بيان الامتثال للائحة GDPR

يعتمد دورنا وفق لائحة GDPR على طبيعة الخدمة:

متحكم في البيانات

بالنسبة لبيانات الزوار والعملاء المحتملين على مواقعنا التسويقية، وبيانات الحسابات على مستوى عملائنا المباشرين، والمراسلات المؤسسية، تعمل Sigmantic Digital Technology (المُشغَّلة تحت خالد أبوبكر) كمتحكم في البيانات وتُحدد أغراض ووسائل المعالجة.

معالج للبيانات

عندما نُشغّل منصات SaaS أو تطبيقات هاتف أو أدوات تشغيلية بالنيابة عن جهة عميل ترفع أو تُنشئ بيانات شخصية على تلك المنصات، نعمل كـ معالج وفق التعليمات الموثقة لتلك الجهة.

متحكم مشترك

في سيناريوهات تكامل محدودة، قد نتشارك المسؤولية مع شريك. تُوثَّق مسؤوليات كل طرف في ترتيب مشترك بين المتحكمَين.

يُبرَّر كل نشاط معالجة بأحد الأسس القانونية المنصوص عليها في المادة 6 من لائحة GDPR:

• العقد (المادة 6(1)(ب)) — عندما تكون المعالجة لازمة لتقديم خدمة طلبتها أنت أو جهتك، بما في ذلك المصادقة، حفظ البيانات، الفوترة، والدعم.
• المصالح المشروعة (المادة 6(1)(و)) — عند تشغيل اكتشاف الاحتيال، المراقبة الأمنية، منع الإساءة، والتحليلات المُجمَّعة التي تفيدك وتفيدنا، مع موازنتها مع حقوقك وحرياتك.
• الالتزام القانوني (المادة 6(1)(ج)) — عند مطالبتنا بحفظ السجلات للامتثال للأنظمة الضريبية والمحاسبية وغيرها.
• الموافقة (المادة 6(1)(أ)) — عند اختيارك للميزات الاختيارية مثل الرسائل التسويقية، التحليلات الاختيارية، أو ميزات تعتمد على الموقع. يمكنك سحب الموافقة في أي وقت.
• المصالح الحيوية / المهام العامة — فقط في حالات محدودة (مثل الحوادث الأمنية العاجلة) عند الانطباق.

لا نطلب بيانات الفئات الخاصة (المادة 9) كجزء روتيني من عملياتنا. حيث ترفع جهة عميل أو تُنشئ مثل هذه البيانات داخل منصة نُشغّلها بالنيابة عنها، تجري المعالجة وفق تعليماتها وتقتصر على بيئات ذات وصول مُحكَم. نُلزم العملاء بتوفير شروط المادة 9 قبل إدخال هذه البيانات في أنظمتنا.

يحق لك تأكيد ما إذا كنا نعالج بيانات شخصية عنك والحصول على نسخة منها، إلى جانب معلومات عن الأغراض، المستلمين، وفترات الاحتفاظ. تُنفَّذ طلبات الوصول الموثقة خلال 30 يوماً مع إمكانية تمديد 60 يوماً للحالات المعقدة كما تُجيز المادة 12(3).

يمكنك تصحيح البيانات الشخصية غير الدقيقة أو إكمال المعلومات الناقصة. معظم الحقول قابلة للتعديل مباشرة من حسابك؛ وللحقول التي لا تستطيع تعديلها بنفسك، تواصل معنا وسنُنفّذ التصحيحات الموثقة دون تأخير غير مبرر.

مع استثناءات محدودة (مثل السجلات التي يلزمنا الاحتفاظ بها لأغراض ضريبية أو دفاع قانوني)، يمكنك طلب حذف البيانات الشخصية التي نحتفظ بها عنك. استخدم صفحة طلب حذف البيانات لتقديم طلب موثق. سنؤكد الاستلام، وبعد التحقق من الهوية، سنُنجز الحذف خلال المهلة التي يفرضها القانون.

• يمكنك طلب تقييد المعالجة أثناء التحقق من دقة البيانات المتنازع عليها، أو خلال انتظار الرد على اعتراض، أو حيث تكون المعالجة غير قانونية وتفضّل التقييد على الحذف.
• يمكنك الاعتراض على المعالجة المبنية على المصالح المشروعة عندما تستوجب ظروفك الخاصة ذلك. سنُعيد تقييم اختبار التوازن ونتوقف عن المعالجة ما لم نُثبت وجود أسس مشروعة قاهرة.
• يمكنك الاعتراض على التسويق المباشر في أي وقت، وسنتوقف دون شروط إضافية.

بالنسبة للبيانات التي قدمتها إلينا والتي تستند المعالجة فيها إلى الموافقة أو العقد وتتم بوسائل آلية، يمكنك الحصول على تلك البيانات بصيغة منظمة شائعة الاستخدام وقابلة للقراءة آلياً (JSON أو CSV)، وحيثما يكون ذلك ممكناً تقنياً، طلب نقلها مباشرة إلى متحكم آخر.

حيث تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت من إعدادات حسابك، عبر رابط إلغاء الاشتراك في أي رسالة تسويقية، أو بالتواصل معنا. السحب لا يؤثر على مشروعية المعالجة التي تمت قبله.

فترات الاحتفاظ لكل فئة من البيانات التي نعالجها — بما في ذلك سجلات المصادقة، سجلات التدقيق، السجلات التشغيلية، الملفات المرفوعة، رسائل الدعم، الحسابات غير النشطة، وسجلات النشاط — موثقة في سياسة الاحتفاظ بالبيانات. حيث لا يكون الحذف فورياً، تُنقل البيانات إلى حالة احتفاظ مغلقة بدون وصول تجاري ثم تُمحى وفق الجدول.

نتعاقد مع معالجين فرعيين مختارين بعناية — عادةً مزودي استضافة سحابية، بوابات إشعارات، خدمات توصيل بريد، وأدوات مراقبة منصات. كل معالج فرعي ملزم باتفاقية مكتوبة تشترط:

• معالجة البيانات الشخصية فقط وفق تعليماتنا الموثقة.
• تطبيق تدابير تقنية وتنظيمية مناسبة للمخاطر.
• تقييد الوصول للموظفين الملزمين بالسرية.
• دعم التزاماتنا في تلبية طلبات أصحاب البيانات وإشعارات الحوادث.

تتوفر قائمة محدثة بالمعالجين الفرعيين الجوهريين عند الطلب. نُخطر العملاء بالإضافات الجوهرية قبل سريانها مع إعطاء فرصة معقولة للاعتراض.

حين تُنقل بيانات شخصية ناشئة في المنطقة الاقتصادية الأوروبية أو في المملكة المتحدة إلى بلد ثالث لم يحظَ بقرار كفاية، نعتمد على البنود التعاقدية القياسية للمفوضية الأوروبية (الوحدة 2 أو 3 حسب الحالة) وملحق نقل البيانات الدولي للمملكة المتحدة، مع تقييمات أثر النقل والضمانات الإضافية اللازمة.

نحتفظ بإجراءات استجابة موثقة للحوادث متوافقة مع المادتين 33 و34. في حال حدوث خرق للبيانات الشخصية يُحتمل أن يُشكل خطراً على أصحاب البيانات، سنُخطر الجهة الرقابية المختصة خلال 72 ساعة من العلم، ونُخطر الأشخاص المتأثرين دون تأخير غير مبرر حين يكون الخطر مرتفعاً. نحتفظ بسجلات الخرق بما يكفي للجهة الرقابية للتحقق من الامتثال.

يحق لك تقديم شكوى إلى الجهة الرقابية في بلد إقامتك أو عملك أو حيث حصلت المخالفة المدعاة. سنتعاون بالكامل مع أي تحقيق. وحيث تستوجب المادة 27 ذلك، سنُعيّن ممثلاً لنا في الاتحاد الأوروبي أو المملكة المتحدة وننشر بيانات التواصل معه في هذا القسم.

لتقديم طلب أو إثارة قضية أو تصعيد أمر يتعلق بالخصوصية، تواصل معنا على contact@khalidaboubakr.com بعنوان "GDPR Request". يرجى تضمين معلومات كافية تتيح لنا التحقق من هويتك وتحديد حسابك.