سياسة الخصوصية وملفات تعريف الارتباط

أولًا: معلومات عامة وإقرارات

تحدد هذه الوثيقة (ويُشار إليها فيما يلي أيضًا بـ«سياسة الخصوصية» أو «السياسة») قواعد الخصوصية المعمول بها في موقع heyhey.ae، وكذلك قواعد معالجة البيانات الشخصية فيما يتعلق بالعلاقات القانونية التي ينشئها المتحكم بموجب العقود.

يُشار فيما يلي من هذه الوثيقة إلى موقع heyhey.ae، إلى جانب المواقع الأخرى والبنية التحتية التابعة للمتحكم، بما في ذلك لوحة تحكم heyhey (التطبيق)، أيضًا بـ«الخدمة» أو «الموقع الإلكتروني» أو «heyhey».

المتحكم في البيانات الشخصية لمستخدمي الخدمة والعملاء هو NNBL Software FZE، رخصة رقم 4431402.01، Business Centre, Sharjah Publishing City Free Zone, Sharjah, United Arab Emirates (دولة الإمارات العربية المتحدة) (ويُشار إليه فيما يلي بـ«المتحكم» أو «المتحكم في البيانات الشخصية»).

يُقصد بالمستخدمين، لأغراض هذه الوثيقة، جميع زوار صفحات الموقع الإلكتروني، ما لم يقتضِ السياق خلاف ذلك.

يكون للمصطلحات المعرّفة الأخرى الواردة في هذه الوثيقة المعاني المحددة لها في شروط الخدمة المتاحة على الموقع الإلكتروني (ويُشار إليها فيما يلي أيضًا بـ«شروط الخدمة» أو «شروط الموقع»)، ما لم تنص سياسة الخصوصية صراحةً على خلاف ذلك.

تتاح سياسة الخصوصية بصفة مستمرة على الموقع الإلكتروني للخدمة، بطريقة تتيح في أي وقت الحصول على محتواها واسترجاعه وحفظه، عن طريق طباعته أو حفظه على وسيط تخزين.

تُعالَج البيانات الشخصية التي يجمعها المتحكم وفقًا لأحكام لائحة البرلمان الأوروبي والمجلس (الاتحاد الأوروبي) رقم 2016/679 الصادرة في 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وبشأن حرية تداول هذه البيانات، وإلغاء التوجيه 95/46/EC (اللائحة العامة لحماية البيانات، الجريدة الرسمية للاتحاد الأوروبي L 119، ص 1)، ويُشار إليها فيما يلي بـ«اللائحة العامة لحماية البيانات» أو «GDPR».

بالنسبة إلى الأشخاص الذين تقل أعمارهم عن 16 عامًا، تتطلب الخدمات المتاحة عبر الخدمة (ومنها نموذج التواصل) تصرّف الولي القانوني أو موافقته. ولا يعالج المتحكم البيانات الشخصية للقاصرين إلا بعلم آبائهم أو أوليائهم وموافقتهم، وذلك لغرض تقديم الخدمات.

يبذل المتحكم عناية خاصة لحماية الخصوصية والمعلومات المقدَّمة إليه أو التي يجمعها، والتي تخص في المقام الأول مستخدمي الخدمة والعملاء. ويختار المتحكم ويطبق، ببذل العناية الواجبة، التدابير التقنية المناسبة، ولا سيما ذات الطابع البرمجي والتنظيمي، التي تكفل حماية البيانات المعالَجة، وعلى وجه الخصوص يحمي البيانات من إتاحتها لأشخاص غير مصرح لهم، ومن الإفصاح عنها، وفقدانها، وإتلافها، وتعديلها دون تصريح، وكذلك من معالجتها على نحو يخالف أحكام القانون المعمول بها.

قد تُستخدم في الموقع الإلكتروني ما يُعرف بالإضافات (Plug-ins) وغيرها من أدوات التواصل الاجتماعي، ولا سيما تلك التي تتيح لمستخدم الخدمة مشاركة المحتوى مع مستخدمين آخرين لشبكات التواصل الاجتماعي (وبخاصة Facebook وInstagram وYouTube وTikTok) أو التوصية به من خلال حسابه لدى مزوّد المنصة المعنية. وقد يعالج مزوّدو هذه الخدمات أيضًا البيانات الشخصية بصفتهم متحكمين مستقلين.

ثانيًا: التواصل مع المتحكم

يمكن التواصل مع المتحكم بشأن المسائل المتعلقة بالبيانات الشخصية عن طريق:

البريد الإلكتروني، على العنوان: info@heyhey.ae،
البريد العادي، على العنوان: NNBL Software FZE, Business Centre, Sharjah Publishing City Free Zone, Sharjah, United Arab Emirates.

يُعلمك المتحكم في البيانات الشخصية بأنه لم يُعيِّن مسؤولًا لحماية البيانات.

ثالثًا: البيانات الشخصية: أغراض المعالجة وأسسها القانونية

أغراض معالجة البيانات الشخصية وأسسها القانونية المتعلقة بتشغيل الخدمة وتقديم الخدمات أو إتاحة مزايا الخدمة

يعالج المتحكم في البيانات الشخصية البيانات الشخصية للأغراض وفي النطاق التاليين، واستنادًا إلى الأحكام القانونية التالية:

1. تنفيذ العقد وتقديم الخدمات

الأساس القانوني: تُعالَج البيانات الشخصية استنادًا إلى المادة 6(1)(b) من اللائحة العامة لحماية البيانات، أي لغرض تنفيذ العقد، وكذلك لاتخاذ إجراءات بناءً على طلب صاحب البيانات قبل إبرام العقد، وفي الحالات التي تكون فيها المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المتحكم أو طرف ثالث، استنادًا إلى المادة 6(1)(f) من اللائحة العامة لحماية البيانات.

الغرض والنطاق: استنادًا إلى هذا الأساس، يعالج المتحكم البيانات للأغراض وفي النطاق التاليين:

لإبرام العقد وتنفيذه، ولا سيما توريد المنتجات (بما في ذلك المنتجات الرقمية والمحتوى الرقمي والخدمات الرقمية)، وتقديم الخدمات، أو تقديم المزايا الأخرى المعروضة عبر الموقع الإلكتروني، بصرف النظر عن شكل العقد المبرم ونطاقه. ولهذا الغرض، يعالج المتحكم البيانات الشخصية التي يقدمها صاحب البيانات عند إبرام العقد، والبيانات الأخرى المقدَّمة أو المنقولة بطريقة أخرى لغرض تنفيذ الطلب أو الخدمة أو فيما يتصل بهذا التنفيذ، ولا سيما بيانات مثل الاسم الأول واسم العائلة، وبيانات العنوان، وعنوان البريد الإلكتروني، ورقم الهاتف، وبيانات الدفع،
لتقديم الخدمات، ولا سيما البيانات التي يقدمها المستخدم عند التسجيل في الموقع الإلكتروني، أي عنوان البريد الإلكتروني، والاسم الأول واسم العائلة، وكلمة المرور التي يعيّنها؛ وبالإضافة إلى ذلك، عند تقديم خدمات أخرى، مثل النشرة البريدية، يعالج المتحكم على وجه الخصوص البيانات الشخصية المتعلقة بنشاط المستخدم على الموقع الإلكتروني، بما في ذلك ما يتصفحه من محتوى أو منتجات أو خدمات، والبيانات المتعلقة بجلسة جهازه، ومتصفحه، وعنوان IP، والمعرّف الفريد (ID)، ونظام التشغيل، والموقع الجغرافي، وكذلك البيانات المقدَّمة لغرض تقديم الخدمات أو المنتج، بما في ذلك البيانات التي يُدخلها المستخدم في النماذج المتاحة في الخدمة.

المصلحة المشروعة للمتحكم: في حال معالجة البيانات الشخصية للأغراض المذكورة أعلاه، تتمثل المصلحة المشروعة التي يسعى إليها المتحكم في: بناء علاقات إيجابية مع أصحاب البيانات والحفاظ عليها، ولا سيما الرد على استفساراتهم والتواصل معهم، وكذلك بناء الصورة اللائقة للمتحكم نفسه والحفاظ عليها، وتطوير أعمال المتحكم وخدماته والارتقاء بمستواها.

2. الإحصاءات والأمن وإثبات المطالبات وممارستها والدفاع في مواجهتها

الأساس القانوني: في الحالات التي تكون فيها المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المتحكم أو طرف ثالث، يعالج المتحكم البيانات الشخصية استنادًا إلى المادة 6(1)(f) من اللائحة العامة لحماية البيانات.

الغرض والنطاق: استنادًا إلى هذا الأساس، يعالج المتحكم البيانات للأغراض وفي النطاق التاليين:

لتحديد نطاق استخدام المزايا المختلفة للخدمة أو الخدمات أو الوظائف وإعداد إحصاءات بشأنه، ولتسهيل استخدام الخدمة والخدمات أو تحسينه بأي طريقة أخرى، ولضمان أمن المعلومات للخدمة وللخدمات ذاتها. ولهذا الغرض، يعالج المتحكم على وجه الخصوص البيانات الشخصية المتعلقة بنشاط المستخدمين على الخدمة، بما في ذلك استخدام البنية التحتية للخدمة وعناصرها المختلفة، والوقت المستغرق في كل صفحة، وسجل البحث، والنقرات، والموقع الجغرافي، وعنوان IP، ومعرّف الجهاز، والبيانات المتعلقة بمتصفح الإنترنت ونظام التشغيل لدى المستخدم، وذلك في حالة المستخدم الذي يقتصر على زيارة الموقع الإلكتروني للخدمة. أما بالنسبة إلى المستخدمين الذين يملكون حسابًا، فقد يمتد نطاق المعالجة ليشمل المعلومات المتعلقة بالخدمة المقدَّمة واستخدام هذا المستخدم لها،
لإثبات المطالبات وممارستها وتنفيذها والدفاع في مواجهة المطالبات أمام المحاكم وغيرها من جهات التنفيذ. ولهذا الغرض، قد يعالج المتحكم في المقام الأول البيانات الشخصية التي يقدمها المستخدم في الخدمة، والبيانات التي يحصل عليها أثناء التواصل مع المتحكم، بما في ذلك عند إبرام العقد، والبيانات اللازمة لإبرام العقد أو المتصلة به، والبيانات المتعلقة باستخدام الخدمات أو المنتجات أو المزايا (بما في ذلك البيانات المقدَّمة أو المجمَّعة في الأجزاء والموارد المختلفة للخدمة)، وغيرها من البيانات اللازمة لإثبات وجود المطالبة أو التي يقتضيها مطلب قانوني أو أمر قضائي أو إجراء قانوني آخر.

المصلحة المشروعة للمتحكم: في حال معالجة البيانات الشخصية للأغراض المذكورة أعلاه، تتمثل المصلحة المشروعة التي يسعى إليها المتحكم في: القدرة على إثبات المطالبات وممارستها وتنفيذها والدفاع في مواجهتها في الإجراءات أمام المحاكم وغيرها من الجهات الحكومية، والارتقاء بمستوى الخدمات المقدَّمة والأعمال، وكفاءة الموقع الإلكتروني وأمنه، وكذلك بناء علاقات إيجابية مع المستخدمين والعملاء والحفاظ عليها.

3. التسويق وملفات تعريف الارتباط

الأساس القانوني: في الحالات التي تكون فيها المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المتحكم أو طرف ثالث، وفي الحالات التي تتطلب فيها معالجة البيانات الشخصية أيضًا موافقة صاحب البيانات، استنادًا إلى هذه الموافقة، أي استنادًا إلى المادة 6(1)(f) والمادة 6(1)(a) من اللائحة العامة لحماية البيانات. أما في الحالات التي تُعالَج فيها البيانات الشخصية لغرض تنفيذ العقد، أو لاتخاذ إجراءات بناءً على طلب صاحب البيانات قبل إبرام العقد، فاستنادًا إلى المادة 6(1)(b) من اللائحة العامة لحماية البيانات.

وبالإضافة إلى ذلك، عند القيام ببعض الأنشطة التسويقية، بما في ذلك إرسال المعلومات التجارية أو التسويقية أو غيرها من الاتصالات المماثلة، ولا سيما تلك الخاضعة لقواعد قانونية محددة، يشمل الأساس القانوني لمعالجة البيانات الشخصية أيضًا القوانين المعمول بها التي تنظم الاتصالات الإلكترونية وإرسال المعلومات التجارية.

الغرض والنطاق: استنادًا إلى هذا الأساس، يعالج المتحكم البيانات للأغراض وفي النطاق التاليين:

تسويق خدمات المتحكم، بما في ذلك إعادة الاستهداف (Remarketing). ولهذا الغرض، يعالج المتحكم أساسًا البيانات الشخصية التي يقدمها صاحب البيانات، والبيانات المتعلقة بنشاطه على الخدمة، بما في ذلك البيانات التي تُسجَّل وتُخزَّن عن طريق ملفات تعريف الارتباط، ولا سيما سجل النشاط والإجراءات على الخدمة، بما في ذلك السجل والنشاط المتعلقان بالتواصل مع المتحكم، وبالنسبة إلى المستخدمين الذين هم عملاء أيضًا، البيانات المتعلقة بالعقود والبيانات المقدَّمة فيما يتصل بإبرامها. وفي حالة إعادة الاستهداف، يستخدم المتحكم أيضًا البيانات المتعلقة بنشاط صاحب البيانات للوصول إليه برسائل تسويقية، بما في ذلك محتوى مخصص خارج الخدمة. ولهذا الغرض، قد يستعين المتحكم بخدمات مزوّدين خارجيين يوفرون آليات محددة، وتتمثل هذه الخدمات على وجه الخصوص في عرض رسائل المتحكم على مواقع إلكترونية غير صفحات الخدمة. ويمكن الاطلاع على التفاصيل أيضًا في الأحكام المتعلقة بملفات تعريف الارتباط الواردة لاحقًا في هذه الوثيقة،
استخدام المتحكم لملفات تعريف الارتباط على الموقع الإلكتروني. وتختلف الأسس القانونية لمعالجة البيانات الشخصية بحسب نوع ملفات تعريف الارتباط (فئتها): فبالنسبة إلى ملفات تعريف الارتباط الضرورية، يكون الأساس هو المادة 6(1)(f) والمادة 6(1)(b) من اللائحة العامة لحماية البيانات؛ وبالنسبة إلى ملفات تعريف الارتباط من الفئتين التحليلية والتسويقية، يكون الأساس هو المادة 6(1)(a) من اللائحة العامة لحماية البيانات. وفي حال لم يصنّف المتحكم ملفًا من ملفات تعريف الارتباط، يكون الأساس كذلك هو المادة 6(1)(a) من اللائحة العامة لحماية البيانات. ويمكن الاطلاع على مزيد من المعلومات في الأحكام المتعلقة بملفات تعريف الارتباط الواردة لاحقًا في هذه الوثيقة، والتي تنظم قواعد استخدام هذه الملفات،
أبحاث السوق واستطلاعات الرأي وإجراء القياسات وإعداد الإحصاءات من جانب المتحكم نفسه: ولهذا الغرض، يستخدم المتحكم على وجه الخصوص البيانات المتعلقة بالعقود، والبيانات التي يقدمها مستخدم الخدمة فيها، ولا سيما في النماذج المختلفة على الخدمة، والبيانات المتعلقة بسلوك المستخدم أثناء زيارته للخدمة. وتُقدَّم المعلومات الدقيقة في الإشعار الخاص بالاستبيان أو النموذج المعني، أو في الموضع الذي يُدخل فيه صاحب البيانات بياناته.

المصلحة المشروعة للمتحكم: في حال معالجة البيانات الشخصية للأغراض المذكورة أعلاه، تتمثل المصلحة المشروعة التي يسعى إليها المتحكم، في الحالات التي تكون فيها أساسًا للمعالجة، في: القدرة على الإعلام بعروض المتحكم، ولا سيما المنتجات والخدمات المعروضة، وبناء صورة إيجابية، وممارسة التسويق المباشر للمنتجات والخدمات، وكذلك ضمان الاستخدام الأمثل لمزايا الموقع الإلكتروني وصفحاته بوجه عام والارتقاء بمستواها وأمنها، وتحسين عروض المتحكم وتعديلها.

4. الشكاوى والتظلمات والطلبات، والمسابقات والعروض الترويجية

الأساس القانوني: تنفيذ العقد، وكذلك في الحالات التي تكون فيها المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المتحكم أو طرف ثالث (المصلحة المشروعة للمتحكم)، أي استنادًا إلى المادة 6(1)(f) والمادة 6(1)(b) من اللائحة العامة لحماية البيانات.

الغرض والنطاق: استنادًا إلى هذا الأساس، يعالج المتحكم البيانات للأغراض وفي النطاق التاليين:

النظر في الشكاوى والتظلمات والطلبات والرد على أسئلة المستخدمين والعملاء: ولهذا الغرض، يعالج المتحكم في المقام الأول البيانات الشخصية المقدَّمة في نموذج التواصل وفي النماذج الإلكترونية الأخرى على الموقع الإلكتروني، وفي رسائل البريد الإلكتروني والرسائل النصية القصيرة (SMS)، وفي الشكاوى والتظلمات والطلبات، وفي الأسئلة المقدَّمة بأي شكل آخر. كما يعالج المتحكم لهذا الغرض بعض البيانات المتعلقة بالعقود والخدمات الأخرى التي يقدمها والتي كانت سببًا في الشكوى أو التظلم أو الطلب أو السؤال، والبيانات الواردة في المستندات المرفقة بالشكاوى والتظلمات والطلبات والأسئلة،
تنظيم المسابقات والعروض الترويجية وبرامج الولاء والحملات والفعاليات الترويجية المماثلة وإدارتها، بما في ذلك الإخطار بالمزايا والجوائز المستحقة، والإعلان عن عروض المتحكم: ولهذا الغرض، يستخدم المتحكم على وجه الخصوص البيانات الشخصية التي يقدمها صاحب البيانات في حسابه وعند الانضمام إلى المسابقة أو العرض الترويجي أو البرنامج أو الحملة الأخرى أو التسجيل فيها. وتُقدَّم المعلومات التفصيلية في كل مرة ضمن شروط المشاركة في المسابقة أو العرض الترويجي أو البرنامج أو الحملة المعنية.

المصلحة المشروعة للمتحكم: في حال معالجة البيانات الشخصية للأغراض المذكورة أعلاه، تتمثل المصلحة المشروعة التي يسعى إليها المتحكم في القدرة على النظر في الشكاوى على نحو قانوني، والرد على ملاحظات المستخدمين أو أسئلتهم، وكذلك الارتقاء بمستوى الخدمات المقدَّمة وبناء علاقات إيجابية معهم.

5. الالتزامات القانونية (الضرائب والمحاسبة)

الأساس القانوني: في الحالات التي تكون فيها المعالجة ضرورية للوفاء بالتزام قانوني يقع على عاتق المتحكم، أي استنادًا إلى المادة 6(1)(c) من اللائحة العامة لحماية البيانات، ولا سيما الالتزامات القانونية المفروضة على المتحكم بموجب قوانين الضرائب والمحاسبة، بما في ذلك ما يتعلق بتسوية المسابقات والعروض الترويجية وبرامج الولاء والحملات المماثلة. ولهذا الغرض، تُعالَج في المقام الأول البيانات الشخصية المقدَّمة لتقديم طلب الخدمة وتسويته وتنفيذ العقد، وكذلك البيانات التي يقدمها المستخدم أو العميل عند الانضمام إلى برنامج الولاء أو المسابقة أو العرض الترويجي أو الحملة المماثلة، وفقًا لقواعدها.

أغراض أخرى لمعالجة البيانات الشخصية وأسسها القانونية

1. الحسابات على وسائل التواصل الاجتماعي

الغرض والنطاق: لهذا الغرض، يعالج المتحكم البيانات الشخصية (ولا سيما المعرّفات، ومحتوى التعليقات، والآراء) الخاصة بالأشخاص (المستخدمين) الذين يزورون الحسابات التي يديرها المتحكم على وسائل التواصل الاجتماعي أو غيرها من المنصات (مثل Facebook وYouTube وTikTok وInstagram وGoogle). وتُعالَج البيانات الشخصية لغرض إدارة هذه الحسابات، والإعلام بأنشطة المتحكم، ومشاركة الآراء المعبَّر عنها بشأن المتحكم.

المصلحة المشروعة للمتحكم: بناء صورة المتحكم، والإعلام بأنشطته، وبناء علاقات إيجابية مع المستخدمين، وكذلك القدرة على المطالبة بالحقوق أو الدفاع في مواجهة أي مطالبات محتملة، مع مراعاة أن سياسة الخصوصية هذه لا تنظم معالجة البيانات الشخصية من جانب المتحكمين في المنصات أو وسائل التواصل الاجتماعي المذكورة.

2. موظفو المتعاقدين أو الشركاء أو العملاء

الغرض والنطاق: معالجة البيانات الشخصية لموظفي المتعاقدين أو الشركاء أو العملاء المتعاونين مع المتحكم. ففيما يتعلق بإبرام العقود في إطار نشاطه، يحصل المتحكم على البيانات، كما يتلقى من العملاء أو المتعاقدين بيانات الأشخاص المشاركين في تنفيذ هذه العقود (مثل الأشخاص المفوَّضين بالتواصل، أو المتعاونين في تقديم الخدمات، ونحو ذلك). ويقتصر نطاق البيانات المنقولة في جميع الأحوال على القدر اللازم لتنفيذ العقد، ولا يشمل عادةً معلومات غير الاسم الأول واسم العائلة وبيانات الاتصال (البريد الإلكتروني للعمل أو رقم الهاتف).

المصلحة المشروعة للمتحكم: تُعالَج البيانات الشخصية المذكورة أعلاه لتحقيق المصلحة المشروعة للمتحكم والطرف المتعاقد معه (في الحالات التي تستند فيها المعالجة إلى هذا الأساس)، والمتمثلة في تمكين تنفيذ العقد على نحو سليم وفعّال. ويجوز الإفصاح عن هذه البيانات لأطراف ثالثة مشاركة في تنفيذ العقد.

3. العلاقات التجارية

الغرض والنطاق: معالجة البيانات المجمَّعة في إطار العلاقات التجارية. ففيما يتعلق بنشاطه، يجمع المتحكم البيانات الشخصية في حالات أخرى أيضًا، مثل الاجتماعات التجارية، لأغراض تتعلق بإنشاء العلاقات التجارية والحفاظ عليها. ولا تُعالَج البيانات الشخصية المجمَّعة في هذه الحالات إلا للغرض الذي جُمعت من أجله، ويكفل المتحكم حمايتها على النحو المناسب.

المصلحة المشروعة للمتحكم: بناء شبكة من العلاقات، وتوطيد العلاقات، والحفاظ على صورة إيجابية فيما يتعلق بالنشاط الذي يمارسه.

رابعًا: الإعلانات المخصصة والإضافات الاجتماعية

يجوز للمتحكم استخدام البيانات الشخصية لإعداد إعلانات مخصصة وعرضها على المستخدمين الذين يزورون الخدمة، بما في ذلك باستخدام أدوات أطراف ثالثة وملفات تعريف الارتباط الخاصة بها. ويمكن الاطلاع على مزيد من المعلومات في الأحكام المتعلقة بملفات تعريف الارتباط الواردة لاحقًا في هذه السياسة.

نظرًا إلى إمكانية استخدام ما يُعرف بالإضافات الاجتماعية وغيرها من أدوات التواصل الاجتماعي ذات العمل المماثل في الموقع الإلكتروني، بما فيها تلك التي تتيح للمستخدم مشاركة المحتوى مع مستخدمين آخرين لهذه المنصات أو التوصية به من خلال حسابه لدى مزوّد المنصة المعنية، فقد يعالج مزوّدو هذه المنصات أيضًا البيانات الشخصية للمستخدمين بصفتهم متحكمين مستقلين. وتتوفر القواعد التفصيلية لمعالجة البيانات الشخصية من جانب المتحكمين في منصات التواصل الاجتماعي على المواقع الإلكترونية لكل منصة.

عندما يزور المستخدم صفحات الخدمة، قد يتصل المتصفح الذي يستخدمه مباشرةً بخوادم الجهات التي توفر هذه الإضافات أو الأدوات، فتتلقى هذه الجهات معلومات عن استخدام المستخدم لصفحات الخدمة، ومنها عنوان IP الخاص به. وقد تُرسل هذه المعلومات بصرف النظر عما إذا كان المستخدم يملك حسابًا لدى هذه الجهة أو كان مسجِّلًا دخوله إليه حاليًا. وإذا كان المستخدم يملك حسابًا لدى هذه الجهة ومسجِّلًا دخوله إليه، فقد تُربط هذه المعلومات إضافةً إلى ذلك بحسابه على شبكة التواصل الاجتماعي وتُنسب إليه. كما قد يُنشر بعض المحتوى في الملف الشخصي للمستخدم على شبكات التواصل الاجتماعي ويكون مرئيًا لمستخدمين آخرين لهذه المنصات، ولا سيما الذين تربطه بهم علاقات.

إذا كان المستخدم لا يرغب في أن يربط مزوّدو الإضافات أو الأدوات أو شبكات التواصل الاجتماعي البيانات المجمَّعة أثناء زيارته للخدمة بملفه الشخصي لدى المزوّد المعني، فعليه تسجيل الخروج من شبكة التواصل الاجتماعي المعنية قبل زيارة الخدمة. ويمكن للمستخدم أيضًا منع تحميل الإضافات على الصفحة باستخدام الآليات المناسبة في المتصفح الذي يستخدمه، وفقًا لإعداداته.

يبذل المتحكم كل جهد ممكن لكي لا يختار البرمجيات، بما فيها الإضافات المذكورة، إلا من جهات ذات سمعة جيدة تحدد قواعدها لحماية البيانات الشخصية بشكل مفصل.

يمكن الاطلاع على أغراض جمع البيانات الشخصية ومعالجتها لاحقًا من جانب هذه الجهات ونطاق ذلك وقواعده في سياسات الخصوصية الخاصة بها. ويشجعك المتحكم على الاطلاع عليها، ومنها على العناوين التالية:

خامسًا: فئات البيانات الشخصية المعنية

يعالج المتحكم في البيانات الشخصية الفئات التالية من البيانات الشخصية:

بيانات الاتصال،
البيانات المتعلقة بالنشاط على الخدمة،
البيانات المتعلقة بالطلبات على الخدمة،
البيانات المتعلقة بالطلبات أو الخدمات قيد التنفيذ،
البيانات المتعلقة بالتسويات المالية والمدفوعات،
البيانات المتعلقة بالشكاوى والتظلمات والطلبات،
البيانات المتعلقة بخدمات التسويق،
البيانات المتعلقة بنشاط المستخدمين على شبكات التواصل الاجتماعي التي يملك فيها المتحكم حسابات أو صفحات،
البيانات المتعلقة بالمتعاقدين والشركاء المتعاونين مع المتحكم.

سادسًا: الطابع الطوعي لتقديم البيانات الشخصية

تقديم صاحب البيانات للبيانات الشخصية المطلوبة أمر طوعي، وهو شرط لتقديم المتحكم للخدمات أو تنفيذ العقد.

يُعد تقديم بعض البيانات شرطًا لاستخدام خدمات ومزايا معينة في الموقع الإلكتروني. ويحدد النظام البيانات الإلزامية تلقائيًا، ويترتب على عدم تقديم هذه البيانات تعذّر تقديم الخدمات والمزايا المعنية عبر الخدمة. وفيما عدا البيانات المحددة بوصفها إلزامية، يكون تقديم أي بيانات شخصية أخرى طوعيًا.

سابعًا: مدة معالجة البيانات

تتوقف مدة معالجة المتحكم للبيانات أساسًا على نوع الخدمة المقدَّمة والغرض من المعالجة. وقد تنتج مدة المعالجة أيضًا عن أحكام القوانين السارية عمومًا، متى كانت هي الأساس للمعالجة. وفي حال معالجة البيانات استنادًا إلى المصلحة المشروعة للمتحكم، كأن يكون ذلك لأسباب أمنية، تُعالَج البيانات طوال المدة التي تتيح تحقيق هذه المصلحة أو إلى حين تقديم اعتراض فعّال على المعالجة. وإذا كانت المعالجة تستند إلى الموافقة، تُعالَج البيانات إلى حين سحبها. وعندما يكون أساس المعالجة ضرورتها لإبرام العقد وتنفيذه، تُعالَج البيانات إلى حين إنهائه أو انقضائه. وتُحذف البيانات الشخصية في الحالات التالية:

عندما يطلب صاحب البيانات حذفها أو يسحب الموافقة التي منحها،
عندما لا يتخذ صاحب البيانات أي إجراء لمدة تزيد على 10 سنوات (جهة اتصال غير نشطة)،
عند الحصول على معلومات تفيد بأن البيانات المخزنة قديمة أو غير دقيقة.

قد تُعالَج بعض البيانات طوال المدة التي قد يكون من الضروري فيها المطالبة بالحقوق أو الدفاع في مواجهة المطالبات، ولأغراض الإثبات فيما يتعلق بالخدمات التي يقدمها المتحكم، وكذلك لأغراض النظر في الشكاوى أو التظلمات أو الطلبات الأخرى، وذلك حتى تقادم المطالبات. ولن يستخدم المتحكم هذه البيانات لأغراض تسويقية.

يحتفظ المتحكم بالبيانات المجمَّعة عبر آليات ملفات تعريف الارتباط وغيرها من المعرّفات الإلكترونية والآليات المماثلة طوال مدة تتوافق مع دورة حياة ملفات تعريف الارتباط المخزنة على الأجهزة، أو إلى حين أن يحذفها المستخدم من جهازه. ويمكن الاطلاع على تفاصيل مدة بقاء كل ملف من ملفات تعريف الارتباط في الأحكام المتعلقة بملفات تعريف الارتباط الواردة لاحقًا في هذه الوثيقة.

ثامنًا: متلقو البيانات الشخصية

وفقًا للمادة 4 من اللائحة العامة لحماية البيانات، يُقصد بالمتلقي الشخص الطبيعي أو الاعتباري، أو السلطة العامة، أو الوكالة، أو أي جهة أخرى يُفصح لها عن البيانات الشخصية، سواء أكانت طرفًا ثالثًا أم لا.

بالنظر إلى أغراض معالجة البيانات الشخصية التي حددها المتحكم، يجوز نقل البيانات الشخصية التي يعالجها المتحكم إلى الفئات التالية من المتلقين:

الجهات الحكومية، مثل النيابة العامة أو الشرطة أو السلطة الرقابية لحماية البيانات، إذا طلبت ذلك من المتحكم مع بيان الأساس القانوني لطلبها،
مزوّدو الخدمات الذين يتعاون معهم المتحكم، ولا سيما لغرض توريد المنتجات وتقديم الخدمات، بما في ذلك تنفيذ المدفوعات وعمليات التسليم، وتوفير الخدمة ومزاياها، أي في نطاق تقديم الخدمات: المزوّدون المسؤولون عن التشغيل السليم لموارد المتحكم المعلوماتية وأنظمته للاتصالات وتقنية المعلومات، وكذلك الجهات الخارجية الأخرى المتعاونة مع المتحكم في إطار نشاطه. ومن بين هؤلاء المزوّدين على وجه الخصوص:
- Hetzner Online GmbH (ألمانيا): استضافة خوادم التطبيق وقواعد البيانات،
- Cloudflare, Inc.: خدمات شبكة توصيل المحتوى (CDN) ونظام أسماء النطاقات (DNS) والحماية من الروبوتات،
- Stripe Payments Europe, Ltd. (أيرلندا): معالجة المدفوعات،
- PayPal: معالجة المدفوعات،
- Amazon Web Services (Amazon SES) وElastic Email: البنية التحتية لإرسال رسائل البريد الإلكتروني،
- Google Ireland Ltd.، ومقرها أيرلندا: خدمات التحليلات (Google Analytics 4)، في حال تفعيلها، وبموافقة المستخدم فقط،
- الجهات التي تقدم خدمات المحاسبة للمتحكم.
وبحسب الترتيبات التعاقدية والظروف، تعمل هذه الجهات بناءً على تعليمات المتحكم أو تحدد بنفسها أغراض المعالجة ووسائلها،
يجوز نقل البيانات الشخصية إلى جهات أخرى، وهي مزوّدو الأدوات التي تُستخدم ملفات تعريف الارتباط الخاصة بها. وترد المعلومات المتعلقة بهذه الجهات وأغراض استخدام ملفات تعريف الارتباط في الأحكام اللاحقة من هذه الوثيقة.

يجوز للمتحكم تقديم قائمة تفصيلية بالمزوّدين بناءً على طلب صاحب البيانات.

يقع مقر المزوّدين المذكورين أعلاه أساسًا في دول المنطقة الاقتصادية الأوروبية (EEA). ويجوز للمتحكم في البيانات الشخصية أن يعهد بأنشطة معينة إلى متعاقدين من الباطن معترف بهم يعملون خارج نطاق المنطقة الاقتصادية الأوروبية. وتخضع البيانات الشخصية المنقولة إلى خارج المنطقة الاقتصادية الأوروبية لضمانات قانونية مناسبة، بحيث يقدم المزوّدون المتلقون لها ضمانات لمستوى عالٍ من حماية البيانات الشخصية. وتنبع هذه الضمانات على وجه الخصوص من الالتزام بتطبيق البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية أو قواعد الشركات الملزمة المعتمدة على النحو الواجب من سلطة رقابية بالمعنى المقصود في اللائحة العامة لحماية البيانات. وتتوافق طريقة حماية البيانات مع القواعد المنصوص عليها في الفصل الخامس من اللائحة العامة لحماية البيانات. ويجوز لصاحب البيانات أن يطلب من المتحكم تزويده بمعلومات إضافية عن الضمانات المطبقة في هذا الشأن، والحصول على نسخة منها ومعلومات عن مكان إتاحتها. وبالإضافة إلى ذلك، سيُعلمك المتحكم بأي نيّة لنقل البيانات الشخصية إلى خارج المنطقة الاقتصادية الأوروبية في مرحلة جمع البيانات. وفي بعض الحالات، قد يستند نقل البيانات الشخصية أيضًا إلى قرارات أو اتفاقات ذات صلة مبرمة مع الجهات المختصة في الاتحاد الأوروبي.

تاسعًا: اتخاذ القرارات المؤتمتة

يتخذ المتحكم في إطار الخدمة إجراءات تهدف إلى رصد نشاط مستخدميه (زوار الخدمة) وتحليل هذا النشاط، لكنه لا يتخذ قرارات مؤتمتة ذات أثر جوهري بالمعنى المقصود في اللائحة العامة لحماية البيانات، بما في ذلك التنميط. وترد المعلومات المتعلقة بالإعلانات المخصصة لاحقًا في هذه الوثيقة، في الجزء الخاص بملفات تعريف الارتباط.

عاشرًا: حقوق صاحب البيانات

بموجب اللائحة العامة لحماية البيانات، يحق لصاحب البيانات:

طلب الوصول إلى بياناته الشخصية،
طلب تصحيح بياناته الشخصية،
طلب محو بياناته الشخصية،
طلب تقييد معالجة بياناته الشخصية،
الاعتراض على معالجة بياناته الشخصية،
طلب نقل بياناته الشخصية،
سحب موافقته على معالجة بياناته الشخصية،
وتقديم شكوى إلى سلطة رقابية.

تفاصيل الحقوق المختلفة:

1. الحق في الوصول إلى البيانات الشخصية (المادة 15 من اللائحة العامة لحماية البيانات)

يجوز لصاحب البيانات الحصول من المتحكم على معلومات عما إذا كانت بياناته تُعالَج، وفي حال معالجتها، يحق له:

الوصول إلى البيانات،
الحصول على معلومات عن أغراض المعالجة، وفئات البيانات الشخصية المعالَجة، والمتلقين أو فئات المتلقين لهذه البيانات، والمدة المقررة لتخزين البيانات أو معايير تحديد هذه المدة، والحقوق المقررة بموجب اللائحة العامة لحماية البيانات، والحق في تقديم شكوى إلى سلطة رقابية، ومصدر هذه البيانات، واتخاذ القرارات المؤتمتة بما في ذلك التنميط، والضمانات المطبقة فيما يتعلق بنقل هذه البيانات إلى خارج الاتحاد الأوروبي،
الحصول على نسخة من بياناته الشخصية.

2. الحق في تصحيح البيانات الشخصية (المادة 16 من اللائحة العامة لحماية البيانات)

إذا كانت البيانات الشخصية غير صحيحة، يجوز لصاحب البيانات أن يطلب من المتحكم تصحيحها دون تأخير غير مبرر، كما يجوز له أن يطلب من المتحكم استكمال هذه البيانات. وإذا كان يملك حسابًا في الخدمة، يمكنه أيضًا تصحيح بياناته الشخصية واستكمالها بنفسه بعد تسجيل الدخول إلى حسابه، وفقًا للمزايا المتاحة فيه.

3. الحق في محو البيانات الشخصية، المعروف بـ«الحق في النسيان» (المادة 17 من اللائحة العامة لحماية البيانات)

يجوز لصاحب البيانات طلب ذلك في الحالات التالية:

إذا لم تعد بياناته الشخصية ضرورية للأغراض التي جُمعت أو عولجت من أجلها بطريقة أخرى،
إذا سحب موافقة معينة، في حدود ما كانت البيانات الشخصية تُعالَج استنادًا إلى موافقته،
إذا عولجت بياناته الشخصية على نحو غير قانوني،
إذا اعترض على معالجة البيانات الشخصية لأغراض التسويق المباشر، بما في ذلك التنميط، في حدود ما ترتبط به معالجة البيانات الشخصية بالتسويق المباشر،
إذا اعترض على معالجة بياناته الشخصية فيما يتعلق بالمعالجة الضرورية لأداء مهمة تُنفَّذ للمصلحة العامة أو المعالجة الضرورية لأغراض المصالح المشروعة التي يسعى إليها المتحكم أو طرف ثالث.

على الرغم من تقديم طلب محو البيانات الشخصية، يجوز للمتحكم مواصلة معالجة البيانات لغرض إثبات المطالبات أو ممارستها أو الدفاع في مواجهتها، وسيُبلَّغ الشخص الذي قدّم الطلب بذلك.

4. الحق في طلب تقييد معالجة البيانات الشخصية (المادة 18 من اللائحة العامة لحماية البيانات)

يجوز لصاحب البيانات طلب ذلك في الحالات التالية:

إذا اعترض على صحة بياناته الشخصية: وفي هذه الحالة يقيّد المتحكم في البيانات الشخصية معالجة بياناته الشخصية لمدة تتيح التحقق من صحة هذه البيانات،
إذا كانت معالجة بياناته غير قانونية وطلب تقييد معالجة بياناته الشخصية بدلًا من محوها،
إذا لم تعد بياناته الشخصية لازمة لأغراض المعالجة، لكنها لازمة لإثبات المطالبات أو ممارستها أو الدفاع في مواجهتها،
إذا اعترض على معالجة البيانات الشخصية: إلى حين التحقق مما إذا كانت الأسباب المشروعة للمتحكم في البيانات الشخصية تعلو على الأسباب التي أوردها في اعتراضه.

5. الحق في الاعتراض على معالجة البيانات الشخصية (المادة 21 من اللائحة العامة لحماية البيانات)

يجوز لصاحب البيانات في أي وقت الاعتراض على معالجة بياناته الشخصية، بما في ذلك التنميط، فيما يتعلق بما يلي:

المعالجة الضرورية لأداء مهمة تُنفَّذ للمصلحة العامة أو المعالجة الضرورية لأغراض المصالح المشروعة التي يسعى إليها المتحكم أو طرف ثالث،
المعالجة لأغراض التسويق المباشر، متى كانت قائمة.

6. الحق في نقل البيانات الشخصية (المادة 20 من اللائحة العامة لحماية البيانات)

يحق لصاحب البيانات الحصول من المتحكم على بياناته الشخصية بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا، ونقلها إلى متحكم آخر في البيانات الشخصية، أو أن يطلب من المتحكم نقل بياناته الشخصية مباشرةً إلى متحكم آخر (متى كان ذلك ممكنًا من الناحية التقنية).

7. الحق في سحب الموافقة على معالجة البيانات الشخصية

يجوز لصاحب البيانات سحب موافقته في أي وقت، ولا يؤثر ذلك في مشروعية المعالجة التي تمت استنادًا إلى موافقته قبل سحبها.

8. الحق في تقديم شكوى إلى سلطة رقابية

إذا رأى صاحب البيانات أن معالجة بياناته الشخصية تخالف اللائحة العامة لحماية البيانات، يحق له تقديم شكوى إلى سلطة رقابية، ولا سيما في الدولة العضو التي يقيم فيها عادةً أو التي يقع فيها مكان عمله أو مكان المخالفة المزعومة.

يحق لك تقديم شكوى إلى السلطة الرقابية لحماية البيانات المختصة بالنظر في حالتك.

طريقة ممارسة الحقوق

يمكن ممارسة جميع الحقوق من خلال التواصل مع المتحكم على عناوين الاتصال المبينة في هذه السياسة.

يقدم المتحكم، دون تأخير غير مبرر، وفي جميع الأحوال خلال شهر واحد من تاريخ استلام الطلب، معلومات عن الإجراءات المتخذة بشأن الطلب المقدَّم. ويجوز عند الضرورة تمديد مدة الشهر بشهرين إضافيين، مع مراعاة مدى تعقيد الطلب أو عدد الطلبات. وفي جميع الأحوال، يُعلم المتحكم مقدّم الطلب بهذا التمديد خلال شهر واحد من تاريخ استلام الطلب، مع بيان أسباب التأخير.

معلومات حول استخدام ملفات تعريف الارتباط على الموقع الإلكتروني

أولًا: معلومات عامة

عند تصفح الموقع الإلكتروني، تُستخدم ملفات تعريف الارتباط (Cookies)، ويُشار إليها فيما يلي بـ«ملفات تعريف الارتباط»، وهي معلومات نصية صغيرة تُحفظ على الجهاز الطرفي للمستخدم فيما يتعلق باستخدامه للموقع الإلكتروني. ويهدف استخدامها، من بين أمور أخرى، إلى ضمان عمل صفحات الموقع الإلكتروني بشكل صحيح.

وتتيح هذه الملفات على وجه الخصوص التعرف على البرمجيات التي يستخدمها مستخدم الخدمة وتكييف الموقع الإلكتروني وفقًا لاحتياجاته الفردية.

تتضمن ملفات تعريف الارتباط عادةً اسم النطاق الذي صدرت عنه، ومدة تخزينها على الجهاز، وقيمة مخصصة لها.

ثانيًا: الأمان وأنواع الملفات

ملفات تعريف الارتباط التي يستخدمها المتحكم آمنة لأجهزة المستخدم. وعلى وجه الخصوص، لا يمكن أن تنتقل عبرها إلى أجهزته فيروسات أو برمجيات غير مرغوب فيها أو برمجيات خبيثة.

يُستخدم في الخدمة نوعان من ملفات تعريف الارتباط:

ملفات تعريف الارتباط المؤقتة (الخاصة بالجلسة): تُخزَّن على جهاز المستخدم وتبقى فيه حتى انتهاء جلسة المتصفح المعني، ثم تُحذف المعلومات المخزنة نهائيًا من ذاكرة الجهاز. ولا تتيح آلية ملفات تعريف الارتباط المؤقتة استخلاص أي بيانات شخصية أو معلومات سرية من جهاز المستخدم.
ملفات تعريف الارتباط الدائمة: تُخزَّن على جهاز المستخدم وتبقى فيه إلى حين حذفها. ولا يؤدي إنهاء جلسة المتصفح أو إيقاف تشغيل الجهاز إلى حذفها من جهاز المستخدم. ولا تتيح آلية ملفات تعريف الارتباط الدائمة استخلاص أي بيانات شخصية أو معلومات سرية من جهاز المستخدم.

ثالثًا: أغراض استخدام ملفات تعريف الارتباط

يجوز للمتحكم أيضًا استخدام ملفات تعريف الارتباط الخاصة بجهات خارجية. وتنقسم ملفات تعريف الارتباط التي يستخدمها المتحكم إلى الفئات التالية، المطابقة للخيارات الواردة في شريط ملفات تعريف الارتباط: 1. الضرورية، 2. الوظيفية، 3. التحليلية، 4. التسويقية.

يوضح ما يلي بالتفصيل الأغراض التي تُستخدم من أجلها والجهات التي تستخدمها. وتحدد كل جهة من هذه الجهات قواعد الخصوصية الخاصة بها بنفسها، ويمكن الاطلاع على روابط قواعد المزوّدين المختلفين في هذه الوثيقة أيضًا. ويشجعك المتحكم على الاطلاع عليها.

تُستخدم ملفات تعريف الارتباط التالية:

اسم الملف	مدة البقاء	الغرض	طرف أول أو طرف ثالث	المزوّد	الفئة
heyhey-session	ساعتان	الحفاظ على جلسة المستخدم وضمان عمل الخدمة بشكل صحيح.	طرف أول	heyhey (heyhey.ae، لوحة تحكم heyhey)	ضرورية
XSRF-TOKEN	ساعتان	حماية النماذج من هجمات CSRF.	طرف أول	heyhey (heyhey.ae، لوحة تحكم heyhey)	ضرورية
remember_web_*	حتى سنة واحدة	تذكّر المستخدم المسجِّل دخوله (ميزة «تذكرني»).	طرف أول	heyhey (لوحة تحكم heyhey)	وظيفية
heyhey_consent	سنة واحدة	حفظ تفضيلات المستخدم بشأن الموافقة على ملفات تعريف الارتباط.	طرف أول	heyhey (heyhey.ae)	ضرورية
__cf_bm	ساعة واحدة	دعم الحماية من الروبوتات عبر Cloudflare Bot Management.	طرف ثالث	Cloudflare	ضرورية
_ga	سنتان	التمييز بين المستخدمين لأغراض إحصاءات Google Analytics 4 (في حال تفعيله، وبموافقة المستخدم فقط).	طرف ثالث	Google	تحليلية
_ga_*	سنتان	الحفاظ على حالة جلسة القياس في Google Analytics 4 (في حال تفعيله، وبموافقة المستخدم فقط).	طرف ثالث	Google	تحليلية

تتوفر معلومات تفصيلية حول إمكانيات التعامل مع ملفات تعريف الارتباط وطرقه في إعدادات البرنامج (متصفح الإنترنت) الذي يستخدمه كل مستخدم للخدمة. كما تتوفر معلومات إضافية حول فئات ملفات تعريف الارتباط وإدارة الموافقات في سياسة ملفات تعريف الارتباط.

الإعلانات المخصصة

قد تستخدم الشبكات الإعلانية، ولا سيما شبكة Google، ملفات تعريف الارتباط لعرض إعلانات تتلاءم مع تفضيلات المستخدم (زائر الخدمة)، بما في ذلك عرض إعلانات مخصصة. ولهذا الغرض، قد تُحفظ معلومات، ولا سيما ما يتعلق بطريقة تنقّل المستخدم عبر الإنترنت، وعبارات البحث التي يستخدمها، ووقت استخدامه للموقع الإلكتروني.

الإعلانات المخصصة (ويُطلق عليها أحيانًا الإعلانات القائمة على الاهتمامات) أدوات يمكن من خلالها زيادة ملاءمة الإعلانات لتفضيلات المستخدم واهتماماته.

تعديل ملفات تعريف الارتباط وتفعيلها وحظرها

لعرض المعلومات المتعلقة بالتفضيلات التي تجمعها شبكة Google الإعلانية وتعديلها، يمكن لكل مستخدم استخدام الأدوات المتاحة على الرابطين google.com/ads/preferences وpolicies.google.com/technologies/partner-sites.

يمكن للمستخدم، من خلال إعدادات متصفح الإنترنت الذي يستخدمه أو من خلال ضبط إعدادات الخدمة، أن يغيّر بنفسه وفي أي وقت الإعدادات المتعلقة بملفات تعريف الارتباط، محددًا شروط تخزينها ووصولها إلى جهازه. ويمكن للمستخدم تغيير هذه الإعدادات بحيث تُحظر المعالجة التلقائية لملفات تعريف الارتباط في إعدادات متصفح الإنترنت، أو بحيث يُبلَّغ في كل مرة تُوضع فيها على جهازه. وفي الخدمة، يمكن تغيير تفضيلات ملفات تعريف الارتباط في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع.

يمكن للمستخدم كذلك تعطيل استخدام ملفات تعريف الارتباط الخاصة بالمزوّدين الخارجيين، وكذلك وحدات البكسل الخاصة بإعادة الاستهداف، أو سحب موافقته على ذلك، باستخدام أداة Network Advertising Initiative على الرابط: optout.networkadvertising.org.

سياسة الخصوصية وملفات تعريف الارتباط | heyhey