إشعار الخصوصية

مقدمة

يُشغّل موقع webook.com (ويُشار إليه بـ «webook» أو «Halayalla» أو «نحن» أو «لنا»، ويُعبَّر عنه بـ «webook») تطبيقًا رقميًا متكاملًا (سوبر آب) مصمَّمًا للرياضة والترفيه والثقافة والمجتمعات والتجارب ذات الصلة. ومن خلال منصة واحدة متكاملة، يُمكّن webook المستخدمين من اكتشاف الأنشطة من حولهم، والتواصل مع الآخرين، والوصول إلى مجموعة واسعة من خدمات الترفيه ونمط الحياة.

نحن نحترم خصوصيتك، والحفاظ على ثقتك يمثل أولويتنا. ونلتزم بحماية بياناتك الشخصية بما يتوافق مع قوانين حماية البيانات المعمول بها، بما في ذلك (بحسب الاقتضاء):

• اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU) 2016/679 (GDPR)
• اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018
• نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)
• المرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة (PDPL)
• القانون رقم 09-08 في المملكة المغربية المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي
• قانون حماية البيانات الشخصية رقم 24 لسنة 2023 في المملكة الأردنية الهاشمية
• قانون حماية البيانات الشخصية في مملكة البحرين (PDPL)
• القانون رقم 13 لسنة 2016 بشأن خصوصية وحماية البيانات الشخصية في دولة قطر

يوضّح إشعار الخصوصية هذا كيفية جمعنا لبياناتك الشخصية واستخدامها والإفصاح عنها وتخزينها وصونها عند زيارتك لموقعنا، أو إنشاء حساب، أو شراء التذاكر، أو حجز الفعاليات، أو التفاعل مع خدماتنا بأي شكل آخر.

وحيثما تفرض قوانين حماية البيانات المحلية متطلبات إضافية أو مختلفة، فإن الملحق الخاص بالاختصاص القضائي المنطبق على موقعك يُكمّل هذا الإشعار ويسري في حال وجود تعارض.

هوية المتحكم في البيانات

شركة هلا يلا لتقنية المعلومات (المملكة العربية السعودية)، وهي شركة مؤسَّسة في المملكة العربية السعودية وعنوانها المسجَّل «الدور الأول، مبنى رقم 4162، شارع أبي الأسباط، حي العليا، الرياض، المملكة العربية السعودية، 12311»، هي الشركة الأم للمجموعة («المجموعة» أو «نحن» أو «لنا»)، وتشمل webook وكيانات أخرى تابعة.

بحسب موقعك والخدمات التي تستخدمها، يتصرف كيان المجموعة المعني الذي يقدّم لك الخدمات ويحدّد أغراض ووسائل معالجة بياناتك الشخصية بصفته المتحكم في البيانات.

وعادةً ما يكون المتحكم هو الكيان الذي تتعاقد معه أو تنشئ لديه حسابًا أو تشتري منه الخدمات.

وحيثما يشترك كيانان أو أكثر من كيانات المجموعة في تحديد أغراض ووسائل المعالجة، فإنهما يتصرفان بصفتهما متحكمَين مشتركَين وفقًا للقانون المعمول به.

وقد تُتاح لك معلومات إضافية عن كيانات المجموعة المعنية وأدوارها عند نقطة جمع البيانات أو عند الطلب.

عندما نتصرف بصفتنا معالِجًا للبيانات

في حالات معيّنة، مثل عندما نقدّم خدمات إصدار التذاكر أو الخدمات التقنية أو إدارة الفعاليات لمنظِّمي الفعاليات أو العملاء من الشركات أو الشركاء التجاريين، قد نعالج البيانات الشخصية نيابةً عنهم حصرًا.

وفي هذه الحالات، نتصرف بصفتنا معالِجًا للبيانات ويتصرف العميل أو الشريك المعني بصفته المتحكم في البيانات. ويحكم إشعار الخصوصية الخاص بذلك المتحكم معالجة بياناتك الشخصية. ونشجّعك على مراجعة إشعار الخصوصية الخاص به لمزيد من المعلومات.

المعلومات التي نجمعها

قد نجمع ونعالج الفئات التالية من البيانات الشخصية، بحسب طريقة تفاعلك معنا:

معلومات تحديد الهوية الشخصية

الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، وعنوان إرسال الفواتير، وغيرها من بيانات التواصل. وفي حالات محدودة وعند الضرورة القصوى، قد نجمع تفاصيل إضافية مثل تاريخ الميلاد أو الجنس أو الجنسية أو معلومات إثبات الهوية (مثل بيانات جواز السفر أو الهوية).

معلومات الدفع

وسيلة الدفع، وعنوان إرسال الفواتير، وسجل المعاملات. وتُعالَج المدفوعات بشكل آمن عبر مزوّدي خدمات الدفع الخارجيين. ونحن لا نخزّن أرقام بطاقات الائتمان أو الخصم كاملةً.

معلومات الحساب والحجز

بيانات اعتماد الحساب، وسجل الحجوزات، وتفاصيل التذاكر، والتفضيلات، والطلبات الخاصة.

البيانات التقنية

عنوان IP، ونوع المتصفح وإصداره، وإعداد المنطقة الزمنية، ونظام التشغيل، ومعرّفات الجهاز، والبيانات التقنية ذات الصلة.

بيانات الاستخدام

معلومات حول كيفية استخدامك لموقعنا وخدماتنا، بما في ذلك الصفحات التي تمت مشاهدتها وبيانات التفاعل. وتخضع المعلومات التي تُجمع عبر ملفات تعريف الارتباط لإشعار ملفات تعريف الارتباط الخاص بنا.

بيانات التسويق والمراسلات

تفضيلاتك في تلقّي المراسلات التسويقية، وردودك على الاستبيانات، وتفاعلك مع الأنشطة الترويجية.

بيانات الموقع

الموقع الجغرافي التقريبي المستنتج من جهازك أو عنوان IP الخاص بك.

بيانات وسائل التواصل الاجتماعي

المعلومات التي تختار مشاركتها عند تفاعلك معنا عبر منصات التواصل الاجتماعي، وفقًا لإعدادات الخصوصية في تلك المنصات.

بيانات التفاعل

سجلات المراسلات معنا، بما في ذلك تفاعلات دعم العملاء.

البيانات التي ينشئها المستخدم

المراجعات، والملاحظات، والتقييمات، والتعليقات، وغيرها من المحتوى المقدَّم طوعًا.

بيانات الامتثال والشؤون القانونية

المعلومات اللازمة للامتثال للالتزامات القانونية، أو كشف الاحتيال، أو تسوية النزاعات، أو إنفاذ شروطنا.

قد تُعدّ بعض البيانات بيانات حساسة أو من الفئات الخاصة بموجب القوانين المعمول بها، مثل معلومات إثبات الهوية الحكومية (كبيانات جواز السفر أو الهوية الوطنية) أو غيرها من البيانات اللازمة لأغراض الامتثال التنظيمي أو القانوني.

ونحن نعالج هذه البيانات فقط عند الضرورة القصوى وحيثما يُسمح بذلك بموجب القوانين المعمول بها. ويشمل ذلك، عند الاقتضاء، الحصول على موافقتك الصريحة أو الاستناد إلى أسس مشروعة أخرى تجيزها الأنظمة المعمول بها. فعلى سبيل المثال، بموجب نظام حماية البيانات الشخصية السعودي (PDPL)، تتم معالجة البيانات الحساسة بناءً على موافقتك الصريحة وفقًا للمادة السادسة وغيرها من الأحكام المنطبقة.

وتخضع هذه البيانات لضمانات معزَّزة، تشمل ضوابط وصول مقيَّدة قائمة على الأدوار، والتشفير أثناء النقل وفي حالة التخزين، وتقليل البيانات إلى الحد الأدنى، وعزل مجموعات البيانات الحساسة، وتعزيز مراقبة الوصول وتسجيله، وتقييد مدد الاحتفاظ.

بيانات الأطفال

قد تُستخدم خدماتنا من قِبل أفراد من فئات عمرية مختلفة، بمن فيهم الأطفال، رهنًا بالمتطلبات القانونية المعمول بها. ويختلف السن الذي يجوز عنده للطفل تقديم موافقة صحيحة على معالجة بياناته الشخصية باختلاف الاختصاص القضائي.

ففي المنطقة الاقتصادية الأوروبية والمملكة المتحدة، تُشترط موافقة الوالد أو الوصي بالنسبة للأطفال دون سن الرشد الرقمي المنطبق (وهو 16 عامًا، أو أقل حيثما يسمح قانون الدولة العضو، على ألا يقل عن 13 عامًا).

وفي اختصاصات قضائية مثل المملكة العربية السعودية والإمارات العربية المتحدة وقطر والبحرين والأردن والمغرب، تُشترط عادةً موافقة الوالد أو الوصي لجمع ومعالجة البيانات الشخصية المتعلقة بالقاصرين، وهم عادةً الأفراد دون سن 18 عامًا، رهنًا بالقوانين المعمول بها.

وحيثما يقتضي القانون المعمول به ذلك، نستند إلى موافقة الوالد أو الوصي لجمع ومعالجة البيانات الشخصية المتعلقة بالأطفال.

وإذا علمنا بأن بيانات شخصية قد جُمعت من طفل دون الحصول على الموافقة المطلوبة، فسنتخذ الخطوات اللازمة لحذف هذه البيانات في أقرب وقت ممكن عمليًا.

وإذا كنت تعتقد أن طفلًا قد قدّم بيانات شخصية دون التفويض المناسب، فيرجى التواصل معنا حتى نتمكن من اتخاذ الإجراء المناسب.

كيفية جمع معلوماتك

نجمع البيانات من خلال وسائل مختلفة، بحسب طريقة تفاعلك مع موقعنا وخدماتنا:

التفاعلات المباشرة

عندما تقدّم بياناتك الشخصية إلينا مباشرةً، مثل إنشاء حساب، أو تعبئة النماذج، أو حجز الخدمات، أو إرسال المراجعات أو الملاحظات، أو المشاركة في الاستبيانات أو العروض الترويجية، أو التواصل معنا عبر دعم العملاء أو القنوات الأخرى.

التقنيات الآلية

عند وصولك إلى موقعنا واستخدامه، قد نجمع تلقائيًا بيانات تقنية وبيانات استخدام معيّنة من خلال سجلات الخوادم والتقنيات المماثلة. وتخضع المعلومات التي تُجمع عبر ملفات تعريف الارتباط أو التقنيات المماثلة لتفضيلاتك ولمتطلبات الموافقة المعمول بها، وهي مفصَّلة في إشعار ملفات تعريف الارتباط الخاص بنا.

الأطراف الثالثة أو المصادر المتاحة للعموم

قد نتلقى بيانات شخصية من أطراف ثالثة، حيثما يسمح القانون المعمول به، مثل مزوّدي التحليلات، وشركاء الإعلان أو التسويق، ومزوّدي خدمات الدفع، ومزوّدي معلومات البحث، ومنصات التواصل الاجتماعي (بما في ذلك عندما تختار تسجيل الدخول أو التفاعل معنا من خلال هذه المنصات)، والمصادر المتاحة للعموم.

روابط الأطراف الثالثة والمحتوى المضمَّن

قد يحتوي موقعنا على روابط لمواقع أطراف ثالثة أو محتوى مضمَّن (مثل مقاطع الفيديو أو الصور أو ميزات التواصل الاجتماعي). وقد تجمع هذه الأطراف الثالثة بيانات شخصية بشكل مستقل عنا ووفقًا لإشعارات الخصوصية الخاصة بها. ونحن غير مسؤولين عن ممارسات الخصوصية أو محتوى مواقع أو خدمات الأطراف الثالثة هذه.

كيفية استخدامنا لمعلوماتك والأساس القانوني للمعالجة

نستخدم بياناتك الشخصية فقط لأغراض محددة وصريحة ومشروعة جُمعت من أجلها أصلًا، وبطريقة متوافقة مع قوانين حماية البيانات المعمول بها. وحيثما يقتضي القانون ذلك، نستند إلى موافقتك أو إلى أساس قانوني آخر. وإذا اعتزمنا استخدام بياناتك الشخصية لغرض جديد لا يتوافق مع الغرض الأصلي، فسنُخطِرك، وعند الاقتضاء، نحصل على موافقتك أو نحدّد أساسًا قانونيًا مناسبًا يجيز هذا الاستخدام.

وحيثما يقتضي الأمر، نستند إلى:

تنفيذ عقد

• إنشاء الحساب وإدارته
• معالجة الحجوزات وإصدار التذاكر
• معالجة المدفوعات والمبالغ المستردة
• المراسلات المتعلقة بالمعاملات

الالتزامات القانونية

• الامتثال المالي والضريبي
• إعداد التقارير التنظيمية
• الاستجابة لطلبات السلطات المختصة قانونًا

المصالح المشروعة (حيثما يُسمح بها)

• دعم العملاء وتحسين الخدمة
• منع الاحتيال وأمن الأنظمة
• تحليلات الأعمال والتحسين التشغيلي
• التخصيص غير المتطفِّل
• إقامة المطالبات القانونية أو الدفاع عنها

وحيثما تنطبق المصالح المشروعة، نُجري تقييمات مناسبة لضمان ألا تتجاوز مصالحنا حقوقك.

وفي الاختصاصات القضائية التي لا يُعترف فيها بالمصالح المشروعة كأساس قانوني مستقل (مثل المملكة العربية السعودية)، تتم المعالجة بناءً على الموافقة أو أساس قانوني آخر يجيزه القانون المعمول به.

الموافقة (حيثما تُشترط)

• المراسلات التسويقية
• الاستبيانات الاختيارية
• ملفات تعريف الارتباط الخاصة بالتحليلات أو التسويق

ويمكنك سحب موافقتك في أي وقت.

ونحن لا نتخذ قرارات آلية ينتج عنها آثار قانونية أو آثار مماثلة في أهميتها.

كيفية مشاركتنا لمعلوماتك

قد نشارك بياناتك الشخصية مع الفئات التالية من الجهات المتلقية، عند الضرورة ووفقًا لقوانين حماية البيانات المعمول بها. وتخضع كل عمليات المشاركة لضمانات تعاقدية والتزامات بالسرية.

مزوّدو الخدمات (المعالِجون)

مزوّدو خدمات خارجيون يؤدّون خدمات نيابةً عنا، مثل — على سبيل المثال لا الحصر — تقنية المعلومات، ومعالجة المدفوعات، والتحليلات، والتسويق، وخدمات الأمن، ودعم خدمة العملاء. ويُصرَّح لهؤلاء المزوّدين بمعالجة البيانات الشخصية وفقًا لتعليماتنا فقط، وهم خاضعون لالتزامات تعاقدية والتزامات بالسرية مناسبة.

الشركاء التجاريون

الشركاء المشاركون في تقديم خدماتنا، مثل منظِّمي الفعاليات، ومشغّلي دور السينما، ووكالات التنفيذ أو مزوّدي الخدمات اللوجستية. وبحسب السياق، قد يتصرف هؤلاء الشركاء بصفتهم متحكمين مستقلين في البيانات، إذ يحدّدون كيفية وسبب معالجة بياناتك الشخصية لغرض تقديم خدماتهم والامتثال لالتزاماتهم القانونية. فعلى سبيل المثال، قد يستخدم منظِّمو الفعاليات أو مشغّلو الأماكن معلومات الحضور لإدارة الدخول والسلامة والامتثال في أماكنهم، ومن ثَمّ يتصرفون بصفتهم متحكمين مستقلين.

جهات إنفاذ القانون والجهات القانونية والتنظيمية

الجهات الحكومية أو السلطات التنظيمية أو المحاكم أو جهات إنفاذ القانون حيثما يكون الإفصاح مطلوبًا بموجب القانون أو اللائحة أو الإجراءات القانونية المعمول بها، أو لحماية مصالحنا القانونية، أو لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها.

المعاملات المؤسسية

في حال حدوث اندماج أو استحواذ أو إعادة هيكلة أو بيع أصول أو معاملة مؤسسية مماثلة، قد تتم مشاركة بياناتك الشخصية مع أطراف محتملة أو فعلية ومستشاريها، رهنًا بضمانات مناسبة للسرية وحماية البيانات.

روابط الأطراف الثالثة والمحتوى المضمَّن

قد يتضمّن موقعنا روابط لمواقع أطراف ثالثة أو محتوى مضمَّنًا (مثل مقاطع الفيديو أو ميزات التواصل الاجتماعي). وقد تجمع هذه الأطراف الثالثة بيانات شخصية بشكل مستقل عنا ووفقًا لإشعارات الخصوصية الخاصة بها. ونحن غير مسؤولين عن ممارسات الخصوصية الخاصة بها.

النقل الدولي للبيانات

قد تُنقل بياناتك الشخصية وتُخزَّن وتُعالَج في دول خارج بلد إقامتك، بما في ذلك اختصاصات قضائية قد لا توفّر المستوى ذاته من حماية البيانات الموجود في بلدك. وحيثما تحدث مثل هذه التحويلات، نحرص على أن تتم وفقًا لقوانين حماية البيانات المعمول بها وأن تخضع لضمانات مناسبة.

وتشمل هذه الضمانات:

• قرارات الكفاية، أي التحويلات إلى الدول المعترف بأنها توفّر مستوى كافيًا من حماية البيانات بموجب القوانين المعمول بها؛
• الشروط التعاقدية القياسية أو الضمانات التعاقدية المصمَّمة لحماية البيانات الشخصية؛
• اتفاقيات نقل البيانات بين كيانات المجموعة؛
• الموافقات التنظيمية حيثما تُطلب، أو الإخطارات، حيثما يقتضي القانون المعمول به ذلك؛ و
• آليات النقل القانونية الأخرى التي تجيزها أنظمة حماية البيانات المعمول بها.

وبالنسبة للتحويلات الناشئة من المملكة العربية السعودية، لا تُنقل البيانات الشخصية إلا وفقًا للمادة 29 من نظام حماية البيانات الشخصية ولائحته التنفيذية.

ويمكنك طلب مزيد من التفاصيل بخصوص الضمانات.

كيفية حمايتنا لمعلوماتك

نطبّق تدابير تقنية وتنظيمية مناسبة مصمَّمة لحماية بياناتك الشخصية من الوصول غير المصرَّح به أو التعديل أو الإفصاح أو الفقدان أو الإتلاف. وتُطبَّق هذه التدابير مع مراعاة طبيعة البيانات الشخصية وأغراض المعالجة والمخاطر المعنية. وقد تشمل، بحسب الاقتضاء، التشفير، والخوادم الآمنة، وحماية الجدران النارية، وضوابط الوصول، والمراقبة والمراجعات الأمنية المنتظمة. كما نقصر الوصول إلى البيانات الشخصية على الموظفين المصرَّح لهم ومزوّدي الخدمات الذين يحتاجون إلى هذا الوصول لأغراض عمل مشروعة والخاضعين لالتزامات بالسرية. وحيثما تتم معالجة بيانات حساسة أو من الفئات الخاصة، نطبّق ضمانات إضافية مثل قيود وصول معزَّزة، ومعايير تشفير أقوى، وعزل البيانات، وزيادة مراقبة أنشطة الوصول والمعالجة، وضوابط أكثر صرامة للاحتفاظ والحذف، بما يتوافق مع المتطلبات القانونية والتنظيمية المعمول بها.

ومع التزامنا بحماية بياناتك الشخصية واتخاذنا تدابير معقولة ومناسبة لذلك، فإنه لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بشكل كامل.

الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الوفاء بالمتطلبات القانونية أو التنظيمية أو المحاسبية أو متطلبات إعداد التقارير أو متطلبات العمل. وقد تختلف مدة الاحتفاظ بحسب طبيعة البيانات وغرض المعالجة والالتزامات القانونية المعمول بها.

وحيثما أمكن، نطبّق مدد الاحتفاظ القياسية التالية:

ونحتفظ بالبيانات الشخصية طوال هذه المدد لأغراض عمل مشروعة، تشمل الرد على الاستفسارات أو الشكاوى، والاحتفاظ بسجلات مناسبة، والتحقق من هويتك عند تواصلك معنا.

وفي ظروف معيّنة، قد يلزم الاحتفاظ بالبيانات الشخصية لمدد أطول حيثما يقتضي القانون المعمول به ذلك أو يجيزه. وقد يشمل ذلك، على سبيل المثال، الاحتفاظ ببيانات التواصل أو المراسلات أو الشكاوى أو السجلات ذات الصلة للامتثال للمتطلبات التنظيمية، أو إثبات الامتثال لقوانين حماية البيانات (مثل معالجة طلبات أصحاب البيانات)، أو لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها ضمن مدد التقادم القانونية المعمول بها.

وعندما لا تعود البيانات الشخصية لازمة للأغراض التي جُمعت من أجلها، ولا يوجد التزام قانوني أو تنظيمي بالاحتفاظ بها، نقوم بحذفها أو تجهيلها أو التخلص منها بشكل آمن وفقًا لسياسات الاحتفاظ بالبيانات لدينا.

تخزين البيانات

قد تُخزَّن بياناتك الشخصية وتُعالَج في مراكز بيانات آمنة موجودة في واحد أو أكثر من الاختصاصات القضائية التي نعمل فيها نحن أو مزوّدو خدماتنا.

وحيثما تُنقل البيانات الشخصية أو يُتاح الوصول إليها عبر الحدود، نحرص على تطبيق ضمانات مناسبة وفقًا لقوانين حماية البيانات والمتطلبات التنظيمية المعمول بها.

حقوقك

تمنح قوانين حماية البيانات المعمول بها في اختصاصات عملنا القضائية، بما في ذلك على سبيل المثال لا الحصر اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، واللائحة العامة لحماية البيانات في المملكة المتحدة، ونظام حماية البيانات الشخصية السعودي، والقانون الاتحادي الإماراتي لحماية البيانات، وقانون حماية البيانات الأردني رقم 24 لسنة 2023، والقانون المغربي 09-08، وقانون حماية البيانات البحريني، الأفراد («أصحاب البيانات») حقوقًا معيّنة فيما يتعلق ببياناتهم الشخصية.

ويُشار إلى طلبات ممارسة هذه الحقوق عادةً بطلبات أصحاب البيانات (DSRs).

وليست جميع الحقوق مطلقة. إذ تعتمد قابليتها للتطبيق على عوامل مثل الأساس القانوني للمعالجة، والالتزامات النظامية، واعتبارات المصلحة العامة، أو الاستثناءات بموجب القوانين المحلية المعمول بها.

وقد تشمل الحقوق المتاحة لك ما يلي، رهنًا بقابلية التطبيق حسب الاختصاص القضائي على النحو المبيَّن في الملحق الخاص بالاختصاص القضائي:

حق الوصول

يحق لك طلب التأكيد عمّا إذا كنا نعالج بياناتك الشخصية، وعند الاقتضاء، الحصول على الوصول إلى هذه البيانات الشخصية مع معلومات تكميلية بشأن معالجتها.

الحق في الإحاطة

يحق لك أن تُحاط علمًا بكيفية جمع بياناتك الشخصية واستخدامها، بما في ذلك أغراض المعالجة ومدد الاحتفاظ وفئات الجهات المتلقية. ويهدف إشعار الخصوصية هذا إلى الوفاء بهذا الالتزام.

حق التصحيح

يحق لك طلب تصحيح البيانات الشخصية غير الدقيقة واستكمال البيانات الشخصية الناقصة.

حق المحو أو الحذف

يحق لك طلب حذف بياناتك الشخصية في ظروف معيّنة، على سبيل المثال عندما لا تعود البيانات لازمة للأغراض التي جُمعت من أجلها. ويخضع هذا الحق لاستثناءات نظامية، تشمل التزامات الاحتفاظ القانونية والمطالبات القانونية المشروعة.

حق تقييد المعالجة

في اختصاصات قضائية معيّنة، قد يحق لك طلب تقييد معالجة بياناتك الشخصية أو تعليقها بموجب شروط محددة، مثل اعتراضك على دقتها أو على مشروعية المعالجة.

حق نقل البيانات

حيثما يُتاح بموجب القانون المعمول به، وحيثما تستند المعالجة إلى الموافقة أو العقد وتتم بوسائل آلية، قد يحق لك تلقّي البيانات الشخصية التي قدّمتها إلينا في صيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آليًا، وطلب نقلها إلى متحكم آخر، حيثما كان ذلك ممكنًا تقنيًا.

حق الاعتراض

قد يحق لك الاعتراض على أنواع معيّنة من المعالجة، بما في ذلك المعالجة المستندة إلى المصالح المشروعة. ولك حق مطلق في الاعتراض على معالجة بياناتك الشخصية لأغراض التسويق المباشر.

الحقوق المتعلقة باتخاذ القرارات الآلية

حيثما ينص القانون المعمول به، قد يحق لك ألا تخضع لقرارات تستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، التي ينتج عنها آثار قانونية أو آثار مماثلة في أهميتها، وطلب التدخل البشري.

ضوابط التسويق والتنميط

يمكنك إلغاء الاشتراك في المراسلات التسويقية في أي وقت باستخدام آلية إلغاء الاشتراك المضمَّنة في المراسلات أو بالتواصل معنا مباشرةً.

الحق في تقديم شكوى

يحق لك إثارة مخاوف بشأن ممارساتنا في التعامل مع البيانات.

ويمكنك:

• زيارة مركز المساعدة الخاص بنا؛
• التواصل مع مسؤول حماية البيانات (DPO) على [email protected]؛
• تقديم شكوى إلى السلطة الإشرافية المختصة بحماية البيانات في اختصاصك القضائي، على النحو المحدَّد في الملحق الخاص بالاختصاص القضائي.

وحيثما ينص القانون المعمول به، يجوز لك أيضًا اللجوء إلى سبل الانتصاف القانونية بشأن انتهاكات حقوقك في حماية البيانات.

ولممارسة حقوقك، يرجى زيارة مركز المساعدة الخاص بنا.

ونهدف إلى الرد على جميع الطلبات الصحيحة خلال شهر واحد، بما يتماشى مع معايير حماية البيانات الواسعة الانطباق.

وفي اختصاصات قضائية معيّنة، قد تنطبق مدد رد أقصر (على سبيل المثال، 30 يومًا بموجب أنظمة المملكة العربية السعودية). وحيثما تنطبق هذه المتطلبات، سنلتزم بالمدة المعمول بها.

وحيثما يجيز القانون، قد تُمدَّد هذه المدة في الحالات المعقّدة، وفي هذه الحالة سنُخطِرك بذلك.

الإخطار بانتهاك البيانات الشخصية

في حال حدوث انتهاك للبيانات الشخصية يُرجَّح أن ينتج عنه خطر على حقوقك وحرياتك، سنُخطِر السلطة الإشرافية المعنية ضمن المدد التي يقتضيها القانون المعمول به (عادةً خلال 72 ساعة).

وحيثما يُرجَّح أن ينتج عن الانتهاك خطر مرتفع عليك، سنُخطِرك أيضًا مباشرةً، ما لم ينطبق استثناء بموجب القانون المعمول به.

ونحتفظ بإجراءات داخلية للاستجابة للحوادث لضمان الكشف عن هذه الحوادث والتحقيق فيها ومعالجتها في الوقت المناسب.

مسؤول حماية البيانات (DPO)

لقد عيّنا مسؤول حماية بيانات (DPO) مسؤولًا عن الإشراف على الامتثال لقوانين حماية البيانات المعمول بها ولإشعار الخصوصية هذا عبر الاختصاصات القضائية التي نعمل فيها.

ويتولى مسؤول حماية البيانات إبلاغ المؤسسة وإسداء المشورة لها بشأن التزاماتها في حماية البيانات، ومراقبة الامتثال لقوانين حماية البيانات المعمول بها وللسياسات الداخلية، وتقديم التوجيه بشأن تقييمات أثر حماية البيانات حيثما تُطلب. كما يتعاون مسؤول حماية البيانات مع السلطات الإشرافية أو التنظيمية المعنية ويعمل نقطة تواصل لأصحاب البيانات والجهات التنظيمية بشأن المسائل المتعلقة بمعالجة البيانات الشخصية.

ويعمل مسؤول حماية البيانات باستقلالية ويحظى بالموارد المناسبة للاضطلاع بهذه المسؤوليات.

ويمكنك التواصل مع مسؤول حماية البيانات لدينا لأي أسئلة أو مخاوف أو طلبات تتعلق بإشعار الخصوصية هذا أو بمعالجة بياناتك الشخصية على: [email protected].

ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة. يرجى الرجوع إلى إشعار ملفات تعريف الارتباط الخاص بنا لمزيد من المعلومات.

التغييرات على هذا الإشعار

قد نحدّث هذا الإشعار من حين لآخر. وستُنشر التحديثات على موقعنا مع تاريخ «آخر تحديث» منقَّح.

اتصل بنا

لأي استفسارات أو شكاوى أو معلومات بخصوص هذا الإشعار، يمكنك التواصل معنا على [email protected].

الملحق الخاص بالاختصاص القضائي