مقدمة
شركة ''جي كيه إس دي المحدودة المسؤولية'' (GKSD S.r.l) (يُشار إليها فيما يلي باسم "شركة ''جي كيه إس دي'' (GKSD))، هي شركة استثمارية ينصب تركيزها الرئيسي على مجال توفير الرعاية الصحية ودعم المستشفيات والإنشاءات والمراقبة والاستشارات وتقييم التأمين والخدمات القانونية والمالية.
تعتبر "شركة ''جي كيه إس دي'' (GKSD) حماية البيانات الشخصية الخاصة بها و/أو عملائها ذات أهمية أساسية، وتضمن أن تتم معالجة البيانات الشخصية، التي تتم بأي طريقة، سواء كانت آلية أو يدوية، في امتثال كامل للضمانات والحقوق المعترف بها في لائحة الاتحاد الأوروبي 2016/679 ( EU Regulation 2016/679) الصادرة عن البرلمان الأوروبي والمجلس الأوروبي بتاريخ 27 أبريل 2016، والمتعلقة بحماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية، وكذلك حرية تداول هذه البيانات (يُشار إليها فيما يلي باسم "اللائحة"، "Regulation").
تهدف سياسة الخصوصية هذه (يُشار إليها فيما يلي باسم "سياسة الخصوصية") إلى وصف أساليب إدارة الموقع الإلكتروني https://www.gksdholding.com (يُشار إليه فيما يلي باسم "الموقع الإلكتروني")، فيما يتعلق بمعالجة البيانات الشخصية لمستخدمي الموقع الإلكتروني وفقاً للائحة.
وتعتزم شركة ''جي كيه إس دي'' (GKSD)، مع الأخذ بعين الاعتبار بشدة اللوائح المعمول بها في هذا الموضوع، ضمان الحماية والأمان في معالجة البيانات الشخصية لكل مستخدم، وبالاضافة الى ما يتعلق بالدخول إلى الإنترنت من الخارج، وفقاً لأحكام سياسة الخصوصية هذه.
وما لم ينص على خلاف ذلك وتنظمه سياسة خصوصية محددة مقدمة وفقاً للمادة 13 من اللائحة، يجب فهم سياسة الخصوصية هذه على أنها وثيقة تهدف إلى توفير المعلومات المحددة المشار إليها في المادتين 13 و14 من اللائحة المذكورة أعلاه لجميع من يجدون أنفسهم يتفاعلون مع المتحكم في البيانات (انظر أدناه) من خلال الخدمات التي يقدمها الموقع الإلكتروني.
وتجدر الإشارة إلى أن سياسة الخصوصية هذه تنطبق حصرياً على الموقع الإلكتروني ولا تشير إلى المواقع الإلكترونية الأخرى التي قد يستشيرها المستخدم أثناء تصفحه من خلال النقر على الروابط و/أو اللافتات على الموقع الإلكتروني.
المتحكم في البيانات
تتولى شركة ''جي كيه إس دي'' (GKSD) - التي يقع مكتبها المسجل في شارع سيناتو 12 - ميلانو، 20121 - إيطاليا والممثلة في شخص الممثل القانوني الفعلي، دور المتحكم في البيانات (يُشار إليه فيما يلي باسم "المتحكم في البيانات") وفقاً للتعريف ذي الصلة في المادة 4 في النقطة 7 من اللائحة، حيث "يُقصد بـ "المتحكم" الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الوكالة أو الهيئة الأخرى التي تحدد، بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية؛ وحيث يتم تحديد أغراض ووسائل هذه المعالجة بموجب قانون الاتحاد أو قانون الدول الأعضاء، يجوز أن ينص قانون الاتحاد أو قانون الدول الأعضاء على تعيين المتحكم أو المعايير المحددة لتعيينه".
لأغراض الامتثال للتشريعات المذكورة أعلاه بشأن الخصوصية، يشير المتحكم في البيانات إلى عنوان البريد الإلكتروني التالي للاتصالات المناسبة: info@gksdholding.com
قد تتم مشاركة بياناتك مع:
الموظفين المعينين من قبل شركة ''جي كيه إس دي'' (GKSD) وربما المتخصصين التابعين لها الملتزمين بالسرية أو الذين لديهم التزام قانوني مناسب بالسرية، وذلك للأغراض الوحيدة المذكورة في الفقرة ذات الصلة؛
الأشخاص المفوضين و/أو المعينين من قبل المتحكم في البيانات للقيام بأنشطة مرتبطة بشكل صارم بالسعي لتحقيق الأغراض المدرجة في الفقرة ذات الصلة (بما في ذلك تدخلات الصيانة الفنية على الأنظمة)، والذين يعملون كمعالجين للبيانات؛
الأشخاص أو الشركات أو المكاتب المهنية التي تقدم المساعدة والدعم للمتحكم في البيانات لضمان حسن سير عمل الموقع الإلكتروني، وتعمل كوحدات تحكم مستقلة أو وحدات تحكم مشتركة أو كمعالج بيانات؛
الأشخاص أو الهيئات أو السلطات التي يكون إبلاغها ببياناتك الشخصية إلزامياً بموجب الأحكام القانونية أو أوامر السلطات المختصة.
نوع البيانات المعالجة وأغراض المعالجة المتعلقة بالتصفح على الموقع الإلكتروني
يُقدِّم الموقع الإلكتروني https://www.gksdholding.com محتويات إعلامية وأحياناً تفاعلية. أثناء تصفح الموقع الإلكتروني، يمكن الحصول على معلومات عن المستخدم بالطرق التالية:
بيانات التنقل
قد تحصل أنظمة الحواسيب والإجراءات البرمجية المستخدمة لتشغيل الموقع الإلكتروني، أثناء تشغيلها العادي، على بعض البيانات التي يكون نقلها ضمنياً باستخدام بروتوكولات الاتصال عبر الإنترنت.
وتشمل هذه الفئة من البيانات: عناوين بروتوكول الإنترنت، ونوع المتصفح المستخدم، ونظام التشغيل، واسم النطاق وعناوين المواقع الإلكترونية التي تم الدخول أو الخروج منها، ومعلومات عن الصفحات التي زارها المستخدمون داخل الموقع الإلكتروني، ووقت الدخول، ومدة البقاء على الصفحة الواحدة، وتحليل المسار الداخلي وغيرها من المعلمات المتعلقة بنظام التشغيل وبيئة تكنولوجيا المعلومات الخاصة بالمستخدم. حيث يتم جمع هذه البيانات التقنية / بيانات تكنولوجيا المعلومات واستخدامها حصرياً بطريقة مجمعة وغير محددة للهوية ويمكن استخدامها للتأكد من المسؤولية في حالة حدوث جرائم حاسوب افتراضية ضد الموقع الإلكتروني.
البيانات التي يقدمها المستخدم طواعية
هي جميع البيانات الشخصية التي يقدمها المستخدم بحرية على الموقع الإلكتروني، على سبيل المثال، عن طريق ملء النماذج المفيدة لطلب معلومات عن منتج أو خدمة معينة، أو عن طريق الكتابة إلى البريد الإلكتروني أو عن طريق الاتصال (في وضع الاتصال الصوتي عبر بروتوكول الإنترنت) برقم مجاني للاتصال المباشر بخدمة العملاء أو الإدارة. ستتم معالجة هذه البيانات حصرياً للرد على الطلب وفقاً لسياسة الخصوصية هذه. وسيتم الاحتفاظ بالبيانات للوقت اللازم لتقديم الخدمة المطلوبة وإدارة أي نزاعات.
لن يتم إرسال البيانات الشخصية التي يقدمها المستخدمون صراحةً إلى أطراف ثالثة إلا إذا كان الاتصال ضرورياً لتلبية طلبات المستخدمين.
الأساس القانوني وأغراض المعالجة
يقوم المتحكم في البيانات بمعالجة البيانات الشخصية المستمدة من تصفح الموقع الإلكتروني وتلك التي قدمها المستخدم طواعيةً فيما يتعلق باستخدام الموقع الإلكتروني نفسه.
وعلى وجه الخصوص، يمكن استخدام البيانات الشخصية للأغراض التالية ووفقاً للأسس القانونية التالية:
ضمان الأداء الصحيح للموقع الإلكتروني والتحقُّق من صحته، وكذلك تحسين تجربة تصفُّح المستخدم. حيث تتم معالجة البيانات التي يتم جمعها للأغراض المحددة أعلاه بشكل أساسي في شكل مجهول الهوية. ويتم استخدامها فقط لغرض الحصول على معلومات إحصائية عن استخدام الموقع الإلكتروني والتحقق من تشغيله الصحيح ويتم حذفها كل 6 أشهر.
ويمكن استخدام البيانات للتأكد من المسؤولية في حالة ارتكاب جرائم حاسوبية افتراضية ضد الموقع الإلكتروني.
والأساس القانوني لمعالجة بيانات التصفح هو المصلحة المشروعة للمتحكم في البيانات للسماح بالاستخدام الصحيح لمحتويات الموقع الإلكتروني.
إدارة الطلبات التي يرسلها المستخدم عند ملء نموذج الاتصال (البيانات الشخصية التي يتم الحصول عليها هي: الاسم ورقم الهاتف وعنوان البريد الإلكتروني، بالإضافة إلى أي محتوى محدد مدرج في نص الرسالة) أو رسالة إخبارية. الأساس القانوني لمعالجة البيانات التي يُقدِّمها المستخدم طواعيةً هو ضرورة تقديم الخدمة المطلوبة، وفقاً للفقرة 1 (ب) من المادة 6 من اللائحة. بالإشارة إلى هذه البيانات، يُرجى ملاحظة أنها تُستخدم فقط لغرض الاستجابة للطلبات الواردة. وفي الواقع، فإن المستخدم هو المالك الوحيد لبياناته ويجوز له طلب تغييرها أو حذفها في أي وقت: انظر أدناه قسم "حقوق صاحب البيانات".
علاوةً على ذلك، لن يقوم المتحكم في البيانات باستخدام البيانات المُقدَّمة لأغراض أخرى غير تلك المذكورة أعلاه وفقط في الحدود المُشار إليها من وقتٍ لآخر في أي إشعار معلومات إضافية مصاحبة للخدمة المختلفة والمُحدَّدة التي قد يكون المستخدم قد طلبها.
ضمان الامتثال للالتزامات القانونية واللوائح والمعايير المجتمعية، وفقاً للفقرة 1 (ج) من المادة 6 من اللائحة.
لتثبيت ونشر ملفات تعريف الارتباط الإحصائية والتسويقية الخاصة بشركة ''جي كيه إس دي'' (GKSD) (ملفات تعريف ارتباط الطرف الأول، أو بأطراف ثالثة، وذلك على أساس موافقة محددة من المستخدمين.
طرق معالجة البيانات
تتم معالجة البيانات الشخصية بشكل أساسي باستخدام إجراءات ووسائط إلكترونية، دون استبعاد المعالجة اليدوية، وذلك للوقت الضروري للغاية، وفقاً للمادة 5 من اللائحة.
وستقتصر معالجة البيانات الشخصية من قبل المتحكم في البيانات على ما هو ضروري لتحقيق الأغراض الموضحة. وعلى وجه الخصوص، ستتم معالجة البيانات الشخصية لفترة زمنية تساوي الحد الأدنى اللازم، كما هو موضح في الحيثية 39 من اللائحة.
يتم تخزين البيانات الشخصية على خوادم موجودة داخل الاتحاد الأوروبي، وهذه الخوادم مملوكة لشركة ''جي كيه إس دي'' (GKSD).
يجوز للمتحكم في البيانات نقل البيانات الشخصية التي يتم جمعها خارج الاتحاد الأوروبي. وفي هذه الحالة، يضمن المتحكم في البيانات من الآن فصاعداً أن نقل البيانات خارج الاتحاد الأوروبي سيتم بعد التوقيع على البنود التعاقدية القياسية المعتمدة من قبل المفوضية الأوروبية، وعلى أي حال، وفقاً لقانون حماية البيانات المعمول به.
تستخدم شركة ''جي كيه إس دي'' (GKSD) بياناتك لضمان الاستجابة الفعالة للطلبات التي قدمتها. وإن تقديم بياناتك لهذا الغرض اختياري، ولكن عدم تقديمها قد يجعل من المستحيل تقديم الخدمات المطلوبة.
تتم معالجة بياناتك الشخصية من قِبل الأشخاص المشار إليهم، وفقاً لأحكام التشريعات الحالية. وبشكل خاص ، بهدف ضمان أمن بياناتك مع الأخذ بعين الاعتبار أحدث التقنيات وتكاليف التنفيذ، بالإضافة إلى طبيعة المعالجة وموضوعها وسياقها وأغراضها، فضلاً عن المخاطر المتفاوتة الاحتمالات والحدة من المخاطرة على حقوق وحريات مستخدمينا، فقد اعتمدنا تدابير تقنية وتنظيمية مناسبة لضمان مستوى من الأمن يتناسب مع المخاطر.
الاحتفاظ بالبيانات
سيتم الاحتفاظ بالبيانات الشخصية في شكل ورقي و/أو إلكتروني وللوقت اللازم تماماً لمتابعة الأغراض المشار إليها.
بالإشارة إلى معالجة البيانات المتعلقة بتوفير الخدمات المطلوبة، نحيطك علماً بأننا سنقوم بمعالجة بياناتك للوقت اللازم تماماً لمعالجة طلبك.
وعلى وجه الخصوص، نحيطك علماً بأن البيانات المرسلة إلى المتخصصين الأفراد المدخلة في نموذج التسجيل الخاص لإرسال الرسائل الإخبارية سيحتفظ بها المتحكم في البيانات لفترة زمنية لا تتجاوز تحقيق الأغراض المشار إليها في سياسة الخصوصية هذه، وعلى أي حال، لا تتجاوز 24 شهراً.
إعادة التوجيه إلى مواقع خارجية
يمكن أن يستخدم الموقع الإلكتروني ما يسمى بالمكونات الإضافية الاجتماعية، وهي أدوات خاصة تسمح بدمج ميزات وسائل التواصل الاجتماعي مباشرةً داخل الموقع الإلكتروني (مثل وظيفة "أعجبني" في فيسبوك).
يتم وضع علامة على جميع المكونات الإضافية الاجتماعية على الموقع الإلكتروني مع الشعار الخاص بها المملوك لمنصة وسيلة التواصل الاجتماعي.
عندما تزور صفحة من صفحات الموقع الإلكتروني وتتفاعل مع المكون الإضافي (على سبيل المثال عن طريق النقر على زر "أعجبني") أو تقرر ترك تعليق، يتم نقل المعلومات المقابلة من المتصفح مباشرةً إلى منصة وسيلة التواصل الاجتماعي (في هذه الحالة فيسبوك) وتخزينها من قبلها.
للاطلاع على معلومات حول أغراض ونوع وطرق جمع البيانات الشخصية ومعالجتها واستخدامها وتخزينها بواسطة منصة وسيلة التواصل الاجتماعي، وكذلك حول طرق ممارسة حقوقك، يُرجى الرجوع إلى سياسة الخصوصية الخاصة بوسيلة التواصل الاجتماعي المعنية.
الربط إلى / من مواقع الطرف الثالث
من خلال الموقع الإلكتروني، ممكن الاتصال عبر روابط محددة بمواقع الطرف الثالث الأخرى.
في هذا الصدد، لا يمكن بأي حال من الأحوال أن يتحمل المتحكم في البيانات المسؤولية عن أي إدارة للبيانات الشخصية من قبل مواقع الطرف الثالث وعن إدارة بيانات اعتماد المصادقة المقدمة من أطراف ثالثة.
حقوق أصحاب البيانات
كما هو منصوص عليه في المادة 15 من اللائحة، يمكن لصاحب البيانات الوصول إلى بياناته الشخصية، وطلب تصحيحها وتحديثها، إذا كانت غير مكتملة أو غير صحيحة، وطلب إلغائها إذا تم جمعها بشكل مخالف للقانون أو اللائحة، وكذلك الاعتراض على معالجتها لأسباب مشروعة ومحددة.
على وجه الخصوص، ندرج أدناه جميع الحقوق التي يمكن ممارستها، في أي وقت، تجاه المتحكم في البيانات و/أو المتحكمين المشتركين في البيانات:
الحق في الوصول: الحق، وفقاً للفقرة 1 من المادة 15 من اللائحة، في الحصول على تأكيد من المتحكم في البيانات بأن البيانات الشخصية قيد المعالجة أم لا، وفي هذه الحالة، الحصول على حق الوصول إلى هذه البيانات الشخصية والمعلومات التالية:
أغراض المعالجة؛
فئات البيانات الشخصية المعنية؛
المتلقون أو فئات المتلقين الذين تم أو سيتم إرسال البيانات الشخصية إليهم، لا سيما إذا كانوا متلقين من دول ثالثة أو منظمات دولية؛
عند الإمكان، فترة الاحتفاظ بالبيانات الشخصية المقدمة أو، إذا لم يكن ذلك ممكناً، المعايير المستخدمة لتحديد هذه الفترة؛
وجود حق لصاحب البيانات في أن يطلب من المتحكم في البيانات تصحيح البيانات الشخصية أو حذفها أو الحد من معالجة البيانات الشخصية المتعلقة به أو الاعتراض على معالجتها؛
الحق في تقديم شكوى إلى سلطة إشرافية؛
جميع المعلومات المتاحة عن مصدر البيانات الشخصية في حال لم يتم جمعها من صاحب البيانات؛
وجود عملية مؤتمتة لاتخاذ القرارات، بما في ذلك التنميط المشار إليه في الفقرتين 1 و4 من المادة 22 من اللائحة، وعلى الأقل في مثل هذه الحالات، معلومات مهمة عن المنطق المستخدم، وكذلك أهمية هذه المعالجة وعواقبها المتوقعة على صاحب البيانات.
يمكن العثور على جميع المعلومات في سياسة الخصوصية التي ستكون متاحة دائماً في الموقع الإلكتروني.
الحق في التصحيح: الحق في الحصول، وفقاً للمادة 16 من اللائحة، على تصحيح البيانات الشخصية غير الدقيقة، مع مراعاة أغراض المعالجة؛ علاوةً على ذلك، من الممكن الحصول على دمج البيانات الشخصية غير المكتملة، أيضاً من خلال تقديم إقرار إضافي.
الحق في الإلغاء: الحق في الحصول، وفقاً للفقرة 1 من المادة 17 من اللائحة، على محو البيانات الشخصية دون تأخير لا مبرر له، وسيكون المتحكم في البيانات ملزماً بحذف بياناتك الشخصية بموجب أحد الأسباب التالية فقط:
لم تعد البيانات الشخصية ضرورية فيما يتعلق بالأغراض التي جُمعت من أجلها أو جرت معالجتها من أجلها بخلاف ذلك؛
رغبة صاحب البيانات في إلغاء الموافقة التي تستند إليها معالجة البيانات الشخصية وعدم وجود أساس قانوني آخر لمعالجتها؛
اعتراض صاحب البيانات على المعالجة وفقاً للفقرة 1 أو 2 من المادة 21 من اللائحة ولم يعد هناك أي سبب مشروع مهيمن للمضي قدماً في معالجة البيانات الشخصية؛
إذا تمت معالجة البيانات الشخصية بشكل غير قانوني؛
إذا كان من الضروري حذف البيانات الشخصية للوفاء بالتزام قانوني منصوص عليه في لائحة مجتمعية أو قانون داخلي.
في بعض الحالات، كما هو منصوص عليه في الفقرة 3 من المادة 17 من اللائحة، يحق للمتحكم في البيانات عدم حذف بياناتك الشخصية إذا كانت معالجتها ضرورية، على سبيل المثال، لممارسة الحق في حرية التعبير والإعلام، أو للوفاء بالتزام قانوني، أو لأسباب تتعلق بالمصلحة العامة، أو لأغراض الأرشفة للمصلحة العامة، أو لأغراض البحث العلمي أو التاريخي، أو لأغراض إحصائية، أو لتقييم حق في المحكمة أو ممارسته أو الدفاع عنه.
الحق في تقييد المعالجة: وهو الحق في الحصول على تقييد المعالجة، وفقاً للمادة 18 من اللائحة، في حال حدوث إحدى الفرضيات التالية:
اعتراض صاحب البيانات على دقة بياناته الشخصية (يستمر التقييد للفترة اللازمة للمتحكم في البيانات للتحقق من دقة هذه البيانات الشخصية)؛
أن تكون المعالجة غير قانونية ولكنك عارضت إلغاء بياناتك الشخصية، وطلبت بدلاً من ذلك تقييد استخدامها؛
على الرغم من أن المتحكم في البيانات لم يعد بحاجة إلى البيانات الشخصية لأغراض المعالجة، إلا أنها تُستخدم لتأكيد حق في المحكمة أو ممارسته أو الدفاع عنه؛
عارض صاحب البيانات المعالجة وفقاً للفقرة 1 من المادة 21 من اللائحة وينتظر التحقق مما إذا كانت الأسباب المشروعة للمتحكم في البيانات تنطبق على بياناته الشخصية.
الحق في قابلية نقل البيانات: الحق في الحصول، وفقاً للفقرة 1 من المادة 20 من اللائحة، على جميع البيانات الشخصية التي تتم معالجتها من قِبل المتحكم في البيانات وفق تنسيق منظم وشائع الاستخدام ويمكن قراءته آلياً أو طلب نقلها إلى متحكم آخر في البيانات. في هذه الحالة، تقع على عاتق صاحب البيانات مسؤولية تزويدنا بجميع التفاصيل الخاصة بالمتحكم الجديد في البيانات الذي ينوي نقل بياناته الشخصية إليه من خلال تزويدنا بموافقة خطية.
الحق في الاعتراض: وفقاً للحيثية 70 والفقرة (2) من المادة 21 من اللائحة، يحق لك الاعتراض، في أي وقت، على معالجة بياناتك الشخصية إذا تمت معالجتها لأغراض التسويق المباشر، بما في ذلك التنميط إلى الحد الذي يرتبط بهذا التسويق المباشر.
الحق في تقديم شكوى إلى السلطة الإشرافية: دون الإخلال بالحق في الاستئناف في أي محفل إداري أو قضائي آخر، إذا كنت تعتقد أن معالجة البيانات الشخصية التي يقوم بها المتحكم في البيانات تنتهك اللائحة و/أو غيرها من تشريعات حماية البيانات المعمول بها، فيجوز لك تقديم شكوى إلى السلطة المختصة بحماية البيانات.
لممارسة جميع الحقوق المذكورة أعلاه، يمكنك الاتصال بالمتحكم في البيانات على النحو التالي:
· عن طريق إرسال بريد إلكتروني إلى العنوان التالي: info@gksdholding.com
عن طريق الاتصال على رقم الهاتف: 4826 8935 02
التغييرات في سياسة الخصوصية والتحديثات
تسري سياسة الخصوصية هذه على الموقع الإلكتروني منذ نشرها.
نُشرت سياسة الخصوصية هذه في يونيو 2021 وقد تخضع للتغييرات بمرور الوقت. قد يؤدي دخول لوائح جديدة للقطاع حيز التنفيذ في نهاية المطاف، بالإضافة إلى الفحص والتحديث المستمر للشروط العامة لاستخدام الموقع الإلكتروني، إلى الحاجة إلى مراجعة هذه الوثيقة. لذلك من الممكن أن تخضع سياسة الخصوصية هذه للتغييرات بمرور الوقت، وبالتالي فإننا ندعو كل مستخدم إلى مراجعة هذه الصفحة بشكل دوري.