مقدمة
تهدف سياسة الخصوصية هذه إلى توضيح كيفية جمع بياناتكم الشخصية واستخدامها ومعالجتها بصورة واضحة وشفافة، وكذلك التدابير المطبقة لضمان أمنها وسريتها، وذلك وفقًا للائحة (الاتحاد الأوروبي) 2016/679 المؤرخة في 27 أبريل 2016 (GDPR) وللتشريعات المعمول بها.
تنطبق سياسة الخصوصية هذه على البيانات الشخصية للأشخاص المعنيين، ولا سيما: مستخدمي الموقع الإلكتروني والمنصات المرتبطة به، والعملاء، والعملاء المحتملين، والموردين، والشركاء، وواضعي المواصفات، وممثلي المنظمات المهنية أو المؤسسية، وكذلك أي شخص يتدخل في إطار علاقات مهنية أو مؤسسية، بما في ذلك المتقدمون للوظائف.
المتحكم في معالجة البيانات الشخصية هو شركة EUROVENT CERTITA CERTIFICATION (ECC)، التي يقع مقرها المسجل في 34 rue Laffitte, 75009 Paris. وترد بيانات الاتصال بمسؤول حماية البيانات فيما يلي: dpo@eurovent-certification.com
يجوز تعديل سياسة الخصوصية هذه في أي وقت لمراعاة التطورات القانونية أو التنظيمية أو التشغيلية. وفي حال إجراء تعديل جوهري، سيتم إبلاغ الأشخاص المعنيين بأي وسيلة مناسبة، ولا سيما عبر الموقع الإلكتروني أو المنصات المرتبطة به.
البيانات التي يتم جمعها
نجمع بيانات شخصية تتعلق بالعملاء والعملاء المحتملين والمتقدمين للوظائف ومستخدمي الموقع الإلكتروني والمنصات المرتبطة به.
فيما يتعلق بالعملاء، تشمل البيانات المعالجة على وجه الخصوص بيانات الاتصال المهنية للأشخاص المعنيين داخل مؤسساتهم (مثل الاسم واللقب ورقم الهاتف والوظيفة وعنوان البريد الإلكتروني أو البريدي). وتُعالج هذه البيانات لأغراض إدارة العلاقة التعاقدية ومتابعة الخدمات. وفي هذا الإطار، تشمل عمليات المعالجة المنفذة على وجه الخصوص إدارة العقود والفوترة ومتابعة الخدمات والامتثال للالتزامات المحاسبية والضريبية والتنظيمية، وكذلك، عند الاقتضاء، إدارة الشكاوى والنزاعات. كما قد تتم معالجة البيانات المصرفية المتعلقة بالشخص الاعتباري أو الطبيعي الذي تصدر له الفاتورة، مع الالتزام بالمتطلبات القانونية والتنظيمية وبهدف ضمان سداد قيمة الخدمات. وأخيرًا، قد يتم جمع معلومات إضافية عندما يقدمها الأشخاص المعنيون طوعًا، بالقدر اللازم لحسن تنفيذ الخدمات.
فيما يتعلق بالموردين والشركاء وواضعي المواصفات وممثلي المنظمات المهنية أو المؤسسية، وبشكل أعم جهات الاتصال التي تتدخل في إطار علاقات مهنية أو مؤسسية، تشمل البيانات المعالجة على وجه الخصوص بيانات الاتصال المهنية (مثل الاسم واللقب والوظيفة والجهة التي ينتمي إليها الشخص وعناوين البريد الإلكتروني والبريدي وأرقام الهاتف المهنية). وتُعالج هذه البيانات لأغراض إدارة العلاقات التعاقدية أو السابقة للتعاقد، ومتابعة أوجه التعاون، وكذلك تطوير شبكة العلاقات المهنية للشركة والحفاظ عليها. كما يمكن استخدامها في إطار المبادلات القطاعية أو المؤسسية أو التنظيمية المرتبطة بأنشطة الشركة.
فيما يتعلق بالعملاء المحتملين، تشمل البيانات المعالجة على وجه الخصوص بيانات الاتصال المهنية (مثل الاسم واللقب والوظيفة التي يشغلها الشخص داخل المؤسسة وعناوين البريد الإلكتروني والبريدي).
تُعالج هذه البيانات لأغراض التسويق التجاري، وإرسال معلومات تتعلق بالخدمات المقدمة، والدعوات إلى الفعاليات المهنية، وكذلك التواصل المؤسسي.
فيما يتعلق بالمتقدمين للوظائف، تشمل البيانات المعالجة على وجه الخصوص بيانات الاتصال (مثل الاسم واللقب وعنوان البريد الإلكتروني)، وكذلك المعلومات الواردة في السيرة الذاتية ورسالة الدافع المقدمتين عند الترشح. وتُعالج هذه البيانات لأغراض إدارة عملية التوظيف وتقييم مدى ملاءمة المتقدمين للوظائف المعروضة.
فيما يتعلق بمستخدمي الموقع الإلكتروني والمنصات المرتبطة به، تشمل البيانات المعالجة على وجه الخصوص المعلومات اللازمة لمعالجة الطلبات المقدمة من المستخدمين، مثل الاسم واللقب وعنوان البريد الإلكتروني.
تُعالج هذه البيانات لأغراض إدارة الطلبات المرسلة عبر نماذج الاتصال، وتحسين تشغيل الموقع وأدائه، وإجراء تحليل إحصائي لزياراته، وكذلك تأمين الوصول إلى الخدمات عبر الإنترنت.
لا تتخذ ECC أي قرار يترتب عليه أثر قانوني أو يؤثر بشكل كبير على شخص ما استنادًا فقط إلى معالجة آلية.
الأسس القانونية لمعالجة بياناتكم
تستند عمليات معالجة البيانات الشخصية التي تنفذها ECC إلى الأسس القانونية التالية:
- تنفيذ العقد: إدارة العلاقات التعاقدية مع العملاء، وتقديم الخدمات، والفوترة؛
- التدابير السابقة للتعاقد والمصلحة المشروعة: إدارة طلبات التوظيف وتنظيم عملية التوظيف. ويستند فحص طلب الترشح لوظيفة محددة إلى تنفيذ تدابير سابقة للتعاقد تُتخذ بناءً على طلب المتقدم. ويستند الاحتفاظ بطلب الترشح بغرض اقتراح فرص مهنية أخرى لاحقًا إلى المصلحة المشروعة لـ ECC في إنشاء قاعدة للمرشحين، مع مراعاة حقوق ومصالح الأشخاص المعنيين؛
- الامتثال للالتزامات القانونية والتنظيمية: الاحتفاظ بالوثائق المحاسبية، والامتثال للالتزامات الضريبية، وإبلاغ البيانات إلى السلطات المختصة عندما يقتضي القانون ذلك؛
- المصلحة المشروعة: إدارة العلاقات السابقة للتعاقد، والتسويق المهني لدى جهات اتصال B2B، والتواصل المؤسسي، وكذلك إدارة حقوق الشركة والدفاع عنها؛
- الموافقة: إرسال الاتصالات الإلكترونية عندما تقتضي التشريعات ذلك، واستخدام بعض ملفات تعريف الارتباط التي تخضع لموافقة مسبقة.
نقل البيانات دوليًا
قد يكون بعض مقدمي الخدمات أو موردي الحلول الرقمية التي تستخدمها ECC، بما في ذلك الحلول التي تتضمن وظائف للذكاء الاصطناعي، موجودين خارج المنطقة الاقتصادية الأوروبية أو قد يعالجون البيانات خارجها. وفي هذه الحالة، تضمن ECC تنظيم عمليات النقل هذه وفقًا لـ GDPR، ولا سيما من خلال قرار ملاءمة، أو البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية، أو أي ضمان مناسب آخر تنص عليه التشريعات المعمول بها.
يمكن الحصول من مسؤول حماية البيانات (DPO) على قائمة البلدان المعنية ونسخة من الضمانات المطبقة أو وصف لها.
جمع البيانات
تُجمع البيانات الشخصية إما مباشرة من الأشخاص المعنيين أو بصورة غير مباشرة من مصادر مهنية متاحة للجمهور. وقد تشمل هذه المصادر، على سبيل المثال، الأدلة المهنية، أو مواقع الشركات، أو الشبكات الاجتماعية المهنية (مثل LinkedIn). وعند استخدام الموقع الإلكتروني والمنصات المرتبطة به (ولا سيما موقع ECC وبوابة العملاء وبعض الواجهات المستخدمة في إطار الخدمات المقدمة)، قد يتم وضع ملفات تعريف ارتباط ضرورية بشكل صارم لتشغيلها على جهاز المستخدم.
تهدف هذه الملفات إلى ضمان حسن تشغيل الخدمات، ومصادقة المستخدمين، وموازنة الأحمال. ولا تُستخدم لأغراض إعلانية أو للاستهداف. ويمكن للمستخدم إعداد متصفحه لرفض كل ملفات تعريف الارتباط أو بعضها. ومع ذلك، قد يؤدي رفض بعض ملفات تعريف الارتباط إلى تدهور الوصول إلى بعض وظائف الخدمات المعنية.
في إطار بعض الاتصالات الإلكترونية، قد تستخدم ECC تقنيات تتيح قياس فتح الرسائل أو التفاعلات مع محتواها. وعندما تقتضي التشريعات المعمول بها ذلك، تستند عمليات المعالجة هذه إلى الموافقة المسبقة للشخص المعني، ويمكن سحب هذه الموافقة في أي وقت.
الجهات المستلمة للبيانات
وفقًا للتشريعات المعمول بها، يجوز إبلاغ البيانات الشخصية، في الحدود الضرورية فقط، إلى الفئات التالية من الجهات المستلمة:
- الإدارات الداخلية المعنية (ولا سيما الإدارات المسؤولة عن التوظيف والإدارة الإدارية والفوترة ونشاط إصدار الشهادات والعمليات والتواصل)، وكذلك الأشخاص المشاركون مباشرة في معالجة ملفات الشهادات؛
- مكاتب المحاماة التي تعمل بصفتها مستشارًا أو للدفاع عن مصالح الشركة، ولا سيما فيما يتعلق بالامتثال للالتزامات القانونية والتنظيمية أو إدارة النزاعات؛
- مقدمو الخدمات والشركاء والمقاولون من الباطن الذين يعملون لحساب الشركة (مثل مقدمي خدمات تكنولوجيا المعلومات، ومقدمي خدمات الاستضافة، وخدمات الدعم، ومقدمي خدمات الترجمة أو التواصل)، في حدود مهامهم ومع خضوعهم لالتزامات تعاقدية تتعلق بالسرية والأمن؛
- السلطات الإدارية أو القضائية أو التنظيمية المختصة، عندما يقتضي القانون ذلك أو بناءً على طلب سلطة مخولة.
لا يتم إبلاغ البيانات إلا بالقدر اللازم لتحقيق الأغراض المقصودة ومع الالتزام باللائحة (الاتحاد الأوروبي) 2016/679.
أمن البيانات
تطبق الشركة تدابير تقنية وتنظيمية مناسبة لضمان أمن وسرية البيانات الشخصية المعالجة وحمايتها من أي إتلاف عرضي أو غير مشروع أو فقدان أو تغيير أو إفشاء أو وصول غير مصرح به.
مدة الاحتفاظ
يتم الاحتفاظ بالبيانات الشخصية لفترات لا تتجاوز ما هو ضروري بالنظر إلى الأغراض التي تعالج من أجلها، مع الالتزام بالتشريعات المعمول بها. وعلى هذا الأساس:
- يتم الاحتفاظ ببيانات المتقدمين للوظائف لمدة أقصاها سنتان من تاريخ آخر اتصال؛
- يتم الاحتفاظ ببيانات العملاء طوال مدة العلاقة التعاقدية، ثم تُؤرشف وفقًا للالتزامات القانونية المعمول بها (ولا سيما 5 سنوات في المسائل التعاقدية و10 سنوات في المسائل المحاسبية)؛
- يتم الاحتفاظ ببيانات العملاء المحتملين لمدة أقصاها 3 سنوات من تاريخ آخر اتصال؛
- يتم الاحتفاظ بالبيانات التي يتم جمعها عبر الموقع الإلكتروني، ولا سيما من خلال نماذج الاتصال، طوال المدة اللازمة لمعالجة الطلب، ثم تُؤرشف لمدة أقصاها 3 سنوات من تاريخ آخر اتصال؛
- Les données relatives aux fournisseurs, partenaires et contacts professionnels sont conservées pendant la durée de la relation, puis pendant la durée nécessaire au respect des obligations légales et à la constatation, à l’exercice ou à la défense de droits en justice ;
- les cookies sont conservés pour une durée maximale de 13 mois, conformément aux recommandations de la CNIL ;
- يتم الاحتفاظ بالسجلات التقنية وبيانات الاتصال المستخدمة لضمان أمن أنظمة المعلومات وكشف الحالات غير الطبيعية ومنع الوصول الاحتيالي لمدة أقصاها 12 شهرًا من تاريخ تسجيلها، ما لم تكن هناك ضرورة للاحتفاظ بها لمدة أطول بسبب حادث أمني أو نزاع أو التزام قانوني معمول به.
ممارسة حقوقكم المتعلقة ببياناتكم الشخصية
وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (GDPR)، تتمتعون بحقوق تتعلق بالبيانات الشخصية الخاصة بكم، بما في ذلك بعد نقلها إلى الشركة. ويمكنكم على وجه الخصوص:
- الاعتراض في أي وقت، لأسباب تتعلق بوضعكم الخاص، على معالجة تستند إلى المصلحة المشروعة. وعندما تتم المعالجة لأغراض التسويق المباشر، يمكن ممارسة هذا الحق دون إبداء سبب؛
- سحب موافقتكم في أي وقت عندما تستند المعالجة إليها، دون أن يؤثر ذلك في مشروعية عمليات المعالجة التي تمت قبل السحب؛
- الوصول إلى البيانات التي تخصكم والحصول على نسخة منها، مع مراعاة القيود المنصوص عليها في التشريعات؛
- طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛
- طلب محو بياناتكم وفقًا للشروط المنصوص عليها في التشريعات، ولا سيما عندما لا تعود ضرورية أو تكون قد خضعت لمعالجة غير مشروعة؛
- طلب تقييد المعالجة في الحالات المنصوص عليها في التشريعات، ولا سيما عند الاعتراض على دقة البيانات أو على المعالجة؛
- الاستفادة من قابلية نقل البيانات عندما تستند المعالجة إلى الموافقة أو إلى عقد وتتم بوسائل آلية؛
- وضع تعليمات بشأن مصير بياناتكم بعد وفاتكم.
إذا رأيتم أن معالجة بياناتكم الشخصية لا تتوافق مع التشريعات المعمول بها، فيمكنكم تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL).
لممارسة حقوقكم أو سحب موافقتكم، يمكنكم التواصل مع EUROVENT CERTITA CERTIFICATION على العنوان التالي: dpo@eurovent-certification.com سيتم الرد عليكم في أقرب وقت ممكن، وفي جميع الأحوال خلال مدة شهر واحد.