سياسة الخصوصية
سياسة الخصوصية
إحدى أولوياتنا الرئيسية هي حماية خصوصية زوارنا ومستخدمينا. توضح هذه السياسة أنواع المعلومات التي نجمعها ونخزنها، وكيف نستخدمها.
1. التعريفات
المصطلحات المستخدمة في سياسة الخصوصية هذه يكون لها المعنى التالي:
“البيانات الشخصية” تعني أي معلومات تتعلق بشخص طبيعي مُعرّف أو قابل للتعريف (“صاحب البيانات”)؛ ويُعد الشخص الطبيعي قابلاً للتعريف إذا أمكن تحديد هويته، مباشرةً أو غير مباشرة، ولا سيما بواسطة مُعرّف مثل الاسم، أو رقم التعريف، أو بيانات الموقع، أو مُعرّف عبر الإنترنت، أو واحدة أو أكثر من السمات الخاصة بالهوية الطبيعية أو الفسيولوجية أو الجينية أو النفسية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الفرد.
“موضوع البيانات الشخصية” – مستخدمو أو زوار الموقع الإلكتروني الذين تتعلق بهم بيانات شخصية معينة (ويُشار إليهم فيما بعد بـ “أنت”).
“مسؤول البيانات” أو “المتحكم” – شركة “POPIE GROUP” EOOD.
“معالج البيانات الشخصية” يعني شخصًا طبيعيًا أو اعتباريًا، أو سلطة عامة، أو وكالة، أو أي جهة أخرى تقوم بمعالجة البيانات الشخصية نيابةً عن المتحكم.
“معالجة البيانات الشخصية” تعني أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية أو على مجموعة بيانات شخصية بوسائل آلية أو غير آلية مثل الجمع، والتسجيل، والتنظيم، والهيكلة، والتخزين، والتكييف أو التعديل، والاسترجاع، والاطلاع، والاستخدام، والإفصاح عن طريق الإرسال، أو النشر، أو أي وسيلة أخرى لإتاحة البيانات، أو الترتيب أو الدمج، أو التقييد، أو الحذف، أو الإتلاف.
2. من نحن؟
شركة “POPIE GROUP” EOOD، رقم التعريف الموحد (UIC) 206606149، رقم ضريبة القيمة المضافة BG206606149، ومقرها وعنوان إدارتها: 8 Stefan Stambolov boul., Sofia 1000, Bulgaria (ويُشار إليها فيما بعد بـ “نحن” أو باسمها التجاري “The Samsung Photography”) تعمل كـ”متحكم” ضمن معنى اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي ومجلس الاتحاد الأوروبي بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية انتقال هذه البيانات، وإلغاء التوجيه 95/46/EC (اللائحة العامة لحماية البيانات)، ويُشار إليها فيما بعد بـ “GDPR”.
تنطبق سياسة الخصوصية هذه فقط على أنشطتنا عبر الإنترنت وعلى زوار موقعنا فيما يتعلق بالبيانات التي يقدمونها إلى The Samsung Photography و/أو التي نجمعها من خلاله. لا تنطبق هذه السياسة على المعلومات التي يتم جمعها دون اتصال بالإنترنت أو عبر قنوات أخرى غير هذا الموقع.
3. الموافقة على سياسة الخصوصية
باستخدامك لموقعنا، فإنك توافق على سياسة الخصوصية الخاصة بنا وتقبل شروطها.
4. البيانات الشخصية التي نجمعها
عند إجراء طلب من موقع The Samsung Photography، سواء عبر حساب مستخدم أو بدون تسجيل، يقدّم كل مستخدم البيانات الشخصية التالية:
الاسم الأول واسم العائلة؛
البريد الإلكتروني للمستخدم.
بالإضافة إلى البيانات الشخصية المذكورة أعلاه، عند تسجيل ملف تعريف المستخدم، يقدّم كل مستخدم البيانات الشخصية التالية:
سجل الطلبات؛
سجل التنزيلات؛
تكرار الزيارات؛
سجلات الإجراءات (logs) وملفات تعريف الارتباط (cookies) – يمكن العثور على مزيد من المعلومات حول ملفات تعريف الارتباط التي نستخدمها وكيفية إدارتها في القسم 11 “سياسة ملفات تعريف الارتباط” أدناه.
إذا تواصلت معنا مباشرةً، فقد نحصل على معلومات إضافية عنك مثل اسمك، وعنوان بريدك الإلكتروني، ورقم هاتفك، ومحتوى الرسالة و/أو المرفقات التي ترسلها لنا، وأي معلومات أخرى تقدمها لنا.
نتعاون مع أطراف ثالثة – مزوّدي خدمات الدفع – وهم جهات مستقلة بصفتهم متحكمين في البيانات ولديهم أنظمة وسياسات حماية خاصة بهم. نحن لا نخزن التفاصيل الكاملة لمدفوعاتك مثل الأرقام الكاملة لبطاقات الخصم أو الائتمان الخاصة بك. نشجعك على قراءة سياسات الخصوصية الخاصة بمزوّدي خدمات الدفع.
نقوم بمعالجة واستخدام البيانات التي قدمتها لنا طوعًا فقط، ونعتمد على أن هذه البيانات مقدمة منك بصورة قانونية.
كل مستخدم مسؤول عن عدم تزويدنا ببيانات تخص أطرافًا ثالثة بما ينتهك حقوقهم في حماية بياناتهم الشخصية. إذا اخترت تزويدنا بهذه البيانات الشخصية، فأنت مسؤول عن حقك في استخدام البيانات المقدمة، ونشجعك على إبلاغ الأطراف الثالثة بالمعالجة التي نقوم بها.
5. كيف نستخدم بياناتك الشخصية
نستخدم البيانات الشخصية التي نجمعها بطرق متعددة، بما في ذلك:
تقديم موقعنا وتشغيله وصيانته.
تحسين موقعنا وتخصيصه وتعزيزه.
فهم وتحليل كيفية استخدامك لموقعنا.
تطوير منتجات وخدمات وميزات ووظائف جديدة.
التواصل معك، إما مباشرةً أو عبر أحد شركائنا، مثل خدمة العملاء، لتزويدك بتحديثات ومعلومات أخرى متعلقة بالموقع، ولأغراض التسويق والترويج.
إرسال رسائل بريد إلكتروني إليك.
اكتشاف ومنع الاحتيال.
موافقتك طوعية، ولن نستخدم بيانات الاتصال الخاصة بك للإعلان عن منتجاتنا إذا لم نحصل على موافقتك. في هذه الحالة، ستُستخدم بيانات اتصالك فقط بموافقتك الصريحة. يمكنك سحب موافقتك على تلقي معلومات تسويقية، وكذلك على معالجة بياناتك الشخصية من جانبنا، في أي وقت باستخدام نموذج الاتصال على موقعنا.
6. الأساس القانوني للمعالجة
نجمع ونعالج بياناتك الشخصية على الأسس القانونية التالية:
المادة 6، الفقرة 1، الحرف “A” من GDPR – وافق صاحب البيانات على معالجة بياناته الشخصية لتلقي الاتصالات التجارية؛
المادة 6، الفقرة 1، الحرف “B” من GDPR – المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه، أو لاتخاذ خطوات بناءً على طلب صاحب البيانات قبل إبرام عقد؛
المادة 6، الفقرة 1، الحرف “F” من GDPR – المعالجة ضرورية لأغراض المصالح المشروعة للمتحكم، ما لم تتغلب هذه المصالح على مصالح صاحب البيانات أو حقوقه وحرياته الأساسية التي تتطلب حماية البيانات الشخصية، ولا سيما إذا كان صاحب البيانات طفلًا.
قد تُعالج البيانات الشخصية التي تقدمها في حالات محددة أثناء استخدام موقعنا على أسس مختلفة أيضًا، وسنزودك بالمعلومات عند قيام أساس المعالجة المحدد.
7. مدد حفظ ومعالجة البيانات الشخصية
تُحفظ بياناتك الشخصية – بحسب الفئة والأساس وأغراض المعالجة – ضمن الحدود الزمنية التي تفرضها متطلبات القانون الوطني أو قانون الاتحاد الأوروبي، وذلك لتمكيننا بصفتنا متحكمًا من تنفيذ الالتزامات المفروضة علينا بموجب القانون.
البيانات التي تقدمها أثناء تسجيلك على موقعنا تُحفظ وتُعالج طوال فترة التسجيل وحتى تطلب إلغاء التسجيل وحذف حسابك.
عند موافقتك على استخدام بياناتك الشخصية لأغراض التسويق، نقوم بحفظ ومعالجة هذه البيانات حتى سحب موافقتك.
بياناتك الشخصية المقدمة فيما يتعلق بالخدمة التي تستخدمها تُحفظ للفترة التي يمكنك خلالها تقديم شكاوى أو مطالبات أخرى ضدنا، وكذلك للفترة التي يمكننا خلالها ممارسة حقنا في الحماية (مدد التقادم وفقًا للقانون المعمول به).
بياناتك الشخصية المقدمة عبر أحد نماذج الاتصال لدينا، بما في ذلك التسجيل غير المكتمل على موقعنا، تُحفظ لمدة 24 أسبوعًا لأغراض أمنية ولتسهيل التواصل اللاحق معك، ما لم توجد أسباب لتطبيق مدة أطول.
إذا زال السبب الذي نخزن بموجبه بياناتك الشخصية (مثلًا إذا لم يعد لدينا مصلحة مشروعة في تخزينها، أو انتهت المدة القانونية لتخزينها، أو سحبت موافقتك على تخزينها)، فسنقوم بحذفها أو إتلافها بأمان.
8. الأطراف الثالثة
في معظم الحالات، لا نزود بياناتك لأطراف ثالثة، لكننا نستخدم متعاقدين من الباطن – محترفين في المجال – لتوفير أمان إضافي لبياناتك، وقد يتمكنون في مرحلة ما من الوصول إلى نظام قاعدة البيانات لدينا، بما في ذلك أنظمة الدفع، لأغراض صيانة موقعنا، واستخدام خوادم آمنة، وما إلى ذلك.
في حالات أخرى، عندما يقتضي القانون أو العقد ذلك، قد تُقدم بياناتك فيما يتعلق بالمعالجة المحاسبية أو القانونية، أو إجراء المدفوعات، أو تحصيل الديون، وغيرها، وفي هذه الحالة تتم معالجة البيانات لصالحنا فقط بناءً على تعليماتنا الصريحة ووفقًا لسياسة الخصوصية هذه وبالعناية والأمان اللازمين.
قد تُخزن بياناتك الشخصية داخل الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EEA) أو في أماكن أخرى بسبب الطبيعة عبر الإنترنت للخدمات التي نقدمها لك. إذا تم نقل بياناتك الشخصية أو تخزينها خارج أراضي الاتحاد الأوروبي و/أو المنطقة الاقتصادية الأوروبية، فسيتم اتخاذ تدابير أمنية خاصة لضمان أن هذا النقل يتم وفقًا لسياسة الخصوصية هذه والقانون المعمول به لحماية البيانات الشخصية.
قد تتضمن خدماتنا روابط لمواقع ويب تُدار أو تُملك من قبل أطراف ثالثة. نحن غير مسؤولين عن معالجة البيانات الشخصية التي تقوم بها هذه المواقع. لذلك، ندعوك للاطلاع على سياسات الخصوصية الخاصة بمتحكمي البيانات في المواقع ذات الصلة.
9. حقوقك
لتيسير الأمر عليك، نقدم وصفًا تفصيليًا لحقوقك بصفتك صاحب بيانات:
حق الوصول: يحق لك في أي وقت طلب معلومات حول بياناتك الشخصية التي نخزنها، والسبب، والأغراض، وشروط المعالجة والتخزين، وما إذا تم تقديمها لمعالج بيانات شخصية، وما إذا تم إتلافها، وغير ذلك.
حق التصحيح: يحق لك طلب تصحيح بياناتك الشخصية إذا كانت غير صحيحة، بما في ذلك استكمال البيانات الشخصية الناقصة.
حق المحو / حق “النسيان”: يحق لك طلب حذف جميع البيانات الشخصية التي نعالجها نحن ومعالجو بياناتنا في أي وقت، باستثناء الحالات التي تكون فيها المعالجة ضرورية لتحقيق واحد على الأقل من الأغراض التالية:
(a) ممارسة الحق في حرية التعبير والحق في المعلومات؛
(b) الامتثال لالتزام قانوني يتطلب المعالجة بموجب قانون الاتحاد الأوروبي أو قانون دولة عضو ينطبق علينا؛
(c) لأغراض الأرشفة للصالح العام، أو البحث العلمي أو التاريخي، أو الأغراض الإحصائية وفقًا للمادة 89(1) من GDPR، بقدر ما يُحتمل أن يجعل الحق المشار إليه في الفقرة 1 تحقيق أهداف تلك المعالجة مستحيلًا أو يعيقه بشكل خطير؛ أو
(d) لإنشاء الدعاوى القانونية أو ممارستها أو الدفاع عنها.حق تقييد المعالجة: يحق لك طلب تقييد معالجة بياناتك الشخصية في الظروف التالية:
(a) إذا طعن صاحب البيانات في دقة البيانات الشخصية، لمدة تتيح للمتحكم التحقق من الدقة؛
(b) إذا كانت المعالجة غير قانونية ويعارض صاحب البيانات محو البيانات ويطلب تقييد استخدامها بدلًا من ذلك؛
(c) إذا لم يعد المتحكم بحاجة إلى البيانات الشخصية لأغراض المعالجة، ولكنها مطلوبة من صاحب البيانات لإنشاء الدعاوى القانونية أو ممارستها أو الدفاع عنها؛
(d) إذا اعترض صاحب البيانات على المعالجة بموجب المادة 21(1) من GDPR إلى حين التحقق مما إذا كانت الأسباب المشروعة للمتحكم تتغلب على أسباب صاحب البيانات.حق قابلية نقل البيانات: عندما نعالج بياناتك الشخصية آليًا بناءً على موافقتك أو على أساس عقد، يحق لك الحصول على نسخة من بياناتك بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا ونقلها إليك أو إلى طرف آخر. يشمل ذلك فقط البيانات الشخصية التي قدمتها لنا.
حق الاعتراض على المعالجة بناءً على المصلحة المشروعة: يحق لك الاعتراض على معالجة بياناتك الشخصية بناءً على مصلحتنا المشروعة. لن نواصل معالجة بياناتك الشخصية إلا إذا ثبت وجود أسباب قانونية قاهرة تسبق مصالحك وحقوقك أو بسبب دعاوى قضائية.
حق الإبلاغ عن خرق البيانات الشخصية بموجب المادة 34 من GDPR: عندما تكون هناك إمكانية لأن يشكل خرق أمن البيانات الشخصية خطرًا مرتفعًا على حقوقك وحرياتك، نقوم دون تأخير غير مبرر بإخطار صاحب البيانات بخرق البيانات الشخصية مع وصف طبيعة الخرق. سننشر إشعارًا على موقعنا بحيث يتم إبلاغ أصحاب البيانات بفعالية متساوية عندما نكون قد استوفينا أيًا من الشروط التالية:
(a) نفذ المتحكم تدابير حماية تقنية وتنظيمية مناسبة وطُبقت تلك التدابير على البيانات الشخصية المتأثرة بالخرق، ولا سيما التي تجعل البيانات غير مفهومة لأي شخص غير مخول بالوصول إليها، مثل التشفير؛
(b) اتخذ المتحكم تدابير لاحقة تضمن أن الخطر المرتفع على حقوق وحريات أصحاب البيانات المشار إليه في (a) لم يعد مرجحًا أن يتحقق؛
(c) إذا كان ذلك يتطلب جهدًا غير متناسب؛ وفي هذه الحالة، يُستعاض عن ذلك بتواصل عام أو تدبير مماثل يُبلغ أصحاب البيانات بفعالية متساوية.
10. كيفية ممارسة حقوقك
نأخذ حماية البيانات الشخصية على محمل الجد. يمكنك دائمًا التواصل معنا باستخدام نموذج الاتصال على موقعنا.
يرجى ملاحظة أنه عندما تكون طلباتك لا أساس لها بوضوح أو مفرطة، ولا سيما بسبب تكرارها، فقد نقوم بما يلي:
فرض رسم مع مراعاة التكاليف الإدارية لتوفير المعلومات أو التواصل أو اتخاذ الإجراء المطلوب، أو
رفض اتخاذ إجراء بشأن الطلب.
سنبذل جهودًا معقولة للامتثال لطلبك خلال 8 أسابيع من استلامه. وإذا لزم الأمر، قد تمدد هذه المدة 4 أسابيع إضافية مع مراعاة تعقيد وعدد الطلبات.
11. سياسة ملفات تعريف الارتباط (Cookies)
11.1 ملفات السجل (Log Files):
نستخدم ملفات السجل افتراضيًا. تقوم هذه الملفات بتسجيل زيارات المواقع. جميع شركات الاستضافة تفعل ذلك وهو جزء من تحليل خدمات الاستضافة. تشمل المعلومات التي تُجمع في ملفات السجل عناوين بروتوكول الإنترنت (IP)، ونوع المتصفح، ومزود خدمة الإنترنت (ISP)، والطابع الزمني للتاريخ والوقت، والصفحات المُحيلة والصفحات التي تم مغادرتها، وربما عدد النقرات. لا ترتبط هذه البيانات بمعلومات تعريف شخصية. الغرض من هذه المعلومات هو تحليل الاتجاهات، وإدارة الموقع، وتتبع حركة المستخدمين داخل الموقع، وجمع المعلومات الديموغرافية.
11.2 ملفات تعريف الارتباط وإشارات الويب (Web Beacons):
مثل أي موقع آخر، يستخدم موقع The Samsung Photography “ملفات تعريف الارتباط” لتخصيص تجربتك عبر الإنترنت. باستخدامك لموقع The Samsung Photography فإنك توافق على استخدام ملفات تعريف الارتباط حسب المطلوب.
ملف تعريف الارتباط هو ملف نصي يضعه خادم ويب على القرص الصلب الخاص بك. لا يمكن استخدام ملفات تعريف الارتباط لتشغيل البرامج أو نقل الفيروسات إلى جهازك. تُخصص ملفات تعريف الارتباط لك بشكل فريد ولا يمكن قراءتها إلا بواسطة خادم ويب ضمن النطاق الذي أصدر ملف تعريف الارتباط لك.
قد نستخدم ملفات تعريف الارتباط لجمع المعلومات وتخزينها وتتبعها لأغراض إحصائية أو تسويقية لتشغيل موقعنا عندما نحصل على موافقتك على ملفات تعريف الارتباط الاختيارية. لديك خيار قبول أو رفض ملفات تعريف الارتباط الاختيارية. بعض ملفات تعريف الارتباط المطلوبة ضرورية لتشغيل موقعنا. هذه الملفات لا تتطلب موافقتك لأنها تعمل دائمًا. يرجى ملاحظة أنه بقبولك ملفات تعريف الارتباط المطلوبة، فإنك تقبل أيضًا ملفات تعريف الارتباط التابعة لأطراف ثالثة التي قد تُستخدم عبر خدمات طرف ثالث عندما تستخدم تلك الخدمات على موقعنا، مثل نافذة عرض فيديو مقدمة من أطراف ثالثة ومُدمجة في موقعنا.
تُستخدم هذه الملفات لتخزين معلومات مثل تفضيلات الزائر والصفحات التي قام الزائر بالوصول إليها أو زيارتها. تُستخدم هذه المعلومات لتحسين تجربة المستخدم عبر تخصيص محتوى موقعنا بناءً على نوع المتصفح و/أو معلومات أخرى.
11.3 ملفات تعريف الارتباط التابعة لأطراف ثالثة
تعرض بعض صفحات موقعنا محتوى من مزودين خارجيين، مثل YouTube وFacebook وTwitter وغيرها. لعرض هذا المحتوى التابع لأطراف ثالثة، يجب عليك أولًا قبول شروطهم وأحكامهم الخاصة، بما في ذلك سياسات ملفات تعريف الارتباط الخاصة بهم، والتي لا نملك أي سيطرة عليها. ولكن إذا لم تشاهد هذا المحتوى، فلن يتم تثبيت ملفات تعريف ارتباط تابعة لأطراف ثالثة على جهازك.
فيما يلي قائمة بمزودي ملفات تعريف الارتباط من الأطراف الثالثة لدينا:
You Tube
Instagram
Twitter
Microsoft
Facebook
Google
LinkedIn
هذه الخدمات خارج نطاق سيطرتنا. قد يغير المزودون في أي وقت شروط الخدمة أو الغرض أو استخدام ملفات تعريف الارتباط، وغير ذلك. نوصي بأن تطلع بانتظام على سياسات ملفات تعريف الارتباط والشروط والأحكام التي تستخدمها هذه الأطراف الثالثة.
كما ذكرنا أعلاه، Google أحد مزودي الطرف الثالث على موقعنا. كما يستخدم ملفات تعريف ارتباط تُسمى DART cookies لتقديم الإعلانات لزوار موقعنا بناءً على زيارتهم لـ www.website.com ومواقع أخرى على الإنترنت. ومع ذلك، يمكن للزوار إلغاء الاشتراك في استخدام ملفات DART cookies بزيارة سياسة الخصوصية لشبكة إعلانات Google ومحتواها على الرابط التالي: https://policies.google.com/technologies/ads.
11.4 إعدادات ملفات تعريف الارتباط في المتصفحات
يمكنك إيقاف ملفات تعريف الارتباط بتغيير إعدادات متصفح الإنترنت الخاص بك. توجد متصفحات عديدة وإصدارات مختلفة. فيما يلي بعض أكثر المتصفحات شيوعًا. انقر على اسم المتصفح الذي تستخدمه لمعرفة كيفية تعطيل ملفات تعريف الارتباط وإدارتها:
Internet Explorer
Firefox
Chrome
Opera
Safari
12. المطالبات
إذا كنت ترغب في ممارسة حقوقك بصفتك صاحب بيانات، يمكنك التواصل معنا عبر البريد الإلكتروني: refunds@thesamsungphotography.com أو باستخدام نموذج الاتصال على موقعنا.
ممارسة الحقوق المذكورة أعلاه لا تحرمك من حق الاستئناف/الاعتراض. يمكنك تقديم شكوى إلى السلطة الرقابية، ولا سيما في دولة العضو التي تقيم فيها عادةً، أو مكان عملك، أو مكان الانتهاك المزعوم. هنا يمكنك العثور على قائمة بجهات الاتصال للسلطات الرقابية في الاتحاد الأوروبي.
