الامتثال للائحة العامة لحماية البيانات (GDPR)

التزامنا بالـ GDPR

نحن ملتزمون تماماً بحماية بياناتك الشخصية واحترام حقوق خصوصيتك بموجب GDPR. يضمن إطار الامتثال لدينا:

حقوقك بموجب GDPR

كصاحب بيانات، لديك الحقوق التالية:

كيفية ممارسة حقوقك

لممارسة أي من حقوقك بموجب GDPR:

1. أرسل طلباً إلى مسؤول حماية البيانات لدينا على dpo@tehnolabs.com
2. قم بتضمين اسمك الكامل ومعلومات الاتصال والحق المحدد الذي ترغب في ممارسته
3. قدم معلومات كافية للتحقق من هويتك
4. سنرد خلال شهر واحد (قابل للتمديد بشهرين للطلبات المعقدة)
5. سيتم إبلاغك إذا لم نتمكن من تلبية طلبك والأسباب

مبادئ حماية البيانات

نعالج جميع البيانات الشخصية وفقاً لمبادئ GDPR (المادة 5):

• المشروعية والإنصاف والشفافية: أساس قانوني لجميع عمليات المعالجة، عمليات عادلة وشفافة
• تحديد الغرض: البيانات مجمعة لأغراض محددة وصريحة ومشروعة فقط
• تقليل البيانات: يتم جمع ومعالجة البيانات الضرورية فقط
• الدقة: نحافظ على البيانات الشخصية دقيقة ومحدثة
• تحديد التخزين: يتم الاحتفاظ بالبيانات فقط طالما كان ذلك ضرورياً
• النزاهة والسرية: تدابير أمنية مناسبة مطبقة
• المساءلة: نثبت الامتثال لمبادئ GDPR

الأساس القانوني للمعالجة

نعالج البيانات الشخصية بموجب الأسس القانونية التالية (المادة 6):

• العقد (المادة 6(1)(ب)): المعالجة ضرورية لتنفيذ اتفاقية الخدمة معك
• الموافقة (المادة 6(1)(أ)): لقد قدمت موافقة واضحة لأغراض محددة
• المصلحة المشروعة (المادة 6(1)(و)): مصالحنا التجارية المشروعة (متوازنة مع حقوقك)
• الالتزام القانوني (المادة 6(1)(ج)): الامتثال للمتطلبات القانونية (مثل الضرائب والمحاسبة)

إجراءات خرق البيانات

وفقاً للمادتين 33 و34:

• سنخطر هيئة حماية البيانات الإستونية في غضون 72 ساعة من علمنا بالخرق
• سيتم إخطارك دون تأخير غير مبرر إذا كان الخرق يشكل خطراً كبيراً على حقوقك وحرياتك
• يتبع فريق الاستجابة للحوادث لدينا البروتوكولات المعمول بها لاحتواء الخرق والتخفيف منه
• نحتفظ بتوثيق مفصل لجميع خروقات البيانات

مسؤول حماية البيانات

يشرف مسؤول حماية البيانات (DPO) لدينا على الامتثال لـ GDPR ويمكن الاتصال به على:

السلطة الإشرافية

السلطة الإشرافية الرئيسية لدينا هي:

لديك الحق في تقديم شكوى إلى السلطة الإشرافية إذا كنت تعتقد أننا لم نمتثل لـ GDPR.

نقل البيانات الدولي

عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نضمن ضمانات مناسبة (الفصل الخامس):

• البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية
• قرارات الملاءمة لبعض البلدان
• القواعد المؤسسية الملزمة حيثما ينطبق
• تدابير أمنية إضافية وتقييمات حسب الحاجة

الخصوصية حسب التصميم والافتراض

ننفذ الخصوصية حسب التصميم والافتراض (المادة 25) في جميع أنظمتنا وعملياتنا:

• اعتبارات الخصوصية مدمجة في تطوير المنتج من البداية
• الإعدادات الافتراضية تفضل الخصوصية وحماية البيانات
• تقييمات تأثير حماية البيانات (DPIAs) للمعالجة عالية المخاطر
• عمليات تدقيق منتظمة للخصوصية والأمان

معلومات الاتصال