سياسة الخصوصية

 

تاريخ السريان: 12 ديسمبر 2024

 

1. مقدمة

 

في DataPipeline.Pro ("نحن"، "خاصتنا"، "لنا")، نحن ملتزمون بحماية خصوصية البيانات الشخصية. تصف سياسة الخصوصية هذه كيفية جمعنا واستخدامنا والكشف عن وحماية المعلومات الشخصية التي نعالجها أثناء تقديم خدمات هندسة البيانات وتحليل البيانات والذكاء التجاري للعملاء في أندورا والاتحاد الأوروبي (EU) والمنطقة الاقتصادية الأوروبية (EEA). تتوافق ممارساتنا مع قانون أندورا 29/2021 لحماية البيانات الشخصية واللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي.

 

2. معلومات الاتصال بمراقب البيانات

 

  • اسم الشركة: DataPipeline.Pro [LEPRENO CNSL SLU]
  • العنوان: إمارة أندورا، AD200، إنكامب، باس دي لا كاسا، شارع بيرن 017، 6 10، مبنى كونسويغرا 1
  • رقم التسجيل: L-718174-T
  • الهاتف: +376.649.268
  • البريد الإلكتروني: privacy@datapipeline.pro

 

3. فئات البيانات الشخصية المعالجة

 

نجمع ونعالج الفئات التالية من البيانات الشخصية:

 

  • معلومات الهوية: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، المسمى الوظيفي، جهة العمل، وتفاصيل الاتصال التجاري.
  • المعلومات التقنية: عناوين IP، سجلات النظام، ملفات تعريف الارتباط، والبيانات الوصفية التي يتم جمعها عبر منصاتنا.
  • بيانات خاصة بالخدمة: تفاصيل المشاريع، تكوينات النظام، خطوط البيانات، النماذج، وبيانات أخرى مقدمة من العملاء لحلول تحليل البيانات، الذكاء التجاري، الذكاء الاصطناعي، أو الحلول التحليلية الأخرى.
  • بيانات مقدمة من العملاء: البيانات الشخصية المتعلقة بموظفي عملائنا أو عملائهم أو أطراف ثالثة أخرى يتم الكشف عنها لنا كجزء من تقديم خدماتنا. قد تتضمن هذه المعلومات معلومات الاتصال، البيانات المعاملاتية، أو أي معلومات أخرى ضرورية لتلبية متطلبات التحليل أو التقارير أو المعالجة.
  • المعلومات المالية: تفاصيل الدفع، معلومات الفواتير، وأرقام ضريبة القيمة المضافة لأغراض الفوترة.

 

تعتمد الفئات الدقيقة للبيانات المعالجة على طبيعة الخدمات المقدمة والاتفاقيات المبرمة مع عملائنا.

 

4. جمع واستخدام المعلومات الشخصية

 

4.1 ما المعلومات التي نجمعها

 

نحصل على معلومات شخصية عنك إذا اخترت تقديمها - على سبيل المثال، معلومات الاتصال الخاصة بك عند الاتصال بصناديق بريد الدعم لدينا أو التسجيل في الخدمات. في بعض الحالات، قد تكون قد قدمت سابقًا معلوماتك الشخصية إلى DataPipeline.Pro (على سبيل المثال، كموظف سابق أو شريك تجاري).

إذا اخترت التسجيل أو تسجيل الدخول إلى موقع DataPipeline.Pro باستخدام خدمة تسجيل الدخول الموحدة التابعة لطرف ثالث والتي تصادق على هويتك وتربط معلومات تسجيل الدخول الخاصة بك على وسائل التواصل الاجتماعي (مثل Google، LinkedIn، أو Facebook) مع DataPipeline.Pro، سنجمع المعلومات اللازمة للتسجيل أو تسجيل الدخول، مثل اسمك وعنوان بريدك الإلكتروني. تعتمد المعلومات الإضافية التي نجمعها على إعدادات الخصوصية الخاصة بك مع مزود وسائل التواصل الاجتماعي. يرجى مراجعة سياسات الخصوصية الخاصة بالخدمات المعنية لفهم المعلومات التي قد يتم مشاركتها.

 

4.2 جمع المعلومات الشخصية تلقائيًا

 

في بعض الحالات، نحن ومقدمو الخدمات لدينا نستخدم ملفات تعريف الارتباط، إشارات الويب، وتقنيات أخرى لجمع أنواع معينة من المعلومات تلقائيًا عند زيارتك لنا عبر الإنترنت. يتيح لنا هذا الجمع تخصيص تجربتك عبر الإنترنت، وتحسين وجودنا عبر الإنترنت، وقياس فعالية أنشطتنا التسويقية.

 

4.2.1 عناوين IP

 

يتم تسجيل عناوين IP التي ينشأ منها الزوار لأغراض أمن تكنولوجيا المعلومات وتشخيصات النظام. تُستخدم هذه المعلومات أيضًا في شكل مجمع لتحليل اتجاهات وأداء الموقع الإلكتروني.

 

4.2.2 ملفات تعريف الارتباط

 

تُستخدم ملفات تعريف الارتباط لتحسين تجربة المستخدم وجمع المعلومات حول استخدام الموقع الإلكتروني. وتشمل هذه:

 

  • ملفات تعريف الارتباط الضرورية للغاية: ضرورية للتنقل في الموقع والوصول إلى المناطق الآمنة. لا يمكن تعطيلها.
  • ملفات تعريف الارتباط الخاصة بالأداء: تجمع البيانات لتحسين أداء الموقع.
  • ملفات تعريف الارتباط الخاصة بالوظائف: تتذكر تفضيلات المستخدم لتحسين التجربة.
  • ملفات تعريف الارتباط المستهدفة/الإعلانية: تقدم محتوى مخصصًا لاهتمامات المستخدم وتتابع فعالية المواد التسويقية.

 

يمكن للمستخدمين إدارة تفضيلات ملفات تعريف الارتباط عبر لافتة ملفات تعريف الارتباط أو إعدادات المتصفح. 

 

4.2.3 تحليلات جوجل

 

نستخدم تحليلات جوجل لفهم أنماط استخدام الموقع الإلكتروني. يمكن العثور على مزيد من المعلومات حول كيفية استخدام DataPipeline.Pro لتحليلات جوجل هنا.

لتزويد زوار الموقع بمزيد من الخيارات حول كيفية جمع بياناتهم بواسطة تحليلات جوجل، طورت جوجل إضافة متصفح لتعطيل تحليلات جوجل. تتواصل الإضافة مع جافا سكريبت تحليلات جوجل (ga.js) للإشارة إلى أنه لا ينبغي إرسال معلومات حول زيارة الموقع إلى تحليلات جوجل. لا تمنع إضافة متصفح تعطيل تحليلات جوجل إرسال المعلومات إلى الموقع نفسه أو إلى خدمات تحليل الويب الأخرى. يمكن للزوار إلغاء الاشتراك باستخدام إضافة متصفح تعطيل تحليلات جوجل، التي تمنع جمع البيانات بواسطة تحليلات جوجل.

 

4.2.4 إشارات الويب

 

تُستخدم إشارات الويب لتتبع فعالية الحملات التسويقية أو جمع إحصاءات الزوار المجمعين. قد تسجل الإشارات زيارات مجهولة، ولكن يمكن تعطيل جمع البيانات المتعلقة بملفات تعريف الارتباط برفض ملفات تعريف الارتباط المرتبطة.

 

4.2.5 أدوات تعتمد على الموقع

 

نجمع بيانات الموقع الجغرافي من الأجهزة لتقديم خدمات أو معلومات ذات صلة بموقعك وتحسين عروضنا.

 

4.3 أدوات وتطبيقات وسائل التواصل الاجتماعي

 

تتضمن مواقعنا الإلكترونية وظائف وسائل التواصل الاجتماعي، مثل زر الإعجاب على Facebook أو أدوات LinkedIn. قد تجمع هذه الميزات بيانات حول تفاعلاتك مع موقعنا الإلكتروني وتخضع لسياسات الخصوصية الخاصة بالمزودين المعنيين.

 

5. أغراض وأسس قانونية لمعالجة البيانات

 

نعالج البيانات الشخصية من أجل:

 

  1. تقديم الخدمات: توفير حلول مخصصة لهندسة البيانات وتحليل البيانات والذكاء التجاري. اعتمادًا على طبيعة الخدمات المقدمة والترتيبات التعاقدية، قد نعمل كمعالج بيانات نيابة عن عملائنا، الذين هم مراقبو البيانات. وهذا يعني أننا نعالج البيانات الشخصية حصريًا بناءً على تعليمات عملائنا ووفقًا للشروط الموضحة في اتفاقياتنا.
  2. إدارة المشاريع: تنسيق جداول المشاريع والموارد والمنتجات.
  3. التواصل: الرد على الاستفسارات، تقديم التحديثات، ومشاركة الرؤى.
  4. الفوترة والمدفوعات: إدارة العقود، إصدار الفواتير، ومعالجة المعاملات.
  5. الامتثال: الامتثال للالتزامات القانونية والتنظيمية، بما في ذلك التدقيق والإبلاغ.
  6. التسويق: مشاركة النشرات الإخبارية والمواد الترويجية والدعوات للفعاليات (بموافقة).

 

نعالج البيانات الشخصية من أجل:

 

  1. تقديم الخدمات: توفير حلول مخصصة لهندسة البيانات وتحليل البيانات والذكاء التجاري.
  2. إدارة المشاريع: تنسيق جداول المشاريع والموارد والمنتجات.
  3. التواصل: الرد على الاستفسارات، تقديم التحديثات، ومشاركة الرؤى.
  4. الفوترة والمدفوعات: إدارة العقود، إصدار الفواتير، ومعالجة المعاملات.
  5. الامتثال: الامتثال للالتزامات القانونية والتنظيمية، بما في ذلك التدقيق والإبلاغ.
  6. التسويق: مشاركة النشرات الإخبارية والمواد الترويجية والدعوات للفعاليات (بموافقة).

 

تشمل الأسس القانونية للمعالجة:

 

  • المادة 6(1)(أ): الموافقة لأغراض محددة مثل الاتصالات التسويقية.
  • المادة 6(1)(ب): تنفيذ عقد لتقديم الخدمات.
  • المادة 6(1)(ج): الامتثال للالتزامات القانونية.
  • المادة 6(1)(و): المصالح المشروعة، مثل تحسين الخدمات وضمان الأمن السيبراني.

 

6. مشاركة وكشف البيانات الشخصية

 

قد نشارك البيانات الشخصية مع:

 

  • الفرق الداخلية: الموظفين والمقاولين المشاركين مباشرة في تقديم الخدمات.
  • البائعين الخارجيين: مقدمي خدمات التخزين السحابي، أدوات التحليل، وخدمات الدعم الفني، بموجب اتفاقيات سرية صارمة.
  • السلطات القانونية: عند الحاجة للامتثال للقوانين أو لحماية حقوقنا القانونية.
  • الشركاء المتعاونون: المتعاونون المشاركون في المشاريع المشتركة.

 

7. نقل البيانات الدولية

 

باعتبارنا كيانًا قانونيًا في أندورا، نستفيد من قرار الملاءمة للاتحاد الأوروبي الذي يعترف بإطار حماية البيانات في أندورا. يضمن هذا النقل غير المقيد للبيانات بين أندورا والاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. بالنسبة للنقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نضمن الامتثال من خلال:

 

  • بنود تعاقدية قياسية (SCCs).
  • قواعد الشركات الملزمة (BCRs).
  • الموافقة الصريحة من موضوعات البيانات.

 

8. سياسة الاحتفاظ بالبيانات

 

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة أو للامتثال للالتزامات القانونية. تشمل فترات الاحتفاظ:

 

  • بيانات المشروع: يتم الاحتفاظ بها لمدة العقد وحتى 5 سنوات بعد الانتهاء.
  • سجلات الفوترة: يتم الاحتفاظ بها لمدة 7 سنوات للامتثال للوائح الضريبية.
  • بيانات التسويق: يتم الاحتفاظ بها حتى يتم سحب الموافقة.

 

9. تدابير أمن البيانات

 

ننفذ تدابير قوية لحماية البيانات الشخصية، بما في ذلك:

 

  • تشفير البيانات أثناء النقل وفي حالة السكون.
  • التحكم في الوصول بناءً على الأدوار (RBAC).
  • تقييمات الضعف المنتظمة وعمليات تدقيق الأمان.
  • ممارسات تطوير آمنة لجميع الحلول المخصصة.

 

10. حقوق موضوعات البيانات

 

بموجب قانون أندورا 29/2021 وGDPR، لديك الحقوق التالية:

 

  • الوصول: الحصول على نسخة من بياناتك الشخصية.
  • التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
  • المحو: طلب حذف بياناتك في ظل ظروف معينة.
  • التقييد: تقييد معالجة بياناتك.
  • قابلية النقل: تلقي بياناتك بتنسيق يمكن قراءته آليًا.
  • الاعتراض: الاعتراض على المعالجة بناءً على المصالح المشروعة أو التسويق المباشر.

 

لممارسة هذه الحقوق، اتصل بنا على privacy@datapipeline.pro.

 

11. التوظيف

 

إذا تقدمت بطلب للحصول على وظيفة في DataPipeline.Pro، فإننا نعالج المعلومات الشخصية التي تقدمها خلال عملية التوظيف.

 

11.1 فئات البيانات الشخصية المعالجة

 

قد نعالج البيانات الشخصية التالية:

 

  • معلومات التعريف: الاسم، العنوان، البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد، الجنسية، والجنس.
  • المعلومات المهنية: السيرة الذاتية، خطاب التغطية، المؤهلات، الخبرة العملية السابقة، والمراجع.
  • معلومات إضافية: أي تفاصيل أخرى تقدمها طواعية خلال عملية التوظيف، مثل توقعات الراتب.

 

11.2 الغرض والأساس القانوني

 

إذا تم الاتصال بك من قبل أحد شركاء التوظيف لدينا، فقد تلقينا بياناتك الشخصية منهم. سيقوم هؤلاء الشركاء بإبلاغك مسبقًا بمشاركة ومعالجة بياناتك الشخصية فيما يتعلق بعملية التوظيف لدينا. بالإضافة إلى ذلك، نستخدم LinkedIn كأداة توظيف، مما قد يتضمن معالجة البيانات المتاحة علنًا من ملفك الشخصي على LinkedIn، وفقًا لشروط LinkedIn وإعدادات الخصوصية الخاصة بك.

نعالج بياناتك من أجل:

 

  • تقييم مدى ملاءمتك للوظيفة المتقدم لها.
  • التواصل معك بشأن عملية التوظيف.
  • مطابقتك لأدوار أخرى داخل المنظمة إذا كان ذلك ممكنًا.

 

تشمل الأسس القانونية للمعالجة:

 

  • المادة 6(1)(ب): المعالجة ضرورية لاتخاذ خطوات بناءً على طلبك قبل الدخول في عقد.
  • المادة 6(1)(و): مصلحتنا المشروعة في اختيار المرشحين المؤهلين للتوظيف.

 

11.3 الاحتفاظ والمحو

 

  • إذا كانت طلبك غير ناجح، سنحتفظ ببياناتك الشخصية لمدة تصل إلى 6 أشهر بعد انتهاء عملية التوظيف ما لم توافق على فترة احتفاظ أطول لفرص مستقبلية.
  • إذا كنت ناجحًا، سيتم دمج بياناتك في سجل التوظيف الخاص بك.

 

12. المعلومات الشخصية عن الأطفال

 

تدرك DataPipeline.Pro أهمية حماية خصوصية الأطفال، خاصة في البيئة الإلكترونية. لم يتم تصميم مواقعنا عن قصد للأطفال دون سن 13 عامًا. لا ننوي معالجة المعلومات الشخصية لأي شخص دون سن 13 عامًا إلا إذا أصبح ذلك ضروريًا فيما يتعلق بتقديم خدماتنا المهنية. في مثل هذه الحالات، سنحصل على موافقة الوالدين أو الأوصياء القانونيين وفقًا للتشريعات المعمول بها لحماية البيانات.

 

13. أمن البيانات وسلامتها

 

لدى DataPipeline.Pro سياسات وإجراءات أمنية معقولة لحماية المعلومات الشخصية من الفقدان غير المصرح به أو سوء الاستخدام أو التغيير أو التدمير. على الرغم من بذلنا لأقصى جهد، لا يمكن ضمان الأمان ضد جميع التهديدات. إلى أقصى حد ممكن، يقتصر الوصول إلى معلوماتك الشخصية على أولئك الذين يحتاجون إلى معرفتها. يُطلب من الأفراد الذين لديهم حق الوصول إلى المعلومات الحفاظ على سريتها.

نبذل أيضًا جهودًا معقولة للاحتفاظ بالمعلومات الشخصية فقط:

 

  • طالما كانت المعلومات ضرورية للامتثال لطلب الفرد،
  •  
  • حسب الضرورة للامتثال للمتطلبات القانونية أو التنظيمية أو التجارية الداخلية أو السياسات، أو
  •  
  • حتى يطلب ذلك الشخص حذف المعلومات. تعتمد الفترة التي يتم فيها الاحتفاظ بالبيانات على الطبيعة المحددة والظروف التي تم جمع المعلومات فيها.

 

14. تحديثات سياسة الخصوصية هذه

 

نحتفظ بالحق في تحديث هذه السياسة بشكل دوري. سيتم نشر التغييرات على موقعنا الإلكتروني مع تاريخ السريان المعدل.

 

15. اتصل بنا

 

إذا كان لديك أسئلة حول هذه السياسة أو ممارساتنا المتعلقة بالبيانات، يرجى الاتصال بـ:

 

البريد الإلكتروني: privacy@datapipeline.pro