سياسة ملفات تعريف الارتباط

شركة “SAM MARTIN GROUP” ذ.م.م (SIA)

1. التمهيد

1.1. تحدد سياسة ملفات تعريف الارتباط هذه (يُشار إليها فيما يلي بـ«السياسة») الإجراءات التي تستخدم بموجبها شركة “SAM MARTIN GROUP” ذ.م.م، رقم التسجيل 40203520646، العنوان القانوني: Matīsa iela 16–2، ريغا، LV-1001 (يُشار إليها فيما يلي بـ«المسؤول عن المعالجة»)، ملفات تعريف الارتباط والتقنيات المشابهة في مواقعها الإلكترونية وخدماتها عبر الإنترنت.

1.2. تُعد السياسة جزءًا لا يتجزأ من سياسة الخصوصية الخاصة بالمسؤول عن المعالجة، وتنطبق على جميع زوار المواقع الإلكترونية (يُشار إليهم فيما يلي بـ«المستخدمين») الذين يستخدمون الخدمات الإلكترونية للمسؤول عن المعالجة.

1.3. أُعدّت السياسة وفقًا للائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 ومتطلبات التشريعات المعمول بها في جمهورية لاتفيا، بما في ذلك الأنظمة المتعلقة بالاتصالات الإلكترونية وخدمات مجتمع المعلومات.

1.4. إذا لم يوافق المستخدم على استخدام ملفات تعريف الارتباط المحدد في هذه السياسة، فعليه تغيير إعدادات متصفحه وفقًا لذلك أو عدم استخدام المواقع الإلكترونية للمسؤول عن المعالجة.

2. معلومات الاتصال بالمسؤول عن المعالجة

2.1. المسؤول عن معالجة البيانات الشخصية عبر ملفات تعريف الارتباط هو شركة “SAM MARTIN GROUP” ذ.م.م، رقم التسجيل 40203520646، العنوان القانوني: Matīsa iela 16–2، ريغا، LV-1001.

2.2. في حالة وجود أسئلة أو طلبات أو شكاوى بشأن هذه السياسة واستخدام ملفات تعريف الارتباط، يمكن للمستخدم التواصل مع المسؤول عن المعالجة:

2.2.1. عبر البريد الإلكتروني: [email protected]؛

2.2.2. عبر البريد: Matīsa iela 16–2، ريغا، LV-1001 (مع الإشارة إلى “حماية البيانات”).

2.3. يحق للمستخدم تقديم شكوى إلى هيئة حماية البيانات الحكومية إذا رأى أن حقوقه في حماية بياناته الشخصية تُنتهك نتيجة استخدام ملفات تعريف الارتباط.

3. مفهوم ملفات تعريف الارتباط وأنواعها

3.1. ملف تعريف الارتباط (بالإنجليزية cookies) هو ملف نصي صغير يُحفظ على جهاز المستخدم عبر خادم الويب عندما يزور المستخدم الموقع الإلكتروني للمسؤول عن المعالجة.

3.2. قد تُستخدم في المواقع الإلكترونية للمسؤول عن المعالجة أيضًا تقنيات مشابهة، مثل:

3.2.1. وحدات البكسل (web beacons)؛

3.2.2. التخزين المحلي (local storage)؛

3.2.3. السكربتات وتقنيات التتبع الأخرى.

3.3. بحسب مدة الصلاحية، تُقسم ملفات تعريف الارتباط إلى:

3.3.1. ملفات تعريف ارتباط الجلسة – تُحذف عندما يغلق المستخدم المتصفح؛

3.3.2. ملفات تعريف الارتباط الدائمة – تُحفظ لفترة محددة بعد الزيارة.

3.4. بحسب الوظائف، تُقسم ملفات تعريف الارتباط إلى:

3.4.1. ملفات تعريف الارتباط الضرورية تقنيًا؛

3.4.2. ملفات تعريف الارتباط الوظيفية؛

3.4.3. ملفات تعريف الارتباط التحليلية والإحصائية؛

3.4.4. ملفات تعريف الارتباط التسويقية والتخصيصية.

3.5. تقدم سياسة ملفات تعريف الارتباط للمستخدم معلومات واضحة حول كيفية معالجة البيانات الشخصية أثناء استخدام ملفات تعريف الارتباط وكيف يمكنه إدارة خياراته.

4. ملفات تعريف الارتباط الضرورية تقنيًا

4.1. تضمن ملفات تعريف الارتباط الضرورية تقنيًا عمل الوظائف الأساسية للموقع الإلكتروني للمسؤول عن المعالجة، بما في ذلك الاتصال الآمن والتنقل والحفاظ على الجلسة والوصول إلى الأقسام المحمية وغيرها من الوظائف الأساسية.

4.2. تُفعَّل ملفات تعريف الارتباط هذه تلقائيًا بمجرد فتح المستخدم للموقع الإلكتروني للمسؤول عن المعالجة، ولا يلزم الحصول على موافقة المستخدم لاستخدامها.

4.3. الأساس القانوني لاستخدام ملفات تعريف الارتباط هذه هو المصلحة المشروعة للمسؤول عن المعالجة في ضمان التشغيل التقني للموقع وأمنه، فضلًا عن تنفيذ العقد إذا استخدم المستخدم الموقع لإبرام عقد مع المسؤول عن المعالجة أو تنفيذه.

4.4. إذا حظر المستخدم في المتصفح ملفات تعريف الارتباط الضرورية تقنيًا، فلا يستطيع المسؤول عن المعالجة ضمان عمل الموقع الإلكتروني بشكل كامل.

5. ملفات تعريف الارتباط الوظيفية

5.1. تتيح ملفات تعريف الارتباط الوظيفية للموقع الإلكتروني للمسؤول عن المعالجة تذكّر خيارات المستخدم وإعداداته (مثل اللغة المختارة والمنطقة وحالة تسجيل الدخول) وتوفير تجربة استخدام أكثر تخصيصًا.

5.2. إذا لم يكن ملف تعريف الارتباط الوظيفي المعني ضروريًا بصورة أساسية لتقديم الخدمة، فإن الأساس القانوني لاستخدامه هو موافقة المستخدم، التي تُطلب عبر لوحة إعدادات ملفات تعريف الارتباط.

5.3. يحق للمستخدم في أي وقت سحب موافقته على استخدام ملفات تعريف الارتباط الوظيفية في إعدادات ملفات تعريف الارتباط أو إعدادات المتصفح، مع مراعاة أن ذلك قد يؤثر على توفر بعض الوظائف.

6. ملفات تعريف الارتباط التحليلية والإحصائية

6.1. تُستخدم ملفات تعريف الارتباط التحليلية والإحصائية للحصول على معلومات مجمّعة حول سلوك المستخدمين في الموقع الإلكتروني للمسؤول عن المعالجة، مثل عدد الصفحات التي تمت زيارتها ومدة الزيارة وعدد النقرات وإشعارات الأخطاء.

6.2. يستخدم المسؤول عن المعالجة هذه البيانات لتحليل أداء الموقع وتحسينه، وكذلك لتطوير الخدمات، دون تحديد هوية مستخدمين بعينهم، ما لم يكن ذلك منصوصًا عليه صراحةً ولا يتعارض مع التشريعات.

6.3. الأساس القانوني لاستخدام ملفات تعريف الارتباط التحليلية هو موافقة المستخدم، التي يمنحها المستخدم أو يسحبها في لوحة إعدادات ملفات تعريف الارتباط.

6.4. في بعض الحالات، يجوز للمسؤول عن المعالجة أن يستند في الإحصاءات مجهولة الهوية أو المجمّعة إلى المصلحة المشروعة، إذا لم تعد البيانات تُعد بيانات شخصية.

7. ملفات تعريف الارتباط التسويقية والتخصيصية

7.1. تُستخدم ملفات تعريف الارتباط التسويقية والتخصيصية من أجل:

7.1.1. عرض إعلانات مخصصة للمستخدم على مواقع المسؤول عن المعالجة ومواقع الأطراف الثالثة؛

7.1.2. تحليل فعالية الحملات التسويقية؛

7.1.3. إعداد عروض تتوافق مع اهتمامات المستخدم.

7.2. قد تُفعَّل ملفات تعريف الارتباط هذه عبر المسؤول عن المعالجة أو عبر أطراف ثالثة (مثل الشبكات الإعلانية ومنصات التواصل الاجتماعي).

7.3. تُستخدم ملفات تعريف الارتباط التسويقية والتخصيصية فقط بناءً على موافقة مسبقة من المستخدم.

7.4. لا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب، لكنه قد يؤثر على توفر المحتوى والإعلانات المخصصة للمستخدم.

8. تخزين ملفات تعريف الارتباط على جهاز المستخدم

8.1. يضع المسؤول عن المعالجة ملفات تعريف الارتباط على جهاز المستخدم فقط بالقدر وللأغراض المحددة في هذه السياسة وفي إعدادات ملفات تعريف الارتباط التي اختارها المستخدم.

8.2. لا تُفعَّل ملفات تعريف الارتباط التي يتطلب استخدامها موافقة المستخدم ولا تُوضع على جهازه إلا بعد أن يمنح المستخدم موافقة حرة ومحددة ومستنيرة وواضحة في شعار ملفات تعريف الارتباط أو في لوحة الإعدادات، مع توفير خياري “قبول” و”رفض” ملفات تعريف الارتباط بصورة واضحة ومتاحة على نحو متساوٍ.

8.3. يمكن للمستخدم في أي وقت تغيير اختياره والحيلولة دون وضع ملفات تعريف الارتباط مستقبلًا عبر لوحة إعدادات ملفات تعريف الارتباط أو إعدادات المتصفح، وكذلك بحذف ملفات تعريف الارتباط المحفوظة بالفعل من جهازه.

9. قائمة ملفات تعريف الارتباط المحددة

9.1. يحتفظ المسؤول عن المعالجة بقائمة محدّثة لملفات تعريف الارتباط، تتضمن:

9.1.1. اسم ملف تعريف الارتباط؛

9.1.2. نوع ملف تعريف الارتباط؛

9.1.3. مزوّد الخدمة (المسؤول عن المعالجة أو طرف ثالث)؛

9.1.4. مدة التخزين؛

9.1.5. وصف الغرض.

9.2. قائمة ملفات تعريف الارتباط متاحة في لوحة إعدادات ملفات تعريف الارتباط على الموقع الإلكتروني للمسؤول عن المعالجة (مثل رابط “إعدادات ملفات تعريف الارتباط” في تذييل الصفحة).

9.3. يراجع المسؤول عن المعالجة قائمة ملفات تعريف الارتباط ويحدّثها بانتظام لتعكس عمليات المعالجة الفعلية.

10. ملفات تعريف الارتباط الخاصة بالأطراف الثالثة

10.1. قد تُستخدم في الموقع الإلكتروني للمسؤول عن المعالجة ملفات تعريف ارتباط تابعة لأطراف ثالثة، تديرها مثلًا جهات تقديم خدمات التحليلات والشبكات الإعلانية ومنصات التواصل الاجتماعي.

10.2. قد تكون الأطراف الثالثة مسؤولة مستقلة عن معالجة البيانات الشخصية، وتجري المعالجة وفقًا لسياسات الخصوصية وملفات تعريف الارتباط الخاصة بها، وعلى المستخدم الاطلاع عليها.

10.3. لا يتحمل المسؤول عن المعالجة المسؤولية عن محتوى المواقع الإلكترونية للأطراف الثالثة ولا عن ملفات تعريف الارتباط المستخدمة فيها. ويزور المستخدم مواقع الأطراف الثالثة على مسؤوليته الخاصة.

10.4. لا تُفعَّل ملفات تعريف الارتباط الخاصة بالأطراف الثالثة على موقع المسؤول عن المعالجة إلا بموافقة المستخدم، باستثناء الحالات التي يوجد فيها أساس قانوني آخر لاستخدامها وفقًا للتشريعات.

11. مدد تخزين ملفات تعريف الارتباط

11.1. يحدد المسؤول عن المعالجة أو الطرف الثالث المعني مدد تخزين ملفات تعريف الارتباط، مع مراعاة مبدأي الضرورة والتناسب.

11.2. عادةً لا تُحفظ ملفات تعريف الارتباط لأكثر من 13 شهرًا، ما لم تنص التشريعات على مدة أخرى أو توجد حاجة موضوعية لحفظها مدة أطول.

11.3. مدد التخزين المحددة مذكورة في قائمة ملفات تعريف الارتباط أو في سياسات الأطراف الثالثة المعنية.

12. البيانات الشخصية التي تُعالج عبر ملفات تعريف الارتباط

12.1. عند استخدام ملفات تعريف الارتباط، قد تُعالج البيانات الشخصية التالية للمستخدم:

12.1.1. عنوان IP؛

12.1.2. نوع الجهاز والمتصفح وإعداداتهما واللغة؛

12.1.3. تاريخ الزيارة ووقتها؛

12.1.4. الصفحات التي تمت زيارتها والإجراءات المنفذة؛

12.1.5. الموقع المُحيل (referrer)؛

12.1.6. المعرّفات الفريدة المرتبطة بجهاز المستخدم أو متصفحه.

12.2. في بعض الحالات، قد تُربط هذه البيانات بمعلومات أخرى لدى المسؤول عن المعالجة (مثلًا إذا كان المستخدم مسجلًا)، مع مراعاة مبدأي تقليل البيانات وتحديد الغرض.

12.3. لا يتخذ المسؤول عن المعالجة قرارات فردية آلية ولا يجري تحليل سمات (profiling) استنادًا إلى ملفات تعريف الارتباط فقط، ما لم يُبلغ المستخدم بذلك صراحةً ويحصل على الموافقة اللازمة.

13. نقل البيانات الشخصية والتحويل الدولي

13.1. قد تُنقل البيانات الشخصية التي يتم الحصول عليها عبر ملفات تعريف الارتباط إلى الجهات التالية:

13.1.1. مزوّدو خدمات تقنية المعلومات والتسويق والتحليلات لدى المسؤول عن المعالجة؛

13.1.2. منصات الإعلانات والتواصل الاجتماعي؛

13.1.3. الجهات الرقابية وجهات إنفاذ القانون وفق الإجراءات المحددة في التشريعات.

13.2. إذا نُقلت البيانات الشخصية إلى دول خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، يضمن المسؤول عن المعالجة تدابير حماية مناسبة، مثل البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية أو الضمانات الأخرى المنصوص عليها في التشريعات.

13.3. يضمن المسؤول عن المعالجة ألا يقوم معالجو البيانات بنقل البيانات الشخصية أو معالجتها بما يخالف تعليماته والتشريعات المعمول بها.

14. موافقة المستخدم وسحبها

14.1. عند زيارة الموقع الإلكتروني للمسؤول عن المعالجة لأول مرة، يظهر للمستخدم إشعار ملفات تعريف الارتباط (شعار) مع إمكانية اختيار فئات ملفات تعريف الارتباط التي يوافق عليها، مع توفير إمكانية قبول ملفات تعريف الارتباط غير الإلزامية أو رفضها بالسهولة نفسها.

14.2. يمكن للمستخدم تغيير موافقته في أي وقت:

14.2.1. عبر لوحة إعدادات ملفات تعريف الارتباط على موقع المسؤول عن المعالجة؛

14.2.2. بتغيير إعدادات ملفات تعريف الارتباط في المتصفح أو بحذفها من الجهاز.

14.3. لا يؤثر سحب الموافقة على مشروعية المعالجة حتى لحظة السحب.

15. حقوق المستخدم

15.1. يتمتع المستخدم بالحقوق التالية وفقًا لتشريعات حماية البيانات المعمول بها:

15.1.1. الحصول على معلومات حول معالجة بياناته الشخصية، بما في ذلك المعالجة التي تتم بواسطة ملفات تعريف الارتباط؛

15.1.2. الوصول إلى بياناته الشخصية؛

15.1.3. طلب تصحيح البيانات أو حذفها أو تقييد معالجتها؛

15.1.4. الاعتراض على المعالجة المبنية على المصالح المشروعة؛

15.1.5. سحب الموافقة على استخدام ملفات تعريف الارتباط؛

15.1.6. تقديم شكوى إلى هيئة حماية البيانات الحكومية.

15.2. لممارسة حقوقه، يمكن للمستخدم التواصل مع المسؤول عن المعالجة عبر جهات الاتصال المذكورة في البند 2.2، مع تحديد هويته بوضوح وبيان موضوع الطلب.

16. تعديلات السياسة وتحديثها

16.1. يحق للمسؤول عن المعالجة في أي وقت تحديث هذه السياسة أو تعديلها من جانب واحد إذا تغيرت التقنيات المستخدمة أو أنواع ملفات تعريف الارتباط أو الإطار القانوني أو العمليات الداخلية للمسؤول عن المعالجة التي تؤثر على استخدام ملفات تعريف الارتباط.

16.2. تُنشر النسخة الحالية من السياسة دائمًا على الموقع الإلكتروني للمسؤول عن المعالجة مع بيان تاريخ تحديثها، وتُطبّق اعتبارًا من التاريخ المذكور في النسخة المعنية.

16.3. في الحالات التي تكون فيها التغييرات في السياسة جوهرية (مثل إدخال أنواع جديدة من ملفات تعريف الارتباط أو تغيير الأسس القانونية)، يُبلغ المسؤول عن المعالجة المستخدم عبر تحديث شعار ملفات تعريف الارتباط أو باستخدام قنوات اتصال أخرى، ليتمكن المستخدم من اتخاذ قرار واعٍ مجددًا بشأن استخدام ملفات تعريف الارتباط.

16.4. تُعد هذه السياسة محدّثة اعتبارًا من التاريخ المذكور في بداية المستند ضمن قسم “سارية من”.

أسئلة حول ملفات تعريف الارتباط: [email protected].