سياسة الخصوصية الخاصة بالموقع الإلكتروني

أولاً: سياسة الخصوصية وحماية البيانات

التزامًا بما ينص عليه التشريع الساري، تتعهد شركة Genergy (يُشار إليها فيما يلي أيضًا بـ «الموقع الإلكتروني») باتخاذ التدابير الفنية والتنظيمية اللازمة، وفقًا لمستوى الأمان المناسب لمخاطر البيانات التي يتم جمعها.

القوانين التي تشملها سياسة الخصوصية هذه

تتوافق سياسة الخصوصية هذه مع التشريعات الإسبانية والأوروبية السارية في مجال حماية البيانات الشخصية على الإنترنت. وعلى وجه التحديد، تلتزم هذه السياسة بالمعايير التالية:

• اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي بتاريخ 27 أبريل 2016، المتعلقة بحماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية تداول هذه البيانات (اللائحة العامة لحماية البيانات).
• القانون الأساسي رقم 3/2018، المؤرخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPD-GDD).
• المرسوم الملكي رقم 1720/2007، المؤرخ 21 ديسمبر، الذي يُقرّ اللائحة التنفيذية للقانون الأساسي رقم 15/1999، المؤرخ 13 ديسمبر، المتعلق بحماية البيانات الشخصية (RDLOPD).
• القانون رقم 34/2002، المؤرخ 11 يوليو، المتعلق بخدمات مجتمع المعلومات والتجارة الإلكترونية (LSSI-CE).

هوية الجهة المسؤولة عن معالجة البيانات الشخصية

الجهة المسؤولة عن معالجة البيانات الشخصية التي يتم جمعها في Genergy هي: ، رقم التعريف الضريبي (NIF): (يُشار إليها فيما يلي بـ «الجهة المسؤولة عن المعالجة»). وفيما يلي بيانات الاتصال بها:

الجهة المسؤولة عن معالجة البيانات الشخصية التي يتم جمعها في Genergy هي: Genergy Power Products S.L.، التي تحمل رقم التعريف الضريبي (NIF/CIF): B26426643 ، والمسجلة في: السجل التجاري لمنطقة لا ريوخا بالبيانات التسجيلية التالية: المجلد 663، الكتاب 0، الصفحة 19، الورقة LO-11879، وممثلها هو: Genergy Power Products S.L. (يُشار إليها فيما يلي بـ «المسؤول عن معالجة البيانات»). وبيانات الاتصال بها هي كما يلي:

العنوان: شارع إيبرو رقم 10، 26500 كالاهورا (لا ريوخا)

رقم الهاتف: 941 152733

الفاكس:

البريد الإلكتروني للاتصال: [email protected]

تسجيل البيانات الشخصية

امتثالاً لأحكام اللائحة العامة لحماية البيانات (RGPD) وقانون حماية البيانات الشخصية (LOPD-GDD)، نحيطكم علماً بأن البيانات الشخصية التي تجمعها Genergy من خلال النماذج المتوفرة على صفحاتها الإلكترونية سيتم إدراجها ومعالجتها في ملفنا بهدف تسهيل وتسريع الوفاء بالالتزامات المتفق عليها بين Genergy والمستخدم، أو الحفاظ على العلاقة التي يتم تحديدها في النماذج التي يملؤها المستخدم، أو للرد على أي طلب أو استفسار يقدمه. وبالمثل، ووفقًا لأحكام اللائحة العامة لحماية البيانات (RGPD) وقانون حماية البيانات الشخصية (LOPD-GDD)، ما لم ينطبق الاستثناء المنصوص عليه في المادة 30.5 من اللائحة العامة لحماية البيانات (RGPD)، يتم الاحتفاظ بسجل لأنشطة المعالجة يحدد، وفقًا لأغراضها، أنشطة المعالجة التي تم إجراؤها والظروف الأخرى المنصوص عليها في اللائحة العامة لحماية البيانات (RGPD).

المبادئ التي تنطبق على معالجة البيانات الشخصية

يخضع معالجة البيانات الشخصية للمستخدم للمبادئ التالية الواردة في المادة 5 من اللائحة العامة لحماية البيانات (RGPD) وفي المادة 4 وما يليها من القانون الأساسي رقم 3/2018 المؤرخ 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية:

• مبدأ المشروعية والنزاهة والشفافية: سيُطلب في جميع الأوقات الحصول على موافقة المستخدم بعد تزويده بمعلومات شفافة تمامًا عن الأغراض التي تُجمع من أجلها البيانات الشخصية.
• مبدأ تقييد الغرض: يتم جمع البيانات الشخصية لأغراض محددة وصريحة ومشروعة.
• مبدأ الحد الأدنى للبيانات: لن يتم جمع سوى البيانات الشخصية الضرورية بشكل صارم للأغراض التي تُعالج من أجلها.
• مبدأ الدقة: يجب أن تكون البيانات الشخصية دقيقة ومحدثة دائمًا.
• مبدأ تحديد مدة الاحتفاظ بالبيانات: لن يتم الاحتفاظ بالبيانات الشخصية بطريقة تسمح بتحديد هوية المستخدم إلا خلال المدة اللازمة لتحقيق أغراض معالجتها.
• مبدأ النزاهة والسرية: ستتم معالجة البيانات الشخصية بطريقة تضمن أمنها وسريتها.
• مبدأ المسؤولية الاستباقية: يتحمل المسؤول عن المعالجة مسؤولية ضمان الامتثال للمبادئ المذكورة أعلاه.

فئات البيانات الشخصية

فئات البيانات التي تتم معالجتها في Genergy هي بيانات تعريفية فقط. ولا تتم بأي حال من الأحوال معالجة فئات خاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات (RGPD).

تشمل فئات البيانات التي تتم معالجتها في Genergy كلاً من البيانات التعريفية وفئات البيانات الشخصية الخاصة بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات (RGPD).

تُعرَّف الفئات الخاصة من البيانات الشخصية بأنها تلك التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الانتماء النقابي، بالإضافة إلى معالجة البيانات الجينية، والبيانات البيومترية التي تهدف إلى تحديد هوية شخص طبيعي بشكل لا لبس فيه، والبيانات المتعلقة بالصحة، أو البيانات المتعلقة بالحياة الجنسية أو الميل الجنسي لشخص طبيعي.

بالنسبة لمعالجة الفئات الخاصة من البيانات الشخصية، سيكون من الضروري في جميع الأحوال الحصول على موافقة صريحة من المستخدم لغرض محدد أو عدة أغراض محددة.

الأساس القانوني لمعالجة البيانات الشخصية

الأساس القانوني لمعالجة البيانات الشخصية هو الموافقة. تلتزم شركة Genergy بالحصول على موافقة صريحة وقابلة للتحقق منها من المستخدم لمعالجة بياناته الشخصية لغرض واحد أو عدة أغراض محددة.

يحق للمستخدم سحب موافقته في أي وقت. وسيكون سحب الموافقة بنفس سهولة منحها. وكقاعدة عامة، لن يؤثر سحب الموافقة على استخدام الموقع الإلكتروني.

في الحالات التي يتعين على المستخدم فيها أو يمكنه تقديم بياناته من خلال نماذج لإجراء استفسارات أو طلب معلومات أو لأسباب تتعلق بمحتوى الموقع الإلكتروني، سيتم إخطاره في حال كان ملء أي من هذه النماذج إلزاميًا نظرًا لضرورتها لتنفيذ العملية المطلوبة بشكل صحيح.

أغراض المعالجة التي تُستخدم البيانات الشخصية من أجلها

تقوم شركة Genergy بجمع البيانات الشخصية وإدارتها بهدف تسهيل وتسريع الوفاء بالالتزامات المتفق عليها بين الموقع الإلكتروني والمستخدم، أو الحفاظ على العلاقة التي يتم تحديدها في النماذج التي يملؤها المستخدم، أو لتلبية أي طلب أو استفسار.

وبالمثل، يجوز استخدام البيانات لأغراض تجارية تتعلق بالتخصيص، ولأغراض تشغيلية وإحصائية، وللأنشطة التي تندرج ضمن الغرض الاجتماعي لشركة Genergy، وكذلك لاستخراج البيانات وتخزينها وإجراء دراسات تسويقية بهدف تكييف المحتوى المقدم للمستخدم، فضلاً عن تحسين جودة الموقع الإلكتروني وأدائه وتجربة التصفح فيه.

عند جمع البيانات الشخصية، سيتم إخطار المستخدم بالغرض أو الأغراض المحددة لمعالجة البيانات الشخصية؛ أي الاستخدام أو الاستخدامات التي ستُخصص لها المعلومات التي تم جمعها.

فترات الاحتفاظ بالبيانات الشخصية

لن يتم الاحتفاظ بالبيانات الشخصية إلا للفترة الدنيا اللازمة لأغراض معالجتها، وفي جميع الأحوال، فقط خلال المدة التالية: 24 شهراً، أو حتى يطلب المستخدم حذفها.

عند جمع البيانات الشخصية، سيتم إخطار المستخدم بالمدة التي سيتم خلالها الاحتفاظ بالبيانات الشخصية أو، في حالة تعذر ذلك، بالمعايير المستخدمة لتحديد هذه المدة.

الجهات التي تُرسل إليها البيانات الشخصية

لن يتم مشاركة البيانات الشخصية للمستخدم مع أطراف ثالثة.

وعلى أي حال، عند جمع البيانات الشخصية، سيتم إخطار المستخدم بالمستفيدين أو فئات المستفيدين من هذه البيانات.

سيتم مشاركة البيانات الشخصية للمستخدم مع المستفيدين أو فئات المستفيدين التالية:

– Google Analytics – https://developers.google.com/analytics?hl=es، 1600 Amphitheatre Parkway، ماونتن فيو، CA 94043، الولايات المتحدة الأمريكية.

في حال كان المسؤول عن المعالجة يعتزم نقل البيانات الشخصية إلى دولة ثالثة أو منظمة دولية، فإنه عند جمع البيانات الشخصية، سيتم إخطار المستخدم بالدولة الثالثة أو المنظمة الدولية التي يُعتزم نقل البيانات إليها، فضلاً عن وجود أو عدم وجود قرار ملاءمة صادر عن المفوضية.

البيانات الشخصية للقُصّر

وفقًا لأحكام المادة 8 من اللائحة العامة لحماية البيانات (RGPD) والمادة 7 من القانون الأساسي رقم 3/2018 المؤرخ 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، لا يجوز إلا لمن تجاوزوا 14 عامًا منح موافقتهم على معالجة بياناتهم الشخصية بشكل قانوني من قبل Genergy. أما في حالة القاصر الذي يقل عمره عن 14 عامًا، فسيكون من الضروري الحصول على موافقة الوالدين أو الأوصياء على معالجة البيانات، ولن تُعتبر هذه المعالجة قانونية إلا بقدر ما أذنوا بها.

سرية وأمن البيانات الشخصية

تلتزم شركة Genergy باتخاذ التدابير الفنية والتنظيمية اللازمة، وفقًا لمستوى الأمان المناسب لمخاطر البيانات التي يتم جمعها، بحيث يتم ضمان أمن البيانات الشخصية وتجنب التدمير أو الفقدان أو التغيير العرضي أو غير المشروع للبيانات الشخصية التي يتم نقلها أو الاحتفاظ بها أو معالجتها بأي شكل آخر، أو الإفصاح غير المصرح به عن هذه البيانات أو الوصول إليها دون إذن.

يتمتع الموقع الإلكتروني بشهادة SSL (طبقة المقابس الآمنة)، والتي تضمن نقل البيانات الشخصية بشكل آمن وسري، حيث إن نقل البيانات بين الخادم والمستخدم، وفي الاتجاه المعاكس، يتم تشفيره بالكامل.

ومع ذلك، ونظرًا لأن Genergy لا تستطيع ضمان مناعة الإنترنت أو الغياب التام للمتسللين أو غيرهم ممن يصلون بطريقة احتيالية إلى البيانات الشخصية، فإن المسؤول عن معالجة البيانات يلتزم بإبلاغ المستخدم دون تأخير غير مبرر عند وقوع خرق لأمن البيانات الشخصية يُرجح أن ينطوي على مخاطر عالية على حقوق وحريات الأفراد. ووفقًا لأحكام المادة 4 من اللائحة العامة لحماية البيانات (RGPD)، يُقصد بـ«انتهاك أمن البيانات الشخصية» أي انتهاك للأمن يؤدي إلى التدمير أو الفقدان أو التغيير العرضي أو غير المشروع للبيانات الشخصية التي يتم نقلها أو حفظها أو معالجتها بأي شكل آخر، أو الإفصاح غير المصرح به عن هذه البيانات أو الوصول غير المصرح به إليها.

سيتم التعامل مع البيانات الشخصية على أنها سرية من قبل المسؤول عن المعالجة، الذي يلتزم بالإبلاغ عن هذه السرية وضمانها من خلال التزام قانوني أو تعاقدي بأن يتم احترامها من قبل موظفيه وشركائه وأي شخص يتم إتاحة المعلومات له.

الحقوق الناشئة عن معالجة البيانات الشخصية

يتمتع المستخدم بحقوق تجاه Genergy، وبالتالي يمكنه ممارسة الحقوق التالية المعترف بها في اللائحة العامة لحماية البيانات (RGPD) والقانون الأساسي رقم 3/2018 المؤرخ 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، وذلك أمام المسؤول عن معالجة البيانات:

• حق الوصول: هو حق المستخدم في الحصول على تأكيد بشأن ما إذا كانت شركة Genergy تعالج بياناته الشخصية أم لا، وفي حال الإجابة بالإيجاب، الحصول على معلومات حول بياناته الشخصية المحددة وعن المعالجة التي قامت بها أو تقوم بها شركة Genergy، فضلاً عن، من بين أمور أخرى، المعلومات المتاحة حول مصدر تلك البيانات والمستلمين للرسائل التي تم إرسالها أو المقرر إرسالها بشأنها.
• حق التصحيح: هو حق المستخدم في تعديل بياناته الشخصية التي يتبين أنها غير دقيقة أو، مع مراعاة أغراض المعالجة، غير كاملة.
• حق الحذف («الحق في النسيان»): هو حق المستخدم، ما لم ينص التشريع الساري على خلاف ذلك، في الحصول على حذف بياناته الشخصية عندما لا تكون هذه البيانات ضرورية بعد الآن للأغراض التي تم جمعها أو معالجتها من أجلها؛ أو إذا سحب المستخدم موافقته على المعالجة ولم يكن هناك أساس قانوني آخر لها؛ أو إذا اعترض المستخدم على المعالجة ولم يكن هناك سبب مشروع آخر لمواصلة المعالجة؛ أو إذا تمت معالجة البيانات الشخصية بشكل غير قانوني؛ أو إذا كان يجب حذف البيانات الشخصية امتثالاً لالتزام قانوني؛ أو إذا تم الحصول على البيانات الشخصية نتيجة لعرض مباشر لخدمات مجتمع المعلومات لقاصر يقل عمره عن 14 عامًا. بالإضافة إلى حذف البيانات، يتعين على المسؤول عن المعالجة، مع مراعاة التكنولوجيا المتاحة وتكلفة تطبيقها، اتخاذ تدابير معقولة لإبلاغ المسؤولين الذين يعالجون البيانات الشخصية بطلب صاحب البيانات حذف أي رابط إلى تلك البيانات الشخصية.
• الحق في تقييد المعالجة: هو حق المستخدم في تقييد معالجة بياناته الشخصية. ويحق للمستخدم الحصول على تقييد المعالجة عندما يعترض على دقة بياناته الشخصية؛ أو عندما تكون المعالجة غير قانونية؛ أو عندما لا يعود المسؤول عن المعالجة بحاجة إلى البيانات الشخصية، لكن المستخدم يحتاجها لتقديم شكاوى؛ وعندما يعترض المستخدم على المعالجة.
• الحق في نقل البيانات: في حالة إجراء المعالجة بوسائل آلية، يحق للمستخدم الحصول على بياناته الشخصية من المسؤول عن المعالجة في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًّا، ونقلها إلى مسؤول آخر عن المعالجة. وحيثما كان ذلك ممكنًا تقنيًّا، يقوم المسؤول عن المعالجة بنقل البيانات مباشرةً إلى ذلك المسؤول الآخر.
• حق الاعتراض: هو حق المستخدم في عدم إجراء معالجة لبياناته الشخصية أو وقف معالجتها من قِبل Genergy.
• الحق في عدم الخضوع لقرار يستند حصريًّا إلى المعالجة الآلية، بما في ذلك تحديد الملامح الشخصية: هو حق المستخدم في عدم الخضوع لقرار فردي يستند حصريًّا إلى المعالجة الآلية لبياناته الشخصية، بما في ذلك تحديد الملامح الشخصية، ويُطبق هذا الحق ما لم ينص التشريع الساري على خلاف ذلك.

وبالتالي، يمكن للمستخدم ممارسة حقوقه عن طريق إرسال خطاب مكتوب موجه إلى المسؤول عن معالجة البيانات مع الإشارة إلى«RGPD-genergy.es»،مع تحديد ما يلي:

• الاسم واللقب للمستخدم ونسخة من بطاقة الهوية الوطنية. وفي الحالات التي يُسمح فيها بالتمثيل، سيكون من الضروري أيضًا إثبات هوية الشخص الذي يمثل المستخدم بنفس الوسيلة، بالإضافة إلى تقديم الوثيقة التي تثبت التمثيل. ويمكن استبدال نسخة بطاقة الهوية الوطنية بأي وسيلة أخرى صالحة قانونًا تثبت الهوية.
• طلب يتضمن الأسباب المحددة للطلب أو المعلومات التي يُراد الاطلاع عليها.
• العنوان لأغراض الإخطارات.
• التاريخ وتوقيع مقدم الطلب.
• أي وثيقة تثبت صحة الطلب المقدم.

يمكن إرسال هذا الطلب وأي مستندات مرفقة أخرى إلى العنوان و/أو البريد الإلكتروني التاليين:

العنوان البريدي: شارع إيبرو رقم 10، 26500 كالاهورا (لا ريوخا)

البريد الإلكتروني: [email protected]

روابط إلى مواقع إلكترونية تابعة لأطراف ثالثة

قد يتضمن الموقع الإلكتروني روابط تشعبية أو روابط تتيح الوصول إلى مواقع إلكترونية تابعة لأطراف ثالثة غير Genergy، وبالتالي لا تديرها Genergy. وسيكون لأصحاب هذه المواقع الإلكترونية سياسات حماية البيانات الخاصة بهم، ويكونون هم أنفسهم، في كل حالة، مسؤولين عن ملفاتهم وممارسات الخصوصية الخاصة بهم.

الشكاوى المقدمة إلى هيئة الرقابة

في حال اعتقد المستخدم بوجود مشكلة أو انتهاك للقوانين السارية فيما يتعلق بالطريقة التي تُعالج بها بياناته الشخصية، يحق له الحصول على حماية قضائية فعالة وتقديم شكوى إلى سلطة الرقابة، ولا سيما في الدولة التي يوجد فيها مقر إقامته المعتاد أو مكان عمله أو مكان وقوع الانتهاك المزعوم. وفي حالة إسبانيا، فإن سلطة الرقابة هي الوكالة الإسبانية لحماية البيانات (https://www.aepd.es/).

ثانياً: الموافقة على سياسة الخصوصية هذه والتغييرات التي تطرأ عليها

يجب أن يكون المستخدم قد اطلع على الشروط المتعلقة بحماية البيانات الشخصية الواردة في سياسة الخصوصية هذه وموافقاً عليها، وأن يقبل معالجة بياناته الشخصية حتى يتسنى للمسؤول عن المعالجة المضي قدماً في ذلك بالطريقة المحددة وخلال المهل الزمنية المحددة وللأغراض المحددة. ويُعتبر استخدام الموقع الإلكتروني بمثابة قبول لسياسة الخصوصية الخاصة به.

تحتفظ Genergy بالحق في تعديل سياسة الخصوصية الخاصة بها، وفقًا لتقديرها الخاص، أو نتيجة لتغيير تشريعي أو قضائي أو فقهي صادر عن الوكالة الإسبانية لحماية البيانات. لن يتم إخطار المستخدم صراحةً بالتغييرات أو التحديثات التي تطرأ على سياسة الخصوصية هذه. يُنصح المستخدم بالرجوع إلى هذه الصفحة بشكل دوري للبقاء على اطلاع بأحدث التغييرات أو التحديثات.

تم تحديث سياسة الخصوصية هذه لتتوافق مع اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي بتاريخ 27 أبريل 2016، المتعلق بحماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية تداول هذه البيانات (اللائحة العامة لحماية البيانات)، والقانون الأساسي رقم 3/2018، المؤرخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية.