الامتثال للائحة العامة لحماية البيانات (GDPR)

كيف نقوم بحماية حقوق بياناتك بموجب اللائحة العامة لحماية البيانات

التزامنا بحماية البيانات

في GooScale، نحن ملتزمون بحماية خصوصيتك وضمان الامتثال للائحة العامة لحماية البيانات (GDPR). نحن نؤمن بالشفافية حول كيفية جمع بياناتك الشخصية واستخدامها وحمايتها.

يعمل فريق الخبراء لدينا، بما في ذلك مسؤول حماية البيانات المخصص، بجد لضمان التعامل مع بياناتك بأمان ووفقاً لمتطلبات GDPR. نقوم بمراجعة وتحديث ممارساتنا بانتظام للحفاظ على أعلى معايير حماية البيانات.

حقوقك بموجب GDPR

حق الوصول إلى بياناتك الشخصية

لديك الحق في طلب نسخة من بياناتك الشخصية والتحقق من قانونية معالجتها.

الحق في تصحيح البيانات غير الدقيقة

يمكنك طلب إجراء تصحيحات على بياناتك الشخصية إذا كانت غير دقيقة أو غير كاملة.

الحق في مسح البيانات ("الحق في النسيان")

المعروف أيضاً باسم "الحق في النسيان"، يمكنك طلب حذف بياناتك الشخصية.

الحق في تقييد المعالجة

يمكنك طلب الحد من الطريقة التي نستخدم بها بياناتك الشخصية.

الحق في نقل البيانات

يمكنك طلب استلام بياناتك بتنسيق منظم أو نقلها إلى خدمة أخرى.

الحق في الاعتراض على المعالجة

يمكنك الاعتراض على معالجة بياناتك الشخصية لأغراض التسويق وأغراض أخرى.

كيف نحمي بياناتك

تشفير البيانات

نحن نستخدم بروتوكولات التشفير القياسية في الصناعة لحماية بياناتك أثناء النقل والتخزين.

ضوابط الوصول

تحمي ضوابط الوصول الصارمة وإجراءات المصادقة بياناتك من الوصول غير المصرح به.

مراقبة الأمن

تضمن المراقبة المستمرة وعمليات التدقيق الأمني المنتظمة سلامة بياناتك.

نسخ احتياطي منتظم

تضمن أنظمة النسخ الاحتياطي التلقائي تخزين بياناتك بأمان وإمكانية استعادتها عند الحاجة.

أنشطة معالجة البيانات

نحن نعالج البيانات الشخصية فقط عندما يكون لدينا أساس قانوني للقيام بذلك. يتم توثيق أنشطة المعالجة لدينا ومراجعتها بانتظام لضمان الامتثال لمبادئ GDPR.

أداء العقد

المعالجة اللازمة لتقديم خدماتنا والوفاء بالتزاماتنا التعاقدية تجاهك.

المعالجة القائمة على الموافقة

أنشطة المعالجة التي تتطلب موافقتك الصريحة، مثل اتصالات التسويق.

المصالح المشروعة

المعالجة اللازمة لمصالحنا التجارية المشروعة، متوازنة مع حقوقك وحرياتك.

الالتزامات القانونية

المعالجة المطلوبة للامتثال لالتزاماتنا القانونية بموجب القوانين المعمول بها.

نقل البيانات الدولي

عندما ننقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، نضمن وجود ضمانات مناسبة:

  • البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية
  • قرارات الكفاية الصادرة عن المفوضية الأوروبية لبعض البلدان
  • قواعد الشركات الملزمة للنقل داخل مجموعتنا

احتفاظ البيانات

نحتفظ ببياناتك الشخصية فقط للفترة اللازمة لتحقيق الأغراض التي جمعت من أجلها، بما في ذلك:

بيانات الحساب

يتم الاحتفاظ بها طوال مدة حسابك بالإضافة إلى 12 شهراً بعد إغلاق الحساب

بيانات المعاملات

يتم الاحتفاظ بها لمدة 7 سنوات للامتثال للمتطلبات الضريبية والمحاسبية

بيانات التسويق

يتم الاحتفاظ بها حتى تسحب موافقتك أو تعترض على المعالجة

اتخاذ القرار الآلي

قد نستخدم اتخاذ القرار الآلي في الظروف التالية:

منع الاحتيال

أنظمة مؤتمتة لكشف ومنع الأنشطة الاحتيالية

أداء الخدمة

عمليات مؤتمتة لضمان تقديم الخدمة المثلى وأداء المنصة

لديك الحق في الحصول على تدخل بشري، والتعبير عن وجهة نظرك، والطعن في أي قرارات مؤتمتة تؤثر عليك بشكل كبير.

إجراءات الأمن التقنية والتنظيمية

نقوم بتنفيذ تدابير فنية وتنظيمية مناسبة لضمان مستوى من الأمن يتناسب مع المخاطر، بما في ذلك:

تشفير البيانات الشخصية من طرف إلى طرف

  • تشفير البيانات أثناء النقل (TLS)
  • تشفير البيانات عند الحفظ
  • إدارة المفاتيح الآمنة

التحكم في الوصول

  • المصادقة المتعددة العوامل
  • مبدأ الامتياز الأقل
  • تسجيل التدقيق والوصول

المراقبة

  • مراقبة الأمن في الوقت الفعلي
  • إجراءات الاستجابة للحوادث
  • تقييمات الضعف المنتظمة

استمرارية العمل

  • نسخ احتياطي منتظم للبيانات
  • تخطيط التعافي من الكوارث
  • اختبار الاسترداد المنتظم

تواصل مع مسؤول حماية البيانات لدينا

لأي أسئلة حول حقوق بياناتك أو لممارسة حقوق GDPR الخاصة بك، يرجى الاتصال بمسؤول حماية البيانات لدينا:

مسؤول حماية البيانات

البريد الإلكتروني: contact@gooscale.com

وقت الاستجابة لدينا

نهدف إلى الرد على جميع الطلبات المتعلقة بـ GDPR في غضون 30 يوماً. في الحالات المعقدة، قد نحتاج إلى ما يصل إلى 90 يوماً، وسنوافيك بالمعلومات طوال العملية. لا توجد رسوم لممارسة حقوق GDPR الخاصة بك ما لم تكن الطلبات غير مؤسسة بوضوح أو مفرطة.