قانوني

سياسة خصوصية العملاء والأطراف المقابلة

نسخة مفصّلة للعملاء والأطراف المقابلة: كيف تُعالَج البيانات الشخصية وتُخزَّن بالضبط.

سياسة خصوصية العملاء والأطراف المتعاقدة

سياسة معالجة البيانات الشخصية للعملاء والأطراف المتعاقدة

مقدمة

أُعدت هذه السياسة وفقاً للائحة العامة لحماية البيانات الصادرة عن الاتحاد الأوروبي Regulation 2016/679 (GDPR) وغيرها من قوانين حماية البيانات السارية.

تعتبر Boilte حماية بيانات عملائها وشركائها وزوار موقعها الإلكتروني إحدى أولوياتها القصوى. ونحن نضمن أن تتم معالجة البيانات الشخصية في امتثال كامل لتشريعات حماية البيانات السارية وللمعايير الدولية المتعارف عليها.

نحن ندرك أن الثقة بنا تبدأ من احترام خصوصيتكم. وتوضح هذه السياسة ما هي البيانات التي نجمعها، ولماذا نقوم بذلك، وكيف نحميها.

القسم 1. المسؤول عن معالجة البيانات الشخصية

1.1. المسؤول عن المعالجة

شركة Boilte LLC (ويُشار إليها فيما بعد بـ «المسؤول عن المعالجة» أو «Boilte» أو «نحن»).

1.2. معلومات الاتصال

العنصر	القيمة
البريد الإلكتروني	info@boilte.com
الموقع الإلكتروني	www.boilte.com

1.3. مسؤول حماية البيانات

لقد قمنا بتعيين شخص مسؤول عن تنظيم معالجة البيانات الشخصية. ويمكنكم التواصل معه على العنوان التالي: info@boilte.com (مع الإشارة «لمسؤول حماية البيانات»).

القسم 2. أغراض معالجة البيانات الشخصية وأسسها القانونية

تتم معالجة بياناتكم الشخصية للأغراض التالية:

الرقم	غرض المعالجة	فئات البيانات	الأساس القانوني (GDPR)
1	التسجيل في قاعدة البيانات (إنشاء حساب للطرف المتعاقد)	الاسم الكامل للممثل، المنصب، بيانات الاتصال (الهاتف، البريد الإلكتروني)، اسم الشركة	المادة 6(1)(ب) من GDPR (تنفيذ العقد)
2	معالجة طلبات الاستشارة و/أو الحصول على المعلومات	الاسم الكامل، الهاتف، البريد الإلكتروني، نص الطلب	المادة 6(1)(أ) من GDPR (الموافقة)، المادة 6(1)(ب) (الخطوات السابقة لإبرام العقد)
3	إبرام عقد التوريد وتنفيذه (بما في ذلك الإنتاج والشحن والتسليم)	بيانات الممثل (الاسم الكامل، المنصب، بيانات الاتصال)؛ بيانات صاحب المشروع الفردي أو الشخص الطبيعي (بيانات جواز السفر، الرقم التعريفي الضريبي، العنوان، البيانات المصرفية)	المادة 6(1)(ب) من GDPR (تنفيذ العقد)
4	إعداد السجلات المحاسبية والضريبية والامتثال للمتطلبات القانونية	البيانات اللازمة لإصدار الفواتير والمحاضر وتقديم التقارير إلى السلطات الضريبية	المادة 6(1)(ج) من GDPR (الالتزام القانوني)
5	تقديم خدمات ما بعد البيع وخدمات الضمان	بيانات الطلبات والفواتير والمدفوعات وعمليات الشحن	المادة 6(1)(ب) من GDPR (تنفيذ العقد)
6	إرسال المواد الإعلامية والترويجية بشأن المنتجات والفعاليات (التسويق)	بيانات الاتصال، التفضيلات، سجل التعامل	المادة 6(1)(أ) من GDPR (الموافقة)
7	حماية الحقوق والمصالح المشروعة أمام القضاء، وإدارة النزاعات، وتحصيل المديونيات	البيانات المتعلقة بالعقد، المراسلات، مستندات الدفع	المادة 6(1)(و) من GDPR (المصلحة المشروعة)

القسم 3. فئات البيانات الشخصية الخاضعة للمعالجة

نقوم بمعالجة الفئات التالية من البيانات الشخصية للعملاء وممثليهم:

3.1. بيانات ممثل الشخص الاعتباري:

الاسم الكامل؛
المنصب؛
بيانات الاتصال (رقم الهاتف، عنوان البريد الإلكتروني)؛
نموذج التوقيع (إن وُجد).

3.2. بيانات صاحب المشروع الفردي أو الشخص الطبيعي:

الاسم الكامل؛
بيانات جواز السفر (السلسلة، الرقم، تاريخ الإصدار، الجهة المُصدِرة)؛
عنوان التسجيل وعنوان الإقامة الفعلي؛
الرقم التعريفي الضريبي (إن وُجد)؛
بيانات الاتصال (رقم الهاتف، عنوان البريد الإلكتروني)؛
البيانات المصرفية.

3.3. البيانات اللازمة لتنفيذ العقد:

المعلومات المتعلقة بالطلبات والفواتير والمدفوعات وعمليات الشحن؛
المراسلات التجارية؛
محاضر إنجاز الأعمال، وبوالص الشحن، والفواتير.

3.4. البيانات المقدَّمة طوعاً لأغراض التسويق:

تفضيلات التواصل؛
الاشتراكات في النشرات البريدية.

مهم: لا نجمع بأي حال من الأحوال، ما لم يكن ذلك لازماً صراحةً لتنفيذ العقد أو منصوصاً عليه في القانون، فئات خاصة من البيانات (الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية، المعلومات الصحية).

القسم 4. طرق جمع البيانات الشخصية

يتم جمع البيانات الشخصية للعملاء وممثليهم بالطرق التالية:

4.1. التقديم المباشر من جانب العميل:

عند تعبئة النماذج على الموقع الإلكتروني؛
عند إرسال الطلبات عبر البريد الإلكتروني؛
عند التوقيع على العقود والملاحق الإضافية.

4.2. الحصول على البيانات أثناء تنفيذ العقد:

أثناء المراسلات؛
عند إعداد المحاضر والفواتير.

4.3. الحصول على البيانات من المصادر العامة:

من السجل الحكومي الموحد للأشخاص الاعتباريين / السجل الحكومي الموحد لأصحاب المشاريع الفردية؛
من المواقع الإلكترونية الرسمية للمؤسسات (للتحقق من الأطراف المتعاقدة).

4.4. الجمع الآلي للمعلومات التقنية:

عند زيارة الموقع الإلكتروني (cookies، عنوان IP، بيانات السلوك على الموقع) — وفقاً لسياسة ملفات تعريف الارتباط (Cookie Policy).

القسم 5. الأسس القانونية لمعالجة البيانات الشخصية

تتم معالجة البيانات الشخصية استناداً إلى الأسس القانونية التالية:

الأساس القانوني	الوصف
العقد	لأغراض إبرام عقد التوريد وتنفيذه
الموافقة على المعالجة	للأغراض غير المتصلة بتنفيذ العقد (التسويق، تكوين قاعدة بيانات الكفاءات، إن وُجدت)
الامتثال للمتطلبات القانونية	للأغراض المحاسبية والضريبية والاحتفاظ بالمستندات
المصلحة المشروعة للمسؤول عن المعالجة	لأغراض حماية الحقوق وإدارة النزاعات ومنع الغش

القسم 6. مدد معالجة البيانات الشخصية وتخزينها

فئة البيانات / غرض المعالجة	مدة التخزين
البيانات المتعلقة بتنفيذ العقد (بما في ذلك المستندات المحاسبية)	خلال مدة سريان العقد و5 سنوات بعد انتهائه (مدة التقادم ومتطلبات المحاسبة الضريبية)
بيانات المراسلات التسويقية (رهناً بالموافقة)	حتى سحب الموافقة أو توقف التواصل (بحد أقصى 3 سنوات)
البيانات المعالجة استناداً إلى المصلحة المشروعة	للمدة اللازمة لتحقيق الغرض، على أن لا تتجاوز مدة التقادم
البيانات المعالجة استناداً إلى الموافقة (لأغراض أخرى)	للمدة المحددة في الموافقة، أو حتى سحبها

عند انتهاء المدد المذكورة، تصبح البيانات الشخصية خاضعة للإتلاف، ما لم ينص القانون الساري على خلاف ذلك.

القسم 7. إجراءات إتلاف البيانات الشخصية

يتم إتلاف البيانات الشخصية بواسطة لجنة تُعيَّن بقرار من رئيس Boilte، مع تحرير محضر إتلاف بذلك. ويتم الإتلاف بطريقة تستبعد إمكانية استعادة البيانات الشخصية أو استخدامها لاحقاً.

طرق الإتلاف:

الإتلاف الميكانيكي (الفرم) للوسائط الورقية؛
المحو (الكتابة فوق البيانات) للوسائط الإلكترونية؛
الإتلاف الكيميائي (لأنواع محددة من الوسائط).

القسم 8. قائمة العمليات التي تُجرى على البيانات الشخصية

نقوم بالعمليات التالية على البيانات الشخصية للعملاء:

الجمع؛
التسجيل؛
التنظيم؛
التكديس؛
التخزين؛
التحديث (التعديل، التغيير)؛
الاستخراج؛
الاستخدام؛
النقل (النشر، الإتاحة، منح حق الوصول)؛
إزالة الصفة الشخصية؛
الحجب؛
الحذف؛
الإتلاف.

تتم المعالجة باستخدام وسائل آلية وبدونها على حد سواء. ولضمان أمن المعلومات، نستخدم وسائل حديثة لحماية المعلومات، بما في ذلك برامج مكافحة الفيروسات وجدران الحماية وأنظمة التحكم في الوصول.

القسم 9. نقل البيانات الشخصية إلى أطراف ثالثة

9.1. النقل دون موافقة منفصلة (بمقتضى القانون أو العقد):

فئات الجهات المستلمة	أغراض النقل
شركات النقل وخدمات الخدمات اللوجستية	تسليم المنتجات إلى العميل
البنوك وأنظمة الدفع	تنفيذ المدفوعات وعمليات رد الأموال
السلطات الجمركية والجهات الحكومية (عند الضرورة)	الامتثال للمتطلبات القانونية (بما في ذلك التخليص الجمركي)
المستشارون الخارجيون (المدققون، المحامون)	حماية الحقوق وتقديم الدعم الاستشاري
مقدمو خدمات تقنية المعلومات (الاستضافة، الخدمات السحابية)	ضمان تشغيل أنظمة المعلومات

9.2. النقل عبر الحدود:

نقوم بنقل البيانات الشخصية للعملاء عبر الحدود في الحالات التالية فقط:

إلى الدول التي توفر حماية كافية لحقوق أصحاب البيانات الشخصية (وفقاً لقرار المفوضية الأوروبية بشأن الدول الثالثة أو استناداً إلى ضمانات تعاقدية ذات صلة، بما في ذلك الشروط التعاقدية النموذجية للاتحاد الأوروبي)؛
بموافقة صريحة من صاحب البيانات على هذا النقل؛
لتنفيذ عقد يكون صاحب البيانات طرفاً فيه.

القسم 10. حقوق أصحاب البيانات الشخصية

10.1. الحقوق وفقاً لـ GDPR:

الحق في الوصول (المادة 15)؛
الحق في التصحيح (المادة 16)؛
الحق في المحو (الحق في النسيان) (المادة 17)؛
الحق في تقييد المعالجة (المادة 18)؛
الحق في قابلية نقل البيانات (المادة 20)؛
الحق في الاعتراض على المعالجة (المادة 21)؛
الحق في عدم الخضوع لقرار يستند حصراً إلى المعالجة الآلية (المادة 22).

10.2. إجراءات ممارسة الحقوق:

لممارسة حقوقه، يمكن لصاحب البيانات إرسال طلب إلى info@boilte.com. ويجب أن يتضمن الطلب ما يلي:

الاسم الكامل لصاحب البيانات؛
معلومات تؤكد ارتباط صاحب البيانات بعلاقة مع المسؤول عن المعالجة (رقم العقد، بيانات الاتصال)؛
مضمون الطلب؛
طريقة إرسال الرد.

نتعهد بالنظر في الطلب خلال 30 (ثلاثين) يوماً، مع إمكانية تمديد هذه المدة بما لا يزيد على 30 يوماً، مع إخطار صاحب البيانات بذلك.

القسم 11. الاعتراض على المعالجة (لأغراض التسويق)

يحق لصاحب البيانات الاعتراض في أي وقت على معالجة بياناته الشخصية لأغراض التسويق المباشر (بما في ذلك التنميط)، عن طريق إرسال طلب إلى info@boilte.com. وفي هذه الحالة، سنتوقف عن معالجة البيانات للأغراض المذكورة.

إلغاء الاشتراك: تتضمن كل رسالة بريد إلكتروني تسويقية رابط «إلغاء الاشتراك». ويمكنكم إلغاء الاشتراك بنقرة واحدة.

القسم 12. الحق في تقديم شكوى إلى السلطة الرقابية

يحق لكل صاحب بيانات تقديم شكوى إلى السلطة الرقابية المختصة بحماية البيانات:

بالنسبة لدول الاتحاد الأوروبي: السلطة الوطنية لحماية البيانات في مكان الإقامة أو مكان العمل.
بالنسبة لدول الاتحاد الأوروبي: السلطة الوطنية المختصة لحماية البيانات في مكان الإقامة أو مكان العمل.

القسم 13. معلومات الاتصال

لأي أسئلة تتعلق بمعالجة البيانات الشخصية، وكذلك لممارسة حقوقكم، يمكنكم التواصل مع:

جهة الاتصال	المعلومات
البريد الإلكتروني	info@boilte.com
لمسؤول حماية البيانات	info@boilte.com (مع الإشارة «لمسؤول حماية البيانات»)

القسم 14. معالجة ملفات cookies

يستخدم موقعنا الإلكتروني ملفات cookies وتقنيات تتبع مماثلة. وترد المعلومات التفصيلية عن أنواع ملفات cookies وأغراض استخدامها وطرق إدارتها في سياسة ملفات تعريف الارتباط (Cookie Policy) الخاصة بنا، والمتاحة على الموقع الإلكتروني.

القسم 15. أحكام ختامية

15.1. بدء النفاذ

تدخل هذه السياسة حيز النفاذ من لحظة اعتمادها وتظل سارية لمدة غير محددة إلى أن يتم استبدالها بنسخة جديدة.

15.2. النسخة الحالية

تتوفر النسخة الحالية من السياسة دائماً على الموقع الإلكتروني www.boilte.com.

15.3. التعديلات

يحق لنا إجراء تعديلات على هذه السياسة. وتدخل النسخة الجديدة من السياسة حيز النفاذ من لحظة نشرها على الموقع الإلكتروني، ما لم تنص النسخة الجديدة على خلاف ذلك.

15.4. الإخطار بالتعديلات

سنقوم بإخطار المستخدمين بالتعديلات الجوهرية على السياسة عن طريق نشر إشعار على الموقع الإلكتروني أو عن طريق البريد الإلكتروني (للمشتركين).

اعتُمدت من قِبل:

المدير التنفيذي لشركة Boilte

إلى الأعلى