شروط الخدمة
اخر تحديث - 30th of October- مقدمة
- تمتلك شركة Riedia AB هذا الموقع الإلكتروني وتديره وتنشره برقم تسجيل الشركة: 559378-2914 (يشار إليها فيما يلي باسم 'Riedia' و 'نحن' و 'لنا' و 'خاصتنا').
- تحتوي سياسة الخصوصية هذه على معلومات حول كيفية معالجتنا للبيانات الشخصية التي نتمكن من الوصول إليها عندما تقوم على سبيل المثال بزيارة موقعنا على الويب ، وتطبيق الهاتف المحمول ، وعندما تقرأ رسائل البريد الإلكتروني الخاصة بنا. تحتوي سياسة الخصوصية هذه أيضًا على معلومات حول حقوقك وفقًا للقانون العام لحماية البيانات (GDPR).
- نتعامل مع جميع البيانات الشخصية وفقًا للائحة العامة لحماية البيانات وأي تشريعات ولوائح ثانوية تنفذ اللائحة العامة لحماية البيانات و / أو SCC والتي قد تطبق ('متطلبات حماية البيانات') (وفقًا لمبدأ المساءلة).
- نقوم بمراجعة سياسة الخصوصية هذه سنويًا وسنقوم بتحديثها حسب الحاجة ، على سبيل المثال ، إذا قدمنا خدمات أو وظائف جديدة أو ما شابه ذلك. أحدث إصدار متاح دائمًا للجمهور على riedia.com/gdpr.
- إذا كانت لديك أي أسئلة بخصوص سياسة الخصوصية هذه أو معالجتنا للبيانات الشخصية ، فنحن نرحب دائمًا بالاتصال بنا. الرجاء إرسال رسالتك إلى info@riedia.com. سنبذل قصارى جهدنا للرد على رسالتك وحل مخاوفك دون تأخير لا داعي له.
- تعريفات
- جميع الإشارات إلى 'البيانات الشخصية' و 'المعالجة' و 'موضوع البيانات' و 'خرق البيانات الشخصية' و 'المعالج الفرعي' و 'السلطة الإشرافية' وأي مصطلحات أخرى مكتوبة بحروف كبيرة غير معرّفة هنا يجب أن يكون لها نفس المعنى في سياسة الخصوصية هذه كما هو مذكور في المادة 4 من اللائحة العامة لحماية البيانات.
- اللائحة العامة لحماية البيانات (GDPR): اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات وإلغاء التوجيه 95/46 / EC (اللائحة العامة لحماية البيانات).
- SCC: قرار المفوضية التنفيذي (الاتحاد الأوروبي) 2021/914 المؤرخ 4 يونيو 2021 بشأن البنود التعاقدية القياسية لنقل البيانات الشخصية إلى دول ثالثة وفقًا للائحة (الاتحاد الأوروبي) 2016/679 للبرلمان الأوروبي والمجلس.
- الموقع: riedia.com.
- تطبيق الهاتف المحمول: تطبيق Riedia في Google Play و Apple Store.
- جمع البيانات الشخصية
- أكثر الطرق شيوعًا التي نتلقى بها البيانات الشخصية هي: زيارة موقعنا الإلكتروني ؛ اقرأ رسائل البريد الإلكتروني الخاصة بنا ، أو استخدم تطبيق الهاتف المحمول الخاص بنا ، أو اتصل بنا ، أو قم بالدفع ، أو عندما نبرم اتفاقية معك (شراء ، تعاون ، اتفاقية توظيف ، إلخ).
- لماذا نجمع البيانات الشخصية
- الأغراض الرئيسية لمعالجة البيانات الشخصية: وفقًا لمبدأ تحديد الغرض ، لا يجوز لنا معالجة البيانات الشخصية إلا لأغراض خاصة ومذكورة صراحة ومبررة. الأغراض الرئيسية لمعالجتنا للبيانات الشخصية هي:
- أن تكون قادرًا على تقديم خدماتنا وموقع الويب وتطبيقات الهاتف المحمول.
- أن تكون قادرًا على تحسين وتسويق خدماتنا وموقعنا الإلكتروني وتطبيقاتنا للهاتف المحمول.
- الوفاء بالتزاماتنا بموجب الاتفاقيات ، و
- الوفاء بالتزاماتنا القانونية بموجب القانون.
- معالجة البيانات الشخصية
- نحاول فقط معالجة البيانات الشخصية الضرورية والكافية وذات الصلة لكل غرض ، باتباع مبدأ تحديد الغرض وتقليل البيانات فيما يتعلق بتخزين البيانات الشخصية. هذا يعني أننا لا نعالج بيانات شخصية أكثر مما هو ضروري.
- جميع معالجة البيانات الشخصية التي نقوم بها مدعومة بأساس قانوني (وفقًا لمبدأ الشرعية والصحة والشفافية). يمكنك أدناه قراءة معلومات حول معالجتنا للبيانات الشخصية والأساس القانوني لهذه المعالجة.
- عندما تزور موقعنا الإلكتروني و / أو تطبيق الهاتف المحمول:
- يستخدم موقعنا الإلكتروني وتطبيق الهاتف المحمول Google Analytics ، وهو تطبيق تابع لجهة خارجية يقوم بتحليل نشاط المستخدم. نحصل على الوصول إلى معلومات الاستخدام غير المحددة من Google Analytics حول كيفية استخدام المستخدمين للموقع و / أو التطبيق وجميع المعلومات التي يتم إرسالها إلى Google Analytics مجهولة المصدر. نحن نستخدم Google Analytics لتحسين خدماتنا.
- فئات البيانات الشخصية: الوصول إلى البيانات ومعلومات الجهاز: تعريف الجهاز ونظام التشغيل وإصدار التشغيل ومعرف الجهاز ووقت الوصول وإعدادات التكوين والمنطقة الزمنية والبلد. الأساس القانوني: المصلحة المشروعة.
- عندما تقوم بالتسجيل في موقعنا الإلكتروني و / أو تطبيق الهاتف المحمول:
- أنت تقدم اسمك وبريدك الإلكتروني المرتبط بتفضيلاتك ، والمقالات التي تزورها ، والوقت الذي تقضيه على المنصة ، والمقالات المحفوظة ، والنشرات الإخبارية المفتوحة ، والروابط التي تم النقر عليها ، واللغة.
- فئات البيانات الشخصية: البيانات الرئيسية: نحصل على حق الوصول إلى اسمك وبريدك الإلكتروني ومحتوى التعليق والبيانات الوصفية الأخرى ، مثل تاريخ ووقت النشر ، بما في ذلك سلسلة وكلاء متصفحك للمساعدة في اكتشاف البريد العشوائي. يمكن فقط لأعضاء فريقنا الذين لديهم حساب مستخدم للموقع 'كمسؤول' رؤية عنوان IP المرتبط بالتعليق. يمكن للمسؤولين أيضًا عرض معرفات المستخدم. يمكن لأي أدوار مستخدم أخرى رؤية المعلومات الخاصة بهم فقط. نحتاج إلى هذه المعلومات الخاصة بك من أجل نشر التعليق على الموقع الإلكتروني والوفاء بالخدمة وفقًا للاتفاقية المبرمة بيننا (شروط الاستخدام). الأساس القانوني: العقد.
- عندما تقوم بالدفع على موقعنا الإلكتروني و / أو تطبيق الهاتف المحمول:
- عندما تشتري اشتراكًا ، نتمكن من الوصول إلى بياناتك الشخصية. يتم الدفع من خلال حلول الدفع المدمجة في الموقع الإلكتروني وتطبيق الهاتف المحمول.
- فئات البيانات الشخصية:
- معلومات الطلب: معرف الطلب ، الفواتير ، تاريخ الطلب ، عنوان التسليم (البريد الإلكتروني) ، الطلبات الملغاة ، الطلبات المكتملة. تتم معالجة هذه المعلومات من قبلنا في كل مرة تقوم فيها بتقديم طلب. نقوم أيضًا بمعالجة البيانات لتحسين خدماتنا. الأساس القانوني: المصلحة المشروعة.
- معلومات الدفع: طريقة الدفع ومعلومات بطاقة الائتمان / الخصم بأسماء مستعارة. نحتاج إلى معالجة هذه المعلومات حتى نتمكن من تتبع المدفوعات التي قمت بها وربطها بالطلبات التي أجريتها من أجل تمكين تسليم الطلب. الأساس القانوني: العقد.
- معلومات الدفع: نقوم بمعالجة وتخزين الفواتير والإيصالات والمواد الأخرى التي تخضع للمحاسبة ، وفقًا لقوانين المحاسبة المعمول بها ، مثل قانون مسك الدفاتر السويدي (1999: 1078) (sw: Bokföringslagen) لمدة سبع سنوات على الأقل أو ما دامت يتطلب القانون. الأساس القانوني: التزام قانوني.
- عندما تقوم بالتسجيل في أي نشرة إخبارية منا
- يمكنك الموافقة على تلقي أي رسائل إخبارية منا ، من خلال الموافقة النشطة الطوعية على المعالجة. يمكنك إلغاء اشتراكك في أي وقت من خلال النقر على رابط إلغاء الاشتراك في النشرة الإخبارية أو مراسلتنا عبر البريد الإلكتروني على info@riedia.com. أولئك الذين يبطلون موافقتهم يتم حذفهم من القائمة البريدية ويتم حذف معلوماتهم.
- فئات البيانات الشخصية: معلومات التعريف: البريد الإلكتروني ، التفضيلات الشخصية: فئات الاهتمام واللغة. الأساس القانوني: الموافقة.
- عندما تتصل بنا
- نقوم بمعالجة بياناتك الشخصية عندما تتصل بنا حتى نتمكن من معرفة من نتحدث إليه ولنكون قادرين على مساعدتك في هذا الشأن. ينطبق هذا أيضًا إذا اتصلت بنا عبر وسائل التواصل الاجتماعي.
- فئات البيانات الشخصية: معلومات التعريف: الاسم ، والبريد الإلكتروني ، والمعرف من وسائل التواصل الاجتماعي (إن أمكن) ، ومحتوى الرسالة.
- الأساس القانوني: المصلحة المشروعة.
- أسباب أخرى لمعالجة البيانات الشخصية
- الالتزام القانوني: يحق لنا معالجة البيانات الشخصية إذا كان لدينا التزام قانوني للقيام بذلك ، على سبيل المثال ، وفقًا لقانون مسك الدفاتر السويدي (1999: 1078). في مثل هذه الحالات ، ستتم معالجة البيانات الشخصية الضرورية فقط. يتم تخزين البيانات الشخصية التي تشكل جزءًا من أي وثائق محاسبية ضرورية طالما أن القانون يتطلب ذلك.
- إتمام العقد: يحق لنا معالجة البيانات الشخصية على الأساس القانوني 'للعقد' ، للوفاء بالتزاماتنا بموجب عقد مع صاحب البيانات.
- المصالح المشروعة: لدينا الحق في معالجة البيانات الشخصية ، بناءً على الأساس القانوني 'للمصالح المشروعة' ، لتسويق خدماتنا على سبيل المثال ، وتقديم دعم جيد ، وتحسين خدماتنا أو الموقع الإلكتروني أو تطبيق الهاتف المحمول. ومع ذلك ، فإننا لا نعالج البيانات الشخصية الحساسة على هذا الأساس القانوني. يحق دائمًا لموضوعات البيانات الاعتراض كتابيًا إذا كان موضوع البيانات لا يريد منا استخدام بياناتهم الشخصية للتسويق المباشر. لدينا الحق في معالجة البيانات الشخصية على هذا الأساس القانوني للامتثال للقانون المعمول به ، والمطالبة بالدفع لمطالبة متأخرة السداد ، والإبلاغ عن دين أو حماية حقوقنا / ممتلكاتنا ومنع الجرائم.
- تخزين البيانات الشخصية
- موقع التخزين: نسعى جاهدين لتخزين جميع البيانات الشخصية ومعالجتها داخل الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية واتباع مبدأ النزاهة والسرية. إذا قمنا بتخزين البيانات الشخصية في بلد خارج الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية ، فيجب أن يتوافق موقع التخزين مع أحكام اللائحة العامة لحماية البيانات (GDPR). في مثل هذه الحالات ، يجب علينا أيضًا الدخول في اتفاقية معالجة البيانات التي تتوافق مع اللوائح المنصوص عليها في اللائحة العامة لحماية البيانات و / أو SCC.
- مدة التخزين: نقوم بتخزين البيانات الشخصية طالما كانت ضرورية وضرورية لتحقيق الأغراض التي تم جمع البيانات الشخصية من أجلها. إذا كان من الضروري بالنسبة لنا الامتثال للتشريعات المعمول بها ، فقد نقوم بتخزين البيانات الشخصية لفترة أطول لهذا الغرض.
- حذف البيانات الشخصية: البيانات الشخصية التي لم تعد مطلوبة ، سيتم مسحها (حذفها) (وفقًا لمبدأ قيود التخزين). سيتم تخزين البيانات الشخصية المتصلة بحساب مستخدم على موقع الويب أو تطبيق الهاتف المحمول طالما أن حساب المستخدم نشط. يمكن تخزين أي محتوى / بيانات شخصية محذوفة في ملفات النسخ الاحتياطي للنظام لمدة تصل إلى ثلاثة (3) أشهر.
- نقل البيانات الشخصية
- السلطات: قد نشارك البيانات الشخصية مع السلطات ذات الصلة لمنع الجريمة وحماية مصالحنا وحقوقنا وحمايتها. يجوز لنا أيضًا مشاركة البيانات الشخصية إذا كنا ملزمين بموجب القانون أو السلطة بالكشف عن البيانات الشخصية التي نعالجها.
- حقوقك وفقًا للائحة العامة لحماية البيانات (GDPR)
- لديك الحق في:
- معلومات حول البيانات الشخصية التي نعالجها ولمن تتم مشاركتها.
- الوصول إلى البيانات الشخصية التي تتم معالجتها.
- التصحيح وطلب تعديلات على بياناتك الشخصية.
- الاعتراض على معالجة البيانات الشخصية.
- الاعتراض على المعالجة الآلية للبيانات الشخصية وعلى قرار يعتمد على المعالجة الآلية.
- سحب موافقة معينة لمعالجة البيانات الشخصية لغرض معين.
- أن تنسى وأن تطلب حذف البيانات الشخصية.
- نقل أو الحصول على بياناتك الشخصية.
- نرحب دائمًا بالاتصال بنا إذا طلبت أيًا من الحقوق المذكورة أعلاه بخصوص بياناتك الشخصية. ومع ذلك ، فإن بعض الحقوق تنطبق فقط في مواقف معينة وفقط إذا كان من الممكن قانونًا لنا تنفيذ طلبك.
- تدابير أمنية
- مبادئ حماية البيانات: نحن نعمل وفقًا لمبادئ حماية البيانات (المادة 5 من القانون العام لحماية البيانات) ونضمن أن أعضاء فريقنا على دراية بالمبادئ. يتم تنفيذ جميع أنشطتنا وتدابيرنا الأمنية بطريقة تضمن الامتثال لأحكام ومتطلبات اللائحة العامة لحماية البيانات فيما يتعلق بالحماية الكافية لمعالجة البيانات الشخصية (وفقًا لمبدأ النزاهة والسرية).
- إجراءات الأمان الأخرى: لقد منحنا الوصول إلى البيانات الشخصية فقط لأعضاء الفريق المصرح لهم الذين لديهم حاجة مباشرة للوصول إلى البيانات الشخصية من أجل أداء مهامهم. جميع سجلاتنا وأنظمتنا الداخلية التي تحتوي على بيانات شخصية محمية بكلمة مرور. لقد قمنا أيضًا بتطوير إجراءات داخلية لأعضاء فريقنا الذين لديهم إمكانية الوصول إلى البيانات الشخصية ، من أجل حماية البيانات الشخصية من الاستخدام غير المصرح به.
- خرق البيانات الشخصية
- سيتم توثيق جميع انتهاكات البيانات الشخصية داخليًا وإبلاغ الهيئة السويدية لحماية الخصوصية في غضون 72 ساعة بعد علمها بها ما لم يكن من غير المحتمل أن يؤدي خرق البيانات الشخصية إلى خطر على حقوق وحريات الأشخاص الطبيعيين. عندما يحتمل أن يؤدي خرق البيانات الشخصية إلى مخاطر كبيرة على حقوق وحريات الأشخاص الطبيعيين ، فإننا سنبلغ موضوع خرق البيانات الشخصية إلى موضوع البيانات دون تأخير لا داعي له.