سياسة الخصوصية
1. سياسة الخصوصية - تعني هذه السياسة التي تحدد قواعد معالجة البيانات الشخصية وحمايتها في خدمة Speci وتصف الحقوق الممنوحة لك.
2. GDPR - اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية انتقال هذه البيانات.
3. المصطلحات المكتوبة بأحرف كبيرة في هذه السياسة تحمل المعنى المحدد لها في شروط الخدمة الخاصة بالخدمات الإلكترونية التي تقدمها Appsi P.S.A.
1. إذا كنت مستخدمًا أو عميلًا:
فإن المتحكم في البيانات الشخصية لجميع المستخدمين التي يتم جمعها ضمن خدمة Speci فيما يتعلق بتقديم خدمات Speci هو Appsi Prosta Spolka Akcyjna، ومقرها في Krakow, 30-544 Krakow, ul. Zamknieta 10 lok. 1.5، والمسجلة تحت رقم KRS 0000910122 و NIP 6762600061 (ويشار إليها فيما يلي بـ "المتحكم").
فإن المتحكم في البيانات الشخصية لجميع المستخدمين التي يتم جمعها ضمن خدمة Speci فيما يتعلق بتقديم خدمات Speci هو Appsi Prosta Spolka Akcyjna، ومقرها في Krakow, 30-544 Krakow, ul. Zamknieta 10 lok. 1.5، والمسجلة تحت رقم KRS 0000910122 و NIP 6762600061 (ويشار إليها فيما يلي بـ "المتحكم").
يتعلق الجزء المتبقي من سياسة الخصوصية هذه بمعالجة البيانات الشخصية من قبل المتحكم بصفته متحكمًا في البيانات ويهدف إلى الوفاء بالتزام الإحاطة بالمعلومات وفقًا للائحة GDPR.
يمكن التواصل مع المتحكم عبر: Appsi P.S.A., e-mail: speci@speci.io.
يمكن التواصل مع المتحكم عبر: Appsi P.S.A., e-mail: speci@speci.io.
يعالج المتحكم بياناتك الشخصية للأغراض التالية وعلى الأسس القانونية التالية:
a) إبرام وتنفيذ العقود الخاصة بتقديم خدمات Speci، والتواصل المرتبط بتنفيذ العقد، ومعالجة الشكاوى. الأساس القانوني هو ضرورة المعالجة من أجل: 1) تنفيذ عقد تكون أنت طرفًا فيه أو اتخاذ خطوات بناءً على طلبك قبل إبرام العقد (المادة 6(1)(b) من GDPR)، أو 2) إذا قدمت بياناتك الشخصية وكنت مخولًا باستخدام خدمات Speci نيابة عن عميل يبرم معه المتحكم عقدًا أو ينفذه، فإن الأساس هو المصلحة المشروعة للمتحكم في إنشاء الاتصال بالعميل والحفاظ عليه، وتسهيل التواصل، وتنفيذ العقد (المادة 6(1)(f) من GDPR).
b) الوفاء بالالتزامات القانونية، ولا سيما الالتزامات الناشئة عن القواعد الضريبية والمحاسبية، بما في ذلك مسك السجلات والدفاتر الضريبية وإصدار الفواتير أو المستندات المرتبطة بالنشاط التجاري. الأساس القانوني هو الوفاء بالتزام قانوني يقع على عاتق المتحكم (المادة 6(1)(c) من GDPR).
c) حماية الحقوق والدفاع ضد المطالبات المحتملة، ومباشرة المطالبات المرتبطة بالعقد، ومعالجة الشكاوى. الأساس القانوني هو المصلحة المشروعة للمتحكم في الدفاع ضد المطالبات أو مباشرتها وضمان استمرارية النشاط دون انقطاع (المادة 6(1)(f) من GDPR).
d) الأغراض التسويقية: إذا منحت موافقتك من خلال اختيار الخيار المناسب في نموذج التسجيل أو في لوحة إعدادات الحساب، فقد نرسل إليك من حين لآخر معلومات حول عروض جديدة أو تحديثات تتعلق بتطبيقات Speci إلى بريدك الإلكتروني. الأساس القانوني هو المصلحة المشروعة للمتحكم في الترويج لخدمة Speci عندما توافق على تلقي معلومات تجارية أو محتوى تسويقي عبر القنوات التي يحددها المتحكم (المادة 6(1)(f) من GDPR). يمكنك سحب هذه الموافقة في أي وقت من خلال لوحة إعدادات الحساب، كما يمكنك إرسال طلبك عبر البريد الإلكتروني إلى speci@speci.io.
a) إبرام وتنفيذ العقود الخاصة بتقديم خدمات Speci، والتواصل المرتبط بتنفيذ العقد، ومعالجة الشكاوى. الأساس القانوني هو ضرورة المعالجة من أجل: 1) تنفيذ عقد تكون أنت طرفًا فيه أو اتخاذ خطوات بناءً على طلبك قبل إبرام العقد (المادة 6(1)(b) من GDPR)، أو 2) إذا قدمت بياناتك الشخصية وكنت مخولًا باستخدام خدمات Speci نيابة عن عميل يبرم معه المتحكم عقدًا أو ينفذه، فإن الأساس هو المصلحة المشروعة للمتحكم في إنشاء الاتصال بالعميل والحفاظ عليه، وتسهيل التواصل، وتنفيذ العقد (المادة 6(1)(f) من GDPR).
b) الوفاء بالالتزامات القانونية، ولا سيما الالتزامات الناشئة عن القواعد الضريبية والمحاسبية، بما في ذلك مسك السجلات والدفاتر الضريبية وإصدار الفواتير أو المستندات المرتبطة بالنشاط التجاري. الأساس القانوني هو الوفاء بالتزام قانوني يقع على عاتق المتحكم (المادة 6(1)(c) من GDPR).
c) حماية الحقوق والدفاع ضد المطالبات المحتملة، ومباشرة المطالبات المرتبطة بالعقد، ومعالجة الشكاوى. الأساس القانوني هو المصلحة المشروعة للمتحكم في الدفاع ضد المطالبات أو مباشرتها وضمان استمرارية النشاط دون انقطاع (المادة 6(1)(f) من GDPR).
d) الأغراض التسويقية: إذا منحت موافقتك من خلال اختيار الخيار المناسب في نموذج التسجيل أو في لوحة إعدادات الحساب، فقد نرسل إليك من حين لآخر معلومات حول عروض جديدة أو تحديثات تتعلق بتطبيقات Speci إلى بريدك الإلكتروني. الأساس القانوني هو المصلحة المشروعة للمتحكم في الترويج لخدمة Speci عندما توافق على تلقي معلومات تجارية أو محتوى تسويقي عبر القنوات التي يحددها المتحكم (المادة 6(1)(f) من GDPR). يمكنك سحب هذه الموافقة في أي وقت من خلال لوحة إعدادات الحساب، كما يمكنك إرسال طلبك عبر البريد الإلكتروني إلى speci@speci.io.
1. تم تقديم بياناتك الشخصية من قبلك عبر تطبيق Speci.
2. إن تقديم عنوان البريد الإلكتروني وكلمة المرور عند التسجيل أمر اختياري، لكنه ضروري لإنشاء حساب واستخدام خدمات Speci. كما أن تقديم البيانات الشخصية إلى المتحكم ضمن خدمة Speci هو أمر اختياري، إلا أن عدم تقديم بعض البيانات قد يجعل تنفيذ العقد المتعلق ببعض خدمات Speci مستحيلًا.
3. نعالج بيانات المستخدمين المقدمة أو التي يتم الحصول عليها عبر التطبيقات، بما في ذلك: الاسم واللقب أو اسم الشركة، عنوان البريد الإلكتروني، كلمة المرور، رقم الهاتف، معرف الجهاز الذي تخصصه Speci، تاريخ ووقت آخر تسجيل دخول، إصدار تطبيق الهاتف المحمول، تاريخ الانضمام إلى الخدمة، عنوان IP، اسم الشركة، عنوان المقر، الرقم الضريبي، الرقم الإحصائي، ورقم الحساب المصرفي.
4. يجمع التطبيق معلومات عن حالات الخلل أو الأخطاء التي تحدث في أي مكون من مكونات النظام (التطبيق المحمول، البوابة الإلكترونية، واجهة API)، وهي ما يسمى بسجلات النظام. يتم جمع هذه البيانات لأغراض التشخيص وإزالة الأخطاء. ولتسهيل التشخيص، قد تحتوي السجلات على بيانات أدخلها المستخدم، بما يشمل تقريبًا جميع العناصر المذكورة أعلاه. لا يتم ربط البيانات المخزنة في سجلات الخادم بالمستخدمين، ولا يستخدمها المتحكم لتحديد هويتهم. يعالج المتحكم معلومات السجلات لأغراض تقنية وإدارية ولضمان أمن نظام تكنولوجيا المعلومات وإدارة النظام. الأساس القانوني لذلك هو المصلحة المشروعة للمتحكم (المادة 6(1)(f) من GDPR).
يجوز للمتحكم الإفصاح عن البيانات الشخصية إلى:
a) الموظفين والمتعاونين المخولين من قبل المتحكم.
b) مقدمي الخدمات والجهات التي تدعم المتحكم في ممارسة حقوقه والوفاء بالتزاماته، وكذلك مقدمي الخدمات الذين يعهد إليهم المتحكم بخدمات مرتبطة بمعالجة البيانات الشخصية، ولا سيما مقدمي خدمات المحاسبة والشؤون القانونية وتكنولوجيا المعلومات والخوادم والاستضافة. وإذا كنت تستخدم المدفوعات الإلكترونية أو مدفوعات البطاقات، فقد نعالج بياناتك أو نشاركها مع مزودي خدمات الدفع بالقدر اللازم لإتمام الدفع.
c) في بعض الحالات، السلطات الرقابية والمحاكم والجهات العامة الأخرى والهيئات المخولة، وذلك فقط عندما يفرض القانون الساري ذلك.
a) الموظفين والمتعاونين المخولين من قبل المتحكم.
b) مقدمي الخدمات والجهات التي تدعم المتحكم في ممارسة حقوقه والوفاء بالتزاماته، وكذلك مقدمي الخدمات الذين يعهد إليهم المتحكم بخدمات مرتبطة بمعالجة البيانات الشخصية، ولا سيما مقدمي خدمات المحاسبة والشؤون القانونية وتكنولوجيا المعلومات والخوادم والاستضافة. وإذا كنت تستخدم المدفوعات الإلكترونية أو مدفوعات البطاقات، فقد نعالج بياناتك أو نشاركها مع مزودي خدمات الدفع بالقدر اللازم لإتمام الدفع.
c) في بعض الحالات، السلطات الرقابية والمحاكم والجهات العامة الأخرى والهيئات المخولة، وذلك فقط عندما يفرض القانون الساري ذلك.
1. تتم معالجة بياناتك الشخصية للفترات المناسبة التالية:
a) نعالج بياناتك فقط طالما كان ذلك ضروريًا. سيتم حذف البيانات الشخصية عندما تحذف حسابك في Speci أو تنهي عقد تقديم خدمات Speci بأي طريقة أخرى، ما لم ينتهي غرض المعالجة قبل ذلك.
b) إذا كان الأساس القانوني للمعالجة هو المصلحة المشروعة للمتحكم، فستتم المعالجة طوال فترة وجود تلك المصلحة أو حتى تقدم اعتراضًا فعالًا على المعالجة، ما لم ينتهي غرض المعالجة قبل ذلك.
a) نعالج بياناتك فقط طالما كان ذلك ضروريًا. سيتم حذف البيانات الشخصية عندما تحذف حسابك في Speci أو تنهي عقد تقديم خدمات Speci بأي طريقة أخرى، ما لم ينتهي غرض المعالجة قبل ذلك.
b) إذا كان الأساس القانوني للمعالجة هو المصلحة المشروعة للمتحكم، فستتم المعالجة طوال فترة وجود تلك المصلحة أو حتى تقدم اعتراضًا فعالًا على المعالجة، ما لم ينتهي غرض المعالجة قبل ذلك.
2. بالنسبة للعملاء الذين يستخدمون خدمات Speci المدفوعة والذين تتم معالجة بياناتهم للوفاء بالتزامات قانونية، وخاصة الالتزامات الناشئة عن القانون المدني أو الضريبي، تتم المعالجة خلال الفترة اللازمة للوفاء بالالتزامات المنصوص عليها في القوانين المعمول بها، بما في ذلك الالتزامات الضريبية والمحاسبية، حتى نهاية السنة المالية ولمدة خمس سنوات بعدها وفقًا للقانون الضريبي البولندي.
3. يجوز تمديد فترة الاحتفاظ بالبيانات بمقدار مدة تقادم المطالبات، بما في ذلك المطالبات المدنية أو الإدارية أو الضريبية، إذا كانت المعالجة ضرورية للمتحكم من أجل إقامة تلك المطالبات أو الدفاع عنها.
1. نبذل كل جهد ممكن لحماية بياناتك الشخصية وفقًا للقانون المعمول به. وإذا اعتقدت أن المتحكم يعالج بياناتك الشخصية بطريقة غير قانونية، فيحق لك تقديم شكوى إلى الجهة الرقابية المختصة. وفي بولندا، هذه الجهة هي رئيس مكتب حماية البيانات الشخصية.
2. فيما يتعلق بمعالجة البيانات الشخصية، لديك عدد من الحقوق. ويمكن إرسال الطلبات المتعلقة بهذه الحقوق إلى المتحكم عبر البريد الإلكتروني على speci@speci.io. وفي الحالات التي تنص عليها GDPR، يحق لك:
a) الحصول من المتحكم على تأكيد بشأن ما إذا كانت البيانات الشخصية المتعلقة بك قيد المعالجة، وإذا كان الأمر كذلك، طلب الوصول إلى تلك البيانات، بما في ذلك نسخة منها.
b) طلب تصحيح بياناتك الشخصية إذا كانت غير دقيقة أو غير مكتملة.
c) طلب حذف البيانات الشخصية.
d) طلب تقييد معالجة البيانات الشخصية.
e) طلب قابلية نقل البيانات.
f) الاعتراض على المعالجة لأسباب تتعلق بوضعك الخاص، عندما تستند المعالجة إلى المصلحة المشروعة. كما يحق لك الاعتراض على معالجة بياناتك الشخصية لأغراض التسويق المباشر، بما في ذلك التنميط المرتبط بالتسويق المباشر.
g) سحب موافقتك على معالجة البيانات الشخصية في أي وقت، بالقدر الذي تكون فيه المعالجة قائمة على موافقتك. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب. وقد يؤدي سحب الموافقة إلى وقف الخدمات التي كانت تقدم استنادًا إلى تلك الموافقة.
a) الحصول من المتحكم على تأكيد بشأن ما إذا كانت البيانات الشخصية المتعلقة بك قيد المعالجة، وإذا كان الأمر كذلك، طلب الوصول إلى تلك البيانات، بما في ذلك نسخة منها.
b) طلب تصحيح بياناتك الشخصية إذا كانت غير دقيقة أو غير مكتملة.
c) طلب حذف البيانات الشخصية.
d) طلب تقييد معالجة البيانات الشخصية.
e) طلب قابلية نقل البيانات.
f) الاعتراض على المعالجة لأسباب تتعلق بوضعك الخاص، عندما تستند المعالجة إلى المصلحة المشروعة. كما يحق لك الاعتراض على معالجة بياناتك الشخصية لأغراض التسويق المباشر، بما في ذلك التنميط المرتبط بالتسويق المباشر.
g) سحب موافقتك على معالجة البيانات الشخصية في أي وقت، بالقدر الذي تكون فيه المعالجة قائمة على موافقتك. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب. وقد يؤدي سحب الموافقة إلى وقف الخدمات التي كانت تقدم استنادًا إلى تلك الموافقة.
لا يستخدم المتحكم البيانات الشخصية لاتخاذ قرارات آلية، بما في ذلك التنميط، التي تنتج آثارًا قانونية على الشخص أو تؤثر عليه بشكل مماثل وبصورة جوهرية.
كقاعدة عامة، لا ينقل المتحكم بياناتك الشخصية إلى دول ثالثة، أي إلى دول خارج المنطقة الاقتصادية الأوروبية. وعندما تستخدم البوابة والتطبيق المحمول، يتم تخزين البيانات المجمعة على خوادم موجودة في مراكز بيانات في بولندا. ويتوفر التطبيق المحمول على أجهزة iOS عبر App Store وعلى أجهزة Android عبر Google Play. ولن ننقل البيانات الشخصية إلى دولة ثالثة إلا إذا كان ذلك ضروريًا ومع تطبيق الضمانات التي يقتضيها القانون، وعلى وجه الخصوص قرار الملاءمة الصادر عن المفوضية الأوروبية، أو البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية، أو أي آلية أخرى تسمح بالنقل المشروع للبيانات الشخصية إلى دولة ثالثة.
يستخدم المتحكم أدوات وخدمات من مزودين خارج المنطقة الاقتصادية الأوروبية قد يقومون بتخزين البيانات الشخصية للمستخدمين على خوادم موجودة في دول ثالثة، بما في ذلك الولايات المتحدة (Google LLC). ويضمن هؤلاء المزودون مستوى مناسبًا من حماية البيانات الشخصية من خلال آليات متوافقة مع GDPR، ولا سيما البنود التعاقدية القياسية. ويمكن الاطلاع على التفاصيل المتعلقة بمعالجة البيانات الشخصية من قبل هؤلاء المزودين في سياسة الخصوصية الخاصة بهم: https://policies.google.com/privacy.
يستخدم المتحكم أدوات وخدمات من مزودين خارج المنطقة الاقتصادية الأوروبية قد يقومون بتخزين البيانات الشخصية للمستخدمين على خوادم موجودة في دول ثالثة، بما في ذلك الولايات المتحدة (Google LLC). ويضمن هؤلاء المزودون مستوى مناسبًا من حماية البيانات الشخصية من خلال آليات متوافقة مع GDPR، ولا سيما البنود التعاقدية القياسية. ويمكن الاطلاع على التفاصيل المتعلقة بمعالجة البيانات الشخصية من قبل هؤلاء المزودين في سياسة الخصوصية الخاصة بهم: https://policies.google.com/privacy.
1. ملفات تعريف الارتباط هي ملفات صغيرة، غالبًا ما تكون نصية، يتم حفظها على الجهاز الطرفي للمستخدم، مثل الكمبيوتر أو الهاتف أو الجهاز اللوحي، عند استخدام التطبيق. وهي تحفظ الإعدادات والتفضيلات والمعلومات المرتبطة باستخدام الموقع، مثل نوع المتصفح.
2. يتم حفظ ملفات تعريف الارتباط على الجهاز الطرفي لضمان عمل التطبيق بشكل صحيح. ويساعد استخدامها في تحسين التطبيق والبوابة والتطبيق المحمول وفقًا لاحتياجات المستخدمين الذين يزورونها.
3. يستخدم المتحكم ملفات تعريف الارتباط والتقنيات المشابهة للتتبع لأغراض تشكل مصلحة مشروعة للمتحكم (المادة 6(1)(f) من GDPR)، بما في ذلك الأغراض الإحصائية وإدارة التطبيق. وتتمثل هذه المصلحة المشروعة في تحليل نشاط العملاء وتفضيلاتهم أثناء استخدام التطبيق بهدف تحسين وظائفه وخدمات Speci. ويتم معالجة البيانات التي يتم جمعها بواسطة ملفات تعريف الارتباط بطريقة آلية، مما يتيح تقييم بعض العوامل المتعلقة بالأشخاص الطبيعيين، ولكنه لا ينتج آثارًا قانونية على المستخدمين.
4. يحتفظ المتحكم بالحق في جمع عناوين IP لزوار موقع البوابة. وقد تكون هذه العناوين مفيدة في تشخيص المشكلات التقنية في نظام تكنولوجيا المعلومات وفي إعداد تحليلات إحصائية، مثل تحديد المناطق التي تأتي منها زيارات الموقع. كما قد تكون مفيدة في إدارة الموقع وتحسينه. ويتم جمع عناوين IP بشكل مجهول، مما يعني أنها لا ترتبط بأي بيانات خاصة بالمستخدمين.
5. يستخدم المتحكم:
a) ملفات تعريف ارتباط تقنية ضرورية، وتكون مفعلة دائمًا. وهذه الملفات ضرورية لعمل الموقع والتطبيق. وعادة ما تُستخدم استجابةً لإجراءات يقوم بها المستخدم، مثل ضبط خيارات الخصوصية أو تعبئة النماذج أو حفظ قائمة في الحافظة. وتشمل ملفات مسؤولة عن الوظائف المتعلقة بالأمان أو عن تفعيل وظائف خارجية مثل عرض معاينة الخريطة. ويمكنك ضبط المتصفح أو التطبيق لحظرها، ولكن في هذه الحالة قد لا يعمل الموقع أو التطبيق بشكل صحيح. ولا تخزن هذه الملفات أي بيانات شخصية.
b) ملفات تعريف ارتباط تحليلية. تُمكّن هذه الملفات المتحكم من حساب مصادر الزيارات وعددها، وجمع معلومات مثل الصفحات الفرعية الأكثر شيوعًا، ومعرفة كيفية تنقل المستخدمين داخل الموقع والتطبيق. وهي ليست مخصصة لتحديد هويتك. وإذا قمت بحظر هذه الملفات، فلن نتمكن من جمع معلومات عن استخدامك للموقع والتطبيق أو مراقبة أدائهما.
a) ملفات تعريف ارتباط تقنية ضرورية، وتكون مفعلة دائمًا. وهذه الملفات ضرورية لعمل الموقع والتطبيق. وعادة ما تُستخدم استجابةً لإجراءات يقوم بها المستخدم، مثل ضبط خيارات الخصوصية أو تعبئة النماذج أو حفظ قائمة في الحافظة. وتشمل ملفات مسؤولة عن الوظائف المتعلقة بالأمان أو عن تفعيل وظائف خارجية مثل عرض معاينة الخريطة. ويمكنك ضبط المتصفح أو التطبيق لحظرها، ولكن في هذه الحالة قد لا يعمل الموقع أو التطبيق بشكل صحيح. ولا تخزن هذه الملفات أي بيانات شخصية.
b) ملفات تعريف ارتباط تحليلية. تُمكّن هذه الملفات المتحكم من حساب مصادر الزيارات وعددها، وجمع معلومات مثل الصفحات الفرعية الأكثر شيوعًا، ومعرفة كيفية تنقل المستخدمين داخل الموقع والتطبيق. وهي ليست مخصصة لتحديد هويتك. وإذا قمت بحظر هذه الملفات، فلن نتمكن من جمع معلومات عن استخدامك للموقع والتطبيق أو مراقبة أدائهما.
6. يمكنك تغيير إعدادات ملفات تعريف الارتباط في متصفح الويب الخاص بك أو مباشرة عبر الموقع والتطبيق.