بيان حماية البيانات

بموجب بيان حماية البيانات هذا، نوضح نحن، Mirabello Consultancy Ltd (المشار إليها فيما بعد بميرابيلو أو نحن أو لنا)، كيف نجمع البيانات الشخصية ونواصل معالجتها. وليس بيان حماية البيانات هذا بالضرورة وصفاً شاملاً لمعالجتنا للبيانات. فمن الممكن أن تنطبق بيانات حماية بيانات أخرى على ظروف محددة. ويُقصد بمصطلح “البيانات الشخصية” في بيان حماية البيانات هذا أي معلومات تحدد هوية أي شخص أو يمكن على نحو معقول استخدامها لتحديد هويته.

إذا زودتنا ببيانات شخصية لأشخاص آخرين (مثل أفراد الأسرة أو زملاء العمل)، فيرجى التأكد من أن الأشخاص المعنيين على علم ببيان حماية البيانات هذا، وألا تزودنا ببياناتهم إلا إذا كان مسموحاً لك بذلك وإذا كانت تلك البيانات الشخصية صحيحة.

يتوافق بيان حماية البيانات هذا مع اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). ومع أن اللائحة العامة لحماية البيانات هي لائحة تابعة للاتحاد الأوروبي (EU)، فقد تكون ذات صلة بنا. فتشريع حماية البيانات السويسري (FADP) متأثر بشدة بقانون الاتحاد الأوروبي. وإضافة إلى ذلك، يجب على الشركات الواقعة خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية (EEA) الامتثال للائحة العامة لحماية البيانات في حالات معينة.

المتحكم

“المتحكم” في معالجة البيانات على النحو الموصوف في بيان حماية البيانات هذا (أي الشخص المسؤول) هو Mirabello Consultancy Ltd، ما لم نُعلمك بخلاف ذلك في حالات معينة. ويمكنك إبلاغنا بأي مخاوف تتعلق بحماية البيانات باستخدام بيانات الاتصال التالية: Klosbachstrasse 37 | 8032 Zurich | Switzerland | هاتف: +41 (0)44 52 11 060 | mail@mirabelloconsultancy.comconsultancy.com.

جمع البيانات الشخصية ومعالجتها

نعالج بصفة أساسية البيانات الشخصية التي نحصل عليها من عملائنا وشركاء أعمالنا الآخرين وكذلك أفراد آخرين في سياق علاقات أعمالنا معهم، أو التي نجمعها من المستخدمين عند تشغيل مواقعنا الإلكترونية وتطبيقاتنا وتطبيقاتنا الأخرى.

وبقدر ما يُسمح لنا بذلك، نحصل على بيانات شخصية معينة من مصادر متاحة للعموم (مثل قواعد البيانات العالمية والسجلات التجارية والصحافة والإنترنت)، أو قد نتلقى تلك المعلومات من عملائنا وموظفيهم، أو من السلطات، أو من أطراف ثالثة أخرى (مثل شركات الامتثال). وإلى جانب البيانات التي قدمتها إلينا مباشرة، تشمل فئات البيانات التي نتلقاها عنك من أطراف ثالثة، على سبيل المثال لا الحصر: معلومات من السجلات العامة، ومعلومات تتعلق بدورك المهني وأنشطتك (مثلاً لإبرام العقود معك وتنفيذها)، ومعلومات عنك في المراسلات والمناقشات مع أطراف ثالثة، ومعلومات التصنيف الائتماني (إذا مارسنا أنشطة تجارية معك شخصياً)، ومعلومات عنك يقدمها إلينا أفراد مرتبطون بك (الأسرة والمستشارون والممثلون القانونيون وغيرهم) بهدف إبرام العقود معك أو معالجتها أو بمشاركتك (مثل الجهات المرجعية وعنوان تسليمك والتوكيلات)، ومعلومات تتعلق باللوائح القانونية مثل مكافحة غسل الأموال وقيود التصدير، وتفاصيل مصرفية، ومعلومات تتعلق بالتأمين، وموزعينا وشركاء أعمالنا الآخرين بغرض طلب الخدمات أو تقديمها إليك أو منك (مثل المدفوعات المسددة والمشتريات السابقة)، ومعلومات عنك موجودة في وسائل الإعلام أو الإنترنت (بقدر ما هو مبيَّن في الحالة المحددة، مثلاً فيما يتعلق بطلبات التوظيف والمراجعات الإعلامية والتسويق|المبيعات)، وعنوانك وأي اهتمامات وبيانات اجتماعية ديموغرافية أخرى (لأغراض التسويق)، وبيانات تتعلق باستخدامك لمواقعنا الإلكترونية (مثل عنوان IP، وعنوان MAC لهاتفك الذكي أو حاسوبك، ومعلومات تتعلق بجهازك وإعداداته، وملفات تعريف الارتباط، وتاريخ ووقت زياراتك، والمواقع والمحتوى المسترجَع، والتطبيقات المستخدَمة، والموقع المُحيل، وبيانات تحديد الموقع).

الغرض من معالجة البيانات والأسس القانونية

نستخدم بصفة أساسية البيانات المجمَّعة لإبرام العقود مع عملائنا وشركاء أعمالنا وتنفيذها، لا سيما فيما يتعلق بتقديم الخدمات القانونية لعملائنا وشراء المنتجات والخدمات من موردينا ومقاولينا من الباطن (مثل المحامين ومكاتب المحاماة الأجنبية والمحلية أو الخبراء)، وكذلك للامتثال لالتزاماتنا القانونية المحلية والأجنبية. وقد تتأثر بمعالجتنا للبيانات بصفتك موظفاً لدى أحد هؤلاء العملاء أو شركاء الأعمال.

وإضافة إلى ذلك، وتماشياً مع القانون المعمول به وحيثما كان ملائماً، قد نعالج بياناتك الشخصية والبيانات الشخصية لأطراف ثالثة للأغراض التالية، التي تصب في مصلحتنا المشروعة (أو، بحسب الحال، مصلحة أي أطراف ثالثة)، مثل:

تقديم منتجاتنا وخدماتنا ومواقعنا الإلكترونية وتطبيقاتنا وسائر المنصات التي نمارس نشاطنا عليها وتطويرها؛

التواصل مع أطراف ثالثة ومعالجة طلباتهم (مثل طلبات التوظيف واستفسارات وسائل الإعلام)؛

الإعلان والتسويق (بما في ذلك تنظيم الفعاليات)، شريطة ألا تكون قد اعترضت على استخدام بياناتك لهذا الغرض (إذا كنت جزءاً من قاعدة عملائنا وتلقيت إعلاننا، فيمكنك الاعتراض في أي وقت وسنضعك على قائمة استبعاد من رسائل الإعلان الإضافية)؛

أبحاث السوق والرأي، ومراقبة وسائل الإعلام؛

تأكيد المطالبات القانونية والدفاع في النزاعات القانونية والإجراءات الرسمية؛

منع الجرائم وغيرها من أشكال السلوك المخالف والتحقيق فيها (مثل إجراء التحقيقات الداخلية وتحليل البيانات لمكافحة الاحتيال)؛

ضمان سير عملياتنا التجارية، بما في ذلك تقنية المعلومات لدينا ومواقعنا الإلكترونية وتطبيقاتنا وسائر أجهزتنا؛

المراقبة بالفيديو لحماية حقوق حرمة المكان وغيرها من التدابير لضمان سلامة مبانينا ومرافقنا وكذلك حماية موظفينا وسائر الأفراد والأصول المملوكة لنا أو المؤتمنين عليها (مثل ضوابط الدخول وسجلات الزوار وأجهزة فحص الشبكة والبريد وتسجيلات الهاتف)؛

المعاملات المؤسسية المحتملة ونقل البيانات الشخصية المتصل بها، وكذلك تدابير إدارة الأعمال والامتثال للالتزامات القانونية والتنظيمية وللأنظمة الداخلية لميرابيلو.

إذا كنت قد منحتنا موافقتك على معالجة بياناتك الشخصية لأغراض معينة (مثلاً عند التسجيل لتلقي النشرات الإخبارية أو إجراء فحص الخلفية)، فسنعالج بياناتك الشخصية في نطاق هذه الموافقة وبناء عليها، ما لم يكن لدينا أساس قانوني آخر، طالما احتجنا إلى أساس. ويمكن سحب الموافقة الممنوحة في أي وقت، لكن ذلك لا يؤثر في البيانات التي عولجت قبل السحب.

ملفات تعريف الارتباط | التتبع وغيرها من التقنيات المتعلقة باستخدام موقعنا الإلكتروني

نستخدم عادة “ملفات تعريف الارتباط” وتقنيات مماثلة على مواقعنا الإلكترونية تتيح تحديد متصفحك أو جهازك. وملف تعريف الارتباط هو ملف نصي صغير يُرسل إلى حاسوبك ويحفظه متصفح الويب تلقائياً على حاسوبك أو جهازك المحمول عند زيارتك لموقعنا الإلكتروني. وإذا أعدت زيارة موقعنا، فقد نتعرف عليك حتى وإن لم نكن نعرف هويتك. وإلى جانب ملفات تعريف الارتباط التي تُستخدم أثناء الجلسة فقط وتُحذف بعد زيارتك للموقع (“ملفات تعريف ارتباط الجلسة”)، قد نستخدم ملفات تعريف ارتباط لحفظ إعدادات المستخدم وغيرها من المعلومات لمدة زمنية معينة (مثلاً عامين) (“ملفات تعريف الارتباط الدائمة”). ومع ذلك، يمكنك ضبط إعدادات متصفحك بحيث يرفض ملفات تعريف الارتباط، أو يحفظها لجلسة واحدة فقط، أو يحذفها قبل انتهائها. ومعظم المتصفحات مضبوطة مسبقاً لقبول ملفات تعريف الارتباط. ونستخدم ملفات تعريف الارتباط الدائمة لفهم كيفية استخدامك لخدماتنا ومحتوانا. وإذا حظرت ملفات تعريف الارتباط، فمن الممكن ألا تعود بعض الوظائف متاحة لك (مثل إعدادات اللغة وسلة التسوق وعمليات الطلب).

قد نستخدم Google Analytics أو خدمات مماثلة على موقعنا الإلكتروني. وهذه خدمات مقدمة من أطراف ثالثة، قد تكون موجودة في أي بلد حول العالم (في حالة Google Analytics فإن Google LLC في الولايات المتحدة، www.google.com)، وتتيح لنا قياس استخدام موقعنا الإلكتروني وتقييمه (على أساس مجهول الهوية). ولهذا الغرض تُستخدم ملفات تعريف ارتباط دائمة يضبطها مزود الخدمة. ولا يتلقى مزود الخدمة (ولا يحتفظ) بأي بيانات شخصية منا، لكن قد يتتبع مزود الخدمة استخدامك للموقع، ويجمع هذه المعلومات مع بيانات من مواقع أخرى زرتها ويتتبعها مزود الخدمة المعني أيضاً، وقد يستخدم هذه المعلومات لأغراضه الخاصة (مثل التحكم في الإعلانات). وإذا كنت قد سجلت لدى مزود الخدمة، فسيعرف مزود الخدمة هويتك أيضاً. وفي هذه الحالة، ستُجرى معالجة بياناتك الشخصية من قبل مزود الخدمة وفقاً لأنظمة حماية البيانات الخاصة به. ولا يزودنا مزود الخدمة إلا ببيانات عن استخدام الموقع المعني (وليس بأي معلومات شخصية عنك).

نقل البيانات ونقلها إلى الخارج

في سياق أنشطتنا التجارية وتماشياً مع أغراض معالجة البيانات المبيَّنة في القسم 3، قد ننقل البيانات إلى أطراف ثالثة، بقدر ما يكون هذا النقل مسموحاً به ونراه ملائماً، لكي تعالج البيانات نيابة عنا أو، بحسب الحال، لأغراضها الخاصة. وعلى وجه الخصوص، قد تُعنى الفئات التالية من المستلمين:

مزودو خدماتنا (مثل البنوك وشركات التأمين)، بما في ذلك المعالجون (مثل مزودي تقنية المعلومات)؛

الموردون والمقاولون من الباطن (مثل المحامين ومكاتب المحاماة الأجنبية والمحلية أو الخبراء) وسائر شركاء الأعمال؛

العملاء وكذلك الجهات التابعة لهم والأطراف المقابلة لهم في سويسرا أو في الخارج؛

مدد الاحتفاظ ببياناتك الشخصية

نعالج بياناتك الشخصية ونحتفظ بها طالما لزم ذلك لأداء التزاماتنا التعاقدية والامتثال للالتزامات القانونية أو غيرها من الأغراض المنشودة من المعالجة، أي طوال مدة علاقة العمل بأكملها (من بدايتها وأثناء تنفيذ العقد حتى إنهائه) وكذلك بعد هذه المدة وفقاً لالتزامات الاحتفاظ والتوثيق القانونية. وقد يُحتفظ بالبيانات الشخصية طوال المدة التي يمكن خلالها تقديم مطالبات ضد شركتنا (لا سيما أثناء فترات التقادم القانونية)، أو بقدر ما نكون ملزمين قانوناً بذلك، أو إذا اقتضت المصالح التجارية المشروعة مزيداً من الاحتفاظ (مثلاً لأغراض الإثبات والتوثيق). وحالما لا تعود بياناتك الشخصية لازمة للأغراض المذكورة أعلاه، ستُحذف أو تُجعل مجهولة الهوية، بقدر الإمكان. وعموماً، تُطبق مدد احتفاظ أقصر، لا تتجاوز اثني عشر شهراً، على البيانات التشغيلية (مثل سجلات النظام).

أمن البيانات

اتخذنا تدابير أمنية تقنية وتنظيمية ملائمة لحماية بياناتك الشخصية من الوصول غير المصرح به وسوء الاستخدام، مثل السياسات الداخلية والتدريب وحلول أمن تقنية المعلومات والشبكات وضوابط الدخول والقيود وتشفير وسائط البيانات وعمليات النقل وإخفاء الهوية والفحوصات.

الالتزام بتزويدنا بالبيانات الشخصية

في سياق علاقة العمل بيننا، يجب عليك تزويدنا بأي بيانات شخصية لازمة لإبرام علاقة عمل وتنفيذها وأداء التزاماتنا التعاقدية. وكقاعدة عامة، لا يوجد شرط قانوني لتزويدنا بالبيانات. وبدون هذه المعلومات، لن نتمكن عادة من إبرام عقد معك أو تنفيذه (أو مع الكيان أو الشخص الذي تمثله). وإضافة إلى ذلك، لا يمكن استخدام الموقع الإلكتروني ما لم يُفصح عن معلومات معينة لتمكين حركة البيانات (مثل عنوان IP).

حقوقك

وفقاً للقانون المعمول به وبقدر ما ينص عليه (كما هو الحال عند انطباق اللائحة العامة لحماية البيانات)، يحق لك الوصول إلى بياناتك الشخصية وتصحيحها ومحوها، والحق في تقييد المعالجة أو الاعتراض على معالجتنا للبيانات، إضافة إلى الحق في تلقي بيانات شخصية معينة لنقلها إلى متحكم آخر (قابلية نقل البيانات). ومع ذلك، يرجى ملاحظة أننا نحتفظ بحق إنفاذ القيود القانونية من جانبنا، مثلاً إذا كنا ملزمين بالاحتفاظ ببيانات معينة أو معالجتها، أو كانت لنا مصلحة راجحة (بقدر ما يمكننا الاستناد إلى تلك المصالح)، أو احتجنا إلى البيانات لتأكيد المطالبات. وإذا ترتبت على ممارسة حقوق معينة تكاليف عليك، فسنُعلمك بذلك مسبقاً. وقد أعلمناك سلفاً بإمكانية سحب الموافقة في القسم 3 أعلاه. ويرجى كذلك ملاحظة أن ممارسة هذه الحقوق قد تتعارض مع التزاماتك التعاقدية، وقد يفضي ذلك إلى عواقب مثل الإنهاء المبكر للعقد أو ينطوي على تكاليف. وإذا حدث ذلك، فسنُعلمك مسبقاً ما لم يكن قد اتُفق عليه تعاقدياً من قبل.

وعموماً، تتطلب ممارسة هذه الحقوق أن تكون قادراً على إثبات هويتك (مثلاً بنسخة من وثائق إثبات الهوية عندما لا تكون هويتك واضحة بطريقة أخرى أو لا يمكن التحقق منها بطريقة أخرى). ولتأكيد هذه الحقوق، يرجى الاتصال بنا على العناوين المبيَّنة في القسم 1 أعلاه.

وإضافة إلى ذلك، لكل صاحب بيانات الحق في إنفاذ حقوقه أمام المحكمة أو تقديم شكوى إلى سلطة حماية البيانات المختصة. وسلطة حماية البيانات المختصة في سويسرا هي المفوض الفيدرالي لحماية البيانات والمعلومات (http://www.edoeb.admin.ch).

تعديلات على بيان حماية البيانات هذا

يجوز لنا تعديل بيان حماية البيانات هذا في أي وقت دون إشعار مسبق. وتسري النسخة الحالية المنشورة على موقعنا الإلكتروني.