I. اسم وعنوان مراقب البيانات
مراقب البيانات بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR) والقوانين الوطنية الأخرى لحماية البيانات في الدول الأعضاء، وكذلك اللوائح الأخرى لحماية البيانات، هو:
AHK العراق
بغداد، العراق
فندق الميليا المنصور، الطابق 1L
حي الصالحية، شارع حيفا
بغداد، العراق
أربيل، العراق
مركز التجارة العالمي (برج جولان)، شارع جولان
الطابق السابع، المكتب رقم 03
أربيل، إقليم كردستان العراق
II. اسم وعنوان مسؤول حماية البيانات
لم تقم AHK العراق بتعيين مسؤول لحماية البيانات. ومع ذلك، يمكنك الاتصال بنا بخصوص أي استفسارات تتعلق بحماية البيانات عبر تفاصيل الاتصال المذكورة أعلاه.
III. معلومات عامة حول معالجة البيانات
1. نطاق معالجة البيانات الشخصية
نحن نقوم بمعالجة البيانات الشخصية لمستخدمينا فقط بالقدر اللازم لتوفير موقع ويب وظيفي، بالإضافة إلى محتوياتنا وخدماتنا. يتم تنفيذ معالجة البيانات الشخصية لمستخدمينا بشكل عام بموافقتهم.
يُستثنى من ذلك الحالات التي لا يكون فيها الحصول على الموافقة المسبقة ممكنًا لأسباب واقعية، وتكون معالجة البيانات مسموحًا بها بموجب اللوائح القانونية.
2. الأساس القانوني لمعالجة البيانات الشخصية
- عند الحصول على موافقة الشخص المعني على عمليات المعالجة، فإن المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR) هي الأساس القانوني.
- إذا كانت معالجة البيانات ضرورية لتنفيذ عقد يكون الشخص المعني طرفًا فيه، فإن المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR) هي الأساس القانوني. وينطبق ذلك أيضًا على عمليات المعالجة المطلوبة للإجراءات التعاقدية المسبقة.
- إذا كانت المعالجة ضرورية لتحقيق المصالح المشروعة التي نسعى إليها نحن أو طرف ثالث، ولم تتجاوز هذه المصالح مصالح أو حقوق وحريات الشخص المعني، فإن المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR) هي الأساس القانوني.
3. حذف البيانات وفترة التخزين
يتم حذف البيانات الشخصية للشخص المعني أو حظرها بمجرد أن ينتفي الغرض من تخزينها.
قد يتم الاحتفاظ بالبيانات لفترة أطول إذا كان ذلك مطلوبًا بموجب لوائح الاتحاد الأوروبي أو القوانين الوطنية التي يخضع لها مراقب البيانات.
سيتم أيضًا حذف البيانات أو حظرها بمجرد انتهاء فترة التخزين المنصوص عليها في هذه اللوائح، ما لم يكن هناك حاجة إلى مزيد من تخزين البيانات لإتمام عقد أو تنفيذه.
IV. توفير الموقع الإلكتروني وإنشاء ملفات السجل
1. وصف ونطاق معالجة البيانات
في كل مرة يتم فيها الوصول إلى موقعنا الإلكتروني، يقوم نظامنا تلقائيًا بجمع البيانات والمعلومات من نظام الكمبيوتر الخاص بالمستخدم. يتم جمع البيانات التالية:
- معلومات حول نوع المتصفح وإصداره
- نظام تشغيل المستخدم
- مزود خدمة الإنترنت الخاص بالمستخدم
- عنوان IP الخاص بالمستخدم
- تاريخ ووقت الوصول
- مواقع الويب التي يتم الوصول إليها من خلال نظام المستخدم عبر موقعنا
2. الأساس القانوني لمعالجة البيانات
يستند التخزين المؤقت للبيانات وملفات السجل إلى المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR).
3. الغرض من معالجة البيانات
- التخزين المؤقت لعنوان IP ضروري لتقديم الموقع إلى جهاز المستخدم. لهذا الغرض، يجب أن يظل عنوان IP مخزنًا طوال مدة الجلسة.
- يتم تخزين البيانات في ملفات السجل لضمان وظائف الموقع الإلكتروني، وتحسينه، وضمان أمان أنظمة تكنولوجيا المعلومات لدينا. لا يتم استخدام البيانات لأغراض التسويق.
4. مدة التخزين
يتم حذف البيانات بمجرد أن تصبح غير ضرورية لتحقيق الغرض الذي تم جمعها من أجله.
بالنسبة للبيانات المخزنة لغرض تشغيل الموقع، يتم حذفها عند انتهاء الجلسة.
بالنسبة لملفات السجل، يتم حذف البيانات بعد مدة أقصاها سبعة أيام، ما لم تكن هناك حاجة إلى تخزين أطول لأغراض أمنية، ويتم في هذه الحالة حذف أو إخفاء هوية عناوين IP.
5. خيارات الاعتراض والإزالة
يعد جمع البيانات لتوفير الموقع الإلكتروني وتخزينها في ملفات السجل أمرًا ضروريًا لتشغيل الموقع. لذلك، لا يوجد خيار للمستخدم للاعتراض على هذا الإجراء.
V. استخدام ملفات تعريف الارتباط (Cookies)
أ) وصف ونطاق معالجة البيانات
نحن نستخدم ملفات تعريف الارتباط لجعل موقعنا أكثر سهولة في الاستخدام. تتطلب بعض عناصر موقعنا الإلكتروني التعرف على المتصفح حتى بعد الانتقال إلى صفحة أخرى. لا يتم جمع أي بيانات شخصية خلال هذه العملية.
يتم تخزين ونقل البيانات التالية عبر ملفات تعريف الارتباط:
- fonts: ملف تعريف ارتباط قياسي يستخدم لتحميل الخطوط في المتصفح بعد التحديثات.
- fullcss: ملف تعريف ارتباط قياسي يستخدم لتحميل ملف CSS في المتصفح بعد التحديثات.
- عمر ملفات تعريف الارتباط الأقصى: 730 يومًا.
ب) الأساس القانوني لمعالجة البيانات
- الأساس القانوني لاستخدام ملفات تعريف الارتباط الضرورية تقنيًا هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR).
- الأساس القانوني لاستخدام ملفات تعريف الارتباط لأغراض التحليل هو موافقة المستخدم بموجب المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR).
ج) الغرض من معالجة البيانات
- تهدف ملفات تعريف الارتباط الضرورية تقنيًا إلى تسهيل استخدام الموقع للمستخدمين، حيث لا يمكن تشغيل بعض وظائف الموقع دونها.
- ملفات تعريف الارتباط التحليلية تساعدنا في تحسين جودة موقعنا الإلكتروني من خلال تحليل سلوك المستخدمين.
هـ) مدة التخزين، الاعتراض، وإمكانية الإزالة
- يتم تخزين ملفات تعريف الارتباط على جهاز المستخدم ويمكن حذفها في أي وقت من خلال إعدادات المتصفح.
- يمكن للمستخدمين تعطيل أو تقييد استخدام ملفات تعريف الارتباط، ولكن بعض وظائف الموقع قد لا تعمل بشكل كامل نتيجة لذلك.
VI. النشرة الإخبارية
1. وصف ونطاق معالجة البيانات
يمكن للمستخدمين الاشتراك في نشرتنا الإخبارية مجانًا عبر موقعنا. عند التسجيل، يتم جمع البيانات التالية:
- اللقب
- الاسم الأول
- اسم العائلة
- عنوان البريد الإلكتروني
- تاريخ ووقت التسجيل
2. الأساس القانوني لمعالجة البيانات
- الأساس القانوني لمعالجة البيانات بعد اشتراك المستخدم في النشرة الإخبارية هو موافقة المستخدم بموجب المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR).
3. الغرض من معالجة البيانات
يتم جمع عنوان البريد الإلكتروني لتسليم النشرة الإخبارية إلى المستخدم.
4. مدة التخزين
يتم تخزين البيانات طالما كان اشتراك المستخدم في النشرة الإخبارية نشطًا.
5. خيارات الاعتراض والإزالة
- يمكن للمستخدم إلغاء الاشتراك في أي وقت من خلال رابط مرفق بكل رسالة إخبارية.
- أو عبر إرسال بريد إلكتروني إلى info@irak.ahk.de.
أزرار مشاركة وسائل التواصل الاجتماعي
ملاحظة عامة: عادةً ما تؤدي الإضافات الخاصة بوسائل التواصل الاجتماعي إلى تتبع كل زائر للموقع من قِبَل هذه الخدمات عبر عنوان IP الخاص به وسلوكه أثناء التصفح، حتى لو لم ينقر المستخدم على الزر. لمنع ذلك، نستخدم طريقة Shariff، حيث لا يتم إنشاء اتصال مباشر بينك وبين الشبكة الاجتماعية إلا عند النقر على زر المشاركة. إذا كنت مسجل الدخول بالفعل إلى إحدى الشبكات الاجتماعية، فسيتم تنفيذ الإجراء تلقائيًا دون ظهور نافذة إضافية على Facebook وGoogle+، بينما ستظهر نافذة منبثقة على Twitter تتيح لك تعديل نص التغريدة. تسمح لك هذه الطريقة بمشاركة محتوانا على الشبكات الاجتماعية دون أن تتمكن هذه الشبكات من إنشاء ملفات تعريف تصفح كاملة.
فيسبوك (Facebook)
يستخدم موقعنا إضافات من شبكة التواصل الاجتماعي Facebook Inc.، الكائنة في 1 Hacker Way, Menlo Park, California 94025, USA. ومع ذلك، باستخدام طريقة Shariff، لا يتلقى فيسبوك عنوان IP الخاص بك أو زيارتك لموقعنا إلا بعد النقر على الزر. إذا نقرت على الإضافة أثناء تسجيل الدخول إلى فيسبوك، فقد يقوم فيسبوك بربط استخدامك بحسابك الشخصي. ليس لدينا معرفة أو سيطرة على جمع واستخدام بياناتك من قِبَل فيسبوك. يمكنك العثور على مزيد من المعلومات في سياسة خصوصية فيسبوك على: Facebook Privacy Policy.
جوجل+ (Google+)
يستخدم موقعنا إضافات من شبكة Google+ التابعة لشركة Google Ireland Limited، ومقرها Gordon House, Barrow Street, Dublin 4, Ireland. باستخدام طريقة Shariff، لا تتلقى جوجل عنوان IP الخاص بك أو زيارتك لموقعنا إلا بعد النقر على الزر. إذا كنت مسجل الدخول إلى Google+، فقد يتم ربط نشاطك بحسابك الشخصي. ليس لدينا معرفة أو سيطرة على جمع واستخدام بياناتك من قِبَل Google+. يمكنك الاطلاع على سياسة الخصوصية الخاصة بجوجل على: Google Privacy Policy.
تويتر (Twitter)
يستخدم موقعنا إضافات من شبكة Twitter Inc.، الكائنة في 795 Folsom Street, Suite 600, San Francisco, CA 94107, USA. باستخدام طريقة Shariff، لا يتلقى تويتر عنوان IP الخاص بك أو زيارتك لموقعنا إلا بعد النقر على زر إعادة التغريد (Retweet). ليس لدينا معرفة أو سيطرة على جمع واستخدام بياناتك من قِبَل تويتر. يمكنك العثور على مزيد من المعلومات في سياسة خصوصية تويتر على: Twitter Privacy Policy.
زينغ (Xing)
يستخدم موقعنا إضافة Xing Share Plugin من شبكة Xing، التابعة لشركة XING AG، Dammtorstraße 30، 20354 Hamburg، Germany. عند النقر على الزر، يتم توصيل متصفحك بخوادم Xing، ولكن لا يتم تخزين أي بيانات شخصية بواسطة Xing، ولا يتم تسجيل استخدامك من خلال ملفات تعريف الارتباط. لمزيد من المعلومات، يمكنك الاطلاع على سياسة خصوصية زينغ على: Xing Privacy Policy.
لينكدإن (LinkedIn)
يستخدم موقعنا إضافة LinkedIn Share Plugin من شبكة LinkedIn Ireland Unlimited Company، ومقرها Wilton Place, Dublin 2, Ireland. عند النقر على الزر، يتم توصيل متصفحك بخوادم LinkedIn، ولكن لا يتم تخزين أي بيانات شخصية بواسطة LinkedIn، ولا يتم تسجيل استخدامك من خلال ملفات تعريف الارتباط. لمزيد من المعلومات، يمكنك الاطلاع على سياسة خصوصية لينكدإن على: LinkedIn Privacy Policy.
مقاطع فيديو يوتيوب (YouTube Videos)
نقوم أحيانًا بتضمين مقاطع فيديو من YouTube على موقعنا، والتي يتم استضافتها على خوادم YouTube ويمكن تشغيلها عبر التضمين. يتم استخدام إعدادات الخصوصية المحسنة عند تضمين مقاطع الفيديو. عند تشغيل هذه المقاطع، يتم تخزين ملفات تعريف الارتباط الخاصة بـ YouTube وDoubleClick على جهازك، وقد يتم نقل البيانات إلى Google Inc.، Amphitheater Parkway، Mountain View، CA 94043, USA بصفتها المشغل لـ YouTube.
تحليل الموقع باستخدام Piwik PRO
نستخدم Piwik PRO Analytics Suite كأداة لتحليل الموقع وإدارة الموافقات. نقوم بجمع بيانات حول زوار الموقع بناءً على ملفات تعريف الارتباط. قد تتضمن المعلومات التي يتم جمعها عنوان IP الخاص بالزائر، ونظام التشغيل، ومعرّف المتصفح، ونشاط التصفح، ومعلومات أخرى. يمكنك العثور على مزيد من التفاصيل في سياسة خصوصية Piwik PRO.
حقوق صاحب البيانات
بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك الحقوق التالية:
- حق الوصول (المادة 15 GDPR): إذا تمت معالجة بياناتك الشخصية، يحق لك الحصول على معلومات حول البيانات المخزنة عنك.
- حق التصحيح (المادة 16 GDPR): إذا تم معالجة بيانات شخصية غير صحيحة، يحق لك تصحيحها.
- حق الحذف أو التقييد (المادة 17 و18 و21 GDPR): إذا كانت المتطلبات القانونية مستوفاة، يمكنك طلب حذف بياناتك أو تقييد معالجتها أو الاعتراض على معالجتها.
- حق نقل البيانات (المادة 20 GDPR): إذا قدمت موافقة على معالجة بياناتك أو كان هناك عقد لمعالجة البيانات، وكان المعالجة تتم باستخدام إجراءات مؤتمتة، فقد يكون لك الحق في نقل بياناتك.
في حال وجود أي شكاوى تتعلق بحماية البيانات، يمكنك التواصل مع السلطة الإشرافية المختصة عبر البريد الإلكتروني: info@irak.ahk.de
ملاحظات إضافية بشأن الخدمات الخارجية
إذا كان موقعك يستخدم خدمات إضافية، يجب تضمينها في سياسة الخصوصية، مثل:
- المدونات: إذا كنت تستخدم مدونة خارجية، يجب تضمين سياسة الخصوصية الخاصة بها.
- الإضافات (Plugins) أو الأدوات المصغرة (Widgets): يجب الإشارة إليها في سياسة الخصوصية.
- الإفصاح عن البيانات الشخصية لأطراف ثالثة: يجب تقديم معلومات حول كيفية مشاركة البيانات مع أطراف خارجية، مثل خدمات إدارة الفعاليات أو بوابات الوظائف.
- وظائف الدفع: إذا كنت تعمل مع مزود خدمة دفع مثل PayPal، يجب تضمين ذلك في سياسة الخصوصية.
- خدمات الإعلانات والتسويق: إذا كنت تستخدم خدمات مثل Google AdSense أو Google Ads، يجب إضافة ذلك في قسم "الإفصاح عن البيانات الشخصية لأطراف ثالثة".
إضافات جديدة يجب أن تتضمن المعلومات التالية:
- نطاق معالجة البيانات الشخصية
- الأساس القانوني لمعالجة البيانات
- الغرض من معالجة البيانات
- مدة التخزين
- إمكانية الاعتراض والحذف
يجب أن يكون للمستخدمين القدرة على منع معالجة بياناتهم أو حذف البيانات التي تم جمعها مسبقًا بسهولة، كما يجب أن تكون عملية سحب الموافقة بنفس سهولة إعطائها.