سياسة الخصوصية
في Dataero Europe SRL، تُعدّ حماية بياناتك الشخصية مسؤولية جوهرية. توضح سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونشاركها ونحميها فيما يتعلق بموقعنا الإلكتروني dataero.eu ومنصتنا البرمجية لإدارة الطيران («الخدمات»)، امتثالًا للائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات، «GDPR») وقانون حماية البيانات البلجيكي المعمول به (Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel).
1. من نحن وبيانات الاتصال
مراقب البيانات المسؤول عن بياناتك الشخصية هو:
Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Brussels, Belgium
رقم المنشأة: BE 1004.272.375
البريد الإلكتروني: legal@dataero.eu
لجميع الاستفسارات المتعلقة بحماية البيانات، أو لممارسة حقوقك، أو للإبلاغ عن أي قلق، يُرجى الاتصال بنا على legal@dataero.eu. ونسعى إلى الرد على جميع الطلبات ضمن المهل التي يقتضيها القانون المعمول به.
لم تعيّن Dataero مسؤول حماية بيانات (DPO) رسميًا لأنها لا تمارس مراقبة منهجية واسعة النطاق ولا معالجة واسعة النطاق لفئات خاصة من البيانات بالمعنى المقصود في المادة 37 من اللائحة العامة لحماية البيانات. وتتولى وظيفتنا القانونية شؤون الخصوصية على العنوان المذكور أعلاه.
2. نطاق هذه السياسة
تنطبق سياسة الخصوصية هذه على البيانات الشخصية المعالَجة فيما يتعلق بما يلي:
(أ) زوار الموقع الإلكتروني dataero.eu؛
(ب) الأفراد الذين يتواصلون معنا عبر النماذج أو البريد الإلكتروني أو قنوات الاتصال الأخرى؛
(ج) موظفو عملائنا من الشركات وممثلوهم ومستخدموهم المخوَّلون الذين يصلون إلى منصة Dataero؛
(د) أي شخص آخر نعالج بياناته الشخصية بصفتنا مراقب بيانات.
التمييز بين المراقب والمعالج. حيث تعالج Dataero بيانات شخصية نيابة عن عميل من الشركات يتصرف بصفته مراقب بيانات (على سبيل المثال، سجلات إدارة الأطقم، أو البيانات التشغيلية للموظفين، أو البيانات المتصلة بالمسافرين التي يدخلها عميل في منصتنا)، تتصرف Dataero بصفتها معالج بيانات بالمعنى المقصود في المادة 4(8) من اللائحة العامة لحماية البيانات. وفي تلك الحالات، تحكم وثائق الخصوصية الخاصة بالعميل واتفاقية معالجة البيانات («DPA») المبرمة معنا تلك المعالجة. ولا تنطبق هذه السياسة على البيانات الشخصية التي تتصرف Dataero بشأنها بصفتها معالجًا فقط.
على العملاء الراغبين في إبرام اتفاقية معالجة بيانات مع Dataero الاتصال على legal@dataero.eu.
3. البيانات الشخصية التي نجمعها
3.1 بيانات زوار الموقع
عند زيارتك لموقعنا، قد نجمع ما يلي:
البيانات التقنية: عنوان IP، ونوع المتصفح، والصفحة المطلوبة ووقت الطلب، تُسجَّل في سجلات خادمنا لتشغيل الموقع وتأمينه.
قياس الاستخدام (بموافقتك فقط): الصفحات التي تمت مشاهدتها، والموقع التقريبي (البلد، المدينة)، والجهاز، والمتصفح، واللغة، تُجمع باستخدام Google Analytics 4 لفهم كيفية استخدام الموقع. الأساس القانوني: موافقتك (Art. 6(1)(a) GDPR)، التي يمكنك سحبها في أي وقت عبر رابط إعدادات ملفات تعريف الارتباط في أسفل كل صفحة.
بيانات الاتصال: الاسم، وعنوان البريد الإلكتروني المهني، والمسمى الوظيفي، واسم الشركة، ورقم الهاتف المقدَّمة طوعًا عبر نماذج الاتصال أو الاستفسار.
طلبات العروض التوضيحية وعروض الأسعار: التفاصيل التي تدخلها في نموذج الاتصال (الاسم، والمنظمة، والبريد الإلكتروني المهني، ورقم الهاتف الاختياري، ونوع المنظمة، والتطبيق الذي يهمك، ورسالتك، والصفحة واللغة التي أرسلتها منها) تُنقل إلى نظام إدارة علاقات العملاء (CRM) لدينا، حيث يتولى فريقنا معالجة طلبك.
البيانات التسويقية: تفضيلات البريد الإلكتروني وبيانات التفاعل إذا اشتركت في الاتصالات التسويقية منا.
تخزين المتصفح: كما هو موصوف في القسم 6 أدناه.
3.2 بيانات المنصة (عملاء الشركات ومستخدموهم)
عندما تستخدم أنت أو منظمتك منصة Dataero، قد نعالج ما يلي:
بيانات الحساب: الاسم، وعنوان البريد الإلكتروني المهني، والمسمى الوظيفي، والدور، والمنظمة صاحبة العمل.
البيانات التشغيلية: البيانات المدخلة في المنصة المتعلقة بعمليات الطيران، والتي قد تشمل سجلات مرتبطة بأفراد أطقم مسمّين، أو موظفين تشغيليين، أو أفراد آخرين. وحيث تشكّل هذه البيانات بيانات شخصية، تعالجها Dataero بصفتها معالجًا نيابة عن العميل المراقب.
بيانات الاستخدام: ملفات السجل، ومعلومات الجلسة، وأنماط استخدام الميزات، وأحداث النظام، وتقارير الأخطاء المتولدة أثناء استخدام المنصة.
بيانات الدعم: الاتصالات والمعلومات المقدَّمة عند تواصلك مع فريق دعم العملاء لدينا.
3.3 البيانات التي لا نجمعها
لا نجمع عمدًا فئات خاصة من البيانات الشخصية (المادة 9 من اللائحة العامة لحماية البيانات) — مثل البيانات الصحية، أو الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية، أو البيانات البيومترية — عبر موقعنا. وإذا أُدرجت أي بيانات من هذا القبيل عرضًا في البيانات التشغيلية للمنصة من قبل عميل، يبقى العميل مراقب البيانات المسؤول عن ضمان وجود أساس قانوني صحيح لتلك المعالجة، وتعالجها Dataero حصرًا وفقًا لاتفاقية معالجة البيانات المعمول بها.
4. الأسس القانونية للمعالجة (المادة 6 من اللائحة العامة لحماية البيانات)
نعالج بياناتك الشخصية فقط حيث يكون لدينا أساس قانوني صحيح لذلك. والأسس القانونية التي نعتمد عليها هي كما يلي:
4.1 تنفيذ عقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)
نعالج بيانات الحساب وبيانات استخدام المنصة وبيانات الدعم لتقديم خدماتنا وإدارتها بموجب اتفاقية الاشتراك في البرمجيات المبرمة مع منظمتك، ولاتخاذ خطوات سابقة للتعاقد بناءً على طلبك (مثل الرد على استفسار عن منتج أو طلب عرض توضيحي).
4.2 المصالح المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات) نعالج سجلات الأمن ومنع الاحتيال، والاتصالات التسويقية بين الشركات (حيث لا تتطلب موافقة بموجب قواعد الخصوصية الإلكترونية المعمول بها)، على أساس مصالحنا المشروعة في الحفاظ على أمن أنظمتنا وسلامتها وفي تسويق خدماتنا إلى جهات الاتصال المهنية المعنية. وقد قدّرنا أن هذه المصالح لا ترجحها حقوقك وحرياتك الأساسية، نظرًا إلى سياق عملياتنا بين الشركات ومحدودية تدخل المعالجة المعنية.
4.3 الامتثال للالتزامات القانونية (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات)
نعالج بعض البيانات حيث يقتضي ذلك القانون البلجيكي، أو قانون الاتحاد الأوروبي، أو اللوائح الضريبية المعمول بها، أو أوامر المحاكم، أو طلبات السلطات الإشرافية أو سلطات إنفاذ القانون المختصة.
4.4 الموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات) حيث نعتمد على موافقتك، على سبيل المثال للاتصالات التسويقية عبر البريد الإلكتروني حيث تقتضي ذلك قواعد الخصوصية الإلكترونية المعمول بها، يمكنك سحب موافقتك في أي وقت دون المساس بمشروعية المعالجة التي تمت قبل السحب. وتُوجَّه طلبات سحب الموافقة إلى legal@dataero.eu.
5. كيف نستخدم بياناتك الشخصية
نستخدم البيانات الشخصية التي نجمعها للأغراض التالية، ويستند كل منها إلى أساس قانوني موصوف في القسم 4:
- لتشغيل هذا الموقع والخدمات وصيانتها وتحسينها؛
- لإنشاء حسابات المستخدمين وإدارتها وتقديم دعم العملاء؛
- للرد على الاستفسارات ومعالجة الطلبات السابقة للتعاقد والتعاقدية؛
- لإرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات وإشعارات الخدمة اللازمة لتشغيل حسابك؛
- لإرسال اتصالات تسويقية إلى جهات الاتصال التجارية عن منتجاتنا وخدماتنا (رهنًا بإلغاء الاشتراك أو الموافقة حسب الاقتضاء)؛
- لتحليل استخدام منصة Dataero من قبل مستخدميها المسجَّلين من أجل تحسين خدماتنا؛
- لكشف الاحتيال وإساءة الاستخدام والوصول غير المصرح به والحوادث الأمنية والتحقيق فيها ومنعها؛
- للامتثال للالتزامات القانونية والرد على الطلبات المشروعة من السلطات التنظيمية أو القضائية أو سلطات إنفاذ القانون؛
- لإنفاذ شروطنا وأحكامنا وحماية حقوق ومصالح Dataero والأطراف الثالثة.
6. ملفات تعريف الارتباط وتقنيات التتبع
بموافقتك فقط، يستخدم هذا الموقع Google Analytics 4، الذي تقدمه Google Ireland Limited، لقياس استخدامه. وقد هُيّئ مع تعطيل إشارات Google وميزات الإعلانات، وتنتهي صلاحية ملفات تعريف الارتباط الخاصة به بعد 13 شهرًا، ولا يسجّل Google Analytics عناوين IP ولا يخزّنها. وإلى أن توافق، لا يُوضع أي ملف تعريف ارتباط للقياس ولا تُرسل أي بيانات قياس؛ ولا يؤثر الرفض في استخدامك للموقع. ولا تُحمِّله صفحات اللغة الصينية المبسطة أبدًا.
ويخزّن أيضًا إعدادين في التخزين المحلي لمتصفحك، لا يغادران جهازك أبدًا: اختيارك للعرض الفاتح أو الداكن (المفتاح website-theme) واختيارك بشأن التحليلات (المفتاح website-cookie-consent، 12 شهرًا). وهما ضروريان تمامًا لتوفير ما تطلبه ولا يتطلبان موافقتك. ويمكنك حذفهما في أي وقت بمسح بيانات الموقع في متصفحك.
للاطلاع على القائمة الكاملة لملفات تعريف الارتباط وكيفية تغيير اختيارك، يُرجى الاطلاع على سياسة ملفات تعريف الارتباط.
7. عمليات نقل البيانات الدولية
Dataero شركة بلجيكية وتعالج البيانات الشخصية بشكل أساسي داخل المنطقة الاقتصادية الأوروبية («EEA»). ومع ذلك، يقع بعض مزودي الخدمات من الأطراف الثالثة لدينا خارج المنطقة الاقتصادية الأوروبية، بما في ذلك في الولايات المتحدة. وحيث ننقل بيانات شخصية إلى بلدان لم تحصل على قرار كفاية من المفوضية الأوروبية بموجب المادة 45 من اللائحة العامة لحماية البيانات، نضمن وجود ضمانات مناسبة، وتحديدًا:
البنود التعاقدية النموذجية (SCCs): نعتمد بشكل أساسي على البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية بموجب قرار المفوضية التنفيذي (الاتحاد الأوروبي) 2021/914 المؤرخ 4 يونيو 2021 (لعمليات النقل من المراقب إلى المعالج ومن المراقب إلى المراقب). وحيث يلزم، تُستكمل البنود التعاقدية النموذجية بتقييم أثر النقل («TIA») وتدابير تقنية وتنظيمية إضافية.
إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة: لعمليات النقل إلى مزودين مقرهم الولايات المتحدة ومعتمدين بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار الكفاية الذي اعتمدته المفوضية الأوروبية في 10 يوليو 2023)، يجوز لنا الاعتماد على قرار الكفاية ذاك كآلية نقل.
يمكنك طلب معلومات عن الضمانات المحددة المنطبقة على عمليات النقل إلى معالج معين بالاتصال على legal@dataero.eu.
8. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض التي جُمعت من أجلها، مع مراعاة التزامات الاحتفاظ القانونية المعمول بها والاحتياجات التجارية المشروعة. ومدد الاحتفاظ القياسية لدينا هي كما يلي:
- بيانات نموذج الاتصال والاستفسارات: 3 سنوات من تاريخ آخر اتصال أو انتهاء العلاقة السابقة للتعاقد المعنية
- بيانات الحساب والمنصة: طوال مدة العلاقة التعاقدية مضافًا إليها 5 سنوات، أو حسبما يقتضيه القانون المعمول به بخلاف ذلك
- السجلات المالية وسجلات الفوترة والضرائب: 7 سنوات، وفقًا لقانون المحاسبة والضرائب البلجيكي
- سجلات أمن الموقع والوصول إليه: من 6 إلى 12 شهرًا
- سجلات الموافقة التسويقية: طوال مدة العلاقة التسويقية مضافًا إليها 3 سنوات
عند انقضاء مدة الاحتفاظ المعمول بها، تُحذف البيانات الشخصية بشكل آمن أو تُجعل مجهولة الهوية بشكل لا رجعة فيه. وحيث لا يكون الحذف ممكنًا عمليًا على الفور (مثل أنظمة النسخ الاحتياطي)، تُعزل البيانات وتُحمى من أي معالجة نشطة أخرى حتى يمكن إتمام الحذف.
9. أمن البيانات
تنفذ Dataero تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الإتلاف أو الفقدان أو التغيير أو الإفصاح أو الوصول غير المصرح به، سواء كان عرضيًا أو غير مشروع، وفقًا للمادة 32 من اللائحة العامة لحماية البيانات. وتشمل تدابيرنا الأمنية، على سبيل المثال لا الحصر:
- تشفير البيانات الشخصية أثناء النقل (TLS/SSL) وأثناء التخزين؛
- ضوابط الوصول القائمة على الأدوار ومبدأ الحد الأدنى من الامتيازات؛
- المصادقة متعددة العوامل للوصول إلى أنظمة الإنتاج؛
- تقييمات أمنية منتظمة، وفحص الثغرات، واختبار الاختراق؛
- تدريب الموظفين على حماية البيانات وأمن المعلومات؛
- إجراءات الاستجابة للحوادث والإخطار بخروقات البيانات وفقًا للمادتين 33 و34 من اللائحة العامة لحماية البيانات.
وبصرف النظر عن هذه التدابير، لا يوجد نظام محصّن تمامًا من الحوادث الأمنية. وإذا علمت بأي ثغرة أمنية أو حادث أمني يتعلق بخدماتنا، يُرجى إخطارنا فورًا على legal@dataero.eu.
10. المعالجون من الأطراف الثالثة
نشارك البيانات الشخصية مع معالجين موثوقين من الأطراف الثالثة يقدمون خدمات نيابة عنا. ويخضع جميع المعالجين لاتفاقيات معالجة بيانات تلزمهم بما يلي: معالجة البيانات الشخصية فقط بناءً على تعليماتنا الموثقة؛ وتنفيذ تدابير أمنية تقنية وتنظيمية مناسبة؛ ومساعدتنا في الامتثال لطلبات حقوق أصحاب البيانات والالتزامات الأمنية؛ وحذف البيانات أو إعادتها عند انتهاء الخدمات.
تشمل فئات المعالجين من الأطراف الثالثة الذين نتعامل معهم ما يلي:
البنية التحتية السحابية والاستضافة (تخزين البيانات ومعالجتها والتعافي من الكوارث)
أدوات إدارة علاقات العملاء (CRM) (إدارة جهات الاتصال التجارية ومسار المبيعات)
منصات البريد الإلكتروني وأتمتة التسويق (الاتصالات المتعلقة بالمعاملات والاتصالات التسويقية)
معالجو المدفوعات (معالجة مدفوعات الاشتراك؛ لا تخزّن Dataero بيانات بطاقات الدفع)
تحليلات الويب (Google Analytics 4 من Google Ireland Limited، بموافقتك فقط)
أدوات دعم العملاء (إدارة التذاكر وحالات الدعم)
نحن لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها مع أي طرف ثالث لأغراضه التسويقية أو التجارية المستقلة.
11. حقوقك بموجب اللائحة العامة لحماية البيانات
بصفتك صاحب بيانات، لك الحقوق التالية بموجب اللائحة العامة لحماية البيانات، رهنًا بالشروط والقيود والاستثناءات المعمول بها المنصوص عليها في قانون الاتحاد الأوروبي أو القانون البلجيكي:
حق الوصول (المادة 15 من اللائحة العامة لحماية البيانات): الحصول على تأكيد بما إذا كنا نعالج بيانات شخصية عنك، وتلقي نسخة من تلك البيانات مع معلومات عن كيفية معالجتها.
الحق في التصحيح (المادة 16 من اللائحة العامة لحماية البيانات): تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة دون تأخير لا مبرر له.
الحق في المحو / «الحق في النسيان» (المادة 17 من اللائحة العامة لحماية البيانات): طلب حذف بياناتك الشخصية حيث لا يوجد سبب مشروع راجح للاحتفاظ بها، أو حيث تسحب موافقتك (ولا ينطبق أساس قانوني آخر)، أو حيث عولجت البيانات بشكل غير مشروع.
الحق في تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات): طلب أن نحد من معالجتنا لبياناتك الشخصية في ظروف معينة (مثلًا أثناء الطعن في دقة البيانات).
الحق في نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات): تلقي البيانات الشخصية التي قدمتها لنا بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، ونقل تلك البيانات إلى مراقب آخر حيث يكون ذلك ممكنًا تقنيًا (ينطبق حيث تستند المعالجة إلى الموافقة أو العقد وتُجرى بوسائل آلية).
الحق في الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات): الاعتراض في أي وقت على معالجة بياناتك الشخصية القائمة على المصالح المشروعة (المادة 6(1)(و))، بما في ذلك التنميط لتلك الأغراض، والاعتراض على المعالجة لأغراض التسويق المباشر (وفي هذه الحالة سنتوقف عن المعالجة فورًا).
الحق في سحب الموافقة (المادة 7(3) من اللائحة العامة لحماية البيانات): حيث تستند المعالجة إلى موافقتك، سحب تلك الموافقة في أي وقت. ولا يؤثر السحب على مشروعية المعالجة التي تمت قبل السحب.
لممارسة أي من هذه الحقوق، يُرجى تقديم طلب خطي إلى legal@dataero.eu. وسنرد في غضون شهر واحد (1) من الاستلام، قابل للتمديد شهرين (2) إضافيين للطلبات المعقدة أو المتعددة (وفي هذه الحالة سنخطرك بالتمديد خلال الشهر الأول). وقد نتحقق من هويتك قبل معالجة طلبك. والطلبات مجانية بشكل عام؛ وقد نفرض رسمًا معقولًا على الطلبات التي لا أساس لها بشكل واضح أو المفرطة.
12. اتخاذ القرارات الآلي والتنميط
لا تتخذ Dataero قرارات بشأن الأفراد تنتج آثارًا قانونية أو تؤثر فيهم تأثيرًا كبيرًا مماثلًا استنادًا فقط إلى المعالجة الآلية، بما في ذلك التنميط، بالمعنى المقصود في المادة 22(1) من اللائحة العامة لحماية البيانات.
حيث تُستخدم أدوات التحليلات أو الذكاء الاصطناعي لتحليل أنماط الاستخدام، يكون ذلك لأغراض تحسين المنتج داخليًا فقط ولا يؤدي إلى اتخاذ قرارات فردية آلية ذات آثار قانونية كبيرة أو مماثلة. وإذا تغيرت هذه الممارسة في المستقبل، فسنحدّث هذه السياسة ونقدم أي معلومات إضافية يقتضيها القانون المعمول به.
13. بيانات الأطفال
موقع Dataero وخدماتها موجهان حصرًا إلى المستخدمين من الشركات والمنظمات المهنية. ولا نجمع أو نعالج عن علم بيانات شخصية تتعلق بأفراد دون سن 18 عامًا. وإذا كنت تعتقد أننا تلقينا عن غير قصد بيانات شخصية من قاصر أو تتعلق به، يُرجى الاتصال بنا فورًا على legal@dataero.eu وسنتخذ خطوات عاجلة لحذف تلك البيانات.
14. السلطة الإشرافية
لك الحق في تقديم شكوى في أي وقت إلى السلطة الإشرافية المختصة إذا كنت تعتقد أن بياناتك الشخصية عولجت بما يخالف قانون حماية البيانات المعمول به. والسلطة الإشرافية الرئيسية لشركة Dataero Europe SRL هي:
Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35 / Drukpersstraat 35
1000 Brussels, Belgium
الهاتف: +32 2 274 48 00
البريد الإلكتروني: contact@apd-gba.be
الموقع الإلكتروني: www.autoriteprotectiondonnees.be
إذا كنت مقيمًا في دولة عضو أخرى في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات في بلد إقامتك المعتادة أو مكان عملك. غير أننا نرحب بفرصة معالجة مخاوفك مباشرة قبل أن تلجأ إلى سلطة إشرافية. يُرجى الاتصال بنا على legal@dataero.eu في المقام الأول.
15. التغييرات على سياسة الخصوصية هذه
قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارسات معالجة البيانات لدينا، أو المتطلبات القانونية، أو الخدمات التي نقدمها. وحيث تكون التغييرات جوهرية، سنقدم إشعارًا مسبقًا معقولًا، قد يكون عبر البريد الإلكتروني أو بإشعار بارز على الموقع، قبل خمسة عشر (15) يومًا على الأقل من سريان التغييرات. ويُعرض تاريخ أحدث مراجعة في أعلى هذه الصفحة.
يشكّل استمرارك في استخدام الموقع أو الخدمات بعد أي تحديث إقرارًا منك بالسياسة المعدَّلة. وفيما يخص التغييرات الكبيرة التي تؤثر في حقوقك، قد نطلب موافقة جديدة حيث يقتضي القانون ذلك.
لأي أسئلة عن سياسة الخصوصية هذه أو ممارساتنا في حماية البيانات، يُرجى الاتصال بنا على legal@dataero.eu.