحة العامة لحماية البيانات).

إذا رأيت أن بياناتك تُعالج خلافًا للقانون المعمول به، فلك تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية. لكنني أشجعك أولًا على التواصل معي لتوضيح مخاوفك.

§5 هل تُستخدم بياناتك للتنميط؟

يحلل المسؤول عن المعالجة البيانات الشخصية آليًا بأدوات مزودي البرامج (مثل الإحصاءات والسجل)، فقط ضمن نطاق لا يُنتج آثارًا قانونية عليك ولا يؤثر جوهريًا في وضعك، بما فيه الحقوق والحريات المكفولة. والغرض من المعالجة الآلية معرفة تفضيلات المستخدمين (مزيد من المعلومات عن التحليل في §7 سياسة ملفات تعريف الارتباط).

§6 القوانين المعمول بها بشأن البيانات الشخصية

تخضع المسائل غير المنظمة للأحكام القانونية المختصة، بما فيها القانون الأوروبي (ومنها RODO).

§7 سياسة ملفات تعريف الارتباط

لا يجمع الموقع معلومات تلقائيًا سوى تلك الموجودة في ملفات تعريف الارتباط. تُجمع هذه البيانات بطريقة لا تتيح تحديد هوية المستخدم، أي كبيانات مجهولة الهوية.

ملفات تعريف الارتباط («الكوكيز») هي بيانات حاسوبية، خصوصًا ملفات نصية، تُخزَّن على جهاز المستخدم ومخصصة لاستخدام الموقع. وتتضمن عادةً اسم الموقع الذي جاءت منه، ومدة تخزينها على الجهاز، ورقمًا فريدًا.

تُستخدم ملفات تعريف الارتباط لملاءمة محتوى الموقع لتفضيلات المستخدم وتحسين استخدامه، ولإعداد إحصاءات تساعد على فهم كيفية استخدام الموقع وتحسين بنيته ومحتواه.

يمكنك تغيير إعدادات ملفات تعريف الارتباط بنفسك. تسمح المتصفحات في حالات كثيرة بتخزينها افتراضيًا على جهاز المستخدم. تتوفر تفاصيل إدارة هذه الملفات في إعدادات البرنامج (المتصفح). قد يؤدي رفضها إلى الحد من بعض وظائف الموقع.

يستخدم المسؤول عن المعالجة تقنيات تتبع أنشطة المستخدم داخل الموقع:

– بكسل التحويل Facebook (Meta) من Meta Platforms Ireland Limited، لإدارة الإعلانات على Meta وإعادة التسويق. Facebook Pixel مقتطف برمجي على الموقع يتيح الوصول إلى الجمهور المستهدف استنادًا إلى بيانات زوار الموقع. وبذلك يمكن عرض الإعلانات المنشورة على منصات Meta فقط للمستخدمين الذين أبدوا اهتمامًا بالمنتجات أو الخدمات، أو يشتركون مع هؤلاء في عوامل معينة. تُعالج البيانات استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، الحرف f من RODO). التفاصيل عن Facebook Pixel على صفحة سياسة خصوصية Facebook (Meta).

– أدوات Google، ومنها Google Analytics المقدمة من Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. أستخدم البيانات المجمعة بهذه الأداة لتحليل إحصاءات الموقع. تستخدم Google Analytics ملفاتها الخاصة لتحليل أنشطة المستخدمين وسلوكهم. وتخزّن معلومات مثل الموقع الذي جاء منه المستخدم إلى الصفحة الحالية، وتساعد على تحسين الموقع. تُعالج البيانات استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، الحرف f من RODO). التفاصيل عن Google Analytics على صفحة: قواعد استخدام أدوات Google.

§8 إضافات التواصل الاجتماعي

يستخدم الموقع إضافات وويدجت وأدوات اجتماعية توفرها منصات مثل Facebook (Meta) وInstagram وYouTube وLinkedIn. تصف مواقع هؤلاء المزودين مباشرةً قواعد معالجة البيانات الشخصية.

§9 المسؤولية المشتركة عن المعالجة

تخضع البيانات المعالجة لإحصاءات Facebook (Meta) للمسؤولية المشتركة بين المسؤول عن المعالجة وMeta Platforms Ireland Limited، ومقرها 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland، والمشار إليها لاحقًا بالمسؤول المشترك. ترد قواعد المسؤولية المشتركة، بما فيها حقوقك، على صفحة سياسة الخصوصية.

تخضع البيانات المعالجة على LinkedIn للمسؤولية المشتركة بين المسؤول عن المعالجة وLinkedIn Ireland Unlimited Company، العنوان: Legal Dept. (Privacy Policy and User Agreement), Wilton Place, Dublin 2, Ireland، والمشار إليها لاحقًا بالمسؤول المشترك. ترد قواعد المسؤولية المشتركة، بما فيها حقوقك، على صفحة سياسة الخصوصية.

يعالج المسؤول البيانات استنادًا إلى مصلحته المشروعة في تحليل أنشطة المستخدمين وتفضيلاتهم لتحسين الوظائف والخدمات المقدمة. في مسائل البيانات الشخصية، يمكنك التواصل مع المسؤول عن المعالجة أو المسؤول المشترك.