سياسة الخصوصية

سياسة الخصوصية عملاً بالمادتين 13 و14 من اللائحة (الاتحاد الأوروبي) 2016/679 عملاً بالمادتين 13 و14 من اللائحة (الاتحاد الأوروبي) 2016/679 (“اللائحة”)، تُقدِّم شركة QD Italia S.r.l. (يُشار إليها فيما يلي باسم “Oncos”) لعملائها، بما في ذلك العملاء المحتملين، وكذلك الأطراف الثالثة بشكل عام (على سبيل المثال. الوكلاء، والممثلين القانونيين، وما إلى ذلك) الذين يتواصلون معها نيابةً عن عملائها أو بالنيابة عنهم، بما في ذلك العملاء المحتملين (“أصحاب البيانات”)، المعلومات المطلوبة بموجب اللوائح المتعلقة بمعالجة بياناتهم الشخصية (“البيانات الشخصية”).
1.- مراقب البيانات ومدير حماية البيانات الشخصية QD Italia S.r.l. (c.f.-p.iva 03552020988)، ومكتبها المسجل في بريشيا، فيا جافاردينا دي سوبرا، تراف.
III, 925011 Ponte San Marco، في شخص ممثلها القانوني المؤقت هو الكيان الذي يعالج بيانات أصحاب البيانات، ولأغراض القانون، يعتبر مراقب البيانات.
وبهذه الصفة تكون مسؤولة عن ضمان تطبيق التدابير التنظيمية والتقنية المناسبة لحماية البيانات وفقًا لأحكام اللوائح المعمول بها.
قامت شركة QD Italia S.r.l. بتعيين مسؤول حماية البيانات (DPO)، وهو المسؤول عن ضمان الامتثال للوائح حماية البيانات والذي يمكن الاتصال به، فيما يتعلق بالمسائل المتعلقة بمعالجة البيانات الشخصية، على العنوان التالي
assistenza@oncos.com2.- طرق جمع البيانات الشخصية قد يتم الحصول على البيانات الشخصية الخاضعة لأنشطة المعالجة من قبل مراقب البيانات من صاحب البيانات، وأيضًا من خلال تقنيات الاتصال عن بُعد التي يستخدمها مراقب البيانات (مثل المواقع الإلكترونية وتطبيقات الهواتف الذكية والأجهزة اللوحية ومراكز الاتصال، وما إلى ذلك);
3.- فئات البيانات الشخصية التي تتم معالجتها تشمل البيانات الشخصية التي تعالجها الجهة المالكة للبيانات على سبيل المثال لا الحصر

• بيانات التصفح (مثل عناوين بروتوكول الإنترنت أو أسماء النطاقات الخاصة بأجهزة الكمبيوتر التي يستخدمها المستخدمون المتصلون بالموقع، ووقت الطلب، والطريقة المستخدمة لإرسال الطلب إلى الخادم، والرمز الرقمي الذي يشير إلى حالة الاستجابة التي قدمها الخادم والمعلمات الأخرى المتعلقة بنظام التشغيل والمتصفح الذي يستخدمه المستخدم، والسجلات);
• البيانات الشخصية (مثل الاسم الأول واللقب والرمز الضريبي والعنوان وتاريخ ومكان الميلاد والجنسية);
• تفاصيل الاتصال (مثل أرقام الهواتف، الهاتف الثابت و/أو المحمول، عنوان البريد الإلكتروني);
• بيانات التنميط والتسويق (مثل الاهتمامات والشغف);
• بيانات أخرى تندرج ضمن الفئات المذكورة أعلاه.

4.- الأغراض والأساس القانوني للمعالجة تتم معالجة البيانات الشخصية، وفقًا للشروط المحددة، للأغراض المبينة أدناه:

• تسجيل الموقع الإلكتروني والتعامل مع طلبات الاتصال و/أو المواد الإعلامية

تُجرى معالجة البيانات الشخصية لصاحب البيانات من أجل تنفيذ الأنشطة التمهيدية والناتجة عن طلب التسجيل في الموقع الإلكتروني، إن وُجد، وكذلك لإدارة طلبات المعلومات والاتصال و/أو إرسال المواد الإعلامية، وللوفاء بأي التزام آخر ناشئ.
الأساس القانوني لمثل هذه المعالجة هو الوفاء بالخدمات المتأصلة في طلب التسجيل و/أو طلبات المعلومات والاتصال و/أو إرسال المواد الإعلامية، وكذلك الوفاء بالالتزامات القانونية.
تقديم البيانات اختياري، ولكن أي رفض من جانب الطرف المعني لتقديم مثل هذه البيانات سيجعل من المستحيل على مراقب البيانات تقديم الخدمة المطلوبة.

• تنفيذ العقد

ستتم معالجة البيانات الشخصية من أجل إدارة العلاقة التعاقدية (على سبيل المثال لإعداد فواتير الرسوم، أو لإدارة المدفوعات أو الشكاوى التي قد ترسلها إلينا) ولتقديم الخدمات المطلوبة التي يمكن الوصول إليها عبر الموقع الإلكتروني.
الأساس القانوني لمثل هذه المعالجة هو الوفاء بالخدمات الملازمة للعلاقة التعاقدية والامتثال للالتزامات القانونية.
توفير البيانات اختياري، ومع ذلك، فإن أي رفض من جانب صاحب البيانات لتقديم مثل هذه البيانات سيجعل من المستحيل على مراقب البيانات تنفيذ الخدمة المطلوبة.

• الوفاء بالالتزامات القانونية والدفاع عن الحق داخل المحكمة أو خارجها ومنع الاحتيال

ستتم معالجة البيانات الشخصية للوفاء بالالتزامات القانونية، وكذلك للتأكد من حق الجهة المالكة للبيانات أو ممارسته أو الدفاع عنه و/أو للدفاع ضد مطالبات الآخرين، داخل المحكمة أو خارجها.
وعلى وجه الخصوص، يجوز لمراقب البيانات معالجة البيانات الشخصية للوفاء بالالتزامات المحاسبية والضريبية ولتنفيذ أوامر السلطة القضائية التي تهدف إلى منع الجرائم وقمعها.
الأساس القانوني لهذه المعالجة هو السعي لتحقيق المصلحة المشروعة للمراقب، مع مراعاة تحقيق التوازن بين حقوق هذا الأخير وموضوع البيانات.

• الأنشطة الترويجية على خدمات/منتجات مماثلة لتلك التي تم شراؤها

تتم معالجة البيانات الشخصية لصاحب البيانات لغرض إرسال المراسلات المتعلقة بالعروض الترويجية والعروض الخاصة بخدمات/منتجات الجهة المالكة للخدمات/المنتجات المماثلة و/أو المشابهة لتلك التي يغطيها العقد الساري مع صاحب البيانات، ما لم يعترض الأخير على هذه المعالجة في البداية أو بمناسبة المراسلات اللاحقة.
الأساس القانوني لمثل هذه المعالجة هو المصلحة المشروعة للمراقب في الترويج للمنتجات أو الخدمات التي قد يكون العميل مهتمًا بها بشكل معقول، مع مراعاة الموازنة بين حقوق هذا الأخير والمراقب.
يحق لصاحب البيانات الاعتراض في أي وقت، لأسباب تتعلق بوضعه الشخصي، على معالجة البيانات الشخصية المتعلقة به للغرض المعني.

• الأنشطة الترويجية على الخدمات/المنتجات التي تقدمها Oncos

تتم معالجة البيانات الشخصية لصاحب البيانات لغرض إرسال إشعارات بالعروض الترويجية والعروض الخاصة بخدمات/منتجات الجهة المالكة للبيانات، وذلك وفقًا لموافقة محددة، عن طريق الطرق التقليدية (مثل البريد العادي والمكالمات الهاتفية مع المشغل) و/أو الطرق الآلية (مثل البريد الإلكتروني والرسائل النصية القصيرة ورسائل الوسائط المتعددة والفاكس والمكالمات الهاتفية المسجلة مسبقًا).
الأساس القانوني لمثل هذه المعالجة هو الموافقة التي يمنحها صاحب البيانات قبل المعالجة نفسها، والتي يمكن إلغاؤها بحرية في أي وقت، دون المساس بقانونية المعالجة التي تم تنفيذها مسبقًا.
إذا رفض صاحب البيانات إعطاء الموافقة، فسيكون من المستحيل بالنسبة له/لها استخدام الخدمات ذات الصلة، دون أن يترتب على ذلك عواقب ضارة بالعلاقة التعاقدية مع مراقب البيانات.

• أغراض التسويق المتعلقة بمنتجات أو خدمات شركاء Oncos

تتم معالجة البيانات الشخصية لصاحب البيانات لغرض إرسال الاتصالات المتعلقة بالعروض الترويجية وعروض الخدمات/المنتجات من شركاء الأعمال لشركة QD Italia S.r.l. عن طريق الطرق التقليدية (مثل البريد العادي والمكالمات الهاتفية مع المشغل) و/أو الطرق الآلية (مثل البريد الإلكتروني والرسائل النصية القصيرة ورسائل الوسائط المتعددة والمكالمات الهاتفية المسجلة مسبقًا).
الأساس القانوني لمثل هذه المعالجة هو الموافقة التي يمنحها الطرف المعني قبل المعالجة نفسها، والتي يمكن إلغاؤها بحرية في أي وقت، دون المساس بقانونية المعالجة التي تم تنفيذها مسبقًا.
إذا رفض صاحب البيانات إعطاء الموافقة، فسيكون من المستحيل بالنسبة له/لها استخدام الخدمات ذات الصلة، دون أن يترتب على ذلك عواقب ضارة بالعلاقة التعاقدية مع مراقب البيانات.

• التنميط

تتم معالجة البيانات الشخصية، بما في ذلك بيانات الموقع والبيانات الاجتماعية والديموغرافية التي يتم الحصول عليها أثناء تقديم خدمات الاتصالات الإلكترونية ومن المصادر العامة، الخاصة بصاحب البيانات، رهناً بموافقة محددة، لأغراض التنميط مثل تحليل البيانات المرسلة والخدمات/المنتجات المشتراة من أجل اقتراح رسائل إعلانية و/أو مقترحات تجارية تتماشى مع الاختيارات التي عبر عنها المستخدمون أنفسهم.
سيتم تنفيذ هذا النشاط في شكل مُجمَّع ومجهول الهوية من خلال تنفيذ نماذج لتحليل بيانات العملاء باستخدام خوارزميات إحصائية ونماذج تنبؤية وتجميعات فقط للوقت اللازم تمامًا للأغراض المنشودة، أو نوع السلع التي يتم تسويقها أو الخدمات المقدمة.
في جميع الأحوال، لن تخضع البيانات الشخصية لقرارات تستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، التي تُنتج آثارًا قانونية أو تؤثر على موضوع البيانات بطريقة مهمة مماثلة.
الأساس القانوني لمثل هذه المعالجة هو الموافقة التي يمنحها صاحب البيانات قبل المعالجة نفسها، والتي يمكن إلغاؤها بحرية في أي وقت، دون المساس بقانونية المعالجة التي سبق تنفيذها.
أي رفض من جانب صاحب البيانات لإعطاء الموافقة يجعل من المستحيل استخدام الخدمات ذات الصلة، دون أن يترتب على ذلك عواقب ضارة بالعلاقة التعاقدية مع مراقب البيانات. 5.- متلقو البيانات الشخصية يجوز إرسال البيانات الشخصية التي تم جمعها إلى الأشخاص الذين سيعملون كمراقبين مستقلين للبيانات أو معالجي البيانات، حسب الحالة، للأغراض المبينة أعلاه، أو للوفاء بالالتزامات القانونية و/أو اللوائح و/أو المستمدة من تشريعات المجتمع أو لأن لديهم مصلحة مشروعة.
على وجه الخصوص، قد تُتاح البيانات الشخصية إلى:

• الموضوعات الموكلة بأداء الأنشطة المرتبطة بالمعالجة والمرتبطة بها (شركات خدمات الإيداع، وشركات خدمات تكنولوجيا المعلومات، وشركات خدمات إدارة وسائل التواصل الاجتماعي، وشركات التسويق، وشركات التأمين، والمؤسسات المصرفية);
• الشركاء التجاريون لشركة QD Italia S.r.l;
• الإدارات العامة والسلطات والكيانات الأخرى في الوفاء بالالتزامات القانونية;

لن يتم نشر البيانات الشخصية (إتاحتها لأطراف غير محددة). 6- نقل البيانات إلى دول ثالثة تُخزَّن البيانات الشخصية لصاحب البيانات في أرشيفات موجودة في دول الاتحاد الأوروبي.
إذا كان ذلك ضروريًا لتحقيق الأغراض المعلنة، يجوز نقل البيانات الشخصية لصاحب البيانات إلى الخارج، إلى دول/منظمات خارج الاتحاد الأوروبي تضمن مستوى من حماية البيانات الشخصية التي تعتبرها المفوضية الأوروبية كافية بقرارها الخاص، أو على أساس ضمانات أخرى مناسبة، مثل البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية أو موافقة صاحب البيانات.
يحق لصاحب البيانات الحصول على نسخة من أي بيانات منقولة إلى الخارج، بالإضافة إلى قائمة بالدول/المنظمات التي نُقلت إليها البيانات عن طريق الكتابة إلىassistenza@oncos.com7.- فترة تخزين البيانات الشخصية يجب الاحتفاظ بالبيانات في شكل يسمح بتحديد هوية صاحب البيانات لفترة زمنية لا تتجاوز تلك اللازمة لتحقيق الأغراض التي جُمعت من أجلها، مع مراعاة القوانين السارية على الأنشطة والقطاعات التي تعمل فيها الجهة المالكة للبيانات.
بمجرد انقضاء الشروط المحددة على هذا النحو، سيتم حذف البيانات أو تحويلها إلى شكل مجهول الهوية، ما لم يكن تخزينها الإضافي ضروريًا للوفاء بالالتزامات (مثل الضرائب والمحاسبة) التي تظل قائمة حتى بعد إنهاء العقد (المادة 2220 ج. م. ج) أو للامتثال للأوامر الصادرة عن السلطات العامة و/أو الهيئات الإشرافية.
يمكن الرجوع إلى مدة ملفات تعريف الارتباط المستخدمة على الموقع في سياسة ملفات تعريف الارتباط ذات الصلة: في حالة التقاضي، قد يتم تمديد وقت الحفظ المشار إليه أعلاه حتى 10 سنوات من تعريف التقاضي. 8.- طريقة المعالجة ستتم المعالجة من قبل موظفين معتمدين يجب أن يكون لديهم معرفة بها في أداء أنشطتهم، بمساعدة الأدوات الإلكترونية، وفقًا لمبادئ الشرعية والصواب، وذلك لحماية سرية البيانات وحقوق صاحب البيانات في جميع الأوقات، وفقًا لأحكام التشريعات الحالية.
يتم تنفيذ التنميط المتعلق بالتسويق (تحليل عادات الاستهلاك والخيارات) عن طريق عملية آلية بغرض دراسة وتحليل الملامح السلوكية والجوانب التي تميز قاعدة العملاء من أجل تحسين الأنشطة الترويجية للمنتجات والخدمات. 9.- حقوق صاحب البيانات يحق لصاحب البيانات أن يطلب من مراقب البيانات:

• تأكيد ما إذا كانت بياناتك الشخصية تتم معالجتها أم لا، وإذا كان الأمر كذلك، للحصول على حق الوصول إليها (حق الوصول);
• تصحيح البيانات الشخصية غير الدقيقة أو دمج البيانات الشخصية غير المكتملة (حق التصحيح);
• حذف البيانات الشخصية نفسها إذا انطبق أحد الأسباب المنصوص عليها في لائحة الخصوصية (الحق في النسيان);
• تقييد معالجة البيانات الشخصية عند حدوث إحدى الحالات المنصوص عليها في لائحة الخصوصية (حق التقييد);
• لتلقي البيانات الشخصية التي سيتم تقديمها إلى مراقب البيانات بصيغة منظمة وشائعة الاستخدام ويمكن قراءتها آليًا ونقل هذه البيانات إلى مراقب بيانات آخر (الحق في إمكانية النقل);
• الاعتراض في أي وقت كليًا أو جزئيًا على المعالجة التي تتم لتحقيق مصلحة مشروعة للمراقب ولأغراض التسويق والتنميط (حق الاعتراض);
• إلغاء أي موافقة على معالجة البيانات الشخصية، في أي وقت، دون المساس بقانونية المعالجة بناءً على الموافقة الممنوحة قبل الإلغاء.

تمتد الموافقة الممنوحة لأداء الأنشطة التسويقية باستخدام طرق الاتصال الآلي (مثل الرسائل النصية القصيرة والرسائل النصية القصيرة والفاكس والهاتف والبريد الإلكتروني وتطبيقات الويب) لتشمل أيضًا طرق الاتصال التقليدية (البريد الورقي أو المكالمات الهاتفية مع عامل الهاتف).
وبالمثل، فإن الاعتراض على إجراء الأنشطة التسويقية باستخدام طرق الاتصال الآلي يمتد أيضًا إلى طرق الاتصال التقليدية.
هذا دون المساس بحقك في تقديم الموافقة أو ممارسة حقك في الاعتراض على إحدى طريقتين فقط من طُرق تنفيذ الأنشطة التسويقية.
من أجل ممارسة حقوقه، يجوز لصاحب البيانات إرسال رسالة إلى عنوان البريد الإلكتروني assistenza@oncos.com أو رسالة خطية إلى مراقب البيانات في المكتب المسجل لشركة QD Italia S.r.l. ويحق لصاحب البيانات أيضًا تقديم شكوى إلى السلطة الإشرافية المختصة على الأراضي الإيطالية (هيئة حماية البيانات الإيطالية) أو إلى السلطة التي تقوم بواجباتها وتمارس صلاحياتها في الدولة العضو التي وقع فيها الانتهاك، كما هو منصوص عليه في المادة
77 من اللائحة، وكذلك اتخاذ الإجراءات القانونية المناسبة وفقًا للمادتين 78 و79 من اللائحة. 10- ملفات تعريف الارتباط فيما يتعلق باستخدام ملفات تعريف الارتباط، راجع سياسة ملفات تعريف الارتباط المحددة