تحدد سياسة الخصوصية التالية قواعد تخزين البيانات والوصول إليها على أجهزة المستخدمين استخدام الخدمة لغرض تقديم الخدمات الإلكترونية من قبل المسؤول و مبادئ جمع البيانات الشخصية للمستخدمين ومعالجتها, التي قدموها بشكل شخصي وطوعي من خلال الأدوات المتاحة على الموقع الإلكتروني.

§1 التعاريف

  • الخدمة - موقع „GOODWILL ACCOUNTING SERVICES SPÓÓKA Z OGRANICZONĄ ODPOWIEDZIALNOEC↪Lu_104CIĄ” على https://www.goodwill.net.pl/.

  • الخدمة الخارجية - المواقع الإلكترونية للشركاء أو مقدمي الخدمات أو المستفيدين من الخدمات الذين يتعاونون مع المسؤول

  • مسؤول الخدمة/البيانات - المسؤول عن الخدمة ومسؤول البيانات (المشار إليه فيما يلي باسم المسؤول) هو شركة „GOODWILL ACCOUNTING SERVICES SPÓKA Z OGRANICZONĄ ODPOWIEDZIALZIALNOECĄ”، التي تمارس نشاطها التجاري على العنوان التالي: ŚWIWIĘTOJAŃSKA 76/3 81-388 GDYNIA، مع رقم التعريف الضريبي المخصص (NIP): 5862335942، تقديم الخدمات إلكترونيًا من خلال الموقع الإلكتروني

  • المستخدم - شخص طبيعي يقدم له المسؤول الخدمات إلكترونياً من خلال الموقع الإلكتروني.

  • الجهاز - جهاز إلكتروني يتضمن برنامجًا إلكترونيًا يدخل المستخدم من خلاله إلى الموقع الإلكتروني

  • الكوكيز - البيانات النصية التي تم جمعها في شكل ملفات موضوعة على جهاز المستخدم

  • رودو - اللائحة (الاتحاد الأوروبي) 2016/679 للبرلمان الأوروبي والمجلس الأوروبي المؤرخة 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات وإلغاء التوجيه 95/46/EC (اللائحة العامة لحماية البيانات)

  • البيانات الشخصية - تعني المعلومات المتعلقة بشخص طبيعي محدد أو يمكن تحديد هويته („موضوع البيانات”)؛ الشخص الطبيعي الذي يمكن تحديد هويته هو الشخص الذي يمكن تحديد هويته، بشكل مباشر أو غير مباشر، لا سيما بالرجوع إلى مُعرِّف مثل الاسم أو رقم الهوية أو بيانات الموقع أو مُعرِّف على الإنترنت أو إلى عامل أو أكثر من العوامل الخاصة بالهوية البدنية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية للشخص الطبيعي

  • المعالجة - تعني عملية أو مجموعة من العمليات التي يتم إجراؤها على البيانات الشخصية أو مجموعات البيانات الشخصية، سواء كانت بوسائل آلية أم لا، مثل الجمع أو التسجيل أو التنظيم أو التنظيم أو التنظيم أو التخزين أو التكييف أو التعديل أو الاسترجاع أو الاسترجاع أو الاستشارة أو الاستخدام أو الإفصاح عن طريق الإرسال أو النشر أو الإتاحة بأي طريقة أخرى أو المواءمة أو الجمع أو التقييد أو المحو أو التدمير;

  • حدود المعالجة - يعني وضع علامات على البيانات الشخصية المخزنة بهدف الحد من معالجتها في المستقبل

  • التنميط - يُقصد به أي شكل من أشكال المعالجة الآلية للبيانات الشخصية التي تنطوي على استخدام البيانات الشخصية لتقييم عوامل شخصية معينة تتعلق بفرد ما، ولا سيما لتحليل أو التنبؤ بالجوانب المتعلقة بأداء ذلك الفرد أو وضعه الاقتصادي أو صحته أو تفضيلاته الشخصية أو اهتماماته أو موثوقيته أو سلوكه أو موقعه أو حركته

  • الموافقة - يُقصد بموافقة صاحب البيانات أي إشارة محددة ومستنيرة وواضحة ومعلنة بحرية لرغباته التي يشير بها صاحب البيانات، إما ببيان أو بإجراء إيجابي واضح، إلى موافقته على معالجة البيانات الشخصية المتعلقة به

  • انتهاكات حماية البيانات - يعني حدوث خرق أمني يؤدي إلى إتلاف عرضي أو غير قانوني أو فقدان أو تغيير أو إفشاء غير مصرح به أو الوصول إلى البيانات الشخصية المنقولة أو المخزنة أو المعالجة بطريقة أخرى

  • التسمية المستعارة - تعني معالجة البيانات الشخصية بطريقة لا يمكن أن تُنسب إلى شخص معين من أصحاب البيانات، دون استخدام معلومات إضافية، شريطة أن يتم الاحتفاظ بهذه المعلومات الإضافية بشكل منفصل وأن تكون مشمولة بتدابير تقنية وتنظيمية تجعل من المستحيل نسبها إلى شخص طبيعي محدد أو يمكن التعرف عليه

  • إخفاء الهوية - عملية إخفاء هوية البيانات هي عملية لا رجعة فيها لعمليات البيانات التي تدمر/ تستبدل „البيانات الشخصية” مما يجعل من المستحيل تحديد أو ربط سجل معين بمستخدم أو فرد معين.

§2 مسؤول حماية البيانات

وفقًا للمادة 37 من قانون حماية البيانات، لم يُعيِّن المسؤول مسؤول حماية البيانات.

فيما يتعلق بالمسائل المتعلقة بمعالجة البيانات، بما في ذلك البيانات الشخصية، يُرجى الاتصال بالمراقب مباشرةً.

§3 أنواع ملفات تعريف الارتباط

  • ملفات تعريف الارتباط الداخلية - الملفات الموضوعة والمقروءة من جهاز المستخدم بواسطة نظام اتصالات البيانات الخاص بالخدمة

  • ملفات تعريف الارتباط الخارجية - الملفات الموضوعة والمقروءة من جهاز المستخدم بواسطة أنظمة تكنولوجيا المعلومات والاتصالات للخدمات الخارجية. تم وضع البرامج النصية للخدمات الخارجية التي قد تضع ملفات تعريف الارتباط على أجهزة المستخدم بشكل متعمد على الموقع الإلكتروني من خلال البرامج النصية والخدمات المتاحة والمثبتة على الموقع الإلكتروني

  • ملفات تعريف الارتباط للجلسة - الملفات الموضوعة والمقروءة من جهاز المستخدم بواسطة الموقع الإلكتروني خلال جلسة واحدة للجهاز المعني. في نهاية الجلسة، يتم حذف الملفات من جهاز المستخدم.

  • ملفات تعريف الارتباط الدائمة - الملفات الموضوعة والمقروءة من جهاز المستخدم بواسطة الموقع الإلكتروني حتى يتم حذفها يدوياً. لا يتم حذف الملفات تلقائيًا بعد انتهاء جلسة عمل الجهاز ما لم يتم ضبط تكوين جهاز المستخدم على حذف ملفات تعريف الارتباط بعد انتهاء جلسة عمل الجهاز.

§4 أمان تخزين البيانات §4

  • آليات تخزين ملفات تعريف الارتباط وقراءتها - يتم تنفيذ آليات تخزين وقراءة وتبادل البيانات بين ملفات تعريف الارتباط المخزنة على جهاز المستخدم والموقع الإلكتروني من خلال الآليات المدمجة في متصفحات الويب ولا تسمح باسترجاع بيانات أخرى من جهاز المستخدم أو من مواقع إلكترونية أخرى يزورها المستخدم، بما في ذلك البيانات الشخصية أو المعلومات السرية. كما أن انتقال الفيروسات وأحصنة طروادة والديدان الأخرى إلى جهاز المستخدم مستحيل عملياً.

  • ملفات تعريف الارتباط الداخلية - تعد ملفات تعريف الارتباط التي يستخدمها المسؤول آمنة لأجهزة المستخدمين ولا تحتوي على نصوص أو محتوى أو معلومات قد تعرض أمن البيانات الشخصية أو أمن الجهاز الذي يستخدمه المستخدم للخطر.

  • ملفات تعريف الارتباط الخارجية - يبذل المسؤول كل جهد ممكن للتحقق من شركاء الخدمة واختيارهم في سياق سلامة المستخدم. ويختار المسؤول شركاء معروفين وكبار الشركاء الذين يتمتعون بثقة عامة عالمية للتعاون. ومع ذلك، لا يملك المسؤول السيطرة الكاملة على محتوى ملفات تعريف الارتباط من الشركاء الخارجيين. المسؤول ليس مسؤولاً عن أمان ملفات تعريف الارتباط ومحتواها واستخدامها من قبل البرامج النصية المثبتة في الخدمة، القادمة من الخدمات الخارجية وفقًا للترخيص، بقدر ما يسمح به القانون. يتم توفير قائمة الشركاء بمزيد من التفصيل في سياسة الخصوصية.

  • التحكم في ملفات تعريف الارتباط

     

  • المخاطر من جانب المستخدم - يستخدم المسؤول جميع التدابير التقنية الممكنة لضمان أمن البيانات الموضوعة في ملفات تعريف الارتباط. ومع ذلك، تجدر الإشارة إلى أن ضمان أمن هذه البيانات يعتمد على كلا الطرفين بما في ذلك نشاط المستخدم. لا يتحمل المسؤول مسؤولية اعتراض هذه البيانات، أو انتحال شخصية جلسة المستخدم أو حذفها، نتيجة لنشاط المستخدم الواعي أو غير الواعي، أو الفيروسات وأحصنة طروادة وبرامج التجسس الأخرى التي قد يكون جهاز المستخدم مصابًا بها أو أصيب بها. 

  • تخزين البيانات الشخصية - يضمن المسؤول أنه يبذل قصارى جهده لضمان أن تكون البيانات الشخصية المعالجة التي يدخلها المستخدمون طواعيةً آمنة، وأن يكون الوصول إليها محدودًا وأن تتم وفقًا للغرض منها وأغراض المعالجة. يضمن المسؤول أيضًا أنه يبذل قصارى جهده لتأمين البيانات التي يحتفظ بها ضد الضياع، من خلال استخدام الضمانات المادية والتنظيمية المناسبة.

§5 الأغراض التي تُستخدم ملفات تعريف الارتباط من أجلها

  • تحسين وتسهيل الوصول إلى الخدمة
  • تخصيص الخدمة للمستخدمين
  • الاحتفاظ بالإحصائيات (المستخدمين، وعدد الزيارات، وأنواع الأجهزة، والرابط، وما إلى ذلك).

§6 أغراض معالجة البيانات الشخصية

تتم معالجة البيانات الشخصية التي يُقدِّمها المستخدمون طواعيةً لأحد الأغراض التالية:

  • تنفيذ الخدمات الإلكترونية:
  • تواصل المسؤول مع المستخدمين بشأن المسائل المتعلقة بالخدمة وحماية البيانات.
  • لضمان المصلحة المشروعة للمسؤول

تتم معالجة البيانات الخاصة بالمستخدمين التي يتم جمعها بشكل مجهول وتلقائي لأحد الأغراض التالية:

  • الاحتفاظ بالإحصائيات
  • لضمان المصلحة المشروعة للمسؤول

§7 ملفات تعريف الارتباط للخدمات الخارجية

يستخدم المسؤول جافا سكريبت ومكونات الويب الخاصة بالشركاء على الموقع الإلكتروني، الذين قد يضعون ملفات تعريف الارتباط الخاصة بهم على جهاز المستخدم. يُرجى ملاحظة أنه يمكنك أن تقرر بنفسك في إعدادات المتصفح الخاص بك ما هي ملفات تعريف الارتباط المسموح باستخدامها من قبل أي مواقع الويب. فيما يلي قائمة بالشركاء أو خدماتهم المنفذة على الموقع الإلكتروني التي قد تضع ملفات تعريف الارتباط:

الخدمات التي تقدمها الجهات الخارجية خارجة عن سيطرة المسؤول. يجوز لهذه الكيانات تغيير شروط وأحكام الخدمة وسياسات الخصوصية والغرض من معالجة البيانات وطرق استخدام ملفات تعريف الارتباط في أي وقت.

§8 أنواع البيانات التي تم جمعها

يجمع الموقع الإلكتروني بيانات عن المستخدمين. يتم جمع جزء من البيانات بشكل تلقائي ومجهول الهوية، وجزء من البيانات عبارة عن بيانات شخصية يقدمها المستخدمون طواعيةً عند الاشتراك في خدمات معينة يقدمها الموقع الإلكتروني.

بيانات مجهولة المصدر يتم جمعها تلقائياً:

  • عنوان IP
  • نوع المتصفح
  • دقة الشاشة
  • الموقع التقريبي
  • صفحات فرعية قابلة للفتح من الموقع الإلكتروني
  • الوقت المستغرق في الصفحة الفرعية ذات الصلة من الموقع الإلكتروني
  • نوع نظام التشغيل
  • عنوان الصفحة الفرعية السابقة
  • عنوان الرابط
  • لغة المتصفح
  • سرعة الاتصال بالإنترنت
  • مزود خدمة الإنترنت

البيانات التي تم جمعها أثناء التسجيل:

  • عنوان البريد الإلكتروني

البيانات التي تم جمعها عند الاشتراك في خدمة الرسائل الإخبارية

  • عنوان البريد الإلكتروني

قد يتم تخزين بعض البيانات (بدون معلومات تعريفية) في ملفات تعريف الارتباط. قد يتم نقل جزء من البيانات (بدون معلومات تعريفية) إلى مزود خدمة إحصائية.

§9 الوصول إلى البيانات الشخصية من قبل أطراف ثالثة

من حيث المبدأ، المسؤول هو المتلقي الوحيد للبيانات الشخصية التي يقدمها المستخدمون. لا يتم نقل البيانات التي يتم جمعها كجزء من الخدمات المقدمة أو إعادة بيعها إلى أطراف ثالثة.

قد يُمنح الوصول إلى البيانات (عادةً على أساس اتفاقية تعهد بمعالجة البيانات) للكيانات المسؤولة عن صيانة البنية التحتية والخدمات اللازمة لتشغيل الخدمة، أي

§10 معالجة البيانات الشخصية

البيانات الشخصية التي يقدمها المستخدمون طواعيةً:

  • لن يتم نقل البيانات الشخصية خارج الاتحاد الأوروبي، إلا إذا تم نشرها نتيجة إجراء فردي من قبل المستخدم (مثل إدخال تعليق أو مشاركة)، مما يجعل البيانات متاحة لأي زائر للموقع الإلكتروني.
  • لن تُستخدم البيانات الشخصية في اتخاذ القرارات الآلية (التنميط).
  • لن يُعاد بيع البيانات الشخصية لأطراف ثالثة.

بيانات مجهولة المصدر (لا توجد بيانات شخصية) يتم جمعها تلقائيًا:

  • سيتم نقل البيانات المجهولة (بدون بيانات شخصية) خارج الاتحاد الأوروبي.
  • لن تُستخدم البيانات المجهولة (بدون بيانات شخصية) في اتخاذ القرارات الآلية (التنميط).
  • لن يتم إعادة بيع البيانات المجهولة (بدون بيانات شخصية) إلى أطراف ثالثة.

§11 الأسس القانونية لمعالجة البيانات الشخصية

تجمع الخدمة بيانات المستخدمين وتعالجها على أساس:

  • اللائحة (الاتحاد الأوروبي) 2016/679 للبرلمان الأوروبي والمجلس الأوروبي المؤرخة 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات وإلغاء التوجيه 95/46/EC (اللائحة العامة لحماية البيانات)
    • المادة 6 (1) (أ)
      أعطى صاحب البيانات موافقته على معالجة بياناته الشخصية لغرض واحد أو أكثر من الأغراض المحددة
    • المادة 6 (1) (ب)
      المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه أو من أجل اتخاذ خطوات بناءً على طلب صاحب البيانات قبل إبرام العقد
    • المادة 6 (1) (و)
      تعد المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المراقب أو طرف ثالث
  • قانون 10 مايو 2018 بشأن حماية البيانات الشخصية (جريدة القوانين 2018، البند 1000)
  • قانون 16 يوليو 2004. قانون الاتصالات السلكية واللاسلكية (جريدة القوانين 2004، العدد 171، البند 1800)
  • القانون الصادر في 4 شباط/فبراير 1994 بشأن حقوق الطبع والنشر والحقوق ذات الصلة (جريدة القوانين 1994، العدد 24، البند 83)

§12 فترة معالجة البيانات الشخصية

البيانات الشخصية التي يقدمها المستخدمون طواعيةً:

كقاعدة عامة، يتم الاحتفاظ بالبيانات الشخصية المشار إليها فقط طوال مدة تقديم الخدمة داخل الخدمة من قبل المسؤول. يتم حذفها أو إخفاء هويتها لمدة تصل إلى 30 يومًا بعد إنهاء الخدمة (على سبيل المثال حذف حساب المستخدم المسجل، وإلغاء الاشتراك من قائمة الرسائل الإخبارية، وما إلى ذلك).

الاستثناء هو الحالة التي تتطلب تأمين أغراض مشروعة لمواصلة معالجة هذه البيانات من قبل المسؤول. في مثل هذه الحالة، يتعين على المسؤول تخزين البيانات المشار إليها من وقت طلب المستخدم للحذف، لمدة لا تزيد عن 3 سنوات في حالة انتهاك المستخدم أو الاشتباه في انتهاكه لأحكام شروط الخدمة.

بيانات مجهولة المصدر (لا توجد بيانات شخصية) يتم جمعها تلقائيًا:

يتم تخزين البيانات الإحصائية مجهولة المصدر، والتي لا تشكل بيانات شخصية، من قبل المسؤول لغرض إحصاءات الخدمة لفترة زمنية غير محددة.

§13 حقوق المستخدمين فيما يتعلق بمعالجة البيانات الشخصية

تجمع الخدمة بيانات المستخدمين وتعالجها على أساس:

  • الحق في الوصول إلى البيانات الشخصية
    يحق للمستخدمين الوصول إلى بياناتهم الشخصية، ويتم ذلك بناءً على طلب يتم تقديمه إلى المسؤول

  • الحق في تصحيح البيانات الشخصية
    يحق للمستخدمين أن يطلبوا من المسؤول التصحيح الفوري للبيانات الشخصية غير الدقيقة و/أو استكمال البيانات الشخصية غير المكتملة، ويتم ذلك بناءً على طلب يقدم إلى المسؤول

  • الحق في محو البيانات الشخصية
    يحق للمستخدمين أن يطلبوا من المسؤول الحذف الفوري لبياناتهم الشخصية، ويتم ذلك بناءً على طلب يتم تقديمه إلى المسؤول. في حالة حسابات المستخدمين، يتمثل حذف البيانات في إخفاء هوية البيانات التي تتيح تحديد هوية المستخدم. يحتفظ المسؤول بالحق في الامتناع عن تنفيذ طلب حذف البيانات من أجل حماية المصلحة المشروعة للمسؤول (على سبيل المثال عندما يرتكب المستخدم انتهاكًا لشروط الاستخدام أو عندما يتم جمع البيانات نتيجة مراسلات أجريت).
    في حالة خدمة النشرة الإخبارية، يتوفر للمستخدم خيار حذف بياناته الشخصية بنفسه باستخدام الرابط المتوفر في كل رسالة بريد إلكتروني يتم إرسالها.

  • الحق في تقييد معالجة البيانات الشخصية
    يتمتع المستخدمون بالحق في تقييد معالجة بياناتهم الشخصية في الحالات المشار إليها في المادة 18 من القانون التنظيمي لحماية البيانات الشخصية، من بين أمور أخرى، للتشكيك في دقة بياناتهم الشخصية، ويتم ذلك بناءً على طلب يقدم إلى المسؤول

  • الحق في نقل البيانات
    يحق للمستخدمين الحصول من المسؤول على البيانات الشخصية المتعلقة بهم بصيغة منظمة وشائعة الاستخدام يمكن قراءتها آليًا، ويتم ذلك بناءً على طلب يقدم إلى المسؤول

  • الحق في الاعتراض على معالجة البيانات الشخصية
    للمستخدمين الحق في الاعتراض على معالجة بياناتهم الشخصية في الحالات المنصوص عليها في المادة 21 من القانون التنظيمي لحماية البيانات الشخصية، ويتم ممارسة هذا الحق بناءً على طلب يقدم إلى المسؤول

  • حق التصرف
    يحق للمستخدمين تقديم شكوى إلى السلطة الإشرافية لحماية البيانات.

§14 الاتصال بالمسؤول

يمكن الاتصال بالمسؤول بإحدى الطرق التالية

  • العنوان البريدي - شركة غودويل للخدمات المحاسبية (Goodwill Accounting Services spółłka z ograniczoną odpowiedzialnośccią, świętojańska 76/3 81-388 gdynia

  • عنوان البريد الإلكتروني - biuro@goodwill.net.pl

  • الاتصال الهاتفي - + 48 666 687 746

  • نموذج الاتصال - متاح على: /الاتصال

§15 متطلبات الخدمة

  • قد يؤدي تقييد تخزين ملفات تعريف الارتباط والوصول إليها على جهاز المستخدم إلى تعطل بعض ميزات الموقع الإلكتروني.

  • لن يكون المسؤول مسؤولاً عن تعطل وظائف الموقع الإلكتروني في حالة قيام المستخدم بتقييد تخزين ملفات تعريف الارتباط وقراءتها بأي شكل من الأشكال.

§16 روابط خارجية

قد تحتوي الخدمة - مقالات أو منشورات أو إدخالات أو تعليقات المستخدمين على روابط لمواقع خارجية لا يتعاون معها مالك الخدمة. قد تكون هذه الروابط، بالإضافة إلى المواقع أو الملفات المشار إليها أسفلها، خطرة على جهازك أو تشكل تهديدًا لأمن بياناتك. لن يكون المسؤول مسؤولاً عن المحتوى الموجود خارج الخدمة.

§17 التغييرات التي طرأت على سياسة الخصوصية

  • يحتفظ المسؤول بالحق في تغيير سياسة الخصوصية هذه في أي وقت دون إخطار المستخدمين فيما يتعلق باستخدام وتطبيق البيانات مجهولة المصدر أو استخدام ملفات تعريف الارتباط.

  • يحتفظ المسؤول بالحق في تعديل سياسة الخصوصية هذه في أي وقت فيما يتعلق بمعالجة البيانات الشخصية، وسيقوم بإبلاغ المستخدمين الذين لديهم حسابات مستخدمين أو المشتركين في خدمة الرسائل الإخبارية، عبر البريد الإلكتروني في غضون 7 أيام من التغيير في السجلات. يعني الاستمرار في استخدام الخدمات أن المستخدم قد قرأ التغييرات التي أُجريت على سياسة الخصوصية ويقبلها. في حالة عدم موافقة المستخدم على التغييرات التي تم إدخالها، فإنه ملزم بحذف حسابه من الخدمة أو إلغاء اشتراكه في خدمة الرسائل الإخبارية.

  • سيتم نشر أي تغييرات تطرأ على سياسة الخصوصية على هذه الصفحة الفرعية للموقع الإلكتروني.

  • تدخل التغييرات التي تم إدخالها حيز التنفيذ عند نشرها.