سياسة حماية ومعالجة البيانات الشخصية من قبل شركة بروتولاب

تهدف هذه "سياسة حماية ومعالجة البيانات الشخصية" إلى تقديم معلومات واضحة ومفهومة حول معالجة البيانات الشخصية لمستخدمي المتجر الإلكتروني "n2o3.com"، المملوك لشركة بروتولاب (ويشار إليها فيما بعد بـ "بروتولاب" أو "المسؤول").

الأساس القانوني لمعالجة البيانات الشخصية والالتزام بالإعلام عنها هو اللائحة العامة لحماية البيانات للاتحاد الأوروبي رقم 2016/679 الصادرة عن البرلمان والمجلس الأوروبي بتاريخ 27 أبريل 2016، بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية، وتنظيم انتقال هذه البيانات بحرية، وإلغاء التوجيه 95/46/EC.

تلتزم بروتولاب ببذل العناية الواجبة لضمان الامتثال التام لمعالجة البيانات الشخصية وفقًا للقانون وضمان أمن بيانات المستخدمين الشخصية. ولهذا الغرض، تقوم بروتولاب بما يلي:

• تقديم جميع المعلومات المتعلقة بسياسة حماية ومعالجة البيانات الشخصية بطريقة بسيطة وواضحة ودقيقة؛
• تحسين إجراءات حماية البيانات الشخصية باستمرار وتحديث هذه السياسة بما يتماشى مع أفضل الممارسات؛
• تشجيع المستخدمين على التواصل معنا في حال وجود ملاحظات أو استفسارات أو الحاجة إلى توضيح أي أمور تتعلق بحماية ومعالجة البيانات الشخصية من قبل بروتولاب.

المسؤول عن معالجة البيانات الشخصية في خدمة "n2o3.com" هو شركة بروتولاب.

تعالج بروتولاب البيانات الشخصية لمستخدمي موقع "n2o3.com" للأغراض التالية:

• إبرام وتنفيذ عقد البيع أو أي عقد آخر؛
• الوفاء بالالتزامات القانونية المفروضة على المسؤول بموجب أحكام منفصلة (مثل حفظ الوثائق الضريبية، التعاون مع السلطات العامة)؛
• تحقيق المصالح المشروعة لشركة بروتولاب.

تتم معالجة البيانات الشخصية أساسًا وفقًا للائحة العامة لحماية البيانات للاتحاد الأوروبي رقم 2016/679. بالإضافة إلى ذلك، قد تتم المعالجة استنادًا إلى قانون الإجراءات الجنائية، أو القانون الضريبي، أو قانون المحاسبة (لحفظ الوثائق الضريبية)، أو القانون المدني (لحماية المصالح القانونية للمسؤول).

تشمل المصالح المشروعة لشركة بروتولاب بشكل أساسي ضمان إمكانية المطالبة بالحقوق الناشئة عن عدم تنفيذ العقود أو تنفيذها بشكل غير صحيح من قبل المشتري.

تتم معالجة البيانات الشخصية وفقًا لمبدأ تقليل البيانات وتحديد الغرض، أي يتم جمع البيانات اللازمة فقط لتحقيق الغرض القانوني.

تقديم البيانات الشخصية أمر طوعي، ولكنه شرط لإبرام عقد مع بروتولاب. يشمل ذلك: الاسم الكامل أو اسم الشركة، عنوان المراسلة وعنوان الفاتورة، وكذلك رقم الضريبة. بالإضافة إلى ذلك، يعد تقديم رقم الهاتف وعنوان البريد الإلكتروني أمرًا مطلوبًا، لكنه ليس شرطًا أساسيًا لإبرام العقد وتنفيذه.

عدم تقديم البيانات الإلزامية يؤدي إلى عدم إمكانية إبرام العقد، بينما يؤدي عدم تقديم البيانات الاختيارية إلى عدم إمكانية استخدامها لأغراض تنفيذ العقد.

يتم دائمًا مشاركة البيانات من قبل المسؤول بشكل مبرر قانونيًا. وبناءً عليه، يتم مشاركة البيانات مع المستخدم نفسه أو شخص مفوض منه. وتشمل الجهات الثالثة التي قد يشارك المسؤول معها البيانات الشخصية ما يلي:

• الجهات الحكومية (مثل هيئة التفتيش الصحي، مفتش المواد الكيميائية، المكتب المركزي للتحقيقات، الشرطة)؛
• الجهات المتعاونة مع المسؤول في إدارة أعماله (مثل مسؤول الخادم أو مكتب المحاسبة)، حيث تكون لديهم عقود لمعالجة البيانات.

لا يقوم المسؤول بنقل البيانات الشخصية خارج الاتحاد الأوروبي أو إلى منظمات دولية.

يتم تخزين البيانات الشخصية:

• لأغراض إبرام العقد وتنفيذه – من لحظة جمع البيانات وحتى إنهاء أو تنفيذ العقد؛
• لأغراض الوفاء بالالتزامات القانونية – حتى يتم الوفاء بالالتزام أو انتهاء فترة الاحتفاظ القانونية (على سبيل المثال: 5 سنوات بعد نهاية السنة التي تمت فيها المعاملة)؛
• لأغراض تحقيق المصالح المشروعة للمسؤول – لمدة لا تتجاوز فترة تقادم المطالبات (على سبيل المثال: سنتان بعد تاريخ استحقاق الفاتورة)؛
• عند المعالجة بناءً على موافقة المستخدم – حتى يتم سحب الموافقة، ما لم يكن هناك أساس قانوني آخر لمعالجة البيانات.

يحق للمستخدم فيما يتعلق بمعالجة البيانات الشخصية من قبل بروتولاب ما يلي:

• الوصول إلى بياناته الشخصية، وطلب حذفها، وسحب الموافقة في أي وقت (الحق في النسيان)، والاعتراض على المعالجة؛
• طلب تصحيح البيانات أو تقييد المعالجة؛
• نقل البيانات؛
• تقديم شكوى إلى هيئة الرقابة، وهي رئيس مكتب حماية البيانات الشخصية في وارسو، شارع ستافكي 2، 00-193 وارسو.

لن تتم معالجة البيانات الشخصية المقدمة من قبل المستخدم تلقائيًا ولن تكون خاضعة لعملية التوصيف (البروفايلينج).

تسري هذه السياسة اعتبارًا من 25 مايو 2018.