سياسة الخصوصية لـ SCANDIC DATA

مقدمة

تصف سياسة الخصوصية هذه كيفية معالجة SCANDIC DATA للبيانات الشخصية عند استخدامك لخدمات الاستضافة والسحابة ومركز البيانات الخاصة بنا. بصفتنا جزءًا من مجموعة سكانديك، فإننا نتصرف وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون حماية البيانات الشخصية في البحرين والقوانين الأخرى ذات الصلة. حماية خصوصيتك وأمن بياناتك هي أولويتنا القصوى.

الشركات المسؤولة

الأصول الاسكندنافية FZCO
واحة دبي للسيليكون DDP
المبنى A1/A2
دبي - 342001
الإمارات العربية المتحدة
الهاتف: +97 14 14 3465-949
البريد: Info@ScandicAssets.dev
السجل التجاري: https://dieza.my.site.com/diezaqrverify/validateqr?id=001NM00000K2u4FYAR&masterCode=CERTIFICATE_OF_FORMATION&relatedToId=a1MNM000004ddaI2AQ

يمثله:
مجموعة سكانديك تراست جروب ذ.م.م.
(يُشار إليها فيما يلي باسم „بيانات سكانديك“)
مركز آي كيو للأعمال
شارع بولسونوفسكا 13-15
كييف - 01014، أوكرانيا
رقم الهاتف: +38 09 09 71 880 880 880 110
البريد: Info@ScandicTrust.com
السجل التجاري: https://legiergroup.com/Scandic_Trust_Group_LLC_Extract_from_the_Unified_State_Register.pdf

بالتعاون مع:
LEGIER Beteiligungs mbH
كورفورستندام 14
10719 برلين
جمهورية ألمانيا الاتحادية
السجل التجاري: HRB 57837
(سجل محكمة برلين-شارلوتنبورغ)
معرّف ضريبة المبيعات: DE 413445833
الهاتف: +49 (0) 30 99211-3469 30 99211+
البريد الإلكتروني: Info@LegierGroup.com
السجل التجاري: https://www.handelsregister.de/rp_web/normalesuche/welcome.xhtml

 

 

إن شركة SCANDIC ASSETS FZCO و LEGIER Beteiligungs mbH هما مزودتا خدمات غير تشغيلية. تتم معالجة البيانات التشغيلية بواسطة مجموعة SCANDIC TRUST GROUP LLC.

نظرة عامة على المكتبة

– 1 - الشخص المسؤول
– 2- فئات البيانات الشخصية
– 3- الأغراض والأسس القانونية للمعالجة
– 4- متلقي البيانات
– 5- نقل البيانات الدولية
– 6. فترة التخزين والحذف
– 7 حقوق أصحاب البيانات
– 8- ملفات تعريف الارتباط والتتبع
– 9 - أمن البيانات
– 10- القاصرات
– 11- التغييرات على سياسة الخصوصية هذه
– 12- الاتصال

 

1. الشخص المسؤول

الطرف المسؤول عن معالجة البيانات بالمعنى المقصود في قوانين حماية البيانات هو مجموعة سكانديك ترست جروب ذ.م.م (سكانديك داتا). يمكن العثور على مزيد من المعلومات في الإشعار القانوني. بالنسبة لعمليات معينة، مثل معالجة المدفوعات أو العروض الإعلامية، قد تكون شركات أخرى تابعة لمجموعة سكانديك وحدات تحكم أو معالجات مشتركة. في مثل هذه الحالات، سنقوم بإبرام اتفاقيات مقابلة وإبلاغك بشكل منفصل.

 

2- فئات البيانات الشخصية

اعتمادًا على الخدمة المعنية والضرورة القانونية، نقوم بمعالجة الفئات التالية من البيانات:

– البيانات الرئيسية وبيانات الاتصال: الاسم، والعنوان، وعنوان البريد الإلكتروني، ورقم الهاتف، والجهة التي تتبعها الشركة ووظيفتها.
– بيانات العقد والاستخدام: رقم العميل، والتعريفات، والخدمات المختارة، وشروط العقد، واتفاقيات مستوى الخدمة.
– بيانات الوصول والمصادقة: معرّفات المستخدمين، وكلمات المرور (مشفرة)، ومفاتيح واجهة برمجة التطبيقات، والرموز المميزة ذات العاملين.
– السجل الفني والبيانات الوصفية: عنوان IP، ومواصفات المتصفح والجهاز، وأوقات الوصول، وملفات السجلات، وسجلات المصادقة، وأحداث النظام، ومسارات التدقيق.
– بيانات الفواتير والدفع: عنوان الفواتير، وطريقة الدفع، وتفاصيل البنك أو عنوان المحفظة، ومُعرِّف ضريبة القيمة المضافة، وحالة الدفع.
– دعم العملاء وبيانات التواصل مع العملاء: محتويات تذاكر الدعم، ورسائل البريد الإلكتروني، والدردشات، واستطلاعات الرأي، والمكالمات الهاتفية المسجلة (فقط بالموافقة).
– المحتوى وبيانات الاستخدام: البيانات والملفات والتطبيقات التي يقوم العملاء بتخزينها ومعالجتها على بنيتنا التحتية. نحن لا نقوم بتسجيل هذا المحتوى بشكل منهجي، ولكننا قد نطلع عليه كجزء من التزاماتنا القانونية أو للتحقيق في سوء الاستخدام.
– بيانات الأمان والامتثال: المعلومات المستمدة من عمليات التحقق من العقوبات، وعمليات "اعرف عميلك"، وتقارير التدقيق، والشهادات، والتقارير الواردة من نظام الإبلاغ عن المخالفات.
– فئات البيانات الحساسة: في حالات استثنائية، قد تتم معالجة البيانات الحساسة بشكل خاص (مثل المعلومات الصحية) إذا كان ذلك ضروريًا لتشغيل التطبيقات الحيوية وتم إعطاء موافقة صريحة.

 

3- الأغراض والأسس القانونية للمعالجة

نعالج البيانات الشخصية للأغراض التالية ونعتمد على الأسس القانونية المذكورة أعلاه:

– تنفيذ العقود (المادة 6 الفقرة 1 مضاءة (ب) من المادة 6 من اللائحة العامة لحماية البيانات): لتوفير وإدارة مركز البيانات والموقع المشترك والخدمات السحابية والفواتير والدعم الفني والاتصالات التعاقدية. - الوفاء بالالتزامات القانونية (المادة 6 الفقرة 1 مضاءة (ج) من اللائحة العامة لحماية البيانات): على سبيل المثال، للامتثال للوائح القانون الضريبي والتجاري، أو التزامات الإبلاغ بموجب قانون غسيل الأموال، أو قوانين سلسلة التوريد أو طلبات السلطات والمحاكم. - المصالح المشروعة (الفقرة 1 مضاءة من المادة 6 من اللائحة العامة لحماية البيانات): تحسين خدماتنا، وضمان أمن تكنولوجيا المعلومات وأمن الشبكات، ومنع الاحتيال وسوء الاستخدام، والتسويق المباشر للعملاء الحاليين، وإنفاذ المطالبات القانونية والدفاع في المنازعات القانونية. عند تقييم مصالحك، نأخذ حقوقك وتوقعاتك في الاعتبار. - الموافقة (المادة 6 الفقرة 1 مضاءة من المادة 6 من اللائحة العامة لحماية البيانات): نحصل على موافقتك الصريحة على عمليات المعالجة الاختيارية مثل إرسال الرسائل الإخبارية، أو استخدام ملفات تعريف الارتباط الخاصة بالتتبع والتسويق أو معالجة فئات خاصة من البيانات الشخصية. يمكنك إلغاء هذه الموافقة في أي وقت مع سريان مفعولها في المستقبل.

 

4- متلقي البيانات

داخل مجموعة SCANDIC، لن يتمكن من الوصول إلى بياناتك داخل مجموعة SCANDIC إلا الأقسام التي تحتاج إلى بياناتك لتحقيق الأغراض المذكورة أعلاه. قد يكون المستلمون الخارجيون

– مزودو التكنولوجيا والبنية التحتية: مشغلي مراكز البيانات (على سبيل المثال فرعنا في البحرين)، ومقدمي الخدمات السحابية، وشركات تشغيل الشبكات، وموردي الأجهزة، ومقدمي خدمات الصيانة. - مقدمو خدمات الدفع والبنوك: لمعالجة المدفوعات والامتثال للوائح مكافحة غسيل الأموال. - الاستشاريون ومراكز الاختبار: المحامون ومدققو الحسابات وهيئات الاعتماد التي تدعمنا في الامتثال للمتطلبات القانونية. - السلطات: سلطات إنفاذ القانون، والجمارك، والضرائب، وسلطات حماية البيانات، بقدر ما نكون ملزمين قانونًا بالقيام بذلك أو إذا كان ذلك ضروريًا لإنفاذ الحقوق. - شريك التعاون: علامات تجارية أخرى تابعة لمجموعة SCANDIC GROUP (مثل SCANDIC PAY لخدمات الدفع) إذا كنت تستخدمها. في مثل هذه الحالات، سنبلغك مسبقاً.

 

5- نقل البيانات الدولية

تدير شركة سكانديك داتا بنية تحتية في البحرين وبلدان أخرى خارج المنطقة الاقتصادية الأوروبية (EEA). بالنسبة لعمليات النقل إلى بلدان ثالثة، فإننا نضمن وجود ضمانات مناسبة، لا سيما من خلال إبرام البنود التعاقدية القياسية للمفوضية الأوروبية، وإجراء تقييمات تأثير النقل وتنفيذ تدابير تقنية وتنظيمية إضافية (مثل التشفير وتسمية الأسماء المستعارة). إذا كانت هناك حاجة إلى تصريح خاص بكل بلد، فسوف نحصل عليه. تتم عمليات النقل داخل مجموعة سكانديك على أساس اتفاقيات حماية البيانات الداخلية.

 

6. فترة التخزين والحذف

نقوم بتخزين البيانات الشخصية فقط طالما كان ذلك ضروريًا للوفاء بالأغراض المعلنة أو طالما كانت هناك فترات قانونية للاحتفاظ بالبيانات. سيتم حذف بياناتك أو إخفاء هويتك بمجرد انتهاء الغرض أو انتهاء الفترات القانونية. على وجه التحديد، تنطبق المواعيد النهائية التالية:

– مستندات العقود والفواتير: عشر سنوات (القانون المالي الألماني، القانون التجاري الألماني).
– بيانات السجل والسلامة: اثني عشر شهرًا، ما لم يكن التخزين لفترة أطول ضروريًا بسبب الالتزامات القانونية أو التحقيقات الجارية أو دفاعًا عن الدعاوى القانونية.
– بيانات التطبيق والدعم: ستة أشهر بعد الانتهاء من العملية، ما لم يكن التخزين لفترة أطول مطلوبًا.
– البيانات المستندة إلى الموافقة: إلى أن تقوم بسحب موافقتك أو لم يعد الغرض من ذلك منطبقًا.

7 حقوق أصحاب البيانات

تتمتع بالحقوق التالية في إطار الأحكام القانونية:

– المعلومات: يمكنك طلب معلومات حول البيانات المخزنة لدينا ومعالجتها. - تصحيح: يمكنك طلب تصحيح البيانات غير الصحيحة أو غير المكتملة. - الإلغاء: يمكنك طلب حذف بياناتك، شريطة ألا تكون هناك التزامات قانونية بالاحتفاظ ببياناتك. - تقييد المعالجة: يمكنك طلب تقييد المعالجة، على سبيل المثال إذا كانت دقة البيانات محل نزاع. - إمكانية نقل البيانات: يمكنك طلب الحصول على البيانات التي نعالجها تلقائيًا على أساس موافقتك أو عقد في شكل منظم وشائع الاستخدام ويمكن قراءته آليًا أو نقلها إلى وحدة تحكم أخرى. - التناقض: يمكنك الاعتراض على معالجة بياناتك لأسباب تتعلق بوضعك الخاص، شريطة أن نعتمد على مصلحة مشروعة. يمكنك الاعتراض على التسويق المباشر في أي وقت. - إلغاء الموافقة: يمكنك إلغاء موافقتك في أي وقت في المستقبل. - الشكوى: يمكنك تقديم شكوى إلى سلطة إشرافية إذا كنت تعتقد أننا نعالج بياناتك بشكل غير قانوني. السلطة المختصة هي، على سبيل المثال، مفوض برلين لحماية البيانات وحرية المعلومات أو السلطة المسؤولة عن مكان إقامتك.

 

8- ملفات تعريف الارتباط والتتبع

يستخدم موقعنا الإلكتروني ومنصاتنا ملفات تعريف الارتباط والتقنيات المماثلة لضمان الأداء الوظيفي وتحسين تجربة المستخدم. نحن نميز بين:

– ملفات تعريف الارتباط الضرورية من الناحية الفنية: فهي تضمن عمل الوظائف الأساسية مثل تسجيل الدخول أو سلة التسوق أو إعدادات اللغة. لا يمكن تعطيلها. - ملفات تعريف الارتباط المفضلة: فهي تحفظ الإعدادات (مثل الوضع المظلم واللغة) وتحسّن سهولة الاستخدام. - تحليل ملفات تعريف الارتباط: بعد الحصول على موافقتك، نستخدم أدوات مثل تحليلات الويب لتحليل سلوك المستخدم دون الكشف عن هويتك ولتحسين خدمتنا. - ملفات تعريف الارتباط التسويقية: لا تُستخدم هذه الإعلانات إلا إذا أعطيت موافقتك. فهي تمكننا من وضع إعلانات ذات صلة بخدماتنا.

عندما تزور موقعنا الإلكتروني للمرة الأولى، يمكنك استخدام أداة الموافقة لتحديد فئات ملفات تعريف الارتباط التي تسمح بها. يمكنك تغيير إعداداتك في أي وقت. يمكنك العثور على مزيد من المعلومات في سياسة ملفات تعريف الارتباط الخاصة بنا.

 

9 - أمن البيانات

تستخدم SCANDIC DATA تدابير تقنية وتنظيمية واسعة النطاق لحماية بياناتك من الضياع وسوء الاستخدام والوصول غير المصرح به. وتشمل هذه الإجراءات

– التشفير: يتم تشفير البيانات أثناء الإرسال (TLS/HTTPS، VPN) وفي حالة السكون. - بنية الثقة الصفرية: يتم منح الوصول بشكل صارم وفقاً لمبدأ الامتيازات الأقل؛ جميع الاتصالات مصادق عليها ومصرح بها. - مصادقة متعددة المستويات: يتطلب الوصول إلى الأنظمة الإدارية وأنظمة العملاء إجراءات متعددة العوامل. - تجزئة الشبكة: يتم فصل الأنظمة الحرجة وبيانات العملاء بشكل صارم عن بعضها البعض. تقوم جدران الحماية وأنظمة كشف التسلل بمراقبة حركة البيانات. - المراقبة الدائمة: تعمل منصات SIEM/SOAR ووحدات Darktrace وعمليات الاستجابة الآلية للحوادث على اكتشاف الحوادث الأمنية وحلها في الوقت الفعلي. - الأمن المادي: الوصول إلى مركز البيانات محمي بضوابط بيومترية ودوائر تلفزيونية مغلقة وموظفي أمن. تضمن إمدادات الطاقة والتبريد الزائدة عن الحاجة توافر 99.999 %.

 

10- القاصرات

تستهدف خدماتنا العملاء من رجال الأعمال والمؤسسات. نحن لا نقدم خدمات للأطفال ولا نجمع عن قصد بيانات شخصية من القاصرين الذين تقل أعمارهم عن 16 عامًا. إذا علمنا بمثل هذه المعالجة، سنحذف البيانات ذات الصلة ما لم يكن هناك التزام قانوني بالاحتفاظ بها.

 

11- التغييرات على سياسة الخصوصية هذه

تتم مراجعة سياسة الخصوصية هذه بانتظام وتحديثها حسب الضرورة لتعكس التغييرات القانونية أو التقنية أو التجارية. يتوفر أحدث إصدار دائمًا على موقعنا الإلكتروني. في حالة حدوث تغييرات كبيرة، سنبلغك عبر القنوات المناسبة (على سبيل المثال عن طريق البريد الإلكتروني أو عبر واجهة المستخدم).

 

12- الاتصال

إذا كانت لديك أي أسئلة تتعلق بمعالجة بياناتك الشخصية أو تأكيد حقوقك أو حماية البيانات في SCANDIC DATA، يُرجى الاتصال بمسؤول حماية البيانات لدينا:

بيانات سكانديك
حماية البيانات
مركز آي كيو للأعمال
شارع بولسونوفسكا 13-15
كييف - 01014، أوكرانيا
البريد الإلكتروني: privacy@scandictrust.com
رقم الهاتف: +38 09 09 71 880 880 880 110