1. السياسة المتعلقة بالخصوصية وحماية البيانات

مع احترام ما ورد في التشريعات السارية، تلتزم كومودو باتخاذ التدابير التقنية والتنظيمية اللازمة، وفقًا لمستوى المخاطر المناسب، لحماية البيانات التي تتم معالجتها.

القوانين التي تنظمها سياسة الخصوصية هذه

تم تكييف سياسة الخصوصية هذه مع التشريعات الإسبانية والأوروبية السارية في مجال حماية البيانات الشخصية، وبوجه خاص، فهي تراعي القوانين التالية:

اللائحة (الاتحاد الأوروبي) 679/2016 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016، بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات (RGPD).

القانون الأساسي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPDGDD).

المرسوم الملكي 2007/1720 الصادر في 21 ديسمبر، الذي يتم بموجبه اعتماد النظام التنظيمي للقانون الأساسي 15/1999 المؤرخ في 13 ديسمبر بشأن حماية البيانات ذات الطابع الشخصي (RDLOPD).

القانون 2002/34 الصادر في 11 يوليو بشأن خدمات مجتمع المعلومات والتجارة الإلكترونية (LSSI-CE).

هوية المسؤول عن معالجة البيانات الشخصية

المسؤول عن معالجة البيانات الشخصية التي يتم جمعها عبر الموقع هو: شركة كومودو، وعنوانها في إسبانيا، رقم التعريف الضريبي B27243955، ومسجلة في مدريد، المسؤول عن المعالجة، فيما يلي يشار إليه بـ “المسؤول عن المعالجة”.

بيانات الاتصال الخاصة به هي:

العنوان:
C/ la C
الطابق 120، أوفيدو 36400
إسبانيا

رقم الهاتف:
986139350

البريد الإلكتروني:
info@kimroc.com

التوافق مع تشريعات حماية البيانات الشخصية

تتماشى هذه السياسة مع اللائحة العامة لحماية البيانات (RGPD) وتشريعات حماية البيانات الشخصية الإسبانية والقانون الأساسي لحماية البيانات الشخصية وضمان الحقوق الرقمية (LOPD-GDD)، كما تلتزم كومودو بتطبيق مبادئ حماية البيانات المنصوص عليها في اللائحة العامة لحماية البيانات (RGPD).

بموجب اللائحة العامة لحماية البيانات RGPD 2016/679، المادة 5.1 من RGPD، فإن البيانات الشخصية يجب أن تُعالج بطريقة قانونية ونزيهة وشفافة بالنسبة لصاحب البيانات.

السياسة المتبعة في معالجة البيانات الشخصية

تخضع معالجة البيانات الشخصية للمبادئ التالية، المنصوص عليها في المادة 5 من اللائحة العامة لحماية البيانات (RGPD) والقانون الأساسي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية:

مبدأ الشرعية والإنصاف والشفافية: يجب تقديم معلومات واضحة للمستخدم حول كيفية معالجة بياناته.

مبدأ تحديد الغرض: تُجمع البيانات الشخصية لأغراض محددة وصريحة ومشروعة.

مبدأ تقليل البيانات: تُعالج فقط البيانات الضرورية لتحقيق الأغراض التي جُمعت من أجلها.

مبدأ الدقة: يجب أن تكون البيانات الشخصية دقيقة ويتم تحديثها عند الاقتضاء.

مبدأ تحديد مدة الاحتفاظ: تُحتفظ البيانات الشخصية فقط للمدة الضرورية التي تسمح بتحقيق هوية المستخدم وتنفيذ الغرض من المعالجة.

مبدأ النزاهة والسرية: تُعالج البيانات الشخصية بطريقة تضمن أمنها المناسب.

المسؤول عن ضمان احترام جميع المبادئ المذكورة أعلاه

فئات البيانات الشخصية

الفئات التي تُعالج من البيانات في شركة كومودو هي بيانات تعريفية فقط.

ولا يتم في أي حال من الأحوال معالجة فئات خاصة من البيانات الشخصية وفقًا لما ورد في المادة 9 من اللائحة العامة لحماية البيانات (RGPD).

تُفهم الفئات الخاصة من البيانات الشخصية على أنها البيانات التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الانتماء النقابي، إضافةً إلى معالجة البيانات الجينية، والبيانات البيومترية المستخدمة للتعرف على هوية شخص طبيعي بشكل فريد، والبيانات المتعلقة بالصحة أو بالحياة الجنسية أو التوجه الجنسي لشخص طبيعي.

ولمعالجة هذه الفئات الخاصة من البيانات، يجب الحصول دائمًا على موافقة صريحة من المستخدم لهدف أو أكثر محدد بدقة.

الأساس القانوني لمعالجة البيانات الشخصية

الأساس القانوني لمعالجة البيانات الشخصية هو الموافقة. تلتزم كومودو بالحصول على موافقة صريحة وقابلة للتحقق من المستخدم لمعالجة بياناته الشخصية لأغراض محددة أو متعددة.

يحق للمستخدم سحب موافقته في أي وقت، وسحب الموافقة سيكون ساريًا تمامًا مثل منحها، وبشكل عام، لا يؤثر سحب الموافقة على استخدام الموقع الإلكتروني.

في الحالات التي يُطلب فيها من المستخدم تقديم بياناته عبر النماذج الإلكترونية، سيتم إعلامه بالأسباب المتعلقة بمحتوى الموقع، وسيُشار بوضوح إلى ما إذا كانت هذه النماذج إلزامية لأن تلك البيانات ضرورية لتنفيذ العملية بشكل صحيح.

أهداف معالجة البيانات الشخصية

يتم جمع وإدارة البيانات الشخصية بواسطة شركة كومودو بهدف تسهيل وتنفيذ الخدمات المبرمة بين الموقع والمستخدم، والحفاظ على العلاقة التي تنشأ من خلال النماذج التي يملؤها المستخدم، أو الرد على طلب أو استفسار منه.

كما يمكن استخدام البيانات لأغراض تجارية تشمل التخصيص، والتحليل، والإحصاءات، والأنشطة المرتبطة بالأهداف الاجتماعية لشركة كومودو، بالإضافة إلى استخراج البيانات وتخزينها ودراسات التسويق بهدف تكييف المحتوى المقدم للمستخدم وتحسين جودة وأداء وتصفح الموقع.

وعند جمع البيانات الشخصية سيتم إعلام المستخدم بالغرض أو الأغراض المحددة لمعالجة هذه البيانات، وأي استخدام أو استخدامات لاحقة للمعلومات التي تم جمعها.

فترات الاحتفاظ بالبيانات الشخصية

لا تُحتفظ البيانات الشخصية إلا للمدة الأدنى اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وفي كل الأحوال، تُحتفظ فقط للمدة اللازمة (يرجى تحديد المدة) أو حتى يطلب المستخدم حذفها.

عند جمع البيانات الشخصية، يتم إعلام المستخدم بالمدة التي ستُحتفظ فيها بهذه البيانات، أو عندما لا يكون ذلك ممكنًا، يتم إعلامه بالمعايير المستخدمة لتحديد هذه المدة.

المستلمون أو الجهات التي تُشارك معها البيانات الشخصية

لن يتم مشاركة البيانات الشخصية الخاصة بالمستخدم مع أطراف ثالثة.

ومع ذلك، في حال جمع البيانات الشخصية، سيتم إعلام المستخدم بفئات المستلمين أو الجهات التي سيتم مشاركة البيانات معهم.

في حالة نية المسؤول عن معالجة البيانات نقل البيانات الشخصية إلى دولة ثالثة أو منظمة دولية، سيتم إعلام المستخدم عند جمع البيانات الشخصية بالمنظمة الدولية أو الدولة الثالثة المعنية، بالإضافة إلى وجود أو عدم وجود قرار ملاءمة صادر عن المفوضية الأوروبية.

البيانات الشخصية للقُصَّر

تطبيقًا لأحكام المادة 8 من اللائحة العامة لحماية البيانات (RGPD) والمادة 7 من القانون الأساسي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، يُسمح فقط للأشخاص الذين تزيد أعمارهم عن 14 سنة بمنح موافقتهم الشرعية لمعالجة بياناتهم الشخصية من قبل الشركة.

وإذا كان شخص قاصر يقل عمره عن 14 سنة، فيتطلب الأمر موافقة الوالدين أو الأوصياء القانونيين على المعالجة، ولا تُعتبر المعالجة قانونية فيما لم يتم تقديم دليل على هذه الموافقة منهم.

سرية وأمان البيانات الشخصية

تلتزم شركة كومودو باتخاذ التدابير التقنية والتنظيمية اللازمة لضمان الأمان المناسب لمخاطر البيانات التي يتم جمعها، لضمان حماية البيانات الشخصية ومنع تدميرها أو فقدانها أو تغييرها أو كشفها أو الوصول غير المصرح لهذه البيانات.

(تطبيق المقاييس الآمنة) يحتوي الموقع على شهادة SSL، التي تضمن أن نقل البيانات الشخصية يتم بشكل آمن (مستوى عالٍ)، حيث تُشفر البيانات المرسلة بين الخادم والمستخدم بالكامل.

ومع ذلك، وبما أن الإنترنت لا يمكن ضمان حصانته الكاملة من الهجمات الإلكترونية أو الاختراقات، تلتزم شركة كومودو بإبلاغ السلطات المختصة والمستخدمين في حال حدوث أي خرق أمني للبيانات الشخصية بشكل خطير أو يؤثر على حقوق وحريات المستخدمين، وذلك وفقًا لما تنص عليه المادة 4 من اللائحة العامة لحماية البيانات (RGPD)، التي تُعرّف خرق الأمان على أنه أي حادث يؤدي إلى التدمير أو الفقدان أو التعديل أو الكشف غير المصرح به للبيانات الشخصية أو الوصول غير المصرح لها.

تُعامل البيانات الشخصية بسرية تامة من قبل المسؤول عن المعالجة، الذي يلتزم بضمان احترام هذه السرية من خلال الالتزامات القانونية التي تشمل موظفيه وشركاءه وكل من يتاح له الوصول إلى المعلومات.

سيتم التعامل مع البيانات الشخصية على أنها سرية من قبل المسؤول عن المعالجة، ويُحظر الإفصاح عنها أو إتاحتها أو مشاركتها أو نقلها إلى أي شخص ثالث دون إذن قانوني أو تعاقدي.

حقوق المستخدم المتعلقة بمعالجة البيانات الشخصية

وفقًا للائحة العامة لحماية البيانات (RGPD) والقانون الأساسي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، يتمتع المستخدم بحقوق يمكنه ممارستها أمام المسؤول عن المعالجة، وتشمل هذه الحقوق:

حق الوصول: يحق للمستخدم الحصول على معلومات حول ما إذا كانت بياناته الشخصية تُعالج أم لا، وفي حال المعالجة، الحصول على معلومات محددة عن تلك البيانات والمعالجة التي تتم.

حق التصحيح: يحق للمستخدم تعديل بياناته الشخصية التي تكون غير دقيقة أو ناقصة بالنسبة لأغراض المعالجة.

حق الحذف («الحق في النسيان»): هو حق المستخدم في الحصول على حذف بياناته الشخصية عندما لا تكون هذه البيانات ضرورية للأغراض التي جُمعت أو عُولجت من أجلها، أو عندما يسحب المستخدم موافقته، أو عندما يكون قد تم جمعها بشكل غير قانوني، أو عندما يجب حذف البيانات الشخصية امتثالًا لالتزام قانوني.

حق التقييد: هو حق المستخدم في تقييد معالجة بياناته الشخصية في الحالات المنصوص عليها قانونًا.

حق قابلية نقل البيانات: يحق للمستخدم الحصول على البيانات الشخصية التي قدمها إلى المسؤول عن المعالجة في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، وكذلك نقلها إلى مسؤول آخر عن المعالجة.

حق الاعتراض: يحق للمستخدم الاعتراض على معالجة بياناته الشخصية لأسباب تتعلق بوضعه الخاص، أو عندما تُعالج البيانات لأغراض التسويق المباشر.

حق نقل البيانات: في حال إجراء المعالجة بوسائل آلية، يحق للمستخدم الحصول على بياناته الشخصية التي قدمها إلى المسؤول عن المعالجة في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، ويمكنه كذلك، إن أمكن، أن يطلب من المسؤول عن المعالجة نقل البيانات مباشرة إلى مسؤول آخر.

حق الاعتراض: يحق للمستخدم الاعتراض على معالجة بياناته الشخصية أو طلب وقف المعالجة.

حق عدم الخضوع لقرارات آلية: يحق للمستخدم عدم الخضوع لقرارات تعتمد فقط على معالجة آلية، بما في ذلك التصنيف، ما لم ينص القانون على خلاف ذلك.

يمكن للمستخدم ممارسة هذه الحقوق عن طريق إرسال طلب خطي إلى عنوان البريد الإلكتروني أو العنوان البريدي الموضح أدناه. ويجب أن يتضمن الطلب “RGPD-https://kimroc.com/”.

اسم المستخدم ولقبه، وصورة من بطاقة الهوية الوطنية، وإذا كان ذلك ممكنًا، توكيل قانوني للتمثيل.

تحديد الطلب والأسباب المحددة له.

عنوان الإشعارات.

تاريخ وتوقيع مقدم الطلب.

أي مستندات داعمة للطلب.

يمكن إرسال الطلب وأي مستندات مرفقة إلى العنوان البريدي:

العنوان البريدي: شارع، الطابق 120، أورينسي 36400، بنفيدرو، إسبانيا

البريد الإلكتروني: info@kimroc.com

الحقوق المرتبطة بمعالجة البيانات الشخصية

يتمتع المستخدم بحقوق تجاه الشركة، ويمكنه ممارسة هذه الحقوق أمام المسؤول عن معالجة البيانات، وفقًا لما ينص عليه اللائحة العامة لحماية البيانات (RGPD) والقانون الأساسي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، وتشمل هذه الحقوق ما يلي:

حق الوصول: يحق للمستخدم التأكد مما إذا كانت بياناته الشخصية تُعالج أم لا، وإذا كان الأمر كذلك، الحصول على معلومات حول هذه البيانات، بما في ذلك كيفية معالجتها، بالإضافة إلى معلومات عن مدة الاحتفاظ بها والمستلمين الذين سيتم مشاركة البيانات معهم.

حق التصحيح: يحق للمستخدم تعديل بياناته الشخصية التي تكون غير دقيقة أو غير مكتملة، أو استكمالها إذا لزم الأمر، وذلك لأغراض المعالجة.

حق الحذف («الحق في النسيان»): يحق للمستخدم، في نص القانون الساري، طلب حذف بياناته الشخصية عندما لا تكون هذه البيانات ضرورية للأغراض التي جُمعت أو عولجت من أجلها، أو عندما تكون المعالجة غير قانونية، أو عندما يسحب المستخدم موافقته، أو يوجد سبب قانوني آخر يمنع مواصلة المعالجة، أو عندما يكون حذف البيانات الشخصية مطلوبًا بموجب التزام قانوني. يجب حذف البيانات الشخصية دون تأخير غير مبرر.

في حال معالجة بيانات شخصية لطفل دون سن 14 عامًا، وبالإضافة إلى ما سبق، يجوز للمسؤول عن المعالجة اتخاذ تدابير معقولة للتحقق من أن الشخص المسؤول الذي يقدم البيانات قد منح الموافقة على معالجة البيانات الشخصية.

حق تقييد المعالجة: يحق للمستخدم تقييد معالجة بياناته الشخصية في الحالات التالية: إذا اعترض على دقة البيانات، أو إذا كانت المعالجة غير قانونية ورفض المسؤول حذف البيانات، أو إذا لم تعد البيانات ضرورية لأغراض المعالجة ولكن المستخدم يحتاجها لإقامة أو ممارسة أو الدفاع عن مطالبات قانونية، أو إذا اعترض المستخدم على المعالجة.

حق نقل البيانات: في حال إجراء المعالجة بوسائل آلية، يحق للمستخدم الحصول على بياناته الشخصية التي قدمها إلى المسؤول عن المعالجة في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، ونقلها إلى مسؤول آخر عن المعالجة عندما يكون ذلك ممكنًا.

حق الاعتراض: يحق للمستخدم الاعتراض على معالجة بياناته الشخصية أو وقف المعالجة من قبل الشركة.

حق عدم الخضوع لقرارات آلية: يحق للمستخدم عدم التعرض لقرار فردي يعتمد فقط على معالجة آلية للبيانات الشخصية، بما في ذلك التصنيف، ما لم ينص القانون على خلاف ذلك.

يمكن للمستخدم ممارسة حقوقه من خلال تقديم طلب كتابي إلى المسؤول عن معالجة البيانات مع الإشارة إلى موضوع الطلب “RGPD-https://kimroc.com/”.

اسم المستخدم ونسخة من بطاقة الهوية الوطنية، وفي حال وجود ممثل قانوني، يجب إرفاق نسخة من بطاقة هوية الممثل ووثيقة التوكيل. يمكن استبدال نسخة بطاقة الهوية بأي وسيلة أخرى تثبت الهوية بشكل قانوني.

الطلب مع الأسباب المحددة أو المعلومات المطلوبة.

عنوان الإشعارات.

تاريخ وتوقيع مقدم الطلب.

يمكن إرسال الطلب وأي مستندات مرفقة إلى العنوان التالي أو عبر البريد الإلكتروني:

العنوان البريدي:
Calle c, parc. 120, o porriño, 36400,
pontevedra

البريد الإلكتروني: info@kimroc.com

الروابط إلى مواقع إلكترونية لطرف ثالث

قد يتضمن الموقع روابط تشعبية تتيح الوصول إلى مواقع إلكترونية تابعة لأطراف ثالثة غير كومودو. لا تتحمل شركة كومودو، ولا أصحاب تلك المواقع، أي مسؤولية عن محتواها، حيث يكون هؤلاء مسؤولين عن محتوياتهم وممارسات الخصوصية الخاصة بهم، ويتحمل المستخدم مسؤولية مراجعة سياسات الخصوصية الخاصة بكل حالة.

الشكاوى لدى سلطة الرقابة

في حال اعتبر المستخدم أن هناك مشكلة أو انتهاكًا للتشريعات السارية في مجال حماية البيانات الشخصية، يحق له تقديم شكوى إلى سلطة الرقابة المختصة، وتقديمها في أي دولة عضو، وخاصة في الدولة التي يقيم فيها بشكل دائم، أو مكان عمله، أو مكان الانتهاك المزعوم، أو لدى سلطة الرقابة في الوكالة الإسبانية لحماية البيانات (https://www.aepd.es/).

قبول وتغييرات في سياسة الخصوصية

يجب على المستخدم قراءة سياسة الخصوصية بعناية. البيانات الشخصية الواردة في سياسة الخصوصية هذه تُعالج وفقًا لما هو منصوص عليه في سياسة الخصوصية. يمكن للمسؤول عن المعالجة القيام بتغييرات على العنوان والمظهر العام للموقع الإلكتروني بما في ذلك سياسة الخصوصية الخاصة به.

تحتفظ كومودو بحق تعديل سياسة الخصوصية الخاصة بها في أي وقت، وذلك استجابة لتوجيهات أو طلبات صادرة عن الوكالة الإسبانية لحماية البيانات، أو لتعديلات تشريعية جديدة. وسيتم إبلاغ المستخدم بأي تغييرات جوهرية في هذه السياسة. ونوصي بمراجعة هذه السياسة بانتظام للاطلاع على أحدث التغييرات أو التحديثات.

وفقًا لما هو منصوص عليه في اللائحة العامة لحماية البيانات (EU) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016، اللائحة العامة لحماية البيانات (RGPD)، وكذلك القانون الأساسي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية.