إشعار الخصوصية وحماية البيانات الشخصية

1.1. الجهة المسؤولة التي تتحكم في بياناتك هي الشركة المساهمة "ALUMIL ALUMINIUM INDUSTRY SA"، ومقرها الرسمي المسجّل المنطقة الصناعية في ستافروشوري كيلكيس، ورقم هاتفها 2341079300 وعنوان بريدها الإلكتروني: [email protected] (يُشار إليها باسم "الشركة")

1.2. وقد عيَّنت الشركة المسؤولة الواردة أعلاه مسؤول حماية بيانات يمكن التواصل معه عبر البريد الإلكتروني: [email protected]. من خلال عنوان البريد الإلكتروني أعلاه الخاص بمسؤول حماية البيانات، يمكنك متابعة كل الطلبات المتعلقة بممارسة وضمان جميع حقوقك المذكورة أدناه (في البنود 3.1 إلى 3.7)

2.1. أي معلومة تقدم في الوقت الحالي، وأي معلومات أخرى قد تُطلَب في المستقبل، يتم تقديمها مجانًا، ويخضع ذلك لاشتراط عدم التكرار أو عدم تجاوز الحدّ أو كون الطلب غير مبرر بوضوح (انظر البند 2.3).

2.2. لكل واحد من الحقوق المكفولة المذكورة أعلاه، سترد الشركة خلال شهر واحد (1) من استلام الطلب أو في حالة وجود صعوبات في الطلب أو تعقيدات موضوعية أو عدد الطلبات، يجب على الشركة الرد، خلال مدة إجمالية أقصاها ثلاثة (3) أشهر، إما بتنفيذ طلبك أو الرفض المبرر لتنفيذ ما طلبتَه لأسباب مشروعة منصوص عليها صراحةً في اللائحة العامة لحماية البيانات رقم 679 لعام 2016.

2.3. في حال اعتبرت الشركة أنك تمارس أحد حقوقك المذكورة أعلاه على نحو غير مبرر بوضوح أو أن الطلب يتجاوز الحدّ أو (إلى حد أكبر) يتسم بطابع متكرر، فيحق لها أحد أمرين: إما فرض رسوم معقولة عليك نظير تزويدك بمزيد من المعلومات (التي تُقدَّم مجانًا من حيث المبدأ)، أو رفض الرد على الطلب.

2.4. إذا ما ساورت الشركة شكوك مبررة فيما يخص هويتك عند تقديم طلب ممارسة أحد حقوقك المذكورة أعلاه، فقد تطلب منك تقديم مزيد من المعلومات، اللازمة لتأكيد هويتك، قبل معالجة طلبك.

2.5. في حالة تأخر الشركة في الرد على طلبك بما يتجاوز المدة الزمنية المعقولة، وفي أي مناسبة أخرى ترى أن أيًّا من حقوقك قد تم انتهاكها، أو لم تمتثل الشركة بالتزاماتها بخصوص الاحتفاظ ببياناتك، يحق لك تقديم شكوى إلى هيئة الرقابة (على العنوان: Hellenic Data Protection Authority, Athens, Kifisias 1-3, P.C.‎ ‎115 23, Athens، بريد إلكتروني: [email protected]، هاتف رقم: ‎+30-210 6475600).

2.6. لك الحق في التراجع عن موافقتك التي (ربما) سبق أن قدَّمتها في أي وقت بإرسال طلب مكتوب بهذا الشأن إلى مسؤول حماية البيانات على عنوان البريد الإلكتروني: [email protected] (انظر 1.2)

3.1. الحق في الاطّلاع عليها

لك الحق في طلب المعلومات المتعلقة بالبيانات الشخصية التي حصلنا عليها منك ونحتفظ بها لغرض أو أكثر على النحو المذكور فيما يلي في البنود من (أ) إلى (د). ويشكِّل النص الحالي في مجمله دليلًا إرشاديًا للوعي والإدراك الأساسيين بفلسفة الإطار التنظيمي المطبَّق على حماية بياناتك الشخصية. ويمكن تزويدك بتحديث ومزيد من الشرح والإيضاحات لهذا النص، بناءً على طلبك، من أجل ضمان حقك في الاطّلاع على المعلومات. (تعرَّف على الكيفية في البند 1.2)

3.2. الحق في الوصول إلى المعلومات

تحتفظ بالحق في مطالبة شركتنا بالوصول إلى معلوماتك التي نحتفظ بها، والتأكد مما إذا كانت تخضع لعمليات معالجة، وعلى وجه التحديد، معلومات حول أغراض المعالجة، أو فئات البيانات الشخصية، ومستلمي تلك البيانات أو فئاتهم، والمدة التي ستُخزَّن خلالها البيانات وتُعالج، والحق في تقديم شكوى إلى هيئة حماية البيانات اليونانية، وأي معلومات تتوفر حول مصدر الحصول على البيانات، إذا لم نكن قد حصلنا عليها منك، ووجود أو عدم وجود عملية اتخاذ قرارات آلية، بما في ذلك إنشاء ملفات تعريف والمنهجيات ذات الصلة، والتدابير الوقائية المتعلقة بالسياسة التي نتبعها عند تنفيذ نقل للبيانات إلى بلدان أخرى، ونسخة من البيانات الشخصية المحفوظة والخاضعة للمعالجة. (تعرَّف على الكيفية في البند 1.2)

3.3. الحق في تصحيح المعلومات

تحتفظ بالحق في مطالبة شركتنا بتصحيح بياناتك، في حالة تغيُّر أي من البيانات التي يحق لنا معالجتها، أو إذا كنت قد قدمتها على نحو غير صحيح. (تعرَّف على كيفية ذلك في البند 1.2)

3.4. الحق في محو المعلومات

تحتفظ بالحق في مطالبة شركتنا بمحو كل بياناتك - التي يحق لنا تخزينها ومعالجتها - أو جزءٍ منها؛ وذلك إما لأنها لم تعد ضرورية للأغراض التي جُمعت من أجلها، أو لأنك سحبت موافقتك، أو لأن بياناتك جُمعت لغرض تراه غير مشروع. يجب على شركتنا الرد على طلبك، خلال مدة زمنية معقولة (لا تزيد عن شهر واحد إن كانت الظروف مواتية، ولا تزيد عن ثلاثة أشهر إجمالًا حال وجود صعوبة)، بتأكيد حذف بياناتك بالكامل أو جزء منها، أو بعدم القدرة على محو بعض البيانات، إذا كان من الضروري الاحتفاظ بالمعلومات بموجب أي قانون أو أداء مهمة تُنفَّذ للمصلحة العامة، أو لأجل الحق في حرية التعبير والمعلومات، أو ممارسة أي مطالبة قانونية أو الدفاع مقابلها. وفي مثل هذه الحالة، لك - من جهة - الحق في تقديم شكوى إلى هيئة حماية البيانات اليونانية، ومن الجهة الأخرى، لك الحق في الحصول على إنصاف قضائي مناسب. (تعرَّف على كيفية ذلك في البند 1.2)

3.5. الحق في حظر/تقييد المعلومات

تحتفظ بالحق في مطالبة شركتنا بحظر/تقييد معالجة بياناتك، من حيث الكمية التي تُعالج ووقت معالجتها، أو من ناحية الغرض من معالجتها، وعلى وجه التحديد لأحد الأسباب التالية: (أ) لأنك تشكك في دقة بياناتك وبما أن الشركة قد تحتاجها، يجب التحقق من مدى دقتها، (ب) لأنك ترى أن المعالجة غير قانونية، وبدلًا من محو البيانات، فإنك تختار حظرها/تقييدها، (جـ) لأن استخدام الشركة لها لم يعد مطلوبًا، ولكنك لا ترغب في محوها، لأن الاحتفاظ بها من شأنه أن يخدم بعض الدعاوى القانونية، (د) في حالة وجود اعتراضات على معالجة البيانات، وإلى حين إثبات أن حقوقك - بصفتك صاحب البيانات - تُبطل أسباب الشركة المشروعة لمعالجتها (تعرَّف على كيفية ذلك في البند 1.2).

3.6. الحق في نقلها

تحتفظ بالحق في تلقي البيانات الشخصية التي زودتنا بها، بصيغة مرتَّبة وشائعة الاستخدام وقابلة للقراءة على الأجهزة، بالإضافة إلى الحق في نقلها مرة أخرى دون اعتراض، نظرًا لأن المعالجة تُنفَّذ بناءً على موافقتك. وفي إطار ممارسة هذا الحق، يمكنك أيضًا طلب التحويل المباشر من الشركة إلى الكيان التابع لطرف ثالث دون تدخل من جانبك.

جدير بالذكر أن هذا الحق يُمارَس، بموجب شروط المحو، حسب المذكور أعلاه (تحت البند 3.4)، بحيث ألا تؤثر ممارسته سلبًا في حقوق الآخرين وحرياتهم.

3.7. الحق في الاعتراض

3.7.1 تحتفظ بالحق في الاعتراض على استخدام بياناتك الشخصية لأغراض تسويقية مباشرة وخاصةً لإنشاء ملفات تعريف لأجل هذا التسويق المباشر. (تعرَّف على الكيفية في البند 1.2)

3.7.2 لا يسري مثل هذا الحق في حالة الموظفين المحتملين بمنشآت الشركة وزوارها؛ إذ لا تُنقل بيانات هؤلاء إلى قسم التسويق، فلا يخضعون لمثل هذه المعاملة.

لا يوجد حُكم يقضي بنقل بياناتك إلى أي مؤسسة خارج الشركة نفسها والشركات التابعة لها، باستثناء (أ) مقدمي الخدمات للأنظمة والشبكات الإلكترونية التابعة لشركتنا - ولغرض وحيد هو القيام بواجباتهم المنصوص عليها في العقد بما يدعم شركتنا، و(ب) السلطات الضريبية المختصة في إطار امتثالنا الإلزامي للتشريعات الضريبية وإلى مدى (وبشرط) كون ذلك ضروريًا.

نؤكد لك على أن الشركة سوف تتبنى أي وسائل حماية بيانات فنية وتنظيمية، ولن تستخدم بياناتك وتعالجها إلا على النحو الأمثل وبالحد الأدنى والضروري للغاية، وحسبما يحدده القانون، وللغرض الذي قدمتها لنا لأجله دون غيره على نحو صارم.

أحكام محددة تتعلق بكل فئة من فئات أصحاب البيانات الشخصية على حدة، والتي تُطبَّق تراكميًا مع الأحكام العامة للسياسة المذكورة أعلاه.

(أ) مستلمو المراسلات

أ.1. الغرض: يُنفَّذ استلام بياناتك - التي قُدِّمت حصريًا في إطار المراسلات - ومعالجتها وحفظها لغرض وحيد هو إخطارك بمنتجات شركتنا وإجراءاتها. يُحتفظ بكامل بياناتك لهذا الغرض فقط، ولا تخضع للمعالجة إلا من قِبل قسم التسويق التابع لشركتنا.

أ.2. الأساس القانوني للمعالجة: تشكِّل موافقتك على معالجة بياناتك، تلبيةً للأغراض ذات الصلة المذكورة أعلاه، الأساس القانوني لهذه المعالجة، بموجب المادة 6(1)(أ) من لائحة حماية البيانات الشخصية.

أ.3. مدة الاحتفاظ بالبيانات: تلبيةً لغرض المعالجة المذكور أعلاه، أي إخطارك بمنتجاتنا وإجراءاتنا، نعتبر أنه من المعقول والضروري تخزين بياناتك ذات الصلة لمدة ثلاث (3) سنوات. وبعد ثلاث سنوات من تقديم موافقتك، تُحذف البيانات ذات الصلة، ما لم تقدم لنا من جديد موافقتك بموجب الشروط المذكورة أعلاه.

(ب) العملاء - الموردون والعملاء المحتملون - الموردون

ب.1. الطبيعة - الأساس القانوني:

(أ) خلال المرحلة السابقة للتعاقد، وبخاصة في حالة ملء نموذج اتصال إلكتروني - سواءً على موقعنا الإلكتروني، أو بإرسال بريد إلكتروني مباشر - أو الاتصال عبر الهاتف، أو ملء مستند ورقي (وبهذه الطريقة، تزودنا باسمك الكامل/عنوان بريدك الإلكتروني و/أو رقم هاتفك و/أو عنوان إقامتك و/أو وظيفتك و/أو منتجاتنا التي تهتم بها)، والغرض من المعالجة هو تقييم احتمالية عقد صفقة مع الشركة، والأساس القانوني هو خدمة المصلحة المشروعة للشركة المتمثلة في سعيها لتحقيق أغراضها التجارية، والرد على المراسلات المطلوبة للتقصي حول الصفقة المحتملة معك.

(ب) في حالة إتمام معاملة مع الشركة، تُعالَج البيانات التي قدمتها لنا خلال المرحلة السابقة للتعاقد (بالإضافة إلى كل ما يجب أن تزودنا به في إطار المعاملة التي تمت) لغرض تنفيذ العقد بيننا، وامتثالنا للتشريعات الضريبية. وفي هذه الحالة، يكون الأساس القانوني للمعالجة هو تنفيذ العقد المُبرَم بيننا وامتثالنا للتشريعات (المادة 6(1)(ب) و(ج) من لائحة حماية البيانات الشخصية).

ب.2. مدة الاحتفاظ بالبيانات.

سنحتفظ بما ورد أعلاه تحت البند ب.1.(أ) البيانات، لمدة خمس (5) سنوات، وبعد ذلك تُمحى. وفيما يخص ما ورد أعلاه تحت البند ب.1.(ب)، يُحتفَظ بالبيانات ما دام ذلك ضروريًا وفقًا للتشريعات الضريبية.

ب.3. على وجه التحديد، فيما يتعلق ببيانات صاحب البيانات التي نتلقاها خلال المعارض التجارية، تظل سياسة الخصوصية - التي تعد جزءًا لا يتجزأ من "نموذج الحضور" الذي يُطلب من الراغبين في الحضور ملؤه - سارية المفعول.

(ج) زوار منشآت شركتنا

جـ.1. الغرض: يتم استلام بياناتك - التي تشير إلى هويتك والوقت الذي تقضيه في منشآت شركتنا - ومعالجتها وحفظها، لأجل غرض وحيد هو تأمين وحماية الموجودين في منشآت الشركة (مثل الموظفين والزائرين) وإلى حدٍّ ما المعدات العامة للشركة (مثال مبانيها وأجهزة الإلكترونية وغير ذلك.)

جـ.2 الأساس القانوني للمعالجة

تشكِّل موافقتك على معالجة بياناتك، تلبيةً للأغراض ذات الصلة المذكورة أعلاه، الأساس القانوني لهذه المعالجة، بموجب المادة 6(1)(أ) من اللائحة المعنية بحماية البيانات الشخصية.

جـ.3. المستلمون:

لا يمكن الوصول إلى المواد التي نحتفظ بها، إلا من خلال موظفينا المختصين/المصرَّح لهم والمسؤولين عن تأمين المنشأة. لا يجوز الكشف عن هذه المواد لأطراف خارجية، إلا في الحالات التالية: (أ) الهيئات القضائية والنيابية والشرَطية المختصة، وذلك عندما تحتوي على معلومات ضرورية للتحقيق في جريمة جنائية لحقت بأشخاص تابعين للجهة المسؤولة أو ممتلكاتها؛ (ب) إلى الهيئات القضائية والنيابية والشُرَطية المختصة عند طلب البيانات لغرض مشروع من أجل أداء واجباتهم؛ (جـ) إلى الجاني أو المجني عليه في جريمة جنائية، وذلك في حالة البيانات التي يمكن أن تشكل دليلًا جنائيًا.

جـ.4. مدة الاحتفاظ بالبيانات

نحتفظ بمواد أنظمة المراقبة بالفيديو لمدة خمسة عشر (15) يومًا، وبعد ذلك تُحذف تلقائيًا. وفي حالة اكتشافنا وقوع حادثة خلال هذه المدة، نعزل جزءًا من الفيديو ونحتفِظ به لمدة شهر (واحد) آخر، من أجل التحقيق في الحادثة، وبدء اتخاذ الإجراءات القانونية الكفيلة بالدفاع عن مصالحنا المشروعة، أما إذا كانت الحادثة تخص أطرافًا خارجية، فسنحتفظ بالفيديو لمدة تصل إلى ثلاثة (3) أشهر أخرى.

(د) زوار صالات العرض والمعارض

د.1. الغرض

الغرض من معالجة بياناتك هو تبادل المراسلات بيننا من أجل التحقيق في إمكانية التعاون وكذلك إرسال مواد إعلامية.

د.2 الأساس القانوني للمعالجة

تتوقف المعالجة على موافقتك بموجب المادة 6 فقرة 1a من النظام الأوروبي العام لحماية البيانات (GDPR).

د.3. مدة الاحتفاظ بالبيانات

تلبيةً لغرض المعالجة المذكور أعلاه، نعتبر أنه من المعقول والضروري تخزين بياناتك ذات الصلة لمدة ثلاث (3) سنوات، ما لم تنص التشريعات الوطنية والأوروبية على خلاف ذلك، أو في حالة سحب موافقتك.

(هـ) زوار الفعاليات التي تنظمها الشركة

هـ.1. الغرض

الغرض من معالجة بياناتك هو تبادل المراسلات بيننا من أجل تعزيز التواصل مع الشركة وتحسين صورتها بالخارج عبر الفعاليات التي تنظِّمها. أثناء فعالية ما، قد تُسجَّل مقاطع فيديو وتُلتقط صور. ستُحمَّل هذه المواد لاحقًا على موقع الشركة وحساباتها على وسائل التواصل الاجتماعي. وستُعالَج البيانات الشخصية (من صورة وصوت) الخاصة بالمشاركين والموظفين والشركاء الخارجيين في هذه العملية.

هـ.2 الأساس القانوني للمعالجة

تتوقف المعالجة على موافقتك بموجب المادة 6 فقرة 1f من النظام الأوروبي العام لحماية البيانات (GDPR). بقدر ما كان ممكنًا واقعيًا ومعقولًا قانونيًا، سيُشار أثناء الفعالية إلى أنها تُسجَّل. يمكنك ممارسة حقك في الاعتراض على التقاط صورة لك أو تسجيلك بالفيديو بإخطار المصور الفوتوغرافي بذلك مسبقًا. يجب أن تطبق حقوقك القانونية الموضِّحة تحت البند 3 بالكامل.