سياسة الخصوصية للموقع الإلكتروني

I. سياسة الخصوصية وحماية البيانات

مع احترام أحكام التشريعات السارية، تلتزم Genergy (المشار إليها فيما يلي باسم "الموقع الإلكتروني") باتخاذ التدابير الفنية والتنظيمية اللازمة، وفقًا لمستوى الأمان المناسب لمخاطر البيانات التي يتم جمعها.

القوانين التي تتضمنها سياسة الخصوصية هذه

تتوافق سياسة الخصوصية هذه مع اللوائح الإسبانية والأوروبية السارية في مجال حماية البيانات الشخصية على الإنترنت. وعلى وجه التحديد، تلتزم هذه السياسة بالقواعد التالية:

• اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي في 27 أبريل 2016 بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية تداول هذه البيانات (اللائحة العامة لحماية البيانات).
• القانون الأساسي 3/2018، المؤرخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPD-GDD).
• المرسوم الملكي 1720/2007، المؤرخ 21 ديسمبر، الذي يقر لائحة تنفيذ القانون الأساسي 15/1999، المؤرخ 13 ديسمبر، بشأن حماية البيانات الشخصية (RDLOPD).
• القانون 34/2002، المؤرخ 11 يوليو، بشأن خدمات مجتمع المعلومات والتجارة الإلكترونية (LSSI-CE).

هوية المسؤول عن معالجة البيانات الشخصية

المسؤول عن معالجة البيانات الشخصية التي يتم جمعها في Genergy هو: ، رقم التعريف الضريبي: (فيما يلي، المسؤول عن المعالجة). بيانات الاتصال الخاصة به هي كما يلي:

المسؤول عن معالجة البيانات الشخصية التي يتم جمعها في Genergy هو: Genergy Power Products S.L.، رقم التعريف الضريبي/رقم التعريف التجاري: B26426643 والمسجل في: السجل التجاري في لا ريوخا بالبيانات التالية: المجلد 663، الكتاب 0، الصفحة 19، الورقة LO-11879، وممثلها هو: Genergy Power Products S.L. (فيما يلي، المسؤول عن المعالجة). بيانات الاتصال بها هي كما يلي:

العنوان: Avenida del Ebro Nº10, 26500 Calahorra (لا ريوخا)

رقم الهاتف: 941 152733

الفاكس:

البريد الإلكتروني للاتصال: [email protected]

تسجيل البيانات الشخصية

امتثالاً لأحكام اللائحة العامة لحماية البيانات (RGPD) وقانون حماية البيانات الشخصية (LOPD-GDD)، نحيطكم علماً بأن البيانات الشخصية التي تجمعها Genergy من خلال النماذج الموجودة على صفحاتها سيتم إدراجها ومعالجتها في ملفنا بهدف تسهيل وتسريع والوفاء بالالتزامات المتفق عليها بين Genergy والمستخدم أو الحفاظ على العلاقة التي يتم تأسيسها في النماذج التي يملؤها المستخدم، أو للرد على أي طلب أو استفسار منه. وبالمثل، ووفقًا لأحكام اللائحة العامة لحماية البيانات (RGPD) وقانون حماية البيانات الشخصية (LOPD-GDD)، ما لم تنطبق الاستثناءات المنصوص عليها في المادة 30.5 من اللائحة العامة لحماية البيانات (RGPD)، يتم الاحتفاظ بسجل لأنشطة المعالجة يحدد، وفقًا لأغراضها، أنشطة المعالجة التي تم إجراؤها والظروف الأخرى المنصوص عليها في اللائحة العامة لحماية البيانات (RGPD).

المبادئ المطبقة على معالجة البيانات الشخصية

سيخضع معالجة البيانات الشخصية للمستخدم للمبادئ التالية الواردة في المادة 5 من اللائحة العامة لحماية البيانات (RGPD) والمادة 4 وما يليها من القانون الأساسي 3/2018، المؤرخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية:

• مبدأ الشرعية والولاء والشفافية: سيُطلب موافقة المستخدم في جميع الأوقات بعد تقديم معلومات شفافة تمامًا عن الأغراض التي تُجمع من أجلها البيانات الشخصية.
• مبدأ تقييد الغرض: سيتم جمع البيانات الشخصية لأغراض محددة وواضحة ومشروعة.
• مبدأ تقليل البيانات: لن يتم جمع سوى البيانات الشخصية الضرورية للغاية فيما يتعلق بالأغراض التي يتم معالجتها من أجلها.
• مبدأ الدقة: يجب أن تكون البيانات الشخصية دقيقة ومحدثة دائمًا.
• مبدأ تحديد مدة الحفظ: لن يتم الاحتفاظ بالبيانات الشخصية التي تسمح بتحديد هوية المستخدم إلا للفترة اللازمة لأغراض معالجتها.
• مبدأ النزاهة والسرية: سيتم التعامل مع البيانات الشخصية بطريقة تضمن أمنها وسريتها.
• مبدأ المسؤولية الاستباقية: يكون المسؤول عن المعالجة مسؤولاً عن ضمان الامتثال للمبادئ المذكورة أعلاه.

فئات البيانات الشخصية

فئات البيانات التي يتم معالجتها في Genergy هي بيانات تعريفية فقط. لا يتم في أي حال من الأحوال معالجة فئات خاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات (RGPD).

فئات البيانات التي يتم معالجتها في Genergy هي بيانات تعريفية وفئات خاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات (GDPR).

تُفهم الفئات الخاصة من البيانات الشخصية على أنها تلك التي تكشف عن الأصل العرقي أو العنصري، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الانتماء النقابي، ومعالجة البيانات الجينية، والبيانات البيومترية التي تهدف إلى تحديد هوية شخص طبيعي بشكل لا لبس فيه، والبيانات المتعلقة بالصحة أو البيانات المتعلقة بالحياة الجنسية أو الميل الجنسي لشخص طبيعي.

بالنسبة لمعالجة الفئات الخاصة من البيانات الشخصية، سيكون من الضروري في جميع الأحوال الحصول على موافقة صريحة من المستخدم لغرض أو عدة أغراض محددة.

الأساس القانوني لمعالجة البيانات الشخصية

الأساس القانوني لمعالجة البيانات الشخصية هو الموافقة. تلتزم Genergy بالحصول على موافقة صريحة وقابلة للتحقق من المستخدم لمعالجة بياناته الشخصية لغرض أو عدة أغراض محددة.

يحق للمستخدم سحب موافقته في أي وقت. سحب الموافقة سيكون بنفس سهولة منحها. كقاعدة عامة، لن يؤثر سحب الموافقة على استخدام الموقع الإلكتروني.

في الحالات التي يتعين على المستخدم أو يمكنه فيها تقديم بياناته من خلال نماذج لإجراء استفسارات أو طلب معلومات أو لأسباب تتعلق بمحتوى الموقع الإلكتروني، سيتم إخطاره في حالة ما إذا كان ملء أي منها إلزاميًا نظرًا لأنها ضرورية للتنفيذ الصحيح للعملية التي يتم إجراؤها.

أغراض معالجة البيانات الشخصية

يتم جمع البيانات الشخصية وإدارتها من قبل Genergy بهدف تسهيل وتسريع والوفاء بالالتزامات المحددة بين الموقع الإلكتروني والمستخدم أو الحفاظ على العلاقة التي يتم تحديدها في النماذج التي يملؤها هذا الأخير أو للرد على طلب أو استفسار.

وبالمثل، يمكن استخدام البيانات لأغراض تجارية تتعلق بالتخصيص والتشغيل والإحصاء، والأنشطة الخاصة بالغرض الاجتماعي لشركة Genergy، وكذلك لاستخراج البيانات وتخزينها وإجراء دراسات تسويقية لتكييف المحتوى المقدم للمستخدم، فضلاً عن تحسين جودة الموقع الإلكتروني وتشغيله وتصفحه.

في لحظة الحصول على البيانات الشخصية، سيتم إبلاغ المستخدم بالغرض أو الأغراض المحددة لمعالجة البيانات الشخصية؛ أي الاستخدام أو الاستخدامات التي ستُستخدم فيها المعلومات التي تم جمعها.

فترات الاحتفاظ بالبيانات الشخصية

لن يتم الاحتفاظ بالبيانات الشخصية إلا للفترة الدنيا اللازمة لأغراض معالجتها، وفي جميع الأحوال، فقط خلال المدة التالية: 24 شهراً، أو حتى يطلب المستخدم حذفها.

في لحظة الحصول على البيانات الشخصية، سيتم إبلاغ المستخدم بالمدة التي سيتم خلالها الاحتفاظ بالبيانات الشخصية أو، عندما لا يكون ذلك ممكناً، بالمعايير المستخدمة لتحديد هذه المدة.

مستلمو البيانات الشخصية

لن يتم مشاركة البيانات الشخصية للمستخدم مع أطراف ثالثة.

في أي حال، عند الحصول على البيانات الشخصية، سيتم إبلاغ المستخدم عن المستلمين أو فئات المستلمين للبيانات الشخصية.

سيتم مشاركة البيانات الشخصية للمستخدم مع المستلمين أو فئات المستلمين التالية:

– Google Analytics – https://developers.google.com/analytics?hl=es, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos.

في حالة اعتزام المسؤول عن المعالجة نقل البيانات الشخصية إلى دولة ثالثة أو منظمة دولية، سيتم إبلاغ المستخدم، عند الحصول على البيانات الشخصية، بالدولة الثالثة أو المنظمة الدولية التي يعتزم نقل البيانات إليها، وكذلك بوجود أو عدم وجود قرار ملاءمة من قبل المفوضية.

البيانات الشخصية للأطفال القاصرين

وفقًا لما ينص عليه المادة 8 من اللائحة العامة لحماية البيانات (RGPD) والمادة 7 من القانون الأساسي 3/2018، المؤرخ في 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، لا يجوز إلا لمن تجاوزوا سن 14 عامًا منح موافقتهم على معالجة بياناتهم الشخصية بشكل قانوني من قبل Genergy. في حالة القاصرين الذين تقل أعمارهم عن 14 عامًا، سيكون من الضروري الحصول على موافقة الوالدين أو الأوصياء على المعالجة، ولن تعتبر هذه المعالجة قانونية إلا بقدر ما أذنوا بها.

سرية وأمن البيانات الشخصية

تلتزم Genergy باتخاذ التدابير الفنية والتنظيمية اللازمة، وفقًا لمستوى الأمان المناسب لمخاطر البيانات التي يتم جمعها، بحيث يتم ضمان أمان البيانات الشخصية وتجنب التلف أو الفقدان أو التغيير العرضي أو غير القانوني للبيانات الشخصية التي يتم نقلها أو حفظها أو معالجتها بأي شكل آخر، أو الاتصال غير المصرح به بهذه البيانات أو الوصول إليها.

يتمتع الموقع بشهادة SSL (Secure Socket Layer)، التي تضمن نقل البيانات الشخصية بشكل آمن وسري، حيث يتم نقل البيانات بين الخادم والمستخدم، وفي الاتجاه المعاكس، بشكل مشفر أو مرمز بالكامل.

ومع ذلك، نظرًا لأن Genergy لا يمكنها ضمان مناعة الإنترنت أو الغياب التام للقراصنة أو غيرهم ممن يصلون بشكل احتيالي إلى البيانات الشخصية، يتعهد المسؤول عن المعالجة بإبلاغ المستخدم دون تأخير غير مبرر عند حدوث انتهاك لأمن البيانات الشخصية من المحتمل أن ينطوي على مخاطر عالية لحقوق وحريات الأفراد. وفقًا لما ينص عليه المادة 4 من اللائحة العامة لحماية البيانات (RGPD)، يُقصد بانتهاك أمن البيانات الشخصية أي انتهاك للأمن يؤدي إلى التدمير أو الفقدان أو التغيير العرضي أو غير القانوني للبيانات الشخصية المنقولة أو المحفوظة أو المعالجة بطريقة أخرى، أو الاتصال غير المصرح به بهذه البيانات أو الوصول إليها.

سيتم التعامل مع البيانات الشخصية على أنها سرية من قبل المسؤول عن المعالجة، الذي يلتزم بالإبلاغ عن هذه السرية وضمان احترامها من قبل موظفيه وشركائه وأي شخص يتيح له الوصول إلى المعلومات، وذلك من خلال التزام قانوني أو تعاقدي.

الحقوق الناشئة عن معالجة البيانات الشخصية

يتمتع المستخدم بحقوق على Genergy، وبالتالي يمكنه ممارسة الحقوق التالية المعترف بها في اللائحة العامة لحماية البيانات (RGPD) والقانون الأساسي 3/2018، المؤرخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية، تجاه المسؤول عن معالجة البيانات:

• حق الوصول: هو حق المستخدم في الحصول على تأكيد بشأن ما إذا كانت Genergy تعالج بياناته الشخصية أم لا، وفي حالة الإجابة بالإيجاب، الحصول على معلومات عن بياناته الشخصية المحددة والمعالجة التي قامت بها Genergy أو تقوم بها، بالإضافة إلى المعلومات المتاحة عن مصدر هذه البيانات والمستلمين للاتصالات التي تمت أو المقرر إجراؤها بشأنها، من بين أمور أخرى.
• حق التصحيح: هو حق المستخدم في تعديل بياناته الشخصية التي يتبين أنها غير دقيقة أو غير كاملة، مع مراعاة أغراض المعالجة.
• حق الحذف ("الحق في النسيان"): هو حق المستخدم، ما لم ينص القانون الساري على خلاف ذلك، في الحصول على حذف بياناته الشخصية عندما لا تكون هذه البيانات ضرورية للأغراض التي تم جمعها أو معالجتها من أجلها؛ سحب المستخدم موافقته على المعالجة ولا يوجد أساس قانوني آخر لها؛ اعتراض المستخدم على المعالجة ولا يوجد سبب مشروع آخر لمواصلة المعالجة؛ معالجة البيانات الشخصية بشكل غير قانوني؛ وجوب حذف البيانات الشخصية امتثالًا لالتزام قانوني؛ أو الحصول على البيانات الشخصية نتيجة عرض مباشر لخدمات مجتمع المعلومات لطفل دون سن 14 عامًا. بالإضافة إلى حذف البيانات، يجب على المسؤول عن المعالجة، مع مراعاة التكنولوجيا المتاحة وتكلفة تطبيقها، اتخاذ تدابير معقولة لإبلاغ المسؤولين الذين يعالجون البيانات الشخصية بطلب الشخص المعني حذف أي رابط لهذه البيانات الشخصية.
• الحق في تقييد المعالجة: هو حق المستخدم في تقييد معالجة بياناته الشخصية. يحق للمستخدم الحصول على تقييد المعالجة عندما يعترض على دقة بياناته الشخصية؛ أو عندما تكون المعالجة غير قانونية؛ أو عندما لا يكون المسؤول عن المعالجة بحاجة إلى البيانات الشخصية، ولكن المستخدم يحتاجها لتقديم شكاوى؛ وعندما يعترض المستخدم على المعالجة.
• الحق في نقل البيانات: في حالة إجراء المعالجة بوسائل آلية، يحق للمستخدم الحصول على بياناته الشخصية من المسؤول عن المعالجة في شكل منظم وشائع الاستخدام وقابل للقراءة آليًا، ونقلها إلى مسؤول آخر عن المعالجة. وحيثما كان ذلك ممكنًا من الناحية التقنية، يقوم المسؤول عن المعالجة بنقل البيانات مباشرة إلى ذلك المسؤول الآخر.
• حق الاعتراض: هو حق المستخدم في عدم معالجة بياناته الشخصية أو وقف معالجتها من قبل Genergy.
• الحق في عدم الخضوع لقرار يستند فقط إلى المعالجة الآلية، بما في ذلك إنشاء ملفات تعريف: هو حق المستخدم في عدم الخضوع لقرار فردي يستند فقط إلى المعالجة الآلية لبياناته الشخصية، بما في ذلك إنشاء ملفات تعريف، ما لم تنص التشريعات السارية على خلاف ذلك.

وبالتالي، يمكن للمستخدم ممارسة حقوقه عن طريق إرسال خطاب مكتوب إلى المسؤول عن المعالجة مع الإشارة إلى«RGPD-genergy.es»،مع تحديد ما يلي:

• اسم المستخدم ولقبه ونسخة من بطاقة الهوية الوطنية. في الحالات التي يُسمح فيها بالتمثيل، سيكون من الضروري أيضًا تحديد هوية الشخص الذي يمثل المستخدم بنفس الوسيلة، بالإضافة إلى تقديم وثيقة تثبت التمثيل. يمكن استبدال نسخة بطاقة الهوية الوطنية بأي وسيلة أخرى صالحة قانونًا تثبت الهوية.
• طلب مع الأسباب المحددة للطلب أو المعلومات المراد الوصول إليها.
• عنوان لإرسال الإخطارات.
• تاريخ وتوقيع مقدم الطلب.
• أي مستند يثبت الطلب المقدم.

يمكن إرسال هذا الطلب وجميع المستندات المرفقة إلى العنوان التالي و/أو البريد الإلكتروني:

العنوان البريدي: Avenida del Ebro Nº10, 26500 Calahorra (La Rioja)

البريد الإلكتروني: [email protected]

روابط لمواقع إلكترونية تابعة لأطراف ثالثة

قد يتضمن الموقع الإلكتروني روابط أو ارتباطات تسمح بالوصول إلى مواقع إلكترونية تابعة لأطراف ثالثة غير Genergy، وبالتالي لا تديرها Genergy. سيكون لمالكي هذه المواقع الإلكترونية سياساتهم الخاصة لحماية البيانات، وسيكونون هم أنفسهم، في كل حالة، مسؤولين عن ملفاتهم الخاصة وممارساتهم الخاصة في مجال الخصوصية.

الشكاوى المقدمة إلى سلطة الرقابة

في حالة اعتقاد المستخدم بوجود مشكلة أو انتهاك للقوانين السارية فيما يتعلق بطريقة معالجة بياناته الشخصية، يحق له الحصول على حماية قضائية فعالة وتقديم شكوى إلى سلطة مراقبة، لا سيما في الدولة التي يقيم فيها بشكل دائم أو مكان عمله أو مكان الانتهاك المزعوم. في حالة إسبانيا، فإن السلطة الرقابية هي الوكالة الإسبانية لحماية البيانات (https://www.aepd.es/).

II. قبول هذه السياسة الخاصة بالخصوصية والتغييرات التي تطرأ عليها

يجب على المستخدم أن يقرأ ويوافق على الشروط المتعلقة بحماية البيانات الشخصية الواردة في سياسة الخصوصية هذه، وأن يقبل معالجة بياناته الشخصية حتى يتمكن المسؤول عن المعالجة من القيام بذلك بالشكل والآجال والأغراض المحددة. استخدام الموقع الإلكتروني يعني الموافقة على سياسة الخصوصية الخاصة به.

تحتفظ Genergy بالحق في تعديل سياسة الخصوصية الخاصة بها، وفقًا لتقديرها الخاص، أو بسبب تغيير تشريعي أو قضائي أو عقائدي من قبل الوكالة الإسبانية لحماية البيانات. لن يتم إخطار المستخدم بشكل صريح بالتغييرات أو التحديثات التي تطرأ على سياسة الخصوصية هذه. يوصى المستخدم بالرجوع إلى هذه الصفحة بشكل دوري ليكون على علم بآخر التغييرات أو التحديثات.

تم تحديث سياسة الخصوصية هذه لتتوافق مع اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي في 27 أبريل 2016 بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية تداول هذه البيانات (RGPD) والقانون الأساسي 3/2018، المؤرخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية.