سياسة الخصوصية وملفات تعريف الارتباط (الكوكيز)

تحدد هذه السياسة قواعد معالجة البيانات الشخصية وكذلك تخزين البيانات والوصول إليها على أجهزة المستخدمين الذين يستخدمون الموقع، بما في ذلك البيانات التي تتم معالجتها في إطار الوظائف المعتمدة على الذكاء الاصطناعي.

§ 1. التعاريف

1. الموقع — الموقع الإلكتروني العامل على العنوان https://notberg.com.

2. المشغّل — شركة Notberg Sp. z o.o. الكائن مقرها في وارسو، شارع Wspólna 50A/22، 00-684 وارسو، NIP: 1132993659، KRS: 0000772427.

3. المستخدم — الشخص الطبيعي الذي يستخدم الموقع أو الشخص الطبيعي الذي يعمل باسم عميل ذي صفة اعتبارية.

4. العميل — الجهة التي يقدّم المشغّل الخدمات لصالحها (شخص طبيعي، شخص اعتباري، كيان تنظيمي).

5. اللائحة العامة لحماية البيانات (GDPR) — لائحة البرلمان الأوروبي والمجلس (الاتحاد الأوروبي) رقم 2016/679 الصادرة بتاريخ 27 نيسان/أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وبشأن حرية حركة هذه البيانات.

6. الجهاز — جهاز إلكتروني مع البرنامج المثبت عليه، من خلاله يحصل المستخدم على إمكانية الوصول إلى الموقع.

7. ملفات تعريف الارتباط (الكوكيز) — بيانات نصية تُجمع في شكل ملفات توضع على جهاز المستخدم.

8. أنظمة الذكاء الاصطناعي — خوارزميات الذكاء الاصطناعي التي تدعم تقديم الخدمات في الموقع.

§ 2. مشغّل البيانات وبيانات الاتصال

1. مشغّل البيانات الشخصية بالمعنى المقصود في المادة 4 النقطة 7 من اللائحة العامة لحماية البيانات هو شركة Notberg Sp. z o.o.

2. في جميع المسائل المتعلقة بمعالجة البيانات الشخصية يمكن التواصل مع المشغّل:

   • كتابياً: شارع Wspólna 50A/22، 00-684 وارسو،

   • عن طريق البريد الإلكتروني: [email protected]،

   • هاتفياً: ‎+48 22 243 43 43.

3. لم يعيّن المشغّل مسؤولاً لحماية البيانات. يجب توجيه جميع الاستفسارات المتعلقة بالبيانات الشخصية مباشرة إلى المشغّل.

§ 3. أغراض وأساسيات المعالجة القانونية

يقوم المشغّل بمعالجة البيانات الشخصية للمستخدمين والعملاء للأغراض التالية:

1. إبرام وتنفيذ العقد الخاص بتقديم الخدمات (منها خدمات الوساطة للحصول على التأشيرات، وتصديق المستندات، وأبوستيل، والترجمة) — الأساس القانوني: المادة 6 الفقرة 1 الحرف (ب) من اللائحة العامة لحماية البيانات.

2. الوفاء بالالتزامات القانونية الواقعة على عاتق المشغّل (منها الالتزامات المحاسبية والضريبية) — الأساس القانوني: المادة 6 الفقرة 1 الحرف (ج) من اللائحة العامة لحماية البيانات.

3. التسويق لخدمات المشغّل الخاصة وخدمة الاستفسارات الواردة عبر وسائل الاتصال — الأساس القانوني: المادة 6 الفقرة 1 الحرف (و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة للمشغّل) أو المادة 6 الفقرة 1 الحرف (أ) من اللائحة العامة لحماية البيانات (موافقة المستخدم).

4. تحليل الموقع وتحسينه بالاستناد إلى البيانات الإحصائية (مثل Google Analytics) — الأساس القانوني: المادة 6 الفقرة 1 الحرف (أ) من اللائحة العامة لحماية البيانات (الموافقة المعبّر عنها من خلال إعدادات ملفات تعريف الارتباط) أو المادة 6 الفقرة 1 الحرف (و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة).

5. التحصيل والدفاع ضد المطالبات — الأساس القانوني: المادة 6 الفقرة 1 الحرف (و) من اللائحة العامة لحماية البيانات.

6. استخدام وظائف الذكاء الاصطناعي في الموقع (مثل التحليل الأولي للمستندات) — الأساس القانوني: المادة 6 الفقرة 1 الحرف (ب) من اللائحة العامة لحماية البيانات (عندما يكون ذلك جزءاً من تقديم الخدمة) أو المادة 6 الفقرة 1 الحرف (أ) من اللائحة العامة لحماية البيانات (عندما يتطلب الأمر موافقة).

§ 4. فترة الاحتفاظ بالبيانات

1. تُحتفظ البيانات التي تتم معالجتها بغرض تنفيذ العقد طوال مدة سريانه وبعد انتهائه للفترة اللازمة لإجراء التسويات، والتعامل مع الشكاوى، والتحصيل أو الدفاع ضد المطالبات (كقاعدة حتى انقضاء مدة تقادم المطالبات، وعادة 6 سنوات).

2. تُحتفظ البيانات التي تتم معالجتها بغرض الوفاء بالالتزامات الضريبية والمحاسبية لمدة 5 سنوات من نهاية السنة الضريبية التي نشأ فيها الالتزام.

3. تُحتفظ البيانات التي تتم معالجتها على أساس الموافقة حتى لحظة سحبها.

4. تُعالج البيانات الإحصائية والتحليلية وفقاً لفترات الاحتفاظ المحددة من قبل مقدمي الخدمات الخارجيين (مثل Google Analytics)، لمدة لا تزيد عن 26 شهراً من آخر نشاط.

5. تُعالج البيانات المُدخلة في أنظمة الذكاء الاصطناعي للفترة اللازمة لتنفيذ الطلب أو الخدمة المحددة. يمكن الاحتفاظ بسجل الطلبات في حساب المستخدم حتى يتم حذفه.

§ 5. الجهات المستلمة للبيانات

1. يجوز نقل البيانات الشخصية إلى الفئات التالية من الجهات المستلمة:

   • الدوائر والبعثات الدبلوماسية والقنصليات وسائر الجهات الحكومية، في الحدود اللازمة لتنفيذ الخدمة (مثل الوساطة للحصول على التأشيرات، أو التصديق، أو الأبوستيل)،

   • شركات البريد السريع بالقدر اللازم لإرسال وتسليم الشحنات،

   • مقدمي خدمات البنية التحتية السحابية والاستضافة (مثل Google Cloud)،

   • مقدمي أدوات التحليل (مثل Google Analytics)،

   • مقدمي خدمات الدفع الذين يتولون معالجة المدفوعات عبر الإنترنت،

   • مقدمي أنظمة الذكاء الاصطناعي (وفقاً للمادة § 7 من هذه السياسة)،

   • مكاتب المحاماة، ومستشاري الضرائب، ومكتب المحاسبة، والمدققين،

   • المترجمين المحلّفين المتعاونين مع المشغّل.

2. جميع الجهات الخارجية المستلمة للبيانات تعالجها على أساس عقود معالجة بيانات تلبي متطلبات المادة 28 من اللائحة العامة لحماية البيانات أو على أساساتها القانونية الخاصة.

§ 6. نقل البيانات خارج المنطقة الاقتصادية الأوروبية

1. يقوم المشغّل بمعالجة البيانات الشخصية للمستخدمين وتخزينها على خوادم موجودة داخل المنطقة الاقتصادية الأوروبية (EEE).

2. بقدر ما قد يقوم بعض مقدمي خدمات التحليل أو الخدمات السحابية بنقل البيانات خارج المنطقة الاقتصادية الأوروبية (مثل حالة البنية التحتية العالمية لشركة Google)، يتم النقل على أساس البنود التعاقدية القياسية التي وافقت عليها المفوضية الأوروبية أو آليات أخرى منصوص عليها في الفصل الخامس من اللائحة العامة لحماية البيانات.

§ 7. معالجة البيانات باستخدام الذكاء الاصطناعي (AI)

1. يوفّر الموقع وظائف معتمدة على خوارزميات الذكاء الاصطناعي.

2. يقوم المشغّل بمعالجة الاستفسارات (Prompts) والملفات وغيرها من المعلومات التي يُدخلها المستخدم في وحدات الذكاء الاصطناعي بهدف توليد الردود، وتنفيذ الخدمة، وتحسين عمل الموقع.

3. موقع المعالجة: تعمل أنظمة الذكاء الاصطناعي المستخدمة في الموقع على بنية تحتية سحابية موجودة داخل المنطقة الاقتصادية الأوروبية (EEE).

4. حظر تدريب النماذج الخارجية: لا تُستخدم البيانات المدخلة في أنظمة الذكاء الاصطناعي لتدريب النماذج الأساسية الخارجية تدريباً عاماً بطريقة تنتهك سرية بيانات المستخدم.

5. حظر إدخال البيانات الحساسة: يلتزم المستخدم بعدم إدخال فئات خاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات (بما في ذلك بيانات الصحة، والآراء السياسية، والبيانات البيومترية) الخاصة به أو بأطراف ثالثة في أنظمة الذكاء الاصطناعي، ما لم يكن ذلك ضرورياً لتنفيذ الخدمة وكان لدى المستخدم أساس قانوني مناسب لذلك. لا يتحمل المشغّل المسؤولية عن معالجة هذه البيانات إذا تم إدخالها بالمخالفة لهذا النص.

6. عدم وجود قرارات مؤتمتة بالكامل: لا يتخذ المشغّل تجاه المستخدم قرارات تعتمد حصراً على المعالجة المؤتمتة والتي تُنتج آثاراً قانونية أو تؤثر على المستخدم بشكل جوهري على نحو مماثل بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات. تُراجع المحتويات المولّدة بواسطة الذكاء الاصطناعي من قبل موظفي المشغّل قبل اتخاذ قرار يؤثر في العميل، باستثناء الخدمات المعلّمة صراحة على أنها مؤتمتة بالكامل.

7. الامتثال لتنظيم الذكاء الاصطناعي (AI Act): يراقب المشغّل المتطلبات الناشئة عن لائحة البرلمان الأوروبي والمجلس (الاتحاد الأوروبي) رقم 2024/1689 بشأن الذكاء الاصطناعي (AI Act)، ويكيّف وظائف الذكاء الاصطناعي في الموقع مع الالتزامات السارية في كل وقت.

§ 8. حقوق المستخدم

يتمتع المستخدم بالحقوق التالية الناتجة عن اللائحة العامة لحماية البيانات:

1. الحق في الوصول إلى البيانات (المادة 15 من اللائحة العامة لحماية البيانات) — الحصول على معلومات بشأن ماهية البيانات التي تتم معالجتها، والحصول على نسخة منها.

2. الحق في تصحيح البيانات (المادة 16 من اللائحة العامة لحماية البيانات) — المطالبة بتصحيح البيانات أو استكمالها.

3. الحق في محو البيانات (المادة 17 من اللائحة العامة لحماية البيانات) — مع مراعاة الحالات التي يكون فيها المشغّل ملزماً بالاستمرار في الاحتفاظ بالبيانات (مثل الالتزامات المحاسبية والضريبية).

4. الحق في تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات).

5. الحق في نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات) — الحصول على البيانات في صيغة منظمة شائعة الاستخدام وقابلة للقراءة آلياً.

6. الحق في الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات) — في حالة معالجة البيانات بناءً على المصلحة المشروعة للمشغّل وكذلك لأغراض التسويق.

7. الحق في سحب الموافقة في أي وقت، إذا كانت المعالجة قائمة على الموافقة. لا يؤثر سحب الموافقة على قانونية المعالجة التي تمت قبل سحبها.

8. الحق في عدم الخضوع لقرار يستند حصراً إلى المعالجة المؤتمتة (المادة 22 من اللائحة العامة لحماية البيانات).

9. الحق في تقديم شكوى إلى هيئة الإشراف، وهي رئيس هيئة حماية البيانات الشخصية (ul. Stawki 2، 00-193 وارسو، www.uodo.gov.pl)، إذا رأى المستخدم أن معالجة البيانات تنتهك أحكام اللائحة العامة لحماية البيانات.

لاستخدام الحقوق المذكورة أعلاه، يجب التواصل مع المشغّل بالطريقة المبينة في § 2 الفقرة 2.

§ 9. ملفات تعريف الارتباط (الكوكيز)

الأنواع وقواعد العمل

1. ملفات تعريف الارتباط الداخلية — ملفات توضع وتُقرأ من جهاز المستخدم بواسطة نظام تكنولوجيا المعلومات الخاص بالموقع.

2. ملفات تعريف الارتباط الخارجية — ملفات توضع بواسطة أنظمة تكنولوجيا المعلومات لمواقع خارجية (مثل Google Analytics).

3. ملفات تعريف الارتباط الخاصة بالجلسة — ملفات تُحذف بعد انتهاء جلسة الجهاز.

4. ملفات تعريف الارتباط الدائمة — ملفات تُخزّن حتى حذفها يدوياً أو انقضاء فترة محددة مسبقاً.

5. ملفات تعريف الارتباط الوظيفية وملفات تسجيل الدخول — تُنشأ أثناء تسجيل الدخول بغرض حفظ معلومات تسجيل الدخول وخيارات العرض المحددة. تنتهي صلاحية ملفات تعريف الارتباط الخاصة بتسجيل الدخول بعد يومين، وخيارات العرض بعد سنة، وعند تحديد خيار "تذكرني" بعد أسبوعين.

6. ملفات تعريف الارتباط الخاصة بالتخصيص — تُسجَّل أثناء تعديل المحتوى أو نشره في الموقع، وتنتهي صلاحيتها بعد يوم واحد، ولا تحتوي على بيانات شخصية.

أغراض استخدام ملفات تعريف الارتباط

1. الضرورية — ضمان التشغيل الصحيح للموقع وآليات التفويض وتسجيل الدخول. لا تتطلب هذه الملفات موافقة.

2. التحليلية والإحصائية — جمع المعلومات حول طريقة استخدام الموقع بهدف تحليله وتحسينه. تتطلب هذه الملفات موافقة المستخدم المعبّر عنها بواسطة لافتة ملفات تعريف الارتباط.

3. التسويقية — إذا تم تطبيقها، فإن تفعيلها يتطلب موافقة مسبقة من المستخدم.

إدارة ملفات تعريف الارتباط

1. يمكن للمستخدم في أي وقت تغيير الإعدادات المتعلقة بتخزين البيانات وحذفها والوصول إليها في ملفات تعريف الارتباط، باستخدام لافتة ملفات تعريف الارتباط في الموقع أو إعدادات المتصفح.

2. تتيح جميع المتصفحات الحديثة تعطيل حفظ ملفات تعريف الارتباط في الأقسام المتعلقة بالخصوصية والأمان.

3. قد يؤدي الحد من حفظ ملفات تعريف الارتباط والوصول إليها إلى عمل غير صحيح لبعض وظائف الموقع.

§ 10. المحتويات المضمَّنة من مواقع أخرى

قد تحتوي المحتويات في الموقع على مواد مضمنة من مواقع أخرى (مثل مقاطع الفيديو، والصور، والمقالات). تتصرف المحتويات المضمّنة بشكل مماثل لزيارة مباشرة للموقع الشريك. يمكن لتلك المواقع جمع معلومات عن المستخدم، واستخدام ملفات تعريف ارتباط خاصة بها، ومراقبة التفاعلات مع المادة المضمّنة وفقاً لسياسات الخصوصية الخاصة بها.

§ 11. أمن البيانات

1. يستخدم المشغّل وسائل تقنية وتنظيمية مناسبة لمستوى مخاطر المعالجة، بما في ذلك تشفير الاتصالات (SSL/TLS)، والتحكم في الوصول، والنسخ الاحتياطي المنتظم.

2. لا تتيح آليات تخزين وقراءة ملفات تعريف الارتباط سحب البيانات الشخصية أو المعلومات السرية من جهاز المستخدم.

3. لا يتحمل المشغّل مسؤولية أمن ملفات تعريف الارتباط القادمة من شركاء الموقع.

4. يتوقف أمن البيانات أيضاً على تصرفات المستخدم وحالة تأمين جهازه.

§ 12. استبعاد وتقييد المسؤولية

1. لا يتحمل المشغّل المسؤولية عن اعتراض البيانات أو انتحال جلسة المستخدم أو حذفها نتيجةً لتصرفات المستخدم أو الفيروسات أو أحصنة طروادة أو برامج التجسس المثبتة على جهاز المستخدم.

2. الخدمات المقدمة من أطراف ثالثة تقع خارج نطاق تحكم المشغّل.

3. المسؤولية عن محتويات الذكاء الاصطناعي: المحتويات التي تولدها أنظمة الذكاء الاصطناعي ذات طابع معلوماتي أو توضيحي أو مساعد. ونظراً لخصوصية تقنية التعلم الآلي (ظاهرة "هلوسة" الذكاء الاصطناعي)، لا يضمن المشغّل صحة المحتويات الناتجة ودقتها وراهنيتها بنسبة 100%. لا تشكل المعلومات المتولدة استشارة مهنية قانونية أو طبية أو مالية أو ضريبية أو هندسية. تقع على عاتق المستخدم مسؤولية التحقق من المحتويات المتولدة (بما في ذلك من حيث احتمالات انتهاك حقوق الطبع والنشر لأطراف ثالثة). يحدد النظام الأساسي شروط المسؤولية الكاملة فيما يتعلق بالخدمات المدفوعة.

§ 13. المواد الرسومية والبيانات الوصفية

في حال إرسال مواد رسومية إلى الموقع، ينبغي على المستخدم تجنب إرسال صور تحتوي على بيانات موقع مضمّنة (وسوم EXIF GPS)، ما لم يكن ذلك ضرورياً. يمكن تحليل المحتويات بواسطة مرشحات مؤتمتة وأدوات للأمن السيبراني.

§ 14. التعديلات على سياسة الخصوصية

1. يحتفظ المشغّل بالحق في إدخال تعديلات على هذه السياسة.

2. سيُبلغ المشغّل المستخدمين بالتغييرات الجوهرية في السياسة مسبقاً بما لا يقل عن 14 يوماً قبل بدء سريانها، بطريقة تتيح لهم الاطلاع على مضمون التعديلات (مثل إشعار في الموقع أو رسالة بريد إلكتروني للمستخدمين المسجلين).

3. يجوز إدخال التغييرات الفنية والتحريرية التي لا تؤثر في نطاق حقوق المستخدمين دون فترة إخطار.

4. تتوفر النسخة الحالية من السياسة دائماً على العنوان https://notberg.com.