سياسة الخصوصية

سارية اعتباراً من: 25 مايو 2025

I. الأحكام التمهيدية

الغرض من سياسة الخصوصية هذه (يُشار إليها فيما يلي بـ «السياسة») هو تزويدكم، بصفتكم مستخدمي منصتي AreteApp وDiamond Studio أو ممثليهم أو، بحسب الحال، غيرهم من الأشخاص الطبيعيين المتأثرين (يُشار إليهم فيما يلي مجتمعين بـ «أصحاب البيانات»)، بمعلومات شاملة عن كيفية قيام شركة UMARUTTI s.r.o.، بصفتها مراقب البيانات الشخصية (يُشار إليها فيما يلي بـ «المراقب» أو «نحن»)، بجمع بياناتكم الشخصية واستخدامها وتخزينها ومعالجتها بأي شكل آخر.

يتعهد المراقب بحماية بياناتكم الشخصية بما يتوافق تماماً مع اللوائح القانونية المعمول بها في الجمهورية التشيكية والاتحاد الأوروبي. وتتم معالجة البيانات الشخصية في المقام الأول وفقاً للوائح القانونية التالية:

لائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية تنقّل هذه البيانات، وإلغاء التوجيه 95/46/EC (اللائحة العامة لحماية البيانات – يُشار إليها فيما يلي بـ «اللائحة العامة لحماية البيانات» أو «GDPR»).
القانون رقم 110/2019 من مجموعة القوانين بشأن معالجة البيانات الشخصية، بصيغته المعدّلة (يُشار إليه فيما يلي بـ «قانون معالجة البيانات الشخصية»).
القانون رقم 253/2008 من مجموعة القوانين بشأن بعض التدابير لمكافحة إضفاء الشرعية على عائدات الجريمة وتمويل الإرهاب، بصيغته المعدّلة (يُشار إليه فيما يلي بـ «قانون مكافحة غسل الأموال»).
القانون رقم 480/2004 من مجموعة القوانين بشأن بعض خدمات مجتمع المعلومات وتعديل بعض القوانين، بصيغته المعدّلة، في الحالات ذات الصلة.

يدرك المراقب أنه، بالإضافة إلى هذه اللوائح العامة، قد توجد التزامات قانونية محدّدة، مثل تلك الناشئة عن القانون رقم 253/2008 من مجموعة القوانين بشأن بعض التدابير لمكافحة إضفاء الشرعية على عائدات الجريمة وتمويل الإرهاب، بصيغته المعدّلة (يُشار إليه فيما يلي بـ «قانون مكافحة غسل الأموال»)، والتي قد تعدّل أو تقيّد، في حالات معيّنة، ممارسة بعض حقوق أصحاب البيانات من أجل تحقيق المصلحة العامة وضمان فعالية تدابير مكافحة غسل الأموال وتمويل الإرهاب.

صُمّمت هذه السياسة لتكون واضحة ومفهومة وشفافة، وفقاً لما تقتضيه مبادئ اللائحة العامة لحماية البيانات. ومنصتا AreteApp وDiamond Studio مخصّصتان في المقام الأول للتعاون بالجملة (B2B) مع الكيانات التجارية. غير أن المراقب يدرك أنه، في إطار هذا التعاون، تتم معالجة البيانات الشخصية للأشخاص الطبيعيين الذين يمثّلون هذه الكيانات التجارية أو يتصرفون نيابةً عنها (مثل الموظفين والهيئات القانونية). وعلاوة على ذلك، وفيما يتعلق بمنصة Diamond Studio، قد يتصرف المراقب بصفة معالج للبيانات الشخصية لصالح مستخدميه الذين يعرضون، من خلال هذه المنصة، السلع على عملائهم. وترد تفاصيل هذا الدور في شروط استخدام منصتي AreteApp وDiamond Studio وفي الأقسام ذات الصلة من هذه السياسة.

II. مراقب البيانات الشخصية (مراقب البيانات)

مراقب بياناتكم الشخصية هو الشركة التجارية:

شركة UMARUTTI s.r.o.

المقر المسجّل: Kozí 916/5, Staré Město, 110 00 Prague 1

رقم تعريف الشركة: 41690885

رقم تعريف ضريبة القيمة المضافة: CZ41690885

مسجّلة في السجل التجاري الذي تحتفظ به المحكمة البلدية في براغ، القسم C، الملف 3999.5

بيانات الاتصال لشؤون حماية البيانات الشخصية:

البريد الإلكتروني: [email protected]

الهاتف: +420 606 751 525

الشخص المسؤول عن الاتصال: Vladimír Kondratěnko

العنوان: Umarutti s.r.o., Kozí 916/5, 110 00 Prague 1, Czech Republic

لأغراض الاستفسارات وممارسة الحقوق في مجال حماية البيانات الشخصية، يمكنكم استخدام عنوان البريد الإلكتروني المذكور أعلاه، أو التواصل عبر بيانات الاتصال بمسؤول حماية البيانات المذكورة أدناه، إن كان قد عُيّن، أو عبر جهة الاتصال المخصّصة المبيّنة في الفصل XIV من هذه السياسة. ويُعدّ ضمان قناة تواصل واضحة ومتاحة لشؤون حماية البيانات الشخصية أولوية بالنسبة للمراقب حتى يتمكن أصحاب البيانات من ممارسة حقوقهم بموجب اللائحة العامة لحماية البيانات بفعالية.

III. مسؤول حماية البيانات (Data Protection Officer - DPO)

عيّنت شركة UMARUTTI s.r.o. مسؤولاً لحماية البيانات يشرف على امتثال معالجة البيانات الشخصية للوائح القانونية في جميع أنشطة الشركة، بما في ذلك مبيعات الجملة والتجزئة. ومسؤول حماية البيانات هو السيد Vladimír Kondratěnko، المدير العام للشركة. ويمكنكم التواصل مع مسؤول حماية البيانات في جميع المسائل المتعلقة بمعالجة بياناتكم الشخصية وممارسة حقوقكم بموجب اللائحة العامة لحماية البيانات. وبيانات الاتصال بمسؤول حماية البيانات هي كما يلي: البريد الإلكتروني [email protected]، الهاتف +420 606 751 525، العنوان البريدي Kozí 916/5, 110 00 Prague 1.

لضمان تواصل فعّال في شؤون حماية البيانات الشخصية، نوصي باستخدام عنوان البريد الإلكتروني [email protected] في المقام الأول.

IV. مبادئ معالجة البيانات الشخصية

عند معالجة بياناتكم الشخصية، يلتزم المراقب التزاماً صارماً بالمبادئ الأساسية المنصوص عليها في المادة 5 من اللائحة العامة لحماية البيانات. وتشكّل هذه المبادئ الإطار الأساسي لجميع عمليات المعالجة وهي ملزمة للمراقب. وهذه المبادئ هي كما يلي:

المشروعية والإنصاف والشفافية:

تتم معالجة البيانات الشخصية على أساس قانوني صحيح واحد على الأقل، وبإنصاف، وبطريقة مفهومة ومكشوفة لأصحاب البيانات.

تحديد الغرض:

تُجمع البيانات الشخصية لأغراض محدّدة وصريحة ومشروعة، ولا يجوز معالجتها لاحقاً بطريقة لا تتوافق مع تلك الأغراض الأصلية.

تقليل البيانات إلى الحد الأدنى:

تكون البيانات الشخصية المعالَجة كافية وذات صلة ومقتصرة على ما هو ضروري تماماً بالنسبة للأغراض التي تُعالج من أجلها. وينعكس ذلك، على سبيل المثال، في تصميم نماذج التسجيل ونطاق المعلومات المطلوبة للخدمات الفردية.

الدقة:

يضمن المراقب أن تكون البيانات الشخصية المعالَجة دقيقة ومحدّثة عند الاقتضاء. ويتخذ جميع الخطوات المعقولة لضمان محو البيانات الشخصية غير الدقيقة، بالنظر إلى الأغراض التي تُعالج من أجلها، أو تصحيحها دون تأخير.

تحديد مدة التخزين:

تُحفظ البيانات الشخصية في شكل يسمح بتحديد هوية أصحاب البيانات لمدة لا تتجاوز ما هو ضروري للأغراض التي تُعالج من أجلها. وبعد انقضاء هذه المدة، تُمحى البيانات أو تُجعل مجهولة الهوية، ما لم تنص اللوائح القانونية على خلاف ذلك.

السلامة والسرّية:

تتم معالجة البيانات الشخصية بطريقة تضمن الأمن المناسب، بما في ذلك الحماية بوسائل تقنية أو تنظيمية ملائمة من المعالجة غير المصرّح بها أو غير القانونية ومن الفقدان أو الإتلاف أو الضرر العرضي.

مساءلة المراقب:

يتحمّل المراقب المسؤولية عن الامتثال للمبادئ المذكورة أعلاه ويجب أن يكون قادراً على إثبات هذا الامتثال.

إن سرد هذه المبادئ ليس مجرد متطلب شكلي؛ فالمراقب يطبّق هذه المبادئ فعلياً في عملياته الداخلية وأنشطته اليومية لضمان حماية حقيقية لبياناتكم الشخصية.

V. أغراض المعالجة وفئات البيانات الشخصية والأساس القانوني ومدة الاحتفاظ

يقدّم هذا الفصل نظرة عامة مفصّلة عن الأغراض التي يعالج المراقب بياناتكم الشخصية من أجلها، وفئات البيانات الشخصية ذات الصلة بهذه الأغراض، والأساس القانوني الذي يستند إليه في ذلك، والمدة التي سيتم الاحتفاظ ببياناتكم الشخصية خلالها. ووضوح هذه المعلومات أمر أساسي لتحقيق مبدأ الشفافية في اللائحة العامة لحماية البيانات.

يلخّص الجدول التالي أنشطة معالجة البيانات الشخصية الرئيسية التي يقوم بها المراقب:

غرض المعالجة	فئات البيانات الشخصية المعالَجة	الأساس القانوني للمعالجة (بموجب اللائحة العامة لحماية البيانات)	مدة الاحتفاظ بالبيانات الشخصية
1. التسجيل وإدارة حساب المستخدم على منصتي AreteApp وDiamond Studio	بيانات التعريف (الاسم الأول واسم العائلة للشخص المسؤول عن الاتصال، واسم الشركة، ورقم تعريف الشركة، ورقم تعريف ضريبة القيمة المضافة)، وبيانات الاتصال (البريد الإلكتروني، ورقم الهاتف، وعنوان المقر المسجّل/المنشأة)، وبيانات تسجيل الدخول (اسم المستخدم، وكلمة المرور – في شكل مشفّر بالتجزئة بشكل آمن).	تنفيذ عقد (تقديم خدمات المنصة بموجب شروط الاستخدام) – المادة 6(1)(b) من اللائحة العامة لحماية البيانات.	طوال مدة تسجيلكم على المنصة. وبعد إلغاء الحساب، يجوز الاحتفاظ ببعض البيانات للمدة اللازمة لحماية المطالبات القانونية للمراقب (عادةً من 3 إلى 5 سنوات). وتنص شروط الاستخدام على إمكانية تصدير البيانات خلال 30 يوماً من إلغاء الحساب؛ وبعد ذلك، تُحذف البيانات أو تُجعل مجهولة الهوية ما لم تقتضِ اللوائح القانونية الاحتفاظ بها لمدة أطول.
2. معالجة وتنفيذ طلبات شراء السلع (الماسات والمجوهرات وغيرها)	بيانات التعريف والاتصال الخاصة بالمشتري (كما هو مبيّن أعلاه)، وتفاصيل الطلب، وعنوان التوصيل، وبيانات الفوترة، ومعلومات الدفع.	تنفيذ عقد بيع – المادة 6(1)(b) من اللائحة العامة لحماية البيانات.	للمدة اللازمة لتنفيذ الطلب بالكامل. وبعد ذلك، للمدة التي تقتضيها اللوائح القانونية المعمول بها للأرشفة (عادةً 10 سنوات للمستندات الضريبية).
3. الوفاء بالالتزامات في مجال مكافحة غسل الأموال	بيانات تعريف العميل، ونسخ من وثائق الهوية، ومعلومات عن مصدر الأموال، وغيرها من البيانات التي يقتضيها قانون مكافحة غسل الأموال. وعند التحقق من الهوية إلكترونياً، يتم التقاط صورة لوثيقة هوية صادرة عن جهة حكومية وصورة شخصية (سيلفي) ضمن مسار مستضاف يديره مزوّد خدمة التحقق من الهوية لدينا (Stripe Identity)، الذي يعالجها نيابةً عنا.	الامتثال لالتزام قانوني – اللائحة العامة لحماية البيانات (بالاقتران مع قانون مكافحة غسل الأموال).	عادةً 10 سنوات من تنفيذ المعاملة أو إنهاء العلاقة.
4. توفير وظائف منصة Diamond Studio (المراقب بصفته معالجاً)	البيانات الشخصية لعملاء المستخدم على منصة Diamond Studio التي يرفعها المستخدم.	تنفيذ اتفاقية معالجة بيانات شخصية. ويتحمّل المستخدم مسؤولية ضمان الأساس القانوني الخاص به.	طوال مدة تقديم الخدمة ووفقاً لتعليمات المستخدم.
5. التواصل مع المستخدمين ودعم العملاء	الاسم الأول واسم العائلة، وعنوان البريد الإلكتروني، ورقم الهاتف، ومحتوى المراسلات، وأي ملفات يرفقها المستخدم بمحادثة الدعم (مثل صور حجر أو مستند)، والتي تُخزَّن في مستودع المحتوى الخاص بنا.	المصلحة المشروعة للمراقب في تقديم الدعم – اللائحة العامة لحماية البيانات. أو بدلاً من ذلك، تنفيذ عقد.	للمدة اللازمة لمعالجة الاستفسار. وبعد ذلك، يجوز الاحتفاظ بها لمدة معقولة (مثلاً من 1 إلى 3 سنوات).
6. إرسال الرسائل التجارية (التسويق)	عنوان البريد الإلكتروني، والاسم الأول واسم العائلة، والعنوان (للمراسلات البريدية)، والبيانات المستمدة من المصادر العامة (الاسم الأول واسم العائلة والعنوان للتسويق البريدي بين الشركات)، وعند الاقتضاء، معلومات عن التفضيلات أو سجل المشتريات.	لعملاء B2B الحاليين (البريد الإلكتروني): المصلحة المشروعة – اللائحة العامة لحماية البيانات، المادة 7(3) من القانون رقم 480/2004 من مجموعة القوانين. لكيانات B2B في قطاع المجوهرات (البريد): المصلحة المشروعة – المادة 6(1)(f) من اللائحة العامة لحماية البيانات (انظر أدناه). للحالات الأخرى: الموافقة – المادة 6(1)(a) من اللائحة العامة لحماية البيانات.	حتى سحب الموافقة أو تقديم اعتراض. للحملات البريدية لمرة واحدة: مرة واحدة، وعلى الأكثر حتى تقديم اعتراض.
7. تحليل استخدام المنصات وتحسينها	عنوان IP، وبيانات الجهاز والمتصفح، وبيانات استخدام المنصة، وبيانات ملفات تعريف الارتباط.	لملفات تعريف الارتباط الضرورية: المصلحة المشروعة – اللائحة العامة لحماية البيانات. لملفات تعريف الارتباط الأخرى: الموافقة – اللائحة العامة لحماية البيانات.	بحسب نوع ملف تعريف الارتباط، كما هو محدّد في سياسة ملفات تعريف الارتباط.
8. ضمان الأمن وحماية المطالبات القانونية	عناوين IP، وسجلات النظام، وبيانات المعاملات، ومحتوى المراسلات.	المصلحة المشروعة للمراقب – اللائحة العامة لحماية البيانات.	للمدة الضرورية تماماً، ثم طوال فترات التقادم (عادةً من 3 إلى 5 سنوات).
9. الامتثال للالتزامات القانونية الأخرى	فئات مختلفة من البيانات الشخصية بحسب الالتزام المحدّد.	الامتثال لالتزام قانوني – اللائحة العامة لحماية البيانات.	للمدة المنصوص عليها في اللائحة ذات الصلة.

خصوصيات المعالجة لأغراض مكافحة غسل الأموال: تخضع معالجة البيانات الشخصية لغرض الوفاء بالالتزامات بموجب قانون مكافحة غسل الأموال (البند 3 من الجدول) لقواعد محدّدة منصوص عليها في قانون مكافحة غسل الأموال. وقد تقيّد هذه القواعد، ولا سيما المادة 17a (تقييد الالتزام بالإعلام) والمادة 38 (واجب السرّية) من قانون مكافحة غسل الأموال، ممارسة بعض حقوقكم بصفتكم أصحاب بيانات (مثل الحق في الحصول على معلومات عن المعالجة، والحق في الوصول) حتى لا يتعرّض غرض تدابير مكافحة غسل الأموال والتحقيقات الجارية للخطر. وترد معلومات أكثر تفصيلاً عن هذه القيود في الفصل IX من هذه السياسة.

توضيح مهم بشأن دور المراقب والمعالج:

من الضروري التمييز بين الحالات التي تتصرف فيها شركة UMARUTTI s.r.o. بصفتها مراقب بياناتكم الشخصية والحالات التي تتصرف فيها بصفتها معالجاً.

شركة UMARUTTI s.r.o. بصفتها المراقب: في معظم الحالات المذكورة أعلاه، ولا سيما عند تسجيلكم، ومعالجتنا لطلباتكم، ووفائنا بالتزامات مكافحة غسل الأموال، وتواصلنا معكم لأغراض تسويقية، أو تحليلنا لاستخدام منصاتنا، نكون نحن مراقب بياناتكم الشخصية. وهذا يعني أننا نحدّد أغراض المعالجة ووسائلها.

شركة UMARUTTI s.r.o. بصفتها المعالج: إذا كنتم تستخدمون منصة Diamond Studio لعرض السلع على عملائكم وتدخلون بياناتهم الشخصية في هذه المنصة، فإنكم (بصفتكم مستخدمي Diamond Studio) تكونون مراقب هذه البيانات، وتتصرف شركة UMARUTTI s.r.o. بصفة المعالج. ونحن نعالج هذه البيانات بناءً على تعليماتكم فقط ووفقاً لاتفاقية معالجة البيانات الشخصية. وفي هذه الحالة، يقع على عاتقكم بصفتكم المراقب الالتزام بإبلاغ عملائكم بمعالجة بياناتهم الشخصية وضمان أساس قانوني صحيح لهذه المعالجة. وتنطبق هذه السياسة في المقام الأول على الأنشطة التي تكون فيها شركة UMARUTTI s.r.o. هي المراقب.

الأساس القانوني «المصلحة المشروعة»:

عندما تُذكر المصلحة المشروعة للمراقب (المادة 6(1)(f) من اللائحة العامة لحماية البيانات) كأساس قانوني للمعالجة، يقيّم المراقب دائماً بعناية (من خلال ما يُسمى اختبار الموازنة) ما إذا كانت مصلحته لا تعلو على مصالحكم أو حقوقكم وحرياتكم الأساسية. ويحق لكم الاعتراض على هذه المعالجة، كما هو مبيّن في الفصل IX من هذه السياسة.

خصوصيات المعالجة لأغراض التسويق البريدي المباشر (المصلحة المشروعة):

من الحالات الخاصة للمعالجة القائمة على المصلحة المشروعة إرسال العروض الإعلانية المطبوعة (كتالوجات استقطاب العملاء) عبر البريد. وينطبق ما يلي على هذا الغرض:

الأساس القانوني: المعالجة ضرورية لأغراض المصالح المشروعة للمراقب بالمعنى المقصود في المادة 6(1)(f) من اللائحة العامة لحماية البيانات.
الفئات: نعالج فقط البيانات التي تم الحصول عليها من مصادر متاحة للعموم، وتحديداً: الاسم الأول واسم العائلة وعنوان الكيانات التجارية العاملة في قطاع المجوهرات.
الغرض: الغرض هو إرسال العروض الإعلانية عبر البريد. ولا يتم اتخاذ أي قرار فردي آلي بالمعنى المقصود في المادة 22 من اللائحة.
المصلحة المشروعة: تتمثل مصلحتنا المشروعة في التسويق المباشر لمنتجاتنا وخدماتنا للكيانات التجارية ذات الصلة. وتنص الحيثية 47 من اللائحة العامة لحماية البيانات على أن «معالجة البيانات الشخصية لأغراض التسويق المباشر يمكن اعتبارها معالجة تتم لمصلحة مشروعة». ويسمح القانون رقم 40/1995 من مجموعة القوانين بشأن تنظيم الإعلان بنشر الإعلانات غير المرغوب فيها في شكل ورقي شريطة ألا تزعج المرسَل إليه وألا يكون قد أبدى مسبقاً عدم رغبته في تلقيها. وقد أجرى المراقب تقييماً وخلص إلى أنه، بالنظر إلى المصدر العام للبيانات، والطابع B2B للمراسلات، وصلة العرض بالكيانات التي يتم التواصل معها، وتحمّل المراقب للتكاليف، وإمكانية رفض المراسلات اللاحقة في أي وقت، فإن مصالح أصحاب البيانات أو حقوقهم لا تعلو على المصلحة المشروعة للمراقب.
مدة الاحتفاظ: ستتم معالجة البيانات الشخصية لهذا الغرض على أساس مرة واحدة للإرسال، على ألا يتجاوز ذلك في أي حال وقت تقديم اعتراض على المعالجة أو ممارسة الحق في المحو.
المتلقون: قد يشمل المتلقون الآخرون الأشخاص الذين يقدّمون للمراقب خدمات تقنية وخدمات توصيل متعلقة بالإرسال. ولن تُنقل البيانات الشخصية إلى دولة ثالثة.

VI. مصادر البيانات الشخصية (Sources of Personal Data)

يحصل المراقب على البيانات الشخصية من المصادر التالية:

مباشرةً من أصحاب البيانات: يتعلق ذلك في أغلب الأحيان بالبيانات التي تقدّمونها لنا بأنفسكم عند التسجيل على منصتي AreteApp أو Diamond Studio، أو عند تعبئة نماذج الطلبات، أو عند التواصل معنا (عبر البريد الإلكتروني أو الهاتف أو نماذج الاتصال)، أو عند رفع محتوى أو إدخال معلومات ضمن واجهة المستخدم للمنصات.
تلقائياً عند استخدام المنصات: أثناء زيارتكم لمواقعنا الإلكترونية ومنصاتنا وتفاعلكم معها، قد نجمع تلقائياً معلومات معيّنة، مثل عنوان IP الخاص بكم، ونوع المتصفح وإصداره، ونوع الجهاز، ونظام التشغيل، والصفحات التي تمت زيارتها، والوقت المستغرق في الصفحات، والإجراءات المنفّذة، وغيرها من البيانات التقنية. وغالباً ما تُجمع هذه البيانات من خلال ملفات تعريف الارتباط والتقنيات المشابهة.
من المصادر المتاحة للعموم: لأغراض التحقق من هويتكم وصلاحيتكم للتصرف نيابةً عن كيان تجاري، وكذلك للوفاء بالتزامات مكافحة غسل الأموال، قد نحصل على بيانات من السجلات وقواعد البيانات المتاحة للعموم، مثل السجل التجاري، وسجل الرخص التجارية، ونظام ARES، وسجل المستفيدين الحقيقيين، وغيرها. ولأغراض التسويق البريدي المباشر (الاسم الأول واسم العائلة وعنوان كيانات B2B)، يجوز أيضاً استخدام المصادر المتاحة للعموم.
من أطراف ثالثة: في سياق منصة Diamond Studio (بيانات عملاء عملائنا من الشركات). وتقع مسؤولية مشروعية الحصول على هذه البيانات على عاتق عملائنا من الشركات. وفي حالات استثنائية، قد نحصل على بيانات من شركاء تجاريين إذا وُجد أساس قانوني لذلك.

الشفافية بشأن مصادر البيانات مهمة بالنسبة لنا، خاصة إذا لم تكن البيانات واردة منكم مباشرةً.

VII. متلقو البيانات الشخصية ونقلها إلى دول ثالثة

يجوز للمراقب إتاحة بياناتكم الشخصية أو نقلها إلى فئات المتلقين التالية:

مزوّدو خدمات الدفع وبوابات الدفع. وهؤلاء المزوّدون مراقبون مستقلون.
شركات النقل والخدمات اللوجستية.
مزوّدو خدمات التوصيل والخدمات البريدية.
مزوّدو خدمات تقنية المعلومات ومزوّدو الدعم التقني. وهؤلاء معالجون بشكل عام.
المستشارون المحاسبيون والضريبيون والقانونيون ومدققو الحسابات. وقد يكونون معالجين أو مراقبين.
السلطات الحكومية والسلطات العامة (مثل وحدة التحليل المالي FAÚ، وشرطة الجمهورية التشيكية).
مزوّدو أدوات التسويق والاتصال. وهؤلاء معالجون بشكل عام.
أي متلقين محدّدين آخرين سيتم إبلاغكم بهم.

إذا كان بعض المتلقين يتصرفون بصفتهم معالجين، فقد أبرم المراقب معهم عقداً وفقاً للمادة 28 من اللائحة العامة لحماية البيانات يضمن حماية حقوقكم.

نقل البيانات الشخصية إلى دول ثالثة:

يسعى المراقب في المقام الأول إلى معالجة البيانات داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. وقد يكون بعض مزوّدي خدمات تقنية المعلومات موجودين خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. وإذا تم النقل إلى دولة ثالثة، فإنه يتم دائماً وفقاً للفصل V من اللائحة العامة لحماية البيانات، أي على أساس:

قرار من المفوضية الأوروبية بشأن كفاية الحماية؛ أو
البنود التعاقدية النموذجية (SCC)؛ أو
ضمانات مناسبة أخرى.

يحق لكم طلب نسخة من هذه الضمانات. ويُجري المراقب عمليات تدقيق منتظمة للمورّدين.

VIII. أمن البيانات الشخصية (Security of Personal Data)

اعتمد المراقب ويحافظ على تدابير تقنية وتنظيمية مناسبة لضمان حماية بياناتكم الشخصية، وفقاً للمادة 32 من اللائحة العامة لحماية البيانات ومع مراعاة أحدث التقنيات والتكاليف والمخاطر. وتشمل هذه التدابير:

إدارة الوصول المادي.
إدارة الوصول إلى أنظمة المعلومات (الهوية، وكلمات المرور، والمصادقة متعددة العوامل، ومبدأ الحاجة إلى المعرفة).
تشفير البيانات (أثناء النقل وأثناء التخزين).
النسخ الاحتياطي للبيانات.
أمن الشبكات (جدران الحماية، وكشف التسلل).
التحديثات وإدارة الثغرات الأمنية.
تدريب الموظفين.
إجراءات التعامل مع الحوادث الأمنية (بما في ذلك الإبلاغ إلى مكتب حماية البيانات الشخصية).
تقليل البيانات إلى الحد الأدنى.

تتحمّلون أيضاً مسؤولية حماية بيانات الدخول الخاصة بكم. ونوصي باختيار كلمات مرور قوية وتغييرها. ولا يوجد نقل للبيانات آمن بنسبة 100%؛ لذا يُرجى توخي الحذر.

IX. حقوق أصحاب البيانات (Rights of Data Subjects)

تمنحكم اللائحة العامة لحماية البيانات عدداً من الحقوق التي يمكنكم ممارستها. والمراقب ملزم بالرد خلال شهر واحد (ويجوز تمديد هذه المدة بشهرين). ويُرجى العلم بأن ممارسة بعض الحقوق قد تكون مقيّدة بموجب قانون مكافحة غسل الأموال (المادتان 17a و38).

تتمتعون بالحقوق التالية:

الحق في الوصول (المادة 15 من اللائحة العامة لحماية البيانات):

الحق في الحصول على تأكيد بما إذا كانت البيانات الشخصية تتم معالجتها، والوصول إلى البيانات والمعلومات. وقد يكون مقيّداً بموجب قانون مكافحة غسل الأموال.

الحق في التصحيح (المادة 16 من اللائحة العامة لحماية البيانات):

الحق في تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة. وقد يكون مقيّداً بموجب قانون مكافحة غسل الأموال.

الحق في المحو (المادة 17 من اللائحة العامة لحماية البيانات):

الحق في محو البيانات وفق الشروط المحدّدة. وهو ليس حقاً مطلقاً؛ إذ تنطبق عليه استثناءات (مثل قانون مكافحة غسل الأموال).

الحق في تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات):

الحق في تقييد المعالجة في حالات معيّنة. وقد يكون مقيّداً بموجب قانون مكافحة غسل الأموال.

الحق في نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات):

الحق في الحصول على البيانات ونقلها، عندما تستند المعالجة إلى موافقة أو عقد وتتم بوسائل آلية.

الحق في الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات):

الحق في الاعتراض على المعالجة القائمة على المصلحة المشروعة. وإذا كانت البيانات تُعالج لأغراض التسويق المباشر (بما في ذلك إرسال العروض البريدية)، يحق لكم الاعتراض في أي وقت ولن تتم معالجة البيانات بعد ذلك.

الحقوق المتعلقة باتخاذ القرارات الآلي (المادة 22 من اللائحة العامة لحماية البيانات):

الحق في عدم الخضوع لقرار يستند فقط إلى معالجة آلية وتترتب عليه آثار كبيرة، مع مراعاة الاستثناءات.

الحق في سحب الموافقة (المادة 7(3) من اللائحة العامة لحماية البيانات):

الحق في سحب الموافقة في أي وقت إذا كانت المعالجة تستند إليها. ويجب أن يكون سحب الموافقة سهلاً.

الحق في تقديم شكوى (المادة 77 من اللائحة العامة لحماية البيانات):

الحق في تقديم شكوى إلى سلطة رقابية (في الجمهورية التشيكية، مكتب حماية البيانات الشخصية UOOU).

كيفية ممارسة حقوقكم:

يمكنكم ممارسة حقوقكم عبر البريد الإلكتروني أو البريد العادي باستخدام بيانات الاتصال الواردة في الفصلين II أو XIV. ويُرجى تقديم بيانات تعريف كافية وتحديد طلبكم. وقد نطلب منكم التحقق الإضافي من الهوية.

X. ملفات تعريف الارتباط والتقنيات المشابهة (Cookies and Similar Technologies)

تستخدم مواقعنا الإلكترونية ومنصاتنا ملفات تعريف الارتباط والتقنيات المشابهة لضمان الأداء الوظيفي، وتحسين سهولة الاستخدام، وتمكين التحليلات، وتوفير التخصيص. وملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزَّن على جهازكم.

يمكنكم الاطلاع على معلومات مفصّلة عن أنواع ملفات تعريف الارتباط وأغراضها وأساسها القانوني ومدة الاحتفاظ بها في سياسة ملفات تعريف الارتباط الخاصة بنا، المتاحة على الموقع الإلكتروني. وستجدون هناك أيضاً معلومات عن كيفية إدارة تفضيلاتكم وموافقتكم.

XI. اتخاذ القرارات الآلي والتنميط (Automated Decision-Making and Profiling)

نحيطكم علماً باستخدام اتخاذ القرارات الآلي والتنميط.

اتخاذ القرارات الآلي ذو الآثار القانونية: لا يقوم المراقب باتخاذ قرارات من هذا النوع. وتُتخذ القرارات الرئيسية بمراجعة بشرية.

التنميط: قد نستخدم التنميط لتخصيص المحتوى والعروض وللتقسيم لأغراض تسويقية. ولا تترتب على ذلك آثار قانونية أو آثار مماثلة في الأهمية بموجب المادة 22 من اللائحة العامة لحماية البيانات. ويحق لكم الاعتراض على ذلك.

إذا قررنا في المستقبل اعتماد اتخاذ القرارات الآلي بموجب المادة 22، فسنبلغكم بذلك مسبقاً.

XII. الشكاوى وبيانات الاتصال بالسلطة الرقابية (Complaints and Contact Details of the Supervisory Authority)

إذا كنتم تعتقدون أن اللائحة العامة لحماية البيانات قد انتُهكت، يحق لكم تقديم شكوى إلى مكتب حماية البيانات الشخصية (UOOU).

بيانات الاتصال بمكتب حماية البيانات الشخصية (UOOU):

العنوان: Pplk. Sochora 27, 170 00 Prague 7

الهاتف: +420 234 665 111

البريد الإلكتروني: [email protected]

الموقع الإلكتروني: www.uoou.gov.cz

معرّف صندوق البيانات: qkbaa2n3

ومع ذلك، نوصيكم بالتواصل معنا أولاً؛ وسنحاول معالجة مخاوفكم.

XIII. التغييرات على هذه السياسة

يحق للمراقب تعديل هذه السياسة. وسيتم إبلاغكم بالتغييرات من خلال نشرها على الموقع الإلكتروني. وفي حال إجراء تغييرات جوهرية، قد نبلغكم أيضاً عبر البريد الإلكتروني.

نوصيكم بمراجعة الصيغة الحالية بانتظام. ويرد تاريخ آخر تحديث في بداية الوثيقة. وباستمراركم في استخدام المنصات بعد دخول التغييرات حيّز النفاذ، فإنكم تعبّرون عن موافقتكم عليها.

XIV. بيانات الاتصال لشؤون حماية البيانات الشخصية

لأي أسئلة أو طلبات أو اقتراحات أو شكاوى، يُرجى التواصل مع:

البريد الإلكتروني: [email protected]

الهاتف: +420 606 751 525

الشخص المسؤول عن الاتصال: Vladimír Kondratěnko

العنوان: Umarutti s.r.o., Kozí 916/5, 110 00 Prague 1, Czech Republic

بند اللغة / Language Clause:

يجوز تحرير هذه الوثيقة باللغة التشيكية وبنسخ بلغات أخرى. وفي حال وجود أي تعارض بين النسخة التشيكية وأي نسخة بلغة أخرى، تسود النسخة التشيكية. والنسخة الوحيدة الملزمة قانوناً من هذه الوثيقة هي النسخة الصادرة باللغة التشيكية. وجميع الترجمات إلى لغات أخرى مقدَّمة لأغراض إعلامية فقط وليست ملزمة قانوناً.