بيان الامتثال للائحة العامة لحماية البيانات (GDPR)
1. نظرة عامة
تلتزم Ceitcon بحماية البيانات الشخصية والحفاظ على معايير عالية لحماية البيانات عبر جميع المنصات والخدمات.
تعمل Ceitcon بشكل أساسي وفقًا لـ نظام حماية البيانات الشخصية (PDPL) في USA.
وعند الاقتضاء، وفي الحالات التي تتعلق بالبيانات الشخصية لأفراد موجودين داخل الاتحاد الأوروبي، قد تتوافق بعض ممارسات معالجة البيانات مع اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 ("GDPR").
توضح هذه الصفحة ممارسات حماية البيانات العامة التي قد يتم تطبيقها في مثل هذه الحالات.
2. نطاق التطبيق
ينطبق هذا البيان فقط على معالجة البيانات الشخصية للأفراد الموجودين داخل الاتحاد الأوروبي عندما تقع هذه المعالجة ضمن نطاق تطبيق GDPR.
ولا تمثل Ceitcon نفسها كجهة منشأة داخل الاتحاد الأوروبي.
3. نهج حماية البيانات
تتبع Ceitcon إطارًا منظمًا لحماية البيانات يستند إلى:
- نظام حماية البيانات الشخصية (PDPL) في USA
- المتطلبات التنظيمية المعمول بها
- أفضل الممارسات العامة في مجال حماية البيانات
وعند الاقتضاء، قد تتم مراعاة المبادئ المتوافقة مع GDPR، بما في ذلك:
- المشروعية والعدالة والشفافية
- تحديد الغرض
- تقليل البيانات إلى الحد الأدنى
- دقة البيانات
- تحديد مدة الاحتفاظ
- النزاهة والسرية
4. الأساس القانوني للمعالجة
عند الاقتضاء، قد تتم معالجة البيانات الشخصية استنادًا إلى ما يلي:
- الضرورة التعاقدية
- المصالح التجارية المشروعة
- الالتزامات القانونية
- الموافقة الصريحة (عند الحاجة)
5. جمع البيانات واستخدامها
قد يتم جمع البيانات الشخصية ومعالجتها لأغراض تشمل:
- تقديم الخدمات وتشغيل المنصات
- التواصل ودعم العملاء
- مراقبة الأنظمة وتحسين الأداء
- الأمن ومنع الاحتيال
- الامتثال للمتطلبات القانونية والتنظيمية
6. حقوق أصحاب البيانات
عندما ينطبق GDPR، قد يتمتع الأفراد بحقوق تشمل:
- الحق في الوصول إلى البيانات الشخصية
- الحق في تصحيح البيانات غير الدقيقة
- الحق في المحو (عند الاقتضاء)
- الحق في تقييد المعالجة
- الحق في نقل البيانات
- الحق في الاعتراض على أنواع معينة من المعالجة
يتم التعامل مع الطلبات وفقًا للمتطلبات القانونية والتشغيلية المعمول بها.
7. أمن البيانات
تطبق Ceitcon تدابير تقنية وتنظيمية مناسبة لضمان حماية البيانات الشخصية، بما في ذلك:
- تشفير البيانات أثناء النقل وفي حالة التخزين
- آليات التحكم في الوصول والمصادقة
- المراقبة المستمرة والضوابط الأمنية
- تصميم الأنظمة الآمن والممارسات التشغيلية السليمة
8. مشاركة البيانات ونقلها
لا يتم بيع البيانات الشخصية أو الإفصاح عنها إلا عند الضرورة من أجل:
- تقديم الخدمات (مثل الشركاء أو المعالِجين المعتمدين)
- الامتثال للالتزامات القانونية
- حماية الحقوق والأمن
وعند الاقتضاء، قد يتم تطبيق ضمانات مناسبة لعمليات نقل البيانات الدولية بما يتماشى مع التوقعات التنظيمية.
9. الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو وفقًا لما تقتضيه الأنظمة المعمول بها.
10. التعديلات على هذا البيان
تحتفظ Ceitcon بالحق في تحديث هذا البيان ليعكس التغييرات في المتطلبات التنظيمية أو القانونية أو التشغيلية.
11. التحديد
يتم تقديم هذا البيان لأغراض معلوماتية عامة فقط، ولا يوسع التزامات Ceitcon إلى ما يتجاوز ما تفرضه الأنظمة المعمول بها في USA.
12. التواصل
للاستفسارات المتعلقة بحماية البيانات، يرجى التواصل معنا.