سياسة الخصوصية

1. التعريفات

1.1. المسؤول عن الموقع – F.R.B جاسيك كرينتشوست، «ويلا تشوست»، شارع الجنرال غاليسي 57A، 34-425 بيالي دوناييتس

1.2. البيانات الشخصية – جميع المعلومات المتعلقة بشخص طبيعي تم تحديد هويته أو يمكن تحديد هويته من خلال عامل واحد أو عدة عوامل محددة تحدد هويته الجسدية أو الفسيولوجية أو الجينية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية، بما في ذلك عنوان IP للجهاز، بيانات الموقع، والمعرف الرقمي، والمعلومات التي يتم جمعها عبر ملفات الكوكيز والتقنيات المماثلة الأخرى.

1.3. السياسة – سياسة الخصوصية الحالية.

1.4. اللائحة العامة لحماية البيانات (GDPR) – لائحة البرلمان الأوروبي ومجلس (الاتحاد الأوروبي) 2016/679 المؤرخ 27 أبريل 2016 بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية تدفق هذه البيانات وإلغاء التوجيه 95/46/المج.

1.5. الموقع – الموقع الإلكتروني الذي يديره المسؤول على العنوان willachwost.pl

1.6. المستخدم – أي شخص طبيعي يزور الموقع أو يستخدم خدمة واحدة أو أكثر أو وظيفة أو أكثر من الوظائف الموضحة في السياسة.

2. معالجة البيانات في سياق استخدام الموقع

2.1. فيما يتعلق باستخدام المستخدم للموقع، يقوم المسؤول بجمع البيانات بالقدر اللازم لتقديم الخدمات المحددة المعروضة، بالإضافة إلى معلومات حول نشاط المستخدم على الموقع. فيما يلي وصف مفصل لقواعد وأغراض معالجة البيانات الشخصية التي يتم جمعها أثناء استخدام المستخدم للموقع.

3. أهداف وأسس قانونية لمعالجة البيانات في الموقع الإلكتروني - استخدام الموقع الإلكتروني

3.1. يتم معالجة البيانات الشخصية لجميع الأشخاص الذين يستخدمون الموقع (بما في ذلك عنوان IP أو معرّفات أخرى والمعلومات التي يتم جمعها عبر ملفات الكوكيز أو تقنيات أخرى مماثلة) من قبل المسؤول عن الموقع:

3.1.1. بهدف تقديم الخدمات إلكترونيًّا في نطاق إتاحة المحتوى المجمَّع في الموقع للمستخدمين، وحجز وطلب الخدمات التي تقدمها «Willa Chwost»– وفي هذه الحالة، يكون الأساس القانوني للمعالجة هو ضرورة المعالجة لتنفيذ العقد (المادة 6، الفقرة 1، البند ب من اللائحة العامة لحماية البيانات (RODO))؛

3.1.2. لغرض معالجة الشكاوى – وفي هذه الحالة، يكون الأساس القانوني للمعالجة هو ضرورة المعالجة لتنفيذ العقد (المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (RODO))؛

3.1.3. لأغراض تحليلية وإحصائية – وفي هذه الحالة، يكون الأساس القانوني للمعالجة هو المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات) المتمثل في إجراء تحليلات لأنشطة المستخدمين، وكذلك تفضيلاتهم، بهدف تحسين الوظائف المستخدمة والخدمات المقدمة؛

3.1.4. لغرض تحديد المطالبات المحتملة والمطالبة بها أو الدفاع ضدها – ويكون الأساس القانوني للمعالجة هو المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات) والتي تتمثل في حماية حقوقه؛

3.1.5. لأغراض تسويقية خاصة بالمسؤول عن المعالجة – تم وصف قواعد معالجة البيانات الشخصية لأغراض تسويقية في قسم «التسويق».

يتم تسجيل أنشطة المستخدم على الموقع، بما في ذلك بياناته الشخصية، في سجلات النظام (وهي برنامج حاسوبي خاص يُستخدم لتخزين سجل زمني يحتوي على معلومات حول الأحداث والإجراءات المتعلقة بالنظام المعلوماتي الذي يستخدمه المسؤول لتقديم الخدمات). تُعالج المعلومات المجمعة في السجلات في سياق تقديم الخدمات. كما يقوم المسؤول بمعالجتها لأغراض تقنية، وعلى وجه الخصوص، قد يتم تخزين البيانات ومعالجتها مؤقتًا لضمان أمن الأنظمة المعلوماتية وعملها السليم، على سبيل المثال في سياق إنشاء نسخ احتياطية، أو اختبار التغييرات في الأنظمة المعلوماتية، أو الكشف عن المخالفات، أو الحماية من التجاوزات والهجمات.

3.2. يُطلب من الأشخاص الذين يقومون بالحجز أو طلب الخدمة تقديم البيانات اللازمة لتنفيذ العقد. لتسهيل الخدمة، يمكن للمستخدم تقديم بيانات إضافية، وبذلك يوافق على معالجتها. ويمكن حذف هذه البيانات في أي وقت. يُشترط تقديم البيانات المُشار إليها على أنها إلزامية لإنشاء الحساب وتشغيله، ويؤدي عدم تقديمها إلى عدم إمكانية إنشاء الحساب. أما تقديم البيانات الأخرى فهو أمر اختياري.

3.3. تتم معالجة البيانات الشخصية:

3.3.1. لغرض تقديم الخدمات المتعلقة بالنشاط الذي يتم ممارسته – الأساس القانوني للمعالجة هو ضرورة المعالجة لتنفيذ العقد (المادة 6، الفقرة 1، البند ب من اللائحة العامة لحماية البيانات)، أما فيما يتعلق بالبيانات المقدمة بشكل اختياري – فإن الأساس القانوني للمعالجة هو الموافقة (المادة 6، الفقرة 1، البند أ من اللائحة العامة لحماية البيانات)؛

3.3.2. لأغراض تحليلية وإحصائية – الأساس القانوني للمعالجة هو المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات) والتي تتمثل في إجراء تحليلات لنشاط المستخدمين على الموقع وطريقة استخدامهم للحساب، فضلاً عن تفضيلاتهم بهدف تحسين الوظائف المستخدمة؛

3.3.3. لغرض تحديد المطالبات المحتملة والمطالبة بها أو الدفاع ضدها – الأساس القانوني للمعالجة هو المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات) والتي تتمثل في حماية حقوقه.

3.3.4. لأغراض تسويقية خاصة بالمسؤول عن المعالجة – تم وصف قواعد معالجة البيانات الشخصية لأغراض تسويقية في قسم «التسويق».

3.4. إذا قام المستخدم بنشر أي بيانات شخصية لأشخاص آخرين على الموقع (بما في ذلك الاسم واللقب، والعنوان، ورقم الهاتف، أو عنوان البريد الإلكتروني)، فلا يجوز له ذلك إلا بشرط عدم انتهاك أحكام القانون الساري وحقوق هؤلاء الأشخاص الشخصية.

تقديم الطلبات والحجوزات

3.5. إن تقديم طلب (حجز أو شراء خدمة) من قِبل المستخدم ينطوي على معالجة بياناته الشخصية. ويُشترط إدخال البيانات المُشار إليها على أنها إلزامية من أجل قبول الحجز والخدمة المطلوبة وتقديمهما، ويؤدي عدم إدخالها إلى عدم تنفيذ الطلب. أما تقديم البيانات المتبقية فهو اختياري.

3.6. تتم معالجة البيانات الشخصية:

3.6.1. من أجل تنفيذ الحجز المقدم أو الخدمة المطلوبة – ويستند الأساس القانوني للمعالجة إلى ضرورة المعالجة لتنفيذ العقد (المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (RODO))؛ بالنسبة للبيانات المقدمة بشكل اختياري، فإن الأساس القانوني للمعالجة هو الموافقة (المادة 6، الفقرة 1، البند (أ) من اللائحة العامة لحماية البيانات (RODO))؛

3.6.2. من أجل الوفاء بالالتزامات القانونية الملقاة على عاتق «المسؤول عن المعالجة»، والناشئة بشكل خاص عن الأحكام الضريبية وأحكام المحاسبة – ويكون الأساس القانوني للمعالجة هو الالتزام القانوني (المادة 6، الفقرة 1، البند (ج) من اللائحة العامة لحماية البيانات (RODO))؛

3.6.3. لأغراض تحليلية وإحصائية – الأساس القانوني للمعالجة هو المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات) والتي تتمثل في إجراء تحليلات لأنشطة المستخدمين على الموقع، وكذلك تفضيلاتهم الشرائية بهدف تحسين الوظائف المستخدمة؛

3.6.4. لغرض تحديد المطالبات المحتملة والمطالبة بها أو الدفاع ضدها – الأساس القانوني للمعالجة هو المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات) والتي تتمثل في حماية حقوقه.

نماذج الاتصال

3.7. يتيح المسؤول إمكانية الاتصال به باستخدام نماذج الاتصال الإلكترونية. يتطلب استخدام النموذج تقديم البيانات الشخصية الضرورية للاتصال بالمستخدم والرد على الاستفسار. يمكن للمستخدم أيضًا تقديم بيانات أخرى لتسهيل الاتصال أو معالجة الاستفسار. يُشترط تقديم البيانات المُشار إليها على أنها إلزامية من أجل قبول الاستفسار ومعالجته، ويؤدي عدم تقديمها إلى عدم إمكانية معالجته. أما تقديم البيانات الأخرى فهو أمر طوعي.

3.8. تتم معالجة البيانات الشخصية:

3.8.1. بهدف تحديد هوية المرسل ومعالجة استفساره المرسل عبر النموذج المتاح – ويستند الأساس القانوني للمعالجة إلى ضرورة المعالجة لتنفيذ عقد تقديم الخدمة (المادة 6، الفقرة 1، البند ب من اللائحة العامة لحماية البيانات (RODO))؛

3.8.2. لأغراض تحليلية وإحصائية – الأساس القانوني للمعالجة هو المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات) والتي تتمثل في إجراء إحصاءات للاستفسارات التي يقدمها المستخدمون عبر الموقع الإلكتروني بهدف تحسين وظائفه.

4. التسويق

4.1. يقوم المسؤول بمعالجة البيانات الشخصية للمستخدمين بهدف تنفيذ أنشطة تسويقية، والتي قد تتمثل في:

4.1.1. عرض محتوى تسويقي للمستخدم لا يتناسب مع تفضيلاته (الإعلانات السياقية)؛

4.1.2. إرسال إشعارات عبر البريد الإلكتروني بشأن العروض أو المحتويات المثيرة للاهتمام، والتي قد تتضمن في بعض الحالات معلومات تجارية؛

4.1.2. القيام بأنشطة أخرى متعلقة بالتسويق المباشر للسلع والخدمات (إرسال المعلومات التجارية إلكترونيًّا وأنشطة التسويق عبر الهاتف).

4.2. من أجل تنفيذ الأنشطة التسويقية، يستخدم المسؤول في بعض الحالات عملية تحديد الملامح. وهذا يعني أن المسؤول، بفضل المعالجة الآلية للبيانات، يقوم بتقييم عوامل محددة تتعلق بالأفراد بهدف تحليل سلوكهم أو وضع توقعات مستقبلية.

الإعلان السياقي

4.3. يقوم المسؤول بمعالجة البيانات الشخصية للمستخدمين لأغراض تسويقية في سياق توجيه الإعلانات السياقية إلى المستخدمين (أي الإعلانات التي لا تتوافق مع تفضيلات المستخدم). ويتم معالجة البيانات الشخصية في هذه الحالة في إطار تحقيق المصلحة المشروعة للمسؤول عن المعالجة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (RODO)).

4.4. يمكن سحب هذا الموافقة في أي وقت.

التسويق المباشر

4.5. إذا وافق المستخدم على تلقي معلومات تسويقية عبر البريد الإلكتروني أو الرسائل القصيرة (SMS) أو أي وسائل اتصال إلكترونية أخرى، فسيتم معالجة البيانات الشخصية للمستخدم لغرض إرسال هذه المعلومات. يستند معالجة البيانات إلى مصلحة مشروعة لشركة «Willi Chwost» تتمثل في إرسال المعلومات التسويقية في حدود الموافقة التي منحها المستخدم (التسويق المباشر). يحق للمستخدم الاعتراض على معالجة البيانات لأغراض التسويق المباشر، بما في ذلك تحديد الملامح الشخصية. سيتم تخزين البيانات لهذا الغرض طوال فترة وجود المصلحة المشروعة لشركة Borowy Dwór – Biznes, Spa & Fun، ما لم يعترض المستخدم على تلقي المعلومات التسويقية.

5. شبكات التواصل الاجتماعي

5.1. يقوم المسؤول بمعالجة البيانات الشخصية للمستخدمين الذين يزورون ملفات تعريف المسؤول على منصات التواصل الاجتماعي (فيسبوك، يوتيوب، إنستغرام، تويتر، جوجل +، بينتيريست). تُعالج هذه البيانات حصريًّا في سياق إدارة الحساب، بما في ذلك لإبلاغ المستخدمين بأنشطة المسؤول والترويج لمختلف أنواع الفعاليات والخدمات والمنتجات، وكذلك للتواصل مع المستخدمين من خلال الوظائف المتاحة على وسائل التواصل الاجتماعي. يتمثل الأساس القانوني لمعالجة البيانات الشخصية من قبل المسؤول لهذا الغرض في مصلحته المشروعة (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات (RODO))، والتي تتمثل في الترويج لعلامته التجارية وبناء مجتمع مرتبط بالعلامة التجارية والحفاظ عليه.

6. التطبيقات المحمولة

6.1. يقوم المسؤول بمعالجة البيانات الشخصية للمستخدمين أيضًا بهدف تمكينهم من الاستفادة من الخدمات المقدمة في إطار الموقع الإلكتروني، وكذلك الخدمات الإضافية عبر التطبيقات المحمولة. تُعالج بيانات المستخدمين لغرض التسجيل في التطبيقات المحمولة واستخدامها. ويتمثل الأساس القانوني لمعالجة البيانات في هذا الصدد في ضرورة تنفيذ العقد (المادة 6، الفقرة 1، البند (ب) من اللائحة العامة لحماية البيانات (RODO)).

6.2. يمكن للمستخدم، من خلال التطبيقات المحمولة، على وجه الخصوص: تصفح عروض «Willa Chwost»، وإجراء الحجوزات وطلب الخدمات، والاطلاع على المعلومات المتاحة في التطبيق المحمول، والاستفادة من الوظائف الأخرى المتوفرة في التطبيق المحمول. يُعلم المسؤول عن معالجة البيانات أنه، نظراً للقيود التقنية، لا يتيح التطبيق المحمول إمكانية الاستفادة من جميع وظائف الموقع الإلكتروني المتاحة عبر الموقع نفسه.

7. ملفات الكوكيز والتقنيات المماثلة

7.1. ملفات الكوكيز هي ملفات نصية صغيرة يتم تثبيتها على جهاز المستخدم الذي يتصفح الموقع. تجمع ملفات الكوكيز معلومات تسهل استخدام الموقع الإلكتروني – على سبيل المثال، من خلال تذكر زيارات المستخدم للموقع والإجراءات التي يقوم بها.

ملفات «كوكي» الخاصة بالموقع

7.2. يستخدم المسؤول ما يُعرف بملفات تعريف الارتباط الخاصة بالموقع في المقام الأول لتزويد المستخدم بالخدمات المقدمة إلكترونيًا ولتحسين جودة هذه الخدمات. وفي هذا الصدد، يستخدم المسؤول والجهات الأخرى التي تقدم له خدمات تحليلية وإحصائية ملفات الكوكيز، حيث يقومون بتخزين المعلومات أو الوصول إلى المعلومات المخزنة بالفعل في الجهاز الطرفي للاتصالات الخاص بالمستخدم (الكمبيوتر، الهاتف، الجهاز اللوحي، إلخ). وتشمل ملفات الكوكيز المستخدمة لهذا الغرض ما يلي:

7.2.1. ملفات الكوكيز التي تحتوي على البيانات التي يدخلها المستخدم (معرف الجلسة) طوال مدة الجلسة (بالإنجليزية: user input cookies)؛

7.2.2. ملفات تعريف الارتباط الخاصة بالمصادقة المستخدمة في الخدمات التي تتطلب المصادقة طوال مدة الجلسة (بالإنجليزية: authentication cookies)؛

7.2.3. ملفات الكوكيز المستخدمة لضمان الأمان، مثل تلك المستخدمة للكشف عن التجاوزات في مجال المصادقة (بالإنجليزية: user centric security cookies)؛

7.2.4. ملفات تعريف الارتباط الخاصة بجلسات مشغلات الوسائط المتعددة (مثل ملفات تعريف الارتباط الخاصة بمشغل الفلاش)، والتي تستمر طوال مدة الجلسة (بالإنجليزية: multimedia player session cookies)؛

7.2.5. ملفات الكوكيز الدائمة المستخدمة لتخصيص واجهة المستخدم طوال مدة الجلسة أو لفترة أطول قليلاً (بالإنجليزية: user interface customization cookies)،

7.2.6. ملفات الكوكيز المستخدمة لتخزين محتويات سلة التسوق طوال مدة الجلسة (بالإنجليزية: shopping cart cookies)؛

7.2.7. ملفات الكوكيز المستخدمة لرصد حركة المرور على الموقع الإلكتروني، أي تحليلات البيانات، بما في ذلك ملفات كوكيز Google Analytics (وهي ملفات تستخدمها شركة Google لتحليل كيفية استخدام المستخدم للموقع، ولإعداد إحصائيات وتقارير تتعلق بأداء الموقع). لا تستخدم Google البيانات المجمعة للتعرف على هوية المستخدم ولا تربط هذه المعلومات بهدف تمكين التعرف على هويته.

ملفات تعريف الارتباط «التسويقية»

7.3. يستخدم المسؤول أيضًا ملفات تعريف الارتباط لأغراض تسويقية، بما في ذلك توجيه الإعلانات السلوكية إلى المستخدمين. ولهذا الغرض، يقوم المسؤول بتخزين المعلومات أو الوصول إلى المعلومات المخزنة بالفعل في الجهاز الطرفي للاتصالات الخاص بالمستخدم (الكمبيوتر، الهاتف، الجهاز اللوحي، إلخ). يتطلب استخدام ملفات الكوكيز والبيانات الشخصية التي يتم جمعها من خلالها لأغراض تسويقية، ولا سيما في مجال الترويج لخدمات وسلع أطراف ثالثة، الحصول على موافقة المستخدم. ويمكن الإعراب عن هذا الموافقة من خلال التهيئة المناسبة لمتصفح الويب، كما يمكن سحبها في أي وقت، ولا سيما من خلال مسح سجل ملفات الكوكيز وتعطيل دعم ملفات الكوكيز في إعدادات المتصفح.

8. فترة معالجة البيانات الشخصية

8.1. تعتمد مدة معالجة البيانات من قبل المسؤول على نوع الخدمة المقدمة والغرض من المعالجة. وكقاعدة عامة، تُعالج البيانات طوال مدة تقديم الخدمة أو تنفيذ الطلب، إلى حين سحب الموافقة الممنوحة أو تقديم اعتراض نافذ الأثر على معالجة البيانات في الحالات التي يكون فيها الأساس القانوني لمعالجة البيانات هو المصلحة المشروعة للمسؤول عن المعالجة.

8.2. يجوز تمديد فترة معالجة البيانات في الحالات التي تكون فيها المعالجة ضرورية لتحديد المطالبات المحتملة والمطالبة بها أو الدفاع ضدها، وبعد انقضاء تلك الفترة، لا يجوز التمديد إلا في الحالات التي تقتضيها أحكام القانون وفي النطاق الذي تحدده تلك الأحكام. بعد انقضاء فترة المعالجة، يتم حذف البيانات بشكل نهائي أو إخفاء هويتها.

9. حقوق المستخدم

9.1. تتمتع الأشخاص المعنيون بالبيانات بالحقوق التالية:

9.1.1. الحق في الحصول على معلومات بشأن معالجة البيانات الشخصية – وبناءً على ذلك، يزود المسؤول عن المعالجة الشخص الذي يقدم مثل هذا الطلب بمعلومات حول معالجة البيانات الشخصية، بما في ذلك على وجه الخصوص أغراض المعالجة وأسسها القانونية، ونطاق البيانات المحتفظ بها، والجهات التي يتم الكشف عن البيانات الشخصية لها، والموعد المقرر لحذفها؛

9.1.2. الحق في الحصول على نسخة من البيانات – وبناءً على ذلك، يزود المسؤول عن المعالجة الشخص الذي يقدم الطلب بنسخة من البيانات التي يتم معالجتها والمتعلقة به؛

9.1.3. الحق في التصحيح – بناءً على ذلك، يقوم المسؤول بإزالة أي تناقضات أو أخطاء محتملة تتعلق بالبيانات الشخصية التي يتم معالجتها، كما يقوم باستكمالها أو تحديثها إذا كانت غير مكتملة أو قد طرأت عليها تغييرات؛

9.1.4. الحق في حذف البيانات – وبموجب هذا الحق، يمكن المطالبة بحذف البيانات التي لم يعد معالجتها ضرورية لتحقيق أي من الأغراض التي جُمعت من أجلها؛

9.1.5. الحق في تقييد المعالجة – وبناءً على ذلك، يتوقف المسؤول عن إجراء أي عمليات على البيانات الشخصية، باستثناء العمليات التي وافق عليها صاحب البيانات، وتخزينها وفقًا لقواعد الاحتفاظ المعتمدة، أو إلى أن تزول أسباب تقييد معالجة البيانات (مثل صدور قرار من هيئة الرقابة يسمح بمواصلة معالجة البيانات)؛

9.1.6. الحق في نقل البيانات – على هذا الأساس، وبقدر ما تتم معالجة البيانات في سياق عقد مبرم أو موافقة معلنة، يقوم المسؤول عن المعالجة بتسليم البيانات التي قدمها صاحب البيانات في صيغة قابلة للقراءة آليًا. كما يمكن طلب إرسال هذه البيانات إلى جهة أخرى – شريطة توفر الإمكانيات التقنية اللازمة لذلك من جانب كل من المسؤول عن معالجة البيانات وتلك الجهة الأخرى؛

9.1.7. الحق في الاعتراض على معالجة البيانات لأغراض تسويقية – يجوز للشخص المعني بالبيانات أن يعترض في أي وقت على معالجة بياناته الشخصية لأغراض تسويقية، دون الحاجة إلى تبرير هذا الاعتراض؛

9.1.8. الحق في الاعتراض على أغراض أخرى لمعالجة البيانات – يجوز للشخص المعني بالبيانات أن يعترض في أي وقت على معالجة البيانات الشخصية استنادًا إلى المصلحة المشروعة للمسؤول عن المعالجة (مثلًا لأغراض تحليلية أو إحصائية أو لأسباب تتعلق بحماية الممتلكات). ويجب أن يتضمن الاعتراض في هذا الصدد مبررات، ويخضع لتقييم المسؤول عن المعالجة؛

9.1.9. الحق في سحب الموافقة – إذا كانت البيانات تُعالج بناءً على الموافقة، يحق للشخص المعني سحب موافقته في أي وقت، إلا أن ذلك لا يؤثر على قانونية المعالجة التي تمت قبل سحب هذه الموافقة؛

9.1.10 الحق في تقديم شكوى – في حالة الاعتقاد بأن معالجة البيانات الشخصية تنتهك أحكام اللائحة العامة لحماية البيانات (RODO) أو أي أحكام أخرى تتعلق بحماية البيانات الشخصية، يجوز للشخص المعني تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية.

9.2. يمكن تقديم طلب ممارسة حقوق أصحاب البيانات:

9.2.1. كتابةً على العنوان التالي: Jacek Kręcichwost F.R.B. Willa Chwost، شارع Gen.Galicy 57A، 34-425 Biały Dunajec

9.2.2. عبر البريد الإلكتروني إلى العنوان التالي: kmmk84@wp.pl

9.3. يجب أن يحدد الطلب بدقة، قدر الإمكان، موضوع الطلب، أي على وجه الخصوص:

9.3.1. الحق الذي يرغب مقدم الطلب في ممارسته (مثل الحق في الحصول على نسخة من البيانات، أو الحق في حذف البيانات، وما إلى ذلك)؛

9.3.2. عملية المعالجة التي يتعلق بها الطلب (مثل: استخدام خدمة معينة، أو النشاط على موقع إلكتروني معين، أو تلقي نشرة إخبارية تحتوي على معلومات تجارية على عنوان بريد إلكتروني محدد، وما إلى ذلك)؛

9.3.3. أغراض المعالجة التي يتعلق بها الطلب (مثل: الأغراض التسويقية، والأغراض التحليلية، وما إلى ذلك).

9.4. إذا لم يتمكن المسؤول عن معالجة البيانات من تحديد مضمون الطلب أو التعرف على هوية مقدم الطلب استنادًا إلى الإبلاغ المقدم، فسوف يطلب من مقدم الطلب معلومات إضافية.

9.5. سيتم الرد على الطلبات في غضون شهر من استلامها. وفي حالة الحاجة إلى تمديد هذه المهلة، سيقوم المسؤول بإبلاغ مقدم الطلب بأسباب هذا التمديد.

9.6. سيتم إرسال الرد إلى عنوان البريد الإلكتروني الذي أُرسل منه الطلب، أما في حالة الطلبات المرسلة عبر البريد العادي، فسيتم إرسال الرد عبر بريد عادي إلى العنوان الذي حدده مقدم الطلب، ما لم يتضح من محتوى الرسالة رغبته في تلقي الرد عبر البريد الإلكتروني (في هذه الحالة، يجب ذكر عنوان البريد الإلكتروني).

10. مستلمو البيانات

10.1. في سياق تقديم الخدمات، سيتم الكشف عن البيانات الشخصية لجهات خارجية، ولا سيما الموردين المسؤولين عن صيانة أنظمة تكنولوجيا المعلومات، والجهات مثل البنوك ومشغلي خدمات الدفع، والجهات التي تقدم خدمات محاسبية وقانونية و التدقيق والاستشارات، وكذلك الكيانات المرتبطة بالمسؤول عن معالجة البيانات.

10.2. في حالة الحصول على موافقة المستخدم، قد يتم أيضًا إتاحة بياناته لجهات أخرى لأغراضها الخاصة، بما في ذلك الأغراض التسويقية.

10.3. يحتفظ المسؤول عن معالجة البيانات بالحق في الكشف عن معلومات محددة تتعلق بالمستخدم للسلطات المختصة أو لأطراف ثالثة تقدم طلبًا للحصول على هذه المعلومات، استنادًا إلى أساس قانوني مناسب ووفقًا لأحكام القانون الساري.

11. نقل البيانات خارج المنطقة الاقتصادية الأوروبية (EOG)

11.1. يختلف مستوى حماية البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EOG) عن المستوى الذي يضمنه القانون الأوروبي. ولهذا السبب، لا يقوم المسؤول عن معالجة البيانات بنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية إلا عند الضرورة، مع ضمان مستوى الحماية المناسب، وذلك بشكل أساسي من خلال:

11.1.1. التعاون مع الجهات التي تعالج البيانات الشخصية في الدول التي أصدرت المفوضية الأوروبية قرارًا مناسبًا بشأنها؛

11.1.2. تطبيق البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية؛

11.1.3. تطبيق القواعد المؤسسية الملزمة، التي وافقت عليها الهيئة الرقابية المختصة؛

11.1.4. في حالة نقل البيانات إلى الولايات المتحدة الأمريكية – التعاون مع الكيانات المشاركة في برنامج «درع الخصوصية» (Privacy Shield)، الذي تمت الموافقة عليه بقرار من المفوضية الأوروبية.

11.2. يُبلغ المسؤول عن معالجة البيانات دائمًا عن نيته نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EOG) في مرحلة جمعها.

12. أمن البيانات الشخصية

12.1. يقوم المسؤول بإجراء تحليل للمخاطر بشكل مستمر لضمان معالجة البيانات الشخصية بطريقة آمنة – تضمن قبل كل شيء أن الوصول إلى البيانات يقتصر على الأشخاص المصرح لهم فقط، وفي النطاق الضروري فقط لأداء المهام الموكلة إليهم. ويحرص المسؤول على أن يتم تسجيل جميع العمليات التي تُجرى على البيانات الشخصية وأن يتم إجراؤها فقط من قبل الموظفين المصرح لهم.

12.2. يتخذ المسؤول عن المعالجة جميع الإجراءات اللازمة لضمان أن يلتزم كل من المقاولين من الباطن والجهات المتعاونة الأخرى بتطبيق تدابير الأمان المناسبة في كل حالة يقومون فيها بمعالجة البيانات الشخصية بتكليف من المسؤول عن المعالجة.